李 晗，吴星培，王晨鹤，赵帅男，穆 铭

（中国移动通信集团设计院有限公司河南分公司，河南 郑州 450000）

1 概 述

网络功能虚拟化（Network Function Virtualization，NFV）是将传统电信设备功能通过软件实现，运行在通用硬件设备上，并采用虚拟化技术实现业务敏捷迭代、支撑网络演进以及降低整体成本的目标[1,2]。NFV是应对移动互联网时代业务快速变化的有效手段和向5G演进的基础性技术，同时也是中国移动实现“大连接”战略的重要网络基础[3,4]。

2 网络云资源池系统架构

2.1 基本概念

资源池节点是指在同一数据中心/园区内的一个或多个硬件资源池集合。硬件资源池包括一组EOR交换机/EOR配对路由器及其下连的计算、存储、网络等硬件资源，将一套VIM及其所管理的物理与虚拟计算、存储、网络资源等定义为一个虚拟资源池[5]。为充分发挥资源共享的优势，在技术条件满足的情况下单个虚拟资源池的规模应尽可能大，单硬件资源池内的虚拟资源池数量应尽可能少[6]。

2.2 3层架构

按照层次化架构设计，网络云硬件资源池自下而上分为接入层、核心层、出口层3层[7,8]。

接入层部署TOR和各类计算型服务器、存储设备。核心层部署EOR和EOR配对路由器，并按需配置内层防火墙、IDS/IPS、WAF以及负载均衡器等设备。EOR向下汇聚交换网络内的所有接入层交换设备，配对路由器作为3层网关，并向上与出口路由设备互联。出口层复用现网承载、传输网络组网设备。出口层作为网络云站点内部和外部网络互联互通的纽带，对外完成与外部设备的高速互联，对内负责与网络云站点核心层交换设备互联，完成与站点外部路由之间的信息转发和维护。……