在近日舉行的新一代互聯網基礎設施論壇上，來自英特爾網絡平臺的設計師曾紅李分享了英特爾在網絡向NFV/SDN進行遷移所做的相應工作，再次掀起了有關NFV/SDN構建的浪潮。

　　會上，曾紅李從管道轉型時的英特爾技術方向，再到參考的網絡平臺，即開放網絡平臺，基于ETSI定義，可以將多個項目進行集成，并且應用很多英特爾加速技術，進而整合成一個虛擬化的、可以做相關技術測試的NFV平臺，再到基于這個網絡平臺所做的各種類應用進行了詳盡的介紹。

　　管道轉型網絡

　　目前來看，端到端的網絡，線下智能設備的接入和云端虛擬化以及互聯網的用戶體驗都有了非常好的嘗試。對中間管道的網絡，目前還是一個傳統(tǒng)網絡的架構，這個網絡有可能會向以數據為中心的網絡轉型，由于不是傳統(tǒng)網絡的專家，這個網絡也有可能會向以數據為中心的轉變的趨勢，數據中心里面的設備大部分都是基于X86的服務器來進行架構。

　　曾紅李表示：“網絡如果以數據中心為中心轉移的話，我們網絡虛擬化其實是數據中心中一個重要技術，相比以前的物理服務器，虛擬服務機接入是有變化的，如果我們虛擬化后，網絡可能就會跑在虛擬機上，虛擬機通過虛擬網卡連接到一個虛擬的交換機，這是一個軟件的形態(tài)，然后再通過網卡接入到一個物理的交換機上，很多網絡的行為都可以在虛擬交換機上以及網卡上做相關工作。”

　　虛擬化的NFV平臺

　　如果把網元或者其他的云業(yè)務都放在虛擬化后，網元和網元之間的通信接入方式就變成了虛擬機和虛擬機之間的接入，其中虛擬機和虛擬機之間的連接方式可以抽象成四種：一種是虛擬機和虛擬機通過同一個vSwitch連接，第二個是通過不同的vSwitch進行連接，第三種通過網卡虛擬化的形式，利用SR-IOV VFs，最后一個是兩張網卡之間VF的一個通信。

　　如果將虛擬機和虛擬機之間的通信方式抽象定義為以上四種，在未來的網絡中這個vSwitch以及網卡的功能，兩個核心的部件，甚至對vSwitch后續(xù)的要求，都比較嚴格。曾紅李認為，首先要做到功能強大，其次是性能，因為畢竟是一個軟件的交換機，和以前的有新的區(qū)別，VM和VM之間如果通過vSwitch進行連接，普遍認為這部分需要很大的優(yōu)化空間。第二個是網卡，也是一個核心部件，首先可能想到的是帶寬，現在網卡的帶寬，例如10G、40G，后續(xù)可能還會有100G的發(fā)展趨勢。曾紅李舉例說：“如果網卡有40G的儲存能力，但我的網元運行在CPU上，可能要根據軟件設計達到部分40G，這要基于軟件設計的架構，種種因素都會影響網絡的處理能力?！?/p>

　　針對網卡對帶寬的要求，英特爾做了一些研究。無論是企業(yè)的數據中心，還是1G到50G的過渡，充分證明10G已經是常態(tài)化，未來可能會向25G和100G的方向研究拓展。如今，電信運營商的10G和40G，也是比較常用的，英特爾在這方面已經跟用戶的需求有較好的匹配，曾紅李說：“現在，10G和40G是我們主打的產品，25G和100G在以后一段時間里會是我們相關的方向。”

　　網卡帶寬有了比較大的提升之后，著重之處是SRIOV。如果還是通過這種軟件網卡來實現，性能是非常弱的，這就需要網卡支持虛擬化的功能。將網卡虛擬化后，再以直通的方式到虛擬機。構建一個Overlay網絡，如果用軟件做vXlan，會消費很多CPU資源，而且性能會非常差，還會對CPU造成很大損耗。這樣是否可以將vXlan的工作放在網卡上操作，這樣既能減少CPU的應用率也會提升性能。第三，在互聯網數據中心中，很多server上，軟件轉化的效率也是非常低下，查找的話，性能會更低?，F在考慮把所有的表，所有轉換的工作都交給智能網卡來進行。

　　比如40G的流量給CPU來處理，我們的軟件設計也是相關聯的，例如使用隊列中優(yōu)化的方式，把軟件的性能提升很大?！叭缃馜PDK非常熱門，我們也已經開源，提及DPDK，剛才說到的網卡如果具有智能網卡的性能以后，我們的軟件怎么來使用網卡的智能轉發(fā)？現在英特爾也在做一項工作，我們會提供Match API，以后就可以通過接口來直接控制硬件?！彼f。

　　開放網絡平臺應用

　　一個基于NFV架構的開放網絡平臺包括了很多開源項目，類似協(xié)議站，最底層有一些英特爾現在提供的新硬件，例如CPU、網卡，以及提到的具備三個功能的智能網卡，在此基礎上可以提供相關的加速功能?；诖耍畲笙薅仁褂瞄_源的虛擬化平臺，運行Open vSwitch，其中DPDK Open vSwitch已經發(fā)布。另外，ODL和OpenStack，整體上就是幾個開源項目的組織。除了這幾個開源項目，還會把一些英特爾技術和開源進行結合，比如說SRIOV，DPDK和Open vSwitch進行結合。

　　基于多個開源系統(tǒng)以及標準組織來構建整個平臺，如OpenStack、Open vSwitch，其實大多是英特爾貢獻。如今，DPDK非?；鸨?，貢獻者也越來越多?；谶@個開放網絡平臺，英特爾會做POC；基于NSH，可以用vXlan-GPE，均會支持NSH的轉化工作。

　　隨著云計算、大數據等新興信息技術業(yè)務應用的規(guī)模落地，開通質量可保證的虛擬網絡，例如NFV/SDN，將成為未來網絡的關鍵。

　　相關鏈接

　　NFV，即網絡功能虛擬化，Network Function Virtualization。通過使用x86等通用性硬件以及虛擬化技術，承載多功能的軟件處理，從而降低設備成本。通過軟硬件解耦及功能抽象，使設備功能不再依賴專用硬件，資源可以充分靈活共享，實現新業(yè)務的快速開發(fā)和部署，并基于實際業(yè)務需求進行自動部署、彈性伸縮、故障隔離等。

　　NFV的初衷是通過使用x86等通用性硬件以及虛擬化技術，典型應用是一些CPU密集型功能，并且是對網絡吞吐量要求不高的情況。主要評估的功能虛擬化有：WAN加速器、信令會話控制器、消息路由器、IDS，DPI、防火墻等。

　　而SDN的核心理念是將網絡功能和業(yè)務處理抽象化，并且通過外置控制器來控制這些抽象化的對象。通過網絡業(yè)務的控制和轉發(fā)進行分離，分為控制平面和轉發(fā)平面，并且提供標準接口。需要指出的是，兩平面的分離，類似于現代路由器的架構設計方法，但SDN的設計理念和路由器的控制轉發(fā)分離完全不同。

　　NFV可以采用SDN進行實現(如采用控制轉發(fā)分離的方法來搭建服務器網絡)，但是NFV也可以采用普通數據中心技術來實現，兩者既有關聯也有差異。

　　本報記者 劉晶晶

關注讀覽天下微信， 100萬篇深度好文， 等你來看……