Einen Stapel erstellen

Erstellen Sie einen neuen physischen QRadar® Network Packet Capture -Stack, um den für Ihre Erfassungsdaten verfügbaren Speicherplatz zu vergrößern.

Vorbereitende Schritte

Bereiten Sie Ihre Umgebung vor, bevor Sie den Stack erstellen.
  • Sie können maximal 16 Appliances einschließlich des Stack-Controllers stapeln. Der maximale physische Verkabelungsabstand zwischen zwei Geräten beträgt zehn Meter.
  • Stellen Sie sicher, dass alle Appliances im Stack dieselbe Version der QRadar Network Packet Capture -Software ausführen.
  • Stellen Sie sicher, dass alle Appliances einer Gruppe angehören. Weitere Informationen finden Sie unter Gruppierte Geräte.
  • Verbinden Sie die Appliances zu einem Ring, damit alle Appliances miteinander kommunizieren können. Ein Beispielverkabelungsdiagramm finden Sie unter Stapeltopologie.
    Anmerkung: Routing und Switching sind nicht zulässig. Nur Peer-to-Peer-Verbindungen sind zulässig.

Vorgehensweise

  1. Verbinden Sie auf dem Stack-Controller Port 2 mit dem überwachten Switch oder SPAN-Port. Dies ist der TAP-Punkt.
  2. (Optional) Verbinden Sie auf dem Stack-Controller Port 3 mit einer QNI-Appliance QRadar .
    Port 3 wird verwendet, um alle Erfassungsdaten erneut an die QNI-Appliance zu übertragen. Die Daten werden in einem speziellen Format mit einer in den Rahmen eingebetteten Zeitmarke für die Datenerfassung mit hoher Genauigkeit erneut übertragen.
  3. Verbinden Sie auf den Stackknoten Port 0 und Port 1 zu einem Ring.
    Anmerkung: Für Stackknoten dürfen die Ports 2 und 3 nicht verwendet werden.

Beispiel

Das folgende Diagramm zeigt eine Beispieltopologie mit einem Stack-Controller (Appliance A) und drei Stack-Knoten (Appliances B, C und P).

Die NT40E3-4 -Ports werden über die Ports 0 und 1 zu einem Ring verbunden.
  1. Appliance A, Port 0 wird mit Appliance B, Port 1 verbunden.
  2. Appliance B, Port 0 wird mit Appliance C, Port 1 verbunden.
  3. Appliance C, Port 0 stellt eine Verbindung zu Appliance A, Port 1 her
Abb. 1. Beispieltopologie für QRadar Network Packet Capture
Der Stack-Controller wird unten im Diagramm mit eingehenden Erfassungsdaten und abgehenden erneut übertragenen Erfassungsdaten angezeigt. Der Stack-Controller ist mit den Stack-Knoten verbunden (maximal 16 Knoten einschließlich des Controllers). Der Stack-Controller ist ebenfalls ein Stack-Node. Jeder Stackknoten verfügt über einen SmartNIC und eine Datenbank sowie über eine Zweiwegeverbindung zum Switch und zum Managementnetz.