NFV与SD-WAN联动，携手三大运营商实践网吧城域网

  网吧——三大运营商角逐之关键

经CNNIC统计，截至到2017年12月底，我国网络游戏用户规模已达到4.42亿，占整体网民的57.2%。随着游戏实时交互性、游戏画质的不断提高、游戏在线玩家的不断增多，玩家对运营商提出了更高的要求。

对于网吧用户来说，网络的优劣主要以游戏和视频的质量来衡量，对于提高网络视频服务的方法，运营商通过构建CDN网络大幅提高了视频访问的体验，但是对于提高游戏服务的质量却无能为力。

全国网吧有近15万家，每家接入带宽为100M，这对运营商来说是一个很巨大的政企市场；同时由于网吧流量要求质量高，因此他是政企宽带市场的明珠，更是三大运营商的必争之地。

 游戏时代下的网络升级之路 

网吧用户日常使用以端游为主，视频、网页等其他应用次之，然移动游戏质量和稳定性方面比较薄弱，是拓展网吧市场的主要短板。

互联网中的应用有成百上千种，按大类可以分为：P2P、HTTP、网络电视、即时通信和网络游戏等，诸类应用各有特点，导致每类应用对于网络的抢占能力不同，这其中最能提现网吧网络优劣的网络游戏属于弱势群体，抢占资源能力极差。由于大部分网络资源被P2P等应用抢占，所以网吧用户在游戏时卡顿、时延大甚至是掉线的情况频频发生，进而影响用户对网吧的体验度，大量流失客户。

总结网络游戏的特点，需多方面保障网络质量：

1） 避免和其他流量的混合接入；

2） 对于游戏的识别必须准确，避免误识别；

3） 游戏特征库的更新必须及时而且容易升级。

为保障跨网游戏质量，前期各省运营商普遍采用三方出口、骨干出口、本地分流三种方式，在运营过程中仍出现诸多问题：易被封堵、体验不稳定，维护支撑响应不及时等，依然满足不了网吧游戏用户需求，无法有效拓展网吧专线市场。

NFV + SD-WAN，云网联动实现游戏加速 

NFV和SD-WAN作为新一代网络技术，既可通过独自平面去解决网络问题，满足不同角度的业务需求，又能够紧密结合，实现网络灵活调度，动态扩展，产生更多更大价值，最大限度满足用户需求。

网吧云化升级，软硬分离成本低

NFV，即网络功能虚拟化（Network Function Virtualization），通过使用x86等通用性硬件以及虚拟化技术，来承载很多功能的软件处理，从而降低网络昂贵的设备成本。

面对互联网时代城域网建设压力，Panabit已实现NFV技术在城域网建设领域的批量成功商用，实现软硬件分离、灵活组合搭配，极大降低投资成本。假设某城市有500家网吧，每家网吧有200坐席，以此基础建设网吧城域网，投资方需要一次性投入100000终端需求的软硬件成本，然而通过Panabit便可实现软硬件分别采购，即先完成满足100000终端的硬件采购，软件部分则依据实际情况分批投入，平滑成本。

Panabit与其合作伙伴成功打造的网吧云无盘网络系统，可有效减少无盘布置数量，保障网吧的云化升级改造，不仅有效的降低了网吧业主的资金投入，更能降低管理成本。

SD-WAN游戏快线，为游戏加速而生

SD-WAN游戏加速已针对绝地大逃杀、英雄联盟、地下城与勇士、逆战等热门游戏进行长达一年的现网测试，加速效果良好，网吧游戏用户满意度高。

Panabit已为三大运营商开通“NFV”和“SD-WAN游戏加速”通道，下面以某网吧城域网为例做简要说明：

某网吧城域网示意图

说明：网吧流量可以分为国内游戏流量、国外游戏流量和非游戏流量（对于移动本地有服务器资源的游戏可定义为非加速流量）。

关键步骤1：网吧流量精准识别

当所有网吧流量经过Panabit智能应用网关时（以下简称Panabit），Panabit可以将所有流量进行精确的区分（个别游戏的“登陆服务器”和“游戏服务器”位于不同省份，需要精确区分，才能准确分流）。

Panabit经过14年应用识别经验的积累，可以基于DPI（深度包识别技术）、DFI、节点跟踪等技术，精确识别游戏应用，可识别并区分同一IP下国内游戏流量、国外游戏流量、HTTP、web视频和P2P等应用协议。

改变以往基于游戏IP地址静态路由模式，可实现基于游戏特征库进行分流，特征码识别游戏更新自动识别IP；改变以前游戏一旦更新ip地址变化会出现卡顿或无法连接情况。

关键步骤2：智能应用分流

按照游戏流量的流向，可以将国外游戏调度到国外POP加速节点；将需要加速的国内游戏调度到第三方出口；同时将剩余的流量送回移动城域网。

一般来讲，单个网吧（100 IP左右）游戏流量5M以下，占网吧整体流量的1/10至1/15左右。所以经过Panabit智能分流的流量，为纯净的游戏流量，具备高价值的流量特性（所以游戏流量的计费模式不能等同于传统CDN厂家的流量计费模式）。

关键步骤3：游戏加速SD-WAN隧道建立

在出口的Panabit侧开启游戏专用的SD-WAN虚拟隧道iWAN，将分流后的游戏流量注入iWAN中。

iWAN隧道经过对TCP协议的优化，提高了隧道传输的效率。对比传统的L2TP、PP2P等隧道协议，具备更好的连接性和稳定性，更高的重连效率。

TCP加速是指通过一些优化的算法和机制，改善TCP协议对拥塞状态的判断，优化TCP协议对丢包、时延等状态的响应，使TCP的传输性能更高，以此达到加速的目的。

特色应用1：实现会话级的应用性能感知

传统网络中的性能测量系统，大多针对网络层的评价，比如网络的带宽利用率、时延、丢包、抖动等。但是由于网吧用户对于网络的感知目前已经由带宽等网络指标，上升为对于某个游戏的感知。

传统的探针和网络性能测量系统对此无能为力，Panabit支持性能评价系统是针对七层应用的测，可以实现应用层的性能检测，比如应用时延、服务器响应时延、重传率、丢包率等。

这些对于评价游戏业务的质量非常有意义，比如当确认是服务器时延过大，基本可以确认服务器高负载，而不是网络问题。对于故障的定位和业务的评价都有十分重要的意义。

特色应用2：满足151号令的日志审计

网吧城域网作为区域性的网吧总出口，必须留存相关人员上网记录，以便发生网络安全事件后进行追查。Panalog日志审计系统提供全网统一用户认证日志+NAT日志+URL日志，同时提供1:1的日志输出，在一张表里面可以体现访问时间、源地址、目标地址、NAT地址、账号信息、域名、协议类型、7层协议名称、流量等元素，完整保留网络中的相关信息。

当发生网络安全事件时候，通过Panalog的NAT日志、帐号的登录信息以及URL访问等记录信息，可以对外到具体上网用户，满足《网络安全法》和“151号令”相关要求。

Panalog 会话日志查询

此外，如果网吧某上网用户通过QQ群、微信群等发表不良言论（尤其是涉及到发动、危害民族团结言论）时，网吧城域网可通过QQ号码及微信ID等来定位上网人员，实现公安151号令要求的“IP落地”。

Panalog 虚拟身份查询

 部署效果 

网吧城域网项目已在全国多地验证实施，项目部署技术成熟，可规模复制，通过应用对比分析，可以从玩家体验、加速指标、运维方面、应用识别精准性等几个角度进行对比。

市场价值 

Panabit网吧城域网方案不仅实现软硬件分离、灵活组合搭配，极大降低投资成本，而且大幅降低网吧互联网专线的接入资费，提升网络使用体验；同时，此方案同样适用于酒店、商超、临街等SD-WAN商宽专线服务，为降低中小企业互联网专线接入资费做出积极的努力。

如果想了解更多“NFV”和“SD-WAN”技术，请扫描二维码联系负责人