李子无为的杂货铺

网络虚拟化技术，即用软件来安装、控制、操作那些运行在通用硬件上的网络功能，融合了云和虚拟化技术，使得新一代网络业务拥有更好的伸缩性和自动化能力。这些新涌现的技术经常被不加分别地称为NFV（网络功能虚拟化）和SDN（软件定义网络），虽然二者有逐渐融合之势，但二者的初衷并不相同：SDN起源于园区网，发展于数据中心，目的是将控制平面和转发平面分离，通过集中化的控制平面能够灵活定义网络行为。N

ONAP北京版本在6月初发布，其中一大亮点是OOM（ONAP Operations Manager）的成熟，它使用流行的rancher/helm/k8s技术来部署和管理ONAP的生命周期，极大地简化和方便了ONAP的部署，同时节省了大量主机资源，从而让OOM成为官方推荐的部署方式。本文记录了参考官方文档搭建ONAP环境的过程及一些知识点。环境准备按照官方文档，ONAP的环境需要一台部署虚机（运行r...

注: 根据原文，略有删减2017年12月，3GPP通过两大5G里程碑事件，通过5G NR第一部分规范并完成5G阶段1系统架构。这些成绩的取得，都对新的管理标准提出了要求，因为5G带来更大的网络规模和更加复杂的电信系统。3GPP管理标准工作组SA5接近达到5G另一个重要的里程碑。根据去年我们完成的对5G网络管理体系架构，分片和计费的研究，我们目前正在进行3GPP Release 15第一阶段的规范工...

NFV场景下网元运行在虚拟机中，而虚拟机之间的连接也由虚拟网络互连。由于CT网元，特别是数据面网元，对计算能力和转发能力要求非常高，网络虚拟化无论在技术上还是运维上都是一个系统化的演进优化过程。从技术上看，实现虚拟化由易到难的顺序是：控制面->业务面->媒体（数据）面，当前运营商的NFV化尝试主要集中在控制面网元。从运营商的角度看，VNF、EMS和VNFM主要是设备厂家的范畴，对应于传...

SDN，即软件定义网络，从概念诞生之初就受到业界追捧。传统ISP基于专用物理设备的网络，业务灵活性差，系统资源利用率低，Capex和Opex居高不下。在新形势下，面对层出不穷的新业务需求，各大运行商纷纷推出自己的下一代网络规划，无不将SDN和NFV等纳入其中。同时，众多设备制造商及创业公司纷纷瞄准这个市场，推出自己的SDN解决方案，在此过程中，Juniper在2012年底收购Contrail之后将...

【深度】关于天基信息网络综合管控系统建设的思考今日荐文今日荐文的作者为中国电子科学研究院专家秦鹏，刘海蛟，陆洲，周彬。本篇节选自论文《关于天基信息网络综合管控系统建设的思考》，发表于《中国电子科学研究院学报》第12卷第5期。摘 要：经过几十年的发展，我国已经建立了包括传输、遥感、导航等各种功能的天基信息系统，截止2015年底，我国在轨卫星177颗。然而，各管控系统由于缺

1.综述白皮书展望了网络及网络服务的演化和转变，MEF所称的“第三代网络”结合了on-demand的敏捷性以及今天商业级网络（如承载以太2.0和MPLS）的性能和安全保证。对第三代网络的展望基于网络即服务（NaaS）的原则，能够敏捷快速地在物理和虚拟网络端点之间开通可靠的、可编排的连接服务。要实现这个目标，需要借助于今天的各种云技术，如SDN、NFV和Open API。另外，下一代OSS和BS

原始出处本文包含以下思维导图：● 网络安全绪论● 扫描与防御技术● 网络监听及防御技术● 口令破解及防御技术● 欺骗攻击及防御技术● 拒绝服务供给与防御技术● 缓冲区溢出攻击及防御技术● Web攻击及防御技术● 木马攻击与防御技术● 计算机病毒● 网络安全发展与未来网络安全已经是

在说SD-WAN之前，先把WAN搞清楚，什么是WAN？WAN，Wide Area Network，是指分布在不同地理位置，连接多个LAN的私有通信网络。在企业网络中，一个WAN包括了公司总部、分支机构、托管设施、云服务等之间的网络连接。通常用一个多功能路由器将LAN接入到WAN中。企业WAN允许它的用户共享各种应用、服务或者其它集中部署的资源，避免在不同地点重复部署如应用服务器、防火墙等。在不

helm是k8s生态中的一个包管理工具，helm chart是将某个应用所需的所有配置等打包到一起，发布到helm的repo中，tiller是helm的服务端组件，部署在k8s集群中。在部署应用时就可以使用类似于apt-get install的命令helm install来安装。helm相关组件的关系如下:OOM为ONAP各个应用定义定义了很多chart，通过helm来维护各服务的生命周期，如部署...