的NetFlow 功能时，设备会在接收数据包时分析其数据包的标头部分来取得流量资料，并将所接到的数据包流量信息汇整成一笔一笔的Flow，在NetFlow 协议中Flow 是被定义为两端点间单一方向连续的数据流，这意味着每一个网络的连接都会被分别纪录成两笔Flow 数据，其中一笔记录从客户端连到服务器端，另外随着一笔纪录从服务器端连回到客户端的信息。
网络设备通过以下字段来区分每一笔Flow：来源IP 地址（source IP address）、来源端口号（source port number）、目的IP 位址（destination IP address）、目的端口号（destination port number）、协议种类（protocol type）、服务种类（type of service）及路由器输入接口（router input页码：[1] [2] [3] [4] [5] [6] 第4页、共6页 |
