среда, 7 сентября 2016 г.

IT CROWD: NetFlow (SFlow)

● NetFlow – хорошо известный протокол анализа трафика, используемый компанией Cisco. Протокол sFlow аналогичен NetFlow компании Cisco. И кроме того, этот протокол стандартизирован.
● Технология использует механизм выборки для мониторинга трафика в сетях передачи данных, построенных с использованием маршрутизаторов и коммутаторов.
● sFlow (Netflow) обычно используется на уровне распределения и ядра коммутатора / маршрутизатора (Foundry Fast Iron/ Big Iron series, Cisco 45/6500).
 Цель разработки.
● Способность точного мониторинга трафика на скоростях Гигабит/с и выше
● Позволяет осуществлять управление от 10 до 1000 агентов из единой точки
● Очень низкая стоимость установки агентов
● Устранение ограничений RMONv1
Mini-RMON: сегодня 95% коммутаторов поддерживают неполную версию RMONv1 - группы 1, 2, 3 и 9
Мониторинг сети только на MAC-уровне и ниже.
● Устранение ограничений RMONv2
Расширение RMONv1 и фокусировка на более высоких уровнях трафика (выше MAC-уровня)
Поддержка RMONv2 существенно влияет на производительность коммутатора, поэтому сегодня почти нет коммутаторов, поддерживающих RMONv2.
Большинство реализаций пересылают копии RMON на порт зеркальный/SPAN для анализа трафика. Но это дорогое и плохо масштабируемое решение.
● Преимущества sFlow Стоимостная эффективность требуется минимум компьютерных ресурсов
● Масштабируемый мониторинг трафика для всех сетевых портов, эффективный на скорости Гигабит/с и выше и не влияющий на производительность сети Постоянный мониторинг сети.
●  Визуальное представление сети.
●  Мониторинг трафика на уровнях от L2 до L7 для всех устройств, доступный как в реальном времени, так и в архиве в виде детализированного отчета.
● Ведение учетных записей и выставление счетов за пользование сетью, предоставление детальных отчетов об использовании сети.
Система мониторига sFlow

Коллектор данных В большинстве случаев, это PC с запущенной программой, которая позволяет собирать данные и создавать отчеты с данными sFlow. Коллектор данных обычно выполняет 2 функции:
• Анализатор sFlow Собирает/анализирует данные sFlow
• Место для хранения данных

● Агент sFlow Использует технологию выборки для снятия статистики трафика.








Комментариев нет:

Отправить комментарий