知识贴 ｜ 一篇文章让你搞懂NFV

曾经有人调侃说IT行业是”三字经“行业，很多术语和概念都是三个字母缩写，譬如ADC、NFC、SDN等等等等。今天，我们要来说说IT“三字经”中的一个，也是最近常被攻城狮们聊起的一个词——NFV。

什么是NFV

NFV（network function virtulization，网络功能虚拟化）是指一种操作框架，目的是为了将部署在COTS硬件上的、在虚拟基础架构中的VNF软件设备编排和自动化起来，然后进行VNF设备的全生命周期管理。

NFV依赖SDN（软件定义网络）原理，把网络操作分成用户平面、控制平面、管理和编排（MANO）平面。

补充知识：VNF（virtualized network function）通常是指路由器、防火墙、负载均衡等网络设备的软件化。大多数时候，VNF是作为虚机被部署在基于Linux命令行KVM虚拟机上，或者部署在基于VMware vSphere hypervisor的商用现成（COTS）的硬件上。PNF（physical network function，物理网络功能）是指在专用硬件上的传统网络设备。CNF（cloud-native network function，云原生网络功能）是指容器化的VNF和可以成为微服务中的容器网络和服务网格。

NFV框架的进展如何

欧洲电信标准化协会（ETSI）和Linux基金会（LF）都在积极地开发和培育NFV框架的参考架构和标准体系。ETSI管理下的OSM（Open Source MANO）和LF管理下的ONAP（Open Network Automation Platform）是目前由服务运营商和网络厂商们所支持的、最重要的开源NFV项目。

在ETSI NFV架构中，NFV MANO提供核心操作功能，并由四个部分组成：NFV编排器（VNF Orchestrator）、VNF管理器（VNF Manager）、虚拟化基础设施管理器（VI Manager，Virtualized Infrastructure Manager）以及这些功能模块与其他操作系统之间的互通。

在LF NFV架构中，ONAP包含所有由ETSI NFV框架指定的MANO层功能。此外，它还提供一种网络服务的设计框架以及故障、配置、计帐、性能和安全功能（FCAPS）。

下图说明了ETSI NFV框架中VNF和NFV的关系。

在ETSI NFV框架下，NFV编排器、VNF管理器和VI管理器提供了主要的NFV MANO功能。NFV MANO主要有四个方面的职责，为服务提供商们带来相应的好处，譬如快速的业务创新、弹性的网络功能部署、提升的资源利用率、资本性支出和运营成本的降低;

与操作系统、OSS/BSS系统的交互；在网络服务中编排VNF，在虚拟资源上部署和运营VNF和网络服务实例，并对VNF和网络服务实例进行生命周期管理；与网元管理（EM）进行交互，从而管理其逻辑功能，并确保VNF服务包括VNF故障、配置、计帐、性能和安全功能（FCAPS）；与网络功能虚拟化基础设施（NFVI）交互，从而在VNF部署的地方，实现分配、管理和编排虚拟资源，包括计算资源、存储资源、网络资源等。A10在NFV方面做了什么

目前，由于5G的发展，NFV框架正处于快速开发的进程中。而且，其生态系统因为得到了服务运营商和众多解决方案提供商的强大支持，也在快速发展。

在NFV生态系统中，A10是一个积极的参与者。A10遵从ETSI NFV框架，提供了已经得到了市场验证的应用和安全解决方案，即整合的vThunder VNF。

这个解决方案已经在ETSI NFV Plugtests活动中得到了测试认可：是一个具有端到端的互操作性的、领先的NFV MANO和VI解决方案。对于服务提供商和企业级客户来说，vThunder VNF具有融合防火墙、site-to-site IPsec VPN、Gi/SGi防火墙、安全网关等功能。

A10将继续与NFV MANO合作伙伴、5G服务运营商密切合作，开发并测试解决方案、验证概念，从而进一步开发以5G为中心的用户使用案例，确保5G服务的顺利交付。