Yuri Kozlov wrote:
То есть в протоколе NetFlow не заложено подтверждать.
Именно, никаких подтверждений. Максимум, что можно узнать - это сколько записей не дошло до коллектора. Я точно не знаю почему NetFlow реализован через UDP - возможно, по тем же причинам, что и SNMP: UDP значительно проще в реализации и нетребоватетен к ресурсам, поэтому будет шире круг железок на которых эти протоколы могут быть реализованы. А кроме того, очевидно, подразумевалось, что пользоваться этими протокалами будут из надёжной локальной сети, в которой потери практически исключены.