信息安全体系建设☞流量可视化（2）sflow

在我的上一篇博文中介绍了为啥要走流量可视化，如何做流量可视化。那么本篇博文就着重来看看如何实现流量可是话。我的这个系列都是基于开源软件来实现信息安全体系建设的，本篇博文也不例外。我准备介绍一下sflow以及如何使用sflow的插件来实现流量可视化。
在具体讲述如何利用sflow进行流量可视化建设的之前，让我们先来了解一下sflow究竟是个啥东西。
sFlow是一种采样技术，可满足网络流量监控解决方案的关键要求.

	1,sFlow是一种行业标准，具有广泛的网络设备和软件应用程序供应商提供的可互操作的实现。
	2,sFlow提供了网络范围内的使用情况和活动​​路由的视图。它是一种可伸缩的技术，用于测量网络流量，收集，存储和分析流量数据。这使																		得可以从一个位置监视成千上万个接口。
	3,sFlow具有可扩展性，可以监控速度高达10Gb / s的链接，而不会影响核心Internet路由器和交换机的性能，也不会增加大量的网络负载。
	4,sFlow是一种低成本的解决方案。从简单的L2工作组交换机到高端核心路由器，它已在多种设备上实现，而无需额外的内存和CPU。

数据包采样已用于监视网络流量已有十多年了。惠普首先在日内瓦大学和欧洲核子研究组织（CERN）的第91电信展上演示了使用包采样的全网络监控。随后在1993年推出了具有嵌入式数据包采样功能的网络产品-HP Extended RMON。但是，由于引入了更高速度的网络以及从共享网络到交换网络的过渡，这种技术的广泛接受才刚刚开始。我们可以参考下图来了解一下数据包采样的发展历史。

Flow数据的应用场景包括：

检测，诊断和修复网络问题
实时拥塞管理
了解应用程序组合（例如P2P，Web，DNS等）和更改
使用情况记帐和退款
审核跟踪分析，以识别未经授权的网络活动并跟踪拒绝服务攻击的来源
路由分析和对等优