Network Function Virtualization Technology:Progress and Standardization

Network innovation and business transformation are both necessary for telecom operators to adapt to new situations, but operators face challenges in terms of network bearer complexity, business centralization, and IT/CT integration. Network function virtualization （NFV） may inspire new development ideas, but many doubts still exist within industry, especially about how to introduce NFV into an operator＇ s network. This article describes the latest progress in NFV standardization, NFV requirements and hot technology issues, and typical NFV applications in an operator networks.

一种基于VXLAN的虚拟网络访问控制方法

在云计算环境下,由于安全域的物理边界模糊、同一租户的虚拟化资源跨数据中心等现象,使得传统网络访问控制方法无法满足虚拟网络的实际需求。为此,提出面向云计算虚拟网络的访问控制方法,通过基于虚拟可扩展局域网协议的虚拟网络流量隔离技术,采用虚拟映射和IP组播相结合的方法,为跨数据中心的虚拟机通信提供隧道访问机制,使得不同安全域之间的虚拟流量相互隔离。实验结果证明,虚拟通道终端与虚拟网关相结合,可以对虚拟网络访问进行有效控制和隔离,同时具备较好的协议解析有效性和较高的运行效率。

LSN DCI EVPN VxLAN组网架构研究及实现

虚拟化技术的兴起,打破了传统数据中心的架构,数据中心之间存在着大量互联场景,如异地双活、数据中心容灾、数据同步备份、数据迁移、集中式存储、共享虚拟化资源池、虚拟机漂移等,由此产生了大量的东西向流量,需要构建一个可靠、灵活、安全、易于部署的二、三层网络,以满足数据中心互联需求。研究了EVPN VxLAN组网架构,在业内尚无异构多厂商规模商用组网成功案例的情况下,结合中国电信股份有限公司上海分公司LSN数据中心现状,提出并实现了适用于现网的DCI组网。

基于VXLAN的医院多网融合架构研究与应用

以皖南医学院戈矶山医院为例,阐述可扩展虚拟局域网络报文格式、传输模型以及基于可扩展虚拟局域网的多网融合架构设计、应用与成效,指出该架构可降低投入成本,更好地服务于临床工作,使运维简单化,方便患者就诊等。

基于VXLAN技术的广域网承载应用

本文主要是对广东联通IP城域网的现状进行分析,从VXLAN技术在广域网引入和应用发展角度,对城域网SDN化改造进行探讨研究。

基于EVPN和VXLAN的新一代云网融合技术及其应用部署

随着网络流量的激增,传统的“接入—汇聚—核心”构成的3层数据通信网络模型已经无法满足实际应用。大量虚拟机的构建和微服务架构的流行,促使数据流动呈现“东西”向。使用软件定义网络(Software Defined Network,SDN)技术构建新型数据中心成为云网融合的一种可行方案。针对传统数据通信网络面临的困境,探讨了基于SDN技术的数据中心的架构和实际应用,以期为相关研究提供帮助。

SDN技术在医院网络优化中的关键作用

软件定义网络(Software Defined Netrork,SDN)技术在医院网络中的应用已经取得了显著进展,为医疗信息化和服务提供了强大的支持。讨论了传统医院网络架构所面临的多项挑战,包括内外网边界隔离、网络安全问题、业务复杂场景等,并探讨了SDN如何应对这些挑战以及如何改善医院网络的性能和安全性。具体而言,SDN技术通过多网融合,使用虚拟扩展局域网(Virtual Extensible Local Area Network,VXLAN)实现逻辑隔离,简化了网络配置和管理,同时确保了网络的安全性。除此以外,SDN引入了虚拟安全资源池和网络功能虚拟化(Network Functions Virtualization,NFV)技术,实现了跨网流量的安全访问和高效管理。SDN的网络智能和运维简化使医院能够更好地适应不同业务场景,提高了网络的灵活性和可管理性。总之,SDN技术在医院网络中的应用为医院信息化带来了新的可能性,同时提出了未来进一步改进和发展的方向。

一种基于Windows操作系统的存储虚拟化在线扩展技术

云计算、大数据等传统应用系统中的存储系统往往以虚拟化的形式运行在开源的Linux平台上,随着存储虚拟化技术不断成熟并向多元化发展,用户同样需要基于Windows平台的存储虚拟化服务。针对这些需求,提出一种基于Windows操作系统平台提供存储虚拟化服务的软件,可实现在Windows操作系统中创建虚拟的本地磁盘供用户使用,磁盘中的数据以条带化的形式平均分布在底层各个物理磁盘上。该软件基于海量存储网络系统TH-MSNS,在存储区域网SAN环境中为用户提供虚拟磁盘服务并支持在线容量扩展。通过测试后证明,条带卷在进行在线扩展时可以保证前台应用不中断,并且能够快速准确地完成大规模的数据迁移。当用户需要扩充虚拟磁盘的容量时,使用此项技术既可保证虚拟磁盘的可靠性又可提高扩容之后的读写性能。

基于IEEE802.11b标准的无线局域网安全研究

分析了基于国际电器和电子工程师委员会(InstituteofElectricalandElectronicsEngineer,IEEE)802.11b标准的无线局域网的加密算法(WiredEquivalentProtorcol,WEP)存在的安全漏洞,针对各自的缺陷详细地提出了改进措施,并对802.11x/EAP(扩展认证协议),无线局域网鉴别和保密基础结构(WlanAuthenticationandPrivacyIntranstructure,WAPI)等安全协议从认证、加密、完整性校验等方面进行了较深入地研究,指出了单一技术不能解决安全问题,应结合多种措施与技术来建立多层次的安全体系结构,最后提出了一种企业局域网的安全解决方案。

基于SDN技术的医院多业务网安全管理实践探索

构建安全、高效的网络环境是建设智慧医院的重要基础。中国科学技术大学附属第一医院南区利用新一代园区网SDN技术,在全院建设一套物理园区网的基础上,不增加设备与投入,创新性使用VRF技术逻辑隔离内网、外网及第三方网,使用VXLAN+分布式网关将散布在全院各类终端进行逻辑分类,同时使用访问列表定义终端的网络资源,既强化了全网安全,又提高了网络管理与终端运维的效率。实践证明,SDN技术可管理性高,运维方便,可很好地解决医疗机构构建多业务网的需求。

基于5G通信技术的配电网精准控制端到端承载方案研究

5G通信技术具有大带宽、低时延、高可靠性、服务化网络架构等优势,被认为是解决智能电网、智能交通、工业4.0等控制类应用场景通信需求的新型无线通信技术。从配电网精准控制保护业务底层原理出发,通过分析保护装置差动电流触发故障隔离控制指令机制、保护业务规约报文与传输模式、装置热稳定性等,精确定义配电网差动保护业务通信模式、传输带宽、接收时延、时间同步和网络安全防护等通信需求;结合5G通信技术最新标准化进程,开展面向配电网差动保护业务端到端网络组网方案、安全认证等方面的设计,并通过承载实验验证了方案的技术可行性。

在城域网重构背景下的虚拟化家庭网关实现方式

虚拟化家庭网关由实体网关和虚拟网关构成,两者通过逻辑用户连接互联。研究了城域网络重构背景下虚拟化家庭网关的实现方式,首先对传统家庭网关进行测试,证实某运营商现网的光猫大部分在配置成网桥模式并关闭DHCP功能后可以作为实体网关使用,然后提出可以从功能集中式独立服务器模式平滑演进到功能分布式模式的虚拟网关部署方案,最后使用VxLAN、EVPN VPLS技术跨IP网络承载逻辑用户连接以太帧,对现网影响小。此外,对基础服务、增值服务、隐私以及安全问题进行了探讨。

传统数据中心网络向AD-DC平滑演进技术分析

本文阐述了传统数据中心网络如何向AD-DC平滑演进的三种场景,每种场景对应的迁移方案,以及通过一个示例描述整个迁移过程。随着云计算、大数据、移动互联网的兴起,数据中心流量与日俱增,业务上线节奏加快,要求数据中心网络做出快速响应,传统数据中心网络向AD-DC演进将是必然趋势,AD-DC解决方案满足数字化转型中不断扩张的网络需求,不断迭代创新为客户提供智能融合、安全可靠、先进成熟、开放包容的全栈数据中心网络解决方案,助力更多行业客户的数字化转型实践。