Q:
Aký je rozdiel medzi sFlow a NetFlow?
A:NetFlow aj sFlow sú nástroje na monitorovanie sieťovej prevádzky a obe majú vo svojich názvoch slovo „flow“. Okrem toho existuje medzi týmito dvoma zdrojmi veľa rozdielov.
NetFlow je patentovaný dizajn spoločnosti Cisco, ktorý agreguje informácie o toku v mieste vstupu do rozhrania. Tieto informácie ukladá a exportuje.
sFlow je štandard podporovaný mnohými rôznymi spoločnosťami. Vykonáva vzorkovanie paketov a zameriava sa na prenos paketov vo vrstve 2 modelu OSI. sFlow robí náhodný odber vzoriek na určenie prietokových modelov. Zahŕňa dve rôzne metódy: štatistický odber vzoriek a náhodný výber vzoriek.
NetFlow ponúka komplexnú analýzu toku prostredníctvom troch hlavných aspektov činnosti: exportér toku, kolektor prietoku a analýza toku. Zhromažďuje IP adresy a ďalšie informácie. Kým na NetFlow je k dispozícii možnosť vzorkovania, v predvolenom nastavení je zachytená všetka prevádzka.
NetFlow a sFlow majú rôzne operačné modely OSI. Zahŕňajú rôzne metódy a fungujú odlišne. Niektorí ľudia v oblasti IT vyjadrili preferenciu systému NetFlow na základe množstva výhod. Veľkou výhodou je rozdiel medzi náhodne vzorkovaným súborom údajov a celým súborom údajov. Náhodné vzorkovanie sFlow môže byť frustrujúce pre niektoré druhy práce na zabezpečení siete. Iní uvádzajú lepšiu podporu dodávateľa pre NetFlow, ako aj lepšiu schopnosť aplikovať ho cez WAN.
Oba tieto nástroje sú populárne pre sieťovú analýzu. Pochopenie rozdielu medzi nimi je kľúčom k vytvoreniu lepšej súpravy nástrojov na snímanie impulzu siete pripojenej na internet.
