- 概要
- すべてのモデル
- サポート
超高速コンピューティングファブリックによる次世代セキュリティテスト
キーサイトのAPS-100/400システムは、高度なセキュリティ検証とアプリケーション・トラフィック・テストにおいて、比類のない性能と拡張性を提供します。高速コンピューティング・ノードと高密度I/Oモジュールを中心に構築されたこのプラットフォームは、大規模な並列ワークロード、超高スループット、および詳細な脅威モデリングをサポートします。クラウド・ネットワーク、5Gコア、大規模エンタープライズ展開を含む次世代インフラストラクチャの検証に理想的なAPS-100/400システムは、極端なトラフィック条件と進化する脅威環境下で現実的な性能を保証します。 人気の構成のいずれかについて、今すぐ見積もりを依頼してください。 選択でお困りですか？以下のリソースをご確認ください。
大規模なポートスケーラビリティ
確定的なパケットタイミングとマルチテラビットスループットを維持しながら、100GEから400GEまでスケールアップできます。ファイアウォール、ロードバランサー、ゲートウェイを実際のトラフィック条件下でストレステストします。
コンピュート駆動型テストエンジン
専用のパケットエンジンは、CPUボトルネックなしでTLSハンドシェイク、プロトコルファジング、複雑なアプリケーションフローを処理し、一貫性のある、実環境に近いストレステストを保証します。
セキュリティテストスタックと互換性あり
BreakingPoint、IxLoad、および自動化フレームワークと統合。包括的な検証のために、実際のトラフィックを攻撃ライブラリおよびワークフローと組み合わせます。
最新のネットワーク向けに最適化
5Gスライス、NFVワークロード、ハイブリッドデータセンタートラフィックを正確にエミュレートします。暗号化されたトラフィック、進化する脅威、マルチテナントイベントに対する回復力を検証します。
-
Ports
4 ～ 8
-
インタフェース
QSFP28, QSFP-DD
-
Interface speed modes
100GE, 25GE, 10GE, 400GE, 200GE, 50GE, 40GE
-
Software compatibility
BreakingPoint, IxLoad
-
追加機能
Fusion; triple-speed, Fusion; seven-speed
人気の構成
4 x 100GEフロントI/Oポートを備えたAPS-ONE-100コンピュートノード
4 x 100GEフロントI/Oポートを備えたIxLoad用APS-ONE-100コンピュートノード
APS-M8400 8ポート 400GE QSFP-DDアプライアンス、PCNを表示
サービスとサポート
厳選されたサポートプランと、優先的な対応および迅速なターンアラウンドタイムにより、迅速なイノベーションを実現します。
予測可能なリースベースのサブスクリプションとフルライフサイクル管理ソリューションにより、ビジネス目標をより迅速に達成できます。
KeysightCareのサブスクライバーとして、コミットされた技術サポートなど、より質の高いサービスをご体験ください。
テストシステムが仕様どおりに動作し、ローカルおよびグローバルな標準に準拠していることを保証します。
社内での講師主導トレーニングやeラーニングにより、迅速に測定を実施できます。
キーサイトのソフトウェアをダウンロードするか、最新バージョンにアップデートしてください。
よくあるご質問
ハードウェアアクセラレーションシステムは、ソフトウェアベースのセキュリティテストプラットフォームを補完し、強化するために設計された専用アプライアンスです。CPUスケジューリング、メモリ競合、または仮想NICのオーバーヘッドによって制約を受ける可能性のある汎用サーバーや仮想化環境のみに依存するのではなく、これらのシステムは高スループットで決定論的なトラフィック生成に最適化された専用のパケットエンジンを提供します。
ホストソフトウェアからのトラフィック生成とプロトコル処理をオフロードすることにより、ハードウェアアクセラレーションは、テストチームが数十から数百ギガビット/秒に及ぶ非常に高い帯域幅にスケールアップすることを可能にし、同時に正確なパケット間タイミング、一貫したレイテンシ、および正確なプロトコルエミュレーションを維持します。これにより、テスターは、ソフトウェアの制限によって導入される人為的なボトルネックなしに、暗号化されたセッション、多ベクトル攻撃キャンペーン、クラウド環境でのテナント間トラフィックなどの複雑な現実世界のシナリオをシミュレートできます。
その結果、次世代ファイアウォール、侵入防止システム、ロードバランサー、またはディープパケットインスペクションソリューション全体で、セキュリティとパフォーマンスのより現実的で再現性のある検証が可能になります。組織は、被試験デバイスをラインレートトラフィックでストレスを与え、パフォーマンスの限界を露呈させ、パケット処理、セキュリティポリシーの適用、または暗号化されたフロー処理における微妙な問題を明らかにできるというメリットを享受できます。
要するに、ハードウェアアクセラレーションシステムは、ソフトウェアの柔軟性とハードウェアの精度との間のギャップを埋め、要求の厳しい実環境条件下で最新のネットワークインフラストラクチャを検証するために必要な規模、速度、忠実度を提供します。
ソフトウェアのみのテストツールは、柔軟で費用対効果が高い一方で、汎用コンピューティングおよびネットワーキングスタックによって本質的に制約されます。これらは、仮想ネットワークインターフェースカード（NIC）、ハイパーバイザー、およびOSレベルのスケジューリングに依存しており、パケットタイミング、ジッター、およびスループットにばらつきをもたらします。40GE、100GE、または400GEで動作するデバイスをテストする場合、これらのプラットフォームは、特に複雑なプロトコルスタックや暗号化が関与する場合、リンクを一貫して飽和させたり、複数のフローでラインレート性能を維持したりすることはできません。
さらに、共有環境でのCPUとメモリの競合は、パケットドロップ、タイミングドリフト、または人工的なボトルネックを引き起こす可能性があります。APS-100/400のようなハードウェアベースのアプライアンスは、高スループットのトラフィック生成、プロトコル処理、フローごとのカスタマイズに最適化された専用FPGAとNICを使用することで、これらの制限を克服し、テスト条件が正確で再現性があり、システム起因のノイズやアーティファクトから解放されることを保証します。
次世代ファイアウォール (NGFW)、侵入防止システム (IPS)、アプリケーション層ゲートウェイなどの高性能セキュリティデバイスを検証する際、実際の環境におけるトラフィックの量、種類、速度を模倣したトラフィックにさらすことが重要です。仮想テスト手法は、被試験デバイス (DUT) が最小限の遅延変動と一貫したセッション分散を伴うラインレートトラフィックを期待する場合、しばしば不十分です。APSハードウェアアクセラレータは、まさにそれを提供します。これらは、マイクロ秒レベルの精度で確定的なトラフィックシェーピングを実現し、数百万の同時フローをサポートし、高帯域幅で暗号化されたアプリケーションレベルのトラフィックパターンをエミュレートします。
これにより、ボリューム型攻撃シナリオ（DDoSフラッドなど）と標的型エクスプロイトキャンペーンの両方でDUTの動作を完全に検証できるだけでなく、ディープパケットインスペクションやトランスポート層セキュリティ（TLS）復号化がスループットにどのように影響するかを評価できます。その結果、仮想のみの方法よりもはるかに効果的に容量計画、チューニング、および強化の取り組みに役立つ、実環境に近いパフォーマンスとセキュリティのベンチマークが得られます。
もちろんです。APS-100およびAPS-400は、スパイン・リーフ型データセンターファブリック、キャリアグレードファイアウォール、コアルーターなど、膨大な東西および南北トラフィックフローを処理するインフラストラクチャの検証用に特別に設計されています。マルチテラビットのテストシナリオをサポートすることで、エンジニアは多様なトラフィックプロファイルを持つ数百万のセッションを生成し、コントロールプレーンプロトコルとデータプレーンプロトコルを混在させ、実際のストレス下でQuality of Service (QoS)、キューイング、ロードバランシング戦略を検証できます。
APSシステムは、テナント間トラフィック、ボーダーゲートウェイプロトコル (BGP) の収束イベント、または数千のクライアントにわたるTLSハンドシェイクをシミュレートでき、負荷下でのセッションアフィニティ、フェイルオーバー動作、およびパケットの並べ替えをテストできます。これは、5Gコア、クラウドネイティブエッジ、またはマルチテナントネットワークスライスを実装する事業者にとって特に価値があります。これらの環境では、ピーク負荷時のパフォーマンス低下がSLA違反やサービス停止につながる可能性があります。BreakingPointまたはCyperfと組み合わせてAPSを使用することで、展開前にインフラストラクチャのベンチマークと事前認定を行い、リスクを軽減し、パフォーマンスを最適化できます。
APSアプライアンスをラボまたは検証パイプラインに統合するのは比較的簡単ですが、その有効性を最大化するためにはベストプラクティスに従う必要があります。まず、管理インターフェースを介してBreakingPointテストコントローラ（物理または仮想）に接続し、高速テストポート（モデルに応じてQSFP+/QSFP28またはSFP28インターフェース）を介してDUTに接続します。生成するトラフィックプロファイルに合わせて、適切なケーブル配線、互換性のある光モジュール、およびDUT上の十分なポート密度を確保する必要があります。
APSアプライアンスは、BreakingPoint UIまたはAPIを介して制御され、シナリオ選択、フローカスタマイズ、リアルタイム結果収集を含む集中型テストオーケストレーションを可能にします。また、テスト自動化フレームワーク（例：REST API、Python、Jenkins）との緊密な統合をサポートし、継続的な検証ワークフローを可能にします。特に、超高スループット展開向けに設計されたAPS-400では、冷却、ラックスペース、電源を計画する必要があります。適切に構成された場合、APSアプライアンスはプラグアンドプレイのトラフィックアクセラレーションを提供し、テスト時間を劇的に短縮しながら、性能、セキュリティ、機能評価における結果の忠実度を向上させます。