忘却Netflow和sFlow之争

概述
　　点击各大网络搜索引擎，输入“网络流量分析”这样的关键字，你会发现关于“网络流量分析”的热点很多集中在使用Netflow网络流量协议还是Sflow网络流量协议上。因为大多数网络管理员都将流量分析列入他们的非常重要的职责当中。NetFlow和SFlow的优点就是可以在无须部署探测器的情况下提供网络管理员通常寻找的大多数信息。而且，目前可利用SNMP管理的交换机和大多数都支持NetFlow或SFlow当中的一种。因此也就出现了一个问题：NetFlow和SFlow两种监测技术哪个更好？

Netflow网络流量分析协议
　　NetFlow为Cisco之专属协议，提供路由器中第三层之信息，可用来了解该路由器所传输之封包表头内容，依据此内容，我们可以撰写程序将 所获得之资料加以统计。一旦收集到路由器上的详细流量数据后，便可为网络流量统计、网络使用量计价、网络规划、网络监测等应用提供计 数根据。同时，NetFlow也提供针对QoS(Quality of Service)的测量基准，能够捕捉到每笔数据流的流量分类或优先性特性，而能够进一步 根据QoS进行分级收费。

sFlow网络流量分析协议
　　sFlow是一种基于标准的最新网络导出协议(RFC 3176)，能够解决当前网络管理人员面临的很多问题。通过将sFlow技术嵌入到网络路由器和交换机的ASIC芯片中，sFlow已经成为一项线速运行的“永远在线”技术。与使用镜像端口、探针和旁路监测技术的传统网络监视解决方案相比，sFlow能够大大降低实施费用，采用它可实现面向每一个端口的全企业网络监视解决方案。

关于网络流量分析(Mocha Network Traffic Analyzer)
　　网络流量分析( Network Traffic Analyzer)是一个综合的网络分析系统，它通过捕获并分析网络中传输的数据包，有效反映网络通讯状况，帮助网络管理人员或非网络管理人员快速准确定位故障点并解决网络故障，并快速排查网络故障，从而提高网络性能，规避网络安全风险，增大网络可用性价值，并确保整个网络的持续可靠运行。
　　 好的网络流量分析软件应该能够做到四个“ W”；
　　- Who? 到底是谁导致网络堵塞？
　　- What? 到底是什么应用和协议占用着大量的带宽？
　　- When? 在什么时段，网络是繁忙的？
　　- Where? 到底是那里的网络连接，存在问题？

　　

         而且，一款好的网络流量分析软件还得具备适用平台广的特点，支持包括Netflow 和sFlow网络流量协议的各类品牌的路由器和交换机。让用户免除了后顾之忧，轻松选购各类网络设备，不受网络流量协议限制。