F5深化与NVIDIA的合作，加速AI驱动的边缘创新

F5生态系统 | 2025年3月02日

更新：随着F5 BIG-IP Next Cloud-Native Network Functions (CNFs) 2.1版本于2025年8月发布，F5 CNF现已正式支持NVIDIA BlueField-3 DPU。这一里程碑进一步拓展了我们与NVIDIA的合作，让更多服务提供商能够获得DPU加速CNF在性能、效率和安全性方面的优势。

过去几年，服务提供商持续完善基础设施，为5G时代做好准备。随着5G与即将到来的AI时代加速融合，这些投资使电信运营商能够通过在边缘提供AI加速服务，进一步推动业务增长。

为帮助服务提供商提高基础设施投资回报率，F5与NVIDIA携手利用F5 BIG-IP Next Cloud-Native Network Functions（CNF）和NVIDIA BlueField-3 DPU实现加速。

BIG-IP Next CNF与NVIDIA BlueField-3 DPU相结合，使客户能够利用F5经过验证的网络基础设施功能，包括边缘防火墙、DNS、策略实施和分布式拒绝服务（DDoS）防护。这些功能经过重构，成为轻量级云原生功能，同时将关键流程卸载到DPU并加速处理，从而提升网络性能和安全性。因此，运营商可以优化计算资源，同时降低边缘AI服务每Gbps的功耗。

““通过将F5的云原生流量管理和全面的安全服务与NVIDIA的加速数据处理能力相结合，我们正帮助客户利用高效且可扩展的基础设施降低总体拥有成本，并加快新服务的推出。””

我们的解决方案可帮助服务提供商和电信运营商管理AI-RAN等高要求的5G和AI工作负载，同时避免CPU资源负担过重。通过将F5的云原生流量管理和全面安全服务与NVIDIA的硬件加速能力相结合，我们正在帮助客户降低总体拥有成本、加快新服务部署，并增强基础设施应对未来需求的能力。

利用未充分使用的RAN容量支持AI应用

在去年的世界移动通信大会上，NVIDIA与其他电信行业领导者共同成立了AI RAN Alliance，旨在通过共享AI与RAN基础设施、基于AI的信号处理以及RAN上的AI应用，将AI融入无线接入网（RAN）。NVIDIA AI Aerial提供一系列面向AI-RAN的训练、仿真和部署平台，为包括未来6G在内的AI原生无线网络铺平道路。

AI-RAN带来的一项机遇是利用统一的加速计算基础设施同时运行AI和RAN工作负载，而目前专用的5G RAN系统利用率不足。虽然这种方式可能开辟新的收入来源，但很难在不影响延迟和安全性的情况下实现。BIG-IP Next CNF卸载到NVIDIA BlueField-3 DPU并由其加速。NVIDIA BlueField-3 DPU是NVIDIA AI-RAN参考架构的关键组件。BIG-IP Next CNF可在同一统一基础设施上，以较低延迟为5G RAN和AI工作负载提供必要的流量管理和安全功能，从而简化这一过程。

提高边缘资源效率

随着越来越多的电信运营商转向分布式UPF架构，以便在更靠近边缘的位置处理数据，他们在这些分布式UPF位置的N6-LAN上部署安全和流量管理服务时，面临着尽量减少空间占用和功耗的难题。

我们的解决方案可提高边缘和远端边缘部署的资源效率，为电信运营商带来助益。过去，电信运营商使用专用设备或虚拟机来承载防火墙、DDoS防护、DNS和流量管理等网络功能，占用了边缘位置通常有限的空间和电力资源。

在NVIDIA BlueField-3 DPU上部署BIG-IP Next CNF，可帮助服务提供商显著提高运营效率并降低成本。一个典型案例是，某移动服务提供商从虚拟网络功能（VNF）迁移到云原生网络功能（CNF）后，vCPU使用量减少了31%。这一转变可为大型移动网络大幅节省成本，并释放更多容量，用于提供高价值、可创收的电信服务。通过进一步将CNF卸载到BlueField，服务提供商可以尽可能提高vCPU的可用容量，进一步优化资源并提高成本效益。

弥补边缘安全缺口

随着电信运营商越来越多地在边缘部署企业应用和AI应用，以改善客户体验并在更靠近数据源的位置处理数据，零信任安全变得至关重要。然而，碎片化的网络安全方法可能导致监控盲区和防护缺口，增加出现漏洞的风险。

为实现可靠防护，电信运营商必须采用全面的端到端安全策略，消除这些风险。通过在NVIDIA BlueField-3 DPU上部署BIG-IP Next CNF，服务提供商可通过单一的云原生解决方案使用运营商级网络功能，包括F5防火墙、DDoS防护、CGNAT和策略执行，同时利用BlueField的零信任功能。这种集成方法可为边缘AI和5G环境提供可靠的零信任安全保障，同时增强网络防护并提高运营效率。