Análisis del paquete de Wireshark CONTRA análisis y la localización de averías de la captura del succionador de paquete de la red

Análisis y solución de problemas de captura de paquetes de Wireshark VS Network Packet Sniffer 

¿Qué hace el Network Packet Sniffer?

Network Packet Sniffer es un dispositivo que permite al usuario espiar el tráfico que viaja entre equipos en red.guardándolo para un análisis posterior. Toda la información que viaja a través de una red se envía en "paquetes". Por ejemplo, cuando un correo electrónico se envía de un ordenador a otro, primero se divide en segmentos más pequeños.Cada segmento tiene adjunta la dirección de destino, la dirección de origen y otra información como el número de paquetes y la orden de reensamblaje.y los envases se reconstituyen. Network Packet Sniffer es diferente del analizador de paquetes, un analizador de paquetes mira los paquetes y trata de hacer algunas inferencias sobre lo que contienen.

Pero, Network Packet Sniffer no es sólo una herramienta de hackers. Puede ser utilizado para la solución de problemas de red y otros propósitos útiles.Este software puede capturar información personal sensible que puede conducir a la invasión de la privacidadY muchos rastreadores de paquetes de red (incluido el software original Sniffer que se ejecutó en DOS, y su sucesor de Windows, así como tcpdump, Wireshark,espionaje, Microsoft Network Monitor, y así sucesivamente) son tanto sniffers (en el sentido de que pueden capturar el tráfico de red) y analizadores (ya que pueden diseccionar paquetes y analizarlos).

Broker de paquetes de red para su valor del sistema

Captura, replica, filtra, agrega y equilibra el tráfico de carga recogido por los TAP inteligentes en toda su red en tiempo real.

No 2 NetTAP^®Interfaz de visibilidad de red y matriz NetInsightTM para un mapeo de puertos simple e inteligente y toda la gestión.

No.3 Implementar con escalabilidad máxima, utilizando un diseño totalmente modular para expandirse a medida que su infraestructura evoluciona.

 
Matrix-TCA-CG es un dispositivo de control de visualización de datos de red para alta densidad y gran flujo de 10G/40G/100G.
Matrix-TCA-CG está especialmente diseñado para la recopilación de datos de enlaces 10GE 40GE y 100GE distribuidos de manera intensiva en los operadores de exportación de Internet móvil, exportación de IDC, red provincial y red troncal.
Basado en la arquitectura estándar de ATCA,MATRIX-TCA-CG tiene una alta fiabilidad a nivel de portador y una fuerte expansibilidad que puede configurar sin problemas las tarjetas funcionales para hacer frente a escenarios de demanda de puertos de varias especificaciones y tamaños.

El NTCA-CHS-7U7S tiene una altura de bastidor estándar de 7U. El chasis adopta el modo de ranura de servicio de ranura horizontal.incluidas dos ranuras de conmutación y cinco ranuras de servicioCada ranura proporciona una capacidad de refrigeración de 300W, el chasis utiliza un conducto de aire de refrigeración de tipo pull para proporcionar un buen rendimiento de disipación de calor para toda la máquina.El plano de fondo adopta una arquitectura de dos estrellas, proporcionando canales interconectados de 200Gbps de duplex completo en cada ranura de conmutación a la ranura de servicio.

El NTCA-CHS-16U14S es un rack estándar de 16U de altura. El chasis adopta el modo de ranura de servicio de inserción horizontal.incluidas 4 ranuras de conmutación y 10 ranuras de servicioCada ranura proporciona una capacidad de refrigeración de 300W, el chasis utiliza un conducto de aire de refrigeración de tipo pull para proporcionar un buen rendimiento de disipación de calor para toda la máquina.El plano de fondo adopta una arquitectura de dos estrellas, proporcionando un ancho de banda de 100Gbps para cada ranura de conmutación a la ranura de servicio.

NT-TCA-XG24 10G Tarjeta/módulo de servicio de captura, captura y conmutación de datos

Interfaz de la tarjeta

Interfaz de servicio:24*SFP+ 10G ((compatible con 1G) interfaz.
Interfaz de gestión:1*Interfaz RJ45
Interfaz de consola: 1* Interfaz RJ45
Interfaz BASE:2*1000MInterfaz de comunicación entre tableros
Interfaz FABRIC:4*100G Interfaz de transmisión dedicada para el plano trasero de datos de servicio
Interfaz IPMC:1*Interfaz RJ45

Resumen de la función de la tarjeta

NT-TCA-XG24 es una tarjeta de servicio multifunción con interfaz 10G integrada para la recopilación integrada de servicios de datos y la agregación de salida dividida.

1- 1G/10G vincula el acceso y la adquisición
2- 1G/10G enlaces de agregación, desvío y filtrado
3- 1G/10G enlaces de datos identificación precisa
4- 1G/10G enlaces etiqueta de paquete
5 - Un simple ShMC incorporado monitoriza la temperatura de funcionamiento de la placa.
6- Completar la configuración y ejecución de la política de procesamiento de datos de este tablero.
7- El RTM puede admitir interfaces 24*10GE para completar la adquisición o agregación del enlace 1G/10G.
8- 4*100GBASE-KR interfaz de plano trasero puede completar la importación y la salida de servicios transversales.

Función y característica de la tarjeta

NT-TCA-XG24 chip ASIC de procesamiento de datos de gran capacidad de alto rendimiento incorporado, que puede completar la agregación de datos comerciales y derivar hasta 880Gbps.La función y características principales son:

1- 24 interfaces Ethernet SFP+10G en el panel frontal, que pueden completar la división de enlaces 1G/10G y la entrada de adquisición de imágenes o la convergencia del tráfico de servicio 1G/10G y la salida dividida.
2- Proporciona cuatro canales de transmisión de datos de servicio 100GBASE-FABRIC para proporcionar canales de transmisión de alto rendimiento para servicios de intercambio de datos entre la placa y la placa de conmutación.
3- Soporta tarjeta escalable de interfaz de panel trasero NT-TCA-RTM-EXG24 y amplía 24 interfaces Ethernet 10G adicionales de tipo SFP +.La interfaz escalable también puede completar la adquisición de enlaces 1G / 10G o la salida dividida.
4- Las reglas flexibles de filtración de correspondencia de campo de varios grupos se utilizan para establecer listas en blanco y negro de tráfico que son de interés para los usuarios,y combinarlos de forma flexible y utilizarlos para filtrar y emitir datos empresariales según sea necesario. El campo de múltiples grupos cubre los campos estándar del flujo de paquetes, tales como cinco tuplos, puerto físico, dirección MAC, vlan y dominio de protocolo L3/L4.
5- Basado en el campo definido por el usuario (UDF) regla de filtración de coincidencia, el dominio personalizado UDF puede admitir una coincidencia personalizada de 128 bytes antes del mensaje.Las aplicaciones típicas se pueden utilizar para filtrar los paquetes HTTP GET/POST, la coincidencia de segmentos de claves de paquetes basados en túneles, etc.
6- Hasta 128K Reglas de coincidencia de campo de alta capacidad y precisión, que proporcionan a los usuarios soporte de filtrado de paquetes independiente para campos IP / MAC / L4PORT independientes.
7- Completar la replicación, división y balanceo de carga de los datos de servicio en el tablero de servicio.
8- Soporta la administración de CONSOLE / TELNET / SSH basada en línea de comandos, y también soporta la interfaz de administración de configuración HTTP / WEB basada en gráficos con el panel de control.
9- Apoyar la actualización y actualización independientes de la versión de software de este tablero de servicio.

Especificación del intermediario de paquetes de red y tipo de módulo