sFlow / NetFlow / J-Flowの違いは何ですか?
大きな違いはサンプリングの考え方です。
また、取得できる項目はNetFlowの方が多いため、分析の幅が広がります。
- ・sFlow:
- サンプリングが必須であるため一部のパケットからFlowが生成されます。Flowを生成する機器の負担は軽くなります。
- ・NetFlow:
- すべてのパケットからFlowを生成することができます。サンプリングをすることもできますが、ノンサンプリングがCisco社の推奨です。
- ・J-Flow:
- すべてのパケットからFlowを生成することができますが、機器に負荷が掛かるためサンプリングすることをJuniper社は推奨しています。