Dopo averlo abilitato in VMware SD-WAN Edge , NetFlow invia periodicamente messaggi all'agente di raccolta configurato. Il contenuto di questi messaggi viene definito utilizzando i modelli. I modelli IPFIX (Internet Protocol Flow Information Export) dispongono di parametri aggiuntivi che forniscono ulteriori informazioni sui flussi di traffico.
Modello Non NAT https://www.iana.org/assignments/ipfix/ipfix.xhtml
. Si tratta di un flusso aggregato. Le chiavi per questo record di flusso sono: sourceIPv4Addres, destinationIPv4Address, destinationTransportPort, ingressVRFID, ApplicationID e protocolIdentifier. La porta di origine è aggregata.
Modello NAT
Modello Statistiche link flusso Il modello Statistiche link di flusso acquisisce le statistiche del flusso suddivise per link.
Modello Statistiche tunnel Un tunnel viene stabilito su un link e comunica con un peer. Un peer può essere un gateway (traffico dall'Edge al cloud), un hub (traffico dall'Edge al data center) o un Edge (traffico VPN dinamico da Edge a Edge). Il modello Statistiche tunnel acquisisce le statistiche di un tunnel e viene inviato ogni minuto. Il campo linkUUID indica il link stabilito per il tunnel. Il campo interfaceIndex indica con quale peer sta comunicando.
Modello Opzione applicazione https://tools.ietf.org/html/rfc6759 .
Il modello Opzione applicazione viene inviato ogni 5 minuti o quando viene modificato. Vengono esportate solo le applicazioni a cui è stato fatto riferimento nei flussi.
Modello Opzione interfaccia Le interfacce nel contesto VMware NetFlow possono essere classificate in due tipi, ovvero fisiche e SD-WAN.
Modello Mappatura da ID segmento a segmento di VMware Il modello viene inviato ogni 10 minuti e utilizza VRF come nomenclatura per definire un segmento.
Modello Opzione link Il modello Opzione link fornisce una mappatura tra linkUUID e l'indice di interfaccia a cui il link punta. Dal modello Opzione link è anche possibile ottenere il nome del link che è un campo configurabile in .
Indirizzo di origine e segmentazione di NetFlow L'indirizzo IP primario dell'interfaccia di origine NetFlow deve provenire da VMware SD-WAN Orchestrator . In assenza della configurazione dell'interfaccia di origine facoltativa, i record del flusso utilizzerebbero come indirizzo IP di origine uno degli indirizzi IP LAN o instradati attivi e annunciati. Per il funzionamento di NetFlow è necessario disporre almeno di un'interfaccia LAN o instradata attiva e annunciata nel segmento specifico. L'interfaccia utente di Orchestrator deve essere modificata in modo da riflettere questo comportamento.
Definizioni degli elementi informativi IPFIX