Sdnfuture0902流量監(jiān)控工具sFlow介紹

流量監(jiān)控工具sFlow介紹目錄2sFlow簡介sFlow工作原理sFlow產(chǎn)生背景3互聯(lián)網(wǎng)及SDN迅速發(fā)展的同時(shí)，網(wǎng)絡(luò)安全問題日益成為人們關(guān)注的焦點(diǎn)，病毒、惡意攻擊、非法訪問等都容易影響網(wǎng)絡(luò)的正常運(yùn)行。企業(yè)級(jí)網(wǎng)絡(luò)規(guī)模小、組網(wǎng)靈活、易受攻擊等特點(diǎn)，所以企業(yè)級(jí)網(wǎng)絡(luò)更容易初夏按組網(wǎng)或者攻擊導(dǎo)致的流量業(yè)務(wù)異常，于是企業(yè)用戶需要一種以設(shè)備接口為基本采樣單元的流量監(jiān)控技術(shù)來實(shí)時(shí)監(jiān)控流量狀況，及時(shí)發(fā)現(xiàn)異常流量以及攻擊流量的源頭，從而保證企業(yè)網(wǎng)絡(luò)的正常穩(wěn)定運(yùn)行。在此背景下，sFlow應(yīng)運(yùn)而生。sFlow簡介4sFlow是SampledFlow的簡稱，由Inmon提出，是一種用于監(jiān)控?cái)?shù)據(jù)網(wǎng)絡(luò)上交換機(jī)或者路由器流量轉(zhuǎn)發(fā)狀況的技術(shù)。sFlow流量監(jiān)控工具,可直觀的展現(xiàn)網(wǎng)絡(luò)中的流量以及其他監(jiān)控信息。在SDN中有著很重要的作用。sFlow系統(tǒng)包括若干sFlowAgent（內(nèi)嵌于交換機(jī)或者路由器等轉(zhuǎn)發(fā)設(shè)備）以及一個(gè)核心的sFlowCollector。sFlow的功能與作用功能一個(gè)典型的sFlow系統(tǒng)提供了一組Agent以及一個(gè)Collector，Agent內(nèi)嵌于網(wǎng)絡(luò)設(shè)備，負(fù)責(zé)采集相關(guān)的流量統(tǒng)計(jì)信息；Collector的角色通常由專門的服務(wù)器充當(dāng)，通過在服務(wù)器上運(yùn)行sFlowtrend等專門的sFlowCollector軟件，收集Agent發(fā)送過來的統(tǒng)計(jì)數(shù)據(jù)，以圖形化的統(tǒng)計(jì)信息匯總或者以報(bào)表的形式輸出。作用sFlow可以提供周期性的網(wǎng)絡(luò)接口統(tǒng)計(jì)采樣和數(shù)據(jù)包采樣，能夠提供各接口的流量信息，且?guī)缀醪粫?huì)對被統(tǒng)計(jì)設(shè)備造成任何負(fù)擔(dān)，管理成本極低。為企業(yè)用戶特別是不設(shè)置專職網(wǎng)絡(luò)管理員的企業(yè)用戶的日常巡檢維護(hù)提供了極大的方便。sFlow為網(wǎng)絡(luò)和系統(tǒng)管理提供了通用標(biāo)準(zhǔn)，減少了提供管理融合，虛擬化和云數(shù)據(jù)中心所需性能的統(tǒng)一端到端視圖所需的工具數(shù)量。5目錄6sFlow簡介sFlow工作原理sFlow工作流程7sFlow系統(tǒng)包含一個(gè)嵌入在設(shè)備中的sFlowAgent和遠(yuǎn)端的sFlowCollector。其中，sFlowAgent通過sFlow采樣獲取接口統(tǒng)計(jì)信息和數(shù)據(jù)信息，將信息封裝成sFlow報(bào)文，當(dāng)sFlow報(bào)文緩存區(qū)滿或是在sFlow報(bào)文緩存時(shí)間（例如：緩存時(shí)間為1秒）超時(shí)后，sFlowAgent會(huì)將sFlow報(bào)文發(fā)送到指定的sFlowCollector。sFlowCollector對sFlow報(bào)文進(jìn)行分析，并顯示分析結(jié)果。sFlowAgent的基本原理8sFlowAgent是sFlow的客戶端設(shè)備，在一個(gè)典型的部署sFlow的網(wǎng)絡(luò)中，一般是內(nèi)嵌于網(wǎng)絡(luò)轉(zhuǎn)發(fā)設(shè)備中（比如交換機(jī)和路由器），負(fù)責(zé)收集設(shè)備上的流量轉(zhuǎn)發(fā)情況并實(shí)時(shí)發(fā)送給sFlowCollector以供分析使用。sFlow報(bào)文采用UDP封裝，缺省目的端口號(hào)為知名端口6343。sFlow的報(bào)文采樣9sFlowAgent提供了兩種采樣方式供用戶從不同的角度分析網(wǎng)絡(luò)流量狀況，分別為Flow采樣以及Counter采樣。Flow采樣是sFlowAgent設(shè)備在指定端口上按照特定的采樣方向和采樣比對報(bào)文進(jìn)行采樣分析，并將分析的結(jié)果通過sFlow報(bào)文發(fā)送到Collector設(shè)備的過程。固定采樣方式是在設(shè)備上啟用一個(gè)計(jì)數(shù)器，采樣比為1/N時(shí)，初時(shí)計(jì)數(shù)器值為N，接口每處理一個(gè)報(bào)文計(jì)數(shù)，記數(shù)器計(jì)數(shù)減一，當(dāng)計(jì)數(shù)器減到0時(shí)，采樣當(dāng)前的報(bào)文，重置計(jì)數(shù)器的計(jì)數(shù)為N，重復(fù)前面的處理隨機(jī)采樣方式是指針對每一個(gè)接口處理的報(bào)文給一個(gè)隨機(jī)值（假定隨機(jī)數(shù)的取值范圍為0～N），設(shè)置一個(gè)閾值n（n∈[0,N]），當(dāng)報(bào)文的隨機(jī)值小于這個(gè)閾值時(shí)，報(bào)文采樣，這樣實(shí)際的采樣比為n/(N+1)。C