越南电信集团已从越南首屈一指的电信运营商发展成为全球工业和技术创新的领导者。 该公司简化了其 DNS 基础设施,以提高安全性并增强未来发展的能力。
Viettel 是一家全球领先的电信公司,成立于 1989 年,拥有丰富的发展和创新历史。 该公司业务遍及 11 个国家,为亚洲、非洲和美洲近 2 亿客户提供数字服务。
自成立以来,Viettel 一直致力于扩大用户群并增强其服务产品。 随着越南电信推出宽带服务,其用户群持续快速增长。 为了支持这种增长,Viettel 最初依赖传统基础设施,在需要时向其 DNS 架构添加更多服务器。
然而,随着网络变得越来越复杂,挑战也随之增加。 Viettel 的专门团队必须管理跨多个数据中心的庞大基础设施,这成为了运营负担。
安全问题也开始浮现。 基于开源软件的传统架构开始显现出局限性,特别是在处理不断增长的数据流量和确保强大的安全性方面。 Viettel 的权威 DNS 服务器依赖开源软件,虽然最初具有成本效益,但最终却成为一个弱点。 系统有限的内存容量,加上软件固有的限制,使得难以有效地管理日益增长的需求。 即使CPU和RAM升级,但容量仍然不足,导致数据安全和系统性能存在潜在风险。
Viettel 与 F5 的长期合作关系在应对日益增长的网络基础设施的复杂挑战方面发挥了至关重要的作用。 认识到公司传统架构的局限性,F5 建议仅使用 40 台 F5 rSeries 设备来整合基础设施,每台设备都配备 F5 BIG-IP DNS 和 F5 BIG-IP 高级防火墙管理器 (AFM)。 通过降低能源消耗和减少大量人员需求,此次整合显著降低了运营成本,同时提高了安全性和性能。
实施过程井然有序,并根据 Viettel 的具体需求量身定制,分为两个阶段:
第一阶段: 缓存和安全增强
第一阶段重点关注增强缓存和提高安全性。 通过部署专用的缓存层,Viettel 能够大幅减少延迟,从而改善移动和固定服务的客户体验。 该层确保常见的 DNS 查询得到更快地解决,从而将处理速度提高了十倍。 此外,F5 安全提供了针对新兴威胁的强大保护,保护 Viettel 的基础设施免受潜在漏洞的侵害。
第 2 阶段: DNS 基础设施优化
第二阶段涉及优化 Viettel 的 DNS 系统以处理现代电信网络的复杂性。 F5 解决方案提供了一个递归 DNS 架构,可有效管理数据流量并保持高可用性。 这种架构还通过阻止对特定域的访问帮助公司遵守政府要求,增强了安全性。 将 DNS 功能整合到更少、更强大的服务器中,使得 Viettel 能够以更少的资源维持相同级别的服务可靠性,从而进一步节省成本。
通过优化架构、整合服务器和提升系统性能,Viettel 提高了运营效率并为长期持续增长奠定了基础。
Viettel 使用 F5 解决方案优化了其 DNS 基础设施,显著降低了能源消耗和运营成本。 这一转变使 Viettel 能够更有效地处理不断增加的数据流量,同时为不断增长的用户群保持高水平的服务。
通过采用先进的 F5 DNS 安全功能,Viettel 加强了其针对网络威胁的网络防御能力,使其能够阻止任何查询类型,只允许来自其自己网络的查询。 这种主动方法减轻了开源解决方案的漏洞,确保了公司广泛基础设施的强大安全措施。
借助可扩展的 F5 解决方案,Viettel 成功从过时的系统过渡到现代、灵活的架构。 此次转型使他们能够无缝扩展网络容量,满足数百万用户日益增长的需求,同时又不影响性能。