Mitigue ataques DDoS de una magnitud hasta 300 veces mayor en entornos de nube: presentamos BIG-IP VE para SmartNICs

Tom AtkinsResponsable principal de marketing de producto | F5

¿Qué es una SmartNIC y por qué podrías necesitar una?

Diseñadas originalmente para conectar dispositivos informáticos y de almacenamiento a una red Ethernet, las tarjetas de interfaz de red (o NIC, para abreviar) han sido una pieza clave del mundo de las redes durante las últimas décadas. Al evolucionar para mantenerse al día con la tecnología moderna, se han vuelto exponencialmente más potentes y han ampliado sus funciones básicas. Y dado que las estrategias centradas en la nube se ven cada vez más lastradas por la pérdida de rendimiento y el aumento de los costes, la última generación —las SmartNIC— parece destinada a desempeñar un papel fundamental en la revitalización de las arquitecturas de nube a hiperescala. En este artículo explicaremos cómo la nueva solución de F5 —que combina BIG-IP Virtual Edition con una SmartNIC de Intel— puede proteger los entornos de nube frente a amenazas DDoS de una magnitud muy superior a la que puede afrontar una solución basada únicamente en software, con un coste total de propiedad considerablemente menor.

Al incorporar componentes programables como FPGA, NPU o SoC, las SmartNIC pueden realizar funciones de red especificadas por el usuario en nombre de las aplicaciones y los servidores a los que están conectadas, lo que reduce la carga sobre los recursos de la CPU y mejora considerablemente el rendimiento. A diferencia de otros productos «inteligentes», que permiten ajustar a distancia la temperatura del frigorífico desde un taxi o seguirles la pista a las Kardashian mientras se buscan guisantes en el congelador, las SmartNIC sí aportan un valor real. La posibilidad de reprogramarlas a medida que cambian las necesidades contribuye a proporcionar la flexibilidad y agilidad arquitectónicas que buscan las organizaciones que implementan funciones de red nativas de la nube.

Para los proveedores de servicios y las empresas que están migrando a infraestructuras de red 5G y arquitecturas modernas en la nube, esto resulta especialmente útil, ya que permite alojar entornos virtuales en servidores económicos basados en estándares y trasladar funciones específicas a una SmartNIC, mejorando así el rendimiento y reduciendo la latencia tanto en el núcleo como en el extremo de la red.

En relación con los requisitos de las arquitecturas de computación perimetral de acceso múltiple (MEC), el analista del sector Zeus Kerravala se muestra optimista sobre el potencial de las SmartNIC para reforzar las redes 5G. «Cualquier tecnología que ayude a ofrecer aplicaciones y servicios perimetrales a los usuarios a gran escala y con baja latencia proporciona a los proveedores de servicios una ventaja competitiva en este mercado tan disputado», afirmó Kerravala. «Complementar las VNF perimetrales con SmartNIC para reforzar los controles de seguridad y agilizar casos de uso de gestión del tráfico, como NAT o la conformación del tráfico, podría hacer que las redes 5G fueran más robustas y fiables».

Por ello, nos complace anunciar la disponibilidad general de la nueva solución BIG-IP VE para SmartNICs de F5. Esta solución conjunta, compuesta por una edición virtual de BIG-IP AFM integrada con una tarjeta de aceleración programable (PAC) Intel FPGA N3000 (una SmartNIC basada en FPGA), permite a las organizaciones pasar del hardware al software de F5 sin renunciar al alto rendimiento al que están acostumbradas.

El primer caso de uso de esta nueva solución se centra en la protección crítica frente a ataques DDoS, en respuesta a la creciente preocupación por la posible aparición de una nueva generación de amenazas DDoS a hiperescala a medida que se despliegan las redes 5G en todo el mundo. Gracias a sus más de 10 años de experiencia en programación de FPGA, F5 ha programado la FPGA integrada en la PAC N3000 de Intel para bloquear eficazmente los ataques DDoS entrantes. Al transferir la detección y mitigación de ataques DDoS de AFM VE a la SmartNIC, no solo se liberan ciclos de CPU de la VE para otras funciones, sino que también se mejora drásticamente la capacidad general de mitigación de DDoS. De hecho, las primeras pruebas en las que se comparó la solución BIG-IP VE para SmartNICs con una instancia BIG-IP AFM VE basada únicamente en software demostraron que la primera puede resistir un ataque DDoS de una magnitud hasta 300 veces mayor, al tiempo que reduce el coste total de propiedad en aproximadamente un 47 %.

Figura 1: Descarga de BIG-IP AFM de F5 en la SmartNIC Intel N3000 para proteger frente a ataques DDoS

Al describir cómo esta solución conjunta aborda una carencia actual del mercado, Ronnie Vasishta, vicepresidente y director general del Grupo de Soluciones Programables de Intel, declaró lo siguiente:

«Los proveedores de servicios que están migrando a la nube lo hacen para aumentar la flexibilidad y la agilidad de su arquitectura, pero tienen dificultades para ofrecer los elevados niveles de servicio y las conexiones de latencia ultrabaja que se esperan de ellos sin utilizar hardware personalizado de alto rendimiento. Al incorporar la FPGA PAC N3000 de Intel como parte de una plataforma de servidores Intel, esta solución híbrida BIG-IP VE para SmartNICs permite a los proveedores avanzar con rapidez sin renunciar a la potencia ni al rendimiento, al tiempo que mantienen su red de nivel operador segura y siempre disponible».

Como pionera en el ámbito de los servicios de aplicaciones multinube, F5 es la primera empresa en aprovechar la tecnología SmartNIC para reforzar su solución virtual contra ataques DDoS. Mediante la aplicación de inteligencia sobre amenazas de red, aprendizaje automático, análisis basado en paquetes y listas de permitidos en la SmartNIC, esta innovadora solución puede bloquear los ataques de red con mayor eficacia y adaptarse a un panorama de amenazas en constante evolución, al tiempo que acelera su estrategia centrada en el software. Y para quienes teman añadir otro elemento intermedio a la red, la inspección y eliminación de paquetes maliciosos en la SmartNIC se realiza a velocidad de línea, lo que garantiza que no haya ningún efecto perjudicial en la latencia ni en la experiencia del usuario.

Durante las conversaciones con Clint Huffaker, arquitecto de soluciones técnicas de WWT —uno de los socios de canal globales de F5—, Clint recalcó la necesidad de una solución de este tipo para ayudar a los clientes que están migrando a la nube, y afirmó:

«La mayoría de nuestros clientes tienen dos preocupaciones principales al migrar a la nube: la seguridad y el rendimiento. Estamos muy entusiasmados con esta nueva solución y esperamos que nos ayude a abordar estas dos inquietudes que nuestros clientes tienen desde hace tiempo.»

Actualmente, la solución BIG-IP VE para SmartNICs está disponible como complemento para instancias nuevas o existentes de BIG-IP Advanced Firewall Manager VE. Para obtener información más detallada, vea esta lección de Lightboard, o consulte este artículo de DevCentral.

Recursos adicionales

• Resumen de la solución de F5 e Intel: BIG-IP VE para SmartNICs
• Ficha técnica de BIG-IP VE
• Ficha técnica de BIG-IP AFM para proveedores de servicios
• Resumen del producto Intel FPGA PAC N3000 SmartNIC
• Protección DDoS mejorada para entornos de nube/NFV con BIG-IP VE para SmartNICs

Sobre el autor

Tom AtkinsResponsable principal de marketing de producto | F5

Más artículos de Tom Atkins