1、基于 SDN 和 SDP 的工業互聯網專網方案引言達闥科技全球首創的云端智能機器人，將機器人認知系統放在云端，傳感器、驅動等 硬件放在機器人本體上，通過安全高速通信網絡將二者連接起來，實現云端操控機器人的 能力。這種新型的云端智能機器人將可滿足在社會服務、醫療康復、救災救援、公共安全、教育娛樂等領域的不同場景需求。云端智能平臺即云端機器人遠程操控開放平臺，結合云端智能的機器視覺和聽覺的基礎操控能力，吸引和聚集一批合作伙伴的領先的人工智能（以下簡稱：AI）技術能力和機器人應用，構造一個最領先而又具有實用支持的云端智能機器人運營體系。本測試床項目希望結合移動物聯網和專網，并引入 SDN 和 SDP

2、 設計思想，實現機器人智能終端的區塊鏈接入認證，為機器人應用提供高安全、高可靠、高質量的網絡傳輸保障。一、關鍵詞SDN，SDP，區塊鏈，工業互聯網專網，移動物聯網四、測試床項目目標和概述當前工業互聯網傳輸大多數采用公眾互聯網，公眾互聯網存在傳輸質量不穩定、訪問慢等問題，安全問題更加突出。該測試床項目基于機器人的應用，結合移動物聯網與基于SDN/SDP 的工業互聯網專網，構建端到端與 Internet 完全隔離的安全網絡，并通過骨干專網保障機器人應用端到端傳輸的質量。五、測試床解決方案架構(一)測試床應用場景測試床應用場景：工業機器人或智能終端通過移動物聯網卡接入到工業互聯網專網，網絡接入部分融

3、合基于區塊鏈實現的去中心化認證方式，核心骨干專網利用 SDN/NFV 的部署思想，云平臺則與專網一體化部署，最終實現特定的工業數據的安全的、可靠的、高速的傳輸。(二)測試床重點技術基于區塊鏈實現的去中心化接入認證SDP（軟件定義邊界，Software Defined Perimeter）是 CSA（云安全聯盟，Cloud Security Alliance）制定的一套可按需動態配置的網絡安全隔離框架，將需保護的網絡和服務與不安全的網絡環境隔離以抵御各種網絡攻擊。設備在通過 SDP 的身份認證前，由 SDP 保護的基礎設施對其是不可見的。在區塊鏈平臺上實現 SDP：去中心化的網絡接入認證許可鏈層

4、面網絡中各實體均為許可鏈網絡中的節點，依據角色不同，為其區塊鏈賬戶設定不同的權限， 以此限定該節點在區塊鏈中可進行的操作。鏈上應用層面身份/服務授權信息以智能合約的形式發布到許可鏈上，用戶接入網絡時，網絡邊界接入點將智能合約所記錄的信息進行認證和接入控制。Controller 功能通過智能合約實現，只有區塊鏈上的合法賬戶方可調用該智能合約。鏈外應用層面用戶、網絡接入點分別運行 SDP IH 和 AH 的功能軟件，這些功能軟件將許可鏈作為可信數據來源，從許可鏈中獲得實現 SPA 協議、VPN 協議所需的基本信息與數據。SDN/NFV 部署基于 SDN 集中管理的網絡架構，同時支持接入轉發節點的

5、NFV 虛擬化部署基于 4G APN 物聯網卡的接入(三)技術創新性及先進性實現物聯網接入與區塊鏈認證的結合創新實現物聯網與專網的互聯互通，構建端到端與 Internet 隔離的業務環境(四)測試床解決方案架構測試床解決方案架構基于 SDN 集中管理調度的專網以及接入網關的 NFV 部署基于區塊鏈實現的去中心化接入認證基于 4G APN 物聯網接入云平臺與專網一體化六、預期成果(一)測試床的預期測試結果，針對測試項1、機器人或智能終端支持 4G 物聯網卡接入，測試通過2、機器人或智能終端 APP 支持區塊鏈認證，測試通過3、接入網關支持 NFV 部署，并支持 SDN 集中管理與業務發放，測試通

6、過4、端到端業務完全與 Internet 隔離，所有節點（包含終端、接入網關、骨干網轉發節點、云平臺應用等）均與 Internet 不能互通，測試通過(二)商業價值1、通過高質量的專網來提升工業數據的長途傳輸質量，從而保障端到端穩定可靠的工業數據傳輸。2、通過移動物聯網+區塊鏈解決最后一公里傳輸，結合私有骨干專網和私有云平臺，實現端到端的工業數據的安全可靠傳輸。為要求低時延、高可靠、大帶寬的數據傳輸的工業應用領域提供了很好的解決方案參考。(三)經濟效益根據咨詢機構 IoT Analytics 的統計，預計 2020 年工業互聯網產值規模將達到 1.9 萬億美元。安全是工業互聯網的重中之重，預期

7、有 30%的工業連接通過專網承載。工業互聯網專網的安全、可靠、高質量的傳輸特性是某些特定工業應用場景的必要條件。(四) 社會價值SDN 和 SDP 等新思想、新技術在工業互聯網領域的落地實現促進了技術創新應用，加快了技術向生產力的轉化。七、測試床技術可行性(一)物理平臺本測試床涉及的物理設備包括：網絡設備，包含路由器、接入網關、交換機等運行 SDN 網絡管理/運維平臺、工智能平臺所需要的計算服務器、存儲服務器等工業機器人或工業智能終端等(二)軟件平臺本測試床涉及的軟件平臺包括：SDN 網絡管理/運維平臺：SDN 集中管理、業務發放、集中可視化運維等云端智能平臺：與專網實現一體化部署，具備人臉/

8、圖像識別、自然語言處理及深度學習能力八、和AII 技術的關系(一)與 AII 總體架構的關系測試床與 AII 總體架構一致，是架構中“工廠外網絡”部分。(二)AII 安全（可選）和 AII 安全組密切合作，安全組成員需要參加測試床項目評審會，對 AII 測試床項目進行安全評審。(三)詳細清單（可選）測試床項目中有那些物，形式是什么？哪些是智能的，哪些不是？測試床中通信方式（通信協議、信道和流）是什么？(四)風險模型（可選）是否有風險應對模型？哪些是最關鍵部件？哪些是最脆弱的部件？最易受攻擊的部件？(五)安全聯系人安全首位貢獻者?魏旭賓六)與已存在 AII 測試床的關系

9、請說明測試床和之前已經審批的測試床的關聯關系。以防重復申請。并考慮互操作性。測試床組可提供指導。九、交付件請參考第十四條。十、測試床使用者達闥科技、合作伙伴公司、以及有相關需求的工業企業均可使用該測試床，面向工業企業全面開放，但帶寬限制為每企業小于 20Mbps。十一、知識產權說明達闥科技對測試床的建設、運營以及使用擁有知識產權十二、部署，操作和訪問使用1、測試床部署與操作包含：數據中心 POP 點建設與運營、骨干網的網絡運營云端智能平臺部署、操作與運營管理SDN 系統開發、部署與運營管理2、測試床訪問使用由達闥科技提供權限和跳板機登錄方式十三、資金預估資金需求：650 萬元 RMB，包含北京

10、/上海/深圳/廣州/成都等五個 POP 點建設，每個 POP 主要涉及路由器、交換機、接入網關、服務器、機柜租賃、帶寬租賃、實施部署等費用，預計 500 萬元 RMBSDN 系統研發投入，預計 100 萬元 RMB其他約 50 萬元 RMB，包含機器人或智能終端投入、云端智能系統搭建與運營等資金來源：測試床經費和達闥自有資金十四、時間軸階段一：測試床項目方案設計與研發計劃（4 周，時間點：20180731） 步驟規劃：方案概要設計產品研發計劃交付文檔：HLD 設計文檔產品研發計劃階段二：研發設計與項目實施準備（12 周，時間點：20181031） 步驟規劃：SDN 系統研發與接入網關設計文檔網絡 POP 節點建設規劃，包含 POP 點網絡拓撲設計、設備/線路/IDC 采購、機架布局與施工設計等交付文檔：SDN 系統相關設計文檔網絡節點建設相關文檔階段三：研發設計與項目實施準備（24 周，時間點：20190430） 步驟規劃：SDN 系統與接入網關開發與測試人工智能平臺部署實施POP 點建設實施和配置部署與移動物聯網互聯互通移動終端等資源準備詳細驗收方案和用例設計集成驗證與測試交付文檔：驗收方案文檔驗收用例文檔階段四：驗收與交付（8 周，時間點：20190630） 步驟規劃：驗收用例執行驗收報告輸出現場交付交付文檔：驗收用例執行文檔驗收報告十五、附加信息