[发明专利]一种基于SDN技术的物理切片方法

权利要求书

1.一种基于SDN技术的物理切片方法，其特征在于，包括以下步骤：

步骤S1、在转发平面中设置专用基础设施资源，并对所设置的专用基础设施资源进行分级；

步骤S2、用户访问控制单元确定提出网络资源申请的用户的安全等级；

步骤S5、根据用户安全等级选取相应等级的专用基础设施资源，并将选取出的相应等级的专用基础设施资源虚拟化形成物理切片模板；

步骤S6、根据用户需求，利用NFV网络编排单元在物理切片模板上进行网络编排，为该用户提供一个专用的物理切片。

2.根据权利要求1所述的方法，其特征在于：步骤S1中专用基础设施资源为经过具有信息安全设备认证资质的单位进行认证的设备；将所述专用基础设施资源分为初级、中级和高级三个等级。

3.根据权利要求2所述的方法，其特征在于，所述步骤S2具体包括：

运营商后台建立有用户安全等级列表，所述用户安全等级列表按照相关行业的网络功能使用权限将用户安全等级由低到高依次分为C级、B级和A级；

C级用户为低级用户，具有相关行业内的普通网络功能使用权限；

B级用户为中级用户，具有相关行业内的中级网络功能使用权限；

A级用户为高级用户，具有相关行业内高级网络功能的使用权限；

用户访问控制单元根据用户提出网络资源申请时所提供的行业证明确定用户所具有的相关行业的网络功能使用权限，进而调用用户安全等级列表确定用户的安全等级。

4.根据权利要求3所述的方法，其特征在于：在步骤S2之后还包括步骤S3及步骤S4；具体地，

步骤S3、按照专用基础设置资源的分级设置不同等级的认证网元；

步骤S4、将相应安全等级的用户数据流路由到对应等级的认证网元，认证用户行业证明是否正确，正确转步骤S5；不正确，结束。

5.根据权利要求1所述的方法，其特征在于：所述步骤S6包括，NFV网络编排单元根据用户需求提取要满足用户需求需具备的能力指标，根据所述能力指标在物理切片模板上进行编排，申请网络资源，并在申请到的网络资源上实例化创建网络功能模块和接口形成专用的物理切片。

6.根据权利要求1至5之一所述的方法，其特征在于：还包括步骤S7，根据用户的进一步需求，将专用物理切片中满足所述进一步需求的部分模块和接口单独划分出来，形成新的切片。

7.根据权利要求6所述的方法，其特征在于：所述转发平面仅设置有专用基础设施资源，为专用转发平面，相对应的设置专用控制平面，形成专网，在所述专网和公网之间设置安全隔离关口。

8.根据权利要求1所述的方法，其特征在于：所述转发平面仅设置有专用基础设施资源，为专用转发平面，相对应的设置专用控制平面，形成专网，在所述专网和公网之间设置安全隔离关口。