weike05網(wǎng)絡(luò)功能虛擬化

網(wǎng)絡(luò)功能虛擬化目錄背景知識負(fù)載均衡網(wǎng)絡(luò)監(jiān)控2網(wǎng)絡(luò)安全3

背景知識數(shù)據(jù)中心常用的網(wǎng)絡(luò)功能：防火墻，負(fù)載均衡器、網(wǎng)絡(luò)監(jiān)控。本節(jié)我們將講述：如何基于一種新的行業(yè)趨勢NFV來虛擬化這些功能。。防火墻負(fù)載均衡網(wǎng)絡(luò)監(jiān)控4

背景知識

NFV(NetworkFunctionVirtulization)，即網(wǎng)絡(luò)功能虛擬化，背景是電信網(wǎng)絡(luò),旨在采用虛擬化的方法，將原本運行在專用中間設(shè)備(middlebox)的網(wǎng)絡(luò)功能（如網(wǎng)關(guān)、防火墻）用軟件的方式實現(xiàn)，通過在標(biāo)準(zhǔn)的通用設(shè)備（服務(wù)器、存儲器、交換機）中運行的虛擬網(wǎng)絡(luò)功能(VNF)得以實現(xiàn)5

背景知識網(wǎng)絡(luò)安全、網(wǎng)絡(luò)監(jiān)控和負(fù)載均衡等應(yīng)用需要有深度包檢測的功能，在該功能執(zhí)行的同時，網(wǎng)絡(luò)必須保持高數(shù)據(jù)速率?，F(xiàn)在，這種功能是由專用硬件平臺提供的。6

網(wǎng)絡(luò)安全防火墻是什么？防火墻這個裝置原本用于防范外部網(wǎng)絡(luò)，也就是擁有多個不特定用戶的公共網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)（企業(yè)的Intranet）進行的DoS攻擊或不法訪問（Hacking，黑客行為），但現(xiàn)在也開始需要防范從內(nèi)部網(wǎng)絡(luò)向互聯(lián)網(wǎng)泄露信息或?qū)?nèi)部網(wǎng)絡(luò)作為攻擊跳板等行為。。7

負(fù)載均衡正如我們之前提到的，數(shù)據(jù)中心正在促進服務(wù)器虛擬化的推廣使用。但是在某些情況下，無法一足夠快的速度來調(diào)整虛擬機的分配，使之適應(yīng)來自網(wǎng)絡(luò)的使用需求，負(fù)載均衡，通過將工作負(fù)載智能分配到多個虛擬機的方法解決了這個問題。。瀏覽器負(fù)載均衡策略Tomcat1Tomcat1Tomcat18

網(wǎng)絡(luò)監(jiān)控網(wǎng)絡(luò)監(jiān)控在某些方面與入侵檢測相似，但是主要關(guān)注網(wǎng)絡(luò)性能而非網(wǎng)絡(luò)安全威脅。性能監(jiān)測不僅可以探測網(wǎng)絡(luò)設(shè)備變慢或故障等問題，還可以用于驗證租戶的服務(wù)等級協(xié)議。9

實施NFV為數(shù)據(jù)中心提供了極大的靈活性。使網(wǎng)絡(luò)服務(wù)可以分布在整個數(shù)據(jù)中心，減少了帶寬需求負(fù)載均衡功能可以放置在與其關(guān)聯(lián)的虛擬機附近。NFV的性能可以通過添加或刪除服務(wù)器資源來擴展或降低。10

OpenDaylight基金會2013年，Linux基金會宣布與包括幾大主流網(wǎng)絡(luò)OEM在內(nèi)的創(chuàng)始成員一同組建Ope