Как не странно это звучит, но еще есть компании, которые не знают, что такое анализ на базе NetFlow и используют для этого SNMP.
Давайте разберемся, в чем разница между NetFlow и SNMP.

• SNMP может использоваться в реальном врмени (т.е. каждую секунду), а NetFlow не может работать так же, хотя и отмечает начало и конец каждого потока. В действительности, NetFlow в соответствии со значением параметра active timeout действительно не может обеспечивать подробности с меньшим интервалом, чем 1 минута, да и не для этого он используется. 
• NetFlow  может сообщить вам, кто и каким образом "съедает" полосу пропускания, и это намного более значимо, чем та информация, которую может дать SNMP. Именно поэтому экспорт NetFlow значительно больше потребляет дискового пространства для хранения исторических данных.
• SNMP может использоваться для сбора данных по утилизации CPU и памяти и это пока не доступно для NetFlow. Но это именно пока. Будущее ... Читать дальше »

NetFlow v5/v9, Flexible NetFlow и IPFIX - это наиболее популярные форматы IP-потоков. Коротко рассмотрим их, чтобы понять достоинства каждого из форматов.

NetFlow v5: это наиболее популярный из всех рассматриваемых здесь форматов. Он идеален, если вы просто необходимо знать IP-адреса и номера портов источника и приемника, а также количество байтов передаваемых данных. Что отличает NetFlow v5 от его предшественников, так это добавление BGP-информации автономных систем и номеров последовательностей потоков. Единственное ограничение v5 заключается в том, что он позволяет экспортировать только входные (ingress) потоки на интерфейсе. Большинство устройств Cisco, которые работают под управлением IOS 11.1 и выше, поддерживают v5.