了解内联主动流监控
在数据包转发引擎上实施内联主动流监控。数据包转发引擎执行各种功能,例如创建流、更新流以及将流记录导出到流收集器。流记录以行业标准 IPFIX 或版本 9 格式发送。IPFIX 和版本 9 模板使用 UDP 作为传输协议。
您可以为 IPv4、IPv6、MPLS、MPLS-IPv4、VPLS 和网桥流量配置内联主动流监控。有关特定平台支持的详细信息,请参阅本主题末尾的更改历史记录表。
对于 PTX 系列,从 Junos OS 演化版 21.2R1 和 Junos OS 21.3R1 版开始,不会保留任何流。对于运行 Junos OS 演化版的 ACX 系列,也不会维护任何流。每个采样的数据包都被视为一个流。接收到采样数据包后,将创建流量并立即超时为非活动状态,同时软件将记录导出到收集器。因此,发送到收集器的记录数比以前更高。请参阅表 1。IPFIX 和版本 9 选项模板数据记录现在在(元素 ID 36)和Flow Inactive Timeout
(元素 ID 37)字段中Flow Active Timeout
包含 0。因此,选项模板数据记录不符合 IPFIX RFC 7011。show services accounting flow inline-jflow fpc-slot slot
作模式命令现在为所有Active Flows
和Timed Out
字段显示 0。各个Total Flows
字段现在等于各自Flow Packets
的字段。各个Flows Inactive Timed Out
字段现在等于各自Flow Packets
的字段。语句在[edit services flow-monitoring version version template template-name]
层次结构级别对这种无流行为的影响nexthop-learning
因作系统而异。对于 Junos OS 演化版,建议nexthop-learning
不配置语句,因为它会减少可处理的数据包数。对于 Junos OS,您可以将nexthop-learning
语句配置为更改此默认的无流行为,并再次创建和维护流,然后将模板附加到与需要先前行为的 FPC 关联的所有采样实例。
Junos OS 演化版 21.2R1 版和 Junos OS 21.3R1 版开始的 Junos OS 演化版 21.2R1 和 Junos OS 21.3R1 版之前 | 的作 | |
---|---|---|
流创建 | 创建并维护流。 | 不会创建任何流。出于记帐目的,每个数据包都被视为一个新流。 |
活动超时 | 遵循活动超时配置。如果流量是连续的,则活动流将超时。将为超时流程创建导出记录并将其导出到收集器。 | 活动超时配置将被忽略。没有流超时。 |
非活动超时 | 支持非活动超时配置。非活动流将超时,届时将被删除。将为超时流程创建导出记录并将其导出到收集器。 | 非活动超时配置将被忽略。所有流都会立即处于非活动状态超时。 |
导出记录创建 | 仅在超时期间创建导出记录。 | 将为每个采样数据包创建导出记录。 |
将数据包导出到收集器 | 配置的活动和非活动超时决定了向收集器导出数据包的速率。 | 在该给定时间点,向收集器导出的数据包速率与采样速率(以数据包/秒为单位)成正比。由于每个数据包都会产生一个导出记录,因此发送到收集器的数据包数确实会比以前增加。 |
内联主动流监控的优势
内联主动流监控是在数据包转发引擎上实施的,而非在服务卡上。这样可以实现:
-
成本更低—无需额外投资购买硬件。
-
更高的可扩展性 — 无需为服务 PIC 专用 PIC 插槽,因此可以充分利用可用插槽来处理设备上的流量。
-
性能更佳 — 内联流量监控性能与服务卡的容量无关。
内联主动流监控配置概述
内联主动流监控配置大致可分为四类:
-
层次结构级别的配置
[edit services flow-monitoring]
— 在此级别,您将为内联流监控配置模板属性。 -
层次结构级别的配置
[edit forwarding-options]
- 在此级别,您可以配置采样实例并将模板(在[edit services flow-monitoring]
层次结构级别配置)与采样实例相关联。在此级别,您还可以配置流服务器 IP 地址和端口号以及流导出速率,并指定收集器。您无法更改同一系列下收集器的源 IP 地址。此外,在族下跨收集器映射的模板应该是相同的。
-
层次结构级别的配置
[edit chassis]
— 在此级别,您将采样实例与存在介质接口的 FPC 相关联。如果要配置 IPv4 流、IPv6 流或 VPLS 流的采样,则可以为每个家族配置流哈希表大小。 -
层次结构级别的配置
[edit firewall]
— 在此级别,您可以为要抽样的流量系列配置防火墙过滤器。您必须将此过滤器附加到要对其进行流量采样的接口。
内联主动流监控 可选功能
我们还支持以下可选功能:
非默认 VPN 路由和转发 (VRF) 以及mgmt_junos VRF 实例
非默认 VRF 实例: 对于 Junos OS,您可以通过在[edit forwarding-options sampling instance instance-name family (inet |inet6 |mpls) output flow-server hostname]
层次结构级别包含routing-instance instance-name
用于内联流监控的语句,将 IPFIX 和版本 9 流收集器配置为可通过属于非默认 VRF 实例的 WAN 端口进行访问。对于 Junos OS 演化版,从受支持平台的 24.2R1 版开始,您可以将 IPFIX 和版本 9 流收集器配置为可通过属于非默认 VRF 实例的 WAN 端口访问。在早期版本中,只能配置可通过默认 VRF 实例访问的流收集器。您无法将流收集器配置为可通过版本 5 和版本 8 流的非默认 VRF 实例访问。您还必须通过在[edit routing-instances instance-name]
层次结构级别包含instance-type vrf
语句,将路由实例配置为 VRF 实例。使用功能浏览器确认平台和版本对 Junos OS 演化版的此功能的支持: 通过属于非默认 VRF 实例的管理接口和 WAN 端口导出采样数据包的 IPFIX 和版本 9 记录。
mgmt_junos VRF 实例: 从 Junos OS 演化版 24.2R1(适用于支持的平台)开始,您可以将 IPFIX 或版本 9 采样数据包导出到可通过属于 mgmt_junos VRF 实例的接口访问的收集器。您可以在同一采样配置中为这两种类型的 VRF 实例配置收集器。但是,可通过mgmt_junos VRF 实例访问的收集器和可通过 WAN 端口访问的收集器不能在同一系列下共存,因为每个系列只能指定一个源 IP 地址。可以指定 inet
收集器、 inet6
收集器或这两种类型的混合。使用功能浏览器确认平台和版本对 Junos OS 演化版的此功能的支持: 通过属于非默认 VRF 实例的管理接口和 WAN 端口导出采样数据包的 IPFIX 和版本 9 记录。
跟踪丢弃的流量
从适用于某些 MX 系列路由器的 Junos OS 15.1F7 版开始,您可以在层次结构级别配置,report-zero-oif-gw-on-discard
[edit chassis fpc slot-number inline-services]
仅将 IPFIX 信息元素ipNextHopIPv6Address
(元素 ID 62)、 egressInterface
(元素 ID 14)和ipNextHopIPv4Address
(元素 ID 15)的流记录值设置为 0(零),仅用于被拒绝、丢弃和监管流的流记录。您可以配置此语句来帮助您跟踪正在丢弃的流量。
准确的 BGP 下一跃点地址
从 Junos OS 24.2R1 版和 Junos OS 演化版 24.4R1 版开始,我们增加了对报告准确的 BGP 下一跃点地址的支持,以便为入口方向上多个 BGP 对等方的流量负载均衡报告准确的 BGP 下一跃点地址。在此版本之前,我们报告了 BGP 下一跃点列表中的第一个跃点。为了包含此准确的 BGP 下一跳地址,我们使用 IPv4 和 MPLS-IPv4 模板中的 IPv4 BGP 下一跳地址 (IE 18) 字段,以及 IPv6 和 MPLS-IPv6 模板中的 IPv6 BGP 下一跳地址 (IE 63) 字段,适用于 IPFIX 和版本 9 格式。仅对于 Junos OS,要配置此功能,请在[edit services flow-monitoring (version-ipfix | version9) template]
层次结构级别包含multi-bgp-path
语句。无需为 Junos OS 演化版配置此语句。
要使此功能同时适用于 Junos OS 和 Junos OS 演化版,必须在层次结构级别配置 nexthop-learning enable
语句 [edit services flow-monitoring version version template template-name]
。
仅对于 Junos OS,对于 IPv6 和 MPLS-IPv6 流,还需要在[edit chassis fpc slot-number inline-services flow-table-size]
层次结构级别配置ipv6-extended-attrib
语句。无需为 Junos OS 演化版配置此语句。启用此功能后,fragmentIdentification
(IE 54) 字段报告的值为 0。有关此功能的限制和注意事项,请参阅 multi-bgp-path。使用功能浏览器确认平台和版本对此功能的支持: 内联主动流监控 支持多 BGP 下一跃点。
支持映射到底层聚合以太网 (AE) 接口的 demux0 接口
从 Junos OS 24.2R1 版开始,我们支持为映射到底层 AE 接口的 demux0 接口配置内联主动流监控,而仅适用于面向核心的接口。我们仅支持家族 MPLS 的 MPLS 模板和协议家族 CCC。(不支持 ip4-template 或 ipv6-template。支持线卡上的现有最大流量刻度。Demux0 是一个单一接口,您可以在该接口下映射 AE 接口,而 AE 接口又托管多个子逻辑接口。流记录将底层 AE 逻辑接口的 SNMP ID 报告为出口接口。保留单元编号 16383 和 32767 不支持 Demux0 逻辑接口;例如,不支持 demux0.16383 和 demux0.32767。使用功能浏览器确认平台和版本对此功能的支持: 多路分离接口上的内联主动流监控。
您可以像往常一样配置 MPLS 模板和采样实例。此外,您还可以配置 demux0 和 AE 接口以及防火墙过滤器来对流量进行采样:
set interfaces xe-1/0/0:0 gigether-options 802.3ad ae1 set interfaces ae1 encapsulation flexible-ethernet-services set interfaces ae1 unit 0 encapsulation vlan-ccc set interfaces ae1 unit 0 vlan-tags outer 400 set interfaces ae1 unit 0 vlan-tags inner 100 set interfaces ae1 unit 0 input-vlan-map pop-swap set interfaces ae1 unit 0 input-vlan-map inner-vlan-id 100 set interfaces ae1 unit 0 output-vlan-map swap-push set interfaces ae1 unit 0 family ccc set interfaces ae1 unit 0 family mpls filter input mpls_filter set interfaces demux0 unit 0 encapsulation vlan-ccc set interfaces demux0 unit 0 vlan-tags outer 400 set interfaces demux0 unit 0 vlan-tags inner 100 set interfaces demux0 unit 0 input-vlan-map pop-swap set interfaces demux0 unit 0 input-vlan-map inner-vlan-id 100 set interfaces demux0 unit 0 output-vlan-map swap-push set interfaces demux0 unit 0 demux-options underlying-interface ae1 set interfaces demux0 unit 0 family ccc set interfaces demux0 unit 0 family inet address 10.1.1.1/24 set firewall family mpls filter mpls_filter term t1 then count mpls_c set firewall family mpls filter mpls_filter term t1 then sample set firewall family mpls filter mpls_filter term t1 then accept
内联主动流监控的局限性和限制
以下限制和限制适用于内联主动流监控功能:
-
在配置内联主动流监控之前,请确保具有足够大小的哈希表,用于 IPv4、IPv6、MPLS 和 VPLS 流采样。(VPLS 流采样仅适用于 Junos OS。)这些表可以使用最多 1 到 15 个 256K 区域。从 Junos OS 16.1R1 和 15.1F2 版开始,为 IPv4 表分配默认值 1024。Junos OS 16.1 和 15.1F2 之前的版本会为 IPv4 表分配一个默认值 15 个 256K 区域。为 IPv6 表分配默认值 1024,为 VPLS 表分配默认值 1024。当预期流量需要时,分配更大的表。
-
MS-MPC 或 MS-MIC-16G 接口上的输入或输出流量不支持内联主动流监控。
-
在同一接口上同时配置 sFlow 和内联主动流监控会导致意外行为。因此,请在单独的接口上配置这些功能。
-
在同一接口上同时配置出口端口镜像和内联主动流监控会导致意外行为。因此,请在单独的接口上配置这些功能。
-
入口和出口采样被发送到相同的主机路径队列。队列中的数据包速率在入口和出口采样数据包之间共享。
-
转发类配置无效。导出记录数据包始终被视为控制帧,因此会被推送到网络控制队列。
-
如果多个内联主动流监控防火墙过滤器与一个流匹配,则仅执行第一个过滤器的作。
-
在入口采样中,如果目的端口位于聚合以太网接口上,则输出接口无效。
-
在 Junos OS 15.1 及更低版本中,您可以将版本 9 流模板应用于 IPv4 流量。从 Junos OS 16.1 版开始,您还可以将版本 9 流模板应用于 MPLS 和 MPLS-IPv4 流量。从 Junos OS 18.1R1 版开始,您还可以将版本 9 流模板应用于 IPv6 流量。
-
在 Junos OS 15.1 版及更低版本中,您可以将 IPFIX 流模板应用于 IPv4、IPv6 和 VPLS 流量。从 Junos OS 16.1 版开始,您还可以将 IPFIX 流模板应用于 MPLS 和 MPLS-IPv4 流量。
-
从 Junos OS 17.2R1 版开始,您可以将 IPFIX 流模板应用于QFX10002交换机上的单播 IPv4 和 IPv6 流量。从 Junos OS 17.4R1 版开始,您可以将 IPFIX 流模板应用于 QFX10008 和 QFX10016 交换机上的单播 IPv4 和 IPv6 流量。
-
在 MX 系列路由器上启用新一代服务时,不支持内联主动流监控。
-
您只能在灵活 PIC 集中器 (FPC) 上配置一个采样实例。对于ACX7509,只能在 FPC0 上配置采样实例。
-
仅对于 Junos OS 演化版 ACX 路由器,每秒最多支持 40,000 个样本。采样数据包具有额外的 FTMH 报头,这会导致数据包大小增加。
-
在采样实例中,每个族只能配置一种类型的采样(基于服务卡的采样或内联采样)。但是,您可以在采样实例中为不同的族配置基于服务卡的内联采样。
-
以下注意事项适用于内联采样实例配置:
-
不支持采样运行长度和剪辑大小。
-
在 Junos OS 16.2 版和 Junos OS 16.1R3 版及更低版本中,您只能在一个系列下配置一个收集器用于内联主动流监控。从 Junos OS 16.1R4 和 17.2R1 版开始,您最多可以在一个系列下配置四个收集器,用于内联主动流监控。从 Junos OS 演化版 20.3R1 开始,对于 PTX10003 和 PTX10008(使用 JNP10K-LC1201 线卡和 JNP10008-SF3)路由器,您最多可以配置四个收集器来进行内联主动流监控。从 Junos OS 演化版 20.4R1 开始,对于 PTX10001-36MR 和 PTX10008(使用 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器,您最多可以配置四个收集器以进行内联主动流监控。从 Junos OS 演化版 21.1R1 开始,对于 PTX10004 路由器,您最多可以配置四个收集器来进行内联主动流监控。要在系列下配置收集器以实现内联主动流监控,请在
edit forwarding-options sampling-instance instance-name family (inet | inet6) output
层次结构级别配置flow-server
语句。若要指定最多四个收集器,请最多包含四个flow-server
语句。 -
用户定义的采样实例优先于全局实例。将用户定义的采样实例连接到 FPC 时,将从 FPC 中移除全局实例,并将用户定义的采样实例应用于 FPC。
-
-
如果可通过任何管理接口访问流收集器,则无法导出流记录和模板,非 默认 VPN 路由和转发 (VRF) 和mgmt_junos VRF 实例 中说明的情况除外。
-
如果可通过多个路径到达采样流的目标,则不会正确报告 IPv4 和 IPv6 流记录中的IP_NEXT_HOP(元素 ID 15)和OUTPUT_SNMP(元素 ID 14),除非您使用语
nexthop-learning enable
句启用下一跃点地址的学习。(从适用于 PTX 系列的 Junos OS 演化版 21.2R1 版开始,我们建议您不启用下一跃点地址学习功能,因为这会减少可处理的数据包数。但是,从适用于 PTX 系列的 Junos OS 21.3R1 版开始,您可以将nexthop-learning
语句配置为更改默认的无流行为,并再次创建和维护流,然后将模板附加到与需要先前行为的 FPC 关联的所有采样实例。如果 未 配置nexthop-learning enable
:-
对于 IPv4 流记录,IP_NEXT_HOP 和 OUTPUT_SNMP 设置为转发表中看到的第一个路径的网关地址和 SNMP 索引。
-
对于 IPv6 流记录,IP_NEXT_HOP 和 OUTPUT_SNMP 设置为 0。
-
-
传入接口 (IIF) 和传出接口 (OIF) 应属于同一 VRF。如果 OIF 位于不同的 VRF 中,则流记录中的 DST_MASK(元素 ID 13)、DST_AS(元素 ID 17)、IP_NEXT_HOP(元素 ID 15)和 OUTPUT_SNMP(元素 ID 14)设置为 0。
-
每个查找芯片独立于其他查找芯片来维护和导出流量。媒体接口上接收的流量分布在多查找芯片平台的所有查找芯片上。单个流程很可能由多个查找芯片处理。因此,每个查找芯片都会创建一个唯一的流量,并将其导出到流量收集器。这可能会导致重复的流记录进入流收集器。流收集器应聚合重复流记录的PKTS_COUNT和BYTES_COUNT,以派生单个流记录。
IPFIX 和版本 9 模板
- MX 系列 IPFIX 网桥模板中包含的字段
- MX、M 和 T Series 的 IPFIX IPv4 模板中包含的字段
- PTX3000 系列、PTX5000 系列和 PTX10001-20C 路由器的 IPFIX IPv4 模板中包含的字段
- PTX1000、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX IPv4 模板中包含的字段
- PTX10001-36MR、PTX10002-36QDD、PTX10003-160C、PTX10003-80C、PTX10004 和 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器的 IPFIX IPv4 模板中包含的字段
- ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器的 IPFIX IPv4 模板中包含的字段
- MX、M 和 T Series 的 IPFIX IPv6 模板中包含的字段
- PTX3000 系列、PTX5000 系列和 PTX10001-20C 路由器的 IPFIX IPv6 模板中包含的字段
- PTX1000、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX IPv6 模板中包含的字段
- PTX10001-36MR、PTX10002-36QDD、PTX10003-160C、PTX10003-80C、PTX10004 和 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器的 IPFIX IPv6 模板中包含的字段
- ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 的 IPFIX IPv6 模板中包含的字段
- MX、M 和 T Series 的 IPFIX MPLS-IPv4 模板中包含的字段
- PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX MPLS-IPv4 模板中包含的字段
- PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 的 IPFIX MPLS-IPv4 模板中包含的字段。
- MX、M 和 T Series 的 IPFIX MPLS-IPv6 模板中包含的字段
- PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)、PTX10016 系列的 IPFIX MPLS-IPv6 模板中包含的字段
- PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 的 IPFIX MPLS-IPv6 模板中包含的字段。
- MX、M 和 T Series 的 IPFIX MPLS 模板中包含的字段
- PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列的 IPFIX MPLS 模板中包含的字段
- PTX10003、PTX10004、PTX10008 和 PTX10016(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 的 IPFIX MPLS 模板中包含的字段。
- IPFIX MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机,用于 IP 网络内并具有 IPv4 有效负载的流量
- IPFIX MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机(用于封装在 RSVP-TE LSP 中并具有 IPv4 有效负载的流)
- IPFIX MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机(用于具有 IPv6 有效负载的 IP 网络中的流)
- IPFIX MPLS-over-UDP 模板中包含的字段(用于封装在 RSVP-TE LSP 中并具有 IPv6 有效负载的流PTX 系列和 QFX10002-60C 交换机)
- MX、M 和 T Series 的 IPFIX VPLS 模板中包含的字段
- MX 系列版本 9 网桥模板中包含的字段
- 适用于 MX、M 和 T Series 的版本 9 IPv4 模板中包含的字段
- 版本 9 中包含的字段,适用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)、PTX10016 系列
- 适用于 PTX10003-160C、PTX10003-80C、PTX10004、PTX10008(使用 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 路由器的版本 9 IPv4 模板中包含的字段
- 版本 9 IPv4 模板中包含的字段,适用于 ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器
- 适用于 MX、M 和 T Series 的版本 9 IPv6 模板中包含的字段
- 版本 9 中包含的字段,适用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列
- 版本 9 中包含的字段 适用于 PTX10003-160C、PTX10003-80C、PTX10004、PTX10008(使用 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 路由器的 IPv6 模板
- 版本 9 IPv6 模板中包含的 ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 字段
- 适用于 MX、M 和 T Series 的版本 9 MPLS-IPv4 模板中包含的字段
- 适用于 PTX 系列 和 QFX10002-60C 交换机的版本 9 MPLS-IPv4 模板中包含的字段
- 适用于 MX、M 和 T Series 的版本 9 MPLS-IPv6 模板中包含的字段
- 适用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)PTX10016 系列的版本 9 MPLS-IPv6 模板中包含的字段
- 版本 9 MPLS-IPv6 模板中包含的字段,适用于 PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 路由器
- 适用于 MX、M 和 T Series 的版本 9 MPLS 模板中包含的字段
- 适用于 PTX 系列 和 QFX10002-60C 交换机的版本 9 MPLS 模板中包含的字段
- 版本 9 MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机,用于具有 IPv4 有效负载的 IP 网络中的流
- 版本 9 MPLS-over-UDP 模板中包含的字段,适用于封装在 RSVP-TE LSP 中并具有 IPv4 有效负载的 PTX 系列 和 QFX10002-60C 交换机
- 版本 9 MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机,用于具有 IPv6 有效负载的 IP 网络中的流
- 版本 9 MPLS-over-UDP 模板中包含的字段,适用于封装在 RSVP-TE LSP 中并具有 IPv6 有效负载的 PTX 系列 和 QFX10002-60C 交换机
MX 系列 IPFIX 网桥模板中包含的字段
表 2 显示了 IPFIX 网桥模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
目标 MAC |
80 |
源 MAC |
56 |
以太网类型 |
256 |
输入 SNMP |
10 |
输出 SNMP |
14 |
流量结束原因 |
136 |
流字节数 |
1 |
流包数 |
2 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
MX、M 和 T Series 的 IPFIX IPv4 模板中包含的字段
表 3 显示了 IPFIX IPv4 模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 ToS |
5 |
IPv4 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入接口 |
10 |
VLAN ID |
58 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
源 AS |
16 |
目标 AS |
17 |
IPv4 下一跳地址 |
15 |
TCP 标志 |
6 |
输出接口 |
14 |
最小 TTL |
52 |
最大 TTL |
53 |
流量结束原因 |
136 |
IP 协议版本 |
60 |
BGP IPv4 下一跳地址 |
18 |
流向(从 Junos OS 16.1 版开始) |
61 |
802.1Q VLAN 标识符 (dot1qVlanId) |
243 |
802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId) |
245 |
IP 标识符 |
54 |
流字节数 |
1 |
流包数 |
2 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
PTX3000 系列、PTX5000 系列和 PTX10001-20C 路由器的 IPFIX IPv4 模板中包含的字段
表 4 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 服务条款 |
5 |
IPv4 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入接口 |
10 |
源 AS |
16 |
目标 AS |
17 |
BGP IPv4 下一跳地址 |
18 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv4 下一跳地址 |
15 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
TCP 标志 |
6 |
IP 协议版本 |
60 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
接收数据包的接口类型。此字段可以具有以下值:
|
368 |
PTX1000、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX IPv4 模板中包含的字段
表 5 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 服务条款 |
5 |
IPv4 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入接口 |
10 |
源 AS |
16 |
目标 AS |
17 |
BGP IPv4 下一跳地址 |
18 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv4 下一跳地址 |
15 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
TCP 标志 |
6 |
IP 协议版本 |
60 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
接收数据包的接口类型。此字段可以具有以下值:
|
368 |
转发类名称(前两个字节) |
32767 |
丢包优先级;此字段可以具有以下值:
|
32766 |
PTX10001-36MR、PTX10002-36QDD、PTX10003-160C、PTX10003-80C、PTX10004 和 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器的 IPFIX IPv4 模板中包含的字段
表 6 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 服务条款 |
5 |
IPv4 协议 |
4 |
源端口 |
7 |
目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入 SNMP 索引 |
10 |
源 AS |
16 |
目标 AS |
17 |
BGP 下一跳地址 |
18 |
输出 SNMP 索引 |
14 |
字节数 |
1 |
数据包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv4 下一跳 |
15 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
TCP 标志 |
6 |
IP 协议版本 |
60 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
接收数据包的接口类型。此字段可以具有以下值:
|
368 |
源 AS 路径列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
16 (此类型的列表) |
目标 AS 路径列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
17 (此类型的列表) |
BGP 源社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
484 |
BGP 目标社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
485 |
BGP 源扩展社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
487 |
BGP 目标扩展社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
488 |
BGP 源大型社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
490 |
BGP 目标大型社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
491 |
转发类名称(前两个字节) |
32767 |
丢包优先级;此字段可以具有以下值:
|
32766 |
策略映射名称 |
32765(仅限 PTX10002-36QDD) |
ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器的 IPFIX IPv4 模板中包含的字段
表 7 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 服务条款 |
5 |
IPv4 协议 |
4 |
源端口 |
7 |
目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入 SNMP 索引 |
10 |
源 AS |
16 |
目标 AS |
17 |
BGP 下一跳地址 |
18 |
输出 SNMP 索引 |
14 |
字节数 |
1 |
数据包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv4 下一跳 |
15 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
TCP 标志 |
6 |
IP 协议版本 |
60 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
接收数据包的接口类型。此字段可以具有以下值:
|
368 |
转发类名称(前两个字节) |
32767 |
丢包优先级;此字段可以具有以下值:
|
32766 |
MX、M 和 T Series 的 IPFIX IPv6 模板中包含的字段
表 8 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 ToS |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
139 |
输入接口 |
10 |
VLAN ID |
58 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
源 AS |
16 |
目标 AS |
17 |
IPv6 下一跳地址 |
62 |
IPv6 BGP 下一跳地址 |
63 |
TCP 标志 |
6 |
输出接口 |
14 |
最小跳跃限制 |
52 |
最大跳跃限制 |
53 |
流量结束原因 |
136 |
流向(从 Junos OS 16.1 版开始) |
61 |
802.1Q VLAN 标识符 (dot1qVlanId) |
243 |
802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId) |
245 |
IP 标识符 |
54 |
IPv6 选项报头 |
64 |
流字节数 |
1 |
流包数 |
2 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
PTX3000 系列、PTX5000 系列和 PTX10001-20C 路由器的 IPFIX IPv6 模板中包含的字段
表 9 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 服务条款 |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 (IPv6) |
139 |
输入接口 |
10 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
TCP 标志 |
6 |
源 AS |
16 |
目标 AS |
17 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv6 下一跳地址 |
62 |
IPv6 BGP 下一跳地址 |
63 |
IP 协议版本 |
60 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
接收数据包的接口类型。此字段可以具有以下值:
|
368 |
PTX1000、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX IPv6 模板中包含的字段
表 10 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 服务条款 |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 (IPv6) |
139 |
输入接口 |
10 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
TCP 标志 |
6 |
源 AS |
16 |
目标 AS |
17 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv6 下一跳地址 |
62 |
IPv6 BGP 下一跳地址 |
63 |
IP 协议版本 |
60 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
接收数据包的接口类型。此字段可以具有以下值:
|
368 |
转发类名称(前两个字节) |
32767 |
丢包优先级;此字段可以具有以下值:
|
32766 |
PTX10001-36MR、PTX10002-36QDD、PTX10003-160C、PTX10003-80C、PTX10004 和 PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡和 JNP10008-SF3)路由器的 IPFIX IPv6 模板中包含的字段
表 11 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 服务条款 |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 (IPv6) |
139 |
输入 SNMP 索引 |
10 |
源 AS |
16 |
目标 AS |
17 |
IPv6 BGP 下一跳地址 |
63 |
输出 SNMP 索引 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv6 下一跳地址 |
62 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
TCP 标志 |
6 |
IP 协议版本 |
60 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
接收数据包的接口类型。此字段可以具有以下值:
|
368 |
源 AS 路径列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
16 (此类型的列表) |
目标 AS 路径列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
17 (此类型的列表) |
BGP 源社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
484 |
BGP 目标社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
485 |
BGP 源扩展社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
487 |
BGP 目标扩展社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
488 |
BGP 源大型社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
490 |
BGP 目标大型社区列表(在 [edit services flow-monitoring version-ipfix template template-name] 层次结构级别的 data-record-fields 语句上配置时) |
491 |
转发类名称(前两个字节) |
32767 |
丢包优先级;此字段可以具有以下值:
|
32766 |
策略映射名称 |
32765(仅限 PTX10002-36QDD) |
ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 的 IPFIX IPv6 模板中包含的字段
表 12 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 服务条款 |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 (IPv6) |
139 |
输入接口 |
10 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
TCP 标志 |
6 |
IP 协议版本 |
60 |
源 AS |
16 |
目标 AS |
17 |
IPv6 BGP 下一跳地址 |
63 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv6 下一跳地址 |
62 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
接收数据包的接口类型。此字段可以具有以下值:
|
368 |
转发类名称(前两个字节) |
32767 |
丢包优先级;此字段可以具有以下值:
|
32766 |
MX、M 和 T Series 的 IPFIX MPLS-IPv4 模板中包含的字段
从 Junos OS 16.1 版开始,支持 IPFIX MPLS-IPv4 模板。 表 13 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
MPLS 标签 1 |
70 |
MPLS 标签 2 |
71 |
MPLS 标签 3 |
72 |
MPLS 顶标签 IP 地址 |
47 |
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 ToS |
5 |
IPv4 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入接口 |
10 |
VLAN ID |
58 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
源 AS |
16 |
目标 AS |
17 |
IPv4 下一跳地址 |
15 |
TCP 标志 |
6 |
输出接口 |
14 |
最小 TTL |
52 |
最大 TTL |
53 |
流量结束原因 |
136 |
IP 协议版本 |
60 |
BGP IPv4 下一跳地址 |
18 |
流向 |
61 |
802.1Q VLAN 标识符 (dot1qVlanId) |
243 |
802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId) |
245 |
IP 标识符 |
54 |
流字节数 |
1 |
流包数 |
2 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)和 PTX10016 系列的 IPFIX MPLS-IPv4 模板中包含的字段
从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX MPLS-IPv4 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-IPv4 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-IPv4 模板。表 14 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 ToS |
5 |
IPv4 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入接口 |
10 |
源 AS |
16 |
目标 AS |
17 |
BGP IPv4 下一跳地址 |
18 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
IPv4 下一跳地址 |
15 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
TCP 标志 |
6 |
IP 协议版本 |
60 |
入口接口类型 |
368 |
MPLS 标签 1 |
70 |
MPLS 标签 2 |
71 |
MPLS 标签 3 |
72 |
MPLS 顶标签 IPv6 地址 |
140 |
PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 的 IPFIX MPLS-IPv4 模板中包含的字段。
表 15 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 ToS |
5 |
IPv4 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入接口 |
10 |
源 AS |
16 |
目标 AS |
17 |
BGP IPv4 下一跳地址 |
18 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
IPv4 下一跳地址 |
15 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
TCP 标志 |
6 |
IP 协议版本 |
60 |
MPLS 标签 1 |
70 |
MPLS 标签 2 |
71 |
MPLS 标签 3 |
72 |
MPLS 顶标签 IPv6 地址 |
140 |
MX、M 和 T Series 的 IPFIX MPLS-IPv6 模板中包含的字段
从 Junos OS 18.4R1 版开始,MX 系列支持 IPFIX MPLS-IPv6 模板。 表 16 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
MPLS 标签 1 |
70 |
MPLS 标签 2 |
71 |
MPLS 标签 3 |
72 |
MPLS 顶级标签 IP 地址(仅导出 IPv4 顶级标签地址。IPv6 顶级标签地址报告的值为零。) |
47 |
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 ToS |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 (IPv6) |
139 |
输入接口 |
10 |
VLAN ID |
58 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
源 AS |
16 |
目标 AS |
17 |
IPv6 下一跳地址 |
62 |
IPv6 BGP 下一跳地址 |
63 |
TCP 标志 |
6 |
输出接口 |
14 |
最小 TTL |
52 |
最大 TTL |
53 |
流量结束原因 |
136 |
流向 |
61 |
802.1Q VLAN 标识符 (dot1qVlanId) |
243 |
802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId) |
245 |
IP 标识符 |
54 |
IPv6 选项报头 |
64 |
流字节数 |
1 |
流包数 |
2 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)、PTX10016 系列的 IPFIX MPLS-IPv6 模板中包含的字段
从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX MPLS-IPv6 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-IPv6 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-IPv6 模板。 表 17 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 ToS |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 (IPv6) |
139 |
输入接口 |
10 |
源 AS |
16 |
目标 AS |
17 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
IPv6 下一跳地址 |
62 |
IPv6 BGP 下一跳地址 |
63 |
TCP 标志 |
6 |
MPLS VPN 上 IP 有效负载的 IP 协议版本 |
60 |
入口接口类型 |
368 |
用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目) |
70 |
RSVP 标签推送到顶部标签之前 |
71 |
MPLS 标签 3 |
72 |
MPLS 顶标签 IPv6 地址 |
140 |
PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 的 IPFIX MPLS-IPv6 模板中包含的字段。
表 18 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 ToS |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 (IPv6) |
139 |
输入接口 |
10 |
源 AS |
16 |
目标 AS |
17 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
IPv6 下一跳地址 |
62 |
IPv6 BGP 下一跳地址 |
63 |
TCP 标志 |
6 |
MPLS VPN 上 IP 有效负载的 IP 协议版本 |
60 |
用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目) |
70 |
RSVP 标签推送到顶部标签之前 |
71 |
MPLS 标签 3 |
72 |
MPLS 顶标签 IPv6 地址 |
140 |
MX、M 和 T Series 的 IPFIX MPLS 模板中包含的字段
从 Junos OS 16.1 版开始,支持 IPFIX MPLS 模板。 表 19 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
MPLS 标签 1 |
70 |
MPLS 标签 2 |
71 |
MPLS 标签 3 |
72 |
输入接口 |
10 |
输出接口 |
14 |
流量结束原因 |
136 |
流字节数 |
1 |
流包数 |
2 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列的 IPFIX MPLS 模板中包含的字段
从 Junos OS 18.2R1 版开始,PTX 系列支持 IPFIX MPLS 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS 模板。 表 20 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
输入接口 |
10 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
入口接口类型 |
368 |
MPLS 标签 1 |
70 |
MPLS 标签 2 |
71 |
MPLS 标签 3 |
72 |
PTX10003、PTX10004、PTX10008 和 PTX10016(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 的 IPFIX MPLS 模板中包含的字段。
表 21 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
输入接口 |
10 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
MPLS 标签 1 |
70 |
MPLS 标签 2 |
71 |
MPLS 标签 3 |
72 |
IPFIX MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机,用于 IP 网络内并具有 IPv4 有效负载的流量
从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。
PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。
表 22 显示了 IPFIX 模板中针对 IP 网络中具有 IPv4 有效负载的 MPLS-over-UDP 流提供的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
隧道端点的 IPv4 源地址 |
8 |
隧道端点的 IPv4 目标地址 |
12 |
隧道端点的 UDP 源端口 |
7 |
隧道端点 目标传输端口 |
11 |
隧道源 IP 地址的 IPv4 源掩码 |
9 |
隧道目标 IP 地址的 IPv4 目的掩码 |
13 |
隧道的源 AS |
16 |
隧道的目标 AS |
17 |
IPv4 下一跳地址 - 隧道目标 IP 地址的网关 |
15 |
BGP IPv4 下一跳地址—隧道目标 IP BGP 对等体 |
18 |
输入 SNMP 索引 |
10 |
输出 SNMP 索引 |
14 |
MPLS 标签 1 — 堆栈标签底部的 VPN |
70 |
MPLS VPN 上 IP 有效负载的 IP 协议版本 |
60 |
隧道有效负载的 IPv4 源地址 |
8 |
隧道有效负载的 IPv4 目的地址 |
12 |
隧道有效负载 IP 协议 |
4 |
IP 服务条款 |
5 |
源传输端口 |
7 |
目标传输端口 |
11 |
ICMP 类型 |
32 |
TCP 标志 |
6 |
流字节数 |
1 |
流数据包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
IPFIX MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机(用于封装在 RSVP-TE LSP 中并具有 IPv4 有效负载的流)
从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。
PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。
表 23 显示了 IPFIX 模板中可用于封装在内部 MPLS 网络中的 RSVP-TE LSP 中并具有 IPv4 有效负载的 MPLS-over-UDP 流的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目) |
70 |
RSVP 标签推送到顶部标签之前 |
71 |
隧道端点的 IPv4 源地址 |
8 |
隧道端点的 IPv4 目标地址 |
12 |
隧道端点的 UDP 源端口 |
7 |
隧道端点 目标传输端口 |
11 |
隧道源 IP 地址的 IPv4 源掩码 |
9 |
隧道目标 IP 地址的 IPv4 目的掩码 |
13 |
隧道的源 AS |
16 |
隧道的目标 AS |
17 |
IPv4 下一跳地址 - 隧道目标 IP 地址的网关 |
15 |
BGP IPv4 下一跳地址—隧道目标 IP BGP 对等体 |
18 |
输入 SNMP 索引 |
10 |
输出 SNMP 索引 |
14 |
MPLS 标签 1 — 堆栈标签底部的 VPN |
70 |
MPLS VPN 上 IP 有效负载的 IP 协议版本 |
60 |
隧道有效负载的 IPv4 源地址 |
8 |
隧道有效负载的 IPv4 目的地址 |
12 |
隧道有效负载 IP 协议 |
4 |
IP 服务条款 |
5 |
源传输端口 |
7 |
目标传输端口 |
11 |
ICMP 类型 |
32 |
TCP 标志 |
6 |
流字节数 |
1 |
流数据包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
IPFIX MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机(用于具有 IPv6 有效负载的 IP 网络中的流)
从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX MPLS-Over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。
PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。
表 24 显示了 IPFIX 模板中针对 IP 网络中具有 IPv6 有效负载的 MPLS-over-UDP 流的可用字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
隧道端点的 IPv4 源地址 |
8 |
隧道端点的 IPv4 目标地址 |
12 |
隧道端点的 UDP 源端口 |
7 |
隧道端点 目标传输端口 |
11 |
隧道源 IP 地址的 IPv4 源掩码 |
9 |
隧道目标 IP 地址的 IPv4 目的掩码 |
13 |
隧道的源 AS |
16 |
隧道的目标 AS |
17 |
IPv4 下一跳地址 - 隧道目标 IP 地址的网关 |
15 |
BGP 下一跳地址—隧道目标 IP BGP 对等体 |
18 |
输入 SNMP 索引 |
10 |
输出 SNMP 索引 |
14 |
MPLS 标签 1 — 堆栈标签底部的 VPN |
70 |
MPLS VPN 上 IP 有效负载的 IP 协议版本 |
60 |
隧道有效负载的 IPv6 源地址 |
27 |
隧道有效负载的 IPv6 目的地址 |
28 |
隧道有效负载 IP 协议 |
4 |
IP 服务条款 |
5 |
源传输端口 |
7 |
目标传输端口 |
11 |
ICMP 类型 V6 |
139 |
TCP 标志 |
6 |
流字节数 |
1 |
流数据包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
IPFIX MPLS-over-UDP 模板中包含的字段(用于封装在 RSVP-TE LSP 中并具有 IPv6 有效负载的流PTX 系列和 QFX10002-60C 交换机)
从 Junos OS 18.1R1 版开始,PTX 系列支持 IPFIX MPLS-Over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。
PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。
表 25 显示了 IPFIX 模板中可用于封装在内部 MPLS 网络中的 RSVP-TE LSP 中并具有 IPv6 有效负载的 MPLS-over-UDP 流的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目) |
70 |
RSVP 标签推送到顶部标签之前 |
71 |
隧道端点的 IPv4 源地址 |
8 |
隧道端点的 IPv4 目标地址 |
12 |
隧道端点的 UDP 源端口 |
7 |
隧道端点 目标传输端口 |
11 |
隧道源 IP 地址的 IPv4 源掩码 |
9 |
隧道目标 IP 地址的 IPv4 目的掩码 |
13 |
隧道的源 AS |
16 |
隧道的目标 AS |
17 |
IPv4 下一跳地址 - 隧道目标 IP 地址的网关 |
15 |
BGP 下一跳地址—隧道目标 IP BGP 对等体 |
18 |
输入 SNMP 索引 |
10 |
输出 SNMP 索引 |
14 |
MPLS 标签 1 — 堆栈标签底部的 VPN |
70 |
MPLS VPN 上 IP 有效负载的 IP 协议版本 |
60 |
隧道有效负载的 IPv6 源地址 |
27 |
隧道有效负载的 IPv6 目的地址 |
28 |
隧道有效负载 IP 协议 |
4 |
IP 服务条款 |
5 |
源传输端口 |
7 |
目标传输端口 |
11 |
ICMP 类型 V6 |
139 |
TCP 标志 |
6 |
流字节数 |
1 |
流数据包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
MX、M 和 T Series 的 IPFIX VPLS 模板中包含的字段
从 Junos OS 16.1 版开始,支持 IPFIX VPLS 模板。 表 26 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
目标 MAC |
80 |
源 MAC |
56 |
以太网类型 |
256 |
输入接口 |
10 |
输出接口 |
14 |
流量结束原因 |
136 |
流字节数 |
1 |
流包数 |
2 |
相对于纪元时间,流程开始的时间 |
152 |
流相对于纪元时间结束的时间 |
153 |
MX 系列版本 9 网桥模板中包含的字段
表 27 显示了版本 9 Bridge 模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
目标 MAC |
80 |
源 MAC |
56 |
以太网类型 |
256 |
输入 SNMP |
10 |
输出 SNMP |
14 |
流量结束原因 |
136 |
流字节数 |
1 |
流包数 |
2 |
相对于纪元时间,流程开始的时间 |
22 |
流相对于纪元时间结束的时间 |
21 |
适用于 MX、M 和 T Series 的版本 9 IPv4 模板中包含的字段
表 28 显示了版本 9 IPv4 模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 ToS |
5 |
IPv4 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入接口 |
10 |
VLAN ID |
58 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
源 AS |
16 |
目标 AS |
17 |
IPv4 下一跳地址 |
15 |
TCP 标志 |
6 |
输出接口 |
14 |
最小 TTL |
52 |
最大 TTL |
53 |
流量结束原因 |
136 |
互联网协议版本 |
60 |
BGP IPv4 下一跳地址 |
18 |
流向 |
61 |
802.1Q VLAN 标识符 (dot1qVlanId) |
243 |
802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId) |
245 |
IP 标识符 |
54 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
版本 9 中包含的字段,适用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C PTX10008(不带 JNP10008-SF3)、PTX10016 系列
表 29 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 服务条款 |
5 |
IPv4 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入接口 |
10 |
源 AS |
16 |
目标 AS |
17 |
BGP IPv4 下一跳地址 |
18 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv4 下一跳地址 |
15 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
TCP 标志 |
6 |
IP 协议版本 |
60 |
适用于 PTX10003-160C、PTX10003-80C、PTX10004、PTX10008(使用 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 路由器的版本 9 IPv4 模板中包含的字段
表 30 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 服务条款 |
5 |
IPv4 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入 SNMP 索引 |
10 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
源 AS |
16 |
目标 AS |
17 |
IPv4 下一跳地址 |
15 |
BGP IPv4 下一跳地址 |
18 |
TCP 标志 |
6 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IP 协议版本 |
60 |
输出 SNMP 索引 |
14 |
策略映射名称 |
32765(仅限 PTX10002-36QDD) |
版本 9 IPv4 模板中包含的字段,适用于 ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 路由器
表 31 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 服务条款 |
5 |
IPv4 协议 |
4 |
源端口 |
7 |
目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入 SNMP 索引 |
10 |
源 AS |
16 |
目标 AS |
17 |
BGP 下一跳地址 |
18 |
输出 SNMP 索引 |
14 |
字节数 |
1 |
数据包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv4 下一跳 |
15 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
TCP 标志 |
6 |
IP 协议版本 |
60 |
适用于 MX、M 和 T Series 的版本 9 IPv6 模板中包含的字段
从 Junos OS 18.1R1 版开始,支持版本 9 IPv6 模板。 表 32 显示了模板中的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 ToS |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
139 |
输入接口 |
10 |
VLAN ID |
58 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
源 AS |
16 |
目标 AS |
17 |
IPv6 下一跳地址 |
62 |
IPv6 BGP 下一跳地址 |
63 |
TCP 标志 |
6 |
输出接口 |
14 |
最小 TTL |
52 |
最大 TTL |
53 |
流量结束原因 |
136 |
流向 |
61 |
802.1Q VLAN 标识符 (dot1qVlanId) |
243 |
802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId) |
245 |
IP 标识符 |
54 |
IPv6 选项报头 |
64 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
版本 9 中包含的字段,适用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)、PTX10016 系列
表 33 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 服务条款 |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入接口 |
10 |
源 AS |
16 |
目标 AS |
17 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv6 下一跳地址 |
62 |
IPv6 BGP 下一跳地址 |
63 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
TCP 标志 |
6 |
IP 协议版本 |
60 |
版本 9 中包含的字段 适用于 PTX10003-160C、PTX10003-80C、PTX10004、PTX10008(使用 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 路由器的 IPv6 模板
表 34 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 服务条款 |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入 SNMP 索引 |
10 |
输出 SNMP 索引 |
14 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
源 AS |
16 |
目标 AS |
17 |
IPv6 下一跳地址 |
62 |
IPv6 BGP 下一跳地址 |
63 |
TCP 标志 |
6 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IP 协议版本 |
60 |
策略映射名称 |
32765(仅限 PTX10002-36QDD) |
版本 9 IPv6 模板中包含的 ACX7024X、ACX7332、ACX7348、ACX7509 和 ACX7100 字段
表 35 显示了模板中可用的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 服务条款 |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 (IPv6) |
139 |
输入接口 |
10 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
TCP 标志 |
6 |
IP 协议版本 |
60 |
源 AS |
16 |
目标 AS |
17 |
IPv6 BGP 下一跳地址 |
63 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv6 下一跳地址 |
62 |
适用于 MX、M 和 T Series 的版本 9 MPLS-IPv4 模板中包含的字段
从 Junos OS 16.1 版开始,支持版本 9 MPLS-IPv4 模板。 表 36 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
MPLS 标签 1 |
70 |
MPLS 标签 2 |
71 |
MPLS 标签 3 |
72 |
MPLS 顶标签 IP 地址 |
47 |
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 ToS |
5 |
IPv4 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入接口 |
10 |
VLAN ID |
58 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
源 AS |
16 |
目标 AS |
17 |
IPv4 下一跳地址 |
15 |
TCP 标志 |
6 |
输出接口 |
14 |
最小 TTL |
52 |
最大 TTL |
53 |
流量结束原因 |
136 |
IP 协议版本 |
60 |
BGP IPv4 下一跳地址 |
18 |
流向 |
61 |
802.1Q VLAN 标识符 (dot1qVlanId) |
243 |
802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId) |
245 |
IP 标识符 |
54 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
适用于 PTX 系列 和 QFX10002-60C 交换机的版本 9 MPLS-IPv4 模板中包含的字段
从 Junos OS 18.2R1 版开始,PTX 系列支持版本 9 MPLS-IPv4 模板。从 Junos OS 版本 19.4R1 开始,PTX1002-60C 路由器支持版本 9 MPLS-IPv4 模板。从 Junos OS 21.2R1 版本开始,QFX10002-60C 交换机支持版本 9 MPLS-IPv4 模板。 表 37 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv4 源地址 |
8 |
IPv4 目标地址 |
12 |
IPv4 ToS |
5 |
IPv4 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 |
32 |
输入接口 |
10 |
源 AS |
16 |
目标 AS |
17 |
BGP IPv4 下一跳地址 |
18 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv4 下一跳地址 |
15 |
IPv4 源掩码 |
9 |
IPv4 目标掩码 |
13 |
TCP 标志 |
6 |
MPLS 标签 1 |
70 |
MPLS 标签 2 |
71 |
MPLS 标签 3 |
72 |
MPLS 顶标签 IP 地址 |
47 |
适用于 MX、M 和 T Series 的版本 9 MPLS-IPv6 模板中包含的字段
从 Junos OS 18.4R1 版开始,MX 系列支持版本 9 MPLS-IPv6 模板。 表 38 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
MPLS 标签 1 |
70 |
MPLS 标签 2 |
71 |
MPLS 标签 3 |
72 |
MPLS 顶级标签 IP 地址(仅导出 IPv4 顶级标签地址。IPv6 顶级标签地址报告的值为零。) |
47 |
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 ToS |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 (IPv6) |
139 |
输入接口 |
10 |
VLAN ID |
58 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
源 AS |
16 |
目标 AS |
17 |
IPv6 下一跳地址 |
62 |
IPv6 BGP 下一跳地址 |
63 |
TCP 标志 |
6 |
输出接口 |
14 |
最小 TTL |
52 |
最大 TTL |
53 |
流量结束原因 |
136 |
流向 |
61 |
802.1Q VLAN 标识符 (dot1qVlanId) |
243 |
802.1Q 客户 VLAN 标识符 (dot1qCustomerVlanId) |
245 |
IP 标识符 |
54 |
IPv6 选项报头 |
64 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
适用于 PTX3000、PTX5000、PTX1000、PTX10001-20C、PTX10002-60C、QFX10002-60C、PTX10008(不带 JNP10008-SF3)PTX10016 系列的版本 9 MPLS-IPv6 模板中包含的字段
从 Junos OS 18.2R1 版开始,PTX 系列支持版本 9 MPLS-IPv6 模板。从 Junos OS 版本 19.4R1 开始,PTX1002-60C 路由器支持版本 9 MPLS-IPv6 模板。从 Junos OS 21.2R1 版本开始,QFX10002-60C 交换机支持版本 9 MPLS-IPv6 模板。 表 39 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 ToS |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 (IPv6) |
32 |
输入接口 |
10 |
源 AS |
16 |
目标 AS |
17 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
IPv6 下一跳地址 |
62 |
IPv6 BGP 下一跳地址 |
63 |
TCP 标志 |
6 |
MPLS VPN 上 IP 有效负载的 IP 协议版本 |
60 |
用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目) |
70 |
RSVP 标签推送到顶部标签之前 |
71 |
MPLS 标签 3 |
72 |
MPLS 顶标签 IP 地址 |
47 |
版本 9 MPLS-IPv6 模板中包含的字段,适用于 PTX10003、PTX10004、PTX10008(使用 JNP10K-LC1201 或 JNP10K-LC1202 线卡以及 JNP10008-SF3)、PTX10001-36MR 和 PTX10002-36QDD 路由器
表 40 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
IPv6 源地址 |
27 |
IPv6 目标地址 |
28 |
IPv6 ToS |
5 |
IPv6 协议 |
4 |
L4 源端口 |
7 |
L4 目标端口 |
11 |
ICMP 类型和代码 (IPv6) |
32 |
输入接口 |
10 |
源 AS |
16 |
目标 AS |
17 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
IPv6 源掩码 |
29 |
IPv6 目标掩码 |
30 |
IPv6 下一跳地址 |
62 |
IPv6 BGP 下一跳地址 |
63 |
TCP 标志 |
6 |
MPLS VPN 上 IP 有效负载的 IP 协议版本 |
60 |
用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目) |
70 |
RSVP 标签推送到顶部标签之前 |
71 |
MPLS 标签 3 |
72 |
MPLS 顶标签 IP 地址 |
47 |
适用于 MX、M 和 T Series 的版本 9 MPLS 模板中包含的字段
从 Junos OS 16.1 版开始,支持版本 9 MPLS 模板。 表 41 显示了模板中包含的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
MPLS 标签 1 |
70 |
MPLS 标签 2 |
71 |
MPLS 标签 3 |
72 |
输入接口 |
10 |
输出接口 |
14 |
流量结束原因 |
136 |
流字节数 |
1 |
流包数 |
2 |
首次交换 |
WW |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
适用于 PTX 系列 和 QFX10002-60C 交换机的版本 9 MPLS 模板中包含的字段
从 Junos OS 18.2R1 版开始,PTX 系列支持版本 9 MPLS 模板。从 Junos OS 19.4R1 版开始,PTX10002-60C 路由器支持 IPFIX MPLS 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS 模板。 表 42 显示了模板中包含的字段。
田 |
元素 ID |
---|---|
输入接口 |
10 |
输出接口 |
14 |
流字节数 |
1 |
流包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
MPLS 标签 1 |
70 |
MPLS 标签 2 |
71 |
MPLS 标签 3 |
72 |
版本 9 MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机,用于具有 IPv4 有效负载的 IP 网络中的流
从 Junos OS 18.1R1 版开始,PTX 系列支持版本 9 MPLS-over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。
PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。
表 43 显示了版本 9 模板中对于 IP 网络中具有 IPv4 有效负载的 MPLS-over-UDP 流提供的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
隧道端点的 IPv4 源地址 |
8 |
隧道端点的 IPv4 目标地址 |
12 |
隧道端点的 UDP 源端口 |
7 |
隧道端点 目标传输端口 |
11 |
隧道源 IP 地址的 IPv4 源掩码 |
9 |
隧道目标 IP 地址的 IPv4 目的掩码 |
13 |
隧道的源 AS |
16 |
隧道的目标 AS |
17 |
IPv4 下一跳地址 - 隧道目标 IP 地址的网关 |
15 |
BGP IPv4 下一跳地址—隧道目标 IP BGP 对等体 |
18 |
输入 SNMP 索引 |
10 |
输出 SNMP 索引 |
14 |
MPLS 标签 1 — 堆栈标签底部的 VPN |
70 |
MPLS VPN 上 IP 有效负载的 IP 协议版本 |
60 |
隧道有效负载的 IPv4 源地址 |
8 |
隧道有效负载的 IPv4 目的地址 |
12 |
隧道有效负载 IP 协议 |
4 |
IP 服务条款 |
5 |
源传输端口 |
7 |
目标传输端口 |
11 |
ICMP 类型 |
32 |
TCP 标志 |
6 |
流字节数 |
1 |
流数据包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
版本 9 MPLS-over-UDP 模板中包含的字段,适用于封装在 RSVP-TE LSP 中并具有 IPv4 有效负载的 PTX 系列 和 QFX10002-60C 交换机
从 Junos OS 18.1R1 版开始,PTX 系列支持版本 9 MPLS-over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。
PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。
表 44 显示了版本 9 模板中可用于封装在内部 MPLS 网络中的 RSVP-TE LSP 中并具有 IPv4 有效负载的 MPLS-over-UDP 流的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目) |
70 |
RSVP 标签推送到顶部标签之前 |
71 |
隧道端点的 IPv4 源地址 |
8 |
隧道端点的 IPv4 目标地址 |
12 |
隧道端点的 UDP 源端口 |
7 |
隧道端点 目标传输端口 |
11 |
隧道源 IP 地址的 IPv4 源掩码 |
9 |
隧道目标 IP 地址的 IPv4 目的掩码 |
13 |
隧道的源 AS |
16 |
隧道的目标 AS |
17 |
IPv4 下一跳地址 - 隧道目标 IP 地址的网关 |
15 |
BGP IPv4 下一跳地址—隧道目标 IP BGP 对等体 |
18 |
输入 SNMP 索引 |
10 |
输出 SNMP 索引 |
14 |
MPLS 标签 1 — 堆栈标签底部的 VPN |
70 |
MPLS VPN 上 IP 有效负载的 IP 协议版本 |
60 |
隧道有效负载的 IPv4 源地址 |
8 |
隧道有效负载的 IPv4 目的地址 |
12 |
隧道有效负载 IP 协议 |
4 |
IP 服务条款 |
5 |
源传输端口 |
7 |
目标传输端口 |
11 |
ICMP 类型 |
32 |
TCP 标志 |
6 |
流字节数 |
1 |
流数据包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
版本 9 MPLS-over-UDP 模板中包含的字段,用于 PTX 系列 和 QFX10002-60C 交换机,用于具有 IPv6 有效负载的 IP 网络中的流
从 Junos OS 18.1R1 版开始,PTX 系列支持版本 9 MPLS-over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。
PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。
表 45 显示了版本 9 模板中针对 IP 网络中具有 IPv6 有效负载的 MPLS-over-UDP 流提供的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
隧道端点的 IPv4 源地址 |
8 |
隧道端点的 IPv4 目标地址 |
12 |
隧道端点的 UDP 源端口 |
7 |
隧道端点 目标传输端口 |
11 |
隧道源 IP 地址的 IPv4 源掩码 |
9 |
隧道目标 IP 地址的 IPv4 目的掩码 |
13 |
隧道的源 AS |
16 |
隧道的目标 AS |
17 |
IPv4 下一跳地址 - 隧道目标 IP 地址的网关 |
15 |
BGP 下一跳地址—隧道目标 IP BGP 对等体 |
18 |
输入 SNMP 索引 |
10 |
输出 SNMP 索引 |
14 |
MPLS 标签 1 — 堆栈标签底部的 VPN |
70 |
MPLS VPN 上 IP 有效负载的 IP 协议版本 |
60 |
隧道有效负载的 IPv6 源地址 |
27 |
隧道有效负载的 IPv6 目的地址 |
28 |
隧道有效负载 IP 协议 |
4 |
IP 服务条款 |
5 |
源传输端口 |
7 |
目标传输端口 |
11 |
ICMP 类型 V6 |
32 |
TCP 标志 |
6 |
流字节数 |
1 |
流数据包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
版本 9 MPLS-over-UDP 模板中包含的字段,适用于封装在 RSVP-TE LSP 中并具有 IPv6 有效负载的 PTX 系列 和 QFX10002-60C 交换机
从 Junos OS 18.1R1 版开始,PTX 系列支持版本 9 MPLS-over-UDP 模板。从 Junos OS 版本 19.4R1 开始,PTX10002-60C 路由器支持 IPFIX MPLS-over-UDP 模板。从 Junos OS 21.2R1 版开始,QFX10002-60C 交换机支持 IPFIX MPLS-over-UDP 模板。
PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004 和 PTX10008(使用 JNP10008-SF3)路由器不支持对 MPLS-over-UDP 流量进行内联主动流监控。
表 46 显示了版本 9 模板中可用于封装在内部 MPLS 网络中的 RSVP-TE LSP 中并具有 IPv6 有效负载的 MPLS-over-UDP 流的字段。这些字段按它们在模板中的显示顺序显示。
田 |
元素 ID |
---|---|
用于 MPLS 隧道的 RSVP 标签(顶级 MPLS 标签堆栈条目) |
70 |
RSVP 标签推送到顶部标签之前 |
71 |
隧道端点的 IPv4 源地址 |
8 |
隧道端点的 IPv4 目标地址 |
12 |
隧道端点的 UDP 源端口 |
7 |
隧道端点 目标传输端口 |
11 |
隧道源 IP 地址的 IPv4 源掩码 |
9 |
隧道目标 IP 地址的 IPv4 目的掩码 |
13 |
隧道的源 AS |
16 |
隧道的目标 AS |
17 |
IPv4 下一跳地址 - 隧道目标 IP 地址的网关 |
15 |
BGP 下一跳地址—隧道目标 IP BGP 对等体 |
18 |
输入 SNMP 索引 |
10 |
输出 SNMP 索引 |
14 |
MPLS 标签 1 — 堆栈标签底部的 VPN |
70 |
MPLS VPN 上 IP 有效负载的 IP 协议版本 |
60 |
隧道有效负载的 IPv6 源地址 |
27 |
隧道有效负载的 IPv6 目的地址 |
28 |
隧道有效负载 IP 协议 |
4 |
IP 服务条款 |
5 |
源传输端口 |
7 |
目标传输端口 |
11 |
ICMP 类型 |
32 |
TCP 标志 |
6 |
流字节数 |
1 |
流数据包数 |
2 |
流程启动时间与系统正常运行时间(FPC 正常运行时间) |
22 |
流程结束时间相对于系统正常运行时间(FPC 正常运行时间) |
21 |
变更历史表
是否支持某项功能取决于您使用的平台和版本。使用 功能浏览器 查看您使用的平台是否支持某项功能。
[edit services flow-monitoring (version-ipfix | version9) template]
层次结构级别包含
nexthop-learning enable
语句。启用此功能后,
fragmentIdentification
(IE 54) 字段报告的值为 0。
ip4-template
和
ipv6-template
中新的瞻博网络特定企业信息元素 ID 32765。此新 IE ID 长度为 4 个字节,包含策略映射名称的前 4 个字符。因此,策略映射名称的前 4 个字母应是唯一的。您可以使用
include-policy-map-name
层次
[edit services flow-monitoring (version-ipfix|version9) template-name data-record-fields]
结构级别的语句配置此新 IE ID。您可以在
[edit class-of-service policy-map]
层次结构级别配置策略映射。
[edit services flow-monitoring (version-ipfix | version9) template]
层次结构级别包含
multi-bgp-path
语句。对于 IPv6 和 MPLS-IPv6 流,您还需要在
[edit chassis fpc slot-number inline-services flow-table-size]
层次结构级别配置
ipv6-extended-attrib
语句。启用此功能后,
fragmentIdentification
(IE 54) 字段报告的值为 0。
[edit forwarding-options sampling instance name family (inet | inet6 | mpls) output]
层次结构级别上,使用
flow-server address
语句指定目标服务器地址,并使用
inline-jflow source-address address
语句指定源地址。
af
) 接口上的 IPv4、IPv6 和 MPLS 流量进行入口和出口采样,适用于 IPFIX 和版本 9 导出格式。
data-record-fields
[edit services flow-monitoring version-ipfix template template-name]
配置这些元素。
next-hop-learning enable
[edit services flow-monitoring version-ipfix template name] 层次结构级别配置语句。
report-zero-oif-gw-on-discard
[edit chassis fpc slot-number inline-services]
仅将 IPFIX 信息元素
ipNextHopIPv6Address
(元素 ID 62)、
egressInterface
(元素 ID 14)和
ipNextHopIPv4Address
(元素 ID 15)的流记录值设置为 0(零),仅用于拒绝的流记录。 丢弃和监管流量。您可以配置此语句来帮助您跟踪正在丢弃的流量。