A inovação continua avançando em um ritmo vertiginoso. Cidades inteligentes, veículos conectados, sensores e dispositivos inteligentes estão impulsionando a transformação das redes. Velocidades de Wi-Fi em redes móveis? Sim! O 5G está chegando, trazendo novas redes, novos serviços e novas aplicações que precisam ser protegidas e dimensionadas de forma inteligente.
Entre o gateway de pacotes e a Internet está a SGi-LAN, um segmento crucial da rede onde convergem os novos serviços exigidos por um mundo de Internet das Coisas (IoT) e a infraestrutura 5G necessária para sustentá-lo. Este ano, no Mobile World Congress (#MWC16), a F5 Networks e a Intel estão unindo forças para demonstrar um caso de referência para proteger e dimensionar a SGi-LAN usando uma combinação de hardware definido por software da F5, software da F5 e hardware da Intel, juntamente com o rascunho de padrão da IETF para o Network Service Header (NSH).
O cenário consiste em uma rede SGi-LAN simulada que resiste a um ataque DDoS do tipo SYN flood. Ela é protegida por um firewall altamente escalável, que encaminha o tráfego legítimo dos assinantes para uma VNF de roteador de serviços virtualizada, executando o software F5 BIG-IP Virtual Edition. Esse roteador de serviços é alimentado pelo Intel FM10000, implementado no formato de uma NIC de 100 GbE, e direciona o tráfego para várias cadeias menores de funções de serviço de rede, que executam diversas funções de rede virtualizadas (VNFs). Todas as VNFs dessa arquitetura (como balanceamento de carga, firewall de rede, filtragem de URLs, NAT de nível de operadora, DNS etc.) podem ser implementadas usando configurações específicas do F5 BIG-IP Virtual Edition, todas compatíveis com NSH e alimentadas pelo Intel XL710 (NIC de 40G).
Esse projeto oferece aos provedores de serviços de redes móveis uma escolha flexível de hardware e software desenvolvidos para fins específicos, permitindo dimensionar e proteger suas SGi-LANs. Essa flexibilidade decorre da possibilidade de escolher entre hardware e software, bem como de decidir quais componentes da infraestrutura serão virtualizados e quando. Agora que o suporte a NSH está integrado ao F5 Traffic Management Operating System (TMOS), todos os módulos de software do TMOS passam a oferecer suporte nativo a NSH, aumentando a eficiência do processamento de pacotes. Isso é feito por meio da categorização e do roteamento do tráfego por cadeias virtualizadas de funções de serviços de rede, de modo que apenas os serviços de rede necessários sejam aplicados aos pacotes durante seu percurso pela SGi-LAN. Ao mesmo tempo, esse segmento crítico da rede da operadora pode ser protegido por um firewall contra DDoS escalável e de altíssimo desempenho.
Juntas, a Intel e a F5 estão demonstrando como a Arquitetura Intel®, combinada ao hardware e ao software da F5, promove o aprimoramento da infraestrutura de rede para atender às necessidades de um mundo de Internet das Coisas (IoT) e das redes 5G necessárias para viabilizá-lo.
Venha nos visitar no espaço da Intel no MWC – Pavilhão 3. E fique de olho em mais publicações da F5, nas quais compartilharemos nossas experiências no evento.
Recursos adicionais
- White paper da Intel no 01.org sobre o encadeamento de funções de serviço de rede na SG-LAN
- Rascunho de padrão da IETF para NSH
- Visão geral dos módulos de software F5 BIG-IP
- Visão geral da família de controladores Ethernet Intel® XL710
- Visão geral da família de controladores Ethernet multi-host Intel® FM10000
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...