JP2022111635A - 情報処理装置、方法及びプログラム - Google Patents

Abstract

【課題】ネットワーク層アドレスを用いない通信を行う機器を自動的に検出し、管理可能とすることを課題とする。【解決手段】ネットワークに接続される情報処理装置に、ネットワークを流れるフレームを受信するフレーム受信部と、フレーム受信部によって受信された受信フレームからループ検知フレームを検出するループ検知フレーム検出部と、検出されたループ検知フレームの送信元情報を、前記ネットワークに接続された通信機器の機器情報として記録する機器情報記録部と、を備えた。【選択図】図２

Description

本開示は、ネットワーク上の機器を検出するための技術に関する。

従来、ループ検知機能付きフロアスイッチからのループ検知を示すログ情報をスイッチログＤＢ上で監視し、ループが検知された場合、スイッチポート管理ＤＢを参照し、該ログ情報に含まれるフロアスイッチ識別名からスイッチの設置場所、スイッチ上のポート番号から接続ＬＡＮケーブル番号、および接続機器の設置位置、設置位置図面を示す設置図面ＩＤを特定し、該設置図面ＩＤによりＬＡＮ配線図面管理ＤＢに予め登録してある図面を読み出し、該画面上に前記特定されたループ発生スイッチの設置場所、接続ＬＡＮケーブル番号、および接続機器の設置位置を画面に表示し警報で通知することで、ループ検知用専用機器を設置せずに、ネットワークループ発生時、管理者へループ発生とその発生場所を通知し、ポート利用状況を出力する技術が提案されている（特許文献１を参照）。

また、ネットワークシステムを構成するネットワーク集線装置が、管理コンピュータから所定のＨＴＴＰ要求を受けると、ＷＥＢブラウザ上で操作可能な管理画面を表示するデータを応答し、ユーザが、管理コンピュータのディスプレイに表示された管理画面を用いて所定のコマンドを送信すると、ネットワーク集線装置が、ブザーを鳴動させると共に、ループ表示ＬＥＤを点滅させ、また、ネットワーク集線装置のＭＡＣチップが、ネットワーク集線装置を介したループを検出すると、レジスタのループフラグをＯＮにし、ネットワーク集線装置のＣＰＵが、これを参照して、ループフラグがＯＮであれば、ブザーを鳴動させると共に、ループ表示ＬＥＤを点滅させることで、ネットワーク集線装置の設置場所を容易に特定する技術が提案されている（特許文献２を参照）。

特開２０１２－１５１５８７号公報 特開２０１１－６１８７０号公報

従来、ネットワークに接続された機器を自動的に検出し、管理する技術が用いられている。しかし、従来の機器の自動検出は、ＩＰアドレス等のネットワーク層アドレスを用いた通信を解析することで行われており、スイッチ等の、ネットワーク層アドレスを用いない通信を行う機器を自動的に検出し、管理することは困難であった。

本開示は、上記した問題に鑑み、ネットワーク層アドレスを用いない通信を行う機器を自動的に検出し、管理可能とすることを課題とする。

本開示の一例は、ネットワークに接続される情報処理装置であって、前記ネットワークを流れるフレームを受信するフレーム受信手段と、前記フレーム受信手段によって受信された受信フレームからループ検知フレームを検出するループ検知フレーム検出手段と、検出されたループ検知フレームの送信元情報を、前記ネットワークに接続された通信機器の機器情報として記録する機器情報記録手段と、を備える情報処理装置である。

本開示は、情報処理装置、システム、コンピュータによって実行される方法又はコンピュータに実行させるプログラムとして把握することが可能である。また、本開示は、そのようなプログラムをコンピュータその他の装置、機械等が読み取り可能な記録媒体に記録したものとしても把握できる。ここで、コンピュータ等が読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的又は化学的作用によって蓄積し、コンピュータ等から読み取ることができる記録媒体をいう。

本開示によれば、ネットワーク層アドレスを用いない通信を行う機器を自動的に検出し、管理可能とすることが可能となる。

実施形態に係るシステムの構成を示す概略図である。 実施形態に係る情報処理装置の機能構成の概略を示す図である。 実施形態に係るシステムにおいて出力される機器管理画面の例を示す図である。 実施形態に係るＬ２スイッチ検出処理の流れの概要を示すフローチャートである。 実施形態に係るループ検知フレーム推定処理の流れの概要を示すフローチャートである。 実施形態に係る死活監視処理の流れの概要を示すフローチャートである。

以下、本開示に係る情報処理装置、方法及びプログラムの実施の形態を、図面に基づいて説明する。但し、以下に説明する実施の形態は、実施形態を例示するものであって、本開示に係る情報処理装置、方法及びプログラムを以下に説明する具体的構成に限定するものではない。実施にあたっては、実施の態様に応じた具体的構成が適宜採用され、また、種々の改良や変形が行われてよい。

本実施形態では、本開示に係る情報処理装置、方法及びプログラムを、ネットワーク監視装置が設置された通信システムにおいて実施した場合の実施の形態について説明する。但し、本開示に係る情報処理装置、方法及びプログラムは、ネットワークに接続された機器を自動的に検出するための技術について広く用いることが可能であり、本開示の適用対象は、実施形態において示した例に限定されない。

＜システムの構成＞
図１は、本実施形態に係るシステムの構成を示す概略図である。本実施形態に係るシステムは、ネットワークに接続されることで互いに通信可能な１又は複数のネットワーク監視装置１、及び１又は複数の管理対象機器９ａ、９ｂを備える。

従来、ネットワーク監視装置は、監視対象のセグメントや機器に対してＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）リクエストやＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）パケットを送信し、それに対する応答から機器を特定している。また、死活監視も同様にＩＣＭＰ（Ｉｎｔｅｒｎｅｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ Ｐｒｏｔｏｃｏｌ）パケットやＳＮＭＰパケットを送信し、それに対する応答の有無で死活監視を行っている。しかし、従来のネットワーク監視方法では、ＩＰアドレスを持たない機器（例えば、Ｌ２スイッチ等）の検出や死活監視は困難であった。そのため、ＩＰアドレスを持たない機器の稼働状況を確認するには、パネルのＬＥＤを目視で確認する手段しかなく、また、エッジスイッチとして利用されるＬ２スイッチは、フロアの床下や天井など見えない場所に設置されることも多いため、故障したＬ２スイッチを特定するまで時間を要する場合があった。

上記の状況に鑑み、本実施形態では、セグメント内に設置するネットワーク監視装置において、Ｌ２スイッチから送信されるループ検知フレーム（以下、「ＬＤＦ」とも称する）からＬ２スイッチを検出すること、及び数秒間隔で送信されるループ検知フレームをハートビートとして利用して死活監視を行うことで、ループ検知機能付きのスイッチの機器検出と監視を行うこととしている。

ネットワーク監視装置１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１３、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等の記憶装置１４、ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）等の通信ユニット１５、等を備えるコンピュータである。但し、ネットワーク監視装置１の具体的なハードウェア構成に関しては、実施の態様に応じて適宜省略や置換、追加が可能である。また、ネットワーク監視装置１は、単一の筐体からなる装置に限定されない。ネットワーク監視装置１は、所謂クラウドや分散コンピューティングの技術等を用いた、複数の装置によって実現されてよい。

管理対象機器９ａ、９ｂは、オフィスや工場等において使用される情報機器であり、ＩＰ通信を行う端末機器９ａと、ＩＰ通信を行わない通信機器９ｂとが含まれる。管理対象機器９ａは、例えば、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、スキャナー、プリンター、センサー、産業用機械、等である。また、管理対象機器９ｂは、例えば、Ｌ２スイッチである。

図２は、本実施形態に係るシステムの機能構成の概略を示す図である。ネットワーク監視装置１は、記憶装置１４に記録されているプログラムが、ＲＡＭ１３に読み出され、ＣＰＵ１１によって実行されて、ネットワーク監視装置１に備えられた各ハードウェアが制御されることで、フレーム受信部２１、機器情報取得部２２、上位レイヤ処理部２３、検出情報記憶部２４、ループ検知フレーム検出部２５、推定部２６、機器情報記録部２７、機器状態管理部２８及び表示部２９を備える情報処理装置として機能する。なお、本実施形態及び後述する他の実施形態では、ネットワーク監視装置１の備える各機能は、汎用プロセッサであるＣＰＵ１１によって実行されるが、これらの機能の一部又は全部は、１又は複数の専用プロセッサによって実行されてもよい。

フレーム受信部２１は、ネットワークを流れるフレーム（本実施形態では、Ｅｔｈｅｒｎｅｔフレーム）を受信する。Ｅｔｈｅｒｎｅｔフレームは、宛先ＭＡＣアドレス、送信元ＭＡＣアドレス、Ｅｔｈｅｒタイプ／長さ、データ部、ＦＣＳ（Ｆｒａｍｅ Ｃｈｅｃｋ Ｓｅｑｕｅｎｃｅ）を含む。なお、Ｅｔｈｅｒｎｅｔフレームのデータ部には、ベンダー固有の情報（例えば、ループ検知フレームを送信する複数の送信元ＭＡＣアドレス）が含まれている場合がある。

機器情報取得部２２は、ネットワークを流れるＩＰパケットを解析することで、ネットワークに接続された管理対象機器９ａに係る、ＩＰアドレスを含む機器情報を収集する。具体的には、機器情報取得部２２は、ネットワーク監視装置１が接続されたネットワークを流れるパケットやフレームを取得し、取得されたパケット等に含まれる情報（例えば、ＩＰアドレスやＭＡＣアドレス等）から、ネットワークに接続された管理対象機器９ａを自動的に検出・特定し、更に検出された管理対象機器９ａに係る機器情報の取得・収集を行う。本実施形態において、機器情報は、管理対象機器９ａの機器名、ＩＰアドレス、ＭＡＣアドレス、ベンダー名、機器種別、オペレーティングシステム種別、ユーザ（所有者）名、ユーザ（所有者）所属、利用日時、及びその他の情報を含んでよい。

上位レイヤ処理部２３は、レイヤ３やレイヤ７等の上位レイヤに係る、ネットワーク監視やセキュリティ保持のための通信解析を行う。通信解析の具体的な内容については、従来又は将来用いられるネットワーク監視技術と同様であってよいため、説明を省略する。

検出情報記憶部２４は、ループ検知フレームを検出するために用いられるループ検知フレーム検出情報（以下、「ＬＤＦ検出情報」）を記憶する。本実施形態において、受信フレームと比較されるＬＤＦ検出情報には、予め定義された既知のＬＤＦ検出情報と、学習済ＬＤＦ検出情報とが含まれる。予め定義された既知のＬＤＦ検出情報は、事前にネットワーク監視装置１に組み込まれる、又はネットワークを介してサーバ等から通知される、等の方法で予めネットワーク監視装置１に設定されたＬＤＦ検出情報である。なお、既知のＬＤＦ検出情報には、一般に用途が公開されていないが既にループ検知フレーム用途であることがネットワーク監視装置１において定義済みのベンダー固有Ｅｔｈｅｒタイプが含まれる。また、学習済ＬＤＦ検出情報は、後述する推定部２６によってループ検知フレームであると推定された受信フレームに基づいて作成されたＬＤＦ検出情報である。

ループ検知フレーム検出部２５は、フレーム受信部２１によって受信された受信フレームからループ検知フレームを検出する。具体的には、例えば、ループ検知フレーム検出部２５は、受信フレームと、検出情報記憶部２４によって記憶されているＬＤＦ検出情報とを比較し、当該受信フレームが何れかのＬＤＦ検出情報に適合する場合に、当該受信フレームをループ検知フレームとして検出する。

一般に、ループ検知フレームの宛先ＭＡＣアドレスは、ブロードキャストアドレス、マルチキャストアドレス、又は、送信元ＭＡＣアドレスと同じアドレスである。また、ループ検知フレームの送信元ＭＡＣアドレスはＬ２スイッチのＭＡＣアドレスであり、ループ検知フレームの送信元ＭＡＣアドレスやループ検知フレームのデータ部に設定されたＭＡＣアドレスを参照することで、Ｌ２スイッチを識別することができる。このため、本実施形態では、ＬＤＦ検出情報として、Ｅｔｈｅｒタイプ、送信元ＭＡＣアドレス、宛先ＭＡＣアドレス及びオプション情報等が用いられる。

例外として、ＡＲＰパケットをループ検知フレームとして使用する場合がある。本実施形態では、以下に示すパケットフォーマットが、ＥｔｈｅｒタイプがＡＲＰのパケットを用いたループ検知フレームの検出情報として、設定されている。
ハードウェア種別： ０ｘ０００１
プロトコル： ０ｘ０８００
ＨＬＥＮ： ０ｘ０６
ＰＬＥＮ： ０ｘ０４
オペレーションコード： ０ｘ０００１
送信元ＭＡＣアドレス： ００：００：００：００：００：００
送信元ＩＰアドレス： ０．０．０．０
宛先ＭＡＣアドレス： ００：００：００：００：００：００
宛先ＩＰアドレス： ０．０．０．０
このうち、ＡＲＰパケットをループ検知フレームとして使用する場合のＡＲＰパケットの特徴は、送信元ＭＡＣアドレスフィールド、送信元ＩＰアドレスフィールド、宛先ＭＡＣアドレスフィールド、宛先ＩＰアドレスフィールドがすべて未設定であることである。

推定部２６は、受信フレームのうちループ検知フレーム検出部２５によってループ検知フレームとして検出されなかった受信フレームが、既知のＬＤＦ検出情報に適合しないループ検知フレーム（換言すれば、未知のループ検知フレーム）であるか否かを推定する。例えば、推定部２６は、受信フレームが、所定のＥｔｈｅｒタイプ及び所定の種類のＭＡＣアドレスを有し、且つ同一の送信元から定期的に送出されている場合に、当該受信フレームがループ検知フレームであると推定する。ここで、所定のＥｔｈｅｒタイプとは、例えば、ＩＥＥＥに登録されているがＬＤＦ用途であるか不明なベンダー固有Ｅｔｈｅｒタイプ（但し、一般に用途が公開されていないが既にループ検知フレーム用途であることがネットワーク監視装置１において定義又は学習済みのベンダー固有Ｅｔｈｅｒタイプを除く）、又はＩＥＥＥ未登録のＥｔｈｅｒタイプである。また、所定の種類のＭＡＣアドレスとは、例えば、ブロードキャストアドレス又はマルチキャストアドレスである。また、推定部２６は、受信フレームが、所定時間以内に繰り返し送出され、且つ所定回数以上送出された場合に、当該受信フレームが定期的に送出されていると判断する。

機器情報記録部２７は、検出されたループ検知フレームの送信元情報を含む管理対象機器９ｂの機器情報、及び機器情報取得部２２によって取得されたＩＰアドレスを含む管理対象機器９ａの機器情報を、ネットワークに接続された管理対象機器９ａ、９ｂの機器情報として、機器管理台帳に記録する。

また、本実施形態に係るネットワーク監視装置１では、ユーザは、ネットワーク監視装置１のＷｅｂサーバによって提供される管理画面を介して、自動取得された機器情報に情報を追加することが可能である。機器情報記録部２７は、自動取得された情報に加えて、更に、ユーザによって手動入力された機器情報を記録する。以下に、本実施形態に係る機器情報記録部２７が記録する機器情報の種類、及び情報毎の設定方法の例を示す。
機器名： ユーザ入力
機器種別： 自動設定（ＭＡＣアドレスやＯＩＤ情報に基づく）／ユーザ入力
ＭＡＣアドレス： 自動取得
ＩＰアドレス： 自動取得／ユーザ入力
稼働状況： 自動取得（機器監視有効時）
機器監視の有効／無効： ユーザ入力
設置場所： ユーザ入力
機器画像： ユーザ入力
検出日時： 自動設定
最終検出日時： 自動設定
無通信タイムアウト日時： 内部情報
これによって、機器情報記録部２７は、ネットワーク監視装置１が自動的に取得できない機器情報についても記録することが可能となる。

また、機器情報の設置場所は、ネットワーク監視装置１のＷｅｂサーバによって提供される管理画面においてユーザによって入力されることで取得された、管理対象機器９ａ、９ｂが設置された場所を示す情報であり、テキスト（例えば、「１番目の島の床下」）等で記録可能であるが、本実施形態において記録される設置場所は、マップ画像に対応づけられた位置情報が含まれてもよい。ユーザは、ネットワーク監視装置１のＷｅｂサーバを介してオフィスの間取りやレイアウト等を示すマップ画像ファイルをネットワーク監視装置１にアップロードし、機器名リストから機器名をドラッグしてマップ画像上に機器アイコン８を置き、機器アイコン８をマップ画像上で移動することで、当該機器のマップ画像上の位置を指定することができる。機器情報記録部２７は、ユーザ操作によって機器アイコン８が配置されたマップ画像中の位置を示す位置情報を生成し、当該位置情報を、当該機器の設置場所として記録する。

機器状態管理部２８は、記録された送信元アドレスを有するフレーム又はパケットの未受信状態が所定の基準に達した場合に、当該送信元情報に係る通信機器９ｂが停止したか又はネットワークから切断されたと判断する。なお、未受信状態を判定するためのフレームは、ループ検知フレームに限定されなくてもよい。

表示部２９は、機器情報記録部２７によって記録された、管理対象機器９ａを示す画像と、ループ検知フレームの送信元情報に係る管理対象機器９ｂを示す画像とを、ネットワークの構成を可視化するための一のマップにおける位置情報に対応する位置に配置して表示する。即ち、本実施形態に係るシステムによれば、ユーザは、ＩＰ通信を用いる機器とＩＰ通信を行わない機器（Ｌ２スイッチ等）との設置場所を、１つのマップにおいて確認することが出来る。

図３は、本実施形態に係るシステムにおいて出力される機器管理画面の例を示す図である。ネットワーク監視装置１はＷｅｂサーバを備えており、ユーザ端末（管理対象機器９ａの何れかであってよいし、図示されていないその他の機器であってもよい）のＷｅｂブラウザからの機器管理画面の要求を受け付ける。機器管理画面の要求が受け付けられると、表示部２９は、機器管理台帳の機器情報を参照し、検出され監視されている機器の機器情報、設置場所、稼働状況を示す画像をマップ画像に重畳表示することで機器管理画面を生成し、Ｗｅｂサーバは、アクセス元のＷｅｂブラウザに対して生成された機器管理画面を出力する。

より具体的には、表示部２９は、Ｌ２スイッチ９ｂを含む管理対象機器９ａ、９ｂの設置場所を、マップ画像と、位置情報に従ってマップ画像上に配置された機器アイコン８とで表示し、機器アイコン８が選択されると機器情報を表示する。また、ユーザ操作によってアイコン８が選択されると、機器名、機器種別、ＭＡＣアドレス、稼働状況、機器監視の有効／無効、設置場所及び機器画像等を含む機器情報が表示される。ここで、機器の稼働状況は、機器アイコン８の色（例えば、稼働中は緑色、停止中は赤色）やブリンクで視覚的に表現されてよい。

＜処理の流れ＞
次に、本実施形態に係るシステムによって実行される処理の流れを説明する。なお、以下に説明する処理の具体的な内容及び処理順序は、本開示を実施するための一例である。具体的な処理内容及び処理順序は、本開示の実施の形態に応じて適宜選択されてよい。

図４は、本実施形態に係るＬ２スイッチ検出処理の流れの概要を示すフローチャートである。本フローチャートに示された処理は、ネットワーク監視装置１によってフレームが受信されたことを契機として実行される。

ステップＳ１０１及びステップＳ１０２では、ＬＤＦ検出情報に基づいて、ループ検知フレームが検出される。フレーム受信部２１は、Ｅｔｈｅｒｎｅｔフレームを受信し（ステップＳ１０１）、ループ検知フレーム検出部２５は、受信フレームと、検出情報記憶部２４に記憶されているＬＤＦ検出情報とを比較することで、ループ検知フレームを検出する（ステップＳ１０２）。上述の通り、本実施形態において、受信フレームと比較されるＬＤＦ検出情報には、予め定義された既知のＬＤＦ検出情報と、学習済ＬＤＦ検出情報とが含まれる。受信フレームが既知のＬＤＦ検出情報又は学習済ＬＤＦ検出情報に適合した場合（ステップＳ１０２のＹＥＳ）、処理はステップＳ１０３へ進む。一方、受信フレームが既知のＬＤＦ検出情報及び学習済ＬＤＦ検出情報の何れにも適合しない場合（ステップＳ１０２のＮＯ）、処理はステップＳ１０６へ進む。

ステップＳ１０３からステップＳ１０５では、検出されたループ検知フレームに対応する機器情報が更新される。受信フレームが既知のＬＤＦ検出情報又は学習済ＬＤＦ検出情報に適合した場合、即ち、受信フレームがループ検知フレームであると判定された場合、機器情報記録部２７は、検出されたループ検知フレームの送信元ＭＡＣアドレスフィールド又はデータ部に設定されたＭＡＣアドレスを用いて機器管理台帳を検索することで、当該ループ検知フレームの送信元機器が機器管理台帳に登録済みであるか否かを確認する（ステップＳ１０３）。

確認の結果、該当する機器情報が機器管理台帳に存在しない場合（ステップＳ１０３のＮＯ）、機器情報記録部２７は、当該ループ検知フレームの送信元機器の機器情報を機器管理台帳に追加する（ステップＳ１０４）この際、機器情報記録部２７は、当該ループ検知フレームの送信元機器の機器情報に最終検出日時と無通信タイムアウト日時を設定し、稼働状況を稼働中に設定する。その後、本フローチャートに示された処理は終了する。ここで、無通信タイムアウト日時は、最終検出日時に所定時間を加算することで算出される。一方、確認の結果、該当する機器情報が機器管理台帳に存在する場合（ステップＳ１０３のＹＥＳ）、機器情報記録部２７は、当該ループ検知フレームの送信元機器の機器情報に最終検出日時と無通信タイムアウト日時を再設定し、稼働状況を稼働中に設定する（ステップＳ１０５）。その後、処理はステップＳ１０６へ進む。

ステップＳ１０６からステップＳ１０９では、未知のループ検知フレームについての推定及び学習が行われる。推定部２６は、ステップＳ１０２において既知のＬＤＦ検出情報及び学習済ＬＤＦ検出情報の何れにも適合しないと判定された受信フレームについて、未知のループ検知フレームであるか否かを推定するためのループ検知フレーム推定処理を実行する（ステップＳ１０６）。具体的なループ検知フレーム推定処理の流れについては、図５を参照して後述する。

ループ検知フレーム推定処理において当該受信フレームに係る学習中ＬＤＦ検出情報が学習済ＬＤＦ検出情報となった場合（ステップＳ１０７のＹＥＳ）、当該受信フレームはループ検知フレームとして扱われ、検出情報記憶部２４は、新たに得られた学習済ＬＤＦ検出情報を記憶する（ステップＳ１０８）。ここで記憶された学習済ＬＤＦ検出情報は、以降のＬ２スイッチ検出処理のステップＳ１０２において、受信フレームとの比較対象となる。それ以外の場合（ステップＳ１０７のＮＯ）、受信フレームはループ検知フレーム以外のＥｔｈｅｒｎｅｔフレームとして扱われ、ネットワーク監視装置１が備える上位レイヤ処理部２３（例えば、Ｌ３解析やＬ７解析を行う）による他プロトコルの解析処理に回される（ステップＳ１０９）。その後、本フローチャートに示された処理は終了する。

図５は、本実施形態に係るループ検知フレーム推定処理の流れの概要を示すフローチャートである。本フローチャートに示された処理は、図４を参照して説明したＬ２スイッチ検出処理のステップＳ１０６に相当する処理である。

ステップＳ２０１では、受信フレームと、所定のフレーム形式とが比較される。推定部２６は、受信されたＥｔｈｅｒｎｅｔフレームが未知のループ検知フレームである可能性を判断するための所定のフレーム形式に該当するか否かを判定する。具体的には、推定部２６は、受信されたＥｔｈｅｒｎｅｔフレームが以下の条件に一致した場合に、所定のフレーム形式に一致したと判定する。
（１）宛先ＭＡＣアドレスがマルチキャストアドレス、又はブロードキャストアドレスである。
（２）ＩＥＥＥに登録されているがＬＤＦ用途であるか不明なベンダー固有Ｅｔｈｅｒタイプ（但し、一般に用途が公開されていないが既にＬＤＦ用途であることがネットワーク監視装置１において定義又は学習済みのベンダー固有Ｅｔｈｅｒタイプを除く）、又はＩＥＥＥ未登録のＥｔｈｅｒタイプである。
受信フレームが所定のフレーム形式に該当しないと判定された場合（ステップＳ２０１のＮＯ）、本フローチャートに示された処理は終了する。一方、受信フレームが所定のフレーム形式に該当すると判定された場合（ステップＳ２０１のＹＥＳ）、処理はステップＳ２０２へ進む。

ステップＳ２０２及びステップＳ２０３では、受信フレームに対応する新規のＬＤＦ検出情報が学習テーブルに記録される。推定部２６は、学習中のＬＤＦ検出情報を保持するための学習テーブルを検索することで、受信フレームに対応するＬＤＦ検出情報が、学習テーブルに存在するか否かを確認する（ステップＳ２０２）。受信フレームに対応するＬＤＦ検出情報が学習テーブルに存在しない場合（ステップＳ２０２のＮＯ）、推定部２６は、当該受信フレームのＬＤＦ検出情報を新規作成し、学習中ＬＤＦ検出情報として学習テーブルに記録し（ステップＳ２０３）、処理を終了する。一方、受信フレームに対応するＬＤＦ検出情報が学習テーブルに存在する場合（ステップＳ２０２のＹＥＳ）、処理はステップＳ２０４へ進む。

ステップＳ２０４からステップＳ２０８では、学習中のＬＤＦ検出情報に対応するフレーム（同じ送信元ＭＡＣアドレスのＥｔｈｅｒｎｅｔフレーム）が定期的に受信されているか否かが判定される。推定部２６は、当該受信フレームの受信日時（現在日時であってもよい）と当該受信フレームに対応するＬＤＦ検出情報の最終検出日時との差が所定時間内（例えば、１０秒以内）であるか否か、換言すれば、当該受信フレームに対応する学習中ＬＤＦ検出情報に合致するフレームが所定時間内に受信されているか否かを確認する（ステップＳ２０４）。受信フレームの受信日時と対応するＬＤＦ検出情報の最終検出日時との差が所定時間内でない場合（ステップＳ２０４のＮＯ）、推定部２６は、対応する学習中ＬＤＦ検出情報を学習テーブルから削除し（ステップＳ２０５）、処理を終了する。

一方、受信フレームの受信日時と対応するＬＤＦ検出情報の最終検出日時との差が所定時間内である場合（ステップＳ２０４のＹＥＳ）、推定部２６は、対応する学習中ＬＤＦ検出情報に係るフレームの検出回数が所定回数（例えば、１０回）以上であるか否かを判定する（ステップＳ２０６）。対応する学習中ＬＤＦ検出情報に係るフレームの検出回数が所定回数未満である場合、推定部２６は、検出回数を１加算し（ステップＳ２０７）、処理を終了する。一方、対応する学習中ＬＤＦ検出情報に係るフレームの検出回数が所定回数以上である場合、推定部２６は、対応する学習中ＬＤＦ検出情報を学習済ＬＤＦ検出情報に変更する（ステップＳ２０８）。その後、本フローチャートに示された処理は終了する。

本実施形態に示されたシステムによれば、上記説明したＬ２スイッチ検出処理及びループ検知フレーム推定処理を実行することで、ループ検知機能付きスイッチ９ｂが送信するループ検知フレームの送信元ＭＡＣアドレスやループ検知フレームのデータ部に設定されたＭＡＣアドレスに基づいて、スイッチ９ｂを特定することが可能となる。

図６は、本実施形態に係る死活監視処理の流れの概要を示すフローチャートである。本フローチャートに示された処理は、機器管理台帳に登録されている管理対象機器９ａ、９ｂについて、定期的に繰り返し実行される。例えば、本フローチャートに示された処理は、機器管理台帳の先頭に登録されている管理対象機器９ａ、９ｂから最後尾に登録されている管理対象機器９ａ、９ｂまで順番に、繰り返し実行されてよい。

機器状態管理部２８は、機器管理台帳から監視対象としてポイントされている機器情報を読み出し、当該機器について機器監視が有効化されているか否かを確認する（ステップＳ３０１）。機器監視が有効化されていない場合（ステップＳ３０１のＮＯ）、本フローチャートに示された処理は終了する。一方、機器監視が有効化されている場合（ステップＳ３０１のＹＥＳ）、機器状態管理部２８は、当該機器に係る機器情報の無通信タイムアウト日時が既に経過していないか否かを確認する（ステップＳ３０２）。

確認の結果、無通信タイムアウト日時が既に経過している場合、機器状態管理部２８は、対象の機器情報の稼働状況を停止中に設定する（ステップＳ３０３）。なお、稼働状況を停止中に設定された機器がＬ２スイッチ９ｂである場合、Ｌ２スイッチ９ｂの停止によりＬ２スイッチ９ｂに接続されている他の管理対象機器９ａ、９ｂの通信も途絶えるため、これらの管理対象機器９ａ、９ｂについても、機器情報の稼働状況を停止中に設定してよい。一方、無通信タイムアウト日時に達していない場合、機器状態管理部２８は、機器情報の稼働状況を稼働中に設定する（ステップＳ３０４）。その後、本フローチャートに示された処理は終了する。

ループ検知機能付きスイッチ９ｂが送信するループ検知フレームは、数秒間隔で連続して送信される。このため、本実施形態に示されたシステムによれば、上記説明した死活監視処理を実行することで、ループ検知フレームの送信が停止した時点でＬ２スイッチ９ｂの停止を検出することが可能となる。

＜バリエーション＞
上記説明した実施形態において、ネットワーク監視装置１は機器情報取得部２２及び上位レイヤ処理部２３を備えることで、Ｌ２スイッチ９ｂ以外の管理対象機器９ａをも管理することとしているが、Ｌ２スイッチ９ｂ以外の管理対象機器９ａを管理対象としない場合には、機器情報取得部２２及び上位レイヤ処理部２３は省略されてもよい。

また、上記説明した実施形態では、管理対象機器９ｂとしてＬ２スイッチを例に挙げて説明したが、ループ検知のためのフレームを送出する機器であれば、Ｌ２スイッチ以外の機器についても管理対象機器９ｂとして検出可能である。

更に、上記説明した実施形態では、ネットワークを流れるフレームとして、Ｅｔｈｅｒｎｅｔフレームを例に挙げて説明したが、本開示に係る技術は、ネットワーク層アドレスを用いない通信を行う機器の自動検出に広く適用可能であり、下位層はＥｔｈｅｒｎｅｔに限定されない。

１ ネットワーク監視装置

Claims (12)

1. ネットワークに接続される情報処理装置であって、
   前記ネットワークを流れるフレームを受信するフレーム受信手段と、
   前記フレーム受信手段によって受信された受信フレームからループ検知フレームを検出するループ検知フレーム検出手段と、
   検出されたループ検知フレームの送信元情報を、前記ネットワークに接続された通信機器の機器情報として記録する機器情報記録手段と、
   を備える情報処理装置。
2. 前記ループ検知フレーム検出手段は、前記受信フレームと予め定義された既知のループ検知フレーム検出情報とを比較し、該受信フレームが該既知のループ検知フレーム検出情報に適合する場合に、該受信フレームをループ検知フレームとして検出する、
   請求項１に記載の情報処理装置。
3. 前記受信フレームのうち前記ループ検知フレーム検出手段によってループ検知フレームとして検出されなかった受信フレームが、前記既知のループ検知フレーム検出情報に適合しないループ検知フレームであるか否かを推定する推定手段を更に備える、
   請求項２に記載の情報処理装置。
4. 前記推定手段によってループ検知フレームであると推定された前記受信フレームに基づいて作成されたフレーム検出情報を、学習済ループ検知フレーム検出情報として記憶する検出情報記憶手段を更に備え、
   前記ループ検知フレーム検出手段は、更に、前記受信フレームと前記学習済ループ検知フレーム検出情報とを比較し、該受信フレームが該学習済ループ検知フレーム検出情報に適合する場合に、該受信フレームをループ検知フレームとして検出する
   請求項３に記載の情報処理装置。
5. 前記フレームは、Ｅｔｈｅｒｎｅｔフレームであり、
   前記推定手段は、前記受信フレームが、所定のＥｔｈｅｒタイプ及び所定の種類のＭＡＣアドレスを有し、且つ同一の送信元から定期的に送出されている場合に、該受信フレームがループ検知フレームであると推定する、
   請求項３又は４に記載の情報処理装置。
6. 前記推定手段は、前記受信フレームが、所定時間以内に繰り返し送出され、且つ所定回数以上送出された場合に、該受信フレームが定期的に送出されていると判断する、
   請求項５に記載の情報処理装置。
7. 前記ネットワークを流れるＩＰパケットを解析することで、前記ネットワークに接続されたＩＰ通信を行う端末の機器情報を取得する機器情報取得手段を更に備え、
   前記機器情報記録手段は、取得された前記端末の機器情報を更に記録する、
   請求項１から６の何れか一項に記載の情報処理装置。
8. 前記機器情報記録手段によって記録された、前記ループ検知フレームの送信元情報に係る通信機器を示す画像と、前記ＩＰアドレスに係る端末を示す画像とを、前記ネットワークの構成を可視化するためのマップに配置して表示する表示手段を更に備える、
   請求項７に記載の情報処理装置。
9. 前記機器情報は、前記通信機器又は前記端末が設置された位置を示す位置情報を更に含み、
   前記表示手段は、前記通信機器を示す画像と、前記端末を示す画像とを、一の前記マップにおける前記位置情報に対応する位置に配置する、
   請求項８に記載の情報処理装置。
10. 前記送信元情報を有するフレームの未受信状態が所定の基準に達した場合に、該送信元情報に係る通信機器が停止したか又は前記ネットワークから切断されたと判断する機器状態管理手段を更に備える、
    請求項１から９の何れか一項に記載の情報処理装置。
11. ネットワークに接続されたコンピュータが、
    前記ネットワークを流れるフレームを受信するフレーム受信ステップと、
    前記フレーム受信ステップで受信された受信フレームからループ検知フレームを検出するループ検知フレーム検出ステップと、
    検出されたループ検知フレームの送信元情報を、前記ネットワークに接続された通信機器の機器情報として記録する機器情報記録ステップと、
    を実行する方法。
12. ネットワークに接続されたコンピュータを、
    前記ネットワークを流れるフレームを受信するフレーム受信手段と、
    前記フレーム受信手段によって受信された受信フレームからループ検知フレームを検出するループ検知フレーム検出手段と、
    検出されたループ検知フレームの送信元情報を、前記ネットワークに接続された通信機器の機器情報として記録する機器情報記録手段と、
    として機能させるプログラム。

Images