NFV（Network Function Virtualization）對網(wǎng)絡的創(chuàng)新發(fā)展起到了巨大的推動作用，隨著ETSI國際組織對MANO模型、虛擬網(wǎng)網(wǎng)絡功能、基礎(chǔ)設施等各個技術(shù)層面概念定義的明確化，運營商已經(jīng)對虛擬化技術(shù)有了更加系統(tǒng)、全面的認識，并思考如何將這類技術(shù)應用到自己網(wǎng)絡的部署、開通中，以提升業(yè)務規(guī)范能力和服務效率。
NFV的技術(shù)基礎(chǔ)是使用目前IT界的云計算和虛擬化技術(shù)將通用的計算/網(wǎng)絡/存儲硬件設備分解為不同的虛擬資源供上層應用使用，打破了專有硬件對網(wǎng)絡的限制，大大提高資源供給速度，有助于提升網(wǎng)絡建設、管理和維護的效率。它還具有靈活，成本效益高，可擴展和安全的特點。NFV集眾多優(yōu)點于一身，再結(jié)合云計算資源池的規(guī)模優(yōu)勢，足以應對塑造運營商網(wǎng)絡的各種趨勢。
到2015年中，我國中小企業(yè)數(shù)量達到了7000萬家，占中國企業(yè)總數(shù)的99%以上，但中小企業(yè)的信息化率還不足10%，極大制約了企業(yè)的發(fā)展。相對于大客戶專線、個人移動、家庭寬帶，中小企業(yè)專線市場是ARPU值最高的市場，尤其是小微型企業(yè)由于數(shù)量眾多更是典型的藍海市場。中小企業(yè)網(wǎng)絡接入實際需求主要有以下幾種，內(nèi)部共享上網(wǎng)（NAT）、企業(yè)建設網(wǎng)站、內(nèi)部移動辦公（WLAN）、出差移動辦公（SSLVPN）、限速及流控（QOS）、分支點安全接入（IPSECVPN）、員工上網(wǎng)行為管理等，傳統(tǒng)的接入業(yè)務已無法滿足用戶的需求，因為傳統(tǒng)業(yè)務需要多種硬件設備，供貨時間長，靈活性低，也讓網(wǎng)絡管理更加復雜，導致運營費用增加。
針對上述電信級運營商面對的挑戰(zhàn)，瑞斯康達面向政企客戶，特別是中小企業(yè)客戶推出vCPE虛擬化接入解決方案，助力運營商解決中小企業(yè)網(wǎng)絡接入。這個解決方案由四個部分組成：
1）Raisecom ANSU Cloud網(wǎng)絡接入云平臺；
2）云平臺資源的調(diào)度編排系統(tǒng)Raisecom ANSU MANO；
3）虛擬化的接入網(wǎng)網(wǎng)絡功能族VNFs；
4）服務器系統(tǒng)與云交換機。
Raisecom ANSU系列產(chǎn)品
Raisecom ANSU Cloud
Raisecom ANSU Cloud云平臺架構(gòu)
電信級云平臺
Raisecom ANSU Cloud網(wǎng)絡接入云平臺在實現(xiàn)應用虛擬化的同時，滿足苛刻的電信級需求，實現(xiàn)6個9的可靠性。
基于Carrier Class Cloud System的商用openstack
RaisecomANSUCloud是一組集成化、支持NFV基礎(chǔ)設施達到電信網(wǎng)絡所要求的CarrierClass高可靠性軟件，在云平臺之上實現(xiàn)MANO，支持自研VNF及第三方廠商開發(fā)的VNF。
基于DPDK的高性能轉(zhuǎn)發(fā)平面
DPDK是Intel推出的高度優(yōu)化的用戶空間庫和驅(qū)動程序，可以幫助用戶將控制面和數(shù)據(jù)面平臺進行整合，并在Intel架構(gòu)的通用處理器上高效快速地執(zhí)行數(shù)據(jù)路徑包處理。RaisecomANSUCloud已經(jīng)與DPDK完全融合，為快速數(shù)據(jù)包處理提供了內(nèi)置的高性能優(yōu)化能力。將DPDK與NFV應用程序相結(jié)合，可以為眾多網(wǎng)絡設備、安全裝置、高速移動和寬帶設備開發(fā)出高性能的解決方案。
安全特性
Raisecom ANSU Cloud基于Carrier Class Cloud System的安全體系、認證體系、保護體系、隔離體系，保證服務提供商虛擬網(wǎng)絡的安全。
支持200個以上目標節(jié)點
Raisecom ANSU Cloud支持200個以上目標節(jié)點。
四級HA保護
Raisecom ANSU Cloud支持對硬件服務器、虛擬機、虛擬機的內(nèi)核進程調(diào)度、基于heartbeat注冊機制的虛擬機應用程序的四級HA保護機制。
Raisecom ANSU MANO
ANSU MANO符合ETSI制定的MANO標準，滿足虛擬化平臺的三級管理機制，分別是虛擬化基礎(chǔ)設施管理、VNF管理及NFV編排。另外，ANSU MANO在此之上實現(xiàn)了基于web的B/S架構(gòu)、硬件基礎(chǔ)設施管理、云網(wǎng)絡管理調(diào)度。ANSU MANO支持特性：
- 支持多租戶
- 高可靠性
- 支持VNF affinity/anti-affnity
- 支持VM初始化配置
- 支持200個VM規(guī)模
- 支持VNF監(jiān)控及管理
- 支持Netconf API、Rest API、CLI、GUI多種北向接口
Raisecom ANSU VNFs
Raisecom虛擬化的接入網(wǎng)網(wǎng)絡功能族VNFs：
- v-Distributor
- v-CPE
- v-VPN
- v-Cache
- v-Router
- v-FireWall
上述虛擬網(wǎng)絡功能符合以下指標：1）控制平面與轉(zhuǎn)發(fā)平面分離；2）控制平面依據(jù)標準網(wǎng)絡協(xié)議實現(xiàn)，具備良好的互聯(lián)互通性；3）轉(zhuǎn)發(fā)平面基于DPDK實現(xiàn)高速轉(zhuǎn)發(fā)，支持QoS，支持基于五元組的流分類；4）由MANO監(jiān)控及管理，支持彈性擴展；5）支持應用級的保護倒換。
Raisecomv CPE解決方案
Raisecomv CPE解決方案
vCPE特性：
- 支持CPE在云端的鏡像管理
- 支持每客戶獨立的GUI界面（基于Web）
- 支持CPE對各個功能虛機的管理與狀態(tài)查詢
- 支持海量客戶端
- 支持彈性擴展與保護
ANSU通過漸進式的業(yè)務驅(qū)動，將接入網(wǎng)的網(wǎng)絡功能進行虛擬化。將原來部署在企業(yè)用戶側(cè)的物理CPE設備3層以上功能上收到POP點，用戶側(cè)物理CPE簡化為簡單的二層CPE，負責有線、無線等設備的接入。然后，將需要增值的業(yè)務流量通過虛擬化的分流器引入ANSUCloud上；其次通過駐在ANSU的云平臺虛擬化網(wǎng)絡功能—例如vCPE，vRouter，vFirewall，vDPI，vVPN等實現(xiàn)增值服務；最后，再將增值后的網(wǎng)絡流量通過分流器引入到原有網(wǎng)絡中。
這種部署模式的目的不僅僅是替代現(xiàn)有企業(yè)網(wǎng)關(guān)，而在于為終端企業(yè)用戶建立統(tǒng)一的網(wǎng)絡業(yè)務門戶，當用戶需要使用或升級新業(yè)務時，不需要更換企業(yè)用戶的小盒子，只需要在局端軟件升級甚至無需運維人員登門更換/調(diào)試企業(yè)網(wǎng)關(guān)設備。原有的物理CPE部署方式開展新業(yè)務難，運維成本高等問題，都能由vCPE解決方案利用云技術(shù)解決。這樣使得運營商可以進入ICT管理市場，更方便參與ICT管理，也讓企業(yè)用戶可以按需部署新業(yè)務。
結(jié)束語
瑞斯康達憑借在電信行業(yè)數(shù)十年來的經(jīng)驗積累，可以提供可靠的技術(shù)用于滿足運營商級需求，ANSUvCPE解決方案將緊隨網(wǎng)絡和虛擬化技術(shù)的演變與發(fā)展，在切實滿足中小企業(yè)客戶需求的基礎(chǔ)上，助力運營商開展中小企業(yè)虛擬化接入業(yè)務。
