领先电信运营商借助VELOS保护5G边缘安全

简介

视频卡顿令人无比沮丧。随着越来越多的企业转向虚拟办公环境，我们比以往任何时候都更加依赖视频。消费者和企业客户对网络抱有很高期望，希望获得无卡顿的流媒体视频、始终可用的连接等体验。对于希望让应用和内容更贴近最终用户的服务提供商而言，5G边缘部署是一个重要机遇。这些部署可显著提升性能，包括改善视频应用的性能，但也会带来相应的安全风险。一家重要的服务提供商希望使用F5新推出的紧凑型硬件VELOS，在其5G网络边缘实现关键的硬件安全性能。

不断演进的边缘

在全球范围内，服务提供商正大力投资5G网络，力求在消费者和企业市场的竞争中占据优势。吞吐量提升和延迟降低是推动网络边缘发展的关键因素，对于给当前网络带来巨大压力的视频应用而言尤其如此。服务提供商还需要开发新的消费模式和创收服务，以保持竞争力。

“服务提供商还需要开发新的消费模式和创收服务，以保持竞争力。”

在F5的支持下，一家大型服务提供商正在扩建网络，以支持多种5G服务，包括体育赛事虚拟现实观赛、支持5G的自主及远程操作机器、交互式零售显示屏，以及用于收集物联网数据的泛在传感器。此次扩建与加速向5G架构转型同步进行。为顺利完成转型，该服务提供商需要一种高度灵活、安全、高度分布式且高性能的解决方案。

面向电信服务提供商的VELOS边缘计算解决方案

创新的软件和硬件在该电信服务提供商的解决方案中都发挥着重要作用。虽然数字化转型侧重于虚拟化（例如VNF和CNF），但硬件可能会影响电信服务提供商提供差异化高性能服务的能力。VELOS可在数据中心和核心网以及边缘和远端边缘环境中运行，因此能在通过硬件改进服务交付方面发挥关键作用。

VELOS是一个基于Kubernetes的平台，可弥合传统架构与现代架构之间的差距。VELOS兼具软件和硬件的优势，同时支持BIG-IP软件和基于微服务的BIG-IP软件。简化的软件升级流程有助于轻松保持VELOS为最新版本并确保其安全。VELOS上的部署完全自动化，可通过简单而强大的声明式接口，更快速、轻松地部署和配置F5应用服务，将部署时间从数周缩短至数分钟。

该服务提供商正在使用VELOS提供安全解决方案，在向5G过渡的整个过程中保护从核心到边缘的网络，并可灵活扩展。要通过扩展确保5G转发平面的高性能安全，需要使用高性能硬件。对于保护基础设施免受威胁的防火墙和分布式拒绝服务（DDoS）缓解功能而言，尤其如此。该服务提供商对VELOS感兴趣，部分原因在于其硬件针对可扩展安全进行了优化。VELOS采用现场可编程门阵列（FPGA）技术，通过硬件加速实现优先流处理，从而降低延迟和CPU使用率。优先流处理可卸载简单的处理任务，将CPU资源留给计算密集型流量，例如L7功能。优先流处理通过软件配置，可显著降低CPU使用率，提高整体效率和性能，并进一步增强可扩展性。

“要扩展系统以确保5G转发平面的高性能安全，需要使用高性能硬件。”

VELOS还通过DDoS缓解增强安全性。面向5G的DDoS缓解采用始终开启的内联配置，性能优于流量重定向解决方案。这可以尽量缩短从检测到攻击、启动缓解到完全缓解攻击所需的时间。硬件加速功能包括硬件辅助缓解DDoS攻击向量，例如设备拒绝列表、设备向量恶意行为者（灰名单）、设备泛洪向量、每端点DoS防护，以及通配符VS SYN Cookie防护。这些功能可减少停机时间，确保网络始终可用。

考虑到部署在边缘和远端边缘位置，设备需要占用较小空间。VELOS高度仅为4 RU（机架单元），却可提供高达760 Gbps（L4和L7）的强大吞吐量，并配备全无阻塞背板。