什么是网络编排

在NFV系统中，网络编排负责管理和编排虚拟基础设施资源的分配，以支持虚拟化网络功能（VNFs）和网络服务（NSs）。NFV编排架构框架的主要功能模块包括网络功能虚拟化编排器（NFVO）、虚拟化网络功能管理器（VNFM）和虚拟化基础设施管理器（VIM）。

网络编排也被广泛应用于容器编排和应用部署领域。容器编排工具旨在通过自动化容器的整个生命周期（从供应到调度、部署和删除）来简化容器基础设施管理。这些工具管理跨服务器集群的容器，并确保容器保持在指定的性能状态。编排工具读取声明式配置文件以了解系统的所需状态，然后获取容器镜像、配置容器要求并确定容器之间所需的网络。

无论是在NFV还是容器编排场景中，网络编排都能够自动实例化网络功能或容器、监控它们、修复它们并为所提供的服务计费。它还提供了管理不同供应商和平台上的网络功能或容器的灵活性。通过自动化，网络编排可以简化复杂环境中容器化应用程序的管理，并允许组织精确扩展云应用程序，同时避免人为错误。

通过自动化和编排，网络编排可以实现高可用性、安全性和低运营维护成本。它使网络能够自动实例化网络功能或容器、监控和修复它们，从而降低人工干预的需求和相关成本。

网络编排可用于自动化配置、协调和管理整个组织内的计算机系统和软件。它能够自动化服务器配置和管理任务，如使用编排工具进行编排。这有助于提高运维效率，降低人工操作成本。

在云计算环境中，网络编排有助于将业务需求与所需的应用程序、数据和基础设施相匹配。它为实现更大目标和目标（如在最小化成本的同时满足应用程序性能目标）提供了有序的工作流程。

对于网络功能虚拟化（NFV），编排对于可靠、可扩展地实例化、监控、修复和计费虚拟化网络功能（VNF）至关重要。编排层必须能够管理来自不同供应商和技术的VNF。

网络编排可用于自动化应用程序的部署、扩展和生命周期管理。它能够确保应用程序在正确的基础设施上以正确的配置运行，并根据需求动态调整资源。

网络编排需要集成和连接各种不同的终端设备、防火墙和行为分析工具。整合多种异构设备并使其协同工作是一大挑战。

网络编排过程会产生大量信息数据，如何高效处理和利用机器学习技术对这些数据进行分析也是一大挑战。

网络编排层需要能够管理来自不同厂商、采用不同技术的虚拟网络功能（VNFs），而不受底层平台的限制，这对编排系统的兼容性和适应性提出了很高要求。

在某些情况下，虚拟化能力可能需要在数据中心之外的环境中实现。如何对这种分布式NFV架构进行编排管理也是一大挑战。

编排将信息系统的不同安全工具和系统连接在一起，将自定义应用程序与内置安全工具集成，使它们能够协同工作。它还连接不同的终端设备、防火墙和行为分析工具。

自动化通过机器学习过程分析编排生成的大量信息。安全编排、自动化和响应（SOAR）系统可以处理许多手动任务，如日志分析、工单请求、漏洞检查和审计流程。

事件响应允许安全团队在发现潜在威胁时做出反应，并处理事件后活动，如自动化威胁情报共享。

剧本和运行手册允许安全管理员定义潜在事件及相应的响应措施。

云编排层负责跨集群调度和部署多容器应用程序，根据节点的资源限制（如CPU和内存）以及容器的要求，确定节点和容器之间的最佳匹配。

云原生网络功能（CNF）是在Linux容器中运行的软件实现的网络功能，通常由容器编排工具进行编排。CNF编排涉及容器基础设施服务管理（CISM）功能，该功能通常使用云原生编排解决方案来实现。

虚拟化网络功能（VNF）是网络功能虚拟化（NFV）的组成部分之一。VNF编排遵循标准架构，使用与技术无关的描述符进行编排。

分布式NFV允许虚拟化网络功能在不同的物理位置（而不仅仅是数据中心）实现。这需要灵活的编排能力来跨不同位置管理VNF。

容器编排通过管理跨服务器实例（节点）集群的容器来工作。编排工具读取声明式配置文件以了解系统所需状态，然后提供容器、确定它们之间所需的网络，并跨集群调度和部署多容器应用程序。编排工具还管理整个系统的运行状况，包括资源分配、将容器部署到新节点以及流量负载均衡。

网络编排的"编排"组件将信息系统的不同安全工具和系统连接起来，将自定义应用程序与内置安全工具集成，使它们协同工作。它还连接了不同的终端、防火墙和行为分析工具。

"自动化"组件利用机器学习流程分析通过编排生成的大量信息。这使得SOAR平台能够自动处理日志分析、工单请求、漏洞检查和审计流程等许多手动任务。

总的来说，网络编排能够自动配置、协调和管理计算机系统和软件，以实现特定的目标和目的。它通过实现网络映射、资源配置和网络测试等功能在云中实现自动化。

通信服务提供商（CSP）采用网络自动化作为一种经济高效的方式来满足不断增长的服务需求并提供创新。网络自动化取代了手动操作程序，使CSP能够在数天而不是数月内完成特定的网络操作。

高级自主网络使用机器学习来预测和缓解网络故障，从而在故障影响服务之前加以缓解，使CSP能够满足服务级别协议并确保最小的停机时间。

通过消除重复和冗余步骤，网络自动化使CSP能够更好地响应苛刻的蜂窝需求，例如通过动态扩展云资源在大规模部署5G基于服务的基础设施。