Добавить в корзинуПозвонить
Найти в Дзене
VIAVI Solutions
2 подписчика

Криптографическая защита информации

6
1 мин
Компания «Системы практической безопасности» и VIAVI Solution при содействии DWDM.RU и СвязьКомплект, провела серию испытаний средств криптографической защиты информации для оптических высокоскоростных каналов связи «Квазар» на совместимость с оборудованием DWDM фирмы Ekinops. Испытания проводились по двум схемам: СКЗИ-СКЗИ и СКЗИ-DWDM-СКЗИ, а результаты фиксировались с помощью портативного транспортного анализатора L1-L4 Ethernet VIAVI MTS-5800-100G с реализацией тестирования 1-10-25-40-100G Ethernet на 2х независимых портах. Программа испытаний состояла из тестов: · RFC 2544;
· ITU-T Y.1564;
· RFC 6349 TrueSpeed,
благодаря оснащению VIAVI MTS5800-100G парными интерфейсами стало возможно проведение теста RFC 6349 TrueSpeed, эмулирующего реальное взаимодействие по IP между хостами. При проведении RFC 6349 вместо оптического заворота применялся парный интерфейс анализатора. Для возможности сравнения результатов тестов, испытания проводились с применением DWDM и оптической трассы и

Компания «Системы практической безопасности» и VIAVI Solution при содействии DWDM.RU и СвязьКомплект, провела серию испытаний средств криптографической защиты информации для оптических высокоскоростных каналов связи «Квазар» на совместимость с оборудованием DWDM фирмы Ekinops. Испытания проводились по двум схемам: СКЗИ-СКЗИ и СКЗИ-DWDM-СКЗИ, а результаты фиксировались с помощью портативного транспортного анализатора L1-L4 Ethernet VIAVI MTS-5800-100G с реализацией тестирования 1-10-25-40-100G Ethernet на 2х независимых портах.

Программа испытаний состояла из тестов:

· RFC 2544;
· ITU-T Y.1564;
· RFC 6349 TrueSpeed,
благодаря оснащению VIAVI MTS5800-100G парными интерфейсами стало возможно проведение теста RFC 6349 TrueSpeed, эмулирующего реальное взаимодействие по IP между хостами. При проведении RFC 6349 вместо оптического заворота применялся парный интерфейс анализатора.

Для возможности сравнения результатов тестов, испытания проводились с применением DWDM и оптической трассы и без них.

Схемы испытательного стенда с DWDM фирмы Ekinops и оптической трассой 30 км:

Тесты RFC 2544 и ITU-T Y.1564 (SAMComplete) выполнялись в конфигурации, в которой линии в обе стороны симметричны, а на дальнем конце стояла физическая оптическая петля. Тест выполнялся одним портом прибора MTS-5800.

-2

При проведении теста RFC 6349 TrueSpeed, необходимо использовать 2 прибора с разными программными модулями на концах линии. Благодаря тому, что двухпортовый прибор MTS5800 это фактически два прибора в одном корпусе, тест проводится одним MTS5800 c одного порта на другой.

Ниже вы можете ознакомиться с результатами тестов, которые подтверждают заявленные показатели модулей шифрования «Квазар», которые позволяют заказчикам соблюдать требования законодательства, не снижая при этом качество предоставляемых ими ИТ-сервисов.

Рис 1. Выполнение 10 минутного теста RFC2544 на второй минуте, предварительно прибор определил, что на дальнем конце линии стоит оптическая петля (hardware). Тестирование Throughput, Latency, Packet Jitter, Frame loss.
Рис 1. Выполнение 10 минутного теста RFC2544 на второй минуте, предварительно прибор определил, что на дальнем конце линии стоит оптическая петля (hardware). Тестирование Throughput, Latency, Packet Jitter, Frame loss.
Рис 2. В процессе выполнения видны скорости передачи на разных уровнях L1-L4 для разных длин фреймов. Фреймы выбираются перед запуском теста в конфигураторе.
Рис 2. В процессе выполнения видны скорости передачи на разных уровнях L1-L4 для разных длин фреймов. Фреймы выбираются перед запуском теста в конфигураторе.
-5
Рис. 3 и Рис. 4. Пример результата выполнение теста SAMComplete. Экраны Overview и Delay Variation (Рис 4.) Для теста был определён единственный сервис (Svc 1), и его результаты по всем параметрам не вышли за пределы порогов (тест - Pass).
Рис. 3 и Рис. 4. Пример результата выполнение теста SAMComplete. Экраны Overview и Delay Variation (Рис 4.) Для теста был определён единственный сервис (Svc 1), и его результаты по всем параметрам не вышли за пределы порогов (тест - Pass).
Рис 5. True Speed Тест. Показаны скорости передачи данных при различных значениях размера TCP Window. Тест "TCP Walk the Window". Если измеренные значениях ниже идеального случая, значит работа TCP Window недостаточно эффективна. Последний тест ещё выполняется, поэтому результаты пока не видны.
Рис 5. True Speed Тест. Показаны скорости передачи данных при различных значениях размера TCP Window. Тест "TCP Walk the Window". Если измеренные значениях ниже идеального случая, значит работа TCP Window недостаточно эффективна. Последний тест ещё выполняется, поэтому результаты пока не видны.
Рис 6. Результаты работы True Speed теста. Скорость uplink-а, downlink-а.
Рис 6. Результаты работы True Speed теста. Скорость uplink-а, downlink-а.

Протокол испытаний DWDM_RFC_2544-2019-12-17T17.24.32
Протокол испытаний DWDM_SAMComplete-2019-12-17T17.32.59
Протокол испытаний DWDM_TrueSpeed-2019-12-17T17.59.36
Протокол испытаний No_DWDM_RFC_2544-2019-12-17T16.47.21
Протокол испытаний No_DWDM_SAMComplete-2019-12-17T17.04.30
Протокол испытаний No_DWDM_TrueSpeed-2019-12-26T13.49.06