NetFlow とは？

ネットワークを流れるパケットの統計情報を集めるプロトコルだよ。誰がどこに、どのくらいのデータを送ったかを記録するんだ。

そうだよ。パケットの中身じゃなくて「送信元IP・宛先IP・ポート番号・バイト数・パケット数」だけを記録するんだ。これを「フロー」と呼ぶよ。

ルータやスイッチが「コレクター」というサーバにフロー情報を送るんだ。コレクターが集計・可視化することで、ネットワーク全体の状況が一目でわかるよ。

例えば「特定のIPが異常に大量のデータを送っている」とか「普段使わないポートへの通信が増えた」という異常を検知できるんだよ。不審なトラフィックを早期発見するのに役立つんだ。

SNMPは主に「インターフェースの合計バイト数」などの集計値を取得するけど、NetFlowは「どの通信がどれだけ」という詳細な内訳が分かるんだ。NetFlowはのちにIPFIXとしてIETFで標準化されて、CiscoのsFlowという競合プロトコルも生まれたよ。