Testen von sFlow-Exportkonfigurationen

Anleitung

• Laden Sie die ZIP-Datei herunter und starten Sie SFTest.exe.
• Geben Sie die "Port"-Nummer ein und wählen Sie die "Lokale IP"-Adresse, die Sie als sFlow-Paketziel in Ihrem Router konfiguriert haben. In der Dropdown-Liste werden alle auf dem aktuellen Computer verfügbaren IPs angezeigt.
• Klicken Sie auf "Start".
• Für jedes Paket, das der Computer empfängt, sollten Sie nun Aktivitäten in den Bereichen "PRTG-Kompatibilität" und "Dekodierte Datenflüsse" sehen.

Beschränkungen

Es gibt eine Reihe von Einschränkungen bezüglich des sFlow-Tester-Programms:

• Es werden nur sFlow Version 5 Datagramme unterstützt
• Es werden nur IPv4-Flows unterstützt
• Sie sollten nur Pakete von einer einzigen Quelle testen
• Nur das "raw packet header" Format wird unterstützt
• "Counter"-Formate können nicht verarbeitet werden
• PRTG verarbeitet nur Stichproben, bei denen die Quell-ID mit dem ifIndex der Eingabeschnittstelle übereinstimmt (Vermeidung von doppelt gezähltem Verkehr) und aufsteigende Sequenznummern. Aufgrund interner Beschränkungen werden nur Schnittstellennummern bis zu 65535 unterstützt.
• Die erfassten Pakete müssen vom Ethernettyp "IP" (mit optionalem VLAN-Tag) sein
• Es werden Pakete vom Typ TCP und UDP unterstützt

Wie werden die Daten interpretiert?

• PRTG-Kompatibilität: Zeigt die Anzahl der empfangenen sFlow-Pakete an und kategorisiert alle sFlow 5-Pakete auf die gleiche Weise wie der PRTG sFlow Sensor. Dies hilft zu verstehen, wie Flow-Pakete vom PRTG-Sensor behandelt werden. Normalerweise sollten Sie die meisten Pakete in der Spalte "ok" sehen. Die Anzahl der Pakete in der Spalte "failed" bedeutet nicht unbedingt eine Fehlfunktion, sondern zeigt lediglich an, dass diese Pakete von PRTG nicht berücksichtigt werden. Dies kann auf eine falsche sFlow-Version zurückzuführen sein oder darauf, dass PRTG generell Pakete mit aggregierten Daten oder Pakete mit einem nicht unterstützten Ethernet- oder Protokolltyp, Sampleformat usw. verwirft.
• Empfangene UDP-Pakete (SrcIP:#): Zeigt die Anzahl der empfangenen Pakete für jede IP-Adresse an, von der das Programm UDP-Pakete empfangen hat. In diesem Feld sollte mindestens die IP-Adresse eines sFlow-Routers angezeigt werden. Wenn Sie mehr als einen Router so konfigurieren, dass er sFlow-Pakete an den Computer an dem angegebenen Port sendet, können Sie mehrere Kombinationen von IP-Adresse und Anzahl sehen.
• Dekodierte Flows (Letzte 1000): Zeigt die letzten tausend sFlow-Pakete im dekodierten Format an. Jede Zeile enthält Informationen über ein Paket. Dazu gehören Quell- und Ziel-IP-Adresse sowie Protokollinformationen (6=TCP, 17=UDP).