sFlow とは？

全部見ようとしたら処理が追いつかないよ。sFlowはパケットの一部だけをサンプリングして、全体の傾向を把握する技術だよ。

「1000パケットに1個」とか「10000パケットに1個」って感じで設定するんだ。少ない割合でも統計的に正確な傾向が分かるし、処理負荷も小さく済むんだよ。

SNMPは機器の設定値やカウンター（送受信バイト数など）を定期的に取得するもの。sFlowはパケットの中身をサンプリングして「どこからどこへ何のトラフィックが流れてるか」を把握できるんだ。粒度が全然違うんだよ。

NetFlowはシスコ独自の技術でフロー単位の統計を集計してから送るんだ。sFlowはパケットそのものをサンプリングして送るから、機器の処理負荷が低くて色々なベンダーのスイッチで使えるのが特徴だよ。

どのIPがどれだけ帯域を使ってるか、不審な通信パターンの検知、ネットワークのボトルネック特定なんかに使えるんだよ。大規模なデータセンターやISPで特に重宝されてる技術だね。