https://www.iana.org/assignments/ipfix/ipfix.xhtml. 집계된 흐름입니다. 이 흐름 레코드에 대한 키는 sourceIPv4Addres, destinationIPv4Address, destinationTransportPort, ingressVRFID, ApplicationID, protocolIdentifier입니다. 소스 포트가 집계됩니다.

템플릿 ID: 256

비 NAT 템플릿은 일반적인 Netflow 템플릿입니다.

요소 ID 이름(Name) 유형 설명 권장 구현 해당 Edge 릴리스
1 octetDeltaCount unsigned64 옥텟 수에는 IP 헤더 및 IP 페이로드가 포함됩니다. 총 바이트 수(bytesTX 및 bytesRx의 집계)와 BytesRX를 보고하는 데 사용됩니다. 3.3.0
2 packetDeltaCount unsigned64 관찰 지점에서 이 흐름에 대한 이전 보고(있는 경우) 이후에 수신되는 패킷 수입니다. 총 패킷(packetTX 및 packetRX의 집계)와 packetRX를 보고하는 데 사용됩니다. 3.3.0
32769 octetDeltaCount_rev unsigned64 양방향 RFC 5103. 송신 바이트 수입니다. 총 바이트 수(bytesTX 및 bytesRX의 집계)와 BytesTX를 보고하는 데 사용됩니다. 3.3.0
32770 packetDeltaCount_rev unsigned64 양방향 RFC 5103. 송신 패킷 수입니다. 총 패킷(packetTX 및 packetRx의 집계)와 packetTX를 보고하는 데 사용됩니다. 3.3.0
3 deltaFlowCount unsigned64 이 집계된 흐름에 기여하는 원본 흐름의 보수적 수입니다. valueDistributionMethod Information 요소로 표현된 모든 방법을 통해 배포될 수 있습니다. IPFIX 정보 요소 정의를 참조하십시오. 3.3.0
4 protocolIdentifier unsigned8 IP 패킷 헤더의 프로토콜 번호 값입니다. 프로토콜 번호는 IP 패킷 페이로드 유형을 식별합니다. 프로토콜 번호는 IANA 프로토콜 번호 레지스트리에 정의되어 있습니다. 설명에 따라 구현됩니다. 3.3.0
5 ipClassOfService unsigned8 IPv4 패킷의 경우, IPv4 패킷 헤더의 TOS 필드 값입니다. 설명에 따라 구현됩니다. 3.3.0
8 sourceIPv4Address ipv4Address IP 패킷 헤더의 IPv4 소스 주소입니다. 설명에 따라 구현됩니다. 3.3.0
10 ingressInterface unsigned32 이 흐름의 패킷이 수신되는 IP 인터페이스의 인덱스입니다. 이 값은 RFC2863에 정의된 관리 개체 'ifIndex'의 값과 일치합니다. 이 값은 흐름을 SD-WAN 링크 인터페이스 번호로 매핑하기 위한 인터페이스 옵션 템플릿 272 ' ingressInterface ' 값에 매핑됩니다. 3.3.0
11 destinationTransportPort unsigned16 전송 헤더의 대상 포트 식별자입니다. 설명에 따라 구현됩니다. 3.3.0
12 destinationIPv4Address ipv4Address IP 패킷 헤더의 IPv4 대상 주소입니다. 설명에 따라 구현됩니다. 3.3.0
14 egressInterface unsigned32 이 흐름의 패킷이 송신되는 IP 인터페이스의 인덱스입니다. 이 값은 RFC2863에 정의된 관리 개체 'ifIndex'의 값과 일치합니다. 송신 인터페이스 3.3.0
15 ipNextHopIPv4Address ipv4Address 다음 IPv4 홉의 IPv4 주소입니다. http://www.iana.org/go/rfc2863 이 IP 주소는 SD-WAN 오버레이(언더레이 다음 홉)가 없을 때 다음 홉 디바이스를 식별합니다. 3.3.0
56 sourceMacAddress macAddress IEEE 802 소스 MAC 주소 필드입니다. 설명에 따라 구현됩니다. 3.3.0
239 biflowDirection unsigned8 양방향 흐름 소스 및 대상을 할당하는 데 사용되는 방향 할당 방법에 대한 설명입니다. 이 정보 요소는 흐름 데이터 기록에 존재하거나, IPFIX 옵션을 사용하여 내보내기 프로세스 또는 관찰 도메인에서 내보낸 모든 흐름에 적용될 수 있습니다. 이 정보 요소가 흐름 기록에 없거나 범위를 통해 양방향 흐름과 연결된 경우에는 방향 할당 방법의 구성이 대역 외 상태에서 수행된다고 가정합니다.
참고: IPFIX 옵션을 사용하여 이 정보 요소를 관찰 도메인 또는 내보내기 프로세스 내의 모든 흐름에 적용하는 경우 이 옵션을 안정적으로 전송해야 합니다. 안정적인 전송을 사용할 수 없는 경우(즉, UDP를 사용하는 경우) 이 정보 요소가 각 흐름 레코드에 나타나야 합니다.
IPFIX 정보 요소 정의를 참조하십시오. 3.3.0
95 applicationId octetArray(8) 애플리케이션 ID를 지정합니다. RFC6759. 자세한 내용은 애플리케이션 옵션 템플릿을 참조하십시오. L7 애플리케이션 서명을 인식하도록 구현합니다. 3.3.0
148 flowID unsigned64 관찰 도메인 내에서 고유한 흐름의 식별자입니다. 이 정보 요소는 IP 주소 및 포트 번호와 같은 흐름 키가 보고되지 않거나 별도의 레코드에 보고된 경우 서로 다른 흐름을 구분하는 데 사용될 수 있습니다. 고유한 흐름 ID가 흐름 링크 통계 옵션 템플릿 257에 매핑됩니다. 3.3.0
152 flowStartMilliseconds dateTimeMilliseconds 이 흐름의 첫 번째 패킷에 대한 절대 타임 스탬프입니다. 설명에 따라 구현됩니다. 3.3.0
153 flowEndMilliseconds dateTimeMilliseconds 이 흐름의 마지막 패킷에 대한 절대 타임 스탬프입니다. 설명에 따라 구현됩니다. 3.3.0
136 flowEndReason unsigned8 흐름 종료의 이유입니다. 값 범위에는 다음이 포함됩니다.
  • 0x01: 유휴 시간 초과 - 유휴 상태로 간주하기 때문에 흐름이 종료되었습니다.
  • 0x02: 활성 시간 초과 - 예를 들어 보고되지 않은 흐름의 최대 수명에 도달한 후에도 흐름이 여전히 활성 상태이므로 보고 목적으로 종료되었습니다.
  • 0x03: 흐름 끝이 감지됨 - 측정 프로세스가 흐름 끝을 나타내는 신호(예: TCP FIN 플래그)를 감지했으므로 흐름이 종료되었습니다.
  • 0x04: 강제 종료 - 네트워크 관리 애플리케이션에서 시작된 측정 프로세스의 종료와 같은 일부 외부 이벤트로 인해 흐름이 종료되었습니다.
  • 0x05: 리소스 부족 - 측정 프로세스 및/또는 내보내기 프로세스에 사용할 수 있는 리소스가 부족하여 흐름이 종료되었습니다.
설명에 따라 구현됩니다. 3.3.0
234 ingressVRFID unsigned32 이 흐름의 패킷이 수신되는 VRFname의 고유 식별자입니다. 이 식별자는 측정 프로세스별로 고유합니다. VMware SD-WAN Orchestrator 세그먼트에 매핑됩니다. 세그먼트를 시각화하고 Edge 내에서 분리된 L3 도메인으로 보고해야 합니다. 3.3.0