- Visión general
- Todos los modelos
- Ayuda
Pruebas de seguridad de última generación con estructura informática de velocidad ultraalta
Los sistemas APS-100/400 de Keysight ofrecen un rendimiento y una escalabilidad sin igual para la validación de seguridad avanzada y las pruebas de tráfico de aplicaciones. Basada en nodos de computación de alta velocidad y módulos de E/S densos, esta plataforma admite cargas de trabajo paralelas masivas, un rendimiento ultraalto y un modelado detallado de amenazas. Ideales para validar infraestructuras de última generación, incluidas redes en la nube, núcleos 5G e implementaciones empresariales a gran escala, los sistemas APS-100/400 garantizan un rendimiento realista en condiciones de tráfico extremas y entornos de amenazas en constante evolución. Solicite hoy mismo un presupuesto para una de nuestras populares configuraciones.¿Necesita ayuda para elegir? Consulte los recursos que se indican a continuación.
Escalabilidad masiva de puertos
Escala de 100GE a 400GE manteniendo la sincronización determinista de paquetes y un rendimiento de varios terabits. Somete a estrés los cortafuegos, los equilibradores de carga y las puertas de enlace en condiciones de tráfico reales.
Motores de pruebas basados en computación
Los motores de paquetes especialmente diseñados gestionan los intercambios TLS, el fuzzing de protocolos y los flujos de aplicaciones complejos sin cuellos de botella en la CPU, lo que garantiza pruebas de estrés consistentes y realistas.
Compatible con pilas de pruebas de seguridad
Se integra con BreakingPoint, IxLoad y marcos de automatización. Combina tráfico realista con bibliotecas de ataques y flujos de trabajo para una validación completa.
Optimizado para redes modernas
Emule con precisión segmentos 5G, cargas de trabajo NFV y tráfico de centros de datos híbridos. Valide la resiliencia frente al tráfico cifrado, las amenazas en constante evolución y los eventos multitenant.
-
Ports
4 to 8
-
Interface
QSFP28, QSFP-DD
-
Interface speed modes
100GE, 25GE, 10GE, 400GE, 200GE, 50GE, 40GE
-
Software compatibility
BreakingPoint, IxLoad
-
Additional features
Fusion; triple-speed, Fusion; seven-speed
Las configuraciones más populares
Nodo de cálculo APS-ONE-100 con 4 puertos de E/S frontales de 100GE
Nodo de cálculo APS-ONE-100 para IxLoad con 4 puertos de E/S frontales de 100GE
Dispositivo APS-M8400 de 8 puertos 400GE QSFP-DD, ver PCN
Servicios y asistencia
Innovar rápidamente con planes de asistencia personalizados y tiempos de respuesta y resolución priorizados.
Obtenga suscripciones predecibles basadas en arrendamiento y soluciones completas de gestión del ciclo de vida, para que pueda alcanzar sus objetivos empresariales más rápidamente.
Disfrute de un servicio superior como suscriptor de KeysightCare y obtenga una respuesta técnica comprometida y mucho más.
Asegúrese de que su sistema de pruebas funcione según las especificaciones y cumpla con las normas locales y globales.
Realice mediciones rápidamente con formación interna impartida por instructores y aprendizaje electrónico.
Descargue el software de Keysight o actualice su software a la versión más reciente.
Preguntas más frecuentes
Los sistemas de aceleración por hardware son dispositivos diseñados específicamente para complementar y mejorar las plataformas de pruebas de seguridad basadas en software. En lugar de depender únicamente de servidores de uso general o entornos virtualizados, que pueden verse limitados por la programación de la CPU, la contienda por la memoria o la sobrecarga de la NIC virtual, estos sistemas proporcionan motores de paquetes dedicados optimizados para la generación de tráfico determinista y de alto rendimiento.
Al descargar la creación de tráfico y el manejo de protocolos del software host, la aceleración por hardware permite a los equipos de pruebas escalar a anchos de banda extremadamente altos, que van desde decenas a cientos de gigabits por segundo, al tiempo que se mantiene una sincronización precisa entre paquetes, una latencia constante y una emulación de protocolos precisa. Esto permite a los evaluadores simular escenarios complejos del mundo real, como sesiones cifradas, campañas de ataques multivectoriales o tráfico entre inquilinos en entornos de nube, sin los cuellos de botella artificiales introducidos por las limitaciones del software.
El resultado es una validación más realista y repetible de la seguridad y el rendimiento en firewalls de última generación, sistemas de prevención de intrusiones, equilibradores de carga o soluciones de inspección profunda de paquetes. Las organizaciones se benefician de la capacidad de someter a prueba los dispositivos con tráfico a velocidad de línea, exponer los límites de rendimiento y descubrir problemas sutiles en el procesamiento de paquetes, la aplicación de políticas de seguridad o el manejo de flujos cifrados.
En resumen, los sistemas de aceleración por hardware cubren la brecha entre la flexibilidad del software y la precisión del hardware, proporcionando la escala, la velocidad y la fidelidad necesarias para validar la infraestructura de red moderna en condiciones exigentes y reales.
Las herramientas de prueba basadas únicamente en software, aunque son flexibles y rentables, están intrínsecamente limitadas por las pilas de computación y redes de uso general. Dependen de tarjetas de interfaz de red virtuales (NIC), hipervisores y programación a nivel del sistema operativo, lo que introduce variabilidad en la sincronización de paquetes, la fluctuación y el rendimiento. Al probar dispositivos que funcionan a 40GE, 100GE o 400GE, estas plataformas no pueden saturar de forma constante los enlaces ni mantener el rendimiento de la velocidad de línea en múltiples flujos, especialmente cuando se trata de pilas de protocolos complejos o cifrado.
Además, la contienda por la CPU y la memoria en entornos compartidos puede provocar pérdidas de paquetes, desviaciones temporales o cuellos de botella artificiales. Los dispositivos basados en hardware, como el APS-100/400, superan estas limitaciones mediante el uso de FPGA y NIC dedicados optimizados para la generación de tráfico de alto rendimiento, el manejo de protocolos y la personalización por flujo, lo que garantiza que las condiciones de prueba sigan siendo precisas, repetibles y libres de ruidos o artefactos inducidos por el sistema.
A la hora de validar dispositivos de seguridad de alto rendimiento, como los cortafuegos de nueva generación (NGFW), los sistemas de prevención de intrusiones (IPS) y las puertas de enlace de capa de aplicación, es fundamental someterlos a un tráfico que imite el volumen, la variedad y la velocidad de las condiciones reales. Los métodos de prueba virtuales suelen quedarse cortos cuando el dispositivo sometido a prueba (DUT) espera un tráfico a velocidad de línea con una variación mínima de latencia y una distribución de sesiones constante. Los aceleradores de hardware APS proporcionan precisamente eso. Ofrecen un modelado del tráfico determinista con una precisión de microsegundos, admiten millones de flujos simultáneos y emulan patrones de tráfico cifrados y a nivel de aplicación con un gran ancho de banda.
Esto significa que puede ejercer plenamente el comportamiento DUT tanto en escenarios de ataques volumétricos (por ejemplo, inundaciones DDoS) como en campañas de explotación dirigidas, al tiempo que evalúa cómo la inspección profunda de paquetes o el descifrado de la seguridad de la capa de transporte (TLS) afectan al rendimiento. El resultado es un punto de referencia realista en cuanto a rendimiento y seguridad que informa sobre la planificación de la capacidad, el ajuste y los esfuerzos de refuerzo de forma mucho más eficaz que los métodos exclusivamente virtuales.
Por supuesto. Los modelos APS-100 y APS-400 están diseñados específicamente para validar infraestructuras que gestionan flujos de tráfico masivos este-oeste y norte-sur, como estructuras de centros de datos spine-leaf, cortafuegos de nivel carrier y routers centrales. Con soporte para escenarios de prueba de múltiples terabits, permiten a los ingenieros generar millones de sesiones con diversos perfiles de tráfico, mezclar protocolos de control y de plano de datos, y validar la calidad de servicio (QoS), las colas y las estrategias de equilibrio de carga bajo condiciones de estrés reales.
Los sistemas APS pueden simular el tráfico entre inquilinos, eventos de convergencia del protocolo de puerta de enlace fronteriza (BGP) o intercambios TLS entre miles de clientes, lo que le permite comprobar la afinidad de sesión, el comportamiento de conmutación por error y la reordenación de paquetes bajo carga. Esto resulta especialmente valioso para los operadores que implementan redes 5G core, edge nativas en la nube o redes multitenant, donde la degradación del rendimiento bajo cargas máximas puede provocar incumplimientos del SLA o interrupciones del servicio. Al utilizar APS junto con BreakingPoint o Cyperf, puede evaluar y precalificar la infraestructura antes de la implementación, lo que mitiga el riesgo y optimiza el rendimiento.
La integración de los dispositivos APS en su laboratorio o canalización de validación es relativamente sencilla, pero debe seguir las mejores prácticas para maximizar su eficacia. En primer lugar, se conectan a los controladores de pruebas BreakingPoint (físicos o virtuales) a través de interfaces de gestión y a los DUT a través de puertos de prueba de alta velocidad (interfaces QSFP+/QSFP28 o SFP28, según el modelo). Deberá asegurarse de que el cableado sea el adecuado, que los componentes ópticos sean compatibles y que la densidad de puertos de su DUT sea suficiente para adaptarse a los perfiles de tráfico que desea generar.
Los dispositivos APS se controlan a través de la interfaz de usuario o las API de BreakingPoint, lo que permite una coordinación centralizada de las pruebas, incluida la selección de escenarios, la personalización de flujos y la recopilación de resultados en tiempo real. También admiten una estrecha integración con marcos de automatización de pruebas (por ejemplo, REST API, Python, Jenkins), lo que permite flujos de trabajo de validación continuos. Se debe planificar la refrigeración, el espacio en rack y la alimentación, especialmente con el APS-400, que está diseñado para implementaciones de rendimiento extremadamente alto. Cuando se configuran correctamente, los dispositivos APS ofrecen una aceleración del tráfico plug-and-play, lo que reduce drásticamente el tiempo de prueba y mejora la fidelidad de los resultados en las evaluaciones de rendimiento, seguridad y funcionalidad.