不管是網絡安全行業還是IOT領域亦或是運營商(shāng)骨幹網，互聯網網絡架構正在經曆史上從未有過的重大(dà)變革。移動設備和雲計算技術的應用爲當前的網絡帶來了勢不可擋的流量增長。要想在衆多的供應商(shāng)圍剿中(zhōng)殺出重圍脫穎而出，就必須有迅速推出新型服務能力，應對瞬息萬變的流量形式與基于位置的入口分(fēn)布特點。
爲取得這場重大(dà)變革的成功，很多供應商(shāng)正在不斷尋求新方法，來設計并搭建靈敏度高、運營成本更低的網絡架構。其中(zhōng)一(yī)種方法就是将成功的IT技術應用到運營商(shāng)級網絡中(zhōng)去(qù)，比如：商(shāng)業硬件系統、大(dà)規模虛拟化和雲部署應用程序。因此，網絡虛拟化（NFV）随之出現，這種正式的行業主動創新是業内領先的通信服務供應商(shāng)來驅動，爲部署在虛拟機上的虛拟化服務和虛拟化管理設定規範，而不是捆綁在實體(tǐ)的專有硬件至上。
立華科技作爲傳統的網絡安全廠商(shāng)，近幾年潛心研究市場需求，在NVF的大(dà)趨勢下(xià)，與風河（WIND RIVER）攜手，共同在NFV的需求中(zhōng)提供完整的解決發難。基于風河（WIND RIVER）Titanium Server 的軟件已經在立華FW-8896（Haswell-EP 雙路至強處理器+C612）的平台上測試通過。整套解決方案介紹如下(xià)：
Titanium Server 的組件
- 運營商(shāng)級Linux ：風河（WIND RIVER）Linux 可爲實現運營商(shāng)級别網絡的可靠性、安全性、可用率及高性能奠定基礎
- 實時開(kāi)放(fàng)虛拟化：通過優于IT方案40倍的中(zhōng)斷響應時間，風河（WIND RIVER）Titanium Server 可爲業内标準的基于内核的虛拟機（KVM）管理程序提供内核搶占支持
- 速度更快的Switch 與虛拟機間溝通：基于Intel DPDK的高效用戶空間的vSwitch ，可實現高效虛拟機間溝通以及從NIC到虛拟機應用的高效封包處理，而無需使用Linux 内核。對Intel DPDK、SRIOV和1G、10G以及40G以太網的支持保證了超快封包處理速度。
- 運營商(shāng)級的OpenStack : OpenStack是領先業界的開(kāi)源雲平台，但是OpenStack是針對于IT級雲計算設計的，Titanium Server 增加了在運營商(shāng)網絡中(zhōng)使用OpenStack 所需的可靠性和可用率延伸，其中(zhōng)包括以毫秒計算的快速虛拟機遷移、加速虛拟機故障檢測、虛拟機資(zī)源管理、以及主機與控制器節點故障轉移加速
- 運營商(shāng)級中(zhōng)間件：針對運營商(shāng)網絡設計的管理工(gōng)具在基于IT的解決方案中(zhōng)都被忽視或尚不存在。Titanium Server 可對組件平台進行實時修補而不損失任何服務，于此同時還可以無中(zhōng)斷的爲所有雲節點升級平台軟件。
主要功能
- 計算機點故障虛拟機的自動回複（幾秒鍾之内完成節點故障檢測）
- 虛拟機故障時的自動回複（虛拟機故障檢測速度是标準IT級速度的60倍）
- 使用Intel DPDK 進行動态虛拟機遷移（IT級OpenStack不具備此功能）
- 控制節點冗餘和自動故障轉移（IT級OpenStack不具備此功能）
- 結合應用程序健康檢測的虛拟機監控
- 虛拟機保護組（确保在不同計算節點建立同組虛拟機）
Titanium sever 部署
綜上所述，立華FW-8896（Haswell-EP 雙路至強處理器+C612）的平台加風河（WIND RIVER）Titanium Server的虛拟化方案能爲廣大(dà)用戶節省開(kāi)發周期，實現迅速部署各類虛拟化應用。