基于5G网络切片技术的网络安全隔离方法

本发明提供了一种基于5G网络切片技术的网络安全隔离方法，属于5G网络通信技术领域，包括以下步骤：构建物理网络模型和服务链模型集合并定义优化目标函数为最小化资源开销；施加物理隔离度约束，使VNF独占物理节点；构建端到端时延模型，进行时延的约束；基于最小化加权资源开销，同时满足物理隔离度和端到端时延约束构建服务链部署优化问题；将所述优化问题转化为加权超图匹配问题，并采用局部搜索算法迭代生成近似最优解。优点在于：通过构建时延的综合约束模型，在部署阶段即对各时延分量进行联合优化；通过施加隔离约束，强制高安全服务链的VNF及虚拟链路独占物理节点与链路资源，解决了现有逻辑隔离技术无法满足高安全业务需求的问题。