Маршрутизатор экспортирует данные и шаблоны IPFIX из двух разных идентификаторов источника

Question

Я настраиваю Netflow Flexible использовать протокол IPFIX на Cisco ASR 1001-X маршрутизатор и получить пакет IPFIX от него успешно. Маршрутизатор экспортирует наборы данных с экспортером (Идентификатор домена наблюдения = 0) и наборы шаблонов с другим экспортером (Идентификатор домена наблюдения = 1).

Я проверял это раньше, настраивая маршрутизатор на GNS3, но я получал наборы данных и наборы шаблонов от одного и того же экспортера (Observation Domain ID).

Важно ли сопоставлять данные и шаблон по их идентификатору домена наблюдения и идентификатору шаблона? или я должен сопоставить данные и шаблон по их идентификатору шаблона и исходному ip!

Answer 1

С https://tools.ietf.org/html/rfc7011 (ipfix rfc):

Идентификатор домена наблюдения (в заголовке сообщения)

  A 32-bit identifier of the Observation Domain that is locally
  unique to the Exporting Process.  The Exporting Process uses the
  Observation Domain ID to uniquely identify to the Collecting
  Process the Observation Domain that metered the Flows.  It is
  RECOMMENDED that this identifier also be unique per IPFIX Device.
  Collecting Processes SHOULD use the Transport Session and the
  Observation Domain ID field to separate different export streams
  originating from the same Exporter.  The Observation Domain ID
  SHOULD be 0 when no specific Observation Domain ID is relevant for
  the entire IPFIX Message, for example, when exporting the
  Exporting Process Statistics, or in the case of a hierarchy of
  Collectors when aggregated Data Records are exported.

Идентификатор шаблона (в записи шаблона)

  Each Template Record is given a unique Template ID in the range
  256 to 65535.  This uniqueness is local to the Transport Session
  and Observation Domain that generated the Template ID.  Since
  Template IDs are used as Set IDs in the Sets they describe, 
  values 0-255 are reserved for special Set types
  (e.g., Template Sets themselves), and Templates and Options
  Templates cannot share Template IDs within a
  Transport Session and Observation Domain.  There are no
  constraints regarding the order of the Template ID allocation.  As
  Exporting Processes are free to allocate Template IDs as they see
  fit, Collecting Processes MUST NOT assume incremental Template
  IDs, or anything about the contents of a Template based on its
  Template ID alone.

То есть "Идентификатор домена наблюдения" (идентификатор источника в вашем случае) и "Идентификатор шаблона" однозначно определяют соответствующую запись данных. Поэтому важно сопоставить данные и шаблон по их идентификатору источника и идентификатору шаблона.