n2disk - це програмний реєстратор мережевого трафіку від компанії ntop. Він захоплює повні мережеві пакети з інтерфейсу та безперервно записує їх на диск у форматі PCAP.
На відповідному серверному обладнанні n2disk може записувати трафік зі швидкістю до 100 Гбіт/с без втрати пакетів. Коли встановлений ліміт зберігання вичерпано, програма автоматично видаляє найстаріші файли та звільняє місце для нових записів.
Для чого використовується n2disk:
• Безперервне зберігання мережевого трафіку;
• розслідування інцидентів інформаційної безпеки;
• пошук причин розривів з’єднання, затримок і втрати пакетів;
• відновлення окремих мережевих сеансів;
• аналіз повного вмісту пакетів;
• передавання записаного трафіку до Wireshark, Snort, Suricata та інших інструментів;
• створення архіву для аудиту й комплаєнсу;
• аналіз затримок і часових міток у високочастотних мережах;
• відтворення записаного трафіку через продукт disk2n;
• контрольоване тестування IDS/IPS і мережевого обладнання.
Основні можливості:
• Запис повних пакетів у стандартному форматі PCAP;
• підтримка звичайних і наносекундних часових міток;
• створення стиснених файлів .npcap;
• запис пакетів на повній швидкості каналу;
• підтримка PF_RING та PF_RING ZC;
• підтримка Intel і NVIDIA/Mellanox;
• підтримка FPGA-адаптерів Napatech і Silicom/Fiberblaze;
• індексування PCAP-файлів під час запису;
• швидкий пошук пакетів за часовим інтервалом і BPF-подібними фільтрами;
• створення часової шкали записаного трафіку;
• BPF-фільтрація за параметрами L2/L3/L4;
• фільтрація трафіку на рівні застосунків через PF_RING FT;
• обрізання пакетів для зменшення обсягу запису;
• виключення непотрібних потоків із запису;
• багатопотокове оброблення трафіку у старшій редакції;
• Direct I/O для підвищення швидкості запису;
• оптимізація роботи з NVMe і дисковими масивами;
• циклічна ротація файлів відповідно до доступного місця;
• інтеграція з ntopng і nProbe Cento.
Таблиця порівняння тарифів n2disk і disk2n:
|
Характеристика
|
n2disk 1 Gbit
|
disk2n
|
n2disk 5 Gbit
|
n2disk 10/40/100G
|
|
Тип рішення
|
Реєстратор мережевого трафіку
|
Утиліта відтворення PCAP
|
Реєстратор мережевого трафіку
|
Високошвидкісний реєстратор трафіку
|
|
Максимальна швидкість запису
|
До 1 Гбіт/с
|
|
До 5 Гбіт/с
|
10/40/100 Гбіт/с
|
|
Захоплення трафіку з активного інтерфейсу
|
•
|
|
•
|
•
|
|
Запис повних пакетів у PCAP
|
•
|
|
•
|
•
|
|
PCAP із мікро- та наносекундними мітками
|
•
|
•
|
•
|
•
|
|
Стиснений формат .npcap
|
•
|
|
•
|
•
|
|
Індексування під час запису
|
•
|
|
•
|
•
|
|
Створення часової шкали записів
|
•
|
|
•
|
•
|
|
Циклічна ротація найстаріших файлів
|
•
|
|
•
|
•
|
|
BPF-фільтрація трафіку
|
•
|
|
•
|
•
|
|
Обрізання пакетів за рівнем заголовка
|
•
|
|
•
|
•
|
|
L7-фільтрація
|
•
|
|
•
|
•
|
|
PF_RING FT включено
|
|
|
|
•
|
|
Для L7 потрібна окрема PF_RING FT
|
•
|
|
•
|
|
|
Нативна підтримка PF_RING у Linux
|
•
|
|
•
|
•
|
|
Розширене прискорення PF_RING
|
|
|
•
|
•
|
|
Zero-Copy захоплення PF_RING ZC
|
|
|
|
•
|
|
Багатопотокова архітектура
|
|
•
|
•
|
•
|
|
Відтворення PCAP у мережевий інтерфейс
|
|
•
|
|
|
|
Відтворення зі збереженням початкових інтервалів
|
|
•
|
|
|
|
Список із декількох PCAP-файлів
|
|
•
|
|
|
|
Циклічне повторення відтворення
|
|
•
|
|
|
|
Відтворення з обмеженим використанням пам’яті
|
|
•
|
|
|
|
Linux
|
•
|
•
|
•
|
•
|
|
Unix/macOS: базове libpcap-захоплення на запит
|
•
|
|
•
|
|
Особливості ліцензування
Важливо!
1. Усі ліцензії на програмне забезпечення є безстроковими.
2. Усі програмні продукти включатимуть підтримку встановлення, річне технічне обслуговування, безкоштовний доступ до оновлень та постійну підтримку (протягом усього терміну технічного обслуговування) електронною поштою або через канали спільноти.
3. Ліцензії не можна використовувати з пакетами, створеними на замовлення, або на операційних системах, окрім тих, що перелічені на сайті пакетів.
4. Освітні користувачі можуть отримати комерційні продукти безкоштовно.
Технічна підтримка виробника: при придбанні комерційної безстрокової ліцензії ntop надається 1 рік maintenance із правом отримання оновлень програмного забезпечення. Протягом перших 5 днів з моменту генерації ліцензії надається підтримка з питань встановлення, запуску та активації продукту. Для отримання прямої технічної допомоги виробника з питань налаштування та експлуатації продукту Support Ticket придбавається окремо; один Support Ticket призначений для вирішення однієї проблеми та передбачає до однієї години підтримки. Після завершення maintenance безстрокова ліцензія продовжує діяти, однак для отримання нових версій та подальшого maintenance необхідне його продовження.
1 Support Ticket = 1 окрема проблема.
Не можна об'єднати декілька різних питань в один ticket. При зверненні до ntop також потрібно зазначити, що замовник має активний Support Ticket.
![n2disk [Linux] картинка №33312](/upload/resize_cache/iblock/c3e/700_700_1/ntop_logo_fortsoft.com.ua.jpg "n2disk [Linux] картинка №33312 - www.fortsoft.com.ua"){kind=logo}
![n2disk [Linux] картинка №33313](/upload/resize_cache/iblock/1ac/700_700_1/n2disk_1_fortsoft.com.ua.png "n2disk [Linux] картинка №33313 - www.fortsoft.com.ua")
![nProbe [Linux/Win/FreeBSD] картинка №33238](/upload/resize_cache/iblock/b01/180_180_1/ntop_logo_fortsoft.com.ua.jpg "nProbe [Linux/Win/FreeBSD] картинка №33238 - www.fortsoft.com.ua"){kind=logo}
![nProbe Cento [Linux] картинка №33240](/upload/resize_cache/iblock/98f/180_180_1/ntop_logo_fortsoft.com.ua.jpg "nProbe Cento [Linux] картинка №33240 - www.fortsoft.com.ua"){kind=logo}
Дякуємо за підписку!