Содержание
Q:
В чем разница между sFlow и NetFlow?
A:
И NetFlow, и sFlow являются инструментами мониторинга сетевого трафика, и оба имеют слово «поток» в своих именах. Помимо этого, есть много различий между этими двумя ресурсами.
NetFlow - это запатентованная конструкция Cisco, которая собирает информацию о потоках в точке входа в интерфейс. Он хранит эту информацию и экспортирует ее.
sFlow - это стандарт, поддерживаемый многими различными компаниями. Он выполняет выборку пакетов и фокусируется на трафике пакетов на уровне 2 модели OSI. sFlow выполняет случайную выборку для определения моделей потока. Он включает в себя два разных метода: статистическая выборка и случайная выборка.
NetFlow предлагает всесторонний анализ потока по трем основным аспектам работы: экспортер потока, коллектор потока и анализ потока. Он объединяет IP-адреса и другую информацию. Хотя опция выборки доступна в NetFlow, по умолчанию она захватывает весь трафик.
NetFlow и sFlow имеют разные операционные модели OSI. Они используют разные методы и работают по-разному. Некоторые ИТ-специалисты отдали предпочтение NetFlow на основании ряда преимуществ. Одно большое преимущество - это разница между набором данных со случайной выборкой и целым набором данных. Случайная выборка sFlow может быть разочаровывающей для некоторых видов сетевой безопасности. Другие ссылаются на лучшую поддержку поставщика для NetFlow, а также на лучшую возможность применять его по глобальной сети.
Оба эти инструмента популярны для сетевого анализа. Понимание различий между ними является ключом к созданию лучшего инструментария для измерения пульса в сети, подключенной к Интернету.