ネットワークトラフィック生成ツール
+ ネットワークトラフィックジェネレーター

最大800GEで現実的なネットワーク負荷の下でのMACsecテスト

現実的なネットワーク負荷の下でメディアアクセス制御セキュリティ (MACsec) レイヤ2の実装をテストおよびベンチマークするには、暗号化されたトラフィックワークロードの組み合わせを使用し、継続的なラインレート接続が維持されることを保証する必要があります。この現実的なデータミックスは、OSPF、ISIS、BGPなどの制御プレーンプロトコル全体にわたる大小のパケットで構成されます。MACsec以外のトラフィックも混在する場合があります。トラフィックがすでに100%のラインレートで流れている場合の、小さなフレームサイズでの定期的なキー更新は、テストを必要とする特に困難なシナリオです。

典型的なテスト・トポロジーでは、ネットワーク・トラフィック・ジェネレーターの2つのポートがエミュレートされたMACsecデバイスとして機能し、ポート間に被試験デバイス(DUT)が接続されます。エンジニアはその後、MACSec のテストシナリオを実行することができます。このシナリオには、さまざまなタイプのサポート鍵の使用、制御プレーンプロトコル、大規模なトポロジーでのスケーラビリティ、MACsec と非 MACsec トラフィックの混合、脆弱性、および否定的なテストケースが含まれます。この作業の結果、800GEまでの高速設計のMACsec機能を完全にカバーするハードウェア設計、ソフトウェアスタックの実装、システム統合が検証されました。

MACsecレイヤー2テストソリューション

MACsecのテストには、専用のネットワークトラフィックジェネレータとDUTが必要です。キーサイトのネットワークトラフィックジェネレータとソフトウェアは、クラウドやデータセンターのワークロードにおける現実的なトラフィックミックス下での暗号化機能を備えた包括的なテストプラットフォームを提供します。テストでは、キー・ローテーション中のサービス継続性と、最大800GEの速度における様々な悪条件下での安定性を確認します。さらに、キーサイトはソフトウェアベースのテストも提供し、より低速イーサネットが使用される業界のMACsec評価を支援するための重要な機能を備えています。

MACsecテスト・ソリューションのデモを見る

MACsecテスト・ソリューション製品を探す

関連するユースケース

お問い合わせ ロゴ

エキスパートへのお問い合わせ

所望のソリューションを見つけるのにお困りですか?