https://www.iana.org/assignments/ipfix/ipfix.xhtml. Dies ist ein aggregierter Flow. Die Schlüssel für diesen Flow-Datensatz lauten: sourceIPv4Addres, destinationIPv4Address, destinationTransportPort, ingressVRFID, ApplicationID, protocolIdentifier. Der Quellport wird aggregiert.
Vorlagen-ID: 256
Die Nicht-NAT-Vorlage ist die allgemeine Netflow-Vorlage.
| Element-ID | Name | Typ (Type) | Beschreibung | Empfohlene Implementierung | Anwendbare Edge-Version |
|---|---|---|---|---|---|
| 1 | octetDeltaCount | unsigned64 | Die Anzahl der Oktette umfasst IP-Header und IP-Nutzlast. | Wird verwendet, um einen Bericht zur Gesamtzahl der Byte (Aggregat von bytesTX und bytesRx) und BytesRX zu erstellen. | 3.3.0 |
| 2 | packetDeltaCount | unsigned64 | Die Anzahl der eingehenden Pakete seit dem (ggf. vorhandenen) vorherigen Bericht (sofern vorhanden) für diesen Flow am Beobachtungspunkt. | Wird verwendet, um einen Bericht zum Gesamtpaket (Aggregat von packetTX und packetRX) und packetRX zu erstellen. | 3.3.0 |
| 32769 | octetDeltaCount_rev | unsigned64 | Biflow RFC 5103. Die Anzahl der ausgehenden Byte. | Wird verwendet, um einen Bericht zur Gesamtzahl der Byte (Aggregat von bytesTX und bytesRX) und BytesTX zu erstellen. | 3.3.0 |
| 32770 | packetDeltaCount_rev | unsigned64 | Biflow RFC 5103. Die Anzahl der ausgehenden Pakete. | Wird verwendet, um einen Bericht zum Gesamtpaket (Aggregat von packetTX und packetRx) und packetTX zu erstellen. | 3.3.0 |
| 3 | deltaFlowCount | unsigned64 | Die konservative Anzahl der ursprünglichen Flows, die zu diesem aggregierten Flow beitragen. Kann über eine der Methoden verteilt werden, die vom Informationselement „valueDistributionMethod“ ausgedrückt werden. | Weitere Informationen finden Sie unter Definitionen für IPFIX-Informationselemente. | 3.3.0 |
| 4 | protocolIdentifier | unsigned8 | Der Wert der Protokollnummer im IP-Paket-Header. Die Protokollnummer gibt den Nutzlasttyp für das IP-Paket an. Die Protokollnummern sind in der Registrierung der IANA-Protokollnummern definiert. | Implementierung gemäß Beschreibung. | 3.3.0 |
| 5 | ipClassOfService | unsigned8 | Bei IPv4-Paketen ist dies der Wert des TOS-Felds im IPv4-Paket-Header. | Implementierung gemäß Beschreibung. | 3.3.0 |
| 8 | sourceIPv4Address | ipv4Address | Die IPv4-Quelladresse im IP-Paket-Header. | Implementierung gemäß Beschreibung. | 3.3.0 |
| 10 | ingressInterface | unsigned32 | Der Index der IP-Schnittstelle, auf der die Pakete dieses Flows empfangen werden. Der Wert entspricht dem Wert des verwalteten Objekts „ifIndex“ gemäß der Definition in RFC2863. | Dieser Wert wird dem Wert „ingressInterface“ der Schnittstellenoptionsvorlage 272 zugeordnet, wo der Flow der SD-WAN-Link-Schnittstellennummer zugeordnet werden muss. | 3.3.0 |
| 11 | destinationTransportPort | unsigned16 | Der Zielportbezeichner im Transport-Header. | Implementierung gemäß Beschreibung. | 3.3.0 |
| 12 | destinationIPv4Address | ipv4Address | Die IPv4-Zieladresse im IP-Paket-Header. | Implementierung gemäß Beschreibung. | 3.3.0 |
| 14 | egressInterface | unsigned32 | Der Index der IP-Schnittstelle, an die die Pakete dieses Flows gesendet werden. Der Wert entspricht dem Wert des verwalteten Objekts „ifIndex“ gemäß der Definition in RFC2863. | Egress-Schnittstelle | 3.3.0 |
| 15 | ipNextHopIPv4Address | ipv4Address | Die IPv4-Adresse des nächsten IPv4-Hop. http://www.iana.org/go/rfc2863 | Mit dieser IP-Adresse wird das Gerät für den nächsten Hop identifiziert, wenn es kein SD-WAN-Overlay gibt (im nächsten Hop). | 3.3.0 |
| 56 | sourceMacAddress | macAddress | Das IEEE 802-Quell-MAC-Adressfeld. | Implementierung gemäß Beschreibung. | 3.3.0 |
| 239 | biflowDirection | unsigned8 | Eine Beschreibung der Richtungszuweisungsmethode, die zur Zuweisung von Biflow-Quelle und -Ziel verwendet wird. Dieses Informationselement kann in einem Flow-Datensatz vorhanden sein oder mithilfe von IPFIX-Optionen auf alle durch einen Exportvorgang oder aus einer Beobachtungsdomäne exportierten Flows angewendet werden. Wenn dieses Informationselement in einem Flow-Datensatz nicht vorhanden ist oder über den Geltungsbereich einem Biflow zugewiesen ist, wird davon ausgegangen, dass für die Richtungszuweisungsmethode eine Out-of-Band-Konfiguration durchgeführt wird.
Hinweis: Wenn IPFIX-Optionen verwendet werden, um dieses Informationselement auf alle Flows innerhalb einer Beobachtungsdomäne oder aus einem Exportvorgang heraus anzuwenden, sollte die Option zuverlässig gesendet werden. Ist kein zuverlässiger Transport verfügbar (d. h. bei Verwendung von UDP) sollte dieses Informationselement in jedem Flow-Datensatz angezeigt werden.
|
Weitere Informationen finden Sie unter Definitionen für IPFIX-Informationselemente. | 3.3.0 |
| 95 | applicationId | octetArray(8) | Gibt eine Anwendungs-ID an. RFC6759. Weitere Informationen finden Sie unter Anwendungsoptionsvorlage. | Implementieren, um die Signatur der L7-App zu erkennen. | 3.3.0 |
| 148 | flowID | unsigned64 | Ein Bezeichner eines Flows, der in einer Beobachtungsdomäne eindeutig ist. Dieses Informationselement kann verwendet werden, um zwischen verschiedenen Flows zu unterscheiden, wenn Flow-Schlüssel, wie z. B. IP-Adressen und Portnummern, nicht gemeldet oder in getrennten Datensätzen gemeldet werden. | Eindeutige Flow-ID wird Flow-Link-Statistik-Optionsvorlage 257 zugeordnet. | 3.3.0 |
| 152 | flowStartMilliseconds | dateTimeMilliseconds | Der absolute Zeitstempel des ersten Pakets dieses Flows. | Implementierung gemäß Beschreibung. | 3.3.0 |
| 153 | flowEndMilliseconds | dateTimeMilliseconds | Der absolute Zeitstempel des letzten Pakets dieses Flows. | Implementierung gemäß Beschreibung. | 3.3.0 |
| 136 | flowEndReason | unsigned8 | Der Grund für die Beendigung des Flows. Der Wertebereich umfasst Folgendes:
|
Implementierung gemäß Beschreibung. | 3.3.0 |
| 234 | ingressVRFID | unsigned32 | Ein eindeutiger Bezeichner des VRFname, unter dem Pakete dieses Flows empfangen werden. Dieser Bezeichner ist pro Messvorgang eindeutig. | Wird den VMware SASE Orchestrator-Segmenten zugeordnet. Ein Segment sollte als eine getrennte L3-Instanz innerhalb des Edge visualisiert und gemeldet werden. | 3.3.0 |
