[发明专利]一种基于SDN空分复用光网络的量子保密通信网络系统

权利要求书

1.一种基于SDN空分复用光网络的量子保密通信网络架构，其特征在于，包括：依次连接的传输交换层、SDN控制器和网络管理与应用服务层；

所述传输交换层包括空分复用光交换网络、QKD网关及数据终端；

所述空分复用光交换网络包括空分复用光交换节点、多芯/少模光纤链路，为所述数据终端间数据传输、QKD网关间QKD信号传输、同步信息传输及加密信息交互提供传输信道；

所述QKD网关用于进行密钥安全分发和数据加密解密；

所述SDN控制器采用逻辑集中的软件定义网络控制器，通过南向接口实时搜集网络状态，使用统一模型对所述传输交换层的网络资源进行抽象，形成虚拟资源池；并通过北向接口接收网络服务请求，根据网络状态及业务状态进行路由计算与资源分配，形成业务配置方案，通过南向接口协议统一配置网络设备，为应用提供数据传输服务；

所述网络管理与应用服务层用于管理配置物理资源，以及为用户提供多种可选的传输服务；

所述量子保密通信网络架构的运行流程包括：

所述空分复用光交换节点通过扩展的OpenFlow协议向SDN控制器上报节点的状态信息；

所述QKD网关向SDN控制器上报状态信息；

所述SDN控制器使用统一模型描述所述节点的状态信息和QKD网关的状态信息，形成QKD加密资源和数据传输资源池；

所述网络管理与应用服务层根据收到的加密传输业务需求，分析形成业务建立请求，通过北向接口发送到SDN控制器；

所述SDN控制器的网络服务管理模块根据业务请求向路由计算与资源分配模块请求路由及资源分配方案；

所述SDN控制器的路由计算与资源分配模块根据业务需求信息及从拓扑管理模块获取的网络资源状态信息，计算出该业务的路由及资源分配方案，反馈到网络服务管理模块；

所述SDN控制器的网络服务管理模块根据路由与资源分配方案生成网络节点配置流表，通过南向OpenFlow协议下发到相关的QKD网关及空分复用光交换节点；

所述QKD网关及空分复用光交换节点根据接收到的配置流表配置本节点，完成QKD信道和数据传输信道的建立。