interface），任何时间当设备接收到新的数据包时，会检视这七个字段来判断这个数据包是否属于任何已记录的Flow，有的话则将新收集到的数据包的相关流量信息整合到对应的Flow 记录中，如果找不到数据包对应的Flow 记录，便产生一个新的Flow 记录来储存相关的流量信息。由于设备内高速缓存的空间有限，无法无限制地容纳持续增加的Flow 纪录，所以NetFlow 协议也定义了终结Flow记录的机制，来维持网络设备中储存Flow 信息的空间。
只要下面三种情况任何一个成立，路由器就会通过UDP 数据包将终止的Flow 纪录汇出到使用者事先指定的NetFlow 数据收集设备上：当数据包内字段flag 显示传输协议中传输完成的讯息如TCP FIN 时；流量停止超过15 秒；流量持续传送，每30 分钟会自动终止。
&页码：[1] [2] [3] [4] [5] [6] 第5页、共6页 |
