sFlow、NetFlow、SNMP三者之间有什么不同？

高效的网络监控和流量管理是确保网络性能最佳的重要方法，目前，sFlow、NetFlow、SNMP可提供不同的方式来监控管理网络流量，那么有人就会问了，sFlow、NetFlow、SNMP之间有什么区别？采用哪种方式最好？本文将通过对比sFlow与NetFlow、sFlow与SNMP以及NetFlow与SNMP之间的区别，来解答上述问题。

sFlow与NetFlow有什么不同？

sFlow是一种用于监控数据网络上交换机或路由器流量转发状况的技术，采用内置在硬件中的专用芯片，旨在消除路由器或交换机的CPU和内存负担。一个sFlow系统主要由若干内嵌于交换机或路由器等转发设备（即sFlow Agent，sFlow代理）和一个核心sFlow Collector（即sFlow采集器）组成。如下图，分布在网络不通位置的sFlow代理把sFlow数据报源源不断地传送给中央sFlow采集器，然后采集器会对sFlow数据报进行分析并生成丰富、实时、全网范围的传输流视图或表报，帮助网络管理员更加有效地管理整个站点的网络流量。由于sFlow是一种纯数据包采样技术（基于样本），如果没有复杂的算法来尝试推测准确的会话字节量，那么几乎不可能获得每台主机流量100%的准确值。

图1：sFlow是什么？

而NetFlow是一种基于软件的技术，是思科网络设备互联网操作系统（IOS）中专有的技术，主要用来将网络流量记录到设备的高速缓存中，从而提供精准的流量测试。一个NetFlow系统主要包含了三个部分：探测器（即NetFlow Monitor）、采集器（即NetFlow collector）和报告系统（即Flow Records）。如下图，NetFlow利用标准的交换模式处理数据流的第一个IP包数据，然后生成NetFlow缓存，随后同样的数据基于缓存信息在同一个数据流中进行传输，不再匹配相关的访问控制等策略，NetFlow缓存同时包含了随后数据流的统计信息。由于NetFlow是用来跟踪每个开启NetFlow功能接口上的所有进入会话的技术，因此它可以接近100%的准确性来描述谁经过设备进行了通信。

图2：NetFlow是什么？

虽然sFlow和NetFlow都是通过对交换机的端口或路由器的接口之间的流量进行采样来提供有关网络活动的数据的技术，但两者之间有着明显的区别，如，NetFlow技术只针对IP流量；而sFlow技术可采样所有内容并访问来自OSI第二层到第七层的流量。两者之间的对比见下方表格：

sFlow与SNMP有什么区别？

SNMP（即简单网络管理协议）是一种标准的Internet协议，用于收集和组织有关IP网络上被管理设备的信息，同时支持修改该信息以更改设备行为，此外，SNMP可监控路由器和交换机端口的带宽利用，以及CPU负荷和内存利用等设备读数。与用于特定流量收集、分析和监控的sFlow相比，SNMP通常用于收集基本流量详细信息，例如字节/数据包。但SNMP可通过“利用网络管理网络”的方式，实现对网络设备的批量管理，从而提高设备管理效率。因此在多数情况下，SNMP使用的更为广泛。欲知更多有关SNMP的信息可访问《【疑问解答】什么是SNMP？SNMP是如何工作的？》。

NetFlow与SNMP有什么区别？

相对于SNMP而言，NetFlow是一种更紧凑的协议，它可以更好地扩展性能采集和网络流量管理。NetFlow与SNMP两者之间的区别有：

• SNMP可对网络实行实时（每秒）监控，而NetFlow虽然可为每个流提供开始时间和结束时间，但它不如SNMP实时。

• NetFlow会告诉您谁在消耗带宽以及消耗带宽的原因，相比SNMP更加细致，因此NetFlow会消耗更多的磁盘空间来存储历史信息。

• NetFlow会告诉您谁在消耗带宽以及消耗带宽的原因，相比SNMP更加细致，因此NetFlow会消耗更多的磁盘空间来存储历史信息。

• SNMP能用于收集CPU和内存使用信息，但NetFlow不能。

sFlow VS NetFlow VS SNMP：谁更合适？

由上可知，sFlow、NetFlow、SNMP之间最大的区别在于：SNMP用于标准的网络监控，而sFlow和NetFlow用于网络流量收集、监控和分析。sFlow与NetFlow相比，sFlow更合适在多协议网络中使用，而NetFlow更合适需要提高准确性和可扩展性且基于IP流量的情况下使用。目前市面上供应商正在推出同时支持sFlow、NetFlow和SNMP的以太网交换机，为用户提供一种更为经济明智的选择。