Führender Telekommunikationsanbieter sichert 5G Edge mit VELOS
EINFÜHRUNG
Es gibt nichts Frustrierenderes als Videoverzögerungen – und da so viele Unternehmen auf virtuelle Arbeitsplätze umsteigen, sind wir mehr denn je auf Videos angewiesen. Privat- und Geschäftskunden haben hohe Erwartungen an ihre Netzwerke. Sie möchten Video-Streaming ohne Verzögerungen, ständige Konnektivität und mehr. 5G Edge-Bereitstellungen sind eine entscheidende Chance für Dienstanbieter, die Applications und Inhalte näher an den Endbenutzer bringen möchten. Diese Bereitstellungen ermöglichen erhebliche Leistungsverbesserungen (einschließlich einer verbesserten Leistung für Applications), bringen jedoch auch eigene Sicherheitsrisiken mit sich. Ein wichtiger Dienstanbieter hofft, mithilfe der neuen kompakten Hardware VELOS von F5 eine kritische Hardware-Sicherheitsleistung am Rand seines 5G-Netzwerks zu erreichen.
Weltweit investieren Dienstanbieter massiv in 5G-Netze, um den Kampf um den Privat- und Geschäftsmarkt zu gewinnen. Erhöhter Durchsatz und reduzierte Latenz sind die Haupttreiber für den Netzwerkrand, insbesondere für Applications , die die heutigen Netzwerke belasten. Um wettbewerbsfähig zu bleiben, müssen Dienstanbieter außerdem neue Konsummodelle und umsatzgenerierende Dienste entwickeln.
Mit der Unterstützung von F5 baut ein großer Dienstanbieter sein Netzwerk aus, um 5G-Dienstangebote zu unterstützen, die Virtual-Reality-Übertragungen bei Sportveranstaltungen, 5G-fähige autonome und ferngesteuerte Maschinen, interaktive Einzelhandelsdisplays und allgegenwärtige Sensoren zur IoT-Datenerfassung umfassen. Dieser Ausbau erfolgt parallel zu einem beschleunigten Übergang zu 5G-Architekturen. Damit dieser Übergang gelingt, benötigen sie eine äußerst flexible, sichere, hochverteilte und leistungsstarke Lösung.
Bei der Lösung dieses Dienstleisters spielen sowohl innovative Software als auch Hardware eine Rolle. Während bei der digitale Transformation der Schwerpunkt auf der Virtualisierung (wie VNFs und CNFs) liegt, kann die Hardware für die Fähigkeit eines Dienstanbieters, differenzierte Hochleistungsdienste anzubieten, entscheidend sein. Mit seiner Leistungsfähigkeit sowohl im Rechenzentrum/Kern als auch am Rand und am äußersten Rand kann VELOS eine Schlüsselrolle bei hardwaregesteuerten Verbesserungen der Servicebereitstellung spielen.
VELOS ist eine Kubernetes-basierte Plattform, die die Lücke zwischen traditioneller und moderner Architektur schließt. VELOS kombiniert die Vorteile von Software mit den Vorteilen von Hardware und unterstützt sowohl BIG-IP als auch auf Microservices basierende BIG-IP-Software. Optimierte Software-Upgrades machen es einfach, VELOS auf dem neuesten Stand und sicher zu halten. Die Bereitstellung auf VELOS erfolgt vollständig automatisiert. Dadurch können F5- Application über einfache, leistungsstarke deklarative Schnittstellen schneller und einfacher bereitgestellt und konfiguriert werden, wodurch sich die Bereitstellungszeit von Wochen auf Minuten verkürzt.
Dieser Dienstanbieter verwendet VELOS, um eine Sicherheitslösung bereitzustellen, die das Netzwerk vom Kern bis zum Rand schützt und während der Umstellung auf 5G flexibel skalierbar ist. Zur Skalierung und Gewährleistung einer Hochleistungssicherheit für die 5G-Weiterleitungsebene ist der Einsatz leistungsstarker Hardware erforderlich. Dies gilt insbesondere für Firewall- und Distributed-Denial-of-Service-(DDoS-)Mitigation-Funktionen, die die Infrastruktur vor Bedrohungen schützen. Dieser Dienstanbieter hat unter anderem deshalb Interesse an VELOS bekundet, weil die Hardware auf skalierbare Sicherheit optimiert ist. VELOS nutzt FPGA-Technologie (Field Programmable Gate Array), um eine hardwarebeschleunigte, priorisierte Flussverarbeitung bereitzustellen, die Latenz und CPU-Auslastung reduziert. Durch die priorisierte Flow-Verarbeitung wird einfache Verarbeitung entlastet und die CPU wird für rechenintensivere Flows wie die L7-Funktionalität reserviert. Die priorisierte Flussverarbeitung ist softwarekonfiguriert und reduziert die CPU-Auslastung erheblich, was zur allgemeinen Effizienz und Leistungssteigerung beiträgt und die Skalierbarkeit weiter verbessert.
VELOS erhöht die Sicherheit außerdem durch DDoS-Minderung. Die 5G-fähige DDoS-Minderung wird in einer Always-On-Konfiguration (Inline) aktiviert und bietet eine bessere Leistung als eine Lösung zur Verkehrsumleitung. Dadurch wird die Zeit zwischen der Erkennung eines Angriffs, dem Beginn der Abwehrmaßnahmen und der vollständigen Abwehr der Angriffe minimiert. Zu den hardwarebeschleunigten Funktionen gehört die hardwaregestützte Minderung von DDoS-Vektoren, wie etwa Geräte-Denylist, Geräte-Vektor-Bad-Actor (Greylist), Geräte-Flood-Vektor, DoS-Schutz pro Endpunkt und Wildcard-VS-SYN-Cookie-Schutz. Diese Funktionen reduzieren Ausfallzeiten und stellen sicher, dass das Netzwerk immer verfügbar ist.
Aufgrund der Platzierung im Edge- und Far Edge-Bereich war ein geringer Platzbedarf erforderlich. VELOS ist nur 4 HE (Rack-Einheiten hoch) groß, bietet aber dennoch einen leistungsstarken Durchsatz von 760 Gbit/s (L4 und L7) mit einer völlig blockierungsfreien Backplane.
Für diesen Dienstanbieter bietet die VELOS-Hardware von F5 eine Lösung, die die spezifische Sicherheitsfunktionalität ermöglicht, die für ein Edge-basiertes Gerät erforderlich ist. Für den Schutz der Netzwerkinfrastruktur ist leistungsstarke Hardware erforderlich, insbesondere Firewall- und DDoS-Funktionen. Durch Nutzung der in VELOS integrierten skalierbaren Sicherheitsfunktionalität kann dieser Dienstanbieter Inhalte näher an den Rand verschieben und seinen Kunden so die sichere, zuverlässige und qualitativ hochwertige Leistung bieten, die sie verlangen.