创新步伐持续加快。智慧城市、联网车辆、智能传感器和设备正在推动网络转型。移动网络也能达到Wi-Fi般的速度？没错！5G即将到来，并将带来新的网络、服务和应用，而这些都需要得到安全防护并实现智能扩展。
SGi-LAN位于分组网关与互联网之间，是一个关键的网络分段，物联网（IoT）所需的新服务与为其提供支持的5G基础设施在此交汇。今年，在世界移动通信大会（#MWC16）上，F5与Intel将联合演示一个参考案例，通过结合使用F5软件定义硬件、F5软件和Intel硬件，以及网络服务报头（NSH）的IETF标准草案，实现SGi-LAN的安全防护和智能扩展。
该场景模拟了一个抵御SYN洪泛DDoS攻击的SGi-LAN网络。该网络由高度可扩展的防火墙提供保护，防火墙将合法的订户流量转发至运行F5 BIG-IP Virtual Edition软件的虚拟化服务路由器VNF。该服务路由器接收由采用100GbE网卡规格部署的Intel FM10000传入的流量，并将流量导入多个规模较小的网络服务功能链，这些功能链运行多个虚拟化网络功能（VNF）。此架构中的所有VNF（例如负载均衡、网络防火墙、URL过滤、运营商级NAT和DNS等）均可通过F5 BIG-IP Virtual Edition的特定配置进行部署，并且都支持由Intel XL710（40G网卡）传入的NSH。
该设计让移动网络服务提供商能够灵活选择专用硬件和软件，以扩展其SGi-LAN并保障其安全。这种灵活性体现在既可选择硬件或软件，也可自主决定基础设施中的哪些组件需要虚拟化以及何时进行虚拟化。F5 Traffic Management Operating System（TMOS）现已内置NSH支持，因此所有TMOS软件模块均可自动使用NSH，从而提高数据包处理效率。具体而言，系统会对流量进行分类，并通过虚拟化网络服务功能链进行路由，使数据包在经过SGi-LAN时仅应用所需的网络服务。同时，还可使用具备超高性能和可扩展性的DDoS防火墙来保护运营商网络的这一关键部分。
Intel与F5携手展示了Intel® Architecture如何结合F5硬件和软件，推动网络基础设施升级，以满足物联网（IoT）时代的需求，以及支撑物联网所需的5G网络需求。
欢迎前往MWC 3号展厅的Intel展区与我们见面。F5还将发布更多文章，与您分享我们的展会见闻，敬请关注。
其他资源
- 01.org 上介绍 SG-LAN 中网络服务功能链的 Intel 白皮书
- IETF关于NSH的标准草案
- F5 BIG-IP软件模块概述
- Intel® Ethernet Controller XL710系列概述
- Intel® Ethernet多主机控制器FM10000系列概述
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。