Matériel QRadar Network Packet Capture

Dispositif QRadar Network Packet Capture

Avant de pouvoir capturer des paquets, vous devez configurer les paramètres de réseau et de connexion QRadar Network Packet Capture .

Le dispositif QRadar Network Packet Capture peut être identifié par la mention "IBM QRadar PCAP G3” " sur le panneau avant du matériel, comme illustré dans le diagramme suivant.

Le dispositif QRadar Network Packet Capture est installé avec une carte Ethernet Intel X520 et une carte Napatech NT40E3-4-PTP SmartNIC.

Le positionnement du matériel Intel X520 et Napatech NT40E3-4-PTP se trouve dans le diagramme suivant, qui montre le panneau arrière de l'unité de capture de paquets:

SmartNIC Napatech NT40E3-4-PTP

Le SmartNIC Napatech NT40E3-4-PTP assure la capture et l'analyse complètes des paquets sans aucune perte. Un seul et même dispositif équipé de cette carte permet de capturer les données de quatre sources munies de ports de capture. Les ports de capture peuvent être reconfigurés pour autoriser le réacheminement de ports. Autrement dit, vous pouvez capturer sur un port et obtenir la copie miroir sur un autre port.

Le diagramme suivant montre les modules Napatech SR SFP+ installés (Avago) sur un dispositif :

La carte Napatech est livrée avec deux jeux de modules SFP+. Le premier jeu (quatre pièces) est un émetteur-récepteur SFP+ double à courte portée et le deuxième (quatre pièces) un émetteur-récepteur SFP+ double à longue portée.