Xena ナレッジ・ベース

トラフィック・キャプチャー

このFAQページでは、トラフィック・キャプチャに関する質問を扱います。

Q: トラフィック・キャプチャーとは何ですか？
A: キャプチャーとは、あるポートの受信トラフィックの中から選択したパケットを保持し、検査することです。

トリガーは、いつキャプチャを開始し、いつ停止し、キャプチャがアクティブな間、どのパケットを保持するかを指定する。これらのイベントは、ユーザー定義のフィルターとして指定することも、パケットチェックサムエラーなどの組み込みイベントとして指定することもできます。
結果は、Xena 環境内で直接表示でき、WireShark などの外部ツールでさらに解析するためにパケットを保存できます。
また、パケット長やフレーム間ギャップなどの主要なキャプチャ・パラメータをパケットごとにグラフィカルに表示することもできます。
Q:Xena は WireShark と互換性がありますか？
A: はい。キャプチャしたパケットは、WireSharkの「.pcap」または「.pcapng」形式で保存でき、WireShark環境でさらに解析することができます。これは、XenaManagerで(まだ)サポートされていないパケットプロトコルを分析する際に便利です。

Q: 4バイトのイーサネットFCSチェックサムフィールド値は".pcap "ファイルに含まれますか?
A: デフォルトではFCSは保存されませんが、Captureパネルで変更できます。

Q: パケット・キャプチャー・バッファーの容量は？
A: ワイヤー・スピード・キャプチャー・バッファは、10Gbpsテスト・ポートでは64KB、10/100/1000Mテスト・ポートでは16KBです。パケットあたりのキャプチャバイト数を64バイトなどに制限することで、パケットヘッダのみをキャプチャすることができます。この場合、10Gbpsおよび10/100/1000Mのテストポートあたり、それぞれ約1000または250パケットをキャプチャできます。キャプチャ基準が2～5Mbpsの低速ストリーム（VoIPやIPTVストリームなど）に一致するように指定されている場合、キャプチャ・バッファは任意のパケット長で4096パケットを保存できます。

Q: キャプチャエンジンは、どのパケットプロトコルをデコードできますか？
A: XenaManagerは、Ethernet、Ethernet II、VLAN、ARP、IPv4、IPv6、UDP、TCP、LLC、SNAP、GTP、ICMP、RTP、RTCP、STPなどのプロトコルをデコードできます。詳細については、XenaManagerのドキュメントを参照してください。

Q: トラフィック・キャプチャ機能を開始/停止するにはどうすればよいですか？
A: キャプチャー開始/停止のトリガーイベントは、特定のユーザー定義のパケットヘッダーフィルター（特定のイーサネット/IPアドレス、VLAN ID、IP TOSなど）に一致するパケットの到着、またはパケットのFCSチェックサムエラーです。

Q: どのようにパケットキャプチャ基準を定義できますか？
A: キャプチャ機能は、ユーザー定義のパケットヘッダーフィルタ（特定のイーサネット/IPアドレス、VLAN ID、IP TOSなど）に一致するパケット、すべてのトラフィック、またはテストペイロードを含まないすべてのトラフィックを保持するように設定できます。