使用xFlow（NetFlow、jFlow、sFlow、IPFIX）協(xié)議，您可以監(jiān)視通過設(shè)備的所有數(shù)據(jù)包的帶寬使用情況。在PRTG中，您可以查看所有xFlow傳感器的頂部列表。

xFlows監(jiān)視從網(wǎng)絡(luò)設(shè)備推送到PRTG的數(shù)據(jù)。您可以使用它們來監(jiān)視數(shù)據(jù)在何處以及有多少數(shù)據(jù)往返。這樣，它們就可以確定哪個機(jī)器、協(xié)議或用戶正在消耗帶寬。PRTG支持以下xFlow類型：

 NetFlow v5/v9和IPFIX：最初由Cisco推出，并得到多家供應(yīng)商的支持。

 jFlow：Junipernetworks推出的流量采樣技術(shù)。

 sFlow：采樣流量的縮寫，由HP引入。sFlow以定義的時間間隔對流量進(jìn)行統(tǒng)計采樣，以實(shí)現(xiàn)大容量接口的可伸縮性。

如果您的硬件不支持這些xFlow版本，您還可以使用包嗅探來監(jiān)視帶寬。

 

xFlow監(jiān)控的工作原理

 

您可以使用xFlow協(xié)議之一，通過IP地址或網(wǎng)絡(luò)中的應(yīng)用程序來測量帶寬使用情況。它們是好的選擇，尤其是對于高流量的網(wǎng)絡(luò)（數(shù)百兆位或千兆位的連接）。

對于xFlow監(jiān)控，路由器收集帶寬使用數(shù)據(jù)（流），對其進(jìn)行聚合，并使用用戶數(shù)據(jù)報協(xié)議（UDP）數(shù)據(jù)包將有關(guān)數(shù)據(jù)流的信息發(fā)送到PRTG。當(dāng)您使用sampling（sFlow是強(qiáng)制的）時，只有關(guān)于每n個數(shù)據(jù)包的信息被發(fā)送到PRTG，這大大降低了CPU的負(fù)載。因?yàn)榻粨Q機(jī)已經(jīng)預(yù)先執(zhí)行了業(yè)務(wù)數(shù)據(jù)的聚合，所以到PRTG的數(shù)據(jù)流比被監(jiān)視的業(yè)務(wù)流小得多。這使得xFlow成為需要根據(jù)網(wǎng)絡(luò)協(xié)議和/或IP地址區(qū)分帶寬使用情況的高流量網(wǎng)絡(luò)的理想選擇。

 

NetFlow和IPFIX監(jiān)控

 

NetFlow（和IPFIX）協(xié)議主要用于Cisco設(shè)備。配置完成后，路由器將每個數(shù)據(jù)流的NetFlow或IPFIX包發(fā)送到運(yùn)行在探測器上的監(jiān)控系統(tǒng)。您可以在PRTG中過濾和評估數(shù)據(jù)。不同的NetFlow和IPFIX傳感器是可用的：基本傳感器提供預(yù)定義的通道定義，自定義變量允許您定義自己的通道。

 

使用NetFlow或IPFIX的優(yōu)勢：

 

在路由器本身產(chǎn)生的CPU負(fù)載很少（根據(jù)Cisco的數(shù)據(jù)，10000個活動流產(chǎn)生大約7%的額外CPU負(fù)載；45000個活動流占額外CPU負(fù)載的大約20%）。

 與包嗅探傳感器相比，PRTG核心服務(wù)器系統(tǒng)產(chǎn)生的CPU負(fù)載更少。

 必須在要監(jiān)視的設(shè)備上啟用NetFlow或IPFIX導(dǎo)出。設(shè)備必須將流數(shù)據(jù)流發(fā)送到安裝NetFlow或IPFIX傳感器的探測系統(tǒng)的IP地址。

 您也可以使用相應(yīng)的傳感器監(jiān)視juniperjflow?；旧希鼈兪墙?jīng)過調(diào)整的NetFlow v5傳感器。

 NetFlow Lite可使用NetFlowv9傳感器或NetFlow v9（自定義）傳感器的采樣模式進(jìn)行監(jiān)測。您可以打開采樣模式，并在傳感器設(shè)置中定義合適的采樣率。請注意，NetFlow Lite監(jiān)視可能并非在所有情況下都能正常工作，即使使用活動采樣模式。

 

S流量監(jiān)測

sFlow的工作原理與NetFlow監(jiān)控類似。路由器向運(yùn)行在探測器上的監(jiān)控系統(tǒng)發(fā)送數(shù)據(jù)流數(shù)據(jù)包。這兩個xFlow協(xié)議之間最明顯的區(qū)別是：對于sFlow，不是所有的流量都被分析，而是只分析每n個包。

 

優(yōu)點(diǎn)很明顯：分析的數(shù)據(jù)更少，所需的CPU負(fù)載更少，生成的監(jiān)控流量也更少。不過，您可以很好地了解您的網(wǎng)絡(luò)帶寬使用情況。

 

PRTG支持sFlow v5。

設(shè)置xFlow傳感器

有關(guān)如何設(shè)置不同xFlow傳感器的詳細(xì)信息，請參見以下部分：

NetFlow v5傳感器

NetFlow v5（定制）傳感器

NetFlow v9傳感器

NetFlow v9（定制）傳感器

IPFIX傳感器

IPFIX（定制）傳感器

S流量傳感器

sFlow（定制）傳感器

jFlow v5傳感器

jFlow v5（定制）傳感器

 

局限性

例如，使用雙核、2.5GHz硬件系統(tǒng)，一個xFlow流可以每秒處理大約100000個流。使用采樣，實(shí)際流量的數(shù)量可以高得多。使用復(fù)雜過濾器時，該值可能要低得多。例如，如果一個路由器每秒發(fā)送大約2000個流量（相當(dāng)于千兆位/秒級別的混合流量，而不進(jìn)行采樣），則可以配置多達(dá)50個xFlow傳感器正常工作。

 

PRTG內(nèi)部監(jiān)控自己的xFlow處理。一旦xFlow數(shù)據(jù)包因過載而未被處理（您可以在本地探測設(shè)備上找到這些傳感器），您就可以看到核心運(yùn)行狀況和探測器運(yùn)行狀況傳感器的運(yùn)行狀況通道中的值減少。

 

如果遇到過載，請考慮使用采樣或設(shè)置多個探測器并將xFlow流分發(fā)給它們。我們建議每個探頭添加的xFlow傳感器不要超過50個。不能在群集模式下使用此傳感器。只能在本地探測器或遠(yuǎn)程探測器上進(jìn)行設(shè)置，但不能在群集探測器上進(jìn)行設(shè)置。