虛擬網路功能 (VNF) 是個別網路服務,例如路由器和防火牆,在一般硬體上作為僅限軟體的虛擬機器 (VM) 執行個體執行。例如,路由 VNF 會實作路由器的所有功能,但在一般硬體上會以僅限軟體形式獨立執行或連同其他 VNF 一起執行。VNF 會在 NFV 架構內進行管理和協調。

NFV 和 VNF 的虛擬化表示以通用方式 (獨立於基礎硬體) 實作網路功能。VNF 可以在分公司、雲端或資料中心的任何虛擬機器環境中執行。此架構可讓您:

  • 在最佳位置插入網路服務,以提供適當的安全性。例如,在連線網際網路的分公司中插入 VNF 防火牆,而非透過相距遙遠的防火牆內資料中心使流量繞道,從而造成 MPLS 連結的效率降低。
  • 最佳化應用程式效能。使用 VNF 的安全性或流量優先順序,流量可以遵循使用者與雲端應用程式之間的最直接路由。在虛擬機器環境中,多個 VNF 可能會同時執行、彼此隔離,並且可以獨立變更或升級。

下表列出 VMware 支援的第三方防火牆,以及支援對照表:

表 1. Palo Alto Networks 防火牆 – 支援對照表
VMware SD-WAN Edge 平台 Edge 520v Edge 620 Edge 640 Edge 680 Edge 840 Edge 2000 Edge 3400 Edge 3800
建議的虛擬機器系列防火牆模型 VM-50 Lite VM-50 Lite VM-100 VM-100 VM-100 * VM-100 VM-100
可供虛擬機器系列防火牆使用的 vCPU 數目 2 2 2 2 2 * 2 2
可供 VNF 使用的記憶體 4.5 GB 4.5 GB 6.5 GB 6.5 GB 6.5 GB * 9 GB 9 GB
Edge 上可供 VNF 使用的儲存空間 64 GB 64 GB 120 GB 120 GB 120 GB * 220.2 GB 220.2 GB
支援的最舊 VMware 版本 3.2.0 版或更新版本 3.4.3 版或更新版本 3.4.3 版或更新版本 3.4.3 版或更新版本 3.2.0 版或更新版本 在任何版本上都不受支援 4.3.0 版或更新版本 4.3.0 版或更新版本
Panorama 版本 8.0.5 版 8.0.5 版 8.0.5 版 8.0.5 版 8.0.5 版 * 8.0.5 版 8.0.5 版
表 2. Check Point 防火牆 – 支援對照表
VMware SD-WAN Edge 平台 Edge 520v Edge 620 Edge 640 Edge 680 Edge 840 Edge 2000 Edge 3400 Edge 3800
可供 VNF 使用的記憶體 2 GB 2 GB 4 GB 4 GB 4 GB * 4 GB 4 GB
可供 VNF 使用的 vCPU 數目 2 2 2 2 2 * 2 2
Edge 上可供 VNF 使用的儲存區 64 GB 120 GB 120 GB 120 GB 100 GB * 220.2 GB 220.2 GB
SD-WAN 和 Check Point VNF 的最大輸送量 100 Mbps 100 Mbps 350 Mbps 500 Mbps 550 Mbps * 4.9 Gbps 4.9 Gbps
支援的最舊 VMware 版本 3.3.2 版或更新版本 3.4.3 版或更新版本 3.4.3 版或更新版本 3.4.3 版或更新版本 3.3.2 版或更新版本 在任何版本上都不受支援 4.3.0 版或更新版本 4.3.0 版或更新版本
Check Point VNF 作業系統版本 R80.20.05 版、R80.20.35 版、R80.20.60 版 R80.20.05 版、R80.20.35 版、R80.20.60 版 R80.20.05 版、R80.20.35 版、R80.20.60 版 R80.20.05 版、R80.20.35 版、R80.20.60 版 R80.20.05 版、R80.20.35 版、R80.20.60 版 * R80.20.05 版、R80.20.35 版、R80.20.60 版 R80.20.05 版、R80.20.35 版、R80.20.60 版
Check Point Manager 軟體版本 80.20.60 版或更新版本 80.20.60 版或更新版本 80.20.60 版或更新版本 80.20.60 版或更新版本 80.20.60 版或更新版本 * 80.20.60 版或更新版本 80.20.60 版或更新版本
表 3. Fortinet 防火牆 – 支援對照表
VMware SD-WAN Edge 平台 Edge 520v Edge 620 Edge 640 Edge 680 Edge 840 Edge 2000 Edge 3400 Edge 3800
建議的虛擬機器系列防火牆模型 VM00、VM01、VM01v VM00、VM01、VM01v VM00、VM01、VM01v、VM02、VM02v VM00、VM01、VM01v、VM02、VM02v VM00、VM01、VM01v、VM02、VM02v * VM01、VM02 VM01、VM02
可供 VNF 使用的記憶體 2 GB 2 GB 4 GB 4 GB 4 GB * 4 GB 4 GB
可供 VNF 使用的 vCPU 數目 2 2 2 2 2 * 2 2
Edge 上可供 VNF 使用的儲存區 64 GB 64 GB 100 GB 100 GB 100 GB * 220.2 GB 220.2 GB
SD-WAN 和 FortiGate VNF 的最大總流量 100 Mbps 100 Mbps 500 Mbps 500 Mbps 500 Mbps * 1.5 Gbps 1.5 Gbps
支援的最舊 VMware 版本 3.3.1 版或更新版本 4.0.0 版或更新版本 4.0.0 版或更新版本 4.0.0 版或更新版本 3.3.1 版或更新版本 在任何版本上都不受支援 4.3.0 版或更新版本 4.3.0 版或更新版本
FortiOS 版本 6.2.4 版 6.2.4 版 6.2.4 版 6.2.4 版 6.2.4 版 * 6.2.4 版 6.2.4 版

您可以透過 SD-WAN Edge 上的 VNF 部署及轉送流量。