F5 BIG-IP® PlatformとIntel® ArchitectureによるSGi-LANの拡張とセキュリティ強化

F5エコシステム | 2016年2月22日

James Hendergartテクニカルリサーチ担当シニアディレクター | F5

イノベーションは猛烈な勢いで加速し続けています。スマートシティ、コネクテッドカー、スマートセンサー、スマートデバイスがネットワークの変革を牽引しています。モバイルネットワークでWi-Fi並みの速度を実現できるのでしょうか。答えは「はい」です。5Gの到来により、新たなネットワーク、サービス、アプリケーションが生まれ、それらを保護しながらインテリジェントに拡張することが求められます。

パケットゲートウェイとインターネットの間に位置するSGi-LANは、モノのインターネット（IoT）の世界で求められる新たなサービスと、それを支える5Gインフラストラクチャが交わる重要なネットワークセグメントです。今年のMobile World Congress（#MWC16）では、F5 NetworksとIntelが連携し、F5のソフトウェア定義型ハードウェア、F5ソフトウェア、Intelハードウェアに加え、Network Service Header（NSH）のIETFドラフト標準を組み合わせてSGi-LANを保護し、拡張するためのリファレンスケースを実演します。

このシナリオでは、SYNフラッドDDoS攻撃に耐えるSGi-LANネットワークをシミュレーションしています。拡張性の高いファイアウォールで保護され、正規の加入者トラフィックは、F5 BIG-IP Virtual Editionソフトウェアを実行する仮想化Service Router VNFに転送されます。このService Routerには、100GbE NICフォームファクターで導入されたIntel FM10000からトラフィックが供給され、複数の仮想ネットワーク機能（VNF）を実行する、より小規模な複数のネットワークサービス機能チェーンへと振り分けられます。このアーキテクチャのすべてのVNF（ロードバランシング、Network Firewall、URL Filtering、Carrier Grade NAT、DNSなど）は、F5 BIG-IP Virtual Editionの特定の構成を使用して導入できます。いずれもIntel XL710（40G NIC）から供給されるNSHをサポートしています。

この設計により、モバイルネットワークサービスプロバイダーは、SGi-LANの拡張とセキュリティ確保に向けて、専用設計のハードウェアとソフトウェアを柔軟に選択できます。ハードウェアとソフトウェアのいずれかを選べるだけでなく、インフラストラクチャのどのコンポーネントをいつ仮想化するかも自由に決定できます。F5 Traffic Management Operating System（TMOS）にNSHサポートが組み込まれたことで、すべてのTMOSソフトウェアモジュールが自動的にNSHに対応し、パケット処理の効率向上に活用できます。トラフィックを分類し、仮想化されたネットワークサービス機能チェーンを介してルーティングすることで、パケットがSGi-LANを通過する際に必要なネットワークサービスのみが適用されます。同時に、通信事業者ネットワークのこの重要なセグメントを、極めて高性能でスケーラブルなDDoSファイアウォールによって保護できます。

IntelとF5は共同で、Intel® ArchitectureとF5のハードウェアおよびソフトウェアが、モノのインターネット（IoT）の世界と、それを実現するために必要な5Gネットワークのニーズに応えるネットワークインフラストラクチャの強化をどのように促進するかを示しています。

MWCのホール3にあるIntelのエリアへ、ぜひお立ち寄りください。また、会場での体験をお伝えするF5の今後の投稿にもご注目ください。

関連リソース