JP2014171076A - ネットワーク監視システム - Google Patents

Abstract

【課題】監視装置の低価格化を追求しつつ、品質測定の網羅性を担保可能にする。
【解決手段】監視装置は、監視対象ネットワークにおける監視箇所からネットワーク伝送信号を捕捉し；捕捉した前記ネットワーク伝送信号に含まれているセッション特定情報に基づいて、複数のセッションのそれぞれを特定し；特定したセッション毎に前記ネットワーク伝送信号を解析して、品質指標を測定し；予め定められた処理能力の閾値に達するまでは、予め定められた時間毎に測定された前記セッション毎の前記品質指標を品質測定結果として集約装置に転送し；前記予め定められた処理能力の閾値を超えたときは、高負荷状態のセッションの前記品質指標の測定を停止し、前記高負荷状態のセッションについては、次周期で測定を実施するように構成されたプロセッサを備える。
【選択図】図３

Description

本発明は、ネットワーク監視システムに関する。

近年、通信ネットワーク（以下、単にネットワークと記載する）におけるＩＰ（Internet Protocol）統合化が推進され、優先度の異なる複数の通信サービスが同一ネットワー
ク上に混在することに起因して、急激なトラヒックの増加を招いている。

ＩＰに準拠するネットワーク機器を保有するキャリア（通信事業者）においては、ネットワークにおけるサービス稼働状況の把握や、異常発生時の原因分析の重要度が増している。

このようなキャリアにより運用されるネットワークはコアネットワークを中心して地方に展開する複数のアクセスネットワークを含み、膨大な数のアクセスポイントが存在する。ネットワーク伝送信号の詳細分析を行うためには、アクセスネットワークの各拠点（各監視箇所）対応に品質測定のための監視装置を配備し、キャプチャ（捕捉）したネットワーク伝送信号に基づいて品質測定を網羅する必要がある。

特開２００８−１０４０２７号公報 特開２０１１−１７６５８６号公報

しかし、監視装置の配備数に比例して導入コストの増大を招くので、低価格（廉価）の監視装置が求められる。また、監視装置の低価格化を追求すると、品質測定の網羅性を担保し難い問題が生じる。

課題は、監視装置の低価格化を追求しつつ、品質測定の網羅性を担保可能にする技術を提供することにある。

上記課題を解決するために、監視装置は、監視対象ネットワークにおける監視箇所からネットワーク伝送信号を捕捉し；捕捉した前記ネットワーク伝送信号に含まれているセッション特定情報に基づいて、複数のセッションのそれぞれを特定し；特定したセッション毎に前記ネットワーク伝送信号を解析して、品質指標を測定し；予め定められた処理能力の閾値に達するまでは、予め定められた時間毎に測定された前記セッション毎の前記品質指標を品質測定結果として集約装置に転送し；前記予め定められた処理能力の閾値を超えたときは、高負荷状態のセッションの前記品質指標の測定を停止し、前記高負荷状態のセッションについては、次周期で測定を実施する；ように構成されたプロセッサを備える。

開示した監視装置によれば、低価格化を図れるとともに、品質測定の網羅性を担保することができる。

他の課題、特徴及び利点は、図面及び特許請求の範囲とともに取り上げられる際に、以
下に記載される発明を実施するための形態を読むことにより明らかになるであろう。

一実施の形態のシステムの構成を示すブロック図。 一実施の形態のシステムにおける監視対象ネットワークを説明するための図。 一実施の形態のシステムにおける収集サーバ及び集約サーバの詳細構成を示すブロック図。 収集サーバにおける品質測定処理を説明するためのフローチャート。 収集サーバにおける品質測定処理を説明するためのフローチャート。 定常負荷時におけるセッション管理テーブルの状態遷移（初期状態）を示す図。 定常負荷時におけるセッション管理テーブルの状態遷移（測定中）を示す図。 定常負荷時におけるセッション管理テーブルの状態遷移（全セッション測定完了）を示す図。 高負荷発生前のセッション管理テーブルの状態遷移（測定中）を示す図。 高負荷発生時のセッション管理テーブルの状態遷移（測定停止）を示す図。 高負荷発生後のセッション管理テーブルの状態遷移（測定再開）を示す図。

以下、添付図面を参照して、さらに詳細に説明する。図面には好ましい実施形態が示されている。しかし、多くの異なる形態で実施されることが可能であり、本明細書に記載される実施形態に限定されない。

［ネットワーク監視システム］
一実施の形態におけるシステム構成を示す図１を参照すると、ネットワーク監視システム１は、集約サーバ２、複数の収集サーバ３、コアネットワーク４、及び複数のアクセスネットワーク５を備える。

中央の集約装置としての集約サーバ２は、時刻同期で動作する複数の収集サーバ３のそれぞれから周期的に（ここでは、１分間隔で）転送されてくるパケット解析結果（品質測定結果）を集約（集計及び統計処理）する。

品質測定のために各監視箇所に対応して分散配置される監視装置としての各収集サーバ３は、アクセスネットワーク５内の中継スイッチＳＷ間に挿入接続されているネットワーク伝送信号分岐・取出装置ＴＡＰ（＃１〜＃８）を介して、ネットワーク回線を通過する運用上のパケット形態の伝送データ（単に、パケットと記載することもある）をネットワーク伝送信号としてキャプチャ（捕捉）して、パケット解析を行う。ここでは、簡素化のために、ネットワーク伝送信号分岐・取出装置ＴＡＰ（＃１，＃７）に対応する収集サーバ３だけを例示している。

コアネットワーク４は、複数のエッジルータＥＲ（Edge Router）などのＩＰ（Internet Protocol）ルータをネットワーク機器として含み、各エッジルータＥＲをアクセスネットワーク５に接続している。

各アクセスネットワーク５は、Ｌ２（レイヤ２）スイッチ及びＬ３（レイヤ３）スイッチなどのネットワーク機器としての複数の中継スイッチＳＷと、複数のネットワーク伝送
信号分岐・取出装置（単に、タップと記載することもある）ＴＡＰとを含む。

各アクセスネットワーク５において、中継スイッチＳＷ間に挿入接続され、かつネットワーク伝送信号（単に、パケットと記載することもある）を複製状態で分岐して取り出すタップＴＡＰ（＃１〜＃８）の配置位置は、各監視対象ネットワークにおける品質測定箇所である。

各アクセスネットワーク５は、ＬＴＥ（Long Term Evolution）の移動無線通信ネット
ワークまたは無線ＬＡＮ（ＷＬＡＮ：Wireless Local Area Network）などの様々な形態
のネットワークを構成するネットワーク機器６としての基地局制御装置ＲＮＣ（Radio Network Controller）、無線基地局装置ｅＮＢ（evolved Node B）、またはゲートウェイＧＷ（Gateway）などを収容する。

上述したネットワーク監視システム１において、コアネットワーク４、アクセスネットワーク５、及びネットワーク機器６は、通信事業者（キャリア）によって運用されている設備である。

（監視対象ネットワーク）
図２は、図１に示す一実施の形態のネットワーク監視システム１における監視対象ネットワークを説明するための図である。

１つのアクセスネットワーク５において、中継スイッチＳＷ間に挿入接続されているタップＴＡＰ（例えば、＃１）の配置位置は、この監視対象ネットワークにおける品質測定箇所である。

一方の中継スイッチＳＷは、４個のポートＡ，Ｂ，Ｃ，Ｄのそれぞれに対応するＩＰアドレスを有するネットワーク機器６Ａにネットワーク回線を通して接続されるとともに、４個のポートＥ，Ｆ，Ｇ，Ｈにそれぞれ対応するＩＰアドレスを有するネットワーク機器６Ｂにネットワーク回線を通して接続されている。

他方の中継スイッチＳＷは、２個のポートＩ，Ｊにそれぞれ対応するＩＰアドレスを有する、コアネットワーク４のネットワーク機器としてのエッジルータＥＲにネットワーク回線を通して接続されている。

後に詳述するように、この監視対象ネットワークにおいては、ネットワーク機器６Ａ，６ＢのＩＰアドレスＡ〜Ｄ，Ｅ〜Ｈと、エッジルータＥＲのＩＰアドレスＩ，Ｊとの組合せにより特定される個々が、セッションとして収集サーバ３により管理される。

（収集サーバ）
各監視箇所（各品質測定箇所）に対応して分散配置される監視装置としての収集サーバ３は、図３に示すように、ハードウェア構成として、次の要素を含んでいる。つまり、プロセッサとしてのＣＰＵ（Central Processing Unit）３１と、作業用メモリとしてのＲ
ＡＭ（Random Access Memory）３２と、立ち上げのためのブートプログラムを格納した図示省略のＲＯＭ（Read Only Memory）とを備える。

また、収集サーバ３は、ＯＳ（Operating System）、各種アプリケーションプログラム、及び各種情報（データを含む）を書換え可能に格納する不揮発性のフラッシュメモリとしてのディスク３３と、通信インタフェースとしてのＮＩＣ（Network Interface Card）３４などとを備える。

後に詳述する品質測定処理機能を論理的に実現するには、収集サーバ３において、ディスク３３に制御プログラム（品質測定制御プログラム）をアプリケーションプログラムとしてインストールしておく。そして、この収集サーバ３においては、ＣＰＵ３１がこの制御プログラムをＲＡＭ３２に常時展開し、常駐プログラムとして実行する。

更に詳述すると、収集サーバ３は、受信制御部３２１、セッション管理部３２２、流量監視部３２３、パケット解析部３２４、セッション管理テーブル３２５及び送信制御部３２６を機能構成要素として備える。

キャプチャエンジンとして動作する受信制御部３２１は、アクセスネットワーク５内の中継スイッチＳＷ間に挿入接続され、かつ運用上のパケットを複製状態で分岐して取り出すタップＴＡＰ、更にＮＩＣ３４のキャプチャポート３４１を介して、ネットワーク回線を通過する運用上のパケットを受信する、つまりキャプチャ（捕捉）する。

セッション管理部３２２は、受信制御部３２１によりキャプチャされた各パケットに関し、セッション管理テーブル３２５を利用してセッションを管理する。

流量監視部３２３は、パケット解析部３２４のパケット解析処理能力に応じて解析可能なスループット、つまりパケット転送量(単位時間当たりのパケット数ＰＰＳ（Packet Per Second）)を監視し、セッション管理部３２２に通知する。予め定められた処理能力の
閾値を超過したパケットは、セッション管理部３２２により測定を停止される。

パケット解析部３２４は、セッション管理部３２２からの通知に基づいて、測定対象のセッションを識別し、周期的に、つまり予め定められた時間間隔（ここでは、１分間隔）で品質測定を行う。

監視対象ネットワークに対する測定品質には、通信品質及び接続品質がある。通信品質の測定項目には、スループット（パケット転送量）及びデータ量（パケット数×パケット長）などがある。接続品質の測定項目には、セッション確立のための接続要求数、接続完了数及び同時接続セッション数などがある。また、解析対象プロトコルには、ＴＣＰ（Transmission Control Protocol）、ＵＤＰ(User Datagram Protocol)及び上位プロトコル
がある。パケット解析部３２４は、集約サーバ２において集約される品質データに応じて、必要な測定項目（品質指標）の解析を行う。

セッション管理テーブル３２５は、キャプチャされた各パケットについて、セッション識別情報（ＩＤ）をキー情報として、セッション開始時刻、送信元ＩＰアドレス、宛先ＩＰアドレス、秒間スループット、及び測定状態（０：未測定、１：測定中、２：測定済）を対応付けて保持（格納）する（例えば、図５Ａ参照）。

このセッション管理テーブル３２５におけるセッションＩＤ、セッション開始時刻、送信元ＩＰアドレス、宛先ＩＰアドレス、秒間スループット、及び測定状態は、品質測定処理時に、セッション管理部３２２により設定（自動設定）される。

セッションを特定するためのセッション特定情報である送信元ＩＰアドレス及び宛先ＩＰアドレスの組合せは、キャプチャされたパケット（厳密には、パケットのヘッダ部）からセッション管理部３２２によって抽出され、セッション管理テーブル３２５にセッションＩＤ対応で格納される。セッション管理部３２２はセッション管理テーブル３２５に各セッションを登録する時刻をセッション開始時刻とする。後に詳述するが、このために、セッション管理部３２２は、予め定められた時間において、監視対象ネットワークに存在するセッションを学習し、セッション管理テーブル３２５に予め格納する。

送信制御部３２６は、ＮＩＣ３４の保守ポート３４２からネットワーク回線を通して、各測定結果の品質指標を集約サーバ２に送信する。

（集約サーバ）
中央の集約装置としての集約サーバ２は、図３に示すように、ハードウェア構成として、次の要素を含んでいる。つまり、プロセッサとしてのＣＰＵ２１と、作業用メモリとしてのＲＡＭ２２と、立ち上げのためのブートプログラムを格納した図示省略のＲＯＭとを備える。

また、集約サーバ２は、ＯＳ、各種アプリケーションプログラム、及び各種情報（データを含む）を書換え可能に格納する不揮発性のフラッシュメモリとしてのディスク２３と、通信インタフェースとしてのＮＩＣ２４などとを備える。

品質測定結果の集約処理機能を論理的に実現するには、集約サーバ２において、ディスク２３に制御プログラム（集約制御プログラム）をアプリケーションプログラムとしてインストールしておく。そして、この集約サーバ２においては、ＣＰＵ２１がこの制御プログラムをＲＡＭ２２に常時展開し、常駐プログラムとして実行する。

更に詳述すると、集約サーバ２は、受信制御部２２１及び品質データ集計・統計部２２２を機能構成要素として備える。

集約サーバ２においては、受信制御部２２１は、ＮＩＣ２４の保守ポート２４１を介して、各収集サーバ３からの品質指標を品質測定結果として周期的に（ここでは、１分間隔で）受信する。品質データ集計・統計部２２２は、受信制御部２２１により受信された品質測定結果に基づいて集計及び統計処理を実施する。

この集約サーバ２で集計及び統計処理された集約結果をネットワーク運用者が分析することで、アクセスネットワーク５の全体のネットワーク品質状況をリアルタイムに把握することができる。集計及び統計処理されたデータの応用例としては、測定値の推移を可視化したり、異常値に対してアラームをあげる仕組みを導入することなどが考えられる。

［品質測定処理］
次に、一実施の形態のネットワーク監視システム１における品質測定処理例について、図１、図２、図３及び関連図を併せ参照して説明する。

図４Ａ及び図４Ｂは収集サーバ３における品質測定処理のフローを示す。

図５Ａ、図５Ｂ及び図５Ｃは定常負荷時のセッション管理テーブル３２５の状態遷移を示す。図５Ａは予め定められた時間において学習後の初期状態のセッション管理テーブルを示し、セッションＩＤ００１からセッションＩＤ００８までの測定状態は未測定「０」に設定されている。パケットを受信すると、測定周期に応じて測定が開始され、受信したセッションの測定状態が測定中「１」に設定される（図５Ｂ参照）。測定対象セッションは周期的に切り替えられ、測定が終了したセッションの測定状態は測定済「２」に設定される。全ての測定対象セッションの測定状態が測定済「２」になると、測定が完了する（図５Ｃ参照）。

図６Ａ、図６Ｂ及び図６Ｃは高負荷発生前、高負荷発生時、及び高負荷発生後のセッション管理テーブル３２５の状態遷移を示す。測定中（図６Ａ）に、合計秒間スループットがスループット閾値を超えた場合、秒間スループットの最も高いセッションに関するパケ
ットの測定を停止し、測定状態を未測定「０」に更新する（図６Ｂ参照）。未測定にされたセッションは次周期に測定される（図６Ｃ参照）。この処理を全てのセッションが測定済「２」になるまで繰り返す。これにより、測定対象セッションの網羅性が担保可能である。

詳述すると、このネットワーク監視システム１においては、収集サーバ３の受信制御部３２１は、監視対象ネットワークの監視箇所に対応する中継スイッチＳＷ間に挿入接続され、かつ運用上のパケット（ＩＰパケット）を複製状態で分岐して取り出すタップＴＡＰが取り出したパケットをＮＩＣ３４を介して受信（キャプチャ）する（図４Ａ中のＳ４１）。

セッション管理部３２２は、受信制御部３２１により受信されたパケットからセッションを特定するために必要な情報として、送信元ＩＰアドレス及び宛先ＩＰアドレスを取得する。このとき、セッション管理部３２２は、必要に応じて、パケットからＭＡＣ（Media Access Control）アドレス、ポート番号及びプロトコル番号などを併せて取得する（図４Ａ中のＳ４２）。

セッション管理部３２２は、セッション管理テーブル３２５における学習済フラグ（図示省略）の値（学習済：１／学習済ではない：０）に基づいて、予め定められた時間（例えば、１分間）、存在セッションを学習済か判定する（図４Ａ中のＳ４３）。

処理Ｓ４３において否定判定のときは、セッション管理部３２２は、取得した送信元ＩＰアドレス及び宛先ＩＰアドレスをセッションＩＤ及びセッション開始時刻とともに、セッション管理テーブル３２５に格納する（図４Ａ中のＳ４４）。

処理Ｓ４１〜Ｓ４４が予め定められた時間において繰り返されると、学習済フラグの値はセッション管理部３２２により学習済「１」に更新される。また、図５Ａに示す状態遷移（定常負荷時、初期状態）のセッション管理テーブル３２５が学習結果として生成される。

図５Ａに示すように、初期状態（時刻００：０１：００）のセッション管理テーブル３２５には、セッションＩＤ００１からセッションＩＤ００８のセッションが存在する。セッションＩＤ００１からセッションＩＤ００８の各セッションの測定状態は未測定「０」を示し、かつ秒間スループットは初期値「０」を示すように、セッション管理部３２２により設定されている。

処理Ｓ４３において肯定判定のときは、セッション管理部３２２は、セッション管理テーブル３２５を参照して、測定対象セッションの測定状態が全て測定済「２」か判定する（図４Ｂ中のＳ４５）。

処理Ｓ４５において肯定判定のときは、セッション管理部３２２は、セッション管理テーブル３２５（図５Ｃ参照）における測定状態（測定済「２」）をクリアする、つまり未測定「０」状態に設定する（図４Ｂ中のＳ４６）。

処理Ｓ４５において否定判定のときは、セッション管理部３２２は、セッション毎にパケットを振り分け、保有する各パケット蓄積バッファ（ＦＩＦＯ（First in First out）キュー）に格納する（図４Ｂ中のＳ４７）。

パケット解析部３２４は、セッション管理部３２２からの通知に基づいて測定対象セッションを識別し、パケット蓄積バッファに格納されているパケットについて１分周期で品
質測定を行う（図４Ｂ中のＳ４８）。

また、パケット解析部３２４は、この品質測定において、セッション毎の秒間スループットを測定し、セッション管理部３２２に通知する。セッション管理部３２２は、通知されたセッション毎の秒間スループットをセッションＩＤ対応でセッション管理テーブル３２５に格納する（図４Ｂ中のＳ４９）。これにより、図５Ｂに示す状態遷移（定常負荷時、測定中）のセッション管理テーブル３２５が生成される。

図５Ｂに示すように、測定中（時刻００：０１：３０）のセッション管理テーブル３２５には、セッションＩＤ００１からセッションＩＤ００８のセッションが存在する。セッションＩＤ００１，００２，００３の各セッションの測定状態は測定中「１」を示し、かつ秒間スループットは「２０」，「４０」，「４０」を示すように、セッション管理部３２２により設定されている。

セッション管理部３２２は、測定終了条件として、予め定められた時間（ここでは、１分間）に達したか判定する（図４Ｂ中のＳ５０）。

流量監視部３２３は、セッション毎の秒間スループットをセッション管理部３２２から取得し、合計秒間スループットが予め定められた処理能力の閾値（ここでは、スループット閾値：１００）を超過していないか常に監視する。処理Ｓ５０における否定判定の後、合計秒間スループットがスループット閾値に達するまでの定常負荷時は、処理Ｓ４１に戻り、測定が継続的に実施される（図４Ｂ中のＳ５１）。

処理Ｓ５０において肯定判定されたとき、測定を終了したパケットについては、品質測定結果がパケット解析部３２４から送信制御部３２６に通知される。送信制御部３２６は、ＮＩＣ３４の保守ポート３４２を介して、パケット解析部３２４で測定した品質測定結果を集約サーバ２へ送信する（図４Ｂ中のＳ５２）。

処理Ｓ５２の後、セッション管理テーブル３２５の更新がセッション管理部３２２により行われ、処理Ｓ４１に戻る（図４Ｂ中のＳ５４）。

全てのセッションについての測定が完了したときは、図５Ｃに示す状態遷移（定常負荷時、全セッション測定完了）のセッション管理テーブル３２５が生成される。

図５Ｃに示すように、全セッション測定完了（時刻００：０４：００）のセッション管理テーブル３２５には、セッションＩＤ００１からセッションＩＤ００８の各セッションの測定状態は測定済「２」を示し、かつ秒間スループットは初期値「０」を示すように、セッション管理部３２２により更新されている。

ここでは、セッションＩＤ００１からセッションＩＤ００８の全てのセッションについての測定が、３周期に相当する３分間で完了していることが理解できる。

また、処理Ｓ５０における否定判定の後、流量監視部３２３は、合計秒間スループット（ここでは、１２０）がスループット閾値（ここでは、１００）を超過したことを判定したとき（高負荷発生時）、秒間スループットの最も高いセッションをセッション管理部３２２へ通知する。セッション管理部３２２は、流量監視部３２３から通知されたセッションに関するパケットの品質測定を停止するように、パケット解析部３２４に通知する（図４Ｂ中のＳ５３）。

処理Ｓ５３の後、セッション管理テーブル３２５の更新がセッション管理部３２２によ
り行われ、処理Ｓ４１に戻る（図４Ｂ中のＳ５４）。ここで、セッション管理部３２２は、セッション管理テーブル３２５の更新として、測定を停止したセッション、つまりセッションＩＤ００２に対応する秒間スループット「６０」のセッションの測定状態を測定中「１」から未測定「０」に設定する（図６Ｂ参照）。

未測定にされたセッションは次周期に測定対象とされる（図６Ｃ参照）。これを全てのセッションが測定済になるまで繰り返す。

上述した収集サーバ３においては、監視対象ネットワークにおける監視箇所からパケットを捕捉し、捕捉したパケットに含まれているセッション特定情報に基づいて、複数のセッションのそれぞれを特定し、特定したセッション毎にパケットを解析して、品質指標を測定する。そして、予め定められた処理能力の閾値に達するまでは、予め定められた時間毎に測定されたセッション毎の品質指標を品質測定結果として集約サーバ２に転送する。また、予め定められた処理能力の閾値を超えたときは、高負荷状態のセッションの品質指標の測定を停止し、停止したセッションについては、次周期で測定を実施する。

これにより、収集サーバ３の負荷を軽減するとともに、高負荷で処理が追いつかくなることを防止し、少ないリソース（スペック）の廉価な収集サーバ３を実現できる。監視対象ネットワークにおける品質劣化は継続性を持って発生するので、網羅性を担保した分析により検出が可能である。

［変形例］
上述した一実施の形態においては、予め定められた処理能力の閾値として、スループットを利用したが、データ量などの他の品質指標を利用してもよい。また、閾値超過の判定条件として、測定中のセッションの合計秒間スループットを利用したが、これに代替して、パケット蓄積バッファでの処理溢れや、ＣＰＵ使用率が用いられてもよい。これらの判定方法のいずれにおいても、判定に用いる閾値の値は、事前にある１つの値に固定的に決めることが可能であるが、運用状況などに応じて動的に変更してもよい。

上述した一実施の形態における処理はコンピュータで実行可能なプログラムとして提供され、ＣＤ−ＲＯＭやフレキシブルディスクなどの非一時的コンピュータ可読記録媒体、さらには通信回線を経て提供可能である。

また、上述した一実施の形態における各処理はその任意の複数または全てを選択し組合せて実施することもできる。

［その他］
上述した一実施の形態及び変形例に関し、更に以下の付記を開示する。

（付記１）
監視対象ネットワークにおける監視箇所からネットワーク伝送信号を捕捉し；
捕捉した前記ネットワーク伝送信号に含まれているセッション特定情報に基づいて、複数のセッションのそれぞれを特定し；
特定したセッション毎に前記ネットワーク伝送信号を解析して、品質指標を測定し；
予め定められた処理能力の閾値に達するまでは、予め定められた時間毎に測定された前記セッション毎の前記品質指標を品質測定結果として集約装置に転送し；
前記予め定められた処理能力の閾値を超えたときは、高負荷状態のセッションの前記品質指標の測定を停止し、前記高負荷状態のセッションについては、次周期で測定を実施する；
ように構成されたプロセッサを備える監視装置。

（付記２）
前記プロセッサは、捕捉した前記ネットワーク伝送信号のそれぞれについて、セッション識別情報をキー情報として、送信元アドレス、宛先アドレス、スループット、及び測定状態を対応付けて格納するセッション管理テーブルを含み、
ここで、前記測定状態は未測定状態、測定中状態、及び測定済状態を含む
付記１記載の監視装置。

（付記３）
前記プロセッサは、前記監視対象ネットワークに存在するセッションを学習し、前記ネットワーク伝送信号に含まれているセッション特定情報としての前記送信元アドレス及び前記宛先アドレスを取得し、前記セッション識別情報とともに前記セッション管理テーブルに予め格納し、
ここで、前記スループットは初期値に設定され、前記測定状態は前記未測定状態に設定される
付記２記載の監視装置。

（付記４）
前記プロセッサは、前記セッション管理テーブルにおける前記測定状態が前記未測定状態のセッションを順次に前記品質指標の測定対象とし、全ての測定対象セッションの前記測定状態が前記測定中状態を経て前記測定済状態に遷移するまで前記品質指標の測定を繰り返す
付記２または３記載の監視装置。

（付記５）
前記ネットワーク伝送信号は、前記監視対象ネットワークの監視箇所に対応するネットワーク機器間に挿入接続され、かつ前記ネットワーク伝送信号を複製状態で分岐して取り出すタップによって取り出された運用上のパケットである
付記１記載の監視装置。

（付記６）
前記品質指標は前記ネットワーク伝送信号のスループットを含み、
前記ネットワーク伝送信号がパケットであるとき、前記スループットはパケット転送量で定義される
付記１記載の監視装置。

（付記７）
前記予め定められた処理能力の閾値は解析可能な前記ネットワーク伝送信号のスループットに対応する閾値であり、
前記ネットワーク伝送信号がパケットであるとき、前記スループットはパケット転送量で定義される
付記１記載の監視装置。

（付記８）
監視対象ネットワークにおける監視箇所からネットワーク伝送信号を捕捉し；
捕捉した前記ネットワーク伝送信号に含まれているセッション特定情報に基づいて、複数のセッションのそれぞれを特定し；
特定したセッション毎に前記ネットワーク伝送信号を解析して、品質指標を測定し；
予め定められた処理能力の閾値に達するまでは、予め定められた時間毎に測定された前記セッション毎の前記品質指標を品質測定結果として集約装置に転送し；
前記予め定められた処理能力の閾値を超えたときは、高負荷状態のセッションの前記品質指標の測定を停止し、前記高負荷状態のセッションについては、次周期で測定を実施する；
ことを監視装置のプロセッサが実行する監視方法。

（付記９）
監視対象ネットワークにおける監視箇所からネットワーク伝送信号を捕捉し；
捕捉した前記ネットワーク伝送信号に含まれているセッション特定情報に基づいて、複数のセッションのそれぞれを特定し；
特定したセッション毎に前記ネットワーク伝送信号を解析して、品質指標を測定し；
予め定められた処理能力の閾値に達するまでは、予め定められた時間毎に測定された前記セッション毎の前記品質指標を品質測定結果として集約装置に転送し；
前記予め定められた処理能力の閾値を超えたときは、高負荷状態のセッションの前記品質指標の測定を停止し、前記高負荷状態のセッションについては、次周期で測定を実施する；
ことを監視装置のプロセッサに実行させるプログラム。

１ ネットワーク監視システム
２ 集約サーバ
３ 収集サーバ
４ コアネットワーク
５ アクセスネットワーク
６ ネットワーク機器
ＴＡＰ ネットワーク伝送信号分岐・取出装置（タップ）
ＳＷ 中継スイッチ
ＥＲ エッジルータ

Claims (7)

1. 監視対象ネットワークにおける監視箇所からネットワーク伝送信号を捕捉し；
   捕捉した前記ネットワーク伝送信号に含まれているセッション特定情報に基づいて、複数のセッションのそれぞれを特定し；
   特定したセッション毎に前記ネットワーク伝送信号を解析して、品質指標を測定し；
   予め定められた処理能力の閾値に達するまでは、予め定められた時間毎に測定された前記セッション毎の前記品質指標を品質測定結果として集約装置に転送し；
   前記予め定められた処理能力の閾値を超えたときは、高負荷状態のセッションの前記品質指標の測定を停止し、前記高負荷状態のセッションについては、次周期で測定を実施する；
   ように構成されたプロセッサを備える監視装置。
2. 前記プロセッサは、捕捉した前記ネットワーク伝送信号のそれぞれについて、セッション識別情報をキー情報として、送信元アドレス、宛先アドレス、スループット、及び測定状態を対応付けて格納するセッション管理テーブルを含み、
   ここで、前記測定状態は未測定状態、測定中状態、及び測定済状態を含む、
   請求項１記載の監視装置。
3. 前記プロセッサは、前記監視対象ネットワークに存在するセッションを学習し、前記ネットワーク伝送信号に含まれているセッション特定情報としての前記送信元アドレス及び前記宛先アドレスを取得し、前記セッション識別情報とともに前記セッション管理テーブルに予め格納し、
   ここで、前記スループットは初期値に設定され、前記測定状態は前記未測定状態に設定される、
   請求項２記載の監視装置。
4. 前記プロセッサは、前記セッション管理テーブルにおける前記測定状態が前記未測定状態のセッションを順次に前記品質指標の測定対象とし、全ての測定対象セッションの前記測定状態が前記測定中状態を経て前記測定済状態に遷移するまで前記品質指標の測定を繰り返す、
   請求項２または３記載の監視装置。
5. 前記予め定められた処理能力の閾値は解析可能な前記ネットワーク伝送信号のスループットに対応する閾値であり、
   前記ネットワーク伝送信号がパケットであるとき、前記スループットはパケット転送量で定義される、
   請求項１記載の監視装置。
6. 監視対象ネットワークにおける監視箇所からネットワーク伝送信号を捕捉し；
   捕捉した前記ネットワーク伝送信号に含まれているセッション特定情報に基づいて、複数のセッションのそれぞれを特定し；
   特定したセッション毎に前記ネットワーク伝送信号を解析して、品質指標を測定し；
   予め定められた処理能力の閾値に達するまでは、予め定められた時間毎に測定された前記セッション毎の前記品質指標を品質測定結果として集約装置に転送し；
   前記予め定められた処理能力の閾値を超えたときは、高負荷状態のセッションの前記品質指標の測定を停止し、前記高負荷状態のセッションについては、次周期で測定を実施する；
   ことを監視装置のプロセッサが実行する監視方法。
7. 監視対象ネットワークにおける監視箇所からネットワーク伝送信号を捕捉し；
   捕捉した前記ネットワーク伝送信号に含まれているセッション特定情報に基づいて、複数のセッションのそれぞれを特定し；
   特定したセッション毎に前記ネットワーク伝送信号を解析して、品質指標を測定し；
   予め定められた処理能力の閾値に達するまでは、予め定められた時間毎に測定された前記セッション毎の前記品質指標を品質測定結果として集約装置に転送し；
   前記予め定められた処理能力の閾値を超えたときは、高負荷状態のセッションの前記品質指標の測定を停止し、前記高負荷状態のセッションについては、次周期で測定を実施する；
   ことを監視装置のプロセッサに実行させるプログラム。

Images