IPFIX 是基于“流”的概念,一个流是指,来自相同的子接口,有相同的源和目的IP 地址,协议类型,相同的源和目的协议端口号,以及相同ToS
的报文,通常为5 元组。IPFIX 会记录这个流的统计信息,包括:时间戳,报文数,总的字节数。IPFIX
主要包括三个设备Export、Collector、Analyzer,三个设备之间的关系如下。
- Export对网络流进行分析处理,提取符合条件的流统计信息,并将统计信息输出Collector ;
- Collector 负责解析Export的数据报文,把统计数据收集到数据库中,可供Analyser 进行解析;
- Analyser 从Collector 中提取统计数据,进行后续处理,为各种业务提供依据,以图形界面的形式显示出来。