QRadar Network Packet Capture ハードウェア

QRadar Network Packet Capture アプライアンス

パケットをキャプチャーする前に、 QRadar Network Packet Capture のネットワークと接続の設定を構成する必要があります。

QRadar Network Packet Capture アプライアンスは、以下の図に示すように、ハードウェアのフロント・パネル上の「IBM QRadar PCAP G3” 」という表現で識別できます。

QRadar Network Packet Capture アプライアンスは、Intel X520 イーサネット・アダプター、および Napatech NT40E3-4-PTP SmartNICとともにインストールされます。

Intel X520 および Napatech NT40E3-4-PTP ハードウェアの配置を以下の図に示します。これは、パケット・キャプチャー・デバイスの背面パネルを示しています。

Napatech NT40E3-4-PTP SmartNIC

Napatech NT40E3-4-PTP SmartNIC では、すべてのパケット全体を損失なくキャプチャーして分析できます。 単一のアプライアンスで、最大 4 つのキャプチャー・ポート・ソースからデータをキャプチャーできます。 キャプチャー・ポートは、ポート転送を有効にするように再構成できるため、あるポートでキャプチャーして、別のポートにミラー出力できます。

以下の図は、アプライアンスに取り付けられた Napatech SR SFP+ モジュール (Avago) を示しています。

Napatech カードは SFP+ モジュールで構成される 2 つのセットとともに出荷されます。 一方のセット (4 個) は短距離用 Transceiver Dual SFP+、もう一方のセット (4 個) は長距離用 Transceiver Dual SFP+ です。