AB
но по воду нагрузки таки есть разница - нетфлоу на железке держит таблицу с потоками и периодически их сбрасывает
а вот сфлоу просто сэмплы пуляет
плюс в сторону сфло то что в сэмпле приходит кусок пакета с заголовками(длинна настраивается на экспортере, по умолчанию на цисках 128 байт) и на коллекторе уже можно их анализировать, например делать лукапы в bgp
а вот сфлоу просто сэмплы пуляет
плюс в сторону сфло то что в сэмпле приходит кусок пакета с заголовками(длинна настраивается на экспортере, по умолчанию на цисках 128 байт) и на коллекторе уже можно их анализировать, например делать лукапы в bgp
Ну как я это представляю она туже контракт таблицу смотрит и добавляет в нее счетчики пакетов, и сбрасывает раз в N времени сколько накапало.
ТАк же как счетчики пакетов на портах, только по каждому конекшену
ТАк же как счетчики пакетов на портах, только по каждому конекшену
