Netflow är en teknik som Cisco ursprungligen tog fram för att beskriva vilka flöden som gick genom en router. Flöden används i routers för att beskriva en unik session mellan två specifika maskiner och lagras i en minnescache för att snabbt, utan att leta i databaser, kunna avgöra till vilket interface ett IP-paket skall levereras i routern.

Ur managementsynpunkt är det naturligtvis intressant att följa dessa flöden och se vilka maskiner som talar med vilka och om vad. För detta ändamål skapade Cisco en möjlighet att exportera denna information till andra maskiner, s k Netflow information. Genom att samla in och lagra denna information i en databas i managementstationen kan sedan historik presenteras för användaren på ett enkelt och överskådligt sätt.

Utvecklingen har gått relativt långsamt och de verktyg som hittills funnits har varit ganska svårhanterade och tekniska. Vi tycker oss dock se ett genombrott i den senaste generationen av Netflow verktyg, t ex Scrutinizer. En användarvänlighet har infört och det blir lätt att söka efter information utifrån affärsperspektiv snarare än det tekniska som hittills varit så vanligt.

En del andra leverantörer av routrar har tillhandahållit stöd för att exportera Netflow information från sina utrustningar men utbudet har varit begränsat. Framförallt är det förutom Cisco de stora leverantörerna (Juniper, Extreme och Foundry) som levererat Netflow support.

En standard med namnet sFlow har nu börjat utvecklats och stöds av alltfler tillverkare, till denna har även HP och Alcatel med flera anslutit sig. Tyvärr valde Nortel att gå sin egen väg och har skapat ett protokoll som de kallar IPfix som också levererar Netfllow information.