Open RAN et vRAN – ainsi que l’informatique multi-accès (MEC) – permettent la création de réseaux 5G hautement distribués pour prendre en charge une pléthore de nouvelles applications qui nécessitent une latence ultra-faible, une bande passante très élevée, une ultra-fiabilité et une plus grande densité d’appareils .

Malheureusement, l’histoire nous montre que même les systèmes les plus fiables échouent inévitablement. Ce qui est différent avec la technologie 5G, c’est son potentiel pour permettre de nouvelles applications inédites soutenant les progrès de la robotique, de la chirurgie à distance, des voitures autonomes et plus encore. En d’autres termes, les enjeux n’ont jamais été aussi élevés.

Par exemple, que se passe-t-il en cas de pépin, de dégradation transitoire du service ou, pire, de panne pure et simple du réseau ? Que se passe-t-il si les pirates sont capables de pénétrer ce nouveau RAN et la périphérie mobile ? La même technologie 5G qui apportera de l’intelligence, des données, une latence ultra-faible et une bande passante ultra-élevée au campus de l’entreprise, aux usines, aux mines et à la succursale pourrait également mettre ces produits, services et marques en danger.

Ces exemples ne sont pas non plus choisis au hasard. Les constructeurs automobiles anticipent une majorité des entreprises s’appuieront sur des flottes automatisées au cours des deux prochaines décennies. De même, une récente enquête menée auprès de dirigeants de grands fabricants comme ABB, Audi, Bosch, GE et Siemens a révélé que plus de neuf sur 10 intègrent la 5G dans leurs opérations, dont 87 % constatent déjà des avantages. Pour réaliser le potentiel de la 5G, les opérateurs de réseau doivent garantir la disponibilité et la sécurité constantes de ces réseaux.

Le 5G RAN est un patient qui a besoin de soins constants et de nouveaux outils de surveillance

Le RAN ou périphérie du réseau mobile est la bouée de sauvetage pour ces nouvelles applications car il contient l’intelligence et les données des applications pour les appareils et services 5G. Comprendre le fonctionnement des systèmes de transport est essentiel pour les applications qui en dépendent.

Pour utiliser une analogie, imaginez que le RAN est comme un patient en soins intensifs. D’autres patients ou réseaux pourraient s’en tirer avec un simple bilan de santé régulier. Prendre le poids et le pouls (du trafic) est un besoin fondamental, mais des outils de diagnostic plus approfondis sont nécessaires pour voir l’ensemble du fonctionnement interne de réseaux plus complexes. Les outils traditionnels d’assurance et de sécurité ont été conçus pour assurer et protéger de grandes agrégations de trafic au centre de données et au bureau central. Le coût et la fourniture de ces outils n’ont pas été conçus pour des réseaux cloudifiés distribués à la périphérie du réseau. Au lieu de cela, les éléments et services de réseau désagrégés et décomposés doivent être « reconstruits » et vus dans la chaîne qui forme le ou les services interconnectés.

Tout comme un virus qui a envahi un corps, les symptômes d’un nez qui coule, de courbatures et de fièvres peuvent chacun être traités et quelque peu améliorés ; cependant, la cause sous-jacente demeure et ne peut que s’aggraver. Jusqu’à ce que ce virus soit traité, ou que le système immunitaire du corps entre en action, le système continuera à présenter des problèmes et pourrait encore décliner dans son fonctionnement. Dans ce scénario, un médecin peut avoir besoin d’outils ou de tests plus puissants pour diagnostiquer et traiter un patient. De la même manière, les ingénieurs réseau ont besoin d’une plus grande résolution – avec des outils qui offrent une vue composite du système, un peu comme une vue de type IRM qui montre une tranche du corps mais aussi une vue entièrement reconstruite du corps. Et sans doute, au-delà de cela, un examen neurologique qui scrute le nuage du système nerveux est nécessaire lorsque des problèmes plus complexes apparaissent.

Open RAN/vRAN ajoute certainement un nouveau niveau de défi de diagnostic des problèmes pour les opérateurs de réseaux mobiles 5G. Jusqu’à récemment, le RAN était généralement construit à cet effet par un seul fournisseur. En l’ouvrant, le RAN peut désormais être désagrégé en ses composants, y compris l’unité radio (RU), l’unité de contrôle (CU) pour la signalisation (CU-C) et le plan utilisateur (CU-U), l’unité de distribution (DU) , PHY et le contrôleur de renseignement radio (RIC). Empêcher tous ces composants disparates basés sur le cloud de se dégrader et de tomber en panne n’est pas une mince tâche. Un déploiement réussi nécessite plusieurs cycles de tests et de certification pour garantir l’interopérabilité des microservices et des composants logiciels. Faire cela à l’échelle nationale, puis prendre en charge les mises à niveau et gérer le changement de fournisseur, est un processus continu. L’automatisation contribuera au fonctionnement des réseaux cloudifiés à l’avenir, même si la tâche de maintenir l’interopérabilité et la gestion des fournisseurs sera toujours nécessaire et nécessitera une plus grande visibilité de bout en bout pour maintenir un service fiable.

Enfin, il convient de discuter de la possibilité pour les acteurs de la cybersécurité de pirater l’infrastructure 5G. Mettre autant d’éléments de réseau désagrégés dans le cloud (ou même différents clouds) élargit considérablement la surface d’attaque permettant aux pirates d’accéder au réseau. De plus, les opérateurs qui s’appuient sur des composants réseau de plusieurs fournisseurs (par exemple, via vRAN) pourraient s’exposer à des vulnérabilités dues à une sécurité inégale et mal connectée entre les différentes parties du fournisseur.

De manière quelque peu inquiétante, ces vulnérabilités ne sont pas non plus purement hypothétiques. Une enquête menée en 2022 par Nokia et GlobalData a révélé que 75 % des fournisseurs de services de communication ont subi jusqu’à six failles de sécurité des réseaux 5G au cours de l’année écoulée, coïncidant souvent avec une panne de service. De plus, les chercheurs ont démontré que les erreurs de configuration et les vulnérabilités des appareils pouvaient permettre aux attaquants de se déplacer latéralement sur les tranches de réseau 5G. Alors, quelle est la ligne de fond? Les réseaux complexes nécessitent des solutions complexes pour maintenir leur santé et leur sécurité.

Favoriser des résultats sains grâce à l’automatisation et à la visibilité du réseau

L’automatisation du réseau 5G avec l’apprentissage automatique (ML) et l’intelligence artificielle (IA) pour la maintenance et l’exploitation intelligentes de réseaux 5G complexes est déjà en cours. Ce type d’automatisation peut agir comme une réponse saine du système immunitaire pour étendre l’analogie précédente. Mais la simple application de routines et d’algorithmes de ML et d’IA au trafic aura des limites, en particulier jusqu’à ce que la technologie mûrisse davantage. Après tout, il est difficile d’automatiser des processus qui n’ont pas encore été entièrement définis ou bien compris. Certains aspects peuvent être anticipés à partir de l’expérience de la transition passée de la 3G à la 4G, bien sûr, mais d’autres sont très inconnus, et il y a beaucoup plus de variables avec les réseaux cloudifiés.

La plupart des opérateurs qui construisent des réseaux 5G cloudifiés continueront de s’appuyer sur un mélange de nouvelles technologies d’automatisation et sur l’expérience pratique de leurs ingénieurs réseau construits au fil des décennies pour résoudre les problèmes au fur et à mesure de leur développement. Le rapprochement de cette stratégie est une couche de visibilité au niveau du réseau, du service et de l’appareil pour détecter et résoudre rapidement les problèmes de performances, qu’ils proviennent du RAN ou d’ailleurs.

En fin de compte, les transporteurs ont raison de se préoccuper de la fiabilité et de la sécurité de leurs réseaux. Personne ne veut ou ne s’attend à ce que son réseau échoue, mais prétendre qu’il ne le fera jamais ne diminue en rien l’exposition à ce risque. Il y a tellement plus qui peut mal tourner avec les réseaux 5G, en particulier lorsque l’on discute de sujets comme Open RAN, vRAN et l’informatique multi-accès et les nouvelles applications qui s’y exécutent. Pour protéger la santé et la vitalité des réseaux, les transporteurs doivent s’attendre à l’inattendu.