ネットワーク仮想化（ネットワークかそうか、、NFV） は、IT仮想化のテクノロジーを使用して、ネットワークノード機能のクラス全体をビルディングブロックに仮想化し、接続またはチェーンして通信サービスを作成するネットワークアーキテクチャの概念である。言い換えれば、ネットワークハードウェアをソフトウェアのように扱うこと。
仮想化とは、一言で言えば、Windowsなどのオペレーティングシステム (OS) 内で別のOSを使用すること。ソフトウェアと物理的なハードウェアの間に抽象化されたレイヤーを提供することで、コンピュータリソースを管理するための様々な技術である。仮想化技術は、サーバ、ストレージデバイス、ネットワークリソースなどのハードウェアプラットフォームをソフトウェアで効果的にエミュレートまたはシミュレートする。
NFVは、エンタープライズITで使用されているような従来のサーバ仮想化技術に依存しているが、それとは異なる。サービスチェイニング、分散アーキテクチャ、管理、オーケストレーションは、実用的なネットワークサービスの構築に関わるNFVの主要な原則である。 サムネイル|単一のコンピューティングホストまたはネットワークホストで複数の仮想マシンをホストでき、各仮想マシンで単一のVNFをホストできる。 多数のコンピュータを管理する大型コンピュータであるホストコンピュータも、仮想マシンをホストできる。 また、その仮想マシンは多数の仮想化ネットワーク機能 (VNF) をホストすることもできる。つまり、単一のコンピューティングホストまたはネットワークホストで複数の仮想マシンをホストでき、各仮想マシンで単一のVNFをホストできる。
たとえば、仮想セッションボーダーコントローラーを展開して、物理ネットワーク保護ユニットを取得してインストールするという一般的なコストや複雑さを伴わずにネットワークを保護できる。 NFVの他の例には、仮想化されたロードバランサー、ファイアウォール、侵入検知デバイス、 WANアクセラレータが含まれる。
背景と動機 NFVは、大容量マルチメディア時代のネットワーク運用をいかに改善するかについて、大手ネットワーク事業者や通信事業者の間で議論されたことに端を発している。全体的な目的は、標準的なIT仮想化技術を活用して、多くの種類のネットワーク機器を業界標準の大容量サーバ、スイッチ、ストレージに統合することであり、これらはデータセンター、ネットワークノード、およびエンドユーザーの構内に配置することができる。アプローチでは、さまざまなハードウェア・プラットフォームへの依存から、少数の標準化されたプラットフォーム・タイプを使用し、必要なネットワーク機能を提供するために仮想化技術を使用するようになる。
電気通信業界内の製品開発は、伝統的に、安定性、プロトコルの順守、および品質に関する厳格な基準に従っており、この信頼性を示す機器を示すためにキャリアグレードという用語が使用されていることを反映している。 このモデルは過去にはうまく機能していたが、必然的に製品サイクルが長くなり、開発のペースが遅くなり、特注の特定用途向け集積回路（ASIC）などの独自のハードウェアまたは特定のハードウェアに依存することになった。パブリックインターネット上で大規模に運営されている動きの速い組織（ Googleトーク、 Skype 、 Netflixなど）との通信サービスにおける激しい競争の激化により、サービスプロバイダーは現状を打破する方法を模索するようになった。
歴史 2012年10月、通信事業者のグループが、ドイツのダルムシュタットで開催された会議で、ソフトウェア定義ネットワーク (SDN) とOpenFlowに関するホワイトペーパー を公開した。ホワイトペーパーを締めくくる行動の呼びかけは、欧州電気通信標準化機構 (ETSI) 内にネットワーク機能仮想化 (NFV) 業界仕様グループ (ISG) の創設につながった。 ISGは、ヨーロッパおよびそれ以降の電気通信業界の代表者で構成されていた。ホワイトペーパーの発行以来、グループは100を超える出版物を作成してきた。2016年には、NFVの高性能オープンソースバージョンが1つリリースされた。openNetVMは、およびDockerコンテナに基づく高性能NFVプラットフォームであるhttp://faculty.cs.gwu.edu/timwood/papers/16-HotMiddlebox-onvm.pdf。
フレームワーク NFVフレームワークは、次の3つの主要コンポーネントで構成されているNetwork-Functions Virtualization (NFV) Proofs of Concept; Framework, GS NFV-PER 002 v1.1.1 (2013-10),：
仮想化ネットワーク機能 (VNF) は、ネットワーク機能仮想化インフラストラクチャ (NFVI) に展開できるネットワーク機能のソフトウェア実装である 。単一のコンピューティングホストまたはネットワークホストで複数の仮想マシンをホストでき、各仮想マシンで単一のVNFをホストできる。VNFの重要な特性は弾性と呼ばれ、スケールアップ/ダウンまたはスケールアウト/インの能力を意味する。スケールアウト/インは、スケールアウトするVNFに属する構成要素 (VNFC) を追加/削除すること。スケールアップ/ダウンは、スケールアップするVNFに属する既存のVNFCからリソースを追加/削除すること。スケールアウトは、スケールアップするVNFに属するVNFCインスタンスを追加することで実現する。仮想化ネットワーク機能 (VNF) は、カスタムハードウェアアプライアンスではなく、ネットワーク機能ごとに標準の大容量サーバ、スイッチ、ストレージデバイス、さらにはクラウドコンピューティングインフラストラクチャ上で、さまざまなソフトウェアとプロセスを実行する1つ以上の仮想マシンまたはコンテナで構成される。コンテナの仮想化は、アプリケーションの基盤となるオペレーティング環境を仮想化する手法である。VNFマネージャーは、VNFインスタンスのライフサイクル管理を統括するものである。eSwitchの目的は、仮想化ソフトウェアをバイパスして、VNFにNICへの直接メモリアクセス経路を提供することである。 サムネイル|ネットワーク機能仮想化 (NFV) アーキテクチャの中心となるネットワーク機能仮想化アーキテクチャ基盤 (NFVI) は、図に示すように 3 つのドメインを含んでいる。ネットワーク仮想化 (NFV) の最も重要な構造は、ネットワーク仮想化基盤 (NFVI) である。つまり、NFVアーキテクチャの中核をなすのは、NFVIとして知られるリソースと機能の集合体である。NFVIは、NFVが展開される環境を構築するすべてのハードウェアおよびソフトウェアコンポーネントの全体である。 NFVIは複数の場所にまたがることができる。これらの場所間の接続を提供するネットワークは、NFVIの一部と見なされる。NFVIは、次の3つのドメインで構成されている。 コンピュートドメイン 商用オフザシェルフ（つまり、ソフトウェアまたはハードウェア製品）の大容量コンピュートを提供する。サーバやストレージの管理を行う。その主要な要素は、CPU/メインメモリ、内部ストレージ、アクセラレータ、ストレージコントローラによる外部ストレージ、ネットワークカード (NIC)、スイッチ (Eswitch)、実行環境である。NFVIノードは、コンピューティングドメインにある。ネットワークノードは、NFVIノード内の単一の識別可能、アドレス可能、および管理可能な要素であり、コンピューティング、ストレージ、およびネットワーク転送機能を使用してネットワークリソースを提供する。 ハイパーバイザードメイン コンピュートドメインのリソースをハードウェアの抽象化を提供するソフトウェアアプライアンスの仮想マシン(VM)。ハードウェアを抽象化し、VMの起動、VMの終了、ポリシーへの対処、スケーリング、ライブマイグレーション、高可用性などのサービスを実装するソフトウェア環境である。 インフラストラクチャ・ネットワーク・ドメイン (IND) 一般的な大容量の供給するように構成できるネットワークに相互接続されたスイッチインフラストラクチャ・ネットワーク・サービスと、既存のキャリアネットワークとの相互接続の手段を提供する。 ネットワーク機能仮想化管理およびオーケストレーションアーキテクチャフレームワーク（NFV自動化構造、NFV-MANO）は、すべての機能ブロック、これらのブロックで使用されるデータ貯蔵庫、およびこれらの機能ブロックがNFVIの管理と調整を目的として情報を交換するための参照ポイントとインターフェイスのコレクションである。
NFVIとNFV-MANOの両方の構成要素は、NFVプラットフォームである。 NFVIの役割では、仮想および物理の両方の処理リソースとストレージリソース、および仮想化ソフトウェアで構成される。 NFV-MANOの役割では、VNFおよびNFVIマネージャーと、ハードウェアコントローラー上で動作する仮想化ソフトウェアで構成される。 NFVプラットフォームは、プラットフォームコンポーネントの管理と監視、障害からの回復、効果的なセキュリティの提供に使用されるキャリアグレードの機能を実装している。 –すべてパブリックキャリアネットワークに必要である。
実用的な側面 NFV設計に従うサービスプロバイダーは、1つ以上の仮想化ネットワーク機能（VNF）を実装する。 VNF自体は、プロバイダーの顧客に使用可能な製品またはサービスを自動的に提供しません。より複雑なサービスを構築するために、サービスチェーンの概念が使用される。この概念では、複数のVNFを順番に使用してサービスを提供する。
NFVの実装のもう1つの側面は、オーケストレーションプロセスである。信頼性が高くスケーラブルなサービスを構築するために、NFVでは、ネットワークがVNFインスタンスをインスタンス化し、監視し、修復し、（サービスプロバイダービジネスにとって最も重要な）提供されたサービスの料金を請求できる必要がある。キャリアグレードDon’t Confuse ‘High Availability’ with Carrier Grade , Embedded Community, Charlie Ashton, April, 2014 機能と呼ばれるこれらの属性は、高可用性とセキュリティ、および低い運用と保守のコストを提供するために、オーケストレーションレイヤーに割り当てられる。重要なのは、オーケストレーションレイヤーは、VNF内の基盤となるテクノロジーに関係なく、VNFを管理できる必要があるということである。たとえば、オーケストレーション層は、ベンダーXからの上で実行されているSBC VNFを、ベンダーYのKVMで実行されているIMS VNFと同じように管理できなければならない。
分散NFV NFVの当初の認識は、仮想化機能をデータセンターに実装する必要があるというものでした。このアプローチは、すべてではありませんが、多くの場合に機能する。 NFVは、仮想化された機能の物理的な場所に関して、可能な限り幅広い柔軟性を前提とし、強調している。
したがって、理想的には、仮想化された機能は、最も効果的で最も安価な場所に配置する必要がある。つまり、サービスプロバイダーは、データセンターからネットワークノード、顧客宅内まで、考えられるすべての場所にNFVを自由に配置できる必要がある。分散NFVとして知られるこのアプローチは、NFVが開発および標準化されるにつれて最初から強調されており、最近リリースされたNFVISGドキュメントで顕著である。
場合によっては、サービスプロバイダーがこの仮想化された機能を顧客宅内に配置することには明らかな利点がある。これらの利点は、経済性からパフォーマンス、仮想化される機能の実現可能性にまで及びる。
D-NFVの最初のETSINFV ISG承認のパブリックマルチベンダー概念実証（PoC）は、2014年6月にシカゴの、、フォーティネットおよびセルテスネットワークによって実施され、 によって後援された。これは、フォーティネットの次世代ファイアウォール（NGFW）とCertes Networksの仮想暗号化/復号エンジンを仮想ネットワーク機能（VNF）として実行し、CyanのBluePlanetシステムがエコシステム全体を調整するRADの専用のカスタマーエッジD-NFV機器に基づいていた。 RADのD-NFVソリューションであるレイヤー2 /レイヤー3ネットワークターミネーションユニット（NTU）は、顧客のエッジで仮想化エンジンとして機能するD-NFV x86サーバモジュールを搭載し、その月の終わりまでに市販された。 2014年、RADは、新しいNFVアプリケーションを専門とするベンダーと国際的なシステムインテグレーターのエコシステムであるD-NFVアライアンスも組織した。
NFVモジュール性のメリット VNFを提供するソフトウェアを設計および開発する場合、ベンダーはそのソフトウェアをソフトウェアコンポーネントに構造化し（ソフトウェアアーキテクチャの実装ビュー）、それらのコンポーネントを1つ以上のイメージにパッケージ化する（ソフトウェアアーキテクチャの展開ビュー）場合がある。これらのベンダー定義のソフトウェアコンポーネントは、VNFコンポーネント（VNFC）と呼ばれる。 VNFは1つ以上のVNFCで実装され、一般性を失うことなく、VNFCインスタンスがVMイメージに1：1でマップされると想定される。
VNFCは通常、スケールアップおよび/またはスケールアウトできる必要がある。柔軟な（仮想）CPUを各VNFCインスタンスに割り当てることができるため、ネットワーク管理レイヤーはVNFCをスケールアップ（つまり、垂直方向にスケール）して、単一のシステムまたは単一のプラットフォームで期待されるスループット/パフォーマンスとスケーラビリティを提供できる。同様に、ネットワーク管理レイヤーは、複数のプラットフォームでVNFCの複数のインスタンスをアクティブ化することにより、VNFCをスケールアウト（つまり、水平方向にスケールアウト）できるため、他のVNFC機能の安定性を損なうことなく、パフォーマンスとアーキテクチャの仕様に到達できる。
このようなアーキテクチャの青写真を早期に採用した人は、すでにNFVのモジュール性の原則を実装している。
SDNとの関係 SDN（ソフトウェア定義ネットワーク）はNFVに関連する概念であるが、異なるドメインを参照する。 ネットワーク機能仮想化（NFV）とディープパケットインスペクション（DPI）は、SDN機能を効率的に補完することができる。 SDNと同様に、NFVを成功させるには、適切な標準とオープンソースソフトウェアが必要である。
本質的に、ソフトウェア定義ネットワーク（SDN）は、これらのシステムの要素を分離および抽象化するデータネットワーク機器およびソフトウェアを構築するためのアプローチである。これは、コントロールプレーンとデータプレーンを互いに分離して、コントロールプレーンが中央に配置され、転送コンポーネントが分散されたままになるようにすることで実現する。コントロールプレーンは、ノースバウンドとサウスバウンドの両方で相互作用する。ノースバウンド方向では、コントロールプレーンは、APIを使用して、ネットワークの共通の抽象化されたビューを高レベルのアプリケーションおよびプログラムに提供する。サウスバウンド方向では、コントロールプレーンは、ネットワーク全体に分散された物理ネットワーク機器のデバイスレベルAPIを使用して、データプレーンの転送動作をプログラムする。
したがって、NFVはSDNまたはSDNの概念に依存しません。既存のネットワークおよびオーケストレーションパラダイムを使用して、仮想化ネットワーク機能（VNF）をスタンドアロンエンティティとして実装することは完全に可能である。ただし、SDNの概念を活用してNFVインフラストラクチャを実装および管理することには、特にVNFの管理とオーケストレーションを検討する場合に固有の利点がある。そのため、協調したエコシステムにSDNとNFVを組み込んだマルチベンダープラットフォームが定義されている。 Platform to Multivendor Virtual and Physical Infrastructure
NFVインフラストラクチャには、VNFに関連付けられたオペレーターの要求を受け取り、それらをVNFの運用に必要な適切な処理、ストレージ、およびネットワーク構成に変換する中央のオーケストレーションおよび管理システムが必要である。運用が開始されると、VNFの容量と使用率を監視し、必要に応じて調整する必要がある。
これらの機能はすべてSDNの概念を使用して実現でき、NFVはサービスプロバイダー環境における主要なSDNユースケースの1つと見なすことができる。また、多くのSDNユースケースに、NFVイニシアチブで導入された概念を組み込むことができることも明らかである。例としては、集中型コントローラーが分散転送機能を制御している場合がある。分散転送機能は、実際には既存の処理またはルーティング機器でも仮想化できる。
業界への影響 NFVは、初期段階でも人気のある標準であることが証明されている。その直接の応用は、モバイルベースステーションの仮想化、Platform as a Service (PaaS)、コンテンツ配信ネットワーク（CDN）、固定アクセス、ホーム環境など、数多くある。 Network Functions Virtualization (NFV) Use Cases, ETSI GS NFV 001 v1.1.1 (2013-10) NFVの潜在的なメリットは重要であると予想される。汎用の標準化されたハードウェアに展開されたネットワーク機能の仮想化により、設備投資と運用コスト、およびサービスと製品の導入時間が削減されることが期待される。 What’s NFV – Network Functions Virtualization?, SDN CentralCarrier Network Virtualization, ETSI news 多くの主要なネットワーク機器ベンダーがNFVのサポートを発表している。 これは、機器サプライヤがNFV製品を構築するために使用するNFVプラットフォームを提供する主要なソフトウェアサプライヤからのNFVの発表と一致している。 Middleware for the NFV Generation, Service, Lee DoyleWind River Launches NFV Ecosystem Program with Five Industry Leaders, PCC Mobile Broadband, Ray Sharma
ただし、仮想化の予想されるメリットを実現するために、ネットワーク機器ベンダーはIT仮想化テクノロジーを改善して、高可用性、スケーラビリティ、パフォーマンス、および効果的なネットワーク管理機能を実現するために必要なキャリアグレードの属性を組み込んでいる。 'Carrier-Grade Reliability—A “Must-Have” for NFV Success', Electronic Design, Charlie Ashton, January 2015 総所有コスト（TCO）を最小限に抑えるには、キャリアグレードの機能を可能な限り効率的に実装する必要がある。これには、NFVソリューションが冗長リソースを効率的に使用して、パフォーマンスの予測可能性を損なうことなく、ファイブナインの可用性（99.999％） '5 must-have attributes of an NFV platform', Techzine, Alcatel-Lucent, Andreas Lemke, November 2014 とコンピューティングリソースを実現する必要がある。
NFVプラットフォームは、効率的なキャリアグレードのNFVソリューションを実現するための基盤である。 'Why Service Providers Need an NFV Platform' , Intel Strategic paper これは、標準のマルチコアハードウェアで実行され、キャリアグレードの機能を組み込んだオープンソースソフトウェアを使用して構築されたソフトウェアプラットフォームである。 NFVプラットフォームソフトウェアは、障害やトラフィック負荷の変化に起因するVNFの動的な再割り当てを担当するため、高可用性を実現する上で重要な役割を果たする。 ETSI NFVの概念実証、 NFV Proof of Concept ATIS 'New NFV Forum Focused on Interoperability', Light Reading, Carol Wilson, September 16, 2015 NFVプロジェクトのオープンプラットフォーム、 OPNFV, Linux Foundation Collaborative Projects Foundation webpage キャリアネットワーク仮想化賞Carrier Network Virtualization Awards 2014, December 2015 、さまざまなサプライヤなど、NFVキャリアグレード機能を指定、調整、および促進するための多数のイニシアチブが進行中である。 'Wind River’s Ecosystemic Solution to NFV and Orchestration', CIMI Corporation Public Blog, Tom Nolle, June 2014
NFVプラットフォームの主要コンポーネントであるvSwitchは、VM間（VM間）およびVMと外部ネットワーク間の接続を提供する役割を果たする。そのパフォーマンスは、VNFの帯域幅とNFVソリューションの費用対効果の両方を決定する。標準のOpen vSwitch（OVS）のパフォーマンスがNFVIソリューションのニーズを満たすために解決しなければならない欠点がある。 'Accelerating Open vSwitch to "Ludicruos Speed", Network Heresy: Tales of the network reformation, Justin D Pettit, November 13, 2014 NFVサプライヤは、OVSバージョンとAccelerated Open vSwitch（AVS）バージョンの両方でパフォーマンスの大幅な向上を報告している。 'Wind River Delivers Breakthrough Performance for Accelerated vSwitch Optimized for NFV' Wind River News Room, May, 2014'6WIND Announces Open vSwitch Acceleration for Red Hat Enterprise Linux OpenStack Platform', PRweb, April, 2014
仮想化は、NFVソリューションでの可用性の指定、測定、および達成の方法も変化させている。 VNFが従来の機能専用機器に取って代わるにつれて、機器ベースの可用性からサービスベースのエンドツーエンドの階層型アプローチへのシフトがある。 'NETWORK FUNCTIONS VIRTUALIZATION CHALLENGES AND SOLUTIONS', TMCNET webpage, Alcatel-Lucent Strategic paper, 2013'NFV: The Myth of Application-Level High Availability ', Wind River White Paper, May 2015 ネットワーク機能を仮想化すると、特定の機器との明示的な結合が切断されるため、可用性はVNFサービスの可用性によって定義される。 NFVテクノロジは、それぞれ独自のサービス可用性の期待を持つさまざまなネットワーク機能タイプを仮想化できるため、NFVプラットフォームはさまざまなフォールトトレランスオプションをサポートする必要がある。この柔軟性により、CSPはNFVソリューションを最適化してVNFの可用性要件を満たすことができる。
ホスト型ネットワークオペレーターは、富士通などの大手ネットワークプロバイダーがネットワーク機能仮想化インフラストラクチャの3つのドメインを実行し、ネットワークを柔軟にすることを意味する。他のネットワークプロバイダーは、ネットワークコンテンツであるVNFを実行する。ITサービス組織がコンピューティングハードウェア、インフラストラクチャネットワーク、およびハイパーバイザーを操作し、その上で別のネットワークオペレーターがVNFを実行する展開シナリオである。
MANO 欧州電気通信標準化機構 (ETSI) は、NFV環境の制御の重要な部分が、自動化とオーケストレーションを通じて行われることをすでに示している。言い換えれば、自動化は、ネットワークをソフトウェア的に計画するために不可欠である。NFV内には、柔軟性を制御する方法を概説する別のストリームMANO（Management and Network Orchestration、ネットワーク管理オーケストレーション）がある。
MANOの内部には、NFVIを制御する仮想化インフラストラクチャマネージャー (VIM) などの個別のコンポーネントがある。VIMとは、メモリなどを管理するシステムのこと。つまり、MANOの内部にあるVIMは、VNFとその権限下のコンピューティング、ストレージ、ネットワークリソースとの相互作用、およびそれらの仮想化を制御および管理するために使用される機能で構成されるとても大切なアプリである。
ETSIは、仮想化ネットワーク機能 (VNF) が独立して開発された管理およびオーケストレーションシステムと相互運用可能であり、管理およびオーケストレーションシステムのコンポーネント自体が相互運用可能であるオープンエコシステムを可能にする標準のフルセットを提供する。これには、一連のRestful API仕様 と、VNFをサービスプロバイダーに配信するためのパッケージ形式の仕様、およびVNFのライフサイクルの管理を可能にするソフトウェアイメージとともにパッケージ化される展開テンプレートの仕様が含まれる。デプロイメントテンプレートは、 TOSCAまたはYANGに基づくことができる。
OpenAPI Specification（別名Swagger）表現は、デプロイメントテンプレートの作成時に使用されるTOSCAおよびYANG定義ファイルとともにETSIforge サーバ で利用できる。
公開されている仕様の完全なセットは、以下の表に要約されている。