不久前,AT&T宣布在未來三年內將其5G網絡運營轉移到微軟Azure云,引發了電信業的陣陣熱議。反觀當下,我們在追求5G應用創新的同時,背后的5G基礎設施保障反而獲得的關注較少,這次新聞也讓記者對5G核心網(5GC)產生了興趣,究竟5G核心網的安全該由誰來“守護”?正值云杉網絡發布其面向5G核心網的網絡功能服務監控方案之際,記者采訪了云杉網絡COO來源,進一步探尋了5G核心網的“守護”歷程。
5G多快好,卻“省心”不易
5G帶來了高速率、低時延、大連接的“多、快、好”優勢,背后基礎設施的各個環節也隨之經歷了革新。然而5G的演進式云化,運維卻不“省心”。
“相較于傳統核心網的專用設備,5G純虛擬化的網絡功能給管理帶來了全新的難度,各種功能、服務間的依賴關系、訪問調用、性能追蹤都將面臨全新的挑戰;相較于4G,5G核心網SBA架構中虛擬化后的NFS實例數量增加了幾個數量級,龐大的網元數量給運維帶來挑戰,并且虛擬化讓網元間通信監控更加復雜。”來源說。
“借力”云計算,“守護”5GC
“云計算的很多虛擬化技術在5G核心網有大量應用,我們在公有云、私有云上有很多自動化的實踐經驗,這些積累讓我們面對5G場景時有更好的下沉能力。”來源說。
“現在的云有萬級規模的云原生容器集群,里面有大量分布式的業務應用,同樣需要橫向可擴展的面向云的監控保障方案。這里的網絡不再是簡單通過IP端口進行描述,每條流量的描述都是微服務化,服務與服務之間、容器與容器之間,需要頻繁的IP重新分配。”來源描繪了一個錯綜復雜的微服務互聯管理場景。
“IP是動態的,流量也是動態的,在面對這些龐大的信息量時,需要一個平臺進行關聯。當我看到一條業務流時,我能快速告訴使用者:這屬于哪臺主機,這是哪個服務,這是哪個Namespace,是哪個Service。我們要做的就是快速、多維度地將用戶關心的內容解析出來。”來源補充道。
“作為多家主流云服務商的最佳實踐合作伙伴,云杉網絡DeepFlow幫助用戶從全新的資源池、虛擬化、容器、網絡、應用等維度構建基于流量的全景網絡知識圖譜,為客戶多云、混合云中的業務提供覆蓋全棧的流量監控診斷方案,解決上云業務的故障定位、性能分析、資源優化和云原生可觀測性問題。在云領域服務頂級客戶積累的豐富經驗也成為云杉網絡賦能5G核心網智能化監控的信心源泉。”來源說。
云杉的DeepFlow方案延伸了5GC版本,DeepFlow 5GC方案針對5G核心網服務NFS間的通信訪問流量進行獲取并分析,構建可擴展的網絡功能服務NFS監控平臺,實現服務間關聯依賴監控和各類資源間網絡性能分析,保障核心網穩定運行。
在云網融合的趨勢下,運營商通過5G核心網云化來擁抱通信的未來,如何更好地“守護”5GC成為運營商的選擇題。我們看到,云杉網絡作為國內SDN初創公司的先鋒在云監控領域的深厚積累,對“守護”5GC表達著自己的理解,我們也期待見證這位“守護者”未來的更多守護經歷。