思科公司的NetFlow与Inmon的sFlow报：哪个为准？

在寻求改进的洞察到网络流量，提高管理人员的数量正在转向流量监测。出现这样的问题，但是，这是更好的，sFlow的或NetFlow的？大多数主要的交换机厂商今天推出新设备，与一个或其他支持。在这个角落的NetFlow的NetFlow开始是由Cisco Systems开发的专有技术。它包括在思科的互联网操作系统（IOS），它自带嵌入在其网络硬件。广泛部署的最多的是5版本;然而，V7和V9正变得越来越流行。近日，互联网工程任务组发布的一种标准，称为IP流信息输出（IPFIX），这是基于NetFlow的V9的数据输出格式。厂商提供配套的NetFlow包括思科，Enterasys网络，Juniper网络公司，瑞通网络公司（最近被朗讯收购）之后，Riverbed，Packeteer的和其他许多人。

一旦通话结束或总结其发送到收集器。一个单一的NetFlow数据包可能非常大，并且包含从24-30谈话任何地方的谈话细节。如果NetFlow是正确配置和硬件没有超载，这项技术可将近100％的准确率在代表谁通过设备进行通信，同时具有CPU在一个非常小的影响。挑战者的sFlow类似的NetFlow，的sFlow是一种推送技术发送报告的收集器。但是，尽管NetFlow是一种基于软件的技术，sFlow的使用内置于硬件的专用芯片。这种方法将删除路由器或交换机的CPU和内存的负荷。最初由开发InMon公司自2002年以来的sFlow产品已经面世。sFlow的代理和收藏家

上图显示的基本元素sFlow的系统。在整个网络中的sFlow代理连续发送的sFlow数据报流到中央sFlow收集在那里进行分析，以产生丰富的，实时的，交通的网络范围的视图流。阿尔卡特，安奈特，Dlink的，Extreme网络，Foundry网络，惠普，日立，NEC和其他一些有sFlow的芯片的设备。sFlow的是几乎没有广泛部署的NetFlow，所以更少的收藏家都可用。最新版本是第5版;然而，版本2和4也被广泛地在这个时候展开。的sFlow是一个仅采样技术，其中每一个X包进行采样，长度指出，大部分分组被丢弃并且关闭它进入收集器。由于该技术是基于样品，每接口的流量的100％的精确表示几乎是不可能的。复杂的算法已经被提出来统计学操纵所收集的数据来表示具有精度的概率总流量。软件收藏家访问由任一的sFlow或NetFlow的所生成的数据使能的设备都需要一个收集器。一个谷歌搜索在任sFlow的或将NetFlow的鼓了集电极分析仪厂商，其中许多人同时支持的分析过多。

同时使用其标准应该支持，sFlow的或NetFlow的？答案可能是两者。如果你有一个纯粹的思科网络，你将需要支持的NetFlow。但是，你应该有两个HP ProCurve交换机与Cisco路由器，那么你可以使用的sFlow的开关和NetFlow的路由器。这是并不少见的LAN和NetFlow的WAN /互联网上的sFlow。该命令激活的NetFlow和sFlow是通过硬件供应商提供。通常，供应商，销售收藏家也列出了必要的配置。

---

相关报道：

http://www.BradReese.Com