仔细看：SFLF比NETFLOW更好吗？

是别人升值的争论在sflow与netflow？人们在Plixer International.决定仔细看看。他们使用现场网络汇总了简单的测试。

Enterasys交换机支持NetFlow v9, Extreme交换机支持sFlow v5。他们提高了Extreme的采样率，对每个包进行采样。Plixer并不相信Extreme Summit开关可以对每个数据包进行采样，但是在他们输入命令后，开关并没有吠叫。对于流收集，他们使用审查器NetFlow和SFlow Analyzer v6.0这是如下图所示。PLXRSW3.(sFlow)是Extreme Summit开关和PLXRSW1.（NetFlow）是extasys开关：

上述配置将允许PLIXer使用SFlow和NetFlow Collection查看相同实时流量的流量速率。注意到上面的入站和出境 -五分钟的交通平均数不匹配完全相同的交通量。极限高峰=1.332％Enterasys =1.262％用于入站利用率。Plixer认为这可能是许多事情引起的，包括Slow样本倾向于更接近实时出口的事实。另一方面的Netflow必须处理活动和非活动超时配置。因此，sFlow交换机可能会比NetFlow交换机更快地反映利用率的突然峰值。也许有人会在这个博客上评论，帮助我们更好地了解!有时，他们会一样多1%的不同彼此来，但是，对于大多数情况而言，他们几乎相同。以下是一个例子：

Plixer让测试运行了几天。细察者坐在那里收集。他们经常会比较同一时间段的前10名演讲者，但在最后一项趋势中，他们很少能匹配上5分钟或最后一个24小时：

正如预期的那样，由于极端峰会是采样数据包，总主机流量低于Enterasys Switch为同一时间帧报告同一主机的内容：

当观察纯IP流量时，NetFlow具有收集几乎所有东西的优势4倍增加通过上面的sFlow接口。另一方面，sFlow不局限于IP流量，并导致更准确的整体利用率。注意，下面NetFlow报告的出站流量与sFlow声明的流量相同。netflow趋势：

SFlow趋势：

关于以上，对非IP流量的SFlow报告以及NetFlow不会导出的广播。

---

仔细看看回到收集器的流量:当Plixer审查了Extreme峰会交换机发送的SLFLow流量的卷回到顾取器收集器时，结果再次有趣。Extreme S流量卷为NetFlow发送Enterasys交换机的6倍。这是因为Plixer将极端开关配置为尽可能多的样本，这通常不是必需的。见下文：

注意，许多人认为sFlow是一个1:1的比率，每个样本有一个数据包。这不是真的。随着Wireshark在下面的数据包跟踪中指出，单个SFlow Packet其中包含8个数据包样本：

您可以通过阅读来阅读有关这些标准的更多技术信息sFlow RFC或者是IP Flow Information Export (IPFIX)宪章．请注意，单个NetFlow V5或V9数据包可以代表数千个数据包，但包含比SFLOW更少的细节。

---

总而言之:需要进行更多测试。一个人会认为即使在抽样中，在统计上，相同的顶级讲话者会随着时间的推移而导致任何一种技术都会导致他们没有。下面是基于这两个交换机的6天趋势。尽管总体的接口利用率趋势看起来相同，但排名前几位的主机并不一致。plxrsw1（netflow）是extasys开关：

PLXRSW3 (sFlow)是Extreme Summit Switch:

在比较了前两个交换机报告的相同流量后，发现前10个主机的结果不一致，Plixer决定检查来自第三个交换机(即备份计划)的相同流量的sFlow。阿尔卡特制造的第三个开关PLXRSW2.抽样率要低得多，但前10位主机与Extreme sFlow交换机一致。PLXRSW2 (sFlow)是Alcatel Switch:

相关故事: netflow或sflow：哪个是开放标准？ 思科的Netflow与inmon的Splow：它将占上风吗？ 思科脚趾步惠普ProCurve灵巧地蹄在思科NetFlow

---

你发现这个博客信息吗？

http://www.bradreese.com.