JP2011049757A - フロー情報生成装置、記憶方法及びプログラム - Google Patents
フロー情報生成装置、記憶方法及びプログラム Download PDFInfo
- Publication number
- JP2011049757A JP2011049757A JP2009195577A JP2009195577A JP2011049757A JP 2011049757 A JP2011049757 A JP 2011049757A JP 2009195577 A JP2009195577 A JP 2009195577A JP 2009195577 A JP2009195577 A JP 2009195577A JP 2011049757 A JP2011049757 A JP 2011049757A
- Authority
- JP
- Japan
- Prior art keywords
- stored
- information
- memory area
- packet
- flow
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【解決手段】複数のパケットを収集して記憶し、記憶した複数のパケットを所定の属性に基づいて集約することにより、同一の属性を持つパケット群であるフローの通信状態を示すフロー情報を生成し、フロー情報が、複数のパケットのそれぞれに含まれ、当該パケットの属性を特定する属性情報と、複数のパケットそれぞれに対応し、フロー情報を生成するために必要な非属性情報とから構成されるフロー情報生成装置であって、記憶部と、収集されたパケットを記憶部に記憶させ、収集されたパケットが記憶されたメモリ領域のうち、属性情報以外の情報が記憶されたメモリ領域を、収集されたパケットに対応する非属性情報で上書きすることにより、収集されたパケットが記憶されたメモリ領域に、属性情報と非属性情報とを対応付けて記憶させるフロー情報生成管理部とを有する。
【選択図】図1
Description
ネットワークを流れる複数のパケットを収集して記憶し、該記憶した複数のパケットを所定の属性に基づいて集約することにより、同一の属性を持つパケット群であるフローの通信状態を示すフロー情報を生成し、前記フロー情報が、前記複数のパケットのそれぞれに含まれ、当該パケットの属性を特定する属性情報と、前記複数のパケットそれぞれに対応し、前記フロー情報を生成するために必要な非属性情報とから構成されるフロー情報生成装置であって、
所定のサイズのメモリ領域を備えた記憶部と、
前記収集されたパケットを前記記憶部のメモリ領域に記憶させ、当該収集されたパケットが記憶されたメモリ領域のうち、前記属性情報以外の情報が記憶されたメモリ領域を、当該収集されたパケットに対応する前記非属性情報で上書きすることにより、当該収集されたパケットが記憶されたメモリ領域に、前記属性情報と前記非属性情報とを対応付けて記憶させるフロー情報生成管理部と、を有する。
前記収集されたパケットを前記記憶部のメモリ領域に記憶させ、当該収集されたパケットが記憶されたメモリ領域のうち、前記属性情報以外の情報が記憶されたメモリ領域を、当該収集されたパケットに対応する前記非属性情報で上書きすることにより、当該収集されたパケットが記憶されたメモリ領域に、前記属性情報と前記非属性情報とを対応付けて記憶させる処理を有する。
前記収集されたパケットを前記記憶部のメモリ領域に記憶させ、当該収集されたパケットが記憶されたメモリ領域のうち、前記属性情報以外の情報が記憶されたメモリ領域を、当該収集されたパケットに対応する前記非属性情報で上書きすることにより、当該収集されたパケットが記憶されたメモリ領域に、前記属性情報と前記非属性情報とを対応付けて記憶させる機能を実現させる。
(2)同一のフローのパケットが一定時間収集されず、インアクティブタイムアウトと呼ばれるタイムアウト時間を超過した場合
(3)TCPにおけるFIN等の明示的にフローが終了することを示すパケットが収集された場合
(4)フローレコードの蓄積量が所定の上限値を超過した場合
フロー情報送信部13は、フロー情報生成管理部12から出力されたフローレコードをフロー情報受信装置(不図示)へ送信する。
・バイト数:2番目のパケットのバイト数
・パケット数:1
また、図4において6番目のパケットは、2番目のパケットと同一のフローのパケットであるものとする。従って、2番目のパケットと6番目のパケットとでは、属性情報は共通である。例えば、IPヘッダ内のプロトコル、送信元IPアドレス、宛先IPアドレス、L4のプロトコルの情報である送信元ポート番号及び宛先ポート番号という一般的な5タプル(組)に基づいてフローの属性を特定する場合、2番目のパケットと6番目のパケットにおいて、これら5タプルが示す値は同じ値となる。
・フロー終了時刻:6番目のパケットが収集された時刻
・バイト数:2番目のパケットのバイト数と6番目のパケットのバイト数とを合計したサイズ
・パケット数:2
なお、上述した第1の方法の場合、及び、図3に示した例のように共用記憶部12a以外のメモリ領域に非属性情報を記憶させている場合には、フローレコードが記憶されていたメモリ領域から、新たに収集されたパケットが記憶されたメモリ領域へ管理情報をコピーする必要がある。
ステップS6の確認の結果、プロトコル変数がTCP(IPPROTO_TCP)、UDP(IPPROTO_UDP)、ICMP(IPPROTO_ICMP)、IGMP(IPPROTO_IGMP)、ICMPv6(IPPROTO_ICMPV6)を示す場合、フロー情報生成管理部12は、収集されたパケットの先頭から所定のサイズを共用記憶部12aに記憶させる(ステップS7)。つまり、この場合、収集されたパケットのイーサネットヘッダ、IPヘッダ(IPv4ヘッダまたはIPv6ヘッダ)、L4ヘッダはそのまま、フローレコードの属性情報として利用することができる。
11 パケット収集部
12 フロー情報作成管理部
12a 共用記憶部
13 フロー情報送信部
20 ネットワーク
Claims (9)
- ネットワークを流れる複数のパケットを収集して記憶し、該記憶した複数のパケットを所定の属性に基づいて集約することにより、同一の属性を持つパケット群であるフローの通信状態を示すフロー情報を生成し、前記フロー情報が、前記複数のパケットのそれぞれに含まれ、当該パケットの属性を特定する属性情報と、前記複数のパケットそれぞれに対応し、前記フロー情報を生成するために必要な非属性情報とから構成されるフロー情報生成装置であって、
所定のサイズのメモリ領域を備えた記憶部と、
前記収集されたパケットを前記記憶部のメモリ領域に記憶させ、当該収集されたパケットが記憶されたメモリ領域のうち、前記属性情報以外の情報が記憶されたメモリ領域を、当該収集されたパケットに対応する前記非属性情報で上書きすることにより、当該収集されたパケットが記憶されたメモリ領域に、前記属性情報と前記非属性情報とを対応付けて記憶させるフロー情報生成管理部と、を有するフロー情報生成装置。 - 請求項1に記載のフロー情報生成装置において、
前記フロー情報生成管理部は、前記記憶部に記憶された前記属性情報である記憶済属性情報と同一の前記属性情報を含む同一属性パケットが新たに収集された場合、当該同一属性パケットを前記記憶部に記憶させるとともに、当該同一属性パケットが記憶されたメモリ領域のうち、前記属性情報以外の部分が記憶されたメモリ領域を、前記記憶済属性情報に対応する前記非属性情報に当該同一属性パケットに対応する前記非属性情報を含めた情報で上書きする上書き動作を実行するフロー情報生成装置。 - 請求項2に記載のフロー情報生成装置において、
前記フロー情報生成管理部は、
前記記憶部のメモリ領域の残余量を測定し、
前記記憶部のメモリ領域の残余量が所定の値以下となった場合に、前記上書き動作を実行するフロー情報生成装置。 - 所定のサイズのメモリ領域を備えた記憶部を有し、ネットワークを流れる複数のパケットを収集して記憶し、該記憶した複数のパケットを所定の属性に基づいて集約することにより、同一の属性を持つパケット群であるフローの通信状態を示すフロー情報を生成し、前記フロー情報が、前記複数のパケットのそれぞれに含まれ、当該パケットの属性を特定する属性情報と、前記複数のパケットそれぞれに対応し、前記フロー情報を生成するために必要な非属性情報とから構成されるフロー情報生成装置における記憶方法であって、
前記収集されたパケットを前記記憶部のメモリ領域に記憶させ、当該収集されたパケットが記憶されたメモリ領域のうち、前記属性情報以外の情報が記憶されたメモリ領域を、当該収集されたパケットに対応する前記非属性情報で上書きすることにより、当該収集されたパケットが記憶されたメモリ領域に、前記属性情報と前記非属性情報とを対応付けて記憶させる処理を有する記憶方法。 - 請求項4に記載の記憶方法において、
前記記憶部に記憶された前記属性情報である記憶済属性情報と同一の前記属性情報を含む同一属性パケットが新たに収集された場合、当該同一属性パケットを前記記憶部に記憶させるとともに、当該同一属性パケットが記憶されたメモリ領域のうち、前記属性情報以外の部分が記憶されたメモリ領域を、前記記憶済属性情報に対応する前記非属性情報に当該同一属性パケットに対応する前記非属性情報を含めた情報で上書きする上書き動作を実行する上書き処理をさらに有する記憶方法。 - 請求項5に記載の記憶方法において、
前記記憶部のメモリ領域の残余量を測定する処理をさらに有し、
前記上書き処理は、前記記憶部のメモリ領域の残余量が所定の値以下となった場合に、前記上書き動作を実行する記憶方法。 - 所定のサイズのメモリ領域を備えた記憶部を有し、ネットワークを流れる複数のパケットを収集して記憶し、該記憶した複数のパケットを所定の属性に基づいて集約することにより、同一の属性を持つパケット群であるフローの通信状態を示すフロー情報を生成し、前記フロー情報が、前記複数のパケットのそれぞれに含まれ、当該パケットの属性を特定する属性情報と、前記複数のパケットそれぞれに対応し、前記フロー情報を生成するために必要な非属性情報とから構成されるフロー情報生成装置に、
前記収集されたパケットを前記記憶部のメモリ領域に記憶させ、当該収集されたパケットが記憶されたメモリ領域のうち、前記属性情報以外の情報が記憶されたメモリ領域を、当該収集されたパケットに対応する前記非属性情報で上書きすることにより、当該収集されたパケットが記憶されたメモリ領域に、前記属性情報と前記非属性情報とを対応付けて記憶させる機能を実現させるためのプログラム。 - 請求項7に記載のプログラムにおいて、
前記フロー情報生成装置に、
前記記憶部に記憶された前記属性情報である記憶済属性情報と同一の前記属性情報を含む同一属性パケットが新たに収集された場合、当該同一属性パケットを前記記憶部に記憶させるとともに、当該同一属性パケットが記憶されたメモリ領域のうち、前記属性情報以外の部分が記憶されたメモリ領域を、前記記憶済属性情報に対応する前記非属性情報に当該同一属性パケットに対応する前記非属性情報を含めた情報で上書きする上書き動作を実行する上書き機能をさらに実現させるためのプログラム。 - 請求項8に記載のプログラムにおいて、
前記フロー情報生成装置に、
前記記憶部のメモリ領域の残余量を測定する機能をさらに実現させ、
前記上書き機能は、前記記憶部のメモリ領域の残余量が所定の値以下となった場合に、前記上書き動作を実行する機能であるプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009195577A JP2011049757A (ja) | 2009-08-26 | 2009-08-26 | フロー情報生成装置、記憶方法及びプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009195577A JP2011049757A (ja) | 2009-08-26 | 2009-08-26 | フロー情報生成装置、記憶方法及びプログラム |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2011049757A true JP2011049757A (ja) | 2011-03-10 |
Family
ID=43835658
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009195577A Pending JP2011049757A (ja) | 2009-08-26 | 2009-08-26 | フロー情報生成装置、記憶方法及びプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2011049757A (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114328319A (zh) * | 2021-12-30 | 2022-04-12 | 苏州盛科科技有限公司 | 一种过滤无效事件上报消息的方法、装置及存储介质 |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008219127A (ja) * | 2007-02-28 | 2008-09-18 | Nec Corp | ネットワーク品質計測装置、ネットワーク品質計測方法及びネットワーク品質計測プログラム |
-
2009
- 2009-08-26 JP JP2009195577A patent/JP2011049757A/ja active Pending
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008219127A (ja) * | 2007-02-28 | 2008-09-18 | Nec Corp | ネットワーク品質計測装置、ネットワーク品質計測方法及びネットワーク品質計測プログラム |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114328319A (zh) * | 2021-12-30 | 2022-04-12 | 苏州盛科科技有限公司 | 一种过滤无效事件上报消息的方法、装置及存储介质 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11757740B2 (en) | Aggregation of select network traffic statistics | |
US11115297B2 (en) | Highly probable identification of related messages using sparse hash function sets | |
US7787442B2 (en) | Communication statistic information collection apparatus | |
JP7039685B2 (ja) | トラフィック測定方法、デバイス、およびシステム | |
KR100997182B1 (ko) | 플로우 정보 제한장치 및 방법 | |
US7843827B2 (en) | Method and device for configuring a network device | |
US7580356B1 (en) | Method and system for dynamically capturing flow traffic data | |
Trammell et al. | An introduction to IP flow information export (IPFIX) | |
EP2240854B1 (en) | Method of resolving network address to host names in network flows for network device | |
US11258703B1 (en) | Data plane for learning flows, collecting metadata regarding learned flows and exporting metadata regarding learned flows | |
JP2016082333A (ja) | 情報処理システム、制御装置および制御装置の制御プログラム | |
JP2006254134A (ja) | 通信統計収集装置 | |
JP2007228513A (ja) | ネットワークシステム及びトラヒック情報集約装置 | |
KR20220029142A (ko) | Sdn 컨트롤러 서버 및 이의 sdn 기반 네트워크 트래픽 사용량 분석 방법 | |
Trammell et al. | Flow aggregation for the ip flow information export (IPFIX) protocol | |
JP2011049757A (ja) | フロー情報生成装置、記憶方法及びプログラム | |
KR20130069009A (ko) | Snmp 및 ipfix를 이용한 ccn 정보 생성 방법 및 그를 이용한 ccn 모니터링 방법 | |
JP2010193055A (ja) | フロー情報送信装置、中間装置、フロー情報送信方法およびプログラム | |
JP2007228113A (ja) | トラフィックデータ集約装置およびトラフィックデータ集約方法 | |
CN108737291B (zh) | 一种网络流量表示的方法及装置 | |
KR20230142203A (ko) | 컨테이너 기반 네트워크 라이브 스트림을 분석할 수 있는 데이터 처리 장치 및 방법 | |
JP4489714B2 (ja) | パケット集約方法、装置、およびプログラム | |
Trammell et al. | RFC 7015: Flow Aggregation for the IP Flow Information Export (IPFIX) Protocol | |
Duffield et al. | Measurements of Data Plane Reliability and Performance | |
JP2008211597A (ja) | フロー計測項目の自動選択機能を有するトラヒック計測方法、システム、トラヒック情報受信機器、トラヒック情報送信機器、およびプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20110616 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20110708 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120514 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120605 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120803 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120828 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20130108 |