Viettel は F5 で DNS インフラストラクチャを合理化し、効率を向上

Viettel グループは、ベトナムの大手通信事業者から、産業および技術革新における世界的リーダーへと進化しました。 同社は、セキュリティを強化し、将来の成長に備えた能力を獲得するために、DNS インフラストラクチャを合理化しました。

ビジネスチャレンジ

1989 年に設立された世界有数の通信会社である Viettel は、成長と革新の豊かな歴史を持っています。 同社は11か国以上に拠点を構え、アジア、アフリカ、南北アメリカ全域で約2億人の顧客にデジタルサービスを提供しています。  

Viettel は設立以来、加入者基盤の拡大とサービス提供の強化に注力してきました。 Viettel がブロードバンド サービスを導入すると、加入者数は急速に増加し続けました。 この成長をサポートするために、Viettel は当初は従来のインフラストラクチャに依存し、必要に応じて DNS アーキテクチャにサーバーを追加していました。

しかし、ネットワークが複雑になるにつれて、課題も増えました。 Viettel の専任チームは、複数のデータセンターにまたがるこの広大なインフラストラクチャを管理する必要があり、運用上の負担となっていました。 

安全上の懸念も表面化し始めました。 オープンソース ソフトウェア上に構築された従来のアーキテクチャでは、特に増大するデータ トラフィックの処理と堅牢なセキュリティの確保において限界が見え始めました。 当初はコスト効率が良かった Viettel の権威 DNS サーバー用のオープンソース ソフトウェアへの依存が、最終的に脆弱性の原因となりました。 システムのメモリ容量が限られていることと、ソフトウェア固有の制約が相まって、増大する需要を効果的に管理することが困難でした。 CPU と RAM をアップグレードしても容量が不十分なままであり、データ セキュリティとシステム パフォーマンスに潜在的なリスクが生じます。

ソリューション

Viettel と F5 の長年にわたるパートナーシップは、拡大するネットワーク インフラストラクチャの複雑な課題に対処する上で重要な役割を果たしました。 F5 は、同社の従来のアーキテクチャの限界を認識し、それぞれに F5 BIG-IP DNS と F5 BIG-IP Advanced Firewall Manager (AFM) を搭載したわずか 40 台の F5 rSeries アプライアンスでインフラストラクチャを統合することを提案しました。 この統合により、エネルギー消費量が削減され、大規模な人員配置の必要性が最小限に抑えられ、運用コストが大幅に削減されるとともに、セキュリティとパフォーマンスも向上しました。 

実装は計画的に行われ、Viettel の特定のニーズに合わせて 2 つのフェーズで調整されました。 

フェーズ1: キャッシュとセキュリティの強化

最初のフェーズでは、キャッシュの強化とセキュリティの強化に重点が置かれました。 Viettel は専用のキャッシュ レイヤーを導入することで、レイテンシを大幅に削減し、モバイル サービスと固定サービスの両方で顧客エクスペリエンスを向上させることができました。 このレイヤーにより、頻繁にアクセスされる DNS クエリがより迅速に解決されるようになり、処理速度が 10 倍向上しました。 さらに、F5 セキュリティは新たな脅威に対する強力な保護を提供し、Viettel のインフラストラクチャを潜在的な脆弱性から保護しました。 

フェーズ2: DNS インフラストラクチャの最適化  

第 2 フェーズでは、現代の通信ネットワークの複雑さに対応するために、Viettel の DNS システムを最適化することに取り組みました。 F5 ソリューションは、データ トラフィックを効率的に管理し、高い可用性を維持する再帰 DNS アーキテクチャを提供しました。 このアーキテクチャは、特定のドメインへのアクセスをブロックしてセキュリティを強化することで、同社が政府の要件に準拠するのにも役立ちました。 DNS 機能をより少数の強力なサーバーに統合することで、Viettel はより少ないリソースで同じレベルのサービス信頼性を維持でき、コスト削減にさらに貢献しました。 

Viettel は、アーキテクチャの最適化、サーバーの統合、システム パフォーマンスの向上により、運用効率を高め、長期にわたる持続的な成長の基盤を築きました。   

Viettel ダイアグラム。

結果

業務効率の向上

Viettel は F5 ソリューションを使用して DNS インフラストラクチャを最適化し、エネルギー消費と運用コストを大幅に削減しました。 この移行により、Viettel は増加するデータ トラフィックをより効率的に処理しながら、増加する加入者ベースに対して高いサービス レベルを維持できるようになりました。  

セキュリティ体制の強化

Viettel は、高度な F5 DNS セキュリティ機能を採用することで、サイバー脅威に対するネットワーク防御を強化し、あらゆるクエリ タイプをブロックし、自社のネットワークから発信されたクエリのみを許可できるようになりました。 この積極的なアプローチにより、オープンソース ソリューションの脆弱性が軽減され、会社の広範なインフラストラクチャ全体にわたって強力なセキュリティ対策が確保されました。

簡単にスケーラビリティを実現

スケーラブルな F5 ソリューションにより、Viettel は時代遅れのシステムから最新の柔軟なアーキテクチャへの移行に成功しました。 この変革により、パフォーマンスを犠牲にすることなく、ネットワーク容量をシームレスに拡張し、何百万もの加入者の高まる需要に対応できるようになりました。

ベトテルのロゴ
利点
  • サーバーを統合してインフラストラクチャを合理化する 
  • エネルギー効率の高いシステムで運用コストを削減 
  • DNS 操作のセキュリティと信頼性を強化 
  • 高度な負荷管理でデータトラフィックを最適化
  • 応答時間を短縮して顧客体験を向上

課題
  • 消費電力の増加 
  • インフラストラクチャの拡張の複雑さ

製品