Innovationen entwickeln sich weiterhin in rasantem Tempo. Smart Cities, vernetzte Fahrzeuge sowie intelligente Sensoren und Geräte treiben die Transformation von Netzwerken voran. WLAN-Geschwindigkeiten über Mobilfunknetze? Ja! 5G kommt und bringt neue Netzwerke, neue Dienste und neue Anwendungen mit sich, die intelligent abgesichert und skaliert werden müssen.
Zwischen dem Packet Gateway und dem Internet befindet sich das SGi-LAN, ein entscheidendes Netzwerksegment, in dem die neuen Dienste, die für eine vom Internet der Dinge (IoT) geprägte Welt erforderlich sind, und die zu ihrer Unterstützung benötigte 5G-Infrastruktur zusammentreffen. Dieses Jahr präsentieren F5 Networks und Intel auf dem Mobile World Congress (#MWC16) gemeinsam eine Referenzlösung zur Absicherung und Skalierung des SGi-LAN, die eine Kombination aus softwaredefinierter Hardware von F5, F5-Software und Intel-Hardware sowie den IETF-Standardentwurf für den Network Service Header (NSH) nutzt.
Das Szenario besteht aus einem simulierten SGi-LAN-Netzwerk, das einem SYN-Flood-DDoS-Angriff standhält. Es wird durch eine hochskalierbare Firewall geschützt, die legitimen Teilnehmerdatenverkehr an eine virtualisierte Service-Router-VNF weiterleitet, auf der die Software F5 BIG-IP Virtual Edition ausgeführt wird. Dieser Service-Router wird von einem Intel FM10000 in Form einer 100-GbE-Netzwerkkarte gespeist und leitet den Datenverkehr in mehrere kleinere Netzwerkdienst-Funktionsketten, auf denen mehrere virtualisierte Netzwerkfunktionen (VNFs) ausgeführt werden. Alle VNFs in dieser Architektur (z. B. Lastausgleich, Netzwerk-Firewall, URL-Filterung, Carrier-Grade-NAT, DNS usw.) können mithilfe spezifischer Konfigurationen von F5 BIG-IP Virtual Editions bereitgestellt werden, die alle NSH unterstützen und von Intel XL710 (40G NIC) gespeist werden.
Dieses Design bietet Mobilfunknetzbetreibern eine flexible Auswahl an speziell entwickelter Hardware und Software, mit der sie ihr SGi-LAN skalieren und absichern können. Die Flexibilität ergibt sich aus der Wahl zwischen Hardware und Software sowie aus der Freiheit, selbst zu entscheiden, welche Komponenten ihrer Infrastruktur sie wann virtualisieren möchten. Da die NSH-Unterstützung nun in das F5 Traffic Management Operating System (TMOS) integriert ist, „sprechen“ alle TMOS-Softwaremodule automatisch NSH, wodurch die Effizienz der Paketverarbeitung gesteigert wird. Dazu wird der Datenverkehr kategorisiert und durch virtualisierte Netzwerkdienst-Funktionsketten geleitet, sodass auf die Pakete beim Durchlaufen des SGi-LAN nur die jeweils benötigten Netzwerkdienste angewendet werden. Gleichzeitig lässt sich dieses kritische Segment des Betreibernetzes durch eine extrem leistungsfähige und skalierbare DDoS-Firewall schützen.
Gemeinsam zeigen Intel und F5, wie die Intel® Architektur in Verbindung mit der Hardware und Software von F5 die Weiterentwicklung der Netzwerkinfrastruktur vorantreibt, um den Anforderungen einer vom Internet der Dinge (IoT) geprägten Welt und den dafür erforderlichen 5G-Netzen gerecht zu werden.
Besuchen Sie uns auf dem Intel-Stand auf dem MWC in Halle 3. Freuen Sie sich außerdem auf weitere Beiträge von F5, in denen wir unsere Eindrücke von der Messe mit Ihnen teilen.
Weitere Ressourcen
- Intel-Whitepaper auf 01.org zur Verkettung von Netzwerkdienstfunktionen im SG-LAN
- IETF-Standardentwurf für NSH
- Übersicht über die F5 BIG-IP-Softwaremodule
- Übersicht über die Intel® Ethernet Controller XL710 Produktfamilie
- Überblick über die Intel® Ethernet Multi-Host-Controller der FM10000-Produktfamilie
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...