注意：不拷贝FlowPerfStats.

浅拷贝 共用同一个资源组信息.

0.

10: 建连-客户端 ACK 缺失.

18: 建连-客户端其他重置.

11: 断连-客户端半关.

13: 建连-客户端端口复用.

5: 周期性上报.

19: 建连-服务端其他重置.

8: 断连-服务端半关.

17: 传输-服务端队列溢出.

15: 建连-服务端直接重置.

7: 建连-服务端 SYN 缺失.

9: 传输-客户端重置.

1: 正常结束.

20: 正常结束-客户端重置.

2: 传输-服务端重置.

3: 连接超时.

当流量在所有平台数据建立的map中都无法查询到对应的epcId时，epc为-2, 在函数ModifyInternetEpcId中修改.

erspan2和3共用，4字节取0x3ff.

csum + reserved1.

Trisolaris下发使用固定值，策略匹配不做特殊处理.

4B + 1B.

4B + 1B, 不校验length.

4B + 1B + (4B + 8B +2B).

用于解析tunnel，仅使用后四个字节.

用于解析tunnel，仅使用后四个字节.

这个版本及之前的版本使用simple_codec, 之后的版本使用pb_codec, 使用pb_codec在版本不匹配时，不丢数据.

v6.5 version.

DATAOFF_IHL(1B) + ID...TTL(5B).

0x88BE's LittleEndian.

0x22EB's LittleEndian.

0x0800's LittleEndian.

0x86dd's LittleEndian.

0x6558(25944)'s LittleEndian.

0x12B5(4789)'s LittleEndian.

0x2118(8472)'s LittleEndian.

0x1A80(6784)'s LittleEndian.

8(TapType) + 8(Proto) + 16(Port)*2 + 16(L3EPC)*2 + 32(IP)*2.

8(TapType) + 8(Proto) + 16(Port)*2 + 16(L3EPC)*2 + 128(IP)*2.

fields[2].

fields[1].

fields[0].

fields[2].

fields[3].

fields[5].

fields[4].

fields[0].

fields[1].

pcap压缩包头发送时最大长度为：MESSAGE_HEADER_LEN + compressor header + 14 + 4 * n + 65535 otel的数据长度可达300k.

18.

10.

1.

match any TapType.

exclusive.

专有云NFV网关镜像流量.

其他镜像流量（dispatcher id）.

交换机ERSPAN镜像流量.

交换机ERSPAN镜像流量.

0000 0010.

0011 1000, 同时也表示SACK的字节数，不要修改.

0000 0100.

0000 0001.

GRE.ver=0/1 GRE.protoType=IPv4/IPv6.

IsVIP为true时不影响cidr epcid表的建立, 但是会单独建立VIP表.

| type | 查询类型 | 说明| | ---- | -------- | --- | | 1 | A |由域名获得IPv4地址| | 2 | NS |查询域名服务器| | 5 | CNAME |查询规范名称| | 6 | SOA |开始授权| | 11 | WKS |熟知服务| | 12 | PTR |把IP地址转换成域名| | 13 | HINFO |主机信息| | 15 | MX |邮件交换| | 28 | AAAA |由域名获得IPv6地址| | 252 | AXFR |传送整个区的请求| | 255 | ANY |对所有记录的请求|.

结构或顺序变化，需要同步修改Encode和Decode.

size = 80B + 36B + 2B = 118B.

HTTPv2根据需要添加.

size = 9 * 4B = 36B.

size = 20 * 4B = 80Byte UDPPerfStats仅有2个字段，复用ARTSum, ARTCount.

本消息格式仅用于同droplet通信: 1.

64 60 40 36 32 0 +------+----------+------------+----------+-------------------------------------+ | from | RESERVED | NAT SOURCE | TUN_TYPE | ip/id/mac | +------+----------+------------+----------+-------------------------------------+ 注意ip/id/mac不能超过32bit，否则数据存储、四元组聚合都会有歧义.

TAP: Traffic Access Point Indicates the flow data collection location.