Führender Dienstanbieter erzielt herausragende 5G-Netzwerkleistung

Neue 5G-Märkte erfordern eine massive Skalierung der Netzwerke.

Das Potenzial von 5G geht längst über mobile Endgeräte hinaus. Mit Unterstützung von F5 hat ein großer Telekommunikationsanbieter kürzlich Festnetzmobilfunkdienste eingeführt, die direkt mit Kabelanschlüssen für Privathaushalte konkurrieren. Dadurch entfällt die Notwendigkeit, Koaxial- oder Glasfaserkabel bis zum Wohngebäude zu verlegen. Verbrauchern wird damit eine Alternative zu Kabeldiensten angeboten. Weitere mögliche 5G-Dienste, die derzeit in Betracht gezogen werden, sind Virtual-Reality-Erlebnisse bei Sportveranstaltungen, 5G-fähige autonome Fahrzeuge und Drohnen, eine höhere Verkehrssicherheit sowie verbesserte Notfalldienste.

Die Einführung dieser neuen Dienste, insbesondere in dicht besiedelten Gebieten, erfordert neben der Bereitstellung neuer Netzwerkressourcen auch eine massive Skalierung der bestehenden Netzwerke. Anstatt ältere Netzwerkkomponenten einfach vollständig auszutauschen, konnte dieser Service Provider durch eine Kombination aus Software- und Hardware-Upgrades sowie verstärkter Automatisierung eine massive Skalierung effizient und wirtschaftlich umsetzen. Dadurch konnte er die außergewöhnlich hohe Anzahl an Verbindungen pro Sekunde, die hohe Bandbreite und die geringe Latenz bereitstellen, die für diese neuen 5G-Dienste erforderlich sind.

Maximieren Sie den Netzwerkdurchsatz mit leistungsstarken Hardware- und Softwareinnovationen.

Der Service Provider konnte seine bestehende F5® VIPRION® Plattform mit leistungsfähigeren 100G-Schnittstellen aufrüsten, sodass noch nutzbare Chassis nicht ersetzt werden mussten. Darüber hinaus ermöglicht die Field-Programmable-Gate-Array-Technologie (FPGA) eine hardwarebeschleunigte Verarbeitung von Datenflüssen und sorgt so für geringe Latenzen und eine niedrigere CPU-Auslastung. In Kürze verfügbare Erweiterungen ermöglichen eine priorisierte Verarbeitung von Datenflüssen, bei der einfache Verarbeitungsvorgänge ausgelagert werden. Dadurch bleiben CPU-Ressourcen für rechenintensivere Datenflüsse wie L7-Funktionen verfügbar. Diese Funktion wird softwareseitig konfiguriert und reduziert die CPU-Auslastung erheblich, was die Gesamteffizienz und Leistung weiter steigert.

Die Netzwerkfunktionsvirtualisierung (NFV) von F5 wird in Testumgebungen eingesetzt. Dadurch können zahlreiche Lösungen schnell getestet, geeignete Lösungen identifiziert und ungeeignete verworfen werden. Dies beschleunigt die Entwicklung neuer Services erheblich und minimiert gleichzeitig die Kosten.

Sicherheit hat nach wie vor oberste Priorität.

5G verspricht, die 100-fache Bandbreite bestehender Netze bereitzustellen. Diese Hochleistungsnetze müssen angemessen vor gezielten und automatisierten Bedrohungen geschützt werden. Eine geeignete Skalierung zur Gewährleistung einer leistungsstarken Absicherung der 5G-Weiterleitungsebene erfordert den Einsatz leistungsfähiger Hardware. Dies gilt insbesondere für Firewall- und DDoS-Abwehrfunktionen (Distributed Denial of Service), die die Infrastruktur vor Bedrohungen schützen.

Der Service Provider entschied sich für eine Sicherheitslösung von F5, die 3G, 4G und 5G auf derselben Plattform unterstützt. Er führte granulare Kontrollen ein, mit denen Benutzer Schwellenwerte für die maximale Anzahl von Paketen pro Sekunde sowohl manuell als auch durch automatische Abstimmung festlegen können. Auf Grundlage dieser Schwellenwerte wird maschinelles Lernen eingesetzt, um Angriffe intelligenter abzuwehren. Der Service Provider implementierte eine 5G-fähige DDoS-Abwehr in einer permanent aktiven Inline-Konfiguration anstelle einer Lösung zur Umleitung des Datenverkehrs. Dadurch wird die Zeitspanne zwischen der Erkennung eines Angriffs, dem Beginn der Abwehrmaßnahmen und der vollständigen Abwehr des Angriffs minimiert. Dies trägt dazu bei, Ausfallzeiten zu reduzieren und die Netzwerkverfügbarkeit sicherzustellen.

F5 BIG-IQ® Centralized Management wird verwendet, um den Gerätezustand zu überwachen und DDoS-Angriffe zu untersuchen. In Abbildung 1 können die Details zu DNS-DDoS-Angriffen für alle verwalteten F5 BIG-IP®-Produkte eingesehen werden. Angezeigt werden Angriffstyp, Umfang, Datenflussverlauf, Quell- und Ziel-IP-Adresse, Geo-IP-Karte und Status. Die Details zum Angriffstyp umfassen eingehende/verwarfene Anfragen (die Menge des gefilterten Datenverkehrs), den Status (ob der Angriff noch andauert oder bereits abgewehrt wurde), die Start-/Endzeit (Datum und Uhrzeit von Beginn und Ende des Angriffs) sowie die Menge des von jedem BIG-IP-Modul erfassten Datenverkehrs.

Diese Lösung bietet außerdem eine ganzheitliche Übersicht über die Infrastruktur, wie in Abbildung 2 dargestellt. Serviceprovider bevorzugen in der Regel eine übergeordnete, auf einen Blick erfassbare Übersicht über DNS- und DDoS-Verkehrsdaten, von der aus sie Details zu einem bestimmten Angriff aufrufen oder aktuelle Datenverkehrstrends analysieren können.

Zusammenarbeit führt zum Erfolg.

Die Technik- und Servicebereitstellungsteams von F5 arbeiten seit vielen Jahren mit diesem Serviceprovider zusammen und unterstützen ihn bei der Implementierung kosteneffizienter, flexibler und skalierbarer Netzwerklösungen. Dank dieser engen Zusammenarbeit konnten die für seine neuen 5G-Dienste erforderlichen Lösungen mit hohem Durchsatz, hoher Bandbreite und geringer Latenz bereitgestellt und die Lebensdauer seiner bestehenden Geräte verlängert werden. Darüber hinaus konnte der Serviceprovider eine erstklassige 5G-DDoS-Sicherheitslösung implementieren, mit der er sowohl seine Netzwerkinfrastruktur als auch seine Mobilfunkkunden unabhängig von der Quelle vor Angriffen schützen kann.

Weitere Informationen finden Sie unter: www.f5.com/5G