学习资料第703篇：20G&40G网络抓包存储发包嵌入式设备

20G&40G网络抓包存储发包嵌入式设备

1 设备简介 本设备基于嵌入式FPGA，实现4路万兆光纤以太网协议，进行数据的抓包存储，落盘于4路Sata固态硬盘。 2 硬件介绍 3 功能介绍 强大的吞吐能力和真实的场景回放 20G/40G互联网实时抓包存储发包设备，显著的功能是，可以满足20Gbps线速的数据毫不丢失的存储下来。此超强功能适用于某些特殊的应用场合：需要抓取原始的互联网数据，用于科研、设备测试以及数据样本采集等，完全适用于互联网20G/40G LAN数据的实时采集和录取，（当采用40G的工作模式时，每路光纤的线速度不能超过55%），并可以根据用户的需求进行客户化配置，保证20G/40G实时数据采集（不丢数据）。本系统还提供数据的回放功能，以方便用户进行科研和场景回放等。 本系统发送到外部设备的数据，是从互联网上采集的真实的原始数据，所以它进行回放的场景，更接近互联网实际工作的状态，这是普通的万兆以太网测试仪所不具备的功能。               主要特点： 1.双通道10G以太网数据的实时采集存储。 2.四通道10G通道同时使用时每路光纤的线速度不超过55%。 3.支持包长64B-1518B（不支持超长包）。 4.支持带宽0.001%-100%。 5.支持双路数据通过固定一路回放，可选支持双路数据通过双路回放或多路回放。 6.回放带宽可变，分辨率1%（100M）。 7.存储数据格式为标准pcap，文件大小为1GB，支持事后合并为1个大文件。 8.硬盘容量为6.4+2TB或更大。     设备通道状态显示界面           绿灯：通道正常。 红灯：通道连接异常。 黑灯：通道未使用 。                 超大的存储空间 本系统是一套便携式的设备，可以实现方便地携行运输。它的物理尺寸仅为 50*45*20CM，可以侧放或立放。在有限的物理空间内，实现大容量的高速存储空间，可以选择 6.4T，12.4T，24.8T等，另外，系统内部还提供了2T的机械盘做为数据备份的空间，以方便用户使用。 当用户启动数据录取的功能之后，系统会提取相应高速硬盘的信息，并且实时监控硬盘的容量，如果硬盘容量不足时，会通知前端的采集设备停止录取。             标准的数据格式 本系统具备强大的数据抓取能力，利用FPGA（可编程门阵列）直接从MAC层抓取数据包（标准的以太网数据包）；然后在MAC数据包前加上pcap包头和时戳，并且用户可定义要求加上光纤通道标识号，这些数据文件，以每个文件为1GB大小的容量存储，按照规范的顺序存储。本系统具备文件继接的功能，再进行文件回放的时候，可以将两个相临的文件继接，以保证分析的时候，数据是连续的。本设备采集的网络数据，兼容Wireshark的格式，可利用Wireshark对原始数据进行分析。 灵活的数据回放    本系统的数据回放方式比较灵活，如果需要进行数据发送，只需要将数据从高速硬盘上提取出来，就可以回放。数据回放的速度，可选择（0.1~10）G，可以精确到小数点后一位。 与其他网络发包测试设备的重大区别是：本系统发出的数据，是真实的网络数据，并非通用的网络发包测试设备利用本身的系统产生的虚拟数据。 本系统可以根据用户的需要，将采集下来的数据通过单路光纤发送出去，也可以通过多个通道发送出去。             方便的数据管理    用户利用本系统进行数据采集，将会产生大量的数据文件，系统默认每个文件的大小为1GB，如果1T的数据，将至少产生1000个文件，于是系统提供了一个简单的管理窗口，方便用户对这些数据进行管理。   在软件的左侧，设计了一个小视窗，用户可以通过这个视窗来检索这些文件，也可以通过操作系统进入硬盘看这些数据文件。 在文件管理方面，还提供了一个十分有用的功能，就是将一定数量的文件，合并成一个大文件，这样，用户可以对文件进行深度的分析。 用户也可以利用这个窗口，删除没有用处的文件，更方便操作人员做实验时进行工作。                         快捷操作 为了更方便用户进行操作，针对本软件功能和操作规律，本软件设置以下几种快捷操作方式： 快捷键一 ：刷新文件列表 ,对应的快捷键组合是：Alt + F 。刷新后文件列表将显示所有当前磁盘根目录下的所有文件格式为pcap 的文件。 快捷键二 ：清除根目录下所有pcap文件 ,对应的快捷键组合是：Alt +D。   数据迁移功能    一般情况下，使用数据合并功能后，会生成一个较大的文件，本设备的高速存储区是由固态盘做成的，生成新的大型文件的速度可以保障。本系统采用windows 7 64bit的操作系统做为应用平台，这是一个为众人所熟悉的应用软件，利用此软件，工作人员可以轻松的将大型的文件转移到大型的磁盘阵列上进行备份。 兼容单模与多模接入方式     本系统的光纤采集卡的外部接口采用SFP接口，可以接受单模（1310Nm波长）和多模（850Nm波长）的光纤收发器。   丰富的自检测功能 本系统提供了多种自检测的方式，比如板卡测试，数据溢出等功能。       订货信息：   序号 产品型号 配置 备注 1 Testar 7408 系统 20G/40G 互联网抓包存储及发包系统   2 28.8T 高速盘容量为28.8T   5 12.4T 高速盘容量为12.4.T   6 6.4T 高速盘容量为6.4T