Vision X (Keysight) — Network Packet Broker (NPB) для дата‑центров
Keysight Vision X — модульный высокоплотный Network Packet Broker нового поколения для построения масштабируемой фабрики видимости в дата‑центрах и у сервис‑провайдеров. Обеспечивает централизованную агрегацию/фильтрацию/распределение трафика, расширенную обработку пакетов и функции безопасности (в т.ч. inline decryption).
Ключевые преимущества
- Модульная платформа 3RU: обновление по мере роста задач, экономия места и энергии, улучшение ROI
- Конфигурация через GUI или REST API (динамический компилятор фильтров)
- Без потерь: line‑rate коммутация и обработка пакетов
- Advanced Packet Processing до 2 Tbps (FPGA): дедупликация, stripping, trimming, timestamping и др.
- Inline Decryption: расшифровка/повторное шифрование как прозрачный прокси (inline и out‑of‑band)
- 5G visibility (MobileStack): корреляция/сэмплирование/осведомлённость о сетевых состояниях для операторов
Основные сценарии применения
- Централизованная обработка трафика в архитектуре spine‑and‑leaf (приём агрегированного трафика от Vision Edge)
- Inline/OOB дешифрование для разгрузки security‑инструментов
- DPI и метаданные: идентификация/фильтрация приложений, генерация метаданных (IxFlow: NetFlow/IPFIX/JSON/Kafka/Pulsar)
- Inline HA: отказоустойчивые топологии и защита от сбоев (инструменты, кабели, трансиверы, питание, обновления и т.д.)
Функциональные пакеты (стек возможностей)
NetStack (базовые функции видимости)
- 3 стадии фильтрации, агрегация, репликация, intersection/priority filtering
- Балансировка нагрузки, dynamic filter compiler
- VLAN‑маркировка источника, L2GRE/VxLAN termination/origination, packet capture
PacketStack (FPGA‑обработка на линейной скорости)
- До 2 Tbps обработки: deduplication, header stripping, packet trimming, timestamping
- Burst protection, data masking, tunnel termination (любая инкапсуляция)
AppStack (уровень приложений + контент‑политики)
- Application ID, геолокация/теги, RegEx‑фильтрация, подписка сигнатур
- IxFlow метаданные, packet capture, data masking+
FlowStack (ускорение метаданных/потоков)
- До 5× быстрее CPU‑подходов, flow shunting, экспорт NetFlow v10 (IPFIX)
SecureStack
- Out‑of‑band и Inline decryption
MobileStack (5G)
- Encrypted 5G data access, GTP correlation, subscriber filtering/sampling/load balancing, allowlisting, metadata & analytics
Производительность и интерфейсы
- Коммутация: 6.4 Tbps one‑way / 12.8 Tbps full‑duplex, non‑blocking, line‑rate с включённой фильтрацией
- Порты/скорости: 10/25/40/50/100 GbE, индивидуальная конфигурация портов
- Пример ёмкости портов (в зависимости от модулей):
- 100G: до 60 (NetStack) / до 44 (PacketStack) / до 28 (App)
- 50G: до 108 / 88 / 56
- 10/25G: до 108 / 108 / 96
- 100G: до 60 (NetStack) / до 44 (PacketStack) / до 28 (App)
Управление и безопасность доступа
- Web‑GUI (TLS 1.2), REST API
- SNMP v1/v2/v3, Syslog (plain/encrypted), event monitoring/logging
- AAA: Local / RADIUS / TACACS+ / LDAP, granular access, IP allowlist
- IEEE 1588 / PTP time sync, IPv4/IPv6, DHCP/static, secure serial console
Форм‑фактор и условия эксплуатации
- 3RU, стойка 19"
- Направление воздушного потока: Front‑to‑Rear
- Рабочая температура: 5…40 °C (кратковременно −5…55 °C*)
- Влажность: 5–85% RH (без конденсации; кратковременно до 90%*)
- Хранение: −40…70 °C * не более 96 часов подряд
Питание
- AC: 4 hot‑swap PSU, 100–240 VAC, до 1500W на БП, тепловыделение до 3000W
- DC: 4 hot‑swap PSU, 48–60 VDC, до 1500W на БП
Соответствие
- Safety: EN IEC 62368‑1, UL/CSA 62368‑1
- EMC: CISPR 32/35, EN 55032/55035, FCC Part 15B Class A и др.
- RoHS/WEEE соответствие; сертификации: USA/Canada/EU/UK/Australia/South Korea
- Страна происхождения: USA, Malaysia
Комплектации / заказ
Базовые системы
- SYSVX-BASE-AC / SYSVX-BASE-DC — шасси + 12×100G switch card + 4 БП + вентиляторы + smart blanks
- SYSVX-CHASE-AC / SYSVX-CHASE-DC — «только шасси», без основной switch card
Модули
- MVX-SWCH — switch card 12×100G
- MVX-NS12PC — NetStack 12×100G
- MVX-PS8PC — PacketStack 8×100G (Front)
- MVX-PS-R — PacketStack Rear
- MVX-AM4PC — App Module 4×100G (лицензии отдельно)
Лицензии
- Port licenses: LIC‑VX‑1PC (1 мультискоростной 100G порт)
- Feature licenses: NetStack / PacketStack / FlowStack / AppStack / SecureStack / MobileStack (по перечню)