QRadar Network Packet Capture hardware

IBM® QRadar® Network Packet Capture é um dispositivo opcional do IBM QRadar que pode ser usado para armazenar e gerenciar dados quando nenhum outro dispositivo de captura de pacote de rede (PCAP) for implementado. É possível instalar qualquer número desses dispositivos como um grampo em uma rede ou sub-rede para coletar os dados brutos do pacote.

QRadar Network Packet Capture dispositivo

Para poder capturar pacotes, deve-se configurar a rede e as configurações de conexão do QRadar Network Packet Capture .

O dispositivo QRadar Network Packet Capture pode ser identificado pelo texto "IBM QRadar PCAP G3” no painel frontal do hardware, conforme mostrado no diagrama a seguir.

Figura 1. Painel frontal do dispositivo QRadar Network Packet Capture
A imagem mostra o painel frontal de um dispositivo QRadar Network Packet Capture com uma configuração de unidade de disco rígido 12.

O dispositivo QRadar Network Packet Capture é instalado com um adaptador Ethernet Intel X520 e um Napatech NT40E3-4-PTP SmartNIC.

A colocação para o hardware Intel X520 e Napatech NT40E3-4-PTP pode ser vista no diagrama a seguir, que mostra o painel traseiro do dispositivo de captura de pacotes:

Figura 2. Painel posterior do dispositivo QRadar Network Packet Capture
A imagem mostra o painel traseiro de um dispositivo QRadar Network Packet Capture , indicando o posicionamento das placas Intel x520 e Napatech.

SmartNIC Napatech NT40E3-4-PTP

O SmartNIC Napatech NT40E3-4-PTP fornece captura total de pacote e análise com zero perda de pacote. É possível capturar dados de até quatro fontes de porta de captura com um único dispositivo. As portas de captura podem ser reconfiguradas para ativar o encaminhamento de porta, ou seja, é possível capturar em uma porta e espelhar em outra porta.

As portas de taxa dupla 10G/1G suportam:
  • SFP+ 10GBASE-SR
  • SFP+ 10GBASE-RR
  • SFP 1000BASE-SX
  • SFP 1000BASE-LX
  • SFP 1000BASE-T

O diagrama a seguir mostra os módulos Napatech SR SFP+ instalados (Avago) em um dispositivo:

Figura 3. Módulos Napatech SR SFP+ instalados em um dispositivo
Imagem mostra um aparelho da Napatech instalado com quatro módulos SFP + de curto alcance e uma conexão de fibra.

A placa Napatech é fornecida com dois conjuntos de módulos SFP+. Um conjunto (quatro partes) é o Transceptor Duplo SFP+ de curto alcance e o outro conjunto (quatro partes) é o Transceptor Duplo SFP+ de longo alcance.

Os seguintes módulos SFP+ são aprovados para uso com a placa Napatech:
  • IBM D10E7LL 10G LR Avago (Incluído: 4 peças)
  • IBM D10E8LL 10G SR Avago (Incluído: 4 peças)
  • Napatech 802-0039-01-01 10G SR Finisar
  • Napatech 10G LR 802-0039-01-01 Finisar
Os seguintes módulos SFP + são aprovados para uso com o cartão Intel X520 :
  • IBM D10E8LL 10G SR Avago (Incluído: 2 peças)
  • Lenovo 46C3447 10G SR Avago
  • Lenovo 46C3447 10G SR Finisar
  • Intel E10GSFPSR 1/10G SX/R Finisar
  • Intel E10GSFPSR 1/10G SX/R Avago
  • Intel E10GSFPLR 1/10G LX/R Finisar