基于软件定义网络和网络功能虚拟化的下一代互联网体系结构.pdfVIP

似 H 工 I■ ChinascienceandTechnologyReview 基于软件定义网络和网络功能虚拟化的下一代互联网体 系结构 王 皓 (同济大学软件学院 上海 201804) [摘 要]软件定义网络(Software-definednetworking，SDN)和网络功能虚拟化(NetworkFunctionVirtualization，NFV)是近年来提出的最炙手可热 的网络技术之一，备受学术界和工业界关注，两者均被认为是下一代互联网以及第五代移动通信系统(SG)的关键技术。SDN~I-网络设备中的网络控制和数据处理 功能分离，进而形成一个集中式的控制平面。控制平面一方面向下对网络设备的数据处理规则进行集中控制，另一方面向上为运营商和服务提供商提供丰富的开 放可编程接口。NFV采用虚拟化技术使得在通用的高性能处理器上可以灵活地配置和运行不同的网络功能，从而进一步提升网络的可编程性并降低网络成本。本 文首先介绍SDN和NFV两种关键技术的技术特性。进而，分析两者良好的互补特性，最后提出基于SDN和NFV的下一代互联网体系结构的思路。 [关键词]软件定义网络，网络功能虚拟化，互联网体系结构 中圈分类号：TP311．5 文献标识码：A 文章编号：1009—914X(2015)05—0240—01 1．引言 ~ESDN网络中，网络设备不具备控制功能。因此，每一个网络设备的数据处 互联网(Intemet)技术在过去几十年间取得了非凡的成就，渗透到了人们 理规则均由控制器站在全网的角度进行配置。从而，实现了网络设备的良好的 生活的方方面面Ⅲ。然而，互联网技术在高速发展的同时却遇到 了一系列亟待 可编程特性。 解决的挑战。首先，现有Intemet的控制功能(如路由协议、防火墙等)和数据处 22网络功能虚拟化 理(转发和交换)功能均耦合在网络设备 (如路由器、交换机等)中，这使得网络 网络功能虚拟化结构如图2所示。NFV是指采用虚拟化技术使得在通用的 的控制变得异常僵化和复杂。第二，当前Intemet中，网络终端愈发智能。然而， 高性能处理器上可以灵活地配置和运行不同的网络功能。于是，传统需要专门 与之对应的是网络核心设备的功能却异常单一，这使得网络不具备可编程性， 设备的防火墙(Firewali)、网络代理(Proxy)、深度包检测(DPI)等便可以方便 难以支持网络技术的创新。第三，网络服务和网络应用的类型急剧丰富，这使 地通过NFV在虚拟机中实现。 得不同网络服务对网络特性的要求也不尽相同，然而现有Internet却难以差异 特别地，引入了Ⅻw使得最合适的网络功能可以非常灵活地出现在最合适 化地支持不同的网络服务，从而服务质量受到了严重的制约。最后，运营商对 的网络位置，从而提升了网络的整体性能，也进～步提升了网络的可编程特性。 网络的运营成本不断增加，但其单用户收益却停滞不前，从而制约了运营商的 3。SDN和NFV的互补特性 发展 。 前文中已经介绍了sDN和NFV的技术特性。实际上，文献 6【]中指 出，SDN 软件定义网络 (Software—definednetworking，SDN)t3,4,51和网络功能虚 和NFV是两项互相独立的技术。这意味着sDN并不需要NF l乏支持，同样的， 拟化(NetworkFui2cfionVirtualization，NFV)6【，1是近年来提出的最炙手 NFv也不需要SDN来控制，即两者可以独立运行。 可热的网络技术之一，备受学术界和工业界关注，两者均被认为是下一代互联 4．基于BDN和NFV的未来~ternet体系结构 网以及第五代移动通信系统(SG)的关键技术。SDN将网络设备中的网络控制 由于SDN和M 具有显著的技术优势，并且两者高度