Création d'une pile

Créez une nouvelle pile QRadar® Network Packet Capture physique pour augmenter l'espace de stockage disponible pour vos données de capture.

Avant de commencer

Avant de créer la pile, préparez votre environnement.
  • Vous pouvez empiler 16 dispositifs maximum, dont le contrôleur de pile. La distance maximale de câblage physique entre deux dispositifs est de 10 mètres.
  • Vérifiez que tous les dispositifs de la pile exécutent la même version du logiciel QRadar Network Packet Capture .
  • Assurez-vous que tous les dispositifs font partie d'un groupe. Pour plus d'informations, voir Appareils groupés.
  • Connectez les dispositifs pour former un anneau afin que tous les dispositifs puissent communiquer entre eux. Pour afficher un exemple de diagramme de câblage, voir Empilage de la topologie.
    Remarque: Le routage et la commutation ne sont pas autorisés. Seules les connexions entre homologues sont autorisées.

Procédure

  1. Sur le contrôleur de pile, connectez le port 2 au commutateur au port SPAN surveillé ; il s'agit du réseau TAP.
  2. Facultatif. Sur le contrôleur de pile, connectez le port 3 à un dispositif QRadar QNI.
    Le port 3 est utilisé pour retransmettre toutes les données de capture au dispositif QNI. Les données sont retransmises dans un format spécial, avec un horodatage haute précision intégré dans la trame pour indiquer l'instant précis où a eu lieu la capture des données.
  3. Sur les noeuds de la pile, connectez le port 0 et le port 1 pour former un anneau.
    Remarque: Pour les noeuds de pile, les ports 2 et 3 ne doivent pas être utilisés.

Exemple

Le diagramme suivant présente un exemple de topologie constituée d'un contrôleur de pile (dispositif A) et de trois noeuds de pile (dispositifs B, C et P).

Les ports NT40E3-4 sont connectés en utilisant les ports 0 et 1 pour former un anneau.
  1. Le port 0 du dispositif A se connecte au port 1 du dispositif B.
  2. Le port 0 du dispositif B se connecte au port 1 du dispositif C.
  3. Le port 0 du dispositif C se connecte au port 1 du dispositif A.
Figure 1 : Exemple de topologie QRadar Network Packet Capture .
Le contrôleur de pile est affiché au bas du diagramme, avec les données de capture entrantes et les données de capture retransmises sortantes. Le contrôleur est interconnecté avec les autres noeuds de la pile (celle-ci comprend au maximum 16 noeuds, contrôleur inclus). Le contrôleur est également un noeud de la pile. Chaque noeud de pile dispose d'un SmartNIC et d'une base de données, et dispose d'une connexion bidirectionnelle au réseau de commutation et de gestion.