ГлавнаяАнализаторы параметров систем связиУстройство сбора трафика Expert.Hunter

Анализаторы параметров систем связи

Устройство сбора Gigabit Ethernet трафика Expert.Hunter

Компания-производитель: Albedo Telecom, Испания

Expert.Hunter является уникальным портативным устройством для сбора трафика сетей 10/100/1000 Мбит/с. Прибор оснащен аппаратными функциями фильтрации, сбора, агрегации, регенерации и сохранения трафика. Устройство не вносит искажений в сеть, так как обработка данных производится с нулевой задержкой (даже при выключении прибора). Expert.Hunter не использует собственную MAC/IP-адресацию, поэтому невидим в сети, и скрыт от постороннего доступа или атак.

Трафик данных, проходящий через Expert.Hunter, проверяется на соответствие условиям триггера (параметры мультиуровневого триггера задаются пользователем) или одного из 15 фильтров (также задаются пользователем). Фильтрация поддерживается по параметрам: MAC, VLAN, IP, TCP, UDP, DSCP, MPLS, TOS, порт, протокол, пользовательский фильтр, фильтр перехвата (lawful filter) по любому 64-байтному шаблону в нагрузке Ethernet-фрейма и т.д. Для каждого порта можно указать до 15 фильтров. Таким образом, обеспечивается одновременная фильтрация трафика по условиям, указанным в 30 фильтрах (по 2-м портам). Трафик, удовлетворяющий условиям триггера или фильтров, либо сохраняется на внутренний твердотельный накопитель (SSD) емкостью до 120 Гбайт на скорости передачи 1 Гбит/с (в формате PCAP с указанием временного штампа), либо ответвляется в сеть 1000BASE-T LAN. Поток данных с входных портов может быть направлен либо на два выходных порта (полудуплексный режим - Tx/Rx), либо агрегирован в один выходной поток данных.

Активный ответвитель Expert.Hunter (как и все анализаторы серии Expert) поддерживает стандарты VNC для удаленного управления. Таким образом, обеспечивается удаленный доступ (через защиту паролем) для пользователей с целью настройки, управления, получения результатов измерений. Подключение к анализатору осуществляется через сеть LAN или через беспроводный доступ Wi-Fi с использованием публичного/выделенного IP-адреса. Таким образом, удаленное управление устройством можно организовать с использованием ПК, а локальное с помощью iPhone или iPad.

Ключевые особенности:

  1. Мобильность. Вес с аккумуляторами составляет около 1.2 кг
  2. Программные фильтры для идентификации трафика по MAC, IP, TCP/UDP и т.д.
  3. Работа в дуплексном режиме
  4. Анализ на скорости передачи: без потерь и задержек
  5. Пакеты, удовлетворяющие условиям триггера/фильтров, копируются и ответвляются на выходной порт в сеть 1000BASE-T LAN для дальнейшего анализа, либо записываются на внутренний твердотельный накопитель (SSD) емкостью до 120 Гбайт. Запись данных на накопитель в формате PCAP осуществляется на скорости передачи/приема данных - 1 Гбит/с.
  6. Возможен захват ошибочных пакетов (FCS, runt, fragment) для анализа
  7. Возможность удаленного управления устройством (через VNC)
  8. Невидимость в сети
  9. Функция агрегации: данные с двух портов, удовлетворяющие условиям фильтров, направляются на один порт
  10. Регенерация сигнала

Настройка прибора

  1. Порты и интерфейсы
    1. SPAN-порты: на основе модулей SFP, 1 Гбит/с
    2. Порты вывода (Drop Port): двойной порт RJ-45 для электрического подключения 10/100/1000BASE-T
    3. SFP модули с поддержкой 10BASE-T, 100BASE-TX, 100BASE-FX, 1000BASE-T, 1000BASE-SX, 1000BASE-LX
  2. Формат данных и протоколы
    1. Ethernet-фрейм: IEEE 802.3, IEEE 802.1Q
    2. IP-пакет: IPv4 (IETF RFC 791)
    3. Jumbo-фреймы: до 17 кбайт MTU
    4. Пропускная способность между измерительными SPAN-портами: 2 х 1 Гбит/с или 2 х 1.500.000 фрейм/сек.
    5. Настройка параметров автосогласования: скорость передачи (10, 100, 1000 Мбит/с) и режим передачи
    6. Настройка размера MTU

Встроенный SSD-накопитель

  1. Локальное хранение: сбор и запись
  2. Запись данных на скорости передачи
  3. Запись данных в формате PCAP
  4. Возможность загрузить данные с SSD-накопителя через порт Ethernet 100BASE-T, SD-карту памяти, при удаленном подключении через VNC
  5. SSD-накопители различной емкости (до 120 Гбайт)

Функционирование устройства

  1. SPAN-порты: GbE SFP-модули обеспечивают подключение в разрыв линии между узлом А и узлом Б
  2. Порты вывода: GbE RJ-45 интерфейсы для передачи собранных пакетов данных на устройство-анализатор протоколов
  3. Сохранение: фреймы, полученные в результате сбора данных, могут быть сохранены на внутренний SSD-накопитель
  4. Все фреймы, проходящие через Expert.Hunter направляются своим получателям без задержек и потерь
  5. Фреймы, удовлетворяющие условиям триггера/фильтров, копируются в устройство
  6. Возможна установка до 15 фильтров трафика на каждый SFP-порт
  7. Фреймы, выделенные в результате фильтрации, могут быть агрегированы на один порт вывода.

Триггер и фильтры

  1. Один программируемый мультиуровневый триггер
  2. Одновременный анализ трафика с помощью 15-ти фильтров (по каждому SFP-порту)
  3. Последовательный процесс анализа с помощью фильтров
  4. При удовлетворении условиям фильтра, пакета немедленно передается на порт вывода (без дальнейшей проверки другими фильтрами)
  5. Каждый пакет может изменить статистику только одного фильтра
  6. Возможность установки различных фильтров на основе содержимого полей Ethernet, IP, UDP, TCP-заголовков
  7. Независимые пользовательские фильтры по 16-битной маске и смещению
  8. Фильтр перехвата (Lawful filter): 64-байтный шаблон для любой нагрузки Ethernet-фрейма
  1. Ethernet фильтры
    1. По типу Ethernet-фрейма
    2. По MAC-адресу источника и получателя. Выбор MAC-адреса устанавливается с помощью маски
    3. По значению Ethertype. Установка с помощью маски
    4. По значению VLAN-VID. Установка с помощью маски
    5. По значению VLAN-CoS. Установка с помощью маски
  2. IP фильтры
    1. По IPv4 адресам: адрес источника, получателя, адрес пары источник-получатель
    2. По группе IP-адресов: диапазон адресов, задаваемый с помощью маски
    3. По типу инкапсулированного в IP-пакет протокола (TCP, UDP, Telnet, FTP и т.д.)
    4. По полю DSCP. Единственное значение или диапазон значений
    5. По портам TCP/UDP. Единственное значение или диапазон значений

Результаты

  1. Результаты автосогласования: текущая скорость соединения, режим передачи, Ethernet интерфейс
  2. Наличие SFP-модуля, производитель модуля, номер партии
  3. Статистика по трафику для всех 4 портов
  4. Статистика по направлениям передачи и приема
  5. Счетчик фреймов: Ethernet и IEEE 802.1Q
  6. Счетчик фреймов: Unicast, Multicast, Broadcast
  7. Базовый анализ ошибок: FCS-ошибки, Undersized, Oversized, Fragments, Jabbers, Collisions
  8. Счетчик размера фреймов: 64, 65-127, 128-255, 256-511, 512-1023, 1024-1518 байт
  9. 4-байтные счетчики: Порт А (Tx/Rx) и Порт Б (Tx/Rx)
  10. Все счетчики соответствуют RFC 2819
  11. Счетчик и статистика ведется на каждый фильтр (до 16-ти фильтров на одни SFP-порт)

Интерфейс пользователя

  1. Локальная настройка и управление с помощью виртуальной клавиатуры и дисплея прибора с активной матрицей
  2. Удаленная настройка и управление в графическом режиме через сервисный Ethernet-интефрейс прибора
  3. Удаленная настройка, управление и автоматизация работы с помощью командной строки CLI через Telnet/SSH
  4. Удаленная настройка и управление и интеграция во внешние системы через протокол SNMP
  5. Удаленная настройка и управление с помощью VNC (ПК, iPad, IPhone и т.д.)
  6. Удаленное подключение из локальной/публичной/Интернет-сети (защита паролем)

Общие данные

  1. Функция Instant On (немедленное измерение параметров сразу после включения устройства)
  2. Время автономной работы: минимум 3.5 часа (при использовании 2-х аккумуляторных батарей)
  3. Настройка, сохранение и экспорт отчетов через USB-порт
  4. Цветной TFT-дисплей (480 х 272 пикселей)
  5. Габариты: 223 мм х 144 мм х 65 мм
  6. Вес: 1.0 кг (с резиновым кожухом и одной аккумуляторной батареей)

ГлавнаяАнализаторы параметров систем связиУстройство сбора трафика Expert.Hunter

Поиск


События и новинки


Новинки:
Многофункциональный анализатор частотного отклика ВЕКТОР-375. Точность измерения усиления и фазы (0.01 дБ и 0.025°). Частотный диапазон от 10 мкГц до 50 МГц. Изолированные входы/выход (до 500 Впик). Прецизионное измерение импеданса.

Сигнатурные анализаторы Tracker 2800S для локализации дефектов и неисправностей в печатных платах на компонентном уровне
(пассивные и активные устройства, устройства переключения, цифровые и аналоговые ИС).

Измерительный комплекс для диагностики состояния трансформаторов методом частотного анализа (МЧА) SFRA-45. Базовая точность измерения уровня 0.02 дБ. Частотный диапазон 5 Гц … 45 МГц.

Сертификация:
По результатам испытаний для цели утверждения типа получено свидетельство
(включение в Госреестр СИ РФ, №49139-12) на селективный измеритель ЛЭП-500.