大容量パケットキャプチャ/解析システム「SYNESIS」

特長テクノロジーラインアップユースケース事例紹介動画

SYNESISポータブルモデル
SYNESISラックマウントモデル

ネットワークトラフィックの記録・可視化・解析をトータルにサポート
トラブルシューティングからフォレンジックまで幅広いソリューションを提供

SYNESISは、高速トラフィックの通信障害解析を目的としたアプライアンス型大容量パケットキャプチャシステムです。特許を取得した独自の技術でパケットを高速で並列処理できるアプリケーションを実装し、100M/1G/10G/25G/40G/100Gイーサネット回線を取りこぼしなく連続してパケットキャプチャすることができます。
また、キャプチャと並行して、インデックス情報を同時保存しますので、大容量に保存されたパケット群から目的のパケットを高速で抽出することが可能です。
キャプチャ機能だけでなく、取得したパケットデータは、検証環境でリプレイすることが可能です。

特長

パケットロスがないパケットキャプチャ機能

SYNESISは、100M/1G/10G/25G/40G/100Gのネットワークに対応したキャプチャ装置です。ワイヤスピードのトラフィックを取りこぼしなくキャプチャできます。

フィルタ・スライス機能

必要なデータのみをキャプチャするフィルタ・スライス機能を搭載しています。キャプチャ専用カード上で処理をしているため、トラフィックの負荷によらず確実な補足が可能です。

ロック機能

キャプチャ時に残しておきたいデータを消さないためにロック機能を使用し、データの上書き禁止領域を指定することができます。

APM/NPM解析

キャプチャデータから、通信データ量や応答時間などの各種指標(KPI)を送信先や送信元、またはアプリケーションプロトコル別に表示させることができます。送信先/送信元別やプロトコル別にKPIを表示させることで、極端にトラフィック量の多い通信や、応答の遅延が発生している箇所など、問題が発生している箇所を探し出していくことができます。

マイクロバーストの検出

キャプチャデータから従来のネットワーク監視装置やパケット解析装置では検出できないマイクロバーストを検出します。最小100μsec間隔で閾値を設定し、マイクロバーストがどこで、いつ起こったかの特定できます。

マルチフロー解析(MFA)

マルチフロー解析(MFA)は、キャプチャデータごとにキャプチャポイントを定義しフローを抽出して図示する機能です。フローはラダー図で表示され、視覚的なトラブルシューティングが行えます。

デコード機能

SYNESIS上でキャプチャしたパケットのデコード表示ができます。TLS/SSL、ESPの復号や手動によるプロトコルの割り当ても可能です。

テクノロジー

パケットキャプチャとは？

パケットキャプチャとは、ネットワーク上のパケットを捕捉（キャプチャ）して、記憶装置に保存していくことです。保存されたパケットを解析することで、ネットワークの状況を把握できるので、障害発生時の原因調査の手段として活用できます。

パケットキャプチャ装置選定の重要ポイント

error_outline 捕捉するパケットに取りこぼしが発生しないこと

error_outline 見たい項目を素早く表示できること

SYNESISの仕組み

SYNESISは、100M/1G/10G/25G/40G/100Gのイーサネットに対応したキャプチャ装置です。ワイヤスピードのトラフィックを取りこぼしなくキャプチャできます。

キャプチャを開始後、パケットは専用領域（パケットストア）に蓄積
特許を取得した高速データ書き込み技術で、ロスなくパケットをキャプチャ
期間、IPアドレス、プロトコルなどの条件でパケット群をトレースファイル化
トレースファイル（PCAP形式）を解析ソフトで解析

SYNESIS｜ロスなく保存

SYNESISの自動保存機能

SYNESISには、キャプチャをしながら、キャプチャデータを自動的にPCAPファイルに保存できる、自動保存機能が搭載されています。保存先はローカル/リモートどちらも選択が可能です。

SYNESIS｜自動保存

SYNESISのフィルタ・スライス機能

SYNESISでは、フィルタ・スライス機能を使って、必要なデータやレイヤのみをキャプチャすることが可能です。（一部のモデルを除く）キャプチャ専用カードで処理をしているため、トラフィックの負荷によらず確実な捕捉が可能です。

キャプチャフィルタ機能：MAC、IP、プロトコルなど指定された条件のみのデータをキャプチャする機能
スライス機能：パケットの先頭から指定された長さ（バイト）、またはL4ヘッダの末尾までをキャプチャする機能

SYNESIS｜ロスなく保存

SYNESISのロック機能

ロック機能は、残しておきたいデータの領域をデータ上書き禁止領域に指定して保護する機能です。
ロック設定は、キャプチャ前、キャプチャ後どちらでも指定可能です。指定したパケットを確実に保存し、障害発生後の検証などに活用できます。

時刻、SNMPトラップによる自動ロック (キャプチャ前)
レコード全体、または時刻による手動ロック (キャプチャ中およびキャプチャ後)

SYNESIS｜ロック設定

SYNESISのパケットリプレイヤー機能

パケットリプレイヤー

パケットリプレイヤー機能は実際のネットワーク環境でキャプチャされたデータを再生して、検証環境で再現できる機能です。ネットワーク障害が発生している状態を、そのまま検証環境で再現して、原因を調査することが可能です。上位モデルでは、回線速度100Gbps、容量50GBまでデータのリプレイが可能です。

SYNESIS｜パケットリプレイヤー

SYNESISの解析機能

SYNESISは、キャプチャだけでなく、取得したパケットからさまざまな解析が可能です。

リアルタイムデコード・リアルタイム統計

キャプチャしながらパケットをデコードし、ネットワークの状況を確認することができます。また、キャプチャと同時に1秒ごとのトラフィックの統計を計算し、データと共に保存します。チャネルごとの使用率などをひとめで把握できます。

マイクロバーストの検知

マイクロバーストはネットワーク機器の輻輳やパケットロスなどの重大な障害の原因となる事象です。SYNESISは最小100μsec間隔でしきい値を設定し、マイクロバーストの発生を検知できます。

MFA(Multi Flow Analysis)

複数のポイントでキャプチャされたデータを関連付けて解析することが可能です。解析結果はラダー図で表示され、視覚的なトラブルシューティングを行うことができます。

SYNESIS Nextソリューション

SYNESIS Nextは、SYNESISと東陽テクニカ製ネットワーク監視/解析ツール「NetEyez」の機能を連携・統合させることにより企業ネットワーク通信の可視化と問題解決をトータルにサポートする、ネットワーク統合監視ソリューションです。NetEyezと機能を連携・統合させることにより企業ネットワーク通信の可視化と問題解決をトータルにサポートします。

SYNESIS Next概要図│ネットワークトラフィック解析ソリューション