工业互联网案例
基于 SDN 和 SDP 的工业互联网专网
基于 SDN 和 SDP 的工业互联网专网
引言
达闼科技全球首创的云端智能机器人，将机器人认知系统放在云端，传感器、驱动等 硬件放在机器人本体上，通过安全高速通信网络将二者连接起来，实现云端操控机器人的 能力。这种新型的云端智能机器人将可满足在社会服务、医疗康复、救灾救援、公共安全、教育娱乐等领域的不同场景需求。
云端智能平台即云端机器人远程操控开放平台，结合云端智能的机器视觉和听觉的基础操控能力，吸引和聚集一批合作伙伴的领先的人工智能（以下简称：AI）技术能力和机器人应用，构造一个最领先而又具有实用支持的云端智能机器人运营体系。本测试床项目希望结合移动物联网和专网，并引入 SDN 和 SDP 设计思想，实现机器人智能终端的区块链接入认证，为机器人应用提供高安全、高可靠、高质量的网络传输保障。
一、关键词
SDN，SDP，区块链，工业互联网专网，移动物联网
二、发起公司和主要联系人联系方式
深圳达闼科技控股有限公司，主要联系人：
三、合作公司
和中云业
中国移动物联网公司
— 2 —
四、测试床项目目标和概述
当前工业互联网传输大多数采用公众互联网，公众互联网存在传输质量不稳定、访问慢等问题，安全问题更加突出。该测试床项目基于机器人的应用，结合移动物联网与基于 SDN/SDP 的工业互联网专网，构建端到端与 Internet 完全隔离的安全网络，并通过骨干专网保障机器人应用端到端传输的质量。
五、测试床解决方案架构
(一) 测试床应用场景
测试床应用场景：工业机器人或智能终端通过移动物联网卡接入到工业互联网专网，网络接入部分融合基于区块链实现的去中心化认证方式，核心骨干专网利用 SDN/NFV 的部署
— 3 —
思想，云平台则与专网一体化部署，最终实现特定的工业数据的安全的、可靠的、高速的传输。
(二) 测试床重点技术
1）基于区块链实现的去中心化接入认证
SDP（软件定义边界，Software Defined Perimeter）是 CSA（云安全联盟，Cloud Security Alliance）制定的一套可按需动态配置的网络安全隔离框架，将需保护的网络和服务与不安全的网络环境隔离以抵御各种网络攻击。设备在通过 SDP 的身份认证前，由 SDP 保护的基础设施对其是不可见的。
在区块链平台上实现 SDP：去中心化的网络接入认证
? 许可链层面
网络中各实体均为许可链网络中的节点，依据角色不同，为其区块链账户设定不同的权限， 以此限定该节点在区块链中可进行的操作。
? 链上应用层面
身份/服务授权信息以智能合约的形式发布到许可链上，用户接入网络时，网络边界接入点将智能合约所记录的信息进行认证和接入控制。Controller 功能通过智能合约实现，只有区块链上的合法账户方可调用该智能合约。
? 链外应用层面
用户、网络接入点分别运行 SDP IH 和 AH 的功能软件，这些功能软件将许可链作为可信数据来源，从许可链中获得实现 SPA 协议、VPN 协议所需的基本信息与数据。 2）SDN/NFV 部署
基于 SDN 集中管理的网络架构，同时支持接入转发节点的 NFV 虚拟化部署 3）基于 4G APN 物联网卡的接入
(三) 技术创新性及先进性
实现物联网接入与区块链认证的结合创新
实现物联网与专网的互联互通，构建端到端与 Internet 隔离的业务环境
(四) 测试床解决方案架构
— 4 —
测试床解决方案架构 1）基于 SDN 集中管理调度的专网以及接入网关的 NFV 部署 2）基于区块链实现的去中心化接入认证 3）基于 4G APN 物联网接入 4）云平台与专网一体化
六、预期成果
(一) 测试床的预期测试结果，针对测试项
1、机器人或智能终端支持 4G 物联网卡接入，测试通过 2、机器人或智能终端 APP 支持区块链认证，测试通过
3、接入网关支持 NFV 部署，并支持 SDN 集中管理与业务发放，测试通过
4、端到端业务完全与 Internet 隔离，所有节点（包含终端、接入网关、骨干网转发节点、云平台应用等）均与 Internet 不能互通，测试通过
(二) 商业价值
1、通过高质量的专网来提升工业数据的长途传输质量，从而保障端到端稳定可靠的工业数据传输。 2、通过移动物联网+区块链解决最后一公里传输，结合私有骨干专网和私有云平台，实现端到端的工业数据的安全可靠传输。
— 5 —
基于SDN和SDP的工业互联网专网
