Diese Webseite nutzt Cookies

Diese Webseite nutzt Cookies zur Verbesserung des Erlebnisses unserer Besucher. Indem Sie weiterhin auf dieser Webseite navigieren, erklären Sie sich mit unserer Verwendung von Cookies einverstanden.

Einige dieser Cookies sind technisch zwingend notwendig, um gewissen Funktionen der Webseite zu gewährleisten.

Darüber hinaus verwenden wir einige Cookies, die dazu dienen, Informationen über das Benutzerverhalten auf dieser Webseite zu gewinnen und unsere Webseite auf Basis dieser Informationen stetig zu verbessern.

IsarNet IsarFlow IsarFlow-Partner NetFlow.de

Netflow v5

Standard Netflow-Format, das alle gesammelten NetFlow-Informationen des Routers enthält. Da meist nur ein Teil der Informationen zur Auswertung benötigt wird (z.B. SrcIP, DstIP, Bytes für Billing-Zwecke), ist der relative Overhead dieser NetFlow-Version sehr hoch. Die exportierten Daten müssen dann vom NetFlow-Kollektor „aggregiert“ werden, d.h. er fast die übertragenen Daten anhand von bestimmten Kriterien zusammen.

 

 

Export Format Version 5

Feldnamen

Inhalt

V5 Header-Felder

version

NetFlow Export Version

count

Anzahl der enthaltenen Flows

sysUptime

Uptime des Routers in msecs

unix_secs

Zeit in Sekunden seit dem 1.1.1970

unix_nsecs

Zeit in Nanosekunden seit dem 1.1.1970

flow_sequence

Sequence-Number aller bisheriger Flows

engine_type

Typ des Export-Devices (RSP, VIP)

engine_id

ggf. VIP-Slot des Export-Devices

reserved

Unbenutzte Bytes

V5 Record-Felder

srcaddr

Source-IP-Adresse

dstaddr

Destination-IP-Adresse

nexthop

IP-Adresse des Next-Hop-Routers

input

SNMP Index des Input-Interfaces

output

SNMP Index des Output-Interfaces

dPkts

Anzahl Pakete im Flow

dOctets

Anzahl Layer-3-Bytes in Paketen des Flows

First

timestamp: erstes Packet des Flows

Last

timestamp: letztes Packet des Flows

srcport

UDP/TCP Source-Port

dstport

UDP/TCP Destination-Port

pad1

Padding (unbenutzte Bytes)

flags

Kumulatives OR von TCP-Flags

prot

IP-Protocoll-Nummer

tos

TOS-Byte

src_as

Nummer des Source AS

dst_as

Nummer des Destination AS

src_mask

Source Netzmaske

dst_mask

Destination Netzmaske

pad2

Padding (unbenutzte Bytes)

 
Sie finden uns auf Stand 58 der "World of Solutions"

Wir sind jedes Jahr auf der auf der CiscoLive vertreten.