src/netflow.h

   1 /*
   2         Copyright (C) Slava Astashonok <sla@0n.ru>
   3
   4         This program is free software; you can redistribute it and/or
   5         modify it under the terms of the GNU General Public License.
   6
   7         $Id: netflow.h,v 1.3.2.5.2.1 2004/08/13 21:03:10 sla Exp $
   8 */
   9
  10 #ifndef _NETFLOW_H_
  11 #define _NETFLOW_H_
  12
  13 #include <my_inttypes.h>
  14
  15 #define NETFLOW_BYTES_32 1
  16 #define NETFLOW_BYTES_32_SIZE 4
  17
  18 #define NETFLOW_PKTS_32 2
  19 #define NETFLOW_PKTS_32_SIZE 4
  20
  21 #define NETFLOW_FLOWS 3
  22 #define NETFLOW_FLOWS_SIZE 4
  23
  24 #define NETFLOW_PROT 4
  25 #define NETFLOW_PROT_SIZE 1
  26
  27 #define NETFLOW_SRC_TOS 5
  28 #define NETFLOW_SRC_TOS_SIZE 1
  29
  30 #define NETFLOW_TCP_FLAGS 6
  31 #define NETFLOW_TCP_FLAGS_SIZE 1
  32
  33 #define NETFLOW_L4_SRC_PORT 7
  34 #define NETFLOW_L4_SRC_PORT_SIZE 2
  35
  36 #define NETFLOW_IPV4_SRC_ADDR 8
  37 #define NETFLOW_IPV4_SRC_ADDR_SIZE 4
  38
  39 #define NETFLOW_SRC_MASK 9
  40 #define NETFLOW_SRC_MASK_SIZE 1
  41
  42 #define NETFLOW_INPUT_SNMP 10
  43 #define NETFLOW_INPUT_SNMP_SIZE 2
  44
  45 #define NETFLOW_L4_DST_PORT 11
  46 #define NETFLOW_L4_DST_PORT_SIZE 2
  47
  48 #define NETFLOW_IPV4_DST_ADDR 12
  49 #define NETFLOW_IPV4_DST_ADDR_SIZE 4
  50
  51 #define NETFLOW_DST_MASK 13
  52 #define NETFLOW_DST_MASK_SIZE 1
  53
  54 #define NETFLOW_OUTPUT_SNMP 14
  55 #define NETFLOW_OUTPUT_SNMP_SIZE 2
  56
  57 #define NETFLOW_IPV4_NEXT_HOP 15
  58 #define NETFLOW_IPV4_NEXT_HOP_SIZE 4
  59
  60 #define NETFLOW_SRC_AS 16
  61 #define NETFLOW_SRC_AS_SIZE 2
  62
  63 #define NETFLOW_DST_AS 17
  64 #define NETFLOW_DST_AS_SIZE 2
  65
  66 #define NETFLOW_BGP_NEXT_HOP 18
  67 #define NETFLOW_BGP_NEXT_HOP_SIZE 4
  68
  69 #define NETFLOW_IPM_DPKTS 19
  70 #define NETFLOW_IPM_DPKTS_SIZE 4
  71
  72 #define NETFLOW_IPM_DOCTETS 20
  73 #define NETFLOW_IPM_DOCTETS_SIZE 4
  74
  75 #define NETFLOW_LAST_SWITCHED 21
  76 #define NETFLOW_LAST_SWITCHED_SIZE 4
  77
  78 #define NETFLOW_FIRST_SWITCHED 22
  79 #define NETFLOW_FIRST_SWITCHED_SIZE 4
  80
  81 #define NETFLOW_BYTES_64 23
  82 #define NETFLOW_BYTES_64_SIZE 8
  83
  84 #define NETFLOW_PKTS_64 24
  85 #define NETFLOW_PKTS_64_SIZE 8
  86
  87 #define NETFLOW_MAC_ADDR 25
  88 #define NETFLOW_MAC_ADDR_SIZE 6
  89
  90 #define NETFLOW_VLAN_ID 26
  91 #define NETFLOW_VLAN_ID_SIZE 2
  92
  93 #define NETFLOW_IPV6_SRC_ADDR 27
  94 #define NETFLOW_IPV6_SRC_ADDR_SIZE 16
  95
  96 #define NETFLOW_IPV6_DST_ADDR 28
  97 #define NETFLOW_IPV6_DST_ADDR_SIZE 16
  98
  99 #define NETFLOW_IPV6_SRC_MASK 29
 100 #define NETFLOW_IPV6_SRC_MASK_SIZE 1
 101
 102 #define NETFLOW_IPV6_DST_MASK 30
 103 #define NETFLOW_IPV6_DST_MASK_SIZE 1
 104
 105 #define NETFLOW_FLOW_LABEL 31
 106 #define NETFLOW_FLOW_LABEL_SZIE 3
 107
 108 #define NETFLOW_ICMP_TYPE 32
 109 #define NETFLOW_ICMP_TYPE_SIZE 1
 110
 111 #define NETFLOW_MUL_IGMP_TYPE 33
 112 #define NETFLOW_MUL_IGMP_TYPE_SIZE 1
 113
 114 #define NETFLOW_SAMPLING_INTERVAL 34
 115 #define NETFLOW_SAMPLING_INTERVAL_SIZE 4
 116
 117 #define NETFLOW_SAMPLING_ALGORITHM 35
 118 #define NETFLOW_SAMPLING_ALGORITHM_SIZE 1
 119
 120 #define NETFLOW_FLOW_ACTIVE_TIMEOUT 36
 121 #define NETFLOW_FLOW_ACTIVE_TIMEOUT_SIZE 2
 122
 123 #define NETFLOW_FLOW_INACTIVE_TIMEOUT 37
 124 #define NETFLOW_FLOW_INACTIVE_TIMEOUT_SIZE 2
 125
 126 #define NETFLOW_ENGINE_TYPE 38
 127 #define NETFLOW_ENGINE_TYPE_SIZE 1
 128
 129 #define NETFLOW_ENGINE_ID 39
 130 #define NETFLOW_ENGINE_ID_SIZE 1
 131
 132 #define NETFLOW_TOTAL_BYTES_EXPORTED 40
 133 #define NETFLOW_TOTAL_BYTES_EXPORTED_SIZE 4
 134
 135 #define NETFLOW_TOTAL_EXPORT_PKTS_SENT 41
 136 #define NETFLOW_TOTAL_EXPORT_PKTS_SENT_SIZE 4
 137
 138 #define NETFLOW_TOTAL_FLOWS_EXPORTED 42
 139 #define NETFLOW_TOTAL_FLOWS_EXPORTED_SIZE 4
 140
 141 #define NETFLOW_FLOW_SAMPLER_ID 48
 142 #define NETFLOW_FLOW_SAMPLER_ID_SIZE 1
 143
 144 #define NETFLOW_FLOW_SAMPLER_MODE 49
 145 #define NETFLOW_FLOW_SAMPLER_MODE_SIZE 1
 146
 147 #define NETFLOW_FLOW_SAMPLER_RANDOM_INTERVAL 50
 148 #define NETFLOW_FLOW_SAMPLER_RANDOM_INTERVAL_SIZE 4
 149
 150 #define NETFLOW_IP_PROTOCOL_VERSION 60
 151 #define NETFLOW_IP_PROTOCOL_VERSION_SIZE 1
 152
 153 #define NETFLOW_DIRECTION 61
 154 #define NETFLOW_DIRECTION_SIZE 1
 155
 156 #define NETFLOW_IPV6_NEXT_HOP 62
 157 #define NETFLOW_IPV6_NEXT_HOP_SIZE 16
 158
 159 #define NETFLOW_BGP_IPV6_NEXT_HOP 63
 160 #define NETFLOW_BGP_IPV6_NEXT_HOP_SIZE 16
 161
 162 #define NETFLOW_IPV6_OPTION_HEADERS 64
 163 #define NETFLOW_IPV6_OPTION_HEADERS_SIZE 4
 164
 165
 166 #define NETFLOW_VERSION 1001
 167 #define NETFLOW_VERSION_SIZE 2
 168
 169 #define NETFLOW_COUNT 1002
 170 #define NETFLOW_COUNT_SIZE 2
 171
 172 #define NETFLOW_UPTIME 1003
 173 #define NETFLOW_UPTIME_SIZE 4
 174
 175 #define NETFLOW_UNIX_SECS 1004
 176 #define NETFLOW_UNIX_SECS_SIZE 4
 177
 178 #define NETFLOW_UNIX_NSECS 1005
 179 #define NETFLOW_UNIX_NSECS_SIZE 4
 180
 181 #define NETFLOW_FLOW_SEQUENCE 1006
 182 #define NETFLOW_FLOW_SEQUENCE_SIZE 4
 183
 184 #define NETFLOW_HEADER_SAMPLING_INTERVAL 1009 /* ??? */
 185 #define NETFLOW_HEADER_SAMPLING_INTERVAL_SIZE 2
 186
 187 #define NETFLOW_FLAGS7_1 1010
 188 #define NETFLOW_FLAGS7_1_SIZE 1
 189
 190 #define NETFLOW_FLAGS7_2 1011
 191 #define NETFLOW_FLAGS7_2_SIZE 2
 192
 193 #define NETFLOW_ROUTER_SC 1012
 194 #define NETFLOW_ROUTER_SC_SIZE 4
 195
 196
 197 #define NETFLOW_PAD8 9001
 198 #define NETFLOW_PAD8_SIZE 1
 199
 200 #define NETFLOW_PAD16 9002
 201 #define NETFLOW_PAD16_SIZE 2
 202
 203 #define NETFLOW_PAD32 9003
 204 #define NETFLOW_PAD32_SIZE 4
 205
 206 #define NETFLOW_PAD64 9004
 207 #define NETFLOW_PAD64_SIZE 8
 208
 209
 210 #define NETFLOW_MAX_PACKET 1500
 211
 212 #define NETFLOW1_VERSION 1
 213 #define NETFLOW1_HEADER_SIZE 16
 214 #define NETFLOW1_MAX_FLOWS 24
 215 #define NETFLOW1_FLOW_SIZE 48
 216 #define NETFLOW1_SEQ_OFFSET 0
 217
 218 #define NETFLOW5_VERSION 5
 219 #define NETFLOW5_HEADER_SIZE 24
 220 #define NETFLOW5_MAX_FLOWS 30
 221 #define NETFLOW5_FLOW_SIZE 48
 222 #define NETFLOW5_SEQ_OFFSET 16
 223
 224 #define NETFLOW7_VERSION 7
 225 #define NETFLOW7_HEADER_SIZE 24
 226 #define NETFLOW7_MAX_FLOWS 27
 227 #define NETFLOW7_FLOW_SIZE 52
 228 #define NETFLOW7_SEQ_OFFSET 16
 229
 230 #define NETFLOW8_VERSION 8
 231 #define NETFLOW8_MAX_FLOWS 51
 232
 233 struct NetFlow {
 234         unsigned Version;
 235         unsigned HeaderSize;
 236         unsigned MaxFlows;
 237         unsigned FlowSize;
 238         unsigned SeqOffset;
 239         unsigned HeaderFields;
 240         uint16_t *HeaderFormat;
 241         unsigned FlowFields;
 242         uint16_t *FlowFormat;
 243 };
 244
 245 #endif