NFV关键技术

NFV即网络功能虚拟化，通过使用x86等通用性硬件以及虚拟化技术，承载多功能的软件处理；通过软硬件解耦及功能抽象，使网络设备功能不再依赖专用硬件，充分灵活共享资源，实现新业务的快速开发和部署，并基于实际业务需求进行自动部署、弹性伸缩、故障隔离和自愈等。洛神平台提供了NFV平台，各业务网元可通过该平台进行构建，如VPC网络、弹性IP地址、流量控制、NAT网关、SLB等，下面将重点展开介绍。

VPC网络随着云计算的不断发展，对虚拟化网络的要求越来越高，例如，要求具有弹性、安全性（Security）、可靠性（Reliability）和私密性（Privacy），并且还有极高的互联性能（Performance）需求，因此催生了多种多样的网络虚拟化技术。

随着虚拟化网络规模的扩大，这种方案中的网络隔离性、广播风暴、主机扫描等问题会越来越严重，同时私网IP地址限制、用户无法自定义网络编排等也给用户体验带来了影响。为了解决这些问题，阿里云引入了虚拟专有网络——VPC（VirtualPrivate Cloud），为用户提供可靠、安全、可编排的网络服务。

（1）VPC概念

VPC是基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。专有网络是用户自己独有的云上私有网络。简单来说，就是用户的云上网络不再是和其他用户共享的网络，而是有自己的独立网络配置空间，对其他用户是不可见的。

（2）组成部分

每个VPC都由一个路由器、至少一个私网网段和至少一个交换机组成。

（3）原理描述

基于目前主流的Overlay技术——VXLAN，专有网络隔离了虚拟网络。每个VPC都有一个独立的VNI，一个VNI对应着一个虚拟网络。一个VPC内的ECS实例之间的数据包传输都会加上隧道封装，带有唯一的VNI，然后送到物理网络上进行传输。

（4）逻辑架构

VPC包含交换机、网关和控制器三个重要组件。交换机和网关组成了数据通路的关键路径，控制器使用阿里云自研的协议下发转发表到网关和交换机，完成了配置通路的关键路径。整体架构里面，配置通路和数据通路互相分离。

亿联云作为国内知名的云服务综合解决方案提供商，拥有包括数据中心专线、互联网专线、MPLS专线、云专线以及SD-WAN在内的多种产品，可为您提供专业、灵活、多样性的专线及SD-WAN组网解决方案。