Améliorations de Wireshark : TurboCap

TurboCap est une solution d'injection et de capture de paquets Gigabit Ethernet dotée de multiples fonctionnalités avancées, telles que l'injection et la capture simultanées à plein débit, l'agrégation du trafic multiport et un mode transit configurable. Wireshark, le principal analyseur de protocole réseau, prend en charge la capture de paquets à l'aide des interfaces TurboCap et des analyses hors ligne des fichiers de capture TurboCap. Une interface de programmation d'applications (API) TurboCap native et une API WinPcap/libpcap sont disponibles pour l'écriture/le portage des applications Gigabit Ethernet personnalisées. TurboCap intègre une carte réseau Gigabit PCI Express à deux ou quatre ports, le pilote optimisé TurboCap et une API au niveau utilisateur. TurboCap est disponible pour Microsoft Windows® (XP et Vista) et Fedora® 10.

Fonctionnalités clés de TurboCap

• Capture et injection GigE à plein débit
• Agrégation des ports
• Mode transit
• Port d'agrégation
• Interfaces exportées
• Pack du développeur d'API TurboCap
• Exemples d'applications (« Copie sur disque ») pour une capture à plein débit sur le disque

Capture à plein débit : La capture de paquets Gigabit Ethernet à plein débit s'avère particulièrement nécessaire lorsque les réseaux présentent de faibles performances. Plusieurs raisons peuvent expliquer cela, y compris une attaque réseau. Dans ce cas, il est essentiel de pouvoir capturer le trafic du réseau sans perdre de paquets. TurboCap prend en charge la capture Gigabit à plein débit, même pour les plus petites tailles de paquets (64 octets), qui posent pourtant les plus grandes difficultés.

Agrégation des sources de trafic :La capture de trafic en fonction de l'horodatage de deux sources différentes (par exemple, liaison en duplex intégral) est une condition d'analyse réseau courante et importante. Cela porte généralement le nom d'« agrégation » et offre un moyen de mesurer les retards de paquets entre plusieurs sources, comme le trafic entrant et sortant d'un commutateur ou d'un routeur. TurboCap prend en charge l'agrégation à plein débit du trafic reçu sur les paires de ports de la même carte. Cela est présenté à l'utilisateur comme un port virtuel appelé port BAP.

TurboCap prend également en charge l'agrégation de tous les ports de toutes les cartes TurboCap installées sur votre système. Plus spécifiquement, avec une carte TurboCap à 4 ports, l'utilisateur peut capturer le trafic de chaque port individuel, de deux ports d'agrégation à 2 ports (ports 0 et 1 et ports 2 et 3) ou d'un port d'agrégation correspondant aux quatre ports.

Mode transit :La meilleure façon de capturer le trafic est d'accéder à votre réseau. TurboCap peut servir de port réseau en étant configuré de façon à injecter le trafic reçu d'un port vers l'autre port de la même carte. Lorsque la carte est en mode transit, l'injection est effectuée simultanément pour les paires de ports de la même carte. Par conséquent, TurboCap peut agir comme un port réseau.

Performances des applications :Le pilote optimisé et la carte TurboCap peuvent capturer le trafic Gigabit Ethernet à plein débit et transmettre ces données à une application. Les performances globales de l'application sont souvent déterminées par divers facteurs supplémentaires tels que les tâches de calcul de l'application, la vitesse d'écriture sur un disque, la vitesse du processeur et la taille de la mémoire principale. TurboCap est intégré à WinPcap/libpcap et prend donc en charge les applications telles que Wireshark, Windump/tcpdump et Ntop.

Injection de trafic à plein débit :Pour les tests sous contraintes du réseau, TurboCap offre une injection de trafic Gigabit Ethernet simultanée à plein débit. L'API TurboCap est disponible pour développer une large gamme d'applications d'injection de trafic pour réaliser également des tests de vulnérabilité. Les paquets d'une taille de 64 à 9 234 octets (trames jumbo) sont transmis dans l'ordre dans lequel ils sont envoyés au pilote dans un court laps de temps.

Horodatage :TurboCap offre une gamme de modes d'horodatage qui précisent l'horodatage pour l'utilisation du processeur. L'utilisateur peut choisir le mode qui correspond le mieux à ses besoins (horodatage précis à inexistant).

‎L'accord de licence logicielle du pilote TurboCap est une licence unique. Pour acheter TurboCap en ligne, cliquez ici. Tout achat de TurboCap est soumis aux conditions standard de vente et de licence.

Les pilotes TurboCap les plus récents pour Windows et Linux sont disponibles sur le site de support de Riverbed. Les cartes réseau TurboCap se sont pas fournies avec les pilotes.