ルーターは通過するトラフィックを サンプリング し、NetFlow または sFlow データを作成します。サンプリングレートは、ルーターがパケットを取り込む頻度を決めます。たとえば 100 パケットに 1 回のレートなら、100 パケットごとに 1 つを取り込みます。
サンプリングを頻繁にする(100 パケットに 1 回のような低い比率)と、フローデータの精度は上がりますが、ルーターのメモリと CPU を多く使います。サンプリングを少なくする(4,000 パケットに 1 回のような高い比率)と、リソース使用量は減り、トラフィック量が多いネットワークに向きます。
次の表は、トラフィック量に基づく一般的な推奨です。ネットワークに合うレートを見つけるには、複数のサンプリングレートを試してください。
| トラフィック量 | ルーターのサンプリング推奨 |
|---|---|
| 低 | 100 パケットに 1 回〜500 パケットに 1 回 |
| 中 | 1,000 パケットに 1 回〜2,000 パケットに 1 回 |
| 高 | 2,000 パケットに 1 回〜4,000 パケットに 1 回 |
一般的な目安として、ネットワークフローのサンプリングレートが 5,000 パケットに 1 回を超えると、ネットワークの量によってはデータの精度が落ちることがあります。