Преимущества использования выходящих потоков вместе с входящими мы уже обсуждали здесь. Важно понимать, что NetFlow v5 поддерживает только входящий NetFlow, т.е. потоки собираются, когда трафик приходит на интерфейс, но не тогда, когда он его покидает. Логика в том, что если NetFlow измеряется (т.е. собирается) на всех интерфейсах маршрутизатора, то выходящий трафик на определенном интерфейсе может определяться с помощью потоков, собранных на других интерфейсах.

Некоторые заказчики хотят знать, зачем тогда собственно стоит использовать выходящий NetFlow. Когда мы посмотрим на поток, то узнать, является ли из ... Читать дальше »