パケットキャプチャーちゃんねる

全二重タップとAggregation型タップの違い

2017/04/29 14:13 投稿

  • タグ:
  • パケキャプ
  • パケットキャプチャ
  • Wireshark
  • タップ
  • 全二重タップ

Profitapは安価なアグリゲーション型タップと異なり、全二重タップ(BreakoutTAP)です。

安価なアグリゲーション型タップと全二重タップの違い 
アグリゲーション型タップアグリゲーション型タップ
トラフィックは全二重で取得しますが、キャプチャポートでドロップする可能性があります。

全二重タップ全二重タップ(BreakoutTAP)
2ポートで取得したパケットは2つのポートにコピーされます。調査には2つのNICが必要ですが、
Profitapではハードウエアでキャプチャを行うとともに、pcap/pcapngファイルをUSB3ポート(帯域5GB)に送ります。
またshort/jumbo/VLAN/VXLAN/MPLS/Pauseフレームほかをキャプチャ可能です。

なお、Profishark 1GPlusではGPS/PPS信号に対応しています。

GPSタイミング

ProfiShark 1G+のGPSタイムスタンプ機能はアグリゲートされたトラフィックにおいても、バッファされたトラフィックにおいても実時間ベースの性格なキャプチャが可能です。
GPSアンテナ入力によってUTCベースでGPSに接続したナノ秒レベルのタイムスタンプ(通常 GPSの場合は ± 16ナノ秒の精度) を取得できます。

PPS信号入力も同様にNTPベースでの時間精度を向上させます。

興味のある方はぜひお問い合わせくださいませ!→いけりりProfisharkページ


コメント

コメントはまだありません
コメントを書き込むにはログインしてください。

いまブロマガで人気の記事

パケキャプ

パケキャプ

このチャンネルの詳細