基于NFV构架的编排方案.PDFVIP

基于NFV构架的编排方案 虚拟化下一代防火墙的编排 一、概要 随着当前技术的发展，用户使用的应用和业务变的更加多样化，几乎每天都会 有一个新的应用或业务产生。当然，除了新增的业务，应用和业务的调整和消亡也在 以同样的速度进行，然而传统网络，在应对当前快速的业务增加，调整和消亡时，传 统网络的构架，由于物理条件的限制，无法及时响应这种调整。 这种问题在网络运营商特别突出，传统网络在进行调整时，需要协调大量的设 备及人力，使得这种调整的周期都需要几个月甚至是用年来计算，这不但使运营商的 业务响应能力变得迟钝，也消耗了运营商大量的人力，物力及时间成本。 为了应对这样快速的业务变化，虚拟化便成为最佳的方案选择，现在服务器， 存储，交换机都可以虚拟化的形态提供服务，但这并没有将传统网络的整个构架，完 整的升级和迁移到虚拟化环境，因为传统网络里，还有很多应用于L3-L7层的网络功 能，而这些网络功能是为了保障应用的体验和安全，也是必不可少的，比如：防火 墙，路由器，负载均衡等。 为了将传统网络整个构架，完整的迁移到虚拟化环境，业界提出了网络功能虚 拟化（NFV）的概念，即将L3-L7层的网络功能迁移到虚拟化环境。 通过NFV构架，可以将传统网络的各种网络功能进行虚拟化，不再需要专用硬 件做支撑，而是使用通用的X86服务器来支撑，通过这种修改和升级，在运营商调整 业务时，不需要再为每个业务采购全新的硬件设备，而可以调配已有的或者空闲的， 也或者是从其他业务临时调用的通用X86服务器，来做暂时的或永久的硬件资源，来 快速响应网络业务调整。 同时，网络功能全都虚拟化后，在硬件允许的条件下，网络业务可以随需求进 行快速的变化和响应，无论这种需求是临时的还是永久的，都可以在几十分钟，甚至 是几分钟从远端完成响应和调整（这种响应和调整可能是将某台VNF部署或删除，也 可能是开通或取消一个网络局点），而不再依赖现场人员的调试。 销售/服务热线：400-828-6655 基于NFV构架的编排方案 二、需求及挑战 为了让传统网络完成向NFV的转变，具体有一下几点需求和需要考虑挑战： 2.1 虚拟化 NFV的基础实现一大部分内容属于VNF，所以传统的网络功能需要实现自身的虚拟化，比如虚拟 防火墙，虚拟路由器，虚拟负载均衡等等。 这种虚拟化是需要将传统设备以VM的形式进行安装或部署，而不是将硬件防火墙虚拟出多台子 防火墙，或者是将硬件路由器虚拟出多个子路由器。 当然出于混合云和异构云的需要，VNF不能只支持一种云平台或虚拟化监视器（Hypervi- sor），需要支持多种云平台和虚拟化监视器，比如VMware，OpenStack，KVM，Hyper-V等等。 2.2 快速部署 在现实