什麼是 NetFlow？
NetFlow 是 Cisco 開發的網路協定，旨在收集進入或退出介面的 IP 網路流量。
NetFlow 使用 7 個關鍵值來識別唯一流量：源 IP 位址、目的地 IP 位址、源埠、目的地埠、IP 協定、入口介面、服務類型 (ToS) 值。
支援 NetFlow 的裝置 (路由器/開關) 記錄新的流，如果 7 個關鍵值中具有唯一標識的包通過其介面。具有相同值的後續數據包以增量記錄到相同的流，而差異即使在其中一個值中，也會導致當前流的終止，並啟動另一個流。NetFlow 在介面中捕獲入口（傳入）和出口（傳出）IP 數據包的數據。
捕獲的流資料使用 UDP 發送，作為 NetFlow 記錄發送到 NetFlow 收集器。然後，收集器分析記錄，以提供頻寬使用方式、即時和歷史交通模式、應用使用方式和性能指標的統計數據。
NetFlow 與 WhatsUp Gold
WhatsUp Gold 廣泛利用原始 NetFlow 數據，深入瞭解流量模式、網路行為分析、安全問題、性能和應用監控以及頻寬消耗。使用 SNMP，WhatsUp Gold 可以自動識別支援 Cisco 的 NetFlow 裝置，並可以自動配置設備將 NetFlow 記錄發送回來它。WhatsUp Gold 然後分析原始數據，並提供有關流量識別/分析、趨勢識別和 QoS 驗證的見解。這些資訊以綜合報告方式提供-作為頂級協定、頂級應用程式、 頂級發送者等。來自多個設備的流數據也可以根據其業務功能進行分組，從而生成面向業務的報告。此外，WhatsUp Gold 的即時警報功能可以利用來配置閾值和警報，可確保對影響業務的瓶頸和安全問題做出快速回應。
WhatsUp Gold 具有高級網路流量監控功能。WhatsUp Gold 支持來自路由器，交換機和其他網路設備的 NetFlow，NetFlow-Lite，sFlow，J-Flow 或 IPFIX (IP Flow Information Export) 數據，因此您可以在網絡中獲得端到端的流量可視性。