【正文】 nFlow、Overlay和I2RSI2RS，Interface to Routing System，路由系統(tǒng)接口為代表的三大技術(shù)流派?，F(xiàn)在SDN已經(jīng)從初始的基于OpenFlow的狹義定義轉(zhuǎn)變?yōu)楦鼜V泛意義上的SDN概念。其中，OpenFlow屬于南向接口協(xié)議，也是ONF給出的SDN架構(gòu)中的首個(gè)標(biāo)準(zhǔn)協(xié)議。這種架構(gòu)將控制層從網(wǎng)絡(luò)設(shè)備轉(zhuǎn)移到外部計(jì)算設(shè)備，使得底層的基礎(chǔ)設(shè)施對(duì)于應(yīng)用和網(wǎng)絡(luò)服務(wù)而言是透明抽象的，網(wǎng)絡(luò)可被視為一個(gè)邏輯的或虛擬的實(shí)體。經(jīng)典的SDN：業(yè)界普遍認(rèn)可的SDN定義是指ONFONF，Open Network Foundation，開(kāi)放網(wǎng)絡(luò)基金會(huì)給出的基于OpenFlow的SDN定義，強(qiáng)調(diào)控制面與轉(zhuǎn)發(fā)面的分離，強(qiáng)調(diào)網(wǎng)絡(luò)的邏輯集中控制和開(kāi)放可編程。傳統(tǒng)網(wǎng)絡(luò)架構(gòu)封閉，網(wǎng)絡(luò)構(gòu)建成本高，缺乏靈活性，容易陷入廠(chǎng)家鎖定，SDN的出現(xiàn)改變了這一局面。各省的資源池內(nèi)均已實(shí)現(xiàn)SDN網(wǎng)絡(luò)的完全覆蓋，SDN控制器基于開(kāi)放接口與上層集團(tuán)云管理平臺(tái)對(duì)接，資源池整體的網(wǎng)絡(luò)配置和管理均可由管理平臺(tái)實(shí)現(xiàn)。傳統(tǒng)網(wǎng)絡(luò)部分的配置管理仍保持原有方式（基于人工的逐設(shè)備配置/網(wǎng)管等）。資源池選擇部分合適的集群進(jìn)行SDN部署，資源池其余部分仍保留傳統(tǒng)的網(wǎng)絡(luò)提供方式。各省SDN控制器實(shí)現(xiàn)開(kāi)放接口，向上層集團(tuán)云管理平臺(tái)提供SDN配置管理能力。架構(gòu)的第二層由各省資源池的SDN控制器組成。集團(tuán)云管理平臺(tái)統(tǒng)一對(duì)接納管各省資源池的SDN控制器。 部分內(nèi)部業(yè)務(wù)平臺(tái)和IT系統(tǒng)作為云資源池網(wǎng)絡(luò)重構(gòu)的重要環(huán)節(jié)之一，云資源池將引入SDN，構(gòu)建智能化、集約化、標(biāo)準(zhǔn)化、一體化的云資源池網(wǎng)絡(luò)。 云主機(jī)、云存儲(chǔ)、云桌面等公有云產(chǎn)品其中所有大型業(yè)務(wù)平臺(tái)（短信、彩信、WAP網(wǎng)關(guān)、ISMP、ISAG、領(lǐng)航平臺(tái)、UDB等）已完成云化承載驗(yàn)證，開(kāi)始全國(guó)推廣部署；iVPN語(yǔ)音平臺(tái)虛擬化承載已得到驗(yàn)證，具備推廣條件IT資源池統(tǒng)一承載國(guó)內(nèi)運(yùn)營(yíng)商內(nèi)部IT支撐系統(tǒng)，包括：其中：業(yè)務(wù)平臺(tái)資源池統(tǒng)一承載國(guó)內(nèi)運(yùn)營(yíng)商內(nèi)部平臺(tái)系統(tǒng)，包括：部署統(tǒng)一的頂層網(wǎng)絡(luò)協(xié)同和業(yè)務(wù)編排器，實(shí)現(xiàn)“新老”網(wǎng)絡(luò)與設(shè)備協(xié)同和業(yè)務(wù)端到端一點(diǎn)提供；重點(diǎn)實(shí)現(xiàn)網(wǎng)絡(luò)可編程，網(wǎng)絡(luò)資源可按需調(diào)用。網(wǎng)絡(luò)協(xié)同和業(yè)務(wù)編排器管理“新”網(wǎng)絡(luò)，優(yōu)化現(xiàn)有OSS 管理“老”網(wǎng)絡(luò)。結(jié)合虛擬化網(wǎng)元統(tǒng)一部署的要求，推動(dòng)部分具備條件的機(jī)房（CO）向數(shù)據(jù)中心架構(gòu)（DC）的方式改造。 演進(jìn)路徑國(guó)內(nèi)運(yùn)營(yíng)商堅(jiān)持“網(wǎng)絡(luò)云化”和“新老協(xié)同/能力開(kāi)放”兩條腿并行方式，分近期和中遠(yuǎn)期兩階段推進(jìn)。（3）協(xié)同編排層：提供對(duì)網(wǎng)絡(luò)功能的協(xié)同和面向業(yè)務(wù)的編排，結(jié)合IT 系統(tǒng)和業(yè)務(wù)平臺(tái)的能力化加快網(wǎng)絡(luò)能力開(kāi)放，快速響應(yīng)上層業(yè)務(wù)和應(yīng)用的變化。其中，云管理平臺(tái)主要負(fù)責(zé)對(duì)虛擬化基礎(chǔ)設(shè)施的管理和協(xié)同，特別是對(duì)計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源的統(tǒng)一管控；VNFM 主要負(fù)責(zé)對(duì)基于NFV 實(shí)現(xiàn)的虛擬網(wǎng)絡(luò)功能的管理和調(diào)度，控制器主要負(fù)責(zé)基于SDN 實(shí)現(xiàn)的基礎(chǔ)設(shè)施的集中管控。其中，虛擬資源池主要基于云計(jì)算和虛擬化技術(shù)實(shí)現(xiàn)，由網(wǎng)絡(luò)功能層中的云管理平臺(tái)、VNFM 及控制器等進(jìn)行管理，而難以虛擬化的專(zhuān)用硬件資源則依然主要依賴(lài)于現(xiàn)有的EMS 和/ 或NMS 進(jìn)行管理，某些物理資源還可以通過(guò)引入抽象層的方式被控制器或協(xié)同器等進(jìn)行管理。（1）網(wǎng)絡(luò)可視：面向客戶(hù)，提供基于應(yīng)用的網(wǎng)絡(luò)資源視圖（2）資源隨選：面向業(yè)務(wù)，提供按需、自動(dòng)化的網(wǎng)絡(luò)資源部署（3）用戶(hù)自服務(wù)：面向服務(wù)，提供基于客戶(hù)網(wǎng)絡(luò)的自助管理 目標(biāo)網(wǎng)絡(luò)架構(gòu)為實(shí)現(xiàn)上述目標(biāo)，面向2025 年的國(guó)內(nèi)運(yùn)營(yíng)商目標(biāo)網(wǎng)絡(luò)架構(gòu)從功能層劃分，將由“基礎(chǔ)設(shè)施層”、“網(wǎng)絡(luò)功能層”和“協(xié)同編排層”三個(gè)層面構(gòu)成。（4）集約：網(wǎng)絡(luò)資源應(yīng)能夠統(tǒng)一規(guī)劃、部署和端到端運(yùn)營(yíng)，改變分散、分域情況下高成本、低效率的狀況。（2）敏捷：網(wǎng)絡(luò)提供軟件編程能力，資源具備彈性的可伸縮的能力，便于網(wǎng)絡(luò)和業(yè)務(wù)的快速部署和保障。 網(wǎng)絡(luò)架構(gòu)及演進(jìn)路徑 目標(biāo)網(wǎng)絡(luò)特征國(guó)內(nèi)運(yùn)營(yíng)商的目標(biāo)網(wǎng)絡(luò)應(yīng)具備如下的新特征。2 國(guó)內(nèi)運(yùn)營(yíng)商SDN規(guī)劃目標(biāo)與發(fā)展思路2016年7月，以簡(jiǎn)潔、敏捷、開(kāi)放、集約為特征，構(gòu)建軟件化、集約化、云化、開(kāi)放的 目標(biāo)網(wǎng)絡(luò)架構(gòu)，打造新一代的信息基礎(chǔ)設(shè)施，主動(dòng)、快速、靈活適應(yīng)互聯(lián)網(wǎng)引用。為更好地指導(dǎo)SDN的部署應(yīng)用工作，國(guó)內(nèi)運(yùn)營(yíng)商集團(tuán)網(wǎng)發(fā)部組織編寫(xiě)了《國(guó)內(nèi)運(yùn)營(yíng)商SDN建設(shè)指導(dǎo)意見(jiàn)》，在國(guó)內(nèi)運(yùn)營(yíng)商網(wǎng)絡(luò)重構(gòu)總體戰(zhàn)略指導(dǎo)下，結(jié)合現(xiàn)網(wǎng)實(shí)際需求和前期SDN技術(shù)研究與現(xiàn)場(chǎng)試驗(yàn)相關(guān)工作。SDN技術(shù)將帶來(lái)網(wǎng)絡(luò)智能位置的改變，通過(guò)分離控制面與轉(zhuǎn)發(fā)面，SDN將由傳統(tǒng)硬件網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)的網(wǎng)絡(luò)智能抽離，實(shí)現(xiàn)與轉(zhuǎn)發(fā)設(shè)備分離的集中式網(wǎng)絡(luò)智能（控制面）。當(dāng)前，國(guó)內(nèi)運(yùn)營(yíng)商已提出了網(wǎng)絡(luò)全面重構(gòu)的戰(zhàn)略目標(biāo)，在未來(lái)10年從網(wǎng)絡(luò)云化、新老網(wǎng)絡(luò)協(xié)同和網(wǎng)絡(luò)能力開(kāi)放方面推進(jìn)網(wǎng)絡(luò)重構(gòu)，實(shí)現(xiàn)簡(jiǎn)潔、敏捷、開(kāi)放和集約的新型網(wǎng)絡(luò)。以業(yè)務(wù)資源池為例，集團(tuán)網(wǎng)發(fā)部針對(duì)云資源池網(wǎng)絡(luò)自動(dòng)化配置的實(shí)際需求，在2014年、2015年云計(jì)算現(xiàn)場(chǎng)試驗(yàn)中，對(duì)廣東、浙江、江蘇等省公司的資源池進(jìn)行了SDN技術(shù)的試驗(yàn)部署。在產(chǎn)業(yè)鏈中作為網(wǎng)絡(luò)運(yùn)營(yíng)主體的電信運(yùn)營(yíng)商，可充分發(fā)揮商用硬件廉價(jià)和虛擬化技術(shù)高效的能力，通過(guò)軟件定義的方式降低網(wǎng)絡(luò)構(gòu)建和運(yùn)維成本，提升網(wǎng)絡(luò)業(yè)務(wù)創(chuàng)新能力。SDN的出現(xiàn)使得網(wǎng)絡(luò)向開(kāi)放、通用架構(gòu)演進(jìn)。SDN建設(shè)指導(dǎo)意見(jiàn)2017年3月39 / 44目錄國(guó)內(nèi)運(yùn)營(yíng)商SDN建設(shè)指導(dǎo)意見(jiàn) I1 前言 12 國(guó)內(nèi)運(yùn)營(yíng)商SDN規(guī)劃目標(biāo)與發(fā)展思路 2 網(wǎng)絡(luò)架構(gòu)及演進(jìn)路徑 2 目標(biāo)網(wǎng)絡(luò)特征 2 目標(biāo)網(wǎng)絡(luò)架構(gòu) 2 演進(jìn)路徑 4 云資源池SDN發(fā)展思路及建設(shè)規(guī)劃 43 SDN技術(shù)概述 94 SDN主要應(yīng)用場(chǎng)景 12 場(chǎng)景1云資源池網(wǎng)絡(luò)自動(dòng)化 125 云資源池網(wǎng)絡(luò)自動(dòng)化部署方案 14 物理網(wǎng)絡(luò) 14 網(wǎng)絡(luò)拓?fù)?15 擴(kuò)展性 18 容錯(cuò)性 19 差異化服務(wù) 21 疊加網(wǎng)絡(luò) 23 轉(zhuǎn)發(fā)面 23 控制面 24 NVE 26 網(wǎng)關(guān) 28 計(jì)算虛擬化對(duì)接 30 云管理平臺(tái)對(duì)接方案 31 對(duì)接目標(biāo) 31 對(duì)接方案 31 實(shí)施建議 32 云資源池NFV 33 防火墻 33 負(fù)載均衡 35 業(yè)務(wù)遷移方案 36 遷移建議 37 遷移思路 37 遷移方案 386 運(yùn)維建議 39圖圖 21 目標(biāo)網(wǎng)絡(luò)架構(gòu)功能視圖 3圖 22 云資源池SDN建設(shè)目標(biāo)總體視圖 6圖 23 資源池SDN網(wǎng)絡(luò)與傳統(tǒng)網(wǎng)絡(luò)共存示意圖 7圖 31基于疊加的數(shù)據(jù)中心網(wǎng)絡(luò)虛擬化參考架構(gòu) 14圖 32 NVE參考架構(gòu) 15圖 51 云資源池SDN部署方案 18圖 52 三層樹(shù)型架構(gòu) 19圖 53 主干分支型架構(gòu) 20圖 54 不同的NVE部署方式 31圖 55 云管理平臺(tái)與SDN對(duì)接的方式 36圖 56 數(shù)據(jù)中心編排器 37圖 57 業(yè)務(wù)編排 38圖 58 專(zhuān)業(yè)編排 39圖 59 超級(jí)控制器 39圖 510 SDN對(duì)接云管理平臺(tái)部署架構(gòu)圖 40圖 511 業(yè)務(wù)遷移流程 42圖 101 vLB部署方案 47表格表格 21分階段推進(jìn)思路 4表格 51 網(wǎng)絡(luò)拓?fù)浼軜?gòu)對(duì)比 20表格 52 網(wǎng)關(guān)冗余技術(shù)比較表 24表格 53 25表格 54 云資源池網(wǎng)絡(luò)流量類(lèi)型及特點(diǎn) 25表格 55 26表格 56 控制面實(shí)現(xiàn)方式 28表格 57 南向協(xié)議 29表格 58 NVE實(shí)現(xiàn)形態(tài)對(duì)比 31表格 59 網(wǎng)關(guān)部署方式 331 前言SDN（軟件定義網(wǎng)絡(luò)）是多種力量共同作用的結(jié)果。SDN是適應(yīng)云計(jì)算在計(jì)算虛擬化后對(duì)網(wǎng)絡(luò)虛擬化的需求而發(fā)展起來(lái)的，是ICT產(chǎn)業(yè)整體軟件化趨勢(shì)體現(xiàn)，也是商業(yè)利益博弈的結(jié)果。傳統(tǒng)通信行業(yè)封閉的壁壘被擊破，產(chǎn)業(yè)鏈面臨重新洗牌。國(guó)內(nèi)運(yùn)營(yíng)商堅(jiān)持以解決現(xiàn)有網(wǎng)絡(luò)實(shí)際問(wèn)題為出發(fā)點(diǎn)，根據(jù)技術(shù)成熟度積極穩(wěn)妥的探索SDN的部署應(yīng)用。前期的SDN部署探索為規(guī)?；隨DN技術(shù)積累了寶貴經(jīng)驗(yàn)。以能力開(kāi)放、快速部署、結(jié)構(gòu)簡(jiǎn)化、資源集約為特點(diǎn)的SDN正是網(wǎng)絡(luò)重構(gòu)的關(guān)鍵抓手。同時(shí)，SDN基于開(kāi)放接口實(shí)現(xiàn)網(wǎng)絡(luò)能力面向上層業(yè)務(wù)的開(kāi)放提供。本冊(cè)針對(duì)云資源池網(wǎng)絡(luò)自動(dòng)化場(chǎng)景，涵蓋云資源池物理網(wǎng)絡(luò)、疊加網(wǎng)了、計(jì)算虛擬化對(duì)接、云管理平臺(tái)對(duì)接、業(yè)務(wù)遷移、防火墻、負(fù)載均衡的建設(shè)部署方案，用于指導(dǎo)各省公司云資源池SDN的建設(shè)部署工作。SDN將作為國(guó)內(nèi)運(yùn)營(yíng)商的關(guān)鍵技術(shù)要素及重要抓手，在國(guó)內(nèi)運(yùn)營(yíng)商的網(wǎng)絡(luò)架構(gòu)重構(gòu)工作中將首先應(yīng)用于數(shù)據(jù)中心網(wǎng)絡(luò)和IP 網(wǎng)、傳送網(wǎng)中，初期主要用于流量?jī)?yōu)化調(diào)度、快速開(kāi)通配置等場(chǎng)景，推動(dòng)向目標(biāo)網(wǎng)絡(luò)的演進(jìn)。（1）簡(jiǎn)潔：網(wǎng)絡(luò)的層級(jí)、種類(lèi)、類(lèi)型、數(shù)量和接口應(yīng)盡量減少，降低運(yùn)營(yíng)和維護(hù)的復(fù)雜性和成本。（3）開(kāi)放：網(wǎng)絡(luò)能夠形成豐富、便捷的開(kāi)放能力，主動(dòng)適應(yīng)互聯(lián)網(wǎng)應(yīng)用所需。伴隨著上述特征的實(shí)現(xiàn)，國(guó)內(nèi)運(yùn)營(yíng)商將進(jìn)一步為客戶(hù)提供“可視”、“隨選”、“自服務(wù)”的網(wǎng)絡(luò)能力，提升用戶(hù)體驗(yàn)。圖 21目標(biāo)網(wǎng)絡(luò)架構(gòu)功能視圖（1）基礎(chǔ)設(shè)施層：由虛擬資源和硬件資源組成，包括統(tǒng)一云化的虛擬資源池、可抽象的物理資源和專(zhuān)用高性能硬件資源，以通用化和標(biāo)準(zhǔn)化為主要目標(biāo)提供基礎(chǔ)設(shè)施的承載平臺(tái)。（2）網(wǎng)絡(luò)功能層：面向軟件化的網(wǎng)絡(luò)功能，結(jié)合對(duì)虛擬資源、物理資源等的管理系統(tǒng)/ 平臺(tái)，實(shí)現(xiàn)邏輯功能和網(wǎng)元實(shí)體的分離，便于資源的集約化管控和調(diào)度。為便于快速部署實(shí)施，簡(jiǎn)化接口和協(xié)議要求，規(guī)避不同管控系統(tǒng)間信息模型不同造成的互通難度，這些系統(tǒng)與現(xiàn)有的EMS/NMS 間不建議直接進(jìn)行互通，可通過(guò)網(wǎng)絡(luò)協(xié)同和業(yè)務(wù)編排器進(jìn)行梳通和協(xié)調(diào)，完成端到端的網(wǎng)絡(luò)和業(yè)務(wù)的管理。其中，網(wǎng)絡(luò)協(xié)同和業(yè)務(wù)編排器主要負(fù)責(zé)向上對(duì)業(yè)務(wù)需求的網(wǎng)絡(luò)語(yǔ)言翻譯及能力的封裝適配，向下對(duì)網(wǎng)絡(luò)功能層中的不同管理系統(tǒng)和網(wǎng)元進(jìn)行協(xié)同，從而保證網(wǎng)絡(luò)層面的端到端打通；IT 系統(tǒng)和業(yè)務(wù)平臺(tái)的主要作用則是將網(wǎng)絡(luò)資源進(jìn)行能力化和開(kāi)放化封裝，便于業(yè)務(wù)和應(yīng)用的標(biāo)準(zhǔn)化調(diào)用。表格 21 分階段推進(jìn)思路階段一（20162019年）階段二（20202025年）網(wǎng)絡(luò)云化選擇部分代表性網(wǎng)元和系統(tǒng)（如CPE、BRAS、EPC、IMS 等），結(jié)合相關(guān)系統(tǒng)升級(jí)換代工作，引入NFV?；贒C 承載各類(lèi)網(wǎng)元，以DC 為核心組織端到端網(wǎng)絡(luò)；統(tǒng)一全網(wǎng)云資源，實(shí)現(xiàn)網(wǎng)元硬件資源的通用化新老協(xié)同/能力開(kāi)放在IP 網(wǎng)和光網(wǎng)絡(luò)中引入SDN 控制器、網(wǎng)絡(luò)協(xié)同和業(yè)務(wù)編排器。重點(diǎn)強(qiáng)化網(wǎng)絡(luò)分析系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)可視化，實(shí)施統(tǒng)一的全網(wǎng)自動(dòng)化配置。 云資源池SDN發(fā)展思路及建設(shè)規(guī)劃國(guó)內(nèi)運(yùn)營(yíng)商云資源池包括業(yè)務(wù)平臺(tái)資源池、IT資源池和云數(shù)據(jù)中心，目前已規(guī)模承載各類(lèi)應(yīng)用和系統(tǒng)。 各類(lèi)業(yè)務(wù)平臺(tái)、網(wǎng)絡(luò)支撐系統(tǒng)、大數(shù)據(jù)等。 各類(lèi)IT系統(tǒng)（MSS/OSS/BSS/電渠等系統(tǒng)）云數(shù)據(jù)中心統(tǒng)一承載對(duì)外服務(wù)的云產(chǎn)品，包括： 服務(wù)于大中型企業(yè)客戶(hù)的混合云目標(biāo)網(wǎng)絡(luò)具備以下特征：（1）智能化l 自動(dòng)下發(fā)網(wǎng)絡(luò)配置、實(shí)現(xiàn)業(yè)務(wù)快速發(fā)放l 精細(xì)化、自動(dòng)化的網(wǎng)絡(luò)運(yùn)維能力l 與計(jì)算、存儲(chǔ)資源協(xié)同（2）集約化l 全國(guó)統(tǒng)一管理l 物理位置無(wú)關(guān)（跨多機(jī)房）統(tǒng)一承載l 跨專(zhuān)業(yè)VNF網(wǎng)元統(tǒng)一承載（3）標(biāo)準(zhǔn)化l 支持主流hypervisorl 多廠(chǎng)家SDN方案、異構(gòu)SDN組件互通、協(xié)同l 引入開(kāi)源技術(shù)，遵循行業(yè)事實(shí)標(biāo)準(zhǔn)（4）一體化l 虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)的配置管理一體化l SDN和NFV服務(wù)提供及管理一體化l 軟件網(wǎng)元和硬件網(wǎng)元管理調(diào)度一體化圖 22云資源池SDN建設(shè)目標(biāo)總體視圖云資源池SDN建設(shè)目標(biāo)總體視圖如上所示，從上至下呈兩層架構(gòu)：架構(gòu)的第一層是集團(tuán)云管理平臺(tái)。結(jié)合對(duì)SDN能力的調(diào)用，管理平臺(tái)實(shí)現(xiàn)網(wǎng)絡(luò)配置的自動(dòng)下發(fā)，實(shí)現(xiàn)業(yè)務(wù)快速發(fā)放；實(shí)現(xiàn)精細(xì)化、自動(dòng)化的網(wǎng)絡(luò)運(yùn)維能力；實(shí)現(xiàn)網(wǎng)絡(luò)、存儲(chǔ)、計(jì)算資源的統(tǒng)一編排。各省資源池的SDN控制器實(shí)現(xiàn)該省資源池的網(wǎng)絡(luò)自動(dòng)化配置。云資源池SDN目標(biāo)網(wǎng)絡(luò)架構(gòu)采取分階段的演進(jìn)思路：第一階段，該階段采取資源池內(nèi)SDN網(wǎng)絡(luò)與傳統(tǒng)網(wǎng)絡(luò)共存的部署方式，如下圖所示。SDN網(wǎng)絡(luò)部分基于控制器實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)化配置，并通過(guò)開(kāi)放接口實(shí)現(xiàn)和上層集團(tuán)云管理平臺(tái)的對(duì)接。第二階段，該階段基本實(shí)現(xiàn)目標(biāo)網(wǎng)絡(luò)架構(gòu)。圖 23資源池SDN網(wǎng)絡(luò)與傳統(tǒng)網(wǎng)絡(luò)共存示意圖 建設(shè)原則云資源