vdms/vflow

vflow Docker镜像文档

镜像概述

vflow是一款高性能、可扩展且可靠的网络流量数据收集器，专注于IPFIX、sFlow和Netflow协议的数据采集与处理。该镜像提供标准化部署方式，便于快速集成到网络监控、流量分析和安全审计系统中，支持多种数据输出目标和监控后端，满足企业级网络流量管理需求。

核心功能和特性

• 多协议支持：兼容IPFIX RFC7011、sFlow v5原始头部包、Netflow v9协议
• 数据解码能力：支持sFlow原始头部L2/L3/L4层数据解码
• 多后端输出：可将采集数据发送至Apache Kafka、NSQ、NATS等消息队列
• 数据复制：支持将IPFIX数据复制转发至第三方收集器
• 网络协议兼容：同时支持IPv4和IPv6网络环境
• 监控集成：提供InfluxDB和OpenTSDB监控后端支持，便于流量指标可视化

使用场景和适用范围

• 企业网络监控：实时采集全网流量数据，支持网络性能分析与故障排查
• 数据中心流量管理：监控数据中心内部及跨区域流量，优化网络资源分配
• 网络安全审计：通过流量数据采集，支持异常流量检测与安全事件溯源
• ISP网络分析：为互联网服务提供商提供用户流量特征分析能力
• 云环境流量监控：适配云原生环境，监控容器、虚拟机间网络通信

使用方法和配置说明

基本部署（docker run）

bash
docker run -d \
  --name vflow \
  -p 6343:6343/udp  # sFlow默认端口 \
  -p 2055:2055/udp  # Netflow v9默认端口 \
  -p 4739:4739/udp  # IPFIX默认端口 \
  -e KAFKA_BROKERS=kafka:9092 \
  -e INFLUXDB_URL=http://influxdb:8086 \
  verizondigital/vflow

环境变量配置

Docker Compose示例

yaml
version: '3'
services:
  vflow:
    image: verizondigital/vflow
    ports:
      - "6343:6343/udp"   # sFlow
      - "2055:2055/udp"   # Netflow v9
      - "4739:4739/udp"   # IPFIX
    environment:
      - KAFKA_BROKERS=kafka:9092
      - INFLUXDB_URL=http://influxdb:8086
      - LOG_LEVEL=info
    depends_on:
      - kafka
      - influxdb

  kafka:
    image: confluentinc/cp-kafka:latest
    environment:
      - KAFKA_ADVERTISED_LISTENERS=PLAINTEXT://kafka:9092
      - KAFKA_OFFSETS_TOPIC_REPLICATION_FACTOR=1
    ports:
      - "9092:9092"

  influxdb:
    image: influxdb:1.8
    ports:
      - "8086:8086"

高级配置

如需自定义配置（如端口映射、数据处理规则等），可通过挂载配置文件实现：

bash
docker run -d \
  --name vflow \
  -v /path/to/custom/config.yaml:/etc/vflow/config.yaml \
  verizondigital/vflow

配置文件格式及参数说明可参考https://github.com/VerizonDigital/vflow%E3%80%82