领先的电信公司利用 VELOS 确保 5G 边缘安全
介绍
没有什么比视频延迟更令人沮丧的了——而且随着许多企业转向虚拟工作场所，我们比以往任何时候都更加依赖视频。 消费者和商业客户对他们的网络抱有很高的期望。 他们想要无延迟的流媒体视频、始终可用的连接等等。 对于希望将applications和内容拉近到更接近最终用户的服务提供商来说，5G Edge 部署是一个关键机会。 这些部署可以显著提高性能（包括提高视频applications的性能），但它们也有自己的安全风险。 一家主要服务提供商希望利用 F5 的新型紧凑型硬件 VELOS 在其 5G 网络边缘实现关键硬件安全性能。
全球范围内，服务提供商都在大力投资 5G 网络，试图赢得消费者和商业市场的争夺。 提高吞吐量和减少延迟是网络边缘的关键驱动因素，特别是对于给当今网络带来压力的视频applications。 服务提供商还需要开发新的消费模式和创收服务以保持竞争力。
在 F5 的支持下，一家大型服务提供商正在构建其网络以支持 5G 服务产品，包括体育赛事上的虚拟现实观看、支持 5G 的自主和远程操作机器、交互式零售展示以及用于物联网数据收集的无处不在的传感器。 这一扩展与向 5G 架构的快速过渡同时进行。 为了实现这一转变，他们需要一个高度灵活、安全、高度分布、高性能的解决方案。
创新的软件和硬件在该服务提供商的解决方案中都发挥着作用。 虽然数字化转型强调虚拟化（例如 VNF 和 CNF），但硬件可以使服务提供商提供差异化、高性能服务的能力有所不同。 VELOS 具有在数据中心/核心以及边缘和远边缘运行的能力，可以在硬件驱动的服务交付改进中发挥关键作用。
VELOS 是一个基于 Kubernetes 的平台，它弥合了传统和现代架构之间的差距。 VELOS 结合了软件的优势和硬件的优势，同时支持 BIG-IP 和基于微服务的 BIG-IP 软件。 简化的软件升级使 VELOS 轻松保持最新和安全。 VELOS 上的部署完全自动化，通过简单、强大的声明式界面可以更快、更轻松地部署和配置 F5应用服务，将部署时间从几周缩短到几分钟。
该服务提供商正在使用 VELOS 提供安全解决方案，保护从核心到边缘的网络，并可在向 5G 过渡的过程中灵活扩展。 通过扩展来确保 5G 转发平面的高性能安全性需要使用高性能硬件。 对于保护基础设施免受威胁的防火墙和分布式拒绝服务 (DDoS) 缓解功能尤其如此。 该服务提供商对 VELOS 表现出兴趣，部分原因是该硬件针对可扩展安全性进行了优化。 VELOS 使用现场可编程门阵列 (FPGA) 技术提供硬件加速优先流处理，从而降低延迟和 CPU 使用率。 优先流处理可卸载简单处理，为 L7 功能等计算密集型流保留 CPU。 优先流处理是软件配置的，可显著降低 CPU 使用率，提高整体效率和性能，并进一步增强可扩展性。
VELOS 还通过 DDoS 缓解措施增强了安全性。 5G 就绪 DDoS 缓解功能在始终在线（在线）配置中启用，从而提供比流量重定向解决方案更好的性能。 这最大限度地缩短了检测到攻击、开始缓解以及完全缓解攻击之间的时间。 硬件加速功能包括硬件辅助缓解 DDoS 载体，例如设备拒绝名单、设备载体不良行为者（灰名单）、设备泛洪载体、每个端点 DoS 保护以及通配符 VS SYN cookie 保护。 这些功能可减少停机时间并确保网络始终可用。
鉴于其在 Edge 和 Far Edge 中的位置，需要占用较小的空间。 VELOS 仅为 4 RU（机架单元高），却提供 760 Gbps（L4 和 L7）的强大吞吐量，并具有完全无阻塞背板。
对于该服务提供商，F5 的 VELOS 硬件提供了一种解决方案，可实现基于边缘的设备所需的特定安全功能。 网络基础设施保护需要高性能硬件——特别是防火墙和 DDoS 功能。 通过利用 VELOS 内置的可扩展安全功能，该服务提供商将能够将内容移到更靠近边缘的位置，为客户提供他们所需的安全、可靠、高质量的性能。
