JP2001229098A - ネットワーク監視方式 - Google Patents
ネットワーク監視方式Info
- Publication number
- JP2001229098A JP2001229098A JP2000039121A JP2000039121A JP2001229098A JP 2001229098 A JP2001229098 A JP 2001229098A JP 2000039121 A JP2000039121 A JP 2000039121A JP 2000039121 A JP2000039121 A JP 2000039121A JP 2001229098 A JP2001229098 A JP 2001229098A
- Authority
- JP
- Japan
- Prior art keywords
- agent
- network
- manager
- authentication information
- network management
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Maintenance And Management Of Digital Transmission (AREA)
Abstract
(57)【要約】
【課題】新規ネットワーク管理マネージャを大規模な既
存ネットワークに組み込む場合に、各エージェントに新
規ネットワーク管理マネージャの認証情報の登録を不要
にするネットワーク監視方式を提供する。 【解決手段】ネットワーク管理マネージャ１およびエー
ジェント２を有するネットワーク管理プロトコルＳＮＭ
Ｐを実装したネットワークの監視方式であり、ネットワ
ーク管理マネージャ１は、エージェント２からの情報を
受けるＳＮＭＰマネージャ１３を含むと共に入力装置１
１および出力装置１２が接続されている。この構成によ
り、エージェント２側でネットワーク管理マネージャ１
の認証情報登録を不要にする。
存ネットワークに組み込む場合に、各エージェントに新
規ネットワーク管理マネージャの認証情報の登録を不要
にするネットワーク監視方式を提供する。 【解決手段】ネットワーク管理マネージャ１およびエー
ジェント２を有するネットワーク管理プロトコルＳＮＭ
Ｐを実装したネットワークの監視方式であり、ネットワ
ーク管理マネージャ１は、エージェント２からの情報を
受けるＳＮＭＰマネージャ１３を含むと共に入力装置１
１および出力装置１２が接続されている。この構成によ
り、エージェント２側でネットワーク管理マネージャ１
の認証情報登録を不要にする。
Description
【０００１】
【発明の属する技術分野】本発明はネットワーク監視方
式、特にネットワーク管理システムのネットワーク要素
の制御・監視に関する。
式、特にネットワーク管理システムのネットワーク要素
の制御・監視に関する。
【０００２】
【従来の技術】ＳＮＭＰ（Simple Network Managemen
t Protocol：簡易ネットワーク・マネジメント・プロト
コル）によるネットワーク管理システムは、ネットワー
ク要素を制御・監視するアプリケーションを実行するデ
バイス（以下、「ネットワーク管理マネージャ」とい
う）およびネットワーク管理マネージャから要求された
ネットワーク管理機能を実行するデバイス（以下、「エ
ージェント」という）で構成されている。
t Protocol：簡易ネットワーク・マネジメント・プロト
コル）によるネットワーク管理システムは、ネットワー
ク要素を制御・監視するアプリケーションを実行するデ
バイス（以下、「ネットワーク管理マネージャ」とい
う）およびネットワーク管理マネージャから要求された
ネットワーク管理機能を実行するデバイス（以下、「エ
ージェント」という）で構成されている。
【０００３】従来のＳＮＭＰでは、ネットワーク管理マ
ネージャがネットワーク上のエージェントを制御・監視
するために、エージェント側でネットワーク管理マネー
ジャの認証情報（コミュニティ名およびＩＰアドレス）
の登録を行う必要がある。認証情報の登録時に、エージ
ェントに対するアクセスレベル（読み取り専用／読み取
り書き込み可）を設定できる。このアクセスレベルは、
ＳＮＭＰで制御している。ネットワーク管理マネージャ
からエージェントに対しＳＮＭＰメッセージが送られる
と、エージェントでは、コミュニティ名をパスワードと
して使用してネットワーク管理マネージャの身元を確認
する。エージェントは、身元確認が終わると、ＳＮＭＰ
メッセージの処理を実行する。
ネージャがネットワーク上のエージェントを制御・監視
するために、エージェント側でネットワーク管理マネー
ジャの認証情報（コミュニティ名およびＩＰアドレス）
の登録を行う必要がある。認証情報の登録時に、エージ
ェントに対するアクセスレベル（読み取り専用／読み取
り書き込み可）を設定できる。このアクセスレベルは、
ＳＮＭＰで制御している。ネットワーク管理マネージャ
からエージェントに対しＳＮＭＰメッセージが送られる
と、エージェントでは、コミュニティ名をパスワードと
して使用してネットワーク管理マネージャの身元を確認
する。エージェントは、身元確認が終わると、ＳＮＭＰ
メッセージの処理を実行する。
【０００４】
【発明が解決しようとする課題】しかし、上述した従来
技術では、新規ネットワーク管理マネージャを大規模な
既存ネットワークに組み込む場合には、各のエージェン
トに新規ネットワーク管理マネージャの認証情報の登録
をしなければならないという課題があった。また、ネッ
トワークに新規エージェントが追加された場合では、ネ
ットワーク管理マネージャの認証情報が新規エージェン
トに登録されるまで、ネットワーク管理マネージャが新
規エージェントを認識することができないという課題が
あった。
技術では、新規ネットワーク管理マネージャを大規模な
既存ネットワークに組み込む場合には、各のエージェン
トに新規ネットワーク管理マネージャの認証情報の登録
をしなければならないという課題があった。また、ネッ
トワークに新規エージェントが追加された場合では、ネ
ットワーク管理マネージャの認証情報が新規エージェン
トに登録されるまで、ネットワーク管理マネージャが新
規エージェントを認識することができないという課題が
あった。
【０００５】
【発明の目的】そこで、本発明の目的は、ネットワーク
管理マネージャの認証情報がエージェントに登録されな
くても、ネットワーク管理マネージャがネットワーク内
のエージェント情報を監視できるネットワーク監視方式
を提供することである。
管理マネージャの認証情報がエージェントに登録されな
くても、ネットワーク管理マネージャがネットワーク内
のエージェント情報を監視できるネットワーク監視方式
を提供することである。
【０００６】
【課題を解決するための手段】本発明のネットワーク監
視方式は、ネットワーク管理プロトコルＳＮＭＰ（簡易
ネットワーク・マネジメント・プロトコル）を実装した
ネットワーク管理マネージャおよびエージェントより構
成されるネットワークのネットワーク監視方式であっ
て、ネットワーク監視マネージャは、ＳＮＭＰマネージ
ャを含み、ＩＰアドレスおよびコミュニティ名を含むメ
ッセージをエージェントのＳＮＭＰエージェントに送信
し、このメッセージに対する実行結果を受信するエージ
ェント制御監視要求を入出力する。
視方式は、ネットワーク管理プロトコルＳＮＭＰ（簡易
ネットワーク・マネジメント・プロトコル）を実装した
ネットワーク管理マネージャおよびエージェントより構
成されるネットワークのネットワーク監視方式であっ
て、ネットワーク監視マネージャは、ＳＮＭＰマネージ
ャを含み、ＩＰアドレスおよびコミュニティ名を含むメ
ッセージをエージェントのＳＮＭＰエージェントに送信
し、このメッセージに対する実行結果を受信するエージ
ェント制御監視要求を入出力する。
【０００７】本発明の好適実施形態例によると、ネット
ワーク管理マネージャには、入力装置および出力装置が
接続され、エージェント制御・監視要求を入出力する。
ネットワークには、ネットワーク管理マネージャおよび
エージェントが複数接続されている。また、エージェン
トは、共通認証情報が登録されている認証情報記録部を
含む。更に、エージェントは、メッセージが共通認証情
報によるアクセスか否かをチェックするエージェント制
御・監視装置および共通認証情報を利用したネットワー
ク管理マネージャのエージェント情報のアクセス情報を
記録しているエージェント情報アクセス記録部を含む。
ワーク管理マネージャには、入力装置および出力装置が
接続され、エージェント制御・監視要求を入出力する。
ネットワークには、ネットワーク管理マネージャおよび
エージェントが複数接続されている。また、エージェン
トは、共通認証情報が登録されている認証情報記録部を
含む。更に、エージェントは、メッセージが共通認証情
報によるアクセスか否かをチェックするエージェント制
御・監視装置および共通認証情報を利用したネットワー
ク管理マネージャのエージェント情報のアクセス情報を
記録しているエージェント情報アクセス記録部を含む。
【０００８】
【発明の実施の形態】以下、本発明によるネットワーク
監視方式の好適実施形態例の構成および動作を、添付図
を参照して詳細に説明する。
監視方式の好適実施形態例の構成および動作を、添付図
を参照して詳細に説明する。
【０００９】先ず、本発明は、ネットワーク管理プロト
コルＳＮＭＰを実装したネットワークにおいて、エージ
ェント側でネットワーク管理マネージャの認証情報登録
を行うことなく、ネットワーク管理マネージャにエージ
ェント側の情報を提供することができる機能である（以
下、このときのアクセスに利用している認証情報を「共
通認証情報」、コミュニティ名を「共通コミュニティ
名」という）。また、共通認証情報を使用してアクセス
を行っているネットワーク監視マネージャに対しては、
エージェント情報アクセス制限を行うことを可能にし、
セキュリティを高めている。
コルＳＮＭＰを実装したネットワークにおいて、エージ
ェント側でネットワーク管理マネージャの認証情報登録
を行うことなく、ネットワーク管理マネージャにエージ
ェント側の情報を提供することができる機能である（以
下、このときのアクセスに利用している認証情報を「共
通認証情報」、コミュニティ名を「共通コミュニティ
名」という）。また、共通認証情報を使用してアクセス
を行っているネットワーク監視マネージャに対しては、
エージェント情報アクセス制限を行うことを可能にし、
セキュリティを高めている。
【００１０】先ず、図１は、本発明によるネットワーク
監視方式の好適実施形態例のネットワーク構成図であ
る。この実施形態例のネットワーク監視方式は、ネット
ワーク要素を制御・監視する管理アプリケーションを実
行するネットワーク管理マネージャ１およびネットワー
ク管理マネージャから要求されたネットワーク管理機能
を実行するエージェント２より構成される。
監視方式の好適実施形態例のネットワーク構成図であ
る。この実施形態例のネットワーク監視方式は、ネット
ワーク要素を制御・監視する管理アプリケーションを実
行するネットワーク管理マネージャ１およびネットワー
ク管理マネージャから要求されたネットワーク管理機能
を実行するエージェント２より構成される。
【００１１】ネットワーク管理マネージャ１には、キー
ボード等の入力装置１１およびディスプレイ装置又は印
刷装置等の出力装置１２が接続されている。また、ネッ
トワーク管理マネージャは、ＳＮＭＰマネージャ１３を
含んでいる。ＳＮＭＰマネージャ１３は、入力装置１１
から入力されたエージェント制御・監視要求、ネットワ
ーク管理マネージャ１のＩＰアドレスおよびコミュニテ
ィ名を付加して、メッセージをＳＮＭＰエージェント２
１に送信する。送信したメッセージに対する実行結果の
メッセージをエージェント２が含んでいるＳＮＭＰエー
ジェント２１から受信すると、実行結果を出力装置１２
に表示する。
ボード等の入力装置１１およびディスプレイ装置又は印
刷装置等の出力装置１２が接続されている。また、ネッ
トワーク管理マネージャは、ＳＮＭＰマネージャ１３を
含んでいる。ＳＮＭＰマネージャ１３は、入力装置１１
から入力されたエージェント制御・監視要求、ネットワ
ーク管理マネージャ１のＩＰアドレスおよびコミュニテ
ィ名を付加して、メッセージをＳＮＭＰエージェント２
１に送信する。送信したメッセージに対する実行結果の
メッセージをエージェント２が含んでいるＳＮＭＰエー
ジェント２１から受信すると、実行結果を出力装置１２
に表示する。
【００１２】次に、エージェント２は、ＳＮＭＰエージ
ェント２１、エージェント制御・監視装置２２、認証情
報記録部２３およびエージェント情報アクセス制御記録
部２４を含んでいる。ＳＮＭＰエージェント２１は、上
述したネットワーク管理マネージャ１が含んでいるＳＮ
ＭＰマネージャ１３から送信されたメッセージの認証を
行う。認証情報記録部２３に共通認証情報が登録されて
いて、共通認証情報のコミュニティ名とメッセージに付
加されているコミュニティ名が一致した場合又は認証情
報記録部２３に記録されている認証情報のいずれかとメ
ッセージに付加されているコミュニティ名とＩＰアドレ
スの組み合わせが一致した場合に、認証情報記録部２３
のアクセスレベルを参照して、エージェント制御・監視
装置２２にエージェント制御・監視要求を行う。エージ
ェント制御・監視要求実行後、エージェント制御・監視
装置２２から送信された実行結果を、ＳＮＭＰマネージ
ャ１３に送信する。共通認証情報のコミュニティ名とメ
ッセージに付加されているコミュニティ名が一致せず、
認証情報記録部２３に記録されている認証情報とメッセ
ージに付加されているコミュニティ名とＩＰアドレスの
組み合わせが一致しなかった場合には、ＳＮＭＰマネー
ジャ１３に認証エラーを返却する。
ェント２１、エージェント制御・監視装置２２、認証情
報記録部２３およびエージェント情報アクセス制御記録
部２４を含んでいる。ＳＮＭＰエージェント２１は、上
述したネットワーク管理マネージャ１が含んでいるＳＮ
ＭＰマネージャ１３から送信されたメッセージの認証を
行う。認証情報記録部２３に共通認証情報が登録されて
いて、共通認証情報のコミュニティ名とメッセージに付
加されているコミュニティ名が一致した場合又は認証情
報記録部２３に記録されている認証情報のいずれかとメ
ッセージに付加されているコミュニティ名とＩＰアドレ
スの組み合わせが一致した場合に、認証情報記録部２３
のアクセスレベルを参照して、エージェント制御・監視
装置２２にエージェント制御・監視要求を行う。エージ
ェント制御・監視要求実行後、エージェント制御・監視
装置２２から送信された実行結果を、ＳＮＭＰマネージ
ャ１３に送信する。共通認証情報のコミュニティ名とメ
ッセージに付加されているコミュニティ名が一致せず、
認証情報記録部２３に記録されている認証情報とメッセ
ージに付加されているコミュニティ名とＩＰアドレスの
組み合わせが一致しなかった場合には、ＳＮＭＰマネー
ジャ１３に認証エラーを返却する。
【００１３】エージェント制御・監視装置２２は、メッ
セージが共通認証情報によるアクセスか否かチェックす
る。メッセージが共通認証情報によるアクセスの場合に
は、エージェント情報アクセス制御記録部２４を参照す
る。要求されているエージェント情報がアクセス許可さ
れている場合には、指定エージェント情報を取得し、Ｓ
ＮＭＰエージェント２１に情報を返却する。アクセス許
可がされていない場合には、ＳＮＭＰエージェント２１
にアクセスエラーを返却する。メッセージが共通認証情
報によるアクセスではない場合には、指定エージェント
情報の取得又は指定エージェント情報に設定を行い、Ｓ
ＮＭＰエージェント２１に実行結果を返却する。
セージが共通認証情報によるアクセスか否かチェックす
る。メッセージが共通認証情報によるアクセスの場合に
は、エージェント情報アクセス制御記録部２４を参照す
る。要求されているエージェント情報がアクセス許可さ
れている場合には、指定エージェント情報を取得し、Ｓ
ＮＭＰエージェント２１に情報を返却する。アクセス許
可がされていない場合には、ＳＮＭＰエージェント２１
にアクセスエラーを返却する。メッセージが共通認証情
報によるアクセスではない場合には、指定エージェント
情報の取得又は指定エージェント情報に設定を行い、Ｓ
ＮＭＰエージェント２１に実行結果を返却する。
【００１４】一方、認証情報記録部２３は、エージェン
ト２が制御・監視アクセスを許可しているネットワーク
管理マネージャ１のＩＰアドレス、コミュニティ名およ
びアクセスレベルを記録している。最初に、認証情報は
未登録であり、ネットワーク接続時に認証情報の登録を
行う。エージェント情報アクセス制御記録部２４は、共
通認証情報を利用しているネットワーク管理マネージャ
１の、エージェント情報のアクセス制限情報を記録して
いる。
ト２が制御・監視アクセスを許可しているネットワーク
管理マネージャ１のＩＰアドレス、コミュニティ名およ
びアクセスレベルを記録している。最初に、認証情報は
未登録であり、ネットワーク接続時に認証情報の登録を
行う。エージェント情報アクセス制御記録部２４は、共
通認証情報を利用しているネットワーク管理マネージャ
１の、エージェント情報のアクセス制限情報を記録して
いる。
【００１５】次に、動作シーケンス（又はフローチャー
ト）を示す図２を参照して、図１に示す本発明によるネ
ットワーク監視方式の動作を説明する。入力装置１１
で、ネットワーク管理マネージャ１のＩＰアドレス、共
通コミュニティ名およびエージェント制御・監視要求を
入力する（ステップＡ１）。ＳＮＭＰマネージャ１３
は、入力装置１１により入力されたデータをＳＮＭＰエ
ージェント２１に送信する（ステップＡ２）。ＳＮＭＰ
エージェント２１は、ＳＮＭＰマネージャ１３から送信
されたメッセージの認証を行う。認証情報記録部２３に
共通認証情報が登録されており、共通認証情報のコミュ
ニティ名とメッセージに付加されているコミュニティ名
が一致した場合又は認証情報記録部２３に記録されてい
る認証情報のいずれかとメッセージに付加されているコ
ミュニティ名とＩＰアドレスの組み合わせが一致した場
合には、認証情報記録部２３のアクセスレベルを参照し
てエージェント制御・監視装置２２にエージェント制御
・監視要求を行う（ステップＡ３）。
ト）を示す図２を参照して、図１に示す本発明によるネ
ットワーク監視方式の動作を説明する。入力装置１１
で、ネットワーク管理マネージャ１のＩＰアドレス、共
通コミュニティ名およびエージェント制御・監視要求を
入力する（ステップＡ１）。ＳＮＭＰマネージャ１３
は、入力装置１１により入力されたデータをＳＮＭＰエ
ージェント２１に送信する（ステップＡ２）。ＳＮＭＰ
エージェント２１は、ＳＮＭＰマネージャ１３から送信
されたメッセージの認証を行う。認証情報記録部２３に
共通認証情報が登録されており、共通認証情報のコミュ
ニティ名とメッセージに付加されているコミュニティ名
が一致した場合又は認証情報記録部２３に記録されてい
る認証情報のいずれかとメッセージに付加されているコ
ミュニティ名とＩＰアドレスの組み合わせが一致した場
合には、認証情報記録部２３のアクセスレベルを参照し
てエージェント制御・監視装置２２にエージェント制御
・監視要求を行う（ステップＡ３）。
【００１６】次に、共通認証情報のコミュニティ名とメ
ッセージに付加されているコミュニティ名が一致せず、
認証情報記録部２３に記録されている認証情報とメッセ
ージに付加されているコミュニティ名とＩＰアドレスの
組み合わせが一致しなかった場合には、ＳＮＭＰマネー
ジャ１３に認証エラーを返却する（ステップＡ４）。エ
ージェント制御・監視装置２２は、メッセージが共通認
証情報によるアクセスか否かチェックする（ステップＡ
５）。メッセージが共通認証情報によるアクセスの場合
には、エージェント情報アクセス制御記録部２４を参照
する（ステップＡ６）。要求されているエージェント情
報がアクセス許可されている場合には、指定エージェン
ト情報を取得し、ＳＮＭＰエージェント２１に情報を返
却する（ステップＡ７）。要求されているエージェント
情報がアクセス許可されていない場合には、ＳＮＭＰエ
ージェント２１にアクセスエラーを返却する（ステップ
Ａ８）。ＳＮＭＰエージェント２１は、実行結果をメッ
セージに付加してＳＮＭＰマネージャ１３に送信する
（ステップＡ９）。そこで、ＳＮＭＰマネージャ１３
は、ＳＮＭＰエージェント２１から送信された実行結果
を出力装置１２に表示する（ステップＡ１０）。
ッセージに付加されているコミュニティ名が一致せず、
認証情報記録部２３に記録されている認証情報とメッセ
ージに付加されているコミュニティ名とＩＰアドレスの
組み合わせが一致しなかった場合には、ＳＮＭＰマネー
ジャ１３に認証エラーを返却する（ステップＡ４）。エ
ージェント制御・監視装置２２は、メッセージが共通認
証情報によるアクセスか否かチェックする（ステップＡ
５）。メッセージが共通認証情報によるアクセスの場合
には、エージェント情報アクセス制御記録部２４を参照
する（ステップＡ６）。要求されているエージェント情
報がアクセス許可されている場合には、指定エージェン
ト情報を取得し、ＳＮＭＰエージェント２１に情報を返
却する（ステップＡ７）。要求されているエージェント
情報がアクセス許可されていない場合には、ＳＮＭＰエ
ージェント２１にアクセスエラーを返却する（ステップ
Ａ８）。ＳＮＭＰエージェント２１は、実行結果をメッ
セージに付加してＳＮＭＰマネージャ１３に送信する
（ステップＡ９）。そこで、ＳＮＭＰマネージャ１３
は、ＳＮＭＰエージェント２１から送信された実行結果
を出力装置１２に表示する（ステップＡ１０）。
【００１７】次に、具体例を用いて図１に示す本発明に
よるネットワーク監視方式の好適又は第１実施形態例の
動作を、図３の動作シーケンスを参照して説明する。ネ
ットワーク管理マネージャ１のＩＰアドレスが「１７
５．２４．１９２．８８」且つ認証情報記録部２３が図
５に示すデータおよびエージェント情報アクセス制御記
録部２４が図６に示すデータとする。ネットワーク管理
者は、入力装置１１を介してＩＰアドレスに「１７５．
２４．１９２．８８」、コミュニティ名に「ｐｕｂ」、
要求内容に「エージェント情報：装置名の取得」を入力
すると（ステップＢ１）、ＳＮＭＰマネージャ１３から
メッセージを送信する（ステップＢ２）。ＳＮＭＰエー
ジェント２１は、認証情報のチェックを行う。認証デー
タ番号０のＩＰアドレスは、「０．０．０．０」である
ので、ＩＰアドレスのチェックは行わない。
よるネットワーク監視方式の好適又は第１実施形態例の
動作を、図３の動作シーケンスを参照して説明する。ネ
ットワーク管理マネージャ１のＩＰアドレスが「１７
５．２４．１９２．８８」且つ認証情報記録部２３が図
５に示すデータおよびエージェント情報アクセス制御記
録部２４が図６に示すデータとする。ネットワーク管理
者は、入力装置１１を介してＩＰアドレスに「１７５．
２４．１９２．８８」、コミュニティ名に「ｐｕｂ」、
要求内容に「エージェント情報：装置名の取得」を入力
すると（ステップＢ１）、ＳＮＭＰマネージャ１３から
メッセージを送信する（ステップＢ２）。ＳＮＭＰエー
ジェント２１は、認証情報のチェックを行う。認証デー
タ番号０のＩＰアドレスは、「０．０．０．０」である
ので、ＩＰアドレスのチェックは行わない。
【００１８】次に、コミュニティ名のチェックを行う。
メッセージのコミュニティ名「ｐｕｂ」は、認証情報記
録部２３の認証データ番号０のコミュニティ名と一致す
るので、エージェント制御・監視認識装置２２にエージ
ェント情報の装置名の取得を依頼する（ステップＢ
３）。エージェント制御・監視装置２２は、メッセージ
が共通認証情報によるアクセスか否かチェックする（ス
テップＢ４）。メッセージのコミュニティ名が、認証情
報記録部２３の認証データ番号０のコミュニティ名と一
致し、認証データ番号０に対応するＩＰアドレスに個別
のネットワーク管理マネージャのＩＰアドレスが登録さ
れていないので、共通認証情報によるアクセスをしてい
ると認識する。認証データ番号１にＩＰアドレス「１７
５．２４．１９２．８８」が、コミュニティ名「ｐｕ
ｂ」が登録されていた場合には、メッセージは個別の認
証情報によるアクセスをしていると認識する。
メッセージのコミュニティ名「ｐｕｂ」は、認証情報記
録部２３の認証データ番号０のコミュニティ名と一致す
るので、エージェント制御・監視認識装置２２にエージ
ェント情報の装置名の取得を依頼する（ステップＢ
３）。エージェント制御・監視装置２２は、メッセージ
が共通認証情報によるアクセスか否かチェックする（ス
テップＢ４）。メッセージのコミュニティ名が、認証情
報記録部２３の認証データ番号０のコミュニティ名と一
致し、認証データ番号０に対応するＩＰアドレスに個別
のネットワーク管理マネージャのＩＰアドレスが登録さ
れていないので、共通認証情報によるアクセスをしてい
ると認識する。認証データ番号１にＩＰアドレス「１７
５．２４．１９２．８８」が、コミュニティ名「ｐｕ
ｂ」が登録されていた場合には、メッセージは個別の認
証情報によるアクセスをしていると認識する。
【００１９】この具体例の場合には、共通認証情報によ
るアクセスであるので、エージェント情報の装置名はア
クセス可能か、エージェント情報アクセス制御記録部２
４を参照する（ステップＢ５）。エージェント情報アク
セス制御記録部２４を参照すると、装置名はアクセス可
能なので、エージェント２の装置名を取得し（ステップ
Ｂ６）、ＳＮＭＰエージェント２１に取得情報を返却す
る。ＳＮＭＰエージェント２１は、エージェント２の装
置名をメッセージに添付してＳＮＭＰマネージャ１３に
送信し（ステップＢ７）、実行結果を出力装置１２に表
示する（ステップＢ８）。
るアクセスであるので、エージェント情報の装置名はア
クセス可能か、エージェント情報アクセス制御記録部２
４を参照する（ステップＢ５）。エージェント情報アク
セス制御記録部２４を参照すると、装置名はアクセス可
能なので、エージェント２の装置名を取得し（ステップ
Ｂ６）、ＳＮＭＰエージェント２１に取得情報を返却す
る。ＳＮＭＰエージェント２１は、エージェント２の装
置名をメッセージに添付してＳＮＭＰマネージャ１３に
送信し（ステップＢ７）、実行結果を出力装置１２に表
示する（ステップＢ８）。
【００２０】
【発明の他の実施例】次に、本発明によるネットワーク
監視方式の他の実施形態例を、図４の構成図を参照して
説明する。この実施形態例は、ネットワーク管理マネー
ジャ１に加えて別のネットワーク管理マネージャ３を有
し且つエージェント２に加えてエージェント４および５
が付加されている点で、図１の第１実施形態例と異な
る。ネットワーク管理マネージャ３は、ネットワーク管
理マネージャ１と全く同等の機能を有し、入力装置３１
および出力装置３２に接続され且つＳＮＭＰマネージャ
３３を含んでいる。一方、エージェント４およびエージ
ェント５は、エージェント２と全く同等の機能を有し、
夫々ＳＮＭＰエージェント４１、５１、エージェント制
御・監視装置４２、５２、認証情報記録部４３、５３お
よびエージェント情報アクセス制御記録部４４、５４を
含んでいる。
監視方式の他の実施形態例を、図４の構成図を参照して
説明する。この実施形態例は、ネットワーク管理マネー
ジャ１に加えて別のネットワーク管理マネージャ３を有
し且つエージェント２に加えてエージェント４および５
が付加されている点で、図１の第１実施形態例と異な
る。ネットワーク管理マネージャ３は、ネットワーク管
理マネージャ１と全く同等の機能を有し、入力装置３１
および出力装置３２に接続され且つＳＮＭＰマネージャ
３３を含んでいる。一方、エージェント４およびエージ
ェント５は、エージェント２と全く同等の機能を有し、
夫々ＳＮＭＰエージェント４１、５１、エージェント制
御・監視装置４２、５２、認証情報記録部４３、５３お
よびエージェント情報アクセス制御記録部４４、５４を
含んでいる。
【００２１】ネットワーク管理マネージャ１のＩＰアド
レスが「１７５．２４．１９２．８８」、ネットワーク
管理マネージャ３のＩＰアドレスが「１８８．３５．２
００．６７」、認証情報記録部２３および認証情報記録
部４３が図７に示すデータとする。認証情報記録部５３
は、設定されていない。エージェント情報アクセス制御
記録部２４、エージェント情報アクセス制御記録部４４
およびエージェント情報アクセス制御記録部５４は、図
６に示すデータとする。
レスが「１７５．２４．１９２．８８」、ネットワーク
管理マネージャ３のＩＰアドレスが「１８８．３５．２
００．６７」、認証情報記録部２３および認証情報記録
部４３が図７に示すデータとする。認証情報記録部５３
は、設定されていない。エージェント情報アクセス制御
記録部２４、エージェント情報アクセス制御記録部４４
およびエージェント情報アクセス制御記録部５４は、図
６に示すデータとする。
【００２２】図４に示すネットワーク監視方式では、ネ
ットワーク管理マネージャ１およびネットワーク管理マ
ネージャ３は、予めエージェント２およびエージェント
４の認証情報記録部２３、４３にネットワーク管理マネ
ージャ独自の認証情報が設定されているため、エージェ
ント２およびエージェント４は、装置名および装置状態
を取得することができる。ここで、エージェント５をネ
ットワークに接続した場合を考える。ネットワーク管理
マネージャ１又はネットワーク管理マネージャ３は、エ
ージェント５の認証情報記録部５３に認証情報が設定さ
れていないので、全くアクセスすることができず、新規
接続されたエージェント５を認識することができない。
ットワーク管理マネージャ１およびネットワーク管理マ
ネージャ３は、予めエージェント２およびエージェント
４の認証情報記録部２３、４３にネットワーク管理マネ
ージャ独自の認証情報が設定されているため、エージェ
ント２およびエージェント４は、装置名および装置状態
を取得することができる。ここで、エージェント５をネ
ットワークに接続した場合を考える。ネットワーク管理
マネージャ１又はネットワーク管理マネージャ３は、エ
ージェント５の認証情報記録部５３に認証情報が設定さ
れていないので、全くアクセスすることができず、新規
接続されたエージェント５を認識することができない。
【００２３】認証情報記録部５３に共通認証情報を登録
されている場合には、ネットワークに接続されているネ
ットワーク管理マネージャの数に拘らず、全てのネット
ワーク管理マネージャのアクセスを許可することができ
る。また、ネットワーク管理マネージャは、共通認証情
報を利用することによって、常に最新のネットワーク構
成を把握することができる。
されている場合には、ネットワークに接続されているネ
ットワーク管理マネージャの数に拘らず、全てのネット
ワーク管理マネージャのアクセスを許可することができ
る。また、ネットワーク管理マネージャは、共通認証情
報を利用することによって、常に最新のネットワーク構
成を把握することができる。
【００２４】以上、本発明によるネットワーク監視方式
の好適実施形態例の構成および動作を詳細に説明した。
しかし、斯かる実施形態例は、本発明の単なる例示に過
ぎず、何ら本発明を限定するものではないことに留意さ
れたい。
の好適実施形態例の構成および動作を詳細に説明した。
しかし、斯かる実施形態例は、本発明の単なる例示に過
ぎず、何ら本発明を限定するものではないことに留意さ
れたい。
【００２５】
【効果の説明】本発明のネットワーク監視方式による
と、共通認証情報を利用することによって、エージェン
ト側でネットワーク管理マネージャの認証情報の登録を
行わずに、ネットワークの監視を行うことができるとい
う実用上の顕著な効果を有する。また、ネットワーク管
理マネージャは、最新のネットワーク構成を把握するこ
とができる。共通認証情報を用いて情報取得しているネ
ットワーク管理マネージャに対しては、エージェント情
報種別でアクセス制限を行うことにより、セキュリティ
を高めることが可能である。
と、共通認証情報を利用することによって、エージェン
ト側でネットワーク管理マネージャの認証情報の登録を
行わずに、ネットワークの監視を行うことができるとい
う実用上の顕著な効果を有する。また、ネットワーク管
理マネージャは、最新のネットワーク構成を把握するこ
とができる。共通認証情報を用いて情報取得しているネ
ットワーク管理マネージャに対しては、エージェント情
報種別でアクセス制限を行うことにより、セキュリティ
を高めることが可能である。
【図１】本発明によるネットワーク監視方式の第１実施
形態例のネットワーク構成図である。
形態例のネットワーク構成図である。
【図２】図１のネットワーク監視方式の動作シーケンス
を示すブフローチャートである。
を示すブフローチャートである。
【図３】図１に示すネットワーク監視方式の具体例の動
作シーケンス図である。
作シーケンス図である。
【図４】本発明によるネットワーク監視方式の他の実施
形態例のネットワーク構成図である。
形態例のネットワーク構成図である。
【図５】図１の実施形態例における認証情報記録部デー
タを示す図である。
タを示す図である。
【図６】図４の実施形態例におけるエージェント情報ア
クセス制御記録部データである。
クセス制御記録部データである。
【図７】図４に示す実施形態例における認証情報記録部
データである。
データである。
１、３ ネットワーク管理マネージャ ２、４、５ エージェント １１、３１ 入力装置 １２、３２ 出力装置 １３、３３ ＳＮＭＰマネージャ ２１、４１、５１ ＳＮＭＰエージェント ２２、４２、５２ エージェント制御・監視装置 ２３、４３、５３ 認証情報記録部 ２４、４４、５４ エージェント情報アクセス制御記録
部
部
Claims (5)
- 【請求項１】ネットワーク管理プロトコルＳＮＭＰ（簡
易ネットワーク・マネージメント・プロトコル）を実装
した、ネットワーク管理マネージャおよびエージェント
より構成されるネットワークのネットワーク監視方式に
おいて、 前記ネットワーク管理マネージャは、ＳＮＭＰマネージ
ャを含み、ＩＰアドレスおよびコミュニティ名を含むメ
ッセージを前記エージェントのＳＮＭＰエージェントに
送信し、該メッセージに対する実行結果を受信すること
を特徴とするネットワーク監視方式。 - 【請求項２】前記ネットワーク管理マネージャには、入
力装置および出力装置が接続されており、エージェント
制御・監視要求を入出力することを特徴とする請求項１
に記載のネットワーク監視方式。 - 【請求項３】前記ネットワークには、前記ネットワーク
管理マネージャおよび前記エージェントが複数接続され
ていることを特徴とする請求項１又は２に記載のネット
ワーク監視方式。 - 【請求項４】前記エージェントは、共通認識情報が登録
されている認証情報記録部を含むことを特徴とする請求
項１、２又は３に記載のネットワーク監視方式。 - 【請求項５】前記エージェントは、前記メッセージが共
通認証情報によるアクセスか否かをチェックするエージ
ェント制御・監視装置および前記共通認証情報を利用し
ている前記ネットワーク管理マネージャのエージェント
情報のアクセス制限情報を記録しているエージェント情
報アクセス制御記録部を含むことを特徴とする請求項１
乃至４のいずれかに記載のネットワーク監視方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000039121A JP2001229098A (ja) | 2000-02-17 | 2000-02-17 | ネットワーク監視方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000039121A JP2001229098A (ja) | 2000-02-17 | 2000-02-17 | ネットワーク監視方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001229098A true JP2001229098A (ja) | 2001-08-24 |
Family
ID=18562735
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000039121A Pending JP2001229098A (ja) | 2000-02-17 | 2000-02-17 | ネットワーク監視方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001229098A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1330123C (zh) * | 2003-12-24 | 2007-08-01 | 华为技术有限公司 | 一种网络设备中确定主/从代理进行处理及响应的方法 |
| CN100456689C (zh) * | 2003-08-06 | 2009-01-28 | 华为技术有限公司 | 一种网络管理安全认证的方法 |
| JP2009522702A (ja) * | 2006-02-01 | 2009-06-11 | サムスン エレクトロニクス カンパニー リミテッド | 簡易ネットワーク管理プロトコルのための認証及び許可を処理するためのシステム及び方法 |
-
2000
- 2000-02-17 JP JP2000039121A patent/JP2001229098A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN100456689C (zh) * | 2003-08-06 | 2009-01-28 | 华为技术有限公司 | 一种网络管理安全认证的方法 |
| CN1330123C (zh) * | 2003-12-24 | 2007-08-01 | 华为技术有限公司 | 一种网络设备中确定主/从代理进行处理及响应的方法 |
| JP2009522702A (ja) * | 2006-02-01 | 2009-06-11 | サムスン エレクトロニクス カンパニー リミテッド | 簡易ネットワーク管理プロトコルのための認証及び許可を処理するためのシステム及び方法 |
| JP4851540B2 (ja) * | 2006-02-01 | 2012-01-11 | サムスン エレクトロニクス カンパニー リミテッド | 簡易ネットワーク管理プロトコルのための認証及び許可を処理するためのシステム及び方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8627417B2 (en) | Login administration method and server | |
| JP3415456B2 (ja) | ネットワークシステム及びコマンド使用権限制御方法ならびに制御プログラムを格納した記憶媒体 | |
| WO2018095416A1 (zh) | 信息处理方法、装置及系统 | |
| KR100188503B1 (ko) | 원격 사용자와 응용 서버간의 통신 관리 방법, 원격 사용자의 주체 인증 방법, 분산 컴퓨터 환경을 제공하는 네트워크 및 프로그램 저장 장치 | |
| CN101166173B (zh) | 一种单点登录系统、装置及方法 | |
| US7984133B2 (en) | Computer and access control method in a computer | |
| CA2673950C (en) | Cascading authentication system | |
| US8341705B2 (en) | Method, apparatus, and computer product for managing operation | |
| EP1830512B1 (en) | A method and system for realizing the domain authentication and network authority authentication | |
| CN103404103A (zh) | 将访问控制系统与业务管理系统相结合的系统和方法 | |
| CN101488857B (zh) | 认证服务虚拟化 | |
| TW200915112A (en) | System and method for enforcing network device provisioning policy | |
| US20080229396A1 (en) | Issuing a command and multiple user credentials to a remote system | |
| JPH08314863A (ja) | コンピュータネットワークにおけるセキュリティ方式 | |
| RU2415466C1 (ru) | Способ управления идентификацией пользователей информационных ресурсов неоднородной вычислительной сети | |
| US6839708B1 (en) | Computer system having an authentication and/or authorization routing service and a CORBA-compliant interceptor for monitoring the same | |
| EP2107493A1 (en) | Business management system | |
| JPH11308272A (ja) | パケット通信制御システム及びパケット通信制御装置 | |
| CN113051035A (zh) | 一种远程控制方法、装置、系统及宿主机 | |
| JPH0779243A (ja) | ネットワーク接続装置およびネットワーク接続方法 | |
| JP2001229098A (ja) | ネットワーク監視方式 | |
| JP2003345789A (ja) | 文書管理システム、文書管理装置、認証方法、コンピュータ読み取り可能なプログラム、及び記憶媒体 | |
| CN109598114B (zh) | 跨平台统一用户账户管理方法及系统 | |
| JP2001067319A (ja) | Ｗｗｗサーバを用いた検索システム | |
| US8601108B1 (en) | Credential authentication and authorization in a server device |