JP2002319957A - ネットワーク中継装置、ポートのモニタリング方法、およびその方法をコンピュータが実行するためのプログラム - Google Patents

Abstract

(57)【要約】 【課題】 特定ポートに入出力されるパケットをモニタ
ポートから正確に出力することが可能なネットワーク中
継装置を提供すること。 【解決手段】 図３において、被モニタポートに設定さ
れるポート＃Ａに入出力されるパケットと同じ状態のパ
ケットを、モニタポートに設定されるポート＃Ｄから外
部の監視装置３に出力する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク中継
装置、ポートのモニタリング方法、およびその方法をコ
ンピュータが実行するためのプログラムに関し、詳細に
は、ルーター、ブリッジ、ブルーター、スイッチングハ
ブ等に適用可能なネットワーク中継装置、ポートのモニ
タリング方法、およびその方法をコンピュータが実行す
るためのプログラムに関する。

【０００２】

【従来の技術】近時、Ｇｉｇａｂｙｔｅ Ｅｔｈｅｒｎ
ｅｔ等のネットワークの大容量化・高速化に伴いネット
ワーク中継装置の高速化が求められている。複数ポート
間をスイッチングあるいはルーティングするネットワー
ク中継装置の分野においては、高速化に対応するため、
スイッチング処理を従来のソフトウエア処理からハード
ウエアで処理するものが登場してきた。また、高速化の
流れが加速する中で、従来、集中的に１つのモジュール
で処理されたきたスイッチング処理機能が、より大容量
の処理を行うため分散化される傾向にある。

【０００３】従来のネットワーク中継装置においては、
出力ポートを決定するためのアドレス解決処理ロジック
を各ポート（あるいは数ポート）の入力部毎に設け、さ
らにパケットを効率良くフォワーディングするためのク
ロスバースイッチロジック等のフォワーディング部を設
けるなどの手法を採用して、中継処理機能をいくつかの
ブロックに分散化し、それぞれが協調し合いながら独立
に処理を行うことにより大容量の処理を実現している。
このようなシステムにより、近年スイッチングのみなら
ずルーティングをハードウエアにより実現する装置が登
場してきている。

【０００４】他方、スイッチングハブを代表とするスイ
ッチドネットワークの普及に伴い、回線を切断すること
なくネットワークを流れるトラフィックを監視するため
の技術として、装置内に設けた監視用ポートで入出力さ
れるパケットを伝送する技術が実現されている。これ
は、通常モニタリングされるパケットを出力ポートとモ
ニタポートに対して転送することにより実現される。

【０００５】また、従来、ＬＡＮ間接続装置として、ブ
リッジ（異なるＬＡＮ間を接続し、データリンク層の送
信元と送信先のアドレスを見てパケットを送信するか、
廃棄するかを決める機能を持つ）、ルータ（ネットワー
ク層のヘッダまで解析して、他方に出力すべきか否かを
決定し、出力する時に最適のルート決定して通過させる
機能を持つ）、ブルータ（ブリッジとルータの両方の機
能を持つ）等が使用されている。これらのＬＡＮ間接続
装置では、一般的に、ＬＡＮ伝送路上で発生する衝突
（コリジョン）、エラーパケット等について、その情報
を記憶し、専用の監視・管理装置またはＳＮＭＰ（Ｓｉ
ｎｇｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐ
ｒｏｔｏｃｏｌ）マネージャ装置等の装置に対して送信
することによりＬＡＮ上に発生する統計的な情報を管理
している。

【０００６】ネットワーク上のパケットトラフィックを
監視する技術として以下の技術が公知である。例えば、
特開平８−１１６３３４号公報では、監視対象となる端
末アドレスを持つパケットの複写と指定装置への転送指
示を含む指令を送信し、各ＬＡＮ間接続装置は、指示さ
れたアドレスを持つパケットを検出すると、そのパケッ
トを複写して格納部に格納し、格納部に格納されたデー
タを指示された指定装置へ転送し、指定装置は各ＬＡＮ
間接続装置から送信されたデータを収集して監視する技
術が開示されている。

【０００７】特開平９−３１２６６２号公報では、通信
監視対象情報を設定した転送パケットを受信したパケッ
ト通信装置が、この通信監視対象情報を設定した転送パ
ケットを、端末または他の通信装置に送信すると、転送
パケット監視手段により、その転送パケットの入力情報
と出力情報とを蓄積管理する技術が開示されている。

【０００８】

【発明が解決しようとする課題】しかしながら、前述の
ような、ルーティング等のパケット変換処理をハードに
よる分散処理で実現するマルチポートの高速中継装置に
おいては、特定のポートもしくはポート間でのパケット
転送を他のモニタポートでモニタリングするためには以
下の如き問題がある。

【０００９】前述の分散型処理システムでは、パケット
を効率よく処理するために、入力処理側でのアドレス解
決処理時に、宛先のＩ／Ｆ情報を取得し、ルーティング
処理（ＩＰ Ｈｅｄｅｒの付け替え処理）を施してい
る。このため、特定ポートで出力されるパケットをモニ
タリングした結果、入力側のパケットとしてモディファ
イ後のパケットがモニタポートから出力されてしまい、
正しいモニタリングを実施することができないという問
題がある。また、入力処理側でモニタポート用のパケッ
トおよび通常ポートに送信するためのパケットの２種類
のパケットを用意し、各々のポートに対して別々に送信
するシステムが必要となり、バッファの保持、処理の煩
雑化やコピー処理による処理能力の低下等の問題があ
る。

【００１０】本発明は、上記に鑑みてなされたものであ
り、本発明は、特定ポートに入出力されるパケットをモ
ニタポートから正確に出力することが可能なネットワー
ク中継装置、ポートのモニタリング方法、およびその方
法をコンピュータが実行するためのプログラムを提供す
ることを目的とする。

【００１１】

【課題を解決するための手段】上記課題を解決するため
に、請求項１にかかる発明は、複数のネットワークセグ
メントを相互に接続するための複数のポートを有し、被
モニタポートとなるポートに入出力されるパケットをモ
ニタポートとなるポートから監視装置に出力するネット
ワーク中継装置において、前記複数のポートは、前記ネ
ットワークセグメントからパケットを受信した場合に、
自己または出力先のポートが被モニタポートに設定され
ている場合には、出力先のポートおよびモニタポートを
指定した出力先ポート情報をフォワーディング処理部に
転送すると共に、自己が被モニタポートに設定されてい
るか否かを示す情報を含む制御情報およびパケット変換
が必要な場合にパケットを変換するための変換情報を受
信したパケットに付加して前記フォワーディング処理部
に転送するアドレス解決処理部と、前記フォワーディン
グ処理部から前記制御情報および前記変換情報が付加さ
れたパケットが入力された場合に、自己がモニタポート
に設定されている場合には、制御情報を参照してパケッ
トが被モニタポートからのものであるか否かを判断し、
パケットが被モニタポートからのものでない場合には、
前記変換情報に基づいてパケットを変換して監視装置に
送信する一方、パケットが被モニタポートからのもので
ある場合には、パケットを変換しないで監視装置に送信
する出力処理部と、を各々備え、前記アドレス解決処理
部から入力される出力先ポート情報に従って、指定され
るポートに制御情報および変換情報が付加されたパケッ
トを転送する前記フォワーディング処理部を備えたもの
である。

【００１２】上記発明によれば、複数のポートのアドレ
ス解決処理部は、ネットワークセグメントからパケット
を受信した場合に、自己または出力先のポートが被モニ
タポートに設定されている場合には、出力先のポートお
よびモニタポートを指定した出力先ポート情報をフォワ
ーディング処理部に転送すると共に、自己が被モニタポ
ートに設定されているか否かを示す情報を含む制御情報
およびパケット変換が必要な場合にパケットを変換する
ための変換情報を受信したパケットに付加してフォワー
ディング処理部に転送し、フォワーディング処理部は、
アドレス解決処理部から入力される出力先ポート情報に
従って、指定されるポートに制御情報および変換情報が
付加されたパケットを転送し、複数のポートの出力処理
部は、フォワーディング処理部から制御情報および変換
情報が付加されたパケットが入力された場合に、自己が
モニタポートに設定されている場合には、制御情報を参
照してパケットが被モニタポートからのものであるか否
かを判断し、パケットが被モニタポートからのものでな
い場合には、変換情報に基づいてパケットを変換して監
視装置に送信する一方、パケットが被モニタポートから
のものである場合には、パケットを変換しないで監視装
置に送信することにより、被モニタポートに入出力され
るパケットと同じ状態のパケットをモニタポートから出
力する。

【００１３】また、請求項２にかかる発明は、請求項１
にかかる発明において、出力処理部は、自己がモニタポ
ートに設定されていない場合には、フォワーディング処
理部から制御情報および変換情報が付加されたパケット
が入力された場合に、変換情報に基づいてパケットを変
換してネットワークセグメントに送信するものである。

【００１４】上記発明によれば、出力処理部は、自己が
モニタポートに設定されていない場合には、フォワーデ
ィング処理部から制御情報および変換情報が付加された
パケットが入力された場合に、変換情報に基づいてパケ
ットを変換してネットワークセグメントに送信すること
により、出力ポートの出力処理部で、パケットを変換し
てネットワークセグメントに送信する。

【００１５】また、請求項３にかかる発明は、請求項１
または請求項２にかかる発明において、前記制御情報
は、自己が被モニタポートに設定されている場合には有
効を示し、自己が被モニタポートに設定されていない場
合には無効を示すフラグを含むものである。上記発明に
よれば、制御情報は、自己が被モニタポートに設定され
ている場合には有効を示し、自己が被モニタポートに設
定されていない場合には無効を示すフラグを含むことに
より、モニタポートの出力処理部でこのフラグを参照し
て、入力されるパケットが被モニタポートからのもので
あるか否かを判断する。

【００１６】また、請求項４にかかる発明は、請求項１
〜請求項３のいずれか１つにかかる発明において、前記
複数のポートにおいて、前記被モニタポートおよび前記
モニタポートを任意に設定可能としたものである。

【００１７】上記発明によれば、複数のポートにおい
て、被モニタポートおよびモニタポートを任意に設定可
能とすることにより、パケットをモニタするポートを切
り替える。

【００１８】また、請求項５にかかる発明は、複数のネ
ットワークセグメントを相互に接続するための複数のポ
ートのうち、特定のポートに入出力されるパケットをモ
ニタポートから出力するポートのモニタリング方法にお
いて、ポートで、前記ネットワークセグメントからパケ
ットを受信した場合に、自己または出力先のポートが被
モニタポートに設定されている場合には、出力先のポー
トおよびモニタポートを指定した出力先ポート情報をフ
ォワーディング処理部に転送すると共に、自己が被モニ
タポートに設定されているか否かを示す情報を含む制御
情報と、およびパケット変換が必要な場合にパケットを
変換するための変換情報を受信したパケットに付加して
転送する工程と、前記フォワーディング処理部で、前記
出力先ポート情報に従って、指定されるポートに制御情
報および変換情報が付加されたパケットを転送する工程
と、ポートに、前記フォワーディング処理部から前記制
御情報および前記変換情報が付加されたパケットが入力
された場合に、自己がモニタポートに設定されている場
合には、前記制御情報を参照してパケットが被モニタポ
ートからのものであるか否かを判断し、パケットが被モ
ニタポートからのものでない場合には、変換情報に基づ
いてパケットを変換して監視装置に送信する一方、パケ
ットが被モニタポートからのものである場合には、パケ
ットを変換しないで監視装置に送信する工程と、を含む
ものである。

【００１９】上記発明によれば、ポートで、ネットワー
クセグメントからパケットを受信した場合に、自己また
は出力先のポートが被モニタポートに設定されている場
合には、出力先のポートおよびモニタポートを指定した
出力先ポート情報をフォワーディング処理部に転送する
と共に、自己が被モニタポートに設定されているか否か
を示す情報を含む制御情報およびパケット変換が必要な
場合にパケットを変換するための変換情報を受信したパ
ケットに付加してフォワーディング処理部に転送し、フ
ォワーディング処理部では、出力先ポート情報に従っ
て、指定されるポートに制御情報および変換情報が付加
されたパケットを転送し、ポートにフォワーディング処
理部から制御情報および変換情報が付加されたパケット
が入力された場合に、自己がモニタポートに設定されて
いる場合には、制御情報を参照してパケットが被モニタ
ポートからのものであるか否かを判断し、パケットが被
モニタポートからのものでない場合には、変換情報に基
づいてパケットを変換して監視装置に送信する一方、パ
ケットが被モニタポートからのものである場合には、パ
ケットを変換しないで監視装置に送信することにより、
被モニタポートに入出力されるパケットと同じ状態のパ
ケットをモニタポートから出力する。

【００２０】また、請求項６にかかる発明は、請求項５
に記載のポートのモニタリング方法の各工程をコンピュ
ータがプログラムを実行することにより実現するもので
ある。

【００２１】

【発明の実施の形態】以下、図面を参照して、本発明に
かかるネットワーク中継装置およびネットワークのモニ
タリング方法およびその方法を実行するためのプログラ
ムを好適な実施の形態を、（ネットワーク中継装置のハ
ード構成）、（ネットワーク中継装置のネットワーク接
続例）、（ネットワーク中継装置の動作例）の順に詳細
に説明する。

【００２２】（ネットワーク中継装置のハード構成）図
１は、本発明にかかるネットワーク中継装置のハード構
成を示す図である。同図において、１はネットワーク中
継装置を示しており、このネットワーク中継装置１は、
ネットワークセグメントに接続され、ネットワークセグ
メントに対してパケットの入出力を行うための４つのポ
ート＃Ａ〜＃Ｄと、ポートから入力されるパケットを、
出力ポート情報を参照して、適切なポートに転送するフ
ォワーディング処理部２を備えている。

【００２３】各ポート＃Ａ〜＃Ｄは、同一のハードウエ
ア構成となっており、入力処理部１０、アドレス解決処
理部１１、および出力処理部１２をそれぞれ備えてい
る。

【００２４】ネットワーク中継装置１の各ポート＃Ａ〜
＃Ｄはいずれのポートも、設定により、入出力されるパ
ケットのモニタリングが行われる被モニタポートや、被
モニタポートに入出力されるパケットを接続される監視
装置に出力するモニタポートとして機能することができ
る。ネットワーク中継装置１では、各ポート＃Ａ〜＃Ｄ
毎に以下の設定が行われる。

【００２５】被モニタポート設定 ：被モニタポート
（被監視ポート）であることを示す設定 モニタポート設定 ：モニタポート（監視ポート）で
あることを示す設定 モニターポートＩＤ ：モニタポート（監視ポート）が
どのポートであるかを示すＩＤ 被モニターポートＩＤ：被モニタポート（被監視ポー
ト）がどのポートであるかを示すＩＤ

【００２６】つぎに、上記ネットワーク中継装置１の概
略の動作を説明する。ポートでは、入力処理部１０でネ
ットワークセグメントからパケットを受信した場合に、
アドレス解決処理部１１は、自己または出力先のポート
が被モニタポートに設定されている場合には、出力先の
ポートおよびモニタポートを指定した出力先ポート情報
をフォワーディング処理部２に転送すると共に、自己が
被モニタポートに設定されているか否かを示す情報を含
む制御情報およびパケット変換が必要な場合にパケット
を変換するための変換情報を受信したパケットに付加し
てフォワーディング処理部２に転送する。

【００２７】フォワーディング処理部２では、ポートの
アドレス解決処理部１１から入力される出力先ポート情
報に従って、指定されるポートに制御情報および変換情
報が付加されたパケットを転送する。

【００２８】ポートの出力処理部１２では、フォワーデ
ィング処理部２から制御情報および変換情報が付加され
たパケットが入力された場合に、自己がモニタポートに
設定されている場合には、制御情報を参照してパケット
が被モニタポートからのものであるか否かを判断し、パ
ケットが被モニタポートからのものでない場合には、変
換情報に基づいてパケットを変換して監視装置（モニタ
リング装置）に送信する一方、パケットが被モニタポー
トからのものである場合には、パケットを変換しないで
監視装置に送信する。また、ポートの出力処理部１２
は、自己がモニタポートに設定されていない場合には、
変換情報に基づいてパケットを変換してネットワークセ
グメントに送信する。

【００２９】このようにして、被モニタポートに入出力
されるパケットと同じ状態のパケットをモニタポートか
ら監視装置に出力する。つぎに、ポート＃Ａ〜＃Ｄの各
部を詳細に説明する。

【００３０】（１）入力処理部 入力処理部１０は、パケットを受信すると、受信したパ
ケットを一時的に格納する。図２（ａ）は受信したパケ
ットの構成例を示す。同図に示す例では、受信したパケ
ットには、ヘッダー（ＤＡ（送信先アドレス：Destinat
ion address）、ＳＡ（送信元アドレス：Source addr
ess）、ＰＩ（プロトコル識別子）等）と、データが含
まれている。

【００３１】（２）アドレス解決処理部 アドレス解決処理部１１は、出力先ポート情報、制御情
報、および変換情報を生成するための各種情報（Ｎｅｘ
ｔ ＨｏｐのＭＡＣアドレス、ポートＩＤ、モニタポー
トＩＤ、被モニタポートＩＤ等）を管理している。アド
レス解決処理部１１は、入力処理部１０に入力されたパ
ケットの所定のフィールドからデータを抽出し、上述の
各種情報を使用して、出力先ポート情報、制御情報、お
よび変換情報を生成する。

【００３２】具体的には、アドレス解決処理部１１は、
入力処理部１０でパケットを受信した場合に、パケット
の所定のフィールドからパケットの送信先情報を検索し
て、パケットの送信先に対応する出力先のポートのＩＤ
を指定した出力先ポート情報を生成してフォワーディン
グ処理部２に転送する。この場合、アドレス解決処理部
１１は、自己または出力先のポートが被モニタポートに
設定されている場合には、出力先ポート情報にモニタポ
ートＩＤを付加してフォワーディング処理部２に転送す
る。

【００３３】また、アドレス解決処理部１１は、入力処
理部１０に入力されたパケットの所定のフィールドから
パケットの変換に関する情報を検索して、制御情報およ
び変換情報を生成し、これら制御情報および変換情報を
受信したパケットに付加してフォワーディング処理部２
に転送する。図２（ｂ）は、制御情報および変換情報が
付加されたパケットの構成例を示している。

【００３４】制御情報は、以降のパケットのタイプ（例
えば、ＳｗｉｃｈｉｎｇＰａｃｋｅｔやＲｕｔｉｎｇＰ
ａｃｋｅｔ等）やモニタパケットフラグ等を含んでい
る。このモニタパケットフラグには、自己が被モニタポ
ートに設定されている場合には有効「１」を、自己が被
モニタポートに設定されていない場合には無効「０」を
設定する。

【００３５】また、変換情報は、出力先のポートの出力
処理部１２でパケットの変換が必要な場合に付加される
情報であり、パケットの変換が必要ない場合には省略さ
れ、出力先のポートの出力処理部１２でパケットの変換
は行われない。

【００３６】（４）出力処理部 モニターポート設定が有効に設定されているポートの出
力処理部１２では、フォワーディング処理部２から、制
御情報および変換情報が付加されたパケットが入力され
ると、制御情報中のモニタポートフラグの有効／無効を
判断する。モニターポート設定が有効に設定されている
ポートの出力処理部１２では、モニターポートフラグが
有効に設定されている場合には、パケットを変換しない
で、被モニタポートの入力時の状態でパケットを監視装
置に送信する一方、モニターポートフラグが無効に設定
されている場合には、変換情報に従ってパケットを変換
し、被モニタポートの出力時と同じ状態のパケットを監
視装置に送信する。

【００３７】また、モニターポート設定が有効に設定さ
れていないポートの出力処理部１２では、制御情報およ
び変換情報が付加されたパケットが入力されると、変換
情報に従ってパケットを変換してネットワークセグメン
トに送信する。また、モニターポート設定が有効に設定
されていないポートの出力処理部１２では、パケットに
変換情報が付加されていない場合には（パケットの変換
の必要のない場合）、パケットをそのままネットワーク
セグメントに送信する。

【００３８】（５）フォワーディング処理部 フォワーディング処理部２は、ポートから、出力先ポー
ト情報、ならびに制御情報および変換情報が付加された
パケットが入力されると、出力先ポート情報で指定され
る転送先のポートに、制御情報および変換情報が付加さ
れたパケットを転送する。

【００３９】（ネットワーク中継装置のネットワーク接
続例）図３は、図１のネットワーク中継装置１のネット
ワーク接続例を示している。同図のネットワーク中継装
置１においては、ポート＃Ａが被モニタポートに設定さ
れ、ポート＃Ｄがモニタポートに設定されているものと
する。同図に示すネッワーク中継器１は、ポート＃Ａが
ＬＡＮ＃Ａ（イーサネット（登録商標））に、ポート＃
ＢがＬＡＮ＃Ｂ（ＦＤＤＩ）に、ポート＃ＣがＬＡＮ＃
Ｃ（イーサネット）に、さらに、ポート＃Ｄが監視装置
３に接続されている。監視装置３は、ネットワーク上の
パケットトラフィックを監視して、さまざまな診断的情
報を提供し、ネットワーク管理者が問題を設定したり、
性能を評価したり、適切なネットワークパラメータを決
定するためのものである。同図では、ネットワーク中継
装置１の被モニタポート＃Ａに入出力されるパケット
が、モニタポート＃Ｄから監視装置３に出力され、監視
装置３により被モニタポート＃Ａのパケットトラフィッ
クが監視される。

【００４０】（ネットワーク中継装置の動作例）つぎ
に、上記図３のネットワーク中継装置１のパケットのモ
ニタリング処理を図４および図５を参照して説明する。

【００４１】（１）ポート＃Ａでポート＃Ｂ宛のパケッ
トを受信した場合のパケットのモニタリング処理（被モ
ニタポートで受信したパケットの処理）を図４を参照し
て説明する。図４は、ポート＃Ａ（被モニタポート）で
ポート＃Ｂ宛のパケットを受信した場合のパケットのモ
ニタリング処理を説明するためのフローチャートであ
る。

【００４２】図４において、まず、ポート＃Ａでは、入
力処理部１０においてネットワークセグメント（ＬＡＮ
＃Ａ）からパケットを受信すると（ステップＳ１）、ポ
ート＃Ａのアドレス解決処理部１１は、受信したパケッ
トの所定のフィールドから送信先情報を検索して、対応
する出力先のポートであるポート＃ＢのＩＤを選択す
る。また、ポート＃Ａのアドレス解決処理部１１は、自
己が被モニタポートに設定されているので、モニタポー
トであるポート＃ＤのＩＤを選択する。そして、ポート
＃Ａのアドレス解決処理部１１は、選択したポート（ポ
ート＃Ｂおよびポート＃Ｄ）のＩＤを指定した出力ポー
ト情報をフォワーディング処理部２に転送する（ステッ
プＳ２）。

【００４３】また、ポート＃Ａのアドレス解決処理部１
１は、モニタポートパケットフラグを有効にした制御情
報および必要な変換情報を受信したパケットに付加して
フォワーディング処理部２に転送する（ステップＳ
３）。

【００４４】フォワーディング処理部２は、ポート＃Ａ
から、出力ポート情報、ならびに制御情報および変換情
報が付加されたパケットが入力されると、出力ポート情
報を参照して、出力ポート情報で指定される転送先（ポ
ート＃Ｂおよびポート＃Ｄ）に、制御情報および変換情
報が付加されたパケットをそれぞれ転送する（ステップ
Ｓ４）。

【００４５】ポート＃Ｂの出力処理部１２では、フォワ
ーディング処理部２から、制御情報および変換情報が付
加されたパケットが入力されると、変換情報に従ってパ
ケットを変換し、変換したパケットを接続されるネット
ワークセグメント（ＬＡＮ＃Ｂ）に送信する（ステップ
Ｓ５）。この場合には、イーサネットのフォーマットの
パケットがＦＤＤＩのフォーマットのパケットに変換さ
れる。

【００４６】ポート＃Ｄの出力処理部１２では、フォワ
ーディング処理部２から、制御情報および変換情報が付
加されたパケットが入力されると、制御情報に含まれる
モニタポートフラグの有効／無効を判断し、この場合に
は、モニターポートフラグが有効に設定されているの
で、パケットを変換しないで、ポート＃Ａの入力時の状
態でパケットを監視装置に送信する（ステップＳ６）。
これにより、監視装置３では、ポート＃Ａに入力された
ときと同じ状態のパケットを監視することが可能とな
る。

【００４７】（２）ポート＃Ｂでポート＃Ａ宛のパケッ
トを受信した場合のパケットのモニタリング処理（被モ
ニタポートから送信されるパケットの処理）を図５を参
照して説明する。図５は、ポート＃Ｂでポート＃Ａ宛の
パケットを受信した場合のパケットのモニタリング処理
を説明するためのフローチャートである。

【００４８】図５において、まず、ポート＃Ｂでは、入
力処理部１０において、ネットワークセグメント（ＬＡ
Ｎ＃Ｂ）からパケットを受信すると（ステップＳ１
１）、ポート＃Ｂのアドレス解決処理部１１は、受信し
たパケットの所定のフィールドから送信先情報を検索し
て、対応する出力先のポートであるポート＃ＡのＩＤを
選択する。また、ポート＃Ｂのアドレス解決処理部１１
は、この検索結果（ポート＃ＡのＩＤ）と被モニタポー
トＩＤを比較し、この場合は、両者が一致しているの
で、すなわち、出力先のポート＃Ａは被モニタポートに
設定されているので、モニタポートであるポート＃Ｄの
ＩＤを選択する。そして、アドレス解決処理部１１は、
選択したポート（ポート＃Ａおよびポート＃Ｄ）のＩＤ
を指定した出力ポート情報をフォワーディング処理部２
に転送する（ステップＳ１２）。

【００４９】また、ポート＃Ａのアドレス解決処理部１
１は、モニタポートパケットフラグを無効にした制御情
報および必要な変換情報を受信したパケットに付加して
フォワーディング処理部２に転送する（ステップＳ１
３）。

【００５０】フォワーディング処理部２は、ポート＃Ｂ
から、出力ポート情報、ならびに制御情報および変換情
報が付加されたパケットが入力されると、出力ポート情
報を参照して、出力ポート情報で指定される転送先（ポ
ート＃Ａおよびポート＃Ｄ）に、制御情報および変換情
報が付加されたパケットをそれぞれ転送する（ステップ
Ｓ１４）。

【００５１】ポート＃Ａの出力処理部１２では、フォワ
ーディング処理部２から、制御情報および変換情報が付
加されたパケットを受信すると、変換情報に従ってパケ
ットを変換し、変換したパケットを接続されるネットワ
ークセグメント（ＬＡＮ＃Ａ）に送信する（ステップＳ
１５）。この場合は、ＦＤＤＩのフォーマットのパケッ
トがイーサネットのフォーマットのパケットに変換され
る。

【００５２】ポート＃Ｄの出力処理部１２では、フォワ
ーディング処理部２から、制御情報および変換情報が付
加されたパケットを受信すると、制御情報に含まれてい
るモニタポートフラグの有効／無効を判断し、この場合
には、モニタポートフラグが無効に設定されているの
で、変換情報に従ってパケットを変換して、ポート＃Ａ
の出力時の状態でパケットを監視装置３に送信する（ス
テップＳ１６）。この場合は、ＦＤＤＩのフォーマット
のパケットがイーサネットのフォーマットのパケットに
変換される。これにより、監視装置３では、ポート＃Ａ
から出力されたときと同じ状態のパケットを監視するこ
とが可能となる。

【００５３】以上説明したように、本実施の形態のネッ
トワーク中継装置においては、ポートでは、入力処理部
１０でネットワークセグメントからパケットを受信した
場合に、アドレス解決処理部１１は、自己または出力先
のポートが被モニタポートに設定されている場合には、
出力先のポートおよびモニタポートを指定した出力先ポ
ート情報をフォワーディング処理部２に転送すると共
に、自己が被モニタポートに設定されているか否かを示
す情報を含む制御情報およびパケット変換が必要な場合
にパケットを変換するための変換情報を受信したパケッ
トに付加してフォワーディング処理部２に転送し、フォ
ワーディング処理部２では、ポートのアドレス解決処理
部１１から入力される出力先ポート情報に従って、指定
されるポートに制御情報および変換情報が付加されたパ
ケットを転送し、ポートの出力処理部１２では、フォワ
ーディング処理部２から制御情報および変換情報が付加
されたパケットが入力された場合に、自己がモニタポー
トに設定されている場合には、制御情報を参照してパケ
ットが被モニタポートからのものであるか否かを判断
し、パケットが被モニタポートからのものでない場合に
は、変換情報に基づいてパケットを変換して監視装置３
に送信する一方、パケットが被モニタポートからのもの
である場合には、パケットを変換しないで監視装置３に
送信することとしたので、被モニタポートに入出力され
る状態と同じ状態のパケットをモニタポートから出力す
ることができ、モニタポートからモニタされるパケット
を正確に出力することが可能となる。また、モニタ用の
パケットを別途用意して処理を行うなどの煩雑な処理を
省いてモニタリングを実現でき、モニタリングの実施如
何に拘わらず効率的なスイッチ／ルーティング処理が可
能となる。

【００５４】また、本実施の形態においては、ポート＃
Ａ〜＃Ｄにおいて、被モニタポートおよびモニタポート
を任意に設定することができるので、パケットをモニタ
するポートを簡単に切り替えることが可能となる。

【００５５】なお、本発明は、上記実施の形態に限定さ
れるものではなく、発明の要旨を変更しない範囲で適宜
変形可能である。上記した実施の形態のネットワーク中
継装置は、ルーター、ブリッジ、ブルーター、およびス
イッチングハブ等に広く適用可能である。

【００５６】また、上記した実施の形態のパケットのモ
ニタリング方法は、予め用意されたプログラムをコンピ
ュータで実行することにより実現しても良い。このプロ
グラムは、ハードディスク、フロッピー（登録商標）デ
ィスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータ
で読取可能な記録媒体に記録され、コンピュータによっ
て記録媒体から読み出されることによって実行される。
また、このプログラムは、上記記録媒体や伝送媒体を媒
体として、インターネット等のネットワークを介して配
布することができる。

【００５７】

【発明の効果】以上説明したように，請求項１にかかる
ネットワーク中継装置によれば、複数のポートのアドレ
ス解決処理部は、ネットワークセグメントからパケット
を受信した場合に、自己または出力先のポートが被モニ
タポートに設定されている場合には、出力先のポートお
よびモニタポートを指定した出力先ポート情報をフォワ
ーディング処理部に転送すると共に、自己が被モニタポ
ートに設定されているか否かを示す情報を含む制御情報
およびパケット変換が必要な場合にパケットを変換する
ための変換情報を受信したパケットに付加してフォワー
ディング処理部に転送し、フォワーディング処理部は、
アドレス解決処理部から入力される出力先ポート情報に
従って、指定されるポートに制御情報および変換情報が
付加されたパケットを転送し、複数のポートの出力処理
部は、フォワーディング処理部から制御情報および変換
情報が付加されたパケットが入力された場合に、自己が
モニタポートに設定されている場合には、制御情報を参
照してパケットが被モニタポートからのものであるか否
かを判断し、パケットが被モニタポートからのものでな
い場合には、変換情報に基づいてパケットを変換して監
視装置に送信する一方、パケットが被モニタポートから
のものである場合には、パケットを変換しないで監視装
置に送信することとしたので、被モニタポートに入出力
されるパケットと同じ状態のパケットをモニタポートか
ら出力することができ、モニタポートからモニタされる
パケットを正確に出力することが可能となる。

【００５８】また、請求項２にかかるネットワーク中継
装置によれば、請求項１にかかる発明において、出力処
理部は、自己がモニタポートに設定されていない場合に
は、フォワーディング処理部から制御情報および変換情
報が付加されたパケットが入力された場合に、変換情報
に基づいてパケットを変換してネットワークセグメント
に送信することとしたので、請求項１にかかる発明の効
果に加えて、出力ポートの出力処理部でパケットを変換
してネットワークセグメントに送信することが可能とな
る。

【００５９】また、請求項３にかかるネットワーク中継
装置によれば、請求項１または請求項２にかかる発明に
おいて、制御情報は、自己が被モニタポートに設定され
ている場合には有効を示し、自己が被モニタポートに設
定されていない場合には無効を示すフラグを含むことと
したので、請求項１または請求項２にかかる発明の効果
に加えて、モニタポートの出力処理部でこのフラグを参
照して、入力されるパケットが被モニタポートからのも
のであるか否かを判断することができ、容易にパケット
の変換の有無を判断することが可能となる。

【００６０】また、請求項４にかかるネットワーク中継
装置によれば、請求項１〜請求項３のいずれか１つにか
かる発明において、複数のポートにおいて、被モニタポ
ートおよびモニタポートを任意に設定可能としたので、
請求項１〜請求項３のいずれか１つにかかる発明の効果
に加えて、パケットをモニタするポートを容易に切り替
えることが可能となる。

【００６１】また、請求項５にかかるポートのモニタリ
ング方法によれば、ポートで、ネットワークセグメント
からパケットを受信した場合に、自己または出力先のポ
ートが被モニタポートに設定されている場合には、出力
先のポートおよびモニタポートを指定した出力先ポート
情報をフォワーディング処理部に転送すると共に、自己
が被モニタポートに設定されているか否かを示す情報を
含む制御情報およびパケット変換が必要な場合にパケッ
トを変換するための変換情報を受信したパケットに付加
してフォワーディング処理部に転送し、フォワーディン
グ処理部では、出力先ポート情報に従って、指定される
ポートに制御情報および変換情報が付加されたパケット
を転送し、ポートにフォワーディング処理部から制御情
報および変換情報が付加されたパケットが入力された場
合に、自己がモニタポートに設定されている場合には、
制御情報を参照してパケットが被モニタポートからのも
のであるか否かを判断し、パケットが被モニタポートか
らのものでない場合には、変換情報に基づいてパケット
を変換して監視装置に送信する一方、パケットが被モニ
タポートからのものである場合には、パケットを変換し
ないで監視装置に送信することとしたので、被モニタポ
ートに入出力されるパケットと同じ状態のパケットをモ
ニタポートから出力することができ、モニタポートから
モニタされるパケットを正確に出力することが可能とな
る。

【００６２】また、請求項６にかかるコンピュータが実
行するためのプログラムによれば、請求項５に記載のポ
ートのモニタリング方法の各工程をコンピュータがプロ
グラムを実行することにより実現することとしたので、
コンピュータでプログラムを実行することにより、被モ
ニタポートに入出力されるパケットと同じ状態のパケッ
トをモニタポートから出力することができ、モニタポー
トからモニタされるパケットを正確に出力することが可
能となる。

【図面の簡単な説明】

【図１】本発明にかかるネットワーク中継装置のハード
構成を示す図である。

【図２】パケットの構成例を示す図である。

【図３】図１のネットワーク中継装置のネットワーク接
続例を示す図である。

【図４】ポート＃Ａ（被モニタポート）でポート＃Ｂ宛
のパケットを受信した場合のモニタリング処理を説明す
るためのフローチャートである。

【図５】ポート＃Ｂでポート＃Ａ（被モニタポート）宛
のパケットを受信した場合のモニタリング処理を説明す
るためのフローチャートである。

【符号の説明】

１ ネットワーク中継装置 ２ フォワーディング処理部 ３ 監視装置（モニタリング装置） １０ 入力処理部 １１ アドレス解決処理部 １２ 出力処理部

Claims (6)

【特許請求の範囲】
1. 【請求項１】 複数のネットワークセグメントを相互に
   接続するための複数のポートを有し、被モニタポートと
   なるポートに入出力されるパケットをモニタポートとな
   るポートから監視装置に出力するネットワーク中継装置
   において、 前記複数のポートは、 前記ネットワークセグメントからパケットを受信した場
   合に、自己または出力先のポートが被モニタポートに設
   定されている場合には、出力先のポートおよびモニタポ
   ートを指定した出力先ポート情報をフォワーディング処
   理部に転送すると共に、自己が被モニタポートに設定さ
   れているか否かを示す情報を含む制御情報およびパケッ
   ト変換が必要な場合にパケットを変換するための変換情
   報を受信したパケットに付加して前記フォワーディング
   処理部に転送するアドレス解決処理部と、 前記フォワーディング処理部から前記制御情報および前
   記変換情報が付加されたパケットが入力された場合に、
   自己がモニタポートに設定されている場合には、前記制
   御情報を参照してパケットが被モニタポートからのもの
   であるか否かを判断し、パケットが被モニタポートから
   のものでない場合には、前記変換情報に基づいてパケッ
   トを変換して前記監視装置に送信する一方、パケットが
   被モニタポートからのものである場合には、パケットを
   変換しないで前記監視装置に送信する出力処理部と、を
   各々備え、 前記アドレス解決処理部から入力される出力先ポート情
   報に従って、指定されるポートに前記制御情報および前
   記変換情報が付加されたパケットを転送する前記フォワ
   ーディング処理部を備えたことを特徴とするネットワー
   ク中継装置。
2. 【請求項２】 前記出力処理部は、自己がモニタポート
   に設定されていない場合には、前記フォワーディング処
   理部から前記制御情報および変換情報が付加されたパケ
   ットが入力された場合に、変換情報に基づいてパケット
   を変換してネットワークセグメントに送信することを特
   徴とする請求項１に記載のネットワーク中継装置。
3. 【請求項３】 前記制御情報は、自己が被モニタポート
   に設定されている場合には有効を示し、自己が被モニタ
   ポートに設定されていない場合には無効を示すフラグを
   含むことを特徴とする請求項１または請求項２に記載の
   ネットワーク中継装置。
4. 【請求項４】 前記複数のポートにおいて、前記被モニ
   タポートおよび前記モニタポートを任意に設定可能とし
   たことを特徴とする請求項１〜請求項３のいずれか１つ
   に記載のネットワーク中継装置。
5. 【請求項５】 複数のネットワークセグメントを相互に
   接続するための複数のポートのうち、特定のポートに入
   出力されるパケットをモニタポートから出力するポート
   のモニタリング方法において、 前記ポートで、前記ネットワークセグメントからパケッ
   トを受信した場合に、自己または出力先のポートが被モ
   ニタポートに設定されている場合には、出力先のポート
   およびモニタポートを指定した出力先ポート情報をフォ
   ワーディング処理部に転送すると共に、自己が被モニタ
   ポートに設定されているか否かを示す情報を含む制御情
   報およびパケット変換が必要な場合にパケットを変換す
   るための変換情報を、受信したパケットに付加して前記
   フォワーディング処理部に転送する工程と、 前記フォワーディング処理部では、前記出力先ポート情
   報に従って、指定されるポートに前記制御情報および前
   記変換情報が付加されたパケットを転送する工程と、 前記ポートに、前記フォワーディング処理部から前記制
   御情報および前記変換情報が付加されたパケットが入力
   された場合に、自己がモニタポートに設定されている場
   合には、前記制御情報を参照してパケットが被モニタポ
   ートからのものであるか否かを判断し、パケットが被モ
   ニタポートからのものでない場合には、変換情報に基づ
   いてパケットを変換して監視装置に送信する一方、パケ
   ットが被モニタポートからのものである場合には、パケ
   ットを変換しないで前記監視装置に送信する工程と、 を含むことを特徴とするポートのモニタリング方法。
6. 【請求項６】 請求項５に記載のポートのモニタリング
   方法の各工程をコンピュータが実行することを特徴とす
   るプログラム。