Présentation de la technologie sFlow
Utilisez l’Explorateur de fonctionnalités pour confirmer la prise en charge de fonctionnalités spécifiques par la plate-forme et la version.
La technologie sFlow est une technologie de surveillance pour les réseaux commutés ou routés à haut débit. La technologie de surveillance sFlow collecte des échantillons de paquets réseau et les envoie dans un datagramme UDP à une station de surveillance appelée collecteur. Vous pouvez configurer la technologie sFlow sur un appareil pour surveiller le trafic en continu à vitesse filaire sur toutes les interfaces simultanément. Vous devez activer la surveillance sFlow sur chaque interface individuellement ; vous ne pouvez pas activer globalement la surveillance sFlow sur toutes les interfaces avec une seule instruction de configuration. Junos OS prend en charge la norme technologique sFlow décrite dans la RFC 3176, InMon Corporation’s sFlow : Méthode de surveillance du trafic dans les réseaux commutés et routés (voir http://faqs.org/rfcs/rfc3176.html).
La technologie sFlow met en œuvre les deux mécanismes d’échantillonnage suivants :
-
Échantillonnage basé sur les paquets : échantillonne un paquet sur un nombre spécifié de paquets à partir d’une interface activée pour la technologie sFlow. Seuls les 128 premiers octets de chaque paquet sont envoyés au collecteur. Les données collectées incluent les en-têtes des couches Ethernet, IP et transport, ainsi que d’autres en-têtes au niveau de l’application (le cas échéant). Même si ce type d’échantillonnage ne permet pas de capturer les flux de paquets peu fréquents, la majorité des flux sont signalés au fil du temps, ce qui permet au collecteur de générer une représentation raisonnablement précise de l’activité du réseau. Vous configurez l’échantillonnage basé sur les paquets lorsque vous spécifiez une fréquence d’échantillonnage.
-
Échantillonnage basé sur le temps : échantillonne les statistiques d’interface (compteurs) à un intervalle spécifié à partir d’une interface activée pour la technologie sFlow. Des statistiques telles que les erreurs d’interface Ethernet sont capturées. Vous configurez l’échantillonnage basé sur le temps lorsque vous spécifiez un intervalle d’interrogation.
Les statistiques d’interface sont la source de l’échantillonnage basé sur le temps. L’échantillonnage basé sur le temps fournit des données statistiques dans la sortie de la
show interface statistics
commande. Si vous effacez les statistiques de l’interface à l’aide de la commandeclear interfaces statistics
, l’échantillonnage temporel affiche les valeurs réinitialisées.
Avantages de la technologie sFlow
-
sFlow peut être utilisé par des outils logiciels tels qu’un analyseur de réseau pour surveiller simultanément et en continu des dizaines de milliers de ports de commutation ou de routeur.
-
Étant donné que sFlow utilise l’échantillonnage réseau (transfert d’un paquet à partir n du nombre total de paquets) pour l’analyse, il n’est pas gourmand en ressources (par exemple, traitement, mémoire, etc.). L’échantillonnage est effectué au niveau des circuits intégrés spécifiques à l’application matérielle (ASIC) et, par conséquent, il est simple et plus précis.