|
公司推出CACE的分布式網絡監控與分析系統 CACE公司，Wireshark開源項目的資助方，推出新的革命性網絡監控與分析系統：SDMS（The Shark Distributed Monitoring System）
SDMS系列產品可以提供完整企業級端到端分析方案，可以實現企業級網絡數據的線速捕獲（并存儲）、監控與分析。所有SDMS應用與wireshark無縫集成，使wireshark的功能擴展至全部應用環境。
SDMS產品系列包括三個部分：Shark Appliance、Shark Appliance Kit 以及 Pilot Console.
Shark Appliance 提供遠程網絡分析、連續線性網絡捕獲與監控，Pilot控制臺則與Shark Appliance進行無縫連接，并提供深入分析功能界面。
Loris Degioanni是CACE公司CTO兼SDMS產品總工程師，他這樣描述SDMS產品系列：
對于SDMS產品推出及其潛力我們無比興奮，Shark Appliance是基于TurboCap技術的，可以機架安裝，能夠長時間以24/7方式捕獲多千兆帶寬通訊，并且不丟幀。同時，高速Pilot界面可立即遠程連接Shark Appliance,通過幾個鼠標點擊就能在TB級網絡數據中找到目標，因與wireshark無縫集成，用戶在遠程Shark Appliance中選中某個會話，馬上在筆記本電腦上看到數據包了。
Shark Appliance Kit是一個革命性產品，用戶可以根據需求自行定制系統，從而實現無與倫比的通訊捕獲與分析能力。而且，產品價格與其他競爭產品不在一個級別上，可為客戶節省大量布置成本。
Greg Elmore, Syntervision公司的CEO(這個公司是SDMS系統的一個伙伴)這樣評價SDMS：我們的客戶需要一套大流量網絡捕獲工具，并要求捕獲同時能進行關鍵數據分析，客戶要求時間比較緊。這時我們發現了SDMS（Shark Distributed Monitoring System ），經過與CACE公司管理與工程人員的交流，我們得到一份SDMS的預發行版本，并進行了測試。測試發現，SDMS近乎完美符合客戶要求，利用 Shark Appliance kit在我們的硬件環境中構建Shark Appliance十分迅速、直接、并無縫切合。Pilot控制臺管理界面與用戶界面十分簡便、高效，操作簡單，通訊捕獲性能超過預期。通過與CACE公司的合作我們發現，CACE的產品十分切合高性能（大流量）、長時間數據捕獲與分析市場，成本控制特別有效，與CACE的合作實乃是適時、明智之選。
Shark Appliance是一種高效的網絡分析、監控與捕獲方案，可以進行網絡監察、異常檢測、故障排錯以及歷史分析。Shark Appliance以TurboCap千兆線速捕獲技術為基礎，可以進行多個千兆帶寬的實時通訊捕獲，同時Shark Appliance提供一種新的界面，便于對幾個TB的捕獲包進行操作和分析。由于與wireshark無縫集成，Shark Appliance支持基于wireshark BPF過濾或顯示界面過濾器。分布式的各個Shark Appliance是通過Pilot控制臺集成在一起的，Pilot控制臺是CACE Pilot的擴展版本。
Shark Appliance Kit
Shark Appliance Kit用于客戶設計自己定制的Shark Appliance，使用自己的硬件資源，使系統更具備彈性并降低成本。
Pilot Console
Pilot 控制臺（Pilot Console）是擴展版本的CACE Pilo,用于遠程控制一個或多個Shark Appliance，在分布式環境中，所有的CACE Pilot功能都得到應用，包括各種View、Drill Down分析、回顧分析以及長時捕獲統計表、觸發器機制與報告生成。一旦連接好，客戶會發現Pilot控制臺與Shark appliance是無縫的，遠程的數據交互和本地數據分析完全沒有區別。除了能夠通過遠程shark Appliance分析外，Pilot控制臺還可以通過本地界面訪問本地抓獲包，并能訪問和分析本地實時通訊。
SDMS主要特點
· 連續，線速，多千兆/秒網絡抓包與存儲，不丟包，能夠存儲多Tb抓包文件。
· 全部wireshark無縫集成
· 直觀、圖形化交互界面
· 在多TB抓包中快速定位時間段
· 精確深入的實時或離線回顧分析
· 本地與遠程的深入分析與排錯只需拖曳鼠標即可完成。
· 多對多控制臺/應用交互
· 高級多線程軟件架構，適合高性能實時捕獲、分析與顯示。
|
