基于过滤器的 sFlow 数据包采样概述

带有防火墙过滤器的 sFlow 采样通过在 Junos OS 演化版中基于防火墙过滤器标准启用选择性入口数据包采样，扩展了传统的基于数据包的 sFlow。

基于过滤器的 sFlow 数据包采样扩展了传统的基于 sFlow 数据包的采样模型，可基于防火墙过滤器标准进行选择性数据包采样。此功能允许您对与特定防火墙过滤器或用户定义过滤器 （UDF） 条款匹配的入口流量进行采样，而不是在整个接口上统一采样。

标准 sFlow 提供对整体流量模式的高效统计可见性。基于防火墙过滤器的 sFlow 支持直接在入口防火墙过滤器内应用数据包采样，从而增强了这一功能，从而获得有针对性的可见性，监控策略敏感型流量、验证安全规则或分析特定流量类别。

启用基于过滤器的数据包采样后，系统会根据过滤器匹配选择取样的数据包，并将其转发至 CPU，以便使用与基于数据包的采样相同的 sFlow 基础架构进行处理。采样率由 sFlow 入口采样率配置控制，确保基于表面和基于滤波器的采样机制的采样行为一致。

配置基于过滤器的数据包采样时，必须在set protocols sFlow层次结构下指定入口 sFlowsample-rate。设备将相同的入口采样率应用于基于接口和基于过滤器的数据包采样。