Niveles de rendimiento basados en los niveles de inspección de flujo de QRadar Network Insights
Los niveles de inspección de flujo son acumulativos y cada nivel recopila más datos que el nivel anterior. Debe configurar el nivel de inspección de flujo para que se ajuste a la velocidad de flujo que desea alcanzar.
| Nivel de inspección de flujo | Dispositivo 1901 | Dispositivo 1910 | Dispositivo 1920 (1) | 1940 dispositivo(1) |
|---|---|---|---|---|
| Básica | ~ 4 Gbps | ~ 10 Gbps | ~ 20 Gbps | ~ 20 Gbps |
| Enriquecido | ~ 4 Gbps | ~ 5 Gbps | ~ 10 Gbps | ~ 10 Gbps |
| Avanzado | ~ 1.2 Gbps | ~ 1.2 Gbps | ~ 2.5 Gbps | ~ 2.5 Gbps |
| (1) Da soporte al apilamiento de dispositivos. | ||||
Estos números de rendimiento se basan en pruebas realizadas en los siguientes dispositivos QRadar Network Insights M6 que ejecutan IBM
QRadar 7.5.0 Update Package 6.
El rendimiento en el entorno puede variar en función de los factores siguientes:
- El nivel de inspección que se ha configurado.
- El tipo de hardware que se utiliza.
- El tipo de tráfico de red que se observa, incluido el contenido de archivo y los protocolos que se inspeccionan.
Escalado del rendimiento mediante el apilamiento de dispositivos
Para conseguir velocidades de flujo más altas, puede apilar algunos dispositivos QRadar Network Insights para distribuir el proceso de datos entre varias tarjetas Napatech y CPU.
Los siguientes tipos de dispositivo se pueden apilar, con hasta cuatro dispositivos en cada pila.
- QRadar Network Insights 1920 (Tipo 6200)
El apilamiento utiliza 2 de los 4 puertos disponibles en la tarjeta NIC, por lo que incluso cuando está apilado, el rendimiento máximo no puede superar los 20 Gbps.
- QRadar Network Insights 1940 (Tipo 6600)
El apilamiento utiliza 1 de los 2 puertos disponibles en la tarjeta NIC, por lo que incluso cuando está apilado, el rendimiento máximo no puede superar los 40 Gbps.
Para obtener más información, consulte apilamiento de dispositivosQRadar Network Insights.