【51CTO.com快譯】服務(wù)提供商和公司企業(yè)正在如今基于云的應(yīng)用軟件中大量使用容器和微服務(wù)。它們希望使用網(wǎng)絡(luò)功能虛擬化(NFV)對(duì)部署在邊緣的通用CPE(uCPE)做同樣的事情。

不過(guò)如今NFV的局限性之一是使用在虛擬機(jī)中運(yùn)行的整體式虛擬網(wǎng)絡(luò)功能(VNF)。用戶(hù)希望與數(shù)據(jù)中心云中的工作保持一致，這意味著采用云原生方法實(shí)現(xiàn)VNF。這意味著將整體式架構(gòu)分解成微服務(wù)架構(gòu)，并實(shí)施到容器中。

[[286295]]

這是個(gè)宏偉的目標(biāo)，但技術(shù)尚不存在。除了幾個(gè)少數(shù)例外，如今的VNF作為虛擬機(jī)中運(yùn)行的整體式系統(tǒng)來(lái)實(shí)施，但這沒(méi)問(wèn)題!今天，有許多解決方案支持虛擬機(jī)和容器，因此沒(méi)理由等待部署基于NFV的服務(wù)。

合適的平臺(tái)推動(dòng)創(chuàng)新

如今的VNF適合立即部署動(dòng)態(tài)且具有成本效益的服務(wù)。它們提供了從硬件設(shè)備到虛擬化解決方案的無(wú)縫過(guò)渡。如果選擇合適的平臺(tái)，你可以從容地遷移到新上市的容器化網(wǎng)絡(luò)功能(CNF)。已經(jīng)有幾種CNF實(shí)現(xiàn)了加密和測(cè)試代理之類(lèi)的功能，它們可以與VNF共存。

虛擬機(jī)會(huì)消失嗎?

沒(méi)有理由認(rèn)為虛擬機(jī)會(huì)消失。容器和虛擬機(jī)可以存在互為補(bǔ)充的關(guān)系，如下圖所示。

容器的優(yōu)點(diǎn)是占用較少的內(nèi)存和磁盤(pán)空間，啟動(dòng)速度更快。另外，它們能夠?qū)崿F(xiàn)微服務(wù)架構(gòu)。

但虛擬機(jī)在安全性以及對(duì)底層操作系統(tǒng)的依賴(lài)方面提供了更有效的隔離。此外，VNF實(shí)施在虛擬機(jī)中司空見(jiàn)慣，它們會(huì)存在很長(zhǎng)時(shí)間。

因此，我們既需要虛擬機(jī)也需要容器，而合適的平臺(tái)兩者都支持。實(shí)際上，我們看到了虛擬機(jī)和容器今天共存的重要原因。

不妨以運(yùn)營(yíng)商想要使用容器來(lái)實(shí)現(xiàn)某些網(wǎng)絡(luò)功能的托管服務(wù)為例。再假設(shè)最終用戶(hù)希望能夠運(yùn)行自己的容器化功能。我與眾多運(yùn)營(yíng)商有過(guò)交談，他們都聲稱(chēng)會(huì)使用虛擬機(jī)隔離最終用戶(hù)的容器化應(yīng)用程序。這將使最終用戶(hù)應(yīng)用程序與運(yùn)營(yíng)商直接在平臺(tái)上運(yùn)行的應(yīng)用程序分開(kāi)來(lái)。

歸根結(jié)底，虛擬機(jī)和容器都很重要。你可以從今天的虛擬機(jī)入手，將來(lái)遷移過(guò)去，無(wú)需更換主機(jī)硬件。

但是網(wǎng)絡(luò)性能如何呢?

CNF在大小和啟動(dòng)時(shí)間方面比虛擬機(jī)有優(yōu)勢(shì)。但是我在測(cè)試中看到，兩者的網(wǎng)絡(luò)性能相似。VNF和CNF都可以使用數(shù)據(jù)平面開(kāi)發(fā)套件(DPDK)和加速vSwitch之類(lèi)的技術(shù)來(lái)提供運(yùn)營(yíng)商級(jí)的性能。

別等了，現(xiàn)在就開(kāi)始!

如果你有一種適應(yīng)未來(lái)需要的平臺(tái)，無(wú)需等待。你可以從當(dāng)今眾多的VNF入手，根據(jù)需要混合使用容器化應(yīng)用程序。以后你可以從VNF遷移到CNF，無(wú)需升級(jí)硬件。

原文標(biāo)題：The Road to Containerized Network Functions，作者：Prayson Pate

【51CTO譯稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處為51CTO.com】