VELOS로 5G 엣지를 확보하는 선도적 텔레콤
소개
영상 지연보다 더 짜증나는 일은 없습니다. 그리고 많은 기업이 가상 작업 공간으로 전환함에 따라 영상에 대한 의존도가 그 어느 때보다 높아지고 있습니다. 소비자와 기업 고객은 네트워크에 대해 높은 기대를 가지고 있습니다. 그들은 지연 없는 스트리밍 비디오, 항상 이용 가능한 연결성 등을 원합니다. 5G Edge 배포는 최종 사용자에게 애플리케이션과 콘텐츠를 더 가깝게 제공하고자 하는 서비스 제공업체에게 중요한 기회입니다. 이러한 배포를 통해 비디오 애플리케이션의 성능을 포함한 성능을 크게 개선할 수 있지만 고유한 보안 위험도 따릅니다. 한 주요 서비스 제공업체는 F5의 새로운 소형 하드웨어인 VELOS를 사용하여 5G 네트워크의 가장자리에서 중요한 하드웨어 보안 성능을 달성하기를 바라고 있습니다.
전 세계적으로 서비스 제공업체는 소비자 시장과 기업 시장 모두에서 승리하기 위해 5G 네트워크에 많은 투자를 하고 있습니다. 증가된 처리량과 감소된 대기 시간은 네트워크 에지의 핵심 동인이며, 특히 오늘날의 네트워크에 부담을 주고 있는 비디오 애플리케이션의 경우 더욱 그렇습니다. 서비스 제공자 역시 경쟁력을 유지하기 위해 새로운 소비 모델과 수익 창출 서비스를 개발해야 합니다.
F5의 지원을 받는 대형 서비스 공급업체는 스포츠 이벤트에서의 가상 현실 시청, 5G 지원 자율 및 원격 작동 기계, 대화형 소매 디스플레이, IoT 데이터 수집을 위한 유비쿼터스 센서 등 5G 서비스를 제공하기 위한 네트워크를 구축하고 있습니다. 이 확장은 5G 아키텍처로의 신속한 전환과 동시에 진행됩니다. 이러한 전환을 실현하려면 매우 유연하고 안전하며 고도로 분산된 고성능 솔루션이 필요합니다.
이 서비스 제공업체의 솔루션에서는 혁신적인 소프트웨어와 하드웨어가 모두 중요한 역할을 합니다. 디지털 혁신은 가상화(VNF 및 CNF 등)에 중점을 두지만 하드웨어는 서비스 제공자가 차별화되고 고성능 서비스를 제공하는 능력에 차이를 만들어낼 수 있습니다. VELOS는 데이터 센터/코어와 에지 및 원거리 에지 모두에서 성능을 발휘할 수 있는 역량을 갖추고 있어 서비스 제공을 위한 하드웨어 중심 개선에 있어 핵심적인 역할을 수행할 수 있습니다.
VELOS는 기존 아키텍처와 현대 아키텍처 간의 격차를 메우는 Kubernetes 기반 플랫폼입니다. VELOS는 소프트웨어의 이점과 하드웨어의 이점을 결합하며 BIG-IP와 마이크로서비스 기반 BIG-IP 소프트웨어를 모두 지원합니다. 간소화된 소프트웨어 업그레이드를 통해 VELOS를 최신 상태로 유지하고 보안을 강화할 수 있습니다. VELOS에서의 배포는 완전 자동화되어 간단하고 강력한 선언적 인터페이스를 통해 F5 애플리케이션 서비스를 더 빠르고 쉽게 배포하고 구성할 수 있으며, 배포 시간이 몇 주에서 몇 분으로 단축됩니다.
이 서비스 제공자는 VELOS를 사용하여 코어에서 엣지까지 네트워크를 보호하고 5G로의 전환 중에도 유연하게 확장할 수 있는 보안 솔루션을 제공합니다. 5G 전달 평면의 고성능 보안을 보장하기 위한 확장에는 고성능 하드웨어를 사용해야 합니다. 이는 특히 인프라를 위협으로부터 보호하는 방화벽과 분산 서비스 거부(DDoS) 완화 기능에 해당합니다. 이 서비스 제공자는 확장 가능한 보안을 위해 하드웨어가 최적화되어 있다는 점 때문에 VELOS에 관심을 표명했습니다. VELOS는 FPGA(필드 프로그래머블 게이트 어레이) 기술을 사용하여 하드웨어 가속 우선 순위 흐름 처리를 제공하여 대기 시간과 CPU 사용량을 줄입니다. 우선순위가 지정된 흐름 처리에서는 간단한 처리의 부하를 덜어내고 L7 기능과 같은 더 많은 컴퓨팅이 필요한 흐름에 CPU를 예약합니다. 우선순위가 지정된 흐름 처리 기능은 소프트웨어로 구성되어 CPU 사용량을 크게 줄여 전반적인 효율성과 성능을 향상시키고 확장성을 더욱 향상시킵니다.
VELOS는 DDoS 완화를 통해 보안도 강화합니다. 5G 지원 DDoS 완화 기능은 상시 작동(인라인) 구성으로 활성화되어 트래픽 리디렉션 솔루션보다 더 뛰어난 성능을 제공합니다. 이를 통해 공격이 감지되는 시점부터 완화가 시작되는 시점까지, 공격이 완전히 완화되는 시점까지의 시간을 최소화할 수 있습니다. 하드웨어 가속 기능에는 장치 거부 목록, 장치 벡터 불량 행위자(그레이리스트), 장치 플러드 벡터, 엔드포인트별 DoS 보호, 와일드카드 VS SYN 쿠키 보호와 같은 DDoS 벡터의 하드웨어 지원 완화가 포함됩니다. 이러한 기능은 가동 중지 시간을 줄이고 네트워크를 항상 사용할 수 있도록 보장합니다.
Edge와 Far Edge에 위치하므로 작은 설치 면적이 필요했습니다. VELOS는 4RU(랙 유닛 높이)에 불과하지만 완전 비차단 백플레인을 통해 760Gbps(L4 및 L7)의 강력한 처리량을 제공합니다.
이 서비스 공급자의 경우 F5의 VELOS 하드웨어는 에지 기반 장치에 필요한 특정 보안 기능을 구현하는 솔루션을 제공합니다. 네트워크 인프라 보호에는 고성능 하드웨어, 특히 방화벽 및 DDoS 기능이 필요합니다. VELOS에 내장된 확장 가능한 보안 기능을 활용함으로써 서비스 제공자는 콘텐츠를 엣지에 더 가깝게 이동시켜 고객이 요구하는 안전하고 안정적이며 고품질의 성능을 제공할 수 있습니다.