コンテンツへスキップ
← 製品一覧

すべてのパケットを、 取りこぼさない。

FPGAベースのパケットキャプチャ/ストレージ/リプレイ・アプライアンス。インラインタップでも、アウトオブバンド(TAP/SPAN)でも、10G/25Gの全トラフィックを100%そのままPCAPへ。最大32TBのNVMeに、ラインレートで記録します。

NanoCap40G16T 前面パネル
Mode
Inline tap
Links
10/25G ×4
Captured
100%
Dropped
0
課題

こんな課題はありませんか?

SPAN/ミラーが取りこぼす

ミラーポートはオーバーサブスクリプションでパケットを落とす。肝心な瞬間ほど欠落する。

1パケットも見逃せない

セキュリティ調査やコンプライアンスでは、サンプリングや欠落は許されない。

大型機は重い・高い

ラックマウントの専用機は高価で、問題の現場に持ち出せない。

マイクロバーストが見えない

カウンタやSNMPではµ秒単位のバーストを捉えられず、原因を特定できない。

NanoCap とは

現場に持ち出せる、ロスレスキャプチャ・アプライアンス

同じハードウェアを、インラインタップにもアウトオブバンドにも。FPGAがラインレートで全パケットをPCAP化し、NVMeへ記録します。専用機の確実性を、持ち運べるサイズで。

ロスレス

100%キャプチャ。オーバーサブスクリプションもサンプリング欠落もありません。

FPGA・ラインレート

L2–L4フィルタリングもキャプチャもハードウェアで。CPU性能に依存しません。

ポータブル

約1.8kg・手のひらサイズの筐体。データセンターにも、現場にも。

導入モード

サイトに合わせて、2つのモード。

同じハードウェアで、インラインタップとアウトオブバンドを選べます。設置場所の要件に合わせて。

インラインタップ(アクティブ)

データ経路上に設置

2台の機器の間、データ経路上にNanoCapを設置します。ポートペア(例:P1↔P2)をそのまま通過させつつ、全パケットの双方向コピーをFPGAキャプチャエンジンへミラーし、NVMeへ記録。ライブリンクを転送するので、ミラーのオーバーサブスクリプションもサンプリング欠落もありません。

アウトオブバンド(TAP/SPAN)

監視対象に影響しない

既存のネットワークTAP、またはスイッチのSPAN/ミラーポートに接続し、コピーされたトラフィックをパッシブに取得します。データ経路上にないため、監視対象リンクには一切影響しません。キャプチャ機の有無にかかわらずリンクを維持したい場所に最適です。

技術注記: インラインモードは fail-closed です。パッシブなバイパスリレーを持たないアクティブ・インライン機器のため、ポートペアは通電中のみトラフィックを転送します。電源が失われるとそのリンクはダウンします。短時間の停止が許容できるリンクで使うか、外部バイパススイッチを併用してください。アウトオブバンドモードにこの依存はありません。
主要機能

キャプチャから、解析・リプレイまで。

100%キャプチャ → PCAP

暗号化オプション付き。NVMe上にRAID0またはRAID5で記録します。

ラインレート L2–L4 フィルタ

MAC(マスク)、VLAN(範囲)、IPv4/IPv6(マスク)、TCP/UDP/SCTPポート(範囲)。

ハードウェア PCAP リプレイ

ラインレートで再生。ユーザー指定サイズでの読み戻し・エクスポートにも対応。

ライブ PCAP ストリーム

ローカル/リモートの解析ツールへ、リアルタイムにストリームします。

マイクロバースト検知

リアルタイム検知。10µsまで設定可能です。

NetFlow/メタデータ生成 オプション

1:1ラインレート出力。既存の解析基盤・可視化ツールへ連携します。

ロスレス設計

カウンタ任せの監視から、完全キャプチャへ。

100%
キャプチャ率
10 µs
マイクロバースト分解能
32 TB
NVMeストレージ

L2–L4をFPGAでフィルタし、必要なトラフィックだけをラインレートで記録。取りこぼしのない原本を、そのまま解析へ渡せます。

内部構成

FPGA+NVMe、専用設計。

Xilinx Kintex UltraScale+ FPGA、AMD Ryzen Embedded V3000、最大96GB RAM、そしてPCIeスイッチ配下のNVMeアレイ(RAID0/RAID5)を、1つのコンパクトな筐体に。

キャプチャポート SFP / SFP+ / SFP28
FPGA キャプチャエンジン
NVMeアレイ RAID0 / RAID5
CPU AMD Ryzen Embedded V3000
管理/エクスポート 1G / 10G

システム構成イメージ(イラスト)

  • FPGAキャプチャエンジンでラインレート処理
  • PCIeスイッチ+NVMeアレイ(最大32TB)
  • GUI/CLI/REST API で運用・自動化
仕様

主要スペック

リンク
4 × SFP28 (10G / 25G) / 100G(QSFP28)は開発中
管理/エクスポート
1G / 10G
タイムスタンプ
GPS(20 ns RMS精度)または NTP
ストレージ
最大 32 TB NVMe(RAID0 / RAID5)
FPGA
Xilinx Kintex UltraScale+
CPU
AMD Ryzen Embedded V3000
システムRAM
最大 96 GB
電源
12 V DC, 15 A
外形寸法
8″ (W) × 7.5″ (D) × 1.75″ (H)
重量
4 lb (1.8 kg)
OS
Linux
インターフェース
GUI / CLI / REST API
ラインナップ

用途に合わせた、モデル展開。

モデルポートデータレート最大ストレージ
NanoCap20G8T 4 × 10G 20 G 8 TB
NanoCap20G16T 4 × 10G 20 G 16 TB
NanoCap40G16T 4 × 10G 40 G 16 TB
NanoCap40G32T 4 × 10G 40 G 32 TB
NanoCap50G16T 4 × 25G 50 G 16 TB
NanoCap50G32T 4 × 25G 50 G 32 TB
NanoCap100G32T 開発中 1 × QSFP28 100 G 32 TB

全モデル(100Gを除く)は共通の4ポートSFP28ハードウェアを採用。10Gモデルは10G、50Gモデルは25Gの光モジュールを実装し、データレート(合計帯域)とストレージ容量で差別化しています。各機は独立した2つのインラインタップペア(2×2)を構成でき、キャプチャはモデルの定格データレートまで対応、超過分は取りこぼされます。100Gモデル(QSFP28)は2026年内の対応を予定しています。

こんな場面で

データセンターから、現場のトラブルシュートまで。

データセンター/エッジの常時キャプチャ

重要リンクを100%記録し、いつでも遡って解析。

現場のトラブルシュート

持ち運べる筐体を問題の現場へ。遅延・再送・異常フローを切り分け。

セキュリティ/フォレンジック

原本を欠落なく保全し、必要な証跡を抽出。暗号化保存にも対応。

コンプライアンス長期記録

最大32TBのNVMeに、完全な通信記録を保持。

マイクロバースト・レイテンシ解析

10µs分解能でµ秒バーストを可視化し、カウンタでは見えない詰まりを特定。

FAQ

よくある質問

インラインタップとアウトオブバンドの違いは?
インラインはデータ経路上に設置し、通過させながら全パケットをコピーして記録します(ミラーのオーバーサブスクリプションなし)。アウトオブバンドは既存のTAPやSPAN/ミラーポートからパッシブに取得し、監視対象リンクに影響しません。同じハードウェアでどちらも選べます。
本当にパケットを取りこぼさないの?
はい。モデルごとの定格データレート(合計帯域)内であれば、FPGAがラインレートでキャプチャし、100%のトラフィックをPCAPとしてNVMeに記録します。サンプリングやミラーのオーバーサブスクリプションによる欠落はありません。全モデル共通の4ポート・ハードウェアで、上限は20G/40G/50G(100Gモデルは100G)です。上限を超えるトラフィックは取りこぼされます。
キャプチャは暗号化できる?
はい。PCAPはオプションで暗号化して保存できます。ストレージはRAID0またはRAID5を選択できます。
100Gには対応している?
現行モデルは10G/25Gに対応しています。100G(QSFP28、NanoCap100G32T)は2026年内の対応を予定しています。導入時期はお問い合わせください。
既存の解析ツールと併用できる?
はい。標準PCAPで記録するため、Wiresharkなど既存ツールでそのまま解析できます。ライブPCAPストリームでローカル/リモートの解析ツールへリアルタイム連携、オプションでNetFlow出力にも対応します。

取りこぼしのないキャプチャを、あなたのネットワークに。

インラインでも、アウトオブバンドでも。FPGAベースのNanoCapで。