https://www.iana.org/assignments/ipfix/ipfix.xhtml。這是彙總的流量。此流量記錄的金鑰為：sourceIPv4Addres、destinationIPv4Address、destinationTransportPort、ingressVRFID、ApplicationID、protocolIdentifier。來源連接埠已彙總。

範本識別碼：256

非 NAT 範本是通用的 Netflow 範本。

元素識別碼 (Element ID) 名稱 (Name) 類型 (Type) 說明 建議的實作 適用的 Edge 版本 (Applicable Edge Release)
1 octetDeltaCount unsigned64 八位數目包括 IP 標頭和 IP 裝載。 用於報告位元組總計 (bytesTX 和 bytesRx 的彙總) 和 BytesRX。 3.3.0
2 packetDeltaCount unsigned64 自從觀察點上此流程的上一個報告 (若有) 以來的傳入封包數。 用於報告封包總計 (packetTX 和 packetRX 彙總) 和 packetRX。 3.3.0
32769 octetDeltaCount_rev unsigned64 Biflow RFC 5103。傳出位元的數目。 用於報告位元組總計 (bytesTX 和 bytesRX 的彙總) 和 BytesTX。 3.3.0
32770 packetDeltaCount_rev unsigned64 Biflow RFC 5103。傳出封包的數目。 用於報告封包總計 (packetTX 和 packetRx 彙總) 和 packetTX。 3.3.0
3 deltaFlowCount unsigned64 提供給此彙總流量的原始流量保守計數；可透過 valueDistributionMethod 資訊元素所表示的任何方法進行散發。 請參閱IPFIX 資訊元素定義。 3.3.0
4 protocolIdentifier unsigned8 IP 封包標頭中通訊協定號碼的值。通訊協定號碼會識別 IP 封包裝載類型。通訊協定號碼會在 IANA 通訊協定號碼登錄中進行定義。 根據說明實作。 3.3.0
5 ipClassOfService unsigned8 對於 IPv4 封包，這是 IPv4 封包標頭中 TOS 欄位的值。 根據說明實作。 3.3.0
8 sourceIPv4Address ipv4Address IP 封包標頭中的 IPv4 來源位址。 根據說明實作。 3.3.0
10 ingressInterface unsigned32 要在其中接收此流量封包的 IP 介面索引。該值符合 RFC2863 中所定義受管理物件「ifIndex」的值。 此值對應至介面選項範本 272「ingressInterface」值，用於將流量對應至 SD-WAN 連結介面號碼。 3.3.0
11 destinationTransportPort unsigned16 傳輸標頭中的目的地連接埠識別碼。 根據說明實作。 3.3.0
12 destinationIPv4Address ipv4Address IP 封包標頭中的 IPv4 目的地位址。 根據說明實作。 3.3.0
14 egressInterface unsigned32 要在其中傳送此流量封包的 IP 介面索引。該值符合 RFC2863 中所定義受管理物件「ifIndex」的值。 出口介面 3.3.0
15 ipNextHopIPv4Address ipv4Address 下一個 IPv4 躍點的 IPv4 位址。http://www.iana.org/go/rfc2863 此 IP 位址會在沒有 SD WAN 覆疊 (底層下一個躍點) 時識別下一個躍點裝置。 3.3.0
56 sourceMacAddress macAddress IEEE 802 來源 MAC 位址欄位。 根據說明實作。 3.3.0
239 biflowDirection unsigned8 用於指派 Biflow 來源和目的地的方向指派方法說明。此資訊元素可能存在於流量資料記錄中，或是套用至使用 IPFIX 選項從匯出程序或觀察網域匯出的所有流量。如果此資訊元素不存在流量記錄中或透過範圍與 biflow 相關聯，則系統會假定方向指派方法的組態是在頻外完成。
備註： 使用 IPFIX 選項將此資訊元素套用至觀察網域內或來自匯出程序的所有流量時，應可靠地傳送選項。如果可靠傳輸無法使用 (即使用 UDP 時)，則此資訊元素應顯示在每個流量記錄中。
請參閱IPFIX 資訊元素定義。 3.3.0
95 applicationId octetArray(8) 指定應用程式識別碼。RFC6759。如需詳細資料，請參閱應用程式選項範本。 實作以辨識 L7 應用程式簽名。 3.3.0
148 flowID unsigned64 在觀察網域內獨特流量的識別碼。如果流量金鑰 (例如 IP 位址和連接埠號碼) 未報告或在單獨記錄中報告，則可以使用此資訊元素來區分不同的流量。 唯一流量識別碼對應至流量連結統計資料選項範本 257。 3.3.0
152 flowStartMilliseconds dateTimeMilliseconds 此流量第一個封包的絕對時間戳記。 根據說明實作。 3.3.0
153 flowEndMilliseconds dateTimeMilliseconds 此流量最後一個封包的絕對時間戳記。 根據說明實作。 3.3.0
136 flowEndReason unsigned8 流量終止的原因。值範圍包括下列項目：
  • 0x01：閒置逾時 - 已終止流量，因為其被視為閒置。
  • 0x02：作用中逾時 - 流量仍在作用中時受到終止，以供報告之用 (例如，在達到未報告流量的最長存留期之後)。
  • 0x03：偵測到流量結束 - 流量已終止，因為計量程序偵測到表示流量結束的信號，例如，TCP FIN 旗標。
  • 0x04：已強制終止流量 - 由於某些外部事件 (例如，由網路管理應用程式啟動的計量程序關閉) 而流量終止。
  • 0x05：缺少資源 - 已終止流量，因為沒有可用於計量程序和/或匯出程序的資源。
 根據說明實作。 3.3.0
234 ingressVRFID unsigned32 接收此流量封包所在 VRFname 的唯一識別碼。此識別碼每個計量程序都是唯一的。 這會對應至 VMware SASE Orchestrator 區段。區段應在 Edge 內進行視覺化和報告作為隔離的 L3 網域。 3.3.0