哪个字段告诉我IPFIX中的字节？

Question

在netflow中有in_bytes和in_pkts字段。IPFIX中的等效值是多少？

我用软流传送IPFIX数据，我得到以下字段：

destinationIPv4Address
destinationTransportPort
egressInterface
flowEndMilliseconds
flowStartMilliseconds
icmpTypeCodeIPv4
ingressInterface
ipClassOfService
ipVersion
octetDeltaCount
packetDeltaCount
protocolIdentifier
sourceIPv4Address
sourceTransportPort
tcpControlBits
version
vlanId

octetDeltaCount和packetDeltaCount是否等同于in_bytes和in_pkts？

Answer 1

IPFIX是用RFC 7011，用于交换流量信息的IP流信息导出(IPFIX)协议规范定义的。您在记录中所做或没有的大部分内容取决于具体的实现。您的应用程序是非主题的，但是如果您查看附录A. IPFIX编码示例，它将给出一些示例模板，以及这些模板的字段的含义。例如：

A.2。模板集示例A.2.1。使用IANA信息元素设置模板我们想报告以下信息元素：

• IPv4源IP地址: sourceIPv4Address IANA-IPFIX，长度为4个八进制
• IPv4目标IP地址: destinationIPv4Address IANA-IPFIX，长度为4个八进制
• 下一跳IP地址(IPv4)：ipNextHopIPv4Address IANA-IPFIX，长度为4个八位数
• 流的数据包数: packetDeltaCount IANA-IPFIX，长度为4个八进制
• 流的八进制数: octetDeltaCount IANA-IPFIX，长度为4辛特

因此，模板集由0 1 2 2 3 0 1 3 4 5 6 7 8 9 0 2 3 4 5 6 7 8 9 0 1 3 3 4 5 6 7 9 0 1 3 4 5 7 8 9 0 1 3 4 5 8 9 0 1+-+-+-+-+-+-++-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ +-+-+-+-+字段长度=4\x+-++-+