重访 NetFlow 采样与导出性能问题
性能
2007-05-23 v1 网络与互联网体系结构
摘要
某些路由器链路上巨大的数据包体积和数据包速率使得路由器极难检查每个数据包以维持关于流经路由器流量的详细统计信息。采样通常应用于路由器，以限制路由器在评估用于监控目的的流信息时必须承担的信息收集负载。在几乎所有情况下，采样过程都是基于每个接口每 N 个数据包中选择 1 个的确定性过程，然后基于收集的采样统计形成流统计。尽管这种采样对于某些统计量（如数据包速率）可能不显著，但其他统计量可能会严重失真。然而，在应用于不同流量模式时，考虑采样技术及其相对准确性非常重要。采样的主要缺点是与原始流量流相比，所收集轨迹的准确性丧失。迄今为止，尚未对各种流量分布和流标准下路由器采样的影响进行详细分析。在本文中，我们详细评估了 NetFlow 中使用的采样过程的性能，并讨论了一些补偿监控细节丢失的技术。
引用
@article{arxiv.0704.0730,
title = {Revisiting the Issues On Netflow Sample and Export Performance},
author = {Hamed Haddadi and Raul Landa and Miguel Rio and Saleem Bhatti},
journal= {arXiv preprint arXiv:0704.0730},
year = {2007}
}