Considérations relative aux performances

La topologie en anneau utilisée pour connecter les dispositifs QRadar® Network Packet Capture empilés est conçue pour assurer une haute disponibilité pour la capture continue des données.

Chaque paquet transmis entre les dispositifs comporte des données supplémentaires sur le statut de la pile. Par exemple, cela inclut des informations, comme le noeud de la pile qui stocke les données et le statut des noeuds de la pile. En fonction de votre environnement, les données supplémentaires transmises avec chaque paquet peuvent aboutir à des performances de capture inférieures à 10 Gbits/s dans certaines circonstances.

Par exemple, le trafic réseau qui comprend une part importante de petits paquets au fil du temps peut résulter en une baisse du débit de capture. Bien que cette situation ne soit pas typique pour la plupart des déploiements, si dans ces circonstances, votre déploiement nécessite une capture 10 Gbit / s complète, il est recommandé que les dispositifs QRadar Network Packet Capture soient déployés de manière autonome au lieu d'utiliser une pile.