QRadar Network Insights Appliance-Stacking
Sie können QRadar Network Insights -Appliances stapeln, um die Leistung zu skalieren, indem Sie die Netzpaketdaten auf mehrere Appliances verteilen. Durch die Verteilung der Datenverarbeitungs- und Analysedaten können gestapelte Appliances Ihnen dabei helfen, höhere Datenvolumen zu bewältigen und die Flussdurchsatzleistung auf den höchsten Prüfungsstufen zu verbessern.
Nur die Appliances QRadar Network Insights 1920 (Appliancetyp 6200) und QRadar Network Insights 1940 (Appliancetyp 6600 und 6610) können gestapelt werden. Alle Appliances im Stapel müssen denselben Appliance-Typ aufweisen. Sie können beispielsweise QRadar Network Insights 1920-und 1940-Appliances nicht in denselben Stack stellen und Sie können keinen Stack mit einer Kombination aus 6200-, 6600-oder 6610-Appliances erstellen.
Eine Implementierung kann mehr als einen Stapel haben, und jeder Stapel kann maximal vier Appliances enthalten. Wenn auf einer der Appliances im Stapel ein Fehler auftritt und sie nicht mehr verfügbar ist, ist der gesamte Stapel betroffen. Wenn beispielsweise die erste Appliance in einem Stapel einen Hardwarefehler aufweist, werden die Daten nicht vom Rest der gestapelten Appliances empfangen.
Sie können die QRadar Network Insights 1901 -Appliance nicht stapeln und Sie können Appliances nicht in einer Softwareinstallation stapeln.
Wenn Sie Appliances stapeln, müssen Sie auch die Netzkabelkonfiguration ändern. Die Platzierung und Ausrichtung von Netzkarten hängt davon ab, welche Appliance Sie installieren. Informationen zum Anzeigen der Verkabelungsdiagramme für Ihre Appliance finden Sie unter QRadar Network Insights -Appliances.
1920-Appliances stapeln
Sie können die QRadar Network Insights -Appliances (Typ 6200) stapeln. Jede QRadar Network Insights 1920 -Appliance ist mit 2 Napatech-Karten konfiguriert. Die Portkonfiguration auf der ersten Napatech-Karte ändert sich, abhängig davon, ob die Appliance Teil einer eigenständigen Konfiguration oder einer gestapelten Konfiguration ist.
- Eigenständige Konfiguration
- Bei einer eigenständigen Konfiguration werden die vier Ports auf der ersten Napatech-Karte konfiguriert, damit sie eingehenden Datenverkehr aus dem Netz-TAP akzeptieren.
Die zweite Napatech-Karte ist eine Lastausgleichsfunktion, die intern konfiguriert ist. Verwenden Sie nicht die Ports auf dieser Karte. Falls Sie diese verwenden, erhalten Sie keine Daten.
- Gestapelte Konfiguration
- Bei einer gestapelten Konfiguration werden die vier Ports auf der ersten Napatech-Karte neu konfiguriert, zwei Ports für eingehenden Datenverkehr und zwei Ports für ausgehenden Datenverkehr. Die Ports werden als verbundene Paare konfiguriert, d. h., die Daten, die an Port 0 eingehen, gehen an Port 2 aus, und die Daten, die an Port 1 eingehen, gehen an Port 3 aus.
Stapeln von 1940-Geräten
Sie können die QRadar Network Insights 1940 -Appliances (Typ 6600 und 6610) stapeln, um Netzpakete auf mehrere Napatech-Karten zu verteilen. Durch das Stapeln der Appliances wird die Verarbeitung von größeren Datenmengen und die Prüfung von mehr Datenverkehr unterstützt. Jede QRadar Network Insights 1940 -Appliance ist mit zwei Napatech-Karten konfiguriert. Die Portkonfiguration auf der ersten Napatech-Karte ändert sich, abhängig davon, ob die Appliance Teil einer eigenständigen Konfiguration oder einer gestapelten Konfiguration ist.
- Eigenständige Konfiguration
- Bei einer eigenständigen Konfiguration werden die zwei Ports auf der ersten Napatech-Karte konfiguriert, damit sie eingehenden Datenverkehr aus dem Netz-TAP akzeptieren.
Die zweite Napatech-Karte ist eine Lastausgleichsfunktion, die intern konfiguriert ist. Verwenden Sie nicht die Ports auf dieser Karte. Falls Sie diese verwenden, erhalten Sie keine Daten.
- Gestapelte Konfiguration
- Bei einer gestapelten Konfiguration werden die zwei Ports auf der ersten Napatech-Karte neu konfiguriert, ein Port für eingehenden Datenverkehr und ein Port für ausgehenden Datenverkehr.
Die Ports sind so konfiguriert, dass die Daten an Port 0 eingehen und an Port 1 ausgehen. In der ersten Appliance wird Port 0 für den Netz-TAP oder SPAN-Port verwendet. Der Datenverkehr wird anschließend auf Port 1 auf der gleichen Karte gespiegelt, die Daten an Port 0 der nächsten Appliance im Stapel sendet.
Wie bei einer eigenständigen Konfiguration kann die zweite Napatech-Karte nicht in einer gestapelten Konfiguration verwendet werden.