Niveaux de performance basés sur les niveaux d'inspection de flux QRadar Network Insights
Les niveaux d'inspection de flux sont cumulatifs et chaque niveau collecte plus de données que le niveau précédent. Vous devez configurer
le niveau d'inspection de flux convenant au débit de flux souhaité.
| Niveau d'inspection de flux | Dispositif 1901 | Dispositif 1910 | Dispositif 1920 (1) | Dispositif 1940 (1) |
|---|---|---|---|---|
| Basique | ~ 4 Gbits/s | ~ 10 Gbits/s | ~ 20 Gbits / s | ~ 20 Gbits / s |
| Enrichi | ~ 4 Gbits/s | ~ 5 Gbits / s | ~ 10 Gbits/s | ~ 10 Gbits/s |
| A l'avance | ~ 1,2 Gbits/s | ~ 1,2 Gbits/s | ~ 2,5 Gbit/s | ~ 2,5 Gbit/s |
| (1) Prend en charge l'empilement de dispositifs. | ||||
Ces performances sont basées sur les tests effectués sur les dispositifs QRadar Network Insights M6 suivants exécutant IBM
QRadar 7.5.0 Update Package 6.
Les performances de votre environnement peuvent varier en fonction des facteurs suivants:
- Niveau d'inspection configuré.
- Type de matériel utilisé.
- Type de trafic réseau observé, y compris le contenu des fichiers et les protocoles inspectés.
Mise à l'échelle des performances avec l'empilement de dispositifs
Pour obtenir des débits plus élevés, vous pouvez empiler certains dispositifs QRadar Network Insights afin de répartir le traitement des données sur plusieurs cartes Napatech et unités centrales.
Les types de dispositif suivants peuvent être empilés et chaque pile peut comporter jusqu'à quatre dispositifs.
- QRadar Network Insights 1920 (type 6200)
L'empilement utilise 2 des 4 ports disponibles sur la carte NIC. Par conséquent, même lorsqu'il est empilé, le débit maximal ne peut pas dépasser 20 Gbit / s.
- QRadar Network Insights 1940 (Type 6600)
L'empilement utilise 1 des 2 ports disponibles sur la carte NIC. Par conséquent, même lorsqu'il est empilé, le débit maximal ne peut pas dépasser 40 Gbit / s.
Pour plus d'informations, voir Empilement de dispositifsQRadar Network Insights.