Netflow 來源介面的主要 IP 位址應來自 VMware SD-WAN Orchestrator。如果沒有選用的來源介面組態,流量記錄將會耗用其中一個啟動且通告的 LAN/路由 IP 位址做為來源 IP 位址。必須在特定區段上至少擁有一個啟動且通告的 LAN/路由介面,才能讓 Netflow 正常運作。需要修改 Orchestrator UI 才能反映此情況。
當多個 Netflow 匯出程序源自相同 IP 時,Netflow 會提供資訊元素,以確保匯出的唯一性。選項包括:
- 針對每個區段使用不同的來源介面。
- 如果我們考慮不同的區段匯出程序,則使用觀察 DomainId 來區分區段。
介面對應
介面編號:32 位元數 (RFC2863)。入口或出口是由流量容器中的來源/目的地路由所定義。介面索引是衍生自路由類型和目的地系統識別碼或介面,用於直接流量。SNMP 介面資料表 (ifTable - RFC1213) 必須使用相同的對應。
0..7 0..7 0..16 destination_type reserved destination_if_idx
destination_type:
- E2E
- E2DC
- CLOUD
- ANY/DIRECT
destination_if_idx:
- E2E, E2DC, CLOUD: map(next_hop_id) -> if_idx
- ANY/DIRECT: map(link_logical_id) -> if_idx
篩選
允許 Netflow 篩選依據:
- ingressVRFID (或所有區段)
- ApplicationID
- sourceIPv4Address (遮罩)
- destinationIPv4Address (遮罩)
- protocolIdentifier