pmacct/sfacctd

镜像概述和主要用途

sfacctd是pmacct工具集的sFlow计费守护进程，专门用于处理sFlow协议的网络流量数据。作为被动网络监控工具的核心组件，它能够对IPv4和IPv6流量进行计费、分类、聚合与导出，支持独立运行或与pmacct其他组件协同工作，实现网络数据关联分析（如结合BGP数据增强流量监控能力）。

核心功能和特性

• sFlow协议处理：专注于sFlow流量数据的采集与解析，支持标准sFlow协议规范
• 流量数据处理：提供流量计费、分类、聚合、复制及导出功能，满足网络监控数据需求
• 多场景适配：可作为独立守护进程运行，或作为线程与其他pmacct组件联动（如利用BGP数据丰富流量分析维度）
• 轻量高效：基于pmacct轻量化设计，资源占用低，适合各类网络环境部署

使用场景

适用于需要精细化网络流量管理的场景，包括：

• 企业网络流量审计与计费系统
• ISP（互联网服务提供商）用户流量计量
• 数据中心网络流量监控与分析平台
• 网络安全流量异常检测数据源构建

使用方法

前提条件

• 已安装Docker环境
• 准备sfacctd.conf配置文件（配置参数参考https://github.com/pmacct/pmacct/blob/master/CONFIG-KEYS%EF%BC%89

拉取镜像

bash
~# docker pull docker.xuanyuan.run/pmacct/sfacctd:latest

运行容器

需将本地配置文件挂载至容器内/etc/pmacct/sfacctd.conf路径：

bash
~# docker run -v /本地路径/sfacctd.conf:/etc/pmacct/sfacctd.conf pmacct/sfacctd

配置说明

容器运行依赖外部挂载的sfacctd.conf配置文件，配置指令涵盖流量采集参数、数据输出格式、聚合规则等，详细参数可查阅https://github.com/pmacct/pmacct/blob/master/CONFIG-KEYS%E3%80%82

镜像标签

• latest：最新稳定版镜像，推荐生产环境使用
• vX.Y.Z：特定版本标签，发布后长期维护，版本号对应pmacct官方发布版本
• bleeding-edge：开发测试版，包含master分支最新提交，稳定性未验证，不建议生产环境使用

关于pmacct

pmacct是一套小型多用途被动网络监控工具集，核心功能包括：

• 转发平面数据处理：IPv4/IPv6流量的计费、分类、聚合与导出
• 控制平面数据采集：通过BGP、BMP协议收集并关联路由控制数据
• 多源数据融合：支持RPKI数据采集、流式遥测基础设施数据收集，实现多维度网络状态监控 各组件既可独立运行，也可作为线程协同工作，满足复杂网络环境下的关联分析需求（如用BGP数据丰富NetFlow流量数据）。