ProfiShark使用筆電、NAS連接的USB供電與傳輸資料,而不需要笨重的變壓器,達到實質上真正可攜式
,取代使用傳統TAP與伺服器側錄的苯重方法
。而USB3.0提供5Gbps的大頻寬,即使擷取雙向1G滿載流量,也不需要擔心掉包問題。10G版本提供封包過濾、Packet Slicing,可縮減擷取流量。8ns的時間戳記搭配Port ID,可用於量測網路設備的延遲數據。可不過濾CRC錯誤封包,用以發現介面硬體錯誤。
原廠:Profitap HQ B.V.
現場故障排除與監控的終極方案
ProfiShark 是我們最強大的便攜式網絡分接設備之一。 對網路工程師而言,它是一款完美的工具,專用於網絡監控的便攜式故障排除,兼具性能和靈活性,並且是目前市面上,唯一可以讓筆記型電腦,擷取10G網路介面流量的TAP。同時也是最簡易、最可靠的長期側錄封包分析器。
這款口袋大小的1G/10G TAP,具備兩個網路介面,可以inline或mirror方式擷取網路封包,只需一台筆記本電腦或帶有免費USB 3.0端口的桌上型電腦,流量透過USB3.0傳輸到電腦中。 ProfiShark是您的現場測試和監控性能的終極解決方案。
在inline模式下,作為一個非侵入式(non-intrusive)的工具,網路並不會感應到ProfiShark 1G的存在,並且不會有任何封包被改變。如此能幫您在不影響網路資安與效能前提下,擷取網錄封包。由USB 3.0供電的ProfiShark 1G,擷取最真實的網路流量,包括高精確度奈秒等級的時間戳記(timestamp),以及任何大小與形式的封包。擷取下的封包為PCAP檔,能為Wireshark或其他網路分析儀所讀取與分析。
ProfiShark產品還包括其他重要功能,以及硬體封包過濾器,統計和設定選項,以及我們自己的ProfiShark Manager應用軟體。
ProfiShark 1G 比較傳統1G TAP
作為一種快速便攜的網絡TAP,ProfiShark隨時準備在任何現場位置完全捕獲任何類型的數據包,而不會丟失任何數據包或時間延遲。
使用傳統TAP,將封包複製給PC/NB網卡,加上使用WireShark側錄封包的方式,理論上,只要TAP擷取的雙向流量超過1G,即超過PC/NB理論上接收1G流量的上限,發生掉包。而實際上,流量只要超過400Mbps (40%),就開始發生掉包現象。
改用ProfiShark當作TAP,使用USB3.0與PC/NB連線,即使從TAP複製的雙向流量達到2G,再USB3.0的高傳輸頻寬之下,使用WireShark也不會有掉包現象。
搭配ProfiShark Manager側錄軟體,擷取封包處理能力,支援Ingress Time-Stamping 時間戳記、Packet Slicing與封包過濾擷取等。
可偵測並側錄會被一般網卡丟棄的CRC封包資訊,偵測CRC error等問題。
長期流量側錄
ProfiShark長期側錄解決方案在設計時考慮了靈活性。 結合Synology NAS存儲,安裝專屬Synology DSM系統的ProfiShark APP,即可在DSM作業系統中操作,伴隨NAS的超大儲存容量,長期側錄功能可以輕鬆擷取間歇性發生的網路問題。
此外,某些情況客戶可以允許,透過NAS與雲端空間同步的特性,將ProfiShark擷取流量儲存在NAS的PCAP檔案,同步儲存在雲端空間,工程師即可從任何有Internet的地方,從遠端分析流量,而不必親臨現場。
Ringbuffer或正常擷取模式。
根據擷取時間或檔案大小,將側錄封包拆分為不同的PCAP檔案。
兼容所有使用Intel晶片的Synology NAS系統,並與DSM系統相容。
支援
Ingress Time-Stamping
時間戳記,可再TSN網路擔任延遲量測的封包擷取工作。
Packet Slicing與封包過濾擷取等。(ProfiShark 10G)
可偵測並接收會被一般網卡丟棄的CRC封包,可以顯示CRC error等網路介面的硬體問題。
利用Synology雲端空間同步功能,實現從遠端抓取本地端pcap檔的功能,資料分析人員不須來回奔波。
ProfiShark Long-Term Traffic Capture
by
Mike Pennacchi
讓網路專家Mike Pennacchi告訴您,如何使用ProfiShark 1G搭配Synology DS218+ NAS,長時間側錄封包,解決時有時無惱人的網路問題。
封包擷取模式:
ProfiShark擷取封包模式,可為Local或Direct Capture兩種
- Live capture:使用Wireshark(或其他支援軟體),把ProfiShark當作USB網卡,擷取封包在軟體即時顯示。
- Direct Capture:使用專屬ProfiShark Manager,可將資料用更快速度,直接寫入硬碟。
Direct Capture設定:
設定PCAP分檔的條件,使用檔案大小,或側錄時間。
WireShark網站上獲得使用者的極力推薦,參考連結
wireshark.no網站連結
Testimonial 使用感言
觀看網路專家
"Tony Fortunato" - 使用PC網卡與使用ProfiShark,搭配Wireshark抓取封包效能的差別
觀看網路專家
"Mike Pennacchi" - 使用ProfiShark,測量網路設備的Latency
具備SPAN與In-Line雙重模式。
ingress時間戳記(timestamping)表示封包接收時間,精確至8 奈秒(ns),對於測量封包延遲作業尤其重要。
1G鏈路上以全雙工(2Gbit/s)線速擷取、時間戳記與流量匯聚。
擷取任何種類封包。
擷取實體層錯誤封包(如CRC),不會被主機網卡自動濾除。
即時統計資訊顯示。
擷錄封包直接寫入硬碟。
極低佔用CPU使用率。
快速安裝與容易操作。
通透式佈署,不可見於被監控網路
。
PoE Passthrough,允許PoE線路通過網路介面。
搭配Synology NAS (Intel CPU)長期錄製封包,解決時有時無網路問題。
ProfiShark 1G+(Plus版本新增功能)
ProfiShark 1G +提供各種時間戳記功能,例如GPS鏈接奈秒(ns)分辨率的UTC時間戳記、SNTP、PPS輸入/輸出和延遲補償選項可提高準確性。這些功能可以組合在任何滿足您需求的多種方法。
GNSS (GPS/GLONASS) UTC timestamping
PPS synchronization (input/output)
ProfiShark 10G
使用筆電或NAS USB3.0供電與資料傳輸,不需要外接電源。
重量低於300g,輕薄短小,易於攜帶。
兩個1/10G網路介面,讓筆電實現擷取10G介面封包。
支援1G、10G的銅纜(Copper)或光纖的SFP+。
硬體式流量匯聚,通過USB3.0 5G頻寬上傳輸,確保主機1G雙向流量擷取不掉包。
具備SPAN與In-Line雙重模式。
支援ingress時間戳記(timestamping)表示封包接收時間,精確至
5
奈秒(ns),對於測量封包延遲作業尤其重要。
擷取任何種類封包。
硬體式封包過濾,支援DPI(Deep Packet Inspection),以內容字串作為過濾條件。
封包切片技術(Packet slicing)。
擷錄實體層錯誤封包(如CRC),不會被主機網卡自動濾除。
自訂即時統計顯示。
擷錄封包直接寫入硬碟。
極低佔用CPU使用率。
快速安裝與容易操作。
通透式佈署,不可見於被監控網路
。
搭配Synology NAS (Intel CPU)長期錄製封包,解決網路時有時無問題。
ProfiShark 10G+(Plus版本新增功能)
ProfiShark 10G +提供各種時間戳記功能,例如GPS鏈接奈秒(ns)分辨率的UTC時間戳記、SNTP、PPS輸入/輸出和延遲補償選項可提高準確性。這些功能可以組合在任何滿足您需求的多種方法。
GNSS (GPS/GLONASS) UTC timestamping。
PPS synchronization (input/output)。
C1AP-1G2
ProfiShark™ 1G+: 10/100/1000 Ethernet into USB 3.0 portable troubleshooter, with Enhanced Timestamp Precision
C1AP-10G
ProfiShark™ 10G: 1G/10G SFP+ into USB 3.0 portable troubleshooter, with hardware filtering
C1AP-10G2
ProfiShark™ 10G+: 1G/10G SFP+ into USB 3.0 portable troubleshooter, with hardware filtering
具備SPAN與In-Line雙重模式。
ingress時間戳記(timestamping)表示封包接收時間,精確至8 奈秒(ns),對於測量封包延遲作業尤其重要。
1G鏈路上以全雙工(2Gbit/s)線速擷取、時間戳記與流量匯聚。
擷取任何種類封包。
擷取實體層錯誤封包(如CRC),不會被主機網卡自動濾除。
即時統計資訊顯示。
擷錄封包直接寫入硬碟。
極低佔用CPU使用率。
快速安裝與容易操作。
通透式佈署,不可見於被監控網路
。
PoE Passthrough,允許PoE線路通過網路介面。
搭配Synology NAS (Intel CPU)長期錄製封包,解決時有時無網路問題。
ProfiShark 1G+(Plus版本新增功能)
ProfiShark 1G +提供各種時間戳記功能,例如GPS鏈接奈秒(ns)分辨率的UTC時間戳記、SNTP、PPS輸入/輸出和延遲補償選項可提高準確性。這些功能可以組合在任何滿足您需求的多種方法。
GNSS (GPS/GLONASS) UTC timestamping
PPS synchronization (input/output)
兩個1/10G網路介面,讓筆電實現擷取10G介面封包。
支援1G、10G的銅纜(Copper)或光纖的SFP+。
硬體式流量匯聚,通過USB3.0 5G頻寬上傳輸,確保主機1G雙向流量擷取不掉包。
具備SPAN與In-Line雙重模式。
支援ingress時間戳記(timestamping)表示封包接收時間,精確至
5
奈秒(ns),對於測量封包延遲作業尤其重要。
擷取任何種類封包。
硬體式封包過濾,支援DPI(Deep Packet Inspection),以內容字串作為過濾條件。
封包切片技術(Packet slicing)。
擷錄實體層錯誤封包(如CRC),不會被主機網卡自動濾除。
自訂即時統計顯示。
擷錄封包直接寫入硬碟。
極低佔用CPU使用率。
快速安裝與容易操作。
通透式佈署,不可見於被監控網路
。
搭配Synology NAS (Intel CPU)長期錄製封包,解決網路時有時無問題。
ProfiShark 10G+(Plus版本新增功能)
ProfiShark 10G +提供各種時間戳記功能,例如GPS鏈接奈秒(ns)分辨率的UTC時間戳記、SNTP、PPS輸入/輸出和延遲補償選項可提高準確性。這些功能可以組合在任何滿足您需求的多種方法。
GNSS (GPS/GLONASS) UTC timestamping。
PPS synchronization (input/output)。
C1AP-1G2
ProfiShark™ 1G+: 10/100/1000 Ethernet into USB 3.0 portable troubleshooter, with Enhanced Timestamp Precision
C1AP-10G
ProfiShark™ 10G: 1G/10G SFP+ into USB 3.0 portable troubleshooter, with hardware filtering
C1AP-10G2
ProfiShark™ 10G+: 1G/10G SFP+ into USB 3.0 portable troubleshooter, with hardware filtering
網路資安與測試設備
網路流量複製器
旁路交換器
FPGA與智慧型伺服器卡