>Проясните пожалуйста 2 вопроса:
>1) в структуре пакета есть два поля
>    First: Cardinal;      /*
>SysUptime at start of flow */
>    Last: Cardinal;      
>/* SysUptime at end of flow */
> Подскажите пожалуйста что это за время. Т.е. я понимаю что это
>время начала потока и время окончания потока. Меня интересует в каком
>виде это время. Т.е. то ли это кол-во секунд с 1го
>января 1970г, то ли кол-во секунд/миллисекунд с момента загрузки циски. Просто
>мне нужно знать реальное время.
>
>2) Мне сказали, что бы посчитать суммарный трафик между какой либо парой
>ИП нужно просуммировать трафик всех потоков между этими ИП, у которых
>время First совпадает. Т.е. возможна такая ситуация:
>Например, в одном пакете NetFlow содержится поток между ИП1 и ИП2 с
>временем начала 111, временем окончания 222 и кол-вом пакетов 2. В
>следующем пакете содержится поток между ИП1 и ИП2 с временем начала
>111, временем окончания 333 и кол-вом пакетов 1. Т.е. отсюда следует,
>что сессия между ИП1 и ИП2 длилась со времени 111 по
>время 333 и сумарный трафик 3. Так ли это?
>
>Заранее спасибо за ответы.

Если sysUptime, то скорее всего это кол-во тиков с момента загрузки циски.