近年来,P2P下载、网络语音通信和视频会议等多媒体业务的普及促使网络规模和网络流量迅猛增长,这为网络服务供应商改善网络基础设施建设和拓展网络服务提供了巨大的发展机遇,同时也对合理规划网络结构和确保网络持续、稳定、安全的运行造成了日趋严峻的挑战。任由网络规模和流量不加监管、规划的快速膨胀不仅会对网络资源的使用造成严重浪费,更重要的是使得网络通信的质量和安全性无法得到保证。网络流量监控,作为一种实时流量统计的监控技术为互联网供应商监测网络异常流量、优化网络结构提供了新的思路。sFlow是一种基于数据报文采样的网络流量监控系统。相对于传统的端口镜像、简单网络管理、NetFlow等监控技术,sFlow能够以更低的代价对全网流量进行实时、连续的监控。sFlow网络流量监控系统由sFlow代理(Agent)和sFlow采集器(Collector)两部分组成。sFlow代理内嵌在网络核心设备中负责数据收集,利用采样技术实时抓取流量信息,并封装成sFlow报文发送给采集器进行分析。sFlow软件模块可以分为用户态和内核态。用户态进程负责处理主备倒换、VPN事件、接口事件、数据的保存与恢复、配置信息处理等功能；内核线程主要用于实现报文采样(包括流采样和计数器采样)、数据封装和发送等功能。本文对目前比较通用的各种网络流量监控技术进行了简要的介绍,并分析了目前常用的几种流量监控技术存在的不足之处,在此基础上,又着重分析了sFlow的工作原理和技术优势。对H3C网络设备中sFlow流量监控系统的原理、sFlow代理的功能、设计及实现做了较为详细的介绍,重点介绍了sFlow代理自动查找IP地址、流采样和计数器采样、采样报文发送部分的实现,并对sFlow的主要功能进行测试验证。