作為全球規模最大的網絡技術盛會之一，GNTC全球網絡技術大會是網絡技術發展的重要風向标，包含戰略規劃、産業方向、技術趨勢、應用創新等皆彙集于此。而作為雲服務商代表，阿裡雲再度受邀以頂級鑽石合作夥伴之名全面參與此次盛會。本次10/22-24 南京2019 GNTC大會上，阿裡雲網絡資深技術專家 宗志剛先生發表了阿裡雲網絡NFV平台的技術演進及能力，以下就為大家做深度解讀。
網絡功能從專用裝置演進到虛拟化，部署在X86伺服器上，極大提升了靈活性，阿裡雲網絡不僅僅提供虛拟化的網元，還向雲原生的架構演進，通過網絡虛拟化平台，提供網元更加彈性和開放的能力。
目前NFV網元問題
NFV這個名詞并不陌生，傳統NFV使用普通的x86伺服器來代替專用的網絡裝置，使網絡功能不再依賴專用裝置，而是通過x86伺服器和軟體來實作。NFV除了可以節約成本外，還通過開放API的方式，使得網絡功能更靈活，更有彈性。然而，彈性、開放、可靠性問題一直阻撓着NFV大規模商用。
1)彈性不足：大部分傳統NFV網元隻做到了在轉發面使用dpdk加速封包轉發，面對海量使用者流量增長，無法實作動态、靈活擴縮容能力；同時dpdk x86架構在轉發能力上也存在上限瓶頸，很難在單機層面做進一步優化。
2)開放性不足：傳統NFV基本局限于僅實作某單一産品功能，沒有标準統一接口，很難提供多租戶和靈活的第三方生态接入能力，無法滿足使用者快速部署、疊代的需求。
3)可靠性不足：傳統NFV網元基本架構都是基于網卡單路徑接入，不具備load balance和容災能力，一旦網元節點異常時，業務無法實作無損、自愈恢複；即使能做到容災，也需要使用複雜的業務控制邏輯，而且無法在多NFV生态産品上複用。
阿裡雲網絡新一代NFV平台架構及優勢
阿裡雲網絡産品的背後，就是洛神系統。洛神系統來源于中國的古典神話，期望阿裡雲網絡産品，和河運的槽道一樣，能夠通暢的連接配接資源。近期洛神系統推出新一代開放、彈性的阿裡雲網絡NFV平台，基于雲上ECS環境提供了通用的網絡轉發和管控能力，支撐了PrivateLink、NATGW、SLB等衆多網絡産品。
NFV技術平台的關鍵特點是彈性伸縮、容災、多租戶和生态友好。
1)依賴NFV編排，基于ECS網元的資源池管理，提供分鐘級傳遞和無限水準擴容能力，可以滿足不同業務的彈性需求；同時基于軟硬結合的轉發架構實作海量流量或大象流類的硬體解除安裝。
2)在可靠性上，通過多路徑接入，平台具備多可用區多活的容災能力，同時實作負載均衡，單節點異常時可以快速自動恢複。
3)此外，NFV平台也具備了多租戶能力，将服務提供方的VPC和服務消費者的VPC分隔開，在提供豐富業務網元的同時支援第三方生态接入。
NFV技術平台的關鍵優勢包含：
1.軟硬結合的轉發架構，支援豐富的網絡生态産品，快速疊代釋出
雲上流量爆發式增長與客戶網絡業務快速演進疊代能力對洛神系統提出了雙重要求。傳統雲網絡在雲計算應用中存在彈性擴容困難、開放可靠性不足等問題，無法在厚重的專有硬體功能架構上做快速疊代開發。
新一代NFV開放平台基于ECS快速支援NAT/VPN/SLB等豐富的網絡生态産品，推出軟硬結合的部署架構，彈性使用智能網卡和專用硬體裝置實作流量快速轉發和offload, 同時通用ECS處理複雜業務轉發，可以實作橫向擴充和靈活靈活部署。
2.面向未來智能化的資源管理能力
盡管SDN和NFV增加了網絡服務的靈活性和可擴充性，使得網絡服務的部署更加快速、開銷更小，但是同樣也帶來了新的問題，比如：吞吐量性能下降、性能抖動。新一代NFV平台可以通過将人工智能和機器學習技術應用到網絡功能虛拟化架構中，直接從真實曆史資料中學習政策，包括網絡功能部署、擴容檢測，達到提高系統性能，降低系統成本的目标，真正做到網絡的自動駕駛，讓網絡更簡單是洛神系統的不懈追求。
基于新一代NFV平台建構的PrivateLink産品介紹
基于NFV平台強大引流和排程能力，使用者可以通過PrivateLink輕易地将服務VPC内部署的service提供給多租戶使用，無縫具備負載均衡、容災和跨VPC的通路能力；同時可以以雲服務的方式在阿裡雲市場售賣。PrivateLink支援連接配接不同賬戶、不同VPC的阿裡雲服務、第三方服務、使用者私有服務等，使用者隻需要輕擊滑鼠就可以實作服務的自動部署。
除了已經釋出和正在釋出的基于NFV平台建構的PrivateLink、NAT網關2.0、負載均衡SLB等産品，未來會有更多的雲網絡産品基于NFV架構建構，并且會陸續将NFV平台能力開放，和生态一起共建雲網絡生态。