Вы
посетитель
«Управление услугой на порту, раздельный контроль услуг» [подробно...]
«Многообразие способов импорта данных о трафике» [подробно...]
«Возможность ограничения полосы пропускания (шейпер)» [подробно...]
«Возможность ограничения потребления трафика за сутки/неделю/месяц» [подробно...]
Агент SFlow
Агент для протокола SFlow - программный модуль, осуществляющий учет и тарификацию услуг доступа в сеть
Internet (IP услуг), предоставляемых абонентам по выделенному каналу, средствами аппаратуры, поддерживающей экспорт
статистических данных по протоколу SFlow (подробнее о протоколе см. www.sflow.org) .
Протокол SFlow (RFC 3176) сравнительно новый и, как следствие, обладает рядом
преимуществ по сравнению с NetFlow (Cisco Systems) так же как, впрочем, и рядом недостатков. Среди основных преимущств протокола
явным образом можно выделить меньшую по сравнению с NetFlow потребность в процессорных ресурсах аппаратуры и большее
количество экспортируемых параметров о трафике.
Несомненным недостаком является то, что протокол поддерживается еще не слишком широким кругом производителей, среди которых
основным является Hewlett Packard, осуществляющий поддержку SFlow второй версии в верхней линейке коммутаторов третьего уровня
HP ProCurve 53хх и HP ProCurve 93xx.
Особенностью является то, что в отличие от NetFlow в SFlow экспортируется как
входящий на интерфейс трафик так и исходящий, что в ряде случав может быть преимуществом, а в ряде случаев недостатком.
Основные задачи, решаемые агентом, аналогичны задачам, решаемым агентами Ethernet и NetFlow типов, а именно: регистрация,
тарификация и первый уровень агрегирования данных об IP трафике, прошедшем через маршрутизатор или коммутатор.
В отличие от Ethernet агента данный модуль получает статистические данные о прошедшем трафике в виде SFlow
потока аналогично агенту для протокола NetFlow, посылаемого маршрутизатором по протоколу UDP, что предъявляет соответствующие
требования к каналу передачи данных
между маршрутизатором и сервером, на котором функционирует агент SFlow. В большинстве случаев агент SFlow рекомендуется
размещать в той же Ethernet сети, что и маршрутизатор. В зависимости от интенсивности информационного потока, проходящего через
маршрутизатор, SFlow поток может также иметь разную интенсивность, однако пераметры экспорта потока настраиваются в отличие от NetFlow
что является преимуществом. Дэйтаграммы протокола могут отсылаться агенту безусловно, периодически с задаваемым интервалом,
вне зависимости от того имеет место трафик или нет. Так же имеется режим отправки дэйтаграмм по мере накопления статистических данных
устройством.
Помимо функций регистрации данных, агрегирования и тарификации, агент для SFlow протокола может осуществлять
контроль доступа абонентов в IP сеть. В частности возможно прекращение обслуживания абонентов по истечению балансных средств
на расчетном счете абонента. Функции включения/отключения доступа реализованы внешними процедурами, управляемыми системой
контроля доступа SFlow агента для обеспечения максимальной гибкости при интеграции агента с существующими системами управления
доступом.
Также как агенты Ethernet и NetFlow агент для протокола SFlow способен работать в режиме SAFE, когда канал между сервером и
агентом ненадежен, или обладает недостаточной пропускной способностью. В этом случае регистрация и хранение первичных данных
осуществляется на локальном сервере (доступа) на котором установлен агент. Такой подход минимизирует объем передаваемых данных
между сервером и агентом, и позволяет осуществить перехват управления доступом абонентов в сеть в случае отсутствия связи с центральным
хранилищем, обеспечивая блокировку и разблокировку абонентов по локальным данным известным на момент пропадания связи с центральной БД.
При восстановлении связи происходит автоматическая репликация баз данных агента и сервера.
Статья "Точность протокола SFLow и биллинг"
К ценам
В начало страницы
