大手サービスプロバイダーが卓越した5Gネットワークパフォーマンスを実現

新たな5G市場には、大規模なネットワーク拡張が必要です。

5Gの可能性は、モバイルデバイスの枠を超えて広がっています。F5の支援を受けた大手サービスプロバイダーは先ごろ、家庭向けケーブル事業者と直接競合する固定モバイルサービスを開始しました。このサービスでは、住宅まで同軸ケーブルや光ファイバーケーブルを敷設する必要がなく、ケーブルサービスに対抗する選択肢として消費者に提供されています。現在検討されているその他の5Gサービスには、スポーツイベントでのバーチャルリアリティ観戦、5G対応の自動運転車やドローン、運転者の安全性向上、緊急サービスの強化などがあります。

これらの新サービスを開始するには、特に人口密集地域において、新たなネットワークリソースの導入に加え、既存ネットワークを大規模に拡張する必要があります。このサービスプロバイダーは、従来のネットワークコンポーネントを単に全面刷新するのではなく、ソフトウェアとハードウェアのアップグレードを組み合わせ、自動化をさらに進めることで、効率的かつ経済的な大規模拡張を実現しました。これにより、これらの新しい5Gサービスに必要な、1秒あたりの極めて多数の接続、高帯域幅、低遅延を提供できるようになりました。

高性能なハードウェアとソフトウェアのイノベーションにより、ネットワークスループットを最大化します。

このサービスプロバイダーは、既存のF5® VIPRION®プラットフォームを、より高性能な100Gインターフェースにアップグレードできたため、まだ使用可能なシャーシを交換する必要がなくなりました。さらに、Field Programmable Gate Array（FPGA）テクノロジーによるハードウェアアクセラレーション対応のフロー処理により、低遅延処理とCPU使用率の低減を実現します。近日導入予定の機能強化では、単純な処理をオフロードするようプログラムされた優先フロー処理が可能になり、L7機能など、より多くの演算処理を必要とするフローにCPUリソースを確保できます。この機能はソフトウェアで設定でき、CPU使用率を大幅に低減することで、全体的な効率とパフォーマンスの向上に貢献します。

F5ネットワーク機能仮想化（NFV）は、テスト環境で使用されています。これにより、多数のソリューションを迅速にテストし、適切に機能するものを特定して、機能しないものを除外できます。その結果、コストを最小限に抑えながら、新しいサービスの開発を大幅に迅速化できます。

セキュリティは引き続き最優先事項です。

5Gは、既存ネットワークの100倍の帯域幅を実現すると期待されています。こうした高性能ネットワークは、標的型脅威と自動化された脅威の両方から適切に保護する必要があります。5Gフォワーディングプレーンで高性能なセキュリティを確保するために適切にスケーリングするには、高性能ハードウェアが必要です。これは特に、インフラストラクチャを脅威から保護するファイアウォール機能と分散型サービス拒否（DDoS）攻撃の緩和機能に当てはまります。

このサービスプロバイダーは、同一プラットフォーム上で3G、4G、5GをサポートできるF5セキュリティソリューションを採用しました。また、1秒あたりの最大パケット数に基づくしきい値を、手動または自動チューニングで設定できるきめ細かな制御を導入しました。このしきい値に基づき、機械学習を活用して攻撃によりインテリジェントに対処します。さらに、トラフィックリダイレクト型ソリューションではなく、常時稼働（インライン）構成で5G対応のDDoS緩和機能を導入しました。これにより、攻撃の検知から緩和の開始、攻撃が完全に緩和されるまでの時間を最小限に抑えます。その結果、ダウンタイムの短縮とネットワーク可用性の確保に役立ちます。

F5 BIG-IQ® Centralized Managementは、デバイスの健全性の測定とDDoS攻撃の調査に使用されます。図1では、管理対象のすべてのF5 BIG-IP®製品で観測されたDNS DDoS攻撃の詳細を確認できます。攻撃タイプ、規模、フロー履歴、送信元および宛先IPアドレス、Geo IPマップ、ステータスが表示されます。［Attack Type］の詳細には、［In/Drop requests］（フィルタリングされたトラフィック量）、［Status］（攻撃が継続中か、緩和済みか）、［Start/End Time］（攻撃イベントの開始日時と終了日時）、および各BIG-IPモジュールで観測されたトラフィック量が表示されます。

このソリューションでは、図2に示すように、インフラストラクチャ全体を包括的に把握することもできます。サービスプロバイダーは通常、DNSおよびDDoSトラフィックの詳細を一目で把握できる概要表示を使用し、そこから特定の攻撃を掘り下げたり、現在のトラフィック傾向を確認したりします。

連携が成功につながります。

F5の技術チームとサービスデリバリーチームは、長年にわたりこのサービスプロバイダーと連携し、コスト効率に優れ、柔軟かつ拡張性の高いネットワークソリューションの導入を支援してきました。この緊密な連携により、新たな5Gサービスに必要な高スループット、広帯域、低遅延のソリューションを実現するとともに、既存機器の長寿命化も可能になりました。また、このサービスプロバイダーは、クラス最高水準の5G DDoSセキュリティソリューションを導入し、攻撃元を問わず、ネットワークインフラストラクチャとモバイル加入者の両方を攻撃から保護できるようになりました。

詳細については、こちらをご覧ください： www.f5.com/5G