JP2009181302A - 通信ネットワークシステム、通信装置、障害原因切り分け方法、そのプログラムおよびプログラム記録媒体 - Google Patents

Abstract

【課題】端末ユーザのスキルの如何によらず、通信ネットワーク障害の原因切り分けに必要な情報を収集可能な通信ネットワークシステムを提供する。
【解決手段】通信ネットワークの通信ノードを形成する通信装置１０の障害切り分け手段１０ａとして、端末装置２０との間で、通信ネットワーク障害が発生した際の障害原因を切り分ける手順を設定した障害切り分けメニューをあらかじめ有し、端末装置２０からアクセスがあった際に、障害切り分けメニューに従った障害切り分け用の試験項目および障害切り分け結果を、Ｗｅｂサーバ手段１０ｂにより、ウィザード形式のＷｅｂブラウザ画面情報として、アクセス元の端末装置２０へ転送することにより、端末装置２０のＷｅｂブラウザ２０ａにより画面表示する。この結果、端末装置２０の端末ユーザは、障害切り分けメニューとして用意された選択用項目を選択する操作を行うのみで障害切り分け用の情報を得ることができる。
【選択図】 図１

Description

本発明は、通信ネットワークシステム、通信装置、障害原因切り分け方法、障害原因切り分けプログラムおよびプログラム記録媒体に関する。

近年、ネットワーク技術の高度化に伴い、業務用の企業ネットワークをはじめ各種の通信ネットワークが構築され、通信ネットワークの大規模化、複雑化が進み、一般のユーザであっても業務を遂行するために通信ネットワークを介して情報の送受信を行うようになってきている。

このため、ネットワークの信頼性の向上が必須であり、万一ネットワーク障害が発生した場合、例えば、特許文献１の特開２００６−２２２８０８号公報「通信ネットワークにおける障害の原因を特定する障害管理装置および方法」のように、ネットワーク管理者は、スキルを問わず、早急かつ容易に障害原因を切り分けることを可能とするために、障害管理装置を設置し、監視対象とする送信先と宛先とを障害管理装置に入力すれば、障害管理装置において、自動的に、送信元と宛先との間の通信ネットワークの複数の経路のうち、通信可から通信不可へ変化した経路の宛先をグループ化することにより、障害の影響を受ける複数の影響範囲に分割し、各影響範囲の境界にある通信ノードを障害発生箇所と推定して、ネットワーク管理者へ通報してくれるという技術が提案されている。
特開２００６−２２２８０８号公報（第４−７頁）

しかしながら、前記特許文献１のような技術においては、ネットワーク管理者が通信ネットワークのスキルが不十分であっても、障害箇所を自動的に特定してくれることを目的としたものであったが、一般に、ネットワーク障害が発生した際に、端末装置を使用する端末ユーザ（エンドユーザ）が、通信中に通信の異常に陥り、ネットワーク管理者に対して、ネットワーク障害の復旧を依頼するような場合は、障害箇所を自動的に特定することが困難であるばかりではなく、ネットワーク管理者側に設置された障害管理装置からの障害切り分け作業のみでは、障害箇所を特定し難いという場合も発生する。

つまり、かくのごときネットワーク障害の場合には、ネットワーク管理者は、通信ネットワーク障害により通信の異常に陥った端末ユーザに対して、ネットワーク障害の原因切り分けのための情報の提供や確認作業を依頼するという場合がある。

しかし、依頼される端末ユーザの通信ネットワーク技術に関するスキルが低い場合には、ネットワーク管理者は、難しい作業を依頼することができず、当該端末ユーザに対して、単に、ネットワーク障害の原因切り分けのための情報の提供や確認作業を依頼するのみという対応は採用することができなかった。

また、従来のネットワーク障害の切り分け方法においては、端末装置やあるいは該端末装置と通信ネットワークとの間または異なる通信ネットワーク間を接続するルータなどのような通信装置にｐｉｎｇ（Packet Internet Groper：ネットワーク疎通確認）コマンドなどの簡単なネットワークの疎通確認を行うという機能を搭載しているものもあったが、ネットワークの輻輳やＤｏＳ（Denial of Services：サービス拒否）攻撃などによって一時的にネットワーク状態が不安定になるような障害に対しては、十分な障害の切り分けを実施することができなかった。

さらに、端末装置を使用する端末ユーザがルータなどのような通信装置から詳細な障害切り分け情報を得ようとする場合であっても、一般的には、通信装置にアクセスすることができる権限は、セキュリティ面から、全ての利用者に対して開放されていないため、ほとんどの端末ユーザは、通信装置から詳細な障害切り分け情報を得ることが困難であった。

本発明は、かかる事情に鑑みてなされたものであり、端末ユーザのネットワーク技術のスキルレベル如何によらず、ネットワーク障害の原因切り分けに必要な情報を収集可能な通信ネットワークシステム、通信装置、障害原因切り分け方法、障害原因切り分けプログラムおよびプログラム記録媒体を提供することを、その目的としている。

前述の課題を解決するため、本発明による通信ネットワークシステム、通信装置、障害原因切り分け方法、障害原因切り分けプログラムおよびプログラム記録媒体は、次のような特徴的な構成を採用している。

（１）端末ユーザが使用する端末装置と通信ネットワークの通信ノードを形成する通信装置とからなる通信ネットワークシステムにおいて、前記通信装置は、前記端末装置との間で、通信ネットワーク障害が発生した際の障害原因を切り分ける手順を設定した障害切り分けメニューをあらかじめ有している障害切り分け手段を備えている通信ネットワークシステム。

本発明の通信ネットワークシステム、通信装置、障害原因切り分け方法、障害原因切り分けプログラムおよびプログラム記録媒体によれば、以下のような効果を得ることができる。

本発明においては、通信装置に障害切り分け手段を搭載し、かつ、該障害切り分け手段にあらかじめ用意された障害切り分けメニューに従った情報収集用画面や障害切り分け用画面を端末装置のＷｅｂブラウザ画面上に提示することにより、端末装置を使用する端末ユーザは、Ｗｅｂブラウザ画面として表示された情報収集用画面や障害切り分け用画面における選択用項目のクリック作業程度の簡単な操作で、あるいは、Ｗｅｂブラウザ画面として表示された情報収集用画面や障害切り分け用画面の内容をネットワーク管理者へ通報するだけで、ネットワーク管理者は、ネットワーク障害原因切り分けに必要とする情報を端末ユーザから収集することができたり、あるいは、ネットワーク障害原因切り分けの作業を端末ユーザに実施してもらったりすることが可能となる。

したがって、端末ユーザが、ネットワーク技術に関するスキルが高くない場合であっても、ネットワーク障害の原因切り分けを、迅速に行うことが可能になると同時に、ネットワーク管理者の運用負荷の低減を図ることができる。

以下、本発明による通信ネットワークシステム、通信装置、障害原因切り分け方法、障害原因切り分けプログラムおよびプログラム記録媒体の好適な実施形態について添付図を参照して説明する。なお、以下の説明においては、本発明による通信ネットワークシステム、通信装置、障害原因切り分け方法について説明するが、かかる障害原因切り分け方法をコンピュータにより実行可能な障害原因切り分けプログラムとして実施するようにしても良いし、あるいは、障害原因切り分けプログラムをコンピュータにより読み取り可能な記録媒体に記録するようにしても良いことは言うまでもない。

（本発明の特徴）
本発明の実施形態の説明に先立って、本発明の特徴の概要について、まず説明する。本発明は、端末ユーザが使用する端末装置と通信ネットワークの通信ノードを形成するルータなどの通信装置とからなる通信ネットワークシステムにおいて、通信装置に、障害切り分けメニューをあらかじめ用意した障害切り分け手段を備えている。通信ネットワークに接続された端末装置の通信中に、ネットワーク障害が発生した場合、端末装置から通信装置の障害切り分け手段にアクセスすることにより、通信装置に用意されている障害切り分けメニューに従った情報収集用画面や障害切り分け用画面を、ウィザード形式で、Ｗｅｂブラウザ機能を有する端末装置のＷｅｂブラウザ画面上に順次表示することができる。

端末装置のＷｅｂブラウザ画面上に表示された情報収集用画面や障害切り分け用画面において、端末ユーザは、選択用項目のクリック程度の簡単な操作を行うだけで、障害の原因切り分けに必要とする情報を収集した結果を、あるいは、障害の原因の切り分け作業を実施した切り分け結果を、通信装置に転送し、障害切り分けメニューの終了時に、通信装置の障害切り分け手段により処理された最終的な情報収集結果や障害切り分け結果を、通信装置から端末装置のＷｅｂブラウザ画面上に最終結果画面として表示する仕組みを提供することによって、端末装置の端末ユーザは、Ｗｅｂブラウザ画面上に表示された最終結果画面の内容を、ネットワーク管理者へ通報することができる。

さらに、本発明は、次のような特徴を有している。
第１に、通信ネットワークと端末装置との間または異なる通信ネットワーク間に配置された通信装置の障害切り分け手段として、当該通信装置自身のみならず、当該通信装置に直接接続される通信ネットワークに対する障害切り分け機能を有しており、該通信ネットワークに対する障害切り分け用の試験データを、当該通信装置または端末装置側から送信し、送信結果を折り返して、該通信装置または端末装置にて、試験結果として受け取ることができる。また、通信装置は、障害切り分け用の試験データや障害切り分け結果の端末装置側へ転送を行ったり、試験結果の通信装置への返送などを指示したりする情報収集用画面や障害切り分け用画面を、Ｗｅｂブラウザ機能を有する端末装置に対して画面表示することができるＷｅｂサーバ手段を有している。

第２に、通信装置の障害切り分け手段は、当該通信装置が接続されるネットワークトポロジや隣接する通信装置の構成に基づいて、通信装置間の通信ネットワークや通信装置本体の障害を切り分けるためのルールを障害切り分けメニューとして設定する機能を有しており、当該障害切り分けメニューにしたがって、通信装置間の通信ネットワークや通信装置本体の障害の障害切り分け用の試験を実施し、障害切り分け用の試験結果に基づいて、障害切り分けを分析し、分析結果を保持する。さらに、通信装置の障害切り分け手段にアクセスすることができ、ネットワーク障害の切り分け用の操作を行ったり、通信装置に保持された障害切り分け結果にアクセスすることができる権限を有する端末ユーザを、あらかじめ登録する機能も有している。

第３に、通信装置の障害切り分け手段にアクセスすることができる権限を有する端末ユーザのみが障害切り分けの操作が許可されるという仕組みとして、通信装置は、前述した障害切り分け手段ならびにＷｅｂサーバ手段と連携して動作することが可能な端末ユーザ認証結果データ保存手段をさらに有している。端末ユーザ認証結果データ保存手段としては、事前に、通信ネットワークシステムへアクセスした際に認証が得られた結果である端末ユーザ認証結果を障害切り分け手段に対するアクセス権限として保存するようにしても良いし、障害切り分け手段に対するアクセス権限用として専用の認証用データ（ユーザＩＤやパスワード）をあらかじめ保存するようにしても良いし、あるいは、障害切り分け手段に対するアクセス権限用としてのワンタイムパスワードなどの認証アルゴリズムを登録しておくことも可能である。

さらに説明すれば、本発明においては、端末ユーザの通信ネットワークに対するスキルの如何によらず、端末装置のＷｅｂブラウザ画面上で端末ユーザが簡単な操作を行う程度で、端末装置側からのネットワーク障害の原因切り分け作業に参加することを可能とするために、障害切り分けに必要な作業をあらかじめ障害切り分けメニューとして用意した障害切り分け手段を通信装置に搭載し、該障害切り分けメニューにしたがって、通信装置のＷｅｂサーバ手段により、端末装置のＷｅｂブラウザ画面上に情報収集用画面や障害切り分け用画面を順次表示する仕組みを備えている。

したがって、端末ユーザは、この端末装置のＷｅｂブラウザ画面上に表示された内容を基にして、ネットワーク管理者の指示にしたがって、クリック操作をしたり、あるいは、表示された情報を、ネットワーク管理者に通報したりする程度で、障害原因切り分けに必要な情報を的確にネットワーク管理者に伝えることができ、ネットワーク障害の切り分け作業を支援することができる。

特に、通信装置に直接接続されている通信ネットワークのトポロジや隣接する通信装置の構成に応じて、当該通信装置の障害切り分け手段の障害切り分けメニューとして、必要となる障害切り分け用の試験データをきめ細かく設定することができるので、多数の通信装置をノードとして用いているような複雑な通信ネットワークにおけるネットワーク障害に対しても、障害切り分けに必要な詳細な情報を取得することができる。また、障害切り分けメニューとして、通信装置に直接接続されている通信ネットワークに関する情報だけを設定すれば良いので、通信ネットワークトポロジに変更が生じた際にも、変更箇所に関連する通信装置においてだけ、障害切り分けメニューの設定を変更すれば良いことになり、通信ネットワークの変更に追随して障害切り分けメニューの更新を容易に実施することができる。

さらに、端末ユーザは、多数の通信装置からなる複雑な通信ネットワークにおけるネットワーク障害であっても、各通信装置それぞれにアクセスして、ネットワーク障害の切り分けに必要な詳細な情報を簡単に得ることができるので、ネットワーク管理者に的確な情報を通報することができる。また、権限を有する端末ユーザである場合に限って、各通信装置の障害切り分け手段へのアクセスを許可するので、ネットワーク障害の切り分けに必要な詳細な情報に対するセキュリティを保つことができる。而して、ネットワーク管理者は、端末ユーザから障害切り分けに関する情報の通報を受け取ることにより、ネットワーク管理者の障害処理用の端末装置側からの障害切り分けに関する情報と相まって、ネットワーク管理者は、ネットワーク障害の発生箇所を容易に特定することができ、ネットワーク管理者の運用性を大きく損なうこともなく、ネットワーク管理者は、迅速に障害原因を特定して対策に当たることが可能となる。

（実施形態の構成例）
図１は、本発明による通信ネットワークシステムのネットワーク構成の一例を示すネットワーク構成図である。図１に示すように、本通信ネットワークシステムは、端末ユーザに対して通信ネットワークを介した通信サービスを提供するものであり、１ないし複数の通信ネットワーク１００、１０１、１ないし複数の通信装置１０、１１、端末ユーザが使用する端末装置２０、…、２１を少なくとも含んで構成される。端末装置２０、…、２１は、端末ユーザが使用する情報端末であり、通信装置１０や通信装置１１を介して通信ネットワーク１００や通信ネットワーク１０１に接続される。

通信装置１０は、通信ネットワーク１００に直接接続され、端末装置２０、…、２１を通信ネットワーク１００に接続する機能を有するとともに、通信ネットワーク１００との間で情報の送受信を行うものであり、通信装置１１は、通信ネットワーク１００、１０１の双方に直接接続され、通信ネットワーク１００、１０１間のネットワーク間接続機能を有している。

つまり、図１の構成例では、通信装置１０は、配下に接続した端末装置２０、…、２１からの情報を通信ネットワーク１００に転送し、通信ネットワーク１００から受信した情報を配下の端末装置２０、…、２１へ配信する中継機能を有している。また、通信装置１１は、通信ネットワーク１００からの情報を通信ネットワーク１０１用のプロトコルに従う情報に変換して通信ネットワーク１０１へ転送し、逆に、通信ネットワーク１０１からの情報を通信ネットワーク１００用のプロトコルに従う情報に変換して通信ネットワーク１００へ転送するネットワーク間中継機能を有している。

通信装置１０は、前述のように、ネットワーク障害切り分け用の機能を有する障害切り分け手段１０ａ、端末装置２０、…、２１に対してＨＴＴＰ（Hyper-Text Transfer Protocol）プロトコルに準拠した各種のオブジェクトを提供するＷｅｂサーバ手段１０ｂ、および、端末ユーザのうち障害切り分け用の詳細な情報へのアクセス権限を有する端末ユーザに関する認証結果のデータを保存する端末ユーザ認証結果データ保存手段１０ｃを少なくとも備えている。また、端末装置２０、…、２１は、通信装置１０のＷｅｂサーバ手段１０ｂからのＨＴＴＰプロトコルに準拠したオブジェクトの表示・再生や該オブジェクト上へのマウス操作や入力結果をＷｅｂサーバ手段１０ｂへ送信するＷｅｂブラウザ２０ａ、…、２１ａを少なくとも備えている。同様に、通信装置１１も、障害切り分け手段１１ａ、Ｗｅｂサーバ手段１１ｂ、端末ユーザ認証結果データ保存手段１１ｃを少なくとも備えている。

また、図１に示す通信ネットワークシステムは、通信ネットワーク１００、１０１の運用、管理、保守を行うネットワーク管理者が使用するネットワーク管理者用端末装置３０、端末装置２０、…、２１からの通信ネットワーク１００、１０１へのアクセスの可否を認証する認証サーバ４０が、通信ネットワーク１０１に接続されている例を示している。

端末装置２０、…、２１を使用する端末ユーザのうち、通信装置１０、１１の障害切り分け手段１０ａ、１１ａにアクセスする権限を有する端末ユーザには、該権限を有することを認証するための認証用ユーザＩＤ、パスワードがあらかじめ与えられている。ここで、本実施例においては、認証用ユーザＩＤ、パスワードは、通信ネットワーク１００、１０１にアクセスする際に、認証サーバ４０にて、事前にネットワークアクセスに関する認証を行うために用いられるユーザＩＤ、パスワードをそのまま用いる場合について説明している。しかし、かかる場合に限るものではなく、例えば、障害切り分け手段に対するアクセス権限用として専用の認証用データ（ユーザＩＤやパスワード）をあらかじめ与えるようにしても良いし、あるいは、障害切り分け手段に対するアクセス権限用としてのワンタイムパスワードなどの認証アルゴリズムを登録しておくようにしても良い。

図１に示す通信ネットワークシステムにおいて、通信装置１０、１１は、端末ユーザが使用する端末装置２０、…、２１から通信ネットワーク１００、１０１を介したアクセス要求を受け取ると、Ｗｅｂサーバ手段１０ｂにより、要求元の端末装置２０、…、２１を使用する端末ユーザの認証用ユーザＩＤ、パスワードの入力を要求し、入力された認証用ユーザＩＤ、パスワードを通信ネットワーク１００、通信装置１１、通信ネットワーク１０１を経由して、または、通信ネットワーク１０１のみを経由して、認証サーバ４０に転送する。認証サーバ４０は、受け取った認証用ユーザＩＤ、パスワードに基づいて、通信ネットワーク１００、１０１へのアクセスを要求する端末ユーザの認証を行い、端末ユーザ認証結果を、送信元の通信装置１０、１１へ返送する。

認証サーバ４０からの端末ユーザ認証結果のデータを受け取った通信装置１０、１１は、その認証結果を、要求元の端末装置２０、…、２１へＷｅｂサーバ手段１０ｂ、１１ｂにより返送すると同時に、端末ユーザ認証結果データ保存手段１０ｃにより保存する。この結果、通信ネットワーク１００、１０１を介した通信中に、通信に異常が発生した場合、端末ユーザは、ネットワーク管理者へ通報するとともに、ネットワーク管理者からの指示に応じて、通信装置１０、１１の障害切り分け手段１０ａ、１１ａにアクセスして、障害切り分けメニューに従った簡単な操作をしたり、ネットワーク障害の原因切り分けに関する情報を参照したりすることが可能な状態になる。

通信装置１０、１１は、端末装置２０、…、２１から障害切り分け手段１０ａ、１１ａにアクセスされ、障害の原因切り分け要求を受け取ると、障害切り分け手段１０ａの障害切り分けメニューにしたがって、Ｗｅｂサーバ手段１０ｂにより、障害切り分けに必要とする情報の収集または障害特定のための操作を示す情報を、順次、ウィザード形式で、情報収集用画面や障害切り分け用画面として、障害の原因切り分け要求元の端末装置２０、…、２１に対して送信する。

要求元の端末装置２０、…、２１の端末ユーザは、端末装置２０、…、２１のＷｅｂブラウザ２０ａ、…、２１ａによるＷｅｂブラウザ画面上に表示される情報収集用画面や障害切り分け用画面にしたがって、順次、操作を行うことにより、障害切り分けに必要とする情報の収集または障害の特定を行った結果を、通信装置１０に返送する。要求元の端末装置２０、…、２１から返送されてきた障害切り分けに必要とする情報または特定した障害に関する情報は、障害切り分け手段１０ａ、１１ａに順次蓄積されると同時に、障害切り分けメニューにおいて次に実行すべきメニュー項目の選択に利用される。

障害切り分け手段１０ａ、１１ａの障害切り分けメニューに基づく障害切り分け手順がすべて終了すると、障害切り分け手段１０ａ、１１ａにおける最終的な障害原因切り分け結果が、要求元の端末装置２０、…、２１のＷｅｂブラウザ２０ａ、…、２１ａのＷｅｂブラウザ画面上に画面表示される。したがって、要求元の端末装置２０、…、２１は、最終的な障害原因切り分け結果を、ネットワーク管理者へ通報することができる。また、要求元の端末装置２０、…、２１は、障害切り分け手順の途中の段階であっても、ネットワーク管理者からの指示に応じて、端末装置２０、…、２１のＷｅｂブラウザ２０ａ、…、２１ａのＷｅｂブラウザ画面上に画面表示されている内容について、ネットワーク管理者へ通報することもできる。

ここで、通信装置１０、１１の障害切り分け手段１０ａ、１１ａの障害切り分けメニューに盛り込まれる試験データとしては、通信装置に直接接続されている通信ネットワークトポロジや隣接する通信装置の構成に応じて必要となる障害切り分け用の試験データのみを対象とすれば良く、きめ細かい試験データを設定することができる。したがって、多数の通信装置からなる複雑な通信ネットワークにおけるネットワーク障害に対しても、障害切り分けに必要な詳細な情報を確実に取得することができる。また、障害切り分けメニューの試験データとして、通信装置に直接接続されている通信ネットワークに関するデータだけを設定すれば良いので、通信ネットワークトポロジに変更が生じた際にも、変更箇所に関連する通信装置の障害切り分けメニューの設定のみを変更すれば良い。

さらに、端末ユーザは、多数の通信装置からなる複雑な通信ネットワークにおけるネットワーク障害であっても、各通信装置それぞれにアクセスして、ネットワーク障害の切り分けに必要な詳細な情報を簡単に得ることができるので、ネットワーク管理者に的確な情報を通報することができ、かつ、権限を有する端末ユーザである場合に限って、各通信装置の障害切り分け手段へのアクセスを許可するので、ネットワーク障害の切り分けに必要な詳細な情報のセキュリティを保つこともできる。而して、ネットワーク管理者は、端末ユーザから障害切り分けに関する情報の通報を受け取ることにより、通信ネットワークに関する情報のセキュリティを確保しつつ、ネットワーク障害の発生箇所を容易に特定することができ、迅速に対策に当たることが可能となる。

前述のように、通信装置１０、１１は、通信ネットワーク１００、１０１の障害原因を切り分ける障害切り分け手段１０ａ、１１ａを備えており、ネットワーク障害が発生した際に、端末ユーザは、端末装置２０、…、２１のＷｅｂブラウザ２０ａ、…、２１ａにより通信装置１０、１１の障害切り分け手段１０ａ、１１ａにアクセスし、障害切り分け手段１０ａ、１１ａにあらかじめ用意されているネットワーク障害の原因を切り分ける障害切り分けメニューとして、Ｗｅｂサーバ手段１０ｂからＷｅｂブラウザ２０ａ、…、２１ａに順次表示される情報収集用画面や障害切り分け用画面にしたがって、端末ユーザは、選択用項目のクリック選択操作などの簡単な操作を行うことにより、障害原因の切り分け、障害原因の絞り込み作業を実施することができる。

而して、本通信ネットワークシステムにおいては、端末ユーザが端末装置２０、…、２１のＷｅｂブラウザ２０ａ、…、２１ａ上の簡単な操作を行うだけで、ネットワーク障害の原因切り分け用の情報の収集や障害原因の特定を行うことが可能であるので、端末ユーザのネットワーク技術のスキルの程度の如何によらず、迅速な障害復旧への対応を図ることが可能となる。

次に、図２に用いて、ネットワーク障害の原因を切り分ける手順についてさらに説明する。図２は、図１に示す通信ネットワークシステムにおけるネットワーク障害の原因の切り分け手順を説明するためのネットワーク構成図である。

図２の通信ネットワークシステムについてのネットワークアクセス動作は、図１の場合と同様であるが、図２の通信ネットワークシステムを用いて、端末装置２０の通信に異常が発生した場合の障害切り分け手順について再度説明する。図２において、まず、Ｗｅｂブラウザ２０ａを備えた端末装置２０が、通信装置１０を介して通信ネットワーク１００、１０１に接続して通信を開始しようとする際に、端末装置２０の端末ユーザは、Ｗｅｂブラウザ２０ａを立ち上げてネットワーク認証画面を表示する。このネットワーク認証画面は、通信装置１０に搭載されているＷｅｂサーバ手段１０ｂとの通信により表示されるものであり、このネットワーク認証画面に、認証用のユーザＩＤ情報とパスワード情報とを入力する。

認証用のユーザＩＤ情報とパスワード情報とが入力されると、端末装置２０から通信装置１０に送信され、通信装置１０は、通信ネットワーク１００、通信装置１１、通信ネットワーク１０１を経由して、認証サーバ４０に対して送信する。認証サーバ４０において、当該ユーザの通信ネットワーク１００、１０１へのアクセス権限の確認を行い、認証サーバ４０により通信ネットワーク１００、１０１へのアクセスが許可されると、その旨の端末ユーザ認証結果が、認証サーバ４０から通信装置１０に返送されてくる。

通信装置１０は、認証サーバ４０からの端末ユーザ認証結果のデータを受け取ると、アクセス要求元の端末装置２０に転送する。この結果、アクセス許可を示す端末ユーザ認証結果のデータを受け取った端末装置２０は、通信ネットワーク１００、１０１へのアクセスが可能になる。同時に、通信装置１０は、端末ユーザの情報と認証サーバ４０からの端末ユーザ認証結果のデータとを端末ユーザ認証結果データ保存手段１０ｃにより保存する。この結果、端末装置２０が通信中に異常が発生した際に、端末装置２０は、通信装置１０の障害切り分け手段１０ａにアクセスすることができる状態に設定される。

また、通信装置１０の障害切り分け手段１０ａには、通信ネットワーク１００、該通信ネットワーク１００に接続される通信装置１１など、当該通信装置１０に直接接続されている通信ネットワーク１００のトポロジや隣接する通信装置１１に関するネットワーク関連情報、および、端末装置２０から当該通信装置１０、通信ネットワーク１００、通信装置１１に至るまでの間の経路における障害の切り分け手順に関するメニュー（障害切り分けメニュー）があらかじめ設定されている。

障害切り分けメニューとしては、例えば、ｐｉｎｇコマンドなどによるネットワーク内到達確認手順の他に、継続的な障害のみならず、一時的な輻輳状態あるいは通信プロトコルの上位レイヤの異常の検出も可能なように、ポートやフロー単位のデータ転送量の計測手順などが設定されており、各手順により収集された確認結果や計測結果などを蓄積する手順や、ネットワーク管理者用端末装置３０への通報手順や、障害の切り分け用の情報として活用する手順も設定されている。

なお、通信装置１０の障害切り分け手段１０ａによる障害切り分けは、端末装置２０、通信装置１０、通信ネットワーク１００の一部を対象としたものであり、通信装置１０の障害切り分け手段１０ａによる障害切り分け動作が終了した時点で、ネットワーク管理者によって、まだ、障害原因が特定されていないと判断された場合には、次に、通信装置１１の障害切り分け手段１１ａによる障害切り分け動作に移行する。通信装置１１の障害切り分け手段１１ａには、端末装置２０から通信装置１０、通信ネットワーク１００、当該通信装置１１、通信ネットワーク１０１の一部に至るまでの間の経路における障害の切り分け手順に関するメニュー（障害切り分けメニュー）があらかじめ設定されており、通信装置１１の障害切り分け手段１１ａによる障害切り分けは、通信ネットワーク１００、通信装置１１、通信ネットワーク１０１の一部を対象としたものになる。

（実施形態の動作の説明）
次に、図２の通信ネットワークシステムにおいて、端末装置２０から通信ネットワーク１００、１０１にアクセス中に、例えば、通信ネットワーク１０１中の丸印に×印マークに示す位置においてネットワーク障害ＦＬＴが発生した場合を例にとって、以下に、その障害切り分け動作手順を説明する。通信ネットワーク１０１にネットワーク障害ＦＬＴが発生して、情報の送受信に問題が発生したことを検知した端末装置２０の端末ユーザは、本通信ネットワークシステムつまり通信ネットワーク１００、１０１の運用を行っているネットワーク管理者に対して、ネットワーク障害の発生を通報して復旧を要請することになる。

障害の原因として予想される部位として、ネットワーク障害発生時に使用されている可能性がある経路上の各部位、つまり、要請元の端末ユーザが使用する端末装置２０、通信装置１０、１１、通信ネットワーク１００、１０１などの各部位が対象であり、ネットワーク障害の復旧の要請を受け取ったネットワーク管理者にとり、これらの部位のいずれに障害原因が存在しているのかを切り分ける作業が求められる。

ここで、ネットワーク管理者は、ネットワーク管理者用端末装置３０から通信ネットワーク１０１までの通信経路に関する正常性を確認する作業については、ネットワーク管理者用端末装置３０から通信ネットワーク１０１を経由してネットワーク管理者用端末装置３０へ折り返してくる動作を確認することによって実施することができる。したがって、通信ネットワーク１０１にネットワーク障害ＦＬＴが発生しているような場合には、ネットワーク管理者は、ネットワーク障害ＦＬＴの発生部位を特定することが可能な場合もある。しかし、通信装置１１、通信ネットワーク１００、通信装置１０、および、端末装置２０のそれぞれに関する正常性を確認する作業については、通信ネットワーク１０１からは実施することができない。したがって、端末装置２０の端末ユーザに対して障害切り分けのための情報確認や障害切り分け作業を依頼することが必要になる。

端末ユーザに対して障害の切り分け作業を依頼する手順は、例えば次のような手順になる。

まず、第１番目として、障害切り分けの作業を依頼しようとする端末装置２０の障害の有無を切り分ける作業が実施される。

つまり、端末装置２０の電源を切断して、一旦、通信装置１０に接続されているケーブル等を切り離して、端末装置２０を立ち上げ直すことにより、初期状態に復帰させる。しかる後、再度、端末装置２０と通信装置１０とを接続し直し、端末装置２０のＷｅｂブラウザ２０ａを立ち上げて、通常のネットワーク認証画面を表示する。該ネットワーク認証画面にて、通信ネットワーク１００、１０１へのアクセスを行うための認証用のユーザＩＤ情報、パスワード情報を入力して、端末ユーザの認証を試みる。しかし、本例においては、通信ネットワーク１０１にネットワーク障害ＦＬＴが発生しているため、通信装置１０、通信ネットワーク１００、通信装置１１、通信ネットワーク１０１を経由して、認証サーバ４０へ問い合わせを行う動作を正常に実施することはできない。

したがって、通信装置１０を介して認証サーバ４０への問い合わせに失敗した場合、第２番目として、認証サーバ４０への問い合わせに失敗した旨を認識した通信装置１０は、前回の通信ネットワーク１００、１０１へのアクセスの際に認証した情報（端末ユーザ認証結果のデータ）を保存している端末ユーザ認証結果データ保存手段１０ｃに問い合わせて、当該端末ユーザが前回正常に認証されているか否かを確認し、認証されている旨が確認された場合、当該通信装置１０としてローカルなネットワーク認証を完了させる。ローカルなネットワーク認証が得られた時点で、通信装置１０へ正常にアクセスしていることが確認されるので、端末装置２０は、正常に動作しているものと判断することができる。

同時に、ローカルなネットワーク認証が得られた時点で、通信装置１０は、障害の切り分け作業を依頼した端末装置２０の端末ユーザが、通信装置１０の障害切り分け手段１０ａにアクセスして、障害切り分けに関するネットワーク情報にアクセスすることが許可された端末ユーザであることも確認することができる。この結果、ネットワーク情報に関するセキュリティを確保することができる

次に、第３番目として、ネットワーク管理者からの指示に応じて、端末装置２０の端末ユーザは、通信装置１０の障害切り分け手段１０ａに対してアクセスする操作を行うと、通信装置１０の障害切り分け手段１０ａが起動される。その結果、通信装置１０の障害切り分け手段１０ａにあらかじめ用意されている障害切り分けメニューにしたがって、Ｗｅｂサーバ手段１０ｂにより、障害切り分け用の試験データや障害切り分け結果の端末装置２０側への転送を行ったり、試験結果の通信装置１０への返送などを指示したりする情報収集用画面や障害切り分け用画面が、ウィザード形式で順次端末装置２０のＷｅｂブラウザ２０ａのブラウザ画面Ａとして表示される。端末ユーザは、表示された画面の指示にしたがってマウス等による操作を行う。操作を行った結果は、通信装置１０の障害切り分け手段１０ａに返送される。

障害切り分けメニューの障害切り分け手順がすべて終了すると、障害切り分け手段１０ａによる障害原因の最終的な切り分け処理が実施され、通信装置１０のＷｅｂサーバ手段１０ｂによって、端末装置２０のＷｅｂブラウザ２０ａのブラウザ画面Ａとして、図２に示すように、通信装置１０の障害切り分け手段１０ａによって実施された障害の切り分け処理結果が表示される。ネットワーク管理者は、端末ユーザにブラウザ画面Ａの中に表示された障害切り分け処理結果の表示内容を問い合わせ、該表示内容から通信装置１０の正常性を判断することができる。

ネットワーク管理者は、ブラウザ画面Ａの表示内容の通報を端末ユーザから受け取っても、まだ、ネットワーク障害原因の切り分けができていないものと判断した場合は、次に、第４番目として、端末装置２０のＷｅｂブラウザ２０ａの最後のブラウザ画面Ａとして、通信装置１０のＷｅｂサーバ手段１０ｂによって、通信装置１１の障害切り分け手段１１ａへのアクセスを行うための操作ボタンを画面表示させて、端末装置２０の端末ユーザにクリック操作を実施させる。

その結果、端末装置２０から、通信装置１０、通信ネットワーク１００を経由して通信装置１１の障害切り分け手段１１ａへのアクセスが行われる。端末装置２０からのアクセスを受け取った通信装置１１の障害切り分け手段１１ａが起動されると、当該障害切り分け手段１１ａにあらかじめ用意されている障害切り分けメニューにしたがって、Ｗｅｂサーバ手段１１ｂにより、障害切り分け用の試験データや障害切り分け結果の端末装置２０側への転送を行ったり、試験結果の通信装置１１への返送などを指示したりする情報収集用画面や障害切り分け用画面が、ウィザード形式で順次端末装置２０のＷｅｂブラウザ２０ａのブラウザ画面Ｂとして表示される。端末ユーザは、表示された画面の指示にしたがってマウス等による操作を行う。操作を行った結果は、通信装置１１の障害切り分け手段１１ａに返送される。

障害切り分け手段１１ａの障害切り分けメニューの障害切り分け手順がすべて終了すると、障害切り分け手段１１ａによる障害原因の最終的な切り分け処理が実施され、通信装置１１のＷｅｂサーバ手段１１ｂによって、端末装置２０のＷｅｂブラウザ２０ａのブラウザ画面Ｂとして、図２に示すように、通信装置１１の障害切り分け手段１１ａによって実施された障害の切り分け処理結果が表示される。ネットワーク管理者は、端末ユーザにブラウザ画面Ｂの中に表示された障害切り分け処理結果の表示内容を問い合わせ、該表示内容から通信装置１１および通信ネットワーク１００の正常性を判断することができる。

最後に、第５番目として、端末装置２０のＷｅｂブラウザ２０ａの最後のブラウザ画面Ｂとして、通信装置１１のＷｅｂサーバ手段１１ｂによって、通信ネットワーク１０１へのアクセスを行うための操作ボタンを画面表示させて、端末装置２０の端末ユーザにクリック操作を実施させる。

その結果、端末装置２０から、通信装置１０、通信ネットワーク１００、通信装置１１を経由して通信ネットワーク１０１へのアクセスが行われる。通信ネットワーク１０１には、図２に示すように、ネットワーク障害ＦＬＴが存在しているため、端末装置２０から通信ネットワーク１０１へのアクセスに異常が発生した旨が端末装置２０のＷｅｂブラウザ２０ａに表示されることになる。したがって、以上の障害切り分け手順を順に行ってきた結果として、ネットワーク管理者は、通信ネットワーク１０１が障害であると推定することができる。

以上に詳細に説明したように、本発明の実施形態によれば、端末ユーザが通信ネットワークに関するスキルが高くない場合であっても、Ｗｅｂブラウザによるクリック操作程度の簡単な操作だけで、通信ネットワークの障害原因の切り分けの作業を実施してもらうことが可能となり、ネットワーク運用者の運用負荷の低減を図ることができる。

以上、本発明の好適実施例の構成を説明した。しかし、斯かる実施例は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではないことに留意されたい。本発明の要旨を逸脱することなく、特定用途に応じて種々の変形変更が可能であることが、当業者には容易に理解できよう。例えば、本発明の実施態様は、課題を解決するための手段における構成（１）に加えて次のような構成として表現できる。
（２）前記通信装置は、Ｗｅｂブラウザ画面情報を生成して前記端末装置に送信するＷｅｂサーバ手段を備え、前記端末装置からの前記障害切り分け手段へのアクセスがあった際に、前記障害切り分けメニューに従った障害切り分け用の試験項目および障害切り分け結果を、前記Ｗｅｂサーバ手段により、Ｗｅｂブラウザ画面情報として生成して、アクセスがあった前記端末装置に送信し、前記端末装置にＷｅｂブラウザ画面として画面表示する上記（１）の通信ネットワークシステム。
（３）前記通信装置は、前記端末装置が、前記障害切り分け手段へアクセスすることを認証するための認証手段を備えている上記（１）または（２）の通信ネットワークシステム。
（４）前記通信装置は、前記認証手段として、前記障害切り分け手段へのアクセス権認証用のユーザＩＤ、パスワードを保持するか、あるいは、前記障害切り分け手段へのアクセス権認証用のワンタイムパスワードのアルゴリズムを登録するか、あるいは、前回の通信ネットワークアクセス時の認証結果を前記障害切り分け手段へのアクセス権認証用として保存するか、のいずれかの手段を用いる上記（３）の通信ネットワークシステム。
（５）端末ユーザが使用する端末装置との通信を行う通信ネットワークの通信ノードを形成する通信装置において、前記端末装置との間で、通信ネットワーク障害が発生した際の障害原因を切り分ける手順を設定した障害切り分けメニューをあらかじめ有している障害切り分け手段を備えている通信装置。
（６）Ｗｅｂブラウザ画面情報を生成して前記端末装置に送信するＷｅｂサーバ手段をさらに備え、前記端末装置からの前記障害切り分け手段へのアクセスがあった際に、前記障害切り分けメニューに従った障害切り分け用の試験項目および障害切り分け結果を、前記Ｗｅｂサーバ手段により、Ｗｅｂブラウザ画面情報として生成して、アクセスがあった前記端末装置に送信する上記（５）の通信装置。
（７）前記端末装置が、前記障害切り分け手段へアクセスすることを認証するための認証手段をさらに備えている上記（５）または（６）の通信装置。
（８）前記認証手段として、前記障害切り分け手段へのアクセス権認証用のユーザＩＤ、パスワードを保持するか、あるいは、前記障害切り分け手段へのアクセス権認証用のワンタイムパスワードのアルゴリズムを登録するか、あるいは、前回の通信ネットワークアクセス時の認証結果を前記障害切り分け手段へのアクセス権認証用として保存するか、のいずれかの手段を用いる上記（７）の通信装置。
（９）端末ユーザが使用する端末装置と通信ネットワークの通信ノードを形成する通信装置とからなる通信ネットワークシステムにおける通信ネットワーク障害が発生した際の障害原因切り分け方法であって、前記通信装置に、前記端末装置との間で、通信ネットワーク障害が発生した際の障害原因を切り分ける手順を設定した障害切り分けメニューをあらかじめ用意し、前記障害切り分けメニューに従った障害切り分け用の試験項目および障害切り分け結果をＷｅｂブラウザ画面として前記端末装置に画面表示する障害原因切り分け方法。
（１０）前記端末装置が障害原因切り分けのために前記通信装置へアクセスする際に、障害原因切り分け専用のユーザＩＤ、パスワードにより、あるいは、障害原因切り分け専用のワンタイムパスワードのアルゴリズムにより、あるいは、前回の通信ネットワークアクセス時の認証結果を障害原因切り分け専用の認証情報として用いることにより、前記端末装置からの障害原因切り分け用のアクセスの認証を行う上記（９）の障害原因切り分け方法。
（１１）上記（９）または（１０）の障害原因切り分け方法を、コンピュータによって実行可能なプログラムとして実施する障害原因切り分けプログラム。
（１２）上記（１１）の障害原因切り分けプログラムを、コンピュータによって読み取り可能な記録媒体に記録しているプログラム記録媒体。

本発明による通信ネットワークシステムのネットワーク構成の一例を示すネットワーク構成図である。 図１に示す通信ネットワークシステムにおけるネットワーク障害の原因の切り分け手順を説明するためのネットワーク構成図である。

符号の説明

１０、１１ 通信装置
１０ａ 障害切り分け手段
１０ｂ Ｗｅｂサーバ手段
１０ｃ 端末ユーザ認証結果データ保存手段
１１ａ 障害切り分け手段
１１ｂ Ｗｅｂサーバ手段
１１ｃ 端末ユーザ認証結果データ保存手段
２０、…、２１ 端末装置
２０ａ、…、２１ａ Ｗｅｂブラウザ
３０ ネットワーク管理者用端末装置
４０ 認証サーバ
１００、１０１ 通信ネットワーク

Claims (12)

1. 端末ユーザが使用する端末装置と通信ネットワークの通信ノードを形成する通信装置とからなる通信ネットワークシステムにおいて、前記通信装置は、前記端末装置との間で、通信ネットワーク障害が発生した際の障害原因を切り分ける手順を設定した障害切り分けメニューをあらかじめ有している障害切り分け手段を備えていることを特徴とする通信ネットワークシステム。
2. 前記通信装置は、Ｗｅｂブラウザ画面情報を生成して前記端末装置に送信するＷｅｂサーバ手段を備え、前記端末装置からの前記障害切り分け手段へのアクセスがあった際に、前記障害切り分けメニューに従った障害切り分け用の試験項目および障害切り分け結果を、前記Ｗｅｂサーバ手段により、Ｗｅｂブラウザ画面情報として生成して、アクセスがあった前記端末装置に送信し、前記端末装置にＷｅｂブラウザ画面として画面表示することを特徴とする請求項１に記載の通信ネットワークシステム。
3. 前記通信装置は、前記端末装置が、前記障害切り分け手段へアクセスすることを認証するための認証手段を備えていることを特徴とする請求項１または２に記載の通信ネットワークシステム。
4. 前記通信装置は、前記認証手段として、前記障害切り分け手段へのアクセス権認証用のユーザＩＤ、パスワードを保持するか、あるいは、前記障害切り分け手段へのアクセス権認証用のワンタイムパスワードのアルゴリズムを登録するか、あるいは、前回の通信ネットワークアクセス時の認証結果を前記障害切り分け手段へのアクセス権認証用として保存するか、のいずれかの手段を用いることを特徴とする請求項３に記載の通信ネットワークシステム。
5. 端末ユーザが使用する端末装置との通信を行う通信ネットワークの通信ノードを形成する通信装置において、前記端末装置との間で、通信ネットワーク障害が発生した際の障害原因を切り分ける手順を設定した障害切り分けメニューをあらかじめ有している障害切り分け手段を備えていることを特徴とする通信装置。
6. Ｗｅｂブラウザ画面情報を生成して前記端末装置に送信するＷｅｂサーバ手段をさらに備え、前記端末装置からの前記障害切り分け手段へのアクセスがあった際に、前記障害切り分けメニューに従った障害切り分け用の試験項目および障害切り分け結果を、前記Ｗｅｂサーバ手段により、Ｗｅｂブラウザ画面情報として生成して、アクセスがあった前記端末装置に送信することを特徴とする請求項５に記載の通信装置。
7. 前記端末装置が、前記障害切り分け手段へアクセスすることを認証するための認証手段をさらに備えていることを特徴とする請求項５または６に記載の通信装置。
8. 前記認証手段として、前記障害切り分け手段へのアクセス権認証用のユーザＩＤ、パスワードを保持するか、あるいは、前記障害切り分け手段へのアクセス権認証用のワンタイムパスワードのアルゴリズムを登録するか、あるいは、前回の通信ネットワークアクセス時の認証結果を前記障害切り分け手段へのアクセス権認証用として保存するか、のいずれかの手段を用いることを特徴とする請求項７に記載の通信装置。
9. 端末ユーザが使用する端末装置と通信ネットワークの通信ノードを形成する通信装置とからなる通信ネットワークシステムにおける通信ネットワーク障害が発生した際の障害原因切り分け方法であって、前記通信装置に、前記端末装置との間で、通信ネットワーク障害が発生した際の障害原因を切り分ける手順を設定した障害切り分けメニューをあらかじめ用意し、前記障害切り分けメニューに従った障害切り分け用の試験項目および障害切り分け結果をＷｅｂブラウザ画面として前記端末装置に画面表示することを特徴とする障害原因切り分け方法。
10. 前記端末装置が障害原因切り分けのために前記通信装置へアクセスする際に、障害原因切り分け専用のユーザＩＤ、パスワードにより、あるいは、障害原因切り分け専用のワンタイムパスワードのアルゴリズムにより、あるいは、前回の通信ネットワークアクセス時の認証結果を障害原因切り分け専用の認証情報として用いることにより、前記端末装置からの障害原因切り分け用のアクセスの認証を行うことを特徴とする請求項９に記載の障害原因切り分け方法。
11. 請求項９または１０に記載の障害原因切り分け方法を、コンピュータによって実行可能なプログラムとして実施することを特徴とする障害原因切り分けプログラム。
12. 請求項１１に記載の障害原因切り分けプログラムを、コンピュータによって読み取り可能な記録媒体に記録していることを特徴とするプログラム記録媒体。

Images