1、運(yùn)營(yíng)商部署NFV面臨的問(wèn)題中國(guó)聯(lián)通網(wǎng)絡(luò)技術(shù)研究院赫罡NFV概念驗(yàn)證NFV面臨的問(wèn)題展望主要內(nèi)容2與華為合作進(jìn)行vEPC和vIMS整體解決方案驗(yàn)證，進(jìn)行核心網(wǎng)虛擬化/VoWiFi/VoLTE測(cè)試NFV概念驗(yàn)證3與中興、HP合作在ETSI NFV ISG框架下開(kāi)展“基于vEPC和vIMS的VoLTE業(yè)務(wù)”NFV PoC測(cè)試MANO管理與協(xié)同、VNF網(wǎng)元功能/性能VoLTE業(yè)務(wù)質(zhì)量和業(yè)務(wù)性能驗(yàn)證基于控制轉(zhuǎn)發(fā)分離的分布式vEPC網(wǎng)關(guān)NFV概念驗(yàn)證4NFV概念驗(yàn)證NFV面臨的挑戰(zhàn)展望主要內(nèi)容5NFV架構(gòu)引入的影響和挑戰(zhàn)基礎(chǔ)設(shè)施平臺(tái)組網(wǎng)模式管理與運(yùn)維集成標(biāo)準(zhǔn)與開(kāi)源社區(qū)測(cè)試認(rèn)證安全網(wǎng)絡(luò)能力開(kāi)放NFV引入的挑

2、戰(zhàn)vEPCvIMSvBRASVIMVNFMNFVO注：存在于NFV架構(gòu)的各層中6電信云不同于IT云7電信云傳統(tǒng)IT、云計(jì)算業(yè)務(wù)電信業(yè)務(wù)需要組網(wǎng)IT業(yè)務(wù)各自獨(dú)立O&M全程全網(wǎng)的維護(hù)管理、人工參與情況較多模塊化運(yùn)維，各自具備自動(dòng)化能力，對(duì)網(wǎng)絡(luò)管理需求不高應(yīng)用電信類(lèi)應(yīng)用種類(lèi)有限IT應(yīng)用種類(lèi)多、更新迭代快速網(wǎng)絡(luò)拓?fù)鋸?qiáng)相關(guān)，網(wǎng)絡(luò)傳輸需穿透基本不考慮網(wǎng)絡(luò)拓?fù)洌瑳](méi)有透?jìng)餍枨筚Y源電信業(yè)務(wù)是IO密集型，網(wǎng)絡(luò)資源十分關(guān)鍵IT為計(jì)算密集型，主要考慮計(jì)算、存儲(chǔ)資源性能需要同時(shí)滿(mǎn)足電信級(jí)各方面性能要求可用性?xún)?yōu)先，對(duì)其它性能指標(biāo)容忍程度相對(duì)較高電信云來(lái)自于IT，但復(fù)雜度高于傳統(tǒng)IT基礎(chǔ)設(shè)施建設(shè)復(fù)雜度高硬件選取定制化硬件和

3、COTS硬件的選取選擇通用硬件平臺(tái)，便于管理、擴(kuò)容、維護(hù)、降低CTO硬件平臺(tái)應(yīng)通過(guò)相關(guān)電信級(jí)認(rèn)證硬件加速NFV加速效果根據(jù)具體需求，采用軟硬件加速結(jié)合方式硬件選取時(shí)，考慮以通用芯片為主虛擬化虛擬化方案需擴(kuò)展對(duì)底層資源的管理能力從安全和成熟度考慮，可能需要采用Hypervisor-based虛擬化擴(kuò)展Hypervisor管理能力云部署部署方式尚未明確，電信云尚無(wú)統(tǒng)一共識(shí)和標(biāo)準(zhǔn)一直可能的方式是面向NFV的電信私有云，進(jìn)一步可以與公有云進(jìn)行整合滿(mǎn)足電信級(jí)要求的基礎(chǔ)設(shè)施構(gòu)建難度大安全性：安全策略的定義和管理、威脅分析和滲透測(cè)試可用性&擴(kuò)展性：克服單點(diǎn)失效、快速自動(dòng)恢復(fù)、可擴(kuò)展部署、大規(guī)模網(wǎng)絡(luò)互聯(lián)、對(duì)多

4、Hypervisor的兼容運(yùn)營(yíng)管理：自動(dòng)化、實(shí)時(shí)性流程及工具：集成工具、規(guī)范化流程VIM不是Openstack的簡(jiǎn)單應(yīng)用電信應(yīng)用的特殊需求詳細(xì)指標(biāo)對(duì)比舉例指標(biāo)名稱(chēng)標(biāo)準(zhǔn)Openstack電信應(yīng)用錯(cuò)誤發(fā)現(xiàn)時(shí)間1分鐘1秒VM失效發(fā)現(xiàn)時(shí)間1分鐘1秒云服務(wù)失效發(fā)現(xiàn)1分鐘10svSwitch性能12GbpsFull line rate僅需較少cores網(wǎng)絡(luò)錯(cuò)誤發(fā)現(xiàn)取決于linux版本1秒保證DPDK&SR-IOV的實(shí)時(shí)遷移暫不支持支持電信級(jí)云管理平臺(tái)要求更為嚴(yán)格與SDN集成 ONF：學(xué)術(shù)組織控制，控制層南向接口OpenFlow協(xié)議標(biāo)準(zhǔn)化IETF：設(shè)備廠商主導(dǎo)，重點(diǎn)關(guān)注控制層北向接口API的實(shí)現(xiàn)ITU-T：

5、政府組織，SDN架構(gòu)研究，偏學(xué)術(shù)OpenDaylight：設(shè)備廠商主導(dǎo)，控制層開(kāi)源軟件研發(fā)CCSA：政府組織，國(guó)內(nèi)組織進(jìn)行SDN在各專(zhuān)業(yè)的應(yīng)用研究，并提出FDN架構(gòu)（SDN+網(wǎng)管，網(wǎng)管獨(dú)立于三層之外）SDN標(biāo)準(zhǔn)尚需成熟與SDN集成 abcSDN Switch在NFV架構(gòu)中可能的集成點(diǎn)abcSDN Controller在NFV架構(gòu)中可能的集成點(diǎn)NFV與SDN集成部署方案不明確，有待測(cè)試驗(yàn)證NFV與vSwitch、vController集成與組網(wǎng)NFV管理協(xié)同=云資源管理+虛擬網(wǎng)元管理+網(wǎng)絡(luò)服務(wù)管理管理與協(xié)同難度大混合組網(wǎng)下的管理與協(xié)同挑戰(zhàn)虛擬化網(wǎng)絡(luò)和傳統(tǒng)網(wǎng)絡(luò)單獨(dú)管理，由OSS統(tǒng)一協(xié)同管理由NFV

6、O協(xié)同管理虛擬化網(wǎng)絡(luò)和傳統(tǒng)網(wǎng)絡(luò)，實(shí)現(xiàn)虛擬網(wǎng)元和傳統(tǒng)網(wǎng)元的業(yè)務(wù)編排MANO功能與接口挑戰(zhàn)VIM：滿(mǎn)足電信級(jí)要求，支持SDN控制器VNFM：通用 OR 專(zhuān)用NFVO：1）與OSS/BSS接口對(duì)接與消息流定義，2）多廠家基礎(chǔ)設(shè)施、網(wǎng)絡(luò)環(huán)境下統(tǒng)一協(xié)同與編排MANO與EMS接口的KPI統(tǒng)一12OSS/BSSNFVOVNFMVIMEMSNFV管理協(xié)同與現(xiàn)網(wǎng)對(duì)接適配難度大開(kāi)源 vs 標(biāo)準(zhǔn)，挑戰(zhàn)與機(jī)遇并存涉及眾多標(biāo)準(zhǔn)化組織，各組織間工作需配合協(xié)作，標(biāo)準(zhǔn)整體推進(jìn)困難運(yùn)營(yíng)商如何取舍開(kāi)源技術(shù)和標(biāo)準(zhǔn)規(guī)范，如何在開(kāi)源社區(qū)中發(fā)揮作用標(biāo)準(zhǔn)成熟需要一定時(shí)間，運(yùn)營(yíng)商部署NFV的時(shí)機(jī)選擇NFV標(biāo)準(zhǔn)體系尚在完善，需要多個(gè)標(biāo)準(zhǔn)組織和

7、開(kāi)源組織協(xié)同推動(dòng)加速方案設(shè)計(jì)硬件平臺(tái)集成多廠商環(huán)境下集成14NFVI集成云資源管理平臺(tái)集成VNF管理集成網(wǎng)絡(luò)業(yè)務(wù)編排集成MANO集成跨基礎(chǔ)設(shè)施域APP集成多廠商APP集成VNF集成OSS/BSS集成與現(xiàn)網(wǎng)傳統(tǒng)網(wǎng)元集成跨平臺(tái)業(yè)務(wù)編排集成與現(xiàn)有系統(tǒng)集成運(yùn)營(yíng)商組建團(tuán)隊(duì)CT/IT設(shè)備商第三方集成商集成角色選擇NFV軟硬件解耦天然會(huì)帶來(lái)多廠商環(huán)境下的集成問(wèn)題測(cè)試認(rèn)證15OSS/BSSAppVNFVNFPaaSAPPAPPNFVIVMVMVM虛擬化層計(jì)算硬件存儲(chǔ)硬件網(wǎng)絡(luò)硬件MANONFVOVNFMVIMNFV測(cè)試認(rèn)證123NFV標(biāo)準(zhǔn)并未成熟，缺乏系統(tǒng)的NFV測(cè)試方法論，測(cè)試指標(biāo)體系需要完善缺乏針對(duì)NFV環(huán)

8、境有效的測(cè)試工具基礎(chǔ)設(shè)施環(huán)境認(rèn)證仍針對(duì)IT需求，電信級(jí)基礎(chǔ)設(shè)施環(huán)境認(rèn)證實(shí)驗(yàn)室和體系（OPNFV）處于起步階段NFV缺乏完整、系統(tǒng)的測(cè)試認(rèn)證理論體系安全管理面臨挑戰(zhàn)軟硬解耦資源共享軟件數(shù)量增多，可靠性檢測(cè)和安全認(rèn)證復(fù)雜跨多個(gè)軟件的鏈?zhǔn)桨踩y保證NFV的優(yōu)勢(shì)中蘊(yùn)含對(duì)安全管理的挑戰(zhàn)自動(dòng)化管理運(yùn)維網(wǎng)絡(luò)軟件平臺(tái)軟件專(zhuān)用硬件IT化通用硬件平臺(tái)軟件網(wǎng)絡(luò)軟件不同租戶(hù)之間的隔離網(wǎng)絡(luò)拓?fù)潋?yàn)證用戶(hù)/租戶(hù)的授權(quán)、認(rèn)證和計(jì)費(fèi)管理域間的隔離NFV概念驗(yàn)證NFV面臨的挑戰(zhàn)展望主要內(nèi)容17展望18從適合NFV的特定業(yè)務(wù)場(chǎng)景入手著力挖掘特定的業(yè)務(wù)場(chǎng)景需求，聚焦業(yè)務(wù)需求，以更好的滿(mǎn)足業(yè)務(wù)需求的目標(biāo)NFV網(wǎng)絡(luò)與傳統(tǒng)網(wǎng)絡(luò)將長(zhǎng)期共存業(yè)務(wù)驅(qū)動(dòng)部署NFVNFV相關(guān)標(biāo)準(zhǔn)組織之間相互協(xié)作運(yùn)營(yíng)商積極參與NFV開(kāi)源組織工作推動(dòng)NFV標(biāo)準(zhǔn)成熟和廠家兼容性推進(jìn)標(biāo)準(zhǔn)和開(kāi)源組織工作NFV管理