Tartalom
K:
Mi a különbség az sFlow és a NetFlow között?
A:
Mind a NetFlow, mind az sFlow hálózati forgalommegfigyelő eszközök, és mindkettőjükben a "flow" szó szerepel. Ezen túlmenően sok különbség van e két forrás között.
A NetFlow egy szabadalmaztatott Cisco tervezés, amely összesíti az áramlási információkat az interfész belépési pontján. Tárolja és exportálja ezeket az információkat.
Az sFlow egy olyan szabvány, amelyet sok különböző vállalat támogat. Csomagmintát vesz fel, és a csomagforgalomra összpontosít az OSI modell 2. szintjén. Az sFlow véletlenszerű mintavételt végez az áramlási modellek meghatározására. Két különböző módszerrel jár: statisztikai mintavétel és véletlenszerű mintavétel.
A NetFlow átfogó elemzést nyújt az áramlás három fő szempontja révén: áramlás-exportőr, áramlásgyűjtő és áramlás-elemzés. Összesíti az IP-címeket és egyéb információkat. Bár a mintavételi lehetőség elérhető a NetFlow-on, az alapértelmezés szerint az összes forgalmat rögzíti.
A NetFlow és a sFlow különböző OSI operációs modellekkel rendelkezik. Különböző módszereket alkalmaznak, és eltérően működnek. Néhány informatikai ember számos előnye alapján kihangsúlyozta a NetFlow alkalmazását. Az egyik nagy előnye a véletlenszerűen mintázott adatkészlet és a teljes adatkészlet közötti különbség. Az sFlow véletlenszerű mintavétele bizonyos típusú hálózati biztonsági munkákhoz csalódást okozhat. Mások megemlítik a NetFlow jobb szolgáltatói támogatását, valamint a WAN-n keresztüli alkalmazásának jobb képességét.
Mindkét eszköz népszerű a hálózati elemzésben. Mindkettő közötti különbség megértése kulcsfontosságú egy jobb eszközkészlet létrehozásához az internethez csatlakoztatott hálózat impulzusának felvételéhez.