Pico Corvil Network Capture — решение для непрерывного захвата и хранения сетевого трафика

Pico Corvil Network Capture — распределённая платформа непрерывного захвата сетевого трафика для торговых и финансовых инфраструктур. Поддерживает захват до 100 Гбит/с без потерь, глубокую буферизацию для обработки всплесков трафика, аппаратное шифрование AES-256, потоковое сжатие до 3×, PTP-синхронизацию с наносекундными timestamp и централизованный поиск по распределённому хранилищу пакетов.

Тип:Программно-аппаратное решение для высокоскоростного packet capture, долговременного хранения PCAP и последующего анализа сетевого трафика

Поддерживаемые платформы:Аппаратные платформы Pico Corvil, включая Corvil 12000; централизованная работа совместно с Corvil Analytics и Corvil Center

Производительность:Непрерывный lossless-захват трафика до 200 Гбит/с в зависимости от используемой аппаратной платформы

Запрос

Итоговая стоимость формируется после выбора конфигурации. Менеджер подберёт оптимальный вариант и назовёт точную цену.

Модели

Pico Corvil Network Capture

Высокопроизводительная платформа захвата сетевого трафика, оптимизированная для торговых инфраструктур. Обеспечивает полный и надёжный захват пакетов без потерь даже при внезапных и длительных всплесках трафика во время открытия и закрытия рынков.

•Захват со скоростью до 100 Гбит/с.

•Аппаратное шифрование хранимых данных AES-256.

•Потоковое сжатие 3× для увеличения эффективной ёмкости хранения.

•Глубокая буферизация: инфраструктура может рассчитываться по средним скоростям трафика и выдерживать пики, превышающие средние значения в 10 раз.

•Синхронизация по PTP для присвоения точных наносекундных временных меток.

Что такое Corvil Network Capture?

Corvil Network Capture — полностью распределённая архитектура захвата пакетов, которая линейно масштабируется по мере роста развёртывания. Объём хранения составляет от 3 ТБ до сотен ТБ на одно устройство, что позволяет создавать распределённую систему хранения сетевых пакетов общим объёмом потенциально в петабайты. Поиск по всей системе выполняется из единого интерфейса.

Платформа поддерживает функции маркировки портов и присвоения временных меток ведущих сетевых пакетных брокеров, а также программный API для фильтрации захваченного трафика и экспорта пакетов.

Возможности и связанные продукты

Сжатие и шифрование	Потоковое сжатие 3× увеличивает доступную ёмкость хранения. Аппаратное шифрование AES-256 защищает данные при хранении.
Модульное расширение	Гибкая модульная система позволяет перейти от Network Capture к Network Analytics и Trading Analytics без замены аппаратной платформы.
Trading Analytics	Полная платформа Corvil Analytics с более чем 600 декодерами, Intelligence Hub и аналитикой торговых процессов в реальном времени.
Corvil APIs & SDK	Программный API для фильтрации и экспорта пакетов, криминалистического анализа и пользовательской автоматизации.
Corvil Center	Централизованное управление: поиск по петабайтам распределённых пакетных данных из единого интерфейса.

Сценарии применения

Криминалистические расследования

•Полный захват пакетов для регуляторных расследований и формирования журналов аудита соответствия требованиям.

•Знакомый синтаксис запросов и фильтров, включая tshark и BPF.

Устранение проблем

•Быстрое определение, связана ли проблема с сетью или сервером.

•Сокращение среднего времени устранения проблем благодаря метрикам для каждого пакета вместо усреднения за 1 секунду.

Совместная работа команд

•Более быстрая совместная работа и сокращение споров между командами о причинах проблем.

•Не требует настройки и обеспечивает низкую стоимость эксплуатации для сетевых команд.

Соответствие нормативным требованиям

•Зашифрованное AES-256 хранилище пакетов для безопасного долгосрочного хранения.

•Синхронизированные по PTP наносекундные временные метки для данных, пригодных для аудита.

Часто задаваемые вопросы

Что такое Corvil Network Capture?

Corvil Network Capture — распределённая платформа захвата пакетов, оптимизированная для торговых инфраструктур. Она поддерживает скорость до 100 Гбит/с на одно устройство и объём хранения от 3 ТБ до сотен ТБ на устройство, формируя систему потенциально петабайтного масштаба с поиском через единый интерфейс Corvil Center.

Как Network Capture обрабатывает всплески трафика?

Глубокая буферизация позволяет рассчитывать инфраструктуру мониторинга исходя из средних скоростей трафика, а не пиковых значений, которые при открытии и закрытии рынков могут превышать средний уровень в 10 раз и более. Автоматическое потоковое сжатие 3× увеличивает эффективную ёмкость дисковой подсистемы и глубину доступной истории, предотвращая потерю данных во время всплесков.

Как защищаются захваченные данные?

Все данные автоматически шифруются при хранении аппаратными средствами с использованием AES-256.

Какой объём хранения поддерживает Network Capture?

От 3 ТБ до сотен ТБ на одно устройство. При потоковом сжатии 3× эффективная ёмкость увеличивается в три раза. Распределённая архитектура позволяет построить систему хранения потенциально петабайтного масштаба.

Можно ли расширить Network Capture до полной аналитики?

Да. Модульная архитектура позволяет перейти от Network Capture к Network Analytics и Trading Analytics без замены аппаратного обеспечения — путём добавления аналитических модулей.

Какие интеграции с сетевыми пакетными брокерами поддерживаются?

Network Capture поддерживает функции маркировки портов и присвоения временных меток ведущих производителей сетевых пакетных брокеров. Платформа может захватывать несколько копий пакетов от агрегирующих TAP без удаления дубликатов, сохраняя полную запись для последующего расследования.

Как выполняется экспорт PCAP?

Ускоренный экспорт обеспечивает быструю работу даже при высокоскоростном захвате. Пользователь может одним действием выгрузить PCAP на рабочую станцию, используя знакомый синтаксис фильтров tshark и BPF. Corvil API также поддерживает программную фильтрацию и экспорт пакетов для автоматизированных расследований.

подробнее свернуть

Название	Значение
Тип	Программно-аппаратное решение для высокоскоростного packet capture, долговременного хранения PCAP и последующего анализа сетевого трафика
Поддерживаемые платформы	Аппаратные платформы Pico Corvil, включая Corvil 12000; централизованная работа совместно с Corvil Analytics и Corvil Center
Производительность	Непрерывный lossless-захват трафика до 200 Гбит/с в зависимости от используемой аппаратной платформы
Назначение	Network troubleshooting, расследование инцидентов, сетевой форензик, анализ производительности приложений и восстановление полной последовательности сетевых событий
Хранение данных	Полный захват пакетов с временными метками и индексированием; сохранение PCAP для поиска, фильтрации и повторного анализа
Поиск и анализ	Фильтрация по IP-адресам, портам, протоколам, времени, потокам и другим параметрам с переходом от агрегированных метрик к отдельным пакетам
Особенности	Непрерывный packet capture без семплирования, высокоточные временные метки, Deep Data Buffering, быстрый поиск по большим объёмам сохранённого трафика, экспорт PCAP, интеграция с Corvil Analytics для корреляции сетевых и прикладных событий

Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.

СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях "Акметрон" — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.

Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145

Ключевые преимущества:

Полный цикл «под ключ»: от разработки до сопровождения
Клиент-серверная архитектура с самостоятельной переналадкой
Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
Управление приборами с любым типом интерфейса
ПО работает на системах Windows, Linux, MacOS, доступна веб-версия

Результаты внедрений:

Непрерывная работа в автоматическом режиме до 48 часов
До 4 500 измерений за этап
Одновременное управление 15+ приборами

Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
Измерение радиотехнических характеристик приемопередающих модулей
Автоматизация тестирования фотонных интегральных схем
Контроль и испытания СВЧ-усилителей для космических аппаратов

Для каждого продукта мы предоставляем полный комплект документации: инструкция по установке с пошаговой настройкой, руководство по эксплуатации с описанием требований и рабочих процессов, презентация с обзором возможностей и кейсов внедрения.

Предоставим систему с учётом требований промышленных стандартов и рассчитанную на многолетнюю эксплуатацию. Также мы обеспечиваем соответствие отраслевым требованиям, надёжность архитектуры для критических систем и масштабируемость без потери стабильности.

Наши специалисты помогут вам решить самые сложные задачи по автоматизации, измерениям и интеграции

Подобрать мебель для оборудования