sFlow

Con base en una tasa de muestreo definida, se muestrea aleatoriamente un promedio de 1 de cada n paquetes/operaciones. Este tipo de muestreo no proporciona un resultado 100% preciso, pero sí proporciona un resultado con precisión cuantificable. ^{[ 10 ]}

Un intervalo de sondeo define con qué frecuencia el dispositivo de red envía contadores de interfaz. El muestreo de contadores sFlow es más eficiente que el sondeo SNMP cuando se monitoriza un gran número de interfaces. ^{[ 11 ]}

Los datos muestreados se envían como un paquete UDP al host y puerto especificados. El número de puerto oficial para sFlow es el puerto 6343. ^{[ 12 ]} La falta de fiabilidad en el mecanismo de transporte UDP no afecta significativamente la precisión de las mediciones obtenidas de un agente sFlow. Si se pierden muestras del contador, se enviarán nuevos valores cuando haya transcurrido el siguiente intervalo de sondeo. La pérdida de muestras de flujo de paquetes resulta en una ligera reducción de la tasa de muestreo efectiva.

La carga útil UDP contiene el datagrama sFlow . Cada datagrama proporciona información sobre la versión de sFlow, la dirección IP del dispositivo de origen , un número de secuencia, la cantidad de muestras que contiene y una o más muestras de flujo y/o contador.

• NetFlow e IPFIX son protocolos de exportación de flujo que buscan agregar paquetes en flujos . Posteriormente, los registros de flujo se envían a un punto de recolección para su almacenamiento y análisis. ^{[ 15 ]} Sin embargo, sFlow no tiene ninguna noción de flujos ni de agregación de paquetes.
• sFlow permite exportar fragmentos de datos de paquetes y contadores de interfaz, características poco comunes en los protocolos de exportación de flujo. Sin embargo, cabe destacar que los desarrollos recientes de IPFIX ofrecen un medio para exportar variables MIB SNMP ^{[ 17 ]} y fragmentos de datos de paquetes ^{[ 18 ] .}
• Aunque la exportación de flujo se puede realizar con muestreo 1:1 ( es decir , considerando cada paquete), esto generalmente no es posible con sFlow, ya que no fue diseñado para ello. El muestreo es una parte integral de sFlow, cuyo objetivo es proporcionar escalabilidad para la monitorización de toda la red. ^{[ 19 ]}