NetFlow の送信元アドレスとセグメンテーション

NetFlow の送信元インターフェイスのプライマリ IP アドレスは VMware SASE Orchestrator から取得する必要があります。オプションの送信元インターフェイスの設定がない場合、フロー レコードは、接続中で広報されている LAN/ルーティング IP アドレスのいずれかを送信元 IP アドレスとして使用します。NetFlow を機能させるには、特定のセグメントに少なくとも 1 つの接続中で広報されている LAN/ルーテッド インターフェイスがあることが必須です。これを反映するには、Orchestrator UI を変更する必要があります。

複数の NetFlow エクスポート プロセスが同一の IP アドレスから送信される場合、NetFlow は情報要素を提供して、エクスポートの一意性を確保します。オプションは次のとおりです。

• 各セグメントに異なる送信元インターフェイスを使用します。
• セグメント固有のエクスポート プロセスを考慮する場合は、観測ドメイン ID を使用してセグメントを区別します。

インターフェイス マッピング

インターフェイスの番号付け：32 ビット番号 (RFC2863)。入力方向または出力方向は、フロー コンテナの送信元/宛先のルートによって定義されます。インターフェイス インデックスは、ルート タイプと宛先システム ID、またはダイレクト トラフィックのインターフェイスから生成されます。SNMP インターフェイス テーブル (ifTable - RFC1213) には同じマッピングを使用する必要があります。

0..7            0..7        0..16
destination_type     reserved     destination_if_idx

destination_type：

• E2E
• E2DC
• CLOUD
• ANY/DIRECT

destination_if_idx：

• E2E、E2DC、CLOUD：map(next_hop_id) -> if_idx
• ANY/DIRECT：map(link_logical_id) -> if_idx

フィルタリング

以下による NetFlow のフィルタリングを許可する：

• ingressVRFID（またはすべてのセグメント）
• ApplicationID
• sourceIPv4Address（マスク）
• destinationIPv4Address（マスク）
• protocolIdentifier