sFlow (sampled flow) 是 L2 packet export 的工業標準,sFlow Agent 提供兩種取樣:
- Flow samples:隨機平均每 n 個封包或 application layer operations 取樣 1 次。
- counter samples:週期取樣界面計數器。(界面多時比 SNMP polling 有效率。)
包成 sFlow Datagram 送到 sFlow collector (預設 port 6343) 進行分析和回報。
sFlow Datagram 採用 XDR 格式。
- https://en.wikipedia.org/wiki/SFlow
- https://datatracker.ietf.org/doc/html/rfc3176
沒有留言:
張貼留言