Платы Endace DAG (Data Acquisition and Generation) гарантируют 100%-ный захват пакетов (без их потерь) вне зависимости от размера пакетов, типа интерфейса и загрузки сети.

Более 15 лет крупные банки, операторы связи, сервис-провайдеры, государственные организации, оборонные ведомства, гиганты электронной коммерции и другие предприятия, эксплуатирующие сложные высокоскоростные сети, используют платы Endace DAG, считая их лучшими в своем классе по надежности, точности работы и производительности. Платы Endace DAG являются «золотым стандартом» плат захвата пакетов, применяемых в устройствах информационной безопасности и сетевого мониторинга.

Функции плат Endace DAG

Помимо 100%-ного захвата пакетов, платы Endace DAG выполняют ряд дополнительных функций, реализованных аппаратно, что снижает нагрузку на центральные процессоры хост-сервера и повышает производительность запущенных на нем приложений. К этим функциям относятся:

• Балансировка нагрузки. Трафик интенсивностью до 10 Гбит/с из одного порта может быть равномерно распределен по многочисленным (до 32-х) буферам памяти с сохранением целостности потоков пакетов и сеансов работы в сети. Каждое приложение, запущенное на хост-сервере, работает со своим собственным потоком, поступающим в отдельный буфер. Балансировка нагрузки повышает эффективность использования процессорных ядер.
• Репликация трафика. Пакеты могут клонироваться для подачи одного и того же трафика сразу в несколько буферов памяти.
• Фильтрация и классификация пакетов. Эти функции позволяют направлять нужные пакеты в потоки определенных приложений, что повышает их производительность, и отфильтровывать нежелательный трафик. К каждому пакету может быть применено несколько правил фильтрации, которая может осуществляться по адресам IPv4 и IPv6, идентификаторам VLAN, меткам MPLS, портам TCP/UDP и другим полям. Фильтрация нежелательного трафика позволяет значительно снизить нагрузку на анализирующую трафик систему, а также уменьшить объемы оперативной и дисковой памяти, нужные для хранения захваченных пакетов. Балансировка нагрузки и фильтрация пакетов могут выполняться одновременно.
• Воспроизведение записанного трафика. Платы Endace DAG способны не только захватывать, но и передавать ранее захваченные пакеты на полной линейной скорости с сохранением временных соотношений между ними, используя временные метки захваченных пакетов.
• Прикрепление временных меток. Платы Endace DAG прикрепляют к захваченным пакетам высокоточные временные метки. Возможна синхронизация задающих генераторов плат от внешнего эталонного источника синхросигналов. В новых моделях плат предусмотрено использование высокоточного протокола синхронизации PTP. Синхронизированная генерация временных меток нужна для корреляции сетевых событий, а также для измерения производительности сети и приложений.

Поддержка приложений

Чтобы приложения, запускаемые на хост-сервере с платой Endace DAG, могли воспользоваться всеми ее функциями, эти приложения должны работать с API-интерфейсом платы. Любое приложение, работающее с этим API-интерфейсом, может быть запущено на платформе EndaceProbe Analytics Platform (в среде Application Dock) без переработки.

Модельный ряд

Компания Endace выпускает широкую номенклатуру плат DAG, куда входят модели начального уровня, предназначенные для мониторинга каналов Ethernet 10/100/1000, и платы более высокого уровня, обеспечивающие контроль каналов 10GbE, 40GbE и SONET/SDH (до SONET OC192 и SDH STM-64).

Платы Endace DAG могут иметь до четырех портов мониторинга, что дает возможность реализовывать устройства записи и анализа трафика с самой высокой в отрасли плотностью портов. Это обеспечивает экономию стоечного пространства и снижение затрат на электропитание и охлаждение оборудования. Данные платы — надежные устройства, бесперебойности работы которых способствует отсутствие у них вентиляторов. Ниже в таблице представлены основные характеристики выпускаемых плат Endace DAG.