Keysight IXIA CloudStorm-XP 100GE — нагрузочные модули для тестирования приложений и безопасности
ТЕХНИЧЕСКОЕ ОПИСАНИЕ
Нагрузочный модуль CloudStorm-XP 100GE для тестирования приложений и безопасности
Платформа корпоративного масштаба для тестирования доставки приложений и сетевой безопасности
Проблема: полностью зашифрованный мир и растущие ожидания пользователей
Серьезная обеспокоенность безопасностью способствует все более широкому применению шифрования. Мир, в котором шифруется весь трафик, уже недалек. Одновременно объем трафика продолжает расти экспоненциально, а отрасль переходит к новым облачным архитектурам. При этом пользователи услуг и приложений по-прежнему ожидают, что качество их взаимодействия останется не ниже текущего уровня.
Чтобы соответствовать этим изменениям, производители сетевого оборудования стремятся создавать более масштабируемые и функциональные решения для сетевой безопасности и доставки приложений. В свою очередь, операторы крупнейших в мире корпоративных центров обработки данных пытаются найти правильный баланс между производительностью и безопасностью в современной динамичной гипермасштабируемой среде. Неопределенность, сопровождающую эти изменения, лучше всего снижать посредством валидации корпоративного масштаба.
Рисунок 1. CloudStorm-XP CS100GE2Q28NGALL, 2 x 100GE QSFP28
Основные преимущества
Каждый нагрузочный модуль CloudStorm-XP поддерживает два собственных интерфейса QSFP28 100GE. Инновационная архитектура позволяет одновременно эмулировать сложные приложения, беспрецедентный объем приложений с шифрованием SSL и большой объем DDoS-трафика, чтобы проверять высокую производительность и безопасность сетевой инфраструктуры. В одном полностью укомплектованном 12-слотовом шасси CloudStorm-XP обеспечивает свыше 500 Гбит/с трафика с надежным шифрованием и стойкими шифрами, 1,2 Тбит/с смешанного трафика приложений и 2,4 Тбит/с DDoS-трафика. CloudStorm-XP работает под управлением приложений Keysight BreakingPoint и IxLoad - ведущих отраслевых решений для тестирования доставки приложений и устойчивости систем безопасности.
Возможности продукта
CloudStorm-XP обеспечивает производительность приложений уровней L4-L7 корпоративного масштаба и полностью интегрированную поддержку трафика L2/3 без отслеживания состояния. Это позволяет испытывать тестируемые системы в реальных условиях и помогает заказчикам легко выявлять проблемы производительности и совместимости. Модульная архитектура решения обеспечивает линейное масштабирование производительности до многотерабитного уровня при установке в шасси Keysight XGS12-HSL нескольких нагрузочных модулей CloudStorm-XP - до 12 модулей.
Рисунок 2. Шасси XGS12-HSL с нагрузочными модулями CloudStorm-XP
CloudStorm-XP обеспечивает высокую производительность SSL и IPsec и позволяет измерять более 500 Гбит/с зашифрованного трафика в одном полностью укомплектованном шасси XGS12. Благодаря аппаратной разгрузке операций шифрования CloudStorm-XP помогает операторам центров обработки данных находить правильный баланс между безопасностью и качеством взаимодействия конечных пользователей по мере перехода трафика к полному шифрованию и внедрения HTTP/2, ключей 2/4K и шифров ECC.
Распространение Интернета вещей создает новые риски безопасности, поскольку захваченные устройства IoT можно легко использовать для проведения беспрецедентных DDoS-атак. Кроме того, сетевая инфраструктура должна поддерживать миллиарды одновременных соединений для обслуживания таких устройств. CloudStorm-XP позволяет с запасом на будущее проверять инфраструктуру облачных ЦОД и устройства защиты от DDoS, моделируя поведение устройств IoT под лавиной легитимного трафика IoT и трафика ботнетов. Полностью укомплектованное шасси формирует 700 млн одновременных сеансов и 2,4 Тбит/с DDoS-трафика, поэтому CloudStorm-XP позволяет организациям оценивать решения защиты, а также персонал и процессы.
Аппаратная часть
Продолжая передовые разработки, архитектура CloudStorm-XP сочетает мощный многоядерный многопоточный сетевой процессор и встроенные программируемые пользователем вентильные матрицы (FPGA). Это позволяет формировать реалистичный объем трафика корпоративного масштаба, сохраняя разрешение 10 нс при измерениях задержки.
Нагрузочные модули CloudStorm-XP 100GE выпускаются в двух вариантах:
Оба варианта поддерживают собственные подключаемые многомодовые и одномодовые оптические трансиверы QSFP28 100GE.
Нагрузочный модуль CloudStorm-XP также содержит процессор центра управления (MCC), оснащенный выделенной памятью и твердотельным накопителем (SSD), что ускоряет загрузку и сокращает время конфигурирования теста.
Два порта позволяют тестировать встроенные устройства 100GE, например межсетевые экраны, с помощью одной платы. Это снижает капитальные затраты, упрощает управление тестовой системой и одновременно повышает плотность. Один и тот же порт нагрузочного модуля поддерживает 100/50/40/25/10GE, что снижает капитальные затраты за счет отсутствия необходимости приобретать отдельное оборудование для каждой скорости и повышает эффективность тестовой платформы.
Технические характеристики
Характеристика |
CloudStorm-XP Fusion 2-портовый 100GE QSFP28 CSXP100GE2Q28NGALL |
CloudStorm-XP 2-портовый 100GE QSFP28 CSXP100GE2Q28ALL |
|---|---|---|
Поддержка приложений Keysight | ||
IxOS |
Да |
|
IxLoad |
Да |
|
BreakingPoint |
Да |
Нет |
TCL API |
Да |
|
Технические характеристики нагрузочного модуля | ||
Физические интерфейсы |
2 порта 100GE QSFP28 |
|
Поддерживаемые трансиверы |
QSFP28 SR4 и LR4 (подключаемые трансиверы) |
|
Память |
64 ГБ |
|
Аппаратное ускорение шифрования |
Да |
|
Аппаратный захват трафика (для BreakingPoint) |
2 ГБ на интерфейс 100GE |
Н/Д |
Память захвата (для IxLoad) |
Максимум 2 ГБ или 2 млн пакетов на интерфейс |
|
Аппаратное ускорение FPGA |
Да |
|
IPv4, IPv6, UDP, TCP |
Аппаратное формирование контрольных сумм |
|
Размеры нагрузочного модуля |
16,4 дюйма (Д) x 12,0 дюйма (Ш) x 1,3 дюйма (В) 417 мм (Д) x 305 мм (Ш) x 33 мм (В) |
|
Рабочая температура |
от 41 °F до 95 °F (от 5 °C до 35 °C), температура окружающего воздуха |
|
Емкость шасси | ||
Модулей на шасси |
12 в XGS12-HSL
2 в XGS2-HSL
|
|
Плотность портов |
XGS12-HSL: 24 порта 100GE QSFP28
XGS2-HSL: 4 порта 100GE QSFP28
|
|
Комплекты шасси XGS12 |
XGS12-HSL (940-0016)
XGS2-HSL (940-0014)
|
|
Производительность CloudStorm-XP с BreakingPoint
Показатели производительности получены в схеме непосредственного соединения портов с использованием одного нагрузочного модуля CloudStorm-XP (пары портов). Опубликованные показатели SSL измерены с ключами размером 2K в идеальных тестовых конфигурациях, обеспечивающих максимальную производительность.
Показатель производительности |
CloudStorm-XP Fusion CSXP100GE2Q28NGALL |
Шасси XGS12 с 12 модулями |
|---|---|---|
Пропускная способность Routing Robot L23 |
200 Гбит/с |
2,4 Тбит/с |
Пропускная способность приложений |
100 Гбит/с |
1,2 Тбит/с |
Скорость HTTP-соединений (CPS) |
1,5 млн |
18 млн |
Одновременные HTTP-соединения (CC) |
60 млн |
722 млн |
Пропускная способность SSL |
50 Гбит/с |
600 Гбит/с |
Скорость SSL-соединений (CPS) |
145 тыс. |
1,7 млн |
Одновременные SSL-соединения (CC) |
1,5 млн |
18 млн |
Пропускная способность IPsec |
40 Гбит/с |
780 Гбит/с |
Пропускная способность приложений через GTP |
85 Гбит/с |
1 Тбит/с |
Тестовые компоненты CloudStorm-XP с BreakingPoint
BreakingPoint |
CloudStorm-XP Fusion (CSXP100GE2Q28NGALL) |
|---|---|
Тестовые компоненты |
Bit Blaster
Routing Robot
Application Simulator
Session Sender
Security
Security NP
Recreate
Live AppSim
Stack Scrambler
Аппаратный захват пакетов, 2 ГБ на порт
|
Лаборатории |
Лаборатория RFC 2544
Лаборатория DDoS
Лаборатория многоадресной передачи
Лаборатория законного перехвата
Лаборатория Session Sender
Лаборатория валидации устройств
Оценка устойчивости
Устойчивость центра обработки данных
|
Производительность CloudStorm-XP с IxLoad
Показатели производительности получены в схеме непосредственного соединения портов с использованием одного нагрузочного модуля CloudStorm (пары портов). Опубликованные показатели SSL измерены с ключами размером 2K в идеальных тестовых конфигурациях, обеспечивающих максимальную производительность.
Показатель производительности |
CloudStorm-XP Fusion и без Fusion CSXP100GE2Q28NGALL CSXP100GE2Q28ALL |
Шасси XGS12 с 12 модулями |
|---|---|---|
Пропускная способность HTTP |
95 Гбит/с |
1,14 Тбит/с |
Скорость HTTP-соединений (CPS) |
2,5 млн |
30 млн |
Одновременные HTTP-соединения (CC) |
30 млн |
360 млн |
Пропускная способность SSL |
38 Гбит/с |
456 Тбит/с |
Скорость SSL-соединений (CPS), SR=0 |
200 тыс. |
2,4 млн |
Одновременные потоки SSL |
1,5 млн |
18 млн |
DNS-запросов в секунду (QPS) |
4 млн |
48 млн |
Одновременные туннели IPsec |
500 тыс. |
6 млн |
Скорость установления туннелей IPsec |
20 тыс. |
240 тыс. |
Пропускная способность IPsec (UDP) при 100 тыс. туннелей IPsec |
84 Гбит/с |
1 Тбит/с |
Пропускная способность IPsec (TCP) при 100 тыс. туннелей IPsec |
29 Гбит/с |
348 Гбит/с |
Поддержка приложений IxLoad
Поддержка приложений IxLoad |
CloudStorm-XP (CSXP100GE2Q28NGALL и CSXP100GE2Q28ALL) |
|---|---|
Доставка приложений |
AppLibrary
Подключаемый модуль TCP
Application Replay
HTTP
HTTPS
FTP
SMTP
POP3
DNS
TFTP
IMAP
Stateless Peer
|
Доставка видео |
VoD (RTSP, QoE)
RTSP (RTP/TCP)
Многоадресное IPTV IPv4
Silverlight
Adobe HDS
Apple HLS
Flash Player
MPEG DASH
Оценка качества видео
|
VoIP |
Расширенный SIP
SIP Cloud/SIP Proxy
RTP/RTCP
SRTP и TLS
WebRTC, DTLS, STUN
Аудио, голос, видео
Видеотелеприсутствие
MSRP
Оценка качества голоса / оценка качества видео
|
IPsec |
IKEv1, IKEv2, IPsec Suite B
Быстрые тесты IPsec
|
Системы хранения |
CIFSv1
SMB 2.1
SMB 3.0
iSCSI
NFSv3, NFSv4, NFSv4.1
|
Менеджер стека |
Static ARP
GratARP
IPv4 / IPv6
PPP
DNS
DHCPv4
DHCPv6
IPv6 SLAAC
|
Информация для заказа
Артикул |
Описание |
|---|---|
944-1252 |
IXIA CloudStorm-XP CSXP100GE2Q28ALL, 2 порта 100GE, включены все скорости, нагрузочный модуль (944-1252). Включены скорости 100GigE, 50GigE, 25GigE, 40GigE и 10GigE. Необходимо отдельно заказать 2 подключаемых оптических трансивера QSFP28 100GBASE-SR4 (QSFP28-SR4-XCVR) и 2 многомодовых 3-метровых разветвительных кабеля MT - 4 x 10GE LC для разветвления 10GE и 25GE (942-0067). Нагрузочный модуль совместим с шасси XGS12-HSL, XGS2-HSL, XGS12-SDL (с Native IxOS) и XGS2-SDL (с Native IxOS). |
944-1253 |
IXIA CloudStorm-XP Fusion CSXP100GE2Q28NGALL, 2 порта 100GE, включены все скорости, нагрузочный модуль Fusion (944-1253). При покупке требуется отдельно приобрести Keysight BreakingPoint Application & Threat Intelligence (ATI) (909-0856). Необходимо отдельно заказать 2 опциональных трансивера QSFP28 или кабельные сборки (QSFP28LR4-XCVR, QSFP28-SR4-XCVR, 942-0087, 942-0088 либо 942-0092). Нагрузочный модуль совместим ТОЛЬКО с шасси XGS12-HSL и XGS2-HSL. |
Варианты модернизации
Артикул |
Описание |
|---|---|
905-1220 |
IXIA, аппаратная модернизация на месте эксплуатации с CloudStorm-XP без Fusion до CloudStorm-XP Fusion. С: 944-1250 (CSXP10GE8) до 944-1253 (CSXP10GE8NG) либо с 944-1252 (CSXP100GE2) до 944-1253 (CSXP100GE2NG). |
Трансиверы и кабели
QSFP28-SR4-XCVR
Подключаемый оптический трансивер QSFP28 100GBASE-SR4 100GE, MMF (многомодовый), 850 нм, дальность 100 м.
QSFP28-LR4-XCVR
Подключаемый оптический трансивер QSFP28 100GBASE-LR4 100GE, SMF (одномодовое волокно), 1310 нм, дальность 10 км.
942-0088
Пассивный медный кабель прямого подключения QSFP28 (DAC), длина 3 м.
942-0092
Активный оптический кабель QSFP28 (AOC), многомодовое волокно, 850 нм, длина 3 м.
BreakingPoint
909-0856
BreakingPoint - программа Application & Threat Intelligence.
IxLoad
925-3371
IxLoad Multiplay-Security-2016, программный комплект, пакет Data-Video-Voice-Security приложения для тестирования производительности уровней L4-L7. Включает:
Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.
СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях "Акметрон" — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.
Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145
Ключевые преимущества:
- Полный цикл «под ключ»: от разработки до сопровождения
- Клиент-серверная архитектура с самостоятельной переналадкой
- Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
- Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
- Управление приборами с любым типом интерфейса
- ПО работает на системах Windows, Linux, MacOS, доступна веб-версия
Результаты внедрений:
- Непрерывная работа в автоматическом режиме до 48 часов
- До 4 500 измерений за этап
- Одновременное управление 15+ приборами
- Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
- Измерение радиотехнических характеристик приемопередающих модулей
- Автоматизация тестирования фотонных интегральных схем
- Контроль и испытания СВЧ-усилителей для космических аппаратов
Для каждого продукта мы предоставляем полный комплект документации: инструкция по установке с пошаговой настройкой, руководство по эксплуатации с описанием требований и рабочих процессов, презентация с обзором возможностей и кейсов внедрения.
Предоставим систему с учётом требований промышленных стандартов и рассчитанную на многолетнюю эксплуатацию. Также мы обеспечиваем соответствие отраслевым требованиям, надёжность архитектуры для критических систем и масштабируемость без потери стабильности.
Наши специалисты помогут вам решить самые сложные задачи по автоматизации, измерениям и интеграции
Рекомендуем посмотреть
Сервисное обслуживание
