IT CROWD: NetFlow (SFlow)

● NetFlow – хорошо известный протокол анализа трафика, используемый компанией Cisco. Протокол sFlow аналогичен NetFlow компании Cisco. И кроме того, этот протокол стандартизирован.

● Технология использует механизм выборки для мониторинга трафика в сетях передачи данных, построенных с использованием маршрутизаторов и коммутаторов.

● sFlow (Netflow) обычно используется на уровне распределения и ядра коммутатора / маршрутизатора (Foundry Fast Iron/ Big Iron series, Cisco 45/6500).

 Цель разработки.

● Способность точного мониторинга трафика на скоростях Гигабит/с и выше

● Позволяет осуществлять управление от 10 до 1000 агентов из единой точки

● Очень низкая стоимость установки агентов

● Устранение ограничений RMONv1
Mini-RMON: сегодня 95% коммутаторов поддерживают неполную версию RMONv1 - группы 1, 2, 3 и 9
Мониторинг сети только на MAC-уровне и ниже.

● Устранение ограничений RMONv2

Расширение RMONv1 и фокусировка на более высоких уровнях трафика (выше MAC-уровня)

Поддержка RMONv2 существенно влияет на производительность коммутатора, поэтому сегодня почти нет коммутаторов, поддерживающих RMONv2.

Большинство реализаций пересылают копии RMON на порт зеркальный/SPAN для анализа трафика. Но это дорогое и плохо масштабируемое решение.
● Преимущества sFlow Стоимостная эффективность требуется минимум компьютерных ресурсов
● Масштабируемый мониторинг трафика для всех сетевых портов, эффективный на скорости Гигабит/с и выше и не влияющий на производительность сети Постоянный мониторинг сети.
●  Визуальное представление сети.
●  Мониторинг трафика на уровнях от L2 до L7 для всех устройств, доступный как в реальном времени, так и в архиве в виде детализированного отчета.
● Ведение учетных записей и выставление счетов за пользование сетью, предоставление детальных отчетов об использовании сети.

Система мониторига sFlow

Коллектор данных В большинстве случаев, это PC с запущенной программой, которая позволяет собирать данные и создавать отчеты с данными sFlow. Коллектор данных обычно выполняет 2 функции:

• Анализатор sFlow Собирает/анализирует данные sFlow

• Место для хранения данных

● Агент sFlow Использует технологию выборки для снятия статистики трафика.