GigabitラインレートHDDキャプチャストレージ | SwiftWing SIRIUS Line rate Capture Storage


	概要

SwiftWing SIRIUS LCS

SwiftWing SIRIUS LCS (Line rate Capture Storage)は全二重Gigabit Ethernetの1ch又は2chのフルラインレート環境下(1,488,095pps：64byte×2 or 4)に於いても取りこぼしの無いパケットキャプチャを実現するHDDキャプチャシステムです。本製品は、キャプチャデータをHDDに直接保存可能な為、最大40TB(2008年4月現在)ものパケットを連続して取得する事が可能です。

ネットワークトラフィックを取りこぼし無く長期間に渡る完全取得が可能な為、NIDSシステム等のセキュリティーアプライアンスの機能を補完し、不正侵入のプロセス解析、ネットワークの不正使用の監視また、ネットワーク障害発生時の事後解析に威力を発揮します。

本製品は、ハードウェアフィルタリングエンジンを搭載し、パケットの各プロトコルヘッダ及びペイロードの値に対し、任意のフィルタ条件を適用しキャプチャを行う事ができます。またその際、パケットロスは一切発生しません。

本製品は、ユーザインターフェイスにWebブラウザを採用し、パケットの取得状況や取得対象のネットワークの統計情報をリアルタイムに表示する機能も実装しています。

取得したデータの保存形式は、tcpdumpやWireSharkの標準フォーマットであるPCAPを採用し、それらはキャプチャ中に指定された時間又はファイル容量に基づき分割保存されます。従って、市販の多くのプロトコルアナライザや解析ツール等で、本製品によって取得されたキャプチャデータをそのまま利用する事が出来ます。

このページのトップへ

特徴

最高Gigabit 2ch(4Gbps)のデータをパケット長の如何に拘らずラインレートで取りこぼし無くHDDに保存が可能(RAID5又はRAID50適用時)
ハードウェアフィルタリングエンジン搭載し、任意のフィルタ条件を各プロトコルヘッダ及びペイロードに対して適用可能
キャプチャメディアにHDDを用いている為、長時間に渡る完全キャプチャリングが可能　(記憶容量：最大40TB)
キャプチャファイルは指定した時間又はファイル容量に基づき分割保存が可能
キャプチャ中に指定したファイル数やボリューム容量に達した場合、ラウンドロビン式に最も古いファイルを自動的に削除する機能を有している為、システム(キャプチャ)を停止することなく長時間のデータ取得が可能
データボリュームは、RAID5/6(3Uモデル)又は、RAID50/60(5Uモデル)各構成に対応
データ保存形式は、tcpdumpやWireSharkの標準フォーマットであるPCAP形式を採用
ユーザインターフェイスにWebブラウザを採用し、制御端末のプラットフォームを選ばない柔軟な構成が可能
パケットの取得状況やネットワーク統計解析情報をリアルタイムに表示可能
キャプチャ用インタフェイスにSFP(1000BASE-SX or 1000BASE-LX or 1000BASE-T) 又は、RJ45(10/100/1000BASE-T)を採用＊10Gigabitインターフェイス近日対応予定
業界最速のRAID50構成で9Gbps、ストライピング構成で12Gbpsの書き込み性能を実現。40TB大容量データストレージ対応8Uモデル。別途特注モデルも対応可能。
日本語表示

このページのトップへ

機能詳細

ハードウェアフィルタリング機能：

SwiftWing SIRIUS LCS(以下、SIRIUS)は、ハードウェアフィルタリング機能を搭載し、パケットの任意の箇所にフィルター条件を作成し適用する事が可能です。

フィルタ条件は、キャプチャ中及び、停止中問わずに適用する事が可能で、フィルタ適用時にパケットロスは一切発生しません。

ラウンドロビン/ファイル分割保存機能：

SIRIUSは、取得したトラフィックデータを任意の容量毎にファイル化し保存します。保存したキャプチャファイルは、ファイル作成時の時間(タイムスタンプ)とない、指定した保存ファイル数又は、キャプチャボリュームの使用容量に達した場合、最古のファイルが自動できに削除される為、パケットの取りこぼしの無い長時間のデータ取得が可能です。

リアルタイムモニタ機能

取得したデータは、5分、1時間、30日及び、60日の時系列表示で、グラフをリアルタイムに表示する事が可能な為、長期間のネットワークトラフィック状況を直感的に把握する事が可能です。

リアルタイム統計解析機能

SIRIUSは、キャプチャポートが受信したパケットの統計情報をリアルタイムに表示します。表示される情報は、RMON1(RFC1757)で規定された情報をカウンター形式で表示します。

このページのトップへ

	運用例

＊各項目をクリックすると別画面で運用例が表示されます。
24時間連続キャプチャ

通信網内で使用されているギガビット通信上でのネットワークフロー情報を、長期間に渡りキャプチャリングする事が可能です。
企業間取引　形跡情報確認
	企業間商取引、社内データベースへのアクセス形跡、ネットワークアタッキングなどの詳細情報を長時間キャプチャリングする事が可能です。

映像配信　詳細情報確
	次世代型トリプレイ通信上（映像、音声、データ通信）でのネットワークフロー情報を、双方向通信間で取りこぼし無く長期間に渡りキャプチャリングする事ができます。



強力なフィルタ機能

通信間上での目的ネットワークフロー情報のみを特定し、取りこぼし無くハードウェアフィルタリングする事ができます。また、取得するデータを先頭フレームよりパケットスライシングする事もできるので、保存領域を有効的に活用する事もできます。
特定利用形跡情報の検出
	特定取引形跡、折衝、セキュリティ情報などをキャプチャリング時に指定し、取得した必要最低限の情報からデータマイジングする事が可能です。

特定映像配信チャンネル　障害検出
	特定映像配信チャンネル上でのネットワーク障害、もしくはある特定箇所でのアクセス数の増加など、フォーカスして確認する事ができます。



データ保存機能

WEB ユーザインターフェースより、ネットワーク情報を取得する期間、フィルタリング、ファイル保存形式（分割保存、保存形式）などを設定し、キャプチャリングを実行する事ができます。
解析ツール１
	取得した詳細情報をお持ちのプロトコルアナライザ、もしくはネットワークアナライザなどで折衝情報、ネットワーク流量統計情報を見やすい表グラフなどで確認する事ができます。

解析ツール２
	取得した詳細情報をお持ちのプロトコルアナライザ、もしくはネットワークアナライザなどで映像/音声データの品質、WEBサーバへのセッション情報、ネットワーク流量統計情報などを、見やすい表グラフなどで確認する事ができます。



大規模キャプチャリングシステム

「24時間以上の大容量キャプチャリングを連続して実現したい！」、このようなご要望に当社キャプチャリングソリューションだけが皆様にお答えする事ができます。
実現例１
	Sirius と Layer1 SW 米 APCON　INTELLAPATCH Family製品を結合して連動させる事により、ご希望の長時間連続キャプチャリング時間を設定し、取りこぼし無くネットワーク・フロー情報を観測する事が可能となります。

実現例２
	Sirius ハードウェア・フィルタリング機能と Layer1 SW 米 APCON　INTELLAPATCH Family製品を組合せる事により、目的別の情報を個別のSiriusに保存する事が可能です。


このページのトップへ



	ハードウェア仕様

SiwftWing SIRIUS LCS 5U

CPU	Intel Dual Xeon
メモリ	4GByte
ｷｬﾌﾟﾁｬｽﾄﾚｰｼﾞ容量	18TB～24TB
RAID	RAID 50 (O/S用除く) or RAID60(*)
サイズ	W-482.6mm×H-222.25mm×D-685.25mm
キャプチャIF	Gigabit Ethernet I/F 4ポートを実装 SFP(1000BASE-SX,-LX,-T)x2ポート又はRJ45(10/100/1000BASE-T)x2ポートより選択(1chモデル)

SwiftWing SIRIUS LCS 3U

CPU	Intel Dual Xeon
メモリ	4GByte
ｷｬﾌﾟﾁｬｽﾄﾚｰｼﾞ容量	3TB～16TB
RAID	RAID 5 (O/S用除く) or RAID6(*)
サイズ	W-483mm×H-43mm×D-686mm
キャプチャIF	Gigabit Ethernet I/F 4ポートを実装 SFP(1000BASE-SX,-LX,-T)x2ポート又はRJ45(10/100/1000BASE-T)x2ポートより選択(1chモデル)

*RAID6 or RAID60を選択した場合の各構成についてのキャプチャパフォーマンスについては、

別途営業担当までお問い合わせ下さい。

本製品のカスタマイズや関連製品の開発、製造も承ります。詳しくはこちらをご覧下さい。

このページのトップへ