Was ist sFlow?

sFlow ist eine Embedded-Technologie – sie wird durch spezielle, in den Router/Switch eingebettete Hardware-Chips implementiert. Eine Softwarekomponente, der so genannte sFlow-Agent, läuft als Teil der Netzverwaltungssoftware, ebenfalls im Gerät.

sFlow ist trotz seines Namens eine Paket-Sampling-Technologie und keine "Flow-Sampling"-Technologie. Ein IP-Fluss ist definiert als eine Reihe von IP-Paketen, die über einen bestimmten Port von einer Quelle zu einem Ziel bewegt werden. Während Technologien wie NetFlow und J-Flow proben einen Teil jedes IP-Flows, sFlow nimmt 1 in N von jedem Paket ab, das die Schnittstelle durchläuft, unabhängig vom Flow. Es werden sowohl zufällige als auch zeitbasierte Stichproben von Paketen und Anwendungen durchgeführt. Während Paketabtastung möglicherweise sFlow liefert ergebnisse mit quantifizierbarer Genauigkeit, insbesondere in Bezug auf Video-Streaming und andere verkehrsintensive Anwendungen.

Der Abtastprozess von sFlow wird von den Switching/Routing-ASICs durchgeführt, wodurch die Leistung der Drahtgeschwindigkeit sichergestellt wird. Der sFlow-Agent kombiniert dann die Schnittstellenzähler, Flussbeispiele und den Weiterleitungs-/Routingtabellenstatus, der jedem Paket zugeordnet ist. in ein UDP-sFlow-Datagramm. Diese wird dann zur Erfassung und Analyse an den sFlow-Collector gesendet.

Die Flow Monitor-Datenverkehrsüberwachungssoftware verwendet die sFlow-Daten zur Analyse und Verwaltung des Netzwerkverkehrs und um die Servicequalität zu gewährleisten. Durch die Analyse von sFlow-Daten von mehreren Ports ist Flow Monitor in der Lage, netzwerkweite Transparenz zu bieten. Der Datenverkehrsfluss wird über Ports hinweg überwacht und hilft bei der Erkennung von Verkehrsstaus, nicht autorisierten Anwendungen und Leistung Probleme. Darüber hinaus hilft die Abbildung historischer Datenverkehrstrends und der Baseline-Nutzung bei der proaktiven Identifizierung und Diagnose von Netzwerkproblemen/Sicherheitsproblemen.