Creación de una pila

Cree una nueva pila física de QRadar® Network Packet Capture para aumentar el espacio de almacenamiento que está disponible para los datos de captura.

Antes de empezar

Prepare el entorno antes de crear la pila.
  • Puede apilar un máximo de 16 dispositivos, incluido el controlador de pila. La distancia máxima de cableado físico entre dos aparatos es de diez metros.
  • Asegúrese de que todos los dispositivos de la pila estén ejecutando la misma versión del software QRadar Network Packet Capture .
  • Asegúrese de que todos los dispositivos estén en un grupo. Para obtener más información, consulte Aparatos agrupados.
  • Conecte los dispositivos para formar un anillo para que todos los dispositivos puedan comunicarse entre sí. Para ver un diagrama de cableado de ejemplo, consulte Topología de almacenamiento.
    Nota: El direccionamiento y la conmutación no están permitidos. Sólo se permiten conexiones de igual a igual.

Procedimiento

  1. En el controlador de pila, conecte el puerto 2 al conmutador o puerto SPAN que se está supervisando; este es el punto de TAP.
  2. Opcional. En el controlador de pila, conecte el puerto 3 a un dispositivo QNI QRadar .
    El puerto 3 se utiliza para retransmitir todos los datos de captura al dispositivo QNI. Los datos se retransmiten en un formato especial con una indicación de fecha y hora de captura de datos de alta precisión incrustada en el marco.
  3. En los nodos de pila, conecte el puerto 0 y el puerto 1 para formar un anillo.
    Nota: Para los nodos de pila, los puertos 2 y 3 no se deben utilizar.

Ejemplo

El diagrama siguiente muestra una topología de ejemplo con un controlador de pila (Appliance A) y tres nodos de pila (Appliances B, C y P).

Los puertos NT40E3-4 se conectan utilizando los puertos 0 y 1 para formar un anillo.
  1. El dispositivo A, el puerto 0 se conecta al dispositivo B, puerto 1.
  2. El dispositivo B, Puerto 0 se conecta al Dispositivo C, Puerto 1.
  3. El dispositivo C, Puerto 0 se conecta al Dispositivo A, Puerto 1.
Figura 1. Topología de ejemplo de QRadar Network Packet Capture .
El controlador de pila se muestra en la parte inferior del diagrama, con datos de captura entrantes y datos de captura retransmitidos salientes. El controlador de pila está interconectado a los nodos de pila (hay un máximo de 16 nodos incluyendo el controlador). El controlador de pila también es un nodo de pila. Cada nodo de pila tiene una SmartNIC y una base de datos, y tiene una conexión bidireccional con el conmutador y la red de gestión.