PDF《中华人民共和国国家标准》

5 宽带客户网关虚拟化总体要求 5.1 虚拟网关在网络中的位置 虚拟网关在网络中的位置见 GB/T XXXX/1-XXXX 《基于公用电信网的宽带客户网关虚拟化 第1部分 总体要求》的图 1,宽带客户网关虚拟化相关业务和部署流程详见附录 A、附录 B. 5.2 虚拟网关在 NFV 中的位置 宽带客户网关虚拟化是网络功能虚拟化(NFV)整体架构的一部分,具体的逻辑架构如图1所示: 批注 [A1]: 改成国标 GB/T -

5 - 图1 VRG在NFV中的位置 VRG可以是一个VNF,也可以是多个VNF的集合. VRG运行在NFVI上,接受VNFM和EM的管理.VNFM负责VNF的生命周期管理;

EM是网元管理功能,在本 部分中指网关管理平台,实现对虚拟网关与实体网关的管理.NFVI包括通用硬件资源、虚拟化中间件和 虚拟化资源.NFVI可跨越不同的地理位置部署,同时提供不同地理位置之间的网络连通性,也属于NFVI 的一部分;

SDN 控制器负责承载对硬件资源数据转发的管理和控制功能;

VIM的主要功能是实现对整个 基础设施层资源的管理和监控;

NFVO负责虚拟化资源管理和监控,提供自动化的管理能力,实现跨VIM、 跨VNFM的资源编排和协同管理. 其中,Vn-Nf、Vi-Ha、Os-Ma-nfvo、等均表示个功能模块之间对应的接口,如图1 5.3 虚拟网关和其它网元虚拟化的关系 虚拟网关是城域网虚拟化的一部分,VRG和实体网关一起为家庭用户提供宽带业务. 由于VRG、vAN和vBNG/BNG的部分功能重合,如DHCP、NAT、防火墙、QoS、VLAN等,故在具体实现时, 重合功能可以进行融合部署.

6 虚拟网关逻辑架构和功能参考模型 6.1 虚拟网关和实体网关对应关系 GB/T -

6 - 根据VRG部署的位置和处理能力的不同,一个VRG可以对应一个或多个PRG.,在某些特定的应 用场景下,一个PRG也可以对应多个VRG. 图2 VRG和PRG的对应关系 6.2 虚拟网关功能参考模块 虚拟网关功能主要包含5个方面的软件功能. 对于软件功能,分为以下几个部分: ――接入功能;

――管理功能;

――传送功能;

――核心功能;

――业务功能;

虚拟网关的接入功能主要实现虚拟家庭网络与IP网络的连接以及与实体网关之间的逻辑连接. 虚拟网关的管理功能主要实现运营商管理平台对虚拟网关的远程管理、 虚拟网关本身的管理以及对实 体网关的管理代理. 虚拟网关的传送功能主要实现IP数据包转发和传送. GB/T -

7 - 虚拟网关的核心功能主要实现的功能包括: ――地址功能,主要实现支持宽带客户网络内部终端获得 IP 地址及相关协议;

――QoS 功能,主要实现多业务流的分级处理及转发;

――安全功能,主要防止外部网络对宽带客户网络的非法访问以及内部网络的非法接入;

虚拟网关的业务功能是指基于业务链(service chain)或容器等技术扩展新的增值业务,如家长控制、 存储共享等. 虚拟网关功能模块模型参考图3. 图3VRG 功能参考模型

7 虚拟网关功能要求 7.1 虚拟网关功能总体要求 针对虚拟网关的不同部署模式见GB/T XXXX.1-XXXX《基于公用电信网的宽带客户网关虚拟化 第1 部分:总体要求》的第8章,具体功能要求见表1: 表1 不同部署模式的虚拟网关功能要求 GB/T -

8 - 功能 功能集中式 BNG 模式 功能集中式独 立服务器模式 功能分布模 式 接入功能 逻辑接入功能 支持 支持 支持 上行 WAN 连接接入 可选 支持 支持 传送功能 桥接\路由 支持 支持 支持 VLAN 功能 支持 支持 支持 组播功能 可选 支持 可选 路由协议 支持 支持 支持 地址功能 DHCP 功能 可选 支持 支持 NAT 功能 支持 支持 支持 DNS 功能 支持 支持 支持 ALG 支持 支持 支持 QOS 业务流分类和标记 可选 支持 支持 业务流限速 可选 支持 支持 优先级队列调度 可选 支持 支持 安全功能 防DDOS 攻击 支持 支持 支持 防端口扫描 支持 支持 支持 防火墙 支持 支持 支持 非法组播源控制功能 可选 可选 可选 报文抑制 支持 支持 支持 网络访问的安全性 接入控制 可选 支持 支持 IPv6 IPv6 可选 支持 支持 扩展 LAN 功能 LSL 支持 支持 支持 7.2 接入功能 GB/T -