网络功能虚拟化

摘要： 在总结5G融合卫星网络(5GSIN)的标准化工作和国内外研究现状的基础上,对5GSIN的关键技术、应用和网络架构几个重点方向的研究进展进行了阐述与分析。针对融合网络异构性强、时空尺度大而导致的关键问题,提出了对5GSIN架构的思考,并设计了多层分布式异构融合网络架构和架构管理方法。最后,从智能化网络角度分析5GSIN未来发展的几个重点方向,以期对相关领域的研究提供一定的参考。

摘要： 在软件定义网络和网络功能虚拟化环境下,针对多播中的服务功能链(SFC)部署,探究了多源多播中的联合虚拟网络功能(VNF)部署和流量路由问题,目的是最小化节点资源消耗和链路资源消耗总成本。同时考虑到节点、链路及带宽延迟限制,建立了整数线性规划模型,并提出一种名为多源多播树优化的启发式算法。该算法旨在为所有用户找到最近的源节点,获得多个源、目节点组,为每个组构造一棵多播服务功能树,然后优化多播服务功能树。实验仿真结果表明,与其他启发式算法相比,该算法有效地降低了总成本、链路利用率及时延。

摘要： 为解决传统网络功能虚拟化(network functions virtualization,NFV)系统由于其数据中心的独立自治性,难以实现跨数据中心的网络功能连接管理的问题,提出一种跨数据中心的网络功能连接管理机制NFVMP。设计子链生成算法,根据全局服务功能链生成所有数据中心的子链;设计分布式连接方案,在每一个数据中心内部利用分发器和转发器构建与其它子链之间的连接关系;设计一个增量更新的方法快速进行跨数据中心策略更新。在实验中实现一个原型系统对NFVMP的性能进行验证,其结果表明,NFVMP可以正确快速地跨数据中心进行服务功能链部署。与最佳性能结果相比,NFVMP只带来了几乎可以忽略的系统性能下降。

摘要： 航空信息网络作为集群作战效能涌现的关键支撑,其设计架构将影响航空领域作战模式。基于航空集群未来作战需求,介绍传统航空信息网络存在的不足,分析SDN/NFV的技术特点,在此基础上将SDN/NFV技术与航空信息网络相结合,提出基于SDN/NFV的航空信息网络架构,并简要阐述其组成部分;总结基于SDN/NFV的航空信息网络架构的未来研究方向和挑战。对建立航空信息网络高效信息交互和资源的细粒度聚合能力进行探索,为未来航空信息网络的发展提供参考。

摘要： 构建网络功能虚拟化(NFV)拟态防御架构能够打破防御滞后于攻击的攻防不对等格局,其中动态调度策略是关键实现技术。然而,现有拟态防御架构中的动态调度策略大多根据执行体自身固有的特点进行调度,没有进一步利用裁决机制对异常执行体的定位感知能力做优化调整。通过引入演化博弈理论,设计一种新的NFV拟态防御架构动态调度策略。在NFV拟态防御架构中增加一个分析器,用于对历史裁决信息进行分析研究。根据分析器中得到的反馈信息,从攻防双方的有限理性出发构建多状态动态调度演化博弈模型,并采用复制动态方程求解该博弈模型的演化均衡策略,利用李雅普诺夫间接法对均衡策略进行稳定性分析,提出基于演化博弈的动态调度策略选取算法。仿真结果表明,该策略能够利用裁决机制对异常执行体的定位感知能力,通过深入分析研究和不断调整优化选择具有适应性和针对性的调度策略,有效提升系统的安全收益和防御效能。

摘要： 网络功能虚拟化(NFV)通过将虚拟网络功能(VNF)部署在虚拟设备中,提高了网络管理的灵活性,但随着服务需求的扩大,网络供应商消耗的运营支出(OPEX)也不断增加。由于VNF改变流大小的特性、VNF间的依赖性以及组成和部署方式的复杂性,面向OPEX的VNF组成和部署问题充满挑战。提出一种面向成本的虚拟网络链组成和部署联合优化策略,将节点映射成本、链路映射成本、激活成本和能耗成本公式化为OPEX,构建混合整数非线性规划模型。为分析影响成本的不同因素,同时提高特殊依赖情况下的处理效率,根据不同依赖关系将VNF请求集分为完全无序、部分有序和完全有序VNF集合进行分析,并设计3种相应优化算法。实验结果表明,在完全无序、部分有序情况下,算法性能优于首次适应算法、随机拟合算法等同类算法,对于完全有序算法,当节点资源配比在50%以上时,可获得小规模网络下近似线性规划模型精确解的方案。

摘要： 在软件定义网络与网络功能虚拟化协同的网络架构下,只考虑单个服务质量(QoS)指标的服务功能链部署无法满足用户的多业务体验需求。提出一种基于机器学习的服务功能链部署模型。基于层次分析法构造MPNQ2算法以建立QoS与体验质量(QoE)的映射关系,得出影响QoE的网络参数并评估其影响权重。在此基础上,利用具备较强综合学习和泛化能力的随机森林模型对服务功能链的QoE进行预测。实验结果表明,与梯度提升决策树、线性判别分析等机器学习模型相比,随机森林模型为预测QoE的最佳模型,同时在影响QoE的网络参数中,丢包率对服务功能链的部署影响最大。

摘要： 基于软件定义网络(SDN)和网络功能虚拟化(NFV)的新型网络取代传统网络势在必行,因此研究基于新网络环境的网络安全体系结构迫在眉睫。介绍了一种开放且通用的软件定义的SDS安全架构,它可以为安全服务、安全设备和安全管理提供一个开放的接口,并且支持不同的网络安全供应商部署其安全产品和安全解决方案。此外,可以实现虚拟安全功能VSF的部署、安排和定制,并且实现了细粒度的数据流控制和安全策略管理。最后,还分析了系统不同部分易受攻击的不同类型的攻击。防御者可以通过更改服务器端安全性配置方案来防备网络攻击。

摘要： GPU可以显著提升一些网络功能的性能,但在GPU加速的网络功能虚拟化(Network Function Virtualization,NFV)系统中,由于网络功能需要以虚拟化方式独立开发和部署,其CPU-GPU处理流水线的CPU处理阶段会有较大的额外开销,使得网络功能GPU加速的效果不明显。为解决该问题,提出一个新的支持GPU加速的NFV系统框架。利用服务链中网络功能之间共享数据和流状态的特性,设计了共享式状态管理机制,以减少网络功能中重复性的协议栈处理和流状态管理开销,提升GPU加速的效果。对原型系统进行评估表明,相比于现有的系统框架,该框架能够显著地降低多种GPU加速的网络功能中CPU处理阶段的时间开销,并在常见的网络功能服务链上实现了高达2倍的吞吐量提升。

摘要： 单根I/O虚拟化技术为传统数据中心提供高效的服务器整合能力和灵活的应用部署能力,通过将多个网卡直通到虚拟机,减少额外包复制带来的性能损失,使得网络I/O具有接近主机的性能。然而,在网络功能虚拟化场景下单独使用单根I/O虚拟化技术会降低传统数据中心的网络I/O虚拟化性能。针对网络功能虚拟化长链场景,结合单根I/O虚拟化技术和软件虚拟化技术,设计基于网卡虚拟化的高性能容器网络。通过转发模块判断网络流量的目的地址,寻找最优的流量转发路径,实现流量的灵活转发。利用基于脚本程序的自动化部署模块,对每个节点业务进行支持动态增删服务的配置,便于用户对网络进行管理和修改。实验结果表明,在网络功能虚拟化长链场景下,相比单根I/O虚拟化技术,该网络延迟降低约20%,同时能够有效提高网络吞吐量,解决数据中心的网络I/O虚拟化问题。

摘要： 随着卫星通信技术的发展,卫星网络和地面网络的融合备受关注,基于软件定义网络和网络功能虚拟化技术实现卫星和地面多域网络融合成为研究热点.本文基于软件定义网络和网络功能虚拟化应用到卫星网络中的前景,在所提出的多域服务功能链编排框架下,设计基于协作的域间服务路径计算方法.仿真结果验证了该方法可与集中式域间路径计算获得同样的结果,且减小了计算延时.

摘要： 本文针对光宽带接入网络面临的困难与挑战,通过基于SDN网络技术架构,研究下一代光宽带接入网络,以动态化、个性化、虚拟化满足客户的宽带特殊需求,缩短接入网的建设时间和成本,提高运维的导向能力,增强移动品牌的竞争力.

摘要： 本文针对光宽带接入网络面临的困难与挑战,通过基于SDN网络技术架构,研究下一代光宽带接入网络,以动态化、个性化、虚拟化满足客户的宽带特殊需求,缩短接入网的建设时间和成本,提高运维的导向能力,增强移动品牌的竞争力.

摘要： 本文针对光宽带接入网络面临的困难与挑战,通过基于SDN网络技术架构,研究下一代光宽带接入网络,以动态化、个性化、虚拟化满足客户的宽带特殊需求,缩短接入网的建设时间和成本,提高运维的导向能力,增强移动品牌的竞争力.

摘要： 本文针对光宽带接入网络面临的困难与挑战,通过基于SDN网络技术架构,研究下一代光宽带接入网络,以动态化、个性化、虚拟化满足客户的宽带特殊需求,缩短接入网的建设时间和成本,提高运维的导向能力,增强移动品牌的竞争力.

摘要： 本文针对光宽带接入网络面临的困难与挑战,通过基于SDN网络技术架构,研究下一代光宽带接入网络,以动态化、个性化、虚拟化满足客户的宽带特殊需求,缩短接入网的建设时间和成本,提高运维的导向能力,增强移动品牌的竞争力.

摘要： 设计了一套面向NFV/SDN新型网络,对虚拟化网元(VNF)、物理网元(PNF)进行统一管理的下一代网管系统,实现了面向VNF/PNF混合组网的业务开通编排能力.通过接收上层系统发起的的电子订单请求,将其匹配到对应的业务模型,根据业务模型的定义,以流程引擎为驱动,顺次、自动化的完成业务资源编排、增值业务网元vCPE/vBRAS的实例化部署、数据配置与激活等一系列环节,实现家集客增值业务的一键式快速创建.通过理论研究和业务场景实践,提供了混合组网下的自动化业务开通编排场景的具体方案.

摘要： 设计了一套面向NFV/SDN新型网络,对虚拟化网元(VNF)、物理网元(PNF)进行统一管理的下一代网管系统,实现了面向VNF/PNF混合组网的业务开通编排能力.通过接收上层系统发起的的电子订单请求,将其匹配到对应的业务模型,根据业务模型的定义,以流程引擎为驱动,顺次、自动化的完成业务资源编排、增值业务网元vCPE/vBRAS的实例化部署、数据配置与激活等一系列环节,实现家集客增值业务的一键式快速创建.通过理论研究和业务场景实践,提供了混合组网下的自动化业务开通编排场景的具体方案.

摘要： 设计了一套面向NFV/SDN新型网络,对虚拟化网元(VNF)、物理网元(PNF)进行统一管理的下一代网管系统,实现了面向VNF/PNF混合组网的业务开通编排能力.通过接收上层系统发起的的电子订单请求,将其匹配到对应的业务模型,根据业务模型的定义,以流程引擎为驱动,顺次、自动化的完成业务资源编排、增值业务网元vCPE/vBRAS的实例化部署、数据配置与激活等一系列环节,实现家集客增值业务的一键式快速创建.通过理论研究和业务场景实践,提供了混合组网下的自动化业务开通编排场景的具体方案.

摘要： 设计了一套面向NFV/SDN新型网络,对虚拟化网元(VNF)、物理网元(PNF)进行统一管理的下一代网管系统,实现了面向VNF/PNF混合组网的业务开通编排能力.通过接收上层系统发起的的电子订单请求,将其匹配到对应的业务模型,根据业务模型的定义,以流程引擎为驱动,顺次、自动化的完成业务资源编排、增值业务网元vCPE/vBRAS的实例化部署、数据配置与激活等一系列环节,实现家集客增值业务的一键式快速创建.通过理论研究和业务场景实践,提供了混合组网下的自动化业务开通编排场景的具体方案.

摘要： 本发明公开利用位于不同区域的多个网络功能虚拟云向客户提供动态的虚拟客户端设备服务的系统及用于其的多种网络功能虚拟云的结构。用于提供动态的虚拟客户端设备服务的系统包括：协调器，用于对位于不同区域的两个以上的多个网络功能虚拟云进行管理；以及服务管理员，分别存在于上述多个网络功能虚拟云，用于与上述协调器进行连动。上述协调器可通过控制上述服务管理员来使虚拟客户端设备服务以从上述多个网络功能虚拟云中的第一网络功能虚拟云向第二网络功能虚拟云移动的方式提供于上述客户。

摘要： 提供了用于通过使用虚拟化网关来控制在虚拟化网络与非虚拟化实体之间的通信的方法和设备。由虚拟化网络中的虚拟机将分组发送给非虚拟化实体。分组由虚拟机的主机路由到虚拟化网关的提供者地址。网关将该网关的提供者地址转换成非虚拟化实体的目的地地址，并且将分组发送到非虚拟化实体。非虚拟化实体可以是物理资源，诸如物理服务器或存储设备。物理资源可以专用于一个客户或者可以在客户之间共享。

摘要： 在线自动化VNF认证系统接收与至少一个虚拟网络功能(VNF)相关联的信息。系统通过验证对应于与至少一个VNF相关联的信息的元数据对至少一个VNF执行第一级认证。系统对至少一个VNF执行第二级认证，包括测试与至少一个VNF相关联的基于部署的功能，以及验证测试基于部署的功能的结果。系统通过执行与至少一个VNF相关联的一个或更多个测试用例并验证执行一个或更多个测试用例的结果，来对至少一个VNF执行第三级认证。作为对至少一个VNF执行第三级认证的结果，系统将至少一个VNF标识为已认证。

摘要： 示例可以包括用于监测虚拟网络功能或网络功能虚拟化基础设施的技术。示例包括从被布置来支持网络服务的虚拟化网络功能或者从被组建来支持虚拟化网络功能的网络功能虚拟化基础设施接收性能测量数据。在一些示例中，基于所接收的性能测量数据来发起诸如虚拟化网络功能生命周期管理操作之类的校正动作。

摘要： 本发明提供一种虚拟网络功能实例化的方法和网络功能虚拟化编排器，涉及通信技术领域。该方法包括：接收资源授权请求；根据所述资源授权请求，确定候选虚拟化资源管理器，所述候选虚拟化资源管理器用于在部署虚拟网络功能时给虚拟网络功能分配虚拟资源；查询所述候选虚拟化资源管理器归属的数据中心是否存在目标虚拟化资源管理器，所述目标虚拟化资源管理器已加载有虚拟机镜像文件；根据查询到的结果，发送对应的文件信息至所述候选虚拟化资源管理器。本发明的方案，解决了无法支持归属于同一数据中心中多个虚拟化资源管理器对镜像文件的共享需求的问题。

摘要： 示例提供一种用于实例化包含作为核心网络的一部分的虚拟化网络功能和作为下一代节点B(gNB)的一部分的虚拟化网络功能的网络服务的装置，包括：网络功能虚拟化编排器NFVO，所述NFVO可操作来：从网络管理器接收要实例化新网络服务的请求；实例化包含所述作为核心网络的一部分的虚拟化网络功能和所述作为gNB的一部分的虚拟化网络功能的所述网络服务；并且对所述网络管理器做出响应从而指示所请求的新网络服务已被实例化。在其他示例中，提供了一种用于实例化网络服务的计算机实现的方法。

摘要： 本申请涉及用于监控虚拟化网络功能或网络功能虚拟化基础设施的技术。示例可以包括用于监测虚拟网络功能或网络功能虚拟化基础设施的技术。示例包括从被布置来支持网络服务的虚拟化网络功能或者从被组建来支持虚拟化网络功能的网络功能虚拟化基础设施接收性能测量数据。在一些示例中，基于所接收的性能测量数据来发起诸如虚拟化网络功能生命周期管理操作之类的校正动作。

摘要： 示例可以包括用于监测虚拟网络功能或网络功能虚拟化基础设施的技术。示例包括从被布置来支持网络服务的虚拟化网络功能或者从被组建来支持虚拟化网络功能的网络功能虚拟化基础设施接收性能测量数据。在一些示例中，基于所接收的性能测量数据来发起诸如虚拟化网络功能生命周期管理操作之类的校正动作。

摘要： 本发明提供一种虚拟网络功能实例化的方法和网络功能虚拟化编排器，涉及通信技术领域。该方法包括：接收资源授权请求；根据所述资源授权请求，确定候选虚拟化资源管理器，所述候选虚拟化资源管理器用于在部署虚拟网络功能时给虚拟网络功能分配虚拟资源；查询所述候选虚拟化资源管理器归属的数据中心是否存在目标虚拟化资源管理器，所述目标虚拟化资源管理器已加载有虚拟机镜像文件；根据查询到的结果，发送对应的文件信息至所述候选虚拟化资源管理器。本发明的方案，解决了无法支持归属于同一数据中心中多个虚拟化资源管理器对镜像文件的共享需求的问题。

摘要： 提供了一种用于计算基于网络功能虚拟化的(基于NFV的)通信网络中虚拟网络功能(VNF)或网络服务的拥有成本的系统、方法和计算机程序产品。在使用中，拥有成本系统接收与至少一个虚拟网络功能(VNF)相关联的一个或更多个参数。拥有成本系统识别与每个参数相关联的成本。此外，拥有成本系统基于与每个参数相关联的成本计算与至少一个虚拟网络功能关联的拥有成本。