JP2004350198A

JP2004350198A - Network control system

Info

Publication number: JP2004350198A
Application number: JP2003147553A
Authority: JP
Inventors: Biran Okazaki; 美蘭岡崎; Shinji Furuya; 信司古谷
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2003-05-26
Filing date: 2003-05-26
Publication date: 2004-12-09

Abstract

<P>PROBLEM TO BE SOLVED: To obtain a network control system which can quickly control a monitored device. <P>SOLUTION: A network control system analyzes and controls a monitored device by an operation monitoring center 100 and a network control/management device 200. The network control/management device 200 collects traffic information from the monitored device, analyzes and stores the traffic information, and distributes policy information to the monitored device based on the analyzed traffic information. The operation monitoring center 100 collects the traffic information from the network control/management device 200, analyzes and stores the traffic information, and performs a setting change of the policy information collected by the network control/management device 200 based on the analyzed traffic information. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
この発明はネットワーク制御システムに関するものであり、特に、大量のトラフィック情報を迅速かつ詳細に分析することが可能なネットワーク制御システムに関するものである。
【０００２】
【従来の技術】
近年のインターネットの普及に伴い、トラフィック情報（ネットワークの性能）を効率よく収集することやネットワークの通信状態を監視するネットワーク監視機器の障害を未然に防ぐことが望まれている。
【０００３】
このようなトラフィック情報の収集を効率よく行うためには、ネットワーク・システムのポリシー（運用方針）をシステムに適切に対応させることが必要となる。このため、ネットワーク管理者は情報収集の対象となる機器に対してポリシー情報を効率よく配信し、機器の制御を行わなければならない。
【０００４】
従来、ネットワーク管理者は経験に基づいてポリシー情報を設定し配信するか、またはネットワークの使用状況を予測してポリシー情報を設定し配信していた。しかしながら、ネットワークをポリシー情報によって効率よく制御するためには、ユーザ、アプリケーション等の条件ごとに最適なポリシー情報を設定する必要がある。
【０００５】
特許文献１に記載のネットワーク制御システムでは、ネットワーク制御装置を、外部インターフェースから入力されたトラフィック情報を定量化するトラフィック管理部、外部インターフェースから入力されたポリシー情報を蓄積するポリシー情報蓄積部、トラフィック管理部で処理されたトラフィック情報に基づいてポリシー情報蓄積部に蓄積されたポリシー情報をクライアント等に配信するネットワーク制御部とで構成することによって、各ネットワーク監視対象機器を制御している。
【０００６】
このネットワーク制御システムにおいては、まず、ネットワークの監視対象となるルータや帯域制御装置、スイッチなどのＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）ネットワークのトラフィックに関する情報をＩＰネットワーク制御装置のトラフィック管理部に送信する。そして、トラフィック管理部では受信したＩＰネットワークのトラフィックに関する情報を解析し、各装置のＱｏＳ（ＱｕａｌｉｔｙＯｆＳｅｒｖｉｃｅ）やセキュリティの設定を変更するためにポリシー情報を配信する必要があるかを判定する。
【０００７】
ここで、ポリシー情報を配信する必要があると判定された場合、トラフィック管理部はポリシー制御部にポリシー情報の配信要求を送信する。ポリシー情報の配信要求を受信したポリシー制御部では、どのような「条件」で、どのような「処理」を実施するポリシー情報がネットワークの使用状況に適しているかを判定し、決定したポリシー情報の検索要求をポリシー情報蓄積部に送信する。
【０００８】
ポリシー情報の検索要求を受信したポリシー情報蓄積部では、要求にあったポリシー情報を検索しポリシー制御部に回答する。回答を受信したポリシー制御部は、各装置にポリシー情報を配信するため各装置に対してＴＣＰ（ＴｒａｎｓｍｉｓｓｉｏｎＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ）のコネクション確立要求を送信する。このようにしてＴＣＰコネクションが確立されるとポリシー制御部は、各装置に対して装置の設定を変更するための権利を要求する。
【０００９】
そして、各装置から装置の設定を変更するための権利が与えられるとポリシー制御部は各装置に最適なポリシー情報を配信し、各装置はそのポリシー情報に従ってＱｏＳやセキュリティの設定変更を行うこととしている。
【００１０】
特許文献２に記載のネットワーク制御システム（ネットワーク性能分析システム）では、２つの性能分析装置によってネットワークに接続されたネットワーク機器、サーバ、クライアント等の各ホストの運用状況を監視している。このシステムにおいては、１つめの性能分析装置がネットワーク上のＳＮＭＰ（ＳｉｍｐｌｅＮｅｔｗｏｒｋＭａｎａｇｅｍｅｎｔＰｒｏｔｏｃｏｌ）エージェント（ネットワーク機器等のホスト）に対して定期的にトラフィック情報を要求している。
【００１１】
そして、この１つめの性能分析装置は各ＳＮＭＰエージェントから送られてきたトラフィック情報を加工編集し、蓄積装置に蓄積している。さらに、２つめの性能分析装置は、蓄積装置に蓄積されたデータをもとにネットワークの性能情報を編集出力し、ネットワークの性能分析を行っている。
【００１２】
【特許文献１】
特開２００２−６４５６１号公報（第４，５項）
【特許文献２】
特開２０００−０２２８１９号公報（第３項）
【００１３】
【発明が解決しようとする課題】
しかしながら、上記前者の従来技術と上記後者の従来技術はともにネットワークの規模が大きくなるとトラフィック管理部に送信されるトラフィックの情報が膨大になり、ネットワーク全体の負荷が大きくなるため通常の通信に対する影響が大きくなるという問題があった。
【００１４】
また、上記前者の従来技術によれば、監視対象となる装置のポリシー情報の設定を変更する際に、ＴＣＰコネクションの確立とポリシー情報配信のための送受信がネットワークのトラフィックを増加させるという問題があった。また、上記後者の従来技術によれば、ポリシー制御に基づいたネットワーク制御を行っていないため効率よくネットワーク制御を行えないという問題があった。
【００１５】
この発明は上記に鑑みてなされたものであって、大量のトラフィック情報を迅速に分析するとともに監視対象機器を迅速に制御することが可能なネットワーク制御システムを得ることを目的とする。
【００１６】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するために、本発明にかかるネットワーク制御システムにあっては、ＬＡＮ上の監視対象機器のトラフィック情報を分析する第１の管理装置および該第１の管理装置と通信ネットワークで接続された第２の管理装置によって監視対象機器の分析および制御を行うネットワーク制御システムにおいて、前記第１の管理装置は、前記監視対象機器からトラフィック情報を収集し、収集したトラフィック情報を分析して第１の分析情報として格納し、該第１の分析情報に基づいて前記監視対象機器にネットワークの運用方針であるポリシー情報を配信し、前記第２の管理装置は、前記第１の管理装置から前記トラフィック情報を収集し、収集したトラフィック情報を分析して第２の分析情報として格納し、該第２の分析情報に基づいて前記第１の管理装置が収集するポリシー情報の設定変更を行うことを特徴とする。
【００１７】
この発明によれば、第２の管理装置に加えて第１の管理装置が監視対象機器のトラフィック情報を収集して分析するため、第２の管理装置におけるトラフィック情報収集の負荷分散を行うことが可能となる。
【００１８】
【発明の実施の形態】
以下、本発明にかかるネットワーク制御システムの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではない。
【００１９】
実施の形態１．
図１〜３に従ってこの発明の実施の形態１について説明する。図１はこの発明の実施の形態１にかかるネットワーク制御システムの構成を示すブロック図である。
【００２０】
ネットワーク制御システムは、通信ネットワーク１上に接続された運用監視センタ１００（クレームに記載の第１の管理装置に対応する）、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）セグメント２上に接続されるとともに通信ネットワーク１上に接続されたネットワーク制御・管理装置２００（クレームに記載の第２の管理装置に対応する）を備えている。なお、本実施の形態１においては、ネットワーク制御・管理装置２００が１つである場合について説明するが、ネットワーク制御・管理装置２００は複数であってもよい。
【００２１】
また、運用監視センタ１００は、運用監視センタ１００を管理する運用管理者１１０と電気的に接続されている。さらに、ＬＡＮセグメント２上には、ネットワークを管理するネットワーク管理者２１０とルータ８０等のネットワーク監視対象の機器が接続されている。
【００２２】
運用監視センタ１００は、ネットワーク制御・管理装置２００から送られるＭＩＢ（ＭａｎａｇｅｍｅｎｔＩｎｆｏｒｍａｔｉｏｎＢａｓｅ）情報を蓄積する蓄積サーバ２０、蓄積サーバ２０のＭＩＢ情報を分析する分析サーバ３０、分析サーバ３０の分析結果に基づいて運用管理者１１０へメールを送るアラームデータベース４０、運用管理者１１０が分析結果を確認するための表示サーバ１０で構成されている。
【００２３】
蓄積サーバ２０は、ＭＩＢ情報蓄積部２１とＭＩＢ情報管理部２２を備えている。ＭＩＢ情報蓄積部２１は、ネットワーク制御・管理装置２００から送られるＭＩＢ情報を収集し、このＭＩＢ情報を統計処理し蓄積する。ＭＩＢ情報管理部２２は、例えば週毎、月毎、年毎等のように一定期間毎のＭＩＢ情報をまとめて管理する。
【００２４】
分析サーバ３０は、分析ＭＩＢ処理部３１、分析ＭＩＢ蓄積部３２、レポート作成部３３を備えている。分析ＭＩＢ処理部３１は、蓄積サーバ２０から分析対象となるＭＩＢ情報を取り出して分析を行うものであり、各ネットワーク制御・管理装置の管理下にあるＬＡＮセグメント２上の監視対象機器のＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）使用率やメモリ使用率等を分析する。さらに、例えば回線の状況を把握するための分析や、ＬＡＮ間を繋ぐＷＡＮ（ＷｉｄｅＡｒｅａＮｅｔｗｏｒｋ）におけるルータ８０のパフォーマンスやＱｏＳ等のネットワーク全体を分析するための広範囲なＭＩＢ情報の分析が定義されている。なお、ここでの分析ＭＩＢの定義は予め設定しておくものとする。
【００２５】
分析ＭＩＢ蓄積部３２は、分析ＭＩＢ処理部３１によって分析されたＭＩＢ情報を蓄積する。レポート作成部３３は、分析ＭＩＢ蓄積部３２に蓄積された分析ＭＩＢ情報に基づいて分析結果を報告するためのレポートを作成する。例えば、監視対象機器の使用率や回線速度についてのレポートを作成する。
【００２６】
アラームデータベース４０は、レポート作成部３３で作成されたレポートに基づいてネットワーク制御・管理装置２００の制御をする必要があると判断された場合に、運用管理者１１０に対して運用管理者１１０がネットワーク制御・管理装置２００の制御を行うようメールで通知するとともにその通知情報を格納する。例えば、ルータ８０のＣＰＵ使用率が常時９０％を超えている場合に運用管理者１１０へメールで通知し通知情報をアラームデータベースに格納する。
【００２７】
表示サーバ１０は、ＭＩＢ情報表示部１１と分析ＭＩＢ表示部１２を備えている。ＭＩＢ情報表示部１１は、蓄積サーバ２０によって蓄積され、管理されているＭＩＢ情報を棒グラフや円グラフにして表示するものであり、運用管理者１１０がアラームデータベース４０からネットワーク制御・管理装置２００の制御を行うよう通知された場合に運用管理者１１０が参照するものである。
【００２８】
分析ＭＩＢ表示部１２は、アラームデータベース４０からネットワーク制御・管理装置２００の制御を行うよう通知を受けた運用管理者１１０からレポートの内容を表示するよう要求を受けた場合に、分析サーバ３０のレポート作成部３３で作成されたレポートを表示する。
【００２９】
ネットワーク制御・管理装置２００は、監視対象機器から送られるＭＩＢ情報を管理するトラフィック管理部５０、トラフィック管理部５０のＭＩＢ情報を格納する分析ＭＩＢ情報データベース６０、分析ＭＩＢ情報データベース６０に格納されたＭＩＢ情報に基づいて監視対象の機器へポリシー情報の配信が必要か否かの判断を行うポリシー制御部７０で構成されている。
【００３０】
トラフィック管理部５０は、ＭＩＢ情報分析部５１、ＭＩＢ情報蓄積部５２、ＭＩＢ情報収集部５３を備えている。ＭＩＢ情報収集部５３は、監視対象機器に対してトラフィック情報の要求を行うとともに各監視対象機器から送られてきたＭＩＢ情報を収集する。ＭＩＢ情報蓄積部５２は、ＭＩＢ情報収集部５３で収集されたＭＩＢ情報を蓄積する。ＭＩＢ情報分析部５１は、ネットワーク制御・管理装置２００の管理下にあるＬＡＮセグメント２上の監視対象機器のＣＰＵ使用率やメモリ使用率等を分析する。なお、ここでの分析は予め設定しておいたＭＩＢの定義に従って行われる。
【００３１】
分析ＭＩＢ情報データベース６０は、ＭＩＢ情報分析部５１で分析されたＭＩＢ情報を格納する。ポリシー制御部７０は、分析ＭＩＢ情報データベース６０の情報に基づいて監視対象機器へポリシー情報の配信が必要か否かの判断を行う。
また、ポリシー情報の配信が必要であると判断された監視対象機器に対しては、ポリシー情報の設定変更を行うための権利要求を行う。そして、各機器からポリシー情報の設定変更を行うための権利が付与された場合にはポリシー情報を配信する。また、運用管理者１１０からポリシー情報の設定変更の要求を受けた場合には、各監視対象機器に対して配信するポリシー情報の設定変更を行う。
【００３２】
ネットワーク制御・管理装置２００が接続されているＬＡＮセグメント２上には、監視対象機器として、複数のＬＡＮを接続するルータ８０、ネットワークに接続することによってサービスを利用するクライアント８１、複数のコンピュータを１組のコンソール（キーボード、モニタ、マウス）で操作可能にするスイッチ８２、重要なサービス等に対して必要な帯域幅を割り当て、限られた回線の帯域幅を効率的に使用するための帯域制御装置８３、遠隔地にあるＬＡＮのトラフィックやエラー等の通信状況を監視するＲＭＯＮ（ＲｅｍｏｔｅＮｅｔｗｏｋＭｏｎｉｔｏｒｉｎｇＩｎｆｏｒｍａｔｉｏｎＢａｓｅ）プローブ８４、ネットワーク全体を効果的に運用するためにデータの蓄積・検索等のサービスを提供するサーバ８５等が接続されている。
【００３３】
実施の形態１の処理について図２，図３に示すシーケンス図に従って説明する。図２は実施の形態１にかかるネットワーク制御・管理装置２００が監視する監視対象機器の情報を収集するための手順を示したシーケンス図である。
【００３４】
トラフィック管理部５０のＭＩＢ情報収集部５３からＬＡＮセグメント２上の監視対象機器に対してトラフィック情報の要求（ＭＩＢＧｅｔ＿Ｒｅｑ）が出されると、各監視対象機器はＭＩＢ情報収集部５３に対してＭＩＢ情報の応答（ＡＣＫ）を返す。
【００３５】
ＭＩＢ情報収集部５３によって収集されたＭＩＢ情報は、ＭＩＢ情報蓄積部５２に蓄積されるとともにＭＩＢ情報分析部５１によって統計処理等の分析が行われる。この分析情報によって得られた分析ＭＩＢ情報データベース６０に格納される。
【００３６】
ポリシー制御部７０は、分析ＭＩＢ情報データベース６０に格納された分析情報を抽出し、これに基づいてネットワーク状況に適したポリシー情報の配信が必要か否かの判断を監視対象機器毎に行う。そしてポリシー情報の配信が必要と判断された監視対象機器に対してポリシー情報の設定変更を行うための権利を要求する。この要求に対して監視対象機器はポリシー制御部７０にポリシー情報の設定変更を行うための権利を付与する。ポリシー制御部７０は、ポリシー情報の設定変更を行うための権利を付与してきた監視対象機器にネットワーク状況に適したポリシー情報を配信する。ポリシー情報を配信された監視対象機器はポリシー情報に基づいてＱｏＳやセキュリティの設定変更を行う。
【００３７】
図３は実施の形態１にかかる運用監視センタ１００がトラフィック情報の収集、分析を行うための手順を示したシーケンス図である。各ネットワーク制御・管理装置２００のＭＩＢ情報蓄積部５２に対して所定の期間毎に運用監視センタの蓄積サーバ２０にＭＩＢ情報を送るよう設定しておく。そして、蓄積サーバ２０は、収集したＭＩＢ情報の統計処理を行い蓄積しておく。このＭＩＢ情報に基づいてＭＩＢ情報管理部２２は、例えば週毎、月毎、年毎等のように一定期間毎のＭＩＢ情報をまとめて管理しておく。
【００３８】
分析サーバ３０の分析ＭＩＢ処理部３１は蓄積サーバ２０に蓄積されたＭＩＢ情報を取り出して分析し、この分析結果を分析ＭＩＢ蓄積部３２に蓄積する。また、分析サーバ３０のレポート作成部３３は分析ＭＩＢ蓄積部３２に蓄積された分析結果に基づいて監視対象機器の使用率や回線速度等のレポート作成を行う。
【００３９】
さらに、分析サーバ３０のレポート作成部３３は分析ＭＩＢ蓄積部３２に蓄積された分析結果に基づいて監視対象機器やネットワーク制御・管理装置２００の設定変更や設備増設が必要であると判断された場合には、設定変更や設備増設を行うよう通知するための情報を作成する。この通知情報はアラームデータベース４０に格納される。
【００４０】
つぎに、アラームデータベース４０は運用管理者１１０に通知情報をメール等によって送り、通知情報を受け取った運用管理者１１０は表示サーバ１０を検索してレポート内容を確認する。運用管理者１１０がポリシー情報の設定変更が必要であると判断した場合、ネットワーク制御・管理装置２００のポリシー制御部７０に対してポリシー情報の設定変更を行うよう要求する。
【００４１】
つぎに、ネットワーク制御・管理装置２００は、運用管理者１１０からのポリシー情報の設定変更要求に基づいてポリシー制御部７０の設定を変更する。ポリシー制御部７０は、設定変更が完了した後、運用管理者１１０に対して設定変更完了のメッセージを送る。そして、運用管理者１１０は、設定変更された情報を反映した新しい分析ＭＩＢ情報を定義して分析サーバ３０に設定する。これによって、分析サーバ３０は、分析ＭＩＢ情報処理部に新しい分析ＭＩＢを追加する。
【００４２】
このように、実施の形態１によれば運用監視センタ１００におけるトラフィック情報収集の負荷分散を考慮してネットワーク制御・管理装置２００を設置したのでポリシー情報に基づいた各機器の設定変更を迅速に行うことが可能となる。これによって、監視対象機器によって引き起こされるネットワーク障害の発生を減少させることが可能となる。また、運用監視センタの分析サーバ３０は各ネットワーク制御・管理装置２００から定期的に収集したＭＩＢ情報を蓄積、分析するとともに表示サーバ１０によって分析結果を表示できるため、運用管理者１１０は常にネットワークの状況を監視することが可能となる。
【００４３】
実施の形態２．
図１および図４に従ってこの発明の実施の形態２について説明する。図４はこの発明の実施の形態２にかかるネットワーク制御・管理装置２００がポリシー情報の変更を行う手順を示したシーケンス図である。
【００４４】
ネットワーク制御・管理装置２００内のトラフィック管理部５０のＭＩＢ情報収集部５３からＬＡＮセグメント２上の監視対象機器に対してトラフィック情報の要求（ＭＩＢＧｅｔ＿Ｒｅｑ）が出されると、各監視対象機器はＭＩＢ情報収集部５３に対してＭＩＢ情報の応答（ＡＣＫ）を返す。トラフィック管理部５０のＭＩＢ情報収集部５３からＬＡＮセグメント２上の監視対象機器に対するトラフィック情報の要求は常時なされているものとし、各監視対象機器からＭＩＢ情報収集部５３に対して返されるＭＩＢ情報の応答も常時なされるものとする。
【００４５】
ＭＩＢ情報収集部５３によって収集されたＭＩＢ情報は、ＭＩＢ情報蓄積部５２に蓄積されるとともにＭＩＢ情報分析部５１によってＣＰＵ使用率やメモリ使用率等の分析が常時行われる。この分析による情報は分析ＭＩＢ情報データベース６０に格納される。
【００４６】
ポリシー制御部７０は、分析ＭＩＢ情報データベース６０に格納された分析情報を抽出し、これに基づいてネットワーク状況に適したポリシー情報の配信が必要か否かの判断を監視対象機器毎に行う。この時点で、監視対象機器の故障によって引き起こされるネットワークの障害を検知することが可能となる。さらに、ポリシー制御部７０は、ポリシー情報蓄積部７１にポリシー情報の配信が必要と判断された監視対象機器に対して新しいポリシー情報を配信するようポリシー情報蓄積部７１に要求する。
【００４７】
そして、ポリシー情報蓄積部７１は、ポリシー情報に基づいて監視対象機器毎にネットワーク状況に適したポリシー情報を決定する。さらに、ポリシー情報蓄積部７１は運用管理者１１０に対してポリシー情報に基づいた監視対象機器の設定変更を行うよう要求する。この要求は、ポリシー情報蓄積部から運用監視センタ１００の蓄積サーバ２０へ送られ、表示サーバ１０を介して運用管理者１１０に伝わることとなる。
【００４８】
この要求を受けた運用管理者１１０は、表示サーバ１０を参照してポリシー情報に基づいた設定変更を行う監視対象機器を確認する。そして、運用管理者１１０はポリシー情報に従って、監視対象機器のＱｏＳやセキュリティ等の設定を変更する。
【００４９】
このように、実施の形態２によれば運用監視センタ１００におけるトラフィック情報収集の負荷分散を考慮してネットワーク制御・管理装置２００を設置し、常時監視対象機器を監視することとしたのでポリシー情報に基づいた各監視対象機器の設定変更を迅速に行うことが可能となる。これによって、監視対象機器によって引き起こされるネットワーク障害の発生を減少させることが可能となる。
【００５０】
実施の形態３．
図１および図５に従ってこの発明の実施の形態３について説明する。図５はこの発明の実施の形態３にかかるネットワーク制御システムが監視対象機器の故障を検出して復旧作業を行うまでのシーケンス図である。
【００５１】
ネットワーク制御・管理装置２００のトラフィック管理部５０のＭＩＢ情報収集部５３からＬＡＮセグメント２上の監視対象機器に対してトラフィック情報の要求（ＭＩＢＧｅｔ＿Ｒｅｑ）が出されると、各監視対象機器はＭＩＢ情報収集部５３に対してＭＩＢ情報の応答（ＡＣＫ）を返す。トラフィック管理部５０のＭＩＢ情報収集部５３からＬＡＮセグメント２上の監視対象機器に対するトラフィック情報の要求は常時なされているものとし、各監視対象機器からＭＩＢ情報収集部５３に対して返されるＭＩＢ情報の応答も常時なされるものとする。
【００５２】
このとき、監視対象機器からＭＩＢ情報収集部５３に対してＭＩＢ情報の応答がない監視対象機器は故障が発生しているものと判断する。ネットワーク制御・管理装置２００は、運用管理者１１０に対して故障が発生していると判断された監視機器対象についての情報を通知（ＴＲＡＰ）する。この要求は、ネットワーク制御・管理装置２００から運用監視センタ１００の蓄積サーバ２０へ送られ、表示サーバ１０を介して運用管理者１１０に通知されることとなる。
【００５３】
この故障発生の通知を受けた運用管理者１１０は、表示サーバ１０を参照してポリシー情報の設定変更を行う監視対象機器を確認する。運用管理者１１０は、故障が発生していると判断された監視対象機器のネットワーク管理者２１０に対して故障が発生していると判断された監視機器対象についての情報を通知する。
なお、運用管理者１１０からネットワーク管理者２１０に対する通知は運用管理者１１０からネットワーク管理者２１０に直接行ってもよいし、運用監視センタ１００、ネットワーク制御・管理装置２００を介して通知してもよい。
【００５４】
この故障発生の通知を受けたネットワーク管理者２１０は、表示サーバ１０を参照して故障が発生していると判断された監視対象機器の復旧作業（設定の変更）を行う。
【００５５】
このように、実施の形態３によれば運用監視センタ１００におけるトラフィック情報収集の負荷分散を考慮してネットワーク制御・管理装置２００を設置し、常時監視対象機器を監視するとともに故障か発生していると判断された場合は運用管理者１１０からネットワーク管理者２１０へ故障の通知がなされるため故障の発生している監視対象機器の復旧作業を迅速に行うことができる。これによって、監視対象機器によって引き起こされるネットワーク障害の発生を減少させることが可能となる。
【００５６】
【発明の効果】
以上説明したとおり、この発明によれば、トラフィック情報収集の負荷分散を行うことが可能となるとともにポリシー情報に基づいた各監視対象機器の設定変更を迅速に行うことが可能となる。したがって、監視対象機器が引き起こすネットワークの障害の発生を減少させることが可能になるという効果を奏する。
【図面の簡単な説明】
【図１】この発明の実施の形態１にかかるネットワーク制御システムの構成を示すブロック図である。
【図２】実施の形態１にかかるネットワーク制御・管理装置が監視する監視対象機器の情報収集の手順を示したシーケンス図である。
【図３】実施の形態１にかかる運用監視センタが行うトラフィック情報の収集、分析の手順を示したシーケンス図である。
【図４】ネットワーク制御システムによってポリシー情報の変更を行う手順を示したシーケンス図である。
【図５】ネットワーク制御システムが監視対象機器の故障を検出して復旧作業を行うまでのシーケンス図である。
【符号の説明】
１通信ネットワーク、２ＬＡＮセグメント、１０表示サーバ、１１ＭＩＢ情報表示部、１２分析ＭＩＢ表示部、２０蓄積サーバ、２１ＭＩＢ情報蓄積部、２２ＭＩＢ情報管理部、３０分析サーバ、３１分析ＭＩＢ処理部、３２分析ＭＩＢ蓄積部、３３レポート作成部、４０アラームデータベース、５０トラフィック管理部、５１ＭＩＢ情報分析部、５２ＭＩＢ情報蓄積部、５３ＭＩＢ情報収集部、６０分析ＭＩＢ情報データベース、７０ポリシー制御部、７１ポリシー情報蓄積部、８０ルータ、８１クライアント、８２スイッチ、８３帯域制御装置、８４ＲＭＯＮプローブ、８５サーバ、１００運用監視センタ、１１０運用管理者、２００ネットワーク制御・管理装置、２１０ネットワーク管理者。[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a network control system, and more particularly, to a network control system capable of analyzing a large amount of traffic information quickly and in detail.
[0002]
[Prior art]
With the widespread use of the Internet in recent years, it has been desired to efficiently collect traffic information (network performance) and prevent a failure of a network monitoring device that monitors a communication state of a network.
[0003]
In order to efficiently collect such traffic information, it is necessary to appropriately match a policy (operation policy) of the network system to the system. For this reason, the network administrator must efficiently distribute the policy information to the devices for which information is to be collected and control the devices.
[0004]
Conventionally, a network administrator sets and distributes policy information based on experience, or sets and distributes policy information by estimating a network usage state. However, in order to efficiently control a network by policy information, it is necessary to set optimal policy information for each condition of a user, an application, and the like.
[0005]
In the network control system described in Patent Document 1, a network control device includes a traffic management unit for quantifying traffic information input from an external interface, a policy information storage unit for storing policy information input from an external interface, and traffic management. Each network monitoring target device is controlled by configuring a network control unit that distributes policy information stored in a policy information storage unit to a client or the like based on traffic information processed by the unit.
[0006]
In this network control system, first, information on traffic of an IP (Internet Protocol) network such as a router, a bandwidth control device, or a switch to be monitored by the network is transmitted to a traffic management unit of the IP network control device. Then, the traffic management unit analyzes the received information regarding the traffic of the IP network, and determines whether it is necessary to distribute the policy information in order to change the QoS (Quality Of Service) and security settings of each device.
[0007]
If it is determined that the policy information needs to be distributed, the traffic management unit transmits a policy information distribution request to the policy control unit. Upon receiving the policy information distribution request, the policy control unit determines under what conditions and under what types of processing the policy information to be performed is suitable for the network usage status, and A search request is transmitted to the policy information storage unit.
[0008]
Upon receiving the policy information search request, the policy information storage unit searches for the requested policy information and replies to the policy control unit. Upon receiving the response, the policy control unit transmits a TCP (Transmission Control Protocol) connection establishment request to each device to distribute the policy information to each device. When the TCP connection is thus established, the policy control unit requests each device for a right to change the setting of the device.
[0009]
Then, when the right to change the setting of the device is given from each device, the policy control unit distributes optimal policy information to each device, and each device changes the setting of QoS and security according to the policy information. I have.
[0010]
In a network control system (network performance analysis system) described in Patent Literature 2, the operation status of each host such as a network device, a server, and a client connected to a network is monitored by two performance analysis devices. In this system, a first performance analyzer periodically requests traffic information from an SNMP (Simple Network Management Protocol) agent (a host such as a network device) on a network.
[0011]
The first performance analyzer processes and edits the traffic information sent from each SNMP agent, and accumulates the traffic information in the storage device. Further, the second performance analysis device edits and outputs network performance information based on the data stored in the storage device, and performs network performance analysis.
[0012]
[Patent Document 1]
JP-A-2002-64561 (paragraphs 4 and 5)
[Patent Document 2]
Japanese Patent Application Laid-Open No. 2000-022819 (Section 3)
[0013]
[Problems to be solved by the invention]
However, both the former conventional technology and the latter conventional technology have a large amount of traffic information transmitted to the traffic management unit when the size of the network increases, and the load on the entire network increases. There was a problem of becoming larger.
[0014]
Further, according to the former conventional technique, when changing the setting of the policy information of the device to be monitored, there is a problem that the establishment of a TCP connection and transmission / reception for distributing the policy information increase network traffic. Was. Further, according to the latter conventional technique, there is a problem that network control cannot be performed efficiently because network control based on policy control is not performed.
[0015]
The present invention has been made in view of the above, and an object of the present invention is to provide a network control system capable of quickly analyzing a large amount of traffic information and quickly controlling a monitored device.
[0016]
[Means for Solving the Problems]
In order to solve the above-described problems and achieve the object, a network control system according to the present invention includes a first management device that analyzes traffic information of a monitoring target device on a LAN, and the first management device. In a network control system for analyzing and controlling a device to be monitored by a second management device connected to a communication network with the first device, the first management device collects traffic information from the device to be monitored, and collects the traffic information. Is analyzed and stored as first analysis information, and based on the first analysis information, policy information, which is an operation policy of a network, is delivered to the monitored device. Collecting the traffic information from the management device, analyzing the collected traffic information and storing it as second analysis information, On the basis of the analysis information the first management apparatus and performing the setting change of the policy information to be collected.
[0017]
According to the present invention, since the first management device collects and analyzes the traffic information of the monitoring target device in addition to the second management device, it is possible to perform the load distribution of the traffic information collection in the second management device. It becomes possible.
[0018]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of a network control system according to the present invention will be described in detail with reference to the drawings. It should be noted that the present invention is not limited by the embodiment.
[0019]
Embodiment 1 FIG.
Embodiment 1 of the present invention will be described with reference to FIGS. FIG. 1 is a block diagram showing a configuration of the network control system according to the first embodiment of the present invention.
[0020]
The network control system is connected to the operation monitoring center 100 (corresponding to the first management device described in the claim) and the LAN (Local Area Network) segment 2 connected to the communication network 1 and connected to the communication network 1. And a network control / management device 200 (corresponding to the second management device described in the claim). In the first embodiment, a case will be described in which the number of network control / management devices 200 is one, but a plurality of network control / management devices 200 may be provided.
[0021]
The operation monitoring center 100 is electrically connected to an operation manager 110 that manages the operation monitoring center 100. Further, on the LAN segment 2, a network manager 210 managing the network and devices to be monitored by the network such as the router 80 are connected.
[0022]
The operation monitoring center 100 accumulates MIB (Management Information Base) information sent from the network control / management apparatus 200, a storage server 20, an analysis server 30 that analyzes MIB information of the storage server 20, and a result of analysis by the analysis server 30. The system comprises an alarm database 40 for sending an e-mail to the operation manager 110 and a display server 10 for the operation manager 110 to confirm the analysis result.
[0023]
The storage server 20 includes an MIB information storage unit 21 and an MIB information management unit 22. The MIB information storage unit 21 collects MIB information sent from the network control / management device 200, and statistically processes and stores the MIB information. The MIB information management unit 22 collectively manages MIB information for a certain period, such as weekly, monthly, yearly, and the like.
[0024]
The analysis server 30 includes an analysis MIB processing unit 31, an analysis MIB storage unit 32, and a report creation unit 33. The analysis MIB processing unit 31 extracts MIB information to be analyzed from the storage server 20 and analyzes the MIB information. The analysis MIB processing unit 31 executes a CPU (Central) of a monitoring target device on the LAN segment 2 under the control of each network control / management device. (Processing Unit) The usage rate and the memory usage rate are analyzed. Further, for example, analysis for grasping the state of a line and analysis of a wide range of MIB information for analyzing the entire network such as the performance of the router 80 and QoS in a WAN (Wide Area Network) connecting LANs are defined. I have. Note that the definition of the analysis MIB is set in advance.
[0025]
The analysis MIB storage unit 32 stores the MIB information analyzed by the analysis MIB processing unit 31. The report creation unit 33 creates a report for reporting an analysis result based on the analysis MIB information stored in the analysis MIB storage unit 32. For example, a report on the usage rate and line speed of the monitored device is created.
[0026]
If the alarm database 40 determines that it is necessary to control the network control / management device 200 based on the report created by the report creation unit 33, the operation manager 110 A notification is sent by e-mail to control the control / management device 200, and the notification information is stored. For example, when the CPU usage rate of the router 80 always exceeds 90%, the operation manager 110 is notified by e-mail and the notification information is stored in the alarm database.
[0027]
The display server 10 includes an MIB information display unit 11 and an analysis MIB display unit 12. The MIB information display unit 11 displays the MIB information stored and managed by the storage server 20 as a bar graph or a pie chart, and allows the operation manager 110 to control the network control / management device 200 from the alarm database 40. When the operation manager 110 is notified to perform the operation, the operation manager 110 refers to the information.
[0028]
When the analysis MIB display unit 12 receives a request to display the contents of the report from the operation manager 110 that has been notified from the alarm database 40 to control the network control / management device 200, the analysis MIB display unit 12 The report created by the creating unit 33 is displayed.
[0029]
The network control / management device 200 includes a traffic management unit 50 that manages MIB information sent from the monitoring target device, an analysis MIB information database 60 that stores MIB information of the traffic management unit 50, and an MIB stored in the analysis MIB information database 60. It comprises a policy control unit 70 that determines whether or not distribution of policy information to a device to be monitored is necessary based on the information.
[0030]
The traffic management unit 50 includes an MIB information analysis unit 51, an MIB information storage unit 52, and an MIB information collection unit 53. The MIB information collecting unit 53 requests traffic information to the monitored device and collects MIB information sent from each monitored device. The MIB information storage unit 52 stores the MIB information collected by the MIB information collection unit 53. The MIB information analysis unit 51 analyzes a CPU usage rate, a memory usage rate, and the like of a monitoring target device on the LAN segment 2 under the control of the network control / management device 200. The analysis here is performed according to the definition of the MIB set in advance.
[0031]
The analysis MIB information database 60 stores the MIB information analyzed by the MIB information analysis unit 51. The policy control unit 70 determines whether distribution of the policy information to the monitoring target device is necessary based on the information in the analysis MIB information database 60.
Further, a right request for changing the setting of the policy information is made to the monitoring target device determined to require the distribution of the policy information. When the right to change the setting of the policy information is given from each device, the policy information is distributed. When a request to change the setting of the policy information is received from the operation manager 110, the setting of the policy information to be distributed to each monitored device is changed.
[0032]
On the LAN segment 2 to which the network control / management device 200 is connected, a router 80 that connects a plurality of LANs, a client 81 that uses a service by connecting to a network, and a plurality of computers are connected as monitoring target devices. A switch 82 which can be operated by a set of consoles (keyboard, monitor, mouse), a bandwidth control device for allocating a necessary bandwidth to important services and the like, and efficiently using the bandwidth of a limited line 83, an RMON (Remote Network Monitoring Information Base) probe 84 for monitoring the communication status such as traffic and errors of a remote LAN, and a server for providing services such as data storage and retrieval for effectively operating the entire network 85 etc. are connected It has been.
[0033]
The processing of the first embodiment will be described with reference to the sequence diagrams shown in FIGS. FIG. 2 is a sequence diagram illustrating a procedure for collecting information on monitored devices monitored by the network control / management device 200 according to the first embodiment.
[0034]
When a request for MIB information (MIB Get_Req) is issued to the monitoring target device on the LAN segment 2 from the MIB information collecting unit 53 of the traffic managing unit 50, each monitoring target device sends the MIB information to the MIB information collecting unit 53. Is returned (ACK).
[0035]
The MIB information collected by the MIB information collection unit 53 is stored in the MIB information storage unit 52 and analyzed by the MIB information analysis unit 51 such as statistical processing. It is stored in the analysis MIB information database 60 obtained by this analysis information.
[0036]
The policy control unit 70 extracts the analysis information stored in the analysis MIB information database 60, and determines whether distribution of the policy information suitable for the network situation is necessary for each monitoring target device based on the extracted analysis information. Then, a right to change the setting of the policy information is requested to the monitoring target device determined to require distribution of the policy information. In response to this request, the monitoring target device gives the policy control unit 70 the right to change the setting of the policy information. The policy control unit 70 distributes the policy information suitable for the network status to the monitored device that has been granted the right to change the setting of the policy information. The monitored device to which the policy information has been distributed changes the setting of QoS and security based on the policy information.
[0037]
FIG. 3 is a sequence diagram illustrating a procedure for the operation monitoring center 100 according to the first embodiment to collect and analyze traffic information. The MIB information storage unit 52 of each network control / management device 200 is set to send the MIB information to the storage server 20 of the operation monitoring center every predetermined period. Then, the storage server 20 performs statistical processing of the collected MIB information and stores the information. Based on the MIB information, the MIB information management unit 22 collectively manages the MIB information for a certain period such as weekly, monthly, yearly, and the like.
[0038]
The analysis MIB processing unit 31 of the analysis server 30 extracts and analyzes the MIB information stored in the storage server 20, and stores the analysis result in the analysis MIB storage unit 32. The report creation unit 33 of the analysis server 30 creates a report such as the usage rate and the line speed of the monitored device based on the analysis result stored in the analysis MIB storage unit 32.
[0039]
Furthermore, when the report creation unit 33 of the analysis server 30 determines that it is necessary to change the setting of the monitoring target device or the network control / management device 200 or add equipment based on the analysis result stored in the analysis MIB storage unit 32 In this case, information for notifying that a setting change or facility expansion is performed is created. This notification information is stored in the alarm database 40.
[0040]
Next, the alarm database 40 sends notification information to the operation manager 110 by e-mail or the like, and the operation manager 110 that has received the notification information searches the display server 10 and checks the report content. If the operation manager 110 determines that the setting of the policy information needs to be changed, it requests the policy control unit 70 of the network control / management apparatus 200 to change the setting of the policy information.
[0041]
Next, the network control / management apparatus 200 changes the setting of the policy control unit 70 based on a policy information setting change request from the operation manager 110. After the setting change is completed, the policy control unit 70 sends a message of the setting change completion to the operation manager 110. Then, the operation manager 110 defines new analysis MIB information reflecting the changed information and sets the same in the analysis server 30. As a result, the analysis server 30 adds a new analysis MIB to the analysis MIB information processing unit.
[0042]
As described above, according to the first embodiment, the network control / management device 200 is installed in consideration of the load distribution of the traffic information collection in the operation monitoring center 100, so that the setting change of each device based on the policy information is quickly performed. It becomes possible. This makes it possible to reduce the occurrence of network failures caused by the monitoring target devices. Further, since the analysis server 30 of the operation monitoring center can accumulate and analyze MIB information periodically collected from each network control / management device 200 and display the analysis result by the display server 10, the operation manager 110 can always operate the network. The situation can be monitored.
[0043]
Embodiment 2 FIG.
Embodiment 2 of the present invention will be described with reference to FIGS. FIG. 4 is a sequence diagram illustrating a procedure in which the network control / management device 200 according to the second embodiment of the present invention changes policy information.
[0044]
When the MIB information collection unit 53 of the traffic management unit 50 in the network control / management apparatus 200 issues a request for the traffic information (MIB Get_Req) to the monitored devices on the LAN segment 2, each monitored device receives the MIB information. A response (ACK) of the MIB information is returned to the collection unit 53. It is assumed that the MIB information collection unit 53 of the traffic management unit 50 always requests traffic information to the monitoring target device on the LAN segment 2, and the MIB information returned from each monitoring target device to the MIB information collection unit 53 is A response shall always be made.
[0045]
The MIB information collected by the MIB information collection unit 53 is stored in the MIB information storage unit 52, and the MIB information analysis unit 51 constantly analyzes the CPU usage rate and the memory usage rate. Information from this analysis is stored in the analysis MIB information database 60.
[0046]
The policy control unit 70 extracts the analysis information stored in the analysis MIB information database 60, and determines whether distribution of the policy information suitable for the network situation is necessary for each monitoring target device based on the extracted analysis information. At this point, it is possible to detect a network failure caused by the failure of the monitored device. Further, the policy control unit 70 requests the policy information storage unit 71 to deliver new policy information to the monitored device determined to need to be distributed to the policy information storage unit 71.
[0047]
Then, the policy information storage unit 71 determines policy information suitable for the network condition for each monitoring target device based on the policy information. Further, the policy information storage unit 71 requests the operation manager 110 to change the setting of the monitoring target device based on the policy information. This request is sent from the policy information storage unit to the storage server 20 of the operation monitoring center 100, and transmitted to the operation manager 110 via the display server 10.
[0048]
Upon receiving this request, the operations manager 110 refers to the display server 10 and checks the monitoring target device for which the setting is to be changed based on the policy information. Then, the operation manager 110 changes settings such as QoS and security of the monitoring target device according to the policy information.
[0049]
As described above, according to the second embodiment, the network control / management device 200 is installed in consideration of the load distribution of the traffic information collection in the operation monitoring center 100, and the monitoring target device is constantly monitored. It is possible to quickly change the setting of each monitoring target device based on the setting. This makes it possible to reduce the occurrence of network failures caused by the monitoring target devices.
[0050]
Embodiment 3 FIG.
Embodiment 3 of the present invention will be described with reference to FIGS. FIG. 5 is a sequence diagram from when the network control system according to the third embodiment of the present invention detects a failure of a monitored device and performs a recovery operation.
[0051]
When the MIB information collection unit 53 of the traffic management unit 50 of the network control / management apparatus 200 issues a traffic information request (MIB Get_Req) to the monitored device on the LAN segment 2, each monitored device collects the MIB information. A response (ACK) of the MIB information is returned to the unit 53. It is assumed that the MIB information collection unit 53 of the traffic management unit 50 always requests traffic information to the monitoring target device on the LAN segment 2, and the MIB information returned from each monitoring target device to the MIB information collection unit 53 is A response shall always be made.
[0052]
At this time, the monitoring target device that does not respond to the MIB information from the monitoring target device to the MIB information collection unit 53 determines that a failure has occurred. The network control / management device 200 notifies the operation manager 110 of the information on the monitoring device object determined to have a failure (TRAP). This request is sent from the network control / management apparatus 200 to the storage server 20 of the operation monitoring center 100, and is notified to the operation manager 110 via the display server 10.
[0053]
The operation manager 110, having received the notification of the occurrence of the failure, refers to the display server 10 and checks the monitored device for which the setting of the policy information is to be changed. The operation manager 110 notifies the network administrator 210 of the monitoring target device determined to have a failure of information on the monitoring target device determined to have a failure.
The notification from the operation manager 110 to the network administrator 210 may be sent directly from the operation manager 110 to the network administrator 210, or may be sent via the operation monitoring center 100 and the network control / management device 200. .
[0054]
The network administrator 210, having received the notification of the occurrence of the failure, refers to the display server 10 and performs a recovery operation (change of settings) of the monitoring target device determined to have a failure.
[0055]
As described above, according to the third embodiment, the network control / management device 200 is installed in consideration of the load distribution of the traffic information collection in the operation monitoring center 100, and the monitoring target device is constantly monitored and a failure occurs. If it is determined that the failure has occurred, the operation manager 110 notifies the network manager 210 of the failure, so that the work of restoring the monitoring target device in which the failure has occurred can be quickly performed. This makes it possible to reduce the occurrence of network failures caused by the monitoring target devices.
[0056]
【The invention's effect】
As described above, according to the present invention, it is possible to distribute the load of traffic information collection and to quickly change the setting of each monitored device based on the policy information. Therefore, it is possible to reduce the occurrence of network failure caused by the monitored device.
[Brief description of the drawings]
FIG. 1 is a block diagram illustrating a configuration of a network control system according to a first embodiment of the present invention;
FIG. 2 is a sequence diagram illustrating a procedure of collecting information on monitored devices monitored by the network control / management device according to the first embodiment;
FIG. 3 is a sequence diagram illustrating a procedure of collecting and analyzing traffic information performed by the operation monitoring center according to the first embodiment;
FIG. 4 is a sequence diagram showing a procedure for changing policy information by the network control system.
FIG. 5 is a sequence diagram from when the network control system detects a failure of a monitored device to when a recovery operation is performed.
[Explanation of symbols]
1 communication network, 2 LAN segments, 10 display server, 11 MIB information display unit, 12 analysis MIB display unit, 20 storage server, 21 MIB information storage unit, 22 MIB information management unit, 30 analysis server, 31 analysis MIB processing unit, 32 analysis MIB storage unit, 33 report creation unit, 40 alarm database, 50 traffic management unit, 51 MIB information analysis unit, 52 MIB information storage unit, 53 MIB information collection unit, 60 analysis MIB information database, 70 policy control unit, 71 Policy information storage unit, 80 router, 81 client, 82 switch, 83 bandwidth control device, 84 RMON probe, 85 server, 100 operation monitoring center, 110 operation manager, 200 network control / management device, 210 network manager.

Claims

In a network control system for analyzing and controlling a monitored device by a first management device for analyzing traffic information of a monitored device on a LAN and a second management device connected to the first management device via a communication network ,
The first management device collects traffic information from the monitoring target device, analyzes the collected traffic information, stores the collected traffic information as first analysis information, and stores the traffic information in the monitoring target device based on the first analysis information. Distribute policy information, which is the operation policy of the network,
The second management device collects the traffic information from the first management device, analyzes the collected traffic information and stores it as second analysis information, and based on the second analysis information, A network control system, wherein setting of policy information collected by one management device is changed.

A first management device for analyzing traffic information of a device to be monitored on a LAN and a network control system for analyzing and controlling the device to be monitored by a second management device connected to the first management device via a communication network 1 ,
The first management device collects traffic information from the monitoring target device, analyzes the collected traffic information, stores the collected traffic information as first analysis information, and stores the traffic information in the monitoring target device based on the first analysis information. Determining policy information that is a suitable network operation policy, and requesting the second management device to change the setting of the monitored device based on the determination of the policy information;
The network control system, wherein the second management device changes the setting of the monitored device based on a request for changing the setting of the policy information.

A first management device for analyzing traffic information of a device to be monitored on a LAN and a network control system for analyzing and controlling the device to be monitored by a second management device connected to the first management device via a communication network 1 ,
The first management device determines that a monitored device that could not collect the traffic information when collecting traffic information from the monitored device is in an abnormal state, and determines that the monitored device is in an abnormal state. Notifying the monitored device to the second management device,
The second management device checks the settings of the monitoring target device determined to be in an abnormal state and notifies the administrator of the monitoring target device of the monitoring target device determined to be in an abnormal state. Network control system.

4. The apparatus according to claim 1, wherein the first management device and the second management device collect and analyze traffic information in MIB format, and control a monitoring target device in MIB format. The network control system according to any one of the above.

When collecting traffic information from the monitored device, the first management device requests traffic information from the monitored device, and provides the traffic information from the monitored device to the first management device. The network control system according to claim 1, wherein:

When distributing the policy information to the monitoring target device based on the first analysis information, the first management device determines and distributes policy information suitable for a network situation for each monitoring target device. The network control system according to any one of claims 1, 4, and 5, wherein

When the second management device analyzes the collected traffic information and stores it as second analysis information, the second management device notifies the operation manager of the second management device of the second analysis information. The network control system according to claim 1, wherein

The first management device changes the setting of the policy information collected by the first management device based on the second analysis information, and then sets the policy information collected by the first management device. 8. The network control system according to claim 1, wherein the operation manager is notified that the change has been completed.

The second management device includes:
The method according to claim 1, wherein after receiving the notification that the setting change of the policy information collected by the first management device is completed, the setting change of the traffic information analyzed by the second management device is performed. , 4-8. The network control system according to any one of the above.