网络功能虚拟化，英文全称为Network Functions Virtualization，业内普遍简写为NFV。这一概念最早由欧洲电信标准化协会（European Telecommunications Standards Institute，简称ETSI）在一份白皮书中正式提出，随后演变为一套完整的行业标准体系。在软考网络工程师的考纲体系中，NFV被归入网络新技术与云计算相关章节，属于近几次考试中出现频率明显上升的考点。要准确把握NFV的内涵，必须先理解它要解决的那个根本问题：传统电信网络与数据网络中，形形色色的网络功能长期以来都是靠专用硬件来承载的。一台防火墙就是一台防火墙设备，一台负载均衡器就是一台负载均衡器设备，一台会话边界控制器就是一台会话边界控制器设备。这些设备各自拥有一套封闭的硬件架构、专用的操作系统和专有的管理接口，彼此之间难以互通，运维成本居高不下。
NFV的核心思想，是把这些原本由专用硬件设备实现的网络功能，从硬件中剥离出来，用运行在通用服务器上的软件来重新实现。换句话说，防火墙不再是一台铁盒子，而是一段可以自由部署、自由迁移、自由伸缩的软件进程。这种思想转变的本质，是把网络功能从物理世界的专用设备，抽象为逻辑世界的软件实体。ETSI对NFV给出的正式定义是：利用虚拟化技术，将网络节点层面的功能加以分解，形成一个个相互独立的功能块，这些功能块以软件方式运行在基于行业标准的高性能服务器、存储设备和交换设备之上，从而取代传统的专用网络设备。
NFV之所以能够成立，离不开三项底层技术的支撑。第一项是服务器虚拟化技术，也就是我们熟知的Hypervisor虚拟机监控程序。虚拟机监控程序在一台物理服务器的硬件之上抽象出多台相互隔离的虚拟机，每台虚拟机都拥有独立的虚拟CPU、虚拟内存和虚拟网卡，为VNF的运行提供了标准的执行环境。第二项是通用大容量服务器硬件。随着x86架构服务器性能的持续提升以及网卡多队列、数据平面开发套件等加速技术的成熟，通用服务器已经能够在吞吐量和时延上逼近甚至部分超越传统的专用网络设备，这是NFV得以落地的性能基础。第三项是软件定义的管理编排技术。当一个网络功能被拆解成多个软件组件之后，需要有一套自动化的机制来负责这些组件的部署、配置、监控和生命周期管理，这正是MANO管理编排体系存在的意义。
在ETSI的标准文档中，NFV体系被明确划分为几个标准化的概念单元，考生在复习时必须把这些术语的边界厘清。基础设施层被称为NFVI，即网络功能虚拟化基础设施；运行其上的软件功能被称为VNF，即虚拟化网络功能；负责统一管理调度的是MANO，即管理与编排。此外还有EMS元素管理系统和OSS运营支撑系统等外围概念。软考命题人特别喜欢围绕这几个英文缩写的含义和职责出题，能否准确区分VNF、VNFM、MANO、NFVI，往往直接决定一道选择题的得分。下文将对这些术语逐一展开。
理解NFV的演进脉络，有助于考生把握这一考点的知识源头。在NFV概念出现之前，电信运营商长期面临一个结构性的困境：网络功能与专用硬件深度绑定，导致新业务上线周期长达数月，设备采购成本高昂，机房空间和能耗压力巨大。2012年前后，以ETSI为代表的标准组织联合一批主流运营商，正式提出了网络功能虚拟化的构想，试图用通用的IT硬件和虚拟化技术打破这种专用硬件锁定。此后，ETSI陆续发布了NFV的参考架构、接口规范和生命周期管理等一系列标准，构建起了一套完整的体系。
这一演进过程对备考的启示在于：NFV不是孤立的技术名词，而是运营商网络转型这条主线上的关键一环。软考在考查网络新技术时，往往会把NFV与云计算、5G核心网、SDN等内容放在同一知识簇中，考生若能把这些概念串联起来理解，答题时就能形成更立体的知识网络。从命题趋势看，NFV相关题目正从单纯的概念辨析，逐步向结合应用场景的综合判断演进，这要求考生不仅要记住术语，更要理解术语背后的技术逻辑。
NFV的参考架构在逻辑上可以划分为三个层次：底层是NFVI基础设施层，中间是VNF功能层，上层是MANO管理编排层。这三层相互协作，构成了一个完整的软件化网络功能运行体系。理解这一架构的关键，在于把握每一层各自承担什么职责、向谁提供什么能力、又依赖谁提供什么资源。
NFVI的全称是NFV Infrastructure，即网络功能虚拟化基础设施。它位于整个架构的最底层，是整个体系的资源基础。NFVI把物理的计算资源、存储资源和网络资源加以抽象和池化，向上层提供标准化的虚拟资源接口。具体而言，NFVI包含三个部分：物理资源层、虚拟化层和虚拟资源层。物理资源层就是实实在在的服务器、存储阵列和交换机，它们是承载一切软件的硬件底座；虚拟化层是位于硬件之上的Hypervisor，负责把物理资源切分为相互隔离的虚拟资源；虚拟资源层则是VNF实际感知到的计算、存储和网络抽象。
这里需要特别强调一个容易混淆的点：NFVI本身并不执行任何具体的网络功能，它只负责提供资源。防火墙、负载均衡这类具体功能是由运行在NFVI之上的VNF来实现的。很多考生把NFVI误认为是一种网络功能，这是理解上的常见偏差。NFVI的角色更接近于云计算中IaaS平台的角色，它提供的是能力而非功能，是土壤而非庄稼。
VNF的全称是Virtualized Network Function，即虚拟化网络功能。它是传统专用网络设备在软件世界的直接对应物。一台传统防火墙虚拟化之后，就变成了一个防火墙VNF；一台传统负载均衡器虚拟化之后，就变成了一个负载均衡VNF。VNF通常以虚拟机的形式运行在NFVI之上，每个VNF内部封装了一个或多个网络功能的完整实现逻辑。
值得强调的是，一个VNF并不一定对应一台完整的物理设备。ETSI允许一个VNF由多个内部组件组成，这些组件可以分布在不同的虚拟机上，共同协作完成一个完整的网络功能。比如一个功能复杂的核心网网元，其VNF可能由信令处理组件、媒体处理组件和数据库组件三个内部模块构成，分别部署在不同虚拟机中。这种组件化拆分为VNF带来了前所未有的灵活性和可伸缩性，但同时也引入了复杂的内部通信和管理难题。
MANO的全称是Management and Orchestration，即管理与编排。它是整个NFV体系的大脑，负责VNF从出生到消亡的全生命周期管理。MANO内部又细分为三个相互协作的功能模块，这三个模块是软考选择题的高频考点，必须逐一吃透。
第一个模块是NFVO，即NFV编排器。NFVO负责全局层面的编排工作，它着眼于整个网络服务而非单个VNF。当运营商需要上线一项由多个VNF协同完成的网络服务时，NFVO负责根据网络服务描述符，将这些VNF合理地编排到NFVI的各个资源位置，并协调它们之间的连接关系。NFVO还可以跨多个数据中心和多个VIM进行资源的统一调度。
第二个模块是VNFM，即VNF管理器。VNFM专注于单个VNF的生命周期管理，它负责一个VNF的实例化、扩缩容、升级、配置和终止等操作。如果说NFVO是从全局视角编排整个网络服务，那么VNFM就是从局部视角管理每一个具体的VNF实例。一个VNFM通常可以管理多个同类型的VNF。
第三个模块是VIM，即虚拟化基础设施管理器。VIM负责管理NFVI中的虚拟化资源，它与底层的Hypervisor直接打交道，向上层提供资源分配、回收和监控的能力。VIM的角色类似于云计算中OpenStack这类云管理平台，它把物理资源的调度细节隐藏起来，向NFVO和VNFM提供统一的资源操作接口。
为了把这三大模块的关系讲透，我们可以跟踪一次完整的VNF实例化过程。首先，NFVO接收到运营人员发出的网络服务上线请求，解析网络服务描述符，确定这项服务需要哪几个VNF、它们之间如何连接。接着，NFVO向VNFM下达创建VNF实例的指令，VNFM随即向VIM申请所需的虚拟计算、存储和网络资源。VIM在NFVI上分配资源并启动虚拟机，VNFM再将VNF软件包部署到虚拟机中，完成参数配置，最终一个可用的VNF实例宣告上线。整个过程中，NFVO负责编排决策，VNFM负责功能管理，VIM负责资源操作，三者各司其职、环环相扣。
NFV面临的最大技术挑战之一，是纯软件转发在性能上与传统专用硬件之间的差距。传统网络设备之所以能够达到线速转发，依赖的是定制的专用转发芯片，而运行在通用服务器上的VNF，其数据包处理必须经过虚拟化层的层层转发，性能损耗明显。为了弥合这一差距，业界发展出了一整套数据平面加速技术。数据平面开发套件是其中的典型代表，它通过绕过操作系统的网络协议栈，让应用程序直接访问网卡硬件，把数据包处理路径大幅缩短，从而显著提升吞吐量并降低时延。
此外，还有多种硬件卸载技术被广泛应用。单根输入输出虚拟化技术允许一个物理网卡向多个虚拟机暴露多个独立的虚拟功能，实现接近物理网卡的直通性能。智能网卡则把部分数据包处理逻辑卸载到网卡上的可编程芯片，进一步减轻CPU的负担。这些加速技术的存
本篇完！