Für den Verkehr durch einen Router soll ermittelt werden, wie viele Bytes auf jede Kombination aus Quelle und Ziel (Adressen, Portnummern und Protokoll) entfallen, zusammengefasst je Verkehrsstrom. Welcher Mechanismus ist dafür am besten geeignet?

Antwort: C. NetFlow (IPFIX)

NetFlow und das darauf aufbauend standardisierte IPFIX erfassen für jede Gruppe von Paketen mit denselben Quell- und Zieladressen, Portnummern und demselben Protokoll (jeden Flow) Paketzahl, Bytezahl, Zeitpunkte und Weiteres und senden diese Datensätze an einen Collector-Server. Damit lässt sich ermitteln, welche Endgeräte oder Anwendungen Bandbreite belegen, und ungewöhnlicher Verkehr erkennen. SNMP ist ein Protokoll, mit dem Werte wie das Verkehrsaufkommen je Schnittstelle oder die CPU-Auslastung von Geräten abgefragt und Störungen von den Geräten gemeldet werden (Traps); wessen Verkehr es ist, lässt sich damit nicht erkennen. syslog sendet Ereignisse wie ausgefallene Verbindungen oder Anmeldungen als Textmeldungen an einen Protokollserver.