关于Netflow数据的混淆

Question

我正在使用nfcapd从netflow收集数据。此外，我们正在监测所有的设备在流量和外部流量。

我感到困惑的是，哪些数据是通过netflow发送给我的。

例如,

在5分钟的时间内，我收到网络流量数据，它给出了特定链路上的和(No_of_bytes)值(srcip，dstip，srcifindex，dstifindex) = 10K字节。

而“在流量”给出20K字节，"Out流量“给10K字节(大约)。

这是什么意思？

我的问题是:网络流量数据给出的特定链接的总和应该与链路的任一端口上的哪个流量相匹配？

Answer 1

在谷歌搜索了一些思科链接之后，我发现Netflow只占了入口处的流量.所以总数应该等于输出流量。