SFlow

SFlow是一种用于监视交换或路由网络中流量的技术。SFlow监视系统由:

  • 在网络设备上运行的SFLOW代理,例如开关。代理使用采样技术来捕获有关流经设备的数据流量的信息,并将此信息转发给SFLOW收集器。
  • 从SFLOW代理接收监视信息的SFlow收集器。收集器存储此信息,以便网络管理员可以分析它以了解网络数据流模式。一个SFlow收集器可以从许多SFLOW代理中收到数据。
笔记:

未加密发送给收集器的SFLOW UDP数据报,因此,SFLOW样本中包含的任何敏感信息均被曝光。