[论文解读] Switching Coordinator: An SDN Application for Flexible QKD-Networks

Rubén B. Méndez, Hans H. Brunner+9 more|arXiv (Cornell University)|Mar 14, 2026

Quantum Information and Cryptography被引用 0

一句话总结

论文提出一个支持切换的SDN驱动的量子密钥分发（QKD）网络框架，引入一个切换协调器，以优化动态链路配置，最大化密钥可用性和网络弹性。

ABSTRACT

A monitor and control framework for quantum-key-distribution (QKD) networks equipped with switching capabilities was developed. On the one hand, this framework provides real-time visibility into operational metrics. Specifically, it extracts essential data, such as the switching capabilities of QKD modules, the number of keys stored in buffer queues of the QKD links, and the respective key generation and consumption rates along these links. On the other hand, this framework allows software-defined networking (SDN) applications to operate on the collected information and address the cryptographic needs of the network. The SDN applications dynamically adapt the configuration of the switched network to align with its changing demands, e.g.,~prioritizing key availability on critical paths, responding to link failures, or reallocating generation capacity to prevent bottlenecks. This contribution demonstrates that the combination of switched QKD, centralized control, and global optimization strategies enables efficient, policy-driven operation of QKD networks. The cryptographic resources are allocated to maximize performance and resilience while remaining aligned with the specific policies set by network administrators.

研究动机与目标

• 将切换的QKD作为相对于固定QKD拓扑的灵活、成本高效替代方案来进行动机阐述。
• 提出一个基于SDN的框架，提供实时网络可视化和对QKD切换的可编程控制。
• 开发一个切换协调器，基于缓冲、生成/消耗速率和管理员策略优化活动物理链路。
• 通过仿真实验证明该方法能够防止密钥枯竭并改善资源利用。

提出的方法

• 引入一个具有密钥缓冲、转发和密钥服务层的三层QKD网络架构。
• 用静态结构建模网络，并通过NETCONF/RESTCONF将动态状态反馈给SDN控制器。
• 将切换协调器实现为一个SDN应用，利用优化算法计算配置-持续时间元组。
• 将抽象链路和配置定义为来自具备切换能力的物理链路的派生，并与ETSI QKD 015接口定义保持一致。
• 为网络结构和网络状态提供正式的输入数据模型，以支持优化。
• 演示切换策略，选择可行配置以避免密钥枯竭并实现资源均衡。

实验结果

研究问题

• RQ1 在动态需求下，如何控制切换的QKD网络以最大化密钥可用性？
• RQ2 一个有效的SDN驱动架构应如何协同切换、密钥转发和生成以支撑QKD网络？
• RQ3 切换协调器能否基于缓冲水平和密钥消耗速率实时优化配置？

主要发现

• 一个正式的三层架构实现了通过SDN对QKD资源的可编程控制。
• 切换协调器利用实时缓冲状态和已知的生成速率来优化配置，潜在地延长密钥可用性。
• 配置来自一个遵循切换能力和资源约束的结构化链路与配置列表。
• 在一个六角网路上的仿真显示存在多种可行配置（例如，22种有用配置），可被选择以管理密钥缓冲并防止枯竭。
• 该方法展示了以策略驱动的集中控制，在适应网络需求的同时保持QKD安全属性。