O OpMon Traffic Analyzer (OTA) exige que portas do firewall sejam abertas?

Depende. Se o seu router/switch (com o Netflow habilitado) possuir um firewall entre o servidor onde o OTA esteja sendo executado, sim, a porta do Netflow deverá ser autorizada a passar pelo Firewall.