0
Keysight Vision X 400G Network Packet Broker — модульный высокопроизводительный NPB для сетей 10–400GE и инфраструктуры ЦОД

Keysight Vision X 400G Network Packet Broker — модульный

Keysight IXIA Vision X 400G — модульный сетевой пакетный брокер 3U для высокопроизводительных ЦОД и сетей 10–400 Гбит/с. Обеспечивает до 12,8 Тбит/с неблокирующей коммутации и поддерживает NetStack, PacketStack/PacketStack+, AppStack, FlowStack, SecureStack и MobileStack, включая фильтрацию, агрегацию, дедупликацию, обработку туннелей, SSL/TLS-дешифрование и анализ приложений. Поддерживает кластеризацию IFC.
Тип:Модульный Network Packet Broker (NPB) для агрегации, фильтрации, обработки и распределения сетевого трафика к системам мониторинга и безопасности
Интерфейсы:10/25/40/50/100/200/400GE; до 48 × QSFP28 и 6 × QSFP-DD в одном шасси
Плотность портов:До 240 × 10GE, 144 × 50GE, 76 × 40GE, 72 × 100GE, 12 × 200GE или 6 × 400GE с учетом fan-out
Запрос
Итоговая стоимость формируется после выбора конфигурации. Менеджер подберёт оптимальный вариант и назовёт точную цену.
Keysight IXIA Vision X 400G — модульный сетевой пакетный брокер 3U для высокопроизводительных ЦОД и сетей 10–400 Гбит/с. Обеспечивает до 12,8 Тбит/с неблокирующей коммутации и поддерживает NetStack, PacketStack/PacketStack+, AppStack, FlowStack, SecureStack и MobileStack, включая фильтрацию, агрегацию, дедупликацию, обработку туннелей, SSL/TLS-дешифрование и анализ приложений. Поддерживает кластеризацию IFC.
Тип:Модульный Network Packet Broker (NPB) для агрегации, фильтрации, обработки и распределения сетевого трафика к системам мониторинга и безопасности
Интерфейсы:10/25/40/50/100/200/400GE; до 48 × QSFP28 и 6 × QSFP-DD в одном шасси
Плотность портов:До 240 × 10GE, 144 × 50GE, 76 × 40GE, 72 × 100GE, 12 × 200GE или 6 × 400GE с учетом fan-out
Модели

Vision X 400G (модель: Vision X 400G) — сетевой пакетный брокер

Проверенная платформа Vision X теперь поддерживает 400G

Описание продукта

Keysight Vision X — решение сетевой видимости следующего поколения. Оно обеспечивает расширяемость и гибкость, соответствующие постоянно меняющимся потребностям центра обработки данных.

Vision X представляет собой высокоплотное модульное шасси с настраиваемыми фронтальными модулями и выбором портов различных скоростей. Также поддерживается задний модуль расширенной обработки пакетов, увеличивающий общую производительность шасси по обработке пакетов.

Теперь Vision X дополнительно поддерживает новую, обновляемую в полевых условиях коммутационную карту Vision X 400G, расширяющую охват сетевой видимости от 10G до 400G. После обновления коммутационной карты все существующие модули продолжат работать без изменений. Ранее сделанные инвестиции полностью сохраняются.

Keysight Vision X 400G Network Packet Broker

Ключевые особенности: Keysight Vision X 400G Network Packet Broker — модульный высокопроизводительный NPB для сетей

• После обновления все существующие модули продолжают работать без изменений.
• Автоматизированный компилятор фильтров упрощает настройку через функциональный GUI или REST API.
• Расширенная обработка пакетов без потерь повышает эффективность инструментов за счёт дедупликации, усечения пакетов и удаления заголовков без потери пакетов.
• Полная поддержка PacketStack и PacketStack+, существенно увеличивающая производительность расширенной обработки.
• Компактное исполнение 3RU экономит место в стойке ЦОД и обеспечивает модульность.
• Функции видимости 5G обеспечивают операторам и сервис-провайдерам расширенную видимость и аналитику ядра сети, позволяя оптимизировать производительность за счёт корреляции, выборки и учёта сетевых срезов.
• Inline-дешифрование позволяет дешифровать и повторно шифровать трафик в режиме прозрачного прокси как для inline-, так и для out-of-band-развёртываний инструментов. Это снимает нагрузку по дешифрованию с инструментов и повышает их производительность и эффективность использования.
• Новый FlowStack предоставляет до 4 параллельных генераторов NetFlow для внешних коллекторов либо внутренней передачи в AppStack для обогащения IxFlow, принимая совокупный трафик до 400G.

Сценарии применения

• В типичной архитектуре видимости spine-and-leaf Vision X принимает агрегированный трафик от NPB Vision Edge и выполняет централизованную обработку трафика перед передачей обработанного трафика средствам безопасности.
• Благодаря специализированному аппаратному обеспечению шифрования/дешифрования Vision X обеспечивает inline-дешифрование/шифрование по схеме man-in-the-middle как для inline-, так и для out-of-band-инструментов безопасности.
• Для DPI приложений Vision X обеспечивает идентификацию приложений, фильтрацию и пересылку приложений, а также генерацию расширенных метаданных, включая фирменный IxFlow для инструментов безопасности.
• Inline HA обеспечивает одну из наиболее устойчивых архитектур видимости и защиту от различных отказов — инструментов, кабелей, трансиверов, потери питания, замены оборудования, обновления ПО и т. д.

Возможности продукта

NetStack

Надёжная фильтрация, агрегация, репликация и другие функции — базовый стандарт сетевой видимости.

Следующие возможности видимости трафика, объединённые в NetStack, представляют собой базовый набор стандартных функций сетевых пакетных брокеров Keysight:

Три стадии фильтрации
(Three Stages of Filtering)
Три стадии фильтрации — Three Stages of Filtering
Агрегация
(Aggregation)
Агрегация — Aggregation
Фильтрация в режиме пересечения
(Intersection Mode Filtering)
Фильтрация в режиме пересечения — Intersection Mode Filtering
Репликация
(Replication)
Репликация — Replication
Фильтрация на основе приоритета
(Priority Based Filtering)
Фильтрация на основе приоритета — Priority Based Filtering
Балансировка нагрузки
(Load Balancing)
Балансировка нагрузки — Load Balancing
Динамический компилятор фильтров
(Dynamic Filter Compiler)
Динамический компилятор фильтров — Dynamic Filter Compiler
Маркировка исходного порта (назначение тегов VLAN)
(Source Port Labeling (VLAN Tagging))
Маркировка исходного порта (назначение тегов VLAN) — Source Port Labeling (VLAN Tagging)
Завершение и создание Native L2GRE/VxLAN
(Native L2GRE/VxLAN Termination and Origination)
Завершение и создание Native L2GRE/VxLAN — Native L2GRE/VxLAN Termination and Origination
Захват пакетов
(Packet Capture)
Захват пакетов — Packet Capture

PacketStack

Интеллектуальная обработка пакетов на линейной скорости (до 2 Тбит/с). Можно модифицировать каждый пакет на линейной скорости, используя любую комбинацию FPGA-возможностей Keysight PacketStack (AFM), и гибко назначать расширенную обработку пакетов любому порту или динамическому фильтру с шагом 100 Гбит/с.

Дедупликация
(Deduplication)
Дедупликация — Deduplication
Удаление заголовков
(Header Stripping)
Удаление заголовков — Header Stripping
Усечение пакетов
(Packet Trimming (Slicing))
Усечение пакетов — Packet Trimming (Slicing)
Timestamping
(Timestamping)
Timestamping — Timestamping
Расширенная защита от всплесков трафика
(Extended Burst Protection)
Расширенная защита от всплесков трафика — Extended Burst Protection
Маскирование данных
(Data Masking)
Маскирование данных — Data Masking
Терминация туннелей (любая инкапсуляция)
(Tunnel Termination (Any Encapsulation))
Терминация туннелей (любая инкапсуляция) — Tunnel Termination (Any Encapsulation)

PacketStack+

Выполняет расширенную обработку пакетов, включая удаление заголовков (протоколов), дедупликацию, маскирование данных / переписывание MAC/IP, timestamping и формирование туннелей GRE/VxLAN на всех портах для всех скоростей.

Дедупликация
(Deduplication)
Дедупликация — Deduplication
Удаление заголовков протоколов
(Protocol Header Stripping)
Удаление заголовков протоколов — Protocol Header Stripping
Усечение пакетов
(Packet Trimming (Slicing))
Усечение пакетов — Packet Trimming (Slicing)
Timestamping
(Timestamping)
Timestamping — Timestamping
Маскирование данных / переписывание MAC/IP
(Data Masking / MAC/IP Rewrite)
Маскирование данных / переписывание MAC/IP — Data Masking / MAC/IP Rewrite
Нативная терминация туннелей
(Native Tunnel Termination)
Нативная терминация туннелей — Native Tunnel Termination
Формирование туннелей L2GRE и VxLAN
(L2GRE and VxLAN Tunnel Origination)
Формирование туннелей L2GRE и VxLAN — L2GRE and VxLAN Tunnel Origination

AppStack

Контекстно-зависимая фильтрация уровня приложений на основе сигнатур. Опираясь на идентификацию статических шаблонов трафика и динамическое обнаружение приложений, AppStack даёт целостное представление о том, какие приложения работают в сети, какую полосу они потребляют и где географически выполняются.

Чувствительную информацию можно точно выявлять в любом месте данных с помощью расширенных RegEx и предварительно настроенного обнаружения адресов электронной почты, номеров социального страхования и номеров банковских карт.

IxFlow расширяет возможности инструментов Big Data, observability, безопасности и мониторинга производительности за счёт генерации обогащённых метаданных с поддержкой NetFlow, IPFIX, JSON, Kafka и Pulsar.

Идентификация приложений
(Application Identification)
Идентификация приложений — Application Identification
Геолокация и tagging
(Geolocation and Tagging)
Геолокация и tagging — Geolocation and Tagging
Фильтрация RegEx
(RegEx Filtering)
Фильтрация RegEx — RegEx Filtering
IxFlow
(IxFlow)
IxFlow — IxFlow
Захват пакетов
(Packet Capture)
Захват пакетов — Packet Capture
Подписка на сигнатуры приложений
(Application Signature Subscription)
Подписка на сигнатуры приложений — Application Signature Subscription
Data masking +
(Data Masking +)
Data masking + — Data Masking +

FlowStack

Специализированные ускорители в модулях PacketStack реализуют алгоритм FlowStack, повышающий производительность извлечения и генерации метаданных до 5 раз по сравнению с подходами на базе CPU. FlowStack извлекает информацию из начальных пакетов потока, измеряет состояние потока в последующих пакетах и определяет, когда и почему поток завершается, формируя записи метаданных на каждом этапе.

ПО AppStack, работающее на модулях приложений, объединяет выходные данные FlowStack в IxFlow либо отправляет записи в корпоративную шину обмена сообщениями.

При автономной работе на карте PacketStack с образом FlowStack решение может формировать NF-записи для трафика до 400G для 4 независимых или параллельных генераторов.

Перенаправление потоков
(Flow Shunting)
Перенаправление потоков — Flow Shunting
NetFlow v10 (IPFIX)
(NetFlow v10 (IPFIX))
NetFlow v10 (IPFIX) — NetFlow v10 (IPFIX)

SecureStack

Оптимизированная обработка защищённого трафика. SecureStack позволяет организациям анализировать зашифрованные данные и даёт инструментам возможность обнаруживать угрозы и вредоносное ПО, скрытые в зашифрованном трафике.

Out-of-Band-дешифрование
(Out-of-Band Decryption)
Out-of-Band-дешифрование — Out-of-Band Decryption
Inline-дешифрование
(Inline Decryption)
Inline-дешифрование — Inline Decryption

MobileStack

Сетевая видимость для мобильных операторов: высокая производительность, оптимизированная для снижения затрат.

MobileStack значительно сокращает объём трафика, направляемого на probes, концентрируясь на критически важных данных для контроля качества обслуживания абонентов, что особенно важно для эффективного перехода на 5G. Это обеспечивает оптимальное использование инфраструктуры мониторинга и значительное снижение затрат. По мере роста трафика 5G интеграция MobileStack с AppStack расширяет возможности AI/ML-аналитики, предоставляя глубокое понимание работы сети и повышая качество обслуживания абонентов (QoE).

Доступ к зашифрованным данным 5G
(Encrypted 5G Data Access)
Доступ к зашифрованным данным 5G — Encrypted 5G Data Access
Корреляция GTP
(GTP Correlation)
Корреляция GTP — GTP Correlation
Фильтрация абонентов
(Subscriber Filtering)
Фильтрация абонентов — Subscriber Filtering
Выборка абонентов
(Subscriber Sampling)
Выборка абонентов — Subscriber Sampling
Балансировка нагрузки абонентов
(Subscriber Load Balancing)
Балансировка нагрузки абонентов — Subscriber Load Balancing
Allowlisting абонентов
(Subscriber Allowlisting)
Allowlisting абонентов — Subscriber Allowlisting
Метаданные и аналитика
(Metadata & Analytics)
Метаданные и аналитика — Metadata & Analytics
MobileStack PLUS
(MobileStack PLUS)
MobileStack PLUS — MobileStack PLUS

Функции Vision X 400G

Функция
NetStackНативная терминация туннелей для всех протоколов, поддерживаемых функцией удаления заголовков
Фильтрация фрагментов IPv4/IPv6
Полнодуплексная неблокирующая передача L2 на линейной скорости 12,8 Тбит/с
Поддержка индивидуальной настройки скоростей 10G, 25G, 40G, 50G, 100G, 200G или 400G
Усовершенствованная архитектура обеспечивает максимальное использование памяти фильтров для каждого установленного модуля
Захват пакетов на всех портах. До 1000 пакетов на один захват. До 50 МБ для хранения
NetservicesИнтеллектуальный анализ приложений с сотнями предустановленных сигнатур для обнаружения и отчётности по приложениям, фильтрации приложений и генерации метаданных
Высокопроизводительный модуль для обнаружения приложений, генерации метаданных и inline/OOB-дешифрования
InlineКомплексные мастера делают развёртывание inline-инструментов предельно простым для сложных сценариев, требующих совместного использования инструментов или трансляции VLAN
Inline HA обеспечивает наиболее устойчивую архитектуру для развёртывания inline-инструментов
PacketStackДо 2 Тбит/с расширенной обработки пакетов (дедупликация, удаление заголовков, timestamping и т. д.)
Стандартное удаление заголовков включает VLAN, FabricPath, ETag, VNTag, GTP, MPLS, VxLAN, L2GRE, ERSPAN. Поддерживается каскадное удаление заголовков
Generic Header Stripping позволяет удалять фирменные или другие заголовки протоколов, отсутствующие в приведённом списке. Примеры: L3GRE, GENEVE, JMirror, PBB-TE, LISP, VSL, OTV, PPPoE
PTP 1588 Time Stamping
PacketStack PlusДо 12,8 Тбит/с расширенной обработки пакетов (дедупликация, удаление заголовков, timestamping, переписывание MAC, trimming и т. д.)
Удаление заголовков протоколов: ETag, VNTag, Fabric Path, TTag, GENEVE, L2GRE, L3GRE, VxLAN, GTP, LISP, MPLS L2VPN с CW или без него, MPLS L3VPN, MPLS over GRE, MPLS over UDP, ERSPAN, IPinIP
Нативная терминация туннелей для всех протоколов. Формирование туннелей VxLAN/L2GRE
Фильтрация внутренних IP/L4 при наличии заголовка инкапсуляции как для IPv4-, так и для IPv6-трафика
FlowStackИспользуя тот же модуль PacketStack, но с образом FlowStack, можно поддерживать до 4 параллельных генераторов потоков, каждый из которых принимает трафик 100G. Записи потоков могут отправляться внешним коллекторам потоков либо модулю AppStack по внутреннему каналу
При совместной работе с AppStack и flow shunting производительность обогащения потоков с IxFlow может быть значительно увеличена
MobileStackВысокопроизводительная видимость 5G
С MobileStack PLUS обеспечиваются корреляция, выборка и allowlisting трафика GTP, а также дедупликация, trimming и timestamping без loopback-подключений
Возможности inline-дешифрованияАсимметричное хеширование поддерживает распространённые сценарии lawful interception
Реализуется через Application Module со специализированным криптографическим процессором
Прозрачно перехватывает и дешифрует TLS-трафик, позволяет инструментам выполнять его анализ, затем повторно шифрует трафик и передаёт его далее
Поддерживает все современные схемы шифрования TLS
Одновременная поддержка forward proxy и reverse proxy в одном экземпляре
Поддержка Host Categorization Service для обхода дешифрования для категорий сайтов, например Financial и Health
Снимает нагрузку по дешифрованию с цепочки из нескольких инструментов безопасности
Не влияет на возможность использования других функций Vision X

Inline-возможности

ТребованиеInline-возможность
Основные inline-функцииПоддержка отказоустойчивой последовательной service chain, параллельной балансировки нагрузки с резервами или комбинированных топологий.
Настраиваемая поддержка heartbeat (HB) для обнаружения отказов инструментов мониторинга и безопасности и автоматического восстановления.
Несколько шаблонов HB позволяют каждому инструменту иметь собственный уникальный HB.
Расширенные inline-функцииLink Force Down (LFD) и инициируемая им реакция обеспечивают согласованное изменение состояния линии как в автономном режиме, так и в режиме High Availability (HA).
Bypass-коммутаторы и Keysight Vision X могут использовать разные HB, что позволяет строить многоуровневую архитектуру и повышать общую устойчивость High Availability (HA).
Active-Active Inline HA является отраслевым эталоном и обеспечивает наиболее устойчивую архитектуру защиты от различных отказов.
Tool Sharing (TS) позволяет совместно использовать один и тот же набор inline-инструментов для нескольких сетевых сегментов без взаимного влияния.
Трансляция VLAN позволяет inline-инструментам без поддержки QinQ использовать Tool Sharing.

Управление сетевым пакетным брокером

Keysight Vision Orchestrator (KVO)

Keysight Vision Orchestrator (KVO) предоставляет пользователям управление сетевой видимостью на основе намерений (intent-based), а его основная задача — обеспечить единое окно управления решениями сетевой видимости Keysight как в физической, так и в виртуальной среде. KVO включает два ключевых компонента: управление элементами и управление путями данных. Основные функциональные блоки каждого компонента перечислены ниже:

Управление элементами
• Управление пользователями KVO — Single Sign On
• Гранулярное управление доступом на основе ролей и ресурсов
• Пользовательские дашборды и отчётность
• Управление событиями
• Автоматизация обновления ПО
• Централизованное управление лицензиями
Управление путями данных
• Управление кластерами
• Intent-based Network Policies
• Policy Scheduler
• Самовосстанавливающаяся Visibility Fabric
• Global Change Management
• Audit Trail of Changes
• Открытый API для управления фабрикой
Keysight Vision Orchestrator (KVO)

Keysight Vision Orchestrator может управлять сотнями узлов сетевой видимости в облаке, центре обработки данных или на периферии. Это позволяет организациям масштабировать и эксплуатировать решения сетевой видимости во всей инфраструктуре с помощью политик на основе намерений.

Узнать больше о KVO

Конфигурация портов Vision X 400G

СкоростьОсновной коммутатор + 4 модуля NetStack
# портов
Основной коммутатор + 4 модуля PacketStack
# портов
Основной коммутатор + 4 Application Modules
# портов
400 GbE666
200 GbE121212
100 GbEДо 72До 56До 40
50 GbEДо 144До 112До 80
40 GbEДо 76До 76До 28
10/25 GbEДо 240До 80До 112

Примечание: расчёт включает fan-out 400G (2x200G, 4x100G, 2x40G, 8x10/25/50G).

Технические характеристики продукта

Общие характеристики

Направление воздушного потокаСпереди назад
MTBF
(при 25 °C)
Базовое шасси AC115 167 ч
Базовое шасси DC104 653 ч
Карта MVX400-SWCH170 675 ч
УправлениеИнтуитивный Web GUI, TLS 1.2
SNMP v1, v2, v3 Requests, Inform Requests и поддержка Traps
Поддержка синхронизации времени IEEE 1588 / Precision Time Protocol (PTP)
Поддержка Local, RADIUS, TACACS+ и LDAP (пользователи и группы)
IP allowlist
Гранулярные функции управления доступом
Мониторинг и журналирование событий
Syslog (открытый или зашифрованный)
Управление IT-автоматизацией через RESTful API
IPv4, IPv6, статический адрес или DHCP
Защищённый последовательный консольный порт с аутентификацией
ПроизводительностьПолностью неблокирующая коммутационная способность 12,8 Тбит/с в одном направлении или 25,6 Тбит/с full-duplex, линейная скорость на всех портах при включённой фильтрации.
До 14,8 Тбит/с Advanced Packet Processing (дедупликация, stripping, trimming и т. д.)
Поддержка 10G/25G/40G/50G/100G/200G/400G

Физические характеристики

Физические размеры (Ш x Г x В)17,5 x 31,0 x 5,25 дюйма
(445 x 787 x 133 мм)
МассаШасси57,0 кг или 125,0 фунта
МодулиМассаРазмер (ШxГxВ)
MVX400-SWCH Switch Card5,2 кг (11,5 фунта)17,3 x 10,9 x 1,6 дюйма
(440 x 276 x 40 мм)
Установка в стойку3 RU для 19-дюймового стоечного шасси

Электрические характеристики

Питание ACЧетыре горячезаменяемых блока питания AC
Входное напряжение100–240 VAC, 50–60 Гц
Потребляемая мощность
(на один блок питания)
Low line [100 VAC] max 1260 W
Normal line [110–120 VAC] max 1400 W
High line [200–240 VAC] max 1500 W
Входной ток15 A @ 100 VAC, 10 A @ 240 VAC
Питание DCЧетыре горячезаменяемых блока питания DC
Входное напряжение48–60 VDC
Входной токМакс. 25 A
Потребляемая мощность
(на один блок питания)
1500 W
Тепловыделение / рассеиваемая мощностьМакс. 3000 W / 11 942 BTU/ч
Эксплуатационные сценарии
Нормальная работаУстановлены четыре (4) блока питания, типичная максимальная нагрузка — 600 W на каждый блок питания.
Пример подключенияЛиния питания A подключается к двум (2) левым блокам питания шасси.
Линия питания B подключается к двум (2) правым блокам питания шасси.
Сценарии отказаПри отказе линии питания A или B любая сторона может поддерживать полную нагрузку 2400 W, то есть 1200 W на один блок питания.
При отказе одного блока питания нагрузка составляет 800 W на каждый оставшийся блок питания.
При отказе двух блоков питания нагрузка составляет 1200 W на каждый блок питания.
В любом сценарии отказа максимальная нагрузка на один блок питания составляет 1200 W, при нормальной максимальной рабочей нагрузке всего 600 W на блок питания.

Условия эксплуатации

Рабочая температура5 °C до 40 °CКратковременно¹: -5 °C до 55 °C
Кратковременно¹ при отказе вентилятора: -5 °C до 40 °C
Рабочая влажность5% до 85% RH (без конденсации)Кратковременно¹: 5% до 90% RH (без конденсации)
Температура хранения-40 °C до 70 °C
Влажность при хранении5 до 95%
Рабочая высотаДо 2000 м
RoHSRoHS Directive 2011/65/EU; Annex II, Directive (EU)2015/863
China RoHS
WEEEWEEE Directive 2012/19/EU

¹ Не более 96 часов подряд.

Соответствие требованиям

Тип нормативного требованияСтандарт
БезопасностьEN IEC 62368-1
UL 62368-1/CSA C22.2 No. 62368-1
EMC — излучениеCISPR 32, Class A, IEC 61000-3-2, IEC 61000-3-3
EN 55032, Class A, EN 61000-3-2, EN 61000-3-3
FCC Part 15B, Class A
CAN ICES-003(A)/NMB-003(A)
AS/NZS CISPR 32, Class A
KS C 9832, Class A, KS C 9610-3-2, KS C 9610-3-3
EMC — устойчивостьCISPR 35
EN 55035
KS C 9835
Сертификации по странам / регионамСША
Канада
ЕС
Великобритания
Австралия
Южная Корея
Страна происхожденияСША, Малайзия

Информация для заказа

Базовый блок Vision X 400G

Номер изделияОписание
SYSVX400-BASE-ACKeysight Vision X 400G, базовая система AC, включает шасси, коммутационную карту с (6) портами 400G, 4 блока питания, 5 вентиляторов, передние/задние заглушки по необходимости (991-2054)
SYSVX400-BASE-DCKeysight Vision X 400G, базовая система DC, включает шасси, коммутационную карту с (6) портами 400G, 4 блока питания, 5 вентиляторов, передние/задние заглушки по необходимости (991-2036)
SYSVX-CHASE-ACБазовая система Keysight Vision X, включает шасси, 4 блока питания AC, 5 вентиляторов и 4+1 smart blanks; основная коммутационная карта не входит (991-2037)
SYSVX-CHASE-DCБазовая система Keysight Vision X, включает шасси, 4 блока питания DC, 5 вентиляторов и 4+1 smart blanks; основная коммутационная карта не входит (991-2038)
Версии, соответствующие TAA
SYSVX400-BASE-AC-TKeysight TAA Compliant Vision X 400G, базовая система AC, включает шасси, коммутационную карту с (6) портами 400G, 4 блока питания, 5 вентиляторов, передние/задние заглушки по необходимости (991-2047)
SYSVX400-BASE-DC-TKeysight TAA Compliant Vision X 400G, базовая система DC, включает шасси, коммутационную карту с (6) портами 400G, 4 блока питания, 5 вентиляторов, передние/задние заглушки по необходимости (991-2048)
SYSVX-CHASE-AC-TKeysight TAA Compliant Vision X, система Chassis Only AC, включает шасси, 4 блока питания, 5 вентиляторов. Заглушки необходимо заказывать отдельно. Коммутационная карта не входит (991-2049)
SYSVX-CHASE-DC-TKeysight TAA Compliant Vision X, система Chassis Only DC, включает шасси, 4 блока питания, 5 вентиляторов. Заглушки необходимо заказывать отдельно. Коммутационная карта не входит (991-2050)

Коммутационная карта Vision X 400G и существующие интерфейсные модули Vision X

Номер изделияОписание
MVX400-SWCHKeysight Vision X 400, коммутационная карта с (6) портами 400G; лицензия порта продаётся отдельно (991-2055)
MVX400-SWCH-TKeysight Vision X 400, коммутационная карта с (6) портами 400G; лицензия порта продаётся отдельно (991-2055), TAA Compliant
MVX-NS12PCKeysight Vision X, модуль NetStack 12 портов 100G
MVX-PS8PCKeysight Vision X, модуль PacketStack 8 портов 100G (Front)
MVX-PS-RKeysight Vision X, задний модуль PacketStack
MVX-AM4PCKeysight Vision X, App Module (4) порта 100G; лицензии портов и функций продаются отдельно
Версии, соответствующие TAA
MVX400-SWCH-TKeysight TAA Compliant Vision X 400, коммутационная карта с (6) портами 400G; лицензия порта продаётся отдельно (991-2062)
MVX-AM4PC-TKeysight TAA Compliant Vision X, App Module (4) порта 100G; лицензии портов и функций продаются отдельно (991-8103)
MVX-NS12PC-TKeysight TAA Compliant Vision X, NetStack (12) портов 100G; лицензия порта продаётся отдельно (991-2043)
MVX-PS-R-TKeysight TAA Compliant Vision X, задняя карта PacketStack; без портов; лицензия производительности/функций продаётся отдельно (991-2044)
MVX-PS8PC-TKeysight TAA Compliant Vision X, модуль PacketStack (8) портов 100G (Front); лицензия производительности/функций и портов продаётся отдельно (991-2045)
MVX-SWCH-TKeysight TAA Compliant Vision X, коммутационная карта с (12) портами 100G; лицензия порта продаётся отдельно (991-2046)

Лицензии портов и запасной системы Vision X 400G

Номер изделияОписание
LIC-VX400-1PCDKeysight Vision X 400G, бессрочная лицензия порта для (1) порта со скоростью до 400G. Требуется для каждого модуля (993-0620)
LIC-VX400-1PCKeysight Vision X 400G, бессрочная лицензия порта для (1) порта со скоростью до 100G. Требуется для каждого модуля (993-0619)
LIC-VX400-SPRKeysight Vision X 400G — лицензия (1) холодной запасной системы

Лицензии функций Vision X 400G

Номер изделияОписание
Возможности NetStack
LIC-VX400-INLNKeysight Vision X 400G. (1) бессрочная функция Inline; лицензируется на систему (993-0632)
LIC-VX400-CAPTБессрочная лицензия Keysight Vision X 400G, активирует функцию NetStack Port Capture. Бессрочно лицензируется на систему (993-0654)
Возможности PacketStack (PS)
LIC-VX400-PS-PS2CKeysight Vision X 400G, бессрочная лицензия функции PacketStack 200G; лицензируется на модуль PacketStack (993-0627)
LIC-VX400-PS-DDUPKeysight Vision X 400G, (1) бессрочная функция PacketStack Packet Deduplication; лицензируется на систему (993-0629)
LIC-VX400-PS-STRPKeysight Vision X 400G, (1) бессрочная функция PacketStack Header stripping; лицензируется на систему (993-0630)
LIC-VX400-PS-TUNLKeysight Vision X 400G. (1) бессрочная функция PacketStack Tunneling; лицензируется на систему (993-0631)
Возможности PacketStack Plus (PS+)
LIC-VX400-PSPLKeysight Vision X 400G. Полный набор функций PacketStack Plus — все функции, включая дедупликацию, активированы на всех портах. Бессрочная лицензия (993-0621)
LIC-VX400-PSPL-DDUPKeysight Vision X 400G. Функция PacketStack Plus для дедупликации пакетов активирована на каждом порту. Бессрочная лицензия (993-0627)
LIC-VX400-PSPL-MASKKeysight Vision X 400G. Функция PacketStack Plus для маскирования фиксированной длины, активирована на каждом порту. Бессрочная лицензия (993-0622)
LIC-VX400-PSPL-TRIMKeysight Vision X 400G. Функция PacketStack Plus для усечения пакетов, активирована на каждом порту. Бессрочная лицензия (993-0625)
LIC-VX400-PSPL-TUNLKeysight Vision X 400G. Функция PacketStack Plus для формирования туннелей L2GRE/VxLAN, активирована на каждом порту. Бессрочная лицензия (993-0626)
LIC-VX400-PSPL-STRPKeysight Vision X 400G. Функция PacketStack Plus для удаления заголовков и терминации туннелей, активирована на каждом порту. Бессрочная лицензия (993-0623)
LIC-VX400-PSPL-TMSPKeysight Vision X 400G. Функция PacketStack Plus для временных меток PTP/NTP и 1PPS/G.703, активирована на каждом порту. Бессрочная лицензия (993-0624)
Возможности FlowStack
LIC-VX400-FS-SHNTKeysight Vision X 400G. Бессрочная функция FlowStack flow shunting. Базовая функция FlowStack. Поддержка до 400G на модуле MVX-PS-R или MVX-PS8PC. Максимум (1) на модуль (993-0650)
LIC-VX400-FS-NTFLKeysight Vision X 400G. Бессрочная лицензия генерации метаданных FlowStack. Поддерживается на модулях MVX-PS-R и MVX-PS8PC. Максимум (1) на модуль (993-0649). Требует LIC-VX400-FS-SHNT как зависимость.
Возможности AppStack
LIC-VX400-SSAS-APFLKeysight Vision X 400G. Бессрочная лицензия AppStack. Включает App Filtering, Masking и Regex. Один (1) экземпляр CPU (993-0647)
LIC-VX400-SSAS-NTFLKeysight Vision X 400G. Бессрочная лицензия AppStack для генерации MetaData. Один (1) экземпляр CPU (993-0648)
SecureStack — Inline Decryption
LIC-VX400-ASSLKeysight Vision X 400G, бессрочная функция Inline Decryption; лицензируется для одного (1) CPU на модуле MVX-AM4PC; максимум (2) на модуль (993-0147)
SUB-VX400-ASSL-HCSKeysight Vision X 400G, подписка Host Categorization Service; лицензируется для одного (1) CPU на модуле MVX-AM4PC; максимум (2) на модуль (993-0148)
Возможности MobileStack
LIC-VX400-MS2C-SPRKeysight Vision X 400G. (1) холодная запасная бессрочная лицензия функции MobileStack GTP correlation, GTP-U; лицензируется на модуль PacketStack. Включает максимальную лицензию (все порты, функции, ёмкость) (993-0634)
LIC-VX400-MS2CKeysight Vision X 400G. Бессрочная функция MobileStack; GTP Correlation, GTP-U до 200G на модуле MVX-PS-R или MVX-PS8PC; максимум (2) на модуль (993-0641)
LIC-VX400-GTPKeysight Vision X 400G. Бессрочная функция MobileStack; корреляция GTP 4G, GTP-C до 64M абонентских сессий на модуле MVX-AM4PC; максимум (2) на модуль (993-0638)
LIC-VX400-GTPFD2CKeysight Vision X 400G. 200G MobileStack GTP Flow Distribution (ELB), на модуль; бессрочно лицензируется на модуль PacketStack (993-0640)
LIC-VX400-GTP5GCKeysight Vision X 400G. Бессрочная лицензия функции корреляции 5G. ДОЛЖНА работать совместно с MobileStack GTP correlation, требует LIC-VX400-GTP. Максимум (1) на шасси (993-0639)
LIC-VX400-5GTKeysight Vision X 400G. Бессрочная функция MobileStack для терминации стороннего virtual tap; лицензируется для одного (1) CPU на модуле MVX-AM4PC; максимум (2) на модуль (993-0646)
LIC-VX400-MS-DDUPKeysight Vision X 400G. Бессрочная лицензия функции дедупликации. ДОЛЖНА работать совместно с MobileStack GTP correlation, требует LIC-VX400-MS2C. Максимум (1) на шасси (993-0642)
LIC-VX400-MS-TRIMKeysight Vision X 400G. Бессрочная лицензия функции усечения пакетов. ДОЛЖНА работать совместно с MobileStack GTP correlation, требует LIC-VX400-MS2C. Максимум (1) на шасси (993-0645)
LIC-VX400-MS-TMSPKeysight Vision X 400G. Бессрочная лицензия функции timestamping. ДОЛЖНА работать совместно с MobileStack GTP correlation, требует LIC-VX400-MS2C. Максимум (1) на шасси (993-0643)
LIC-VX400-MS-TRALKeysight Vision X 400G. Бессрочная лицензия функции добавления trailer с исходной длиной пакета. ДОЛЖНА работать совместно с MobileStack GTP correlation, требует LIC-VX400-MS2C. Максимум (1) на шасси (993-0644)
LIC-VX400-MSMDKeysight Vision X 400G. Бессрочная функция MobileStack. Поддержка MobileStack Metadata Generation на CPU модуля MVX-AM4PC. Максимум (2) на модуль (993-0635)

Аксессуары Vision X 400G

Номер изделияОписание
MVX-DCPSKeysight Vision X, (1) блок питания DC
MVX-ACPSKeysight Vision X, (1) блок питания AC
MVX-FANKeysight Vision X, (1) модуль вентилятора
MVX-CBLMKeysight Vision X, (1) кабельный органайзер
MVX-SBFKeysight Vision X, (1) Smart Blank (Front)
MVX-SBRKeysight Vision X, (1) Smart Blank (Rear)

Продукты Keysight для сетевой видимости

Характеристики Keysight Vision X 400G Network Packet Broker — модульный высокопроизводительный NPB для сетей 10–400GE и

Название

Значение

Тип

Модульный Network Packet Broker (NPB) для агрегации, фильтрации, обработки и распределения сетевого трафика к системам мониторинга и безопасности

Интерфейсы

10/25/40/50/100/200/400GE; до 48 × QSFP28 и 6 × QSFP-DD в одном шасси

Плотность портов

До 240 × 10GE, 144 × 50GE, 76 × 40GE, 72 × 100GE, 12 × 200GE или 6 × 400GE с учетом fan-out

Пропускная способность

До 12,8 Тбит/с пропускной способности backplane; до 2 Тбит/с расширенной FPGA-обработки трафика

Форм-фактор

3U; модульное шасси с заменяемыми front modules и отдельными модулями расширенной packet processing

Режимы работы

Одновременная inline и out-of-band обработка; active-active архитектура для отказоустойчивых inline-сценариев

Обработка трафика

Фильтрация, агрегация, репликация, load balancing, deduplication, packet trimming, protocol header stripping, MAC/IP rewrite, timestamping и tunnel processing

Stack supported

NetStack, PacketStack, PacketStack+, FlowStack, SecureStack, MobileStack и MobileStack+

Мобильные сети

GTP/SIP correlation, subscriber-aware filtering и распределение мобильного трафика между средствами анализа и безопасности

Управление

Встроенный web-интерфейс с point-and-click конфигурированием; поддержка Keysight Vision Orchestrator (KVO)

Масштабирование

Полевое обновление существующих Vision X установкой 400G switch card с сохранением совместимости существующих модулей

Особенности

Line-rate filtering и lossless packet processing, поддержка breakout QSFP-DD до 8 × 10/25/50GE, аппаратная обработка трафика и масштабирование от 10GE до 400GE без замены основного шасси

Документация Keysight Vision X 400G Network Packet Broker — модульный высокопроизводительный NPB для сетей 10–400GE и

Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.

СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях "Акметрон" — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.

Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145

Ключевые преимущества:

  • Полный цикл «под ключ»: от разработки до сопровождения
  • Клиент-серверная архитектура с самостоятельной переналадкой
  • Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
  • Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
  • Управление приборами с любым типом интерфейса
  • ПО работает на системах Windows, Linux, MacOS, доступна веб-версия

Результаты внедрений:

  • Непрерывная работа в автоматическом режиме до 48 часов
  • До 4 500 измерений за этап
  • Одновременное управление 15+ приборами
  • Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
  • Измерение радиотехнических характеристик приемопередающих модулей
  • Автоматизация тестирования фотонных интегральных схем
  • Контроль и испытания СВЧ-усилителей для космических аппаратов

Для каждого продукта мы предоставляем полный комплект документации: инструкция по установке с пошаговой настройкой, руководство по эксплуатации с описанием требований и рабочих процессов, презентация с обзором возможностей и кейсов внедрения.

Предоставим систему с учётом требований промышленных стандартов и рассчитанную на многолетнюю эксплуатацию. Также мы обеспечиваем соответствие отраслевым требованиям, надёжность архитектуры для критических систем и масштабируемость без потери стабильности.

Наши специалисты помогут вам решить самые сложные задачи по автоматизации, измерениям и интеграции

Рекомендуем посмотреть
kvo-img
Keysight IXIA Vision Orchestrator (KVO) — централизованная платформа управления и оркестрации сетевой видимости
Программная платформа для централизованного управления, автоматизации и оркестрации инфраструктуры сетевой видимости Keysight Тип
Виртуальный appliance; VMware vSphere 6.5+ и KVM; ЦОД, Edge и облачные среды Развёртывание
Intent-Based управление, Dynamic Path Solver, самовосстанавливающаяся Visibility Fabric, управление кластерами и сотнями узлов, планировщик политик, RBAC/SSO, централизованное обновление и резервное копирование, аудит изменений и единый API Особенности
packetstack-img
Keysight IXIA PacketStack — расширенная FPGA-обработка сетевых пакетов на полной скорости
Stack для расширенной аппаратной FPGA-обработки пакетов на сетевых пакетных брокерах Keysight. Тип
Vision X, Vision 400, Vision ONE и Vision E10S. Поддерживаемые устройства
Дедупликация, удаление заголовков, packet trimming, timestamping, защита от всплесков трафика, маскирование данных и туннелирование; доступность отдельных функций зависит от платформы. Особенности
securestack-img
Keysight IXIA SecureStack — расшифрование и анализ защищённого SSL/TLS-трафика
Stack для Inline- и Out-of-Band-расшифрования SSL/TLS-трафика на платформах сетевой видимости Keysight Тип
Vision ONE, Vision X и Vision 400. Поддерживаемые устройства
Расшифрование и повторное шифрование SSL/TLS, поддержка TLS 1.0–1.3, разгрузка средств безопасности от криптографической обработки, фильтрация трафика по правилам и категориям URL, поддержка высокой доступности. Особенности
mobilestack-img
Keysight IXIA MobileStack - интеллектуальная обработка мобильного трафика 4G/5G
Stack для корреляции, фильтрации и распределения абонентского трафика в мобильных сетях 4G/5G. Тип
Vision X, Vision 400XT, GSC 7433 и Vision ONE. Поддерживаемые устройства
GTP/SIP-корреляция, балансировка трафика, фильтрация, sampling и allowlisting абонентов, поддержка network slicing и CUPS, формирование subscriber-aware metadata; набор функций зависит от платформы. Особенности
appstack-img
Keysight IXIA AppStack - интеллектуальный анализ и фильтрация трафика на уровне приложений
Stack для контекстного анализа, идентификации и фильтрации приложений по сигнатурам. Тип
Vision X, Vision ONE, Vision 7300 и CloudLens. Поддерживаемые устройства
Идентификация приложений, геолокация и tagging, RegEx-фильтрация, генерация NetFlow/IPFIX/JSON и IxFlow, Packet Capture, мониторинг в реальном времени и регулярное обновление сигнатур приложений. Особенности

Сервисное обслуживание

от 150 000 ₽
Калибровка и диагностика
Калибровка и диагностика
цена по запросу
Ремонт измерительного и испытательного оборудования, запчасти, обновление ПО
Ремонт измерительного и испытательного оборудования, запчасти, обновление ПО
от 100 000 ₽
Измерения, пуско-наладка и обучение
Измерения, пуско-наладка и обучение
цена по запросу
Аренда и Б/У оборудование
Аренда и Б/У оборудование
от 30 000 ₽
Организация поверки и сервисное сопровождение
Организация поверки и сервисное сопровождение
от 150 000 ₽
Углублённая диагностика на предмет соответствия заявленным характеристиками
Углублённая диагностика на предмет соответствия заявленным характеристиками

Мы используем файлы cookie

Мы используем cookie для корректной работы сайта, аналитики и улучшения пользовательского опыта. Подробнее об обработке данных — в Политике конфиденциальности.

Настройка cookie

Технические cookie нужны для стабильной работы. Аналитические и другие cookie помогают нам делать сайт лучше для вас: понимать, что вам интересно, и улучшать навигацию. Эти данные анонимны. Разрешая их, вы вносите свой вклад в развитие нашего сайта. Подробности в Политике обработки персональных данных.

Технические Cookie

Эти файлы cookie необходимы для правильной работы сайта и его основных функций (например, навигация, сохранение сессии, работа форм). Без них сайт не сможет функционировать должным образом. Они не собирают информацию для маркетинга или отслеживания. Этот тип cookie нельзя отключить.

Аналитические/Рекламные cookie

Эти файлы cookie позволяют нам собирать информацию о том, как посетители используют наш сайт (например, какие страницы посещают чаще, сколько времени проводят на сайте, возникают ли ошибки). Эта информация собирается в агрегированном или обезличенном виде и используется для анализа и улучшения работы сайта. Данные обрабатываются Яндекс.Метрикой согласно ее политике конфиденциальности (см. сайт Яндекса). Эти cookie активны только с вашего согласия.

Функциональные (остальные) cookie

Эти файлы cookie позволяют сайту запоминать сделанный вами выбор и предоставлять расширенные функции для вашего удобства. Они также могут использоваться для обеспечения работы встроенных на сайт сервисов (например, видеоплееров от Vimeo, виджетов социальных сетей VK), которые улучшают ваш опыт взаимодействия с сайтом. Эти сервисы могут устанавливать свои cookie для корректной работы и запоминания предпочтений. Эти cookie активны только с вашего согласия.

Настройка