Sisältö
K:
Mitä eroa on sFlow: n ja NetFlow: n välillä?
V:
Sekä NetFlow että sFlow ovat verkkoliikenteen seurantatyökaluja, ja molemmilla on nimessä sana "flow". Tämän lisäksi näiden kahden resurssin välillä on monia eroja.
NetFlow on patentoitu Cisco-malli, joka aggregoi virtaustiedot rajapintaan tulopisteessä. Se tallentaa nämä tiedot ja vie ne.
sFlow on standardi, jota tukevat monet eri yritykset. Se suorittaa pakettinäytteitä ja keskittyy pakettiliikenteeseen OSI-mallin kerroksessa 2. sFlow tekee satunnaisnäytteitä virtausmallien määrittämiseksi. Se sisältää kaksi erilaista menetelmää: tilastollinen näytteenotto ja satunnainen näytteenotto.
NetFlow tarjoaa kattavan analyysin virtauksesta kolmella tärkeimmällä toiminnalla: virtauksen viejä, virtauksen kerääjä ja virtausanalyysi. Se yhdistää IP-osoitteet ja muut tiedot. Vaikka otantavaihtoehto on käytettävissä NetFlowissa, oletus on, että se tallentaa kaiken liikenteen.
NetFlow ja sFlow ovat erilaisia OSI-toimintamalleja. He käyttävät erilaisia menetelmiä ja toimivat eri tavalla. Jotkut IT-ihmiset ovat ilmaisseet suosivansa NetFlowia useiden etujen perusteella. Yksi suuri etu on satunnaisesti otetun tietojoukon ja koko tietojoukon välinen ero. SFlow: n satunnainen näytteenotto voi olla turhauttavaa tietyntyyppisissä verkon suojaustöissä. Toiset mainitsevat paremman NetFlow-toimittajan tuen sekä paremman kyvyn soveltaa sitä WAN-verkon kautta.
Molemmat työkalut ovat suosittuja verkkoanalyyseihin. Molempien erojen ymmärtäminen on avain paremman työkalupakin rakentamiseen Internet-yhteyteen kytketyn verkon pulssin ottamiseksi.