(1)sFlow有以下两种采样机制,分别是基于数据包的流采样和基于时间的端口统计信息采样,S5500-EI两种都支持,前者用来对内容采样,后者用来对端口流量采样。
(2)两种采样模式“determine”和“random”中,S5500-EI只支持random模式,理解如下:
determine:比如设定间隔为1000个报文,那么所采样的报文将会是第1个、1001个、2001个.......
random:表示随机间隔提取采样报文。
(3)缺省情况下,数据流信息的采样频率为200000,是指每200000个报文中取一个采样。
(4)缺省情况下,端口统计信息轮询时间间隔为20秒,是指每隔20秒将收集的采样信息写入缓冲区中,并不是指每隔20秒将缓冲区中的内容发送给collector,只有当缓冲区被填满时才会发送给collector。
(5)V4和V5指的是sFlow的协议版本,V4指的是RFC3176,V5指的是sFlow Version 5,V5目前还没有成为RFC,只是一个草案,但是目前支持这个特性的厂家都是支持V5的
(6)V4版本由于协议本身的缺陷,对分布式设备采样存在问题,扩展为V5后可以很好的支持分布式,集中式设备可以看作只有1块板的分布式设备。所以对于集中式设备(例如S5500-EI)同时支持V4和V5两个版本,而对于分布式只能支持V5了。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作