Présentation de l’échantillonnage de paquets sFlow basé sur des filtres
L’échantillonnage sFlow avec filtres de pare-feu étend le sFlow traditionnel basé sur les paquets en permettant un échantillonnage sélectif des paquets entrants basé sur les critères du filtre de pare-feu dans Junos OS Evolved.
L’échantillonnage de paquets sFlow basé sur des filtres étend le modèle traditionnel d’échantillonnage basé sur les paquets sFlow en permettant un échantillonnage sélectif des paquets en fonction des critères de filtre de pare-feu. Cette fonctionnalité vous permet d’échantillonner le trafic entrant qui correspond à des termes spécifiques de filtre de pare-feu ou de filtre défini par l’utilisateur (UDF) au lieu d’échantillonner uniformément sur une interface.
Le sFlow standard offre une visibilité statistique efficace sur les schémas de trafic globaux. Le sFlow basé sur les filtres de pare-feu renforce cette capacité en permettant d’échantillonner les paquets directement dans les filtres de pare-feu entrants, ce qui offre une visibilité ciblée pour surveiller le trafic sensible aux politiques, valider les règles de sécurité ou analyser des classes de trafic spécifiques.
Lorsque l’échantillonnage de paquets basé sur des filtres est activé, les paquets échantillonnés sont sélectionnés en fonction des correspondances de filtres et transmis au processeur pour être traités en utilisant la même infrastructure sFlow que l’échantillonnage basé sur les paquets. La fréquence d’échantillonnage est contrôlée par la configuration de la fréquence d’échantillonnage entrante de sFlow, ce qui garantit un comportement d’échantillonnage cohérent sur les mécanismes d’échantillonnage basés sur l’invalidation et les filtres.
Lorsque vous configurez l’échantillonnage de paquets basé sur des filtres, vous devez spécifier un sFlow sample-rate entrant dans la set protocols sFlow hiérarchie. L’équipement applique cette même fréquence d’échantillonnage entrant à l’échantillonnage de paquets basé sur l’interface et basé sur les filtres.
Avantages de l’échantillonnage de paquets sFlow basé sur des filtres
-
Visibilité ciblée du trafic. Permet d’échantillonner des flux de trafic spécifiques qui correspondent aux conditions de filtre de pare-feu définies, améliorant ainsi la visibilité sur le trafic de sécurité, de stratégie ou spécifique à l’application.
-
Utilisation efficace des ressources d’échantillonnage. Réduit l’échantillonnage inutile en limitant la sélection des paquets au trafic pertinent, ce qui minimise la surcharge par rapport à un échantillonnage uniforme basé sur les paquets.
-
Fonctionnement sFlow intégré. Réutilise l’infrastructure sFlow existante, y compris les mêmes files d’attente CPU et chemins de traitement des paquets que l’échantillonnage basé sur les paquets.
-
Comportement d’échantillonnage cohérent. Utilise la fréquence d’échantillonnage entrante sFlow configurée pour contrôler l’échantillonnage basé sur les paquets et sur les filtres, simplifiant ainsi la gestion opérationnelle.
-
Support de filtre flexible. Prend en charge l’échantillonnage sur les filtres de pare-feu entrants sur plusieurs familles de filtres, y compris les filtres classiques et les filtres définis par l’utilisateur (UDF).
Limites
- L’échantillonnage sFlow basé sur les filtres n’est pris en charge que sur les filtres de pare-feu entrants.
- Si aucune fréquence d’échantillonnage sFlow entrante n’est configurée, l’action d’échantillonnage du filtre n’a aucun effet opérationnel.
- Le trafic lié à l’hôte n’est pas soumis à l’échantillonnage basé sur les filtres du pare-feu.
- Un paquet éligible à la fois pour l’échantillonnage basé sur les paquets et basé sur les filtres ne génère qu’un seul échantillon.
- Les paquets échantillonnés sont soumis à la configuration de file d’attente DDoS existante.
- Sur les plates-formes QFX5220, la fréquence d’échantillonnage sFlow est appliquée pour chaque interface.