Bonne réponse
Explication
NetFlow fournit une visibilité au niveau des conversations sur les hôtes et les applications qui consomment de la bande passante, comblant ainsi la lacune laissée par les totaux d'interface SNMP. Une nouvelle portée DHCP attribue des adresses IP mais n'offre aucune visibilité sur le trafic. Une priorité STP gère une topologie sans boucle et n'affecte pas la supervision. Une métrique OSPF plus élevée influence la sélection du chemin de routage, et non l'analyse du trafic.
Pour aller plus loin
NetFlow est une technologie Cisco qui capture des informations détaillées sur les flux de trafic IP traversant l'interface d'un routeur ou d'un commutateur. Contrairement à SNMP, qui fournit uniquement des statistiques d'interface agrégées telles que l'utilisation de la bande passante, NetFlow enregistre des métadonnées sur les conversations individuelles, y compris les adresses IP source et destination, les ports, les protocoles et les compteurs d'octets. Cette visibilité granulaire permet aux administrateurs réseau d'identifier précisément quels hôtes et applications génèrent du trafic, facilitant ainsi une analyse précise du trafic et le dépannage.
Lorsqu'un administrateur observe une utilisation élevée des interfaces via des graphiques SNMP, les données indiquent seulement que l'interface est occupée mais ne révèlent pas la composition du trafic. L'ajout de NetFlow comble cette lacune de visibilité en exportant des enregistrements de flux vers un collecteur, qui agrège et analyse les données pour afficher les détails au niveau des conversations. Cela permet aux ingénieurs réseau d'identifier les consommateurs excessifs de bande passante, de détecter les anomalies et d'optimiser les performances du réseau en se basant sur des modèles de trafic réels plutôt que sur de simples compteurs bruts.
Un piège classique d'examen consiste à confondre les métriques au niveau de l'interface avec la visibilité au niveau des flux. Par exemple, les portées DHCP ou les métriques OSPF ne fournissent pas de détails sur les conversations de trafic, et les priorités STP concernent uniquement les décisions de topologie de couche 2. NetFlow fournit de manière unique des informations au niveau des conversations, ce qui en fait le bon choix pour identifier les conversations provoquant une utilisation élevée. En pratique, le déploiement de NetFlow aide à la planification de la capacité et à la surveillance de la sécurité en révélant un comportement de trafic détaillé au-delà des simples compteurs d'interface.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.