PerfectStorm® 10/1GE, высокопроизводительные модули нагрузки для приложений и безопасности

Семейство модулей нагрузки Ixia PerfectStorm обеспечивает самое масштабируемое в отрасли решение для тестирования конвергированных мультисервисных услуг, доставки приложений и сетевых платформ безопасности как для проводных, так и для беспроводных сетей.
Архитектурный прорыв семейства PerfectStorm основан на технологических инновациях, реализованных в аппаратных платформах Ixia Xcellon-Ultra и BreakingPoint Firestorm, что позволяет создать революционное конвергированное решение с оптимальной гибкостью и производительностью для удовлетворения требований современных и будущих сетей следующего поколения.

Основные особенности

Унифицированная платформа для тестирования приложений и безопасности, с поддержкой BreakingPoint и IxLoad
Масштабирование до реалистичных условий трафика
Аппаратное ускорение SSL и IPsec
Многопользовательская среда с распределением владения портами для всех портов тестовых модулей в шасси
Двойные скорости 1G/10G и агрегация ресурсов

Ixia PerfectStorm — оптимальное решение для:

Оценки контент-ориентированных устройств безопасности нового поколения
Бенчмаркинга и валидации сетевой инфраструктуры и сетевых устройств
Усиления защиты мобильных сетей 3G/4G/LTE
Развертывания компактных киберполигонов и обучения специалистов
Оптимизации виртуализированных дата-центров
Настройки систем и политик
Снижения IT-рисков
Внедрения мультисервисных конвергентных решений
Оценки инфраструктуры и устройств хранения данных

Распространение динамичных и постоянно развивающихся приложений, наряду с ростом числа продвинутых вредоносных атак, создало опасный дефицит контроля и видимости как производительности, так и безопасности ИТ-инфраструктуры.

Мир становится постоянно подключённой мобильной средой с огромными объёмами трафика, проходящего через WAN, LAN и центры обработки данных. Рост масштабов, сложности и разнообразия сетевого трафика вызывает резкий рост числа портов в дата-центрах и разнообразия технологий.

По мере того как требования к пропускной способности подталкивают сетевые устройства к терабитному уровню, а пользователи генерируют в 10 раз больше TCP-соединений в секунду по сравнению с последними 2–3 годами, производители оборудования, дата-центры и операторы должны поспевать, внедряя оборудование ещё более высокой плотности — 10GE, 40GE и 100GE.

Оснащённый мощными многокорневыми и многопоточными сетевыми процессорами, PerfectStorm представляет собой архитектуру следующего поколения от Ixia, разработанную для удовлетворения тестовых потребностей таких производителей. Поскольку операторы и крупные предприятия внедряют это же оборудование в своих сетях, им также необходимо тестировать и проверять производительность и функциональность перед вводом в эксплуатацию.

Единая интегрированная система, оснащённая 12 модулями PerfectStorm, обеспечивает контроль прикладного трафика почти до 1 терабита, до 720 миллионов одновременных соединений и скорость установления новых TCP-соединений до 24 миллионов. Аппаратное ускорение поддерживает огромный уровень шифрования — до 240 Гбит/с трафика SSL и 480 Гбит/с трафика IPsec на систему. Система использует встроенные ПЛИС (FPGA) для повышения точности измерения задержек с разрешением 10 нс.

Шасси XGS12-HS и нагрузочные модули PerfectStorm 10/1GE

Масштабные, простые в использовании и высокоточные симуляции для стресс-тестирования современных высоконагруженных, динамичных, конвергентных сетей и инфраструктуры дата-центров

Модульная платформа PerfectStorm создаёт реалистичные, высоконапряжённые условия и поведение пользователей, чтобы предоставить организациям возможность проводить баттл-тестирование ИТ-инфраструктуры, обучать киберспециалистов, настраивать системы и политики, а также трансформировать процессы безопасности для проактивной и эффективной работы.

Ixia PerfectStorm — оптимальное решение для:
• Оценки устройств контент-ориентированной сетевой безопасности нового поколения
• Внедрения конвергентных мультисервисных услуг
• Бенчмаркинга и проверки производительности сетевой инфраструктуры и сетевых устройств
• Усиления безопасности мобильных сетей 3G/4G/LTE
• Развёртывания компактных киберполигонов и подготовки киберспециалистов
• Оптимизации виртуализированных дата-центров
• Настройки систем и политик
• Снижения ИТ-рисков
• Внедрения конвергентных мультисервисных услуг

Режимы работы

8 интерфейсов SFP+ на нагрузочных модулях PerfectStorm 10G могут работать как 10G-порты (режим 10G) или как 1G-порты (режим 1G). Продвинутые возможности агрегирования PerfectStorm позволяют модулям работать в двух различных режимах, обеспечивая дополнительную гибкость и производительность:

Неагрегированный режим: в этом режиме каждый порт 10GE использует 1/8 вычислительных и мемори-ресурсов сетевого процессора на модуле, что позволяет обеспечивать передачу прикладного трафика на скорости линии для каждого порта — до 80 Gbps на модуль.

Агрегированный режим 10GE: этот режим обеспечивает гибкость распределения всех доступных ресурсов NP и памяти на модуле, используя один 10GE-порт для передачи/приёма трафика. Тестовые приложения Ixia автоматически настраивают распределение ресурсов NP для достижения максимальной производительности.

Аппаратные варианты

Нагрузочный модуль PerfectStorm 10GE включает 8 интерфейсов 1GE/10GE SFP+ и поставляется в трёх вариантах, каждый из которых доступен как в стандартной версии (поддерживает IxLoad), так и во Fusion-версии (поддерживает как IxLoad, так и BreakingPoint):

• 2-портовый 1GE/10GE SFP+
• 4-портовый 1GE/10GE SFP+
• 8-портовый 1GE/10GE SFP+

Гибкая модель лицензирования позволяет пользователям легко обновлять свои устройства (с любой модели на любую), используя лишь активационный код. Такая гибкость позволяет сохранять первоначальные инвестиции, быстро подстраиваться под требования проектов и распределять инвестиции на несколько кварталов, если требуется дополнительная производительность.

Также доступна версия 1G: PerfectStorm 8×1GE ports Fusion; она поддерживает IxLoad и BreakingPoint:
• 8-портовый 1GE SFP+

Характеристики PerfectStorm

Поддержка приложений Ixia

Спецификация	PerfectStorm Fusion PS1GE8NG	PerfectStorm Fusion PS10GE8NG	PerfectStorm PS10GE8
IxOS	Yes	Yes	Yes
IxExplorer	No	No	No
IxLoad	Yes	Yes	Yes
BreakingPoint	Yes	Yes	Yes
IxNetwork	No	No	No
TCL API	Yes	Yes	Yes

Аппаратные характеристики нагрузочного модуля

Спецификация	PerfectStorm Fusion PS1GE8NG	PerfectStorm Fusion PS10GE8NG	PerfectStorm PS10GE8
Physical Interfaces	8-port, 1GE SFP+	8-port, 10/1GE SFP+	8-port, 10/1GE SFP+
1GE Support	Yes	Yes	Yes
Transceiver Support (pluggable transceivers)	SFP+, 10Gb/1Gb SR optical Xcvr, 850nm (cable included) SFP+, 10Gb/1Gb LR optical Xcvr, 1310nm	SFP+, 10Gb/1Gb SR optical Xcvr, 850nm (cable included) SFP+, 10Gb/1Gb LR optical Xcvr, 1310nm	SFP+, 10Gb/1Gb SR optical Xcvr, 850nm (cable included) SFP+, 10Gb/1Gb LR optical Xcvr, 1310nm
Memory	64GB	64GB	64GB
Hardware-Based Traffic Capture (available in BreakingPoint)	256MB per 1GE interface	256MB per 10GE interface	N/A
Software-Based Traffic Capture Buffer (available in IxLoad)	Maximum between 2GB or 2 Million packets, per interface	Maximum between 2GB or 2 Million packets, per interface	Maximum between 2GB or 2 Million packets, per interface
Hardware Encryption Offload	Yes	Yes	Yes
FPGA Offload	Yes	Yes	Yes

Спецификация	PerfectStorm Fusion PS1GE8NG	PerfectStorm Fusion PS10GE8NG	PerfectStorm PS10GE8
Поддержка приложений Ixia
IxOS	Да	Да	Да
IxExplorer	Нет	Нет	Нет
IxLoad	Да	Да	Да
BreakingPoint	Да	Да	Да
IxNetwork	Нет	Нет	Нет
TCL API	Да	Да	Да
Аппаратные характеристики, характеристики нагрузочного модуля
Физические интерфейсы	8-портовый, 1GE SFP+	8-портовый, 10/1GE SFP+	8-портовый, 10/1GE SFP+
Поддержка 1GE	Да	Да	Да
Поддержка трансиверов (pluggable transceivers)	SFP+, 10Gb/1Gb SR оптический трансивер (Xcvr) 850 нм (кабель включён) / SFP+, 10Gb/1Gb LR оптический трансивер 1310 нм	SFP+, 10Gb/1Gb SR оптический трансивер 850 нм (кабель включён) / SFP+, 10Gb/1Gb LR оптический трансивер 1310 нм	SFP+, 10Gb/1Gb SR оптический трансивер 850 нм (кабель включён) / SFP+, 10Gb/1Gb LR оптический трансивер 1310 нм
Память	64GB	64GB	64GB
Аппаратный буфер захвата трафика (Hardware-Based Traffic Capture) (доступно в BreakingPoint)	256MB на интерфейс 1GE	256MB на интерфейс 10GE	Н/Д
Программный буфер захвата трафика (Software-Based Traffic Capture Buffer) (доступно в IxLoad)	Максимум между 2GB или 2 млн пакетов, на интерфейс	Максимум между 2GB или 2 млн пакетов, на интерфейс	Максимум между 2GB или 2 млн пакетов, на интерфейс
Аппаратное ускорение шифрования (Hardware Encryption Offload)	Да	Да	Да
FPGA Offload	Да	Да	Да
IPv4, IPv6, UDP, TCP	Генерация аппаратной контрольной суммы (hardware checksum generation)
Габариты нагрузочного модуля (Load Module Dimensions)	16" (Д) × 1.3" (Ш) × 12.00" (В) / 406 мм (Д) × 33 мм (Ш) × 305 мм (В)
Диапазон рабочей температуры (Operating Temperature Range)	41°F – 95°F (5°C – 35°C), воздух окружающей среды (ambient air)
Ёмкость шасси (Chassis Capacity)
Количество карт на шасси (Cards per Chassis)	12	12	12
Плотность портов на шасси (Port Density per Chassis)	144-портовое, 1GE	144-портовое, 1GE/10GE	144-портовое, 1GE/10GE
Совместимость шасси (Chassis Compatibility)	XGS12 & XGS2	XGS12 & XGS2	XGS12 & XGS2
Комплекты шасси XGS12 (XGS12 Chassis Bundles)	XGS12-HS (940-0006) XGS12-HSL (940-0016) XGS2-HS (940-0012) XGS2-HSL (940-0014)	XGS12-HS (940-0006) XGS12-HSL (940-0016) XGS2-HS (940-0012) XGS2-HSL (940-0014)	XGS12-HS (940-0006) XGS12-HSL (940-0016) XGS12-SD (940-0011) XGS2-HS (940-0012) XGS2-HSL (940-0014) XGS2-SD (940-0010)

Показатель производительности (Performance Metric)	PerfectStorm Fusion PS1GE8NG	PerfectStorm Fusion PS10GE8NG	XGS12 Chassis with 12 × PS10GE8NG Blades
Applications Throughput	8Gbps	80Gbps	960Gbps
TCP Connections per Second	2M	2M	24M
Applications Concurrent Flows	60 Million	60 Million	720 Million
SSL Bandwidth	8Gbps	20Gbps	240Gbps
SSL Handshakes Rates	200,000	200,000	2.4 Million
SSL Concurrent Flows	1 Million	1 Million	12 Million
Applications Throughput over SCTP	5Gbps	5Gbps	60Gbps
Applications Throughput over IPsec	8Gbps	25Gbps	300Gbps
IPsec, Concurrent Tunnels	500,000	500,000	6 Million
IPsec, Tunnel Setup Rates	2,000	2,000	12,000
Applications Throughput over GTP	8Gbps	40Gbps	480Gbps
GTP, UE Attachment Rate	450K	450K	5.4M
GTP, Tunnels	3M	3M	36M

BreakingPoint	PerfectStorm Fusion (PS10GE8NG & PS1GE8NG)
Test Components	• Application Simulator • Session Sender • Security • Security NP • Recreate • Stack Scrambler

BreakingPoint	PerfectStorm Fusion (PS10GE8NG & PS1GE8NG)
Mobility (3G/4G)	Interfaces Supported • S1-U (eNodeB and SGW sides) • S1-MME (eNodeB side) • SGi (PDN side) • S5/8 (SGW and PGW sides) • S11 (MME and SGW sides) • Gn (SSGN and GGSN sides) Wireless Protocols Supported • S1AP • GTP-C v1, GTP-C v2, GTP-U v1 • SCTP (over UDP or IP) 3G/4G Operational Modes • eNodeBs + UEs • PDN • MME • SGW + PGW + PDN • eNodeBs + UEs + MME, SGW + PGW + PDN • SGSN + UEs • GGSN + PDN • UE/eNB/MME/SGW • PGW/PDN • UE/eNB vs. MME/SGW/PGW/PDN

BreakingPoint

PerfectStorm Fusion (PS10GE8NG & PS1GE8NG)

Mobility (3G/4G)

Interfaces Supported
• S1-U (eNodeB and SGW sides)
• S1-MME (eNodeB side)
• SGi (PDN side)
• S5/8 (SGW and PGW sides)
• S11 (MME and SGW sides)
• Gn (SSGN and GGSN sides)

Wireless Protocols Supported
• S1AP
• GTP-C v1, GTP-C v2, GTP-U v1
• SCTP (over UDP or IP)

3G/4G Operational Modes
• eNodeBs + UEs
• PDN
• MME
• SGW + PGW + PDN
• eNodeBs + UEs + MME, SGW + PGW + PDN
• SGSN + UEs
• GGSN + PDN
• UE/eNB/MME/SGW
• PGW/PDN
• UE/eNB vs. MME/SGW/PGW/PDN

Performance Metric	PerfectStorm PS1GE8NG	PerfectStorm PS10GE8 & PS10GE8NG	XGS12 Chassis with 12 × PS10GE8NG Blades
Applications Throughput	8Gbps	64Gbps	768Gbps
HTTP Throughput	8Gbps / 8Gbps	40Gbps / 72Gbps	480Gbps / 864Gbps
HTTP Connections per Second	1.5M	1.5M	18M
HTTP Concurrent Connections	30M	30M	360M
SSL Throughput	8Gbps	20Gbps	240Gbps
SSL Connection Rates	200,000	200,000	2.4 Million
SSL Concurrent Flows	1 Million	1 Million	12 Million
IPsec, Concurrent Tunnels	500,000	500,000	6 Million
IPsec, Tunnel Setup Rates	10,000	10,000	120,000

IxLoad Application Support

IxLoad Application Support	PerfectStorm (PS10GE8 and PS10GE8NG)
Application Delivery	• AppLibrary • TCP Plugin • Application Replay • HTTP • HTTPS • FTP • SMTP • POP3 • DNS • TFTP • IMAP • Stateless Peer
Video Delivery	• VoD (RTSP, QoE) • RTSP (RTP/TCP) • IPTV Multicast IPv4 • Silverlight • Adobe HDS • Apple HLS • Flash Player • MPEG DASH • Quality of Video
VoIP	• Advanced SIP • SIP Cloud/SIP Proxy • RTP/RTCP • SRTP & TLS • Audio, Voice, Video • Video Telepresence • MSRP • Quality of Voice / Quality of Video
IPsec	• IKEv1, IKEv2, IPsec Suites B • IPsec Quick Tests
Storage	• CIFSv1 • SMB 2.1 • SMB 3.0 • iSCSI • NFSv3, NFSv4, NFSv4.1
Stack Manager	• Static ARP • GratARP • IPv4 / IPv6 • PPP • L2TP • DNS • DHCPv4 • DHCPv6 • IPv6 SLAAC • 6rd • DSLite • 802.1x • WebAuth • EAPoUDP

Информация по заказу оборудования (Hardware Ordering Information)

Номер детали (Part Number)	Описание (Description)
940-0006	XGS12-HS 12-slot chassis bundle with High Performance Controller
940-0016	XGS12-HSL 12-slot chassis bundle with High Performance Controller
940-0011	XGS12-SD 12-slot chassis bundle with Standard Controller
940-0012	XGS2-HS 2-slot chassis bundle with High Performance Controller
940-0014	XGS2-HSL 2-slot chassis bundle with High Performance Controller
940-0010	XGS2-SD 2-slot chassis bundle with Standard Controller
Fusion Load Modules
944-1200	PerfectStorm 10GE Fusion 8-port (PS10GE8NG)
944-1203	PerfectStorm 1GE Fusion 8-port (PS1GE8NG)
944-1209	PerfectStorm 10GE Fusion 4-port (PS10GE4NG)
944-1210	PerfectStorm 10GE Fusion 2-port (PS10GE2NG)
Standard Load Modules
944-1204	PerfectStorm 10GE 8-port (PS10GE8)
944-1207	PerfectStorm 10GE 4-port (PS10GE4)
944-1208	PerfectStorm 10GE 2-port (PS10GE2)

Трансиверы и кабели (Transceivers and cables)

Номер детали (Part Number)	Описание (Description)
988-0011	SFP+, 10Gb/1Gb SR optical Xcvr, 850nm (cable included)
988-0012	SFP+, 10Gb/1Gb LR optical Xcvr, 1310nm

Информация по заказу BreakingPoint (BreakingPoint Ordering Information)

Номер детали (Part Number)	Описание (Description)
909-0856	BreakingPoint - Application & Threat Intelligence Program

Понял. Ты прав — это не перевод, а повтор оригинала. Исправляю. Ниже — дословный перевод, профессиональная терминология, ничего не пропущено, формат таблицы сохранён.

Информация по заказу IxLoad (IxLoad Ordering Information)

Номер детали (Part Number)	Описание (Description)
925-3371	IxLoad Multiplay-2016, программный пакет, пакет ПО для тестирования производительности уровней 4–7 для приложений «Данные-Видео-Голос-Безопасность». Включает: • Data (Данные): обеспечивает поддержку HTTP, HTTPS, TCP Session, FTP, DNS, почты (SMTP, POP3 и IMAP), баз данных, SSH, RADIUS, TFTP, Application-Replay (повтор приложений), DHCP, LDAP, Telnet, эмуляций Stateless-Peer и StreamBlaster. • Video (Видео): обеспечивает поддержку базового RTSP, IPTV (Multicast), Video-ADVANCED (VoD), Adobe Flash Client, Apple HLS Client, Microsoft Silverlight Client, Adobe HDS Client и DASH-эмуляций. Включает движок оценки качества видео VQMON до 10Gbps и TCP VQ Video для трафика TCP-видео до 10Gbps. • Voice (Голос): расширенный VoIP SIP и RTP, аудиокодеки, расширения VoLTE, Bulk SIP и MGCP. Включает: движок оценки качества голоса до 10Gbps и движок качества видео для видеотрафика до 10Gbps (двусторонняя видеосвязь). • ADVENT: обеспечивает поддержку передовых протоколов сетевого доступа, таких как DHCP для получения IP-адреса, DHCP Server, PPP, L2TP и IPsec. • Storage (Хранилища): iSCSI, CIFSv1, CIFSv2 (SMB2), SMB3, NFSv3 Client, NFSv4 Client, NFS4.1 Client, Cloud Storage Client, DCBX, FCoE и FC; примечание: эмуляции FCoE и FC поддерживаются только на отдельных нагрузочных модулях. • Access (Доступ): DHCP, PPP, L2TP, L2TP, IPsec, IPsec Performance Benchmarking QuickTest и SuiteB Cryptographic, 6RD, DSLITE и IPv6 SLAAC, 8021X, NAC и WEBAUTH. • Security (Безопасность): поддержка набора уязвимостей и атак вредоносного ПО с годовой подпиской и DDoSv2. • Software Impairment (Программные искажения). Примечание: некоторые функции доступны только на определённых нагрузочных модулях.
925-3461	IxLoad AppLibrary Slot Bundle, программный пакет, пакет ПО для тестирования производительности уровней 4–7; предоставляет поддержку AppLibrary на одном нагрузочном модуле. Включает AppLibrary Slot Feature (925-3462) и Slot Subscription (925-3460) для доступа к новым профилям приложений в течение года; требует предварительной покупки пакета 925-3040 (IXLOAD Base) или выше.

Номер детали (Part Number)

Описание (Description)

925-3371

IxLoad Multiplay-2016, программный пакет, пакет ПО для тестирования производительности уровней 4–7 для приложений «Данные-Видео-Голос-Безопасность». Включает:

• Data (Данные): обеспечивает поддержку HTTP, HTTPS, TCP Session, FTP, DNS, почты (SMTP, POP3 и IMAP), баз данных, SSH, RADIUS, TFTP, Application-Replay (повтор приложений), DHCP, LDAP, Telnet, эмуляций Stateless-Peer и StreamBlaster.

• Video (Видео): обеспечивает поддержку базового RTSP, IPTV (Multicast), Video-ADVANCED (VoD), Adobe Flash Client, Apple HLS Client, Microsoft Silverlight Client, Adobe HDS Client и DASH-эмуляций. Включает движок оценки качества видео VQMON до 10Gbps и TCP VQ Video для трафика TCP-видео до 10Gbps.

• Voice (Голос): расширенный VoIP SIP и RTP, аудиокодеки, расширения VoLTE, Bulk SIP и MGCP. Включает: движок оценки качества голоса до 10Gbps и движок качества видео для видеотрафика до 10Gbps (двусторонняя видеосвязь).

• ADVENT: обеспечивает поддержку передовых протоколов сетевого доступа, таких как DHCP для получения IP-адреса, DHCP Server, PPP, L2TP и IPsec.

• Storage (Хранилища): iSCSI, CIFSv1, CIFSv2 (SMB2), SMB3, NFSv3 Client, NFSv4 Client, NFS4.1 Client, Cloud Storage Client, DCBX, FCoE и FC; примечание: эмуляции FCoE и FC поддерживаются только на отдельных нагрузочных модулях.

• Access (Доступ): DHCP, PPP, L2TP, L2TP, IPsec, IPsec Performance Benchmarking QuickTest и SuiteB Cryptographic, 6RD, DSLITE и IPv6 SLAAC, 8021X, NAC и WEBAUTH.

• Security (Безопасность): поддержка набора уязвимостей и атак вредоносного ПО с годовой подпиской и DDoSv2.

• Software Impairment (Программные искажения).
Примечание: некоторые функции доступны только на определённых нагрузочных модулях.

925-3461

IxLoad AppLibrary Slot Bundle, программный пакет, пакет ПО для тестирования производительности уровней 4–7; предоставляет поддержку AppLibrary на одном нагрузочном модуле. Включает AppLibrary Slot Feature (925-3462) и Slot Subscription (925-3460) для доступа к новым профилям приложений в течение года; требует предварительной покупки пакета 925-3040 (IXLOAD Base) или выше.

IxLoad Bundles per technology (Data, Video, Voice, Access and VPN, Storage, Security) так же доступен.

подробнее свернуть

PerfectStorm-10GE-High-Performance-Application-and-Security-Load-Modules.pdf