SD-SSDN:基于SDN架构的高速铁路信号系统安全数据网的安全管控研究

高速铁路信号系统安全数据网承载着我国高速铁路列控系统核心业务,对网络和设备的可靠性和实时性具有极高要求,目前的网络安全防护技术手段尚不能很好地适用于信号系统安全数据网。采用软件定义网络架构,从网络统一管控的角度出发进行探索性研究,提出并设计实现了针对我国高速铁路信号系统安全数据网的安全防护方案SD-SSDN(Software-defined Signal Safety Data Network)。实验结果表明:该防护方案可以有效阻断黑客攻击,提高信号安全数据网的安全性;同时,为了保障高实时性和可靠性,还提出基于SDN多级流表的冗余流表映射技术和自适应链路聚合技术;在10个交换机组成的环网中,链路失效恢复时间约为8ms,可以满足列控系统业务需求。