SDN面向網(wǎng)絡(luò )連接，NFV對應網(wǎng)絡(luò )功能。它們的核心都是在網(wǎng)絡(luò )中實(shí)現軟件和硬件分離，盡量采用標準的硬件和獨立開(kāi)發(fā)的軟件。在業(yè)務(wù)提供方面，他們都與數據中心和云計算環(huán)境相關(guān)，并實(shí)現網(wǎng)絡(luò )業(yè)務(wù)的自動(dòng)部署和管理。IT技術(shù)在很大程度上驅動(dòng)著(zhù)網(wǎng)絡(luò )向SDN和NFV演進(jìn)。
- 云平臺助力網(wǎng)絡(luò )功能虛擬化、大數據提升客戶(hù)體驗
云是SDN/NFV的基礎，基于通用計算/存儲/網(wǎng)絡(luò )資源的NFVI云平臺將先行部署。結合OpenStack等業(yè)界主流開(kāi)源平臺及ETSINFV的參考架構，云平臺成為NFV的基礎設施，支持各類(lèi)虛擬化的網(wǎng)元軟件。云平臺支持通用X86服務(wù)器，南向兼容集成各類(lèi)傳統網(wǎng)絡(luò )交換產(chǎn)品和SDN等軟件化交換解決方案；同時(shí)北向遵循TOSCA標準，為vIMS、虛擬路由器等眾多網(wǎng)元的云化提供標準和依據，完成包括自動(dòng)擴容和縮容、自動(dòng)治愈、自動(dòng)化部署等網(wǎng)元業(yè)務(wù)的生命周期管理。通過(guò)系統狀態(tài)監控和故障根源分析，自動(dòng)化NFVI管理運營(yíng)在提升運維工作效率的同時(shí)，增加了業(yè)務(wù)運營(yíng)的靈活性。
建設基于大數據分析的業(yè)務(wù)平臺成為趨勢，其分析能力將用于虛擬網(wǎng)絡(luò )業(yè)務(wù)的驗證、自動(dòng)部署和管理。由于NFV從根本上打破原來(lái)封閉的電信設備體系，將其分解為多個(gè)層次，其中包括硬件、虛擬化管理、虛擬化電信網(wǎng)絡(luò )軟件、業(yè)務(wù)編排、系統集成等等，導致系統復雜度與管理難度大大提升。為此，基于大數據分析的業(yè)務(wù)策略控制，從提升客戶(hù)體驗入手，根據動(dòng)態(tài)的信息來(lái)驅動(dòng)合適的業(yè)務(wù)系統是NFVI的一個(gè)重要組成部分。系統可以分析用戶(hù)業(yè)務(wù)質(zhì)量數據和相關(guān)信息，監測網(wǎng)絡(luò )使用狀態(tài)和性能趨勢，幫助運營(yíng)商實(shí)現新業(yè)務(wù)的快速開(kāi)發(fā)和部署，從而達到幫助網(wǎng)絡(luò )運營(yíng)商降低NFV實(shí)施復雜性和難度，提高業(yè)務(wù)系統可靠性與可用性，改善用戶(hù)體驗的目的。
- 軟件定義安全及自動(dòng)化的安全防御，確保網(wǎng)絡(luò )更加可信和可靠
網(wǎng)絡(luò )功能的虛擬化和軟件定義網(wǎng)絡(luò )，將推動(dòng)實(shí)現軟件定義安全。軟件定義安全主要是通過(guò)軟件編程的方式實(shí)現網(wǎng)絡(luò )安全功能和相關(guān)的API，并對它們進(jìn)行智能化地編排和管理。通過(guò)軟件定義網(wǎng)絡(luò )的集中控制，安全管理員掌握全網(wǎng)的安全動(dòng)態(tài)，實(shí)現根據需要啟動(dòng)虛擬化的安全功能，監控動(dòng)態(tài)環(huán)境下全網(wǎng)中與安全事件相關(guān)的流量，進(jìn)而對全網(wǎng)進(jìn)行統一安全策略部署，以達到保障網(wǎng)絡(luò )安全的目的。
軟件定義網(wǎng)絡(luò )的自動(dòng)化管理，將促進(jìn)網(wǎng)絡(luò )安全防御的自動(dòng)化。傳統網(wǎng)絡(luò )往往通過(guò)人工方式進(jìn)行安全管理和防御，不能適應網(wǎng)絡(luò )資源管理自動(dòng)化的安全需求。軟件定義網(wǎng)絡(luò )的自動(dòng)化管理根據安全管理員設置的策略進(jìn)行全網(wǎng)監控，一旦檢測到安全威脅，系統就會(huì )產(chǎn)生一個(gè)告警，觸發(fā)安全功能模塊分析捕捉到的數據包，從而進(jìn)一步產(chǎn)生更多的高級響應，最后網(wǎng)絡(luò )中的安全系統會(huì )快速處理此次檢測到的安全事件，達到網(wǎng)絡(luò )安全防御的目的。
網(wǎng)絡(luò )功能的虛擬化和軟件定義網(wǎng)絡(luò )的可編程、集中控制和大范圍自動(dòng)化，將推動(dòng)軟件定義安全的實(shí)現和促進(jìn)網(wǎng)絡(luò )安全防御的自動(dòng)化。
結束語(yǔ)
隨著(zhù)網(wǎng)絡(luò )不斷向寬帶化、移動(dòng)化、泛在化和融合化演進(jìn)，用戶(hù)的需求已從單一的語(yǔ)音業(yè)務(wù)向個(gè)性化、多樣化、專(zhuān)業(yè)化和體驗化的信息服務(wù)發(fā)展。通信網(wǎng)絡(luò )需以更低的成本提供超寬帶網(wǎng)絡(luò )，實(shí)現從接入層到傳送層的超寬帶業(yè)務(wù)承載，在提供可靠傳送的同時(shí)，以最低的總體成本，向用戶(hù)提供更高帶寬、更好質(zhì)量的寬帶業(yè)務(wù)；同時(shí)，在A(yíng)llIP的前提下，充分利用SDN/NFV和云計算技術(shù)實(shí)現網(wǎng)絡(luò )架構的優(yōu)化和創(chuàng )新，為信息通信業(yè)務(wù)、移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)、物聯(lián)網(wǎng)等各種創(chuàng )新性業(yè)務(wù)提供保障和充分更好的用戶(hù)體驗。
