JP2021016133A - パケット解析プログラム、パケット解析方法およびパケット解析装置 - Google Patents
パケット解析プログラム、パケット解析方法およびパケット解析装置 Download PDFInfo
- Publication number
- JP2021016133A JP2021016133A JP2019131130A JP2019131130A JP2021016133A JP 2021016133 A JP2021016133 A JP 2021016133A JP 2019131130 A JP2019131130 A JP 2019131130A JP 2019131130 A JP2019131130 A JP 2019131130A JP 2021016133 A JP2021016133 A JP 2021016133A
- Authority
- JP
- Japan
- Prior art keywords
- delay
- time
- packet
- value
- acquired
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000004458 analytical method Methods 0.000 title claims abstract description 60
- 238000000034 method Methods 0.000 title description 53
- 238000004364 calculation method Methods 0.000 claims abstract description 61
- 238000004891 communication Methods 0.000 claims abstract description 45
- 238000012545 processing Methods 0.000 claims description 34
- 230000001934 delay Effects 0.000 claims description 7
- 239000006185 dispersion Substances 0.000 claims description 2
- 230000008569 process Effects 0.000 description 47
- 238000005259 measurement Methods 0.000 description 33
- 238000010586 diagram Methods 0.000 description 16
- 230000007704 transition Effects 0.000 description 16
- 230000001174 ascending effect Effects 0.000 description 13
- 230000015654 memory Effects 0.000 description 12
- 230000006870 function Effects 0.000 description 9
- 230000003287 optical effect Effects 0.000 description 9
- 238000013519 translation Methods 0.000 description 8
- 238000004088 simulation Methods 0.000 description 7
- 230000008859 change Effects 0.000 description 6
- 238000001514 detection method Methods 0.000 description 6
- 230000002093 peripheral effect Effects 0.000 description 3
- 239000004065 semiconductor Substances 0.000 description 3
- 230000005540 biological transmission Effects 0.000 description 2
- 238000013507 mapping Methods 0.000 description 2
- 238000012544 monitoring process Methods 0.000 description 2
- 238000012546 transfer Methods 0.000 description 2
- 241000700605 Viruses Species 0.000 description 1
- 230000006866 deterioration Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 230000001681 protective effect Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 239000000523 sample Substances 0.000 description 1
- 230000009385 viral infection Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0852—Delays
- H04L43/0864—Round trip delays
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L1/00—Arrangements for detecting or preventing errors in the information received
- H04L1/12—Arrangements for detecting or preventing errors in the information received by using return channel
- H04L1/16—Arrangements for detecting or preventing errors in the information received by using return channel in which the return channel carries supervisory signals, e.g. repetition request signals
- H04L1/1607—Details of the supervisory signal
- H04L1/1685—Details of the supervisory signal the supervisory signal being transmitted in response to a specific request, e.g. to a polling signal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0852—Delays
- H04L43/087—Jitter
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/14—Arrangements for monitoring or testing data switching networks using software, i.e. software packages
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
- H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/14—Network analysis or design
- H04L41/142—Network analysis or design using statistical or mathematical methods
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/14—Network analysis or design
- H04L41/145—Network analysis or design involving simulating, designing, planning or modelling of a network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0852—Delays
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/16—Threshold monitoring
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
Abstract
Description
[第1の実施の形態]
第1の実施の形態について図1を用いて説明する。図1は、第1の実施の形態のパケット解析システムの一例を説明するための図である。パケット解析システム1−1は、通信装置2、3、中継装置4、スイッチsw1、sw2およびパケット解析装置1を備える。
〔ステップS1〕中継装置4の装置遅延が、以下のステップS1aからステップS1fの動作または処理を通じて算出される。
〔ステップS1b〕中継装置4は、パケットを受信するとパケットを中継送信する。パケットは、スイッチsw1を介して通信装置2へ送信される。
〔ステップS1d〕中継装置4は、ACKを受信するとACKを中継送信する。ACKは、スイッチsw2を介して通信装置3へ送信される。
例えば、制御部1aは、遅延時間t1を小さい順にソートし、かつ遅延時間t2を小さい順にソートして、ソート後の順番が同じ遅延時間t1と遅延時間t2との差を求めて装置遅延Tを算出する。
次に第2の実施の形態について説明する。第2の実施の形態は、中継装置をファイアウォール装置(以下、FW装置と表記)とし、FW装置で生じる遅延にもとづきFW装置の過負荷状態を検知するものである。なお、以降では、FW装置に生じる遅延をFW遅延と呼ぶ場合がある。
図2は、第2の実施の形態のパケット解析システムの一例を示す図である。パケット解析システム1−2は、ホストa1、・・・、a6、ホストb1、・・・、b3、アクセス網2a、コア網2b、スイッチsw1、sw2、インターネット3a、FW装置40およびパケット解析装置10を備える。
FW遅延を求める場合、FW装置40の前後でキャプチャしたパケットのタイムスタンプでFW遅延を算出すると、計算量が膨大になるため実用的ではない。このため、コネクション毎にFW遅延を算出する手法が考えられる。この場合、FW装置40の前段に存在するコネクションと、FW装置40の後段に存在するコネクションとの対応付けが求められる。
次に第2の実施の形態の構成および動作について以降詳しく説明する。図5は、パケット解析装置のハードウェアの一例を示す図である。パケット解析装置10は、プロセッサ101によって装置全体が制御されている。プロセッサ101には、バス109を介してメモリ102と複数の周辺機器が接続されている。プロセッサ101は、マルチプロセッサであってもよい。
図6は、パケット解析装置の機能ブロックの一例を示す図である。なお、以降では、遅延時間をRTTと呼ぶ場合がある。パケット解析装置10は、制御部11、記憶部12およびインタフェース部13を備える。制御部11は、RTT測定部11a、ばらつき判定部11b、FW遅延算出部11c、FW遅延最大値検出部11dおよび過負荷検知部11eを含む。
次にFW遅延算出について図7、図8を用いて説明する。図7は、FW遅延算出の一例を説明するための図である。ソート遅延算出の例を示している。グラフg1は、コネクション毎に算出したFW遅延を示しており、縦軸はRTT(ms)、横軸はコネクション識別子である。コネクションA、・・・、Dは、FW装置40を介して、イントラネット側ホストとインターネット側ホストを繋ぐコネクションである。
スイッチsw1を通じて測定されたRTT1は、RTTa1<RTTc1<RTTb1<RTTd1の順にソートされる。また、スイッチsw2を通じて測定されたRTT2は、RTTc2<RTTb2<RTTa2<RTTd2の順にソートされる。
次にRTTのばらつきが小さい場合と、RTTのばらつきが大きい場合とに分けて、実データで計算したときのそれぞれのシミュレーション結果について説明する。
次にRTTのばらつき判定処理について図11から図14を用いて説明する。図11は、ばらつき判定処理の一例を説明するための図である。グラフg21は、縦軸はRTT、横軸は時刻である。時刻10:01から10:10までの過去10分間で10回測定したRTT1の最小値およびRTT2の最大値の推移にもとづくばらつき判定を示している。
また、RTTk1minおよびRTTk1maxのいずれか一方が範囲r1外に存在する場合、RTTk1minおよびRTTk1maxは、ばらつきが大きいと判定される。
このようなRTT1の最小値および最大値の推移にもとづいて特定ばらつき状態を判定して、ソート遅延算出制御によってFW遅延を算出することで、コネクションの対応付けを不要とし、パケット解析装置10は、FW遅延を、コネクションの対応付けを行った場合と比較して劣ることなく精度よく算出することができる。
また、今回測定したRTTdif11がRTTdif3以上に存在する場合、RTTdif11は、ばらつきが大きいと判定される。
したがって、上記のようなRTT1の最小値と最大値との差の推移にもとづいて、特定ばらつき状態にあると判定された場合、時刻10:11において、平均遅延算出によってFW遅延が算出されてFW遅延最大値が検出される。また、特定ばらつき状態にないと判定された場合、時刻10:11において、ソート遅延算出によってFW遅延が算出されてFW遅延最大値が検出される。
このようなRTT1の最小値と最大値との差の推移にもとづいて特定ばらつき状態を判定して、ソート遅延算出制御によってFW遅延を算出することで、コネクションの対応付けを不要とし、パケット解析装置10は、FW遅延を、コネクションの対応付けを行った場合と比較して劣ることなく精度よく算出することができる。
この場合、時刻t0における分散s2は、n=2、x1=RTT1a、x2=RTT1b、およびxm1=(RTT1a+RTT1b)/2にもとづいて、式(1)から算出される。時刻10:01において、RTT1の分散としてRTTs21が算出されている。同様にして、時刻10:02から10:10において、RTT1の分散としてRTTs22、・・・、RTTs210が算出されている。
このようなRTT1の分散の推移にもとづいて特定ばらつき状態を判定して、ソート遅延算出制御によってFW遅延を算出することで、コネクションの対応付けを不要とし、パケット解析装置10は、FW遅延を、コネクションの対応付けを行った場合と比較して劣ることなく精度よく算出することができる。
このようなRTT1の標準偏差の推移にもとづいて特定ばらつき状態を判定して、ソート遅延算出制御によってFW遅延を算出することで、コネクションの対応付けを不要とし、パケット解析装置10は、FW遅延を、コネクションの対応付けを行った場合と比較して劣ることなく精度よく算出することができる。
<フローチャート>
図15は、パケット解析装置の動作を示すフローチャートである。
〔ステップS13〕制御部11は、平均遅延算出によりFW遅延を算出する。
〔ステップS14〕制御部11は、FW遅延を記録する。
図16は、ばらつき判定の動作を示すフローチャートである。図15に示したステップS1の処理において、図11で上述したRTT1の最大値および最小値の推移にもとづくばらつき判定の処理フローを示している。
〔ステップS25b〕制御部11は、RTT1のばらつきは大きいと判定する。ステップS29bへ処理が進む。
〔ステップS28b〕制御部11は、RTT2のばらつきが大きいと判定する。ステップS29bへ処理が進む。
〔ステップS29b〕制御部11は、RTT1またはRTT2のばらつきが小さくなく、特定ばらつき状態にないと判定する(以降、図15のステップS12へ処理が進む)。
〔ステップS32a〕制御部11は、ある測定時刻において取得した複数のRTT2のうちで最小のRTT2であるRTT2minと、最大のRTT2であるRTT2maxとを検出し、RTT2minとRTT2maxとの差であるRTT2difpを算出する。
〔ステップS33〕制御部11は、今回の測定時刻において取得したRTT1のうちの最小値と、RTT1のうちの最大値との差分をとってRTT1difcを算出し、今回の測定時刻において取得したRTT2のうちの最小値と、RTT2のうちの最大値との差分をとってRTT2difcを算出し、RTT1difcがmax(RTT1difp)未満か否かを判定し、RTT2difcがmax(RTT2difp)未満か否かを判定する。
〔ステップS35〕制御部11は、RTT1およびRTT2のばらつきは共に小さくなく、特定ばらつき状態にないと判定する(以降、図15のステップS12へ処理が進む)。
〔ステップS42〕制御部11は、複数の過去の測定時刻において算出したRTTs21pのうちの最大値であるmax(RTTs21p)を検出する。
〔ステップS42b〕制御部11は、複数の過去の測定時刻において算出したRTTs22pのうちの最大値であるmax(RTTs22p)を検出する。
〔ステップS45〕制御部11は、RTT1およびRTT2のばらつきは共に小さくなく、特定ばらつき状態にないと判定する(以降、図15のステップS12へ処理が進む)。
〔ステップS52〕制御部11は、複数の過去の測定時刻において算出したRTTs1pのうちの最大値であるmax(RTTs1p)を検出する。
〔ステップS52b〕制御部11は、複数の過去の測定時刻において算出したRTTs2pのうちの最大値であるmax(RTTs2p)を検出する。
〔ステップS55〕制御部11は、RTT1およびRTT2のばらつきは共に小さくなく、特定ばらつき状態にないと判定する(以降、図15のステップS12へ処理が進む)。
図20は、FW遅延算出期間の一例を示す図である。
〔時刻10:00〕制御部11は、時刻09:50から09:59においてFW遅延を算出した期間を過去10分のFW遅延算出期間とする。また、制御部11は、時刻10:00において取得したRTT1およびRTT2にもとづいて現在のFW遅延を算出する。
図21は、過負荷判定期間の一例を示す図である。
〔時刻10:00〕制御部11は、時刻09:50から09:59において過負荷判定を行った期間を過去10分の過負荷判定期間とする。また、制御部11は、時刻10:00において取得したRTT1およびRTT2にもとづいて現在の過負荷判定を行う。
1 パケット解析装置
1a 制御部
1b 記憶部
2、3 通信装置
4 中継装置
sw1、sw2 スイッチ
t1、t2 遅延時間
T 装置遅延
Claims (9)
- コンピュータに、
第1の通信装置と第2の通信装置とのパケット通信の中継を行う中継装置に対して、前記第1の通信装置と前記中継装置とのパケット往復で発生する複数の第1の遅延時間と、前記第2の通信装置と前記中継装置とのパケット往復で発生する複数の第2の遅延時間とを取得し、
前記第1の遅延時間および前記第2の遅延時間の各々を遅延時間の大きさにもとづいてソートして、ソート後の順番が同じ前記第1の遅延時間と前記第2の遅延時間との差を求めるソート遅延算出によって装置遅延を算出する、
処理を実行させるパケット解析プログラム。 - 前記処理は、所定期間で算出した前記装置遅延のうちから装置遅延最大値を検出して前記装置遅延最大値が所定閾値以上の出現頻度または割合が所定閾値以上になる場合、前記中継装置が過負荷状態にあることを検知する請求項1記載のパケット解析プログラム。
- 前記処理は、
所定期間に取得した複数の前記第1の遅延時間の第1のばらつき状態、および前記所定期間に取得した複数の前記第2の遅延時間の第2のばらつき状態が特定ばらつき状態でない場合、前記ソート遅延算出によって前記装置遅延を算出し、
前記第1のばらつき状態および前記第2のばらつき状態が前記特定ばらつき状態である場合、複数の前記第1の遅延時間の第1の平均値と、複数の前記第2の遅延時間の第2の平均値との差を求める平均遅延算出によって前記装置遅延を算出する請求項1記載のパケット解析プログラム。 - 前記処理は、
第1の時間で取得した複数の前記第1の遅延時間から複数の第1の最小値を検出して、前記第1の最小値のうちの最小値である第2の最小値を取得し、
前記第1の時間で取得した複数の前記第2の遅延時間から複数の第1の最大値を検出して、前記第1の最大値のうちの最大値である第2の最大値を取得し、
第2の時間で取得した複数の前記第1の遅延時間のうちの第3の最小値と、前記第2の時間で取得した複数の前記第2の遅延時間のうちの第3の最大値とが共に、前記第2の最小値から前記第2の最大値との間の範囲内に存在する場合、前記第1の時間から前記第2の時間までの前記所定期間において、前記第1のばらつき状態および前記第2のばらつき状態は、前記特定ばらつき状態であると判定する、
請求項3記載のパケット解析プログラム。 - 前記処理は、
第1の時間で取得した複数の前記第1の遅延時間のうちの最小値と、前記第1の時間で取得した複数の前記第2の遅延時間のうちの最大値との差分値である複数の第1の差分値を算出し、
前記第1の差分値のうちの最大差分値を検出し、
第2の時間で取得した複数の前記第1の遅延時間のうちの最小値と、前記第2の時間で取得した複数の前記第2の遅延時間のうちの最大値との差分値である第2の差分値を算出し、
前記第2の差分値が前記最大差分値未満の場合、前記第1の時間から前記第2の時間までの前記所定期間において、前記第1のばらつき状態および前記第2のばらつき状態は、前記特定ばらつき状態であると判定する、
請求項3記載のパケット解析プログラム。 - 前記処理は、
第1の時間で取得した複数の前記第1の遅延時間と、前記第1の時間で取得した複数の前記第2の遅延時間とから第1の統計情報を算出し、
前記第1の統計情報のうちの最大値を検出し、
第2の時間で取得した複数の前記第1の遅延時間と、前記第2の時間で取得した複数の前記第2の遅延時間とから第2の統計情報を算出し、
前記第2の統計情報が前記最大値未満の場合、前記第1の時間から前記第2の時間までの前記所定期間において、前記第1のばらつき状態および前記第2のばらつき状態は、前記特定ばらつき状態であると判定する、
請求項3記載のパケット解析プログラム。 - 前記処理は、前記第1の統計情報および前記第2の統計情報として、前記第1の遅延時間と前記第2の遅延時間との分散、または前記第1の遅延時間と前記第2の遅延時間との標準偏差を算出する請求項6記載のパケット解析プログラム。
- コンピュータが、
第1の通信装置と第2の通信装置とのパケット通信の中継を行う中継装置に対して、前記第1の通信装置と前記中継装置とのパケット往復で発生する複数の第1の遅延時間と、前記第2の通信装置と前記中継装置とのパケット往復で発生する複数の第2の遅延時間とを取得し、
前記第1の遅延時間および前記第2の遅延時間の各々を遅延時間の大きさにもとづいてソートして、ソート後の順番が同じ前記第1の遅延時間と前記第2の遅延時間との差を求めるソート遅延算出によって装置遅延を算出する、
パケット解析方法。 - 第1の通信装置と第2の通信装置とのパケット通信の中継を行う中継装置に対して、前記第1の通信装置と前記中継装置とのパケット往復で発生する複数の第1の遅延時間と、前記第2の通信装置と前記中継装置とのパケット往復で発生する複数の第2の遅延時間とを取得し、前記第1の遅延時間および前記第2の遅延時間の各々を遅延時間の大きさにもとづいてソートして、ソート後の順番が同じ前記第1の遅延時間と前記第2の遅延時間との差を求めるソート遅延算出によって装置遅延を算出する制御部、
を有するパケット解析装置。
Priority Applications (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019131130A JP7323782B2 (ja) | 2019-07-16 | 2019-07-16 | パケット解析プログラム、パケット解析方法およびパケット解析装置 |
US16/909,326 US11595284B2 (en) | 2019-07-16 | 2020-06-23 | Packet analysis device and packet analysis method |
EP20182229.3A EP3767891B1 (en) | 2019-07-16 | 2020-06-25 | Packet analysis program, packet analysis method, and packet analysis device |
CN202010662541.6A CN112242992B (zh) | 2019-07-16 | 2020-07-10 | 计算机可读记录介质、分组分析装置以及分组分析方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019131130A JP7323782B2 (ja) | 2019-07-16 | 2019-07-16 | パケット解析プログラム、パケット解析方法およびパケット解析装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2021016133A true JP2021016133A (ja) | 2021-02-12 |
JP7323782B2 JP7323782B2 (ja) | 2023-08-09 |
Family
ID=71143671
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019131130A Active JP7323782B2 (ja) | 2019-07-16 | 2019-07-16 | パケット解析プログラム、パケット解析方法およびパケット解析装置 |
Country Status (4)
Country | Link |
---|---|
US (1) | US11595284B2 (ja) |
EP (1) | EP3767891B1 (ja) |
JP (1) | JP7323782B2 (ja) |
CN (1) | CN112242992B (ja) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005184580A (ja) * | 2003-12-22 | 2005-07-07 | Sony Corp | 通信システム、情報処理装置および方法、並びに、プログラムおよび記録媒体 |
JP2008283621A (ja) * | 2007-05-14 | 2008-11-20 | Oki Electric Ind Co Ltd | ネットワーク輻輳状況監視装置、ネットワーク輻輳状況監視方法及びプログラム |
JP2012039565A (ja) * | 2010-08-11 | 2012-02-23 | Oki Networks Co Ltd | 監視システム、監視装置、監視プログラム及び端末 |
JP2012134614A (ja) * | 2010-12-20 | 2012-07-12 | Mitsubishi Electric Corp | ネットワークの状態監視方式 |
JP2017139567A (ja) * | 2016-02-02 | 2017-08-10 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | 端末、中継装置選択装置、通信方法、中継装置選択方法、及びプログラム |
Family Cites Families (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7551560B1 (en) * | 2001-04-30 | 2009-06-23 | Opnet Technologies, Inc. | Method of reducing packet loss by resonance identification in communication networks |
US7337206B1 (en) * | 2002-07-15 | 2008-02-26 | Network Physics | Method for detecting congestion in internet traffic |
EP1553735A1 (en) * | 2002-10-17 | 2005-07-13 | Matsushita Electric Industrial Co., Ltd. | Packet transmission/reception device |
JP2006262118A (ja) * | 2005-03-17 | 2006-09-28 | Oki Electric Ind Co Ltd | 中継装置、中継方法、および中継プログラム |
JP4640856B2 (ja) * | 2005-06-02 | 2011-03-02 | シャープ株式会社 | 通信システム及び通信端末 |
EP2359510B1 (en) * | 2008-10-24 | 2012-10-10 | Telefonaktiebolaget L M Ericsson (PUBL) | Method and device for packet network synchronization |
JP5899687B2 (ja) * | 2011-07-15 | 2016-04-06 | ソニー株式会社 | 通信装置及び通信方法、通信システム、並びにコンピューター・プログラム |
US9497018B2 (en) * | 2012-11-28 | 2016-11-15 | Mitsubishi Electric Corporation | Relay device, communication system and relay method |
JP5537692B1 (ja) | 2013-03-15 | 2014-07-02 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | 品質劣化原因推定装置、品質劣化原因推定方法、品質劣化原因推定プログラム |
JP6236933B2 (ja) * | 2013-07-02 | 2017-11-29 | 富士通株式会社 | 中継装置 |
US9893874B2 (en) * | 2013-07-18 | 2018-02-13 | International Business Machines Corporation | Fabric multipathing based on dynamic latency-based calculations |
JP2015023463A (ja) | 2013-07-19 | 2015-02-02 | 富士通株式会社 | パケット解析装置、パケット解析方法、及びパケット解析プログラム |
JP6220625B2 (ja) | 2013-10-10 | 2017-10-25 | 株式会社野村総合研究所 | 遅延監視システムおよび遅延監視方法 |
US9444755B2 (en) * | 2014-11-04 | 2016-09-13 | Anritsu Networks Co., Ltd. | Packet processing method and packet processing device |
US10536357B2 (en) * | 2015-06-05 | 2020-01-14 | Cisco Technology, Inc. | Late data detection in data center |
-
2019
- 2019-07-16 JP JP2019131130A patent/JP7323782B2/ja active Active
-
2020
- 2020-06-23 US US16/909,326 patent/US11595284B2/en active Active
- 2020-06-25 EP EP20182229.3A patent/EP3767891B1/en active Active
- 2020-07-10 CN CN202010662541.6A patent/CN112242992B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005184580A (ja) * | 2003-12-22 | 2005-07-07 | Sony Corp | 通信システム、情報処理装置および方法、並びに、プログラムおよび記録媒体 |
JP2008283621A (ja) * | 2007-05-14 | 2008-11-20 | Oki Electric Ind Co Ltd | ネットワーク輻輳状況監視装置、ネットワーク輻輳状況監視方法及びプログラム |
JP2012039565A (ja) * | 2010-08-11 | 2012-02-23 | Oki Networks Co Ltd | 監視システム、監視装置、監視プログラム及び端末 |
JP2012134614A (ja) * | 2010-12-20 | 2012-07-12 | Mitsubishi Electric Corp | ネットワークの状態監視方式 |
JP2017139567A (ja) * | 2016-02-02 | 2017-08-10 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | 端末、中継装置選択装置、通信方法、中継装置選択方法、及びプログラム |
Also Published As
Publication number | Publication date |
---|---|
EP3767891A1 (en) | 2021-01-20 |
CN112242992A (zh) | 2021-01-19 |
US20210021502A1 (en) | 2021-01-21 |
JP7323782B2 (ja) | 2023-08-09 |
CN112242992B (zh) | 2023-06-06 |
EP3767891B1 (en) | 2023-09-06 |
US11595284B2 (en) | 2023-02-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US7752307B2 (en) | Technique of analyzing an information system state | |
JP5050781B2 (ja) | マルウエア検出装置、監視装置、マルウエア検出プログラム、およびマルウエア検出方法 | |
US8347143B2 (en) | Facilitating event management and analysis within a communications environment | |
US20180337832A1 (en) | Traffic management apparatus and traffic management method | |
EP1494118A2 (en) | A failure information management method and management server in a network equipped with a storage device | |
JP2006270961A (ja) | パケットトレース診断システムおよび方法 | |
CN111585845A (zh) | 一种网卡节点性能的检测方法、装置、设备及可读介质 | |
JP2007013343A (ja) | ワーム検出パラメータ設定プログラム及びワーム検出パラメータ設定装置 | |
CN113489711B (zh) | DDoS攻击的检测方法、系统、电子设备和存储介质 | |
CN102611568A (zh) | 一种故障业务路径诊断方法及装置 | |
US20230018908A1 (en) | Feedback-based control system for software defined networks | |
US20100094994A1 (en) | Network structure information acquiring method and device | |
US20160140345A1 (en) | Information processing device, filtering system, and filtering method | |
JP2021016133A (ja) | パケット解析プログラム、パケット解析方法およびパケット解析装置 | |
WO2021005945A1 (ja) | ネットワーク管理装置、ネットワーク管理システム及びネットワーク管理方法 | |
US7724659B2 (en) | Network-based autodiscovery system for MAC forwarding dispatcher | |
CN102546652B (zh) | 一种服务器负载平衡系统及方法 | |
EP3826242B1 (en) | Cyber attack information analyzing program, cyber attack information analyzing method, and information processing device | |
TW202234190A (zh) | 控制系統、控制方法、控制程式產品、本地端機器、遠端機器、訊號處理方法、封包處理方法、訊號處理程式產品、以及封包處理程式產品 | |
US20230254234A1 (en) | Imparting device, imparting method, and imparting program | |
KR100792241B1 (ko) | 원격 통합 녹화 방법 및 그 시스템 | |
JP2020136888A (ja) | 検知装置および検知方法 | |
JP7184197B2 (ja) | 異常検出装置、異常検出方法および異常検出プログラム | |
JP7444249B2 (ja) | テーブルエントリ数計測装置、方法、およびプログラム | |
CN115277506B (zh) | 负载均衡设备测试方法及系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220407 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230116 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230124 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230315 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230627 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230710 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7323782 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |