Flowmon FAQ 470

記事公開日:
最終更新日:2023.09.15

通信先IPアドレスの所属するAS番号は表示可能でしょうか。
表示可能な場合、利用のための条件(whoisを引くためにインターネット接続必須など)があれば教えてください。

Flowmonでは4つのAS番号を識別可能です。
・IPアドレスを基にASを判断
送信元/宛先AS:送信元/宛先IPアドレスの情報を基に、データベース内に保持しているASリストと突合し、AS番号を出力します。
AS番号はIANAでグローバルIPとともに管理されている為、グローバルIPに紐づいたグローバルAS番号が定義されています。
Flowmon内部ではリストを持っている為、すべてのグローバルIPに応じた一意のAS番号が割り当てられている認識です。リストの更新間隔はバージョンアップ毎になります。

・Flow情報内のAS番号基に判断
プリビアス/NextAS:ルータが生成するFlow情報にAS番号を付与します。Flow生成ルータの前後のAS情報を出力可能です。
ネットワーク機器がFlowを生成する際、IPアドレスやポート番号と同様に、AS番号も生成可能です。
その際、ルータの前後(プリビアス/Next)のAS番号をFlow情報に付与します。
Flowmonでは生成されたフローにおける前後のAS番号を表示可能です。
なお、AS番号についてはFlowmon内部で企業名とのリストを持っており名前解決を行い出力することが可能です。