Платы захвата данных Endace DAG

Платы Endace DAG (Data Acquisition and Generation) компании Endace заслужили репутацию самых точных, надежных и высокопроизводительных плат захвата трафика. За более чем пятнадцатилетнее присутствие на рынке они зарекомендовали себя в качестве наилучших базовых компонентов для устройств сетевого мониторинга или обеспечения информационной безопасности.

В платах Endace DAG используются программируемые вентильные матрицы (FPGA) и технология прямого доступа к памяти (DMA) с нуль-копированием (zero-copy), гарантирующие, что все передаваемые по контролируемому сетевому каналу пакеты будут захвачены (без потерь пакетов), снабжены временными метками и загружены в память хост-сервера. Данные платы снижают связанную с захватом пакетов нагрузку на центральные процессоры хост-сервера, что позволяет использовать больше вычислительной мощности для исполнения приложений, запущенных на хост-сервере.

Передовые функции обработки пакетов

Микропрограммное обеспечение плат Endace DAG реализует выполнение ими ряда функций обработки пакетов. Не будь этого, данные функции должны были бы выполнять приложения, запущенные на хост-сервере. К функциям, о которых идет речь, относятся:

Балансировка нагрузки. Трафик интенсивностью до 10 Гбит/с из одного порта может быть равномерно распределен по многочисленным (до 32-х) буферам памяти с сохранением целостности потоков пакетов и сеансов работы в сети. Каждое приложение, запущенное на хост-сервере, работает со своим собственным потоком, поступающим в отдельный буфер.
Фильтрация и классификация пакетов. Эти аппаратно реализованные функции обеспечивают контроль содержимого заголовков пакетов и проверку его соответствия заранее заданным правилам.
Репликация трафика. Пакеты могут клонироваться для подачи одного и того же трафика сразу в несколько буферов памяти.
Прикрепление временных меток. Платы прикрепляют к пакетам высокоточные временные метки, возможна синхронизация задающих генераторов плат от внешнего эталонного источника синхросигналов.

Все платы Endace DAG поддерживают ОС Linux и FreeBSD, а некоторые из плат поддерживают еще и Windows.

см. также

Поддержка приложений

Для того чтобы приложения, запускаемые на хост-сервере с платой Endace DAG, могли воспользоваться всеми ее функциональными возможностями, эти приложения должны работать с API-интерфейсом платы. Любое приложение, написанное для работы с API-интерфейсом платы Endace DAG, может быть запущено на устройстве EndaceProbe (в среде Endace Application Dock) или EndaceODE без переработки.

Захват «сырых» данных

Платы Endace DAG могут захватывать весь передаваемый по сети трафик, включая некорректные пакеты. Это обеспечивает полноту захваченных данных, необходимую для точного анализа их структуры. Работая в режиме Raw SONET frame capture, плата Endace DAG 7.4S, предназначенная для мониторинга сетей SONET/SDH, захватывает фреймы STS-N/STM-N целиком. Данный режим имеет большое значение для контроля сетей SONET/SDH, поскольку в них может использоваться нестандартная инкапсуляция.

Синхронизация по протоколу PTP

В новых моделях плат Endace DAG предусмотрено применение протокола синхронизации PTP для ускорения окупаемости вложений (в эти платы) за счет снижения затрат, связанных со снабжением пакетов точными временными метками. Без поддержки PTP для распределения синхросигналов приходится задействовать еще один серверный адаптер, специальные устройства и дополнительную сеть. Протокол PTP работает через отдельный порт 1GbE на плате, что позволяет использовать ее порты мониторинга 10GbE только для захвата сетевого трафика.

Модельный ряд

Компания Endace производит широкий модельный ряд плат DAG, позволяющий контролировать трафик каналов 1GbE, 10GbE и SONET/SDH (до SONET OC-192 и SDH STM-64). В один хост-сервер можно установить до семи плат Endace DAG для мониторинга многочисленных сетевых каналов. При использовании моделей плат с четырьмя портами мониторинга достигается наивысшая в отрасли плотность портов мониторинга, что способствует экономии стоечного пространства, а также снижению затрат на электропитание и охлаждение оборудования.

Платы Endace DAG — высоконадежные устройства, среднее время безотказной работы (MTBF) которых составляет сотни тысяч часов. Бесперебойности функционирования этих плат способствует отсутствие у них вентиляторов.


	Endace DAG 10X4-P — плата захвата данных, предназначенная для использования на сетях 10GbE (LAN и WAN) и 1GbE. Имеет четыре порта мониторинга SFP+ (1/10GbE), отдельный порт SFP (1GbE) для временной синхронизации по протоколу PTP и разъем RJ45 для подачи на плату синхросигнала 1PPS или IRIG-B. Поддерживает до 64 правил классификации пакетов. Работает на шине PCIe 3.0 x8.		Endace DAG 10X2-P — плата захвата данных, предназначенная для использования на сетях 10GbE (LAN и WAN) и 1GbE. Имеет два порта мониторинга SFP+ (1/10GbE), отдельный порт SFP (1GbE) для временной синхронизации по протоколу PTP и разъем RJ45 для подачи на плату синхросигнала 1PPS или IRIG-B. Поддерживает до 64 правил классификации пакетов. Работает на шине PCIe 3.0 x8.		Endace DAG 10X2-S — плата захвата данных, предназначенная для использования на сетях 10GbE (LAN) и 1GbE. Имеет два порта мониторинга SFP+ (1/10GbE), отдельный порт SFP (1GbE) для временной синхронизации по протоколу PTP и разъем RJ45 для подачи на плату синхросигнала 1PPS или IRIG-B. Поддерживает до 16 правил классификации пакетов. Работает на шине PCIe 3.0 x8.


	Endace DAG 9.2SX2 — плата захвата данных для использования на сетях 10GbE (LAN и WAN), SONET OC-192с и SDH STM-64. Имеет два порта мониторинга SFP+ и разъем IEEE-1394, предназначенный для подачи на плату синхросигнала 1PPS или IRIG-B. Поддерживает до 64 правил классификации пакетов. Работает на шине PCIe 2.0 x8.		Endace DAG 7.5G4 — плата захвата данных для использования на сетях 1GbE на базе оптического или медного кабеля. Имеет четыре порта мониторинга SFP и разъем RJ45, предназначенный для подачи на плату синхросигнала 1PPS или IRIG-B. Поддерживает до 64 правил классификации пакетов. Работает на шине PCIe 1.1 x4.		Endace DAG 7.4S — плата захвата данных для использования на сетях SONET OC-3с/12с/48с и SDH STM-1с/4с/16с. Поддерживает инкапсуляции PoS и ATM, режим Raw SONET frame capture и до 64 правил классификации пакетов. Имеет два порта мониторинга SFP и разъем RJ45, предназначенный для подачи на плату синхросигнала 1PPS или IRIG-B. Работает на шине PCIe 1.1 x8.