数据中心部署中的Contrail 服务编排虚拟化

网络功能虚拟化（NFV）是一个概念，传统上由专用硬件设备执行的网络功能由在各种网络位置的虚拟机上运行的软件执行。虚拟机运行软件，执行路由、防火墙或网络地址转换（NAT）。这些功能称为虚拟网络功能（VNF）。在图 1 中，图的上部显示了链接在一起以提供网络服务的传统物理网络设备。图的下部显示如何从可用 VNF 池创建相同的服务链，NFX 系列。

图 1：网络功能虚拟化 Network Function Virtualization

瞻博网络的CSO解决方案符合欧洲电信标准协会（ETSI）的网络服务实例生命周期管理标准。

该Contrail SD-WAN解决方案对网络功能虚拟化（NFV）环境使用以下组件：

对于SD-WAN部署：
- 网络服务编排器与网络服务控制器共同提供符合 ETSI 标准的网络服务实例生命周期管理。
- 网络服务控制器提供服务链和 VIM。
- CPE 设备提供 NFV 基础架构（NFVI）。

其他CSO组件通过其 REST API 连接到网络服务编排器：

管理门户，您用于通过图形用户界面（GUI）设置和管理虚拟网络和客户。

管理门户为管理员和操作人员提供基于角色的访问控制。管理员可以进行更改;但是，运营商只能查看该门户。
客户门户，您的客户用于管理其组织的站点、CPE 设备和网络服务的 GUI。

客户门户为管理员和操作人员提供基于角色的访问控制。管理员可以进行更改;但是，运营商只能查看该门户。
设计人员工具：
- 配置设计器，用于创建虚拟化网络功能（VNF）的配置模板。发布配置模板时，可在资源设计器中使用该模板。
- 资源设计器，用于创建 VNF 软件包。VNF 软件包包含配置模板和资源规格。您可使用使用 Configuration Designer 创建的配置模板来设计 VNF 软件包。发布 VNF 软件包时，可用于网络服务设计器。
- 网络服务设计器，用于创建网络服务包。软件包提供指定性能，并通过一个或多个特定 VNF 提供一个或多个特定网络功能，例如防火墙或 NAT。

注意：

在管理和客户门户中，只能为设备添加瞻博网络模板。在 Configuration Designer 中，您可以为这些设备和非瞻博网络创建瞻博网络模板。

CSO解决方案通过物理网络元素（PNES）支持扩展 NFV 模型。 PNE 是部署中的网络设备，可通过 CSO进行配置，但不能在服务链中使用。与其他软件（如 Contrail 或 Junos OS）不同，通过虚拟设备对 PNE 到 CSO 的配置通过自动化简化了物理设备的配置。结合 PNE 和 VNF 的配置在网络配置工作流程中提供端到端自动化。PNE 的一个示例是vSRX设备，用作终止 IPsec 和 GRE 数据通道的提供商中心。

OSS/BSS 应用程序和CSO OSS/BSS 功能的组件通过其北向 REST API 将请求发送到网络服务编排器。然后，网络服务编排器通过其南向 API 通信至相应的直接连接组件的北向 API。随后，部署中的每个组件通过其南向 API 通信至层次结构中下一个组件的北向 API。组件向相反方向发送响应。