L’innovation continue de s’accélérer à un rythme effréné. Les villes intelligentes, les véhicules connectés, ainsi que les capteurs et appareils intelligents transforment les réseaux. Des débits Wi-Fi sur les réseaux mobiles ? Oui ! La 5G arrive, avec de nouveaux réseaux, de nouveaux services et de nouvelles applications qui doivent être sécurisés et mis à l’échelle de manière intelligente.
Entre la passerelle de paquets et Internet se trouve le SGi-LAN, un segment réseau essentiel où convergent les nouveaux services nécessaires à l’univers de l’Internet des objets (IoT) et l’infrastructure 5G requise pour les prendre en charge. Cette année, à l’occasion du Mobile World Congress (#MWC16), F5 Networks et Intel s’associent pour présenter un cas de référence visant à sécuriser le SGi-LAN et à le faire évoluer grâce à une combinaison de matériel F5 défini par logiciel, de logiciels F5 et de matériel Intel, ainsi qu’au projet de norme de l’IETF relatif au Network Service Header (NSH).
Le scénario repose sur un réseau SGi-LAN simulé qui résiste à une attaque DDoS par SYN flood. Il est protégé par un pare-feu hautement évolutif qui achemine le trafic légitime des abonnés vers une VNF de routeur de services virtualisé exécutant le logiciel F5 BIG-IP Virtual Edition. Ce routeur de services est alimenté par l’Intel FM10000, déployé sous la forme d’une carte réseau 100 GbE, et dirige le trafic vers plusieurs chaînes plus petites de fonctions de services réseau exécutant plusieurs fonctions réseau virtualisées (VNF). Toutes les VNF de cette architecture (équilibrage de charge, pare-feu réseau, filtrage d’URL, NAT de classe opérateur, DNS, etc.) peuvent être déployées à l’aide de configurations spécifiques de F5 BIG-IP Virtual Editions, qui prennent toutes en charge le NSH alimenté par l’Intel XL710 (carte réseau 40G).
Cette architecture offre aux fournisseurs de services de réseaux mobiles un choix flexible de matériels et de logiciels spécialement conçus pour faire évoluer et sécuriser leur SGi-LAN. Cette flexibilité repose sur la possibilité de choisir entre matériel et logiciel, ainsi que de décider librement quels composants de leur infrastructure virtualiser et à quel moment. La prise en charge de NSH étant désormais intégrée au système d’exploitation F5 Traffic Management Operating System (TMOS), tous les modules logiciels TMOS « parlent » automatiquement NSH, ce qui permet d’améliorer l’efficacité du traitement des paquets. Pour ce faire, le trafic est classé et acheminé à travers des chaînes virtualisées de fonctions de services réseau, afin que seuls les services réseau nécessaires soient appliqués aux paquets lors de leur transit dans le SGi-LAN. Parallèlement, ce segment critique du réseau de l’opérateur peut être protégé par un pare-feu DDoS évolutif offrant des performances extrêmement élevées.
Ensemble, Intel et F5 montrent comment l’architecture Intel® associée au matériel et aux logiciels F5 favorise l’amélioration des infrastructures réseau afin de répondre aux besoins d’un monde reposant sur l’Internet des objets (IoT) et des réseaux 5G nécessaires à son fonctionnement.
Venez nous rencontrer dans l’espace Intel au MWC, hall 3. Et restez à l’affût des prochains articles de F5, dans lesquels nous partagerons notre expérience du salon.
Ressources supplémentaires
- Livre blanc d’Intel sur 01.org consacré au chaînage des fonctions de service réseau dans le SG-LAN
- Projet de norme de l’IETF pour NSH
- Présentation des modules logiciels F5 BIG-IP
- Présentation de la famille de contrôleurs Ethernet Intel® XL710
- Présentation de la gamme de contrôleurs Ethernet multi-hôtes Intel® FM10000
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.