{"id":28955,"date":"2026-07-14T15:55:49","date_gmt":"2026-07-14T13:55:49","guid":{"rendered":"https:\/\/performance-msg-life-sk.rucolabs.sk\/glossary\/virtuelle-netzwerkfunktion\/"},"modified":"2026-07-14T15:55:49","modified_gmt":"2026-07-14T13:55:49","slug":"virtuelle-netzwerkfunktion","status":"publish","type":"glossary_intl","link":"https:\/\/performance-msg-life-sk.rucolabs.sk\/de\/glossar\/cybersecurity\/virtuelle-netzwerkfunktion\/","title":{"rendered":"Virtuelle Netzwerkfunktion"},"content":{"rendered":"

Eine virtuelle Netzwerkfunktion ersetzt dedizierte Hardware-Netzwerkger\u00e4te durch Softwareinstanzen<\/strong>, die auf Standardservern oder Cloud-Plattformen laufen. Funktionen wie Routing, Firewall-Dienste oder Lastverteilung werden von spezialisierten physischen Appliances auf flexible Softwareanwendungen \u00fcbertragen. Diese Entkopplung von Netzwerkdiensten und Hardware erm\u00f6glicht Unternehmen und Dienstanbietern, Netzwerkinfrastrukturen dynamisch anzupassen, ohne neue Ger\u00e4te zu beschaffen oder zu installieren.<\/p>\n

Wie virtuelle Netzwerkfunktionen Netzwerkdienste bereitstellen<\/h2>\n

Virtuelle Netzwerkfunktionen laufen auf einer Virtualisierungsschicht \u2013 typischerweise einem Hypervisor wie KVM, VMware ESXi oder Xen \u2013, die physische Rechenressourcen abstrahiert. Jede Funktionsinstanz erh\u00e4lt zugewiesene CPU-Kerne, Arbeitsspeicher und virtuelle Netzwerkschnittstellen<\/strong>, \u00fcber die Datenpakete empfangen und verarbeitet werden. Ein NFV-Infrastruktur-Manager orchestriert diese Ressourcen und stellt sicher, dass Softwareinstanzen die ben\u00f6tigte Rechenleistung erhalten.<\/p>\n

Der Datenverkehr durchl\u00e4uft mehrere Verarbeitungsschichten: Pakete erreichen zun\u00e4chst die physische Netzwerkkarte des Servers<\/strong>, werden vom Hypervisor an die virtuelle Schnittstelle der Netzwerkfunktion weitergeleitet und dort gem\u00e4\u00df implementierter Logik verarbeitet. Technologien wie SR-IOV (Single Root I\/O Virtualization) erm\u00f6glichen direkten Hardware-Zugriff und umgehen Hypervisor-Overhead, wodurch Durchsatzraten steigen. DPDK-Frameworks (Data Plane Development Kit) beschleunigen Paketverarbeitung zus\u00e4tzlich durch Bypass des Betriebssystem-Netzwerk-Stacks.<\/p>\n

Orchestrierungsplattformen wie ETSI MANO koordinieren Lebenszyklus-Management<\/strong> \u2013 von Instanziierung \u00fcber Skalierung bis zu Updates. Administratoren definieren Service-Ketten, die festlegen, welche virtuellen Funktionen Datenverkehr in welcher Reihenfolge durchlaufen soll. Eine typische Mobilfunk-Service-Kette k\u00f6nnte virtuelle Paketdaten-Gateways, DPI-Systeme und Policy-Enforcement-Funktionen umfassen, die zusammen einen vollst\u00e4ndigen Kommunikationsweg bilden.<\/p>\n

Unterschiede zu Cloud-nativen Ans\u00e4tzen<\/h3>\n

Traditionelle virtuelle Netzwerkfunktionen verwenden vollst\u00e4ndige virtuelle Maschinen mit eigenem Betriebssystem. Neuere Container-basierte Implementierungen (CNFs) teilen sich hingegen den Kernel<\/strong> und erreichen dadurch deutlich schnellere Startzeiten \u2013 Sekunden statt Minuten. Container bieten jedoch weniger strikte Isolation zwischen Instanzen, was bei sicherheitskritischen Netzwerkfunktionen zu Bedenken f\u00fchrt.<\/p>\n

Vorteile virtueller Netzwerkfunktionen f\u00fcr Netzwerkbetreiber<\/h2>\n

Skalierbarkeit entsteht durch bedarfsgerechte Instanziierung zus\u00e4tzlicher Softwarekopien<\/strong> statt Beschaffung und Installation physischer Ger\u00e4te. Ein Dienstanbieter kann bei erh\u00f6htem Datenaufkommen w\u00e4hrend Sto\u00dfzeiten automatisch weitere Firewall- oder Load-Balancer-Instanzen starten und diese nach Bedarf wieder beenden. Diese Elastizit\u00e4t reduziert \u00dcberkapazit\u00e4ten, die bei Hardware-Appliances als Reserve vorgehalten werden m\u00fcssten.<\/p>\n

Wirtschaftliche Vorteile ergeben sich aus mehreren Faktoren: Standardserver kosten weniger als spezialisierte Netzwerk-Hardware<\/strong>, und ein Pool von Servern kann verschiedene Funktionstypen hosten statt dedizierter Ger\u00e4te pro Funktion. Wartungskosten sinken, da Software-Updates zentral verteilt werden und keine Technikerbesuche an verteilten Standorten erfordern. Allerdings entstehen neue Kosten f\u00fcr Virtualisierungslizenzen, Orchestrierungssoftware und spezialisierte Fachkenntnisse.<\/p>\n

Agilit\u00e4t bei Service-Einf\u00fchrung steigt dramatisch<\/strong>, da neue Netzwerkfunktionen als Software ausgerollt werden k\u00f6nnen. Ein Telekommunikationsanbieter kann einen neuen Sicherheitsdienst innerhalb von Tagen statt Monaten einf\u00fchren, indem er virtuelle Firewall-Instanzen bereitstellt und in bestehende Service-Ketten integriert. A\/B-Tests verschiedener Firewall-Anbieter lassen sich parallel durchf\u00fchren, ohne Hardware zu ersetzen.<\/p>\n

Flexibilit\u00e4t bei Multi-Vendor-Umgebungen<\/h3>\n

Offene Schnittstellen und standardisierte APIs erm\u00f6glichen Kombination virtueller Funktionen verschiedener Hersteller. Ein Betreiber kann Router von Hersteller A mit Firewalls von Hersteller B kombinieren<\/strong>, ohne auf propriet\u00e4re Integration angewiesen zu sein. Diese Vendor-Unabh\u00e4ngigkeit st\u00e4rkt die Verhandlungsposition gegen\u00fcber Anbietern und verhindert Lock-in-Situationen.<\/p>\n

Einsatzszenarien in der Praxis<\/h2>\n

Mobilfunknetze nutzen virtuelle Netzwerkfunktionen f\u00fcr Evolved Packet Core-Komponenten<\/strong> wie Serving\/Packet Data Network Gateways und Mobility Management Entities. Ein typisches Szenario: W\u00e4hrend eines Konzerts mit 50.000 Besuchern steigt die Datenlast in einer Zelle dramatisch. Automatisierte Orchestrierung startet zus\u00e4tzliche Gateway-Instanzen auf verf\u00fcgbaren Servern im n\u00e4chsten Rechenzentrum, verteilt Nutzerverbindungen und deaktiviert die Instanzen nach Veranstaltungsende.<\/p>\n

Unternehmens-WANs ersetzen physische SD-WAN-Appliances durch virtuelle CPE-Funktionen (Customer Premises Equipment). Filialen erhalten Miniserver mit Virtualisierungsplattform, auf denen Routing, Firewall und WAN-Optimierung als Softwarefunktionen laufen.<\/strong> Zentrale IT-Teams aktualisieren Sicherheitsrichtlinien \u00fcber ein Management-Portal, das \u00c4nderungen automatisch auf alle Standorte verteilt \u2013 ohne USB-Sticks oder Remote-Desktop-Sitzungen.<\/p>\n

Content-Delivery-Networks implementieren virtuelle Load-Balancer und DDoS-Schutzfunktionen nah an Endnutzern. Bei erkannten Angriffen werden automatisch zus\u00e4tzliche Scrubbing-Instanzen in betroffenen Regionen gestartet<\/strong>, die b\u00f6sartigen Verkehr filtern, bevor er Backend-Server erreicht. Nach Abklingen des Angriffs werden diese Instanzen wieder abgebaut, wodurch Ressourcenkosten optimiert bleiben.<\/p>\n\n\n\n\n\n\n\n\n
Anwendungsbereich<\/th>\nTypische Funktionen<\/th>\nHauptvorteil<\/th>\n<\/tr>\n<\/thead>\n
Mobilfunknetze<\/td>\nvEPC, IMS, Session Border Controller<\/td>\nDynamische Kapazit\u00e4tsanpassung bei schwankender Nutzerlast<\/td>\n<\/tr>\n
Unternehmens-WAN<\/td>\nvRouter, vFirewall, SD-WAN Gateway<\/td>\nZentrale Verwaltung verteilter Standorte ohne Hardware-Rollouts<\/td>\n<\/tr>\n
Service Provider Edge<\/td>\nvBNG, CGNAT, DPI<\/td>\nSchnelle Service-Einf\u00fchrung ohne Ger\u00e4te-Beschaffungszyklen<\/td>\n<\/tr>\n
Cloud-Konnektivit\u00e4t<\/td>\nVirtual Network Gateway, VPN Concentrator<\/td>\nOn-Demand-Skalierung bei Cloud-Migrations-Projekten<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Herausforderungen und Grenzen virtueller Netzwerkfunktionen<\/h2>\n

Performance-Einbu\u00dfen entstehen durch Virtualisierungs-Overhead und Software-basierte Paketverarbeitung.<\/strong> W\u00e4hrend dedizierte ASICs in Hardware-Routern Hunderte Gigabit pro Sekunde weiterleiten k\u00f6nnen, erreichen virtuelle Router auf denselben Servern oft nur Bruchteile davon ohne Spezial-Optimierungen. Carrier-Grade-NAT-Funktionen mit Millionen gleichzeitiger Sessions k\u00f6nnen CPU-Ressourcen ersch\u00f6pfen, die bei Hardware-Implementierungen von spezialisierten Chips effizient verarbeitet w\u00fcrden.<\/p>\n

Komplexit\u00e4t der Orchestrierung w\u00e4chst mit Anzahl und Vielfalt virtueller Funktionen. Service-Ketten mit 10+ Funktionen erfordern ausgefeiltes Ressourcen-Management, Fehlerdiagnose und Performance-Monitoring.<\/strong> Wenn ein virtueller Load-Balancer \u00fcberlastet ist \u2013 liegt es an unzureichenden CPU-Kernen, an \u00fcberlasteten Netzwerkverbindungen zum Server oder an ineffizientem Code der VNF selbst? Diese Diagnosen erfordern tiefe Kenntnisse in Virtualisierung, Netzwerktechnik und Software-Entwicklung.<\/p>\n

Sicherheitsrisiken entstehen an neuen Angriffsfl\u00e4chen<\/strong>: Hypervisor-Schwachstellen k\u00f6nnen mehrere VNFs gleichzeitig kompromittieren, w\u00e4hrend bei physischen Ger\u00e4ten ein Angriff nur ein System betrifft. Management-APIs f\u00fcr Orchestrierung stellen Fernzugriffspunkte dar, die bei unzureichender Absicherung Kontrolle \u00fcber kritische Netzwerkfunktionen erm\u00f6glichen. Lateral Movement zwischen VNFs auf demselben Server ist einfacher als zwischen physisch getrennten Ger\u00e4ten.<\/p>\n

Lizenzierung und Vendor-Lock-in<\/h3>\n

Viele Hersteller lizenzieren virtuelle Netzwerkfunktionen nach Durchsatz oder gleichzeitigen Sessions. Bei dynamischer Skalierung k\u00f6nnen Lizenzkosten unerwartet steigen<\/strong>, wenn automatisch gestartete Instanzen zus\u00e4tzliche Lizenzen aktivieren. Vendor-spezifische Orchestrierungsformate erschweren zudem Migration zu alternativen Anbietern, selbst wenn Standards wie ETSI NFV existieren \u2013 propriet\u00e4re Erweiterungen schaffen faktische Lock-in-Situationen.<\/p>\n

Anforderungen an Netzwerkinfrastruktur<\/h3>\n

Virtuelle Netzwerkfunktionen ben\u00f6tigen hochperformante Netzwerkverbindungen zwischen Servern. 10-Gigabit- oder 25-Gigabit-Ethernet-Verbindungen sind typisch erforderlich<\/strong>, um Paketweiterleitung ohne Engp\u00e4sse zu erm\u00f6glichen. Jitter und Paketverlust im Unterlay-Netzwerk wirken sich direkt auf VNF-Performance aus \u2013 Probleme, die bei physischen Ger\u00e4ten mit direkten Verkabelungen seltener auftreten. Overlay-Netzwerke mit VXLAN oder GENEVE f\u00fcgen zus\u00e4tzliche Header hinzu, die Durchsatz weiter reduzieren.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-28955","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Virtuelle Netzwerkfunktion ist eine softwarebasierte Netzwerkkomponente, die traditionelle Hardware-Netzwerkger\u00e4te wie Router oder Firewalls ersetzt. Sie l\u00e4uft auf Standardservern und erm\u00f6glicht flexible, skalierbare Netzwerkinfrastrukturen.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"VNF"},{"value":"Virtualisierte Netzwerkfunktion"},{"value":"Software-Netzwerkfunktion"}],"lead_definition":"Eine virtuelle Netzwerkfunktion ist eine softwarebasierte Implementierung von Netzwerkdiensten, die traditionell auf dedizierter Hardware-Ausr\u00fcstung ausgef\u00fchrt wurden. Sie l\u00e4uft auf virtualisierten Umgebungen oder Cloud-Infrastrukturen und ersetzt physische Ger\u00e4te wie Router, Firewalls oder Load Balancer durch flexible Softwareinstanzen, die auf Standardservern bereitgestellt werden k\u00f6nnen.","at_a_glance":[{"bullet":"Softwarebasierte Netzwerkdienste ersetzen dedizierte Hardware-Appliances und laufen auf Standardservern, wodurch Anschaffungskosten f\u00fcr spezialisierte Ger\u00e4te entfallen."},{"bullet":"Skalierung erfolgt in Minuten statt Wochen durch Bereitstellung zus\u00e4tzlicher Softwareinstanzen ohne physische Installation neuer Ger\u00e4te."},{"bullet":"Netzwerkfunktionen wie Routing, Firewall-Dienste und Lastverteilung lassen sich zentral verwalten und dynamisch an wechselnde Anforderungen anpassen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Mobilfunkanbieter setzt eine virtuelle Paketdaten-Gateway-Funktion ein, um Datenverkehr von Millionen Endger\u00e4ten zu verarbeiten. Bei erh\u00f6htem Datenaufkommen w\u00e4hrend Gro\u00dfveranstaltungen startet der Anbieter zus\u00e4tzliche Softwareinstanzen auf bestehenden Servern, ohne neue Hardware kaufen zu m\u00fcssen."},{"example":"Ein Unternehmen ersetzt seine physischen Firewall-Appliances an 50 Standorten durch virtuelle Firewall-Funktionen in der Cloud. Sicherheitsrichtlinien werden zentral aktualisiert und automatisch auf alle Instanzen verteilt, wodurch die Verwaltungszeit um \u00fcber 70 Prozent sinkt."},{"example":"Ein Content-Delivery-Network nutzt virtuelle Load-Balancer-Funktionen, die automatisch zus\u00e4tzliche Instanzen erstellen, wenn Anfragen ein definiertes Schwellenwert \u00fcberschreiten. Nach Abklingen der Last werden \u00fcberfl\u00fcssige Instanzen wieder beendet, was Ressourcenkosten optimiert."}],"misconception":null,"faq":[{"q":"K\u00f6nnen virtuelle Netzwerkfunktionen auf jeder beliebigen Server-Hardware betrieben werden?","a":"Virtuelle Netzwerkfunktionen laufen grunds\u00e4tzlich auf Standard-x86-Servern mit Virtualisierungsfunktionen. Allerdings erfordern performante Implementierungen oft spezifische Prozessor-Features wie SR-IOV oder DPDK-Unterst\u00fctzung, um akzeptable Durchsatzraten zu erreichen."},{"q":"Wie unterscheiden sich virtuelle Netzwerkfunktionen von containerisierten Netzwerkanwendungen?","a":"Virtuelle Netzwerkfunktionen laufen traditionell in vollst\u00e4ndigen virtuellen Maschinen mit eigenem Betriebssystem. Container-basierte Ans\u00e4tze (Cloud-Native Network Functions) teilen sich hingegen den Kernel und starten schneller, bieten aber weniger Isolation zwischen Instanzen."},{"q":"Welche Netzwerkfunktionen eignen sich am besten f\u00fcr Virtualisierung?","a":"Zustandsbehaftete Funktionen wie Session-Border-Controller, DPI-Systeme und IPS eignen sich gut, da ihre Logik komplex ist und Flexibilit\u00e4t wichtiger als maximaler Durchsatz. Einfache Paketweiterleitung bei Carrier-Grade-Volumen bleibt oft auf spezialisierter Hardware effizienter."},{"q":"Wie wirkt sich Virtualisierung auf Netzwerk-Latenz aus?","a":"Virtualisierte Funktionen f\u00fcgen typischerweise Mikrosekunden bis niedrige Millisekunden Latenz hinzu, abh\u00e4ngig von Hypervisor-Overhead und Netzwerk-Stack-Optimierungen. F\u00fcr die meisten Unternehmensanwendungen ist dieser Unterschied vernachl\u00e4ssigbar, kritische Echtzeitkommunikation kann jedoch beeintr\u00e4chtigt werden."}],"compare_answer":"","compare":null,"variants":[{"title":"Cloud-Native Network Function (CNF)","inline_description":"Container-basierte Weiterentwicklung virtueller Netzwerkfunktionen mit Microservices-Architektur.","description":"Eine Cloud-Native Network Function ist eine Form der virtuellen Netzwerkfunktion, die speziell f\u00fcr Container-Umgebungen entwickelt wurde. CNFs nutzen Kubernetes-Orchestrierung, zerlegen monolithische Funktionen in Microservices und starten deutlich schneller als VM-basierte VNFs, erreichen aber m\u00f6glicherweise nicht dieselbe Isolation.","source":"","key":""},{"title":"Physical Network Function (PNF)","inline_description":"Traditionelle Hardware-Implementierung als Gegenst\u00fcck zur virtualisierten Variante.","description":"Eine Physical Network Function ist das traditionelle Pendant zur virtuellen Netzwerkfunktion \u2013 eine auf dedizierter Hardware-Appliance implementierte Netzwerkfunktion. PNFs bieten h\u00e4ufig h\u00f6here Durchsatzraten durch spezialisierte ASICs, sind aber unflexibler bei Skalierung und Bereitstellung als ihre virtuellen Entsprechungen.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"ETSI GS NFV 002 \u2013 Network Functions Virtualisation Architectural Framework","url":"","doc_type":"","group":"used"},{"publisher":"","name":"ETSI GS NFV-INF 004 \u2013 Infrastructure Domain Specification","url":"","doc_type":"","group":"used"}],"reviewer":{"name":"M. Kubascikova","qualification":"SEO director","date":"2026-07-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t