Veilig, on-demand privé-LTE: IPX-netwerkinnovatie en dynamische bandbreedte

Data stroomt met gigabitsnelheden over de IPX (IP eXchange) backbone – volledig geïsoleerd van het openbare internet, wat topbeveiliging garandeert, aldus Bob Emmerson, freelance technologiejournalist. Emmerson kijkt vooruit naar de komende webinar Waarom wachten op 5G? Hoe privĂ©-LTE nu de connectiviteitsuitdagingen van bedrijven oplost.

IPX is geen concurrent van het wereldwijde web; het biedt een aantrekkelijk, toegewijdeg uitwisselingspunt voor serviceproviders en mobiele netwerkexploitanten (MNO's). Pod Group benut dit netwerk via vier strategisch geplaatste PoP's – twee in de Verenigde Staten en twee in Europa – waardoor het een gedistribueerde, veilige IP-kern kan exploiteren en geavanceerde LTE/4G-diensten kan aanbieden.

Bedrijven kunnen IPX gebruiken voor on-demand privé-connectiviteit, waarbij bandbreedte en sessieduur direct worden aangepast. De mogelijkheden gaan echter ver daarbuiten.

Met IPX kan verkeer tussen privé- en publieke clouds worden gerouteerd via toegewijde, veilige links. Op elke PoP volgt de routing strikte beleids- en regelsets, met directe verbindingen naar publieke datacenters of cloudplatforms. Het resultaat is een privé, stabiele en veilige datacorridor. Deze zelfde links ondersteunen ook een robuuste site-to-site VPN, allemaal beheerd vanaf de PoP's.

Netwerkslicing laat meerdere logische netwerken op een gedeelde fysieke infrastructuur draaien. In een privé-context stelt het bedrijven in staat om connectiviteitsdiensten af te stemmen op de specifieke prestatie-eisen van elke applicatie.

On-demand slices kunnen naar believen worden ingericht en buiten gebruik gesteld, waarmee ze meerdere realtime-verzoeken tegelijkertijd aan kunnen. Apparaten kunnen zelfs in quarantaine worden geplaatst – geïsoleerd in een aparte slice bij een inbraak of aanval, waardoor de blootstelling wordt beperkt.

De Evolved Packet Core (EPC) is een hoeksteen van LTE. Tegenwoordig kan deze in software gevirtualiseerd worden, wat het mogelijk maakt om publieke-netwerkcapaciteiten kosteneffectief in privé-omgevingen te implementeren. Expeto, een Canadees venture-backed bedrijf, commercialiseert een oplossing die een EPC gebruikt om naadloos roaming tussen privé- en publieke netwerken te bieden.

Geïmplementeerd in een Platform-as-a-Service (PaaS)-model, verandert Expeto's EPC het IoT-netwerk in een bedrijfs-LAN. Beleid, netwerkconfiguraties, Quality of Service (QoS) en ingebouwde beveiligingscontroles worden uniform beheerd over alle apparaten en netwerken.

Beveiliging verbeteren met slim verkeersbeheer

Expeto's EPC's kunnen nu worden ingebed in Pod Group's privé-netwerken dankzij een recente samenwerking. Deze integratie laat medewerkers en IoT-apparaten communiceren geautoriseerde publieke netwerken, terwijl inkomend verkeer net zo veilig is als aan de privé-zijde.

Verkeer vanaf Pod's PoP's wordt gemonitord door een data-apparaat dat bron en inhoud classificeert. Geavanceerde algoritmes – op basis van handtekeningen, heuristiek en afwijkingsdetectie – scannen op irregulariteiten, triggeren alerts en gebruiken machine learning om normaal apparaatgedrag te leren.

Waarom privé-LTE belangrijk is

De evolutie van LTE van een 3G-sprong tot een uitgebreid communicatieplatform heeft gigabit-datasnelheden, sub-50 ms latentie en volledig aanpasbare connectiviteit gebracht. Wanneer bedrijven deze infrastructuur in eigen beheer hebben, verkrijgen ze nauwkeurige controle over prestaties, beveiliging en veerkracht – precies wat mission-critical operaties vereisen.

Eigen beheer maakt granulaire gebruikersautorisatie, resource-allocatie en verkeersprioritering mogelijk. Bovendien blijft data on-premises, wat blootstelling aan het openbare internet elimineert. De overgang van een OpEx- naar een CapEx-model stemt IT-uitgaven verder af op langetermijn bedrijfsstrategie.

Auteur: Bob Emmerson, freelance technologiejournalist.