2-2024

Messtechnik
Testplattform für Cybersecurity im Netzwerk validiert
Hyperscale-DDoS-Abwehrfähigkeiten
Keysight Technologies hat bekanntgegeben,
dass Fortinet die Keysight-Cybersecurity-
Testplattform APS-M8400 ausgewählt hat,
um die Hyperscale Distributed Denial of
Service (DDoS) Abwehrfähigkeiten und
die Carrier-Grade-Leistung seiner FortiGate
4800F Next Generation Firewall (NGFW)
zu validieren. Die APS-M8400 ist die branchenweit
erste und dichteste 8-Port 400GE
QSFP-DD (Quad Small Form Factor Pluggable
Double Density) Testplattform für
Netzwerksicherheit.
Carrier-Netzwerke, Betreiber von Rechenzentren
und Service-Provider sind mit einem
exponentiellen Anstieg von Cyber-Attacken
konfrontiert, einschließlich DDoS-Angriffen,
die in den vergangenen sechs Monaten um
40% zugenommen haben. Auch der Umfang
und das Ausmaß dieser DDoS-Angriffe nehmen
zu, wie der jüngste, rekordverdächtige
Rapid-Reset-Angriff zeigt, der mit 398 Millionen
Anfragen pro Sekunde (RPS) seinen
Höhepunkt erreichte.
Fortinet entwickelte die FortiGate 4800F
NGFW, die mit 16 NP7-Netzwerkprozessoren
ausgestattet ist, um Carriern, Betreibern
von Rechenzentren und Service-Providern
dabei zu helfen, ihre kritische Netzwerkinfrastruktur
und ihre möglicherweise
gefährdeten Services vor DDoS-Angriffen
im großen Stil und anderen Cybersecurity-
Bedrohungen zu schützen und gleichzeitig
den legitimen Kundenverkehr im Multi-
Terabit-Bereich zu verarbeiten, der durch die
zunehmende Nutzung von 400GE entsteht.
Fortinet benötigte eine Anwendungs- und
Sicherheitstestlösung, die leistungsfähig
genug ist, um die Carrier-Grade-Leistung
und die Sicherheitsfähigkeiten der Forti-
Gate 4800F NGFW zu validieren, bevor sie
in einem Live-Kundennetzwerk eingerichtet
wird, und entschied sich für das APS-M8400
von Keysight. Mit dem Keysight APS-M8400
hat Fortinet die Cybersecurity-Funktionen
der FortiGate 4800F NGFW validiert:
• Generierung von Datenverkehr der
Carrier-Klasse
Die APS-M8400-Plattform generierte in
einem einzigen Test 3 Tbps an legitimem
und bösartigem Datenverkehr und bestätigte
damit den Hyperscale-Firewall-Schutz
der FortiGate 4800F, die erfolgreich einen
DDoS-Angriff mit 800 Gbps auf Layer 2-3
abwehrte und gleichzeitig weiterhin 2,2
Tbps legitimen Datenverkehr auf Layer
4-7 lieferte, ohne die CPU, die Speichernutzung
oder die Reaktionsfähigkeit des
Systems zu belasten.
• Port-Dichte und Flexibilität
Fortinet nutzte alle 8x400GE QSFD-
DD-Schnittstellen des APS-M8400, um
den Datenverkehr über alle verfügbaren
400GE-Testports des FortiGate 4800F zu
senden. Jede der 8x400GE QSFD-DD-
Schnittstellen des APS-M8400 kann auf
200/100/50/40/25/10GE aufgefächert
werden, was Fortinet die Flexibilität bietet,
mehrere Port-Konfigurationen wie
die 12x200GE/100GE/40GE und bis zu
12x50GE/25GE/10GE Testports zu testen,
die von der FortiGate 4800F unterstützt
werden.
• Hyperscale-Durchsatz und Skalierbarkeit
Die erweiterbare Aggregation von Rechenknoten-Ressourcen
und FPGA-Ressourcen
des APS-M8400 ermöglichte Fortinet die
Skalierung des Prüfstands, um die 3 Tbps
Datenverkehr zu erzeugen, die für einen
effektiven Test des FortiGate 4800F erforderlich
sind. Das APS-M8400 basiert auf
einem „Pay-as-you-grow“-Modell, das es
Anwendern ermöglicht, im Multi-Chassis-Modus
zu skalieren, um mehr als 12
Tbps an Layer-4-7-Verkehr, 3,2 Tbps an
Layer-2-3-Verkehr, 9,6 Tbps an Transport
Layer Security (TLS)-Verkehr, 20 Milliarden
simultane Verbindungen und 220
Millionen Verbindungen pro Sekunde an
legitimem und bösartigem Testverkehr in
einem einzigen Test zu erzeugen.
• einfaches Management
Das intuitive, übersichtliche Management
des APS-M8400 ermöglichte es Fortinet, die
verschiedenen Rechenknoten und FPGA-
Ressourcen, die für die Durchführung eines
Hyperscale-Tests mit mehreren Terabits
erforderlich sind, einfach und problemlos
zu konfigurieren. Dadurch wurden die
Gesamttestzeit und die Systemwartung reduziert,
sodass sich die Anwender auf andere
wichtige Aufgaben konzentrieren können.
Keysight Technologies
www.keysight.com
6-GHz-
Referenzrauschund
-Signalquelle
Mit dem Referenzrausch- und Kammgenerator
Modell YRS05 von Eurofins
E&E UK erhalten Anwender eine
nahezu ideale Referenzquelle für die
Verifizierung und Validierung von leitungsgebunden
und gestrahlten Messsystemen
sowie zur Untersuchung und
Charakterisierung von Messumgebungen,
wie Absorberkammern.
Der YRS05 bietet:
• 25 Hz bis 6 GHz für ein breites
Anwendungsspektrum
• stabiles Ausgangssignal für
reproduzierbare Messungen
• wählbarer Rausch- oder Kammgeneratorausgang
für maximale
Flexibilität
• kompakt und tragbar,
85 x 85 x 85 mm³, 800 g
• Akkubetrieb, Vermeidung
von Fremdstörungen
Das Modell YRS05 ist in zwei Varianten/Kits
erhältlich. Einmal mit Monopolantenne
und Werkskalibrierung in
praktischem Transportkoffer und als
erweiterter Version mit einer zusätzlichen
Antenne (Monocone) sowie
Koppeladapter.
Eine Referenzrausch- bzw. Signalquelle
von Eurofins E&E UK ist ein Muss für
jedes Testlabor und gibt Anwendern die
Sicherheit der Reproduzierbarkeit von
Messergebnissen bzw. einer frühzeitigen
Fehlererkennung im jeweiligen System.
EMCO Elektronik GmbH
info@emco-elektronik.de
www.emco-elektronik.de
38 hf-praxis 2/2024