Платы Endace DAG (Data Acquisition and Generation) гарантируют 100%-ный захват пакетов (без их потерь) вне зависимости от размера пакетов, типа интерфейса и загрузки сети.

Более 15 лет крупные банки, операторы связи, сервис-провайдеры, государственные организации, оборонные ведомства, гиганты электронной коммерции и другие предприятия, эксплуатирующие сложные высокоскоростные сети, используют платы Endace DAG, считая их лучшими в своем классе по надежности, точности работы и производительности. Платы Endace DAG являются «золотым стандартом» плат захвата пакетов, применяемых в устройствах информационной безопасности и сетевого мониторинга.

Функции плат Endace DAG

Помимо 100%-ного захвата пакетов, платы Endace DAG выполняют ряд дополнительных функций, реализованных аппаратно, что снижает нагрузку на центральные процессоры хост-сервера и повышает производительность запущенных на нем приложений. К этим функциям относятся:

  • Балансировка нагрузки. Трафик интенсивностью до 10 Гбит/с из одного порта может быть равномерно распределен по многочисленным (до 32-х) буферам памяти с сохранением целостности потоков пакетов и сеансов работы в сети. Каждое приложение, запущенное на хост-сервере, работает со своим собственным потоком, поступающим в отдельный буфер. Балансировка нагрузки повышает эффективность использования процессорных ядер.
  • Репликация трафика. Пакеты могут клонироваться для подачи одного и того же трафика сразу в несколько буферов памяти.
  • Фильтрация и классификация пакетов. Эти функции позволяют направлять нужные пакеты в потоки определенных приложений, что повышает их производительность, и отфильтровывать нежелательный трафик. К каждому пакету может быть применено несколько правил фильтрации, которая может осуществляться по адресам IPv4 и IPv6, идентификаторам VLAN, меткам MPLS, портам TCP/UDP и другим полям. Фильтрация нежелательного трафика позволяет значительно снизить нагрузку на анализирующую трафик систему, а также уменьшить объемы оперативной и дисковой памяти, нужные для хранения захваченных пакетов. Балансировка нагрузки и фильтрация пакетов могут выполняться одновременно.
  • Воспроизведение записанного трафика. Платы Endace DAG способны не только захватывать, но и передавать ранее захваченные пакеты на полной линейной скорости с сохранением временных соотношений между ними, используя временные метки захваченных пакетов.
  • Прикрепление временных меток. Платы Endace DAG прикрепляют к захваченным пакетам высокоточные временные метки. Возможна синхронизация задающих генераторов плат от внешнего эталонного источника синхросигналов. В новых моделях плат предусмотрено использование высокоточного протокола синхронизации PTP. Синхронизированная генерация временных меток нужна для корреляции сетевых событий, а также для измерения производительности сети и приложений.

Поддержка приложений

Чтобы приложения, запускаемые на хост-сервере с платой Endace DAG, могли воспользоваться всеми ее функциями, эти приложения должны работать с API-интерфейсом платы. Любое приложение, работающее с этим API-интерфейсом, может быть запущено на платформе EndaceProbe Analytics Platform (в среде Application Dock) без переработки.

Модельный ряд

Компания Endace выпускает широкую номенклатуру плат DAG, куда входят модели начального уровня, предназначенные для мониторинга каналов Ethernet 10/100/1000, и платы более высокого уровня, обеспечивающие контроль каналов 10GbE, 40GbE и SONET/SDH (до SONET OC192 и SDH STM-64).

Платы Endace DAG могут иметь до четырех портов мониторинга, что дает возможность реализовывать устройства записи и анализа трафика с самой высокой в отрасли плотностью портов. Это обеспечивает экономию стоечного пространства и снижение затрат на электропитание и охлаждение оборудования. Данные платы — надежные устройства, бесперебойности работы которых способствует отсутствие у них вентиляторов. Ниже в таблице представлены основные характеристики выпускаемых плат Endace DAG.

Модель 10X4-P 10X4-S 10X2-P 10X2-S 9.2SX2 9.5G4F 9.5G4 7.5G4 7.4S
Тип интерфейса 1000Base-T, оптические 1/10GbE, 40GbE SR 1000Base-T, оптические 1/10GbE, 40GbE SR 1000Base-T, оптический 1/10GbE 1000Base-T, оптический 1/10GbE 10GigE/SONET OC-192c (SDH STM-64) 10/100/1000 Base-T 10/100/1000 Base-T, оптический 1GbE 10/100/1000 Base-T, оптический 1GbE SONET OC-3c/12c/48c, SDH STM- 1c/4c/16c
Число и тип портов 4 × SFP+ 4 × SFP+ 2 × SFP+ 2 × SFP+ 2 × SFP+ 4 фиксиро-
ванных медных
4 × SFP 4 × SFP 2 × SFP
Тип шины PCIe 3.0 x8 PCIе 3.0 x8 PCIе 3.0 x8 PCIе 3.0 x8 PCIe 2.0 x8 PCIe 3.0 x4 PCIe 3.0 x4 PCIe 1.1 x4 PCIe 1.1 x8
Максимальная скорость захвата, Гбит/с 40 40 20 20 20 4 4 4 5
Число передаваемых потоков 4
(1 на порт)
4
(1 на порт)
2
(1 на порт)
2
(1 на порт)
1 4
(1 на порт)
4
(1 на порт)
1 1
Число правил классификации пакетов 64 16 64 16 64 64 64 64 64
Синхронизация времени 1PPS, IRIG-B, PTP 1PPS, IRIG-B, PTP 1PPS, IRIG-B, PTP 1PPS, IRIG-B, PTP 1PPS, IRIG-B 1PPS, IRIG-B, PTP 1PPS, IRIG-B, PTP 1PPS, IRIG-B 1PPS, IRIG-B
Разрешение временных меток, нс 4 4 4 4 4 6,7 6,7 15 7,5
Поддержива-
емые протоколы
VLAN, MPLS, IPv4, IPv6, TCP, UDP, GTP, GRE VLAN, MPLS, IPv4, IPv6, TCP, UDP VLAN, MPLS, IPv4, IPv6, TCP, UDP, GTP, GRE VLAN, MPLS, IPv4, IPv6, TCP, UDP VLAN, MPLS, IPv4, IPv6, TCP, UDP VLAN, MPLS, IPv4, IPv6, TCP, UDP VLAN, MPLS, IPv4, IPv6, TCP, UDP VLAN, MPLS, IPv4, IPv6, TCP, UDP VLAN, MPLS, IPv4, IPv6, TCP, UDP
Инкапсуляция Ethernet Ethernet Ethernet Ethernet Ethernet, SONET(SDH) OC-192c SR-1 (STM I-64.1) Ethernet Ethernet Ethernet POS, ATM (OC-3c/12c), Raw SONET
Размеры Полная высота, половинная длина Полная высота, половинная длина Половинная высота, половинная длина Половинная высота, половинная длина Полная высота, половинная длина Полная высота, половинная длина Полная высота, половинная длина Полная высота, половинная длина Половинная высота, половинная длина
Поддержива-
емые ОС
Linux 64 bit, FreeBSD 8.x, 9.x, 10.x Linux 64 bit, FreeBSD 8.x, 9.x, 10.x Linux 64 bit, FreeBSD 8.x, 9.x, 10.x Linux 64 bit, FreeBSD 8.x, 9.x, 10.x Linux 64 bit, FreeBSD 8.x, 9.x, 10.x Linux 64 bit, FreeBSD 8.x, 9.x, 10.x Linux 64 bit, FreeBSD 8.x, 9.x, 10.x Linux 64 bit, FreeBSD 8.x, 9.x, 10.x Linux 64 bit, FreeBSD 8.x, 9.x, 10.x

Endace DAG

Платы захвата пакетов

Заявка

Отправляя форму, я даю согласие на обработку своих персональных данных в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Я понимаю и соглашаюсь, что мои данные будут храниться и обрабатываться в ООО «БИЗон» в течение десяти лет в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.
Спасибо

Ваше обращение успешно отправлено