Indhold
Q:
Hvad er forskellen mellem sFlow og NetFlow?
EN:
Både NetFlow og sFlow er netværkstrafikovervågningsværktøjer, og begge har ordet "flow" i deres navne. Ud over dette er der mange forskelle mellem disse to ressourcer.
NetFlow er et proprietært Cisco-design, der aggregerer flowinformation ved indgangen til en interface. Det gemmer disse oplysninger og eksporterer dem.
sFlow er en standard understøttet af mange forskellige virksomheder. Det udfører pakkesamling og fokuserer på pakketrafik i lag 2 af OSI-modellen. sFlow foretager tilfældig prøve for at bestemme flowmodeller. Det involverer to forskellige metoder: statistisk prøveudtagning og tilfældig prøveudtagning.
NetFlow tilbyder en omfattende analyse af flow gennem tre vigtige aspekter af driften: flow eksportør, flow opsamler og flow analyse. Det samler IP-adresser og anden information. Mens der er en samplingindstilling tilgængelig på NetFlow, er det standard, at den fanger al trafik.
NetFlow og sFlow har forskellige OSI-driftsmodeller. De involverer forskellige metoder og fungerer forskelligt. Nogle it-medarbejdere har udtrykt en præference for NetFlow baseret på en række fordele. En stor fordel er forskellen mellem et tilfældigt samplet datasæt og et helt datasæt. Tilfældig sampling af sFlow kan være frustrerende for nogle former for netværkssikkerhedsarbejde. Andre nævner bedre sælgersupport til NetFlow, såvel som bedre evne til at anvende det over et WAN.
Begge disse værktøjer er populære til netværksanalyse. At forstå forskellen mellem dem begge er nøglen til at opbygge et bedre værktøjssæt til at tage pulsen på et internetforbundet netværk.