ntop PF_RING [Linux] – це високопродуктивна платформа (а драйвер, бібліотека та програмний API) для перехоплення, передачі та обробки мережних пакетів у Linux. Прискорює отримання трафіку з мережевих адаптерів та знижує навантаження на процесор у порівнянні зі стандартними механізмами Linux.
Основні можливості ntop PF_RING [Linux]:
- Високошвидкісне захоплення та передача пакетів.
- Зменшення кількості втрачених пакетів у завантажених мережах.
- Ефективніше використання процесора.
- Підтримка всіх стандартних мережних адаптерів у базовому режимі.
- Робота через спеціальний мережний сокет Linux.
- Розподіл пакетів між процесами або потоками.
- Кластеризація та балансування мережного трафіку.
- Аналіз заголовків пакетів.
- Фільтрація пакетів за допомогою BPF та оптимізованих nBPF-фільтрів.
- Підтримка бібліотеки libpcap.
- Перехоплення вхідного та вихідного трафіку.
- Передача пакетів назад до мережі.
- Формування систем перехоплення, аналізу, запису та відтворення трафіку.
- Підтримка Ethernet, IPv4, IPv6, TCP, UDP, ICMP.
- Підтримка GTP, GRE, MPLS, VXLAN та PPP.
- Використання в IDS/IPS-системах.
- Робота зі швидкістю понад 100 Гбіт/с через PF_RING ZC.
Основні переваги ntop PF_RING [Linux]:
- Гнучка платформа, що розширюється.
- Оптимальні варіанти використання.
Порівняння планів ntop PF_RING [Linux]:
|
PF_RING ZC Intel 1 Gbit |
PF_RING ZC Intel/NVIDIA 10/40/100 Gbit |
PF_RING FT |
PF_RING ZC FPGA |
| ЛІЦЕНЗУВАННЯ ТА ПЛАТФОРМА |
| Підтримка Linux |
• |
• |
• |
• |
| Потреба в комерційній ліцензії |
• |
• |
• |
• |
| Об'єкт ліцензування |
На порт |
На порт |
На систему |
На адаптер |
| ОСНОВНІ МОЖЛИВОСТІ ЗАХОПЛЕННЯ |
| Прискорення захоплення пакетів на рівні ядра |
• |
• |
|
• |
| Підтримка всіх стандартних Linux-сумісних мережевих адаптерів |
|
|
• |
|
| Zero-Copy захоплення та передавання пакетів |
• |
• |
|
• |
| Режим Kernel Bypass |
• |
• |
|
• |
| Обробка пакетів зі швидкістю понад 100 Гбіт/с |
|
• |
|
• |
| Zero-Copy обмін між потоками, процесами та застосунками |
• |
• |
|
• |
| Zero-Copy передавання пакетів до віртуальних машин KVM |
• |
• |
|
• |
| Кластеризація та балансування пакетів |
• |
• |
|
• |
| Підтримка BPF/nBPF-фільтрів |
• |
• |
|
• |
| Апаратна фільтрація пакетів на сумісних адаптерах |
• |
• |
|
• |
| Апаратні часові мітки на сумісних адаптерах |
• |
• |
|
• |
| ПІДТРИМУВАНІ ZC-АДАПТЕРИ ТА ШВИДКОСТІ |
| ZC для адаптерів Intel 1 Гбіт/с |
• |
|
|
|
| ZC для адаптерів Intel 10/40/100 Гбіт/с |
|
• |
|
|
| ZC для NVIDIA/Mellanox ConnectX |
|
• |
|
|
| ZC для FPGA-адаптерів Napatech та Silicom/Fiberblaze |
|
|
|
• |
| ZC для FPGA-адаптерів зі швидкістю 1–100 Гбіт/с |
|
|
|
• |
| ОБРОБКА МЕРЕЖЕВИХ ПОТОКІВ |
| Формування NetFlow/IPFIX-подібних записів |
|
|
• |
|
| Програмована обробка потоків |
|
|
• |
|
| Налаштовуваний час життя потоків |
|
|
• |
|
| DPI-класифікація через nDPI |
|
|
• |
|
| Створення власного формату експорту потоків |
|
|
• |
|
| Оптимізація для багатоядерних та NUMA-систем |
|
|
• |
|
| Вхідні дані через PF_RING, pcap або DPDK |
|
|
• |
|
| Інтеграція з PF_RING ZC |
|
|
• |
|
| Примітка: PF_RING FT бібліотека обробки потоків і не включає ліцензію PF_RING ZC. Для використання Zero-Copy потрібна окрема ZC-ліцензія для відповідного порту або адаптера. |
Особливості ліцензування
Важливо!
1. Усі ліцензії на програмне забезпечення є безстроковими.
2. Усі програмні продукти включають допомогу в установці, річне технічне обслуговування, безкоштовний доступ до оновлень та постійну підтримку (протягом усього терміну технічного обслуговування) електронною поштою або через канали спільноти.
3. Ліцензії не можна використовувати з пакетами, створеними на замовлення, або на операційних системах, крім тих, які перераховані на сайті пакетів.
4. Користувачі з освітніх закладів можуть отримати безкоштовні комерційні продукти.
Технічна підтримка виробника: при придбанні комерційної безстрокової ліцензії ntop надається 1 рік обслуговування з правом отримання оновлень програмного забезпечення. Протягом перших 5 днів з моменту створення ліцензії надається підтримка з питань встановлення, запуску та активації продукту. Для отримання прямої технічної допомоги від виробника з питань налаштування та експлуатації продукту Support Ticket купується окремо; один Support Ticket призначений для вирішення однієї проблеми та передбачає до однієї години підтримки. Після закінчення терміну обслуговування безстрокова ліцензія продовжує діяти, проте для отримання нових версій та подальшого обслуговування потрібне його продовження.
1 Support Ticket = 1 окрема проблема.
Не можна об'єднувати кілька різних питань у один ticket. При зверненні до ntop також необхідно вказати, що замовник має активний Support Ticket.
![ntop PF_RING [Linux] картинка №33401](/upload/iblock/41a/ntop_fortsoft.png "ntop PF_RING [Linux] картинка №33401 - www.fortsoft.com.ua")
![ntop PF_RING [Linux] картинка №33402](/upload/resize_cache/iblock/308/700_700_1/ntop_fortsoft_scr_1.png "ntop PF_RING [Linux] картинка №33402 - www.fortsoft.com.ua")
![ntop PF_RING [Linux] картинка №33403](/upload/iblock/b68/ntop_fortsoft_scr_2.png "ntop PF_RING [Linux] картинка №33403 - www.fortsoft.com.ua")
![ntop PF_RING [Linux] картинка №33404](/upload/iblock/99f/ntop_fortsoft_scr_3.png "ntop PF_RING [Linux] картинка №33404 - www.fortsoft.com.ua")
![nProbe [Linux/Win/FreeBSD] картинка №33238](/upload/resize_cache/iblock/b01/180_180_1/ntop_logo_fortsoft.com.ua.jpg "nProbe [Linux/Win/FreeBSD] картинка №33238 - www.fortsoft.com.ua"){kind=logo}
![ntop ntopng [Linux/Win/FreeBSD] картинка №33429](/upload/resize_cache/iblock/e7f/180_180_1/ntop_fortsoft.png "ntop ntopng [Linux/Win/FreeBSD] картинка №33429 - www.fortsoft.com.ua")
Дякуємо за підписку!