Die primäre IP-Adresse der Quellschnittstelle von NetFlow muss von VMware SD-WAN Orchestrator stammen. Wenn keine optionale Konfiguration der Quellschnittstelle vorhanden ist, verbrauchen die Flow-Datensätze eine der aktiven und angekündigten LAN/Routed IP-Adressen als Quell-IP-Adresse. Damit Netflow funktioniert, muss mindestens eine aktive und angekündigte LAN-/geroutete Schnittstelle für das jeweilige Segment vorhanden sein. Die Benutzeroberfläche von Orchestrator muss entsprechend angepasst werden.

Wenn mehrere NetFlow-Exportprozesse von derselben IP stammen, stellt NetFlow das Informationselement zur Verfügung, um die Eindeutigkeit des Exports zu gewährleisten. Es gibt folgende Optionen:
  • Verwenden Sie unterschiedliche Quellschnittstellen für jedes Segment.
  • Wenn Segmente als unterschiedliche Exportprozesse betrachtet werden, verwenden Sie die Beobachtungs-DomainId, um zwischen den Segmenten zu unterscheiden.

Schnittstellenzuordnungen

Schnittstellennummerierung: 32-Bit-Nummer (RFC2863). Ingress oder Egress wird durch die Quell-/Zielroute in Flow-Container definiert. Der Schnittstellenindex wird vom Routentyp und der Zielsystem-ID oder der Schnittstelle für den direkten Datenverkehr abgeleitet. Dieselbe Zuordnung muss für die SNMP-Schnittstellentabelle (ifTable – RFC1213) verwendet werden.
0..7            0..7        0..16
destination_type     reserved     destination_if_idx
destination_type:
  • E2E
  • E2DC
  • CLOUD
  • ANY/DIRECT
destination_if_idx:
  • E2E, E2DC, CLOUD: map(next_hop_id) -> if_idx
  • ANY/DIRECT: map(link_logical_id) -> if_idx

Filtern

Gestatten Sie die Filterung von Netflow nach:

  • ingressVRFID (oder alle Segmente)
  • ApplicationID
  • sourceIPv4Address (Maske)
  • destinationIPv4Address (Maske)
  • protocolIdentifier