Un proveedor de servicios líder ofrece un rendimiento excepcional de la red 5G

Los nuevos mercados 5G requieren una ampliación masiva de la red.

El potencial del 5G ha trascendido los dispositivos móviles. Con el apoyo de F5, un importante proveedor de servicios lanzó recientemente servicios de acceso fijo mediante redes móviles que compiten directamente con los proveedores de cable para el hogar. Esto elimina la necesidad de instalar cable coaxial o fibra óptica hasta las viviendas y se ofrece a los consumidores como alternativa a los servicios de cable. Entre otros posibles servicios 5G que se están estudiando se incluyen experiencias de realidad virtual en eventos deportivos, vehículos autónomos y drones con conectividad 5G, una mayor seguridad vial y servicios de emergencia mejorados.

El lanzamiento de estos nuevos servicios, especialmente en zonas con una alta densidad de población, requiere ampliar enormemente la capacidad de las redes existentes, además de desplegar nuevos recursos de red. En lugar de limitarse a retirar y sustituir los componentes de red más antiguos, este proveedor de servicios pudo combinar actualizaciones de software y hardware con una mayor automatización para ampliar la capacidad de forma masiva, eficiente y rentable. Esto le permitió ofrecer la extraordinaria cantidad de conexiones por segundo, el gran ancho de banda y la baja latencia que requieren estos nuevos servicios 5G.

Maximice el rendimiento de la red con innovaciones de hardware y software de alto rendimiento.

El proveedor de servicios pudo actualizar su plataforma F5® VIPRION® existente con interfaces 100G de mayor rendimiento, lo que eliminó la necesidad de sustituir chasis que aún se podían utilizar. Además, la tecnología de matriz de puertas programables en campo (FPGA) proporciona procesamiento de flujos acelerado por hardware para ofrecer un procesamiento de baja latencia y reducir el uso de la CPU. Las mejoras que se introducirán próximamente permiten priorizar el procesamiento de flujos y están programadas para descargar las tareas de procesamiento sencillas, reservando así la CPU para flujos que requieren un uso más intensivo de recursos informáticos, como las funciones de L7. Esta función se configura mediante software y reduce significativamente el uso de la CPU, lo que aumenta la eficiencia general y mejora el rendimiento.

La virtualización de funciones de red (NFV) de F5 se utiliza en entornos de prueba. Esto permite probar rápidamente numerosas soluciones, identificar las que funcionan bien y descartar las que no. De este modo, se agiliza considerablemente la creación de nuevos servicios y se reducen al mínimo los costes.

La seguridad sigue siendo primordial.

El 5G promete ofrecer un ancho de banda 100 veces superior al de las redes actuales. Estas redes de alto rendimiento deben estar debidamente protegidas frente a amenazas tanto dirigidas como automatizadas. Para escalar adecuadamente y garantizar una seguridad de alto rendimiento en el plano de reenvío 5G, es necesario utilizar hardware de alto rendimiento. Esto resulta especialmente importante para las funciones de cortafuegos y mitigación de ataques distribuidos de denegación de servicio (DDoS), que protegen la infraestructura frente a las amenazas.

El proveedor de servicios adoptó una solución de seguridad de F5 capaz de admitir 3G, 4G y 5G en una misma plataforma. Implementó controles granulares que permiten a los usuarios establecer umbrales máximos de paquetes por segundo, tanto manualmente como mediante ajuste automático. A partir de estos umbrales, se utiliza el aprendizaje automático para gestionar los ataques de forma más inteligente. El proveedor de servicios instaló una solución de mitigación de DDoS preparada para 5G con una configuración siempre activa (en línea), en lugar de una solución de redirección del tráfico. Esto reduce al mínimo el tiempo transcurrido entre la detección de un ataque, el inicio de la mitigación y la mitigación completa del ataque. De este modo, se reducen los periodos de inactividad y se garantiza la disponibilidad de la red.

F5 BIG-IQ® Centralized Management se utiliza para medir el estado de los dispositivos e investigar ataques DDoS. En la Figura 1 se pueden consultar los detalles de los ataques DDoS de DNS detectados por todos los productos F5 BIG-IP® gestionados. Se muestran el tipo y el volumen del ataque, el historial de flujos, las direcciones IP de origen y destino, el mapa de geolocalización de IP y el estado. Los detalles de Attack Type muestran In/Drop requests (la cantidad de tráfico que se ha filtrado); Status (si el ataque sigue en curso o se ha mitigado); Start/End Time (la fecha y hora de inicio y finalización del ataque); y cuánto tráfico ha detectado cada módulo BIG-IP.

Esta solución también proporciona una visión integral de la infraestructura, como se muestra en la Figura 2. Los proveedores de servicios suelen preferir una vista general y rápida de los detalles del tráfico DNS y DDoS, desde la que pueden profundizar en un ataque específico o revisar las tendencias actuales del tráfico.

La colaboración conduce al éxito.

Los equipos técnicos y de prestación de servicios de F5 llevan muchos años colaborando con este proveedor de servicios para ayudarle a implementar soluciones de red rentables, flexibles y escalables. Esta estrecha colaboración permitió ofrecer las soluciones de alto rendimiento, gran ancho de banda y baja latencia necesarias para sus nuevos servicios 5G, así como prolongar la vida útil de sus equipos actuales. El proveedor de servicios también pudo implementar una solución de seguridad frente a ataques DDoS en redes 5G líder en su categoría, que le ayuda a proteger tanto su infraestructura de red como a sus abonados móviles frente a ataques, independientemente de su origen.

Para obtener más información, visite: www.f5.com/5G