软件定义网络SDN(Software Defined Network)是由美国斯坦福大学CLean State研究组提出的一种新型网络创新架构,可通过软件编程的形式定义和控制网络,其控制平面和转发平面分离及开放性可编程的特点,被认为是网络领域的一场革命,为新型互联网体系结构研究提供了新的实验途径,也极大地推动了下一代互联网的发展。
信息办于2020年6月19日测试了SDN的相关功能,构建多种测试方案:
测试一,原有WAF防火墙功能是否正常,南北向流量是否存在镜像流量;
测试二,WAF端口故障、重启等操作是否影响网络流量;
测试三,基于源、目的、端口的数据引流是否正常。
经过测试,以上均达到实验预期,通过SDN可以避免串入网络安全设备故障造成的网络中断,数据包仅丢失一个,符合要求。SDN后续将进行多厂家,多交换机兼容测试。
