Upload
muk-extreme
View
162
Download
2
Embed Size (px)
Citation preview
The purpose of this Product Roadmap is to make available to Ixia's existing and prospective customers on a confidential basis certain information with respect to Ixia's current product development plans, schedule and strategy. Please note that the Product Roadmap is provided for discussion purposes only and that the information concerning Ixia's plans and schedules to develop, make available and release any of the Products, features and functionality described herein is subject to change at any time by Ixia in its sole discretion. This Product Roadmap does not commit or obligate Ixia or any of its affiliates to pursue or undertake the development or release of any Product, feature or functionality in accordance with any timetable, nor to constitute a license or any other right to use or acquire any Product, feature or functionality described herein. Ixia undertakes no obligation to update this Product Roadmap or any information contained herein. Ixia is only obligated to provide those deliverables specifically included in a written agreement between Ixia and the customer. ©2014 Ixia. All rights reserved.
Паливода Александр
Системный инженер
Решения компании Ixia помогают вам уверенно развивать свой бизнес, обеспечивая ему надёжную и защищённую связь с внешним миром. Благодаря продуктам Ixia, ваши клиенты обеспечены самым быстрым и безопасным доступом к новым сервисам и технологиям
Публичная компания: XXIA (NASDAQ)Глобальное присутствие1900+ сотрудников2500+ постоянных клиентов
Sales & Support
R&D
MFG / Operations
Corporate
R&D, Operations, Sales
Partner Sales & Support
iSimCity Network Simulation Facility
End-to-End семейство продукции
Wireless Testing Acquired June 2009
Increased Router Testing
Acquired Oct 2009
Wi-Fi, WLAN TestingAcquired July 2011
Founded in 1997 IP Testing
Network VisibilityAcquired June 2012
Actionable Security Intelligence (ASI)
Acquired August 2012
Мобильные услуги
Тестирование абонентских устройств и
приложенийГарантия качества сервисов
Тестирование безопасности
Выбор оптимальных сетевых устройств
Аттестация оборудования и
услуг
Тестирование виртуальной среды и
SDN
Развёртывание WIFI
Контроль трафика
Ассортимент решений Ixia
Asse
ss/M
onito
rTe
st
IXIA помогает сервис-провайдерам: Ускорять и улучшать качество сервисов Тестировать совместимость
оборудования разных вендоров Усилить контроль качества сервисов и
производительности сети
IXIA помогает производителям оборудования: Разрабатывать устройства нового поколения Быстрее выходить на рынок Улучшать надёжность и производительность
IXIA помогает предприятиям: Усилить контроль производительности
корпоративных приложений и сетей Найти и обезвредить угрозы
безопасности корпоративной сети Тестировать оборудование и приложения
различных вендоров
IXIA помогает разработчикам микросхем: Тестировать соответствие стандартам Быстрее выйти на рынок
САМОЕ АВТОРИТЕТНОЕ имя в отрасли
ВЫБОР ВЕНДОРА
ПРОЕКТИРОВАНИЕПЛАНИРОВАНИЕ ВНЕДРЕНИЕ ЭКСПЛУАТАЦИЯ
ТЕСТИРОВАНИЕ ПРИЁМКА ОПТИМИЗАЦИЯ
Помогаем развивать бизнес
Тестирование сетевой инфраструктуры, производительности и безопасности
Ускорение развёртывания новых сервисов и приложений
Интеграция нового оборудования
Тестирование способности сети обрабатывать новые сервисы и приложения
Контроль безопасности при запуске новых услуг
Тестирование пределов производительности
Мониторинг использования сетевых ресурсов, качества доставки приложений
Контроль качества трафика и сетевой безопасности
Тестирование качества сервисов
Мы помогаем это построить
Мы помогаем это сломать
Мы помогаем этому работать
ACTIONABLE SECURITY INTELLIGENCE:
BREAKINGPOINT
CREATEApplication and threat intelligence
CONTROLSimulation and testing
TRANSFORMIT Lifecycle resiliency
Inception
Deve-lopment
Training
Moni-toring
RiskMitigation
Selection& deployment
Technologies
People
Processes
IXIA BreakingPoint Заказчики
Performance Marketing Numbers
Based on: Basic Network Topology
Real World
• Based on: HTTP over TCP• Using simplified HTTP GET / HTTP Response
Performance Marketing Numbers
GET /index.html HTTP/1.1Host: www.test.comUser-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
HTTP/1.1 200 OKConnection: Keep-AliveContent-Length: 64
<html><head><title></title></head><body>aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa</body></html>
HTTP GET
HTTP Response
Real HTTP Headers
GET /index.html HTTP/1.1Host: www.ebay.comConnection: Keep-AliveIf-None-Match: 803b819a1df0957da129566cec8e3cbfUser-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)Accept: */*Accept-Language: en-usAccept-Encoding: gzip,deflateUA-CPU: x86Cookie: ASP.NET_SessionId=xhbjlk55neycqlarecmeu5fr
HTTP/1.1 200 OKETag: 6384d66d7ee0026973f5100bee519de6Last-Modified: Sun, 13 Dec 09 13:17:36 GMTDate: Tue, 12 Oct 10 09:35:31 GMTConnection: Keep-AliveServer: Microsoft-IIS/6.0Cache-control: privateContent-Type: text/htmlContent-Length: 1171
<html><head><title>RealWorldTest Page</title></head><body><p>Copyright (C) 2005-2009</p><p>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</p></body></html>
Real Application Content
Что возможно с Breaking Point?
• Realistic Traffic
• Malicious Traffic
Ethernet Frames Layer 2
IPv4/6 Frames Layer 3
Stateful TCP/UDP Layer 4
PCAP Captures Recreate Layer 4
220+ Applications Client/Server Simulator Layer 7
Application Client Only Simulator Layer 7
35000+ Attacks 80+ Evasions
TCP/UDP Fuzzing Application Fuzzing
Список приложенийRemote AccessRDPREXECRFBRlogin
RSH
Telnet
Voice | Video | MediaAresBICCH.225.0H.225 RASH.245H.248HTTP Live Streaming (HLS Apple)MMS MM1RTCPNetFlixRTP (bi/uni directional)RTCPRTSPSCCP (Cisco Skinny)SlingboxSIPSkypeSkype UDP HelperSTUN v1/v2TangoTVantsYouTube
Telephony and Cable TVSMPPMM1TR-069
System/Network AdminBGPDNSIDENTIPFIXIPMI v1.5ISCSIFingerLDAPMicrosoft UpdateNetFlowNTPPCP (Port Control Protocol)PortmapperRIPRPC Bind / MountRemoteUsersSNMP v1/v2Sun RPCSyslogTime
Testing and MeasurementChargenDaytimeDiscardEchoOWAMP Control / TestQOTDTWAMP Control / Test
Social Networking FacebookFlickrLinkedinTwitterWikipedia
Peer-to-PeerAppleJuiceBitTorrent Peer / TrackereDonkeyGnutella 0.6 (Firewalled and UDP)Gnutella Leaf / UltrapeerPPLive/QQLivePPTPSoapCast / SoulSeekuTorrentWinNY
MobileActiveSyncApple App iTunes/StoreAndroid MarketHTTP MobileBlackBerry ServicesBBC iPlayerFacebook for IOS DevicesGoogle Android MarketS1APTuMeTVUplayerViberYouTube MobileWhatsApp
Streaming MediaPandoraNetflix
SCADAIEC104
Custom ApplicationsRAW
Список приложений
Chat | Instant MessagingAIM6AOL Instant MessengerGoogle TalkGadu-GaduICQIRCJabberMSNMSNPMSN SwitchboardOSCAROSCAR File TransferQQ IM / LiveWindows Live MessengerWinnyYahoo! Messenger
AuthenticationDIAMETERRADIUS AccountingRADIUS Access
DatabasesIBM DB2InformixMicrosoft SQLMySQLOraclePostgreSQLSQLMONSybaseTDSTNS
Data TransferFTPGopherHTTPNNTPRSyncTFTPWebDav
Data Transfer / File SharingIPPNetBIOSNETBIOS DGMNETBIOS NSNETBIOS SSNNFSRPC NFSSMBSMB/CIFSSMBv2
Email | Webmail
@mail.ru
AOL Webmail
Google Gmail
GMX Webmail
MSN Hotmail
Microsoft Exchange (MAPI Exchange)
IMAP
IMAPv4 Advanced
Orange WebMail
Outlook Web Access
POP3
Rediffmail WebMail
SMTP
Yahoo! Mail
Yahoo! Mail Classic
FinancialFIXFIXTITCHOUCHGames
World of WarcraftXbox Live
Enterprise ApplicationsDCE/RPC Endpoint MapperDCE/RPC Exchange DirectoryLPDMODBUSSAP
Distributed ComputingCitrixDCE/RPCVMware VMotion
Web ApplicationBing SearcheBayGoogle SearchGoogle MAPGoogle EarthPaypalReddit WebAppYahoo SearchWebEx
Secure Data TransferHTTPSSSH
Real-World Application Traffic MIX
Сетевые атаки
YouTube
Malware POP3
FTPLDAP
DNS
Oracle
Real Attacks: Strikes / Malwares / DDOS / BOTNET Real Evasion Techniques Attacks and Legitimate Traffic at the same time
SQL 1njecti0n
XSS BufferOverFlow
Fl@me RuDY
Recon Tr0jan ZeuS
SlowLoris
. . . .
Производительность приложений и устойчивая безопасность
SecurityРаскрываются уязвимости и слабые стороны с помощью последних атак, evasions, malware, приложений и спама.
Снижение риска путем гарантии защиты всех элементов сети от последних атак нулевого дня.
How Benefit
PerformanceПри повышенных нагрузках с атаками выявляются истинные стрессоустойчивость, емкость и масштабируемость.
Повышение производительности путем проверки сети или дизайна и конфигурации ЦОД. Понимание производительности под нагрузкой, атаками и при изменении условий
StabilityИспользование impairments, таких как искажение пакетов и экстримальные нагрузки для оценки стабильности системы.
Проактивное выявление слабых мест в целях предотвращения деградации системы или дорогостоящих простоев
RESI
LIEN
CY
HTTP vs Real-World Application Protocols
Test Scenario Vendor 1 Vendor 2 Vendor 3 Vendor 4
HTTP RATE 25,000 140,135 18,000 75,000
HTTP BANDWIDTH 3.1 Gbps 10 Gbps 5.1 Gbps 6.35 Gbps
Test Scenario Vendor 1 Vendor 2 Vendor 3 Vendor 4
APP-MIX RATE 7376 53594 24924 30,000
APP-MIX BANDWIDTH 0.58 Gbps 3.8 Gbps 1.3 Gbps 2.6 Gbps
Vendor 1 Vendor 2 Vendor 3 Vendor 40
20,000
40,000
60,000
80,000
100,000
120,000
140,000
HTTP RATE
APP-MIX RATE
Vendor 1 Vendor 2 Vendor 3 Vendor 40
1
2
3
4
5
6
7
8
9
10
HTTP BANDWIDTH
APP-MIX BANDWIDTH
Attacks vs Attacks and Real-World Application Protocols
Test Scenario Vendor 1 Vendor 2 Vendor 3 Vendor 4
444 ATTACKS 99 228 68 311
444 ATTACKS - Evasion Technique
99 225 46 309
444 ATTACKS - Real World Traffic
20 208 42 192
Vendor 1 Vendor 2 Vendor 3 Vendor 40
50
100
150
200
250
300
350
444 ATTACKS444 ATTACKS - Evasion Technique 444 ATTACKS - Real World Traffic
Легитимный и вредоносный трафик
PerfectStorm OneTM
Legi
timat
e Ap
plic
ation
Tra
ffic
Device Under Test
Malicious Traffi
c Mal
icio
us T
raffi
c
Legitimate Application Traffi
c
YouTube
Malware POP3
FTPLDAP
DNS
Oracle
Over 35000+ Vulnerabilities DDOS, Attacks and Malwares
Over 100+ Evasion Techniques
Over 30+ DDOS patterns
Layer 2 to 7 Fuzzing
Более 240+ Application Protocols
80Gbps of Application Traffic
2Million Connection/Second
60Million Concurrent Connections
PerfectStorm - Next Generation Apps & Security Platform
XGS12-HS Chassis BundleHigh Performance Fusion Controller
Supports both IxLoad & BreakingPoint11U rackmount, 12-slot chassis
23
BreakingPoint – Key Performance Indicators (per blade)
bandwidth per blade
TCP, SSL rates
concurrent sessions
Performance per blade in two-arm mode,With clients and servers simulated on same blade
24
PerfectStorm ONE 10GE 8-port / 40GE 2-port
Line rate application throughput
SSL & IPsec hardware offload
Portable appliance with integrated 10GE 8-port SFP+ / 40GE 2-port interfaces
Dedicated INTEL CPU for IxServer & BreakingPoint management
1.5U, 2.5” high appliance
Примеры применений
Какое оборудование мы можем тестировать?
Ixia BreakingPoint Solution используется для проверки следующего сетевого оборудования:
• UTM• IDS/IPS• QoS Deep Packet Inspection• Firewall• Web Application Firewall• Load Balancer• WAN Accelerator• Network Probe• Lawful Interception Systems• Data Retention Systems• Anti-DDoS
• SSL Accelerator• Traffic Shaper• SMTP Relay• Anti-SPAM• Proxy/Cache• URL Filter• Content Filter• Anti-Virus /Anti-Malware• Network Encryption Device• …и многое другое
Lawful Intercept / DPI
List of Evergreen protocols
• AOL® Webmail• AOL® Messaging• Google® Gmail• Windows Live mail• Yahoo ! Mail• Google Talk• ICQ• Jabber• OSCAR
Lawful Intercept Features
• Needles in a haystack• Markov text Generation• Content Tokens• Packet buffer• Automation
BreakingPoint – Data Leakage Prevention / Lawful Intercept
Ввод целевых ключевых слов с регулируемой скоростью (e.g: каждые X секунд или каждые # flows)
Подробные отчеты четко показывают успех при выявлении каждого введенного слова
BreakingPoint – Наиболее полная возможность для IPS evasions
Evasions – a HUGE differentiator in IPS testing! Over 100+ evasions supported by BreakingPointMix multiple layers of evasions
IXIA BreakingPoint – симуляция DDoS
Layer 7 AppsDDoS DNS Reflect - AttackDDoS DNS Reflect - ZombieLOIC HTTP DoS AttackDDoS SIP Invite FloodDDoS Redirect DDoS DNS FloodDDoS Excessive GET POSTDDoS Slow POSTDDoS Recursive GET
UniqueDDoS SlowLoris DDoS Smurf AttackDDoS TDL4 CC HTTP FloodMultiVERB DDoSRUDY DDoSLOIC TCP8080 DoS Attack
Layer 3 IP / ICMPDDoS IP Frag AttackDDoS ICMP Request Flood AttackDDoS ICMP Response Flood Attack
Layer 4 UDPLOIC UDP53 DoS AttackDDoS UDP FragmentationDDoS Non-Spoofed UDP FloodDDoS UDP Flood
Layer 4 TCPDDoS SYN Flood DDoS PSH-ACK AttackDDoS Fake Session AttackDDOS SYN-ACK Flood Attack DDoS Rcv Wnd Size 0
IXIA BreakingPoint Botnet Simulation
Real Topology
TDL4 Duqu ZeroAccess Evil PushDO TDW Zeus Customization in Application Editor
BreakingPoint - Cyber Range Integration (Обучение кибер-безопасности)
33
Резюме возможностей испытаний
Продукты IXIA Core
IxANVL
IxANVL тестирование на соответствие стандартам
Подтверждает характеристики и соответствие стандартам
• Может работать как SW только (Win, Linux)
• Поддержка тестирования протоколов packet-by-packet согласно RFC.
• Поддержка тестирования миграции на семейство протоколов IPv6.
IxANVL – Охватывает протоколы
Carrier Ethernet MEF9, EtherCFM, EtherOAM, MEF OAM, Service OAM, PBB, MEF Service OAM MEF ELMI G.8031 G82651 UNIN UNIC
VPN• IPSec AH• ESP• IKE• IPv6• IKEv2• L2TPSec• L2TP• PPTP
Bridging• STP• RSTP• EAPOL• MSTP• LLDP• Mcast Snooping• VLAN• LACP• QinQ• MVRP/MMRP
MPLS• MPLS• RSVP-TE• RSVP-TE P2MP• LDP• L2VPN (PWE3)• VPLS• L3VPN• VCCV• mLDP
IPv6• IPv6• IPv6CP• ICMPv6• NDP• Generic Packet
Tunneling• Autoconfig• V6oV4• PMTU• Router Alert• Mobile IPv6• GRE• DHCPv6
High Availability• BFD Base• Generic• v4v6-1hop• OSPFv2/v3• ISIS• BGP• MPLS
PPP, IP, TCP and UDP
• PPP• IP• IPCP• VJ• PPPoE• MLPPP• UDP• DHCP• TCP• Slow Start• Congestion
Control• PMTU• MD5• High Perf• Selective Ack
Routing• RIP• RIPng• OSPFv2/v3• OSPF-GR• VRRP• BGP4• BGP Plus• ISIS• ISISv6• ISISMT
L4-7• HTTP• Telnet• iSCSI• SIP
Multicast• IGMP• DVMRP• PIMPIMv6• MLDv1/v2•
Ixia’s IxNetwork создан для тестирования маршрутизаторов, коммутаторов, и Layer 2/3 форвардинг устройств
• Поддержка крупномасштабной эмуляции работы протоколов
• Поддержка генерации высокой загрузки (1GigE/10GigE/40GigE/100GigE) для проверки производительности
• Поддержка протоколов, включающих IPv4/v6 Routing, Bridging, Broadband, Multicast, MPLS, Carrier Ethernet, Converged Data Center, и SDN
• Лучшая платформа для высокопроизводительных тестов
• Click-thru автоматизация без скриптования
• Лучшее решение для тестирования SLA
IxNetwork – тестирование сетевой инфраструктуры
Routing ,Switching & MPLS
Solution Protocols
IPv4 Routing BGP, OSPF, ISISv4, RIP, EIGRP
IPv6 Routing BGP+, OSPFv3, ISISv6, RIPng, EIGRPv6
Multicast IGMPv1/v2/v3 (Host and Querier), IPv6 MLDv1/v2 (Host and Querier), PIM-SMv4/v6, PIM-SSMv4/v6
Bridging STP, RSTP, MSTP, PVST, RPVST+, PVSTP, LACP
HA features BFD, OSPFv2 Graceful Restart, BGP/BGP+ Graceful Restart, LDP Graceful Restart, ISISv4/v6 Graceful Restart, RSVP-TE Graceful Restart, TrueView Convergence
Solution Protocols
Protocols LDP (FEC-128, FEC-129), RSVP-TE (P2P, P2MP), 6PE, Graceful Restart, FRR, MBB
L3 VPNs BGP/MPLS VPNs, 6VPE
L2 VPNs VPWS/PWE3, LDP-VPLS (w/ BGP Auto-discovery), BGP-VPLS
Multicast VPNs Draft-Rosen (PIM/GRE, IPv4, IPv6), Next-Gen mVPN (BGP, RSVP-TE P2MP, IPv4, IPv6)
Carrier Ethernet, Broadband & Authentication
Solution Protocols
Broadband PPPoX, L2TP (LAC, LNS), Dual stack PPPoX with DHPCv6-PD and NDP, Dual stack PPP over L2TP, DHCPv4 client/relay agent/server, DHCPv6 client/relay agent and server, ANCP
Authentication 802.1X port based authentication, EAPoUDP, L2/L3 NAC, WebAuth
Routing over Broadband BGP, OSPF, RIP, IGMP, MLD over PPP and DHCP
Broadband over LACP DHCP, PPPoX
Solution Protocols
Ethernet Switching STP/RSTP/MSTP, LACP, Provider Bridges (Q-in-Q), Provider Backbone Bridges (PBB), PBB-TE
Ethernet OAM Link OAM (IEEE 802.3ah), Service OAM (IEEE 802.1ag and ITU-T Y.1731)
MPLS VPWS/PWE3, VPLS, MPLS-TP
Timing over Packet IEEE 1588v2 (PTP), ITU-T SyncE (ESMC)
Converged Data Center
Solution Protocols
Lossless Ethernet PFC, ETS, DCBX
FCoE/FC FLOGI, NPIV FDISC, PLOGI, LOGO, NS, SCR
FIP FIP Discovery, FIP VLAN Discovery, FLOGI, NPIV FDISC, LOGO, KeepAlive, Clear Virtual Link
Заказчик: Large EnterpriseUse Case: проверка производительности и масштабируемости enterprise маршрутизаторов
Имитация топологии OSPF, чтобы охарактеризовать эффективность предприятия маршрутизатора
Измерение предела масштабируемости маршрутизаторов
IxNetwork – Routing & Switching
Заказчик: Service ProviderUse Case: проверка совместимости и производительности мультикаст-сетей
Имитация multicast receivers, sources и routers для проверки функциональности и совместимости мультивендорной сети
Масштабирование мультикаст топологии для стресс-теста сети
IxNetwork – MPLS
Заказчик: NEM/SPUse Case: Подтверждение масштабируемости RSVP-TE P2MP туннеля
• Имитация большого количества root и leaf nodes для проверки P2MP функционала и масштабируемости branch node.
• Измерение forwarding performance тысячи P2MP туннелей.
• Тест функций высокой доступности таких как graceful restart, FRR и MBB
Заказчик: NEM/SPUse Case: Стресс-тест и проверка Layer 3
MPLS VPN при развертывании и эксплуатации
• Имитация большого количества CE, P и PE routers для проверки масштабируемости L3 MPLS VPN устройства или сети.
• Имитация множества VPN sites и измерение forwarding performance в каждом VPN.
IxLoad - Multi-play Test Platform
Data / Video / Voice / Mobility/ Security
44
Application Delivery
Voice Delivery
Video Delivery
Mobility Delivery
Application Features
SecurityEnforcement
IxLoad – Multiplay test
IxLoad эмулирует и тестирует доставку приложений, голоса, видео и вредоносного трафика
• Эмуляция multiplay service в одном приложении• Ультра высокая производительность• Реализм с моделированием пользователей
IxLoad эмулирует реальный трафик• Гибкий UI для создания сценариев и модели поведения пользователей• Интегрированное решение для wireless/LTE и broadband signaling
IxLoad может быть использован для эмуляции клиентов, подписчиков и серверов для тестирования устройств и сетей
IxLoad может быть использован для имитации клиентов или подписчиков, чтобы оценить производительность серверов
IxLoad – L4-7 testing
Simulate Client / Server Traffic
Simulate Client only
IxLoad - Specifications
Protocols Data HTTP, HTTPS, FTP, Telnet, SMTP, POP3,
IMAP, DDOS, DHCP, DNS, LDAP, RADIUS, TFTP, Application Replay
VOIP SIP, MGCP, RTP Video IPTV, VoD, IGMP, RTSP, RTP, MPEG2-TS,
MPEG4, H.264, VC1/WM9 Peer-Peer Bittorrent, eDonkey DHCP server
Network Topologies PPP, IPSec, DHCP (flexible option sets) VLAN support (802.1Q, QinQ, 802.1p) DSCP/TOS per protocol
StatisticsНастраиваемые отчеты в реальном времениСводные отчеты о тестированииСетевые и QoE метрики, такие как throughput, latency, MOS, MDI и TVQM per subscriber
AnalysisPacket capture и анализ в режиме реального времениДиаграммы работы протоколовВстроенный audio и video playback
AutomationComplete TCL supportTest Conductor
Hardware - Chassis
XG12 Chassis
XM2 Chassis 400T v2 Portable Chassis
Hardware - Modules
Xcellon-Flex AP
Xcellon-Flex FE
Xdensity 10GE
XMVDC
XMVR
Xcellon-Lava AP 40/100GE
Xcellon-Lava 40/100GE-R
Xcellon-Flex AP Combo 10/40GE
Xcellon-Flex FE
40GE
Семейство продуктов IxVM
IxNetwork/VM• Measure layer 2-7 traffic performance• Verify network protocols functionality• Emulate OF controllers, OF switches, hybrid
routers, end-to-end services• Validate virtualized network services • Provide physical and virtual test access points
IxLoad/VM• Stateful load testing of VM-based services• I/O performance• Measure capacity and responsiveness of
dynamic resource scalability of virtualized datacenters
• Validate the VDI server capacity and measure transaction latencies from end-user perspective
IxVM - Target markets
Cloud Federation and SDN
companies
NEMs , Datacenters,
Service Providers
Cloud service providers (CSP) and
their customers
• Full L2-3 & traffic• In-depth protocol testing• HW and SW ports
• Cloud infrastructure assessment• QoS/QoE of cloud services• SW ports only
• Testing SDN controllers• Testing new tunneling technologies • HW and SW ports
Benchmarking
Triple Play QoS
InteroperabilityPerformance
Range
RoamingBattery Life
FunctionalityRF
Voice
Video
Data
TESTs
IxVeriWave – WiFi Device Test
LaptopSmartphone Patient Monitor
Tablet
Printer
TV
Scanner
Gaming Console
devices
Staged Test Approach
WaveDevice WaveIOT / WaveClient WaveDeploy
IxChariot PRO SLA Monitoring solution
Виды мониторинга
Традиционный Активный Пассивный
24/7 24/7 и по запросу 24/7 и по запросу
L2-4 (L2-7) L2-3 L4-7 L2-7
Опрос данных с сетевого оборудования через SNMP, Netflow, Sflow• Загруженность
интерфейсов, CPU, RAM и тп
• Данные о транзакциях, их классификация
Параметры производительности сети:• Задержка• Пакетный
джиттер • Потери • пропускная
способность L2-3
Параметры работы сервиса поверх транспортной сети, метрики QoE:• Скорость
транзакций, загрузки веб страницы, БД
• Пропускная способность “goodput”
• MOS• Транзакции на
реальный сервер
Захват и анализ пользовательского трафика • Forensic анализ
исторических данных
• Мониторинг загруженности канала с классификацией трафика
IxChariot Pro
IxChariot Pro – решение для активного мониторинга сети• Распределенное тестирование – низкая стоимость пробника• Создан для работы на живых сетях, генерирует трафик реальных сервисов• Измерения и контроль SLA с предсказуемым трафиком• Тесты по запросу и интервальное тестирование 24/7• Многопользовательский веб интерфейс и легкая масштабируемость• Открытый framework для интеграции с OSS / EMS / IT системами
Типовые варианты использования
• Проверка сервисов по факту активации/разворачивания• Аттестация каналов на новых инсталляциях• Уменьшает кол-во звонков в тех поддержку после включения
канала• Локализация проблем
• Позволяет поддержке быстро и эффективно решать проблемы• Сеть vs Приложение, где конкретно в сети ?• Уменьшает время на диагностику и устранение неисправности
• Активный мониторинг сети и сервисов• Анализ тенденций, генерация уведомлений фактам превышения
пороговых значений• Обнаружение проблем раньше звонка клиента в тех поддержку
• Аудит сети и контроль QoE• Оценка качества начиная с точки, максимально близкой к клиенту• Готовность сети к работе сервисов с высокими требованиями
(аудио, видео, ВКС и тп)• Аудит скорости транспортной сети с различными гео точками
Концепция IxChariot
58
IxChariot Endpoints
Консоль IxChariot координирует тесты между устройствами в сети, на которых установлены пробники (endpoints).
Test Results
EnterpriseNetwork
Принцип работы IxChariot
59
Test Instr
uctions
Test InstructionsApplication Scripts
Test Results
Results Reporting• .html• .csv• .txt
Test Results
The IxChariot Console interacts with Performance Endpoints distributed throughout the network…
Performance Endpoints can transmit data via a broad range of network protocols.
Test instructions are sent from the console to Endpoint 1 which relays instructions to Endpoint 2
Application Scripts model the complex behavior of enterprise applications, VoIP codecs, and other common protocols.
Test results are finally relayed back to the console from the Performance Endpoints.
Отличия IxChariot Pro
Типы тестов
• Пробник-пробник• Mesh трафик с несколькими пробниками• Тесты реальных сервисов (запросы на живой сервер)• Аудит пропускной способности до различных геоточек (Speedtest.net)
Name Description Options Metrics
Network KPI – bidirectional
Network KPI from E1 to E2 and from E2 to E1 Per path: one way delay (ms), jitter (ms), packet loss (%), voice MOS score, and packet loss burst.
VoiceTest voice quality from E1 to E2, with possible G711 or G729 codecs
Voice codec: G711 or G729One way delay (ms), jitter (ms), packet loss (%), voice MOS score on path, packet loss burst
TCP throughput N streams
one TCP stream - generates throughput with defined packet size and bit rate in multiple streams from E1 to E2
Generated BitrateNumber of Pairs (1-20)
Throughput (kbps) Upstream and Downstream
UDP throughput bidirectional + Network KPI
Generates bidirectional throughput and then runs a Network KPI test
Generated BitrateThroughput (kbps) Upstream and Downstream, throughput (kbps) Upstream and Downstream.
VideoDefine a video stream from E1 to E2 with defined bit rate and MPEG2 or customizable codec.
Generated bitrateOne way delay (ms), jitter (ms), packet loss (%), video MDI scores (Media Delivery Index, Delay Factor) on path.
Real ServiceHTTP, ICMP, DNS, PPPoE, FTP, Traceroute, Youtube
Different for each real service test type
Downloads, round trip delay, time to first byte, file size
Примеры
Тесты точка-точка
IxC Pro probe IxC Pro probe IxC Pro probe
Пропускная способность
• UDP throughput (bit blasting)• TCP throughput (adaptative throughput)• Multiple COS testing
Ключевые KPI сети
• Jitter/loss/latency• Multipaths testing• Test over multiple COS
Медиа услуги• Voice (G711, 729, AMR…) • Video • Unified communications (Lync, traffic mixes)
Сервисы данных
• HTTP/HTTPS• DNS/LDAP• Import and replay from from wireshark traces
Топологии тестов
Звезда
Полносвязная
Произвольная
Отображение результатов на карте
Аппаратные и программные пробники IxChariot PRO
– Аппаратные пробники на базе Linux устанавливаются в ключевых точках сети, представляют собой готовую, надежную платформу с пробником ixChariot. Имеют дополнительные возможности: one arm тесты, тесты speedtest.net и прочие
– Программные пробники, представляют собой небольшой агент, устанавливаемый на целевую ОС. Могут быть установлены на:
• Сервера, рабочие станции, мини-ПК• Ноутбуки и портативные устройства инженеров• USB флеш накопителях или live CD• Виртуальном окружении
– Поддерживается IPv4 и IPv6 генерация трафика и маркировка QoS
– Канал управления in-band и out-of-band– Программный пробник удобен - можно быстро установить в
нужном месте сети, просто выслав его по электронной почте– Пробники могут автоматически обнаружить сервер
управления и совместимы с NAT (uPnP и IPv6 для канала управления)
Пробник XR2000
Preliminary
Temperature (ambient)
Operating: 0ºC ~40ºC
Storage: -20ºC~70ºCHumidity (RH), ambient
5 ~ 95%, non condensing
Dimensions (WxHxD)
200mm x 42mm x 144mm
7.9" x 1.65" x 5.67"Weight 1.2kgApprovals & Compliance
CE Emission, FCC Class A, RoHS
• До 6 Gb портов (2 порта в стандартной комплектации)• Готовые ко всему: надежные, без кулеров, легкие• Веб интерфейс для конфигурации (также есть VGA и
COM порты для локальной конфигурации)• Advanced routing configuration (vlan, source based
routing)• Мощный – генерация трафика на скорости порта• Готовые профили для более чем 150 приложений • One arm тесты (http, ftp, dns, youtube, icmp и другие…)
: тестирование доступности и скорости ответа реальных серверов и услуг
• Полностью удаленное управление и конфигурация из ixChariot PRO
IxChariot Pro - Заказчики
Microsoft Lync WAN Assessment «Test As a service»
Общая информацияMicrosoft предлагает решения для бизнеса для организации голосовой связи, конференций и обмена сообщениями. Перед разворачиванием Lync на сети заказчика Microsoft Consulting или Microsoft certified интеграторы делают анализ готовности WAN сети и инфраструктуры заказчика для работы сервиса с определенным порогом качества.Microsoft использует решение Ixia IxChariot и Professional Services для проведения работ
Основные особенности- Реалистичное активное тестирование с профилем трафика видео и
голос lync- Автоматизация процедур конфигурации трафика и его планирования - Генерация отчетов и пост-анализ обследования сети с KPI для Lync- Продается как сервис с участием инженера от команды IXIA PS
Преимущества- Сертифицированная Microsoft методология тестирования готовности к разворачиванию
Lync- Быстрое обнаружение узких мест до разворачивания сервиса- Четкое понимание необходимых инвестиций для достижения качественной работы
сервиса до инсталляции
Контроль Microsoft Lync – Как это работает
Готовность к LyncДо 20 пробников разворачиваются на различных участках сетиТрафик Lync генерируется между сайтами и шлюзами конференции/PSTN, а также между самими сайтами.Профиль трафика Lync предоставляется Microsoft traffic modelling и применяется в системе.Трафика генерируется непрерывно до 10 дней ОтчетГенерируется исчерпывающий очет с KPI: - packet loss
- delay- jitter- max loss bursts
Эксперты Ixia PS добавляют аналитику и рекомендации в отчет
Delay (ms) Results Chart for Test ALL, from 40W_23rd_st to %, between 2013/07/23 19:00 and 2013/07/27 11:09
Решения для тестирования, приёмки и оптимизации сетей операторского класса и ЦОДов
Полный контроль приложений и сервисов вашей сети или ЦОДа – основных источников дохода
Реальную оценку состояния сети для оптимальной и предсказуемой доставки приложений и услуг
Только Ixia предлагает