NFV落地要邁過(guò)哪些坎？

　　ICCSZ訊    作為IT行業(yè)的一員，如果要問(wèn)你，“網(wǎng)絡(luò )業(yè)界最熱門(mén)的創(chuàng )新技術(shù)是什么?”毫無(wú)疑問(wèn)，SDN(Software Defined Network，軟件定義網(wǎng)絡(luò ))與NFV(Network Function Virtualization，網(wǎng)絡(luò )功能虛擬化)將是那個(gè)異口同聲的答案。它成為業(yè)界普遍看好的促進(jìn)現網(wǎng)升級演進(jìn)、未來(lái)網(wǎng)絡(luò )技術(shù)創(chuàng )新的重要技術(shù)途徑。

　　SDN/NFV可在數分鐘內——而不是數天或數周時(shí)間——動(dòng)態(tài)交付服務(wù)和新應用。作為網(wǎng)絡(luò )演進(jìn)的大趨勢，其中NFV將在未來(lái)為運營(yíng)商實(shí)現網(wǎng)絡(luò )重構扮演重要的角色。

　　落實(shí)在運營(yíng)商的業(yè)務(wù)創(chuàng )新上，基于NFV架構的網(wǎng)絡(luò )中，業(yè)務(wù)部署只需申請云化資源(計算/存儲/網(wǎng)絡(luò ))、進(jìn)而加載軟件即可完成，網(wǎng)絡(luò )部署和業(yè)務(wù)創(chuàng )新變得更加簡(jiǎn)單。

　　也許你要問(wèn)，為什么是NFV?我們的網(wǎng)絡(luò )怎么了?

　　讓我們回顧下，在傳統網(wǎng)絡(luò )中，網(wǎng)絡(luò )元件一般是由專(zhuān)用硬件加定制的軟件綁定，耦合度極高，無(wú)法分離，比如防火墻設備、DPI設備和路由交換設備等。但采用專(zhuān)用硬件的傳統網(wǎng)元價(jià)格昂貴，而且定制網(wǎng)元軟硬件緊密結合，不易升級，無(wú)法靈活部署應用，維護成本也很高，顯然阻礙了部署新業(yè)務(wù)的進(jìn)程。隨著(zhù)互聯(lián)網(wǎng)的發(fā)展，云計算場(chǎng)景等多種新場(chǎng)景的出現，對網(wǎng)絡(luò )提出了更多、更靈活的要求。運營(yíng)商等網(wǎng)絡(luò )基礎設施提供商急需靈活的網(wǎng)絡(luò )來(lái)滿(mǎn)足新業(yè)務(wù)的需求。

　　NFV——運營(yíng)商網(wǎng)絡(luò )的演進(jìn)之路

　　所以運營(yíng)商們提出了NFV來(lái)解決這一問(wèn)題。NFV主張將網(wǎng)元的軟硬件分離，然后通過(guò)將軟件部署在通用硬件平臺上實(shí)現具體的網(wǎng)絡(luò )功能。如防火墻、DNS和NAT等網(wǎng)絡(luò )功能均可以由軟件交付，然后在普通的x86服務(wù)器上運行，從而實(shí)現傳統網(wǎng)元的功能。

　　采用NFV解決方案可以減低投資成本(CapEx)和運維成本(OpEx)，同時(shí)還可以提供更好的彈性和敏捷性，從而滿(mǎn)足網(wǎng)絡(luò )業(yè)務(wù)的需求，并加快新業(yè)務(wù)部署的速度。

　　價(jià)格更優(yōu)的通用架構的硬件，勢必將大大減少企業(yè)的投資成本。而且存儲和計算資源等均采用通用硬件架構，使得不同的服務(wù)可以共享同樣的基礎設施，增加系統的通用性，降低運維難度。此外，專(zhuān)用硬件升級換代周期過(guò)長(cháng)，無(wú)法快速更新迭代，而相對低廉的通用硬件的升級周期比專(zhuān)用硬件短，所以可以縮短硬件設備升級的周期，從而提供更好的網(wǎng)絡(luò )性能。

　　采用部署VNF(Virtualized Network Function，虛擬網(wǎng)絡(luò )功能)軟件的方式，也會(huì )明顯地降低管理運維成本。首先，通過(guò)修改軟件功能可以快速支持新功能，而無(wú)需對復雜的專(zhuān)用設備進(jìn)行維護和升級。其次，目前已有的云管理平臺等管理系統可以提供自動(dòng)化的部署和運維，從而極大地提升管理運維效率。而且，通過(guò)管理平臺可實(shí)現VNF軟件隨業(yè)務(wù)遷移到任意通用架構的服務(wù)器上，從而實(shí)現網(wǎng)絡(luò )業(yè)務(wù)隨動(dòng)的功能。

　　由于NFV軟硬件分離，軟件可以在通用的硬件架構上隨需遷移，所以NFV可以帶來(lái)更多的彈性和敏捷性。因為NFV支持通過(guò)修改軟件快速實(shí)現網(wǎng)絡(luò )功能以及自動(dòng)化部署等優(yōu)點(diǎn)，所以采用NFV方案將極大地縮短新業(yè)務(wù)上線(xiàn)周期。

　　NFV的坎

　　雖然NFV相比傳統網(wǎng)元有以上提到的明顯優(yōu)勢，但是采用存在性能瓶頸的通用硬件使其在性能方面遠不如采用專(zhuān)用硬件的傳統硬件。尤其在對性能要求極高的電信網(wǎng)絡(luò )、以及核心網(wǎng)絡(luò )中，NFV和昂貴的專(zhuān)用設備相比并沒(méi)有優(yōu)勢。而NFV性能不足的關(guān)鍵因素在于通用硬件的CPU在處理轉發(fā)上的性能遠不如專(zhuān)用硬件采用的NPU(Network Processing Unit)，所以目前NFV僅能部署在對性能要求不高的網(wǎng)絡(luò )場(chǎng)景。

　　電信業(yè)務(wù)存在高吞吐和實(shí)時(shí)性要求，尤其是針對需要進(jìn)行編解碼轉換、協(xié)議轉換的數據面網(wǎng)元，采用虛擬化技術(shù)基于通用硬件和虛擬層軟件通常會(huì )存在性能瓶頸，無(wú)法滿(mǎn)足數據面高吞吐量要求，為了在NFVI上減少報文調度次數，降低網(wǎng)絡(luò )轉發(fā)延遲，提高網(wǎng)絡(luò )吞吐量，需要提供轉發(fā)性能加速機制。

　　虛擬化后，進(jìn)出VNF報文的需經(jīng)過(guò)虛擬層(如vSwitch)復制和轉發(fā)，影響轉發(fā)性能，特別是時(shí)延/抖動(dòng)，進(jìn)而會(huì )影響用戶(hù)的業(yè)務(wù)體驗，需要優(yōu)化方案。

　　僅應用于低性能要求的網(wǎng)絡(luò )場(chǎng)景當然不是NFV的最終目的，如何才能解決NFV性能不足的問(wèn)題?

　　英特爾為NFV提速

　　許多NFVI廠(chǎng)商都采用獨特的方式將性能優(yōu)化集成到NFV基礎設施里，但這個(gè)問(wèn)題有其復雜性，它涉及I/O、操作系統內核、協(xié)議棧和虛擬化等多個(gè)層面對網(wǎng)絡(luò )報文的優(yōu)化處理技術(shù)。雖然IT界已發(fā)展出多類(lèi)小眾技術(shù)來(lái)應對，但這些技術(shù)對于普通應用技術(shù)人員而言比較陌生，即使對于傳統網(wǎng)絡(luò )的開(kāi)發(fā)者而言，全面掌握這些技術(shù)也存在巨大的挑戰。長(cháng)久以來(lái)，用戶(hù)更希望在這個(gè)領(lǐng)域有系統性的解決方案，能把相關(guān)的技術(shù)融會(huì )貫通，并系統性地組織在一起，同時(shí)也需要更為深入的細節技術(shù)支持工作。

　　英特爾聯(lián)合第三方軟件開(kāi)發(fā)公司及時(shí)推出了基于Intel x86的架構DPDK(Data Plane Development Kit，數據平面開(kāi)發(fā)套件)，它的到來(lái)恰逢其時(shí)。DPDK是一組庫和驅動(dòng)程序的快速分組處理，它被設計為在任何處理器上運行，第一個(gè)支持的CPU是Intel x86，現在已擴展支持IBM Power 8，EZchip TILE-Gx和ARM。

　　作為一種內核旁路機制，DPDK允許虛擬交換機旁路內核并直接與兼容的網(wǎng)卡通信，實(shí)現了高效靈活的包處理解決方案。已經(jīng)發(fā)展成支持多種高性能網(wǎng)卡和多通用處理器平臺的開(kāi)源軟件工具包，成為通用處理器平臺上影響力最大的數據平面解決方案和NFV加速領(lǐng)域的一種標桿技術(shù)。

　　DPDK采用輪詢(xún)方式實(shí)現數據包處理過(guò)程，無(wú)中斷，并通過(guò)零拷貝技術(shù)直接從內存讀取數據包。這種處理方式節省了CPU中斷時(shí)間、內存拷貝時(shí)間，并向應用層提供了簡(jiǎn)單易行且高效的數據包處理方式，使得網(wǎng)絡(luò )應用的開(kāi)發(fā)更加方便，最多可提升處理器10倍的性能。由于DPDK的存在，NFV的性能問(wèn)題得到了有效的解決，極大地推動(dòng)了NFV的發(fā)展進(jìn)程。目前，基于DPDK的解決方案是解決NFV性能不足問(wèn)題的最普遍的做法。

　　除了DPDK，英特爾還為網(wǎng)絡(luò )轉型提供了必要的構建模塊，首當其沖的是英特爾架構(IA)處理器。例如，英特爾至強E5系列處理器具備專(zhuān)為虛擬化環(huán)境優(yōu)化的卓越性能。

　　英特爾還提供了其他多種關(guān)鍵技術(shù)，其中QuickAssist加速技術(shù)能夠為最多14個(gè)單獨的虛擬化實(shí)例提供加速器服務(wù)(加密、壓縮和算法卸載);英特爾虛擬化技術(shù)為虛擬化軟件提供了硬件輔助支持，可顯著(zhù)降低其規模、成本與復雜性;具備英特爾流量導向器和網(wǎng)絡(luò )覆蓋功能的10/40/100 Gbit/秒的英特爾以太網(wǎng)技術(shù)能夠在虛擬化環(huán)境中帶來(lái)最高吞吐率。

　　看得出，NFV要堪當大任，英特爾幫到了“心坎”上!