Criando uma pilha

Crie uma nova pilha física do QRadar® Network Packet Capture para aumentar o espaço de armazenamento disponível para seus dados de captura.

Antes de iniciar

Prepare o ambiente antes de criar a pilha.
  • É possível empilhar no máximo 16 dispositivos, incluindo o Controlador de pilha. A distância máxima de cabeamento físico entre dois dispositivos é de dez metros.
  • Assegure-se de que todos os dispositivos na pilha estejam executando a mesma versão do software QRadar Network Packet Capture .
  • Certifique-se de que todos os dispositivos estejam em um grupo. Para mais informações, consulte Aparelhos agrupados.
  • Conecte os dispositivos para formar um anel para que todos os dispositivos possam se comunicar uns com os outros. Para ver um diagrama de cabeamento de exemplo, consulte Topologia de empilhamento.
    Nota: Roteamento e comutação não são permitidos. São permitidas somente conexões ponto a ponto.

Procedimento

  1. No Controlador de pilha, conecte a Porta 2 à porta do comutador ou SPAN que está sendo monitorada; este é o ponto TAP.
  2. Opcional. No Controlador de pilha, conecte a Porta 3 a um dispositivo QRadar QNI.
    A porta 3 é usada para retransmitir todos os dados de captura para o dispositivo QNI. Os dados são retransmitidos em um formato especial, com um registro de data e hora de captura de dados de alta precisão integrado no quadro.
  3. Nos Nós de pilha, conecte a porta 0 e a porta 1 para formar um anel.
    Nota: Para os nós da pilha, as Portas 2 e 3 não devem ser usadas.

Exemplo

O diagrama a seguir mostra uma topologia de amostra com um Controlador de pilha (Dispositivo A) e três Nós e pilha (Dispositivos B, C e P).

As portas NT40E3-4 são conectadas usando as portas 0 e 1 para formar um anel.
  1. Dispositivo A, Porta 0 se conecta ao Dispositivo B, Porta 1.
  2. Dispositivo B, Porta 0 se conecta ao Dispositivo C, Porta 1.
  3. Dispositivo C, Porta 0 se conecta ao Dispositivo A, Porta 1.
Figura 1. QRadar Network Packet Capture topologia de amostra.
O controlador de pilha é mostrado na parte inferior do diagrama, com dados de captura de entrada, e dados de captura de retransmitidos de saída. O controlador de pilha está interconectado aos nós de pilha (há no máximo 16 nós, incluindo o controlador). O controlador de pilha também é um nó de pilha. Cada nó de pilha possui um SmartNIC e um banco de dados e possui uma conexão de duas vias com o comutador e a rede de gerenciamento