This site requires JavaScript. Please try again.

DTCC

DTCC 部署 Riverbed® Cascade 用以获取端对端应用性能和可用性。

阅读案例研究

Wireshark 增强功能: AirPcap

适用于 Wireshark 和 Cascade Pilot 的无线数据包捕获解决方案

“使用旧的 AirPcap 输出,使用 11n USB AirPcap Nx 输入! 不管是诊断企业无线问题还是为我祖母的 wifi 选择频道,该适配器都是我的首选。 它看起来很酷,轻如羽毛,因为与 WinPcap 集成而可与 Wireshark 无缝配合使用。”
—Intel Corporation 的 Mobility Group,Larry Averitt

AirPcap 系列是一种用于 Windows 的开放、经济且易部署的无线数据包捕获解决方案,应用于MS Windows 环境。 AirPcap 可以捕获能够在 Wireshark 和 Cascade Pilot 中查看到的完整的 802.11 数据、管理和控制帧,并提供深入的协议剖析和分析功能。 AirPcap 提供三种型号: AirPcap Classic、AirPcap Tx 和 AirPcap Nx。

AirPcap

型号AirPcap ClassicAirPcap TxAirPcap Nx
全 802.11 捕获
Wireshark 集成
多信道监控(需要 2 个以上的适配器)
数据包传输
外部天线连接器
外形 USB USB USB
频段 b/g b/g a/b/g/n
立即购买

有关特性比较的详细信息,请参见 AirPcap 系列数据表

AirPcap 驱动程序软件授权合约是单用户授权。 如果要在线购买 AirPcap,请单击此处。 购买 AirPcap 必须遵守这些销售和许可的标准条款和条件

AirPcap 适配器提供一个简单的方法来捕获和分析 802.11 无线流量,并与流行的 Wireshark 和 Cascade Pilot 网络分析工具完全集成。 提供三个 AirPcap 型号:
  • AirPcap Classic捕获和分析低级别的 802.11b/g 无线流量,包括 Windows 工作站或笔记本电脑上的控制帧、管理帧和数据帧。 还提供每个数据包的信息,如电源、硬件时间戳和接收速率。
  • AirPcap Tx 提供 AirPcap Classic 的所有功能,此外,支持数据包注入。
  • AirPcap Nx 是一个双频段解决方案,支持针对 802.11n、802.11a/b/g 旧模式和 4.9 GHz US 公众安全信道的数据包捕获和注入。 它配备两个内置天线提供 2 x 2 MIMO,加上两个集成 MC-Card 连接器用于可选的外部天线,以增强在最苛刻环境中的性能。

所有 AirPcap 适配器都以完全被动模式运行,以捕获在信道中传输的所有帧(数据、控制和管理),而不仅仅是传送到信道的帧。 当多个 BSS 共享相同的信道时,AirPcap 适配器将捕获来自共享 AirPcap 适配器范围内信道的所有 BSS 的帧。 AirPcap 适配器一次只能捕获一个信道中的流量;但是,可以方便地将信道设置更改为任何有效的数据包捕获 802.11 信道。 当结合使用 Cascade Pilot 时,如果使用 2 个或多个适配器,AirPcap 可以执行信道扫描或锁定多个信道。

AirPcap Classic
  • 20MHz 信道的 802.11 b/g 数据包捕获
  • 在 Wireshark 中详细解码控制、管理和数据帧,包括 A-MSDU、A-MPDU 和 HT 信息
  • 使用多个 AirPcap 适配器时,同时多信道监控和捕获
  • 独有的多信道聚合技术将多个跟踪文件合并成一个文件
  • 每数据包无线电信息
  • Wireshark 和 Cascade Pilot 个人版集成,以提供完整的 WLAN 流量分析、可视化、深入追溯和报告
  • USB 主机接口用于便携、灵活的部署
  • AirPcap 和 WinPcap API,用于创建或扩展自己的 802.11 测试和诊断工具
  • 支持从 Windows 2000 到 Windows 7 的所有 Windows 操作系统、Macintosh 或 Linux 计算机上的 VMWare 或者 Windows 内的 VM 会话

AirPcap Tx 提供 AirPcap Classic 的所有功能,此外支持:

  • 802.11 b/g 数据包重播/注入

AirPcap Nx 提供 AirPcap Classic 的所有功能,此外支持:

  • 针对 802.11n、802.11a/b/g 旧模式和 4.9 GHz US 公众安全信道和许多非标准 5GHz 频段的数据包捕获和注入
  • 两个内置天线,两个集成 MC-Card 连接器用于可选的外部天线
  • 支持 2x2 MIMO
  • 微秒精确硬件时间戳用于漫游分析。

多信道捕获:当在单个信道中监控不够时,可以将多个 AirPcap 适配器插入笔记本电脑或 USB 集线器,提供同时多信道捕获和流量聚合。 AirPcap 驱动程序通过将两个或多个 AirPcap 适配器的捕获流输出为单个捕获流的多信道聚合器技术而提供针对此操作的支持。 多信道聚合器由可从 Wireshark 或任何其他基于 AirPcap 的应用程序中使用的虚拟接口组成。 使用该接口,应用程序将接收来自安装的所有 AirPcap 适配器的流量,就像这些流量是来自单个设备一样。 多信道聚合器可以像任何 AirPcap 设备一样进行配置,因此可以有其自己的解密、FCS 检查和数据包过滤设置。

传输原始 802.11 帧: AirPcap Tx 和 Airpcap Nx 可以将原始 802.11 帧注入无线网络,这在评估无线网络的安全性时作用非常大。 AirPcap Tx 和 AirPcap Nx 可以注入任何种类的帧,包括控制、管理及数据帧。 根据您的适配器,这些帧能以任何允许的速率进行传输。

WEP 解密:AirPcap 驱动可以配置成解密 WEP 加密帧。 可在驱动程序中同时配置随意数量的密钥,使之可以同时解密多个访问点的流量。 对 WPA 和 WPA2 的支持由 Wireshark 负责。

AirPcap Control Panel with Multi-Channel Aggregator Option Selected

选中“多信道聚合器”选项的 AirPcap 控制面板

Cascade Pilot Personal Edition deployed with 3 AirPcap adapters locked on to separate channels displaying bandwidth over time

Cascade Pilot 个人版上部署有 3 个锁定的 AirPcap 适配器,以分离一段时间内显示带宽的信道

Wireshark Wireless Toolbar with AirPcap Installed

安装 AirPcap 后的 Wireshark 无线工具栏

优势
AirPcap 系列为 802.11 网络中的多信道捕获提供卓越的捕获性能,而数据包丢失量很小。 Wireshark 与 Cascade Pilot 的集成简化了广域网流量分析、可视化、深入追溯和报告,加快了无线环境的根源分析。 此外,由于 AirPcap 从分析中再次捕获,因此它提供了更大的灵活性和更佳的性能。

深入了解:

支持和下载

其他相关内容:

Sharkfest 2012
Wireshark 开发人员和用户大会 - 2012 年 6 月会议和演示者信息、回溯
深入了解

媒体反馈 RSS Twitter Facebook YouTube LinkedIn
Introduction to the Integrated Cascade Network Performance Management Solution Featuring Cascade Shark and Cascade Pilot
Produced by Riverbed Join us for a live, interactive review of the Cascade NPM Product Family and a demonstration of the powerful, unique
More

Interop 2012 - Gigamon partnership
Jim Berkman from Gigamon discusses Gigamon and how his company's products integrate with Riverbed's Cascade product family.
More

Interop 2012 - Gigamon partnership
Interop 2012 - Gigamon partnership Jim Berkman from Gigamon discusses Gigamon and how his company's products integrate with
More

Interop 2012 - cPacket and Riverbed Cascade
Interop 2012 - cPacket and Riverbed Cascade Brendan O'flaherty from cPacket Networks discusses cPacket and how his company's
More

Interop 2012 - Dimitri Vlachos discusses Cascade and Gigamon partnership
Interop 2012 - Dimitri Vlachos discusses Cascade and Gigamon partnership Dimitri Vlachos discusses Riverbed's Cascade product family
More

Riverbed. 为您的网络进行广域网优化: 应用程序加速、WAN 带宽优化和 IT 整合 Riverbed Technology 为全球关联企业提供高性能。 与 Riverbed 合作,企业可以成功、明智地实施战略举措,例如虚拟化、整合、云计算和灾难恢复,而不用担心影响性能。 通过为企业提供其所需的平台而使之理解、优化并整合其 IT 架构, Riverbed 帮助企业构建快速、流畅而动态的 IT 架构,进而满足组织的业务需求。 关于 Riverbed (NASDAQ: RVBD) 的更多信息,可在 www.riverbed.com 获取。