C114讯 5月4日消息（安迪）在近日举行的“2018中国SDN/NFV大会”上，作为此次大会唯一的网络安全厂商，山石网科受邀参加。
大会期间，山石网科云安全产品线总监荣钰发表了主题为“从ETSI NFV第二次互操作测试看NFV业务的即将到来”的演讲，并且就NFV相关话题接受了C114专访，与我们分享了山石网科对NFV业务的洞察。
山石网科云安全产品线总监 荣钰
超过40家厂商积极参与
成立于2012年的ETSI NFV工作组，在2017年9月完成了所有的Function规范以及部分Solution规范的发布，解耦是这个框架的核心思想。
2017年1月ETSI NFV工作组已经组织了第一次互操作测试；2018年1月组织了第二次互操作测试，第二次互操作测试已经开始关注VNF在生产环境中的NFV特性以及实际NFV业务应用场景的方案测试。
2018年1月15日—19日，ETSI在法国Sophia Antipolis总部组织了第二次NFV互操作测试，参与本次互操作测试的大小厂商最后统计下来一共有19家VNF，10家MANO，12家NFVI&VIM参与了本次测试。共40多家厂家参与，数量上整体上比第一次互操作测试增加了近1/3，足以看出产业界对ETSI NFV框架及标准的遵循和支持的态度。
其中，来自中国的厂商有3家，刚好每个品类一家。荣钰表示，山石网科参与了VNF项目测试。VNF测试流程共分为5个阶段，包括9个过程：报名、签署NDA协议、参与每周的电话会议、远程接入HIVE网络、填写技术应答和Wiki、VNF厂商上传镜像文件、熟悉测试计划、预测试、现场测试。
第二次NFV互操作测试有一个很重要的特点就是小厂商占了相当的比例，荣钰认为这说明NFV已经开始让运营商行业进入软件时代，不再是大厂商一统天下，小厂商在软件上的能力并不具有明显的劣势，当然从实际测试情况上看，目前还是大厂商的产品更专业，可用性更好一些。
山石网科出色完成测试
第二次互操作测试以远程为主，测试环境跨38个远程网络，各厂商把自己的本地环境通过VPN+BGP接入ETSI总部的HIVE网络，进行远程互联。山石网科使用的苏州互联网出口的设备T5060，是比较早调通接入的厂商，得益于自家产品在VPN和路由方面的能力，获得了ETSI HIVE管理员的认可。
为了提高现场测试效率，第二次互操作测试还提前进行了预测试。预测试仅要求MANO、NFVI & VIM、VNF各一家，由MANO厂商发起，邀请感兴趣的NFVI & VIM和VNF参加，山石网科接到了3家MANO的邀请，完成了3份预测试报告。
为期5天的现场测试分两个阶段：前两天指定分组和组合，后三天是自由组合，组织方给正式测试定了三种测试类型，多VNF、多VNF+EPA、多NFVI & VIM，指定分组和组合测的都是多VNF类型，组合里要求1家MANO，1家NFVI & VIM，两家VNF，其中一家VNF是能够产生流量的，另一家VNF是能够转发流量的。
据荣钰介绍，山石云·界遵从标准框架，产品易完成互操作，山石云·界在5天时间，完成了与13个厂家(7家MANO，6家VIM)的互操作测试，提交了17份测试报告；完成了从手动伸缩、自动伸缩、0Day配置、EPA、多站点5大类测试；体现出国内云计算整体具备较高水平；得益于开源社区贡献，国内云计算厂家(VIM&MANO)实现较为标准。
三大变化看NFV业务如何落地
对于ETSI NFV第二次互操作测试，荣钰总结出以下几个特点：越来越多的厂家参与ETSI NFV互操作测试；本次测试参与厂家较第一次增加30%；本次通过测试参与的厂家情况是小厂商多，产品劣势不大，CT进入IT时代；10家MANO厂家的产品，有9家是提供NFVO+G-VNFM；7家VIM厂家的产品，全部都是OpenStack，VMware提供的也是VIO方案；15家VNF厂家的产品，大部分为独立功能VNF，其中4家是EPC类产品，3家为安全厂家；4家性能测试类的厂家参加了本次测试，且本次性能测试全部采用软件测试仪进行；3家中国厂家直接参与了此次测试。
而与第一次互操作测试相比，第二次互操作测试有以下三点明显变化：一是开始关注Solution定义的接口测试；二是开始关注VNF在生产环境中的NFV特性测试；三是开始关注实际NFV业务应用场景的方案测试。
那么，NFV的业务落地还有多远？荣钰认为，首先，NFV性能只会越来越好，NFVI&VIM借助EPA提升VNF性能，遵循EPD Driver框架，为VNF提供更多种性能加速（例如加解密）；其次，标准是事实的、在用的，例如Cloud-init将成为0Day Configuration事实标准，OpenStack成为事实VIM标准，SOL002/003已经指明RestAPI标准方向；再次，标准是完善的，EM，1 Day Configuration进行性能和故障管理，可以实现自动扩容和冗余；此外，CT向IT转型初见曙光，IT厂商积极参与，MANO领域多种选择，包括大厂商、小厂商、开源产品，各行业的NFV相关技术规范已基本上有了可参照的范围。
“与此同时，SD-WAN可能会成为最快落地的NFV业务应用。”荣钰指出，SD-WAN的技术本质是通过自动编排智能选路，减少用户的专线成本，提升用户的业务通路质量，不同行业的用户都有强烈的需求。SD-WAN的技术落地刚好跟NFV非常契合，自动化编排与快速部署，第二次互操作测试中的多NFVI & VIM的Cross-Site VPN场景其实就是一种SD-WAN应用，如果把VIM再外延到公有云，MANO具有同时对私有云VIM和公有云VIM统一编排的能力，则SD-WAN的范围就基本被覆盖了，考虑到公有云VIM并不具有标准的OpenStack API接口，外延MANO产品的开发上，可能互联网行业的厂商比较合适，我们可能会快就能看到具有同时对私有云VIM和公有云VIM统一编排的能力的MANO产品出来。
目前，山石网科能够提供通用解决方案、OpenStack下整体交付方案、符合NFV框架标准的方案。“云计算和安全，应该是标准的、解耦的，有了标准，用户才会受益。”荣钰表示，当下NFV框架标准日趋成熟，山石网科将继续加大在标准化产品的投入，目前已经参与第三次测试，愿在标准框架下与各厂家展开充分互操作。 
