Keysight IXIA CloudStorm-XP 100GE — нагрузочные модули для тестирования приложений и безопасности

Детали

Официальная поставка

Оборудование поставляется с официальной документацией и гарантией производителя

Точный подбор

Помогаем выбрать модель с учётом технических требований и условий

Запрос цены

Стоимость оборудования рассчитывается индивидуально по запросу

Оперативная поставка

Обеспечиваем согласованные и оптимальные сроки поставки оборудования

CloudStorm XP 100GE предназначен для нагрузочного тестирования высокоскоростных сетей и приложений на уровнях L2–L7. Платформа поддерживает генерацию реалистичного пользовательского трафика, тестирование производительности сетевых устройств, приложений и средств безопасности, а также масштабирование до сотен гигабит нагрузки с интерфейсами 100GbE QSFP28.

 

ТЕХНИЧЕСКОЕ ОПИСАНИЕ

Платформа корпоративного масштаба для тестирования доставки приложений и сетевой безопасности

Проблема: полностью зашифрованный мир и растущие ожидания пользователей

Серьезная обеспокоенность безопасностью способствует все более широкому применению шифрования. Мир, в котором шифруется весь трафик, уже недалек. Одновременно объем трафика продолжает расти экспоненциально, а отрасль переходит к новым облачным архитектурам. При этом пользователи услуг и приложений по-прежнему ожидают, что качество их взаимодействия останется не ниже текущего уровня.

Чтобы соответствовать этим изменениям, производители сетевого оборудования стремятся создавать более масштабируемые и функциональные решения для сетевой безопасности и доставки приложений. В свою очередь, операторы крупнейших в мире корпоративных центров обработки данных пытаются найти правильный баланс между производительностью и безопасностью в современной динамичной гипермасштабируемой среде. Неопределенность, сопровождающую эти изменения, лучше всего снижать посредством валидации корпоративного масштаба.

Рисунок 1

Рисунок 1. CloudStorm-XP CS100GE2Q28NGALL, 2 x 100GE QSFP28

Основные преимущества

Корпоративный масштаб в условиях реалистичного трафика: CloudStorm-XP позволяет построить многотерабитное решение по модульному принципу «платите по мере роста».
Аппаратное ускорение SSL обеспечивает вдвое более высокую производительность шифрования по сравнению с предыдущим поколением PerfectStorm.
Эмуляция многотерабитных DDoS-атак и атак ботнетов позволяет проверять решения безопасности с запасом на будущее.
Единая платформа тестирования приложений и безопасности поддерживает уровни L2-L7 и программное обеспечение BreakingPoint и IxLoad.
Поддержка нескольких скоростей защищает инвестиции: один порт CloudStorm-XP может работать на скоростях 100/50/40/25/10GE.
Многопользовательская среда использует модель закрепления каждого порта за пользователем для всех портов тестовых модулей, установленных в шасси.

Каждый нагрузочный модуль CloudStorm-XP поддерживает два собственных интерфейса QSFP28 100GE. Инновационная архитектура позволяет одновременно эмулировать сложные приложения, беспрецедентный объем приложений с шифрованием SSL и большой объем DDoS-трафика, чтобы проверять высокую производительность и безопасность сетевой инфраструктуры. В одном полностью укомплектованном 12-слотовом шасси CloudStorm-XP обеспечивает свыше 500 Гбит/с трафика с надежным шифрованием и стойкими шифрами, 1,2 Тбит/с смешанного трафика приложений и 2,4 Тбит/с DDoS-трафика. CloudStorm-XP работает под управлением приложений Keysight BreakingPoint и IxLoad — ведущих отраслевых решений для тестирования доставки приложений и устойчивости систем безопасности.

Возможности продукта

CloudStorm-XP обеспечивает производительность приложений уровней L4-L7 корпоративного масштаба и полностью интегрированную поддержку трафика L2/3 без отслеживания состояния. Это позволяет испытывать тестируемые системы в реальных условиях и помогает заказчикам легко выявлять проблемы производительности и совместимости. Модульная архитектура решения обеспечивает линейное масштабирование производительности до многотерабитного уровня при установке в шасси Keysight XGS12-HSL нескольких нагрузочных модулей CloudStorm-XP — до 12 модулей.

Рисунок 2. Шасси XGS12-HSL с нагрузочными модулями CloudStorm-XP

Рисунок 2. Шасси XGS12-HSL с нагрузочными модулями CloudStorm-XP

CloudStorm-XP обеспечивает высокую производительность SSL и IPsec и позволяет измерять более 500 Гбит/с зашифрованного трафика в одном полностью укомплектованном шасси XGS12. Благодаря аппаратной разгрузке операций шифрования CloudStorm-XP помогает операторам центров обработки данных находить правильный баланс между безопасностью и качеством взаимодействия конечных пользователей по мере перехода трафика к полному шифрованию и внедрения HTTP/2, ключей 2/4K и шифров ECC.

Распространение Интернета вещей создает новые риски безопасности, поскольку захваченные устройства IoT можно легко использовать для проведения беспрецедентных DDoS-атак. Кроме того, сетевая инфраструктура должна поддерживать миллиарды одновременных соединений для обслуживания таких устройств. CloudStorm-XP позволяет с запасом на будущее проверять инфраструктуру облачных ЦОД и устройства защиты от DDoS, моделируя поведение устройств IoT под лавиной легитимного трафика IoT и трафика ботнетов. Полностью укомплектованное шасси формирует 700 млн одновременных сеансов и 2,4 Тбит/с DDoS-трафика, поэтому CloudStorm-XP позволяет организациям оценивать решения защиты, а также персонал и процессы.

Аппаратная часть

Продолжая передовые разработки, архитектура CloudStorm-XP сочетает мощный многоядерный многопоточный сетевой процессор и встроенные программируемые пользователем вентильные матрицы (FPGA). Это позволяет формировать реалистичный объем трафика корпоративного масштаба, сохраняя разрешение 10 нс при измерениях задержки.

Нагрузочные модули CloudStorm-XP 100GE выпускаются в двух вариантах:

CloudStorm-XP Fusion — 2-портовый нагрузочный модуль 100GE QSFP28.
CloudStorm-XP — 2-портовый нагрузочный модуль 100GE QSFP28.

Оба варианта поддерживают собственные подключаемые многомодовые и одномодовые оптические трансиверы QSFP28 100GE.

Нагрузочный модуль CloudStorm-XP также содержит процессор центра управления (MCC), оснащенный выделенной памятью и твердотельным накопителем (SSD), что ускоряет загрузку и сокращает время конфигурирования теста.

Два порта позволяют тестировать встроенные устройства 100GE, например межсетевые экраны, с помощью одной платы. Это снижает капитальные затраты, упрощает управление тестовой системой и одновременно повышает плотность. Один и тот же порт нагрузочного модуля поддерживает 100/50/40/25/10GE, что снижает капитальные затраты за счет отсутствия необходимости приобретать отдельное оборудование для каждой скорости и повышает эффективность тестовой платформы.

Технические характеристики

Характеристика

CloudStorm-XP Fusion 2-портовый 100GE QSFP28 CSXP100GE2Q28NGALL

CloudStorm-XP 2-портовый 100GE QSFP28 CSXP100GE2Q28ALL

Поддержка приложений Keysight

IxOS

Да

IxLoad

Да

BreakingPoint

Да

Нет

TCL API

Да

Технические характеристики нагрузочного модуля

Физические интерфейсы

2 порта 100GE QSFP28

Поддерживаемые трансиверы

QSFP28 SR4 и LR4 (подключаемые трансиверы)

Память

64 ГБ

Аппаратное ускорение шифрования

Да

Аппаратный захват трафика (для BreakingPoint)

2 ГБ на интерфейс 100GE

Н/Д

Память захвата (для IxLoad)

Максимум 2 ГБ или 2 млн пакетов на интерфейс

Аппаратное ускорение FPGA

Да

IPv4, IPv6, UDP, TCP

Аппаратное формирование контрольных сумм

Размеры нагрузочного модуля

16,4 дюйма (Д) x 12,0 дюйма (Ш) x 1,3 дюйма (В) 417 мм (Д) x 305 мм (Ш) x 33 мм (В)

Рабочая температура

от 41 °F до 95 °F (от 5 °C до 35 °C), температура окружающего воздуха

Емкость шасси

Модулей на шасси

12 в XGS12-HSL
2 в XGS2-HSL

Плотность портов

XGS12-HSL: 24 порта 100GE QSFP28
XGS2-HSL: 4 порта 100GE QSFP28

Комплекты шасси XGS12

XGS12-HSL (940-0016)
XGS2-HSL (940-0014)

Производительность CloudStorm-XP с BreakingPoint

Показатели производительности получены в схеме непосредственного соединения портов с использованием одного нагрузочного модуля CloudStorm-XP (пары портов). Опубликованные показатели SSL измерены с ключами размером 2K в идеальных тестовых конфигурациях, обеспечивающих максимальную производительность.

Показатель производительности

CloudStorm-XP Fusion CSXP100GE2Q28NGALL

Шасси XGS12 с 12 модулями

Пропускная способность Routing Robot L23

200 Гбит/с

2,4 Тбит/с

Пропускная способность приложений

100 Гбит/с

1,2 Тбит/с

Скорость HTTP-соединений (CPS)

1,5 млн

18 млн

Одновременные HTTP-соединения (CC)

60 млн

722 млн

Пропускная способность SSL

50 Гбит/с

600 Гбит/с

Скорость SSL-соединений (CPS)

145 тыс.

1,7 млн

Одновременные SSL-соединения (CC)

1,5 млн

18 млн

Пропускная способность IPsec

40 Гбит/с

780 Гбит/с

Пропускная способность приложений через GTP

85 Гбит/с

1 Тбит/с

Тестовые компоненты CloudStorm-XP с BreakingPoint

BreakingPoint

CloudStorm-XP Fusion (CSXP100GE2Q28NGALL)

Тестовые компоненты

Bit Blaster
Routing Robot
Application Simulator
Session Sender
Security
Security NP
Recreate
Live AppSim
Stack Scrambler
Аппаратный захват пакетов, 2 ГБ на порт

Лаборатории

Лаборатория RFC 2544
Лаборатория DDoS
Лаборатория многоадресной передачи
Лаборатория законного перехвата
Лаборатория Session Sender
Лаборатория валидации устройств
Оценка устойчивости
Устойчивость центра обработки данных

Производительность CloudStorm-XP с IxLoad

Показатели производительности получены в схеме непосредственного соединения портов с использованием одного нагрузочного модуля CloudStorm (пары портов). Опубликованные показатели SSL измерены с ключами размером 2K в идеальных тестовых конфигурациях, обеспечивающих максимальную производительность.

Показатель производительности

CloudStorm-XP Fusion и без Fusion CSXP100GE2Q28NGALL CSXP100GE2Q28ALL

Шасси XGS12 с 12 модулями

Пропускная способность HTTP

95 Гбит/с

1,14 Тбит/с

Скорость HTTP-соединений (CPS)

2,5 млн

30 млн

Одновременные HTTP-соединения (CC)

30 млн

360 млн

Пропускная способность SSL

38 Гбит/с

456 Тбит/с

Скорость SSL-соединений (CPS), SR=0

200 тыс.

2,4 млн

Одновременные потоки SSL

1,5 млн

18 млн

DNS-запросов в секунду (QPS)

4 млн

48 млн

Одновременные туннели IPsec

500 тыс.

6 млн

Скорость установления туннелей IPsec

20 тыс.

240 тыс.

Пропускная способность IPsec (UDP) при 100 тыс. туннелей IPsec

84 Гбит/с

1 Тбит/с

Пропускная способность IPsec (TCP) при 100 тыс. туннелей IPsec

29 Гбит/с

348 Гбит/с

Поддержка приложений IxLoad

Поддержка приложений IxLoad

CloudStorm-XP (CSXP100GE2Q28NGALL и CSXP100GE2Q28ALL)

Доставка приложений

AppLibrary
Подключаемый модуль TCP
Application Replay
HTTP
HTTPS
FTP
SMTP
POP3
DNS
TFTP
IMAP
Stateless Peer

Доставка видео

VoD (RTSP, QoE)
RTSP (RTP/TCP)
Многоадресное IPTV IPv4
Silverlight
Adobe HDS
Apple HLS
Flash Player
MPEG DASH
Оценка качества видео

VoIP

Расширенный SIP
SIP Cloud/SIP Proxy
RTP/RTCP
SRTP и TLS
WebRTC, DTLS, STUN
Аудио, голос, видео
Видеотелеприсутствие
MSRP
Оценка качества голоса / оценка качества видео

IPsec

IKEv1, IKEv2, IPsec Suite B
Быстрые тесты IPsec

Системы хранения

CIFSv1
SMB 2.1
SMB 3.0
iSCSI
NFSv3, NFSv4, NFSv4.1

Менеджер стека

Static ARP
GratARP
IPv4 / IPv6
PPP
DNS
DHCPv4
DHCPv6
IPv6 SLAAC

Информация для заказа

Артикул

Описание

944-1252

IXIA CloudStorm-XP CSXP100GE2Q28ALL, 2 порта 100GE, включены все скорости, нагрузочный модуль (944-1252). Включены скорости 100GigE, 50GigE, 25GigE, 40GigE и 10GigE. Необходимо отдельно заказать 2 подключаемых оптических трансивера QSFP28 100GBASE-SR4 (QSFP28-SR4-XCVR) и 2 многомодовых 3-метровых разветвительных кабеля MT — 4 x 10GE LC для разветвления 10GE и 25GE (942-0067). Нагрузочный модуль совместим с шасси XGS12-HSL, XGS2-HSL, XGS12-SDL (с Native IxOS) и XGS2-SDL (с Native IxOS).

944-1253

IXIA CloudStorm-XP Fusion CSXP100GE2Q28NGALL, 2 порта 100GE, включены все скорости, нагрузочный модуль Fusion (944-1253). При покупке требуется отдельно приобрести Keysight BreakingPoint Application & Threat Intelligence (ATI) (909-0856). Необходимо отдельно заказать 2 опциональных трансивера QSFP28 или кабельные сборки (QSFP28LR4-XCVR, QSFP28-SR4-XCVR, 942-0087, 942-0088 либо 942-0092). Нагрузочный модуль совместим ТОЛЬКО с шасси XGS12-HSL и XGS2-HSL.

Варианты модернизации

Артикул

Описание

905-1220

IXIA, аппаратная модернизация на месте эксплуатации с CloudStorm-XP без Fusion до CloudStorm-XP Fusion. С: 944-1250 (CSXP10GE8) до 944-1253 (CSXP10GE8NG) либо с 944-1252 (CSXP100GE2) до 944-1253 (CSXP100GE2NG).

Трансиверы и кабели

QSFP28-SR4-XCVR

Подключаемый оптический трансивер QSFP28 100GBASE-SR4 100GE, MMF (многомодовый), 850 нм, дальность 100 м.

QSFP28-LR4-XCVR

Подключаемый оптический трансивер QSFP28 100GBASE-LR4 100GE, SMF (одномодовое волокно), 1310 нм, дальность 10 км.

942-0088

Пассивный медный кабель прямого подключения QSFP28 (DAC), длина 3 м.

942-0092

Активный оптический кабель QSFP28 (AOC), многомодовое волокно, 850 нм, длина 3 м.

BreakingPoint

909-0856

BreakingPoint — программа Application & Threat Intelligence.

IxLoad

925-3371

IxLoad Multiplay-Security-2016, программный комплект, пакет Data-Video-Voice-Security приложения для тестирования производительности уровней L4-L7. Включает:

Data: поддержка эмуляции HTTP, HTTPS, TCP Session, FTP, DNS, электронной почты (SMTP, POP3 и IMAP), баз данных, SSH, RADIUS, TFTP, Application-Replay, DHCP, LDAP, Telnet, Stateless-Peer и StreamBlaster.
Video: поддержка базового RTSP, IPTV (многоадресная передача), Video-ADVANCED (VoD), клиентов Adobe Flash, Apple HLS, Microsoft Silverlight, Adobe HDS и DASH. Включает механизм Video Quality VQMON для скорости до 10 Гбит/с и оценку качества TCP VQ Video для видеотрафика TCP до 10 Гбит/с.
Voice: расширенные функции VoIP SIP и RTP, аудиокодеки, расширения VoLTE, а также Bulk SIP и MGCP. Включает механизм оценки качества голоса до 10 Гбит/с и механизм оценки качества разговорного видеотрафика до 10 Гбит/с.
ADVNET: поддержка расширенных протоколов сетевого доступа, таких как DHCP для получения IP-адреса, DHCP Server, PPP, L2TP и IPsec.
Storage: iSCSI, CIFSv1, CIFSv2 (SMB2), SMB3, клиент NFSv3, клиент NFSv4, клиент NFS4.1, клиент облачного хранилища, DCBX, FCoE и FC. Примечание: эмуляция FCoE и FC поддерживается только выбранными нагрузочными модулями.
Access: DHCP, PPP, L2TP, L2TP, IPsec, быстрые тесты и тестирование производительности IPsec, криптография SuiteB, 6RD, DSLITE и IPv6 SLAAC, 8021X, NAC и WEBAUTH.

Характеристики:
Название Значение
Тип Аппаратный нагрузочный модуль для тестирования приложений и сетевой безопасности
Интерфейсы 2 × QSFP28; 100GE / 50GE / 40GE / 25GE / 10GE
Уровни тестирования L2–L7
Назначение Генерация высокомасштабного прикладного и сетевого трафика, тестирование производительности приложений, шифрованного трафика и средств сетевой безопасности
Поддерживаемое ПО IxLoad, IxExplorer; BreakingPoint — для исполнения Fusion
Платформы XGS12-HSL, XGS2-HSL; исполнение non-Fusion также поддерживает XGS12-SDL и XGS2-SDL с Native IxOS
Исполнения 944-1252 CloudStorm-XP non-Fusion; 944-1253 CloudStorm-XP Fusion
Особенности Аппаратное ускорение шифрования, FPGA-offload, поддержка пяти скоростей Ethernet на одном модуле, многопользовательское тестирование

 

Автоматизация:

Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.

СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях «Акметрон» — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.

Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145

 

Ключевые преимущества:

  • Полный цикл «под ключ»: от разработки до сопровождения
  • Клиент-серверная архитектура с самостоятельной переналадкой
  • Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
  • Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
  • Управление приборами с любым типом интерфейса
  • ПО работает на системах Windows, Linux, MacOS, доступна веб-версия

 

Результаты внедрений:

  • Непрерывная работа в автоматическом режиме до 48 часов
  • До 4 500 измерений за этап
  • Одновременное управление 15+ приборами
  • Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
  • Измерение радиотехнических характеристик приемопередающих модулей
  • Автоматизация тестирования фотонных интегральных схем
  • Контроль и испытания СВЧ-усилителей для космических аппаратов

Оплата товаров осуществляется по безналичному расчёту на основании выставленного счёта.
Счёт на оплату формируется после согласования коммерческого предложения и условий поставки.
Реквизиты для оплаты будут предоставлены вместе с подтверждением заказа менеджером компании.

Мы осуществляем доставку продукции во все регионы Беларуси и России.
Условия и стоимость доставки определяются индивидуально для каждого заказа — с учётом объёма, габаритов и адреса получателя.
После оформления заявки наш менеджер свяжется с вами для уточнения всех деталей и подбора оптимального способа доставки.

Возможно вас заинтересует
Оставить номер
Оставьте свой номер и мы вам перезвоним
*Нажимая на кнопку вы соглашаетесь с условиями политики конфиденциальности
Отправить заявку
Keysight IXIA CloudStorm-XP 100GE — нагрузочные модули для тестирования приложений и безопасности
Наш менеджер свяжется с вами в ближайшее время
*Нажимая на кнопку вы соглашаетесь с условиями политики конфиденциальности
Оставить номер
Оставьте свой номер и мы вам перезвоним
*Нажимая на кнопку вы соглашаетесь с условиями политики конфиденциальности

Запросить демонстрацию

Заполните форму, и мы подготовим персональное демо «АЭРОСИМ».

Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности