questions about AS-STATS

[Pedro Henrique]

AS-STAT shows an operator's cdn traffic as if it were ip link traffic, so we would like to classify the operators' cdn, according to the prefixes that we will indicate to as-stat, has anyone been able to do this?

[Josevaldo Batista da Cunha]

Fala Pedro tudo bem.

Você conseguiu alguma relevância com a opção de filtrar o trafego de CDN ?

[Pedro Henrique]

Boa noite, não.

--
You received this message because you are subscribed to a topic in the Google Groups "AS-Stats users" group.
To unsubscribe from this topic, visit https://groups.google.com/d/topic/as-stats-users/Ic2ieFDQwLM/unsubscribe.
To unsubscribe from this group and all its topics, send an email to as-stats-user...@googlegroups.com.
To view this discussion on the web visit https://groups.google.com/d/msgid/as-stats-users/08c4c4d4-5b95-449c-98eb-46e74500c174n%40googlegroups.com.

[edson...@gmail.com]

Alguma novidade sobre o caso citado?

Estamos na mesma situação.

[felipe...@gmail.com]

Contornei essa situação há muito tempo atrás fazendo o mapping dos blocos de CDN ao ASN do conteúdo através do ip2asn.json.

Caso não tenha ferramenta para análise de netflow, dependendo a operadora que tem contratado, eles passam uma lista de blocos x conteúdo.

[Josevaldo Batista da Cunha]

Felipe, poderia informar a forma que você realizou, algum conteúdo. a lista dos blocos até que temos porem não achei uma forma de configurar o arquivo para tal. 

[felipe...@gmail.com]

Primeiro o seu as-stats precisa estar configurado para utilizar o ip2asn para fazer o atrelamento de IP x ASN.

O Remontti (https://blog.remontti.com.br/5129) tem um tutorial interessante sobre a configuração do as-stats utilizando o ip2asn.

Depois, dentro do arquivo ip2asn.json você pode fazer alterações para atrelar um bloco de IPv4/IPv6 para um ASN específico, como um exemplo abaixo considerando o final do arquivo.

{......"74.125.39.0/24": "15169", "200.81.166.0/24": "10617", "50.81.124.0/24": "30036", "190.1.176.0/24": "8163", "210.118.143.0/26": "4670", "95.170.146.0/24": "49987", "165.234.99.0/24": "19530", "138.118.112.0/22": "20207", "192.168.0.0/24" : "65534"}

O arquivo ip2asn.json é grande, indico abrir com algum editor de texto mais robusto pra esse tipo de coisa, como o Sublime.