目  錄

1 Flow日誌

1.1 Flow日誌簡介

1.1.1 Flow日誌輸出方式

1.2 Flow日誌報文

1.3 Flow日誌配置任務簡介

1.4 開啟Flow日誌輸出功能

1.5 配置Flow日誌輸出方式

1.5.1 配置限製和指導

1.5.2 配置 Flow日誌輸出到日誌主機

1.5.3 配置 Flow日誌輸出到信息中心

1.6 配置Flow日誌的版本

1.7 配置Flow日誌報文的源地址

1.8 配置Flow日誌的時間戳

1.9 配置Flow日誌的負載分擔

1.10 配置Flow日誌的主機組

1.11 Flow日誌顯示和維護

1.12 NAT Flow日誌典型配置舉例

1.12.1 NAT Flow日誌基本配置舉例

1.12.2 會話Flow日誌基本配置舉例

1.12.3 NAT Flow日誌主機組配置舉例

2 附錄

2.1 附錄A Flow日誌字段含義

2.1.1 日誌頭字段含義

2.1.2 NAT Flow日誌字段

2.1.3 NAT66 Flow日誌字段

2.1.4 AFT IPv6到IPv4日誌字段

2.1.5 AFT IPv4到IPv6日誌字段

2.1.6 LB NAT64 Flow日誌字段

2.1.7 LB NAT46 Flow日誌字段

2.1.8 LB NAT44 Flow日誌字段

2.1.9 LB NAT66 Flow日誌字段

 

1 Flow日誌

1.1  Flow日誌簡介

Flow日誌用來記錄會話信息，主要包括用戶訪問網絡的流的5元組信息（源IP地址、目的IP地址、源端口、目的端口、協議號）、發送和接收的報文統計信息、基於流的鏈路調度相關信息等。

1.1.1  Flow日誌輸出方式

Flow日誌有兩種輸出方式：

·     將Flow日誌封裝成UDP報文直接發送給網絡中的日誌主機。日誌主機可以對Flow日誌進行解析和分類顯示，以達到遠程監控的目的。

·     將Flow日誌輸出到本設備的信息中心模塊，再通過設置信息中心的輸出參數，最終決定Flow日誌的輸出方向。關於信息中心的詳細介紹，請參見“網絡管理和監控配置指導”中的“信息中心”。

通常情況下，用戶訪問網絡會在短時間內產生大量會話日誌。係統日誌傳輸格式為ASCII碼，相比Flow日誌的二進製格式傳輸效率低。所以在日誌量較大的情況下，推薦使用Flow日誌的方式輸出日誌。

 

1.2  Flow日誌報文

Flow日誌位於UDP報文的數據部分，由日誌頭和日誌體兩部分組成。其中日誌頭中包含了Flow日誌的公共字段；日誌體中包含具體業務的日誌信息，一個Flow日誌報文的日誌體中可以包含一條或多條相同類型的日誌信息。

圖1-1 Flow日誌報文

 

Flow日誌支持多種業務模塊的日誌類型，不同日誌類型或不同版本號的日誌體字段不同。關於日誌頭以及不同日誌類型、不同版本日誌體字段的相關介紹，請參見2 附錄。

1.3  Flow日誌配置任務簡介

Flow日誌配置任務如下：

(1)     開啟Flow日誌輸出功能

(2)     配置Flow日誌輸出方式

請選擇以下一項任務進行配置：

¡     配置 Flow日誌輸出到日誌主機

¡     配置 Flow日誌輸出到信息中心

(3)     （可選）配置Flow日誌的版本

(4)     （可選）配置Flow日誌報文的源地址

(5)     （可選）配置Flow日誌的時間戳

(6)     （可選）配置Flow日誌的負載分擔

(7)     （可選）配置Flow日誌的主機組

1.4  開啟Flow日誌輸出功能

在配置Flow日誌前，需要開啟對應模塊的Flow日誌輸出功能：

·     通過nat log enable命令使能NAT Flow日誌輸出功能，關於命令的詳細介紹，請參見“NAT命令參考”中的“NAT”。

·     通過aft log enable命令使能AFT Flow日誌輸出功能，關於命令的詳細介紹，請參見“三層技術-IP業務命令參考”中的“AFT”。

·     通過loadbalance log enable nat命令使能LB NAT轉換Flow日誌輸出功能，關於命令的詳細介紹，請參見“負載均衡命令參考”中的“負載均衡”。

1.5  配置Flow日誌輸出方式

1.5.1  配置限製和指導

·     Flow日誌的兩種輸出方式互斥，同一時刻隻能選擇一種輸出方式。如果同時配置了兩種輸出方式，則係統會自動選擇輸出到信息中心，而不會發送到日誌主機。

·     Flow日誌輸出至信息中心時，嚴重性等級為informational，即作為設備的一般提示信息。

1.5.2  配置 Flow日誌輸出到日誌主機

(1)     進入係統視圖。

system-view

(2)     配置Flow日誌輸出到日誌主機。

userlog flow export [ vpn-instance vpn-instance-name ] host { hostname | ipv4-address | ipv6 ipv6-address } port udp-port

缺省情況下，未配置Flow日誌主機的IP地址和UDP端口號。

1.5.3  配置 Flow日誌輸出到信息中心

(1)     進入係統視圖。

system-view

(2)     配置Flow日誌輸出到信息中心。

userlog flow syslog

缺省情況下，Flow日誌不輸出到信息中心。

 

1.6  配置Flow日誌的版本

1. 配置限製和指導

設備支持Flow1.0、Flow3.0和Flow5.0三個版本，但同一時刻隻能使用一個版本。請保證與日誌主機版本一致。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置Flow日誌報文的版本號。

userlog flow export version version-number

缺省情況下，Flow日誌報文的版本號為1.0。

1.7  配置Flow日誌報文的源地址

1. 功能簡介

Flow日誌可以使用源地址來唯一標識報文的發送者，以便對Flow日誌進行過濾。指定源地址後，當設備向日誌主機發送Flow日誌時，就使用這個唯一IP地址作為報文的源IP地址。

2. 配置限製和指導

推薦將Flow日誌報文的源地址配置為設備上Loopback接口的地址，以屏蔽物理接口狀態改變對Flow日誌報文的影響。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置Flow日誌報文的源地址。

userlog flow export source-ip { ipv4-address | ipv6 ipv6-address }

缺省情況下，Flow日誌報文的源地址為發送該報文的出接口IP地址。

1.8  配置Flow日誌的時間戳

1. 功能簡介

Flow日誌支持UTC和本地兩種時間戳，UTC是指標準的格林威治時間，本地是指格林威治時間加上時區偏移的時間。可以使用命令clock timezone來配置需要偏移的時間。關於命令clock timezone的詳細介紹，請參見“基礎配置命令參考”中的“設備管理”。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置Flow日誌的時間戳使用本地時間。

userlog flow export timestamp localtime

缺省情況下，Flow日誌的時間戳使用UTC時間。

1.9  配置Flow日誌的負載分擔

1. 功能簡介

缺省情況下，每一條Flow日誌會複製輸出給所有已配置的Flow日誌主機。

配置了Flow日誌負載分擔功能後，Flow日誌按照會話源IP進行逐流負載分擔，即源IP相同的會話對應的Flow日誌始終發送到特定的一台日誌主機。這樣可以降低用戶日誌發送的壓力，並減少冗餘日誌的處理。

2. 配置限製和指導

如果配置的日誌主機不可達，Flow日誌仍會進行負載分擔，但負載分擔到不可達的日誌主機的Flow日誌將被丟棄。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置Flow日誌的負載分擔。

userlog flow export load-balancing

缺省情況下，Flow日誌輸出到所有已配置的日誌主機。

1.10  配置Flow日誌的主機組

1. 功能簡介

缺省情況下，每一條Flow日誌會輸出給所有已配置的日誌主機。為了方便用戶從大量日誌中獲取特定日誌信息，同時降低設備發送和處理日誌的壓力，可以通過配置Flow日誌主機組對發往日誌主機的日誌進行過濾。

通過創建Flow日誌主機組，可以將日誌主機劃分成不同的組。每個日誌主機組都對應一個ACL，匹配了ACL規則的Flow日誌會發送到該日誌主機組中所有的日誌主機。與Flow日誌的負載分擔功能同時使用時，日誌會按照會話源IP進行逐流負載分擔，即源IP相同的會話對應的日誌始終發送到日誌主機組中的某一特定日誌主機。

如果Flow日誌匹配了多個日誌主機組，則按照日誌主機組的名稱字母序選擇最先匹配上的日誌主機組。

如果Flow日誌沒有匹配到ACL或者日誌主機組沒有配置日誌主機，則日誌主機組不生效，Flow日誌輸出給所有已配置的日誌主機。

2. 配置準備

·     配置Flow日誌主機組將要引用的ACL。請合理規劃ACL的規則，使Flow日誌能夠按照需求發送到指定的日誌主機組。

·     通過userlog flow export host命令配置將要加入Flow日誌主機組的日誌主機。

3. 配置IPv4 Flow日誌主機組

(1)     進入係統視圖。

system-view

(2)     創建IPv4 Flow日誌主機組，並進入IPv4 Flow日誌主機組視圖。

userlog host-group host-group-name acl { name acl-name | number acl-number }

缺省情況下，不存在IPv4 Flow日誌主機組。

(3)     向IPv4 Flow日誌主機組中添加IPv4日誌主機。

userlog host-group [ vpn-instance vpn-instance-name ] host flow { hostname | ipv4-address }

缺省情況下，IPv4 Flow日誌主機組中不存在IPv4日誌主機。

4. 配置IPv6 Flow日誌主機組

(1)     進入係統視圖。

system-view

(2)     創建IPv6 Flow日誌主機組，並進入IPv6 Flow日誌主機組視圖。

userlog host-group ipv6 host-group-name acl { name acl-name | number acl-number }

缺省情況下，不存在IPv6 Flow日誌主機組。

(3)     向IPv6 Flow日誌主機組中添加IPv6日誌主機。

userlog host-group [ vpn-instance vpn-instance-name ] host flow ipv6 { hostname | ipv6-address }

缺省情況下，IPv6 Flow日誌主機組中不存在IPv6日誌主機。

1.11  Flow日誌顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後Flow日誌的運行情況，通過查看顯示信息驗證配置的效果。

在用戶視圖下執行reset命令可以清除Flow日誌信息。

表1-1 Flow日誌顯示和維護

操作	命令
查看日誌的配置和統計信息	display userlog export
查看Flow日誌主機組的配置信息	display userlog host-group [ ipv6 ] [ host-group-name ]
清除Flow日誌的統計信息	reset userlog flow export

 

1.12  NAT Flow日誌典型配置舉例

1.12.1  NAT Flow日誌基本配置舉例

1. 組網需求

用戶通過在設備Device上配置Flow日誌功能，實現在日誌主機上（Log Host）對用戶User的上網活動進行監控。

2. 組網圖

圖1-2 Flow日誌配置組網圖

‌

3. 配置步驟

(1)     配置接口IP地址

# 根據組網圖中規劃的信息，配置各接口的IP地址，具體配置步驟如下。

<Device> system-view

[Device] interface loopback 0

[Device-LoopBack0] ip address 2.2.2.2 255.255.255.0

[Device-LoopBack0] quit

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] ip address 169.1.1.1 255.255.255.0

[Device-GigabitEthernet1/0/1] quit

請參考以上步驟配置其他接口的IP地址，具體配置步驟略。

(2)     配置靜態路由

本舉例僅以靜態路由方式配置路由信息。實際組網中，請根據具體情況選擇相應的路由配置方式。

# 請根據組網圖中規劃的信息，配置靜態路由，本舉例假設到日誌主機和Internet的下一跳IP地址為和1.1.1.2和3.3.3.1，實際使用中請以具體組網情況為準，具體配置步驟如下。

[Device] ip route-static 1.2.3.0 24 1.1.1.2

[Device] ip route-static 0.0.0.0 0 3.3.3.1

(3)     配置接口加入安全域。

# 請根據組網圖中規劃的信息，將接口加入對應的安全域，具體配置步驟如下。

[Device] security-zone name trust

[Device-security-zone-Trust] import interface gigabitethernet 1/0/1

[Device-security-zone-Trust] quit

[Device] security-zone name dmz

[Device-security-zone-DMZ] import interface gigabitethernet 1/0/2

[Device-security-zone-DMZ] quit

[Device] security-zone name untrust

[Device-security-zone-Untrust] import interface gigabitethernet 1/0/3

[Device-security-zone-Untrust] quit

(4)     配置安全策略

# 配置名稱為loglocalout的安全策略規則，使Device可以向日誌主機發送日誌信息報文，具體配置步驟如下。

[Device] security-policy ip

[Device-security-policy-ip] rule name loglocalout

[Device-security-policy-ip-1-loglocalout] source-zone local

[Device-security-policy-ip-1-loglocalout] destination-zone dmz

[Device-security-policy-ip-1-loglocalout] source-ip-host 2.2.2.2

[Device-security-policy-ip-1-loglocalout] destination-ip-host 1.2.3.6

[Device-security-policy-ip-1-loglocalout] action pass

[Device-security-policy-ip-1-loglocalout] quit

# 配置名稱為trust-untrust的安全策略規則，使用戶User可以正常訪問Internet，具體配置步驟如下。

[Device-security-policy-ip] rule name trust-untrust

[Device-security-policy-ip-3-trust-untrust] source-zone trust

[Device-security-policy-ip-3-trust-untrust] destination-zone untrust

[Device-security-policy-ip-3-trust-untrust] source-ip-subnet 169.1.1.0 24

[Device-security-policy-ip-3-trust-untrust] action pass

[Device-security-policy-ip-3-trust-untrust] quit

[Device-security-policy-ip] quit

(5)     配置Flow日誌

# 開啟NAT新建、刪除會話和活躍流的日誌功能，具體配置步驟如下。

[Device] nat log enable

[Device] nat log flow-begin

[Device] nat log flow-end

[Device] nat log flow-active 10

[Device] userlog flow export version 3

# 配置將Flow日誌信息發送給Flow日誌主機，將2.2.2.2配置為承載Flow日誌的UDP報文的源IP地址，具體配置步驟如下。

[Device] userlog flow export host 1.2.3.6 port 2000

[Device] userlog flow export source-ip 2.2.2.2

4. 驗證配置結果

# 查看Flow日誌的配置和統計信息。

[Device] display userlog export

Flow:

  Export flow log as UDP Packet.

  Version: 3.0

  Source ipv4 address: 2.2.2.2

  Log load balance function: Disabled

  Local time stamp: Disabled

  Number of log hosts: 1

 

  Log host 1:

    Host/Port: 1.2.3.6/2000

    Total logs/UDP packets exported: 112/87

1.12.2  會話Flow日誌基本配置舉例

1. 組網需求

用戶通過在設備Device上配置會話Flow日誌功能，實現將內網用戶User訪問網絡產生的會話日誌信息發送至日誌服務器，便於網絡管理員進行跟蹤和分析用戶訪問網絡的情況。

2. 組網圖

圖1-3 會話Flow日誌配置組網圖

‌

3. 配置步驟

(1)     配置接口IP地址

# 根據組網圖中規劃的信息，配置各接口的IP地址，具體配置步驟如下。

<Device> system-view

[Device] interface loopback 0

[Device-LoopBack0] ip address 2.2.2.2 255.255.255.0

[Device-LoopBack0] quit

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] ip address 169.1.1.1 255.255.255.0

[Device-GigabitEthernet1/0/1] quit

請參考以上步驟配置其他接口的IP地址，具體配置步驟略。

(2)     配置靜態路由

本舉例僅以靜態路由方式配置路由信息。實際組網中，請根據具體情況選擇相應的路由配置方式。

# 請根據組網圖中規劃的信息，配置靜態路由，本舉例假設到日誌主機和Internet的下一跳IP地址為和1.1.1.2和3.3.3.1，實際使用中請以具體組網情況為準，具體配置步驟如下。

[Device] ip route-static 1.2.3.0 24 1.1.1.2

[Device] ip route-static 0.0.0.0 0 3.3.3.1

(3)     配置接口加入安全域。

# 請根據組網圖中規劃的信息，將接口加入對應的安全域，具體配置步驟如下。

[Device] security-zone name trust

[Device-security-zone-Trust] import interface gigabitethernet 1/0/1

[Device-security-zone-Trust] quit

[Device] security-zone name dmz

[Device-security-zone-DMZ] import interface gigabitethernet 1/0/2

[Device-security-zone-DMZ] quit

[Device] security-zone name untrust

[Device-security-zone-Untrust] import interface gigabitethernet 1/0/3

[Device-security-zone-Untrust] quit

(4)     配置安全策略

# 配置名稱為loglocalout的安全策略規則，使Device可以向日誌主機發送日誌信息報文，具體配置步驟如下。

[Device] security-policy ip

[Device-security-policy-ip] rule name loglocalout

[Device-security-policy-ip-1-loglocalout] source-zone local

[Device-security-policy-ip-1-loglocalout] destination-zone dmz

[Device-security-policy-ip-1-loglocalout] source-ip-host 2.2.2.2

[Device-security-policy-ip-1-loglocalout] destination-ip-host 1.2.3.6

[Device-security-policy-ip-1-loglocalout] action pass

[Device-security-policy-ip-1-loglocalout] quit

# 配置名稱為trust-untrust的安全策略規則，使用戶User可以正常訪問Internet，具體配置步驟如下。

[Device-security-policy-ip] rule name trust-untrust

[Device-security-policy-ip-3-trust-untrust] source-zone trust

[Device-security-policy-ip-3-trust-untrust] destination-zone untrust

[Device-security-policy-ip-3-trust-untrust] source-ip-subnet 169.1.1.0 24

[Device-security-policy-ip-3-trust-untrust] action pass

[Device-security-policy-ip-3-trust-untrust] quit

[Device-security-policy-ip] quit

(5)     配置Flow日誌

# 開啟新建會話、刪除會話的日誌功能，具體配置步驟如下。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] session log enable ipv4 inbound

[Device] session log flow-begin

[Device] session log flow-end

[Device] userlog flow export version 3

# 配置將Flow日誌信息發送給Flow日誌主機，將2.2.2.2配置為承載Flow日誌的UDP報文的源IP地址，具體配置步驟如下。

[Device] userlog flow export host 1.2.3.6 port 2000

[Device] userlog flow export source-ip 2.2.2.2

4. 驗證配置結果

# 查看Flow日誌的配置和統計信息。

[Device] display userlog export

Flow:

  Export flow log as UDP Packet.

  Version: 3.0

  Source ipv4 address: 2.2.2.2

  Log load balance function: Disabled

  Local time stamp: Disabled

  Number of log hosts: 1

 

  Log host 1:

    Host/Port: 1.2.3.6/2000

    Total logs/UDP packets exported: 112/87

1.12.3  NAT Flow日誌主機組配置舉例

1. 組網需求

通過在設備Device上配置Flow日誌主機組功能，實現僅在日誌主機Log Host1上對用戶User的上網活動進行監控。

2. 組網圖

圖1-4 Flow日誌主機組配置組網圖

‌

(2)     配置接口IP地址

# 根據組網圖中規劃的信息，配置各接口的IP地址，具體配置步驟如下。

<Device> system-view

[Device] interface loopback 0

[Device-LoopBack0] ip address 3.3.3.3 255.255.255.0

[Device-LoopBack0] quit

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] ip address 169.1.1.1 255.255.255.0

[Device-GigabitEthernet1/0/1] quit

請參考以上步驟配置其他接口的IP地址，具體配置步驟略。

(3)     配置靜態路由

本舉例僅以靜態路由方式配置路由信息。實際組網中，請根據具體情況選擇相應的路由配置方式。

# 請根據組網圖中規劃的信息，配置靜態路由，本舉例假設到Internet的下一跳IP地址為4.4.4.1，實際使用中請以具體組網情況為準，具體配置步驟如下。

[Device] ip route-static 0.0.0.0 0 4.4.4.1

(4)     配置接口加入安全域。

# 請根據組網圖中規劃的信息，將接口加入對應的安全域，具體配置步驟如下。

[Device] security-zone name trust

[Device-security-zone-Trust] import interface gigabitethernet 1/0/1

[Device-security-zone-Trust] quit

[Device] security-zone name dmz

[Device-security-zone-DMZ] import interface gigabitethernet 1/0/2

[Device-security-zone-DMZ] import interface gigabitethernet 1/0/3

[Device-security-zone-DMZ] quit

[Device] security-zone name untrust

[Device-security-zone-Untrust] import interface gigabitethernet 1/0/4

[Device-security-zone-Untrust] quit

(5)     配置安全策略

# 配置名稱為loglocalout的安全策略規則，使Device可以向日誌主機發送日誌信息報文，具體配置步驟如下。

[Device] security-policy ip

[Device-security-policy-ip] rule name loglocalout

[Device-security-policy-ip-1-loglocalout] source-zone local

[Device-security-policy-ip-1-loglocalout] destination-zone dmz

[Device-security-policy-ip-1-loglocalout] source-ip-host 3.3.3.3

[Device-security-policy-ip-1-loglocalout] destination-ip-host 1.1.1.2

[Device-security-policy-ip-1-loglocalout] destination-ip-host 2.2.2.2

[Device-security-policy-ip-1-loglocalout] action pass

[Device-security-policy-ip-1-loglocalout] quit

# 配置名稱為trust-untrust的安全策略規則，使用戶User可以正常訪問Internet，具體配置步驟如下。

[Device-security-policy-ip] rule name trust-untrust

[Device-security-policy-ip-3-trust-untrust] source-zone trust

[Device-security-policy-ip-3-trust-untrust] destination-zone untrust

[Device-security-policy-ip-3-trust-untrust] source-ip-subnet 169.1.1.0 24

[Device-security-policy-ip-3-trust-untrust] action pass

[Device-security-policy-ip-3-trust-untrust] quit

[Device-security-policy-ip] quit

(6)     配置Flow日誌

# 開啟NAT新建、刪除會話和活躍流的日誌功能，具體配置步驟如下。

[Device] nat log enable

[Device] nat log flow-begin

[Device] nat log flow-end

[Device] nat log flow-active 10

# 配置Flow日誌輸出到日誌主機，將3.3.3.3配置為承載Flow日誌的UDP報文的源IP地址，具體配置步驟如下。

[Device] userlog flow export host 1.1.1.2 port 2000

[Device] userlog flow export host 2.2.2.2 port 2000

[Device] userlog flow export source-ip 3.3.3.3

# 配置用於匹配日誌信息的ACL，匹配源IP為169.1.1.2的報文，具體配置步驟如下。

[Device] acl basic 2000

[Device-acl-ipv4-basic-2000] rule permit source 169.1.1.2 0.0.0.0

[Device-acl-ipv4-basic-2000] quit

# 創建IPv4 Flow日誌主機組並添加日誌主機，具體配置步驟如下。

[Device] userlog host-group test acl number 2000

[Device-userlog-host-group-test] userlog host-group host flow 1.1.1.2

[Device-userlog-host-group-test] quit

3. 驗證配置結果

# 查看Flow日誌主機組的配置信息。

[Device] display userlog host-group test

Userlog host-group test:

  ACL number: 2000

 

  Flow log host numbers: 1

 

    Log host 1:

      Host/port: 1.1.1.2/2000

 

# 用戶User上網之後，查看Flow日誌的統計信息。

[Device] display userlog export

Flow:

  Export flow log as UDP Packet.

  Version: 1.0

  Source ipv4 address: 3.3.3.3

  Log load balance function: Disabled

  Local time stamp: Disabled

  Number of log hosts: 2

 

  Log host 1:

    Host/Port: 1.1.1.2/2000

    Total logs/UDP packets exported: 13/13

  Log host 2:

    Host/Port: 2.2.2.2/2000

    Total logs/UDP packets exported: 0/0

2 附錄

2.1  附錄A Flow日誌字段含義

本章節介紹的字段是設備向日誌主機方向發送的原始信息所包含的字段，可能與用戶最終看到的信息格式有差異，最終顯示格式與用戶使用的日誌解析工具有關，請以實際情況為準。

2.1.1  日誌頭字段含義

日誌頭中各字段、長度及含義如表2-1所示。

表2-1 日誌頭包含的字段

字段	長度(Bytes)	描述
Version	1	日誌報文版本號： ·     1：版本1.0 ·     3：版本3.0 ·     5：版本5.0
LogType	1	日誌報文類型： ·     4：NAT FLOW日誌 ·     5：NAT66 FLOW日誌 ·     7：AFT IPv6到IPv4日誌 ·     8：AFT IPv4到IPv6日誌 ·     11：LB IPv6到IPv4的NAT轉換日誌 ·     12：LB IPv4到IPv6的NAT轉換日誌 ·     13：LB IPv4到IPv4的NAT轉換日誌 ·     14：LB IPv6到IPv6的NAT轉換日誌 ·     15：智能選路日誌
Count	2	當前報文中的流記錄數(1-100)
Second	4	從1970年1月1日0時起，到報文產生時間的整秒數
FlowSequence	4	日誌報文序列號，相當於日誌報文記數，不區分日誌類型和版本號
Chassis	2	發送日誌報文的框位號
Slot	1	發送日誌報文的槽位號
Cpu	1	發送日誌報文的CPU號

 

2.1.2  NAT Flow日誌字段

NAT Flow日誌根據日誌信息所包含字段多少分為Flow1.0、Flow3.0和Flow5.0三個版本。三種Flow日誌的內容稍有不同，具體差別請參見表2-2、表2-3和表2-4。

表2-2 Flow1.0日誌信息包含的字段

字段	長度(Bytes)	描述
SrcIP	4	NAT轉換前的源IP地址
DestIP	4	NAT轉換前的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
StartTime	4	流起始時間，以秒為單位，從1970/1/1 0:0開始計算
EndTime	4	流結束時間，以秒為單位，從1970/1/1 0:0開始計算 當Operator字段取值為6時，該字段為0
Protocol	1	IP承載的協議類型
Operator	1	操作字，記錄生成Flow日誌的原因： ·     0：保留不用 ·     1：正常流結束 ·     2：定時器超時老化 ·     3：清除配置/配置變動引起的流老化 ·     4：資源不足帶來的流老化 ·     5：保留不用 ·     6：活躍流定期記錄其連接情況 ·     7：新的流創建觸發強製刪除原有流 ·     8：流創建 ·     FE：其他 ·     10~FE-1：以後擴充用
Reserved	2	保留

 

表2-3 Flow3.0日誌信息包含的字段

字段	長度(Bytes)	描述
Protocol	1	IP承載的協議類型
Operator	1	操作字，記錄生成Flow日誌的原因： ·     0：保留不用 ·     1：正常流結束 ·     2：定時器超時老化 ·     3：清除配置/配置變動引起的流老化 ·     4：資源不足帶來的流老化 ·     5：保留不用 ·     6：活躍流定期記錄其連接情況 ·     7：新的流創建觸發強製刪除原有流 ·     8：流創建 ·     FE：其他 ·     10~FE-1：以後擴充用
IPVersion	1	IP報文版本
TosIPv4	1	IPv4報文的Tos字段
SourceIP	4	NAT轉換前的源IP地址
SrcNatIP	4	NAT轉換後的源IP地址
DestIP	4	NAT轉換前的目的IP地址
DestNatIP	4	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
StartTime	4	流起始時間，以秒為單位，從1970/01/01 00:00開始計算
EndTime	4	流結束時間，以秒為單位，從1970/01/01 00:00開始計算 當Operator字段取值為6時，該字段為0
InTotalPkg	4	接收的報文包數
InTotalByte	4	接收的報文字節數
OutTotalPkg	4	發出的報文包數
OutTotalByte	4	發出的報文字節數
InVPNID	1	入VPN ID
OutVPNID	1	出VPN ID
vSystemID	2	vSystem ID
AppID	4	應用協議ID
OutIndex	4	出接口索引

 

表2-4 Flow5.0日誌信息包含的字段

字段	長度(Bytes)	描述
Protocol	1	IP承載的協議類型
Operator	1	操作字，記錄生成Flow日誌的原因： ·     0：保留不用 ·     1：正常流結束 ·     2：定時器超時老化 ·     3：清除配置/配置變動引起的流老化 ·     4：資源不足帶來的流老化 ·     5：保留不用 ·     6：活躍流定期記錄其連接情況 ·     7：新的流創建觸發強製刪除原有流 ·     8：流創建 ·     FE：其他 ·     10~FE-1：以後擴充用
IPVersion	1	IP報文版本
TosIPv4	1	IPv4報文的Tos字段
SourceIP	4	NAT轉換前的源IP地址
SrcNatIP	4	NAT轉換後的源IP地址
DestIP	4	NAT轉換前的目的IP地址
DestNatIP	4	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
StartTime	4	流起始時間，以秒為單位，從1970/01/01 00:00開始計算
EndTime	4	流結束時間，以秒為單位，從1970/01/01 00:00開始計算 當Operator字段取值為6時，該字段為0
InTotalPkg	4	接收的報文包數
InTotalByte	4	接收的報文字節數
OutTotalPkg	4	發出的報文包數
OutTotalByte	4	發出的報文字節數
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
AppID	4	應用協議ID
UserName	56	用戶名
vSystemID	2	vSystem ID
Reserved1	4	保留字段
Reserved2	4	保留字段
Reserved3	4	保留字段

 

2.1.3  NAT66 Flow日誌字段

NAT66 Flow日誌根據日誌信息所包含字段多少分為Flow1.0、Flow3.0和Flow5.0三個版本。三種Flow日誌的內容稍有不同，具體差別請參見表2-5、表2-6和表2-7。

表2-5 Flow1.0日誌信息包含的字段

字段	長度(Bytes)	描述
SrcIP	16	NAT轉換前的源IPv6地址
DestIP	16	NAT轉換前的目的IPv6地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
StartTime	4	流起始時間，以秒為單位，從1970/1/1 0:0開始計算
EndTime	4	流結束時間，以秒為單位，從1970/1/1 0:0開始計算 當Operator字段取值為6時，該字段為0
Protocol	1	IP承載的協議類型
Operator	1	操作字，記錄生成Flow日誌的原因： ·     0：保留不用 ·     1：正常流結束 ·     2：定時器超時老化 ·     3：清除配置/配置變動引起的流老化 ·     4：資源不足帶來的流老化 ·     5：保留不用 ·     6：活躍流定期記錄其連接情況 ·     7：新的流創建觸發強製刪除原有流 ·     8：流創建 ·     FE：其他 ·     10~FE-1：以後擴充用
Reserved	2	保留

 

表2-6 Flow3.0日誌信息包含的字段

字段	長度(Bytes)	描述
Protocol	1	IP承載的協議類型
Operator	1	操作字，記錄生成Flow日誌的原因： ·     0：保留不用 ·     1：正常流結束 ·     2：定時器超時老化 ·     3：清除配置/配置變動引起的流老化 ·     4：資源不足帶來的流老化 ·     5：保留不用 ·     6：活躍流定期記錄其連接情況 ·     7：新的流創建觸發強製刪除原有流 ·     8：流創建 ·     FE：其他 ·     10~FE-1：以後擴充用
IPVersion	1	IP報文版本
Traffic class	1	IPv6報文的通信量類字段
SourceIP	16	NAT轉換前的源IPv6地址
DestIP	16	NAT轉換前的目的IPv6地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
StartTime	4	流起始時間，以秒為單位，從1970/01/01 00:00開始計算
EndTime	4	流結束時間，以秒為單位，從1970/01/01 00:00開始計算 當Operator字段取值為6時，該字段為0
InTotalPkg	4	接收的報文包數
InTotalByte	4	接收的報文字節數
OutTotalPkg	4	發出的報文包數
OutTotalByte	4	發出的報文字節數
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	會話所在Context ID
AppID	4	應用協議ID

 

表2-7 Flow5.0日誌信息包含的字段

字段	長度(Bytes)	描述
Protocol	1	IP承載的協議類型
Operator	1	操作字，記錄生成Flow日誌的原因： ·     0：保留不用 ·     1：正常流結束 ·     2：定時器超時老化 ·     3：清除配置/配置變動引起的流老化 ·     4：資源不足帶來的流老化 ·     5：保留不用 ·     6：活躍流定期記錄其連接情況 ·     7：新的流創建觸發強製刪除原有流 ·     8：流創建 ·     FE：其他 ·     10~FE-1：以後擴充用
IPVersion	1	IP報文版本
Traffic class	1	IPv6報文的通信量類字段
SourceIP	16	NAT轉換前的源IPv6地址
DestIP	16	NAT轉換前的目的IPv6地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
StartTime	4	流起始時間，以秒為單位，從1970/01/01 00:00開始計算
EndTime	4	流結束時間，以秒為單位，從1970/01/01 00:00開始計算 當Operator字段取值為6時，該字段為0
InTotalPkg	4	接收的報文包數
InTotalByte	4	接收的報文字節數
OutTotalPkg	4	發出的報文包數
OutTotalByte	4	發出的報文字節數
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	會話所在Context ID
AppID	4	應用協議ID
UserName	56	用戶名
Reserved1	4	保留字段
Reserved2	4	保留字段
Reserved3	4	保留字段

 

2.1.4  AFT IPv6到IPv4日誌字段

AFT IPv6到IPv4 Flow日誌根據日誌信息所包含字段多少分為Flow1.0、Flow3.0和Flow5.0三個版本。三種Flow日誌的內容稍有不同，具體差別請參見表2-8、表2-9和表2-10。

表2-8 Flow1.0日誌信息包含的字段

字段	長度(Bytes)	描述
Protocol	1	IP承載的協議類型
Operator	1	操作字，記錄生成Flow日誌的原因： ·     0：保留不用 ·     1：正常流結束 ·     2：定時器超時老化 ·     3：清除配置/配置變動引起的流老化 ·     4：資源不足帶來的流老化 ·     5：保留不用 ·     6：活躍流定期記錄其連接情況 ·     7：新的流創建觸發強製刪除原有流 ·     8：流創建 ·     FE：其他 ·     10~FE-1：以後擴充用
IPVersion	1	IP報文版本
Traffic class	1	IPv6報文的通信量類字段
SourceIP	16	NAT轉換前的源IPv6地址
SrcNatIP	4	NAT轉換後的源IPv4地址
DestIP	16	NAT轉換前的目的IPv6地址
DestNatIP	4	NAT轉換後的目的IPv4地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
StartTime	4	流起始時間，以秒為單位，從1970/01/01 00:00開始計算
EndTime	4	流結束時間，以秒為單位，從1970/01/01 00:00開始計算 當Operator字段取值為6時，該字段為0
InTotalPkg	4	接收的報文包數
InTotalByte	4	接收的報文字節數
OutTotalPkg	4	發出的報文包數
OutTotalByte	4	發出的報文字節數
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	會話所在Context ID
Reserved	4	保留字段

 

表2-9 Flow3.0日誌信息包含的字段

字段	長度(Bytes)	描述
Protocol	1	IP承載的協議類型
Operator	1	操作字，記錄生成Flow日誌的原因： ·     0：保留不用 ·     1：正常流結束 ·     2：定時器超時老化 ·     3：清除配置/配置變動引起的流老化 ·     4：資源不足帶來的流老化 ·     5：保留不用 ·     6：活躍流定期記錄其連接情況 ·     7：新的流創建觸發強製刪除原有流 ·     8：流創建 ·     FE：其他 ·     10~FE-1：以後擴充用
IPVersion	1	IP報文版本
Traffic class	1	IPv6報文的通信量類字段
SourceIP	16	NAT轉換前的源IPv6地址
SrcNatIP	4	NAT轉換後的源IPv4地址
DestIP	16	NAT轉換前的目的IPv6地址
DestNatIP	4	NAT轉換後的目的IPv4地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
StartTime	4	流起始時間，以秒為單位，從1970/01/01 00:00開始計算
EndTime	4	流結束時間，以秒為單位，從1970/01/01 00:00開始計算 當Operator字段取值為6時，該字段為0
InTotalPkg	4	接收的報文包數
InTotalByte	4	接收的報文字節數
OutTotalPkg	4	發出的報文包數
OutTotalByte	4	發出的報文字節數
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	會話所在Context ID
Reserved	4	保留字段

 

表2-10 Flow5.0日誌信息包含的字段

字段	長度(Bytes)	描述
Protocol	1	IP承載的協議類型
Operator	1	操作字，記錄生成Flow日誌的原因： ·     0：保留不用 ·     1：正常流結束 ·     2：定時器超時老化 ·     3：清除配置/配置變動引起的流老化 ·     4：資源不足帶來的流老化 ·     5：保留不用 ·     6：活躍流定期記錄其連接情況 ·     7：新的流創建觸發強製刪除原有流 ·     8：流創建 ·     FE：其他 ·     10~FE-1：以後擴充用
IPVersion	1	IP報文版本
Traffic class	1	IPv6報文的通信量類字段
SourceIP	16	NAT轉換前的源IPv6地址
SrcNatIP	4	NAT轉換後的源IPv4地址
DestIP	16	NAT轉換前的目的IPv6地址
DestNatIP	4	NAT轉換後的目的IPv4地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
StartTime	4	流起始時間，以秒為單位，從1970/01/01 00:00開始計算
EndTime	4	流結束時間，以秒為單位，從1970/01/01 00:00開始計算 當Operator字段取值為6時，該字段為0
InTotalPkg	4	接收的報文包數
InTotalByte	4	接收的報文字節數
OutTotalPkg	4	發出的報文包數
OutTotalByte	4	發出的報文字節數
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	會話所在Context ID
UserName	56	用戶名
Reserved1	4	保留字段
Reserved2	4	保留字段
Reserved3	4	保留字段

 

2.1.5  AFT IPv4到IPv6日誌字段

AFT IPv4到IPv6 Flow日誌根據日誌信息所包含字段多少分為Flow1.0、Flow3.0和Flow5.0三個版本。三種Flow日誌的內容稍有不同，具體差別請參見表2-11、表2-12和表2-13。

表2-11 Flow1.0日誌信息包含的字段

字段	長度(Bytes)	描述
Protocol	1	IP承載的協議類型
Operator	1	操作字，記錄生成Flow日誌的原因： ·     0：保留不用 ·     1：正常流結束 ·     2：定時器超時老化 ·     3：清除配置/配置變動引起的流老化 ·     4：資源不足帶來的流老化 ·     5：保留不用 ·     6：活躍流定期記錄其連接情況 ·     7：新的流創建觸發強製刪除原有流 ·     8：流創建 ·     FE：其他 ·     10~FE-1：以後擴充用
IPVersion	1	IP報文版本
TosIPv4	1	IPv4報文的Tos字段
SourceIP	4	NAT轉換前的源IPv4地址
SrcNatIP	16	NAT轉換後的源IPv6地址
DestIP	4	NAT轉換前的目的IPv4地址
DestNatIP	16	NAT轉換後的目的IPv6地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
StartTime	4	流起始時間，以秒為單位，從1970/01/01 00:00開始計算
EndTime	4	流結束時間，以秒為單位，從1970/01/01 00:00開始計算 當Operator字段取值為6時，該字段為0
InTotalPkg	4	接收的報文包數
InTotalByte	4	接收的報文字節數
OutTotalPkg	4	發出的報文包數
OutTotalByte	4	發出的報文字節數
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	會話所在Context ID
Reserved	4	保留字段

 

表2-12 Flow3.0日誌信息包含的字段

字段	長度(Bytes)	描述
Protocol	1	IP承載的協議類型
Operator	1	操作字，記錄生成Flow日誌的原因： ·     0：保留不用 ·     1：正常流結束 ·     2：定時器超時老化 ·     3：清除配置/配置變動引起的流老化 ·     4：資源不足帶來的流老化 ·     5：保留不用 ·     6：活躍流定期記錄其連接情況 ·     7：新的流創建觸發強製刪除原有流 ·     8：流創建 ·     FE：其他 ·     10~FE-1：以後擴充用
IPVersion	1	IP報文版本
TosIPv4	1	IPv4報文的Tos字段
SourceIP	4	NAT轉換前的源IPv4地址
SrcNatIP	16	NAT轉換後的源IPv6地址
DestIP	4	NAT轉換前的目的IPv4地址
DestNatIP	16	NAT轉換後的目的IPv6地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
StartTime	4	流起始時間，以秒為單位，從1970/01/01 00:00開始計算
EndTime	4	流結束時間，以秒為單位，從1970/01/01 00:00開始計算 當Operator字段取值為6時，該字段為0
InTotalPkg	4	接收的報文包數
InTotalByte	4	接收的報文字節數
OutTotalPkg	4	發出的報文包數
OutTotalByte	4	發出的報文字節數
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	會話所在Context ID
Reserved	4	保留字段

 

表2-13 Flow5.0日誌信息包含的字段

字段	長度(Bytes)	描述
Protocol	1	IP承載的協議類型
Operator	1	操作字，記錄生成Flow日誌的原因： ·     0：保留不用 ·     1：正常流結束 ·     2：定時器超時老化 ·     3：清除配置/配置變動引起的流老化 ·     4：資源不足帶來的流老化 ·     5：保留不用 ·     6：活躍流定期記錄其連接情況 ·     7：新的流創建觸發強製刪除原有流 ·     8：流創建 ·     FE：其他 ·     10~FE-1：以後擴充用
IPVersion	1	IP報文版本
TosIPv4	1	IPv4報文的Tos字段
SourceIP	4	NAT轉換前的源IPv4地址
SrcNatIP	16	NAT轉換後的源IPv6地址
DestIP	4	NAT轉換前的目的IPv4地址
DestNatIP	16	NAT轉換後的目的IPv6地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
StartTime	4	流起始時間，以秒為單位，從1970/01/01 00:00開始計算
EndTime	4	流結束時間，以秒為單位，從1970/01/01 00:00開始計算 當Operator字段取值為6時，該字段為0
InTotalPkg	4	接收的報文包數
InTotalByte	4	接收的報文字節數
OutTotalPkg	4	發出的報文包數
OutTotalByte	4	發出的報文字節數
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	會話所在Context ID
UserName	56	用戶名
Reserved1	4	保留字段
Reserved2	4	保留字段
Reserved3	4	保留字段

 

2.1.6  LB NAT64 Flow日誌字段

LB NAT64 Flow日誌根據日誌信息所包含字段多少分為Flow1.0、Flow3.0和Flow5.0三個版本。三種Flow日誌的內容稍有不同，具體差別請參見表1-5、表1-6和表1-7。

表2-14 Flow1.0日誌信息包含的字段

字段	長度(Bytes)	描述
LBVersion	1	LB日誌版本號
Protocol	1	IP承載的協議類型
IPVersion	1	IP報文版本
Reserved1	1	保留字段
SrcIP	16	NAT轉換前的源IP地址
SrcNatIP	4	NAT轉換後的源IP地址
DestIP	16	NAT轉換前的目的IP地址
DestNatIP	4	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	Context ID
Reserved2	4	保留字段

 

表2-15 Flow3.0日誌信息包含的字段

字段	長度(Bytes)	描述
LBVersion	1	LB日誌版本號
Protocol	1	IP承載的協議類型
IPVersion	1	IP報文版本
Reserved1	1	保留字段
SrcIP	16	NAT轉換前的源IP地址
SrcNatIP	4	NAT轉換後的源IP地址
DestIP	16	NAT轉換前的目的IP地址
DestNatIP	4	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	Context ID
Reserved2	4	保留字段

 

表2-16 Flow5.0日誌信息包含的字段

字段	長度(Bytes)	描述
LBVersion	1	LB日誌版本號
Protocol	1	IP承載的協議類型
IPVersion	1	IP報文版本
Reserved1	1	保留字段
SrcIP	16	NAT轉換前的源IP地址
SrcNatIP	4	NAT轉換後的源IP地址
DestIP	16	NAT轉換前的目的IP地址
DestNatIP	4	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	Context ID
UserName	56	用戶名
Reserved1	4	保留字段
Reserved2	4	保留字段
Reserved3	4	保留字段

 

2.1.7  LB NAT46 Flow日誌字段

LB NAT46 Flow日誌根據日誌信息所包含字段多少分為Flow1.0、Flow3.0和Flow5.0三個版本。三種Flow日誌的內容稍有不同，具體差別請參見表1-8、表1-9和表1-10。

表2-17 Flow1.0日誌信息包含的字段

字段	長度(Bytes)	描述
LBVersion	1	LB日誌版本號
Protocol	1	IP承載的協議類型
IPVersion	1	IP報文版本
Reserved1	1	保留字段
SrcIP	4	NAT轉換前的源IP地址
SrcNatIP	16	NAT轉換後的源IP地址
DestIP	4	NAT轉換前的目的IP地址
DestNatIP	16	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	Context ID
Reserved2	4	保留字段

 

表2-18 Flow3.0日誌信息包含的字段

字段	長度(Bytes)	描述
LBVersion	1	LB日誌版本號
Protocol	1	IP承載的協議類型
IPVersion	1	IP報文版本
Reserved1	1	保留字段
SrcIP	4	NAT轉換前的源IP地址
SrcNatIP	16	NAT轉換後的源IP地址
DestIP	4	NAT轉換前的目的IP地址
DestNatIP	16	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	Context ID
Reserved2	4	保留字段

 

表2-19 Flow5.0日誌信息包含的字段

字段	長度(Bytes)	描述
LBVersion	1	LB日誌版本號
Protocol	1	IP承載的協議類型
IPVersion	1	IP報文版本
Reserved1	1	保留字段
SrcIP	4	NAT轉換前的源IP地址
SrcNatIP	16	NAT轉換後的源IP地址
DestIP	4	NAT轉換前的目的IP地址
DestNatIP	16	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	Context ID
UserName	56	用戶名
Reserved1	4	保留字段
Reserved2	4	保留字段
Reserved3	4	保留字段

 

2.1.8  LB NAT44 Flow日誌字段

LB NAT44 Flow日誌根據日誌信息所包含字段多少分為Flow1.0、Flow3.0和Flow5.0三個版本。三種Flow日誌的內容稍有不同，具體差別請參見表1-11、表1-12和表1-13。

表2-20 Flow1.0日誌信息包含的字段

字段	長度(Bytes)	描述
LBVersion	1	LB日誌版本號
Protocol	1	IP承載的協議類型
IPVersion	1	IP報文版本
Reserved1	1	保留字段
SrcIP	4	NAT轉換前的源IP地址
SrcNatIP	4	NAT轉換後的源IP地址
DestIP	4	NAT轉換前的目的IP地址
DestNatIP	4	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	Context ID
Reserved2	4	保留字段

 

表2-21 Flow3.0日誌信息包含的字段

字段	長度(Bytes)	描述
LBVersion	1	LB日誌版本號
Protocol	1	IP承載的協議類型
IPVersion	1	IP報文版本
Reserved1	1	保留字段
SrcIP	4	NAT轉換前的源IP地址
SrcNatIP	4	NAT轉換後的源IP地址
DestIP	4	NAT轉換前的目的IP地址
DestNatIP	4	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	Context ID
Reserved2	4	保留字段

 

表2-22 Flow5.0日誌信息包含的字段

字段	長度(Bytes)	描述
LBVersion	1	LB日誌版本號
Protocol	1	IP承載的協議類型
IPVersion	1	IP報文版本
Reserved1	1	保留字段
SrcIP	4	NAT轉換前的源IP地址
SrcNatIP	4	NAT轉換後的源IP地址
DestIP	4	NAT轉換前的目的IP地址
DestNatIP	4	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	Context ID
UserName	56	用戶名
Reserved1	4	保留字段
Reserved2	4	保留字段
Reserved3	4	保留字段

 

2.1.9  LB NAT66 Flow日誌字段

LB NAT66 Flow日誌根據日誌信息所包含字段多少分為Flow1.0、Flow3.0和Flow5.0三個版本。三種Flow日誌的內容稍有不同，具體差別請參見表1-14、表1-15和表1-16。

表2-23 Flow1.0日誌信息包含的字段

字段	長度(Bytes)	描述
LBVersion	1	LB日誌版本號
Protocol	1	IP承載的協議類型
IPVersion	1	IP報文版本
Reserved1	1	保留字段
SrcIP	16	NAT轉換前的源IP地址
SrcNatIP	16	NAT轉換後的源IP地址
DestIP	16	NAT轉換前的目的IP地址
DestNatIP	16	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	Context ID
Reserved2	4	保留字段

 

表2-24 Flow3.0日誌信息包含的字段

字段	長度(Bytes)	描述
LBVersion	1	LB日誌版本號
Protocol	1	IP承載的協議類型
IPVersion	1	IP報文版本
Reserved1	1	保留字段
SrcIP	16	NAT轉換前的源IP地址
SrcNatIP	16	NAT轉換後的源IP地址
DestIP	16	NAT轉換前的目的IP地址
DestNatIP	16	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	Context ID
Reserved2	4	保留字段

 

表2-25 Flow5.0日誌信息包含的字段

字段	長度(Bytes)	描述
LBVersion	1	LB日誌版本號
Protocol	1	IP承載的協議類型
IPVersion	1	IP報文版本
Reserved1	1	保留字段
SrcIP	16	NAT轉換前的源IP地址
SrcNatIP	16	NAT轉換後的源IP地址
DestIP	16	NAT轉換前的目的IP地址
DestNatIP	16	NAT轉換後的目的IP地址
SrcPort	2	NAT轉換前的TCP/UDP源端口號
SrcNatPort	2	NAT轉換後的TCP/UDP源端口號
DestPort	2	NAT轉換前的TCP/UDP目的端口號
DestNatPort	2	NAT轉換後的TCP/UDP目的端口號
InVPNID	2	入VPN ID
OutVPNID	2	出VPN ID
ContextID	4	Context ID
UserName	56	用戶名
Reserved1	4	保留字段
Reserved2	4	保留字段
Reserved3	4	保留字段