sFlow 报文

breath0011

sFlow 报文
sFlow 的报文格式采用UDP 封装，缺省目的端口号为知名端口6343。sFlow 报文共有4 种报文头格式，分别为Flow sample、Expanded Flowsample、Counter sample、Expanded Counter sample。其中Expanded Flow sample 和Expanded Counter sample 是sFlow version 5 新增内容，是Flow sample 和Countersample 的扩展，但不前向兼容。所有的Extended 的采样内容必须使用Expanded 采样报文头封装。