赫罡-运营商部署NFV面临的问题课件

1、运营商部署NFV面临的问题中国联通网络技术研究院赫罡NFV概念验证NFV面临的问题展望主要内容2与华为合作进行vEPC和vIMS整体解决方案验证，进行核心网虚拟化/VoWiFi/VoLTE测试NFV概念验证3与中兴、HP合作在ETSI NFV ISG框架下开展“基于vEPC和vIMS的VoLTE业务”NFV PoC测试MANO管理与协同、VNF网元功能/性能VoLTE业务质量和业务性能验证基于控制转发分离的分布式vEPC网关NFV概念验证4NFV概念验证NFV面临的挑战展望主要内容5NFV架构引入的影响和挑战基础设施平台组网模式管理与运维集成标准与开源社区测试认证安全网络能力开放NFV引入的挑

2、战vEPCvIMSvBRASVIMVNFMNFVO注：存在于NFV架构的各层中6电信云不同于IT云7电信云传统IT、云计算业务电信业务需要组网IT业务各自独立O&M全程全网的维护管理、人工参与情况较多模块化运维，各自具备自动化能力，对网络管理需求不高应用电信类应用种类有限IT应用种类多、更新迭代快速网络拓扑强相关，网络传输需穿透基本不考虑网络拓扑，没有透传需求资源电信业务是IO密集型，网络资源十分关键IT为计算密集型，主要考虑计算、存储资源性能需要同时满足电信级各方面性能要求可用性优先，对其它性能指标容忍程度相对较高电信云来自于IT，但复杂度高于传统IT基础设施建设复杂度高硬件选取定制化硬件和

3、COTS硬件的选取选择通用硬件平台，便于管理、扩容、维护、降低CTO硬件平台应通过相关电信级认证硬件加速NFV加速效果根据具体需求，采用软硬件加速结合方式硬件选取时，考虑以通用芯片为主虚拟化虚拟化方案需扩展对底层资源的管理能力从安全和成熟度考虑，可能需要采用Hypervisor-based虚拟化扩展Hypervisor管理能力云部署部署方式尚未明确，电信云尚无统一共识和标准一直可能的方式是面向NFV的电信私有云，进一步可以与公有云进行整合满足电信级要求的基础设施构建难度大安全性：安全策略的定义和管理、威胁分析和渗透测试可用性&扩展性：克服单点失效、快速自动恢复、可扩展部署、大规模网络互联、对多

4、Hypervisor的兼容运营管理：自动化、实时性流程及工具：集成工具、规范化流程VIM不是Openstack的简单应用电信应用的特殊需求详细指标对比举例指标名称标准Openstack电信应用错误发现时间1分钟1秒VM失效发现时间1分钟1秒云服务失效发现1分钟10svSwitch性能12GbpsFull line rate仅需较少cores网络错误发现取决于linux版本1秒保证DPDK&SR-IOV的实时迁移暂不支持支持电信级云管理平台要求更为严格与SDN集成 ONF：学术组织控制，控制层南向接口OpenFlow协议标准化IETF：设备厂商主导，重点关注控制层北向接口API的实现ITU-T：

5、政府组织，SDN架构研究，偏学术OpenDaylight：设备厂商主导，控制层开源软件研发CCSA：政府组织，国内组织进行SDN在各专业的应用研究，并提出FDN架构（SDN+网管，网管独立于三层之外）SDN标准尚需成熟与SDN集成 abcSDN Switch在NFV架构中可能的集成点abcSDN Controller在NFV架构中可能的集成点NFV与SDN集成部署方案不明确，有待测试验证NFV与vSwitch、vController集成与组网NFV管理协同=云资源管理+虚拟网元管理+网络服务管理管理与协同难度大混合组网下的管理与协同挑战虚拟化网络和传统网络单独管理，由OSS统一协同管理由NFV

6、O协同管理虚拟化网络和传统网络，实现虚拟网元和传统网元的业务编排MANO功能与接口挑战VIM：满足电信级要求，支持SDN控制器VNFM：通用 OR 专用NFVO：1）与OSS/BSS接口对接与消息流定义，2）多厂家基础设施、网络环境下统一协同与编排MANO与EMS接口的KPI统一12OSS/BSSNFVOVNFMVIMEMSNFV管理协同与现网对接适配难度大开源 vs 标准，挑战与机遇并存涉及众多标准化组织，各组织间工作需配合协作，标准整体推进困难运营商如何取舍开源技术和标准规范，如何在开源社区中发挥作用标准成熟需要一定时间，运营商部署NFV的时机选择NFV标准体系尚在完善，需要多个标准组织和

7、开源组织协同推动加速方案设计硬件平台集成多厂商环境下集成14NFVI集成云资源管理平台集成VNF管理集成网络业务编排集成MANO集成跨基础设施域APP集成多厂商APP集成VNF集成OSS/BSS集成与现网传统网元集成跨平台业务编排集成与现有系统集成运营商组建团队CT/IT设备商第三方集成商集成角色选择NFV软硬件解耦天然会带来多厂商环境下的集成问题测试认证15OSS/BSSAppVNFVNFPaaSAPPAPPNFVIVMVMVM虚拟化层计算硬件存储硬件网络硬件MANONFVOVNFMVIMNFV测试认证123NFV标准并未成熟，缺乏系统的NFV测试方法论，测试指标体系需要完善缺乏针对NFV环

8、境有效的测试工具基础设施环境认证仍针对IT需求，电信级基础设施环境认证实验室和体系（OPNFV）处于起步阶段NFV缺乏完整、系统的测试认证理论体系安全管理面临挑战软硬解耦资源共享软件数量增多，可靠性检测和安全认证复杂跨多个软件的链式安全难保证NFV的优势中蕴含对安全管理的挑战自动化管理运维网络软件平台软件专用硬件IT化通用硬件平台软件网络软件不同租户之间的隔离网络拓扑验证用户/租户的授权、认证和计费管理域间的隔离NFV概念验证NFV面临的挑战展望主要内容17展望18从适合NFV的特定业务场景入手着力挖掘特定的业务场景需求，聚焦业务需求，以更好的满足业务需求的目标NFV网络与传统网络将长期共存业务驱动部署NFVNFV相关标准组织之间相互协作运营商积极参与NFV开源组织工作推动NFV标准成熟和厂家兼容性推进标准和开源组织工作NFV管理