TurboCap2 Riverbed CACE Technologies, USA GigabitEthernet compatible packet capture dedicated NIC TurboCap
This page keeps all original information and links.
Japanese page
＋
米国Riverbed Technology (CACE Technologies) Inc. Gigabitcompatible パケットキャプチャNIC TurboCap
TurboCap
is a Windows/Linux NIC that supports GigabitEthernet and can capture and transmit packets. It is a PCI Express connection adapter with two Gigabit ports, dedicated CPU, memory, and full capture and transmission without packet loss. Two Gigabit ports can be relayed like a tap for full-rate packet capture. You can also aggregate and capture packets from two ports. Since it is possible to completely capture packets even for large volumes of traffic on the backbone network, it is suitable for corporate traffic analysis, evidence preservation, attack detection, etc. It supports not only concentrated 64-byte frames like DoS, but also 9234-byte jumbo frames.
|
＋
configuration画面
コントロールパネル
ポーリング
タイマー
パススルーconfiguration
および速度が
configurationできます！
|
|
＋
APIcompatible
TurboCaoはWinPcap/Libpcap互換のAPIをsupportしているので、これを利用したアプリケーションを作成してパケットを取得することも可能です。
また、コマンドラインで呼び出して大容量キャプチャアプリケーションを作成できます。
|
＋
ノンサンプリングでフルキャプチャ！
一般的に、ルータやレイヤ３スイッチetc.のｘFlowやsFlowetc.といったフロー分析機能やnetwork統計機能を用いてパケットキャプチャを行った場合、トラフィックはどうしても一定時間ごとのサンプリング（標本パケットの取得）によるトラフィック分析となり、本当の通信を見失ってしまう可能性があります。特にサンプリングベースの場合は、時間的に小さい６４バイトのパケット（片方向のDoS攻撃やARPetc.）を見失ってしまうことが少なくありません。また、一般のNICを用いてパケットキャプチャを行った場合には、１４０Ｍｂｐｓ程度で最小フレーム長（６４バイト）について、パケットのロスを生じてしまいます。（ＣＰＵ利用率も１００％近くなります。）
これに対して、ＴｕｒｂｏＣａｐでギガビットイーサネットのトラフィックをパケットキャプチャした場合には、すべてのパケットを落とすことなく、また、ＣＰＵ利用率をあげることなく安定してフルレートのパケットキャプチャが可能になります。
＋
TurboCap2とTurboCap4の２シリーズ展開
|
主要な機能
|
|
|
|
|
|
|
|
|
Wiresharkとの統合化
|
|
|
|
|
|
|
|
|
|
１対２ポートの集約および
全implementationボードの集約
|
|
|
4 ポート
|
|
|
PCIエクスプレス
レーン（×８）
|
|
|
いけりりへ相談を
USD2995
\299,500以下
割引
|
|
