NetFlow / sFlow

NetFlow / sFlow sind Protokolle zur Netzwerkverkehrsanalyse (Flow Monitoring). NetFlow (Cisco-Ursprung) exportiert aggregierte Metadaten über IP-Flows (Quelle, Ziel, Protokoll, Byteanzahl) an einen Collector; sFlow verwendet Sampling, um auch in Hochgeschwindigkeitsnetzen skalierbar zu bleiben. Beide Protokolle sind unverzichtbar für Kapazitätsplanung, Anomalieerkennung und Security-Monitoring.