虛擬網路功能 (VNF) 是個別網路服務,例如路由器和防火牆,在一般硬體上作為僅限軟體的虛擬機器 (VM) 執行個體執行。例如,路由 VNF 會實作路由器的所有功能,但在一般硬體上會以僅限軟體形式獨立執行或連同其他 VNF 一起執行。VNF 會在 NFV 架構內進行管理和協調。
NFV 和 VNF 的虛擬化表示以通用方式 (獨立於基礎硬體) 實作網路功能。VNF 可以在分公司、雲端或資料中心的任何虛擬機器環境中執行。此架構可讓您:
- 在最佳位置插入網路服務,以提供適當的安全性。例如,在連線網際網路的分公司中插入 VNF 防火牆,而非透過相距遙遠的防火牆內資料中心使流量繞道,從而造成 MPLS 連結的效率降低。
- 最佳化應用程式效能。使用 VNF 的安全性或流量優先順序,流量可以遵循使用者與雲端應用程式之間的最直接路由。在虛擬機器環境中,多個 VNF 可能會同時執行、彼此隔離,並且可以獨立變更或升級。
下表列出 VMware 支援的第三方防火牆,以及支援對照表:
VMware SD-WAN Edge 平台 | Edge 520v | Edge 840 | Edge 620 | Edge 640 | Edge 680 |
---|---|---|---|---|---|
建議的虛擬機器系列防火牆模型 | VM-50 Lite | VM-100 | VM-50 Lite | VM-100 | VM-100 |
可供虛擬機器系列防火牆使用的 vCPU 數目 | 2 | 2 | 2 | 2 | 2 |
可供 VNF 使用的記憶體 | 4.5 GB | 6.5 GB | 4.5 GB | 6.5 GB | 6.5 GB |
Edge 上可供 VNF 使用的儲存空間 | 64 GB | 120 GB | 64 GB | 120 GB | 120 GB |
VMware 軟體版本 | 3.2.0 版或更新版本 | 3.2.0 版或更新版本 | 3.4.3 版或更新版本 | 3.4.3 版或更新版本 | 3.4.3 版或更新版本 |
Panorama 版本 | 8.0.5 版或更新版本 | 8.0.5 版或更新版本 | 8.0.5 版或更新版本 | 8.0.5 版或更新版本 | 8.0.5 版或更新版本 |
VMware SD-WAN Edge 平台 | Edge 520v | Edge 840 | Edge 620 | Edge 640 | Edge 680 |
---|---|---|---|---|---|
可供 VNF 使用的記憶體 | 2 GB | 4 GB | 2 GB | 4 GB | 4 GB |
可供 VNF 使用的 vCPU 數目 | 2 | 2 | 2 | 2 | 2 |
Edge 上可供 VNF 使用的儲存區 | 64 GB | 100 GB | 120 GB | 120 GB | 120 GB |
SD-WAN 和 CheckPoint VNF 的最大總流量 | 100 Mbps | 550 Mbps | 100 Mbps | 350 Mbps | 500 Mbps |
VMware 軟體版本 | 3.3.2 版或更新版本 | 3.3.2 版或更新版本 | 3.4.3 版或更新版本 | 3.4.3 版或更新版本 | 3.4.3 版或更新版本 |
Checkpoint VNF 作業系統版本 | R77.20 版或更新版本 | R77.20 版或更新版本 | R77.20 版或更新版本 | R77.20 版或更新版本 | R77.20 版或更新版本 |
Checkpoint 管理程式軟體版本 | 80.30 版或更新版本 | 80.30 版或更新版本 | 80.30 版或更新版本 | 80.30 版或更新版本 | 80.30 版或更新版本 |
VMware SD-WAN Edge 平台 | Edge 520v | Edge 840 | Edge 620 | Edge 640 | Edge 680 |
---|---|---|---|---|---|
建議的虛擬機器系列防火牆模型 | VM00、VM01、VM01v | VM00、VM01、VM01v、VM02、VM02v | VM00、VM01、VM01v | VM00、VM01、VM01v、VM02、VM02v | VM00、VM01、VM01v、VM02、VM02v |
可供 VNF 使用的記憶體 | 2 GB | 4 GB | 2 GB | 4 GB | 4 GB |
可供 VNF 使用的 vCPU 數目 | 2 | 2 | 2 | 2 | 2 |
Edge 上可供 VNF 使用的儲存區 | 64 GB | 100 GB | 64 GB | 100 GB | 100 GB |
SD-WAN 和 FortiGate VNF 的最大總流量 | 100 Mbps | 500 Mbps | 100 Mbps | 500 Mbps | 500 Mbps |
VMware 軟體版本 | 3.3.1 版或更新版本 | 3.3.1 版或更新版本 | 4.0.0 版或更新版本 | 4.0.0 版或更新版本 | 4.0.0 版或更新版本 |
FortiOS 版本 | 6.0 和 6.2.0 版 從 VMware 4.0.0 版開始,支援 FortiOS 6.4.0 和 6.2.4 版。 |
6.0 和 6.2.0 版 從 VMware 4.0.0 版開始,支援 FortiOS 6.4.0 和 6.2.4 版。 |
6.4.0 和 6.2.4 版 | 6.4.0 和 6.2.4 版 | 6.4.0 和 6.2.4 版 |
您可以透過 SD-WAN Edge 上的 VNF 部署及轉送流量。