Un fournisseur de services de premier plan offre des performances réseau 5G exceptionnelles
La combinaison de matériel hautes performances et de logiciels de virtualisation avancés a été la clé pour débloquer de nouveaux services 5G pour ce fournisseur de services majeur.
Le potentiel de la 5G a transcendé les appareils mobiles. Soutenu par F5, un important fournisseur de services a récemment lancé des services fixes-mobiles qui concurrencent directement les fournisseurs de câble à domicile. Cela élimine le besoin de faire passer un câble coaxial ou à fibre optique jusqu'à une résidence et est proposé aux consommateurs pour concurrencer les services de câblodistribution. D’autres offres de services 5G possibles sont à l’étude, notamment la visualisation de la réalité virtuelle lors d’événements sportifs, les véhicules autonomes et les drones compatibles 5G, l’amélioration de la sécurité des conducteurs et des services d’urgence améliorés.
Le lancement de ces nouveaux services, en particulier dans les zones à forte densité de population, nécessite une mise à l’échelle massive des réseaux existants en plus du déploiement de nouvelles ressources réseau. Plutôt que de simplement supprimer et remplacer les anciens composants du réseau, ce fournisseur de services a pu utiliser une combinaison de mises à niveau logicielles et matérielles, associées à une automatisation accrue, pour permettre une mise à l'échelle massive de manière efficace et économique. Cela leur a permis de fournir le nombre extraordinaire de connexions par seconde, la bande passante élevée et la faible latence requises pour ces nouveaux services 5G.
Le fournisseur de services a pu mettre à niveau sa plate-forme F5® VIPRION® existante avec des interfaces 100G plus performantes, éliminant ainsi le besoin de remplacer les châssis encore utilisables. De plus, la technologie FPGA (Field Programmable Gate Array) fournit un traitement de flux accéléré par le matériel pour assurer un traitement à faible latence et une utilisation réduite du processeur. Les améliorations qui seront bientôt introduites permettent un traitement de flux prioritaire qui est programmé pour décharger le traitement simple, réservant ainsi le processeur à des flux plus gourmands en calcul tels que la fonctionnalité L7. Cette fonctionnalité est configurée par logiciel et réduit considérablement l'utilisation du processeur, contribuant ainsi à l'efficacité globale et aux améliorations des performances.
La virtualisation des fonctions réseau F5 (NFV) est utilisée dans les environnements de test. Cela permet de tester rapidement de nombreuses solutions, d’identifier celles qui fonctionnent bien et d’écarter celles qui ne fonctionnent pas. Cela accélère considérablement la création de nouveaux services tout en minimisant les coûts.
La 5G promet de fournir une bande passante 100 fois supérieure à celle des réseaux existants. Ces réseaux hautes performances doivent être adéquatement protégés contre les menaces ciblées et automatisées. Une mise à l’échelle appropriée pour garantir une sécurité haute performance pour le plan de transfert 5G nécessite l’utilisation de matériel haute performance. Cela est particulièrement vrai pour les fonctionnalités de pare-feu et d’atténuation des attaques par déni de service distribué (DDoS) qui protègent l’infrastructure contre les menaces.
Le fournisseur de services a adopté une solution de sécurité F5 capable de prendre en charge la 3G, la 4G et la 5G sur la même plateforme. Il a institué des contrôles granulaires permettant aux utilisateurs de définir des seuils en fonction du nombre maximal de paquets par seconde, à la fois manuellement et via un réglage automatique. Sur la base de ces seuils, l’apprentissage automatique est utilisé pour gérer les attaques de manière plus intelligente. Le fournisseur de services a installé une solution d'atténuation DDoS compatible 5G dans une configuration toujours active (en ligne) par rapport à une solution de redirection du trafic. Cela minimise le temps entre le moment où une attaque est détectée, le moment où l’atténuation commence et le moment où les attaques sont entièrement atténuées. Cela permet de réduire les temps d’arrêt et de garantir la disponibilité du réseau.
La gestion centralisée F5 BIG-IQ® est utilisée pour mesurer l'état de l'appareil et enquêter sur les attaques DDoS. Dans la figure 1, les détails de l'attaque DDoS DNS peuvent être observés par tous les produits F5 BIG-IP® gérés. Il affiche le type d'attaque, la taille, l'historique du flux, l'adresse IP source et de destination, la carte IP géographique et l'état. Les détails du type d'attaque affichent les requêtes In/Drop (la quantité de trafic qui a été filtrée) ; le statut (si l'attaque est en cours ou a été atténuée) ; l'heure de début/fin (la date de début et de fin de l'événement de l'attaque) ; et la quantité de trafic observée par chaque module BIG-IP.
Cette solution fournit également une vue holistique de l’infrastructure comme le montre la figure 2. Les fournisseurs de services préfèrent généralement une vue d'ensemble de haut niveau des détails du trafic DNS et DDoS à partir de laquelle ils peuvent approfondir une attaque spécifique ou examiner les tendances actuelles du trafic.
Les équipes techniques et de prestation de services de F5 collaborent avec ce fournisseur de services depuis de nombreuses années, l'aidant à mettre en œuvre des solutions réseau rentables, flexibles et évolutives. Cette étroite collaboration a permis de fournir les solutions à haut débit, à large bande passante et à faible latence requises pour ses nouveaux services 5G et lui a permis de prolonger la durée de vie de ses équipements existants. Le fournisseur de services a également pu mettre en œuvre une solution de sécurité DDoS 5G de premier ordre, l'aidant à défendre à la fois son infrastructure réseau et ses abonnés mobiles contre les attaques, quelle qu'en soit la source.
Pour plus d'informations, visitez : www.f5.com/5G