Führender Service-Provider liefert hervorragende 5G-Netzwerkleistung
IN DIESEM ANWENDUNGSFALL ENTHALTEN
Die Kombination aus leistungsstarker Hardware und fortschrittlicher Virtualisierungssoftware war der Schlüssel zur Erschließung neuer 5G-Dienste für diesen großen Service-Provider.
Neue 5G-Märkte erfordern eine massive Skalierung der Netzwerke.
Das Potenzial von 5G hat die mobilen Geräte überholt. Mit der Unterstützung von F5 hat ein großer Service-Provider vor kurzem Festnetz-Mobilfunkdienste eingeführt, die in direktem Wettbewerb mit den Kabelanbietern stehen. Dadurch entfällt die Notwendigkeit, Koaxial- oder Glasfaserkabel zu einem Wohnort zu verlegen, und Verbraucher können mit Kabeldiensten konkurrieren. Weitere mögliche 5G-Dienste, die in Betracht gezogen werden, sind Virtual-Reality-Angebote bei Sportveranstaltungen, 5G-fähige, autonome Fahrzeuge und Drohnen, verbesserte Sicherheitsdienste für Fahrer und verbesserte Notfalldienste.
Die Einführung dieser neuen Dienste, insbesondere in Gebieten mit hoher Bevölkerungsdichte, erfordert neben der Bereitstellung neuer Netzwerkressourcen auch eine massive Skalierung der bestehenden Netzwerke. Anstatt ältere Netzwerkkomponenten einfach nur zu entfernen und zu ersetzen, konnte dieser Service-Provider eine Kombination aus Software- und Hardware-Upgrades in Verbindung mit einer verstärkten Automatisierung nutzen, um effizient und wirtschaftlich eine massive Skalierung zu ermöglichen. Dadurch war es ihm möglich, die für diese neuen 5G-Dienste erforderliche außerordentliche Anzahl von Verbindungen pro Sekunde, hohe Bandbreite und niedrige Latenzzeiten zu liefern.
Maximieren Sie den Netzwerkdurchsatz mit leistungsstarken Hardware- und Software-Innovationen.
Der Service-Provider konnte seine bestehende F5® VIPRION®-Plattform mit leistungsfähigeren 100G-Schnittstellen aufrüsten, wodurch der Austausch von noch nutzbaren Chassis überflüssig wurde. Darüber hinaus bietet die FPGA (Field Programmable Gate Array)-Technologie eine hardwarebeschleunigte Datenflussverarbeitung, die eine Verarbeitung mit geringer Latenzzeit und eine geringere CPU-Auslastung ermöglicht. Bald werden Verbesserungen eingeführt, die eine priorisierte Datenflussverarbeitung ermöglichen, die so programmiert ist, dass sie einfache Verarbeitungen entlastet und damit die CPU für rechenintensivere Datenflüsse wie die Funktionalität auf Schicht 7 reserviert. Diese Funktion ist softwarekonfiguriert und reduziert die CPU-Nutzung erheblich, was zur Gesamteffizienz und Leistungsverbesserung beiträgt.
Die Virtualisierung der Netzwerkfunktion (NFV) von F5 wird in Testumgebungen eingesetzt. Dadurch ist es möglich, zahlreiche Lösungen schnell zu testen, diejenigen zu identifizieren, die gut funktionieren, und die Lösungen, die nicht funktionieren, zu verwerfen. Dies beschleunigt die Erstellung neuer Dienste erheblich und minimiert gleichzeitig die Kosten.
Die Sicherheit steht nach wie vor an erster Stelle.
5G verspricht, die 100-fache Bandbreite bestehender Netzwerke zu liefern. Diese Hochleistungsnetzwerke müssen sowohl gegen gezielte als auch automatisierte Bedrohungen angemessen geschützt werden. Die entsprechende Skalierung zur Gewährleistung der leistungsstarken Sicherheit für die 5G-Datenweiterleitungsebene erfordert den Einsatz von leistungsstarker Hardware. Dies gilt insbesondere für Firewall-Funktionen und Distributed Denial-of-Service (DDoS)-Abwehrfunktionen, die die Infrastruktur vor Bedrohungen schützen.
Der Service-Provider hat eine F5-Sicherheitslösung eingesetzt, die 3G, 4G und 5G auf derselben Plattform unterstützt. Er führte granulare Kontrollen ein, die es den Benutzern ermöglichen, Schwellenwerte durch maximale Pakete pro Sekunde sowohl manuell als auch durch automatische Einstellungen festzulegen. Auf der Grundlage dieser Schwellenwerte wird maschinelles Lernen eingesetzt, um Angriffe intelligenter zu bewerten. Der Service-Provider hat eine 5G-fähige DDoS-Abwehr in einer permanent verfügbaren (In-line-)Konfiguration installiert, anstatt eine Lösung zur Umleitung des Datenverkehrs zu nutzen. Dadurch wird die Zeit zwischen der Erkennung eines Angriffs, dem Beginn der Abwehr und der vollständigen Abwehr der Angriffe minimiert. Dies trägt dazu bei, Ausfallzeiten zu reduzieren und die Verfügbarkeit des Netzwerks sicherzustellen.
F5 BIG-IQ® Centralized Management wird zur Messung der Geräteintegrität und zur Untersuchung von DDoS-Angriffen verwendet. In Abbildung 1 können die Details von DNS-DDoS-Angriffen von allen verwalteten F5 BIG-IP®-Produkten aus beobachtet werden. Sie zeigt Angriffstyp, Größe, Datenflussverlauf, IP-Adresse der Quelle und des Ziels, Geo-IP-Karte und Status. Die Details des Angriffstyps zeigen eingehende und verworfene Anfragen (die Menge des gefilterten Datenverkehrs), den Status (ob der Angriff läuft oder abgewehrt wurde), die Start-/Endzeit (das Start- und Enddatum des Angriffs) und wie viel Datenverkehr von jedem BIG-IP-Modul beobachtet wurde.
Diese Lösung bietet auch eine ganzheitliche Sicht auf die Infrastruktur, wie in Abbildung 2 dargestellt. Service-Provider bevorzugen in der Regel eine umfassende Ansicht des DNS- und DDoS-Datenverkehrs auf einen Blick, von der aus sie einen bestimmten Angriff analysieren oder aktuelle Datenverkehrstrends überprüfen können.
Zusammenarbeit führt zum Erfolg.
Die Technik- und Servicebereitstellungs-Teams von F5 arbeiten seit vielen Jahren mit diesem Service-Provider zusammen und unterstützen ihn bei der Implementierung kosteneffizienter, flexibler und skalierbarer Netzwerklösungen. Diese enge Zusammenarbeit trug dazu bei, die für seine neuen 5G-Dienste erforderlichen Lösungen mit hohem Durchsatz, hoher Bandbreite und niedrigen Latenzzeiten zu liefern sowie die Lebensdauer seiner vorhandenen Ausrüstung zu verlängern. Der Service-Provider konnte außerdem eine erstklassige 5G-DDoS-Sicherheitslösung implementieren, mit der er sowohl seine Netzwerkinfrastruktur als auch seine mobilen Benutzer unabhängig von der Quelle vor Angriffen schützen konnte.