sFlow 기술 개요

sFlow 기술은 고속 스위치 또는 라우팅 네트워크를 위한 모니터링 기술입니다. sFlow 모니터링 기술은 네트워크 패킷 샘플을 수집하여 UDP 데이터그램으로 컬렉터라는 모니터링 스테이션으로 보냅니다. 디바이스에서 sFlow 기술을 구성하여 모든 인터페이스에서 동시에 유선 속도로 트래픽을 지속적으로 모니터링할 수 있습니다. 각 인터페이스에서 개별적으로 sFlow 모니터링을 활성화해야 합니다. 단일 구성 문으로 모든 인터페이스에서 sFlow 모니터링을 전역적으로 활성화할 수는 없습니다. Junos OS는 RFC 3176, InMon Corporation의 sFlow에 설명된 sFlow 기술 표준을 지원합니다. 스위치 및 라우팅된 네트워크에서 트래픽을 모니터링하는 방법입니다( http://faqs.org/rfcs/rfc3176.html 참조).

sFlow 기술은 다음 두 가지 샘플링 메커니즘을 구현합니다.

패킷 기반 샘플링 - sFlow 기술을 위해 활성화된 인터페이스에서 지정된 수의 패킷 중 하나의 패킷을 샘플링합니다. 각 패킷의 처음 128바이트만 수집기로 전송됩니다. 수집되는 데이터에는 이더넷, IP 및 전송 레이어 헤더와 기타 애플리케이션 수준 헤더(있는 경우)가 포함됩니다. 이러한 유형의 샘플링은 간헐적인 패킷 플로우를 캡처하지 못할 수도 있지만, 대부분의 플로우는 시간이 지남에 따라 보고되므로 컬렉터가 네트워크 활동을 합리적으로 정확하게 표현할 수 있습니다. 패킷 기반 샘플링은 샘플 속도를 지정할 때 구성합니다.
시간 기반 샘플링 - sFlow 기술을 위해 활성화된 인터페이스에서 지정된 간격으로 인터페이스 통계(카운터)를 샘플링합니다. 이더넷 인터페이스 오류와 같은 통계가 캡처됩니다. 폴링 간격을 지정할 때 시간 기반 샘플링을 구성합니다.

인터페이스 통계는 시간 기반 샘플링의 소스입니다. 시간 기반 샘플링은 명령의 show interface statistics 출력에 통계 데이터를 제공합니다. 명령을 clear interfaces statistics사용하여 인터페이스 통계를 지우면 시간 기반 샘플링에 재설정 값이 표시됩니다.

sFlow 기술의 이점

sFlow는 네트워크 분석기와 같은 소프트웨어 도구에서 수만 개의 스위치 또는 라우터 포트를 동시에 지속적으로 모니터링하는 데 사용할 수 있습니다.
sFlow는 분석을 위해 네트워크 샘플링(총 패킷 수에서 n 하나의 패킷 전달)을 사용하기 때문에 리소스 집약적이지 않습니다(예: 처리, 메모리 등). 샘플링은 하드웨어 ASIC(Application-Specific Integrated Circuit)에서 수행되므로 간단하고 정확합니다.