QRadar Network Insights 플로우 검사 레벨을 기반으로 하는 성능 레벨
플로우 검사 레벨은 누적되며 각 레벨은 이전 레벨보다 더 많은 데이터를 수집합니다. 구현하려는 플로우 비율에 적합하도록 플로우 검사 레벨을
구성해야 합니다.
| 플로우 검사 레벨 | 1901 어플라이언스 | 1910 어플라이언스 | 1920 어플라이언스 (1) | 1940 어플라이언스 (1) |
|---|---|---|---|---|
| 기본 | ~ 4Gbps | ~ 10Gbps | ~20Gbps | ~20Gbps |
| 강화 | ~ 4Gbps | ~5Gbps | ~ 10Gbps | ~ 10Gbps |
| 고급 | ~ 1.2Gbps | ~ 1.2Gbps | ~ 2.5Gbps | ~ 2.5Gbps |
| (1) 어플라이언스 스태킹을 지원합니다. | ||||
이러한 성능 수치는 IBM
QRadar 7.5.0 업데이트 패키지 6을 실행하는 다음 QRadar Network Insights M6 어플라이언스에 대해 수행되는 테스트를 기반으로 합니다.
사용자 환경의 성능은 다음 요인에 따라 달라질 수 있습니다.
- 구성된 검사 레벨입니다.
- 사용되는 하드웨어의 유형입니다.
- 검사되는 파일 컨텐츠 및 프로토콜을 포함하여 관찰되는 네트워크 트래픽의 유형입니다.
어플라이언스 스태킹의 크기 조절 성능
더 높은 플로우 비율을 달성하기 위해 일부 QRadar Network Insights 어플라이언스를 스택하여 여러 Napatech 카드 및 CPU에 데이터 처리를 분배할 수 있습니다.
다음 어플라이언스 유형은 각 스택마다 최대 4개의 어플라이언스를 스태킹할 수 있습니다.
- QRadar Network Insights 1920 (유형 6200)
스택은 NIC 카드에서 사용 가능한 4개의 포트 중 2개를 사용하므로 스택된 경우에도 최대 처리량이 20Gbps를 초과할 수 없습니다.
- QRadar Network Insights 1940 (유형 6600)
스택은 NIC 카드에서 사용 가능한 두 개의 포트 중 하나를 사용하므로 스택된 경우에도 최대 처리량이 40Gbps를 초과할 수 없습니다.
자세한 정보는 QRadar Network Insights 어플라이언스 스태킹을 참조하십시오.