Telecomunicações líderes protegem 5G Edge com VELOS
INTRODUÇÃO
Não há nada mais frustrante do que o atraso do vídeo. E com tantas empresas migrando para um local de trabalho virtual, dependemos mais do que nunca do vídeo. Clientes consumidores e empresariais têm grandes expectativas em relação às suas redes. Eles querem streaming de vídeo sem atrasos, conectividade sempre disponível e muito mais. As implantações do 5G Edge são uma oportunidade crítica para provedores de serviços que esperam levar aplicativos e conteúdo para mais perto do usuário final. Essas implantações permitem melhorias significativas no desempenho, incluindo melhor desempenho para aplicativos de vídeo, mas trazem seus próprios riscos de segurança. Um importante provedor de serviços espera atingir desempenho crítico de segurança de hardware na borda de sua rede 5G usando o novo hardware compacto da F5, o VELOS.
Globalmente, os provedores de serviços estão investindo pesadamente em redes 5G enquanto tentam vencer a batalha pelos mercados de consumo e empresarial. O aumento da produtividade e a redução da latência são os principais impulsionadores da borda da rede, especialmente para aplicativos de vídeo que estão sobrecarregando as redes atuais. Os prestadores de serviços também precisam desenvolver novos modelos de consumo e serviços geradores de receita para permanecerem competitivos.
Com o suporte da F5, um grande provedor de serviços está construindo sua rede para dar suporte a ofertas de serviços 5G que incluem visualização de realidade virtual em eventos esportivos, máquinas autônomas e operadas remotamente habilitadas para 5G, displays de varejo interativos e sensores onipresentes para coleta de dados de IoT. Essa expansão está acontecendo em paralelo com uma transição acelerada para arquiteturas 5G. Para que essa transição funcione, eles precisam de uma solução altamente flexível, segura, altamente distribuída e de alto desempenho.
Software e hardware inovadores desempenham um papel na solução deste provedor de serviços. Embora a transformação digital coloque ênfase na virtualização (como VNFs e CNFs), o hardware pode fazer a diferença na capacidade de um provedor de serviços de oferecer serviços diferenciados e de alto desempenho. Com sua capacidade de atuar tanto no data center/core quanto na borda e na borda distante, o VELOS pode desempenhar um papel fundamental em melhorias orientadas por hardware para a entrega de serviços.
VELOS é uma plataforma baseada em Kubernetes que preenche a lacuna entre a arquitetura tradicional e a moderna. O VELOS combina os benefícios do software com os benefícios do hardware e oferece suporte tanto ao software BIG-IP quanto ao software BIG-IP baseado em microsserviços. Atualizações de software simplificadas facilitam manter o VELOS atualizado e seguro. A implantação no VELOS é totalmente automatizada, tornando mais rápido e fácil implantar e configurar serviços de aplicativos F5 por meio de interfaces declarativas simples e poderosas, reduzindo o tempo de implantação de semanas para minutos.
Este provedor de serviços está usando o VELOS para fornecer uma solução de segurança que protege a rede do núcleo à borda e pode ser dimensionada de forma flexível durante a transição para o 5G. O dimensionamento para garantir segurança de alto desempenho para o plano de encaminhamento 5G requer o uso de hardware de alto desempenho. Isso é especialmente verdadeiro para firewall e funcionalidade de mitigação de negação de serviço distribuída (DDoS) que protege a infraestrutura contra ameaças. Este provedor de serviços demonstrou interesse no VELOS em parte devido à forma como o hardware é otimizado para segurança escalável. O VELOS usa a tecnologia FPGA (field programmable gate array) para fornecer processamento de fluxo priorizado acelerado por hardware, o que reduz a latência e o uso da CPU. O processamento de fluxo priorizado alivia o processamento simples, reservando a CPU para fluxos com maior uso intensivo de computação, como a funcionalidade L7. O processamento de fluxo priorizado é configurado por software e reduz significativamente o uso da CPU, aumentando a eficiência geral e as melhorias de desempenho, além de aumentar ainda mais a escalabilidade.
O VELOS também melhora a segurança com mitigação de DDoS. A mitigação de DDoS pronta para 5G é habilitada em uma configuração sempre ativa (em linha), permitindo melhor desempenho do que uma solução de redirecionamento de tráfego. Isso minimiza o tempo entre o momento em que um ataque é detectado, o início da mitigação e o momento em que os ataques são totalmente mitigados. Os recursos acelerados por hardware incluem mitigação assistida por hardware de vetores DDoS, como lista de negação de dispositivo, vetor de dispositivo de mau ator (lista cinza), vetor de inundação de dispositivo, proteção DoS por ponto de extremidade e proteção de cookie VS SYN curinga. Esses recursos reduzem o tempo de inatividade e garantem que a rede esteja sempre disponível.
Dada sua colocação no Edge e no Far Edge, era necessário um espaço pequeno. O VELOS tem apenas 4 RU (unidades de rack de altura), mas fornece uma taxa de transferência poderosa de 760 Gbps (L4 e L7), com um backplane totalmente não bloqueante.
Para este provedor de serviços, o hardware VELOS da F5 fornece uma solução que permite a funcionalidade de segurança específica necessária para um dispositivo baseado em borda. Hardware de alto desempenho é necessário para proteção de infraestrutura de rede, em particular, firewall e funcionalidade DDoS. Ao aproveitar a funcionalidade de segurança escalável incorporada ao VELOS, este provedor de serviços poderá mover o conteúdo para mais perto da borda, oferecendo aos clientes o desempenho seguro, confiável e de qualidade que eles exigem.