Un fournisseur de services de premier plan offre des performances réseau 5G exceptionnelles

Les nouveaux marchés de la 5G nécessitent une mise à l’échelle massive des réseaux.

Le potentiel de la 5G va désormais bien au-delà des appareils mobiles. Avec le soutien de F5, un grand fournisseur de services a récemment lancé des services d’accès fixe via le réseau mobile qui concurrencent directement les câblo-opérateurs desservant les particuliers. Cette solution évite d’avoir à acheminer un câble coaxial ou à fibre optique jusqu’au domicile et est proposée aux consommateurs comme une alternative aux services par câble. Parmi les autres offres de services 5G envisagées figurent le visionnage en réalité virtuelle lors d’événements sportifs, les véhicules autonomes et les drones compatibles 5G, l’amélioration de la sécurité routière et le renforcement des services d’urgence.

Le lancement de ces nouveaux services, en particulier dans les zones à forte densité de population, nécessite une mise à l’échelle massive des réseaux existants, ainsi que le déploiement de nouvelles ressources réseau. Plutôt que de simplement supprimer et remplacer les anciens composants réseau, ce fournisseur de services a pu combiner des mises à niveau logicielles et matérielles avec une automatisation accrue afin de réaliser cette mise à l’échelle massive de manière efficace et économique. Il a ainsi pu fournir le nombre exceptionnel de connexions par seconde, la bande passante élevée et la faible latence nécessaires à ces nouveaux services 5G.

Optimisez le débit du réseau grâce à des innovations matérielles et logicielles hautes performances.

Le fournisseur de services a pu mettre à niveau sa plateforme F5® VIPRION® existante avec des interfaces 100G plus performantes, évitant ainsi de devoir remplacer des châssis encore utilisables. En outre, la technologie FPGA (Field Programmable Gate Array) assure une accélération matérielle du traitement des flux, réduisant ainsi la latence et l’utilisation du processeur. Des améliorations qui seront bientôt déployées permettront de hiérarchiser le traitement des flux afin de décharger les opérations simples et de réserver les ressources du processeur aux flux nécessitant davantage de puissance de calcul, tels que les fonctionnalités L7. Configurée par logiciel, cette fonctionnalité réduit considérablement l’utilisation du processeur, améliorant ainsi l’efficacité et les performances globales.

La virtualisation des fonctions réseau (NFV) de F5 est utilisée dans les environnements de test. Elle permet de tester rapidement de nombreuses solutions, d’identifier celles qui fonctionnent bien et d’écarter les autres. Cela accélère considérablement la création de nouveaux services tout en réduisant les coûts au minimum.

La sécurité reste primordiale.

La 5G promet d’offrir une bande passante 100 fois supérieure à celle des réseaux existants. Ces réseaux hautes performances doivent être correctement protégés contre les menaces ciblées comme automatisées. Une mise à l’échelle adaptée, garantissant une sécurité hautes performances pour le plan de transfert de la 5G, nécessite l’utilisation de matériel hautes performances. Cela vaut tout particulièrement pour les fonctionnalités de pare-feu et d’atténuation des attaques par déni de service distribué (DDoS), qui protègent l’infrastructure contre les menaces.

Le fournisseur de services a adopté une solution de sécurité F5 capable de prendre en charge la 3G, la 4G et la 5G sur une même plateforme. Il a mis en place des contrôles granulaires permettant aux utilisateurs de définir des seuils en fonction d’un nombre maximal de paquets par seconde, manuellement ou par réglage automatique. À partir de ces seuils, l’apprentissage automatique permet de gérer les attaques de manière plus intelligente. Le fournisseur de services a déployé une solution d’atténuation des attaques DDoS compatible avec la 5G dans une configuration permanente (en ligne), plutôt qu’une solution de redirection du trafic. Cela réduit au minimum le délai entre la détection d’une attaque, le début de son atténuation et sa neutralisation complète. Cette approche contribue à réduire les interruptions de service et à garantir la disponibilité du réseau.

F5 BIG-IQ® Centralized Management permet de mesurer l’état des appareils et d’analyser les attaques DDoS. La figure 1 présente les détails des attaques DDoS DNS observées par l’ensemble des produits F5 BIG-IP® gérés. Elle indique le type et l’ampleur de l’attaque, l’historique des flux, les adresses IP source et de destination, la carte de géolocalisation des adresses IP et l’état. Les détails du type d’attaque indiquent les requêtes entrantes/bloquées (le volume de trafic filtré), l’état (si l’attaque est en cours ou a été atténuée), l’heure de début et de fin (la date et l’heure de début et de fin de l’attaque), ainsi que le volume de trafic observé par chaque module BIG-IP.

Cette solution offre également une vue d’ensemble de l’infrastructure, comme illustré à la figure 2. Les fournisseurs de services privilégient généralement une vue synthétique et immédiatement lisible des données relatives au trafic DNS et DDoS, à partir de laquelle ils peuvent examiner en détail une attaque spécifique ou consulter les tendances actuelles du trafic.

La collaboration mène au succès.

Les équipes techniques et de prestation de services de F5 collaborent avec ce fournisseur de services depuis de nombreuses années, l’aidant à mettre en œuvre des solutions réseau économiques, flexibles et évolutives. Cette étroite collaboration a permis de déployer les solutions à haut débit, à large bande passante et à faible latence nécessaires à ses nouveaux services 5G, tout en prolongeant la durée de vie de ses équipements existants. Le fournisseur de services a également pu mettre en œuvre une solution de sécurité DDoS 5G de premier ordre, lui permettant de protéger son infrastructure réseau et ses abonnés mobiles contre les attaques, quelle qu’en soit la source.

Pour plus d’informations, consultez : www.f5.com/5G