- 概述
- 所有型号
- 支持
下一代安全测试安全测试 超高速计算架构
KEYSIGHT APS-100/400 系统在进阶安全验证和应用流量测试方面提供无与伦比的性能和规模。该平台围绕高速计算节点和密集 I/O 模块构建，支持大规模并行工作负载、超高吞吐量和详细的威胁建模。APS-100/400 系统是验证下一代基础设施（包括云网络、5G 核心网和大规模企业部署）的理想选择，可确保在极端流量条件和不断演变的威胁环境下实现真实性能。 立即索取我们热门配置的报价。 需要帮助选择？请查看以下资源。
海量端口可扩展性
从100GE扩展至400GE，同时保持确定性数据包时序和多太比特吞吐量。在真实网络流量条件下对防火墙、负载均衡器和网关进行压力测试。
计算驱动的测试引擎
专用数据包引擎处理TLS握手、协议模糊测试和复杂应用程序流，避免CPU瓶颈，确保压力测试始终如一且真实可靠。
兼容安全测试堆栈
与BreakingPoint、IxLoad及自动化框架集成。结合真实流量与攻击库及工作流，实现全面验证。
针对现代网络进行了优化
精确模拟5G切片、NFV工作负载和混合数据中心流量。验证系统在加密流量、不断演变的威胁及多租户事件下的弹性。
-
港口
4 至 8
-
接口
QSFP28，QSFP-DD
-
接口速度模式
100GE、25GE、10GE、400GE、200GE、50GE、40GE
-
软件兼容性
BreakingPoint，IxLoad
-
其他特性
Fusion；三速，Fusion；七速
最受欢迎的配置
APS-ONE-100 计算节点，配备4个100GE前置I/O端口
APS-ONE-100 计算节点（适用于IxLoad 4 个 100GE 前置 I/O 端口
APS-M8400 8端口400GE QSFP-DD设备，查看PCN
服务 支持
通过精心策划的支持方案、优先响应机制和快速周转时间，实现高效创新。
获取可预测的租赁式订阅服务和全生命周期管理解决方案——助您更快达成业务目标。
KeysightCare ，享受卓越服务，获得专属技术响应等更多权益。
确保您的测试系统符合规格要求，并满足本地及全球标准。
通过内部讲师指导的培训和在线学习，快速掌握测量技能。
下载是德科技软件或将您的软件更新至最新版本。
常见问题
硬件加速系统是专为增强软件安全测试平台而设计的专用设备。这类系统摒弃了仅依赖通用服务器或虚拟化环境的局限性——后者常受限于CPU调度、内存争用或虚拟网卡开销等问题。硬件加速系统配备专用的数据包引擎，可优化实现高吞吐量、确定性的流量生成能力。
通过将流量生成和协议处理从主机软件卸载，硬件加速使测试团队能够扩展至极高的带宽范围（从数十至数百千兆比特每秒），同时保持精确的包间时序、一致的延迟以及准确的协议仿真。 这使得测试人员能够模拟复杂的真实场景——例如加密会话、多向量攻击活动或云环境中的租户间流量——而无需受软件限制造成的人为瓶颈影响。
该方案能够对新一代防火墙、入侵防御系统、负载均衡器或深度包检测解决方案的安全性和性能进行更真实、更可重复的验证。企业可通过以线速流量对被测设备进行压力测试，从而揭示性能上限，并发现数据包处理、安全策略执行或加密流量处理中的细微问题。
简而言之，硬件加速系统弥合了软件灵活性与硬件精度的鸿沟，在严苛的实际环境中提供了验证现代网络基础设施所需的规模、速度和精度。
纯软件测试工具虽具备灵活性和成本效益，但本质上受限于通用计算和网络堆栈。它们依赖虚拟网卡（NIC）、虚拟机管理程序和操作系统级调度机制，这些因素会导致数据包时序、抖动和吞吐量出现波动。 在测试40GE、100GE或400GE设备时，这些平台难以持续饱和链路带宽，也无法在多流环境中维持线速性能——尤其当涉及复杂协议栈或加密技术时。
此外，共享环境中的CPU和内存争用可能导致数据包丢失、时序漂移或人为瓶颈。APS-100/400等硬件设备通过采用专用的FPGA和网络接口卡（NIC）来克服这些限制，这些组件经过优化可实现高吞吐量流量生成、协议处理及流级定制，从而确保测试条件始终准确、可重复，且不受系统噪声或伪像的影响。
在验证高性能安全设备（如下一代防火墙（NGFW）、入侵防御系统（IPS）和应用层网关）时，关键要使其承受模拟真实环境流量规模、多样性和速度的测试。 当被测设备（DUT）需要线速流量、极低延迟波动及稳定会话分布时，虚拟测试方法往往力不从心。APS硬件加速器恰能满足这些需求：它以微秒级精度实现确定性流量整形，支持数百万并发流，并能在高带宽环境下模拟加密及应用层流量模式。
这意味着您既能在体量型攻击场景（如DDoS洪水攻击）下全面验证被测设备的行为表现，也能在定向漏洞利用活动中进行评估，同时还能分析深度包检测或传输层安全（TLS）解密对吞吐量的影响。由此产生的真实性能与安全基准测试，能为容量规划、系统调优及安全加固工作提供更有效的指导，其效果远超纯虚拟化方法。
绝对没错。APS-100和APS-400专为验证处理海量东西向与南北向流量流的基础设施而设计，例如脊叶式数据中心结构、运营商级防火墙和核心路由器。 凭借对多太比特测试场景的支持，工程师可生成数百万个具备多样化流量特征的会话，混合控制平面与数据平面协议，并在真实压力环境下验证服务质量（QoS）、队列管理及负载均衡策略。
APS系统可模拟租户间流量、边界网关协议（BGP）收敛事件或跨数千客户端的TLS握手过程，使您能在负载条件下测试会话亲和性、故障转移行为及数据包重排序。这对部署5G核心网、云原生边缘或多租户网络切片的运营商尤为重要——峰值负载下的性能下降可能导致服务等级协议（SLA）违约或服务中断。 通过将APS与BreakingPoint Cyperf结合使用，您可在部署前对基础设施进行基准测试和预认证——从而降低风险并优化性能。
将APS设备集成到实验室或验证流程中相对简单，但需遵循最佳实践以充分发挥其效能。首先，设备需通过管理接口连接BreakingPoint 控制器（物理或虚拟），并通过高速测试端口（根据型号不同，采用QSFP+/QSFP28或SFP28接口）连接至被测设备（DUT）。 您需确保采用正确的布线方案、兼容的光学元件，并使被测设备具备足够的端口密度，以匹配您计划生成的流量特征。
APS设备通过BreakingPoint API进行控制，支持集中化测试编排，包括场景选择、流程定制和实时结果收集。它们还支持与测试自动化框架（如REST API、Python、Jenkins）的深度集成，实现持续验证工作流。 需预先规划散热、机架空间及供电方案，APS-400型号尤其适用于超高吞吐量部署场景。经合理配置后，APS设备可实现即插即用的流量加速功能，在显著缩短测试周期的同时，提升性能、安全及功能评估环节的测试结果准确性。