Cascade Shark

Riverbed kennt sich mit der Paketaufzeichnung und -analyse besser als jedes andere Unternehmen aus. Riverbed vereint die drei führenden Pioniere in diesem Feld – Steve McCanne, mitverantwortlich für TCPDUMP, Loris Degioanni, Erfinder von WinPcap, sowie Gerald Combs, Erfinder von Wireshark –, um die Weiterentwicklung von Lösungen zur Verwaltung der Netzwerkperformance voranzutreiben, die eine umfassende Transparenz und Analyse für Netzwerk- und Anwendungsperformance ermöglichen.

Cascade Shark sorgen für eine skalierbare, leistungsstarke und kontinuierliche Paketaufzeichnung sowie eine langfristige Speicherung, wodurch forensische Analysen und Berichte zu Netzwerk- und Sicherheitsereignissen in Echtzeit undrückwirkend erstellt werden können. Cascade Shark ist ein integraler Bestandteil der Cascade Netzwerk Performance Management-Lösung und unterstützt die nahtlose Verbindung zwischen der Datenflussüberwachung und der paketbasierten Problembehebung. Cascade Shark kann zur eigenständigen Problembehebung auch in Verbindung mit der Cascade Pilot-Analysekonsole verwendet werden.

Cascade Shark und Cascade Pilot bieten im Gegensatz zu anderen Lösungen für die Paketaufzeichnung u. a. die folgenden Vorteile:

Verteilte Analyse – Mit verteilten Analysen müssen im Netzwerk nicht mehr große Aufzeichnungsdateien exportiert werden, um lokale Analysen durchzuführen. Cascade Pilot analysiert Aufzeichnungsdateien direkt auf remoten Cascade Shark Appliances und passt dabei die Daten an, um die jeweiligen individuellen Pakete an Wireshark zur Decodierung zu senden. Bei einer verteilten Analyse ist bei Netzwerkproblemen die Performance Management-Lösung nicht Teil der Probleme.

Intelligente Paketindizierung – Paketmetadaten, sogenannte Microflows, sorgen für eine effiziente Paketdatenindizierung in Echtzeit. Mithilfe der Microflow-Technologie können Benutzer schnell nach Terabytes an Daten suchen. Außerdem sorgt sie für einen nahtlosen Übergang zwischen Informationen auf Datenflussbasis in Cascade Profiler und Informationen auf Paketebene in Cascade Shark. Die intelligente Paketindizierung beschleunigt den Workflow zur Problembehebung, sodass weniger Zeit für die Ermittlung, Diagnose und Lösung komplexer Performanceprobleme benötigt wird.

Integration in Wireshark – Durch die enge Integration und nahtlose Übergabe von Cascade Pilot in Wireshark wird die Problembehebung optimiert und die Wireshark-Expertise der Netzwerk-Mitarbeiter genutzt, ohne sich noch einen anderen Ansatz aneignen zu müssen.

Flexible Speicheroptionen – Dank multipler Aufzeichnungsaufgaben in den Cascade Shark Appliances können IT-Mitarbeiter jeder Aufgabe verschiedene Speichermengen zuweisen, um die Speicherzeit für wichtige Anwendungen flexibel zu verlängern. Durch die selektive Aufzeichnung aller oder einem Teil der Pakete vergrößert sich die Datenmenge, die aufgezeichnet werden kann sowie die für die Analyse verfügbare Zeit. Beispielsweise könnte für eine Aufzeichnung 75 Prozent des Speichers auf einer Cascade Shark Appliance für die Aufzeichnung von Datenverkehr über sieben Tage hinweg zugewiesen werden, sodass der gesamte Paket-Header und die Payload für eine geschäftskritische CRM-Anwendung erhalten wird. Für eine zweite Aufzeichnung auf dem Gerät könnten die verbleibenden 25 Prozent genutzt werden, um den restlichen Verkehr für einen Tag zu speichern, wobei nur der Paket-Header aufgezeichnet wird.

Es spielt keine Rolle, ob Cascade Shark im Rahmen einer umfassenden Cascade Netzwerk Performance Management-Lösung oder als eigenständige Lösung implementiert wird – es ist in jedem Fall eine leistungsstarke, benutzerfreundliche und kostengünstige Lösung zur Behebung komplexer oder unregelmäßiger Performance- und Sicherheitsprobleme ohne große Dateien im Netzwerk zu übertragen. Durch die kontinuierliche Aufzeichnung der im Netzwerk übertragenen Pakete stehen IT-Mitarbeitern bei Bedarf stets ausführliche Details zur Problembehebung zur Verfügung.

Cascade Shark bietet die folgenden Vorteile:

• Spart Zeit und Geld, da die IT bei einer schnelleren Problembehebung unterstützt wird
• Verbesserung der IT-Produktivität, da nicht mehr auf die Wiederkehr von Problemen gewartet werden muss
• Minimiert die Auswirkungen von Ausfallzeiten auf die Unternehmensproduktivität

Cascade Shark umfasst die folgenden Features:

• Mischung aus 1-GbitE- und 10-GbitE-Schnittstellen auf derselben Appliance, um pro Sekunde und ohne Paketverluste mehrere Gigabit Netzwerkverkehr aufzeichnen zu können
• Modulare und umfassende Speicheroptionen, von 4 TB bis 32 TB, um verschiedenen Anforderungen an Aufzeichnung und Speicherung gerecht zu werden
• Multiple Capture-Jobs, die die Speicherzeit geschäftskritischer Anwendungen durch die nachhaltige Aufzeichnung der Übertragungsrate flexibel verlängern können.
• Zur Optimierung der Tiefenanalyse und Datenverkehrsvisualisierung werden Paketaufzeichnungen mit mehreren Terabyte als eine einzelne „virtuelle Datei“ in Cascade Pilot dargestellt.
• Verteilte Analyse, sodass im Netzwerk nicht mehr große Aufzeichnungsdateien exportiert werden müssen, um lokale Analysen durchzuführen
• Unterstützung verschiedener Netzwerkprotokolle und Messdaten der Datenverkehrsanalyse (so genannte „Views“ (Ansichten} für eine tiefgehende Problembehebung, einschließlich:
  • LAN und Netzwerk (MAC, VLAN, ARP, ICMP, DHCP, DNS)
  • Bandbreitennutzung (MicroBursts, IP, TCP, WEB, VoIP)
  • Sprecher und Unterhaltungen (IP, Subnetze, Länder, TCP, Web, VoIP, Datenbank, finanziell)
  • Performance und Fehler (IP, TCP, Web, VoIP, Datenbank, finanziell)
  • Benutzeraktivität (Web, VoIP, Datenbank, finanziell)
• Analysen können auf Live-Datenverkehr in den lokalen Netzwerkschnittstellen von Cascade Shark oder auf Offline-Netzwerkaufzeichnungen im Cascade Shark-Speichersystem angewendet werden.
• Intelligente Dateiindizierung, mit der die Paketanalyse um das 10.000-Fache beschleunigt werden kann
• Echtzeit-Warnungen in Mikrosekunden und MicroBurst-Ansichten für detaillierte Analysen, die bei Anwendungen mit geringer Latenz häufig erforderlich sind
• Durch die selektive Aufzeichnung aller oder von einem Teil der Pakete vergrößert sich die Datenmenge, die aufgezeichnet werden kann sowie die für die Analyse verfügbare Zeit.
• Multiple Capture-Jobs für Cascade Shark Appliances bedeuten, dass Benutzer jeder Aufgabe verschiedene Speichermengen zuweisen können, um die Speicherzeit für wichtige Anwendungen flexibel zu verlängern
• Enge Integration mit Wireshark zur Decodierung und Tiefenanalyse von Paketen

Es spielt keine Rolle, ob Cascade Shark Appliances Teil einer umfassenden Cascade-Netzwerk Performance Management Lösung sind oder als eigenständige Problembehebungslösung verwendet werden – sie werden normalerweise implementiert, sobald detaillierte Analysen zu Vergangenheitswerten benötigt werden, z. B. in Rechenzentren, im Unternehmenshauptsitz oder in wichtigen Niederlassungen.