| 服务 | sFlow collector（默认 6343 UDP） |
|---|---|
| 协议 | UDP（6343） |
| 用途 | 网络流量采样与可视化分析 |
| 安全等级 | 仅网管网段 |
sFlow 是 UDP 无连接：采集器没起或防火墙拦截时，交换机侧看不出任何报错，表现为图表空白。
采集侧确认
采集侧确认
ss -lunp | grep 6343
tcpdump -i any -nn udp port 6343 -c 5 # 先确认有包到达本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条
6000-6999 注册端口33 条
- 6000 X11 显示服务端口
- 6006 TensorBoard 训练可视化
- 6032 ProxySQL 管理接口
- 6033 ProxySQL 业务入口
- 6073 DirectPlay 8 游戏联机端口
- 6080 noVNC Web 版 VNC / OpenStack
- 6081 Geneve 隧道端口
- 6112 暴雪/经典游戏默认端口
- 6123 Flink TaskManager RPC
- 6200 Oracle ONS 通知服务
- 6222 NATS 集群路由端口
- 6333 Qdrant 向量数据库 REST
- 6334 Qdrant gRPC 接口
- 6343 sFlow 流量采样采集
- 6346 Gnutella P2P 网络
- 6379 Redis 缓存与数据存储
- 6380 Redis TLS/第二实例口
- 6432 PgBouncer 连接池
- 6443 Kubernetes API Server
- 6446 MySQL Router 集群接入
- 6514 syslog over TLS 日志通道
- 6556 Checkmk Agent 监控
- 6566 SANE 网络扫描服务
- 6600 MPD 音乐播放守护
- 6627 Apache Storm Nimbus
- 6650 Apache Pulsar Broker
- 6653 OpenFlow 控制器端口
- 6667 IRC 聊天协议
- 6697 IRC over TLS
- 6789 Ceph Monitor
- 6831 Jaeger Agent 上报（UDP）
- 6881 BitTorrent 客户端默认段
- 6969 BitTorrent Tracker 端口
6343 sFlow 流量采样采集
sFlow 协议的默认接收端口：交换机按采样率把流量摘要发往采集器，网络流量分析（如 ntopng）的核心数据源。
易错点
- 采样数据没到采集器先怀疑交换机：其实多半是采集端防火墙未放行 UDP
数据来源与参考
- sFlow.org 规范（默认 6343）