Descripción de la exportación de registros de datos de flujo IPFIX a un recopilador de registros mediante un enrutador de la serie MX o NFX250

El protocolo IPFIX le permite acceder a la información de flujo IP en enrutadores de la serie MX o en un dispositivo NFX250. El proceso de recopilación IPFIX recibe la información de flujo que atraviesa múltiples elementos de red dentro de la red de datos de una manera consistente e idéntica de representación y comunicación de los flujos de tráfico desde los elementos de red hasta el punto de recopilación. Un dispositivo IPFIX aloja al menos un proceso de exportación, que transmite los registros de flujo a los procesos de recopilación. Un recolector es un dispositivo que realiza los procesos de recolección y un exportador es un dispositivo que realiza la transferencia de datos a un recolector. Un mensaje IPFIX consta de un encabezado de mensaje seguido de uno o más Sets. Los conjuntos pueden ser cualquiera de los tres tipos posibles: conjunto de datos, conjunto de plantillas o conjunto de plantillas de opciones. Los formatos de mensaje de supervisión de flujo versión 10 (IPFIX) son muy similares a los patrones de mensajes de la versión 9.

El encabezado del mensaje contiene los siguientes campos:

Versión: versión del formato de registro de flujo exportado en este mensaje. El valor de este campo es 0x000a.
Longitud: longitud total del mensaje IPFIX, medida en octetos, incluidos los campos Encabezado y Conjuntos.
Hora de exportación: hora, en segundos, desde la medianoche Hora universal coordinada (UTC) del 1 de enero de 1970, en la que el encabezado del mensaje IPFIX abandona el exportador.
Número de secuencia: contador de secuencia incremental con un valor de 2^32 (2 elevado a la potencia de 32) de todos los registros de datos IPFIX enviados desde el dominio de observación actual por el proceso de exportación. Plantilla y Opciones Los registros de plantilla no aumentan el atributo Número de secuencia.
ID de dominio de observación: identificador de 32 bits del dominio de observación que es único localmente para el exportador.

Uno de los elementos esenciales en el formato de registro IPFIX es el registro Template Flow Set. Las plantillas mejoran enormemente la flexibilidad del formato de registro de flujo porque permiten al recopilador procesar registros de flujo sin conocer necesariamente la interpretación de todos los datos en el registro de flujo. Un registro de plantilla contiene cualquier combinación de identificadores de elementos de información asignados por la Autoridad de Números Asignados de Internet (IANA) y/o específicos de la empresa.

El formato del registro de plantilla significa un encabezado de registro de plantilla y uno o más atributos de especificador de campo. El registro Conjunto de flujo de plantilla contiene los siguientes campos:

Bit de empresa: este es el primer bit del especificador de campo. Si este bit es cero, el identificador de elemento de información identifica un elemento de información especificado por IETF y el campo Número de empresa de cuatro octetos no debe estar presente. Si este bit es uno, el identificador del elemento de información identifica un elemento de información específico de la empresa y el campo Número de empresa debe estar presente.
Identificador de elemento de información: un elemento de información es una descripción independiente del protocolo y la codificación de un atributo que puede aparecer en un registro IPFIX. Es un valor numérico que representa el tipo de elemento de información.
Longitud del campo: longitud del elemento de información codificado correspondiente, en octetos. El valor 65535 está reservado para los elementos de información de longitud variable.
Número de empresa: número de empresa de la IANA de la autoridad que define el identificador del elemento de información en este registro de plantilla.

Los registros de datos se envían en conjuntos de datos. El campo Registro de datos consta únicamente de un encabezado establecido y uno o más valores de campo. El ID de plantilla al que pertenecen los valores de campo está codificado en el campo Establecer encabezado "Set ID" ("Set ID" = "ID de plantilla"). La interpretación del formato de registro de datos solo se puede hacer si el registro de plantilla correspondiente al ID de plantilla está disponible en el procedimiento de recopilación. Los valores de campo no tienen necesariamente una longitud de 16 bits y se codifican de acuerdo con su tipo de datos especificado.