DOI: https://doi.org/10.1038/s41534-024-00873-2
تاريخ النشر: 2024-09-02
المؤلف: Vicente Martín وآخرون
الموضوع الرئيسي: الشبكات المعرفة بالبرمجيات و5G
نظرة عامة
تحدد هذه القسم قيود شبكات توزيع المفاتيح الكمية (QKD) الحالية، التي تعطي الأولوية لنقل المفاتيح السرية بمعدل عالٍ ولكنها في الغالب ثابتة ومعزولة، مما يؤدي إلى مشاكل في القابلية للتوسع والجدوى الاقتصادية. بالمقابل، تقدم شبكة MadQCI QKD بنية مرنة وقابلة للتحديث تعتمد على مكونات مفككة، مصممة للتكامل بسلاسة مع البنى التحتية الحالية للأمان والاتصالات.
تسلط الأبحاث الضوء على نشر أنظمة QKD متنوعة من عدة مصنّعين ضمن شبكة اتصالات متعددة المستأجرين في العالم الحقيقي. استخدمت هذه الإعدادات، التي تعمل في مرافق الإنتاج جنبًا إلى جنب مع حركة المرور التجارية، تقنيات متنوعة عبر روابط مختلفة لتلبية المتطلبات المحددة للشبكات الحقيقية. على مدار فترة اختبار تقارب الثلاث سنوات، تم التحقق من أداء الشبكة من خلال سلسلة من حالات الاستخدام الواقعية، مما يظهر فعاليتها وقدرتها على التكيف في التطبيقات العملية.
النتائج
تناقش قسم النتائج بنية شبكة توزيع المفاتيح الكمية (QKD) الجديدة المصممة لتعزيز المرونة والكفاءة مقارنةً بأنظمة QKD التقليدية، التي غالبًا ما تعطي الأولوية لمعدل نقل المفاتيح على حساب إعادة استخدام البنية التحتية. تعتمد الشبكة المقترحة على نموذج الشبكات المعرفة بالبرمجيات (SDN)، الذي يفصل بين خطط التحكم والبيانات، مما يسمح بتحسين إدارة وتكامل أنظمة QKD مع البنية التحتية الحالية للاتصالات. تسهل هذه البنية دمج تقنيات QKD المختلفة وتدعم وظائف متقدمة مثل التوجيه البصري الديناميكي، وإدارة جودة الخدمة (QoS)، وتقسيم الشبكة، مما يعزز في النهاية التوافق والقابلية للتوسع.
تتكون شبكة MadQCI، التي تم تنفيذها في شبكات الإنتاج التابعة لشركة Telefónica وRedIMadrid، من 28 وحدة QKD عبر تسعة عقد، مستخدمة البنية التحتية الحالية للألياف الضوئية دون الحاجة إلى ألياف مظلمة مخصصة. تدعم الشبكة كل من القنوات الكمية والكلاسيكية، مما يضمن التوافق مع معدات النقل الضوئي القياسية. يتم إدارة المفاتيح بواسطة نظام إدارة المفاتيح المحلي (LKMS) ووحدة التوجيه، التي تمكّن معًا من نقل المفاتيح وتأمينها. يشرف وحدة التحكم SDN على الشبكة بأكملها، مما يسمح بإجراء تعديلات في الوقت الفعلي ومرونة ضد فشل الاتصال، مما يظهر تقدمًا كبيرًا في نشر وتشغيل شبكات QKD في ظروف العالم الحقيقي.
المناقشة
تسلط قسم المناقشة في ورقة البحث الضوء على التوافق وطول عمر التشغيل لمختلف أنظمة توزيع المفاتيح الكمية (QKD) ضمن شبكة، مع التأكيد على أهمية التنوع في التطبيقات الواقعية. على مدى فترة تقارب الثلاث سنوات، تم نشر واختبار وحدات QKD متعددة من مصنّعين مختلفين، بما في ذلك Huawei وID Quantique وToshiba وAIT. أظهرت الأنظمة توفرًا مستمرًا، مع تشغيل مستمر من Huawei وعمل وحدات ID Quantique لفترات طويلة. أظهر دمج مولد الأرقام العشوائية الكمية (QRNG) من QuSide مزيدًا من قدرة الشبكة على التكيف، مما يسمح بتوليد الأرقام العشوائية عند الطلب الضرورية لإدارة المفاتيح.
توضح الورقة المواصفات الفنية والقدرات التشغيلية لأنظمة QKD المنشرة، بما في ذلك استخدام بروتوكولات المتغيرات المستمرة (CV) والمتغيرات المنفصلة (DV). على سبيل المثال، استخدمت وحدات AIT كوكبة QPSK لنقل الحالة الكمية، بينما استخدمت أنظمة Toshiba نسخة محسّنة من بروتوكول BB84. سهلت بنية الشبكة التعايش بين الإشارات الكمية والكلاسيكية، مع إدارة دقيقة للقنوات الضوئية لتقليل التداخل. أظهرت النتائج من أكثر من 85,000 حالة استخدام قوة الشبكة ومرونتها، مما يلبي تطبيقات متنوعة مثل إدارة الشبكات الآمنة وحماية البنية التحتية الحيوية. تؤكد النتائج على نضج تقنية QKD وإمكاناتها للتكامل في البنى التحتية الحالية للاتصالات.
DOI: https://doi.org/10.1038/s41534-024-00873-2
Publication Date: 2024-09-02
Author(s): Vicente Martín et al.
Primary Topic: Software-Defined Networks and 5G
Overview
The section outlines the limitations of current quantum key distribution (QKD) networks, which prioritize high-rate secret key transport but are predominantly fixed and isolated, leading to scalability and cost-effectiveness issues. In contrast, the MadQCI QKD network introduces a flexible and upgradable architecture based on disaggregated components, designed to integrate seamlessly into existing security and telecommunications infrastructures.
The research highlights the deployment of various QKD systems from multiple manufacturers within a real-world, multi-tenant telecommunications network. This setup, operational in production facilities alongside commercial traffic, utilized diverse technologies across different links to meet the specific demands of real networks. Over a testing period of nearly three years, the network’s performance was validated through a series of realistic use cases, demonstrating its effectiveness and adaptability in practical applications.
Results
The results section discusses the architecture of a novel Quantum Key Distribution (QKD) network designed to enhance flexibility and efficiency compared to traditional QKD systems, which often prioritize key throughput at the expense of infrastructure reuse. The proposed network adopts a Software-Defined Networking (SDN) paradigm, which separates the control and data planes, allowing for improved management and integration of QKD systems with existing telecommunications infrastructure. This architecture facilitates the incorporation of various QKD technologies and supports advanced functionalities such as dynamic optical routing, quality-of-service (QoS) management, and network slicing, ultimately promoting interoperability and scalability.
The MadQCI network, implemented in the Telefónica and RedIMadrid production networks, comprises 28 QKD modules across nine nodes, utilizing existing optical fiber infrastructure without the need for dedicated dark fiber. The network supports both quantum and classical channels, ensuring compatibility with standard optical transport equipment. Key management is handled by a Local Key Management System (LKMS) and a forwarding module, which together enable secure key transport and routing. The SDN controller oversees the entire network, allowing for real-time adjustments and resilience against connectivity failures, thereby demonstrating a significant advancement in the deployment and operation of QKD networks in real-world conditions.
Discussion
The discussion section of the research paper highlights the interoperability and operational longevity of various Quantum Key Distribution (QKD) systems within a network, emphasizing the importance of heterogeneity in real-world applications. Over a span of nearly three years, multiple QKD modules from different manufacturers, including Huawei, ID Quantique, Toshiba, and AIT, were deployed and tested. The systems demonstrated consistent availability, with Huawei’s continuous operation and ID Quantique’s modules functioning for extended periods. The integration of a Quantum Random Number Generator (QRNG) from QuSide further showcased the network’s adaptability, allowing for on-demand random number generation essential for key management.
The paper details the technical specifications and operational capabilities of the deployed QKD systems, including the use of Continuous Variable (CV) and Discrete Variable (DV) protocols. For instance, the AIT modules utilized a QPSK constellation for quantum state transmission, while Toshiba’s systems employed an optimized version of the BB84 protocol. The network’s architecture facilitated the coexistence of quantum and classical signals, with careful management of optical channels to minimize interference. The results from over 85,000 use case instances demonstrated the network’s robustness and versatility, catering to diverse applications such as secure network management and critical infrastructure protection. The findings underscore the maturity of QKD technology and its potential for integration into existing telecommunications infrastructures.