Gestapelte QRadar Network Packet Capture -Appliances
Sie können den verfügbaren Speicher für Erfassungsdaten erweitern, indem Sie mehrere QRadar® Network Packet Capture -Appliances in einer Ringtopologie miteinander verbinden, um einen Stack zu erstellen.
Der Stack ermöglicht die Verteilung von Aufzeichnungsdaten auf jede der verbundenen Appliances. Es können bis zu 16 Einheiten verbunden werden, die sich jedoch als Stack wie eine einzige Entität verhalten, die Daten von nur einem TAP eines einzelnen 10GB-Ports aufzeichnet.
- Stack-Controller
- Der Stack-Controller ist die Appliance, die den überwachten Datenverkehr empfängt, der auch als TAP-Punkt bezeichnet wird. Der Stack-Controller verwaltet die gesamte Konfiguration für den Stack, weshalb es in jedem Stack nur einen Controller geben kann.
- Stackknoten
- Der Stackknoten ist die Appliance, die als Speicher für die Erfassungsdaten verwendet wird. Ein Stack kann aus maximal 15 Knoten bestehen.