이후 생성 된 플로우 및 트래픽 통계 기초 정보 는 플로우 중재 장치 ( 200 ) 로 전달 되 고 , 플로우 중재 장치 ( 200 ) 는 원 - 패킷 플로우 병합 과 ( S 104 ) , 2 단계 플로우 머지 를 수행 하 여 ( S 105 ) 통합 플로우 를 생성 한다 ( S 106 ) . 통합 플로우 가 생성 되 면 , 플로우 중재 장치 ( 200 ) 는 통합 플로우 로부터 분석 장치 ( 300 ) 가 인지 가능 한 형태 인 플로우 메시지 를 생성 한다 ( S 120 ) . 여기 서 , 원 - 패킷 플로우 병합 이 란 이상 트래픽 이 발생 하 여 하나 의 패킷 만 으로 구성 된 플로우 인 원 - 패킷 플로우 들 이 발생 하 면 , 원 - 패킷 플로우 들 을 하나 의 플로우 로 병합 하 는 것 을 의미 하 며 , 원 - 패킷 플로우 병합 을 수행 하 면 플로우 의 개수 를 감소 시켜 분석 장치 ( 300 ) 의 분석 속도 를 향상 시킬 수 있 다 . 한편 , 2 단계 플로우 머지 는 동일 방향 의 플로우 및 양방향 의 동일 한 플로우 를 병합 하 여 하나 의 플로우 로 생성 하 는 것 을 의미 하 며 . 플로우 머지 1 단계 인 동일 방향 플로우 머지 는 하나 의 플로우 에 속하 는 여러 개 의 패킷 이 트래픽 로드 벨 런 싱 ( Load Balancing ) 혹은 멀티 패스 라우팅 등 의 이유 로 서로 다른 여러 개 의 회선 에 나뉘 어 져서 전송 될 경우 하나 의 플로우 로 머지 하 는 기능 이 며 , 2 단계 인 양방향 플로우 머지 는 대부분 의 인터넷 응용 트래픽 이 Request / Reply 구조 의 프로토콜 에 기반 하 고 있 기 때문 에 서로 반대 방향 의 두 개 혹은 그 이상 의 단 방향 플로우 로 구성 된다 . 이 경우 동일 한 응용 에 의해서 발생 된 여러 개 의 단 방향 플로우 를 머 지 하 는 기능 이 다 . 따라서 2 단계 플로우 머지 기능 으로 인해 비대칭 적 인 인터넷 트래픽 의 특성 을 고려 하 여 플로우 의 분석 을 용이 하 게 하 고 , 분석 성능 을 향상 시키 는 효과 가 있 다 .