NFV解決方案匯報膠片

1、NFV解決方案匯報膠片IT引發(fā)變革大機(jī)1101001,00010,000100,000小機(jī)PC桌面互聯(lián)網(wǎng)移動互聯(lián)網(wǎng)物聯(lián)網(wǎng)+云計算+大數(shù)據(jù)1MM+10MM+100MM+1B+10B+設(shè)備/用戶規(guī)模（百萬）傳統(tǒng)IT提升傳統(tǒng)商業(yè)邏輯效率新IT顛覆傳統(tǒng)商業(yè)邏輯2各行業(yè)數(shù)字化轉(zhuǎn)型互聯(lián)網(wǎng)運(yùn)營商傳統(tǒng)行業(yè)互聯(lián)網(wǎng)行業(yè)是數(shù)字化先行者運(yùn)營商為各行業(yè)數(shù)字化提供基礎(chǔ)設(shè)施和運(yùn)營能力，正在轉(zhuǎn)型探索階段互聯(lián)網(wǎng)企業(yè)占據(jù)數(shù)字化先機(jī)語音收入逐年下降，流量剪刀差劇增用戶行為改變，流量轉(zhuǎn)移，價值鏈轉(zhuǎn)移運(yùn)營商轉(zhuǎn)型方向運(yùn)營商必須轉(zhuǎn)向網(wǎng)絡(luò)資產(chǎn)經(jīng)營和客戶資產(chǎn)經(jīng)營雙重心全業(yè)務(wù)運(yùn)營網(wǎng)絡(luò)資產(chǎn)客戶資產(chǎn)管道運(yùn)營數(shù)字化運(yùn)營公共服務(wù)與能力運(yùn)營商轉(zhuǎn)型突顯社會

2、責(zé)任網(wǎng)絡(luò)資產(chǎn)客戶資產(chǎn)本地化公信力實時通信網(wǎng)絡(luò)優(yōu)化信息審計賬務(wù)和計費(fèi)IT基礎(chǔ)設(shè)施和能力身份識別和鑒權(quán)數(shù)據(jù)管理如何向智能管道轉(zhuǎn)變以前：傳統(tǒng)管道的提供者現(xiàn)在將來：智能管道主導(dǎo)者（開放合作）網(wǎng)絡(luò)架構(gòu)業(yè)務(wù)類型商業(yè)模式面向連接網(wǎng)絡(luò)即服務(wù)面向應(yīng)用 用戶 應(yīng)用 服務(wù)業(yè)務(wù)+體驗=服務(wù)Pay By BandwidthFor Client ONLYPay By ExperienceFor BOTH Client & CP/VNO運(yùn)營商智能管道架構(gòu)第三方應(yīng)用與內(nèi)容OTT客戶端APP智能管道業(yè)務(wù)分類業(yè)務(wù)關(guān)聯(lián)策略保障網(wǎng)絡(luò)所購即所得業(yè)務(wù)所見即所想用戶識別大數(shù)據(jù)決策平臺新興網(wǎng)絡(luò)技術(shù)NFV ISGVXLANNVGRESTTOp

3、enFlowNVNFVSDN新網(wǎng)絡(luò)技術(shù)定義：在流量層面邏輯地劃分網(wǎng)絡(luò)，通過建立隧道連接兩個域定義：剝離網(wǎng)絡(luò)功能，虛擬化4-7層網(wǎng)絡(luò)業(yè)務(wù)功能；需求導(dǎo)向定義：控制與轉(zhuǎn)發(fā)分離，網(wǎng)絡(luò)控制集中化，4層以下流量調(diào)度；科研導(dǎo)向NFV網(wǎng)絡(luò)功能虛擬化云技術(shù)在網(wǎng)絡(luò)采用標(biāo)準(zhǔn)化的服務(wù)器降低設(shè)備投資快速應(yīng)用部署硬件資源共享Network Function Virtualization解除廠家鎖定業(yè)務(wù)快速上線節(jié)能減排新網(wǎng)絡(luò)路徑NFV+SDN/Overlay新網(wǎng)絡(luò)經(jīng)典網(wǎng)絡(luò)作用于新網(wǎng)絡(luò)，更智慧：SDN/Overlay流量隨需調(diào)度NFV抽象網(wǎng)絡(luò)業(yè)務(wù)，靈活部署，打造智慧網(wǎng)絡(luò)系統(tǒng) SmartNFV產(chǎn)品形態(tài)NOSData plane

4、Control and ServiceDriver: Router/Switch/Hypervisor/Bare MetalCPUMemoryInterfaceHDD/FlashIP ForwardingRoutingFWVPNFile systemIPSLBQOSLicenseCLINATACSNMPMPLS ForwardingMulticast ForwardingTunnelNetstreamHAL2ForwardingNFV整體呈現(xiàn)NFV基礎(chǔ)架構(gòu)資源池化Computer/Storage ResourceNetwork ResourcevNICvNICvNICvNICvNICvNICv

5、NICvNICvNICvNICvNICvRoutervNICvFWvNICvACvNICvLBvNICvIPSvNICvNATSmartNFV方案架構(gòu)ETSI標(biāo)準(zhǔn)遵從虛擬網(wǎng)絡(luò)功能vSRvFWvLB3rd APPVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMAFC靈動控制器計算架構(gòu)虛擬化層網(wǎng)絡(luò)架構(gòu)iMC CSM云管理平臺iMC RAM編排iMC管理由經(jīng)典網(wǎng)絡(luò)向新網(wǎng)絡(luò)演進(jìn)Service ChainSDN/OverlayNFV技術(shù)引入轉(zhuǎn)發(fā)面轉(zhuǎn)發(fā)面網(wǎng)絡(luò)業(yè)務(wù)控制器轉(zhuǎn)發(fā)面網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)業(yè)務(wù)控制器傳統(tǒng)網(wǎng)絡(luò)網(wǎng)絡(luò)業(yè)務(wù)靈活流量業(yè)務(wù)抽象可定義業(yè)務(wù)隨需部署經(jīng)典智慧網(wǎng)絡(luò)業(yè)務(wù)池化控制轉(zhuǎn)發(fā)分

6、離網(wǎng)絡(luò)業(yè)務(wù)獨(dú)立經(jīng)典網(wǎng)絡(luò)SmartNFV如何改變網(wǎng)絡(luò)VPOPInternetCPECPEBRASSRInternetCPECPEvBRASvCPEvBRAS集群替代BRAS流量可通過資源池方式運(yùn)營方案實現(xiàn)方案價值可銷售形態(tài)：vBRAS、vCPE等vCPE上收CPE業(yè)務(wù)新業(yè)務(wù)靈活上線vAPP vBRASDSLAM/OLTMANCG-NATDSLAM/OLTpCPEpCPESwitchInternetVoIPCloud/DCIPTVDHCP Server支持IPoE，實現(xiàn)用戶接入和認(rèn)證。支持多租戶，實現(xiàn)用戶隔離。支持TR069、SNMP、NETCONF等管理協(xié)議，實現(xiàn)和運(yùn)營商OSS/BSS/云管理平

7、臺的集成。vBRAS vCPE視頻緩存云網(wǎng)盤vCPE“胖”家庭/企業(yè)網(wǎng)關(guān)“瘦”家庭/企業(yè)網(wǎng)關(guān)網(wǎng)絡(luò)側(cè)智能一體機(jī)復(fù)雜網(wǎng)絡(luò)功能轉(zhuǎn)移到一體機(jī)集中部署，降低海量終端成本新業(yè)務(wù)快速部署，IPv6升級無需更換CPE全網(wǎng)百萬臺CPE，標(biāo)準(zhǔn)化硬件簡化運(yùn)維動態(tài)加載、卸載智能家居演進(jìn)（家庭vCPE）降低TCO典型案例SmartNFV西班牙電信1. 將分布于千家萬戶的物理設(shè)備變?yōu)檐浖诰侄藱C(jī)房集中部署2. 在局端按需生成虛擬媒體空間，家庭DLNA TV可直接點(diǎn)播私人媒體中心資源3. 智能手機(jī)可控制家庭各類智能設(shè)備4. 朋友/訪客可以方便的通過手機(jī)隨時隨地分享資源SmartNFV如何改變網(wǎng)絡(luò)VPCvSRvSR10G

8、Lacp可銷售形態(tài)：vSR、All in One網(wǎng)關(guān)等vSR等構(gòu)建VPC資源池租戶業(yè)務(wù)隨需申請、動態(tài)調(diào)整租戶網(wǎng)關(guān)集成于All in One設(shè)備業(yè)務(wù)能力遠(yuǎn)程分發(fā)和回收方案實現(xiàn)方案價值租戶/業(yè)務(wù)租戶/業(yè)務(wù)租戶/業(yè)務(wù)租戶/業(yè)務(wù) vSR總部/數(shù)據(jù)中心1VPN遠(yuǎn)端分支1虛擬機(jī)資源池VSRVSR總部/數(shù)據(jù)中心2遠(yuǎn)端分支2VPNVSRVSRVSRVPNVPN總部/數(shù)據(jù)中心3總部/數(shù)據(jù)中心4總部/數(shù)據(jù)中心5VPN接入，安全訪問公有云/IDC業(yè)務(wù)。將企業(yè)自建的網(wǎng)絡(luò)延伸到公有云端，實現(xiàn)了企業(yè)對公有云和私有云部署業(yè)務(wù)的統(tǒng)一管理，提升了客戶體驗。 支持NAT， Firewall，對用戶部署在公有云中的資源提供更安全的

9、防護(hù)。使用iMC實現(xiàn)對網(wǎng)絡(luò)設(shè)備的統(tǒng)一部署和管理。ISP Internet遠(yuǎn)端分支3遠(yuǎn)端分支4遠(yuǎn)端分支5VPN典型案例SmartNFV舟山政務(wù)云專有云MPLS/Internet區(qū)縣廳局A移動員工/遠(yuǎn)端接入廳局B虛 擬 機(jī) 資 源 池廳局A的VPC區(qū)縣市政府X局?jǐn)?shù)據(jù)中心私有云廳局B的VPCVPNVPNVPNSSL VPNVPN二層互聯(lián) VSR作為云平臺的VPC網(wǎng)關(guān)，將舟山政府下屬一級辦公部分資源應(yīng)用上收至天翼云平臺中進(jìn)行統(tǒng)一管理。 實現(xiàn)了DHCP、ACL、NAT、VPN等網(wǎng)絡(luò)功能。目前已有的網(wǎng)絡(luò)配置添加新的網(wǎng)絡(luò)配置方案添加虛機(jī) vSR與電信云平臺SmartNFV如何改變網(wǎng)絡(luò)軟件定義安全安全云服務(wù)中

10、心vFWTenant10G LacpvFWTenantvFWvFWvFWvFWvFWvLBvIPSvFWvFWvFW可銷售形態(tài)：vFW、vLB、vIPS等vFW絲狀網(wǎng)絡(luò)安全服務(wù)適用于所有網(wǎng)絡(luò)方案實現(xiàn)方案價值從物理安全到虛擬安全安全能力隨需下發(fā)，運(yùn)維簡化安全云服務(wù)中心全網(wǎng)策略協(xié)同全局安全 vFWVDC2iMC管理平臺/虛擬機(jī)管理平臺DMZPCI compliantHIPAA compliantTenant AVDC1HypervisorvSwitchTenant BvAppvApp 在虛擬環(huán)境下，VFW有兩種部署模式：部署在虛擬數(shù)據(jù)中心邊界，采用網(wǎng)關(guān)模式，對VDC進(jìn)行邊界保護(hù)；針對VM應(yīng)用，對V

11、M和vApp間流量進(jìn)行防護(hù)；對內(nèi)部VM和vApp間安全進(jìn)行防護(hù)對VDC進(jìn)行邊界保護(hù)對VDC進(jìn)行邊界保護(hù)典型案例SmartNFV廣西電信ServerHypervisorAPP1APP2APP3軟件防火墻APP4業(yè)務(wù)流1業(yè)務(wù)流2 廣西電信通過在虛擬機(jī)安裝VFW和VIPS，實現(xiàn)業(yè)務(wù)系統(tǒng)“端到端”安全防護(hù)個性化需求，徹底解決了在云計算環(huán)境下傳統(tǒng)IP五元組防護(hù)失效的問題。 通過VFW和上層控制器配合，廣西電信解決了批量部署的問題，實現(xiàn)了自動化運(yùn)維配置。 SmartNFV應(yīng)用場景探索Enterprise MPLSCPEOLTModemCPEHeadquartersInternetDSLAMONUCPESw

12、itchBranchBranchHomeSMBSMBPrivate CloudvCPEVMVMVMVMvBRASVMVMVMVMvCGNATVMVMVMVMvFWvNATvLBVSRvFWvNATPublic CloudvPOP混合云互聯(lián)VSRvRRVSRvCPETenantTenantNFV PoolVNFVNFVNFNFV PoolVNFVNFVNFvRRvCPESmartNFV方案特色（一）自動化編排IT應(yīng)用需求圖形化編排，自動配置，物理網(wǎng)絡(luò)與虛擬網(wǎng)絡(luò)統(tǒng)一拓?fù)銿MVMVMDiskDiskDisk終端應(yīng)用vSWvSWvSRvFWvLBVMVMVMVMVMVMVMVMVMVMVMvACNFV

13、 APPS控制器SmartNFV方案特色（二）彈性擴(kuò)展Scaling Policy:Base on timeScaling Policy :Base on real-time trafficvFwVMVMVMVMVMVMvGatewayVMVMVMVMvGateway8:00-18:0018:01-7:59vFwVMVMVMVMHeavy TrafficLight Traffic業(yè)務(wù)能力隨需擴(kuò)展，自動完成SmartNFV方案特色（三）易部署基礎(chǔ)單元管理編排層vSwitch二-三層網(wǎng)絡(luò)四-七層網(wǎng)絡(luò)控制層管理編排層業(yè)務(wù)引擎AFC靈動功能控制器獨(dú)立式/分布式vSwitch支持多Hypervisor虛

14、擬路由、安全、無線控制器、BRAS等多種網(wǎng)絡(luò)業(yè)務(wù)單元獨(dú)立部署/集群部署/融合部署融合控制平面虛擬資源及網(wǎng)絡(luò)業(yè)務(wù)單元控制器集群服務(wù)接口統(tǒng)一自動化管理及編排能力全面滿足網(wǎng)絡(luò)應(yīng)用，與物理網(wǎng)絡(luò)融合部署NFV ManagervBRASvIPSvFWvNSvCPEvSRvACvLBvSwitchOSS基礎(chǔ)管理基礎(chǔ)單元Hypervisors融合架構(gòu)編排控制層第三方NFV控制器第三方Orchestrator第三方OSS/BSS第三方NFV第三方 Compute & Storage & Network全開放，第三方NFV輕松引入，提供豐富個性化網(wǎng)絡(luò)服務(wù)SmartNFV方案特色（四）全開放SmartNFV帶來價值簡潔隨心安心省錢運(yùn)營商智能管道管道運(yùn)營企業(yè)業(yè)務(wù)隨需運(yùn)維高效架構(gòu)規(guī)劃業(yè)務(wù)部署網(wǎng)絡(luò)穩(wěn)定高TCOSmartNFVSmartNFV多維度提供價值SmartNFV重構(gòu)未來的運(yùn)營商網(wǎng)絡(luò)架構(gòu)重構(gòu)云化資源池化網(wǎng)絡(luò)實現(xiàn)重構(gòu)NFVSDNOverlaySmartNFV商業(yè)/業(yè)務(wù)重構(gòu)面向應(yīng)用一鍵使能運(yùn)營模式重構(gòu)互聯(lián)網(wǎng)化按需定制數(shù)據(jù)分析 SmartNFV合作計劃技術(shù)架構(gòu)開放實驗室合作計劃最佳實踐為NFV推進(jìn)提供一個開放、可驗證和創(chuàng)新