sFlowについて

総合運用管理ソリューションＴＯＰ>>

sFlow

「sFlow」とは

スイッチとルータを含むネットワークトラフィックのパケットをリアルタイムにモニタリングすることを可能にしたテクノロジ（プロトコル）のことで、Foundry、HP、AlaxalA、Force10、日立、NEC、Extreme、アライドテレシスなど、多くのスイッチに「sFlow」が実装されています。「sFlow」を利用することで、ネットワークのパフォーマンスに悪影響を与える個所を正確に検知することが可能になります。

これらの「sFlow」実装スイッチでは、「sFlowエージェント」がトラフィック情報やMACアドレスやIPアドレスなどのネットワーク上を流れるパケット情報を収集し生成した「sFlow」を、「InMon TrafficSentinel」に送ります。
「InMon TrafficSentinel」は、この「sFlow」を解析することで、ネットワークのパフォーマンスに悪影響を与える個所を迅速かつ正確に検知します。「InMon TrafficSentinel」を使えば、ギガビットスピード・ネットワーク内のトラフィックを、プロトコルレベルでリアルタイムにモニタリングすることが可能です。これまでネットワーク管理者を悩ませ続けてきた問題を一挙に解決します。

「sFlow」は特定の割合で取得したサンプルパケットの情報を、統計学的手法を用いて、トラフィック情報を算出します。注目すべき点は、取得するパケットの量。ギガビットスピード・ネットワークにおいて、流れる全てのパケットを取得するとなると、ネットワークに大きな負荷がかかります。また全てのパケットを取得し、膨大なパケットの情報をリアルタイムに解析するためには専用のハードウエアが必要です。「sFlow」では、全てのパケットを取得するのではなく一定量のパケットを取得するため、専用ハードウエアを用意することなくリアルタイムなモニタリングをすることが可能です。
サンプリングしたパケットについては、マネージャ側で統計学に基づいた解析により、考えうる誤差を明示できます。ギガビットスピード・ネットワークではサンプル数が必然的に多くなるため誤差が少ないのが一般的ですが、仮に誤差を大きいと感じる場合であっても、パケットを収集する時間や量を変更することにより、極めて精度の高い解析が可能です。

△このページのトップ

sFlowの動作

△このページのトップ

sFlowの情報

Flow sample
Packet header (eg MAC,IPv4,IPv6,IPX,AppleTalk,TCP,UDP, ICMP)
Sample process parameters (rate, pool etc.)
Input/output ports
Priority (802.1p and TOS)
VLAN (802.1q)
Source/destination prefix
Next hop address
Source AS, Source Peer AS
Destination AS Path
Communities, local preference
User IDs (TACACS/RADIUS) for source/destination
URL associated with source/destination
Interface statistics sample （SNMPカウンター値）
Interface statistics (RFC 1573, RFC 2233, and RFC 2358)

△このページのトップ

パケットサンプリング

統計技術に基づくパケットサンプリング手法にて管理

流れる全てのパケットを分析するのではなく、特定の割合で取得したサンプルパケットの情報を統計学的手法により分析を行いトラフィック情報を生成

プロトコル別トラフィック量の計算

入力したフレームの総数 = N
総サンプル数 = n
そのクラス（ﾌﾟﾛﾄｺﾙ）でのサンプル数 = c
そのクラス別のフレーム数は次式により計算

【例】

入力したフレームの総数 = 1,000,000
サンプリングレート＝ 0.25%
総サンプル数 = 2,500
Voiceトラフィックのサンプル数 = 1,000
※表示されるVoiceトラフィックのフレーム数は次式により計算

		【例】 95％の信頼区間でのエラー率を前ページの例で計算すると、 Voiceトラフィックのサンプル数 = 1,000表示された “400,000 フレーム”に対し95％信頼区間では、±6.2%が誤差になるので、区間は375,200ﾌﾚｰﾑ(Lower)～424,800ﾌﾚｰﾑ(Upper)となる

【解析精度】		【信頼区間】
・取得するサンプル数を多くすることで精度が向上・対象分析期間を長くする・サンプリング率を上げる		必要であれば、表示値に対して95％の信頼区間で計算された最大値・最小値を表示することも可能

△このページのトップ

テクノロジ比較

※表中の「Ｐ」は、一部サポート

		RMON	RMON2	NetFlow	sFlow
Packetキャプチャー機能		NO	YES	NO	P
Interface Counters		P	P	NO	YES
Protocols関連	Packet headers	NO	P	NO	YES
	Ethernet/802.3	NO	YES	NO	YES
	IP/ICMP/UDP/TCP	NO	YES	YES	YES
	IPX	NO	YES	NO	YES
	Appletalk	NO	YES	NO	YES
Layer 2関連	Input/output interface	NO	NO	YES	YES
	Input/output priority	NO	NO	NO	YES
	Input/output VLAN	NO	NO	NO	YES
Layer 3関連	Source subnet/prefix	NO	NO	YES	YES
	Destination subnet/prefix	NO	NO	YES	YES
	Next hop	NO	NO	YES	YES
BGP4関連	Source AS	NO	NO	P	YES
	Source Peer AS	NO	NO	P	YES
	Destination AS	NO	NO	P	YES
	Destination Peer AS	NO	NO	P	YES
	Communities	NO	NO	NO	YES
	AS Path	NO	NO	NO	YES
データ収集のリアルタイム性		YES	YES	P	YES
Configuration関連	Configurable without SNMP	NO	NO	YES	YES
Configuration関連	Configurable via SNMP	YES	YES	NO	YES
コスト面での優位性		YES	NO	NO	YES
スケーラビリティ		P	NO	NO	YES
ワイヤースピードへの対応		YES	P	P	YES

△このページのトップ