Keysight IXIA Vision EDGE 40 (E40)

Сетевой пакетный брокер

Описание продукта

Потребность в видимости сетевых данных в реальном времени (real-time visibility into network data) никогда не была столь велика. Возможность знать, как работают приложения и сервисы, больше не является чем-то желательным. Крайне важно иметь возможность быстро количественно оценивать угрозы как изнутри, так и извне вашей сети.

Современная реальность такова, что вычислительные ресурсы, системы хранения данных и сети теперь программно определяются (software defined) и строятся на основе стоек и контейнеров. И, чтобы соответствовать требованиям по обеспечению более низких операционных расходов и предоставлению лучших в своем классе программно определяемых гибких возможностей, видимость (visibility) теряется на каждом уровне по мере установки виртуальных машин и перемещения трафика с востока на запад (east-west) внутри стойки и с севера на юг (north-south) между стойками.

Большее количество серверов, большее количество уровней коммутации и большее количество виртуальных платформ приводят к появлению большего количества слепых зон видимости (visibility blind spots).

Сетевой пакетный брокер Keysight Vision Edge 40 (E40) разработан для обеспечения видимости на уровне стойки (rack-level visibility) посредством решения, которое обеспечивает бесшовную интеграцию в существующие гибридные программно определяемые сетевые архитектуры (hybrid SDN architectures), предлагая настоящую гибкую многоскоростную возможность (multi-speed capability) и комплексный набор функций для универсальности и адаптации к будущему, обеспечивая устойчивость вашей фабрики безопасности (Security Fabric) и при этом предлагая привлекательную совокупную стоимость владения (total cost of ownership).

Ключевые особенности (Key Features)

• Высокоплотная платформа 1U для обеспечения видимости на уровне стойки (visibility per rack service)
• Поддержка скоростей портов 1/10G и 40G, включая поддержку fan-in и fan-out
• Возможность работы Inline и вне полосы (Out-of-Band)
• Поддержка кластера Keysight IFC (Ixia Fabric Controller)
• Полный набор надежных возможностей Keysight NetStack:
• Агрегация, репликация, фильтрация и балансировка нагрузки
• Уникальный и инновационный компилятор фильтров Keysight и три стадии фильтрации (three stages of filtering) для уникальной гибкости при управлении сетевым трафиком и профилем трафика инструментов (tool traffic profile)
• Программно определяемая платформа (Software defined platform), которая предлагает новые функции без изменения платформы
• Фильтрация на основе приоритетов (Priority-based filtering) для Inline- и Inline HA-конфигураций
• Нативное завершение и инициирование туннелей L2GRE/VXLAN (Native L2GRE/VXLAN termination and origination)

Варианты использования

• Видимость на уровне верхней части стойки (Top-of-the-rack visibility) для развертывания на одной площадке с сетью и инструментами.
• В архитектуре leaf-spine — агрегация между несколькими стойками в небольшом или микромасштабном центре обработки данных.
• В распределенной сети Vision Edge может использоваться с Vision ONE/X с использованием Ixia Fabric Controller (IFC) для единой панели управления и эксплуатации (single pane of glass management and operation), чтобы инструменты в центре обработки данных могли использоваться для мониторинга и обеспечения безопасности нескольких филиалов.
• В конфигурации высокой доступности (high-availability configuration) для наиболее отказоустойчивого развертывания Inline-инструментов при использовании совместно с байпас-коммутаторами Keysight (Keysight's bypass switches).
• Поддержка IFC-кластера в архитектуре leaf-spine для наиболее отказоустойчивой OOB-архитектуры (OOB architecture), обеспечивающей автоматическое переключение при отказе (auto failover) и активно-активную балансировку нагрузки (active-active load balance).
• Получение трафика из среды Cisco ACI или других центров обработки данных и выполнение условного удаления заголовка VxLAN (conditional VxLAN header stripping) с соответствующим VNI.

Возможности продукта

NetStack

Надёжная фильтрация, агрегация, репликация и другое — золотой стандарт сетевой видимости трафика.

Следующие функции видимости трафика, объединённые под названием NetStack, являются базовым набором, доступным по умолчанию у лидирующих сетевых пакетов брокеров Keysight.

Три стадии фильтрации (Three Stages of Filtering)	Агрегация (Aggregation)	Пересечённая фильтрация (Intersection Mode Filtering)
Репликация (Replication)	Фильтрация по приоритету (Priority Based Filtering)	Балансировка нагрузки (Load Balancing)
Динамический компилятор фильтров (Dynamic Filter Compiler)	Маркировка исходного порта (VLAN Tagging / Source Port Labeling)	Туннелирование (Tunneling)
Захват пакетов (Packet Capture)

Узнайте больше о NetStack

Возможности Inline

Управление сетевым пакетным брокером (Network Packet Broker Management)

Кластеризация IFC (Ixia Fabric Controller)

Кластеризация IFC (IFC Clustering) помогает ИТ-командам сетевой инфраструктуры обеспечивать базовое и эффективное управление видимостью сети (network visibility management). Она поддерживает различные платформы, такие как Vision ONE, Vision E40, Vision E100, Vision E10S, Vision 7816 и Vision X.

Узнать больше о возможностях IFC Clustering

Узнать больше о IFC Centralized Manger

Keysight Vision Orchestrator

Keysight Vision Orchestrator (KVO) предоставляет своим пользователям видимость на основе намерений (intent-based visibility), и его основная цель — предоставить единое окно управления (single pane of glass) для решений Keysight по обеспечению видимости, охватывающих как физический, так и виртуальный мир. KVO имеет два ключевых компонента: управление элементами (element management) и управление путями данных (data path management). Ключевые функциональные блоки каждого компонента перечислены ниже:

Управление элементами (Element Management)

• Управление пользователями KVO (KVO User management) — единый вход (Single Sign On)
• Детализированный контроль доступа на основе ролей и ресурсов (Granular Role and Resource Based Access Control)
• Пользовательские панели мониторинга и отчётность (Custom Dashboards and Reporting)
• Управление событиями (Event Management)
• Автоматизация обновления программного обеспечения (Software Upgrade Automation)
• Централизованное управление лицензиями (Centralized License Management)

Управление путями данных (Data Path Management)

• Управление кластерами (Cluster Management)
• Сетевые политики на основе намерений (Intent-based Network Policies)
• Планировщик политик (Policy Scheduler)
• Самовосстанавливающаяся фабрика видимости (Self-healing Visibility Fabric)
• Глобальное управление изменениями (Global Change Management)
• Журнал аудита изменений (Audit Trail of Changes)
• Открытый API для управления фабрикой (Open API for fabric management)

Keysight Vision Orchestrator может управлять сотнями узлов видимости (visibility nodes) в облаке (Cloud), центре обработки данных (Data Center) или на периферии (Edge). Это позволяет организации масштабировать и эксплуатировать свои решения по обеспечению видимости во всей своей среде с удобством политик на основе намерений (intent-based policies).

Узнать больше о KVO

Конфигурация портов (Port Configuration)

ПРИМЕЧАНИЕ: Система Vision E40 имеет сорок восемь (48) портов данных 1G/10G SFP+ и шесть (6) портов данных 40G QSFP+. С использованием breakout-кабелей каждый порт 40G может быть разделён на четыре (4) порта 1G/10G SFP+, что в сумме даёт 72 доступных порта 1G/10G.

Технические характеристики продукта

Общие характеристики (General specifications)

Физические характеристики (Physical specifications)

Электрические характеристики (Electrical specifications)

Экологические условия

Соответствие требованиям

Информация для заказа

Базовый блок Vision E40

Лицензии портов Vision E40 (Port Licenses Vision E40)

Лицензии функций Vision E40 (Feature Licenses Vision E40)

Аксессуары Vision E40 (Accessories Vision E40)

Узнать больше о Keysight Visability продуктах