F:
Vad är skillnaden mellan sFlow och NetFlow?
A:Både NetFlow och sFlow är övervakningsverktyg för nätverkstrafik, och båda har ordet "flöde" i sina namn. Utöver detta finns det många skillnader mellan dessa två resurser.
NetFlow är en egenutvecklad Cisco-design som samlar information om flödet vid inträdespunkten till ett gränssnitt. Den lagrar denna information och exporterar den.
sFlow är en standard som stöds av många olika företag. Det gör paketprovtagning och fokuserar på pakettrafik i lager 2 i OSI-modellen. sFlow gör slumpmässig sampling för att bestämma flödesmodeller. Det handlar om två olika metoder: statistisk sampling och slumpmässig provtagning.
NetFlow erbjuder en omfattande analys av flöde genom tre huvudaspekter av driften: flödesexportör, flödesuppsamlare och flödesanalys. Det samlar IP-adresser och annan information. Medan ett samplingsalternativ är tillgängligt på NetFlow, är det standard att det fångar all trafik.
NetFlow och sFlow har olika OSI-operativmodeller. De involverar olika metoder och fungerar annorlunda. Vissa IT-personer har uttryckt preferenser för NetFlow baserat på ett antal fördelar. En stor fördel är skillnaden mellan ett slumpmässigt samlat datauppsättning och en hel datauppsättning. Slumpmässig sampling av sFlow kan vara frustrerande för vissa typer av nätverkssäkerhetsarbete. Andra citerar bättre leverantörsstöd för NetFlow, samt bättre förmåga att tillämpa det över ett WAN.
Båda dessa verktyg är populära för nätverksanalys. Att förstå skillnaden mellan dem båda är nyckeln till att bygga en bättre verktygssats för att ta pulsen i ett Internet-anslutet nätverk.
