NFV解決方案匯報膠片

1、NFV解決方案匯報膠片IT引發(fā)變革大機1101001,00010,000100,000小機PC桌面互聯(lián)網移動互聯(lián)網物聯(lián)網+云計算+大數據1MM+10MM+100MM+1B+10B+設備/用戶規(guī)模（百萬）傳統(tǒng)IT提升傳統(tǒng)商業(yè)邏輯效率新IT顛覆傳統(tǒng)商業(yè)邏輯2各行業(yè)數字化轉型互聯(lián)網運營商傳統(tǒng)行業(yè)互聯(lián)網行業(yè)是數字化先行者運營商為各行業(yè)數字化提供基礎設施和運營能力，正在轉型探索階段互聯(lián)網企業(yè)占據數字化先機語音收入逐年下降，流量剪刀差劇增用戶行為改變，流量轉移，價值鏈轉移運營商轉型方向運營商必須轉向網絡資產經營和客戶資產經營雙重心全業(yè)務運營網絡資產客戶資產管道運營數字化運營公共服務與能力運營商轉型突顯社會

2、責任網絡資產客戶資產本地化公信力實時通信網絡優(yōu)化信息審計賬務和計費IT基礎設施和能力身份識別和鑒權數據管理如何向智能管道轉變以前：傳統(tǒng)管道的提供者現(xiàn)在將來：智能管道主導者（開放合作）網絡架構業(yè)務類型商業(yè)模式面向連接網絡即服務面向應用 用戶 應用 服務業(yè)務+體驗=服務Pay By BandwidthFor Client ONLYPay By ExperienceFor BOTH Client & CP/VNO運營商智能管道架構第三方應用與內容OTT客戶端APP智能管道業(yè)務分類業(yè)務關聯(lián)策略保障網絡所購即所得業(yè)務所見即所想用戶識別大數據決策平臺新興網絡技術NFV ISGVXLANNVGRESTTOp

3、enFlowNVNFVSDN新網絡技術定義：在流量層面邏輯地劃分網絡，通過建立隧道連接兩個域定義：剝離網絡功能，虛擬化4-7層網絡業(yè)務功能；需求導向定義：控制與轉發(fā)分離，網絡控制集中化，4層以下流量調度；科研導向NFV網絡功能虛擬化云技術在網絡采用標準化的服務器降低設備投資快速應用部署硬件資源共享Network Function Virtualization解除廠家鎖定業(yè)務快速上線節(jié)能減排新網絡路徑NFV+SDN/Overlay新網絡經典網絡作用于新網絡，更智慧：SDN/Overlay流量隨需調度NFV抽象網絡業(yè)務，靈活部署，打造智慧網絡系統(tǒng) SmartNFV產品形態(tài)NOSData plane

4、Control and ServiceDriver: Router/Switch/Hypervisor/Bare MetalCPUMemoryInterfaceHDD/FlashIP ForwardingRoutingFWVPNFile systemIPSLBQOSLicenseCLINATACSNMPMPLS ForwardingMulticast ForwardingTunnelNetstreamHAL2ForwardingNFV整體呈現(xiàn)NFV基礎架構資源池化Computer/Storage ResourceNetwork ResourcevNICvNICvNICvNICvNICvNICv

5、NICvNICvNICvNICvNICvRoutervNICvFWvNICvACvNICvLBvNICvIPSvNICvNATSmartNFV方案架構ETSI標準遵從虛擬網絡功能vSRvFWvLB3rd APPVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMAFC靈動控制器計算架構虛擬化層網絡架構iMC CSM云管理平臺iMC RAM編排iMC管理由經典網絡向新網絡演進Service ChainSDN/OverlayNFV技術引入轉發(fā)面轉發(fā)面網絡業(yè)務控制器轉發(fā)面網絡業(yè)務網絡業(yè)務網絡業(yè)務網絡業(yè)務控制器傳統(tǒng)網絡網絡業(yè)務靈活流量業(yè)務抽象可定義業(yè)務隨需部署經典智慧網絡業(yè)務池化控制轉發(fā)分

6、離網絡業(yè)務獨立經典網絡SmartNFV如何改變網絡VPOPInternetCPECPEBRASSRInternetCPECPEvBRASvCPEvBRAS集群替代BRAS流量可通過資源池方式運營方案實現(xiàn)方案價值可銷售形態(tài)：vBRAS、vCPE等vCPE上收CPE業(yè)務新業(yè)務靈活上線vAPP vBRASDSLAM/OLTMANCG-NATDSLAM/OLTpCPEpCPESwitchInternetVoIPCloud/DCIPTVDHCP Server支持IPoE，實現(xiàn)用戶接入和認證。支持多租戶，實現(xiàn)用戶隔離。支持TR069、SNMP、NETCONF等管理協(xié)議，實現(xiàn)和運營商OSS/BSS/云管理平

7、臺的集成。vBRAS vCPE視頻緩存云網盤vCPE“胖”家庭/企業(yè)網關“瘦”家庭/企業(yè)網關網絡側智能一體機復雜網絡功能轉移到一體機集中部署，降低海量終端成本新業(yè)務快速部署，IPv6升級無需更換CPE全網百萬臺CPE，標準化硬件簡化運維動態(tài)加載、卸載智能家居演進（家庭vCPE）降低TCO典型案例SmartNFV西班牙電信1. 將分布于千家萬戶的物理設備變?yōu)檐浖?，在局端機房集中部署2. 在局端按需生成虛擬媒體空間，家庭DLNA TV可直接點播私人媒體中心資源3. 智能手機可控制家庭各類智能設備4. 朋友/訪客可以方便的通過手機隨時隨地分享資源SmartNFV如何改變網絡VPCvSRvSR10G

8、Lacp可銷售形態(tài)：vSR、All in One網關等vSR等構建VPC資源池租戶業(yè)務隨需申請、動態(tài)調整租戶網關集成于All in One設備業(yè)務能力遠程分發(fā)和回收方案實現(xiàn)方案價值租戶/業(yè)務租戶/業(yè)務租戶/業(yè)務租戶/業(yè)務 vSR總部/數據中心1VPN遠端分支1虛擬機資源池VSRVSR總部/數據中心2遠端分支2VPNVSRVSRVSRVPNVPN總部/數據中心3總部/數據中心4總部/數據中心5VPN接入，安全訪問公有云/IDC業(yè)務。將企業(yè)自建的網絡延伸到公有云端，實現(xiàn)了企業(yè)對公有云和私有云部署業(yè)務的統(tǒng)一管理，提升了客戶體驗。 支持NAT， Firewall，對用戶部署在公有云中的資源提供更安全的

9、防護。使用iMC實現(xiàn)對網絡設備的統(tǒng)一部署和管理。ISP Internet遠端分支3遠端分支4遠端分支5VPN典型案例SmartNFV舟山政務云專有云MPLS/Internet區(qū)縣廳局A移動員工/遠端接入廳局B虛 擬 機 資 源 池廳局A的VPC區(qū)縣市政府X局數據中心私有云廳局B的VPCVPNVPNVPNSSL VPNVPN二層互聯(lián) VSR作為云平臺的VPC網關，將舟山政府下屬一級辦公部分資源應用上收至天翼云平臺中進行統(tǒng)一管理。 實現(xiàn)了DHCP、ACL、NAT、VPN等網絡功能。目前已有的網絡配置添加新的網絡配置方案添加虛機 vSR與電信云平臺SmartNFV如何改變網絡軟件定義安全安全云服務中

10、心vFWTenant10G LacpvFWTenantvFWvFWvFWvFWvFWvLBvIPSvFWvFWvFW可銷售形態(tài)：vFW、vLB、vIPS等vFW絲狀網絡安全服務適用于所有網絡方案實現(xiàn)方案價值從物理安全到虛擬安全安全能力隨需下發(fā)，運維簡化安全云服務中心全網策略協(xié)同全局安全 vFWVDC2iMC管理平臺/虛擬機管理平臺DMZPCI compliantHIPAA compliantTenant AVDC1HypervisorvSwitchTenant BvAppvApp 在虛擬環(huán)境下，VFW有兩種部署模式：部署在虛擬數據中心邊界，采用網關模式，對VDC進行邊界保護；針對VM應用，對V

11、M和vApp間流量進行防護；對內部VM和vApp間安全進行防護對VDC進行邊界保護對VDC進行邊界保護典型案例SmartNFV廣西電信ServerHypervisorAPP1APP2APP3軟件防火墻APP4業(yè)務流1業(yè)務流2 廣西電信通過在虛擬機安裝VFW和VIPS，實現(xiàn)業(yè)務系統(tǒng)“端到端”安全防護個性化需求，徹底解決了在云計算環(huán)境下傳統(tǒng)IP五元組防護失效的問題。 通過VFW和上層控制器配合，廣西電信解決了批量部署的問題，實現(xiàn)了自動化運維配置。 SmartNFV應用場景探索Enterprise MPLSCPEOLTModemCPEHeadquartersInternetDSLAMONUCPESw

12、itchBranchBranchHomeSMBSMBPrivate CloudvCPEVMVMVMVMvBRASVMVMVMVMvCGNATVMVMVMVMvFWvNATvLBVSRvFWvNATPublic CloudvPOP混合云互聯(lián)VSRvRRVSRvCPETenantTenantNFV PoolVNFVNFVNFNFV PoolVNFVNFVNFvRRvCPESmartNFV方案特色（一）自動化編排IT應用需求圖形化編排，自動配置，物理網絡與虛擬網絡統(tǒng)一拓撲VMVMVMDiskDiskDisk終端應用vSWvSWvSRvFWvLBVMVMVMVMVMVMVMVMVMVMVMvACNFV

13、 APPS控制器SmartNFV方案特色（二）彈性擴展Scaling Policy:Base on timeScaling Policy :Base on real-time trafficvFwVMVMVMVMVMVMvGatewayVMVMVMVMvGateway8:00-18:0018:01-7:59vFwVMVMVMVMHeavy TrafficLight Traffic業(yè)務能力隨需擴展，自動完成SmartNFV方案特色（三）易部署基礎單元管理編排層vSwitch二-三層網絡四-七層網絡控制層管理編排層業(yè)務引擎AFC靈動功能控制器獨立式/分布式vSwitch支持多Hypervisor虛

14、擬路由、安全、無線控制器、BRAS等多種網絡業(yè)務單元獨立部署/集群部署/融合部署融合控制平面虛擬資源及網絡業(yè)務單元控制器集群服務接口統(tǒng)一自動化管理及編排能力全面滿足網絡應用，與物理網絡融合部署NFV ManagervBRASvIPSvFWvNSvCPEvSRvACvLBvSwitchOSS基礎管理基礎單元Hypervisors融合架構編排控制層第三方NFV控制器第三方Orchestrator第三方OSS/BSS第三方NFV第三方 Compute & Storage & Network全開放，第三方NFV輕松引入，提供豐富個性化網絡服務SmartNFV方案特色（四）全開放SmartNFV帶來價值簡潔隨心安心省錢運營商智能管道管道運營企業(yè)業(yè)務隨需運維高效架構規(guī)劃業(yè)務部署網絡穩(wěn)定高TCOSmartNFVSmartNFV多維度提供價值SmartNFV重構未來的運營商網絡架構重構云化資源池化網絡實現(xiàn)重構NFVSDNOverlaySmartNFV商業(yè)/業(yè)務重構面向應用一鍵使能運營模式重構互聯(lián)網化按需定制數據分析 SmartNFV合作計劃技術架構開放實驗室合作計劃最佳實踐為NFV推進提供一個開放、可驗證和創(chuàng)新