Especificaciones

Rendimiento

Rendimiento de hardware

1.28Tbps; no se descartan los paquetes siempre que el tráfico de monitorización no exceda el ancho de banda del puerto de monitorización

Arquitectura

Retraso de corte

Velocidades

1Gbps, 10Gbps, 40Gbps

Latencia

Latencia ultrabaja de 350 nanosegundos, cualquier tamaño de paquete, de cualquier puerto a cualquier puerto, cualquier cantidad de regeneración y filtrado (excepto retrasos de bloqueo de encabezado de línea de agregación)

Equilibrio de carga

Flujo consistente, basado en hash, 5 tuplas (SIP, DIP, SPORT, DPORT, protocolo), 2 tuplas (SIP+DIP) para GTP y otros protocolos u otras combinaciones de campos de encabezado L2-L4 que incluyen SMAC, DMAC, Ethertype y VLAN; fuera de banda, en línea, uso compartido de herramientas; distribución de 40G a 10G y de 10G a 1G; concienciación de estado de enlace; monitorización de latido de estado de herramienta en línea; de 1 a 20 grupos de equilibrio de carga independiente hasta con 20 salidas de equilibrio de carga por grupo. Equilibrio de carga de velocidad/rendimiento combinado

Alta disponibilidad

Dos dispositivos xStream pueden conectarse entre sí a través de los puertos de red para formar una solución de alta disponibilidad, con la sincronización constante de la configuración y el estado entre ellos; el enlace HA se puede proteger a través de un segundo enlace conectado a través de un par de puertos de repuesto

Marca de hora y fecha

Marca de hora y fecha con una precisión de nanosegundos y compatibilidad con PTPv2 (IEEE 1588)

Asignación de puertos

Agregación, cualquier número de puertos; regeneración, cualquier número de puertos; de cualquiera a cualquiera, de cualquiera a varios, de varios a cualquiera y de varios a varios; cualquier puerto se puede usar como entrada, como salida o ambos a la vez

TapFlow

Filtro por dirección IP de origen, dirección IP de destino, dirección MAC de origen, dirección MAC de destino, puerto de origen, puerto de destino, protocolo, puerto de red o grupo de puertos, VLAN

Opciones de IP

Etiqueta MPLS, definida por el usuario

Inteligencia de red

Utilización actual, total de paquetes, total de bytes, errores de CRC; más de 100 estadísticas de tráfico detalladas y contadores que incluyen RMON; todos los contadores se pueden exportar a archivos CSV

Segmentación de paquetes

Paquete truncado al instante para aumentar la escalabilidad

TACACS+/RADIUS

El servidor permite la autenticación de usuarios para servidores AAA externos mediante los protocolos RADIUS o TACACS+.

Administración de dispositivos

Interfaz de usuario en web, consola en serie, SSH, (CLI), transferencias de archivos FTP/SFTP/SCP, SNMPv3, SNMPv2, SNMPv1, actualizaciones remotas de software, configuración de copias de seguridad y restauraciones, administración de control de acceso basado en roles, NETCONF

 

Chasis

Entorno

  • Temperatura de operación: 0 ˚C a 40 ˚C
  • Temperatura de almacenamiento: -10 °C a 70 °C
  • Humedad relativa: 10% mínima, 95% máxima, sin condensación

Especificaciones mecánicas

  • Dimensiones: 1.72” de alto x 16.5” de profundidad x 17.7” de ancho
  • Montaje: en superficie o bastidor de 19” (1U)
  • Peso: 15.0 lb

Conectores

  • Puertos: (48) SFP+, puertos (4) QSFP, (64) SFP+ con un cable separador
  • Puertos de administración: (1) cobre RJ45 10/100/1000
  • Puerto de configuración (CLI): (1) Cisco DB9 a RJ45
  • Receptáculo de CC: Pico del terminal, alambre de calibre 12-14

Módulos intercambiables en caliente

  • Alimentación: (2) CA universal o (2) -48 VCC, redundante
  • Ventiladores: (5) módulos intercambiables en caliente (configuración 4+1)

Interfaz eléctrica

  • Entrada de CA: 100-240 VCA, 5.29-2.2 A, 50/60 Hz
  • Entrada de CC: -40 VCC nominal -40 a -72 VCC, 13.9 A

Indicadores

  • (Todos los puertos) Ledes de enlace
  • (Todos los puertos) Ledes de actividad
  • (2) LED de energía

 

Certificaciones

Seguridad

MET, CE

EMC

FCC, VCCI, C-Tick, KC, ME06, CCC, AR

Ambiente

RoHS, WEEE

Protocolo

Totalmente compatible con IEEE 802.3

Seguridad

Perfiles de seguridad STIG y PCI, firewall del puerto de administración, registro de auditoría, HTTPS, certificado de importación SSL, servicios AAA con TACACS+/RADIUS

Características Clave
  • Agregación, filtrado y equilibrio de carga en redes de 10GbE/40GbE para brindar mayor visibilidad
  • Proporciona la mejor densidad de puertos de la industria en un factor de forma compacto
  • Realiza un equilibrio de carga de la herramienta para proteger las inversiones hechas en las herramientas de monitorización existentes
  • Mantiene el estado del enlace sincronizado a ambos lados de una herramienta o de la red con detección de errores en los enlaces
  • Proporciona un reequilibrio inteligente para minimizar las interrupciones en el tráfico y las herramientas existentes
  • La alta disponibilidad soporta varios modos de estado, admite la sincronización manual o automática y proporciona un motor de sincronización sumamente confiable con puertos de repuesto para brindar protección.

Una nueva forma de admitir herramientas de seguridad

Problema: Los riesgos altos para redes de grandes volúmenes

Las organizaciones con redes de grandes volúmenes enfrentan un enigma interesante: se debe inspeccionar cuidadosamente todo el tráfico en redes de 10GbE y 40GbE para garantizar la seguridad de red. Sin embargo, una monitorización cuidadosa requiere con frecuencia la fuerte inversión en herramientas de alto rendimiento, de otra manera, existe el riesgo de sobresuscripción de las herramientas de seguridad existentes. No es de extrañarse que muchas organizaciones estén ansiosas por un nuevo enfoque para administrar y manipular sus paquetes de red.

Solution: Perfección de la intermediación de paquetes de red

Diseñado específicamente para redes de alta velocidad, Ixia xStream 40 aumenta la visibilidad del tráfico desde uno o muchos vínculos de red para la amplia variedad actual de herramientas de monitorización, seguridad y aceleración. xStream 40 es un poderoso agente de paquetes de red que cuenta con una cantidad de atributos claves. Entre estos podemos mencionar características de alta disponibilidad para soportar la implementación de herramientas de seguridad en línea a prueba de error.

Las capacidades de equilibrio de carga inteligentes ayudan a aliviar las herramientas sobresuscritas y permiten la implementación de herramientas múltiples en paralelo para lograr un aumento en el rendimiento y una flexibilidad máxima. Al admitir herramientas en serie, como descifradores SSL, sistemas de prevención de intrusiones y firewalls, el xStream 40 lo equipa para una variedad de escenarios de implementación en redes de empresas del mundo real.