2013年，越來越多移動運(yùn)營商開啟了4G之旅。從3G到4G以及從IPv4到IPv6等眾多行業(yè)變化都會讓運(yùn)營商的網(wǎng)絡(luò)日漸復(fù)雜。與此同時(shí)，移動運(yùn)營商還面臨著移動用戶繼續(xù)快速增加、智能終端類型不斷豐富、及移動數(shù)據(jù)流量不斷攀升等挑戰(zhàn)。在這種前提下，簡化網(wǎng)絡(luò)的安全性和管理功能，為用戶提供面向應(yīng)用的安全解決方案至為關(guān)鍵。

網(wǎng)絡(luò)環(huán)境日益復(fù)雜

根據(jù)GSMA（GSM協(xié)會）的數(shù)據(jù)顯示，截止今年4月，全球124個(gè)國家/地區(qū)的415家運(yùn)營商正在投資LTE。目前全球已經(jīng)有163張LTE商用網(wǎng)絡(luò)，分布在67個(gè)國家/地區(qū)。GSMA預(yù)測，截止今年年底，LTE商用網(wǎng)絡(luò)數(shù)將達(dá)到248個(gè)。在中國市場，3大運(yùn)營商在LTE的試驗(yàn)和試商用上也在加速推進(jìn)，其中，中國移動今年1902億的資本支出中約22%計(jì)劃用于TD-LTE的建設(shè)。

從3G向4G過渡已經(jīng)成為全球眾多運(yùn)營商的重要話題。然而，移動產(chǎn)業(yè)從3G到4G的過渡會給移動網(wǎng)絡(luò)帶來更多壓力，網(wǎng)絡(luò)將變得更加復(fù)雜。移動產(chǎn)業(yè)的技術(shù)進(jìn)步、移動用戶數(shù)量的快速增長以及消費(fèi)者行為的改變，都使運(yùn)營商面臨著諸多與網(wǎng)絡(luò)相關(guān)的挑戰(zhàn)。無間斷連接智能設(shè)備的迅速崛起，移動應(yīng)用的激增對網(wǎng)絡(luò)性能和可擴(kuò)展性提出了更高的要求，這會對系統(tǒng)可靠性產(chǎn)生影響。此外，由于用戶需要使用許多不同類型的網(wǎng)絡(luò)和協(xié)議，因此對可見性進(jìn)行集中化管理以及對整個(gè)移動網(wǎng)絡(luò)進(jìn)行控制就變得十分必要。日益復(fù)雜的網(wǎng)絡(luò)使得運(yùn)營商亟需簡化安全性和管理功能。

簡化安全和管理

F5日前推出的S/Gi防火墻解決方案（一同發(fā)布的還有BIG-IQ Security產(chǎn)品）能幫助運(yùn)營商輕松應(yīng)對復(fù)雜網(wǎng)絡(luò)帶來的多種挑戰(zhàn)。這款產(chǎn)品可以部署在3G網(wǎng)絡(luò)的Gi接口或者4G網(wǎng)絡(luò)的SGi接口上，即運(yùn)營商的移動網(wǎng)絡(luò)與互聯(lián)網(wǎng)間的邊界上。“這種理想的部署方式，可以幫助用戶和網(wǎng)絡(luò)免受來自各種渠道的各種威脅，包括從互聯(lián)網(wǎng)到移動網(wǎng)絡(luò)、互聯(lián)網(wǎng)到基礎(chǔ)架構(gòu)、移動網(wǎng)絡(luò)到移動網(wǎng)絡(luò)等渠道的包括DDoS威脅在內(nèi)的各種攻擊。”F5中國區(qū)技術(shù)總監(jiān)吳靜濤告訴記者，“在3G/4G網(wǎng)絡(luò)的邊界加強(qiáng)保護(hù)有助于保護(hù)運(yùn)營商的基礎(chǔ)架構(gòu)，從而保證網(wǎng)絡(luò)的可用性和性能。同時(shí)，S/Gi防火墻是完全可擴(kuò)展的，與F5的iRules技術(shù)結(jié)合使用時(shí)，可以對威脅做出實(shí)時(shí)響應(yīng)。”

面向應(yīng)用提供安全保障是S/Gi防火墻顯著的特色之一。“與F5此前推出的針對企業(yè)和運(yùn)營商的防火墻產(chǎn)品類似，S/Gi防火墻也是通過面向應(yīng)用的方法實(shí)現(xiàn)安全保障。每個(gè)運(yùn)營商和用戶都有不同的應(yīng)用和資源，面向應(yīng)用使得這款產(chǎn)品可以為用戶提供可定制的保護(hù)功能。”吳靜濤指出。

可擴(kuò)展性也不容忽視，運(yùn)營商的網(wǎng)絡(luò)處于不斷調(diào)整和升級中，在這種環(huán)境下，可擴(kuò)展性就顯得尤為重要。據(jù)悉，F(xiàn)5的解決方案是在一個(gè)智能服務(wù)框架內(nèi)將網(wǎng)絡(luò)、應(yīng)用和安全服務(wù)于流量管理和優(yōu)化功能進(jìn)行整合，通過多個(gè)BIG-IP模塊集成到統(tǒng)一的3~7層安全服務(wù)中，使得企業(yè)能夠一種較低成本的方式動態(tài)地對整個(gè)基礎(chǔ)架構(gòu)的安全功能進(jìn)行擴(kuò)展。另外，還能集成其他功能。這就意味著無論運(yùn)營商的基礎(chǔ)設(shè)施如何變動，都能輕松應(yīng)對。

集中管理和策略控制也是運(yùn)營商關(guān)注的重點(diǎn)。F5的解決方案可以幫助運(yùn)營商對防火墻部署實(shí)現(xiàn)自動化和定制化，在多種設(shè)備間實(shí)現(xiàn)無縫部署，實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控的可見性，由此在降低管理復(fù)雜性的同時(shí)提高應(yīng)用和網(wǎng)絡(luò)安全性。

將所有類型的應(yīng)用交付和安全功能整合到統(tǒng)一的系統(tǒng)中，F(xiàn)5的系列安全產(chǎn)品為運(yùn)營商提供了靈活的框架，無論是從IPv4到IPv6還是從3G到4G，無論行業(yè)如何變化都能輕松應(yīng)用。