Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

了解内联主动流监控

在数据包转发引擎上实施内联主动流监控。数据包转发引擎执行各种功能,例如创建流、更新流以及将流记录导出到流收集器。流记录以行业标准 IPFIX 或版本 9 格式发送。IPFIX 和版本 9 模板使用 UDP 作为传输协议。

您可以为 IPv4、IPv6、MPLS、MPLS-IPv4、VPLS 和网桥流量配置内联主动流监控。有关特定平台支持的详细信息,请参阅本主题末尾的更改历史记录表。

对于 PTX 系列,从 Junos OS 演化版 21.2R1 和 Junos OS 21.3R1 版开始,不会保留任何流。对于运行 Junos OS 演化版的 ACX 系列,也不会维护任何流。每个采样的数据包都被视为一个流。接收到采样数据包后,将创建流量并立即超时为非活动状态,同时软件将记录导出到收集器。因此,发送到收集器的记录数比以前更高。请参阅表 1。IPFIX 和版本 9 选项模板数据记录现在在(元素 ID 36)和Flow Inactive Timeout(元素 ID 37)字段中Flow Active Timeout包含 0。因此,选项模板数据记录不符合 IPFIX RFC 7011。show services accounting flow inline-jflow fpc-slot slot作模式命令现在为所有Active FlowsTimed Out字段显示 0。各个Total Flows字段现在等于各自Flow Packets的字段。各个Flows Inactive Timed Out字段现在等于各自Flow Packets的字段。语句在[edit services flow-monitoring version version template template-name]层次结构级别对这种无流行为的影响nexthop-learning因作系统而异。对于 Junos OS 演化版,建议nexthop-learning不配置语句,因为它会减少可处理的数据包数。对于 Junos OS,您可以将nexthop-learning语句配置为更改此默认的无流行为,并再次创建和维护流,然后将模板附加到与需要先前行为的 FPC 关联的所有采样实例。

表 1:PTX 系列的内联主动流监控行为比较
Junos OS 演化版 21.2R1 版和 Junos OS 21.3R1 版开始的 Junos OS 演化版 21.2R1 和 Junos OS 21.3R1 版之前 的作
流创建 创建并维护流。 不会创建任何流。出于记帐目的,每个数据包都被视为一个新流。
活动超时 遵循活动超时配置。如果流量是连续的,则活动流将超时。将为超时流程创建导出记录并将其导出到收集器。 活动超时配置将被忽略。没有流超时。
非活动超时 支持非活动超时配置。非活动流将超时,届时将被删除。将为超时流程创建导出记录并将其导出到收集器。 非活动超时配置将被忽略。所有流都会立即处于非活动状态超时。
导出记录创建 仅在超时期间创建导出记录。 将为每个采样数据包创建导出记录。
将数据包导出到收集器 配置的活动和非活动超时决定了向收集器导出数据包的速率。 在该给定时间点,向收集器导出的数据包速率与采样速率(以数据包/秒为单位)成正比。由于每个数据包都会产生一个导出记录,因此发送到收集器的数据包数确实会比以前增加。

内联主动流监控的优势

内联主动流监控是在数据包转发引擎上实施的,而非在服务卡上。这样可以实现:

  • 成本更低—无需额外投资购买硬件。

  • 更高的可扩展性 — 无需为服务 PIC 专用 PIC 插槽,因此可以充分利用可用插槽来处理设备上的流量。

  • 性能更佳 — 内联流量监控性能与服务卡的容量无关。

内联主动流监控配置概述

内联主动流监控配置大致可分为四类:

  1. 层次结构级别的配置 [edit services flow-monitoring] — 在此级别,您将为内联流监控配置模板属性。

  2. 层次结构级别的配置 [edit forwarding-options] - 在此级别,您可以配置采样实例并将模板(在 [edit services flow-monitoring] 层次结构级别配置)与采样实例相关联。在此级别,您还可以配置流服务器 IP 地址和端口号以及流导出速率,并指定收集器。

    您无法更改同一系列下收集器的源 IP 地址。此外,在族下跨收集器映射的模板应该是相同的。

  3. 层次结构级别的配置 [edit chassis] — 在此级别,您将采样实例与存在介质接口的 FPC 相关联。如果要配置 IPv4 流、IPv6 流或 VPLS 流的采样,则可以为每个家族配置流哈希表大小。

  4. 层次结构级别的配置 [edit firewall] — 在此级别,您可以为要抽样的流量系列配置防火墙过滤器。您必须将此过滤器附加到要对其进行流量采样的接口。

内联主动流监控 可选功能

我们还支持以下可选功能:

非默认 VPN 路由和转发 (VRF) 以及mgmt_junos VRF 实例

非默认 VRF 实例: 对于 Junos OS,您可以通过在[edit forwarding-options sampling instance instance-name family (inet |inet6 |mpls) output flow-server hostname]层次结构级别包含routing-instance instance-name用于内联流监控的语句,将 IPFIX 和版本 9 流收集器配置为可通过属于非默认 VRF 实例的 WAN 端口进行访问。对于 Junos OS 演化版,从受支持平台的 24.2R1 版开始,您可以将 IPFIX 和版本 9 流收集器配置为可通过属于非默认 VRF 实例的 WAN 端口访问。在早期版本中,只能配置可通过默认 VRF 实例访问的流收集器。您无法将流收集器配置为可通过版本 5 和版本 8 流的非默认 VRF 实例访问。您还必须通过在[edit routing-instances instance-name]层次结构级别包含instance-type vrf语句,将路由实例配置为 VRF 实例。使用功能浏览器确认平台和版本对 Junos OS 演化版的此功能的支持: 通过属于非默认 VRF 实例的管理接口和 WAN 端口导出采样数据包的 IPFIX 和版本 9 记录

mgmt_junos VRF 实例: 从 Junos OS 演化版 24.2R1(适用于支持的平台)开始,您可以将 IPFIX 或版本 9 采样数据包导出到可通过属于 mgmt_junos VRF 实例的接口访问的收集器。您可以在同一采样配置中为这两种类型的 VRF 实例配置收集器。但是,可通过mgmt_junos VRF 实例访问的收集器和可通过 WAN 端口访问的收集器不能在同一系列下共存,因为每个系列只能指定一个源 IP 地址。可以指定 inet 收集器、 inet6 收集器或这两种类型的混合。使用功能浏览器确认平台和版本对 Junos OS 演化版的此功能的支持: 通过属于非默认 VRF 实例的管理接口和 WAN 端口导出采样数据包的 IPFIX 和版本 9 记录

跟踪丢弃的流量

从适用于某些 MX 系列路由器的 Junos OS 15.1F7 版开始,您可以在层次结构级别配置,report-zero-oif-gw-on-discard[edit chassis fpc slot-number inline-services]仅将 IPFIX 信息元素ipNextHopIPv6Address(元素 ID 62)、 egressInterface (元素 ID 14)和ipNextHopIPv4Address(元素 ID 15)的流记录值设置为 0(零),仅用于被拒绝、丢弃和监管流的流记录。您可以配置此语句来帮助您跟踪正在丢弃的流量。

准确的 BGP 下一跃点地址

从 Junos OS 24.2R1 版和 Junos OS 演化版 24.4R1 版开始,我们增加了对报告准确的 BGP 下一跃点地址的支持,以便为入口方向上多个 BGP 对等方的流量负载均衡报告准确的 BGP 下一跃点地址。在此版本之前,我们报告了 BGP 下一跃点列表中的第一个跃点。为了包含此准确的 BGP 下一跳地址,我们使用 IPv4 和 MPLS-IPv4 模板中的 IPv4 BGP 下一跳地址 (IE 18) 字段,以及 IPv6 和 MPLS-IPv6 模板中的 IPv6 BGP 下一跳地址 (IE 63) 字段,适用于 IPFIX 和版本 9 格式。仅对于 Junos OS,要配置此功能,请在[edit services flow-monitoring (version-ipfix | version9) template]层次结构级别包含multi-bgp-path语句。无需为 Junos OS 演化版配置此语句。

要使此功能同时适用于 Junos OS 和 Junos OS 演化版,必须在层次结构级别配置 nexthop-learning enable 语句 [edit services flow-monitoring version version template template-name]

仅对于 Junos OS,对于 IPv6 和 MPLS-IPv6 流,还需要在[edit chassis fpc slot-number inline-services flow-table-size]层次结构级别配置ipv6-extended-attrib语句。无需为 Junos OS 演化版配置此语句。启用此功能后,fragmentIdentification(IE 54) 字段报告的值为 0。有关此功能的限制和注意事项,请参阅 multi-bgp-path。使用功能浏览器确认平台和版本对此功能的支持: 内联主动流监控 支持多 BGP 下一跃点

支持映射到底层聚合以太网 (AE) 接口的 demux0 接口

从 Junos OS 24.2R1 版开始,我们支持为映射到底层 AE 接口的 demux0 接口配置内联主动流监控,而仅适用于面向核心的接口。我们仅支持家族 MPLS 的 MPLS 模板和协议家族 CCC。(不支持 ip4-template 或 ipv6-template。支持线卡上的现有最大流量刻度。Demux0 是一个单一接口,您可以在该接口下映射 AE 接口,而 AE 接口又托管多个子逻辑接口。流记录将底层 AE 逻辑接口的 SNMP ID 报告为出口接口。保留单元编号 16383 和 32767 不支持 Demux0 逻辑接口;例如,不支持 demux0.16383 和 demux0.32767。使用功能浏览器确认平台和版本对此功能的支持: 多路分离接口上的内联主动流监控

您可以像往常一样配置 MPLS 模板和采样实例。此外,您还可以配置 demux0 和 AE 接口以及防火墙过滤器来对流量进行采样:

内联主动流监控的局限性和限制

以下限制和限制适用于内联主动流监控功能:

  • 在配置内联主动流监控之前,请确保具有足够大小的哈希表,用于 IPv4、IPv6、MPLS 和 VPLS 流采样。(VPLS 流采样仅适用于 Junos OS。)这些表可以使用最多 1 到 15 个 256K 区域。从 Junos OS 16.1R1 和 15.1F2 版开始,为 IPv4 表分配默认值 1024。Junos OS 16.1 和 15.1F2 之前的版本会为 IPv4 表分配一个默认值 15 个 256K 区域。为 IPv6 表分配默认值 1024,为 VPLS 表分配默认值 1024。当预期流量需要时,分配更大的表。

  • MS-MPC 或 MS-MIC-16G 接口上的输入或输出流量不支持内联主动流监控。

  • 在同一接口上同时配置 sFlow 和内联主动流监控会导致意外行为。因此,请在单独的接口上配置这些功能。

  • 在同一接口上同时配置出口端口镜像和内联主动流监控会导致意外行为。因此,请在单独的接口上配置这些功能。

  • 入口和出口采样被发送到相同的主机路径队列。队列中的数据包速率在入口和出口采样数据包之间共享。

  • 转发类配置无效。导出记录数据包始终被视为控制帧,因此会被推送到网络控制队列。

  • 如果多个内联主动流监控防火墙过滤器与一个流匹配,则仅执行第一个过滤器的作。

  • 在入口采样中,如果目的端口位于聚合以太网接口上,则输出接口无效。

  • 在 Junos OS 15.1 及更低版本中,您可以将版本 9 流模板应用于 IPv4 流量。从 Junos OS 16.1 版开始,您还可以将版本 9 流模板应用于 MPLS 和 MPLS-IPv4 流量。从 Junos OS 18.1R1 版开始,您还可以将版本 9 流模板应用于 IPv6 流量。

  • 在 Junos OS 15.1 版及更低版本中,您可以将 IPFIX 流模板应用于 IPv4、IPv6 和 VPLS 流量。从 Junos OS 16.1 版开始,您还可以将 IPFIX 流模板应用于 MPLS 和 MPLS-IPv4 流量。

  • 从 Junos OS 17.2R1 版开始,您可以将 IPFIX 流模板应用于QFX10002交换机上的单播 IPv4 和 IPv6 流量。从 Junos OS 17.4R1 版开始,您可以将 IPFIX 流模板应用于 QFX10008 和 QFX10016 交换机上的单播 IPv4 和 IPv6 流量。

  • 在 MX 系列路由器上启用新一代服务时,不支持内联主动流监控。

  • 您只能在灵活 PIC 集中器 (FPC) 上配置一个采样实例。对于ACX7509,只能在 FPC0 上配置采样实例。

  • 仅对于 Junos OS 演化版 ACX 路由器,每秒最多支持 40,000 个样本。采样数据包具有额外的 FTMH 报头,这会导致数据包大小增加。

  • 在采样实例中,每个族只能配置一种类型的采样(基于服务卡的采样或内联采样)。但是,您可以在采样实例中为不同的族配置基于服务卡的内联采样。

  • 以下注意事项适用于内联采样实例配置:

    • 不支持采样运行长度和剪辑大小。

    • 在 Junos OS 16.2 版和 Junos OS 16.1R3 版及更低版本中,您只能在一个系列下配置一个收集器用于内联主动流监控。从 Junos OS 16.1R4 和 17.2R1 版开始,您最多可以在一个系列下配置四个收集器,用于内联主动流监控。从 Junos OS 演化版 20.3R1 开始,对于 PTX10003 和 PTX10008(使用 JNP10K-LC1201 线卡和 JNP10008-SF3)路由器,您最多可以配置四个收集器来进行内联主动流监控。从 Junos OS 演化版 20.4R1 开始,对于 PTX10001-36MR 和 PTX10008(使用 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器,您最多可以配置四个收集器以进行内联主动流监控。从 Junos OS 演化版 21.1R1 开始,对于 PTX10004 路由器,您最多可以配置四个收集器来进行内联主动流监控。要在系列下配置收集器以实现内联主动流监控,请在edit forwarding-options sampling-instance instance-name family (inet | inet6) output层次结构级别配置flow-server语句。若要指定最多四个收集器,请最多包含四个flow-server语句。

    • 用户定义的采样实例优先于全局实例。将用户定义的采样实例连接到 FPC 时,将从 FPC 中移除全局实例,并将用户定义的采样实例应用于 FPC。

  • 如果可通过任何管理接口访问流收集器,则无法导出流记录和模板,非 默认 VPN 路由和转发 (VRF) 和mgmt_junos VRF 实例 中说明的情况除外。

  • 如果可通过多个路径到达采样流的目标,则不会正确报告 IPv4 和 IPv6 流记录中的IP_NEXT_HOP(元素 ID 15)和OUTPUT_SNMP(元素 ID 14),除非您使用语 nexthop-learning enable 句启用下一跃点地址的学习。(从适用于 PTX 系列的 Junos OS 演化版 21.2R1 版开始,我们建议您不启用下一跃点地址学习功能,因为这会减少可处理的数据包数。但是,从适用于 PTX 系列的 Junos OS 21.3R1 版开始,您可以将 nexthop-learning 语句配置为更改默认的无流行为,并再次创建和维护流,然后将模板附加到与需要先前行为的 FPC 关联的所有采样实例。如果 配置 nexthop-learning enable

    • 对于 IPv4 流记录,IP_NEXT_HOP 和 OUTPUT_SNMP 设置为转发表中看到的第一个路径的网关地址和 SNMP 索引。

    • 对于 IPv6 流记录,IP_NEXT_HOP 和 OUTPUT_SNMP 设置为 0。

  • 传入接口 (IIF) 和传出接口 (OIF) 应属于同一 VRF。如果 OIF 位于不同的 VRF 中,则流记录中的 DST_MASK(元素 ID 13)、DST_AS(元素 ID 17)、IP_NEXT_HOP(元素 ID 15)和 OUTPUT_SNMP(元素 ID 14)设置为 0。

  • 每个查找芯片独立于其他查找芯片来维护和导出流量。媒体接口上接收的流量分布在多查找芯片平台的所有查找芯片上。单个流程很可能由多个查找芯片处理。因此,每个查找芯片都会创建一个唯一的流量,并将其导出到流量收集器。这可能会导致重复的流记录进入流收集器。流收集器应聚合重复流记录的PKTS_COUNT和BYTES_COUNT,以派生单个流记录。

IPFIX 和版本 9 模板

MX 系列 IPFIX 网桥模板中包含的字段

表 2 显示了 IPFIX 网桥模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 2:MX、M 和 T Series 的 IPFIX 网桥模板字段

元素 ID

目标 MAC

80

源 MAC

56

以太网类型

256

输入 SNMP

10

输出 SNMP

14

流量结束原因

136

流字节数

1

流包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

MX、M 和 T Series 的 IPFIX IPv4 模板中包含的字段

表 3 显示了 IPFIX IPv4 模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 3:MX、M 和 T Series 的 IPFIX IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 ToS

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

VLAN ID

58

IPv4 源掩码

9

IPv4 目标掩码

13

源 AS

16

目标 AS

17

IPv4 下一跳地址

15

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流量结束原因

136

IP 协议版本

60

BGP IPv4 下一跳地址

18

流向(从 Junos OS 16.1 版开始)

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

流字节数

1

流包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

PTX3000 系列、PTX5000 系列和 PTX10001-20C 路由器的 IPFIX IPv4 模板中包含的字段

表 4 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 4:PTX3000 系列、PTX5000 系列和 PTX10001-20C 路由器的 IPFIX IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

BGP IPv4 下一跳地址

18

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv4 下一跳地址

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

PTX1000、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX IPv4 模板中包含的字段

表 5 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 5:PTX1000、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

BGP IPv4 下一跳地址

18

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv4 下一跳地址

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

转发类名称(前两个字节)

32767

丢包优先级;此字段可以具有以下值:

  • 0x00:低

  • 0x01:中低

  • 0x02:中高

  • 0x03:高

  • 0xFF:未知

32766

PTX10001-36MR、PTX10002-36QDD、PTX10003-160C、PTX10003-80C、PTX10004 和 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器的 IPFIX IPv4 模板中包含的字段

表 6 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 6:PTX10001-36MR、PTX10002-36QDD、PTX10003-160C、PTX10003-80C、PTX10004 和 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)路由器的 IPFIX IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

源端口

7

目标端口

11

ICMP 类型和代码

32

输入 SNMP 索引

10

源 AS

16

目标 AS

17

BGP 下一跳地址

18

输出 SNMP 索引

14

字节数

1

数据包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv4 下一跳

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

源 AS 路径列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

16 (此类型的列表)

目标 AS 路径列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

17 (此类型的列表)

BGP 源社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

484

BGP 目标社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

485

BGP 源扩展社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

487

BGP 目标扩展社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

488

BGP 源大型社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

490

BGP 目标大型社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

491

转发类名称(前两个字节)

32767

丢包优先级;此字段可以具有以下值:

  • 0x00:低

  • 0x01:中低

  • 0x02:中高

  • 0x03:高

  • 0xFF:未知

32766

策略映射名称

32765(仅限 PTX10002-36QDD)

ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器的 IPFIX IPv4 模板中包含的字段

表 7 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 7: ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器的 IPFIX IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

源端口

7

目标端口

11

ICMP 类型和代码

32

输入 SNMP 索引

10

源 AS

16

目标 AS

17

BGP 下一跳地址

18

输出 SNMP 索引

14

字节数

1

数据包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv4 下一跳

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

转发类名称(前两个字节)

32767

丢包优先级;此字段可以具有以下值:

  • 0x00:低

  • 0x01:中低

  • 0x02:中高

  • 0x03:高

  • 0xFF:未知

32766

MX、M 和 T Series 的 IPFIX IPv6 模板中包含的字段

表 8 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 8:MX、M 和 T Series 的 IPFIX IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 ToS

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

139

输入接口

10

VLAN ID

58

IPv6 源掩码

29

IPv6 目标掩码

30

源 AS

16

目标 AS

17

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

输出接口

14

最小跳跃限制

52

最大跳跃限制

53

流量结束原因

136

流向(从 Junos OS 16.1 版开始)

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

IPv6 选项报头

64

流字节数

1

流包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

PTX3000 系列、PTX5000 系列和 PTX10001-20C 路由器的 IPFIX IPv6 模板中包含的字段

表 9 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 9:PTX3000 系列、PTX5000 系列和 PTX10001-20C 路由器的 IPFIX IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

IPv6 源掩码

29

IPv6 目标掩码

30

TCP 标志

6

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

PTX1000、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX IPv6 模板中包含的字段

表 10 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 10:PTX1000、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

IPv6 源掩码

29

IPv6 目标掩码

30

TCP 标志

6

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

转发类名称(前两个字节)

32767

丢包优先级;此字段可以具有以下值:

  • 0x00:低

  • 0x01:中低

  • 0x02:中高

  • 0x03:高

  • 0xFF:未知

32766

PTX10001-36MR、PTX10002-36QDD、PTX10003-160C、PTX10003-80C、PTX10004 和 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器的 IPFIX IPv6 模板中包含的字段

表 11 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 11:PTX10001-36MR、PTX10002-36QDD、PTX10003-160C、PTX10003-80C、PTX10004 和 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器的 IPFIX IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入 SNMP 索引

10

源 AS

16

目标 AS

17

IPv6 BGP 下一跳地址

63

输出 SNMP 索引

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv6 下一跳地址

62

IPv6 源掩码

29

IPv6 目标掩码

30

TCP 标志

6

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

源 AS 路径列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

16 (此类型的列表)

目标 AS 路径列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

17 (此类型的列表)

BGP 源社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

484

BGP 目标社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

485

BGP 源扩展社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

487

BGP 目标扩展社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

488

BGP 源大型社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

490

BGP 目标大型社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时)

491

转发类名称(前两个字节)

32767

丢包优先级;此字段可以具有以下值:

  • 0x00:低

  • 0x01:中低

  • 0x02:中高

  • 0x03:高

  • 0xFF:未知

32766

策略映射名称

32765(仅限 PTX10002-36QDD)

ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 的 IPFIX IPv6 模板中包含的字段

表 12 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 12:ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器的 IPFIX IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

IPv6 源掩码

29

IPv6 目标掩码

30

TCP 标志

6

IP 协议版本

60

源 AS

16

目标 AS

17

IPv6 BGP 下一跳地址

63

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv6 下一跳地址

62

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

转发类名称(前两个字节)

32767

丢包优先级;此字段可以具有以下值:

  • 0x00:低

  • 0x01:中低

  • 0x02:中高

  • 0x03:高

  • 0xFF:未知

32766

MX、M 和 T Series 的 IPFIX MPLS-IPv4 模板中包含的字段

从 Junos OS 16.1 版开始,支持 IPFIX MPLS-IPv4 模板。 表 13 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 13:MX、M 和 T Series 的 IPFIX MPLS-IPv4 模板字段

元素 ID

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶标签 IP 地址

47

IPv4 源地址

8

IPv4 目标地址

12

IPv4 ToS

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

VLAN ID

58

IPv4 源掩码

9

IPv4 目标掩码

13

源 AS

16

目标 AS

17

IPv4 下一跳地址

15

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流量结束原因

136

IP 协议版本

60

BGP IPv4 下一跳地址

18

流向

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

流字节数

1

流包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX MPLS-IPv4 模板中包含的字段

从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX MPLS-IPv4 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-IPv4 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-IPv4 模板。表 14 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 14:PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)PTX10016 系列的 IPFIX MPLS-IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 ToS

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

BGP IPv4 下一跳地址

18

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPv4 下一跳地址

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

入口接口类型

368

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶标签 IPv6 地址

140

PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 的 IPFIX MPLS-IPv4 模板中包含的字段。

表 15 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 15:PTX 系列、PTX10003、PTX10004 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 的 IPFIX MPLS-IPv4 模板字段。

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 ToS

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

BGP IPv4 下一跳地址

18

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPv4 下一跳地址

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶标签 IPv6 地址

140

MX、M 和 T Series 的 IPFIX MPLS-IPv6 模板中包含的字段

从 Junos OS 18.4R1 版开始,MX 系列支持 IPFIX MPLS-IPv6 模板。 表 16 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 16:MX、M 和 T Series 的 IPFIX MPLS-IPv6 模板字段

元素 ID

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶级标签 IP 地址(仅导出 IPv4 顶级标签地址。IPv6 顶级标签地址报告的值为零。)

47

IPv6 源地址

27

IPv6 目标地址

28

IPv6 ToS

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

VLAN ID

58

IPv6 源掩码

29

IPv6 目标掩码

30

源 AS

16

目标 AS

17

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流量结束原因

136

流向

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

IPv6 选项报头

64

流字节数

1

流包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)、PTX10016 系列的 IPFIX MPLS-IPv6 模板中包含的字段

从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX MPLS-IPv6 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-IPv6 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-IPv6 模板。 表 17 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 17:PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)PTX10016 系列的 IPFIX MPLS-IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 ToS

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPv6 源掩码

29

IPv6 目标掩码

30

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

入口接口类型

368

用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目)

70

RSVP 标签推送到顶部标签之前

71

MPLS 标签 3

72

MPLS 顶标签 IPv6 地址

140

PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 的 IPFIX MPLS-IPv6 模板中包含的字段。

表 18 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 18:PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 的 IPFIX MPLS-IPv6 模板字段。

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 ToS

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPv6 源掩码

29

IPv6 目标掩码

30

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目)

70

RSVP 标签推送到顶部标签之前

71

MPLS 标签 3

72

MPLS 顶标签 IPv6 地址

140

MX、M 和 T Series 的 IPFIX MPLS 模板中包含的字段

从 Junos OS 16.1 版开始,支持 IPFIX MPLS 模板。 表 19 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 19:MX、M 和 T Series 的 IPFIX MPLS 模板字段

元素 ID

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

输入接口

10

输出接口

14

流量结束原因

136

流字节数

1

流包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列的 IPFIX MPLS 模板中包含的字段

从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX MPLS 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS 模板。 表 20 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 20:PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)PTX10016 系列的 IPFIX MPLS 模板字段

元素 ID

输入接口

10

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

入口接口类型

368

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

PTX10003、PTX10004、PTX10008 和 PTX10016(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 的 IPFIX MPLS 模板中包含的字段。

表 21 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 21:PTX10003、PTX10004、PTX10008 和 PTX10016(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 的 IPFIX MPLS 模板字段。

元素 ID

输入接口

10

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

IPFIX MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机,用于 IP 网络内并具有 IPv4 有效负载的流量

从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。

表 22 显示了 IPFIX 模板中针对 IP 网络中具有 IPv4 有效负载的 MPLS-over-UDP 流提供的字段。这些字段按它们在模板中的显示顺序显示。

表 22:PTX 系列 和 QFX10002-60C 交换机的 IP 网络模板字段(IPv4 有效负载)上的 IPFIX MPLS-over-UDP

元素 ID

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点 目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目的掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跳地址 - 隧道目标 IP 地址的网关

15

BGP IPv4 下一跳地址—隧道目标 IP BGP 对等体

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — 堆栈标签底部的 VPN

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv4 源地址

8

隧道有效负载的 IPv4 目的地址

12

隧道有效负载 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型

32

TCP 标志

6

流字节数

1

流数据包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPFIX MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机(用于封装在 RSVP-TE LSP 中并具有 IPv4 有效负载的流)

从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。

表 23 显示了 IPFIX 模板中可用于封装在内部 MPLS 网络中的 RSVP-TE LSP 中并具有 IPv4 有效负载的 MPLS-over-UDP 流的字段。这些字段按它们在模板中的显示顺序显示。

表 23:封装在 RSVP-TE LSP 模板字段(IPv4 有效负载)中的 PTX 系列 和 QFX10002-60C 交换机的 IPFIX MPLS-over-UDP

元素 ID

用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目)

70

RSVP 标签推送到顶部标签之前

71

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点 目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目的掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跳地址 - 隧道目标 IP 地址的网关

15

BGP IPv4 下一跳地址—隧道目标 IP BGP 对等体

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — 堆栈标签底部的 VPN

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv4 源地址

8

隧道有效负载的 IPv4 目的地址

12

隧道有效负载 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型

32

TCP 标志

6

流字节数

1

流数据包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPFIX MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机(用于具有 IPv6 有效负载的 IP 网络中的流)

从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX MPLS-Over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。

表 24 显示了 IPFIX 模板中针对 IP 网络中具有 IPv6 有效负载的 MPLS-over-UDP 流的可用字段。这些字段按它们在模板中的显示顺序显示。

表 24:PTX 系列 和 QFX10002-60C 交换机的 IP 网络模板字段(IPv6 有效负载)上的 IPFIX MPLS-over-UDP

元素 ID

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点 目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目的掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跳地址 - 隧道目标 IP 地址的网关

15

BGP 下一跳地址—隧道目标 IP BGP 对等体

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — 堆栈标签底部的 VPN

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv6 源地址

27

隧道有效负载的 IPv6 目的地址

28

隧道有效负载 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型 V6

139

TCP 标志

6

流字节数

1

流数据包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPFIX MPLS-over-UDP 模板中包含的字段(用于封装在 RSVP-TE LSP 中并具有 IPv6 有效负载的流PTX 系列和 QFX10002-60C 交换机)

从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX MPLS-Over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。

表 25 显示了 IPFIX 模板中可用于封装在内部 MPLS 网络中的 RSVP-TE LSP 中并具有 IPv6 有效负载的 MPLS-over-UDP 流的字段。这些字段按它们在模板中的显示顺序显示。

表 25:封装在 RSVP-TE LSP 模板字段(IPv6 有效负载)中的 PTX 系列 和 QFX10002-60C 交换机的 IPFIX MPLS-over-UDP

元素 ID

用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目)

70

RSVP 标签推送到顶部标签之前

71

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点 目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目的掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跳地址 - 隧道目标 IP 地址的网关

15

BGP 下一跳地址—隧道目标 IP BGP 对等体

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — 堆栈标签底部的 VPN

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv6 源地址

27

隧道有效负载的 IPv6 目的地址

28

隧道有效负载 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型 V6

139

TCP 标志

6

流字节数

1

流数据包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

MX、M 和 T Series 的 IPFIX VPLS 模板中包含的字段

从 Junos OS 16.1 版开始,支持 IPFIX VPLS 模板。 表 26 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 26:MX、M 和 T Series 的 IPFIX VPLS 模板字段

元素 ID

目标 MAC

80

源 MAC

56

以太网类型

256

输入接口

10

输出接口

14

流量结束原因

136

流字节数

1

流包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

MX 系列版本 9 网桥模板中包含的字段

表 27 显示了版本 9 Bridge 模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 27:MX 的版本 9 网桥模板字段

元素 ID

目标 MAC

80

源 MAC

56

以太网类型

256

输入 SNMP

10

输出 SNMP

14

流量结束原因

136

流字节数

1

流包数

2

相对于纪元时间,流程开始的时间

22

流相对于纪元时间结束的时间

21

适用于 MX、M 和 T Series 的版本 9 IPv4 模板中包含的字段

表 28 显示了版本 9 IPv4 模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 28:MX、M 和 T Series 的版本 9 IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 ToS

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

VLAN ID

58

IPv4 源掩码

9

IPv4 目标掩码

13

源 AS

16

目标 AS

17

IPv4 下一跳地址

15

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流量结束原因

136

互联网协议版本

60

BGP IPv4 下一跳地址

18

流向

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

版本 9 中包含的字段,适用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)、PTX10016 系列

表 29 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 29:PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)PTX10016 系列的版本 9 IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

BGP IPv4 下一跳地址

18

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv4 下一跳地址

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

适用于 PTX10003-160C、PTX10003-80C、PTX10004、PTX10008(使用 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 路由器的版本 9 IPv4 模板中包含的字段

表 30 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 30:PTX10003-160C、PTX10003-80C、PTX10004、PTX10008(带 JNP10008-SF3)、PTX10001-36MR、PTX10002-36QDD 路由器的版本 9 IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入 SNMP 索引

10

IPv4 源掩码

9

IPv4 目标掩码

13

源 AS

16

目标 AS

17

IPv4 下一跳地址

15

BGP IPv4 下一跳地址

18

TCP 标志

6

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IP 协议版本

60

输出 SNMP 索引

14

策略映射名称

32765(仅限 PTX10002-36QDD)

版本 9 IPv4 模板中包含的字段,适用于 ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器

表 31 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 31: ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器的版本 9 IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

源端口

7

目标端口

11

ICMP 类型和代码

32

输入 SNMP 索引

10

源 AS

16

目标 AS

17

BGP 下一跳地址

18

输出 SNMP 索引

14

字节数

1

数据包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv4 下一跳

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

适用于 MX、M 和 T Series 的版本 9 IPv6 模板中包含的字段

从 Junos OS 18.1R1 版开始,支持版本 9 IPv6 模板。 表 32 显示了模板中的字段。这些字段按它们在模板中的显示顺序显示。

表 32:MX、M 和 T Series 的版本 9 IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 ToS

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

139

输入接口

10

VLAN ID

58

IPv6 源掩码

29

IPv6 目标掩码

30

源 AS

16

目标 AS

17

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流量结束原因

136

流向

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

IPv6 选项报头

64

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

版本 9 中包含的字段,适用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列

表 33 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 33:PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3SIB)PTX10016 系列的 IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

IPv6 源掩码

29

IPv6 目标掩码

30

TCP 标志

6

IP 协议版本

60

版本 9 中包含的字段 适用于 PTX10003-160C、PTX10003-80C、PTX10004、PTX10008(使用 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 路由器的 IPv6 模板

表 34 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 34:PTX10003-160C、PTX10003-80C、PTX10004、PTX10008(使用 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 路由器的 IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入 SNMP 索引

10

输出 SNMP 索引

14

IPv6 源掩码

29

IPv6 目标掩码

30

源 AS

16

目标 AS

17

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IP 协议版本

60

策略映射名称

32765(仅限 PTX10002-36QDD)

版本 9 IPv6 模板中包含的 ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 字段

表 35 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。

表 35:ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器的版本 9 IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

IPv6 源掩码

29

IPv6 目标掩码

30

TCP 标志

6

IP 协议版本

60

源 AS

16

目标 AS

17

IPv6 BGP 下一跳地址

63

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv6 下一跳地址

62

适用于 MX、M 和 T Series 的版本 9 MPLS-IPv4 模板中包含的字段

从 Junos OS 16.1 版开始,支持版本 9 MPLS-IPv4 模板。 表 36 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 36:MX、M 和 T Series 的版本 9 MPLS-IPv4 模板字段

元素 ID

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶标签 IP 地址

47

IPv4 源地址

8

IPv4 目标地址

12

IPv4 ToS

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

VLAN ID

58

IPv4 源掩码

9

IPv4 目标掩码

13

源 AS

16

目标 AS

17

IPv4 下一跳地址

15

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流量结束原因

136

IP 协议版本

60

BGP IPv4 下一跳地址

18

流向

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

适用于 PTX 系列 和 QFX10002-60C 交换机的版本 9 MPLS-IPv4 模板中包含的字段

从 Junos OS 18.2R1 版开始,PTX 系列支持版本 9 MPLS-IPv4 模板。从 Junos OS 版本 19.4R1 开始,PTX1002-60C 路由器支持版本 9 MPLS-IPv4 模板。从 Junos OS 21.2R1 版本开始,QFX10002-60C 交换机支持版本 9 MPLS-IPv4 模板。 表 37 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 37:PTX 系列 和 QFX10002-60C 交换机的版本 9 MPLS-IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 ToS

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

BGP IPv4 下一跳地址

18

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv4 下一跳地址

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶标签 IP 地址

47

适用于 MX、M 和 T Series 的版本 9 MPLS-IPv6 模板中包含的字段

从 Junos OS 18.4R1 版开始,MX 系列支持版本 9 MPLS-IPv6 模板。 表 38 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 38:MX、M 和 T Series 的版本 9 MPLS-IPv6 模板字段

元素 ID

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶级标签 IP 地址(仅导出 IPv4 顶级标签地址。IPv6 顶级标签地址报告的值为零。)

47

IPv6 源地址

27

IPv6 目标地址

28

IPv6 ToS

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

VLAN ID

58

IPv6 源掩码

29

IPv6 目标掩码

30

源 AS

16

目标 AS

17

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流量结束原因

136

流向

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

IPv6 选项报头

64

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

适用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)PTX10016 系列的版本 9 MPLS-IPv6 模板中包含的字段

从 Junos OS 18.2R1 版开始,PTX 系列支持版本 9 MPLS-IPv6 模板。从 Junos OS 版本 19.4R1 开始,PTX1002-60C 路由器支持版本 9 MPLS-IPv6 模板。从 Junos OS 21.2R1 版本开始,QFX10002-60C 交换机支持版本 9 MPLS-IPv6 模板。 表 39 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 39:PTX10016 系列的 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)的版本 9 MPLS-IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 ToS

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

32

输入接口

10

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv6 源掩码

29

IPv6 目标掩码

30

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目)

70

RSVP 标签推送到顶部标签之前

71

MPLS 标签 3

72

MPLS 顶标签 IP 地址

47

版本 9 MPLS-IPv6 模板中包含的字段,适用于 PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 路由器

表 40 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 40:PTX 10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-1202-36MR 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 路由器的版本 9 MPLS-IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 ToS

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

32

输入接口

10

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

IPv6 源掩码

29

IPv6 目标掩码

30

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目)

70

RSVP 标签推送到顶部标签之前

71

MPLS 标签 3

72

MPLS 顶标签 IP 地址

47

适用于 MX、M 和 T Series 的版本 9 MPLS 模板中包含的字段

从 Junos OS 16.1 版开始,支持版本 9 MPLS 模板。 表 41 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。

表 41:MX、M 和 T Series 的版本 9 MPLS 模板字段

元素 ID

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

输入接口

10

输出接口

14

流量结束原因

136

流字节数

1

流包数

2

首次交换

WW

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

适用于 PTX 系列 和 QFX10002-60C 交换机的版本 9 MPLS 模板中包含的字段

从 Junos OS 18.2R1 版开始,PTX 系列支持版本 9 MPLS 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS 模板。 表 42 显示了模板中包含的字段。

表 42:PTX 系列 和 QFX10002-60C 交换机的版本 9 MPLS 模板字段

元素 ID

输入接口

10

输出接口

14

流字节数

1

流包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

版本 9 MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机,用于具有 IPv4 有效负载的 IP 网络中的流

从 Junos OS 18.1R1 版开始,PTX 系列支持版本 9 MPLS-over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。

表 43 显示了版本 9 模板中对于 IP 网络中具有 IPv4 有效负载的 MPLS-over-UDP 流提供的字段。这些字段按它们在模板中的显示顺序显示。

表 43:PTX 系列 和 QFX10002-60C 交换机的 IP 网络模板字段(IPv4 有效负载)上执行的版本 9 MPLS-over-UDP

元素 ID

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点 目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目的掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跳地址 - 隧道目标 IP 地址的网关

15

BGP IPv4 下一跳地址—隧道目标 IP BGP 对等体

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — 堆栈标签底部的 VPN

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv4 源地址

8

隧道有效负载的 IPv4 目的地址

12

隧道有效负载 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型

32

TCP 标志

6

流字节数

1

流数据包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

版本 9 MPLS-over-UDP 模板中包含的字段,适用于封装在 RSVP-TE LSP 中并具有 IPv4 有效负载的 PTX 系列 和 QFX10002-60C 交换机

从 Junos OS 18.1R1 版开始,PTX 系列支持版本 9 MPLS-over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。

表 44 显示了版本 9 模板中可用于封装在内部 MPLS 网络中的 RSVP-TE LSP 中并具有 IPv4 有效负载的 MPLS-over-UDP 流的字段。这些字段按它们在模板中的显示顺序显示。

表 44:封装在 RSVP-TE LSP 模板字段(IPv4 有效负载)中的版本 9 MPLS-over-UDP 用于 PTX 系列 和 QFX10002-60C 交换机

元素 ID

用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目)

70

RSVP 标签推送到顶部标签之前

71

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点 目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目的掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跳地址 - 隧道目标 IP 地址的网关

15

BGP IPv4 下一跳地址—隧道目标 IP BGP 对等体

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — 堆栈标签底部的 VPN

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv4 源地址

8

隧道有效负载的 IPv4 目的地址

12

隧道有效负载 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型

32

TCP 标志

6

流字节数

1

流数据包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

版本 9 MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机,用于具有 IPv6 有效负载的 IP 网络中的流

从 Junos OS 18.1R1 版开始,PTX 系列支持版本 9 MPLS-over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。

表 45 显示了版本 9 模板中针对 IP 网络中具有 IPv6 有效负载的 MPLS-over-UDP 流提供的字段。这些字段按它们在模板中的显示顺序显示。

表 45:版本 9 MPLS-over-UDP 在 PTX 系列 和 QFX10002-60C 交换机的 IP 网络模板字段(IPv6 有效负载)上传输

元素 ID

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点 目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目的掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跳地址 - 隧道目标 IP 地址的网关

15

BGP 下一跳地址—隧道目标 IP BGP 对等体

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — 堆栈标签底部的 VPN

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv6 源地址

27

隧道有效负载的 IPv6 目的地址

28

隧道有效负载 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型 V6

32

TCP 标志

6

流字节数

1

流数据包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

版本 9 MPLS-over-UDP 模板中包含的字段,适用于封装在 RSVP-TE LSP 中并具有 IPv6 有效负载的 PTX 系列 和 QFX10002-60C 交换机

从 Junos OS 18.1R1 版开始,PTX 系列支持版本 9 MPLS-over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。

表 46 显示了版本 9 模板中可用于封装在内部 MPLS 网络中的 RSVP-TE LSP 中并具有 IPv6 有效负载的 MPLS-over-UDP 流的字段。这些字段按它们在模板中的显示顺序显示。

表 46:封装在 RSVP-TE LSP 模板字段(IPv6 有效负载)中的版本 9 MPLS-over-UDP 用于 PTX 系列 和 QFX10002-60C 交换机

元素 ID

用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目)

70

RSVP 标签推送到顶部标签之前

71

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点 目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目的掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跳地址 - 隧道目标 IP 地址的网关

15

BGP 下一跳地址—隧道目标 IP BGP 对等体

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — 堆栈标签底部的 VPN

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv6 源地址

27

隧道有效负载的 IPv6 目的地址

28

隧道有效负载 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型

32

TCP 标志

6

流字节数

1

流数据包数

2

流程启动时间与系统正常运行时间(FPC 正常运行时间)

22

流程结束时间相对于系统正常运行时间(FPC 正常运行时间)

21

变更历史表

是否支持某项功能取决于您使用的平台和版本。使用 功能浏览器 查看您使用的平台是否支持某项功能。

释放
描述
24.4R1-EVO
对于 PTX10002-36-QDD 路由器,我们支持对 IPv4、IPv6 和 MPLS 流量进行入口和出口采样(包括 IRB 接口上的采样),并导出 IPFIX 和版本 9 记录。您可以为采样实例中的每个族配置 IPv4 或 IPv6 收集器;不能为同一族指定两者。每个族最多可以指定四个收集器。根据 RFC 8549 和 6313,您可以使用 IP 流信息导出 (IPFIX) 信息元素 483 到 491、16 和 17 导出 BGP 社区和 AS 路径信息。信息元素 63,IPv6 BGP 下一跃点地址,在 IPv6 模板和 MPLS-IPv6 模板中均可用于 IPFIX 和版本 9 导出格式。
24.4R1-EVO
从适用于 PTX 系列路由器的 Junos OS 演化版 24.4R1 版开始,我们增加了对报告准确的 BGP 下一跃点地址的支持,以便在入口方向上的多个 BGP 对等方上均衡流量负载。在此版本之前,我们报告了 BGP 下一跃点列表中的第一个跃点。为了包含此准确的 BGP 下一跳地址,我们使用 IPv4 和 MPLS-IPv4 模板中的 IPv4 BGP 下一跳地址 (IE 18) 字段,以及 IPv6 和 MPLS-IPv6 模板中的 IPv6 BGP 下一跳地址 (IE 63) 字段,适用于 IPFIX 和版本 9 格式。要配置此功能,请在 [edit services flow-monitoring (version-ipfix | version9) template]层次结构级别包含 nexthop-learning enable语句。启用此功能后, fragmentIdentification(IE 54) 字段报告的值为 0。
24.4R1-EVO
对于 PTX10002-36QDD 路由器,我们支持在数据记录模板 ip4-templateipv6-template中新的瞻博网络特定企业信息元素 ID 32765。此新 IE ID 长度为 4 个字节,包含策略映射名称的前 4 个字符。因此,策略映射名称的前 4 个字母应是唯一的。您可以使用 include-policy-map-name 层次 [edit services flow-monitoring (version-ipfix|version9) template-name data-record-fields] 结构级别的语句配置此新 IE ID。您可以在 [edit class-of-service policy-map] 层次结构级别配置策略映射。
24.2R1-EVO
对于PTX 系列,从 Junos OS 演化版 24.2R1 开始,我们支持将内联主动流监控采样数据包的 IPFIX 或版本 9 记录导出到可通过属于mgmt_junos VRF 实例的接口和属于非默认 VRF 实例的 WAN 端口访问的收集器。
24.2R1
从适用于 MX240、MX480、MX960、MX2010 和 MX2020 路由器的 Junos OS 24.2R1 版开始,我们增加了对报告准确的 BGP 下一跃点地址的支持,以便为入口方向上的多个 BGP 对等方负载均衡的流量报告准确的 BGP 下一跃点地址。在此版本之前,我们报告了 BGP 下一跃点列表中的第一个跃点。为了包含此准确的 BGP 下一跳地址,我们使用 IPv4 和 MPLS-IPv4 模板中的 IPv4 BGP 下一跳地址 (IE 18) 字段,以及 IPv6 和 MPLS-IPv6 模板中的 IPv6 BGP 下一跳地址 (IE 63) 字段,适用于 IPFIX 和版本 9 格式。要配置此功能,请在 [edit services flow-monitoring (version-ipfix | version9) template]层次结构级别包含 multi-bgp-path语句。对于 IPv6 和 MPLS-IPv6 流,您还需要在 [edit chassis fpc slot-number inline-services flow-table-size]层次结构级别配置 ipv6-extended-attrib语句。启用此功能后, fragmentIdentification(IE 54) 字段报告的值为 0。
24.2R1
从适用于 MX 系列路由器的 Junos OS 24.2R1 版开始,我们支持为映射到底层 AE 接口的 demux0 接口配置内联主动流监控,但仅支持为家族 MPLS 的 MPLS 模板和协议家族 CCC 配置内联主动流监控。(不支持 ip4-template 或 ipv6-template。支持线卡上的现有最大流量刻度。
23.4R1-EVO
从适用于 ACX7024X、ACX7332 和 ACX7348 路由器的 Junos OS 演化版 23.4R1 开始,我们支持在聚合以太网和 IRB 接口上对 IPv4 和 IPv6 流量进行入口和出口采样,适用于 IPFIX 和版本 9 导出格式。您最多可以配置四个 IPv4 收集器,用于内联主动流监控。您可以对映射到非默认 VRF 的流量进行采样,但不能通过非默认或管理 VRF 导出这些采样数据包的 IPFIX 或 V9 记录。
23.1R1-EVO
从 Junos OS 演化版 23.1R1 开始,对于 PTX10001-36MR、PTX10003 和 PTX10004 路由器,以及 PTX10008 和 PTX10016 路由器(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器,我们支持 IPFIX 和版本 9 收集器的 IPv6 地址。您可以为采样实例中的每个族配置 IPv4 或 IPv6 收集器;不能为同一族指定两者。每个族最多可以指定四个收集器。在 [edit forwarding-options sampling instance name family (inet | inet6 | mpls) output]层次结构级别上,使用 flow-server address语句指定目标服务器地址,并使用 inline-jflow source-address address语句指定源地址。
23.1R1-EVO
从适用于 ACX7100 和 ACX7509 路由器的 Junos OS 演化版 23.1R1 开始,我们支持在聚合以太网和 IRB 接口上对 IPv4 和 IPv6 流量进行入口和出口采样,适用于 IPFIX 和版本 9 导出格式。您最多可以配置四个 IPv4 收集器,用于内联主动流监控。您可以对映射到非默认 VRF 的流量进行采样,但不能通过非默认或管理 VRF 导出这些采样数据包的 IPFIX 或 V9 记录。
22.4R1
从适用于 MX240、MX480、MX960、MX10004、MX10008、MX2008、MX2010 和 MX2020 路由器的 Junos OS 22.4R1 版本开始,我们支持在节点切片场景中对访客网络功能 (GNF) 之间的抽象交换矩阵 ( af) 接口上的 IPv4、IPv6 和 MPLS 流量进行入口和出口采样,适用于 IPFIX 和版本 9 导出格式。
22.2R1-EVO
从适用于 PTX 系列路由器的 Junos OS 演化版 22.2R1 开始,IPFIX IPv4 和 IPv6 模板中又添加了两个信息元素。这些元素带有数据包丢失优先级 (PLP) 值和采样数据包携带的已配置转发类名称的前两个字符。收集器使用这些元素派生数据包在退出路由器时将包含的 DiffServ 代码点 (DSCP) 位。
22.2R1-EVO
从适用于 PTX10003 路由器的 Junos OS 演化版 22.2R1 开始,信息元素 63(IPv6 BGP 下一跳地址)在 IPv6 模板和 MPLS-IPv6 模板中均可用于 IPFIX 和版本 9 导出格式。
21.4R1-EVO
从适用于 PTX 系列的 Junos OS 演化版 21.4R1 开始,您可以根据 RFC 8549 和 6313,使用 IP 流信息导出 (IPFIX) 信息元素 483 到 491、16 和 17 导出 BGP 社区和 AS 路径信息。内容提供商可以使用此信息来识别降低服务质量的传输服务提供商。您可以在层次结构级别使用语句 data-record-fields [edit services flow-monitoring version-ipfix template template-name]配置这些元素。
21.3R1-EVO
从适用于 PTX10001-36MR、PTX10004 和 PTX10008 路由器的 Junos OS 演化版 21.3R1 开始,信息元素 63(IPv6 BGP 下一跳地址)在 IPv6 模板和 MPLS-IPv6 模板中均可用于 IPFIX 和版本 9 导出格式。
21.3R1
从适用于 PTX 系列路由器的 Junos OS 21.3R1 版开始,不会保留任何流量。每个采样的数据包都被视为一个流。接收到采样数据包后,将创建流量并立即超时为非活动状态,同时软件将记录导出到收集器。因此,发送到收集器的记录数比以前更高。
21.2R1-Evo
从 Junos OS 演化版 21.2R1 开始,不会保留任何流。每个采样的数据包都被视为一个流。接收到采样数据包后,将创建流量并立即超时为非活动状态,同时软件将记录导出到收集器。因此,发送到收集器的记录数比以前更高。
21.2R1
从 QFX10002-60C 交换机上的 Junos OS 21.2R1 版开始,您可以对 MPLS-over-UDP 流执行内联主动流监控,以越过隧道标头对隧道中转节点和出口节点上的内部有效负载进行采样和报告。支持 MPLS、IPv4 和 IPv6 有效负载以及 IPFIX 和版本 9 模板。仅支持入口采样。
21.1R1-EVO
从 Junos OS 演化版 21.1R1 开始,对于 PTX10004 路由器,您最多可以配置四个收集器来进行内联主动流监控。
20.4R1-EVO
从 Junos OS 演化版 20.4R1 开始,对于 PTX10001-36MR 和 PTX10008(使用 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器,您最多可以配置四个收集器以进行内联主动流监控。
20.3R1-EVO
从 Junos OS 演化版 20.3R1 开始,对于 PTX10003 和 PTX10008(使用 JNP10K-LC1201 线卡和 JNP10008-SF3)路由器,您最多可以配置四个收集器来进行内联主动流监控。
20.3R1
从适用于 PTX1000、PTX10008(不带 JNP10008-SF3)和 PTX10016 的 Junos OS 20.3R1 版开始,IPFIX IPv4 和 IPv6 模板中又添加了两个信息元素。这些元素带有数据包丢失优先级 (PLP) 值和采样数据包携带的已配置转发类名称的前两个字符。收集器使用这些元素派生数据包在退出路由器时将包含的 DiffServ 代码点 (DSCP) 位。要使用这些元素,必须在 next-hop-learning enable [edit services flow-monitoring version-ipfix template name] 层次结构级别配置语句。
19.4R1
从 PTX10002-60C 路由器上的 Junos OS 19.4R1 版开始,您可以对 MPLS-over-UDP 流执行流监控,以越过隧道标头,对隧道中转节点和出口节点上的内部有效负载进行采样和报告。支持 MPLS、IPv4 和 IPv6 有效负载以及 IPFIX 和版本 9 模板。仅支持入口采样。
19.3R2
在 MX 系列路由器上启用新一代服务时,不支持内联主动流监控。
19.2R1
从适用于 MX 和 PTX 系列路由器的 Junos OS 19.2R1 版开始,信息元素 63(IPv6 BGP 下一跃点地址)在 IPv6 模板和 MPLS-IPv6 模板中均可用于 IPFIX 和版本 9 导出格式。
18.4R1
从 Junos OS 18.4R1 版开始,您可以为 MX 系列路由器的 MPLS-IPv6 流量配置内联主动流监控。
18.4R1
从 Junos OS 18.4R1 版开始,MX 系列支持 IPFIX 和版本 9 MPLS-IPv6 模板。
18.2R1
从 Junos OS 版本 18.2R1 开始,您可以为 PTX3000 系列和 PTX5000 系列路由器的 MPLS、MPLS-IPv4 和 MPLS-IPv6 流量配置内联主动流监控。
18.2R1
从 Junos OS 18.2R1 版开始,您可以为 MX 系列路由器的网桥流量配置内联主动流监控。
18.2R1
从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX 和版本 9 MPLS 模板。
18.2R1
从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX 和版本 9 MPLS-IPv4 模板。
18.2R1
从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX 和版本 9 MPLS-IPv6 模板。
18.1R1
从 Junos OS 18.1R1 版开始,您还可以将版本 9 流模板应用于 IPv6 流量。
18.1R1
从 Junos OS 版本 18.1R1 开始,您可以为 PTX3000 和 PTX5000 系列路由器的 MPLS-over-UDP 流量配置内联主动流监控。
18.1R1
从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX 和版本 9 MPLS-over-UDP 模板。
17.4R1
从 Junos OS 17.4R1 版开始,您可以将 IPFIX 流模板应用于 QFX10008 和 QFX10016 交换机上的单播 IPv4 和 IPv6 流量。
17.2R1
从 Junos OS 17.2R1 版开始,您可以将 IPFIX 流模板应用于QFX10002交换机上的单播 IPv4 和 IPv6 流量。
16.1R4
在 Junos OS 16.2 版和 Junos OS 16.1R3 版及更低版本中,您只能在一个系列下配置一个收集器用于内联主动流监控。从 Junos OS 16.1R4 和 17.2R1 版开始,您最多可以在一个系列下配置四个收集器,用于内联主动流监控。
16.1R1
从 Junos OS 16.1R1 和 15.1F2 版开始,系统会为 IPv4 表分配一个默认值 1024。
16.1R1
从 Junos OS 16.1R1 版开始,您还可以将 IPFIX 和版本 9 流模板应用于 MPLS 和 MPLS-IPv4 流量。
16.1R1
流向(从 Junos OS 16.1R1 版开始)
16.1R1
从 Junos OS 16.1R1 版开始,支持 IPFIX VPLS 模板。
版本:15.1F7
从适用于 MX5、MX10、MX40、MX80、MX104、MX240、MX480、MX960、MX2010 和 MX2020 路由器的 Junos OS 15.1F7 版本开始,您可以在层次结构级别配置, report-zero-oif-gw-on-discard [edit chassis fpc slot-number inline-services]仅将 IPFIX 信息元素 ipNextHopIPv6Address(元素 ID 62)、 egressInterface (元素 ID 14)和 ipNextHopIPv4Address(元素 ID 15)的流记录值设置为 0(零),仅用于拒绝的流记录。 丢弃和监管流量。您可以配置此语句来帮助您跟踪正在丢弃的流量。