Viettel借助F5简化DNS基础设施，提升效率

Viettel Group已从越南领先的电信运营商发展成为推动全球工业与技术创新的重要企业。该公司精简了DNS基础设施，以提升安全性，并为未来增长扩充容量。

业务挑战

Viettel成立于1989年，是一家具有广泛影响力的全球电信公司，长期致力于发展与创新。公司业务遍及11个以上的国家/地区，为亚洲、非洲和美洲近2亿客户提供数字服务。

自成立以来，Viettel一直致力于扩大用户规模并完善服务。随着宽带服务的推出，Viettel的用户规模持续快速增长。为支持这一增长，Viettel最初依赖传统基础设施，并根据需要在DNS架构中增加服务器。

然而，随着网络日益复杂，面临的挑战也随之增加。Viettel的专职团队不得不管理分布在多个数据中心的庞大基础设施，这带来了沉重的运营负担。

安全问题也开始显现。基于开源软件构建的传统架构逐渐暴露出局限性，尤其是在应对不断增长的数据流量和确保可靠安全防护方面。Viettel的权威DNS服务器最初采用开源软件是出于成本效益考虑，但最终成为一个薄弱环节。系统内存容量有限，加之软件本身的固有限制，难以有效满足日益增长的需求。即使升级了CPU和RAM，容量仍然不足，可能给数据安全和系统性能带来风险。

解决方案

Viettel与F5的长期合作关系，在应对网络基础设施不断扩展所带来的复杂挑战方面发挥了关键作用。F5认识到Viettel传统架构的局限性，建议仅使用40台F5 rSeries设备整合基础设施，每台设备均配备F5 BIG-IP DNS和F5 BIG-IP Advanced Firewall Manager (AFM)。此次整合降低了能耗和大量人员配置需求，从而显著减少运营成本，同时提升安全性和性能。

实施过程分为两个阶段，有序推进，并根据Viettel的具体需求量身定制：

第1阶段：缓存与安全增强

第一阶段重点增强缓存并提升安全性。通过部署专用缓存层，Viettel大幅降低了延迟，改善了移动和固定业务的客户体验。该缓存层可更快地解析常用DNS查询，使处理速度提升至原来的10倍。此外，F5安全解决方案可有效抵御新兴威胁，保护Viettel的基础设施免受潜在漏洞影响。

第2阶段：DNS基础设施优化

第二阶段是优化Viettel的DNS系统，以应对现代电信网络的复杂性。F5解决方案提供了递归DNS架构，可高效管理数据流量并保持高可用性。该架构还可阻止访问特定域名，帮助Viettel满足政府要求并增强安全性。通过将DNS功能整合到数量更少、性能更强的服务器上，Viettel能够以更少的资源维持同等水平的服务可靠性，从而进一步节省成本。

通过优化架构、整合服务器并提升系统性能，Viettel提高了运营效率，为长期持续增长奠定了基础。

结果

提升运营效率

Viettel采用F5解决方案优化了DNS基础设施，显著降低了能耗和运营成本。借助这一转变，Viettel能够更高效地处理不断增长的数据流量，同时为持续扩大的用户群保持高水平服务。

强化安全态势

通过采用F5先进的DNS安全功能，Viettel增强了网络抵御网络威胁的能力，可阻止ANY类型的查询，仅允许来自其自身网络的查询。这种主动防护方式降低了开源解决方案所带来的漏洞风险，为公司庞大的基础设施提供了有力的安全保障。

轻松实现可扩展性

借助可扩展的F5解决方案，Viettel成功从旧系统迁移到灵活的现代化架构。此次转型使其能够顺畅扩展网络容量，在不影响性能的情况下满足数百万用户日益增长的需求。

查看所有客户案例 ›