NetFlow / sFlow

NetFlow 是思科开发的一种协议，它收集并导出通过网络设备传输的 IP 流量的元数据，提供有关谁在相互通信、交换了多少数据以及使用哪些协议的可见性。sFlow 是一种类似的、供应商中立的基于采样的协议，适用于更广泛的硬件。两者都用于流量分析、容量规划、异常检测和安全监控，而无需进行完整的数据包捕获。