Keysight IXIA Vision Edge 10S (E10S) - компактный сетевой пакетный брокер для филиалов и удалённых площадок

Vision E10S предназначен для агрегации и обработки трафика на удалённых площадках и в ЦОД. Платформа предоставляет функции NetStack и PacketStack, поддерживает Inline/OOB, расширенную обработку пакетов, формирование NetFlow, терминацию и создание туннелей L2GRE, а также кластеризацию IFC для централизованного управления фабрикой сетевой видимости.

Тип устройства:NPB 1U для Inline- и Out-of-Band-мониторинга.

Интерфейс:48 × SFP+ 1/10 Гбит/с; производительность до 480 Гбит/с Full Duplex. Поддерживаемые Stack: NetStack, PacketStack.

Поддерживаемые Stack:NetStack, PacketStack.

Запрос

Итоговая стоимость формируется после выбора конфигурации. Менеджер подберёт оптимальный вариант и назовёт точную цену.

Тип устройства:NPB 1U для Inline- и Out-of-Band-мониторинга.

Интерфейс:48 × SFP+ 1/10 Гбит/с; производительность до 480 Гбит/с Full Duplex. Поддерживаемые Stack: NetStack, PacketStack.

Поддерживаемые Stack:NetStack, PacketStack.

Описание

Сервис

ТЕХНИЧЕСКОЕ ОПИСАНИЕ

Vision Edge 10S (модель: Vision E10S)

Сетевой пакетный брокер

Описание продукта

Потребность в видимости сетевых данных в режиме реального времени никогда не была выше. Возможность знать, как работают приложения и сервисы, больше не является просто желательной. Также крайне важно иметь возможность быстро количественно оценивать угрозы изнутри и извне вашей сети.

Сетевые пакетные брокеры Vision Edge 10S компании Keysight идеально подходят для установки на удалённых площадках, где доступ к сети и аналитическим инструментам находится в одном месте. Они в равной степени подходят для центров обработки данных, которые агрегируют и отправляют данные по локальной (LAN) или глобальной сети (WAN) в центральный центр сетевых операций/центр управления безопасностью (NOC/SOC) для операций видимости сети в режиме реального времени.

Ключевые характеристики

Высокоплотный многоскоростной сетевой пакетный брокер, предназначенный для установки в стойках с целью агрегации трафика.
Аппаратная реализация формирования NetFlow и расширенной обработки пакетов для обработки трафика с пропускной способностью до 80 Гбит/с.
Исключительно многофункциональный автономный пакетный брокер, поддерживающий сети от 1G до 10G.
Поддержка объединения (fan-in), позволяющего использовать 4 последовательных порта 10G как 1 нативный порт 40G.
Простой в использовании веб-интерфейс позволяет сосредоточиться на безопасности, а не на настройке.
Сложная балансировка нагрузки распределяет трафик между несколькими инструментами мониторинга или inline-инструментами, подключёнными последовательно или параллельно, чтобы максимально увеличить время безотказной работы и гарантировать, что критически важные данные не будут потеряны.
Комплексные мастера чрезвычайно упрощают развёртывание inline-инструментов для сложных сценариев использования, требующих совместного использования инструментов или преобразования VLAN.

Сценарии использования

Для развёртывания на одной площадке с сетью, сетью и инструментами аналитики безопасности.
В распределённой сети Vision E40/E100 можно использовать с Vision E10S с прямым подключением, чтобы инструменты в центре обработки данных могли использоваться для мониторинга и обеспечения безопасности нескольких филиалов.
Кластеризация Ixia Fabric Controller (IFC) с другими пакетными брокерами Vision для использования более расширенных возможностей обработки пакетов.

Возможности продукта

NetStack

Надёжная фильтрация, агрегация, репликация и многое другое — золотой стандарт видимости сетевого трафика.

Следующие возможности видимости трафика, объединённые под названием NetStack, являются базовым набором, доступным в качестве стандартных возможностей для лидирующих в отрасли сетевых пакетных брокеров Keysight.

Три стадии фильтрации (Three Stages of Filtering)	Агрегация (Aggregation)	Фильтрация в режиме пересечения (Intersection Mode Filtering)

Репликация (Replication)	Фильтрация на основе приоритета (Priority Based Filtering)	Балансировка нагрузки (Load Balancing)

Динамический компилятор фильтров (Dynamic Filter Compiler)	Маркировка исходного порта (тегирование VLAN / Source Port Labeling)	Захват пакетов (Packet Capture)

Узнать больше о NetStack

PacketStack

Интеллектуальная обработка пакетов на полной линейной скорости. Изменяйте каждый пакет на линейной скорости, используя любую комбинацию возможностей PacketStack (AFM) на базе FPGA компании Keysight. Гибко назначайте общую вычислительную мощность 80 Гбит/с любому порту или динамическому фильтру с шагом 10 Гбит/с. Дополнительный ресурс 40 Гбит/с выделен для формирования и экспорта NetFlow v10 (IPFIX) на линейной скорости.

Дедупликация (Deduplication)	Удаление заголовков (Header Stripping)	Усечение пакетов (нарезка) (Packet Trimming / Slicing)

Добавление временных меток (Timestamping)	Расширенная защита от всплесков (Extended Burst Protection)	Маскирование данных (Data Masking)

Туннелирование (Tunneling)	Аппаратное формирование NetFlow (Hardware-based NetFlow Generation)

Узнать больше о PacketStack

Возможности Vision E10S

	Возможность
NetStack	Высокоплотная платформа 1U для видимости на уровне каждой стойки Поддерживает сети 1G, 10G и 40G посредством объединения 4x10G (fan-in) Поддерживает сценарии использования как inline, так и внеполосного мониторинга (OOB) Симплексный режим порта (TX игнорирует состояние RX) Полный набор функций с надёжными возможностями NetStack компании Keysight: агрегация, репликация, фильтрация и балансировка нагрузки Инновационный компилятор фильтров Keysight и три стадии фильтрации обеспечивают уникальную гибкость управления профилем сетевого трафика и трафика инструментов Захват пакетов на всех портах. До 1000 пакетов на один захват. До 50 МБ для хранения
PacketStack	До 80 Гбит/с расширенной обработки пакетов PacketStack на линейной скорости Поддерживает дедупликацию пакетов на линейной скорости, удаление заголовков и другие расширенные функции обработки пакетов. Поддерживает аппаратное формирование NetFlow с пропускной способностью до 40 Гбит/с. При работе совместно с усечением PacketStack и сохранением исходной длины пакета механизм NF 40 Гбит/с может формировать записи потоков для трафика свыше 200 Гбит/с. Поддерживает терминацию L2GRE и ERSPAN, а также формирование L2GRE. Поддерживает универсальное удаление заголовков (Generic Header Stripping), которое может удалять заголовки как широко известных, так и проприетарных протоколов. Примеры: L3GRE, GENEVE, JMirror, PBB-TE, LISP, VSL, OTV, PPPoE
Кластеризация IFC	Кластеризация Ixia Fabric Controller (IFC) с другими платформами Vision для эксплуатации, управления и настройки через единый интерфейс (single pane of glass)

Inline-возможности

Требование	Inline-возможность
Контрольный сигнал (Heartbeat)	Несколько шаблонов HB позволяют каждому инструменту иметь собственный уникальный HB Настраиваемая поддержка контрольного сигнала (Heartbeat, HB) для обнаружения отказов инструментов мониторинга и безопасности и автоматического восстановления после них
Сервисная цепочка	Поддерживает отказоустойчивую последовательную сервисную цепочку, параллельную балансировку нагрузки с резервными узлами или комбинированные топологии Асимметричное хеширование поддерживает распространённые сценарии законного перехвата Балансировка нагрузки на основе весов и верхний и нижний пороги группы балансировки нагрузки (LBG)
Высокая доступность (HA)	Bypass-коммутаторы и Keysight Vision E40 могут иметь разные HB, поэтому для повышения общей отказоустойчивости высокой доступности (HA) возможна многоуровневая архитектура Inline-решение Active-Active высокой доступности (HA) компании Keysight является золотым стандартом отрасли и предлагает наиболее отказоустойчивую архитектуру для защиты от всех видов отказов

Управление сетевыми пакетными брокерами

Кластеризация IFC (Ixia Fabric Controller)

Кластеризация IFC помогает сетевым ИТ-командам обеспечить базовое и эффективное управление видимостью сети. Она поддерживает различные платформы, такие как Vision ONE, Vision E40, Vision E100, Vision E10S, Vision 7816 и Vision X.

	Возможность
Платформы	Кластеризация IFC обеспечивает управление сетевыми пакетными брокерами через единый интерфейс (single pane of glass). Сетевыми пакетными брокерами (NPB) в распределённой среде можно управлять и настраивать с помощью единого пользовательского интерфейса, как если бы это была одна централизованная фабрика видимости и безопасности. Кластеризация IFC поддерживает любую комбинацию платформ Vision Edge 40/100/10S, Vision ONE/X/7816
Топологии	Типичные поддерживаемые топологии включают hub-and-spoke, spine-and-leaf, дерево, кольцо, полносвязную сеть, частично связную сеть или любую комбинацию перечисленного Поддерживает прямое подключение межсоединений либо межсоединения с инкапсуляцией GRE (только для Vision ONE и 7300) при прохождении через устройства DWDM или WAN Поддерживает как одношаговую, так и многошаговую топологию кластера
Алгоритмы	Лучшие маршруты рассчитываются на основе наименьшего количества переходов с использованием алгоритма выбора кратчайшего пути (Shortest Path First, SPF) Интеллектуальная балансировка нагрузки между маршрутами с равной стоимостью (Equal Cost Multiple Paths, ECMP) для гарантии целостности сеанса и предотвращения изменения порядка пакетов
Масштабируемость и отказоустойчивость	Настраиваемое пользователем количество узлов контроллера и фабричных узлов для максимальной отказоустойчивости Один кластер IFC может масштабироваться более чем до 50 узлов Полная гибкость в выборе количества узлов контроллера и фабричных узлов. Полное резервирование между узлами контроллера Автоматическое обнаружение межсоединений по LLDP делает настройку кластера простой и защищённой от ошибок Автоматическая или запускаемая пользователем повторная оптимизация путей для обхода отказавших линий или узлов Кластер IFC предлагает лучшую в отрасли отказоустойчивую архитектуру для внеполосного мониторинга (OOB)

Узнать больше о возможностях IFC Clustering

Узнать больше о IFC Centralized Manger

Keysight Vision Orchestrator

Keysight Vision Orchestrator (KVO) обеспечивает пользователям видимость на основе намерений, а его главная цель — предоставить единый интерфейс (single pane of glass) для решений видимости Keysight, охватывающий как физический, так и виртуальный мир. KVO состоит из двух ключевых компонентов: управления элементами и управления путями данных. Ключевые функциональные блоки каждого компонента перечислены ниже:

Управление элементами

Управление пользователями KVO — единый вход (single sign-on)
Гранулярное управление доступом на основе ролей и ресурсов
Настраиваемые панели мониторинга и отчётность
Управление событиями
Автоматизация обновления программного обеспечения
Централизованное управление лицензиями

Управление путями данных

Управление кластерами
Сетевые политики на основе намерений
Планировщик политик
Самовосстанавливающаяся фабрика видимости
Глобальное управление изменениями
Аудиторский журнал изменений
Открытый API для управления фабрикой

Keysight KVO

Keysight Vision Orchestrator может управлять сотнями узлов видимости в облаке, центре обработки данных или на периферии. Это позволяет организации масштабировать и эксплуатировать свои решения видимости во всей среде с простотой политик на основе намерений.

Узнать больше о KVO

Конфигурация портов

Система	1G/10G
Портов на систему	48 (SFP+)

Технические характеристики продукта

Общие технические характеристики

Направление воздушного потока	Спереди назад
Среднее время наработки на отказ (MTBF)	132 402 ч при 30 °C
Управление	Интуитивно понятный веб-интерфейс (Web GUI), TLS 1.2 Поддержка запросов, Inform-запросов и ловушек SNMP v1, v2, v3 Поддержка локальной аутентификации, RADIUS, TACACS+, LDAP и LDAP/CAC (пользователи и группы) Функции гранулярного управления доступом Мониторинг и журналирование событий Syslog (в открытом или зашифрованном виде) Управление автоматизацией ИТ через RESTful API IPv4, IPv6, статический адрес или DHCP Защищённый последовательный консольный порт с аутентификацией Список разрешённых IP-адресов

Физические характеристики

Физический размер (Ш x Г x В)	44,4 x 62,2 x 4,4 см 17,5 x 24,5 x 1,75 дюйма
Масса	13,6 кг или 30,0 фунта
Монтаж в стойку	Шасси 1U фиксированной конфигурации с резервируемыми блоками питания и вентиляторами с горячей заменой

Электрические характеристики

Питание AC	2 резервируемых блока питания AC с горячей заменой
Входное напряжение	90–260 VAC при 50–60 Гц
Входной ток	Макс. 3 А, 260 Вт (x2)
Питание DC	2 резервируемых блока питания с горячей заменой
Входное напряжение	−44...−70 VDC
Входной ток	Макс. 3 А (x2) при 44 В

Характеристики окружающей среды

Рабочая температура	От 0 до 50 °C
Рабочая влажность	От 5% до 95% RH (без конденсации)
Температура хранения	От −40 °C до 70 °C
Влажность при хранении	От 5 до 95% RH
Рабочая высота	До 2000 м
RoHS	Директива RoHS 2011/65/EU; Приложение II, Директива (EU) 2015/863 China RoHS
WEEE	Директива WEEE 2012/19/EU

Соответствие требованиям

Тип нормативного требования	Стандарт
Безопасность	EN IEC 62368-1 UL 62368-1/CSA C22.2 No. 62368-1
Электромагнитные излучения (EMC)	CISPR 32, Class A, IEC 61000-3-2, IEC 61000-3-3 EN 55032, Class A, EN 61000-3-2, EN 61000-3-3 FCC Part 15B, Class A CAN ICES-003(A)/NMB-003(A) AS/NZS CISPR 32, Class A KS C 9832, Class A, KS C 9610-3-2, KS C 9610-3-3
Устойчивость к электромагнитным воздействиям (EMC)	CISPR 35 EN 55035 KS C 9835
Сертификации по странам/регионам	США Канада ЕС Великобритания Австралия Южная Корея
Страна происхождения	США, Малайзия

Информация для заказа

Базовое устройство Vision E10S

Номер изделия	Описание
SYS-E10S-16P-AC	Шасси системы Keysight Vision E10 AC с фиксированными (48) портами 1G/10G; включает лицензию на (16) портов 1G/10G и PacketStack 20 Гбит/с (защита от всплесков 1G, маскирование, временные метки, усечение пакетов, добавление трейлера); содержит два блока питания AC и вентиляторные модули. Доступны дополнительные лицензии на порты и возможности
SYS-E10S-16P-DC	Шасси системы Keysight Vision E10 DC с фиксированными (48) портами 1G/10G; включает лицензию на (16) портов 1G/10G и PacketStack 20 Гбит/с (защита от всплесков 1G, маскирование, временные метки, усечение пакетов, добавление трейлера); содержит два блока питания DC и вентиляторные модули. Доступны дополнительные лицензии на порты и возможности
SYSE10S-16PG-AC-T	Соответствующее требованиям TAA шасси системы Keysight Vision E10S AC с фиксированными (48) портами 1G/10G. Включает лицензию на (16) портов ТОЛЬКО 1G и PacketStack 20 Гбит/с (991-1141)
SYSE10S-16PG-DC-T	Соответствующее требованиям TAA шасси системы Keysight Vision E10S DC с фиксированными (48) портами 1G/10G. Включает лицензию на (16) портов ТОЛЬКО 1G и PacketStack 20 Гбит/с (991-1142)

Лицензии на порты Vision E10S

Номер изделия	Описание
LIC-E10S-16P	Keysight Vision E10S, лицензия на дополнительные (16) портов 1G/10G; требуется предыдущая или сопутствующая покупка SYS-E10S-16P-AC или SYS-E10S-16P-DC
LIC-E10S-4P	Vision E10S, лицензия на дополнительные (4) порта 1G/10G; требуется предыдущая или сопутствующая покупка SYS-E10S-16P-AC или SYS-E10S-16P-DC

Лицензии на возможности Vision E10S

Номер изделия	Описание
LIC-E10S-PS-10G	Keysight Vision E10S, добавление 10 Гбит/с PacketStack (защита от всплесков 1G, маскирование, временные метки, усечение пакетов, добавление трейлера); если активирована LIC-10S-NTFL, можно использовать максимум (4) лицензии
LIC-E10S-DDUP	Keysight Vision E10S, включает функцию дедупликации PacketStack, лицензируется на систему; поддерживается до 80 Гбит/с, если PacketStack лицензирован на 80 Гбит/с
LIC-E10S-STRP	Keysight Vision E10S, включает функцию удаления заголовков PacketStack, лицензируется на систему; поддерживается до 80 Гбит/с, если PacketStack лицензирован на 80 Гбит/с
LIC-E10S-TUNL	Keysight Vision E10S, включает функцию туннелирования PacketStack, лицензируется на систему, до 80 Гбит/с
LIC-E10S-NTFL-10G	Keysight Vision E10S, включает функцию формирования NetFlow с пропускной способностью до 10 Гбит/с; при использовании можно применять максимум (4) лицензии LIC-E10S-PS-10G на PacketStack
LIC-E10S-IFC	Keysight Vision E10S, включает Ixia Fabric Controller (IFC) для прямого подключения к Vision ONE или NTO 7300/3, Vision Edge 40, Vision Edge 100; лицензируется на систему; для работы требуется предыдущая или сопутствующая покупка лицензий на порты
LIC-E10S-INLN	Keysight Vision E10S, включает inline-возможность, лицензируется на систему. Для работы требуется предыдущая или сопутствующая покупка лицензий на порты
LIC-E10S-CAPT	Keysight Vision E10S, бессрочная лицензия, включает PCAP для всех портов

Аксессуары Vision E10S

Номер изделия	Описание
SYS-E10S-SPARE-AC	Шасси системы Keysight Vision E10S AC без включённых портов или возможностей; для работы при необходимости должна быть установлена краткосрочная лицензия; содержит два блока питания AC и вентиляторные модули. ПРЕДВАРИТЕЛЬНЫЕ УСЛОВИЯ: лицензия на холодный резерв LIC-E10S-SPARE
SYS-E10S-SPARE-DC	Шасси системы Keysight Vision E10S DC без включённых портов или возможностей; для работы при необходимости должна быть установлена краткосрочная лицензия; содержит два блока питания DC и вентиляторные модули. ПРЕДВАРИТЕЛЬНЫЕ УСЛОВИЯ: лицензия на холодный резерв LIC-E10S-SPARE
LIC-E10S-SPARE	Keysight Vision E10S, лицензия системы холодного резерва; ПРИМЕЧАНИЕ: включает максимальную конфигурацию; активация включает все порты и возможности. Только краткосрочная активация для работы системы холодного резерва Vision E10S (SYS-E10SSPARE-AC или SYS-E10S-SPARE-DC). Необходимо приобрести поддержку Essential/Enterprise

подробнее свернуть

Название	Значение
Тип устройства	NPB 1U для Inline- и Out-of-Band-мониторинга.
Интерфейс	48 × SFP+ 1/10 Гбит/с; производительность до 480 Гбит/с Full Duplex. Поддерживаемые Stack: NetStack, PacketStack.
Поддерживаемые Stack	NetStack, PacketStack.
Особенности	Фильтрация, агрегация, репликация и балансировка; дедупликация, удаление заголовков, packet trimming, masking, NetFlow, L2GRE, Inline HA и кластеризация IFC.

Vision Edge 10S (Vision E10S) Network Packet Broker_RU.pdf

Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.

СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях "Акметрон" — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.

Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145

Ключевые преимущества:

Полный цикл «под ключ»: от разработки до сопровождения
Клиент-серверная архитектура с самостоятельной переналадкой
Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
Управление приборами с любым типом интерфейса
ПО работает на системах Windows, Linux, MacOS, доступна веб-версия

Результаты внедрений:

Непрерывная работа в автоматическом режиме до 48 часов
До 4 500 измерений за этап
Одновременное управление 15+ приборами

Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
Измерение радиотехнических характеристик приемопередающих модулей
Автоматизация тестирования фотонных интегральных схем
Контроль и испытания СВЧ-усилителей для космических аппаратов

Для каждого продукта мы предоставляем полный комплект документации: инструкция по установке с пошаговой настройкой, руководство по эксплуатации с описанием требований и рабочих процессов, презентация с обзором возможностей и кейсов внедрения.

Предоставим систему с учётом требований промышленных стандартов и рассчитанную на многолетнюю эксплуатацию. Также мы обеспечиваем соответствие отраслевым требованиям, надёжность архитектуры для критических систем и масштабируемость без потери стабильности.

Наши специалисты помогут вам решить самые сложные задачи по автоматизации, измерениям и интеграции

Оригинальные товары с гарантией

Keysight Technologies

Все товары бренда