Glossar

NetFlow

NetFlow ist ein von Cisco entwickeltes Protokoll zur Erfassung und Analyse von IP-Verkehrsflüssen. Router und Switches exportieren aggregierte Statistiken über Verbindungen (Quell/Ziel-IP, Port, Protokoll, Byteanzahl) an einen Kollektor. Die Standardisierung erfolgte als IPFIX; sFlow ist eine alternative, sampling-basierte Methode. NetFlow-Daten sind unersetzlich für Kapazitätsplanung und Anomalie-Erkennung.