NFV(Network Function Virtualization)對網(wǎng)絡的創(chuàng)新發(fā)展起到了巨大的推動作用,隨著ETSI國際組織對MANO模型、虛擬網(wǎng)網(wǎng)絡功能、基礎(chǔ)設施等各個技術(shù)層面概念定義的明確化,運營商已經(jīng)對虛擬化技術(shù)有了更加系統(tǒng)、全面的認識,并思考如何將這類技術(shù)應用到自己網(wǎng)絡的部署、開通中,以提升業(yè)務規(guī)范能力和服務效率。
NFV的技術(shù)基礎(chǔ)是使用目前IT界的云計算和虛擬化技術(shù)將通用的計算/網(wǎng)絡/存儲硬件設備分解為不同的虛擬資源供上層應用使用,打破了專有硬件對網(wǎng)絡的限制,大大提高資源供給速度,有助于提升網(wǎng)絡建設、管理和維護的效率。它還具有靈活,成本效益高,可擴展和安全的特點。NFV集眾多優(yōu)點于一身,再結(jié)合云計算資源池的規(guī)模優(yōu)勢,足以應對塑造運營商網(wǎng)絡的各種趨勢。
到2015年中,我國中小企業(yè)數(shù)量達到了7000萬家,占中國企業(yè)總數(shù)的99%以上,但中小企業(yè)的信息化率還不足10%,極大制約了企業(yè)的發(fā)展。相對于大客戶專線、個人移動、家庭寬帶,中小企業(yè)專線市場是ARPU值最高的市場,尤其是小微型企業(yè)由于數(shù)量眾多更是典型的藍海市場。中小企業(yè)網(wǎng)絡接入實際需求主要有以下幾種,內(nèi)部共享上網(wǎng)(NAT)、企業(yè)建設網(wǎng)站、內(nèi)部移動辦公(WLAN)、出差移動辦公(SSLVPN)、限速及流控(QOS)、分支點安全接入(IPSECVPN)、員工上網(wǎng)行為管理等,傳統(tǒng)的接入業(yè)務已無法滿足用戶的需求,因為傳統(tǒng)業(yè)務需要多種硬件設備,供貨時間長,靈活性低,也讓網(wǎng)絡管理更加復雜,導致運營費用增加。
針對上述電信級運營商面對的挑戰(zhàn),瑞斯康達面向政企客戶,特別是中小企業(yè)客戶推出vCPE虛擬化接入解決方案,助力運營商解決中小企業(yè)網(wǎng)絡接入。這個解決方案由四個部分組成:
1)Raisecom ANSU Cloud網(wǎng)絡接入云平臺;
2)云平臺資源的調(diào)度編排系統(tǒng)Raisecom ANSU MANO;
3)虛擬化的接入網(wǎng)網(wǎng)絡功能族VNFs;
4)服務器系統(tǒng)與云交換機。
Raisecom ANSU系列產(chǎn)品
Raisecom ANSU Cloud
Raisecom ANSU Cloud云平臺架構(gòu)
電信級云平臺
Raisecom ANSU Cloud網(wǎng)絡接入云平臺在實現(xiàn)應用虛擬化的同時,滿足苛刻的電信級需求,實現(xiàn)6個9的可靠性。
基于Carrier Class Cloud System的商用openstack
RaisecomANSUCloud是一組集成化、支持NFV基礎(chǔ)設施達到電信網(wǎng)絡所要求的CarrierClass高可靠性軟件,在云平臺之上實現(xiàn)MANO,支持自研VNF及第三方廠商開發(fā)的VNF。
基于DPDK的高性能轉(zhuǎn)發(fā)平面
DPDK是Intel推出的高度優(yōu)化的用戶空間庫和驅(qū)動程序,可以幫助用戶將控制面和數(shù)據(jù)面平臺進行整合,并在Intel架構(gòu)的通用處理器上高效快速地執(zhí)行數(shù)據(jù)路徑包處理。RaisecomANSUCloud已經(jīng)與DPDK完全融合,為快速數(shù)據(jù)包處理提供了內(nèi)置的高性能優(yōu)化能力。將DPDK與NFV應用程序相結(jié)合,可以為眾多網(wǎng)絡設備、安全裝置、高速移動和寬帶設備開發(fā)出高性能的解決方案。
安全特性
Raisecom ANSU Cloud基于Carrier Class Cloud System的安全體系、認證體系、保護體系、隔離體系,保證服務提供商虛擬網(wǎng)絡的安全。
支持200個以上目標節(jié)點
Raisecom ANSU Cloud支持200個以上目標節(jié)點。
四級HA保護
Raisecom ANSU Cloud支持對硬件服務器、虛擬機、虛擬機的內(nèi)核進程調(diào)度、基于heartbeat注冊機制的虛擬機應用程序的四級HA保護機制。
Raisecom ANSU MANO
ANSU MANO符合ETSI制定的MANO標準,滿足虛擬化平臺的三級管理機制,分別是虛擬化基礎(chǔ)設施管理、VNF管理及NFV編排。另外,ANSU MANO在此之上實現(xiàn)了基于web的B/S架構(gòu)、硬件基礎(chǔ)設施管理、云網(wǎng)絡管理調(diào)度。ANSU MANO支持特性:
- 支持多租戶
- 高可靠性
- 支持VNF affinity/anti-affnity
- 支持VM初始化配置
- 支持200個VM規(guī)模
- 支持VNF監(jiān)控及管理
- 支持Netconf API、Rest API、CLI、GUI多種北向接口
Raisecom ANSU VNFs
Raisecom虛擬化的接入網(wǎng)網(wǎng)絡功能族VNFs:
- v-Distributor
- v-CPE
- v-VPN
- v-Cache
- v-Router
- v-FireWall
上述虛擬網(wǎng)絡功能符合以下指標:1)控制平面與轉(zhuǎn)發(fā)平面分離;2)控制平面依據(jù)標準網(wǎng)絡協(xié)議實現(xiàn),具備良好的互聯(lián)互通性;3)轉(zhuǎn)發(fā)平面基于DPDK實現(xiàn)高速轉(zhuǎn)發(fā),支持QoS,支持基于五元組的流分類;4)由MANO監(jiān)控及管理,支持彈性擴展;5)支持應用級的保護倒換。
Raisecomv CPE解決方案
Raisecomv CPE解決方案
vCPE特性:
- 支持CPE在云端的鏡像管理
- 支持每客戶獨立的GUI界面(基于Web)
- 支持CPE對各個功能虛機的管理與狀態(tài)查詢
- 支持海量客戶端
- 支持彈性擴展與保護
ANSU通過漸進式的業(yè)務驅(qū)動,將接入網(wǎng)的網(wǎng)絡功能進行虛擬化。將原來部署在企業(yè)用戶側(cè)的物理CPE設備3層以上功能上收到POP點,用戶側(cè)物理CPE簡化為簡單的二層CPE,負責有線、無線等設備的接入。然后,將需要增值的業(yè)務流量通過虛擬化的分流器引入ANSUCloud上;其次通過駐在ANSU的云平臺虛擬化網(wǎng)絡功能—例如vCPE,vRouter,vFirewall,vDPI,vVPN等實現(xiàn)增值服務;最后,再將增值后的網(wǎng)絡流量通過分流器引入到原有網(wǎng)絡中。
這種部署模式的目的不僅僅是替代現(xiàn)有企業(yè)網(wǎng)關(guān),而在于為終端企業(yè)用戶建立統(tǒng)一的網(wǎng)絡業(yè)務門戶,當用戶需要使用或升級新業(yè)務時,不需要更換企業(yè)用戶的小盒子,只需要在局端軟件升級甚至無需運維人員登門更換/調(diào)試企業(yè)網(wǎng)關(guān)設備。原有的物理CPE部署方式開展新業(yè)務難,運維成本高等問題,都能由vCPE解決方案利用云技術(shù)解決。這樣使得運營商可以進入ICT管理市場,更方便參與ICT管理,也讓企業(yè)用戶可以按需部署新業(yè)務。
結(jié)束語
瑞斯康達憑借在電信行業(yè)數(shù)十年來的經(jīng)驗積累,可以提供可靠的技術(shù)用于滿足運營商級需求,ANSUvCPE解決方案將緊隨網(wǎng)絡和虛擬化技術(shù)的演變與發(fā)展,在切實滿足中小企業(yè)客戶需求的基礎(chǔ)上,助力運營商開展中小企業(yè)虛擬化接入業(yè)務。