Methods and Systems of Information Protection, Information Security

RESEARCH OF FUNCTIONALITY AND CONFIGURATION OF THE SFLOW PROTOCOL ON THE BASIS OF vESR SOLUTIONS

E. S. Tsagaraeva , D. V. Perlova
UDC: 004.724.2 EDN: SKKXDJ Published: 01.06.2026 Issue: Vol. 2 No. 010 (2026): Professionalitet, 2026 DOI: 10.24412/3033-9359-2026-010-30-38
Download PDF Article on eLIBRARY.RU

Abstract

The article analyses the sFlow network telemetry protocol and describes its practical configuration and security zone setup on the vESR virtual service router. The relevance of the work is driven by the need for effective monitoring of corporate networks amid digitalisation, the growing number of connected devices and increasingly stringent information security requirements for critical information infrastructure. In detail, the paper examines the architecture of the sFlow protocol in accordance with RFC 3176, the roles of the sFlow agent and collector, the main mechanisms of statistical packet sampling and periodic polling of interface counters, as well as the structure of the data packet, including the header and samples of the Flow Sample and Counter Sample types. Using a practical example of deploying a laboratory testbed, the article demonstrates how to determine the sFlow agent configuration parameters, configure the export of telemetry data to a UDP datagram receiver, and set up the TRUSTED and UNTRUSTED security zones. The work is educational and methodological in nature: the configuration of sFlow on vESR and the fact of telemetry arrival at the receiver are demonstrated.

Online viewer

References

  1. Phaal, P. RFC 3176 – InMon Corporation's sFlow: A Method for Monitoring Traffic in Switched and Routed Networks / P. Phaal, S. Panchen, N. McKee. – September 2001. – URL: https://www.rfc-editor.org/info/rfc3176 (дата обращения: 09.07.2026). – Текст : электронный.
  2. Документация Eltex. – URL: https://docs.eltex-co.ru/ (дата обращения: 27.06.2026). – Текст : электронный.
  3. Уймин, А. Г. Применение отечественного сетевого оборудования Eltex и EcoRouter в рамках специальности 09.02.06 «Сетевое и системное администрирование». Вопросы импортозамещения и подготовки квалифицированных кадров в сетевом оборудовании / А. Г. Уймин, И. М. Толмачев // Автоматизация и информатизация ТЭК. – 2025. – № 11 (628). – С. 58–62. – Текст : непосредственный.
  4. Скоромников, В. С. Исследование реализации IPsec IKEv2 на базе vESR / В. С. Скоромников, А. П. Андрюхина // Профессионалитет. – 2025. – № 1 (005). – С. 5–11. – Текст : непосредственный.
  5. Бигаров, Р. Описание технологии : sFlow D-Link HQ / Р. Бигаров. – [Б. м. : б. и.], 2007. – Текст : непосредственный.
  6. Cisco Systems. NetFlow and sFlow Key Concepts // Cisco IOS XR Netflow Configuration Guide for Cisco 8000 Series Routers, Release 26.1.1. – URL: https://www.cisco.com/c/en/us/td/docs/iosxr/cisco8000/netflow/configuration/b-netflowconfiguration-ios-xr-8000/netflow-sflow-key-concepts.pdf (дата обращения: 09.07.2026). – Текст : электронный.
  7. OpenNet. Обзор протоколов NetFlow и sFlow. – URL: https://www.opennet.ru/docs/RUS/netflowbsd/ (дата обращения: 09.07.2026). – Текст : электронный.
  8. Baeldung. Key Differences Between NetFlow and sFlow // Baeldung on Computer Science. – 2024. – URL: https://www.baeldung.com/cs/cisco-netflow-vs-innom-sflow (дата обращения: 09.07.2026). – Текст : электронный.
  9. Eltex. Настройка Netflow, sFlow, SNMP. – URL: https://docs.eltex-co.ru/plugins/viewsource/viewpagesrc.action?pageId=383648346 (дата обращения: 09.07.2026). – Текст : электронный.
  10. Павленко, А. Пример настройки sFlow-сети / А. Павленко // OTUS. – 2021. – URL: https://otus.ru/nest/post/22371 (дата обращения: 09.07.2026). – Текст : электронный.
  11. sFlow Version 5 : спецификация протокола. – URL: https://www.protokols.ru/WP/wp-content/uploads/2004/07/sFlow5.pdf (дата обращения: 09.07.2026). – Текст : электронный.
  12. OpenNix. sFlow – мониторинг сетевого трафика в VyOS. – URL: https://opennix.org/docs/vyos/system/vyos-sflow/ (дата обращения: 09.07.2026). – Текст : электронный.
  13. ГОСТ Р 57580.1-2017. Защита информации. Безопасность финансовых (банковских) операций. Защита информации при осуществлении переводов денежных средств. – Москва : Стандартинформ, 2017. – Текст : непосредственный.
  14. Oracle VirtualBox : официальная документация и руководство пользователя. – URL: https://www.virtualbox.org/wiki/Documentation (дата обращения: 09.07.2026). – Текст : электронный.

License

Copyright (c) 2026 E. S. Tsagaraeva, D. V. Perlova (Author)

Creative Commons Attribution (CC BY) 4.0

Keywords

sFlow vESR network telemetry RFC 3176 information security virtual router