如何打理虛擬網(wǎng)絡(luò)功能帶來的安全風險

虛擬網(wǎng)絡(luò)功能是網(wǎng)絡(luò)功能虛擬化(NFV)的核心。它提供只能在硬件中找到的網(wǎng)絡(luò)功能，包括很多應(yīng)用，比如路由、CPE、移動核心、IMS、CDN、飾品、安全性、策略等等。

如何打理虛擬網(wǎng)絡(luò)功能帶來的安全風險?

虛擬化網(wǎng)絡(luò)功能需要把應(yīng)用程序、業(yè)務(wù)流程和可以進行整合和調(diào)整的基礎(chǔ)設(shè)施軟件結(jié)合起來。

通信服務(wù)提供商(CSP)首先需要選擇可以提供NFV的合適的合作伙伴。還需要一些很適合實施VNF的網(wǎng)絡(luò)環(huán)境。

選擇合適的合作伙伴

通信服務(wù)提供商必須首先評估合作伙伴提供的NFV應(yīng)用。有很多VNF合作伙伴可以選擇，包括：

領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商(NEP)：一般情況下，通信服務(wù)提供商會從這些領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商中選擇合適的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，比如愛立信公司、思科、華為、阿爾卡特朗訊、諾基亞以及瞻博網(wǎng)絡(luò)。所有這些頂級網(wǎng)絡(luò)設(shè)備提供商都有各種不同的策略來幫助他們的客戶遷移或者逐步遷移到日益增長的虛擬化和基于軟件的架構(gòu)中去。

領(lǐng)先的IT供應(yīng)商：像惠普、紅帽和戴爾這種領(lǐng)先的IT供應(yīng)商都把他們在云和虛擬數(shù)據(jù)中心部署方面的專業(yè)技能和網(wǎng)絡(luò)/電信軟件結(jié)合到一起，來提供一個算是“完整”的NFV解決方案。IT供應(yīng)商會通過與選定的網(wǎng)絡(luò)設(shè)備提供商和NFV獨立軟件開發(fā)商(NFV ISV)之間的合作，來提供他們的NFV投資組合實力。

NFV ISV：很多新興和現(xiàn)有的供應(yīng)商都紛紛推出用于VNF部署的虛擬化軟件選項。通信服務(wù)提供商可以選擇其中能滿足他們的應(yīng)用需求的最合適的軟件/供應(yīng)商。另外，也可以選擇開源網(wǎng)絡(luò)軟件。比如OpenStack、OpenDaylight以及其它特定的NFV產(chǎn)品。在這種情況下，通信服務(wù)提供商(可能會和一些專業(yè)的服務(wù)合作伙伴)主要負責各種軟件組件的測試和集成。

一些優(yōu)秀的NFV獨立軟件開發(fā)商：

Affirmed Networks(移動核心)

博科(路由)

Connectem公司(移動核心)

Cyan公司(業(yè)務(wù)流程)

Edgewater網(wǎng)絡(luò)公司(會話邊界控制)

Genband公司(IMS)

Metaswitch公司(IMS)

Overture公司(業(yè)務(wù)流程)

實施虛擬網(wǎng)絡(luò)功能時面臨的挑戰(zhàn)

通信服務(wù)提供商在實施VNF時，面臨著很多潛在的挑戰(zhàn)和風險。

軟件若像硬件那樣擴展到數(shù)百萬用戶使用，會有很大風險。更重要的是，通信服務(wù)提供商必須學會新的管理和業(yè)務(wù)流程工具，并在虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)之間建立可靠的聯(lián)系。

他們在把VNF與現(xiàn)有的通常很復雜的操作系統(tǒng)、支持系統(tǒng)和后臺計費系統(tǒng)集成到一起時，往往會面臨很多額外的挑戰(zhàn)。從成本的角度來看，通信服務(wù)提供商必須能夠權(quán)衡潛在的較低收入和較高的運營成本，因為他們的員工必須掌握新的工具來操作和管理虛擬網(wǎng)絡(luò)。

選擇合適的環(huán)境來實現(xiàn)虛擬網(wǎng)絡(luò)功能

第一次實施VNF比較合適的環(huán)境是那種可以降低通信服務(wù)提供商業(yè)務(wù)人員風險的環(huán)境。包括：

新區(qū)部署：通信服務(wù)提供商沒有限制的或者沒有物理網(wǎng)絡(luò)部署的地理范圍內(nèi)的新的網(wǎng)絡(luò)部署。

新的服務(wù)產(chǎn)品。通信服務(wù)提供商希望快速而且經(jīng)濟高效地推出新的服務(wù)，比如cable MSO提供無線服務(wù)或者通信服務(wù)提供商將他們的產(chǎn)品擴展到小型企業(yè)。

虛擬網(wǎng)絡(luò)運營：新加入者提供電信服務(wù)，并有可能與現(xiàn)有具有物理網(wǎng)絡(luò)的通信服務(wù)提供商合作。

給通信服務(wù)提供商的建議

對于現(xiàn)在大多數(shù)通信服務(wù)提供商來說，遷移到虛擬網(wǎng)絡(luò)是一個5-10年的長久過程。規(guī)模較小的運營商或者那些提供新的電信服務(wù)的企業(yè)可以很快實現(xiàn)NFV。通信服務(wù)提供商必須承擔引入新的VNF技術(shù)到現(xiàn)有高度可靠的網(wǎng)絡(luò)所帶來的風險。為了能夠成功，通信服務(wù)提供商需要認真評估和測試特性的NFV技術(shù)，選擇最合適的應(yīng)用程序和部署類型，并且與那些可以提供可靠的NFV部署方案的合作伙伴合作。

（田士琳）