QRadar Network Insights Empilement des dispositifs
Vous pouvez empiler des dispositifs QRadar Network Insights pour augmenter les performances en équilibrant la charge des données de paquet réseau sur plusieurs dispositifs. En répartissant le traitement de données et l'analyse, les dispositifs empilés vous permettent de gérer des volumes de données plus importants et d'améliorer les performances de débit de flux à des niveaux d'inspection plus élevés.
Seuls les dispositifs QRadar Network Insights 1920 (type de dispositif 6200) et QRadar Network Insights 1940 (type de dispositif 6600 et 6610) peuvent être empilés. Tous les dispositifs de la pile doivent être du même type. Par exemple, vous ne pouvez pas placer les dispositifs QRadar Network Insights 1920 et 1940 dans la même pile et vous ne pouvez pas créer une pile comportant une combinaison de dispositifs 6200, 6600 ou 6610.
Un déploiement peut comporter plus d'une pile, et chaque pile ne peut pas contenir plus de quatre dispositifs. Si l'un des dispositifs de la pile tombe en panne et n'est plus disponible, la pile entière sera impactée. Par exemple, en cas de panne matérielle du premier dispositif de la pile, les données ne seront plus reçues par les autres dispositifs de cette pile.
Vous ne pouvez pas empiler le dispositif QRadar Network Insights 1901 et vous ne pouvez pas empiler des dispositifs dans une installation logicielle.
Lorsque vous empilez des dispositifs, vous devez également modifier la configuration des câbles réseau. Le placement et l'orientation des cartes réseau varient en fonction du dispositif que vous installez. Pour afficher les diagrammes de câblage de votre dispositif, voir DispositifsQRadar Network Insights.
Empilement de dispositifs 1920
Vous pouvez empiler les dispositifs QRadar Network Insights (type 6200). Chaque dispositif QRadar Network Insights 1920 est configuré avec 2 cartes Napatech. La configuration de port sur la première carte Napatech change, selon que le dispositif fasse partie d'une configuration autonome ou d'une configuration empilée.
- Configuration autonome
- Dans une configuration autonome, les quatre ports de la première carte Napatech sont configurés
pour accepter le trafic entrant provenant du tap réseau.
La deuxième carte Napatech est un équilibreur de charge configuré en interne. N'utilisez pas les ports de cette carte. Si vous le faites, vous n'obtenez aucune donnée.
- Configuration empilée
- Dans une configuration empilée, les quatre ports de la première carte Napatech sont reconfigurés, deux ports sont consacrés au trafic entrant et les deux autres au trafic sortant. Les ports sont configurés comme paires liées. Ainsi, les données qui arrivent sur le port 0 repartent sur le port 2 et celles qui arrivent sur le port 1 repartent sur le port 3.
Empilement des dispositifs 1940
Vous pouvez empiler les dispositifs QRadar Network Insights 1940 (de type 6600 et 6610) pour distribuer des paquets réseau sur plusieurs cartes Napatech. L'empilement de dispositifs peut permettre de gérer des volumes de données plus élevés et d'inspecter davantage de trafic. Chaque dispositif QRadar Network Insights 1940 est configuré avec deux cartes Napatech. La configuration des ports sur la première carte Napatech varie selon que le dispositif fait partie d'une configuration autonome ou d'une configuration empilée.
- Configuration autonome
- Dans une configuration autonome, les deux ports de la première carte Napatech sont configurés
pour accepter le trafic entrant provenant du tap réseau.
La deuxième carte Napatech est un équilibreur de charge configuré en interne. N'utilisez pas les ports de cette carte. Si vous le faites, vous n'obtenez aucune donnée.
- Configuration empilée
- Dans une configuration empilée, les deux ports de la première carte Napatech sont reconfigurés de sorte qu'un port soit
dédié au trafic entrant et que l'autre soit dédié au trafic sortant.
Les ports sont configurés de sorte que les données arrivent sur le port 0 et sortent sur le port 1. Sur le premier dispositif, le port 0 est utilisé pour le port de tap réseau ou span. Ensuite, le trafic est mis en miroir sur le port 1 de la même carte, ce qui entraîne l'envoi des données sur le port 0 du dispositif suivant dans la pile.
Comme dans une configuration autonome, la deuxième carte Napatech ne peut pas être utilisée dans une configuration empilée.