IPFIX

IPFIX 是基于“流”的概念，一个流是指，来自相同的子接口，有相同的源和目的IP 地址，协议类型，相同的源和目的协议端口号，以及相同ToS
的报文，通常为5 元组。IPFIX 会记录这个流的统计信息，包括：时间戳，报文数，总的字节数。IPFIX
主要包括三个设备Export、Collector、Analyzer，三个设备之间的关系如下。

1. Export对网络流进行分析处理，提取符合条件的流统计信息，并将统计信息输出Collector ；
2. Collector 负责解析Export的数据报文，把统计数据收集到数据库中，可供Analyser 进行解析；
3. Analyser 从Collector 中提取统计数据，进行后续处理，为各种业务提供依据,以图形界面的形式显示出来。