關於Netflow數據的困惑

Question

我正在使用nfcapd從netflow收集數據。此外，我們正在監控所有設備的In流量和Out流量。

我很困惑，在哪些數據通過netflow發送給我。

例如，
在5分鐘跨度，收到這給總和上的特定鏈路（srcip，dstip，srcifindex，dstifindex）= 10K字節（no_of_bytes）NetFlow數據。

雖然「在交通」給予20K字節和「出車」給予10K字節（大約）。

這是什麼意思？

我的問題是： 特定鏈接的netflow數據給出的總數應該與鏈接的任一端口上的流量匹配？

Answer 1

谷歌的一些思科鏈接後，我發現Netflow只佔Ingress流量。 所以總和應該等於出門量。