一、網(wǎng)絡(luò)功能虛擬化(NFV)

網(wǎng)絡(luò)功能虛擬化(NFV-Network Functions Virtualization)是近年來(lái)使用虛擬機(jī)替代網(wǎng)絡(luò)設(shè)備硬件的新技術(shù)；虛擬機(jī)使用管理程序來(lái)運(yùn)行網(wǎng)絡(luò)軟件和進(jìn)程，利用IT技術(shù)基礎(chǔ)將整個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)功能虛擬化到行業(yè)標(biāo)準(zhǔn)的大容量服務(wù)器、交換機(jī)和存儲(chǔ)上，這些服務(wù)器、交換機(jī)和存儲(chǔ)可以位于數(shù)據(jù)中心或集中位置。如圖1所示，網(wǎng)絡(luò)節(jié)點(diǎn)位于最終用戶(hù)場(chǎng)所以創(chuàng)建通信服務(wù)。

           圖1.傳統(tǒng)網(wǎng)絡(luò)與NFV網(wǎng)絡(luò)結(jié)構(gòu)對(duì)比

二、啟用網(wǎng)絡(luò)功能虛擬化原因

網(wǎng)絡(luò)功能虛擬化(NFV)允許將通信服務(wù)與路由器和防火墻等專(zhuān)用硬件分離。這種分離意味著網(wǎng)絡(luò)運(yùn)營(yíng)中可以動(dòng)態(tài)地提供新服務(wù)而無(wú)需安裝新硬件。部署具有網(wǎng)絡(luò)功能虛擬化的網(wǎng)絡(luò)組件只需要數(shù)小時(shí)，而不像傳統(tǒng)網(wǎng)絡(luò)那樣需數(shù)月時(shí)間。此外，虛擬化服務(wù)可在便宜的通用服務(wù)器上運(yùn)行，而不是在專(zhuān)有硬件上運(yùn)行。

使用NFV的原因還包括：

• 即用即付:即用即付NFV模型可降低成本，企業(yè)只為他們需要的東西付費(fèi)。

• 更少設(shè)備:因?yàn)镹FV在虛擬機(jī)而不是物理機(jī)上運(yùn)行，所以需要更少的設(shè)備并且運(yùn)營(yíng)成本降低。

• 可擴(kuò)展性:使用虛擬機(jī)擴(kuò)展網(wǎng)絡(luò)架構(gòu)更快、更容易且不需要購(gòu)買(mǎi)額外的硬件。

三、網(wǎng)絡(luò)功能虛擬化如何工作

從本質(zhì)上講，網(wǎng)絡(luò)功能虛擬化取代了單個(gè)硬件網(wǎng)絡(luò)組件提供的功能。這意味著虛擬機(jī)運(yùn)行的軟件可以完成與傳統(tǒng)硬件相同的網(wǎng)絡(luò)功能。負(fù)載平衡、路由和防火墻安全都是由軟件，而不是硬件組件執(zhí)行。管理程序或軟件定義的網(wǎng)絡(luò)控制器允許網(wǎng)絡(luò)工程師對(duì)虛擬網(wǎng)絡(luò)的所有不同部分進(jìn)行編程，甚至可以自動(dòng)配置網(wǎng)絡(luò)。IT經(jīng)理可以在幾分鐘內(nèi)通過(guò)一個(gè)平臺(tái)配置網(wǎng)絡(luò)功能的各個(gè)方面。

四、網(wǎng)絡(luò)功能虛擬化的益處

許多服務(wù)提供商認(rèn)為網(wǎng)絡(luò)功能虛擬化的好處大于風(fēng)險(xiǎn)。對(duì)于傳統(tǒng)基于硬件的網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員必須購(gòu)買(mǎi)專(zhuān)用的硬件設(shè)備并手動(dòng)配置和連接它們來(lái)構(gòu)建網(wǎng)絡(luò)。這很耗時(shí)，并且需要專(zhuān)業(yè)的網(wǎng)絡(luò)專(zhuān)業(yè)知識(shí)。而NFV允許虛擬網(wǎng)絡(luò)功能在由管理程序控制的標(biāo)準(zhǔn)通用服務(wù)器上運(yùn)行，這比購(gòu)買(mǎi)專(zhuān)有硬件設(shè)備便宜得多。使用虛擬化網(wǎng)絡(luò)，網(wǎng)絡(luò)配置和管理要簡(jiǎn)單得多。最重要的是，網(wǎng)絡(luò)功能可以按需更改或添加，因?yàn)榫W(wǎng)絡(luò)運(yùn)行在易于配置和管理的虛擬機(jī)上。

五、網(wǎng)絡(luò)功能虛擬化面料的風(fēng)險(xiǎn)

NFV使網(wǎng)絡(luò)更具響應(yīng)性和靈活性，并且易于擴(kuò)展。它可以加快業(yè)務(wù)應(yīng)用的上市時(shí)間并顯著降低設(shè)備成本。但是也存在一定安全風(fēng)險(xiǎn)并且網(wǎng)絡(luò)功能虛擬化安全問(wèn)題已被證明是電信提供商廣泛采用的障礙。服務(wù)商需要考慮的實(shí)施網(wǎng)絡(luò)功能虛擬化的風(fēng)險(xiǎn)包括：

• 物理安全控制無(wú)效:與鎖定在數(shù)據(jù)中心的物理設(shè)備相比，虛擬化網(wǎng)絡(luò)組件增加了它們對(duì)新型攻擊的脆弱性。

• 惡意軟件難以隔離和遏制:惡意軟件更容易在所有運(yùn)行在一臺(tái)虛擬機(jī)上的虛擬組件之間傳播，而不是在可以隔離或物理分離的硬件組件之間傳播。

• 網(wǎng)絡(luò)流量不太透明:傳統(tǒng)流量監(jiān)控工具很難在虛擬機(jī)之間東西向傳播的網(wǎng)絡(luò)流量中發(fā)現(xiàn)潛在的惡意異常，因此NFV需要更細(xì)粒度的安全解決方案。

• 復(fù)雜多樣安全性:網(wǎng)絡(luò)功能虛擬化環(huán)境本質(zhì)上是復(fù)雜的，多個(gè)層難以通過(guò)全面的安全策略進(jìn)行保護(hù)。