Considerações sobre Desempenho

A topologia em anel que é usada para conectar os dispositivos QRadar® Network Packet Capture empilhados é projetada para atingir alta disponibilidade para captura contínua de dados.

Cada pacote transmitido entre os dispositivos inclui dados adicionais sobre o status da pilha. Isso inclui, por exemplo, informações sobre qual nó da pilha está armazenando dados e o status dos nós de pilha. Dependendo do ambiente, os dados adicionais transmitidos com cada pacote podem resultar em um desempenho de captura inferior a 10 Gbps em determinadas circunstâncias.

Por exemplo, um tráfego de rede composto por uma alta proporção de pacotes pequenos, ao longo do tempo pode apresentar uma taxa de captura mais baixa. Embora essa situação não seja típica para a maioria das implementações, se, nessas circunstâncias, sua implementação requerer captura total de 10 Gbps, é recomendado que os dispositivos QRadar Network Packet Capture sejam implementados de forma independente em vez de usar uma pilha.