Flexible NetFlow: flow records, exporters y monitors

SNMP te dice cuánto tráfico cruzó una interfaz; NetFlow te dice qué era ese tráfico: quién habló con quién, en qué puertos, cuántos paquetes y bytes. Un flujo (flow) es un conjunto de paquetes que comparten los mismos campos clave, clásicamente la IP de origen y destino, el puerto de origen y destino, el protocolo, el tipo de servicio y la interfaz de entrada. El dispositivo registra cada flujo en una caché y exporta registros resumidos a un colector para su análisis. NetFlow se usa para la planificación de capacidad, la visibilidad de aplicaciones, la facturación y la seguridad, como detectar escaneos, exfiltración de datos o patrones de tráfico inusuales.