SwiftWing 捕右衛門

SwiftWing 捕右衛門

IP系 試験・測定・監視・検証機

リアルタイムネットワーク分析・可視化(DPI)

 

18th Anniversary!!

SwiftWing Seriesは、2003年より当社で企画・開発・販売を行っている国産製品(東京大田区)です。販売以来、15年以上の開発実績と国内外の数多くのお客様への導入、長期に亘る運用実績が御座います。


SwiftWing 捕右衛門(TRAE-Mon)は、リアルタイムにネットワークトラフィックの分析・可視化を実現するシステムです。不正な通信の発見、障害箇所の切り分けなどにも威力を発揮します。

TCP/UDPフロー解析に対応し、HTTPレスポンス時間(TAT)の測定やHTTPメタデータを解析することで、サービス利用動向の可視化や異常検知など高度な分析が可能です。

サービス使用トラフィック、TCP接続品質、TCP転送品質、HTTPレスポンス時間、HTTPメタデータ等を解析し、60種類以上のグラフから運用中のネットワーク状況を可視化します。

また、Sirius NDRと連携し、捕右衛門で得られた解析結果をフィルタ条件として用いて、Sirius NDRから所望のパケットを抽出可能です。

高度なDPI解析機能

TCP接続品質・転送品質解析

  • 3-way handshakeレスポンス時間
  • 3-way handshake中の再送数
  • 往復遅延時間(RTT)
  • ZeroWindow発生数
  • パケットロスセッション数
  • TCP確立中の再送数

HTTPパケット・メタデータ解析

  • リクエストメソッド
  • リクエストURI
  • Host
  • Referer
  • User-Agent
  • レスポンス時間(TAT)
グラフによるネットワークトラフィックの可視化

60種類以上のグラフから任意のグラフを並び替えて表示可能なダッシュボード機能を具備しています。
各グラフは、任意の期間(1時間/6時間/1日~30日間)をリアルタイムに更新

通信遅延時間の確認

  • HTTPメソッド・メタデータ別 TAT
  • TCP 3-way handshake中(SYN/ACK) TAT
  • TCPセッション確立中 TAT
  • IPアドレスプレフィックス別 TCP TAT

TCPパケット再送回数と発生方向からパケットロス発生の被疑箇所を類推
RST発生数やRTTを通信方向毎に分計し、障害発生箇所の特定を支援

スペック
モデル 2Gbps 10Gbps
型式 TRE-1US-2XGi-2G-8T TRE-1US-2XGi-10G-8T
対応I/F fbC2XGhh - 10M/100M/1G/10G I/F x2ポート

10Base-T
100Base-TX
1000BASE-SX/-LX/-T
10GBASE-SR/-LR/-T

サイズ(W:H:D / mm) 437 x 43 x 650
重量(kg) 17
CPU Dual Intel Xeon
メモリ 標準128GB
ストレージ 8TB(SSD) (オプションにより拡張可)
電源 電圧: AC 100V-240V
電力: 約250W
電圧: AC 100V-240V
電力: 約250W
General Network Usage - Service Usage Analysis [Statistics] Throughput(Mpps) By Protocol
Throughput(Mbps) By Protocol
Opened Connections Per Second By Protocol
Concurrent Connections By Protocol
Opened Connections Per Second By IP
Concurrent Connections By IP
Share Of Transferred Volume
Transferred Octets ( GB )
Average Packet Size( byte )
TCP Concurrent Connections
TCP Concurrent Connections By IP
TCP Connection Status Rate
TCP Closing Status Rate
General Network Usage - Service Usage Analysis [Stream] Transferred Octets ( GByte ) Per Hour By Application
Transferred Packets ( MPacket ) Per Hour By Application
TCP Session CloseMode
Average Session Duration ( sec ) By Peer IPv4
Network Quality Monitor - Connection Quality [Statistics] TCP 3way Handshake TAT ( msec )
Average TCP 3way Handshake TAT ( msec ) By IP
Network Quality Monitor - Connection Quality [Stream] 3way Handshake Retransmit By Peer IPv4
Average TCP 3way Handshake TAT( msec ) By Peer IPv4
Network Quality Monitor - Transmission Quality [Statistics] Connection Reset Rate
Connection Fail Rate
TCP Segments Lost Rate
TCP Segments Reset Rate
TCP Octest Retrans Rate
TCP Octets Lost Rate
TCP Zerowindow Rate
TCP Error Rate ( % )
TCP Errors By IP
Average TCP RTT( msec ) By IP
Network Quality Monitor - Transmission Quality [Stream] Packet Loss Sessions By Peer IPv4
Retransmitted Octets By Peer IPv4
Retransmitted Segments By Peer IPv4
Zerowindow Segments By Peer IPv4
Retransmitted Segments By Peer IPv6
Zerowindow Segments By Peer IPv6
HTTP - HTTP TAT Analysis [Statistics] Average HTTP Method TAT ( msec )
Average HTTP Method TAT ( msec ) By IP
Average HTTP Response TAT ( msec )
Average HTTP Response TAT ( msec ) By IP
HTTP - HTTP TAT Analysis [Stream] Average HTTP TAT ( msec )
Average HTTP TAT ( msec ) By Request Host
Average HTTP TAT ( msec ) By Request Method
Average HTTP TAT ( msec ) By Response Code
HTTP - HTTP Analysis [Statistics] HTTP Method
HTTP Method By IP
HTTP Response Code
HTTP Response Code Count By IP
Average HTTP Method Size ( Bytes )
Average HTTP Method Size ( Bytes ) By IP
Average HTTP Response Size ( Bytes ) by Status Code
Average HTTP Response Size ( Bytes ) By IP
HTTP - HTTP Analysis [Stream] HTTP Request Count By Method
HTTP Response Count By Code
Average HTTP Message Size ( KByte ) By Request Method
HTTP 404 Response Count by Client -> Server
HTTP 404 Response Count by Client
HTTP 404 Response Count by Server
Other Transferred Octets ( MBytes ) By VLAN
Transferred Octets ( MBytes ) By Application ( Port Base )
Top HTTP Requested Server ( HTTP Request Count )
Top HTTP Requested Server By Transferred Octets ( MBytes )
Top HTTP Requested Server ( HTTP Traffic Share % )
Top IP Conversation By Transferred Octets ( MBytes )
Top IP Talker By Transferred Octets ( MBytes )
General Network Usage

Network Quality Monitor

HTTP Monitor

Other

SwiftWing 捕右衛門(TRAE-Mon)は、ネットワークドライブレコーダーSirius NDRと連携して使用することが可能です。

捕右衛門で得られたグラフィカルな解析結果を用い、Sirius NDRで蓄積されたパケットから、マウスの数クリックで所望なパケットを抽出可能です。

手順

1. 捕右衛門の分析結果から抽出したい条件を選択

2. 捕右衛門と同期したSirius NDRに直接フィルタ条件を転送し抽出を実施(クイックポストフィルタ機能)

"フィルタ"ボタン押下し、抽出したPCAPファイルをダウンロード