sFlow
Sampled Flow — Industriestandard für Monitoring auf Basis von Paket-Sampling. InMon, 1999. Schickt 1-von-N-Paket-Samples plus Interface-Zähler an einen zentralen Collector. Standardmäßig auf allen Enterprise-Switches unterstützt.
Unterschied zu NetFlow: sFlow arbeitet zufallsbasiert (geringerer Overhead, liefert Statistik), NetFlow aggregiert nach Flows (detaillierter pro Flow). sFlow cacht kein 5-Tupel und kann deshalb keine eindeutigen Flows direkt zählen — gut für Volumenstatistik und DDoS-Erkennung. Sample-Rate typischerweise 1:512 bis 1:8192 — höhere Rate bedeutet genauer, aber auch mehr Last. Collector-Werkzeuge: sFlowTrend, ntopng, nProbe. Appliances wie SolarWinds und ManageEngine NetFlow Analyzer unterstützen beides. Neuerdings macht Streaming Telemetry (gNMI) dem Ansatz bei Echtzeitanwendungen Konkurrenz.