NetFlow

概要

NetFlowとは、ルータやスイッチなどのネットワーク機器を通過するデータ量などを記録し、遠隔の管理システムから取得することができる機能。米シスコシステムズ(Cisco Systems)社の技術で、1996年に初めて同社機器に採用された。

ネットワーク管理者はNetFlowを有効にした機器からネットワークを流れるトラフィックの統計情報などを取得することができ、回線やネットワークの負荷の把握、通信障害や輻輳など問題が起きた時の原因究明、DoS攻撃など外部からの攻撃の検知などに役立てることができる。

NetFlowでは同じ主体が関与すると推測される一連のやり取りを「フロー」という単位で認識し、フローごとに送受信バイト数やパケット数などの統計情報を記録する。フローが途絶えると監視サーバ（フローコレクタ）へ記録した情報が報告される。

フローの識別は転送するIPデータグラムの制御情報（ヘッダ情報）などに基づいて行われる。NetFlow version 5の場合、入力インターフェース（ポート）、送信元IPアドレス、宛先IPアドレス、トランスポート層のプロトコル（TCP/UDP等）、TCP/UDPの送信元ポート番号、宛先ポート番号、TOSフィールド（DSCP）の7つの要素に基づいて判断される。

(2021.2.10更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる