【IT168 资讯】11月 29日消息 以 " 新技术 · 新架构 · 新网络 " 为主题的 "GNTC 全球网络技术大会 " 第二天,NFV网络功能虚拟化专场,新华三集团网络产品部高级产品经理姬少晨发表了主题演讲。
▲新华三集团网络产品部高级产品经理姬少晨
演讲实录如下:
华三作为一个新IT解决方案的整体提供者,一直对网络演进方向比较关注,一直在做探索,虚拟化和云计算兴起的时候,我们敏锐地感觉到传统的对于强耦合、僵硬化的缺点很明显,不能适应这样一个技术的发展。
我们在这时敏锐的感觉到软件定义方向是一个很好的网络演进的方向,我们在2012年率先启动了SDN、NFV这样一个产品的研发,对于2013年业界首款发布了一个基于SGN技术的数据中心交换机,在此基础上我们结合私有的软件优势和硬件优势,发布了我们基于SDN、NFV技术这样一个ADDC的数据中心解决方案,基于SDN实现数据中心的网络解耦,同时融入NFV的技术,实现东西向安全服务链的功能,利用这样一个技术优势,SDN、NFV快速在数据中心领域实现规模的落地,在此基础上,华三又把SDN、NFV技术逐步演进到了广域网、城域网,包括园区各种场景,实现规模化全场景解决方案,同时持续保持领先。
2017年2月份,即时咨询发布了一个国内业界第一个SDN、NFV软件市场的调研白皮书显示,新华三在SDN、NFV纯软件领域市场的占有率是23.6%,稳居目前国内市场的第一位。这些年华三做了大量的实践案例,包括行业用户、互联网、运营商,行业用户里包括金融、政府、教育、能源全面落地,在重大的国际性展会的舞台,华三的SDN、NFV持续扮演一个重要的角色,比如说乌镇的互联网大会、G20峰会、金砖五国,华三在里面承担了重要的角色,尤其是在无线网的准入认证方面做了大量的工作。其次是互联网,互联网对新技术的接受度是最高的,我们最早在阿里巴巴数据中心实现了上万台的SDN数据中心的落地。腾讯我们NFV实现了上千万规模的规模部署,这也是业内最大的NFV的实践案例。
我们针对网络重构提出了网络重构,华三也积极地参与网络重构,我们在运营商的数据中心改造、城域网的接入、演进方面,投入了大量的案例。对于运营商来说,目前网络重构主要集中在两点,一方面构建以DC为中心的网络架构,其次是分层解耦,把网络全面实现云化。华三自身的技术和产品,足以支撑这样一个角色,首先华三大量的数据中心的建设经验,现在在VAT超过60%的数据中心建设都有华三的技术在里面,华三在城域网改造做了大量的案例。运营商网络重构案例达到了20家案例。
新华三在SDN、NFV领域如何进行战略的布局,这里面主要分了三层,首先是基础层面,其次是在网源层面和控制器层面,其次是上层编排器,这三个层次华三有持续的投入,首先在基础层面,FAI层面华三有自有的服务器、存储、网络,虚拟化,整体的都有全方位的产品布局,其次在网源层面,我们有一个VCPE、固网和核心网一系列的虚拟化产品,还有自研控制器去匹配整体网源的管控。最上层的编排器,我们现在也是ONAP里的会员,积极参与标准的演进。
下面就这三个层面介绍一下新华三投入的技术研究方向,首先是底层,现在NFV的方面分为多个层次,包括NP的转发,包括交换机的转发,包括智能网卡的转发,现在承载的ITM用户将近200万,线网实行了一年多,整体的运行十分稳定。NP的转发平台,基于传统的交换机,这个层面有两方面的优势,一方面是保护线网的投资,不会让客户有持续的设备更新,其次是资源的综合利用率提高,通过叠加资源。我们转发层面的多样化,这方面华三开放性做了这样一个视频流量卸载的方案,把4K视频大流量卸载到交换机上承载,可以大幅度压缩建设成本。我们现在聚焦的是智能网卡层面,智能网卡可以实现前业务的承载,承载完以后可以配合CPU做更多的业务正在,现在华三可以提供基于各个转换平台的解决方案,根据实际的应用场景,提供不同的解决方案,支撑客户的需求。
网源层面的持续优化,华三网源持续在丰富,路由器、防火墙等等一系列的产品,基于这些产品之上做了自动化的管控生命周期管理,我们网源持续优化分了几个层面,第一阶段是网源的虚拟化,我们做了一个网源虚拟化的状态迁移,其次是叠加了一系列智能可靠性的方案,部分的NFV、服务器宕机以后,我们可以实现业务不终端的灵活切换。第二阶段要体现出NFV的优势、弹性、灵活,提出资源池的方案,动态调整扩瑞和整体状态,把成本压缩,进一步提升利用率。第三个层面是解耦,NFV本身是一个网络设备和传统硬件盒子的解耦,在基础之上我们做了进一步的解耦,比如NFV和传统服务器的传感器解耦,或者跟虚拟平台的解耦,增强平台的进一步兼容性,这样可以把试用场景进一步扩展。后续在容器化微服务化里进行了布局投入。第三层面是编排侧,最初是以单网源的形式呈现,会涉及后期的投入,NFV产品向客户提供不会单独以传统网源的形式给客户提供,首先对相比传统网络没有什么优势,它大量分布式的部署会给客户带来更多的困难,我们NFV产品更好是一个整体的网络资源池的形式给客户呈现,这个层面最好的方式还是一个编排功能。
我们最早编排器是华三是基于具体应用场景开发的产品,它是一个轻量化的编排器,目的是为了快速让vBRAS这种产品,在我们运营商的重构方案里快速落地,实现一个很好的监控、运维思路。后续随着标准技术的演进,我们加入OPENO,基于OPENO开放我们现在的NFV2.0的产品,这个产品开发的特性包括VBC、VCPE一系列的场景。华三积极地参与标准组织的建设,我们最快加入ONAP的标准组织,我们目前也是会员,后去我们整体的方案会跟随OPENO逐步融入到ONAP这个平台上,我们现在第一个版本已经发布了,华三会持续跟进。
首先NFV最初推广概念的时候,大家通常会说通过解耦的方式,能把它的成本降低,但是我们在实际的试点过程中,发现这个特性有一定的框定范围,比如说我们在初期的小规模试点情况下,这个结论不成立,因为我们在小规模部署的时候,周边的配套设施必须跟上,比如说服务器、虚拟化平台、云平台、编排器,整体是一个解决方案的方式呈现。如果你在里面部署了几台NFV网源,周边就有大量的配套设施需要部署,这种情况下可能的整体成本比传统的路由器、交换机成本还要高,这是我们目前看到的情况。
随着它规模化的商用,比如我们在腾讯,一些运营商大规模部署,它的成本可以大幅度降低,其次是在运维方面的降低,传统的设备一个设备一个网源结点,NFV不太一样,它会设置到硬件底层的服务器、虚拟化层、云平台、网源,它的运维可能更复杂,更复杂的情况下各种编排器的引入,是逐步来降低运维的开支,这一块也是华三为什么持续在编排器上做投入。
在初期试点的过程中,我们整体的方案会负载比较重,在这个过程中华三一直在探索,如何更快的推动NFV落地,在过程中我们很一些合作伙伴一直在摸索,比如我们在东部某省的电信省公司,做了一些开源元素的引入,比如我们在电信省公司的外部门维护平台里,这个方案部署我们虚拟化平台太用的是开源的QM,我们选用了一些不特别关键的业务进行了试点,试点结果表明,我们在线网稳定运行两年以后,我们上次开会讨论这个事情,大家觉得这种模式下,完全可以把一些开源的因素引入进来,可以给NFV做一些松绑,做一些进一步的解耦,这样可以促进NFV技术真正快速落地。
我们在类似的交流也讨论很多,除了刚才提到的虚拟化平台可以适当的引入开源的之类的平台,其次包括云管理平台,比如标准开源OPENSDK平台,包括编排器层面,我们开源组织一直发布开源的编排器,这个层面都是可以引入的。但是引入一定会带来一定的问题,现在运维模式的问题,运维模式是多年积累下来的一个传统模式,如果引入了开源,它的一些责任的划分,后期维护费用、维护责任主体很不明细,这一块我们和各个合作伙伴讨论过程中,在对运营模式在进行思考,现在运营模式对设备厂商来说特别喜欢的是客户直接采购,一次性搞定这些事情。但是实际上现在整个过程,发现更多的合作伙伴需要一些合作,或者一些配合,比如我们在腾讯产品的落地,肯定会涉及到一些定制化的开发、配合,同时在运营商云上,比如引入开源元素的时候,我们也可以作为设备厂商提供一定的技术和技术帮助,或者专家服务的层面,综合起来可以采用直采、合作开发、服务租赁,各种形式去推动NFV这个产业真正的实现落地。
最后,我们一直秉承开放的理念,希望拥抱开源。新华三需要引入这样的开源元素,来提升NFV产品的竞争力和活力,我们希望和业界的组织统一促进产业链的成熟,作为新IT解决方案的领导者,希望在网络演进的过程中,和大家一道进一步激活网络产品在新时代的新活力、新价值。