NFV

网络

概念剖析

N：Network，主要涉及OSI底层四层：物理层、数据链路层 、网络层、传输层。
F：Function，交换、路由、NAT、隧道（封装/VPN/GRE）、IPSec。
V：Virtualization，×86服务器虚拟化（物理机-->VM），NFV（网络设备-->×86VM虚拟化）

功能实现

寻址转发；
冗余（生成树）；
负载均衡。

存在问题

CPU指令集兼容性；
×86服务器网络处理效率。
网络性能评价：64Bytes端口，全线速转发。

NFV切入点

Linux性能提升：scale up（单机提升硬件） 和 scale out（增加机器用于性能实现）

Linux功能实现

NAT：网关、端口转发
路由：[src, dst]-->interface
交换：桥接
ipsec/tunnel

开源项目

Open vSwitch：https://github.com/osrg/openvswitch
Intel DPDK：http://dpdk.org/

SDN/NFV

其他概念

F5负载均衡
ACL列表