Leistungsstufen basierend auf den Inspektionsstufen für QRadar Network Insights -Datenflüsse
Die Inspektionsstufen für Datenflüsse sind kumulativ und jede Stufe erfasst mehr Daten als die vorherige Stufe. Sie müssen die Inspektionsstufe für Datenflüsse entsprechend konfigurieren, damit sie zur der gewünschten Datenflussrate passt.
| Inspektionsstufe für Fluss | 1901-Appliance | 1910-Appliance | 1920-Appliance (1) | 1940-Appliance(1) |
|---|---|---|---|---|
| Basis | ~ 4 Gb/s | ~ 10 Gb/s | ~ 20 Gb/s | ~ 20 Gb/s |
| Aufbereitet | ~ 4 Gb/s | ~ 5 Gb/s | ~ 10 Gb/s | ~ 10 Gb/s |
| Erweitert | ~ 1,2 Gb/s | ~ 1,2 Gb/s | ~ 2,5 Gb/s | ~ 2,5 Gb/s |
| (1) Unterstützt das Stapeln von Appliances. | ||||
Diese Leistungszahlen basieren auf Tests, die für die folgenden QRadar Network Insights M6 -Appliances ausgeführt werden, auf denen IBM
QRadar 7.5.0 Update Package 6ausgeführt wird.
Die Leistung in Ihrer Umgebung kann abhängig von den folgenden Faktoren variieren:
- Die konfigurierte Inspektionsstufe.
- Der Typ der verwendeten Hardware.
- Der Typ des beobachteten Netzverkehrs, einschließlich des Dateiinhalts und der überprüften Protokolle.
Leistung durch das Stapeln von Appliances skalieren
Zur Erzielung höherer Datenflussraten können Sie einige QRadar Network Insights -Appliances stapeln, um die Datenverarbeitung auf mehrere Napatech-Karten und CPUs zu verteilen.
Die folgenden Appliance-Typen können gestapelt werden, wobei jeder Stapel bis zu vier Appliances enthalten kann.
- QRadar Network Insights 1920 (Typ 6200)
Beim Stapeln werden 2 der 4 verfügbaren Ports auf der NIC-Karte verwendet, sodass der maximale Durchsatz selbst im Stapelspeicher 20 Gb/s nicht überschreiten darf.
- QRadar Network Insights 1940 (Typ 6600)
Beim Stapeln wird einer der 2 verfügbaren Ports auf der NIC-Karte verwendet, sodass der maximale Durchsatz selbst im Stapelspeicher 40 Gb/s nicht überschreiten darf.
Weitere Informationen finden Sie unter QRadar Network Insights Appliance Stacking.