NFV關鍵技術

NFV即網絡功能虛擬化，通過使用x86等通用性硬件以及虛擬化技術，承載多功能的軟件處理；通過軟硬件解耦及功能抽象，使網絡設備功能不再依賴專用硬件，充分靈♔活共享資源，實現新業務的快速開發和部署，并基于實際業務需求進行自動部署、彈性伸縮、故障隔離和自愈等。洛神平臺提供了NFV平臺，各業務網元可通過該平臺進行構建，如VPC網絡、彈性IP地址、流量控制、NAT網關、SLB等，下面將重點展開介紹。

VPC網ꦅ絡隨著云計算的不斷發展，對虛擬化網絡的要求越來越高，例如，要求具有彈性、安全性（Security）、可靠性（Reliability）和私密性（Privacy），并且還有極高的互聯性能（Performance）需求，因此催生了多種多樣的網絡虛擬化技術。

隨著虛擬化網絡規模的擴大，這種方案中的網絡隔離性、廣播風暴、主機掃描等問題會越來越嚴重，同時私網IP地址限制、用戶無法自⭕定義網絡編排等也給用戶體驗帶來了影響。為了解決這些問題，阿里云引入了虛擬專有網絡——VPC（VirtualPrivate Cloud），為用戶提供可靠、安全、可編排的網絡服務。

（1）VPC概念

VPC是基于阿里云構建的一個隔離的網絡環境，專有網絡之間邏輯上徹底隔離。專有網絡是用戶自己獨有的云上私有網絡。簡單來說，就是用戶的云上網絡不再是和其他用戶共享的網絡，而是有自己的獨立網絡配🌟置空間，對其他用戶是🦹不可見的。

（2）組成部分

每個VPC都由一個路由器、至少一個私網網段和至少一個交換機組成。

（3）原理描述

基于目前主流的Overlay技術——VXLAN，專有網絡隔離了虛擬網絡🍌。每個VPC都有一個獨立的VNI，一個VNI對應著一個虛擬網絡。一個VP𒐪C內的ECS實例之間的數據包傳輸都會加上隧道封裝，帶有唯一的VNI，然后送到物理網絡上進行傳輸。

（4）邏輯架構

VPC包含交換機、網關和控制器三個重要組件。交換機和網關組成了數據通路的關鍵路徑，控制器使用阿里云自研的協議下發轉發表到網關和交換機，完成了配置通路的關鍵路徑。整體架構🐽里面，配置ඣ通路和數據通路互相分離。

億聯云作為國內知名的云服務綜合解決方案提供商，擁有包括數據中心專線、互聯網專線、MPLS專線、云專線以及SD-WAN在內的多種產品，可為您提供專業、靈活、多樣性的專線及SD-WAN組網解決方案。