不久前，AT&T宣佈在未來三年內將其5G網路運營轉移到微軟Azure雲，引發了電信業的陣陣熱議。反觀當下，我們在追求5G應用創新的同時，背後的5G基礎設施保障反而獲得的關注較少，這次新聞也讓記者對5G核心網（5GC）産生了興趣，究竟5G核心網的安全該由誰來“守護”？正值雲杉網路發佈其面向5G核心網的網路功能服務監控方案之際，記者採訪了雲杉網路COO來源，進一步探尋了5G核心網的“守護”歷程。
5G多快好，卻“省心”不易
5G帶來了高速率、低時延、大連接的“多、快、好”優勢，背後基礎設施的各個環節也隨之經歷了革新。然而5G的演進式雲化，運維卻不“省心”。
“相較于傳統核心網的專用設備，5G純虛擬化的網路功能給管理帶來了全新的難度，各種功能、服務間的依賴關係、訪問調用、性能追蹤都將面臨全新的挑戰；相較于4G，5G核心網SBA架構中虛擬化後的NFS實例數量增加了幾個數量級，龐大的網元數量給運維帶來挑戰，並且虛擬化讓網元間通信監控更加複雜。”來源説。
“借力”雲計算，“守護”5GC
“雲計算的很多虛擬化技術在5G核心網有大量應用，我們在公有雲、私有雲上有很多自動化的實踐經驗，這些積累讓我們面對5G場景時有更好的下沉能力。”來源説。
“現在的雲有萬級規模的雲原生容器集群，裏面有大量分佈式的業務應用，同樣需要橫向可擴展的面向雲的監控保障方案。這裡的網路不再是簡單通過IP端口進行描述，每條流量的描述都是微服務化，服務與服務之間、容器與容器之間，需要頻繁的IP重新分配。”來源描繪了一個錯綜複雜的微服務互聯管理場景。
“IP是動態的，流量也是動態的，在面對這些龐大的資訊量時，需要一個平臺進行關聯。當我看到一條業務流時，我能快速告訴使用者：這屬於哪臺主機，這是哪個服務，這是哪個Namespace，是哪個Service。我們要做的就是快速、多維度地將用戶關心的內容解析出來。”來源補充道。
“作為多家主流雲服務商的最佳實踐合作夥伴，雲杉網路DeepFlow幫助用戶從全新的資源池、虛擬化、容器、網路、應用等維度構建基於流量的全景網路知識圖譜，為客戶多雲、混合雲中的業務提供覆蓋全棧的流量監控診斷方案，解決上雲業務的故障定位、性能分析、資源優化和雲原生可觀測性問題。在雲領域服務頂級客戶積累的豐富經驗也成為雲杉網路賦能5G核心網智慧化監控的信心源泉。”來源説。
雲杉的DeepFlow方案延伸了5GC版本，DeepFlow 5GC方案針對5G核心網服務NFS間的通信訪問流量進行獲取並分析，構建可擴展的網路功能服務NFS監控平臺，實現服務間關聯依賴監控和各類資源間網路性能分析，保障核心網穩定運作。
在雲網融合的趨勢下，運營商通過5G核心網雲化來擁抱通信的未來，如何更好地“守護”5GC成為運營商的選擇題。我們看到，雲杉網路作為國內SDN初創公司的先鋒在雲監控領域的深厚積累，對“守護”5GC表達著自己的理解，我們也期待見證這位“守護者”未來的更多守護經歷。