领先的服务提供商实现卓越的5G网络性能

新兴5G市场需要大规模扩展网络。

5G的潜力已不再局限于移动设备。在F5的支持下，一家大型服务提供商近期推出了固定移动融合服务，与家庭有线网络提供商直接竞争。该服务无需将同轴电缆或光纤铺设到住宅，并面向消费者提供，可替代有线网络服务。目前正在考虑的其他5G服务包括体育赛事虚拟现实观赛、支持5G的自动驾驶汽车和无人机、提升驾驶安全，以及增强应急服务。

推出这些新服务，尤其是在人口密集地区推出，需要在部署新网络资源的同时，对现有网络进行大规模扩展。这家服务提供商并未简单地拆除并更换旧有网络组件，而是结合软硬件升级并提高自动化程度，以高效且经济的方式实现大规模扩展。由此，该服务提供商能够提供这些新型5G服务所需的超高每秒连接数、高带宽和低延迟。

通过高性能硬件和软件创新，充分提升网络吞吐量。

该服务提供商能够使用性能更高的100G接口升级现有F5® VIPRION®平台，无需更换仍可使用的机箱。此外，现场可编程门阵列（FPGA）技术可通过硬件加速流处理实现低延迟处理并降低CPU使用率。即将推出的增强功能支持优先流处理，通过编程卸载简单的处理任务，从而将CPU资源留给计算密集度更高的流，例如L7功能。此功能通过软件进行配置，可显著降低CPU使用率，进一步提升整体效率和性能。

F5网络功能虚拟化（NFV）用于测试环境，可快速测试多种解决方案，确定效果良好的方案并淘汰效果不佳的方案。这可以大幅加快新服务的创建，同时尽可能降低成本。

安全仍然至关重要。

5G有望提供现有网络100倍的带宽。这些高性能网络必须得到充分保护，以抵御针对性威胁和自动化威胁。要适当扩展5G转发平面，确保其具备高性能安全防护能力，需要使用高性能硬件。对于保护基础设施免受威胁的防火墙和分布式拒绝服务（DDoS）缓解功能而言，这一点尤为重要。

该服务提供商采用了可在同一平台上支持3G、4G和5G的F5安全解决方案。该解决方案提供精细化控制，用户可手动或通过自动调优，按每秒最大数据包数设置阈值。机器学习会根据这些阈值，更智能地应对攻击。该服务提供商没有采用流量重定向解决方案，而是以始终在线（串联）配置部署了支持5G的DDoS缓解功能，从而尽可能缩短从检测到攻击、开始缓解到完全缓解攻击所需的时间。这有助于减少停机时间并确保网络可用性。

F5 BIG-IQ® Centralized Management用于衡量设备运行状况和调查DDoS攻击。在图1中，可查看所有受管F5 BIG-IP®产品监测到的DNS DDoS攻击详情，包括攻击类型、规模、流量历史记录、源和目标IP地址、Geo IP地图以及状态。“攻击类型”详情显示传入/丢弃的请求（已过滤的流量）；状态（攻击仍在持续还是已缓解）；开始/结束时间（攻击事件的开始和结束日期）；以及每个BIG-IP模块监测到的流量。

如图2所示，此解决方案还提供基础设施的全局视图。服务提供商通常希望通过高级概览快速查看DNS和DDoS流量详情，并可进一步深入分析特定攻击或查看当前流量趋势。

协作成就成功。

F5技术和服务交付团队与该服务提供商合作多年，帮助其实施经济高效、灵活且可扩展的网络解决方案。双方的紧密合作有助于交付其新5G服务所需的高吞吐量、高带宽和低延迟解决方案，并延长现有设备的使用寿命。该服务提供商还成功实施了先进的5G DDoS安全解决方案，帮助保护其网络基础设施和移动用户免受各种来源的攻击。

如需了解更多信息，请访问：www.f5.com/5G