Provedor de serviços líder oferece desempenho excepcional de rede 5G

Novos mercados de 5G exigem uma expansão massiva da rede.

O potencial do 5G foi além dos dispositivos móveis. Com o suporte da F5, uma grande operadora lançou recentemente serviços de acesso fixo sem fio que concorrem diretamente com as operadoras de TV a cabo e internet residencial. Isso elimina a necessidade de instalar cabos coaxiais ou de fibra óptica até as residências e está sendo oferecido aos consumidores como alternativa aos serviços a cabo. Outras possíveis ofertas de serviços 5G em estudo incluem experiências de realidade virtual em eventos esportivos, veículos autônomos e drones habilitados para 5G, maior segurança para os motoristas e serviços de emergência aprimorados.

O lançamento desses novos serviços, especialmente em áreas com alta densidade populacional, exige uma expansão em grande escala das redes existentes, além da implantação de novos recursos de rede. Em vez de simplesmente remover e substituir componentes de rede mais antigos, esse provedor de serviços conseguiu utilizar uma combinação de atualizações de software e hardware, aliada a uma maior automação, para viabilizar uma expansão em grande escala de forma eficiente e econômica. Isso possibilitou oferecer o extraordinário número de conexões por segundo, a alta largura de banda e a baixa latência necessárias para esses novos serviços 5G.

Maximize a taxa de transferência da rede com inovações de hardware e software de alto desempenho.

O provedor de serviços conseguiu atualizar sua plataforma F5® VIPRION® existente com interfaces 100G de maior desempenho, eliminando a necessidade de substituir chassis que ainda estavam em condições de uso. Além disso, a tecnologia de matriz de portas programáveis em campo (FPGA) oferece processamento de fluxos acelerado por hardware, proporcionando baixa latência e menor uso da CPU. Os aprimoramentos que serão introduzidos em breve permitirão o processamento priorizado de fluxos, programado para transferir o processamento mais simples, reservando assim a CPU para fluxos que exigem maior capacidade computacional, como as funcionalidades de L7. Esse recurso é configurado por software e reduz significativamente o uso da CPU, aumentando a eficiência geral e melhorando o desempenho.

A virtualização de funções de rede (NFV) da F5 é usada em ambientes de teste. Isso permite testar rapidamente diversas soluções, identificar as que funcionam bem e descartar as que não funcionam. Dessa forma, a criação de novos serviços é significativamente acelerada, ao mesmo tempo que os custos são minimizados.

A segurança continua sendo primordial.

O 5G promete oferecer uma largura de banda 100 vezes maior que a das redes existentes. Essas redes de alto desempenho devem ser devidamente protegidas contra ameaças direcionadas e automatizadas. O dimensionamento adequado para garantir segurança de alto desempenho no plano de encaminhamento do 5G exige o uso de hardware de alto desempenho. Isso se aplica especialmente às funcionalidades de firewall e de mitigação de ataques distribuídos de negação de serviço (DDoS), que protegem a infraestrutura contra ameaças.

O provedor de serviços adotou uma solução de segurança da F5 capaz de oferecer suporte a 3G, 4G e 5G na mesma plataforma. Ele implementou controles granulares que permitem aos usuários definir limites máximos de pacotes por segundo, tanto manualmente quanto por meio de ajuste automático. Com base nesses limites, o aprendizado de máquina é usado para lidar com os ataques de forma mais inteligente. O provedor de serviços instalou uma solução de mitigação de DDoS preparada para 5G em uma configuração sempre ativa (em linha), em vez de uma solução de redirecionamento de tráfego. Isso minimiza o tempo entre a detecção de um ataque, o início da mitigação e a mitigação completa dos ataques, ajudando a reduzir o tempo de inatividade e a garantir a disponibilidade da rede.

O F5 BIG-IQ® Centralized Management é usado para avaliar a integridade dos dispositivos e investigar ataques DDoS. Na Figura 1, os detalhes dos ataques DDoS de DNS podem ser visualizados em todos os produtos F5 BIG-IP® gerenciados. São exibidos o tipo e o volume do ataque, o histórico do fluxo, os endereços IP de origem e destino, o mapa de geolocalização por IP e o status. Os detalhes de Attack Type mostram In/Drop requests (a quantidade de tráfego filtrado); Status (se o ataque está em andamento ou foi mitigado); Start/End Time (a data e a hora de início e término do ataque); e quanto tráfego foi observado por cada módulo BIG-IP.

Essa solução também oferece uma visão holística da infraestrutura, conforme mostrado na Figura 2. Os provedores de serviços geralmente preferem uma visão geral e rápida dos detalhes do tráfego de DNS e DDoS, a partir da qual podem analisar detalhadamente um ataque específico ou examinar as tendências atuais do tráfego.

A colaboração leva ao sucesso.

As equipes técnicas e de prestação de serviços da F5 colaboram com este provedor de serviços há muitos anos, ajudando-o a implementar soluções de rede econômicas, flexíveis e escaláveis. Essa estreita colaboração ajudou a fornecer as soluções de alta capacidade de processamento, alta largura de banda e baixa latência necessárias para seus novos serviços 5G, além de permitir a extensão da vida útil dos equipamentos existentes. O provedor de serviços também conseguiu implementar uma solução de segurança contra DDoS para 5G líder do setor, ajudando a proteger sua infraestrutura de rede e seus assinantes móveis contra ataques, independentemente da origem.

Para mais informações, acesse: www.f5.com/5G