선도적인 서비스 제공업체, 탁월한 5G 네트워크 성능 구현

새로운 5G 시장에는 대규모 네트워크 확장이 필요합니다.

5G의 잠재력은 이제 모바일 기기를 넘어섰습니다. 최근 한 주요 서비스 제공업체는 F5의 지원을 받아 가정용 케이블 사업자와 직접 경쟁하는 고정형 모바일 서비스를 출시했습니다. 이 서비스는 주택까지 동축 케이블이나 광케이블을 설치할 필요가 없으며, 기존 케이블 서비스의 대안으로 소비자에게 제공되고 있습니다. 현재 검토 중인 다른 5G 서비스로는 스포츠 경기의 가상 현실 관람, 5G 기반 자율주행차 및 드론, 운전자 안전 향상, 긴급 서비스 고도화 등이 있습니다.

이러한 신규 서비스를 출시하려면, 특히 인구 밀집 지역에서는 새로운 네트워크 리소스를 구축하는 동시에 기존 네트워크를 대규모로 확장해야 합니다. 이 서비스 제공업체는 기존 네트워크 구성 요소를 단순히 철거하고 교체하는 대신, 소프트웨어 및 하드웨어 업그레이드와 자동화 확대를 결합하여 효율적이고 경제적으로 대규모 확장을 구현할 수 있었습니다. 이를 통해 새로운 5G 서비스에 필요한 초당 방대한 연결 수, 높은 대역폭, 짧은 지연 시간을 제공할 수 있게 되었습니다.

고성능 하드웨어 및 소프트웨어 혁신을 통해 네트워크 처리량을 극대화합니다.

서비스 제공업체는 기존 F5® VIPRION® 플랫폼을 고성능 100G 인터페이스로 업그레이드하여 아직 사용 가능한 섀시를 교체할 필요가 없었습니다. 또한 FPGA(Field Programmable Gate Array) 기술은 하드웨어 가속 플로우 처리를 통해 지연 시간을 단축하고 CPU 사용량을 줄입니다. 곧 도입될 개선 사항은 우선순위 기반 플로우 처리를 지원합니다. 이 기능은 간단한 처리를 오프로드하도록 프로그래밍되어 L7 기능과 같이 더 많은 컴퓨팅 리소스가 필요한 플로우에 CPU를 할당할 수 있도록 합니다. 이 기능은 소프트웨어로 구성되며 CPU 사용량을 크게 줄여 전반적인 효율성과 성능을 더욱 향상합니다.

F5 네트워크 기능 가상화(NFV)는 테스트 환경에서 사용됩니다. 이를 통해 다양한 솔루션을 신속하게 테스트하고, 효과적인 솔루션을 식별하며, 그렇지 않은 솔루션은 제외할 수 있습니다. 그 결과 비용을 최소화하면서 새로운 서비스 개발 속도를 크게 높일 수 있습니다.

보안은 여전히 가장 중요합니다.

5G는 기존 네트워크보다 100배 높은 대역폭을 제공할 것으로 기대됩니다. 이러한 고성능 네트워크는 표적형 위협과 자동화된 위협 모두로부터 적절히 보호되어야 합니다. 5G 포워딩 플레인의 고성능 보안을 보장하려면 고성능 하드웨어를 사용해 적절히 확장해야 합니다. 특히 인프라를 위협으로부터 보호하는 방화벽 및 분산 서비스 거부(DDoS) 공격 완화 기능에는 이러한 확장이 필수적입니다.

이 서비스 제공업체는 동일한 플랫폼에서 3G, 4G, 5G를 지원할 수 있는 F5 보안 솔루션을 도입했습니다. 또한 사용자가 수동 또는 자동 튜닝을 통해 초당 최대 패킷 수를 기준으로 임계값을 설정할 수 있도록 세분화된 제어 기능을 구현했습니다. 이러한 임계값을 기반으로 머신 러닝을 활용하여 공격에 더욱 지능적으로 대응합니다. 이 서비스 제공업체는 트래픽 리디렉션 솔루션 대신 상시 가동(인라인) 구성으로 5G 지원 DDoS 완화 솔루션을 구축했습니다. 이를 통해 공격 탐지부터 완화 시작 및 공격의 완전한 차단까지 걸리는 시간을 최소화할 수 있습니다. 그 결과 다운타임을 줄이고 네트워크 가용성을 보장할 수 있습니다.

F5 BIG-IQ® Centralized Management는 장치 상태를 측정하고 DDoS 공격을 조사하는 데 사용됩니다. 그림 1에서는 관리되는 모든 F5 BIG-IP® 제품에서 DNS DDoS 공격의 세부 정보를 확인할 수 있습니다. 여기에는 공격 유형, 규모, 흐름 기록, 출발지 및 목적지 IP 주소, Geo IP 지도, 상태가 표시됩니다. 공격 유형 세부 정보에는 In/Drop 요청(필터링된 트래픽의 양), 상태(공격이 진행 중인지 또는 완화되었는지 여부), 시작/종료 시간(공격 이벤트의 시작 및 종료 일시), 각 BIG-IP 모듈에서 관찰된 트래픽의 양이 표시됩니다.

이 솔루션은 그림 2와 같이 인프라에 대한 종합적인 보기도 제공합니다. 서비스 제공업체는 일반적으로 DNS 및 DDoS 트래픽 세부 정보를 한눈에 파악할 수 있는 상위 수준의 보기를 선호하며, 여기에서 특정 공격을 상세히 분석하거나 현재 트래픽 추세를 검토할 수 있습니다.

협업은 성공으로 이어집니다.

F5의 기술 및 서비스 제공 팀은 수년간 이 서비스 제공업체와 협력하여 비용 효율적이고 유연하며 확장 가능한 네트워크 솔루션을 구현할 수 있도록 지원해 왔습니다. 이러한 긴밀한 협력을 통해 새로운 5G 서비스에 필요한 높은 처리량, 광대역폭 및 짧은 지연 시간의 솔루션을 제공하고 기존 장비의 수명을 연장할 수 있었습니다. 또한 이 서비스 제공업체는 동급 최고의 5G DDoS 보안 솔루션을 구현하여 공격 출처와 관계없이 네트워크 인프라와 모바일 가입자를 공격으로부터 보호할 수 있었습니다.

자세한 내용은 다음을 참조하세요: www.f5.com/5G