欧盟漫游法规的变化以及安全风险意识的提升，正推动GPRS隧道协议（GTP）流量大幅增长。
服务提供商面临的网络扩展和安全保障压力正不断加剧。GTP尚未成为历史遗留技术，仍在影响5G的演进方向和最终功能。正确运用GTP，才能满足消费者对服务质量的期望；一旦处理不当，很快就会陷入困境。
GTP，轻松掌握
一如既往，服务提供商既要满足消费者日益增长的数据需求，又要保持网络性能，竞争十分激烈。因此，服务提供商比以往任何时候都更需要在单个订户层面关联GTP控制流量和数据流量。
从本质上讲，GTP是一种网络协议，使分组网络能够在设备与应用之间传递信令和承载数据。GTP最初用于GPRS（即所谓的2.5G）网络。如今，GTP隧道加速和GTP数据流量卸载对于保障3G和4G网络性能，以及核心网络中的物联网（IoT）和M2M流量管理与负载均衡至关重要。
GTP还用于其他节点之间，包括与Wi-Fi语音相关的演进型分组数据网关（ePDG）场景。此外，GTP也是面向5G的新兴协议——分组转发控制协议（PFCP）的基础。
安全挑战
近期，由于原生GTP协议缺乏强大的内置安全机制，GSMA已提醒业界关注相关安全漏洞。GSMA欺诈与安全小组已对多种协议展开研究，由此形成的FS.20文档（标题为《GTP安全》）目前是GSMA成员的指导文件。
常见的GTP安全问题包括机密数据泄露、拒绝服务、网络过载以及各种欺诈活动。防范措施需视具体情况而定，但至少应部署能够提供完整流量可见性和全面DDoS防护的解决方案。
智能路由
另一个关键挑战是有效路由并区分不同的GTP流量。订阅用户的流量与发往移动虚拟网络运营商（MVNO）或IoT专用网络切片的流量存在显著差异。GTP流量的路由通常基于GTP消息的内容（GTP信息元素），同时还会考虑源和目的地等其他因素，但不限于此。智能GTP路由功能可以选择适合特定服务的正确分组数据网网关（PGW）或网络切片。
值得庆幸的是，现有技术不仅能够访问GTP信息元素，还可利用高级路由、代理和安全功能。例如，F5可以利用其中的100多种信息，包括APN、IP地址、MS-ISDN、RAT类型、PDN类型（v4/v6）、用户位置信息、聚合最大比特率和服务质量。假设某个终端需要访问Web，它可以选择通过GTP传递的互联网APN。随后，网络便可选择合适或当前较优的PGW，将流量路由至互联网。此外，还可支持多种GTP代理场景，例如使用同一APN，将MVNO流量和服务提供商自身的流量路由至不同目的地。
GTP不会消失。服务提供商必须掌握如何在当下及即将到来的5G时代充分发挥其能力。行业竞争十分激烈，如果服务未达预期且流量出现延迟，客户很快就会转向其他选择。
其他资源
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。