[發明專利]一種基于SDN的5G網絡安全策略配置系統

在審

• 申請號: 202111336383.6
• 申請日: 2021-11-12
• 公開（公告）號: CN113923050A
• 公開（公告）日: 2022-01-11
• 發明（設計）人: 徐俊梅
• 申請（專利權）人: 合肥科技職業學院
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京中仟知識產權代理事務所(普通合伙) 11825
• 代理人: 黃照

本發明提供一種基于SDN的5G網絡安全策略配置系統。所述基于SDN的5G網絡安全策略配置系統包括：管理編排模塊、服務云管理模塊、服務定制網絡切片和物理終端安全管理模塊；所述管理編排模塊包括SDN網絡和RAN網絡；所述服務定制網絡切片的輸入端與所述管理編織模塊的輸出端連接。本發明提供的基于SDN的5G網絡安全策略配置系統，作為未來無線網絡中的承載網，5G?xHaul引入SDN技術解決網絡開放編程、控制面集中、控制轉發分離的基本需求，同時把傳輸網的SDN技術與RAN網絡深度融合，滿足面向未來5G的業務多樣化、IoT業務千億連接、工業控制/ARVR超低時延等訴求，增強網絡信息傳輸的安全性。

技術領域

本發明涉及5G網絡安全技術領域，尤其涉及一種基于SDN的5G網絡安全策略配置系統。

背景技術

目前5G網絡已經進入日常生活，雖然它在進入生活前已經進行了全方位的安全策略的設計，但是在進入應用后，各種復雜的應用場景會衍生出更多的意想不到的安全威脅，為了解決這些威脅，就需要新的安全策略的研究。

SDN是對傳統IP網絡的一次深刻的變革，它從三個方面對IP網絡產生著深遠的影響：首先是讓網絡可編程，通過提供北向接口讓應用可以根據需求對網絡做調整，促進網絡創新；其次是控制面集中，集中的控制面對網絡有全局的視圖，解決了IP網絡分段自治和無序的狀態；最后因為控制面與轉發面分離，通過抽象轉發面的行為，使用標準的南向接口，使得轉發面可以盡量通用和簡化。

作為未來無線網絡中的承載網，5G-xHaul需要引入SDN技術解決網絡開放編程、控制面集中、控制轉發分離的基本需求，5G-xHaul網絡有著無線網絡獨有的特點，當前為數據中心和固網承載為主要應用場景而設計的SDN架構并不能完全滿足無線。

因此，有必要提供一種基于SDN的5G網絡安全策略配置系統解決上述技術問題。

發明內容

本發明提供一種基于SDN的5G網絡安全策略配置系統，解決了現有的5G-xHaul無線數據傳輸的網絡安全有待提高問題。

為解決上述技術問題，本發明提供的基于SDN的5G網絡安全策略配置系統包括：管理編排模塊、服務云管理模塊、服務定制網絡切片和物理終端安全管理模塊；所述管理編排模塊包括SDN網絡和RAN網絡；所述服務定制網絡切片的輸入端與所述管理編織模塊的輸出端連接，并且服務定制網絡切片包括邊緣云模塊和中心云模塊；所述服務云管理模塊的輸出端與所述服務定制網絡切片的輸入端連接。

優選的，所述SDN網絡技術可以全程全網的去協同調度網絡資源，從而提供端到端的服務保證。

優選的，所述SDN網絡與所述RAN網絡進行深度融合，滿足5G的業務多樣化、IoT業務千億連接、工業控制/ARVR超低時延的訴求。

優選的，所述SDN網絡包括控制平面和轉發平面，提供北向接口讓應用根據需求對網絡做調整，促進網絡創新。

優選的，所述SDN網絡是控制面集中，集中的控制面對網絡有全局的視圖，解決了IP網絡分段自治和無序的狀態；因為控制面與轉發面分離，通過抽象轉發面的行為，使用標準的南向接口，使得轉發面可以盡量通用和簡化。

優選的，所述SDN網絡將網絡設備上的控制權分離出來，由集中的控制器管理，無須依賴底層網絡設備，屏蔽來自底層網絡設備的差異。

優選的，所述控制平面包含SDN控制器，所述SDN控制器的南向接口通信連接有SDN交換機，支持Openflow協議。

優選的，所述SDN網絡為5G-xHaul網絡，5G-xHaul網絡交換節點開放出更多的接口。

優選的，所述5G-xHaul網絡采用類似于IPPM技術，在時延、吞吐率、丟包率上做進一步增強，匹配SDN網絡的新架構。