Zephyrnet-logo

Gedistribueerde Edge-netwerken voor IoT bieden nieuwe niveaus van controle en optimalisatie

Datum:

Gedistribueerde Edge-netwerken bieden nieuwe niveaus van controle en optimalisatie
Illustratie: © IoT For All

De huidige breakout-oplossingen bieden geen gedetailleerde controle over hoe en waar het verkeer van IoT-applicaties op afstand wordt geleid. Het verzenden van deze waardevolle gegevens naar de thuisnetwerk veroorzaakt vertragingen, stelt verkeer bloot aan veiligheidsbedreigingen en ligt buiten de directe controle van IoT-serviceproviders. Hoe kan een softwaregedefinieerd gedistribueerd edge-netwerk helpen? Eén methode maakt nieuwe niveaus van controle en optimalisatie mogelijk voor gedistribueerde edge IoT-verkeersroutering in het netwerk.

Ondanks al het gepraat dat we horen over het belang van IoT-toepassingen, kan het een verrassing zijn om te ontdekken dat gegevens van mobiele apparaten (zoals IoT-sensoren en bedrijfsmiddelen) doorgaans een verrassend lang en ingewikkeld pad afleggen om hun bestemming te bereiken.

Internet-uitbraak

Als er tijdens dat traject te veel latentie is, zult u potentiële gevolgen zien voor de algehele snelheid, betrouwbaarheid en beveiliging van uw IoT-toepassing of -service. De markt ziet ook de opkomst van uitdagingen op het gebied van regelgeving op het gebied van datasoevereiniteit en lokale regelgeving, die de mix nog ingewikkelder maken. Bijkomende problemen kunnen ook van invloed zijn op de efficiëntie.

Potentiële verkeersdrempels ontstaan ​​vaak op wat het punt van de “internetuitbraak” wordt genoemd. Dit wordt gedefinieerd als het moment waarop dataverkeer overgaat van een openbaar mobiel netwerk naar het openbare internet. Bij veel bestaande internet breakout-oplossingen ontbreekt het aan diepgaande, gedetailleerde controle over hoe en waar het verkeer van IoT-applicaties op afstand wordt gerouteerd.

Dat is een ernstige kwetsbaarheid in de algehele robuustheid van uw IoT-stack. Het routeren van de gegevens – zonder welke een IoT-toepassing geen waarde toevoegt – naar het thuisnetwerk via het openbare internet zorgt voor vertragingen, stelt het verkeer bloot aan veiligheidsrisico's en kan niet rechtstreeks worden gecontroleerd door IoT-serviceproviders.

Zonder echt inzicht en de mogelijkheid om snel te reageren en uw IoT-gegevensstroom te optimaliseren, loopt u erg op de achtergrond. Een manier om het verkeer op een gedetailleerd niveau te controleren voordat het het openbare internet bereikt, is dus voordelig.

Om dat te bereiken, moet je aan de rand werken. Door dit te bereiken is de toepassing van controle (beleid) aan de rand van het netwerk mogelijk, wat aanzienlijke voordelen oplevert. Deze omvatten het beschermen van het verkeer, het optimaliseren van de routering en het leveren van betere prestaties aan de klanten die u ijverig aan boord heeft gebracht voor uw uitzonderlijke IoT-service.

Je zult ook veiliger zijn. Het is gewoon een feit dat als het om cyberbeveiliging gaat, de zwakste schakel vrijwel altijd het openbare internet is. Deze verklaring is enigszins oneerlijk, aangezien het internet is ontworpen om de communicatie tussen entiteiten te vergemakkelijken. Hoewel dit ontwerp ideaal is voor toepassingen zoals het internet, blijkt het verre van optimaal en te omslachtig voor de meeste apparaten en toepassingen in IoT-stijl.

Het juiste netwerk gebruiken voor de juiste gebruiksscenario's

Ons doel is inderdaad om de afhankelijkheid van IoT zoveel mogelijk te minimaliseren. De uiterst veilige IoT-communicatie die we zoeken is uitsluitend nodig tussen het apparaat en een beperkt aantal systemen. Het goede nieuws is dat de basis aanwezig is om dit te bereiken. Heel handig kunnen de mobiele operators ter wereld verbinding maken met een enorm wereldwijd netwerk dat de Internetwork Packet Exchange of IPX wordt genoemd.

In wezen is IPX een ‘privé-internet’ dat los staat van het dagelijkse internet. Wanneer mobiele apparaten zich in verschillende regio's bevinden (en vooral wanneer ze aan het roamen zijn), gebruiken oproepen en berichten IPX om de gegevens terug te transporteren naar het thuisnetwerk, dat deze vervolgens doorstuurt naar de bestemming. Wat we dus kunnen doen, is IPX meeliften om hier te krijgen wat we willen. Dat wil zeggen dat we IPX kunnen gebruiken om het internet volledig te vermijden en in plaats daarvan dit schonere pad te gebruiken. Als u dit doet, kan een serviceprovider controle uitoefenen over het pad dat deze gegevens afleggen en in één beweging de prestaties, betrouwbaarheid en beveiliging verbeteren.

Verbetering van het gedistribueerde edge-netwerkgebruik voor IoT

Voor sommige IoT-toepassingen is dit zelfs nog dwingender:

  • Waar prestaties belangrijk zijn Streamingtoepassingen zoals beveiligingscamera's profiteren bijvoorbeeld van een lage en voorspelbare latentie
  • Waar wettelijke vereisten dicteren dat de gegevens bij een bepaalde regio of een bepaald land moeten blijven. Denk hierbij aan betaalterminals of connected health.
  • Waar veilige, gecontroleerde connectiviteit met een klein aantal centrale systemen vereist is gehost of in de publieke cloud.
  • Waar apparaten zelf geen geavanceerde beveiligingsmogelijkheden hebben of zijn vanwege hun locatie moeilijk te configureren of te controleren.

Gedistribueerde Edge-netwerken

IPX op zichzelf is echter niet de hele oplossing; we moeten nog een ingrediënt toevoegen. Het thuisnetwerk kan geografisch ver verwijderd zijn van het apparaat zelf en de bestemming van de gegevens. Deze afstand kan onnodige ‘datakilometers’ met zich meebrengen en het gehele end-to-end-proces complex en inefficiënt maken.

Eén benadering is om de kenmerken van edge in ons voordeel te gebruiken en edge-‘hubs’ te creëren op strategische punten in de mondiale IPX-structuur. Dat elimineert onmiddellijk de noodzaak om de gegevens terug te brengen naar één centraal punt. Dit zorgt voor aanzienlijk betere prestaties, waardoor het onder meer eenvoudig wordt om nieuwe connectiviteitstools zoals SD-WAN naar de mobiele edge te brengen.

Dat is de basis achter het Distributed Edge Network. Dit nieuwe concept maakt gebruik van dit soort randideeën. Deze omvatten het uitgebreide gebruik van PGW's (Packet Gateways) en Smart Packet Steering-platforms wereldwijd om de routering van IoT-datatoepassingen te optimaliseren.

Door op deze manier een Distributed Edge Network voor IoT te gebruiken, kunnen gegevens van het apparaat rechtstreeks naar de dichtstbijzijnde hub op het IPX-netwerk worden gerouteerd en vervolgens naar de cloudapplicatie, zonder dat ze op enig moment via het openbare internet hoeven te gaan. Deze aanpak betekent ook dat uw IoT-apparaten alleen toegang krijgen tot de beoogde diensten. De apparaten zijn buiten het bereik van kwaadwillende actoren op internet.

Dit verbetert de beveiliging, prestaties en operationele veerkracht enorm vanuit het netwerk zelf. Dit is vooral belangrijk wanneer de apparaten zelf redelijk eenvoudig, ontoegankelijk en moeilijk te beheren zijn. Een voorbeeld hiervan zijn sensoren in een grote industriële context of een scenario voor slimme stadsvoorzieningen.

spot_img

Laatste intelligentie

spot_img