您的路由器会对通过它的流量进行 采样,以创建 NetFlow 或 sFlow 数据。采样率决定了您的路由器捕获数据包的频率——例如,1/100 的速率意味着您的路由器每 100 个数据包中捕获一个。
更频繁地采样(较低的比率,例如 1/100)会产生更准确的流数据,本方式会占用更多路由器的内存和 CPU。降低采样频率(较高的比率,例如 1/4000)可以减少资源使用,适用于流量较大的网络。
下表根据您的流量大小提供了通用建议。请测试不同的采样率,以找到适合您网络的最佳选择。
| 流量大小 | 路由器采样建议 |
|---|---|
| 低 | 1/100 到 1/500 数据包之间 |
| 中 | 1/1,000 到 1/2,000 数据包之间 |
| 高 | 1/2,000 到 1/4,000 数据包之间 |
作为一般规则,当您的网络流采样率超过 1/5,000 数据包时,您可能会注意到数据准确性有所下降(具体取决于您的网络流量大小)。