Ixia продукты и решения

transcript

The purpose of this Product Roadmap is to make available to Ixia's existing and prospective customers on a confidential basis certain information with respect to Ixia's current product development plans, schedule and strategy. Please note that the Product Roadmap is provided for discussion purposes only and that the information concerning Ixia's plans and schedules to develop, make available and release any of the Products, features and functionality described herein is subject to change at any time by Ixia in its sole discretion. This Product Roadmap does not commit or obligate Ixia or any of its affiliates to pursue or undertake the development or release of any Product, feature or functionality in accordance with any timetable, nor to constitute a license or any other right to use or acquire any Product, feature or functionality described herein. Ixia undertakes no obligation to update this Product Roadmap or any information contained herein. Ixia is only obligated to provide those deliverables specifically included in a written agreement between Ixia and the customer. ©2014 Ixia. All rights reserved.

Паливода Александр

Системный инженер

Решения компании Ixia помогают вам уверенно развивать свой бизнес, обеспечивая ему надёжную и защищённую связь с внешним миром. Благодаря продуктам Ixia, ваши клиенты обеспечены самым быстрым и безопасным доступом к новым сервисам и технологиям

Публичная компания: XXIA (NASDAQ)Глобальное присутствие1900+ сотрудников2500+ постоянных клиентов

Sales & Support

MFG / Operations

Corporate

R&D, Operations, Sales

Partner Sales & Support

iSimCity Network Simulation Facility

End-to-End семейство продукции

Wireless Testing Acquired June 2009

Increased Router Testing

Acquired Oct 2009

Wi-Fi, WLAN TestingAcquired July 2011

Founded in 1997 IP Testing

Network VisibilityAcquired June 2012

Actionable Security Intelligence (ASI)

Acquired August 2012

Мобильные услуги

Тестирование абонентских устройств и

приложенийГарантия качества сервисов

Тестирование безопасности

Выбор оптимальных сетевых устройств

Аттестация оборудования и

услуг

Тестирование виртуальной среды и

Развёртывание WIFI

Контроль трафика

Ассортимент решений Ixia

IXIA помогает сервис-провайдерам: Ускорять и улучшать качество сервисов Тестировать совместимость

оборудования разных вендоров Усилить контроль качества сервисов и

производительности сети

IXIA помогает производителям оборудования: Разрабатывать устройства нового поколения Быстрее выходить на рынок Улучшать надёжность и производительность

IXIA помогает предприятиям: Усилить контроль производительности

корпоративных приложений и сетей Найти и обезвредить угрозы

безопасности корпоративной сети Тестировать оборудование и приложения

различных вендоров

IXIA помогает разработчикам микросхем: Тестировать соответствие стандартам Быстрее выйти на рынок

САМОЕ АВТОРИТЕТНОЕ имя в отрасли

ВЫБОР ВЕНДОРА

ПРОЕКТИРОВАНИЕПЛАНИРОВАНИЕ ВНЕДРЕНИЕ ЭКСПЛУАТАЦИЯ

ТЕСТИРОВАНИЕ ПРИЁМКА ОПТИМИЗАЦИЯ

Помогаем развивать бизнес

Тестирование сетевой инфраструктуры, производительности и безопасности

Ускорение развёртывания новых сервисов и приложений

Интеграция нового оборудования

Тестирование способности сети обрабатывать новые сервисы и приложения

Контроль безопасности при запуске новых услуг

Тестирование пределов производительности

Мониторинг использования сетевых ресурсов, качества доставки приложений

Контроль качества трафика и сетевой безопасности

Тестирование качества сервисов

Мы помогаем это построить

Мы помогаем это сломать

Мы помогаем этому работать

ACTIONABLE SECURITY INTELLIGENCE:

BREAKINGPOINT

CREATEApplication and threat intelligence

CONTROLSimulation and testing

TRANSFORMIT Lifecycle resiliency

Inception

Deve-lopment

Training

Moni-toring

RiskMitigation

Selection& deployment

Technologies

People

Processes

IXIA BreakingPoint Заказчики

Performance Marketing Numbers

Based on: Basic Network Topology

Real World

• Based on: HTTP over TCP• Using simplified HTTP GET / HTTP Response

Performance Marketing Numbers

GET /index.html HTTP/1.1Host: www.test.comUser-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

HTTP/1.1 200 OKConnection: Keep-AliveContent-Length: 64

<html><head><title></title></head><body>aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa</body></html>

HTTP GET

HTTP Response

Real HTTP Headers

GET /index.html HTTP/1.1Host: www.ebay.comConnection: Keep-AliveIf-None-Match: 803b819a1df0957da129566cec8e3cbfUser-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)Accept: */*Accept-Language: en-usAccept-Encoding: gzip,deflateUA-CPU: x86Cookie: ASP.NET_SessionId=xhbjlk55neycqlarecmeu5fr

HTTP/1.1 200 OKETag: 6384d66d7ee0026973f5100bee519de6Last-Modified: Sun, 13 Dec 09 13:17:36 GMTDate: Tue, 12 Oct 10 09:35:31 GMTConnection: Keep-AliveServer: Microsoft-IIS/6.0Cache-control: privateContent-Type: text/htmlContent-Length: 1171

<html><head><title>RealWorldTest Page</title></head><body><p>Copyright (C) 2005-2009</p><p>HeUmCMc3TkMAK0BuD3dJ1hCCg3WvYPrSeMOI2NdYKwDapdtovN7jzWz2vWps6zomNpcyLfx2fjeuBc5TBZWeW9NvKdnryiN6G3tfBnXDLDf20jj3uT2bQCKvxe8o5VOnHCQEMGVB0UCAhNcuyjgRNbrgI6r2vLNH6RAs9Vxb77c4qroXh5Vu41l7DYjCDnZiBe3jLaDUBzmOItvL5GcjQ36ami5MIHlNK9F0hmmblT5yJwaJKUQQJ7BzwduRa08pIA1nQDdhfElI7Nqmwlqlnv18yxKl6aBu5kLCE4MXJJlrvAOAaZp2c0FVI5OGSRYNrn861yV5E2v0nF0OVNQR60uyG9cPuqN60wv1LHRjBWDYf6etP8TjBWfXrAKGCDlGD7CS0ABbsVUF94uTp9DwkSVhTSltDPDL6SnlGS37KAHESou0Hja2eZDt5wJhIaDYLxHYbhy7pMKg1AdTkuCoMXh8o8DxwD5LYSrQrjlyrhqgcJRJFHyGNV0XXmOXzNGHBaDNKWWXiD7KRlrvgs1xtwC17U3aDxljYWvT1Pd4djzOwvUtF1ZWHoy23qr1XTHbjm58nxFLRMg3pbUnBwG3F02sUHxW9475BnlcP690xkOeLeq9ilRbb3mE0TpZHH2wI75vVbon4jEBxJTVZ2BCoxyKDfjuqY8OmIlc6DcTJGYPuJaesqW5NBufThdaTHUtdrbC3aMN5vZHUuBWjIb6a4FWcqLKfs95llsSLc1k1beWVgSrEXGNvJZ8YS7vIrxrk7MjZpSIlO1NhcGNJm34acKgy0N4ZNOl0vh7xzpdLsXVbRocKVj2LVcQYNhJw6K1FhGG2ybyZdLGGSUNUiLor4YaaqZCJy8fKVEdfEscwqmkVlnuZCaifdA16zFwqjZGz6YsKg5vKAa9wzbTCxhnjBFEK3jdzClpELWUNnuBuTkuJPXSJeJsy2sZ9ymQt9lPWvralO6m7QXvJL5f2ZqMJdQIdRSSuclKPt23OF0K</p></body></html>

Real Application Content

Что возможно с Breaking Point?

• Realistic Traffic

• Malicious Traffic

Ethernet Frames Layer 2

IPv4/6 Frames Layer 3

Stateful TCP/UDP Layer 4

PCAP Captures Recreate Layer 4

220+ Applications Client/Server Simulator Layer 7

Application Client Only Simulator Layer 7

35000+ Attacks 80+ Evasions

TCP/UDP Fuzzing Application Fuzzing

Список приложенийRemote AccessRDPREXECRFBRlogin

Telnet

Voice | Video | MediaAresBICCH.225.0H.225 RASH.245H.248HTTP Live Streaming (HLS Apple)MMS MM1RTCPNetFlixRTP (bi/uni directional)RTCPRTSPSCCP (Cisco Skinny)SlingboxSIPSkypeSkype UDP HelperSTUN v1/v2TangoTVantsYouTube

Telephony and Cable TVSMPPMM1TR-069

System/Network AdminBGPDNSIDENTIPFIXIPMI v1.5ISCSIFingerLDAPMicrosoft UpdateNetFlowNTPPCP (Port Control Protocol)PortmapperRIPRPC Bind / MountRemoteUsersSNMP v1/v2Sun RPCSyslogTime

Testing and MeasurementChargenDaytimeDiscardEchoOWAMP Control / TestQOTDTWAMP Control / Test

Social Networking FacebookFlickrLinkedinTwitterWikipedia

Peer-to-PeerAppleJuiceBitTorrent Peer / TrackereDonkeyGnutella 0.6 (Firewalled and UDP)Gnutella Leaf / UltrapeerPPLive/QQLivePPTPSoapCast / SoulSeekuTorrentWinNY

MobileActiveSyncApple App iTunes/StoreAndroid MarketHTTP MobileBlackBerry ServicesBBC iPlayerFacebook for IOS DevicesGoogle Android MarketS1APTuMeTVUplayerViberYouTube MobileWhatsApp

Streaming MediaPandoraNetflix

SCADAIEC104

Custom ApplicationsRAW

Список приложений

Chat | Instant MessagingAIM6AOL Instant MessengerGoogle TalkGadu-GaduICQIRCJabberMSNMSNPMSN SwitchboardOSCAROSCAR File TransferQQ IM / LiveWindows Live MessengerWinnyYahoo! Messenger

AuthenticationDIAMETERRADIUS AccountingRADIUS Access

DatabasesIBM DB2InformixMicrosoft SQLMySQLOraclePostgreSQLSQLMONSybaseTDSTNS

Data TransferFTPGopherHTTPNNTPRSyncTFTPWebDav

Data Transfer / File SharingIPPNetBIOSNETBIOS DGMNETBIOS NSNETBIOS SSNNFSRPC NFSSMBSMB/CIFSSMBv2

Email | Webmail

@mail.ru

AOL Webmail

Google Gmail

GMX Webmail

MSN Hotmail

Microsoft Exchange (MAPI Exchange)

IMAPv4 Advanced

Orange WebMail

Outlook Web Access

Rediffmail WebMail

Yahoo! Mail

Yahoo! Mail Classic

FinancialFIXFIXTITCHOUCHGames

World of WarcraftXbox Live

Enterprise ApplicationsDCE/RPC Endpoint MapperDCE/RPC Exchange DirectoryLPDMODBUSSAP

Distributed ComputingCitrixDCE/RPCVMware VMotion

Web ApplicationBing SearcheBayGoogle SearchGoogle MAPGoogle EarthPaypalReddit WebAppYahoo SearchWebEx

Secure Data TransferHTTPSSSH

Real-World Application Traffic MIX

Сетевые атаки

YouTube

Malware POP3

FTPLDAP

Oracle

Real Attacks: Strikes / Malwares / DDOS / BOTNET Real Evasion Techniques Attacks and Legitimate Traffic at the same time

SQL 1njecti0n

XSS BufferOverFlow

Fl@me RuDY

Recon Tr0jan ZeuS

SlowLoris

. . . .

Производительность приложений и устойчивая безопасность

SecurityРаскрываются уязвимости и слабые стороны с помощью последних атак, evasions, malware, приложений и спама.

Снижение риска путем гарантии защиты всех элементов сети от последних атак нулевого дня.

How Benefit

PerformanceПри повышенных нагрузках с атаками выявляются истинные стрессоустойчивость, емкость и масштабируемость.

Повышение производительности путем проверки сети или дизайна и конфигурации ЦОД. Понимание производительности под нагрузкой, атаками и при изменении условий

StabilityИспользование impairments, таких как искажение пакетов и экстримальные нагрузки для оценки стабильности системы.

Проактивное выявление слабых мест в целях предотвращения деградации системы или дорогостоящих простоев

HTTP vs Real-World Application Protocols

Test Scenario Vendor 1 Vendor 2 Vendor 3 Vendor 4

HTTP RATE 25,000 140,135 18,000 75,000

HTTP BANDWIDTH 3.1 Gbps 10 Gbps 5.1 Gbps 6.35 Gbps

APP-MIX RATE 7376 53594 24924 30,000

APP-MIX BANDWIDTH 0.58 Gbps 3.8 Gbps 1.3 Gbps 2.6 Gbps

Vendor 1 Vendor 2 Vendor 3 Vendor 40

20,000

40,000

60,000

80,000

100,000

120,000

140,000

HTTP RATE

APP-MIX RATE

HTTP BANDWIDTH

APP-MIX BANDWIDTH

Attacks vs Attacks and Real-World Application Protocols

444 ATTACKS 99 228 68 311

444 ATTACKS - Evasion Technique

99 225 46 309

444 ATTACKS - Real World Traffic

20 208 42 192

444 ATTACKS444 ATTACKS - Evasion Technique 444 ATTACKS - Real World Traffic

Легитимный и вредоносный трафик

PerfectStorm OneTM

Device Under Test

Malicious Traffi

Legitimate Application Traffi

YouTube

Malware POP3

FTPLDAP

Oracle

Over 35000+ Vulnerabilities DDOS, Attacks and Malwares

Over 100+ Evasion Techniques

Over 30+ DDOS patterns

Layer 2 to 7 Fuzzing

Более 240+ Application Protocols

80Gbps of Application Traffic

2Million Connection/Second

60Million Concurrent Connections

PerfectStorm - Next Generation Apps & Security Platform

XGS12-HS Chassis BundleHigh Performance Fusion Controller

Supports both IxLoad & BreakingPoint11U rackmount, 12-slot chassis

BreakingPoint – Key Performance Indicators (per blade)

bandwidth per blade

TCP, SSL rates

concurrent sessions

Performance per blade in two-arm mode,With clients and servers simulated on same blade

PerfectStorm ONE 10GE 8-port / 40GE 2-port

Line rate application throughput

SSL & IPsec hardware offload

Portable appliance with integrated 10GE 8-port SFP+ / 40GE 2-port interfaces

Dedicated INTEL CPU for IxServer & BreakingPoint management

1.5U, 2.5” high appliance

Примеры применений

Какое оборудование мы можем тестировать?

Ixia BreakingPoint Solution используется для проверки следующего сетевого оборудования:

• UTM• IDS/IPS• QoS Deep Packet Inspection• Firewall• Web Application Firewall• Load Balancer• WAN Accelerator• Network Probe• Lawful Interception Systems• Data Retention Systems• Anti-DDoS

• SSL Accelerator• Traffic Shaper• SMTP Relay• Anti-SPAM• Proxy/Cache• URL Filter• Content Filter• Anti-Virus /Anti-Malware• Network Encryption Device• …и многое другое

Lawful Intercept / DPI

List of Evergreen protocols

• AOL® Webmail• AOL® Messaging• Google® Gmail• Windows Live mail• Yahoo ! Mail• Google Talk• ICQ• Jabber• OSCAR

Lawful Intercept Features

• Needles in a haystack• Markov text Generation• Content Tokens• Packet buffer• Automation

BreakingPoint – Data Leakage Prevention / Lawful Intercept

Ввод целевых ключевых слов с регулируемой скоростью (e.g: каждые X секунд или каждые # flows)

Подробные отчеты четко показывают успех при выявлении каждого введенного слова

BreakingPoint – Наиболее полная возможность для IPS evasions

Evasions – a HUGE differentiator in IPS testing! Over 100+ evasions supported by BreakingPointMix multiple layers of evasions

IXIA BreakingPoint – симуляция DDoS

Layer 7 AppsDDoS DNS Reflect - AttackDDoS DNS Reflect - ZombieLOIC HTTP DoS AttackDDoS SIP Invite FloodDDoS Redirect DDoS DNS FloodDDoS Excessive GET POSTDDoS Slow POSTDDoS Recursive GET

UniqueDDoS SlowLoris DDoS Smurf AttackDDoS TDL4 CC HTTP FloodMultiVERB DDoSRUDY DDoSLOIC TCP8080 DoS Attack

Layer 3 IP / ICMPDDoS IP Frag AttackDDoS ICMP Request Flood AttackDDoS ICMP Response Flood Attack

Layer 4 UDPLOIC UDP53 DoS AttackDDoS UDP FragmentationDDoS Non-Spoofed UDP FloodDDoS UDP Flood

Layer 4 TCPDDoS SYN Flood DDoS PSH-ACK AttackDDoS Fake Session AttackDDOS SYN-ACK Flood Attack DDoS Rcv Wnd Size 0

IXIA BreakingPoint Botnet Simulation

Real Topology

TDL4 Duqu ZeroAccess Evil PushDO TDW Zeus Customization in Application Editor

BreakingPoint - Cyber Range Integration (Обучение кибер-безопасности)

Резюме возможностей испытаний

Продукты IXIA Core

IxANVL

IxANVL тестирование на соответствие стандартам

Подтверждает характеристики и соответствие стандартам

• Может работать как SW только (Win, Linux)

• Поддержка тестирования протоколов packet-by-packet согласно RFC.

• Поддержка тестирования миграции на семейство протоколов IPv6.

IxANVL – Охватывает протоколы

Carrier Ethernet MEF9, EtherCFM, EtherOAM, MEF OAM, Service OAM, PBB, MEF Service OAM MEF ELMI G.8031 G82651 UNIN UNIC

VPN• IPSec AH• ESP• IKE• IPv6• IKEv2• L2TPSec• L2TP• PPTP

Bridging• STP• RSTP• EAPOL• MSTP• LLDP• Mcast Snooping• VLAN• LACP• QinQ• MVRP/MMRP

MPLS• MPLS• RSVP-TE• RSVP-TE P2MP• LDP• L2VPN (PWE3)• VPLS• L3VPN• VCCV• mLDP

IPv6• IPv6• IPv6CP• ICMPv6• NDP• Generic Packet

Tunneling• Autoconfig• V6oV4• PMTU• Router Alert• Mobile IPv6• GRE• DHCPv6

High Availability• BFD Base• Generic• v4v6-1hop• OSPFv2/v3• ISIS• BGP• MPLS

PPP, IP, TCP and UDP

• PPP• IP• IPCP• VJ• PPPoE• MLPPP• UDP• DHCP• TCP• Slow Start• Congestion

Control• PMTU• MD5• High Perf• Selective Ack

Routing• RIP• RIPng• OSPFv2/v3• OSPF-GR• VRRP• BGP4• BGP Plus• ISIS• ISISv6• ISISMT

L4-7• HTTP• Telnet• iSCSI• SIP

Multicast• IGMP• DVMRP• PIMPIMv6• MLDv1/v2•

Ixia’s IxNetwork создан для тестирования маршрутизаторов, коммутаторов, и Layer 2/3 форвардинг устройств

• Поддержка крупномасштабной эмуляции работы протоколов

• Поддержка генерации высокой загрузки (1GigE/10GigE/40GigE/100GigE) для проверки производительности

• Поддержка протоколов, включающих IPv4/v6 Routing, Bridging, Broadband, Multicast, MPLS, Carrier Ethernet, Converged Data Center, и SDN

• Лучшая платформа для высокопроизводительных тестов

• Click-thru автоматизация без скриптования

• Лучшее решение для тестирования SLA

IxNetwork – тестирование сетевой инфраструктуры

Routing ,Switching & MPLS

Solution Protocols

IPv4 Routing BGP, OSPF, ISISv4, RIP, EIGRP

IPv6 Routing BGP+, OSPFv3, ISISv6, RIPng, EIGRPv6

Multicast IGMPv1/v2/v3 (Host and Querier), IPv6 MLDv1/v2 (Host and Querier), PIM-SMv4/v6, PIM-SSMv4/v6

Bridging STP, RSTP, MSTP, PVST, RPVST+, PVSTP, LACP

HA features BFD, OSPFv2 Graceful Restart, BGP/BGP+ Graceful Restart, LDP Graceful Restart, ISISv4/v6 Graceful Restart, RSVP-TE Graceful Restart, TrueView Convergence

Solution Protocols

Protocols LDP (FEC-128, FEC-129), RSVP-TE (P2P, P2MP), 6PE, Graceful Restart, FRR, MBB

L3 VPNs BGP/MPLS VPNs, 6VPE

L2 VPNs VPWS/PWE3, LDP-VPLS (w/ BGP Auto-discovery), BGP-VPLS

Multicast VPNs Draft-Rosen (PIM/GRE, IPv4, IPv6), Next-Gen mVPN (BGP, RSVP-TE P2MP, IPv4, IPv6)

Carrier Ethernet, Broadband & Authentication

Solution Protocols

Broadband PPPoX, L2TP (LAC, LNS), Dual stack PPPoX with DHPCv6-PD and NDP, Dual stack PPP over L2TP, DHCPv4 client/relay agent/server, DHCPv6 client/relay agent and server, ANCP

Authentication 802.1X port based authentication, EAPoUDP, L2/L3 NAC, WebAuth

Routing over Broadband BGP, OSPF, RIP, IGMP, MLD over PPP and DHCP

Broadband over LACP DHCP, PPPoX

Solution Protocols

Ethernet Switching STP/RSTP/MSTP, LACP, Provider Bridges (Q-in-Q), Provider Backbone Bridges (PBB), PBB-TE

Ethernet OAM Link OAM (IEEE 802.3ah), Service OAM (IEEE 802.1ag and ITU-T Y.1731)

MPLS VPWS/PWE3, VPLS, MPLS-TP

Timing over Packet IEEE 1588v2 (PTP), ITU-T SyncE (ESMC)

Converged Data Center

Solution Protocols

Lossless Ethernet PFC, ETS, DCBX

FCoE/FC FLOGI, NPIV FDISC, PLOGI, LOGO, NS, SCR

FIP FIP Discovery, FIP VLAN Discovery, FLOGI, NPIV FDISC, LOGO, KeepAlive, Clear Virtual Link

Заказчик: Large EnterpriseUse Case: проверка производительности и масштабируемости enterprise маршрутизаторов

Имитация топологии OSPF, чтобы охарактеризовать эффективность предприятия маршрутизатора

Измерение предела масштабируемости маршрутизаторов

IxNetwork – Routing & Switching

Заказчик: Service ProviderUse Case: проверка совместимости и производительности мультикаст-сетей

Имитация multicast receivers, sources и routers для проверки функциональности и совместимости мультивендорной сети

Масштабирование мультикаст топологии для стресс-теста сети

IxNetwork – MPLS

Заказчик: NEM/SPUse Case: Подтверждение масштабируемости RSVP-TE P2MP туннеля

• Имитация большого количества root и leaf nodes для проверки P2MP функционала и масштабируемости branch node.

• Измерение forwarding performance тысячи P2MP туннелей.

• Тест функций высокой доступности таких как graceful restart, FRR и MBB

Заказчик: NEM/SPUse Case: Стресс-тест и проверка Layer 3

MPLS VPN при развертывании и эксплуатации

• Имитация большого количества CE, P и PE routers для проверки масштабируемости L3 MPLS VPN устройства или сети.

• Имитация множества VPN sites и измерение forwarding performance в каждом VPN.

IxLoad - Multi-play Test Platform

Data / Video / Voice / Mobility/ Security

Application Delivery

Voice Delivery

Video Delivery

Mobility Delivery

Application Features

SecurityEnforcement

IxLoad – Multiplay test

IxLoad эмулирует и тестирует доставку приложений, голоса, видео и вредоносного трафика

• Эмуляция multiplay service в одном приложении• Ультра высокая производительность• Реализм с моделированием пользователей

IxLoad эмулирует реальный трафик• Гибкий UI для создания сценариев и модели поведения пользователей• Интегрированное решение для wireless/LTE и broadband signaling

IxLoad может быть использован для эмуляции клиентов, подписчиков и серверов для тестирования устройств и сетей

IxLoad может быть использован для имитации клиентов или подписчиков, чтобы оценить производительность серверов

IxLoad – L4-7 testing

Simulate Client / Server Traffic

Simulate Client only

IxLoad - Specifications

Protocols Data HTTP, HTTPS, FTP, Telnet, SMTP, POP3,

IMAP, DDOS, DHCP, DNS, LDAP, RADIUS, TFTP, Application Replay

VOIP SIP, MGCP, RTP Video IPTV, VoD, IGMP, RTSP, RTP, MPEG2-TS,

MPEG4, H.264, VC1/WM9 Peer-Peer Bittorrent, eDonkey DHCP server

Network Topologies PPP, IPSec, DHCP (flexible option sets) VLAN support (802.1Q, QinQ, 802.1p) DSCP/TOS per protocol

StatisticsНастраиваемые отчеты в реальном времениСводные отчеты о тестированииСетевые и QoE метрики, такие как throughput, latency, MOS, MDI и TVQM per subscriber

AnalysisPacket capture и анализ в режиме реального времениДиаграммы работы протоколовВстроенный audio и video playback

AutomationComplete TCL supportTest Conductor

Hardware - Chassis

XG12 Chassis

XM2 Chassis 400T v2 Portable Chassis

Hardware - Modules

Xcellon-Flex AP

Xcellon-Flex FE

Xdensity 10GE

Xcellon-Lava AP 40/100GE

Xcellon-Lava 40/100GE-R

Xcellon-Flex AP Combo 10/40GE

Xcellon-Flex FE

Семейство продуктов IxVM

IxNetwork/VM• Measure layer 2-7 traffic performance• Verify network protocols functionality• Emulate OF controllers, OF switches, hybrid

routers, end-to-end services• Validate virtualized network services • Provide physical and virtual test access points

IxLoad/VM• Stateful load testing of VM-based services• I/O performance• Measure capacity and responsiveness of

dynamic resource scalability of virtualized datacenters

• Validate the VDI server capacity and measure transaction latencies from end-user perspective

IxVM - Target markets

Cloud Federation and SDN

companies

NEMs , Datacenters,

Service Providers

Cloud service providers (CSP) and

their customers

• Full L2-3 & traffic• In-depth protocol testing• HW and SW ports

• Cloud infrastructure assessment• QoS/QoE of cloud services• SW ports only

• Testing SDN controllers• Testing new tunneling technologies • HW and SW ports

Benchmarking

Triple Play QoS

InteroperabilityPerformance

RoamingBattery Life

FunctionalityRF

IxVeriWave – WiFi Device Test

LaptopSmartphone Patient Monitor

Tablet

Printer

Scanner

Gaming Console

devices

Staged Test Approach

WaveDevice WaveIOT / WaveClient WaveDeploy

IxChariot PRO SLA Monitoring solution

Виды мониторинга

Традиционный Активный Пассивный

24/7 24/7 и по запросу 24/7 и по запросу

L2-4 (L2-7) L2-3 L4-7 L2-7

Опрос данных с сетевого оборудования через SNMP, Netflow, Sflow• Загруженность

интерфейсов, CPU, RAM и тп

• Данные о транзакциях, их классификация

Параметры производительности сети:• Задержка• Пакетный

джиттер • Потери • пропускная

способность L2-3

Параметры работы сервиса поверх транспортной сети, метрики QoE:• Скорость

транзакций, загрузки веб страницы, БД

• Пропускная способность “goodput”

• MOS• Транзакции на

реальный сервер

Захват и анализ пользовательского трафика • Forensic анализ

исторических данных

• Мониторинг загруженности канала с классификацией трафика

IxChariot Pro

IxChariot Pro – решение для активного мониторинга сети• Распределенное тестирование – низкая стоимость пробника• Создан для работы на живых сетях, генерирует трафик реальных сервисов• Измерения и контроль SLA с предсказуемым трафиком• Тесты по запросу и интервальное тестирование 24/7• Многопользовательский веб интерфейс и легкая масштабируемость• Открытый framework для интеграции с OSS / EMS / IT системами

Типовые варианты использования

• Проверка сервисов по факту активации/разворачивания• Аттестация каналов на новых инсталляциях• Уменьшает кол-во звонков в тех поддержку после включения

канала• Локализация проблем

• Позволяет поддержке быстро и эффективно решать проблемы• Сеть vs Приложение, где конкретно в сети ?• Уменьшает время на диагностику и устранение неисправности

• Активный мониторинг сети и сервисов• Анализ тенденций, генерация уведомлений фактам превышения

пороговых значений• Обнаружение проблем раньше звонка клиента в тех поддержку

• Аудит сети и контроль QoE• Оценка качества начиная с точки, максимально близкой к клиенту• Готовность сети к работе сервисов с высокими требованиями

(аудио, видео, ВКС и тп)• Аудит скорости транспортной сети с различными гео точками

Концепция IxChariot

IxChariot Endpoints

Консоль IxChariot координирует тесты между устройствами в сети, на которых установлены пробники (endpoints).

Test Results

EnterpriseNetwork

Принцип работы IxChariot

Test Instr

uctions

Test InstructionsApplication Scripts

Test Results

Results Reporting• .html• .csv• .txt

Test Results

The IxChariot Console interacts with Performance Endpoints distributed throughout the network…

Performance Endpoints can transmit data via a broad range of network protocols.

Test instructions are sent from the console to Endpoint 1 which relays instructions to Endpoint 2

Application Scripts model the complex behavior of enterprise applications, VoIP codecs, and other common protocols.

Test results are finally relayed back to the console from the Performance Endpoints.

Отличия IxChariot Pro

Типы тестов

• Пробник-пробник• Mesh трафик с несколькими пробниками• Тесты реальных сервисов (запросы на живой сервер)• Аудит пропускной способности до различных геоточек (Speedtest.net)

Name Description Options Metrics

Network KPI – bidirectional

Network KPI from E1 to E2 and from E2 to E1 Per path: one way delay (ms), jitter (ms), packet loss (%), voice MOS score, and packet loss burst.

VoiceTest voice quality from E1 to E2, with possible G711 or G729 codecs

Voice codec: G711 or G729One way delay (ms), jitter (ms), packet loss (%), voice MOS score on path, packet loss burst

TCP throughput N streams

one TCP stream - generates throughput with defined packet size and bit rate in multiple streams from E1 to E2

Generated BitrateNumber of Pairs (1-20)

Throughput (kbps) Upstream and Downstream

UDP throughput bidirectional + Network KPI

Generates bidirectional throughput and then runs a Network KPI test

Generated BitrateThroughput (kbps) Upstream and Downstream, throughput (kbps) Upstream and Downstream.

VideoDefine a video stream from E1 to E2 with defined bit rate and MPEG2 or customizable codec.

Generated bitrateOne way delay (ms), jitter (ms), packet loss (%), video MDI scores (Media Delivery Index, Delay Factor) on path.

Real ServiceHTTP, ICMP, DNS, PPPoE, FTP, Traceroute, Youtube

Different for each real service test type

Downloads, round trip delay, time to first byte, file size

Примеры

Тесты точка-точка

IxC Pro probe IxC Pro probe IxC Pro probe

Пропускная способность

• UDP throughput (bit blasting)• TCP throughput (adaptative throughput)• Multiple COS testing

Ключевые KPI сети

• Jitter/loss/latency• Multipaths testing• Test over multiple COS

Медиа услуги• Voice (G711, 729, AMR…) • Video • Unified communications (Lync, traffic mixes)

Сервисы данных

• HTTP/HTTPS• DNS/LDAP• Import and replay from from wireshark traces

Топологии тестов

Звезда

Полносвязная

Произвольная

Отображение результатов на карте

Аппаратные и программные пробники IxChariot PRO

– Аппаратные пробники на базе Linux устанавливаются в ключевых точках сети, представляют собой готовую, надежную платформу с пробником ixChariot. Имеют дополнительные возможности: one arm тесты, тесты speedtest.net и прочие

– Программные пробники, представляют собой небольшой агент, устанавливаемый на целевую ОС. Могут быть установлены на:

• Сервера, рабочие станции, мини-ПК• Ноутбуки и портативные устройства инженеров• USB флеш накопителях или live CD• Виртуальном окружении

– Поддерживается IPv4 и IPv6 генерация трафика и маркировка QoS

– Канал управления in-band и out-of-band– Программный пробник удобен - можно быстро установить в

нужном месте сети, просто выслав его по электронной почте– Пробники могут автоматически обнаружить сервер

управления и совместимы с NAT (uPnP и IPv6 для канала управления)

Пробник XR2000

Preliminary

Temperature (ambient)

Operating: 0ºC ~40ºC

Storage: -20ºC~70ºCHumidity (RH), ambient

5 ~ 95%, non condensing

Dimensions (WxHxD)

200mm x 42mm x 144mm

7.9" x 1.65" x 5.67"Weight 1.2kgApprovals & Compliance

CE Emission, FCC Class A, RoHS

• До 6 Gb портов (2 порта в стандартной комплектации)• Готовые ко всему: надежные, без кулеров, легкие• Веб интерфейс для конфигурации (также есть VGA и

COM порты для локальной конфигурации)• Advanced routing configuration (vlan, source based

routing)• Мощный – генерация трафика на скорости порта• Готовые профили для более чем 150 приложений • One arm тесты (http, ftp, dns, youtube, icmp и другие…)

: тестирование доступности и скорости ответа реальных серверов и услуг

• Полностью удаленное управление и конфигурация из ixChariot PRO

IxChariot Pro - Заказчики

Microsoft Lync WAN Assessment «Test As a service»

Общая информацияMicrosoft предлагает решения для бизнеса для организации голосовой связи, конференций и обмена сообщениями. Перед разворачиванием Lync на сети заказчика Microsoft Consulting или Microsoft certified интеграторы делают анализ готовности WAN сети и инфраструктуры заказчика для работы сервиса с определенным порогом качества.Microsoft использует решение Ixia IxChariot и Professional Services для проведения работ

Основные особенности- Реалистичное активное тестирование с профилем трафика видео и

голос lync- Автоматизация процедур конфигурации трафика и его планирования - Генерация отчетов и пост-анализ обследования сети с KPI для Lync- Продается как сервис с участием инженера от команды IXIA PS

Преимущества- Сертифицированная Microsoft методология тестирования готовности к разворачиванию

Lync- Быстрое обнаружение узких мест до разворачивания сервиса- Четкое понимание необходимых инвестиций для достижения качественной работы

сервиса до инсталляции

Контроль Microsoft Lync – Как это работает

Готовность к LyncДо 20 пробников разворачиваются на различных участках сетиТрафик Lync генерируется между сайтами и шлюзами конференции/PSTN, а также между самими сайтами.Профиль трафика Lync предоставляется Microsoft traffic modelling и применяется в системе.Трафика генерируется непрерывно до 10 дней ОтчетГенерируется исчерпывающий очет с KPI: - packet loss

- delay- jitter- max loss bursts

Эксперты Ixia PS добавляют аналитику и рекомендации в отчет

Delay (ms) Results Chart for Test ALL, from 40W_23rd_st to %, between 2013/07/23 19:00 and 2013/07/27 11:09

Решения для тестирования, приёмки и оптимизации сетей операторского класса и ЦОДов

Полный контроль приложений и сервисов вашей сети или ЦОДа – основных источников дохода

Реальную оценку состояния сети для оптимальной и предсказуемой доставки приложений и услуг

Только Ixia предлагает

СПАСИБО!Узнайте больше на www.ixiacom.com

Паливода Александр

Системный инженер

opali@muk.ua

Ixia продукты и решения

Technology