- Überblick
- Alle Modelle
- Unterstützung
Sicherheitstests der nächsten Generation mit ultraschneller Recheninfrastruktur
Keysight APS-100/400-Systeme bieten eine unvergleichliche Leistung und Skalierbarkeit für erweiterte Sicherheitsvalidierungen und Anwendungstraffic-Tests. Diese Plattform basiert auf Hochleistungs-Rechenknoten und densen E/A-Modulen und unterstützt massive parallele Workloads, extrem hohen Durchsatz sowie detaillierte Bedrohungsmodellierung. Die APS-100/400-Systeme sind ideal für die Validierung von Infrastrukturen der nächsten Generation, einschließlich Cloud-Netzwerken, 5G-Cores und groß angelegten Unternehmensbereitstellungen, und gewährleisten eine realistische Leistung unter extremen Traffic-Bedingungen und sich entwickelnden Bedrohungsszenarien. Fordern Sie noch heute ein Angebot für eine unserer beliebten Konfigurationen an. Benötigen Sie Hilfe bei der Auswahl? Sehen Sie sich die Ressourcen unten an.
Massive Port-Skalierbarkeit
Skalieren Sie von 100GE auf 400GE bei gleichzeitiger Beibehaltung deterministischer Paketlaufzeiten und Multi-Terabit-Durchsatz. Testen Sie Firewalls, Load Balancer und Gateways unter realen Verkehrsbedingungen.
Rechengetriebene Test-Engines
Speziell entwickelte Paket-Engines bewältigen TLS-Handshakes, Protokoll-Fuzzing und komplexe Anwendungsabläufe ohne CPU-Engpässe und gewährleisten so konsistente, realitätsnahe Stresstests.
Kompatibel mit Sicherheitstest-Stacks
Lässt sich in BreakingPoint, IxLoad und Automatisierungs-Frameworks integrieren. Kombiniert realistischen Datenverkehr mit Angriffsbibliotheken und Workflows für eine umfassende Validierung.
Optimiert für moderne Netzwerke
Simulieren Sie 5G-Slices, NFV-Workloads und hybriden Rechenzentrumsverkehr präzise. Validieren Sie die Ausfallsicherheit gegenüber verschlüsseltem Datenverkehr, sich entwickelnden Bedrohungen und Multi-Tenant-Ereignissen.
-
Ports
4 bis 8
-
Interface
QSFP28, QSFP-DD
-
Interface speed modes
100GE, 25GE, 10GE, 400GE, 200GE, 50GE, 40GE
-
Software compatibility
BreakingPoint, IxLoad
-
Additional features
Fusion; triple-speed, Fusion; seven-speed
Beliebteste Konfigurationen
APS-ONE-100 Rechenknoten mit 4 x 100GE-Front-E/A-Ports
APS-ONE-100 Rechenknoten für IxLoad mit 4 x 100GE-Front-E/A-Ports
APS-M8400 8-Port 400GE QSFP-DD Appliance, View PCNs
- Das ultimative Schwarzbuch für Netzwerksicherheit
- Was Sie tun können, um die Cloud-Sicherheit zu verbessern
- Enttarnung von Netz- und Datenumgehungen
Dienstleistungen und Support
Innovieren Sie im Handumdrehen mit maßgeschneiderten Supportplänen und priorisierten Reaktions- und Bearbeitungszeiten.
Profitieren Sie von planbaren, leasingbasierten Abonnements und umfassenden Lifecycle-Management-Lösungen – damit Sie Ihre Geschäftsziele schneller erreichen.
Als KeysightCare-Abonnent profitieren Sie von einem erweiterten Service mit zuverlässiger technischer Unterstützung und vielem mehr.
Stellen Sie sicher, dass Ihr Testsystem den Spezifikationen entspricht und sowohl lokale als auch globale Standards erfüllt.
Schnelle Messungen dank hauseigener, von Ausbildern geleiteter Schulungen und E-Learning.
Laden Sie die Keysight-Software herunter oder aktualisieren Sie Ihre Software auf die neueste Version.
Häufig gestellte Fragen
Hardwarebeschleunigungssysteme sind speziell entwickelte Geräte, die softwarebasierte Sicherheitstestplattformen ergänzen und erweitern. Anstatt sich ausschließlich auf Allzweckserver oder virtualisierte Umgebungen zu verlassen, deren Leistung durch CPU-Auslastung, Speicherkonflikte oder den Overhead virtueller Netzwerkkarten eingeschränkt sein kann, bieten diese Systeme dedizierte Paket-Engines, die für die Generierung von deterministischem Datenverkehr mit hohem Durchsatz optimiert sind.
Durch die Auslagerung der Datenverkehrserzeugung und Protokollverarbeitung von der Host-Software ermöglicht die Hardwarebeschleunigung Testteams die Skalierung auf extrem hohe Bandbreiten von mehreren zehn bis mehreren hundert Gigabit pro Sekunde bei gleichzeitig präziser Paketzeitsteuerung, konsistenter Latenz und akkurater Protokollemulation. Dies erlaubt es Testern, komplexe, realitätsnahe Szenarien wie verschlüsselte Sitzungen, Multi-Vektor-Angriffe oder Mandanten-zu-Mandanten-Datenverkehr in Cloud-Umgebungen ohne künstliche Engpässe durch Softwarebeschränkungen zu simulieren.
Das Ergebnis ist eine realistischere und reproduzierbare Validierung von Sicherheit und Leistung von Next-Generation-Firewalls, Intrusion-Prevention-Systemen, Load Balancern und Deep-Packet-Inspection-Lösungen. Unternehmen profitieren von der Möglichkeit, die zu testenden Geräte mit Leitungsgeschwindigkeit zu belasten, Leistungsgrenzen aufzudecken und subtile Probleme bei der Paketverarbeitung, der Durchsetzung von Sicherheitsrichtlinien oder der Behandlung verschlüsselter Datenströme zu erkennen.
Kurz gesagt, schließen Hardwarebeschleunigungssysteme die Lücke zwischen Softwareflexibilität und Hardwarepräzision und liefern die Skalierbarkeit, Geschwindigkeit und Genauigkeit, die erforderlich sind, um moderne Netzwerkinfrastrukturen unter anspruchsvollen realen Bedingungen zu validieren.
Rein softwarebasierte Testwerkzeuge sind zwar flexibel und kostengünstig, stoßen aber aufgrund der Einschränkungen herkömmlicher Rechen- und Netzwerkarchitekturen an ihre Grenzen. Sie basieren auf virtuellen Netzwerkkarten (NICs), Hypervisoren und der Betriebssystemplanung, was zu Schwankungen bei Paketlaufzeiten, Jitter und Durchsatz führt. Beim Testen von Geräten mit 40GE-, 100GE- oder 400GE-Anschlüssen können diese Plattformen die Verbindungen nicht durchgängig auslasten oder die Leitungsgeschwindigkeit über mehrere Datenströme hinweg aufrechterhalten, insbesondere bei komplexen Protokollstapeln oder Verschlüsselung.
Darüber hinaus können CPU- und Speicherkonflikte in gemeinsam genutzten Umgebungen zu Paketverlusten, Timing-Drift oder künstlichen Engpässen führen. Hardwarebasierte Appliances wie die APS-100/400 überwinden diese Einschränkungen durch den Einsatz dedizierter FPGAs und Netzwerkkarten, die für die Generierung von Hochdurchsatz-Datenverkehr, die Protokollverarbeitung und die Anpassung pro Datenfluss optimiert sind. Dadurch wird sichergestellt, dass die Testbedingungen präzise, reproduzierbar und frei von systembedingten Störungen oder Artefakten bleiben.
Bei der Validierung von Hochleistungssicherheitsgeräten wie Next-Generation-Firewalls (NGFWs), Intrusion-Prevention-Systemen (IPS) und Application-Layer-Gateways ist es entscheidend, sie einem Datenverkehr auszusetzen, der Volumen, Vielfalt und Geschwindigkeit realer Bedingungen simuliert. Virtuelle Testmethoden stoßen oft an ihre Grenzen, wenn das zu testende Gerät (DUT) Datenverkehr mit Leitungsgeschwindigkeit, minimalen Latenzschwankungen und konsistenter Sitzungsverteilung erwartet. Hardwarebeschleuniger für Application Performance Systems (APS) bieten genau das. Sie ermöglichen deterministisches Traffic Shaping mit Präzision im Mikrosekundenbereich, unterstützen Millionen gleichzeitiger Datenflüsse und emulieren verschlüsselte und anwendungsbezogene Datenverkehrsmuster mit hoher Bandbreite.
Dies bedeutet, dass Sie das Verhalten des zu testenden Systems (DUT) sowohl unter volumetrischen Angriffsszenarien (z. B. DDoS-Floods) als auch unter gezielten Exploit-Kampagnen umfassend testen und gleichzeitig die Auswirkungen von Deep Packet Inspection oder TLS-Entschlüsselung auf den Durchsatz bewerten können. Das Ergebnis ist ein realitätsnaher Leistungs- und Sicherheitsbenchmark, der die Kapazitätsplanung, Optimierung und Härtungsmaßnahmen deutlich effektiver unterstützt als rein virtuelle Methoden.
Absolut. Die APS-100 und APS-400 wurden speziell für die Validierung von Infrastrukturen entwickelt, die massive Ost-West- und Nord-Süd-Datenströme verarbeiten, wie beispielsweise Spine-Leaf-Rechenzentrumsarchitekturen, Carrier-Grade-Firewalls und Core-Router. Dank der Unterstützung von Multi-Terabit-Testszenarien ermöglichen sie es Ingenieuren, Millionen von Sitzungen mit unterschiedlichen Verkehrsprofilen zu generieren, Steuerungs- und Datenprotokolle zu kombinieren und QoS-, Queuing- und Load-Balancing-Strategien unter realen Belastungsbedingungen zu validieren.
APS-Systeme können Mandanten-zu-Mandanten-Verkehr, BGP-Konvergenzereignisse oder TLS-Handshakes über Tausende von Clients simulieren. So lassen sich Sitzungsaffinität, Failover-Verhalten und Paketneuanordnung unter Last testen. Dies ist besonders wertvoll für Betreiber, die 5G-Kernnetze, Cloud-native Edge-Netze oder Multi-Tenant-Netzwerkslices implementieren, da Leistungseinbußen unter Spitzenlast zu SLA-Verletzungen oder Dienstausfällen führen können. Durch die Verwendung von APS in Verbindung mit BreakingPoint oder Cyperf können Sie die Infrastruktur vor der Bereitstellung benchmarken und vorqualifizieren – Risiken minimieren und die Leistung optimieren.
Die Integration von APS-Geräten in Ihr Labor oder Ihre Validierungspipeline ist relativ unkompliziert, sollte jedoch Best Practices folgen, um ihre Wirksamkeit zu maximieren. Zunächst werden sie über Verwaltungsschnittstellen mit BreakingPoint-Testcontrollern (physisch oder virtuell) und über Hochgeschwindigkeits-Testports (je nach Modell QSFP+/QSFP28- oder SFP28-Schnittstellen) mit den Prüflingen (DUTs) verbunden. Sie müssen sicherstellen, dass die Verkabelung stimmt, die Optiken kompatibel sind und der Prüfling eine ausreichende Portdichte aufweist, um den Traffic-Profilen zu entsprechen, die Sie generieren möchten.
APS-Appliances werden über die BreakingPoint-Benutzeroberfläche oder APIs gesteuert und ermöglichen so eine zentrale Testorchestrierung, einschließlich Szenarioauswahl, Ablaufanpassung und Echtzeit-Ergebniserfassung. Sie unterstützen zudem die enge Integration mit Testautomatisierungs-Frameworks (z. B. REST-API, Python, Jenkins) und ermöglichen dadurch kontinuierliche Validierungs-Workflows. Kühlung, Rackplatz und Stromversorgung sollten eingeplant werden, insbesondere beim APS-400, der für extrem hohe Durchsatzraten ausgelegt ist. Bei korrekter Konfiguration bieten APS-Appliances eine Plug-and-Play-Beschleunigung des Datenverkehrs, wodurch die Testzeit drastisch reduziert und gleichzeitig die Ergebnisgenauigkeit bei Leistungs-, Sicherheits- und Funktionsbewertungen verbessert wird.