Keysight IXIA iBypass Duo — высокоплотный байпас-коммутатор для отказоустойчивой Inline-защиты
iBypass Duo
Проблема: inline-инструменты безопасности — единая точка отказа сети
Современные организации одновременно сталкиваются с ростом объёма мультипротокольного трафика на высоких скоростях, усилением угроз безопасности и жёсткими нормативными требованиями. Развёртывание inline-инструментов безопасности и мониторинга помогает блокировать угрозы и контролировать трафик, но одновременно усложняет эксплуатацию сети: чем больше inline-инструментов используется, тем больше потенциальных точек отказа. Если один из таких инструментов становится недоступен, он может полностью нарушить работу сетевого соединения, снизить доступность сети и повлиять на непрерывность бизнеса.
Основные преимущества
Аппаратные варианты
Решение: повышение доступности сети с помощью гибкого bypass-коммутатора высокой плотности
Keysight iBypass DUO обеспечивает отказоустойчивую inline-защиту средств сетевой безопасности и мониторинга. Решение повышает общую надёжность сети и доступность приложений, а также предоставляет удалённый мониторинг и управление. iBypass DUO выделяется наличием двух интерфейсов управления. Это позволяет быстро добавлять и удалять инструменты безопасности из inline-схем без прерывания сетевого соединения и сохраняет возможность управления даже при проблеме на одном из интерфейсов.
Как и другие устройства семейства iBypass, iBypass DUO умеет выполнять tap сетевого трафика и реплицировать данные. Сочетание inline- и out-of-band-режимов позволяет тестировать средства безопасности вне основного тракта на зеркальном трафике, а после проверки переводить их в inline.
Эта функциональность особенно полезна совместно с портфелем Network Packet Broker Keysight Vision: внешний bypass повышает гибкость inline- и out-of-band-развёртываний и помогает оптимизировать передачу данных к средствам безопасности и мониторинга без превращения packet broker или bypass в узкое место или точку отказа.
При отказе инструмента, пропадании питания и в других сценариях iBypass может работать в режиме fail open, пропуская весь трафик, либо fail closed, останавливая его. Оператор сети выбирает поведение, наиболее подходящее конкретной политике доступности и безопасности.
Ключевые функции
Централизованное управление
iBypass интегрируется с Ixia Fabric Controller Centralized Manager (IFCCM) — централизованной системой для управления и мониторинга множества устройств Keysight с одного экрана. Графический интерфейс упрощает настройку и обновление нескольких bypass-коммутаторов.
Функциональные характеристики
| Основные возможности | Управление |
|---|---|
•Inline bypass-устройство 1U — 1G или 10G •Inline- или out-of-band-развёртывание •Полная линейная скорость на всех портах •Отказоустойчивые bypass- или tap-сценарии •Single Mode и Multi Mode варианты; конфигурации 1 network / 2 security devices или 2 network / 4 security devices •Резервированное питание: встроенные hot-swappable блоки питания с заменой в полевых условиях | •2 удалённых Ethernet-интерфейса управления для максимального резервирования •LED-индикаторы Link Activity и Power Status •Обновление ПО через FTP, SFTP или SCP •SNMP V2c и V3 •Полная CLI-поддержка с SSH •Remote Syslog •Расширенный Drag-and-Drop GUI с поддержкой TLS 1.2 •Совместимость с Ixia Fabric Controller Centralized Manager |
Эксплуатационные характеристики
| Параметр | Значение |
|---|---|
| Рабочая среда | •Рабочая температура: 0–40 °C (32–104 °F) •Температура хранения: −10–70 °C (14–104 °F) •Рабочая влажность: 10–95 %, без конденсации •MTBF: > 99 000 ч |
| Физические размеры и масса | •Высота 1U, ширина приблизительно 0,5U •Размеры без монтажных ушек: 8,38″ (22,3 см) Ш × 1,72″ (4,4 см) В × 17,27″ (43,9 см) Г •Размеры с монтажными ушками: 18,92″ (48,1 см) Ш × 1,72″ (4,4 см) В × 17,27″ (43,9 см) Г •Размер транспортировочной коробки: 25″ (64 см) Ш × 9,5″ (24 см) В × 17″ (44 см) Г •Масса модели с 1 сетевым соединением: 8,8 фунта (4,0 кг) •Масса модели с 2 сетевыми соединениями: 9,0 фунта (4,1 кг) •Монтажные кронштейны входят в комплект; устройство может использоваться отдельно либо два устройства могут быть установлены рядом в 19-дюймовую стойку |
| Питание | •Два блока питания AC •Рабочее входное напряжение: 100–200 VAC •Номинальный вход AC: 100–240 VAC, 1,0 А максимум при 120 В / 0,5 А максимум при 240 В, 50/60 Гц •Диапазон входа AC: 90–264 VAC, 47–63 Гц •Потребляемая мощность полностью заполненного устройства при 100 % нагрузке: максимум 50 Вт / 171 BTU/ч |
Сертификация
| Тип | Стандарты / требования |
|---|---|
| Безопасность | UL 60950-1, 2nd Edition, 2014-10-14; CAN/CSA C22.2 No. 60950-1-07, 2nd Edition, 2014-10; EN 60950-1:2006 + A1:2010 + A11:2009 + A12:2011 + A2:2013; IEC 60950-1:2005 (Second Edition); Am1:2009 + Am2:2013. |
| Эмиссия | EN 55032:2012/AC:2013 Class A, CFR 47 FCC Part 15B, Canada ICES-003 Issue 6:2016, AS/NZ CISPR 32:2015 Class A, BSMI Taiwan, KCC Korea. |
| Помехоустойчивость | EN 55024:2010, EN 61000-3-2:201, EN 61000-3-3:2013, EN 61000-4-2, EN 61000-4-3, EN 61000-4-4, EN 61000-4-5, EN 61000-4-6, EN 61000-4-11. |
| Экологические требования | RoHS Directive 2011/65/EU, 2006/1907/EC (REACH). |
Схемы передней панели
Информация о портах
| Аппаратный партномер | Сетевые порты | Порты инструментов |
|---|---|---|
| IBPDUO-1X10-SR | 2 × 50 мкм LC Multi-Mode fiber / UPC | 4 × SFP+/SFP cages |
| IBPDUO-2X10-SR | 4 × 50 мкм LC Multi-Mode fiber / UPC | 8 × SFP+/SFP cages |
| IBPDUO-1X10-LR | 2 × 8,5 мкм LC Single Mode fiber / UPC | 4 × SFP+/SFP cages |
| IBPDUO-2X10-LR | 4 × 8,5 мкм LC Single Mode fiber / UPC | 8 × SFP+/SFP cages |
Информация для заказа
| Партномер | Описание |
|---|---|
| IBPDUO-1X10-SR | Keysight iBypass Duo, 1×10G, SR, 50 мкм (956-0185). |
| IBPDUO-2X10-SR | Keysight iBypass Duo, 2×10G, SR, 50 мкм (956-0186). |
| IBPDUO-1X10-LR | Keysight iBypass Duo, 1×10G, LR, 8,5 мкм (956-0187). |
| IBPDUO-2X10-LR | Keysight iBypass Duo, 2×10G, LR, 8,5 мкм (956-0188). |
| DUO-PWRAC | Keysight — 1 запасной блок питания AC для iBypass Duo. |
| DUO-10G-VHD-FAN ASSY | Keysight — 1 запасной вентиляторный модуль для iBypass Duo и шасси iBypass VHD (991-1010). |
| Поддерживаемые трансиверы Keysight: актуальный перечень приведён в руководстве пользователя iBypass DUO. | |
Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.
СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях "Акметрон" — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.
Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145
Ключевые преимущества:
- Полный цикл «под ключ»: от разработки до сопровождения
- Клиент-серверная архитектура с самостоятельной переналадкой
- Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
- Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
- Управление приборами с любым типом интерфейса
- ПО работает на системах Windows, Linux, MacOS, доступна веб-версия
Результаты внедрений:
- Непрерывная работа в автоматическом режиме до 48 часов
- До 4 500 измерений за этап
- Одновременное управление 15+ приборами
- Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
- Измерение радиотехнических характеристик приемопередающих модулей
- Автоматизация тестирования фотонных интегральных схем
- Контроль и испытания СВЧ-усилителей для космических аппаратов
Для каждого продукта мы предоставляем полный комплект документации: инструкция по установке с пошаговой настройкой, руководство по эксплуатации с описанием требований и рабочих процессов, презентация с обзором возможностей и кейсов внедрения.
Предоставим систему с учётом требований промышленных стандартов и рассчитанную на многолетнюю эксплуатацию. Также мы обеспечиваем соответствие отраслевым требованиям, надёжность архитектуры для критических систем и масштабируемость без потери стабильности.
Наши специалисты помогут вам решить самые сложные задачи по автоматизации, измерениям и интеграции