Empresa importante de telecomunicaciones protege el perímetro 5G con VELOS
INTRODUCCIÓN
No hay nada más frustrante que el retraso en los vídeos y, con el cambio de tantas empresas a lugares de trabajo virtuales, dependemos del vídeo más que nunca. Los consumidores y clientes empresariales tienen grandes expectativas respecto a sus redes. Quieren transmitir vídeos sin retrasos, que la conectividad esté siempre disponible y mucho más. Los despliegues del perímetro de 5G son una oportunidad crítica para los proveedores de servicios que esperan acercar las aplicaciones y los contenidos al usuario final. Estos despliegues permiten mejoras significativas en el rendimiento, incluido el rendimiento mejorado de las aplicaciones de vídeo, pero conllevan sus propios riesgos de seguridad. Un proveedor de servicios clave espera conseguir un alto rendimiento de seguridad hardware en el borde de su red 5G utilizando el nuevo hardware compacto de F5, VELOS.
En todo el mundo, los proveedores de servicios están invirtiendo en redes 5G mientras intentan ganar la batalla por los mercados de consumidores y empresas. El aumento del rendimiento y la reducción de la latencia son los principales impulsores del borde de la red, sobre todo para las aplicaciones de vídeo que ponen a prueba las redes actuales. Los proveedores de servicios también necesitan desarrollar nuevos modelos de consumo y servicios generadores de ingresos para seguir siendo competitivos.
Con el apoyo de F5, un importante proveedor de servicios está construyendo su red para soportar ofertas de servicios 5G que incluyen la visualización de realidad virtual en eventos deportivos, máquinas autónomas y operadas de forma remota con 5G, pantallas interactivas en comercios y sensores ubicuos para la recopilación de datos IoT. Esta expansión se produce en paralelo a una transición acelerada a las arquitecturas 5G. Para que esta transición funcione, necesitan una solución enormemente flexible, segura, altamente distribuida y de alto rendimiento.
Tanto el software como el hardware más reciente desempeñan un papel en la solución de este proveedor de servicios. Aunque la transformación digital hace hincapié en la virtualización (como las VNF y CNF), el hardware puede marcar la diferencia en la capacidad que tiene un proveedor de servicios para ofrecer servicios diferenciados y de alto rendimiento. Con su capacidad para actuar tanto en el centro de datos/núcleo como en el borde y el borde lejano, VELOS puede desempeñar un papel clave en las mejoras impulsadas por hardware para la prestación de servicios.
VELOS es una plataforma basada en Kubernetes que tiende un puente entre la arquitectura tradicional y la moderna. VELOS combina las ventajas del software con las del hardware y es compatible con el software BIG-IP y software BIG-IP basado en microservicios. Las actualizaciones de software simplificadas facilitan la actualización y la seguridad de VELOS. La implementación en VELOS está totalmente automatizada, lo que hace más rápida y fácil la implementación y configuración de los servicios de aplicaciones de F5 a través de sencillas y potentes interfaces declarativas, lo que reduce el tiempo de despliegue de semanas a minutos.
Este proveedor de servicios utiliza VELOS para proporcionar una solución de seguridad que proteja la red desde el núcleo hasta el borde y que pueda escalar de forma flexible durante la transición al 5G. El escalado para garantizar una seguridad de alto rendimiento en el plano del reenvío del 5G requiere el uso de hardware de alto rendimiento. Esto es especialmente cierto para la funcionalidad de cortafuegos y de mitigación de la denegación de servicio distribuida (DDoS) que protege la infraestructura frente a las amenazas. Este proveedor de servicios se interesó por VELOS en parte por la forma en que el hardware está optimizado para la seguridad escalable. VELOS utiliza la tecnología de matrices de puertas programables en campo (FPGA) para proporcionar un procesamiento de flujos prioritarios acelerado por hardware, lo que reduce la latencia y el uso de la CPU. El procesamiento de flujos priorizados descarga el procesamiento simple, reservando la CPU para flujos más intensivos en computación, como la funcionalidad L7. El procesamiento de flujos prioritarios se configura por software y reduce significativamente el uso de la CPU, lo que contribuye a la eficiencia general y a la mejora del rendimiento, además de aumentar la capacidad de ampliación.
VELOS también mejora la seguridad con la mitigación de DDoS. La mitigación de DDoS 5G-Ready está habilitada en una configuración siempre activa (en línea), lo que permite un mejor rendimiento que con una solución de redirección del tráfico. Esto minimiza el tiempo entre el momento en que se detecta un ataque, el momento en que se inicia la mitigación y el momento en que los ataques se mitigan por completo. Las funciones aceleradas por hardware incluyen la mitigación asistida por hardware de los vectores de DDoS, como la lista de denegación de dispositivos, agentes maliciosos del vector del dispositivo (lista gris), el vector de inundación de dispositivos, la protección DoS por punto final y la protección de cookies VS SYN. Estas funciones reducen el tiempo de inactividad y garantizan que la red esté siempre disponible.
Dada su ubicación en el borde y el borde lejano, se requería un tamaño reducido. VELOS solo ocupa 4 unidades de rack y, sin embargo, ofrece un potente rendimiento de 760 Gbps (L4 y L7), con una placa base totalmente antibloqueo.
Para este proveedor de servicios, el hardware VELOS de F5 ofrece una solución que permite la funcionalidad de seguridad específica requerida para un dispositivo basado en el borde. El hardware de alto rendimiento es necesario para la protección de la infraestructura de red, en particular, la funcionalidad de cortafuegos y DDoS. Al aprovechar la funcionalidad de seguridad escalable integrada en VELOS, este proveedor de servicios podrá acercar el contenido al borde, ofreciendo a los clientes el rendimiento seguro, fiable y de calidad que exigen.