中國(guó)聯(lián)通研究院 北京 100032

引言

數(shù)據(jù)報(bào)文在網(wǎng)絡(luò)中傳遞時(shí)，需要經(jīng)過各種各樣的業(yè)務(wù)節(jié)點(diǎn)，才能保證網(wǎng)絡(luò)能夠按照設(shè)計(jì)要求，提供給用戶安全、快速、穩(wěn)定的網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)流量按照業(yè)務(wù)邏輯所要求的既定的順序經(jīng)過這些業(yè)務(wù)節(jié)點(diǎn)(包括防火墻、DPI、負(fù)載均衡器、應(yīng)用加速器等)就是業(yè)務(wù)鏈(Service Chain)。業(yè)務(wù)鏈可以理解為一種業(yè)務(wù)形式。

1 業(yè)務(wù)鏈系統(tǒng)需求分析

1.1 傳統(tǒng)業(yè)務(wù)鏈系統(tǒng)的問題

以Gi-LAN環(huán)境下的業(yè)務(wù)鏈系統(tǒng)為例(如圖1所示)，由一系列業(yè)務(wù)節(jié)點(diǎn)(視頻優(yōu)化、WEB優(yōu)化、NAT、Firewall等)經(jīng)過物理網(wǎng)線串行連接起來，接入到網(wǎng)絡(luò)的特定位置，為用戶的業(yè)務(wù)流量提供相應(yīng)服務(wù)。這些業(yè)務(wù)節(jié)點(diǎn)稱為網(wǎng)絡(luò)中間件設(shè)備(Middle Box)，通常是專用的硬件設(shè)備，價(jià)格昂貴。用戶的業(yè)務(wù)流量依次經(jīng)過每一個(gè)網(wǎng)絡(luò)中間件，即使沒有此中間件的處理需求，由于中間件拓?fù)涔潭ǎ惨?jīng)過此節(jié)點(diǎn)的處理。

業(yè)務(wù)鏈系統(tǒng)在Gi-LAN、云計(jì)算數(shù)據(jù)中心、接入網(wǎng)絡(luò)等有大量的應(yīng)用場(chǎng)景[1-2]，但是傳統(tǒng)業(yè)務(wù)鏈系統(tǒng)采用專用的硬件設(shè)備，拓?fù)涔袒?，?dǎo)致存在一系列亟待解決的問題。1)網(wǎng)絡(luò)中間件采用專用的硬件設(shè)備，所以即使只有很小的業(yè)務(wù)需求也必須采購(gòu)一臺(tái)設(shè)備，造成初期投入成本較高。2)各個(gè)網(wǎng)絡(luò)中間件以串行、固定順序的方式接入到網(wǎng)絡(luò)中，導(dǎo)致對(duì)網(wǎng)絡(luò)中間件有順序要求的業(yè)務(wù)無法靈活滿足，擴(kuò)展性差。3)配置復(fù)雜，任何一個(gè)業(yè)務(wù)對(duì)網(wǎng)絡(luò)中間件的需求變更都需要手動(dòng)進(jìn)行相關(guān)配置，甚至要對(duì)整個(gè)業(yè)務(wù)鏈上的每個(gè)中間件進(jìn)行配置改動(dòng)。4)所有的業(yè)務(wù)流量必須經(jīng)過每個(gè)網(wǎng)絡(luò)中間件的處理，造成資源浪費(fèi)、轉(zhuǎn)發(fā)效率低下。5)可靠性低，業(yè)務(wù)鏈中任何一個(gè)網(wǎng)絡(luò)中間件出故障都將導(dǎo)致整個(gè)業(yè)務(wù)鏈不可用。

圖1 Gi-LAN環(huán)境下的傳統(tǒng)業(yè)務(wù)鏈系統(tǒng)

1.2 SDN的需求

SDN(Software Defined Network，軟件定義網(wǎng)絡(luò))的概念由美國(guó)斯坦福大學(xué)提出。其核心思想將網(wǎng)絡(luò)設(shè)備的控制平面(control plane)從數(shù)據(jù)平面(data plane)中分離出來，并讓控制邏輯以軟件方式運(yùn)行于邏輯上獨(dú)立的控制環(huán)境。這個(gè)架構(gòu)可以讓網(wǎng)絡(luò)管理員，在不改動(dòng)硬件設(shè)備的前提下，以中央控制方式，用程序重新規(guī)劃網(wǎng)絡(luò)，為控制網(wǎng)絡(luò)流量提供了新的方法，也提供了核心網(wǎng)絡(luò)及應(yīng)用創(chuàng)新的良好平臺(tái)。SDN技術(shù)分離數(shù)據(jù)和控制平面，通過部署標(biāo)準(zhǔn)化網(wǎng)絡(luò)硬件平臺(tái)，使得許多網(wǎng)絡(luò)設(shè)備中的軟件可以按需安裝、修改、卸載，而變身為運(yùn)營(yíng)商需要的設(shè)備，實(shí)現(xiàn)業(yè)務(wù)擴(kuò)展。SDN的本質(zhì)是邏輯集中控制層的可編程化。

SDN不是一種具體的網(wǎng)絡(luò)技術(shù)，而是一種網(wǎng)絡(luò)架構(gòu)的思想，其核心特征有三個(gè)。1)轉(zhuǎn)發(fā)和控制分離。網(wǎng)絡(luò)的智能由轉(zhuǎn)發(fā)設(shè)備全部匯聚到控制設(shè)備，控制設(shè)備生成相應(yīng)的轉(zhuǎn)發(fā)表項(xiàng)下發(fā)的轉(zhuǎn)發(fā)設(shè)備，轉(zhuǎn)發(fā)設(shè)備只需要根據(jù)轉(zhuǎn)發(fā)表項(xiàng)進(jìn)行相應(yīng)轉(zhuǎn)發(fā)動(dòng)作。2)集中的軟件控制。整個(gè)網(wǎng)絡(luò)只有一個(gè)邏輯的控制單元(物理上可以是集群方式部署)，其他部分只需要接受控制單元的指令進(jìn)行相應(yīng)的轉(zhuǎn)發(fā)。控制單元由軟件實(shí)現(xiàn)，后續(xù)只需要對(duì)軟件進(jìn)行更新升級(jí)即可支持新的網(wǎng)絡(luò)業(yè)務(wù)。3)開放的編程接口。網(wǎng)絡(luò)應(yīng)用程序通過統(tǒng)一的編程接口，對(duì)網(wǎng)絡(luò)的集中控制軟件進(jìn)行控制。

SDN技術(shù)應(yīng)用于業(yè)務(wù)鏈系統(tǒng)的優(yōu)勢(shì)在于。1)靈活性。采用SDN架構(gòu)，無需把網(wǎng)絡(luò)中間件串接在一起，通過軟件可以靈活改變數(shù)據(jù)流量轉(zhuǎn)發(fā)的路徑、業(yè)務(wù)鏈的創(chuàng)建及更改，無需考慮物理連接的限制。2)擴(kuò)展性。當(dāng)業(yè)務(wù)需求增加需要對(duì)業(yè)務(wù)鏈進(jìn)行擴(kuò)展加入更多網(wǎng)絡(luò)中間件時(shí)，只需要把新加入的網(wǎng)絡(luò)中間件接入到網(wǎng)絡(luò)中，通過SDN控制器下發(fā)相應(yīng)的轉(zhuǎn)發(fā)表項(xiàng)即可。3)簡(jiǎn)化配置管理。SDN使用集中的軟件控制器管理整個(gè)SDN網(wǎng)絡(luò)，業(yè)務(wù)鏈配置更新時(shí)無需對(duì)每一臺(tái)網(wǎng)絡(luò)中間件手動(dòng)配置，簡(jiǎn)化配置的同時(shí)也減少手工配置出現(xiàn)誤操作的概率，可以大大提高網(wǎng)絡(luò)管理的效率。4)提升轉(zhuǎn)發(fā)效率。采用SDN后無需使用固定的網(wǎng)絡(luò)拓?fù)?，業(yè)務(wù)流量只需要經(jīng)過必要的網(wǎng)絡(luò)中間件處理，因此，可減輕網(wǎng)絡(luò)中間件的轉(zhuǎn)發(fā)負(fù)擔(dān)，減少網(wǎng)絡(luò)延時(shí)。5)可靠性。由于無需采用串行的物理網(wǎng)絡(luò)連接，單個(gè)網(wǎng)絡(luò)中間件出現(xiàn)故障后不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)的通信中斷。

1.3 NFV的需求

NFV(Network Function Virtualization，網(wǎng)絡(luò)功能虛擬化)是通過使用X86等通用性硬件平臺(tái)以及虛擬化技術(shù)來承載很多的網(wǎng)絡(luò)功能化軟件，從而降低網(wǎng)絡(luò)昂貴的設(shè)備成本。NFV技術(shù)可以通過軟硬件解耦及功能抽象使網(wǎng)絡(luò)設(shè)備功能不再依賴于專用硬件，使資源可以充分靈活共享，實(shí)現(xiàn)新業(yè)務(wù)的快速開發(fā)和部署，并基于實(shí)際業(yè)務(wù)需求進(jìn)行自動(dòng)部署、彈性伸縮、故障隔離和自愈等[3]。

傳統(tǒng)網(wǎng)絡(luò)的業(yè)務(wù)鏈和網(wǎng)絡(luò)拓?fù)渚o密耦合、部署復(fù)雜，在業(yè)務(wù)鏈變更、擴(kuò)容時(shí)都需要改動(dòng)網(wǎng)絡(luò)拓?fù)洹⒅匦逻M(jìn)行網(wǎng)絡(luò)設(shè)備的配置。而NFV環(huán)境廣泛使用虛擬化技術(shù)，具有動(dòng)態(tài)性、高流動(dòng)性、規(guī)模易變化、多租戶等特點(diǎn)，傳統(tǒng)網(wǎng)絡(luò)的業(yè)務(wù)鏈無法滿足這些需求。利用NFV技術(shù)把網(wǎng)絡(luò)中間件虛擬化后，可以使網(wǎng)絡(luò)部署更加靈活，不受物理拓?fù)涞南拗?，同時(shí)，也滿足云計(jì)算環(huán)境下資源的彈性擴(kuò)展、伸縮的需求。

與使用物理網(wǎng)絡(luò)中間件設(shè)備相比，NFV的優(yōu)勢(shì)有如下幾點(diǎn)。1)更高效。使用物理網(wǎng)絡(luò)中間件實(shí)現(xiàn)業(yè)務(wù)鏈時(shí)，必須按照業(yè)務(wù)的峰值需求來配置物理網(wǎng)絡(luò)中間件，而NFV可以根據(jù)業(yè)務(wù)需求的變化進(jìn)行彈性伸縮。2)更可靠。使用物理網(wǎng)絡(luò)中間件時(shí)，必須用專用硬件來備份，而NFV可以利用統(tǒng)一的硬件資源池來提供備份。3)更靈活。物理網(wǎng)絡(luò)中間件的升級(jí)必須依賴硬件的升級(jí)，而NFV只需要升級(jí)軟件即可實(shí)現(xiàn)。4)降低運(yùn)維復(fù)雜性。物理網(wǎng)絡(luò)中間件場(chǎng)景下，每一個(gè)物理網(wǎng)絡(luò)中間件都有單獨(dú)的配置界面，分別管理，而NFV可以進(jìn)行統(tǒng)一管理。5)增強(qiáng)可復(fù)制性。物理網(wǎng)絡(luò)中間件場(chǎng)景下，想把一個(gè)正常運(yùn)行的系統(tǒng)復(fù)制到另一個(gè)系統(tǒng)中需要重新部署，而NFV可以很方便的直接把整個(gè)系統(tǒng)復(fù)制過去，立即投入使用。

2 基于SDN和NFV的業(yè)務(wù)鏈系統(tǒng)架構(gòu)

2.1 系統(tǒng)總體架構(gòu)

基于SDN和NFV的業(yè)務(wù)鏈系統(tǒng)總體架構(gòu)如圖2所示。系統(tǒng)的主要功能組件如下。

1)業(yè)務(wù)鏈管理系統(tǒng)接口。用于對(duì)業(yè)務(wù)鏈系統(tǒng)進(jìn)行管理、控制以及portal、API等與用戶的接口，用戶可以直接通過GUI的方式對(duì)業(yè)務(wù)鏈進(jìn)行創(chuàng)建、修改、刪除等操作，也可以通過系統(tǒng)提供的API接口對(duì)業(yè)務(wù)鏈進(jìn)行操作。

2)策略控制器。用于接收用戶的指令，來制定業(yè)務(wù)鏈策略，比如流量的分類策略、業(yè)務(wù)鏈順序策略等。策略控制器一方面把流分類策略下發(fā)到流分類器；另一方面根據(jù)用戶設(shè)置的業(yè)務(wù)鏈，把業(yè)務(wù)鏈相關(guān)信息下發(fā)到SDN控制器，從而控制業(yè)務(wù)流量的走向。

3)SDN控制器。在圖2中以集群的形式存在，與策略控制器交互，把用戶制定的業(yè)務(wù)鏈策略轉(zhuǎn)換為具體的轉(zhuǎn)發(fā)表項(xiàng)，并下發(fā)到連接虛擬網(wǎng)絡(luò)中間件的SDN交換機(jī)中。通過SDN的集中控制，可以靈活指定業(yè)務(wù)流量的路徑，實(shí)現(xiàn)業(yè)務(wù)鏈的具體流量轉(zhuǎn)發(fā)。

4)流分類器。根據(jù)策略控制器下發(fā)的策略，對(duì)進(jìn)入業(yè)務(wù)鏈網(wǎng)絡(luò)的業(yè)務(wù)流量進(jìn)行分類，并進(jìn)行標(biāo)識(shí)。對(duì)業(yè)務(wù)流量進(jìn)行標(biāo)識(shí)有多種方式，可以在報(bào)文中新加入標(biāo)識(shí)字段，也可以利用報(bào)文中原有的字段，如VLAN ID、IP地址等。

5)SDN交換機(jī)。支持SDN協(xié)議的交換機(jī)，如openflow、Netconf等。接受SDN控制器的統(tǒng)一管理，根據(jù)SDN控制器下發(fā)的轉(zhuǎn)發(fā)表項(xiàng)進(jìn)行流量轉(zhuǎn)發(fā)。SDN交換機(jī)可以是軟件交換機(jī)，也可以是實(shí)體的物理交換機(jī)，可以是一臺(tái)，也可以是多臺(tái)，根據(jù)實(shí)際網(wǎng)絡(luò)環(huán)境而定。

6)網(wǎng)絡(luò)中間件。圖2中以防火墻、視頻加速器、NAT設(shè)備為例，業(yè)務(wù)鏈中可以根據(jù)業(yè)務(wù)需求加入各種網(wǎng)絡(luò)中間件，連接到SDN交換機(jī)的相應(yīng)端口，處理來自SDN交換機(jī)轉(zhuǎn)發(fā)的業(yè)務(wù)流量。網(wǎng)絡(luò)中間件可以是NFV化的虛擬設(shè)備，也可以是物理設(shè)備，本文提到的是NFV化的虛擬設(shè)備，可以根據(jù)業(yè)務(wù)需要靈活進(jìn)行擴(kuò)展，共享硬件資源池。

圖2 基于SDN和NFV的業(yè)務(wù)鏈系統(tǒng)總體架構(gòu)

圖2示例中有3個(gè)業(yè)務(wù)鏈，分別處理3個(gè)數(shù)據(jù)流，代表3種不同的業(yè)務(wù)。數(shù)據(jù)流1經(jīng)過防火墻處理；數(shù)據(jù)流2經(jīng)過防火墻、視頻優(yōu)化器、NAT設(shè)備處理；數(shù)據(jù)流3經(jīng)過防火墻和NAT設(shè)備處理。其中防火墻、視頻優(yōu)化器和NAT設(shè)備都是NFV的虛擬網(wǎng)元，可以根據(jù)需要，部署在同一臺(tái)物理服務(wù)器或者多臺(tái)服務(wù)器上，這些虛擬網(wǎng)元由底層的硬件資源池統(tǒng)一提供資源，接受統(tǒng)一的調(diào)度及管理，可以根據(jù)業(yè)務(wù)需要進(jìn)行彈性伸縮。

基本的業(yè)務(wù)流程為：管理員通過業(yè)務(wù)鏈管理系統(tǒng)接口配置業(yè)務(wù)鏈策略；策略控制器把業(yè)務(wù)鏈策略下發(fā)給SDN控制器集群，同時(shí)，策略控制器把流分類策略下發(fā)給流分類器；SDN控制器有所有的網(wǎng)絡(luò)拓?fù)湫畔ⅲ褬I(yè)務(wù)鏈策略轉(zhuǎn)換為轉(zhuǎn)發(fā)表項(xiàng)下發(fā)到相應(yīng)的SDN交換機(jī)；流量進(jìn)入業(yè)務(wù)鏈網(wǎng)絡(luò)時(shí)先經(jīng)過流分類器，流分類器根據(jù)預(yù)先下發(fā)的分類策略對(duì)流量進(jìn)行分類并標(biāo)識(shí)，把業(yè)務(wù)流量轉(zhuǎn)發(fā)到SDN交換機(jī)；SDN交換機(jī)根據(jù)SDN控制器下發(fā)的轉(zhuǎn)發(fā)表項(xiàng)對(duì)業(yè)務(wù)流量進(jìn)行轉(zhuǎn)發(fā)，送到相應(yīng)的網(wǎng)絡(luò)中間件處理；網(wǎng)絡(luò)中間件對(duì)進(jìn)入的業(yè)務(wù)流量進(jìn)行處理后，把業(yè)務(wù)流量發(fā)送回SDN交換機(jī)；業(yè)務(wù)鏈上的所有網(wǎng)絡(luò)中間件對(duì)流量處理完成，業(yè)務(wù)流量被轉(zhuǎn)發(fā)出業(yè)務(wù)鏈網(wǎng)絡(luò)。

2.2 關(guān)鍵技術(shù)

2.2.1 數(shù)據(jù)轉(zhuǎn)發(fā)層面的分層技術(shù)

基于SDN技術(shù)的業(yè)務(wù)鏈系統(tǒng)的最大優(yōu)勢(shì)在于物理網(wǎng)絡(luò)拓?fù)涞臒o關(guān)性和業(yè)務(wù)流量轉(zhuǎn)發(fā)的靈活性，之所以能做到此特性，在于使用分層的網(wǎng)絡(luò)轉(zhuǎn)發(fā)技術(shù)。在分層的網(wǎng)絡(luò)轉(zhuǎn)發(fā)架構(gòu)下，物理傳輸網(wǎng)絡(luò)與傳統(tǒng)網(wǎng)絡(luò)架構(gòu)類似，主要任務(wù)是保證網(wǎng)絡(luò)的可達(dá)性。與傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的區(qū)別在于，在物理網(wǎng)絡(luò)傳輸層之上，基于SDN構(gòu)建的虛擬網(wǎng)絡(luò)層?；赟DN的業(yè)務(wù)鏈系統(tǒng)正是使用虛擬網(wǎng)絡(luò)層，才能保證拓?fù)涞撵`活性以及轉(zhuǎn)發(fā)路徑的靈活選擇。

使用分層的網(wǎng)絡(luò)技術(shù)，還可以使虛擬網(wǎng)絡(luò)層和底層物理傳輸網(wǎng)絡(luò)解耦，對(duì)虛擬網(wǎng)絡(luò)層的改動(dòng)不會(huì)影響到底層的物理網(wǎng)絡(luò)，而且不同用戶可以使用不同的虛擬網(wǎng)絡(luò)，用戶之間做到網(wǎng)絡(luò)隔離，不會(huì)相互影響。

網(wǎng)絡(luò)分層技術(shù)的基本原理是不改變底層物理網(wǎng)絡(luò)，在需要網(wǎng)絡(luò)分層的起點(diǎn)網(wǎng)絡(luò)設(shè)備處把數(shù)據(jù)報(bào)文進(jìn)行兩層封裝，外層封裝用于穿越底層物理網(wǎng)絡(luò)，內(nèi)層封裝用于底層物理網(wǎng)絡(luò)之外的轉(zhuǎn)發(fā)，在網(wǎng)絡(luò)分層終點(diǎn)處把兩層數(shù)據(jù)報(bào)文解封裝，根據(jù)內(nèi)層報(bào)文進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。業(yè)務(wù)鏈系統(tǒng)更常用的網(wǎng)絡(luò)隧道封裝是在IP網(wǎng)絡(luò)上承載二層數(shù)據(jù)報(bào)文，常用的隧道協(xié)議有VxLAN、NVGRE、STT等。

網(wǎng)絡(luò)分層技術(shù)有兩種主流的實(shí)現(xiàn)方案：軟件方案和軟硬件結(jié)合方案。其區(qū)別是在何處進(jìn)行兩層報(bào)文的封裝和解封裝。軟件方案在虛擬軟件交換機(jī)處進(jìn)行報(bào)文的封裝和解封裝，其優(yōu)勢(shì)在于不依賴底層的物理設(shè)備，部署靈活、擴(kuò)展性強(qiáng)。軟硬件結(jié)合方案是在支持隧道協(xié)議的硬件網(wǎng)絡(luò)設(shè)備處進(jìn)行兩層報(bào)文的封裝和解封裝，其優(yōu)勢(shì)是轉(zhuǎn)發(fā)性能高，不占用計(jì)算服務(wù)器的網(wǎng)絡(luò)資源。

2.2.2 NFV網(wǎng)絡(luò)中間件的性能

NFV使用通用的硬件設(shè)備(如X86服務(wù)器、交換機(jī))來承載傳統(tǒng)專用硬件網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)的網(wǎng)絡(luò)中間件，把網(wǎng)絡(luò)功能用虛擬化的軟件來實(shí)現(xiàn)，以達(dá)到部署靈活、擴(kuò)展性強(qiáng)、成本低的優(yōu)勢(shì)。通用硬件設(shè)備在網(wǎng)絡(luò)性能方面和專用硬件網(wǎng)絡(luò)設(shè)備比還有差距。目前，業(yè)界也出現(xiàn)了大量提升通用硬件設(shè)備網(wǎng)絡(luò)性能的新技術(shù)。

SR-IOV(單根輸入輸出虛擬化)是PCI-SIG提出的規(guī)范，是一種基于硬件的虛擬化解決方案，可提高性能和可伸縮性。SR-IOV標(biāo)準(zhǔn)允許在虛擬機(jī)之間高效共享PCIe設(shè)備，并且它是在硬件中實(shí)現(xiàn)的，可以獲得能夠與本機(jī)性能媲美的I/O性能。通過SR-IOV技術(shù)，單個(gè)I/O資源可由許多虛擬機(jī)共享。共享的設(shè)備將提供專用的資源，并且還使用共享的通用資源。這樣每個(gè)虛擬機(jī)都可訪問唯一的資源；因此，啟用了SR-IOV并且具有適當(dāng)?shù)挠布蚈S支持的PCIe設(shè)備(例如以太網(wǎng)端口)可以顯示為多個(gè)單獨(dú)的物理設(shè)備，每個(gè)都具有自己的 PCIe配置空間。SR-IOV的優(yōu)點(diǎn)在于：1)高性能，虛擬機(jī)可以直接訪問硬件IO，不需要通過虛擬化層再轉(zhuǎn)換；2)降低成本，包括節(jié)能、減少網(wǎng)絡(luò)接口、簡(jiǎn)化布線、節(jié)省交換機(jī)端口等。

DPDK是X86平臺(tái)報(bào)文快速處理的庫(kù)和驅(qū)動(dòng)的集合，大多數(shù)情況下運(yùn)行在linux的用戶態(tài)空間。它主要利用以下幾個(gè)方面的支持特點(diǎn)來優(yōu)化報(bào)文處理過程，從而加快報(bào)文處理速率。1)使用大頁(yè)緩存支持來提高內(nèi)存訪問效率。 2)利用UIO支持，提供應(yīng)用空間下驅(qū)動(dòng)程序的支持，也就是說網(wǎng)卡驅(qū)動(dòng)是運(yùn)行在用戶空間的，減少了報(bào)文在用戶空間和應(yīng)用空間的多次拷貝。 3)利用LINUX親和性支持，把控制面線程及各個(gè)數(shù)據(jù)面線程綁定到不同的CPU核，節(jié)省了線程在各個(gè)CPU核來回調(diào)度。4)提供內(nèi)存池和無鎖環(huán)形緩存管理，加快內(nèi)存訪問效率。

通過使用SR-IOV、DPDK等網(wǎng)絡(luò)性能加速技術(shù)，使用NFV技術(shù)的軟件中間件可以達(dá)到與專用硬件設(shè)備相媲美的性能，推進(jìn)了業(yè)務(wù)鏈系統(tǒng)向NFV方向的改造。

3 業(yè)務(wù)鏈系統(tǒng)應(yīng)用場(chǎng)景

業(yè)務(wù)鏈系統(tǒng)在運(yùn)營(yíng)商的多個(gè)網(wǎng)絡(luò)場(chǎng)景下有大量應(yīng)用，目前應(yīng)用較多的場(chǎng)景主要有以下3點(diǎn)。

1)云計(jì)算數(shù)據(jù)中心場(chǎng)景。業(yè)務(wù)鏈系統(tǒng)為數(shù)據(jù)中心租戶提供有序的、多網(wǎng)絡(luò)中間件的業(yè)務(wù)鏈處理。云計(jì)算數(shù)據(jù)中心的特點(diǎn)是多租戶共存，每個(gè)租戶對(duì)網(wǎng)絡(luò)中間件的需求差異較大，因此需要業(yè)務(wù)鏈系統(tǒng)具有靈活部署、擴(kuò)展性強(qiáng)的特點(diǎn)[4-5]。

2)Gi-LAN場(chǎng)景?；ヂ?lián)網(wǎng)時(shí)代的到來帶來移動(dòng)通信數(shù)據(jù)流量的爆發(fā)式增長(zhǎng)，在Gi-LAN處運(yùn)營(yíng)商需要應(yīng)對(duì)數(shù)據(jù)流量的沖擊以及大量用戶的個(gè)性化需求，業(yè)務(wù)鏈系統(tǒng)不僅需要靈活調(diào)度、彈性伸縮，還需要針對(duì)用戶的數(shù)據(jù)流量進(jìn)行精細(xì)化、細(xì)粒度的流量管理[6-7]。

3)接入網(wǎng)場(chǎng)景。接入網(wǎng)同樣是多用戶、大數(shù)據(jù)量的應(yīng)用場(chǎng)景，使用業(yè)務(wù)鏈系統(tǒng)給用戶提供不同的應(yīng)用需求，而且用來對(duì)流量進(jìn)行集中處理以減輕傳統(tǒng)邊界網(wǎng)關(guān)的流量壓力[8-10]。

4 總結(jié)

本文通過對(duì)傳統(tǒng)業(yè)務(wù)鏈系統(tǒng)的分析入手，指出了目前業(yè)務(wù)鏈系統(tǒng)存在的問題以及業(yè)務(wù)鏈系統(tǒng)對(duì)于SDN/NFV架構(gòu)的需求。隨后研究了基于SDN/NFV技術(shù)的業(yè)務(wù)鏈系統(tǒng)的優(yōu)勢(shì)，系統(tǒng)的總體架構(gòu)以及主要功能組件?；赟DN/NFV技術(shù)的業(yè)務(wù)鏈系統(tǒng)要在現(xiàn)網(wǎng)環(huán)境落地應(yīng)用必須解決幾個(gè)關(guān)鍵技術(shù)問題：網(wǎng)絡(luò)分層技術(shù)的選擇、虛擬化網(wǎng)絡(luò)性能的提升等。最后對(duì)基于SDN/NFV技術(shù)的業(yè)務(wù)鏈系統(tǒng)的需求場(chǎng)景進(jìn)行了介紹。

目前SDN/NFV技術(shù)應(yīng)用于業(yè)務(wù)鏈系統(tǒng)成為業(yè)界廣泛研究的課題，多個(gè)標(biāo)準(zhǔn)組織也做了相應(yīng)的驗(yàn)證。運(yùn)營(yíng)商多個(gè)應(yīng)用場(chǎng)景對(duì)業(yè)務(wù)鏈系統(tǒng)有迫切的需求，必須結(jié)合實(shí)際的應(yīng)用需求，對(duì)傳統(tǒng)業(yè)務(wù)鏈系統(tǒng)進(jìn)行改造，找出適合自己的技術(shù)架構(gòu)。

參考文獻(xiàn)

[1] 劉鵬.云計(jì)算[M].北京:電子工業(yè)出版杜,2010

[2] 孫鑫.面向云環(huán)境數(shù)據(jù)中心的高效資源調(diào)度機(jī)制研究[D].北京,2012

[3] Michael stephens ten trends & Technologies for 2009[EB /OL].(2009-12-12)[2016-02-15].http: / /tametheweb.com/2009 /01 /12 / ten-trendstechnologies-for-2009

[4] AmazonElasticComputeCloud[EB/OL].[2016-02-15].http//laws.amazon.com/ec2/

[5] 薛淼,符剛,朱斌,等.基于SDN-NFV的核心網(wǎng)演進(jìn)關(guān)鍵技術(shù)研究[J].郵電設(shè)計(jì)技術(shù),2014:16-22

[6] 李素粉,董暉,房秉毅,等.面向云化EPC資源的移動(dòng)CDN融合架構(gòu)研究[J].電信科學(xué),2014:27-32

[7] Koponen T, Amidon K, Balland P, et al.Network Virtualization in Multi-tenant Datacenters. VMWare TR-2013-001E, 2013

[8] Jain S, Kumar A, Mandal S, et al. B4: experience with a globally-deployed software defined wan[C]//Proc. of ACM SIGCOMM, 2013

[9] Service Function Chaining[EB/OL].[2016-02-10].https://datatracker.ietf.org/wg/sfc/documents/

[10] Qazi Z A, Tu C, Chiang L, et al. SIMPLE-fying middlebox policy enforcement using SDN[C]//Proc. of ACM SIGCOMM, 2013