朱進(jìn)磊 中興通訊5GC系統(tǒng)架構(gòu)師

核心網(wǎng)在公有云部署的可行性和收益分析

隨著企業(yè)對于業(yè)務(wù)敏捷性需求的增加、專用硬件成本的敏感性、公有云安全性信任度的增高，越來越多的企業(yè)把自己的業(yè)務(wù)遷移到公有云上。傳統(tǒng)的電信級核心網(wǎng)業(yè)務(wù)一般都部署在運(yùn)營商的自建機(jī)房，核心網(wǎng)設(shè)備云化以后也仍然運(yùn)行在運(yùn)營商自建的電信私有云上。隨著公有云的普及和成熟，部分運(yùn)營商出于對新業(yè)務(wù)的探索或者降成本動機(jī)，希望利用混合云的方式把一部分核心網(wǎng)業(yè)務(wù)部署在公有云上。

圖1  混合云部署電信業(yè)務(wù)

核心網(wǎng)部分網(wǎng)元使用公有云部署，可以為運(yùn)營商帶來不少的收益。

l   減少運(yùn)營商的一次性投資支出，比如機(jī)房建設(shè)、計(jì)算/網(wǎng)絡(luò)/存儲硬件和云化軟件的一次性購買和建設(shè)。把一次性支出，拉長為按年使用付費(fèi)。

l   運(yùn)營商可按需購買，話務(wù)低谷釋放資源節(jié)約開銷；

l   減少運(yùn)營商基礎(chǔ)設(shè)施的建設(shè)周期，能充分利用現(xiàn)有成熟的公有云提供商，加快云化網(wǎng)絡(luò)的建設(shè)；

l   減少運(yùn)營商運(yùn)維人員的支出，使用公有云提供商的相關(guān)服務(wù)來實(shí)現(xiàn)基礎(chǔ)設(shè)施的運(yùn)維管理；

l   公有云提供商的硬件產(chǎn)品周期有固定的、按年的。使用公有云，可以快速使用到最新最先進(jìn)的硬件能力，同時公有云提供商會鼓勵使用新硬件的虛擬機(jī)，一般同等規(guī)格條件下，新硬件的VM要比老硬件的VM價格折扣更多；

l   公有云提供商，提供了較多的SaaS業(yè)務(wù)，核心網(wǎng)網(wǎng)元可以按需使用成熟的SaaS服務(wù)；

l   核心網(wǎng)和公有云的IoT平臺就近部署，提升客戶體驗(yàn)；

中興通訊核心網(wǎng)VNF已經(jīng)在公有云部署場景，做了很多的探索嘗試，并已經(jīng)在AWS、ALIYUN等主流公有云上成功部署核心網(wǎng)VNF。

中興通訊核心網(wǎng)公有云部署實(shí)踐

中興通訊核心網(wǎng)面向云原生設(shè)計(jì)，使用微服務(wù)架構(gòu)和容器技術(shù)，將核心網(wǎng)解耦為細(xì)粒度的微服務(wù)，按需編排實(shí)現(xiàn)網(wǎng)元功能。微服務(wù)使用輕量化容器技術(shù)承載，實(shí)現(xiàn)更高效的資源利用和更快速部署。同時各微服務(wù)容器在計(jì)算和數(shù)據(jù)分離架構(gòu)的加持下，可平滑快速的實(shí)現(xiàn)水平彈性。

中興通訊核心網(wǎng)基于TECS OpenPalette（電信級容器平臺）來實(shí)現(xiàn)容器的編排部署，對基礎(chǔ)設(shè)施環(huán)境有廣泛的適配性。中興通訊核心網(wǎng)可以部署在電信中心云、邊緣云、公有云等多種云化資源池之上。

圖2   面向云原生的中興通訊5GC

中興通訊核心網(wǎng)提供混合云的解決方案，支持運(yùn)營商本地電信云和公有云相結(jié)合來建設(shè)核心網(wǎng)的基礎(chǔ)設(shè)施。運(yùn)營商可以把網(wǎng)管、轉(zhuǎn)發(fā)面、用戶數(shù)據(jù)管理等對安全和數(shù)據(jù)時延有較高要求的網(wǎng)元，部署在本地電信云中。同時把部分控制面核心網(wǎng)網(wǎng)元直接部署在公有云上，從而節(jié)省對應(yīng)的硬件和對應(yīng)的運(yùn)維費(fèi)用。

中興通訊核心網(wǎng)在AWS公有云的實(shí)踐方案如圖2所示，運(yùn)營商本地電信云和AWS VPC，通過IPSec VPN隧道和直連專線兩種方式相互連通，中興通訊的MANO/EMS統(tǒng)一管理本地電信云網(wǎng)元和公有云網(wǎng)元。

圖3  中興通訊5GC在AWS上部署

在AWS VPC中，面向云原生的中興通訊5GC，基于多個不同規(guī)格的EC2實(shí)例完成了部署運(yùn)行，并使用了VPC的IGW、NAT、Router、VPNGW等網(wǎng)絡(luò)服務(wù)，和電信云中部署的網(wǎng)元協(xié)同工作。

實(shí)踐結(jié)果表明，中興通訊5GC和公有云的計(jì)算/存儲/網(wǎng)絡(luò)資源可以很好契合，可跟隨話務(wù)的變化，快速完成資源和業(yè)務(wù)彈性伸縮。

核心網(wǎng)公有云部署挑戰(zhàn)與機(jī)遇并存

運(yùn)營商和設(shè)備商在使用公有云大規(guī)模商用部署核心網(wǎng)時，仍然會面臨著一些挑戰(zhàn)。

l   公有云無統(tǒng)一標(biāo)準(zhǔn)，每家公有云提供商的服務(wù)規(guī)格、API接口和虛擬資源類型等均不相同，且跨公有云遷移成本很高，運(yùn)營商和公有云運(yùn)營商難以解耦；

l   公有云相對于私有電信云，面臨著更多的安全問題（攻擊面和攻擊類型不固定），尤其是0 day的meltdown和spectre這樣攻擊，在公有云這樣的開放系統(tǒng)中防護(hù)困難；

l   公有云是集中建設(shè)，站點(diǎn)數(shù)量有限，甚至于跨國跨洲建設(shè)，中間的傳輸網(wǎng)承載網(wǎng)較復(fù)雜，網(wǎng)絡(luò)時延對無線切換成功率會有較大影響。

核心網(wǎng)公有云部署挑戰(zhàn)與機(jī)遇是并存的，但總體機(jī)遇是大于挑戰(zhàn)的。利用公有云的成熟基礎(chǔ)設(shè)施，可以加快運(yùn)營商的核心網(wǎng)建議部署；借助于公有云上眾多的SaaS服務(wù)，運(yùn)營商的增值業(yè)務(wù)也能快速上線，讓網(wǎng)絡(luò)連接和業(yè)務(wù)應(yīng)用就近相融。

中興通訊愿意與公有云提供商、運(yùn)營商、行業(yè)伙伴一起攜手解決挑戰(zhàn)，緊抓機(jī)遇，探索核心網(wǎng)在公有云部署上的創(chuàng)新實(shí)踐，為未來的核心網(wǎng)建設(shè)提供更多選擇，使能全行業(yè)的數(shù)字化轉(zhuǎn)型。