大手通信事業者がVELOSで5Gエッジを保護

はじめに

動画の遅延ほどストレスを感じるものはありません。多くの企業が仮想ワークプレイスへ移行するなか、動画への依存度はかつてないほど高まっています。一般消費者と法人のお客さまは、ネットワークに高い水準を求めています。遅延のないストリーミング動画、常時利用可能な接続性などが期待されています。アプリケーションやコンテンツをエンドユーザーの近くに配置したいサービスプロバイダーにとって、5G Edgeの導入は極めて重要な機会です。こうした導入により、動画アプリケーションを含むパフォーマンスを大幅に向上できますが、固有のセキュリティリスクも伴います。ある大手サービスプロバイダーは、F5の新しいコンパクトなハードウェアであるVELOSを使用し、5Gネットワークのエッジで不可欠なハードウェアセキュリティ性能を実現したいと考えています。

進化するエッジ

世界各地のサービスプロバイダーは、消費者市場と法人市場の両方で競争に勝ち抜くため、5Gネットワークに多額の投資を行っています。スループットの向上とレイテンシの低減は、ネットワークエッジを推進する主な要因です。特に、現在のネットワークに大きな負荷をかけている動画アプリケーションでは、その重要性が高まっています。また、競争力を維持するには、新たな利用モデルと収益を生み出すサービスの開発も必要です。

“サービスプロバイダーが競争力を維持するには、新たな消費モデルと収益を生み出すサービスの開発も必要です。”

F5の支援を受け、大手サービスプロバイダーは、スポーツイベントでのバーチャルリアリティ観戦、5G対応の自律型および遠隔操作型機械、インタラクティブな小売ディスプレイ、IoTデータ収集用の広範なセンサーなどの5Gサービスを提供するため、ネットワークを拡張しています。この拡張と並行して、5Gアーキテクチャへの移行も加速しています。この移行を実現するには、極めて柔軟かつセキュアで、高度に分散された高性能なソリューションが必要です。

VELOS上で通信サービスプロバイダー向けに提供するエッジコンピューティングソリューション

このサービスプロバイダーのソリューションでは、革新的なソフトウェアとハードウェアの両方が重要な役割を果たします。デジタルトランスフォーメーションでは、VNFやCNFなどの仮想化が重視されますが、差別化された高性能なサービスを提供できるかどうかは、ハードウェアによって大きく左右される可能性があります。VELOSは、データセンター／コアからエッジ、ファーエッジまで対応できるため、ハードウェアを活用したサービス提供の改善において重要な役割を果たすことができます。

VELOSは、従来型アーキテクチャと最新アーキテクチャのギャップを埋めるKubernetesベースのプラットフォームです。ソフトウェアとハードウェア双方の利点を兼ね備え、BIG-IPとマイクロサービスベースのBIG-IPソフトウェアの両方をサポートします。効率化されたソフトウェアアップグレードにより、VELOSを最新かつセキュアな状態に容易に維持できます。VELOSへの導入は完全に自動化されており、シンプルかつ強力な宣言型インターフェースを通じてF5アプリケーションサービスをより迅速かつ容易に導入、設定できるため、導入期間を数週間から数分に短縮できます。

このサービスプロバイダーはVELOSを活用し、コアからエッジまでネットワークを保護するとともに、5Gへの移行期間を通じて柔軟に拡張できるセキュリティソリューションを提供しています。5Gフォワーディングプレーンで高性能なセキュリティを確保できるように拡張するには、高性能ハードウェアが必要です。特に、インフラストラクチャを脅威から保護するファイアウォール機能や分散型サービス拒否（DDoS）攻撃の緩和機能では、その必要性が高まります。このサービスプロバイダーがVELOSに関心を示した理由の1つは、拡張性の高いセキュリティを実現できるようにハードウェアが最適化されている点です。VELOSはフィールドプログラマブルゲートアレイ（FPGA）テクノロジーを使用し、ハードウェアアクセラレーションによる優先フロー処理を実現することで、レイテンシとCPU使用率を低減します。優先フロー処理では、単純な処理をオフロードし、L7機能など、より多くの演算リソースを必要とするフローにCPUを割り当てます。優先フロー処理はソフトウェアで構成でき、CPU使用率を大幅に低減します。これにより、全体的な効率とパフォーマンスが向上し、拡張性もさらに高まります。

“5Gフォワーディングプレーンで高性能なセキュリティを確保しながら拡張するには、高性能ハードウェアが必要です。”

VELOSは、DDoS緩和によってセキュリティも強化します。5G対応のDDoS緩和は常時稼働（インライン）構成で有効化され、トラフィックリダイレクト型のソリューションよりも優れたパフォーマンスを実現します。これにより、攻撃の検知から緩和の開始、攻撃の完全な緩和までに要する時間を最小限に抑えます。ハードウェアアクセラレーション機能には、デバイス拒否リスト、デバイスベクターの不正アクター（グレーリスト）、デバイスフラッドベクター、エンドポイント単位のDoS防御、ワイルドカードVSのSYN Cookie防御など、DDoSベクターのハードウェア支援型緩和が含まれます。これらの機能により、ダウンタイムを短縮し、ネットワークを常に利用可能な状態に保ちます。

エッジおよびファーエッジへの設置を想定し、省スペース性が求められました。VELOSはわずか4 RU（ラックユニット高）ながら、完全ノンブロッキングのバックプレーンにより、L4およびL7で760 Gbpsという高いスループットを実現します。

エッジで高いパフォーマンスを実現

このサービスプロバイダーにとって、F5のVELOSハードウェアは、エッジベースのデバイスに必要な特定のセキュリティ機能を実現するソリューションとなります。ネットワークインフラストラクチャの保護、特にファイアウォールとDDoS対策の機能には、高性能なハードウェアが必要です。VELOSに組み込まれたスケーラブルなセキュリティ機能を活用することで、このサービスプロバイダーはコンテンツをエッジのより近くに配置し、お客さまが求めるセキュアで信頼性の高い、高品質なパフォーマンスを提供できるようになります。