Устройства FMADIO компании fmad engineering разработаны специально для записи сетевого трафика с целью его детального анализа. Они захватывают трафик на полных скоростях сетевых каналов, не теряя пакетов, индексируют и записывают его на внутренние диски в виде файлов формата PCAP. Также в этих устройствах предусмотрены обработка PCAP-файлов для получения данных уменьшенного объема и передача последних внешним системам для анализа и сохранения. Выполняются сжатие и фильтрация трафика, усечение (slicing) пакетов.
Данные устройства снабжены простым в использовании управляющим веб-интерфейсом и, благодаря поддержке открытых спецификаций PCAP, HTTP и JSON, легко интегрируются в ИТ-среды заказчиков. Устройства FMADIO позиционируются в качестве дополнений к имеющимся у заказчиков средствам сетевого мониторинга и анализа трафика.
В устройствах FMADIO аппаратно реализована генерация временных меток захваченных пакетов с разрешением 3,2 нс. Для этого устройства оборудованы часами уровня Stratum 3, которые могут быть синхронизированы с эталонным источником времени посредством протокола PTPv2 и опорного сигнала 1PPS, поступающего из приемника GPS или другого источника. Синхронизация обеспечивает точность времени не хуже 100 нс. Возможна и синхронизация с помощью протокола NTP.
Для анализа содержимого PCAP-файлов компания рекомендует использовать следующие доступные на GitHub программные инструменты Open Source:
В семейство продуктов FMADIO входят модели FMADIO20, FMADIO80 и FMADIO100, предназначенные для записи трафика, передаваемого по двум каналам 10G, 40G или 100G соответственно. На рисунке ниже представлена блок-схема модели FMADIO20.
Данная модель имеет гибридную подсистему хранения данных, состоящую из относительно небольшого быстродействующего SSD-кэша и более вместительного RAID-массива HDD с меньшей скоростью записи, но гораздо более низкой стоимостью в расчете на единицу емкости. Модели FMADIO80 и FMADIO100 оборудуются высокоемкими RAID-массивами SSD. Во всех моделях предусмотрена «горячая» замена дисков RAID-массивов и блоков питания.
В таблице даны основные характеристики аппаратного обеспечения этих трех моделей.
| Модель | FMADIO20 | FMADIO80 | FMADIO100 |
|---|---|---|---|
| Скорость записи сетевого трафика | 20 Гбит/с (в SSD-кэш), 3–5 Гбит/с (на HDD) | 80 Гбит/с (на SSD) | 100 Гбит/с (на SSD) |
| Порты для записи сетевого трафика | 2 × 10G/1G (SFP+/SFP) | 2 × 40G (QSFP+), 8 × 10G | 2 × 100G (QSFP28), 2 × 40G (QSFP+), 8 × 25G и 8 × 10G |
| Емкость внутренней дисковой подсистемы | 1–8 Тбайт (SSD-кэш), 16–56 Тбайт (массив HDD с конфигурацией RAID5) | 16–156 Тбайт (массив SSD с конфигурацией RAID5) | 16–156 Тбайт (массив SSD с конфигурацией RAID5) |
| Синхронизация встроенных часов | PTPv2, NTP, PPS | PTPv2, PPS, GPS | PTPv2, NTP, PPS |
| Занимаемое стоечное пространство | 1U | 1U | 1U |
| Габаритные размеры, мм | 432 × 44 × 650 | 432 × 44 × 740 | 482 × 780 × 44 |
| Масса, кг | 20 | 6,6 | 25,8 |
| Типичное энергопотребление, Вт | 180 | 180 | 323 |
| Максимальное энергопотребление, Вт | 240 | 240 | 426 |
| Охлаждение | 6 вентиляторов (со скоростью вращения 10 000 об./мин) размером 38 × 38 мм | 10 вентиляторов (со скоростью вращения 10 000 об./мин) размером 38 × 38 мм | 12 вентиляторов размером 40 × 40 мм |
