Болезни NFV
Многие операторы переходят на платформу виртуализации сетевых функций NFV, чтобы дать сервис-провайдерам более высокую скорость и гибкость в предоставлении услуг, а также автоматизировать сетевые стеки. Но, как и все новые технологии, NFV имеет свои болезни роста. Рассмотрим основные проблемы, с которыми можно столкнуться при построении виртуализированных сетей, и способы их преодоления.
Новые технологии
Опыт работы с облачной инфраструктурой может помочь операторам при развертывании сетей NFV, но разобраться в тонкостях современных технологий все еще непросто. Кроме того, принципы создания и управления NFV довольно сильно отличаются от классической сетевой архитектуры. Операторам необходимо привыкать к новым системам управления и оркестрации (MANO – Management & Orchestration) виртуальных сервисов и функций, которые не дают всех инструментов для осуществления плавной миграции. Чтобы переход на NFV был успешным, необходимо заранее рассмотреть и принять решение по вопросам автоматизации, управления, оркестрации и создания политик.
Архитектура MANO
Устаревшая инфраструктура
Одним из достоинств NFV является возможность сокращения капитальных затрат (CAPEX) и операционных расходов (OPEX), а также снижение администраторами времени на управление центрами обработки данных. Тем не менее серьезной проблемой для создания и развития NFV стали устаревшие сети. Некоторые старые версии оборудования не будут обновлены для поддержки данной технологии. Несмотря на это часть приложений для виртуализации сетей будут работать и на устаревшей сетевой инфраструктуре, позволив операторам связи запустить NFV уже сейчас, а получаемую прибыль инвестировать в более сложные проекты, связанные с NFV.
Устаревшая сетевая инфраструктура
Проблемы с безопасностью
Чем больше новых сетевых функций предоставляет NFV, тем больше новых рисков они несут. Программное обеспечение по своей сути менее безопасно, чем аппаратные средства. И маршрутизаторы, и брандмауэры на специализированном оборудовании труднее поддаются взлому. Также программное обеспечение больше подвержено атакам с распределенным отказом обслуживания (DDoS). Необходимо тщательно защищать платформу от постоянных угроз, следить за обновлениями и не допускать использования старых версий, содержащих «дыры» в безопасности. Гипервизор виртуальной сети должен обеспечивать высокий уровень изолированности машин, чтобы в случае заражения одной из них вирус не смог переместиться на остальные.
Проблемы с безопасностью
Отсутствие стандартов
Еще одна серьезная проблема, стоящая перед рынком виртуализации, – необходимость создания стандартов для связи между компонентами NFV. Разработка таких стандартов обычно происходит на протяжении нескольких лет, но телекоммуникационная индустрия уже готова начать развертывание и ждать столько времени не может. Стандарты должны быть подготовлены Европейским институтом телекоммуникационных стандартов (ETSI), который является основной движущей силой стандартизации на рынке. Параллельно с этим были предложены стандарты и от других ассоциаций, но общий консенсус так и не был найден. Операторы могут участвовать в разработке этих стандартов через The ETSI Industry Specification Group, которая доступна как для ее членов, так и для других компаний.
Европейский институт телекоммуникационных стандартов
Недостаточно крупных бизнес-кейсов
Еще одним препятствием для развития виртуализации сетей является отсутствие хорошо проработанных и реализованных бизнес-кейсов. Продавцы стараются идеализировать NFV и описать даже те функции, которые с помощью нее реализовать невозможно. Это приводит к разочарованию оператора связи при внедрении, когда он сталкивается с ограничениями возможностей. С другой стороны, часть поставщиков не уверены в решениях на базе NFV и не стараются быть убедительными в своих предложениях, склоняя к классической архитектуре сетей. К тому же некоторые преимущества этой технологии, такие как быстрый запуск, оптимизация сетей и инновационные функции, трудно измерить, что создает дополнительные трудности для описания хороших бизнес-кейсов. Технологию надо внедрять и описывать свой опыт, иначе ее будет сложно продвигать на рынке.
Бизнес-кейсы NFV
К счастью, все описанные трудности преодолимы. Каждая новая технология на начальных стадиях своего развития имеет подводные камни и детские болезни, которые сходят на нет при развертывании крупномасштабных проектов. Такая же участь ждет и NFV.
Очень важно двигаться в ногу со временем и использовать современные технологии, такие как NFV для построения сетей и DPI для управления трафиком. Более подробную информацию о преимуществах современной системы глубокого анализа трафика СКАТ DPI, ее эффективном использовании на сетях операторов связи, а также о миграции с других платформ вы можете узнать у специалистов компании VAS Experts, разработчика и поставщика системы анализа трафика СКАТ DPI.
По материалам сайта www.rcrwireless.com