Führender Telekommunikationsanbieter sichert den 5G-Edge-Bereich mit VELOS

EINFÜHRUNG

Nichts ist frustrierender als Verzögerungen bei der Videowiedergabe – und da so viele Unternehmen auf virtuelle Arbeitsplätze umstellen, sind wir stärker denn je auf Video angewiesen. Privat- und Geschäftskunden stellen hohe Anforderungen an ihre Netzwerke. Sie erwarten ruckelfreies Videostreaming, jederzeit verfügbare Konnektivität und vieles mehr. 5G-Edge-Bereitstellungen bieten Dienstanbietern, die Anwendungen und Inhalte näher an die Endnutzer bringen möchten, eine entscheidende Chance. Diese Bereitstellungen ermöglichen erhebliche Leistungssteigerungen – darunter eine bessere Performance von Videoanwendungen –, bergen jedoch auch eigene Sicherheitsrisiken. Ein führender Dienstanbieter möchte mithilfe der neuen kompakten Hardware VELOS von F5 die erforderliche Hardware-Sicherheitsleistung am Rand seines 5G-Netzwerks erzielen.

Die Weiterentwicklung des Edge

Weltweit investieren Serviceprovider massiv in 5G-Netze, um sich sowohl im Privatkunden- als auch im Geschäftskundenmarkt durchzusetzen. Höhere Datenraten und geringere Latenzzeiten sind die wichtigsten Treiber für den Netzwerkrand, insbesondere bei Videoanwendungen, die heutige Netze stark belasten. Um wettbewerbsfähig zu bleiben, müssen Serviceprovider zudem neue Nutzungsmodelle und umsatzgenerierende Dienste entwickeln.

“Um wettbewerbsfähig zu bleiben, müssen Serviceprovider außerdem neue Nutzungsmodelle und umsatzgenerierende Dienste entwickeln.”

Mit Unterstützung von F5 baut ein großer Serviceprovider sein Netzwerk aus, um 5G-Dienste anzubieten. Dazu gehören Virtual-Reality-Erlebnisse bei Sportveranstaltungen, 5G-fähige autonome und ferngesteuerte Maschinen, interaktive Displays im Einzelhandel sowie flächendeckend eingesetzte Sensoren zur Erfassung von IoT-Daten. Dieser Ausbau erfolgt parallel zu einem beschleunigten Umstieg auf 5G-Architekturen. Damit dieser Übergang gelingt, benötigt der Anbieter eine äußerst flexible, sichere, hochgradig verteilte und leistungsstarke Lösung.

Edge-Computing-Lösungen für Telekommunikationsanbieter auf VELOS

Innovative Software und Hardware spielen bei der Lösung dieses Telekommunikationsanbieters gleichermaßen eine Rolle. Während bei der digitalen Transformation der Schwerpunkt auf der Virtualisierung liegt (z. B. VNFs und CNFs), kann die Hardware entscheidend dafür sein, ob ein Telekommunikationsanbieter differenzierte, leistungsstarke Dienste anbieten kann. Da VELOS sowohl im Rechenzentrum bzw. Kernnetz als auch am Edge und Far Edge eingesetzt werden kann, kann es eine Schlüsselrolle bei hardwaregestützten Verbesserungen der Dienstbereitstellung spielen.

VELOS ist eine Kubernetes-basierte Plattform, die die Lücke zwischen traditioneller und moderner Architektur schließt. VELOS vereint die Vorteile von Software mit denen von Hardware und unterstützt sowohl BIG-IP als auch auf Microservices basierende BIG-IP-Software. Optimierte Software-Upgrades erleichtern es, VELOS auf dem neuesten Stand und sicher zu halten. Die Bereitstellung auf VELOS ist vollständig automatisiert. Dadurch lassen sich F5-Anwendungsdienste über einfache, leistungsstarke deklarative Schnittstellen schneller und einfacher bereitstellen und konfigurieren, sodass sich die Bereitstellungszeit von Wochen auf Minuten verkürzt.

Dieser Serviceprovider setzt VELOS ein, um eine Sicherheitslösung bereitzustellen, die das Netzwerk vom Kern bis zum Rand schützt und während des Übergangs zu 5G flexibel skaliert werden kann. Die Skalierung zur Gewährleistung einer leistungsstarken Absicherung der 5G-Weiterleitungsebene erfordert den Einsatz von Hochleistungshardware. Dies gilt insbesondere für Firewall- und DDoS-Abwehrfunktionen (Distributed Denial of Service), die die Infrastruktur vor Bedrohungen schützen. Das Interesse dieses Serviceproviders an VELOS beruht unter anderem darauf, dass die Hardware für skalierbare Sicherheit optimiert ist. VELOS nutzt FPGA-Technologie (Field Programmable Gate Array), um eine hardwarebeschleunigte, priorisierte Verarbeitung von Datenströmen zu ermöglichen, die Latenz und CPU-Auslastung reduziert. Die priorisierte Verarbeitung von Datenströmen lagert einfache Verarbeitungsvorgänge aus, sodass CPU-Ressourcen für rechenintensivere Datenströme wie etwa L7-Funktionen zur Verfügung stehen. Die priorisierte Verarbeitung von Datenströmen wird softwareseitig konfiguriert und reduziert die CPU-Auslastung erheblich. Dadurch werden die Gesamteffizienz und Leistung verbessert und die Skalierbarkeit weiter erhöht.

“Die Skalierung zur Gewährleistung einer leistungsstarken Sicherheit für die 5G-Weiterleitungsebene erfordert den Einsatz von Hochleistungshardware.”

VELOS erhöht die Sicherheit zusätzlich durch DDoS-Abwehr. Die für 5G ausgelegte DDoS-Abwehr ist in einer permanent aktiven Inline-Konfiguration implementiert und bietet dadurch eine höhere Leistung als eine Lösung mit Datenverkehrsumleitung. So wird die Zeitspanne zwischen der Erkennung eines Angriffs, dem Beginn der Abwehrmaßnahmen und der vollständigen Abwehr des Angriffs minimiert. Zu den hardwarebeschleunigten Funktionen gehört die hardwaregestützte Abwehr von DDoS-Angriffsvektoren, beispielsweise durch Geräte-Sperrlisten, die Erkennung auffälliger Geräte anhand von Angriffsvektoren (Greylist), die Abwehr von Überlastungsangriffen durch Geräte, DoS-Schutz pro Endpunkt und SYN-Cookie-Schutz für Wildcard-VS. Diese Funktionen reduzieren Ausfallzeiten und stellen sicher, dass das Netzwerk jederzeit verfügbar ist.

Da VELOS für den Einsatz am Edge und Far Edge vorgesehen ist, war eine kompakte Bauweise erforderlich. VELOS ist nur 4 HE (Höheneinheiten) hoch und bietet dennoch einen leistungsstarken Durchsatz von 760 Gbit/s (L4 und L7) sowie eine vollständig blockierungsfreie Backplane.

Hohe Leistung am Netzwerkrand ermöglichen

Für diesen Serviceprovider bietet die VELOS-Hardware von F5 eine Lösung, die die spezifischen Sicherheitsfunktionen bereitstellt, die für ein Edge-Gerät erforderlich sind. Zum Schutz der Netzwerkinfrastruktur ist leistungsstarke Hardware erforderlich – insbesondere für Firewall- und DDoS-Funktionen. Durch die Nutzung der in VELOS integrierten skalierbaren Sicherheitsfunktionen kann dieser Serviceprovider Inhalte näher an den Netzwerkrand verlagern und seinen Kunden so die sichere, zuverlässige und hochwertige Performance bieten, die sie erwarten.

VELOS-Chassissystem der nächsten Generation

Leistung und Zuverlässigkeit von Hardware – Agilität und Skalierbarkeit einer modernen Architektur: Lernen Sie das leistungsstarke Chassis-System der nächsten Generation von F5 kennen.

Datenblatt lesen ›