Leistungsaspekte

Die Ringtopologie, die zum Verbinden der gestapelten QRadar® Network Packet Capture -Appliances verwendet wird, ist so konzipiert, dass eine hohe Verfügbarkeit für die kontinuierliche Erfassung von Daten erreicht wird.

Jedes zwischen den Appliances übertragene Paket enthält zusätzliche Daten zum Status des Stacks. Dazu gehören beispielsweise Informationen darüber, welcher Stackknoten Daten speichert, und der Status der Stackknoten. Abhängig von Ihrer Umgebung können die zusätzlichen Daten, die mit jedem Paket übertragen werden, unter bestimmten Umständen zu einer Erfassungsleistung von weniger als 10 Gb/s führen.

Beispielsweise kann der Datenaustausch im Netz, der aus einem hohen Anteil kleiner Pakete im Zeitverlauf besteht, zu einer geringeren Erfassungsrate führen. Obwohl diese Situation für die meisten Implementierungen nicht typisch ist, wird empfohlen, die QRadar Network Packet Capture -Appliances eigenständig zu implementieren, anstatt einen Stack zu verwenden, wenn Ihre Implementierung unter diesen Umständen eine vollständige 10-Gb/s-Erfassung erfordert.