성능 고려사항

스택된 QRadar® Network Packet Capture 어플라이언스를 연결하는 데 사용되는 링 토폴로지는 데이터의 연속 캡처를 위한 고가용성을 달성하도록 설계되었습니다.

어플라이언스 사이에서 전송되는 각 패킷에는 스택의 상태에 대한 추가 데이터가 포함되어 있습니다. 예를 들어, 어느 스택 노드가 데이터를 저장하며 해당 스택 노드의 상태에 대한 정보가 포함됩니다. 사용자 환경에 따라 각 패킷을 통해 전송되는 추가 데이터로 인해 캡처 성능이 특정 상황에서 10Gbps 미만일 수 있습니다.

예를 들어 시간이 경과함에 따라 소형 패킷의 비율이 높아지는 네트워크 트래픽에서는 캡처 비율이 낮아집니다. 이러한 상황은 대부분의 배치에서 일반적이지 않지만, 이러한 상황에서 배치에 전체 10Gbps캡처가 필요한 경우 스택을 사용하는 대신 QRadar Network Packet Capture 어플라이언스를 독립형으로 배치하는 것이 좋습니다.