- Panoramica
- Tutti i modelli
- Supporto
Test di sicurezza di nuova generazione con struttura di elaborazione ultraveloce
I sistemi Keysight APS-100/400 offrono prestazioni e scalabilità senza pari per la convalida avanzata della sicurezza e il test del traffico delle applicazioni. Basata su nodi di calcolo ad alta velocità e moduli I/O ad alta densità, questa piattaforma supporta carichi di lavoro paralleli massicci, throughput ultra elevato e modellazione dettagliata delle minacce. Ideali per la convalida di infrastrutture di nuova generazione, tra cui reti cloud, core 5G e implementazioni aziendali su larga scala, i sistemi APS-100/400 garantiscono prestazioni realistiche in condizioni di traffico estreme e scenari di minaccia in continua evoluzione. Richiedete oggi stesso un preventivo per una delle nostre configurazioni più popolari.Avete bisogno di aiuto per la scelta? Consultate le risorse riportate di seguito.
Massiccia scalabilità delle porte
Scala da 100GE a 400GE mantenendo la temporizzazione deterministica dei pacchetti e un throughput multi-terabit. Metti sotto stress firewall, bilanciatori di carico e gateway in condizioni di traffico reali.
Motori di test basati su calcolo
I motori di pacchetti appositamente progettati gestiscono gli handshake TLS, il fuzzing dei protocolli e i flussi applicativi complessi senza colli di bottiglia della CPU, garantendo stress test coerenti e realistici.
Compatibile con stack di test di sicurezza
Si integra con BreakingPoint, IxLoad e framework di automazione. Combina traffico realistico con librerie di attacchi e flussi di lavoro per una convalida completa.
Ottimizzato per le reti moderne
Emula con precisione le slice 5G, i carichi di lavoro NFV e il traffico dei data center ibridi. Verifica la resilienza contro il traffico crittografato, le minacce in continua evoluzione e gli eventi multi-tenant.
-
Ports
4 to 8
-
Interface
QSFP28, QSFP-DD
-
Interface speed modes
100GE, 25GE, 10GE, 400GE, 200GE, 50GE, 40GE
-
Software compatibility
BreakingPoint, IxLoad
-
Additional features
Fusion; triple-speed, Fusion; seven-speed
Configurazioni più popolari
Nodo di calcolo APS-ONE-100 con 4 porte I/O frontali 100GE
Nodo di calcolo APS-ONE-100 per IxLoad con 4 porte I/O frontali 100GE
APS-M8400 Apparecchio QSFP-DD a 8 porte 400GE, Visualizza PCN
Servizi e assistenza
Innova rapidamente grazie a piani di assistenza personalizzati e tempi di risposta e risoluzione prioritari.
Ottieni abbonamenti prevedibili basati su leasing e soluzioni complete per la gestione dell'intero ciclo di vita, in modo da raggiungere più rapidamente i tuoi obiettivi aziendali.
Beneficia di un servizio di alto livello come abbonato KeysightCare per ottenere assistenza tecnica dedicata e molto altro ancora.
Assicurati che il tuo sistema di test funzioni secondo le specifiche e soddisfi gli standard locali e globali.
Effettua misurazioni rapidamente grazie alla formazione interna con istruttore e all'e-learning.
Scarica il software Keysight o aggiorna il tuo software alla versione più recente.
Domande frequenti
I sistemi di accelerazione hardware sono dispositivi appositamente progettati per integrare e potenziare le piattaforme di test di sicurezza basate su software. Anziché affidarsi esclusivamente a server generici o ambienti virtualizzati, che possono essere limitati dalla pianificazione della CPU, dalla contesa della memoria o dal sovraccarico della scheda di rete virtuale, questi sistemi forniscono motori di pacchetti dedicati ottimizzati per la generazione di traffico deterministico ad alta velocità.
Scaricando la creazione del traffico e la gestione dei protocolli dal software host, l'accelerazione hardware consente ai team di test di scalare a larghezze di banda estremamente elevate, che vanno da decine a centinaia di gigabit al secondo, mantenendo al contempo una temporizzazione precisa tra i pacchetti, una latenza costante e un'emulazione accurata dei protocolli. Ciò consente ai tester di simulare scenari complessi e realistici, come sessioni crittografate, campagne di attacchi multivettoriali o traffico da tenant a tenant in ambienti cloud, senza colli di bottiglia artificiali introdotti dalle limitazioni del software.
Il risultato è una convalida più realistica e ripetibile della sicurezza e delle prestazioni su firewall di nuova generazione, sistemi di prevenzione delle intrusioni, bilanciatori di carico o soluzioni di ispezione approfondita dei pacchetti. Le organizzazioni traggono vantaggio dalla possibilità di sottoporre i dispositivi in fase di test a traffico a velocità di linea, individuare i limiti prestazionali e scoprire problemi sottili nell'elaborazione dei pacchetti, nell'applicazione delle politiche di sicurezza o nella gestione dei flussi crittografati.
In breve, i sistemi di accelerazione hardware colmano il divario tra la flessibilità del software e la precisione dell'hardware, offrendo la scalabilità, la velocità e la fedeltà necessarie per convalidare le moderne infrastrutture di rete in condizioni reali e impegnative.
Gli strumenti di test solo software, pur essendo flessibili ed economici, sono intrinsecamente limitati dagli stack di elaborazione e networking generici. Si basano su schede di interfaccia di rete virtuali (NIC), hypervisor e scheduling a livello di sistema operativo, che introducono variabilità nella temporizzazione dei pacchetti, nel jitter e nel throughput. Quando si testano dispositivi che operano a 40GE, 100GE o 400GE, queste piattaforme non sono in grado di saturare in modo coerente i collegamenti o mantenere le prestazioni di linea su più flussi, soprattutto quando sono coinvolti stack di protocolli complessi o crittografia.
Inoltre, il contenzioso tra CPU e memoria in ambienti condivisi può causare perdite di pacchetti, derive temporali o colli di bottiglia artificiali. Gli apparecchi basati su hardware come l'APS-100/400 superano queste limitazioni utilizzando FPGA e NIC dedicati ottimizzati per la generazione di traffico ad alta velocità, la gestione dei protocolli e la personalizzazione per flusso, garantendo che le condizioni di test rimangano accurate, ripetibili e prive di rumori o artefatti indotti dal sistema.
Quando si convalidano dispositivi di sicurezza ad alte prestazioni, come firewall di nuova generazione (NGFW), sistemi di prevenzione delle intrusioni (IPS) e gateway a livello di applicazione, è fondamentale sottoporli a un traffico che riproduca il volume, la varietà e la velocità delle condizioni reali. I metodi di test virtuali spesso non sono sufficienti quando il dispositivo in prova (DUT) richiede un traffico a velocità di linea con variazioni minime di latenza e una distribuzione delle sessioni costante. Gli acceleratori hardware APS offrono proprio questo. Forniscono una modellazione deterministica del traffico con una precisione dell'ordine dei microsecondi, supportano milioni di flussi simultanei ed emulano modelli di traffico crittografato e a livello di applicazione con un'elevata larghezza di banda.
Ciò significa che è possibile esercitare pienamente il comportamento DUT sia in scenari di attacco volumetrico (ad esempio, flood DDoS) che in campagne di exploit mirate, valutando al contempo l'impatto della deep packet inspection o della decrittografia TLS (Transport Layer Security) sul throughput. Il risultato è un benchmark realistico in termini di prestazioni e sicurezza che fornisce informazioni utili per la pianificazione della capacità, la messa a punto e il rafforzamento della sicurezza in modo molto più efficace rispetto ai metodi esclusivamente virtuali.
Assolutamente sì. Gli APS-100 e APS-400 sono stati appositamente progettati per convalidare infrastrutture che gestiscono flussi di traffico est-ovest e nord-sud di grandi dimensioni, come fabric di data center spine-leaf, firewall di livello carrier e router core. Grazie al supporto di scenari di test multi-terabit, consentono agli ingegneri di generare milioni di sessioni con diversi profili di traffico, combinare protocolli di controllo e data plane e convalidare la qualità del servizio (QoS), l'accodamento e le strategie di bilanciamento del carico in condizioni di stress reali.
I sistemi APS possono simulare il traffico tra tenant, eventi di convergenza del protocollo BGP (Border Gateway Protocol) o handshake TLS su migliaia di client, consentendo di testare l'affinità di sessione, il comportamento di failover e il riordino dei pacchetti sotto carico. Ciò è particolarmente utile per gli operatori che implementano core 5G, edge cloud-native o network slice multi-tenant, dove il degrado delle prestazioni sotto carico di picco può portare a violazioni degli SLA o interruzioni del servizio. Utilizzando APS in combinazione con BreakingPoint o Cyperf, è possibile eseguire il benchmarking e la prequalificazione dell'infrastruttura prima dell'implementazione, mitigando i rischi e ottimizzando le prestazioni.
L'integrazione delle appliance APS nel vostro laboratorio o nella vostra pipeline di validazione è relativamente semplice, ma è necessario seguire le best practice per massimizzarne l'efficacia. Innanzitutto, esse si collegano ai controller di test BreakingPoint (fisici o virtuali) tramite interfacce di gestione e ai DUT tramite porte di test ad alta velocità (interfacce QSFP+/QSFP28 o SFP28 a seconda del modello). È necessario garantire un cablaggio adeguato, ottiche compatibili e una densità di porte sufficiente sul DUT per soddisfare i profili di traffico che si intende generare.
Gli appliance APS sono controllati tramite l'interfaccia utente BreakingPoint o le API, consentendo l'orchestrazione centralizzata dei test, compresa la selezione degli scenari, la personalizzazione dei flussi e la raccolta dei risultati in tempo reale. Supportano inoltre una stretta integrazione con i framework di automazione dei test (ad esempio REST API, Python, Jenkins), consentendo flussi di lavoro di convalida continui. È necessario pianificare il raffreddamento, lo spazio nel rack e l'alimentazione, in particolare con l'APS-400, progettato per implementazioni con throughput estremamente elevato. Se configurati correttamente, gli appliance APS offrono un'accelerazione del traffico plug-and-play, riducendo drasticamente i tempi di test e migliorando al contempo la fedeltà dei risultati nelle valutazioni delle prestazioni, della sicurezza e delle funzionalità.