NetFlow V9のフィールドIDが正しくありません

Question

NetFlow V9の分析中は、で定義されているように、ほとんどのフィールドIDを自分の値とともに正しく入手できます。

http://www.iana.org/ashignments/ipfix/ipfix.xml

しかし、私は40000,40001,40002、... 224,225,226、...の代わりに... ただし、検索した各フィールドの値は正しいです。

私はすべてのフィールドのIDと値が正しく取得されていることを確認しています。 私は本当の問題が何であるかわからない。ホストからネットワークバイトへの変換を試してみましたが、を使用して逆も同様です。

field_type = socket.ntohs(struct.unpack('H', template_data[a:b])[0])

.

p.S。NetFlow V9用のCisco Routerを使用しました。

Answer 1

CiscoはIPFIXを使用していませんが、NetFlow V9。IPFIXはCiscoのNetFlow V9仕様から派生していますが、いくつかの違いがあります。その1つは、IPFIXがPriventEnterPriseNumberを使用してフィールドタイプ番号のベンダーごとの名前空間を可能にすることです。NetFlow V9にそのような機能がありません。したがって、ベンダーはカスタムフィールドを報告し、他の誰も同じ範囲を選択していない希望の数字を任意に選択する必要があります。この場合は、Cisco ASAからのNetFlowチケットを入手していると推測しています。これは、確かに40000-40005の範囲の数のフィールドを使用しています。

' Cisco ASAと呼ばれる文書があります。5500シリーズの実装ノート、NetFlow Collectors、8.3 '。