思科企业网络功能虚拟化白皮书-Cisco.PDFVIP

白皮书 思科企业网络功能虚拟化 引言 网络功能虚拟化(NFV) 正在成为网络领域的下一个颠覆性浪潮。NFV 是一种架构方法，专注于解耦基础硬件平台中 的单个服务，如网络地址转换 (NAT)、访问控制列表(ACL)、服务质量 (QoS)、第3 层路由、入侵预防和入侵检测 系统（IPS 和 IDS）等。除了标准 x86 资源之外，还允许在虚拟机内部运行此类功能，这可增加网络的部署灵活 性。NFV 通常随附软件定义的网络 (SDN) 方法（网络控制器和协调），以提供网络功能的自动化和快速服务部 署。因此，这肯定会大大帮助降低网络运营支出(OpEx)。 本白皮书提供思科® 企业网络功能虚拟化（企业 NFV）解决方案的技术概述。思科企业 NFV 是一个端到端解决方 案，可满足部署虚拟化网络和应用程序服务的所有要求，从协调和管理到虚拟化软件服务包，以及用于不同硬件平 台的选项，涵盖方方面面。该解决方案还解决思科和第三方服务功能的使用。 动机 当今的企业分支架构通常会托管大量的设备来实现所需的网络功能。执行 WAN 优化、防火墙保护、入侵检测系 统 (IDS) 和预防 (IPS) 或语音服务的网络设备与路由器和交换机一同运行。在高端分支环境中，这些设备甚至会冗 余部署，从而添加到分支需要安装和运行的硬件环境中。 ©2016 思科和/或其附属公司。保留所有权利。本文档为思科公开信息。 第 1 页，共17 页 通过在基于标准 x86 的主机上运行所需网络功能即软件，思科企业 NFV 可降低此类分支环境的运行复杂性。尤其 是，思科企业NFV 解决方案： ● 可减少分支需要管理的硬件元素数量，从而减少硬件安装或升级所需的昂贵现场访视 ● 通过为服务交付提供仅软件的方法，提升网络服务的部署速度 ● 自动化分支职能部门的部署、管理和运营，降低运营支出 ● 采用开放的联网方法，促进最佳功能的部署 ● 充分利用虚拟机移动、快照或升级等虚拟化技术，增强网络运营灵活性 解决方案架构 思科企业NFV 为网络和相关应用程序服务提供功能完善的虚拟化解决方案。解决方案的主要构件包括： 1. 实现轻松虚拟化网络服务部署自动化的协调环境— 由多个虚拟化网络功能(VNF) 组成 2. 部署位置需要提供所需的网络功能，甚至非网络软件应用程序的VNF 3. 网络功能虚拟化基础设施软件(NFVIS) 平台，促进VNF 和硬件组件的部署和运营 4. 基于X-86 的计算资源，提供部署和运营VNF 并运行应用程序所需的CPU 、内存和存储 图1 显示思科企业NFV 解决方案的主要组件。 图1. 企业NFV 构件 ©2016 思科和/或其附属公司。保留所有权利。本文档为思科公开信息。 第2 页，共17 页 协调和管理 当今的大部分WAN 支持或需要多个功能，包括路由、智能路径选择、WAN 和应用程序性能、缓存、安全、物联网 (IoT) 等。想象一下，您拥有帮助创建新的服务并以当前所花费时间的一小部分启动的软件平台。在思科企业 NFV 解决方案中，思科企业服务自动化 (ESA)、思科应用策略基础设施控制器企业模块(APIC-EM) 和 Cisco Prime™ 基 础设施提供管理和协调功能。思科ESA 的一个主要功能是，提供新的虚拟化服务的新位置或部署，替代现有的专用 硬件。 与传统的物理设备管理相比，思科企业 NFV 协调和管理提供独特的能力