https://www.iana.org/assignments/ipfix/ipfix.xhtml
。これは集約されたフローです。このフロー レコードのキーは、sourceIPv4Address、destinationIPv4Address、destinationTransportPort、ingressVRFID、ApplicationID、protocolIdentifier です。送信元ポートは集約されています。
テンプレート ID:256
非 NAT テンプレートは、共通の NetFlow テンプレートです。
要素 ID | 名前 (Name) | タイプ (Type) | 説明 | 推奨される実装 | 該当する Edge リリース |
---|---|---|---|---|---|
1 | octetDeltaCount | unsigned64 | オクテットの数には、IP ヘッダーと IP ペイロードが含まれています。 | 合計バイト数(bytesTX と bytesRx の集計)と BytesRX のレポートに使用されます。 | 3.3.0 |
2 | packetDeltaCount | unsigned64 | 前回のレポート(もしあれば)以降の、観測ポイントでのこのフローの着信パケットの数 | 合計パケット数(packetTX と packetRX の集計)と packetRX のレポートに使用されます。 | 3.3.0 |
32769 | octetDeltaCount_rev | unsigned64 | Biflow RFC 5103。送信バイト数。 | 合計バイト数(bytesTX と bytesRX の集計)と BytesTX のレポートに使用されます。 | 3.3.0 |
32770 | packetDeltaCount_rev | unsigned64 | Biflow RFC 5103。送信パケット数。 | 合計パケット数(packetTX と packetRx の集計)と packetTX のレポートに使用されます。 | 3.3.0 |
3 | deltaFlowCount | unsigned64 | この集約されたフローに寄与する元のフローの控えめな数。valueDistributionMethod 情報要素で表される任意のメソッドを介して配布できます。 | IPFIX 情報要素の定義を参照してください。 | 3.3.0 |
4 | protocolIdentifier | unsigned8 | IP パケット ヘッダー内のプロトコル番号の値。プロトコル番号は、IP パケット ペイロードのタイプを識別します。プロトコル番号は、IANA プロトコル番号レジストリで定義されています。 | 説明に従って実装します。 | 3.3.0 |
5 | ipClassOfService | unsigned8 | IPv4 パケットの場合、これは IPv4 パケット ヘッダーの TOS フィールドの値になります。 | 説明に従って実装します。 | 3.3.0 |
8 | sourceIPv4Address | ipv4Address | IP パケット ヘッダーの IPv4 送信元アドレス。 | 説明に従って実装します。 | 3.3.0 |
10 | ingressInterface | unsigned32 | このフローのパケットを受信する IP インターフェイスのインデックス。この値は RFC2863 で定義されている管理対象オブジェクト「ifIndex」の値と一致します。 | この値はインターフェイス オプション テンプレート 272 の「ingressInterface」値にマッピングされ、フローを SD-WAN リンク インターフェイス番号にマッピングします。 | 3.3.0 |
11 | destinationTransportPort | unsigned16 | トランスポート ヘッダーの宛先ポート ID。 | 説明に従って実装します。 | 3.3.0 |
12 | destinationIPv4Address | ipv4Address | IP パケット ヘッダーの IPv4 宛先アドレス。 | 説明に従って実装します。 | 3.3.0 |
14 | egressInterface | unsigned32 | このフローのパケットが送信される IP インターフェイスのインデックス。この値は RFC2863 で定義されている管理対象オブジェクト「ifIndex」の値と一致します。 | 出力方向インターフェイス | 3.3.0 |
15 | ipNextHopIPv4Address | ipv4Address | IPv4 ネクスト ホップの IPv4 アドレス。http://www.iana.org/go/rfc2863 | この IP アドレスは、SD-WAN オーバーレイ(アンダーレイのネクスト ホップ)がないときにネクスト ホップ デバイスを識別します。 | 3.3.0 |
56 | sourceMacAddress | macAddress | IEEE 802 の送信元 MAC アドレス フィールド。 | 説明に従って実装します。 | 3.3.0 |
239 | biflowDirection | unsigned8 | Biflow の送信元と宛先を割り当てるために使用される方向割り当て方法の説明。この情報要素は、フロー データ レコードに存在するか、IPFIX オプションを使用してエクスポート プロセスまたは観測ドメインからエクスポートされたすべてのフローに適用されます。この情報要素がフロー レコードに存在しないか、範囲を介して Biflow に関連付けられていない場合、方向割り当て方法の設定は帯域外で行われると見なされます。
注: IPFIX オプションを使用してこの情報要素を観測ドメイン内またはエクスポート プロセスのすべてのフローに適用する場合、オプションを確実に送信する必要があります。信頼性の高いトランスポートが利用できない場合(つまり、UDP を使用している場合)、この情報要素が各フロー レコードに表示されている必要があります。
|
IPFIX 情報要素の定義を参照してください。 | 3.3.0 |
95 | applicationId | octetArray(8) | アプリケーション ID を指定します。RFC6759。詳細については、アプリケーション オプション テンプレートを参照してください。 | L7 アプリケーションの署名を認識するために実装します。 | 3.3.0 |
148 | flowID | unsigned64 | 観測ドメイン内で一意のフロー ID。この情報要素を使用して、IP アドレスやポート番号などのフロー キーが報告されない場合や、別のレコードにレポートされている場合に、さまざまなフローを区別できます。 | 一意のフロー ID が、フロー リンク統計オプション テンプレート 257 にマッピングされます。 | 3.3.0 |
152 | flowStartMilliseconds | dateTimeMilliseconds | このフローの最初のパケットの絶対的なタイムスタンプ。 | 説明に従って実装します。 | 3.3.0 |
153 | flowEndMilliseconds | dateTimeMilliseconds | このフローの最後のパケットの絶対的なタイムスタンプ。 | 説明に従って実装します。 | 3.3.0 |
136 | flowEndReason | unsigned8 | フローの終了の理由。値の範囲には、次のようなものがあります。
|
説明に従って実装します。 | 3.3.0 |
234 | ingressVRFID | unsigned32 | このフローのパケットを受信する VRFname の一意の ID。この ID は、計測プロセスごとに一意です。 | これは VMware SASE Orchestrator セグメントにマッピングされます。セグメントは、Edge 内で分離された L3 ドメインとして表示され、レポートされる必要があります。 | 3.3.0 |