|
Die Datenanalyse von Vollduplex Gigabit Ethernet Verbindungen stellt besondere Anforderungen an die Datenerfassung. Bei gering belasteten Gigabit Netzwerken ist eine Analyse mit einer „herkömmlichen“ Ethernet-NIC noch möglich. Handelt es sich jedoch um performante Netzwerke mit entsprechenden Lastspitzen, ist ein Paketverlust nicht vermeidbar. Nur durch ausreichende Leistungsfähigkeit der eingesetzten Hardware ist eine vollständige Datenerfassung in Echtzeit möglich.
Cace Technologies bietet dazu mit TurboCap eine leistungsfähige und preiswerte Dual-Port Gigabit Ethernet Erfassungskarte für Windows-Plattformen an. TurboCap beinhaltet drei Hauptkomponenten: Ein Dual-Port Gigabit-Ethernet Board (TurboCap Board), einen spezifischen Windows Treiber (TurboCap Driver) und eine anwendungsspezifische Programmierschnittstelle (API) zur Anpassung an eigene Applikationen.
Einschleifen in Gigabit-Verbindungen
Die TurboCap Ports lassen sich hinsichtlich der verwendeten Messmethode (Vollduplex/Span-Port) beliebig konfigurieren. Ebenfalls möglich ist eine Pass-Thru Messung. Bei dieser Messmethode, wird der Datenverkehr über die beiden Ports geführt, wobei der tatsächliche Datenverkehr zwischen den beiden Kommunikationsteilnehmern sichtbar wird. Der Anwender erhält dadurch u.a. Informationen über Kompatibilitäts- oder Verbindungsprobleme.
Multiple Port Aggregation
Jede TurboCap-Analysekarte kann den RX und TX Datenstrom auf einen einzigen virtuellen Datenstrom zusammenfassen. Werden mehrere Analysekarten eingesetzt, können die virtuellen Datenströme gemeinsam analysiert werden. Diese Eigenschaft ist bei load-balanced Verbindungen im Backbone wichtig.
Paket-Zeitstempel
Jedes empfangene Paket wird von TurboCap mit einem Zeitstempel versehen. Der Zeitstempel wird vergeben, wenn das letzte Byte des Pakets empfangen wurde. Je nach erforderlicher Präzision sind drei unterschiedliche Zeitstempel möglich. Im OFF-Modus werden keine Zeitstempel vergeben, das entsprechende Feld wird auf 0 gesetzt. Bei ON im Polling Mode generiert die Software einen Zeitstempel, wenn das komplette Paket vom TurboCap Board an den PC-Speicher weitergegeben wurde. Alternativ dazu, gibt es noch ON mit Timer Mode, wobei durch einen Timer periodisch alle 1ms ein Zeitstempel generiert wird. Diese Methode ist jedoch ungenauer als die Polling Mode.
TurboCap in Kombination mit WireShark und Pilot von Cace Technologies, eignet sich für Anwender, die eine leistungsfähige Hardware zur Netzwerkanalyse bei Vollduplex-Gigabit Verbindungen suchen.
<< zurück
|
