如何打理虛擬網(wǎng)絡(luò)功能帶來(lái)的安全風(fēng)險(xiǎn)

如何打理虛擬網(wǎng)絡(luò)功能帶來(lái)的安全風(fēng)險(xiǎn)

虛擬網(wǎng)絡(luò)功能是網(wǎng)絡(luò)功能虛擬化(NFV)的核心。它提供只能在硬件中找到的網(wǎng)絡(luò)功能，包括很多應(yīng)用，比如路由、CPE、移動(dòng)核心、IMS、CDN、飾品、安全性、策略等等。

如何打理虛擬網(wǎng)絡(luò)功能帶來(lái)的安全風(fēng)險(xiǎn)?

虛擬化網(wǎng)絡(luò)功能需要把應(yīng)用程序、業(yè)務(wù)流程和可以進(jìn)行整合和調(diào)整的基礎(chǔ)設(shè)施軟件結(jié)合起來(lái)。

通信服務(wù)提供商(CSP)首先需要選擇可以提供NFV的合適的合作伙伴。還需要一些很適合實(shí)施VNF的網(wǎng)絡(luò)環(huán)境。

選擇合適的合作伙伴

通信服務(wù)提供商必須首先評(píng)估合作伙伴提供的NFV應(yīng)用。有很多VNF合作伙伴可以選擇，包括：

領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商(NEP)：一般情況下，通信服務(wù)提供商會(huì)從這些領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商中選擇合適的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，比如愛立信公司、思科、華為、阿爾卡特朗訊、諾基亞以及瞻博網(wǎng)絡(luò)。所有這些頂級(jí)網(wǎng)絡(luò)設(shè)備提供商都有各種不同的策略來(lái)幫助他們的客戶遷移或者逐步遷移到日益增長(zhǎng)的虛擬化和基于軟件的架構(gòu)中去。

領(lǐng)先的IT供應(yīng)商：像惠普、紅帽和戴爾這種領(lǐng)先的IT供應(yīng)商都把他們?cè)谠坪吞摂M數(shù)據(jù)中心部署方面的專業(yè)技能和網(wǎng)絡(luò)/電信軟件結(jié)合到一起，來(lái)提供一個(gè)算是“完整”的NFV解決方案。IT供應(yīng)商會(huì)通過(guò)與選定的網(wǎng)絡(luò)設(shè)備提供商和NFV獨(dú)立軟件開發(fā)商(NFV ISV)之間的合作，來(lái)提供他們的NFV投資組合實(shí)力。

NFV ISV：很多新興和現(xiàn)有的供應(yīng)商都紛紛推出用于VNF部署的虛擬化軟件選項(xiàng)。通信服務(wù)提供商可以選擇其中能滿足他們的應(yīng)用需求的最合適的軟件/供應(yīng)商。另外，也可以選擇開源網(wǎng)絡(luò)軟件。比如OpenStack、OpenDaylight以及其它特定的NFV產(chǎn)品。在這種情況下，通信服務(wù)提供商(可能會(huì)和一些專業(yè)的服務(wù)合作伙伴)主要負(fù)責(zé)各種軟件組件的測(cè)試和集成。

一些優(yōu)秀的NFV獨(dú)立軟件開發(fā)商：

Affirmed Networks(移動(dòng)核心)

博科(路由)

Connectem公司(移動(dòng)核心)

Cyan公司(業(yè)務(wù)流程)

Edgewater網(wǎng)絡(luò)公司(會(huì)話邊界控制)

Genband公司(IMS)

Metaswitch公司(IMS)

Overture公司(業(yè)務(wù)流程)

實(shí)施虛擬網(wǎng)絡(luò)功能時(shí)面臨的挑戰(zhàn)

通信服務(wù)提供商在實(shí)施VNF時(shí)，面臨著很多潛在的挑戰(zhàn)和風(fēng)險(xiǎn)。

軟件若像硬件那樣擴(kuò)展到數(shù)百萬(wàn)用戶使用，會(huì)有很大風(fēng)險(xiǎn)。更重要的是，通信服務(wù)提供商必須學(xué)會(huì)新的管理和業(yè)務(wù)流程工具，并在虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)之間建立可靠的聯(lián)系。

他們?cè)诎裋NF與現(xiàn)有的通常很復(fù)雜的操作系統(tǒng)、支持系統(tǒng)和后臺(tái)計(jì)費(fèi)系統(tǒng)集成到一起時(shí)，往往會(huì)面臨很多額外的挑戰(zhàn)。從成本的角度來(lái)看，通信服務(wù)提供商必須能夠權(quán)衡潛在的較低收入和較高的運(yùn)營(yíng)成本，因?yàn)樗麄兊膯T工必須掌握新的工具來(lái)操作和管理虛擬網(wǎng)絡(luò)。

選擇合適的環(huán)境來(lái)實(shí)現(xiàn)虛擬網(wǎng)絡(luò)功能

第一次實(shí)施VNF比較合適的環(huán)境是那種可以降低通信服務(wù)提供商業(yè)務(wù)人員風(fēng)險(xiǎn)的環(huán)境。包括：

新區(qū)部署：通信服務(wù)提供商沒有限制的或者沒有物理網(wǎng)絡(luò)部署的地理范圍內(nèi)的新的網(wǎng)絡(luò)部署。

新的服務(wù)產(chǎn)品。通信服務(wù)提供商希望快速而且經(jīng)濟(jì)高效地推出新的服務(wù)，比如cable MSO提供無(wú)線服務(wù)或者通信服務(wù)提供商將他們的產(chǎn)品擴(kuò)展到小型企業(yè)。

虛擬網(wǎng)絡(luò)運(yùn)營(yíng)：新加入者提供電信服務(wù)，并有可能與現(xiàn)有具有物理網(wǎng)絡(luò)的通信服務(wù)提供商合作。

給通信服務(wù)提供商的建議

對(duì)于現(xiàn)在大多數(shù)通信服務(wù)提供商來(lái)說(shuō)，遷移到虛擬網(wǎng)絡(luò)是一個(gè)5-10年的長(zhǎng)久過(guò)程。規(guī)模較小的運(yùn)營(yíng)商或者那些提供新的電信服務(wù)的企業(yè)可以很快實(shí)現(xiàn)NFV。通信服務(wù)提供商必須承擔(dān)引入新的VNF技術(shù)到現(xiàn)有高度可靠的網(wǎng)絡(luò)所帶來(lái)的風(fēng)險(xiǎn)。為了能夠成功，通信服務(wù)提供商需要認(rèn)真評(píng)估和測(cè)試特性的NFV技術(shù)，選擇最合適的應(yīng)用程序和部署類型，并且與那些可以提供可靠的NFV部署方案的合作伙伴合作。

（田士琳）