- 개요
- 모든 모델
- 지원
초고속 컴퓨팅 패브릭을 통한 차세대 보안 테스트
키사이트 APS-100/400 시스템은 고급 보안 검증 및 애플리케이션 트래픽 테스트를 위한 탁월한 성능과 확장성을 제공합니다. 고속 컴퓨팅 노드와 고밀도 I/O 모듈을 중심으로 구축된 이 플랫폼은 대규모 병렬 워크로드, 초고속 처리량 및 상세한 위협 모델링을 지원합니다. 클라우드 네트워크, 5G 코어 및 대규모 엔터프라이즈 배포를 포함한 차세대 인프라 검증에 이상적인 APS-100/400 시스템은 극한의 트래픽 조건과 진화하는 위협 환경에서 현실적인 성능을 보장합니다. 오늘 인기 있는 구성 중 하나에 대한 견적을 요청하십시오. 선택에 도움이 필요하십니까? 아래 리소스를 확인하십시오.
대규모 포트 확장성
결정론적 패킷 타이밍과 멀티 테라비트 처리량을 유지하면서 100GE에서 400GE로 확장할 수 있습니다. 실제 트래픽 조건에서 방화벽, 로드 밸런서 및 게이트웨이에 스트레스 테스트를 수행할 수 있습니다.
컴퓨팅 기반 테스트 엔진
전용 패킷 엔진은 CPU 병목 현상 없이 TLS 핸드셰이크, 프로토콜 퍼징 및 복잡한 애플리케이션 흐름을 처리하여 일관되고 실제와 같은 스트레스 테스트를 보장합니다.
보안 테스트 스택과 호환
BreakingPoint, IxLoad 및 자동화 프레임워크와 통합됩니다. 실제 트래픽을 공격 라이브러리 및 워크플로우와 결합하여 포괄적인 검증을 수행합니다.
최신 네트워크에 최적화됨
5G 슬라이스, NFV 워크로드 및 하이브리드 데이터 센터 트래픽을 정밀하게 에뮬레이션하십시오. 암호화된 트래픽, 진화하는 위협 및 다중 테넌트 이벤트에 대한 복원력을 검증하십시오.
-
Ports
4 ~ 8
-
인터페이스
QSFP28, QSFP-DD
-
Interface speed modes
100GE, 25GE, 10GE, 400GE, 200GE, 50GE, 40GE
-
Software compatibility
BreakingPoint, IxLoad
-
Additional features
Fusion; triple-speed, Fusion; seven-speed
가장 인기 있는 구성
4개의 100GE 전면 I/O 포트가 있는 APS-ONE-100 컴퓨트 노드
4개의 100GE 전면 I/O 포트가 있는 IxLoad용 APS-ONE-100 컴퓨트 노드
APS-M8400 8포트 400GE QSFP-DD 어플라이언스, PCN 보기
서비스 및 지원
엄선된 지원 플랜과 우선적인 응답 및 처리 시간을 통해 빠르게 혁신하십시오.
예측 가능한 리스 기반 구독 및 전체 수명 주기 관리 솔루션을 통해 비즈니스 목표를 더 빠르게 달성하십시오.
KeysightCare 구독자로서 향상된 서비스를 경험하고 전담 기술 지원 및 더 많은 혜택을 받으세요.
테스트 시스템이 사양에 따라 작동하고 현지 및 글로벌 표준을 충족하는지 확인하십시오.
사내 강사 주도 교육 및 이러닝을 통해 신속하게 측정하십시오.
키사이트 소프트웨어를 다운로드하거나 최신 버전으로 업데이트하십시오.
자주 묻는 질문
하드웨어 가속 시스템은 소프트웨어 기반 보안 테스트 플랫폼을 보완하고 향상시키도록 설계된 특수 제작 어플라이언스입니다. CPU 스케줄링, 메모리 경합 또는 가상 NIC 오버헤드에 의해 제약받을 수 있는 범용 서버 또는 가상화된 환경에만 의존하는 대신, 이러한 시스템은 고처리량, 결정론적 트래픽 생성을 위해 최적화된 전용 패킷 엔진을 제공합니다.
호스트 소프트웨어에서 트래픽 생성 및 프로토콜 처리를 오프로드함으로써 하드웨어 가속은 테스트 팀이 초당 수십에서 수백 기가비트에 이르는 극도로 높은 대역폭으로 확장할 수 있도록 지원하며, 동시에 정밀한 패킷 간 타이밍, 일관된 지연 시간 및 정확한 프로토콜 에뮬레이션을 유지합니다. 이를 통해 테스터는 소프트웨어 제한으로 인한 인위적인 병목 현상 없이 암호화된 세션, 다중 벡터 공격 캠페인 또는 클라우드 환경의 테넌트 간 트래픽과 같은 복잡한 실제 시나리오를 시뮬레이션할 수 있습니다.
그 결과 차세대 방화벽, 침입 방지 시스템, 로드 밸런서 또는 심층 패킷 검사 솔루션 전반에 걸쳐 보안 및 성능에 대한 보다 현실적이고 반복 가능한 검증이 가능해집니다. 조직은 라인 속도 트래픽으로 측정 대상 장치에 스트레스를 가하고, 성능 한계를 노출하며, 패킷 처리, 보안 정책 적용 또는 암호화된 흐름 처리에서 미묘한 문제를 발견할 수 있는 능력으로부터 이점을 얻습니다.
요약하자면, 하드웨어 가속 시스템은 소프트웨어 유연성과 하드웨어 정밀도 사이의 간극을 메우고, 까다로운 실제 조건에서 최신 네트워크 인프라를 검증하는 데 필요한 규모, 속도 및 충실도를 제공합니다.
소프트웨어 전용 테스트 도구는 유연하고 비용 효율적이지만, 범용 컴퓨팅 및 네트워킹 스택에 의해 본질적으로 제약을 받습니다. 이들은 가상 네트워크 인터페이스 카드(NIC), 하이퍼바이저 및 OS 수준 스케줄링에 의존하며, 이는 패킷 타이밍, 지터 및 처리량에 가변성을 초래합니다. 40GE, 100GE 또는 400GE에서 작동하는 장치를 테스트할 때, 이러한 플랫폼은 특히 복잡한 프로토콜 스택 또는 암호화가 관련된 경우 링크를 일관되게 포화시키거나 여러 흐름에서 라인 속도 성능을 유지할 수 없습니다.
또한 공유 환경에서 CPU 및 메모리 경합은 패킷 손실, 타이밍 드리프트 또는 인위적인 병목 현상을 초래할 수 있습니다. APS-100/400과 같은 하드웨어 기반 어플라이언스는 고처리량 트래픽 생성, 프로토콜 처리 및 플로우별 맞춤화에 최적화된 전용 FPGA 및 NIC를 사용하여 이러한 한계를 극복하며, 테스트 조건이 정확하고 반복 가능하며 시스템으로 인한 노이즈나 아티팩트가 없도록 보장합니다.
차세대 방화벽(NGFW), 침입 방지 시스템(IPS) 및 애플리케이션 계층 게이트웨이와 같은 고성능 보안 장치를 검증할 때, 실제 조건의 볼륨, 다양성 및 속도를 모방하는 트래픽에 노출시키는 것이 중요합니다. 테스트 대상 장치(DUT)가 최소한의 지연 시간 변화와 일관된 세션 분배를 가진 라인 속도 트래픽을 예상할 때 가상 테스트 방법은 종종 부족합니다. APS 하드웨어 가속기는 바로 그러한 기능을 제공합니다. 이들은 마이크로초 수준의 정밀도로 결정론적 트래픽 셰이핑을 제공하고, 수백만 개의 동시 흐름을 지원하며, 고대역폭에서 암호화된 및 애플리케이션 수준 트래픽 패턴을 에뮬레이션합니다.
이는 볼류메트릭 공격 시나리오(예: DDoS 플러딩)와 표적 익스플로잇 캠페인 모두에서 DUT 동작을 완전히 실행하는 동시에, 딥 패킷 검사 또는 전송 계층 보안(TLS) 암호 해독이 처리량에 미치는 영향을 평가할 수 있음을 의미합니다. 그 결과는 가상 전용 방식보다 훨씬 효과적으로 용량 계획, 튜닝 및 강화 노력에 정보를 제공하는 실제와 같은 성능 및 보안 벤치마크입니다.
물론입니다. APS-100 및 APS-400은 스파인-리프 데이터 센터 패브릭, 캐리어급 방화벽 및 코어 라우터와 같이 대규모 동서 및 남북 트래픽 흐름을 처리하는 인프라를 검증하기 위해 특별히 제작되었습니다. 멀티 테라비트 테스트 시나리오를 지원하여 엔지니어는 다양한 트래픽 프로파일로 수백만 개의 세션을 생성하고, 제어 및 데이터 플레인 프로토콜을 혼합하며, 실제 스트레스 상황에서 QoS(서비스 품질), 큐잉 및 로드 밸런싱 전략을 검증할 수 있습니다.
APS 시스템은 수천 개의 클라이언트에 걸쳐 테넌트 간 트래픽, BGP(Border Gateway Protocol) 컨버전스 이벤트 또는 TLS 핸드셰이크를 시뮬레이션하여 부하 상태에서 세션 선호도, 페일오버 동작 및 패킷 재정렬을 테스트할 수 있습니다. 이는 최대 부하 시 성능 저하가 SLA 위반 또는 서비스 중단으로 이어질 수 있는 5G 코어, 클라우드 네이티브 엣지 또는 멀티테넌트 네트워크 슬라이스를 구현하는 운영자에게 특히 유용합니다. APS를 BreakingPoint 또는 Cyperf와 함께 사용하면 배포 전에 인프라를 벤치마킹하고 사전 검증하여 위험을 완화하고 성능을 최적화할 수 있습니다.
APS 어플라이언스를 랩 또는 검증 파이프라인에 통합하는 것은 비교적 간단하지만, 효과를 극대화하기 위해 모범 사례를 따라야 합니다. 먼저, 관리 인터페이스를 통해 BreakingPoint 테스트 컨트롤러(물리적 또는 가상)에 연결하고, 고속 테스트 포트(모델에 따라 QSFP+/QSFP28 또는 SFP28 인터페이스)를 통해 DUT에 연결합니다. 생성하려는 트래픽 프로파일에 맞게 적절한 케이블링, 호환 가능한 광학 장치 및 DUT의 충분한 포트 밀도를 확보해야 합니다.
APS 어플라이언스는 BreakingPoint UI 또는 API를 통해 제어되며, 시나리오 선택, 흐름 사용자 정의 및 실시간 결과 수집을 포함한 중앙 집중식 테스트 오케스트레이션을 가능하게 합니다. 또한 테스트 자동화 프레임워크(예: REST API, Python, Jenkins)와의 긴밀한 통합을 지원하여 지속적인 검증 워크플로우를 가능하게 합니다. 냉각, 랙 공간 및 전력은 특히 매우 높은 처리량 배포를 위해 설계된 APS-400의 경우 계획되어야 합니다. 적절하게 구성되면 APS 어플라이언스는 플러그 앤 플레이 트래픽 가속화를 제공하여 테스트 시간을 크게 단축하는 동시에 성능, 보안 및 기능 평가에서 결과 충실도를 향상시킵니다.