ProfiShark 100M TAP adaptér

Nepostradatelný nástroj pro 100% zachytávání veškeré komunikace v Ethernet sítích 10/100 M. Už samotné ovladače pro ProfiShark nabízí celou řadu filtrů a nástrojů pro nastavení odposlechu komunikace, zbytek nastavení pak provedeme v software packet analyzátorech, např. Wireshark. K počítači připojíme ProfiShark 100M přes kabel USB 3.0, přes který TAP adaptér zároveň i napájíme. 

Proč potřebujeme ProfiShark TAP adaptér?

Abychom mohli diagnostikovat komunikaci v síti Ethernet/PROFINET, musíme se do této sítě připojit počítačem s příslušným SW vybavením (např. Wireshark, PNT Tool, Colapsa CAPSA aj). Nepoužíváte-li zrovna nejrychlejší komunikaci, tzv. PROFINET IRT (Isochronous Real-Time), pak je možné připojit počítač do sítě Ethernet/PROFINET přes zrcadlený port na manažovatelném switchi.

Pro nastavení mirror portu je třeba mít switch podporující tuto vlastnost, a zároveň jeden volný port na switchi. V nastavení switche si vybereme port, který chceme monitorovat – zrcadlit (zpravidla port, do kterého je připojen procesor) a vybereme port, na který budeme přeposílat veškeré příchozí i odchozí zprávy. Do tohoto portu následně připojíme náš počítač.

Nevýhody analýzy přes zrcadlený port

Pro základní analýzu paketů nám měření přes zrcadlení portu switche stačí, nicméně není 100% spolehlivé a našemu měření poskytuje pravdivá data zhruba na 80 %. Důvodů může být několik (záleží i na výrobci/typu switche). Zrcadlený port většinou korektně nepřesměruje veškerý přenos zpráv a připojený notebook nemusí zvládnout zachytit všechny zprávy, tzn. ty nezachycené zprávy většinou zahodí (opět nežádoucí stav).

Dalším vážným problémem je přiřazení časových značek jednotlivým paketům, na základě kterého měříme jitter (rozptyl přesnosti komunikace) a další parametry sítě. Ethernet karta notebooku není většinou schopná přiřadit každému paketu časovou značku, ale my tuto funkci potřebujeme. Z tohoto důvodu potřebujeme zachytávat komunikaci přes ProfiShark TAP adaptér.

Jak připojit ProfiShark 100M TAP adaptér?

ProfiShark 100M je malé kapesní zařízení, které má na jedné straně konektory 2× RJ45 a na straně druhé port USB 3.0 (a konektor pro případné externí napájení 5 VDC).

ProfiShark adaptér připojíme před stanici, na které chceme sledovat komunikaci (např. Ethernet port na řídicí jednotce PLC, Ethernet karta u CPU, počítač, server apod). Ze stanice odpojíme Ethernet kabel, který připojíme do jednoho z portů TAP adaptéru. Druhý port propojíme náhradním Ethernet kabelem s Ethernet stanicí. Takto jsme instalovali TAP adaptér do cesty a veškerá komunikace nyní prochází přes TAP Adaptér.

TAP adaptér může být v síti i dlouhodobě

Tato komunikace prochází ProfiShark TAP adaptérem i v případě, že ProfiShark 100M není připojený přes USB kabel, tzn. není napájený. Ačkoliv LED diody u portů RJ45 neblikají, jsou oba porty datově propojené. Z tohoto důvodu může být ProfiShark 100M TAP adaptér instalovaný i dlouhodobě v monitorované síti, protože bez ohledu na připojený/nepřipojený počítač jsou jeho dva porty RJ45 stále průchozí. Žádný výpadek nenastane ani odpojováním/připojováním USB kabelu nebo restartováním TAP adaptéru.

Jak propojit TAP adaptér s počítačem

Nainstalujeme ovladače pro ProfiShark TAP adaptér (podpora Windows, Linux, macOS) a po připojení USB kabelu k počítači dojde k vytvoření virtuální síťové karty, která reprezentuje síťový provoz Ethernet kabelů, připojených do ProfiShark TAP adaptéru. Na tuto virtuální síťovou kartu následně nasměrujeme potřebné programy pro analýzu komunikace, např. Wireshark. ProfiTap navíc chrání měřenou síť tak, aby připojený počítač neposílal iniciativně zprávy směrem do měřené sítě, což by mohlo ohrozit chování sítě, její bezpečnost nebo zkreslit záznam komunikace. 

Vlastnosti

• monitorování komunikace v sítích 10/100M přes USB 3.0,
• napájení skrze USB 3.0, příp. externí napájení 5 VDC,
• bezpečný odposlech zpráv, tzn. lze pouze číst, nikoliv zapisovat,
• přiřazení časové značky paketům s rozlišením 8 ns,
• hardwarová agregace,
• statistiky v reálném čase,
• zachycení všech paketů pro libovolnou analýzu,
• ukládání přímo na disk,
• v měřené síti je ProfiShark nezjistitelné zařízení,
• podpora Windows 7/8/10 (32/64 bit), Linux, macOS,
• rozměry 69×124×24 mm.

Kompatibilní SW, kterým se připojíte přes TAP adaptér do sítě

• Wireshark,
• OmniPeek,
• Packetyzer,
• OptiView,
• NetSpector,
• NetDecoder,
• Ethertest,
• Colapsa Capsa
• a další.

Pasivní test pouze na 80% znamená, že změříte cykly paketů, PN alarmy, ale nezmeříme Jitter. Nemusí to ale nutně vadit. Jitter v PROFINETu (a obecně v sítích) znamená kolísání doby doručení paketů. Jinými slovy: pokud mají pakety chodit v pravidelných intervalech, jitter označuje odchylky od těchto ideálních intervalů. Pokud máte výpadky komunikace PROFINET, je důležité provést aktivní test a následně pasivní test. Díky pasivnímu testu je třeba změřit cykly paketů a zachytit PROFINET alarmy. Tyto dva testy by měly stačit k odhalení příčin výpadků, aniž byste při tom nutně měřili Jitter.