NetStream技术是一种基于流的统计技术，可以对网络中的业务流量进行统计分析。它根据IPv4报文的目的ip、源ip、目的端口、源端口、协议号、ToS（Type of Service，服务类型）、输入接口或输出接口来定义流，七元组相同的报文属于同一条流。NetStream除了可以逐流统计，也可以将许多具有某些相同特征的流聚合成一条流进行统计。
一个典型的NetStream系统由NDE（NetStream Data Exporter，网络流数据输出者）、NSC（NetStream Collector，网络流数据收集者）和NDA（NetStream Data Analyzer，网络流数据分析者）三部分组成。
• NDE根据七元组对网络流进行分类，提取符合条件的流进行统计，并将统计信息输出给NSC设备。输出前也可以对数据进行一些处理，比如聚合。配置了NetStream功能的设备在NetStream系统中担当NDE角色。
• NSC通常为运行在某种操作系统上的应用程序，负责解析来自NDE的报文，把统计数据收集到数据库中，可供NDA进行解析。NSC可以采集多可NDE设备输出的数据。
• NDA是一个网络流量分析工具，它从NSC中提取数据，生成报表，为各种业务提供依据（比如流量计费、网络规划、攻击检测）。NDA可以提取多个NSC中的数据，通常NDA具有图形化用户界面，用户可以方便地获取、分析数据。
普通流输出：
指所有流的统计信息都要被统计。在流老化后，每条流的统计信息都要输出到NetStream服务器。优点是NetStream服务器可以得到每条流的详细统计信息。缺点是增加了网络带宽和设备的CPU占有率，而且为了储存这些信息，需要大量的储存空间。
聚合流输出：
指设备对与聚合关键项完全相同的流的统计信息进行汇总，从而得到对应的聚合流统计信息，并将该聚合统计信息发送到相应的NetStream服务器。
版本5：根据七元组产生原始的数据流，不支持聚合流输出，报文格式固定，不易扩展。
版本8：支持聚合流流输出，报文格式固定，不易扩展。
版本9：基于模板方式，模板可遵循RFC定义的模板格式的前提下自定义。版本9支持聚合流输出，对BGP下一跳信息和MPLS报文的统计输出。
NetStream镜像功能是将满足某种QoS策略或指定端口上的报文复制到提供NetStream功能的业务板上，然后在业务板上进行流量统计和NetStream流表项的输出。通过这种方式，可以将NetStream流统计集中到一块业务板上，而不会对设备的转发性能造成影响。
我们的网络流量监控软件支持多种Flow格式，包括：NetFlow、sFlow、 cflow、J-Flow、FNF、IPFIX、NetStream、 Appflow等，可解析多达100K Flow/秒的大流量数据，是包括思科，华为在内的主流网络设备厂商官方推荐软件，也是在全球获得众多用户赞许的成熟网络流量监控与分析解决方案。立即下载！
相关内容推荐：局域网流量监控软件 网络流量监控 sflow solarwinds 流量监控软件