＋米国Riverbed Technology (CACE Technologies) 社 Gigabit対応 パケットキャプチャNIC TurboCap
※2015年よりお伝えしておりますように、米国Riverbed社から案内があり、TurboCapシリーズついに終売となりました。これまでのご愛顧どうもありがとうございました。後継となる製品としては、弊社ではProfitap社のProfiSharkシリーズがあります。どうかよろしくお願いいたします→ProfiSharkシリーズ
 |
TurboCapはGigabitEthernetに対応したパケットキャプチャ、送信が可能なWindows/Linux用NICです。２つのギガビットポート、専用のCPU、メモリをもち、パケットロストのない完全なキャプチャと送信が可能なPCIエクスプレス接続のアダプタです。 |
 |
Turbocapの２つのギガビットポートをタップのように中継してフルレートのパケットキャプチャを行えます。また、２つのポートのパケットを集約してキャプチャを行うこともできます。基幹ネットワークの大容量のトラフィックに対しても完全にパケットを取得できるので、企業のトラフィック分析、証拠保全、攻撃検知などに適します。DoSのような64バイトフレームの集中はもちろん、９２３４バイトのジャンボフレームにも対応しています。 |
＋概要
TurboCapは、フルレート（ロスレス）の同時２ポートのパケットキャプチャ機能、２つのポートのトラフィックを集約して、１つのpcapファイルとする機能、２つのポートをリピータのように用いる設定可能な透過的パススルーモードを備えた２つのGigabitEthernetポートをもつパケットキャプチャ専用NICです。TurboCapはWiresharkと統合化されていることにより、Wiresharkの多彩な機能を用いてパケットを解析できます。また、TurboCaoはWinPcap/LibpcapのAPIをサポートしているので、これを利用したアプリケーションを作成してパケットを取得することも可能です。TurboCapはPCI Expressインタフェースに対応し、GigabitEthernetポートを２つ持ちます。TuboCapはWindowsXP/VistaおよびFedora Core 10に対応したデバイスドライバが付属しています。
＋ノンサンプリングでフルキャプチャ！
一般的に、ルータやレイヤ３スイッチなどのｘFlowやsFlowなどといったフロー分析機能やネットワーク統計機能を用いてパケットキャプチャを行った場合、トラフィックはどうしても一定時間ごとのサンプリング（標本パケットの取得）によるトラフィック分析となり、本当の通信を見失ってしまう可能性があります。特にサンプリングベースの場合は、時間的に小さい６４バイトのパケット（片方向のDoS攻撃やARPなど）を見失ってしまうことが少なくありません。また、一般のNICを用いてパケットキャプチャを行った場合には、１４０Ｍｂｐｓ程度で最小フレーム長（６４バイト）について、パケットのロスを生じてしまいます。（ＣＰＵ利用率も１００％近くなります。）
これに対して、ＴｕｒｂｏＣａｐでギガビットイーサネットのトラフィックをパケットキャプチャした場合には、すべてのパケットを落とすことなく、また、ＣＰＵ利用率をあげることなく安定してフルレートのパケットキャプチャが可能になります。
＋TurboCap2とTurboCap4の２シリーズ展開
| 主要な機能 |
 |
 |
| |
TurboCap2 |
 |
|
〇 |
〇 |
| Wiresharkとの統合化 |
〇 |
〇 |
|
〇 |
〇 |
|
〇 |
〇 |
|
１対２ポートの集約および
全実装ボードの集約 |
１対２ポートの集約および
全実装ボードの集約 |
|
2 ポート |
4 ポート |
|
PCIエクスプレス
４レーン（×４） |
PCIエクスプレス
レーン（×８） |
|
いけりりへ相談を
USD1995
￥199,500以下 割引 |
いけりりへ相談を
USD2995
\299,500以下 割引 |
| 
