Экспорт в формате IPFIX [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Настройки

  • Показать страницу
  • История страницы
  • Свернуть / развернуть всё
  • Ссылки сюда
  • Показать страницу
  • История страницы
  • Свернуть / развернуть всё
  • Ссылки сюда

    • Различия

    Показаны различия между двумя версиями страницы.

    Ссылка на это сравнение

    Предыдущая версия справа и слеваПредыдущая версия
    Следующая версия    		Предыдущая версия
    dpi:bras_bng:radius_integration:radius_accounting:ipfix [2023/10/13 11:45] – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1dpi:bras_bng:radius_integration:radius_accounting:ipfix [2024/12/05 15:09] (текущий) – elena.krasnobryzh
    Строка 1: Строка 1:
     +====== Экспорт в формате IPFIX ======
     +{{indexmenu_n>4}}
     +
     +Начиная с версии СКАТ 8.0, accounting-данные помимо RADIUS-протокола могут также экспортироваться в формате ipfix.
     +Экспорт ipfix настраивается следующими параметрами в fastpcrf.conf:
     +<code bash>
     +ipfix_dev=em1
     +ipfix_udp_collectors=1.2.3.4:1500,1.2.3.5:1501
     +ipfix_tcp_collectors=1.2.3.6:9418
     +</code>
     +где ''em1'' имя сетевого интерфейса для экспорта\\ 
     +''ipfix_udp_collectors'' адреса udp коллекторов\\ 
     +''ipfix_tcp_collectors'' адреса tcp коллекторов\\ 
     +
     +Эти параметры не являются "горячими" - их задание/изменение возможно только с рестартом fastpcrf.
     +
     +Следует указывать только адреса актуальных коллекторов: например, если поддерживается только UDP-коллектор, 
     +то ''ipfix_tcp_collectors'' указывать не надо.
     +
     +В ipfix посылаются все события аккаунтинга - start, stop, interim update. Можно запретить отправку imterim update в ipfix с помощью параметра fastpcrf.conf:
     +<code>
     + # 1 - отключить отправку Interim-Update в ipfix accounting
     +ipfix_disable_interim_update=1
     +</code>
     +
     +Шаблон:
     +^№ ^Кол-во байт ^Тип данных ^IANA ^Описание^
     +|1001 |4  |int32  |43823 |TIMESTAMP|
     +|4001   |4  |int32  |43823      |Тип AAA-события: 0 - начало, 1 - конец, 2 - update|
     +|4002   |-  |string |43823      |Accounting session ID (макс. длина - 64 байта)|
     +|1003   |4  |ipv4   |43823      |IPv4 адрес, для IPv6 равен 0|
     +|1103   |16 |ipv6   |43823      |IPv6 адрес, для IPv4 равен 0 (::)|
     +|1002   |-  |string |43823      |LOGIN|
     +|4003   |4  |int32  |43823      |Тип соединения|
     +|4004   |-  |string |43823      |Calling-Station-Id|
     +|4005   |-  |string |43823      |Called-Station-Id|
     +|4006   |4  |ipv4   |43823      |NAS-IP-Address, для IPv6 равен 0|
     +|4106   |16 |ipv6   |43823      |NAS-IPv6-Address, для IPv4 равен 0 (::)|
     +|4007   |4  |int32  |43823      |NAS-Port|
     +|4008   |8  |int64  |43823      |Число входящих байт|
     +|4009   |8  |int64  |43823      |Число исходящих байт|
     +
     + Типы соединения (значение RADIUS-атрибута Framed-Protocol):
     +^Тип ^Описание^
     +|0  | Атрибут не задан|
     +|1  | PPP|
     +|2  | SLIP|
     +|3  | AppleTalk Remote Access Protocol (ARAP)|
     +|4  | Gandalf proprietary SingleLink/MultiLink protocol|
     +|5  | Xylogics proprietary IPX/SLIP|
     +|6  | X.75 Synchronous|
     +|7  | GPRS PDP Context|
     +
     +
     +Конфигурация для ipfixreceiver:
     +<code bash>
     +[InfoModel]
     +InfoElements =  timestamp,         43823, 1001, SECONDS, True
     +                event_type,        43823, 4001, INT32,   True
     +                acct_session_id,   43823, 4002, STRING
     +                source_ip4,        43823, 1003, IP4ADDR, True
     +                source_ip6,        43823, 1103, IP6ADDR
     +                login,             43823, 1002, STRING
     +                conn_type,         43823, 4003, INT32,   True
     +                calling_station_id,43823, 4004, STRING
     +                called_station_id, 43823, 4005, STRING
     +                NAS_ip4,           43823, 4006, IP4ADDR, True
     +                NAS_ip6,           43823, 4106, IP6ADDR
     +                NAS_port,          43823, 4007, INT32,   True
     +                input_bytes,       43823, 4008, UINT64,  True
     +                output_bytes,      43823, 4009, UINT64,  True
     +
     +[ExportModelFile]
     +Delimiter = ;
     +ExportElements = timestamp, seconds, %%Y-%%m-%%dT%%H:%%M:%%S
     +                event_type
     +                acct_session_id
     +                source_ip4, decodeipv4
     +                source_ip6, decodeipv6
     +                login
     +                conn_type
     +                calling_station_id
     +                called_station_id
     +                NAS_ip4, decodeipv4
     +                NAS_ip6, decodeipv6
     +                NAS_port
     +                input_bytes
     +                output_bytes
     +</code>
     +
     +Со списком соответствия между протоколом и номером порта в netfow5 можно ознакомиться [[dpi:dpi_options:opt_statistics:statistics_info|здесь]].