Wiresharkの強化: TurboCap

TurboCapは、ギガビットイーサネットパケットをキャプチャおよびインジェクションするための多機能なソリューションで、フルレートのキャプチャとインジェクションの同時実行、マルチポートのトラフィックアグリゲーション、構成可能なパススルーモードなど、高度な機能が備わっています。 最先端のネットワークプロトコルアナライザである Wireshark はTurboCap インタフェースおよびTurbCap キャプチャファイルのオフライン分析を活用して、パケットのキャプチャをサポートします。 独自のギガビットイーサネットアプリケーションを作成またはポーティングするために、ネイティブの TurboCap API および WinPcap/libpcap API が用意されています。 TurboCap には、PCI Express、デュアルポートまたはクワッドポートのギガビット NIC、TurboCap 最適化ドライバ、およびユーザレベルの API が含まれます。 TurboCap は、Microsoft Windows (XP と Vista) および Fedora 10 に対して使用できます。

TurboCap の主要な機能

• フルスピードの GigE キャプチャおよびインジェクション
• ポートアグリゲーション
• パススルーモード
• アグリゲーティングタップ
• エクスポートされたインタフェース
• TurboCap API 開発者パック
• サンプルアプリケーションは、ディスクで高速キャプチャを可能にする"dump-to-disk”など

フルレートのキャプチャ:ネットワークのパフォーマンスが低い場合、フルレートでのギガビットイーサネットパケットのキャプチャが最も必要とされます。 これには、ネットワークアタックを含め、多くの理由があります。
ネットワークアタックを含む多くの要因がその理由です。 パケットロス無く、ネットワークからトラフィックをキャプチャすることが重要になる場合があります。 最も難しいとされる最小のパケットサイズ(64バイト)をキャプチャするために、TurboCapではフルレートのギガビットキャプチャをサポートします。

トラフィックソースのアグリゲーション:2 つの異なるソース (フルデュプレックスリンクなど) からタイムスタンプ順にトラフィックをキャプチャすることは、ネットワーク分析において一般的かつ重要な要件の 1 つです。 “アグリゲーション”と呼ばれるこのプロセスにより、スイッチやルータの Ingress と Egress など、複数のソース間のパケット遅延を測定する方法が提供されます。
アグリゲーション”と呼ばれるこのプロセスにより、スイッチやルータの出入りなど、複数のソース間のパケット遅延を測定する方法が提供されます。 TurboCap では、同じボードのペアのポートで受信したトラフィックをフルレートでアグリゲーションします。 ボードアグリゲーションポート (BAP) と呼ばれる仮想ポートとして、ユーザに表示されます。

TurboCap では、システムにインストールされているすべての ターボキャップボードのすべてのポートもアグリゲーションできます。 特に、4 ポートの単一 TurboCap ボードがシステムにインストールされている場合は、個々のポートのそれぞれ、2 つの 2 ポートアグリゲーションポート (ポート 0 と 1 およびポート 2 と 3)、および 4 つのポートすべてに対応する 1 つのアグリゲーションポートからキャプチャすることが可能です。

パススルーモード:多くの場合、トラフィックをキャプチャする方法として、ネットワークをタップすることが望ましい方法です。 TurboCap では、1 つのポートから受信したトラフィックを同じボード上の別のポートにインジェクションするよう構成することによって、ネットワークタップをエミュレートできます。 ボードがパススルーモードになっている場合、同じボードのペアポートに対してインジェクションが同時に行われ、結果として TurboCap はネットワークタップとして機能することが可能です。

アプリケーションパフォーマンス:TurboCap のカードと最適化されたドライバでは、フルレートでギガビットイーサネットトラフィックをキャプチャし、このデータをアプリケーションに送信することができます。 全体的なアプリケーションパフォーマンスは、アプリケーションの演算タスク、ディスクの書き込み速度、CPU 速度、メインメモリサイズなど、複数の追加要因によって多くの場合決定されます。 TurboCap ターボキャップは WinPcap/libpcap と統合されるため、Wireshark、Windump/tcpdump、Ntop などのアプリケーションに対応可能です。

フルレートのトラフィックインジェクション:ネットワークのストレステストでは、TurboCap では、フルレートでギガビットイーサネットトラフィックを同時にインジェクションします。
ネットワークのストレステストでは、ターボキャップ では、フルレートでギガビットイーサネットトラフィックを同時にインジェクションできます。 脆弱性テストなど、さまざまなトラフィックインジェクションアプリケーションの開発用に、TurboCapターボキャップ API が用意されています。 パケットサイズの範囲は 64 ～ 9234 バイト (ジャンボフレーム) で、遅延が少ないドライバへ送信されるのと同じ順序で転送されます。

タイムスタンプ:TurboCap には、CPU 使用率に対して正確なタイムスタンプを提供するさまざまなタイムスタンプモードがあります。 ユーザは、非常に正確なタイムスタンプから、タイムスタンプなしの状態まで、ニーズに最適なタイムスタンプモードを選択できます。

TurboCap ドライバソフトウェアライセンス契約はシングルシートライセンスです。 TurboCapをオンラインで購入したい場合は、こちらをクリックしてください。 TurboCap のご購入は、販売および契約の基本ご利用条件が適用されます。

最新の TurboCap の Windows および Linux ドライバはRiverbed のサポートサイトで入手できます。 TurboCap NIC にはドライバが同梱されていません。