The Shark Appliance 是一個特製完整的硬體與軟體的解決方案提供超高效能, 全速, 網路流量分析, 錄製, 監控, 與報告功能完一體的分散式系統.
- 建構在我們 TurboCap full line-rate GigE 擷取卡的基礎上, Shark 設備能夠持久連續於全速的狀態下, multi-gigabit per second 錄製網路流量並且不掉封包.
|
|
Shark Appliance Features
Wireshark Within
Shark 設備完全整合世界上最受歡迎的Wireshark 網路協定分析軟體. 這個整合促使我們能夠完全利用巨大的網路收集過濾網路分析引擎. 使用視覺化動態影像及 Pilot Console層層下掘功能, “Send to Wireshark” 特色是用來輸出單一選擇過後的流量集合資訊到 Pilot Console 解析封包更細節協定.
總體網路可見度
透過置換上 Shark 設備於你的重要網路位置點後你會立即改善整體分散位置的網路能見度。 The number and placement of Shark Appliances will be determined by factors such as your distributed network architecture, mission-critical applications, traffic recording needs, and security design.
全線速 Multi-Gigabit 乙太網路流量擷取
Shark 設備包括 Shark 封包錄至功能可以持續全線速截錄 multi-gigabit per second 網路流量到硬碟上且絕不掉封包。 Shark 封包截錄是一特製的 dump-to-disk 程式運作於 dual-port GigE TurboCap cards 與一加強版的 RAID及特殊設計的封包儲存系統。
更強的回朔分析與 Multi-Terabyte 封包截錄
於單一擷錄檔案時不再有不靈巧的檔案轉換配合而導致成千上萬個檔案界限模糊不清。 一個大量的 multi-terabyte 封包截錄就像是單一的"虛擬檔案"在 Pilot Console 並且透過使用強大且高直覺性的拖曳圖形使用者介面, 使用者可以快速的釐清反覆無常的時間影響及展現更深沉的分析與網路流量具體形象。
遠端即時或離線故障排除
Shark 設備支援一廣泛且多樣性的網路協定與流量分析功能(我們稱之為 Views)來因應你所需要的監控 (monitoring), 報表(reporting), 及故障排除( troubleshooting). Views 可以被應用於即時Shark設備的近端網路(設備上的硬體介面)或者是離線狀態於設備中的儲存系統當中儲存檔案,動態圖示種類如下所示:
- LAN and Network troubleshooting (MAC, VLAN, ARP, ICMP, DHCP, DNS)
- Bandwidth usage (including micro-bursts, IP, TCP, WEB, VoIP)
- Talkers and conversations (IP, subnets, countries, TCP, WEB, VoIP)
- Performance and errors (IP, TCP, Web, VoIP)
- User activity (Web, VoIP)
網路流效能監控採用觸發器及告警
Shark 設備支援 “Watches,(看守員)” 一個精密的觸發系統及告警科技。 這個警戒系統構成是由每個動態流圖表的觸發條件及不論何時觸發條件符合時所設定的動作將被實行. 你可以, 例如, 警示為高頻寬使用率時, 伺服器回應時間變慢時, 高 TCP round trip time, 還有其他等等。當看守員運作於Shark 設備時偵測到所設定的門檻值已接近時, Shark 設備會執行一項或多項的行動. 可用的行動包括送出一電子郵件/Twitter message and starting/stopping a capture job.
橫越廣大的資料數據只需滑鼠點幾下
無接縫互動介於 Pilot Console 與 Shark 設備之間支援創新的時間管理科技, 藉由用戶可以移動滑鼠幾個點擊從頭到尾觀看預先取得併計算完成的 metrics 於整段展開時間軸區間。 基於選擇過的時間區間, 先進的採樣及資料彙整技術應用於最佳化形象化顯示像素(granularity) 及極小化頻寬的使用率介於遠端遙控 Shark 設備及 Pilot Console之間。
隨時產生專業的報告
Shark 設備支援從顯示Views位置增強報告產生。依據 Pilot Console 的要求, Shark 設備產生數據來作為報告內容基於一個或多個圖型資訊。 報告資料後續傳送到 Pilot Console 解析然後立即呈現。
無接縫整合與 Pilot Console
Pilot Console 是一增強版的 CACE Pilot 能夠存取及控制一個或多個遠端 Shark 設備。
了解更多Pilot Console 資訊» |