NB-IoT共享洗衣机测试床.pdfVIP

基于SDN 和SDP 的工业互联网专网 基于SDN 和SDP 的工业互联网专网 引言 达闼科技全球首创的云端智能机器人，将机器人认知系统放在云端，传感器、驱动等 硬件放在机器人本体上，通过安全高速通信网络将二者连接起来，实现云端操控机器人的 能力。这种新型的云端智能机器人将可满足在社会服务、医疗康复、救灾救援、公共安全、 教育娱乐等领域的不同场景需求。 云端智能平台即云端机器人远程操控开放平台，结合云端智能的机器视觉和听觉的基 础操控能力，吸引和聚集一批合作伙伴的领先的人工智能（以下简称：AI）技术能力和机 器人应用，构造一个最领先而又具有实用支持的云端智能机器人运营体系。本测试床项目 希望结合移动物联网和专网，并引入SDN 和SDP 设计思想，实现机器人智能终端的区块链 接入认证，为机器人应用提供高安全、高可靠、高质量的网络传输保障。 一、关键词 SDN ，SDP ，区块链，工业互联网专网，移动物联网 二、发起公司和主要联系人联系方式 深圳达闼科技控股有限公司，主要联系人：魏旭 三、合作公司 和中云业 中国移动物联网公司 2018-06-20 Version 0.1 基于SDN 和SDP 的工业互联网专网 四、测试床项目目标和概述 当前工业互联网传输大多数采用公众互联网，公众互联网存在传输质量不稳定、访问慢等 问题，安全问题更加突出。该测试床项目基于机器人的应用，结合移动物联网与基于 SDN/SDP 的工业互联网专网，构建端到端与Internet 完全隔离的安全网络，并通过骨干专 网保障机器人应用端到端传输的质量。 五、测试床解决方案架构 (一) 测试床应用场景 测试床应用场景：工业机器人或智能终端通过移动物联网卡接入到工业互联网专网，网络 接入部分融合基于区块链实现的去中心化认证方式，核心骨干专网利用 SDN/NFV 的部署 - 2 - Version 0.1 基于SDN 和SDP 的工业互联网专网 思想，云平台则与专网一体化部署，最终实现特定的工业数据的安全的、可靠的、高速的 传输。 (二) 测试床重点技术 1）基于区块链实现的去中心化接入认证 SDP （软件定义边界，Software Defined Perimeter ）是 CSA （云安全联盟，Cloud Security Alliance ）制定的一套可按需动态配置的网络安全隔离框架，将需保护的网络和服务与不 安全的网络环境隔离以抵御各种网络攻击。设备在通过 SDP 的身份认证前，由 SDP 保护 的基础设施对其是不可见的。 在区块链平台上实现SDP ：去中心化的网络接入认证 ➢ 许可链层面 网络中各实体均为许可链网络中的节点，依据角色不同，为其区块链账户设定不同的权限， 以此限定该节点在区块链中可进行的操作。 ➢ 链上应用层面 身份/服务授权信息以智能合约的形式发布到许可链上，用户接入网络时，网络边界接入 点将智能合约所记录的信息进行认证和接入控制。Controller 功能通过智能合约实现，只 有区块链上的合法账户方可调用该智能合约。 ➢ 链外应用层面 用户、网络接入点分别运行SDP IH 和AH 的功能软件，这些功能软件将许可链作为可信数 据来源，从许可链中获得实现SPA 协议、VPN 协议所需的基本信息与数据。 2 ）SDN/NFV 部署 基于SDN 集中管理的网络架构，同时支持接入转发节点的NFV 虚拟化部署 3 ）基于4G APN 物联网卡的接入 (三) 技术创新性及先进性 实现物联网接入与区块链认证的结合创新 实现物联网与专网的互联互通，构建端到端与Internet 隔离的业务环境 (四) 测试床解决方案架构 - 3 -