NFV解决方案汇报胶片.pptx

1、NFV解决方案汇报胶片IT引发变革大机1101001,00010,000100,000小机PC桌面互联网移动互联网 物联网+云计算+大数据1MM+10MM+100MM+1B+10B+设备/用户规模（百万）传统IT提升传统商业逻辑效率新IT颠覆传统商业逻辑2各行业数字化转型互联网运营商传统行业互联网行业是数字化先行者运营商为各行业数字化提供基础设施和运营能力，正在转型探索阶段互联网企业占据数字化先机语音收入逐年下降，流量剪刀差剧增用户行为改变，流量转移，价值链转移运营商转型方向运营商必须转向网络资产经营和客户资产经营双重心全业务运营网络资产客户资产管道运营数字化运营公共服务与能力运营商转型突显社

2、会责任网络资产客户资产本地化公信力实时通信网络优化信息审计账务和计费IT基础设施和能力身份识别和鉴权数据管理如何向智能管道转变面向连接网络即服务面向应用 用户 应用 服务业务+体验=服务运营商智能管道架构第三方应用与内容OTT客户端APP智能管道业务分类业务关联策略保障网络所购即所得业务所见即所想用户识别大数据决策平台新兴网络技术NFV ISGVXLANNVGRESTTOpenFlowNVNFVSDN新网络技术定义：在流量层面逻辑地划分网络，通过建立隧道连接两个域定义：剥离网络功能，虚拟化4-7层网络业务功能；需求导向定义：控制与转发分离，网络控制集中化，4层以下流量调度；科研导向NFV网络功

3、能虚拟化云技术在网络采用标准化的服务器 降低设备投资 快速应用部署 硬件资源共享Network Function Virtualization解除厂家锁定业务快速上线节能减排新网络路径NFV+SDN/Overlay新网络经典网络作用于新网络，更智慧：SDN/Overlay流量随需调度NFV抽象网络业务，灵活部署，打造智慧网络系统 SmartNFV产品形态NOSData planeControl and ServiceDriver:Router/Switch/Hypervisor/Bare MetalCPUMemoryInterfaceHDD/FlashIP ForwardingRoutingF

4、WVPNFile systemIPSLBQOSLicenseCLINATACSNMPMPLS ForwardingMulticast ForwardingTunnelNetstreamHAL2ForwardingNFV整体呈现NFV基础架构资源池化Computer/Storage Resource Network ResourcevNICvNICvNICvNICvNICvNICvNICvNICvNICvNICvNICvRoutervNICvFWvNICvACvNICvLBvNICvIPSvNICvNATSmartNFV方案架构ETSI标准遵从虚拟网络功能vSRvFWvLB3rd APPVMVM

5、VMVMVMVMVMVMVMVMVMVMVMVMVMVMAFC灵动控制器计算架构虚拟化层网络架构iMC CSM云管理平台iMC RAM编排iMC管理由经典网络向新网络演进Service ChainSDN/OverlayNFV技术引入转发面转发面网络业务控制器转发面网络业务网络业务网络业务网络业务控制器传统网络网络业务灵活流量业务抽象可定义业务随需部署经典智慧网络业务池化控制转发分离网络业务独立经典网络SmartNFV如何改变网络VPOPInternetCPECPEBRASSRInternetCPECPEvBRASvCPEvBRAS集群替代BRAS流量可通过资源池方式运营方案实现方案价值可销售形

6、态：vBRAS、vCPE等vCPE上收CPE业务新业务灵活上线vAPP vBRASDSLAM/OLTMANCG-NATDSLAM/OLTpCPEpCPESwitchInternetVoIPCloud/DCIPTVDHCP Server支持IPoE，实现用户接入和认证。支持多租户，实现用户隔离。支持TR069、SNMP、NETCONF等管理协议，实现和运营商OSS/BSS/云管理平台的集成。vBRAS vCPE视频缓存云网盘vCPE“胖”家庭/企业网关“瘦”家庭/企业网关网络侧智能一体机 复杂网络功能转移到一体机 集中部署，降低海量终端成本 新业务快速部署，IPv6升级无需更换CPE 全网百万台

7、CPE，标准化硬件简化运维 动态加载、卸载 智能家居演进（家庭vCPE）降低TCO典型案例SmartNFV西班牙电信1.将分布于千家万户的物理设备变为软件，在局端机房集中部署2.在局端按需生成虚拟媒体空间，家庭DLNA TV可直接点播私人媒体中心资源3.智能手机可控制家庭各类智能设备4.朋友/访客可以方便的通过手机随时随地分享资源SmartNFV如何改变网络VPCvSRvSR1 0 G L a cp可销售形态：vSR、All in One网关等vSR等构建VPC资源池租户业务随需申请、动态调整租户网关集成于All in One设备业务能力远程分发和回收方案实现方案价值租户/业务租户/业务租户/

8、业务租户/业务 vSR总部/数据中心1VPN远端分支1虚拟机资源池VSRVSR总部/数据中心2远端分支2VPNVSRVSRVSRVPNVPN总部/数据中心3总部/数据中心4总部/数据中心5 VPN接入，安全访问公有云/IDC业务。将企业自建的网络延伸到公有云端，实现了企业对公有云和私有云部署业务的统一管理，提升了客户体验。支持NAT，Firewall，对用户部署在公有云中的资源提供更安全的防护。使用iMC实现对网络设备的统一部署和管理。ISP Internet远端分支3远端分支4远端分支5VPN典型案例SmartNFV舟山政务云专有云MPLS/Internet区县厅局A移动员工/远端接入厅局B

9、虚 拟 机 资 源 池厅局A的VPC区县市政府X局数据中心私有云厅局B的VPCVPNVPNVPNSSL VPNVPN二层互联 VSR作为云平台的VPC网关，将舟山政府下属一级办公部分资源应用上收至天翼云平台中进行统一管理。实现了DHCP、ACL、NAT、VPN等网络功能。目前已有的网络配置添加新的网络配置方案添加虚机 vSR与电信云平台SmartNFV如何改变网络软件定义安全安全云服务中心vFWTenant1 0 G L a cpvFWTenantvFWvFWvFWvFWvFWvLBvIPSvFWvFWvFW可销售形态：vFW、vLB、vIPS等vFW丝状网络安全服务适用于所有网络方案实现方案

10、价值从物理安全到虚拟安全安全能力随需下发，运维简化安全云服务中心全网策略协同全局安全 vFWVDC2iMC管理平台/虚拟机管理平台DMZPCI compliantHIPAA compliantTenant AVDC1HypervisorvSwitchTenant BvAppvApp1.在虚拟环境下，VFW有两种部署模式：1.部署在虚拟数据中心边界，采用网关模式，对VDC进行边界保护；2.针对VM应用，对VM和vApp间流量进行防护；对内部VM和vApp间安全进行防护对VDC进行边界保护对VDC进行边界保护典型案例SmartNFV广西电信ServerHypervisorAPP1APP2APP3软

11、件防火墙APP4业务流1业务流2 广西电信通过在虚拟机安装VFW和VIPS，实现业务系统“端到端”安全防护个性化需求，彻底解决了在云计算环境下传统IP五元组防护失效的问题。通过VFW和上层控制器配合，广西电信解决了批量部署的问题，实现了自动化运维配置。SmartNFV应用场景探索Enterprise MPLSCPEOLTModemCPEHeadquartersInternetDSLAMONUCPESwitchBranchBranchHomeSMBSMBPrivate CloudvCPEVMVMVMVMvBRASVMVMVMVMvCGNATVMVMVMVMvFWvNATvLBVSRvFWvNAT

12、Public CloudvPOP混合云互联VSRvRRVSRvCPETenantTenantNFV PoolVNFVNFVNFNFV PoolVNFVNFVNFvRRvCPESmartNFV方案特色（一）自动化编排IT应用需求图形化编排，自动配置，物理网络与虚拟网络统一拓扑VMVMVMDiskDiskDisk终端应用vSWvSWvSRvFWvLBVMVMVMVMVMVMVMVMVMVMVMvACNFV APPS控制器SmartNFV方案特色（二）弹性扩展Scaling Policy:Base on timeScaling Policy:Base on real-time trafficvFwV

13、MVMVMVMVMVMvGatewayVMVMVMVMvGateway8:00-18:0018:01-7:5905001000150020001:003:005:007:009:0011:0013:0015:0017:0019:0021:0023:00Tenant Traffic02000400060001:003:005:007:009:0011:0013:0015:0017:0019:0021:0023:00Tenant TrafficvFwVMVMVMVMHeavy TrafficLight Traffic业务能力随需扩展，自动完成SmartNFV方案特色（三）易部署基础单元管理编排层v

14、Switch二-三层网络四-七层网络控制层管理编排层业务引擎AFC灵动功能控制器独立式/分布式vSwitch支持多Hypervisor虚拟路由、安全、无线控制器、BRAS等多种网络业务单元独立部署/集群部署/融合部署融合控制平面虚拟资源及网络业务单元控制器集群服务接口统一自动化管理及编排能力全面满足网络应用，与物理网络融合部署NFV ManagervBRASvIPSvFWvNSvCPEvSRvACvLBvSwitchOSS基础管理基础单元Hypervisors融合架构编排控制层第三方NFV控制器第三方Orchestrator第三方OSS/BSS第三方NFV第三方 Compute&Storage

15、&Network全开放，第三方NFV轻松引入，提供丰富个性化网络服务SmartNFV方案特色（四）全开放SmartNFV带来价值简洁随心安心省钱运营商智能管道管道运营企业业务随需运维高效架构规划业务部署网络稳定高TCOSmartNFVSmartNFV多维度提供价值SmartNFV重构未来的运营商网络架构重构 云化 资源池化网络实现重构 NFV SDN OverlaySmartNFV商业/业务重构 面向应用 一键使能运营模式重构互联网化按需定制数据分析 SmartNFV合作计划技术架构开放实验室合作计划最佳实践为NFV推进提供一个开放、可验证和创新的生态环境开放环境可验证持续创新合作多赢l 2012年Q3，即启动网络功能虚拟化的研究。l 2012年底，ETSI（European Telecommunications Standards Institute，欧洲电信标准化协会）成立NFV（Network Function Virtualization）工作组。l 2014年8月，ETSI NFV ISG已有91位成员，134位参与者，共计225家单位。中国三大运营商、HP等位列其中。是最早致力于NFV领域的厂家之一