VMware Netflow 上下文中的接口可以大致划分为两种类型：物理和 SD-WAN。

  • 物理 - 这些是以太网（如 GE1、GE2）、VLAN（如 br-network1）或 IP 接口（如 PPPoE 或某些 USB 调制解调器接口）。
  • SD-WAN - 这些是一对 VMware 设备之间的点到点接口。在覆盖网络上，在一对 VMware 设备之间可能具有多个隧道。这些隧道使用称为 VCMP 的专有协议，它提供多种功能，包括加密、重新传输，等等。两个设备之间的隧道可能始终存在，也可能是根据配置需要创建的。这些隧道的端点在 VMware 术语中称为“链路”。通常，Edge 上的每个面向 WAN 的物理接口具有一个“链路”。
下图描述了物理/SD-WAN 接口、链路和隧道之间的关系。在下面的两个节点上，GE1、GE2 和 GE3 是物理接口。GE1 和 GE2 是 WAN 端接口，并在这些接口上定义了链路。相比之下，GE3 是 LAN 端接口，因此，未在该接口上定义链路。隧道是在每个节点上的链路之间形成的。节点 1-节点 2 SD-WAN 接口是覆盖网络接口，可以通过该接口将流量从节点 1 发送到节点 2。在节点 1-节点 2 SD-WAN 接口上发送流量时，各个数据包可能：
  • 是在两个隧道上复制的。
  • 是在两个隧道之间负载均衡的。
  • 是仅在一个隧道上发送的。
数据包的处理方式取决于流量类型、配置和网络状况。

模板 ID：272

默认情况下，每 5 分钟发送一次接口选项模板。定时器是可配置的。

元素 ID（企业元素 ID） 名称 (Name) 类型 描述 适用的 Edge 版本
10

ingressInterface

unsigned32

范围字段。该接口的索引。该值与受管对象 ifIndex 的值匹配，如 [RFC2863] 中定义。

3.3.0

82

interfaceName

字符串

用于唯一地描述接口的短名称，例如“Eth1/0”。

3.3.0
83

interfaceDescription

字符串

接口描述，例如“FastEthernet1/0”或“ISP 连接”。

3.3.0

45000 (12232)

interfaceType

unsigned8
  • 1 - 物理
  • 2 - SDWAN E2E
  • 3 - SDWAN E2DC
  • 4 - SDWAN E2C
  • 5 - 物理子接口（从 3.4.0 开始支持）
 3.3.0

45001 (12233)

destinationUUID

octetArray

目标节点 UUID

 3.3.0

45013 (12245)

primaryIpv4Address

ipv4Address

物理接口的主 IP 地址。对于 SD-WAN 接口，它始终为 0.0.0.0。

3.3.0