基于SDN技术在人民银行组网的安全性思考

张荣凯

摘要：在人民银行系统整合与架构转型的背景下，各级人民银行都在积极探索大数据平台在金融业的应用，在虚拟化、云技术等新兴技术驱动下，传统网络在管理和扩展方面面临极大挑战。本文综合当前SDN组网架构应用特点，结合人民银行基础网络架构提出初步组网建议，并对当前SDN组网面临的安全性问题进行了研究。

关键词：SDN技术  人民银行  组网  安全性思考

一、SDN技术发展及实现方式

（一）SDN技术的发展

近年来，伴随着云计算、大数据及虚拟化业务的快速发展，使得计算、存储设施变成可运营的资源，用户可以通过互联网按需弹性获取，这对底层承载网络在面对频繁变化的业务需求进行灵活调整时提出更高要求。

传统静态网络在组网方式和配置管理模式上都缺乏足够的灵活性。一是现有的网络虚拟化方法如虚拟局域网VLAN、虚拟路由转发VRF等受协议自身的限制，无法满足大型虚拟化云计算应用的网络隔离和虚拟机部署规模;二是虚拟机在迁移过程中，要求网络具备快速部署、切换能力，现有的网络生成树（Spaning Tree Protocol）技术限制了虚拟化的网络扩展性;三是部分网络设备厂商在网络的自动化部署和可视化管理方面明显不足。

软件定义网络（Software Defined Network，SDN）通过软件方式在物理网络上构建虚拟的逻辑网络实现控制转发分离、逻辑集中控制，使得上层业务对网络的变更需求直接体现在逻辑网络上。同时，软件定义的方式将网络（虚拟网络）的管理和控制功能从物理设备中抽离出来，有助于提高网络的智能化和自动化水平。……