デュアルスタックの代替案
もしネットワークインフラが許せば、デュアルスタック展開の別のアプローチとして、デュアルスタック管理インターフェイスを完全に避け、同じIPプロトコルを使用してすべてのホストを展開することができます。
デュアルスタックの管理インターフェイスを完全に回避することで、高可用性（HA）機能を維持し、すべての配備内トラフィックはプライマリIPプロトコルを使用できます。 代替IPプロトコルで接続性を提供するには、セカンダリ非管理インタフェースを構成し、代替プロトコルまたはイベントおよびフロー収集で、ユーザーがコンソールにアクセスできるようにします。
デュアルスタック展開の設定の制限
ホストが物理アプライアンスである場合、より多くの非管理インタフェースを設定するには、余分なネットワーク・スイッチ・ポートが必要になるかもしれないIBM QRadar
デュアルスタック導入のユースケース
- コンソールへのユーザーアクセス
- APIへの外部システムアクセス
- ログソースのイベント収集
セカンダリー・インターフェースのルーティング
IBM QRadarのセカンダリインターフェースは、[System Configuration] > [System and license Management]ウィンドウの[Admin]タブで設定できます。 しかし、セカンダリー・インターフェースのルートを管理するユーザー・インターフェースは存在しない。 したがって、 IPv6 ホストに IPv4 インタフェースを追加するには、コマンドラインで IPv4 デフォルトルートを設定する必要があります。 ただし、IBM QRadarはHA目的でIPv4インターフェイスを管理する必要があるため、コマンドラインでIPv4インターフェイスを設定しないこと。
インターフェイス名（UIから）とIPv4サブネットのゲートウェイまたはネクストホップアドレスを指定して、IBM QRadarホスト上の追加インターフェイスのデフォルトルートを追加する。 以下のコマンドでデフォルトルートを追加できる：
echo "default via <gateway> dev <interface_name>" \
> /etc/sysconfig/network-scripts/route-<interface_name>例えば、インターフェイスのサブネットが192.0.2.0/24、ゲートウェイアドレスが192.0.2.1、インターフェイスのデバイス名がens192の場合、次のコマンドを使用できます：
echo "default via 192.0.2.1 dev ens192" \
> /etc/sysconfig/network-scripts/route-ens192セカンダリー・インターフェースとHA
HAの一部である管理対象ホストの追加インタフェースを構成する場合、[管理]タブの[システム構成]>[システムとライセンス管理]ウィンドウで、[このインタフェースの構成とIPアドレスをアクティブなHAに適用する](デフォルトで選択)を選択できます。 フェイルオーバー中、このコンフィギュレーションにより、インターフェイスのコンフィギュレーションをアクティブホストに転送できます。
このコンフィギュレーションは、プライマリホストの停止中であっても、追加インターフェースのアドレスが利用可能であることをチェックする。 短時間の停止が予想される。
デュアルスタック展開のネットワーク・アーキテクチャ
ネットワークにはIPv4-onlyのみのサブネット、IPv6-onlyのみのサブネット、デュアルスタックのサブネットがあるかもしれない。 したがって、IPv4コレクタのようなIPv4-onlyのみの管理ホストが必要になるかもしれない。 デュアルスタック展開にIPv4コレクタを追加することはサポートされていますが、HAを中断する可能性があります。 したがって、HAの中断を防ぐには、IPv4ネットワークに切断ログコ レクタ(DLC)を構成して、イベントプロセッサまたはセカンダリIPv4イン ターフェイスを持つイベントコレクタに接続します。 このネットワーク・コンフィギュレーションは、IBM QRadarコンソールが主にIPv4インターフェイスを持ち、IPv6-onlyのみのネットワークでコレクションが必要な場合にも機能する。