ID de champ incorrect dans NetFlow V9

Question

Tout en analysant NetFlow V9, je suis capable d'obtenir la plupart des champs d'ID de champs correctement avec leurs valeurs telles que définies dans

http://www.iana.org/Assignments/ipfix/ipfix.xml

Mais je reçois 40000, 40001, 40002, ... au lieu de 224, 225, 226, ... pour les classés Nat, Cependant, les valeurs de chaque champs que j'ai récupérées sont correctes.

Je suis certain que l'ID et la valeur de tous les champs sont correctement obtenus. Je ne sais pas quel est le vrai problème.J'ai essayé avec la conversion de l'hôte en octet de réseau et inversement en utilisant

field_type = socket.ntohs(struct.unpack('H', template_data[a:b])[0])

P.s.J'ai utilisé le routeur Cisco pour NetFlow V9.

Answer 1

Cisco n'utilise pas IPFIX, mais NetFlow v9.Bien que IPFIX soit dérivé de la spécification NetFlow V9 de Cisco, il existe des différences.L'un d'entre eux est que IPFIX permet des espaces de noms par fournisseurs dans les numéros de type de terrain à l'aide du privéParisNumber.NetFlow V9 n'a pas une telle installation, donc les fournisseurs doivent choisir de choisir une gamme de numéros pour signaler leurs champs personnalisés et espérer que personne d'autre ne choisit la même gamme.Dans ce cas, je suppose que vous obtenez vos billets de NetFlow à partir de Cisco ASA, qui utilise en effet un certain nombre de champs de la gamme de 40000-40005.

Il existe un document appelé ' Cisco ASANote de mise en œuvre de la série 5500 pour les collecteurs NetFlow, 8.3 'qui décrit ces champs.