SDN面向网络连接，NFV对应网络功能。它们的核心都是在网络中实现软件和硬件分离，尽量采用标准的硬件和独立开发的软件。在业务提供方面，他们都与数据中心和云计算环境相关，并实现网络业务的自动部署和管理。IT技术在很大程度上驱动着网络向SDN和NFV演进。
- 云平台助力网络功能虚拟化、大数据提升客户体验
云是SDN/NFV的基础，基于通用计算/存储/网络资源的NFVI云平台将先行部署。结合OpenStack等业界主流开源平台及ETSINFV的参考架构，云平台成为NFV的基础设施，支持各类虚拟化的网元软件。云平台支持通用X86服务器，南向兼容集成各类传统网络交换产品和SDN等软件化交换解决方案；同时北向遵循TOSCA标准，为vIMS、虚拟路由器等众多网元的云化提供标准和依据，完成包括自动扩容和缩容、自动治愈、自动化部署等网元业务的生命周期管理。通过系统状态监控和故障根源分析，自动化NFVI管理运营在提升运维工作效率的同时，增加了业务运营的灵活性。
建设基于大数据分析的业务平台成为趋势，其分析能力将用于虚拟网络业务的验证、自动部署和管理。由于NFV从根本上打破原来封闭的电信设备体系，将其分解为多个层次，其中包括硬件、虚拟化管理、虚拟化电信网络软件、业务编排、系统集成等等，导致系统复杂度与管理难度大大提升。为此，基于大数据分析的业务策略控制，从提升客户体验入手，根据动态的信息来驱动合适的业务系统是NFVI的一个重要组成部分。系统可以分析用户业务质量数据和相关信息，监测网络使用状态和性能趋势，帮助运营商实现新业务的快速开发和部署，从而达到帮助网络运营商降低NFV实施复杂性和难度，提高业务系统可靠性与可用性，改善用户体验的目的。
- 软件定义安全及自动化的安全防御，确保网络更加可信和可靠
网络功能的虚拟化和软件定义网络，将推动实现软件定义安全。软件定义安全主要是通过软件编程的方式实现网络安全功能和相关的API，并对它们进行智能化地编排和管理。通过软件定义网络的集中控制，安全管理员掌握全网的安全动态，实现根据需要启动虚拟化的安全功能，监控动态环境下全网中与安全事件相关的流量，进而对全网进行统一安全策略部署，以达到保障网络安全的目的。
软件定义网络的自动化管理，将促进网络安全防御的自动化。传统网络往往通过人工方式进行安全管理和防御，不能适应网络资源管理自动化的安全需求。软件定义网络的自动化管理根据安全管理员设置的策略进行全网监控，一旦检测到安全威胁，系统就会产生一个告警，触发安全功能模块分析捕捉到的数据包，从而进一步产生更多的高级响应，最后网络中的安全系统会快速处理此次检测到的安全事件，达到网络安全防御的目的。
网络功能的虚拟化和软件定义网络的可编程、集中控制和大范围自动化，将推动软件定义安全的实现和促进网络安全防御的自动化。
结束语
随着网络不断向宽带化、移动化、泛在化和融合化演进，用户的需求已从单一的语音业务向个性化、多样化、专业化和体验化的信息服务发展。通信网络需以更低的成本提供超宽带网络，实现从接入层到传送层的超宽带业务承载，在提供可靠传送的同时，以最低的总体成本，向用户提供更高带宽、更好质量的宽带业务；同时，在AllIP的前提下，充分利用SDN/NFV和云计算技术实现网络架构的优化和创新，为信息通信业务、移动互联网业务、物联网等各种创新性业务提供保障和充分更好的用户体验。
