Consideraciones relativas al rendimiento

La topología de anillo que se utiliza para conectar los dispositivos QRadar® Network Packet Capture apilados está diseñada para lograr una alta disponibilidad para la captura continua de datos.

Cada paquete que se transmite entre los dispositivos incluye datos adicionales sobre el estado de la pila. Por ejemplo, esto incluye información sobre qué nodo de pila está almacenando datos y el estado de los nodos de pila. En función del entorno, los datos adicionales que se transmiten con cada paquete pueden dar como resultado un rendimiento de captura inferior a 10 Gbps en determinadas circunstancias.

Por ejemplo, el tráfico de red que consta de una proporción alta de paquetes pequeños a lo largo del tiempo puede dar como resultado una tasa de captura más baja. Aunque esta situación no es típica para la mayoría de los despliegues, si en estas circunstancias, el despliegue requiere una captura completa de 10 Gbps, se recomienda que los dispositivos QRadar Network Packet Capture se desplieguen de forma autónoma en lugar de utilizar una pila.