NetFlow以UDP数据报文的形式输出信息流，它有2种格式: （1）版本1格式。这是最初发布的格式; （2）版本5格式。这是后来发布的一种加强格式，它增加了边界网关协议（BGP）的自治系统（AS）信息和信息流的序列号。 在版本1和版本5 格式中，数据报文由一个头标信息、一个或多个信息流记录构成。
通常情况下，接收程序不管接收哪种格式，它都会分配一个足够大的缓冲区，以便数据报文到来时，可以容纳下最大的数据。此外，它使用头标信息中的版本信息来决定如何理解这些数据报文。头标信息中的第二个字段是数据报文中记录的个数，可以用它来对记录进行索引。
因为NetFlow输出采用UDP协议来发送输出的数据报文，所以可能会丢失数据。为了确定信息流输出信息是否丢失，版本5的头标信息格式中包含了一个信息流序列号。这个序列号等于前一个序列号加上刚刚过去的数据报文中信息流的个数。当接收到一个新的数据报文后，接收程序可以从头标信息中的序列号中提取出预期的序列号，这样即可以获取丢失信息流的数目。
答：数据格式（dataformat）是数据保存在文件或记录中的编排格式详情>>
答：详情>>
