JP2003318984A - Ｐｄｕ観測方法、コネクションレス型データ通信装置、およびｐｄｕ観測装置 - Google Patents
Ｐｄｕ観測方法、コネクションレス型データ通信装置、およびｐｄｕ観測装置Info
- Publication number
- JP2003318984A JP2003318984A JP2002125833A JP2002125833A JP2003318984A JP 2003318984 A JP2003318984 A JP 2003318984A JP 2002125833 A JP2002125833 A JP 2002125833A JP 2002125833 A JP2002125833 A JP 2002125833A JP 2003318984 A JP2003318984 A JP 2003318984A
- Authority
- JP
- Japan
- Prior art keywords
- pdu
- data communication
- communication device
- received
- connectionless
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 コネクションレス型データ通信網において、
故意に大量に流される不正なＰＤＵに対するデータ通信
網のセキュリティを高め、データ通信網の信頼性、可用
性を向上させることが可能なＰＤＵ観測方法を提供す
る。 【解決手段】 コネクションレス型データ通信装置が、
受信したＰＤＵがソフトウェア処理されるＰＤＵか否か
を判定し、ソフトウェア処理されるＰＤＵを、ＶＰＮ・
宛先アドレス・プロトコル・ポート番号毎に計数し、そ
の計数値に基づき、到着したＰＤＵの量が、ソフトウェ
ア処理負荷を増大させる量に達したか否かを判定し、到
着したＰＤＵの量がソフトウェア処理負荷を増大させる
量に達したと判定した場合に、受信したＰＤＵを、ソフ
トウェア処理を行わずに、ハードウェアによりＰＤＵ観
測装置に送出し、ＰＤＵ観測装置が、当該ＰＤＵを受信
し、表示や、統計処理を行って結果を表示する。
故意に大量に流される不正なＰＤＵに対するデータ通信
網のセキュリティを高め、データ通信網の信頼性、可用
性を向上させることが可能なＰＤＵ観測方法を提供す
る。 【解決手段】 コネクションレス型データ通信装置が、
受信したＰＤＵがソフトウェア処理されるＰＤＵか否か
を判定し、ソフトウェア処理されるＰＤＵを、ＶＰＮ・
宛先アドレス・プロトコル・ポート番号毎に計数し、そ
の計数値に基づき、到着したＰＤＵの量が、ソフトウェ
ア処理負荷を増大させる量に達したか否かを判定し、到
着したＰＤＵの量がソフトウェア処理負荷を増大させる
量に達したと判定した場合に、受信したＰＤＵを、ソフ
トウェア処理を行わずに、ハードウェアによりＰＤＵ観
測装置に送出し、ＰＤＵ観測装置が、当該ＰＤＵを受信
し、表示や、統計処理を行って結果を表示する。
Description
【０００１】
【発明の属する技術分野】本発明は、ＰＤＵ観測方法、
コネクションレス型データ通信装置、およびＰＤＵ観測
装置に係わり、特に、ＣＤＮ（コンテンツ・デリバリー
・ネットワーク）やＩＰ−ＶＰＮ（IP-Virtual Private
Network）、インターネットの高速バックボーン等のコ
ネクションレス型データ通信網において、網内の故障等
によるデータ通信断に対する切り分けや原因解析の効率
化、復旧の迅速化を可能にするとともに、故意に大量に
流される不正なＰＤＵに対するデータ通信網のセキュリ
ティを高め、データ通信網の信頼性、可用性を向上させ
る技術に関する。
コネクションレス型データ通信装置、およびＰＤＵ観測
装置に係わり、特に、ＣＤＮ（コンテンツ・デリバリー
・ネットワーク）やＩＰ−ＶＰＮ（IP-Virtual Private
Network）、インターネットの高速バックボーン等のコ
ネクションレス型データ通信網において、網内の故障等
によるデータ通信断に対する切り分けや原因解析の効率
化、復旧の迅速化を可能にするとともに、故意に大量に
流される不正なＰＤＵに対するデータ通信網のセキュリ
ティを高め、データ通信網の信頼性、可用性を向上させ
る技術に関する。
【０００２】
【従来の技術】コレクションレス型データ通信網におい
て、コネクションレス型データ通信装置は多くの端末装
置を収容して中継網を構築しており、多種多数の端末装
置やＶＰＮで共用されている。コネクションレス型デー
タ通信装置は、サービス制御や試験制御を目的として、
上位レイヤのプロトコル通信を端末装置との間で実施す
る。コネクションレス型データ通信には、レイヤ３とし
てＩＰｖ４を用いているものが多い。ＩＰｖ４の場合、
導通確認を目的としたＩＣＭＰ（Internet ControlMess
age Protocol）や、経路の動的制御を目的としたＯＳＰ
Ｆ（Open ShortestPath First）、ＲＩＰ（Routing Inf
ormation Protocol）、ＢＧＰ（Border Gateway Protoc
ol）等の経路制御プロトコルに代表される各種のプロト
コルに対しては、サービスの高度化や装置の機能拡張
性、経済性を考慮してソフトウェアで処理する方法をと
る。この場合、ある端末装置からの誤送信や故障、ある
いは悪意により大量のソフトウェア処理を要するプロト
コルデータユニット（以下、ＰＤＵという。）を受信す
ると、装置の処理を占有してしまい、他のＶＰＮや他の
回線の端末装置から受信したプロトコルに応じた制御を
妨げてしまう。原因特定のため、コネクションレス型デ
ータ通信装置にＰＤＵの送信元やＰＤＵ自体がどのよう
なものかを記録する手段を設けるには、装置の処理性能
を損なったり、保存リソースを多大に必要としてしまい
実用は困難である。
て、コネクションレス型データ通信装置は多くの端末装
置を収容して中継網を構築しており、多種多数の端末装
置やＶＰＮで共用されている。コネクションレス型デー
タ通信装置は、サービス制御や試験制御を目的として、
上位レイヤのプロトコル通信を端末装置との間で実施す
る。コネクションレス型データ通信には、レイヤ３とし
てＩＰｖ４を用いているものが多い。ＩＰｖ４の場合、
導通確認を目的としたＩＣＭＰ（Internet ControlMess
age Protocol）や、経路の動的制御を目的としたＯＳＰ
Ｆ（Open ShortestPath First）、ＲＩＰ（Routing Inf
ormation Protocol）、ＢＧＰ（Border Gateway Protoc
ol）等の経路制御プロトコルに代表される各種のプロト
コルに対しては、サービスの高度化や装置の機能拡張
性、経済性を考慮してソフトウェアで処理する方法をと
る。この場合、ある端末装置からの誤送信や故障、ある
いは悪意により大量のソフトウェア処理を要するプロト
コルデータユニット（以下、ＰＤＵという。）を受信す
ると、装置の処理を占有してしまい、他のＶＰＮや他の
回線の端末装置から受信したプロトコルに応じた制御を
妨げてしまう。原因特定のため、コネクションレス型デ
ータ通信装置にＰＤＵの送信元やＰＤＵ自体がどのよう
なものかを記録する手段を設けるには、装置の処理性能
を損なったり、保存リソースを多大に必要としてしまい
実用は困難である。
【０００３】これに対する解決策として、個別のプロト
コルについては、いくつかの装置をくみあわせて実施し
ているものがある。例えば、ＩＣＭＰについては、ＩＣ
ＭＰ応答専用の装置を設置する方法がある。この方法
は、コネクションレス型データ通信装置のインタフェー
スまたは各端末装置対応のコネクションに設定する導通
確認用のＩＰｖ４アドレスに対して、端末装置から「Ｉ
ＣＭＰ Ｅｃｈｏ Ｒｅｑｕｅｓｔ」を大量に受信する
と処理不能に陥るため、コネクションレス型データ通信
装置はＩＣＭＰを終端せず、導通確認用のＩＰｖ４アド
レスを転送テーブルに設定し、ＩＣＭＰ応答専用の装置
に転送することによって返信の処理をして、ソフトウェ
ア処理負荷がかからないようにするというものである
が、この方法では、各プロトコル対応に専用装置を準備
する必要があり、その専用装置においては同じく不正な
ＰＤＵによる処理負荷を抑える仕組みと観測する方法が
必要になってしまう。また、帯域制御装置では、プロト
コル別やコネクション毎といった帯域制御はできるが、
処理性能が低く、各コネクションレス型データ通信装置
に対して帯域制御装置が必要になり、網が大きくなると
経済性が著しく劣る。さらに、過負荷となるようなＰＤ
Ｕを効率的に経済的に処理性能を劣化させずに観測する
手段はない。また、宛先ＩＰｖ４アドレスやプロトコル
等の特定の条件を指定して、パケットをフィルタリング
してそれを記録できるルータ装置もあるが、不正なＰＤ
Ｕが発生する条件を事前に知っていないと記録できな
い。
コルについては、いくつかの装置をくみあわせて実施し
ているものがある。例えば、ＩＣＭＰについては、ＩＣ
ＭＰ応答専用の装置を設置する方法がある。この方法
は、コネクションレス型データ通信装置のインタフェー
スまたは各端末装置対応のコネクションに設定する導通
確認用のＩＰｖ４アドレスに対して、端末装置から「Ｉ
ＣＭＰ Ｅｃｈｏ Ｒｅｑｕｅｓｔ」を大量に受信する
と処理不能に陥るため、コネクションレス型データ通信
装置はＩＣＭＰを終端せず、導通確認用のＩＰｖ４アド
レスを転送テーブルに設定し、ＩＣＭＰ応答専用の装置
に転送することによって返信の処理をして、ソフトウェ
ア処理負荷がかからないようにするというものである
が、この方法では、各プロトコル対応に専用装置を準備
する必要があり、その専用装置においては同じく不正な
ＰＤＵによる処理負荷を抑える仕組みと観測する方法が
必要になってしまう。また、帯域制御装置では、プロト
コル別やコネクション毎といった帯域制御はできるが、
処理性能が低く、各コネクションレス型データ通信装置
に対して帯域制御装置が必要になり、網が大きくなると
経済性が著しく劣る。さらに、過負荷となるようなＰＤ
Ｕを効率的に経済的に処理性能を劣化させずに観測する
手段はない。また、宛先ＩＰｖ４アドレスやプロトコル
等の特定の条件を指定して、パケットをフィルタリング
してそれを記録できるルータ装置もあるが、不正なＰＤ
Ｕが発生する条件を事前に知っていないと記録できな
い。
【０００４】一方、コネクションレス型データ通信装置
は、端末装置から送信されたＰＤＵの正常性を確認し、
ＰＤＵの宛先アドレスによって転送先を選択し転送処理
を行う。受信したＰＤＵの宛先が誤っている場合や、コ
ネクションレス型データ通信装置の転送テーブルに設定
誤りがある場合、あるいはデータ化けや故障により、受
信ＰＤＵのＩＰｖ４ヘッダ値の各パラメータの正常性確
認で不正となる場合、およびこれらが故意に行われる場
合、ＩＰｖ４ではＩＣＭＰによって端末装置に通知する
手段がある。しかし、近年はセキュリティ上、端末装置
側がＩＣＭＰを受けつけないような設定にする場合が多
くあり、この場合は通知する手段はない。また、通信異
常を通知するためのＩＣＭＰは、ＩＰｖ４ヘッダとＩＰ
ｖ４データの先頭６４ビットを返信するようになってい
るため、例えば、ＩＰｖ４ヘッダのパケット長に、実際
に端末装置が送信したパケットと矛盾がある場合は、端
末装置側では送信したパケットを解析する方法がない。
このような場合は、端末装置側がスループットの低下や
ＰＤＵの欠落を検出して、端末装置・コネクションレス
型データ通信装置・他の装置等のどれが、どのような要
因で廃棄しているかを切り分けをしなければならない。
そのためには、端末装置とコネクションレス型データ通
信装置間の物理回線からＰＤＵをモニタする必要がある
が、モニタする装置を挿入しなければならず、その場合
には問題となっている端末装置以外の通信断をも引き起
こしてしまう。さらに、その手段およびモニタ装置を各
コネクションレス型データ転送装置に対して用意しなけ
ればならず、コストが膨大になるというデメリットがあ
る。
は、端末装置から送信されたＰＤＵの正常性を確認し、
ＰＤＵの宛先アドレスによって転送先を選択し転送処理
を行う。受信したＰＤＵの宛先が誤っている場合や、コ
ネクションレス型データ通信装置の転送テーブルに設定
誤りがある場合、あるいはデータ化けや故障により、受
信ＰＤＵのＩＰｖ４ヘッダ値の各パラメータの正常性確
認で不正となる場合、およびこれらが故意に行われる場
合、ＩＰｖ４ではＩＣＭＰによって端末装置に通知する
手段がある。しかし、近年はセキュリティ上、端末装置
側がＩＣＭＰを受けつけないような設定にする場合が多
くあり、この場合は通知する手段はない。また、通信異
常を通知するためのＩＣＭＰは、ＩＰｖ４ヘッダとＩＰ
ｖ４データの先頭６４ビットを返信するようになってい
るため、例えば、ＩＰｖ４ヘッダのパケット長に、実際
に端末装置が送信したパケットと矛盾がある場合は、端
末装置側では送信したパケットを解析する方法がない。
このような場合は、端末装置側がスループットの低下や
ＰＤＵの欠落を検出して、端末装置・コネクションレス
型データ通信装置・他の装置等のどれが、どのような要
因で廃棄しているかを切り分けをしなければならない。
そのためには、端末装置とコネクションレス型データ通
信装置間の物理回線からＰＤＵをモニタする必要がある
が、モニタする装置を挿入しなければならず、その場合
には問題となっている端末装置以外の通信断をも引き起
こしてしまう。さらに、その手段およびモニタ装置を各
コネクションレス型データ転送装置に対して用意しなけ
ればならず、コストが膨大になるというデメリットがあ
る。
【０００５】また、コネクションレス型データ通信装置
においてこれを検出し、コネクションレス型データ通信
装置の監視端末に通知する手段も考えられる。その場合
も受信したＰＤＵの廃棄発生の有無やＰＤＵ数の計数は
できるものの、その単位は装置単位や物理回線単位と大
きいものであり、それ以上のＶＰＮ（Virtual Private
Network）や宛先単位に廃棄要因を記録し、廃棄となっ
たＰＤＵのヘッダ情報、データの情報をログとして残す
ことは、コネクションレス型データ通信装置の処理能力
の低下を招くことと、必要な記憶リソースの確保の観点
から実現は困難である。特に、中継網が大きくなった場
合に、各コネクションレス型データ通信装置に、このよ
うな機能やリソースを分散するのは、経済的な見地から
デメリットが顕著である。さらに、ＩＣＭＰを端末装置
が受信する設定の場合でもＩＣＭＰ応答をソフトウェア
で実施するコネクションレス型データ通信装置において
は、故意にこのようなＰＤＵを大量に受信する場合は処
理能力低下によりサービス不能に陥ってしまう。いずれ
においても、大量に到着する不正なＰＤＵのログを中継
網として保存し、他端末装置とのサービスの干渉を防
ぎ、装置の処理能力を損なわず経済的に原因解析できる
方法はない。
においてこれを検出し、コネクションレス型データ通信
装置の監視端末に通知する手段も考えられる。その場合
も受信したＰＤＵの廃棄発生の有無やＰＤＵ数の計数は
できるものの、その単位は装置単位や物理回線単位と大
きいものであり、それ以上のＶＰＮ（Virtual Private
Network）や宛先単位に廃棄要因を記録し、廃棄となっ
たＰＤＵのヘッダ情報、データの情報をログとして残す
ことは、コネクションレス型データ通信装置の処理能力
の低下を招くことと、必要な記憶リソースの確保の観点
から実現は困難である。特に、中継網が大きくなった場
合に、各コネクションレス型データ通信装置に、このよ
うな機能やリソースを分散するのは、経済的な見地から
デメリットが顕著である。さらに、ＩＣＭＰを端末装置
が受信する設定の場合でもＩＣＭＰ応答をソフトウェア
で実施するコネクションレス型データ通信装置において
は、故意にこのようなＰＤＵを大量に受信する場合は処
理能力低下によりサービス不能に陥ってしまう。いずれ
においても、大量に到着する不正なＰＤＵのログを中継
網として保存し、他端末装置とのサービスの干渉を防
ぎ、装置の処理能力を損なわず経済的に原因解析できる
方法はない。
【０００６】
【発明が解決しようとする課題】前述したように、悪意
等によりコネクションレス型データ通信装置が、大量の
ＩＣＭＰやＯＳＰＦ等のプロトコルのＰＤＵを受信した
場合において、コネクションレス型データ通信装置の処
理性能を損なわず、他端末装置やＶＰＮとの輻輳の干渉
を防止し、原因となったＰＤＵを効率的に記録する方法
が必要である。合わせて、コネクションレス型データ通
信網において、ある端末装置間の通信でＰＤＵの廃棄に
よる通信断が発生した場合に、コネクションレス型デー
タ通信装置の処理性能を損なわず、また、他の端末装置
の通信を損なうことなく迅速な原因究明とサービス復旧
するため、原因となったＰＤＵを記録する方法が必要で
ある。
等によりコネクションレス型データ通信装置が、大量の
ＩＣＭＰやＯＳＰＦ等のプロトコルのＰＤＵを受信した
場合において、コネクションレス型データ通信装置の処
理性能を損なわず、他端末装置やＶＰＮとの輻輳の干渉
を防止し、原因となったＰＤＵを効率的に記録する方法
が必要である。合わせて、コネクションレス型データ通
信網において、ある端末装置間の通信でＰＤＵの廃棄に
よる通信断が発生した場合に、コネクションレス型デー
タ通信装置の処理性能を損なわず、また、他の端末装置
の通信を損なうことなく迅速な原因究明とサービス復旧
するため、原因となったＰＤＵを記録する方法が必要で
ある。
【０００７】本発明は、前記従来技術の問題点を解決す
るためになされたものであり、本発明の目的は、コネク
ションレス型データ通信網において、網内の故障等によ
るデータ通信断に対する切り分けや原因解析の効率化、
復旧の迅速化を可能にするとともに、故意に大量に流さ
れる不正なＰＤＵに対するデータ通信網のセキュリティ
を高め、データ通信網の信頼性、可用性を向上させるこ
とが可能なＰＤＵ観測方法を提供することにある。ま
た、本発明の他の目的は、前述のＰＤＵ観測方法を実施
するためのコネクションレス型データ通信装置を提供す
ることにある。また、本発明の他の目的は、前述のＰＤ
Ｕ観測方法を実施するためのＰＤＵ観測装置を提供する
ことにある。本発明の前記ならびにその他の目的と新規
な特徴は、本明細書の記述及び添付図面によって明らか
にする。
るためになされたものであり、本発明の目的は、コネク
ションレス型データ通信網において、網内の故障等によ
るデータ通信断に対する切り分けや原因解析の効率化、
復旧の迅速化を可能にするとともに、故意に大量に流さ
れる不正なＰＤＵに対するデータ通信網のセキュリティ
を高め、データ通信網の信頼性、可用性を向上させるこ
とが可能なＰＤＵ観測方法を提供することにある。ま
た、本発明の他の目的は、前述のＰＤＵ観測方法を実施
するためのコネクションレス型データ通信装置を提供す
ることにある。また、本発明の他の目的は、前述のＰＤ
Ｕ観測方法を実施するためのＰＤＵ観測装置を提供する
ことにある。本発明の前記ならびにその他の目的と新規
な特徴は、本明細書の記述及び添付図面によって明らか
にする。
【０００８】
【課題を解決するための手段】コネクションレス型デー
タ通信装置は、前述の通り、サービス制御や試験制御を
目的として、上位レイヤのプロトコル通信を端末装置と
の間で実施する場合において、自らの端末装置とのイン
タフェースまたはコネクション毎にアドレス（インタフ
ェースアドレス）を設定し、そのアドレス宛てに上位レ
イヤのＰＤＵが送信されてきた場合に終端し、そのＰＤ
Ｕのプロトコルに応じた処理をする。そして各プロトコ
ルに応じたサービスの高機能化や機能拡張性を具備する
ため、それらの処理をソフトウェアにて処理する方法を
とる。本発明では、前述の課題を解決するため、この機
構において、コネクションレス型データ通信装置のイン
タフェースアドレスを転送テーブルにも予め設定してお
き、宛先および出力先はＰＤＵ観測装置への方路として
おく。端末装置からのＰＤＵを受信すると、ＩＰｖ４で
あればその属するＶＰＮと宛先アドレス、プロトコル、
ポート番号等を調べる。その内容が、コネクションレス
型データ通信装置に設定してあるソフトウェア処理に渡
す判定を行うソフトウェア処理判定テーブルの、ＶＰＮ
とインタフェースアドレス、プロトコル、ポート番号等
の条件にすべて一致している場合、そのＰＤＵをＶＰＮ
／宛先アドレス／プロトコル／ポート番号等の組み合わ
せ毎に一定間隔で計数する。ポート番号はプロトコルに
より条件からはずすことができる。
タ通信装置は、前述の通り、サービス制御や試験制御を
目的として、上位レイヤのプロトコル通信を端末装置と
の間で実施する場合において、自らの端末装置とのイン
タフェースまたはコネクション毎にアドレス（インタフ
ェースアドレス）を設定し、そのアドレス宛てに上位レ
イヤのＰＤＵが送信されてきた場合に終端し、そのＰＤ
Ｕのプロトコルに応じた処理をする。そして各プロトコ
ルに応じたサービスの高機能化や機能拡張性を具備する
ため、それらの処理をソフトウェアにて処理する方法を
とる。本発明では、前述の課題を解決するため、この機
構において、コネクションレス型データ通信装置のイン
タフェースアドレスを転送テーブルにも予め設定してお
き、宛先および出力先はＰＤＵ観測装置への方路として
おく。端末装置からのＰＤＵを受信すると、ＩＰｖ４で
あればその属するＶＰＮと宛先アドレス、プロトコル、
ポート番号等を調べる。その内容が、コネクションレス
型データ通信装置に設定してあるソフトウェア処理に渡
す判定を行うソフトウェア処理判定テーブルの、ＶＰＮ
とインタフェースアドレス、プロトコル、ポート番号等
の条件にすべて一致している場合、そのＰＤＵをＶＰＮ
／宛先アドレス／プロトコル／ポート番号等の組み合わ
せ毎に一定間隔で計数する。ポート番号はプロトコルに
より条件からはずすことができる。
【０００９】そして、その値が一定間隔内で事前に設定
した値を超過した場合は、条件に該当するＰＤＵをソフ
トウェア処理にわたさないように、前述のソフトウェア
処理判定テーブルの書き換えを行う。これにより、該当
のＰＤＵは、ソフトウェアに渡されず、次に、ハードウ
ェアにおいて、宛先アドレスをキーに転送テーブルの検
索を行う。コネクションレス型データ通信装置のインタ
フェースアドレスは、転送テーブルに登録されているた
め、中継網内のＰＤＵ観測装置への方路へアドレス解決
して、設定された帯域に制御されてＰＤＵ観測装置に転
送される。転送されるＰＤＵは、中継網内の転送用プロ
トコルに従い、カプセリング等の処理が行われ、中継網
内の転送用プロトコルによる網内アドレスがカプセリン
グされたヘッダの宛先として設定される。この場合はＰ
ＤＵ観測装置に付与されている網内アドレスが宛先とな
る。この機能を備えることにより、コネクションレス型
データ通信装置の処理負荷の増大や、他端末装置および
他ＶＰＮとの干渉を防止するとともに、不正なＰＤＵの
みを１箇所に観測を目的として転送することができる。
した値を超過した場合は、条件に該当するＰＤＵをソフ
トウェア処理にわたさないように、前述のソフトウェア
処理判定テーブルの書き換えを行う。これにより、該当
のＰＤＵは、ソフトウェアに渡されず、次に、ハードウ
ェアにおいて、宛先アドレスをキーに転送テーブルの検
索を行う。コネクションレス型データ通信装置のインタ
フェースアドレスは、転送テーブルに登録されているた
め、中継網内のＰＤＵ観測装置への方路へアドレス解決
して、設定された帯域に制御されてＰＤＵ観測装置に転
送される。転送されるＰＤＵは、中継網内の転送用プロ
トコルに従い、カプセリング等の処理が行われ、中継網
内の転送用プロトコルによる網内アドレスがカプセリン
グされたヘッダの宛先として設定される。この場合はＰ
ＤＵ観測装置に付与されている網内アドレスが宛先とな
る。この機能を備えることにより、コネクションレス型
データ通信装置の処理負荷の増大や、他端末装置および
他ＶＰＮとの干渉を防止するとともに、不正なＰＤＵの
みを１箇所に観測を目的として転送することができる。
【００１０】また、コネクションレス型データ通信装置
は、端末装置から受信したＰＤＵのヘッダのパラメータ
値の合理性確認が不正となる場合や、ＰＤＵの宛先アド
レスが、転送テーブルに登録されておらず転送する方路
が決定できない場合は、受信したＰＤＵを不正と判定
し、該当のＰＤＵを廃棄せずに、装置に設定された特定
の方路から、ＰＤＵ観測装置宛ての宛先アドレスを設定
し、事前に設定された帯域に制御して、ＰＤＵ観測装置
に転送する機能を備える。この処理はハードウェア処理
で行われるので、ＰＤＵを大量に受信しても、コネクシ
ョンレス型データ通信装置のソフトウェア処理に負荷は
かからない。ＰＤＵ観測装置に転送する際には、受信し
たＰＤＵのヘッダ情報、データの情報は書き換えずに転
送し、ＰＤＵ観測装置においては、転送されたそのＰＤ
Ｕを書き換えずにそのまま保存する。
は、端末装置から受信したＰＤＵのヘッダのパラメータ
値の合理性確認が不正となる場合や、ＰＤＵの宛先アド
レスが、転送テーブルに登録されておらず転送する方路
が決定できない場合は、受信したＰＤＵを不正と判定
し、該当のＰＤＵを廃棄せずに、装置に設定された特定
の方路から、ＰＤＵ観測装置宛ての宛先アドレスを設定
し、事前に設定された帯域に制御して、ＰＤＵ観測装置
に転送する機能を備える。この処理はハードウェア処理
で行われるので、ＰＤＵを大量に受信しても、コネクシ
ョンレス型データ通信装置のソフトウェア処理に負荷は
かからない。ＰＤＵ観測装置に転送する際には、受信し
たＰＤＵのヘッダ情報、データの情報は書き換えずに転
送し、ＰＤＵ観測装置においては、転送されたそのＰＤ
Ｕを書き換えずにそのまま保存する。
【００１１】ＰＤＵ観測装置は、中継網内に集約して設
置可能であり経済的に適用できる。また、ＰＤＵ観測装
置は、中継網が階層化される場合においてはＰＤＵ観測
装置を上位の中継階層に置くことで、各コネクションレ
ス型データ転送装置から専用の方路を持つ必要をなくす
ことができる。この場合は各コネクションレス型データ
転送装置は、不正ＰＤＵに対して中継網内転送用プロト
コルの宛先アドレスをＰＤＵ観測装置宛てにして、正常
なＰＤＵの中継網側への転送方路と同一方路に送出すれ
ばよい。ＰＤＵ観測装置は、ＰＤＵのＶＰＮ−ＩＤ、宛
先アドレス、送信元アドレスやプロトコル等のヘッダの
情報、データの情報の表示、ヘッダチェックサム等の正
常性判定結果の表示を行う。また、ＰＤＵ観測装置はそ
れらの情報の統計処理を行うことができ、それにより故
障原因、故障装置や不正ＰＤＵの発信元等の解析が、中
継網側の監視により一元的に行うことができる。
置可能であり経済的に適用できる。また、ＰＤＵ観測装
置は、中継網が階層化される場合においてはＰＤＵ観測
装置を上位の中継階層に置くことで、各コネクションレ
ス型データ転送装置から専用の方路を持つ必要をなくす
ことができる。この場合は各コネクションレス型データ
転送装置は、不正ＰＤＵに対して中継網内転送用プロト
コルの宛先アドレスをＰＤＵ観測装置宛てにして、正常
なＰＤＵの中継網側への転送方路と同一方路に送出すれ
ばよい。ＰＤＵ観測装置は、ＰＤＵのＶＰＮ−ＩＤ、宛
先アドレス、送信元アドレスやプロトコル等のヘッダの
情報、データの情報の表示、ヘッダチェックサム等の正
常性判定結果の表示を行う。また、ＰＤＵ観測装置はそ
れらの情報の統計処理を行うことができ、それにより故
障原因、故障装置や不正ＰＤＵの発信元等の解析が、中
継網側の監視により一元的に行うことができる。
【００１２】
【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を詳細に説明する。なお、実施の形態を説明す
るための全図において、同一機能を有するものは同一符
号を付け、その繰り返しの説明は省略する。 ［実施の形態１］図１は、本発明の実施の形態１のＰＤ
Ｕ観測装置を設置したコネクションレス型データ通信網
の概略構成を示すブロック図である。本実施の形態で
は、コネクションレス型データ通信のレイヤ３としてＩ
Ｐｖ４を使用する。コネクションレス型データ通信装置
（２，３）は、端末装置（１，４，６）を多数収容可能
であり、端末装置（１，４，６）とのインタフェースお
よびコネクション単位にＶＰＮを設定し識別することが
できる。コネクションレス型データ通信装置同士が接続
されることにより構成される網は中継網と定義される。
中継網内では中継網内転送用プロトコルとアドレスが使
用される。コネクションレス型データ通信装置（２，
３）では、端末装置（１，４，６）から受信したＰＤＵ
を中継網に転送する場合は、中継網内転送用プロトコル
によりカプセリング処理をする。カプセリングした中継
網内転送用プロトコルのＰＤＵのヘッダには、中継網内
を転送する中継網内用の宛先アドレスと送信元アドレ
ス、端末装置のＶＰＮを識別するＶＰＮ−ＩＤが少なく
とも含まれている。
施の形態を詳細に説明する。なお、実施の形態を説明す
るための全図において、同一機能を有するものは同一符
号を付け、その繰り返しの説明は省略する。 ［実施の形態１］図１は、本発明の実施の形態１のＰＤ
Ｕ観測装置を設置したコネクションレス型データ通信網
の概略構成を示すブロック図である。本実施の形態で
は、コネクションレス型データ通信のレイヤ３としてＩ
Ｐｖ４を使用する。コネクションレス型データ通信装置
（２，３）は、端末装置（１，４，６）を多数収容可能
であり、端末装置（１，４，６）とのインタフェースお
よびコネクション単位にＶＰＮを設定し識別することが
できる。コネクションレス型データ通信装置同士が接続
されることにより構成される網は中継網と定義される。
中継網内では中継網内転送用プロトコルとアドレスが使
用される。コネクションレス型データ通信装置（２，
３）では、端末装置（１，４，６）から受信したＰＤＵ
を中継網に転送する場合は、中継網内転送用プロトコル
によりカプセリング処理をする。カプセリングした中継
網内転送用プロトコルのＰＤＵのヘッダには、中継網内
を転送する中継網内用の宛先アドレスと送信元アドレ
ス、端末装置のＶＰＮを識別するＶＰＮ−ＩＤが少なく
とも含まれている。
【００１３】図２は、図１に示すコネクションレス型デ
ータ通信装置（２，３）のハードウェア構成を示すブロ
ック図である。コネクションレス型データ通信装置２
が、サービス制御や試験を目的として、試験信号（ＩＣ
ＭＰ等）や、上位レイヤ経路制御プロトコル（ＯＳＰ
Ｆ、ＢＧＰ、ＲＩＰ等）、その他のＩＰ上で動作可能な
プロトコル通信を、端末装置１との間で実施する例を挙
げて、コネクションレス型データ通信装置２の動作を説
明する。端末装置１は、ＩＣＭＰや経路制御プロトコル
（ＯＳＰＦ、ＢＧＰ、ＲＩＰ等）、その他のＩＰ上で動
作可能なプロトコルを含んだＰＤＵをコネクションレス
型データ通信装置２のインタフェースアドレスを宛先Ｉ
Ｐｖ４アドレスとして送信する。コネクションレス型デ
ータ通信装置２は、接続線１９からＰＤＵを受信する
と、回線インタフェース部７でレイヤ２まで終端し、Ｐ
ＤＵは、次に、ＩＰ処理部８の合理性判定部９へ送られ
る。
ータ通信装置（２，３）のハードウェア構成を示すブロ
ック図である。コネクションレス型データ通信装置２
が、サービス制御や試験を目的として、試験信号（ＩＣ
ＭＰ等）や、上位レイヤ経路制御プロトコル（ＯＳＰ
Ｆ、ＢＧＰ、ＲＩＰ等）、その他のＩＰ上で動作可能な
プロトコル通信を、端末装置１との間で実施する例を挙
げて、コネクションレス型データ通信装置２の動作を説
明する。端末装置１は、ＩＣＭＰや経路制御プロトコル
（ＯＳＰＦ、ＢＧＰ、ＲＩＰ等）、その他のＩＰ上で動
作可能なプロトコルを含んだＰＤＵをコネクションレス
型データ通信装置２のインタフェースアドレスを宛先Ｉ
Ｐｖ４アドレスとして送信する。コネクションレス型デ
ータ通信装置２は、接続線１９からＰＤＵを受信する
と、回線インタフェース部７でレイヤ２まで終端し、Ｐ
ＤＵは、次に、ＩＰ処理部８の合理性判定部９へ送られ
る。
【００１４】図３は、図２に示すＩＰ処理部８の処理手
順を示すフローチャートである。以下、図３を用いて、
ＩＰ処理部８のＰＤＵの処理手順を説明する。初めに、
合理性判定部９において、ＰＤＵのＩＰｖ４ヘッダの各
パラメータであるバージョン番号、ヘッダ長、サービス
タイプ、パケット長、ＴＴＬ（Time to Live）、ヘッダ
チェックサムといったヘッダ情報のパラメータの合理性
を確認する（ステップ１０１〜１０６）。ヘッダ長やパ
ケット長は、実際のＰＤＵとの一致について確認し、ヘ
ッダチェックサムはチェックサム計算をして正しいかを
確認する。ここまでで異常があれば、従来の方式では端
末装置１への返信のためＩＣＭＰの送信処理が行われ
る。
順を示すフローチャートである。以下、図３を用いて、
ＩＰ処理部８のＰＤＵの処理手順を説明する。初めに、
合理性判定部９において、ＰＤＵのＩＰｖ４ヘッダの各
パラメータであるバージョン番号、ヘッダ長、サービス
タイプ、パケット長、ＴＴＬ（Time to Live）、ヘッダ
チェックサムといったヘッダ情報のパラメータの合理性
を確認する（ステップ１０１〜１０６）。ヘッダ長やパ
ケット長は、実際のＰＤＵとの一致について確認し、ヘ
ッダチェックサムはチェックサム計算をして正しいかを
確認する。ここまでで異常があれば、従来の方式では端
末装置１への返信のためＩＣＭＰの送信処理が行われ
る。
【００１５】しかしながら、本実施の形態のコネクショ
ンレス型データ通信装置２では、ＰＤＵは、インタフェ
ース２３から中継網転送部１３、帯域制御部１５、回線
インタフェース部１６を経て、接続線２２に設定された
ＰＤＵ観測装置５への方路からＰＤＵ観測装置５に送ら
れる。ここで、中継網転送部１３では、ＰＤＵを中継網
内転送用プロトコルでカプセリング処理をするが、その
カプセリングされるヘッダの宛先にはＰＤＵ観測装置宛
ての中継網内転送用のアドレスが書かれる。合理性判定
部９からのＩＰｖ４ヘッダおよびＩＰｖ４データについ
ては、受信したまま書き換えることはなく転送される。
図２に示す接続線２２は、その中にＰＤＵ観測装置５へ
の方路と他のコネクションレス型データ転送装置への方
路を持つことができる。その場合は方路を分離する装置
が中継網において必要となる。
ンレス型データ通信装置２では、ＰＤＵは、インタフェ
ース２３から中継網転送部１３、帯域制御部１５、回線
インタフェース部１６を経て、接続線２２に設定された
ＰＤＵ観測装置５への方路からＰＤＵ観測装置５に送ら
れる。ここで、中継網転送部１３では、ＰＤＵを中継網
内転送用プロトコルでカプセリング処理をするが、その
カプセリングされるヘッダの宛先にはＰＤＵ観測装置宛
ての中継網内転送用のアドレスが書かれる。合理性判定
部９からのＩＰｖ４ヘッダおよびＩＰｖ４データについ
ては、受信したまま書き換えることはなく転送される。
図２に示す接続線２２は、その中にＰＤＵ観測装置５へ
の方路と他のコネクションレス型データ転送装置への方
路を持つことができる。その場合は方路を分離する装置
が中継網において必要となる。
【００１６】正常と判定されたＰＤＵについては、次
に、ソフトウェア処理をするＰＤＵかの判定を行うた
め、ソフトウェア処理判定部１０に送られ、ソフトウェ
ア処理判定テーブルが検索され（ステップ１０７）、ソ
フトウェア処理判定テーブルに該当するものが登録され
ているかが判定される（ステップ１０８）。図４は、図
２に示すコネクションレス型データ通信装置のソフトウ
ェア処理判定テーブルの一例の論理構成を示す図であ
る。ソフトウェア処理判定テーブルには、ＶＰＮ−Ｉ
Ｄ、インタフェースアドレス、プロトコル番号（ＩＣＭ
Ｐ＝１、ＯＳＰＦ＝８９、ＴＣＰ＝６、ＵＤＰ＝１７
等）、ポート番号（ＲＩＰ＝５２０、ＢＧＰ４＝１７９
等）が１行として登録されている。プロトコル番号とポ
ート番号とは複数登録可能である。プロトコルがＴＣ
Ｐ、ＵＤＰであればポート番号についても検索し、それ
以外であればポート番号は検索しない。テーブルの各行
には識別フラグが設定される。ＶＰＮ−ＩＤについて
は、ＰＤＵを受信したインタフェースまたはコネクショ
ンにより識別される。
に、ソフトウェア処理をするＰＤＵかの判定を行うた
め、ソフトウェア処理判定部１０に送られ、ソフトウェ
ア処理判定テーブルが検索され（ステップ１０７）、ソ
フトウェア処理判定テーブルに該当するものが登録され
ているかが判定される（ステップ１０８）。図４は、図
２に示すコネクションレス型データ通信装置のソフトウ
ェア処理判定テーブルの一例の論理構成を示す図であ
る。ソフトウェア処理判定テーブルには、ＶＰＮ−Ｉ
Ｄ、インタフェースアドレス、プロトコル番号（ＩＣＭ
Ｐ＝１、ＯＳＰＦ＝８９、ＴＣＰ＝６、ＵＤＰ＝１７
等）、ポート番号（ＲＩＰ＝５２０、ＢＧＰ４＝１７９
等）が１行として登録されている。プロトコル番号とポ
ート番号とは複数登録可能である。プロトコルがＴＣ
Ｐ、ＵＤＰであればポート番号についても検索し、それ
以外であればポート番号は検索しない。テーブルの各行
には識別フラグが設定される。ＶＰＮ−ＩＤについて
は、ＰＤＵを受信したインタフェースまたはコネクショ
ンにより識別される。
【００１７】識別フラグは２値をとり、「０」であれ
ば、ＰＤＵのＶＰＮ−ＩＤ、宛先アドレス、プロトコル
番号が、テーブルのある行のＶＰＮ−ＩＤ、インタフェ
ースアドレス、プロトコル番号に一致した場合、さら
に、プロトコルがＴＣＰ、ＵＤＰの場合はそれらに加え
ポート番号についても一致した場合には、ソフトウェア
処理に渡される。プロトコル番号およびポート番号につ
いては、同一行に複数登録されているものの１つが該当
すればよい。ソフトウェア処理においては、そこでさら
に各プロトコルに沿った処理が行われる。例えばＩＣＭ
Ｐであれば、［ＩＣＭＰ Ｅｃｈｏ Ｒｅｐｌｙ］の送
信処理を実施する。識別フラグが「１」であれば、ＰＤ
Ｕの情報がテーブルのある行のＶＰＮ−ＩＤ、インタフ
ェースアドレス、プロトコル番号のすべてに一致し、さ
らに、プロトコルがＴＣＰ、ＵＤＰの場合は、それらに
加えポート番号が一致してもソフトウェア処理しない。
このＰＤＵは、テーブルの条件に一致しないＰＤＵと同
じく、引き続きハードウェア処理される。
ば、ＰＤＵのＶＰＮ−ＩＤ、宛先アドレス、プロトコル
番号が、テーブルのある行のＶＰＮ−ＩＤ、インタフェ
ースアドレス、プロトコル番号に一致した場合、さら
に、プロトコルがＴＣＰ、ＵＤＰの場合はそれらに加え
ポート番号についても一致した場合には、ソフトウェア
処理に渡される。プロトコル番号およびポート番号につ
いては、同一行に複数登録されているものの１つが該当
すればよい。ソフトウェア処理においては、そこでさら
に各プロトコルに沿った処理が行われる。例えばＩＣＭ
Ｐであれば、［ＩＣＭＰ Ｅｃｈｏ Ｒｅｐｌｙ］の送
信処理を実施する。識別フラグが「１」であれば、ＰＤ
Ｕの情報がテーブルのある行のＶＰＮ−ＩＤ、インタフ
ェースアドレス、プロトコル番号のすべてに一致し、さ
らに、プロトコルがＴＣＰ、ＵＤＰの場合は、それらに
加えポート番号が一致してもソフトウェア処理しない。
このＰＤＵは、テーブルの条件に一致しないＰＤＵと同
じく、引き続きハードウェア処理される。
【００１８】ソフトウェア処理判定テーブルのＶＰＮ−
ＩＤ、インタフェースアドレス、プロトコル番号、ポー
ト番号の条件に適合したＰＤＵは、そのＶＰＮかつ宛先
アドレスごとに計数部１７により計数される（ステップ
１０９）。この値を、閾値判定部１８において一定間隔
で読み出し、前回読み出しからの差分を計算する。この
差分が予め設定した判定閾値より大きい場合は、ソフト
ウェア処理が過負荷に至るＰＤＵがコネクションレス型
データ通信装置２に到着していると判定する。この値
は、個々の装置の処理能力により事前に設定しておく。
また、収容端末装置の増減を考慮し設定変更も可能であ
る。判定閾値を超えた場合は、ソフトウェア処理判定テ
ーブルの該当した行の判定フラグを「１」に制御する。
これにより、条件に適合する後続のＰＤＵはソフトウェ
ア処理判定部１０に入力されてもソフトウェア処理され
ずに通過する（ステップ１１０）。通過したＰＤＵは、
次にアドレス解決部１１に送られる。
ＩＤ、インタフェースアドレス、プロトコル番号、ポー
ト番号の条件に適合したＰＤＵは、そのＶＰＮかつ宛先
アドレスごとに計数部１７により計数される（ステップ
１０９）。この値を、閾値判定部１８において一定間隔
で読み出し、前回読み出しからの差分を計算する。この
差分が予め設定した判定閾値より大きい場合は、ソフト
ウェア処理が過負荷に至るＰＤＵがコネクションレス型
データ通信装置２に到着していると判定する。この値
は、個々の装置の処理能力により事前に設定しておく。
また、収容端末装置の増減を考慮し設定変更も可能であ
る。判定閾値を超えた場合は、ソフトウェア処理判定テ
ーブルの該当した行の判定フラグを「１」に制御する。
これにより、条件に適合する後続のＰＤＵはソフトウェ
ア処理判定部１０に入力されてもソフトウェア処理され
ずに通過する（ステップ１１０）。通過したＰＤＵは、
次にアドレス解決部１１に送られる。
【００１９】アドレス解決部１１において、転送テーブ
ルをＰＤＵの宛先アドレスをキーに検索する（ステップ
１１１）。転送テーブルは、論理的にＶＰＮ単位で構成
され、宛先ＩＰｖ４アドレスに対する出方路が登録され
ている。転送先が中継網側であれば、出方路に加え中継
網内転送用の宛先アドレスも登録されている。事前に転
送テーブルには、インタフェースアドレスが宛先ＩＰｖ
４アドレスとして設定され、それに対応するＰＤＵ観測
装置５あての方路と中継網内転送用の宛先アドレスが設
定されているのでＰＤＵはアドレス解決される（ステッ
プ１１２）。中継網内転送用の宛先アドレスは、中継網
転送部１３に通知される。ＰＤＵは、ＩＰパケット送出
部１２から中継網転送部１３に送られ、ＰＤＵ観測装置
宛ての中継網内転送用アドレスを設定した中継網内転送
用プロトコルにカプセリングされ、帯域制御部１５、回
線インタフェース部１６からＰＤＵ観測装置５に転送さ
れる。
ルをＰＤＵの宛先アドレスをキーに検索する（ステップ
１１１）。転送テーブルは、論理的にＶＰＮ単位で構成
され、宛先ＩＰｖ４アドレスに対する出方路が登録され
ている。転送先が中継網側であれば、出方路に加え中継
網内転送用の宛先アドレスも登録されている。事前に転
送テーブルには、インタフェースアドレスが宛先ＩＰｖ
４アドレスとして設定され、それに対応するＰＤＵ観測
装置５あての方路と中継網内転送用の宛先アドレスが設
定されているのでＰＤＵはアドレス解決される（ステッ
プ１１２）。中継網内転送用の宛先アドレスは、中継網
転送部１３に通知される。ＰＤＵは、ＩＰパケット送出
部１２から中継網転送部１３に送られ、ＰＤＵ観測装置
宛ての中継網内転送用アドレスを設定した中継網内転送
用プロトコルにカプセリングされ、帯域制御部１５、回
線インタフェース部１６からＰＤＵ観測装置５に転送さ
れる。
【００２０】計数部１７において、ソフトウェア処理判
定テーブルの識別フラグが「１」であっても、テーブル
のある行のＶＰＮ−ＩＤ、インタフェースアドレス、プ
ロトコル番号、さらに、プロトコルがＴＣＰ、ＵＤＰの
場合は、それらに加えポート番号のすべてに一致してい
るＰＤＵは計数を継続する。閾値判定部１８において一
定間隔で読み出して、差分が規定回数だけ連続して判定
閾値を下回ると、ソフトウェア処理判定テーブルのフラ
グを「０」に再設定する。それにより、後続のソフトウ
ェア処理判定テーブルの条件に適合したＰＤＵはソフト
ウェア処理される。コネクションレス型データ通信装置
２が、自身が処理するＩＣＭＰや経路制御プロトコル等
の上位プロトコルについて、プロトコル個々にＣＰＵを
分けて持つ場合は、受信したＰＤＵをさらに各プロトコ
ル毎に計数し、閥値判定することができる。
定テーブルの識別フラグが「１」であっても、テーブル
のある行のＶＰＮ−ＩＤ、インタフェースアドレス、プ
ロトコル番号、さらに、プロトコルがＴＣＰ、ＵＤＰの
場合は、それらに加えポート番号のすべてに一致してい
るＰＤＵは計数を継続する。閾値判定部１８において一
定間隔で読み出して、差分が規定回数だけ連続して判定
閾値を下回ると、ソフトウェア処理判定テーブルのフラ
グを「０」に再設定する。それにより、後続のソフトウ
ェア処理判定テーブルの条件に適合したＰＤＵはソフト
ウェア処理される。コネクションレス型データ通信装置
２が、自身が処理するＩＣＭＰや経路制御プロトコル等
の上位プロトコルについて、プロトコル個々にＣＰＵを
分けて持つ場合は、受信したＰＤＵをさらに各プロトコ
ル毎に計数し、閥値判定することができる。
【００２１】次に、図１に示す端末装置１から端末装置
４にデータ通信を行う例において、受信したＰＤＵの宛
先アドレスが、転送テーブルに登録されておらず転送す
る方路が決定できない場合や、受信したＰＤＵのヘッダ
パラメータが不正な場合の処理の実現方法について説明
する。端末装置１から端末装置４にデータ通信を行う場
合において、コネクションレス型データ通信装置２は、
端末装置１から受信したＰＤＵを回線インタフェース部
７でレイヤ２まで終端した後、合理性判定部９へ送る。
そこで前述のように、ＩＰｖ４ヘッダの各パラメータの
確認を行う。そして不正と判定すれば、インタフェース
２３から中継網転送部１３、帯域制御部１５、回線イン
タフェース部１６を経て、事前に設定された方路と宛先
に、設定された帯域に制御されてＰＤＵ観測装置５へ転
送される。合理性判定部９で受信したＰＤＵを正常と判
定すれば、次に、ソフトウェア処理判定部１０に送られ
る。端末装置４へのＰＤＵは、宛先ＩＰｖ４アドレスが
ソフトウェア処理判定テーブルの条件に適合しないた
め、次に、アドレス解決部１１へ送られ転送テーブルを
参照する。
４にデータ通信を行う例において、受信したＰＤＵの宛
先アドレスが、転送テーブルに登録されておらず転送す
る方路が決定できない場合や、受信したＰＤＵのヘッダ
パラメータが不正な場合の処理の実現方法について説明
する。端末装置１から端末装置４にデータ通信を行う場
合において、コネクションレス型データ通信装置２は、
端末装置１から受信したＰＤＵを回線インタフェース部
７でレイヤ２まで終端した後、合理性判定部９へ送る。
そこで前述のように、ＩＰｖ４ヘッダの各パラメータの
確認を行う。そして不正と判定すれば、インタフェース
２３から中継網転送部１３、帯域制御部１５、回線イン
タフェース部１６を経て、事前に設定された方路と宛先
に、設定された帯域に制御されてＰＤＵ観測装置５へ転
送される。合理性判定部９で受信したＰＤＵを正常と判
定すれば、次に、ソフトウェア処理判定部１０に送られ
る。端末装置４へのＰＤＵは、宛先ＩＰｖ４アドレスが
ソフトウェア処理判定テーブルの条件に適合しないた
め、次に、アドレス解決部１１へ送られ転送テーブルを
参照する。
【００２２】転送テーブルは、論理的にＶＰＮ単位で構
成され、宛先ＩＰｖ４アドレスに対する出方路が登録さ
れている。転送先が中継網側であれば、出方路に加え中
継網内転送用の宛先アドレスも登録されている。ＰＤＵ
の該当するＶＰＮの転送テーブルに対して、宛先ＩＰｖ
４アドレスをキーとして検索する。転送テーブルに該当
するものがある場合は、登録されている方路を出力先と
する。中継網側に出力する場合は、ＩＰパケット送出部
１２、中継網転送部１３、帯域制御部１５、回線インタ
フェース部１６を経てＰＤＵに対して中継網内転送用プ
ロトコルでカプセリングして送出する。解決された出方
路が中継網側ではなく端末装置６への通信のように折り
返しの方向になる場合には、ＰＤＵは、ＩＰパケット送
出部１２、帯域制御部１４、回線インタフェース部７か
ら接続線２０を経由して転送される。ＩＰパケット送出
部１２では、ＩＰｖ４ヘッダのチェックサム付与やＴＴ
Ｌ減算が行われる。
成され、宛先ＩＰｖ４アドレスに対する出方路が登録さ
れている。転送先が中継網側であれば、出方路に加え中
継網内転送用の宛先アドレスも登録されている。ＰＤＵ
の該当するＶＰＮの転送テーブルに対して、宛先ＩＰｖ
４アドレスをキーとして検索する。転送テーブルに該当
するものがある場合は、登録されている方路を出力先と
する。中継網側に出力する場合は、ＩＰパケット送出部
１２、中継網転送部１３、帯域制御部１５、回線インタ
フェース部１６を経てＰＤＵに対して中継網内転送用プ
ロトコルでカプセリングして送出する。解決された出方
路が中継網側ではなく端末装置６への通信のように折り
返しの方向になる場合には、ＰＤＵは、ＩＰパケット送
出部１２、帯域制御部１４、回線インタフェース部７か
ら接続線２０を経由して転送される。ＩＰパケット送出
部１２では、ＩＰｖ４ヘッダのチェックサム付与やＴＴ
Ｌ減算が行われる。
【００２３】転送テーブルに該当するものがない場合
は、インタフェース２４から中継網転送部１３に送ら
れ、そこで、ＰＤＵ観測装置宛ての中継網内転送用アド
レスを設定した中継網内転送用プロトコルにカプセリン
グされ、帯域制御部１５、回線インタフェース１６を経
由して、ＰＤＵ観測装置５に転送される。このときにＰ
ＤＵのＩＰｖ４ヘッダのパラメータとデータについては
書き換えることなく転送する。端末装置１から端末装置
４のデータ通信については、端末装置４のＩＰｖ４アド
レスが転送テーブルに登録されており、出方路および中
継網内転送用宛先アドレスを解決し中継網に、ＩＰパケ
ット送出部１２、中継網転送部１３、帯域制御部１５、
回線インタフェース部１６を経て、接続線２２に設定さ
れたコネクションレス型データ通信装置３への方路から
コネクションレス型データ通信装置３に送られる。コネ
クションレス型データ通信装置３は、コネクションレス
型データ通信装置２から接続線２１を介してＰＤＵを受
信する。受信したＰＤＵは、回線インタフェース部１６
でレイヤ２まで終端し、中継網転送部１３でデカプセリ
ングが行われ、ＩＰのＰＤＵが生成される。
は、インタフェース２４から中継網転送部１３に送ら
れ、そこで、ＰＤＵ観測装置宛ての中継網内転送用アド
レスを設定した中継網内転送用プロトコルにカプセリン
グされ、帯域制御部１５、回線インタフェース１６を経
由して、ＰＤＵ観測装置５に転送される。このときにＰ
ＤＵのＩＰｖ４ヘッダのパラメータとデータについては
書き換えることなく転送する。端末装置１から端末装置
４のデータ通信については、端末装置４のＩＰｖ４アド
レスが転送テーブルに登録されており、出方路および中
継網内転送用宛先アドレスを解決し中継網に、ＩＰパケ
ット送出部１２、中継網転送部１３、帯域制御部１５、
回線インタフェース部１６を経て、接続線２２に設定さ
れたコネクションレス型データ通信装置３への方路から
コネクションレス型データ通信装置３に送られる。コネ
クションレス型データ通信装置３は、コネクションレス
型データ通信装置２から接続線２１を介してＰＤＵを受
信する。受信したＰＤＵは、回線インタフェース部１６
でレイヤ２まで終端し、中継網転送部１３でデカプセリ
ングが行われ、ＩＰのＰＤＵが生成される。
【００２４】次に、インタフェース２５からＩＰ処理部
８に送られ、合理性判定とソフトウェア処理判定が行わ
れる。合理性判定で不正ではなく、ソフトウェア処理判
定に該当しなければアドレス解決部１１へ送られる。ア
ドレス解決部１１で、カプセリングしてきた中継網内転
送用プロトコルに記録されたＶＰＮ−ＩＤに基づき、Ｖ
ＰＮごとに構成された転送テーブルをＩＰｖ４の宛先ア
ドレスをキーに検索し、ＰＤＵの宛先アドレスが該当し
た場合は、ＩＰパケット送出部１２、帯域制御部１４、
回線インタフェース部７を経てテーブルに登録された接
続線２０の中の方路に送出する。転送テーブルに該当が
なければ、インタフェース２４から設定されたＰＤＵ観
測装置用の方路に、中継網転送部１３、帯域制御部１
５、回線インタフェース部１６を経て送出される。その
際に、受信したＰＤＵのＩＰｖ４ヘッダ情報、データの
情報は書き換えずに転送する。端末装置４への宛先がコ
ネクションレス型データ通信装置３の転送テーブルの検
索で解決できれば、ＩＰパケット送出部１２、帯域制御
部１４、回線インタフェース部７を経て端末装置４に送
出される。端末装置１からのＰＤＵはこのようにして端
末装置４に到達する。
８に送られ、合理性判定とソフトウェア処理判定が行わ
れる。合理性判定で不正ではなく、ソフトウェア処理判
定に該当しなければアドレス解決部１１へ送られる。ア
ドレス解決部１１で、カプセリングしてきた中継網内転
送用プロトコルに記録されたＶＰＮ−ＩＤに基づき、Ｖ
ＰＮごとに構成された転送テーブルをＩＰｖ４の宛先ア
ドレスをキーに検索し、ＰＤＵの宛先アドレスが該当し
た場合は、ＩＰパケット送出部１２、帯域制御部１４、
回線インタフェース部７を経てテーブルに登録された接
続線２０の中の方路に送出する。転送テーブルに該当が
なければ、インタフェース２４から設定されたＰＤＵ観
測装置用の方路に、中継網転送部１３、帯域制御部１
５、回線インタフェース部１６を経て送出される。その
際に、受信したＰＤＵのＩＰｖ４ヘッダ情報、データの
情報は書き換えずに転送する。端末装置４への宛先がコ
ネクションレス型データ通信装置３の転送テーブルの検
索で解決できれば、ＩＰパケット送出部１２、帯域制御
部１４、回線インタフェース部７を経て端末装置４に送
出される。端末装置１からのＰＤＵはこのようにして端
末装置４に到達する。
【００２５】図５は、図１に示すＰＤＵ観測装置の概略
構成を示すブロック図である。ＰＤＵ観測装置５は、コ
ネクションレス型データ通信装置（２，３）から接続線
３８を介してＰＤＵを受信すると、回線インタフェース
部２６でレイヤ２までを終端し、中継網転送部２７の終
端部２８にて中継網内転送用プロトコルを終端する。Ｐ
ＤＵは次にＩＰ処理部２９に送られ、ＩＰｖ４ヘッダを
読み取り、各ヘッダパラメータとチェックサムを確認す
る。プロトコルがＴＣＰ、ＵＤＰであればポート番号の
確認も行われる。その後、ＰＤＵはＰＤＵ記録部３０
に、ＰＤＵの情報は書き換えずに、ＩＰ処理部２９の結
果とともに記録される。ＰＤＵ記録部３０はバッファメ
モリ３１および２次記憶３２により構成される。ＰＤＵ
観測装置５は、中継網内転送用に装置単位にひとつ、あ
るいはＰＤＵ観測装置のインタフェース単位に中継網内
転送用プロトコルのアドレスを持つ。このアドレスを使
用し、中継網内転送用プロトコルで試験信号を定義した
場合は、試験部３３により送出部３４、回線インタフェ
ース部２６、接続線３９を経て中継網内の導通試験を行
うことができる。例えば、中継網内転送用プロトコルを
ＩＰｖ６とすれば、ＩＣＭＰｖ６により試験が実施でき
る。
構成を示すブロック図である。ＰＤＵ観測装置５は、コ
ネクションレス型データ通信装置（２，３）から接続線
３８を介してＰＤＵを受信すると、回線インタフェース
部２６でレイヤ２までを終端し、中継網転送部２７の終
端部２８にて中継網内転送用プロトコルを終端する。Ｐ
ＤＵは次にＩＰ処理部２９に送られ、ＩＰｖ４ヘッダを
読み取り、各ヘッダパラメータとチェックサムを確認す
る。プロトコルがＴＣＰ、ＵＤＰであればポート番号の
確認も行われる。その後、ＰＤＵはＰＤＵ記録部３０
に、ＰＤＵの情報は書き換えずに、ＩＰ処理部２９の結
果とともに記録される。ＰＤＵ記録部３０はバッファメ
モリ３１および２次記憶３２により構成される。ＰＤＵ
観測装置５は、中継網内転送用に装置単位にひとつ、あ
るいはＰＤＵ観測装置のインタフェース単位に中継網内
転送用プロトコルのアドレスを持つ。このアドレスを使
用し、中継網内転送用プロトコルで試験信号を定義した
場合は、試験部３３により送出部３４、回線インタフェ
ース部２６、接続線３９を経て中継網内の導通試験を行
うことができる。例えば、中継網内転送用プロトコルを
ＩＰｖ６とすれば、ＩＣＭＰｖ６により試験が実施でき
る。
【００２６】ＰＤＵ観測装置５の表示機能部３５は、受
信したＰＤＵのＶＰＮ−ＩＤ、宛先アドレス、送信元ア
ドレスやＩＰｖ４ヘッダのバージョン番号、ヘッダ長、
サービスタイプ、パケット長、ＴＴＬ、チェックサム等
の情報と正常性判定結果、およびＩＰｖ４データと、受
信時刻、ＰＤＵを送信してきたコネクションレス型デー
タ通信装置の表示を行う。ＶＰＮ−ＩＤは、中継網内転
送用プロトコルのヘッダ情報に書かれており、ＰＤＵを
送信してきたコネクションレス型データ通信装置は、中
継網内転送用プロトコルのヘッダ情報の送信元アドレス
で特定できる。また、統計処理部３６において、ヘッダ
の各情報や正常性判定結果、ＰＤＵ個数、受信時刻等の
統計処理を行うことにより、原因の解析が容易となる。
さらに、収集された情報は、データ出力部３７からファ
イル形式で出力し、計算機においてプログラミングする
ことにより、より高度の各種の統計処理も可能である。
信したＰＤＵのＶＰＮ−ＩＤ、宛先アドレス、送信元ア
ドレスやＩＰｖ４ヘッダのバージョン番号、ヘッダ長、
サービスタイプ、パケット長、ＴＴＬ、チェックサム等
の情報と正常性判定結果、およびＩＰｖ４データと、受
信時刻、ＰＤＵを送信してきたコネクションレス型デー
タ通信装置の表示を行う。ＶＰＮ−ＩＤは、中継網内転
送用プロトコルのヘッダ情報に書かれており、ＰＤＵを
送信してきたコネクションレス型データ通信装置は、中
継網内転送用プロトコルのヘッダ情報の送信元アドレス
で特定できる。また、統計処理部３６において、ヘッダ
の各情報や正常性判定結果、ＰＤＵ個数、受信時刻等の
統計処理を行うことにより、原因の解析が容易となる。
さらに、収集された情報は、データ出力部３７からファ
イル形式で出力し、計算機においてプログラミングする
ことにより、より高度の各種の統計処理も可能である。
【００２７】［実施の形態２］コネクションレス型デー
タ通信装置（２，３）が数台以上に多くなると、中継網
を階層化し、コネクションレス型データ通信装置（２，
３）を収容する中継用のコネクションレス型データ通信
装置の適用が網の効率的な運用や経済的な面から必要と
なる。本実施の形態は、中継網を階層化し、ＰＤＵ観測
装置を設置したコネクションレス型データ通信網であ
り、その構成図を図６に示す。本実施の形態では、各コ
ネクションレス型データ通信装置（４１，４５，６０，
６１）は、中継用コネクションレス型データ通信装置
（４２，４４）に対してエッジ装置と位置づけられる。
このような場合においても、コネクションレス型データ
通信装置（４１，４５，６０，６１）からＰＤＵ観測装
置４３に不正なＰＤＵを送る場合は、ＰＤＵ観測装置４
３あての中継網内転送用アドレスを付与して中継網側に
送出するだけでよい。例えば、コネクションレス型デー
タ通信装置４１は、端末装置４０から受信したＰＤＵの
ＩＰヘッダのパラメータの合理性判定が不正、または転
送先が解決できない場合に、ＰＤＵ観測装置４３あての
中継網内転送用アドレスを付与して方路４７に送出す
る。
タ通信装置（２，３）が数台以上に多くなると、中継網
を階層化し、コネクションレス型データ通信装置（２，
３）を収容する中継用のコネクションレス型データ通信
装置の適用が網の効率的な運用や経済的な面から必要と
なる。本実施の形態は、中継網を階層化し、ＰＤＵ観測
装置を設置したコネクションレス型データ通信網であ
り、その構成図を図６に示す。本実施の形態では、各コ
ネクションレス型データ通信装置（４１，４５，６０，
６１）は、中継用コネクションレス型データ通信装置
（４２，４４）に対してエッジ装置と位置づけられる。
このような場合においても、コネクションレス型データ
通信装置（４１，４５，６０，６１）からＰＤＵ観測装
置４３に不正なＰＤＵを送る場合は、ＰＤＵ観測装置４
３あての中継網内転送用アドレスを付与して中継網側に
送出するだけでよい。例えば、コネクションレス型デー
タ通信装置４１は、端末装置４０から受信したＰＤＵの
ＩＰヘッダのパラメータの合理性判定が不正、または転
送先が解決できない場合に、ＰＤＵ観測装置４３あての
中継網内転送用アドレスを付与して方路４７に送出す
る。
【００２８】受信した中継用コネクションレス型データ
通信装置４２は、中継網内転送用アドレスをキーに自身
の転送テーブルを検索して出方路を解決し、それがＰＤ
Ｕ観測装置宛てであれば方路４８に送出する。中継用コ
ネクションレス型データ通信装置（４２，４４）が受信
したＰＤＵが不正なＰＤＵではなく、通常のコネクショ
ンレス型データ通信装置間で転送されるＰＤＵであれ
ば、中継網内転送用の宛先アドレスにより、出方路を解
決して宛先となっているコネクションレス型データ通信
装置の方路に送出する。例えば、コネクションレス型デ
ータ通信装置４１が、端末装置４０から受信した端末装
置４６宛のＰＤＵのＩＰヘッダのパラメータの合理性判
定が正しく、転送先を解決した場合は、コネクションレ
ス型データ通信装置４５宛の中継網内転送用アドレスを
付与して、方路４７に送出される。中継用コネクション
レス型データ通信装置４２は、中継網内転送用の宛先ア
ドレスにより出方路４９を解決し、中継用コネクション
レス型データ通信装置４４に送信する。中継用コネクシ
ョンレス型データ通信装置４４は同じく出方路５０を解
決し、コネクションレス型データ通信装置４５に転送
し、コネクションレス型データ通信装置４５から端末装
置４６に送信される。
通信装置４２は、中継網内転送用アドレスをキーに自身
の転送テーブルを検索して出方路を解決し、それがＰＤ
Ｕ観測装置宛てであれば方路４８に送出する。中継用コ
ネクションレス型データ通信装置（４２，４４）が受信
したＰＤＵが不正なＰＤＵではなく、通常のコネクショ
ンレス型データ通信装置間で転送されるＰＤＵであれ
ば、中継網内転送用の宛先アドレスにより、出方路を解
決して宛先となっているコネクションレス型データ通信
装置の方路に送出する。例えば、コネクションレス型デ
ータ通信装置４１が、端末装置４０から受信した端末装
置４６宛のＰＤＵのＩＰヘッダのパラメータの合理性判
定が正しく、転送先を解決した場合は、コネクションレ
ス型データ通信装置４５宛の中継網内転送用アドレスを
付与して、方路４７に送出される。中継用コネクション
レス型データ通信装置４２は、中継網内転送用の宛先ア
ドレスにより出方路４９を解決し、中継用コネクション
レス型データ通信装置４４に送信する。中継用コネクシ
ョンレス型データ通信装置４４は同じく出方路５０を解
決し、コネクションレス型データ通信装置４５に転送
し、コネクションレス型データ通信装置４５から端末装
置４６に送信される。
【００２９】前述のように、中継網を階層化する場合
は、コネクションレス型データ通信装置（４１，４５，
６０，６１）は、ＰＤＵ観測装置４３への専用の物理回
線や方路を持つ必要はなく、中継用コネクションレス型
データ通信装置（４２，４４）までは正常なＰＤＵ転送
ルートとの共用が可能である。したがって、ＰＤＵ観測
装置４３は、中継網内において集約して設置が可能であ
り、ＰＤＵ観測がより効率的、経済的に実施できる。以
上説明したように、本実施の形態によれば、コネクショ
ンレス型データ通信網において、悪意等によるＰＤＵを
大量に受信しコネクションレス型データ通信装置がサー
ビス不能になるような事態を防止し、さらに、端末装置
間の通信でＰＤＵの廃棄による通信断が発生した場合
に、コネクションレス型データ通信装置の処理性能を損
なわず、原因となったＰＤＵを効率的かつ経済的に観測
することが可能となる。これにより、コネクションレス
型データ通信網のセキュリティの向上と、迅速な原因究
明、サービス復旧による安定運用が可能となる。以上、
本発明者によってなされた発明を、前記実施の形態に基
づき具体的に説明したが、本発明は、前記実施の形態に
限定されるものではなく、その要旨を逸脱しない範囲に
おいて種々変更可能であることは勿論である。
は、コネクションレス型データ通信装置（４１，４５，
６０，６１）は、ＰＤＵ観測装置４３への専用の物理回
線や方路を持つ必要はなく、中継用コネクションレス型
データ通信装置（４２，４４）までは正常なＰＤＵ転送
ルートとの共用が可能である。したがって、ＰＤＵ観測
装置４３は、中継網内において集約して設置が可能であ
り、ＰＤＵ観測がより効率的、経済的に実施できる。以
上説明したように、本実施の形態によれば、コネクショ
ンレス型データ通信網において、悪意等によるＰＤＵを
大量に受信しコネクションレス型データ通信装置がサー
ビス不能になるような事態を防止し、さらに、端末装置
間の通信でＰＤＵの廃棄による通信断が発生した場合
に、コネクションレス型データ通信装置の処理性能を損
なわず、原因となったＰＤＵを効率的かつ経済的に観測
することが可能となる。これにより、コネクションレス
型データ通信網のセキュリティの向上と、迅速な原因究
明、サービス復旧による安定運用が可能となる。以上、
本発明者によってなされた発明を、前記実施の形態に基
づき具体的に説明したが、本発明は、前記実施の形態に
限定されるものではなく、その要旨を逸脱しない範囲に
おいて種々変更可能であることは勿論である。
【００３０】
【発明の効果】本願において開示される発明のうち代表
的なものによって得られる効果を簡単に説明すれば、下
記の通りである。本発明によれば、コネクションレス型
データ通信網において、悪意等によるＰＤＵを大量に受
信しコネクションレス型データ通信装置がサービス不能
になるような事態を防止し、さらに、端末装置間の通信
でＰＤＵの廃棄による通信断が発生した場合に、コネク
ションレス型データ通信装置の処理性能を損なわず、原
因となったＰＤＵを効率的かつ経済的に観測することが
可能となる。これにより、コネクションレス型データ通
信網のセキュリティの向上と、迅速な原因究明、サービ
ス復旧による安定運用が可能となる。
的なものによって得られる効果を簡単に説明すれば、下
記の通りである。本発明によれば、コネクションレス型
データ通信網において、悪意等によるＰＤＵを大量に受
信しコネクションレス型データ通信装置がサービス不能
になるような事態を防止し、さらに、端末装置間の通信
でＰＤＵの廃棄による通信断が発生した場合に、コネク
ションレス型データ通信装置の処理性能を損なわず、原
因となったＰＤＵを効率的かつ経済的に観測することが
可能となる。これにより、コネクションレス型データ通
信網のセキュリティの向上と、迅速な原因究明、サービ
ス復旧による安定運用が可能となる。
【図１】本発明の実施の形態１のＰＤＵ観測装置を設置
したコネクションレス型データ通信網の概略構成を示す
ブロック図である。
したコネクションレス型データ通信網の概略構成を示す
ブロック図である。
【図２】図１に示すコネクションレス型データ通信装置
のハードウェア構成を示すブロック図である。
のハードウェア構成を示すブロック図である。
【図３】図２に示すＩＰ処理部の処理手順を示すフロー
チャートである。
チャートである。
【図４】図２に示すコネクションレス型データ通信装置
のソフトウェア処理判定テーブルの一例の論理構成を示
す図である。
のソフトウェア処理判定テーブルの一例の論理構成を示
す図である。
【図５】図１に示すＰＤＵ観測装置の概略構成を示すブ
ロック図である。
ロック図である。
【図６】本発明の実施の形態２のＰＤＵ観測装置を設置
したコネクションレス型データ通信網の概略構成を示す
ブロック図である。
したコネクションレス型データ通信網の概略構成を示す
ブロック図である。
１，４，６，４０，４６…端末装置、２，３，４１，４
５，６０，６１…コネクションレス型データ通信装置、
５，４３…ＰＤＵ観測装置、７，１６，２６…回線イン
タフェース部、８，２９…ＩＰ処理部、９…合理性判定
部、１０…ソフトウェア処理判定部、１１…アドレス解
決部、１２…ＩＰパケット送出部、１３…中継網転送
部、１４，１５…帯域制御部、１７…計数部、１８…閾
値判定部、１９，２０，２１，２２、３８，３９…接続
線、２３，２４，２５…インタフェース、２７…中継網
転送部、２８…終端部、３０…ＰＤＵ記録部、３１…バ
ッファ、３２…２次記憶、３３…試験部、３４…送出
部、３５…表示機能部、３６…統計処理部、３７…デー
タ出力部、４２，４４…中継用コネクションレス型デー
タ通信装置、４７，４８，４９，５０，５１…方路。
５，６０，６１…コネクションレス型データ通信装置、
５，４３…ＰＤＵ観測装置、７，１６，２６…回線イン
タフェース部、８，２９…ＩＰ処理部、９…合理性判定
部、１０…ソフトウェア処理判定部、１１…アドレス解
決部、１２…ＩＰパケット送出部、１３…中継網転送
部、１４，１５…帯域制御部、１７…計数部、１８…閾
値判定部、１９，２０，２１，２２、３８，３９…接続
線、２３，２４，２５…インタフェース、２７…中継網
転送部、２８…終端部、３０…ＰＤＵ記録部、３１…バ
ッファ、３２…２次記憶、３３…試験部、３４…送出
部、３５…表示機能部、３６…統計処理部、３７…デー
タ出力部、４２，４４…中継用コネクションレス型デー
タ通信装置、４７，４８，４９，５０，５１…方路。
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 谷川 真樹
東京都千代田区大手町二丁目３番１号 日
本電信電話株式会社内
Ｆターム(参考） 5K030 GA03 GA13 GA15 HA08 HB14
HB18 HB28 HC01 JA10 KA01
KA06 LB18 LC09 LC13 MA01
MC08
Claims (14)
- 【請求項１】 サービス制御や試験制御のために、上位
レイヤのプロトコルを端末装置から受信し、それらのプ
ロトコル処理をソフトウェアにて処理するコネクション
レス型データ通信装置と、 前記コネクションレス型データ通信装置と中継網を介し
て接続されるＰＤＵ観測装置とを備えるコネクションレ
ス型データ通信網におけるＰＤＵ観測方法であって、 前記コネクションレス型データ通信装置は、受信したＰ
ＤＵがソフトウェア処理されるＰＤＵか否かを判定する
第１のステップと、 前記第１のステップで受信したＰＤＵがソフトウェア処
理されるＰＤＵと判定された場合に、当該受信したＰＤ
Ｕを、ＶＰＮ・宛先アドレス・プロトコル・ポート番号
毎に計数する第２のステップと、 前記第２のステップでの計数値に基づき、前記ＶＰＮ・
宛先アドレス・プロトコル・ポート番号毎に、到着した
ＰＤＵの量が、ソフトウェア処理負荷を増大させる量に
達したか否かを判定する第３のステップと、 前記第３のステップで、到着したＰＤＵの量がソフトウ
ェア処理負荷を増大させる量に達したと判定した場合
に、前記受信したＰＤＵを、ソフトウェア処理を行わず
に、ハードウェアにより前記ＰＤＵ観測装置に送出する
第４のステップとを有し、 前記ＰＤＵ観測装置は、前記コネクションレス型データ
通信装置から送出されるＰＤＵを受信する第１のステッ
プと、 前記受信したＰＤＵを記憶し、保存する第２のステップ
と、 前記受信したＰＤＵの情報を表示する第３のステップ
と、 前記受信したＰＤＵについて統計処理を行い、結果を表
示する第４のステップと、 前記ＰＤＵの情報や統計処理結果をファイル形式で外部
に出力する第５のステップとを有することを特徴とする
ＰＤＵ観測方法。 - 【請求項２】 前記コネクションレス型データ通信装置
の前記第３のステップにおいて、前記第２のステップで
の計数値を一定間隔で読み出し、前回読み出し時の計数
値からの差分を計算し、この差分が予め設定した判定閾
値より大きい場合に、前記到着したＰＤＵの量がソフト
ウェア処理負荷を増大させる量に達したと判定すること
を特徴とする請求項１に記載のＰＤＵ観測方法。 - 【請求項３】 前記コネクションレス型データ通信装置
は、前記ＶＰＮ・宛先アドレス・プロトコル・ポート番
号毎に、ソフトウェア処理されるＰＤＵが登録されるソ
フトウェア処理判定テーブルを備え、 コネクションレス型データ通信装置の前記第１のステッ
プにおいて、前記ソフトウェア処理判定テーブルを検索
して、前記受信したＰＤＵが前記ソフトウェア処理判定
テーブルに登録されているときに、前記受信したＰＤＵ
をソフトウェア処理されるＰＤＵと判定することを特徴
とする請求項１または請求項２に記載のＰＤＵ観測方
法。 - 【請求項４】 前記コネクションレス型データ通信装置
の前記第３のステップにおいて、前記到着したＰＤＵの
量がソフトウェア処理負荷を増大させる量に達したと判
定した場合に、前記ＶＰＮ・宛先アドレス・プロトコル
・ポート番号毎に、前記ソフトウェア処理判定テーブル
の判定フラグを「１」に設定し、 前記コネクションレス型データ通信装置の前記第４のス
テップにおいて、前記ソフトウェア処理判定テーブルの
判定フラグの値が「１」の場合に、前記受信したＰＤＵ
を、ソフトウェア処理を行わずに、ハードウェアにより
前記ＰＤＵ観測装置に送出することを特徴とする請求項
３に記載のＰＤＵ観測方法。 - 【請求項５】 前記コネクションレス型データ通信装置
の前記第４のステップにおいて、前記送出するＰＤＵ
を、前記ＰＤＵ観測装置への方路に割り当てられた帯域
に制御し、送出することを特徴とする請求項１ないし請
求項４のいずれか１項に記載のＰＤＵ観測方法。 - 【請求項６】 受信したＰＤＵの出力路が登録されるデ
ータ転送テーブルを備えるコネクションレス型データ通
信装置と、 前記コネクションレス型データ通信装置と中継網を介し
て接続されるＰＤＵ観測装置とを備えるコネクションレ
ス型データ通信網におけるＰＤＵ観測方法であって、 前記コネクションレス型データ通信装置は、前記受信し
たＰＤＵのヘッダのパラメータ値が異常か否かを判定す
る第１のステップと、 前記第１のステップにおいて、前記受信したＰＤＵのヘ
ッダのパラメータ値が異常と判定された場合、あるい
は、前記受信したＰＤＵの宛先アドレスが前記転送テー
ブルに登録されていない場合に、前記受信したＰＤＵ
を、ソフトウェア処理を行わずに、ハードウェアにより
前記ＰＤＵ観測装置に送出する第２のステップとを有
し、 前記ＰＤＵ観測装置は、前記コネクションレス型データ
通信装置から送出されるＰＤＵを受信する第１のステッ
プと、 前記受信したＰＤＵを記憶し、保存する第２のステップ
と、 前記受信したＰＤＵの情報を表示する第３のステップ
と、 前記受信したＰＤＵについて統計処理を行い、結果を表
示する第４のステップと、 前記ＰＤＵの情報や統計処理結果をファイル形式で外部
に出力する第５のステップとを有することを特徴とする
ＰＤＵ観測方法。 - 【請求項７】 前記コネクションレス型データ通信装置
の前記第２のステップにおいて、前記送出するＰＤＵ
を、前記ＰＤＵ観測装置への方路に割り当てられた帯域
に制御し、送出することを特徴とする請求項６に記載の
ＰＤＵ観測方法。 - 【請求項８】 サービス制御や試験制御のために、上位
レイヤのプロトコルを端末装置から受信し、それらのプ
ロトコル処理をソフトウェアにて処理するコネクション
レス型データ通信装置であって、 受信したＰＤＵがソフトウェア処理されるＰＤＵか否か
を判定する第１の手段と、 前記第１の手段で受信したＰＤＵがソフトウェア処理さ
れるＰＤＵと判定された場合に、当該受信したＰＤＵ
を、ＶＰＮ・宛先アドレス・プロトコル・ポート番号毎
に計数する第２の手段と、 前記第２の手段での計数値に基づき、前記ＶＰＮ・宛先
アドレス・プロトコル・ポート番号毎に、到着したＰＤ
Ｕの量が、ソフトウェア処理負荷を増大させる量に達し
たか否かを判定する第３の手段と、 前記第３の手段で、到着したＰＤＵの量がソフトウェア
処理負荷を増大させる量に達したと判定した場合に、前
記受信したＰＤＵを、ソフトウェア処理を行わずに、事
前に設定した特定の方路および宛先にハードウェアによ
り送出する第４の手段とを備えることを特徴とするコネ
クションレス型データ通信装置。 - 【請求項９】 前記第３の手段は、前記第２の手段での
計数値を一定間隔で読み出し、前回読み出し時の計数値
からの差分を計算し、この差分が予め設定した判定閾値
より大きい場合に、前記到着したＰＤＵの量がソフトウ
ェア処理負荷を増大させる量に達したと判定することを
特徴とする請求項８に記載のコネクションレス型データ
通信装置。 - 【請求項１０】 前記ＶＰＮ・宛先アドレス・プロトコ
ル・ポート番号毎に、ソフトウェア処理されるＰＤＵが
登録されるソフトウェア処理判定テーブルを、さらに備
え、 前記第１の手段は、前記ソフトウェア処理判定テーブル
を検索して、前記受信したＰＤＵが前記ソフトウェア処
理判定テーブルに登録されているときに、前記受信した
ＰＤＵをソフトウェア処理されるＰＤＵと判定すること
を特徴とする請求項８または請求項９に記載のコネクシ
ョンレス型データ通信装置。 - 【請求項１１】 前記第３の手段は、前記到着したＰＤ
Ｕの量がソフトウェア処理負荷を増大させる量に達した
と判定した場合に、前記ＶＰＮ・宛先アドレス・プロト
コル・ポート番号毎に、前記ソフトウェア処理判定テー
ブルの判定フラグを「１」に設定し、 前記第４の手段は、前記ソフトウェア処理判定テーブル
の判定フラグの値が「１」の場合に、前記受信したＰＤ
Ｕを、ソフトウェア処理を行わずに、事前に設定した特
定の方路および宛先にハードウェアにより送出すること
を特徴とする請求項１０に記載のコネクションレス型デ
ータ通信装置。 - 【請求項１２】 前記受信したＰＤＵのヘッダのパラメ
ータ値が異常か否かを判定する第５の手段と、 前記受信したＰＤＵの出力路が登録されるデータ転送テ
ーブルとを、さらに備え、 前記第４の手段は、前記第５の手段において、前記受信
したＰＤＵのヘッダのパラメータ値が異常と判定された
場合、あるいは、前記受信したＰＤＵの宛先アドレスが
前記転送テーブルに登録されていない場合に、事前に設
定した特定の方路および宛先にハードウェアにより送出
することを特徴とする請求項８ないし請求項１１のいず
れか１項に記載のコネクションレス型データ通信装置。 - 【請求項１３】 前記第４の手段は、前記送出するＰＤ
Ｕを、前記特定の方路に割り当てられた帯域に制御し、
送出することを特徴とする請求項８ないし請求項１２の
いずれか１項に記載のコネクションレス型データ通信装
置。 - 【請求項１４】 請求項８ないし請求項１３のいずれか
１項に記載されたコネクションレス型データ通信装置
と、中継網を介して接続されるＰＤＵ観測装置であっ
て、 前記コネクションレス型データ通信装置から送出される
ＰＤＵを受信する第１の手段と、 前記受信したＰＤＵを記憶し、保存する第２の手段と、 前記受信したＰＤＵの情報を表示する第３の手段と、 前記受信したＰＤＵについて統計処理を行い、結果を表
示する第４の手段と、 前記ＰＤＵの情報や統計処理結果をファイル形式で外部
に出力する第５の手段とを備えることを特徴とするＰＤ
Ｕ観測装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002125833A JP2003318984A (ja) | 2002-04-26 | 2002-04-26 | Ｐｄｕ観測方法、コネクションレス型データ通信装置、およびｐｄｕ観測装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002125833A JP2003318984A (ja) | 2002-04-26 | 2002-04-26 | Ｐｄｕ観測方法、コネクションレス型データ通信装置、およびｐｄｕ観測装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003318984A true JP2003318984A (ja) | 2003-11-07 |
Family
ID=29540438
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002125833A Pending JP2003318984A (ja) | 2002-04-26 | 2002-04-26 | Ｐｄｕ観測方法、コネクションレス型データ通信装置、およびｐｄｕ観測装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003318984A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008541605A (ja) * | 2005-05-11 | 2008-11-20 | ウィズネット インコーポレーテッド | 埋め込み型システムのための高速データ処理・通信方法及び装置 |
| JP7356617B1 (ja) | 2023-06-28 | 2023-10-04 | 株式会社インターネットイニシアティブ | パケット解析装置およびパケット解析のためのコンピュータプログラム |
-
2002
- 2002-04-26 JP JP2002125833A patent/JP2003318984A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008541605A (ja) * | 2005-05-11 | 2008-11-20 | ウィズネット インコーポレーテッド | 埋め込み型システムのための高速データ処理・通信方法及び装置 |
| JP7356617B1 (ja) | 2023-06-28 | 2023-10-04 | 株式会社インターネットイニシアティブ | パケット解析装置およびパケット解析のためのコンピュータプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10425328B2 (en) | Load distribution architecture for processing tunnelled internet protocol traffic | |
| US8149705B2 (en) | Packet communications unit | |
| US8320242B2 (en) | Active response communications network tap | |
| CN113132342B (zh) | 方法、网络装置、隧道入口点装置及存储介质 | |
| US7903548B2 (en) | BFD rate-limiting and automatic session activation | |
| JP6015509B2 (ja) | パケット解析プログラム、パケット解析方法、パケット解析装置、およびパケット解析システム | |
| US8861369B2 (en) | Virtual network interface with packet filtering hooks | |
| US8868998B2 (en) | Packet communication apparatus and packet communication method | |
| JP4704120B2 (ja) | ネットワーク障害検出装置及びネットワーク障害検出方法 | |
| EP3082293B1 (en) | Switching device and packet loss method therefor | |
| JP2000332817A (ja) | パケット処理装置 | |
| US8274911B2 (en) | Network monitoring system and path extracting method | |
| JP2006261873A (ja) | パケット転送装置およびその転送制御方式 | |
| US20140050078A1 (en) | Communication interruption time reduction method in a packet communication network | |
| US8320249B2 (en) | Method and system for controlling network access on a per-flow basis | |
| US9203728B2 (en) | Metadata capture for testing TCP connections | |
| WO2020135391A1 (zh) | 一种操作管理维护iOAM报文的传输方法及相应装置 | |
| EP2403190B1 (en) | Encapsulating large ethernet frames | |
| CN111683018A (zh) | 镜像丢弃的分组 | |
| JP5957318B2 (ja) | ネットワークシステム、情報中継装置、及びパケット配信方法 | |
| JP5672836B2 (ja) | 通信装置、通信方法、および通信プログラム | |
| JP2008278357A (ja) | 通信回線切断装置 | |
| CN108282383B (zh) | 一种实现故障处理的方法及设备 | |
| JP2003318984A (ja) | Ｐｄｕ観測方法、コネクションレス型データ通信装置、およびｐｄｕ観測装置 | |
| CN112637051B (zh) | 一种路径检测报文转发方法及设备 |