基于数据包的解决方案的主要好处是它们可以提供更多可用于网络诊断的信息。如果出现问题，基于数据包的方法是完全被动的，因此它不会给网络带来负担或干扰现有的操作或服务。正如您可以想象的那样，这非常重要，尤其是因为没有人愿意通过增加更多的网络流量来加剧现有问题。

当涉及到故障排除时，基于流的技术仅在第3层（有时是第4层）才有用，因此至少我们可以看到数据流量是在哪里生成的。当NetOps团队开始收到关于网络速度慢或无法保存任何记录的CRM（例如）的故障单时，他们需要开始寻找根本原因。在这种情况下，NetFlow将揭示客户端和服务器之间的流量，并且它在特定端口上运行。它还可以告诉您每个客户端产生的流量。换句话说，您可以验证简单的问题，例如服务器是否启动并运行以及端口是否可操作。

这里的关键是在现代网络环境中单独使用NetFlow是不够的。它难以识别与使用多个TCP或UDP端口的内容交付网络和应用程序相关的任何活动。它也看不到有效负载或其内容。您可能会看到服务器存在问题，但这远非确定性。