目 录 8 sFlow 8
1 介绍 8
2 参考标准和协议 8
3 可获得性 8
4 原理描述 8
1 sFlow Agent 的基本原理 8
5 应用 8
1 sFlow 典型应用 8
6 术语与缩略语 8 sFlow 8
1 介绍 8
2 参考标准和协议 8
3 可获得性 8
4 原理描述 8
5 应用 8
6 术语与缩略语 8
1 介绍 定义 sFlow 是Sampled Flow 的简称，由Inmon 提出，是一种用于监控数据网络上交换机或者路由器流量转发状况的技术
sFlow 系统包括若干sFlow Agent（内嵌于交换机或者路由器等转发设备）以及一个核心的sFlow Collector
sFlow Agent 通过特定的采样技术获取网络设备上的流量转发统计并实时地通过sFlow 数据报文发送到Collector 以供Collector 进行分析，通过生成流量视图或者报表的形式，帮助网络管理员更加有效地管理整个站点（通常是企业级站点）的网络流量
目的 相对于电信级网络，企业级网络通常具有规模相对较小、组网灵活、易受攻击等特点，因此企业级网络更容易出现由组网或者攻击导致的流量业务异常，因此企业用户更需要一种以设备端口为基本采样单元的流量监控技术来实时监控流量状况以及及时发现异常流量以及攻击流量的源头，从而保证企业网络的正常稳定运行
一个典型的sFlow 系统提供了一组 Agent 以及一个Collector，Agent 内嵌于网络设备，负责采集相关的流量统计信息；Collector 的角色通常由专门的服务器充当，通过在服务器上运行sFlow trend 等专门的sFlow Collector 软件，收集 Agent 发送过来的统计数据，以图形化的统计信息汇总或者以报表的形式输出
为企业用户特别是不设置专职网络管理
