Cascade Shark

Riverbed maîtrise la capture et l'analyse de paquets mieux que n'importe quel autre fournisseur. Riverbed rassemble les trois principaux innovateurs dans ce domaine (Steve McCanne, co-créateur de TCPDUMP, Loris Degioanni, créateur de WinPcap, et Gerald Combs, créateur de Wireshark) pour poursuivre le développement de solutions de gestion des performances réseau assurant la visibilité et l'analyse complètes de bout-en-bout des performances des réseaux et des applications.

Cascade Shark offre des capacités évolutives et à hautes performances de capture en continu et de stockage de paquets à long terme, permettant la réalisation d'analyses et de rapports rétrospectifs et en temps réel concernant les événements relatifs au réseau et à la sécurité. Le composant Cascade Shark fait partie intégrante de la solution de gestion des performances réseau Cascade. Il assure l'intégration transparente de capacités de surveillance de flux et de dépannage basé sur les paquets. Il est également possible de l'utiliser en combinaison avec la console d'analyse Cascade Pilot pour bénéficier d'une solution de dépannage autonome.

Cascade Shark et Cascade Pilot offrent plusieurs avantages sur les autres solutions de capture de paquets :

Analyse véritablement distribuée : l'analyse distribuée élimine la nécessité d'exporter des fichiers traces volumineux sur le réseau à des fins d'analyse locale. Cascade Pilot analyse les fichiers traces directement sur les appliances Cascade Shark. Il affine les données pour envoyer à Wireshark les paquets pertinents spécifiques à des fins de décodage. Grâce à l'analyse distribuée, votre solution de gestion des performances ne fait pas partie du problème lorsque le réseau rencontre des difficultés.

Indexage intelligent de paquets : des métadonnées de paquets nommées microflux permettent l'indexage efficace et en temps réel des données de paquets. La technologie de microflux permet aux utilisateurs de rechercher rapidement des téraoctets de données et offre une transition transparente entre les informations de flux dans Cascade Profiler et les informations relatives aux paquets dans Cascade Shark. L'indexage intelligent des paquets accélère le processus de dépannage, réduisant le temps nécessaire pour identifier, diagnostiquer et résoudre les problèmes de performances complexes.

Intégration à Wireshark : l'intégration étroite et l'interaction transparente entre Cascade Pilot et Wireshark rationnalise le dépannage et tire profit de l'expérience du personnel concernant Wireshark, sans exiger l'apprentissage d'une autre approche.

Options de stockage flexibles : la possibilité de créer de multiples tâches de capture sur les appliances Cascade Shark permet au personnel informatique d'affecter une capacité de stockage spécifique à chaque tâche, afin d'étendre de manière flexible le temps de stockage des applications stratégiques. L'enregistrement sélectif d'une partie ou de la totalité des paquets accroît la quantité de données pouvant être enregistrées, ainsi que la durée de leur disponibilité à des fins d'analyse. Une tâche de capture pourrait par exemple consacrer 75 % du stockage sur une appliance Cascade Shark à l'enregistrement du trafic sur sept jours, en conservant l'ensemble des en-têtes et des charges utiles des paquets pour une application CRM stratégique, alors qu'une seconde tâche de capture sur le périphérique pourrait utiliser les 25 % de capacité de stockage restants au stockage de tous les autres trafics sur une journée, en enregistrant uniquement les en-têtes de paquets.

Qu'il soit déployé dans le cadre d'une solution complète de gestion des performances réseau Cascade ou de manière autonome, Cascade Shark offre une solution puissante, simple d'utilisation et économique pour le dépannage des problèmes complexes ou intermittents de performances et de sécurité, sans devoir transférer des fichiers volumineux sur le réseau. Grâce à l'enregistrement continu des paquets traversant le réseau, de nombreuses informations de dépannage sont constamment disponibles lorsque le personnel informatique en a besoin.

Ainsi, Cascade Shark :

• Permet des gains de temps et d'argent en aidant le personnel informatique à résoudre les problèmes plus rapidement.
• Accroît la productivité du personnel informatique en évitant de perdre du temps en attendant que les problèmes se produisent à nouveau.
• Réduit l'impact des temps d'arrêt sur la productivité de l'entreprise.

Cascade Shark offre les fonctionnalités et capacités exclusives suivantes :

• Combinaison d'interfaces 1 GbE et 10 GbE sur la même appliance pour enregistrer en continu un trafic réseau de plusieurs gigabits par seconde sans perte de paquets.
• Options de stockage modulaires et étendues, de 4 à 32 To, pour répondre à des besoins variés en matière de capture et de stockage.
• La possibilité d'exécuter plusieurs tâches de capture simultanées, chacune capable d'enregistrer le trafic en continu à la fréquence de ligne, étend de manière flexible le délai de stockage des applications stratégiques.
• Les enregistrements de paquets de plusieurs téraoctets sont représentés sous la forme d'un « fichier virtuel » unique dans Cascade Pilot, afin de rationnaliser l'analyse approfondie et la visualisation du trafic.
• L'analyse véritablement distribuée élimine la nécessité d'exporter des fichiers traces volumineux sur le réseau à des fins d'analyse locale.
• Prend en charge une grande variété de protocoles réseau et de mesures d'analyse du trafic (appelées vues) pour des opérations de dépannage approfondi, notamment :
  • LAN et réseau (MAC, VLAN, ARP, ICMP, DHCP et DNS)
  • Utilisation de la bande passante (MicroBursts, IP, TCP, Web et VoIP)
  • Interlocuteurs et conversations (IP, sous-réseaux, pays, TCP, Web, VoIP, base de données, finance)
  • Performances et erreurs (IP, TCP, Web, VoIP, base de données, finance)
  • Activité des utilisateurs (Web, VoIP, base de données, finance)
• L'analyse peut être appliquée au trafic instantané sur des interfaces réseau locales de Cascade Shark ou à un ancien trafic réseau hors ligne stocké dans le système de stockage de Cascade Shark.
• Indexage intelligent de fichiers multipliant jusqu'à 10 000 la vitesse d'analyse de paquets.
• Alertes en microsecondes et vues de microburst en temps réel pour des analyses très fines, souvent requises par les applications à faible latence.
• L'enregistrement sélectif d'une partie ou de la totalité des paquets accroît la quantité de données pouvant être enregistrées, ainsi que la durée de leur disponibilité à des fins d'analyse.
• La possibilité de créer de multiples tâches de capture sur les appliances Cascade Shark permet à l'utilisateur de dédier une capacité de stockage spécifique à chaque tâche afin d'étendre de manière flexible le temps de stockage des applications stratégiques.
• Intégration étroite à Wireshark pour les opérations de décodage et d'analyse approfondies de paquets.

Qu'elles fassent partie d'une solution complète de gestion des performances réseau Cascade ou qu'elles constituent un outil de dépannage autonome, les appliances Cascade Shark sont généralement déployées partout où des analyses rétrospectives historiques et détaillées sont nécessaires, par exemple dans les data centers, au sein du siège social ou dans des bureaux distants.