אהלן,

אני מחפש מכונה שתדע לתפוס תעבורה ב1gbps במשך של 15-20 דק'

(בחישוב פשוט 20Min x 60Sec x 125Mbyte = 150GB)

ולאחר מכן תדע לשלוח את הcapture בחזרה באותה המהירות.

מחיפוש פשוט מצאתי שיש כרטיסי capture שעוזרים לload אבל שהם גם יקרים.

כמה חזק צריך להיות המעבד\nic\HDD כדי להתמודד עם כזה דבר?

wireshark לפי מה שאני רואה לא מצליח להתמודד עם כזה דבר, יש תוכנה אחרת?

איזה תוכנות כדאי להשתמש לcapture ולstream?

תודה.

בשביל ליצור חבילות אני עושה שימוש ב-hping. בקשר להתמודדות

של wireshark עם חיבור של 1gbps תבדוק שאתה מגדיר נכון את

התכונית (ללא live display) ולשמור לקובץ, וחלוקה של הקובץ כל

X מגה.

צריך לזכור שכונן קשיח (HDD) מוגבל ל-75~ מגה בייט לשניה, בעוד

שאתה דורש 125+. בכדי להגיע ל-125 תצטרך לכתוב לזכרון (ואז

אתה מוגבל ל-8 שניות לכל גיגה זכרון שאתה מקצה) או לקנות כונן

SSD איכותי או לעשות שימוש ב-Raid עם כונני HDD.

http://www.hping.org

http://wiki.wireshark.org/Performance

אחלה,

תודה...

נראה לי שwindump\tcpdump זה הסניפר המועדף למצב שלי...?

מה לגבי לשלוח את הcapture אח"כ?

תלוי בפורמט הקובץ של התפיסה, אתה יכול לשלוח אותו בעזרת

hping, תקרא על איך באתר שלהם (קישור בהודעה הראשונה שלי).