Déploiement de la sonde EDA 10300
Ce guide explique comment installer l'EDA 10300 monté en rack sonde.
Cette installation vous permet d'exécuter la surveillance des performances du réseau, la détection et la réponse du réseau, ainsi que la détection des intrusions sur un seul sonde. En ajoutant le module IDS, vous pouvez également télécharger et consulter les détections IDS.
Important : | Le module IDS nécessite le module NDR. Avant de pouvoir activer le module IDS sur cette sonde, vous devez mettre à jour le microprogramme de la sonde vers la version 9.6 ou ultérieure. Une fois la mise à niveau terminée, vous pouvez appliquer la nouvelle licence à la sonde. |
Remarque : | Si vous avez activé le module IDS sur cette sonde et que votre système ExtraHop ne dispose pas d'un accès direct à Internet et n'a pas accès aux services ExtraHop Cloud, vous devrez télécharger les règles IDS manuellement. Pour plus d'informations, voir Téléchargez les règles IDS dans le système ExtraHop via l'API REST. |
Prérequis d'installation
- Sonde
- 2U d'espace rack et connexions électriques pour 2 alimentations électriques de 800 W.
- Gestion
- Un port réseau 10/100/1000 BASE-T ou un port 10G BASE-SR pour la gestion des sondes.
- Surveillance (capture)
- Interfaces hautes performances : un à six ports réseau pour la connexion à des sources de paquets de données de 100 GbE, 40 GbE, 25 GbE ou 10 GbE.
- Interfaces de gestion et de surveillance : un à deux ports réseau pour la connexion à des sources de données par paquets de 1 GbE.
- Accès au réseau
- Assurez-vous que les administrateurs peuvent accéder aux paramètres d'administration du sonde via le port TCP 443.
Pour plus d'informations sur les interfaces du système ExtraHop, consultez le FAQ sur le matériel ExtraHop.
Ports du panneau arrière
ÉD. 10300
![](/images/9.7/eda-10300-back.png)
- Quatre ports compatibles 100 GbE sur deux adaptateurs réseau. Ces ports sont des interfaces de surveillance (capture) à hautes performances.
- Un port série RS-232 pour connecter un équipement de console
- Bloc d'alimentation (PSU2) pour connecter sonde à une source d'alimentation en courant alternatif
- Un port VGA pour connecter un écran externe
- Deux ports USB 3.0 pour connecter des périphériques d'entrée tels qu'un clavier et une souris
- Un port d'interface iDRAC
- Deux ports 10 GbE. Ces ports peuvent être configurés comme port de gestion ou comme cible de gestion et RPCAP/ERSPAN/VXLAN/GENEVE. Ces ports fonctionnent
également comme des interfaces de surveillance (capture) hautes performances.
Remarque : Le traitement du trafic RPCAP, ERSPAN, VXLAN et GENEVE est limité à 1 Gbit/s par interface en mode « Gestion + RPCAP/ERSPAN/VXLAN/GENEVE », mais les ports prennent en charge jusqu'à 10 Gbit/s par interface en mode surveillance et en mode cible ERSPAN/VXLAN/GENEVE à hautes performances. - Deux ports réseau 10/100/1000 BASE-T. Le port 1 est le port de gestion principal.
Les deux ports peuvent être configurés en tant que port de surveillance, port de gestion ou cible de gestion et RPCAP/ERSPAN/VXLAN/GENEVE.Alors que les interfaces de gestion et de capture 10 GbE de cette sonde peuvent exécuter des fonctions de gestion à des vitesses de 10 Gbit/s, le trafic de traitement tel que ERSPAN, VXLAN et GENEVE est limité à 1 Gbit/s.
Conseil : Dans les environnements avec un routage asymétrique adjacent aux interfaces hautes performances, les réponses ping peuvent ne pas être renvoyées à l'expéditeur. - Bloc d'alimentation (PSU1) pour connecter sonde à une source d'alimentation en courant alternatif
Connectivité de source de paquets prise en charge
Connecteur | Connecteur homologue pour source de paquets | Câblage fourni par le client | Vitesses de fonctionnement prises en charge |
---|---|---|---|
Connectivité basée sur un émetteur-récepteur | |||
Émetteur-récepteur QSFP28 SR4 100 GbE | Émetteur-récepteur QSFP28 SR4 100 GbE | Fibre multimode MPO connecteurs |
100 Gbit/s, 40 Gbit/s |
Émetteur-récepteur QSFP+ SR4 40 GbE | Fibre multimode MPO connecteurs |
40 Gbit/s | |
Émetteur-récepteur BiDi QSFP SR 40 GbE (Cisco QSFP-40G-SR-BD fourni par le client uniquement) | Émetteur-récepteur BiDi QSFP+ SR 40 GbE | Connecteurs LC à fibre optique multimode duplex | 40 Gbit/s |
Émetteur-récepteur 25 GbE SFP28 SR (avec adaptateur QSFP28 vers SFP28) | Émetteur-récepteur 25 GbE SFP28 SR | Fibre multimode Connecteurs LC |
25 Gbit/s, 10 Gbit/s |
Émetteur-récepteur SFP+ SR 10 GbE | Fibre multimode Connecteurs LC |
10 Gbit/s | |
Connectivité à connexion directe | |||
Câble DAC SFP28 fourni par le client, tel que la série Mellanox MCP2M00-Axxx | 100 Gbit/s | ||
Adaptateur QSFP28 vers SFP28 avec câble DAC SFP28 fourni par le client, tel que la série Mellanox MCP2M00-Axxx | 25 Gbit/s | ||
Câble Ethernet RJ45 fourni par le client | 1 Gbit/s |
Remarque : | La capacité de traitement des paquets de la sonde est de 100 Gbit/s. Bien qu'il soit possible de surabonner la sonde en envoyant plus de 100 Gbit/s de données par paquets sur les quatre ports compatibles 100 GbE, les charges de travail entrantes supérieures à 100 Gbit/s entraîneront l'abandon de paquets. |
Directives de répartition du trafic
- Les paquets provenant du même flux doivent être reçus sur la même interface ou sur les interfaces de la même carte d'interface réseau (NIC).
- L'ingestion sur chaque carte réseau ne doit pas dépasser 75 % du débit d'analyse nominal pour sonde pour garantir l'équilibre du trafic entre les ressources du système.
- Si votre flux de données ne nécessite pas les deux interfaces sur la carte réseau, désactivez les interfaces non configurées dans les paramètres d'administration. Par exemple, configurez la sonde avec une interface unique pour ingérer 50 Gbit/s sur chaque carte réseau. Désactivez les ports superflus sur chaque carte réseau. Cette configuration optimise les performances à 100 Gbit/s.
- Une seule cible ERSPAN à hautes performances devrait traiter 20 à 30 Gbit/s. Sur un modèle plus grand capteurs, distribuez le trafic ERSPAN vers un plus grand nombre d'interfaces afin d'augmenter l'ingestion de trafic.
Configuration de l'adresse IP de gestion
Le DHCP est activé par défaut sur le système ExtraHop. Lorsque vous mettez le système sous tension, l'interface 1 tente d'acquérir une adresse IP via DHCP. En cas de succès, l'adresse IP apparaît sur l'écran d'accueil de l'écran LCD.
Si votre réseau ne prend pas en charge le DHCP, vous pouvez configurer une adresse IP statique via le menu LCD du panneau avant ou via l'interface de ligne de commande (CLI).
Important : | Nous recommandons vivement configuration d'un nom d'hôte unique. Si l'adresse IP du système change, la console ExtraHop peut facilement rétablir la connexion au système par nom d'hôte. |
Configuration d'une adresse IP statique via l'écran LCD
Configurer une adresse IP via l'interface de ligne de commande
Before you begin
Vous pouvez accéder à la CLI en connectant un clavier USB et un moniteur SVGA à l'appliance ou via un câble série RS-232 (null modem) et un programme d'émulation de terminal. Réglez l' émulateur de terminal sur 115200 bauds avec 8 bits de données, aucune parité, 1 bit d'arrêt (8N1) et le contrôle du flux matériel désactivé.Vous pouvez configurer manuellement une adresse IP à partir de l'interface de ligne de commande.
(Facultatif) Configurer l'interface de management 10 GbE
Vous pouvez configurer un port 10 GbE (port 1 ou port 2) pour gérer le système. Les commandes ci-dessous déplacent les paramètres du port 3 vers le port 1, puis désactivent le port 3. Vous pouvez également configurer l'interface de management 10 GbE dans les paramètres d'administration.
Configuration de la sonde
Before you begin
Avant de pouvoir configurer la sonde, vous devez avoir déjà configuré une adresse IP de gestion.Que faire ensuite
Une fois que le système a obtenu une licence et que vous avez vérifié que le trafic est détecté, suivez les procédures recommandées dans liste de contrôle après le déploiement .
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?