JP2014187521A - トラフィック監視システム - Google Patents

Abstract

【課題】効率的で、且つ、様々な種別に応じたきめ細やかなトラフィックの監視を行うことが可能なトラフィック監視システムを提供すること。
【解決手段】本発明に係るトラフィック監視システムは、パケットが入力される入力部１と、入力パケットから情報を抽出する情報抽出部２と、トラフィック情報を保持する記憶部３と、情報処理部４とを備える。また、入力されたパケットからサンプリング情報を所定の割合で抽出するサンプリング部５と、サンプリング情報処理部６とを備える。情報抽出部２で抽出された情報に第１の識別情報が含まれる場合、情報処理部４は情報抽出部２で抽出された情報のトラフィック情報を記憶部３に格納する。サンプリング部５で抽出されたサンプリング情報に第２の識別情報が含まれる場合、サンプリング情報処理部６は記憶部３に格納されたトラフィック情報を取得する。
【選択図】 図１

Description

本発明は、通信ネットワークのトラフィック監視システム、トラフィック監視装置、トラフィック監視方法及びトラフィック監視装置に使用するプログラムに関する。

ネットワーク運用において、トラフィックの監視はＱｏＳ（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）確保のために重要である。近年、ネットワークの高速化に伴い、ギガビット級のハイスピードネットワークのトラフィックを監視する技術の需要が高まっている。

特許文献１に、一般的なトラフィック監視システムの構成が記載されている。特許文献１に記載のトラフィック監視システムは、経路情報を基に属性単位にトラフィックの集計を行い、経路変動によるトラフィック変動を把握する。また、単位時間あたりのトラフィック流量をもとにサンプリングによる集計を行う技術が記載されている。

特開２０１１−１０９５８７

一般的に、トラフィック変動のあった場合のみでなく、様々な種別毎に所望のトラフィックについて監視することが望まれている。しかしながら、特許文献１に記載されているような構成のトラフィック監視システムは、所定のサンプリングレートのパケットについての統計値やヘッダー情報などを取得するため、経路変動によるトラフィック変動等、トラフィック全体の総括的な統計データを把握することに適用可能であるものの、様々な種別に応じたきめ細やかな監視には必ずしも適するとは言えない。

本発明の目的は、上記課題を鑑み、効率的で、且つ、様々な種別に応じたきめ細やかなトラフィックの監視を行うことが可能なトラフィック監視システム、トラフィック監視装置、トラフィック監視方法及びトラフィック監視装置に使用するプログラムを提供することにある。

本発明によれば、パケットが入力される入力部と、
前記入力部に入力されたパケットから情報を抽出する情報抽出部と、
トラフィック情報を保持する記憶部と、
前記抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を前記記憶部に格納する情報処理部と、
前記入力部に入力されたパケットからサンプリング情報を所定の割合で抽出するサンプリング部と、
前記抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、前記記憶部に格納された第２の識別情報に関連するトラフィック情報を取得するサンプリング情報処理部と、
を備えるトラフィック監視システムが提供される。

また、本発明によれば、パケットが入力される入力部と、
前記入力部に入力されたパケットから情報を抽出する情報抽出部と、
トラフィック情報を保持する記憶部と、
前記抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を前記記憶部に格納する情報処理部と、
前記入力部に入力されたパケットからサンプリング情報を所定の割合で抽出するサンプリング部と、
前記抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、前記記憶部に格納された第２の識別情報に関連するトラフィック情報を取得するサンプリング情報処理部と、
を備えるトラフィック監視装置が提供される。

また、本発明によれば、入力されたパケットから情報を抽出し、
前記抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を保持し、
前記入力されたパケットからサンプリング情報を所定の割合で抽出し、
前記抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、第２の識別情報に関連するトラフィック情報を取得する、
トラフィック監視方法が提供される。

さらに、本発明によれば、入力されたパケットから情報を抽出し、
前記抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を保持し、
前記入力されたパケットからサンプリング情報を所定の割合で抽出し、
前記抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、第２の識別情報に関連するトラフィック情報を取得する、
トラフィック監視装置に使用するプログラムが提供される。

本発明によれば、効率的で、且つ、様々な種別に応じたきめ細やかなトラフィックの監視を行うことが可能なトラフィック監視システム、トラフィック監視装置、トラフィック監視方法及びトラフィック監視装置に使用するプログラムを提供することができる。

本発明の第１の実施形態に係るトラフィック監視システムの構成を示す図である。 本発明の第１の実施形態に係るトラフィック監視システムの動作を示すフローチャートである。 本発明の第２の実施形態に係るトラフィック監視システムの構成を示す図である。 本発明の第２の実施形態に係るトラフィック監視システムのエントリの一例を示す図である。 本発明の第２の実施形態に係るトラフィック監視システムの動作を示すフローチャートである。 本発明の第３の実施形態に係るトラフィック監視システムの構成を示す図である。 本発明の第３の実施形態に係るトラフィック監視システムの動作を示すフローチャートである。 本発明の実施形態に係るトラフィック監視装置１０００を複数適用した通信ネットワークシステムの構成の一例を示す図である。

（第１の実施形態）
本発明の実施形態について図面を参照して詳細に説明する。図１は、本発明の第１の実施形態に係るトラフィック監視システムの構成を示す図である。本実施形態に係るトラフィック監視システムは、パケットが入力される入力部１と、入力部１に入力されたパケットから情報を抽出する情報抽出部２と、トラフィック情報を保持する記憶部３とを備える。また、抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を前記記憶部に格納する情報処理部４を備える。そして、入力部１に入力されたパケットからサンプリング情報を所定の割合で抽出するサンプリング部５を備える。さらに、抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、前記記憶部に格納された第２の識別情報に関連するトラフィック情報を取得するサンプリング情報処理部６を備える。

次に、本実施形態に係るトラフィック監視システムの動作について説明する。図２は、本実施形態に係るトラフィック監視システムの動作を示すフローチャートである。まず、情報抽出部２が、入力部１に入力されたパケットから情報を抽出する（ステップＳ１１）。ここで抽出される情報は、パケットに関する情報を含む。次に、情報処理部４が情報抽出部２で抽出された情報に予め設定された第１の識別情報が含まれるか否かを判別する（ステップＳ１２）。ここで、識別情報とは、入力されたパケットの種類等に基づいてパケットを区分するための情報である。情報抽出部２で抽出された情報に第１の識別情報が含まれる場合（ステップＳ１２：ＹＥＳ）、情報処理部４が、情報抽出部２で抽出された情報のトラフィック情報を記憶部３に格納する（ステップＳ１３）。ここで、トラフィック情報は、パケットのトラフィック量に関する情報である。そして、サンプリング部５が、入力部１に入力されたパケットからサンプリング情報を所定の割合で抽出する（ステップＳ１４）。サンプリング情報処理部６がサンプリング部５で抽出されたサンプリング情報に予め設定された第２の識別情報が含まれるか否かを判別する（ステップＳ１５）。サンプリング部５で抽出されたサンプリング情報に第２の識別情報が含まれる場合（ステップＳ１５：ＹＥＳ）、サンプリング情報処理部６が、記憶部３に格納されたトラフィック情報を取得する（ステップＳ１６）。

本実施形態によれば、情報抽出部２で抽出された情報に予め設定された第１の識別情報が含まれる場合、抽出された情報のトラフィック情報を記憶部３に格納するとともに、サンプリング部５にて所定の割合で抽出されたサンプリング情報に第２の識別情報が含まれる場合、サンプリング情報処理部６がそのトラフィック情報を記憶部３から取得する。このような構成とすることにより、サンプリングを用いた監視の効率性の効果を享受しつつ、第１の識別情報が含まれる場合に抽出された情報を有効に活用してトラフィック情報を取得することができる。これにより、一層の資源の効率化を図ることが可能となる。また、サンプリング情報に第２の識別情報が含まれる場合、サンプリング情報処理部６がそのトラフィック情報を記憶部３から取得することにより、トラフィックの様々な種別に応じたきめ細やかなトラフィックの監視を行うことが可能となる。例えば、単に所定個数間隔でサンプリングする場合に比べ、所望のパケットの統計情報の漏れを少なくすることが可能となる。より具体的な例として、重要なパケットについてパケットの統計値やヘッダー情報などを取得できるようになる。

以上述べた通り、本実施形態によれば、効率的で、且つ、様々な種別に応じたきめ細やかなトラフィックの監視を行うことが可能なトラフィック監視システムを提供することができる。

（第２の実施形態）
次に本発明の第２の実施形態について説明する。図３は、本実施形態に係るトラフィック監視システムの構成を示す図である。本実施形態に係るトラフィック監視システムは、パケットが入力される入出力部１０−１〜ｎと、入力されたパケットから情報を抽出する情報抽出部２０と、記憶部３０と、情報処理部４０とを備える。また、入力されたパケットからサンプリング情報を所定の割合で抽出するサンプリング部５０と、サンプリング情報処理部６０とを備える。さらに、エントリ管理部７０、トラフィック識別子管理部８０、管理部経路管理部９０及びサンプリングトラフィック識別子設定部１００を備える。

トラフィック識別子管理部８０は、監視対象となるトラフィックに対してトラフィック識別子を作成し、トラフィック識別子をトラフィック単位に割り当てる。監視対象となるトラフィックの指定については、事前に登録されていても良いし、別途入力を行っても良い。この事前登録や入力は、入力端末や管理サーバ等により実施される。ここで、トラフィック識別子は、第１の実施形態に係るトラフィック監視システムにおける、第１の識別情報に相当する。経路管理部９０は、本実施形態に係るトラフィック監視システムが含まれるネットワーク内におけるトラフィック毎の経路に関する経路情報を作成する。この経路情報は、ネットワークの接続状態から計算しても良いし、事前に登録しても良い。

エントリ管理部７０は、トラフィック識別子管理部８０が作成したトラフィック識別子及び経路管理部９０が作成した経路情報を基にエントリを作成する。図４は、本実施形態に係るトラフィック監視システムのエントリの一例を示す図である。図４におけるエントリには、いずれの入出力部１０−１〜ｎにどのような属性のパケットが入力されるかの条件を定義する適合条件が含まれる。また、エントリには、適合条件に適合するパケットが入力された場合、いずれの入出力部１０−１〜ｎに転送して出力するかを定義する実行項目が含まれる。さらに、エントリには、適合条件及び実行項目に対応したトラフィック識別子と、それぞれのトラフィック識別子に関する統計情報が含まれる。記憶部３０は、当該エントリを保持する。ここで、統計情報は、トラフィック識別子で区別されたパケット毎のトラフィック量に関する情報であり、第１の実施形態に係るトラフィック監視システムにおける、トラフィック情報に相当する。

情報抽出部２０は、入出力部１０−１〜ｎに入力されたパケットからメタデータを抽出する。このメタデータには、パケットがいずれの入出力部１０−１〜ｎに入力されたかの情報及びどのような属性のパケットが入力されたかの情報が含まれる。情報処理部４０は、このメタデータが適合条件に指定された事項に適合するか否かを検出する。また、情報処理部４０は、メタデータが適合条件に指定された事項に適合するパケットに対して、エントリの実行項目で指定された処理を行う。そして、実行された処理を統計情報として当該エントリに格納する。ここで、適合条件とは、例えば、図４における「入出力部１０−１にパケットＡが入力」等の条件である。また、実行項目とは、例えば、図４における「入出力部１０−３に転送」等の処理である。さらに、統計情報は、処理回数に応じた所定のカウント数でも良いし、サンプリングした値及びそれらに関する情報等でも良い。

サンプリングトラフィック識別子設定部１００は、トラフィック識別子管理部８０が作成したトラフィック識別子を取得し、サンプリングトラフィック識別子を作成する。ここで、サンプリングトラフィック識別子は、第１の実施形態に係るトラフィック監視システムにおける、第２の識別情報に相当する。サンプリングトラフィック識別子は、トラフィック識別子の一部を指定したものでも良いし、全部を指定したものでも良い。サンプリング部５０は、所定の割合、例えば、１０００件に１件等になるようにパケットをサンプリングし、サンプリングされたパケットのメタデータを抽出する。ここで、サンプリングされたパケットのメタデータは、第１の実施形態に係るトラフィック監視システムにおけるサンプリング情報に相当する。サンプリング情報処理部６０は、当該メタデータがサンプリングトラフィック識別子設定部１００で作成されたサンプリングトラフィック識別子に適合するか否かを検出する。また、サンプリング情報処理部６０は、メタデータがサンプリングトラフィック識別子に適合する場合、サンプリングトラフィック識別子と同じトラフィック識別子が格納されているエントリを記憶部３０から検出し、当該エントリの統計情報を取得する。統計情報収集部１１０は、サンプリング情報処理部６０から出力される統計情報を集計、編集及び外部へ出力する。

次に、本実施形態に係るトラフィック監視システムの動作について説明する。図５は、本実施形態係るトラフィック監視システムの動作を示すフローチャートである。まず、情報抽出部２０が、入出力部１０−１〜ｎに入力されたパケットからメタデータを抽出する（ステップＳ２１）。次に、情報処理部４０が情報抽出部２０で抽出されたメタデータがエントリ管理部７０で作成されたエントリの適合条件に適合するか否かを判別する（ステップＳ２２）。メタデータがエントリの適合条件に適合する場合（ステップＳ２２：ＹＥＳ）、情報処理部４０が、エントリの適合条件に対応した実行項目の処理を行い、併せてエントリの統計情報を上書きして記憶部３０にエントリを格納する（ステップＳ２３）。サンプリング部５０が、入出力部１０−１〜ｎに入力されたパケットを所定の割合でサンプリングし、メタデータを抽出する（ステップＳ２４）。サンプリング情報処理部６０は、当該メタデータがサンプリングトラフィック識別子設定部１００で作成されたサンプリングトラフィック識別子に適合するか否かを判別する（ステップＳ２５）。メタデータがサンプリングトラフィック識別子に適合する場合（ステップＳ２５：ＹＥＳ）、サンプリング情報処理部６０が、サンプリングトラフィック識別子と同じトラフィック識別子が格納されているエントリを記憶部３０から検出し、当該エントリの統計情報を取得する（ステップＳ２６）。また、サンプリング情報処理部６０は、取得した統計情報を統計情報収集部１１０へ出力する（ステップＳ２７）。なお、情報抽出部２０で抽出されたメタデータがエントリの適合条件に適合しない場合（ステップＳ２２：ＮＯ）、及びサンプリング部５０で抽出されたメタデータがサンプリングトラフィック識別子に適合しない場合（ステップＳ２５：ＮＯ）、情報処理部４０が、パケットを破棄する（ステップＳ２８）。

本実施形態によれば、エントリ管理部７０及びサンプリングトラフィック識別子設定部１００によりトラフィック識別子及びサンプリングトラフィック識別子を指定及び変更することが可能である。従って、第１の実施形態の効果に加え、監視対象トラフィックを柔軟に指定又は変更することができる。また、エントリによってパケットを区分しているため、トラフィックの監視及びパケットの転送処理を同時に実行することが可能である。

なお、ステップＳ２８において、情報処理部４０が、パケットを破棄するのではなく、入出力ポート１０−１〜ｎのいずれかに転送するようにしても良い。

（第３の実施形態）
次に本発明の第３の実施形態について説明する。図６は、本実施形態に係るトラフィック監視システムの構成を示す図である。本実施形態に係るトラフィック監視システムは、第２の実施形態と構成要素は同等だが、データの流れ及び動作が異なる。また、本実施形態において、エントリ管理部７０は、サンプリングトラフィック識別子設定部１００からサンプリングトラフィック識別子を取得し、エントリにサンプリングトラフィック識別子を定義する。

次に、本実施形態に係るトラフィック監視システムの動作について説明する。図７は、本実施形態係るトラフィック監視システムの動作を示すフローチャートである。まず、情報抽出部２０が、入出力部１０−１〜ｎに入力されたパケットからメタデータを抽出する（ステップＳ３１）。次に、情報処理部４０が情報抽出部２０で抽出されたメタデータがサンプリングトラフィック識別子に適合するか否かを判別する（ステップＳ３２）。メタデータがサンプリングトラフィック識別子に適合する場合（ステップＳ３２：ＹＥＳ）、情報処理部４０が、メタデータがサンプリングトラフィック識別子に適合するパケットをサンプリング部５０に出力する（ステップＳ３３）。サンプリング部５０は、情報処理部４０から出力されたパケットを所定の割合でサンプリングし、メタデータを抽出する（ステップＳ３４）。サンプリング情報処理部６０は、メタデータから統計情報を作成して統計情報収集部１１０へ出力する（ステップＳ３５）。なお、情報処理部４０は、上記動作に併せて、ステップＳ２２、Ｓ２３のメタデータがエントリの適合条件に適合するか否かの判別、及びエントリの適合条件に対応した実行項目の処理を行う。また、ステップＳ２８のパケットの破棄も行う。

本実施形態によれば、情報処理部４０でサンプリングする対象トラフィックを指定するため、全ての入力パケットについて監視及びサンプリング対象か否かの照合を行うことができる。従って、サンプリングを用いた効率的な監視を行い、且つ、重要なパケットの情報のより漏れのない取得が可能なトラフィック監視システムを提供することができる。

なお、サンプリング部５０は、情報処理部４０が直接サンプリング部５０に出力したパケットをサンプリングするのではなく、情報処理部４０が入出力部１０−１〜ｎに転送するパケットを検出しても良い。

（その他の実施形態）
以上に述べた実施形態においては、トラフィック監視システムとしての構成及び動作を説明したが、一部及び全部の構成を備えるトラフィック監視装置としても良い。また、少なくとも入出力部１０−１〜ｎを備えるトラフィック監視装置を複数配置することにより、当該トラフィック監視装置をスイッチ装置として機能させた通信ネットワークシステムを構成することもできる。図８は、本発明の実施形態に係るトラフィック監視装置１０００を複数適用した通信ネットワークシステムの構成の一例を示す図である。本実施形態に係る通信ネットワークシステムにおいて、トラフィック監視装置１０００−１〜ｎのそれぞれは、監視制御やパケット転送制御を行う制御部を自らの装置に有していても良いし、外部から制御を行っても良い。

以上に述べた実施形態における、パケットの抽出・照合に関しては、例えば、ＤＰＩ（Ｄｅｅｐ Ｐａｃｋｅｔ Ｉｎｓｐｅｃｔｉｏｎ）を利用しても良いし、サンプリングに関しては、ＳＦＬＯＷ（登録商標）を利用しても良い。

以上に記載の実施形態は、本発明の例示であって、本発明においては実施形態に示す以外の様々な構成をとり得る。

（実施形態の他の表現）
以上に記載の実施形態の一部又は全部は、以下の付記の様にも記載され得るが、以下には限られない。

（付記）
（付記１）
パケットが入力される入力部と、
前記入力部に入力されたパケットから情報を抽出する情報抽出部と、
トラフィック情報を保持する記憶部と、
前記抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を前記記憶部に格納する情報処理部と、
前記入力部に入力されたパケットからサンプリング情報を所定の割合で抽出するサンプリング部と、
前記抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、前記記憶部に格納された第２の識別情報に関連するトラフィック情報を取得するサンプリング情報処理部と、
を備えるトラフィック監視システム。
（付記２）
パケットを出力する１又は２以上の出力部をさらに備え、
前記情報処理部は、前記抽出された情報に前記第１の識別情報が含まれる場合、前記入力部に入力されたパケットを前記出力部のいずれかに転送することを特徴とする、
付記１に記載のトラフィック監視システム。
（付記３）
前記情報処理部は、前記抽出された情報に前記第１の識別情報が含まれる場合、前記サンプリング部に当該抽出された情報を出力し、
前記サンプリング部は、前記情報処理部が出力した情報を所定の割合で抽出することを特徴とする、
付記１又は２に記載のトラフィック監視システム。
（付記４）
前記第１の識別情報を含むエントリを作成するエントリ管理部をさらに備え、
前記記憶部は前記エントリを保持し、
前記情報処理部はトラフィック情報を前記エントリに格納することを特徴とする、
付記１〜３のいずれかに記載のトラフィック監視システム。
（付記５）
前記エントリは、前記入力部に入力されたパケットを前記情報処理部が前記出力部のいずれに転送するかを指定する情報を含むことを特徴とする、
付記４に記載のトラフィック監視システム。
（付記６）
パケットが入力される入力部と、
前記入力部に入力されたパケットから情報を抽出する情報抽出部と、
トラフィック情報を保持する記憶部と、
前記抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を前記記憶部に格納する情報処理部と、
前記入力部に入力されたパケットからサンプリング情報を所定の割合で抽出するサンプリング部と、
前記抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、前記記憶部に格納された第２の識別情報に関連するトラフィック情報を取得するサンプリング情報処理部と、
を備えるトラフィック監視装置。
（付記７）
パケットを出力する１又は２以上の出力部をさらに備え、
前記情報処理部は、前記抽出された情報に前記第１の識別情報が含まれる場合、前記入力部に入力されたパケットを前記出力部のいずれかに転送することを特徴とする、
付記６に記載のトラフィック監視装置。
（付記８）
付記７に記載のトラフィック監視装置を２以上備え、
それぞれのトラフィック監視装置は、自装置への入力パケットを他のトラフィック監視装置又は通信装置に対して転送する、
通信ネットワークシステム。
（付記９）
入力されたパケットから情報を抽出し、
前記抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を保持し、
前記入力されたパケットからサンプリング情報を所定の割合で抽出し、
前記抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、第２の識別情報に関連するトラフィック情報を取得する、
トラフィック監視方法。
（付記１０）
前記抽出された情報に前記第１の識別情報が含まれる場合、入力されたパケットを転送することを特徴とする、
付記９に記載のトラフィック監視方法。
（付記１１）
入力されたパケットから情報を抽出し、
前記抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を保持し、
前記入力されたパケットからサンプリング情報を所定の割合で抽出し、
前記抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、第２の識別情報に関連するトラフィック情報を取得する、
トラフィック監視装置に使用するプログラム。
（付記１２）
前記抽出された情報に前記第１の識別情報が含まれる場合、入力されたパケットを転送することを特徴とする、
付記１１に記載のトラフィック監視装置に使用するプログラム。

１ 入力部
２ 情報抽出部
３ 記憶部
４ 情報処理部
５ サンプリング部
６ サンプリング情報処理部
１０−１〜ｎ 入出力部
２０ 情報抽出部
３０ 記憶部
４０ 情報処理部
５０ サンプリング部
６０ サンプリング情報処理部
７０ エントリ管理部
８０ トラフィック識別子管理部
９０ 経路管理部
１００ サンプリングトラフィック識別子設定部
１１０ 統計情報収集部
１０００−１〜ｎ トラフィック監視装置

Claims (10)

1. パケットが入力される入力部と、
   前記入力部に入力されたパケットから情報を抽出する情報抽出部と、
   トラフィック情報を保持する記憶部と、
   前記抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を前記記憶部に格納する情報処理部と、
   前記入力部に入力されたパケットからサンプリング情報を所定の割合で抽出するサンプリング部と、
   前記抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、前記記憶部に格納された第２の識別情報に関連するトラフィック情報を取得するサンプリング情報処理部と、
   を備えるトラフィック監視システム。
2. パケットを出力する１又は２以上の出力部をさらに備え、
   前記情報処理部は、前記抽出された情報に前記第１の識別情報が含まれる場合、前記入力部に入力されたパケットを前記出力部のいずれかに転送することを特徴とする、
   請求項１に記載のトラフィック監視システム。
3. 前記情報処理部は、前記抽出された情報に前記第１の識別情報が含まれる場合、前記サンプリング部に当該抽出された情報を出力し、
   前記サンプリング部は、前記情報処理部が出力した情報を所定の割合で抽出することを特徴とする、
   請求項１又は２に記載のトラフィック監視システム。
4. 前記第１の識別情報を含むエントリを作成するエントリ管理部をさらに備え、
   前記記憶部は前記エントリを保持し、
   前記情報処理部はトラフィック情報を前記エントリに格納することを特徴とする、
   請求項１〜３のいずれかに記載のトラフィック監視システム。
5. 前記エントリは、前記入力部に入力されたパケットを前記情報処理部が前記出力部のいずれに転送するかを指定する情報を含むことを特徴とする、
   請求項４に記載のトラフィック監視システム。
6. パケットが入力される入力部と、
   前記入力部に入力されたパケットから情報を抽出する情報抽出部と、
   トラフィック情報を保持する記憶部と、
   前記抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を前記記憶部に格納する情報処理部と、
   前記入力部に入力されたパケットからサンプリング情報を所定の割合で抽出するサンプリング部と、
   前記抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、前記記憶部に格納された第２の識別情報に関連するトラフィック情報を取得するサンプリング情報処理部と、
   を備えるトラフィック監視装置。
7. パケットを出力する１又は２以上の出力部をさらに備え、
   前記情報処理部は、前記抽出された情報に前記第１の識別情報が含まれる場合、前記入力部に入力されたパケットを前記出力部のいずれかに転送することを特徴とする、
   請求項６に記載のトラフィック監視装置。
8. 請求項７に記載のトラフィック監視装置を２以上備え、
   それぞれのトラフィック監視装置は、自装置への入力パケットを他のトラフィック監視装置又は通信装置に対して転送する、
   通信ネットワークシステム。
9. 入力されたパケットから情報を抽出し、
   前記抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を保持し、
   前記入力されたパケットからサンプリング情報を所定の割合で抽出し、
   前記抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、第２の識別情報に関連するトラフィック情報を取得する、
   トラフィック監視方法。
10. 入力されたパケットから情報を抽出し、
    前記抽出された情報に予め設定された第１の識別情報が含まれる場合、当該抽出された情報のトラフィック情報を保持し、
    前記入力されたパケットからサンプリング情報を所定の割合で抽出し、
    前記抽出されたサンプリング情報に予め設定された第２の識別情報が含まれる場合、第２の識別情報に関連するトラフィック情報を取得する、
    トラフィック監視装置に使用するプログラム。

Images