Настройка экспорта Full NetFlow в формате IPFIX

Включение сбора и экспорта статистики:

netflow=1

• 0 или не указано - опция отключена
  
• 1 - экспорт статистики по протоколам (номерам портов)
  
• 2 - экспорт статистики по направлениям (номерам автономных систем)
  
• 4 - экспорт статистики для биллинга
  
• 8 - экспорт полной статистики по сессиям
  

Имя сетевого интерфейса, через который будет отправляться netflow со статистикой:

netflow_dev=eth2

Периодичность экспорта данных (в секундах):

netflow_timeout=10

Время ожидания сессии:

• netflow_passive_timeout — время ожидания активности в сессии после которого, если не было активности, сессия считается завершенной и происходит передача по ней информации
• netflow_active_timeout — время, через которое сообщается информация по длинным сессиям (т.е. фактически длинные сессии разбиваются на фрагменты данной продолжительности)

Чтобы сгладить пики и равномернее распределить нагрузку на коллектор установите настроечный параметр

netflow_rate_limit=60

где 60 это максимальный поток netflow в Мбит/c.

IP адрес и номер порта коллектора NetFlow с полной статистикой, нужно выделить отдельный коллектор, чтобы данные не смешивались с другой статистикой:

netflow_full_collector=192.168.0.1:9996

В формате netflow5 в полной статистике сохранены оригинальные номера портов, а информация о детектированных протоколах передается в обычно неиспользуемых байтах 46-47. Если требуется проанализировать используемые протоколы, то можно установить настройку, по которой информация о протоколах будет передаваться в номере порта:

netflow_full_port_swap=1

Для совместимости со старыми коллекторами эта настройка действует и для формата IPFIX, но использовать ее совместно с IPFIX не рекомендуется, т.к. информация о протоколе передается в IPFIX в отдельном специальном поле.

Также необходимо определить формат экспорта полного NetFlow:

netflow_full_collector_type=2

Возможные значения:

• 0 - экспорт в формате NetFlow5 (значение по умолчанию).
• 1 - экспорт IPFIX на UDP коллектор.
• 2 - экспорт IPFIX на TCP коллектор.

Параметр netflow_tos_format определяет формат данных поля TOS в IPFIX. Возможные значения:

• 0 - передается 3 bit (значение по умолчанию).
• 1 - передается 6 bit (полный DSCP).

Параметр netflow_plc_stat определяет набор передаваемых данных статистики отброшенных пакетов согласно правил полисинга или drop. Параметр является битовой маской.
По умолчанию маска имеет значение 0x07 — передается статистика по отброшенным данным сессионного + абонентского + полисинга виртуальных каналов.
Влияет на формирование счетчиков DROPPED_BYTES и DROPPED_PACKETS.
Значения, из которых складывается маска:

• 0xff - передается любой drop
• 0 - не считать
• 1 - считать для сессионного полисинга
• 2 - считать для абонентского полисинга
• 4 - считать для полисинга виртуальных каналов
• 8 - считать при отбросе (drop) пакетов по протоколу
• 16 - считать во всех иных случаях

Параметр ipfix_mtu_limit задает максимальный размер пакета UDP при отправке IPFIX. По умолчанию равен минимальному размеру MTU используемых для отправки интерфейсов.

В параметре tethering_ttl_allowed = 128:64 указывается список допустимых значений TTL для трафика от абонента, которые не считаются tethering. Значения перечисляются через ':'. Количество значений до 256 (0-255).

Шаблон аналогичен IPv4 за исключением того, отсутствуют поля: SOURCE_IPV4_ADDRESS, DESTINATION_IPV4_ADDRESSs, POST_NAT_SOURCE_IPV4_ADDRESS, POST_NAT_SOURCE_TRANSPORT_PORT, – и присутствуют следующие: