№
п/п
|
Код
|
Наименование кода
|
Типоразмер
|
Описание
|
1
|
10
|
ingressInterface
|
unsigned8
|
Номер порта ФПСУ-IP, на который были приняты пакеты
|
2
|
14
|
egressInterface
|
unsigned8
|
Номер порта ФПСУ-IP, через который пакеты должны быть отправлены, либо 0, если это неизвестно
|
3
|
8
|
sourceIPv4Address
|
ipv4Address
|
IP-адрес отправителя
|
4
|
7
|
sourceTransportPort
|
unsigned16
|
TCP/UDP-порт отправителя
|
5
|
12
|
destinationIPv4Address
|
ipv4Address
|
IP-адрес получателя
|
6
|
11
|
destinationTransportPort
|
unsigned16
|
TCP/UDP-порт получателя
|
7
|
4
|
protocolIdentifier
|
unsigned8
|
Идентификатор протокола
|
8
|
150
|
flowStartSeconds
|
Milliseconds (64)
|
Время появления первого пакета в серии
|
9
|
151
|
flowEndSeconds
|
Milliseconds (64)
|
Время появления последнего пакета в серии
|
10
|
32
|
icmp_typecode
|
unsigned16
|
Тип/код сообщения для ICMP протокола
см. пункт «Особенности реализации ICMP протокола» , таблица «Типы ICMP-ответов ФПСУ-IP»
|
11
|
44
|
sourceIPv4Prefix
|
ipv4Address
|
Адрес ФПСУ-IP, если абонент-отправитель прописан за ФПСУ-IP (либо 0)
|
12
|
45
|
destinationIPv4Prefix
|
ipv4Address
|
Адрес ФПСУ-IP, если абонент-получатель прописан через ФПСУ-IP (либо 0)
|
13
|
233
|
firewallEvent
|
unsigned8
|
Код события: 3 - flow_denied
|
14
|
89
|
forwardingStatus
|
unsigned8
|
Способ обработки пакета.
Проставляется: Dropped + код ошибки, см. пункт «Коды IPFIX, используемые в шаблонах», таблица «Кодирование ошибок»
|
15
|
135
|
droppedPacketTotalCount
|
unsigned64
|
Общее количество пакетов в серии
|
16
|
133
|
droppedPacketDeltaCount
|
unsigned64
|
Количество пакетов с момента последнего отчета
|
