QRadar Network Insights 어플라이언스 스태킹
여러 어플라이언스에서 네트워크 패킷 데이터를 로드 밸런싱하여 성능을 확장하기 위해 QRadar Network Insights 어플라이언스를 스택할 수 있습니다. 스태킹된 어플라이언스는 데이터 처리 및 분석을 분산시켜서 더 높은 데이터 볼륨을 처리하고 최고 검사 레벨에서 플로우 처리 성능을 개선하는 데 도움을 줄 수 있습니다.
QRadar Network Insights 1920 (어플라이언스 유형 6200) 및 QRadar Network Insights 1940 (어플라이언스 유형 6600및 6610) 어플라이언스만 스택될 수 있습니다. 스택의 모든 어플라이언스는 동일한 어플라이언스 유형이어야 합니다. 예를 들어, QRadar Network Insights 1920및 1940어플라이언스를 동일한 스택에 배치할 수 없으며 6200, 6600또는 6610어플라이언스의 조합이 있는 스택을 작성할 수 없습니다.
한 배치에 둘 이상의 스택이 있을 수 있으며 각 스택마다 최대 4개의 어플라이언스가 있을 수 있습니다. 스택의 어플라이언스가 장애를 경험하거나 사용 불가능하게 되면 전채 스택에 영향이 미칩니다. 예를 들어, 스택의 첫 번째 어플라이언스에 하드웨어 장애가 있으면 나머지 스태킹된 어플라이언스가 데이터를 수신하지 않습니다.
QRadar Network Insights 1901 어플라이언스를 스택할 수 없으며 소프트웨어 설치에서 어플라이언스를 스택할 수 없습니다.
어플라이언스를 스택할 때 네트워크 케이블 구성도 변경해야 합니다. 네트워크 카드의 배치 및 방향은 설치 중인 어플라이언스에 따라 다릅니다. 어플라이언스에 대한 케이블링 다이어그램을 보려면 QRadar Network Insights 어플라이언스를 참조하십시오.
1920어플라이언스 스태킹
QRadar Network Insights 어플라이언스 (유형 6200) 를 스택할 수 있습니다. 각 QRadar Network Insights 1920 어플라이언스는 두 개의 Napatech 카드로 구성됩니다. 첫 번째 Napatech 카드에서의 포트 구성은 어플라이언스가 독립형 구성의 일부인지 또는 스택(stacked) 구성의 일부인지에 따라 변경됩니다.
- 독립형 구성
- 독립형 구성에서는 첫 번째 Napatech 카드의 네 포트가 네트워크 탭에서의 인바운드 트래픽을 승인하도록
구성됩니다.
두 번째 Napatech 카드는 내부적으로 구성되는 로드 밸런서입니다. 이 카드의 포트는 사용하지 마십시오. 이들을 사용하면 데이터를 얻을 수 없습니다.
- 스택 구성
- 스택 구성에서는 첫 번째 Napatech 카드의 네 포트가 인바운드 트래픽용으로 두 포트, 아웃바운드 트래픽용으로 두 포트로 다시 구성될 수 있습니다. 포트는 두 개씩 쌍으로 구성되므로, 포트 0으로 들어오는 데이터가 포트 2로 나가고, 포트 1로 들어오는 데이터가 포트 3으로 나갑니다.
1940어플라이언스 스태킹
QRadar Network Insights 1940 (유형 6600및 6610) 어플라이언스를 스택하여 여러 Napatech 카드에 네트워크 패킷을 분배할 수 있습니다. 어플라이언스를 스태킹하면 더 높은 데이터 볼륨을 처리하고 더 많은 트래픽을 조사하는 데 도움이 될 수 있습니다. 각 QRadar Network Insights 1940 어플라이언스는 두 개의 Napatech 카드로 구성됩니다. 첫 번째 Napatech 카드의 포트 구성은 어플라이언스가 독립형 구성 또는 스태킹 구성의 일부인지에 따라 다릅니다.
- 독립형 구성
- 독립형 구성에서는, 첫 번째 Napatech 카드의 2개 포트가 네트워크 TAP으로부터의
인바운드 트래픽을 승인하도록 구성됩니다.
두 번째 Napatech 카드는 내부적으로 구성되는 로드 밸런서입니다. 이 카드의 포트는 사용하지 마십시오. 이들을 사용하면 데이터를 얻을 수 없습니다.
- 스택 구성
- 스태킹 구성에서는, 첫 번째 Napatech 카드의 2개 포트가 하나는 인바운드 트래픽용으로,
다른 하나는 아웃바운드 트래픽용으로 다시 구성됩니다.
데이터가 포트 0에서 입력되고 포트 1에서 출력되도록 포트가 구성됩니다. 첫 번째 어플라이언스에서 포트 0은 네트워크 TAP 또는 범위 포트에 사용됩니다. 트래픽은 동일한 카드의 포트 1로 미러링되고, 그러면 스택에서 다음 어플라이언스의 포트 0으로 데이터가 전송됩니다.
독립형 구성과 마찬가지로, 두 번째 Napatech 카드는 스태킹 구성에 사용할 수 없습니다.