https://www.iana.org/assignments/ipfix/ipfix.xhtml。これは集約されたフローです。このフロー レコードのキーは、sourceIPv4Address、destinationIPv4Address、destinationTransportPort、ingressVRFID、ApplicationID、protocolIdentifier です。送信元ポートは集約されています。

テンプレート ID：256

非 NAT テンプレートは、共通の NetFlow テンプレートです。

要素 ID 名前 (Name) タイプ (Type) 説明 推奨される実装 該当する Edge リリース
1 octetDeltaCount unsigned64 オクテットの数には、IP ヘッダーと IP ペイロードが含まれています。 合計バイト数（bytesTX と bytesRx の集計）と BytesRX のレポートに使用されます。 3.3.0
2 packetDeltaCount unsigned64 前回のレポート（もしあれば）以降の、観測ポイントでのこのフローの着信パケットの数 合計パケット数（packetTX と packetRX の集計）と packetRX のレポートに使用されます。 3.3.0
32769 octetDeltaCount_rev unsigned64 Biflow RFC 5103。送信バイト数。 合計バイト数（bytesTX と bytesRX の集計）と BytesTX のレポートに使用されます。 3.3.0
32770 packetDeltaCount_rev unsigned64 Biflow RFC 5103。送信パケット数。 合計パケット数（packetTX と packetRx の集計）と packetTX のレポートに使用されます。 3.3.0
3 deltaFlowCount unsigned64 この集約されたフローに寄与する元のフローの控えめな数。valueDistributionMethod 情報要素で表される任意のメソッドを介して配布できます。 IPFIX 情報要素の定義を参照してください。 3.3.0
4 protocolIdentifier unsigned8 IP パケット ヘッダー内のプロトコル番号の値。プロトコル番号は、IP パケット ペイロードのタイプを識別します。プロトコル番号は、IANA プロトコル番号レジストリで定義されています。 説明に従って実装します。 3.3.0
5 ipClassOfService unsigned8 IPv4 パケットの場合、これは IPv4 パケット ヘッダーの TOS フィールドの値になります。 説明に従って実装します。 3.3.0
8 sourceIPv4Address ipv4Address IP パケット ヘッダーの IPv4 送信元アドレス。 説明に従って実装します。 3.3.0
10 ingressInterface unsigned32 このフローのパケットを受信する IP インターフェイスのインデックス。この値は RFC2863 で定義されている管理対象オブジェクト「ifIndex」の値と一致します。 この値はインターフェイス オプション テンプレート 272 の「ingressInterface」値にマッピングされ、フローを SD-WAN リンク インターフェイス番号にマッピングします。 3.3.0
11 destinationTransportPort unsigned16 トランスポート ヘッダーの宛先ポート ID。 説明に従って実装します。 3.3.0
12 destinationIPv4Address ipv4Address IP パケット ヘッダーの IPv4 宛先アドレス。 説明に従って実装します。 3.3.0
14 egressInterface unsigned32 このフローのパケットが送信される IP インターフェイスのインデックス。この値は RFC2863 で定義されている管理対象オブジェクト「ifIndex」の値と一致します。 出力方向インターフェイス 3.3.0
15 ipNextHopIPv4Address ipv4Address IPv4 ネクスト ホップの IPv4 アドレス。http://www.iana.org/go/rfc2863 この IP アドレスは、SD-WAN オーバーレイ（アンダーレイのネクスト ホップ）がないときにネクスト ホップ デバイスを識別します。 3.3.0
56 sourceMacAddress macAddress IEEE 802 の送信元 MAC アドレス フィールド。 説明に従って実装します。 3.3.0
239 biflowDirection unsigned8 Biflow の送信元と宛先を割り当てるために使用される方向割り当て方法の説明。この情報要素は、フロー データ レコードに存在するか、IPFIX オプションを使用してエクスポート プロセスまたは観測ドメインからエクスポートされたすべてのフローに適用されます。この情報要素がフロー レコードに存在しないか、範囲を介して Biflow に関連付けられていない場合、方向割り当て方法の設定は帯域外で行われると見なされます。
注： IPFIX オプションを使用してこの情報要素を観測ドメイン内またはエクスポート プロセスのすべてのフローに適用する場合、オプションを確実に送信する必要があります。信頼性の高いトランスポートが利用できない場合（つまり、UDP を使用している場合）、この情報要素が各フロー レコードに表示されている必要があります。
IPFIX 情報要素の定義を参照してください。 3.3.0
95 applicationId octetArray(8) アプリケーション ID を指定します。RFC6759。詳細については、アプリケーション オプション テンプレートを参照してください。 L7 アプリケーションの署名を認識するために実装します。 3.3.0
148 flowID unsigned64 観測ドメイン内で一意のフロー ID。この情報要素を使用して、IP アドレスやポート番号などのフロー キーが報告されない場合や、別のレコードにレポートされている場合に、さまざまなフローを区別できます。 一意のフロー ID が、フロー リンク統計オプション テンプレート 257 にマッピングされます。 3.3.0
152 flowStartMilliseconds dateTimeMilliseconds このフローの最初のパケットの絶対的なタイムスタンプ。 説明に従って実装します。 3.3.0
153 flowEndMilliseconds dateTimeMilliseconds このフローの最後のパケットの絶対的なタイムスタンプ。 説明に従って実装します。 3.3.0
136 flowEndReason unsigned8 フローの終了の理由。値の範囲には、次のようなものがあります。
  • 0x01：アイドル タイムアウト - フローはアイドル状態と見なされたため、終了しました。
  • 0x02：アクティブ タイムアウト - レポートがアクティブであるにもかかわらず、レポート作成のためにフローが終了しました。たとえば、レポートされていないフローの最大有効期間に達した後などです。
  • 0x03：フローの終わりが検出された - 計測プロセスによってフローの終わりを示すシグナル（TCP FIN フラグなど）が検出されたため、フローが終了しました。
  • 0x04：強制終了 - ネットワーク管理アプリケーションによって開始された計測プロセスのシャットダウンなど、何らかの外部イベントのためにフローが終了しました。
  • 0x05：リソース不足 - 計測プロセスやエクスポート プロセスに使用できるリソースが不足しているため、フローが終了しました。
 説明に従って実装します。 3.3.0
234 ingressVRFID unsigned32 このフローのパケットを受信する VRFname の一意の ID。この ID は、計測プロセスごとに一意です。 これは VMware SASE Orchestrator セグメントにマッピングされます。セグメントは、Edge 内で分離された L3 ドメインとして表示され、レポートされる必要があります。 3.3.0