Cascade Shark
连续、高性能的数据包捕获和深度数据包分析
“Cascade 使我们能够满足客户的需求，并为他们提供自认为是更快和更满意解决他们问题的方案。 这提升了我们在市场上的声誉。 而我们的竞争对手根本无法做到。”
—AireSpring CEO Avi Lonstein
Riverbed® Cascade Shark 提供连续、高速的数据包捕获，以确保在需要时提供数据包级信息，以进行具体、实时和事后取证分析。 基于高性能 1GbE 和 10GbE 捕获卡，Cascade Shark 能够执行持续线路速率、每秒几千兆的网络流量记录。
Riverbed 对数据包捕获和分析的研究程度比任何其他公司都更为深厚。 Riverbed 麾下汇聚了这一领域的三位领先的创新者 – Steve McCanne，TCPDUMP 的合伙创造者；Loris Degioanni，WinPcap 的创造者；以及 Gerald Combs，Wireshark 的创造者 - 继续推进可为网络和应用性能提供完整的端对端可见性和分析的网络性能管理解决方案。
Cascade Shark 提供可扩展、高性能的连续数据包捕获和长期存储，从而提供实时和返回以前的取证分析并报告网络和安全事件。 Cascade Shark 是 Cascade 网络性能管理解决方案不可或缺的组成部分，支持流量监控和基于数据包的故障排除的无缝集成。 它也可以用于与 Cascade Pilot 分析控制台结合使用，以进行独立的故障排除。
Cascade Shark 和 Cascade Pilot 通过其他数据包捕获解决方案提供的部分优势包括：
真正的分布式分析 – 分布式分析消除了通过网络输出大量跟踪文件进行本地分析的需要。 Cascade Pilot 直接在远程 Cascade Shark 设备上分析跟踪文件，优化数据以发送有利害关系的特定数据包给 Wireshark 进行解码。 分布式分析意味着，当网络遇到问题时，您的性能管理解决方案不会出现问题。
智能数据包索引 – 数据包元数据称为微流，提供数据包数据的高效实时索引。 微流技术使用户能够快速搜索数兆字节的数据，并提供 Cascade Profiler 的基于流量的信息与 Cascade Shark 的数据包级信息之间的无缝过渡。 数据包的智能索引可加速故障排除的工作流程，减少识别、诊断和解决复杂性能问题所花费的时间。
Wireshark 集成 – 紧密集成和从 Cascade Pilot 到 Wireshark 的无缝交付简化了故障排除，并可通过 Wireshark 充分利用网络员工的专业知识，而无需学习另一种方法。
灵活的存储选项 – Cascade Shark 设备上的多个捕获作业使 IT 员工可以为每个作业指定不同的存储量，从而灵活地延伸关键应用的存储时间。 选择性记录数据包的全部或一部分可延伸可以记录的数据量以及可用于分析的时间长度。 例如，Cascade Shark 设备上的一个捕获作业指定 75% 的存储用来记录 7 天的流量、保存业务关键 CRM 应用程序的整个包头和负载，设备上的第二个捕获作业使用剩余 25% 的存储用来存储 1 天的所有其他流量，只记录包头。
无论 Cascade Shark 是部署为全面 Cascade 网络性能管理解决方案的一部分还是独立的，都可以提供排除复杂或间歇性的性能和安全相关问题的功能强大、易于使用并且经济高效的解决方案，无需通过网络传输大量文件。 通过连续记录遍历网络的数据包，始终可以在 IT 员工需要时提供完善的故障排除详细信息。
因此，Cascade Shark：
- 可协助 IT 员工更快地排除问题，从而节省时间和资金
- 通过避免等待问题再次发生所浪费的时间，提升 IT 员工生产力
- 将停机对企业生产力的影响降低到最小程度
Cascade Shark 提供以下独特的特性和功能：
- 在同一设备上混合 1GbE 和 10GbE 接口，执行持续的、每秒几千兆的网络流量记录，并且不丢失数据包
- 模块化和大量的存储选项，从 4TB 到 32TB 不等，以满足各种捕获和存储需求
- 多个并发捕获作业，每一个都能够执行持续的线路速率记录，灵活地延伸关键应用的存储时间
- 多兆字节数据包记录表现为 Cascade Pilot 中的单个“虚拟文件”，可简化深入分析和流量可视化
- 真正的分布式分析，消除了通过网络输出大量跟踪文件进行本地分析的需要
- 支持各种网络协议和流量分析指标（称为视图），以进行深入故障排除，包括：
- 局域网和网络（MAC、VLAN、ARP、ICMP、DHCP 和 DNS）
- 带宽使用情况（MicroBursts、IP、TCP、Web 以及 VoIP）
- 谈话者和对话（IP、子网、国家/地区、TCP、Web、VoIP、数据库、财务）
- 性能和错误（IP、TCP、Web、VoIP、数据库、财务）
- 用户活动（Web、VoIP、数据库、财务）
- 分析可用于 Cascade Shark 本地网络接口中的实用通信量，或用于存储在 Cascade Shark 存储系统中的离线网络痕迹中。
- 智能文件索引可将数据包分析最多提高 10,000 倍
- 低延迟应用细化分析通常所需的实时微秒警告和 microburst 视图
- 选择性记录数据包的全部或一部分可延伸可以记录的数据量以及可用于分析的时间长度
- Cascade Shark 设备上的多个捕获作业是指用户可以为每个作业指定不同的存储量，以灵活地延伸关键应用的存储时间
- 与 Wireshark 紧密集成，以进行解码和深入数据包分析
无论 Cascade Shark 设备是全面 Cascade 网络性能管理解决方案的一部分还是作为独立的故障排除工具，通常都可以在需要详细和历史的返回以前分析时进行部署，如数据中心内、总部或主要分支机构。
| 型号 | Shark 1000 | Shark 2000 | Shark 3000 | ||
|---|---|---|---|---|---|
| 型号 | CSK-01100 | CSK-02100 | CSK-02200 | CSK-03100 | CSK-03200 |
| 存储 | 4TB | 8TB | 16TB | 16TB | 32TB |
| 捕获磁盘 容量1 |
4 x 1TB | 8 x 1TB | 8 x 2TB | 16 x 1TB | 16 x 2TB |
| RAID | 硬件 RAID 级别 0 | 2x 硬件 RAID 级别 0 + 软件 RAID 级别 0 | |||
| 前端热插拔 硬盘 |
4 | 8 | 12 | ||
| RAM (GB) | 6 | 12 | 24 | ||
| 可用传感器 端口（最大） |
2 X1GbE（铜） | 8 X1GbE（铜）或 4 X10GbE 端口（光纤）2 | |||
| 操作系统 | 自定义的基于 Linux 的操作系统 | ||||
| 操作系统 磁盘容量1 |
500GB | ||||
| DVD-ROM | 是 | ||||
| 管理端口 (10/100/1000 RJ45) |
2 | ||||
|
注： |
|||||
|
简介 – 唯一与 Wireshark 完全集成的网络分析工具 Cascade Pilot 和 Cascade Shark 的视频简介 |
 |
|
深入追溯 – 如何深入追溯 Riverbed Cascade Pilot 和 Cascade Shark 中可以帮助准确找到目标的功能 |
 |
|
Wireshark Within – Cascade Pilot 和 Cascade Shark 与 Wireshark 紧密集成，全球最受欢迎的开放源码协议分析器 |
 |
|
时间控制 – 使用时间控制功能在数百万数据包中查找，着力找到所需 |
 |
|
Watch – 将 Cascade Pilot 和 Cascade Shark 配置为在满足触发条件时发出警告 |
 |
|
报告 – 如何在 Cascade Pilot 和 Cascade Shark 中创建和自定义网络分析报告 |
 |
|
结合使用 Cascade Pilot 和 Cascade Shark – 使用 Cascade Pilot 将 Cascade Shark 设备配置为连续捕获数据包以及进行回溯分析 |
|
|
事务分析 – 使用序列图和事务分析视图，以可视化应用的随属关系、应用程序轮流和传输层错误 |
 |
白皮书：
解决方案简述：
深入了解：
成功客户案例：
其他相关内容：
Introduction to the Integrated Cascade Network Performance Management Solution Featuring Cascade Shark and Cascade Pilot
Produced by Riverbed Join us for a live, interactive review of the Cascade NPM Product Family and a demonstration of the powerful, unique
More
Riverbed. 为您的网络进行广域网优化： 应用程序加速、WAN 带宽优化和 IT 整合 Riverbed Technology 为全球关联企业提供高性能。 与 Riverbed 合作，企业可以成功、明智地实施战略举措，例如虚拟化、整合、云计算和灾难恢复，而不用担心影响性能。 通过为企业提供其所需的平台而使之理解、优化并整合其 IT 架构， Riverbed 帮助企业构建快速、流畅而动态的 IT 架构，进而满足组织的业务需求。 关于 Riverbed (NASDAQ: RVBD) 的更多信息，可在 www.riverbed.com 获取。