フロー監視出力形式
パッシブ フロー監視とアクティブ フロー監視を実装する場合、フロー監視の形式とフィールドに精通している必要があります。バージョン 5 およびバージョン 8 は、指定されたフィールドにデータをエクスポートします。バージョン 9 はデータをテンプレートにエクスポートします。
フロー監視ステーションはトラフィック フローを監視し、フロー形式のデータを外部サーバーにエクスポートします。Junos OS は、以下のフィールドに関する情報を収集します。
送信元と宛先の IP アドレス
送信されたバイトとパケットの総数
データ フローの開始時間と終了時間
送信元と宛先のポート番号
TCP フラグ
IP プロトコルと IP タイプのサービス
送信元アドレスと宛先アドレスの送信元AS
送信元アドレスと宛先アドレスプレフィックスマスクの長さ
ネクストホップ ルーターの IP アドレス
MPLS ラベル(バージョン 9 のみ)
ICMP(バージョン 9 のみ)
フォーマットの詳細な説明は次のとおりです。