NetFlow v5

cisco.com наверное, ну еще можно глянуть NetAMS.

А готовый взять чем плохо?

Ну, опять же, в них пожно посмотреть "описание формата" на языке C ;-)

Готовый взять плохо тем, что хочется разбирать flows на лету, и при этом что-бы было все свое и родное.

Хм, на cisco.com есть только v9, как и в rfc-archive..

или это глаза кривые?

А смотрель _чужие_ сырцы на сях, да еще и не очень красиво написаные квалификации не хватает.

http://www.cisco.com/en/US/products/sw/netmgtsw/ps1964/products_user_guide_ch... Поиск спасет отца русской демократии )

Версии 1, 5, 7, 8: http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/nfc/nfc_3_6/iug/forma...

Меня всегда забавляли люди, заявляющие "да ну, в готовом разбираться сложно - я сам напишу".