FAQ sur le matériel ExtraHop

Quelles sont les caractéristiques physiques des appareils ExtraHop ?

Quelles appliances prennent en charge les disques à chiffrement automatique (SED) ?

Quelle est la tension de l'appareil ?

L'alimentation est à commutation automatique et prendra 100-240 V.

Quel type de cordon d'alimentation est requis ?

Nous expédions nos appareils avec un câble d'alimentation doté d'un connecteur C13 à l'extrémité de l'équipement et d'un câble C14 à l'extrémité de sortie. Vous pouvez remplacer n'importe quel câble d'alimentation de même capacité répondant à vos besoins.

Les appareils contiennent-ils des piles ?

Oui. Les appareils montés en rack contiennent une seule batterie au lithium CR2032 pour le CMOS et une batterie Li-Ion connectée à la ou aux cartes contrôleur RAID.

De quel type de connexion l'interface iDRAC a-t-elle besoin ?

Ethernet RJ45

À quoi sert l'interface iDRAC ?

La gestion des sorties lumineuses (LOM), qui permet la gestion à distance du système ExtraHop.

Cette interface nécessite-t-elle une adresse IP ?

Oui Une adresse IP statique est recommandée pour la gestion à distance.

Cette adresse IP doit-elle se trouver sur le même sous-réseau que les interfaces de gestion et de capture de l'appliance ?

L'adresse IP iDRAC peut se trouver sur le même sous-réseau que l'interface de management.

À quel commutateur dois-je connecter l'interface iDRAC ?

Connectez iDRAC à votre réseau de gestion et à vos VLAN et assurez-vous que vos administrateurs ExtraHop peuvent accéder à l'adresse IP iDRAC.

Puis-je mettre à jour le microprogramme du contrôleur iDRAC ?

Oui Le microprogramme du contrôleur iDRAC n'est pas mis à jour avec le microprogramme du système ExtraHop . Si vous souhaitez tirer parti des améliorations apportées au microprogramme iDRAC, suivez les instructions du Site Web de Dell Technologies pour mettre à jour le microprogramme.

Quel port constitue l'interface de management principale ?

Pour l'EDA 1100, l'EDA 6200, l'EDA 8200, l'EDA 8320, l'EDA 9300, l'EDA 10300, l'ETA 9350, l'IDS 8280 et l' IDS 9380, l'interface 1 est le port de gestion principal.

Pour les modèles EXA 5200, ETA 6150, ETA 8250, EDA 9200 et EDA 10200, l'interface 3 est le port de gestion principal.

De quel type de connexion l'interface de management principale a-t-elle besoin ?

Ethernet RJ45.

À quoi sert cette interface ?

L'interface de management principale est l'interface qui tente d'acquérir une adresse IP via DHCP lors du premier démarrage de l'appliance après son arrivée de l'usine.

Cette interface fournit à la fois un accès de gestion à l'appliance et peut être configurée pour la gestion avec NetFlow ou la gestion avec RPCAP, ERSPAN et VXLAN. L'accès au système ExtraHop ou à l'API REST ExtraHop est disponible via un navigateur Web.

Cette interface nécessite-t-elle une adresse IP ?

Oui.

À quel commutateur dois-je connecter cette interface ?

Connectez cette interface à votre réseau de gestion et à vos VLAN. Notez que l'interface de management principale peut également envoyer des données depuis votre système ExtraHop vers d'autres systèmes, tels que Open Data Stream et Syslog.

De quel type de connexion ces interfaces ont-elles besoin ?

Selon l'appareil, Ethernet RJ45 ou fibre optique (SFP+ LC).

À quoi servent ces interfaces ?

Sur l'appliance EDA, ces interfaces peuvent être configurées comme suit :

• En tant qu'interfaces de gestion dédiées supplémentaires
• En tant qu'interfaces de gestion dotées de capacités de capture auxiliaires pour les sources de données IP suivantes
  • RPCAP
  • ERSPAN
  • VXLAN
  • GENEVE
• En tant qu'interfaces de capture pour les flux de paquets bruts tels que SPAN (interfaces 1 GbE uniquement)

Alors que les interfaces de gestion et de capture 10 GbE des appliances EDA 9200, EDA 10200 et ETA 8250 peuvent exécuter des fonctions de gestion à des vitesses de 10 Gbit/s, le traitement du trafic tel que ERSPAN, VXLAN et GENEVE est limité à 1 Gbit/s.

Sur les appliances EDA 9300, EDA 10300, ETA 9350 et IDS 9380, le traitement du trafic RPCAP, ERSPAN, VXLAN et GENEVE est limité à 1 Gbit/s par interface en mode « Gestion + RPCAP/ERSPAN/VXLAN/GENEVE », mais les ports prennent en charge jusqu'à 10 Gbit/s par interface en modes cible ERSPAN/VXLAN/GENEVE haute performance.

Ces interfaces nécessitent-elles une adresse IP ?

Oui, s'il est configuré en tant que port de gestion ou si vous traitez une cible NetFlow, ERSPAN, RPCAP ou VXLAN.

L'adresse IP de gestion principale peut-elle se trouver sur le même sous-réseau que ces interfaces de gestion et de capture ?

Oui, mais uniquement sur les appliances EDA 9300, EDA 10300, ETA 9350 et IDS 9380 en mode cible hautes performances ERSPAN/VXLAN/GENEVE. Pour les autres appliances, toutes les interfaces de gestion dotées d'une adresse IP doivent être configurées avec des sous-réseaux distincts .

À quel commutateur dois-je connecter ces interfaces ?

Connectez ces interfaces à vos sources de trafic :

• Les liens où sont installés vos redirecteurs ERSPAN ou RPCAP
• Les liens sur lesquels vos sessions SPAN sont configurées
• Un commutateur d'agrégation SPAN ou de transfert de paquets

Sur les appliances EDA 9300, EDA 10300, ETA 9350 et IDS 9380, les interfaces de gestion qui ne sont pas l'interface principale sont en mode surveillance par défaut. Sur les autres appliances, ces interfaces de gestion sont désactivées par défaut.

Plusieurs sessions ERSPAN peuvent-elles être envoyées vers un seul port ERSPAN de l'appliance ?

Oui

Plusieurs interfaces peuvent-elles être liées entre elles ?

Oui Les interfaces Bond ne peuvent pas être configurées en mode surveillance ou en mode cible ERSPAN/VXLAN/GENEVE hautes performances.

Est-il possible de configurer plusieurs interfaces avec une adresse IP de passerelle ?

Non Une seule interface doit être configurée avec une passerelle par défaut. Configurez des itinéraires statiques si votre réseau nécessite un routage via plusieurs passerelles.

Quelles interfaces sont disponibles pour une capture haute performance sur les appliances ExtraHop ?

Sur les modèles EDA 6200, EDA 8200, IDS 8280, ETA 6150 et ETA 8250, les interfaces 5 à 6 sont disponibles.

Sur l'EDA 9200 et l'EDA 10200, les interfaces 5 à 8 sont disponibles.

Sur les modèles EDA 9300, EDA 10300, ETA 9350 et IDS 9380, les interfaces 5 à 8 sont disponibles. Sur ces appliances, les interfaces 3 et 4 prennent en charge à la fois les modes de capture et de gestion hautes performances.

À quoi servent ces interfaces ?

De quel type de connexion ces interfaces ont-elles besoin ?

Les interfaces EDA 6200 et ETA 6150 sont équipées d'émetteurs-récepteurs 10GBASE-SR. Ces appareils se connectent à votre équipement via des câbles à fibre optique vers des émetteurs-récepteurs 10GBASE-SR ou via des câbles SFP+ DAC (Twinax) fournis par le client.

Les interfaces EDA 8200, EDA 8320, EDA 9200, EDA 9300, ETA 8250, ETA 9350, IDS 8280 et IDS 9380 sont équipées d'émetteurs-récepteurs 25GBASE-SR. Ces appareils se connectent à votre équipement via des câbles à fibre optique vers des émetteurs-récepteurs 25GBASE-SR ou 10GBASE-SR ou via des câbles DAC SFP28 que vous fournissez.

Les interfaces EDA 10200 et EDA 10300 sont équipées d'émetteurs-récepteurs 100GBASE-SR4 dans leur configuration d'usine par défaut. Ces appareils se connectent à votre équipement via des câbles à fibre optique et des émetteurs-récepteurs 40GBASE-SR4 ou 100GBASE-SR4 ou via des câbles DAC QSFP28 que vous fournissez. L'EDA 10200 peut être commandé avec des émetteurs-récepteurs 25GBASE-SR pour une connexion à votre équipement similaire à l'ETA 8250.

Quel type de câble à fibre optique est requis ?

Les appareils équipés d'émetteurs-récepteurs 10GBASE-SR et 25GBASE-SR nécessitent des câbles à fibre multimode 850 nm avec connecteurs LC.

Les émetteurs-récepteurs EDA 10200 et EDA 10300 avec émetteurs-récepteurs 100GBASE-SR4 nécessitent des câbles à fibre multimode 850 nm avec des connecteurs MPO.

Qui fournit les émetteurs-récepteurs ?

Sur toutes les appliances, à l'exception de l'EDA 10200 et de l'EDA 10300, ExtraHop fournit un émetteur-récepteur SFP pour chaque interface de l'appliance.

Les EDA 10200 et EDA10300 disposent d'un total de quatre ports. La configuration d'usine par défaut de l'appliance comporte deux ports avec des émetteurs-récepteurs 100GBASE-SR4 et deux ports ouverts. Vous pouvez commander deux ou quatre émetteurs-récepteurs 25GBASE-SR pour les quatre ports disponibles.

Vous devez fournir un émetteur-récepteur SFP compatible avec votre commutateur

À quel commutateur dois-je connecter ces interfaces ?

Connectez ces interfaces à vos sources de trafic :

• Les liens où sont installés vos redirecteurs ERSPAN et RPCAP
• Les liens sur lesquels vos sessions SPAN sont configurées
• Un commutateur d'agrégation SPAN ou de transfert de paquets