0
Keysight IXIA TrafficREWIND — решение для воспроизведения профиля реального производственного трафика в тестовой лаборатории

Keysight IXIA TrafficREWIND — решение для воспроизведения профиля

Keysight IXIA TrafficREWIND предназначен для воспроизведения динамики реального производственного трафика в лабораторной среде. Решение собирает метаданные IxFlow/NetFlow через AppStack на пакетных брокерах Vision, фиксирует состав приложений, распределение полосы и временное поведение трафика и преобразует их в тестовые конфигурации BreakingPoint Live AppSim для реалистичного повторения нагрузки.
Тип:Виртуальное программное решение для преобразования метаданных производственной сети в тестовые конфигурации BreakingPoint
Развертывание:VMware vSphere ESXi и KVM; автономная или распределённая архитектура
Источник данных:Метаданные IxFlow/NetFlow, формируемые средствами AppStack/ATIP на сетевых пакетных брокерах Keysight Vision
Запрос
Итоговая стоимость формируется после выбора конфигурации. Менеджер подберёт оптимальный вариант и назовёт точную цену.
Keysight IXIA TrafficREWIND предназначен для воспроизведения динамики реального производственного трафика в лабораторной среде. Решение собирает метаданные IxFlow/NetFlow через AppStack на пакетных брокерах Vision, фиксирует состав приложений, распределение полосы и временное поведение трафика и преобразует их в тестовые конфигурации BreakingPoint Live AppSim для реалистичного повторения нагрузки.
Тип:Виртуальное программное решение для преобразования метаданных производственной сети в тестовые конфигурации BreakingPoint
Развертывание:VMware vSphere ESXi и KVM; автономная или распределённая архитектура
Источник данных:Метаданные IxFlow/NetFlow, формируемые средствами AppStack/ATIP на сетевых пакетных брокерах Keysight Vision
Модели
ТЕХНИЧЕСКОЕ ОПИСАНИЕ

TrafficREWIND — воспроизведение динамики производственной сети в лаборатории

Преобразование метаданных реального трафика в реалистичные тестовые профили BreakingPoint

Проблема: воспроизведение реалистичного поведения производственной сети в лаборатории

Воспроизведение производственного сетевого трафика в контролируемой тестовой среде традиционно требует значительных затрат времени и ресурсов. Операторам корпоративных и операторских сетей, а также производителям сетевого оборудования необходимо точно повторять реальные условия для анализа неисправностей и проверки архитектур и устройств до внедрения. С ростом сложности сетей, приложений и пользовательского поведения время поиска и устранения проблем увеличивается.

Решение: повышение реалистичности трафика BreakingPoint за счёт данных производственной сети

TrafficREWIND объединяет возможности Ixia в области сетевой видимости и тестирования и переводит сведения о производственном сетевом трафике в высокоточные тестовые конфигурации для BreakingPoint. Функции AppStack на сетевых пакетных брокерах Vision используют IxFlow — расширение NetFlow — для передачи в TrafficREWIND информации уровня приложений, характеристик сети и поведения устройств.

Основные преимущества

•Воспроизведение производственного трафика с реалистичными смесями приложений с помощью BreakingPoint Live AppSim.
•Запись динамики сети — типов приложений, распределения полосы пропускания и поведения во времени — через AppStack IxFlow.
•Соблюдение требований к обращению с данными за счёт использования метаданных NetFlow без хранения фактических payload сетевого трафика.
•Хранение до 7 дней метаданных сетевого трафика и экспорт до 1 дня сводного профиля трафика для тестовой конфигурации.
•Масштабирование теста коэффициентами увеличения или уменьшения нагрузки.
•Standalone- и распределённое развёртывание для эластичного масштабирования производительности.
•Анализ и синтез метаданных NetFlow через простой визуальный Web UI.

Рисунок 1.

TrafficREWIND использует метаданные IxFlow для воспроизведения динамики производственной сети в тестовой среде BreakingPoint

Практические эффекты

•Ускорение анализа и воспроизведения неисправностей.
•Проверка эталонных архитектур и предвнедренческая валидация с реальными смесями приложений.
•Построение what-if сценариев путём сочетания производственного профиля с другим тестовым трафиком BreakingPoint — security strikes, дополнительными приложениями и fuzzing.

Ключевые функции

•Преобразование метаданных NetFlow в тестовые конфигурации BreakingPoint.
•База из 101 приложения — 76 незашифрованных и 25 TLS-приложений — сопоставленных с готовыми Superflows BreakingPoint.
•Поддержка TLS-зашифрованного трафика с раздельной идентификацией зашифрованных и незашифрованных приложений.
•Хранение до 7 дней метаданных и экспорт до 1 дня сводной конфигурации трафика.
•Сохранение временной структуры производственной сети с интервалами по 15 минут, для каждого из которых фиксируются типы приложений и распределение полосы.
•Увеличение или уменьшение производственной нагрузки коэффициентом масштабирования.
•Сжатие длительности теста коэффициентом времени для ускоренной проверки; также поддерживается растяжение времени.
•Standalone- и масштабируемая распределённая архитектура с несколькими коллекторами NetFlow.

Архитектура и возможности продукта

TrafficREWIND представляет собой виртуальный appliance, который можно разворачивать в различных точках производственной сети. Масштабируемая архитектура в реальном времени записывает и синтезирует характеристики трафика на протяжении до 7 дней. Решение работает с метаданными, а не с фактическим содержимым пакетов, и тем самым позволяет воспроизводить профиль приложений и изменение состава трафика во времени без записи пользовательского payload.

Поддержка приложений

TrafficREWIND распознаёт 76 распространённых незашифрованных приложений и 25 TLS-зашифрованных приложений, которые сопоставляются с готовыми Superflows BreakingPoint. В исходном документе среди примеров указаны Facebook, Netflix, YouTube, Instagram, Dropbox, Spotify, iTunes, Gmail, Amazon Video, Baidu, SMTP, IMAP, HTTP, NTP и QUIC.

•Dynamic Applications AppStack. Сопоставляются с HTTP Superflow BreakingPoint; имя динамического приложения автоматически используется как Host header.
•Неизвестный TCP-трафик. Сопоставляется с универсальным TCP Superflow BreakingPoint.
•Неизвестный UDP-трафик. Сопоставляется с универсальным UDP Superflow BreakingPoint.
•Неизвестный SSL-трафик. Сопоставляется с универсальным SSL Superflow BreakingPoint.

Web UI и экспорт тестовой конфигурации

Веб-интерфейс TrafficREWIND позволяет анализировать и синтезировать метаданные NetFlow и одним действием экспортировать тестовую конфигурацию для BreakingPoint.

TrafficREWIND Application Statistics — анализ трафика и экспорт Live Profile

Воспроизведение трафика в лаборатории

Экспортированная из TrafficREWIND тестовая конфигурация — Live Profile — используется компонентом BreakingPoint Live AppSim. При воспроизведении каждый 15-минутный интервал имеет собственную нагрузку и распределение приложений, благодаря чему сохраняется временная динамика производственного трафика.

•Вертикальное масштабирование воспроизводимого трафика вверх или вниз для проверки будущего роста и what-if сценариев.
•Сжатие длительности теста коэффициентом времени; доступно и растяжение времени.
•Сохранение соотношения TLS-зашифрованного и незашифрованного трафика в экспортированном Live Profile.
•Отдельная вкладка статистики Live AppSim с графиками исходной и фактически достигнутой пропускной способности по приложениям.

Режимы развёртывания

Standalone

Для простых конфигураций используется единый VM appliance, в котором совмещены NetFlow Processor и Controller с Web UI.

Distributed

В распределённой конфигурации Processor и Controller работают как отдельные VM. Processor собирает NetFlow и передаёт данные Controller для агрегации и суммирования; интерфейс Processor — CLI. Controller агрегирует сведения от всех Processor — до 8 экземпляров — и предоставляет Web UI управления.

Рисунок 2.

Распределённая модель TrafficREWIND с несколькими NPB и NetFlow Processor

Производительность одного коллектора NetFlow

Для эталонной смеси производственных приложений с нагрузкой до 20 Гбит/с, 30 000 новых сессий в секунду, 200 000 одновременных соединений и сложностью, соответствующей 200 Мбит/с IxFlow при включённых всех полях IxFlow, точность объёма воспроизводимого трафика составляет более 95 % от исходного производственного трафика. При дальнейшем увеличении объёма точность может снижаться в зависимости от числа сессий в секунду, количества одновременных соединений и других параметров.

Совместимые платформы BreakingPoint

Профили трафика, экспортированные из TrafficREWIND, в исходном документе заявлены совместимыми со следующими основными платформами:

Квалифицированные среды виртуализации

КатегорияКвалифицированная среда
Hypervisor и Host OS
•VMware vSphere ESXi 6.x
•KVM на CentOS 7.x
•KVM на Ubuntu 14.04 LTS

Информация для заказа

ПартномерОписание
939-9900TrafficREWIND — подписка на 1 год. Требуется действующая подписка ATI для BreakingPoint. Требуется BreakingPoint версии 8.20 или выше, работающий на CloudStorm Fusion, PerfectStorm Fusion, PerfectStorm ONE Fusion или BreakingPoint Virtual Edition. Одна единица лицензии активирует либо standalone-систему TrafficREWIND, либо распределённое развёртывание с количеством до 8 отдельных TrafficREWIND NetFlow Processor.

Характеристики Keysight IXIA TrafficREWIND — решение для воспроизведения профиля реального производственного трафика в

Название

Значение

Тип

Виртуальное программное решение для преобразования метаданных производственной сети в тестовые конфигурации BreakingPoint

Развертывание

VMware vSphere ESXi и KVM; автономная или распределённая архитектура

Источник данных

Метаданные IxFlow/NetFlow, формируемые средствами AppStack/ATIP на сетевых пакетных брокерах Keysight Vision

Поддерживаемые тестовые платформы

CloudStorm Fusion, PerfectStorm Fusion, PerfectStorm ONE Fusion, BreakingPoint Virtual Edition

Требования

BreakingPoint версии 8.20 или выше и действующая подписка BreakingPoint ATI; для получения данных производственной сети используется Vision NPB с AppStack/ATIP и IxFlow

Производительность

Один TrafficREWIND NetFlow Processor рассчитан на профиль до 20 Гбит/с производственного трафика, 30 тыс. сессий/с и 200 тыс. одновременных соединений; при эталонной нагрузке точность воспроизведения объёма трафика более 95%

Масштабирование

До 8 TrafficREWIND NetFlow Processor в распределённой системе

Хранение

До 7 суток метаданных производственного трафика; экспорт до 24 часов профиля в конфигурацию теста BreakingPoint

Особенности

Автоматическое определение состава приложений по IxFlow, преобразование профиля сети в BreakingPoint Superflows, сохранение временной динамики нагрузки с интервалами 15 минут, масштабирование объёма трафика вверх или вниз, сжатие и растяжение времени теста, воспроизведение реального application mix без сохранения пользовательского payload

Документация Keysight IXIA TrafficREWIND — решение для воспроизведения профиля реального производственного трафика в

Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.

СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях "Акметрон" — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.

Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145

Ключевые преимущества:

  • Полный цикл «под ключ»: от разработки до сопровождения
  • Клиент-серверная архитектура с самостоятельной переналадкой
  • Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
  • Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
  • Управление приборами с любым типом интерфейса
  • ПО работает на системах Windows, Linux, MacOS, доступна веб-версия

Результаты внедрений:

  • Непрерывная работа в автоматическом режиме до 48 часов
  • До 4 500 измерений за этап
  • Одновременное управление 15+ приборами
  • Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
  • Измерение радиотехнических характеристик приемопередающих модулей
  • Автоматизация тестирования фотонных интегральных схем
  • Контроль и испытания СВЧ-усилителей для космических аппаратов

Для каждого продукта мы предоставляем полный комплект документации: инструкция по установке с пошаговой настройкой, руководство по эксплуатации с описанием требований и рабочих процессов, презентация с обзором возможностей и кейсов внедрения.

Предоставим систему с учётом требований промышленных стандартов и рассчитанную на многолетнюю эксплуатацию. Также мы обеспечиваем соответствие отраслевым требованиям, надёжность архитектуры для критических систем и масштабируемость без потери стабильности.

Наши специалисты помогут вам решить самые сложные задачи по автоматизации, измерениям и интеграции

Рекомендуем посмотреть
breakingpoint-prilozheniya-i-testirovanie-sistem-bezopasnosti-img
Keysight IXIA BreakingPoint — платформа тестирования приложений и систем безопасности
Программно-аппаратная и виртуальная платформа для нагрузочного тестирования и валидации сетей и систем безопасности Тип
APS-100/400GE, CloudStorm, PerfectStorm Платформы
Эмуляция более 780 приложений и протоколов, более 190 000 атак и образцов malware, DDoS, exploits, botnets и fuzzing; TrafficREWIND, ATI-обновления, REST API и TCL API; производительность до 3,2 Тбит/с Особенности
broker-setevogo-trafika-model-vision-one-img
Keysight IXIA Vision ONE Network Packet Broker — интеллектуальный сетевой пакетный брокер для мониторинга, анализа и безопасности сетевого трафика
NPB 1U для Inline- и Out-of-Band-мониторинга и распределения трафика Тип
48 × SFP/SFP+ 1/10 Гбит/с и 4 × QSFP+ 40 Гбит/с Интерфейсы
NetStack, PacketStack, AppStack, SecureStack, MobileStack, TradeStack Поддерживаемые Stack
xgs12-chassis-platform-img
Keysight IXIA XGS12 Chassis Platform — модульная платформа тестирования сетей и сервисов
Аппаратная тестовая платформа для функционального, нагрузочного, security- и протокольного тестирования сетевых устройств и приложений L2–L7 Тип
Novus, XM, PerfectStorm, CloudStorm Поддерживаемые модули
12-слотовое шасси, горячая замена тестовых модулей, высокоскоростная объединительная плата, поддержка IxNetwork, IxLoad и BreakingPoint, тестирование Ethernet 400GE/100GE/50GE/40GE/25GE/10GE/1GE/100M, масштабирование многотерабитных тестов Особенности
appstack-img
Keysight IXIA AppStack - интеллектуальный анализ и фильтрация трафика на уровне приложений
Stack для контекстного анализа, идентификации и фильтрации приложений по сигнатурам. Тип
Vision X, Vision ONE, Vision 7300 и CloudLens. Поддерживаемые устройства
Идентификация приложений, геолокация и tagging, RegEx-фильтрация, генерация NetFlow/IPFIX/JSON и IxFlow, Packet Capture, мониторинг в реальном времени и регулярное обновление сигнатур приложений. Особенности
cloudstorm-100ge-modul-dlya-testirovaniya-prilozheniy-i-setevoy-bezopasnosti-img
Keysight IXIA CloudStorm 100GE — нагрузочные модули для тестирования приложений и безопасности
Аппаратный нагрузочный модуль для высокопроизводительного тестирования приложений и сетевой безопасности Тип
2 × QSFP28; 100GE / 50GE / 40GE / 25GE / 10GE Интерфейсы
L2–L7 Уровни тестирования

Сервисное обслуживание

от 150 000 ₽
Калибровка и диагностика
Калибровка и диагностика
цена по запросу
Ремонт измерительного и испытательного оборудования, запчасти, обновление ПО
Ремонт измерительного и испытательного оборудования, запчасти, обновление ПО
от 100 000 ₽
Измерения, пуско-наладка и обучение
Измерения, пуско-наладка и обучение
цена по запросу
Аренда и Б/У оборудование
Аренда и Б/У оборудование
от 30 000 ₽
Организация поверки и сервисное сопровождение
Организация поверки и сервисное сопровождение
от 150 000 ₽
Углублённая диагностика на предмет соответствия заявленным характеристиками
Углублённая диагностика на предмет соответствия заявленным характеристиками

Мы используем файлы cookie

Мы используем cookie для корректной работы сайта, аналитики и улучшения пользовательского опыта. Подробнее об обработке данных — в Политике конфиденциальности.

Настройка cookie

Технические cookie нужны для стабильной работы. Аналитические и другие cookie помогают нам делать сайт лучше для вас: понимать, что вам интересно, и улучшать навигацию. Эти данные анонимны. Разрешая их, вы вносите свой вклад в развитие нашего сайта. Подробности в Политике обработки персональных данных.

Технические Cookie

Эти файлы cookie необходимы для правильной работы сайта и его основных функций (например, навигация, сохранение сессии, работа форм). Без них сайт не сможет функционировать должным образом. Они не собирают информацию для маркетинга или отслеживания. Этот тип cookie нельзя отключить.

Аналитические/Рекламные cookie

Эти файлы cookie позволяют нам собирать информацию о том, как посетители используют наш сайт (например, какие страницы посещают чаще, сколько времени проводят на сайте, возникают ли ошибки). Эта информация собирается в агрегированном или обезличенном виде и используется для анализа и улучшения работы сайта. Данные обрабатываются Яндекс.Метрикой согласно ее политике конфиденциальности (см. сайт Яндекса). Эти cookie активны только с вашего согласия.

Функциональные (остальные) cookie

Эти файлы cookie позволяют сайту запоминать сделанный вами выбор и предоставлять расширенные функции для вашего удобства. Они также могут использоваться для обеспечения работы встроенных на сайт сервисов (например, видеоплееров от Vimeo, виджетов социальных сетей VK), которые улучшают ваш опыт взаимодействия с сайтом. Эти сервисы могут устанавливать свои cookie для корректной работы и запоминания предпочтений. Эти cookie активны только с вашего согласия.

Настройка