Ixia TradeVision — платформа для мониторинга потоков рыночных данных и агрегации трафика

TradeVision представляет собой предназначенную для рынков капитала платформу типа два в одном, которая осуществляет мониторинг до 4096 потоков рыночных данных и является передовым решением для контроля сетевого трафика.

Специалисты Ixia реализовали возможности мониторинга потоков рыночных данных, имеющиеся в платформе TradeView, в виде набора функций TradeStack и снабдили этим набором лучший в своем классе брокер сетевых пакетов Ixia Vision ONE. Таким образом, платформа TradeVision — это брокер Vision ONE с дополнительным набором функций мониторинга потоков рыночных данных TradeStack. Многофункциональный брокер Vision ONE поставляется с наборами функций NetStack, PacketStack, SecureStack и AppStack (см. «Функционал мониторинговых решений Ixia»).

Имея возможность снабжения пакетов высокоточными временными метками, агрегируя поступающий от сетевых ответвителей трафик и выполняя функции TradeStack, платформа TradeVision позволяет упростить сеть, предоставляет детальные метаданные (оповещения о проблемах с передачей трафика и статистику по трафику) для проактивного мониторинга и сокращает время реагирования на проблемы с передачей рыночных данных.

Функционирование TradeVision

Ixia TradeVision обеспечивает высокопроизводительный мониторинг потоков рыночных данных, незамедлительно выявляя нарушения многоадресной передачи. TradeVision может выполнять функции мониторинга одновременно на четырех коммуникационных каналах 40GE. Анализ потоков может осуществляться на полной линейной скорости 40 Гбит/с без риска выдачи ложно позитивных сообщений о проблемах с передачей потоков. Кроме того, TradeVision может обнаруживать отсутствие сообщений рыночных данных и передавать сводные статистические данные о трафике и сбоях в передаче трафика устройствам хранения данных и системам управления. Платформа TradeVision способна контролировать до 240 миллионов сообщений о торговых операциях в секунду, что в 12 раз больше числа операций, проводимых за то же время на всех рынках акций и опционов в США.

Основные возможности

Обнаружение проблем в многоадресной передаче критически важных рыночных данных (потерь и дублирования пакетов, нарушений порядка их следования) и отправка тревожных сообщений (через Syslog и SNMP) другим инструментам и системам, чтобы можно было оперативно устранить эти проблемы и получить правильные цены для проведения торгов.
Контроль состояния каналов рыночных данных с целью обнаружения отсутствия трафика в каналах, чтобы персонал по сетевым операциям мог оперативно отреагировать на эту проблему, не ожидая оповещений от ИТ-персонала, контролирующего работу приложений.
Обнаружение микровсплесков трафика и выдача оповещений о них другим инструментам и системам для быстрого разрешения проблем, связанных с перегрузкой сети.
Выдача детальной статистики по трафику (в виде потоков метаданных) приложениям для обработки больших данных, таким как приложение Splunk.
Снабжение пакетов высокоточными временными метками. Осуществляется съем трафика с сетевых каналов, по котором передается информация об электронных торгах. Перехваченные пакеты с этой информацией маркируются временными метками с наносекундным разрешением и субмикросекундной точностью по отношению к шкале времени UTC.
Простая установка благодаря запрограммированным IP-адресам биржевых каналов (exchange feeds). В TradeView загружено более 15 тыс. IP-адресов и номеров портов биржевых каналов.
Глубокий анализ пакетов (DPI). Эта функция классифицирует трафик в реальном масштабе времени по таким параметрам, как тип приложения, географическое расположение или даже разновидность мобильного устройства и направляет устройствам анализа трафика только нужные им типы трафика. Таким образом оптимизируются инвестиции в анализаторы.
Усовершенствованная балансировка нагрузки распределяет трафик по нескольким устройствам мониторинга, подключенным параллельно или последовательно, для максимизации надежности мониторинга и отсутствия потерь критически важных данных.
Простое конфигурирование благодаря эффективному графическому интерфейсу и запатентованному компилятору фильтров.
Конфигурирование типа drag and drop, позволяющее быстро реализовывать сложные сценарии работы. Например, многоадресный трафик можно направить на встроенную функцию обнаружения сбоев в передаче этого вида трафика, а трафик TCP/IP — на сетевые анализаторы.

Простой интерфейс типа point-and-click

Выполнение функций TradeStack

Пропускная способность при определении нарушений передачи рыночных данных: 160 Гбит/с.
Порты: 48×10GE + 4×40GE (стандартная лицензия предусматривает 40×10GE + 4×40GE).
Точность временных меток, достигаемая посредством PTP: 1 мкс по отношению к шкале времени UTC.
Максимальное число контролируемых потоков рыночных данных: 4096.
Скорость мониторинга сообщений на одном порту: 60 млн сообщений в секунду.
Общая скорость мониторинга сообщений: 240 млн сообщений в секунду.
Оповещение о событиях — посредством TradeStream, Syslog, SNMP.
Потоковая передача метаданных: оповещений о нарушениях передачи, статистики по трафику.
Поддерживаются более 200 каналов рыночных данных.

Выполнение функций NetStack (пакетного брокера)

Фильтрация на входном и выходном портах, а также в динамическом фильтре.
Фильтрация по заголовкам протоколов уровней 2–4 и по идентификаторам VLAN.
Неблокирующая архитектура.
Функции пропуска всего трафика, пропуска по критериям фильтрации, блокировки всего трафика, блокировки по критериям фильтрации.
Поддержка IPv4 и IPv6.
Выдача статистики по трафику.
Поддержка меток VLAN.
Выдача информации о состоянии трансиверов.
Назначение имен портам и фильтрам.
Поддержка групп портов.
Поддержка NTP и PTP.

Выполнение функций AppStack (ATIP)

Улучшение мониторинговых решений за счет высокоточной идентификации трафика приложений.
Простота выбора интересующего трафика приложений благодаря простому в использовании управляющему интерфейсу типа point-and-click.
Фильтрация трафика приложений для подачи нужного трафика на сетевые анализаторы или дополнение данных, подаваемых на анализаторы, с помощью улучшенного протокола NetFlow.
Значительное улучшение платформ мониторинга путем добавления более полной информации о географическом нахождении трафика, приложениях и устройствах.
Сигнатуры приложений управляются и поддерживаются компанией Ixia, что дает возможность автоматически распознавать новые приложения при их появлении в сети.
Выполнение функции DPI для классификации трафика по приложениям, географии, информации об устройстве и сервис-провайдере; сигнатуры приложений регулярно обновляются по подписке в рамках программы технической поддержки ATI.
Проверка соответствия регулярным выражениям.
Возможность выполнения многочисленных операций над соответствующими сеансами:

Подача всех соответствующих пакетов на анализаторы.
Генерация записей Enhanced NetFlow v9/v10 и IPFIX и отправка этих записей на коллекторы.

см. также