Vision 400 и Vision 400XT сетевой пакетный брокер следующего поколения
Vision 400/400XT — решения сетевой видимости корпоративного уровня для производственных сетей со скоростями до 400G. Платформы обеспечивают агрегацию/фильтрацию/репликацию/балансировку (NetStack), а также трансформацию и обработку пакетов на уровне чипсета и/или FPGA (PacketStack/PacketStack+): удаление заголовков, обрезку, дедупликацию, маскирование, временные метки, завершение/инициацию туннелей и др.
Отличия моделей
- Vision 400 (V400): встроенный 16‑ядерный CPU, поддержка AppStack, SecureStack, TradeStack; расширенные мастера inline‑развертывания (inline — только для V400).
- Vision 400XT (V400XT): встроенный 32‑ядерный CPU и больше памяти; поддержка MobileStack (5G) + AppStack и TradeStack; позиционируется как “all‑in‑one” для продвинутых сценариев.
Ключевые функции
- Automated filter compiler — автоматический компилятор фильтров (разрешает перекрывающиеся правила без «слепых зон»).
- PacketStack Plus (на всех портах, без FPGA‑ресурсов):
Header stripping — удаление заголовков; tunnel termination — завершение туннеля; Deduplication+ — расширенная дедупликация; IP/MAC masking — маскирование IP/MAC; timestamping — временные метки. - Built‑in 400G FPGA based PacketStack — встроенный PacketStack на FPGA 400G: 16×25Gbps линий для Deduplication, Packet Trimming (включая HTTPS/QUIC trimming), Generic Header Stripping, Ixia trailer timestamping, burst protection/traffic shaping.
- Поддержка >20 протоколов для удаления заголовков и завершения туннелей.
- Two banks of load balance options — два набора (банка) параметров балансировки; per port group — балансировка по группам портов.
- Балансировка по внешнему IP и по внутреннему IP в туннеле; поддержка известных типов туннелей.
- GTP User Plane Load Balance — балансировка GTP‑пользовательского трафика по User IP (сессии).
- User session filtering — фильтрация пользовательских сессий внутри GTP‑туннелей (явная IPv4/IPv6‑фильтрация).
- L2GRE/VxLAN tunnel origination — инициирование (происхождение) туннелей L2GRE/VxLAN, до 256 туннелей на шасси.
- Comprehensive wizards — мастера настройки для inline (только V400), включая tool sharing (совместное использование инструментов) и VLAN translation (трансляция VLAN).
- Secure serial console — защищённая консоль/serial с аутентификацией.
- Management port IP allow‑list — список разрешённых IP для порта управления.
Функциональные пакеты
NetStack (база NPB)
- Three Stages of Filtering — три этапа фильтрации
- Aggregation — агрегация
- Intersection Mode Filtering — фильтрация в режиме пересечения
- Replication — репликация
- Priority Based Filtering — фильтрация по приоритету
- Load Balancing — балансировка нагрузки
- Dynamic Filter Compiler — динамический компилятор фильтров
- Source Port Labeling (VLAN Tagging) — маркировка порта‑источника (VLAN‑теги)
PacketStack (FPGA, до 400G суммарной мощности, шаг 25G)
- Deduplication — дедупликация
- Generic Header Stripping — удаление универсальных заголовков
- Packet Trimming (Slicing) — обрезка/слайсинг пакетов
- Ixia Trailer Timestamping — временные метки в трейлере Ixia
- Extended Burst Protection — расширенная защита от всплесков
PacketStack+ (на всех портах/скоростях)
- Protocol/Header stripping — удаление протокольных заголовков
- Deduplication — дедупликация
- Packet trimming — обрезка
- Timestamping — временные метки
- Data masking — маскирование данных
- Native tunnel termination — нативное завершение туннелей
- L2GRE/VxLAN tunnel origination — инициирование L2GRE/VxLAN
PacketStack PLUS for Finance (для финансов)
- PacketStack+ для бирж/финансов: помодульные (per‑port) временные метки с точностью до “double‑digit nanosecond” к UTC, режим SRMCAG, фильтрация рыночных данных; использует БД DTSP (>35 000 лент).
- Важно: совместим только с TradeStack и не покупается “для PacketStack”.
AppStack
Контекстная/сигнатурная фильтрация приложений, геолокация/тегирование, RegEx‑фильтры, IxFlow (NetFlow/IPFIX/JSON/Kafka/Pulsar), захват пакетов и Data Masking+.
SecureStack (только Vision 400)
- Inline Decryption — inline‑расшифровка защищённого трафика.
TradeStack
Аналитика рыночных данных (разрывы мультикаста, микровзрывы, здоровье потоков, задержки/джиттер и др.) с управляемой БД Keysight (>34 000 каналов). Требует PacketStack PLUS for Finance.
MobileStack (только Vision 400XT)
Видимость для мобильных операторов/5G: корреляция GTP, фильтрация/выборка/балансировка абонентов, allowlisting, метаданные и аналитика; усиление аналитики с AppStack (AI/ML) и QoE.
Аппаратная часть и порты
- Передняя панель: 24×SFP56 + 16×QSFP‑DD
- QSFP‑DD поддерживает разбивку (fan‑out) на скорости: 400G, 2×200G, (1/2/4)×100G, 8×50G, (1/2)×40G, 8×25G, 8×10G
- Воздушный поток: front‑to‑rear
- Источники времени: NTP, PTP (IEEE 1588), 1PPS+ToD, два независимых входа
Управление
Web GUI (TLS 1.2), SNMP v1/v2/v3 (traps), Syslog (шифр./нешифр.), RESTful API, IPv4/IPv6 (static/DHCP), Local/RADIUS/TACACS+/LDAP, IP allowlist, event logging, защищённый serial.
Технические характеристики (основное)
- Габариты: 44.5 × 78 × 4.5 cm (17.5 × 31.0 × 1.75 in)
- Вес: 18.0 kg (40 lbs)
- Питание AC: 2×PSU hot‑swap, 100–240 VAC, до 15A @ 100VAC
- Питание DC: 2×PSU hot‑swap, ном. 52–60 VDC, до 35A (поддержка входа 44–72 VDC min–max)
- Тепловыделение: ~1350 W / 4600 BTU/h
- Температура эксплуатации: 5…40 °C (short term: −5…55 °C до 96 часов)
- Влажность эксплуатации: 5…85% RH (short term: до 90% без конденсации)
- Соответствие: EN/UL IEC 62368‑1, EMC Class A (перечень в тексте)
Словарь терминов EN → RU (самые частые из текста)
- NextGen Network Packet Broker — сетевой пакетный брокер нового поколения
- Network visibility solution — решение сетевой видимости
- Fan‑out cable — разветвляющий кабель (fan‑out)
- Packet processing — обработка пакетов
- Header stripping — удаление заголовков
- Packet trimming / slicing — обрезка / слайсинг пакетов
- Timestamping — временные метки
- Packet deduplication — дедупликация пакетов
- Data masking — маскирование данных
- FPGA‑based — на базе FPGA
- Tunnel termination — завершение туннеля
- Tunnel origination — инициирование (происхождение) туннеля
- Burst protection / traffic shaping — защита от всплесков / формирование трафика
- Session‑aware load balancing — балансировка с учётом сессий
- Asymmetric / weighted / random LB — асимметричная / взвешенная / случайная балансировка
- Per‑port group — по группам портов
- All‑in‑one solution — решение «всё‑в‑одном»
- Secure serial console — защищённая последовательная консоль
- IP allow‑list — список разрешённых IP
- Chassis — шасси
- Hot‑swap — горячая замена
- Line‑rate, non‑blocking — на скорости линии, без блокировок
- MTBF — средняя наработка на отказ
- Compliance — соответствие требованиям (регуляторика)
Информация для заказа
Base Unit Vision 400
- SYS-V400-BASE-AC / SYS-V400-BASE-DC
- SYS-V400-SPR-AC / SYS-V400-SPR-DC (cold spare)
- TAA: SYS-V400T-BASE-AC-T / SYS-V400T-BASE-DC-T / SYS-V400T-SPR-AC-T / SYS-V400T-SPR-DC-T
Base Unit Vision 400XT
- SYS-V400XT-BASE-AC / SYS-V400XT-BASE-DC
- TAA: SYS-V400XT-BASE-AC-T / SYS-V400XT-BASE-DC-T
Port licenses (V400/V400XT/E400S)
- LIC-V400-1PC / LIC-V400-1PCD / LIC-V400-1PL (+ варианты SUB / upgrade LIC-V400-1PCD-U)
Feature licenses (выборочно)
- PacketStack: LIC-V400-PS2C (+ SUB)
- PacketStack Plus: LIC-V400-PSPL (+ SUB) и опции TUNL/DDUP/TRIM/STRP/MASK/TMPS
- Finance: LIC-V400-PSPLF-100, LIC-V400-PSPLF-A400 (+ SUB)
- AppStack: LIC-V400-AS-… (+ SUB)
- Inline (V400 only): LIC-V400-INLN (+ SUB)
- SecureStack/Decryption (V400 only): LIC-V400-SS-INLD (+ SUB)
- TradeStack: LIC-V400-TS400, LIC-V400-TS400-LTNCY (+ SUB)
Аксессуары
- MV400-ACPS / MV400-DCPS / MV400-FAN