Visão geral da sFlow Technology
A tecnologia sFlow é uma tecnologia de monitoramento para redes comutada ou roteada de alta velocidade. A tecnologia de monitoramento de sFlow coleta amostras de pacotes de rede e os envia em um datagrama de UDP para uma estação de monitoramento chamada coletora. Você pode configurar a tecnologia sFlow em um dispositivo para monitorar o tráfego continuamente em velocidade de fio em todas as interfaces simultaneamente. Você deve habilitar o monitoramento do sFlow em cada interface individualmente; você não pode habilitar globalmente o monitoramento do sFlow em todas as interfaces com uma única declaração de configuração. O Junos OS oferece suporte ao padrão de tecnologia sFlow descrito no RFC 3176, o InMon Corporation'sFlow: Um método de monitoramento do tráfego em redes comutada e roteada (ver http://faqs.org/rfcs/rfc3176.html).
A tecnologia sFlow implementa os seguintes dois mecanismos de amostragem:
-
Amostragem baseada em pacotes — amostra um pacote de um número especificado de pacotes de uma interface habilitada para a tecnologia sFlow. Apenas os primeiros 128 bytes de cada pacote são enviados ao coletor. Os dados coletados incluem os cabeçalhos de camada de ethernet, IP e de transporte, juntamente com outros cabeçalhos de nível de aplicativo (se presente). Embora esse tipo de amostragem possa não capturar fluxos de pacotes pouco frequentes, a maioria dos fluxos são relatados ao longo do tempo, permitindo que o coletor gere uma representação razoavelmente precisa da atividade da rede. Você configura a amostragem baseada em pacotes quando especifica uma taxa de amostra.
-
Amostragem baseada em tempo — Amostras de estatísticas de interface (contadores) em um intervalo especificado de uma interface habilitada para a tecnologia sFlow. Estatísticas como erros de interface Ethernet são capturadas. Você configura uma amostragem baseada em tempo quando especifica um intervalo de votação.
As estatísticas da interface são a fonte da amostragem baseada em tempo. A amostragem baseada em tempo fornece dados estatísticos na saída do
show interface statistics
comando. Se você limpar as estatísticas da interface usando o comandoclear interfaces statistics
, a amostragem baseada em tempo exibe os valores de reset.
Benefícios da tecnologia de sFlow
-
o sFlow pode ser usado por ferramentas de software como um analisador de rede para monitorar continuamente dezenas de milhares de portas de switch ou roteador simultaneamente.
-
Como o sFlow usa amostragem de rede (encaminhamento de um pacote do n número de pacotes totais) para análise, ele não é intensivo em recursos (por exemplo, processamento, memória e muito mais). A amostragem é feita nos circuitos integrados (ASICs) específicos de aplicativos de hardware e, portanto, é simples e mais preciso.