Keysight IXIA PacketStack — расширенная FPGA-обработка сетевых пакетов на полной скорости
PacketStack
Расширенная обработка пакетов с богатым набором возможностей и на линейной скорости
Введение
Расширенная обработка пакетов — одна из наиболее важных возможностей сетевого пакетного брокера (Network Packet Broker, NPB). Многие средства безопасности не могут работать эффективно без помощи NPB, выполняющего определённые уровни расширенной обработки пакетов, такие как дедупликация пакетов, удаление заголовков протоколов, усечение пакетов или сочетание множества операций, выполняемых каскадно. Это один из ключевых показателей эффективности (Key Performance Indicator, KPI), который следует учитывать при оценке и выборе пакетного брокера.
Решение
Существует два основных типа реализации NPB для расширенной обработки пакетов: на базе аппаратной программируемой пользователем вентильной матрицы (Field-Programmable Gate Array, FPGA) или на базе программного центрального процессора (Central Processing Unit, CPU).
Сетевые пакетные брокеры Keysight специально созданы для выполнения интенсивной обработки на линейной скорости и оптимизированы с помощью программируемой пользователем вентильной матрицы (FPGA). Аппаратная FPGA ускоряет обработку пакетов в NPB и обеспечивает значительные архитектурные преимущества, включая ускоренную расширенную обработку пакетов без потери пакетов на линейной скорости независимо от размера пакетов. Сочетание расширенных возможностей может выполняться каскадно без снижения производительности.
В отличие от них NPB, использующие встроенную программную обработку центральным процессором (CPU), обычно отбрасывают пакеты по мере увеличения объёма трафика и чаще всего не могут одновременно использовать все возможности из-за ограниченной мощности CPU. Это значительно замедляет обнаружение приложений и формирование отчётности и требует постоянных инвестиций в дополнительные модули. NPB Keysight работают на одном модуле с высокоплотным модульным шасси и настраиваемыми отсеками и не имеют этих ограничений.
Эти расширенные возможности выполняются либо автономно, либо в кластере контроллера фабрики Ixia (Ixia Fabric Controller, IFC), благодаря чему возможность становится универсально доступной даже в распределённой инфраструктуре мониторинга.
Программное обеспечение PacketStack разработано специально для NPB Keysight, использующих аппаратную обработку с ускорением FPGA, и позволяет им работать на максимально высоком уровне. PacketStack повышает ценность ваших NPB Keysight, обеспечивая интеллектуальную видимость сети и открывая больше возможностей за счёт расширенной обработки.
Основные преимущества
- Защищайте инструменты мониторинга, чтобы они работали эффективнее, и удаляйте все дублированные пакеты на полной линейной скорости без потерь
- Позволяйте инструментам анализировать инкапсулированный трафик, удаляя из потока пакетов заголовки VLAN или QinQ, FabricPath, ETag, VNTag, GTP, MPLS, VxLAN, GENEVE, ESP, L2GRE или ERSPAN
- Удаляйте заголовки новых или проприетарных протоколов, таких как L3GRE, JMirror, PBB-TE, LISP, VSL, OTV, PPPoE, с помощью универсального удаления заголовков (Generic Header Stripping).
- Повышайте производительность инструментов и сохраняйте только необходимые байты заголовка, усекая полезную нагрузку до настраиваемой пользователем длины
- Скрывайте персональные данные (Personally Identifiable Information, PII), такие как номера кредитных карт и номера социального страхования, перед отправкой данных в инструменты анализа
- Терминируйте туннели L2GRE или ERSPAN от виртуального ответвителя (vTap) и передавайте на инструменты обычный Ethernet-трафик
- Формируйте туннели L2GRE и выполняйте IP-сегментацию перед туннелированием
- Обеспечивайте инструментам мониторинга измерение задержки с наносекундным разрешением и точностью посредством добавления временных меток ко всем пакетам для приложений, чувствительных ко времени
Ключевые возможности
Возможность | Описание |
Дедупликация пакетов  | Дубликаты пакетов возникают в сетях, когда пакет проходит через несколько сетевых ответвителей (taps) или портов SPAN, создающих несколько копий одного и того же пакета. Дедупликация пакетов уменьшает объём избыточных данных, отправляемых в средства безопасности и инструменты мониторинга, напрямую повышая эффективность инструментов и сохраняя их целостность. Гибкие параметры конфигурации позволяют игнорировать определённые заголовки и выбирать, будет ли окно дедупликации основываться на пакетах или времени. |
Удаление заголовков протоколов  | Инструменты мониторинга — как устаревшие, так и современные — не могут анализировать трафик, инкапсулированный в неподдерживаемый протокол. Эта возможность позволяет инструментам контролировать все требуемые данные, удаляя из потока пакетов заголовки VLAN или QinQ, FabricPath, ETag, VNTag, GTP, MPLS, VxLAN, GENEVE, ESP, L2GRE или ERSPA. Универсальное удаление заголовков (Generic Header Stripping) также может удалять заголовки новых или проприетарных протоколов, таких как L3GRE, JMirror, PBB-TE, LISP, VSL, OTV, PPPoE и т. д. |
Терминация туннелей L2GRE  | Многие виртуальные ответвители, включая Phantom vTap компании Keysight, формируют трафик виртуальных машин (VM) в инкапсуляции L2GRE. PacketStack может терминировать туннель L2GRE, чтобы обычный Ethernet-трафик мог направляться в инструменты для обработки, тем самым снимая с подключённых инструментов нагрузку по терминации туннеля. |
Расширенная защита от всплесков  | Глубокая буферизация позволяет инструментам мониторинга видеть каждый пакет даже в условиях микровсплесков, когда суммарная пропускная способность временно превышает пропускную способность порта. Такое состояние обычно возникает, когда трафик из высокоскоростной сети адаптируется для подачи в инструмент с меньшей скоростью. Расширенная защита от всплесков PacketStack обеспечивает передачу данных от высокоскоростного всплескового трафика к инструментам с меньшей скоростью. |
Усечение пакетов  | Многим инструментам мониторинга, особенно устаревшим, требуется анализировать только заголовки пакетов. В других приложениях мониторинга нормативные требования предписывают инструментам удалять конфиденциальные данные из перехваченного сетевого трафика. Возможность усечения пакетов может удалять данные полезной нагрузки из контролируемого сетевого трафика, что повышает производительность инструментов и обеспечивает безопасность конфиденциальных пользовательских данных. |
Маскирование данных  | Сетевым операторам часто требуется удалять персональные данные (Personally Identifiable Information, PII), такие как номера кредитных карт или номера социального страхования, перед отправкой данных в инструменты анализа. Маскирование данных удаляет эти данные из пакета в реальном времени и заменяет их значением поля фиксированной длины перед пересылкой в средства безопасности и инструменты мониторинга. |
Добавление временных меток  | Сетевым операторам требуются высокоточные временные метки в пакетах для корреляции событий с журналами других устройств в финансовых центрах обработки данных с малой задержкой и для корреляции событий трафика в глобальной сети (WAN). Добавление временных меток PacketStack вставляет высокоточную временную метку в каждый пакет на входе. Источники времени включают локальный источник, сетевой протокол времени (Network Time Protocol, NTP) и протокол точного времени (Precision Time Protocol, PTP). |
Соответствие возможностей между платформами пакетных брокеров
Возможности расширенной обработки пакетов | Vision X | Vision ONE | Vision E10S | Vision 400 |
Удаление VnTAG | Да | Да | Да | Н/Д |
Удаление MPLS | Да | Да | Да | Н/Д |
Удаление GTP | Да | Да | Да | Н/Д |
Терминация и удаление GRE/ERSPAN | Да | Да | Да | Н/Д |
Удаление FabricPath | Да | Да | Да | Н/Д |
Удаление 802.1br | Да | Да | Да | Н/Д |
Удаление PPPoE | Да | Н/Д | Н/Д | Н/Д |
Удаление LISP | Да | Да | Да | Н/Д |
Удаление VXLAN | Да | Да | Да | Н/Д |
Универсальное удаление заголовков | Да | Да | Да | Да |
Удаление GENEVE | Да | Н/Д | Н/Д | Н/Д |
Удаление заголовка и трейлера ESP | Н/Д | Н/Д | Да | Н/Д |
Дедупликация | Да | Да | Да | Да |
Дедупликация с игнорированием заголовка L3, кроме IP | Да | Да | Н/Д | Н/Д |
Повторная сборка IP | Да | Н/Д | Н/Д | Н/Д |
Маркировка исходного порта | Н/Д | Да | Н/Д | Н/Д |
Преобразование временных меток Arista | Да | Н/Д | Н/Д | Н/Д |
Добавление временных меток | Да | Да | Да | Н/Д |
Защита от всплесков 1G | Н/Д | Да | Да | Н/Д |
Усечение QUIC | Да | Да | Да | Да |
Усечение HTTPS | Да | Да | Да | Да |
Усечение/обрезка | Да | Да | Да | Да |
Добавление трейлера с исходной длиной пакета | Да | Да | Да | Да |
Размер jumbo-пакетов в байтах | 9412 | 10221 | 10221 | 9000 |
Скорость формирователя трафика | 10/25/50G | 1G | 1G | 10/25G |
Маскирование данных | Да | Да | Да | Н/Д |
GRE поверх HiGig (межсоединение IFC) | Н/Д | Да | Да | Н/Д |
Формирование GRE | Н/Д | Да | Да | Н/Д |
Фрагментация GRE | Н/Д | Да | Да | Н/Д |
Экспорт NetFlow | Да | Н/Д | Да | Н/Д |
Туннелирование NetStack (L2GRE/VxLAN) | Да | Н/Д | Н/Д | Н/Д |
Примечание. Vision 400 передаёт большинство возможностей PacketStack в PacketStack+, сохраняя лишь несколько выбранных возможностей. Подробные сведения см. в техническом описании PacketStack+.
Информация для заказа
Возможности PacketStack доступны на Vision X, Vision 400, Vision ONE и Vision E10S
Информация для заказа Vision X
Номер изделия | Vision X |
MVX-PS8PC | Keysight Vision X, модуль PacketStack с (8) портами 100G (передний); на каждом порту поддерживаются разные скорости; сведения о поддержке (10G, 25G, 40G, 50G и 100G) см. в примечаниях к выпуску; для работы требуются лицензии портов, приобретаемые отдельно (LIC-VX-2PC, максимум 4 на модуль); для включения PacketStack требуется не менее (1) и не более (2) лицензий LIC-VX-PS2C на модуль; дополнительные возможности PacketStack приобретаются отдельно; при отдельной покупке требуется серийный номер шасси |
MVX-PS-R | Keysight Vision X, задняя плата PacketStack; лицензия на производительность/возможности приобретается отдельно; устанавливается в задний отсек; без портов; для работы требуется не менее (1) и не более (2) лицензий LIC-VX-PS2C на модуль; дополнительные возможности PacketStack приобретаются отдельно; этот модуль необходим для поддержки NEBS (Alarm); при отдельной покупке требуется серийный номер шасси |
LIC-VX-PS2C | Keysight Vision X, лицензия на возможности PacketStack 200G; лицензируется на модуль PacketStack для скорости до 200 Гбит/с; возможности включают усечение пакетов, добавление временных меток, трейлер длины пакета и маскирование данных фиксированной длины; максимум 2 лицензии на модуль PacketStack (до 400 Гбит/с); при отдельной покупке требуется серийный номер шасси |
LIC-VX-STRP | Keysight Vision X, (1) возможность удаления заголовков; лицензируется на модуль PacketStack; для использования этой возможности в качестве обязательного условия требуется не менее (1) и не более (2) лицензий LIC-VX-PS2C на модуль; при отдельной покупке требуется серийный номер шасси |
LIC-VX-TUNL | Keysight Vision X, (1) возможность туннелирования; лицензируется на модуль PacketStack; для использования этой возможности в качестве обязательного условия требуется не менее (1) и не более (2) лицензий LIC-VX-PS2C на модуль; при отдельной покупке требуется серийный номер шасси |
LIC-VX-DDUP | Keysight Vision X, (1) возможность дедупликации пакетов; лицензируется на модуль PacketStack; для использования этой возможности в качестве обязательного условия требуется не менее (1) и не более (2) лицензий LIC-VX-PS2C на модуль; при отдельной покупке требуется серийный номер шасси |
Информация для заказа Vision 400
Номер изделия | Vision 400 |
LIC-V400-PS2C | Keysight Vision 400, 200G активированных возможностей PacketStack. Полный набор возможностей для FPGA. Максимум (2) на устройство Vision 400 (993-0307) |
SUB-V400-PS2C | Keysight Vision 400, годовая подписка на 200G активированных возможностей PacketStack. Полный набор возможностей для FPGA. Максимум (2) на устройство Vision 400 (993-0354) |
Информация для заказа Vision ONE
Номер изделия | Vision ONE |
LIC-V1-PS8X | Лицензия Keysight Vision ONE PacketStack (AFM) — для включения дополнительных возможностей PacketStack со скоростью 80 Гбит/с. Включает дедупликацию, удаление заголовков, усечение пакетов, добавление временных меток и маскирование данных |
LIC-V1-PS4X-F | Полная лицензия Keysight Vision ONE PacketStack (AFM) обеспечивает работу возможностей на скорости 40 Гбит/с. Включённые возможности PacketStack: маскирование данных, усечение пакетов, защита от всплесков 1 Гбит/с, добавление временных меток с источниками времени, отличными от PTP, и добавление трейлера с исходной длиной пакета |
LIC-V1-PSX-E | Начальная лицензия Keysight Vision ONE PacketStack (AFM) обеспечивает работу возможностей на скорости 10 Гбит/с. Включённые возможности PacketStack: маскирование данных, усечение пакетов, защита от всплесков 1 Гбит/с, добавление временных меток с источниками времени, отличными от PTP, и добавление трейлера с исходной длиной пакета для (1) порта или (1) динамического фильтра. Дополнительную функциональность можно добавить с помощью дополнительных специализированных лицензий на возможности. Не более одной лицензии на производительность на шасси. Эту лицензию можно обновить до обработки 40G с помощью лицензии обновления LIC-V1-PS4X-U. (993-0098) |
LIC-V1-TUNL | Лицензия на возможности Keysight Vision ONE — включает PacketStack (AFM) — туннелирование GRE (туннелирование L2GRE и ERSPAN). Не более одной лицензии на шасси. Требуется LIC-SYS-V-ONE-ADV-ENTRY или LIC-SYS-V-ONE-ADV-FULL. (993-0105) |
LIC-V1-STRP | Лицензия на возможности Keysight Vision ONE — включает удаление заголовков PacketStack (протоколов). Не более одной лицензии на шасси. Требуется LIC-V1-PSX-E или LIC-V1-PS4X-F. (993-0106) |
LIC-V1-DDUP | Лицензия на возможности серии Keysight Vision ONE включает расширенную возможность дедупликации пакетов. Не более одной лицензии на шасси. Требуется LIC-V1-PSX-E или LIC-V1-PS4X-F. (993-0107) |
LIC-V1-TMSP | Лицензия на возможности серии Keysight Vision ONE включает расширенную возможность добавления временных меток к пакетам. Лицензия на возможность включает источник временных меток (PTP) 1588 для вставки временных меток. Не более одной лицензии на возможность на шасси. Требуется LIC-V1-PSX-E или LIC-V1-PS4X-F. (993-0108) |
Информация для заказа Vision E10S
Номер изделия | Vision E10S |
LIC-E10S-PS-10G | Keysight Vision E10S, добавление PacketStack 10 Гбит/с (защита от всплесков 1G, маскирование, добавление временных меток, усечение пакетов, добавление трейлера), максимум (2) лицензии на систему |
LIC-E10S-DDUP | Keysight Vision E10S, включает возможность дедупликации PacketStack, лицензируется на систему; поддерживается скорость до 40 Гбит/с, если PacketStack лицензирован на 40 Гбит/с |
LIC-E10S-STRP | Keysight Vision E10S, включает возможность удаления заголовков PacketStack, лицензируется на систему; поддерживается скорость до 40 Гбит/с, если PacketStack лицензирован на 40 Гбит/с |
LIC-E10S-TUNL | Keysight Vision E10S, включает возможность туннелирования PacketStack, лицензируется на систему; поддерживается скорость до 40 Гбит/с, если PacketStack лицензирован на 40 Гбит/с |
LIC-E10S-NTFL-10G | Keysight Vision E10S, включает возможность формирования NetFlow со скоростью до 10 Гбит/с; максимум (2) лицензии на систему |
Найдите свою платформу
Стеки | ||
NetStack |  | Надёжная фильтрация, агрегация, репликация и многое другое... Узнать больше: NetStack Software Suite | Keysight |
PacketStack |  | Интеллектуальная фильтрация, модификация и транспортировка пакетов Узнать больше: PacketStack Software Suite | Keysight |
PacketStack + |  | Расширенная обработка пакетов на полной линейной скорости Узнать больше: PacketStack+ Software Suite | Keysight |
AppStack |  | Контекстно-зависимая фильтрация уровня приложений на основе сигнатур Узнать больше: AppStack Software Suite | Keysight |
SecureStack |  | Оптимизированная обработка защищённого трафика Узнать больше: SecureStack Software Suite | Keysight |
MobileStack |  | Интеллектуальная видимость, адаптированная для усовершенствованного пакетного ядра мобильного оператора Узнать больше: MobileStack Software Suite | Keysight |
TradeStack |  | Управление данными рыночных потоков Узнать больше: TradeStack Software Suite | Keysight |
AIStack |  | Управление данными приложений ИИ Узнать больше: AIStack Software Suite | Keysight |
Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.
СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях "Акметрон" — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.
Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145
Ключевые преимущества:
- Полный цикл «под ключ»: от разработки до сопровождения
- Клиент-серверная архитектура с самостоятельной переналадкой
- Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
- Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
- Управление приборами с любым типом интерфейса
- ПО работает на системах Windows, Linux, MacOS, доступна веб-версия
Результаты внедрений:
- Непрерывная работа в автоматическом режиме до 48 часов
- До 4 500 измерений за этап
- Одновременное управление 15+ приборами
- Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
- Измерение радиотехнических характеристик приемопередающих модулей
- Автоматизация тестирования фотонных интегральных схем
- Контроль и испытания СВЧ-усилителей для космических аппаратов
Для каждого продукта мы предоставляем полный комплект документации: инструкция по установке с пошаговой настройкой, руководство по эксплуатации с описанием требований и рабочих процессов, презентация с обзором возможностей и кейсов внедрения.
Предоставим систему с учётом требований промышленных стандартов и рассчитанную на многолетнюю эксплуатацию. Также мы обеспечиваем соответствие отраслевым требованиям, надёжность архитектуры для критических систем и масштабируемость без потери стабильности.
Наши специалисты помогут вам решить самые сложные задачи по автоматизации, измерениям и интеграции
Рекомендуем посмотреть
Сервисное обслуживание
