Keysight CloudLens Self-Hosted — платформа сетевой видимости для
CloudLens Self-Hosted
Keysight CloudLens™ Self-Hosted, являющийся частью более широкой платформы CloudLens, предоставляет комплексное облачное решение видимости трафика виртуальной сети.
Обзор
Предприятия внедряют облачные технологии, чтобы использовать преимущества гибкости и мощности виртуализованных сред; они внедряют технологии частного облака для усиления контроля и снижения затрат. Однако ограниченная видимость трафика виртуализованной сети создает слепые зоны для виртуальных или физических средств безопасности, мониторинга и аналитики центра обработки данных.
Keysight CloudLens™ Self-Hosted, являющийся частью более широкой платформы CloudLens, предоставляет комплексное облачное решение видимости трафика виртуальной сети. С CloudLens Self-Hosted можно зеркалировать данные, фильтровать и направлять трафик между виртуальными машинами или контейнерными Pod Kubernetes и средствами центра обработки данных. Решение включает две основные возможности. Во-первых, возможность виртуально создавать ответвление (vTap), то есть захватывать, фильтровать и направлять копию сетевого трафика непосредственно средствам или сетевому пакетному брокеру. Во-вторых, оно может работать как виртуализованный сетевой пакетный брокер, обеспечивая агрегирование, фильтрацию и дедупликацию трафика виртуальной сети целиком в частном облаке.
Рисунок 1. Мониторинг частного облака — управляемые среды гипервизоров
Рисунок 2. Мониторинг частного облака — контейнеризованные рабочие нагрузки или частные облака с ограниченным доступом к ресурсам гипервизора
Возможности продукта
Функция | Преимущество |
Захват трафика ВМ (vTap) | Устраняет слепые зоны, обеспечивая полную видимость всего трафика между ВМ. Позволяет захватывать и направлять интересующий трафик физическим или виртуальным пакетным брокерам либо непосредственно средствам мониторинга центра обработки данных. |
Cloud Sensor vTap (доступ к гипервизору не требуется) | Cloud Sensors позволяют организациям копировать трафик с помощью сенсорного решения Keysight с виртуальной машины на любой облачной платформе, например Azure Stack, а также трафик между Pod в контейнеризованных средах Kubernetes. |
Зеркалирование трафика в средах SDN (NSX, Nutanix) | Обеспечивает полную видимость всего трафика, входящего в конкретную виртуальную рабочую нагрузку и выходящего из нее. |
Фильтрация ответвления | CloudLens предоставляет дополнительную встроенную фильтрацию в точке ответвления данных, что снижает потребление пропускной способности. Многоуровневый механизм фильтрации L2–L4 позволяет фильтровать по IP-адресу, подсети, протоколам, номерам портов и отдельным ВМ. |
Поддержка VMware vMotion | Гарантирует целостность видимости при автоматическом перемещении виртуальных машин, обусловленном динамическим характером использования ресурсов частного облака. |
Независимость от гипервизора | Поддерживает большинство гипервизоров частного облака, включая VMware ESXi, Microsoft Hyper-V, KVM и OpenStack KVM. Интегрируется с VMware NSX for vSphere и NSX Data Center, а также со средствами оркестрации и управления OpenStack. Использование Cloud Sensors распространяет мониторинг на любые облачные среды, где мониторинг на основе vSwitch или доступ к нему невозможны (например, Microsoft Azure Stack). Подробности см. ниже в разделе технических характеристик. |
Независимость от vSwitch | CloudLens Self-Hosted не зависит от vSwitch и поддерживает VMware vSS, vDS и Open vSwitch (OVS). |
Независимость от средств | Подробности см. ниже в разделе технических характеристик. |
Виртуальная обработка пакетов | Передает трафик любому существующему конечному устройству — физическому или виртуальному средству. |
Функции AppStack | Обеспечивает возможность использовать функции фильтрации приложений Keysight на основе сигнатур (уровень 7), включая: • фильтрация приложений с использованием базы сигнатур приложений; • геолокация; • идентификация приложений и устройств; • формирование NetFlow и IxFlow; • маскирование данных; • информация об угрозах. Панели мониторинга vAppStack предоставляют легко читаемую информацию о приложениях, ОС, характеристиках типов устройств и угрозах. |
Задача мониторинга частного облака
Все сети неизбежно подвергаются все более сложным и продвинутым рискам и угрозам безопасности. Ключевой задачей является как можно более быстрое выявление рисков и угроз и принятие эффективных мер. Цель архитектуры полной видимости — предоставить доступ ко всем данным, пересекающим сеть, чтобы можно было принимать обоснованные решения о наилучшей защите бизнеса и его данных и в конечном итоге обеспечивать превосходное качество обслуживания заказчиков.
Каждое решение сетевой видимости включает два основных аспекта:
1. захват всего сетевого трафика;
2. агрегирование, фильтрацию, дедупликацию и изменение собранного сетевого трафика до его передачи средствам производительности, мониторинга и безопасности.
Для сбора сетевого трафика традиционно наилучшим способом захвата всего трафика в сетевом канале является использование сетевого ответвителя (network tap). Ответвители предоставляют непрерывный неразрушающий доступ к сети и обладают следующими характеристиками:
- получают весь трафик в сетевом канале;
- требуют минимальной настройки или не требуют ее вовсе и могут быть установлены в любое время;
- не имеют IP-адреса и поэтому не уязвимы для удаленного доступа злоумышленника;
- не вносят задержку и не изменяют содержимое данных.
Для агрегирования, фильтрации, дедупликации и изменения сетевого трафика традиционно применяется физический сетевой пакетный брокер (Network Packet Broker, NPB). NPB используются для обработки пакетов и передачи выбранных пакетов конкретным средствам в соответствии с тем, для мониторинга и анализа чего предназначены эти средства. NPB агрегируют необработанный или отфильтрованный трафик из нескольких точек мониторинга в сети и фильтруют и дедуплицируют пакеты, чтобы средства получали только релевантный трафик. Это снижает перегрузку данными, минимизирует ложные срабатывания и позволяет обрабатывать трафик с меньшим количеством устройств мониторинга.
Однако в современных виртуализованных развертываниях оба этих аспекта представляют сложность:
1. сбор виртуализованного сетевого трафика между виртуальными рабочими нагрузками или трафика восток–запад (между ВМ или между контейнерными Pod), недоступного традиционному физическому ответвителю;
2. обеспечение масштабирования решения видимости в соответствии с динамическим характером частного облака. Если трафик виртуализованной сети необходимо обрабатывать физическим сетевым пакетным брокером, добавление новых ресурсов требует ручного вмешательства, а сложность возрастает.
CloudLens Self-Hosted решает обе проблемы с помощью двух основных компонентов: функции виртуального ответвления (vTap), которая собирает, фильтрует и направляет трафик виртуальных рабочих нагрузок, и функции виртуальной обработки пакетов, которая агрегирует, фильтрует, дедуплицирует и направляет трафик как виртуальным, так и физическим средствам центра обработки данных. Кроме того, CloudLens может динамически обнаруживать конкретные приложения и угрозы, а не только типы или категории приложений, фильтруя и направляя сетевой трафик в реальном времени соответствующим средствам для дальнейшего анализа безопасности, производительности или криминалистического анализа.
Виртуальное ответвление CloudLens (vTap)
CloudLens Self-Hosted предоставляет службу vTap, которая контролирует весь трафик между виртуальными рабочими нагрузками и направляет пакеты любому выбранному конечному устройству — виртуальным или физическим средствам безопасности, мониторинга или аналитики, а также физическим сетевым пакетным брокерам — для достижения полной видимости и проверки во всех сетях.
Захват трафика виртуальных машин
Устранение слепых зон видимости за счет полного обзора всего трафика между ВМ или контейнерными Pod, захвата интересующего трафика и его направления физическим или виртуальным пакетным брокерам либо непосредственно средствам мониторинга центра обработки данных.
- обеспечивает полную видимость трафика восток–запад, между ВМ и между Pod посредством виртуального ответвления, фильтрации и перенаправления трафика;
- предоставляет решение с полным доступом к сетевым пакетам, проходящим между ВМ в стеке гипервизора;
- передает трафик любому существующему конечному устройству — физическому или виртуальному (не зависит от средства);
- следует за ВМ для непрерывной видимости на протяжении миграции (мониторинг на уровне ВМ);
- поддерживает vMotion и DRS;
- соответствует требованиям SLA и нормативным требованиям (SOX, PCI, HIPAA);
- обеспечивает упреждающий мониторинг и безопасность виртуальных центров обработки данных.
Фильтрация ответвления
Встроенная фильтрация снижает потребление пропускной способности vSwitch и LAN за счет фильтрации в точке vTap (источнике) и предоставляет многоуровневый механизм фильтрации L2–L4 по IP-адресу, подсети, протоколам, номерам портов и отдельным ВМ.
Виртуальные ответвители CloudLens для сред гипервизоров
Мониторинг трафика восток–запад в среде гипервизора типа 2 (VMware ESXi, Microsoft Hyper-V, KVM) обычно выполняется на уровне виртуального коммутатора. В таких средах администратор располагает необходимыми разрешениями для развертывания vTap на контролируемых узлах и использования возможностей зеркалирования vSwitch для получения копии сетевого трафика.
Виртуальные ответвители CloudLens для контейнеризованных сред и сред с ограниченным доступом к гипервизору
Для виртуальных сред частного облака, в которых администратор не имеет доступа к базовому гипервизору и виртуальным коммутаторам, например в решении частного облака Microsoft Azure Stack, Keysight представила новый тип виртуального ответвителя в виде Cloud Sensor, доступного для Windows и Linux.
Такая реализация, при которой агенты CloudLens vTap работают в контролируемой рабочей нагрузке, обеспечивает решение, не зависящее от гипервизора.
Управление сенсорами выполняется посредством CloudLens Manager и CloudLens Sensor Management Platform (CSMP). Эти службы работают локально, не требуют доступа к Интернету и могут быть развернуты в средах с жесткими требованиями безопасности.
Сенсоры CloudLens можно использовать в контейнеризованных средах, когда требуется контролировать трафик между Pod. В этом случае сенсоры устанавливаются в качестве дополнительного контейнера (sidecar) в контейнерных Pod Kubernetes.
Экосистема виртуального ответвления включает следующие компоненты:
- CloudLens Manager, развертываемый как виртуальное устройство, обеспечивает управление политиками захвата и мониторинг.
- CloudLens Sensor Management Platform (CSMP) — кластер служб CloudLens (службы управления и база данных), который управляет сенсорами и хранит их метаданные. CSMP управляется посредством CloudLens Manager и может быть развернут в рабочих нагрузках заказчика (ВМ или кластер Kubernetes).
- Сенсоры CloudLens vTap, установленные в контролируемых виртуальных рабочих нагрузках, например в виртуальных экземплярах Azure Stack, являются источниками зеркалируемого трафика. Сенсоры предоставляют варианты фильтрации L2–L4 и направляют ответвленный трафик по туннелю GRE в точки агрегирования. Сенсоры могут передавать трафик через любой интерфейс, доступный в виртуальной рабочей нагрузке.
CloudLens vTap для VMware NSX
Keysight CloudLens — сертифицированное VMware решение, которое обеспечивает специальную интеграцию CloudLens vTap для виртуального ответвления в средах NSX for vSphere и NSX Data Center (NSX-T).
В NSX Data Center CloudLens использует механизм цепочки служб NSX, чтобы вставить CloudLens как службу анализа сети; затем служба интегрируется с группами и политиками безопасности NSX и становится частью архитектуры NSX. Для упрощения задач администратора жизненный цикл развертывания управляется из NSX Manager. Сетевой администратор может выбрать развертывание виртуальной машины службы виртуальных ответвителей CloudLens (Service Virtual Machine, SVM) на каждый узел или кластер узлов.
Функция «Copy Packet» зеркалирует трафик восток–запад выбранных ВМ в CloudLens vTap; захват трафика основан на группах и политиках безопасности NSX.
Служба CloudLens предоставляет возможности фильтрации L2–L4 и также может формировать метаданные в формате NetFlow (V9 и V10). Зеркалируемый трафик можно либо направлять непосредственно средствам мониторинга, либо отправлять агрегатору/сетевому пакетному брокеру (NPB — виртуальному или физическому) для дополнительной обработки. Такая интеграция позволяет VMware NSX использовать глобальное решение видимости Keysight и его расширенные возможности обработки пакетов, идентификации и фильтрации приложений (репликация, дедупликация, DPI, идентификация и фильтрация приложений и т. д.).
Виртуальная обработка пакетов CloudLens Self-Hosted
Помимо возможностей ответвления, CloudLens Self-Hosted поддерживает обработку пакетов в частном облаке, обеспечивая агрегирование, фильтрацию и дедупликацию трафика виртуальной сети, формирование NetFlow и доступ к возможностям фильтрации приложений Keysight без физического пакетного брокера.
Виртуальная обработка пакетов Keysight CloudLens реализуется посредством выделенной виртуальной машины и является промежуточным компонентом архитектуры виртуальной видимости, расположенным между точками vTap и средствами производительности и мониторинга. Она может выполнять следующие операции:
- терминировать туннели GRE и VLAN;
- агрегировать сетевые пакеты;
- фильтровать и дедуплицировать трафик;
- дублировать и направлять трафик.
Традиционно для такой обработки требовалось физическое устройство сетевого пакетного брокера. С CloudLens эти функции доступны в облачном формате, обеспечивая гибкость и простое развертывание в динамических виртуальных средах.
Доступны несколько вариантов виртуальной обработки пакетов: CloudLens Virtual Packet Processing Standard или Advanced, который предоставляет такие возможности изменения пакетов, как удаление заголовков и усечение пакетов, либо CloudLens с AppStack, предлагающий лучшие в своем классе функции Keysight для фильтрации приложений и геолокации, формирования NetFlow и IxFlow и маскирования данных (дополнительные сведения см. ниже в таблице функций CloudLens).
Примечание. CloudLens Standard или Advanced Virtual Packet Processing должны размещаться в виртуальной машине, отдельной от CloudLens Virtual Packet Processing с AppStack.
Агрегирование, репликация, дедупликация и фильтрация с помощью виртуальной обработки пакетов
Агрегирование, репликация, фильтрация и дедупликация данных в частном облаке обеспечивают более результативное и эффективное использование пропускной способности сети. Традиционно весь сетевой трафик виртуальной видимости должен был покидать частное облако для агрегирования и очистки перед направлением средствам мониторинга. С CloudLens™ Self-Hosted агрегирование может выполняться в частном облаке, где данные затем дополнительно дедуплицируются и фильтруются, что обеспечивает намного более эффективное использование емкости как виртуальной, так и физической сети.
Балансировка нагрузки
CloudLens™ Self-Hosted можно развернуть как встроенную ВМ пакетной брокеризации (или обработки), которая балансирует нагрузку выбранного трафика виртуальной сети по виртуальным средствам, например виртуальным устройствам оптимизации WAN. Она работает аналогично физическому сетевому пакетному брокеру. Любая рабочая нагрузка, не выбранная для оптимизации, направляется в обход систем оптимизации WAN. Остальная рабочая нагрузка направляется средствам оптимизации. После оптимизации трафик возвращается ВМ обработки пакетов, которая направляет его по исходному пути.
Виртуальная обработка пакетов CloudLens Self-Hosted с AppStack
Keysight CloudLens™ с AppStack включает обработку приложений для виртуальных сред и находящиеся на стадии патентования возможности выбора приложений и групп приложений простым указанием и щелчком, а также динамического обнаружения новых и даже неизвестных приложений. Кроме того, решение предоставляет подробные сведения о поведении приложений, геолокации пользователей, идентификаторах мобильных устройств и браузерах.
Сбор данных трафика виртуальной сети
В реализациях частного облака можно использовать обработку пакетов CloudLens™ с AppStack для глубокого анализа пакетов виртуального трафика, поступающего от возможностей ответвления CloudLens™.
Фильтрация приложений
CloudLens vAppStack способен идентифицировать сотни сигнатур конкретных приложений, а не только типы приложений, и может, среди прочего, идентифицировать и разделять Netflix и Hulu, Microsoft Outlook и Hotmail, Facebook и Snapchat, SAP и Oracle. После идентификации к этому трафику применяются фильтры и правила, что позволяет ИТ-организациям значительно повысить эффективность последующих средств. Например, поскольку передача потокового мультимедийного трафика системам обнаружения вторжений (Intrusion Detection System, IDS) практически бесполезна, возможности AppStack позволяют организации ограничить поступление трафика этих приложений на конкретные средства мониторинга и сетевые устройства. Трафик YouTube и Netflix можно легко исключить из проверки безопасности, снизив полосу пропускания, необходимую средствам.
AppStack компании Keysight обнаруживает приложения по статическим, динамическим и даже настраиваемым сигнатурам с использованием технологии, находящейся на стадии патентования. Поскольку сложную работу по определению сигнатур приложений и ведению базы данных выполняет Keysight, вам и вашей команде не нужно становиться экспертами по RegEx или отслеживать изменения приложений.
Keysight регулярно обновляет базу данных приложений, отслеживая ведущие и новые приложения, а также разрабатывая сигнатуры для неизвестных приложений.
В рамках функции идентификации сигнатур приложений возможности AppStack позволяют выявлять и помечать неизвестные приложения. Затем к такому трафику можно применять правила и фильтры для его оценки и дальнейших действий. Эта возможность дополнительно укрепляет инфраструктуру безопасности и может указывать на наличие вредоносного ПО, нежелательных передач или даже перехваченных данных.
Рисунок 3. Панель приложений CloudLens с AppStack в реальном времени
Панель обработки пакетов CloudLens™ с AppStack содержит простые в использовании графические представления и предоставляет обзор карты сетевого трафика. Администратор может быстро увидеть, откуда поступает трафик, какие приложения и страны были наиболее активны за определенный период времени, а также какие операционные системы и устройства активны в сети.
Хотя панель предоставляет исключительно полезную информацию на одном экране, CloudLens™ создан для передачи сторонним приложениям — IPS, IDS и коллекторам NetFlow — нужной информации в нужное время.
Панель приложений отображает следующие поля:
1. Трафик (Traffic): объем трафика в реальном времени.
2. Распределение приложений (App Distribution): пропускная способность по приложениям.
3. Сведения об основных угрозах (Top Threats information): сводные данные о количестве угроз в сети, отсортированные по категории угроз — вредоносное ПО, фишинг, перехваченный IP-адрес, ботнет, эксплойты IoT.
4. Последние динамические приложения (Latest Dynamic Apps): последние динамически обнаруженные приложения и сформированный ими трафик в байтах и сеансах.
5. Основные страны (Top Countries): страны, сформировавшие наибольший объем трафика.
6. Мир (World): карта мира, на которой выделены страны-источники трафика.
7. Основные устройства по ОС (Top Devices by OS): агрегированный по ОС трафик в байтах и сеансах за последний час.
8. Основные фильтры (Top Filters): агрегированный по фильтрам трафик за последние 24 часа.
9. Основные приложения (Top Apps): агрегированный по приложениям трафик по используемой пропускной способности, байтам и сеансам.
10. Основные браузеры (Top Browsers): процент трафика по браузерам за последний час.
Формирование NetFlow / IxFlow
Для выявления скрытых атак CloudLens™ с возможностями AppStack может формировать метаданные, экспортируемые как расширенный NetFlow. Кроме того, решение позволяет обогащать записи NetFlow более чем ста дополнительными расширениями. Можно определить, какие дополнительные сведения передавать средствам.
- Включение географических сведений, таких как IP-регион, широта и название города. В состав дополнительных сведений, передаваемых средствам, могут входить идентификатор или название приложения, устройство и даже тип браузера.
- Отчетность с учетом абонента предоставляет подробные сведения о приложении и типе мобильного телефона (устройства) мобильного пользователя.
- URL и имя узла HTTP для отслеживания веб-активности.
- Метаданные HTTP и DNS для быстрого обнаружения нарушений.
- Задержка транзакций (Transaction Latency) для отслеживания производительности приложений.
- Сведения об угрозах.
- Сведения TLS/SSL.
Рисунок 4. Страница определения полей IxFlow
Рисунок 5. Страница определения полей IxFlow — продолжение
Геолокация и добавление тегов
Разделение трафика по местоположению. Предварительно заданные параметры и обнаружение сигнатур позволяют фильтровать приложения по географическому признаку, чтобы средства могли сосредоточиться на детальной видимости. Можно быстро устранить проблему приложения на определенном удаленном объекте, точно указав местоположение и приложение, например проблемы VoIP в офисе в Великобритании. Чтобы блокировать трафик из определенных местоположений, используйте информационный поток и базу данных геолокации Исследовательского центра ATI компании Keysight: это позволяет блокировать весь трафик в недоверенные страны и из них, значительно сокращая поверхность атаки.
- Направление трафика сеансов приложений подходящим средствам в вашем портфеле по региону, стране, городу и во многих случаях по широте и долготе.
- Быстрая настройка фильтров без ручного написания сценариев.
- Поддержка настраиваемых местоположений, например частных IP-адресов.
Data Masking Plus для номеров кредитных карт и социального страхования
Обеспечивайте соответствие стандарту безопасности данных индустрии платежных карт (Payment Card Industry Data Security Standard, PCI-DSS), HIPAA и другим нормативным требованиям с помощью предварительно заданных шаблонов данных. Поскольку по сети передаются персональные данные, безопасность имеет ключевое значение для защиты ваших потребителей и вашей организации.
- Предварительно заданные шаблоны маскирования, включая номера основных кредитных карт, номера социального страхования (SSN) и адреса электронной почты.
- Сокращение числа ложных срабатываний благодаря встроенной проверке номеров кредитных карт по алгоритму Луна.
- Дополнительное использование стандартного маскирования данных на уровне пакетов с задаваемым пользователем смещением и любым количеством байтов.
CloudLens | Виртуальное ответвление (vTap) | Виртуальная обработка пакетов — Standard | Виртуальная обработка пакетов — Advanced | Виртуальная обработка пакетов с AppStack |
Число поддерживаемых виртуальных сетевых интерфейсов | Неприменимо | 2 | 6 | 8 |
Максимальное число правил фильтрации | Не ограничено | 20 | 2000 | 100 |
NetStack | ||||
Фильтрация L2–L3 (тип Eth, VLAN, IP) | Да (IP) | Да | Да | Да |
Фильтрация L2–L4 | Да | – | Да | Да |
Репликация | – | Да | Да | Да (1 туннель GRE) |
Балансировка нагрузки | – | – | Да | – |
Дедупликация | – | – | Да | Да |
Удаление заголовков | – | – | Да | Да |
Усечение пакетов | – | – | Да | – |
Маскирование данных | – | – | – | Да |
Формирование туннелей GRE, ERSPAN | Да | Да | Да | Да (GRE) |
Терминация туннелей GRE, ERSPAN | – | Да | Да | Да (GRE) |
vAppStack | ||||
Фильтрация приложений | – | – | – | Да |
Панель приложений в реальном времени | – | – | – | Да |
Data Masking Plus | – | – | – | Да |
Геолокация и добавление тегов | – | – | – | Да |
NetFlow | Да (NSX) | – | – | Да |
IxFlow (расширенный NetFlow) | – | – | – | Да |
Доступные партномера (подробности см. в разделе заказа) | См. «Лицензии» в таблице технических характеристик и разделе заказа | LIC-CL-VPP-STD-1 | LIC-CL-VPP-AD-1 | SUB-CL-AS-1-F |
Таблица 1. Распределение функций CloudLens™ Self-Hosted
Технические характеристики: Keysight CloudLens Self-Hosted — платформа сетевой видимости для частных и
Технические характеристики ответвления — V5.1
VMware | ESXi 5.0 и 5.1 | ESXi 5.5 | ESXi 6.0, 6.5 и 6.7 |
ESXi — vDS | Да | Да¹ | Да¹ |
ESXi — vSS | Нет | Да¹ | Да¹ |
NSX for vSphere | 6.3, 6.4 | ||
NSX Data Center (NSX-T) | 2.5, 3.0 | ||
Nutanix | AHV (AOS 5.11, 5.15) | ||
Microsoft Hyper-V | Windows Server 2012, 2012 R2 и 2016 | ||
KVM | v.2.01 и выше с Open vSwitch (OVS с DPDK или без него), 2.5 и выше | ||
OpenStack KVM | Mitaka и более новые версии (Keystone v3) с KVM OVS (см. выше) | ||
Платформа управления Cloud Sensor | Развертывается в рабочих нагрузках заказчика (ВМ или кластер Kubernetes) | ||
Сенсоры CloudLens | RedHat, Ubuntu, CentOS, Windows 10, Windows Server 2012 R2 и 2016 | ||
Сетевое подключение | ВМ сервера управления должна быть доступна по HTTP/HTTPS для доступа к веб-интерфейсу | ||
Дисковое пространство | Manager: 4 GB — служба vTap (SVM): 2–4 GB — NSX: см. руководство пользователя | ||
CPU | Manager: 2 vCPU — служба vTap (SVM): 1–2 vCPU; CSMP, NSX: см. руководство пользователя | ||
Память | Manager: 8 GB (рекомендуется) — служба vTap (SVM): от 512 MB до 3 GB (Hyper-V), 3 GB (ESXi) — KVM (интегрируется с OVS, дополнительные ресурсы не требуются) | ||
Веб-браузер | Google Chrome, Internet Explorer и Firefox | ||
Лицензии | LIC-CL-VTAP-10 | ||
LIC-CL-VTAP-50 | |||
LIC-CL-VTAP-100 | |||
LIC-CL-VTAP-250 | |||
LIC-CL-VTAP-1000 | |||
SUB-CL-VTAP-1000 | |||
LIC-CL-VTAP-CSMP | SUB-CL-VTAP-CSMP | ||
LIC-CL-VTAP-AG100 | SUB-CL-VTAP-AG100 | ||
LIC-CL-VTAP-AG250 | SUB-CL-VTAP-AG250 | ||
LIC-CL-VTAP-AG1000 | SUB-CL-VTAP-AG1000 | ||
LIC-CL-VTAP-NSX | |||
Технические характеристики обработки пакетов Standard и Advanced — V1.3
Поддерживаемые гипервизоры | VMware ESXi 5.5 и 6.0 |
CPU | Процессор Haswell или более новый, например E5-26xx |
Дисковое пространство | 8 GB — тонкое выделение ресурсов |
Память | 16 GB |
Сетевое подключение | 6 предварительно заданных интерфейсов (можно настроить после установки) |
Лицензии Standard | LIC-CL-VPP-STD-1 |
Лицензии Advanced | LIC-CL-VPP-AD-1 |
Технические характеристики обработки пакетов с AppStack — V3.1
Поддерживаемые гипервизоры | VMware ESXi 6.0, 6.5 и 6.7 |
CPU | Intel x86-64 — процессор Westmere или более новый |
Дисковое пространство | 30 GB — тонкое выделение ресурсов |
Память | 16 GB |
Сетевое подключение | 3 предварительно заданных интерфейса |
Лицензии | SUB-CL-AS-1-F, LIC-CL-AS-1-F |
1. Требуется vCenter (автономная ESXi не поддерживается).
Информация для заказа
Партномер | Описание |
Виртуальное ответвление | |
LIC-CL-VTAP-10 | Пакет из 10 лицензий Keysight CloudLens vTap — бессрочная лицензия. Этот пакет включает 10 лицензий CloudLens vTap. |
LIC-CL-VTAP-50 | Пакет из 50 лицензий Keysight CloudLens vTap — бессрочная лицензия. Этот пакет включает 50 лицензий CloudLens vTap. |
LIC-CL-VTAP-100 | Пакет из 100 лицензий Keysight CloudLens vTap — бессрочная лицензия. Этот пакет включает 100 лицензий CloudLens vTap. |
LIC-CL-VTAP-250 | Пакет из 250 лицензий Keysight CloudLens vTap — бессрочная лицензия. Этот пакет включает 250 лицензий CloudLens vTap. |
LIC-CL-VTAP-1000 | Пакет из 1000 лицензий Keysight CloudLens vTap — бессрочная лицензия. Этот пакет включает 1000 лицензий CloudLens vTap. |
LIC-CL-VTAP-NSX | Дополнение Keysight CloudLens vTap для интеграции с VMware NSX — бессрочная лицензия. Включает 3 vTap (служебные ВМ — SVM). На каждый узел ESXi под управлением NSX требуется одна (1) SVM. Для дополнительных SVM закажите дополнительные пакеты лицензий vTap. |
SUB-CL-VTAP-1000 | Пакет из 1000 лицензий Keysight CloudLens vTap — подписка на 1 год. Включает право использования 1000 SVM CloudLens vTap в течение 1 года. Эта лицензия покрывает первый год подписки. Для продления используется 909-5020. |
909-5020 | Продление подписки для SUB-CL-VTAP-1000 (пакет лицензий vTap 1000) — продление подписки для пакета vTap 1000 на 1 год. ТРЕБУЕТСЯ ранее приобретенная и действующая подписка SUB-CL-VTAP-1000 — лицензия на первый год подписки. |
LIC-CL-VTAP-CSMP | Пакет из 1000 виртуальных сенсоров CloudLens vTap — бессрочная лицензия. |
SUB-CL-VTAP-CSMP | Дополнение Keysight CloudLens vTap для CloudLens Sensor Management Platform — подписка на 1 год. |
LIC-CL-VTAP-AG50 | Пакет из 50 виртуальных сенсоров CloudLens vTap — бессрочная лицензия. |
LIC-CL-VTAP-AG100 | Пакет из 100 виртуальных сенсоров CloudLens vTap — бессрочная лицензия. |
SUB-CL-VTAP-AG100 | Пакет из 100 виртуальных сенсоров CloudLens vTap — подписка на 1 год. |
LIC-CL-VTAP-AG250 | Пакет из 250 виртуальных сенсоров CloudLens vTap — бессрочная лицензия. |
SUB-CL-VTAP-AG250 | Пакет из 250 виртуальных сенсоров CloudLens vTap — подписка на 1 год. |
LIC-CL-VTAP-AG1000 | Пакет из 1000 виртуальных сенсоров CloudLens vTap — бессрочная лицензия. |
SUB-CL-VTAP-AG1000 | Пакет из 1000 виртуальных сенсоров CloudLens vTap — подписка на 1 год. |
Обработка пакетов — Basic | |
LIC-CL-VPP-STD-1 | Виртуальная обработка пакетов Keysight CloudLens Self-Hosted с PacketStack (AFM) — Standard, бессрочная лицензия, 1 экземпляр. Включает: 2 виртуальных интерфейса; NetStack: фильтрация L2–L3 (тип Eth, VLAN, IP), 20 правил; PacketStack: множественная терминация и формирование туннелей GRE. Также включает обновления ПО на один (1) год, доступ к веб-порталу заказчика и техническую поддержку в течение одного (1) года в обычные рабочие часы с ответом по мере возможности. |
SUB-CL-VPP-STD-1 | Виртуальная обработка пакетов Keysight CloudLens Self-Hosted с PacketStack (AFM) — Standard, бессрочная лицензия, 1 экземпляр. Включает: 2 виртуальных интерфейса; NetStack: фильтрация L2–L3 (тип Eth, VLAN, IP), 20 правил; PacketStack: множественная терминация и формирование туннелей GRE. Также включает обновления ПО на один (1) год, доступ к веб-порталу заказчика и техническую поддержку в течение одного (1) года в обычные рабочие часы с ответом по мере возможности. |
909-5017 | Продление подписки для SUB-CL-VPP-STD-1 — виртуальная обработка пакетов CloudLens Self-Hosted Standard, 1 экземпляр. |
Обработка пакетов — Advanced | |
LIC-CL-VPP-AD-1 | Виртуальная обработка пакетов Keysight CloudLens Self-Hosted с PacketStack (AFM) — Advanced, бессрочная лицензия, 1 экземпляр. Включает: 6 виртуальных интерфейсов; NetStack: агрегирование, репликация, фильтрация L2–L4 (тип Eth, VLAN, IP, порты, протокол IP), до 2000 правил, балансировка нагрузки; PacketStack: дедупликация, 12 исходящих туннелей GRE, удаление заголовков. Также включает обновления ПО на один (1) год, доступ к веб-порталу заказчика и техническую поддержку в течение одного (1) года в обычные рабочие часы с ответом по мере возможности. |
SUB-CL-VPP-AD-1 | Виртуальная обработка пакетов Keysight CloudLens Self-Hosted с PacketStack (AFM) — Advanced, бессрочная лицензия, 1 экземпляр. Включает: 6 виртуальных интерфейсов; NetStack: агрегирование, репликация, фильтрация L2–L4 (тип Eth, VLAN, IP, порты, протокол IP), до 2000 правил, балансировка нагрузки; PacketStack: дедупликация, 12 исходящих туннелей GRE, удаление заголовков. Также включает обновления ПО на один (1) год, доступ к веб-порталу заказчика и техническую поддержку в течение одного (1) года в обычные рабочие часы с ответом по мере возможности. |
909-5016 | Продление подписки для SUB-CL-VPP-AD-1 — виртуальная обработка пакетов CloudLens Self-Hosted Advanced, 1 экземпляр. |
Обработка пакетов — с AppStack | |
LIC-CL-AS-1-F | Виртуальная обработка пакетов Keysight CloudLens Self-Hosted с AppStack (ATIP). Полный пакет функций, 1 экземпляр, бессрочная лицензия. Включенные функции: PacketStack — терминация GRE, дедупликация; AppStack — формирование NetFlow, фильтрация приложений, геолокация и добавление тегов, маскирование данных, формирование IxFlow. Также включает обновления ПО на один (1) год, доступ к веб-порталу заказчика и техническую поддержку в течение одного (1) года в обычные рабочие часы с ответом по мере возможности. |
SUB-CL-AS-1-F | Keysight CloudLens Self-Hosted с AppStack (ATIP). Полный пакет функций, подписка на первый год, 1 экземпляр. Включенные функции: PacketStack — терминация GRE, дедупликация; AppStack — формирование NetFlow, фильтрация приложений, геолокация и добавление тегов, маскирование данных, формирование IxFlow. Также включает обновления ПО на один (1) год, доступ к веб-порталу заказчика и техническую поддержку в течение одного (1) года в обычные рабочие часы с ответом по мере возможности. |
909-5021 | Продление подписки для SUB-CL-AS-1-F (виртуальная обработка пакетов CloudLens Self-Hosted с AppStack). Для продления необходимо приобрести SUB-CL-AS-1-F в первый год. |
Найдите свою платформу
Стеки | ||
NetStack |  | Надёжная фильтрация, агрегация, репликация и многое другое... Узнать больше: NetStack Software Suite | Keysight |
PacketStack |  | Интеллектуальная фильтрация, модификация и транспортировка пакетов Узнать больше: PacketStack Software Suite | Keysight |
PacketStack + |  | Расширенная обработка пакетов на полной линейной скорости Узнать больше: PacketStack+ Software Suite | Keysight |
AppStack |  | Контекстно-зависимая фильтрация уровня приложений на основе сигнатур Узнать больше: AppStack Software Suite | Keysight |
SecureStack |  | Оптимизированная обработка защищённого трафика Узнать больше: SecureStack Software Suite | Keysight |
MobileStack |  | Интеллектуальная видимость, адаптированная для усовершенствованного пакетного ядра мобильного оператора Узнать больше: MobileStack Software Suite | Keysight |
TradeStack |  | Управление данными рыночных потоков Узнать больше: TradeStack Software Suite | Keysight |
AIStack |  | Управление данными приложений ИИ Узнать больше: AIStack Software Suite | Keysight |
Характеристики Keysight CloudLens Self-Hosted — платформа сетевой видимости для частных и виртуализированных облачных
Документация Keysight CloudLens Self-Hosted — платформа сетевой видимости для частных и виртуализированных облачных сред
Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.
СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях "Акметрон" — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.
Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145
Ключевые преимущества:
- Полный цикл «под ключ»: от разработки до сопровождения
- Клиент-серверная архитектура с самостоятельной переналадкой
- Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
- Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
- Управление приборами с любым типом интерфейса
- ПО работает на системах Windows, Linux, MacOS, доступна веб-версия
Результаты внедрений:
- Непрерывная работа в автоматическом режиме до 48 часов
- До 4 500 измерений за этап
- Одновременное управление 15+ приборами
- Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
- Измерение радиотехнических характеристик приемопередающих модулей
- Автоматизация тестирования фотонных интегральных схем
- Контроль и испытания СВЧ-усилителей для космических аппаратов
Для каждого продукта мы предоставляем полный комплект документации: инструкция по установке с пошаговой настройкой, руководство по эксплуатации с описанием требований и рабочих процессов, презентация с обзором возможностей и кейсов внедрения.
Предоставим систему с учётом требований промышленных стандартов и рассчитанную на многолетнюю эксплуатацию. Также мы обеспечиваем соответствие отраслевым требованиям, надёжность архитектуры для критических систем и масштабируемость без потери стабильности.
Наши специалисты помогут вам решить самые сложные задачи по автоматизации, измерениям и интеграции
Сервисное обслуживание
