Доброе время суток!
Подскажите, пожалуйста, где можно почитать по sflow для реализации анализатора, желательно на русском языке.
Кроме того, хотелось бы посмотреть пример разбора пакета sflow.
Заранее благодарен за ответ.

Информации в сети много. Поиск должен помочь. Информацию по командам настройки sflow я могу выслать. Возможно кто-то из участников форума уже нашёл информацию более понятную для неискушенного пользователя чем RFC.

Траффик sflow мы уже получаем, дело за малым - проанализировать его.
В пакетах sflow есть информация с какого ip адреса на какой ip адрес отправлено сколько пакетов и байт?

С какого адреса и сколько байтов точно есть. В стандарте всё описано.

Здесь очень много материала по sFlow (англ.язык) http://www.inmon.com/technology/index.php
Вот перевод одной из статей оттуда http://www.lanbilling.ru/sflow_accuracy_article.html

Спасибо за ответы.
Если есть у кого информация, как на основе полученого пакета посчитать статистику, поделитесь!
Пример пакета:
startSample ----------------------
sampleType_tag 0:1
sampleType FLOWSAMPLE
sampleSequenceNo 41165
sourceId 0:10
meanSkipCount 256
samplePool 42681
dropEvents 1516
inputPort 10
outputPort multiple 0
flowBlock_tag 0:1
flowSampleType HEADER
headerProtocol 1
sampledPacketSize 1518
strippedBytes 4
headerLen 128
dstMAC FFFFFFFFFFFF
srcMAC FFFFFFFFFFFF
IPSize 1500
ip.tot_len 1500
srcIP X.X.X.X
dstIP Y.Y.Y.Y
IPProtocol 17
IPTOS 0
IPTTL 1
IPFragmentOffset 1665
endSample ----------------------

не думаю что это тривиальная задача, там нужна еще достатоно сильная математика и предварительная подгонка параметров съема трафика. сфлоу это не нетфлоу у которого все понятно и предельно просто, тут сплошная теория вероятности, и думаю сфлоу еще не раз будут оптимизировать по дороге к публичному релизу прошивки...

Al1, вы читали информацию по ссылкам что я давал выше? Там всё есть.

По ссылкам почитал, но нигде нет информации, как привязать данные из получаемого пакета, к расчету статистики по какому-либо IP.

дык в пакете же указано к каким ип относятся данные

Вопрос не в том, как привязать данные к IP адресу получателя/отправителя, а в том, как данные из пакета привязать к расчетам статистики, предложеными по ссылкам.

а ты не разбирай сам пакеты, зачем - над этим уже парили люди себе голову.

глянь в сторону http://www.pmacct.net , оно собирает sflow статистику и в нужном виде ложит в базу. остаётся только дописать биллинговую обвязку а-ля "вынуть из базы, умножить на sampling rate, умножить на деньги, и выставить счёт".

только хотел нписать, но ув. Rudz опередил ... впрочем я могу дать ссылку в другое место
топикстартеру - если уж очень хочется свой коллектор написать, то сорцы pmacct или ntop в руки + правильные /dev/head (svetlaya_golova.dll) и /dev/hands (pryamie_ruki.dll) в придачу и вперед к релизу

Как уже говорилось точность вычислений трафика по sflow зависит от частоты статистической выборки - чем чаще, тем точнее вычисляемый результат к реальным данным. На DGS-36XX это задается в

параметром rate (кратное 256) и его значение равное 1 соответствует что статистическая выборка происходит(случайным образом) один раз из 256 пакетов прошедших через обсчитываемый порт. В данном примере это максимально-возможная частота статистической выборки - полученные данные умножаем на расчитанный коэфициент и можно предъявлять клиенту счет за трафик. Но как оказалось коммутатор не держит эту частоту и за сутки параметр rate из-за нагрузки изменяется в сторону уменьшения частоты статистической выборки


и следовательно должен и менятся и коэфициент для расчета трафика.
Вот и следует вопрос как мне на сервере собирающем статистику sflow получить значения Active Rate для динамического изменения коэфициента. По SNMP искал нужной ветки не нашел, в данных приходящих на колектор тоже ничего не нашел - может я что то не понимаю или не там ищу - подскажите?

Вы можете как я и просил всё это прислать по почте подробно с конфигом и схемой?