SDN面向網絡連接，NFV對應網絡功能。它們的核心都是在網絡中實現(xiàn)軟件和硬件分離，盡量采用標準的硬件和獨立開發(fā)的軟件。在業(yè)務提供方面，他們都與數據中心和云計算環(huán)境相關，并實現(xiàn)網絡業(yè)務的自動部署和管理。IT技術在很大程度上驅動著網絡向SDN和NFV演進。

• 云平臺助力網絡功能虛擬化、大數據提升客戶體驗

　　云是SDN/NFV的基礎，基于通用計算/存儲/網絡資源的NFVI云平臺將先行部署。結合OpenStack等業(yè)界主流開源平臺及ETSINFV的參考架構，云平臺成為NFV的基礎設施，支持各類虛擬化的網元軟件。云平臺支持通用X86服務器，南向兼容集成各類傳統(tǒng)網絡交換產品和SDN等軟件化交換解決方案；同時北向遵循TOSCA標準，為vIMS、虛擬路由器等眾多網元的云化提供標準和依據，完成包括自動擴容和縮容、自動治愈、自動化部署等網元業(yè)務的生命周期管理。通過系統(tǒng)狀態(tài)監(jiān)控和故障根源分析，自動化NFVI管理運營在提升運維工作效率的同時，增加了業(yè)務運營的靈活性。

　　建設基于大數據分析的業(yè)務平臺成為趨勢，其分析能力將用于虛擬網絡業(yè)務的驗證、自動部署和管理。由于NFV從根本上打破原來封閉的電信設備體系，將其分解為多個層次，其中包括硬件、虛擬化管理、虛擬化電信網絡軟件、業(yè)務編排、系統(tǒng)集成等等，導致系統(tǒng)復雜度與管理難度大大提升。為此，基于大數據分析的業(yè)務策略控制，從提升客戶體驗入手，根據動態(tài)的信息來驅動合適的業(yè)務系統(tǒng)是NFVI的一個重要組成部分。系統(tǒng)可以分析用戶業(yè)務質量數據和相關信息，監(jiān)測網絡使用狀態(tài)和性能趨勢，幫助運營商實現(xiàn)新業(yè)務的快速開發(fā)和部署，從而達到幫助網絡運營商降低NFV實施復雜性和難度，提高業(yè)務系統(tǒng)可靠性與可用性，改善用戶體驗的目的。

• 軟件定義安全及自動化的安全防御，確保網絡更加可信和可靠

　　網絡功能的虛擬化和軟件定義網絡，將推動實現(xiàn)軟件定義安全。軟件定義安全主要是通過軟件編程的方式實現(xiàn)網絡安全功能和相關的API，并對它們進行智能化地編排和管理。通過軟件定義網絡的集中控制，安全管理員掌握全網的安全動態(tài)，實現(xiàn)根據需要啟動虛擬化的安全功能，監(jiān)控動態(tài)環(huán)境下全網中與安全事件相關的流量，進而對全網進行統(tǒng)一安全策略部署，以達到保障網絡安全的目的。

　　軟件定義網絡的自動化管理，將促進網絡安全防御的自動化。傳統(tǒng)網絡往往通過人工方式進行安全管理和防御，不能適應網絡資源管理自動化的安全需求。軟件定義網絡的自動化管理根據安全管理員設置的策略進行全網監(jiān)控，一旦檢測到安全威脅，系統(tǒng)就會產生一個告警，觸發(fā)安全功能模塊分析捕捉到的數據包，從而進一步產生更多的高級響應，最后網絡中的安全系統(tǒng)會快速處理此次檢測到的安全事件，達到網絡安全防御的目的。

　　網絡功能的虛擬化和軟件定義網絡的可編程、集中控制和大范圍自動化，將推動軟件定義安全的實現(xiàn)和促進網絡安全防御的自動化。

　　結束語

　　隨著網絡不斷向寬帶化、移動化、泛在化和融合化演進，用戶的需求已從單一的語音業(yè)務向個性化、多樣化、專業(yè)化和體驗化的信息服務發(fā)展。通信網絡需以更低的成本提供超寬帶網絡，實現(xiàn)從接入層到傳送層的超寬帶業(yè)務承載，在提供可靠傳送的同時，以最低的總體成本，向用戶提供更高帶寬、更好質量的寬帶業(yè)務；同時，在AllIP的前提下，充分利用SDN/NFV和云計算技術實現(xiàn)網絡架構的優(yōu)化和創(chuàng)新，為信息通信業(yè)務、移動互聯(lián)網業(yè)務、物聯(lián)網等各種創(chuàng)新性業(yè)務提供保障和充分更好的用戶體驗。