我想知道如何根据流量计算带宽需求,反之亦然。
这意味着如果我必须达到总共50,000个netflow,那么产生这个数字的带宽要求是多少?有没有这个公式。我正在使用它来调整流量分析仪设备的尺寸。如果它的许可证说支持50,000流量,这意味着什么。如果我增加了多少带宽我会失去许可证覆盖范围?
答案 0 :(得分:0)
大多数应用程序和设备列出了每秒的流量,因此您要问的是每秒传输50k netflow更新的带宽要求是什么:
对于NetFlow v5,每个记录每个48字节,每个数据包携带20个左右的记录,每个数据包有24字节的开销。这意味着您将使用大约20Mbps来承载流数据包。如果您使用的NetFlow v9使用基于模板的格式,则可能会更多或更少,具体取决于模板中包含的内容。
但是,如果您询问每秒50k netflow更新可以监控多少带宽,答案就会变得更加复杂。根据我们监控常规用户网络(使用谷歌,脸书等)的经验,平均流量更新包含大约25千字节的传输数据。意味着每秒50,000次流更新等同于监控10Gbps流量。请记住,这些是非常粗略的估计。
但是,如果您正在监视数据中心中以服务器为中心的网络,则此答案可能会有所不同,其中每个流可能会更大或更小,具体取决于所提供的内容。每个单独的流量会话越大,您可以监控的带宽越高,每秒50,000次流量更新。
最后,如果您在NetFlow导出器中启用采样,您将能够监视更多带宽。采样每N个数据包只使用1个,因此跳过许多流。这样可以降低监控大容量网络所需的每秒流量更新总数。