SwiftWing SIRIUS LCS

SwiftWing Seriesは、弊社の完全自社開発製品(Made in Ota, Tokyo)で有り、2003年に業界初の2GbpsHDDキャプチャシステムを開発して以来、10年以上の開発実績と多くのお客様への販売実績が御座います。

概要

SwiftWing SIRIUS LCS (Line-rate Capture Storage)は、業界初の最高40Gbpsラインレート下におけるトラフィックをパケット長の如何によらず内部ストレージに取りこぼし無く取得可能な1G/10G/40Gbpsの各種Ethernetに対応したキャプチャシステムです。
本製品は、キャプチャデータをHDDに直接保存可能な為、最大3.6PB (2017年2月現在)ものパケットを連続して取得する事が可能です。ネットワークトラフィックを取りこぼし無く長期間に亘る完全取得が可能な為、 NIDSシステム等のセキュリティーアプライアンスの機能を補完し、 不正侵入のプロセス解析、ネットワークの不正使用の監視、またネットワーク障害発生時の事後解析(DPI)に威力を発揮します。
SwiftWing Seriesは、弊社の完全自社開発製品(Made in Ota, Tokyo)で有り、2003年に業界初の2GbpsHDDキャプチャシステムを開発して以来、10年以上の開発実績と多くのお客様への販売実績が御座います。また、本製品をベースとした特注システムも数多く手掛けております。

SwiftWing SIRIUS LCS 4Uモデル

キャプチャファイル ダウンロードページ
本製品は、ハードウェアフィルタリングエンジンを搭載し、パケットの 各プロトコルヘッダ及びペイロードの値に対し、任意の フィルタ条件を適用しキャプチャを行う事ができます。 その際、パケットロスは一切発生しません。ユーザインターフェイスにWebブラウザを採用し、直感的かつ簡単な操作を実現し、システム設定の他、パケット取得状況や統計情報をリアルタイムで表示する機能も実装しています。取得したデータの保存形式は、tcpdumpやWireShark(R)の標準フォーマットであるPCAPを採用し、それらは キャプチャ中に指定された時間又はファイル容量に 基づき分割保存されます。従って、市販の多くの プロトコルアナライザや解析ツール等で、本製品によって 取得されたキャプチャデータをそのまま利用する事が出来ます。


特徴

多彩な構成が可能なキャプチャストレージ

SwiftWing SIRIUS LCSは、筐体サイズ1U~4U、ストレージ容量8TB~3.6PB(物理容量)の豊富で幅広い 製品ラインナップをそろえている為、ご使用環境や 用途に応じた対応が可能です。
  • キャプチャメディアにHDDを用いている為、長時間に亘る完全キャプチャリングが可能 (記憶容量:最大3.6PB)
  • データボリュームは、RAID5(3Uモデル)又は、RAID50(4Uモデル)各構成に対応
  • 別途特注モデルも対応可能
キャプチャストレージについて>>

ラインレートキャプチャ

  • 最高40Gbpsのトラフィックをパケット長の如何に拘らず取りこぼし無く内部ストレージに保存が可能(ラックマウント型、40Gbpsモデル) 発売中
  • 40Gbpsモデルキャプチャ用インタフェースにQSFP+ 2ポート(40GBASE-SR4 / LR4)を採用
  • 最高Gigabit 2ch(4Gbps)のデータをパケット長の如何に拘らずラインレートで取りこぼし無くHDDに保存が可能(ラックマウント型、4Gbpsモデル)

簡単かつ柔軟性の高いフィルタ機能

ハードウェアフィルタエンジンを搭載し、
パケットの各プロトコルヘッダとそのペイロードの値に対して同時にフィルタ条件を適用可能です。
プロトコルのキーワード(例:HTTP,FTP,CIFSなど)を与える事でそれらが関連するプロトコルの一覧が表示され、
それらを選択して簡単に所望なフィルタ条件を作成する事が可能です。
GUIを用いて、作成した複数(最大4個)の条件の論理和を構成し、
より精度の高いフィルタを簡単に作成する事が出来ます。


ハードウェアパケットフィルタ機能について>>


ファイル分割保存機能について>>


ダイナミックオフセット機能について>>


パケットスライス機能について>>


パケットデコード機能

  • 取得済みキャプチャファイル中のパケット群のフルデコードを、制御端末のWeb GUIを介して表示可能
  • GUI上でデコード期間を指定する事により、デコード範囲を指定
  • 本機能を使用した際のキャプチャパフォーマンスへの影響は、皆無

マイクロバースト解析機能

マイクロバースト解析機能では500マイクロ秒毎のスループット情報を集計、記録、表示することが可能です。
これにより、一般的な製品にありがちな1秒単位の統計情報では知りえない、高い精度でのトラフィック傾向(バースト傾向)を捉えることができます。
  • キャプチャリングとの同時使用が可能
  • 秒間2000レコードのスループット統計データを記録
    (500マイクロ秒毎)
  • 7日分の統計データを保存可能
  • CSV形式での統計データ書き出しに対応
  •     
  • 閾値(トラフィックレート、検値数vs検知時間)設定によるアラート通知(イベントログSNMPトラップ)及び発生時のpcapファイルのフラグ(上書き禁止)付け機能

リアルタイムモニタ・統計機能

パケット取得状況や統計情報をリアルタイムで表示
  • 各種エラーパケットカウンタ
  • パケット長分布
  • L2パケット種別
  • L3カプセルパケット種別(IPv4, IPv6, VLAN, ユーザ定義)
  • L4パケット種別(TCP, UDP, SCTP, ユーザ定義)
  • 物理I/F別受信パケット量(byte/数)

REST定義のAPIを提供

新たにREST定義のAPIを提供外部に接続された3rdパーティ製アプライアンス製品がWebサービスを介してSIRIUS LCSに保存されたキャプチャファイルにアクセス可能です。また、HTTPSを使用する事でそれらをセキュアに行う事も可能です。
外部機器との親和性がより向上し、計測/モニタソリューションを構築する観点で有効なインターフェースとなります。
  • Webサービスを介したディレクトリ及びファイル検索
  • Webサービスを介したファイル転送
  • Webサービスを介したファイル抽出(時間、ファイルサイズ)
 

PCAP形式による保存



取得したデータの保存形式は、
tcpdumpやWireShark(R)の標準フォーマットであるPCAPを採用し、
それらは キャプチャ中に指定された時間又はファイル容量に基づき分割保存されます。

ファイルローテーション機能について>>

ダッシュボード

システム情報、ポートのリンク状態、パケットトラフィックの有無、リンクアップ/ダウン、SNMPトラップの受信/送信等のイベント情報を一括表示します。

また、キャプチャ停止中は直近のキャプチャサマリを、キャプチャ中はリアルタイム統計情報を切り替えて表示します。


Index Filter(Post-Filter)に対応


パケットを取得/ファイル化する際、7tuple(VLAN1(Outer),VLAM2(Inner))(送信/受信IP,送信/受信ポート,プロトコル)をキーとしたIndexを生成します。

制御用端末へファイルを転送する際、所望なパケットのみを抽出して転送可能です。また、Indexはpcapファイル取得後にも生成可能です。



製品仕様

GbEモデル
1Uモデル 2Uモデル 4Uモデル
型式 LCS2H-1U-4G-8TLCS2H-2U-4G-24TLCS2H-4U-4G-48T / 72T / 96T / 128T
CPU Dual Intel 6 Core Xeon
メモリ 32Gbyte
RAID RAID 5 又は、RAID 6 (O/S用はRAID 1)
キャプチャ用
ストレージ容量
(物理容量)
8TB 24TB 48TB / 72TB / 96TB / 128TB
サイズ
(W×H×D 単位:mm)
437 x 43 x 650 483 x 88 x 700 483 x 176 x 700
重量 約17kg 約25kg 約45kg
電源 800W high efficiency (>84%)
1+1 hot-swap redundant PFC(800Wx1+1)
入力:100-240v 50/60Hz
1010W high efficiency (>84%)
1+1 hot-swap redundant PFC
入力:100-240V 47-63Hz
キャプチャ構成 2ch-2Gbps、1ch-4Gbpsより選択
キャプチャI/F SFP(1000BASE-SX/LX or 10/100/1000BASE-T)
ポート数 4
最高キャプチャレイト 4 Gbps(frame size 64 bytes連続: 約595万pps)
タイムスタンプ確度 20ns以下
キャプチャ可能サイズ 64~10000Byte

10GbE / 40GbE SSDモデル
10GbE I/Fモデル
40GbE I/Fモデル
型式 LCS2S-4U-4XG-24T / 48T / 96T LCS2S-4U-80Gi-24T / 48T / 96T
CPU
Dual Intel 6 Core Xeon
メモリ
32Gbyte
RAID
RAID 50 (O/S用はRAID 1)
キャプチャ用
ストレージ容量
(物理容量)
24TB / 48TB / 96TB
サイズ
(W×H×D 単位:mm)
483 × 176 × 700
重量
約32kg
電源 1250W 2+1 hot-swap redundant,
80PLUS GOLD
入力:100-240V 47-63Hz
キャプチャ構成 2ch-20Gbps、1ch-40Gbpsより選択 2ch-40Gbps、1ch-80Gbpsより選択
キャプチャI/F SFP+ (10GBASE-SR / LR / ER / T) QSFP+ (40GBASE-SR4 / LR4)
ポート数 4 2
最高キャプチャレイト 40 Gbps
(frame size 64 bytes連続: 約5952万pps)
40 Gbps
(frame size 64 bytes 連続: 約5952万pps)
タイムスタンプ確度 20ns以下
キャプチャ可能サイズ 64~10000Byte

10GbE 2.5inch HDDモデル
48TBモデル
型式 LCS2H-4U-20G-48T-T1S
CPU Dual Intel 6 Core Xeon
メモリ 32Gbyte
RAID RAID 50 又は、RAID 60 (O/S用はRAID 1)
キャプチャ用
ストレージ容量
(物理容量)
48TB
サイズ
(W×H×D 単位:mm)
483 x 176 x 700
重量 約34kg
電源 1250W 2+1 hot-swap redundant,
80PLUS GOLD
入力:100-240V 47-63Hz
キャプチャ構成 2ch-10Gbps、1ch-20Gbpsより選択
キャプチャI/F SFP+(10GBASE-SR/LR/ER/T)
ポート数 2
最高キャプチャレイト 20 Gbps (frame size 64 bytes連続: 約2976万pps)
タイムスタンプ確度 20ns以下
キャプチャ可能サイズ 64~10000Byte

10GbE 3.5inch HDDモデル
Type1
Multibox Type2
Multibox Type2L
Multibox Type3L
型式 LCS2H-4U-20Gi-
96T / 144T
LCS2H-8U-20G-
192T-M2 / 288T-M2
LCS2H-8U-20G-
360T-M2L / 480T-M2L
LCS2H-12U-20G-
720T-M3L / 960T-M3L / 1200T-M3L
CPU
Dual Intel 6 Core Xeon
メモリ
32Gbyte
RAID
RAID 50 又は RAID 60 (O/S用はRAID 1)
キャプチャ用
ストレージ容量
(物理容量)
96TB / 144TB
192TB / 288TB
360TB / 480TB
720TB / 960TB / 1.2PB
サイズ
(W×H×D 単位:mm)
483 x 176 x 700
メインユニット:
483 x 176 x 700
ドータユニット:
483 x 176 x 482 (x1式)
メインユニット:
483 x 176 x 700
ドータユニット:
483 x 176 x 995 (x1式)
メインユニット:
483 x 176 x 700
ドータユニット:
483 x 176 x 995 (x2式)
重量 約45kg 約80kg 約115kg 約185kg
電源 メインユニット:
1010W high efficiency (>84%)
1+1 hot-swap redundant PFC
入力:100-240V 47-63Hz
ドータユニット(Type2):
600W 1+1 hot-swap redundant,
80PLUS SILVER
入力:100-240v 50/60Hz
ドータユニット(Type2L,3L):
1650W 1+1 hot-swap redundant,
入力:200-240v 50/60Hz
キャプチャ構成 2ch-10Gbps、1ch-20Gbpsより選択
キャプチャI/F SFP+(10GBASE-SR / LR / ER / T)
ポート数 2
最高キャプチャレイト 12 Gbps
(frame size 64 bytes連続:
約1785万pps)
20 Gbps
(frame size 64 bytes連続: 約2976万pps)
タイムスタンプ確度 20ns以下
キャプチャ可能サイズ 64~10000Byte



Portable
GbEモデル 10GbEモデル 40GbEモデル
型式 LCS2H-PA2-4G-16TLCS2S-PA2-20G-8T / 16T / 32TLCS2S-PA2-80Gi-8T / 16T / 32T
CPU
Dual Intel 6 Core Xeon
メモリ
32Gbyte
RAID
RAID 0 又は RAID 5
RAID 50 又は RAID 60
キャプチャ用
ストレージ容量
(物理容量)
4TB / 8TB
8TB / 16TB
サイズ
(W×H×D 単位:mm)
436 x 329 x 185
重量
約13kg
電源 600W
入力:100-240v 50/60Hz
キャプチャ構成
2ch-2Gbps、
1ch-4Gbps
より選択
2ch-10Gbps、
1ch-20Gbps
より選択
2ch-40Gbps、
1ch-80Gbps
より選択
キャプチャI/F SFP(1000BASE-SX/LX
                    or 10/100/1000BASE-T)
SFP+
(10GBASE-SR / LR / ER / T)
QSFP+
(40GBASE-SR4 / LR4)
ポート数 4 2 2
最高キャプチャレイト 4Gbps(frame size 64 bytes連続: 約595万pps) 20Gbps(frame size 64 bytes連続: 約2976万pps)
タイムスタンプ確度 20ns以下
キャプチャ可能サイズ 64~10000Byte
ディスプレイ 17.3″, 16:9 Display (1920×1080)
付属品 ホイール付きキャリングケース



SwiftWing SIRIUS Portable 正面

Portable Mini
1GbEモデル
10GbEモデル
型式 LCS-PM2-4G-S512/S1000-F2/F4 LCS-PM2-20Gi-S512/S1000
CPU
Intel 4 Core i5-4460
メモリ
16Gbyte
RAID
RAID 0 又は、RAID 5
キャプチャ用
ストレージ容量
(物理容量)
2.56TB (-S512モデル) / 5TB (-S1000モデル)
サイズ
(W×H×D 単位:mm)
180 × 335 × 330
重量
約7kg
電源 入力:100-240V 50-60Hz
キャプチャ構成 2ch-2Gbps、1ch-4Gbpsより選択 2ch-10Gbps、1ch-20Gbpsより選択
キャプチャI/F SFP(1000BASE-SX/LX or 10/100/1000BASE-T) SFP+(10GBASE-SR/LR/ER/T)
ポート数 4 2
最高キャプチャレイト 4Gbps(frame size 64 bytes連続: 約595万pps)
7Gbps(frame size 64 bytes連続: 約1041万pps)
タイムスタンプ確度 20ns以下
キャプチャ可能サイズ 64~10000Byte
付属品 10.1 inch WXGA LED(HDMI) ディスプレイ
小型USBキーボード
USBマウス
4ホイール付きキャリングケース



SwiftWing SIRIUS Portable Mini