Le groupe Viettel est passé du statut de premier opérateur de télécommunications du Vietnam à celui de leader mondial de l’innovation industrielle et technologique. L'entreprise a rationalisé son infrastructure DNS pour améliorer la sécurité et gagner en capacité pour une croissance future.
Viettel, une entreprise mondiale de télécommunications de premier plan fondée en 1989, possède une riche histoire de croissance et d'innovation. Présente dans plus de onze pays, la société dessert près de 200 millions de clients numériques en Asie, en Afrique et dans les Amériques.
Depuis sa création, Viettel s’est engagé à élargir sa base d’abonnés et à améliorer ses offres de services. À mesure que Viettel a introduit des services à large bande, sa base d’abonnés a continué de croître rapidement. Pour soutenir cette croissance, Viettel s’est d’abord appuyé sur une infrastructure traditionnelle, ajoutant des serveurs supplémentaires à son architecture DNS chaque fois que nécessaire.
Cependant, à mesure que le réseau est devenu plus complexe, les défis sont devenus plus nombreux. L’équipe dédiée de Viettel a dû gérer cette vaste infrastructure sur plusieurs centres de données, ce qui est devenu un fardeau opérationnel.
Des préoccupations en matière de sécurité ont également commencé à faire surface. L'architecture traditionnelle, construite sur des logiciels open source, a commencé à montrer des limites, notamment dans la gestion du trafic de données croissant et dans la garantie d'une sécurité robuste. Le recours à des logiciels open source pour les serveurs DNS faisant autorité de Viettel, qui était initialement rentable, est finalement devenu un point de vulnérabilité. La capacité de mémoire limitée du système, associée aux contraintes inhérentes au logiciel, rendait difficile la gestion efficace des demandes croissantes. Même avec les mises à niveau du processeur et de la RAM, la capacité restait insuffisante, entraînant des risques potentiels en matière de sécurité des données et de performances du système.
Le partenariat de longue date de Viettel avec F5 a joué un rôle crucial pour relever les défis complexes de l' infrastructure réseau en pleine croissance. Reconnaissant les limites de l’architecture traditionnelle de l’entreprise, F5 a proposé de consolider l’infrastructure avec seulement 40 appareils F5 rSeries, chacun équipé de F5 BIG-IP DNS et de F5 BIG-IP Advanced Firewall Manager (AFM). Cette consolidation a considérablement réduit les coûts opérationnels en diminuant la consommation d’énergie et en minimisant le besoin de personnel important, tout en améliorant la sécurité et les performances.
La mise en œuvre a été méthodique et adaptée aux besoins spécifiques de Viettel en deux phases :
Phase 1 : Amélioration de la mise en cache et de la sécurité
La première phase s’est concentrée sur l’amélioration de la mise en cache et de la sécurité. En déployant une couche de mise en cache dédiée, Viettel a pu réduire considérablement la latence, améliorant ainsi l'expérience client sur les services mobiles et fixes. Cette couche garantissait que les requêtes DNS fréquemment consultées étaient résolues plus rapidement, ce qui entraînait une multiplication par dix de la vitesse de traitement. De plus, la sécurité F5 a fourni une protection robuste contre les menaces émergentes, préservant l'infrastructure de Viettel des vulnérabilités potentielles.
Phase 2 : Optimisation de l'infrastructure DNS
La deuxième phase consistait à optimiser le système DNS de Viettel pour gérer les complexités d’un réseau de télécommunications moderne. La solution F5 fournissait une architecture DNS récursive qui gérait efficacement le trafic de données et maintenait une haute disponibilité. Cette architecture a également aidé l'entreprise à se conformer aux exigences gouvernementales en bloquant l'accès à des domaines spécifiques, améliorant ainsi la sécurité. La consolidation des fonctions DNS dans des serveurs moins nombreux et plus puissants a permis à Viettel de maintenir le même niveau de fiabilité de service avec moins de ressources, contribuant ainsi davantage à la réduction des coûts.
En optimisant son architecture, en consolidant ses serveurs et en améliorant les performances de son système, Viettel a atteint une plus grande efficacité opérationnelle et a jeté les bases d'une croissance soutenue à long terme.
Viettel a optimisé son infrastructure DNS en utilisant les solutions F5, réduisant considérablement la consommation d'énergie et les coûts opérationnels. Ce changement a permis à Viettel de gérer plus efficacement l’augmentation du trafic de données tout en maintenant des niveaux de service élevés pour sa base d’abonnés croissante.
En adoptant les fonctionnalités de sécurité DNS F5 avancées, Viettel a renforcé ses défenses réseau contre les cybermenaces, leur permettant de bloquer TOUT type de requête, autorisant uniquement les requêtes provenant de leur propre réseau. Cette approche proactive a permis d’atténuer les vulnérabilités des solutions open source, garantissant des mesures de sécurité robustes sur l’ensemble de l’infrastructure étendue de l’entreprise.
Grâce aux solutions évolutives F5, Viettel a réussi la transition d’un système obsolète vers une architecture moderne et flexible. Cette transformation leur a permis d’étendre la capacité de leur réseau de manière transparente, répondant aux demandes croissantes de millions d’abonnés sans compromettre les performances.