JP2022180096A - ネットワーク監視装置、ネットワーク監視システム、ネットワーク監視方法、及びプログラム - Google Patents

Abstract

【課題】ネットワーク機器からのトラップ信号の量が増大しても監視装置の負荷増大によるトラップ信号の破棄が生じず、通知を漏れなく処理することに寄与するネットワーク監視装置、ネットワーク監視システム、ネットワーク監視方法及びプログラムの提供。【解決手段】ネットワーク機器からのトラップ信号を受信するトラップ信号受信部と、前記トラップ信号をバッファリングするバッファ部と、前記トラップ信号を記録するトラップ信号記録部と、前記バッファ部にバッファリングされている前記トラップ信号を前記トラップ信号記録部へ出力するトラップ信号出力部と、を有するネットワーク監視装置を提供する。【選択図】図１

Description

本発明は、ネットワーク監視装置、ネットワーク監視システム、ネットワーク監視方法、及びプログラムに関する。

ネットワークに接続される機器が増加しており、ネットワーク監視装置に送信される監視のためのトラップ信号の量もこれに伴い増加している。送信するトラップ信号の量が増大すると、ネットワーク監視装置の処理容量を超過する可能性がある。その場合、ネットワーク監視装置によりトラップ信号が破棄される場合がある。

特許文献１には、ネットワーク機器（エージェント）からネットワーク監視装置（マネージャ）に送信される、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）によるトラップ信号を送信するためのＵＤＰ（Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ）パケットを、二重化して送信し受信したデータを比較する通信システムが開示されている。具体的には、一のエージェントから二つの通信路を用いてトラップ信号を送信し、マネージャではこれを受信して、二つの受信データ格納キューに格納する。これら二つの受信データ格納キューに格納されているトラップ信号を比較する。これにより、エージェントから送信されたトラップ情報を過不足なくイベント格納領域に格納できる。

特許文献２には、トラップ受信専用装置を備える監視システムが開示されている。同装置は十分に大きい記憶域を有しており、各エージェントが送信するトラップ信号はまず同装置に格納され、監視装置に転送される。これにより二重化システムの切り替え時に発生したトラップ信号を受信し格納することで、システム切り替えの間のトラップ信号の欠落を防止している。

特許文献３には、トラップ通知信号の受信数が所定時間内にあらかじめ定めた閾値を超えた場合に、ネットワーク機器に対してトラップ通知の停止指示を行い、受信モードをイベントドリブンのトラップ通知モードからポーリングモードへ変更することの可能なネットワーク監視システム等が開示されている。これによりバースト的にトラップ通知が多数発生した場合に、ネットワークの輻輳や、監視装置の負荷増大等を回避することを目指している。

特開２００６－１８０２２３号公報 特開２００７－０１８２４３号公報 特開２０１３－００９１３９号公報

なお、上記先行技術文献の各開示を、本書に引用をもって繰り込むものとする。以下の分析は、本発明者らによってなされたものである。

特許文献１に記載の発明では、ネットワークの輻輳等で一部のＵＤＰパケットが到達しない場合に効果的であるが、二つの経路からデータを受信し、受信データ格納キューに格納し、格納された受信データの中のトラップ情報を比較する処理を行う必要があるため監視装置の負荷は通常よりも高まり、結果として処理しきれないトラップ信号がネットワーク監視装置により破棄される場合が生じる可能性がある。特許文献２に記載の発明では十分な記憶域をもってトラップ信号のバッファリングをすることが可能であるが、十分に大きい記憶容量があるとはいえ長時間に渡り多数のトラップ通知が送信された場合には記憶域が溢れ、トラップ信号が失われる可能性がある。また特許文献３に記載の発明では、ポーリングモードに変更するとポーリングのためのコネクションを多数張ることに起因するネットワークの輻輳や監視装置の負荷増大が予想され、送信されたトラップ信号のＵＤＰパケットの逸失や、監視装置において処理しきれないパケットの破棄が懸念される。

そこで、本発明では、ネットワーク機器からのトラップ信号の量が増大しても監視装置の負荷増大によるトラップ信号の破棄が生じず、通知を漏れなく処理することに寄与するネットワーク監視装置、ネットワーク監視システム、ネットワーク監視方法及びプログラムを提供することを主たる目的とする。

本発明乃至開示の第一の視点によれば、ネットワーク機器からのトラップ信号を受信するトラップ信号受信部と、前記トラップ信号をバッファリングするバッファ部と、前記トラップ信号を記録するトラップ信号記録部と、前記バッファ部にバッファリングされている前記トラップ信号を前記トラップ信号記録部へ出力するトラップ信号出力部と、を有するネットワーク監視装置が提供される。

本発明乃至開示の第二の視点によれば、トラップ信号を記録するトラップ信号記録部を有する複数のトラップ信号記録装置と、ネットワーク機器から前記複数のトラップ信号記録装置へ宛てたトラップ信号を受信して集約するトラップ信号受信集約部と、前記集約されたトラップ信号をバッファリングする集約バッファ部と、バッファリングされているトラップ信号を前記複数のトラップ信号記録装置に対して出力する集約トラップ信号出力部と、を有するトラップ信号集約装置と、からなるネットワーク監視システムが提供される。

本発明乃至開示の第三の視点によれば、ネットワーク機器からのトラップ信号を受信するステップと、前記トラップ信号をバッファリングするステップと、前記バッファ部にバッファリングされている前記トラップ信号を出力するステップと、前記出力されたトラップ信号を記録するステップと、を有するネットワーク監視方法が提供される。

本発明乃至開示の第四の視点によれば、ネットワーク機器からのトラップ信号を受信する処理と、前記トラップ信号をバッファリングする処理と、前記バッファ部にバッファリングされている前記トラップ信号を出力する処理と、前記出力されたトラップ信号を記録する処理と、をコンピュータに実行させるプログラムが提供される。
なお、このプログラムは、コンピュータが読み取り可能な記憶媒体に記録することができる。記憶媒体は、半導体メモリ、ハードディスク、磁気記録媒体、光記録媒体等の非トランジェント（ｎｏｎ－ｔｒａｎｓｉｅｎｔ）なものとすることができる。本発明は、コンピュータプログラム製品として具現することも可能である。

本発明乃至開示の各視点によれば、ネットワーク機器からのトラップ信号の量が増大しても監視装置の負荷増大によるトラップ信号の破棄が生じず、通知を漏れなく処理することに寄与するネットワーク監視装置、ネットワーク監視システム、ネットワーク監視方法及びプログラムが、提供される。

一実施形態の概要を説明するための図である。 第１の実施形態に係るネットワーク監視装置の概要を示す図である。 第１の実施形態に係るネットワーク監視装置の概略構成の一例を示す図である。 第１の実施形態に係るネットワーク監視装置の動作の一例を示すフローチャートである。 ネットワーク監視装置のハードウエア構成を示す概略図である。 第２の実施形態に係るネットワーク監視装置の概略構成の一例を示す図である。 第３の実施形態に係るネットワーク監視システムの概略構成の一例を示す図である。

初めに、一実施形態の概要について説明する。なお、この概要に付記した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、この概要の記載はなんらの限定を意図するものではない。また、各図におけるブロック間の接続線は、双方向及び単方向の双方を含む。一方向矢印については、主たる信号（データ）の流れを模式的に示すものであり、双方向性を排除するものではない。さらに、本願開示に示す回路図、ブロック図、内部構成図、接続図などにおいて、明示は省略するが、入力ポート及び出力ポートが各接続線の入力端及び出力端のそれぞれに存在する。入出力インタフェースも同様である。

一実施形態に係るネットワーク監視装置１０は、トラップ信号受信部１１と、バッファ部１２と、トラップ信号記録部１３と、トラップ信号出力部１４と、を有する（図１参照）。

トラップ信号受信部１１は、ネットワーク機器からのトラップ信号を受信する。バッファ部１２は、前記トラップ信号をバッファリングする。トラップ信号記録部１３は、前記トラップ信号を記録する。トラップ信号出力部１４は前記バッファ部１２にバッファリングされている前記トラップ信号を前記トラップ信号記録部１３へ出力する。

ネットワーク監視装置１０は、ネットワーク機器からのトラップ信号を受信し、トラップ信号をバッファリングする。バッファリングされたトラップ信号は、バッファリングキュー等から取り出され、トラップ信号に係る情報がファイル等に記録される。

このように、受信したトラップ信号を直接トラップ信号記録部１３に渡してファイル等に記録するのではなく、一度バッファリングしてこれを取り出すことにより、トラップ信号が頻発することによってトラップ信号を記録する処理の負荷が増大し、これに起因してネットワーク監視装置１０自体の負荷が増大することにより、一連のトラップ信号処理の中途でトラップ信号が破棄され欠落することを防止することが可能である。

以下に具体的な実施の形態について、図面を参照してさらに詳しく説明する。なお、各実施形態において同一構成要素には同一の符号を付し、その説明を省略する。

［第１の実施形態］
第１の実施形態について、図面を用いてより詳細に説明する。

図２は、第１の実施形態に係るネットワーク監視装置の概要を示す図である。図２を参照すると、まず、ネットワークに接続された機器からのＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）トラップ信号がトラップ信号受信処理を行うモジュールに到達する。受信されたトラップ信号は、保存用バッファに格納される。バッファはｎ個のトラップ信号が格納可能である。

格納されたトラップ信号はトラップ信号取り出し処理モジュールによって保存用バッファから取り出され、待機状態となっているデーモンプログラムである、ｓｎｍｐｔｒａｐｄ等のトラップ信号を処理するモジュールに渡される。トラップ信号取り出し処理モジュールは判断処理モジュールの制御下にある。判断処理モジュールはトラップ信号受信処理モジュールを監視しており、例えば１ｓｅｃ当たり５００のトラップ信号の到来までは、到来したトラップ信号は保存バッファに格納され、即時にトラップ信号取り出し処理モジュールにより取り出され、ｓｎｍｐｔｒａｐｄ等に渡される。

ところが、例えば１ｓｅｃ当たり５００以上のトラップ信号が到来した場合には、即時にｓｎｍｐｔｒａｐｄ等にトラップ信号を渡すと、ｓｎｍｐｔｒａｐｄ等の処理能力を超過してしまう恐れがある。従って、保存用バッファに格納されたトラップ信号をＴｍｓｅｃ待機させた後にトラップ信号取り出し処理モジュールにより取り出される。これにより、ｓｎｍｐｔｒａｐｄ等の処理能力を超過することなくトラップ信号をｓｎｍｐｔｒａｐｄ等で処理することが可能となる。

このように、第１の実施形態に係るネットワーク監視装置により、到来したトラップ信号をバッファにて待機させることで、ｓｎｍｐｔｒａｐｄ等の処理モジュールの処理能力の超過を防止することが可能である。これによりｓｎｍｐｔｒａｐｄ等の処理モジュールにおけるトラップ信号が破棄されることによりネットワーク機器の状態情報の欠落を未然に防止することが可能である。

図３は、第１の実施形態に係るネットワーク監視装置の概略構成の一例を示す図である。図３を参照すると、ネットワーク監視装置１０は、トラップ信号受信部１１と、バッファ部１２と、トラップ信号記録部１３と、トラップ信号出力部１４と、判断部１５と、を有する。なお、図３は例示であってシステムの構成等を限定する趣旨ではない。

トラップ信号受信部１１はネットワーク機器からのトラップ信号を受信する。具体的にはネットワークに接続されたルータやスイッチ、サーバ等が発するトラップ信号を、ネットワークを介して受信する。「トラップ信号」とは、ネットワーク機器があらかじめ定められた状態に遷移した場合にこれを検知して、ネットワーク機器側からネットワーク監視装置１０向けに発せられる情報である。ｓｎｍｐを使用しているネットワークであれば、ネットワーク機器が有するｓｎｍｐエージェントが、設定により定められたイベント等の発生時にｓｎｍｐトラップ信号をｓｎｍｐマネージャであるネットワーク監視装置１０へ送信するといった動作に該当する。受信されたトラップ信号はバッファ部１２に送られる。トラップ信号受信部１１は、ネットワークインターフェースや、ＩＰパケットを受信処理するためのモジュール等で構成される。

バッファ部１２はトラップ信号をバッファリングする機能を有する。「バッファリング」とは記憶域においてトラップ信号を一時的に格納し保持することを指す。バッファは通常配列を成しており、複数のトラップ信号を格納することが可能となっている。配列はＦＩＦＯ（Ｆｉｒｓｔ Ｉｎ Ｆｉｒｓｔ Ｏｕｔ）のキューを成していてもよいし、ＬＩＦＯ（Ｌａｓｔ Ｉｎ Ｆｉｒｓｔ Ｏｕｔ）のスタックを成していてもよい。バッファ部１２は例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などのメモリ上の一部領域を確保されることにより実現される。

トラップ信号記録部１３はトラップ信号を記録する。具体的には、後述するトラップ信号出力部１４がバッファ部１２より取り出し、トラップ信号記録部１３に出力したトラップ信号を入力として受け取り、トラップ信号に含まれる情報をログファイル等に書き込む処理を行う。例えば、ｓｎｍｐであればｓｎｍｐｔｒａｐｄがこの処理を実行する。「記録」とは、ログファイルやスプールファイル等にトラップ信号に含まれる情報を出力することを指す。トラップ信号記録部１３は、ＲＡＭやＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等の記憶媒体と、記録を実行するプログラムモジュール等で構成される。なお、トラップ信号記録部１３は、ネットワーク監視装置とは別のサーバ上に配置されていてもよい。

トラップ信号出力部１４はバッファ部１２にバッファリングされているトラップ信号をトラップ信号記録部１３へ出力する。「出力」とはバッファリングされているトラップ信号を格納された記憶領域からトラップ信号記録部１３を構成するプログラムモジュール等へ渡す処理を指す。

トラップ信号出力部１４は、後述する判断部１５の判断結果に基づいてバッファ部１２にバッファリングされているトラップ信号をトラップ信号記録部１３へ出力する。「判断結果に基づいて」とは、判断部１５による判断結果を受け取り、あらかじめ定められた、判断結果に応じた処理を選択して実行することを指す。「判断結果に応じた処理」の詳細に関しては後述する。トラップ信号出力部は、判断結果を取得してトラップ信号を出力するためのプログラムモジュール等で構成される。

判断部１５は、トラップ信号の所定時間あたりの到来数が、所定の値を超過しているか否かを判断する。具体的には、トラップ信号の所定時間あたりの到来数が、トラップ信号記録部１３が所定時間にトラップ信号を記録可能である所定の値を超過しているか否かを判断する。判断の結果、「判断結果に応じた処理」を行う。上記到来数が所定の値を超過するまでは、トラップ信号出力部１４に対して、バッファ部１２に格納されたトラップ信号を即時にトラップ信号記録部１３へ出力するように制御を実行する。一方で、所定の値を超過している場合にはトラップ信号出力部１４に対して、所定時間待機の後、トラップ信号をトラップ信号記録部１３へ出力するように制御を行う。判断部１５は、単位時間当たりのトラップの到来数とあらかじめ定められた所定の値とを比較する演算処理を含むプログラムモジュール等で構成される。

［処理の流れ］
図４は第１の実施形態に係るネットワーク監視装置１０の動作を説明するためのフローチャートである。一のトラップ信号を受信し、記録するまでの一連の処理の流れである。

ネットワーク監視装置１０は動作を開始するとトラップ信号受信部１１がトラップ信号を受信待ちする（ステップＳ１１）。トラップ信号受信部１１がトラップ信号を受信すると（ステップＳ１１）、バッファ部１２が受信したトラップ信号をバッファに格納する（ステップＳ１２）。

トラップ信号がバッファに格納されると、判断部１５によりトラップ信号の到来数が所定の値を超過しているか否かの判断処理が実行される（ステップＳ１３）。判断処理の結果、超過しているとの判断結果（Ｙ）となった場合には、所定時間待機（ステップＳ１４）した後、トラップ信号出力部１４によりバッファ部にバッファリングされているトラップ信号が取り出されトラップ信号記録部１３へ出力される（ステップＳ１５）。一方超過していないとの判断結果（Ｎ）となった場合には、待機することなく即座にトラップ信号が出力される（ステップＳ１５）。出力されたトラップ信号はトラップ信号記録部１３により記録され（ステップＳ１６）、処理が終了する。

［ハードウエア構成］
ネットワーク監視装置１０は、情報処理装置（コンピュータ）により構成可能であり、図５に例示する構成を備える。例えば、ネットワーク監視装置１０は、内部バス１０５により相互に接続される、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉt）１０１、メモリ１０２、入出力インタフェース１０３及び通信手段であるＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）１０４等を備える。

但し、図５に示す構成は、ネットワーク監視装置１０のハードウエア構成を限定する趣旨ではない。ネットワーク監視装置１０は、図示しないハードウエアを含んでもよいし、必要に応じて入出力インタフェース１０３を備えていなくともよい。また、ネットワーク監視装置１０に含まれるＣＰＵ等の数も図４の例示に限定する趣旨ではなく、例えば、複数のＣＰＵがネットワーク監視装置１０に含まれていてもよい。

メモリ１０２は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、補助記憶装置（ハードディスク等）である。

入出力インタフェース１０３は、図示しない表示装置や入力装置のインタフェースとなる手段である。表示装置は、例えば、液晶ディスプレイ等である。入力装置は、例えば、キーボードやマウス等のユーザ操作を受け付ける装置である。

ネットワーク監視装置１０は、処理モジュールであるトラップ信号受信プログラムと、バッファリングプログラムと、判断プログラムと、トラップ信号出力プログラムと、トラップ信号記録プログラムと、を含んで構成される。当該処理モジュールは、例えば、メモリ１０２に格納されたトラップ信号受信プログラムをＣＰＵ１０１が実行することで実現される。また、そのプログラムは、ネットワークを介してダウンロードするか、あるいは、プログラムを記憶した記憶媒体を用いて、更新することができる。さらに、上記処理モジュールは、半導体チップにより実現されてもよい。即ち、上記処理モジュールが行う機能を何らかのハードウエア、及び／又は、ソフトウエアで実行する手段があればよい。

［ハードウエアの動作］
ネットワーク監視装置１０は、動作を開始すると、トラップ信号受信プログラムがメモリ１０２より読み込まれＣＰＵ１０１にて実行状態となる。同プログラムは、監視対象のネットワーク機器からのトラップ信号データを、入出力インタフェース１０３を介して受信する。受信したトラップ信号データはバッファリングプログラムに渡される。

バッファリングプログラムはトラップ信号受信プログラムからトラップ信号データを受け取り、メモリ１０２に確保されたバッファ領域へ格納する。

上記と並行して判断プログラムはトラップ信号受信プログラムが受信したトラップ信号データをカウントし、所定時間あたりのトラップ信号の到来数を算出する。判断プログラムはあらかじめメモリ１０２に保持されている所定の値を呼び出し、算出されたトラップ信号の到来数と比較を行う。その結果到来数が所定の値より大きい場合には、トラップ信号出力プログラムに対して待機する旨のシグナルを送る。反対に所定の値より大きい場合には待機しない旨のシグナルを送る。

トラップ信号出力プログラムは同プログラムの起動時に待機すべき所定の時間を示す値をメモリ１０２より読み込む。トラップ信号出力プログラムは上述の待機するシグナルを受け取った場合には次に待機しない旨のシグナルを受け取るまで、バッファ領域に格納されているトラップ信号データを所定時間待機してからトラップ信号記録プログラムへ出力する。また、トラップ信号出力プログラムは上述の待機しない旨のシグナルを受け取った場合には次に待機する旨のシグナルを受け取るまで、バッファ領域に格納されたトラップ信号データを即時にトラップ信号記録プログラムへ出力する。

トラップ信号記録プログラムはトラップ信号出力プログラムから出力されたトラップ信号データを受け取り、ログファイルや、スプールファイル、他のプログラムに渡す等の処理を実行する。

［効果の説明］
本実施形態のネットワーク監視装置は、所定時間内に到来するトラップ信号の数が所定の値を超えた場合に、バッファ領域で所定時間待機させることが可能である。これによりトラップ信号の記録等の処理を実行するモジュールの処理容量を超過しないようにすることができる。このため、処理容量超過に起因するトラップ信号の破棄を防ぐことができ、ネットワーク機器の状態情報を欠落なく取得することが可能である。

［第２の実施形態］
図６は、第２の実施形態に係るネットワーク監視装置の概略構成の一例を示す図である。図６を参照すると、ネットワーク監視装置１０は、トラップ信号受信部１１と、バッファ部１２と、トラップ信号記録部１３と、トラップ信号出力部１４と、判断部１５と、を有する。これらの構成要件については上記で説明済みであるので記載は省略する。第２の実施形態に係るネットワーク監視装置の特徴は、さらに決定部１６を有する点である。なお、図６は例示であってシステムの構成等を限定する趣旨ではない。

決定部１６はトラップ信号の所定時間当たりの到来数と、トラップ信号記録部１３の前記所定時間当たりの記録数とに基づいて、判断部１５で用いられる所定の値を決定する。例えば、トラップ信号記録部１３は１のトラップ信号の入力を受けると０．００２ｓｅｃで記録を完了することが可能であるとした場合には１ｓｅｃでは５００件の処理容量がある。そうすると、トラップ信号記録部１３は上記トラップ信号の所定時間当たりの到来数が５００件までであればトラップ信号が破棄される可能性がなく処理が可能である。なお実際の所定の値の設定については諸処の影響も考慮し、例えばマージンをとって３００件等とすることが可能であるのは勿論である。決定部１６は計時を行うタイマ等とトラップ信号受信部１１において所定時間当たりのトラップ信号到来数をカウントするカウンタを有するプログラムモジュール等で構成される。

さらに決定部１６は、デフォルト値として設定された上記所定の値を調整することが可能である。具体的には、トラップ信号の所定時間当たりの到来数と、トラップ信号記録部１３の前記所定時間当たりの記録数の実績とを比較して前記到来数よりも前記記録数の実績が下回ったとき、判断部で用いられる上記所定の値を減少させる処理を実行する。トラップ信号の到来数よりも記録数が少なくなるということはトラップ信号の欠落が生じているという状況であるので、これを防止するために上記所定の値を減少させて、より少ない到来数でトラップ信号の待機を実行させるようにすることで以降のトラップ信号の破棄等による情報の欠落を防止することが可能である。

さらに決定部１６は、トラップ信号の所定時間当たりの到来数と、トラップ信号記録部１３の前記所定時間当たりの記録数とに基づいてトラップ信号出力部１４において、トラップ信号の待機を行う所定の時間を決定してもよい。例えば、トラップ信号記録部１３は１のトラップ信号の入力を受けると０．００２ｓｅｃで記録を完了することが可能であるとした場合には１ｓｅｃあたり５００件の処理容量がある。ここで判断部１５が使用する、トラップ信号の単位時間あたり到来数の所定の値を３００件と設定する。そうするとトラップ信号の待機時間は、待ち行列の待ち時間Ｔ_ｗを算出する式（Ｔ_ｗ＝（ρ／１－ρ）×Ｔ_ｓ）で得られる。ただしρは（１ｓｅｃ当たりの到来数の所定の値）／（１ｓｅｃ当たりの処理容量）、Ｔ_ｓはトラップ信号記録部１３のトラップ信号１件当たりの処理時間である。上記式で待機時間を求めると、０．００３ｓｅｃとなり、少なくとも０．００３ｓｅｃを待機時間とするとよいこととなる。なお、この時待ち状態となるトラップ信号の数は１．５となる（ρ／１－ρ）のでバッファ部１２に設けるバッファ領域は少なくとも２個は必要であると理論的には考えられる。

［効果の説明］
本実施形態のネットワーク監視装置１０では、決定部１６を有することにより、判断部１５で用いられる所定の値と、トラップ信号出力部１４において、トラップ信号の待機を行う所定の時間と、を決定することが可能である。またさらに、デフォルト値として設定された上記判断部１５で用いられる所定の値を調整することが可能である。これにより、トラップ信号記録部１３の処理容量に合わせた設定値を決定することが可能であり、所定時間当たりのトラップ信号の到来数が処理容量を超過することによりトラップ信号の破棄が生じる事態を防止することが可能となる。

［第３の実施形態］
図７は、第３の実施形態に係るネットワーク監視システムの概要を示す図である。図７を参照すると、トラップ信号集約装置１０’に複数のトラップ信号記録装置２１～２ｎが接続されている。本実施形態のネットワーク監視システムは上記の通り、複数のトラップ信号記録装置２１～２ｎに対してトラップ信号集約装置１０’がサービスするといった構成をとる。トラップ信号集約装置１０’はトラップ信号受信集約部１１’と、集約バッファ部１２’と、集約トラップ信号出力部１４’と、を有する。トラップ信号記録装置２１～２ｎはトラップ信号記録部１３を有する。トラップ信号集約装置１０’は判断部１５’及び決定部１６（図示せず）等を有していてもよい。

トラップ信号記録部１３は上記と同様にトラップ信号を記録する。トラップ信号受信集約部１１’はネットワーク機器から前記複数のトラップ信号記録装置へ宛てたトラップ信号を受信して集約する。集約バッファ部１２’は集約されたトラップ信号をバッファリングする。集約トラップ信号出力部１４’はバッファリングされているトラップ信号を前記複数のトラップ信号記録装置に対して出力する。

第１の実施形態におけるネットワーク監視装置１０の構成要素と、本実施形態のネットワーク監視システムの相違点は、複数のトラップ信号記録装置２１～２ｎを構成するトラップ信号記録部１３に対し送信されたトラップ信号をトラップ信号集約装置１０’が集中的にバッファリングし、トラップ信号を出力する点である。

ＳＮＭＰ等では監視対象ごとに異なるコミュニティを定義して、多数存在するネットワーク機器を複数のネットワーク監視装置で分散して管理することが可能である。一方で、コミュニティ毎にネットワーク監視装置を配置する構成では、ネットワーク機器等が所属するコミュニティを変更した場合等に設定の変更の手間がかかる。また、一のネットワーク機器が複数のコミュニティに属する場合、すなわち複数のトラップ信号記録装置により共同して監視を行う場合には、一のトラップ信号記録装置（ｓｎｍｐｔｒａｐｄ等に対応）に対して複数のネットワーク監視装置からトラップ信号が到達することとなり、場合により処理容量を超過した数のトラップ信号が一のトラップ信号記録装置に対して送信される可能性があり、トラップ信号の破棄が生じる可能性がある。

トラップ信号受信集約部１１’と、上述のトラップ信号受信部１１との相違点は、トラップ信号受信集約部１１’が複数のトラップ信号記録部１３に向けたトラップ信号を集約して受信する点である。

集約バッファ部１２’とバッファ部１２との相違点は、集約バッファ部１２’が複数のトラップ信号記録部１３に向けたトラップ信号を格納することである。集約バッファ部１２’においてはバッファ領域を複数のトラップ信号記録部１３（複数のトラップ信号記録装置）毎に分割して確保してもよい。

集約トラップ信号出力部１４’とトラップ信号出力部１４との相違点は、集約トラップ信号出力部１４’が複数のトラップ信号記録部１３に向けてトラップ信号を出力する点である。

判断部１５’と判断部１５との相違点は、判断部１５’が複数のトラップ信号記録部１３（複数のトラップ信号記録装置）宛てのトラップ信号の所定時間あたりの到来数が所定の値を超過しているか否かを判断する点である。判断部１５’は、複数のトラップ信号記録部１３（複数のトラップ信号記録装置）毎に到来数が所定の値を超過しているか否かを判断してもよい。

なお、トラップ信号集約装置１０’は決定部（図示せず）を有していてもよい。決定部は、複数のトラップ信号記録装置毎にトラップ信号の所定時間当たりの到来数の所定の値や、トラップ信号をバッファリングする所定の時間を決定してもよい。

本実施形態のネットワーク監視システムの処理の流れ及びハードウエア構成とその動作に関しては基本的に第１の実施形態と同様である。このため記載を省略する。

［効果の説明］
本実施形態のネットワーク監視システムでは、監視対象のネットワーク機器からのトラップ信号を集約し、複数存在するトラップ信号記録装置毎にトラップ信号の出力をすることが可能である。これにより、各トラップ信号記録装置に対して処理容量を超過したトラップ信号が送信されることがないので、トラップ信号が破棄されるといった事態は生じない。

上記の実施形態の一部又は全部は、以下のようにも記載され得るが、以下には限られな
い。
［形態１］
上述の第一の視点に係るネットワーク監視装置のとおりである。
［形態２］
前記トラップ信号の所定時間あたりの到来数が、所定の値を超過しているか否かを判断する判断部をさらに有し、前記トラップ信号出力部は、前記判断部の判断結果に基づいて前記バッファ部にバッファリングされている前記トラップ信号を前記トラップ信号記録部へ出力する、好ましくは形態１のネットワーク監視装置。
［形態３］
前記トラップ信号出力部は、前記判断部の判断結果が前記所定の値を超過しているとの判断結果となったとき、前記バッファ部にバッファリングされている前記トラップ信号を所定時間待機させた後出力する、好ましくは形態２のネットワーク監視装置。
［形態４］
前記トラップ信号の所定時間当たりの到来数と、前記トラップ信号記録部の前記所定時間当たりの記録数とに基づいて、前記判断部で用いられる前記所定の値を決定する決定部、をさらに有する好ましくは形態２又は３のネットワーク監視装置。
［形態５］
前記決定部は、前記トラップ信号の所定時間当たりの到来数と、前記トラップ信号記録部の前記所定時間当たりの記録数とに基づいて、前記トラップ信号出力部が前記バッファ部にバッファリングされている前記トラップ信号を待機させる所定の時間を決定する、
好ましくは形態４のネットワーク監視装置。
［形態６］
前記決定部は、前記トラップ信号の所定時間当たりの到来数と、前記トラップ信号記録部の前記所定時間当たりの記録数とを比較して前記到来数よりも前記記録数が下回ったとき、前記判断部で用いられる前記所定の値を減少させる、好ましくは形態４又は５のネットワーク監視装置。
［形態７］
上述の第二の視点に係るネットワーク監視システムのとおりである。
［形態８］
トラップ信号集約装置は、前記トラップ信号の所定時間あたりの到来数が、所定の値を超過しているか否かを判断する判断部をさらに有し、前記集約トラップ信号出力部は、前記判断部の判断結果に応じて前記集約バッファ部にバッファリングされている前記トラップ信号を、前記複数のトラップ信号記録装置へ出力する、
好ましくは形態７のネットワーク監視システム。
［形態９］
上述の第三の視点に係るネットワーク監視方法のとおりである。
［形態１０］
上述の第四の視点に係るプログラムのとおりである。
なお、形態９及び形態１０は、形態１と同様に、形態２～形態６に展開することが可能である。

なお、引用した上記の特許文献等の各開示は、本書に引用をもって繰り込むものとする。本発明の全開示（特許請求の範囲を含む）の枠内において、さらにその基本的技術思想に基づいて、実施形態ないし実施例の変更・調整が可能である。また、本発明の全開示の枠内において種々の開示要素（各請求項の各要素、各実施形態ないし実施例の各要素、各図面の各要素等を含む）の多様な組み合わせ、ないし、選択（部分的削除を含む）が可能である。すなわち、本発明は、特許請求の範囲を含む全開示、技術的思想に従って当業者であればなし得るであろう各種変形、修正を含むことは勿論である。特に、本書に記載した数値範囲については、当該範囲内に含まれる任意の数値ないし小範囲が、別段の記載のない場合でも具体的に記載されているものと解釈されるべきである。

１０ ネットワーク監視装置
１０’ トラップ信号集約装置
１１ トラップ信号受信部
１１’ トラップ信号受信集約部
１２ バッファ部
１２’ 集約バッファ部
１３ トラップ信号記録部
１４ トラップ信号出力部
１４’ 集約トラップ信号出力部
１５、１５’ 判断部
１６ 決定部
２１～２ｎ トラップ信号記録装置
１０１ ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）
１０２ メモリ
１０３ 入出力インタフェース
１０４ ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）
１０５ 内部バス

Claims (10)

1. ネットワーク機器からのトラップ信号を受信するトラップ信号受信部と、
   前記トラップ信号をバッファリングするバッファ部と、
   前記トラップ信号を記録するトラップ信号記録部と、
   前記バッファ部にバッファリングされている前記トラップ信号を前記トラップ信号記録部へ出力するトラップ信号出力部と、
   を有するネットワーク監視装置。
2. 前記トラップ信号の所定時間あたりの到来数が、所定の値を超過しているか否かを判断する判断部をさらに有し、
   前記トラップ信号出力部は、前記判断部の判断結果に基づいて前記バッファ部にバッファリングされている前記トラップ信号を前記トラップ信号記録部へ出力する、
   請求項１に記載のネットワーク監視装置。
3. 前記トラップ信号出力部は、前記判断部の判断結果が前記所定の値を超過しているとの判断結果となったとき、前記バッファ部にバッファリングされている前記トラップ信号を所定時間待機させた後出力する、請求項２に記載のネットワーク監視装置。
4. 前記トラップ信号の所定時間当たりの到来数と、前記トラップ信号記録部の前記所定時間当たりの記録数とに基づいて、前記判断部で用いられる前記所定の値を決定する決定部、
   をさらに有する請求項２又は３に記載のネットワーク監視装置。
5. 前記決定部は、前記トラップ信号の所定時間当たりの到来数と、前記トラップ信号記録部の前記所定時間当たりの記録数とに基づいて、前記トラップ信号出力部が前記バッファ部にバッファリングされている前記トラップ信号を待機させる所定の時間を決定する、
   請求項４に記載のネットワーク監視装置。
6. 前記決定部は、前記トラップ信号の所定時間当たりの到来数と、前記トラップ信号記録部の前記所定時間当たりの記録数とを比較して前記到来数よりも前記記録数が下回ったとき、前記判断部で用いられる前記所定の値を減少させる、
   請求項４又は５に記載のネットワーク監視装置。
7. トラップ信号を記録するトラップ信号記録部を有する複数のトラップ信号記録装置と、
   ネットワーク機器から前記複数のトラップ信号記録装置へ宛てたトラップ信号を受信して集約するトラップ信号受信集約部と、
   前記集約されたトラップ信号をバッファリングする集約バッファ部と、
   バッファリングされているトラップ信号を前記複数のトラップ信号記録装置に対して出力する集約トラップ信号出力部と、
   を有するトラップ信号集約装置と、
   からなるネットワーク監視システム。
8. トラップ信号集約装置は、
   前記トラップ信号の所定時間あたりの到来数が、所定の値を超過しているか否かを判断する判断部をさらに有し、
   前記集約トラップ信号出力部は、前記判断部の判断結果に応じて前記集約バッファ部にバッファリングされている前記トラップ信号を、前記複数のトラップ信号記録装置へ出力する、
   請求項７に記載のネットワーク監視システム。
9. ネットワーク機器からのトラップ信号を受信するステップと、
   前記トラップ信号をバッファリングするステップと、
   バッファ部にバッファリングされている前記トラップ信号を出力するステップと、
   前記出力されたトラップ信号を記録するステップと、
   を有するネットワーク監視方法。
10. ネットワーク機器からのトラップ信号を受信する処理と、
    前記トラップ信号をバッファリングする処理と、
    バッファ部にバッファリングされている前記トラップ信号を出力する処理と、
    前記出力されたトラップ信号を記録する処理と、
    をコンピュータに実行させるプログラム。

Images