|
製品概要 |
|
| |
BPS-1K及びBPS-10Kは、Layer2からLayer7まで、各Layerに於ける、高負荷試験を実現するハイパフォーマンステストシステムです。
Layer2/3パケットジェネレーション機能、TCP及びアプリケーショントラフィックエミュレーション機能、またネットワークセキュリティの脆弱性を突くアタックパケットのエミュレーション等、様々なトラフィックの発生を1台の筐体で実現します。これら、各Layerのテストトラフィックは、同一ポートに同時に出力可能であり、ネットワークやそれを構成するアプライアンス、特にセキュリティ機器への評価に威力を発揮します。
|
特徴：
ハードウエア
・最高40Gbpsを実現するLayer2/Layer3ラインレート
パケットジェネレーション機能(BPS-10K)
・最高10Gbpsを実現するLayer7エミュレーション
トラフィック機能(BPS-10K)
・最高750,000/sの新規TCPコネクションを実現する
Layer4/Layer7エミュレーション機能(BPS-10K)
・最大同時TCPコネクション数7,500,000(BPS-10K)
・DUT用ビルトイン電源
及び DUT制御用Serial/Ethernet I/Fを装備。
・DUT制御用I/Fを用いTelnet,SSH等を介して、
試験中に動的にDUTの設定が変更可能。
ソフトウエア
・WEBユーザインターフェース
・50種類以上のアプリケーショントラフィックを
エミュレーション可能
・3,500種類以上の セキュリティアタックパケットを
装備(2008/7月時点）
・毎週水曜日にインターネットを介して
アップデート可能なセキュリティアタック
・複数のアプリケーションエミュレーション
トラフィック及びセキュリティアタックパケットを
同一ポートより出力可能
・各Layerとも、ワンタッチでテストの実行が可能な
クイックテストライブラリを豊富に用意
・テスト結果は、Ajaxを用いたビジュアルな
レポート形式で提供、またそれらはPDF/RFT/CSV形式で
外部出力可能
・グラフィカルなユーザI/Fを用い、テストの自動化を
簡単に実現可能。また筐体に実装されたDUT制御用
I/Fを介し、DUTの設定を変更しながら、テスト
シナリオを実行する事も可能 |
|
Layer2 to Layer7
High Performance Testing Systems
 |
|
|
|
| |
|
テストコンポーネント |
|
| |
|
| Layer2 Test （BitBlaster コンポーネント） |
 |
Ethernetヘッダを任意の値に指定し、最高40Gbpsのフレームをジェネレートする事が可能です。 |
| |
| Layer3 Test （Routing Robot コンポーネント） |
 |
IPv4/IPv6ヘッダを任意の値に指定し、最高40Gbpsのパケットをジェネレートする事が可能です。 |
| |
| Layer4 Test （Session Sender コンポーネント） |
 |
TCPヘッダを任意の値に指定し、最大750,000TCP connections /secを確立する事が可能です。 |
| |
| Application Test （Application Simulator コンポーネント） |
 |
HTTP,HTTPS,DNS,POP,SMTP,SIP,RTP,RADIUSなど50種類以上ものアプリケーションプロトコルをシュミレートする事が可能です。 |
| |
| Replay Back Test （Recreate コンポーネント） |
 |
PCAPファイルを読込み（最大120GB）、キャプチャデータ通りの送信及び転送間隔でパケットをジェネレートする事が可能です。 |
| |
| Error Test （Stack Scrambler コンポーネント） |
 |
Jumbo フレーム、Rantフレーム、UDP/TCPチェックサムエラーパケットなどをジェネレートする事が可能です。 |
| |
| Security Attacking Test （Security コンポーネント） |
 |
3500種類以上ものアタッキングトラフィックをジェネレートする事が可能です。 |
|
|
|
|
| |
|
試験構成例 |
|
| |
|
Device Under Test（DUT）
|
本製品に実装されている各種モジュールを構成し、L2 SWのフレーム処理能力、Routerのパケット転送能力、Firewallの対DoS/DDoS耐性、Load Balancerの負荷分散処理能力、またはIDS/IPS/UTM等のセキュリティアタックの検知率や耐性などを個別検証することが可能です。またその後、それらを結合し系としての検証を行うことも可能です。検証後は測定結果をレポーティング機能で出力する事が出来ます。
|
|
クライアント to サーバ 間 通信試験
 |
本製品は、Layer2からLayer7のトラフィックを1つの筺体出で実現します。これらの機能は統一されたGUIで提供され、また正常なアプリケーショントラフィックにシステムの虚弱性を突くアタックパケットを重畳して送出する事ができ、ネットワークに潜在する問題を浮彫にします。
|
|
結合試験
 |
筺体の同一物理ポートから、正常なアプリケーショントラフィックとアタックパケットを重畳して送出することが可能です。また、DUTモニター用のEthrenet及びSerial I/Fを実装し、SSHやSNMP通信を介して、試験中のDUTの振る舞い(CPU使用率、メモリ使用率、新規TCPコネクション数等)をモニターし、それらをテストレポートへ出力することも可能です。
|
|
再現試験
 |
| 問題の発生している運用中のネットワークのトラフィックをSwiftwing SIRIUS Line Rate Capture Systemなどでpcap形式で取り込み、それらを本機のRecreateコンポーネントで用いることによって、トラフィックパターンを維持したまま、検証用ネットワークにそれらを再現することが出来ます。この機能を用いる事により、運用中のネットワークで発生している問題を再現させ、解決への対策を行うことが可能です。 |
|
|
|
|
| |
|
試験設定 |
|
| |
WEB UI 設定
本製品に実装されている各種試験モジュールのパラメータを、WEB UI操作で簡単に設定する事が出来ます。 |
 |
|
-Layer2/Layer3 設定例：
MACアドレス、VLAN ID、IPv4/IPv6アドレス、プロトコルタイプ、レングスなどの項目を設定し、指定した通信速度（最40Gbps）でフレーム及びパケットをジェネレートする事が出来ます。
-Layer4 設定例：
TCPコネクションの秒間確立数、セッション維持数、もしくはウィンドウサイズなどの項目を設定し、指定した通信速度（最大10Gbps）でセグメントをジェネレートする事が出来ます。
-Layer7 設定例：
50種類以上ある対応シュミレーションプロトコルから、試験対象のプロトコルを選択し、コネクションの秒間確立数、セッション維持数、及びウィンドウサイズなどの項目を設定し、指定した通信速度（最大10Gbps）でアプリケーションセッションをシュミレートする事が出来ます。
-セキュリティ テスト 設定例：
3500種類以上あるアタッキングリスト項目から、試験対象のアタックを選択し、ペネトレーションテストなどを実施する事が出来ます。 |
|
|
| DUT モニタリング |
本製品に実装されているDUTモニタ機能を使用し、試験中にDUT上で発生しているイベントやデバッグ情報などを確認する事ができます。また、個別にDUT用のアクションスクリプトを用意し、試験中にDUTの設定を変更する事も可能です。
-SNMP マネージャ機能 使用例：
DUTをSNMP エージェントとして登録し、試験中にDUTの状態を確認する事が出来ます。
-Telnet/SSH ターミナル機能 使用例：
本機に実装されているターミナルソフトウェアを用い、TelnetもしくはSSHを用いてDUTに接続する事が出来ます。また、試験中、DUTのCPU使用率やメモリ使用率のモニタやDUTの設定の変更およびリブート等を行うことも可能です。
|
|
 |
|
|
| レポート機能 |
 |
|
本製品のレポート機能は、各種試験結果をグラフィカルなレポート形式で提供します。また、それらはワンタッチでPDF/RIF/CSV等の形式に変換し外部出力することも可能です。
-グラフィック確認機：
各種実装試験コンポーネントで実施した試験結果を、統計表、円グラフ、棒線グラフなどで確認する事が出来ます。
-レポート出力機能：
試験結果は、PDF、RTF、CSV、HTML、XLS形式で外部出力を行うことが可能です。
|
|
|
|
|
|
|
|
導入メリット |
|
| |
●Layer2からLayer7までの高負荷試験を一筺体で網羅
Layer2/3パケットジェネレーション機能、アプリケーションエミュレーション機能、またアタックパケット送出機能を1つの筺体で実現。
●ソフトウェアアップデート
新規プロトコル及びセキュリティアタックパケットの更新は、短期間で定期的に行われます。特にアタックパケットの更新は週一回(毎週水曜日)に行われ、それらはインターネットを介して自動的に行うことが可能です。
●ランニングコスト
標準保守契約を結んで頂く事により、購入後サポートされた新規アプリケーションプロトコル、及びセキュリティアタックパケットを追加費用なしで入手する事が可能です。また、標準保守契約にはハードウェアメンテナンス(故障時センドバック)費用も含まれています。保守契約により継続して本製品をお使いになっていただければ、常にソフトウェアアップデートにより新しいシュミレーションツールをお使いになっていただく事が可能です。これでもう新規プロトコル検証時、またはアタッキング項目確認時などに新しくジェネレータ、及びプロトコルシュミレータ等をご購入していただく必要がございません。 |
|
|
|
| |
|
対応アプリケーションエミュレーションプロトコル |
|
| |
| 50種類以上ものアプリケーションプロトコルをエミュレーションする事が可能です。 |
| HTTP |
RTSP |
FIXT |
| HTTPS |
SNMP |
CIFS SMB |
| POP3 |
FTP |
BitTorrent |
| IMAP |
RLogin |
eDonkey |
| Finger |
RShell |
NetBIOS |
| RTMP |
Ident |
RADIUS Accounting |
| RTMPT |
RSync |
RADIUS Access |
| RTMPS |
DB2 Database |
Echo |
| Informix Database |
AOL IM |
Discard |
| MSN Messenger |
BOOTPS |
Daytime |
| Jabber ICQ |
DCE/RPC |
Time |
| QOTD |
LDAP |
Chargen |
| Gopher |
NFSD |
Telnet |
| DNS |
NTP |
Oracle Database |
| RTP |
SSH |
Microsoft SQL Server |
| SIP TCP/UDP |
Postgres Database |
World of Warcraft |
| SMTP |
FIX |
Sybase Database |
順次追加予定
|
|
|
|
|
製品ラインナップ |
|
| |
| BPS-1K |
| インターフェース |
Universals copper/fiber GbE Ports x 4 |
| スループット |
アプリケーションレイヤー: 最大4Gigabit (4ポート使用)
レイヤー2パケット: 4 Gigabit ワイヤレート (4ポート使用)
TCP同時セッション: 5,000,000 session
TCP毎秒リクエスト: 500,000 requests/sec |
DUT制御用
インターフェース |
10/100Mbps Ethernet x 1
RS-232 x 1 |
BPSマネジメント用
インターフェース |
10/100Mbps Ethernet x 1
RS-232 x 1 |
DUT用
パワーサプライ |
100-240VAC, 12.5A MAX x 1
Power cycling用 100-240VAC, 12.5A MAX x 1 |
| 消費電力 |
最大 350W |
| サイズ |
H-133mm x W-444mm x D-569mm |
| 重量 |
18.2 kg |
|
|
| BPS-10K |
| インターフェース |
Fiber 10GbE Ports x 4 |
| スループット |
アプリケーションレイヤー: 最大10Gigabit (4ポート使用)
レイヤー2パケット: 40 Gigabit ワイヤレート (4ポート使用)
TCP同時セッション: 7,500,000 session
TCP毎秒リクエスト: 750,000 requests/sec |
DUT制御用
インターフェース |
10/100Mbps Ethernet x 1
RS-232 x 1 |
BPSマネジメント用
インターフェース |
10/100Mbps Ethernet x 1
RS-232 x 1 |
DUT用
パワーサプライ |
100-240VAC, 12.5A MAX x 1
Power cycling用 100-240VAC, 12.5A MAX x 1 |
| 消費電力 |
最大 350W |
| サイズ |
H-133mm x W-444mm x D-569mm |
| 重量 |
18.2 kg |
|
|
|
|
|
|
|
