[发明专利]一种基于SDN的5G网络安全策略配置系统

说明书

本发明提供一种基于SDN的5G网络安全策略配置系统。所述基于SDN的5G网络安全策略配置系统包括：管理编排模块、服务云管理模块、服务定制网络切片和物理终端安全管理模块；所述管理编排模块包括SDN网络和RAN网络；所述服务定制网络切片的输入端与所述管理编织模块的输出端连接。本发明提供的基于SDN的5G网络安全策略配置系统，作为未来无线网络中的承载网，5G‑xHaul引入SDN技术解决网络开放编程、控制面集中、控制转发分离的基本需求，同时把传输网的SDN技术与RAN网络深度融合，满足面向未来5G的业务多样化、IoT业务千亿连接、工业控制/ARVR超低时延等诉求，增强网络信息传输的安全性。

技术领域

本发明涉及5G网络安全技术领域，尤其涉及一种基于SDN的5G网络安全策略配置系统。

背景技术

目前5G网络已经进入日常生活，虽然它在进入生活前已经进行了全方位的安全策略的设计，但是在进入应用后，各种复杂的应用场景会衍生出更多的意想不到的安全威胁，为了解决这些威胁，就需要新的安全策略的研究。

SDN是对传统IP网络的一次深刻的变革，它从三个方面对IP网络产生着深远的影响：首先是让网络可编程，通过提供北向接口让应用可以根据需求对网络做调整，促进网络创新；其次是控制面集中，集中的控制面对网络有全局的视图，解决了IP网络分段自治和无序的状态；最后因为控制面与转发面分离，通过抽象转发面的行为，使用标准的南向接口，使得转发面可以尽量通用和简化。

作为未来无线网络中的承载网，5G-xHaul需要引入SDN技术解决网络开放编程、控制面集中、控制转发分离的基本需求，5G-xHaul网络有着无线网络独有的特点，当前为数据中心和固网承载为主要应用场景而设计的SDN架构并不能完全满足无线。

因此，有必要提供一种基于SDN的5G网络安全策略配置系统解决上述技术问题。

发明内容

本发明提供一种基于SDN的5G网络安全策略配置系统，解决了现有的5G-xHaul无线数据传输的网络安全有待提高问题。

为解决上述技术问题，本发明提供的基于SDN的5G网络安全策略配置系统包括：管理编排模块、服务云管理模块、服务定制网络切片和物理终端安全管理模块；所述管理编排模块包括SDN网络和RAN网络；所述服务定制网络切片的输入端与所述管理编织模块的输出端连接，并且服务定制网络切片包括边缘云模块和中心云模块；所述服务云管理模块的输出端与所述服务定制网络切片的输入端连接。

优选的，所述SDN网络技术可以全程全网的去协同调度网络资源，从而提供端到端的服务保证。

优选的，所述SDN网络与所述RAN网络进行深度融合，满足5G的业务多样化、IoT业务千亿连接、工业控制/ARVR超低时延的诉求。

优选的，所述SDN网络包括控制平面和转发平面，提供北向接口让应用根据需求对网络做调整，促进网络创新。

优选的，所述SDN网络是控制面集中，集中的控制面对网络有全局的视图，解决了IP网络分段自治和无序的状态；因为控制面与转发面分离，通过抽象转发面的行为，使用标准的南向接口，使得转发面可以尽量通用和简化。

优选的，所述SDN网络将网络设备上的控制权分离出来，由集中的控制器管理，无须依赖底层网络设备，屏蔽来自底层网络设备的差异。

优选的，所述控制平面包含SDN控制器，所述SDN控制器的南向接口通信连接有SDN交换机，支持Openflow协议。

优选的，所述SDN网络为5G-xHaul网络，5G-xHaul网络交换节点开放出更多的接口。

优选的，所述5G-xHaul网络采用类似于IPPM技术，在时延、吞吐率、丢包率上做进一步增强，匹配SDN网络的新架构。