Descripción de la exportación de registros de datos de flujo IPFIX a un recolector de registros mediante un enrutador serie MX o NFX250
El protocolo IPFIX le permite acceder a la información del flujo IP en enrutadores serie MX o en una NFX250. El proceso de recopilación IPFIX recibe la información de flujo que atraviesa varios elementos de red dentro de la red de datos de una manera consistente e idéntica de representación y comunicación de los flujos de tráfico desde los elementos de la red hasta el punto de recopilación. Un dispositivo IPFIX aloja al menos un proceso de exportación, el cual transmite los registros de flujo a los procesos de recopilación. Un recopilador es un dispositivo que realiza los procesos de recopilación y un exportador es un dispositivo que realiza la transferencia de datos a un recopilador. Una nessage IPFIX consta de un encabezado de mensaje seguido de uno o más Sets. Los conjuntos pueden ser cualquiera de los tres tipos posibles: conjunto de datos, conjunto de plantillas o conjunto de plantillas de opciones. Los formatos de mensajes de monitoreo de flujo versión 10 (IPFIX) son muy similares a los patrones de mensaje de la versión 9.
El encabezado del mensaje contiene los siguientes campos:
Versión: versión del formato de registro de flujo exportado en este mensaje. El valor de este campo es 0x000a.
Longitud: longitud total del mensaje IPFIX, medida en octetos, incluidos los campos encabezado y Sets.
Tiempo de exportación— Tiempo, en segundos, desde la medianoche Hora universal coordinada (UTC) del 1 de enero de 1970, en el cual el encabezado del mensaje IPFIX abandona el exportador. Número de secuencia— Contador de secuencia incremental con un valor de 2^32 (2 elevado a la potencia de 32) de todos los registros de datos IPFIX enviados desde el dominio de observación actual por el proceso de exportación. Los registros de plantilla y opciones no aumentan el atributo Número de secuencia.
ID de dominio de observación: un identificador de 32 bits del dominio de observación que es único localmente para el exportador.
Uno de los elementos esenciales en el formato de registro IPFIX es el registro FlowSet de plantilla. Las plantillas mejoran enormemente la flexibilidad del formato del registro de flujo, ya que permiten que el recopilador procese los registros de flujo sin necesariamente conocer la interpretación de todos los datos del registro de flujo. Un registro de plantilla contiene cualquier combinación de identificadores de elementos de información asignados por la Autoridad de asignación de números de Internet (AIANA) o específicos de la empresa.
El formato del Registro de plantilla significa un encabezado de registro de plantilla y uno o más atributos de Field Especificador. El registro FlowSet de plantilla contiene los siguientes campos:
Bit empresarial: este es el primer bit del especificador de campos. Si este bit es cero, el identificador de elemento de información identifica un elemento de información especificado por IETF y el campo Número de empresa de cuatro octetos no debe estar presente. Si este bit es uno, el identificador de elemento de información identifica un elemento de información específico de la empresa y el campo Número de empresa debe estar presente.
Identificador de elemento de información: un elemento de información es un protocolo y una descripción independiente de codificación de un atributo que puede aparecer en un registro IPFIX. Es un valor numérico que representa el tipo de elemento Information.
Longitud de campo—Longitud del elemento de información codificado correspondiente, en octetos. El valor 65535 está reservado para elementos de información de longitud variable.
Número de empresa: número de empresa DE AIANA de la autoridad que define el identificador de elemento de información en este registro de plantilla.
Los registros de datos se envían en conjuntos de datos. El campo Registro de datos consta solo de un encabezado set y uno o más valores de campo. El ID de plantilla al que pertenecen los valores de campo está codificado en el campo Set Header "Set ID" ("Set ID" = "ID de plantilla"). La interpretación del formato del registro de datos solo se puede hacer si el registro de plantilla correspondiente al ID de plantilla está disponible en el procedimiento de recopilación. Los valores de campo no tienen necesariamente una longitud de 16 bits y se codifican según el tipo de datos especificado.