Les modifications apportées à la réglementation de l’Union européenne sur l’itinérance et la sensibilisation accrue aux risques de sécurité entraînent une augmentation spectaculaire du trafic lié au protocole GPRS Tunneling Protocol (GTP).
De toutes parts, les fournisseurs de services subissent une pression croissante pour faire évoluer et sécuriser leurs réseaux. Le GTP n’est pas encore une relique du passé et continue de façonner l’évolution et les fonctionnalités futures de la 5G. En l’exploitant correctement, ils pourront répondre aux attentes des consommateurs en matière de qualité de service. Mais au moindre faux pas, les problèmes ne tarderont pas à surgir.
Simple comme GTP
Comme toujours, les fournisseurs de services se livrent une course pour répondre aux besoins de consommateurs toujours plus gourmands en données, tout en maintenant les performances du réseau. Plus que jamais, il devient nécessaire de corréler le trafic de contrôle et le trafic de données GTP au niveau de chaque abonné.
Fondamentalement, le GTP est un protocole réseau qui permet aux réseaux à commutation de paquets de transmettre des signaux et des données entre les appareils et les applications. À l’origine, le GTP était utilisé pour les réseaux GPRS (dits 2,5G). Aujourd’hui, l’accélération des tunnels GTP et le délestage du trafic de données GTP sont essentiels aux performances des réseaux 3G et 4G, ainsi qu’à la gestion du trafic de l’Internet des objets (IoT) et M2M et à l’équilibrage de charge dans le cœur de réseau.
Le GTP est également utilisé entre d’autres nœuds, notamment dans les scénarios de passerelle évoluée de données par paquets (ePDG) liés à la voix sur Wi-Fi. Il constitue en outre la base du protocole émergent PFCP (Packet Forwarding Control Protocol), axé sur la 5G.
Défis de sécurité
Récemment, la GSMA a attiré l’attention sur les vulnérabilités de sécurité, car le protocole GTP natif ne dispose pas de mécanismes de sécurité intégrés robustes. Différents protocoles ont été étudiés par le groupe Fraud Security de la GSMAet le document FS.20 qui en résulte (intitulé « Sécurité du GTP ») sert actuellement de référence aux membres de la GSMA.
Les problèmes de sécurité courants liés au protocole GTP comprennent la divulgation de données confidentielles, les dénis de service, la surcharge des réseaux et diverses activités frauduleuses. Les mesures de prévention dépendent des circonstances, mais il convient au minimum de mettre en place des solutions offrant une visibilité complète sur le trafic et une protection globale contre les attaques DDoS.
Routage intelligent
Un autre défi majeur consiste à acheminer efficacement le trafic GTP et à en distinguer les différents types. Le trafic d’un abonné sera très différent de celui destiné aux opérateurs de réseau mobile virtuel (MVNO) ou à une tranche de réseau dédiée à l’IoT. Le routage du trafic GTP repose généralement sur le contenu des messages GTP (éléments d’information GTP), ainsi que, entre autres, sur d’autres critères tels que la source et la destination. Une fonction de routage GTP intelligente peut sélectionner la passerelle de paquets (PGW) ou la tranche de réseau la mieux adaptée à un service donné.
Heureusement, les technologies existantes permettent de tirer parti de fonctionnalités avancées de routage, de proxy et de sécurité, tout en accédant aux éléments d’information GTP. F5, par exemple, peut exploiter plus de 100 types d’éléments, notamment l’APN, l’adresse IP, le MS-ISDN, le type de RAT, le type de PDN (v4/v6), les informations de localisation de l’utilisateur, le débit binaire maximal agrégé et la qualité de service. Si, par exemple, un terminal souhaite accéder au Web, il peut sélectionner l’APN Internet, qui est transmis via GTP. Le réseau peut alors sélectionner la PGW appropriée, ou la meilleure disponible, afin d’acheminer le trafic vers Internet. Il est également possible de prendre en charge différents scénarios de proxy GTP, par exemple en acheminant le trafic d’un MVNO et celui d’un fournisseur de services vers des destinations différentes à l’aide du même APN.
Le GTP n’est pas près de disparaître, et il est essentiel que les fournisseurs de services comprennent comment optimiser ses capacités, aussi bien aujourd’hui qu’à l’aube de la 5G. La concurrence est féroce dans ce secteur. Les clients ne restent pas longtemps si les services ne sont pas à la hauteur et que leur trafic subit des retards.
Ressources supplémentaires
- Solutions F5 pour les fournisseurs de services
- Les solutions F5 accélèrent la transition des fournisseurs de services vers les technologies IoT, 5G et NFV
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.