5G网络改造:边缘计算、SD-湾和SASE
5G的承诺
第五代(5G)移动网络技术有望实现超快的无线速度, 超低延迟和强大的性能超过10s Gbps.
尽管消费者对新奇的在线游戏和虚拟/增强现实(AR / VR)体验抱有乐观期望, 更实际的前景是，5G有望改变企业分支网络和企业位置的互联互通, 云与物联网设备.
随着时间的推移, 5G接入预计将越来越多地取代旧的有线广域网和有线互联网服务, 但在当前时间框架内，传统网络和5G网络必须共存. 因此，企业需要一个健全的战略，在一个无缝的网络生态系统中包含所有有线和无线技术，并遵守已建立的安全和性能规定.
什么是5G和多接入边缘计算(MEC)?
5G 是最新一代的移动接入网络技术吗, 取代2 g早些时候, 3G和4G/LTE网络. 4G/LTE已经为企业分支连接提供了极大的灵活性, 最常用于随时随地工作(WFA)或移动员工, 临时的边缘位置，如亭, 安装MPLS或其他有线技术时的临时连接, 以及有线分支机构的备份链路. 5G技术不仅提供更快的速度和更低的延迟, 但具有成为办公地点的主要和唯一连接的特点. 的 ITU的规范 5G不仅革新了网络接入能力和速度, 还有网络架构, 为固定及流动无线应用提供同等吸引力的新业务机会.
多接入边缘计算(MEC) 基础设施通过将资源带到更接近用户/边缘的地方来减少网络延迟. 而不是用户通过移动访问远程数据中心的云资源(4G/LTE模式), 5G/MEC架构将分布式数据和计算带到了5G网络的边缘. 使用标准化虚拟化的SaaS应用程序可以部署在MEC中.
为什么5G/MEC对您的企业很重要?
高度分布式的5G/MEC环境提供卓越的终端用户性能, 更灵活的固定无线连接选择分支地点. 但意识到这些好处也带来了新的挑战.
- 端到端 编制 跨多个环境的应用程序和服务
- 对基本的需求 多租户 在所有网络组件的结构中
- 自动实例化和扩展 以高度粒度和动态的方式处理应用程序和服务
- 动态，智能路由，最佳路径选择 到任意数量的高度分布的MEC位置，以及传统的云位置
- 端到端安全 跨越不同的运营商、不同的网段和不同的环境
- A 单层玻璃 监控前拖的端到端性能, 中程和回程网段, 以及MEC服务节点
关于5G转型可能产生的影响，我们需要考虑几个方面, 和福利, 您的企业. 安全的SD-湾技术可以帮助您最好地利用这些5G机遇.
- 端到端软件定义的5G网络基础设施:与传输无关的SD-湾架构允许灵活地包含任何传输路径, 并可以根据您的策略设置监控和执行端到端sla.
- 软件定义的5G网络切片5G切片利用网络虚拟化将单个网络连接划分为多个虚拟“通道”，为不同的应用或流量类型提供不同的sla. 您的SD-湾映射现有SD-湾覆盖并将其集成到适当的5G网络片上，以提供对分配给不同应用程序和流量类型的sla的端到端控制, 例如物联网或实时或数据应用流量.
- 软件定义的5G固定无线广域网传输:低延迟, 具有sla的高带宽5G业务可作为分支机构的固定无线传输.
- 软件定义MEC转换:为5G基础设施提供低延迟, 高通量的承诺, 计算边缘必须非常接近网络. 要有效地使用高度分布式的MEC体系结构，需要SD-湾能力提供的智能和动态传输和路由决策.
- 私人5克:使用5G固定无线基础设施为企业提供无线局域网业务，在分支机构具有较高的成本效益. 万博 安全SD-湾具有SASE，可以为使用5G的企业场所提供此类服务所需的安全性.
- 软件定义的sase驱动的Gi/LAN服务: SASE体系结构可以通过为在Gi/LAN体系结构中运行的服务提供所需的动态安全保护来驱动Gi/LAN服务体系结构的转换.
如何确保网络中5G/MEC部分的安全?
SASE是唯一的框架, 从头开始设计, 能够实现5G生态系统的企业级安全. SASE框架基于身份和上下文保护端到端会话的能力, 独立于地点或运输, 是确保企业事务和跨整个基础设施的流量安全的先决条件吗, 包括连接企业, 无线企业, 互联网, 传统移动通信(LTE)和5G传输.
企业5G/MEC采用安全SD-湾/SASE的主要原因
为了实现5G/MEC对您的组织的好处，必须使用安全SD-湾及其集成的SASE安全功能.
改善基础设施的部署和管理
- 使用SD-湾编排器，实现1000个设备的5G自动化推出，实现真正的零触摸.
- 利用弹性自动伸缩和网络智能来满足实时容量需求.
- SD-湾使用强大的大数据分析来提供物联网的细粒度可见性, 云, 用户, 设备, 应用程序, SLA和安全洞察.
- SD-湾通过使用较小的外形系数，显著降低了资本支出和运营成本, 多租户uCPE架构.
安全/ SASE
- SASE为5G基础设施和服务提供端到端安全性、可见性和遥测技术.
- SASE通过跨公共云的一致安全态势强制遵从性, 混合云, 应急和MEC.
- SASE提供单层玻璃管理，以实施有效的方法，利用5G网络切片，以满足各种各样的业务用例, 比如创建安全的物联网生态系统.
- SASE提供了有效管理5G安全风险的技术方法，以及设计安全私有5G和Gi/LAN架构的工具.
改善服务及表现
- 安全SD-湾与5G网络切片互联，以端到端的安全保障积极的5G sla.
- SD-湾能够灵活地实现各种形式的Gi-LAN业务.
7种万博betmanx官网实现5G转型
1. 基于软件,Hardware-neutral
5G架构需要开放, 平台无关的环境，可以在此环境中以分布式方式灵活虚拟化和使用单个控制和数据平面组件, 5G网络中程和回程部分. 万博betmanx官网可在任何云或COTS服务器上使用, 并可在5G网络的不同部分灵活使用.
2. 云原生的统一多服务栈
开放、可编程的5G网络需要先进的安全和网络智能. VOS™提供完整的堆栈安全性, 航空类路由, SD-湾和跨局域网的服务链, 湾, 云, 和移动基础设施. VOS™支持应用程序、与传输无关、本地云和多租户. VOS™SASE体系结构支持单个虚拟机实例上的无数安全服务, 包括ZTNA, NGFW, UTM, DLP, SWG, “诱导多能性”, URL过滤, SSL代理, VPN, 恶意软件沙盒, 和DNS安全. 所有服务都可以通过使用万博 Orchestrator的单层玻璃进行编程.
3. 最佳性能的单通道架构
5G承诺了非常激进的sla，要求在云尺度上具备网络和安全能力，比如使用内联加密/解密扫描. 每个不同功能的专用设备不能扩展到这个级别. 万博的SD-湾单通道架构可以, 通过确保大多数服务在相同的云服务栈中执行, 在同一地点，同一时间.
万博单通道架构
4. Cloud-agnostic多租户
5G基础设施使多个虚拟网络运营商(MVNOs)能够共享5G基础设施. 5G切片还在共享基础设施上提供多个虚拟通道，以提供不同的sla. 这些功能需要所有组件中的多租户. 万博 SD-湾为每个租户提供控制平面的完全隔离, 数据平面和管理平面流量. 每个租户可以使用多级RBAC结构来管理具有完全分段安全性的网络.
5. 动态伸缩
5G的一个承诺是建立一个包含大量设备的物联网生态系统. 这需要基于用户、设备或应用程序需求的可伸缩结构. 万博 SD-湾提供弹性的自动伸缩和网络智能，以满足实时容量需求.
6. 全球分布的存在点
5G架构的一个关键要求是解耦其控制平面(如AMF), SMF, PCF)和UPF (data-plane)组件，可以单独虚拟化, 基于SLA驱动程序或网络切片需求进行分发和消费. 这允许在移动网络的边缘服务用户流量，以最大化性能, 但也需要在边缘加强安全. 反之，SASE安全性可以在内部使用，也可以在云中使用, 从而成为5G边缘计算的关键推动者.
7. Zero-touch云实例化
5G架构需要100个MEC节点, 1000台基站路由器，还有几百台,000(也许是数百万)的联网设备. 不管用例如何, 不同参与组件的快速无缝实例化的先决条件从来没有这么高过. 利用万博自动化, 企业和isp可以通过一扇玻璃来管理从创建到终止的整个生命周期, 只需点击几下. 这种方法大大减少了运营参与，并提供了推出5G服务的灵活性.
免费的电子书
SASE
对假人
学习SASE的业务和技术背景，包括最佳实践, 真实的客户部署, 以及支持SASE的组织所带来的好处.
了解更多
发现更多的研究, 分析, 及有关SASE(安全接达服务优势)的资料, 网络, 安全, SD-湾, 以及来自行业思想领袖的云, 分析师, 和专家.