对 Netflow 数据的困惑

Question

我正在使用 nfcapd 从 netflow 收集数据。此外，我们正在监控所有设备的输入流量和输出流量。

我对 netflow 向我发送哪些数据感到困惑。

例如，
在 5 分钟内，我收到 netflow 数据，这些数据在特定链接 (srcip,dstip,srcifindex,dstifindex) = 10K 字节上给出 sum(no_of_bytes)。

而“输入流量”提供 20K 字节，而“输出流量”提供 10K 字节（大约）。

这是什么意思？

我的问题是： 特定链路的 netflow 数据给出的总和应该与链路任一端口上的流量匹配？

Answer 1

在搜索了一些 Cisco 链接后，我发现 Netflow 只考虑 Ingress 流量。 所以总和应该等于出流量。