Présentation de la technologie sFlow

Utilisez l’explorateur de fonctionnalités pour confirmer la prise en charge de la plate-forme et de la version pour des fonctionnalités spécifiques.

La technologie sFlow est une technologie de surveillance des réseaux commutés ou routés à haut débit. La technologie de surveillance sFlow collecte des échantillons de paquets réseau et les envoie dans un datagramme UDP à une station de surveillance appelée collecteur. Vous pouvez configurer la technologie sFlow sur un appareil pour surveiller le trafic en continu et sans ralentissement sur toutes les interfaces simultanément. Vous devez activer la surveillance sFlow sur chaque interface individuellement ; vous ne pouvez pas activer globalement la surveillance sFlow sur toutes les interfaces avec une seule instruction de configuration. Junos OS prend en charge la norme technologique sFlow décrite dans la RFC 3176, InMon Corporation’s sFlow : A Method for Monitoring Traffic in Switched and Routed Networks (voir http://faqs.org/rfcs/rfc3176.html).

La technologie sFlow met en œuvre les mécanismes d’échantillonnage suivants :

• Échantillonnage par paquets : l’échantillonnage basé sur les paquets échantillonne de manière aléatoire environ un paquet entrant sur chaque nombre spécifié. L’échantillonnage peut être appliqué au niveau de l’interface, où tous les paquets entrants sont éligibles à l’échantillonnage, ou via un pare-feu entrant ou des filtres définis par l’utilisateur, où seuls les paquets correspondant à des termes de filtre spécifiques sont éligibles à l’échantillonnage. Pour chaque paquet échantillonné, seuls les 128 premiers octets sont envoyés au collecteur sFlow. L’exemple comprend des en-têtes Ethernet, IP, de couche de transport et des en-têtes supplémentaires au niveau de l’application, le cas échéant. Bien que l’échantillonnage par paquets puisse ne pas capturer les flux de paquets peu fréquents, la plupart des flux de trafic sont observés au fil du temps, ce qui permet au collecteur de se faire une idée précise de l’activité globale du réseau. Vous pouvez configurer l’échantillonnage basé sur les paquets en spécifiant un taux d’échantillonnage entrant.

• Échantillonnage temporel : échantillonne les statistiques d’interface (compteurs) à un intervalle spécifié à partir d’une interface activée pour la technologie sFlow. Des statistiques telles que les erreurs d’interface Ethernet sont capturées. Vous configurez l’échantillonnage temporel lorsque vous spécifiez un intervalle d’interrogation.

  Les statistiques d’interface sont la source de l’échantillonnage temporel. L’échantillonnage temporel fournit des données statistiques dans la sortie de la show interface statistics commande. Si vous effacez les statistiques de l’interface à l’aide de la commande clear interfaces statistics, l’échantillonnage temporel affiche les valeurs de réinitialisation.

• Échantillonnage adaptatif : ajuste dynamiquement la fréquence d’échantillonnage en fonction des conditions de circulation. L’agent sFlow surveille le taux global de trafic entrant et fournit des retours aux interfaces pour adapter leur taux d’échantillonnage.