煤矿企业数据中心网络安全服务链技术研究

摘要：

目前,煤矿企业生产网络和数据中心之间的网络安全设备大多采用串行部署方式,存在单点故障、链路瓶颈、运维耦合等问题.针对上述问题,研究了基于软件定义网络(SDN)的煤矿企业数据中心网络安全服务链技术.设计了煤矿企业数据中心安全设备并行部署方式,在物理拓扑上串入1台服务功能链(SFC)交换机,将各安全设备接入SFC交换机,通过SDN控制器控制安全设备及经过SFC交换机的流量,通过SFC交换机定期向安全设备发送检测报文来实现安全设备健康状况检测,并根据配置实现安全设备故障、升级、增加情况下的SDN安全服务链,保障安全设备无感知上下线.测试结果表明,该技术支持安全服务资源的可视化灵活调度,可按需启用/停用服务链上安全服务或配置不同优先级的服务链,在安全设备故障情况下可自动更新安全服务路径,且丢包率低,实现了无感知切换.

关键词：煤矿企业、数据中心、网络安全、软件定义网络、安全服务链、服务功能链、网络安全设备并行部署、网络资源配置

所属期刊栏目：48

分类号：TD67(矿山电工)

资助基金：国家自然科学基金;国家自然科学基金

在线出版日期：2022-09-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：149-154