VMware Netflow 上下文中的接口可以大致划分为两种类型:物理和 SD-WAN。

  • 物理 - 这些是以太网(如 GE1、GE2)、VLAN(如 br-network1)或 IP 接口(如 PPPoE 或某些 USB 调制解调器接口)。
  • SD-WAN - 这些是一对 VMware 设备之间的点到点接口。在覆盖网络上,在一对 VMware 设备之间可能具有多个隧道。这些隧道使用称为 VCMP 的专有协议,它提供多种功能,包括加密、重新传输,等等。两个设备之间的隧道可能始终存在,也可能是根据配置需要创建的。这些隧道的端点在 VMware 术语中称为“链路”。通常,Edge 上的每个面向 WAN 的物理接口具有一个“链路”。
下图描述了物理/SD-WAN 接口、链路和隧道之间的关系。在下面的两个节点上,GE1、GE2 和 GE3 是物理接口。GE1 和 GE2 是 WAN 端接口,并在这些接口上定义了链路。相比之下,GE3 是 LAN 端接口,因此,未在该接口上定义链路。隧道是在每个节点上的链路之间形成的。节点 1-节点 2 SD-WAN 接口是覆盖网络接口,可以通过该接口将流量从节点 1 发送到节点 2。在节点 1-节点 2 SD-WAN 接口上发送流量时,各个数据包可能:
  • 是在两个隧道上复制的。
  • 是在两个隧道之间负载均衡的。
  • 是仅在一个隧道上发送的。
数据包的处理方式取决于流量类型、配置和网络状况。

模板 ID:272

默认情况下,每 5 分钟发送一次接口选项模板。定时器是可配置的。

元素 ID(企业元素 ID) 名称 类型 描述 适用的 Edge 版本
10

ingressInterface

unsigned32

范围字段。该接口的索引。该值与受管对象 ifIndex 的值匹配,如 [RFC2863] 中定义。

3.3.0

82

interfaceName

string

用于唯一地描述接口的短名称,例如“Eth1/0”。

3.3.0
83

interfaceDescription

string

接口描述,例如“FastEthernet1/0”或“ISP 连接”。

3.3.0

45000 (12232)

interfaceType

unsigned8

  • 1 - 物理
  • 2 - SDWAN E2E
  • 3 - SDWAN E2DC
  • 4 - SDWAN E2C
  • 5 - 物理子接口(从 3.4.0 开始支持)
3.3.0

45001 (12233)

destinationUUID

octetArray

目标节点 UUID

3.3.0

45013 (12245)

primaryIpv4Address

ipv4Address

物理接口的主 IP 地址。对于 SD-WAN 接口,它始终为 0.0.0.0。

3.3.0