Un opérateur télécom de premier plan sécurise la périphérie 5G avec VELOS
INTRODUCTION
Rien n’est plus frustrant que les ralentissements vidéo. Or, avec le passage de nombreuses entreprises au travail à distance, nous sommes plus que jamais dépendants de la vidéo. Les particuliers comme les entreprises ont des attentes élevées vis-à-vis de leurs réseaux. Ils veulent pouvoir regarder des vidéos en streaming sans ralentissement, bénéficier d’une connectivité permanente, et bien plus encore. Les déploiements en périphérie des réseaux 5G représentent une opportunité majeure pour les fournisseurs de services qui souhaitent rapprocher les applications et les contenus des utilisateurs finaux. Ces déploiements permettent d’améliorer considérablement les performances, notamment celles des applications vidéo, mais ils comportent également leurs propres risques de sécurité. Un grand fournisseur de services espère atteindre les niveaux critiques de sécurité et de performances matérielles requis à la périphérie de son réseau 5G grâce à VELOS, la nouvelle plateforme matérielle compacte de F5.
L’évolution de l’Edge
À l’échelle mondiale, les fournisseurs de services investissent massivement dans les réseaux 5G afin de s’imposer sur les marchés grand public et professionnel. L’augmentation du débit et la réduction de la latence sont les principaux moteurs du développement de la périphérie du réseau, en particulier pour les applications vidéo qui mettent à rude épreuve les réseaux actuels. Pour rester compétitifs, les fournisseurs de services doivent également développer de nouveaux modèles de consommation et des services générateurs de revenus.
“Les fournisseurs de services doivent également développer de nouveaux modèles de consommation et des services générateurs de revenus pour rester compétitifs.”
Avec le soutien de F5, un grand fournisseur de services développe son réseau afin de proposer des services 5G, notamment le visionnage en réalité virtuelle lors d’événements sportifs, des machines autonomes et télécommandées compatibles avec la 5G, des dispositifs d’affichage interactifs dans les commerces et des capteurs omniprésents pour la collecte de données IoT. Cette expansion s’accompagne d’une transition accélérée vers des architectures 5G. Pour réussir cette transition, il lui faut une solution extrêmement flexible, sécurisée, hautement distribuée et performante.
Solutions d’edge computing pour les fournisseurs de services de télécommunications sur VELOS
Les logiciels et le matériel innovants jouent tous deux un rôle dans la solution de ce fournisseur de services. Si la transformation numérique met l’accent sur la virtualisation (notamment les VNF et les CNF), le matériel peut faire toute la différence dans la capacité d’un fournisseur de services à proposer des services différenciés et hautement performants. Grâce à ses performances aussi bien dans le centre de données/cœur de réseau qu’en périphérie et en périphérie distante, VELOS peut jouer un rôle clé dans l’amélioration de la fourniture de services grâce au matériel.
VELOS est une plateforme basée sur Kubernetes qui comble le fossé entre les architectures traditionnelles et modernes. VELOS associe les avantages des logiciels à ceux du matériel et prend en charge à la fois BIG-IP et les logiciels BIG-IP basés sur des microservices. La simplification des mises à niveau logicielles permet de maintenir facilement VELOS à jour et sécurisé. Le déploiement sur VELOS est entièrement automatisé, ce qui accélère et facilite le déploiement et la configuration des services applicatifs F5 au moyen d’interfaces déclaratives simples et puissantes, réduisant ainsi le temps de déploiement de plusieurs semaines à quelques minutes.
Ce fournisseur de services utilise VELOS pour proposer une solution de sécurité qui protège le réseau du cœur jusqu’à la périphérie et peut évoluer avec souplesse tout au long de la transition vers la 5G. La mise à l’échelle nécessaire pour garantir une sécurité hautes performances du plan de transfert 5G exige l’utilisation de matériel hautes performances. Cela vaut tout particulièrement pour les fonctionnalités de pare-feu et d’atténuation des attaques par déni de service distribué (DDoS), qui protègent l’infrastructure contre les menaces. Ce fournisseur de services s’est notamment intéressé à VELOS en raison de l’optimisation du matériel pour une sécurité évolutive. VELOS utilise la technologie des réseaux de portes programmables (FPGA) pour assurer un traitement prioritaire des flux avec accélération matérielle, ce qui réduit la latence et l’utilisation du processeur. Le traitement prioritaire des flux décharge les opérations simples, réservant ainsi les ressources du processeur aux flux nécessitant davantage de puissance de calcul, tels que les fonctionnalités de couche 7. Configuré par logiciel, le traitement prioritaire des flux réduit considérablement l’utilisation du processeur, améliorant ainsi l’efficacité et les performances globales, tout en renforçant encore l’évolutivité.
“La mise à l’échelle nécessaire pour garantir une sécurité hautes performances du plan de transfert 5G exige l’utilisation de matériel hautes performances.”
VELOS renforce également la sécurité grâce à l’atténuation des attaques DDoS. L’atténuation des attaques DDoS compatible avec la 5G est activée dans une configuration permanente (en ligne), offrant de meilleures performances qu’une solution de redirection du trafic. Cela réduit au minimum le délai entre la détection d’une attaque, le début de son atténuation et sa neutralisation complète. Les fonctionnalités accélérées par le matériel comprennent l’atténuation assistée par matériel des vecteurs d’attaque DDoS, notamment la liste de blocage des appareils, l’identification des appareils malveillants par vecteur (liste grise), le vecteur d’inondation des appareils, la protection DoS par point de terminaison et la protection par cookie SYN pour les serveurs virtuels génériques. Ces fonctionnalités réduisent les temps d’arrêt et garantissent la disponibilité permanente du réseau.
Compte tenu de son déploiement en périphérie et en périphérie distante, un encombrement réduit était indispensable. VELOS ne mesure que 4 U (unités de rack) de hauteur, tout en offrant un débit élevé de 760 Gbit/s (L4 et L7), avec un fond de panier entièrement non bloquant.
Favoriser des performances élevées en périphérie
Pour ce fournisseur de services, la plateforme matérielle VELOS de F5 offre une solution intégrant les fonctions de sécurité spécifiques requises pour un équipement en périphérie du réseau. La protection de l’infrastructure réseau nécessite du matériel haute performance, notamment pour les fonctions de pare-feu et de protection contre les attaques DDoS. En tirant parti des fonctions de sécurité évolutives intégrées à VELOS, ce fournisseur de services pourra rapprocher les contenus de la périphérie du réseau et offrir ainsi à ses clients les performances sécurisées, fiables et de qualité qu’ils exigent.
Contenu associé
FICHE TECHNIQUE
Système de châssis nouvelle génération VELOS
Performances et fiabilité du matériel, agilité et évolutivité d’une architecture moderne : découvrez le puissant système de châssis nouvelle génération de F5.
Informatique en périphérie multi-accès pour les fournisseurs de services
F5 propose des solutions réseau et de sécurité pour une infrastructure informatique en périphérie flexible et robuste, de la 4G à la 5G.
DOMAINE DE SOLUTION
Solutions pour les fournisseurs de services
Simplifiez votre transformation numérique avec F5. Nos outils permettent de gérer et de sécuriser les réseaux multicloud, multilocataires et distribués.