JP2005027129A

JP2005027129A - Abnormal transmission analyzing system and method in communication network

Info

Publication number: JP2005027129A
Application number: JP2003191574A
Authority: JP
Inventors: Yasushi Tateishi; 靖立石
Original assignee: Meidensha Corp; Meidensha Electric Manufacturing Co Ltd
Current assignee: Meidensha Corp; Meidensha Electric Manufacturing Co Ltd
Priority date: 2003-07-04
Filing date: 2003-07-04
Publication date: 2005-01-27

Abstract

<P>PROBLEM TO BE SOLVED: To indicate a doubtful port as a cause of abnormal transmission of a communication network to a network administrator for supporting earlier dissolution of the abnormal transmission. <P>SOLUTION: A change counter item is provided at the MAC address table 7 of a switching hub 2 that switches over hubs 1<SB>1</SB>to 1<SB>N</SB>by a switching processing portion 3 and a spanning tree protocol 4, and the frequency of a change in the port to an MAC address is recorded on the change counter, then an abnormal transmission analytical portion 5 identifies ports that are frequently changed, as the cause of the abnormal transmission. An abnormal port table 8 is provided wherein a frequency that the value of the change counter reaches a certain value or more is totaled by the port as the number of the abnormal MAC addresses. The abnormal transmission analytical portion totals the abnormal port table at a certain cycle, and displays on an LED display 6 each port where the number of the abnormal MAC addresses to the certain value or more, then the port where abnormalities occur most frequently is displayed by flashing on the display as the most doubtful port. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明は、スイッチングハブをＬＡＮ間接続装置とした通信ネットワークにおいて、伝送異常の解析を支援する伝送異常解析装置、解析方法に関する。
【０００２】
【従来の技術】
スイッチングハブは、端末から送られてきたパケットを取得し、そのデータリンク層から送信元を検出することで、ポートとＭＡＣアドレスを記録して送信する機能をもつ。これにより、パケットデータを送信先が存在する伝送路だけに送り、他の伝送路へ余計な伝送負荷を与えるのを防いでネットワーク全体の負荷を軽減し、セキュリティも向上させることができる。
【０００３】
しかし、スイッチングハブ間に複数の中継ポートを設定した場合、スイッチングハブは、学習されていないＭＡＣアドレスをもつパケット、あるいは既に一定時間が経過することにより無効になっているＭＡＣアドレスをもつパケットについては、入力ポート以外の全てのポートに送信してしまう。ネットワーク構成に問題がある場合、送受信にループが発生し、パケットが無限に転送されてしまい、最終的にネットワークが負荷渋滞に陥る。
【０００４】
このような現象を防止する手法として、ＩＥＥＥ．８０２．１Ｄ規格ではスパニングツリープロトコルが規定されている。このスパニングツリーは、伝送路がループ状態となっているためにパケットが戻ってきてしまう異常状態を検出し、該当伝送路を論理的に切り離し、ツリー構造を形成することで、パケットが永遠に循環するループを回避する。また、伝送障害が発生した場合は、論理的に切り離されていたポイントを接続し、障害のあった経路を迂回させる。
【０００５】
さらに、スパニングツリープロトコルによるループ状態解消の機能拡張方式として、優先度の高いポートまたは若いポートのみを有効として他のポートをブロック状態とするのを回避する提案もなされている（例えば、特許文献１参照）。
【０００６】
【特許文献１】
特開平１４−０５１０６６号公報
【０００７】
【発明が解決しようとする課題】
前記のスパニングツリープロトコルをもつスイッチングハブを利用してパケット伝送経路を制御する通信方式は、ループ伝送異常を回避できるが、ポート間の接続異常やネットワーク伝送負荷異常には対応できない。
【０００８】
例えば、イーサネット（登録商標）で使用される各種伝送装置には高度な各種機能があり、誤まった設定などを行ってしまうと想定できない接続異常や伝送負荷異常などの伝送異常を起こすことがある。また、これらの装置の伝送能力は高いことが多く、伝送異常がネットワーク全体に影響を与えることがある。この伝送異常は、ループ状態とは現象が異なるためにスパンニングツリーの機能では回避できない。
【０００９】
これには、ネットワーク管理者は接続異常や伝送負荷異常がおきたとき、異常原因となっている装置を探し出し、それをネットワークから切り離すことで異常状態を解消することになる。しかし、異常原因となる装置の探し出しに試行錯誤を繰り返すことになり、ネットワーク異常の復旧が遅れるという問題があった。
【００１０】
本発明の目的は、通信ネットワークの伝送異常の原因として疑わしいポートをネットワーク管理者に提示でき、さらに伝送異常の解消を支援できる伝送異常解析装置および解析方法を提供することにある。
【００１１】
【課題を解決するための手段】
本発明は、前記の課題を解決するため、スイッチングハブで管理するＭＡＣアドレステーブルにはＭＡＣアドレスに対するポート変更頻度を変更カウンタとして記録することで、短時間に変更が多いポートが伝送異常原因として判定できるようにする。また、本発明は、ＭＡＣアドレステーブルの変更カウンタの値がある値以上になった回数を異常ＭＡＣアドレス数としてポート毎に集計し、異常ＭＡＣアドレス数がある値以上になった各ポートを表示器の点灯で表示させ、異常ＭＡＣアドレス数が最も多いポートを表示器の点滅表示で最も疑わしいポートとして表示することで、伝送異常原因となるポートを判定できるようにする。したがって、本発明は、以下の構成および方法を特徴とする。
【００１２】
（１）スパニングツリー手段をもつスイッチングハブをＬＡＮ間接続装置とした通信ネットワークにおいて、伝送異常の解析を支援する伝送異常解析装置であって、
前記スイッチングハブで管理するＭＡＣアドレステーブルは変更カウンタ項目を設け、
前記変更カウンタにＭＡＣアドレスに対するポート変更頻度を記録し、このポート変更頻度が高いポートを伝送異常原因として判定する伝送異常解析部を備えたことを特徴とする。
【００１３】
（２）前記ＭＡＣアドレステーブルの変更カウンタの値がある値以上になった回数を異常ＭＡＣアドレス数としてポート毎に集計する異常ポートテーブルを設け、
前記伝送異常解析部は、前記異常ポートテーブルの集計処理を一定周期で行い、前記異常ＭＡＣアドレス数がある値以上になったポートを表示器に表示し、最も異常ＭＡＣアドレス数の多いポートを最も疑わしいポートとして表示器に表示する手段を備えたことを特徴とする。
【００１４】
（３）スパニングツリー手段をもつスイッチングハブをＬＡＮ間接続装置とした通信ネットワークにおいて、伝送異常の解析を支援する伝送異常解析方法であって、
前記スイッチングハブがＭＡＣアドレステーブルを書替えたＭＡＣアドレスに対するポート変更頻度を記録する過程と、このポート変更頻度が高いポートを伝送異常原因として判定する過程とを有することを特徴とする。
【００１５】
（４）前記ＭＡＣアドレステーブルのポート変更頻度の値がある値以上になった回数を異常ＭＡＣアドレス数としてポート毎に集計する過程と、
前記集計を一定周期で行い、前記異常ＭＡＣアドレス数がある値以上になったポートを表示器に表示し、異常ＭＡＣアドレス数が最も多いポートを最も疑わしいポートとして表示器に表示する過程とを有することを特徴とする。
【００１６】
【発明の実施の形態】
図１は、本発明の実施形態を示し、伝送異常解析装置を付加したスイッチングハブの構成図である。ポートＰ_１〜Ｐ_Ｎから伝送されるパケットデータはハブ１_１〜１_Ｎを通してスイッチングハブ本体２に取り込まれる。スイッチングハブ本体２は、スイッチング処理部３によってパケットデータのＭＡＣアドレスを書替えて所期のポートへのスイッチング制御を行う。このスイッチング制御には、スパニングツリープロトコル４によって、伝送路のループ状態を検出したときに該当伝送路を論理的に切り離し、パケットが永遠に循環するループを回避する機能をもたせる。
【００１７】
ここで、本実施形態では、スイッチングハブ本体２に伝送異常解析装置を設ける。この装置は、伝送異常解析部５と、解析結果表示器としてのＬＥＤ表示器６と、伝送異常解析用に変更カウンタ項目を追加したＭＡＣアドレステーブル７および異常ポートテーブル８で構成する。
【００１８】
ＭＡＣアドレステーブル７は、スイッチングハブが受信したパケットから送信元のＭＡＣアドレスを取り出して記録しておくことで、受信した伝送路上にその送信元が存在していることを示す。このＭＡＣアドレステーブル７に記録されているＭＡＣアドレスについて、伝送路の記録変更をするのは次の５つの場合がある。
【００１９】
（１）ＭＡＣアドレスの記録にはタイムアウトを設け、その時間経過によりＭＡＣアドレスを消去した場合。
【００２０】
（２）送信元のノードが別の伝送路に移設された場合。
【００２１】
（３）スイッチングハブに接続されたケーブルを別のポートに接続し直した場合。
【００２２】
（４）送信元装置の修理などによりＭＡＣアドレスが変更となった場合。
【００２３】
（５）特殊なソフトウェアによりＭＡＣアドレスを自由に変更して送信可能な場合。なお、この場合の変更は、伝送テスト装置、またはハッキングによる動作であり得る。
【００２４】
上記のＭＡＣアドレスの変更が生じた場合、スイッチングハブ内のＭＡＣアドレステーブルが書き換えらる。ただし、（５）を除き、正常であれば短時間のうちにＭＡＣアドレスが移動することはない、。
【００２５】
本実施形態では、上記のように、ＭＡＣアドレスの変更でＭＡＣアドレスと伝送路の関係が崩れ、その変更頻度が高い場合には伝送異常があると判定する。このため、ＭＡＣアドレステーブル７は、下記の表に例示するように、ＭＡＣアドレスとそのアドレスが存在しているポート番号（ポートＮｏ．）のほか、ＭＡＣアドレス（伝送路）の変更回数をカウント値として記録する変更カウンタ項目を設けておく。そして、伝送異常解析部５は、ＭＡＣアドレスが変更された場合にはその都度カウンタを＋１（インクリメント）しておく。
【００２６】
【表１】

【００２７】
この処理は、図２に示すようになる。伝送異常解析部５は、受信した送信元ＭＡＣアドレスをＭＡＣアドレステーブルから検索し、一致するデータからポートＮｏ．を読み出し（Ｓ１）、ＭＡＣアドレステーブルのポートＮｏ．と受信ポートＮｏ．の一致／不一致を判定し（Ｓ２）、不一致の場合にＭＡＣアドレステーブルのポートＮｏ．を変更し、当該ＭＡＣアドレスの変更カウンタを＋１する（Ｓ３）。
【００２８】
なお、ハブ間を複数ケーブルで接続して伝送帯域を増やす場合がある。この場合、複数ポートは同一のＭＡＣアドレスのパケットを受信するため、変更カウンタが増大する。このような接続形態の場合はその複数ポートを１つのポートとして扱う。
【００２９】
以上のように、スイッチングハブ内にはＭＡＣアドレスとポートＮｏ．の関係を記録したＭＡＣアドレステーブルがあり、これに追加した変更カウンタの値を一定時間（例えば、１分）毎にチェックすることで伝送異常原因として疑わしいポートを判定する。上記のＭＡＣアドレステーブルの例では、１０−５Ｃ−ＣＣ−ＥＦ−０２−３０の装置からのポートＮｏ．が１分間に１０回変化しており伝送異常原因として疑わしいＭＡＣアドレスと判定する。
【００３０】
この変更カウンタ数からの判定は、原因不明であるがＭＡＣアドレスから送受信方向に関する異常を検出することができる。従来の手法になる伝送量より異常を発見するのでは、アナライザにより詳細に調査しないと伝送路の判定が困難であるのに対し、変更カウンタ数からの判定ではすべての障害に対応できるわけではないが、ＭＡＣアドレスが関連した障害が発生したことをＬＥＤ表示器の表示から容易に判定できる。
【００３１】
次に，本実施形態では、下記の表に例示するように、異常ポートテーブル８を用意し、これには伝送異常解析部５が、一定時間毎で、ポート毎の異常ＭＡＣアドレス数を記録する。
【００３２】
【表２】

【００３３】
この異常ポートテーブル８は、ＭＡＣアドレステーブル７の変更カウンタの値がある値以上になる度に異常発生として、ポート毎に異常の数を集計したデータになる。
【００３４】
伝送異常解析部５は、異常ポートテーブル８のテーブルデータ生成には、例えば、１分周期で図３に示す以下の処理を繰り返す。
【００３５】
（Ｓ１１）異常ポートテーブルをすべて０クリアする。
【００３６】
（Ｓ１２）ＭＡＣアドレステーブルの変更カウンタの値を調査し、これが設定値をオーバーしているならばそのデータのポートＮｏ．を取り出し、異常ポートテーブルの該当ポートＮｏ．について異常ＭＡＣアドレス数を＋１する。さらに、異常ポートテーブルに１つでも記録されたポートは異常発生があり得るとしてＬＥＤ表示器６の当該ポートＮｏ．に対応させたＬＥＤを点灯させる。
【００３７】
（Ｓ１３）異常ポートテーブルの異常ＭＡＣアドレス数が最大になるポートを探し、ＬＥＤ表示器６の当該ポートＮｏ．のＬＥＤを点滅させる。
【００３８】
上記表の異常ポートテーブルの例では、ポート１とポート３が伝送異常原因として疑わしいとしてＬＥＤ表示器６でそれぞれ点灯表示し、ポート１が異常ＭＡＣアドレス数が最大になることからポート１が伝送異常原因として最も疑わしいとしてＬＥＤ表示器６で点滅表示する。
【００３９】
このような点灯表示と点滅表示によって、疑わしい伝送路を絞り込むことが簡単にできる。したがって、ネットワーク管理者は、伝送異常発生時に、ＬＥＤ表示器６の表示を基に、疑わしいポートの伝送路を外してみることで伝送異常の解消が可能となる。この解消には、点滅しているポートが伝送異常に最も疑わしいため、まずこのポートを切り離し、２分以上（異常ポートテーブルの生成周期よりも長い時間）様子を見るため待ち、これですべてのポートのＬＥＤが消灯するならば、外したポートが伝送異常原因であって、異常復旧したと判定できる。ＬＥＤ表示器で点滅表示していたポートの切り離しにも伝送異常が解消されないときは、異常ＭＡＣアドレス数が次に多いポートの点滅表示が行われるため、そのポートについて同様の切り離し処理を行って異常復旧の有無を判定する。このような操作を繰り返すことで、問題のあるポート（装置）が存在する伝送路を探し出し、その修復によって伝送異常を解消することができる。
【００４０】
【発明の効果】
以上のとおり、本発明によれば、ＭＡＣアドレスに対するポート変更頻度を変更カウンタに記録することで、短時間に変更が多いポートが伝送異常原因として判定できるようににしたため、伝送異常の原因は不明であるがＭＡＣアドレスからポートに関する伝送異常を検出し、ネットワーク管理者が伝送異常原因として疑わしいポートを容易に知ることができる。
【００４１】
また、本発明は、変更カウンタの値がある値以上になった回数を異常ＭＡＣアドレス数としてポート毎に集計し、異常ＭＡＣアドレスの値がある値以上になったポートを表示器の点灯で表示させ、異常ＭＡＣアドレスの値最も多いポートを表示器の点滅表示で最も疑わしいポートとして表示するようにしたため、ネットワーク管理者が伝送異常原因として疑わしいポートを容易に知ることができ、さらには伝送異常を早期に解消することもできる。
【図面の簡単な説明】
【図１】本発明の実施形態を示すスイッチングハブの構成図。
【図２】実施形態における変更カウンタの変更処理手順。
【図３】実施形態における一定時間毎の異常処理手順。
【符号の説明】
１_１〜１_Ｎ…ハブ
２…スイッチングハブ
３…スイッチング処理部
４…スパニングツリープロトコル
５…伝送異常解析部
６…ＬＥＤ表示器
７…ＭＡＣアドレステーブル
８…異常ポートテーブル[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a transmission abnormality analysis apparatus and analysis method for supporting analysis of transmission abnormality in a communication network in which a switching hub is an inter-LAN connection apparatus.
[0002]
[Prior art]
The switching hub has a function of acquiring a packet sent from a terminal and recording and transmitting a port and a MAC address by detecting a transmission source from the data link layer. As a result, the packet data is sent only to the transmission line where the transmission destination exists, and an unnecessary transmission load is prevented from being applied to the other transmission lines, thereby reducing the load on the entire network and improving the security.
[0003]
However, when multiple relay ports are set between switching hubs, the switching hub will not accept packets with unlearned MAC addresses or packets with MAC addresses that have been invalidated after a certain period of time. , Send to all ports except the input port. When there is a problem with the network configuration, a loop occurs in transmission and reception, packets are transferred infinitely, and the network eventually falls into a traffic jam.
[0004]
As a technique for preventing such a phenomenon, IEEE. In the 802.1D standard, a spanning tree protocol is defined. This spanning tree detects an abnormal condition in which a packet returns because the transmission path is in a loop state, logically disconnects the corresponding transmission path, and forms a tree structure to circulate the packet forever. To avoid loops. When a transmission failure occurs, the points that have been logically separated are connected to bypass the failed route.
[0005]
Further, as a function expansion method for eliminating the loop state by the spanning tree protocol, a proposal has been made to enable only a port having a high priority or a young port to be valid and to prevent other ports from being blocked (for example, Patent Document 1). reference).
[0006]
[Patent Document 1]
Japanese Patent Laid-Open No. 14-051066
[Problems to be solved by the invention]
The communication system that controls the packet transmission path using the switching hub having the spanning tree protocol can avoid the loop transmission abnormality but cannot cope with the connection abnormality between the ports and the network transmission load abnormality.
[0008]
For example, various transmission devices used in Ethernet (registered trademark) have advanced various functions, and may cause transmission abnormalities such as connection abnormalities and transmission load abnormalities that cannot be assumed if incorrect settings are made. . Also, the transmission capability of these devices is often high, and transmission abnormalities can affect the entire network. This transmission abnormality cannot be avoided by the spanning tree function because the phenomenon is different from the loop state.
[0009]
For this, when a connection abnormality or transmission load abnormality occurs, the network administrator searches for a device causing the abnormality and disconnects it from the network, thereby eliminating the abnormal state. However, trial and error are repeated to find the device that causes the abnormality, and there is a problem that recovery of the network abnormality is delayed.
[0010]
An object of the present invention is to provide a transmission abnormality analysis apparatus and analysis method capable of presenting a suspicious port to a network administrator as a cause of a transmission abnormality in a communication network and further assisting in eliminating the transmission abnormality.
[0011]
[Means for Solving the Problems]
In order to solve the above problems, the present invention records a port change frequency for a MAC address as a change counter in the MAC address table managed by the switching hub, so that a port with many changes in a short time is determined as a cause of transmission abnormality. It can be so. The present invention also counts the number of times the value of the change counter of the MAC address table has exceeded a certain value as the number of abnormal MAC addresses for each port, and displays each port for which the abnormal MAC address number has exceeded a certain value. Is displayed, and the port with the largest number of abnormal MAC addresses is displayed as the most suspicious port by the blinking display of the display unit, so that the port causing the transmission abnormality can be determined. Accordingly, the present invention is characterized by the following configurations and methods.
[0012]
(1) In a communication network in which a switching hub having a spanning tree means is an inter-LAN connection device, a transmission abnormality analysis device that supports analysis of transmission abnormality,
The MAC address table managed by the switching hub is provided with a change counter item,
A transmission abnormality analysis unit is provided that records the port change frequency for the MAC address in the change counter and determines a port having a high port change frequency as a cause of transmission abnormality.
[0013]
(2) An abnormal port table is provided that counts the number of times the value of the change counter of the MAC address table is greater than or equal to a certain value as the number of abnormal MAC addresses for each port;
The transmission abnormality analysis unit performs the abnormal port table aggregation processing at a constant cycle, displays the ports having the abnormal MAC address number equal to or larger than a certain value, and displays the port having the largest abnormal MAC address number most. Means for displaying on a display as a suspicious port is provided.
[0014]
(3) A transmission abnormality analysis method for supporting analysis of transmission abnormality in a communication network in which a switching hub having a spanning tree means is an inter-LAN connection device,
The switching hub includes a step of recording a port change frequency for a MAC address whose MAC address table is rewritten, and a step of determining a port having a high port change frequency as a cause of transmission abnormality.
[0015]
(4) a process of counting the number of times the port change frequency value in the MAC address table is equal to or greater than a certain value as the number of abnormal MAC addresses for each port;
A step of performing the aggregation at a predetermined period, displaying a port on which the number of abnormal MAC addresses exceeds a certain value on a display unit, and displaying a port having the largest number of abnormal MAC addresses on a display unit as the most suspicious port. It is characterized by that.
[0016]
DETAILED DESCRIPTION OF THE INVENTION
FIG. 1 is a configuration diagram of a switching hub to which an embodiment of the present invention is added and a transmission abnormality analysis apparatus is added. Packet data transmitted from the ports P _{1 to} P _N is taken into the switching hub body 2 through the hubs 1 ₁ to 1 _N. The switching hub body 2 performs switching control to a desired port by rewriting the MAC address of the packet data by the switching processing unit 3. In this switching control, the spanning tree protocol 4 has a function of logically disconnecting the transmission line when a loop state of the transmission line is detected, and avoiding a loop in which packets circulate forever.
[0017]
Here, in the present embodiment, the switching hub main body 2 is provided with a transmission abnormality analysis device. This apparatus includes a transmission abnormality analysis unit 5, an LED display 6 as an analysis result display, and a MAC address table 7 and an abnormality port table 8 to which change counter items are added for transmission abnormality analysis.
[0018]
The MAC address table 7 indicates that the transmission source exists on the received transmission path by extracting and recording the MAC address of the transmission source from the packet received by the switching hub. Regarding the MAC address recorded in the MAC address table 7, the transmission path record is changed in the following five cases.
[0019]
(1) When a MAC address is recorded with a time-out, and the MAC address is erased as time elapses.
[0020]
(2) When the source node is moved to another transmission path.
[0021]
(3) When the cable connected to the switching hub is reconnected to another port.
[0022]
(4) When the MAC address is changed due to repair of the transmission source device or the like.
[0023]
(5) When the MAC address can be freely changed by special software and transmission is possible. Note that the change in this case may be a transmission test apparatus or an operation by hacking.
[0024]
When the above MAC address change occurs, the MAC address table in the switching hub is rewritten. However, except for (5), the MAC address will not move in a short time if it is normal.
[0025]
In the present embodiment, as described above, a change in the MAC address breaks the relationship between the MAC address and the transmission path, and when the change frequency is high, it is determined that there is a transmission abnormality. For this reason, as exemplified in the following table, the MAC address table 7 counts the number of changes of the MAC address (transmission path) in addition to the MAC address and the port number (port No.) where the address exists. The change counter item to be recorded as is provided. Then, the transmission abnormality analysis unit 5 increments the counter by +1 (increment) each time the MAC address is changed.
[0026]
[Table 1]

[0027]
This process is as shown in FIG. The transmission abnormality analysis unit 5 searches the received MAC address table from the MAC address table, and determines the port number from the matching data. (S1), the port number of the MAC address table is read. And receiving port No. Match / mismatch (S2), and in the case of a mismatch, the port number of the MAC address table. Is changed, and the change counter of the MAC address is incremented by 1 (S3).
[0028]
In some cases, the transmission band is increased by connecting the hubs with a plurality of cables. In this case, since a plurality of ports receive packets with the same MAC address, the change counter increases. In the case of such a connection form, the plurality of ports are handled as one port.
[0029]
As described above, the MAC address and port No. There is a MAC address table in which the relationship is recorded, and the value of the change counter added thereto is checked every certain time (for example, 1 minute) to determine a suspicious port as a cause of transmission abnormality. In the above MAC address table example, the port number from the device 10-5C-CC-EF-02-30 is assigned. Has changed 10 times per minute and is determined to be a suspicious MAC address as a cause of transmission abnormality.
[0030]
Although the cause is unknown from this change counter number, an abnormality related to the transmission / reception direction can be detected from the MAC address. Finding an abnormality from the amount of transmission that is the conventional method, it is difficult to determine the transmission path unless a detailed investigation is made by an analyzer, whereas judgment from the number of change counters does not support all failures. However, it can be easily determined from the display on the LED display that a failure related to the MAC address has occurred.
[0031]
Next, in the present embodiment, as illustrated in the following table, an abnormal port table 8 is prepared, in which the transmission abnormality analysis unit 5 records the number of abnormal MAC addresses for each port at regular time intervals. .
[0032]
[Table 2]

[0033]
This abnormal port table 8 is data in which the number of abnormalities is totaled for each port as an abnormality occurs every time the value of the change counter in the MAC address table 7 exceeds a certain value.
[0034]
For example, the transmission abnormality analysis unit 5 repeats the following processing shown in FIG.
[0035]
(S11) All abnormal port tables are cleared to zero.
[0036]
(S12) The value of the change counter in the MAC address table is checked. If this value exceeds the set value, the port number of the data is checked. The corresponding port No. in the abnormal port table is extracted. 1 is added to the number of abnormal MAC addresses. Further, even if one of the ports recorded in the abnormal port table is likely to have an abnormality, the corresponding port No. The LED corresponding to is turned on.
[0037]
(S13) A port having the maximum number of abnormal MAC addresses in the abnormal port table is searched for, and the corresponding port No. Make the LED blink.
[0038]
In the example of the abnormal port table in the above table, port 1 and port 3 are lit on the LED display 6 as suspicious as the cause of the transmission abnormality, and port 1 has the maximum number of abnormal MAC addresses, so port 1 has a transmission abnormality. The LED display 6 blinks as the most suspicious cause.
[0039]
Such lighting display and blinking display can easily narrow down a suspicious transmission line. Therefore, when a transmission abnormality occurs, the network manager can eliminate the transmission abnormality by removing the transmission path of the suspicious port based on the display on the LED display 6. To solve this problem, the blinking port is the most suspected transmission error, so first disconnect this port and wait for more than 2 minutes (longer than the abnormal port table generation cycle) to wait for all ports. If the corresponding LED goes off, it can be determined that the removed port is the cause of the transmission error and that the error has been recovered. If the transmission error is not resolved even when the port that was blinking on the LED display is not resolved, the port with the next largest number of abnormal MAC addresses blinks, so the same disconnection process is performed for that port, and an error occurs. Determine if there is any recovery. By repeating such an operation, it is possible to find a transmission path in which a problematic port (device) exists, and to eliminate the transmission abnormality by repairing the transmission path.
[0040]
【The invention's effect】
As described above, according to the present invention, the port change frequency for the MAC address is recorded in the change counter, so that a port with many changes in a short time can be determined as the cause of the transmission abnormality, so the cause of the transmission abnormality is unknown. However, a transmission abnormality related to the port is detected from the MAC address, and the network administrator can easily know the suspicious port as the cause of the transmission abnormality.
[0041]
In addition, the present invention counts the number of times the change counter value exceeds a certain value for each port as the number of abnormal MAC addresses, and displays the port where the abnormal MAC address value exceeds a certain value by lighting the display. Since the port with the largest abnormal MAC address value is displayed as the most suspicious port by flashing the display, the network administrator can easily know the suspicious port as the cause of transmission abnormality, and further It can be resolved early.
[Brief description of the drawings]
FIG. 1 is a configuration diagram of a switching hub according to an embodiment of the present invention.
FIG. 2 is a procedure for changing a change counter according to the embodiment.
FIG. 3 shows an abnormality processing procedure at regular intervals in the embodiment.
[Explanation of symbols]
1 ₁ to 1 _N ... hub 2 ... switching hub 3 ... switching processing unit 4 ... spanning tree protocol 5 ... transmission error analysis unit 6 ... LED display 7 ... MAC address table 8 ... error port table

Claims

In a communication network in which a switching hub having a spanning tree means is an inter-LAN connection device, a transmission abnormality analysis device that supports analysis of transmission abnormality,
The MAC address table managed by the switching hub is provided with a change counter item,
A transmission abnormality analysis apparatus for a communication network, comprising: a transmission abnormality analysis unit that records a port change frequency for a MAC address in the change counter and determines a port having a high port change frequency as a cause of transmission abnormality.

An abnormal port table is provided that counts the number of times the value of the change counter of the MAC address table is equal to or greater than a certain value as the number of abnormal MAC addresses for each port;
The transmission abnormality analysis unit performs the abnormal port table aggregation processing at a constant cycle, displays the ports having the abnormal MAC address number equal to or larger than a certain value, and displays the port having the largest abnormal MAC address number most. The communication network transmission abnormality analysis apparatus according to claim 1, further comprising means for displaying on a display as a suspicious port.

In a communication network in which a switching hub having a spanning tree means is used as an inter-LAN connection device, a transmission abnormality analysis method for supporting analysis of transmission abnormality,
A transmission abnormality of a communication network, characterized in that the switching hub has a step of recording a port change frequency for a MAC address whose MAC address table is rewritten, and a step of determining a port having a high port change frequency as a cause of a transmission abnormality. analysis method.

A process of counting the number of times the port change frequency value in the MAC address table is equal to or greater than a certain value as the number of abnormal MAC addresses for each port;
A step of performing the aggregation at a predetermined period, displaying a port on which the number of abnormal MAC addresses exceeds a certain value on a display unit, and displaying a port having the largest number of abnormal MAC addresses on a display unit as the most suspicious port. The transmission abnormality analysis method for a communication network according to claim 3.