Ključne Funkcionalnosti
- Celovito okolje za eksperimentalne raziskave in prototipiranje, vključujoč IP omrežje, 5G mobilno jedro in radijsko dostopovno omrežje znotraj stavb, ter IoT, infrastrukturo v oblaku in ekosistem podatkovnih storitev
- Spirent TestCenter testni, merilni in verifikacijski sistem za brezžične komunikacijske sisteme
- Orodja za varnostno testiranje in verifikacijo
- Široka paleta zmogljivosti in storitev, ki podpirajo prilagojeno eksperimentiranje v naprednih scenarijih uporabe, vključno z zmožnostmi emulacije, DPI zmogljivosti ter napredno analitiko
- Dostopno na virtualizirani infrastrukturi z možnostjo oddaljenega dostopa, API-ji ter grafičnimi uporabniškimi vmesniki in zmogljivosti za avtomatizacijo testiranj
5G sistem znotraj stavb
Eksperimentalna uvedba sistema 5G, ki vključuje 5G SA jedro in večmodalno brezžično 5G omrežje za pokrivanje znotraj stavb.
5G jedro
Celovito 5G SA jedrno omrežje, optimizirano za eMBB scenarije uporabe. Implementacija obsega osnovne funkcije in zmogljivosti kompaktnega majhnega sistema 5G, vključno s podporo za SBA in SDN/NFV.
- Bazira na kompaktni rešitvi Iskratel 5G SA jedra
- Optimizirano za eMBB eksperimentalne scenarije uporabe
- S 3GPP Rel. 15/Rel. 16 skladni “call flow” scenariji
- Konfigurabilno obnašanje preko OAM funkcionalnosti, ki temeljijo na JSON in NETCONF-XML
- Širok nabor podprtih vmesnikov: N1, N2, N3, N4, N6, N11
- Podpora za do 1000 aktivnih registracij, do 1000 sočasnih PDU sej
- Podpora za Cloud Native Function (CNF) implementacije na Kubernetes (k8s) infrastrukturi
- Podpora za SDN in NFV, s 3GPP skladno arhitekturo, ki temelji na storitvah (service-based architecture – SBA)
- Avtomatizirano upravljanje omrežja z vgrajenim zagotavljanjem NFV, ki omogoča fleksibilne NF konfiguracije
- Vključuje Prometeus nadzorni sistem
Multimodalna brezžična rešitev za pokrivanje znotraj stavb
Rešitev za multimodalno radijsko pokritost znotraj stavb, prilagojena za velika in srednje velika prizorišča. Bazna postaja, ki bazira na Huawei LampSite rešitvi, je sestavljena iz BBU, pRRU in RRU HUB-a, ter zagotavlja nadgradljiv in s 5G podprt sistem, ki lahko podpira širok nabor eksperimentalnih raziskav ter testnih in verifikacijskih projektov za scenarije znotraj stavb.
- Bazira na Huawei LampSite rešitvi za bazne postaje
- Obsega baseband enoto (BBU5900), pico-power oddaljeno radijsko enoto (pRRU5900) in RRU HUB (RHUB5963e)
- BBU prenosne zmogljivosti 25 Gbit/s (DL+UL) v FDD in TDD načinu
- Večpasovno delovanje na osnovi SDR in integrirani FDD in TDD načini implementacije ter evolucija na nelicenčni spekter
- NR (TDD and FDD), LTE (TDD, FDD, NB IoT) and GSM/CDMA/UMTS pokritost radijskega dostopa
- S pRRU podprta frekvenčna območja 1800 MHz (pas 3/n3), 2100 MHz (pas 1/n1) in 3500 MHz (n78)
- Podpora za optično in CPRI povezavo (10.1376/24.33024 Gbit/s)
- Podpora pasovnih širin do 100MHz (v pasu 3500 MHz, NR TDD način)
- Podpora za MIMO 2×2 DL
Testna infrastruktura in storitve
Zmogljiv sistem, osnovan na Spirent TestCenter rešitvi in obsežnem naboru dodatnih orodij za kibernetsko varnost in omrežne zmogljivosti, ki podpira testiranje, meritve in verifikacijo rešitev in storitev v različnih komunikacijskih okoljih na omrežnem, transportnem in aplikacijskem sloju.
Ključne infrastrukturne zmogljivosti
- Osnovana na Spirent SPT-N4U šasiji, Spirent MX2-1G-S16 testnem modulu in Spirent FX3 -QSFP28-4 modulu
- Testi učinkovitosti, skladnosti in funkcionalnosti za obsežne rešitve v normalnih in težkih pogojih
- Na voljo vmesniki 16x 1Gbps in 4x 100 Gbos
- Polna podpora IPv4/IPv6
- L2 – L7 testne, emulacijske in validacijske zmogljivosti na krmilni in uporabniški ravnini
- Nabor predefiniranih in prilagodljivih testnih primerov ter algoritmov za razporejanje za testiranje realnega prometa in obremenilnih vzorcev prometa
- Zmogljivosti za meritev zelo nizkih zakasnitev pod mikrosekundo
- Emulacija širokega nabora naprav, uporabnikov in protokolov
- Nabor zmogljivosti globoke analize v realnem času in naknadni obdelavi, z visokonivojsko sliko stanja in drill-down analitiko
- Oddaljen dostop in nadzor preko grafičnega uporabniškega vmesnika z dostopom do zmogljivosti nadzora prometa in analitičnih storitev
Zmogljivosti za testiranje in verifikacijo aplikacij
- Celovit paket, ki bazira na Spirent TestCenter programski opremi (https://www.spirent.com/products/testcenter-platforms-software) za generiranje prometa na L2 – L3, emulaciji protokolov krmilne ravnine in generiranje stateless prometa velikega obsega na L4 – L7 (https://www.spirent.com/assets/u/testcenter-iq).
- Zmogljivosti so razširljive s TestCenter IQ rešitvijo za dinamično vizualno analitiko v realnem času in z aplikacijo Avalanche Commander (https://www.spirent.com/products/avalanche-security-testing), ki podpira generiranje 1-100+Gbps stateful prometa na L4-L7 za funkcionalno, kapacitetno in performančno testiranje.
- Podpora za performančno in funkcionalno testiranje SDN (podprte tehnologije VXLAN, EVPN, OpenFlow, PCE, Segment Routing in BGP-LS)
- Storitveni testi na L2 in L3 (unicast usmerjanje, multicast usmerjanje, preklapljanje (switching), Multicast VPN, EVPN in MPLS VPN tehnologije)
- Testi storitev Etherneta (Ethernet OAM (CFM IEEE 802.1ag in Y.1731), MPLS-TP, VPLS, PWE3 Pseudowires, bridged Ethernet, protokoli za paketni transport)
- Storitve emulacije naročnika in dostopa (vključujoč storitve DHCPv4, DHCPv6-PD, PPPoX in L2TP), ki uporabljajo različne tunelske tehnologije (VLAN, L2GRE, MPLS, VPNs in VPLS)
- Emulacija protokolov podatkovnih centrov (VXLAN, EVPN, DCBX, FCoE, FIP, 802.1Qbb)
- Emulacija stateful protokolov slojev L4 – L7 (HTTP, SIP in FTP in LACP in LAG)
Storitve poglobljene analize
- Analitika metrike, kot so kvote portov, hitrosti, napak in protokolnih povzetkov
- 40+ meritev v realnem času na posamezen tok (stream), vključno z naprednim sekvencioniranjem, zakasnitvami, varianco signala in integriteto podatkov
- Metrike na nivoju posameznih tokov (streamov) s sočasnimi rezultati krmilne in podatkovne ravnine
- Filtri prometa v realnem času
- Dinamični pogledi z zmogljivostmi za multi-metrično ekstrakcijo, sortiranje in operacije v realnem času ali z naknadno analitiko
- Poln zajem paketov za analizo časov, zaporedja in vsebine
- Histogrami na nivoju posamičnih vrat za preverjanje zakasnitev, variance, časov med prihodi, dolžine okvirjev, dolžine zaporedij in razlik v zaporedjih
Cenik
– Najem opreme in osnovna podpora – 80€/h
– Najem opreme in napredna podpora – 120€/h
CyberLab
Cyberlab je celovito okolje za kibernetsko varnost, znotraj katerega je na voljo nabor storitev za spremljanje aktivnosti napadalcev (SSH, Telnet in HTTP kibernetske vabe – honeypots, omrežni teleskop s 265 IP naslovi) ter zbiranje, analizo in vizualizacijo podatkov o napadih v realnem času.
Komponente
- Honeynet: Porazdeljeno omrežje kibernetskih vab na 50+ lokacijah v Evropi in ZDA, zbirke podatkov o napadih, analitika in profiliranje (2019 – danes)
http://cyber.ltfe.org - Omrežni teleskop: skeniranje in zbiranje ter analitika podatkov o backscatter prometu (2011 – danes),
http://telescope.ltfe.org - Eksperimentalne implementacije kibernetskih vab: razvoj novih domensko specifičnih kibernetskih vab, ki bazirajo na HTTP protokolu z zmogljivostmi emulacije kakršnihkoli na HTTP osnovanih oblačnih, IoT ali spletnih storitev; npr. IoT končne točke z iterativno adaptabilnostjo na osnovi informacij s crawler virov in resničnih “modelov” (Shodan itd.), nezaščitenih API-jev, spletnih funkcionalnosti, ki zaznavajo nelegitimne crawlerje itd.
- Več informacij o Cyberlab okolju: https://www.youtube.com/watch?v=W63L9Rkvmno
CyberLab zmogljivosti
- Vsi podatki so na voljo preko demonstracijskega okolja, v kombinaciji prikazov v realnem času ter v obliki zgodovinskih podatkovnih setov (dosegljivi preko API-jev)
- Obsežen nabor historičnih podatkov na voljo v raziskovalne namene (10+ let za teleskop, 3+ leta za SSH kibernetske vabe in vse zbrane primere zlonamerne programske opreme)
- Dostop do demonstracijskega okolja preko spletnega vmesnika ali preko zmogljivega REST API vmesnika, ki omogoča integracijo podatkov v različne varnostne sisteme in platforme (SIEM, požarni zidovi itd.) Zagotavlja realne podatke in omogoča obdelavo the podatkov s pomočjo metod strojnega učenja in umetne inteligence.
- Velika porazdeljena mreža kibernetskih vab
- 50+ lokacij v Evropi in ZDA
- Zbirka podatkov o napadih, analitika in profiliranje (2019 – danes)
- Poglobljena analitika in vizualizacije:
- Meta podatki in seje iz kibernetskih vab (SSH, Telnet, IoT, API-ji, splet),
- Zajeta zlonamerna programska oprema,
- Dogodki detektirani na senzorju temnega spleta,
- Dodatne analize in obogatitev surovih podatkov (geolokacija naslovov, pridobivanje podatkov ASN ponudnikov, rezultati analiz zlonamerne kode, verifikacija in korelacija z zunanjimi bazami podatkov in viri obveščevalnih podatkov o grožnjah).
Izvedite več o tehnologiji kibernetskih vab:
