Привет!снимаю статистику с cisco роутера с помощью netflow. Для анализа использую nfdump + nfsen. Nfsen отображает графики по 3м показателям: flows, packets и traffic. Вот пример:
Flows: Packets: Traffic:
all: tcp: udp: icmp: other: all: tcp: udp: icmp: other: all: tcp: udp: icmp: ot
her:
5.0 k 3.1 k 1.8 k 9.0 51.0 646.9 k 592.2 k 7.9 k 27.0 46.9 k 187.8 MB 157.4 MB 1.2 MB 2.1 kB 29.2 MB
смотрим например tcp.
Flows: 3.1 k, Packets: 592.2 k, Traffic: 157.4 MB.
Трафик - это видимо и есть сколько "нажгло". А вот чем отличается flows и packets? как правильно их трактовать?