Verbesserungen für Wireshark: TurboCap

TurboCap ist eine funktionsreiche Gigabit Ethernet Paketaufzeichnungs- und Injection-Lösung. Sie bietet zahlreiche Features wie simultane Full-Rate-Capture und -Injection, Multi-Port-Aggregation von Datenverkehr und einen konfigurierbaren Durchsatzmodus Wireshark, das führende Netzwerkprotokollanalyseprogramm, unterstützt die Paketaufzeichnung mithilfe von TurboCap-Oberflächen und der Offline-Analyse von TurboCap-Erfassungsdateien. Eine native TurboCap-API und eine winpcap/libpcap-API sind zum Schreiben/Portieren kundenspezifischer Gigabit-Ethernet-Anwendungen verfügbar. TurboCap beinhaltet eine PCI Express-Gigabit-NIC mit zwei oder vier Anschlüssen, dem optimierten TurboCap-Treiber sowie eine API auf Benutzerebene. TurboCap ist für Microsoft Windows® (XP und Vista) und Fedora® 10 erhältlich.

Wichtige Produktmerkmale von TurboCap

• Full-Speed-GigE-Aufzeichnung und -Injection
• Portaggregation
• Durchsatzmodus
• Aggregation Tap
• Exportierte Benutzeroberflächen
• TurboCap-API-Entwicklerpaket
• Anwendungen wie „Dump-to-Disk“ für Hochgeschwindigkeitsaufzeichnung auf Disk

Full-Rate-Aufzeichnung Der Bedarf an Full-Rate Gigabit-Ethernet-Paketaufzeichnung ist am größten, wenn die Performance von Netzwerken gering ist. Dafür kann es viele Ursachen geben, auch ein Angriff des Netzwerks. In diesen Augenblicken ist es wichtig, den Netzwerkverkehr ohne Paketverlust aufzuzeichnen. TurboCap unterstützt die Full-Rate-Gigabit-Aufzeichnung selbst bei den kleinsten und somit den am schwierigsten zu erfassenden Paketgrößen (64 Bytes).

Aggregation von Datenverkehrsquellen: Die Aufzeichnung von Datenverkehr in chronologischer Reihenfolge aus zwei unterschiedlichen Quellen (z. B. einem Full-Duplex-Link) ist eine alltägliche und wichtige Anforderung an die Netzwerkanalyse. Dies wird als $“Aggregation” bezeichnet und bietet die Möglichkeit zur Messung von Paketverzögerungen zwischen mehreren Quellen, wie beispielsweise dem Eingang und Ausgang eines Switches oder Routers. TurboCap unterstützt die Full-Rate-Aggregation von Datenverkehr, der auf Port-Paaren desselben Boards empfangen wird. Dies wird dem Benutzer als virtueller Port mit der Bezeichnung Board Aggregating Port (BAP) angezeigt.

TurboCap unterstützt zudem die Aggregation aller Ports auf sämtlichen auf dem System installierten TurboCap-Boards. Das bedeutet, dass die Erfassung mit einem 4-Port-TurboCap-Board von jedem der einzelnen Ports, von zwei 2-Port-Aggregationsports (Ports 0 und 1 und Ports 2 und 3) oder einem Aggregationsport, der allen 4 Ports entspricht, erfolgen kann.

Durchsatzmodus: Häufig besteht der bevorzugte Weg zur Aufzeichnung von Datenverkehr im Zugriff auf das Netzwerks. TurboCap kann diesen Zugriff nachahmen, indem es so konfiguriert wird, dass der von einem Port erhaltene Verkehr in den anderen Port auf demselben Board übertragen wird. Wenn sich das Board im Durchsatzmodus befindet, erfolgt gleichzeitig die Injection für Port-Paare auf demselben Board. So kann TurboCap als Network Tap agieren.

Anwendungsperformance: Die TurboCap-Karte und der optimierte Treiber können Full-Rate-Gigabit-Ethernet-Verkehr aufzeichnen und diese Daten an eine Anwendung liefern. Die Gesamtperformance einer Anwendung ist häufig von einer Reihe zusätzlicher Faktoren, wie der Rechenleistung der Anwendung, der Festplattenschreibgeschwindigkeit, der Prozessorgeschwindigkeit und der Größe des Hauptspeichers abhängig. TurboCap ist mit winPcap/libpcap integriert und unterstützt daher Anwendungen wie Wireshark, Windump/tcpdump und Ntop.

Full-Rate-Injection von Datenverkehr: Um eine Belastungsprüfung des Netzwerks durchzuführen, ermöglicht TurboCap eine simultane Full-Rate-Gigabit-Ethernet-Injection von Datenverkehr. Die TurboCap-API kann außerdem zur Entwicklung eines breiten Spektrums an Anwendungen zur Datenverkehrs-Injection für Schwachstellentests genutzt werden. Pakete, die zwischen 64 und 9.234 Bytes (Jumbo-Frames) groß sind, werden mit minimaler Verzögerung in der Sendereihenfolge an den Treiber übertragen.

Zeitstempel: TurboCap bietet eine Reihe von Zeitstempelmodi an, die Zeitstempelgenauigkeit gegen Prozessorauslastung eintauschen. Benutzer haben die Wahl zwischen mehreren Zeitmodi. Je nach Anforderungen kann eine äußerst genaue Chronologie ausgewählt oder ganz auf die Erstellung chronologischer Daten verzichtet werden.

Bei der Software-Lizenzvereinbarung für den TurboCap-Treiber handelt es sich um eine Einzelplatzlizenz. Klicken Sie hier, wenn Sie TurboCap online erwerben möchten. Der Kauf von TurboCap unterliegt diesen allgemeinen Geschäftsbedingungen für Verkäufe und Lizenzen.

Die aktuellen TurboCap-Treiber für Windows und Linux stehen auf der Riverbed Support-Website zur Verfügung. TurboCap-NICs sind nicht im Lieferumfang mit den Treibern enthalten.