Um debate ardente levanta-se ao discutir tecnologias do fluxo hoje em dia. Sendo um dos mais comuns, NetFlow contra sFlow. Como se sabe, as tecnologias de fluxo agem como uma solução vital para analisar a banda e encontrar defeitos.

NetFlow e sFlow – O que é isso?


NetFlow é um protocolo de rede desenvolvido pela Cisco Systems para coletar informações do tráfego de IPs. O mesmo, está presente em a maioria de plataformas e transformou-se em o padrão universal aceitado para a monitoração de tráfego. O NetFlow responde às perguntas de “Quem” (usuários), “O Que” (aplicações), e “Como” a interface está sendo usada.


sFlow é uma tecnologia para monitorar os dispositivos de rede que usa amostragem e é aplicável às redes de alta velocidade. O sFlow executa dois tipos de amostragem: amostragem aleatória de operações dos pacotes/camada de aplicação e amostragem baseada em tempo dos contadores. O sFlow fluem amostras e as amostras contrárias são emitidas como datagramas do sFlow para analisar e relatar no tráfego da rede em um coletor do sFlow.


NetFlow e sFlow - que são as diferenças?

Hoje em dia, a maioria dos dispositivos de rede suportam NetFlow ou sFlow. Dando assim a oportunidade ao administrador controlar sua rede e banda através do processo de analise ao tráfego da rede e da pesquisa de erros. NetFlow pode ajudar-lhe controlar a informação baseada em tráfego do IP, visto que o sFlow pode capturar o tráfego não relacionado do IP trabalhando em relações da camada 2 e da camada 3 provando a maioria de seu tráfego da rede.

Por exemplo, se houver um aumento inesperado no tráfego da rede, o NetFlow pode lidar com uma carga mínima tendo poucos fluxos para o volume máximo do pacote. Ao contrário, o sFlow tem uma Amostragem de 1:N que aumenta a carga de trabalho adicional. Entretanto, o sFlow pode faltar algum tráfego devido ao método de amostragem empregado, quando NetFlow lhe dar uma vantagem capturando o tráfego total da rede. NetFlow pode também ser útil com análises de ameaça na rede. O sFlow reivindica ser melhor em esta parte, porque ele processa pacotes em um nível do núcleo.


Resumindo....

A maioria de ferramentas de gerência disponíveis da rede suportam NetFlow e sFlow. Se você estiver escolhendo uma ferramenta nova, procure as que suportam tecnologias do fluxo, tais como NetFlow, sFlow, jFlow ou IPFIX. Depois e só habilitar o protocolo.