NetFlow
ルーターからトラフィックのフロー情報(誰が誰と、どれだけ、どのポートで通信したか)を出力するCisco発のプロトコル。ネットワーク監視の標準である。
ルーターはパケットを「フロー」(送信元、宛先、ポート、プロトコル、ToS)に集約し、その要約をコレクターへ送る。NetFlow v5は最も単純で一般的、v9はテンプレート方式、IPFIXはv9を基にIETFが標準化したもの(RFC 7011)である。sFlowはInMonによる競合で、フロー集約ではなくパケットのサンプリングを行い、Cisco以外のベンダーが使う。コレクターには nfdump、Elastiflow、ntopng、Cisco Stealthwatch などがある。サンプリング率は通常1:1000以上。完全な可視化はルーターを潰してしまう。