2013年，越來越多移動運營商開啟了4G之旅。從3G到4G以及從IPv4到IPv6等眾多行業(yè)變化都會讓運營商的網(wǎng)絡日漸復雜。與此同時，移動運營商還面臨著移動用戶繼續(xù)快速增加、智能終端類型不斷豐富、及移動數(shù)據(jù)流量不斷攀升等挑戰(zhàn)。在這種前提下，簡化網(wǎng)絡的安全性和管理功能，為用戶提供面向應用的安全解決方案至為關(guān)鍵。

日益復雜的網(wǎng)絡環(huán)境

根據(jù)GSMA（GSM協(xié)會）的數(shù)據(jù)顯示，截止今年4月，全球124個國家/地區(qū)的415家運營商正在投資LTE。目前全球已經(jīng)有163張LTE商用網(wǎng)絡，分布在67個國家/地區(qū)。GSMA預測，截止今年年底，LTE商用網(wǎng)絡數(shù)將達到248個。在中國市場，3大運營商在LTE的試驗和試商用上也在加速推進，其中，中國移動今年1902億的資本支出中約22%計劃用于TD-LTE的建設(shè)。

從3G向4G過渡已經(jīng)成為全球眾多運營商的重要話題。然而，移動產(chǎn)業(yè)從3G到4G的過渡會給移動網(wǎng)絡帶來更多壓力，網(wǎng)絡將變得更加復雜。移動產(chǎn)業(yè)的技術(shù)進步、移動用戶數(shù)量的快速增長以及消費者行為的改變，都使運營商面臨著諸多與網(wǎng)絡相關(guān)的挑戰(zhàn)。無間斷連接智能設(shè)備的迅速崛起，移動應用的激增對網(wǎng)絡性能和可擴展性提出了更高的要求，這會對系統(tǒng)可靠性產(chǎn)生影響。此外，由于用戶需要使用許多不同類型的網(wǎng)絡和協(xié)議，因此對可見性進行集中化管理以及對整個移動網(wǎng)絡進行控制就變得十分必要。日益復雜的網(wǎng)絡使得運營商亟需簡化安全性和管理功能。

簡化安全和管理

5日前推出的S/Gi防火墻解決方案（一同發(fā)布的還有BIG-IQ Security產(chǎn)品）能幫助運營商輕松應對復雜網(wǎng)絡帶來的多種挑戰(zhàn)。這款產(chǎn)品可以部署在3G網(wǎng)絡的Gi接口或者4G網(wǎng)絡的SGi接口上，即運營商的移動網(wǎng)絡與互聯(lián)網(wǎng)間的邊界上。“這種理想的部署方式，可以幫助用戶和網(wǎng)絡免受來自各種渠道的各種威脅，包括從互聯(lián)網(wǎng)到移動網(wǎng)絡、互聯(lián)網(wǎng)到基礎(chǔ)架構(gòu)、移動網(wǎng)絡到移動網(wǎng)絡等渠道的包括DDoS威脅在內(nèi)的各種攻擊。”F5中國區(qū)技術(shù)總監(jiān)吳靜濤告訴記者，“在3G/4G網(wǎng)絡的邊界加強保護有助于保護運營商的基礎(chǔ)架構(gòu)，從而保證網(wǎng)絡的可用性和性能。同時，S/Gi防火墻是完全可擴展的，與F5的iRules技術(shù)結(jié)合使用時，可以對威脅做出實時響應。”

面向應用提供安全保障是S/Gi防火墻顯著的特色之一。“與F5此前推出的針對企業(yè)和運營商的防火墻產(chǎn)品類似，S/Gi防火墻也是通過面向應用的方法實現(xiàn)安全保障。每個運營商和用戶都有不同的應用和資源，面向應用使得這款產(chǎn)品可以為用戶提供可定制的保護功能。”吳靜濤指出。]

可擴展性也不容忽視，運營商的網(wǎng)絡處于不斷調(diào)整和升級中，在這種環(huán)境下，可擴展性就顯得尤為重要。據(jù)悉，F(xiàn)5的解決方案是在一個智能服務框架內(nèi)將網(wǎng)絡、應用和安全服務于流量管理和優(yōu)化功能進行整合，通過多個BIG-IP模塊集成到統(tǒng)一的3~7層安全服務中，使得企業(yè)能夠一種較低成本的方式動態(tài)地對整個基礎(chǔ)架構(gòu)的安全功能進行擴展。另外，還能集成其他功能。這就意味著無論運營商的基礎(chǔ)設(shè)施如何變動，都能輕松應對。

集中管理和策略控制也是運營商關(guān)注的重點。F5的解決方案可以幫助運營商對防火墻部署實現(xiàn)自動化和定制化，在多種設(shè)備間實現(xiàn)無縫部署，實現(xiàn)網(wǎng)絡監(jiān)控的可見性，由此在降低管理復雜性的同時提高應用和網(wǎng)絡安全性。

將所有類型的應用交付和安全功能整合到統(tǒng)一的系統(tǒng)中，F(xiàn)5的系列安全產(chǎn)品為運營商提供了靈活的框架，無論是從IPv4到IPv6還是從3G到4G，無論行業(yè)如何變化都能輕松應用。

點擊查看專題,下載F5白皮書：應用交付的下一個江湖——軟件定義