JP2010086095A

JP2010086095A - Monitoring server, and network monitoring method

Info

Publication number: JP2010086095A
Application number: JP2008251981A
Authority: JP
Inventors: Daisuke Yamashita; 乃丞山下; Misaki Kakuno; みさき角野; Shinichi Watabe; 伸一渡部; Hirokazu Nagai; 浩和永井
Original assignee: NTT Data Corp
Current assignee: NTT Data Group Corp
Priority date: 2008-09-30
Filing date: 2008-09-30
Publication date: 2010-04-15
Anticipated expiration: 2028-09-30
Also published as: JP4818338B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide a monitoring server that monitors a network, detects a plurality of failure reports and outputs reliable ones so as to be easily noticed by a manager. <P>SOLUTION: The monitoring server is configured to: read priority conditions stored in advance in association with categories of failure reports to be received from each of a plurality of network elements; determine the level of priority of the failure report; store, when it is decided that the priority of the failure report is high, the failure report in a priority failure report storage part; store, when it is decided that the priority of the failure report corresponding to the category is low, the failure report in a non-priority failure report storage part; and preferentially read output the failure report stored in the priority failure report storage part from the failure reports stored in the priority failure report storage part and the non-priority failure report storage part, and output them. <P>COPYRIGHT: (C)2010,JPO&INPIT

Description

本発明は、通信ネットワークを構成する複数のネットワークエレメントのそれぞれの状態を監視する監視サーバ、ネットワーク監視方法に関する。 The present invention relates to a monitoring server and a network monitoring method for monitoring the states of a plurality of network elements constituting a communication network.

従来のＩＰ（Internet Protocol）ネットワークにおいて、ＩＰネットワークを構成するスイッチやルータ、ホストといったネットワーク機器、コンピュータ装置などのネットワークエレメントを管理する通信プロトコルが定められ、利用されている。
例えば、ネットワークエレメントに対して送信したＩＰパケットがネットワークエレメントに到達するか否かを示す通信の到達性を確認するＰｉｎｇコマンドでは、ＩＣＭＰ（Internet Control Message Protocol）の通信プロトコルによるＩＰパケットをネットワークエレメントに送信する。ネットワークエレメントが受信したＩＣＭＰに基づくＩＰパケットに応答することにより通信の到達性や回線状況などを調べることができる。 In a conventional IP (Internet Protocol) network, a communication protocol for managing network elements such as network devices such as switches, routers, and hosts and computer devices constituting an IP network is defined and used.
For example, in the Ping command for confirming the reachability of communication indicating whether an IP packet transmitted to a network element reaches the network element, the IP packet based on the communication protocol of ICMP (Internet Control Message Protocol) is sent to the network element. Send. By responding to the IP packet based on ICMP received by the network element, it is possible to check the reachability of the communication, the line status, and the like.

ＳＮＭＰ（Simple Network Management Protocol）の通信プロトコルでは、監視サーバにインストールされたＳＮＭＰマネージャのプログラムと、監視対象となるネットワークエレメントにインストールされたＳＮＭＰエージェントのプログラムとが通信を行うことにより、監視サーバ側にネットワークエレメントの状態が送信される。ネットワークエレメント内のＳＮＭＰエージェントは、自身が備えるＭＩＢ（Management Information Base）と呼ばれるデータベースに自身の管理情報を記憶させており、ＳＮＭＰマネージャから管理情報のリクエストを受信すると、リクエストに応じた管理情報をＳＮＭＰマネージャに送信する。また、ＳＮＭＰエージェントは、自身のネットワークエレメントに異常が発生した場合、自発的にＳＮＭＰトラップと呼ばれる異常通知をＳＮＭＰマネージャに送信し、自身の変化を通知する。 In the SNMP (Simple Network Management Protocol) communication protocol, an SNMP manager program installed in a monitoring server and an SNMP agent program installed in a network element to be monitored communicate with each other, so that the monitoring server side The status of the network element is transmitted. The SNMP agent in the network element stores its management information in a database called MIB (Management Information Base) provided in the network element. When a management information request is received from the SNMP manager, the management information corresponding to the request is transmitted to the SNMP agent. Send to manager. Further, when an abnormality occurs in its own network element, the SNMP agent voluntarily transmits an abnormality notification called an SNMP trap to the SNMP manager and notifies its own change.

例えば、図６は、ルータ６００−１と、その配下に接続されるルータ６００−１１、ルータ６００−１２と、その配下にそれぞれ接続されるルータ６００−２１、ルータ６００−２２、・・・と、その配下にそれぞれ接続されるホスト６１０−３１、ホスト６１０−３２、ホスト６１０−３３、・・・などのネットワークエレメントによりＩＰネットワーク（ａ）が構成される例を示す図である。監視サーバ７００は、ＩＰネットワーク（ａ）を構成する各ネットワークエレメントとＩＣＭＰやＳＮＭＰに基づく通信を行ってネットワークエレメントの状態を監視する。監視サーバ７００は、ネットワークエレメントの異常を検知すると、管理サーバ８００に異常通知を送信する。管理サーバ８００には、監視サーバ７００から送信された異常通知が記憶され、蓄積される。ここで、図６には一台の監視サーバ７００を図示しているが、複数台の監視サーバ７００を設置し、多数のネットワークエレメントのうち管理対象のネットワークエレメントを複数台の監視サーバ７００がそれぞれに分担して管理し、それぞれの監視サーバ７００が検知した異常通知を管理サーバ８００に集約して送信する構成がとられる場合がある。ＩＰネットワーク（ａ）の管理者は、管理サーバ８００に記憶される異常通知によってネットワークエレメントに発生した異常を知ることができ、故障の早期発見と復旧等の適切な処置を行うことができる。 For example, FIG. 6 shows a router 600-1, a router 600-11 and a router 600-12 connected to the router 600-1, and a router 600-21, a router 600-22,. FIG. 3 is a diagram illustrating an example in which an IP network (a) is configured by network elements such as a host 610-31, a host 610-32, a host 610-33,. The monitoring server 700 monitors the state of the network element by performing communication based on ICMP or SNMP with each network element constituting the IP network (a). When the monitoring server 700 detects an abnormality of the network element, the monitoring server 700 transmits an abnormality notification to the management server 800. The management server 800 stores and accumulates abnormality notifications transmitted from the monitoring server 700. Here, although one monitoring server 700 is illustrated in FIG. 6, a plurality of monitoring servers 700 are installed, and a plurality of monitoring servers 700 each manage a network element to be managed among a number of network elements. In some cases, a configuration may be adopted in which abnormality notifications detected by the respective monitoring servers 700 are aggregated and transmitted to the management server 800. The administrator of the IP network (a) can know the abnormality that has occurred in the network element by the abnormality notification stored in the management server 800, and can take appropriate measures such as early detection and recovery of the failure.

特許文献１には、ＩＰネットワーク上のネットワークエレメントに送信した情報に対する応答に応じてネットワークの輻輳状況を判定することで、サービスの提供または停止を制御する技術が提案されている。
特開平１１−２７２８３号公報 Patent Document 1 proposes a technique for controlling service provision or stoppage by determining a network congestion state according to a response to information transmitted to a network element on an IP network.
JP-A-11-27283

しかしながら、上述のような通信プロトコルによりネットワークエレメントの状態を監視する際、特に監視対象のネットワークエレメントの数が大量になると、異常発生時に大量の異常通知が管理サーバに蓄積され、ネットワークエレメントの異常に対する迅速な対応を効率よく行うことが困難となる場合がある。 However, when monitoring the status of the network element using the communication protocol as described above, especially when the number of network elements to be monitored becomes large, a large number of abnormality notifications are accumulated in the management server when an abnormality occurs, and It may be difficult to perform a quick response efficiently.

例えば、図６において、監視サーバ７００がＰｉｎｇコマンドによって定期的にそれぞれのネットワークエレメントにＩＣＭＰパケットを送信し、応答がなければ通信到達性がないと判定して異常通知を管理サーバ８００に送信する場合を考える。例えばルータ６００−１１に異常が発生し、ＩＣＭＰ通信の応答がなければ、ルータ６００−１１の配下に接続されたルータ６００−２１、ルータ６００−２２、ルータ６００−２３、ホスト６１０−３１、ホスト６１０−３２、ホスト６１０−３３などのネットワークエレメントからも応答がなく、それぞれのネットワークエレメントについて通信到達性がなく異常と判定される。このため、異常が発生しているのはルータ６００−１１のみである場合にも、その配下に接続されたネットワークエレメント全てについての異常通知がそれぞれ管理サーバ８００に送信され、大量の異常通知が記憶されることとなる。 For example, in FIG. 6, when the monitoring server 700 periodically transmits an ICMP packet to each network element by a Ping command, determines that there is no communication reachability if there is no response, and transmits an abnormality notification to the management server 800 think of. For example, if an abnormality occurs in the router 600-11 and there is no ICMP communication response, the router 600-21, the router 600-22, the router 600-23, the host 610-31, the host connected to the router 600-11 No response is received from network elements such as 610-32 and host 610-33, and it is determined that each network element has no communication reachability and is abnormal. Therefore, even when only the router 600-11 has an abnormality, abnormality notifications for all the network elements connected to the router 600-11 are transmitted to the management server 800, and a large number of abnormality notifications are stored. Will be.

このとき、ＩＣＭＰに基づく大量の異常通知のうちルータ６００−１１以外の異常通知は、実質的にそのネットワークエレメントに異常が発生したものではないため管理者にとってはノイズとなる場合がある。一方、ＳＮＭＰトラップによる異常通知は、異常が発生したネットワークエレメントから自発的に送信され、異常のないネットワークエレメントから送信されることはないため、ＩＣＭＰに基づく大量の異常通知に比べてそのネットワークエレメントに異常が発生したことを示す信頼性が高いと考えられる。このように、大量のネットワークエレメントにより構成されるＩＰネットワークをＩＣＭＰやＳＮＭＰにより監視する場合、異常通知が管理サーバ８００に一様に蓄積されると、例えば異常の発生を示す信頼性が高いＳＮＭＰによる異常通知が、その他の大量のＩＣＭＰによる異常通知に埋もれることとなり、発生した異常に対する迅速な対応を管理者が効率よく行うことが困難となる場合がある。 At this time, the abnormality notifications other than the router 600-11 out of a large number of abnormality notifications based on ICMP may cause noise for the administrator because the abnormality is not substantially generated in the network element. On the other hand, the abnormality notification by the SNMP trap is transmitted spontaneously from the network element in which the abnormality has occurred, and is not transmitted from the network element having no abnormality, so that the network element is compared with a large amount of abnormality notification based on ICMP. It is considered highly reliable that an abnormality has occurred. As described above, when an IP network composed of a large number of network elements is monitored by ICMP or SNMP, if the abnormality notification is uniformly accumulated in the management server 800, for example, the highly reliable SNMP indicating the occurrence of the abnormality is used. The abnormality notification is buried in a large amount of other abnormality notifications by ICMP, and it may be difficult for the administrator to efficiently respond to the abnormality that has occurred.

特に、図６に示したようなネットワーク構成において、複数の監視サーバ７００がそれぞれに異なるネットワークエレメントを監視対象とし、それら複数の監視サーバ７００からの異常通知が特定の管理サーバ８００に集約されて送信される場合、監視サーバ７００と管理サーバ８００との間の通信回線が輻輳を起こし、監視サーバ７００から管理サーバ８００へ送信された異常通知が到達しないことがある。このような場合、監視サーバ７００は、管理サーバ８００への異常通知の送信を複数回リトライした後、到達しなければ異常通知を破棄する場合があった。このとき、監視サーバ７００が受信した異常通知が管理サーバ８００に記憶されず、管理者が異常の発生を知ることができない場合があった。 In particular, in the network configuration as shown in FIG. 6, a plurality of monitoring servers 700 target different network elements, and abnormality notifications from the plurality of monitoring servers 700 are aggregated and transmitted to a specific management server 800. In such a case, the communication line between the monitoring server 700 and the management server 800 may be congested, and the abnormality notification transmitted from the monitoring server 700 to the management server 800 may not arrive. In such a case, the monitoring server 700 may discard the abnormality notification if it does not arrive after retrying transmission of the abnormality notification to the management server 800 a plurality of times. At this time, the abnormality notification received by the monitoring server 700 is not stored in the management server 800, and the administrator may not be able to know the occurrence of the abnormality.

本発明は、このような状況に鑑みてなされたもので、ネットワークを監視する監視サーバが検知する複数の異常通知のうち、異常発生の信頼性が高いと思われる異常通知を管理者が発見しやすいように出力する監視サーバを提供する。 The present invention has been made in view of such a situation, and an administrator has found an abnormality notification that is considered to be highly reliable from among a plurality of abnormality notifications detected by a monitoring server that monitors the network. Provide a monitoring server for easy output.

上述した課題を解決するために、本発明は、通信ネットワークを構成する複数のネットワークエレメントを監視し、ネットワークエレメントに異常が発生した場合にネットワークエレメントから異常に応じた種別の異常通知を受信し、受信した異常通知を出力する監視サーバであって、ネットワークエレメントから受信する異常通知のうち、異常通知の種別に応じて優先度が高いと判定された異常通知が記憶される優先異常通知記憶部と、ネットワークエレメントから受信する異常通知のうち、異常通知の種別に応じて優先度が低いと判定された異常通知が記憶される非優先異常通知記憶部と、ネットワークエレメントから受信する異常通知の種別に対応付けて、異常通知の優先度の高低が定められた優先条件が記憶される優先条件記憶部と、ネットワークエレメントから受信する異常通知の種別に対応付けられた優先条件を読み出して異常通知の優先度の高低を判定し、異常通知の優先度が高いと判定した場合は異常通知を優先異常通知記憶部に記憶させ、異常通知の種別に応じた優先度が低いと判定した場合は異常通知を非優先異常通知記憶部に記憶させる異常通知登録部と、優先異常通知記憶部および非優先異常通知記憶部に記憶された異常通知から、優先異常通知記憶部に記憶された異常通知を優先して読み出して出力する異常通知出力部と、を備えることを特徴とする。 In order to solve the above-described problem, the present invention monitors a plurality of network elements constituting a communication network, and receives an abnormality notification of a type corresponding to the abnormality from the network element when an abnormality occurs in the network element, A monitoring server that outputs the received abnormality notification, and among the abnormality notifications received from the network element, a priority abnormality notification storage unit that stores abnormality notifications determined to have high priority according to the type of abnormality notification; Among the abnormality notifications received from the network element, a non-priority abnormality notification storage unit that stores abnormality notifications determined to have low priority according to the type of abnormality notification, and types of abnormality notifications received from the network element Correspondingly, a priority condition storage unit for storing a priority condition in which the level of priority of abnormality notification is determined; A priority condition associated with the type of abnormality notification received from the network element is read to determine whether the priority of the abnormality notification is high or low, and when it is determined that the priority of the abnormality notification is high, the abnormality notification is a priority abnormality notification storage unit. An abnormality notification registration unit that stores an abnormality notification in a non-priority abnormality notification storage unit, a priority abnormality notification storage unit, and a non-priority abnormality notification storage unit when it is determined that the priority according to the type of abnormality notification is low. An abnormality notification output unit that reads and outputs the abnormality notification stored in the priority abnormality notification storage unit with priority.

また、本発明は、上述の優先条件記憶部に記憶された優先条件には、ネットワークエレメントから受信した異常通知の通信プロトコルの種別に応じて、異常通知の優先度の高低が定められることを特徴とする。 Further, the present invention is characterized in that the priority level stored in the above-mentioned priority condition storage unit is determined according to the type of the communication protocol of the abnormality notification received from the network element. And

また、本発明は、上述の異常通知には、異常通知の送信元のネットワークエレメントを識別する識別情報が含まれており、優先条件記憶部に記憶された優先条件には、異常通知に含まれる識別情報に応じて、異常通知の優先度の高低が定められることを特徴とする。 In the present invention, the above-described abnormality notification includes identification information for identifying the network element that is the transmission source of the abnormality notification, and the priority condition stored in the priority condition storage unit is included in the abnormality notification. According to the identification information, the priority of the abnormality notification is determined.

また、本発明は、上述の異常通知出力部は、優先異常通知記憶部に記憶された異常通知を、予め定められた第１の時間間隔で出力し、非優先異常通知記憶部に記憶された異常通知を、第１の時間間隔より時間間隔が長い予め定められた第２の時間間隔で出力することを特徴とする。 Further, according to the present invention, the abnormality notification output unit described above outputs the abnormality notification stored in the priority abnormality notification storage unit at a first predetermined time interval and is stored in the non-priority abnormality notification storage unit. The abnormality notification is output at a predetermined second time interval that is longer than the first time interval.

また、本発明は、上述の異常通知出力部は、優先異常通知記憶部に記憶された異常通知の全てを出力した後、非優先異常通知記憶部に記憶された異常通知を出力することを特徴とする。 In the invention, the abnormality notification output unit described above outputs the abnormality notification stored in the non-priority abnormality notification storage unit after outputting all of the abnormality notifications stored in the priority abnormality notification storage unit. And

また、本発明は、通信ネットワークを構成する複数のネットワークエレメントを監視し、ネットワークエレメントに異常が発生した場合にネットワークエレメントから異常に応じた種別の異常通知を受信して出力し、ネットワークエレメントから受信する異常通知のうち、異常通知の種別に応じて優先度が高いと判定された異常通知が記憶される優先異常通知記憶部と、ネットワークエレメントから受信する異常通知のうち、異常通知の種別に応じて優先度が低いと判定された異常通知が記憶される非優先異常通知記憶部と、ネットワークエレメントから受信する異常通知の種別に対応付けて、異常通知の優先度の高低が定められた優先条件が記憶される優先条件記憶部と、を備えた監視サーバを用いたネットワーク監視方法であって、ネットワークエレメントから受信する異常通知の種別に対応付けられた優先条件を読み出して異常通知の優先度の高低を判定し、異常通知の優先度が高いと判定した場合は異常通知を優先異常通知記憶部に記憶させ、異常通知の種別に応じた優先度が低いと判定した場合は異常通知を非優先異常通知記憶部に記憶させるステップと、優先異常通知記憶部および非優先異常通知記憶部に記憶された異常通知から、優先異常通知記憶部に記憶された異常通知を優先して読み出して出力するステップと、を備えることを特徴とする。 In addition, the present invention monitors a plurality of network elements constituting a communication network, and when an abnormality occurs in the network element, receives and outputs an abnormality notification of a type corresponding to the abnormality from the network element, and receives from the network element Among the abnormality notifications to be performed, according to the type of abnormality notification among the abnormality notifications received from the priority abnormality notification storage unit that stores abnormality notifications that are determined to have high priority according to the type of abnormality notification Non-priority abnormality notification storage unit that stores abnormality notifications determined to be low in priority and priority conditions in which the priority of abnormality notifications is determined in association with the types of abnormality notifications received from network elements A network monitoring method using a monitoring server comprising a priority condition storage unit for storing The priority condition associated with the type of the abnormality notification received from the work element is read to determine whether the priority of the abnormality notification is high or low, and when it is determined that the priority of the abnormality notification is high, the abnormality notification is a priority abnormality notification storage unit. And storing the abnormality notification in the non-priority abnormality notification storage unit and the priority abnormality notification storage unit and the non-priority abnormality notification storage unit when it is determined that the priority according to the type of abnormality notification is low. And reading out and outputting the abnormality notification stored in the priority abnormality notification storage unit with priority from the abnormality notification.

以上説明したように、本発明によれば、複数のネットワークエレメントのそれぞれから受信する異常通知の種別に対応付けられて予め記憶された優先条件を読み出して異常通知の優先度の高低を判定し、異常通知の優先度が高いと判定した場合は異常通知を優先異常通知記憶部に記憶させ、異常通知の種別に応じた優先度が低いと判定した場合は異常通知を非優先異常通知記憶部に記憶させ、優先異常通知記憶部および非優先異常通知記憶部に記憶された異常通知から、優先異常通知記憶部に記憶された異常通知を優先して読み出して出力するようにしたので、複数のネットワークエレメントから送信される異常通知を、その種別に応じて優先度をつけて記憶させ、優先度に応じて出力することができる。 As described above, according to the present invention, the priority condition stored in advance in association with the type of abnormality notification received from each of the plurality of network elements is read to determine the priority level of the abnormality notification, When it is determined that the priority of the abnormality notification is high, the abnormality notification is stored in the priority abnormality notification storage unit, and when it is determined that the priority according to the type of abnormality notification is low, the abnormality notification is stored in the non-priority abnormality notification storage unit. Since the abnormality notification stored in the priority abnormality notification storage unit is preferentially read out and output from the abnormality notification stored in the priority abnormality notification storage unit and the non-priority abnormality notification storage unit. An abnormality notification transmitted from an element can be stored with a priority according to its type, and output according to the priority.

以下、本発明の一実施形態について、図面を参照して説明する。
図１は、本実施形態によるネットワークシステム１の概要を示す図である。本実施形態によるネットワークシステム１は、複数台のＮＥ（ネットワークエレメント）１００（ＮＥ１００−１、ＮＥ１００−２、ＮＥ１００−３）と、複数台の監視サーバ２００（監視サーバ２００−１、監視サーバ２００−２、監視サーバ２００−３）と、管理サーバ３００と、ＡＰサーバ４００と、複数台の監視用クライアント端末５００（監視用クライアント端末５００−１、監視用クライアント端末５００−２、監視用クライアント端末５００−３）とを備えている。 Hereinafter, an embodiment of the present invention will be described with reference to the drawings.
FIG. 1 is a diagram showing an overview of a network system 1 according to the present embodiment. The network system 1 according to the present embodiment includes a plurality of NEs (network elements) 100 (NE100-1, NE100-2, NE100-3) and a plurality of monitoring servers 200 (monitoring server 200-1, monitoring server 200-). 2, monitoring server 200-3), management server 300, AP server 400, and a plurality of monitoring client terminals 500 (monitoring client terminal 500-1, monitoring client terminal 500-2, monitoring client terminal 500). -3).

複数台のＮＥ１００は、ＩＰネットワーク（ａ）を構成するスイッチやルータ、ホストといったネットワーク機器、コンピュータ装置などであり、これらを総称してネットワークエレメントと呼ぶ。複数台の監視サーバ２００のそれぞれは、ＩＰネットワーク（ａ）を構成する複数台のＮＥ１００のうち、自身の監視対象として定められたＮＥ１００とＩＣＭＰやＳＮＭＰに基づく通信を行って監視対象のＮＥ１００の状態を監視する。監視サーバ２００は、監視対象のＮＥ１００の異常を検知すると、ＮＥ１００に異常が発生したことを示す異常通知を管理サーバ３００に送信する。管理サーバ３００には、複数台の監視サーバ２００のそれぞれから送信される異常通知が記憶され、蓄積される。ＡＰサーバ４００は、監視用クライアント端末５００からの要求に応じて管理サーバ３００に記憶された異常通知を読み出し、読み出した異常通知を監視用クライアント端末５００に送信する。 The plurality of NEs 100 are network devices such as switches, routers, and hosts constituting the IP network (a), computer devices, and the like, and are collectively referred to as network elements. Each of the plurality of monitoring servers 200 communicates based on ICMP or SNMP with the NE 100 determined as its monitoring target among the plurality of NEs 100 configuring the IP network (a), and the state of the monitoring target NE 100 To monitor. When the monitoring server 200 detects an abnormality in the NE 100 to be monitored, the monitoring server 200 transmits an abnormality notification indicating that an abnormality has occurred in the NE 100 to the management server 300. The management server 300 stores and accumulates abnormality notifications transmitted from each of the plurality of monitoring servers 200. The AP server 400 reads out the abnormality notification stored in the management server 300 in response to a request from the monitoring client terminal 500 and transmits the read abnormality notification to the monitoring client terminal 500.

複数台の監視用クライアント端末５００は、ＩＰネットワーク（ａ）の管理者に利用されるコンピュータ端末であり、管理者からの要求に応じてＡＰサーバ４００から監視対象のＮＥ１００の異常通知を受信して表示する。ＩＰネットワーク（ａ）の管理者は、監視用クライアント端末５００に表示される異常通知によって監視対象のＮＥ１００の状態や発生した異常を知ることができ、故障の早期発見と復旧等の適切な処置を行うことができる。ここで、ＮＥ１００、監視サーバ２００、管理サーバ３００、ＡＰサーバ４００、監視用クライアント端末５００のそれぞれの台数は、ＮＥ１００により構成されるＩＰネットワーク（ａ）の規模や、各機器の性能等に応じて定められ、構成されるようにして良い。 The plurality of monitoring client terminals 500 are computer terminals used by an administrator of the IP network (a), and receive an abnormality notification of the monitored NE 100 from the AP server 400 in response to a request from the administrator. indicate. The administrator of the IP network (a) can know the state of the NE 100 to be monitored and the abnormality that has occurred by the abnormality notification displayed on the monitoring client terminal 500, and can take appropriate measures such as early detection and recovery of the failure. It can be carried out. Here, the number of the NE 100, the monitoring server 200, the management server 300, the AP server 400, and the monitoring client terminal 500 depends on the scale of the IP network (a) configured by the NE 100, the performance of each device, and the like. It may be defined and configured.

次に、本実施形態によるネットワークシステム１が備える各コンピュータ機器の構成を詳細に説明する。図２は、ネットワークシステム１の構成を示すブロック図である。ネットワークシステム１は、ＮＥ１００と、監視サーバ２００と、管理サーバ３００と、ＡＰサーバ４００と、監視用クライアント端末５００とを備えている。 Next, the configuration of each computer device provided in the network system 1 according to the present embodiment will be described in detail. FIG. 2 is a block diagram showing a configuration of the network system 1. The network system 1 includes an NE 100, a monitoring server 200, a management server 300, an AP server 400, and a monitoring client terminal 500.

ＮＥ１００は、スイッチやルータ、ホストといったネットワーク機器、コンピュータ装置などのネットワークエレメントであり、複数台のＮＥ１００によりＩＰネットワークを構成する。ＮＥ１００は、ＳＮＭＰエージェント１１０とＩＣＭＰ通信部１２０とを備えている。 The NE 100 is a network element such as a network device such as a switch, a router, or a host, or a computer device. The NE 100 forms an IP network. The NE 100 includes an SNMP agent 110 and an ICMP communication unit 120.

ＳＮＭＰエージェント１１０は、自身が備えるＭＩＢと呼ばれるデータベースに自身の管理情報を記憶させており、監視サーバ２００に備えられるＳＮＭＰマネージャ２１１から管理情報のリクエストを受信すると、リクエストに応じた管理情報をＭＩＢから読み出して送信する。ここでは、ＳＮＭＰエージェント１１０は、一定間隔毎に監視サーバ２００から管理情報リクエストのポーリングを受信する。また、ＳＮＭＰエージェント１１０は、ＮＥ１００に異常が発生した場合には、自発的にＳＮＭＰトラップと呼ばれる異常通知を監視サーバ２００のＳＮＭＰマネージャ２１１に送信し、ＮＥ１００の状態変化を通知する。 The SNMP agent 110 stores its management information in a database called MIB provided in the SNMP agent 110. When receiving a management information request from the SNMP manager 211 provided in the monitoring server 200, the SNMP agent 110 receives management information corresponding to the request from the MIB. Read and send. Here, the SNMP agent 110 receives management information request polling from the monitoring server 200 at regular intervals. Further, when an abnormality occurs in the NE 100, the SNMP agent 110 voluntarily transmits an abnormality notification called an SNMP trap to the SNMP manager 211 of the monitoring server 200 to notify the state change of the NE 100.

ＩＣＭＰ通信部１２０は、ＩＰ通信におけるデータ処理の誤りや通信に関する情報を通知する通信プロトコルであるＩＣＭＰに基づく通信を行う。例えば、ＮＥ１００が送信されたＩＰパケットを通信先ホストへ転送するルータであり、転送するＩＰパケットの通信先ホストへのルーティングが見つからない場合、ＮＥ１００は、宛先への到達が不可能であること示すＩＣＭＰメッセージ（Destination Unreachable Message）をＩＣパケットの送信元に送信する。 The ICMP communication unit 120 performs communication based on ICMP, which is a communication protocol for notifying data processing errors and communication information in IP communication. For example, if the NE 100 is a router that forwards the transmitted IP packet to the communication destination host and the routing to the communication destination host of the IP packet to be transferred is not found, the NE 100 indicates that the destination cannot be reached. An ICMP message (Destination Unreachable Message) is transmitted to the source of the IC packet.

監視サーバ２００は、自身の監視対象として定められたＮＥ１００との間でＩＣＭＰやＳＮＭＰに基づく通信を行い、監視対象のＮＥ１００の状態を監視するコンピュータ装置であり、異常検知部２１０と、異常通知送信部２２０と、異常通知到達判定部２３０と、異常通知登録部２４０と、異常通知記憶部２５０と、異常通知読出部２６０とを備えている。 The monitoring server 200 is a computer device that performs communication based on ICMP or SNMP with the NE 100 determined as its monitoring target, and monitors the status of the NE 100 to be monitored. Unit 220, abnormality notification arrival determination unit 230, abnormality notification registration unit 240, abnormality notification storage unit 250, and abnormality notification reading unit 260.

異常検知部２１０は、ＳＮＭＰマネージャ２１１とＩＣＭＰ通信部２１２と異常通知生成部２１３とを備えており、定められた監視対象のＮＥ１００と通信を行ってＮＥ１００の異常を検知する。
ＳＮＭＰマネージャ２１１は、ＳＮＭＰに基づいてＮＥ１００のＳＮＭＰエージェント１１０に、予め定められた一定間隔毎に管理情報リクエストのポーリングを送信して通信を行い、ＮＥ１００のＳＮＭＰエージェント１１０に記憶されたＳＮＭＰエージェント１１０の管理情報を受信する。また、ＳＮＭＰマネージャ２１１は、ＮＥ１００に異常が発生した場合にＮＥ１００のＳＮＭＰエージェント１１０から自発的に送信されるＳＮＭＰトラップと呼ばれる異常通知を受信する。ＳＮＭＰマネージャ２１１は、ポーリングによってＮＥ１００から取得した管理情報が予め定められた異常を示す異常通知である場合、またはＮＥ１００からＳＮＭＰトラップの異常通知を受信した場合には、受信した異常通知を異常通知送信部２２０に出力する。 The abnormality detection unit 210 includes an SNMP manager 211, an ICMP communication unit 212, and an abnormality notification generation unit 213, and detects an abnormality of the NE 100 by communicating with the NE 100 to be monitored.
The SNMP manager 211 performs communication by transmitting polling of a management information request at predetermined intervals to the SNMP agent 110 of the NE 100 based on the SNMP, and performs communication of the SNMP agent 110 stored in the SNMP agent 110 of the NE 100. Receive management information. Further, the SNMP manager 211 receives an abnormality notification called an SNMP trap that is spontaneously transmitted from the SNMP agent 110 of the NE 100 when an abnormality occurs in the NE 100. When the management information acquired from the NE 100 by polling is an abnormality notification indicating a predetermined abnormality, or when the SNMP manager 211 receives an SNMP trap abnormality notification from the NE 100, the SNMP manager 211 transmits the received abnormality notification to the abnormality notification. Output to the unit 220.

ＩＣＭＰ通信部２１２は、ＮＥ１００のＩＣＭＰ通信部１２０とＩＣＭＰに基づく通信を行ってＮＥ１００の異常を検知する。ＩＣＭＰ通信部２１２は、例えば、自身に予め記憶されたＰｉｎｇプログラムに基づいてＩＣＭＰに基づくエコー要求通知（Echo Message）をＮＥ１００に送信し、ＮＥ１００からの応答を受信する。ＮＥ１００からの応答としては、例えば、エコー要求通知に対する応答を示すエコー応答通知（Echo Reply Message）や、宛先への到達が不可能であることを示す宛先到達不可能通知（Destination Unreachable Message）などが送信される。 The ICMP communication unit 212 detects an abnormality of the NE 100 by performing communication based on the ICMP communication unit 120 of the NE 100 based on the ICMP. For example, the ICMP communication unit 212 transmits an echo request notification (Echo Message) based on ICMP to the NE 100 based on a Ping program stored in advance, and receives a response from the NE 100. Examples of the response from the NE 100 include an echo response notification (Echo Reply Message) indicating a response to the echo request notification, and a destination unreachable message (Destination Unreachable Message) indicating that the destination cannot be reached. Sent.

異常通知生成部２１３は、ＩＣＭＰ通信部２１２がＮＥ１００から受信した応答が予め定められた異常を示す異常通知である場合には、ＩＣＭＰ通信部２１２が受信したＩＣＭＰによる異常通知に基づいてＳＮＭＰによる異常通知のメッセージを生成し、異常通知送信部２２０に出力する。
このように、本実施形態では、異常検知部２１０が異常通知送信部２２０に出力する異常通知には、ＮＥ１００から自発的に送信されたＳＮＭＰトラップと、監視サーバ２００がＮＥ１００にＳＮＭＰによるポーリングを行った応答として受信したＳＮＭＰメッセージと、監視サーバ２００がＮＥ１００にＩＣＭＰによるポーリングを行った応答として受信したＩＣＭＰメッセージに基づいて異常通知生成部２１３により生成されたＳＮＭＰメッセージとの３種の異常通知が存在する。 When the response received from the NE 100 by the ICMP communication unit 212 is an abnormality notification indicating a predetermined abnormality, the abnormality notification generation unit 213 generates an abnormality by SNMP based on the abnormality notification by ICMP received by the ICMP communication unit 212. A notification message is generated and output to the abnormality notification transmission unit 220.
As described above, in the present embodiment, the abnormality notification output from the abnormality detection unit 210 to the abnormality notification transmission unit 220 includes the SNMP trap spontaneously transmitted from the NE 100 and the monitoring server 200 polling the NE 100 by SNMP. There are three types of abnormality notifications: the SNMP message received as a response and the SNMP message generated by the abnormality notification generation unit 213 based on the ICMP message received as a response when the monitoring server 200 polled the NE 100 by ICMP. To do.

異常通知送信部２２０は、ＳＮＭＰエージェント２２１を備えており、管理サーバ３００と通信を行って、異常検知部２１０から出力された異常通知を管理サーバ３００に送信する。また、異常通知送信部２２０は、送信した異常通知が管理サーバ３００に受信された場合、管理サーバ３００から、送信した異常通知が受信されたことを示す応答を受信する。 The abnormality notification transmission unit 220 includes an SNMP agent 221, communicates with the management server 300, and transmits the abnormality notification output from the abnormality detection unit 210 to the management server 300. In addition, when the transmitted abnormality notification is received by the management server 300, the abnormality notification transmission unit 220 receives a response indicating that the transmitted abnormality notification has been received from the management server 300.

異常通知到達判定部２３０は、異常通知送信部２２０が管理サーバ３００に送信した異常通知が、管理サーバ３００に到達したか否かを判定する。例えば、異常通知到達判定部２３０は、異常通知送信部２２０が管理サーバ３００に送信した異常通知に対する応答（ＡＣＫ）を受信した場合には、異常通知が到達したと判定し、送信した異常通知に対する応答を一定時間内に受信しない場合には、異常通知が到達していないと判定する。 The abnormality notification arrival determination unit 230 determines whether or not the abnormality notification transmitted from the abnormality notification transmission unit 220 to the management server 300 has reached the management server 300. For example, when the abnormality notification arrival determination unit 230 receives a response (ACK) to the abnormality notification transmitted by the abnormality notification transmission unit 220 to the management server 300, the abnormality notification arrival determination unit 230 determines that the abnormality notification has arrived and responds to the transmitted abnormality notification. If the response is not received within a certain time, it is determined that the abnormality notification has not arrived.

異常通知登録部２４０は、優先条件記憶部２４１と優先条件判定部２４２とを備えており、異常通知到達判定部２３０によって異常通知が管理サーバ３００に到達していないと判定されると、管理サーバ３００に到達していないと判定された異常通知を、異常通知記憶部２５０に記憶させる。優先条件記憶部２４１には、異常通知の種別に対応付けて、異常通知の優先度の高低が定められた優先条件が記憶される。優先条件判定部２４２は、優先条件記憶部２４１に記憶された優先条件に基づいて、異常通知到達判定部２３０によって異常通知が管理サーバ３００に到達していないと判定された異常通知の優先度の高低を判定する。例えば、優先条件記憶部２４１に記憶された優先条件には、ＮＥ１００から送信された異常通知の通信プロトコルの種別に応じた優先度が定められている。本実施形態では、ＳＮＭＰトラップによる異常通知の優先度が高く、ＳＮＭＰトラップ以外の異常通知の優先度が低く定められる。このようにすれば、ＮＥ１００が自発的に送信する異常通知であるＳＮＭＰトラップの優先度を高く、異常が発生したＮＥ１００の配下に接続された他のＮＥ１００から大量に送信されることがあるＩＣＭＰによる異常通知の優先度を低くし、より信頼性が高いと考えられる異常通知を優先して出力することが可能となる。 The abnormality notification registration unit 240 includes a priority condition storage unit 241 and a priority condition determination unit 242, and when the abnormality notification arrival determination unit 230 determines that the abnormality notification has not reached the management server 300, the management server The abnormality notification determined to have not reached 300 is stored in the abnormality notification storage unit 250. The priority condition storage unit 241 stores priority conditions in which the level of priority of abnormality notification is determined in association with the type of abnormality notification. Based on the priority conditions stored in the priority condition storage unit 241, the priority condition determination unit 242 determines the priority of the abnormality notification determined by the abnormality notification arrival determination unit 230 that the abnormality notification has not reached the management server 300. Judge the height. For example, in the priority condition stored in the priority condition storage unit 241, a priority according to the type of communication protocol of the abnormality notification transmitted from the NE 100 is determined. In this embodiment, the priority of the abnormality notification by the SNMP trap is high, and the priority of the abnormality notification other than the SNMP trap is set low. In this way, the priority of the SNMP trap, which is an abnormality notification spontaneously transmitted by the NE 100, is high, and ICMP may be transmitted in large quantities from other NEs 100 connected to the subordinate of the NE 100 in which the abnormality has occurred. It is possible to lower the priority of the abnormality notification, and to prioritize and output the abnormality notification that is considered to be more reliable.

異常通知記憶部２５０は、優先ファイル２５１と非優先ファイル２５２とを備えており、ＮＥ１００から送信された異常通知が優先度に応じて記憶される。
優先ファイル２５１には、異常通知登録部２４０によって優先度が高いと判定された異常通知が記憶される。優先ファイル２５１には、複数件の異常通知が書き込まれる。 The abnormality notification storage unit 250 includes a priority file 251 and a non-priority file 252, and the abnormality notification transmitted from the NE 100 is stored according to the priority.
The priority file 251 stores an abnormality notification determined by the abnormality notification registration unit 240 as having a high priority. In the priority file 251, a plurality of abnormality notifications are written.

非優先ファイル２５２には、異常通知登録部２４０によって優先度が低いと判定された異常通知が記憶される。非優先ファイル２５２には、複数件の異常通知が書き込まれる。
ここで、異常通知記憶部２５０には、電源の供給が途絶えても記憶された情報が保持される不揮発性メモリや磁気ディスクが適用され、大量の異常通知を記憶するために充分な容量が確保されることとする。このように、本実施形態によれば、ＮＥ１００から送信された異常通知がそのままの状態で記憶されるため、ＮＥ１００から異常通知が送信された時点で監視サーバ２００と管理サーバ３００との間の通信回線が輻輳していた場合にも、異常通知を破棄せずに記憶させておくことが可能となる。 The non-priority file 252 stores an abnormality notification determined by the abnormality notification registration unit 240 as having a low priority. In the non-priority file 252, a plurality of abnormality notifications are written.
Here, the abnormality notification storage unit 250 is applied with a nonvolatile memory or a magnetic disk that retains stored information even when power supply is interrupted, and has a sufficient capacity to store a large amount of abnormality notifications. It will be done. As described above, according to the present embodiment, since the abnormality notification transmitted from the NE 100 is stored as it is, the communication between the monitoring server 200 and the management server 300 when the abnormality notification is transmitted from the NE 100 is performed. Even when the line is congested, the abnormality notification can be stored without being discarded.

異常通知読出部２６０は、優先異常通知読出部２６１と非優先異常通知読出部２６２とを備えており、異常通知記憶部２５０に記憶された異常通知を優先度に応じて読み出し、異常通知送信部２２０に出力する。
優先異常通知読出部２６１は、異常通知記憶部２５０の優先ファイル２５１をオープンし、予め定められた優先ファイル２５１に書き込まれた異常通知を一定間隔毎に読み出して、異常通知送信部２２０を介して管理サーバ３００に送信する。また、優先異常通知読出部２６１は、異常通知送信部２２０が送信した異常通知が管理サーバ３００に到達し、応答を受信すると、送信した異常通知を優先ファイル２５１から削除する。 The abnormality notification reading unit 260 includes a priority abnormality notification reading unit 261 and a non-priority abnormality notification reading unit 262. The abnormality notification reading unit 260 reads the abnormality notification stored in the abnormality notification storage unit 250 according to the priority, and transmits the abnormality notification transmission unit. To 220.
The priority abnormality notification reading unit 261 opens the priority file 251 of the abnormality notification storage unit 250, reads abnormality notifications written in a predetermined priority file 251 at regular intervals, and transmits the abnormality notifications via the abnormality notification transmission unit 220. It transmits to the management server 300. The priority abnormality notification reading unit 261 deletes the transmitted abnormality notification from the priority file 251 when the abnormality notification transmitted by the abnormality notification transmitting unit 220 reaches the management server 300 and receives a response.

非優先異常通知読出部２６２は、異常通知記憶部２５０の非優先ファイル２５２をオープンし、予め定められた非優先ファイル２５２に書き込まれた異常通知を一定間隔毎に読み出して、異常通知送信部２２０を介して管理サーバ３００に送信する。ここで、非優先異常通知読出部２６２が異常通知を読み出して異常通知送信部２２０に出力する一定間隔の処理待機時間は、優先異常通知読出部２６１が異常通知を読み出して異常通知送信部２２０に出力する一定間隔の処理待機時間よりも長い間隔であるとする。また、非優先異常通知読出部２６２は、優先異常通知読出部２６１と同様に、異常通知送信部２２０が送信した異常通知が管理サーバ３００に到達し、応答を受信すると、送信した異常通知を非優先ファイル２５２から削除する。 The non-priority abnormality notification reading unit 262 opens the non-priority file 252 of the abnormality notification storage unit 250, reads the abnormality notification written in the predetermined non-priority file 252 at regular intervals, and outputs the abnormality notification transmission unit 220. To the management server 300. Here, the non-priority abnormality notification reading unit 262 reads the abnormality notification and outputs the abnormality notification to the abnormality notification transmission unit 220 at a predetermined interval of processing waiting time. The priority abnormality notification reading unit 261 reads the abnormality notification and outputs the abnormality notification to the abnormality notification transmission unit 220. It is assumed that the interval is longer than the output processing waiting time at a certain interval. Similarly to the priority abnormality notification reading unit 261, the non-priority abnormality notification reading unit 262 receives the response when the abnormality notification transmitted by the abnormality notification transmission unit 220 reaches the management server 300 and receives the response. Delete from the priority file 252.

管理サーバ３００は、複数の監視サーバ２００に接続されたコンピュータ装置であり、複数の監視サーバ２００から送信される異常通知を受信して記憶する。管理サーバ３００は、異常通知受信部３１０と異常通知記憶部３２０とを備えている。
異常通知受信部３１０は、ＳＮＭＰマネージャ３１１を備えており、監視サーバ２００の異常通知送信部２２０と通信を行って、異常通知送信部２２０から送信される異常通知を受信する。また、異常通知受信部３１０は、異常通知送信部２２０から異常通知を受信すると、送信された異常通知が自身に到達したことを示す応答を、異常通知送信部２２０に送信する。
異常通知記憶部３２０には、異常通知受信部３１０が監視サーバ２００から受信する異常通知が記憶される。 The management server 300 is a computer device connected to the plurality of monitoring servers 200, and receives and stores abnormality notifications transmitted from the plurality of monitoring servers 200. The management server 300 includes an abnormality notification receiving unit 310 and an abnormality notification storage unit 320.
The abnormality notification receiving unit 310 includes an SNMP manager 311, communicates with the abnormality notification transmission unit 220 of the monitoring server 200, and receives an abnormality notification transmitted from the abnormality notification transmission unit 220. In addition, when the abnormality notification receiving unit 310 receives the abnormality notification from the abnormality notification transmitting unit 220, the abnormality notification receiving unit 310 transmits a response indicating that the transmitted abnormality notification has reached itself to the abnormality notification transmitting unit 220.
The abnormality notification storage unit 320 stores abnormality notifications that the abnormality notification reception unit 310 receives from the monitoring server 200.

ＡＰサーバ４００は、監視用クライアント端末５００からの要求に応じて管理サーバ３００に記憶された異常通知を読み出し、監視用クライアント端末５００に送信する。本実施形態では、ＡＰサーバ４００はウェブサービス部４１０を備えており、管理サーバ３００から読み出した異常通知を、ＨＴＴＰ（HyperText Transfer Protocol）などの通信により監視用クライアント端末５００に送信する。 The AP server 400 reads out the abnormality notification stored in the management server 300 in response to a request from the monitoring client terminal 500 and transmits it to the monitoring client terminal 500. In the present embodiment, the AP server 400 includes a web service unit 410, and transmits an abnormality notification read from the management server 300 to the monitoring client terminal 500 by communication such as HTTP (HyperText Transfer Protocol).

監視用クライアント端末５００は、ウェブブラウザ５１０を備えており、通信ネットワークを構成する複数のＮＥ１００の状態を出力するコンピュータ端末である。ウェブブラウザ５１０は、ＡＰサーバ４００と通信を行って、ＡＰサーバ４００から送信される異常通知を監視用クライアント端末５００が備えるディスプレイに出力する。図３は、監視用クライアント端末５００のディスプレイに出力される異常通知監視画面の例を示す図である。異常通知監視画面には、例えば、ＮＥ１００に異常が発生した発生日時、異常通知に含まれる異常通知メッセージ、異常通知を送信したＮＥ１００のＩＰアドレスなどが表示される。また、この他に、ＮＥ１００のホスト名などが表示されるようにしても良い。 The monitoring client terminal 500 includes a web browser 510, and is a computer terminal that outputs the states of a plurality of NEs 100 configuring a communication network. The web browser 510 communicates with the AP server 400 and outputs an abnormality notification transmitted from the AP server 400 to a display included in the monitoring client terminal 500. FIG. 3 is a diagram illustrating an example of an abnormality notification monitoring screen output on the display of the monitoring client terminal 500. The abnormality notification monitoring screen displays, for example, the occurrence date and time when an abnormality occurred in the NE 100, the abnormality notification message included in the abnormality notification, the IP address of the NE 100 that transmitted the abnormality notification, and the like. In addition, the NE 100 host name or the like may be displayed.

次に、図４を参照して、本実施形態による監視サーバ２００が、ＮＥ１００の異常を検知して異常通知を記憶する動作例を説明する。まず、監視サーバ２００の異常検知部２１０は、ＮＥ１００と通信を行って異常通知を受信し、ＮＥ１００に発生した異常を検知する（ステップＳ１）。異常通知送信部２２０は、異常検知部２１０が受信した異常通知を管理サーバ３００に送信する（ステップＳ２）。 Next, with reference to FIG. 4, an operation example in which the monitoring server 200 according to the present embodiment detects an abnormality in the NE 100 and stores an abnormality notification will be described. First, the abnormality detection unit 210 of the monitoring server 200 communicates with the NE 100 to receive an abnormality notification and detects an abnormality that has occurred in the NE 100 (step S1). The abnormality notification transmission unit 220 transmits the abnormality notification received by the abnormality detection unit 210 to the management server 300 (step S2).

監視サーバ２００の異常通知送信部２２０は、管理サーバ３００に送信した異常通知に対する管理サーバ３００からの応答送信を待機する。監視サーバ２００の異常通知送信部２２０が、送信した異常通知に対する応答を管理サーバ３００から受信すると（ステップＳ３：ＹＥＳ）、異常通知到達判定部２３０は、異常通知が到達したと判定して処理を終了する。一方、ステップＳ３において、異常通知送信部２２０が、送信した異常通知に対する応答を管理サーバ３００から受信しないまま一定時間が経過すると、異常通知到達判定部２３０は、異常通知が管理サーバ３００に到達していないと判定する（ステップＳ３：ＮＯ）。ここでは、例えば、監視サーバ２００に接続された複数の管理サーバ３００から大量の異常通知が管理サーバ３００に送信されており、監視サーバ２００と管理サーバ３００との間の通信回線が輻輳を起こしている場合には、異常通知が監視サーバ２００に受信されず、管理サーバ３００に到達されていないと判定される。 The abnormality notification transmission unit 220 of the monitoring server 200 waits for a response transmission from the management server 300 to the abnormality notification transmitted to the management server 300. When the abnormality notification transmission unit 220 of the monitoring server 200 receives a response to the transmitted abnormality notification from the management server 300 (step S3: YES), the abnormality notification arrival determination unit 230 determines that the abnormality notification has arrived and performs processing. finish. On the other hand, in step S3, when the abnormality notification transmission unit 220 does not receive a response to the transmitted abnormality notification from the management server 300 for a certain period of time, the abnormality notification arrival determination unit 230 causes the abnormality notification to reach the management server 300. It is determined that it is not present (step S3: NO). Here, for example, a large number of abnormality notifications are transmitted from the plurality of management servers 300 connected to the monitoring server 200 to the management server 300, and the communication line between the monitoring server 200 and the management server 300 is congested. In the case where there is an error, it is determined that the abnormality notification has not been received by the monitoring server 200 and has not reached the management server 300.

そして、異常通知登録部２４０の優先条件判定部２４２は、ステップＳ１において異常検知部２１０が検知した異常通知と、自身の記憶領域に記憶された予め定められた優先条件とを比較する。本実施形態では、優先条件判定部２４２は、異常通知がＳＮＭＰトラップであるか否かを判定する（ステップＳ４）。優先条件判定部２４２が、異常通知はＳＮＭＰ以外であると判定すると（ステップＳ４：ＮＯ）、異常通知登録部２４０が、異常通知記憶部２５０の非優先ファイル２５２に異常通知を書き込み、記憶させる（ステップＳ５）。一方、ステップＳ４において、優先条件判定部２４２が、異常通知はＳＮＭＰトラップであると判定すると（ステップＳ４：ＹＥＳ）、異常通知登録部２４０が、異常通知記憶部２５０の優先ファイル２５１に異常通知を書き込み、記憶させ（ステップＳ６）、異常通知の書き込み処理を終了する。 Then, the priority condition determination unit 242 of the abnormality notification registration unit 240 compares the abnormality notification detected by the abnormality detection unit 210 in step S1 with a predetermined priority condition stored in its own storage area. In the present embodiment, the priority condition determination unit 242 determines whether or not the abnormality notification is an SNMP trap (step S4). When the priority condition determination unit 242 determines that the abnormality notification is other than SNMP (step S4: NO), the abnormality notification registration unit 240 writes and stores the abnormality notification in the non-priority file 252 of the abnormality notification storage unit 250 ( Step S5). On the other hand, if the priority condition determination unit 242 determines in step S4 that the abnormality notification is an SNMP trap (step S4: YES), the abnormality notification registration unit 240 sends an abnormality notification to the priority file 251 in the abnormality notification storage unit 250. Writing and storing are performed (step S6), and the abnormality notification writing process is terminated.

次に、図５を参照して、本実施形態による監視サーバ２００の異常通知記憶部２５０に記憶された異常通知を、監視サーバ２００が異常通知の優先順位に応じて読み出し、管理サーバ３００に送信する動作例を説明する。まず、異常通知記憶部２５０の優先ファイル２５１に記憶された異常通知が読み出されて管理サーバ３００に送信される動作例について説明する。 Next, referring to FIG. 5, the abnormality notification stored in the abnormality notification storage unit 250 of the monitoring server 200 according to the present embodiment is read by the monitoring server 200 according to the priority order of the abnormality notification and transmitted to the management server 300. An example of the operation will be described. First, an operation example in which the abnormality notification stored in the priority file 251 of the abnormality notification storage unit 250 is read and transmitted to the management server 300 will be described.

まず、監視サーバ２００が備える異常通知読出部２６０の優先異常通知読出部２６１は、優先ファイル２５１をファイルオープンし（ステップＳ１０）、優先ファイル２５１の内容を読み出す（ステップＳ１１）。ここで、優先異常通知読出部２６１は、優先ファイル２５１に異常通知が記憶されていないと判定すれば（ステップＳ１２：ＮＯ）、ステップＳ１６に進む。 First, the priority abnormality notification reading unit 261 of the abnormality notification reading unit 260 included in the monitoring server 200 opens the priority file 251 (step S10), and reads the contents of the priority file 251 (step S11). If the priority abnormality notification reading unit 261 determines that no abnormality notification is stored in the priority file 251 (step S12: NO), the process proceeds to step S16.

一方、優先異常通知読出部２６１は、優先ファイル２５１に異常通知が記憶されていると判定すれば（ステップＳ１２：ＹＥＳ）、一件の異常通知を優先ファイル２５１から読み出し、異常通知送信部２２０に出力する。異常通知送信部２２０は、優先ファイル２５１が読み出した異常通知を、管理サーバ３００に送信する（ステップＳ１３）。監視サーバ２００の異常通知送信部２２０は、管理サーバ３００に送信した異常通知に対する管理サーバ３００からの応答送信を待機する。監視サーバ２００の異常通知送信部２２０が、送信した異常通知に対する応答（ＡＣＫ）を管理サーバ３００から受信すると（ステップＳ１４：ＹＥＳ）、異常通知到達判定部２３０は、異常通知が到達したと判定し、管理サーバ３００に送信した異常通知を優先ファイル２５１から削除し（ステップＳ１５）、ステップＳ１６に進む。 On the other hand, if the priority abnormality notification reading unit 261 determines that the abnormality notification is stored in the priority file 251 (step S12: YES), the priority abnormality notification reading unit 261 reads one abnormality notification from the priority file 251 and sends it to the abnormality notification transmission unit 220. Output. The abnormality notification transmission unit 220 transmits the abnormality notification read by the priority file 251 to the management server 300 (step S13). The abnormality notification transmission unit 220 of the monitoring server 200 waits for a response transmission from the management server 300 to the abnormality notification transmitted to the management server 300. When the abnormality notification transmission unit 220 of the monitoring server 200 receives a response (ACK) to the transmitted abnormality notification from the management server 300 (step S14: YES), the abnormality notification arrival determination unit 230 determines that the abnormality notification has arrived. The abnormality notification transmitted to the management server 300 is deleted from the priority file 251 (step S15), and the process proceeds to step S16.

一方、ステップＳ１４において、異常通知送信部２２０が、送信した異常通知に対する応答を管理サーバ３００から受信しないまま一定時間が経過すると、異常通知到達判定部２３０は、異常通知が管理サーバ３００に到達していないと判定し（ステップＳ１４：ＮＯ）、ステップＳ１６に進む。そして、優先異常通知読出部２６１は、監視サーバ２００が備える計時機能により経過時間を計測して処理を待機し（ステップＳ１６）、予め定められた処理待機時間が経過するとステップＳ１１の処理に戻り、ステップＳ１１からステップＳ１６までの処理を繰り返す。 On the other hand, in step S <b> 14, when a certain period of time has elapsed without receiving a response to the transmitted abnormality notification from the management server 300, the abnormality notification arrival determination unit 230 causes the abnormality notification to reach the management server 300. It determines with not (step S14: NO), and progresses to step S16. Then, the priority abnormality notification reading unit 261 measures the elapsed time by the time counting function provided in the monitoring server 200 and waits for the process (step S16), and returns to the process of step S11 when a predetermined process standby time elapses. The processes from step S11 to step S16 are repeated.

次に、異常通知記憶部２５０の非優先ファイル２５２に記憶された異常通知が読み出されて管理サーバ３００に送信される動作例について説明する。非優先ファイル２５２に記憶された異常通知が管理サーバ３００に送信される動作例は、図５を参照して説明した上述の優先異常通知読出部２６１により異常通知が読み出される動作例と同様であるが、非優先異常通知読出部２６２がステップＳ１１からステップＳ１３までと、ステップＳ１６との処理を行う。ここで、ステップＳ１６における処理待機時間は、優先異常通知読出部２６１の処理待機時間よりも長い時間であるとする。 Next, an operation example in which the abnormality notification stored in the non-priority file 252 of the abnormality notification storage unit 250 is read and transmitted to the management server 300 will be described. An operation example in which the abnormality notification stored in the non-priority file 252 is transmitted to the management server 300 is the same as the operation example in which the abnormality notification is read by the above-described priority abnormality notification reading unit 261 described with reference to FIG. However, the non-priority abnormality notification reading unit 262 performs the processing from step S11 to step S13 and step S16. Here, it is assumed that the processing standby time in step S16 is longer than the processing standby time of the priority abnormality notification reading unit 261.

これにより、非優先ファイル２５２に記憶された異常通知よりも、優先ファイル２５１に記憶された異常通知の方が管理サーバ３００に送信される頻度が高くなり、優先ファイル２５１に記憶された異常通知が優先されて管理サーバ３００に送信される。よって、管理サーバ３００と監視サーバ２００との間の通信回線が輻輳を起こして監視サーバ２００から送信した異常通知が管理サーバ３００に到達する頻度が少なくなっている場合に、予め定められた優先条件によって優先度が高いと設定された異常通知を優先して管理サーバ３００に送信することができる。このため、ＡＰサーバ４００を介して管理サーバ３００に記憶された異常通知を取得する監視用クライアント端末５００を監視する管理者は、優先度の高い異常通知を、より早く発見することが可能となる。 As a result, the abnormality notification stored in the priority file 251 is transmitted to the management server 300 more frequently than the abnormality notification stored in the non-priority file 252, and the abnormality notification stored in the priority file 251 is transmitted. Priority is transmitted to the management server 300. Accordingly, when the communication line between the management server 300 and the monitoring server 200 is congested and the abnormality notification transmitted from the monitoring server 200 reaches the management server 300 less frequently, a predetermined priority condition is set. Thus, it is possible to preferentially transmit the abnormality notification set as having a high priority to the management server 300. For this reason, the administrator who monitors the monitoring client terminal 500 that acquires the abnormality notification stored in the management server 300 via the AP server 400 can find the abnormality notification having a high priority earlier. .

なお、本実施形態では、監視サーバ２００が備える異常通知登録部２４０の優先条件記憶部２４１に記憶される優先条件には、異常通知の通信プロトコルに対応付けて優先度の高低が定められることとしたが、異常通知の送信元のＮＥ１００の識別情報に対応付けて優先度を定めるようにしても良い。ここで、識別情報には、例えばＮＥ１００のＩＰアドレスが適用できる。このようにすれば、複数のＮＥ１００によって構成されるＩＰネットワークのうち、特定のＮＥ１００から送信される異常通知の優先度を高く、他のＮＥ１００から送信される異常通知の優先度を低く定めて、特定のＮＥ１００からの異常通知を優先して出力することが可能となる。 In the present embodiment, the priority level stored in the priority condition storage unit 241 of the abnormality notification registration unit 240 included in the monitoring server 200 is determined in accordance with the communication protocol of the abnormality notification. However, the priority may be determined in association with the identification information of the NE 100 that is the transmission source of the abnormality notification. Here, for example, the IP address of the NE 100 can be applied to the identification information. In this way, in the IP network constituted by a plurality of NEs 100, the priority of abnormality notifications transmitted from a specific NE 100 is set high, and the priority of abnormality notifications transmitted from other NEs 100 is set low, It becomes possible to preferentially output an abnormality notification from a specific NE 100.

また、本実施形態では、異常通知読出部２６０の優先異常通知読出部２６１と非優先異常通知読出部２６２とは、異なる時間間隔で異常通知記憶部２５０から異常通知を読み出すことで優先ファイル２５１に記憶された異常通知を優先して出力するようにしたが、例えば、優先異常通知読出部２６１が優先ファイル２５１に記憶された全ての異常通知を出力した後、非優先異常通知読出部２６２が動作するようにしても良い。ここで、異常通知読出部２６０がどのような順序で異常通知記憶部２５０から異常通知を読み出して出力するかは、優先ファイル２５１や非優先ファイル２５２に記憶された異常通知のデータサイズ、データ件数、または優先ファイル２５１に記憶された異常通知と非優先ファイル２５２に記憶された異常通知との件数やサイズの比率に応じて定められ、または変化するように構成しても良い。 Further, in the present embodiment, the priority abnormality notification reading unit 261 and the non-priority abnormality notification reading unit 262 of the abnormality notification reading unit 260 read the abnormality notification from the abnormality notification storage unit 250 at different time intervals, so that the priority file 251 is read. The stored abnormality notification is output with priority. For example, after the priority abnormality notification reading unit 261 outputs all the abnormality notifications stored in the priority file 251, the non-priority abnormality notification reading unit 262 operates. You may make it do. Here, the order in which the abnormality notification reading unit 260 reads and outputs the abnormality notifications from the abnormality notification storage unit 250 depends on the data size and number of data of the abnormality notifications stored in the priority file 251 and the non-priority file 252. Alternatively, it may be configured to be determined or changed according to the number and size ratio of the abnormality notification stored in the priority file 251 and the abnormality notification stored in the non-priority file 252.

また、異常通知読出部２６０が備える優先異常通知読出部２６１と非優先異常通知読出部２６２とのそれぞれの処理待機時間も同様に、優先ファイル２５１や非優先ファイル２５２に記憶された異常通知のデータサイズ、データ件数、または優先ファイル２５１に記憶された異常通知と非優先ファイル２５２に記憶された異常通知との件数やサイズの比率に応じて定められ、または変化するように構成しても良い。例えば、優先ファイル２５１に記憶され蓄積されたメッセージの件数が、予め静的に定められた閾値を超えた場合、優先ファイル２５１から読み出すメッセージを送信する際の処理待機時間を短縮化し、非優先ファイル２５２から読み出すメッセージを送信する際の処理待機時間を長期化する。これにより、異常通知記憶部２５０に異常通知のメッセージが多量に蓄積された場合に、優先ファイル２５１に記憶された異常通知のメッセージを優先的に送信することが可能となる。一方、上述とは異なる閾値を予め静的に定め、優先ファイル２５１に記憶され蓄積されたメッセージの件数が、この閾値を下回る場合は、優先ファイル２５１に記憶されたメッセージの件数は少ないため、非優先ファイル２５２から読み出すメッセージを送信する際の処理待機時間を短期化する。すなわち、優先ファイル２５１のメッセージ件数が少なければ、優先ファイル２５１のメッセージを特に優先的に送信せずとも一定時間内に送信できると考えられるため、非優先ファイル２５２から読み出すメッセージを送信する処理待機時間を短期化することで、異常通知記憶部２５０に記憶された全件の異常通知のメッセージを効率的に送信することが可能である。 Similarly, the processing waiting times of the priority abnormality notification reading unit 261 and the non-priority abnormality notification reading unit 262 included in the abnormality notification reading unit 260 are also the data of the abnormality notification stored in the priority file 251 and the non-priority file 252. The size, the number of data, or the number of notifications stored in the priority file 251 and the number of notifications stored in the non-priority file 252 and the ratio of the sizes may be determined or changed. For example, when the number of messages stored and accumulated in the priority file 251 exceeds a predetermined static threshold, the processing waiting time when transmitting a message to be read from the priority file 251 is shortened, and the non-priority file The processing waiting time when transmitting a message read from 252 is lengthened. As a result, when a large amount of abnormality notification messages are accumulated in the abnormality notification storage unit 250, the abnormality notification messages stored in the priority file 251 can be preferentially transmitted. On the other hand, when a threshold value different from the above is statically determined in advance and the number of messages stored and accumulated in the priority file 251 is less than this threshold value, the number of messages stored in the priority file 251 is small. The processing waiting time when transmitting a message read from the priority file 252 is shortened. That is, if the number of messages in the priority file 251 is small, it is considered that the message in the priority file 251 can be transmitted within a certain time without particularly preferentially transmitting, so the processing waiting time for transmitting a message to be read from the non-priority file 252 It is possible to efficiently transmit all abnormality notification messages stored in the abnormality notification storage unit 250.

同様に、例えば、優先ファイル２５１と非優先ファイル２５２とのそれぞれに記憶され蓄積されたメッセージの件数の割合が、予め静的に定められた閾値を超えた場合、優先ファイル２５１から読み出すメッセージを送信する際の処理待機時間を短縮化し、非優先ファイル２５２から読み出すメッセージを送信する際の処理待機時間を長期化する。一方、上述とは異なる閾値を予め静的に定め、優先ファイル２５１と非優先ファイル２５２とのそれぞれに記憶され蓄積されたメッセージの件数の割合が、この閾値を下回る場合は、優先ファイル２５１に記憶されたメッセージの件数の割合は少ないため、非優先ファイル２５２から読み出すメッセージを送信する際の処理待機時間を短期化する。 Similarly, for example, when the ratio of the number of messages stored and accumulated in each of the priority file 251 and the non-priority file 252 exceeds a predetermined threshold, a message to be read from the priority file 251 is transmitted. The processing waiting time when the message is read is shortened, and the processing waiting time when the message read from the non-priority file 252 is transmitted is lengthened. On the other hand, when a threshold value different from the above is statically determined in advance and the ratio of the number of messages stored and accumulated in each of the priority file 251 and the non-priority file 252 is less than this threshold value, the value is stored in the priority file 251. Since the ratio of the number of received messages is small, the processing waiting time when transmitting a message read from the non-priority file 252 is shortened.

ここで、監視サーバ２００が、優先ファイル２５１から読み出すメッセージを管理サーバ３００に送信する際の回線の占有率を元に閾値を定めるようにしても良い。例えば、回線占有率として、固定の周期（例えば、１０秒）毎に、メッセージの送信にかかった総時間を固定の周期（この場合、１０秒）で除算して、回線占有率を算出する。算出した回線占有率が、予め定められた占有率の閾値を上回った場合、非優先ファイル２５２から読み出すメッセージを送信する際の処理待機時間を長期化することで、優先ファイル２５１から読み出すメッセージの送信割合を高くする制御を行うことが可能である。 Here, the threshold may be determined based on the line occupation rate when the monitoring server 200 transmits a message read from the priority file 251 to the management server 300. For example, as the line occupancy rate, the line occupancy rate is calculated by dividing the total time taken for message transmission by a fixed cycle (in this case, 10 seconds) for each fixed cycle (for example, 10 seconds). When the calculated line occupancy exceeds a predetermined occupancy threshold, transmission of a message to be read from the priority file 251 can be achieved by lengthening the processing waiting time when transmitting a message to be read from the non-priority file 252. It is possible to perform control to increase the ratio.

ここで、事象発生時刻を元に、メッセージの送信制御を行うようにしても良い。例えば、メッセージの許容遅延時間を予め静的（例えば、優先を３０秒、非優先を３０分）に定める。この際、次に送信する非優先ファイル２５２に記憶されたメッセージの発生時刻が１時間前であり、一方、次に送信する優先ファイル２５１に記憶されたメッセージの発生時刻が１０秒前であるような場合、優先のメッセージは許容遅延時間内にあり、非優先のメッセージは許容遅延時間外にあるので、非優先のメッセージの送信時の処理待機時間を短期化することで、異常通知記憶部２５０に記憶された異常通知のメッセージを効率的に送信することが可能である。 Here, message transmission control may be performed based on the event occurrence time. For example, the allowable delay time of the message is previously determined statically (for example, priority is 30 seconds and non-priority is 30 minutes). At this time, the generation time of the message stored in the non-priority file 252 to be transmitted next is one hour ago, while the generation time of the message stored in the priority file 251 to be transmitted next is ten seconds ago. In this case, since the priority message is within the allowable delay time and the non-priority message is outside the allowable delay time, the abnormality notification storage unit 250 is shortened by shortening the processing waiting time when transmitting the non-priority message. It is possible to efficiently transmit the abnormality notification message stored in the.

なお、本発明における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりネットワークの監視を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。 The program for realizing the function of the processing unit in the present invention is recorded on a computer-readable recording medium, and the program recorded on the recording medium is read into the computer system and executed to monitor the network. You may go. The “computer system” here includes an OS and hardware such as peripheral devices. The “computer system” includes a WWW system having a homepage providing environment (or display environment). The “computer-readable recording medium” refers to a storage device such as a flexible medium, a magneto-optical disk, a portable medium such as a ROM and a CD-ROM, and a hard disk incorporated in a computer system. Further, the “computer-readable recording medium” refers to a volatile memory (RAM) in a computer system that becomes a server or a client when a program is transmitted via a network such as the Internet or a communication line such as a telephone line. In addition, those holding programs for a certain period of time are also included.

また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。 The program may be transmitted from a computer system storing the program in a storage device or the like to another computer system via a transmission medium or by a transmission wave in the transmission medium. Here, the “transmission medium” for transmitting the program refers to a medium having a function of transmitting information, such as a network (communication network) such as the Internet or a communication line (communication line) such as a telephone line. The program may be for realizing a part of the functions described above. Furthermore, what can implement | achieve the function mentioned above in combination with the program already recorded on the computer system, and what is called a difference file (difference program) may be sufficient.

本発明の一実施形態によるネットワークシステムの構成を示す図である。It is a figure which shows the structure of the network system by one Embodiment of this invention. 本発明の一実施形態によるネットワークシステムの構成を示すブロック図である。It is a block diagram which shows the structure of the network system by one Embodiment of this invention. 本発明の一実施形態により監視用クライアント端末に表示される監視画面の例を示す図である。It is a figure which shows the example of the monitoring screen displayed on the monitoring client terminal by one Embodiment of this invention. 本発明の一実施形態によるネットワークシステムの動作例を示す図である。It is a figure which shows the operation example of the network system by one Embodiment of this invention. 本発明の一実施形態によるネットワークシステムの動作例を示す図である。It is a figure which shows the operation example of the network system by one Embodiment of this invention. 従来技術によるネットワークシステムの構成を示す図である。It is a figure which shows the structure of the network system by a prior art.

Explanation of symbols

１ネットワークシステム
１００ＮＥ
１１０ＳＮＭＰエージェント
１２０ＩＣＭＰ通信部
２００監視サーバ
２１０異常検知部
２１１ＳＮＭＰマネージャ
２１２ＩＣＭＰ通信部
２１３異常通知生成部
２２０異常通知送信部
２２１ＳＮＭＰエージェント
２３０異常通知到達判定部
２４０異常通知登録部
２４１優先条件記憶部
２４２優先条件判定部
２５０異常通知記憶部
２５１優先ファイル
２５２非優先ファイル
２６０異常通知読出部
２６１優先異常通知読出部
２６２非優先異常通知読出部
３００管理サーバ
３１０異常通知受信部
３１１ＳＮＭＰマネージャ
３２０異常通知記憶部
４００ＡＰサーバ
４１０ウェブサービス部
５００監視用クライアント端末
５１０ウェブブラウザ
６００ルータ
６１０ホスト
７００監視サーバ
８００管理サーバ 1 Network system 100 NE
DESCRIPTION OF SYMBOLS 110 SNMP agent 120 ICMP communication part 200 Monitoring server 210 Abnormality detection part 211 SNMP manager 212 ICMP communication part 213 Abnormality notification production | generation part 220 Abnormality notification transmission part 221 SNMP agent 230 Abnormality notification arrival determination part 240 Abnormality notification registration part 241 Priority condition memory | storage part 242 Priority condition determination unit 250 Abnormality notification storage unit 251 Priority file 252 Nonpriority file 260 Abnormality notification reading unit 261 Priority abnormality notification reading unit 262 Nonpriority abnormality notification reading unit 300 Management server 310 Abnormality notification receiving unit 311 SNMP manager 320 Abnormality notification storage Unit 400 AP server 410 web service unit 500 monitoring client terminal 510 web browser 600 router 610 host 700 monitoring server 800 management server

Claims

A monitoring server that monitors a plurality of network elements constituting a communication network, receives an abnormality notification of a type corresponding to the abnormality from the network element when an abnormality occurs in the network element, and outputs the received abnormality notification Because
Among the abnormality notifications received from the network element, a priority abnormality notification storage unit that stores the abnormality notification determined to have a high priority according to the type of abnormality notification,
Among the abnormality notifications received from the network element, a non-priority abnormality notification storage unit that stores the abnormality notification determined to have a low priority according to the type of abnormality notification,
In correspondence with the type of abnormality notification received from the network element, a priority condition storage unit that stores priority conditions in which the priority level of the abnormality notification is determined;
The priority condition associated with the type of the abnormality notification received from the network element is read to determine the priority of the abnormality notification, and when it is determined that the priority of the abnormality notification is high, the abnormality An abnormality notification registration unit that stores a notification in the priority abnormality notification storage unit and stores the abnormality notification in the non-priority abnormality notification storage unit when it is determined that the priority according to the type of the abnormality notification is low,
An abnormality notification output unit that preferentially reads and outputs the abnormality notification stored in the priority abnormality notification storage unit from the abnormality notification stored in the priority abnormality notification storage unit and the non-priority abnormality notification storage unit;
A monitoring server comprising:

The priority level stored in the priority condition storage unit is configured such that a priority level of the abnormality notification is determined according to a type of the communication protocol of the abnormality notification received from the network element. Item 4. The monitoring server according to item 1.

The abnormality notification includes identification information for identifying the network element that is the transmission source of the abnormality notification,
The priority level stored in the priority condition storage unit is determined according to the identification information included in the abnormality notification, and the priority of the abnormality notification is determined. Monitoring server.

The abnormality notification output unit outputs the abnormality notification stored in the priority abnormality notification storage unit at a predetermined first time interval and outputs the abnormality notification stored in the non-priority abnormality notification storage unit. The monitoring server according to any one of claims 1 to 3, wherein the monitoring server outputs data at a predetermined second time interval that is longer than the first time interval.

The abnormality notification output unit outputs the abnormality notification stored in the non-priority abnormality notification storage unit after outputting all of the abnormality notifications stored in the priority abnormality notification storage unit. The monitoring server according to any one of claims 1 to 3.

A plurality of network elements constituting a communication network are monitored, and when an abnormality occurs in the network element, an abnormality notification of a type corresponding to the abnormality is received and output from the network element, and received from the network element Among the abnormality notifications, among the abnormality notifications received from the network element, the priority abnormality notification storage unit that stores the abnormality notifications that are determined to have high priority according to the type of the abnormality notification, and the abnormality notifications The priority of the abnormality notification is associated with the type of the abnormality notification received from the network element, the non-priority abnormality notification storage unit storing the abnormality notification determined to have a low priority according to the type of A priority condition storage unit for storing a priority condition for which the level of high and low is determined. A stomach network monitoring method,
The priority condition associated with the type of the abnormality notification received from the network element is read to determine the priority of the abnormality notification, and when it is determined that the priority of the abnormality notification is high, the abnormality Storing the notification in the priority abnormality notification storage unit, and storing the abnormality notification in the non-priority abnormality notification storage unit when it is determined that the priority according to the type of the abnormality notification is low;
Preferentially reading out and outputting the abnormality notification stored in the priority abnormality notification storage unit from the abnormality notification stored in the priority abnormality notification storage unit and the non-priority abnormality notification storage unit;
A network monitoring method comprising: