- Vue d'ensemble
- Tous les modèles
- Soutien
Tests de sécurité nouvelle génération avec structure informatique ultra-rapide
Les systèmes Keysight APS-100/400 offrent des performances et une évolutivité inégalées pour la validation avancée de la sécurité et les tests de trafic des applications. Conçue autour de nœuds de calcul à haute vitesse et de modules d'E/S denses, cette plateforme prend en charge des charges de travail parallèles massives, un débit ultra-élevé et une modélisation détaillée des menaces. Idéaux pour valider les infrastructures de nouvelle génération, notamment les réseaux cloud, les cœurs 5G et les déploiements d'entreprise à grande échelle, les systèmes APS-100/400 garantissent des performances réalistes dans des conditions de trafic extrêmes et face à des menaces en constante évolution. Demandez dès aujourd'hui un devis pour l'une de nos configurations les plus populaires.Besoin d'aide pour faire votre choix ? Consultez les ressources ci-dessous.
Évolutivité massive des ports
Évoluez de 100GE à 400GE tout en conservant une synchronisation déterministe des paquets et un débit de plusieurs térabits. Soumettez les pare-feu, les équilibreurs de charge et les passerelles à des conditions de trafic réelles.
Moteurs de test pilotés par ordinateur
Des moteurs de paquets spécialement conçus gèrent les poignées de main TLS, le fuzzing de protocole et les flux d'applications complexes sans goulots d'étranglement au niveau du processeur, garantissant ainsi des tests de résistance cohérents et réalistes.
Compatible avec les piles de tests de sécurité
S'intègre à BreakingPoint, IxLoad et aux frameworks d'automatisation. Combinez un trafic réaliste avec des bibliothèques d'attaques et des workflows pour une validation complète.
Optimisé pour les réseaux modernes
Émulez avec précision les tranches 5G, les charges de travail NFV et le trafic des centres de données hybrides. Validez la résilience face au trafic crypté, aux menaces en constante évolution et aux événements multi-locataires.
-
Ports
4 to 8
-
Interface
QSFP28, QSFP-DD
-
Interface speed modes
100GE, 25GE, 10GE, 400GE, 200GE, 50GE, 40GE
-
Software compatibility
BreakingPoint, IxLoad
-
Additional features
Fusion; triple-speed, Fusion; seven-speed
Configurations les plus populaires
Nœud de calcul APS-ONE-100 avec 4 ports E/S avant 100GE
Nœud de calcul APS-ONE-100 pour IxLoad avec 4 ports E/S avant 100GE
Appareil APS-M8400 8 ports 400GE QSFP-DD, afficher les PCN
Services et assistance
Innovez rapidement grâce à des plans d'assistance personnalisés et à des délais de réponse et d'exécution prioritaires.
Bénéficiez d'abonnements prévisibles basés sur un contrat de location et de solutions de gestion du cycle de vie complet afin d'atteindre plus rapidement vos objectifs commerciaux.
Bénéficiez d'un service haut de gamme en tant qu'abonné KeysightCare pour obtenir une assistance technique dédiée et bien plus encore.
Assurez-vous que votre système de test fonctionne conformément aux spécifications et respecte les normes locales et internationales.
Effectuez rapidement des mesures grâce à des formations internes dispensées par des instructeurs et à l'apprentissage en ligne.
Téléchargez le logiciel Keysight ou mettez à jour votre logiciel vers la dernière version.
Questions fréquemment posées
Les systèmes d'accélération matérielle sont des appareils spécialement conçus pour compléter et améliorer les plateformes de test de sécurité basées sur des logiciels. Au lieu de s'appuyer uniquement sur des serveurs à usage général ou des environnements virtualisés, qui peuvent être limités par la planification du CPU, les conflits de mémoire ou la surcharge des cartes réseau virtuelles, ces systèmes fournissent des moteurs de paquets dédiés optimisés pour un débit élevé et une génération de trafic déterministe.
En déchargeant la création de trafic et la gestion des protocoles du logiciel hôte, l'accélération matérielle permet aux équipes de test d'atteindre des bandes passantes extrêmement élevées, allant de dizaines à des centaines de gigabits par seconde, tout en conservant une synchronisation précise entre les paquets, une latence constante et une émulation précise des protocoles. Cela permet aux testeurs de simuler des scénarios complexes et réels, tels que des sessions cryptées, des campagnes d'attaques multivectorielles ou du trafic entre locataires dans des environnements cloud, sans les goulots d'étranglement artificiels introduits par les limitations logicielles.
Il en résulte une validation plus réaliste et reproductible de la sécurité et des performances des pare-feu, des systèmes de prévention des intrusions, des équilibreurs de charge ou des solutions d'inspection approfondie des paquets de nouvelle génération. Les entreprises bénéficient de la possibilité de soumettre les appareils testés à un trafic à débit maximal, de révéler les limites de performances et de mettre au jour des problèmes subtils dans le traitement des paquets, l'application des politiques de sécurité ou la gestion des flux cryptés.
En bref, les systèmes d'accélération matérielle comblent le fossé entre la flexibilité logicielle et la précision matérielle, offrant l'échelle, la vitesse et la fidélité nécessaires pour valider les infrastructures réseau modernes dans des conditions réelles exigeantes.
Les outils de test purement logiciels, bien que flexibles et économiques, sont intrinsèquement limités par les piles informatiques et réseau à usage général. Ils s'appuient sur des cartes d'interface réseau (NIC) virtuelles, des hyperviseurs et une planification au niveau du système d'exploitation, ce qui introduit une variabilité dans la synchronisation des paquets, la gigue et le débit. Lors du test de dispositifs fonctionnant à 40GE, 100GE ou 400GE, ces plateformes ne peuvent pas saturer les liaisons de manière cohérente ni maintenir des performances de débit sur plusieurs flux, en particulier lorsque des piles de protocoles complexes ou un cryptage sont impliqués.
De plus, les conflits d'accès au processeur et à la mémoire dans les environnements partagés peuvent entraîner des pertes de paquets, des dérives de synchronisation ou des goulots d'étranglement artificiels. Les appareils matériels tels que l'APS-100/400 surmontent ces limitations en utilisant des FPGA et des cartes réseau dédiés, optimisés pour la génération de trafic à haut débit, la gestion des protocoles et la personnalisation par flux, garantissant ainsi que les conditions de test restent précises, reproductibles et exemptes de bruit ou d'artefacts induits par le système.
Lors de la validation de dispositifs de sécurité hautes performances, tels que les pare-feu nouvelle génération (NGFW), les systèmes de prévention des intrusions (IPS) et les passerelles de couche applicative, il est essentiel de les soumettre à un trafic qui imite le volume, la variété et la vitesse des conditions réelles. Les méthodes de test virtuelles sont souvent insuffisantes lorsque le dispositif testé (DUT) attend un trafic à débit maximal avec une variation de latence minimale et une distribution de session cohérente. C'est précisément ce qu'offrent les accélérateurs matériels APS. Ils fournissent un lissage du trafic déterministe avec une précision de l'ordre de la microseconde, prennent en charge des millions de flux simultanés et émulent des modèles de trafic cryptés et au niveau des applications à haut débit.
Cela signifie que vous pouvez tester pleinement le comportement du DUT dans deux scénarios d'attaque volumétrique (par exemple, les inondations DDoS) et les campagnes d'exploitation ciblées, tout en évaluant l'impact de l'inspection approfondie des paquets ou du déchiffrement TLS (Transport Layer Security) sur le débit. Il en résulte un benchmark de performances et de sécurité réaliste qui informe la planification de la capacité, le réglage et les efforts de renforcement de manière beaucoup plus efficace que les méthodes virtuelles seules.
Tout à fait. Les modèles APS-100 et APS-400 sont spécialement conçus pour valider les infrastructures qui gèrent des flux de trafic est-ouest et nord-sud massifs, telles que les structures de centres de données spine-leaf, les pare-feu de classe opérateur et les routeurs centraux. Grâce à leur prise en charge de scénarios de test multi-térabits, ils permettent aux ingénieurs de générer des millions de sessions avec divers profils de trafic, de combiner des protocoles de contrôle et de plan de données, et de valider la qualité de service (QoS), la mise en file d'attente et les stratégies d'équilibrage de charge dans des conditions réelles.
Les systèmes APS peuvent simuler le trafic entre locataires, les événements de convergence du protocole BGP (Border Gateway Protocol) ou les poignées de main TLS sur des milliers de clients, ce qui vous permet de tester l'affinité des sessions, le comportement de basculement et le réordonnancement des paquets sous charge. Cela est particulièrement utile pour les opérateurs qui mettent en œuvre des tranches de réseau 5G core, cloud-native edge ou multi-locataires, où la dégradation des performances sous charge maximale peut entraîner des violations de SLA ou des interruptions de service. En utilisant APS conjointement avec BreakingPoint ou Cyperf, vous pouvez évaluer et préqualifier l'infrastructure avant le déploiement, ce qui permet d'atténuer les risques et d'optimiser les performances.
L'intégration des appareils APS dans votre laboratoire ou votre pipeline de validation est relativement simple, mais doit respecter les meilleures pratiques afin d'optimiser leur efficacité. Tout d'abord, ils se connectent aux contrôleurs de test BreakingPoint (physiques ou virtuels) via des interfaces de gestion et aux DUT via des ports de test haut débit (interfaces QSFP+/QSFP28 ou SFP28 selon le modèle). Vous devrez vous assurer que le câblage est correct, que les optiques sont compatibles et que la densité des ports de votre DUT est suffisante pour correspondre aux profils de trafic que vous souhaitez générer.
Les appliances APS sont contrôlées via l'interface utilisateur BreakingPoint ou des API, ce qui permet une orchestration centralisée des tests, y compris la sélection de scénarios, la personnalisation des flux et la collecte de résultats en temps réel. Elles prennent également en charge une intégration étroite avec les frameworks d'automatisation des tests (par exemple, API REST, Python, Jenkins), ce qui permet des workflows de validation continus. Le refroidissement, l'espace rack et l'alimentation doivent être planifiés, en particulier avec l'APS-400, qui est conçu pour des déploiements à très haut débit. Lorsqu'ils sont correctement configurés, les appareils APS offrent une accélération du trafic plug-and-play, réduisant considérablement la durée des tests tout en améliorant la fidélité des résultats en matière de performances, de sécurité et d'évaluations fonctionnelles.