Q:
Чим відрізняється sFlow від NetFlow?
A:І NetFlow, і sFlow - це засоби моніторингу мережевого трафіку, і в обох назвах слово "потік". Крім цього, існує багато відмінностей між цими двома ресурсами.
NetFlow - фірмовий дизайн Cisco, який агрегує потокову інформацію в точці входу в інтерфейс. Він зберігає цю інформацію та експортує її.
sFlow - це стандарт, який підтримується багатьма різними компаніями. Він робить вибірку пакетів і фокусується на пакетному трафіку на рівні 2 моделі OSI. sFlow робить випадкову вибірку для визначення потокових моделей. Він включає два різні методи: статистичний вибірки та випадковий вибірковий вибір.
NetFlow пропонує всебічний аналіз потоку через три основні аспекти роботи: експортер потоку, колектор потоку та аналіз потоку. Він агрегує IP-адреси та іншу інформацію. Хоча параметр вибірки доступний на NetFlow, за замовчуванням він охоплює весь трафік.
NetFlow та sFlow мають різні операційні моделі OSI. Вони залучають різні методи і працюють по-різному. Деякі ІТ-люди висловили перевагу NetFlow виходячи з ряду переваг. Одна велика перевага - різниця між випадковим вибірковим набором даних та цілим набором даних. Випадкова вибірка sFlow може бути неприємною для деяких видів роботи з мережевою безпекою. Інші цитують кращу підтримку постачальника для NetFlow, а також кращу здатність застосовувати його через WAN.
Обидва ці інструменти популярні для мережевого аналізу. Розуміння різниці між ними обох є ключовим для створення кращого набору інструментів для прийняття імпульсу мережі, підключеної до Інтернету.
