04/29: 全二重タップとAggregation型タップの違い
Profitapは安価なアグリゲーション型タップと異なり、全二重タップ(BreakoutTAP)です。
安価なアグリゲーション型タップと全二重タップの違い
アグリゲーション型タップ
![20170429-aggregationtap.png 20170429-aggregationtap.png](http://www.ikeriri.ne.jp/blog/media/1/20170429-aggregationtap.png)
トラフィックは全二重で取得しますが、キャプチャポートでドロップする可能性があります。
全二重タップ(BreakoutTAP)
![20170429-full-duplex-tap.png 20170429-full-duplex-tap.png](http://www.ikeriri.ne.jp/blog/media/1/20170429-full-duplex-tap.png)
2ポートで取得したパケットは2つのポートにコピーされます。調査には2つのNICが必要ですが、 Profitapではハードウエアでキャプチャを行うとともに、pcap/pcapngファイルをUSB3ポート(帯域5GB)に送ります。 またshort/jumbo/VLAN/VXLAN/MPLS/Pauseフレームほかをキャプチャ可能です。
なお、Profishark 1GPlusではGPS/PPS信号に対応しています。ProfiShark 1G+のGPSタイムスタンプ機能はアグリゲートされたトラフィックにおいても、バッファされたトラフィックにおいても実時間ベースの性格なキャプチャが可能です。
GPSアンテナ入力によってUTCベースでGPSに接続したナノ秒レベルのタイムスタンプ(通常 GPSの場合は ± 16ナノ秒の精度) を取得できます。
PPS信号入力も同様にNTPベースでの時間精度を向上させます。
興味のある方はぜひお問い合わせくださいませ!→いけりりProfisharkページ
←前の記事[全二重タップとAggregation型タップの違い]次の記事→安価なアグリゲーション型タップと全二重タップの違い
アグリゲーション型タップ
![20170429-aggregationtap.png 20170429-aggregationtap.png](http://www.ikeriri.ne.jp/blog/media/1/20170429-aggregationtap.png)
トラフィックは全二重で取得しますが、キャプチャポートでドロップする可能性があります。
全二重タップ(BreakoutTAP)
![20170429-full-duplex-tap.png 20170429-full-duplex-tap.png](http://www.ikeriri.ne.jp/blog/media/1/20170429-full-duplex-tap.png)
2ポートで取得したパケットは2つのポートにコピーされます。調査には2つのNICが必要ですが、 Profitapではハードウエアでキャプチャを行うとともに、pcap/pcapngファイルをUSB3ポート(帯域5GB)に送ります。 またshort/jumbo/VLAN/VXLAN/MPLS/Pauseフレームほかをキャプチャ可能です。
なお、Profishark 1GPlusではGPS/PPS信号に対応しています。ProfiShark 1G+のGPSタイムスタンプ機能はアグリゲートされたトラフィックにおいても、バッファされたトラフィックにおいても実時間ベースの性格なキャプチャが可能です。
GPSアンテナ入力によってUTCベースでGPSに接続したナノ秒レベルのタイムスタンプ(通常 GPSの場合は ± 16ナノ秒の精度) を取得できます。
PPS信号入力も同様にNTPベースでの時間精度を向上させます。
興味のある方はぜひお問い合わせくださいませ!→いけりりProfisharkページ