基于SRv6+ARN的算力网络安全编排调度技术研究

郗卓宁; 侯慧芳; 潘洁; 赵占军; 卜忠贵; 叶兰; 陈曦; 薛曌

doi:10.11959/j.issn.1000-0801.2025170

您当前的位置：

首页 >

文章列表页 >

基于SRv6+ARN的算力网络安全编排调度技术研究

专栏 | 更新时间：2025-08-07

- 基于SRv6+ARN的算力网络安全编排调度技术研究
- Research on the security orchestration and scheduling technology of the computing power network based on SRv6 + ARN
- 电信科学 2025年41卷第7期页码：187-199
- 作者机构：
  
  1.中国移动通信集团有限公司，北京 100032
  2.中国移动通信集团设计院有限公司，北京 100080
- 作者简介：
  
  [ "郗卓宁（1980- ），男，中国移动通信集团有限公司高级工程师，主要研究方向为 IT信创技术、云计算及人工智能技术等。" ]
  侯慧芳（1986- ），女，中国移动通信集团设计院有限公司高级工程师，主要从事基于算力网络的新一代网络安全关键技术方面的研究工作。
  潘洁（1978- ），女，中国移动通信集团设计院有限公司高级工程师，主要研究方向为算力网络安全和信息安全。
  赵占军（1972- ），男，中国移动通信集团设计院有限公司网络所所长，主要研究方向为移动通信核心网、云计算及人工智能技术、算网安全等。
  卜忠贵（1976- ），男，中国移动通信集团设计院有限公司正高级工程师，主要研究方向为移动通信核心网、云计算及人工智能技术、算网安全等。
  叶兰（1979- ），女，中国移动通信集团有限公司高级工程师，主要研究方向计算机科学技术网络及数据安全。
  陈曦（1989- ），男，现就职于中国移动通信集团设计院有限公司，主要从事网络与数据安全方面的研究工作。
  薛曌（1992- ），女，现就职于中国移动通信集团设计院有限公司，主要从事网络安全监测、算力网络安全、商用密码的研究工作。
- 基金信息：
- DOI：10.11959/j.issn.1000-0801.2025170
  中图分类号： TP393.08
- 收稿：2025-03-26，
  
  修回：2025-07-14，
  
  录用：2025-06-11，
  
  纸质出版：2025-07-20
- 稿件说明：
移动端阅览
郗卓宁,侯慧芳,潘洁等.基于SRv6+ARN的算力网络安全编排调度技术研究[J].电信科学,2025,41(07):187-199.

XI Zhuoning,HOU Huifang,PAN Jie,et al.Research on the security orchestration and scheduling technology of the computing power network based on SRv6 + ARN[J].Telecommunications Science,2025,41(07):187-199.
郗卓宁,侯慧芳,潘洁等.基于SRv6+ARN的算力网络安全编排调度技术研究[J].电信科学,2025,41(07):187-199. DOI： 10.11959/j.issn.1000-0801.2025170.

XI Zhuoning,HOU Huifang,PAN Jie,et al.Research on the security orchestration and scheduling technology of the computing power network based on SRv6 + ARN[J].Telecommunications Science,2025,41(07):187-199. DOI： 10.11959/j.issn.1000-0801.2025170.

摘要

针对当前算力网络安全服务发展中存在的资源池编排调度效率低下、云网安技术融合不足等关键问题，以运营商在安全服务市场面临的云网安协同创新与运营压力为研究背景，提出基于IPv6转发平面的段路由（segment routing over IPv6，SRv6）+应用响应网络（application responsive network，ARN）的算力网络安全排调度技术策略。该策略通过深度融合SRv6协议实现网络与业务端到端贯通，运用ARN提升数据面标识的简洁性和动态调度能力，构建具备高效编排调度能力的网络数据平面，支持安全业务的灵活组合和快速部署。研究成果主要包含SRv6+ARN编排调度技术架构、关键技术和可靠性保障，为运营商构建云网安协同的算力网络安全资源池提供技术支撑。

Abstract

Addressing key issues such as low efficiency of resource pool orchestration and scheduling

insufficient integration of cloud-network-security technologies in the current development of computing network security services

against the research background of the cloud-network-security collaborative innovation and operation pressure faced by operators in the security service market

a computing network security resource pool orchestration and scheduling technology system based on segment routing over IPv6 (SRv6)+ application responsive network (ARN）was proposed. Through in-depth integration of the SRv6 protocol

the research realizes end-to-end connectivity between the network and the service

and through ARN

it improved the simplicity of data plane identification and dynamic scheduling capabilities

constructing a network data plane with intelligent orchestration and scheduling capabilities to support the flexible combination and rapid deployment of security services. The research results mainly include the SRv6+ARN orchestration and scheduling technology architecture

key technologies

and reliability guarantees

providing technical support for operators to build a cloud-network-security collaborative computing network security resource pool.

关键词

Keywords

references

何涛 , 杨振东 , 曹畅 , 等 . 算力网络发展中的若干关键技术问题分析 [J ] . 电信科学 , 2022 , 38 ( 6 ): 62 - 70 .

HE T , YANG Z D , CAO C , et al . Analysis of some key technical problems in the development of computing power network [J ] . Telecommunications Science , 2022 , 38 ( 6 ): 62 - 70 .

贾庆民 , 郭凯 , 周晓茂 , 等 . 新型算力网络架构设计与探讨 [J ] . 信息通信技术与政策 , 2022 ( 11 ): 18 - 23 .

JIA Q M , GUO K , ZHOU X M , et al . Design and discussion on novel computing power network architecture [J ] . Information and Communications Technology and Policy , 2022 ( 11 ): 18 - 23 .

朱文阅 , 董江帆 , 李玉华 , 等 . 算力网络安全与数据安全治理技术研究 [J ] . 电信工程技术与标准化 , 2024 , 37 ( 1 ): 12 - 17 .

ZHU W Y , DONG J F , LI Y H , et al . Research on computing power network security and data security governance technologies [J ] . Telecom Engineering Technics and Standardization , 2024 , 37 ( 1 ): 12 - 17 .

韩婷婷 , 杨锋 , 姜文颖 , 等 . 基于IPv6的应用响应网络技术创新与实践 [J ] . 通信世界 , 2024 ( 19 ): 46 - 48 .

HAN T T , YANG F , JIANG W Y , et al . Technical innovation and practice of application response network based on IPv6 [J ] . Communications World , 2024 ( 19 ): 46 - 48 .

邱勤 , 徐天妮 , 于乐 , 等 . 算力网络安全架构与数据安全治理技术 [J ] . 信息安全研究 , 2022 , 8 ( 4 ): 340 - 350 .

QIU Q , XU T N , YU L , et al . Security architecture of computing power network and data security governance technologies [J ] . Information Security Research , 2022 , 8 ( 4 ): 340 - 350 .

李硕朋 , 方娟 , 陈肯 . 基于SRv6的确定性网络服务共享保护方案 [J ] . 通信学报 , 2021 , 42 ( 10 ): 32 - 42 .

LI S P , F J , CHEN K . DetNet service share protection scheme based on SRv6 [J ] . Journal on Communications , 2021 , 42 ( 10 ): 32 - 42 .

黄光平 , 史伟强 , 谭斌 . 基于SRv6的算力网络资源和服务编排调度 [J ] . 中兴通讯技术 , 2021 , 27 ( 3 ): 23 - 28 .

HUANG G P , SHI W Q , TAN B . Orchestration and scheduling of computing power network resources and services based on SRv6 [J ] . ZTE Communications , 2021 , 27 ( 3 ): 23 - 28 .

王泽南 , 李佳浩 , 檀朝红 , 等 . 面向网络安全资源池的智能服务链系统设计与分析 [J ] . 网络与信息安全学报 , 2022 , 8 ( 4 ): 175 - 181 .

WANG Z N , LI J H , TAN Z H , et al . Design and analysis of intelligent service chain system for network security resource pool [J ] . Journal of Network and Information Security , 2022 , 8 ( 4 ): 175 - 181 .

马记 , 刘刚 . 浅谈策略路由与路由策略 [J ] . 网络安全和信息化 , 2021 ( 7 ): 78 - 80 .

MA J , LIU G . A brief discussion on strategic routing and routing strategies [J ] . Cybersecurity & Informatization , 2021 ( 7 ): 78 - 80 .

中华人民共和国工业和信息化部 . 基于SRv6的安全能力调度技术要求 : YD/T 6023—2024 [S ] . 2024 .

Ministry of Industry and Information of the People’s Republic of China . Safety capability scheduling technology requirements based on SRv6 : YD/T 6023—2024 [S ] . 2024 .

曹畅 , 张帅 , 刘莹 , 等 . 基于通信云和承载网协同的算力网络编排技术 [J ] . 电信科学 , 2020 , 36 ( 7 ): 55 - 62 .

CAO C , ZHANG S , LIU Y , et al . Convergence of telco cloud and bearer network based computing power network orchestration [J ] . Telecommunications Science , 2020 , 36 ( 7 ): 55 - 62 .

庞冉 , 易昕昕 , 辛亮 , 等 . 算力网络路由调度技术研究 [J ] . 电信科学 , 2023 , 39 ( 8 ): 149 - 156 .

PANG R , YI X X , XIN L , et al . Research on routing scheduling technology of computing power network [J ] . Telecommunications Science , 2023 , 39 ( 8 ): 149 - 156 .

王鹏睿 , 胡宇翔 , 崔鹏帅 , 等 . 基于可编程数据平面的SRv6功能一致性验证机制 [J ] . 计算机科学 , 2024 : 1 - 12 .

WANG P R , HU Y X , CUI P S , et al . SRv6 functional conformance verification mechanism based on the programmable data plane [J ] . Computer Science , 2024 : 1 - 12 .

中华人民共和国工业和信息化部 . 基于SRv6的业务链技术要求 : YD/T 4784—2024 [S ] . 2024 .

Ministry of Industry and Information of the People’s Republic of China . Technical requirements for service chains based on SRv6 : YD/T 4784—2024 [S ] . 2024 .

曾益康 . 数据时代健康信息交换中的隐私保护: 以美国《HIPAA法案》为例 [J ] . 中国数字医学 , 2022 , 17 ( 3 ): 6 - 10 .

ZENG Y K . Privacy protection in health information exchange in the data era: A case study of the U.S. HIPAA Act [J ] . China Digital Medicine , 2022 , 17 ( 3 ): 6 - 10 .

浏览量

577

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

绿色算力网络中智能匹配任务卸载方案

面向新型电力系统的fgOTN关键技术与应用研究

算力网络路由调度技术研究

基于策略约束强化学习的算网多目标优化研究

SRv6头压缩技术方案研究