- Visão geral
- Todos os modelos
- Suporte
Testes de segurança de última geração com estrutura de computação de velocidade ultrarrápida
Os sistemas Keysight APS-100/400 oferecem desempenho e escala inigualáveis para validação avançada de segurança e testes de tráfego de aplicações. Construída em torno de nós de computação de alta velocidade e módulos de E/S densos, esta plataforma suporta cargas de trabalho paralelas massivas, throughput ultra-alto e modelagem detalhada de ameaças. Ideal para validar infraestruturas de próxima geração, incluindo redes em nuvem, núcleos 5G e implantações empresariais em larga escala, os sistemas APS-100/400 garantem desempenho realista sob condições de tráfego extremas e cenários de ameaças em evolução. Solicite um orçamento para uma de nossas configurações populares hoje mesmo. Precisa de ajuda para selecionar? Consulte os recursos abaixo.
Escalabilidade de porta massiva
Escala de 100GE a 400GE, mantendo o tempo determinístico dos pacotes e a taxa de transferência de vários terabits. Submeta firewalls, balanceadores de carga e gateways a condições de tráfego reais.
Motores de teste orientados para a computação
Os mecanismos de pacotes especialmente desenvolvidos lidam com handshakes TLS, fuzzing de protocolo e fluxos de aplicativos complexos sem gargalos de CPU, garantindo testes de estresse consistentes e realistas.
Compatível com pilhas de testes de segurança
Integra-se com BreakingPoint, IxLoad e estruturas de automação. Combine tráfego realista com bibliotecas de ataques e fluxos de trabalho para uma validação abrangente.
Otimizado para redes modernas
Emule fatias 5G, cargas de trabalho NFV e tráfego de data center híbrido com precisão. Valide a resiliência contra tráfego criptografado, ameaças em evolução e eventos multitenant.
-
Ports
4 até 8
-
Interface
QSFP28, QSFP-DD
-
Interface speed modes
100GE, 25GE, 10GE, 400GE, 200GE, 50GE, 40GE
-
Software compatibility
BreakingPoint, IxLoad
-
Características adicionais
Fusion; triple-speed, Fusion; seven-speed
Configurações mais populares
Nó de computação APS-ONE-100 com 4 portas de E/S frontais 100GE
APS-ONE-100 Nó de computação para IxLoad com 4 portas de E/S frontais 100GE
Dispositivo APS-M8400 de 8 portas 400GE QSFP-DD, ver PCNs
- O Livro Negro Definitivo sobre Segurança de Rede
- O que você pode fazer para fortalecer a segurança na nuvem
- Desmascarando evasões de rede e de dados
Serviços e suporte
Inove rapidamente com planos de suporte personalizados e tempos de resposta e resolução priorizados.
Obtenha assinaturas previsíveis baseadas em locação e soluções completas de gerenciamento do ciclo de vida para atingir suas metas de negócios mais rapidamente.
Experimente um serviço diferenciado como assinante do KeysightCare para obter respostas técnicas comprometidas e muito mais.
Garanta que seu sistema de teste funcione de acordo com as especificações e atenda às normas locais e globais.
Faça medições rapidamente com treinamento interno ministrado por instrutor e eLearning.
Faça o download do software Keysight ou atualize seu software para a versão mais recente.
Perguntas frequentes
Os sistemas de aceleração de hardware são dispositivos criados especificamente para complementar e aprimorar plataformas de teste de segurança baseadas em software. Em vez de depender exclusivamente de servidores de uso geral ou ambientes virtualizados, que podem ser limitados pelo agendamento da CPU, conflitos de memória ou sobrecarga da NIC virtual, esses sistemas oferecem mecanismos de pacotes dedicados, otimizados para geração de tráfego determinística e de alto rendimento.
Ao descarregar a criação de tráfego e o tratamento de protocolos do software host, a aceleração de hardware permite que as equipes de teste escalem para larguras de banda extremamente altas, variando de dezenas a centenas de gigabits por segundo, mantendo o tempo preciso entre pacotes, latência consistente e emulação precisa de protocolos. Isso permite que os testadores simulem cenários complexos do mundo real, como sessões criptografadas, campanhas de ataques multivetoriais ou tráfego entre locatários em ambientes de nuvem, sem gargalos artificiais introduzidos por limitações de software.
O resultado é uma validação mais realista e repetível da segurança e do desempenho em firewalls de última geração, sistemas de prevenção de invasões, balanceadores de carga ou soluções de inspeção profunda de pacotes. As organizações se beneficiam da capacidade de submeter os dispositivos em teste a tráfego em velocidade de linha, expor limites de desempenho e descobrir problemas sutis no processamento de pacotes, na aplicação de políticas de segurança ou no tratamento de fluxos criptografados.
Em suma, os sistemas de aceleração de hardware preenchem a lacuna entre a flexibilidade do software e a precisão do hardware, proporcionando a escala, a velocidade e a fidelidade necessárias para validar a infraestrutura de rede moderna em condições exigentes do mundo real.
As ferramentas de teste exclusivamente de software, embora flexíveis e econômicas, são inerentemente limitadas por pilhas de computação e rede de uso geral. Elas dependem de placas de interface de rede virtuais (NICs), hipervisores e agendamento no nível do sistema operacional, o que introduz variabilidade no tempo de pacotes, instabilidade e rendimento. Ao testar dispositivos que operam em 40GE, 100GE ou 400GE, essas plataformas não conseguem saturar consistentemente os links ou manter o desempenho da taxa de linha em vários fluxos, especialmente quando estão envolvidas pilhas de protocolos complexas ou criptografia.
Além disso, a disputa por CPU e memória em ambientes compartilhados pode resultar em perdas de pacotes, desvios de tempo ou gargalos artificiais. Dispositivos baseados em hardware, como o APS-100/400, superam essas limitações usando FPGAs e NICs dedicados, otimizados para geração de tráfego de alto rendimento, tratamento de protocolos e personalização por fluxo, garantindo que as condições de teste permaneçam precisas, repetíveis e livres de ruídos ou artefatos induzidos pelo sistema.
Ao validar dispositivos de segurança de alto desempenho, como firewalls de última geração (NGFWs), sistemas de prevenção de intrusão (IPS) e gateways de camada de aplicação, é fundamental submetê-los a tráfego que imite o volume, a variedade e a velocidade das condições do mundo real. Os métodos de teste virtuais muitas vezes ficam aquém quando o dispositivo em teste (DUT) espera tráfego com taxa de linha com variação mínima de latência e distribuição consistente de sessões. Os aceleradores de hardware APS oferecem exatamente isso. Eles fornecem modelagem de tráfego determinística com precisão de microssegundos, suportam milhões de fluxos simultâneos e emulam padrões de tráfego criptografados e de nível de aplicativo em alta largura de banda.
Isso significa que você pode exercer totalmente o comportamento do DUT em cenários de ataque volumétrico (por exemplo, inundações DDoS) e campanhas de exploração direcionadas, ao mesmo tempo em que avalia como a inspeção profunda de pacotes ou a descriptografia da camada de segurança de transporte (TLS) afetam a taxa de transferência. O resultado é uma referência de desempenho e segurança realista que informa o planejamento de capacidade, o ajuste e os esforços de fortalecimento de forma muito mais eficaz do que os métodos exclusivamente virtuais.
Com certeza. O APS-100 e o APS-400 foram desenvolvidos especificamente para validar infraestruturas que lidam com fluxos de tráfego massivos leste-oeste e norte-sul, como estruturas de data center spine-leaf, firewalls de nível de operadora e roteadores centrais. Com suporte para cenários de teste de vários terabits, eles permitem que os engenheiros gerem milhões de sessões com diversos perfis de tráfego, misturem protocolos de controle e plano de dados e validem a qualidade de serviço (QoS), enfileiramento e estratégias de balanceamento de carga sob estresse do mundo real.
Os sistemas APS podem simular tráfego entre locatários, eventos de convergência do protocolo de gateway de borda (BGP) ou handshakes TLS entre milhares de clientes, permitindo que você teste a afinidade de sessão, o comportamento de failover e a reordenação de pacotes sob carga. Isso é particularmente valioso para operadoras que implementam 5G core, edge nativo da nuvem ou fatias de rede multilocatárias, onde a degradação do desempenho sob carga de pico pode levar a violações de SLA ou interrupções de serviço. Ao usar o APS em conjunto com o BreakingPoint ou o Cyperf, você pode comparar e pré-qualificar a infraestrutura antes da implantação, mitigando riscos e otimizando o desempenho.
Integrar dispositivos APS em seu laboratório ou pipeline de validação é relativamente simples, mas deve seguir as melhores práticas para maximizar sua eficácia. Primeiro, eles se conectam aos controladores de teste BreakingPoint (físicos ou virtuais) por meio de interfaces de gerenciamento e aos DUTs por meio de portas de teste de alta velocidade (interfaces QSFP+/QSFP28 ou SFP28, dependendo do modelo). Você precisará garantir o cabeamento adequado, óptica compatível e densidade de porta suficiente em seu DUT para corresponder aos perfis de tráfego que pretende gerar.
Os dispositivos APS são controlados por meio da interface do usuário do BreakingPoint ou APIs, permitindo a orquestração centralizada de testes, incluindo seleção de cenários, personalização de fluxos e coleta de resultados em tempo real. Eles também oferecem suporte à integração estreita com estruturas de automação de testes (por exemplo, REST API, Python, Jenkins), permitindo fluxos de trabalho de validação contínua. O resfriamento, o espaço no rack e a energia devem ser planejados, especialmente com o APS-400, que foi projetado para implantações de throughput extremamente alto. Quando configurados corretamente, os dispositivos APS oferecem aceleração de tráfego plug-and-play, reduzindo drasticamente o tempo de teste e melhorando a fidelidade dos resultados em avaliações de desempenho, segurança e funcionais.