外置sensor或probe是必须的吗？

最近，一直在想一个问题，网络流量采集分析系统，传感器（探针）必须外置吗？

简单想一下，答案显然是No，因为，所有报文都必须经过路由器交换机，不需再映射捕获。之所以外置，可能有两个原因：1、路由器交换机的参数设置不允许外界插手，2、路由器交换机采集输出流记录需要额外的负荷。

弄清楚这个问题是有意义的，在NMS系统体系结构设计时，首先将流量管理列入其中，显然，在EMS中，已经包含了这个内容，NMS也必须包含。其次，与EMS不同的是，NMS有几种选择，1、采用外置的探针，将流记录传递到NMS，进行分析显示，亦即当前的处置办法。2、通过设置，采用路由器交换机已有的采集功能，将流记录输出到NMS，进行分析报表。3、不予处理，任由EMS或外部系统自行加以处置。