安全可控的SDN技术研究

杨明华+++陈聪+++郑建群+++王振海

【 摘 要 】 自主创新，建设安全可控的网络是我国信息化建设的重要内容。自主安全可控的网络建设的核心思想是在采用自主国产网络设备组网的基础上通过自定义、可编程方式实现数据底层传输和上层控制的分离，进而提升网络设备运行和网络维护效率，增强网络的安全性、可管理性。本文在分析目前网络架构风险的基础上，基于SDN技术设计了一种自主安全可控的网络，并对技术原理、实现方案进行了详细论述。

【 关键词 】 SDN；软件定义网络；OpenFlow；安全可控

【 中图分类号 】 TP393.08 【 文献标识码 】 A

1 引言

近年来，在国家核高基以及863、973等重大专项的支持下，我国在推进自主可控方面的脚步日渐加快。国产处理器、国产操作系统等核心软硬件日渐成熟，已经形成了对国外产品的替代能力。以国产CPU为例，近几年，我国在自主处理器芯片上加大研发投入，已经研发出多款处理器芯片，如龙芯系列处理器、飞腾系列处理器、UniCore系列处理器、国芯系列处理器、申威系列处理器等。在自主操作系统方面，推出了中标麒麟服务器操作系统、中标麒麟桌面操作系统、ReWorks嵌入式实时操作系统、天熠实时操作系统等产品。在自主数据库方面，国内主要包括达梦、神舟OSCAR、金仓等通用数据库，以及天熠等嵌入式实时数据库产品。在计算机外围部件（如内存、外存、显示屏、电源、安全控制芯片）、办公软件、服务中间件等方面，我国也有了相应的自主技术和产品。

然而在网络技术方面，在日益增长庞大的网络规模和不断增加的新网络应用面前，我们在安全可控方面的能力却显得逐步下降和滞后。……