当前高校进行科研活动，如国家/省级项目建设或论文发表，需要由科研项目组设计实验的硬件、软件、网络等环境。这通常是从零开始进行设计，而且需要科研人员具备较多的实施、运维经验，会导致科研精力的极大浪费，将原本核心科研攻关力量用在了技术含量不高的系统运维和实施这些活动中，因此，业内领先的信息安全技术公司蓝盾股份（sz300297）推出了科研实验平台管理系统。

蓝盾科研实验平台基于用户权限向用户提供个性化的服务，用户可以自定义系统界面和功能块，同时系统提供的配置管理管理模块能帮助用户轻松的创建和管理自己的实验环境——用户只需要简单的通过网页或客户端点击申请实验内容，在规定时间内就可以快速的得到所需的实验环境，并且之后可以通过蓝盾科研实验平台管理系统对实验环境进行轻松的管理，因此用户可以将精力集中在科研问题的解决上，而不是迷失在一大堆设备和软件之中。

什么是蓝盾SDN网络实验室

蓝盾SDN网络实验室是蓝盾科研实验平台管理系统的重要组成模块之一。

随着服务器虚拟化、存储虚拟化等技术的飞速发展对网络提出了演进的要求，典型的是近年来热门的SDN（软件定义网络）技术和持续发展的NFV（网络功能虚拟化）技术。蓝盾科研实验平台管理系统特设蓝盾SDN网络实验室组件以供用户对SDN相关协议、应用进行验证，也可利用实验室来测试、验证普通的网络协议。

SDN科研实验组件提供支持SDN协议的网络设备，如支持Openflow等SDN南向协议和北向协议的路由器和交换机，以进行软件定义网络领域和网络虚拟化领域的新协议、新算法验证、SDN在传统IT环境下的应用（如使用SDN进行拥塞控制、自动配置管理、网络入侵检测改进）、SDN自身的安全问题分析等课题的研究。

SDN科研实验组件提供了当前SDN的三种主要的应用环境（校园网、数据中心、企业网），同时也提供用户自定义搭建SDN新型网络环境的实验功能。SDN科研实验组件提供了三种实现SDN的硬件设施：overlay、openflow、proprietary，用户通过“可编程”的路由器和交换机实现网络数据传输的控制层和转发层的分离，将网络资源虚拟化，并且通过接口搭建进行新协议、新组件等科研验证的实验环境。

蓝盾SDN网络实验室架构组成

蓝盾SDN网络实验室基于用户权限向用户提供个性化的服务，用户自定义系统界面和功能块。系统提供的配置管理管理模块能帮助用户简单方便地定义出实验所需要的环境，通过系统提供的硬件和软件接口将待开发/待验证的项目轻松部署到平台上，并实现系统运维的智能化。蓝盾SDN网络实验室的系统架构如下图所示：

图1 蓝盾SDN网络实验室的系统架构

蓝盾SDN网络实验室由基础的底层设备（物理设备、虚拟设备）、南向接口、控制层、北向接口、应用层这五大块组成。SDN科研实验组件模块图如下所示：

图2SDN科研实验组件模块图

SDN科研实验组件拟采用的硬件设施主要有：

SDN科研实验组件硬件设施表

注：一个最基本的用于科研的SDN解决方案，需要3台16口SDN交换机。

蓝盾SDN网络实验室面向的用户不仅仅是高等学校的学生，而重要的是高校的教师、研究所的科研人员等，适用于SDN科研项目研发和验证活动。用户可利用配置模块简单的定义出实验所需要的环境，通过系统提供的硬件和软件接口将待开发/待验证的项目轻松部署到平台上，并且在之后的系统运维中通过智能化的配置管理大幅节省用户精力并且降低运维技能要求，使得用户能将宝贵的精力更多的投入到科研工作和教学工作中去。