Licson Lee says to YSITD
我用 netflow/sflow 在路由器直接拿包分析