JP2004282272A - Ip address management method, ip address management program, and ip address management apparatus - Google Patents

Ip address management method, ip address management program, and ip address management apparatus Download PDF

Info

Publication number
JP2004282272A
JP2004282272A JP2003068981A JP2003068981A JP2004282272A JP 2004282272 A JP2004282272 A JP 2004282272A JP 2003068981 A JP2003068981 A JP 2003068981A JP 2003068981 A JP2003068981 A JP 2003068981A JP 2004282272 A JP2004282272 A JP 2004282272A
Authority
JP
Japan
Prior art keywords
address
internal address
check
investigation
internal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2003068981A
Other languages
Japanese (ja)
Inventor
Naoki Kobayashi
尚樹 小林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2003068981A priority Critical patent/JP2004282272A/en
Publication of JP2004282272A publication Critical patent/JP2004282272A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To securely and appropriately manage an IP address by shortening an IP address investigation time on a network. <P>SOLUTION: The IP address management apparatus 1 is provided with: an entry section 12 for entering an address investigation range; a plurality of investigation processing sections 20 for investigating an operating state of an IP address; an address investigation range split section 14 for splitting the address investigation range; a distribution section 18 for distributing an internal address investigation range by one range each; an investigation processing control section 19 for applying parallel execution control to the investigation of the operating state of IP addresses existing in the internal address investigation range; an internal address investigation time calculation section 22 for calculating a time required for the investigation by each internal address investigation range; and an internal address investigation range adjustment section 17 for adjusting a plurality of the internal address investigation ranges so that the calculated times are approximated to each other. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

【0001】
【発明の属する技術分野】
この発明は、TCP/IPにより構築されているネットワークにおいてIPアドレスの管理をおこなうIPアドレス管理方法、IPアドレス管理プログラムおよびIPアドレス管理装置に関する。
【0002】
【従来の技術】
TCP/IPにより構築されているネットワークでは、企業などに対し、所定のIPアドレス空間が割り当てられており、その企業内において、従業員のパソコンやプリンタなどの情報機器にそれぞれ、そのIP空間内のIPアドレスが割り当てられている。
【0003】
ネットワーク管理者は、このIPアドレス空間内のIPアドレスが、現在使用中であるのか、空いているのかを調査し、新たに情報機器を接続する場合には、空いているIPアドレスを割り当ててネットワークに接続することにより、IPアドレスの使用状況を台帳管理することとしている。
【0004】
しかし、従業員の異動や退職等によりこれまで使用されていたIPアドレスが急遽、使用されなくなる場合があるが、不使用となったことがネットワーク管理者には伝えられない場合があるため、不使用のIPアドレスであるにもかかわらず、ネットワーク管理者が、使用中であるとして管理してしまうこともある。したがって、IPアドレスの実際の使用状況について定期的に調査する必要がある。
【0005】
また、使用されていないIPアドレスにもかかわらず勝手に使用されたりする場合もあり、上述のように調査時間が長くなると、不正に使用されているIPアドレスを調査する前に、元の正常な状態に戻されてしまうため、ネットワーク管理者が不正に使用されているIPアドレスを特定することができず、セキュリティを確保する上でも、IPアドレスの実際の使用状況についての定期的な調査は必要である。
【0006】
ここで、IPアドレスの実際の使用状況を定期的に調査するに当たり、特に、割り当てられたIPアドレス空間内のIPアドレス数が多くなればなるほど、調査には多大な時間を要する。したがって、IPアドレスの不正使用の頻度が高くなることとなる。このようなことから、従来から、新たな情報機器をネットワークに接続する際にIPアドレスを容易に取得できるIPアドレス管理装置が知られている(たとえば特許文献1参照。)。
【0007】
この特許文献1では、ネットワーク上で使用されている管理範囲内のIPアドレスについて、管理範囲内のIPアドレスの使用状況を探索する。そして、探索結果をファイルに保存するとともに、管理範囲内のIPアドレスについて、探索により得られたIPアドレスの使用状況を表示装置の画面に一覧表示する。
【0008】
この探索は、たとえば、所定時間間隔で行い、使用されていないIPアドレスの使用が開始された時間と、使用されていたIPアドレスが使用されなくなった時間をファイルに保存することとしている。すなわち、開始IPアドレスと終了IPアドレスを指定して順次加算しながら、ネットワーク上のIPアドレスの存在チェックをpingコマンドにより調査をおこなっている。
【0009】
【特許文献1】
特開2002−223212号公報
【0010】
【発明が解決しようとする課題】
しかしながら、上述した従来のIPアドレス管理装置では、1アドレスずつ応答検査を実行することにより、IPアドレスの使用状況を調査しているため、調査に時間がかかるという問題があった。特に、巨大なIPアドレス空間を調査する場合、たとえば60,000アドレスの全調査に、15時間超の調査時間を要してしまうなど、従来のIPアドレス管理装置では、調査時間に長時間要するという問題があった。
【0011】
また、従来のIPアドレス管理装置を複数台導入することとなるが、そのコストの高さや運用管理の煩わしさ等の問題があった。さらに、IPアドレス空間の特徴として、同一アドレス空間内にIPアドレスが集中的に割り振られている領域と、まったく割り当てられていない領域とがあるためバラツキが存在する。したがって、単純に分割して調査する場合であっても、それぞれの調査時間にもバラツキが生じることとなり、分割しただけでは調査時間の大幅な短縮をすることができなかった。
【0012】
また、一般的に、昼間の時間帯と夜間の時間帯とにおいても調査時間にバラツキがある。すなわち、昼間の時間帯では、稼働している情報機器が多いため、pingコマンドによる応答検査においてタイムアウトになる場合が少ないが、夜間の時間帯では、稼働している情報機器がほとんど存在しないため、ほとんどのpingコマンドによる応答検査においてタイムアウトとなってしまうこととなった。
【0013】
すなわち、稼働していない情報機器についてはpingコマンドによる1回の応答検査に時間がかかるため、稼働していない情報機器が多くなると、全体として調査時間が長時間にもおよぶこととなる。このため、従来のIPアドレス管理装置では、夜間の時間帯に調査をした場合であっても、翌日の昼間の時間帯にまでその調査がずれ込む場合もあり、これにともなって、昼間の時間帯の調査開始が遅くなることもあった。
【0014】
さらに、調査時間に長時間要すると、調査中にIPアドレスの使用状況に変化、たとえば、空きIPアドレスの不正な使用、ネットワークからの一時的な離脱によるIPアドレスの不使用、情報機器に対する空きIPアドレスの割り当てなどが生じる場合がある。したがって、長時間にわたる調査によって得られたIPアドレスの使用状況の調査内容と、調査完了後における実際のIPアドレスの使用状況と、が異なる場合があり、IPアドレスの管理上問題があった。
【0015】
すなわち、携帯型の情報機器のようにネットワークから外して使用する情報機器については、そのアドレスについてpingコマンドによる応答検査を実行しても応答がないため、IPアドレスが使用されているにもかかわらず空きIPアドレスであると判定されてしまうこととなり、従来のIPアドレス管理装置では、アドレス管理上問題があった。
【0016】
また、IPアドレスを不正に使用している情報機器についても、そのアドレスについてpingコマンドによる応答検査を実行しても応答がないため、そのときにはすでにネットワークから外されてしまう場合もある。したがって、IPアドレスの不正な使用を捕捉することが困難となり、従来のIPアドレス管理装置では、セキュリティ上問題があった。
【0017】
このように、夜間の時間帯の調査が昼間の時間帯にまでずれ込むと、昼間の時間帯での調査では、毎回、上述のようなIPアドレスの一時的な不使用やIPアドレスの不正な使用を把握することができず、IPアドレス管理上問題があった。
【0018】
この発明は、上述した従来技術による問題点を解消するため、ネットワーク上のIPアドレス調査時間の短縮化を図り、安全かつ適切な管理を図ることができるIPアドレス管理方法、IPアドレス管理プログラムおよびIPアドレス管理装置を提供することを目的とする。
【0019】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するため、この発明にかかるIPアドレス管理方法およびIPアドレス管理プログラムは、複数のIPアドレスからなるIPアドレス空間の中から、調査対象となる所定のアドレス調査範囲を入力し、前記アドレス調査範囲入力工程によって入力されたアドレス調査範囲を、複数の内部アドレス調査範囲に分割し、前記アドレス調査範囲分割工程によって分割された複数の内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、前記複数の内部アドレス調査範囲ごとに並列におこない、前記第1の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲ごとの調査に要した時間をそれぞれ算出し、前記第1の内部アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記第1の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲どうしの調整をおこなうことを特徴とする。
【0020】
また、前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、前記調整された複数の内部アドレス調査範囲ごとに並列におこない、前記第2の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲ごとの調査に要した時間を算出し、前記第2の内部アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記第2の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲どうしの調整をおこなうこととしてもよい。
【0021】
さらに、前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲ごとの調査に要する時間をそれぞれ算出し、前記第3の内部アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲どうしの調整をおこなうこととしてもよい。
【0022】
また、この発明にかかるIPアドレス管理装置は、複数のIPアドレスからなるIPアドレス空間の中から、調査対象となる所定のアドレス調査範囲を入力するアドレス調査範囲入力手段と、前記IPアドレスの使用状態について調査する複数の内部アドレス調査手段と、前記アドレス調査範囲入力手段によって入力されたアドレス調査範囲を、前記内部アドレス調査手段の数と同数またはそれ以下となる複数の内部アドレス調査範囲に分割するアドレス調査範囲分割手段と、前記複数の内部アドレス調査手段のうち、前記内部アドレス調査範囲の分割数と同数の内部アドレス調査手段の各々に、前記アドレス調査範囲分割手段によって分割された内部アドレス調査範囲を一範囲ずつ振り分ける振分け手段と、前記振分け手段によって前記分割された内部アドレス調査範囲が振り分けられた内部アドレス調査手段の各々に、前記振り分けられた内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、並列に実行するように制御する調査処理制御手段と、前記振分け手段によって振り分けられた内部アドレス調査範囲ごとの調査に要する時間を算出する内部アドレス調査時間算出手段と、前記内部アドレス調査時間算出手段によって算出された各時間が互いに近似するように、前記複数の内部アドレス調査範囲どうしの調整をおこなう内部アドレス調査範囲調整手段と、を備えることを特徴とする。
【0023】
この発明によれば、IPアドレス空間内において、IPアドレスの使用状態を調査した各内部アドレス調査範囲における調査に要した時間のバラツキを小さくすることができる。また、IPアドレスの使用状態を調査する都度、前回の調査に要した時間のバラツキよりも今回の調査に要した時間のバラツキを小さくすることができる。さらに、一回の調査によって内部アドレス調査範囲の調整をし続けることにより、前回の調整後に算出される時間のバラツキよりも今回の調整後に算出される時間のバラツキを小さくすることができる。
【0024】
【発明の実施の形態】
以下に添付図面を参照して、この発明にかかるIPアドレス管理方法、IPアドレス管理プログラムおよびIPアドレス管理装置の好適な実施の形態を詳細に説明する。
【0025】
(実施の形態1)
図1は、この発明の実施の形態1にかかるIPアドレス管理装置と情報機器とをネットワークに接続した構成を示す説明図である。まず、図1に示すように、IPアドレス管理装置1は、LAN、WAN、インターネットなどのネットワーク2に接続されている。このネットワーク2には、IPアドレス管理装置1の管理対象となるパソコン端末やプリンタなどの情報機器3に接続されている。このネットワーク2に接続されている情報機器3には、それぞれIPアドレスが割り当てられている。
【0026】
(IPアドレス管理装置のハードウェア構成)
つぎに、本実施の形態にかかるIPアドレス管理装置1のハードウェア構成について説明する。図2は、IPアドレス管理装置1のハードウェア構成を示すブロック図である。
【0027】
IPアドレス管理装置1は、CPU101と、ROM102とRAM103と、HDD(ハードディスクドライブ)104と、HD(ハードディスク)105と、FDD(フレキシブルディスクドライブ)106と、着脱可能な記録媒体の一例としてFD(フレキシブルディスク)107と、ディスプレイ108と、I/F(インターフェース)109と、キーボード110と、マウス111と、を備えている。また、各構成部は、バス100によってそれぞれ接続されている。
【0028】
ここで、CPU101は、IPアドレス管理装置1の全体の制御を司る。ROM102は、ブートプログラムなどのプログラムを記憶している。RAM103は、CPU101のワークエリアとして使用される。HDD104は、CPU101の制御にしたがってHD105に対するデータのリード/ライトを制御する。HD105は、HDD104の制御で書き込まれたデータを記憶する。
【0029】
FDD106は、CPU101の制御にしたがってFD107に対するデータのリード/ライトを制御する。FD107は、FDD106の制御で書き込まれたデータを記憶したり、FD107に記憶されたデータをIPアドレス管理装置1に読み取らせたりする。着脱可能な記録媒体として、FD107のほか、CD−ROM(CD−R,CD−RW),MO,DVD(Digital Versatile Disk),メモリーカードなどであってもよい。ディスプレイ108は、カーソル,アイコンあるいはツールボックスをはじめ、文書,画像,機能情報などのデータを表示する。このディスプレイ108は、たとえば、CRT,TFT液晶ディスプレイ,プラズマディスプレイ等を採用することができる。
【0030】
I/F109は、通信回線を通じてネットワーク2に接続され、このネットワーク2を介して情報機器3に接続される。そして、I/F109は、ネットワーク2と内部とのインターフェースを司り、情報機器3からのデータの入出力を制御する。I/F109には、たとえばモデムやLANアダプタなどを採用することができる。
【0031】
キーボード110は、文字,数字,各種指示などの入力のためのキーを備え、データの入力をおこなう。また、タッチパネル式の入力パッドやテンキーなどであってもよい。マウス111は、カーソルの移動や範囲選択,あるいはウィンドウの移動やサイズの変更などをおこなう。ポインティングデバイスとして同様に機能を備えるものであれば、トラックボールやジョイスティックなどであってもよい。
【0032】
(IPアドレス管理装置の機能的構成)
つぎに、IPアドレス管理装置1の機能的構成について、図3を用いて説明する。図3は、IPアドレス管理装置1の機能的構成を示すブロック図である。このIPアドレス管理装置1は、アドレス調査テーブル10と、内部アドレス調査テーブル11と、入力部12と、調査開始時刻監視部13と、アドレス調査範囲分割部14と、アドレス調査テーブル処理部15と、ステータス変更部16と、内部アドレス調査範囲調整部17と、振分け部18と、調査処理制御部19と、複数の調査処理部20と、から構成されている。
【0033】
アドレス調査テーブル10は、図4に示すように、ID項目31と、調査開始IPアドレス項目32と、調査終了IPアドレス項目33と、アドレス調査数項目34と、登録日項目35と、によりレコードを構成する。このアドレス調査テーブル10では、一つのアドレス調査範囲(開始IPアドレス〜終了IPアドレス)に、一つのIDが割り当てられる。このアドレス調査テーブル10は、具体的には、例えば図2に示したRAM103、HD105またはFD107によりその機能を実現する。
【0034】
また、内部アドレス調査テーブル11は、図5に示すように、ID項目41と、分割ID項目42と、先頭IPアドレス項目43と、末尾IPアドレス項目44と、内部アドレス調査数項目45と、状態項目46と、内部アドレス調査時間項目47と、によりレコードを構成する。この内部アドレス調査テーブル11では、図4に示す一つのアドレス調査範囲(調査開始IPアドレス〜調査終了IPアドレス)に、一つのIDが割り当てられる。また、各明細行には、それぞれ独立した分割ID10001〜100005が割り当てられている。この内部アドレス調査テーブル11は、具体的には、例えば図2に示したRAM103、HD105またはFD107によりその機能を実現する。
【0035】
入力部12は、図2に示すキーボード110などの入力装置から入力されるデータ、たとえば、調査対象となるアドレス調査範囲を示す調査開始IPアドレスおよび調査終了IPアドレス、調査処理部20の使用数、および調査開始時刻などを受け付ける。この入力部12は、具体的には、たとえば図2に示したI/F109によってその機能を実現する。
【0036】
アドレス調査テーブル処理部15は、入力部12に入力された調査開始IPアドレスおよび調査終了IPアドレスに基づいて、アドレス調査数を算出する。また、調査開始IPアドレスおよび調査終了IPアドレス、アドレス調査数および入力日を、アドレス調査テーブル10に登録する。アドレス調査テーブル処理部15は、具体的には、たとえば図2に示したROM102、RAM103、HD105、FD107などに格納されたプログラムをCPU101が実行することによって、また図2に示したI/F109によってその機能を実現する。
【0037】
調査開始時刻監視部13は、入力部12に入力された調査開始時刻を保持する。そして、調査開始時刻になると、ステータス変更部16にステータス変更指令を出力する。なお、調査開始時刻監視部13は、具体的には、たとえば図2に示したROM102、RAM103、HD105、FD107などに格納されたプログラムをCPU101が実行することによって、また図2に示したI/F109によってその機能を実現する。
【0038】
アドレス調査範囲分割部14は、入力された調査処理部20の使用数に基づいて、入力されたアドレス調査範囲を、調査処理部20の数と同数またはそれ以下となる複数の内部アドレス調査範囲に分割する。ここでは、各内部アドレス調査範囲内のIPアドレス数(内部アドレス調査数)をほぼ均等に分割するのが好ましい。
【0039】
また、アドレス調査範囲分割部14は、内部アドレス調査範囲ごとの先頭IPアドレス、末尾IPアドレスおよび内部アドレス調査数を、内部アドレス調査テーブル11に登録する。なお、アドレス調査範囲分割部14は、具体的には、たとえば図2に示したROM102、RAM103、HD105、FD107などに格納されたプログラムをCPU101が実行することによって、また図2に示したI/F109によってその機能を実現する。
【0040】
振分け部18は、内部アドレス調査テーブル11から、分割されたすべての内部アドレス調査範囲または後述する内部アドレス調査範囲調整部17によって調整された内部アドレス調査範囲を抽出し、一範囲ずつ調査処理部20に振り分ける。なお、振分け部18は、具体的には、たとえば図2に示したROM102、RAM103、HD105、FD107などに格納されたプログラムをCPU101が実行することによって、また図2に示したI/F109によってその機能を実現する。
【0041】
調査処理制御部19は、振分け部18によって内部アドレス調査範囲が振り分けられた調査処理部20の各々について、振り分けられた内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、並列に実行するように制御する。すなわち、調査処理制御部19は、振分け部18により内部アドレス調査範囲が振り分けられた後、各調査処理部20による調査を同時に開始する。なお、調査処理制御部19は、具体的には、たとえば図2に示したROM102、RAM103、HD105、FD107などに格納されたプログラムをCPU101が実行することによって、また図2に示したI/F109によってその機能を実現する。
【0042】
複数の調査処理部20は、IPアドレスの使用状態について調査する。各調査処理部20は、pingコマンド実行部21と、内部アドレス調査時間算出部22と、から構成されている。このpingコマンド実行部21は、振り分けられた内部アドレス調査範囲内に存在するIPアドレスが割り当てられている情報機器3に対し、ネットワーク2を介して、エコーリクエストを送信するとともに、その応答(エコーリプライ)を受信する。
【0043】
また、pingコマンド実行部21は、エコーリクエストの送信時からエコーリプライの受信時までの実行時間を計測する。なお、所定時間内にエコーリプライを受信しなかった場合はタイムアウトとなり、エコーリクエストの送信時からタイムアウトになるまでの実行時間を計測する。内部アドレス調査時間算出部22は、IPアドレスごとに計測された実行時間を積算し、調査に要した時間(以下「内部アドレス調査時間」という)を算出する。
【0044】
なお、複数の調査処理部20は、具体的には、たとえば図2に示したROM102、RAM103、HD105、FD107などに格納されたプログラムをCPU101が実行することによって、また図2に示したI/F109によってその機能を実現する。
【0045】
ステータス変更部16は、調査開始時刻監視部13、アドレス調査範囲分割部14、振分け部18または内部アドレス調査時間算出部22から内部アドレス調査テーブル11における明細行の状態項目46(図5参照)の変更指令をうけた場合、その状態項目46を変更する。なお、ステータス変更部16は、具体的には、たとえば図2に示したROM102、RAM103、HD105、FD107などに格納されたプログラムをCPU101が実行することによって、また図2に示したI/F109によってその機能を実現する。
【0046】
内部アドレス調査範囲調整部17は、内部アドレス調査テーブル11から、分割された複数の内部アドレス調査範囲を読み出し、各アドレス調査時間が互いに近似するように、複数の内部アドレス調査範囲どうしの調整をおこなう。内部アドレス調査範囲調整部17は、具体的には、たとえば図2に示したROM102、RAM103、HD105、FD107などに格納されたプログラムをCPU101が実行することによって、また図2に示したI/F109によってその機能を実現する。
【0047】
(IPアドレス管理装置の分割登録処理手順)
つぎに、本実施の形態にかかるIPアドレス管理装置1の分割処理手順について、図6のフローチャートを用いて説明する。まず、複数の連続するIPアドレスからなるIPアドレス空間内において、その調査範囲となる調査開始IPアドレスおよび調査終了IPアドレスが入力されたか否かを判定する(ステップS101)。
【0048】
図7の登録画面に示すように、調査開始IPアドレスおよび調査終了IPアドレスが入力された場合は(ステップS101:Yes)、アドレス調査数を算出する(ステップS102)。このアドレス調査数は、調査開始IPアドレスから調査終了IPアドレスまでのアドレス数である。そして、図4に示すように、アドレス調査テーブル10に、調査開始IPアドレス、調査終了IPアドレス、アドレス調査数および日付を登録する(ステップS103)。
【0049】
そして、調査処理部数が入力された場合(ステップS104:Yes)、内部アドレス調査数を算出する(ステップS105)。内部アドレス調査数は、下記式(1)により算出される。なお、ここでは、小数点以下は切り上げる。
【0050】
内部アドレス調査数=アドレス調査数/入力された調査処理部数・・・(1)
【0051】
つぎに、調査処理部20ごとに分割された各内部アドレス調査範囲の先頭IPアドレスと末尾IPアドレスとを算出する(ステップS106)。この算出処理では、アドレス調査範囲の先頭IPアドレスから、内部アドレス調査数を加算することにより、内部アドレス調査範囲の先頭IPアドレスと末尾IPアドレスを算出する。
【0052】
そして、図5に示すように、内部アドレス調査テーブル11に、調査処理部20ごとの先頭IPアドレス、末尾IPアドレスおよび内部アドレス調査数を登録する(ステップS107)。このあと、図5に示すように、内部アドレス調査テーブル11のすべての明細行の状態項目46を「調整済」にセットする(ステップS108)。
【0053】
(IPアドレス管理装置1の調査処理手順および調整処理手順)
つぎに、IPアドレス管理装置1の調査処理手順および調整処理手順について、図8のフローチャートを用いて説明する。まず、図8に示すように、調査開始時刻を経過する前では、内部アドレス調査テーブル11の全明細行の状態項目46は、「調整済」に維持される(ステップS201:No)。そして、調査開始時刻になると(ステップS201:Yes)、内部アドレス調査テーブル11に登録されている全明細行の状態項目46を、「調整済」から「調査待」に変更する(ステップS202)。
【0054】
ここで、調査処理制御部19では、内部アドレス調査テーブル11に登録されている全明細行の状態項目46が「調査待」に変更されるか否かを監視しており(ステップS301)、内部アドレス調査テーブル11に登録されている全明細行の状態項目46が「調査待」に変更された場合は(ステップS301:Yes)、内部アドレス調査テーブル11に登録されている全明細行の状態項目46を「調査待」から「調査中」に変更する(ステップS302)。そして、内部アドレス調査処理を実行する(ステップS303)。この内部アドレス調査処理については後述する。
【0055】
内部アドレス調査処理(ステップS303)が終了すると、図9に示すように、内部アドレス調査テーブル11に登録されているすべての状態項目46を、「調査中」から「完了」に変更する(ステップS304)。そして、図9に示すように、内部アドレス調査処理において算出した各調査処理部20のアドレス調査時間を、内部アドレス調査テーブル11における各明細行の内部アドレス調査時間項目47に記憶する(ステップS305)。このあと、内部アドレス調査テーブル11に登録されている全明細行の状態項目46が「調査待」か否かを監視する(ステップS301)。
【0056】
また、調整処理では、内部アドレス調査テーブル11に登録されている全明細行の状態項目46が「完了」に変更された場合(ステップS203:Yes)、内部アドレス調査範囲調整処理を実行する(ステップS204)。この内部アドレス調査範囲調整処理については後述する。内部アドレス調査範囲調整処理(ステップS204)が終了すると、内部アドレス調査テーブル11における各明細行の状態項目46を「調整済」に変更する(ステップS205)。このあと、調査開始時刻監視部13は、次回の調査開始時刻を設定する(ステップS206)。なお、あらたに調査開始時刻が設定されると、その調査開始時刻により調査開始時刻の監視を実行する(ステップS201)。
【0057】
(内部アドレス調査範囲調整処理手順)
つぎに、内部アドレス調査範囲調整処理(ステップS204)について、図10のフローチャートを用いて説明する。まず、n=1をセットし(ステップS210)、内部アドレス調査テーブル11におけるn番目の明細行である明細[n]とn+1番目の明細行である明細[n+1]との平均内部アドレス調査数を算出する(ステップS211)。この平均内部アドレス調査数は、単位時間(たとえば1秒)あたりの平均内部アドレス調査数として定義され、下記式(2)により算出される。なお、ここでは小数点以下は切り上げる。
【0058】
平均内部アドレス調査数=(明細[n]の内部アドレス調査数+明細[n+1]の内部アドレス調査数)/(明細[n]の内部アドレス調査時間+明細[n+1]の内部アドレス調査時間)・・・(2)
【0059】
また、内部アドレス調査テーブル11における明細[n]と明細[n+1]との平均内部アドレス調査時間を算出する(ステップS212)。平均内部アドレス調査時間は、下記式(3)により算出される。
【0060】
平均内部アドレス調査時間=(明細[n]の内部アドレス調査時間+明細[n+1]の内部アドレス調査時間)/2・・・(3)
【0061】
つぎに、アドレス移動数を算出する(ステップS213)。アドレス移動数とは、内部アドレス調査テーブル11における明細[n]の末尾IPアドレスおよび明細[n+1]の先頭IPアドレスを移動させるアドレス数のことである。このアドレス移動数は、下記式(4)により算出される。
【0062】
アドレス移動数=(平均内部アドレス調査時間−明細[n]の内部アドレス調査時間)×平均内部アドレス調査数・・・(4)
【0063】
そして、上記アドレス移動数分移動した後の明細[n]の末尾IPアドレス、内部アドレス調査数および内部アドレス調査時間を算出し、図示しないデータベースおよび内部アドレス調査テーブル11に記憶する(ステップS214)。このアドレス移動数分移動した後の明細[n]の末尾IPアドレスは、下記式(5)により算出される。
【0064】
移動後の明細[n]の末尾IPアドレス=移動前の明細[n]の末尾IPアドレス+アドレス移動数・・・(5)
【0065】
また、アドレス移動数分移動した後の内部アドレス調査数は、下記式(6)により算出される。
【0066】
移動後の明細[n]の内部アドレス調査数=移動前の明細[n]の内部アドレス調査数+アドレス移動数・・・(6)
【0067】
さらに、アドレス移動数分移動した後の内部アドレス調査時間は、下記式(7)により算出される。
【0068】
移動後の明細[n]の内部アドレス調査時間=平均内部アドレス調査時間・・・(7)
【0069】
つぎに、上記アドレス移動数分移動した後の明細[n+1]の先頭IPアドレス、内部アドレス調査数および内部アドレス調査時間を算出し、図示しないデータベースに記憶する(ステップS215)。この図示しないデータベースに記憶された、アドレス移動数分移動した後の明細[n+1]の末尾IPアドレスは、下記式(8)により算出される。
【0070】
移動後の明細[n+1]の先頭IPアドレス=移動前の明細[n+1]の先頭IPアドレス+アドレス移動数・・・(8)
【0071】
また、アドレス移動数分移動した後の内部アドレス調査数は、下記式(9)により算出される。
【0072】
移動後の明細[n+1]の内部アドレス調査数=移動前の明細[n+1]の内部アドレス調査数−アドレス移動数・・・(9)
【0073】
さらに、アドレス移動数分移動した後の内部アドレス調査時間は、下記式(10)により算出される。
【0074】
移動後の明細[n+1]の内部アドレス調査時間=平均内部アドレス調査時間・・・(10)
【0075】
つぎに、nをカウントアップし(ステップS216)、nが調査処理部数と一致するか否かを判定する(ステップS217)。一致しない場合は(ステップS217:No)、ステップS211に移行する。一致する場合は(ステップS217:Yes)、ステップS215で算出されDBに記憶された明細[n+1]の先頭IPアドレス、内部アドレス調査数および内部アドレス調査時間を内部アドレス調査テーブル11に記憶する(ステップS218)。このあと、ステップS211〜S213での切り上げ処理に伴う誤差を調整する(ステップS219)。この誤差調整は、最後の明細行の先頭IPアドレスと末尾IPアドレスとから算出する。そして、ステップS205に移行する。
【0076】
この調整処理により設定された明細[n]の末尾のIPアドレスと、明細[n+1]の先頭のIPアドレスと、により、明細[n]の内部アドレス調査範囲における内部アドレス調査時間と、明細[n+1]の内部アドレス調査範囲における内部アドレス調査時間と、が同一調査時間、すなわち、明細[n]と明細[n+1]との平均内部アドレス調査時間に平準化される。この平準化を連続する2つの明細行でおこなうことにより、全明細行における各内部アドレス調査時間を互いに近似することができ、全体としてアドレス調査時間を短縮化することができる。
【0077】
(内部アドレス調査処理手順)
つぎに、図11を用いて、内部アドレス調査処理(ステップS303)について説明する。ステップS302の後、m=1にセットする(ステップS310)。そして、内部アドレス調査範囲が振り分けられた各調査処理部20のpingコマンド実行部21では、その内部アドレス調査範囲の先頭IPアドレスが付与されている情報機器3に対し、ネットワーク2を介して、エコーリクエストを送信する(ステップS311)。そして、エコーリクエストの送信先の情報機器3からエコーリプライを受信した場合(ステップS312:Yes)、エコーリクエストの送信時からエコーリプライの受信時までの実行時間を算出する(ステップS313)。
【0078】
一方、エコーリプライを受信していない場合(ステップS312:No)、予め設定されたタイムアウトになるまで、エコーリプライの受信を受けつける(ステップS314:No)。タイムアウトとなった場合は(ステップS314:Yes)、エコーリクエストの送信時からタイムアウトまでの実行時間を算出する(ステップS313)。そして、mをカウントアップする(ステップS315)。
【0079】
カウントアップ後のmが内部アドレス調査数と一致する場合(ステップS316:Yes)、これまで算出した実行時間を積算して内部アドレス調査時間を算出する(ステップS317)。また、カウントアップ後のmが内部アドレス調査数に達していない場合(ステップS316:No)、次のIPアドレス宛に、エコーリクエストを送信する(ステップS311)。
【0080】
従来方式のIPアドレス管理によれば、アドレス調査範囲を分割せずに調査処理をおこなっていたため、図4に示すアドレス調査範囲のIPアドレスを調査する場合、73962秒(図9の調査時間を加算した値であり、およそ20時間30分)のアドレス調査時間を要することとなる。
【0081】
一方、本実施の形態のIPアドレス管理装置1によれば、アドレス調査範囲を複数に分割し、各調査処理部20で同時に調査処理を開始しているため、図9に示すように、内部アドレス調査時間は最長でも分割ID「100004」の25863秒(およそ7時間)となる。したがって、アドレス調査時間を大幅に短縮することができる。
【0082】
これにより、携帯型の情報機器3のようにネットワーク2から外して使用する場合であっても、空きIPアドレスであると判定されてしまうという誤判定を最小限に抑えることができ、高精度なアドレス管理をおこなうことができる。また、IPアドレスを不正に使用している情報機器3についても、その不正な使用を捕捉することができ、安全性の高いIPアドレス管理をおこなうことができる。
【0083】
また、ステップS204の内部アドレス調査範囲調整処理により、調整後における各分割IDの先頭IPアドレス、末尾IPアドレスおよび内部アドレス調査数が調整されて、図12に示すような結果となる。この内部アドレス調査数に基づく調査処理では、内部アドレス調査時間は、前回調査の25863秒(およそ7時間)から、最長でも分割ID「100003」の20668秒(およそ6時間)に短縮される。したがって、調査処理を繰り返しおこなうことにより、内部アドレス調査時間を短縮することができる。
【0084】
(実施の形態2)
つぎに、本発明のIPアドレス管理装置1の実施の形態2について説明する。この実施の形態では、実施の形態1に目標値としての目標平準比率と、内部アドレス調査範囲調整部17による調整結果としての平準比率を導入した形態である。なお、実施の形態1と同一箇所には同一符号を付し、その説明を省略する。
【0085】
まず、図13に示すように、アドレス調査テーブル10は、ID項目31、調査開始IPアドレス項目32、調査終了IPアドレス項目33、アドレス調査数項目34、登録日項目35のほか、目標平準比率項目36を有する。ここで、目標平準比率とは、平準比率の目標値である。
【0086】
(IPアドレス管理装置の機能的構成)
つぎに、IPアドレス管理装置1の機能的構成について、図14を用いて説明する。図14は、IPアドレス管理装置1の機能的構成を示すブロック図である。
【0087】
調整結果算出部23は、内部アドレス調査範囲調整部17により調整され、内部アドレス調査テーブルに記憶された複数の内部アドレス調査時間のうち最大となる内部アドレス調査時間に基づいて調査結果を算出する。この調査結果は、たとえば、複数の内部アドレス調査時間のうち最大となるアドレス調査時間と最小となるアドレス調査時間との比率(すなわち、平準比率)を算出する。この平準比率は、下記式(11)により表すことができる。
【0088】
平準比率=最大となる内部アドレス調査時間/最小となる内部アドレス調査時間・・・(11)
【0089】
なお、調整結果算出部23は、具体的には、たとえば図2に示したROM102、RAM103、HD105、FD107などに格納されたプログラムをCPU101が実行することによって、また図2に示したI/F109によってその機能を実現する。
【0090】
目標到達判定部24は、入力部12から入力された目標平準比率を設定する。また、目標到達判定部24は、そして、目標到達判定部24は、平準比率が目標平準比率に到達したか否かを判定する。なお、目標到達判定部24は、具体的には、たとえば図2に示したROM102、RAM103、HD105、FD107などに格納されたプログラムをCPU101が実行することによって、また図2に示したI/F109によってその機能を実現する。
【0091】
(IPアドレス管理装置の分割処理手順)
つぎに、本実施の形態にかかるIPアドレス管理装置1の分割処理手順について、図15のフローチャートを用いて説明する。まず、複数の連続したIPアドレスからなるIPアドレス空間内において、調査範囲となる調査開始IPアドレスおよび調査終了IPアドレスが入力されたか否かを判定する(ステップS101)。図16の登録画面に示すように、調査開始IPアドレスおよび調査終了IPアドレスが入力された場合は(ステップS101:Yes)、アドレス調査数を算出する(ステップS102)。このアドレス調査数は、先頭IPアドレスから末尾IPアドレスのアドレス数である。この内部アドレス調査数は、上記式(1)により算出される。
【0092】
つぎに、目標平準比率が入力されたか否かを判定する(ステップS109)。目標平準比率が入力された場合は(ステップS109:Yes)、図13に示すように、アドレス調査テーブル10に、調査開始IPアドレス、調査終了IPアドレス、アドレス調査数、目標平準比率および日付を登録する(ステップS110)。
【0093】
そして、調査処理部数が入力された場合(ステップS104:Yes)、内部アドレス調査数を算出する(ステップS105)。つぎに、調査処理部20ごとに分割された各内部アドレス調査範囲の先頭IPアドレスと末尾IPアドレスとを算出する(ステップS106)。この算出処理では、アドレス調査範囲の先頭IPアドレスから、内部アドレス調査数を加算することにより、内部アドレス調査範囲の先頭IPアドレスと末尾IPアドレスを算出する。
【0094】
そして、図5に示すように、内部アドレス調査テーブル11に、調査処理部20ごとの先頭IPアドレス、末尾IPアドレスおよび内部アドレス調査数を登録する(ステップS107)。このあと、図5に示すように、内部アドレス調査テーブル11のすべての明細行の状態項目46を「調整済」にセットする(ステップS108)。
【0095】
(IPアドレス管理装置の内部アドレス調査範囲調整処理手順)
つぎに、IPアドレス管理装置1の内部アドレス調査範囲調整処理手順(ステップS204)について、図17のフローチャートを用いて説明する。なお、IPアドレス管理装置1の調査処理手順および調整処理手順と、内部アドレス調査処理手順と、については、実施の形態1と同一手順であるため省略する。
【0096】
まず、全明細行の状態項目46が完了となった場合(ステップS203:Yes)、平準比率を算出する(ステップS220)。そして、算出した平準比率と目標平準比率とを比較する(ステップS221)。そして、平準比率が目標平準比率よりも大きい場合は(ステップS221:Yes)、実施の形態1と同様、ステップS210〜ステップS219を実行する。
【0097】
そして、誤差調整処理(ステップS219)の後は、調整後の内部アドレス調査時間のうち最大の時間と最小の時間とから、平準比率を算出し(ステップS220)、算出した平準比率と目標平準比率とを比較する(ステップS221)。一方、平準比率が目標平準比率以下となった場合は(ステップS221:No)、ステップS205に移行する。
【0098】
本実施の形態によれば、一回の内部アドレス調査処理により算出された内部アドレス調査時間に基づく平準比率が、目標平準比率に到達するまで、内部アドレス調査範囲の調整処理を実行し続ける。すなわち、実施の形態1で示したように、最初の調査処理(図9参照)の後、調整処理をおこなうと、調整後の内部アドレス調査時間は、図12の内部アドレス調査時間項目47に示す内容となる。
【0099】
この図12の内部アドレス調査時間から、平準比率を算出する場合、最大の内部アドレス調査時間は、分割ID「100003」の内部アドレス調査時間である20668秒となり、最小の内部アドレス調査時間は、分割ID「100001」の内部アドレス調査時間である8903秒となる。したがって、この時点での平準比率は、上記式(11)により、2.32となり、目標平準比率1.2よりも大きくなるため、目標平準比率1.2以下になるまで、内部アドレス調査範囲の調整処理を繰り返し実行する。
【0100】
そして、図18に示すように、この時点での最大の内部アドレス調査時間は、分割ID「100004」または「100005」の14933秒であり、最小の内部アドレス調査時間は、分割ID「100001」の14308秒である。そして、この時点での平準比率は、1.04となり、次の調査開始時刻になると、14933秒(およそ4時間)で調査をおこなうことができる。
【0101】
上述した実施の形態2によれば、目標平準比率および平準比率を導入し、一回の内部アドレス調査処理で、平準比率が目標平準比率に到達するまで繰り返し内部アドレス調査範囲を調整することとしているため、実施の形態1のIPアドレス管理装置1よりもさらに、内部アドレス調査時間の効率的な短縮を図ることができる。
【0102】
また、上述した実施の形態2によれば、平準比率が目標平準比率に到達するまで調整を繰り返し実行することとしているが、あらかじめ繰り返し実行する回数を設定しておき、その回数に到達した場合に、平準比率が目標平準比率に到達していなくても調整を停止する構成としてもよい。
【0103】
なお、上述した実施の形態2によれば、目標到達判定手段は、平準比率が目標となる目標平準比率に到達しているか否かを判定することとしているが、平準比率に限定されることはなく、たとえば、アドレス調査時間のうち最大となるアドレス調査時間と最小となるアドレス調査時間との時間間隔であってもよく、また、最大となるアドレス調査時間であってもよい。
【0104】
また、上述したいずれの実施の形態においても、各調査処理部20では、pingコマンド実行部21により実行時間を計時し、内部アドレス調査時間算出部22において計時された実行時間を積算することにより内部アドレス調査時間を算出することとしているが、振分けられた内部アドレス調査範囲における先頭IPアドレス宛のpingコマンドの送信時から末尾IPアドレスからのエコーリプライの受信時またはタイムアウト時までを計時することにより、内部アドレス調査時間を算出することとしてもよい。
【0105】
以上説明したように、上記実施の形態1および2によれば、ネットワーク2上のIPアドレス調査時間の短縮化を図ることができる。特に、内部アドレス調査処理や内部アドレス調査範囲の調整処理の実行を重ねることにより、各内部アドレス調査時間が近似して、内部アドレス調査時間の効率的な短縮を図ることができる。そして、この内部アドレス調査時間の短縮化により、ネットワーク2上のIPアドレスの安全かつ適切な管理を図ることができる。
【0106】
また、複数の管理装置を導入する必要性が減少し、安価なIPアドレス管理装置を提供することができるという効果を奏する。これにより、運用管理性の向上・簡素化を図ることができるという効果を奏する。さらに、調査時間の短縮化により、ネットワーク2に接続されている情報機器3の稼働中にIPアドレスの調査処理を完了させることができ、IPアドレス管理の正確性の向上を図ることができる。これにより、ネットワーク2から外して使用することがある情報機器3に対してもネットワーク2との接続中に調査することができ、また、空きIPアドレスを不正に使用する情報機器3も検出することができる。
【0107】
さらに、ネットワーク2の変更にともないIPアドレス空間が変更されても、調査対象となるIPアドレス空間を再登録するという簡単な入力作業により、自動的に内部アドレス調査時間の短縮化を実現することができる。また、機器増設・撤去や人事異動による移動などIPアドレス空間内で変動があっても自動的に最適な調査処理を実行することができる。そして、結果としてネットワーク管理全体としてのセキュリティ性・信頼性・運用性を高めることができる。
【0108】
なお、本実施の形態で説明したIPアドレス管理方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、CD−ROM、MO、DVD等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネット等のネットワーク2を介して配布することが可能な伝送媒体であってもよい。
【0109】
(付記1)調査対象となる所定のアドレス調査範囲と前記アドレス調査範囲の調査に要した時間とを関連付けて記録する内部アドレス調査テーブルを有するシステムにおいて実行されるIPアドレス管理方法であって、
複数のIPアドレスからなるIPアドレス空間の中から、前記アドレス調査範囲を入力するアドレス調査範囲入力工程と、
前記アドレス調査範囲入力工程によって入力されたアドレス調査範囲を、複数の内部アドレス調査範囲に分割し、前記内部アドレス調査テーブルに記録するアドレス調査範囲分割工程と、
前記アドレス調査範囲分割工程によって分割された複数の内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、前記複数の内部アドレス調査範囲ごとに並列におこなう第1の内部アドレス調査工程と、
前記第1の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲ごとの調査に要した時間をそれぞれ算出し、前記内部アドレス調査テーブルに記録する第1の内部アドレス調査時間算出工程と、
前記第1の内部アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記第1の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲どうしの調整をおこなう第1の内部アドレス調査範囲調整工程と、
を含んだことを特徴とするIPアドレス管理方法。
【0110】
(付記2)前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、前記調整された複数の内部アドレス調査範囲ごとに並列におこなう第2の内部アドレス調査工程と、
前記第2の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲ごとの調査に要した時間を算出する第2の内部アドレス調査時間算出工程と、
前記第2の内部アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記第2の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲どうしの調整をおこなう第2の内部アドレス調査範囲調整工程と、
を含んだことを特徴とする付記1に記載のIPアドレス管理方法。
【0111】
(付記3)前記第1の内部アドレス調査時間算出工程によって算出された時間のうち少なくとも最大のものから調整結果を算出する調整結果算出工程と、
前記調整結果算出工程から得られた調整結果が、あらかじめ設定された目標値に到達したか否かを判定する目標到達判定工程と、
前記目標到達判定工程によって判定された判定結果に基づいて、前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲ごとの調査に要する時間をそれぞれ算出する第3の内部アドレス調査時間算出工程と、
前記第3の内部アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲どうしの調整をおこなう第3の内部アドレス調査範囲調整工程と、
を含んだことを特徴とする付記1に記載のIPアドレス管理方法。
【0112】
(付記4)前記第3の内部アドレス調査時間算出工程は、前記判定結果が前記目標値に到達した場合には、前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲ごとの調査に要する時間をそれぞれ算出することを停止し、前記判定結果が前記目標値に到達しない場合には、前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲ごとの調査に要する時間をそれぞれ算出することを特徴とする付記4に記載のIPアドレス管理方法。
【0113】
(付記5)前記調整結果は、前記算出された複数の時間のうち最大のもの、前記算出された複数の時間のうち最大のものと最小のものとの比率、または前記算出された複数の時間のうち最大のものと最小のものとの差分から選ばれることを特徴とする付記3または4に記載のIPアドレス管理方法。
【0114】
(付記6)前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲ごとの調査に要する時間をそれぞれ算出する第4の内部アドレス調査時間算出工程と、
前記第4の内部アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲どうしの調整をおこなう第4の内部アドレス調査範囲調整工程と、
を含んだことを特徴とする付記1に記載のIPアドレス管理方法。
【0115】
(付記7)複数のIPアドレスからなるIPアドレス空間の中から、調査対象となる所定のアドレス調査範囲を入力させるアドレス調査範囲入力工程と、
前記アドレス調査範囲入力工程によって入力されたアドレス調査範囲を、複数の内部アドレス調査範囲に分割させるアドレス調査範囲分割工程と、
前記アドレス調査範囲分割工程によって分割された複数の内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、前記複数の内部アドレス調査範囲ごとに並列におこなわせる第1の内部アドレス調査工程と、
前記内部アドレス調査工程によって調査された複数の内部アドレス調査範囲ごとの調査に要した時間をそれぞれ算出させる第1の内部アドレス調査時間算出工程と、
前記アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記複数の内部アドレス調査範囲どうしの調整をおこなわせる第1の内部アドレス調査範囲調整工程と、
をコンピュータに実行させることを特徴とするIPアドレス管理プログラム。
【0116】
(付記8)前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、前記調整された複数の内部アドレス調査範囲ごとに並列におこなわせる第2の内部アドレス調査工程と、
前記第2の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲ごとの調査に要した時間を算出させる第2の内部アドレス調査時間算出工程と、
前記第2の内部アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記第2の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲どうしの調整をおこなわせる第2の内部アドレス調査範囲調整工程と、
を含んだことを特徴とする付記7に記載のIPアドレス管理プログラム。
【0117】
(付記9)前記第1の内部アドレス調査時間算出工程によって算出された時間のうち少なくとも最大のものから調整結果を算出させる調整結果算出工程と、
前記調整結果算出工程から得られた調整結果が、あらかじめ設定された目標値に到達したか否かを判定させる目標到達判定工程と、
前記目標到達判定工程によって判定された判定結果に基づいて、前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲ごとの調査に要する時間をそれぞれ算出させる第3の内部アドレス調査時間算出工程と、
前記第3の内部アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲どうしの調整をおこなわせる第3の内部アドレス調査範囲調整工程と、
を含んだことを特徴とする付記7に記載のIPアドレス管理プログラム。
【0118】
(付記10)複数のIPアドレスからなるIPアドレス空間の中から、調査対象となる所定のアドレス調査範囲を入力するアドレス調査範囲入力手段と、
前記IPアドレスの使用状態について調査する複数の内部アドレス調査手段と、
前記アドレス調査範囲入力手段によって入力されたアドレス調査範囲を、前記内部アドレス調査手段の数と同数またはそれ以下となる複数の内部アドレス調査範囲に分割するアドレス調査範囲分割手段と、
前記複数の内部アドレス調査手段のうち、前記内部アドレス調査範囲の分割数と同数の内部アドレス調査手段の各々に、前記アドレス調査範囲分割手段によって分割された内部アドレス調査範囲を一範囲ずつ振り分ける振分け手段と、
前記振分け手段によって前記分割された内部アドレス調査範囲が振り分けられた内部アドレス調査手段の各々に、前記振り分けられた内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、並列に実行するように制御する調査処理制御手段と、
前記振分け手段によって振り分けられた内部アドレス調査範囲ごとの調査に要する時間を算出する内部アドレス調査時間算出手段と、
前記内部アドレス調査時間算出手段によって算出された各時間が互いに近似するように、前記複数の内部アドレス調査範囲どうしの調整をおこなう内部アドレス調査範囲調整手段と、
を備えることを特徴とするIPアドレス管理装置。
【0119】
(付記11)前記振分け手段は、前記複数の内部アドレス調査手段のうち、前記内部アドレス調査範囲の分割数と同数の内部アドレス調査手段の各々に、前記内部アドレス調査範囲調整手段によって調整された内部アドレス調査範囲を一範囲ずつ振り分け、
前記調査処理制御手段は、前記内部アドレス調査範囲調整手段によって調整された内部アドレス調査範囲が振り分けられた前記内部アドレス調査手段の各々に、前記振り分けられた内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、並列に実行するように制御することを特徴とする付記10に記載のIPアドレス管理装置。
【0120】
(付記12)前記内部アドレス調査時間算出手段は、前記内部アドレス調査範囲調整手段によって調整された内部アドレス調査範囲ごとの調査に要する時間を算出し、
前記内部アドレス調査範囲調整手段は、前記内部アドレス調査時間算出手段によって算出された、前記内部アドレス調査範囲調整手段によって調整された内部アドレス調査範囲ごとの調査に要する時間が互いに近似するように、前記複数の内部アドレス調査範囲どうしの調整をおこなうことを特徴とする付記10に記載のIPアドレス管理装置。
【0121】
(付記13)前記内部アドレス調査時間算出手段によって算出された時間のうち少なくとも最大のものから調整結果を算出する調整結果算出手段と、
前記調整結果算出手段から得られた調整結果が、あらかじめ設定された目標値に到達したか否かを判定する目標到達判定手段と、を備え、
前記内部アドレス調査時間算出手段は、前記目標到達判定手段によって判定された判定結果に基づいて、前記内部アドレス調査範囲調整手段によって調整された内部アドレス調査範囲ごとの調査に要する時間についての算出をおこなうことを特徴とする付記12に記載のIPアドレス管理装置。
【0122】
【発明の効果】
以上説明したように、この発明によれば、ネットワーク上のIPアドレスの調査に要する時間の短縮化を図ることができる。特に、内部アドレス調査処理や内部アドレス調査範囲の調整処理の実行を重ねることにより、調査に要した時間が平準化され、調査に要した時間を効率的に短縮することができるという効果を奏する。そして、この調査に要した時間の短縮化により、ネットワーク上のIPアドレスの安全かつ適切な管理を図ることができるという効果を奏する。
【0123】
また、複数の管理装置を導入する必要性が減少し、安価なIPアドレス管理装置を提供することができるという効果を奏する。これにより、運用管理性の向上・簡素化を図ることができるという効果を奏する。さらに、調査に要した時間の短縮化により、ネットワークに接続されている情報機器の稼働中にIPアドレスの調査処理を完了されることができ、IPアドレス管理の正確性の向上を図ることができるという効果を奏する。
【0124】
これにより、ネットワークから外して使用することがある情報機器に対してもネットワークとの接続中に調査することができ、また、空きIPアドレスを不正に使用する情報機器も検出することができるという効果を奏する。
【図面の簡単な説明】
【図1】この発明の実施の形態にかかるIPアドレス管理装置と情報機器とをネットワークに接続した構成を示す説明図である。
【図2】この発明の実施の形態にかかるIPアドレス管理装置のハードウェア構成を示すブロック図である。
【図3】この発明の実施の形態1にかかるIPアドレス管理装置の機能的構成を示すブロック図である。
【図4】この発明の実施の形態1にかかるIPアドレス管理装置のアドレス調査テーブルを示す説明図である。
【図5】この発明の実施の形態1にかかるIPアドレス管理装置の内部アドレス調査テーブルを示す説明図である。
【図6】この発明の実施の形態1にかかるIPアドレス管理装置の分割登録処理手順を示すフローチャートである。
【図7】この発明の実施の形態1にかかるIPアドレス管理装置の分割登録処理における登録画面を示す説明図である。
【図8】この発明の実施の形態1にかかるIPアドレス管理装置の調整処理手順および調査処理手順を示すフローチャートである。
【図9】この発明の実施の形態1にかかる内部アドレス調査テーブルの一回目の調査処理時の状態を示す説明図である。
【図10】この発明の実施の形態1にかかるIPアドレス管理装置の内部アドレス調査範囲調整処理手順を示すフローチャートである。
【図11】この発明の実施の形態1にかかるIPアドレス管理装置の内部アドレス調査処理手順を示すフローチャートである。
【図12】この発明の実施の形態1にかかる内部アドレス調査テーブルの一回目の内部アドレス調査範囲調整処理時の状態を示す説明図である。
【図13】この発明の実施の形態2にかかるIPアドレス管理装置のアドレス調査テーブルを示す説明図である。
【図14】この発明の実施の形態2にかかるIPアドレス管理装置の機能的構成を示すブロック図である。
【図15】この発明の実施の形態2にかかるIPアドレス管理装置の内部アドレス調査範囲調整処理手順を示すフローチャートである。
【図16】この発明の実施の形態2にかかるIPアドレス管理装置の分割登録処理における登録画面を示す説明図である。
【図17】この発明の実施の形態2にかかるIPアドレス管理装置の内部アドレス調査範囲調整処理手順を示すフローチャートである。
【図18】この発明の実施の形態2にかかる内部アドレス調査テーブルの内部アドレス調査範囲調整処理時の状態を示す説明図である。
【符号の説明】
1 IPアドレス管理装置
11 内部アドレス調査テーブル
12 入力部
14 アドレス調査範囲分割部
17 内部アドレス調査範囲調整部
18 振分け部
19 調査処理制御部
20 調査処理部
22 内部アドレス調査時間算出部
23 調整結果算出部
24 目標到達判定部
[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an IP address management method, an IP address management program, and an IP address management device for managing an IP address in a network constructed by TCP / IP.
[0002]
[Prior art]
In a network constructed by TCP / IP, a predetermined IP address space is allocated to a company or the like, and within the company, information devices such as personal computers and printers of employees are respectively allocated within the IP space. An IP address has been assigned.
[0003]
The network administrator investigates whether the IP address in the IP address space is currently being used or is free, and if a new information device is to be connected, assigns a free IP address to the network. By connecting to, the usage status of the IP address is managed in a ledger.
[0004]
However, the IP address that has been used up to now may suddenly stop being used due to employee transfer or retirement, etc. Even though the IP address is used, the network administrator may manage it as being used. Therefore, it is necessary to periodically check the actual use status of the IP address.
[0005]
In addition, in some cases, the IP address may be used without permission even though the IP address is not used. If the investigation time becomes long as described above, the original normal Since the status is restored, the network administrator cannot identify the illegally used IP address, and regular investigation of the actual usage of the IP address is necessary to ensure security It is.
[0006]
Here, when the actual use status of the IP address is periodically checked, particularly, as the number of IP addresses in the assigned IP address space increases, the check requires much time. Therefore, the frequency of unauthorized use of the IP address increases. For this reason, an IP address management device that can easily acquire an IP address when a new information device is connected to a network is known (for example, see Patent Document 1).
[0007]
In Patent Literature 1, for IP addresses in a management range used on a network, the usage status of the IP addresses in the management range is searched. Then, the search result is stored in a file, and for IP addresses within the management range, the usage status of the IP addresses obtained by the search is displayed in a list on the screen of the display device.
[0008]
This search is performed, for example, at predetermined time intervals, and the time when the use of an unused IP address is started and the time when the used IP address is no longer used are stored in a file. That is, while the start IP address and the end IP address are designated and sequentially added, the existence check of the IP address on the network is checked by the ping command.
[0009]
[Patent Document 1]
JP-A-2002-223212
[0010]
[Problems to be solved by the invention]
However, in the above-described conventional IP address management device, the response check is executed one address at a time to check the use status of the IP address, and thus there is a problem that the check takes time. In particular, when investigating a huge IP address space, the conventional IP address management device takes a long time, for example, it takes more than 15 hours to investigate all 60,000 addresses. There was a problem.
[0011]
In addition, a plurality of conventional IP address management devices are introduced, but there are problems such as high cost and troublesome operation management. Further, as a feature of the IP address space, there is a variation because there are an area where IP addresses are intensively allocated and an area where IP addresses are not allocated at all in the same address space. Therefore, even in the case of simply dividing and conducting an investigation, the time required for each of the investigations also varies, and it was not possible to significantly reduce the investigation time by simply dividing the survey.
[0012]
In general, there is also a variation in survey time between daytime and nighttime. In other words, during the daytime, there are many active information devices, so there is little chance that a timeout occurs in the response inspection by the ping command, but in the nighttime time, there is almost no active information device, A timeout occurred in response inspection by most ping commands.
[0013]
That is, it takes time for one response test by the ping command for an information device that is not operating, and therefore, when the number of information devices that are not operating increases, the investigation time as a whole also increases. For this reason, in the conventional IP address management device, even when the survey is performed during the nighttime, the survey may be shifted to the daytime during the following day. In some cases, the survey was delayed.
[0014]
Furthermore, if the investigation time is long, the usage status of the IP address changes during the investigation, for example, illegal use of a vacant IP address, non-use of the IP address due to temporary disconnection from the network, vacant IP for information equipment. Address assignment may occur. Therefore, the content of the investigation of the usage status of the IP address obtained by the long-term investigation may be different from the actual usage status of the IP address after the completion of the investigation, and there is a problem in management of the IP address.
[0015]
That is, for an information device such as a portable information device that is used by disconnecting from the network, there is no response even if a response test is performed by using the ping command for the address. The IP address is determined to be a free IP address, and the conventional IP address management device has a problem in address management.
[0016]
Also, an information device using an IP address improperly may be already disconnected from the network at that time because there is no response even if a response check using the ping command is executed for the information device. Therefore, it is difficult to catch the illegal use of the IP address, and the conventional IP address management device has a security problem.
[0017]
As described above, if the investigation of the night time zone is shifted to the daytime zone, in the investigation of the daytime zone, the temporary non-use of the IP address and the illegal Could not be grasped, and there was a problem in IP address management.
[0018]
SUMMARY OF THE INVENTION The present invention solves the above-mentioned problems caused by the prior art, so that an IP address management method, an IP address management program, and an IP address management method capable of shortening a time required to search an IP address on a network and performing safe and appropriate management can be achieved. An object of the present invention is to provide an address management device.
[0019]
[Means for Solving the Problems]
In order to solve the above-described problems and achieve the object, an IP address management method and an IP address management program according to the present invention provide a method of determining a predetermined address search range to be checked out of an IP address space including a plurality of IP addresses. And divides the address search range input in the address search range input step into a plurality of internal address search ranges, and outputs the IPs present in the plurality of internal address search ranges divided in the address search range division step. Investigation of the use state of the address is performed in parallel for each of the plurality of internal address investigation ranges, and the time required for the investigation for each of the plurality of internal address investigation ranges investigated in the first internal address investigation step is calculated. And each time calculated in the first internal address check time calculation step. So as to approximate to each other, and performs adjustment of a plurality of internal addresses Scope each other, which is investigated by the first internal address investigation process.
[0020]
In addition, a check on the use state of the IP addresses existing in the plurality of internal address check ranges adjusted in the first internal address check range adjustment step is performed in parallel for each of the adjusted plurality of internal address check ranges. Calculating the time required for the investigation for each of the plurality of internal address investigation ranges investigated in the second internal address investigation step, and calculating the respective times calculated in the second internal address investigation time calculation step to each other; As described above, the plurality of internal address check ranges checked in the second internal address check step may be adjusted.
[0021]
Further, a time required for each of the plurality of internal address search ranges adjusted in the first internal address check range adjusting step is calculated, and each time calculated in the third internal address check time calculating step is calculated. The plurality of internal address check ranges adjusted in the first internal address check range adjusting step may be adjusted so as to approximate each other.
[0022]
Further, the IP address management device according to the present invention comprises: an address search range input means for inputting a predetermined address search range to be checked out of an IP address space including a plurality of IP addresses; A plurality of internal address checking means for checking the address, and an address which divides the address checking range input by the address checking range input means into a plurality of internal address checking ranges equal to or less than the number of the internal address checking means. Inspection range dividing means, and among the plurality of internal address checking means, the internal address checking ranges divided by the address checking range dividing means are respectively assigned to the same number of internal address checking means as the number of divisions of the internal address checking range. Sorting means for sorting by one range; and Investigation processing for controlling each of the internal address investigation means to which the allocated internal address investigation range has been allocated to execute in parallel the investigation on the use state of the IP address existing in the allocated internal address investigation range. The control means, the internal address search time calculating means for calculating the time required for the search for each of the internal address search ranges allocated by the allocation means, and the respective times calculated by the internal address search time calculating means being close to each other. And an internal address search range adjusting means for adjusting the plurality of internal address search ranges.
[0023]
According to the present invention, in the IP address space, it is possible to reduce the variation in the time required for the search in each internal address check range in which the use state of the IP address is checked. Further, each time the usage status of the IP address is checked, the time required for the current check can be made smaller than the time required for the previous check. Further, by continuously adjusting the internal address check range by one check, the time variance calculated after the current adjustment can be made smaller than the time variance calculated after the previous adjustment.
[0024]
BEST MODE FOR CARRYING OUT THE INVENTION
Preferred embodiments of an IP address management method, an IP address management program, and an IP address management device according to the present invention will be described in detail below with reference to the accompanying drawings.
[0025]
(Embodiment 1)
FIG. 1 is an explanatory diagram of a configuration in which an IP address management device and an information device according to a first embodiment of the present invention are connected to a network. First, as shown in FIG. 1, the IP address management device 1 is connected to a network 2 such as a LAN, a WAN, and the Internet. The network 2 is connected to information devices 3 such as a personal computer terminal and a printer which are managed by the IP address management device 1. An IP address is assigned to each of the information devices 3 connected to the network 2.
[0026]
(Hardware configuration of IP address management device)
Next, a hardware configuration of the IP address management device 1 according to the present embodiment will be described. FIG. 2 is a block diagram illustrating a hardware configuration of the IP address management device 1.
[0027]
The IP address management device 1 includes a CPU 101, a ROM 102, a RAM 103, an HDD (hard disk drive) 104, an HD (hard disk) 105, an FDD (flexible disk drive) 106, and an FD (flexible disk drive) as an example of a removable recording medium. A disk (disc) 107, a display 108, an I / F (interface) 109, a keyboard 110, and a mouse 111 are provided. The components are connected by a bus 100.
[0028]
Here, the CPU 101 controls the entire operation of the IP address management device 1. The ROM 102 stores programs such as a boot program. The RAM 103 is used as a work area of the CPU 101. The HDD 104 controls reading / writing of data from / to the HD 105 under the control of the CPU 101. The HD 105 stores data written under the control of the HDD 104.
[0029]
The FDD 106 controls reading / writing of data from / to the FD 107 under the control of the CPU 101. The FD 107 stores the data written under the control of the FDD 106 and causes the IP address management device 1 to read the data stored in the FD 107. In addition to the FD 107, the removable recording medium may be a CD-ROM (CD-R, CD-RW), MO, DVD (Digital Versatile Disk), memory card, or the like. The display 108 displays a cursor, an icon, a tool box, and data such as a document, an image, and function information. As the display 108, for example, a CRT, a TFT liquid crystal display, a plasma display, or the like can be employed.
[0030]
The I / F 109 is connected to the network 2 through a communication line, and is connected to the information device 3 through the network 2. The I / F 109 controls an interface between the network 2 and the inside, and controls input / output of data from / to the information device 3. As the I / F 109, for example, a modem, a LAN adapter, or the like can be employed.
[0031]
The keyboard 110 includes keys for inputting characters, numerals, various instructions, and the like, and performs data input. Further, it may be a touch panel type input pad or a numeric keypad. The mouse 111 is used to move the cursor, select a range, or move and change the size of windows. A trackball, a joystick, or the like may be used as long as the pointing device has the same function.
[0032]
(Functional configuration of IP address management device)
Next, a functional configuration of the IP address management device 1 will be described with reference to FIG. FIG. 3 is a block diagram illustrating a functional configuration of the IP address management device 1. The IP address management device 1 includes an address check table 10, an internal address check table 11, an input unit 12, a check start time monitoring unit 13, an address check range dividing unit 14, an address check table processing unit 15, It comprises a status change unit 16, an internal address investigation range adjustment unit 17, a distribution unit 18, an investigation processing control unit 19, and a plurality of investigation processing units 20.
[0033]
As shown in FIG. 4, the address check table 10 stores a record by an ID item 31, a check start IP address item 32, a check end IP address item 33, an address check number item 34, and a registration date item 35. Constitute. In the address check table 10, one ID is assigned to one address check range (start IP address to end IP address). The function of the address check table 10 is specifically realized by, for example, the RAM 103, the HD 105, or the FD 107 illustrated in FIG.
[0034]
As shown in FIG. 5, the internal address investigation table 11 includes an ID item 41, a division ID item 42, a top IP address item 43, a last IP address item 44, an internal address investigation number item 45, a status The item 46 and the internal address check time item 47 constitute a record. In the internal address investigation table 11, one ID is assigned to one address investigation range (investigation start IP address to investigation end IP address) shown in FIG. In addition, independent division IDs 10001 to 100005 are assigned to the respective detail lines. Specifically, the function of the internal address check table 11 is realized by, for example, the RAM 103, the HD 105, or the FD 107 illustrated in FIG.
[0035]
The input unit 12 receives data input from an input device such as the keyboard 110 shown in FIG. 2, for example, a survey start IP address and a survey end IP address indicating an address survey range to be investigated, the number of uses of the survey processing unit 20, And the survey start time. Specifically, the function of the input unit 12 is realized by, for example, the I / F 109 shown in FIG.
[0036]
The address check table processing unit 15 calculates the number of address checks based on the check start IP address and the check end IP address input to the input unit 12. Further, the investigation start IP address, the investigation end IP address, the number of address investigations, and the input date are registered in the address investigation table 10. The address check table processing unit 15 is specifically executed by the CPU 101 executing a program stored in the ROM 102, the RAM 103, the HD 105, the FD 107 or the like shown in FIG. 2, and by the I / F 109 shown in FIG. Implement that function.
[0037]
The survey start time monitoring unit 13 holds the survey start time input to the input unit 12. Then, when the investigation start time comes, a status change command is output to the status change unit 16. Note that the survey start time monitoring unit 13 is executed by the CPU 101 executing a program stored in the ROM 102, the RAM 103, the HD 105, the FD 107, or the like illustrated in FIG. The function is realized by F109.
[0038]
The address check range dividing unit 14 converts the input address check range into a plurality of internal address check ranges equal to or less than the number of the check processing units 20 based on the input use number of the check processing unit 20. To divide. Here, it is preferable to divide the number of IP addresses (the number of internal addresses investigated) within each internal address investigation range substantially equally.
[0039]
Further, the address search range dividing unit 14 registers the start IP address, the end IP address, and the number of internal address checks for each internal address check range in the internal address check table 11. It should be noted that the address search range dividing unit 14 is specifically configured such that the CPU 101 executes a program stored in the ROM 102, the RAM 103, the HD 105, the FD 107, or the like illustrated in FIG. The function is realized by F109.
[0040]
The distribution unit 18 extracts, from the internal address investigation table 11, all the divided internal address investigation ranges or the internal address investigation ranges adjusted by the internal address investigation range adjustment unit 17, which will be described later. Distribute to. Note that, specifically, the distribution unit 18 is executed by the CPU 101 executing a program stored in the ROM 102, the RAM 103, the HD 105, the FD 107, or the like illustrated in FIG. 2, and by the I / F 109 illustrated in FIG. Implement the function.
[0041]
The investigation processing control unit 19 performs, in parallel with each of the investigation processing units 20 to which the internal address investigation range has been allocated by the distribution unit 18, an investigation on the use state of the IP addresses existing in the distributed internal address investigation range. Control to run. That is, the investigation processing control unit 19 starts the investigation by each investigation processing unit 20 at the same time after the internal address investigation range is distributed by the distribution unit 18. Note that, specifically, the investigation processing control unit 19 executes the programs stored in, for example, the ROM 102, the RAM 103, the HD 105, and the FD 107 shown in FIG. 2 by the CPU 101 to execute the I / F 109 shown in FIG. Realizes that function.
[0042]
The plurality of investigation processing units 20 investigate the usage status of the IP address. Each check processing unit 20 includes a ping command execution unit 21 and an internal address check time calculation unit 22. The ping command execution unit 21 transmits an echo request via the network 2 to the information device 3 to which an IP address existing within the allocated internal address search range is allocated, and responds to the information device 3 (echo reply). ) To receive.
[0043]
Further, the ping command execution unit 21 measures the execution time from the transmission of the echo request to the reception of the echo reply. If an echo reply is not received within a predetermined time, a timeout occurs, and the execution time from the transmission of the echo request to the timeout is measured. The internal address investigation time calculation unit 22 accumulates the execution time measured for each IP address and calculates the time required for the investigation (hereinafter referred to as “internal address investigation time”).
[0044]
More specifically, the plurality of investigation processing units 20 are executed by the CPU 101 executing programs stored in, for example, the ROM 102, the RAM 103, the HD 105, and the FD 107 illustrated in FIG. The function is realized by F109.
[0045]
The status change unit 16 sends the status item 46 (see FIG. 5) of the detail line in the internal address investigation table 11 from the investigation start time monitoring unit 13, the address investigation range division unit 14, the distribution unit 18 or the internal address investigation time calculation unit 22. When a change command is received, the status item 46 is changed. Note that the status change unit 16 is specifically executed by the CPU 101 executing a program stored in, for example, the ROM 102, the RAM 103, the HD 105, and the FD 107 shown in FIG. 2, and by the I / F 109 shown in FIG. Implement that function.
[0046]
The internal address search range adjustment unit 17 reads a plurality of divided internal address search ranges from the internal address search table 11 and adjusts the plurality of internal address search ranges so that each address search time is close to each other. . The internal address check range adjustment unit 17 is, specifically, executed by the CPU 101 executing a program stored in, for example, the ROM 102, the RAM 103, the HD 105, and the FD 107 illustrated in FIG. 2, and the I / F 109 illustrated in FIG. Realizes that function.
[0047]
(Division registration processing procedure of IP address management device)
Next, a division processing procedure of the IP address management device 1 according to the present embodiment will be described with reference to the flowchart of FIG. First, it is determined whether or not a search start IP address and a search end IP address within the search range have been input in an IP address space including a plurality of continuous IP addresses (step S101).
[0048]
As shown in the registration screen of FIG. 7, when the survey start IP address and the survey end IP address are input (step S101: Yes), the number of address surveys is calculated (step S102). The number of address surveys is the number of addresses from the survey start IP address to the survey end IP address. Then, as shown in FIG. 4, the survey start IP address, the survey end IP address, the number of address surveys, and the date are registered in the address survey table 10 (step S103).
[0049]
Then, when the number of investigation processing copies is input (step S104: Yes), the number of internal address investigations is calculated (step S105). The number of internal address checks is calculated by the following equation (1). Here, the decimal part is rounded up.
[0050]
Number of internal address surveys = number of address surveys / number of survey processing copies input ... (1)
[0051]
Next, the start IP address and the end IP address of each internal address check range divided for each check processing unit 20 are calculated (step S106). In this calculation process, the start IP address and the end IP address of the internal address search range are calculated by adding the number of internal address checks from the start IP address of the address search range.
[0052]
Then, as shown in FIG. 5, the head IP address, the tail IP address, and the number of internal address checks for each check processing unit 20 are registered in the internal address check table 11 (step S107). Thereafter, as shown in FIG. 5, the status items 46 of all the detail lines of the internal address investigation table 11 are set to "adjusted" (step S108).
[0053]
(Survey processing procedure and adjustment processing procedure of the IP address management device 1)
Next, the investigation processing procedure and the adjustment processing procedure of the IP address management device 1 will be described with reference to the flowchart of FIG. First, as shown in FIG. 8, before the investigation start time has elapsed, the status items 46 of all the detail lines of the internal address investigation table 11 are maintained at “adjusted” (Step S201: No). When the investigation start time comes (step S201: Yes), the status items 46 of all the detail lines registered in the internal address investigation table 11 are changed from "adjusted" to "investigation wait" (step S202).
[0054]
Here, the investigation processing control unit 19 monitors whether or not the status items 46 of all the detail lines registered in the internal address investigation table 11 are changed to “waiting for investigation” (step S301). When the status item 46 of all the detail lines registered in the address investigation table 11 is changed to “waiting for investigation” (step S301: Yes), the status item of all the detail lines registered in the internal address investigation table 11 46 is changed from "waiting for investigation" to "under investigation" (step S302). Then, an internal address check process is executed (step S303). This internal address checking process will be described later.
[0055]
When the internal address investigation processing (Step S303) is completed, as shown in FIG. 9, all the status items 46 registered in the internal address investigation table 11 are changed from "Under investigation" to "Complete" (Step S304). ). Then, as shown in FIG. 9, the address check time of each check processing unit 20 calculated in the internal address check processing is stored in the internal address check time item 47 of each detail line in the internal address check table 11 (step S305). . Thereafter, it is monitored whether or not the status items 46 of all the detail lines registered in the internal address investigation table 11 are "waiting for investigation" (step S301).
[0056]
In the adjustment process, if the status items 46 of all the detail lines registered in the internal address investigation table 11 are changed to “completed” (step S203: Yes), the internal address investigation range adjustment process is executed (step S203). S204). This internal address search range adjustment processing will be described later. When the internal address investigation range adjustment processing (step S204) ends, the status item 46 of each detail line in the internal address investigation table 11 is changed to “adjusted” (step S205). Thereafter, the survey start time monitoring unit 13 sets the next survey start time (Step S206). When the investigation start time is newly set, monitoring of the investigation start time is executed based on the investigation start time (step S201).
[0057]
(Internal address investigation range adjustment processing procedure)
Next, the internal address check range adjustment processing (step S204) will be described with reference to the flowchart in FIG. First, n = 1 is set (step S210), and the average number of internal address checks between the item [n], which is the n-th item line, and the item [n + 1], which is the (n + 1) -th item line, in the internal address check table 11 is calculated. It is calculated (step S211). The average number of internal address checks is defined as the average number of internal address checks per unit time (for example, one second) and is calculated by the following equation (2). Here, the decimal part is rounded up.
[0058]
Average number of internal address investigations = (number of internal address investigations of item [n] + number of internal address investigations of item [n + 1]) / (internal address inspection time of item [n] + internal address inspection time of item [n + 1])・ ・ (2)
[0059]
Further, the average internal address check time of the item [n] and the item [n + 1] in the internal address check table 11 is calculated (step S212). The average internal address check time is calculated by the following equation (3).
[0060]
Average internal address check time = (internal address check time of item [n] + internal address check time of item [n + 1]) / 2 (3)
[0061]
Next, the number of address moves is calculated (step S213). The number of address moves refers to the number of addresses to move the end IP address of the item [n] and the start IP address of the item [n + 1] in the internal address examination table 11. This number of address moves is calculated by the following equation (4).
[0062]
Number of address moves = (average internal address check time−internal address check time of specification [n]) × average internal address check number (4)
[0063]
Then, the end IP address, the number of internal address checks, and the internal address check time of the item [n] after the number of address transfers have been calculated are calculated and stored in the database (not shown) and the internal address check table 11 (step S214). The tail IP address of the item [n] after moving by the number of address moves is calculated by the following equation (5).
[0064]
End IP address of item [n] after transfer = end IP address of item [n] before transfer + number of addresses moved (5)
[0065]
The number of internal address checks after moving by the number of address moves is calculated by the following equation (6).
[0066]
Number of internal address checks of item [n] after transfer = number of internal addresses check of item [n] before transfer + number of address transfers (6)
[0067]
Further, the internal address check time after moving by the number of address moves is calculated by the following equation (7).
[0068]
Internal address check time of item [n] after movement = Average internal address check time (7)
[0069]
Next, the head IP address, the number of internal address checks, and the internal address check time of the item [n + 1] after moving by the number of address moves are calculated and stored in a database (not shown) (step S215). The last IP address of the description [n + 1] after moving by the number of address movements stored in the database (not shown) is calculated by the following equation (8).
[0070]
The head IP address of the description [n + 1] after the movement = the head IP address of the description [n + 1] before the movement + the number of moved addresses (8)
[0071]
The number of internal address checks after moving by the number of address moves is calculated by the following equation (9).
[0072]
The number of internal address checks in the item [n + 1] after the transfer = the number of internal address checks in the item [n + 1] before the transfer-the number of address transfers (9)
[0073]
Further, the internal address check time after moving by the number of address moves is calculated by the following equation (10).
[0074]
Internal address check time of item [n + 1] after movement = average internal address check time (10)
[0075]
Next, n is counted up (step S216), and it is determined whether or not n is equal to the number of investigation processing copies (step S217). If they do not match (step S217: No), the process moves to step S211. If they match (step S217: Yes), the top IP address, the number of internal address checks, and the internal address check time of the item [n + 1] calculated in step S215 and stored in the DB are stored in the internal address check table 11 (step S217). S218). Thereafter, an error associated with the round-up processing in steps S211 to S213 is adjusted (step S219). This error adjustment is calculated from the head IP address and the tail IP address of the last detail line. Then, control goes to a step S205.
[0076]
The internal address search time in the internal address search range of the item [n] and the item [n + 1] are obtained by the end IP address of the item [n] and the head IP address of the item [n + 1] set by the adjustment processing. ] Are averaged to the same check time, that is, the average internal address check time of the item [n] and the item [n + 1]. By performing this leveling on two consecutive detailed lines, the internal address check times in all the detailed lines can be approximated to each other, and the address check time can be shortened as a whole.
[0077]
(Internal address check processing procedure)
Next, the internal address checking process (step S303) will be described with reference to FIG. After step S302, m = 1 is set (step S310). Then, the ping command execution unit 21 of each investigation processing unit 20 to which the internal address investigation range has been allocated is transmitted via the network 2 to the information device 3 to which the head IP address of the internal address investigation range is assigned. A request is transmitted (step S311). Then, when the echo reply is received from the information device 3 to which the echo request is transmitted (step S312: Yes), the execution time from the transmission of the echo request to the reception of the echo reply is calculated (step S313).
[0078]
On the other hand, when the echo reply has not been received (step S312: No), the reception of the echo reply is accepted until a preset timeout occurs (step S314: No). If the timeout has occurred (step S314: Yes), the execution time from the transmission of the echo request to the timeout is calculated (step S313). Then, m is counted up (step S315).
[0079]
If m after counting up matches the internal address check number (step S316: Yes), the internal address check time is calculated by integrating the execution times calculated so far (step S317). If m after the count-up has not reached the internal address check number (step S316: No), an echo request is transmitted to the next IP address (step S311).
[0080]
According to the conventional IP address management, the investigation process is performed without dividing the address investigation range. Therefore, when investigating the IP address in the address investigation range shown in FIG. 4, 73962 seconds (addition of the investigation time in FIG. 9) This requires about 20 hours and 30 minutes).
[0081]
On the other hand, according to the IP address management device 1 of the present embodiment, since the address search range is divided into a plurality and the search processing units 20 simultaneously start the search processing, as shown in FIG. The investigation time is 25863 seconds (about 7 hours) of the division ID "100004" at the longest. Therefore, the address check time can be significantly reduced.
[0082]
Thus, even when the portable information device 3 is used while being disconnected from the network 2 as in the case of the portable information device 3, it is possible to minimize the erroneous determination that the IP address is determined to be a free IP address, and to achieve high accuracy. Address management can be performed. In addition, even for the information equipment 3 that uses the IP address illegally, the illegal use can be captured, and highly secure IP address management can be performed.
[0083]
In addition, the internal IP address range adjustment process of step S204 adjusts the start IP address, the end IP address, and the internal address number of each divided ID after the adjustment, resulting in the result shown in FIG. In the investigation process based on the number of internal address investigations, the internal address investigation time is reduced from 25863 seconds (approximately 7 hours) of the previous investigation to 20668 seconds (approximately 6 hours) of the division ID “100003” at the longest. Therefore, the internal address checking time can be reduced by repeatedly performing the checking process.
[0084]
(Embodiment 2)
Next, a second embodiment of the IP address management device 1 of the present invention will be described. In this embodiment, a target level ratio as a target value and a level ratio as an adjustment result by the internal address search range adjustment unit 17 are introduced into the first embodiment. The same parts as those in the first embodiment are denoted by the same reference numerals, and description thereof will be omitted.
[0085]
First, as shown in FIG. 13, the address investigation table 10 includes an ID item 31, an investigation start IP address item 32, an investigation end IP address item 33, an address investigation number item 34, a registration date item 35, and a target leveling ratio item. 36. Here, the target level ratio is a target value of the level ratio.
[0086]
(Functional configuration of IP address management device)
Next, a functional configuration of the IP address management device 1 will be described with reference to FIG. FIG. 14 is a block diagram illustrating a functional configuration of the IP address management device 1.
[0087]
The adjustment result calculation unit 23 calculates a check result based on the maximum internal address check time among a plurality of internal address check times stored in the internal address check table and adjusted by the internal address check range adjustment unit 17. As a result of this check, for example, a ratio (that is, a level ratio) between the maximum address check time and the minimum address check time among the plurality of internal address check times is calculated. This leveling ratio can be expressed by the following equation (11).
[0088]
Normalization ratio = maximum internal address investigation time / minimum internal address investigation time (11)
[0089]
It should be noted that the adjustment result calculation unit 23 is, specifically, executed by the CPU 101 executing a program stored in, for example, the ROM 102, the RAM 103, the HD 105, the FD 107 shown in FIG. 2, and the I / F 109 shown in FIG. Realizes that function.
[0090]
The target reach determination unit 24 sets the target level ratio input from the input unit 12. In addition, the target arrival determination unit 24 and the target arrival determination unit 24 determine whether the level ratio has reached the target level ratio. It should be noted that the target arrival determination unit 24 is executed by the CPU 101 executing a program stored in, for example, the ROM 102, the RAM 103, the HD 105, or the FD 107 shown in FIG. 2, and the I / F 109 shown in FIG. Realizes that function.
[0091]
(Division processing procedure of IP address management device)
Next, the division processing procedure of the IP address management device 1 according to the present embodiment will be described with reference to the flowchart of FIG. First, it is determined whether an investigation start IP address and an investigation end IP address which are investigation ranges are input in an IP address space composed of a plurality of continuous IP addresses (step S101). As shown in the registration screen of FIG. 16, when the survey start IP address and the survey end IP address are input (step S101: Yes), the number of address surveys is calculated (step S102). The number of address checks is the number of addresses from the first IP address to the last IP address. The number of internal address checks is calculated by the above equation (1).
[0092]
Next, it is determined whether or not the target leveling ratio has been input (step S109). When the target leveling ratio has been input (step S109: Yes), as shown in FIG. 13, the research start IP address, the research end IP address, the number of address researches, the target leveling ratio, and the date are registered in the address research table 10. (Step S110).
[0093]
Then, when the number of investigation processing copies is input (step S104: Yes), the number of internal address investigations is calculated (step S105). Next, the start IP address and the end IP address of each internal address check range divided for each check processing unit 20 are calculated (step S106). In this calculation process, the start IP address and the end IP address of the internal address search range are calculated by adding the number of internal address checks from the start IP address of the address search range.
[0094]
Then, as shown in FIG. 5, the head IP address, the tail IP address, and the number of internal address checks for each check processing unit 20 are registered in the internal address check table 11 (step S107). Thereafter, as shown in FIG. 5, the status items 46 of all the detail lines of the internal address investigation table 11 are set to "adjusted" (step S108).
[0095]
(Procedure for adjusting the internal address search range of the IP address management device)
Next, the internal address search range adjustment processing procedure (step S204) of the IP address management device 1 will be described with reference to the flowchart in FIG. Note that the inspection processing procedure and the adjustment processing procedure of the IP address management device 1 and the internal address inspection processing procedure are the same as those in the first embodiment, and therefore will not be described.
[0096]
First, when the status items 46 of all the detail lines are completed (Step S203: Yes), the average ratio is calculated (Step S220). Then, the calculated average ratio is compared with the target average ratio (step S221). When the average ratio is larger than the target average ratio (step S221: Yes), steps S210 to S219 are executed as in the first embodiment.
[0097]
After the error adjustment processing (step S219), the average ratio is calculated from the maximum time and the minimum time of the adjusted internal address check time (step S220), and the calculated average ratio and target average ratio are calculated. Are compared (step S221). On the other hand, when the average ratio has become equal to or less than the target average ratio (step S221: No), the process proceeds to step S205.
[0098]
According to the present embodiment, the adjustment process of the internal address search range is continued until the average ratio based on the internal address inspection time calculated by one internal address inspection process reaches the target average ratio. That is, as described in the first embodiment, when the adjustment process is performed after the initial check process (see FIG. 9), the adjusted internal address check time is shown in the internal address check time item 47 in FIG. Content.
[0099]
When calculating the leveling ratio from the internal address search time in FIG. 12, the maximum internal address check time is 20668 seconds, which is the internal address check time of the division ID “100003”, and the minimum internal address check time is the divided internal address check time. This is 8903 seconds, which is the internal address check time of ID “100001”. Therefore, the average ratio at this time is 2.32 according to the above equation (11), which is larger than the target average ratio 1.2. Repeat the adjustment process.
[0100]
Then, as shown in FIG. 18, the maximum internal address search time at this point is 14933 seconds of the division ID “100004” or “100005”, and the minimum internal address inspection time is the division ID “100001”. 14308 seconds. Then, the leveling ratio at this time is 1.04, and when the next investigation start time comes, the investigation can be performed in 14933 seconds (about 4 hours).
[0101]
According to the above-described second embodiment, the target average ratio and the average ratio are introduced, and the internal address inspection range is repeatedly adjusted in one internal address inspection process until the average ratio reaches the target average ratio. Therefore, the internal address check time can be more efficiently reduced than in the IP address management device 1 of the first embodiment.
[0102]
Further, according to the above-described second embodiment, the adjustment is repeatedly executed until the average ratio reaches the target average ratio. However, the number of repetitions is set in advance, and when the number of times is reached, The adjustment may be stopped even if the average ratio has not reached the target average ratio.
[0103]
According to the above-described second embodiment, the target attainment determination means determines whether or not the average ratio has reached the target target average ratio. However, the target arrival determination unit is not limited to the average ratio. For example, a time interval between the maximum address search time and the minimum address search time in the address search time may be used, or the maximum address search time may be used.
[0104]
Further, in each of the above-described embodiments, each of the investigation processing units 20 measures the execution time by the ping command execution unit 21 and integrates the execution time measured by the internal address investigation time calculation unit 22 to calculate the internal time. The address check time is calculated, but by measuring the time from the transmission of the ping command addressed to the head IP address to the reception of an echo reply from the tail IP address or the time of timeout in the allocated internal address search range, The internal address check time may be calculated.
[0105]
As described above, according to the first and second embodiments, it is possible to reduce the time required to search the IP address on the network 2. In particular, by repeatedly executing the internal address checking process and the adjusting process of the internal address checking range, each internal address checking time is approximated, and the internal address checking time can be efficiently reduced. By shortening the internal address check time, it is possible to manage the IP address on the network 2 safely and appropriately.
[0106]
Further, there is an effect that the necessity of introducing a plurality of management devices is reduced and an inexpensive IP address management device can be provided. As a result, there is an effect that the operational management can be improved and simplified. Further, by shortening the examination time, the examination process of the IP address can be completed while the information equipment 3 connected to the network 2 is operating, and the accuracy of the IP address management can be improved. As a result, it is possible to investigate even the information device 3 which may be used off the network 2 while connected to the network 2, and to detect the information device 3 which illegally uses a free IP address. Can be.
[0107]
Further, even if the IP address space is changed due to the change of the network 2, the internal address search time can be automatically reduced by a simple input operation of re-registering the IP address space to be checked. it can. In addition, even if there is a change in the IP address space such as a move due to addition / removal of a device or a change in personnel, an optimum investigation process can be automatically executed. As a result, security, reliability, and operability of the entire network management can be improved.
[0108]
The IP address management method described in the present embodiment can be realized by executing a prepared program on a computer such as a personal computer or a workstation. This program is recorded on a computer-readable recording medium such as a hard disk, a flexible disk, a CD-ROM, an MO, and a DVD, and is executed by being read from the recording medium by the computer. The program may be a transmission medium that can be distributed via the network 2 such as the Internet.
[0109]
(Supplementary Note 1) An IP address management method executed in a system having an internal address check table that records a predetermined address check range to be checked and a time required for checking the address check range in association with each other,
An address search range input step of inputting the address search range from an IP address space including a plurality of IP addresses;
An address search range division step of dividing the address search range input in the address search range input step into a plurality of internal address check ranges and recording the internal address check table in the internal address check table;
A first internal address checking step of performing, in parallel, for each of the plurality of internal address checking ranges, a check on the use state of the IP addresses existing in the plurality of internal address checking ranges divided by the address checking range dividing step; ,
A first internal address check time calculating step of calculating the time required for the check for each of the plurality of internal address check ranges checked in the first internal address check step and recording the time in the internal address check table;
A first internal unit that adjusts a plurality of internal address search ranges checked in the first internal address checking step so that the times calculated in the first internal address checking time calculating step are close to each other. Address investigation range adjustment process,
An IP address management method comprising:
[0110]
(Supplementary Note 2) Investigation of the use state of the IP addresses existing in the plurality of internal address search ranges adjusted in the first internal address search range adjustment step is performed for each of the adjusted plurality of internal address search ranges. A second internal address checking process performed in parallel;
A second internal address check time calculating step of calculating a time required for a check for each of the plurality of internal address check ranges checked in the second internal address check step;
A second internal unit that adjusts a plurality of internal address check ranges checked in the second internal address check process so that each time calculated in the second internal address check time calculation process approximates each other. Address investigation range adjustment process,
2. The IP address management method according to claim 1, further comprising:
[0111]
(Supplementary Note 3) an adjustment result calculating step of calculating an adjustment result from at least a maximum time among the times calculated in the first internal address checking time calculating step;
A target attainment determination step of determining whether or not the adjustment result obtained from the adjustment result calculation step has reached a preset target value;
A third internal address for calculating a time required for a search for each of the plurality of internal address search ranges adjusted in the first internal address check range adjustment step, based on a determination result determined in the target arrival determination step; Survey time calculation process,
A third adjustment of the plurality of internal address search ranges adjusted by the first internal address search range adjustment step so that the times calculated by the third internal address search time calculation step are close to each other; Internal address investigation range adjustment process,
2. The IP address management method according to claim 1, further comprising:
[0112]
(Supplementary Note 4) The third internal address search time calculating step includes, when the determination result reaches the target value, a plurality of internal address check ranges adjusted by the first internal address check range adjusting step. Stop calculating the time required for each of the surveys, and if the determination result does not reach the target value, a plurality of internal address survey ranges adjusted by the first internal address survey range adjusting step are set. 4. The IP address management method according to claim 4, wherein a time required for the investigation is calculated.
[0113]
(Supplementary Note 5) The adjustment result is the largest one of the plurality of calculated times, the ratio between the largest one and the smallest one of the plurality of calculated times, or the plurality of calculated times. 5. The IP address management method according to claim 3, wherein the method is selected from a difference between a largest one and a smallest one.
[0114]
(Supplementary Note 6) a fourth internal address check time calculating step of calculating a time required for checking for each of the plurality of internal address check ranges adjusted in the first internal address check range adjusting step;
A fourth adjustment of the plurality of internal address search ranges adjusted in the first internal address search range adjustment step so that the respective times calculated in the fourth internal address search time calculation step are close to each other. Internal address investigation range adjustment process,
2. The IP address management method according to claim 1, further comprising:
[0115]
(Supplementary Note 7) An address search range input step of inputting a predetermined address search range to be checked out of an IP address space including a plurality of IP addresses,
An address search range division step of dividing the address search range input in the address search range input step into a plurality of internal address search ranges;
A first internal address checking step of performing, in parallel, for each of the plurality of internal address checking ranges, a check on the use state of the IP addresses existing in the plurality of internal address checking ranges divided by the address checking range dividing step; When,
A first internal address check time calculating step of calculating a time required for a check for each of a plurality of internal address check ranges checked by the internal address check step;
A first internal address search range adjustment step of adjusting the plurality of internal address search ranges so that the times calculated by the address check time calculation step are close to each other;
Address management program for causing a computer to execute the following.
[0116]
(Supplementary Note 8) Investigation of the use state of the IP addresses existing in the plurality of internal address search ranges adjusted in the first internal address search range adjustment step is performed for each of the adjusted plurality of internal address search ranges. A second internal address checking process performed in parallel;
A second internal address checking time calculating step of calculating a time required for checking for each of the plurality of internal address checking ranges checked in the second internal address checking step;
A second adjustment for adjusting a plurality of internal address search ranges checked in the second internal address checking step so that the times calculated in the second internal address checking time calculating step are close to each other. Internal address investigation range adjustment process,
8. The IP address management program according to claim 7, wherein
[0117]
(Supplementary Note 9) an adjustment result calculation step of calculating an adjustment result from at least a maximum time among the times calculated in the first internal address check time calculation step;
A target arrival determination step of determining whether the adjustment result obtained from the adjustment result calculation step has reached a preset target value,
A third internal address for calculating a time required for a search for each of the plurality of internal address search ranges adjusted in the first internal address check range adjusting step, based on a determination result determined in the target arrival determination step; Survey time calculation process,
The third internal address checking range is adjusted between the plurality of internal address checking ranges adjusted in the first internal address checking range adjusting step so that the respective times calculated in the third internal address checking time calculating step are close to each other. (3) an internal address investigation range adjustment step;
8. The IP address management program according to claim 7, wherein
[0118]
(Supplementary Note 10) Address search range input means for inputting a predetermined address search range to be checked out of an IP address space including a plurality of IP addresses,
A plurality of internal address checking means for checking the use state of the IP address;
Address search range dividing means for dividing the address search range input by the address search range input means into a plurality of internal address search ranges equal to or less than the number of the internal address search means;
A distributing means for distributing the internal address investigation ranges divided by the address investigation range dividing means one by one to each of the same number of internal address investigation means as the number of divisions of the internal address investigation range among the plurality of internal address investigation means; When,
Inspection of the use state of the IP address existing in the allocated internal address search range is executed in parallel to each of the internal address inspection means to which the divided internal address search range has been allocated by the allocation means. Investigation processing control means to control
An internal address investigation time calculation means for calculating a time required for an investigation for each internal address investigation range allocated by the allocation means,
An internal address search range adjustment unit that adjusts the plurality of internal address search ranges so that each time calculated by the internal address search time calculation unit is close to each other;
An IP address management device, comprising:
[0119]
(Supplementary Note 11) The allocating means includes: an internal address adjusted by the internal address checking range adjusting means, each of the plurality of internal address checking means having the same number as the number of divisions of the internal address checking range. Allocate the address search range one by one,
The investigation processing control means includes, for each of the internal address investigation means to which the internal address investigation range adjusted by the internal address investigation range adjustment means has been allocated, an IP address existing in the allocated internal address investigation range. 11. The IP address management device according to supplementary note 10, wherein control is performed such that the investigation on the usage state is executed in parallel.
[0120]
(Supplementary Note 12) The internal address check time calculating means calculates a time required for checking for each internal address check range adjusted by the internal address check range adjusting means,
The internal address search range adjustment means is configured to calculate the internal address search time calculation means and adjust the internal address search range adjustment means so that the time required for each internal address search range is similar to each other. 13. The IP address management device according to claim 10, wherein adjustment of a plurality of internal address search ranges is performed.
[0121]
(Supplementary Note 13) Adjustment result calculation means for calculating an adjustment result from at least the largest of the times calculated by the internal address investigation time calculation means;
An adjustment result obtained from the adjustment result calculation means, a target arrival determination means for determining whether or not a predetermined target value has been reached,
The internal address investigation time calculation means calculates the time required for the investigation for each internal address investigation range adjusted by the internal address investigation range adjustment means, based on the determination result determined by the target arrival determination means. 13. The IP address management device according to supplementary note 12, wherein
[0122]
【The invention's effect】
As described above, according to the present invention, it is possible to reduce the time required for checking an IP address on a network. In particular, by repeatedly performing the internal address check processing and the internal address check range adjustment processing, the time required for the check is leveled and the time required for the check can be efficiently reduced. And, by shortening the time required for this investigation, there is an effect that IP addresses on the network can be safely and appropriately managed.
[0123]
Further, there is an effect that the necessity of introducing a plurality of management devices is reduced and an inexpensive IP address management device can be provided. As a result, there is an effect that the operational management can be improved and simplified. Further, by shortening the time required for the investigation, the investigation processing of the IP address can be completed while the information equipment connected to the network is operating, and the accuracy of the IP address management can be improved. This has the effect.
[0124]
As a result, it is possible to investigate even information devices that may be used off the network during connection to the network, and it is also possible to detect information devices that use a vacant IP address illegally. To play.
[Brief description of the drawings]
FIG. 1 is an explanatory diagram showing a configuration in which an IP address management device and an information device according to an embodiment of the present invention are connected to a network;
FIG. 2 is a block diagram illustrating a hardware configuration of the IP address management device according to the embodiment of the present invention;
FIG. 3 is a block diagram illustrating a functional configuration of the IP address management device according to the first embodiment of the present invention;
FIG. 4 is an explanatory diagram illustrating an address examination table of the IP address management device according to the first embodiment of the present invention;
FIG. 5 is an explanatory diagram showing an internal address examination table of the IP address management device according to the first embodiment of the present invention;
FIG. 6 is a flowchart of a division registration processing procedure of the IP address management device according to the first embodiment of the present invention;
FIG. 7 is an explanatory diagram showing a registration screen in a division registration process of the IP address management device according to the first embodiment of the present invention;
FIG. 8 is a flowchart illustrating an adjustment processing procedure and an investigation processing procedure of the IP address management device according to the first embodiment of the present invention;
FIG. 9 is an explanatory diagram showing a state at the time of the first check processing of the internal address check table according to the first embodiment of the present invention;
FIG. 10 is a flowchart of an internal address search range adjustment processing procedure of the IP address management device according to the first embodiment of the present invention;
FIG. 11 is a flowchart of an internal address checking process performed by the IP address management device according to the first embodiment;
FIG. 12 is an explanatory diagram showing a state at the time of a first internal address investigation range adjustment process according to the first embodiment of the present invention;
FIG. 13 is an explanatory diagram of an address examination table of the IP address management device according to the second embodiment of the present invention;
FIG. 14 is a block diagram illustrating a functional configuration of an IP address management device according to a second embodiment of the present invention;
FIG. 15 is a flowchart illustrating an internal address search range adjustment processing procedure of the IP address management device according to the second embodiment of the present invention;
FIG. 16 is an explanatory diagram showing a registration screen in a division registration process of the IP address management device according to the second embodiment of the present invention;
FIG. 17 is a flowchart of an internal address search range adjustment process performed by the IP address management device according to the second embodiment of the present invention;
FIG. 18 is an explanatory diagram showing a state at the time of internal address investigation range adjustment processing of the internal address investigation table according to the second embodiment of the present invention;
[Explanation of symbols]
1 IP address management device
11 Internal address check table
12 Input section
14 Address investigation range division
17 Internal address search range adjustment unit
18 Sorting part
19 Investigation processing control unit
20 Survey Processing Department
22 Internal address investigation time calculation unit
23 Adjustment result calculator
24 Goal reach judgment section

Claims (5)

調査対象となる所定のアドレス調査範囲と前記アドレス調査範囲の調査に要した時間とを関連付けて記録する内部アドレス調査テーブルを有するシステムにおいて実行されるIPアドレス管理方法であって、
複数のIPアドレスからなるIPアドレス空間の中から、前記アドレス調査範囲を入力するアドレス調査範囲入力工程と、
前記アドレス調査範囲入力工程によって入力されたアドレス調査範囲を、複数の内部アドレス調査範囲に分割し、前記内部アドレス調査テーブルに記録するアドレス調査範囲分割工程と、
前記アドレス調査範囲分割工程によって分割された複数の内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、前記複数の内部アドレス調査範囲ごとに並列におこなう第1の内部アドレス調査工程と、
前記第1の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲ごとの調査に要した時間をそれぞれ算出し、前記内部アドレス調査テーブルに記録する第1の内部アドレス調査時間算出工程と、
前記第1の内部アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記第1の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲どうしの調整をおこなう第1の内部アドレス調査範囲調整工程と、
を含んだことを特徴とするIPアドレス管理方法。
An IP address management method executed in a system having an internal address check table that records a predetermined address check range to be checked and a time required for checking the address check range in association with each other,
An address search range input step of inputting the address search range from an IP address space including a plurality of IP addresses;
An address search range division step of dividing the address search range input in the address search range input step into a plurality of internal address check ranges and recording the internal address check table in the internal address check table;
A first internal address checking step of performing, in parallel, for each of the plurality of internal address checking ranges, a check on the use state of the IP addresses existing in the plurality of internal address checking ranges divided by the address checking range dividing step; ,
A first internal address check time calculating step of calculating the time required for the check for each of the plurality of internal address check ranges checked in the first internal address check step and recording the time in the internal address check table;
A first internal unit that adjusts a plurality of internal address search ranges checked in the first internal address checking step so that the times calculated in the first internal address checking time calculating step are close to each other. Address investigation range adjustment process,
An IP address management method comprising:
前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、前記調整された複数の内部アドレス調査範囲ごとに並列におこなう第2の内部アドレス調査工程と、
前記第2の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲ごとの調査に要した時間を算出する第2の内部アドレス調査時間算出工程と、
前記第2の内部アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記第2の内部アドレス調査工程によって調査された複数の内部アドレス調査範囲どうしの調整をおこなう第2の内部アドレス調査範囲調整工程と、
を含んだことを特徴とする請求項1に記載のIPアドレス管理方法。
Investigation of the use state of the IP addresses existing in the plurality of internal address search ranges adjusted in the first internal address search range adjustment step is performed in parallel for each of the adjusted plurality of internal address search ranges. (2) an internal address check process;
A second internal address check time calculating step of calculating a time required for a check for each of the plurality of internal address check ranges checked in the second internal address check step;
A second internal unit that adjusts a plurality of internal address check ranges checked in the second internal address check process so that each time calculated in the second internal address check time calculation process approximates each other. Address investigation range adjustment process,
2. The IP address management method according to claim 1, further comprising:
前記第1の内部アドレス調査時間算出工程によって算出された時間のうち少なくとも最大のものから調整結果を算出する調整結果算出工程と、
前記調整結果算出工程から得られた調整結果が、あらかじめ設定された目標値に到達したか否かを判定する目標到達判定工程と、
前記目標到達判定工程によって判定された判定結果に基づいて、前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲ごとの調査に要する時間をそれぞれ算出する第3の内部アドレス調査時間算出工程と、
前記第3の内部アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記第1の内部アドレス調査範囲調整工程によって調整された複数の内部アドレス調査範囲どうしの調整をおこなう第3の内部アドレス調査範囲調整工程と、
を含んだことを特徴とする請求項1に記載のIPアドレス管理方法。
An adjustment result calculation step of calculating an adjustment result from at least the largest of the times calculated by the first internal address check time calculation step;
A target attainment determination step of determining whether or not the adjustment result obtained from the adjustment result calculation step has reached a preset target value;
A third internal address for calculating a time required for a search for each of the plurality of internal address search ranges adjusted in the first internal address check range adjustment step, based on a determination result determined in the target arrival determination step; Survey time calculation process,
A third adjustment of the plurality of internal address search ranges adjusted by the first internal address search range adjustment step so that the times calculated by the third internal address search time calculation step are close to each other; Internal address investigation range adjustment process,
2. The IP address management method according to claim 1, further comprising:
複数のIPアドレスからなるIPアドレス空間の中から、調査対象となる所定のアドレス調査範囲を入力させるアドレス調査範囲入力工程と、
前記アドレス調査範囲入力工程によって入力されたアドレス調査範囲を、複数の内部アドレス調査範囲に分割させるアドレス調査範囲分割工程と、
前記アドレス調査範囲分割工程によって分割された複数の内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、前記複数の内部アドレス調査範囲ごとに並列におこなわせる第1の内部アドレス調査工程と、
前記内部アドレス調査工程によって調査された複数の内部アドレス調査範囲ごとの調査に要した時間をそれぞれ算出させる第1の内部アドレス調査時間算出工程と、
前記アドレス調査時間算出工程によって算出された各時間が互いに近似するように、前記複数の内部アドレス調査範囲どうしの調整をおこなわせる第1の内部アドレス調査範囲調整工程と、
をコンピュータに実行させることを特徴とするIPアドレス管理プログラム。
An address search range input step of inputting a predetermined address search range to be checked out of an IP address space including a plurality of IP addresses;
An address search range division step of dividing the address search range input in the address search range input step into a plurality of internal address search ranges;
A first internal address checking step of performing, in parallel, for each of the plurality of internal address checking ranges, a check on the use state of the IP addresses existing in the plurality of internal address checking ranges divided by the address checking range dividing step; When,
A first internal address check time calculating step of calculating a time required for a check for each of a plurality of internal address check ranges checked by the internal address check step;
A first internal address search range adjustment step of adjusting the plurality of internal address search ranges so that the times calculated by the address check time calculation step are close to each other;
Address management program for causing a computer to execute the following.
複数のIPアドレスからなるIPアドレス空間の中から、調査対象となる所定のアドレス調査範囲を入力するアドレス調査範囲入力手段と、
前記IPアドレスの使用状態について調査する複数の内部アドレス調査手段と、
前記アドレス調査範囲入力手段によって入力されたアドレス調査範囲を、前記内部アドレス調査手段の数と同数またはそれ以下となる複数の内部アドレス調査範囲に分割するアドレス調査範囲分割手段と、
前記複数の内部アドレス調査手段のうち、前記内部アドレス調査範囲の分割数と同数の内部アドレス調査手段の各々に、前記アドレス調査範囲分割手段によって分割された内部アドレス調査範囲を一範囲ずつ振り分ける振分け手段と、
前記振分け手段によって前記分割された内部アドレス調査範囲が振り分けられた内部アドレス調査手段の各々に、前記振り分けられた内部アドレス調査範囲内に存在するIPアドレスの使用状態についての調査を、並列に実行するように制御する調査処理制御手段と、
前記振分け手段によって振り分けられた内部アドレス調査範囲ごとの調査に要する時間を算出する内部アドレス調査時間算出手段と、
前記内部アドレス調査時間算出手段によって算出された各時間が互いに近似するように、前記複数の内部アドレス調査範囲どうしの調整をおこなう内部アドレス調査範囲調整手段と、
を備えることを特徴とするIPアドレス管理装置。
Address search range input means for inputting a predetermined address search range to be checked out of an IP address space including a plurality of IP addresses;
A plurality of internal address checking means for checking the use state of the IP address;
Address search range dividing means for dividing the address search range input by the address search range input means into a plurality of internal address search ranges equal to or less than the number of the internal address search means;
A distributing means for distributing the internal address investigation ranges divided by the address investigation range dividing means one by one to each of the same number of internal address investigation means as the number of divisions of the internal address investigation range among the plurality of internal address investigation means; When,
Inspection of the use state of the IP address existing in the allocated internal address search range is executed in parallel to each of the internal address inspection means to which the divided internal address search range has been allocated by the allocation means. Investigation processing control means to control
An internal address investigation time calculation means for calculating a time required for an investigation for each internal address investigation range allocated by the allocation means,
An internal address search range adjustment unit that adjusts the plurality of internal address search ranges so that each time calculated by the internal address search time calculation unit is close to each other;
An IP address management device, comprising:
JP2003068981A 2003-03-13 2003-03-13 Ip address management method, ip address management program, and ip address management apparatus Pending JP2004282272A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2003068981A JP2004282272A (en) 2003-03-13 2003-03-13 Ip address management method, ip address management program, and ip address management apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2003068981A JP2004282272A (en) 2003-03-13 2003-03-13 Ip address management method, ip address management program, and ip address management apparatus

Publications (1)

Publication Number Publication Date
JP2004282272A true JP2004282272A (en) 2004-10-07

Family

ID=33286128

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003068981A Pending JP2004282272A (en) 2003-03-13 2003-03-13 Ip address management method, ip address management program, and ip address management apparatus

Country Status (1)

Country Link
JP (1) JP2004282272A (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011505778A (en) * 2007-12-03 2011-02-24 インターナショナル・ビジネス・マシーンズ・コーポレーション Method and apparatus for discovering topology in parallel

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011505778A (en) * 2007-12-03 2011-02-24 インターナショナル・ビジネス・マシーンズ・コーポレーション Method and apparatus for discovering topology in parallel
US8625457B2 (en) 2007-12-03 2014-01-07 International Business Machines Corporation Method and apparatus for concurrent topology discovery

Similar Documents

Publication Publication Date Title
US11487705B1 (en) Method and apparatus for continuous compliance assessment
US7934071B2 (en) Method of managing storage capacity in a storage system, a storage device and a computer system
US9122715B2 (en) Detecting changes in end-user transaction performance and availability caused by changes in transaction server configuration
US20100114833A1 (en) Remote office duplication
US20040111505A1 (en) Method, system, and article of manufacture for network management
US8171060B2 (en) Storage system and method for operating storage system
US20020128976A1 (en) Method and system for tracking software licenses and usage
KR20070121715A (en) Multifaceted system capabilities analysis
US9235478B2 (en) Classifying and monitoring database operations based on a cost of recovery
US8001349B2 (en) Access control method for a storage system
US8145750B2 (en) Detecting hidden shared dependencies through covert channels
JP2009075940A (en) Log analyzing apparatus and program
US20090300602A1 (en) Determining application distribution based on application state tracking information
US20200089587A1 (en) Disaster recovery specific configurations, management, and application
CN111639025B (en) Software testing method and device, electronic equipment and storage medium
US10424222B2 (en) Dynamic interface virtualization in a networked computing environment
JP2004282272A (en) Ip address management method, ip address management program, and ip address management apparatus
US20210035115A1 (en) Method and system for provisioning software licenses
EP2278468A2 (en) System and method for tracking application usage
CN104794040A (en) Service monitoring method, device and system
US20160259558A1 (en) Management system and management method for computer system comprising remote copy system for performing asynchronous remote copy
JP2003345628A (en) Method for collecting fault research material, and implementation system therefor and processing program therefor
JP6606222B1 (en) Log information collection and analysis system
KR20140073405A (en) Method for system resource management of virtual system
JP2012022641A (en) Information analysis apparatus for analyzing system stability, information analysis method, information analysis system and program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20040726

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20060118

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20060307

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060419

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20060919