使用ntopng和nprobe的Netflow采集性能分析

介绍

Ntopng与nProbe结合使用可用于收集NetFlow。这里详细描述了它们在NetFlow收集的使用。

在这篇文章中，我们测量了nProbe和ntpng一起用来收集、分析和转储NetFlow数据时的性能。其目的是提供有用的性能数据，以了解在不损失数据的情况下可以处理NetFlow的最大速率。

在给出实际数字之前，值得简单讨论一下将要使用的最相关的测量单位，即每秒的流量数–简称fps。NetFlow本身是一个旨在输出通信流的协议。它在UDP数据报中携带流，并且每个UDP数据报携带多个流。出于这个原因，当涉及到分析ntpng和nProbe在处理NetFlow时的性能时，自然要选择每单位时间的流数量。事实上，在给出性能数据时，我们将使用fps来量化分析和写入磁盘的流的数量。

了解您的NetFlow实际占多少fps，对于理解我们给出的数字以及了解ntopng和nProbe在您的网络中是否表现得足够好也是非常重要的。通常，几Mbps的NetFlow能够每秒传输数千个流。如果您不知道您的NetFlow所占的每秒流量是多少，您可以认为10 Mbps的NetFlow v9大约可以传输12,000 fps。请注意，这只是一个大概的数字，因为流大小取决于v9和IPFIX的流模板。

性能数据

最后，我们来看一下2个接口和4个接口的性能数据：

	无丢弃处理速率/接口	整体无丢弃处理速率
2 接口	42 Kfps	84 Kfps
4 接口	25.5 Kf