Брокеры сетевых пакетов

Линейка коммутаторов для мониторинга сетей Ixia NTO, также известных как «брокеры сетевого трафика», предоставляет полную видимость физических и виртуальных сетей, повышая эффективность систем мониторинга и оптимизируя производительность систем защиты и контроля. Брокеры сетевого трафика Ixia позволяют агрегировать траффик с разных точек сети, выполнять интеллектуальную фильтрацию и реплицирование траффика и доставлять его целевую часть до систем безопасности и мониторинга. За счет выделения только необходимой части траффика из всего канала и возможности последующей балансировки, достигается снижение нагрузки на системы мониторинга и экономическая выгода не только от оптимизации работы системы в целом, но и от возможности доставки траффика из 100/40/10Гбит/с сетей в порты IPS или DPIсистем.

NetOptics bypass

Bypass коммутаторы семейства Ixia Net Optics предлагают вам отказоустойчивое решение для поддержки включаемых в разрыв канала передачи данных устройств сетевой безопасности и мониторинга.

Поскольку оборудование Bypass является пассивным, прохождение канального трафика обеспечивается даже при отсутствии питания.

Heartbeat-пакет позволяет гарантировать реальное прохождение трафика через устройство мониторинга: если коммутатор Bypass не получит от устройства обратно heartbeat-пакет, он немедленно переключится в режим bypass и пустит трафик в обход этого устройства.

Коммутаторы Bypass гарантируют бесперебойную защиту встраиваемых в разрыв канала передачи данных устройств обеспечения безопасности и мониторинга. Коммутаторы Bypass с помощью heartbeat-пакетов защищают сетевые каналы от сбоев, вызванных обрывами каналов связи, неполадками в работе приложений или пропаданием питания подключенного устройства мониторинга.

• Коммутаторы Bypass обеспечивают автоматическую бесперебойную защиту.
• Выпускаются односегментные и восьмисегментные модели (модели высокой плотности).
• Поддержка каналов с пропускной способностью от 10 Мбит/с до 40 Гбит/с.

В семейство Ixia Net Optics входят интеллектуальные коммутаторы Bypass, которые обеспечивают защиту полнодуплексных потоков трафика, проходящих через устройства мониторинга. Коммутаторы Bypass облегчают мониторинг сети благодаря использованию heartbeat-пакетов, SNMP-трапов, обновляемому программному обеспечению и простому в применении пользовательскому веб-интерфейсу.

NetOptics TAPs

Семейство ответвителей (TAP устройств) Ixia Net Optics обеспечивают 100-процентную видимость сетевого трафикаи наличие постоянных пассивных точек доступа в сети заказчика. Если необходимо воспользоваться инструментом мониторинга, администратор может просто подключить устройство к ответвителю вместо того, чтобы обрывать канал и прерывать трафик. Порты доступа пропускают весь сетевой трафик (в том числе ошибки физического и канального уровней), не создавая мест с низкой пропускной способностью или точек отказа. Вне зависимости от интерфейса или местоположения в сети мы предлагаем решение для организации ответвлений с поддержкой медных линий, многомодового и одномодового оптического волокна на скорости до 100 Гбит/с с имеющимеся в наличии различных моделей медиаконвертеров .

Наши быстрые и надежные сетевые ответвители обеспечивают доступ к трафику для устройств управления сетью и обеспечения безопасностив сетях всех

• 100-процентная видимость канального трафика для устройств обеспечения безопасности и мониторинга сети.
• Повсеместная возможность доступа.

Ответвители могут устанавливаться на любом промежуточном соединении в сети, чтобы обеспечивать постоянный доступ к сетевому трафику и видимость всего трафика для устройств сетевого мониторинга и обеспечения безопасности.

Virtual TAP

Полная видимость и контроль за трафиком виртуальных машин для обеспечения безопасности, управления и отслеживания параметров производительности

Ixia Net Optics Phantom Virtualization Tap™ обеспечивает доступ к физической и виртуальной инфраструктурам, таким образом вы можете вести мониторинг виртуальных сетей с помощью уже имеющихся у вас инструментов. Phantom может перехватывать и перенаправлять интересующий администратора трафиквиртуальной машины к инструментам, которые уже ведут мониторинг вашей физической сети.

Виртуальные ответвители обеспечивают полную видимость трафика, которым обмениваются виртуальные машины в виртуальных компьютерных средах и облаках. Виртуальные ответвители содержат встроенные инструменты управления и мониторинга на уровне виртуализации. Эти универсальные программные инструменты также направляют контролируемый инкапсулированный трафик по туннельным каналам физическим инструментам мониторинга, чтобы вы с помощью уже имеющихся у вас средств и элементов инфраструктуры могли вести мониторинг виртуальной среды.

• Предлагает возможность доступа к внутреннему сетевому уровню виртуальных машин для мониторинга.
• Позволяет осуществлять мониторинг безопасности и соответствия требованиям в виртуализованных средах.
• Позволяет применять имеющиеся физические инструменты мониторинга, процессы и процедуры в виртуальных сетях.

Будучи партнером компании VMware Elite Technology Alliance Partner, Ixia предлагает все инструменты и ресурсы для предоставления Phantom Virtualization Tap на платформах VMware vSphere 5.0, 5.1 и 5.5.  Партнерский доступ через API интерфейс к стеку ядра гипервизора устраняет необходимость в установке или конфигурировании каких-либо сервисов или агентов на уровне виртуальной машины или приложения, что позволяет вам оптимизировать системные ресурсы без потери производительности.  Благодаря простоте развертывания и концепции, созданной специально для работы в виртуальной среде, ответвитель Phantom Tap повышает видимость ваших инструментов мониторинга и предлагает возможность контроля и анализа недоступных ранее участков, возникающих в результате виртуализации.

Security Packet Brockers

Агрегация трафика, фильтрация, дедупликация и балансировка нагрузки

Network Packet Broker (Брокеры сетевых пакетов) – это компактные аппаратные устройства, монтируемые в стойку, которые предлагают новый подход к обработке сетевых пакетов и управлению ими. Брокеры сетевых пакетов позволяют оптимизировать доступ к трафику из одного или нескольких сетевых каналов для мониторинга, обеспечения безопасности и ускорения работы, а также повысить уровень видимости этого трафика. К возможностям брокеров сетевых пакетов относятся следующие:

• Агрегация контролируемого трафика из нескольких каналов/сегментов.
• Фильтрация и сортировка трафика для снижения нагрузки на перегруженные инструменты мониторинга.
• Балансировка нагрузки при использовании набора различных инструментов.
• Восстановление трафика для различных инструментов.

Благодаря интеллектуальным алгоритмам, брокеры сетевых пакетов распределяют потоки трафика от сетевых устройств между различными портами в соответствии с коммуникационными схемами «многие ко многим», «все ко многим», «многие ко всем» и «все ко всем». Ранее брокеры сетевых пакетов были известны как коммутаторы мониторинга данных, коммутаторы доступа к данным, матричные коммутаторы или агрегаторы трафика. Категория брокеров сетевых пакетов объединяет в себе все эти устройства.

NetOptics TAP Agregators

Простые и сверхэффективные агрегаторы обеспечивают доступ к полнодуплексным каналам с помощью всего одной сетевой интерфейсной платы устройства мониторинга или анализатора. Эти устройства объединяют трафик с двух сторон сетевого канала и направляют объединенные данные на один или несколько портов для мониторинга. Выпускаются две линейки Net Optics TAP Agregator, предназначенные для удовлетворения ваших индивидуальных потребностей:

• Ответвляющие агрегаторы портов (Port Aggregator Taps)
  Собирают трафик с одного сетевого канала и направляют его одному или двум инструментам мониторинга.
• Ответвляющие агрегаторы каналов (Link Aggregator Taps)
  Собирают трафик с сетевых каналов числом от 1 до 24 и направляют его устройствам мониторинга (их может быть максимум 24).

ATI

Процессор ATI (Application and Threat Intelligence) обеспечивает доставку данных приложений инструментам мониторинга в реальном времени, чтобы заказчики могли принимать более обоснованные решения на основании более полных данных. Он собирает подробные данные о поведении и местоположении пользователей и приложений в любом необходимом формате – в виде необработанных (“сырых”) данных, отфильтрованных пакетов или метаданных. Это позволяет ИТ-подразделению выявлять неизвестные сетевые приложения, снижать угрозы сетевой безопасности, обусловленные подозрительными приложениями и местами работы, а также выявлять тенденции пользования приложениями для прогнозирования и предупреждения возможных перегрузок.

Этот продукт позволяет решить одну из самых крупных проблем, встающих перед сетевыми администраторами: обеспечение полной видимости сети за рамками информации прикладного уровня. Многие приложения в вашей сети или облачной инфраструктуре работают на основе протокола HTTP и потому могут быть скрыты. Процессор ATI позволяет повысить видимость и собрать подробные данные о вашей сети, в том числе информацию о полосе пропускания для приложений и данные геолокации трафика приложений. Процессор ATI обладает запатентованной функцией динамического обнаружения новых приложений без сигнатур. Кроме того, он предоставляет информацию о мобильных устройствах и браузерах.

Процессор Ixia ATI представляет собой интерфейсную плату на 48 x 10GE портов, которая может применяться автономно в компактных одно-юнитовых устройствах Ixia Net Tool Optimizer (NTO) 6212 или брокерах сетевых пакетов NTO 7300 для увеличения плотности портов. Процессор ATI может применяться с любой комбинацией портов с шасси NTO 7300 или с системой NTO 6212. NTO 7300 и архитектура Visibility Architecture компании Ixia позволяют построить самую масштабируемую и контролируемую в отрасли сетевую структуру.

Функцию Application Intelligence можно включить через графический пользовательский интерфейс (GUI) контрольной панели NTO 7300 путем простого перетаскивания мышью на нужный динамический фильтр. Кроме того, поддерживается веб-интерфейс, соответствующий ограничениям метода REST.

Tradeview

Способность быстро распознавать снижение качества потоков данных – серьезная задача для тех, кто пользуется этими важными рыночными данными, поступающими в реальном времени, или передает такие данные. Технология передачи рыночных данных основана в первую очередь на применении многоадресной передачи (multicast), которая не обладает механизмами исправления ошибок на сетевом уровне. Потеря пакетов с коммерческими данными не может быть обнаружена до тех пор, пока не активируется система обработки потоков конечного пользователя.

Это порождает несколько проблем, в первую очередь следующие:

• Рабочие группы, отвечающие за работу приложений, могут быть осведомлены о проблеме, однако инструменты, которые они применяют, могут быть недоступны группам эксплуатации сетей, которые несут ответственность за диагностику и решение проблем.
• Многие системы обработки потоков пользуются механизмами арбитража (между потоками A и B) для автоматического восстановления выпавших сообщений. Поэтому рабочие группы, отвечающие за работу приложений, могут не знать о наличии проблем или не могут быстро передать информацию о них соответствующим группам эксплуатации сетей.
• Обнаружение проблемы в системе обработки потоков не позволяет вам понять, где конкретно кроется проблема.

Эти проблемы могут замедлить принятие решений, а также увеличить время устранения неисправностей. Кроме того, большинство технологий, которые сегодня применяются для мониторинга инфраструктуры, не подходят для выполнения соответствующих задач или подразумевают применение дорогостоящих процессов.

Теперь же TradeView™ объединяет в себе самые современные технологии ASIC и FPGA, позволяющие обеспечивать высокопроизводительный мониторинг потоков рыночных данных. Система позволяет практически мгновенно обнаруживать пропуски или микровсплески при многоадресной передаче multicast , может вести такой анализ одновременно в четырех каналах связи со скоростью до 4 X 10 Гбит/с или в четырех сегментах локальной сети, а стоит примерно вдвое дешевле альтернативных решений. TradeView – один из множества продуктов компании Ixia, предназначенных для применения в финансовой отрасли. TradeView предлагает:

• Снижение затрат на 50% по сравнению с традиционными серверными решениями.
• 4 входных порта 10 Гбит/с.
• Ожидаемый пятикратный выигрыш в скорости при обработке транзакций по сравнению с другими – серверными – инструментами мониторинга.
• Средняя задержка при передаче данных между входным и выходным портом составляет 650 нс.

Telecom solutions

C момента использования технологии 4G LTE в области услуг обработки и передачи данных для мобильных пользователей во всем мире, мобильные операторы все в большей мере концентрируются на способах повышения надежности сетевых сервисов и качества их восприятия клиентами (Quality of Experience, QoE). Сегодня контроллер сессий Ixia GTP Session Controller (GSC) 7433 помогает операторам мобильных сетей оптимизировать производительность решений сетевого мониторинга по мере роста объема трафика и количества сессий. GSC 7433 обеспечивает интеллектуальное распределение трафика, а также позволяет обнаруживать дефекты и перегрузки в процессе мониторинга и распределять нагрузку между другими процессами в кластере. Кроме того, GSC 7433 предлагает беспрецедентную масштабируемость и видимость сети, гарантируя доставку трафика GTP, относящегося к одной сессии, одному зонду. Это позволяет зондам мониторинга сосредоточить свои ресурсы на анализе QoE, а не на повторении циклов в попытке снова собрать трафик сессии GTP.

Благодаря повышению надежности и эффективности зондов мониторинга, GSC 7433 помогает операторам сетей мобильной связи оказывать ориентированные на пользователя мобильные услуги и тем самым сохранять и расширять базу абонентов, увеличивать средний доход с абонента и снижать эксплуатационные издержки. Решения предоставляются в виде двух моделей: модуль с двумя портами 1/10 Гбит/с с расширенной защитой от всплесков и сертификацией NEBS для NTO 5236 и NTO 5273 и модуль на 16 портов 10 Гбит/с для крупных предприятий и поставщиков услуг с поддержкой тегов виртуальной сети (VNTag) и функцией назначения временных меток для продукта NTO 5288. Это решение предлагает:

• Учет информации о сессиях GTP – позволяет масштабировать решения мониторинга путем снятия с зондов мониторинга нагрузки по корреляции абонентских данных.  
• Отбор сессий – отбор и фильтрация сессий GTP для сокращения объема трафика за счет отправки зондам только самой необходимой информации. 
• Сеть безопасности сеансов – автоматически обнаруживает неисправности зондов мониторинга и перераспределяет трафик до тех пор, пока не будет восстановлена работоспособность зонда.
• Масштабируемое решение с высокой плотностью монтажа – решение мониторинга нужного размера с достаточным запасом для будущего роста.  
• Надежность операторского класса – обеспечивает бесперебойное распределение трафика в требовательных телекоммуникационных средах.
• Простая визуальная система управления – занимайтесь вопросами работы сети, не тратя время на изучение инструкции по эксплуатации.

Решения для тестирования приложений и защищенности сети BreakingPoint

В современном мире разрушительных кибератак и стремительно развивающихся приложений организациям нужно твердо знать, что их сети защищены достаточно надежно и смогут выстоять против самых изощренных средств из арсенала киберпреступников. Инструмент тестирования BreakingPoint компании Ixia позволит компаниям, государственным органам, поставщикам услуг и производителям оборудования:

• Оптимизировать работу межсетевых экранов и других систем предотвращения вторжений (IPS), а также устройств обеспечения безопасности
• Оценивать эффективность средств защиты от DDoS и других атак
• Строить устойчивые к атакам сети и облачные инфраструктуры
• Проводить сравнительные испытания межсетевых экранов следующего поколения (NGFW) и других устройств обеспечения безопасности, которые работают в вашей сети, и выбирать оптимальные решения
• Проводить тестирование производительности и защищенности оборудования LTE

Решения BreakingPoint компании Ixia позволяют получить полный обзор появляющихся угроз и приложений – вместе с глубоким анализом устойчивости ИТ-инфраструктуры к нештатным ситуациям в рабочих условиях и в условиях атак злоумышленников.

Программа BreakingPoint Application and Threat Intelligence (ATI) открывает доступ к самой полной в отрасли и регулярно обновляемой библиотеке данных о приложениях и угрозах, что позволит вам быть в курсе самых последних вредоносных приложений и атак (обновляется каждые две недели).

Отличительные особенности:

• Производительность для задач масштаба страны*
  • Пропускная способность: 960 Гбит/с
  • 720 миллионов одновременных сеансов HTTP
  • 24 миллиона новых соединений в секунду
• Реальные приложения
  • Более 270 протоколов приложений
  • Голосовые, видео-, веб-, корпоративные приложения, игры
  • Мобильность
  • Рабочая нагрузка системы хранения данных
  • Пользовательские приложения
• Реальные атаки
  • Более 36 000 реальных атак на систему обеспечения безопасности
  • Имитация DDoS-атак и ботнетов

* Шасси XGS12 с 12 блейд-серверами

Приложения

• Загрузка приложений
• Безопасность приложений
• Мощность сервера
• Контактный центр
• Передача голоса по IP
• Планы миграции ЦОД
• Видео-сервисы

Хранение данных

• Емкость сетевых хранилищ данных (NAS), сетей хранения данных (SAN) и облачных хранилищ
• Стресс-тестирование кэш-памяти
• Дедупликация данных
• Сжатие
• Восстановление с резервных копий

Сеть

• Доставка приложений
• Тестирование EPC LTE
• Передача сотового трафика
• Контроллер беспроводной сети
• Межсетевой экран
• Пограничный контроллер сеансов
• Соответствие требованиям IPv6

Безопасность

• Межсетевой экран нового поколения
• Средства защиты от DDoS-атак
• Законный перехват
• Предотвращение потери данных (DLP)
• Система предотвращения вторжений (IPS)
• Виртуальная частная сеть (VPN)
• Антивирус, антиспам
• Кибер-полигон

BreakingPoint™ Virtual Edition (VE) — виртуализированное решение для тестирования приложений и защищенности сети

Тестирование в реальной обстановке поможет корпоративным ИТ-службам гарантированно обеспечить безопасность

Моделирование ситуаций с легитимным и вредоносным трафиком

В современном мире разрушительных кибератак и стремительно развивающихся приложений организациям нужно твердо знать, что их сети защищены достаточно надежно и смогут выстоять против самых изощренных средств из арсенала киберпреступников. Но, даже инвестируя рекордные суммы в технологии обеспечения безопасности, можно ли быть полностью уверенным в решениях поставщика и внедряемой архитектуре защиты? Высокоточное тестирование позволит перейти от неопределенности, основанной на догадках, к уверенности, опирающейся на реальные факты.

Программное решение BreakingPoint VE компании Ixia представляет собой масштабируемое приложение для решения реальных задач и имитации угроз в рамках эластичной модели развертывания. Приложение основано на технологии виртуализации и стандартных аппаратных платформах. Применение BreakingPoint VE позволит строить надежные и устойчивые к воздействиям сети, повысить эффективность инвестиций в средства обеспечения безопасности и оптимизировать сетевую архитектуру. Уже зарекомендовавшее себя приложение BreakingPoint компании Ixia теперь можно применять и в виртуализированных средах, где оно предлагает ряд экономически эффективных и гибких возможностей для проведения совместного тестирования с быстрым развертыванием и масштабированием в рамках территориально распределенных корпоративных сетей.

Помимо гибкого функционала для проведения тестирования и высокой достоверности получаемых результатов, важно и то, что модель подписки на BreakingPoint VE отвечает требованиям корпоративного финансирования ИТ-проектов с точки зрения операционных затрат. Благодаря средствам виртуализации можно быстро и эффективно развернуть требуемый инструментарий, обеспечивающий необходимый уровень тестирования проекта.

• Полное тестирование производительности и безопасности
• Оптимизация работы средств обеспечения сетевой безопасности, таких как системы обнаружения и предотвращения вторжений (IDS/IPS), системы предотвращения утечки данных (DLP), системы унифицированного управления угрозами (UTM), межсетевые экраны нового поколения (NGFW), межсетевые экраны для веб-приложений, веб-прокси
• Оценка средств защиты от DDoS и других атак
• Проведение сравнительных испытаний с определением лучшего решения
• Проведение реалистичных, масштабируемых нагрузочных стендовых испытаний работоспособности приложений и сети
• Экономия ресурсов благодаря применению облачных технологий и виртуальных сетевых функций (VNF) без ущерба для безопасности
• Программа аналитики угроз и приложений Application and Threat Intelligence (ATI) позволяет получать актуальную информацию каждые две недели
• Возможность защитить свои инвестиции в решения BreakingPoint, многократно используя тестовые файлы в BreakingPoint VE

IxVeriWave

Тестирование производительности Wi-Fi-сети

Решения IxVeriWave являются лидирующими на рынке и обеспечивают тестирование производительности Wi-Fi-сети на всех этапах от проектирования, строительства сети и до ввода в эксплуатацию. IxVeriWave обеспечивает все критически важные для тестирования беспроводных сетей компоненты:

• Тестирование точек доступа WLAN (AP) и контроллера
• Тестирование устройств Wi-Fi
• Оценка радиопокрытия
• Тестирование гетерогенных offload HetNet-сетей

Симуляция комплекса сетевых устройств позволяет решению IxVeriWave выполнить эффективное кастомизированное тестирование, которые невозможно провести никаким другим способом. Системы тестирования Wi-Fi и профессиональная оценка работы сети Ixia предоставляют действительное понимание актуальной производительности инфраструктуры. В числе преимуществ можно выделить:

• расширенный набор тестов снижает стоимость и сложность: сочетает в себе генерацию трафика, эмуляцию клиентов / точек доступа, генерацию интерференции, моделирование “роуминга”, глубокого анализа производительности
• комплексные оценки: емкости, роуминга, взаимодействия, масштабируемости, качества обслуживания (QoE)
• проактивное решение проблем: быстрая идентификация и изолирование неполадок
• высокая производительность: оптимизация продукта, сети, сервиса и дизайна приложений

Системы тестирования Wi-Fi-сети предоставляют исключительные возможности тестирования сети и отдельных устройств в процессе эксплуатации:

• тестирования радиочастот, протоколов и проведения стресс-тестов повышают производительность и эффективность работы на протяжении всего жизненного цикла продукта
• решений 4 х 4 MIMO 802.11ac -технологии следующего поколения
• модель, ориентированная на потребителя сервиса, измеряет QoE с позиции клиента
• крупномасштабных оценок для определения истинной пропускной способности сети и моделирования сценариев "что если"
• автоматизации тестов для ускорения циклов испытаний и сокращения затрат
• Подробных показателей производительности для повышения производительности голоса, видео, унифицированных коммуникаций (UC), Web, и отраслевых приложений (здравоохранение, финансы, розничная торговля)

Ixia обеспечивает самые передовые технологии тестирования Wi-Fi-сети и успешно применяется для:

• WLAN-инфраструктуры и производителей Wi-Fi-микросхем
• Сервисных провайдеров
• IT-департаментов компаний

Решения IxVeriWave включают в себя:

• WaveTest 9- and 2-slot chassis
• WaveBlade traffic generation / performance analyzer modules
• WaveDevice mobile client device testing
• WaveDeploy site readiness assessments
• Targeted test suites for roaming, interoperability, voice QoE, video quality, QoS, Dynamic Frequency Selection (DFS), and more