Rekord NetFlow nie może pobrać oktetów (jnca)

Używam jnca bibliotekę zebrać rekordy NetFlow wysyłanych przez router. Wersja rekordu NetFlow wysłana przez router to wersja 9.

Kiedy pakiet NetFlow jest obserwowany z Wireshark, zestawy przepływów o identyfikatorze szablonu 263 zawierają dane o oktetach inicjatora i oktetach odpowiedzi, które mogą być użyte do określenia liczby bajtów związanych z przepływem.

Problem w tym, że jcna nie może uzyskać tych wartości. Pokazuje zawsze zero dla oktetów.

currOffset = t.getTypeOffset(FieldDefinition.InBYTES_32);
currLen = t.getTypeLen(FieldDefinition.InBYTES_32);
if (currOffset >= 0 && currLen > 0) {
    dOctets = Util.to_number(buf, off + currOffset, currLen) * t.getSamplingRate();
}

To jest segment kodu, który jest używany do pobierania dOctets. Zwraca to zero nawet dla szablonu o identyfikatorze 263.

Ale kiedy jest obliczany w odniesieniu do identyfikatora szablonu NetFlow 263, podaje poprawne dane. (podaje oktety inicjatora i aby otrzymać odpowiedź, oktet 46 należy zastąpić 50, ponieważ długość danego rekordu wynosi 4 bajty)

dOctets = Util.to_number(buf, off + 46, 4)

46 to miejsce, w którym rekord oktetów inicjatora znajduje się w tym konkretnym pakiecie NetFlow. (Uzyskano przy użyciu rekordu Wireshark).

Czy to problem z jnca? Mam nadzieję, że ktoś, kto zna jcna, może mi w tym pomóc.

Pobieranie informacji o wykorzystaniu sieci z rekordów NetFlow w wersji 9

Netflow to funkcja, która została wprowadzona w routerach Cisco, która umożliwia zbieranie ruchu sieciowego IP w momencie wejścia do interfejsu lub wyjścia z niego. Analizując dane dostarczane przez Netflow, administrator sieci może określić takie rzeczy, jak źródło i miejsce docelowe ruchu, klasę usług i przyczynę przeciążenia. Netflow składa się z trzech komponentów: buforowania przepływu, kolektora przepływu i analizatora danych. W Netflow router przekazuje szczegóły użycia sieci w postaci pakietów UDP do określonego portu przeznaczenia.

Java NetFlow Collect-Analyzer

Więcej informacji