Definições de elementos de informação IPFIX

A tabela seguinte lista as definições de elementos de informação IPFIX.

384	valueDistributionMethod	Uma descrição do método utilizado para distribuir os contadores dos fluxos de contribuição pelos registos de fluxo agregados descritos por um âmbito associado, geralmente um modelo. Considera-se que o método se aplica a todos os elementos de informação não fundamentais no âmbito de referência para o qual a distribuição de valor é uma operação válida. Se os elementos de informação originalFlowsInitiated e/ou originalFlowsCompleted aparecerem no modelo, não estarão sujeitos a este método de distribuição, uma vez que cada um infere o seu próprio método de distribuição. Pretende-se que este seja um conjunto completo de possíveis métodos de distribuição de valor; está codificado da seguinte forma: +-------+-----------------------------------------------------------+ | Value | Description | +-------+-----------------------------------------------------------+ | 0 | Unspecified: The counters for an Original Flow are | | | explicitly not distributed according to any other method | | | defined for this Information Element; use for arbitrary | | | distribution, or distribution algorithms not described by | | | any other codepoint. | | | --------------------------------------------------------- | | | | | 1 | Start Interval: The counters for an Original Flow are | | | added to the counters of the appropriate Aggregated Flow | | | containing the start time of the Original Flow. This | | | must be assumed the default if value distribution | | | information is not available at a Collecting Process for | | | an Aggregated Flow. | | | --------------------------------------------------------- | | | | | 2 | End Interval: The counters for an Original Flow are added | | | to the counters of the appropriate Aggregated Flow | | | containing the end time of the Original Flow. | | | --------------------------------------------------------- | | | | | 3 | Mid Interval: The counters for an Original Flow are added | | | to the counters of a single appropriate Aggregated Flow | | | containing some timestamp between start and end time of | | | the Original Flow. | | | --------------------------------------------------------- | | | | | 4 | Simple Uniform Distribution: Each counter for an Original | | | Flow is divided by the number of time intervals the | | | Original Flow covers (that is, of appropriate Aggregated | | | Flows sharing the same Flow Key), and this number is | | | added to each corresponding counter in each Aggregated | | | Flow. | | | --------------------------------------------------------- | | | | | 5 | Proportional Uniform Distribution: Each counter for an | | | Original Flow is divided by the number of time units the | | | Original Flow covers, to derive a mean count rate. This | | | mean count rate is then multiplied by the number of times | | | units in the intersection of the duration of the Original | | | Flow and the time interval of each Aggregated Flow. This | | | is like simple uniform distribution, but accounts for the | | | fractional portions of a time interval covered by an | | | Original Flow in the first- and last-time interval. | | | --------------------------------------------------------- | | | | | 6 | Simulated Process: Each counter of the Original Flow is | | | distributed among the intervals of the Aggregated Flows | | | according to some function the Intermediate Aggregation | | | Process uses based upon properties of Flows presumed to | | | be like the Original Flow. This is essentially an | | | assertion that the Intermediate Aggregation Process has | | | no direct packet timing information but is nevertheless | | | not using one of the other simpler distribution methods. | | | The Intermediate Aggregation Process specifically makes | | | no assertion as to the correctness of the simulation. | | | --------------------------------------------------------- | | | | | 7 | Direct: The Intermediate Aggregation Process has access | | | to the original packet timings from the packets making up | | | the Original Flow, and uses these to distribute or | | | recalculate the counters. | +-------+-----------------------------------------------------------+
239	biflowDirection	Uma descrição do método de atribuição de direções utilizado para atribuir a origem e destino do Biflow. Este elemento de informação pode estar presente num registo de dados de fluxo ou aplicado a todos os fluxos exportados de um processo de exportação ou domínio de observação utilizando opções IPFIX. Se este elemento de informação não estiver presente num registo de fluxo ou associado a um Biflow via âmbito, presume-se que a configuração do método de atribuição de direções é feita fora de banda. Nota: quando utilizar opções IPFIX para aplicar este elemento de informação a todos os fluxos dentro de um domínio de observação ou de um processo de exportação, a opção deve ser enviada de forma fiável. Se não estiver disponível um transporte fiável (isto é, quando utilizar o UDP), este elemento de informação devetá aparecer em cada registo de fluxo. Este campo pode assumir os seguintes valores: +-------+------------------+----------------------------------------+ | Value | Name | Description | +-------+------------------+----------------------------------------+ | 0x00 | arbitrary | Direction is assigned arbitrarily. | | 0x01 | initiator | The Biflow Source is the flow | | | | initiator, as determined by the | | | | Metering Process' best effort to | | | | detect the initiator. | | 0x02 | reverseInitiator | The Biflow Destination is the flow | | | | initiator, as determined by the | | | | Metering Process' best effort to | | | | detect the initiator. This value is | | | | provided for the convenience of | | | | Exporting Processes to revise an | | | | initiator estimate without re-encoding | | | | the Biflow Record. | | 0x03 | perimeter | The Biflow Source is the endpoint | | | | outside of a defined perimeter. The | | | | perimeter's definition is implicit in | | | | the set of Biflow Source and Biflow | | | | Destination addresses exported in the | | | | Biflow Records. | +-------+------------------+----------------------------------------+