Diese Webseite nutzt Cookies

Diese Webseite nutzt Cookies zur Verbesserung des Erlebnisses unserer Besucher. Indem Sie weiterhin auf dieser Webseite navigieren, erklären Sie sich mit unserer Verwendung von Cookies einverstanden.

Einige dieser Cookies sind technisch zwingend notwendig, um gewissen Funktionen der Webseite zu gewährleisten.

Darüber hinaus verwenden wir einige Cookies, die dazu dienen, Informationen über das Benutzerverhalten auf dieser Webseite zu gewinnen und unsere Webseite auf Basis dieser Informationen stetig zu verbessern.

IsarNet IsarFlow IsarFlow-Partner NetFlow.de

Netflow v7

Gleicht im Wesentlichen der Version 5, mit einem zusätzlichen Feld pro Record, in dem die IP-Adresse des zugehörigen Routers (der MLS-RP) mit übertragen wird. Einige Router-spezifische Header-Feldern entfallen dafür. Wichtig für Layer-3-Switche mit getrenntem Switch-Supervisor und Router-MFC (z.B. Cat6500 im Hybrid-Modus). Diese Version spielt in der Praxis kaum noch eine Rolle.

Export Format Version 7

Feldnamen

Inhalt

V7 Header-Felder

version

NetFlow Export Version

count

Anzahl der enthaltenen Flows

sysUptime

Uptime des Routers in msecs

unix_secs

Zeit in Sekunden seit dem 1.1.1970

unix_nsecs

Zeit in Nanosekunden seit dem 1.1.1970

flow_sequence

Sequence-Number aller bisheriger Flows

engine_type

Typ des Export-Devices (RSP, VIP)

engine_id

ggf. VIP-Slot des Export-Devices

reserved

Unbenutzte Bytes

V7 Record-Felder

srcaddr

Source-IP-Adresse

dstaddr

Destination-IP-Adresse

nexthop

IP-Adresse des Next-Hop-Routers

input

SNMP Index des Input-Interfaces

output

SNMP Index des Output-Interfaces

dPkts

Anzahl Pakete im Flow

dOctets

Anzahl Layer-3-Bytes in Paketen des Flows

First

timestamp: erstes Packet des Flows

Last

timestamp: letztes Packet des Flows

srcport

UDP/TCP Source-Port

dstport

UDP/TCP Destination-Port

flags

Flags, die unter anderem ungültige Felder anzeigen

tcp_flags

TCP-Flags; immer auf Null gesetzt

prot

IP Protocol Nummer

tos

TOS-Byte

src_as

Nummer des Source AS

dst_as

Nummer des Destination AS

src_mask

Source Netzmaske

dst_mask

Destination Netzmaske

flags

Flags, die unter anderem ungültige Flows anzeigen

router_sc

IP-Adresse des Routers, der durch das
Netflow Switching umgangen wird

 
Sie finden uns auf Stand 58 der "World of Solutions"

Wir sind jedes Jahr auf der auf der CiscoLive vertreten.