假設您是一個需要辦公空間的企業實體。你買了一層辦公樓。你把家具放在一起，建了一個食品儲藏室，并安裝了安全系統。不久，你就會意識到你需要一些會議室。考慮到房地產的成本，你決定只租一層辦公樓，把它翻新成會議室和一些額外的隔間。很快你就會發現你一年中需要幾個星期的工作室空間。你意識到，無論是擁有辦公空間還是租用辦公空間，都不能真正滿足你日益增長的業務需求。所以你選擇靈活的工作空間租賃。你所做的只是在需要時租用會議室、隔間和工作室，根據項目需要調整辦公空間，節省日常開支，并準備好所需的資源。

對于許多企業而言，向云計算的轉變就是這樣。一度，企業滿足于部署自己的IT基礎設施，隨著事務和運營的增長，增加更多的硬件和設備。然后，他們看到了專有硬件在擴展增長方面的局限性，看到了云和虛擬化如何為他們提供在靈活的按需模型上部署和運行應用程序所需的計算資源。

過渡到云原生網絡

對于運營商而言，通過使用虛擬化網絡功能（VNF）和服務鏈在其自己的數據中心采用虛擬化，意味著他們現在可以在需要時部署網絡服務。這使得網絡的可擴展性和管理更加靈活。

但是，僅靠虛擬化還不夠。盡管降低了硬件層的復雜性，但軟件層的負載卻增加了。那時，Netflix率先推出了云原生架構，并被Google、阿迪達斯、Slack、Uber和諾基亞等公司采用。在云原生體系結構中，將塊狀的整體應用程序代碼分解為較小的代碼或微服務，然后將其打包到容器中（例如，在Docker容器中），并使用Kubernetes等平臺通過應用程序編程接口（API）進行編排。

對于運營商而言，微服務在資源效率方面提供了巨大的改進。現在可以將VNF部署為通過API鏈接的一系列微服務形式的云網絡功能（CNF）。這使網絡服務可以在云中或跨云組裝和拆卸，從而創建了云本機網絡，其特征是對可用存儲，計算，內存和網絡資源的高度優化使用。

在這種新架構中，可以基于網絡流量的當前需求來打開或關閉CNF，按比例放大或縮小和復制CNF。微服務也可以共享和重用。當需要更改網絡服務時，無需整體進行更改，而可以通過較小的組件進行增強或替換，從而有助于采用DevOps進行網絡中的連續升級。

但是，效率提高并不是采用云原生網絡的唯一推動因素。

5G來自云端

隨著5G的到來，基于特定服務水平協議（SLA）構建的邏輯網絡將為數百種不同的用例提供帶寬和網絡服務的獨特組合。從增強型移動寬帶（eMBB）到超低延遲通信（URLLC）到大規模機器類型通信（mMTC）到固定無線接入（FWA），5G的部署需要創建數百個與各種應用相匹配的虛擬網絡。作為自動駕駛，eHealth，智慧城市，智慧體育場館和云機器人技術。

為了適應如此多樣化的流量范圍，核心和邊緣的運營商網絡都必須支持實時流量管理，這反過來又要求網絡服務可用并可以按需部署。借助微服務架構，可以在整個網絡中從一個云到另一個云無縫地創建，復制和傳輸CNF，從而實現對流量的實時主動管理。毫不奇怪，隨著網絡距離5G全面部署的距離越來越近，虛擬化的演進分組核心（vEPC）和新的5G核心已經采用了云原生架構。

適用于云原生網絡的DPI

盡管CNF的靈活配置為網絡提供了他們尋求的靈活性，但只有通過實時流量感知才能實現這一點。為了支持5G的大量用例，這些用例需要不同的帶寬，延遲，覆蓋范圍和安全性的不同組合，需要實時的流量感知來按應用程序類型應用這些微服務，以創建可擴展且強大的網絡核心和網絡邊緣。

這也是部署為VNF或CNF的深度數據包檢查（DPI）在實現真正靈活且資源高效網絡的承諾中扮演著最重要的角色。DPI部署在網絡核心或網絡邊緣內的用戶平面，實時提取IP流量元數據，從而識別流量和安全威脅，并向服務鏈中的其他VNF和CNF（例如PCRF和容器防火墻）提供數據。

以我們的網絡流量可見性工具R＆S?PACE2為例。它已被廣泛部署為虛擬化DPI引擎，并由每周更新的全面簽名庫提供支持。在云原生網絡環境中，R＆S?PACE2可以與其他DPI相關的微服務（例如IP分類，身份驗證，入侵檢測，策略控制，計費和收費以及分析）一起部署為微服務。微服務系列提供了強大的IP流量檢測和分類功能，能夠支持5G及更高版本的各種用例。

在此刻需要注意的有趣一點之一是，盡管云本機架構建立在網絡虛擬化領域的舉措之上，但在這里，對網絡行為和性能的實時洞察力的使用將得到加強，并將受到測試。由DPI等技術提供的這些見解不僅限于網絡級數據，還將涵蓋每個云，CNF，微服務，應用程序和用戶級的見解。無論是增強型vEPC還是新的5G核心，優化現有資源以滿足流量需求都需要更深入，更快速的洞察力。這些內置于網絡中的洞察力可以提高從核心到邊緣的整個網絡的效率，并將成為成功過渡到未來的云原生網絡的基石。
責任編輯:pj