Cascade Shark

Riverbed はパケットキャプチャおよび分析について、他のどの企業よりもよく把握しています。 Riverbedは開発を継続するために、この分野で市場をリードする 3 人のイノベーター を集めました。その3人は– Riverbedの現 CIO 兼エグゼクティブ VPで TCPDUMP の共同製作者である スティーブ・マッケイン 、WinPcap の製作者である ロリス・デジョアンニ 、ワイヤーシャークの製作者である ジェラルド・コンムです。

Cascade Shark は、拡張性があり、高パフォーマンスで継続的なパケットキャプチャおよび長期間のストレージを提供します。これにより、リアルタイムと時間を遡っての法廷分析が可能になり、ネットワークとセキュリティの事象のレポートも可能になります。 Cascade Shark は、Cascade ネットワークパフォーマンス管理ソリューションの不可欠な統合コンポーネントで、フローモニタリングおよびパケットに基づいたトラブルシューティングのシームレスな融合をサポートします。 また、独立型のトラブルシューティングを実施するためにCascade Pilot分析コンソールと併せて使用できます。

Cascade Shark および Cascade Pilot が、他のパケットキャプチャソリューションに勝り提供できる利点は以下です。

真の分散分析 – 分散分析は、ローカル分析のためにネットワークを横断して大きなトレースファイルをエクスポートする必要をなくします。 Cascade Pilot は、トレースファイルをリモート Cascade Shark アプライアンスでトレースファイルを直接分析し、特定の重要なパケットをWireshark で解読するために、データを精製し、送信します。 分散分析とは、ネットワークに問題が発生しているときに、パフォーマンス管理ソリューションがその問題の一部にはならないことを意味します。

スマートパケットインデクシング} – マイクロフローと呼ばれるパケットメタデータは、パケットデータの効率的かつアルタイムなインデックスを作成します。 ユーザは、マイクロフロー技術によってテラバイトのデータを高速検索できます。また、その技術は、Cascade Profilerのフローに基づいた情報とCascade Shark のパケットレベル情報の間のシームレスな移行を可能にします。 パケットのスマートなインデックシングはトラブルシューティングワークフローを加速させ、複雑なパフォーマンス問題を認識、分析、かつ解決するために、時間を短縮します。


Wiresharkの統合 – Cascade Pilot からWireshark までのしっかりとした統合とシームレスなハンドオフは、トラブルシューティングを合理化し、ネットワークスタッフの Wireshark についての専門知識を利用することで別のアプローチの学習をしなくてもよくなります

柔軟なストレージオプション – カスケードシャーク アプライアンスに複数のキャプチャジョブを実行するということは、IT スタッフが各ジョブに異なるストレージ量を割り当てることができ、それによって重要なアプリケーション用にストレージ時間を柔軟に拡張でるということです。 パケットのすべてまたは一部を選択して記録すると、記録することができるデータの量、および分析に利用可能な時間の長さを拡張します。 たとえば、1 つのキャプチャジョブは、7 日分の値のトラフィックを記録し、パケットヘッダ全体の保持およびビジネスに重要な CRM アプリケーション用ペイロードに カスケードシャークアプライアンス上のストレージの 75% を送ることができます。その一方で、デバイス上の別のキャプチャジョブは、パケットヘッダだけを記録して、1 日の値の他すべてのトラフィックを保存するためにストレージの残りの25%を使用することができます。

Cascade Shark が包括的な Cascade ネットワークパフォーマンス管理ソリューションの一部として、あるいはそれ自体の上で展開しても、ネットワークを介して大きなファイルを転送する必要なく、複雑または断続的な実行およびセキュリティ関連の問題をトラブルシューティングするために強力で、使いやすく、コスト効率の良いソリューションを提供します。 ネットワークを通過するパケットを継続的に記録することで、IT スタッフが必要とする時に、豊富なトラブルシューティングの詳細が入手できます。

結果として、Cascade Shark には、次のような利点があります。

• ITによる問題のトラブルシューティングを早めることで時間とお金を節約
• 問題の再発を待つための無駄な時間を回避することにより、IT 生産性を向上
• ビジネスの生産性で停止時間を最小化

Cascade Shark は次のような固有の特徴と機能を提供します。

• 1GbE と 10GbE インタフェースを同じアプライアンスで組み合わせることで、1 秒あたりマルチギガビットの記録を、パケットのロスなく維持
• 4TB ～ 32TB の範囲を持つモジュラーと拡張ストレージオプションによって、さまざまなキャプチャおよびストレージの要求を満たす
• 各ジョブがライン率の記録を維持できる、複数の同時キャプチャジョブによって、重要なアプリケーションのストレージ時間を柔軟に拡張可能
• マルチテラバイトのパケット記録を、カスケードパイロット 内でひとつの "仮想ファイル"として表示され、掘り下げた分析とトラフィックの仮想化をストリームライン
• 確かな分散分析で、大型のトレースファイルをローカル分析用にネットワークを通してエクスポートする必要がない
確かな分散分析のため、大型のトレースファイルをローカル分析用にネットワークを通してエクスポートすることが不要
• 幅広いネットワークプロトコルおよびトラフィック分析指標（つまりビュー）をサポートし徹底したトラブルシューティングの他に、以下もサポートします
  • LAN およびネットワーク (MAC、VLAN、ARP、ICMP、DHCP、DNS)
  • 帯域幅使用率 (マイクロバースト、IP、TCP、Web、VoIP)
  • トーカおよびカンバセーション (IP、サブネット、国、TCP、Web、VoIP、データベース、ファイナンシャル)
  • パフォーマンスおよびエラー (IP、TCP、Web、VoIP、データベース、ファイナンシャル)
  • ユーザのアクティビティ (Web、VolP、データベース、ファイナンシャル)
• 分析は、Cascade Sharkのローカルネットワークインタフェース上のライブトラフィック、または Cascade Shark のストレージシステムに格納されているオフラインネットワークトレースに適用できます。
• パケット分析を 1 万倍も高速化するスマートなファイルインデックス
• リアルタイムのマイクロ秒レベルの警告とマイクロバーストビューにより、遅延の小さいアプリケーションに必要とされることの多いきめ細かい分析が可能
• パケットのすべてまたは一部を選択して記録すると、記録することができるデータの量、および分析に利用可能な時間の長さを拡張します。
• Cascade Shark アプライアンスに複数のキャプチャジョブを実行するということは、ユーザが各ジョブに異なるストレージ量を割り当てることができ、それによって重要なアプリケーション用にストレージ時間を柔軟に拡張できるということです。
• 解読とディープパケット分析のための、Wireshark とのしっかりした統合

完全な Cascadeネットワークパフォーマンス管理ソリューションの一部である Cascade Shark アプライアンスまたはスタンドアロンなトラブルシューティングツールとして、データセンター、本部あるいは拠点のように、詳細な履歴のバックイン時間分析が必要なところならどこでも一般的に導入できます。