Netflow与sFlow孰好孰坏？

　　概述

　　点击各大网络搜索引擎，输入“网络流量分析”这样的关键字，你会发现关于“网络流量分析”的热点很多集中在使用Netflow网络流量协议还是Sflow网络流量协议上。因为大多数网络管理员都将流量分析列入他们的非常重要的职责当中。NetFlow和SFlow的优点就是可以在无须部署探测器的情况下提供网络管理员通常寻找的大多数信息。而且，目前可利用SNMP管理的交换机和大多数都支持NetFlow或SFlow当中的一种。因此也就出现了一个问题：NetFlow和SFlow两种监测技术哪个更好？

　　Netflow网络流量分析协议

　　NetFlow为Cisco之专属协议，提供路由器中第三层之信息，可用来了解该路由器所传输之封包表头内容，依据此内容，我们可以撰写程序将 所获得之资料加以统计。一旦收集到路由器上的详细流量数据后，便可为网络流量统计、网络使用量计价、网络规划、网络监测等应用提供计 数根据。同时，NetFlow也提供针对QoS(Quality of Service)的测量基准，能够捕捉到每笔数据流的流量分类或优先性特性，而能够进一步 根据QoS进行分级收费。

　　sFlow网络流量分析协议

　　sFlow是一种基于标准的最新网络导出协议(RFC 3176)，能够解决当前网络管理人员面临的很多问题。通过将sFlow技术嵌入到网络路由器和交换机的ASIC芯片中，sFlow已经成为一项线速运行的“永远在线”技术。与使用镜像端口、探针和旁路监测技术的传统网络监视解决方案相比，sFlow能够大大降低实施费用，采用它可实现面向每一个端口的全企业网络监视解决方案。

　　摩卡网络流量分析(Mocha Network Traffic Analyzer)

　　摩卡网络流量分析(Mocha Network Traffic Analyzer)是一个综合网络分析系统，它通过捕获并分析网络中传输的数据包，有效反映网络通讯状况，帮助网络管理人员或非网络管理人员快速准确定位故障点并解决网络故障，并快速排查网络故障，从而提高网络性能，规避网络安全风险，增大网络可用性价值，并确保整个网络的持续可靠运行。

　　摩卡网络流量分析能做到四个“W”；

　　Who? 到底是谁导致网络堵塞？

　　What? 到底是什么应用和协议占用着大量的带宽？

　　When? 在什么时段，网络是繁忙的？

　　Where? 到底是那里的网络连接，存在问题？

图一 摩卡网络流量分析

　　而且 摩卡网络流量分析模块功能强大，适用平台广，支持包括Netflow 和sFlow网络流量协议的各类品牌的路由器和交换机。让用户免除了后顾之忧，轻松选购各类网络设备，不受网络流量协议限制。摩卡网络流量分析模块是业内支持网络流量协议最广泛的一款。

　　支持协议包括：

图二 支持的协议

　　通过网络流采集协议(NetFlow、NetStream、CFlowd、sFlow、IPFIX等各厂家协议标准)对相关的流量进行分析, 不需要添加其它的硬件设备, 只需要在企业内部网络中部署一台摩卡流量采集分析器，然后将所有网络设备的流量分析包发送至摩卡流量采集分析器即可, 只需要简单的几个步骤就可以完成相关的配置,省去了端口镜像繁琐的操作方式，特别是对于有些中心交换设备并不具备镜像功能的交互式网络来说，更节省了一笔不小的费用支出，也更不必再担心为了不同厂家的设备，分别购买不同厂家的流量分析模块。