NetFlow
Protocolo de Cisco para exportar datos de flujo de tráfico desde routers — quién habló con quién, cuánto, y en qué puertos. El estándar para la monitorización de redes.
El router agrega los paquetes en "flujos" (origen, destino, puerto, protocolo, ToS) y envía resúmenes a un collector. NetFlow v5 = el más simple y común, NetFlow v9 = basado en plantillas, IPFIX = la versión estandarizada por el IETF (RFC 7011) basada en v9. sFlow = competidor de InMon (muestreo de paquetes en lugar de agregación de flujos), usado por fabricantes que no son Cisco. Collectors: nfdump, Elastiflow, ntopng, Cisco Stealthwatch. Las tasas de muestreo suelen ser de 1:1000 o superiores — la visibilidad total mataría al router.