Sirius NDRは、お客さまの環境に合わせた最適なシステムを提供するためにフルチョイスシステムを採用しています。現在3種類のマルチレートに対応したメディアI/Fをラインアップし、各I/Fは任意のストレージユニット(Portable Compact / Portable M / Portable L / Rack Mount)と組み合わせた構成が可能です。

お客様のご要望(メディアI/F、ストレージ性能・容量、使用環境、必要機能等）に合わせた最適なシステムを提供可能です。メディアI/Fとして、100Gbps等の高速I/Fが必要なものの、現在はトラフィックレートが低い場合、当初それに見合ったストレージユニットを採用し、後日トラフィックレートが増加した場合、ストレージユニットの増設や構成部品の変更を行いキャプチャパフォーマンスの向上が可能です。

19inch Rack Mount

据え置き型筐体は、 1U / 2U / 4U / 4U(MultiBox) をラインアップしています。ストレージパフォーマンス(PCAP to Disk)は、20Gbps(1U) ~ 200Gbps(Type 5L以上)となり、各メディアI/Fと共に用途に合わせた任意選択の組み合わせが可能です(一部制限有)。
ストレージ容量は、8TB(1U)~最大20.0PB(Type 11LX)迄の構成が可能。また、標準でRAID5/50/60のストレージ構成を採用していますが、ご希望により、運用性をより高めたホットスペア構成が可能です。

Sirius Portable M / Portable L

Sirius Portable M/Portable Lはフィールドユースに優れた、ヘビーデューティー仕様の筐体です。
Portable Mでは最高60Gbps、Portable Lでは最高110Gbps以上のストレージパフォーマンスを有しています。ストレージサイズは、15TB～960TB(何れも物理容量)が選択可能。また、標準でRAID50のストレージ構成が採用されています。製品には、移動に便利な4ホイール付きキャリングケースが添付されています。

Sirius Portable Compact

Sirius NDR シリーズに最軽量のCompactシリーズが追加されました。従来型に比べ連続キャプチャパフォーマンスは25Gbps及び50Gbpsと大幅な向上を実現しました。電源内蔵型の筐体は付属のモニタ・キーボードマウスを接続することで、完全なスタンドアロンソリューションとして使用する事が出来ます。機材一式を納める事が出来るキャリングバッグ（オプションで4ホイールハードケースも選択可）を備え、出張や現場を移動して使用する環境で威力を発揮します。

10Mbps ～ 100Gbps 全てのEthernet(10M/100M/1G/10G/25G/40G/50G*/100G)メディアをラインアップ。

各メディアI/Fはマルチレート対応。またデュアルアダプタ構成を実現(Portable Compact/1U筐体を除く）し、10G-A2(orB1)と100G-A2メディアI/Fで構成した場合は、一台の筐体で上記全てのメディアスピードでのキャプチャが可能です。(*50Gは近日対応)

10G-A2 マルチレートメディアI/F
対応メディアモジュール	SFP/SFP+
ポート数	2
対応レート	10Mbps : 10Base-T 100Mbps : 100Base-TX 1Gbps : 1000BASE-SX/-LX/-T 10Gbps : 10Gbase-SR/-LR/-T

10G-B1 マルチレートメディアI/F
対応メディアモジュール	SFP/SFP+
ポート数	4
対応レート	10Mbps : 10Base-T 100Mbps : 100Base-TX 1Gbps : 1000BASE-SX/-LX/-T 10Gbps : 10Gbase-SR/-LR/-T

100G-A1/100G-A2 マルチレートメディアI/F
対応メディアモジュール	QSFP28/QSFP+
ポート数	2 (10G I/Fモード選択時は最大8ポート)
対応レート	10Gbps : 10Gbase-SR/-LR/-T 25Gbps : 25Gbase-SR/-LR/-CR (RS-FEC対応) 40Gbps : 40Gbase-SR4/LR4/-CR4 100Gbps : 100Gbase-SR4/-LR4/-PSM4/-CLR4/-CR4/-ER4 (RS-FEC対応 **)

(* 50Gは近日対応) (** 100G-A2のみ対応)

デュアルメディアインタフェース対応 マルチチャンネル・マルチポートアサイン機能

チャンネル間排他制御機能

キャプチャ、キャプチャファイルのダウンロード、ポストフィルタ等、主要機能の実施権限をチャンネル単位で割り当て可能です。グループごとに同一筐体のリソースを物理ポート単位で管理する事が可能となり、複数のユーザが1つの筐体を複数の独立したキャプチャシステムとして使用する事ができます。

右図の様に、グループAに属するユーザは物理ポート1及び2(チャンネル1)へのアクセスのみを許可し、グループBに属するユーザは物理ポート3及び4(チャンネル2)へのアクセスのみを許可します。同時に、グループCに属するユーザはチャンネル1及びチャンネル2の両方へのアクセスを許可する設定が実現できます。

また、各グループに対して各種権限を柔軟に割当てる事もできます。

直感的且つ簡易な操作を実現するWeb GUI

ダッシュボードは、システムの情報・ポートのリンク状態・パケットトラフィックの有無・SNMPトラップの受信/送信等のイベント情報を一括で表示します。また、キャプチャ停止中は直近のキャプチャサマリを、キャプチャ中はリアルタイム統計情報を切り替えて表示します。

キャプチャ設定等、主要設定項目のディフォルト構成を指定可能です。

"PCAP to Disk"

キャプチャを開始した瞬間から、PCAPファイルを指定した時間/ファイル長単位で生成し、キャプチャ状況や統計情報をリアルタイムで提供。また、キャプチャを停止することなく、ポストフィルタ/内臓のWireshark/ハイパーバイザ上のアプリケーションを用いたトラフィック解析が可能です。

リアルタイムモニタでは、以下の内容を表示いたします。

• 各種エラーパケットカウンタ
• パケット長分布
• L2パケット種別
• L3カプセルパケット種別(IPv4,IPv6,VLAN,ユーザ定義)
• L4パケット種別(TCP,UDP,SCTP,ユーザ定義)
• 物理I/F別受信パケット量(byte/数)

トラフィック解析機能

キャプチャトラフィックのアプリケーション別通信量グラフ及びIPv4アドレスペア別通信量を解析し、グラフ表示する機能です。

本機能を使用することで、キャプチャトラフィックの状況をアプリケーション別やIPv4アドレスペア別に解析可能です。トラフィックの概要把握やバーストが発生した場合の原因特定のために威力を発揮します。

パケットデコード機能

• 取得済みキャプチャファイル中のパケット群のフルデコードを、制御端末のWeb GUIを介して表示可能
• GUI上でデコード期間を指定する事により、デコード範囲を指定
• 本機能を使用した際のキャプチャパフォーマンスへの影響は、皆無
• ワンタッチで指定したパケットのみを抽出して個別にPCAPファイル化可能

マイクロバースト解析/通知機能

500マイクロ秒毎にスループット情報を集計、記録。スループットに閾値を設定し、それを超えた際にアラートSNMP Trap/Syslog/Eventログ)を発生可能。また、それらが含まれるPCAPファイルを明示し上書き禁止処理を実施可能です。

• キャプチャとの同時使用が可能
• 秒間2000レコードのスループット統計データを記録(500マイクロ秒毎)
• 7日分の統計データを保存可能
• CSV形式での統計データ書出しに対応
• 閾値（トラフィックレート、検値数vs検知時間）設定によるアラート通知（イベントログSNMPトラップ）及び発生時のpcapファイルのフラグ（上書き禁止）付け機能

ファイル分割保存機能

Sirius NDR は取得されたパケットを指定した容量又は時間単位でPCAPファイル化し、保存します。

選択可能な分割ファイル容量
32MByte、64MByte、128MByte、256MByte、512MByte、1GByte、1.5GByte、2GByte、4GByte

選択可能な分割時間
1秒、5秒、10秒、15秒、30秒、1分、5分、10分、15分、30分、1時間

ファイルローテーション機能

Sirius NDRは、保存したキャプファイルが指定した保存容量に達した場合、自動的に最も古いファイルを削除するローテーション機能を有しています。
ローテーション機能はキャプチャストレージボリュームの使用率、又はファイル数で指定可能です。
本機能を用いる事で、切れ目の無い長時間の連続したパケットキャプチャを実現します。

パケットスライス機能

パケットスライス機能仕様例 : 78byte

Sirius は取得するパケットを、任意のサイズにスライスしてから保存することが可能です。
スライスサイズはEthernetフレームのMACヘッダーの先頭から、取得すべき必要な部分までをByte値で指定します。
指定範囲を超えたデータ部分は、破棄されます。
これにより、不要なペイロード部分等を削除し保存できる為、キャプチャストレージの容量を節約することが可能です。

適用範囲
64byte ~ 10,000byte

ダイナミックオフセット機能

ダイナミックオフセット指定例 : UDP Source Port

Ethernetヘッダーより任意のオフセット値を指定してフィルタ設定を行う事が可能です。
この機能により、特殊なプロトコルやユーザペイロードに対してのフィルタが可能となります。

ダイナミックオフセット指定例
①Ethernetヘッダーの先頭から54byteをオフセット (After 54byte)
②EthernetヘッダーからIPv6ヘッダーまでをオフセット (After IPv6 Header)

フィルタ条件指定方法

• Hex入力
• ビットマスク入力

ダイナミックパケットアラート機能

ダイナミックパケットアラート機能は、ユーザが任意に設定した条件に合致したパケットを検出した際、 SNMP Trap/Syslog/メールを用いてその事象を通知する機能です。

この機能を使用することで、ごく稀に発生するパケットが出現した際に、直ちにユーザへ通知を行う同時に、その前後のパケットを指定時間自動的に保持する事が可能となります。これらは、当該事象発生のプロセス解明に有効な手段となります。

パケットの検出条件は、プレフィルタと同様、各プロトコルヘッダ及びペイロード中の任意の値に対して適用可能であり、非常に柔軟な定義が可能です。

Low/High トラフィックアラート機能

トラフィックが指定した流量以下及び以上となった場合にアラートを発する機能です。アラートは、SNMP Trap/リモートシスログ/メールにて管理者へ通知可能です。トラフィック流量の単位は、ビット/秒(bps)とパケット/秒(PPS)から選択できます。ネットワークが定常状態から逸脱した際、直ちに検知し警告を発することが出来ます。

簡単且つ柔軟性の高いフィルタ機能

Siriusはプレフィルタとポストフィルタの2種類のフィルタを装備。プレフィルタ、ポストフィルタ共に、IPアドレスなど各レイヤのプロトコルヘッダに存在するパラメータだけで無く、アプリケーションペイロード内の複数箇所で任意の値に対して適用可能。

プレフィルタ		ポストフィルタ

外部アプリケーションとの高い親和性

Siriusで取得したパケットを直ちに任意のPCAPアプリケーションで使用可能。Siriusをアプライアンスベースとしての用途を広げるハイパーバイザオプションを用意しています。

また、ベースO/S上にWiresharkがインストールされている為、トラフィックフローを外部の端末に転送する事無く、Sirius上で即座に解析を行う事が可能です。

ロングターム・パケットリプレイ機能

PCAPに記録されたタイムスタンプを忠実に反映したリプレイが可能。リプレイ可能なPCAPファイルは、Siriusでキャプチャしたファイルはもちろん、ユーザが任意にアップロードしたファイルにも対応。

リプレイ可能なファイルサイズは最大500GBまで対応しており、長時間のパケットリプレイが可能。

リプレイ回数を固定又は連続から選択することや、リプレイの一時停止/再開などの細かい制御にも対応。

2K/4K Video over IP の検証に最適です。

REST定義のAPIを提供

新たにREST定義のAPIを提供外部に接続された3rdパーティ製アプライアンス製品がWebサービスを介してSirius NDRに保存されたキャプチャファイルにアクセス可能です。また、HTTPSを使用する事でそれらをセキュアに行う事も可能です。

外部機器との親和性がより向上し、計測/モニタソリューションを構築する観点で有効なインターフェースとなります。

• Webサービスを介したキャプチャ制御
• Webサービスを介したチャンネル統計情報の取得
• Webサービスを介したポストフィルタの制御
• Webサービスを介したディレクトリ及びファイル検索
• Webサービスを介したファイル転送
• Webサービスを介したファイル抽出(時間、ファイルサイズ)
• Webサービスを介したシステム設定項目の取得

リアルタイムネットワーク解析プローブ捕右衛門と連携

SiriusにDPI解析プローブ SwiftWing 捕右衛門 を導入可能(10G I/F迄)。IPペア、プロトコル分布、TCP/HTTP遅延時間等をリアルタイムで解析。解析結果をポストフィルタと連携し、該当パケットをマウスクリックのみで抽出可能

SwiftWing 捕右衛門の詳細については <<こちら>>

その他の主な機能

・ポストフィルタの履歴及びメモ機能
・マルチユーザキャプチャセッション保持機能
・スタートオンキャプチャ機能
・任意パケット検知及び通知機能
・フロー分濾キャプチャ機能
・SNMP、Syslog/Eventlog等各種監視・通知機能
・リモートアップグレード機能
・ファクトリリセット機能
・電源状態監視機能（ラックマウント型のみ）
・RADIUS/LDAP等、各種ユーザー認証機能
・PTP/NTPクライアント機能及び外部PPS入／出力
・リアルタイムパケットデコード機能
・ユニバーサルポストフィルタ機能
・GTP-Uインナーパケットのポストフィルタ機能
・重複パケット排除機能
・トラフィックユーティリゼーションアラート機能
・エラーフレームアラート機能
・PCAPファイル出力時のパケットスライス機能
・マルチポート/マルチカードリプレイ機能(近日対応予定)
・PCAPNGフォーマットのサポート(近日対応予定)