INTEGRITY Документация

Рекомендуемая частота сэмплирования

Ваш маршрутизатор выборки трафик, проходящий через него, чтобы создать NetFlow или данные sFlow. Частота выборки определяет, как часто маршрутизатор захватывает пакет: например, частота 1 к 100 означает, что маршрутизатор захватывает один пакет из каждых 100.

Более частое сэмплирование (с меньшим соотношением, например 1 к 100) даёт более точные данные о потоках, но требует больше памяти и ресурсов процессора маршрутизатора. Менее частое сэмплирование (с большим соотношением, например 1 к 4,000) снижает нагрузку на ресурсы и подходит для сетей с большими объёмами трафика.

В следующей таблице приведены общие рекомендации на основе объёма вашего трафика. Проверьте разные частоты выборки, чтобы найти оптимальный вариант для своей сети.

Объём трафика Рекомендации по сэмплированию на маршрутизаторе
Низкая От 1 из 100 до 1 из 500 пакетов
Средняя От 1 из 1,000 до 1 из 2,000 пакетов
High От 1 из 2,000 до 1 из 4,000 пакетов

Как правило, при превышении частоты выборки сетевого потока 1 к 5,000 пакетов возможно снижение точности данных (в зависимости от объёма вашей сети).