Kubernetes y el despliegue de inteligencia legal de próxima generación

Kubernetes y el despliegue de inteligencia legal de próxima generación

Estamos en una era de evolución sin precedentes para los entornos de red de los proveedores de servicios de comunicaciones (CSP). Mientras los equipos caros, inflexibles y de propósito único -con su huella monolítica de hardware y software- siguen quedando fuera de servicio, han surgido nuevas topologías nativas de la nube. El cambio a la computación en nube promete a los CSP las ventajas operativas y presupuestarias que las empresas han disfrutado durante años.

Las aplicaciones en la nube se expresan como microservicios reutilizables que pueden ensamblarse dinámicamente en cadenas de servicios que cumplen su propósito definido y luego se disuelven. Cada microservicio individual se despliega en su propio contenedor que incluye todas sus dependencias del sistema, de modo que el paquete portátil puede ejecutarse en cualquier máquina de la infraestructura en nube. Además, el procesamiento de datos en el extremo de la red, cerca de donde se generan, reduce la latencia y evita el coste de ancho de banda que supone el transporte de datos al núcleo de la red. Este cambio arquitectónico se adapta bien a las necesidades de las redes 5G, que deconstruyen la red en muchas funciones de red virtualizadas (VNF).

La contenedorización de VNF crea funciones de red nativas de la nube (CNF) que funcionan sin problemas en nubes de centros de datos privados, infraestructuras de nubes públicas, dispositivos de computación periférica y, lo que es más importante, entornos híbridos combinados. Desvincular las cargas de trabajo de hardware o ubicaciones específicas crea una agilidad significativa y ventajas de costes para los CSP que aceleran la adopción de la nube para seguir el ritmo de la construcción de 5G. Muchos CSP han comenzado a migrar a la nube las aplicaciones de back-office, como los sistemas operativos y de apoyo al negocio, y un número cada vez mayor está desplegando servicios de red 5G nativos de la nube, como la red de acceso de radio virtual (vRAN) y el sistema de terminación de cable módem virtual (vCMTS).

Kubernetes para la interceptación legal nativa en la nube

A medida que los CSP despliegan servicios de red en la nube, deben desarrollar una estrategia de interceptación legal en la nube eficaz y eficiente. Los requisitos de compatibilidad con 3G y 4G persisten y los despliegues de nueva planta son escasos, y la mayoría de los CSP operan combinaciones híbridas de infraestructura local y en la nube. En estos entornos mixtos, la interceptación legal basada en la nube es mucho más sencilla de desplegar que las versiones locales. En los entornos nativos de la nube, es obligatorio admitir la interceptación legal nativa de la nube, tanto desde el punto de vista tecnológico como de las normas 3GPP.

Los servicios de interceptación legal para la nube se despliegan en contenedores, siendo los contenedores Docker orquestados por Kubernetes la plataforma más común. La orquestación centralizada de los contenedores permite crearlos y retirarlos cuando y donde se necesiten en un entorno definido por software que optimiza la eficiencia, los requisitos de infraestructura y los costes operativos.

SS8 es pionera en el desarrollo de plataformas de inteligencia legal utilizando contenedores Docker y orquestación Kubernetes. Nuestras capacidades nativas de la nube están probadas en despliegues reales en infraestructuras de nube pública como Amazon Elastic Kubernetes Service (EKS), así como en nubes privadas complejas como Verizon Cloud Platform (VCP). Aprovechando esta investigación y desarrollo, los CSP pueden desplegar capacidades de inteligencia legal que sigan el ritmo de sus otras iniciativas en la nube.

Kubernetes permite a la solución de interceptación legal Xcipio de SS8 escalar de forma transparente según sea necesario, reduciendo riesgos y costes. Los Helm Charts proporcionados por SS8 automatizan el modo en que Kubernetes instala, despliega y controla estos servicios, agilizando la implementación por parte de los CSP. Esto incluye dar instrucciones al controlador Kubernetes sobre cómo orquestar la carga de trabajo SS8, dictando qué servicios pueden comunicarse entre sí, y más. Los Helm Charts también establecen umbrales a partir de los cuales el sistema genera nuevas instancias de Xcipio para gestionar los requisitos de mediación en toda la red.

Ventajas comerciales a largo plazo para los CSP

La transición de los servicios, incluida la interceptación legal, a la nube permite ahorros inmediatos y continuos para los CSP. La naturaleza compartida de las infraestructuras en la nube aumenta de forma inherente la eficiencia en la utilización de los recursos, con una capacidad elástica bajo demanda que elimina la necesidad de espacio libre no utilizado para acomodar los picos de uso y la redundancia. Escalabilidad sin fisuras. En lugar de actualizar constantemente los bastidores de servidores y tratar de aumentar la densidad del centro de datos para evitar la necesidad de instalaciones adicionales, los equipos pueden centrarse en la innovación que impulsa el valor fundamental para la empresa en su conjunto.

Kubernetes también proporciona una capa de estandarización que ayuda a los VNF de diferentes proveedores a interoperar. Esto permite a los CSP elegir los mejores elementos de solución de diversos proveedores sin tener que realizar tareas de integración. Además, Helm Charts puede especificar el uso de servicios suministrados por el operador, como equilibradores de carga de red (NLB), reduciendo aún más la complejidad y el esfuerzo. En última instancia, los CSP pueden lograr una mayor agilidad y reducir los gastos operativos y de capital, incluida la optimización de sus inversiones en 5G. Además, evitan las inversiones especulativas en infraestructura que tratan de predecir las necesidades de capacidad de la red.

Conclusión

Los responsables de la toma de decisiones de los CSP que planifican sus trayectorias de infraestructura tienen necesariamente en sus radares los entornos de contenedores basados en la nube. SS8 participa en este ecosistema con el ADN nativo de Kubernetes de Xcipio, ofreciendo un rendimiento y una versatilidad inigualables. También puede desplegarse utilizando instancias informáticas dedicadas en Amazon Web Services (AWS). Xcipio se basa en las más de dos décadas de experiencia de SS8 en plataformas de inteligencia legal. Junto con Kubernetes, la plataforma SS8 combina una tecnología probada con un modelo de despliegue con visión de futuro.

Sobre el Sr. Syed Hussain

Syed Hussain lleva más de 20 años trabajando en el sector de las telecomunicaciones y la ciberseguridad en puestos directivos de ingeniería y gestión de productos. Aporta una importante experiencia técnica a su función como vicepresidente de gestión de productos para los productos de inteligencia legal de SS8, que abarcan los dominios de mercado de los proveedores de servicios y las fuerzas de seguridad. Ha dirigido la arquitectura y el diseño de soluciones de interceptación legal 4G y 5G en entornos en nube y no en nube. Syed representa a SS8 en los organismos de normalización ETSI y 3GPP y en cumbres tecnológicas y es licenciado en Informática e Ingeniería. Puede obtener más información sobre Syed en su perfil de LinkedIn aquí.

Acerca de SS8 Networks

SS8, una empresa de inteligencia de redes, ofrece soluciones para ayudar a los clientes a identificar, rastrear e investigar rápidamente dispositivos y objetos de interés. SS8 cuenta con la confianza de seis de las mayores agencias de inteligencia, ocho de los catorce mayores proveedores de comunicaciones y cinco de los mayores integradores de sistemas.

Tweet @SS8 Síguenos LinkedIn

Boletín SS8

ÚLTIMO SEMINARIO WEB

EL DILEMA DEL SILO DE DATOS PARA LAS FUERZAS DE SEGURIDAD

Cómo ingerir, filtrar y consultar volúmenes 5G

Webinar presentado por Kevin McTiernan

PULSE AQUÍ para verlo