Pour le trafic qui traverse un routeur, on veut savoir combien d'octets représente chaque combinaison de source et de destination (adresses, numéros de port et protocole), agrégés par flux de trafic. Quel mécanisme est le plus approprié ?

Réponse : C. NetFlow (IPFIX)

NetFlow, et IPFIX, la norme qui en est issue, enregistrent pour chaque groupe de paquets ayant les mêmes adresses et numéros de port source et destination et le même protocole (chaque flux) le nombre de paquets, le nombre d'octets, les horodatages, etc., et envoient ces enregistrements à un serveur de collecte (collecteur). On s'en sert pour savoir quels hôtes ou quelles applications consomment de la bande passante et pour repérer un trafic inhabituel. SNMP est un protocole qui sert à interroger les équipements sur des valeurs comme le trafic par interface et l'utilisation du CPU, et à leur faire signaler des problèmes (traps) ; il ne permet pas de savoir à qui appartient le trafic. syslog envoie des événements comme la coupure d'une liaison ou des connexions d'utilisateurs, sous forme de messages texte, à un serveur de journalisation.