Analisi del pacchetto di Wireshark CONTRO analisi e la risoluzione dei problemi di bloccaggio del packet sniffer della rete

Analizzatore del pacchetto di Wireshark CONTRO analisi e la risoluzione dei problemi di bloccaggio del packet sniffer della rete 

Che cosa è il packet sniffer della rete da fare?

Il packet sniffer della rete è un dispositivo che permette che l'utente ascolti di nascosto su traffico che viaggia fra l'attrezzatura di reti. Il programma catturerà i dati che sono indirizzati ad altre macchine, conservante lo per l'analisi successiva. Tutte le informazioni che viaggiano attraverso una rete sono introdotte «pacchetti.» Per esempio, quando un email è inviato da un computer ad un altro, in primo luogo sono rotte su nei più piccoli segmenti. Ogni segmento ha l'indirizzo di destinazione allegato, l'indirizzo di partenza ed altre informazioni quale il numero dei pacchetti e dell'ordine di rimontaggio. Una volta che arrivano alla destinazione, le intestazioni del pacchetto e le persone alte un dato numero di piedi sono spogliate via ed i pacchetti sono ricostituiti. Il packet sniffer della rete è differente dell'analizzatore del pacchetto, l'analizzatore del pacchetto di A esamina i pacchetti e le prove per fare alcune illazioni circa cui contengono.

Ma, il packet sniffer della rete non è appena lo strumento di un pirata informatico. Può essere usato per la risoluzione dei problemi della rete ed altri scopi utili. Nelle mani sbagliate, tuttavia, questo software può catturare l'informazione personale sensibile che può condurre a violazione del segreto, al furto di identità e ad altri problemi gravi. E molti packet sniffer della rete (software originale compreso della ventosa che ha funzionato sul DOS ed il suo successore di Windows come pure tcpdump, Wireshark, ficcanaso, monitor della rete di Microsoft, ecc) sono sia ventose (in quanto possono catturare il traffico di rete) che analizzatori (poichè possono dividere i pacchetti ed analizzarli).

Mediatore del pacchetto della rete per il vostro valore del sistema

Il traffico di bloccaggio No.1, della replica, del filtro, dell'aggregato e dell'Carico-equilibrio si è raccolto dai rubinetti intelligenti attraverso la vostra rete in tempo reale.

La visibilità della rete ^{del ®} di No.2 NetTAP e la matrice NetInsight™ collegano per il porto-tracciato semplice e intelligente e tutta la gestione.

No.3 spiegano con ultima scalabilità, facendo uso di una progettazione pieno-modulare espandersi mentre la vostra infrastruttura si evolve.

 
Il Matrice-TCA-CG è un dispositivo di controllo di visualizzazione di dati della rete per flusso ad alta densità e grande di 10G/40G/100G.
Il Matrice-TCA-CG è progettato specialmente per la raccolta di dati dei collegamenti 40GE e 100GE di 10GE distribuiti intensivamente in esportazione mobile di Internet degli operatori, esportazione di IDC, rete provinciale e spina dorsale.
Sulla base dell'architettura standard di ATCA, MATRIX-TCA-CG ha l'alta dell'affidabilità livella del trasportatore e forte espansibilità che possono configurare uniformemente le CARTE funzionali del bordo fare fronte agli scenari della domanda del porto di varie specifiche e dimensioni.

Il NTCA-CHS-7U7S è un'altezza di scaffale standard 7U. Il telaio adotta il modo orizzontale della scanalatura di servizio della scanalatura. Il dispositivo sostiene complessivamente sette scanalature, compreso due scanalature di commutazione e cinque scanalature di servizio. Ogni scanalatura fornisce 300W la capacità di raffreddamento, gli usi del telaio una presa d'aria di raffreddamento tirata tipa fornire la buona prestazione di dissipazione di calore per la macchina di tutto. La superficie posteriore adotta un'architettura della doppio-stella, fornente i canali collegati pieni duplex 200Gbps in ogni scanalatura del commutatore alla scanalatura di servizio. Completamente attrezzato con due carte del commutatore può raggiungere la larghezza di banda della superficie posteriore 400G per scanalatura di servizio.

Il NTCA-CHS-16U14S è un'altezza di scaffale standard 16U. Il telaio adotta il modo orizzontale della scanalatura di servizio di inserzione. La macchina di tutto sostiene 14 fessure per carta, compreso 4 scanalature di commutazione e 10 scanalature di servizio. Ogni scanalatura fornisce 300W la capacità di raffreddamento, gli usi del telaio una presa d'aria di raffreddamento tirata tipa fornire la buona prestazione di dissipazione di calore per la macchina di tutto. La superficie posteriore adotta un'architettura della doppio-stella, fornente la larghezza di banda indipendente della superficie posteriore 100Gbps per ogni scanalatura del commutatore alla scanalatura di servizio. Completamente 4 carte del commutatore possono fornire l'applicazione di larghezza di banda del inter-bordo della superficie posteriore 400G per scanalatura di servizio.

NT-TCA-XG24 10G dell'acquisizione dei dati, cattura di dati e carta di servizio del commutatore/modulo

Interfaccia della carta

Interfaccia di servizio: Interfaccia di 24*SFP+ 10G (compatibile con 1G).
Interfaccia della gestione: Interfaccia 1*RJ45
Interfaccia della CONSOLE: Interfaccia 1*RJ45
Interfaccia BASSA: interfaccia di comunicazione 2*1000MInter-board
Interfaccia del TESSUTO: interfaccia dedicata della trasmissione della superficie posteriore di Dati di servizio 4*100G
Interfaccia di IPMC: Interfaccia 1*RJ45

Panoramica di funzione della carta

NT-TCA-XG24 è una carta multifunzionale di servizio con l'interfaccia integrata 10G per la raccolta di servizio dati e l'aggregazione integrate dell'uscita di spaccatura. I supporti della carta:

1- 1G/10G collega l'accesso e l'acquisizione
2 - 1G/10G collega l'agglomerazione, la diversione e la filtrazione
3 - 1G/10G collega l'identificazione accurata di dati
4 - 1G/10G collega l'etichetta del pacchetto
5 - ShMC semplice incorporato controlla la temperatura di funzionamento del bordo.
6 - completi la configurazione della politica e l'esecuzione dell'elaborazione dei dati di questo bordo.
7 - Il RTM può sostenere le interfacce 24*10GE per completare l'acquisizione o l'aggregazione del collegamento 1G/10G.
8 - l'interfaccia della superficie posteriore 4*100GBASE-KR può completare l'importazione e l'uscita dei servizi del inter-bordo.

Funzione e caratteristica della carta

Il chip dell'elaborazione dei dati di grande capacità ad alto rendimento incorporato di NT-TCA-XG24 ASIC, che può completare l'aggregazione di dati di gestione e mettere da parte fino alla funzione principale 880Gbps.The ed alle caratteristiche è:

1- 24 interfacce Ethernet di SFP+10G sul pannello frontale, che può completare la scissione di collegamento 1G/10G e la convergenza di traffico dell'input o di servizio 1G/10G di acquisizione di immagine e l'uscita di spaccatura.
2 - fornisce quattro canali di trasmissione dei dati di servizio 100GBASE-FABRIC per fornire i canali di trasmissione ad alto rendimento per i servizi dello scambio dei dati del inter-bordo fra il bordo ed il quadro di comando.
3 - carta evolutiva dell'interfaccia del pannello posteriore di sostegni NT-TCA-RTM-EXG24 ed ampliano i 24 tipi supplementare interfacce Ethernet di SFP+ di 10G. L'interfaccia evolutiva può anche completare l'uscita di acquisizione o di spaccatura di collegamento 1G/10G.
4 - le regole di corrispondenza della politica di filtraggio del campo flessibile del multi-gruppo sono usate per stabilire le liste in bianco e nero di traffico che sono di interesse agli utenti ed a flessibilmente li combinano ed usano per filtrare e produrre i dati di gestione come stati necessari. Il campo del multi-gruppo abbraccia i campi standard della corrente del pacchetto, quali la cinque-tupla, il porto fisico, il dominio vlan, dell'indirizzo MAC e di protocollo L3/L4.
5 - basato sulla regola di filtraggio di (UDF) del campo definito dall'utente che corrisponde, il dominio su ordinazione di UDF può sostenere una partita su ordinazione di 128 byte prima del messaggio. Le applicazioni tipiche possono essere usate per filtrare i pacchetti del HTTP GET/POST, al il segmento basato a tunnel di chiave del pacchetto che corrispondono, ecc.
6 - fino alle regole di corrispondenza del campo accurato di grande capacità 128K, fornire agli utenti il supporto indipendente di filtraggio del pacchetto per IP/MAC/L4PORT indipendente sistema.
7 - completi la replica, la spaccatura ed il bilanciamento del carico dei Dati di servizio nel bordo di servizio.
8 - i supporti ordinano alla la gestione basata a linea di CONSOLE/TELNET/SSH ed inoltre sostiene all'l'interfaccia basata a grafica della gestione della configurazione di HTTP/WEB con il centralino.
9 - sostenga l'aggiornamento indipendente e l'aggiornamento della versione di software di questo bordo di servizio.

Specificazione del mediatore del pacchetto della rete e tipo del modulo