Adresse source et segmentation NetFlow

L'adresse IP principale de l'interface source NetFlow doit provenir de VMware SASE Orchestrator. En l'absence de configuration d'interface source facultative, les enregistrements de flux consomment l'un des adresses IP LAN/routées actives et annoncées comme adresse IP source. Pour que Netflow fonctionne, vous devez obligatoirement disposer d'au moins une interface LAN/routée active et annoncée sur le segment particulier. L'interface utilisateur d'Orchestrator doit être modifiée pour refléter cela.

Lorsque plusieurs processus d'exportation NetFlow proviennent de la même adresse IP, NetFlow fournit cet élément d'information pour garantir l'unicité de l'exportation. Les options sont les suivantes :

• Utiliser une interface source différente pour chaque segment.
• S'il s'agit de processus d'exportation distincts des segments, utilisez l'observation DomainId pour distinguer les segments.

Mappages d'interfaces

Numérotation d'interface : nombre de 32 bits (RFC 2863). L'entrée ou la sortie est définie par la route source/destination dans le conteneur de flux. L'index d'interface est dérivé du type de route et de l'ID du système de destination ou de l'interface pour le trafic direct. Le même mappage doit être utilisé pour la table d'interface SNMP (ifTable - RFC 1213).

0..7            0..7        0..16
destination_type     reserved     destination_if_idx

destination_type :

• E2E
• E2DC
• CLOUD
• ANY/DIRECT

destination_if_idx:

• E2E, E2DC, CLOUD : map(next_hop_id) -> if_idx
• ANY/DIRECT : map(link_logical_id) -> if_idx

Filtrage

Autoriser le filtrage de NetFlow par :

• ingressVRFID (ou tous les segments)
• ApplicationID
• sourceIPv4Address (masque)
• destinationIPv4Address (masque)
• protocolIdentifier