iBypass Duo

Ключевые особенности

• Единственный на рынке байпас-коммутатор с двумя интерфейсами управления — обеспечивает доступ к устройству именно тогда, когда он действительно необходим.
• Режимы «активный – резервный» (Active–Standby) позволяют настроить байпас-коммутатор для быстрого переключения инфраструктуры безопасности в случае отказа оборудования.
• Уникальная технология позволяет пользователю выбрать поведение устройства при отказе питания: переход в режим прямого соединения (fail-open) или блокировку всего трафика (fail-closed).
• Независимый внешний байпас-коммутатор, который может быть развернут с широким спектром средств безопасности и сетевых брокеров пакетов — обеспечивает максимальную окупаемость инвестиций (ROI).
• Не имеет архитектурных недостатков, присущих встроенным байпас-коммутаторам.

Рис 1. iBypass DOU вид спереди

Рис.2. iBypass DOU вид спереди вид сзади

Решение: увеличение времени бесперебойной работы сети с помощью высокоплотного и гибкого байпас-коммутатора

Получите отказоустойчивую inline-защиту для всех средств сетевой безопасности и мониторинга с новейшим байпас-коммутатором Keysight: iBypass DUO. Вы повысите общую надежность сети, увеличите доступность приложений, а также получите удобство и экономию затрат на удалённый мониторинг и управление — все ключевые требования для корпоративного внедрения. iBypass DUO — это уникальный первый на рынке байпас-коммутатор с двумя интерфейсами управления (два порта), что критически важно для возможности быстро добавлять и удалять средства безопасности из inline-развёртываний без нарушения работы сети. Это существенно снижает риск единой точки отказа в вашей сети: когда вам действительно нужен байпас-коммутатор, вы можете использовать второй интерфейс управления для доступа к устройству даже в аварийной или критической ситуации.

Как и байпас-коммутаторы Keysight в линейке коммутаторов, iBypass DUO обеспечивает встроенную возможность съёма трафика (tap) из сети, а также репликации данных. В сочетании с возможностью работы как в inline-режиме, так и вне тракта (out-of-band), это даёт максимальную гибкость и обеспечивает наивысшее время бесперебойной работы сети. Средства безопасности могут тестироваться вне тракта (out-of-band) на том же байпас-коммутаторе с зеркалированными данными и валидацией перед вводом в inline-эксплуатацию.

Кроме того, эта возможность делает байпас-коммутаторы Keysight идеальными для совместного использования с линейкой сетевых брокеров пакетов Vision. Внешний байпас, такой как iBypass, обеспечивает гибкость как для inline-, так и для out-of-band-развёртываний в сети. Это гарантирует оптимизацию передачи данных к средствам безопасности и мониторинга, а также исключает превращение брокера пакетов или байпас-коммутатора в узкое место или точку отказа.

Наконец, iBypass может работать в режиме fail-open (разрешать прохождение всего трафика) или fail-closed (блокировать весь трафик) в случае отказа инструмента, отключения питания или других сценариев. Это позволяет сетевым операторам определять поведение системы в каждой конкретной ситуации, обеспечивая ещё более высокое время бесперебойной работы и повышенную устойчивость безопасности. iBypass DUO также включает другие передовые функции, которыми известна Keysight.

Ключевые особенности

Преднастроенные heartbeat-механизмы — предварительно настроены для работы со средствами безопасности одним кликом, сокращая время настройки и устраняя потенциальные ошибки при внедрении. Keysight — единственный поставщик байпас-коммутаторов с предустановленными и интегрированными heartbeat-механизмами средств безопасности прямо в пользовательский интерфейс.

Высокая плотность — iBypass DUO является байпас-коммутатором высокой плотности и поддерживает до 2 сетевых линков и 4 средств безопасности в одном устройстве. Два устройства iBypass DUO могут быть установлены бок о бок для защиты 4 сетевых линков и до 8 средств безопасности. Это максимально эффективно использует полезное пространство дата-центра и снижает занимаемое место в стойке при крупномасштабных развёртываниях.

Поддержка резервных или последовательных активных инструментов — управление несколькими активными или резервными средствами безопасности в одном устройстве, что критически важно для устойчивых архитектур и требуется многими организациями. Keysight — единственный поставщик, поддерживающий архитектуры сетевой безопасности Active-Standby и Active-Active.

Простота использования веб-интерфейса — самый мощный и в то же время простой пользовательский интерфейс среди байпас-коммутаторов. Функции drag-and-drop в сочетании с интуитивными предустановками существенно сокращают время настройки и снижают текущие эксплуатационные затраты.

Централизованное управление

iBypass интегрирован в IxIa Fabric Controller Centralized Manager (IFCCM) (ранее Indigo Pro), который является высокоуниверсальным инструментом для управления и мониторинга множества устройств Keysight с одного экрана. Простой в использовании графический пользовательский интерфейс делает настройку и обновление нескольких коммутаторов iBypass простыми.

Рисунок 3. Развёртывание iBypass DUO в режиме Active-Standby с простым в использовании веб-интерфейсом

Характеристики (Specifications)

Основные особенности (Highlights)

• 1U встроенное байпас-устройство (Inline Bypass Appliance) — 1G или 10G
• Встроенное (inline) или внеполосное (out-of-band) развёртывание
• Поддержка режимов fail-open и fail-close во всех вариантах применения
• Несколько вариантов: режим одного канала (Single Mode) и многоканальный режим (Multi Mode)
• Также доступно в двух вариантах: либо 1 сетевой канал / 2 канала безопасности, либо 2 сетевых канала / 4 канала безопасности
• Резервируемое питание — встроенные блоки питания с горячей заменой (hot-swappable), сменяемые в полевых условиях и резервируемые

Управление (Management)

• Два удалённых Ethernet-интерфейса управления ×2 — для максимального резервирования
• Светодиодные индикаторы (LED) на каждом модуле для индикации активности канала и состояния питания
• Обновляемое программное обеспечение и прошивка (Software upgradable via FTP, SFTP или SCP)
• SNMP — версии v2c и v3
• CLI — полная поддержка (Full CLI support) через SSH
• Удалённая поддержка Syslog (Remote Syslog support)
• Расширенная поддержка Drag-and-Drop GUI — поддержка TLS 1.2
• Совместимость с IxIa Fabric Controller Centralized Manager

Эксплуатационные характеристики (Operating Specifications)
iBypass DUO

Раздел	Содержание
Условия эксплуатации (Operating Environment)	Температура (Temperature)• Эксплуатация: от 0°C до 40°C (от 32°F до 104°F)• Хранение: от -10°C до 70°C (от 14°F до 104°F)Влажность (Humidity)• Эксплуатация: от 10% до 95% (без конденсации)MTBF• > 99 000 часов
Питание (Power)	• Два AC блока питания• Диапазон входного напряжения: 100–200 VAC• Вход AC: номинально 100–240 VAC, 1,0 A при 120 V, 0,5 A при 240 V, 50/60 Hz• Минимальный вход AC: 90 V, максимальный 264 VAC, 47–63 Hz• Рассеивание мощности при полностью загруженном устройстве и 100% трафике: максимум 50 W / 171 BTU/час
Физические размеры, вес и условия окружающей среды (Physical Size, Weight and Environmental)	• Высота 1U, приблизительно 0,5U шириныРазмеры без кронштейнов (Dimensions inc. ear brackets):• 8.38" (22.3 см) Ш × 1.72" (4.4 см) В × 17.27" (43.9 см) ГРазмеры с кронштейнами (Dimensions inc. ear brackets):• 18.92" (48.1 см) Ш × 1.72" (4.4 см) В × 17.27" (43.9 см) Г• Размеры транспортной упаковки: 25" (64 см) Ш × 9.5" (24 см) В × 17" (44 см) ГВес устройства (Unit Weight)• Модель с 1 сетевым каналом: 8.8 lb (4.0 кг)• Модель с 2 сетевыми каналами: 9.0 lb (4.1 кг)• Каждое устройство поставляется в комплекте с монтажными кронштейнами.• Может использоваться как отдельно, так и два устройства рядом в 19" стойке с использованием поставляемых кронштейнов.

Сертификация (Certification)

Тип	Страны / спецификации
Безопасность (Safety)	UL 60950-1, 2-е издание, 2014-10-14 (Оборудование информационных технологий — Безопасность — Часть 1: Общие требования); CAN/CSA C22.2 No. 60950-1-07, 2-е издание, 2014-10-14 (Оборудование информационных технологий — Безопасность — Часть 1: Общие требования); EN 60950-1:2006 + A1:2010 + A11:2009 + A12:2011 + A2:2013; IEC 60950-1:2005 (2-е издание) + Am1:2009 + Am2:2013
Излучения (Emissions)	EN 55032:2012/AC:2013, класс A; CFR 47, FCC часть 15B; Канада: ICES-003, выпуск 6:2010; AS/NZ CISPR 32:2015, класс A; BSMI — Тайвань; KCC — Корея
Помехоустойчивость (Immunity)	EN 55024:2010; EN 61000-3-2:201; EN 61000-3-3:2013; EN 61000-4-2; EN 61000-4-3; EN 61000-4-4; EN 61000-4-5; EN 61000-4-6; EN 61000-4-11
Экологические требования (Environmental)	Директива RoHS 2011/65/EU, 2006/1907/EC (REACH)

 

 

Компоновка передней панели
Модели с двумя сетевыми / четырьмя инструментальными сегментами

Модели с одним сетевым / двумя инструментальными сегментами

Информация о портах

Порты iBypass Duo

Аппаратный номер	Количество/тип сетевых портов	Количество/тип инструментальных портов
IBPDUO-1X10-SR	2 × 50 микрон LC многомодовое волокно / UPC	4 × слоты SFP+/SFP
IBPDUO-2X10-SR	4 × 50 микрон LC многомодовое волокно / UPC	8 × слоты SFP+/SFP
IBPDUO-1X10-LR	2 × 8.5 микрон LC одномодовое волокно / UPC	4 × слоты SFP+/SFP
IBPDUO-2X10-LR	4 × 8.5 микрон LC одномодовое волокно / UPC	8 × слоты SFP+/SFP

Информация для заказа

iBypass Duo

Аппаратный номер	Описание
IBPDUO-1X10-SR	Keysight iBypass Duo, 1×10G, SR, 50 мкм (956-0185)
IBPDUO-2X10-SR	Keysight iBypass Duo, 2×10G, SR, 50 мкм (956-0186)
IBPDUO-1X10-LR	Keysight iBypass Duo, 1×10G, LR, 8.5 мкм (956-0187)
IBPDUO-2X10-LR	Keysight iBypass Duo, 2×10G, LR, 8.5 мкм (956-0188)
DUO-PWRAC	Keysight (1) запасной блок питания AC для iBypass Duo
DUO-10G-VHD-FAN ASSY	Keysight (1) запасной вентиляторный модуль для iBypass Duo и шасси VHD (991-1010)

Поддерживаемые трансиверы Keysight

См. Руководство пользователя iBypass Duo для получения актуального списка поддерживаемых трансиверов.