Hardware de QRadar Network Packet Capture

IBM® QRadar® Network Packet Capture es un dispositivo IBM QRadar opcional que se puede utilizar para almacenar y gestionar datos cuando no se despliega ningún otro dispositivo de captura de paquetes de red (PCAP). Puede instalar cualquier número de estos dispositivos como un toque en una red o subred para recopilar los datos de paquetes sin formato.

Dispositivo QRadar Network Packet Capture

Para poder capturar paquetes, debe configurar los valores de red y conexión de QRadar Network Packet Capture .

El dispositivo QRadar Network Packet Capture se puede identificar mediante el texto "IBM QRadar PCAP G3” en el panel frontal del hardware, tal como se muestra en el diagrama siguiente.

Figura 1. Panel frontal del dispositivo QRadar Network Packet Capture
La imagen muestra el panel frontal de un dispositivo QRadar Network Packet Capture con una configuración de 12 unidades de disco duro.

El dispositivo QRadar Network Packet Capture se instala con un adaptador Ethernet Intel X520 y un Napatech NT40E3-4-PTP SmartNIC.

El emplazamiento para el hardware Intel X520 y Napatech NT40E3-4-PTP se puede ver en el siguiente diagrama, que muestra el panel posterior del dispositivo de captura de paquetes:

Figura 2. Panel posterior del dispositivo QRadar Network Packet Capture
La imagen muestra el panel posterior de un dispositivo QRadar Network Packet Capture , que indica la ubicación de las tarjetas Intel x520 y Napatech.

Napatech NT40E3-4-PTP SmartNIC

Napatech NT40E3-4-PTP SmartNIC proporciona captura y análisis de paquetes completos con cero pérdida de paquetes. Puede capturar datos de hasta cuatro orígenes de puerto de captura con un único dispositivo. Los puertos de captura se pueden volver a configurar para habilitar el reenvío de puertos, es decir, puede capturar en un puerto y duplicar otro puerto.

Los puertos de tarifa dual 10G/1G admiten:
  • SFP + 10GBASE-SR
  • SFP + 10GBASE-RR
  • SFP 1000BASE-SX
  • SFP 1000BASE-LX
  • SFP 1000BASE-T

El diagrama siguiente muestra los módulos de Napatech SR SFP + instalados (Avago) en un dispositivo:

Figura 3. Módulos SFP + de Napatech SR instalados en un dispositivo
Imagen muestra un electrodoméstico de Napatech instalado con cuatro módulos SFP + de corto alcance y una conexión de fibra.

La tarjeta Napatech se suministra con dos conjuntos de módulos SFP +. Un conjunto (cuatro piezas) es Transceptor Dual SFP + corto, y un conjunto (cuatro piezas) es Transceptor Dual SFP + de largo alcance.

Los siguientes módulos SFP + están aprobados para su uso con la tarjeta Napatech:
  • IBM D10E7LL 10G LR Avago (Included: 4 pieces)
  • IBM D10E8LL 10G SR Avago (Included: 4 pieces)
  • Napatech 802-0039-01-01 10G SR Finisar
  • Napatech 10G LR 802-0039-01-01 Finisar
Los siguientes módulos SFP + están aprobados para su uso con la tarjeta Intel X520 :
  • IBM D10E8LL 10G SR Avago (Included: 2 pieces)
  • Lenovo 46C3447 10G SR Avago
  • Lenovo 46C3447 10G SR Finisar
  • Intel E10GSFPSR 1/10G SX/R Finisar
  • Intel E10GSFPSR 1/10G SX/R Avago
  • Intel E10GSFPLR 1/10G LX/R Finisar