Apilamiento de dispositivos QRadar Network Insights
Puede apilar dispositivos QRadar Network Insights para escalar el rendimiento equilibrando la carga de los datos de paquetes de red entre varios dispositivos. Al distribuir el análisis y el tratamiento de datos, los dispositivos apilados le ayudarán a gestionar volúmenes de datos más grandes y a mejorar el rendimiento de los flujos en los niveles de inspección superiores.
Solo se pueden apilar los dispositivos QRadar Network Insights 1920 (tipo de dispositivo 6200) y QRadar Network Insights 1940 (tipo de dispositivo 6600 y 6610). Todos los dispositivos de la pila deben ser del mismo tipo. Por ejemplo, no puede colocar dispositivos QRadar Network Insights 1920 y 1940 en la misma pila y no puede crear una pila que tenga una combinación de dispositivos 6200, 6600 o 6610.
Puede tener más de una pila en un despliegue y cada pila puede tener un máximo de cuatro dispositivos. Si alguno de los dispositivos de la pila experimenta una anomalía y deja de estar disponible, se ve afectada toda la pila. Por ejemplo, si el primer dispositivo de una pila tiene una anomalía de hardware, el resto de los dispositivos apilados no reciben los datos.
No puede apilar el dispositivo QRadar Network Insights 1901 y no puede apilar dispositivos en una instalación de software.
Al apilar dispositivos, también debe cambiar la configuración del cable de red. La ubicación y la orientación de las tarjetas de red difieren en función del dispositivo que esté instalando. Para ver los diagramas de cableado del dispositivo, consulte DispositivosQRadar Network Insights.
Apilamiento de 1920 dispositivos
Puede apilar los dispositivos QRadar Network Insights (tipo 6200). Cada dispositivo QRadar Network Insights 1920 se configura con 2 tarjetas Napatech. La configuración de puerto en la primera tarjeta Napatech cambia, en función de si el dispositivo forma parte de una configuración autónoma o de una configuración apilada.
- Configuración autónoma
- En una configuración autónoma, los cuatro puertos de la primera tarjeta Napatech están configurados para aceptar el tráfico de entrada de la toma de red.
La segunda tarjeta Napatech es un equilibrador de carga que se configura internamente. No utilice los puertos de esta tarjeta; si los utiliza, no obtendrá ningún dato.
- configuración apilada
- En una configuración apilada, se reconfiguran los cuatro puertos de la primera tarjeta Napatech, dos puertos para el tráfico de entrada y dos puertos para el tráfico de salida. Los puertos se configuran como pares enlazados, por lo que los datos que llegan en el puerto 0 salen en el puerto 2, y los datos que llegan en el puerto 1 salen en el puerto 3.
Apilamiento de dispositivos 1940
Puede apilar los dispositivos QRadar Network Insights 1940 (tipo 6600 y 6610) para distribuir paquetes de red entre varias tarjetas Napatech. El apilamiento de los dispositivos puede ayudarle a manejar volúmenes de datos más altos e inspeccionar más tráfico. Cada dispositivo QRadar Network Insights 1940 se configura con dos tarjetas Napatech. La configuración de puerto en la primera tarjeta Napatech cambia, en función de si el dispositivo forma parte de una configuración autónoma o de una configuración apilada.
- Configuración autónoma
- En una configuración autónoma, los dos puertos de la primera tarjeta Napatech están configurados para aceptar el tráfico de entrada de la toma de red.
La segunda tarjeta Napatech es un equilibrador de carga que se configura internamente. No utilice los puertos de esta tarjeta; si los utiliza, no obtendrá ningún dato.
- configuración apilada
- En una configuración apilada, los dos puertos de la primera tarjeta Napatech se reconfiguran para que un puerto sea para el tráfico de entrada y un puerto sea para el tráfico de salida.
Los puertos se configuran de forma que los datos llegan en el puerto 0 y salen en el puerto 1. En el primer dispositivo, se utiliza el puerto 0 para la toma de red o el puerto de distribución. A continuación, el tráfico se duplica en el puerto 1 en la misma tarjeta, que envía datos al puerto 0 del siguiente dispositivo de la pila.
De forma similar a una configuración autónoma, la segunda tarjeta Napatech no se puede utilizar en una configuración apilada.