Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

了解内联主动流监控

总结 内联主动流监控在数据包转发引擎上实施。数据包转发引擎执行创建流、更新流以及将流记录导出到流收集器等功能。流记录以行业标准 IPFIX 或版本 9 格式发送。IPFIX 和版本 9 模板使用 UDP 作为传输协议。

您可以为 IPv4、IPv6、MPLS、MPLS-IPv4、VPLS 和网桥流量配置内联主动流监控。有关特定平台支持的详细信息,请参阅本主题末尾的更改历史记录表。

对于 PTX 系列,从 Junos OS 演化版 21.2R1 和 Junos OS 21.3R1 版开始,不会维护任何流。对于运行 Junos OS 演化版的 ACX 系列,也不会维护任何流量。每个采样数据包都被视为一个流。收到采样数据包后,将创建流并立即超时为非活动状态,并且软件会将记录导出到收集器。因此,发送到收集器的记录数比以前更高。参见表1。IPFIX 和版本 9 选项模板数据记录现在在(元素 ID 36)和Flow Inactive Timeout(元素 ID 37)字段中Flow Active Timeout包含 0。因此,选项模板数据记录不符合 IPFIX RFC 7011。操作模式命令现在为所有show services accounting flow inline-jflow fpc-slot slotTimed Out字段显示 Active Flows 0。各个Total Flows字段现在等于它们各自的Flow Packets字段。各个Flows Inactive Timed Out字段现在等于它们各自的Flow Packets字段。层次结构级别的语句[edit services flow-monitoring version version template template-name]对此无流行为的影响nexthop-learning因操作系统而异。对于 Junos OS 演化版,我们不建议您配置nexthop-learning该语句,因为它会减少可处理的数据包数量。对于 Junos OS,您可以将语句配置为nexthop-learning更改此默认无流量行为,并再次创建和维护流,然后将模板附加到与需要先前行为的 FPC 关联的所有采样实例。

从 的 之前
表 1:PTX 系列的在线主动流监控行为比较
Junos OS 演化版 21.2R1 和 Junos OS 21.3R1 版开始Junos OS 演化版 21.2R1 和 Junos OS 21.3R1 版的操作
流创建 创建和维护流。 不会创建任何流。出于记帐目的,每个数据包都被视为一个新流。
活动超时 遵循活动超时配置。如果流量是连续的,则活动流将超时。将为超时流创建导出记录并将其导出到收集器。 活动超时配置将被忽略。没有流超时。
非活动超时 支持非活动超时配置。非活动流超时,届时将被删除。将为超时流创建导出记录并将其导出到收集器。 忽略非活动超时配置。所有流都会立即以非活动方式超时。
导出记录创建 导出记录仅在超时期间创建。 将为每个采样数据包创建导出记录。
数据包导出到收集器 配置的活动和非活动超时决定了数据包到收集器的速率。 数据包导出到收集器的速率与给定时间点的采样速率(以数据包/秒为单位)成正比。由于每个数据包都会产生导出记录,因此发送到收集器的数据包数与以前相比确实会增加。

在线主动流量监控的优势

内联主动流监控在数据包转发引擎上实现,而不是在服务卡上实现。这样可以:

  • 降低成本 — 您无需投资购买额外的硬件。

  • 更高的可扩展性 — 您无需将 PIC 插槽专用于服务 PIC,因此您可以充分利用可用插槽来处理设备上的流量。

  • 更好的性能 — 内联流量监控性能不依赖于服务卡的容量。

内联活动流监控配置概述

内联主动流监控配置大致可分为四类:

  1. 层次结构级别的配置 [edit services flow-monitoring] - 在此级别,您可以配置用于内联流监控的模板属性。

  2. 层次结构级别的配置 [edit forwarding-options] - 在此级别,您可以配置采样实例并将模板(在 [edit services flow-monitoring] 层次结构级别配置)与采样实例相关联。在此级别,您还可以配置流服务器 IP 地址和端口号以及流导出速率,并指定收集器。

    您无法更改同一系列下收集器的源 IP 地址。此外,族下收集器之间映射的模板应相同。

  3. 层次结构级别的配置 [edit chassis] — 在此级别,您可以将采样实例与存在媒体接口的 FPC 相关联。如果要配置 IPv4 流、IPv6 流或 VPLS 流的采样,则可以为每个系列配置流哈希表大小。

  4. 层次结构级别的配置 [edit firewall] — 在此级别,您可以为要采样的流量系列配置防火墙过滤器。您必须将此过滤器附加到要对其流量进行采样的接口。

在线主动流监控可选功能

我们还支持以下可选功能:

非默认 VPN 路由和转发 (VRF) 和mgmt_junos VRF 实例

非默认 VRF 实例: 对于 Junos OS,您可以将 IPFIX 和版本 9 流收集器配置为可通过属于非默认 VRF 实例的 WAN 端口访问,方法是在层次结构级别包含routing-instance instance-name[edit forwarding-options sampling instance instance-name family (inet |inet6 |mpls) output flow-server hostname]语句以进行内联流监控。对于 Junos OS 演化版,从适用于受支持平台的 24.2R1 版开始,您可以将 IPFIX 和版本 9 流收集器配置为可通过属于非默认 VRF 实例的 WAN 端口进行访问。在以前的版本中,您只能配置可通过默认 VRF 实例访问的流收集器。对于版本 5 和版本 8 流,您无法将流收集器配置为可通过非默认 VRF 实例访问。您还必须通过在层次结构级别包含instance-type vrf[edit routing-instances instance-name]语句来将路由实例配置为 VRF 实例。使用功能资源管理器确认平台和版本对 Junos OS 演化版此功能的支持: 通过属于非默认 VRF 实例的管理接口和 WAN 端口导出采样数据包的 IPFIX 和版本 9 记录

mgmt_junos VRF 实例: 从适用于受支持平台的 Junos OS 演化版 24.2R1 开始,您可以将 IPFIX 或版本 9 采样数据包导出到可通过属于mgmt_junos VRF 实例的接口访问的收集器。您可以在同一采样配置中为两种类型的 VRF 实例配置收集器。但是,可通过 mgmt_junos VRF 实例访问的收集器和可通过 WAN 端口访问的收集器不能在同一家族下共存,因为每个系列只能指定一个源 IP 地址。可以指定 inet 收集器、 inet6 收集器或这两种类型的混合。使用功能资源管理器确认平台和版本对 Junos OS 演化版此功能的支持: 通过属于非默认 VRF 实例的管理接口和 WAN 端口导出采样数据包的 IPFIX 和版本 9 记录

跟踪丢弃的流量

从某些 MX 系列路由器的 Junos OS 15.1F7 版开始,您可以在层次结构级别配置 ,report-zero-oif-gw-on-discard以将 IPFIX 信息元素ipNextHopIPv6Address(元素 ID 62)、 egressInterface (元素 ID 14)ipNextHopIPv4Address和(元素 ID 15)的流记录值设置为 0(零)(元素 ID 15)对于拒绝、丢弃和监管[edit chassis fpc slot-number inline-services]流。您可以配置此语句来帮助您跟踪正在丢弃的流量。

准确的 BGP 下一跳地址

从 MX240、MX480、MX960、MX2010 和 MX2020 路由器的 Junos OS 24.2R1 版开始,我们增加了对向入口方向上多个 BGP 对等方进行流量负载平衡的准确 BGP 下一跃点地址的支持。在此版本之前,我们报告了 BGP 下一跃点列表中的第一个跃点。为了包含此准确的 BGP 下一跃点地址,我们使用 IPv4 和 MPLS-IPv4 模板中的 IPv4 BGP 下一跃点地址 (IE 18) 字段,在 IPv6 和 MPLS-IPv6 模板中使用 IPv6 BGP 下一跃点地址 (IE 63) 字段,用于 IPFIX 和版本 9 格式。要配置此功能,请在层次结构级别包含multi-bgp-path语句[edit services flow-monitoring (version-ipfix | version9) template]。对于 IPv6 和 MPLS-IPv6 流,还需要在[edit chassis fpc slot-number inline-services flow-table-size]层次结构级别配置ipv6-extended-attrib语句。启用此功能后,fragmentIdentification(IE 54) 字段将报告值 0。有关此功能的限制和注意事项,请参阅多 bgp 路径

支持映射到底层聚合以太网 (AE) 接口的 demux0 接口

从 Junos OS 24.2R1 版开始,我们支持为映射到底层 AE 接口的 demux0 接口配置内联主动流监控,仅适用于面向核心的接口。我们仅支持家族 MPLS 的 mpls 模板和协议家族 CCC。(不支持 ip4 模板或 ipv6 模板。)支持线卡上现有的最大流量刻度。Demux0 是单个接口,您可以在该接口下映射 AE 接口,而 AE 接口又托管多个子逻辑接口。流记录将底层 AE 逻辑接口的 SNMP ID 报告为出口接口。保留单元编号 16383 和 32767 不支持 Demux0 逻辑接口;例如,不支持 Demux0.16383 和 Demux0.32767。

您可以像往常一样配置 MPLS 模板和采样实例。此外,您还可以配置 demux0 和 AE 接口以及防火墙过滤器以对流量进行采样:

内联主动流监控限制和限制

以下限制适用于内联活动流监控功能:

  • 在配置内联活动流监控之前,请确保您具有足够大小的哈希表,用于 IPv4、IPv6、MPLS 和 VPLS 流采样。(VPLS 流采样仅适用于 Junos OS。这些表可以使用 1 到 15 个 256K 区域。从 Junos OS 版本 16.1R1 和 15.1F2 开始,IPv4 表的默认值为 1024。在 Junos OS 版本 16.1 和 15.1F2 之前,IPv4 表分配的默认值为 15 个 256K 区域。为 IPv6 表分配的默认值为 1024,为 VPLS 表分配的默认值为 1024。当预期的流量需要时,分配更大的表。

  • MS-MPC 或 MS-MIC-16G 接口上的输入或输出流量不支持内联主动流监控。

  • 在同一接口上同时配置 sFlow 和内联活动流监控会导致意外行为。因此,请在单独的接口上配置这些功能。

  • 在同一接口上同时配置出口端口镜像和内联活动流量监控会导致意外行为。因此,请在单独的接口上配置这些功能。

  • 入口和出口采样被发送到同一主机路径队列。队列中的数据包速率在入口和出口采样数据包之间共享。

  • 转发类配置无效。导出记录数据包始终被视为控制帧,因此被推送到网络控制队列。

  • 如果多个内联活动流监控防火墙过滤器与一个流匹配,则仅执行第一个过滤器的操作。

  • 在入口采样中,如果目标端口位于聚合以太网接口上,则输出接口无效。

  • 在 Junos OS 15.1 及更低版本中,您可以将版本 9 流模板应用于 IPv4 流量。从 Junos OS 16.1 版开始,您还可以将版本 9 流模板应用于 MPLS 和 MPLS-IPv4 流量。从 Junos OS 18.1R1 版开始,您还可以将版本 9 流模板应用于 IPv6 流量。

  • 在 Junos OS 15.1 版及更低版本中,您可以将 IPFIX 流模板应用于 IPv4、IPv6 和 VPLS 流量。从 Junos OS 16.1 版开始,您还可以将 IPFIX 流模板应用于 MPLS 和 MPLS-IPv4 流量。

  • 从 Junos OS 17.2R1 版开始,您可以将 IPFIX 流模板应用于QFX10002交换机上的单播 IPv4 和 IPv6 流量。从 Junos OS 17.4R1 版开始,您可以将 IPFIX 流模板应用于 QFX10008 交换机和QFX10016交换机上的单播 IPv4 和 IPv6 流量。

  • 在 MX 系列路由器上启用下一代服务时,不支持内联主动流监控。

  • 您只能在灵活 PIC 集中器 (FPC) 上配置一个采样实例。对于ACX7509,只能在 FPC0 上配置采样实例。

  • 仅对于 Junos OS 演进版 ACX 路由器,每秒最多支持 40,000 个样本。采样数据包具有一个额外的 FTMH 标头,该标头会导致数据包大小增加。

  • 在采样实例中,每个系列只能配置一种类型的采样,即基于服务卡的采样或内联采样。但是,您可以在采样实例中为不同的系列配置基于服务卡的内联采样。

  • 以下注意事项适用于内联采样实例配置:

    • 不支持采样运行长度和剪辑大小。

    • 在 Junos OS 16.2 版和 Junos OS 16.1R3 版及更低版本中,一个系列下只能配置一个收集器用于内联主动流监控。从 Junos OS 16.1R4 和 17.2R1 版开始,您可以在一个系列下配置最多四个收集器,用于内联主动流监控。从 Junos OS 演化版 20.3R1 开始,对于 PTX10003 和PTX10008(使用 JNP10K-LC1201 线卡和 JNP10008-SF3)路由器,您最多可以配置四个收集器进行内联活动流监控。从 Junos OS 演化版 20.4R1 开始,对于 PTX10001-36MR 和 PTX10008(使用 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器,您最多可以配置四个收集器进行内联主动流监控。从 Junos OS 演化版 21.1R1 开始,对于PTX10004路由器,您最多可以配置四个收集器进行内联主动流监控。要在系列下配置收集器以进行内联活动流监控,请在层次结构级别配置 flow-server 语句 edit forwarding-options sampling-instance instance-name family (inet | inet6) output 。要指定最多四个收集器,请最多包含四个 flow-server 语句。

    • 用户定义的采样实例优先于全局实例。将用户定义的采样实例附加到 FPC 时,将从 FPC 中删除全局实例,并将用户定义的采样实例应用于 FPC。

  • 如果流收集器可通过任何管理界面访问,则无法导出流记录和模板,但 非默认 VPN 路由和转发 (VRF) 和mgmt_junos VRF 实例 中所述的情况除外。

  • 如果采样流的目标可通过多个路径到达,则不会正确报告 IPv4 和 IPv6 流记录中的IP_NEXT_HOP(元素 ID 15)和OUTPUT_SNMP(元素 ID 14),除非您使用该 nexthop-learning enable 语句启用下一跃点地址的学习。(从适用于 PTX 系列的 Junos OS 演化版 21.2R1 开始,我们不建议您启用下一跃点地址学习功能,因为这会减少可处理的数据包数量。但是,从适用于 PTX 系列的 Junos OS 21.3R1 版开始,您可以将语句配置为 nexthop-learning 更改默认的无流量行为并再次创建和维护流,然后将模板附加到与需要先前行为的 FPC 关联的所有采样实例。 如果未 配置 nexthop-learning enable

    • 对于 IPv4 流记录,IP_NEXT_HOP和OUTPUT_SNMP设置为转发表中第一个路径的网关地址和 SNMP 索引。

    • 对于 IPv6 流记录,IP_NEXT_HOP和OUTPUT_SNMP设置为 0。

  • 传入接口 (IIF) 和传出接口 (OIF) 应是同一 VRF 的一部分。如果 OIF 位于不同的 VRF 中,则流记录中的DST_MASK(元素 ID 13)、DST_AS(元素 ID 17)、IP_NEXT_HOP(元素 ID 15)和OUTPUT_SNMP(元素 ID 14)设置为 0。

  • 每个查找芯片独立于其他查找芯片维护和导出流。媒体接口上接收的流量分布在多查找芯片平台中的所有查找芯片上。单个流很可能由多个查找芯片处理。因此,每个查找芯片都会创建一个唯一的流,并将其导出到流收集器。这可能会导致重复的流记录转到流收集器。流收集器应聚合重复流记录的PKTS_COUNT和BYTES_COUNT,以派生单个流记录。

IPFIX 和版本 9 模板

MX 系列 IPFIX 网桥模板中包含的字段

表 2 显示了 IPFIX 网桥模板中包含的字段。字段按其在模板中的显示顺序显示。

表 2:MX、M 和 T 系列的 IPFIX 网桥模板字段

元素 ID

目标 MAC

80

源 MAC

56

以太网类型

256

输入 SNMP

10

输出 SNMP

14

流程结束原因

136

流字节数

1

流数据包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

MX、M 和 T 系列的 IPFIX IPv4 模板中包含的字段

表 3 显示了 IPFIX IPv4 模板中包含的字段。字段按其在模板中的显示顺序显示。

表 3:MX、M 和 T 系列的 IPFIX IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

虚拟帧 ID

58

IPv4 源掩码

9

IPv4 目标掩码

13

源 AS

16

目标 AS

17

IPv4 下一跳地址

15

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流程结束原因

136

IP 协议版本

60

BGP IPv4 下一跳地址

18

流向(从 Junos OS 16.1 版开始)

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

流字节数

1

流数据包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

PTX3000系列、PTX5000 系列和 PTX10001-20C 路由器的 IPFIX IPv4 模板中包含的字段

表 4 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 4: PTX3000系列、PTX5000 系列和 PTX10001-20C 路由器的 IPFIX IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

BGP IPv4 下一跳地址

18

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv4 下一跳地址

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

IPFIX IPv4 模板中包含的用于 PTX1000、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的字段

表 5 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 5:PTX1000、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

BGP IPv4 下一跳地址

18

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv4 下一跳地址

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

转发类名(前两个字节)

32767

丢包优先级;此字段可以具有以下值:

  • 0x00:低

  • 0x01:中低

  • 0x02:中高

  • 0x03:高

  • 0xFF:未知

32766

IPFIX IPv4 模板中包含的用于 PTX10001-36MR、PTX10003-160C、PTX10003-80C、PTX10004 和 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器的字段

表 6 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 6: PTX10001-36MR、PTX10003-160C、PTX10003-80C、PTX10004 和 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器的 IPFIX IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

源端口

7

目标端口

11

ICMP 类型和代码

32

输入 SNMP 索引

10

源 AS

16

目标 AS

17

BGP 下一跳地址

18

输出 SNMP 指数

14

字节数

1

数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv4 下一跳

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

源 AS 路径列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

16(此类型的列表)

目标 AS 路径列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

17(此类型的列表)

BGP 源社区列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

484

BGP 目标社区列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

485

BGP 源扩展社区列表(在 [编辑服务流监控版本 ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

487

BGP 目标扩展社区列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

488

BGP 源大型社区列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

490

BGP 目标大型社区列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

491

转发类名(前两个字节)

32767

丢包优先级;此字段可以具有以下值:

  • 0x00:低

  • 0x01:中低

  • 0x02:中高

  • 0x03:高

  • 0xFF:未知

32766

IPFIX IPv4 模板中包含的用于ACX7024X、ACX7332、ACX7348、ACX7509和ACX7100路由器的字段

表 7 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 7: ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器的 IPFIX IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

源端口

7

目标端口

11

ICMP 类型和代码

32

输入 SNMP 索引

10

源 AS

16

目标 AS

17

BGP 下一跳地址

18

输出 SNMP 指数

14

字节数

1

数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv4 下一跳

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

转发类名(前两个字节)

32767

丢包优先级;此字段可以具有以下值:

  • 0x00:低

  • 0x01:中低

  • 0x02:中高

  • 0x03:高

  • 0xFF:未知

32766

MX、M 和 T 系列的 IPFIX IPv6 模板中包含的字段

表 8 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 8:MX、M 和 T 系列的 IPFIX IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

139

输入接口

10

虚拟帧 ID

58

IPv6 源掩码

29

IPv6 目标掩码

30

源 AS

16

目标 AS

17

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

输出接口

14

最小跳数限制

52

最大跳数限制

53

流程结束原因

136

流向(从 Junos OS 16.1 版开始)

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

IPv6 选项标头

64

流字节数

1

流数据包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

PTX3000系列、PTX5000 系列和 PTX10001-20C 路由器的 IPFIX IPv6 模板中包含的字段

表 9 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 9: PTX3000系列、PTX5000 系列和 PTX10001-20C 路由器的 IPFIX IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

IPv6 源掩码

29

IPv6 目标掩码

30

TCP 标志

6

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv6 下一跳地址

62

IPv6 BGP 下一跃点地址

63

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

IPFIX IPv6 模板中包含的PTX1000、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的字段

表 10 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 10:PTX1000、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

IPv6 源掩码

29

IPv6 目标掩码

30

TCP 标志

6

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

转发类名(前两个字节)

32767

丢包优先级;此字段可以具有以下值:

  • 0x00:低

  • 0x01:中低

  • 0x02:中高

  • 0x03:高

  • 0xFF:未知

32766

PTX10001-36MR、PTX10003-160C、PTX10003-80C、PTX10004 和 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器的 IPFIX IPv6 模板中包含的字段

表 11 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 11: PTX10001-36MR、PTX10003-160C、PTX10003-80C、PTX10004 和 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器的 IPFIX IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入 SNMP 索引

10

源 AS

16

目标 AS

17

IPv6 BGP 下一跳地址

63

输出 SNMP 指数

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv6 下一跳地址

62

IPv6 源掩码

29

IPv6 目标掩码

30

TCP 标志

6

IP 协议版本

60

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

源 AS 路径列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

16(此类型的列表)

目标 AS 路径列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

17(此类型的列表)

BGP 源社区列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

484

BGP 目标社区列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

485

BGP 源扩展社区列表(在 [编辑服务流监控版本 ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

487

BGP 目标扩展社区列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

488

BGP 源大型社区列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

490

BGP 目标大型社区列表(在 [编辑服务流监控版本-ipfix 模板模板名称] 层次结构级别的数据记录字段语句上配置时)

491

转发类名(前两个字节)

32767

丢包优先级;此字段可以具有以下值:

  • 0x00:低

  • 0x01:中低

  • 0x02:中高

  • 0x03:高

  • 0xFF:未知

32766

IPFIX IPv6 模板中包含的ACX7024X、ACX7332、ACX7348、ACX7509和ACX7100字段

表 12 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 12: ACX7024X路由器、ACX7332路由器、ACX7348路由器、ACX7509路由器和ACX7100路由器的 IPFIX IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

IPv6 源掩码

29

IPv6 目标掩码

30

TCP 标志

6

IP 协议版本

60

源 AS

16

目标 AS

17

IPv6 BGP 下一跳地址

63

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv6 下一跳地址

62

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

接收数据包的接口类型。此字段可以具有以下值:

  • 1 - 其他(默认值)

  • 131 - 解封装的 GRE 流量报告为 隧道

368

转发类名(前两个字节)

32767

丢包优先级;此字段可以具有以下值:

  • 0x00:低

  • 0x01:中低

  • 0x02:中高

  • 0x03:高

  • 0xFF:未知

32766

MX、M 和 T 系列的 IPFIX MPLS-IPv4 模板中包含的字段

从 Junos OS 16.1 版开始,支持 IPFIX MPLS-IPv4 模板。 表 13 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 13:MX、M 和 T 系列的 IPFIX MPLS-IPv4 模板字段

元素 ID

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶标 IP 地址

47

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

虚拟帧 ID

58

IPv4 源掩码

9

IPv4 目标掩码

13

源 AS

16

目标 AS

17

IPv4 下一跳地址

15

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流程结束原因

136

IP 协议版本

60

BGP IPv4 下一跳地址

18

流向

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

流字节数

1

流数据包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPFIX MPLS-IPv4 模板中包含的用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的字段

从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX MPLS-IPv4 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS-IPv4 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-IPv4 模板。表 14 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 14:PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列的 IPFIX MPLS-IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

BGP IPv4 下一跳地址

18

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPv4 下一跳地址

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

入口接口类型

368

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶标 IPv6 地址

140

IPFIX MPLS-IPv4 模板中包含的字段,用于PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)和 PTX10001-36MR

表 15 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 15:PTX 系列、PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)和 PTX10001-36MR 的 IPFIX MPLS-IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

BGP IPv4 下一跳地址

18

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPv4 下一跳地址

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶标 IPv6 地址

140

MX、M 和 T 系列的 IPFIX MPLS-IPv6 模板中包含的字段

从 Junos OS 18.4R1 版开始,MX 系列支持 IPFIX MPLS-IPv6 模板。 表 16 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 16:MX、M 和 T 系列的 IPFIX MPLS-IPv6 模板字段

元素 ID

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶部标签 IP 地址(仅导出 IPv4 顶部标签地址。IPv6 顶部标签地址报告的值为零。

47

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

虚拟帧 ID

58

IPv6 源掩码

29

IPv6 目标掩码

30

源 AS

16

目标 AS

17

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流程结束原因

136

流向

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

IPv6 选项标头

64

流字节数

1

流数据包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPFIX MPLS-IPv6 模板中包含的字段,用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016系列

从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX MPLS-IPv6 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS-IPv6 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-IPv6 模板。 表 17 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 17:PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列的 IPFIX MPLS-IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPv6 源掩码

29

IPv6 目标掩码

30

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

入口接口类型

368

用于 MPLS 隧道的 RSVP 标签(顶部 MPLS 标签堆栈条目)

70

RSVP 标签推送在顶部标签之前

71

MPLS 标签 3

72

MPLS 顶标 IPv6 地址

140

IPFIX MPLS-IPv6 模板中包含的用于PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)和 PTX10001-36MR 的字段

表 18 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 18:PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)和 PTX10001-36MR 的 IPFIX MPLS-IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPv6 源掩码

29

IPv6 目标掩码

30

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

用于 MPLS 隧道的 RSVP 标签(顶部 MPLS 标签堆栈条目)

70

RSVP 标签推送在顶部标签之前

71

MPLS 标签 3

72

MPLS 顶标 IPv6 地址

140

MX、M 和 T 系列的 IPFIX MPLS 模板中包含的字段

从 Junos OS 16.1 版开始,支持 IPFIX MPLS 模板。 表 19 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 19: MX、M 和 T 系列的 IPFIX MPLS 模板字段

元素 ID

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

输入接口

10

输出接口

14

流程结束原因

136

流字节数

1

流数据包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

IPFIX MPLS 模板中包含的字段,用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016系列

从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX MPLS 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS 模板。 表 20 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 20: PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列 的 IPFIX MPLS 模板字段

元素 ID

输入接口

10

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

入口接口类型

368

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

IPFIX MPLS 模板中包含的用于PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)和 PTX10001-36MR 的字段

表 21 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 21:PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)和 PTX10001-36MR 的 IPFIX MPLS 模板字段

元素 ID

输入接口

10

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

用于 PTX 系列的 IPFIX MPLS-over-UDP 模板中包含的字段,以及用于 IP 网络中的流量且具有 IPv4 有效负载的 QFX10002-60C 交换机中包含的字段

从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS over UDP 流量进行内联主动流监控。

表 22 显示了 IPFIX 模板中可用于 IP 网络中具有 IPv4 有效负载的 MPLS over UDP 流的字段。字段按其在模板中的显示顺序显示。

表 22:PTX 系列和 QFX10002-60C 交换机的 IP 网络模板字段(IPv4 有效负载)上携带的 IPFIX MPLS over-UDP

元素 ID

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目标掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跃点地址 — 隧道目标 IP 地址网关

15

BGP IPv4 下一跳地址 — 隧道目标 IP BGP 对等方

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — VPN 堆栈标签底部

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv4 源地址

8

隧道有效负载的 IPv4 目标地址

12

隧道有效负载的 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型

32

TCP 标志

6

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

用于 PTX 系列的 IPFIX MPLS-over-UDP 模板中包含的字段,以及封装在 RSVP-TE LSP 中并具有 IPv4 有效负载的流量的 QFX10002-60C 交换机中包含的字段

从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS over UDP 流量进行内联主动流监控。

表 23 显示了 IPFIX 模板中封装在内部 MPLS 网络的 RSVP-TE LSP 中并具有 IPv4 有效负载的 MPLS over UDP 流的可用字段。字段按其在模板中的显示顺序显示。

表 23:PTX 系列和 QFX10002-60C 交换机的 RSVP-TE LSP 模板字段(IPv4 有效负载)中封装的 IPFIX MPLS-over-UDP

元素 ID

用于 MPLS 隧道的 RSVP 标签(顶部 MPLS 标签堆栈条目)

70

RSVP 标签推送在顶部标签之前

71

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目标掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跃点地址 — 隧道目标 IP 地址网关

15

BGP IPv4 下一跳地址 — 隧道目标 IP BGP 对等方

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — VPN 堆栈标签底部

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv4 源地址

8

隧道有效负载的 IPv4 目标地址

12

隧道有效负载的 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型

32

TCP 标志

6

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

PTX 系列的 IPFIX MPLS-over-UDP 模板和具有 IPv6 有效负载的 IP 网络中的流量的 QFX10002-60C 交换机中包含的字段

从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX MPLS-Over-UDP 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS over UDP 流量进行内联主动流监控。

表 24 显示了 IPFIX 模板中可用于 IP 网络中具有 IPv6 有效负载的 MPLS over UDP 流的字段。字段按其在模板中的显示顺序显示。

表 24:PTX 系列和 QFX10002-60C 交换机的 IP 网络模板字段(IPv6 有效负载)上携带的 IPFIX MPLS over UDP

元素 ID

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目标掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跃点地址 — 隧道目标 IP 地址网关

15

BGP 下一跳地址 — 隧道目标 IP BGP 对等方

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — VPN 堆栈标签底部

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv6 源地址

27

隧道有效负载的 IPv6 目标地址

28

隧道有效负载的 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型 V6

139

TCP 标志

6

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

用于 PTX 系列的 IPFIX MPLS-over-UDP 模板中包含的字段,以及封装在 RSVP-TE LSP 中且具有 IPv6 有效负载的流量的 QFX10002-60C 交换机中包含的字段

从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX MPLS-Over-UDP 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS over UDP 流量进行内联主动流监控。

表 25 显示了 IPFIX 模板中封装在内部 MPLS 网络的 RSVP-TE LSP 中并具有 IPv6 有效负载的 MPLS over UDP 流的可用字段。字段按其在模板中的显示顺序显示。

表 25:PTX 系列和 QFX10002-60C 交换机封装在 RSVP-TE LSP 模板字段(IPv6 有效负载)中的 IPFIX MPLS-over-UDP

元素 ID

用于 MPLS 隧道的 RSVP 标签(顶部 MPLS 标签堆栈条目)

70

RSVP 标签推送在顶部标签之前

71

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目标掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跃点地址 — 隧道目标 IP 地址网关

15

BGP 下一跳地址 — 隧道目标 IP BGP 对等方

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — VPN 堆栈标签底部

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv6 源地址

27

隧道有效负载的 IPv6 目标地址

28

隧道有效负载的 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型 V6

139

TCP 标志

6

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

MX、M 和 T 系列的 IPFIX VPLS 模板中包含的字段

从 Junos OS 16.1 版开始,支持 IPFIX VPLS 模板。 表 26 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 26:MX、M 和 T 系列的 IPFIX VPLS 模板字段

元素 ID

目标 MAC

80

源 MAC

56

以太网类型

256

输入接口

10

输出接口

14

流程结束原因

136

流字节数

1

流数据包数

2

相对于纪元时间,流程开始的时间

152

流相对于纪元时间结束的时间

153

MX 系列的版本 9 桥模板中包含的字段

表 27 显示了版本 9 Bridge 模板中包含的字段。字段按其在模板中的显示顺序显示。

表 27:MX 的版本 9 桥模板字段

元素 ID

目标 MAC

80

源 MAC

56

以太网类型

256

输入 SNMP

10

输出 SNMP

14

流程结束原因

136

流字节数

1

流数据包数

2

相对于纪元时间,流程开始的时间

22

流相对于纪元时间结束的时间

21

MX、M 和 T 系列的版本 9 IPv4 模板中包含的字段

表 28 显示了版本 9 IPv4 模板中包含的字段。字段按其在模板中的显示顺序显示。

表 28:MX、M 和 T 系列的版本 9 IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

虚拟帧 ID

58

IPv4 源掩码

9

IPv4 目标掩码

13

源 AS

16

目标 AS

17

IPv4 下一跳地址

15

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流程结束原因

136

互联网协议版本

60

BGP IPv4 下一跳地址

18

流向

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

版本 9 IPv4 模板中包含的用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列的字段

表 29 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 29:PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列的版本 9 IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

BGP IPv4 下一跳地址

18

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv4 下一跳地址

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

版本 9 IPv4 模板中用于 PTX10003-160C、PTX10003-80C、PTX10004、PTX10008(使用 JNP10008-SF3)和 PTX10001-36MR 路由器的字段

表 30 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 30:PTX10003-160C、PTX10003-80C、PTX10004、PTX10008(使用 JNP10008-SF3)和 PTX10001-36MR 路由器的版本 9 IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入 SNMP 索引

10

IPv4 源掩码

9

IPv4 目标掩码

13

源 AS

16

目标 AS

17

IPv4 下一跳地址

15

BGP IPv4 下一跳地址

18

TCP 标志

6

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IP 协议版本

60

输出 SNMP 指数

14

版本 9 IPv4 模板中包含的用于ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器的字段

表 31 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 31: ACX7024X路由器、ACX7332路由器和 ACX7348、ACX7509 和 ACX7100 路由器的版本 9 IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

源端口

7

目标端口

11

ICMP 类型和代码

32

输入 SNMP 索引

10

源 AS

16

目标 AS

17

BGP 下一跳地址

18

输出 SNMP 指数

14

字节数

1

数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv4 下一跳

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

IP 协议版本

60

MX、M 和 T 系列的版本 9 IPv6 模板中包含的字段

从 Junos OS 版本 18.1R1 开始,支持版本 9 IPv6 模板。 表 32 显示了模板中的字段。字段按其在模板中的显示顺序显示。

表 32:MX、M 和 T 系列的版本 9 IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

139

输入接口

10

虚拟帧 ID

58

IPv6 源掩码

29

IPv6 目标掩码

30

源 AS

16

目标 AS

17

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流程结束原因

136

流向

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

IPv6 选项标头

64

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

版本 9 IPv6 模板中包含的用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列的字段

表 33 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 33:PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3SIB)、PTX10016 系列 的 IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv6 下一跳地址

62

IPv6 BGP 下一跃点地址

63

IPv6 源掩码

29

IPv6 目标掩码

30

TCP 标志

6

IP 协议版本

60

版本 9 IPv6 模板中包含的用于 PTX10003-160C、PTX10003-80C、PTX10004、PTX10008(使用 JNP10008-SF3)和 PTX10001-36MR 路由器的字段

表 34 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 34:PTX10003-160C、PTX10003-80C、PTX10004、PTX10008(使用 JNP10008-SF3)和 PTX10001-36MR 路由器的 IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入 SNMP 索引

10

输出 SNMP 指数

14

IPv6 源掩码

29

IPv6 目的地掩码

30

源 AS

16

目标 AS

17

IPv6 下一跳地址

62

TCP 标志

6

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IP 协议版本

60

版本 9 IPv6 模板中包含的用于ACX7024X、ACX7332、ACX7348、ACX7509和ACX7100的字段

表 35 显示了模板中可用的字段。字段按其在模板中的显示顺序显示。

表 35: ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器的版本 9 IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

IPv6 源掩码

29

IPv6 目标掩码

30

TCP 标志

6

IP 协议版本

60

源 AS

16

目标 AS

17

IPv6 BGP 下一跳地址

63

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv6 下一跳地址

62

MX、M 和 T 系列的版本 9 MPLS-IPv4 模板中包含的字段

从 Junos OS 16.1 版开始,支持版本 9 MPLS-IPv4 模板。 表 36 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 36:MX、M 和 T 系列的版本 9 MPLS-IPv4 模板字段

元素 ID

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶标 IP 地址

47

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

虚拟帧 ID

58

IPv4 源掩码

9

IPv4 目标掩码

13

源 AS

16

目标 AS

17

IPv4 下一跳地址

15

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流程结束原因

136

IP 协议版本

60

BGP IPv4 下一跳地址

18

流向

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

PTX 系列和 QFX10002-60C 交换机的版本 9 MPLS-IPv4 模板中包含的字段

从 Junos OS 18.2R1 版开始,PTX 系列支持版本 9 MPLS-IPv4 模板。从 Junos OS 19.4R1 版开始,PTX1002-60C 路由器支持版本 9 MPLS-IPv4 模板。从 Junos OS 版本 21.2R1 开始,QFX10002-60C 交换机支持版本 9 MPLS-IPv4 模板。 表 37 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 37:PTX 系列和 QFX10002-60C 交换机的版本 9 MPLS-IPv4 模板字段

元素 ID

IPv4 源地址

8

IPv4 目标地址

12

IPv4 服务条款

5

IPv4 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码

32

输入接口

10

源 AS

16

目标 AS

17

BGP IPv4 下一跳地址

18

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv4 下一跳地址

15

IPv4 源掩码

9

IPv4 目标掩码

13

TCP 标志

6

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶标 IP 地址

47

MX、M 和 T 系列的版本 9 MPLS-IPv6 模板中包含的字段

从 Junos OS 18.4R1 版开始,MX 系列支持版本 9 MPLS-IPv6 模板。 表 38 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 38:MX、M 和 T 系列的版本 9 MPLS-IPv6 模板字段

元素 ID

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

MPLS 顶部标签 IP 地址(仅导出 IPv4 顶部标签地址。IPv6 顶部标签地址报告的值为零。

47

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

139

输入接口

10

虚拟帧 ID

58

IPv6 源掩码

29

IPv6 目标掩码

30

源 AS

16

目标 AS

17

IPv6 下一跳地址

62

IPv6 BGP 下一跳地址

63

TCP 标志

6

输出接口

14

最小 TTL

52

最大 TTL

53

流程结束原因

136

流向

61

802.1Q VLAN 标识符 (dot1qVlanId)

243

802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId)

245

IP 标识符

54

IPv6 选项标头

64

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

版本 9 MPLS-IPv6 模板中包含的用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列的字段

从 Junos OS 18.2R1 版开始,PTX 系列支持版本 9 MPLS-IPv6 模板。从 Junos OS 版本 19.4R1 开始,PTX1002-60C 路由器支持版本 9 MPLS-IPv6 模板。从 Junos OS 版本 21.2R1 开始,QFX10002-60C 交换机支持版本 9 MPLS-IPv6 模板。 表 39 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 39:PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列的版本 9 MPLS-IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

32

输入接口

10

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv6 源掩码

29

IPv6 目标掩码

30

IPv6 下一跳地址

62

IPv6 BGP 下一跃点地址

63

TCP 标志

6

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

用于 MPLS 隧道的 RSVP 标签(顶部 MPLS 标签堆栈条目)

70

RSVP 标签推送在顶部标签之前

71

MPLS 标签 3

72

MPLS 顶标 IP 地址

47

版本 9 MPLS-IPv6 模板中包含的用于 PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)和 PTX10001-36MR 的字段

表 40 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 40:PTX 10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-1202-36MR 线卡和 JNP10008-SF3)和 PTX10001-36MR 路由器的版本 9 MPLS-IPv6 模板字段

元素 ID

IPv6 源地址

27

IPv6 目标地址

28

IPv6 服务条款

5

IPv6 协议

4

L4 源端口

7

L4 目标端口

11

ICMP 类型和代码 (IPv6)

32

输入接口

10

源 AS

16

目标 AS

17

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

IPv6 源掩码

29

IPv6 目标掩码

30

IPv6 下一跳地址

62

TCP 标志

6

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

用于 MPLS 隧道的 RSVP 标签(顶部 MPLS 标签堆栈条目)

70

RSVP 标签推送在顶部标签之前

71

MPLS 标签 3

72

MPLS 顶标 IP 地址

47

MX、M 和 T 系列的版本 9 MPLS 模板中包含的字段

从 Junos OS 16.1 版开始,支持版本 9 MPLS 模板。 表 41 显示了模板中包含的字段。字段按其在模板中的显示顺序显示。

表 41:MX、M 和 T 系列的版本 9 MPLS 模板字段

元素 ID

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

输入接口

10

输出接口

14

流程结束原因

136

流字节数

1

流数据包数

2

首次切换

WW

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

PTX 系列和 QFX10002-60C 交换机的版本 9 MPLS 模板中包含的字段

从 Junos OS 18.2R1 版开始,PTX 系列支持版本 9 MPLS 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS 模板。 表 42 显示了模板中包含的字段。

表 42: PTX 系列和 QFX10002-60C 交换机的版本 9 MPLS 模板字段

元素 ID

输入接口

10

输出接口

14

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

MPLS 标签 1

70

MPLS 标签 2

71

MPLS 标签 3

72

PTX 系列的版本 9 MPLS-over-UDP 模板和具有 IPv4 有效负载的 IP 网络中的流量的 QFX10002-60C 交换机中包含的字段

从 Junos OS 18.1R1 版开始,PTX 系列支持版本 9 MPLS-over-UDP 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS over UDP 流量进行内联主动流监控。

表 43 显示了版本 9 模板中可用于 IP 网络中具有 IPv4 有效负载的 MPLS over-UDP 流的字段。字段按其在模板中的显示顺序显示。

表 43:PTX 系列和 QFX10002-60C 交换机的 IP 网络模板字段(IPv4 有效负载)上携带的版本 9 MPLS over-UDP

元素 ID

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目标掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跃点地址 — 隧道目标 IP 地址网关

15

BGP IPv4 下一跳地址 — 隧道目标 IP BGP 对等方

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — VPN 堆栈标签底部

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv4 源地址

8

隧道有效负载的 IPv4 目标地址

12

隧道有效负载的 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型

32

TCP 标志

6

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

PTX 系列的版本 9 MPLS-over-UDP 模板中包含的字段,以及封装在 RSVP-TE LSP 中且具有 IPv4 有效负载的流的 QFX10002-60C 交换机中包含的字段

从 Junos OS 18.1R1 版开始,PTX 系列支持版本 9 MPLS-over-UDP 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS over UDP 流量进行内联主动流监控。

表 44 显示了版本 9 模板中可用于封装在内部 MPLS 网络的 RSVP-TE LSP 中并具有 IPv4 有效负载的 MPLS over UDP 流的字段。字段按其在模板中的显示顺序显示。

表 44:PTX 系列和 QFX10002-60C 交换机的 RSVP-TE LSP 模板字段(IPv4 有效负载)中封装的第 9 版 MPLS over UDP

元素 ID

用于 MPLS 隧道的 RSVP 标签(顶部 MPLS 标签堆栈条目)

70

RSVP 标签推送在顶部标签之前

71

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目标掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跃点地址 — 隧道目标 IP 地址网关

15

BGP IPv4 下一跳地址 — 隧道目标 IP BGP 对等方

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — VPN 堆栈标签底部

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv4 源地址

8

隧道有效负载的 IPv4 目标地址

12

隧道有效负载的 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型

32

TCP 标志

6

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

PTX 系列的版本 9 MPLS-over-UDP 模板和具有 IPv6 有效负载的 IP 网络中的流量的 QFX10002-60C 交换机中包含的字段

从 Junos OS 18.1R1 版开始,PTX 系列支持版本 9 MPLS-over-UDP 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS over UDP 流量进行内联主动流监控。

表 45 显示了版本 9 模板中可用于 IP 网络中具有 IPv6 有效负载的 MPLS over-UDP 流的字段。字段按其在模板中的显示顺序显示。

表 45:PTX 系列和 QFX10002-60C 交换机的 IP 网络模板字段(IPv6 有效负载)上携带的版本 9 MPLS over UDP

元素 ID

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目标掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跃点地址 — 隧道目标 IP 地址网关

15

BGP 下一跳地址 — 隧道目标 IP BGP 对等方

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — VPN 堆栈标签底部

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv6 源地址

27

隧道有效负载的 IPv6 目标地址

28

隧道有效负载的 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型 V6

32

TCP 标志

6

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

PTX 系列的版本 9 MPLS-over-UDP 模板中包含的字段,以及封装在 RSVP-TE LSP 中并具有 IPv6 有效负载的流量的 QFX10002-60C 交换机中包含的字段

从 Junos OS 18.1R1 版开始,PTX 系列支持版本 9 MPLS-over-UDP 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。

PTX10001-36MR、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS over UDP 流量进行内联主动流监控。

表 46 显示了版本 9 模板中可用于封装在内部 MPLS 网络的 RSVP-TE LSP 中并具有 IPv6 有效负载的 MPLS over UDP 流的字段。字段按其在模板中的显示顺序显示。

表 46:PTX 系列和 QFX10002-60C 交换机封装在 RSVP-TE LSP 模板字段(IPv6 有效负载)中的版本 9 MPLS over-UDP

元素 ID

用于 MPLS 隧道的 RSVP 标签(顶部 MPLS 标签堆栈条目)

70

RSVP 标签推送在顶部标签之前

71

隧道端点的 IPv4 源地址

8

隧道端点的 IPv4 目标地址

12

隧道端点的 UDP 源端口

7

隧道端点目标传输端口

11

隧道源 IP 地址的 IPv4 源掩码

9

隧道目标 IP 地址的 IPv4 目标掩码

13

隧道的源 AS

16

隧道的目标 AS

17

IPv4 下一跃点地址 — 隧道目标 IP 地址网关

15

BGP 下一跳地址 — 隧道目标 IP BGP 对等方

18

输入 SNMP 索引

10

输出 SNMP 索引

14

MPLS 标签 1 — VPN 堆栈标签底部

70

MPLS VPN 上 IP 有效负载的 IP 协议版本

60

隧道有效负载的 IPv6 源地址

27

隧道有效负载的 IPv6 目标地址

28

隧道有效负载的 IP 协议

4

IP 服务条款

5

源传输端口

7

目标传输端口

11

ICMP 类型

32

TCP 标志

6

流字节数

1

流数据包数

2

相对于系统正常运行时间,流程开始时间(FPC 正常运行时间)

22

流相对于系统正常运行时间结束的时间(FPC 正常运行时间)

21

更改历史记录表

功能支持由您使用的平台和版本决定。使用 功能资源管理器 确定您的平台是否支持某个功能。

释放
描述
24.2R1-EVO
对于 PTX 系列,从 Junos OS 演化版 24.2R1 开始,我们支持将内联主动流监控采样数据包的 IPFIX 或版本 9 记录导出到可通过属于mgmt_junos VRF 实例的接口和属于非默认 VRF 实例的 WAN 端口访问的收集器。
24.2R1
从 MX240、MX480、MX960、MX2010 和 MX2020 路由器的 Junos OS 24.2R1 版开始,我们增加了对向入口方向上多个 BGP 对等方进行流量负载平衡的准确 BGP 下一跃点地址的支持。在此版本之前,我们报告了 BGP 下一跃点列表中的第一个跃点。为了包含此准确的 BGP 下一跃点地址,我们使用 IPv4 和 MPLS-IPv4 模板中的 IPv4 BGP 下一跃点地址 (IE 18) 字段,在 IPv6 和 MPLS-IPv6 模板中使用 IPv6 BGP 下一跃点地址 (IE 63) 字段,用于 IPFIX 和版本 9 格式。要配置此功能,请在层次结构级别包含 multi-bgp-path语句 [edit services flow-monitoring (version-ipfix | version9) template]。对于 IPv6 和 MPLS-IPv6 流,还需要在 [edit chassis fpc slot-number inline-services flow-table-size]层次结构级别配置 ipv6-extended-attrib语句。启用此功能后, fragmentIdentification(IE 54) 字段将报告值 0。
24.2R1
从适用于 MX 系列路由器的 Junos OS 24.2R1 版开始,我们支持为映射到底层 AE 接口的 demux0 接口配置内联主动流监控,但仅适用于家族 MPLS 的 mpls 模板和协议家族 CCC。(不支持 ip4 模板或 ipv6 模板。)支持线卡上现有的最大流量刻度。
23.4R1-EVO
从适用于 ACX7024X、ACX7332 和 ACX7348 路由器的 Junos OS 演化版 23.4R1 开始,我们支持 IPFIX 和版本 9 导出格式在聚合以太网和 IRB 接口上对 IPv4 和 IPv6 流量进行入口和出口采样。您最多可以配置四个 IPv4 收集器,用于内联活动流监控。您可以对映射到非默认 VRF 的流量进行采样,但不能通过非默认或管理 VRF 导出这些采样数据包的 IPFIX 或 V9 记录。
23.1R1-EVO
从 Junos OS 演化版 23.1R1 开始,对于 PTX10001-36MR、PTX10003 和 PTX10004 路由器,以及 PTX10008 和 PTX10016 路由器(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器,我们支持 IPFIX 和版本 9 收集器的 IPv6 地址。您可以为采样实例中的每个系列配置 IPv4 或 IPv6 收集器;不能为同一系列指定两者。您最多可以为每个系列指定四个收集器。您可以使用语句在 flow-server address层次结构级别指定 [edit forwarding-options sampling instance name family (inet | inet6 | mpls) output]目标服务器地址,并使用语句指定源地址 inline-jflow source-address address
23.1R1-EVO
从适用于 ACX7100 和 ACX7509 路由器的 Junos OS 演化版 23.1R1 开始,我们支持 IPFIX 和版本 9 导出格式在聚合以太网和 IRB 接口上对 IPv4 和 IPv6 流量进行入口和出口采样。您最多可以配置四个 IPv4 收集器,用于内联活动流监控。您可以对映射到非默认 VRF 的流量进行采样,但不能通过非默认或管理 VRF 导出这些采样数据包的 IPFIX 或 V9 记录。
22.4R1
从 MX240、MX480、MX960、MX10004、MX10008、MX2008、MX2010 和 MX2020 路由器的 Junos OS 22.4R1 版开始,我们支持 IPFIX 和版本 9 导出格式,在节点切片方案中访客网络功能 (GNF) 之间的抽象结构 ( ) af接口上对 IPv4、IPv6 和 MPLS 流量进行入口和出口采样。
22.2R1-EVO
从适用于 PTX 系列路由器的 Junos OS 演化版 22.2R1 开始,IPFIX IPv4 和 IPv6 模板中又添加了两个信息元素。这些元素携带数据包丢失优先级 (PLP) 值和采样数据包携带的已配置转发类名称的前两个字符。收集器使用这些元素派生数据包在退出路由器时将包含的 DiffServ 代码点 (DSCP) 位。
22.2R1-EVO
从适用于PTX10003路由器的 Junos OS 演化版 22.2R1 开始,信息元素 63(IPv6 BGP 下一跃点地址)在 IPv6 模板和 MPLS-IPv6 模板中都可用于 IPFIX 和版本 9 导出格式。
21.4R1-EVO
从适用于 PTX 系列的 Junos OS 演化版 21.4R1 开始,您可以使用 IP 流信息导出 (IPFIX) 信息元素 483 到 491、16 和 17,根据 RFC 8549 和 6313 导出 BGP 社区和 AS 路径信息。内容提供商可以使用此信息来识别降低服务质量的传输服务提供商。您可以使用语句在 data-record-fields 层次结构级别配置 [edit services flow-monitoring version-ipfix template template-name] 这些元素。
21.3R1-EVO
从适用于 PTX10001-36MR、PTX10004 和 PTX10008 路由器的 Junos OS 演化版 21.3R1 开始,IPv6 模板和 MPLS-IPv6 模板中都提供了 IPFIX 和版本 9 导出格式的信息元素 63(IPv6 BGP 下一跃点地址)。
21.3R1
从适用于 PTX 系列路由器的 Junos OS 21.3R1 版开始,不会维护任何流量。每个采样数据包都被视为一个流。收到采样数据包后,将创建流并立即超时为非活动状态,并且软件会将记录导出到收集器。因此,发送到收集器的记录数比以前更高。
21.2R1-埃沃
从 Junos OS 演化版 21.2R1 开始,不会维护任何流量。每个采样数据包都被视为一个流。收到采样数据包后,将创建流并立即超时为非活动状态,并且软件会将记录导出到收集器。因此,发送到收集器的记录数比以前更高。
21.2R1
从 QFX10002-60C 交换机上的 Junos OS 21.2R1 版开始,您可以对 MPLS-over-UDP 流执行内联主动流监控,以查看隧道标头,对隧道的中转和出口节点的内部有效负载进行采样和报告。支持 MPLS IPv4 和 IPv6 有效负载以及 IPFIX 和版本 9 模板。仅支持入口采样。
21.1R1-EVO
从 Junos OS 演化版 21.1R1 开始,对于PTX10004路由器,您最多可以配置四个收集器进行内联主动流监控。
20.4R1-EVO
从 Junos OS 演化版 20.4R1 开始,对于 PTX10001-36MR 和 PTX10008(使用 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器,您最多可以配置四个收集器进行内联主动流监控。
20.3R1-EVO
从 Junos OS 演化版 20.3R1 开始,对于 PTX10003 和PTX10008(使用 JNP10K-LC1201 线卡和 JNP10008-SF3)路由器,您最多可以配置四个收集器进行内联活动流监控。
20.3R1
从适用于 PTX1000、PTX10008(不带 JNP10008-SF3)和 PTX10016 的 Junos OS 20.3R1 版开始,IPFIX IPv4 和 IPv6 模板中又添加了两个信息元素。这些元素携带数据包丢失优先级 (PLP) 值和采样数据包携带的已配置转发类名称的前两个字符。收集器使用这些元素派生数据包在退出路由器时将包含的 DiffServ 代码点 (DSCP) 位。要使用这些元素,必须在 [编辑服务流监控版本-ipfix 模板名称] 层次结构级别配置语句 next-hop-learning enable
19.4R1
从 PTX10002-60C 路由器上的 Junos OS 19.4R1 版开始,您可以对 MPLS over-UDP 流执行流监控,以查看隧道标头,对隧道的中转和出口节点上的内部有效负载进行采样和报告。支持 MPLS IPv4 和 IPv6 有效负载以及 IPFIX 和版本 9 模板。仅支持入口采样。
19.3R2
在 MX 系列路由器上启用下一代服务时,不支持内联主动流监控。
19.2R1
从适用于 MX 和 PTX 系列路由器的 Junos OS 19.2R1 版开始,IPv6 模板和 MPLS-IPv6 模板中都提供了 IPFIX 和版本 9 导出格式的信息元素 63(IPv6 BGP 下一跃点地址)。
18.4R1
从 Junos OS 18.4R1 版开始,您可以为 MX 系列路由器的 MPLS-IPv6 流量配置内联主动流监控。
18.4R1
从 Junos OS 18.4R1 版开始,MX 系列支持 IPFIX 和版本 9 MPLS-IPv6 模板。
18.2R1
从 Junos OS 18.2R1 版开始,您可以为 PTX3000 和 PTX5000 系列路由器的 MPLS、MPLS-IPv4 和 MPLS-IPv6 流量配置内联主动流监控。
18.2R1
从 Junos OS 18.2R1 版开始,您可以为 MX 系列路由器的网桥流量配置内联主动流监控。
18.2R1
从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX 和版本 9 MPLS 模板。
18.2R1
从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX 和版本 9 MPLS-IPv4 模板。
18.2R1
从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX 和版本 9 MPLS-IPv6 模板。
18.1R1
从 Junos OS 18.1R1 版开始,您还可以将版本 9 流模板应用于 IPv6 流量。
18.1R1
从 Junos OS 18.1R1 版开始,您可以为 PTX3000 和 PTX5000 系列路由器的 MPLS over UDP 流量配置内联主动流监控。
18.1R1
从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX 和版本 9 MPLS-over-UDP 模板。
17.4R1
从 Junos OS 17.4R1 版开始,您可以将 IPFIX 流模板应用于 QFX10008 交换机和QFX10016交换机上的单播 IPv4 和 IPv6 流量。
17.2R1
从 Junos OS 17.2R1 版开始,您可以将 IPFIX 流模板应用于QFX10002交换机上的单播 IPv4 和 IPv6 流量。
16.1R4
在 Junos OS 16.2 版和 Junos OS 16.1R3 版及更低版本中,一个系列下只能配置一个收集器用于内联主动流监控。从 Junos OS 16.1R4 和 17.2R1 版开始,您可以在一个系列下配置最多四个收集器,用于内联主动流监控。
16.1R1
从 Junos OS 16.1R1 和 15.1F2 版开始,IPv4 表的默认值为 1024。
16.1R1
从 Junos OS 16.1R1 版开始,您还可以将 IPFIX 和版本 9 流模板应用于 MPLS 和 MPLS-IPv4 流量。
16.1R1
流向(从 Junos OS 16.1R1 版开始)
16.1R1
从 Junos OS 16.1R1 版开始,支持 IPFIX VPLS 模板。
15.1F7
从 MX5、MX10、MX40、MX80、MX104、MX240、MX480、MX960、MX2010 和 MX2020 路由器的 Junos OS 版本 15.1F7 开始,您可以在层次结构级别配置 report-zero-oif-gw-on-discard [edit chassis fpc slot-number inline-services] 以将 IPFIX 信息元素 ipNextHopIPv6Address (元素 ID 62)、 egressInterface (元素 ID 14)的流记录值设置为 0(零),以及 ipNextHopIPv4Address (元素 ID 15) 对于被拒绝的流记录, 丢弃和监管流。您可以配置此语句来帮助您跟踪正在丢弃的流量。