Analyseur Réseau Gigabit

**boboss123** · 31/01/2013, 16h30

Bonjour,

Je voudrais savoir si ça existe des appareils qui permettent de capturer tous les paquets qui passent sur un câble avec un 'affichage des timing précis (débit gigabit).
=> Un PC avec deux interfaces réseaux + wireshark pourrait faire ça mais j'ai quelques doutes sur la fiabilité des mesures ...

J'ai trouver pas mal de testeurs réseaux mais a priori ça n'affiche que des mesures de compteurs (pas de capture).

Merci d'avance

Invité · 31/01/2013, 17h17

Salut,

peux-tu nous en dire plus ?

Parce que je vois 2 choses un peu contradictoires dans ton message :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

affichage des timing précis

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

un PC avec deux interfaces réseaux

Tu ne pourras pas étudier des phénomènes sensibles aux échelles de temps en capturant le traffic avec un PC mis en coupure sur un lien gigabit. Le PC va générer de la latence lors du packet forwarding d'une interface à l'autre, il ne sera donc pas transparent et va inévitablement influencer le phénomène observé...

Steph

**gangsoleil** · 01/02/2013, 08h01

Meme reponse qu'IP_Steph : il manque des informations sur ce que tu veux obtenir pour pouvoir te repondre.

Est-ce que tu as le choix du protocole par exemple ?

**boboss123** · 01/02/2013, 09h34

Bonjour,

C'est pour ça que j'ai écrit :

Envoyé par boboss123

j'ai quelques doutes sur la fiabilité des mesures ...

Je voudrais savoir si ça existe des systèmes qui permettent d'écouter un traffic bidirectionnel (pas un protocole en particulier) et de pouvoir ensuite faire des analyses dessus : c'est pour faire du debug de manière générale (pouvoir détecter n'importe quel problèmes).

=> je ne pense pas que ça soit gênant qu'il y ait un petit temps de latence pour traverser le système. Ce qui compte surtout, c'est que le délai entre chaque paquet soit correctement mesuré et non modifié.

**gangsoleil** · 01/02/2013, 10h03

Envoyé par boboss123

Je voudrais savoir si ça existe des systèmes qui permettent d'écouter un traffic bidirectionnel (pas un protocole en particulier) et de pouvoir ensuite faire des analyses dessus : c'est pour faire du debug de manière générale (pouvoir détecter n'importe quel problèmes).

=> je ne pense pas que ça soit gênant qu'il y ait un petit temps de latence pour traverser le système. Ce qui compte surtout, c'est que le délai entre chaque paquet soit correctement mesuré et non modifié.

Tu veux faire de l'analyse de probleme en mesurant le delai entre chaque paquet ? Si c'est bien le cas, soit tu as un reseau extremement bien fait, et il ne te reste plus que ce genre de problemes, soit il y a d'autres choses a regler avant (a mon sens).

Sinon, attention a l'analyse de paquet dans le cadre d'une entreprise : si tu fais un outil automatique qui regarde le temps entre deux paquets, pas de soucis, si tu fais un outil qui copie les paquets problematiques pour faire une analyse humaine, tu vas etre tres vite confronte a des problemes de respect de la vie privee.

Pour ce qui est de garder le meme delai entre deux paquets, c'est illusoire.
Pour ce qui est de faire des mesures en "man in the middle", je pense que Wireshark n'est pas forcement le meilleur outil, mais qu'un routeur logiciel pourrait convenir -- par exemple click modular router

**boboss123** · 01/02/2013, 11h42

ok merci, je vais regarder ça de plus pret

Invité · 01/02/2013, 22h25

Perso, j'ai très rarement dû utiliser le timestamp des paquets IP capturés pour shooter des incidents protocolaires. Mais bon, tout dépend de ce qu'on veut étudier...

Par contre, si on veut étudier des choses très pointues qui demandent un échantillonnage temporel précis, il faut s'orienter vers des boîtes qui coûtent au moins un bras

Il faut chercher vers des constructeurs comme Fluke, Agilent, IXIA, OPNet et j'ai entendu également que Riverbed avait de telles appliances.

Ensuite, le contexte dépend des switches/routeurs utilisés. S'ils te permettent de faire du port mirroring ou du port span, Wireshark est un outil qui tient la route. Je fais assez souvent des captures de traffic de liens gigabits Ethernet, même chargés à 50/60% et je n'ai jamais eu de surprise.

Bien sûr, si ton Wireshark est hébergé sur une daube qui n'a pas de RAM, tu vas sûrement louper des paquets... Mais si ton PC est sufisamment dimensionné, ça ne devrait pas poser de problèmes.

Steph