NetFlow定義

　　NetFlow是一種數據交換方式，其工作原理是：NetFlow利用標準的交換模式處理數據流的第一個IP包數據，生成NetFlow 緩存，隨后同樣的數據基于緩存信息在同一個數據流中進行傳輸，不再匹配相關的訪問控制等策略，NetFlow緩存同時包含了隨后數據流的統計信息。

　　NetFlow是一個網絡協議，它收集IP流量信息作為記錄，然后將它們發送到收集器（例如CA NetQoS）進行流量分析。Vmware vSphere 5支持NetFlow v5，這是網絡設備支持的最常見版本。vSphere 5平臺中的NetFlow功能提供對虛擬基礎設施流量的能見度，這些流量包括：

　　主機內虛擬機流量（在同一主機上，虛擬機到虛擬機的流量）主機間虛擬機流量（位于不同主機的虛擬機到虛擬機的流量）虛擬機到物理基礎設施流量

　　下圖顯示了一個分布式交換機，該交換機被配置為將NetFlow記錄發送到與外部物理網絡交換機連接的收集器中。藍色虛線箭頭表示NetFlow會話，這是為發送流量記錄到收集器進行分析所建立的。

　　用法

　　分布式交換機的NetFlow功能以及NetFlow收集器工具能監控應用流量，測量流量性能隨著時間的變化，還可以幫助容量規劃，確保根據不同應用的需求合理向應用分配I/O資源。

　　如果IT管理員想要監控在虛擬環境運行的應用流量的性能，可以啟用分布式交換機中的流量監控。

　　配置

　　分布式交換機的NetFlow可以在端口組層、單獨端口層或者上行鏈路層啟用。當在端口層配置NetFlow時，管理員應該選擇NetFlow覆蓋標簽，這將確保端口組層NetFlow被禁用時，也可以對流量進行監控。

　　下面的NetFlow配置圖顯示了在設置過程中，可以控制的不同參數。

　　1.應該根據你環境中安裝的收集器工具的相關信息，來配置收集器設置（Collector Settings）中的IP地址和端口。

　　2.高級設置（Advanced Settings）參數可以讓你控制流量超時和采樣率。為了改變為某流量收集的信息數量，你可以更改采樣率。例如，采樣率為2意味著VDS將每隔一個數據包收集數據，你還可以修改空閑流超時數值。

　　3.當你想看到收集器工具（收集器工具是一個VDS IP地址的一部分，而不是作為單獨主機管理網絡IP地址）中所有流量信息時，VDS IP地址配置非常有用。在上圖示例中，由于沒有輸入VDS IP地址，收集器工具將提供每個主機管理網絡IP地址下的流量詳細信息。

　　如果你只想監控虛擬基礎設施的內部流量，你可以勾選“Process Internal flow only”框。

　　經常有人問我啟用NetFlow功能對CPU的影響。正好在這篇文章中解答一下，答案就是，這完全取決于你環境中的流量數量以及流量運行的流量率。如果你認為你環境中有很多流量，并且擔心CPU資源，你可以使用NetFlow設置中提供的控制來選擇要監控的流量。例如，你可以更改采樣率或者選擇只監控內部流量。此外，你還可以選擇性地啟用或者禁用端口組或端口的NetFlow。

　　隨著客戶開始虛擬化一層應用，他們將需要合適的工具來管理這些應用的SLA要求。vSphere 5平臺的NetFlow功能可以監控這些一層應用流，還能進行網絡資源的容量規劃。

　　通過上面簡簡單單的三個步驟就可以快速的配置NetFlow，謝謝閱讀，希望能幫到大家，請繼續關注武林網，我們會努力分享更多優秀的文章。