SDN、NFV技术给传统 闭的网络带来了新的活力,它让网络更加开放和灵活,如果总结它带来的变化,可以分为三个方面:降低设备的复杂度、提高网络利用率、加速网络创新。
拿数据中心来说,随着承载的业务越来越多、上下线越来越频繁,业务的变化往往都需要对基础网络进行调整,然而传统数据中心很难适应和应对这种状况,尤其是网络。
通过SDN、NFV可以针对不同业务自定义一张虚拟网络、大小可弹性伸缩、所有操作都是自动化的、不需要人工干预。显然,SDN、NFV给传统网络的构建和运营者带来了福音。
不过,SDN、NFV经过了几年的酝酿,实践与落地究竟如何呢,它又面临哪些挑战?
在新华三旗下华三通信国内市场部副总裁毕首文看来,如果说之前两年是SDN、NFV技术的热炒期,目前则已经进入到实践阶段。他在接受ZD至顶网采访时表示,大量的互联网公司、运营商、甚至部分金融、高校都已经开始进行或大或小的规模实践。
华三在阿里巴巴、工商银行、海南航空、腾讯等都有SDN/NFV相关项目的落地,并且与三大运营商也展开了深度合作,除了联合实验室外,在一些运营商省公司也已经有上线的相关实施案例,毕首文说。
华三构建从上到下的全系列SDN/NFV产品
华三从2012年开始对SDN/NFV的投入,在国内是第一批投入软件定义网络的厂商。华三通信网络产品部高级产品架构师姬少晨介绍,SDN/NFV在华三属于战略性部门,到目前为止华三在SDN/NFV方面的专利已经有300多项,并且落地的案例也是最多的。
在产品上,华三也进行了全方位的布局,毕首文表示,华三在SDN、NFV领域已经有了SDN控制器、SDN设备、诸多SDN应用、NFV网元设备、VNF Manager、VNF MANO编排器等一系列业界最完整的产品与DC、Campus、WAN、MAN等各种场景的解决方案与之配套。
这些产品覆盖了SDN物理网络、虚拟网络、控制器、应用、编排等全系列的产品线。
毕首文指出,华三SDN产品与解决方案的优势在于华三所有SDN技术都是在原有的网络基础之上、结合最新的SDN、NFV技术实现的,并不是抛弃传统网络实现的,同时华三在传统网络市场上有着深厚的积累、了解百行百业客户的业务与网络需求,结合到新技术的开发中,给客户的是一个有改进、可平滑演进的技术解决方案。
在SDN物理网络中,华三发挥其传统的网络优势自不必多说,在VNF这种虚拟网元中与大量的开源软件产品相比又有什么优势呢?
姬少晨强调,华三对网元及各种网络协议理解是最深的,12年的现网运行经验让华三开发出了vSR、vFW、vLB、vBRAS等产品。并且,让他自豪的是,华三的VNF完全是基于Comware平台推出的,它是华三整个公司的灵魂。
NFV所提供的是虚拟化形式的网络功能,Comware专业级的功能和稳定性在NFV被自然继承。“这个产品跟物理的设备完全没有区别,包括它的管理、界面、功能,同时可以达到与传统网络设备相同的电信级的稳定性和体验。这是一般的软件厂商或新兴的SDN/NFV厂商无法比拟的。”姬少晨说。
当然,VNF相比网络硬件还有很多优势,弹性扩容、灵活部署,通过VNF Manager不到一分钟就可以上线一套产品。同时,因为是软件化的产品,对一些新特性的支持速度也最快。还有一方面,VNF的优势体现在底层上,因为底层是标准化的服务器,对总拥有成本也有大幅度的降低。
姬少晨举例到,目前的华三的VNF已经在多个项目上线,例如腾讯云完成500+的VNF部署,实现业务快速上线。在广东移动完成了vBRAS现网割接、南京移动上线vBRAS并现网运行。安徽电信上线了华三的ITMS,因为它连接数多、流量不大的特性正好跟NFV的特性耦合,NFV最大的阻碍是它的转发能力。不过ITMS对计算能力、内存要求特别高、反而对流量转发的要求很低,这种环境下,NFV的优势充分体现出来了。
但是对其他NFV场景来说,转发能力仍然不可能逾越过去的,所以,在此方面,华三和英特尔展开了密切合作。
将强劲性能的SDN/NFV部署到高端客户网络中
毕首文坦言,NFV要实现大规模商用,首先面临的挑战就是性能提升,这些性能优化方案包括网卡优化增强、处理器数据面性能优化等。
在NFV的性能优化方案上,华三与英特尔有紧密合作。毕首文指出,首先利用网卡的帮助,将虚拟交换功能和加速功能运行在增强的网卡中,大幅提升转发性能,这个方案成为目前为止最为可行的方案。华三利用英特尔的82599网卡和SR-IOV技术,实现虚拟直通网卡的性能加速,转发性能提高30%以上。
其次是英特尔数据面开发套件(DPDK),其出色的数据面性能优化能力,以及与通用计算平台优秀的契合度,实现非常显着的网络数据面性能提升。
英特尔公司数据中心事业部网络平台部市场开拓总监杜唯扬表示,优化的NFV是推动网络转型的重要因素,DPDK提供了强劲的性能,目前它能够做到三层转发的性能吞吐量达到233Gbps。
除此之外,英特尔QuickAssist技术还为虚拟化实例提供了包括加密、压缩和算法卸载的加速器服务,虚拟化技术增强功能为虚拟化软件提供硬件辅助支持,资源导向器技术在虚拟化环境中带来高吞吐率,杜唯扬说。
华三通过采用英特尔的DPDK方案,采用多核无锁转发、大页表、PMD轮询收包、零内存拷贝等技术,大幅提高了华三NFV产品的转发性能,64字节小包转发性能达到11Mbps,毕首文指出。
据介绍,华三目前和英特尔都会有月度会议,华三跟DPDK是最紧的,一旦有什么技术和动向,都会第一时间跟进。接下来,针对英特尔的新推出的加速卡,双方研发团队也会进行交流和测试。
正是因为如此,华三通过自身在网络技术领域的积累加上英特尔底层技术的支持,华三的SDN/NFV已经实现规模商用,并部署到中国电信、瑞士电信、腾讯等这样的高端客户网络中。