JP2002101125A - ネットワーク構成の自動認識方法およびシステム並びに記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 複数のネットワークセグメントを接続するル
ータ間の接続構成を含むネットワーク構成を自動認識
し、ネットワーク管理の効率化に貢献すること。 【解決手段】 ＳＮＭＰエージェントと管理情報ベース
を実装しているインテリジェントなネットワーク機器が
ネットワークノード内に少なくとも１台以上存在するネ
ットワークシステムにおける機器構成をＳＮＭＰマネー
ジャを実装した管理者端末から自動認識する方法におい
て、前記管理者端末からネットワークノード内のネット
ワーク機器に対して当該ネットワーク機器内の管理情報
ベースの格納情報の転送要求を送信する第１のステップ
と、当該転送要求に対して返信された管理情報ベースの
格納情報に基づいて、返信元のネットワーク機器が接続
しているネットワークセグメントをポート単位で検出す
る第２のステップとを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク構成
図の作成コストを低減するため、ネットワーク機器のポ
ート単位の接続構成を自動認識し、さらには認識したネ
ットワークの構成を表示し、ネットワーク管理を容易に
するための有効なネットワーク構成の自動認識方法及び
システムに関するものである。

【０００２】

【従来の技術】従来までネットワークの構成管理の目的
で作成されていたネットワーク構成図は、ネットワーク
の物理的な接続関係を図面上で表現するものであった。
そのため、ネットワーク機器等にコンピュータ等が接続
しているようなネットワーク環境では、ネットワーク機
器のアイコンとコンピュータのアイコンを1本の配線で
接続させるだけで十分であった。しかし、ネットワーク
機器ではパケットフィルタリング機能等を設定可能なこ
とにより、ネットワークの物理的な接続関係とは別にネ
ットワークの論理的な通信経路が設定できる。これによ
り、ネットワーク障害時のための迂回経路やループ接続
を設定したり、特定の機器からのアクセスだけを許可す
るといったアクセス制御が可能になる。ネットワーク管
理のために作成するネットワーク構成図では、ネットワ
ークの物理的な接続関係よりも論理的な接続関係が重要
になる。現在の代表的なネットワーク管理製品であるHe
wlette Packard社のOpenViewでは、ネットワークの障害
を管理するためのＧＵＩとして、通信トラフィック量が
多い配線の表示を変更するといった機能は存在するが、
ネットワーク機器のフィルタリング情報を反映した経路
情報をわかり易いインタフェースで表示する手段を装備
していない。ネットワークの論理的な接続関係を取得す
る方法として、本願出願人が提案している特願２０００
−２２７４９号の方法が適用可能である。しかし、単一
のネットワークセグメントの接続構成を自動検出するこ
とは可能であるが、複数ネットワークセグメントが接続
するルータ間接続構成を自動検出できない。また、ネッ
トワークの物理的な接続関係を取得する方法として特開
平１１−９６０９４号を用いることでネットワーク構成
の取得を自動化できる。

【０００３】

【発明が解決しようとする課題】ネットワークの論理的
な接続関係を取得し、ネットワークの経路情報を含んだ
論理的接続関係を示すネットワーク構成図を表示する場
合、次のような課題を解決する必要がある。 （１）ルータ間の接続構成を自動検出する。 （２）ネットワークの物理的接続関係と論理的接続関係
を分類して、同一図面上に表示する。 （３）パケットフィルタリング情報を反映したプロトコ
ル別の通信経路情報を表示する。 （４）上りの通信経路と下りの通信経路を分類して、同
一図面上に表示する。 （５）通信経路の内で迂回経路やループ接続を介する接
続経路を表示する。 しかし、上記の従来技術にあっては、このような課題を
解決することができないという問題を含んでいる。 本発明の目的は、これらの課題を解決することができる
ネットワーク構成の自動認識方法及びシステム並びに記
録媒体を提供することにある。すなわち、複数のネット
ワークセグメントを接続するルータ間の接続構成を含む
ネットワーク構成を自動認識し、ネットワーク管理の効
率化に貢献することができるネットワーク構成の自動認
識方法及びシステム並びに記録媒体を提供することにあ
る。

【０００４】

【課題を解決するための手段】本発明は、上記目的を達
成するために、ＳＮＭＰエージェントと管理情報ベース
を実装しているインテリジェントなネットワーク機器が
ネットワークノード内に少なくとも１台以上存在するネ
ットワークシステムにおける機器構成をＳＮＭＰマネー
ジャを実装した管理者端末から自動認識する方法におい
て、前記管理者端末からネットワークノード内のネット
ワーク機器に対して当該ネットワーク機器内の管理情報
ベースの格納情報の転送要求を送信する第１のステップ
と、当該転送要求に対して返信された管理情報ベースの
格納情報に基づいて、返信元のネットワーク機器が接続
しているネットワークセグメントをポート単位で検出す
る第２のステップとを備えることを特徴とする。

【０００５】また、各ネットワーク機器から返信された
管理情報ベースの格納情報に基づいてネットワーク機器
の物理的接続関係と論理的接続関係を区分して認識する
第３のステップとをさらに備えることを特徴とする。ま
た、各ネットワーク機器から他のネットワーク機器に対
して宛先ポートを指定したパケットを送信し、送信先の
ネットワーク機器のフィルタリング情報を取得する第４
のステップとをさらに備えることを特徴とする。

【０００６】また、前記第３のステップが、ネットワー
クの論理的接続関係を上りの通信経路と下りの通信経路
に分類して認識するステップを備えることを特徴とす
る。また、前記第３のステップが、ネットワークの論理
的接続関係を上りの通信経路と下りの通信経路に分類し
て認識するステップと、迂回経路やループ接続を介する
接続経路を認識するステップとを備えることを特徴とす
る。

【０００７】また、前記第４のステップが、プロトコル
別のフィルタリング情報を取得するステップと、取得し
たプロトコル別のフィルタリング情報に基づきプロトコ
ル別の通信経路情報を認識するステップとを備えること
を特徴とする。また、前記第２のステップで認識した物
理的接続関係と論理的接続関係を同時または選択的に画
面表示するステップを備えることを特徴とする。

【０００８】また、前記第３のステップで認識した上り
及び下りの通信経路を分類して画面表示するステップを
備えることを特徴とする。また、前記第３のステップで
認識した上り及び下りの通信経路と、迂回経路やループ
接続を介する接続経路を同一画面に同時または選択的に
表示するステップを備えることを特徴とする。また、前
記第３のステップで認識した通信経路または接続経路の
うち主要な経路のみを抽出して同一画面に同時または選
択的に表示するステップを備えることを特徴とする。

【０００９】また、前記第２のステップは、管理情報ベ
ースのアドレステーブル（ipAddrTable）、ＩＰ／物理
アドレス変換テーブル（ipNetToMediaTable）、ＩＰ転
送テーブル（ipRoutingTable）の情報に基づいて各ネッ
トワーク機器が接続しているネットワークセグメントを
ポート単位で検出することを特徴とする。

【００１０】また、ＳＮＭＰエージェントと管理情報ベ
ースを実装しているインテリジェントなネットワーク機
器がネットワークノード内に少なくとも１台以上存在す
るネットワークシステムにおける機器構成をＳＮＭＰマ
ネージャを実装した管理者端末から自動認識するシステ
ムにおいて、前記管理者端末からネットワークノード内
のネットワーク機器に対して当該ネットワーク機器内の
管理情報ベースの格納情報の転送要求を送信する第１の
手段と、当該転送要求に対して返信された管理情報ベー
スの格納情報に基づいて、返信元のネットワーク機器が
接続しているネットワークセグメントをポート単位で検
出する第２の手段とを備えることを特徴とする。

【００１１】また、ＳＮＭＰエージェントと管理情報ベ
ースを実装しているインテリジェントなネットワーク機
器がネットワークノード内に少なくとも１台以上存在す
るネットワークシステムにおける機器構成をＳＮＭＰマ
ネージャを実装した管理者端末から自動認識するための
プログラムを記録した媒体であって、前記管理者端末か
らネットワークノード内のネットワーク機器に対して当
該ネットワーク機器内の管理情報ベースの格納情報の転
送要求を送信する第１の処理と、当該転送要求に対して
返信された管理情報ベースの格納情報に基づいて、返信
元のネットワーク機器が接続しているネットワークセグ
メントをポート単位で検出する第２の処理とを含むコン
ピュータが読取り可能なプログラムが記録されているこ
とを特徴とする。

【００１２】本発明が提案する課題解決手段は後述の実
施の形態でさらに詳細に説明するが、その概要は以下の
通りである。なお、本発明では、パケットの中継処理を
実行する機器をネットワーク機器と呼ぶ。具体的には、
ルータ、スイッチングハブ、ブリッジ、ハブ等に相当す
る。ネットワーク機器以外の機器を端末と呼ぶ。具体的
には、ＰＣ、プリンタ等に相当する。なお、機器と呼ぶ
場合には、ネットワーク機器、端末の両方を指す。

【００１３】複数のネットワーク機器やコンピュータ等
の端末が接続されたネットワーク上に、ネットワーク機
器と各機器との間の接続関係情報を収集するネットワー
ク接続情報収集プログラムと、各ネットワーク機器のル
ーティング情報を収集するルート情報収集プログラム
と、収集した情報をもとにネットワーク接続構成を認識
し、その認識したネットワーク構成図を表示するネット
ワーク接続構成表示プログラムが稼動しているネットワ
ーク管理コンピュータ（管理者端末）を用意し、ネット
ワーク上の任意のネットワーク機器には、任意のプロト
コルのアクセス可能性を検出するためのパケットを送受
信するためのエージェントプログラムを装備させてお
く。

【００１４】ネットワーク接続情報収集プログラムは、
ネットワーク管理の標準プロトコルであるＳＮＭＰ（Si
mple Network Management Protocol）を用いて、ネット
ワーク機器のポートごとに、どの機器が接続しているか
の情報を収集し、接続情報テーブルを作成する。機器が
ネットワーク機器（ルータやスイッチ）以外の場合に
は、特願２０００−２２７４９号で示したネットワーク
の論理的な接続関係を取得する方法を用いて、機器の各
ポート単位の接続構成情報を取得し、接続情報テーブル
の作成に利用する。機器がネットワーク機器の場合には
IP MIBを用いてそのネットワーク機器の各ポートに接続
するネットワークセグメントの情報を取得し、接続情報
テーブルの作成に利用する。

【００１５】ＩＰアドレスが設定されていないポートに
接続するネットワークセグメントを検出する場合には、
ipRoutingTable（ＩＰ転送テーブル）を利用して、機器
間の論理的な通信経路情報からネットワーク機器のポー
トに接続されているネットワークセグメントを判断す
る。ＩＰアドレスが設定されているポートに接続された
ネットワークセグメントを検出する場合には、ipAddrTa
ble（アドレステーブル）を利用して、隣接するネット
ワークセグメントのＩＰアドレスから、ネットワーク機
器のポートに接続されたネットワークセグメントを判断
する。複数ポートに接続されたセグメントを検出する場
合にはipNetToMediaTable（ＩＰ／物理アドレス変換テ
ーブル）を利用して、隣接するセグメントに含まれる機
器のアドレス変換情報から、ネットワーク機器のポート
に接続されたネットワークセグメントを判断する。

【００１６】ルート情報収集プログラムは、ＳＮＭＰを
用いて、各ネットワーク機器が次にパケットを送信する
機器の情報を収集し、ルーティングテーブルを作成す
る。エージェントプログラムは、ネットワーク機器がパ
ケットフィルタリングを行っているかチェックするため
に、すべての可能な宛先ポートを指定したパケットを送
信し、アクセス可能性をチェックし、アクセス範囲テー
ブルを作成する。エージェントプログラムはすべての機
器にインストールしているものとし、管理コンピュータ
上のエージェントプログラムは、他の機器のエージェン
トプログラムが作成したアクセス範囲テーブルの情報を
収集することで、任意のネットワーク機器のフィルタリ
ング情報を収集する。

【００１７】ネットワーク接続構成表示プログラムは、
接続情報テーブルをもとに各ネットワーク中継機器を示
す図形、他の機器を示す図形を表示し、接続関係がある
機器同士を配線表示することで、機器の接続関係を一目
で判断できるようにする。配線表示は、論理的な経路が
ない物理的な配線、フィルタリングによりアクセス制限
がかかった論理的な配線、それ以外の制限のない配線を
明確に分類し、異なる配線表示をすることで、ネットワ
ークの物理的接続関係と論理的接続関係を分類して、同
一図面上に同時にまたは選択的に表示することを可能に
する。

【００１８】また、ネットワーク機器のパケットフィル
タリングの設定はプロトコルごとに詳細に設定されてお
り、アクセス範囲テーブルの情報をもとに、パケットフ
ィルタリング情報を反映したプロトコル別の通信経路情
報を表示することで、ネットワーク構成図を用いたネッ
トワーク管理を容易にすると共に、さらにはフィルタリ
ングの設定をテキスト表示することで、プリント出力し
た図面からもネットワークの設定を一望することを可能
にする。同様に、接続関係だけのネットワーク構成図で
は迂回経路やループ接続等のデータの流れまでを把握す
ることが困難であるため、上りの通信経路と下りの通信
経路を分類して、同一図面上に表示したり、通信経路の
内で迂回経路やループ接続を介する接続経路をも同時に
または選択的に表示することで、図面上からデータの流
れを一望することを可能にし、ネットワークが抱える問
題の発見を容易にする。

【００１９】

【発明の実施の形態】以下、本発明の実施の形態を図面
を用いて詳細に説明する。図１は、本発明が対象とする
ネットワーク構成例を示したものである。本実施形態で
は、ルーティングを行うことができるネットワーク機器
としてルータ１（１）、ルータ２（２）、ルータ３
（３）、ルータ４（４）等を備えたネットワークを想定
しており、各ルータによって分割される各セグメントに
はネットワーク機器以外の機器としてコンピュータなど
の機器（１０，１１，１２，１３，１４，１５）が接続
されている。ここで、機器（１０）はネットワーク構成
を認識する管理コンピュータであるものとする。

【００２０】図２は、本実施形態の管理コンピュータ
（１０）内のシステム構成を示したものである。該管理
コンピュータ（１０）は、ＣＰＵ（２１Ａ）、メモリ
（２１Ｂ）からなる端末装置（２１）、ネットワーク接
続情報収集プログラム（２２Ａ）、ルート情報収集プロ
グラム（２２Ｂ）、ネットワーク接続構成表示プログラ
ム（２２Ｃ）、エージェントプログラム（２２Ｄ）が格
納されている外部記憶装置（２２）、通信ポート（２
３）、ネットワーク接続構成表示プログラム（２２Ｃ）
がネットワーク構成図を表示する表示装置（２４）と、
ネットワーク接続構成表示プログラム（２２Ｃ）に対し
て表示方法の指示を行う入力装置（２５）から構成され
ている。管理コンピュータ（１０）以外のコンピュータ
（１１〜１５）の外部記憶装置には、エージェントプロ
グラムだけが格納されているものとする。

【００２１】図３（ａ）は、本実施形態のルータ間接続
構成検出にipRoutingTableを利用する場合のネットワー
ク構成例である。ネットワーク上のルータ１（１）のポ
ート１には19X.XXX.1.1のＩＰアドレスが設定されてい
るが、ポート２にはＩＰアドレスが設定されていない。
ルータ１（１）のポート１には19X.XXX.1.0で示される
ネットワークセグメント１が接続されている。ルータ２
（２）のポート１にはアドレスが設定されていないが、
ポート２には19X.XXX.2.1のＩＰアドレスが設定されて
いる。ルータ２（２）のポート２には19X.XXX.2.0で示
されるネットワークセグメント２が接続されている。ル
ータ３（３）のポート１には19X.XXX.2.2のＩＰアドレ
スが設定されており、ポート２には19X.XXX.3.1のＩＰ
アドレスが設定されている。ルータ３（３）のポート２
には19X.XXX.3.0で示されるネットワークセグメント３
が接続されている。ルータ４（４）のポート１には19X.
XXX.2.3のＩＰアドレスが設定されており、ポート２に
は19X.XXX.4.1のＩＰアドレスが設定されている。ルー
タ４（４）のポート２には19X.XXX.4.0で示されるネッ
トワークセグメント４が接続されている。ルータ１
（１）とルータ２（２）の接続ポートにＩＰアドレスが
設定されていないのは、ATMやFDDI等の非ＩＰネットワ
ークのバックボーンネットワークを中継する場合等であ
る。

【００２２】図３（ｂ）は、本実施形態のipRoutingTab
leの構成例である。ipRoutingTableには、ルータ（３１
１）、宛先ＩＰアドレス（３１２）、ネットマスク（３
１３）、ポート（３１４）の項目がある。ここで示す例
において、ルータ１（１）では、宛先ＩＰアドレスが”
19X.XXX.2.0”、”19X.XXX.3.0”、”19X.XXX.4.0”の
パケットはポート２に転送される。つまり、ネットワー
クセグメント２、ネットワークセグメント３、ネットワ
ークセグメント４の全機器はルータ１（１）のポート２
に接続されていることが分かる。同様に、ルータ２
（２）では宛先ＩＰアドレスが”19X.XXX.2.0”、”19
X.XXX.3.0”、”19X.XXX.4.0”のパケットはポート２に
転送される。つまり、ネットワークセグメント２、ネッ
トワークセグメント３、ネットワークセグメント４の全
機器はルータ２（２）のポート２に接続されていること
が分かる。しかし、ルータ２（２）では宛先ＩＰアドレ
スが”0.0.0.0”の場合はパケットをポート１に転送す
るため、宛先ＩＰアドレスが”19X.XXX.1.0”のパケッ
トはポート１に転送する。つまり、ネットワークセグメ
ント１はルータ２（２）のポート１に接続していること
が分かる。このように、ipRoutingTableを利用すること
で、ＩＰアドレスが設定されていないポートの接続関係
の検出が可能になる。

【００２３】図４（ａ）は、本実施形態のルータ間接続
構成検出にipAddrTableを利用する場合のネットワーク
構成例である。ネットワーク上のルータ（４０１）のポ
ート１には19X.XXX.1.1のＩＰアドレスが設定されてお
り、ポート２には19X.XXX.2.1のＩＰアドレスが設定さ
れており、ポート３には19X.XXX.3.1のＩＰアドレスが
設定されている。この例では、ルータ（４０１）のポー
ト１には19X.XXX.1.0で示されるネットワークセグメン
ト１、ポート２には19X.XXX.2.0で示されるネットワー
クセグメント２、ポート１には19X.XXX.3.0で示される
ネットワークセグメント３が接続されていることが分か
る。

【００２４】図４（ｂ）は、本実施形態のipAddrTable
の構成例である。ipAddrTableには、ＩＰアドレス（４
１１）、ネットマスク（４１２）、ポート（４１３）の
項目がある。ルータのポート１、ポート２、ポート３、
にはそれぞれ、”19X.XXX.1.1”、”19X.XXX.2.1”、”
19X.XXX.3.1”のＩＰアドレスが設定されている。つま
り、ルータのポート１にはネットワークセグメント１、
ポート２にはネットワークセグメント２、ポート３には
ネットワークセグメント３が接続されていることが分か
る。このように、ipRoutingTableを利用することで、Ｉ
Ｐアドレスが設定されているポートの接続関係の検出が
可能になる。

【００２５】図５（ａ）は、本実施形態のルータ間接続
構成検出にipNetToMediaTableを利用する場合のネット
ワーク構成例である。ネットワーク上のルータ（５０
１）のポート１には19X.XXX.1.1のＩＰアドレスが設定
されているが、ポート２とポート３にはＩＰアドレスが
設定されていない。この例では、ルータ（５０１）のポ
ート１には19X.XXX.1.0で示されるネットワークセグメ
ント１、ポート２とポート３には19X.XXX.2.0で示され
るネットワークセグメント２が接続されていることが分
かる。なお、ルータのポート２とポート３はブリッジン
グポートであり、ルータのブリッジングポートには仮想
ＩＰアドレス19X.XXX.2.1が設定されている。

【００２６】図５（ｂ）は、本実施形態のipNetToMedia
Tableの構成例である。ipNetToMediaTableには、ＩＰア
ドレス（５１１）、ＭＡＣアドレス（５１２）、ポート
（５１３）の項目がある。ルータ（５０１）はＩＰアド
レスが”19X.XXX.1.1”や”19X.XXX.1.2”のアドレス変
換情報をポート１で検出している。つまり、ルータ（５
０１）のポート１にはネットワークセグメント１が接続
されていることが分かる。同様に、ＩＰアドレスが”19
X.XXX.2.2”のアドレス変換情報をポート２、ＩＰアド
レスが”19X.XXX.2.3”のアドレス変換情報をポート3で
検出している。しかし、”19X.XXX.2.2”と”19X.XXX.
2.3”は同一セグメントのＩＰアドレスであるため、ポ
ート２とポート３にはセグメント２が接続されているこ
とが分かる。このように、ipNetToMediaTableを利用す
ることで、複数ポートに接続するネットワークセグメン
トの接続関係の検出が可能になる。

【００２７】図６は、本実施形態の管理コンピュータ
（１０）上のネットワーク接続情報収集プログラム（２
２Ａ）が、ＳＮＭＰを用いて収集したネットワーク機器
の接続情報を格納した接続情報テーブル（６００）の構
成例を示した図である。この接続情報テーブル（６０
０）の各行には、機器のアドレス（６０１）、接続ポー
ト数（６０２）、接続ポートごとの論理的な接続先機器
のアドレスが‘，’で区切られてポート数分並べたもの
（６０３）、接続ポートごとの物理的な接続先機器のア
ドレスが‘，’で区切られてポート数分並べたもの（６
０４）が格納されている。

【００２８】図７は、本実施形態の管理コンピュータ
（１０）上のルート情報収集プログラム（２２Ｂ）が、
ＳＮＭＰを用いて収集したネットワーク中継機器のルー
ティング情報を格納したルーティング情報テーブル（７
００）の構成を示した図である。このルーティング情報
テーブル（７００）の各行には、ネットワーク機器のア
ドレス（７０１）、ルーティング時の宛先アドレス
が‘，’で区切られてルート情報数分並べたもの（７０
２）、宛先アドレスに対応した次ホップアドレス
が‘，’で区切られてルート情報数分並べたもの（７０
３）が格納されている。なお、本実施形態では宛先ＩＰ
アドレスのネットマスクは255.255.255.0とした例を示
しているため、宛先ＩＰアドレスが19X.XXX.1.0とは、
宛先ＩＰアドレスが19X.XXX.1.1〜19X.XXX.1.255までの
範囲のＩＰアドレスを示す。

【００２９】図８は、本実施形態のエージェントプログ
ラム（２２Ｄ）が、任意のプロトコルのアクセス可能性
を検出した結果を格納するアクセス範囲テーブル（８０
０）の構成を示した図である。この例のアクセス範囲テ
ーブル（８００）の各行には、アクセス可能なネットワ
ーク機器のアドレス（８０１）、詳細なプロトコルを示
すアクセス可能なポート番号が‘，’で区切られてアク
セス可能ポート数分並べたもの（８０２）、通信プロト
コルが‘，’で区切られてプロトコル数分並べたもの
（８０３）が格納されている。なお、本実施形態ではプ
ロトコルとして、ip、tcp、udp、icmpの4種類を想定し
た例を示している。

【００３０】図９は、本実施形態のネットワーク接続構
成表示プログラム（２２Ｃ）が、ネットワークの物理的
な接続関係と論理的な接続関係を分類した図面の画面表
示例である。本ネットワーク接続構成表示プログラム
（２２Ｃ）では、ディスプレイ画面上に表示されたウィ
ンドウ（９００）の中に、ルーティングを行うことがで
きるネットワーク機器としてルータ１（１）、ルータ２
（２）、ルータ３（３）、ルータ４（４）等が表示さ
れ、これらのルータ（１）〜（４）によって分割される
各セグメントにはネットワーク機器以外の機器（１０，
１１，１２，１３，１４，１５）が接続されていること
が表示されている。機器同士を結ぶ配線は、物理的／論
理的な経路が確保されており、パケットフィルタリング
等によるアクセス制限がない配線は実線表示（９２０）
し、物理的／論理的な経路が確保されているが、パケッ
トフィルタリング等によりアクセス制限がある配線は点
線表示（９２１）し、物理的に接続関係は存在するが、
論理的に経路が確保されていない配線は２重点線表示
（９２２）することで、ネットワークの物理的接続関係
と論理的接続関係を分類して、同一図面上に表示してい
る。画面表示の下側には、各配線表示の意味を表す表示
（９３０）を付加して表示している。なお、物理的接続
関係と論理的接続関係は、同一表示ウィンドウ内に同時
表示するのでなく、別の表示ウィンドウに選択的に表示
させるようにすることもできる。

【００３１】図１０（ａ）は、本実施形態のネットワー
ク接続構成表示プログラム（２２Ｃ）が、ネットワーク
接続構成図上に通信経路を表示する場合に、表示するプ
ロトコル別の経路を選択するための、プロトコル設定画
面表示例である。ルーティングを行うことができるネッ
トワーク機器としてルータ３（３）、ルータ４（４）
は、物理的／論理的な経路が確保されているが、パケッ
トフィルタリング等によりアクセス制限があるため、点
線表示されており、ユーザが点線表示された配線表示上
で右クリック等のインタフェースからコンテキストメニ
ュー（１００３）を開くことができる。コンテキストメ
ニュー（１００３）中には点線表示された配線上を経由
するすべてのプロトコル別の通信経路がリストされてい
る。

【００３２】図１０（ａ）上では、ＩＰアドレスが19X.
XXX.1.1の機器からのtcpプロトコル接続（１００３
Ａ）、ＩＰアドレスが19X.XXX.2.0（ＩＰアドレスが19
X.XXX.2.1〜19X.XXX.2.255までの範囲）の機器からのtc
pプロトコル接続（１００３Ｂ）、ＩＰアドレスが19X.X
XX.4.0（ＩＰアドレスが19X.XXX.4.1〜19X.XXX.4.255ま
での範囲）の機器からのtcpプロトコル接続（１００３
Ｃ）がリストされており、その内の１００３Ａ、１００
３Ｂがユーザによって選択されている。ここで決定ボタ
ン（１００４）を押下すると、選択された経路を図面上
に表示し、図１０（ｂ）に示す図面を作成するが、キャ
ンセルボタン（１００５）を押下すると、何もせずに処
理を終了する。

【００３３】図１０（ｂ）は、図１０（ａ）のプロトコ
ル設定画面で指定した通信経路を表示した図面の画面表
示例である。本ネットワーク接続構成表示プログラム
（２２Ｃ）では、ディスプレイ画面上に表示されたウィ
ンドウ（１０１０）の中に、ルーティングを行うことが
できるネットワーク機器としてルータ１（１）、ルータ
２（２）、ルータ３（３）、ルータ４（４）等が表示さ
れ、これらのルータによって分割される各セグメントに
はネットワーク機器以外の機器（１０，１１，１２，１
３，１４，１５）が接続されていることが表示されてい
る。

【００３４】図１０（ａ）のプロトコル設定画面で設定
した経路は、ＩＰアドレスが19X.XXX.1.1の機器（１
０）からのtcpプロトコルでの接続の内で点線表示され
た配線を通る経路とＩＰアドレスが19X.XXX.2.0（ＩＰ
アドレスが19X.XXX.2.1〜19X.XXX.2.255までの範囲）の
機器（２）からのtcpプロトコルでの接続の内で点線表
示された配線を通る経路を表示（１０３０）し、画面表
示の下側には、各配線表示の意味を表す表示（１０４
０）を付加して表示している。

【００３５】図１１は、本実施形態のネットワーク接続
構成表示プログラム（２２Ｃ）が、ネットワーク接続構
成図上に詳細なプロトコル別の通信経路を表示する場合
に、表示する詳細なプロトコル別の経路を選択するため
の詳細なプロトコル設定画面表示例である。ルーティン
グを行うことができるネットワーク機器としてルータ３
（３）及びルータ４（４）は、物理的／論理的な経路が
確保されているが、パケットフィルタリング等によりア
クセス制限があるため、点線表示されている。また、ネ
ットワーク機器以外の機器（１３）がルータ４（４）に
接続されている。図１１ではtcpプロトコルの経路が示
されており、ユーザが表示された経路上で右クリック等
のインタフェースからコンテキストメニュー（１０５
４）を開くことができる。コンテキストメニュー（１０
５４）中には、tcpプロトコルの中でもポート番号２１
を利用するftpプロトコル（１０５４Ａ）、ポート番号
２３を利用するtelnetプロトコル（１０５４Ｂ）、ポー
ト番号２５を利用するsmtpプロトコル（１０５４Ｃ）等
の詳細なプロトコルリストが表示されており、その内の
１０５４Ｂがユーザによって選択されている。ここで決
定ボタン（１０５５）を押下すると、tcpプロトコルの
中でも、選択された詳細プロトコルであるtelnetプロト
コルだけの経路を図面上に表示するが、キャンセルボタ
ン（１０５６）を押下すると、何もせずに処理を終了す
る。

【００３６】図１２（ａ）は、本実施形態のネットワー
ク接続構成表示プログラム（２２Ｃ）が、上りの通信経
路と下りの通信経路を分類して、同一図面上に表示した
図面の画面表示例である。本ネットワーク接続構成表示
プログラム（２２Ｃ）では、ディスプレイ画面上に表示
されたウィンドウ（１１００）の中に、ルーティングを
行うことができるネットワーク機器としてルータ１
（１）、ルータ２（２）、ルータ３（３）、ルータ４
（４）等を表示し、これらのルータによって分割される
各セグメントにはネットワーク機器以外の機器（１０，
１１，１２，１３，１４，１５）が接続されていること
を表示している。ユーザが図面上の任意の２台以上の機
器（１０，１５）をマウス等で選択すると、機器（１
０）から機器（１５）への上りの通信経路（１１２０）
と、機器（１５）から機器（１０）への下りの通信経路
（１１２１）を分類して、同一図面上に表示している。
このようにすることで、接続関係の配線情報だけでは一
望できないデータの流れを参照することが可能になる。
なお、画面表示の下側には、経路表示の意味を表す表示
（１１３０）を付加して表示している。

【００３７】図１２（ｂ）は、本実施形態のネットワー
ク接続構成表示プログラム（２２Ｃ）がネットワーク接
続構成図上に通信経路を表示する場合に、表示する通信
経路の種類を選択するための表示情報設定画面表示例で
ある。ユーザがネットワーク接続構成表示プログラム
（２２Ｃ）のウィンドウ上で右クリック等のインタフェ
ースからコンテキストメニュー（１１４１）を開くこと
ができる。コンテキストメニュー（１１４１）中には表
示可能な通信経路の種類がリストされている。リストに
は一例として、すべての経路を表示（１１４１Ａ）、プ
リント出力図面を表示（１１４１Ｂ）、すべての迂回路
を表示（１１４１Ｃ）、すべてのループ接続を表示（１
１４１Ｄ）の各項目が羅列されており、ここではユーザ
が１１４１Ｃに示した「すべての迂回路を表示する」の
項目を選択した場合を示している。

【００３８】図１３は、本実施形態のネットワーク接続
構成表示プログラム（２２Ｃ）が、図１２（ｂ）で、
「すべての迂回路を表示する」（１１４１Ｃ）を選択し
た場合の迂回経路の表示例を示す。ルーティングを行う
ことができるネットワーク機器としてルータ１（１）、
ルータ２（２）、ルータ３（３）、ルータ４（４）等が
表示されている場合に、ルータ１（１）からルータ４
（４）にデータを転送する場合にはルータ３（３）を経
由するが、ルータ４（４）からルータ１（１）にデータ
転送する場合にはルータ２（２）を経由する場合には迂
回経路が設定されていることを示すため、迂回経路（１
１６０）を表示し、すべての迂回経路についても同様に
表示する。

【００３９】図１４は、本実施形態のネットワーク接続
構成表示プログラム（２２Ｃ）が、ネットワーク接続構
成図上にループ接続を表示する場合の画面表示例であ
る。本ネットワーク接続構成表示プログラム（２２Ｃ）
では、ディスプレイ画面上に表示されたウィンドウ（１
２００）の中に、ルーティングを行うことができるネッ
トワーク機器としてルータ１（１）、ルータ２（２）、
ルータ３（３）、ルータ４（４）、スイッチ（５）等が
表示され、ルータ１（１）によって分割されるセグメン
トにはネットワーク機器以外の機器（１０，１１，１
２）、スイッチ（５）にはネットワーク機器以外の機器
（１３，１４，１５）が接続されている。

【００４０】図１４の表示例は、ユーザが図１２（ｂ）
で「すべてのループ接続を表示する」（１１４１Ｄ）を
選択した場合に相当する。スイッチ（５）はルータ３
（３）とルータ４（４）に接続されており、ルータ３
（３）とルータ４（４）の接続がブリッジング接続の場
合には、スイッチ（５）、ルータ３（３）、ルータ４
（４）の接続関係は同一ネットワークセグメントのルー
プ接続になる。この時、ネットワーク接続構成表示プロ
グラム（２２Ｃ）は、ループ接続になっていることを一
望できる経路表示（１２２０）を表示する。なお、画面
表示の下側には、各経路表示の意味を表す表示（１２３
０）を付加して表示する。

【００４１】図１５は、本実施形態のネットワーク接続
構成表示プログラム（２２Ｃ）が、ネットワーク接続構
成図のプリント出力を表示する場合の画面表示例であ
る。本ネットワーク接続構成表示プログラム（２２Ｃ）
では、ディスプレイ画面上に表示されたウィンドウ（１
３００）の中に、ルーティングを行うことができるネッ
トワーク機器としてルータ１（１）、ルータ２（２）、
ルータ３（３）、ルータ４（４）等を表示し、これらの
ルータによって分割される各セグメントにはネットワー
ク機器以外の機器（１０，１１，１２，１３，１４，１
５）が接続されていることを表示している。ネットワー
ク機器のパケットフィルタリングの設定は、特定のセグ
メントや機器からのアクセスだけを許可する場合と、特
定のセグメントや機器からのアクセスだけを許可しない
場合がある。

【００４２】ネットワーク上のすべての機器のアクセス
可能な経路をすべて表示する方法では、１枚の図面中に
すべての情報を表示しきれない。本実施形態では、アク
セスを許可するセグメントや機器の方がアクセスを許可
しないセグメントや機器よりも少ない場合には、アクセ
スを許可するセグメントや機器の経路（１３２０）とそ
のセグメントや機器を示すテキスト（１３２１）だけを
表示する。逆に、アクセスを許可するセグメントや機器
の方がアクセスを許可しないセグメントや機器よりも多
い場合には、アクセスを許可しないセグメントや機器の
経路を表示し、アクセスを許可しないことを示すシンボ
ル（１３２２）を表示する。また、アクセス制限の設定
がセグメント単位の場合には、セグメントに含まれるす
べての機器からの経路を表示するのではなく、セグメン
トを表すルータ等のネットワーク機器からの経路表示を
することで、表示情報を少なくする。

【００４３】以下、フローチャートを用いて本実施形態
の動作を説明する。図１６および図１７は、本実施形態
のネットワーク管理コンピュータ上で稼動するネットワ
ーク接続情報収集プログラムの動作を示すフローチャー
トである。ネットワーク接続情報収集プログラム（２２
Ａ）が起動すると、ネットワーク管理者から接続情報を
収集する機器のアドレス範囲と、情報収集間隔時間の入
力を受け付ける（ステップ１４０１）。該プログラム
（２２Ａ）は、接続情報を取得する機器がルータか否か
をチェックし、ルータでない場合はアドレス範囲に含ま
れる各アドレスの機器に対して、特願２０００−２２７
４９号で示した方法を用いて、単一ネットワークセグメ
ントの接続構成情報を入手し（ステップ１４０３）、図
６の接続情報テーブル（６００）を作成する（ステップ
１４０４）。その後、情報収集間隔時間が経過するのを
待ち（ステップ１４０５）、ステップ１４０１から繰り
返す。ステップ１４０１で接続情報を取得する機器がル
ータであった場合、ルータの各ポートの接続情報を検出
するために、ipRoutingTableの接続情報を取得すること
で、ＩＰアドレスが設定されていないポートに接続する
セグメントを検出し（ステップ１４１１）、またipAddr
Tableの接続情報を取得することで、ＩＰアドレスが設
定されているポートに接続するセグメントを検出し（ス
テップ１４１２）、さらにipNetToMediaTableの接続情
報を取得することで、複数ポートに接続するセグメント
を検出し（ステップ１４１３）、ステップ１４０４から
繰り返す。

【００４４】図１８は、本実施形態の管理コンピュータ
（１０）上で稼動するルート情報収集プログラム（２２
Ｂ）の動作を示すフローチャートである。ルート情報収
集プログラム（２２Ｂ）が起動すると、ネットワーク管
理者から接続情報を収集する機器のアドレス範囲と、情
報収集間隔時間の入力を受け付ける（ステップ１５０
１）。該プログラム（２２Ｂ）は、アドレス範囲に含ま
れる各アドレスの機器に対してＳＮＭＰを利用して通信
しルーティング情報を入手し（ステップ１５０２）、図
７のルーティング情報テーブル（７００）を作成する
（ステップ１５０３）。その後、情報収集間隔時間が経
過するのを待ち（ステップ１５０４）、ステップ１５０
１から繰り返す。

【００４５】図１９は、本実施形態の管理コンピュータ
（１０）上で稼動するエージェントプログラム（２２
Ｄ）が各機器のアクセス範囲テーブルを収集する処理を
示すフローチャートである。エージェントプログラム
（２２Ｄ）が起動すると、管理コンピュータ（１０）以
外の他のすべての機器上で稼動中のエージェントプログ
ラムに対し順番に接続する（ステップ１６０１）。該プ
ログラム（２２Ｄ）は、各機器のエージェントプログラ
ムが管理するアクセス範囲テーブルを入手すると（ステ
ップ１６０２）、接続を切断し（ステップ１６０３）、
ステップ１６０１から繰り返す。

【００４６】図２０（ａ）は、本実施形態の被管理コン
ピュータ（１１〜１５）上のエージェントプログラムが
図８のアクセス範囲テーブル（８００）を作成する処理
を示すフローチャートである。エージェントプログラム
が起動すると、自分以外の他のすべての機器に接続する
手順をすべてのプロトコル、すべてのアクセス可能なポ
ート（すべての詳細なプロトコル）についてテストする
（ステップ１７０１）。ステップ１７０１で送信したパ
ケットの応答があるかチェックし（ステップ１７０
２）、エラーがない場合は、アクセス可能なプロトコル
やポート番号をアクセス範囲テーブル（８００）の該当
する行に追加する（ステップ１７０３）。ステップ１７
０３終了後、もしくは、ステップ１７０２でエラーが発
生した場合は、ステップ１７０１から繰り返し、ネット
ワーク中のすべての機器について検査する。

【００４７】図２０（ｂ）は、本実施形態の被管理コン
ピュータ（１１〜１５）上で稼動するエージェントプロ
グラムが管理コンピュータ（１０）上で稼動するエージ
ェントプログラム（２２Ｄ）からのアクセス範囲テーブ
ル転送要求を受信時の処理を示すフローチャートであ
る。該プログラムは、管理コンピュータ（１０）上のエ
ージェントプログラム（２２Ｄ）からの接続を待つ（ス
テップ１７１１）。管理コンピュータ（１０）上のエー
ジェントプログラム（２２Ｄ）から接続要求が発生する
と、管理中のアクセス範囲テーブル（８００）の内容を
転送し（ステップ１７１２）、処理を終了する。

【００４８】図２１は、本実施形態のネットワーク接続
構成表示プログラム（２２Ｃ）がネットワーク構成図を
表示する処理を示すフローチャートである。該プログラ
ム（２２Ｃ）は、ネットワーク中の機器に対応するシン
ボルを画面上にすべて表示すると（ステップ１８０
１）、図６の接続情報テーブル（６００）を参照し、接
続関係がある任意の２つの機器の組合せすべてに対する
接続関係の種類の検索を開始する（ステップ１８０
２）。最初に、接続情報テーブル（６００）から、接続
関係がある２台の機器において物理的接続関係だけが存
在するのかを物理的機器アドレス６０４の項目内容によ
ってチェックし（ステップ１８０３）、物理的接続関係
だけが存在する場合は機器同士を２重点線で配線する
（ステップ１８０４）ことで、ユーザが物理的接続関係
であることを認識できるようにする。物理的接続関係だ
けが存在するのではない場合、ネットワーク中のすべて
の機器から収集したアクセス範囲テーブル（８００）を
すべて参照し、２台の機器の接続関係にアクセス制限が
あるかチェックする（ステップ１８０５）。

【００４９】チェック方法としては、各機器から収集し
たアクセス範囲テーブル（８００）の該当する接続関係
を通過する行を比較し、特定の機器のアクセス範囲テー
ブル（８００）だけに含まれるポート番号が存在するか
チェックする方法が考えられる。２台の機器の接続関係
にアクセス制限がある場合は、点線表示されるように配
線する（ステップ１８０６）ことで、ユーザがアクセス
制限がある論理的接続関係であることを認識できるよう
にする。２台の機器の接続関係にアクセス制限がない場
合は、実線表示されるように配線する（ステップ１８０
７）ことで、ユーザがアクセス制限がない論理的接続関
係であることを認識できるようにする。ステップ１８０
４、ステップ１８０６、ステップ１８０７、が終了する
と、ステップ１８０２から処理を繰り返し、すべての機
器の組合せについて検査する。

【００５０】図２２は、本実施形態のネットワーク接続
構成表示プログラム（２２Ｃ）がネットワーク構成図上
にプロトコル別の通信経路を表示する処理を示すフロー
チャートである。ユーザはネットワーク構成図上の配線
表示を右クリック等のインタフェースを通して指定する
（ステップ１９０１）と、図７のルーティング情報テー
ブル（７００）、図８のアクセス範囲テーブル（８０
０）を参照し、配線を通過するすべてのプロトコル別の
経路情報を図１０（ａ）に示すコンテキストメニューに
表示する（ステップ１９０２）。ユーザは表示したい経
路をコンテキストメニューから選択し、決定ボタン１０
０４を押下したかチェックし（ステップ１９０３）、決
定ボタン１００４を押下した場合は、ルーティング情報
テーブル（７００）を参照し、ユーザが選択した機器を
通るルートを検索し、ネットワーク構成図上に表示する
（ステップ１９０４）。キャンセルボタン（１００５）
を押下した場合は、処理を終了する。

【００５１】図２３は、本実施形態のネットワーク接続
構成表示プログラム（２２Ｃ）がネットワーク構成図上
に詳細なプロトコル別の通信経路を表示する処理を示す
フローチャートである。ユーザはネットワーク構成図上
の通信経路表示を右クリック等のインタフェースを通し
て指定する（ステップ２００１）と、アクセス範囲テー
ブル（８００）を参照し、指定された通信経路に含まれ
る詳細なプロトコルを図１１に示すコンテキストメニュ
ーに表示する（ステップ２００２）。ユーザは表示した
い詳細なプロトコルの経路をコンテキストメニューから
選択し、決定ボタン（１０５５）を押下したかチェック
し（ステップ２００３）、決定ボタン（１０５５）を押
下した場合は、指定された詳細なプロトコルだけを含む
経路をネットワーク構成図上に表示する（ステップ２０
０４）。キャンセルボタン（１０５６）を押下した場合
は、処理を終了する。

【００５２】図２４は、本実施形態のネットワーク接続
構成表示プログラム（２２Ｃ）がネットワーク構成図上
に任意の機器同士の上り／下りの通信経路を表示する処
理を示すフローチャートである。ユーザはネットワーク
構成図上の任意の２台以上の機器をクリック等のインタ
フェースを通して指定する（ステップ２１０１）と、ル
ーティング情報テーブル（７００）を参照し、指定され
た機器同士を含む通信経路を検索し、ネットワーク構成
図上に上りの通信経路と下りの通信経路を分類して表示
する（ステップ２１０２）。ステップ２１０２終了後は
処理を終了する。

【００５３】図２５〜図２７は、本実施形態のネットワ
ーク接続構成表示プログラム（２２Ｃ）が特別な通信経
路を表示する処理を示すフローチャートである。ユーザ
はネットワーク構成図上で右クリック等のインタフェー
スを通して指定する（ステップ２２０１）と、図１２
（ｂ）に示す表示情報設定コンテキストメニュー（１１
４１）を表示する（ステップ２２０２）。該プログラム
（２２Ｃ）は、ユーザがコンテキストメニュー（１１４
１）中の、「すべての経路を表示」（ステップ２２０
３）、「プリント出力画面を表示」（ステップ２２０
４）、「すべての迂回路を表示」（ステップ２２０
５）、「すべてのループ接続を表示」（ステップ２２０
６）の内でどの項目を選択したかをチェックする。ユー
ザがコンテキストメニュー（１１４１）中の、「すべて
の経路を表示」を選択した場合は、ルーティング情報テ
ーブル（７００）に登録されているすべての通信経路を
ネットワーク構成図上に表示する（図２６のステップ２
２１１）。ユーザがコンテキストメニュー（１１４１）
中の、「すべての迂回路を表示」を選択した場合は、ネ
ットワーク上のすべての機器から２台の任意の機器の組
合せを選択し（図２６のステップ２２３１）、ルーティ
ング情報テーブル（７００）を参照して、この２台を含
む上りの通信経路と下りの通信経路を検索し、２つの経
路が同一であるかチェックする（ステップ２２３２）。

【００５４】２つの経路が同一でない場合は、上りの通
信経路と下りの通信経路を表示する（ステップ２２３
３）。２つの経路が同一である場合、または、ステップ
２２３３終了後、ステップ２２３１から繰り返し、すべ
ての機器の組合せをテストする。ユーザがコンテキスト
メニュー（１１４１）中の、「すべてのループ接続の表
示」を選択した場合は、ネットワーク上のすべての機器
から２台の任意の組合せを選択し（ステップ２２４
１）、ルーティング情報テーブル（７００）を参照し
て、この２台を含む上りの通信経路または下りの通信経
路が複数個存在するかどうかチェックする（ステップ２
２４２）。経路が複数個存在する場合は、ループ接続が
あると判断し、ループ接続を表示する（ステップ２２４
３）。経路が複数個存在しない場合、または、ステップ
２２４３の終了後、ステップ２２４１から繰り返し、す
べての機器の組合せをテストする。ユーザがコンテキス
トメニュー（１１４１）中の、「プリント出力図面を表
示」を選択した場合は、ネットワーク上のすべての機器
から２台の任意の組合せを選択し（図２７のステップ２
２２１）、ステップ２２３１〜ステップ２２３３に示し
た方法と同様に迂回経路を表示する（ステップ２２２
２）。

【００５５】また、図２６のステップ２２４１〜ステッ
プ２２４３に示した方法と同様に迂回経路を表示する
（ステップ２２２３）。次にルーティング情報テーブル
（７００）やアクセス範囲テーブル（８００）を参照
し、パケットフィルタリングを行う機器があるかチェッ
クし（ステップ２２２４）、パケットフィルタリングを
行っている機器については、アクセス制限をかけている
セグメントや機器とアクセス制限をかけていないセグメ
ントや機器を比較し、アクセス制限をかけているセグメ
ントや機器の方が多いかチェックする（ステップ２２２
５）。アクセス制限をかけているセグメントや機器の方
が多い場合は、アクセス可能な通信経路だけを表示し、
アクセス可能な機器情報をテキストベースで表示する
（ステップ２２２６）。アクセス制限をかけているセグ
メントや機器の方が少ない場合は、アクセス不可能であ
るシンボルを表示し、アクセス不可能な機器情報をテキ
ストベースで表示する（ステップ２２２７）。ステップ
２２２６、または、ステップ２２２７終了後、ステップ
２２２１から繰り返し、すべての機器の組合せをテスト
する。

【００５６】以上のように本実施形態によれば、 （１）ルータ間接続構成を自動検出することができる。 （２）ネットワークの物理的接続関係と論理的接続関係
を分類して、同一図面上に表示することができる。 （３）パケットフィルタリング情報を反映したプロトコ
ル別の通信経路情報を表示することができる。 （４）上りの通信経路と下りの通信経路を分類して、同
一図面上に表示することができる。 （５）通信経路の内で迂回経路やループ接続を介する接
続経路を表示することができるなどの効果が得られる。

【００５７】

【発明の効果】以上の説明から明らかなように本発明に
よれば、複数のネットワークセグメントを接続するルー
タ間の接続構成を含むネットワーク構成を自動認識し、
ネットワーク管理の効率化に貢献することができる。

【図面の簡単な説明】

【図１】本発明が対象とするネットワーク構成の実施形
態を示す図である。

【図２】図１の実施形態の管理コンピュータ上のシステ
ム構成を示す図である。

【図３】ルータ間接続構成検出にipRoutingTableを利用
する場合のネットワーク構成例およびipRoutingTableの
構成例を示す図である。

【図４】ルータ間接続構成検出にipAddrTableを利用す
る場合のネットワーク構成例およびipAddrTableの構成
例を示す図である。

【図５】ルータ間接続構成検出にipNetToMediaTableを
利用する場合のネットワーク構成例およびipNetToMedia
Tableの構成例を示す図である。

【図６】管理コンピュータ上のネットワーク接続収集プ
ログラムが管理する接続情報テーブルの構成例を示す図
である。

【図７】管理コンピュータ上のルート接続収集プログラ
ムが管理するルーティング情報テーブルの構成例を示す
図である。

【図８】エージェントプログラムが管理するアクセス範
囲テーブルの構成例を示す図である。

【図９】ネットワーク接続構成表示プログラムが、ネッ
トワークの物理的な接続関係と論理的な接続関係を分類
した図面の画面表示例を示す図である。

【図１０】ネットワーク接続構成表示プログラムが、ネ
ットワーク接続構成図上に表示する通信経路を選択する
ためのプロトコル設定画面表示例およびプロトコル設定
画面で指定した通信経路を表示した図面の画面表示例を
示す図である。

【図１１】ネットワーク接続構成表示プログラムが、詳
細なプロトコル別の経路を選択するための詳細なプロト
コル設定画面表示例を示す図である。

【図１２】ネットワーク接続構成表示プログラムが、上
りの通信経路と下りの通信経路を分類して、同一図面上
に表示した図面の画面表示例およびネットワーク接続構
成図上に通信経路を表示する場合に、表示する通信経路
の種類を選択するための表示情報設定画面表示例を示す
図である。

【図１３】ネットワーク接続構成表示プログラムが、す
べての迂回路を表示する場合の迂回経路の表示例を示す
図である。

【図１４】ネットワーク接続構成表示プログラムが、ネ
ットワーク接続構成図上にループ接続を表示する場合の
画面表示例を示す図である。

【図１５】ネットワーク接続構成表示プログラムが、ネ
ットワーク接続構成図のプリント出力を表示する場合の
画面表示例を示す図である。

【図１６】管理コンピュータ上で稼動するネットワーク
接続情報収集プログラムの動作を示すフローチャートで
ある。

【図１７】図１６の続きを示すフローチャートである。

【図１８】管理コンピュータ上で稼動するルート情報収
集プログラムの動作を示すフローチャートである。

【図１９】管理コンピュータ上で稼動するエージェント
プログラムが各機器のアクセス範囲テーブルを収集する
処理を示すフローチャートである。

【図２０】被管理コンピュータ上のエージェントプログ
ラムがアクセス範囲テーブルを作成する処理およびエー
ジェントプログラムが管理コンピュータ上のエージェン
トプログラムからのアクセス範囲テーブル転送要求を受
信時の処理を示すフローチャートである。

【図２１】ネットワーク接続構成表示プログラムがネッ
トワーク構成図を表示する処理を示すフローチャートで
ある。

【図２２】ネットワーク接続構成表示プログラムがネッ
トワーク構成図上にプロトコル別の通信経路を表示する
処理を示すフローチャートである。

【図２３】ネットワーク接続構成表示プログラムがネッ
トワーク構成図上に詳細なプロトコル別の通信経路を表
示する処理を示すフローチャートである。

【図２４】ネットワーク接続構成表示プログラムがネッ
トワーク構成図上に任意の機器同士の上り／下りの通信
経路を表示する処理を示すフローチャートである。

【図２５】ネットワーク接続構成表示プログラムが特別
な通信経路を表示する処理を示すフローチャートであ
る。

【図２６】図２５の続きを示すフローチャートである。

【図２７】図２５の続きを示すフローチャートである。

【符号の説明】

１〜４…ルータ、１０…管理コンピュータ、１１〜１５
…ネットワーク機器、２１…端末装置、２１Ａ…ＣＰ
Ｕ、２１Ｂ…メモリ、２２…外部記憶装置、２２Ａ…ネ
ットワーク接続情報収集プログラム、２２Ｂ…ルート情
報収集プログラム、２２Ｃ…ネットワーク接続構成表示
プログラム、２２Ｄ…エージェントプログラム、２３…
通信ポート、２４…表示装置、２５…入力装置

Claims (13)

【特許請求の範囲】
1. 【請求項１】 ＳＮＭＰエージェントと管理情報ベース
   を実装しているインテリジェントなネットワーク機器が
   ネットワークノード内に少なくとも１台以上存在するネ
   ットワークシステムにおける機器構成をＳＮＭＰマネー
   ジャを実装した管理者端末から自動認識する方法であっ
   て、 前記管理者端末からネットワークノード内のネットワー
   ク機器に対して当該ネットワーク機器内の管理情報ベー
   スの格納情報の転送要求を送信する第１のステップと、 当該転送要求に対して返信された管理情報ベースの格納
   情報に基づいて、返信元のネットワーク機器が接続して
   いるネットワークセグメントをポート単位で検出する第
   ２のステップとを備えることを特徴とするネットワーク
   構成の自動認識方法。
2. 【請求項２】 各ネットワーク機器から返信された管理
   情報ベースの格納情報に基づいてネットワーク機器の物
   理的接続関係と論理的接続関係を区分して認識する第３
   のステップとをさらに備えることを特徴とする請求項１
   に記載のネットワーク構成の自動認識方法。
3. 【請求項３】 各ネットワーク機器から他のネットワー
   ク機器に対して宛先ポートを指定したパケットを送信
   し、送信先のネットワーク機器のフィルタリング情報を
   取得する第４のステップとをさらに備えることを特徴と
   する請求項１または２に記載のネットワーク構成の自動
   認識方法。
4. 【請求項４】 前記第３のステップが、ネットワークの
   論理的接続関係を上りの通信経路と下りの通信経路に分
   類して認識するステップを備えることを特徴とする請求
   項２に記載のネットワーク構成の自動認識方法。
5. 【請求項５】 前記第３のステップが、ネットワークの
   論理的接続関係を上りの通信経路と下りの通信経路に分
   類して認識するステップと、迂回経路やループ接続を介
   する接続経路を認識するステップとを備えることを特徴
   とする請求項２に記載のネットワーク構成の自動認識方
   法。
6. 【請求項６】 前記第４のステップが、プロトコル別の
   フィルタリング情報を取得するステップと、取得したプ
   ロトコル別のフィルタリング情報に基づきプロトコル別
   の通信経路情報を認識するステップとを備えることを特
   徴とする請求項３に記載のネットワーク構成の自動認識
   方法。
7. 【請求項７】 前記第２のステップで認識した物理的接
   続関係と論理的接続関係を同時または選択的に画面表示
   するステップを備えることを特徴とする請求項２に記載
   のネットワーク構成の自動認識方法。
8. 【請求項８】 前記第３のステップで認識した上り及び
   下りの通信経路を分類して画面表示するステップを備え
   ることを特徴とする請求項４に記載のネットワーク構成
   の自動認識方法。
9. 【請求項９】 前記第３のステップで認識した上り及び
   下りの通信経路と、迂回経路やループ接続を介する接続
   経路を同一画面に同時または選択的に表示するステップ
   を備えることを特徴とする請求項５に記載のネットワー
   ク構成の自動認識方法。
10. 【請求項１０】 前記第３のステップで認識した通信経
    路または接続経路のうち主要な経路のみを抽出して同一
    画面に同時または選択的に表示するステップを備えるこ
    とを特徴とする請求項９に記載のネットワーク構成の自
    動認識方法。
11. 【請求項１１】 前記第２のステップは、管理情報ベー
    スのアドレステーブル、ＩＰ／物理アドレス変換テーブ
    ル、ＩＰ転送テーブルの情報に基づいて各ネットワーク
    機器が接続しているネットワークセグメントをポート単
    位で検出することを特徴とする請求項１〜１０のいずれ
    か一項に記載のネットワーク構成の自動認識方法。
12. 【請求項１２】 ＳＮＭＰエージェントと管理情報ベー
    スを実装しているインテリジェントなネットワーク機器
    がネットワークノード内に少なくとも１台以上存在する
    ネットワークシステムにおける機器構成をＳＮＭＰマネ
    ージャを実装した管理者端末から自動認識するシステム
    であって、 前記管理者端末からネットワークノード内のネットワー
    ク機器に対して当該ネットワーク機器内の管理情報ベー
    スの格納情報の転送要求を送信する第１の手段と、 当該転送要求に対して返信された管理情報ベースの格納
    情報に基づいて、返信元のネットワーク機器が接続して
    いるネットワークセグメントをポート単位で検出する第
    ２の手段とを備えることを特徴とするネットワーク構成
    の自動認識システム。
13. 【請求項１３】 ＳＮＭＰエージェントと管理情報ベー
    スを実装しているインテリジェントなネットワーク機器
    がネットワークノード内に少なくとも１台以上存在する
    ネットワークシステムにおける機器構成をＳＮＭＰマネ
    ージャを実装した管理者端末から自動認識するためのプ
    ログラムを記録した媒体であって、 前記管理者端末からネットワークノード内のネットワー
    ク機器に対して当該ネットワーク機器内の管理情報ベー
    スの格納情報の転送要求を送信する第１の処理と、 当該転送要求に対して返信された管理情報ベースの格納
    情報に基づいて、返信元のネットワーク機器が接続して
    いるネットワークセグメントをポート単位で検出する第
    ２の処理とを含むコンピュータが読取り可能なプログラ
    ムが記録されていることを特徴とする記録媒体。