Bahay Mga Network Ano ang pagkakaiba sa pagitan ng agos at netflow?

Ano ang pagkakaiba sa pagitan ng agos at netflow?

Anonim

T:

Ano ang pagkakaiba sa pagitan ng sFlow at NetFlow?

A:

Parehong NetFlow at sFlow ay mga tool sa pagsubaybay sa trapiko sa network, at parehong may salitang "daloy" sa kanilang mga pangalan. Higit pa rito, maraming pagkakaiba sa pagitan ng dalawang mapagkukunang ito.

Ang NetFlow ay isang proprietary na disenyo ng Cisco na pinagsama-sama ang daloy ng impormasyon sa punto ng pagpasok sa isang interface. Inimbak nito ang impormasyong ito at nai-export ito.

Ang sFlow ay isang pamantayang sinusuportahan ng maraming iba't ibang mga kumpanya. Gumagawa ito ng pag-sampling ng packet at nakatuon sa packet traffic sa layer 2 ng modelo ng OSI. sFlow ang random sampling upang matukoy ang mga modelo ng daloy. Ito ay nagsasangkot ng dalawang magkakaibang pamamaraan: statistical sampling at random sampling.

Nag-aalok ang NetFlow ng isang komprehensibong pagsusuri ng daloy sa pamamagitan ng tatlong pangunahing aspeto ng operasyon: daloy ng tagaluwas, daloy ng kolektor at pagsusuri ng daloy. Pinagsasama nito ang mga IP address at iba pang impormasyon. Habang ang isang pagpipilian ng sampling ay magagamit sa NetFlow, ang default ay para makuha ang lahat ng trapiko.

Ang NetFlow at sFlow ay may iba't ibang mga modelo ng operating ng OSI. Nagsasangkot sila ng iba't ibang mga pamamaraan at naiiba ang trabaho. Ang ilang mga tao sa IT ay nagpahayag ng kagustuhan para sa NetFlow batay sa isang bilang ng mga pakinabang. Ang isang malaking pakinabang ay ang pagkakaiba sa pagitan ng isang sapalarang naka-sample na hanay ng data at isang buong set ng data. Ang random na sampling ng sFlow ay maaaring maging nakakabigo para sa ilang mga uri ng trabaho sa seguridad sa network. Ang iba ay nagbabanggit ng mas mahusay na suporta sa vendor para sa NetFlow, pati na rin ang mas mahusay na kakayahang ilapat ito sa isang WAN.

Ang parehong mga tool na ito ay popular para sa pagsusuri sa network. Ang pag-unawa sa pagkakaiba sa kanilang dalawa ay susi sa pagbuo ng isang mas mahusay na toolkit para sa pagkuha ng pulso ng isang konektadong network sa Internet.

Ano ang pagkakaiba sa pagitan ng agos at netflow?