Cisco добавила поддержку sFlow в последнюю версию NX-OS 5.0 (3) U4(1) своего коммутатора серии Nexus 3000. Эти устройства - первые коммутаторы компании на чипсете merchant silicon, которые включают в себя аппаратную поддержку sFlow, обеспечивающие масштабируемый и быстрый мониторинг всего трафика.

Сейчас многие организации рассматривают вопрос перехода на сети 10 Гбит для обеспечения поддержки виртуализации и облачных вычислений. Все ведущие производители коммутаторов сегодня уже имеют в своей линейке продуктов 10Гб-коммутаторы, которые поддерживают стандарт sFlow в дополнение к NetFlow.
Поскольку Nexus 3000 - это первый коммутатор Cisco с поддержкой sFlow, то в дальнейшем мы будем адресоваться к администраторам, которые, скорее всего, незнакомы с технологией sFlow.
Добавив поддержку sFlow в свои коммутаторы Nexus 3000, Cisco избавилась от необходимости использования проб (зондов), обеспечив мониторинг 10Гб-сетей на скорости канала на всех портах. Это эквивалентно сорока восьми 10 Гб-зондам или четырем 40 Гб-зондам (в варианте Nexus 3064). Причем все это внедрено в коммутатор без дополнительного удорожания последних.
Отметим, что sFlow существенно отличается от NetFlow (см. Что лучше, sFlow или NetFlow? - дискуссия продолжается?) и понимание этой разницы очень важно, для эффективного использования sFlow:

1. sFlow экспортирует счетчики интерфейсов, исключая необходимость считывания SNMP, что очень полезно, когда вам необходимо контролировать сотни тысяч портов.
2. sFlow экспортирует заголовки (headers) пакетов, а не записи потоков. Таким образом sFlow обеспечивает визуализацию на уровнях Layer 2-7 для всех видов трафика, включая: MAC-адреса, VLAN, TRILL, туннели (GRE, VXLAN и т.п.), Ethernet SAN трафик (FCoE и AoE), IPv6  в дополнение к информации TCP/IP, получаемой с помощью NetFlow. Вы можете также использовать sFlow с Wireshark для удаленного захвата пакетов.
3. sFlow легко масштабируется. В отличие от NetFlow sFlow включается на каждом порте, на каждом коммутаторе и обеспечивает полную визуализацию сети. Измерения sFlow реализованы на аппаратном уровне и не влияют на работу процессора. Масштабируемость sFlow позволяет осуществлять централизованный мониторинг сотен тысяч 10 Гб-портов, а также 40 Гб uplink-порты. Кроме того, sFlow доступен на 100 Гб-коммутаторах, обеспечивая контроль трафика на самых высоких скоростях, если это необходимо.
4. sFlow легко конфигурировать и управлять. Исключение сложностей особенно важно для мониторинга больших объемов данных, виртуализации и облачных систем.
5. sFlow - это мультивендорный стандарт, поддерживаемый почти каждым производителем сетевого оборудования. Вы можете использовать Nexus 3000 совместно с оборудованием других вендоров и сохранить при этом надежную, масштабную возможность контроля сети.
6. sFlow предназначен не только для коммутаторов. Этот стандарт помогает контролировать производительность серверов, систем хранения, виртуальных машин и приложений.
7. Функциональность sFlow определяется выбором анализатора sFlow. Например, для Flexible NetFlow большая часть анализа осуществляется на сетевом устройстве, ограничивая функциональность коллекторов NetFlow простой записью данных и генерацией отчетов. sFlow смещает анализ от коммутаторов в центральный анализатор sFlow, который определяет, как обрабатывать данные и представляет результаты. В результате - большее разнообразие решений и легкий выбор анализатора, максимально подходящего под именно ваши требования. Хотя многие коллекторы NetFlow объявлены поддерживающими sFlow, эта поддержка, как правило ограничена, игнорируя специфические характеристики sFlow и используя sFlow, как будто это базовый NetFlow v5.

Чтобы понять, что sFlow - это просто, сделайте апгрейд на последнюю версию NX-OS, сконфигурируйте sFlow и инсталлируйте бесплатный анализатор sFlowTrend, чтобы получить возможности мониторинга в реальном времени.