：PLC 工控、机械臂、温湿度传感器、振动采集节点、工业摄像头，传统问题：

内网边界模糊，终端攻陷后横向渗透极易篡改 PLC 生产参数；

运维账号权限粗放，远程外包人员可随意访问核心工控设备；

老旧 Modbus 设备算力极低，无法本地部署加密鉴权。

：ONOS 集群 SDN 控制器 + DRBAC 设备角色 + ABAC 时空属性访问控制，实现网络层底层权限隔离。

：IoT 生产平台、RBAC/ABAC 权限引擎、运维账号管理；

：三节点 ONOS 集群（Raft 一致性），北向 REST API 对接业务平台，南向 P4Runtime 下发流表；

：工业 OVS 交换机，缓存本地流表，断网离线可独立执行访问策略；

控制器：ONOS 2.7 三节点集群；交换机：P4 可编程 BMv2 工业交换机；协议：OPC UA + OpenFlow 1.5；

性能指标：权限策略全网下发时延 <10ms，断网边缘网关可缓存策略运行 72h；越权访问拦截成功率 100%；内网横向攻击完全阻断；

业务收益：设备权限精细化管理，外包人员权限时效自动回收，工控安全事故降为 0，产线综合吞吐量提升 15%。

device_access = {
    "temp_sensor": ["192.168.1.100"],  # 温感仅能访问MQTT服务器
    "alarm_sensor": ["192.168.3.10", "192.168.3.11"] # 可访问风机、急停PLC
}
def d2d_auth(src_dev, dst_ip):
    return 1 if dst_ip in device_access[src_dev] else 0

：采用 Raft 集群冗余，最多允许 2 台控制器节点故障；

：边缘网关做协议转换，鉴权全部交给 SDN，终端零改造。

智慧楼宇 5G-IoT SDN-MUD 入网访问控制（OpenDaylight ODL 控制器，商用楼宇标准方案）

商用办公楼智能 IoT 系统，包含 KNX 灯光、HVAC 空调、CO₂传感器、门禁人脸识别终端，共计 420 台 IoT 设备，痛点：大量低成本弱算力 IoT 设备易被仿冒入网，外来终端随意接入内网 IoT 网段。

：OpenDaylight SDN 控制器 + NIST MUD 制造商描述文件入网准入 + RBAC 人员访问控制，为目前楼宇 IoT 最成熟的轻量化 SDN 访问控制方案。

SDN 依据 MUD 文件生成通信白名单五元组

只有五元组完全匹配白名单流表，设备才可接入网络，所有非预设流量默认拒绝。

 示例温感设备 MUD 配置：仅允许 TCP 1883 端口向上联 MQTT 服务器通信，禁止所有目的地址外的流量。

仿冒 MAC 克隆设备无法匹配 MUD 流表，SDN 交换机直接丢弃数据包，非法入网拦截率 100%；

安保人员仅拥有门禁、摄像头只读权限，SDN 流表禁止修改 HVAC 空调参数；运维人员下班时段权限自动失效；

低端传感器无需部署证书加密，全部鉴权由 SDN 网关承载，终端功耗提升 < 3%，完美适配电池供电 IoT 设备。

西门子数字化工厂产线，部署3000 + 台 IoT 终端：PLC 工控、机械臂、温湿度传感器、振动采集节点、工业摄像头，传统问题：

SDN-IoT 联合访问控制案例分析

西门子数字化工厂产线，部署3000 + 台 IoT 终端：PLC 工控、机械臂、温湿度传感器、振动采集节点、工业摄像头，传统问题：
内网边界模糊，终端攻陷后横向渗透极易篡改 PLC 生产参数；
运维账号权限粗放，远程外包人员可随意访问核心工控设备；
老旧 Modbus 设备算力极低，无法本地部署加密鉴权。

网络与通信

安全

物联网

西门子数字化工厂采用ONOS集群SDN+DRBAC/ABAC方案，实现3000+工业终端精细权限管控，阻断内网横向攻击，工控安全事故降为0。智慧楼宇5G-IoT通过OpenDaylight+MUD方案实现420台设备入网准入，拦截仿冒终端成功率100%。两套方案均实现终端零改造、低时延策略下发，有效提升工业与楼宇场景的网络安全与运行效率。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

西门子数字化工厂采用ONOS集群SDN+DRBAC/ABAC方案，实现3000+工业终端精细权限管控，阻断内网横向攻击，工控安全事故降为0。智慧楼宇5G-IoT通过OpenDaylight+MUD方案实现420台设备入网准入，拦截仿冒终端成功率100%。两套方案均实现终端零改造、低时延策略下发，有效提升工业与楼宇场景的...

SDN-IoT 联合访问控制案例分析

SDN-IoT 联合访问控制案例分析

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐