La innovación sigue acelerándose a un ritmo vertiginoso. Las ciudades inteligentes, los vehículos conectados y los sensores y dispositivos inteligentes están impulsando la transformación de las redes. ¿Velocidades de Wi-Fi en redes móviles? ¡Sí! El 5G está llegando y trae consigo nuevas redes, nuevos servicios y nuevas aplicaciones que deben protegerse y escalarse de forma inteligente.
Entre la pasarela de paquetes e Internet se encuentra la SGi-LAN, un segmento de red crucial en el que convergen los nuevos servicios que exige el mundo del Internet de las cosas (IoT) y la infraestructura 5G necesaria para sustentarlo. Este año, en el Mobile World Congress (#MWC16), F5 Networks e Intel colaboran para presentar un caso de referencia sobre cómo proteger y escalar la SGi-LAN mediante una combinación de hardware definido por software de F5, software de F5, y hardware de Intel, junto con el borrador de estándar del IETF para el encabezado de servicios de red (NSH).
El escenario consiste en una red SGi-LAN simulada que resiste un ataque DDoS de inundación SYN. Está protegida por un firewall altamente escalable que reenvía el tráfico legítimo de los abonados a una VNF de enrutador de servicios virtualizada que ejecuta el software F5 BIG-IP Virtual Edition. Este enrutador de servicios recibe el tráfico del Intel FM10000, implementado en formato de NIC de 100 GbE, y lo dirige a varias cadenas más pequeñas de funciones de servicio de red que ejecutan múltiples funciones de red virtualizadas (VNF). Todas las VNF de esta arquitectura (como balanceo de carga, firewall de red, filtrado de URL, NAT de nivel de operador, DNS, etc.) pueden implementarse mediante configuraciones específicas de F5 BIG-IP Virtual Editions, todas ellas compatibles con NSH y alimentadas por Intel XL710 (NIC de 40 G).
Este diseño ofrece a los proveedores de servicios de redes móviles la flexibilidad de elegir entre hardware y software diseñados específicamente para ampliar y proteger su SGi-LAN. Esta flexibilidad permite seleccionar hardware o software y decidir libremente qué componentes de la infraestructura virtualizar y cuándo hacerlo. Ahora que la compatibilidad con NSH está integrada en F5 Traffic Management Operating System (TMOS), todos los módulos de software de TMOS se comunican automáticamente mediante NSH, lo que aumenta la eficiencia del procesamiento de paquetes. Para ello, el tráfico se clasifica y se enruta a través de cadenas virtualizadas de funciones de servicio de red, de modo que solo se apliquen a los paquetes los servicios de red necesarios durante su tránsito por la SGi-LAN. Al mismo tiempo, este segmento crítico de la red del operador puede protegerse mediante un firewall DDoS escalable y de rendimiento ultraalto.
Juntos, Intel y F5 están demostrando cómo la arquitectura Intel®, combinada con el hardware y el software de F5, impulsa la mejora de la infraestructura de red para satisfacer las necesidades de un mundo basado en el Internet de las cosas (IoT) y de las redes 5G necesarias para hacerlo posible.
Ven a visitarnos al espacio de Intel en el MWC, en el pabellón 3. Y no te pierdas las próximas publicaciones de F5, en las que compartiremos nuestras experiencias en el evento.
Recursos adicionales
- Libro blanco de Intel en 01.org sobre el encadenamiento de funciones de servicio de red en la SG-LAN
- Borrador de estándar del IETF para NSH
- Descripción general de los módulos de software de F5 BIG-IP
- Descripción general de la familia de controladores Ethernet Intel® XL710
- Descripción general de la familia de controladores Ethernet multi-host Intel® FM10000
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.