Sirius NDRは、お客さまの環境に合わせた最適なシステムを提供するためにフルチョイスシステムを採用しています。現在3種類のマルチレートに対応したメディアI/Fをラインアップし、各I/Fは任意のストレージユニット(Portable Compact / Portable M / Portable L / 19inch Rack Mount)と組み合わせた構成が可能です。

お客様のご要望(メディアI/F、ストレージ性能・容量、使用環境、必要機能等）に合わせた最適なシステムを提供可能です。メディアI/Fとして、100Gbps等の高速I/Fが必要なものの、現在はトラフィックレートが低い場合、当初それに見合ったストレージユニットを採用し、後日トラフィックレートが増加した場合、ストレージユニットの増設や構成部品の変更を行いキャプチャパフォーマンスの向上が可能です。

19inch Rack Mount

据え置き型筐体は、 1U / 2U / 4U / 4U(MultiBox) をラインアップしています。ストレージパフォーマンス(PCAP to Disk)は、20Gbps(1U) ~ 200Gbps(Type 11LX)となり、各メディアI/Fと共に用途に合わせた任意選択の組み合わせが可能です(一部制限有)。
ストレージ容量は、8TB(1U)~最大20.0PB(Type 11LX)迄の構成が可能。また、標準でRAID5/50/60のストレージ構成を採用していますが、ご希望により、運用性をより高めたホットスペア構成が可能です。

Sirius Portable M / Portable L

Sirius Portable M/Portable Lはフィールドユースに優れた、ヘビーデューティー仕様の筐体です。
Portable Mでは最高55Gbps、Portable Lでは最高110Gbps以上のストレージパフォーマンスを有しています。ストレージサイズは、15TB～960TB(何れも物理容量)が選択可能。また、標準でRAID50のストレージ構成が採用されています。製品には、移動に便利な4ホイール付きキャリングケースが添付されています。

Sirius Portable Compact

Sirius NDR Portableシリーズに最軽量のCompactシリーズが追加されました。従来型に比べ連続キャプチャパフォーマンスは25Gbps及び50Gbpsと大幅な向上を実現しました。電源内蔵型の筐体は付属のモニタ・キーボードマウスを接続することで、完全なスタンドアロンソリューションとして使用する事が出来ます。機材一式を納める事が出来るキャリングバッグ（オプションで4ホイールハードケースも選択可）を備え、出張や現場を移動して使用する環境で威力を発揮します。

10Mbps ～ 100Gbps 全てのEthernet(10M/100M/1G/10G/25G/40G/50G*/100G)メディアをラインアップ。

各メディアI/Fはマルチレート対応。またデュアルアダプタ構成を実現(Portable Compact/1U筐体を除く）し、10G-A2(orB1)と100G-A2メディアI/Fで構成した場合は、一台の筐体で上記全てのメディアスピードでのキャプチャが可能です。(*50Gは近日対応)

10G-A2 マルチレートメディアI/F
対応メディアモジュール	SFP/SFP+
ポート数	2
対応レート	10Mbps : 10Base-T 100Mbps : 100Base-TX 1Gbps : 1000BASE-SX/-LX/-T 10Gbps : 10Gbase-SR/-LR/-T

10G-B1 マルチレートメディアI/F
対応メディアモジュール	SFP/SFP+
ポート数	4
対応レート	10Mbps : 10Base-T 100Mbps : 100Base-TX 1Gbps : 1000BASE-SX/-LX/-T 10Gbps : 10Gbase-SR/-LR/-T

100G-A1/100GA-2 マルチレートメディアI/F
対応メディアモジュール	QSFP28/QSFP+
ポート数	2 (10G I/Fモード選択時は最大8ポート)
対応レート	10Gbps : 10Gbase-SR/-LR/-T 25Gbps : 25Gbase-SR/-LR/-CR (RS-FEC対応) 40Gbps : 40Gbase-SR4/LR4/-CR4 100Gbps : 100Gbase-SR4/-LR4/-PSM4/-CLR4/-CR4/-ER4

100G-F1 100G RS-FEC対応 メディアI/F
対応メディアモジュール	QSFP28
ポート数	2
対応レート	100Gbps : 100Gbase-SR4/-LR4/-PSM4/-CLR4/-CR4/-ER4

(* 50Gは近日対応)

デュアルメディアインタフェース対応 マルチチャンネル・マルチポートアサイン機能

ロングターム・パケットリプレイ機能

PCAPに記録されたタイムスタンプを忠実に反映したリプレイが可能。リプレイ可能なPCAPファイルは、Siriusでキャプチャしたファイルはもちろん、ユーザが任意にアップロードしたファイルにも対応。

リプレイ可能なファイルサイズは最大500GBまで対応しており、長時間のパケットリプレイが可能。

リプレイ回数を固定又は連続から選択することや、リプレイの一時停止/再開などの細かい制御にも対応。

2K/4K Video over IP の検証に最適です。

直感的且つ簡易な操作を実現するWeb GUI

ダッシュボードは、システムの情報・ポートのリンク状態・パケットトラフィックの有無・SNMPトラップの受信/送信等のイベント情報を一括で表示します。また、キャプチャ停止中は直近のキャプチャサマリを、キャプチャ中はリアルタイム統計情報を切り替えて表示します。

キャプチャ設定等、主要設定項目のディフォルト構成を指定可能です。

"PCAP to Disk"

キャプチャを開始した瞬間から、PCAPファイルを指定した時間/ファイル長単位で生成し、キャプチャ状況や統計情報をリアルタイムで提供。また、キャプチャを停止することなく、ポストフィルタ/内臓のWireshark/ハイパーバイザ上のアプリケーションを用いたトラフィック解析が可能です。

リアルタイムモニタでは、以下の内容を表示いたします。

• 各種エラーパケットカウンタ
• パケット長分布
• L2パケット種別
• L3カプセルパケット種別(IPv4,IPv6,VLAN,ユーザ定義)
• L4パケット種別(TCP,UDP,SCTP,ユーザ定義)
• 物理I/F別受信パケット量(byte/数)

外部アプリケーションとの高い親和性

Siriusで取得したパケットを直ちに任意のPCAPアプリケーションで使用可能。Siriusをアプライアンスベースとしての用途を広げるハイパーバイザオプションを用意しています。

また、ベースO/S上にWiresharkがインストールされている為、トラフィックフローを外部の端末に転送する事無く、Sirius上で即座に解析を行う事が可能です。

簡単且つ柔軟性の高いフィルタ機能

Siriusはプレフィルタとポストフィルタの2種類のフィルタを装備。プレフィルタは、IPアドレスなど各レイヤのプロトコルヘッダに存在するパラメータだけで無く、HTTPメソッドなどペイロード中の任意の値に対しても適用可能。ポストフィルタは、VLAN(Outer/Inner)、IPアドレス、プロトコル、ポート番号を要素として適用可能

プレフィルタ		ポストフィルタ

ダイナミックパケットアラート機能

ダイナミックパケットアラート機能は、ユーザが任意に設定した条件に合致したパケットを検出した際、 SNMP Trap/Syslog/メールを用いてその事象を通知する機能です。

この機能を使用することで、ごく稀に発生するパケットが出現した際に、直ちにユーザへ通知を行う同時に、その前後のパケットを指定時間自動的に保持する事が可能となります。これらは、当該事象発生のプロセス解明に有効な手段となります。

パケットの検出条件は、プレフィルタと同様、各プロトコルヘッダ及びペイロード中の任意の値に対して適用可能であり、非常に柔軟な定義が可能です。

REST定義のAPIを提供

新たにREST定義のAPIを提供外部に接続された3rdパーティ製アプライアンス製品がWebサービスを介してSIRIUS LCSに保存されたキャプチャファイルにアクセス可能です。また、HTTPSを使用する事でそれらをセキュアに行う事も可能です。

外部機器との親和性がより向上し、計測/モニタソリューションを構築する観点で有効なインターフェースとなります。

• Webサービスを介したキャプチャ制御
• Webサービスを介したチャンネル統計情報の取得
• Webサービスを介したポストフィルタの制御
• Webサービスを介したディレクトリ及びファイル検索
• Webサービスを介したファイル転送
• Webサービスを介したファイル抽出(時間、ファイルサイズ)
• Webサービスを介したシステム設定項目の取得

マイクロバースト解析/通知機能

500マイクロ秒毎にスループット情報を集計、記録。スループットに閾値を設定し、それを超えた際にアラートSNMP Trap/Syslog/Eventログ)を発生可能。また、それらが含まれるPCAPファイルを明示し上書き禁止処理を実施可能です。

• キャプチャとの同時使用が可能
• 秒間2000レコードのスループット統計データを記録(500マイクロ秒毎)
• 7日分の統計データを保存可能
• CSV形式での統計データ書出しに対応
• 閾値（トラフィックレート、検値数vs検知時間）設定によるアラート通知（イベントログSNMPトラップ）及び発生時のpcapファイルのフラグ（上書き禁止）付け機能

パケットデコード機能

• 取得済みキャプチャファイル中のパケット群のフルデコードを、制御端末のWeb GUIを介して表示可能
• GUI上でデコード期間を指定する事により、デコード範囲を指定
• 本機能を使用した際のキャプチャパフォーマンスへの影響は、皆無
• ワンタッチで指定したパケットのみを抽出して個別にPCAPファイル化可能

リアルタイムネットワーク解析プローブ捕右衛門と連携

SiriusにDPI解析プローブ SwiftWing 捕右衛門 を導入可能(10G I/F迄)。IPペア、プロトコル分布、TCP/HTTP遅延時間等をリアルタイムで解析。解析結果をポストフィルタと連携し、該当パケットをマウスクリックのみで抽出可能

SwiftWing 捕右衛門の詳細については <<こちら>>

その他の主な機能

・ポストフィルタの履歴及びメモ機能
・マルチユーザキャプチャセッション保持機能
・スタートオンキャプチャ機能
・任意パケット検知及び通知機能
・フロー分濾キャプチャ機能
・SNMP、Syslog/Eventlog等各種監視・通知機能
・リモートアップグレード機能
・ファクトリリセット機能
・電源状態監視機能（ラックマウント型のみ）
・RADIUS/LDAP等、各種ユーザー認証機能
・PTP/NTPクライアント機能及び外部PPS入力
・リアルタイムパケットデコード機能
・ユニバーサルポストフィルタ機能
・GTP-Uインナーパケットのポストフィルタ機能
・ユーザ/チャネル間のアクセス制御機能（近日対応予定）
・マルチポート/マルチカードリプレイ機能(近日対応予定)
・PCAPNGフォーマットのサポート(近日対応予定)

ハードウェアプレフィルタ機能

Siriusのハードウェアプレフィルタ機能は、キャプチャカード上で動作します。通常のプロトコルフィルタの他、パケットの任意のオフセットに対して任意の値（Hex,Bit）を適用する事が可能です。

作成したフィルタはキャプチャ開始前、若しくはパケットキャプチャ中でも適用可能で有り、その際に於いてもパケットロスは一切発生しません。

フィルター条件

フレーム長	64byte～10,000byteまで選択可能
プロトコル	Layer 2: ETHERNET II, LLC, SNAP, RAW Layer 3: IPV4, IPV6, IPX, IPV4 IPPROTO, IPV6 NEXT HEADER Layer 4: IPV4 ICMP, IPV6 ICMP Other : JUMBO, BROADCAST, MULTICAST, MPLS L3 NOT RECOGNISED, L4 NOT RECOGNISED, ISL, VLAN,
エラータイプ	CRC, RUNT, Oversize, Fragment, Jabber, IP Checksum, TCP Checksum, UDP Checksum
ユーザ定義	パケット内に任意のオフセット値を指定して、そこから最大64byteの範囲をフィルタ条件として指定が可能。また、これら複数を論理演算子(AND,OR)で組み合わせて複雑な条件を構成することも可能

ダイナミックオフセット機能

ダイナミックオフセット指定例 : UDP Source Port

Ethernetヘッダーより任意のオフセット値を指定してフィルタ設定を行う事が可能です。
この機能により、特殊なプロトコルやユーザペイロードに対してのフィルタが可能となります。

ダイナミックオフセット指定例
①Ethernetヘッダーの先頭から54byteをオフセット (After 54byte)
②EthernetヘッダーからIPv6ヘッダーまでをオフセット (After IPv6 Header)

フィルタ条件指定方法

• Hex入力
• ビットマスク入力

パケットスライス機能

パケットスライス機能仕様例 : 78byte

Sirius は取得するパケットを、任意のサイズにスライスしてから保存することが可能です。
スライスサイズはEthernetフレームのMACヘッダーの先頭から、取得すべき必要な部分までをByte値で指定します。
指定範囲を超えたデータ部分は、破棄されます。
これにより、不要なペイロード部分等を削除し保存できる為、キャプチャストレージの容量を節約することが可能です。

適用範囲
64byte ~ 10,000byte

ファイル分割保存機能

Sirius NDR は取得されたパケットを指定した容量又は時間単位でPCAPファイル化し、保存します。

選択可能な分割ファイル容量
32MByte、64MByte、128MByte、256MByte、512MByte、1GByte、1.5GByte、2GByte、4GByte

選択可能な分割時間
1秒、5秒、10秒、15秒、30秒、1分、5分、10分、15分、30分、1時間

ファイルローテーション機能

Sirius NDRは、保存したキャプファイルが指定した保存容量に達した場合、自動的に最も古いファイルを削除するローテーション機能を有しています。
ローテーション機能はキャプチャストレージボリュームの使用率、又はファイル数で指定可能です。
本機能を用いる事で、切れ目の無い長時間の連続したパケットキャプチャを実現します。