徐姍姍

2016年，NFV正在經(jīng)歷從試驗(yàn)網(wǎng)到部署發(fā)展的關(guān)鍵階段。NFV作為整個(gè)領(lǐng)域的重大變革，在網(wǎng)絡(luò)接入、控制、核心網(wǎng)、業(yè)務(wù)等層面都有相應(yīng)的應(yīng)用出現(xiàn)，NFV已經(jīng)逐步融入到電信業(yè)中，進(jìn)入了網(wǎng)絡(luò)部署的快車道。

當(dāng)人們熱議NFV技術(shù)、標(biāo)準(zhǔn)、產(chǎn)品的發(fā)展現(xiàn)狀以及暢想其未來(lái)發(fā)展策略的時(shí)候，卻很少著重討論另外一個(gè)非常重要的話題，那就是NFV技術(shù)相關(guān)測(cè)試。

在2016GNTC全球網(wǎng)絡(luò)技術(shù)大會(huì)上，中國(guó)聯(lián)通網(wǎng)絡(luò)技術(shù)研究院NFV解決方案經(jīng)理童俊杰表示：“隨著NFV技術(shù)、標(biāo)準(zhǔn)，廠商的解決方案以及運(yùn)營(yíng)商部署策略、方案進(jìn)一步落實(shí)的形勢(shì)下，運(yùn)營(yíng)商要保證在NFV商用部署后能夠提供更好的網(wǎng)絡(luò)和服務(wù)，能夠更加完善地滿足業(yè)務(wù)與用戶的需求，NFV測(cè)試作為一項(xiàng)重要手段必不可少?！?/p>

自上而下分三個(gè)階段

“NFV測(cè)試的一個(gè)典型的思路就是自上而下的思路?！蓖〗鼙硎荆熬褪菑臉I(yè)務(wù)或應(yīng)用的需求出發(fā)，去逐步向下推斷相應(yīng)的功能和性能的要求，來(lái)進(jìn)行測(cè)試驗(yàn)證。”

從這樣的需求出發(fā)，中國(guó)聯(lián)通認(rèn)為，NFV測(cè)試進(jìn)程分為三個(gè)階段。在部署初期，網(wǎng)元業(yè)務(wù)的標(biāo)準(zhǔn)并不成熟，因此這一階段主要是實(shí)驗(yàn)室測(cè)試，對(duì)各廠商的產(chǎn)品和解決方案在實(shí)驗(yàn)室進(jìn)行測(cè)試，主要包括功能性的驗(yàn)證以及可用性的保證。后續(xù)在部署過(guò)程中，這一階段是在運(yùn)營(yíng)商進(jìn)行試點(diǎn)或商用的情況下，可能涉及到多廠家互操作等問(wèn)題，因此，這一階段測(cè)試中包括功能集成、接口集成等多廠商協(xié)同等問(wèn)題的測(cè)試。在部署后，多個(gè)系統(tǒng)將共同提供服務(wù)，組件間會(huì)不斷進(jìn)行升級(jí)，那么這一階段的測(cè)試就要保證升級(jí)前后整個(gè)系統(tǒng)提供一致性的功能服務(wù)。

定義測(cè)試指標(biāo)差異較大

基于上面的思路，目前中國(guó)聯(lián)通網(wǎng)絡(luò)研究院在實(shí)驗(yàn)室正在針對(duì)NFV進(jìn)行測(cè)試，主要包括硬件、虛擬化層和軟件方面，以驗(yàn)證性能和功能是否能夠滿足上層網(wǎng)元或業(yè)務(wù)的需求?！霸谶@些測(cè)試的進(jìn)展中，實(shí)驗(yàn)室發(fā)現(xiàn)NFV測(cè)試中仍然存在很多問(wèn)題尚待解決?！蓖〗鼙硎?。

例如參考NFV，在測(cè)試中實(shí)驗(yàn)室希望能夠驗(yàn)證底層的基礎(chǔ)設(shè)施能否滿足上層的性能和功能的需求，而對(duì)性能方面來(lái)說(shuō)，業(yè)界卻沒(méi)有一個(gè)功能的參考或者基準(zhǔn)來(lái)進(jìn)行測(cè)試。

另外，在開(kāi)源和商業(yè)NFV選擇方面也存在較大分歧：選擇開(kāi)源NFV對(duì)廠商來(lái)說(shuō)并不方便，對(duì)測(cè)試的進(jìn)度會(huì)造成拖延，同時(shí)開(kāi)源產(chǎn)品與商業(yè)產(chǎn)品設(shè)計(jì)優(yōu)化方面存在的差異性，也難以搭建起端到端的整體環(huán)境，而商業(yè)NFV在測(cè)試使用中又會(huì)受到時(shí)間、費(fèi)用、工具等多方面的限制。

特別是在NFV引入初期，測(cè)試的復(fù)雜性大幅增加。中國(guó)移動(dòng)研究院網(wǎng)絡(luò)總體研究室主任張昊表示：“對(duì)運(yùn)營(yíng)商來(lái)說(shuō)，包括對(duì)整個(gè)技術(shù)引入路徑、效果的掌握，特別對(duì)測(cè)試工具的把握復(fù)雜性極大增加?！?/p>

“我們發(fā)現(xiàn)在虛擬化的測(cè)試中，在繼承傳統(tǒng)業(yè)務(wù)的過(guò)程中，功能方面是一個(gè)測(cè)試重點(diǎn)，同時(shí)NFV引入之后，對(duì)業(yè)務(wù)層面帶來(lái)很大的變化，特別是端到端的測(cè)試、性能優(yōu)化等方面會(huì)造成不同的結(jié)果?！睆堦槐硎荆斑@對(duì)于運(yùn)營(yíng)商來(lái)說(shuō)，在制定業(yè)務(wù)KPI時(shí)帶來(lái)很大的影響，在KPI指標(biāo)要求的提升還是下降、具體指標(biāo)變化值等的確定，這些工作都需要長(zhǎng)期的努力才能完成?！?/p>

亟須形成完整測(cè)試體系

“對(duì)于NFV整個(gè)體系，如今并沒(méi)有一個(gè)完整的測(cè)試指標(biāo)體系去指導(dǎo)整個(gè)測(cè)試工作，這使得測(cè)試工作在指標(biāo)、配置的設(shè)定和對(duì)測(cè)試結(jié)果的判斷和分析都變得非常復(fù)雜?！蓖〗鼙硎?，“就像現(xiàn)在的測(cè)試中，我們建立了很多指標(biāo)，根據(jù)不同的方案選擇不同的重點(diǎn)?！?/p>

結(jié)合中國(guó)聯(lián)通的NFV測(cè)試工作進(jìn)展，童俊杰提出了目前NFV測(cè)試中的五大痛點(diǎn)。

一是測(cè)試環(huán)境的選擇。童俊杰提出，這一問(wèn)題集中在網(wǎng)元虛擬化以后帶來(lái)變化并不確定。例如在內(nèi)部結(jié)構(gòu)發(fā)生的變化和形態(tài)的變化，現(xiàn)在各個(gè)廠家在實(shí)現(xiàn)虛擬化以后，一個(gè)網(wǎng)元分成多個(gè)VNFC，而形態(tài)上虛擬化以后會(huì)帶來(lái)移動(dòng)性，這就需要考慮軟硬結(jié)合以后的部署規(guī)則，以及在發(fā)生失敗或者維護(hù)的情況下可能要進(jìn)行的遷移和擴(kuò)容等問(wèn)題。

二是異常診斷問(wèn)題。“在測(cè)試過(guò)程中，我們會(huì)發(fā)現(xiàn)一些測(cè)試結(jié)果跟本來(lái)預(yù)期或理論指標(biāo)范圍存在一定的差距，但是現(xiàn)在并沒(méi)有比較好的自動(dòng)化診斷工具來(lái)判斷測(cè)試中的問(wèn)題所在?！蓖〗鼙硎?。

例如在網(wǎng)絡(luò)性能測(cè)試中出現(xiàn)性能大幅下降時(shí)，通過(guò)定位發(fā)現(xiàn)背板交換機(jī)存在性能瓶頸和丟包情況，通過(guò)對(duì)交換機(jī)進(jìn)行配置來(lái)改進(jìn)測(cè)試結(jié)果；在測(cè)試出現(xiàn)磁盤IO性能和磁盤實(shí)際能力出現(xiàn)較大差距時(shí)，最后發(fā)現(xiàn)是測(cè)試方法需要進(jìn)行優(yōu)化。由于自動(dòng)化診斷工具的缺失，這些測(cè)試到的異常問(wèn)題無(wú)法迅速得到定位和解決，大大降低了測(cè)試的效率。

三是NFV系統(tǒng)整體性能評(píng)估手段的匱乏。童俊杰表示，現(xiàn)在，無(wú)論是標(biāo)準(zhǔn)組織提出的規(guī)范還是運(yùn)營(yíng)商自己制定的測(cè)試標(biāo)準(zhǔn)，對(duì)具體的硬件、中間件都有相應(yīng)的功能和接口要求，但對(duì)于整體性的評(píng)估還比較匱乏。可能運(yùn)營(yíng)商實(shí)際部署會(huì)存在多個(gè)不同的網(wǎng)元，或頂層存在多個(gè)廠家不同的硬件，那么資源池部署以后，到底在哪些資源上可能會(huì)存在瓶頸導(dǎo)致上層的業(yè)務(wù)受到影響？對(duì)這樣整體系統(tǒng)性能的評(píng)估現(xiàn)在還缺乏相應(yīng)的工具和方法。

四是端到端的評(píng)估?！癗FV技術(shù)應(yīng)用到網(wǎng)絡(luò)部署后，最終將以業(yè)務(wù)的形態(tài)展現(xiàn)給用戶使用。那么對(duì)端到端服務(wù)的QoS的保證、可靠性保證等目前還無(wú)法進(jìn)行有效的評(píng)估和驗(yàn)證?！蓖〗鼙硎?。

五是安全性?！皩?duì)安全性的測(cè)試不僅是評(píng)估的問(wèn)題，還有包括部署中、部署后的安全技術(shù)和要求，如今仍在不斷完善以及演進(jìn)之中。”童俊杰表示。

開(kāi)源組織OPNFV最新調(diào)研結(jié)果顯示，如今，業(yè)界在引入NFV技術(shù)的過(guò)程中最關(guān)心的、也是最擔(dān)憂的問(wèn)題集中在安全方面。中國(guó)電信北京研究院IP與未來(lái)研究網(wǎng)研究中心主任解沖鋒表示：“網(wǎng)絡(luò)層面CT與IT技術(shù)的融合，首先可能就會(huì)帶來(lái)安全的隱患。”不可否認(rèn)，NFV的確可以幫助網(wǎng)絡(luò)運(yùn)營(yíng)商編排安全策略，但是NFV也帶來(lái)了新的安全漏洞，需要運(yùn)營(yíng)商在測(cè)試中進(jìn)行更加復(fù)雜的入侵檢測(cè)、評(píng)估未來(lái)可能面臨的安全問(wèn)題，以及迅速對(duì)威脅做出反應(yīng)以及修復(fù)漏洞。對(duì)于這些問(wèn)題，在測(cè)試過(guò)程中都需要進(jìn)行完整的評(píng)估。

無(wú)論是對(duì)虛擬化技術(shù)實(shí)現(xiàn)的探討，還是對(duì)未來(lái)業(yè)務(wù)引入之后KPI的定義，要實(shí)現(xiàn)未來(lái)網(wǎng)絡(luò)的可管、可控、可運(yùn)營(yíng)，這些測(cè)試中的問(wèn)題都不容規(guī)避。