SFlow详解

SFlow网络监控简介sFlow是由InMon、HP和FoundryNetworks于2001年基于标准的最新网络导出协议（RFC3176）联合开发的一种网络监测技术，它采用数据流随机采样技术，可提供完整的第二层到第四层，甚至全网络范围内的流量信息，可以适应超大网络流量(如大于10Gbit/s)环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题。通过将sFlow技术嵌入到网络路由器和交换机ASIC芯片中，sFlow已经成为一项线速运行的“一直在线”技术。sFlow使用嵌入到网络设备中的sFlow代理转发被采样数据包，与使用镜像端口、探针和旁路监测技术的传统网络监视解决方案相比，sFlow能够大大降低实施费用，采用它，一种面向每一个端口的全网络监视解决方案成为可能。sFlow技术之所以如此独特，主要在于它能够在整个网络中以连续实时的方式完全监视每一个端口，但不需要镜像监视端口，对整个网络性能的影响也非常小。组网图配置步骤#为被监测接口配置IP[Device]intere1/0[Device-e1/0]ipadd3.3.3.116[Device-e1/0]quit#配置sFlowAgent的IP地址(必须)[Device]sflowagentip3.3.3.1#配置sFlowConnector的IP地址(必须)[Device]sflowconnectorip3.3.3.2port6343#配置轮询时间间隔为30s（可选，默认为20秒）[Device]sflowinterval30配置步骤#使能sflow,并配置sflow入/出方向的数据包采样（必须）[Device]intere1/1[Device-e1/1]sflowenableinbound[Device-e1/1]sflowenableoutbound#配置采样频率(可选，默认为200000)[Device]sflowsampling-rate100000#配置采样模式（可选，默认为random，目前S7500E不支持determine采样）[Device]sflowsampling-mode{determine|random}配置显示和维护#显示sflow配置信息分布式设备：[Device-e1/1]displaysflow[slotslot-number]分布式IRF设备[Device-e1/1]displaysflow[chassischassis-numberslotslot-number]常见配置错误故障现象：远端connector无法收到sflow报文故障分析：设备和connector之间的网络物理中断没有配置AgentIP或connectorIP没有端口使能sFlow配置的connectorIP和远端的ConnectorIP地址不一致如果设备没有配置三层扣的ip地址或配置了ip地址段以此ip为源ip的UDP报文无法到达connector；故障排除：1)检查物理连接2)检查设备是否可以和Connector通讯3)Displaysflow查看相关配置是否正确谢谢!