weike05網(wǎng)絡功能虛擬化

網(wǎng)絡功能虛擬化目錄背景知識負載均衡網(wǎng)絡監(jiān)控2網(wǎng)絡安全3

背景知識數(shù)據(jù)中心常用的網(wǎng)絡功能：防火墻，負載均衡器、網(wǎng)絡監(jiān)控。本節(jié)我們將講述：如何基于一種新的行業(yè)趨勢NFV來虛擬化這些功能。。防火墻負載均衡網(wǎng)絡監(jiān)控4

背景知識

NFV(NetworkFunctionVirtulization)，即網(wǎng)絡功能虛擬化，背景是電信網(wǎng)絡,旨在采用虛擬化的方法，將原本運行在專用中間設備(middlebox)的網(wǎng)絡功能（如網(wǎng)關、防火墻）用軟件的方式實現(xiàn)，通過在標準的通用設備（服務器、存儲器、交換機）中運行的虛擬網(wǎng)絡功能(VNF)得以實現(xiàn)5

背景知識網(wǎng)絡安全、網(wǎng)絡監(jiān)控和負載均衡等應用需要有深度包檢測的功能，在該功能執(zhí)行的同時，網(wǎng)絡必須保持高數(shù)據(jù)速率?，F(xiàn)在，這種功能是由專用硬件平臺提供的。6

網(wǎng)絡安全防火墻是什么？防火墻這個裝置原本用于防范外部網(wǎng)絡，也就是擁有多個不特定用戶的公共網(wǎng)絡對內(nèi)部網(wǎng)絡（企業(yè)的Intranet）進行的DoS攻擊或不法訪問（Hacking，黑客行為），但現(xiàn)在也開始需要防范從內(nèi)部網(wǎng)絡向互聯(lián)網(wǎng)泄露信息或?qū)?nèi)部網(wǎng)絡作為攻擊跳板等行為。。7

負載均衡正如我們之前提到的，數(shù)據(jù)中心正在促進服務器虛擬化的推廣使用。但是在某些情況下，無法一足夠快的速度來調(diào)整虛擬機的分配，使之適應來自網(wǎng)絡的使用需求，負載均衡，通過將工作負載智能分配到多個虛擬機的方法解決了這個問題。。瀏覽器負載均衡策略Tomcat1Tomcat1Tomcat18

網(wǎng)絡監(jiān)控網(wǎng)絡監(jiān)控在某些方面與入侵檢測相似，但是主要關注網(wǎng)絡性能而非網(wǎng)絡安全威脅。性能監(jiān)測不僅可以探測網(wǎng)絡設備變慢或故障等問題，還可以用于驗證租戶的服務等級協(xié)議。9

實施NFV為數(shù)據(jù)中心提供了極大的靈活性。使網(wǎng)絡服務可以分布在整個數(shù)據(jù)中心，減少了帶寬需求負載均衡功能可以放置在與其關聯(lián)的虛擬機附近。NFV的性能可以通過添加或刪除服務器資源來擴展或降低。10

OpenDaylight基金會2013年，Linux基金會宣布與包括幾大主流網(wǎng)絡OEM在內(nèi)的創(chuàng)始成員一同組建Ope