Конец
 | Судя по всему, основной автор этой статьи тесно связан с ее предметом. ( февраль 2011 г. ) |
 | |
| Тип компании | Частный |
|---|---|
| Промышленность | Мониторинг сети |
| Основан | 2001 |
| Штаб-квартира | Окленд , |
Ключевые люди | Стюарт Уилсон: генеральный директор |
| Веб-сайт | www |
Endace Ltd — частная компания по мониторингу сетей, базирующаяся в Новой Зеландии и основанная в 2001 году. [ 1 ] Он предоставляет крупным организациям продукты для наблюдения за сетью и сетевой записи. Компания была зарегистрирована на Лондонской фондовой бирже в 2005 году, а затем исключена из листинга в 2013 году, когда она была приобретена Emulex . [ 2 ] В 2016 году Endace была выделена из Emulex и в настоящее время является частной компанией. [ 3 ]
В октябре 2016 года издание The Intercept сообщило, что некоторыми клиентами Endace были спецслужбы, в том числе британский GCHQ (известный проведением массовой слежки за сетевыми коммуникациями) и марокканский DGST , также известный массовой слежкой за своими гражданами.
Предыстория и история
[ редактировать ]Endace была основана после проекта DAG в Школе вычислительных и математических наук Университета Вайкато в Новой Зеландии. [ 1 ] [ 4 ] Первые карты, разработанные в университете, предназначались для измерения задержки в сетях банкоматов . [ 5 ]
В 2006 году Endace превратилась из производителя компонентов в производителя устройств и в поставщика управляемой инфраструктуры. В настоящее время компания продает фабрики для обеспечения видимости сети, основанные на линейке сетевых записывающих устройств, крупным корпорациям и правительственным учреждениям. [ 6 ]
Endace была первой новозеландской компанией, вышедшей на лондонский рынок альтернативных инвестиций в середине июня 2005 года. [ 7 ] шаг, который не был лишен споров. [ 8 ] Плохая динамика цен на акции в первые годы и кажущаяся неспособность привлечь достаточно широкую базу акционеров усилили критику в отношении того, что Endace следовало первоначально сосредоточиться на развитии своего местного профиля (через NZX), а не на привлечении зарубежных инвестиций (через лондонский AIM). .
Штаб-квартира Endace находится в Окленде, Новая Зеландия, центр исследований и разработок в Гамильтоне, Новая Зеландия , а также офисы в Австралии , США и Великобритании .
Ключевые инновации DAG
[ редактировать ]Проект DAG вырос из академических исследований в Университете Вайкато. Обнаружив, что программные измерения ячеек (или пакетов) ATM были неудовлетворительными как по причинам точности, так и по причине отсутствия уверенности в потере пакетов, исследовательская группа приступила к разработке собственного оборудования для создания записей более высокого качества. [ 5 ] Это оборудование и его последующие версии представили две фундаментальные инновации: аппаратную метку времени и аппаратный учет потери пакетов.
Аппаратная метка времени
[ редактировать ]хост-машины (т.е. программное обеспечение) присваивает временную метку, Традиционно каждому пакету или ячейке ядро когда драйвер ядра уведомляется о прибытии нового пакета. Этот подход приводит к получению временных меток низкого качества по нескольким причинам, среди которых значительная задержка и дрожание между поступлением пакета на сетевой интерфейс и его получением драйвером ядра, а также неопределенность, вызванная объединением прерываний , когда одно прерывание хоста означает поступление нескольких пакетов. Такое низкое качество ограничивает возможности полезных исследований производительности сети и смежных областях.
Чтобы решить эту проблему, DAG генерирует временные метки на оборудовании как можно ближе к сетевому интерфейсу. Это не только устраняет задержки, джиттер и проблемы, вызванные объединением прерываний, но и обеспечивает гораздо большую точность, чем временные метки, генерируемые программным обеспечением. Точность достигается благодаря свободе специального оборудования назначать столько битов метке времени, сколько необходимо, а точность обеспечивается ссылкой на внешний источник времени, такой как GPS, с точностью до ± 40 наносекунд. [ 9 ] Напротив, точность NTP (с помощью которого часы ядра можно корректировать через Интернет) составляет порядка миллисекунд (примерно в 100 000 раз меньше точности), в зависимости от условий.
DAG создает 64-битные временные метки в формате с фиксированной запятой и 32 дробными битами, что дает потенциальную точность секунды или 233 пикосекунды. Фактическая предлагаемая точность зависит от конкретной модели DAG, самая старая из которых обеспечивает 24 дробных бита (60 наносекунд) и более высокую точность, предлагаемую в DAG для сетей с более высокой пропускной способностью. [ 10 ]
Временная метка получается с помощью автономных часов, обеспечиваемых кварцевым генератором, но точность кристаллов дрейфует в зависимости от температуры и возраста. Решение DAG заключается в использовании прямого цифрового синтеза с использованием выходного сигнала частотой 1 Гц, который многие GPS-приемники предоставляют в качестве эталонного тактового сигнала. Этот механизм описан в §5.5.3 докторской диссертации Стивена Доннелли. [ 11 ] где также подробно описаны модели DAG докоммерческой эпохи.
Важным и академически значимым вкладом DAG является то, что возможность использовать внешний эталон, такой как глобально синхронизированный GPS, позволяет выполнять односторонние измерения времени полета. Это представляет огромный интерес для академических исследователей, поскольку пакеты, проходящие между двумя точками в Интернете, не гарантируют, что они будут следовать по одному и тому же пути в каждом направлении, и не гарантировано, что они будут иметь одинаковые временные характеристики в каждом направлении.
За пределами академического мира точность временных меток находит коммерческое применение в обеспечении соблюдения законов, таких как Директива ЕС о рынках финансовых инструментов 2004 года .
Потеря пакетов
[ редактировать ]Почти так же важно, как и точность временных меток, гарантировать 100% захват ячеек или пакетов и, если потеря неизбежна, знать не только , что пакеты были потеряны, но и где . «Где» важно, потому что при анализе трассировки пакетов важно иметь возможность компенсировать потерянные пакеты при расчете времени между поступлениями.
Большинство коммерческих сетевых карт ведут подсчет отброшенных пакетов, но не могут указать, где они были потеряны. DAG добавляет заголовок [ 12 ] который, среди прочего, указывает, сколько пакетов было отброшено между этим пакетом и ранее принятым пакетом.
DAG также спроектирован так, чтобы доставлять записанные пакеты на хост с максимально возможной эффективностью. Именно это, вместе со счетчиком промежуточных потерь, делает DAG таким привлекательным для приложений наблюдения. Счетчик промежуточных потерь также находит применение в криминалистике; прокурор должен быть в состоянии доказать, что протокол является полным, а если нет, то где его нет.
Споры и наблюдение
[ редактировать ]В октябре 2016 года издание The Intercept опубликовало статью, показывающую, что клиентами Endace являются спецслужбы, в том числе GCHQ , канадские и австралийские спецслужбы, а также DGST (внутреннее агентство наблюдения Марокко). [ 13 ] Документы Эдварда Сноудена показали, что GCHQ установил масштабное наблюдение за сетевыми коммуникациями в Великобритании, используя морской кабель между Европой и Северной Америкой.
Ссылки
[ редактировать ]- ^ Перейти обратно: а б «Проект ДАГ» . Архивировано из оригинала 29 ноября 2001 года.
- ^ "ENDACE LTD (EDA:NL): Описание компании - BusinessWeek" . База данных инвестиций Bloomberg Businessweek . Bloomberg LP Архивировано из оригинала 10 октября 2012 года . Проверено 9 февраля 2011 г.
- ^ «Endace отделяется от Emulex в результате выкупа под руководством руководства» . Новая Зеландия: Эндес. 10 марта 2016 г. Проверено 13 марта 2016 г.
- ^ « Йок Хар Ли: Жизнь для высокотехнологичной фирмы — это что-то вроде DAG» . Новозеландский Вестник . 24 августа 2009 года . Проверено 11 сентября 2011 г.
- ^ Перейти обратно: а б Клири, Джон; Доннелли, Стивен; Грэм, Ян; МакГрегор, Энтони; Пирсон, Мюррей. Принципы проектирования точных пассивных измерений (PDF) (Отчет). Университет Вайкато . Проверено 13 мая 2017 г.
- ^ «Что такое поставщик управляемых услуг? Стратегический аутсорсинг ИТ-услуг» . ИТ-директор . Проверено 9 августа 2024 г.
- ^ «Растущий бизнес: Endace готова выйти на AIM» . Архивировано из оригинала 19 ноября 2005 года.
- ^ Индер, Ричард (5 июня 2006 г.). «Показы Endace на листинге AIM Великобритании дают повод для критики» . Новозеландский Вестник . Проверено 11 сентября 2011 г.
- ^ «§A.4.8 Точность смещения UTC (USNO)». Стандарт глобальной системы позиционирования Стандарт производительности службы позиционирования (PDF) (Отчет) (4-е изд.). Министерство обороны США. Сентябрь 2008. с. А-16 . Проверено 13 мая 2017 г.
- ^ Михель, Йорг; Доннелли, Стивен; Грэм, Ян (2001). «Точное определение времени сетевых пакетов» (PDF) . Материалы первого семинара ACM SIGCOMM по измерениям в Интернете – IMW '01 . Университет Вайкато. п. 273. дои : 10.1145/505202.505236 . ISBN 1581134355 . S2CID 14567389 . Архивировано из оригинала (PDF) 25 февраля 2018 года . Проверено 13 мая 2017 г.
- ^ Доннелли, Стивен Ф. (2002). Высокоточная синхронизация в пассивных измерениях сетей передачи данных (доктор философии). CiteSeerX 10.1.1.136.1730 .
- ^ « Описание заголовка «Расширяемый формат записи»» . ВайрШарк . Проверено 13 мая 2017 г.
- ^ «Малоизвестная компания, обеспечивающая массовую слежку по всему миру» . Перехват . 23 октября 2016 г. Проверено 2 ноября 2016 г.
Внешние ссылки
[ редактировать ]- Компании по производству компьютерного оборудования
- Компьютерные сетевые организации
- Компании, производящие сетевое оборудование
- Глубокий захват пакетов
- Программные компании Новой Зеландии
- Компании-разработчики программного обеспечения, основанные в 2001 году.
- Наблюдение
- Слияния и поглощения 2013 г.
- Корпоративные спин-оффы
- Первичные публичные предложения 2005 г.
- Компании-разработчики программного обеспечения для компьютерной безопасности