Citrix SD-WAN

AppFlow 和 IPFIX

AppFlow 和 IPFIX 是流导出标准,用于识别和收集网络基础架构中的应用程序和事务数据。此数据可更好地了解应用程序流量利用率和性能。

收集的数据(称为流记录)将传输到一个或多个 IPv4 或 IPv6 收集器。收集器可聚合流记录,并生成实时或历史报告。

AppFlow

AppFlow 仅导出 HDX/ICA 连接的流量级数据。您可以为 HDX 数据集模板启用 TCP,也可以启用 HDX 数据集模板。仅针对 HDX 数据集提供的 TCP多跳数据。HDX 数据集提供HDX 洞察数据

注意

HDX 模板仅适用于 Citrix SD-WAN PE 版和双盒设备。应在数据中心设备上启用此功能。

像 Splunk 和 Citrix ADM 这样的 AppFlow 收集器具有控制板来解释和呈现这些模板。

IPFIX

IPFIX 是一种收集器导出协议,用于导出所有连接的流量级数据。对于任何连接,您都可以查看数据包计数、字节计数、服务类型、流向、路由域、应用程序名称等信息。IPFIX 流通过管理界面传输。大多数收集器可以接收 IPFIX 流记录,但可能需要构建自定义控制板来解释 IPFIX 模板。

IPFIX 模板定义了解释数据流的顺序。收集器接收模板记录,后接数据记录。Citrix SD-WAN 使用模板 611 和 613 来导出 IPv4 IPFIX 流数据,615 和 616 导出 IPv6 IPFIX 流数据以及选项模板 612。

应用程序流信息 (IPFIX) 根据 IPv4 流程的模板 611 导出数据集,IPv6 流程为 615 个模板和带应用程序信息的 612 个选项模板导出数据集。

基本属性 (IPFIX) 按照 IPv4 流的模板 613 和 IPv6 流程的模板 616 导出数据集。

下表提供了与每个 IPFIX 模板相关联的流数据的详细列表。

应用程序流信息 (IPFIX)-V10 模板

模板编号-611

信息元素 (IE) IE 名称和 ID 类型和莱恩 说明
观测点 ID 观测点 d,138 Unsigned32, 4  
导出进程编号 出口加工 d,144 Unsigned32, 4  
流程编号 弗洛伊德,148 Unsigned64, 8  
IPv4 SRC IP sourceIPv4Address, 8 Ipv4address, 4  
IPv4 DST IP destinationIpv4Addres, 12 Ipv4address, 4  
伊普版 网络版本,60 Unsigned8, 1 设置为 4。
IP 协议编号 协议成员,4 Unsigned8, 1  
填充 不适用 Unsigned16, 2  
SRC 端口 来源运输港口, 7 Unsigned16, 2  
DST 端口 目的地交通工具 ,11 Unsigned16, 2  
Pkt 计数 数据包增数据包,2 Unsigned64, 8  
字节计数 八位变量,1 Unsigned64, 8  
第一个 pkt 的时间(以微秒为单位) 流动起动微秒, 154 日期时间微秒, 8  
最后的时间(以微秒为单位) 流动微秒,155 日期时间微秒, 8  
知识产权服务 分类管理服务, 5 Unsigned8, 1  
流标志 TCPS 控制位,6 Unsigned8, 2 当前设置为 0。
流动方向 流动方向,61 Unsigned8, 1 0x00:入口流量 0x01:出口流量-广域网和局域网-局域网流在 SDWAN 中是可能的
输入接口 入口接口,10 Unsigned32, 4 Citrix SD-WAN 负载平衡通过多个成员路径的数据流,因此单个数据流可以具有多个输入/输出接口组合。
输出接口 出格雷斯接口,14 Unsigned32, 4 Citrix SD-WAN 负载平衡通过多个成员路径的数据流,因此单个数据流可以具有多个输入/输出接口组合。
输入 VLAN ID 虚拟网路 ID, 58 Unsigned16, 2  
输出 VLAN ID VLANID, 59 Unsigned16, 2  
VRF ID 英格雷斯维尔定位器, 234 Unsigned32, 4  
流程键指示器 流程键指示器,173 Unsigned64, 8 设置为
应用程序 ID 应用程序编号,95 八角形,变量 应用程序 ID 与 DPI 引擎分类的应用程序的 ID 相同。应用程序 ID 保持不变。基于自定义域名的应用程序的应用程序 ID 随每次配置更新而发生变化。

模板 ID — 615(IPv6 流程)

|信息元素 (IE)|IE 名称和 ID|类型和莱恩|备注| |-|-|-|-| |观测点 ID|观测点 d,138|Unsigned32, 4| |导出进程编号|出口加工 d,144|Unsigned32, 4| |流程编号|弗洛伊德,148|Unsigned64, 8| |Ipv6 SRC IP|sourceIPv6Address, 27|Ipv6address, 16| |IPv6 DST IP|destinationIpv6Addres, 28|Ipv6address, 16| |IP版本 |IPVersion, 60| UNSIGNed8, 1| 设置为 6| | | IP 协议号 | 协议代码 ,4| UNSIGNed8, 1| | | 填充 |N/A | Unsigned16, 2| | |SRC 端口 | sourceTranportport, 7| Unsigne d16, 2| |DST PortPort, 11| UNSIGNed16, 2| | |PktCount|packetdeltaCount, 2| unsigned64, 8| | | 字节计数 |octetdeltaCount, 1 |unsigned64, 8| | | 第一个 pkt 的 时间以微秒为单位 | flowstart微秒 ,154| datetime 微秒 ,154| datetime 秒,8| | |IPTOS|IPCLASSOFService, 5| UNSIGNED8, 1| | | 流标志 |TCPControlBITS, 6| UNSIGNED8, 2| 目前设置为 0.| | 流向 | 流向 ,61|unsigned8, 1|0x00: 入口流量 0x01: 出口流量 WAN-WAN 和 LAN-LAN 可能出口 | | 输入接口 | ingress接口,10|Unsigned32, 4| Citrix SD-WAN 负载均衡数据流经多个成员路径,因此单个数据流可以有多个输入/输出接口组合。| | 输出接口 |egressInterface, 14| Unsigned32, 4| Citrix SD-WAN 负载均衡数据流通过多个成员路径,因此单个数据流可以有多个输入/输出接口组合。| | 输 入 Vlan ID|vlanID,58| 未签名 16,2| | | | 输出 Vlan ID|postvlanid,59| 未签名 16,2| | |VRF ID|ingresSVRFID,234| unsigned32,4| | | | 流量键指示器,173| 未签名到 0x64 1E037f.| | 应用程序 ID | 应 用程序 ID,95|OctetarRay,变量 | 应用程序 ID 与 DPI 引擎分类的应用程序的 ID 相同。应用程序 ID 保持不变。基于自定义域名的应用程序的应用程序 ID 随每次配置更新而变化。|

模板 612(选项模板)

信息元素 (IE) IE 名称和 ID 类型 备注
应用程序 ID 应用程序编号,95 八角星 应用程序 ID 与 DPI 引擎分类的应用程序的 ID 相同。应用程序 ID 保持不变。基于自定义域名的应用程序的应用程序 ID 随每次配置更新而发生变化。
应用程序名称 应用程序名称,96 string 指定特定于 Citrix SDWAN 的专有应用程序的名称。
应用程序说明 应用说明, 94 string 指定应用程序的描述。

基本属性 (IPFIX) — V9 兼容模板-模板 613(IPv4 流程)

信息元素 (IE) IE 名称和 ID 类型和莱恩 备注
IPv4 SRC IP sourceIPv4Address, 8 Ipv4address, 4  
IPv4 DST IP destinationIpv4Addres, 12 Ipv4address, 4  
伊普版 网络版本,60 Unsigned8, 1  
IP 协议编号 协议程序,4 Unsigned8, 1  
知识产权服务 分类管理服务, 5 Unsigned8, 1  
流动方向 流动方向,61 Unsigned8, 1 0x00:入口流量 0x01:出口流量-广域网和局域网-局域网流在 SDWAN 中是可能的
SRC 端口 来源运输港口, 7 Unsigned16, 2  
DST 端口 目的地运输港口,11 Unsigned16, 2  
Pkt 计数 数据包增数据包,2 Unsigned64, 8  
字节计数 八位变量,1 Unsigned64, 8  
输入接口 入口接口,10 Unsigned32, 4 Citrix SD-WAN 负载平衡通过多个成员路径的数据流,因此单个数据流可以具有多个输入/输出接口组合。
输出接口 出格雷斯接口,14 Unsigned32, 4 Citrix SD-WAN 负载平衡通过多个成员路径的数据流,因此单个数据流可以具有多个输入/输出接口组合。
输入 VLAN ID 虚拟网路 ID, 58 Unsigned16, 2  
输出 VLAN ID VLANID, 59 Unsigned16, 2  

模板 ID — 616(IPv6 流程)

|信息元素 (IE)|IE 名称和 ID|类型和莱恩|备注| |-|-|-|-| |Ipv6 SRC IP|sourceIPv6Address, 27|Ipv6address, 16| |IPv6 DST IP|destinationIpv6Addres, 28|Ipv6address, 16| |IP版本 |IP版本,60| UNSIGNed8, 1| 设置为 6| | | IP 协议编号 | 协议编号 | 协议编号 ,4| UNSIGNed8, 1| | |IP TOS|IPCLASSOFService ,5| UNSIGNed8, 1| | | 流方向 | 61|unsigned8, ing000 ress flow0x01:出口 FlowWan-WAN 和局域网流是一种可能性SDWAN| |SRC 端口 | sourceTranportport, 7| unsigned16, 2| | |DST 端口 | 目的地传输港口 ,11| unsigned16, 2| | Pkt Count|Pkt Count|packetdeltaCount, 2|unsigned64, | | 字节计数 |OctetdeltaCount, 1unsid64, 8| | | 输入接口 | ingress界面,10| UNSIGNed32,4| Citrix SD-WAN 负载均衡数据流经多个成员路径,因此单个数据流可以有多个输入/输出接口组合。| | 输出接口 |egressInterface, 14| Unsigned32, 4| Citrix SD-WAN 负载均衡数据流通过多个成员路径,因此单个数据流可以有多个输入/输出接口组合。| | 输入 Vlan ID|vlanID,58| 未签名 16,2| | | | 输出 Vlan ID|postvlanID,59| UNSIGNed16,2| |

限制

  • AppFlow 不支持 IPv6 收集器和流记录。
  • 净流的导出间隔从 15 秒增加到 60 秒。
  • AppFlow /IPFIX 流通过 UDP 传输,连接丢失不是所有的数据都被重新传输。如果导出间隔设置为 X 分钟,则设备仅存储 X 分钟的数据。连接损失 X 分钟后重新传输。
  • 在 Citrix SD-WAN 中,版本 10 版本 2 中, AppFlow 设置将设置为每台设备的本地设置,而在以前的版本中,该设置为全局设置。如果 SD-WAN 软件版本降级为以前的任何版本,并且如果 AppFlow 在任何一台设备上配置,则该版本将在全球范围内应用于所有联盟。

配置 AppFlow/IPFIX

可以在各个 SD-WAN 设备上配置 AppFlow /IPFIX,也可以在 SD-WAN Center 进行配置,并将配置推送到一组设备。

若要在 SD-WAN 设备上配置 AppFlow/IPFIX:

  1. 在 Citrix SD-WAN SE/PE Web 界面中,导航到配置 > AppFlow/IPFIX
  2. Click Enable

    appflow /IPFix 配置

  3. 数据更新时间间隔字段中,指定流报告导出到 AppFlow/IPFIX 收集器的时间间隔(以分钟为单位)。最大间隔为 10 分钟。

  4. 选择 AppFlow 数据集模板,您可以选择以下数据集模板之一:
    • TCP 仅适用于 HDX (AppFlow):用于收集 ICA 连接的多跃点数据并将其发送到 AppFlow 收集器的 AppFlow 数据集模板。
    • HDX (AppFlow):用于收集 ICA 连接的 HDX 洞察数据并将其发送到 AppFlow 收集器的 AppFlow 数据集模板。

    注意

    HDX 模板仅适用于 Citrix SD-WAN PE 和双盒设备。

  5. 您最多可以配置四个 AppFlow/IPFIX 收集器。为每个收集器指定以下参数:

    • IP 地址:外部 AppFlow/IPFIX 收集器系统的 IP 地址。
    • 端口:外部 AppFlow/IPFIX 收集器系统侦听的端口号。默认值为 4739。您可以根据使用的收集器更改端口号。

    • 应用程序流程信息 (IPFIX):根据 IPFIX 模板 611、615 和 612 向 IPFIX 收集者发送流记录。

    • 基本属性 (IPFIX):根据 IPFIX 模板 613 和 616 向 IPFIX 收集器发送流记录。

    • Citrix ADM:选择此选项可将 Citrix ADM 用作 AppFlow 收集器。

    注意

    • Citrix ADM 目前不支持 IPFIX 集合。
    • Citrix ADM 不支持 AppFlow 和 IPFIX 的 IPv6 地址。
    • Citrix ADM 用户:Citrix ADM 收集器的用户名

    • 密码: Citrix ADM 收集器密码.

    用户名和密码用于无缝登录 Citrix ADM 并存储流数据。

  6. 单击 应用设置

要使用 Citrix SD-WAN Center 配置 AppFlow/IPFIX 收集器,请执行以下操作:

  1. 在 Citrix SD-WAN Center 管理 UI 中,导航到 配置 > 设备设置
  2. 导航到 AppFlow/IPFIX 部分,然后选择包含在文件中
  3. 选择启用 IPFIX/AppFlow 集合

    启用 Applflow/IPFix 集合

  4. 数据更新时间间隔字段中,指定将 AppFlow 报告导出到 AppFlow/IPFIX 收集器的时间间隔(以分钟为单位)。
  5. 选择 AppFlow 数据集模板,您可以选择以下数据集模板之一:
    • TCP 仅适用于 HDX:用于收集 ICA 连接的多跃点数据并将其发送到 AppFlow 收集器的 AppFlow 数据集模板。
    • HDX:用于收集 ICA 连接的 HDX 洞察数据并将其发送到 AppFlow 收集器的 AppFlow 数据集模板。

    注意

    HDX 模板仅适用于 Citrix SD-WAN PE 和双盒设备。

  6. 您最多可以配置四个 AppFlow/IPFIX 收集器。为每个收集器指定以下参数:

    • IPFIX/AppFlow 收集器:外部应用流量/IPFIX 收集器系统的 IP 地址。
    • 端口:外部 AppFlow/IPFIX 收集器系统侦听的端口号。默认值为 4739。您可以根据使用的收集器更改端口号。
    • 应用程序流程信息:根据 IPFIX 模板 611、615 和 612 向 IPFIX 收集者发送流程记录。
    • 基本属性 (IPFIX):根据 IPFIX 模板 613 和 616 向 IPFIX 收集器发送流记录。
    • Citrix ADM:选择此选项可将 Citrix ADM 用作 AppFlow 收集器。

      注意

      Citrix ADM 目前不支持 IPFIX 集合。

    • Citrix ADM 用户:Citrix ADM 收集器的用户名。
    • 密码: Citrix ADM 收集器密码.

      用户名和密码用于无缝登录 Citrix ADM 并存储流数据。

  7. 将配置保存导出 到受管设备。

注意

如果 SD-WAN Center 版本低于 10.2,SD-WAN 设备版本为 10.2 及更高版本,则您可以遵守以下条件。

  • 如果在设备上启用了本地收集器,则从 SD-WAN Center 推送的 AppFlow/IPFIX 配置不会影响现有配置。
  • 如果未在设备上启用本地收集器,则从 SD-WAN Center 推送的 AppFlow/IPFIX 配置将应用于设备。
  • 如果在 SD-WAN Center 配置中启用了全局 AppFlow/IPFIX 配置,则在设备上启用所有本地收集器。

日志文件

有关 AppFlow/IPFIX 导出协议的疑难解答,您可以查看并下载 SDWAN_Export.log 文件。导航到 配置 > 日志记录/监视 ,然后选择 SDWAN_Export.log 文件。

日志记录和监视

AppFlow 和 IPFIX