Vision ONE

Усильте свою безопасность, не меняя кабелей. Vision ONE предоставляет ИТ-подразделению возможность развёртывать ресурсы там, где они нужны, и защищать любой трафик в сети.

Vision ONE работает как первый шаг к безопасности, обеспечивая надёжную inline-связность для инструментов безопасности, таких как системы предотвращения вторжений (IPS), предотвращение утечек данных (DLP) и веб-брандмауэры. Одновременно обеспечивает out-of-band подключение инструментов мониторинга, таких как системы обнаружения вторжений (IDS) и регистраторы данных.

Интегрированные интеллектуальные функции позволяют расшифровывать зашифрованный трафик в режиме inline или out-of-band, снижать объём анализируемого трафика с помощью продвинутой обработки пакетов и точечно отбирать трафик по типу приложения, пользователю и географии. Vision ONE передаёт выбранный трафик в различных форматах для совместной работы с любым инструментом безопасности.

Ключевые возможности

·      Универсальное решение для всех задач видимости с 1G до 40G в компактном 1U формате

·      Мощный графический интерфейс позволяет сосредоточиться на задачах безопасности, а не на настройке — интерфейс отраслевого уровня и запатентированный компилятор фильтров делают настройку простой для inline и out-of-band топологий

·      Inline-дешифрование позволяет расшифровывать и повторно шифровать трафик, действуя как прозрачная точка для развертываний inline и out-of-band. Переносит нагрузку дешифрования на брокер, улучшая показатели и возврат инвестиций инструментов безопасности

·      Out-of-Band дешифрование обеспечивает передачу расшифрованного текста инструментам downstream, чтобы им не нужно было поддерживать дешифрование или жертвовать производительностью ради поиска скрытых угроз

·      Продвинутая обработка пакетов без потерь повышает эффективность безопасности за счёт таких функций, как дедупликация и обрезка пакетов, без потери пакетов

·      Поддержка VOIP / VoLTE позволяет консолидацию, зеркалирование и разрешение SIP/RTP трафика. Позволяет визуализацию в EPC (Evolved Packet Core) и IMS (IP Multimedia Subsystem) сессиях на основе SIP

·      Встроенный 32-ядерный процессор поддерживает AppStack для высокопроизводительной аналитики приложений и метаданных

Сценарии использования

·      В типичной spine-and-leaf архитектуре видимости Vision ONE принимает агрегированный трафик от Vision Edge брокеров и выполняет централизованную обработку трафика перед отправкой обработанного трафика в инструменты безопасности.

·      С выделенным оборудованием для шифрования/дешифрования Vision ONE выполняет inline-шифрование/дешифрование «man-in-the-middle» как для inline, так и для out-of-band инструментов безопасности.

·      Для DPI приложений Vision ONE обеспечивает идентификацию приложений, фильтрацию и перенаправление трафика, генерацию расширенных метаданных, включая проприетарную генерацию IxFlow, для инструментов безопасности.

·      Inline HA обеспечивает лучшую в отрасли и наиболее устойчивую архитектуру видимости для защиты от любых видов отказов (инструменты, кабели, трансиверы, потеря питания, замена оборудования, обновление ПО и т.д.).

Возможности продукта

Надёжная фильтрация, агрегация, репликация и другое — золотой стандарт сетевой видимости трафика.

Следующие функции видимости трафика, объединённые под названием NetStack, являются базовым набором, доступным по умолчанию у лидирующих сетевых пакетов брокеров Keysight.

Узнать больше о NetStack

Полноценная интеллектуальная обработка пакетов на линейной скорости. Изменяйте каждый пакет на линейной скорости, используя любое сочетание возможностей PacketStack на базе FPGA.

Гибкое распределение суммарной мощности обработки 160 Гбит/с на любой порт или динамический фильтр с шагом 10 Гбит/с.

Контекстно-зависимая фильтрация на уровне приложений с использованием сигнатур. Опираясь как на статическое распознавание шаблонов трафика, так и на динамическое обнаружение приложений, AppStack предоставляет полный обзор того, какие приложения работают в сети, какую полосу они потребляют и где географически выполняются.

Позволяет точно находить и маскировать конфиденциальную информацию в данных с помощью расширенных регулярных выражений (RegEx), с преднастроенным обнаружением e-mail адресов, номеров социального страхования и номеров банковских карт.

IxFlow позволяет использовать возможности Big Data, наблюдаемости, безопасности и мониторинга производительности, генерируя обогащённые метаданные с поддержкой NetFlow, IPFIX, JSON, Kafka и Pulsar.

Узнать больше о AppStack

Оптимизированная обработка защищённого трафика с использованием выделенных аппаратных ресурсов на дополнительном модуле Visibility Application Module. SecureStack позволяет анализировать зашифрованные данные и давать инструментам возможность обнаруживать угрозы и вредоносное ПО, скрытое в зашифрованном трафике.

Узнать больше о SecureStack

Упрощает управление трафиком в VoLTE-сетях за счёт уменьшения объёма данных, отправляемых на средства мониторинга. MobileStack организует сигнальный и пользовательский трафик в сессии абонентов для более точного контроля абонентского трафика через выборочный отбор, фильтрацию, включение в список разрешённых (allowlisting) и балансировку нагрузки.

Производительность SIP/RTP на Vision ONE при размере пакета 90 байт:

·      RTP: до 44M PPS

·      SIP: до 170k PPS

·      Максимальное количество одновременных вызовов: 100k

·      Максимальный размер списка разрешённых: 1M

·      Детализация выборки: 1%

Узнать больше о MobileStack

Vision ONE возможности

·      Поддержка CLI для NetStack и inline-возможностей

·      Интеллектуальная балансировка нагрузки распределяет трафик между несколькими инструментами мониторинга или inline в последовательном или параллельном режиме для максимального времени безотказной работы и исключения потерь данных

·      Мастер настройки делает развёртывание inline-инструментов очень простым даже для сложных сценариев, требующих разделения инструментов или VLAN-трансляции

·      Поддержка fan-in и fan-out для увеличения плотности портов 10/40G

·      “Удваивание портов” при работе в simplex-режиме

·      Захват пакетов на всех портах. До 1000 пакетов на захват. До 50MB для хранения

·      Поддержка L2GRE-терминации от vTap и L2GRE Origin to WAN

·      Выполняет line-rate дедупликацию, удаление заголовков, маркировку времени, маскирование данных, пакетное усечение, защиту от burst-нагрузок и другие продвинутые преобразования трафика, включая каскадные операции

·      Стандартная обработка заголовков включает VLAN, FabricPath, ETag, VNTag, GTP, MPLS, VxLAN, L2GRE, ERSPAN. Поддержка каскадного удаления заголовков

·      Универсальное удаление заголовков может использоваться для удаления проприетарных или других заголовков, не перечисленных выше. Примеры: L3GRE, GENEVE, JMirror, PBB-TE, LISP, VSL, OTV, PPPoE

·      Избирательное пакетное усечение для HTTPs и QUIC-трафика. Трафик может быть GTP-инкапсулирован, или без инкапсуляции

·      Поддержка VOIP/VoLTE, выполняет корреляцию, выборочный отбор и allowlisting SIP/RTP-трафика. Обеспечивает видимость в Evolved Packet Core (EPC) и IP Multimedia Core Network Subsystem (IMS) (интерфейсы на основе SIP-сигнализации)

·      Классифицирует трафик в реальном времени по сотням заранее определённых сигнатур приложений и направляет его в нужный инструмент на основе таких параметров, как тип приложения, геолокация или даже тип пользовательского устройства — чтобы инструмент получал именно тот тип трафика, который ему нужен, повышая эффективность инфраструктуры

·      Поддерживает одновременную пересылку пакетов и генерацию NetFlow v9, v10 (IPFIX). JSON-записи и журналы предназначены для Kafka и Pulsar коллекторов

·      Интерактивная панель мониторинга позволяет легко визуализировать трафик по пропускной способности, сессиям, приложениям, географии, типу устройства и провайдеру услуг

·      Кластеризация IFC с другими платформами Vision для единого окна управления

·      Прозрачно перехватывает и расшифровывает TLS-трафик, позволяя инструментам как inline, так и out-of-band, подключённым к Vision ONE, инспектировать его, затем повторно шифрует и передаёт дальше

·      Дешифрование SSL/TLS на основе серверного приватного ключа, позволяющее инструментам анализировать зашифрованный трафик. Доступно как OOB-дешифрование на VAM (Network Service), или как Passive SSL на AppStack

Inline возможности

·      Поддержка отказоустойчивой последовательной сервисной цепочки, параллельной балансировки нагрузки со spare-узлами или комбинированных топологий

·      Настраиваемая поддержка heartbeat (HB) для обнаружения и автоматического восстановления после отказов мониторинга и security-инструментов

·      Шаблоны HB позволяют каждому инструменту иметь свой собственный HB

·      Bypass-переключатели и Keysight Vision ONE могут иметь разные HB, поэтому возможна многоуровневая архитектура повышенной устойчивости

·      Асимметричное хеширование поддерживает сценарии для lawful interception

·      Расширенные варианты балансировки нагрузки включают weight-based LB и high-and-low watermark LB

·      Active-Active inline HA-решение Keysight является эталонным в отрасли и обеспечивает наиболее устойчивую архитектуру защиты от любых типов отказов

·      Inline-координированные отклики включают Bypass Port Pair (BPP) triggered response и Inline Tool Resource (ITR) selective synchronization между основной и резервной HA-системой

Управление Network Packet Broker

Контроллер Ixia Fabric (IFC) обеспечивает единое окно управления для кластера сетевых брокеров трафика. Управляет и конфигурирует NPB в распределённой среде через единый пользовательский интерфейс как единую централизованную систему видимости и безопасности.

·      IFC-кластеризация поддерживает любую комбинацию платформ Vision Edge 40/100/10S, Vision ONE/X/7816

·      Типичные топологии включают hub-and-spoke, spine-and-leaf, tree, ring, full mesh, partial mesh или любую комбинацию перечисленного

·      Поддержка прямого соединения между interconnect'ами или GRE-инкапсулированных interconnect'ов (ограничено Vision ONE и 7300 при использовании DWDM или WAN устройств)

·      Поддержка как single-hop, так и multi-hop топологий контроллера

·      Лучшие маршруты рассчитываются на основе метрики минимального количества hop'ов с использованием алгоритма SPF (Shortest Path First)

·      Интеллектуальная балансировка нагрузки на основе ECMP (Equal Cost Multiple Paths) для обеспечения целостности сессии и предотвращения reorder'инга пакетов

·      Пользователь может настраивать соотношение Controller Node vs. Fabric Node для максимальной устойчивости

·      Один IFC-кластер может масштабироваться более чем до 50 узлов
Полная видимость количества controller-узлов vs. fabric-узлов. Полное резервирование между controller-узлами

·      LLDP автоматическое обнаружение interconnect-ссылок снижает сложность конфигурации и снижает вероятность ошибок

·      Автоматическая или инициируемая пользователем переоптимизация маршрутов для избежания отказов линков или узлов

·      IFC-кластер предоставляет лучшую в отрасли отказоустойчивую архитектуру для OOB-мониторинга

Узнать больше о возможностях IFC Clustering

Узнать больше о IFC Centralized Manger

Keysight Vision Orchestrator

Keysight Vision Orchestrator (KVO) предоставляет видимость на основе политик (intent-based visibility) для пользователей, и его основная цель — обеспечить единое окно управления для решений Keysight по сетевой видимости, охватывающее как физический, так и виртуальный мир.
KVO имеет два основных компонента: управление элементами и управление путями данных. Ниже перечислены ключевые функциональные блоки каждого компонента:

Управление элементами

·      Управление пользователями KVO — единый вход (Single Sign-On)

·      Гранулярное управление доступом на основе ролей и ресурсов

·      Пользовательские панели мониторинга и отчёты

·      Управление событиями

·      Автоматизация обновления ПО

·      Централизованное управление лицензиями

Управление путями данных

·      Управление кластерами

·      Политики сетей на основе намерений (intent-based)

·      Планировщик политик

·      Самовосстанавливающаяся структура видимости (self-healing visibility fabric)

·      Глобальное управление изменениями

·      Аудит следа изменений

·      Открытый API для управления фабрикой

Keysight Vision Orchestrator может управлять сотнями узлов видимости в облаке, дата-центре или на периферии сети. Это позволяет организации масштабировать и эксплуатировать свои решения видимости по всей инфраструктуре с удобством политик на основе намерений.

Узнать больше о KVO

Конфигурация портов

Примечание: Лицензии на порты можно найти в разделе заказа.

Решения включают оборудование Keysight Vision ONE с 48 физическими портами SFP/SFP+ и 4 портами QSFP+.
Трансиверы не включены. Совместимые трансиверы доступны и могут быть приобретены у Keysight. Все решения поставляются с двумя блоками питания. Дополнительные лицензии могут быть добавлены в систему для включения дополнительных портов или расширенной обработки пакетов.

Характеристики продукта

·      Направление воздушного потока: спереди назад

MTBF

·      94 924 ч при 25 °C

Управление:

·      Интуитивный веб-интерфейс (GUI), TLS 1.2

·      SNMP v1, v2, v3 Requests, Inform Requests и Traps

·      Поддержка IEEE 1588 / синхронизация по Precision Time Protocol (PTP)

·      Поддержка Local, RADIUS, TACACS+ и LDAP (пользователи и группы)

·      Белый список IP (IP allowlist)

·      Гранулярные функции управления доступом

·      Мониторинг событий и ведение журнала

·      Syslog (в открытом или зашифрованном виде)

·      Автоматизация ИТ через RESTful API

·      IPv4, IPv6, статический или DHCP

·      Защищенный последовательный консольный порт с аутентификацией

·      Размер (Ш × Г × В):
44,5 × 75,0 × 4,5 см
(17,5 × 29,5 × 1,75 дюйма)

·      Вес: 16,5 кг (36,4 фунта)

·      Крепление в стойку:
1RU для шасси, устанавливаемых в 19″ стойку

Power AC
2 резервируемых «горячих» AC блока питания

·      Входное напряжение: 100–240 VAC, 50–60 Hz

·      Входной ток:
Номинал: 6,6A @ 100 VAC, 2,75A @ 240 VAC
Максимум: 7,7A @ 100 VAC
Максимум: 3,2A @ 240 VAC

Power DC
2 резервируемых «горячих» DC блока питания

·      Входное напряжение: 48–60 VDC

·      Входной ток:
Номинал: 12,5A @ 53 VDC
Максимум: 19,25A @ 40 VDC

Максимальная мощность: при 100% трафик нагрузке: 660W
Тепловыделение: при 100% трафик нагрузке: 2252 BTU/ч

·      Рабочая температура: 5°C до 40°C
Кратковременно*: −5°C до 55°C

·      Рабочая влажность: 5% до 85% RH (без конденсации)
Кратковременно: 5% до 90% RH (без конденсации)

·      Температура хранения: −40°C до 70°C

·      Влажность хранения: 5% до 95% RH

·      Высота эксплуатации: до 2000 м

·      RoHS:
RoHS Directive 2011/65/EU; Annex II, Directive (EU)2015/863, China RoHS

·      WEEE:
WEEE Directive 2012/19/EU

* (не превышать 96 последовательных часов)

Соответствие

Безопасность

·      EN IEC 62368-1

·      UL 62368-1/CSA C22.2 No. 62368-1

ЭМИ — излучение

·      CISPR 32, Class A

·      IEC 61000-3-2

·      IEC 61000-3-3

·      EN 55032, Class A

·      EN 61000-3-2

·      EN 61000-3-3

·      FCC Part 15B, Class A

·      CAN ICES-003(A)/NMB-003(A)

·      AS/NZS CISPR 32, Class A

·      KS C 9832, Class A

·      KS C 9610-3-2

·      KS C 9610-3-3

ЭМИ — устойчивость

·      CISPR 35

·      EN 55035

·      KS C 9835

Сертификация по странам / регионам

·      США

·      Канада

·      ЕС

·      Великобритания

·      Австралия

·      Южная Корея

·      Япония

Страна происхождения

·      США, Малайзия

Информация для заказа

Информация о заказе лицензий

Программные лицензии могут быть добавлены к любому из аппаратных компонентов или решений Keysight Vision ONE. Полностью лицензированное шасси поддерживает 48 портов 1 G/10G, 4 порта 40G, 160 Гбит/с PacketStack и AppStack.