Flowmon FAQ 091

記事公開日:

フロー数が多い場合、セッション数が多かったと考えることはできますか?

フロー数とセッション数は同じではありませんが、似た傾向にありますので、フロー数が多い場合はセッション数が多いと考えられます。
フローは送信元ポート番号、送信先ポート番号、送信元IPアドレス、送信先IPアドレス等の属性が同じ場合に1つのフローとして生成されます。
TCPの場合は行きと戻りの通信があるため、1回の通信で2フロー生成されます。但し、フローはアクティブタイムアウトとして設定された時間を超えると強制的にフローとして生成されますので、大きなファイルのダウンロードなど時間の掛かる通信ではフロー数は実際のセッション数よりも多くなる傾向があります。