https://www.iana.org/assignments/ipfix/ipfix.xhtml
。這是彙總的流量。此流量記錄的金鑰為:sourceIPv4Addres、destinationIPv4Address、destinationTransportPort、ingressVRFID、ApplicationID、protocolIdentifier。來源連接埠已彙總。
範本識別碼:256
非 NAT 範本是通用的 Netflow 範本。
元素識別碼 (Element ID) | 名稱 (Name) | 類型 (Type) | 說明 | 建議的實作 | 適用的 Edge 版本 (Applicable Edge Release) |
---|---|---|---|---|---|
1 | octetDeltaCount | unsigned64 | 八位數目包括 IP 標頭和 IP 裝載。 | 用於報告位元組總計 (bytesTX 和 bytesRx 的彙總) 和 BytesRX。 | 3.3.0 |
2 | packetDeltaCount | unsigned64 | 自從觀察點上此流程的上一個報告 (若有) 以來的傳入封包數。 | 用於報告封包總計 (packetTX 和 packetRX 彙總) 和 packetRX。 | 3.3.0 |
32769 | octetDeltaCount_rev | unsigned64 | Biflow RFC 5103。傳出位元的數目。 | 用於報告位元組總計 (bytesTX 和 bytesRX 的彙總) 和 BytesTX。 | 3.3.0 |
32770 | packetDeltaCount_rev | unsigned64 | Biflow RFC 5103。傳出封包的數目。 | 用於報告封包總計 (packetTX 和 packetRx 彙總) 和 packetTX。 | 3.3.0 |
3 | deltaFlowCount | unsigned64 | 提供給此彙總流量的原始流量保守計數;可透過 valueDistributionMethod 資訊元素所表示的任何方法進行散發。 | 請參閱IPFIX 資訊元素定義。 | 3.3.0 |
4 | protocolIdentifier | unsigned8 | IP 封包標頭中通訊協定號碼的值。通訊協定號碼會識別 IP 封包裝載類型。通訊協定號碼會在 IANA 通訊協定號碼登錄中進行定義。 | 根據說明實作。 | 3.3.0 |
5 | ipClassOfService | unsigned8 | 對於 IPv4 封包,這是 IPv4 封包標頭中 TOS 欄位的值。 | 根據說明實作。 | 3.3.0 |
8 | sourceIPv4Address | ipv4Address | IP 封包標頭中的 IPv4 來源位址。 | 根據說明實作。 | 3.3.0 |
10 | ingressInterface | unsigned32 | 要在其中接收此流量封包的 IP 介面索引。該值符合 RFC2863 中所定義受管理物件「ifIndex」的值。 | 此值對應至介面選項範本 272「ingressInterface」值,用於將流量對應至 SD-WAN 連結介面號碼。 | 3.3.0 |
11 | destinationTransportPort | unsigned16 | 傳輸標頭中的目的地連接埠識別碼。 | 根據說明實作。 | 3.3.0 |
12 | destinationIPv4Address | ipv4Address | IP 封包標頭中的 IPv4 目的地位址。 | 根據說明實作。 | 3.3.0 |
14 | egressInterface | unsigned32 | 要在其中傳送此流量封包的 IP 介面索引。該值符合 RFC2863 中所定義受管理物件「ifIndex」的值。 | 出口介面 | 3.3.0 |
15 | ipNextHopIPv4Address | ipv4Address | 下一個 IPv4 躍點的 IPv4 位址。http://www.iana.org/go/rfc2863 | 此 IP 位址會在沒有 SD WAN 覆疊 (底層下一個躍點) 時識別下一個躍點裝置。 | 3.3.0 |
56 | sourceMacAddress | macAddress | IEEE 802 來源 MAC 位址欄位。 | 根據說明實作。 | 3.3.0 |
239 | biflowDirection | unsigned8 | 用於指派 Biflow 來源和目的地的方向指派方法說明。此資訊元素可能存在於流量資料記錄中,或是套用至使用 IPFIX 選項從匯出程序或觀察網域匯出的所有流量。如果此資訊元素不存在流量記錄中或透過範圍與 biflow 相關聯,則系統會假定方向指派方法的組態是在頻外完成。
備註: 使用 IPFIX 選項將此資訊元素套用至觀察網域內或來自匯出程序的所有流量時,應可靠地傳送選項。如果可靠傳輸無法使用 (即使用 UDP 時),則此資訊元素應顯示在每個流量記錄中。
|
請參閱IPFIX 資訊元素定義。 | 3.3.0 |
95 | applicationId | octetArray(8) | 指定應用程式識別碼。RFC6759。如需詳細資料,請參閱應用程式選項範本。 | 實作以辨識 L7 應用程式簽名。 | 3.3.0 |
148 | flowID | unsigned64 | 在觀察網域內獨特流量的識別碼。如果流量金鑰 (例如 IP 位址和連接埠號碼) 未報告或在單獨記錄中報告,則可以使用此資訊元素來區分不同的流量。 | 唯一流量識別碼對應至流量連結統計資料選項範本 257。 | 3.3.0 |
152 | flowStartMilliseconds | dateTimeMilliseconds | 此流量第一個封包的絕對時間戳記。 | 根據說明實作。 | 3.3.0 |
153 | flowEndMilliseconds | dateTimeMilliseconds | 此流量最後一個封包的絕對時間戳記。 | 根據說明實作。 | 3.3.0 |
136 | flowEndReason | unsigned8 | 流量終止的原因。值範圍包括下列項目:
|
根據說明實作。 | 3.3.0 |
234 | ingressVRFID | unsigned32 | 接收此流量封包所在 VRFname 的唯一識別碼。此識別碼每個計量程序都是唯一的。 | 這會對應至 VMware SD-WAN Orchestrator 區段。區段應在 Edge 內進行視覺化和報告作為隔離的 L3 網域。 | 3.3.0 |