Das "Shark Distributed Monitoring System"

Durch das “Shark Distributed Monitoring System (SDMS)" ermöglicht Cace Technologie dem Benutzer die Funktionen der Open-Source-Software Wireshark auch in verteilten Netzwerkumgebungen einzusetzen. SDMS ermöglicht damit ein umfassendes End-to-End-Monitoring auf Wireshark-Basis. Somit kann der Anwender nun Netzwerkdaten unternehmensweit mit der jeweils anliegenden Übertragungsrate (line-rate) bis in den GBit/s-Bereich hinein aufzeichnen, überwachen und analysieren.

Eigenschaften

• Kontinuierliche Aufzeichnung des Netzwerk-
   verkehrs in der anliegenden Übertragungs-
   geschwindigkeit bis in den Multi-Gigabit/s-Bereich
   hinein
• Volle Integration des Wireshark
• Eine intuitive, interaktive Bedienoberfläche mit
   vielen Visualisierungen
• Schnelle und einfache Isolation von Zeitinter-
   vallen innerhalb einer Multi-Terabyte-Netzwerk-
   aufzeichnung
• Präzise und detaillierte Analyse von Echtzeit-
   und Offline-Traffic-Aufzeichnungen auch in
   der Retrospektive

• Drill-down-Analysen nach dem Drag-and-drop- Verfahren für lokale
   und Fernanalysen sowie für ein Multi-Level-Troubleshooting
• Many-to-many-Interaktion zwischen Konsolen und Appliances im Netz
• Multi-Threaded-Softwarearchitektur für simultane Hochgeschwindig-
   keitsaufzeichnungen, -analysen und –darstellungen

Shark Appliance

Die 19-Zoll-Einbaugeräte zeichnen den Traffic eines Netzsegments oder an einem Netzwerkknoten auf, führen Netzwerkanalysen durch und überwachen diesen Netzwerkbereich.

Mit ihnen erhöht der Anwender die Transparenz in seinem Netz, kann Auffälligkeiten im Netzverkehr frühzeitig erkennen, wird bei der Fehleranalyse unterstützt und kann auch rückblickende Netzwerkanalysen durchführen. Das Gerät basiert auf der TurboCap-Technik von Cace Technologies, die ein Gigabit-Ethernet-Capturing in „full line-rate“ erlaubt.
 
Die Appliance ist in zwei Ausführungen erhältlich. Die SA-104 benötigt eine HE im Netzwerkschrank und kann immer nur eine Capture-Session ausführen. Die maximale Speicherkapazität liegt bei 4 Terabyte.  Die SA-208 ist 2 HE hoch, ermöglicht drei simultane Capture-Sessions und bietet 8 Terabyte Speicherplatz. Mit dieser sind zum Beispiel 7x24-Stunden-Langzeitaufzeichnungen von Multi-Gigabit/s-Traffic ohne Paketverlust möglich. Durch die vollständige Integration in Wireshark unterstützen die Appliances die Wireshark-BPF-Paketfilterung sowie Wireshark-Display-Filter. Suchen Sie sich die passende Konfiguration aus.

Shark Appliance Kit

Das Shark Appliance Kit ermöglicht es Kunden, sich mit eigener Hardware selbst eine Shark Appliance zu bauen. Somit lassen sich flexibel individuelle und kostengünstige Lösungen realisieren. Ein Kit besteht aus dem Softwarepaket sowie einer TurboCap-Packet-Capture-Schnittstelle. Diese Schnittstelle ist entweder als Full-duplex-GbE- oder als 2-Port-Full-Duplex-GbE-Kupferadapter ausgeführt.

Pilot Konsole

Die Pilot-Konsole sorgt für eine nahtlose Einbindung der Shark Appliances mit einer intuitiv bedienbaren und interaktiven Benutzerschnittstelle für die Fernanalyse sowie für Troubleshooting-Aufgaben. Sie stellt eine erweiterte Version der Cace Pilot^TM  Software des Herstellers dar. Mit ihr erhält der Anwender einen sicheren Zugriff auf eine oder mehrere entfernte Shark Appliances, wobei sämtliche Funktionen des Cace Pilot in der verteilten Umgebung verfügbar sind. Dazu zählen auch eine weitreichende Sammlung von Ansichten, Drill-down-Analysefunktionen, rückblickende Visualisierungen sowie Statistikanalysen von Langzeitaufzeichnungen.

Flexible Alarmauslösemechanismen sowie vereinfachte und dennoch professionelle Reporting-Funktionen sind integriert. Dabei erscheinen für den Anwender entfernte Datenquellen wie lokale. Er kann sich jeweils verschiedene Ansichten dazu anlegen und greift über die Bedienoberfläche auf die lokal oder remote erstellten Messdaten zu. Die Software läuft auf Rechnern mit einer Dual-core-2.0-GHz-CPU unter Windows XP, Vista oder Windows 7.