Configuring Full NetFlow Export in IPFIX Format [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Settings

  • Show page
  • Old revisions
  • Export to PDF
  • Fold/unfold all
  • Backlinks
  • Show page
  • Old revisions
  • Export to PDF
  • Fold/unfold all
  • Backlinks

    • Differences

    This shows you the differences between two versions of the page.

    Link to this comparison view

    Both sides previous revisionPrevious revision
    Next revision    		Previous revision
    en:dpi:dpi_options:opt_statistics:statistics_ipfix [2025/09/11 12:31] – elena.krasnobryzhen:dpi:dpi_options:opt_statistics:statistics_ipfix [2025/10/31 08:58] (current) – elena.krasnobryzh
    Line 1: Line 1:
    -====== Configuring Full NetFlow export in IPFIX (Netflow 10) ======+====== Configuring Full NetFlow Export in IPFIX Format ======
     {{indexmenu_n>3}} {{indexmenu_n>3}}
    -NetFlow control can be changed by next setting: + 
    -<code bash> +The ''netflow_full_collector_type'' parameter defines the export format for full NetFlow. Possible values:  
    -netflow_full_collector_type=1 +
    -</code>+
       * ''**0**'' - export in NetFlow5 format (default value).   * ''**0**'' - export in NetFlow5 format (default value).
    -  * ''**1**'' - IPFIX export to a UDP collector. +  * ''**1**'' - export IPFIX to a UDP collector. 
    -  * ''**2**'' - IPFIX export to a TCP collector.+  * ''**2**'' - export IPFIX to a TCP collector.
      
     The ''netflow_tos_format'' parameter defines the format of the TOS field data in IPFIX. Possible values:\\  The ''netflow_tos_format'' parameter defines the format of the TOS field data in IPFIX. Possible values:\\ 
    Line 13: Line 11:
       * ''**1**'' - 6 bits are transmitted (full DSCP).   * ''**1**'' - 6 bits are transmitted (full DSCP).
      
    -The ''netflow_plc_stat=0xff'' parameter defines the method for saving dropped packet statistics for FullFlow policing. The parameter is a bitmask. By default, the mask has the value ''**0x07**'' — session + subscriber policing + virtual channel policing.\\ +The ''netflow_plc_stat'' parameter defines the set of transmitted statistics data for dropped packets according to policing or drop rules. The parameter is a bitmask. \\ By default, the mask has the value ''**0x07**'' — statistics for dropped data of session + subscriber + virtual channel policing are transmitted.\\ 
    -:!: Affects the parameters of the ''DROPPED_BYTES'' and ''DROPPED_PACKETS'' template.\\+:!: Affects the formation of the ''DROPPED_BYTES'' and ''DROPPED_PACKETS'' counters.\\
     Values that make up the mask: Values that make up the mask:
     +  * ''**0xff**'' - any drop is transmitted
       * ''**0**'' - do not count   * ''**0**'' - do not count
       * ''**1**'' - count for session policing   * ''**1**'' - count for session policing
       * ''**2**'' - count for subscriber policing   * ''**2**'' - count for subscriber policing
       * ''**4**'' - count for virtual channel policing   * ''**4**'' - count for virtual channel policing
    -  * ''**8**'' - count when packets are dropped by protocol +  * ''**8**'' - count when packets are dropped (drop) by protocol 
    -  * ''**16**'' - count in all the above cases+  * ''**16**'' - count in all other cases 
     + 
     +The ''ipfix_mtu_limit'' parameter sets the maximum UDP packet size when sending IPFIX. By default, it equals the minimum MTU of the interfaces used for sending.
      
    -The following is an IPFIX (Netflow v10) export template for IPv4.+<note tip> 
     +IPFIX/Netflow parameters can be changed without restarting fastDPI.\\ 
     +The configuration parameter ''ipfix_reserved'' allows reserving the necessary memory to enable/change IPFIX/Netflow parameters.\\ 
     +If IPFIX/Netflow parameters are set in the configuration file, memory reservation for IPFIX/Netflow is automatically enabled, and IPFIX/Netflow parameters and new exporter types can be changed without restarting fastDPI. 
     +</note>
      
    -^  Export template for IPFIX format (Netflow v10)                                                                                                                                                                                                                                                                         ^^^^^^^ +<note tip>For receiving, processing, and storing IPFIX, it is recommended to use the [[en:dpi:qoe_analytics|QoE Store software for statistics collection]] and the [[en:dpi:dpi_components:dpiui|DPIUI2 Graphical Interface]].\\
    -^ №                                                ^ Size  ^ Type         ^ IANA   ^ Description                      ^ Note                                                                                                                                                                                 ^  Use in QoEStor  ^ +
    -| 1                                                | 8     | int64        | 0      | OCTET_DELTA_COUNT                | NetFlow v9 analogy IN_BYTES                                                                                                                                                          | Used             | +
    -| 2                                                | 8     | int64        | 0      | PACKET_DELTA_COUNT               | NetFlow v9 analogy IN_PKTS                                                                                                                                                           | Used             | +
    -| 4                                                | 1     | int8         | 0      | PROTOCOL_IDENTIFIER              | NetFlow v9 analogy PROTOCOL                                                                                                                                                          | Used             | +
    -| 5                                                | 1     | int8         | 0      | IP_CLASS_OF_SERVICE              | NetFlow v9 analogy TOS                                                                                                                                                               | Used             | +
    -| 7                                                | 2     | int16        | 0      | SOURCE_TRANSPORT_PORT            | NetFlow v9 analogy L4_SRC_PORT                                                                                                                                                       | Used             | +
    -| 8                                                | 4     | int32        | 0      | SOURCE_IPV4_ADDRESS              | NetFlow v9 analogy IPV4_SRC_ADDR                                                                                                                                                     | Used             | +
    -| 11                                               | 2     | int16        | 0      | DESTINATION_TRANSPORT_PORT       | NetFlow v9 analogy L4_DST_PORT                                                                                                                                                       | Used             | +
    -| 12                                               | 4     | int32        | 0      | DESTINATION_IPV4_ADDRESS         | NetFlow v9 analogy IPV4_DST_ADDR                                                                                                                                                     | Used             | +
    -| 16                                               | 4     | int32        | 0      | BGP_SOURCE_AS_NUMBER             | NetFlow v9 analogy SRC_AS                                                                                                                                                            | Used             | +
    -| 17                                               | 4     | int32        | 0      | BGP_DESTINATION_AS_NUMBER        | NetFlow v9 analogy DST_AS                                                                                                                                                            | Used             | +
    -| 152                                              | 8     | int64        | 0      | FLOW_START_MILLISECOND           |                                                                                                                                                                                      | Used             | +
    -| 153                                              | 8     | int64        | 0      | FLOW_END_MILLISECOND             |                                                                                                                                                                                      | Used             | +
    -| 10                                               | 2     | int16        | 0      | INPUT_SNMP                       | NetFlow v9 analogy ingressInterface                                                                                                                                                  | Used             | +
    -| 14                                               | 2     | int16        | 0      | OUTPUT_SNMP                      | NetFlow v9 analogy egressInterface                                                                                                                                                   | Used             | +
    -| 60                                               | 1     | int8         | 0      | IP_VERSION                       | NetFlow v9 analogy IP_PROTOCOL_VERSION                                                                                                                                               | Used             | +
    -| 2000                                             | 8     | int64        | 43823  | SESSION_ID                       |                                                                                                                                                                                      | Used             | +
    -| 2001                                             | -     | string       | 43823  | HTTP_HOST or CN_HTTPS            |                                                                                                                                                                                      | Used             | +
    -| 2002                                             | 2     | int16        | 43823  | DPI_PROTOCOL                     |                                                                                                                                                                                      | Used             | +
    -| 2003                                             | -     | string       | 43823  | LOGIN                            | Radius UserName                                                                                                                                                                      | Used             | +
    -| 225                                              | 4     | int32        | 0      | POST_NAT_SOURCE_IPV4_ADDRESS     |                                                                                                                                                                                      | Used             | +
    -| 227                                              | 2     | int16        | 0      | POST_NAPT_SOURCE_TRANSPORT_PORT  |                                                                                                                                                                                      | Used             | +
    -| 2010                                             | 2     | int16        | 43823  | FRGMT_DELTA_PACKS                | Fragmented packets delta. Used in QoEStor.                                                                                                                                           | Used             | +
    -| 2011                                             | 2     | int16        | 43823  | REPEAT_DELTA_PACK                | Retransmissions delta. Used in QoEStor.                                                                                                                                              | Used             | +
    -| 2012                                             | 4     | int32        | 43823  | PACKET_DELIVER_TIME              | Latency (RTT/2), ms (RTT = Round Trip Time). Used in QoEStor.                                                                                                                        | Used             | +
    -| 2016                                             | 2     | int16        | 43823  | BRIDGE_CHANNEL_NUM               | Channel number (vchannel) or bridge. If vchannel is configured in the DPI configuration, then the channel number will be transmitted, otherwise the bridge number. Used in QoEStor.  | Used             | +
    -| 6                                                | 2     | int16        | 0      | TCP_FLAGS                        | TCP Control Bits                                                                                                                                                                     | Used             | +
    -| 58                                               | 2     | int16        | 0      | SRC_VLAN                         | Vlan ID                                                                                                                                                                              | Used             | +
    -| 59                                               | 2     | int16        | 0      | DST_VLAN                         | Post Vlan ID                                                                                                                                                                         | Used             | +
    -| 56                                               | 6     | mac_address  | 0      | SRC_MAC                          | Source MAC Address                                                                                                                                                                   | Used             | +
    -| 57                                               | 6     | mac_address  | 0      | DST_MAC                          | Destination MAC Address                                                                                                                                                              | Used             | +
    -| 2017                                             | -     | raw          | 43823  | MPLS Lables                      |                                                                                                                                                                                      | Used             | +
    -| 132                                              | 8     | int64        | 0      | DROPPED_BYTES                    | Dropped Octet Delta Count                                                                                                                                                            | Used             | +
    -| 133                                              | 8     | int64        | 0      | DROPPED_PACKETS                  | Dropped Packet Delta Count                                                                                                                                                           | Used             | +
    -| 2019                                             | 1     | int8         | 43823  | originalTOS                      | Original tos value from the IP header                                                                                                                                                | Used             |+
      
    -Below is an IPFIX export template for an IPv6 protocl for IPv6. +For collecting information in IPFIX format, any universal IPFIX collector that understands templates, or the [[en:dpi:dpi_components:utilities:ipfixreceiver2|IPFIX Receiver]] utility, is suitable.</note>
    -The following fields are missing from this template: ** //SOURCE_IPV4_ADDRESS//, //DESTINATION_IPV4_ADDRESSs//, //POST_NAT_SOURCE_IPV4_ADDRESS//, //POST_NAT_SOURCE_TRANSPORT_PORT//**, – and contains the following fields:+
      
    -^  Export template for IPv6                                                                                                  ^^^^^^ +===== Export Template in IPFIX Format (Netflow v10) for IPv4 Protocol ===== 
    -^ №                          ^ Num of bytes  ^ Data type  ^ IANA  ^ Description               ^ Note                              ^ +^  Export Template for IPv4                                                                                                                                                                                                                                                                             ^^^^^^^ 
    -| 27                         | 16            | int128     | 0     | SOURCE_IPV6_ADDRESS       | NetFlow v9 analogy IPV6_SRC_ADDR  | +^ №                          ^ Bytes   ^ Data Type   ^ IANA   ^ Description                         ^ Notes                                                                                                                                                                ^ Used in QoEStor  ^ 
    -| 28                         | 16            | int128     | 0     | DESTINATION_IPV6_ADDRESS  | NetFlow v9 analogy IPV6_DST_ADDR  |+| 1                          | 8       | int64       | 0      | OCTET_DELTA_COUNT                | Analog in NetFlow v9  IN_BYTES                                                                                                                                             | Used             | 
     +| 2                          | 8       | int64       | 0      | PACKET_DELTA_COUNT               | Analog in NetFlow v9  IN_PKTS                                                                                                                                              | Used             | 
     +| 4                          | 1       | int8        | 0      | PROTOCOL_IDENTIFIER              | Analog in NetFlow v9  PROTOCOL                                                                                                                                             | Used             | 
     +| 5                          | 1       | int8        | 0      | IP_CLASS_OF_SERVICE              | Analog in NetFlow v9  TOS                                                                                                                                                  | Used             | 
     +| 7                          | 2       | int16       | 0      | SOURCE_TRANSPORT_PORT            | Analog in NetFlow v9  L4_SRC_PORT                                                                                                                                          | Used             | 
     +| 8                          | 4       | int32       | 0      | SOURCE_IPV4_ADDRESS              | Analog in NetFlow v9  IPV4_SRC_ADDR                                                                                                                                        | Used             | 
     +| 11                         | 2       | int16       | 0      | DESTINATION_TRANSPORT_PORT       | Analog in NetFlow v9  L4_DST_PORT                                                                                                                                          | Used             | 
     +| 12                         | 4       | int32       | 0      | DESTINATION_IPV4_ADDRESS         | Analog in NetFlow v9  IPV4_DST_ADDR                                                                                                                                        | Used             | 
     +| 16                         | 4       | int32       | 0      | BGP_SOURCE_AS_NUMBER             | Analog in NetFlow v9  SRC_AS                                                                                                                                               | Used             | 
     +| 17                         | 4       | int32       | 0      | BGP_DESTINATION_AS_NUMBER        | Analog in NetFlow v9  DST_AS                                                                                                                                               | Used             | 
     +| 152                        | 8       | int64       | 0      | FLOW_START_MILLISECOND           |                                                                                                                                                                           | Used             | 
     +| 153                        | 8       | int64       | 0      | FLOW_END_MILLISECOND             |                                                                                                                                                                           | Used             | 
     +| 10                         | 2       | int16       | 0      | INPUT_SNMP                       | Analog in NetFlow v9  IngressInterface                                                                                                                                     | Used             | 
     +| 14                         | 2       | int16       | 0      | OUTPUT_SNMP                      | Analog in NetFlow v9  EgressInterface                                                                                                                                      | Used             | 
     +| 60                         | 1       | int8        | 0      | IP_VERSION                       | Analog in NetFlow v9  IP_PROTOCOL_VERSION                                                                                                                                  | Used             | 
     +| 2000                       | 8       | int64       | 43823  | SESSION_ID                       |                                                                                                                                                                           | Used             | 
     +| 2001                       | -       | string      | 43823  | HTTP_HOST or CN_HTTPS           |                                                                                                                                                                           | Used             | 
     +| 2002                       | 2       | int16       | 43823  | DPI_PROTOCOL                     |                                                                                                                                                                           | Used             | 
     +| 2003                       | -       | string      | 43823  | LOGIN                            | Analog in Radius User-Name                                                                                                                                                 | Used             | 
     +| 225                        | 4       | int32       | 0      | POST_NAT_SOURCE_IPV4_ADDRESS     |                                                                                                                                                                           | Used             | 
     +| 227                        | 2       | int16       | 0      | POST_NAPT_SOURCE_TRANSPORT_PORT  |                                                                                                                                                                           | Used             | 
     +| 2010                       | 2       | int16       | 43823  | FRGMT_DELTA_PACKS                | Delta of fragmented packets.                                                                                                                                         | Used             | 
     +| 2011                       | 2       | int16       | 43823  | REPEAT_DELTA_PACK                | Delta of retransmissions.                                                                                                                                                     | Used             | 
     +| 2012                       | 4       | int32       | 43823  | PACKET_DELIVER_TIME              | Delay (RTT/2) in ms (RTT=round-trip time).                                                                                                                              | Used             | 
     +| 2016                       | 2       | int16       | 43823  | BRIDGE_CHANNEL_NUM               | Channel number (vchannel) or bridge.\\ If vchannels are configured in DPI,\\ the channel number will be transmitted, otherwise the bridge number.                                 | Used             | 
     +| 6                          | 2       | int16       | 0      | TCP_FLAGS                        | TCP control bits                                                                                                                                                       | Used             | 
     +| 58                         | 2       | int16       | 0      | SRC_VLAN                         | VLAN ID                                                                                                                                                                   | Used             | 
     +| 59                         | 2       | int16       | 0      | DST_VLAN                         | Post VLAN ID                                                                                                                                               | Used             | 
     +| 56                         | 6       | mac_address | 0      | SRC_MAC                          | Source MAC address                                                                                                                                                       | Used             | 
     +| 57                         | 6       | mac_address | 0      | DST_MAC                          | Destination MAC address                                                                                                                                                      | Used             | 
     +| 2017                       | -       | raw         | 43823  | MPLS Lables                      |                                                                                                                                                                           | Used             | 
     +| 132                        | 8       | int64       | 0      | DROPPED_BYTES                    | Delta count of dropped octets.\\ //For example: data is dumped at minute T1 and T2. The delta will show the difference in the number of octets between minute T1 and T2.//  | Used             | 
     +| 133                        | 8       | int64       | 0      | DROPPED_PACKETS                  | Delta count of dropped packets.\\ //For example: data is dumped at minute T1 and T2. The delta will show the difference in the number of packets between minute T1 and T2.//  | Used             | 
     +| 2019                       | 1       | int8        | 43823  | originalTOS                      | Original TOS value from IP header                                                                                                                                 | Used             |
      
    -<note tip>To collect, process and store IPFIX we suggest using [[en:dpi:dpi_components:qoestor|the QoE Store statistics module]] and [[en:dpi:dpi_components:dpiui|DPIUI2 graphical interface]].\\+===== Export Template in IPFIX Format (Netflow v10) for IPv6 Protocol ===== 
     +The template is similar to IPv4 except that the following fields are absent:** //SOURCE_IPV4_ADDRESS//, //DESTINATION_IPV4_ADDRESSs//, //POST_NAT_SOURCE_IPV4_ADDRESS//, //POST_NAT_SOURCE_TRANSPORT_PORT//**, – and the following are present:
      
    -For extended information in IPFIX format can be used any universal IPFIX collector, for instance - [[https://github.com/CESNET/ipfixcol/tree/master/base|CESNET ipfixcol]] or our utility [[en:dpi:dpi_components:utilities:ipfixreceiver2|IPFIX Receiver]].</note>+^  Export Template for IPv6                                                                                                       ^^^^^^ 
     +^ №                          ^ Bytes    ^ Data Type  ^ IANA   ^ Description                  ^ Notes                          ^ 
     +| 27                         | 16       | int128      | 0      | SOURCE_IPV6_ADDRESS       | Analog in NetFlow v9  IPV6_SRC_ADDR  | 
     +| 28                         | 16       | int128      | 0      | DESTINATION_IPV6_ADDRESS  | Analog in NetFlow v9  IPV6_DST_ADDR  |