天天看點

網絡功能虛拟化(NFV)

正如Forrester幾年前一份報告所宣稱的那樣,“硬體已經死了–或者更确切地說,它已經離開了舞台的中心。” 與基于硬體的解決方案相比,公司正在意識到基于軟體的解決方案的優勢。以前隻能通過硬體提供的功能現在可以通過軟體實作–所有這些都歸功于虛拟化。

什麼是NFV?

       簡而言之,當網絡功能(例如加密,DNS,防火牆服務等)一旦不由硬體執行,而是使用虛拟機(VM)上的軟體執行時,就會發生網絡功能虛拟化(NFV)。

        NFV被認為是針對與基于硬體的網絡功能解決方案相關的挑戰的解決方法。傳統上,需要網絡功能技術的公司被迫在現場安裝相關的硬體。他們的網絡服務提供商執行此服務并導緻高昂的成本,耗時且會帶來更新麻煩。但是,借助NFV,服務提供商可以虛拟地提供這些功能。虛拟機可用于遠端運作網絡防火牆和其他功能。這種基于軟體的解決方案可降低成本,并且易于部署和更新。當虛拟地執行網絡功能時,稱為虛拟網絡功能(VNF)。

NFV的應用案例和好處

         服務提供商無需在客戶場所安裝各種網絡功能硬體,而隻是在現場安裝通用伺服器。該伺服器是商用現成(COTS)産品,價格便宜:

網絡功能虛拟化(NFV)

        然後,提供商使用虛拟化軟體(例如VMware)在伺服器上建立虛拟機(VM)。這些VM均執行先前通過硬體提供的網絡功能:

網絡功能虛拟化(NFV)

         運作VM的伺服器稱為計算節點。回到服務提供商的資料中心,使用虛拟化基礎架構管理器(VIM)一次管理多個計算節點。最終管理客戶網絡功能的軟體也可以在服務提供商的資料中心中運作:

網絡功能虛拟化(NFV)

與NFV相關的注意事項

在購買NFV時,有幾個考慮因素,特别是挑戰。

未知

雲和虛拟化技術絕不是新技術,但它們并沒有像硬體系統那樣存在很長時間。與網絡功能硬體相關的風險是衆所周知的并已記錄在案。NFV創造了一個新的、未知的環境,帶來了新的危險。此外,人們普遍認為基于軟體的解決方案不如基于硬體的解決方案穩定。與實體網絡功能解決方案相比,NFV本質上更容易受到安全威脅。

確定在推廣之前驗證您的NFV解決方案

企業可以通過測試将與NFV遷移相關的風險降至最低。市場上有相關的測試解決方案,以幫助確定虛拟化基礎架構增加價值,而不是痛苦,複雜性和安全威脅。

技術障礙

對于依賴實體網絡裝置的公司而言,向虛拟解決方案的過渡充滿了複雜性。其中一些必須克服的挑戰包括:

  • 管理硬體和虛拟化解決方案的共存
  • 管理來自不同供應商的虛拟化解決方案的部署和共存
  • 管理多個虛拟化網絡解決方案并使它們免受攻擊
  • 全面應用自動化,以便可以随時間擴充NFV

其他資訊: