NetFlow、SNMP 與 Syslog 在網絡監察中各自負責甚麼？
三種資料來源觀察角度不同：NetFlow呈現誰與誰傳輸多少流量，SNMP量度設備及介面狀態，Syslog記錄事件與錯誤。
功能比較
| 技術 | 主要資料 | 用途 |
|---|---|---|
| NetFlow | 來源、目的地、協定、位元組及封包 | 容量規劃與流量調查 |
| SNMP | CPU、記憶體、介面、錯誤及狀態 | 性能基線與告警 |
| Syslog | 時間、嚴重程度、事件訊息 | 故障及安全調查 |
部署步驟
- 統一設備時間、命名及資產清單。
- 以SNMP建立介面、CPU及記憶體基線。
- 集中收集Syslog並設定事件告警。
- 按核心鏈路及隱私政策啟用NetFlow，關聯三者資料。
權威來源
RFC 3411（SNMP管理框架架構）；RFC 7011（IPFIX流量匯出協定）；RFC 5424（Syslog協定）。
常見問題
NetFlow、SNMP 與 Syslog 可以互相取代嗎？
不能。NetFlow描述流量，SNMP提供設備指標，Syslog記錄事件；三者互補才能同時回答發生甚麼、影響多大及涉及哪些流量。
應先部署哪一種監察資料？
先按故障及容量規劃需要建立SNMP基線，再加入Syslog集中收集，最後按頻寬及調查需求部署NetFlow。
延伸閱讀
需要建立網絡監察方案？
HKEZIT 可按設備、鏈路及服務要求設計監察與告警。
WhatsApp 免費報價若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。