关于Netflow数据的困惑

Question

我正在使用nfcapd从netflow收集数据。此外，我们正在监控所有设备的In流量和Out流量。

我很困惑，在哪些数据通过netflow发送给我。

例如，
在5分钟跨度，收到这给总和上的特定链路（srcip，dstip，srcifindex，dstifindex）= 10K字节（no_of_bytes）NetFlow数据。

虽然“在交通”给予20K字节和“出车”给予10K字节（大约）。

这是什么意思？

我的问题是： 特定链接的netflow数据给出的总数应该与链接的任一端口上的流量匹配？

Answer 1

谷歌的一些思科链接后，我发现Netflow只占Ingress流量。 所以总和应该等于出门量。