运营商如何保证SDN/NFV安全落地？六个方面助力运营商成功

今天的电信运营商正在缓慢地向虚拟化过渡。与数据中心实现存储和计算机硬件虚拟化的过程相似，服务提供商领域也将其自有品牌的虚拟化视为一种必要手段，旨在推动规模扩大和性能提升，更快地将新服务推向市场，并在市场中保持竞争力，以便有效应对来自新进竞争对手给其业务造成的越来越大的压力。

到目前为止，相关技术的发展仍处于早期阶段，软件定义网络/网络功能虚拟化（SDN / NFV）部署的最成功案例——无论是通过概念验证（PoC）还是真正的实施，都是围绕着最明确的服务展开，即虚拟客户端设备或虚拟演进分组核心服务。这两种服务是最具代表性的提供商案例，它们允许提供商定制可交付成果，以满足个别企业或消费者的特定要求，并根据需要混合和匹配各个网络组件。这些服务还通过降低专业和/或专用硬件支出提供资本支出（CapEx）和运营支出（OpEx）优势，同时加快服务交付速度，并允许按需扩展和响应实时网络条件与用户需求。软件定义网络/网络功能虚拟化更广泛的吸引力远远超出这两种有形服务的范畴，但实现目标的过程可能极为艰辛。

虽然上述这两个用例只是软件定义网络/网络功能虚拟化应用中的冰山一角，但其中仍然存在悬而未决的问题：有助于推动跨服务提供商领域实现软件定义网络/网络功能虚拟化商业化的关键因素是什么？对于大多数运营商而言，如果软件定义网络/网络功能虚拟化的推出能够获得成功，则必须关注以下6大关键领域：

虚拟网络功能（VNF）的载入和许可管理

虚拟网络功能载入流程需手动进行且颇为复杂，大多数载入供应商采用互不相同的许可和交付方法。加载虚拟网络功能可能需要特殊工具或专用组件——这些工具或专用组件会在服务提供商寻求启动这些服务时会产生持续烦扰。这种各自为政的不一致方法浪费了实际虚拟化本身获得的任何效率。因此，服务提供商应当使用一种软件定义网络和网络功能虚拟化应用商店方法，使得载入虚拟网络功能如同下载和安装应用程序一样简单。通过应用商店实现自动化将大大加快上市时间和获得已经商业化的服务，允许借助快速载入、服务设计和新的软件资产商业化，以及使用预集成、最佳虚拟网络功能且风险最低的能力开展持续的服务创新。

合作伙伴管理

成功的虚拟网络功能部署是以合作伙伴为中心的开放模式为基础，而支持灵活关系模式的能力成为一种关键限制。这些模式必须能够支持收益共享以及多种结算方案。因此，服务提供商需要一个系统或一套流程，允许他们与众多合作伙伴进行交互。这些合作伙伴关系的互动应当是自动化的，从而实现高效的载入、协议管理和可靠性跟踪功能。

集中式目录和云就绪市场

服务提供商将在可预见的未来面临混合网络运营，而基于软件定义网络/网络功能虚拟化的服务将为传统的物理网络服务提供补充。当客户需要这两种类型的服务时，创建有效的服务包将成为一个关键问题。没有集中式企业产品目录策略，服务提供商便会无法将电信产品与软件即服务应用程序和虚拟网络功能捆绑在一起。随着数字服务将来自物理和虚拟网络功能的基础资源相结合，提供商的目录必须能够处理任何类型的网络功能。没有它，服务包启动将非常耗时，而且需要太多的手动干预，在某些情况下可能根本无法启动。同样，服务提供商也需要能够在数字市场上发布服务，使客户能够轻松地订购这些服务。类似应用商店的云市场使服务的可用性和启动更加容易且有利可图。

混合运营管理

运营支撑系统（OSS）转型成为软件定义网络/网络功能虚拟化成功的必要条件。现有的配置和执行系统并不能实现在新的混合环境下的服务管理（跨物理网络、网络功能虚拟化域和软件定义网络就绪的传输环境），也不支持端到端服务水平协议（SLA）配置和监控。服务实现与服务保证之间缺乏一致性、服务配置和设备配置之间缺乏完整性，以及缺乏自动发现和协调的能力阻碍了虚拟化和非虚拟化服务的管理。多方赔偿和收入管理能力也将受到影响。

解决这个问题需要一种混合运营方法，其中运营支撑系统平台可以支持物理和虚拟服务管理的各个方面。传统的运营支撑系统必须加以扩展，以解决虚拟服务所遇到的操作和维护问题。混合运营管理（HOM）组件可帮助服务提供商同时大规模运行虚拟和传统网络。它填补了传统混合网络管理中的空白，并与现有平台实现集成，从而在生产和开发环境之间创建一个动态和连续的循环。

实时交易管理

虚拟服务为这种关系状态带来了新的收费模式，这些服务的实时性与传统业务支撑系