NetFlowの比較をしてみましょう。以下の表1にまとめてみました。v9に含まれるデータは、トランスポート層(OSI参照モデルの第4層)となりますので、ポート番号となります。Zoomといったアプリケーションの判別まではできません。次に通信の再現と記載したのは、DPIはパケットを保存する動作をしますので、メールの本文や複製したファイルの復元が可能です。この動作は大量の保存領域が必要となります。いった意味で、運用コストの採点はDPIは最低となっています。IFごとのトラフィック量統計はネットワーク管理者であれば必須の機能かと思います。NetFlowコレクターではこちらも実装している製品は多いです。個人的にはSNMPでトラフィック量統計を作成するのを推奨します。NetFlowで実装するのはフローでの統計であり、実際にターゲットとするルーターやスイッチのポートのトラフィック量とは必ずしも一致はしないからです。これは、別の記事で実際に検証して証明します。