PRTG教程：如何通过xFlows监控带宽

 

使用xFlow（NetFlow、jFlow、sFlow、IPFIX）协议，您可以监视通过设备的所有数据包的带宽使用情况。在PRTG中，您可以查看所有xFlow传感器的顶部列表。

xFlows监视从网络设备推送到PRTG的数据。您可以使用它们来监视数据在何处以及有多少数据往返。这样，它们就可以确定哪个机器、协议或用户正在消耗带宽。PRTG支持以下xFlow类型：

 NetFlow v5/v9和IPFIX：最初由Cisco推出，并得到多家供应商的支持。

 jFlow：Junipernetworks推出的流量采样技术。

 sFlow：采样流量的缩写，由HP引入。sFlow以定义的时间间隔对流量进行统计采样，以实现大容量接口的可伸缩性。

如果您的硬件不支持这些xFlow版本，您还可以使用包嗅探来监视带宽。

 

xFlow监控的工作原理

 

您可以使用xFlow协议之一，通过IP地址或网络中的应用程序来测量带宽使用情况。它们是好的选择，尤其是对于高流量的网络（数百兆位或千兆位的连接）。

对于xFlow监控，路由器收集带宽使用数据（流），对其进行聚合，并使用用户数据报协议（UDP）数据包将有关数据流的信息发送到PRTG。当您使用sampling（sFlow是强制的）时，只有关于每n个数据包的信息被发送到PRTG，这大大降低了CPU的负载。因为交换机已经预先执行了业务数据的聚合，所以到PRTG的数据流比被监视的业务流小得多。这使得xFlow成为需要根据网络协议和/或IP地址区分带宽使用情况的高流量网络的理想选择。

 

NetFlow和IPFIX监控

 

NetFlow（和IPFIX）协议主要用于Cisco设备。配置完成后，路由器将每个数据流的NetFlow或IPFIX包发送到运行在探测器上的监控系统。您可以在PRTG中过滤和评估数据。不同的NetFlow和IPFIX传感器是可用的：基本传感器提供预定义的通道定义，自定义变量允许您定义自己的通道。

 

使用NetFlow或IPFIX的优势：

 

在路由器本身产生的CPU负载很少（根据Cisco的数据，10000个活动流产生大约7%的额外CPU负载；45000个活动流占额外CPU负载的大约20%）。

 与包嗅探传感器相比，PRTG核心服务器系统产生的CPU负载更少。

 必须在要监视的设备上启用NetFlow或IPFIX导出。设备必须将流数据流发送到安装NetFlow或IPFIX传感器的探测系统的IP地址。

 您也可以使用相应的传感器监视juniperjflow。基本上，它们是经过调整的NetFlow v5传感器。

 NetFlow Lite可使用NetFlowv9传感器或NetFlow v9（自定义）传感器的采样模式进行监测。您可以打开采样模式，并在传感器设置中定义合适的采样率。请注意，NetFlow Lite监视可能并非在所有情况下都能正常工作，即使使用活动采样模式。

 

S流量监测

sFlow的工作原理与NetFlow监控类似。路由器向运行在探测器上的监控系统发送数据流数据包。这两个xFlow协议之间最明显的区别是：对于sFlow，不是所有的流量都被分析，而是只分析每n个包。

 

优点很明显：分析的数据更少，所需的CPU负载更少，生成的监控流量也更少。不过，您可以很好地了解您的网络带宽使用情况。

 

PRTG支持sFlow v5。

设置xFlow传感器

有关如何设置不同xFlow传感器的详细信息，请参见以下部分：

NetFlow v5传感器

NetFlow v5（定制）传感器

NetFlow v9传感器

NetFlow v9（定制）传感器

IPFIX传感器

IPFIX（定制）传感器

S流量传感器

sFlow（定制）传感器

jFlow v5传感器

jFlow v5（定制）传感器

 

局限性

例如，使用双核、2.5GHz硬件系统，一个xFlow流可以每秒处理大约100000个流。使用采样，实际流量的数量可以高得多。使用复杂过滤器时，该值可能要低得多。例如，如果一个路由器每秒发送大约2000个流量（相当于千兆位/秒级别的混合流量，而不进行采样），则可以配置多达50个xFlow传感器正常工作。

 

PRTG内部监控自己的xFlow处理。一旦xFlow数据包因过载而未被处理（您可以在本地探测设备上找到这些传感器），您就可以看到核心运行状况和探测器运行状况传感器的运行状况通道中的值减少。

 

如果遇到过载，请考虑使用采样或设置多个探测器并将xFlow流分发给它们。我们建议每个探头添加的xFlow传感器不要超过50个。不能在群集模式下使用此传感器。只能在本地探测器或远程探测器上进行设置，但不能在群集探测器上进行设置。