[发明专利]一种基于SDN的5G网络安全策略配置系统

权利要求书

1.一种基于SDN的5G网络安全策略配置系统，其特征在于，包括：

管理编排模块、服务云管理模块、服务定制网络切片和物理终端安全管理模块；

所述管理编排模块包括SDN网络和RAN网络；

所述服务定制网络切片的输入端与所述管理编织模块的输出端连接，并且服务定制网络切片包括边缘云模块和中心云模块；

所述服务云管理模块的输出端与所述服务定制网络切片的输入端连接。

2.根据权利要求1所述的基于SDN的5G网络安全策略配置系统，其特征在于，所述SDN网络技术可以全程全网的去协同调度网络资源，从而提供端到端的服务保证。

3.根据权利要求1所述的基于SDN的5G网络安全策略配置系统，其特征在于，所述SDN网络与所述RAN网络进行深度融合，满足5G的业务多样化、IoT业务千亿连接、工业控制/ARVR超低时延的诉求。

4.根据权利要求1所述的基于SDN的5G网络安全策略配置系统，其特征在于，所述SDN网络包括控制平面和转发平面，提供北向接口让应用根据需求对网络做调整，促进网络创新。

5.根据权利要求4所述的基于SDN的5G网络安全策略配置系统，其特征在于，所述SDN网络是控制面集中，集中的控制面对网络有全局的视图，解决了IP网络分段自治和无序的状态；因为控制面与转发面分离，通过抽象转发面的行为，使用标准的南向接口，使得转发面可以尽量通用和简化。

6.根据权利要求5所述的基于SDN的5G网络安全策略配置系统，其特征在于，所述SDN网络将网络设备上的控制权分离出来，由集中的控制器管理，无须依赖底层网络设备，屏蔽来自底层网络设备的差异。

7.根据权利要求4所述的基于SDN的5G网络安全策略配置系统，其特征在于，所述控制平面包含SDN控制器，所述SDN控制器的南向接口通信连接有SDN交换机，支持Openflow协议。

8.根据权利要求1所述的基于SDN的5G网络安全策略配置系统，其特征在于，所述SDN网络为5G-xHaul网络，5G-xHaul网络交换节点开放出更多的接口。

9.根据权利要求8所述的基于SDN的5G网络安全策略配置系统，其特征在于，所述5G-xHaul网络采用类似于IPPM技术，在时延、吞吐率、丢包率上做进一步增强，匹配SDN网络的新架构。

10.根据权利要求9所述的基于SDN的5G网络安全策略配置系统，其特征在于，所述5G-xHaul网络中，提供带宽保证和时延最优的选路算法，满足算法根据输入的带宽参数和时延参数，计算端到端的带宽预留和时延参考，从中选出最优的路径供业务使用。