https://www.iana.org/assignments/ipfix/ipfix.xhtml. Αυτό είναι μια συνολική ροή. Τα κλειδιά για αυτήν την εγγραφή ροής είναι: sourceIPv4Addres, destinationIPv4Address, destinationTransportPort, ingressVRFID, ApplicationID, protocolIdentifier. Έγινε συγκέντρωση των στοιχείων της θύρας προέλευσης.
Αναγνωριστικό προτύπου: 256
Το πρότυπο μη NAT είναι το κοινό πρότυπο ροής δικτύου.
| Αναγνωριστικό στοιχείου | Όνομα | Τύπος | Περιγραφή | Προτεινόμενη υλοποίηση | Εφαρμόσιμη έκδοση Edge |
|---|---|---|---|---|---|
| 1 | octetDeltaCount | unsigned64 | Ο αριθμός των οκτάδων περιλαμβάνει κεφαλίδες IP και ωφέλιμο φορτίο IP. | Χρησιμοποιείται για την αναφορά σχετικά με τα συνολικά byte (συγκεντρωτικά στοιχεία bytesTX και bytesRx) και BytesRX. | 3.3.0 |
| 2 | packetDeltaCount | unsigned64 | Ο αριθμός των εισερχόμενων πακέτων από την προηγούμενη αναφορά (εάν υπάρχει) για αυτήν τη ροή στο σημείο παρατήρησης. | Χρησιμοποιείται για την αναφορά σχετικά με το συνολικό πακέτο (συγκεντρωτικά στοιχεία packetTX και packetRX) και packetRX. | 3.3.0 |
| 32769 | octetDeltaCount_rev | unsigned64 | Biflow RFC 5103. Ο αριθμός εξερχόμενων byte. | Χρησιμοποιείται για την αναφορά συνολικών byte (συγκεντρωτικά στοιχεία bytesTX και bytesRX) και BytesTX. | 3.3.0 |
| 32770 | packetDeltaCount_rev | unsigned64 | Biflow RFC 5103. Ο αριθμός των εξερχόμενων πακέτων. | Χρησιμοποιείται για την αναφορά του συνολικού πακέτου (συγκεντρωτικά στοιχεία packetTX και packetRx) και packetTX. | 3.3.0 |
| 3 | deltaFlowCount | unsigned64 | Ο συντηρητικός αριθμός των αρχικών ροών που συμβάλλουν σε αυτήν τη συγκεντρωτική ροή. Μπορεί να διανεμηθεί μέσω οποιασδήποτε από τις μεθόδους που εκφράζονται από το στοιχείο πληροφοριών valueDistributionMethod. | Δείτε Ορισμοί στοιχείου πληροφοριών IPFIX. | 3.3.0 |
| 4 | protocolIdentifier | unsigned8 | Η τιμή του αριθμού πρωτοκόλλου στην κεφαλίδα του πακέτου IP. Ο αριθμός πρωτοκόλλου προσδιορίζει τον τύπο ωφέλιμου φορτίου του πακέτου IP. Οι αριθμοί πρωτοκόλλου ορίζονται στο μητρώο αριθμών πρωτοκόλλου IANA. | Εφαρμόστε σύμφωνα με την περιγραφή. | 3.3.0 |
| 5 | ipClassOfService | unsigned8 | Για πακέτα IPv4, αυτή είναι η τιμή του πεδίου TOS στην κεφαλίδα του πακέτου IPv4. | Εφαρμόστε σύμφωνα με την περιγραφή. | 3.3.0 |
| 8 | sourceIPv4Address | ipv4Address | Η διεύθυνση προέλευσης IPv4 στην κεφαλίδα του πακέτου IP. | Εφαρμόστε σύμφωνα με την περιγραφή. | 3.3.0 |
| 10 | ingressInterface | unsigned32 | Το ευρετήριο της διασύνδεσης IP όπου λαμβάνονται πακέτα αυτής της ροής. Η τιμή ταιριάζει με την τιμή του διαχειριζόμενου αντικειμένου 'ifIndex', όπως ορίζεται στο RFC2863. | Αυτή η τιμή αντιστοιχίζεται με το πρότυπο επιλογής διασύνδεσης 272 την τιμή 'ingressInterface' όπου μπορείτε να αντιστοιχίσετε τη ροή στον αριθμό διασύνδεσης σύνδεσης SD-WAN. | 3.3.0 |
| 11 | destinationTransportPort | unsigned16 | Το αναγνωριστικό θύρας προορισμού στην κεφαλίδα μεταφοράς. | Εφαρμόστε σύμφωνα με την περιγραφή. | 3.3.0 |
| 12 | destinationIPv4Address | ipv4Address | Η διεύθυνση προορισμού IPv4 στην κεφαλίδα του πακέτου IP. | Εφαρμόστε σύμφωνα με την περιγραφή. | 3.3.0 |
| 14 | egressInterface | unsigned32 | Το ευρετήριο της διασύνδεσης IP όπου αποστέλλονται πακέτα αυτής της ροής. Η τιμή ταιριάζει με την τιμή του διαχειριζόμενου αντικειμένου 'ifIndex', όπως ορίζεται στο RFC2863. | Διασύνδεση εξερχόμενων | 3.3.0 |
| 15 | ipNextHopIPv4Address | ipv4Address | Η διεύθυνση IPv4 του επόμενου hop IPv4. http://www.iana.org/go/rfc2863 | Αυτή η διεύθυνση IP προσδιορίζει τη συσκευή επόμενου hop όταν δεν υπάρχει επικάλυψη SD-WAN (υπόστρωμα επόμενου hop). | 3.3.0 |
| 56 | sourceMacAddress | macAddress | Το πεδίο διεύθυνσης MAC προέλευσης IEEE 802. | Εφαρμόστε σύμφωνα με την περιγραφή. | 3.3.0 |
| 239 | biflowDirection | unsigned8 | Μια περιγραφή της μεθόδου αντιστοίχισης κατεύθυνσης που χρησιμοποιείται για την αντιστοίχιση της προέλευσης και του προορισμού Biflow. Αυτό το στοιχείο πληροφοριών μπορεί να υπάρχει σε μια εγγραφή δεδομένων ροής ή να εφαρμόζεται σε όλες τις ροές που εξάγονται από μια διεργασία εξαγωγής ή τομέα παρατήρησης με χρήση επιλογών IPFIX. Εάν αυτό το στοιχείο πληροφοριών δεν υπάρχει σε μια εγγραφή ροής ή συσχετίζεται με μια Biflow μέσω πεδίου εφαρμογής, θεωρείται ότι η διαμόρφωση της μεθόδου αντιστοίχισης κατεύθυνσης γίνεται εκτός ζώνης.
Σημείωση: Όταν χρησιμοποιείτε επιλογές IPFIX για την εφαρμογή αυτού του στοιχείου πληροφορίας σε όλες τις ροές σε έναν τομέα παρατήρησης ή από μια διαδικασία εξαγωγής, η επιλογή θα πρέπει να αποστέλλεται αξιόπιστα. Εάν δεν υπάρχει αξιόπιστη μεταφορά (δηλαδή, όταν χρησιμοποιείτε UDP), αυτό το στοιχείο πληροφορίας θα πρέπει να εμφανίζεται σε κάθε εγγραφή ροής.
|
Δείτε Ορισμοί στοιχείου πληροφοριών IPFIX. | 3.3.0 |
| 95 | applicationId | octetArray(8) | Καθορίζει ένα αναγνωριστικό εφαρμογής. RFC6759. Για λεπτομέρειες, ανατρέξτε στην ενότητα Πρότυπο επιλογής εφαρμογής. | Εφαρμογή για αναγνώριση της υπογραφής εφαρμογής L7. | 3.3.0 |
| 148 | flowID | unsigned64 | Αναγνωριστικό ροής που είναι μοναδική σε έναν τομέα παρατήρησης. Αυτό το στοιχείο πληροφοριών μπορεί να χρησιμοποιηθεί για τη διάκριση μεταξύ διαφορετικών ροών, εάν τα κλειδιά ροής, όπως οι διευθύνσεις IP και οι αριθμοί θυρών, δεν αναφέρονται ή αναφέρονται σε ξεχωριστές εγγραφές. | Μοναδικοί χάρτες αναγνωριστικών ροής προς το πρότυπο επιλογής στατιστικών στοιχείων συνδέσμων ροής 257. | 3.3.0 |
| 152 | flowStartMilliseconds | dateTimeMilliseconds | Η απόλυτη χρονοσήμανση του πρώτου πακέτου αυτής της ροής. | Εφαρμόστε σύμφωνα με την περιγραφή. | 3.3.0 |
| 153 | flowEndMilliseconds | dateTimeMilliseconds | Η απόλυτη χρονοσήμανση του τελευταίου πακέτου αυτής της ροής. | Εφαρμόστε σύμφωνα με την περιγραφή. | 3.3.0 |
| 136 | flowEndReason | unsigned8 | Ο λόγος για τον τερματισμό της ροής. Το εύρος τιμών περιλαμβάνει τα εξής:
|
Εφαρμόστε σύμφωνα με την περιγραφή. | 3.3.0 |
| 234 | ingressVRFID | unsigned32 | Ένα μοναδικό αναγνωριστικό του VRFname όπου παραλαμβάνονται τα πακέτα αυτής της ροής. Αυτό το αναγνωριστικό είναι μοναδικό ανά διαδικασία μέτρησης. | Αυτό αντιστοιχεί στα τμήματα VMware SASE Orchestrator. Ένα τμήμα πρέπει να οπτικοποιείται και να αναφέρεται ως διαχωρισμένος τομέας L3 μέσα από το Edge. | 3.3.0 |
