Q:
Каква е разликата между sFlow и NetFlow?
A:И NetFlow, и sFlow са инструменти за мониторинг на мрежовия трафик и двете имат думата "поток" в имената си. Отвъд това има много разлики между тези два ресурса.
NetFlow е патентован дизайн на Cisco, който агрегира информация за потока в точката на влизане в интерфейс. Тя съхранява тази информация и я изнася.
sFlow е стандарт, поддържан от много различни компании. Прави пакетна извадка и се фокусира върху пакетния трафик на слой 2 на OSI модела. sFlow прави произволно вземане на проби за определяне на поточните модели. Тя включва два различни метода: статистическа извадка и случайна извадка.
NetFlow предлага цялостен анализ на потока чрез три основни аспекта на работа: износител на дебит, колектор за поток и анализ на потока. Той агрегира IP адреси и друга информация. Докато опцията за вземане на проби е достъпна в NetFlow, по подразбиране е тя да прибира целия трафик.
NetFlow и sFlow имат различни операционни модели на OSI. Те включват различни методи и работят по различен начин. Някои ИТ хора са изразили предпочитание към NetFlow въз основа на редица предимства. Едно голямо предимство е разликата между произволно изваден набор от данни и цял набор от данни. Случайната извадка на sFlow може да бъде смущаваща за някои видове работа в мрежовата сигурност. Други цитират по-добра поддръжка на доставчика за NetFlow, както и по-добра възможност за прилагането му през WAN.
И двата инструмента са популярни за мрежов анализ. Разбирането на разликата между тях е от ключово значение за изграждането на по-добър инструментариум за приемане на импулса на свързана с Интернет мрежа.
