mehrdadrad/vflow

镜像概述

vflow是一个高性能、可扩展且可靠的网络流量数据收集器，专注于IPFIX、sFlow和Netflow协议的处理，能够高效接收、解码和转发网络流量数据，适用于大规模网络环境下的流量监控与分析场景。

核心功能与特性

• 多协议支持：兼容IPFIX RFC7011、sFlow v5原始头数据包及Netflow v9协议
• 数据解码能力：支持sFlow原始头L2/L3/L4层数据解码
• 灵活的数据输出：可将收集的流量数据发送至Apache Kafka、NSQ、NATS等消息队列
• 数据复制功能：支持将IPFIX数据复制到第三方收集器
• 双栈网络支持：同时兼容IPv4和IPv6网络环境
• 监控集成：可与InfluxDB、OpenTSDB后端集成，实现流量数据的存储与监控

使用场景与适用范围

• 企业网络监控：实时收集路由器、交换机等网络设备产生的流量数据
• 网络性能分析：通过流量数据评估带宽使用、流量峰值及网络瓶颈
• 网络安全审计：监控异常流量模式，辅助检测网络***或未授权访问
• 大规模分布式网络：满足高可靠性和可扩展性需求的复杂网络环境

使用方法与配置说明

基本部署（Docker Run）

默认配置下启动容器，监听标准协议端口：

bash
docker run -d --name vflow \
  -p 2055:2055/udp  # Netflow v9端口 \
  -p 6343:6343/udp  # sFlow端口 \
  -p 4739:4739/udp  # IPFIX端口 \
  verizondigital/vflow

环境变量配置

通过环境变量自定义配置，常用参数包括：

数据输出至Kafka示例

配置容器将流量数据发送至Kafka：

bash
docker run -d --name vflow \
  -p 2055:2055/udp \
  -p 6343:6343/udp \
  -p 4739:4739/udp \
  -e KAFKA_BROKERS=kafka:9092 \
  -e KAFKA_TOPIC=network-traffic \
  verizondigital/vflow

监控集成配置

集成InfluxDB存储监控数据：

bash
docker run -d --name vflow \
  -p 2055:2055/udp \
  -p 6343:6343/udp \
  -p 4739:4739/udp \
  -e INFLUXDB_URL=[***] \
  -e INFLUXDB_DATABASE=vflow_metrics \
  -e INFLUXDB_USER=admin \
  -e INFLUXDB_PASSWORD=secret \
  verizondigital/vflow