Dispositivos QRadar Network Packet Capture apilados
Puede ampliar el almacenamiento disponible para datos de captura conectando varios dispositivos QRadar® Network Packet Capture juntos en una topología de anillo para crear una pila.
La pila permite la distribución de datos de captura entre todos los dispositivos conectados. Puede conectar hasta 16 dispositivos, pero su aspecto y su comportamiento es el de una única entidad que captura datos de una TAP de un solo puerto de 10 GB.
- Controlador de pila
- El controlador de pila es el dispositivo que recibe el tráfico que se está supervisando, también conocido como punto de TAP. El Controlador de pila gestiona la configuración global de la pila, por lo que solo puede haber un controlador en cada pila.
- Nodo de pila
- El nodo de pila es el dispositivo que se utiliza como almacenamiento para los datos de captura. Se pueden tener hasta 15 nodos en una pila.