是德科技提供APS-100/400GE系列测试平台，以验证Fortinet最快性能的下一代防火墙
随着对高安全性和TB级速度的需求快速增长，这些需求是由大量的需要带宽的应用和类似400G的更快速度驱动的，设备需要跟上不断扩展的流量。最重要的是，当添加5G和物联网等新技术以及加密攻击的威胁时，显然，测试平台需要成倍扩大以验证生产设备，并确保它们在生产环境中能够按照预期运行。
解决这一需求的一种行之有效的方法是让网络设备制造商 (NEM) 在原始功率和端口速度方面进行扩展。然而，TLS 1.3标准采用的稳步增长为应对这些挑战带来了新的维度。在这种情况下，很难估计下一代防火墙 (NGFW) 在需要检查TB流量和防御威胁时将如何扩展。为了保持领先地位，制造商已经开始设计面向未来的可扩展架构，使得他们的客户能够在出现痛点的时间和地点分配资源。新的FortiGate 7121F系列就是这样一款为大型企业和服务提供商提供高性能NGFW功能的设备。
这就是是德科技基于BreakingPoint的全新APS-100/400GE系列测试平台发挥作用的地方，它通过提供超大规模的速度和前所未有的TLS性能帮助制造商验证其NGFW性能。它的模块化架构，无论是在硬件还是软件方面，都允许它随着需求的增加而线性扩展，或者根据需要将资源分配给单独的测试平台。由于其最新NGFW的性能超过了其传统测试工具，Fortinet联系是德科技，希望尽早使用APS-100/400GE系列——业界扩展性最高的应用和安全测试平台。借助BreakingPoint，测试平台能够以模块化的按需增长方法复制超大规模环境，并以这些速度验证被测设备(DUT)的性能和安全特性。
在本次测试中，我们使用了10台APS-ONE-100设备的完整堆栈来使FortiGate 7121F系列发挥出其最大性能。 Fortinet测试工程师能够使用他们熟悉的相同BreakingPoint测试，从而实现简单的配置和简化的验证工作流程。我们进行了广泛的测试，涵盖了多种场景，从基本的HTTP流量到最大化带宽以及每秒连接数 (CPS)，同时仍然预防威胁，一直到使用加密流量、安全攻击和混合应用程序的复杂场景。
本文，我们将重点介绍使用BreakingPoint APS-100/400GE系列验证的前两个测试场景：
1. 带有Web过滤的应用程序控制：这是一个关于教育机构等需要防止学生访问有害或未经授权的内容的客户相关的用例。该测试达到了惊人的1.13Tbps，而设备正在监控流量并记录所有URL以确保测试目标。它由具有64KB对象作为有效负载的HTTP流量和用于验证设备处理高CPS的能力的随机URL组成，同时记录所有URL以获得完全可见性。
2.安全攻击威胁防护：此测试适用于需要加强安全性以避免勒索软件和其他攻击造成品牌损害的企业数据中心和服务提供商等客户。该测试能够在DUT上启用所有高安全性功能的情况下达到639Gbps的带宽。还使用BreakingPoint 模拟了448次安全攻击，并确认该设备能够检测并阻止所有攻击。这次使用了具有64KB对象作为有效负载的HTTP 流量，并启用了威胁保护功能，例如应用程序控制、入侵防御和防病毒。所有这些都启用了日志记录以提高可见性，并增加了防止所有攻击的要求。
这些测试的最终目标是验证Fortinet设备的性能和稳定性，同时将其资源使用到上限，且启用NGFW安全功能。
APS-100/APS-400GE系列平台优点：
• 按需扩展模式——单个APS-M1010控制器可以管理1~10个APS-ONE-100设备，可根据用户需求进行扩展
• 在堆栈系统（由APS-M1010控制器管理）或独立模式（1U 便携式外形）中灵活使用APS-ONE-100设备
• 加密流量性能提升1个数量级——每台设备高达150K TLS CPS和150Gbps加密吞吐量
• 使用是德科技的 BreakingPoint 行业领先的应用程序和安全测试应用程序在真实流量条件下测试超大规模性能
• 升级到多速 400/100/50/40/25/10GE 模式，让您的投资面向未来
• 无与伦比的象流性能，每个TCP连接高达75Gbps
• 整个系统的统一用户界面——单一管理IP
• 云原生底层软件架构提供弹性和可靠的可扩展性
- |
- +1 赞 0
- 收藏
- 评论 2
本文由sky翻译自Keysight，版权归世强硬创平台所有，非经授权，任何媒体、网站或个人不得转载，授权转载时须注明“来源：世强硬创平台”。
相关研发服务和供应服务
相关推荐
是德科技400GE网络安全测试平台助力Fortinet验证针对超大规模DDoS攻击的防御能力
是德科技日前宣布，Keysight APS-M8400 网络安全测试平台助力 Fortinet 验证 FortiGate 4800F 新一代防火墙（NGFW）防御超大规模分布式拒绝服务（DDoS）攻击的能力和电信级性能。APS-M8400 是是德科技推出的一款高密度 8 端口 400GE 四通道小型化可插拔双密度（QSFP-DD）网络安全测试平台。
是德科技成功验证3GPP Release 17 NTN标准测试用例，为采用窄带物联网技术的非地面网络提供支持
2023年11月14日，KEYSIGHT成功验证了针对3GPP Rel-17标准的NB-IoT NTN一致性测试用例。该测试用例是在全球认证论坛（GCF）一致性协议工作组（CAG）第76次会议上通过的验证，主要用于是德科技5G网络仿真一致性测试平台（TP168）。
菲尼克斯电气PLCnext通过IEC 62443工控信息安全认证，为客户提供定制化安全解决方案
菲尼克斯电气（PhoenixContact）提供专业的工控信息安全产品mGuard，可为工业网络提供定制安全解决方案。菲尼克斯电气坚固耐用的工业安全装置提供防火墙、路由和VPN功能，可防止恶意网络袭击和误操作导致的故障。此外，它们还可通过公用网络实现安全远程维护。
DarYu系列网络测试仪高性能2~7层统一测试平台
描述- 信而泰推出的DarYu-X系列高性能网络测试仪是一款面向高端路由器、交换机和数据中心设备的测试产品。该系列产品具有高性能、高密度和高速率的特点，支持单框和多框级联运行。产品采用模块化设计，包括机箱、板卡和软件三部分，可提供1G至400G的测试接口，并支持Layer 2-7流量测试及协议仿真。
型号- DARYU系列,DARYU-X系列,X2-10G-16C-HQ,X系列,X2-10G 系列,X2-100G,X2-100G-4QSFP28,X2-10G,X2-40G-4QSFP28-HS,RENIX,X2-10G-8C-HQ,DARYU,X2-100G-2QSFP28-HD,DARYU-X,DARYU3000,BIGTAO 220,X2-10G-16C-HQ 系列,X2-100G-4QSFP28-HQ,X2-100G-4QSFP28-HS,X2-100G-4QSFP28-HT,X2-10G-16F-HD 系列,DARYU12000,ALPS,X2-100G-2QSFP28-HT,X2-100G-4QSFP28 系列,X2-100G-2QSFP28-HS,X2-100G 系列,X2-10G-8F-HD,X2-40G-2QSFP28-HS,X2-10G-16F-HD,BIGTAO 6200,X2-100G-4QSFP28-HD,X2-100G-2QSFP28-HQ
【方案】汽车电子进气格栅控制器优选元器件方案
描述- 本方案采用 Melexis 新一代的电机驱动芯片和三轴霍尔传感器及相关产品，可以根据发动机温度精确控制进气格栅打开的角度，保证发动机快速调节到最佳工作温度，从而降低能耗，节约能源。
型号- HA72E,E4980AL,MSOX 3000T,34972A,34901A,MLX81315-KLQ-AMA-001-RE,MLX81315KLQ-AMA-001-RE,HA66,GPD,AR105X7R104K16AT,SM24,DSOX 3000T,AR05X7R104K16AH,MLX90367LDC-ABV-000-RE
信而泰防火墙安全测试解决方案：为网络安全保驾护航
在当今数字化时代，网络安全至关重要。防火墙作为网络安全的第一道防线，其性能和可靠性直接影响到网络的安全性。信而泰提供的防火墙安全测试解决方案，旨在通过全面的测试流程，确保防火墙能够高效、准确地执行其安全任务。
网络安全通过PFC100和PFC200系列控制器实现安全自动化
描述- PFC100和PFC200系列控制器提供全面的安全功能，包括密码保护和加密通信，以保护系统免受网络安全攻击。这些控制器支持多种安全协议，如IPsec、OpenVPN、TLS 1.2和SSH，以及内置防火墙，确保数据传输和存储的安全性。此外，它们还支持标准IT协议，如SNMP、MySQL/MSSQ、HTTP、HTTPS、SMTP、FTP、SFTP和FTPS，以实现高效的数据交换和保护。
型号- PFC200 SERIES,PFC200,PFC100
WAGO紧凑型控制器100在最小空间内实现最大性能
描述- WAGO推出全新紧凑型控制器100，具备强大的控制功能和板载I/O接口。该控制器适用于机器构建和数字化转型项目，具有成本效益和易用性。它采用Cortex处理器，内置防火墙和网络安全功能，支持多种工业协议和IIoT应用。控制器内置I/O，支持多种输入输出配置，可通过CODESYS V3.5软件编程，并支持HTML5可视化界面。
型号- 787-2850,751-9301,758-879/000-001
【产品】用于Type-C测试的控制器N7018A，可全面控制 USB Type-C 接口
Keysight推出的用于Type-C测试的控制器N7018A，能够全面控制 USB Type-C 接口，该接口是对 USB3.1、Thunderbolt 和 DisplayPort 进行接收机和发射机一致性测试的核心。可签订功率合同高达 100 W 功率，并可唤醒 DisplayPort 和 Thunderbolt 功能的交替模式。
F1002T-V3.0（Intel®X550-AT2）光润通(GRT)万兆双电口服务器适配器
描述- 光润通科技发展有限公司生产的F1002T-V3.0系列以太网适配器，基于英特尔X550-AT2以太网控制器，提供双端口万兆以太网连接，支持PCI Express 3.0，具备创新的电源管理和节能特性，适用于服务器和防火墙等高端设备。
型号- F1002T-V3.0 系列,F1002T-V3.0
【产品】S8702A 5G射频自动化工具包，利用E7515B/E UXM 5G无线测试平台提供全面的测试范围
Keysight推出的S8702A 5G射频自动化工具包，利用E7515B或E7515E UXM 5G无线测试平台，为用户提供全面的测试范围，根据3GPP规范快速验证5G新无线电(NR)设备的发射机(Tx)和接收机(Rx)性能。该工具集构成了Keysight的5G网络仿真解决方案套件的一部分，并提供了一个灵活和易于使用的软件环境。
F1004E-V3.5（Intel®XL710-BM1）光润通(GRT)万兆四光口服务器适配器
描述- 光润通科技发展有限公司生产的F1004E-V3.5万兆四光口服务器适配器，基于英特尔XL710-BM1以太网控制器，提供高性能、低功耗的解决方案，适用于服务器和防火墙等高端设备。该适配器具有四端口SFP+接口，支持PCI Express 3.0，具备I/O虚拟化、iscsi扩展、电源优化等功能。
型号- F1004E,F1004E-V3.5,F1004E 系列
ICT PC控制器升级HP Engage Flex WIN10 Pro 64
描述- Keysight Technologies推出升级方案，将老旧的Keysight 3070 In-Circuit Test测试头控制器升级至最新的Windows 10 Professional 64位操作系统，以获取Medalist i3070 ICT系统的最新功能和软件更新，同时保护设备免受PC过时的风险。提供多种升级路径，包括直接购买、通过Keysight支持协议升级，以及3-in-1 PC升级协议和PC + WIN10 Pro 64升级协议。方案包括新PC控制器、软件更新、硬件保修、测试系统软件更新订阅和安装服务。
是德科技设备可用于整车EMC测试下的车载无线制式测试
EMC测试评估电子设备在电磁环境中工作的兼容性，分为辐射和传导测试，整车EMC测试验证车辆是否符合国际、国家、企业标准。车载无线制式测试关注发射功率、接收灵敏度和抗干扰性。是德科技N5182B和E7515B UXM等设备用于整车EMC测试下的车载无线制式测试。
电子商城
现货市场
服务
使用FloTHERM和Smart CFD软件，提供前期热仿真模拟、结构设计调整建议、中期样品测试和后期生产供应的一站式服务，热仿真技术团队专业指导。
实验室地址： 深圳 提交需求>
提供蓝牙BLE芯片协议、蓝牙模块、蓝牙成品测试认证服务；测试内容分Host主机层，Controller控制器层，Profile应用层测试。支持到场/视频直播测试，资深专家全程指导。
实验室地址： 深圳 提交需求>
授权代理品牌：集成电路
授权代理品牌：分立元件
授权代理品牌：接插件及结构件
授权代理品牌：部件、组件及配件
授权代理品牌：电源及模块
授权代理品牌：电子材料
授权代理品牌：仪器仪表及测试配组件
授权代理品牌：电工工具及材料
授权代理品牌：机械电子元件
授权代理品牌：加工与定制
我要提问
登录 | 立即注册
提交评论