iBypass 100G

Проблема: inline-инструменты являются единой точкой отказа в сети

Сегодня организации сталкиваются с триадой сетевых проблем: рост объёма мультипротокольного трафика на более высоких скоростях передачи данных, усиление угроз безопасности и жёсткая регуляторная среда. Развёртывание inline-инструментов для инспекции и контроля сетевого трафика может помочь блокировать угрозы, но также усложняет сетевую архитектуру — развертываемые инструменты становятся потенциальными точками отказа. В случае, если inline-инструмент становится недоступным, это может полностью вывести из строя сетевое соединение, существенно снижая доступность сети и нарушая непрерывность бизнеса.

Решение: повышение доступности сети с помощью высокоплотной байпас-платформы

Обеспечьте отказоустойчивую inline-защиту для всех инструментов мониторинга сети с помощью iBypass 100G от Keysight, который поддерживает как 40G, так и 100G линии. Вы получаете повышенную надёжность сети, увеличенную доступность приложений, а также удобство и снижение затрат на удалённый мониторинг — все ключевые требования для любого корпоративного внедрения.

Ключевые особенности

• Два режима: 40G/100G на сетевых линиях — поддержка как 40G, так и 100G оптоволокна
• Инструментальные порты QSFP28 — для максимальной гибкости
• Возможны конфигурации высокой доступности — Active-Standby или Active-Active с поддержкой между двумя модулями
• Двунаправленные сигналы контроля состояния (Heartbeat)
• Минимизация прерываний трафика с помощью обнаружения отказа линии (Link Fault Detect, LFD)
• Сокращение времени настройки за счёт настраиваемых heartbeat в веб-интерфейсе (Web UI)
• Повышение надёжности за счёт добавления отказоустойчивой inline-защиты для критически важных сетевых линий
• Удалённое управление через SSH, веб-интерфейс (HTTPS) и браузеры SNMP
• Полностью обновляемое программное обеспечение и микропрограмма
• Отображение размера и времени пикового трафика
• Просмотр состояния питания, линии, активности и состояния
• Графики трафика в реальном времени (интервал 20 минут)
• Обнаружение ошибок: байпас может переключаться при выявлении ошибок CRC в потоках трафика
• Снижение эксплуатационных затрат за счёт заменяемых в полевых условиях блоков питания

iBypass 100G обеспечивает встроенные функции TAP и Bypass и следующие возможности

• iBypass 100G поддерживает как 40G, так и 100G сетевые линии с тем же аппаратным обеспечением, что и модуль SR. Скорость сетевого порта настраивается программно.
• Интеллектуальное управление — iBypass 100G полностью управляется и позволяет пользователю просматривать и изменять настройки через CLI, удобный веб-интерфейс (Web UI) и браузеры SNMP.
• Безопасность — CLI/SSH, HTTPS и SNMP v3 и v2/v1.
• Настраиваемые и предварительно запрограммированные сигналы контроля (Heartbeat) — каждый коммутатор bypass позволяет пользователям создавать и настраивать heartbeat в Web UI.
• Модульная конструкция — iBypass 100G состоит из шасси и двух байпас-каналов. Каждый канал может быть укомплектован байпас-модулями. Байпас-модули защищают один высокоскоростной инструмент безопасности. Модули доступны как в однорежимном (SR), так и в многорежимном (LR4) исполнении. Режим SR и LR4 используют интерфейсы QSFP28.
• Поддержка Active-Standby — iBypass 100G сконфигурирован с двумя байпас-модулями, которые могут работать в режимах Active-Standby или Active-Active. Отказ активного инструмента приводит к переключению трафика на резервный (Standby) инструмент либо к продолжению передачи трафика на другой активный инструмент. Это обеспечивает возможность построения архитектур безопасности высокой доступности (High Availability).

·       Автоматическая защита и восстановление

·       Коммутатор iBypass 100G непрерывно проверяет отклик inline-инструмента, отправляя ему пакеты «heartbeat» и ожидая их возврата. Если iBypass 100G обнаруживает, что инструмент не отвечает, он автоматически переводит трафик в режим bypass, обеспечивая работу сети без прерываний. При возникновении такой ситуации iBypass 100G также формирует оповещение о том, что инструмент стал недоступен, что позволяет персоналу эксплуатации сети предпринять соответствующие действия.

·       iBypass 100G продолжает отправлять heartbeat-пакеты inline-инструменту даже после того, как инструмент перестал отвечать. Как только инструмент снова становится работоспособным, iBypass 100G автоматически перенаправляет трафик обратно через инструмент, обеспечивая его дальнейшее использование для мониторинга и/или защиты сети.

·       Интеллектуальное управление

·       iBypass 100G является полностью управляемым устройством и позволяет пользователю просматривать и изменять настройки через интерфейс командной строки (CLI), удобный веб-интерфейс (Web UI) и браузеры SNMP. Удалённое управление безопасностью обеспечивается с помощью ролевого управления доступом пользователей (User Based Access), 1024-битного SSL-шифрования, HTTPS, SNMP, SSH и списков контроля доступа по IP (IP Access List) для предотвращения несанкционированного доступа к интерфейсам управления. В случае изменения состояния системы, линии, питания или пороговых значений iBypass 100G формирует SNMP-ловушки (SNMP traps), которые направляются на заданные устройства управления в любом из интерфейсов.

iBypass 100G оснащён различными светодиодными индикаторами для отображения состояния питания, линии, режима bypass и активности.
ЖК-дисплей отображает пиковую и текущую информацию об использовании сети для обоих сетевых портов, расширяя возможности локального мониторинга устройства на месте эксплуатации.

Гибкие варианты развертывания

Размещение iBypass 100G перед inline-инструментами обеспечивает большую гибкость развертывания для сетевых линий 40G или 100G.

Когда inline-инструмент необходимо вывести на обслуживание, iBypass 100G может быть настроен на обход inline-инструмента и пропуск сетевого трафика без прерываний. После завершения обслуживания iBypass 100G может снова направлять трафик через обновлённый инструмент.

Технические характеристики

Информация для заказа (Ordering Information)

Аксессуары (Accessories)

Совместимые трансиверы (Compatible Transceivers)