Keysight IXIA Vision Edge 100 (E100) — высокоплотный сетевой пакетный брокер
Keysight Vision Edge 100 (модель: Vision E100)
Сетевой пакетный брокер
Описание продукта
Потребность в видимости сетевых данных в режиме реального времени никогда не была выше. Возможность знать, как работают приложения и сервисы, больше не является просто желательной. Также крайне важно иметь возможность быстро количественно оценивать угрозы изнутри и извне вашей сети.
Текущая реальность заключается в том, что вычислительные ресурсы, хранилища и сети теперь являются программно-определяемыми и строятся на уровне стоек и контейнеров. И, в соответствии с требованием снижать эксплуатационные расходы и предлагать лучшую в своём классе программно-определяемую гибкость, видимость теряется на каждом уровне по мере уплотнения развёртываний и перемещения трафика с востока на запад внутри стойки и с севера на юг между стойками.
Больше серверов, больше уровней коммутации, больше виртуальных платформ означают больше слепых зон видимости.
Сетевые пакетные брокеры Vision Edge 100 (модель: Vision E100) компании Keysight разработаны для обеспечения видимости на уровне стойки посредством решения, которое позволяет бесшовно интегрироваться в существующие гибридные архитектуры SDN. Они предлагают действительно гибкую поддержку нескольких скоростей и комплексный набор возможностей, обеспечивающий универсальность для адаптации к будущему и прочность вашей фабрики безопасности, и всё это при привлекательной совокупной стоимости владения.
Ключевые возможности
- Высокоплотный многоскоростной сетевой пакетный брокер, предназначенный для развёртывания в стойках с целью агрегации трафика.
- Исключительно функциональный автономный пакетный брокер, поддерживающий сети 10G, 25G, 40G, 50G и 100G, включая поддержку fan-in и fan-out.
- Простой в использовании веб-интерфейс позволяет сосредоточиться на безопасности, а не на настройке.
- Комплексные мастера делают развёртывание inline-инструментов чрезвычайно простым.
- Компактная конструкция 1RU экономит место в стойке центра обработки данных.
Сценарии использования
- Видимость на верхнем уровне стойки для развёртывания на одной площадке с сетевыми ответвителями и инструментами безопасности.
- В leaf-spine архитектуре - агрегация трафика с нескольких стоек в небольшом или микромасштабном центре обработки данных.
- В распределённой сети Vision E100 может использоваться с Vision E40/7816 или Vision ONE/Vision X для формирования кластера Ixia Fabric Controller (IFC), обеспечивающего управление и эксплуатацию через единое окно, благодаря чему инструменты в центральном расположении могут совместно использоваться несколькими филиалами.
- Кластер IFC в spine-and-leaf топологии предлагает наиболее отказоустойчивую архитектуру, обеспечивающую автоматическое переключение при отказе и балансировку нагрузки active-active.
- Получение трафика из среды Cisco ACI или других центров обработки данных и выполнение условного удаления заголовка VxLAN при совпадении VNI.
Возможности продукта
NetStack
Надёжная фильтрация, агрегация, репликация и многое другое - золотой стандарт видимости сетевого трафика.
Следующие возможности видимости трафика, объединённые под названием NetStack, являются базовым набором, доступным в качестве стандартных функций для лидирующих в отрасли сетевых пакетных брокеров Keysight.
Три стадии фильтрации  | Агрегация  | Фильтрация в режиме пересечения  |
Репликация  | Фильтрация на основе приоритета  | Балансировка нагрузки  |
Динамический компилятор фильтров  | Маркировка исходного порта  | Туннелирование  |
Захват пакетов  |
Возможности Vision E100
Возможность | |
NetStack | Встроенное создание и терминация L2GRE/VxLAN, включая условное удаление заголовков |
Фильтрация фрагментов IPv4/IPv6 | |
Передача на уровне 2 со скоростью 6,4 Тбит/с (полный дуплекс) | |
Поддержка CLI для inline-возможностей и возможностей NetStack | |
Возможность работы как в OOB-, так и в inline-режиме, включая поддержку Inline HA | |
Кластер IFC и Inline HA являются наиболее отказоустойчивыми архитектурами соответственно для OOB-мониторинга и развёртывания inline-инструментов | |
Захват пакетов на всех портах. До 1000 пакетов за один захват. До 50 МБ для хранения | |
Аппаратное обеспечение | (32) порта QSFP28 на передней панели |
Поддержка трансиверов QSFP28 (для 100G) или QSFP+ (для 40G) | |
Поддержка пяти (5) скоростей: сети 10G, 25G, 40G, 50G и 100G | |
Каждый порт может независимо работать на любой из пяти скоростей | |
Очень высокая плотность: (128) портов 10G в корпусе 1U | |
Резервируемые блоки питания и вентиляторы с горячей заменой | |
Доступны модели AC и DC | |
Кластеризация IFC | Поддержка кластеризации IFC с другими платформами Vision для управления кластером NPB через единое окно. Кластер IFC предлагает наиболее отказоустойчивую архитектуру для OOB-мониторинга |
Кластер IFC поддерживает топологию any-to-any с инструментами, находящимися на расстоянии одного или нескольких переходов |
Inline-возможности
Требование | Inline-возможность |
Сервисная цепочка | Поддержка отказоустойчивой последовательной сервисной цепочки, параллельной балансировки нагрузки с резервными узлами или комбинированных топологий |
Асимметричное хеширование поддерживает распространённые сценарии законного перехвата | |
Балансировка нагрузки на основе весов и верхний и нижний пороги LBG | |
Контрольный сигнал | Настраиваемая поддержка контрольного сигнала (Heartbeat, HB) для обнаружения отказов инструментов мониторинга и безопасности и автоматического восстановления после них |
Несколько шаблонов HB позволяют каждому инструменту иметь собственный уникальный HB | |
Балансировка нагрузки | Асимметричное хеширование поддерживает распространённые сценарии законного перехвата |
Расширенные варианты балансировки нагрузки включают балансировку на основе весов и балансировку с верхним и нижним порогами | |
Высокая доступность (HA) | Bypass-коммутаторы и Keysight Vision E100 могут иметь разные HB, поэтому для повышения общей отказоустойчивости высокой доступности (HA) возможна многоуровневая архитектура |
Inline HA-решение Active-Active компании Keysight является золотым стандартом отрасли и предлагает наиболее отказоустойчивую архитектуру для защиты от всех видов отказов |
Управление сетевым пакетным брокером
Keysight Vision Orchestrator
Keysight Vision Orchestrator (KVO) предлагает пользователям видимость на основе намерений, а его главная цель - обеспечить единое окно для решений Keysight по обеспечению видимости, охватывающих как физический, так и виртуальный мир. KVO имеет два ключевых компонента: управление элементами и управление путями данных. Ниже перечислены ключевые функциональные блоки каждого компонента:
Управление элементами
- Управление пользователями KVO - единый вход (Single Sign On)
- Гранулярное управление доступом на основе ролей и ресурсов
- Настраиваемые информационные панели и отчётность
- Управление событиями
- Автоматизация обновления программного обеспечения
- Централизованное управление лицензиями
Управление путями данных
- Управление кластером
- Сетевые политики на основе намерений
- Планировщик политик
- Самовосстанавливающаяся фабрика видимости
- Глобальное управление изменениями
- Журнал аудита изменений
- Открытый API для управления фабрикой
Keysight KVO  | Keysight Vision Orchestrator может управлять сотнями узлов видимости в облаке, центре обработки данных или на периферии. Это позволяет организации масштабировать и эксплуатировать решения по обеспечению видимости во всей своей среде с удобством политик на основе намерений. |
Кластеризация IFC (Ixia Fabric Controller)
Кластеризация IFC помогает ИТ-подразделениям сетевой инфраструктуры обеспечить базовое и эффективное управление видимостью сети. Она поддерживает различные платформы, такие как Vision ONE, Vision E40, Vision E100, Vision E10S, Vision 7816 и Vision X.
Возможность | |
Платформы | Кластеризация IFC обеспечивает управление сетевыми пакетными брокерами через единое окно. NPB в распределённой среде можно управлять и настраивать с помощью единого пользовательского интерфейса так, как если бы это была одна централизованная фабрика видимости и безопасности. |
Кластеризация IFC поддерживает любую комбинацию платформ Vision Edge 40/100/10S, Vision ONE/X/7816 | |
Топологии | Типичные поддерживаемые топологии включают hub-and-spoke, spine-and-leaf, дерево, кольцо, полносвязную сеть, частично связную сеть или любую комбинацию перечисленного |
Поддержка прямого соединения межсоединений или межсоединений с GRE-инкапсуляцией (только для Vision ONE и 7300) при прохождении через устройства DWDM или WAN | |
Поддержка топологии кластера как с одним переходом, так и с несколькими переходами | |
Алгоритмы | Лучшие маршруты рассчитываются по минимальному числу переходов с использованием алгоритма кратчайшего пути (Shortest Path First, SPF) |
Интеллектуальная балансировка нагрузки между несколькими путями равной стоимости (Equal Cost Multiple Paths, ECMP) гарантирует целостность сессии и предотвращает изменение порядка пакетов | |
Масштабируемость и отказоустойчивость | Настраиваемое пользователем количество узлов контроллера по отношению к узлам фабрики для максимальной отказоустойчивости |
Один кластер IFC может масштабироваться более чем до 50 узлов | |
Полная гибкость в выборе числа узлов контроллера по отношению к числу узлов фабрики. Полное резервирование между узлами контроллера | |
Автоматическое обнаружение межсоединений по LLDP упрощает настройку кластера и предотвращает ошибки | |
Автоматическая или инициируемая пользователем переоптимизация пути для обхода отказавших каналов или узлов | |
Кластер IFC предлагает лучшую в отрасли отказоустойчивую архитектуру для OOB-мониторинга |
Узнать больше о возможностях IFC Clustering
Узнать больше о IFC Centralized Manger
Конфигурация портов
Система | 10G | 25G | 40G | 50G | 100G |
Максимальное количество портов в системе | 128 | 128 | 32 | 64 | 32 |
Характеристики продукта
Общие характеристики
Направление воздушного потока | Спереди назад |
MTBF | 208 889 ч при 25 °C |
Управление | Интуитивно понятный веб-интерфейс, TLS 1.2 Функции гранулярного управления доступом |
Физические характеристики
Физический размер (Ш × Г × В) | 44,0 × 51,5 × 4,3 см |
Вес | 10,4 кг (23 фунта) |
Электрические характеристики
Питание AC | 2 резервируемых блока питания AC с горячей заменой |
Входное напряжение | 100-240 VAC, 50-60 Hz |
Входной ток | Макс. 6 A |
Питание DC | 2 резервируемых блока питания -48 V DC с горячей заменой |
Входное напряжение | -36...-72 VDC |
Входной ток | Макс. 16 A |
Максимальная мощность | 350 W без подключаемой оптики |
Типичное энергопотребление | 310 W без подключаемой оптики |
Экологические условия (Environmental)
Рабочая температура | 0...45 °C |
Рабочая влажность | 5-95 % RH (без конденсации) |
Температура хранения | -40...70 °C |
Влажность при хранении | 5-95 % RH |
Рабочая высота | До 2000 м |
RoHS | Директива RoHS 2011/65/EU; Приложение II, Директива (EU) 2015/863 |
WEEE | Директива WEEE 2012/19/EU |
Соответствие требованиям
Тип нормативных требований | Стандарт | |
Безопасность | EN IEC 62368-1 | |
UL 62368-1/CSA C22.2 No. 62368-1 | ||
Электромагнитные излучения | CISPR 32, Class A, | |
EN 55032, Class A, | ||
FCC Part 15B, Class A | ||
CAN ICES-003(A)/NMB-003(A) | ||
AS/NZS CISPR 32, Class A | ||
KS C 9832, Class A, | ||
VCCI - CISPR 32, Class A | ||
Устойчивость к электромагнитным воздействиям | CISPR 35 | |
EN 55035 | ||
KS C 9835 | ||
Страна / регион сертификации | США | |
Страна происхождения | Тайвань | |
Информация для заказа
Базовый модуль Vision E100
Номер позиции | Описание |
SYSE100-8PC-AC | Система Keysight Vision E100, шасси AC с фиксированными (32) портами QSFP28 100GE; включает лицензии для (8) портов на скоростях 10G, 40G, 100G (991-0152) |
SYSE100-8PC-DC | Система Keysight Vision E100, шасси DC с фиксированными (32) портами QSFP28 100GE; включает лицензии для (8) портов на скоростях 10G, 40G, 100G (991-0153) |
SYSE100-32P4X-AC | Система Keysight Vision E100, шасси AC с фиксированными (32) портами QSFP28 100GE; лицензировано для (32) портов 40G или (128) портов 10G; возможность пяти скоростей (10/25/40/50/100G) доступна как обновление; доступны дополнительные лицензии на порты и функции |
SYSE100-32P4X-DC | Система Keysight Vision E100, шасси AC с фиксированными (32) портами QSFP28 100GE; лицензировано для (32) портов 40G или (128) портов 10G; возможность пяти скоростей (10/25/40/50/100G) доступна как обновление; доступны дополнительные лицензии на порты и функции |
Соответствие TAA | |
SYSE100-32P4X-AC-T | Система Keysight Vision E100, соответствующая требованиям TAA, шасси AC с фиксированными (32) портами QSFP28 100GE; включает лицензии для (32) портов 40G (991-1137) |
SYSE100-32P4X-DC-T | Система Keysight Vision E100, соответствующая требованиям TAA, шасси DC с фиксированными (32) портами QSFP28 100GE; включает лицензии для (32) портов 40G (991-1138) |
SYSE100-8PC-AC-T | Система Keysight Vision E100, соответствующая требованиям TAA, шасси AC с фиксированными (32) портами QSFP28 100GE; включает лицензии для (8) портов 100G; поддерживается несколько скоростей (991-1139) |
SYSE100-8PC-DC-T | Система Keysight Vision E100, соответствующая требованиям TAA, шасси DC с фиксированными (32) портами QSFP28 100GE; включает лицензии для (8) портов 100G; поддерживается несколько скоростей (991-1140) |
Лицензии на порты Vision E100
Номер позиции | Описание |
LIC-E100-ADD-4P | Keysight Vision E100, лицензия на дополнительные (4) порта (993-0159) |
LIC-E100-ADD-24P | Keysight Vision E100, лицензия на дополнительные (24) порта (993-0158) |
LIC-E100-32PC-U | Keysight Vision E100, обновление SYSE100-32P4X-AC/DC до 100G; включает лицензию для всех (32) портов (993-0156) |
LIC-E100-4PC-U | Keysight Vision E100, обновление SYSE100-32P4X-AC/DC: (4) порта 40G до многоскоростных портов 100G; бессрочная лицензия (993-0176) |
Лицензии на функции Vision E100
Номер продукта | Описание |
LIC-E100-INLN | Keysight Vision E100 активирует функцию Inline; лицензируется на систему (993-0162) |
LIC-E100-IFC | Лицензия Keysight Vision E100 активирует кластеризацию Ixia Fabric Controller (IFC) для прямого соединения с другими устройствами Vision, поддерживающими кластеризацию IFC (E100, E40, 7816, Vision ONE/X, 7300) (993-0150) |
LIC-E100-TUNL | Keysight Vision E100 активирует функцию туннелирования NetStack; одна лицензия на систему (993-0149) |
LIC-E100-CAPT | Keysight Vision E100, бессрочная лицензия на захват пакетов на всех портах |
Аксессуары Vision E100
Номер позиции | Описание |
SYSE100-SPR-AC | Система Keysight Vision E100, шасси AC без активированных портов и функций (991-0160) |
SYSE100-SPR-DC | Система Keysight Vision E100, шасси DC без активированных портов и функций (991-0161) |
LIC-E100-SPR | Keysight Vision E100, лицензия для холодного резерва системы; ПРИМЕЧАНИЕ. Включает максимальную конфигурацию (993-0154) |
ME100-ACPS | Keysight Vision E100, (1) модуль питания AC для шасси Vision E100 (992-0080) |
ME100-DCPS | Система Keysight Vision E100, (1) модуль питания DC для шасси Vision E100 (992-0081) |
ME100-FAN-ASSY | Keysight Vision E100, (1) модуль вентилятора для шасси Vision E100 (992-0085) |
Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.
СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях "Акметрон" — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.
Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145
Ключевые преимущества:
- Полный цикл «под ключ»: от разработки до сопровождения
- Клиент-серверная архитектура с самостоятельной переналадкой
- Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
- Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
- Управление приборами с любым типом интерфейса
- ПО работает на системах Windows, Linux, MacOS, доступна веб-версия
Результаты внедрений:
- Непрерывная работа в автоматическом режиме до 48 часов
- До 4 500 измерений за этап
- Одновременное управление 15+ приборами
- Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
- Измерение радиотехнических характеристик приемопередающих модулей
- Автоматизация тестирования фотонных интегральных схем
- Контроль и испытания СВЧ-усилителей для космических аппаратов
Для каждого продукта мы предоставляем полный комплект документации: инструкция по установке с пошаговой настройкой, руководство по эксплуатации с описанием требований и рабочих процессов, презентация с обзором возможностей и кейсов внедрения.
Предоставим систему с учётом требований промышленных стандартов и рассчитанную на многолетнюю эксплуатацию. Также мы обеспечиваем соответствие отраслевым требованиям, надёжность архитектуры для критических систем и масштабируемость без потери стабильности.
Наши специалисты помогут вам решить самые сложные задачи по автоматизации, измерениям и интеграции
Рекомендуем посмотреть
Сервисное обслуживание
