F5 VELOS 边缘计算：以云原生硬件重塑5G MEC与N6接口安全

随着全球电信运营商持续推进5G SA（独立组网）建设，多接入边缘计算（MEC）逐步成为支撑新一代低时延、大带宽网络的核心技术底座。网络吞吐量呈指数级爆发，叠加视频类业务与海量设备接入，促使核心网功能逐步下沉至网络边缘位置。通过MEC架构，运营商不仅能实现端到端时延的优化，更能为客户提供专网级别的增值服务，从而拓展全新的营收增长曲线。

依托F5提供的电信级技术支撑，某行业头部电信运营商成功搭建起贯通5G核心网至边缘计算节点的安全与交付体系，为VR体育赛事沉浸式直播、5G V2X 自动驾驶终端、工业互联网远程操控以及大规模物联网（IoT）数据采集，提供了99.999%的高可用运行保障。面对5G N6 接口日益复杂的流量模型，该运营商迫切需要一套兼具极速吞吐、纵深安全防护与云原生架构的边缘计算承载平台。

VELOS：专为5G边缘计算重构的下一代硬件系统

在现代电信网络体系下，软硬件深度协同是突破边缘计算性能瓶颈的有效路径。随着VNF（虚拟网络功能）与CNF（云原生网络功能）的普及，底层硬件算力的调度效率，直接影响运营商交付时延5G服务的实际效果。

F5 VELOS 是F5专为高负载应用场景设计的下一代硬件机箱系统。有别于传统封闭式硬件，VELOS底层运行了全新构建的F5OS-C操作系统。该系统在底层采用了纯粹的Kubernetes微服务架构，这意味着VELOS硬件不仅能提供超越传统设备的极致算力，更能以云原生平台的模式进行资源调度。运营商可通过声明式API，在VELOS硬件上秒级拉起、弹性伸缩多个BIG-IP软件租户，将传统硬件的性能优势与现代云平台的敏捷部署无缝融合，为边缘计算节点提供极具弹性的底层支撑。

目前，该运营商已依托VELOS搭建起适配5G网络迭代升级的统一安全网关。针对5G用户面功能（UPF）极高的转发处理需求，VELOS搭载了专属FPGA硬件加速模块。该架构可将海量基础网络流量在硬件层直接卸载，显著降低CPU，从而释放出的澎湃算力专注于L7层的深度应用安全检测，打破边缘计算节点的算力瓶颈。

极致性能与紧凑架构：构筑5G边缘计算节点的安全基石

在5G边缘计算节点与远端MEC站点钟，机柜空间、供电和散热（SWaP）资源极其宝贵。VELOS CX410机箱采用极度紧凑的4RU外形设计，能提供高达760Gbps的L4/L7吞吐处理规格，配合全无阻塞背板设计，在极致节约边缘机房机柜资源的前提下，轻松应对边缘计算大流量高并发场景。

在安全防护层面，VELOS内置了适配5G通信场景的电信级DDoS防御体系，采用Always-On（实时在线）部署模式，有效避免了传统流量牵引方案中的延迟问题。依托其强大的硬件能力，VELOS能够在边缘计算网关处实施毫秒级的设备黑名单（Denylist）、异常终端识别（Greylist）、信令洪泛拦截及SYN Cookie防护等多维安全策略，在网络最前端阻断恶意流量，确保5G核心业务免受勒索与中断威胁。

释放算力底座潜能，驱动5G边缘计算业务持续创新

对于电信运营商而言，F5 VELOS不仅是一台硬件设备，更是面向5G边缘计算场景的高性能安全平台。全面覆盖了N6接口防火墙、CGNAT地址转换与L7层DDoS防护等核心能力。依托VELOS的云原生硬件架构，运营商能够自信地将更多关键业务与安全策略推向网络边缘计算侧，为终端用户交付安全、极速、稳定的数字化体验，持续驱动5G与边缘计算产业生态稳步发展。

如需了解更多F5边缘计算解决方案，欢迎下载官方白皮书。

常见问题

为什么5G建设离不开边缘计算？

5G业务对网络吞吐、端到端低时延要求持续提升，VR直播、自动驾驶、工业远程控制、物联网等业务集中落地，全部需要就近部署算力；同时运营商依靠边缘节点拓展增值业务、开辟新营收渠道，边缘计算因此成为5G核心基础设施。

5G边缘计算节点会面临哪些网络安全风险？

边缘站点分布零散、机房规模偏小、终端设备海量接入，容易遭遇流量洪泛、DDoS攻击、恶意IoT终端入侵；传统流量牵引防护模式响应慢，会拉高网络时延，难以匹配5G转发平面高性能安全处理需求。

F5 VELOS是什么平台，主要面向什么客户？

F5 VELOS是F5基于Kubernetes打造的现代化电信边缘业务平台，主要服务电信运营商及业务量需求具大的机构。可统一管控核心网、边缘节点、远端边缘全场景，兼顾传统网络与云原生架构，提供一体化边缘计算与安全防护能力。