Methods-贸泽技术与解决方案杂志，及时了解技术创新与工程设计方面的重要资讯。
Issue link: https://trendsintech.mouser.com/i/1538432
称作网络功能虚拟化(NFV)的功能。 NFV将负载均衡器或防 火 墙 等 基 于 硬 件 的 传 统 网 络 节 点 功 能 转 换 为 基 于 软 件 的 服务，提供商可以在必要时进行部署，也可以进行扩展以 满足不断变化的需求。 NFV：关 键 实 现 因 素 NFV有潜力将网络服务交付调整到刚好满足特定服务目标 所需正确水平的性能、可靠性和功能，因此是5G愿景的关 键实现因素。 NFV已经在提供开发功能方面发挥了作用，例 如在5G测试平台和早期部署中进行监控和测试。 在安全方面， NFV在概念上相比当前方法具有明显优势。除 了广泛使用虚拟化来扩展性能之外，服务提供商还可以使 用NFV来扩展威胁检测和响应功能。攻击迹象刚一出现，提 供商的安全监控系统就可以升级NFV防火墙，以提供更深 入的过滤，甚至扩展其硬件资源，在攻击发生期间保持相 同的服务质量 。利用SDN 功能，提供商甚至可以重新配置 网络，将防御性节点移近攻击源，最终将不良流量与正常 流量隔离 。使用这种广泛的方法，服务提供商和第三方可 以从根本上对配置、节点功能和基于云的应用程序进行参 数化，从而按需提供安全即服务产品 。这种概念形成了称 作网络切片的5G功能。 网络切片 网 络 切 片 本 质 上 是 一 种 冻 结 的 网 络 配 置 ，它 采 用 的 5G SDN和虚拟化功能也用于实现对网络事件的动态化实 时响应。与通过共享资源将加密流量通过隧道传送到VPN 服务器的虚拟专用网络(VPN)不同，网络切片包含了一套专 用虚拟资源，这些资源在 SDN配置中定义，并由 NFV服务来 承载。高安全性切片可能包括增强型NFV防火墙和防御节 点，这是其"冻结"配置的一部分，而不是前述对攻击的按 需响应。 与之相对，为物联网(IoT)应用构建的切片可能会放宽某些 安全策略，从而能够适应一些受限的情况，例如资源受限 的物联网传感器相对轻量级的安全功能 。同时，用于金融 网络的切片可以使用不同的SDN配置，配备针对安全性以 及大容量、低延迟事务而进行过优化的NFV服务。通过优化 的 切 片 来 匹 配 特 定 域 需 求 的 能 力 提 供 了 无 以 复 加 的 重 要 47 |