NetFlow
Protocole Cisco d'export des données de flux depuis les routeurs — qui a parlé à qui, combien, sur quels ports. La référence de la supervision réseau.
Le routeur agrège les paquets en « flux » (source, destination, port, protocole, ToS) et envoie des synthèses à un collecteur. NetFlow v5 = le plus simple et le plus répandu, NetFlow v9 = basé sur des modèles (templates), IPFIX = la version normalisée par l'IETF (RFC 7011), fondée sur la v9. sFlow = concurrent d'InMon (échantillonnage de paquets plutôt qu'agrégation de flux), utilisé par les constructeurs hors Cisco. Collecteurs : nfdump, Elastiflow, ntopng, Cisco Stealthwatch. Les taux d'échantillonnage sont typiquement de 1:1000 ou plus — une visibilité totale tuerait le routeur.