El registro de Netflow no puede obtener octetos (jnca)

Estoy usando jnca biblioteca para recopilar registros de NetFlow enviados por un enrutador. La versión del registro NetFlow enviado por el enrutador es la versión 9.

Cuando se observa el paquete NetFlow desde Wireshark, los conjuntos de flujo con el ID de plantilla 263 contienen los datos sobre los octetos del iniciador y los octetos del respondedor que se pueden usar para determinar la cantidad de bytes asociados con un flujo.

Pero el problema es que jcna no puede obtener estos valores. Muestra siempre cero para los octetos.

currOffset = t.getTypeOffset(FieldDefinition.InBYTES_32);
currLen = t.getTypeLen(FieldDefinition.InBYTES_32);
if (currOffset >= 0 && currLen > 0) {
    dOctets = Util.to_number(buf, off + currOffset, currLen) * t.getSamplingRate();
}

Este es el segmento de código que se usa para obtener los dOctets. Esto devuelve cero incluso para la plantilla ID 263.

Pero cuando se calcula con respecto a la plantilla de NetFlow id 263 da los datos correctos. (da los octetos de iniciador y para obtener el octeto de respuesta 46 debe reemplazarse con 50 ya que la longitud del registro en particular es de 4 bytes)

dOctets = Util.to_number(buf, off + 46, 4)

46 es donde se encuentra el registro de octetos de iniciador en ese paquete de NetFlow en particular (obtenido usando el registro de Wireshark).

¿Es un problema con jnca? Con suerte, alguien que esté familiarizado con jcna puede ayudarme con esto.

Recuperación de información de uso de la red de los registros de la versión 9 de NetFlow

Netflow es una función que se introdujo en los enrutadores de Cisco que brinda la capacidad de recopilar el tráfico de la red IP a medida que ingresa o sale de una interfaz. Al analizar los datos proporcionados por Netflow, un administrador de red puede determinar cosas como el origen y el destino del tráfico, la clase de servicio y la causa de la congestión. Netflow consta de tres componentes: almacenamiento en caché de flujo, recopilador de flujo y analizador de datos. En Netflow, el enrutador reenvía los detalles del uso de la red como paquetes UDP a un puerto específico de un destino.

Analizador de recopilación Java NetFlow

Más información