sFlow
Sampled Flow — estándar de la industria para monitorización basada en muestreo de paquetes. InMon, 1999. Envía muestras de 1 de cada N paquetes más contadores de interfaz a un colector central. Soporte estándar en todos los switches empresariales.
Se distingue de NetFlow: sFlow usa muestreo aleatorio (menor sobrecarga, da estadísticas), NetFlow agrega por flujo (más detalle por flujo). sFlow no cachea la 5-tupla, así que no puede contar flujos únicos directamente; es útil para estadísticas de volumen y detección de DDoS. La tasa de muestreo suele ir de 1:512 a 1:8192 — mayor tasa significa más precisión pero más carga. Herramientas de colector: sFlowTrend, ntopng, nProbe. Appliances como SolarWinds y ManageEngine NetFlow Analyzer soportan ambos. Tendencia moderna: la telemetría en streaming (gNMI) empieza a competir para uso en tiempo real.