Datenerfassung mit Gigabit-Netzwerkkarte von Cace Technologies

Vollduplex Protokollanalyse mit WireShark

Cace Technologies bietet mit TurboCap eine leistungsfähige und preiswerte Dual-Port Gigabit Ethernet Erfassungskarte für Windows-Plattformen an. TurboCap besteht aus Komponenten: Einem Dual-Port Gigabit-Ethernet Board, einem spezifischen Windows Treiber und einer anwendungsspezifischen Programmierschnittstelle (API) zur Anpassung an eigene Applikationen.

Die Datenanalyse von Vollduplex Gigabit Ethernet Verbindungen stellt besondere Anforderungen an die Datenerfassung. Bei gering belasteten Gigabit-Netzwerken ist eine Analyse mit einer herkömmlichen Ethernet-Netzwerkkarte noch möglich. Handelt es sich jedoch um performante Netzwerke mit entsprechenden Lastspitzen, ist ein Paketverlust nicht vermeidbar. Nur durch ausreichende Leistungsfähigkeit der eingesetzten Hardware ist eine vollständige Datenerfassung in Echtzeit möglich.

Die TurboCap Ports lassen sich hinsichtlich der verwendeten Messmethode (Vollduplex/Span-Port) beliebig konfigurieren. Ebenfalls möglich ist eine Pass-Thru Messung. Bei dieser Messmethode wird der Datenverkehr über die beiden Ports geführt, wobei der tatsächliche Datenverkehr zwischen den beiden Kommunikationsteilnehmern sichtbar wird. Der Anwender erhält dadurch Informationen über Kompatibilitäts- oder Verbindungsprobleme.

Jede TurboCap-Analysekarte kann den Sende- und Empfangsdatenstrom in einen einzigen virtuellen Datenstrom zusammenfassen. Werden mehrere Analysekarten eingesetzt, können die virtuellen Datenströme gemeinsam analysiert werden. Diese Eigenschaft ist bei load-balanced Verbindungen im Backbone wichtig.

Ihr entgeht nichts: TurboCap Gigabit-Netzwerkkarte zur Protokollanalyse.
Ihr entgeht nichts: TurboCap Gigabit-Netzwerkkarte zur Protokollanalyse.

Jedes empfangene Paket wird von TurboCap mit einem Zeitstempel versehen. Der Zeitstempel wird vergeben, wenn das letzte Byte des Pakets empfangen wurde. Je nach erforderlicher Präzision sind drei unterschiedliche Zeitstempel möglich. Im OFF-Modus werden keine Zeitstempel vergeben, das entsprechende Feld wird auf 0 gesetzt. Bei ON im Polling Mode generiert die Software einen Zeitstempel, wenn das komplette Paket vom TurboCap Board an den PC-Speicher weitergegeben wurde. Alternativ dazu gibt es noch ON mit Timer Mode, wobei durch einen Timer periodisch alle 1ms ein Zeitstempel generiert wird. Diese Methode ist jedoch ungenauer als die Polling Mode.

TurboCap in Kombination mit WireShark und Pilot von Cace Technologies, eignet sich für Anwender, die eine leistungsfähige Hardware zur Netzwerkanalyse bei Vollduplex-Gigabit Verbindungen suchen. Die Netzwerkkarte kostet 719 Euro ist ab sofort bei Psiber Data GmbH verfügbar. (Elmar Török/mja)