TurboCap (Riverbed) | メーカー・製品別FAQ

TurboCap (Riverbed)

TurboCap とは何ですか?
ポーリングモードを使用した場合、通常期待できるタイムスタンプの精度はどれくらいですか? システムによって異なると思いますが、おおよその数値を教えてください。
『TurboCap User’s Guide』には、ポーリングモード方式では “パケットにタイムスタンプを付加するために 1 つの CPU でビジーウェイトループを実行しているので CPU 使用率が高くなる” と記載されています。この記述から、このタイムスタンプループは別のスレッドで実行されているため、別のプロセスに割り当てることでパケット処理のパフォーマンスを向上させることができるのではないかという疑問が生じています。
『TurboCap User’s Guide』には、ドライバーがポーリングモードでない場合、”1 ms の精度のタイマーを使用して…タイムスタンプが定期的に生成される” と記載されています。これは、パケットの各バッチに 1 ms 間隔でタイムスタンプが付加されると解釈しました。しかし、最も負荷のかかる 64 バイトパケットをフルラインレートでキャプチャした場合、1 ms のバッチにはそれぞれ約 1500 個のパケットが含まれることになります。これらのすべてのパケットに同じタイムスタンプが付加されるのでしょうか? それとも何か別の処理が行われるのでしょうか?
ナノ秒のタイムスタンプの詳細を教えてください。
TurboCap を装着した GPS 対応のローカルタイムサーバーを使用して、パケットにタイムスタンプを付加する方法はありますか?
パススルーモードについてですが、TurboCap では FCS エラーのあるフレームも含めたすべてのフレームを通過させるのですか?
TurboCap で最新バージョンの Wireshark を使用した場合、パケットごとのエラーはネイティブに表示されますか? あるいはカスタムプログラミングが必要ですか?
Windows XP 環境で TurboCap を導入した場合、Wireshark で FCS エラーを含むイーサネットフレームをキャプチャし、表示することはできますか? あるいは、このような不正なフレームは Wireshark では検出されないのでしょうか? 同様に、TurboCap をパススルーモードで使用している場合、FCS エラーを含む受信フレームは他のポートに転送されるのですか? あるいは、パススルーモードでは不正なフレームは TurboCap によって破棄されるのでしょうか?
TurboCap の他のソースコード例はありますか? 具体的に言うと、”HiPerfPktReceiver” というサンプルを使用しているのですが、パケットの検査と操作に関連する例があればと思っています。
フルラインレートキャプチャを最大 1 Gbps にすることはできますか? TurboCap では、1 つのカードで 2 Gbps を実現できますか?
TcDump のソースコードを入手できますか?
TurboCap では、パケットを失わずにフィルターする IP を動的に変更できますか? たとえば、まず RADIUS パケットをフィルターします。対象となる IP が見つかったらフィルターリストに追加し、次に RADIUS とその IP をフィルターします。以降も同様に繰り返します。つまり、フィルターをその場で追加する必要があります。
TurboCap では、フルラインレートキャプチャを実行できますか? 可能な場合、これを実行するために知っておくべきことはありますか?
TurboCap の推奨プラットフォーム (ドライブのサイズ、RAID レベル、SATA ドライブの速度 (7.2 K、10 K、または 15 K)) を教えてください。
PCI-E x16 スロットを搭載した Dell Optiplex 775 を使用しています。このスロットにインテル PRO/1000 PT Quad Port PCI-E NIC を装着しました。スペックシートには、x16 スロットと互換性があると書かれていますが、カードは問題なく動作しています。PCI-E 標準では高速のスロットで低速のカードを動作させることができると理解していたのですが、インテルのカードを装着したときに、マザーボードが x16 と x4 のどちらでスロットを動作させているのか見分ける方法がわかりません。御社のドキュメントには、TurboCap NIC は PCI-E x16 グラフィックスロットでは動作しないと記されています。これは、すべての x16 グラフィックスロットに当てはまるのですか? インテル PRO 1000 PT がこのスロットで動作しているということは、TurboCap NIC も動作するということでしょうか?
TurboCap ソリューションは、その存在を感じさせないように動作できますか?
TurboCap ではクアッドコア構成 (サーバー 1 台当たり合計 8 コア) をサポートしていますか?
TurboCap マニュアルの API に関する項には、タイムスタンプモード、タイムスタンプなし、ポーリングモード、およびタイマーモードを指定する方法があることが示されています。現在実行されているモードを確認できるフラグまたは特定の値はありますか? ポーリングモードとタイマーモード間でモードを変更する方法はありますか? モードを制御するために変更できる値はありますか?
TurboCap カードを PCIe 4x スロットに装着し、ドライバーをインストールしました。すべて順調に動作しています。しかし、TurboCap ドライバーを有効にすると、Core2 Duo の 2 つの CPU のうち、一方の CPU 使用率が 100% で固定されていることに気付きました。デバイスマネージャでドライバーを無効にすると、通常のシステムで予想されるように、CPU 使用率はアイドル時に 1 ～ 2% に下がります。これが正常な動作ですか? そのときはデータを実際にキャプチャしていたわけではなく、カードを装着し、ドライバーをインストールしただけでした。これは想定された動作なのでしょうか? 導入作業はすべて適切に行われていると考えてよいのでしょうか? この現象は、32 ビット版 Windows XP SP3 を実行している x86 マシンで発生しています。
TurboCap 2 ポート NIC では、2 つの LAN からキャプチャできますか?
TurboCap は Windows 2003 Server 環境でサポートされていますか?
TurboCap は Wireshark 以外のネットワークプロトコルアナライザーで動作しますか?
TurboCap を使用して、さまざまな速度またはラインレート付近でデータを再生する方法を教えてください。ユーザーガイドを調べてみましたが、データを再生する手順は記載されていません。
TurboCap を使用して約 750Mbps で大量のパケットを送信すると、0.2% のパケット損失が発生していることに気付きました。これは正常ですか? 使用しているのは PCIe 4x スロットです。パケットを 100% キャプチャするために必要な最低限の仕様を教えてください。
TurboCap でディスクにダンプする際に tcdump は適切に機能していますが、最終的に巨大なファイルにならないように、収集時にファイルを分割するオプションはありますか? Wireshark を使用して統合収集を実行すると、大量のパケット損失が発生します。この問題を回避するための特別な設定はありますか?
TurboCap は PCI Express 16x と互換性がありますか?
TurboCap API の C# ラッパーはありますか?
TurboCap で使用できる Linux デバイスドライバーはありますか?
セキュリティ監査用のデータ収集 PC を構築中であり、TurboCap の導入を検討しています。データシートの「ソフトウェア要件」に、”TurboCap は Vista 64 ビット AMD64 環境でサポートされている” とあります。インテル 64 ビットプロセッサーではサポートされていないのでしょうか? ターゲットプラットフォームとして、クアッドコアの Shuttle を使用しています。また、タップしたいアップリンクのほとんどがファイバーなので、ファイバーインターフェイスでもインテル 64 ビットプロセッサーが必要です。TurboCap を購入し、デュアルファイバーであるインテル NIC を別途追加した場合、このカードはサポートされますか?

12 »