科创中国

传统的工厂到总部之间互联，一般采用互联网 VPN 和专线两种方式。传统MSTP或MPLS专线网络质量好但成本很高，对于扩展和灵活部署局限较大；互联网 VPN 虽然解决了快速部署和成本问题，但是当手动配置每个设备时，可能存在配置不一致性，又缺乏一个统一的流量调度手段、统一安全策略和 SLA 管理手段，维护一张大型 VPN 网络对运维管理者带来巨大压力，这些问题以及很多业务驱动力正在推动企业客户重新评估其 WAN 设计及部署，并寻求新的外网技术构建互联通道。紫金山实验室研发的新型骨干网技术和SDWAN技术，聚焦工业企业分支机构和总部数据中心互联场景，主要采用专线、SDWAN、5G/4G作为备份链路使用，解决企业互联遇到的上述问题。

针对现有 IPV4 公众互联网的问题，采用软件定义技术完整地提出了面向工业互联网场景的、实现路由可选、带宽可控、确定时延、快速开通、开放灵活功能应具有的架构、功能平台及功能子系统与模块间组织关系。

针对工业互联网应用的特点，本成果不仅具备设备管理、链路管理、网络资源管理能力，还将支持工业云平台的接入，支持包含CPE、vCPE 、Client 、SDK等一种或多种终端接入形态，支持最后一公里（last mile）传输协议优化，支持到边缘节点的就进接入和边缘节点故障切换等功能，建设具有全连接接入特性的高质量企业外网。

紫金山实验室是江苏省和南京市为了深入贯彻习近平新时代中国特色社会主义思想，打造引领性国家创新型城市，共同推进建设的重大科技创新平台。紫金山实验室面向网络通信与安全领域国家重大战略需求，以引领全球信息科技发展方向、解决行业重大科技问题为使命，通过聚集全球高端人才，开展前瞻性、基础性研究，力图突破关键核心技术，开展重大示范应用，促进成果在国家经济建设中落地。紫金山实验室力图成为国家科技创新的重要力量，建成体现国家意志、具有世界一流水平的战略科技创新基地。

本成果的提出为企业提供便捷可靠的网络接入方法，工业企业中的终端设备通过边缘网络接入骨干网；企业通过具备路由器功能的网络设备CPE选择合适的POP点与骨干网连接；每个POP点都会连接到临近的PE中，POP点和PE中的网络配置都由SDN控制器自动统一调整。

希望以技术合作的形式，对本成果进行成果转化。在落地过程中，也希望能确保本成果的规模化应用。如有可能，希望在本成果落地后进行持续技术深化，并且将迭代后的技术进一步进行成果转化。