O que é sFlow?

o sFlow é uma tecnologia embarcada – é implementado através de chips de hardware dedicados incorporados no roteador/switch. Um componente de software, chamado sFlow agent, é executado como parte do software de gerenciamento de rede, novamente dentro do dispositivo.

O sFlow, apesar de seu nome, é uma tecnologia de amostragem de pacotes, em vez de uma tecnologia de "amostragem de fluxo". Um fluxo IP é definido como uma série de pacotes IP movendo-se de uma fonte para um destino, através de uma determinada porta. Enquanto tecnologias como NetFlow e J-Flow amostram uma parte de cada fluxo IP, amostras de sFlow 1 em N de cada pacote que passa pela interface, independentemente do fluxo. Tanto a amostragem aleatória quanto a tempo de pacotes e aplicativos são realizadas. Enquanto a amostragem de pacotes pode não amostrar cada fluxo, o sFlow fornece resultados com precisão quantificável, especialmente no que diz respeito ao streaming de vídeo e outros aplicativos pesados de tráfego.

O processo de amostragem do sFlow é realizado pelos ASICs de comutação/roteamento, garantindo assim desempenhos de velocidade de fio. Em seguida, o agente sFlow combina os contadores de interface, as amostras de fluxo e o estado de tabela de encaminhamento/roteamento associado a cada pacote em um datagrama de fluxo de sFlow do UDP. Isso é então enviado ao coletor sFlow para coleta e análise.

O software de monitoramento de tráfego Flow Monitor usa os dados do sFlow para analisar e gerenciar o tráfego da rede e para garantir a qualidade do serviço. Analisando dados do sFlow de várias portas, o Flow Monitor é capaz de fornecer visibilidade em toda a rede. O fluxo de tráfego é monitorado através dos portos, auxiliando na detecção de congestionamentos, aplicativos não autorizados e desempenho Questões. Além disso, mapear tendências históricas de tráfego e uso de linha de base ajuda a identificar e diagnosticar proativamente problemas de rede/problemas de segurança.