Güvenlik, Bulut ve SBC


5G’nin 2017 yılının ilk üç ayında en çok manşete çıkan konu olduğunu inkar etmek zor. Birkaç hafta önce Mobil Dünya Kongresi (MWC) 2017’de de durum kesinlikle böyleydi ve 5G duyurularının heyecanının azalması pek mümkün görünmüyor yakın zamanda.

Ancak MWC’deki deneyimim, 5G’nin “sağlam bir bilgi” lideri olmasına rağmen, bu arka planın arkasında bulut ve güvenlik teknolojilerinin temel olarak iletişim hizmeti sağlayıcıları (CSP’ler) için ticari büyüme fırsatlarını yönlendirdiği yönündeydi. Sonuç olarak, bu teknolojilerin ne kadar hızlı olgunlaştığını ve mevcut ürünlerin de gösterdiği yüksek düzeyde dayanıklılığı görmek beni hoş bir şekilde şaşırttı. Açıklamama izin ver.

Geçtiğimiz 12 ayda gerçekleşen bulut Ar-Ge’sindeki fırtına göz önüne alındığında, bazı zorluklar devam etse de, benim görüşüme göre bulut, artık mevcut ve gelecekteki CSP büyüme beklentilerini besleyecek temel mimari olarak kabul ediliyor. Ancak bulutun artık büyük ölçekli etki alanları arası konuşlandırmaları destekleyecek kadar olgun olduğuna inanıyorum, ancak statik bir mimari değil, yeni teknoloji gereksinimlerine yanıt olarak dönüşecek gelişen bir mimaridir. Bu özelliğin kanıtı MWC’de ve satıcılar ve CSP’lerle yaptığım diğer son tartışmalarda açıkça görülüyordu. Sonuç olarak, bulutun dinamik dünyasını, mevcut bir dizi önemli ağ işlevini yeniden tanımlamaya devam eden bir süreç olarak görüyorum.

Bir dizi ağ işlevi öne çıkıyor. Birincisi oturum sınır denetleyicisidir (SBC). Destekledikleri kapasiteleri ve faaliyet gösterdikleri uç alanı ayırdığınızda, SBC’lerin bulut alanında geçerliliğini koruması ve hatta bu alanda ilgi kazanması muhtemelen sürpriz değildir. SBC’ler, başlangıcından bu yana uygulamaya duyarlı olacak, hem kontrol düzlemini hem de medya düzlemini yönetecek ve ağ ucunda güvenlik politikalarını uygulayacak şekilde tasarlandı; bu nedenle, bulutta oynayacakları önemli bir role sahip olmaları mantıklıdır. Bununla birlikte, ilgili kalabilmek için SBC’ler, büyük ölçekli erişim ve eşleme hizmetlerinin kullanıma sunulmasını mümkün kılmak amacıyla sanallaştırma yapılandırmalarını ve sanallaştırılmış medya düzleminin optimize edilmiş performanslarını desteklemek üzere hızla harekete geçiyor.

Ancak karmaşık bulut operasyonel gereksinimleri göz önüne alındığında sanallaştırma yeterli değildir. Bu nedenle, daha dağıtılmış bir bulut uç modeline geçtikçe, SBC’lerden bulutta yerel hizmetler de dahil olmak üzere daha fazla sayıda daha karmaşık hizmeti yönetmeleri isteniyor. Bu, MWC’de, yeni nesil bulut vSBC’lerin ek yazılım zekasından yararlanmaya karşı mevcut ürünleri alıp bulut için optimize edilecek şekilde yenilemeye odaklanan bir dizi sabit ve mobil kullanım örneği ve gösteriyle açıkça görüldü.

Belirli kullanım durumları açısından, sabit tarafta, kurumsal hizmetlerin sanallaştırılmasının, gecikme bütçelerini azaltmak ve aynı zamanda son kullanıcılara çok daha büyük ölçekte daha fazla kontrol sağlamak için yazılım zekasını uç noktalara taşıdığı açıktır. Bu, sanallaştırıldıktan sonra IP Multimedya Alt Sistemi (IMS) gibi yerleşik temel işlevlerin bile bu son nesil bulut vSBC ile yakın çalışmak üzere uç noktaya itileceği anlamına gelir. Bu büyük bir değişiklik gibi görünmeyebilir, ancak iş perspektifinden bakıldığında, benim görüşüme göre, şu anda mevcut olmayan, uyumlu hale getirilmiş bir yönetilen hizmet sunumu modelini kolaylaştırdığı için derin bir gelişmedir.

Temel olarak, vSBC ve vIMS yazılım tabanlı sanal ağ işlevleri (VNF’ler) bulutun herhangi bir yerinde (merkezi çekirdek veya dağıtılmış uç) çalıştırılabildiğinden, tarayıcı içi WebRTC gibi bir hizmet paketini düzenlemek ve sorunsuz bir şekilde entegre etmek mümkün hale gelir daha önce ağ sınırları ve içinde yürütüldükleri silolar tarafından kısıtlanan iletişimler ve tümleşik iletişim (UC).

Bulut bir yazılım dokusu olduğundan sınır kavramı ve dolayısıyla sınırlamalar büyük ölçüde azalır. Bu da vSBC donanımlı ağların, hem kontrol hem de medya düzleminde bağımsız olarak elastik ölçeği desteklemeleri nedeniyle bu hizmetlerin orkestrasyonunu ve yaşam döngüsünü yönetmesinin kapısını açar; bu, bu hizmetleri uyumlu hale getirmek ve düşük gereksinimleri karşılamak için esneklik sağlamak açısından kritik öneme sahiptir. gecikme performansı hedefleri. Hizmetleri tek bir yapı olarak esnek bir şekilde ölçeklendirme ve yürütme yeteneği, para kazanmanın anahtarıdır ve bana göre, yönetilen hizmetler modelinin gelişmeye ve pazar ivmesi kazanmaya devam etmesinin temel nedenidir.

Buradaki uyarı, elbette, MWC salonlarında da sessizce tartışıldığı gibi, yeni bir güvenlik modelinin benimsenmesinin gerekliliğidir. Burada gördüğüm en büyük zorluk, savunmaların ve karşı önlemlerin yerleştirilmesi gereken iyi tanımlanmış çevrelerin olması nedeniyle bulut öncesi güvenlik uygulamasının daha basit olmasıydı. Gerçekte, hizmet engellerinin yıkılmasında olduğu gibi, artık durum böyle değil çünkü yazılım VNF’leri potansiyel izinsiz giriş noktaları olarak çekirdekte veya uçta çalışma açısından değişkendir.

Ancak şükürler olsun ki, saf yazılım uygulamalarını destekleyen ve artık pazara ulaşan en yeni nesil vSBC’ler, hem kontrol hem de medya düzlemlerinde bulutun güvenliğinin sağlanmasında daha da güçlü bir rol oynayacak şekilde iyi bir konumdadır. Bu aynı zamanda MWC’de, hizmet olarak LTE üzerinden ses (VoLTEaaS) de dahil olmak üzere çok çeşitli uygulamalar için barındırılan hizmet olarak güvenlik (SECaaS) eklentilerini desteklemek üzere vSBC’den yararlanmaya yönelik daha fazla iş odağıyla not edildi. .

Bu hizmetleri desteklemek için şu anda ortaya çıkan konsept, bu uyumlulaştırılmış hizmet modelinin bir parçası olarak vSBC’nin, uygulama performansını yönetmek ve isteğe bağlı bulutta yerel katma değerli hizmetler (VAS) sunma yeteneğini basitleştirmek için analitik ve vIMS ile yakın işbirliği içinde çalışacağıdır. DDoS saldırıları tehdidini azaltmak için gelişmiş paket filtreleme özelliklerinden de yararlanır.

İleriye baktığımızda, 5G’yi ve yapay zekayı (AI) destekleme çabasının, vSBC’lerin rolünü ve bunların hizmetlerin yürütülmesinde ve bulutun o noktada üstlendiği tezahür (ler) ne olursa olsun bulutun güvenliğini sağlama konusundaki değer tekliflerini daha da artıracağına inanıyorum.

Referanslar





Source link