Создание коллектора Netflow высокой доступности

В настоящее время я работаю над заменой нашего существующего сборщика Netflow, который является EOL, новым. Цель состоит в том, чтобы поддерживать около 4 миллионов потоков в минуту и ​​иметь возможности HA. Ниже моя первоначальная мысль:

Сетевые устройства -> F5 Load Balancer -> 3 сервера Linux с коллектором -> Переадресация Netflow на другие устройства по мере необходимости

С помощью этой настройки я могу легко увеличить количество потоков на стороне сервера, если F5 может поддерживать его. Мне также не нужно беспокоиться о том, что 1 сервер выйдет из строя, так как F5 выведет его из цикла.

Мое главное беспокойство об этом - серверы, к которым перенаправляют 3 сервера. Если я перенаправлю 20 устройств в XXXX, я бы не предположил, что возникнут какие-либо проблемы с бэкэндом, поскольку каждый пакет UDP будет содержать несколько потоков, а один поток не будет проходить через несколько пакетов. Мысли?

Кроме того, я планирую использовать сэмпликатор или инструменты потока в качестве сборщика / перенаправителя Netflow. Первоначально я хотел использовать nfdump, но, похоже, у него нет возможности подделать IP-адрес источника. Есть ли другие инструменты, которые вы бы порекомендовали использовать вместо этого?

Заранее спасибо.