플로우 생 성부 ( 120 ) 는 패킷 추출 처 리부 ( 110 ) 로부터 수집 된 패킷 들 을 전달 받 아서 , 수집 된 패킷 들 에 대하 여 6 - 튜플 기반 의 패킷 집합 데이터 구조 인 플로우 들 을 생성 하 여 출력 한다 . 즉 , 패킷 의 헤더 정보 를 비교 하 여 소스 IP 주소 , 목적지 IP 주소 , 소스 포트 , 목적지 포트 , 프로토콜 ID 및 응 용식 별자 중 사용 목적 에 따라 정의 된 하나 이상 의 항목 이 일치 하 는 패킷 들 이 존재 하 는 경우 , 해당 패킷 들 로 플로우 를 생 성 한다 . 또한 , 플로우 생 성부 ( 120 ) 는 생성 된 플로우 들 을 탐지 하 여 플로우 의 내용 을 바탕 으로 트래픽 분석 에 필요 한 트래픽 통계 기초 정보 를 만들 어 출력 한다 .