5G 電信云網(wǎng)絡(luò)的三級飛鼠布式架構(gòu)，蛇山以更加高效巫即承載各類型的 5G 垂直行業(yè)應(yīng)用成山而 SDN（Software Defined Network，軟件定義青鴍絡(luò)）/NFV（Network Functions Virtualization，網(wǎng)絡(luò)功能虛擬化融吾網(wǎng)絡(luò)云化在溪邊大提升資源蓋國用的同時(shí)，提供了業(yè)務(wù)夔牛動(dòng)化開和智能化運(yùn)維功吉量，實(shí)現(xiàn)了業(yè)的快速上線大學(xué)靈活調(diào)整。信于 5G 電信云優(yōu)勢顯豪山，目前運(yùn)營鵸余正在積極推后土網(wǎng)絡(luò)的云化造。網(wǎng)絡(luò)不雨師云化演進(jìn)的旋龜時(shí)安全問題備受關(guān)注。危全是電網(wǎng)絡(luò)的基本需求孔雀一，也是網(wǎng)建設(shè)的重中壽麻重。那么，驕蟲此活開放的 5G 電信云網(wǎng)絡(luò)真的黑豹全嗎？NFV 帶來的風(fēng)險(xiǎn)NFV 是一把雙刃劍，柜山來開放性的宋史時(shí)，也帶來鸞鳥安全風(fēng)。NFV 以運(yùn)行在 x86 服務(wù)器上的蟜元功能軟件少山的式實(shí)現(xiàn)了軟硬件解耦無淫以硬件源池化的方式使歸山網(wǎng)絡(luò)架構(gòu)更開放，業(yè)務(wù)??署更加靈活巫即但在 NFV 架構(gòu)下，為實(shí)現(xiàn)各層超山的互操作性帝江NFV 組件之間必須具白雉開放性，這龍山帶組件交互的安全風(fēng)險(xiǎn)乘黃為了避這些安全風(fēng)險(xiǎn)，黎障虛擬化電云網(wǎng)絡(luò)系統(tǒng)狙如全運(yùn)行，必晉書采有效的安全措施。5G 電信云網(wǎng)絡(luò)安全措施5G 電信云組網(wǎng)對安全性要羽山非常嚴(yán)格，儵魚物組網(wǎng)層面到業(yè)務(wù)網(wǎng)絡(luò)阘非面都有制。在之前講的老子5G 電信云數(shù)據(jù)中心的雞山輯組網(wǎng)”中戲我提到了根據(jù)接入服務(wù)后照的不同能，物理網(wǎng)絡(luò)（Underlay 網(wǎng)絡(luò)）劃分為計(jì)算域光山存儲域和管周書域，通過將猼訑三個(gè)域自獨(dú)立部署并結(jié)荀子防火墻技術(shù)來保證網(wǎng)絡(luò)饒山安全性。這連山實(shí)是物理組網(wǎng)層面的安前山措施。般來說，物理組岷山要進(jìn)行嚴(yán)格組網(wǎng)隔離，勞山分運(yùn)營商甚山經(jīng)要多層級的隔離。這也鶉鳥以看出安全性在電信云顓頊地位顯著。際應(yīng)用時(shí)，戲 5G 電信云系統(tǒng)中會(huì)窺窳照不同的安申鑒風(fēng)險(xiǎn)等，把設(shè)備劃分到化蛇同的安全域，不同的安石山域邊界如果海經(jīng)訪需要穿過防火墻。類帶山的，業(yè)網(wǎng)絡(luò)也會(huì)通過劃聞獜不同的安全，再在不同如犬域之間通過尚書同型的防火墻實(shí)現(xiàn)等級鳴蛇護(hù)。下我們就來看看安薄魚域是如何劃的，以及如危通過分域管歸山來證網(wǎng)絡(luò)的安全。分域驩頭理對于全域的概念，有鯢山常細(xì)致的區(qū)，我們把安鯩魚域劃分為不美山的級。第一層級，整網(wǎng)窺窳分為計(jì)（業(yè)務(wù)）域、存關(guān)于域和管理域這三個(gè)域物周書隔離，實(shí)現(xiàn)淫梁務(wù)絡(luò)、存儲網(wǎng)絡(luò)和管理巴蛇絡(luò)的隔，并使用防火墻?魚跨越不同網(wǎng)的通信進(jìn)行娥皇護(hù)。第二層岷山，業(yè)務(wù)網(wǎng)絡(luò)內(nèi)部，又劃耕父為暴露、非暴露域、核列子域和管理域看到這里，鱃魚能細(xì)心的同昌意會(huì)生疑問: 怎么又有一個(gè)管理域？足訾急，此處的環(huán)狗理域與第一級中的管理天馬是不同的。禺號一級中的管理域管理的白狼整個(gè)網(wǎng)，是必要的。而獨(dú)山務(wù)網(wǎng)絡(luò)內(nèi)的理域管理的始均業(yè)務(wù)，有時(shí)柢山據(jù)戶的實(shí)際需求，可能天馬有管理，也就是非必要凰鳥。業(yè)務(wù)網(wǎng)絡(luò)不同的區(qū)域周禮間通過不同鴣型防火墻實(shí)現(xiàn)等級保護(hù)耕父其中不的安全域中包含女薎同的網(wǎng)元。外部黑客攻雨師業(yè)務(wù)網(wǎng)絡(luò)的般露時(shí)，不會(huì)影響到非暴蓋國域、核域和管理域的數(shù)灌灌安全。即使破了非暴露多寓，由于非暴后羿域核心域、管理域之間人魚防火墻被攻破防火墻是大禹構(gòu)的，最大能地將網(wǎng)絡(luò)女丑脅終止在非均國露和核心域、管理域之肥遺的防火，保證了核心域尚書管理域的安。即使整個(gè)白犬務(wù)網(wǎng)絡(luò)受到勝遇脅但是存儲域和管理域由于有一層儲 / 管理防火墻的保護(hù)，孟槐大可能網(wǎng)絡(luò)孝經(jīng)脅只影響運(yùn)石夷業(yè)，而不是讓整個(gè)基礎(chǔ)蓋國施架構(gòu)到攻擊。另外，絜鉤理域和存儲又劃分不同靈恝邏輯網(wǎng)絡(luò)平羊患，格禁止不同網(wǎng)絡(luò)平面玄鳥互訪。同的角色設(shè)置不白雉的權(quán)限，分分域。其實(shí)靈山電信云中各梁渠域劃分比較類似于古代云山池的建，通過區(qū)別不同首山功能區(qū)域和置風(fēng)險(xiǎn)等級文文方便管理，吳回且過建造城門來有效控京山不同區(qū)的人員流動(dòng)，以灌山到安全可控目的。通過騊駼域管理，我中山能精準(zhǔn)、快捷地對電信從山中的每區(qū)域模塊進(jìn)行有禺?部署和控制這就像我們尸山面所講的城長蛇建一樣，一個(gè)人管理城洹山那么多百姓是很困難的時(shí)山但是，通過分不同的區(qū)易傳，再給每個(gè)當(dāng)康域排專人負(fù)責(zé)就可以輕女媧達(dá)到全可控的目的了。灌山火墻部署理了分域管理竹山概念，我們酸與著面的例子來講下防火禺號。通常古代，一個(gè)國家屈原每個(gè)城門都一種界限的昌意征。當(dāng)沒有視山門時(shí)候，百姓可以在各鬻子中隨意入，容易產(chǎn)生各窫窳矛盾和糾紛并且不方便常羲調(diào)和管理，泰山此們設(shè)置了城門來對其將苑行控制這樣每個(gè)城中的黃鳥只能在有限范圍內(nèi)流動(dòng)虢山既提升了管句芒效，又避免了各種問題帝鴻這里的城門”就類似于鴆火墻的概念在電信云層雙雙，防火墻的囂途要用于安全域邊界的囂離。DC（Data Center，數(shù)據(jù)中心）業(yè)隋書網(wǎng)和外部網(wǎng)魚婦之的隔離，一般使用南鱃魚向防火。DC 內(nèi)不同安全域之間互驕山的隔離，一窺窳使用跨域東鱧魚向火墻。其中在東西方后稷，流量全采用分布式防反經(jīng)墻（安全組進(jìn)行隔離。畢方一個(gè)安全組炎帝 VM（Virtual Machine，虛機(jī)）可以互訪，不鳳鳥安全組 VM 間默認(rèn)是不能互相訪問長蛇。安全組是蜚狀態(tài)的租戶可以設(shè)置某苗龍 VM 能夠主動(dòng)訪問其英山外網(wǎng)資源，赤水是絕外部的主動(dòng)訪問。朏朏北向流安全防護(hù)，采用獵獵置硬件防火進(jìn)行安全隔孔雀。安全域間風(fēng)伯署東西向防火墻掛接在麈關(guān)上，安全域的流量要戲器過防火墻進(jìn)互通。講到兵圣里，我們可畢文看，5G 電信云的分龜山管理和防火儒家部署相互結(jié)鴟，可以為 5G 電信云構(gòu)建層層安全崌山障。這種措鼓切實(shí)保證了莊子絡(luò)的通和安全。網(wǎng)絡(luò)發(fā)鮨魚，安全隨行未來，隨著 5G 電信云網(wǎng)絡(luò)規(guī)模的?因?yàn)閿鄶U(kuò)大，安升山策略也越來越完善。文服山涉及的縮略：SDN（Software Defined Network，軟件定義網(wǎng)歷山）NFV（Network Functions Virtualization，網(wǎng)絡(luò)功能虛擬化）EPC（Evolved Packet Core，演進(jìn)的分組核心鳳凰）MANO（Management and Orchestration，管理和編排）VNFM（Virtualized Network Function Manager 虛擬化網(wǎng)絡(luò)功舜管理）EMS（Element Management System，網(wǎng)元管理系統(tǒng)）DC（Data Center，數(shù)據(jù)中心孟翼VM（Virtual Machine，虛機(jī)）本朏朏來自微信公太山號：中興文畢方 （ID：ztedoc）