Mitigue ataques DDoS de magnitude até 300 vezes maior em ambientes de nuvem: apresentamos o BIG-IP VE para SmartNICs

Tom AtkinsGerente Principal de Marketing de Produto | F5

O que é uma SmartNIC e por que você pode precisar de uma?

Originalmente projetadas apenas para conectar dispositivos de computação e armazenamento a uma rede Ethernet, as placas de interface de rede (ou, abreviadamente, NICs) têm beneficiado o mundo das redes nas últimas décadas. À medida que evoluíram para acompanhar a tecnologia moderna, tornaram-se exponencialmente mais potentes e ampliaram suas funcionalidades essenciais. E, como as estratégias que priorizam a nuvem são cada vez mais prejudicadas pela queda de desempenho e pelo aumento dos custos, a geração mais recente — as SmartNICs — parece destinada a desempenhar um papel fundamental na revitalização das arquiteturas de nuvem em hiperescala. Neste artigo, detalharemos como a nova solução da F5 — que combina o BIG-IP Virtual Edition com uma SmartNIC da Intel — é capaz de proteger ambientes de nuvem contra ameaças de DDoS de magnitude muito maior do que uma solução baseada exclusivamente em software, com um custo total de propriedade significativamente menor.

Ao incorporar componentes programáveis, como FPGAs, NPUs ou SoCs, as SmartNICs são capazes de executar funções de rede definidas pelo usuário em nome dos aplicativos e servidores aos quais estão conectadas—reduzindo a sobrecarga dos recursos de CPU e melhorando significativamente o desempenho. Ao contrário de alguns outros produtos “inteligentes”, que podem permitir ajustar remotamente a temperatura da geladeira de dentro de um táxi ou acompanhar as Kardashians enquanto você procura ervilhas no congelador, as SmartNICs realmente oferecem valor significativo. A capacidade de serem reprogramadas conforme as necessidades mudam ajuda a proporcionar a flexibilidade e a agilidade arquitetônicas desejadas pelas organizações que implantam funções de rede nativas da nuvem.

Para provedores de serviços e empresas em transição para uma infraestrutura de rede 5G e arquiteturas de nuvem modernas, isso é particularmente útil, pois permite hospedar ambientes virtuais em servidores de baixo custo baseados em padrões, ao mesmo tempo que transfere funções específicas para uma SmartNIC, aumentando assim o desempenho e reduzindo a latência no núcleo e na borda da rede.

Ao abordar os requisitos das arquiteturas de computação de borda de múltiplos acessos (MEC), o analista do setor Zeus Kerravala demonstra otimismo quanto ao potencial das SmartNICs para fortalecer as redes 5G. “Qualquer recurso que ajude a fornecer aplicações e serviços de borda aos usuários em grande escala e com baixa latência oferece aos provedores de serviços uma vantagem competitiva neste mercado acirradamente disputado”, afirmou Kerravala. “Aprimorar as VNFs de borda com SmartNICs para reforçar os controles de segurança e acelerar casos de uso de gerenciamento de tráfego, como NAT ou modelagem de tráfego, pode tornar as redes 5G mais robustas e confiáveis.”

Por isso, temos o prazer de anunciar a disponibilidade geral da nova solução BIG-IP VE para SmartNICs da F5. Composta por uma edição virtual do BIG-IP AFM integrada a uma placa de aceleração programável Intel FPGA (PAC) N3000 (uma SmartNIC baseada em FPGA), essa solução conjunta permite que as organizações façam a transição do hardware da F5 para o software sem abrir mão do alto desempenho ao qual estão acostumadas.

O primeiro caso de uso dessa nova solução concentra-se na proteção essencial contra DDoS, abordando as crescentes preocupações de que uma nova geração de ameaças DDoS em hiperescala possa surgir à medida que as redes 5G forem implantadas globalmente. Aplicando mais de 10 anos de experiência em programação de FPGA, a F5 programou o FPGA integrado à PAC N3000 da Intel para bloquear com eficiência os ataques DDoS recebidos. Transferir a detecção e a mitigação de ataques DDoS do AFM VE para a SmartNIC não apenas libera ciclos de CPU da VE para outras funções, como também aumenta drasticamente a capacidade geral de mitigação de DDoS. De fato, testes iniciais que compararam a solução BIG-IP VE para SmartNICs com uma instância BIG-IP AFM VE exclusivamente baseada em software mostraram que a primeira é capaz de resistir a um ataque DDoS de magnitude até 300 vezes maior, ao mesmo tempo que reduz o custo total de propriedade em aproximadamente 47%.

Figura 1: Transferência do processamento do BIG-IP AFM da F5 para a SmartNIC Intel N3000 para proteção contra ataques DDoS

Ao descrever como essa solução conjunta atende a uma lacuna atual do mercado, Ronnie Vasishta, vice-presidente e gerente-geral do Grupo de Soluções Programáveis da Intel, afirmou o seguinte:

“Os provedores de serviços que estão migrando para a nuvem fazem isso para aumentar a flexibilidade e a agilidade da arquitetura, mas enfrentam dificuldades para oferecer os altos níveis de SLA e as conexões de latência ultrabaixa que se espera deles sem o uso de hardware personalizado de alto desempenho. Ao utilizar a FPGA PAC N3000 da Intel como parte da base de uma plataforma de servidores Intel, esta solução híbrida BIG-IP VE para SmartNICs permite que os provedores avancem com rapidez sem sacrificar potência e desempenho, mantendo sua rede de nível de operadora segura e prontamente disponível.”

Como pioneira no segmento de serviços de aplicações multinuvem, a F5 é a primeira a explorar a tecnologia SmartNIC para fortalecer sua solução virtual de DDoS. Ao aplicar inteligência contra ameaças de rede, aprendizado de máquina, análise baseada em pacotes e listas de permissões na SmartNIC, essa solução inovadora pode bloquear ataques à rede com mais eficiência e acompanhar a evolução do cenário de ameaças, ao mesmo tempo que acelera sua estratégia centrada em software. E, para quem se preocupa com a inclusão de mais um ponto de processamento no tráfego, a inspeção e a remoção de pacotes maliciosos na SmartNIC ocorrem à velocidade da linha, garantindo que não haja impacto negativo na latência nem na experiência do usuário.

Durante conversas com Clint Huffaker, Arquiteto de Soluções Técnicas da WWT — uma das parceiras de canal globais da F5 —, Clint reforçou a necessidade de uma solução dessa natureza para dar suporte aos clientes que estão migrando para a nuvem, afirmando:

“A maioria dos nossos clientes tem duas preocupações principais ao migrar para a nuvem: segurança e desempenho. Estamos extremamente entusiasmados com esta nova solução e acreditamos que ela nos ajudará a lidar com essas duas preocupações de longa data dos clientes.”

No momento, a solução BIG-IP VE para SmartNICs está disponível como um complemento para instâncias novas ou existentes do BIG-IP Advanced Firewall Manager VE. Para obter informações mais detalhadas, assista a esta aula no Lightboard, ou consulte este artigo da DevCentral.

Recursos adicionais

• Resumo da solução F5 e Intel – BIG-IP VE para SmartNICs
• Folha de dados do BIG-IP VE
• Ficha técnica do BIG-IP AFM para provedores de serviços
• Resumo do produto Intel FPGA PAC N3000 SmartNIC
• Proteção avançada contra DDoS para ambientes de nuvem/NFV com BIG-IP VE para SmartNICs

Sobre o autor

Tom AtkinsGerente Principal de Marketing de Produto | F5

Mais publicações de Tom Atkins