IPFIX
IP Flow Information Export — IETF-Standard (RFC 7011, 2013) basierend auf Ciscos NetFlow v9. Ein Template-basiertes Format, das Herstellern erlaubt, eigene Felder zu definieren. De-facto modernes Flow-Monitoring-Protokoll.
Template- und Data-Records: Der Collector lernt das Schema aus Template-Records und interpretiert dann die Data-Records. Eigene Enterprise-Felder sind über die Private Enterprise Number (PEN) möglich. Verbreitung: Juniper, Cisco, Arista und Nokia unterstützen IPFIX nativ. Mediation: Export an dieselben Collector wie bei NetFlow v9 möglich. Moderne Alternative: gNMI + OpenConfig Streaming Telemetry für Echtzeit, IPFIX für historische Flow-Daten. nfdump und nfcapd sind quelloffene Collector. Einsatz: Traffic Engineering, Security-Monitoring, Abrechnung.