不久前，AT&T宣布在未來(lai)三年內(nei)將其5G網(wang)絡(luo)運營轉移到微軟Azure云，引發(fa)了(le)電(dian)信業(ye)的(de)陣陣熱議。反觀當(dang)下(xia)，我(wo)們在追(zhui)求5G應(ying)用創新(xin)的(de)同時，背后的(de)5G基(ji)礎設施保障反而獲得的(de)關注較少(shao)，這(zhe)次(ci)新(xin)聞也讓記(ji)(ji)者對5G核(he)(he)心網(wang)（5GC）產(chan)生了(le)興趣(qu)，究(jiu)竟(jing)5G核(he)(he)心網(wang)的(de)安全該由誰來(lai)“守(shou)護”？正值(zhi)云杉(shan)網(wang)絡(luo)發(fa)布其面向5G核(he)(he)心網(wang)的(de)網(wang)絡(luo)功(gong)能服務(wu)監控方(fang)案之際(ji)，記(ji)(ji)者采訪了(le)云杉(shan)網(wang)絡(luo)COO來(lai)源，進一步(bu)探尋了(le)5G核(he)(he)心網(wang)的(de)“守(shou)護”歷程。

5G多快好，卻“省心”不易

5G帶來了(le)高速率、低時延(yan)、大(da)連接的(de)“多、快、好”優勢，背(bei)后基礎設施的(de)各個環節也隨之經歷了(le)革新(xin)。然而5G的(de)演進式云(yun)化，運維卻不“省(sheng)心”。

“相(xiang)(xiang)較(jiao)于(yu)傳統核心網(wang)的專用設備，5G純虛(xu)(xu)擬(ni)化(hua)的網(wang)絡功能給(gei)管理帶來了(le)全(quan)新的難(nan)度，各種功能、服務間(jian)的依賴關系、訪問調用、性(xing)能追蹤(zong)都將(jiang)面(mian)臨全(quan)新的挑戰；相(xiang)(xiang)較(jiao)于(yu)4G，5G核心網(wang)SBA架構中虛(xu)(xu)擬(ni)化(hua)后的NFS實例數量(liang)(liang)增(zeng)加了(le)幾個數量(liang)(liang)級(ji)，龐大的網(wang)元(yuan)(yuan)數量(liang)(liang)給(gei)運維帶來挑戰，并且虛(xu)(xu)擬(ni)化(hua)讓網(wang)元(yuan)(yuan)間(jian)通信(xin)監控更加復雜。”來源說(shuo)。

“借力”云計算，“守護”5GC

“云計算(suan)的很多(duo)虛擬化(hua)技術(shu)在(zai)5G核心網(wang)有(you)大量應用(yong)，我們在(zai)公(gong)有(you)云、私有(you)云上有(you)很多(duo)自動化(hua)的實踐經驗，這些積累讓我們面對5G場景時有(you)更好的下(xia)沉能(neng)力。”來(lai)源(yuan)說。

“現在的(de)云有(you)萬級規模的(de)云原生容(rong)(rong)器(qi)(qi)集群，里面有(you)大(da)量(liang)(liang)分布式的(de)業(ye)務(wu)(wu)應用，同樣需(xu)要(yao)(yao)橫向(xiang)可(ke)擴展的(de)面向(xiang)云的(de)監(jian)控(kong)保障方案。這里的(de)網絡不(bu)再是簡(jian)單(dan)通過IP端口進(jin)行描(miao)(miao)述，每(mei)條流量(liang)(liang)的(de)描(miao)(miao)述都是微服(fu)務(wu)(wu)化，服(fu)務(wu)(wu)與服(fu)務(wu)(wu)之(zhi)間、容(rong)(rong)器(qi)(qi)與容(rong)(rong)器(qi)(qi)之(zhi)間，需(xu)要(yao)(yao)頻繁的(de)IP重新分配(pei)。”來源描(miao)(miao)繪(hui)了一個錯綜(zong)復雜的(de)微服(fu)務(wu)(wu)互(hu)聯(lian)管(guan)理(li)場(chang)景。

“IP是(shi)(shi)(shi)(shi)動(dong)態的(de)，流量也是(shi)(shi)(shi)(shi)動(dong)態的(de)，在面對(dui)這些(xie)龐大的(de)信息量時，需要一(yi)個(ge)(ge)平臺(tai)進行關聯。當我(wo)看到一(yi)條業務(wu)(wu)流時，我(wo)能快(kuai)速告訴使用者：這屬于哪臺(tai)主機，這是(shi)(shi)(shi)(shi)哪個(ge)(ge)服務(wu)(wu)，這是(shi)(shi)(shi)(shi)哪個(ge)(ge)Namespace，是(shi)(shi)(shi)(shi)哪個(ge)(ge)Service。我(wo)們(men)要做的(de)就是(shi)(shi)(shi)(shi)快(kuai)速、多維度地(di)將用戶關心(xin)的(de)內容解析出(chu)來(lai)(lai)。”來(lai)(lai)源補充道。

“作為多(duo)家主流云(yun)(yun)(yun)服(fu)務(wu)商的(de)(de)最佳實踐(jian)合(he)作伙伴(ban)，云(yun)(yun)(yun)杉網絡DeepFlow幫助用(yong)戶(hu)從(cong)全新的(de)(de)資源池、虛擬化、容器、網絡、應(ying)用(yong)等維(wei)度構建基(ji)于流量的(de)(de)全景網絡知識圖譜，為客戶(hu)多(duo)云(yun)(yun)(yun)、混合(he)云(yun)(yun)(yun)中(zhong)的(de)(de)業務(wu)提供覆蓋全棧的(de)(de)流量監控診斷方案(an)，解(jie)決上(shang)云(yun)(yun)(yun)業務(wu)的(de)(de)故障定位、性(xing)能(neng)分析、資源優化和云(yun)(yun)(yun)原生可觀(guan)測性(xing)問(wen)題。在云(yun)(yun)(yun)領域(yu)服(fu)務(wu)頂級(ji)客戶(hu)積(ji)累的(de)(de)豐富經驗也(ye)成為云(yun)(yun)(yun)杉網絡賦能(neng)5G核心網智能(neng)化監控的(de)(de)信心源泉(quan)。”來(lai)源說。

云杉的(de)(de)DeepFlow方案延伸了(le)5GC版本，DeepFlow 5GC方案針對5G核(he)心網(wang)服(fu)務(wu)NFS間(jian)(jian)(jian)的(de)(de)通信訪問流量進行獲(huo)取并分析(xi)，構建(jian)可擴展(zhan)的(de)(de)網(wang)絡功能服(fu)務(wu)NFS監控(kong)平臺，實現服(fu)務(wu)間(jian)(jian)(jian)關聯依賴監控(kong)和(he)各類資(zi)源間(jian)(jian)(jian)網(wang)絡性(xing)能分析(xi)，保障核(he)心網(wang)穩定(ding)運行。

在(zai)云(yun)網(wang)融合的(de)趨勢下，運(yun)營(ying)商(shang)通過5G核心網(wang)云(yun)化來擁抱通信的(de)未(wei)來，如何(he)更(geng)好地(di)“守護(hu)”5GC成為運(yun)營(ying)商(shang)的(de)選(xuan)擇題。我們看到，云(yun)杉網(wang)絡作為國內SDN初(chu)創公司的(de)先鋒在(zai)云(yun)監控領域的(de)深厚積累，對(dui)“守護(hu)”5GC表達著自己(ji)的(de)理解，我們也期待(dai)見證這位“守護(hu)者”未(wei)來的(de)更(geng)多守護(hu)經(jing)歷(li)。