Le groupe Viettel est passé du statut de premier opérateur de télécommunications du Vietnam à celui de leader mondial de l’innovation industrielle et technologique. L'entreprise a rationalisé son infrastructure DNS pour améliorer la sécurité et gagner en capacité pour une croissance future.
Viettel, une entreprise mondiale de télécommunications de premier plan fondée en 1989, possède une riche histoire de croissance et d'innovation. Présente dans plus de onze pays, la société dessert près de 200 millions de clients numériques en Asie, en Afrique et dans les Amériques.
Depuis sa création, Viettel s’est engagé à élargir sa base d’abonnés et à améliorer ses offres de services. À mesure que Viettel a introduit des services à large bande, sa base d’abonnés a continué de croître rapidement. Pour soutenir cette croissance, Viettel s’est d’abord appuyé sur une infrastructure traditionnelle, ajoutant des serveurs supplémentaires à son architecture DNS chaque fois que nécessaire.
Cependant, à mesure que le réseau est devenu plus complexe, les défis sont devenus plus nombreux. L’équipe dédiée de Viettel a dû gérer cette vaste infrastructure sur plusieurs centres de données, ce qui est devenu un fardeau opérationnel.
Les préoccupations en matière de sécurité ont aussi commencé à émerger. L’architecture traditionnelle, fondée sur des logiciels libres, a montré ses limites, notamment dans la gestion du trafic de données en croissance et la garantie d’une sécurité solide. S’appuyer sur des logiciels libres pour les serveurs DNS faisant autorité de Viettel, qui était un choix économique au départ, est finalement devenu une faille. La mémoire limitée du système, combinée aux contraintes propres au logiciel, compliquait la gestion efficace des demandes en hausse. Même avec des améliorations du processeur et de la mémoire vive, la capacité est restée insuffisante, exposant à des risques pour la sécurité des données et la performance du système.
Le partenariat de longue date de Viettel avec F5 a joué un rôle crucial pour relever les défis complexes de l' infrastructure réseau en pleine croissance. Reconnaissant les limites de l’architecture traditionnelle de l’entreprise, F5 a proposé de consolider l’infrastructure avec seulement 40 appareils F5 rSeries, chacun équipé de F5 BIG-IP DNS et de F5 BIG-IP Advanced Firewall Manager (AFM). Cette consolidation a considérablement réduit les coûts opérationnels en diminuant la consommation d’énergie et en minimisant le besoin de personnel important, tout en améliorant la sécurité et les performances.
La mise en œuvre a été méthodique et adaptée aux besoins spécifiques de Viettel en deux phases :
Phase 1 : Amélioration de la mise en cache et de la sécurité
La première phase s’est concentrée sur l’amélioration de la mise en cache et de la sécurité. En déployant une couche de mise en cache dédiée, Viettel a pu réduire considérablement la latence, améliorant ainsi l'expérience client sur les services mobiles et fixes. Cette couche garantissait que les requêtes DNS fréquemment consultées étaient résolues plus rapidement, ce qui entraînait une multiplication par dix de la vitesse de traitement. De plus, la sécurité F5 a fourni une protection robuste contre les menaces émergentes, préservant l'infrastructure de Viettel des vulnérabilités potentielles.
Phase 2 : Optimisation de l'infrastructure DNS
Nous avons optimisé le système DNS de Viettel lors de la seconde phase pour gérer la complexité d’un réseau télécom moderne. La solution F5 a mis en place une architecture DNS récursive qui gère efficacement le trafic de données tout en assurant une haute disponibilité. Cette architecture a également aidé l’entreprise à respecter les exigences gouvernementales en bloquant l’accès à certains domaines, renforçant ainsi sa sécurité. En consolidant les fonctions DNS sur moins de serveurs mais plus puissants, Viettel a maintenu une fiabilité de service constante avec moins de ressources, ce qui a généré des économies supplémentaires.
En optimisant son architecture, en consolidant ses serveurs et en améliorant les performances de son système, Viettel a atteint une plus grande efficacité opérationnelle et a jeté les bases d'une croissance soutenue à long terme.
Viettel a optimisé son infrastructure DNS en utilisant les solutions F5, réduisant considérablement la consommation d'énergie et les coûts opérationnels. Ce changement a permis à Viettel de gérer plus efficacement l’augmentation du trafic de données tout en maintenant des niveaux de service élevés pour sa base d’abonnés croissante.
En adoptant les fonctionnalités avancées de sécurité DNS de F5, Viettel a renforcé la défense de son réseau contre les cybermenaces, bloquant tout type de requête sauf celles provenant de son propre réseau. Cette démarche proactive a réduit les vulnérabilités des solutions open source et garantit des contre-mesures de sécurité efficaces sur l’ensemble de son infrastructure étendue.
Grâce aux solutions évolutives F5, Viettel a réussi la transition d’un système obsolète vers une architecture moderne et flexible. Cette transformation leur a permis d’étendre la capacité de leur réseau de manière transparente, répondant aux demandes croissantes de millions d’abonnés sans compromettre les performances.