文稿分析讲稿sdnnfvipv6fest whitepaper

2018SDN+NFV+IPv6Fest2018年10⽉15⽇⾄23⽇， （CFIEC）主办了“2018SDN+NFV+IPv6Fest”测试活动，活动在 等运营商及技术组织作为合作伙伴，阿里云、神州数码（DCN、烽火通信、新华（H3C参与此次测试活动的硬件设备包括了交换机、路由器、CPE、无线AC与AP以及承载4GLTE的小等，软件设备则包含了现在主流的VNF、虚拟测试仪表以及控制器、编排器上测试，表明SDN、NFV、IPv6等技术实现了落地应用。SDN、NFVIPv6SD-WANNFV耦、IPv6CORD（CFIEC）下属的全球SDN测试认证中⼼和全球IPv6测产业界同仁们参考，同时也欢迎⼤家积极建⾔献策，共同推动SDN/NFV/IPv6产业发展。参测单位和设备总 SDN测 SDN测试简 SDN测试参 SDN测试内 SDN测试用 功 SDN.........................................................................................................SDN测试总 NFV测 NFV测试介 NFV测试参 NFV参测单位列 NFV测试内 测试方法简 NFV互操作性测 NS扩 NS终 NFVI&VIM功能测 v测 SFC测 单计算节点 多计算节点 VNF功能测 NFVO和VNFM解耦测 I NFV网络性能测 NFV.......................................................................................................NFV互通测试与解耦................................................................NFVI&VIM功能测试与SFC..................................................VNF网元功能与性能................................................................NFV网络性能测 NFV测试总 IPv6测 IPv6测试介 IPv6测试参 IPv6参测单 IPv6测试内 IPv6测试方法简 IPv6设备测试内 云IPv6服务测试内 IPv6.....................................................................................................IPv6测试总 CORD测 CORD介 CORD测试内 CORD......................................................................................CORD测试总 SDN+NFV+IPv6FEST总结与展 本次SDN+NFV+IPv6Fest测试活动共有14家单位参与，其中参测单位包括：阿里云、中国CORD、中国电信、神州数码、烽火通信、新华三；中国电法设计；触点互动、Ixia、信而泰（Xiner）三家测试仪厂商提供测试工具支撑。全部参测OFsuiteOpenFlow协议⼀致OFsuite_Performance控制器BIIPharosLabOPNFVPC服务站*1IxiaXM2阿里云线上智能接入网关（SAG100WMCORDR720服务器*3BaicellspBS4200FitServerR2200H3CNFVOXPRO-Rey2~7层包回放测架式服务器）BigTao220测试仪*2V6016M千兆板卡*1V8008F万兆板卡*1SDNSD-WANSD-WAN内容，参测的软硬件产品主要包含SDN控制器、SDN交换机及CPE设备等。TP 图2.1为SD-WAN测试架构图OpenFlow协议规范：OpenFlowSwitchSpecificationVersion1.3.4(version0x04OF-CONFIG协议规范：ONFTS-016(OpenFlow ConfigurationProtocol)OVSDBRFC7407TheOpenvSwitchDatabaseManagementVXLAN：RFC7348(VirtualeXtensibleLocalAreaNetwork(VXLAN):AFrameworkforOverlayingVirtualizedLayer2NetworksoverLayer3Networks)NETCONF:RFC6241(NetworkConfiguration :RFC7432(BGPMPLS-Based BGP-LS：RFC7752(North-BoundDistributionofLink-StateandTrafficEngineeringInformationUsingBGP)2.1SDN122.2SDN11本次SDN测试围绕火热的SD-WAN场景进试，测试过程中既有烽火通信的SD-云企业网（CEN、云连接网（CCN）环境。本次测试活动对于SD-WAN的骨干网传输部分，设计了使用SegmentRouting做SDNNETCONF、PCEP径，但由于缺少足够的厂家参与SR的测试，此部分不做详述。SD-WAN边缘设备CPE(vCPE)负责流量出口的选择，将特定流量至SD-WANPOP点，可实现对流量的精细化管理，以及租户建立等功能。CPE(vCPE)设备的零接触部署（ZTP）器器SD-WAN SD-WAN边缘设备CPE(vCPE)通过 间的数据传输。该测试用例主要验证CPE（vCPE）之间能够建立 表3.2SD-WAN 器器 图3.2SD-WAN 于用户SD-WAN网络的配置管理功能。器器 器器 器器 SDN

4.1SD-WANIxiaCPE发性能做出测试，使用触点互动的测试仪表进行端到端的UDP、HTTP业务模拟测试；而阿里为全线上测试，通过其CPE设备完成业务便捷上云。此次参测的烽火通信和阿里云SD-WAN均是以CPE设备承载用户接入，在易用程度上实现了上电即可用，无需复杂的人工配置；在业务上能够承载用户的二、三层以及SDN经历了多年测试和验证，各厂商都选择提供完整的解决方案，实现的技术方式多全独立的实现方式，其底层已经很少依赖于我们前些年测试过的OpenFlow的范畴。控制本次NFVNFVOVNFMFest试活动中新增NFVO与VNFM的解耦测试，该部分测试与中国电信合作，利用电信北研院的NFVOVNFM加了NFVI&VIMIPv6NFVNFV等：NFVO，VNFM，VI所示为本次NFV测试主要依据欧洲电信标准化（European StandardsInstitute，ETSI)标准、ETSINFVPlugfest测试活动以及OPNFV测试项目进试用例的设计，共设计有36个测试用例，包括NFV互通测试用例、NFVI&VIM功能测试用例、SFC测试用例、VNF功能测试用例、NFVO和VNFM解耦测试用例和NFV网络性能测试用例。详细测试用例说明见第6章。[NFV002]ETSIGSNFV002:"NetworkFunctionsVirtualisation(NFV);ArchitecturalFramework"[NFV003]ETSIGSNFV003:"NetworkFunctionsVirtualisation(NFV);TerminologyformainconceptsinNFV"[IFA005]ETSIGSNFV-IFA005:"NetworkFunctionsVirtualisation(NFV);ManagementandOrchestration;Or-Vireferencepoint-InterfaceandInformationModelSpecification"[IFA006]ETSIGSNFV-IFA006:"NetworkFunctionsVirtualisation(NFV);ManagementandOrchestration;Vi-Vnfmreferencepoint-InterfaceandInformationModelSpecification"[IFA007]ETSIGSNFV-IFA007:"NetworkFunctionsVirtualisation(NFV);ManagementandOrchestration;Or-Vnfmreferencepoint-InterfaceandInformationModelSpecification" [IFA010]ETSIGSNFV-IFA010:"NetworkFunctionsVirtualisation(NFV);ManagementandOrchestration;Functionalrequirementsspecification"[IFA013]ETSIGSNFV-IFA013:"NetworkFunctionsVirtualisation(NFV);ManagementandOrchestration;Os-Ma-Nfvoreferencepoint-InterfaceandInformationModelSpecification"[TST002]ETSIGSNFV-TST002:“NetworkFunctionsVirtualisationTestingMethodology;ReportonNFVInteroperabilityTestingfor[TST008]ETSIGRNFV-TST008:“Testing;NFVIComputeandNetwork[TST009]ETSIGRNFV-TST009:“SpecificationofNetworking arksMeasurementMethodsfor[SOL003]ETSIGSNFV-SOL003:“NetworkFunctionsVirtualisation(NFV);ProtocolsandDataModels;RESTfulprotocolsspecificationfortheOr-VnfmReferencePoint”[1stNFVPlugtests]1stETSINFVPlugtests ETSINFVPlugtestsTestPl[2ndNFVPlugtests]2ndETSINFVPlugtests [3rdNFVPlugtests]3rdETSINFVPlugtestsTestNFVOH3CNFVOvBRAS1000OSOpenstackNFVOOPNFVFraserOpenstack本次NFV互通性测试。如：厂商A首先调试完成保证自己的MANO功能正常，随后与厂商B的NFVI&VIM进行对接测试。本组测试用例主要验证VNFMNSD正确的在NFVI&VIM平台中获取到NS需求的资源正确的完成NS的实例化。SW少VM的方式对NS进行扩展操作。7.2.2NSMANO对NS作MANO对NS作VNFMNS，NFVI7.2.3NS放SW该小节主要测试并验证NFVI&VIM的基础功能包括v、VIM虚拟网络的IPv6以及高可用HA功能。随着两办推进IPv6部署行动，运营商及厂商对于IPv6支持的关注度显著提升，因此在NFV中虚拟网络必须要支持IPv6，本次测试活动对于虚拟网络的IPv6支持进行了重点测试。v测v

表7.3.1vuserdata测试用vvv

图7.3.1vuserdata测试拓

表7.3.2vssh测试用 图7.3.2vssh测试拓虚拟网络IPv6测试无状态7.3.3DHCPv6 配 IPv4IPv6DHCPv6sta7.3.3DHCPv6双网络无状态7.3.4DHCPv6 IPv4IPv6DHCPv6sta7.3.4DHCPv6多前缀无状态7.3.5DHCPv6 IPv4IPv6DHCPv6sta7.3.5DHCPv6多网络多前缀无状态7.3.6DHCPv6IPv4IPv6DHCPv6staIPv6

7.3.6DHCPv67.3.7IPv6SLAACNFVIPv6SLAACIPIPv4 IPv6

7.3.7IPv6SLAAC7.3.8SLAACIPv4IPv6

7.3.8SLAAC7.3.9SLAACIPv4/24IPv6IPv67.3.9SLAAC多网络多前缀的7.3.10SLAACIPv4IPv6IPv67.3.10SLAAC由于NFV验证，待测SUT2controllerHAnova-api，neutron-server，keystone，glance-api，cinder-api，database、controllerCPU、diskI/O负载以及loadbalancer（LB）服务。7.3.11Nova-apiHAoa7.3.11Nova-apiHANeutron-serverHA7.3.12Neutron-serverHANutrn7.3.12Neutron-serverHAopenstackopenstackuserX

7.3.13keystoneHA7.3.14Glance-apiHAGlance-apiHAopenstackopenstackimageace7.3.14Glance-apiHAX控制节点CPUOverload该测试用例主要验证控制节点CPUOverloadHA7.3.16CPUOverloadHACPUOverloadHAopenstackrouterlistopenstackstacklistopenstackvolumelistopenstackimagelistCPU 7.3.16CPUOverloadHA控制节点DiskI/OOverload7.3.17DiskI/OOverloadHADiskI/OOverloadHA能openstackopenstackflavorCreatflavortest-DiskI/O7.3.17DiskI/OOverloadHA控制节点LoadBalance7.3.18LBHALBHAX7.3.18控制节点LB的HASFC高效、安全地调配流量到ServiceFunction上处理，形成服务链（ServiceFunctionChaining，这就是SFC要解决的问题。本小节测试旨在验证SFC功能。7.4.1SFC Service7.4.1SFC7.4.2SFC Service7.4.2SFCvBRAS，连接测试仪确获取IP地址和DNS等配置信息;本组测试用例主要验证vRouter的功能，vRouter的功能验证步骤如下：1）创建和配置vRouter，连接测试仪Tester；本组测试用例主要验证vFW的功能，vFW的功能验证步骤如下：1）创建和配置vFW，连接测试仪Tester；

vCPETestervCPELAN一端连接vCPEWAN口，模拟网络侧；测试vCPE桥接。测试仪网络侧模拟dhcp或PPPoEserver。IPv4用户PPP或DHCP上线，确认用户是否可以获取IP地址和DNS等信息。发送双向流量，确认流量不vCPENAT。vCPEIPv4PPPDHCPDNS是否可以获取IP地址和DNS等信息。发送双向流量，确认流量不丢包；7.5.4vCPE该测试用例主要验证NFVO能够与VNFM交互并依据之前配置的VNFDNFVI&VIM平台中申请到VNF需求的资源并完成VNFNFVO通过直接模式向VNFMSW

NFVO对VNFNFVO对VNFNFVO对VNFNFVO对VNFSWNFVOVNFMVNFVNF

SW该组测试用例主要测试NFV基础设施NFVI&VIM中的虚拟二、三层数据面网络性需要注意的是性能测试数据与待测SUT所使用的CPU、内存等硬件有关。该测试用例用于测试待测SUT的虚拟二层网络数据转发性能。其中，Virtual_Tester为虚拟测试，测试仪通过两个接口向虚拟二层网络NFV_Net发送和接收单向流量，测试

7.7.1L2该测试用例用于测试待测SUT的虚拟三层网络数据转发性能。其中，Virtual_Tester为虚拟测试仪，测试过程中测试仪通过两个接口向虚拟三层网络NFV_Net1NFV_Net27.7.2L2该测试用例用于测试待测SUTvSwitch的数据转发性能，配置好虚拟交换机的转发流表，通过外接测试仪打流的方式测试vSwitch的数据转发性能，包括吞吐量、时延、丢包率等。该项性能测试与待测SUT的网卡线速、是否使用DPDK、SR-networknodeTrafficTriffic该组测试用例用于测试待测SUT装载VNF后数据通过VNF转发性能，实例化VNFvSwitch吞吐量、时延、丢包率等。该项性能测试与待测SUT的网卡线速、是否使用DPDK、SR-IOV、FPGA加速技术以及VNF是否支持加速等有关。卡(Phy)后再经过虚拟交换机随后到达VNF7.7.4PVP TrafficTraffic

7.7.5PVVP TrafficTraffic1）单节点

TrafficTraffic2)多节点

NFV通与解耦测试。其中互通测试为新华三的VNFM与烽火通信的NFVI&VIM对接，对接测试中NS的实例化、NS手动扩展以及NS终止用例均执行通过，通过率为100%。分别与烽火通信、新华三的VNFM及VNF进行对接，共计执试用例对接如表 能完成，但在NS/VNF的自动扩展、自愈上由于厂商定义的信息上报方式不同而未能执行NFVI&VIMSFC，NFVI&VIM试中的v测试、虚拟网络IPv6测试、HA测试等18个测试用例均正常通过，通过率为100%。SFC测试中单节点SFC测试通过，双节点SFC未执试。8.3NFVI&VIMNFVI&VIMFitF（vFW元进行性能初步测试，网元性能同样表现良好，如vRouter能够学习到了100万条路由，vCPEDPDK8.4VNFDPDK、FPGA智能网卡等网卡加速技术的出现使得NFV在网络转发性能上得到很大的提NFVIxia试仪厂商进行NFVNFV在本届的NFV测试活动中，测试内容做了很大的提升，对于参测产品进行了完虚拟网络IPv6、HA高可用性、SFC等功能测试。本次测试活动的一大亮点是将NFV组件进行了全解耦，将MANO中的NFVO与VNFM拆分出来进行解耦测试。通过与电信的合作采用电信北研院的NFVO与烽火通信、新华三的VNFM进行解耦测试，显示O与M对接过程中在遵循ETSIVNFVNFVNF在NFVI&VIM功能测试中，参测厂商产品很好的通过了v、虚拟网络IPv6、HAVNF的转发也能达到10G网卡的转发线速。由于测试活动安排及时间因素对于VNF的性能未总体来看，本次NFV测试中NFV基础设施趋向成熟，HA高可用、虚拟网络的IPv6的网络性能也得到的很大的提升。在NFV各组件之间的互联互通上，我们相信在NFV标准和接口更加完善与规范后，互通性问题的也能得到很好的解决，届时NFV的高效敏捷、弹性扩缩容、VNF快速上线等特性也将得到更好的体现。业均积极部署IPv6网络及IPv6应用。本次测试活动选取IPv6网络设备厂商和IPv6网络服务商进试，获取IPv6设备和IPv6网络服务的支持度。RFC4861-NeighborDiscoveryforRFC2865-RemoteAuthenticationDialInUserRFC5340-OSPFforRFC3646-DNSConfigurationoptionsfor10.1神州数码111110.2阿里云111IPv6搭建好测试环境准备测试，测试过程中使用信而泰测试仪表进试。IPv6网络服务测试IPV6_BASIC_RA11.2.1IPv6RAIPv6防ND测该测试用例主要验证待测设备的IPv6防ND的功能表11.2.2IPv6防ND测试用验证待测设备是否具备IPv6防ND能图11.2.2IPv6防ND拓扑量DHCPv6server该测试用例主要验证待测设备作为DHCPv6server设备，能否正确处理DHCPv6客及是否能正常回送Advertise、Reply、Relay-Reply报文。11.2.4DHCPv6server正确处理DHCPv6发送的各类报文并正11.2.4DHCPv6serverIPv66to4IPv611.2.8IPv6OSPFv3IPV6_ROUTE_OSPFV3IPv6OSPFv311.2.8IPv6OSPFv3

IPv6 IPv6

段地址，白仅允许该IPv6网段地址。表11.3.2SLB服务的IPv6控制测试用IPv6 IPv6

图11.3.2SLB服务的IPv6控制测试用后，SLB将外部切换到备用服务器。IPv6 IPv