Citrix SD-WAN
Merci pour vos commentaires

Ce article a été traduit automatiquement. (Clause de non responsabilité)

AppFlow et IPFIX

AppFlow et IPFIX sont des normes d’exportation de flux utilisées pour identifier et collecter des données d’application et de transaction dans l’infrastructure réseau. Ces données offrent une meilleure visibilité sur l’utilisation et les performances du trafic des applications.

Les données collectées, appelées enregistrements de flux, sont transmises à un ou plusieurs collecteurs IPv4 ou IPv6. Les collecteurs regroupent les enregistrements de flux et génèrent des rapports en temps réel ou historiques.

AppFlow

AppFlow exporte les données de niveau de flux pour les connexions HDX/ICA uniquement. Vous pouvez activer le TCP uniquement pour le modèle de jeu de données HDX ou le modèle de jeu de données HDX. Le TCP uniquement pour le jeu de données HDX fournit données multi-sauts. Le jeu de données HDX fournit Données d’aperçu HDX.

Remarque

Le modèle HDX est disponible pour Citrix SD-WAN PE Edition et les appliances à deux boîtes uniquement. Il doit être activé sur l’appliance Data Center.

Les collecteurs AppFlow comme Splunk et Citrix ADM ont des tableaux de bord pour interpréter et présenter ces modèles.

IPFIX

IPFIX est un protocole d’exportation de collecteur utilisé pour exporter des données de niveau de flux pour toutes les connexions. Pour toute connexion, vous pouvez afficher des informations telles que le nombre de paquets, le nombre d’octets, le type de service, la direction de flux, le domaine de routage, le nom d’application, etc. Les flux IPFIX sont transmis via l’interface de gestion. La plupart des collecteurs peuvent recevoir des enregistrements de flux IPFIX, mais peuvent avoir besoin de créer un tableau de bord personnalisé pour interpréter le modèle IPFIX.

Le modèle IPFIX définit l’ordre dans lequel le flux de données doit être interprété. Le collecteur reçoit un enregistrement de modèle, suivi des enregistrements de données. Citrix SD-WAN utilise les modèles 611 et 613 pour exporter les données de flux IPv4 IPFIX, 615 et 616 pour exporter les données de flux IPv6 IPFIX avec le modèle Options 612.

Application Flow Info (IPFIX) exporte des ensembles de données selon les modèles 611 pour les flux IPv4, 615 pour les flux IPv6 et 612 options Modèle avec informations sur l’application.

Les propriétés de base (IPFIX) exportent des ensembles de données selon les modèles 613 pour les flux IPv4 et 616 pour les flux IPv6.

Les tableaux suivants fournissent la liste détaillée des données de flux associées à chaque modèle IPFIX.

Infos sur le flux d’applications (IPFIX) - Modèles V10

ID de modèle - 611

Info Element (IE) Nom et ID IE Type and len Description
ID du point d’observation observationPointId, 138 Unsigned32, 4  
ID de processus d’exportation exportingProcessId, 144 Unsigned32, 4  
ID de flux flowId, 148 Unsigned64, 8  
Ipv4 SRC IP sourceIPv4Address, 8 Ipv4address, 4  
Ipv4 DST IP destinationIpv4Addres, 12 Ipv4address, 4  
Ipversion IPVersion, 60 Unsigned8, 1 Set à 4.
IP protocol number protocoldentifier,4 Unsigned8, 1  
Rembourrage S.O. Unsigned16, 2  
SRC Port sourceTransportPort, 7 Unsigned16, 2  
DST Port destinationTransportPort,11 Unsigned16, 2  
Pkt Count packetDeltaCount, 2 Unsigned64, 8  
Nombre d’octets octetDeltaCount, 1 Unsigned64, 8  
Temps de la première pkt en microsecondes flowStartMicroseconds, 154 DateTimeMicrosecondes, 8  
Temps de lastpkt en microsecondes FlowendMicroSeconds, 155 DateTimeMicrosecondes, 8  
IP ToS ipClassOfService, 5 Unsigned8, 1  
Indicateurs de flux TCPControlBits, 6 Unsigned8, 2 Présentement réglé sur 0.
Flow Direction flowDirection, 61 Unsigned8, 1 0x00: ingress flow0x01: les flux Flowwan-WAN et LAN-LAN sont une possibilité dans SDWAN
Interface d’entrée ingressInterface, 10 Unsigned32, 4 La charge Citrix SD-WAN équilibre les flux de données via plusieurs chemins d’accès de membres. Par conséquent, un flux de données unique peut avoir plusieurs combinaisons d’interface entrée/sortie.
Interface de sortie egressInterface, 14 Unsigned32, 4 La charge Citrix SD-WAN équilibre les flux de données via plusieurs chemins d’accès de membres. Par conséquent, un flux de données unique peut avoir plusieurs combinaisons d’interface entrée/sortie.
ID Vlan d’entrée vlanId, 58 Unsigned16, 2  
ID Vlan de sortie postVlanId, 59 Unsigned16, 2  
VRF ID IngressVRFID, 234 Unsigned32, 4  
Indicateur clé de débit flowKeyIndicator, 173 Unsigned64, 8 Réglez sur 0x1E037F.
ID de l’application applicationId, 95 octetArray, variable L’ID d’application est identique à celui des applications classées par le moteur DPI. Les ID d’application restent constants. Les ID d’application pour les applications basées sur un nom de domaine personnalisé changent à chaque mise à jour de configuration.

ID de modèle — 615 (flux IPv6)

|Info Element (IE)|IE name & ID|Type and len|Commentaires| |-|-|-|-| |ID du point d’observation|observationPointId, 138|Unsigned32, 4| |ID de processus d’exportation|exportingProcessId, 144|Unsigned32, 4| |ID de flux|flowId, 148|Unsigned64, 8| |Ipv6 SRC IP|sourceIPv6Address, 27|Ipv6address, 16| |IP d’heure d’été Ipv6|destinationIpv6Addres, 28|Ipv6address, 16| |IPversion|IPVersion, 60|Non signée8, 1|Définir à 6| | |Numéro de protocole IP|protocoldentificateur, 4|Non signée8, 1| | |Padding|N/A|Non signée16, 2| | |Port SRC|SourceTransport|Désigné16, 2| | |Port DST |Destination|Transport|Transport|Transport|Désignée16 Désigné16, 2| | |Pkt compte|PacketDeltaCount, 2|Unsigned64, 8| | |Compte d’octetetetetDeltaCount, 1|Unsigned64, 8| | |Heure pour la première pkt en microsecondes|FlowStartMicrosecondes, 154|DateTimeMicroseconds, 8| | |Temps pour lastpkt en microsecondes|FlowendMicroTimSeconds, 155|Temps pour lastpkt en microsecondes|FlowendMicrotimseconds, 155|Temps pour lastpkt en microsecondes|FlowendMicrotimseconds, 155|Temps pour lastpkt en microsecondes|FMicroSecondes, 8| | |IP Tos|IPclassofService, 5|Non signée8, 1| | |Indicateurs de flot|TCPControlBits, 6|Non signées8, 2|Actuellement réglé sur 0.| |Direction du flux, 61|Non signée8, 1|0x00 : entrée flow0x01 : flux flux flux de sortie FlowWan-WAN et LAN-LAN sont une possibilité dans SDWAN| Interface d’entrée|Interface ingressInterface, 10 |Unsigned32, 4| Citrix SD-WAN équilibre la charge des flux de données via plusieurs chemins d’accès membres, de sorte qu’un seul flux de données peut avoir plusieurs combinaisons d’interfaces d’entrée/sortie. | |Interface de sortie|EgressInterface, 14|Unsigned32, 4|Citrix SD-WAN équilibre la charge des flux de données via plusieurs chemins de membres, donc un flux de données unique peut avoir plusieurs combinaisons d’interfaces d’entrée/sortie. | |ID VLAN d’entrée|VLANID, 58|Non signée16, 2| | |ID VLAN de sortie|PostvlanID, 59|Non signée16, 2| | |IDVRF|IngressVrfid, 234|Non signée32, 4| | |Indicateur de clé de flot|FlowKeyIndicator, 173|Non signée64, 8|Réglée à 0x1E0 37F.| |ID d’application|ID d’application, 95|OctetArray , variable|L’ID de l’application est identique à l’ID des applications classées par le moteur DPI. Les ID d’application restent constants. Les ID d’application pour les applications basées sur des noms de domaine personnalisés changent à chaque mise à jour de configuration. |

Modèle 612 (Modèle d’options)

Info Element (IE) Nom et ID IE Type Commentaires
ID de l’application applicationId, 95 octetArray L’ID d’application est identique à celui des applications classées par le moteur DPI. Les ID d’application restent constants. Les ID d’application pour les applications basées sur un nom de domaine personnalisé changent à chaque mise à jour de configuration.
Nom de l’application applicationName, 96 string Spécifie le nom de l’application propriétaire spécifique de Citrix SDWAN.
Description de l’application ApplicationDescription, 94 string Spécifie la description de l’application.

Propriétés de base (IPFIX) — Modèle compatible V9 - Modèle 613 (flux IPv4)

Info Element (IE) Nom et ID IE Type and len Commentaires
Ipv4 SRC IP sourceIPv4Address, 8 Ipv4address, 4  
Ipv4 DST IP destinationIpv4Addres, 12 Ipv4address, 4  
Ipversion IPVersion, 60 Unsigned8, 1  
IP protocol number protocoldentificateur, 4 Unsigned8, 1  
IP ToS ipClassOfService, 5 Unsigned8, 1  
Flow Direction flowDirection, 61 Unsigned8, 1 0x00: ingress flow0x01: les flux Flowwan-WAN et LAN-LAN sont une possibilité dans SDWAN
SRC Port sourceTransportPort, 7 Unsigned16, 2  
DST Port DestinationTransport, 11 Unsigned16, 2  
Pkt Count packetDeltaCount, 2 Unsigned64, 8  
Nombre d’octets octetDeltaCount, 1 Unsigned64, 8  
Interface d’entrée ingressInterface, 10 Unsigned32, 4 La charge Citrix SD-WAN équilibre les flux de données via plusieurs chemins d’accès de membres. Par conséquent, un flux de données unique peut avoir plusieurs combinaisons d’interface entrée/sortie.
Interface de sortie egressInterface, 14 Unsigned32, 4 La charge Citrix SD-WAN équilibre les flux de données via plusieurs chemins d’accès de membres. Par conséquent, un flux de données unique peut avoir plusieurs combinaisons d’interface entrée/sortie.
ID Vlan d’entrée vlanId, 58 Unsigned16, 2  
ID Vlan de sortie postVlanId, 59 Unsigned16, 2  

ID de modèle — 616 (flux IPv6)

|Info Element (IE)|IE name & ID|Type and len|Commentaires| |-|-|-|-| |Ipv6 SRC IP|sourceIPv6Address, 27|Ipv6address, 16| |IP d’heure d’été Ipv6|destinationIpv6Addres, 28|Ipv6address, 16| |IPversion|IPversion, 60|Non signée8, 1|Définir à 6| | |Numéro de protocole IP|ProtocolDentificateur,4|Désigné8, 1| | |IP Tos|IPclassofService, 5|Non signé8, 1| | |Direction du flux, 61|Désigné8, 1|0x00 : entrée flow0x01 : les flux Flowwan-wan et LAN-LAN de sortie sont une possibilité dans SDWAN| |Port SRC|SourceTransportPort, 7|Non signée16, 2| | |Port DestinationTransport, 11|Non signée16, 2| | |Pkt Count|PacketDeltaCount, 2|Non signée64, 8| | |Compte d’octetetetDeltaCount, 1|Non signée64, 8| | Interface d’ entrée|IngressInterface, 10|Non signée32, 4|Citrix SD-WAN charge équilibre les flux de données via plusieurs chemins d’accès membres, de sorte qu’un seul flux de données peut avoir plusieurs combinaisons d’interfaces d’entrée/sortie. | |Interface de sortie|EgressInterface, 14|Unsigned32, 4|Citrix SD-WAN équilibre la charge des flux de données via plusieurs chemins de membres, donc un flux de données unique peut avoir plusieurs combinaisons d’interfaces d’entrée/sortie. | |ID VLAN d’entrée|VLANID, 58|Non signée16, 2| | |ID Vlan de sortie|PostvlanID, 59|Non signée16, 2| |

Limitations

  • AppFlow ne prend pas en charge les enregistrements de collecteur et de flux IPv6.
  • L’intervalle d’exportation pour le flux net passe de 15 secondes à 60 secondes.
  • Les flux AppFlow/IPfix sont transmis via UDP, en cas de perte de connexion, toutes les données ne sont pas retransmises. Si l’intervalle d’exportation est défini sur X minutes, l’appliance stocke uniquement X minutes de données. Qui est retransmis après X minutes de perte de connexion.
  • Dans Citrix SD-WAN, version 10 version 2, les paramètres AppFlow sont définis en local pour chaque appliance, alors que dans les versions précédentes, il s’agissait d’un paramètre global. Si la version du logiciel SD-WAN est rétrogradée vers l’une des versions précédentes et si AppFlow est configuré sur l’une des appliances, elle sera appliquée globalement à toutes les alliances.

Configuration de AppFlow/IPFix

Vous pouvez configurer AppFlow/IPFIX sur des appliances SD-WAN individuelles ou le configurer sur SD-WAN Center et pousser la configuration à un groupe d’appliances.

Pour configurer AppFlow/IPFIX sur des appliances SD-WAN :

  1. Dans l’interface Web Citrix SD-WAN SE/PE, accédez à Configuration > AppFlow/IPfix.
  2. Cliquez sur Activer.

    Configuration AppFlow/IPfix

  3. Dans le champ Intervalle de mise à jour des données, spécifiez l’intervalle de temps, en minutes, auquel les rapports de flux sont exportés vers le collecteur AppFlow/IPFix. L’intervalle maximal est de 10 minutes.

  4. Sélectionnez le modèle jeu de données AppFlow, vous pouvez choisir l’un des modèles de jeu de données suivants :
    • TCP uniquement pour HDX (AppFlow) : modèle de jeu de données AppFlow pour collecter et envoyer des données multi-hop de connexions ICA au collecteur AppFlow.
    • HDX (AppFlow) : modèle de jeu de données AppFlow pour collecter et envoyer des données d’aperçu HDX des connexions ICA au collecteur AppFlow.

    Remarque

    Le modèle HDX est disponible uniquement pour les appliances Citrix SD-WAN PE et Two Box.

  5. Vous pouvez configurer jusqu’à quatre collecteurs AppFlow/IPFIX. Pour chaque collecteur, spécifiez les paramètres suivants :

    • Adresse IP : AdresseIP du système de collecteur AppFlow/IPFIX externe.
    • Port : numéro de port sur lequel le système de collecteur AppFlow/IPFIX externe écoute. La valeur par défaut est 4739. Vous pouvez modifier le numéro de port en fonction du collecteur utilisé.

    • Application Flow Info (IPFIX) : envoie des enregistrements de flux, conformément aux modèles IPFIX 611, 615 et 612 aux collecteurs IPFIX.

    • Propriétés de base (IPFIX) : envoie des enregistrements de flux, conformément aux modèles IPFIX 613 et 616 aux collecteurs IPFIX.

    • Citrix ADM : sélectionnez cette option pour utiliser Citrix ADM comme collecteur AppFlow.

    Remarque

    • Citrix ADM ne prend actuellement pas en charge la collection IPFIX.
    • Citrix ADM ne prend pas en charge les adresses IPv6 pour AppFlow et IPFIX.
    • Utilisateur Citrix ADM : nom d’utilisateur du collecteur Citrix ADM

    • Mot de passe : mot de passe du collecteur Citrix ADM.

    Le nom d’utilisateur et le mot de passe sont utilisés pour se connecter en toute transparence à Citrix ADM et stocker les données de flux.

  6. Cliquez sur Appliquer les paramètres.

Pour configurer le collecteur AppFlow/IPFIX à l’aide de Citrix SD-WAN Center :

  1. Dans l’interface utilisateur de gestion Citrix SD-WAN Center, accédez à Configuration > Paramètres de l’appliance.
  2. Accédez à la section AppFlow/IPFIX et choisissez Inclure dans le fichier .
  3. Sélectionnez Activer IPFIX/AppFlow Collection.

    Activer la collection ApplFlow/IPfix

  4. Dans le champ Intervalle de mise à jour des données, spécifiez l’intervalle de temps, en minutes, auquel les rapports AppFlow sont exportés vers le collecteur AppFlow/IPFIX.
  5. Sélectionnez le modèle jeu de données AppFlow, vous pouvez choisir l’un des modèles de jeu de données suivants :
    • TCP uniquement pour HDX : modèle de jeu de données AppFlow pour collecter et envoyer des données multi-saut de connexions ICA au collecteur AppFlow.
    • HDX : modèle de jeu de données AppFlow pour collecter et envoyer des données d’aperçu HDX des connexions ICA au collecteur AppFlow.

    Remarque

    Le modèle HDX est disponible uniquement pour les appliances Citrix SD-WAN PE et Two Box.

  6. Vous pouvez configurer jusqu’à quatre collecteurs AppFlow/IPFIX. Pour chaque collecteur, spécifiez les paramètres suivants :

    • IPFIX/AppFlow Collector : Adresse IP du système de collecteur AppFlow/IPFIX externe.
    • Port : numéro de port sur lequel le système de collecteur AppFlow/IPFIX externe écoute. La valeur par défaut est 4739. Vous pouvez modifier le numéro de port en fonction du collecteur utilisé.
    • Informations sur le flux d’application : envoie des enregistrements de flux, conformément aux modèles IPFIX 611, 615 et 612 aux collecteurs IPFIX.
    • Propriétés de base (IPFIX) : envoie des enregistrements de flux, conformément aux modèles IPFIX 613 et 616 aux collecteurs IPFIX.
    • Citrix ADM : sélectionnez cette option pour utiliser Citrix ADM comme collecteur AppFlow.

      Remarque

      Citrix ADM ne prend actuellement pas en charge la collection IPFIX.

    • Utilisateur Citrix ADM : nom d’utilisateur du collecteur Citrix ADM.
    • Mot de passe : mot de passe du collecteur Citrix ADM.

      Le nom d’utilisateur et le mot de passe sont utilisés pour se connecter en toute transparence à Citrix ADM et stocker les données de flux.

  7. Enregistrez et exportez la configuration vers les appliances gérées.

Remarque

Si la version SD-WAN Center est inférieure à 10.2 et si la version des appliances SD-WAN est 10.2 et supérieure, vous pouvez observer les conditions suivantes.

  • Si les collecteurs locaux sont activés sur les appliances, la configuration AppFlow/IPFIX poussée à partir de SD-WAN Center n’affecte pas la configuration existante.
  • Si les collecteurs locaux ne sont pas activés sur les appliances, la configuration AppFlow/IPfix poussée à partir de SD-WAN Center sera appliquée à l’appliance.
  • Si la configuration globale AppFlow/IPfix est activée dans la configuration SD-WAN Center, tous les collecteurs locaux sont activés sur les appliances.

Fichiers journaux

Pour résoudre les problèmes liés aux protocoles d’exportation AppFlow/IPFIX, vous pouvez afficher et télécharger les fichiers SDWAN_export.log. Accédez à Configuration > Journalisation/Surveillance et sélectionnez les fichiers SDWAN_export.log .

Journalisation et surveillance

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.
AppFlow et IPFIX