什么是虚拟化网络

NFV框架由三个主要部分组成：虚拟化网络功能（VNFs）、网络功能虚拟化基础设施（NFVI）以及网络功能虚拟化管理和编排（NFV-MANO）框架。NFVI提供了部署VNFs所需的硬件和软件资源，而VNFs则是网络功能的软件实现。NFV-MANO框架负责管理和编排VNFs和NFVI的部署和运行。

编排流程是虚拟化网络的关键环节，它允许网络实例化、监控、修复和计费VNF服务。这个编排层提供了诸如高可用性、安全性和低运营成本等运营商级功能。编排层必须能够管理来自不同供应商和技术的VNFs。此外，NFV还强调了虚拟化功能在物理位置上的灵活性，允许它们部署在数据中心、网络节点甚至客户场所。

利用云网络服务也是搭建虚拟化网络的一种方式。云网络允许您在软件中定义虚拟网络组件，如路由器、防火墙和负载均衡器，而不依赖物理网络硬件。您可以在云平台中创建一个逻辑隔离的虚拟私有云（VPC），在其中定义子网、配置安全设置并添加云资源。这使您可以完全控制虚拟网络环境，包括选择自己的IP地址范围和创建自定义网络配置。

云网络还简化了网络管理，因为您可以虚拟地调整和控制网络元素，而无需接触物理组件。此外，云网络可以通过利用云提供商的基础设施和安全工具来提高安全性。它还可以实现更轻松的监控和维护，因为物理网络管理由云提供商处理。

虚拟网络功能（VNF）是网络功能的软件实现，如虚拟路由器、虚拟防火墙、虚拟负载均衡器等。这些VNF可以部署在网络功能虚拟化基础设施（NFVI）上，NFVI包括运行VNF所需的所有硬件和软件组件。

网络功能虚拟化管理和编排（NFV-MANO）架构框架是用于管理和编排NFVI和VNF的功能模块、数据存储库和接口的集合。它负责虚拟化网络的生命周期管理。

NFV平台是NFVI和NFV-MANO的基础构建块，由虚拟和物理处理、存储资源以及虚拟化软件组成。它为虚拟化网络提供了底层支持。

除了上述组件外，虚拟化网络还涉及将本地区域网（LAN）组合或细分为虚拟网络的技术，如虚拟局域网（VLAN）和网络交换机。软件定义网络（SDN）也是虚拟化网络的重要组成部分，它实现了网络流量路由和优先级的集中控制。

传统网络依赖于专用硬件设备（如路由器、交换机、防火墙等）来实现网络功能，而虚拟化网络则是通过在商用服务器上运行虚拟机或容器来实现网络功能。这种网络功能虚拟化（NFV）的方式使网络功能与专用硬件解耦，提高了灵活性和敏捷性。

传统网络的管理和配置通常需要手动操作硬件设备，而虚拟化网络则可通过软件编程和自动化来实现网络管理和配置。这使得虚拟化网络能够快速响应业务需求变化，提高网络资源利用效率。

传统网络通常需要企业自行购买和维护网络基础设施，而虚拟化网络则可以作为按需、可扩展的云服务交付给企业。这种模式降低了企业的资本和运营成本。

虚拟化网络可以利用虚拟机和容器的隔离和沙箱特性来提高网络安全性，但同时也需要考虑虚拟机漏洞和跨虚拟机攻击等安全风险。

虚拟化网络可以通过软件实现诸如VLAN、VPN等传统网络功能，同时还可以支持更灵活的网络流量控制和优先级设置。

虚拟防火墙可以作为软件防火墙安装在虚拟机中，也可以作为专用的虚拟安全设备，或者在虚拟机管理程序中作为具有安全功能的虚拟交换机。网络功能虚拟化（NFV）平台实现了运营商级别的功能，用于管理和监控平台组件、从故障中恢复以及提供有效的安全性。

编排层包括网络功能虚拟化编排器（NFVO）、虚拟化网络功能管理器（VNFM）和虚拟化基础设施管理器（VIM），是NFV系统的"大脑"，也是关键的自动化使能器。编排过程允许网络无关于底层VNF技术而被管理。

网络映射和监控工具可用于可视化虚拟网络拓扑、跟踪变化并监控网络流量流动。这些工具为管理员提供了对虚拟化网络的全面可见性。

软件定义网络（SDN）通过接管物理环境的路由管理来控制流量路由，允许管理员对特定类型的网络流量（如视频通话）进行优先级设置。云提供商还提供了管理和监控虚拟化网络的工具，用于跨多个位置、数据中心和VPC创建和管理虚拟网络，并提供网络健康状况、安全性和性能的可见性。