Los cambios en la normativa de itinerancia de la Unión Europea y la mayor concienciación sobre los riesgos de seguridad están impulsando un aumento drástico del tráfico del protocolo de tunelización GPRS (GTP).
Se mire por donde se mire, aumenta la presión sobre los proveedores de servicios para que amplíen y protejan sus redes. GTP aún no es una reliquia histórica y sigue marcando la evolución y la funcionalidad futura de la tecnología 5G. Si se aprovecha correctamente, se cumplirán las expectativas de los consumidores en cuanto a calidad del servicio. Si se comete un error, los problemas no tardarán en llegar.
Tan fácil como GTP
Como siempre, los proveedores de servicios compiten por satisfacer a unos consumidores que demandan cada vez más datos, al tiempo que mantienen el rendimiento de la red. Ahora más que nunca, esto hace necesario correlacionar el tráfico de control y de datos de GTP a nivel de cada abonado.
En esencia, GTP es un protocolo de red que permite a las redes de paquetes señalizar y transportar datos entre dispositivos y aplicaciones. Originalmente, GTP se utilizaba en redes GPRS (las denominadas 2.5G). Hoy en día, acelerar los túneles GTP y descargar el tráfico de datos GTP es fundamental para el rendimiento de las redes 3G y 4G, así como para la gestión del tráfico y el equilibrio de carga del Internet de las cosas (IoT) y M2M en el núcleo de la red.
GTP también se utiliza entre otros nodos, incluidos los escenarios de puerta de enlace de datos por paquetes evolucionada (ePDG) relacionados con la voz sobre Wi-Fi. Además, constituye la base del emergente protocolo Packet Forwarding Control Plane (PFCP), orientado a 5G.
Desafíos de seguridad
Recientemente, la GSMA ha alertado sobre las vulnerabilidades de seguridad, ya que el protocolo GTP nativo carece de mecanismos de seguridad sólidos e integrados. El Grupo de Seguridad contra el Fraude de la GSMAha analizado diversos protocolos, y el documento FS.20 resultante (titulado Seguridad de GTP) sirve actualmente de guía para los miembros de la GSMA.
Entre los problemas de seguridad habituales de GTP se incluyen la divulgación de datos confidenciales, la denegación de servicio, la sobrecarga de la red y diversas actividades fraudulentas. Las medidas preventivas dependen de las circunstancias, pero, como mínimo, deben implantarse soluciones que proporcionen una visibilidad completa del tráfico y una protección integral contra ataques DDoS.
Enrutamiento inteligente
Otro reto clave consiste en enrutar y diferenciar eficazmente el tráfico GTP. El tráfico de un abonado será muy distinto del destinado a operadores móviles virtuales (OMV) o a una partición de red dedicada al IoT. El enrutamiento del tráfico GTP suele basarse en el contenido de los mensajes GTP (elementos de información GTP), así como, entre otros aspectos, en el origen y el destino. Una función inteligente de enrutamiento GTP puede seleccionar la pasarela de paquetes (PGW) o la partición de red más adecuada para un servicio específico.
Afortunadamente, la tecnología existente permite aprovechar funcionalidades avanzadas de enrutamiento, proxy y seguridad, además de acceder a los elementos de información de GTP. F5, por ejemplo, puede utilizar más de 100 tipos de estos elementos, entre los que se incluyen el APN, la dirección IP, el MS-ISDN, el tipo de RAT, el tipo de PDN (v4/v6), la información sobre la ubicación del usuario, la velocidad de bits máxima agregada y la calidad del servicio. Si, por ejemplo, un terminal quiere acceder a la web, puede seleccionar el APN de Internet, que se transmite mediante GTP. Esto permite a la red seleccionar el PGW adecuado, o el mejor disponible, para enrutar el tráfico hacia Internet. También es posible admitir diversos casos de proxy GTP, como enrutar el tráfico de un MVNO y el propio de un proveedor de servicios a destinos diferentes utilizando el mismo APN.
GTP ha llegado para quedarse, y es fundamental que los proveedores de servicios sepan cómo optimizar sus capacidades tanto en la actualidad como en la inminente era del 5G. Es un sector extremadamente competitivo. Los clientes no se quedan mucho tiempo si los servicios no están a la altura y su tráfico sufre retrasos.
Recursos adicionales
- Soluciones de F5 para proveedores de servicios
- Las soluciones de F5 aceleran la transición de los proveedores de servicios hacia las tecnologías de IoT, 5G y NFV
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.