n5k-5672up netflow 性能

网络工程 cisco-nx-os
2022-03-01 09:09:23

我想在 N5K-5672UP 上启用 Netflow 并将其发送到我的 Netflow 分析器以检测 DDoS 攻击,但在此之前,我想知道该交换机是否具有用于 Netflow 的内置芯片组或 ASIC。如果我在高容量 DDoS 攻击期间启用 Netflow,它不会影响交换机 CPU 性能吗?

谢谢你。

1个回答

维基百科称 Nexus 5600 使用 TCAM 硬件来收集数据。由于 NetFlow 数据包的生成,预计会产生一些较小的 CPU 开销,具体取决于采样率,但不应超过此值。

然而,思科的 NetFlow 指南警告说,NetFlow 可能会导致高 CPU 负载,但没有详细说明。我想那是为了高比率的采样率......