помогите разобраться с сетевыми терминами flows и packets

IMHO:  
flows - "сессии", для tcp оно понятно, а вот для udp или icmp наверно работает по принципу модуля ядра conntrack.
packates - пакеты

> IMHO:  
>flows - "сессии", для tcp оно понятно, а вот для udp или icmp наверно
> работает по принципу модуля ядра conntrack.
> packates - пакеты

т.е.

flows - это вообще пока не понятно...

packets - я думал, что это просто тупо кол-во пройденных пакетов, измеряется в штуках, но в nfsen в таблице о пакетах присутствуют не штуки, а кб, и причем не ровные числа, а например 15.5 кб.

traffic - это собственно трафик, вроде понятно.

>flows - это вообще пока не понятно...

Это потоки, для tcp и udp это данные с одинаковыми ip и портами, остальные протоколы, вроде бы, только одинаковые ip.

packets --- пакеты, k --- означает кило (1000), поэтому числа и дробные 592.2 k = 592200

> Это потоки, для tcp и udp это данные с одинаковыми ip и портами,
> остальные протоколы, вроде бы, только одинаковые ip.

> packets --- пакеты, k --- означает кило (1000), поэтому числа
> и дробные 592.2 k = 592200 

Просите, но вот вы написали что потоки - это где 
"для tcp и udp это данные с одинаковыми ip и портами". 
Так что меряется в этом случае - кол-во пройденных потоков с
для каждой сессии?

про пакеты: то что К это кило это понятно с самого начала :)
я имею в виду - в данном случае то что меряется, кол-во пройденного (тогда почему в Кб или почему тогда дробные числа?) или трафик пакетов (но тогда почему он не совпадает с графиком "трафик")

извините, если назойлив

>кол-во пройденного (тогда почему в Кб или почему тогда дробные числа?)

Я не совсем понял, где вы увидели "Кб" в отношении пакетов.
Вот ваш первый пост

>смотрим например tcp. 
>Flows: 3.1 k, Packets: 592.2 k, Traffic: 157.4 MB.

3100 потоков, 592200 пакетов, 157400000 байт. 

В чем смысл этих значений. Для коммутаторов измерение траффика в виде "байты/секунда" не является важной характеристикой.
Байты нужны для оценки загруженности канала.
Производительность (загруженность коммутатора) определяют "пакеты/секунда".
Еще один показатель --- поток (совокупность пакетов с фиксированными src и
dst ip-адресами и портами для tcp и udp).
Фактически поток определяется теми полями пакета, которые могут фигурировать в ACCESS-листах.
У маршрутизаторов есть кеш потоков (у "навороченных" моделей --- аппаратный), каждый приходящий пакет ищется в кеше и,
если он не найден, значит это новый поток и его "прогоняют" по ACCESS-листам.
Показатель "потки/секунда" определяет загруженность центрального процессора коммутатора.