软件定义网络

​11月13日，国家电网有限公司信息通信分公司首次在电力综合数据网建成基于IPv6的分段路由（SRv6）技术的三地数据中心软件定义网络（SDN），推进数据网向“IPv6+”的SDN网络演进，高效支撑公司新一代云网协同平台建设。

为建设泛在电力物联网、充分应用“大云物移智”等现代信息技术，本文从SDN网络架构模型出发，根据不同类型流量，将云数据中心网络划分为三张相互隔离的网络，即业务网、存储网和管理网，然后详细阐述了三张网的设计方案，并给出了一个从传统数据中心向云数据中心发展的演进步骤，为搭建适应快速增长的业务需求的云数据中心提供了思路。

基于软件定义网络的一体化通信网融合管控系统根据网络层现存问题和未来发展趋势，提出用软件编程的方式管理，将各类通信设备融合至统一的控制平台，实现网络拓扑的自动发现、业务的可视化部署，故障的快速定位、恢复，流量负载均衡等功能。系统可以提高管理效率，降低运维工作量，支持海量感知节点的接入。

本文提出运用OpenFlow平台进行安全管理与防护，并提供一个综合型安全防护机制，保护用户网络安全，防范外部入侵者，同时也监控内部使用者，形成安全网络，增强网络安全性。网络安全防御系统系统实现于OpenFlow平台上，系统包括OpenFlow交换机、控制器负责依决策结果进行防御动作，并结合入侵检测系统监测网络内部情况，并建立安全事件决策系统，对可疑事件进行分析与决策，保护用户网络。