Show pageOld revisionsBacklinksBack to top This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong. ===== start ===== - При анализе raw netflow, потоки в которых не передавались данные, не стоит интерпретировать как профиль трафика. - Проверяй, виден ли handshake. Если в выгрузке нет SYN, а флоу длинный и объёмный — DPI подхватил уже установленную сессию. Пробуй найти сессию записанную в дамп целиком. - Обращай внимание на асимметрию объема входящего и исходящего трафика. projects/qoe_analytics/tcp_unknown/start.txt Last modified: 2026/07/28 13:47by vas_admin