即将到来的风暴 ― SDN/NFV探讨

本文来自：亚信网络安全 顾杰一篇对SDN/NFV的分享：

1，SDN和NFV是什么

从字面上来理解，SDN就是软件定义网络，而NFV就是网络功能虚拟化。但这些名词的背后，究竟代表着什么。

我们先来看看SDN。实际上，SDN的概念一直就在变化，从最初ONF定义的以OpenFlow为核心的狭义的SDN概念，到现在被运营商及互联网公司所普遍接受的广义的SDN概念，SDN所包含的内容越来越广泛，越来越丰富。但是无论这个概念怎么变化，SDN所追求的目标并没有太大的变化，那就是让网络具有可编程能力，具体包括：能力开放、控制面和数据面解耦，以及集中控制等。

那什么是NFV呢?NFV是由运营商主导提出的一项技术，希望能够解决专用的网络设备所带来的问题，包括运维的复杂性高和业务灵活性差等。NFV更多的是借鉴了云计算的思想，利用通用的硬件平台和虚拟化技术，取代现在的专用网络设备。

SDN和NFV是两个关系密切，但并不相同的两项技术。我们常常把这两项技术放在一起，是因为它们所追求的目标是一致的，就是让网络更加的开放，更加的聪明。SDN更加偏重于从技术角度进行改革，而NFV则更多的是从网络部署和建设的角度进行创新。在很多时候，我们不会单独的区分SDN和NFV，而是把SDN/NFV看成一个概念，在本文中也是如此。

2，对于网络意味着什么

为了说清楚SDN和NFV对于网络的意义，我们可以对比下与网络密切相关的另外两个领域的变革。我们可以把互联网简化成“数据中心+网络+终端”的形式，也就是我们常说的“云管端”。

那么我们首先来看看云计算对于传统IDC的改变。以前我们如果想要部署一个互联网应用或网站，一件非常麻烦的事情就是数据中心的问题。虽然有主机托管等业务，但是搭建一个站点的前期成本的投入，以及管理维护方面的门槛还是很高。而云计算的出现使这个门槛大大的降低。应用的开发者不再需要关注机房、服务器、网络等等问题，只需要关注应用本身。这使得互联网上的创新越来越多，各种各样的SaaS服务层出不穷。

我们再来看看网络连接的另外一端——终端设备所发生的变化。在Android和IOS出现以前，想再手机上开发应用是一件非常困难的事情。即使是号称智能手机的Symbian和Win Mobile，受限于手机本身的处理能力，对于开发的要求也非常高，更加类似于嵌入式系统的开发。而Android和IOS的出现，以及手机处理能力 大幅提升，在手机终端上进行应用开发的难度大大降低了，这也带来了移动互联网的蓬勃发展。

我们回过头来看看网络。现在的网络在形式上像是以前的手机，在部署维护上像以前的数据中心。现在的网络设备基本上都是采用专用的硬件平台和芯片，采用专用的嵌入式操作系统，除了生产这个设备的厂商，其他人想要在这个设备上开发应用是件不可能的事情。即使有些网络设备现在也具备了一些开放性，但是离“智能”还差的很远。当需要开展新业务的时候，就得首先看看设备的能力，不行就得去增加一种新的设备。这就好像我们为了使用一个新功能，得再去购买一部新手机一样。从部署维护上看，由于设备的专用性，部署维护业务就等同于部署维护设备。

SDN/NFV就是为了解决目前网络的这些问题，让网络能够像智能手机一样具备开放性和可编程能力，也能够像云计算平台一样灵活部署。将来，我们需要网络具备某个新功能的时候，可以像安装一个APP一样安装一个新的VNF(VirtualizedNetwork Function)。业务维护人员只需要关心业务本身，而无需关心底层的硬件平台。这样的网络，才能真正算是智能网络，才能真正去谈智能管道和能力开放。现在我们谈智能管道和能力开放，就好像拿着诺基亚的手机谈移动互联网一样。

3，对于运营商意味着什么

网络能力的增强，对于运营商的重要性不言而喻。无论怎么进行营销和拓展，运营商网络业务的本质就是把网络所提供的能力，进行各种形式的包装，然后提供给上下游的消费者。如果我们把网络本身能够提供的能力比喻成食材，那运营商就是一个大厨，用这些食材做成一盆盆的佳肴，提供给消费者。如果只有青菜豆腐，想做个海鲜大餐给用户，不是说不可能，但是对于这个厨师的要求太高了，也很繁琐。所以要想提供更加丰富的业务给消费者，网络本身能够提供的能力是非常重要的基矗前面我们已经讨论过，现在网络能够提供的能力真的是太有限了，一个很重要的原因是因为这是一个封闭系统，缺少活力。在ETSI的NFV工作组所发布的NFV应用场景中，参照云计算的三种模式，提出了NFV的三种业务模式：

从这三种模式我们可以看到，运营商除了能够提供传统的业务之外，还可以演变成一个像AWS、苹果、Google一样的平台提供商和生态链的构建者。我想一定有人会提出质疑，互联网的价值在于云和终端，网络做的再好能够什么价值?我的看法是，云管端的任何一个环节都很有价值，但是价值取决于能力。试想一下，如果我们用的还是以前的非智能手机，终端的价值会有多大?如果只有少部分人能够提供SaaS服务，那云的价值又有多大?网络的价值现在之所以被大家轻视，是因为现在网络的能力确实太弱了。但即使这样，网络的地位仍然不可被轻视。美国的网络中立法案是悬在美国运营商头上的一柄达摩克利斯之剑，极大的限制了运营商作为管道提供者的能力，它要求网络必须无差别的对待所有的流量。这也从一个侧面反映了网络对于整个互联网的影响力。

当网络本身具备了计算和存储能力，并且这种能力开放之后，网络所能提供的价值是难以估计的，就像我们到现在都无法准确估计智能终端和云计算平台的价值一样，一切在于我们的想象力能有多丰富。

我们可以列举一些场景，但是这些场景还只是我们这个阶段能够想到的，我们没有能够想到的还有更多：

各加丰富和个性化的网络业务

现在运营商所能提供的业务形式，无非就是买时间(时长计费)，买带宽(不同带宽)，买流量(流量计费)。运营商业务的复杂性在于将这些因素组合，针对不同的消费者和市场，制定不同的套餐。由于能够控制的因素有限，为了使业务丰富，必然使这些因素之间的组合和逻辑关系异常复杂。反观互联网，互联网业务的多样性在于其内容的多样性，而单个业务其实都不复杂。因此，运营商的网络业务应该努力与内容结合，也就是常说的流量经营战略。但是一旦涉及到内容，就不是传统网络设备所擅长的了。并且内容运营最大的特点是变化和长尾效应，这就对网络的开放性提出更高的要求，这也是目前网络无论在能力还是维护方面都难以解决的问题。SDN/NFV将会为这个问题提供一个非常好的解决途径。

家庭和企业市场的业务拓展

家庭和企业是网络非常重要的使用者，但是他们更加关注的是网络的使用，而不是网络的维护。网络维护的专业性和复杂性使得大部分家庭和中小企业的网络都非常的简单，不具备包括安全、故障诊断、监控等在内的高级功能。特别是网络安全，对于一般的家庭和企业而言就是个奢侈品。而现在的网络技术，使运营商也难以提供这样的网络服务。SDN/NFV能够帮助运营商将管道延伸至家庭和企业的内部，并提供更加丰富的网络功能。

智能家居和物联网

对于智能家居和物联网，终端设备的计算能力和存储能力非常有限，完全依赖云计算平台也会有很多问题，包括安全、时延、可靠性等等。而SDN/NFV可以使网络本身具备计算和存储能力，这些能力完全可以直接以NFVIaaS的形式提供给终端，就近解决计算和存储的问题。

在运营商所有的业务当中，只有网络的业务无可取代。云计算是互联网公司的强项，终端是苹果、谷歌的天下。唯有网络，唯有管道，是运营商的立足之本，因此SDN/NFV对于运营商而言，将是一次巨大的机会。

4，对于产业链意味着什么

SDN/NFV是对于网络最根本的一次革命，这场革命比之前所有的变革都更加的彻底，因为这是对网络最基础的能力的变革。这样的变革，必然会对整个产业链带来巨大的变化。

我们前面把运营商比喻成大厨，那么设备厂商就是种菜卖菜的，而像亚信这样的IT厂商，就是切菜配菜，帮运营商打打下手的。以前种菜的难度很大，门槛很高，只有少数的设备厂商能够提供，导致了原材料的品种很有限，价格很高。为了把这个饭店经营好了，大厨和打下手的都很累。SDN和NFV使种菜的门槛降低了，越来越多的厂商都能够提供原材料了，原材料的品种也越来越丰富，那么这个产业链会发生什么样的变化?我想有两个方面：

第一个方面，产业链的水平划分更加细致，参与者更多。由于SDN/NFV带来的开放性，有厂商会专门做芯片，有厂商会专门做通用的硬件平台，也有厂商会专门做应用(VNF)，也有厂商会专门做平台。这是现在设备厂商所不愿意看到的，所以这也将带来第二个方面的变化。

第二个方面，产业链不同层次之间的相互渗透。在产业链更加开放，分工细致之后，产业链中的任何一个环节都无法像以前一样获取巨大的利润，那么大厂商都希望进入到其他的领域，这就不可避免的产生交叉。我们也许很难去界定，VNF和MANO分别应该是由设备厂商提供，还是由IT厂商提供。就像种菜的发现，种菜的人太多不赚钱了，那就进行深加工吧，直接提供切好配好的菜给大厨。而原来切菜打下手的，在原材料丰富之后，原材料加工的重要性大大增强了，对于技能要求也更高了，没有合适的原料的时候，说不定就自己种了。无论怎样，以前那种井水不犯河水的时代也许就要过去，新的变革将会对市场重新洗牌。

在新的产业链变革中，运营商的角色至关重要。在传统通信行业的产业链中，运营商虽然是甲方，但是运营商的话语权并不大。这是因为通信行业是一个以标准和规范驱动的行业，设备开发的复杂性和高投入，使设备厂商不可能为运营商进行定制化的开发，并别说为某个业务进行定制开发了，这就导致运营商的业务不可能太丰富。那么在SDN/NFV的时代，网络开发的门槛降低，运营商就必须牢牢的把握话语权，更加关注业务的多样性和平台的开放性，摆脱以前那种标准和规范驱动的模式，以事实说话。这是互联网发展的普遍模式，也是运营商向互联网转型至关重要的一个策略。

5，结语

SDN/NFV最大的意义，是使传统封闭的电信行业和产业链变得更加开放。一个行业只有开放了，才能具备活力和不断进化的能力。这也是互联网能够飞速发展，而电信行业发展缓慢的一个重要原因。

如果SDN/NFV仍然还是按照传统电信行业的模式发展，那只会沦为一个单纯的技术升级，失去其最重要的价值。