QRadar Network Packet Capture -Hardware

IBM® QRadar® Network Packet Capture ist eine optionale IBM QRadar -Appliance, die zum Speichern und Verwalten von Daten verwendet werden kann, wenn keine andere PCAP-Einheit (PCAP-Network Packet Capture) implementiert ist. Sie können eine beliebige Anzahl dieser Appliances als TAP in einem Netz oder Teilnetz installieren, um die unformatierten Paketdaten zu erfassen.

QRadar Network Packet Capture Appliance

Bevor Sie Pakete erfassen können, müssen Sie die Netz-und Verbindungseinstellungen von QRadar Network Packet Capture konfigurieren.

Die QRadar Network Packet Capture -Appliance kann durch den Wortlaut "IBM QRadar PCAP G3” auf der Vorderseite der Hardware identifiziert werden, wie im folgenden Diagramm dargestellt.

Abbildung 1. Vorderseite der QRadar Network Packet Capture -Appliance
Die Abbildung zeigt die Frontverkleidung einer QRadar Network Packet Capture -Appliance mit einer Konfiguration mit 12 Festplattenlaufwerken.

Die Appliance QRadar Network Packet Capture wird mit einem Intel X520 -Ethernet-Adapter und einem Napatech NT40E3-4-PTP SmartNICinstalliert.

Die Platzierung für die Intel X520 -und Napatech NT40E3-4-PTP -Hardware wird im folgenden Diagramm dargestellt, das die Rückseite der Paketaufzeichnungseinheit zeigt:

Abbildung 2. Rückseite der QRadar Network Packet Capture -Appliance
Die Abbildung zeigt die Rückseite einer QRadar Network Packet Capture -Appliance und gibt die Platzierung der Intel x520 -und Napatech-Karten an.

Napatech NT40E3-4-PTP SmartNIC

Das Napatech NT40E3-4-PTP SmartNIC bietet vollständige Paketaufzeichnung und -analyse ohne Paketverlust. Sie können Daten aus bis zu vier Erfassungsportquellen mit einer einzigen Appliance erfassen. Erfassungsports können neu konfiguriert werden, um die Portweiterleitung zu aktivieren, d. h., Sie können an einem Port erfassen und einen anderen Port spiegeln.

Dual-Rate-Ports 10G/1G unterstützt Folgendes:
  • SFP + 10GBASE-SR
  • SFP + 10GBASE-RR
  • SFP 1000BASE-SX
  • SFP 1000BASE-LX
  • SFP 1000BASE-T

Das folgende Diagramm zeigt die auf einer Appliance installierten Napatech-SR-SFP +-Module (Avago):

Abbildung 3. Auf einer Appliance installierte Napatech SR SFP + -Module
Die Abbildung zeigt eine Napatech-Appliance mit vier SFP + -Kurzbereichsmodulen und einer Glasfaserverbindung.

Die Napatech Karte wird mit zwei Gruppen von SFP + Modulen geliefert. Ein Set (vier Stück) ist Transceiver Dual SFP + short range und ein Set (vier Stück) ist Transceiver Dual SFP + long range.

Die folgenden SFP + -Module sind zur Verwendung mit der Napatech-Karte zugelassen:
  • IBM D10E7LL 10G LR Avago (Enthalten: 4 Stück)
  • IBM D10E8LL 10G SR Avago (Enthalten: 4 Stück)
  • Napatech 802-0039-01-01 10G SR-Finisar
  • Napatech 10G LR 802-0039-01-01 Finisar
Die folgenden SFP + -Module sind zur Verwendung mit der Intel X520 -Karte genehmigt:
  • IBM D10E8LL 10G SR Avago (Enthalten: 2 Stück)
  • Lenovo 46C3447 10G SR Avago
  • Lenovo 46C3447 10G SR-Finisar
  • Intel E10GSFPSR 1/10G SX/R-Finisar
  • Intel E10GSFPSR 1/10G SX/R-Avago
  • Intel E10GSFPLR 1/10G LX/R-Finisar