JP3725146B2 - Communication network management apparatus and communication network communication confirmation test method - Google Patents

Communication network management apparatus and communication network communication confirmation test method Download PDF

Info

Publication number
JP3725146B2
JP3725146B2 JP2004048573A JP2004048573A JP3725146B2 JP 3725146 B2 JP3725146 B2 JP 3725146B2 JP 2004048573 A JP2004048573 A JP 2004048573A JP 2004048573 A JP2004048573 A JP 2004048573A JP 3725146 B2 JP3725146 B2 JP 3725146B2
Authority
JP
Japan
Prior art keywords
route
communication network
communication
point
end point
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2004048573A
Other languages
Japanese (ja)
Other versions
JP2005244363A (en
Inventor
真由子 下川
康彦 國分
将 荒井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Inc
Original Assignee
NTT Docomo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Docomo Inc filed Critical NTT Docomo Inc
Priority to JP2004048573A priority Critical patent/JP3725146B2/en
Publication of JP2005244363A publication Critical patent/JP2005244363A/en
Application granted granted Critical
Publication of JP3725146B2 publication Critical patent/JP3725146B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Description

本発明は、IP(Internet Protocol)ネットワーク上にIP−VPN(Virtual PrivateNetwork:仮想私設網)を形成して通信を行う通信ネットワークにおいて、通信ネットワーク障害発生時に障害箇所の特定や迂回経路の検索を目的として通信ネットワークの疎通確認試験を実施する通信ネットワーク管理装置及び通信ネットワークの疎通確認試験方法に関する。   An object of the present invention is to identify a fault location and search for a detour path when a communication network failure occurs in a communication network that performs communication by forming an IP-VPN (Virtual Private Network) on an IP (Internet Protocol) network. The present invention relates to a communication network management apparatus that performs a communication network communication confirmation test and a communication network communication confirmation test method.

従来の技術
VPNとは、インターネットや公衆回線網などのグローバルな通信ネットワーク(以降、単にネットワークとも称す)に特定のユーザしか認識できない仮想の通信路を構築して通信するためのネットワークである。このVPNを利用すれば、あたかも専用線で構築されたネットワークのようなセキュリティを低コストで実現することができる。特に、通信事業者が提供する専用のネットワークを使用するIP−VPNは、その閉域性の高さから、企業や通信事業者のネットワークとして広く注目されている。IP−VPNを実現する方式としては、MPLS(Multi Protocol Label Switching)などがある。
2. Description of the Related Art A VPN is a network for establishing and communicating with a virtual communication path that can be recognized only by a specific user in a global communication network such as the Internet or a public network (hereinafter also simply referred to as a network). By using this VPN, it is possible to realize security like a network constructed with a dedicated line at a low cost. In particular, an IP-VPN that uses a dedicated network provided by a telecommunications carrier has attracted widespread attention as a network for companies and telecommunications carriers because of its high closedness. As a method for realizing IP-VPN, there is MPLS (Multi Protocol Label Switching).

IP−VPNが使用されるネットワークでは、冗長化技術やリルーチング(ルーチング再学習)技術を用いて、VPN接続の高信頼化を図るのが一般的である。このため、VPN経路上の装置に障害が発生しても、通常ユーザパケットは異なる経路にルーチングされる。しかし、様々な冗長化技術やリルーチング技術によっても、ある種の障害や設定誤りによっては適切な経路変更が行われず、VPNが切断されるといった事象が発生する。   In a network in which IP-VPN is used, it is common to achieve high reliability of VPN connection using a redundancy technique or a rerouting (routing relearning) technique. For this reason, even if a failure occurs in a device on the VPN route, the normal user packet is routed to a different route. However, even with various redundancy techniques and rerouting techniques, an appropriate path change is not performed due to a certain type of failure or a setting error, and an event occurs in which the VPN is disconnected.

経路変更が行われない障害の例としては、切替プロセスに障害が発生した場合や、「だんまり故障」と呼ばれるハード障害などがある。「だんまり故障」とは、SNMP(Simple Network Management Protocol)−trapなどの障害通知を行うことができないタイプの故障で、自身の障害を認識できないために、迂回経路への切替が行われないというものである。   Examples of failures that do not change the route include when a failure occurs in the switching process, and a hardware failure called “mass failure”. “Mass failure” is a type of failure such as SNMP (Simple Network Management Protocol) -trap that cannot be notified, and it cannot recognize its own failure, so switching to a detour is not performed. It is.

また、設定情報誤りとしては、OSPF(Open Shortest PathFirst)やIGRP(Interior Gateway Routing Protocol)などのルーティングプロトコルを動作させる場合のコスト値の設計ミス又は設定ミスによって、障害時に適切な経路変更ができない、といった事象が考えられる。
このような障害が発生した場合に、ネットワーク状態を調査して把握するための従来の方法として、pingコマンドやtracerouteコマンドを使用する方法がある。このコマンドは、ネットワーク上の指定区間の疎通を調査し、その結果から障害箇所を特定するものである。
In addition, as a setting information error, an appropriate route cannot be changed at the time of failure due to a design error or a setting error of a cost value when operating a routing protocol such as OSPF (Open Shortest Path First) or IGRP (Interior Gateway Routing Protocol). Such an event can be considered.
As a conventional method for investigating and grasping the network state when such a failure occurs, there is a method using a ping command or a traceroute command. This command investigates communication in a specified section on the network and identifies the fault location from the result.

更に説明すると、pingコマンドは、TCP/IPネットワークにおいて、IPパケットが通信先まで届いているかどうかや、IP的に到達可能かどうかを調べるために利用する最も基本的なコマンドである。pingコマンドを実行し、返答が返ってくれば相手のノードは存在し、(少なくともIP層レベルでの)ネットワークソフトウェアはアクティブになっていることが分かる。   More specifically, the ping command is the most basic command used for checking whether an IP packet has reached a communication destination and whether it can be reached by IP in a TCP / IP network. If a ping command is executed and a response is returned, it is found that the partner node exists and the network software (at least at the IP layer level) is active.

tracerouteコマンドは、IPネットワークのルートをトレース・検査するコマンドであり、tracerouteの引数にIPアドレスやホスト名を与えて起動すると、そのノードに到達するまでのIPルータのアドレスと、経過時間が3つ分ずつ表示される。これにより、相手先ノードまでのネットワーク上で経由したルータの数であるホップ数や経路情報、各部での遅延時間などが分かる。   The traceroute command is a command for tracing / inspecting the route of the IP network. If the IP address or host name is given to the traceroute argument and the IP router is started, the IP router address until the node is reached and the elapsed time are three. Displayed in minutes. As a result, the number of hops that are the number of routers that have passed through the network up to the partner node, route information, delay time in each part, and the like can be known.

また、この種の従来の疎通確認試験方法として、例えば特許文献1に記載のものがある。
特許文献1の内容は、ネットワークに一対の測定器を接続し、この測定器相互間でネットワークを介してディジタルの通信回線を形成し、この通信回線を介して各測定器相互間で所定のパターン信号を送受信して比較することによって通信回線の正常、故障を識別するといったものである。
特開平8−191302号公報
Moreover, there exists a thing of patent document 1 as this kind of conventional communication confirmation test methods, for example.
The content of Patent Document 1 is that a pair of measuring devices are connected to a network, a digital communication line is formed between the measuring devices via the network, and a predetermined pattern is established between the measuring devices via the communication line. It is possible to identify normality or failure of the communication line by transmitting and receiving signals and comparing them.
JP-A-8-191302

しかし、従来の通信ネットワークの疎通確認試験方法においては、次のような問題がある。
ルータやスイッチ等のIP機器を多数接続して複雑に構成されるネットワークにおいて、適切な試験箇所(どの区間の疎通を確認すればよいか)を判断し、試験結果を解析して障害装置を特定しなければならないので、その解析による特定が容易な作業ではなく、作業者の経験とスキルによるところが大きかった。また、調査と解析に多大な時間を要するため、リアルタイムにネットワーク全体の障害状況を把握することが困難であった。この結果、迂回可能な代替経路がある場合でも、即時にそれを把握することができず、障害時間を長期化させる要因となっていた。
However, the conventional communication network communication confirmation test method has the following problems.
In a complex network consisting of many IP devices such as routers and switches, determine the appropriate test location (which section should be checked for communication) and analyze the test results to identify the faulty device Therefore, it was not easy to identify by analysis, and it was largely based on the experience and skills of the workers. In addition, since much time is required for investigation and analysis, it is difficult to grasp the failure status of the entire network in real time. As a result, even if there is an alternative route that can be bypassed, it is not possible to grasp it immediately, and this causes the failure time to be prolonged.

上記特許文献1においては、ネットワークにおいて被測定伝送路の両端に測定器を接続して試験を行わなければならないので、ネットワーク全体の試験を行う場合、適切な試験箇所の選択や試験結果の分析が容易ではなく、また、リアルタイムにネットワーク全体の障害状況を把握することが困難であった。
本発明は、このような課題に鑑みてなされたものであり、IP−VPNが形成された通信ネットワークにおいて、装置故障や設定情報誤りなどによってVPNが切断される等の障害が発生した場合に、速やかに通信ネットワーク全体の障害を検出し、この障害を迂回して目的の終点まで到達可能な迂回経路を決定することができる通信ネットワーク管理装置及び通信ネットワークの疎通確認試験方法を提供することを目的としている。
In the above-mentioned Patent Document 1, since a test must be performed by connecting measuring devices to both ends of the transmission line to be measured in the network, when performing a test of the entire network, selection of an appropriate test location and analysis of the test results are not possible. It was not easy, and it was difficult to grasp the failure status of the entire network in real time.
The present invention has been made in view of such a problem. In a communication network in which an IP-VPN is formed, when a failure such as a VPN being disconnected due to a device failure or a setting information error occurs, An object of the present invention is to provide a communication network management device and a communication network communication confirmation test method capable of quickly detecting a failure of the entire communication network and determining a detour route that can bypass this failure and reach a target end point. It is said.

上記目的を達成するために、本発明の請求項1による通信ネットワーク管理装置は、暗号化処理を用いてパケットを伝送するためのVPNが構築される通信網の疎通確認試験を行う通信ネットワーク管理装置において、前記通信網を構成する多数の機器の中から始点及び終点の機器を指定する第1の指定手段と、前記第1の指定手段により指定された始点から終点に向い試験用パケットを送信し、これを受信することにより前記始点から疎通可能な終点である疎通終点までの第1の経路を確認する第1の確認手段と、前記第1の確認手段で確認される第1の経路外にあって当該第1の経路上の機器から最短経路で何番目の機器であるかを示すホップ数を指定する第2の指定手段と、前記第1の確認手段で確認された第1の経路上の機器を起点とし、この起点から第1の経路外で当該起点に隣接する機器へ試験用パケットを送信し、この試験用パケットを受信した機器を起点とし、この起点から当該起点に隣接する機器へ試験用パケットを送信する処理を、前記第2の指定手段で指定されたホップ数繰り返すことによって、前記第1の経路上の起点から当該第1の経路外の疎通終点までの第2の経路を確認する第2の確認手段と、前記第1及び第2の確認手段によって確認された第1及び第2の経路と、通信網全体の経路とを比較して障害箇所を検出する検出手段とを備えたことを特徴としている。   In order to achieve the above object, a communication network management apparatus according to claim 1 of the present invention performs a communication confirmation test of a communication network in which a VPN for transmitting a packet is constructed using encryption processing. And a first designation means for designating a start point and an end point device among a number of devices constituting the communication network, and a test packet from the start point designated by the first designation means to the end point. The first confirmation means for confirming the first route from the start point to the communication end point, which is an end point where communication is possible, by receiving this, and outside the first route confirmed by the first confirmation means A second designation means for designating the number of hops in the shortest route from the devices on the first route, and on the first route confirmed by the first confirmation means; Starting from the equipment Then, the test packet is transmitted from the starting point to the device adjacent to the starting point outside the first route, and the device receiving the test packet is set as the starting point, and the testing packet is transmitted from the starting point to the device adjacent to the starting point. The second route from the starting point on the first route to the communication end point outside the first route is confirmed by repeating the process of transmitting the number of hops designated by the second designation means. And a detecting means for comparing the first and second routes confirmed by the first and second confirming means and the route of the entire communication network to detect a fault location. It is characterized by.

この構成によれば、通信網の多数の機器の中から始点と終点とを指定すると共に、ホップ数を指定すれば、その始点から疎通可能な終点まで第1の経路上の機器から当該第1の経路外の隣接機器までと、この隣接機器から他の隣接機器までといった経路検索による疎通確認試験が順次網羅的に繰り返されるので、指定した始点〜終点間の周辺を含む通信網全体の障害状況を自動的に確認することができる。   According to this configuration, the start point and the end point are specified from among a large number of devices in the communication network, and if the number of hops is specified, the first route from the device on the first route from the start point to the end point with which communication is possible. The communication confirmation test by the route search from the neighboring device to other neighboring devices is repeated sequentially and comprehensively, so the failure status of the entire communication network including the periphery between the specified start point and end point Can be confirmed automatically.

また、本発明の請求項2による通信ネットワーク管理装置は、請求項1において、前記検出手段で検出された障害箇所を迂回して、前記第1の指定手段で指定された始点から終点まで到達できる迂回経路を決定する決定手段を更に備えたことを特徴としている。
この構成によれば、通信網の多数の機器の中から指定した始点と終点間の経路に障害が発生した場合、その障害を迂回して始点から終点まで到達する迂回経路を自動的に決定することができる。
According to claim 2 of the present invention, the communication network management device according to claim 1 can reach the end point from the start point specified by the first specifying unit by bypassing the failure point detected by the detecting unit. It is characterized by further comprising a determination means for determining a detour route.
According to this configuration, when a failure occurs in the route between the specified start point and end point among many devices in the communication network, the detour route that bypasses the failure and reaches the end point is automatically determined. be able to.

また、本発明の請求項3による通信ネットワーク管理装置は、請求項1または2において、前記検出手段で検出された障害箇所及び前記決定手段で決定された迂回経路の少なくとも1つを、画像表示した通信網上に表示する表示手段を更に備えたことを特徴としている。
この構成によれば、通信網における障害箇所及びその障害の迂回経路が通信網上に表示されるので、管理者が障害箇所及びその迂回経路を容易に認識することができる。
According to claim 3 of the present invention, the communication network management device according to claim 1 or 2 displays an image of at least one of the fault location detected by the detection means and the detour path determined by the determination means. It is characterized by further comprising display means for displaying on the communication network.
According to this configuration, the failure location in the communication network and the detour route of the failure are displayed on the communication network, so that the administrator can easily recognize the failure location and the detour route.

また、本発明の請求項4による通信ネットワークの疎通確認試験方法は、暗号化処理を用いてパケットを伝送するためのVPNが構築される通信網の疎通確認試験を行う通信ネットワークの疎通確認試験方法において、前記通信網を構成する多数の機器の中から始点及び終点の機器を指定する第1のステップと、前記第1のステップにより指定された始点から終点に向い試験用パケットを送信し、これを受信することにより前記始点から疎通可能な終点である疎通終点までの第1の経路を確認する第2のステップと、前記第1のステップで確認される第1の経路外にあって当該第1の経路上の機器から最短経路で何番目の機器であるかを示すホップ数を指定する第3のステップと、前記第1のステップで確認された第1の経路上の機器を起点とし、この起点から第1の経路外で当該起点に隣接する機器へ試験用パケットを送信し、この試験用パケットを受信した機器を起点とし、この起点から当該起点に隣接する機器へ試験用パケットを送信する処理を、前記第3のステップで指定されたホップ数繰り返すことによって、前記第1の経路上の起点から当該第1の経路外の疎通終点までの第2の経路を確認する第4のステップと、前記第2及び第4のステップによって確認された第1及び第2の経路と、通信網全体の経路とを比較して障害箇所を検出する第5のステップと、前記第5のステップで検出された障害箇所を迂回して、前記第1のステップで指定された始点から終点まで到達できる迂回経路を決定する第6のステップと、前記第5のステップで検出された障害箇所及び前記第6のステップで決定された迂回経路の少なくとも1つを、画像表示した通信網上に表示する第7のステップを含むことを特徴としている。   A communication network communication confirmation test method according to claim 4 of the present invention is a communication network communication confirmation test method for performing a communication confirmation test of a communication network in which a VPN for transmitting a packet is constructed using encryption processing. A first step of designating a start point and an end point device from among a large number of devices constituting the communication network, and transmitting a test packet from the start point designated by the first step to the end point. And a second step of confirming a first route from the start point to a communication end point that is a communication end point, and a first step that is outside the first route confirmed in the first step. A third step of designating the number of hops indicating the number of the shortest route from the device on the first route, and the device on the first route confirmed in the first step as a starting point Then, the test packet is transmitted from the starting point to the device adjacent to the starting point outside the first route, and the device receiving the test packet is set as the starting point, and the testing packet is transmitted from the starting point to the device adjacent to the starting point. To confirm the second route from the starting point on the first route to the communication end point outside the first route by repeating the number of hops specified in the third step. The fifth step of comparing the first and second routes confirmed in the second and fourth steps with the route of the entire communication network to detect a fault location, and the fifth step A sixth step of detouring the fault location detected in the step and determining a detour route that can reach the end point from the start point specified in the first step; and the fault location detected in the fifth step; Above 6 at least one of the determined detour path in step, and characterized in that it comprises a seventh step of displaying on the image display the on communication networks.

この方法によれば、通信網の多数の機器の中から始点と終点とを指定すると共に、ホップ数を指定すれば、その始点から疎通可能な終点まで第1の経路上の機器から当該第1の経路外の隣接機器までと、この隣接機器から他の隣接機器までといった経路検索による疎通確認試験が順次網羅的に繰り返されるので、指定した始点〜終点間の周辺を含む通信網全体の障害状況を自動的に確認することができる。また、指定した始点と終点間の経路に障害が発生した場合、その障害を迂回して始点から終点まで到達する迂回経路を自動的に決定することができる。更に、その障害箇所及び迂回経路が通信網上に表示されるので、管理者が障害箇所及びその迂回経路を容易に認識することができる。   According to this method, when the start point and the end point are specified from among a large number of devices in the communication network, and the number of hops is specified, the first route from the device on the first route from the start point to the end point with which communication is possible. The communication confirmation test by the route search from the neighboring device to other neighboring devices is repeated sequentially and comprehensively, so the failure status of the entire communication network including the periphery between the specified start point and end point Can be confirmed automatically. Further, when a failure occurs in the route between the designated start point and end point, a detour route that bypasses the failure and reaches the end point can be automatically determined. Furthermore, since the failure location and the detour route are displayed on the communication network, the administrator can easily recognize the failure location and the detour route.

以上説明したように本発明によれば、IP−VPNが形成された通信ネットワークにおいて、装置故障や設定情報誤りなどによってVPNが切断される等の障害が発生した場合に、速やかに通信ネットワーク全体の障害を検出し、この障害を迂回して目的の終点まで到達可能な迂回経路を決定することができるという効果がある。   As described above, according to the present invention, in the communication network in which the IP-VPN is formed, when a failure such as a VPN disconnection due to a device failure or a setting information error occurs, the entire communication network can be quickly There is an effect that it is possible to detect a failure and determine a detour route that can bypass the failure and reach the target end point.

以下、本発明の実施の形態を、図面を参照して説明する。
図1は、本発明の実施の形態に係る通信ネットワーク管理装置が用いられると共にIP−VPNが形成された通信ネットワークシステムの構成を示す図である。
図1に示す通信ネットワークシステム10は、多数のIP機器12−1〜12−17同士を有線又は無線接続して構成されたIPネットワーク(単に、ネットワークとも称す)において、更にIP機器12−1〜12−17間に渡ってIP−VPNが構築されており、各IP機器12−1〜12−17に、全てのIP機器12−1〜12−17を管理する通信ネットワーク管理装置14が接続されて構成されている。
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
FIG. 1 is a diagram showing a configuration of a communication network system in which an IP-VPN is formed while using a communication network management apparatus according to an embodiment of the present invention.
A communication network system 10 shown in FIG. 1 further includes IP devices 12-1 to 12-1 in an IP network (also simply referred to as a network) configured by connecting a large number of IP devices 12-1 to 12-17 with each other by wire or wirelessly. An IP-VPN is constructed between 12-17, and a communication network management device 14 for managing all the IP devices 12-1 to 12-17 is connected to each IP device 12-1 to 12-17. Configured.

本実施の形態の特徴は、通信ネットワーク管理装置14によって、ネットワーク上で指定した始点から終点、又はその指定された始点から終点までのうち始点から疎通可能な終点までの経路情報を取得する。そして、その情報が取得された経路上のIP機器から当該経路外の隣接IP機器までの隣接ルートを指定し、更にその隣接IP機器から他の隣接IP機器までの隣接ルートを指定することによる区間的な疎通確認試験を順次、網羅的に繰り返すことで、指定した区間の周辺を含むネットワーク全体の障害状況を確認可能とした点にある。   A feature of the present embodiment is that the communication network management device 14 acquires route information from a start point specified on the network to an end point, or from the specified start point to the end point, from the start point to a communicable end point. A section by designating an adjacent route from an IP device on the route from which the information is acquired to an adjacent IP device outside the route, and further designating an adjacent route from the adjacent IP device to another adjacent IP device It is possible to confirm the failure status of the entire network including the periphery of the specified section by repeating the comprehensive communication confirmation test sequentially and exhaustively.

通信ネットワーク管理装置14は、図2に示すように、始点終点指定部21と、ホップ数指定部23と、トレースルート疎通確認部25と、隣接ルート疎通確認部27と、試験実行ルート作成部29と、通信ネットワークDB(データベース)31と、試験結果管理部33と、試験履歴ファイルDB35と、障害箇所検出部34と、迂回ルート決定部36と、表示部37とを備えて構成されている。   As illustrated in FIG. 2, the communication network management device 14 includes a start point / end point designation unit 21, a hop number designation unit 23, a trace route communication confirmation unit 25, an adjacent route communication confirmation unit 27, and a test execution route creation unit 29. A communication network DB (database) 31, a test result management unit 33, a test history file DB 35, a fault location detection unit 34, a detour route determination unit 36, and a display unit 37.

始点終点指定部21は、ネットワーク上において始点となるIP機器と、終点となるIP機器とを指定することによって、試験対象の区間を指定する。例えば図1に示すようにIP機器12−1を始点、IP機器12−5を終点として指定する。
トレースルート疎通確認部25は、始点から終点に対してtracerouteコマンドを発行することによって始点〜終点間のルート情報を取得し、このルート情報から始点〜終点間の疎通状態を確認する。以降、この確認の試験をトレースルート試験とも称す。このトレースルート試験では、始点〜終点間のトレースルート、又は始点〜終点間の疎通がなかった場合は、疎通が確認されたIP機器までのトレースルートが確認されるようになっている。
The start point / end point designation unit 21 designates a test target section by designating an IP device as a start point and an IP device as an end point on the network. For example, as shown in FIG. 1, the IP device 12-1 is designated as the start point and the IP device 12-5 is designated as the end point.
The trace route communication confirmation unit 25 obtains route information between the start point and the end point by issuing a traceroute command from the start point to the end point, and checks the communication state between the start point and the end point from this route information. Hereinafter, this confirmation test is also referred to as a trace route test. In this trace route test, when there is no trace route between the start point and the end point, or when there is no communication between the start point and the end point, the trace route to the IP device whose communication is confirmed is confirmed.

以降、トレースルート疎通確認部25が一方のIP機器から他方のIP機器に対してtracerouteコマンドを発行するとは、トレースルート疎通確認部25が一方のIP機器に対してtelnet接続を行い、他方のIP機器に対してtracerouteコマンドを発行することを意味する。これは、後に説明する隣接ルート疎通確認部27がpingコマンドを発行する場合も同様である。
なお、telnet接続とは、TCP/IP接続された他のコンピュータに、外部のマシンからリモートアクセスでログインするプロトコル及びクライアントソフトウェアによる回線接続のことである。
Thereafter, when the trace route communication confirmation unit 25 issues a traceroute command from one IP device to the other IP device, the trace route communication confirmation unit 25 performs telnet connection to the one IP device and the other IP device. This means issuing a traceroute command to the device. This is the same when the adjacent route communication confirmation unit 27 described later issues a ping command.
The telnet connection is a line connection by a protocol and client software for logging in to another computer connected by TCP / IP by remote access from an external machine.

ホップ数指定部23は、疎通確認試験時に隣接ルート上で経由するIP機器の数を示すホップ数を指定する。但し、ホップ数は大きい方がより広域にネットワーク状況を把握することができるが、一方でネットワークと通信ネットワーク管理装置14に負荷を与えるため、ネットワークや通信ネットワーク管理装置14の処理能力とネットワークの規模とを考慮して、必要十分な値を指定する。   The hop number designating unit 23 designates the hop number indicating the number of IP devices that pass through the adjacent route during the communication confirmation test. However, the larger the number of hops, the more the network status can be grasped. On the other hand, since the network and the communication network management device 14 are loaded, the processing capacity and the scale of the network and the communication network management device 14 are increased. Specify the necessary and sufficient value.

通信ネットワークDB31は、各IP機器12−1〜12−17の接続情報やIP−VPNの構築情報などのIPネットワークに係わる全てのIPネットワーク構成の情報を、一元的に管理するデータベースである。この通信ネットワークDB31は、本実施の形態では通信ネットワーク管理装置14の中に存在するものとしているが、通信ネットワーク管理装置14の外部にあってもよい。また、IPネットワーク構成情報には、各IP機器12−1〜12−17において、どのIP機器が隣接するかを示す隣接情報が含まれている。
但し、ネットワーク構成が頻繁に変更されるなど、通信ネットワークDB31を管理することが難しい場合には、各IP機器12−1〜12−17自体に隣接情報を保持しておく周知の方法を利用することもできる。
The communication network DB 31 is a database that centrally manages information on all IP network configurations related to the IP network such as connection information of the IP devices 12-1 to 12-17 and IP-VPN construction information. The communication network DB 31 is assumed to exist in the communication network management apparatus 14 in the present embodiment, but may be outside the communication network management apparatus 14. The IP network configuration information includes adjacent information indicating which IP device is adjacent in each of the IP devices 12-1 to 12-17.
However, when it is difficult to manage the communication network DB 31 such as when the network configuration is frequently changed, a well-known method of holding adjacent information in each IP device 12-1 to 12-17 itself is used. You can also

試験実行ルート作成部29は、トレースルート試験の結果と、通信ネットワークDB31に保持されたIPネットワーク構成情報と、ホップ数指定部23で指定されたホップ数とに応じて試験実行ルートを作成する。
この場合、トレースルート試験にて始点〜終点間に障害がなければ始点〜終点間のトレースルート上のIP機器に隣接するIP機器の隣接情報を、指定ホップ数に応じてIPネットワーク構成情報の中から取得して行う。
The test execution route creation unit 29 creates a test execution route according to the result of the trace route test, the IP network configuration information held in the communication network DB 31, and the number of hops designated by the hop number designation unit 23.
In this case, if there is no failure between the start point and the end point in the trace route test, the adjacent information of the IP device adjacent to the IP device on the trace route between the start point and the end point is included in the IP network configuration information according to the specified number of hops. Acquired from.

ホップ数が1の場合は、例えば図3に示す始点から終点までのトレースルート上のIP機器12−1〜12−5から当該トレースルート外にある1つ目のIP機器12−6,12−7,12−8,12−9の隣接情報を取得して試験実行ルートを作成する。ホップ数が2の場合は、更にIP機器12−1〜12−5から当該トレースルート外にある2つ目のIP機器12−10,12−11,12−12の隣接情報を取得して試験実行ルートを作成する。以降、ホップ数の増加に応じて同様に作成する。   When the number of hops is 1, for example, the first IP devices 12-6, 12- outside the trace route from the IP devices 12-1 to 12-5 on the trace route from the start point to the end point shown in FIG. The adjacent information of 7, 12-8, 12-9 is acquired and a test execution route is created. If the number of hops is 2, further test is performed by acquiring adjacent information of the second IP devices 12-10, 12-11, and 12-12 outside the trace route from the IP devices 12-1 to 12-5. Create an execution route. Thereafter, it is created in the same manner as the number of hops increases.

ホップ数が0の場合は、隣接情報は取得されず、トレースルートのみが試験実行ルートとなる。
一方、始点〜終点間に例えば図4及び図5に符号41で示すように障害があれば、始点のIP機器12−1から疎通可能な終点のIP機器12−3までのトレースルート上のIP機器に隣接するIP機器の隣接情報を、指定ホップ数に応じてIPネットワーク構成情報の中から取得して行う。
When the number of hops is 0, adjacency information is not acquired, and only the trace route becomes the test execution route.
On the other hand, if there is a failure between the start point and the end point, for example, as indicated by reference numeral 41 in FIGS. 4 and 5, the IP on the trace route from the start point IP device 12-1 to the reachable end point IP device 12-3. Neighbor information of an IP device adjacent to the device is acquired from the IP network configuration information according to the specified number of hops.

隣接ルート疎通確認部27は、トレースルート上のIP機器を起点とし、この起点からトレースルート外の隣接IP機器へpingコマンドを発行し、このpingコマンドの終点となったIP機器を起点とし、この起点のIP機器から当該IP機器の隣接IP機器へpingコマンドを発行するといった処理を、指定ホップ数分繰り返すping試験を行う。なお、指定されたホップ数が0の場合は、ping試験は実施しない。
このようなping試験を、ネットワークサイズに対して十分なホップ数を指定して行えば、トレースルート外へのpingコマンドをトレースルート外の最終地点のIP機器まで到達させることができる。
The adjacent route communication confirmation unit 27 starts from an IP device on the trace route, issues a ping command from this start point to an adjacent IP device outside the trace route, and starts from the IP device that is the end point of the ping command. A ping test is performed in which the process of issuing a ping command from the starting IP device to the adjacent IP device of the IP device is repeated for the number of specified hops. If the specified hop count is 0, the ping test is not performed.
If such a ping test is performed by specifying a sufficient number of hops with respect to the network size, a ping command to the outside of the trace route can reach the IP device at the final point outside the trace route.

試験結果管理部33は、トレースルート疎通確認部25で確認されたトレースルートの試験結果情報と、隣接ルート疎通確認部27で確認された隣接ルートの試験結果情報とを、試験履歴ファイルDB35に登録すると共に、この登録された試験結果情報を読み出す管理処理を行うものである。
障害箇所検出部34は、通信ネットワークDB31のIPネットワーク構成情報と、試験結果管理部33で管理されるトレースルート及び隣接ルートの試験結果情報とを比較計算して分析することにより、例えば図4及び図5に符号41で示すように障害箇所を検出する。図にはトレースルート上のみに障害箇所41が検出されている状態を示したが、ここでは、隣接ルート上の障害箇所も検出される。
The test result management unit 33 registers the test result information of the trace route confirmed by the trace route communication confirmation unit 25 and the test result information of the adjacent route confirmed by the adjacent route communication confirmation unit 27 in the test history file DB 35. In addition, a management process for reading out the registered test result information is performed.
The failure point detection unit 34 compares and analyzes the IP network configuration information of the communication network DB 31 and the test result information of the trace route and the adjacent route managed by the test result management unit 33, for example, FIG. As shown by the reference numeral 41 in FIG. Although the figure shows a state where the fault location 41 is detected only on the trace route, here, the fault location on the adjacent route is also detected.

迂回ルート決定部36は、障害箇所検出部34で検出された障害箇所41を迂回してトレースルートの始点から終点までの到達する迂回ルートを決定する。
表示部37は、IPネットワーク構成情報、試験結果情報、障害箇所、迂回ルートなどを管理者のキー操作命令に応じて表示する。
次に、このような構成の通信ネットワーク管理装置14による通信ネットワークの疎通確認試験処理の動作を、図6に示すフローチャートを参照して説明する。
The detour route determination unit 36 detours the failure point 41 detected by the failure point detection unit 34 and determines a detour route that reaches from the start point to the end point of the trace route.
The display unit 37 displays IP network configuration information, test result information, a failure location, a detour route, and the like according to an administrator's key operation command.
Next, the operation of the communication network communication confirmation test process by the communication network management apparatus 14 having such a configuration will be described with reference to the flowchart shown in FIG.

ステップS1において、管理者のキー操作によってトレースルート試験を行う始点と終点、並びにホップ数が指定されたとする。この指定操作に応じて処理を行う始点終点指定部21によって、図1に示すネットワーク上の始点となるIP機器12−1と、終点となるIP機器12−5とが指定される。
この指定後、ステップS2において、トレースルート疎通確認部25によって始点のIP機器12−1から終点のIP機器12−5に対してtracerouteコマンドが発行され、これによって始点〜終点間のルート情報が取得され、このルート情報から始点〜終点間のトレースルートの疎通状態が確認される。
In step S1, it is assumed that the start point and end point of the trace route test and the number of hops are designated by the key operation of the administrator. The start point / end point designation unit 21 that performs processing in accordance with the designation operation designates the IP device 12-1 as the start point on the network and the IP device 12-5 as the end point shown in FIG.
After this designation, in step S2, the traceroute communication confirmation unit 25 issues a traceroute command from the starting IP device 12-1 to the ending IP device 12-5, thereby acquiring the route information between the starting point and the ending point. From this route information, the communication state of the trace route between the start point and the end point is confirmed.

この後、ステップS3において、試験実行ルート作成部29にて、そのトレースルート試験の結果、始点〜終点間のトレースルートに障害があるか否かが判断される。この結果、障害が無ければ、ステップS4において、通信ネットワークDB31に保持されたIPネットワーク構成情報と、ホップ数指定部23で指定されたホップ数とに応じて試験実行ルートが作成される。   Thereafter, in step S3, the test execution route creation unit 29 determines whether or not there is a failure in the trace route between the start point and the end point as a result of the trace route test. As a result, if there is no failure, in step S4, a test execution route is created according to the IP network configuration information held in the communication network DB 31 and the hop number specified by the hop number specifying unit 23.

例えば、上記ステップS1にてホップ数が1に指定されており、トレースルート試験結果が始点のIP機器12−1〜終点のIP機器12−5の間まで障害の無い状態であったとすると、図3に示すように、始点から終点までのトレースルート上のIP機器12−1〜12−5から当該トレースルート外にある1つ目のIP機器12−6,12−7,12−8,12−9までが、試験実行ルートとなる。   For example, if the number of hops is specified as 1 in step S1 and the trace route test result is between the start IP device 12-1 and the end IP device 12-5, there is no failure. 3, the first IP devices 12-6, 12-7, 12-8, and 12 outside the trace route from the IP devices 12-1 to 12-5 on the trace route from the start point to the end point. Up to -9 is the test execution route.

一方、始点〜終点間に例えば図4に符号41で示すように障害があれば、ステップS5において、始点から疎通可能な終点までのトレースルート上のIP機器12−1〜12−3から当該トレースルート外にある1つ目のIP機器12−6〜12−8までが、試験実行ルートとされる。
この他、上記ステップS1にてホップ数が3に指定されている場合に、始点〜終点間に例えば図5に符号41で示すように障害があれば、始点から疎通可能な終点までのトレースルート上のIP機器12−1〜12−3から当該トレースルート外にある3つ目のIP機器12−6〜12−16までが、試験実行ルートとなる。
以降の説明では、ホップ数が3で、始点〜終点間に図5に符号41で示す障害が発生していることを前提とする。
On the other hand, if there is a failure between the start point and the end point, for example, as indicated by reference numeral 41 in FIG. 4, in step S5, the trace is performed from the IP devices 12-1 to 12-3 on the trace route from the start point to the end point where communication is possible. The first IP devices 12-6 to 12-8 outside the route are used as a test execution route.
In addition, when the number of hops is specified as 3 in step S1, if there is a failure between the start point and the end point, for example, as indicated by reference numeral 41 in FIG. The test execution route is from the upper IP devices 12-1 to 12-3 to the third IP devices 12-6 to 12-16 outside the trace route.
In the following description, it is assumed that the number of hops is 3, and a failure indicated by reference numeral 41 in FIG.

次に、ステップS6において、隣接ルート疎通確認部27にて、先に作成された試験実行ルートの疎通確認試験が実行される。この場合、指定ホップ数が3なので、トレースルート上のIP機器12−1〜12−3からトレースルート外の3つ目までの隣接IP機器12−13〜12−16へpingコマンドが発行される。
この発行順序は、まず、トレースルート上のIP機器12−1〜12−3が起点とされ、これらの起点からトレースルート外の隣接IP機器12−6〜12−8へpingコマンドが発行される。次に、そのpingコマンドの終点となったIP機器12−6〜12−8が起点とされ、これらの起点に隣接するIP機器12−10〜12−12,12−4に対してpingコマンドが発行され、更に、そのpingコマンドの終点となったIP機器12−10〜12−12,12−4が起点とされ、これらの起点に隣接するIP機器12−13〜12−16に対してpingコマンドが発行される。
Next, in step S <b> 6, the adjacent route communication confirmation unit 27 executes the communication confirmation test for the test execution route created earlier. In this case, since the designated number of hops is 3, a ping command is issued from the IP devices 12-1 to 12-3 on the trace route to the third adjacent IP devices 12-13 to 12-16 outside the trace route. .
In this issue order, first, the IP devices 12-1 to 12-3 on the trace route are set as starting points, and a ping command is issued from these starting points to the adjacent IP devices 12-6 to 12-8 outside the trace route. . Next, IP devices 12-6 to 12-8 that are the end points of the ping command are set as starting points, and a ping command is sent to the IP devices 12-10 to 12-12 and 12-4 adjacent to these starting points. The IP devices 12-10 to 12-12 and 12-4 that are issued and are the end points of the ping command are set as starting points, and the IP devices 12-13 to 12-16 adjacent to these starting points are pinged. A command is issued.

これによってトレースルート上のIP機器12−1〜12−3からトレースルート外の3つ目までの隣接IP機器12−5,12−9,12−13〜12−16までのルート情報が取得され、このルート情報から試験実行ルートの疎通状態が確認される。
この後、ステップS7において、試験結果管理部33にて、トレースルート及び隣接ルートを含む試験実行ルートの試験結果情報が、試験履歴ファイルDB35に登録される。
As a result, route information from the IP devices 12-1 to 12-3 on the trace route to the third adjacent IP devices 12-5, 12-9, 12-13 to 12-16 outside the trace route is acquired. The communication status of the test execution route is confirmed from this route information.
Thereafter, in step S7, the test result management unit 33 registers the test result information of the test execution route including the trace route and the adjacent route in the test history file DB 35.

また、ステップS8において、障害箇所検出部34にて、通信ネットワークDB31のIPネットワーク構成情報と、試験結果管理部33で管理される試験結果情報とが比較計算されて分析されることにより、IPネットワーク上の障害箇所41が検出される。
そして、ステップS9において、迂回ルート決定部36で、その障害箇所41を迂回してトレースルートの始点のIP機器12−1から終点のIP機器12−5までの到達する迂回ルートが決定される。これは図5に示すように、障害箇所41を迂回するIP機器12−3,12−7,12−4を接続する経路、又は障害箇所41を迂回するIP機器12−3,12−8,12−4を接続する経路である。
この検出された迂回ルートは、ステップS10において、表示部37に障害箇所41等と共に表示される。
In step S8, the failure location detection unit 34 compares and analyzes the IP network configuration information of the communication network DB 31 and the test result information managed by the test result management unit 33, thereby analyzing the IP network. The upper failure point 41 is detected.
In step S9, the bypass route determination unit 36 determines a bypass route that bypasses the failure point 41 and reaches from the IP device 12-1 at the start point of the trace route to the IP device 12-5 at the end point. As shown in FIG. 5, the route connecting the IP devices 12-3, 12-7 and 12-4 bypassing the failure location 41, or the IP devices 12-3, 12-8 bypassing the failure location 41, 12-4 is a path for connecting 12-4.
The detected detour route is displayed on the display unit 37 together with the fault location 41 and the like in step S10.

以上説明したように本実施の形態の通信ネットワーク管理装置14によれば、始点終点指定部21によって、IPネットワークを構成する多数のIP機器の中から始点及び終点のIP機器を指定する。トレースルート疎通確認部25によって、その指定された始点から終点に向いtracerouteコマンドを送信し、これを受信することにより始点から疎通可能な終点である疎通終点までのトレースルートを確認する。ホップ数指定部23によって、その確認されるトレースルート外にあって当該トレースルート上のIP機器から最短ルートで何番目のIP機器であるかを示すホップ数を指定する。隣接ルート疎通確認部27によって、トレースルート疎通確認部25で確認されたトレースルート上のIP機器を起点とし、この起点からトレースルート外で当該起点に隣接するIP機器へpingコマンドを送信し、このpingコマンドを受信したIP機器を起点とし、この起点から当該起点に隣接するIP機器へpingコマンドを送信する処理を、ホップ数指定部23で指定されたホップ数繰り返すことによって、トレースルート上の起点から当該トレースルート外の疎通終点までの隣接ルートを確認する。   As described above, according to the communication network management apparatus 14 of the present embodiment, the start point / end point designation unit 21 designates the start point and end point IP devices from among a large number of IP devices constituting the IP network. The traceroute communication confirmation unit 25 transmits a traceroute command from the designated start point to the end point, and receives this to confirm the trace route from the start point to the communication end point that can be communicated. The hop number designating unit 23 designates the hop number indicating the number of the IP device that is outside the confirmed trace route and is the shortest route from the IP device on the trace route. The adjacent route communication confirmation unit 27 uses the IP device on the trace route confirmed by the trace route communication confirmation unit 25 as a starting point, and transmits a ping command from this starting point to the IP device adjacent to the starting point outside the trace route. Starting from the IP device that has received the ping command, and repeating the process of transmitting the ping command from this starting point to the IP device adjacent to the starting point, the starting point on the trace route Check the adjacent route from to the communication end point outside the trace route.

障害箇所検出部34で、上記の確認されたトレースルート及び隣接ルートと、IPネットワーク全体のルートとを比較して障害箇所を検出するようにした。
これによって、IPネットワークの多数のIP機器の中から始点と終点とを指定すると共に、ホップ数を指定すれば、その始点から疎通可能な終点までトレースルート上のIP機器から当該トレースルート外の隣接IP機器までと、この隣接IP機器から他の隣接IP機器までといったルート検索による疎通確認試験が順次網羅的に繰り返されるので、指定した始点〜終点間の周辺を含むIPネットワーク全体の障害状況を自動的に確認することができる。
The failure location detecting unit 34 detects the failure location by comparing the confirmed trace route and adjacent route with the route of the entire IP network.
As a result, the start point and the end point are specified from among a large number of IP devices of the IP network, and if the number of hops is specified, the IP device on the trace route from the start point to the reachable end point is adjacent to the outside of the trace route. Since the communication confirmation test by route search from the IP device and from this adjacent IP device to other adjacent IP devices is repeated comprehensively, the failure status of the entire IP network including the periphery between the specified start point and end point is automatically detected. Can be confirmed.

また、迂回ルート決定部36によって、障害箇所検出部34で検出された障害箇所を迂回して、始点終点指定部21で指定された始点から終点まで到達できる迂回ルートを決定するようにした。
これによって、IPネットワークの多数のIP機器の中から指定した始点と終点間のルートに障害が発生した場合、その障害を迂回して始点から終点まで到達する迂回ルートを自動的に決定することができる。
Further, the detour route determination unit 36 detours the failure point detected by the failure point detection unit 34 and determines a detour route that can reach from the start point specified by the start point / end point specification unit 21 to the end point.
As a result, when a failure occurs in the route between the specified start point and end point among a large number of IP devices in the IP network, a detour route that bypasses the failure and reaches the end point can be automatically determined. it can.

また、表示部37によって、障害箇所検出部34で検出された障害箇所及び迂回ルート決定部36で決定された迂回ルートの少なくとも1つを、画像表示したIPネットワーク上に表示するようにした。
これによって、IPネットワークにおける障害箇所及びその障害の迂回ルートがIPネットワーク上に表示されるので、管理者が障害箇所及びその迂回ルートを容易に認識することができる。
Further, the display unit 37 displays at least one of the fault location detected by the fault location detection unit 34 and the detour route determined by the detour route determination unit 36 on the image-displayed IP network.
As a result, the failure location in the IP network and the detour route of the failure are displayed on the IP network, so that the administrator can easily recognize the failure location and the detour route.

この他、通信ネットワーク管理装置14から試験実行ルート作成部29を無くし、隣接ルート疎通確認部27が次のような処理を行うようにしてもよい。
即ち、隣接ルート疎通確認部27は、トレースルート疎通確認部25でのトレースルート試験にて始点〜終点間に障害がなければ始点〜終点間をトレースルートとし、障害があれば、始点から疎通可能な終点までをトレースルートとする。このように定めたトレースルート上のIP機器にトレースルート外にて隣接するIP機器の隣接情報をIPネットワーク構成情報の中から取得し、この取得隣接情報から特定した隣接IP機器に対して、先のトレースルート上のIP機器を起点としてpingコマンドを発行する。
In addition, the test execution route creation unit 29 may be eliminated from the communication network management device 14 and the adjacent route communication confirmation unit 27 may perform the following processing.
That is, the adjacent route communication confirmation unit 27 sets the trace route between the start point and the end point if there is no failure between the start point and the end point in the trace route test in the trace route communication check unit 25, and can communicate from the start point if there is a failure. Trace route to the end point. The adjacent information of the IP device adjacent to the IP device on the trace route thus determined outside the trace route is acquired from the IP network configuration information, and the adjacent IP device specified from the acquired adjacent information The ping command is issued starting from the IP device on the trace route.

このpingコマンドの終点となったIP機器を起点とし、この起点の隣接IP機器の隣接情報をIPネットワーク構成情報の中から取得して隣接IP機器を特定し、この隣接IP機器に対して起点からpingコマンドを発行する。この処理を、指定ホップ数分繰り返す。
このようにping試験を行うことによっても上記同様の効果を得ることができる。
The IP device that is the end point of the ping command is used as a starting point, the neighboring information of the neighboring IP device that is the starting point is acquired from the IP network configuration information, the neighboring IP device is identified, and the neighboring IP device is identified from the starting point. Issue a ping command. This process is repeated for the specified number of hops.
The same effect as described above can be obtained by performing the ping test in this way.

本発明の実施の形態に係る通信ネットワーク管理装置が用いられると共にIP−VPNが形成された通信ネットワークシステムの構成を示す図である。It is a figure which shows the structure of the communication network system in which the communication network management apparatus which concerns on embodiment of this invention was used, and IP-VPN was formed. 上記実施の形態に係る通信ネットワーク管理装置の構成を示すブロック図である。It is a block diagram which shows the structure of the communication network management apparatus which concerns on the said embodiment. 上記実施の形態に係る通信ネットワーク管理装置にてホップ数が1の場合の隣接ルート例を表した通信ネットワークシステムの構成を示す図である。It is a figure which shows the structure of the communication network system showing the example of an adjacent route in case the number of hops is 1 in the communication network management apparatus which concerns on the said embodiment. 上記実施の形態に係る通信ネットワーク管理装置にてホップ数が1の場合に始点〜終点間に障害が発生した例を表した通信ネットワークシステムの構成を示す図である。It is a figure which shows the structure of the communication network system showing the example which a failure generate | occur | produced between the start point and the end point when the number of hops is 1 in the communication network management apparatus which concerns on the said embodiment. 上記実施の形態に係る通信ネットワーク管理装置にてホップ数が3の場合に始点〜終点間に障害が発生した例を表した通信ネットワークシステムの構成を示す図である。It is a figure which shows the structure of the communication network system showing the example which a failure generate | occur | produced between the start point and the end point in case the number of hops is 3 in the communication network management apparatus which concerns on the said embodiment. 上記実施の形態に係る通信ネットワーク管理装置による通信ネットワークの疎通確認試験処理の動作を説明するためのフローチャートである。It is a flowchart for demonstrating operation | movement of the communication network communication confirmation test process by the communication network management apparatus which concerns on the said embodiment.

符号の説明Explanation of symbols

10 通信ネットワークシステム
12−1〜12−17 IP機器
14 通信ネットワーク管理装置
21 始点終点指定部
23 ホップ数指定部
25 トレースルート疎通確認部
27 隣接ルート疎通確認部
29 試験実行ルート作成部
31通信ネットワークDB(データベース)
33 試験結果管理部
34 障害箇所検出部
35 試験履歴ファイルDB
36 迂回ルート決定部
37 表示部
DESCRIPTION OF SYMBOLS 10 Communication network system 12-1-12-17 IP apparatus 14 Communication network management apparatus 21 Start point end point designation | designated part 23 Hop number designation | designated part 25 Trace route communication confirmation part 27 Adjacent route communication confirmation part 29 Test execution route creation part 31 Communication network DB (Database)
33 Test result management unit 34 Fault location detection unit 35 Test history file DB
36 Detour Route Determination Unit 37 Display Unit

Claims (4)

暗号化処理を用いてパケットを伝送するためのVPNが構築される通信網の疎通確認試験を行う通信ネットワーク管理装置において、
前記通信網を構成する多数の機器の中から始点及び終点の機器を指定する第1の指定手段と、
前記第1の指定手段により指定された始点から終点に向い試験用パケットを送信し、これを受信することにより前記始点から疎通可能な終点である疎通終点までの第1の経路を確認する第1の確認手段と、
前記第1の確認手段で確認される第1の経路外にあって当該第1の経路上の機器から最短経路で何番目の機器であるかを示すホップ数を指定する第2の指定手段と、
前記第1の確認手段で確認された第1の経路上の機器を起点とし、この起点から第1の経路外で当該起点に隣接する機器へ試験用パケットを送信し、この試験用パケットを受信した機器を起点とし、この起点から当該起点に隣接する機器へ試験用パケットを送信する処理を、前記第2の指定手段で指定されたホップ数繰り返すことによって、前記第1の経路上の起点から当該第1の経路外の疎通終点までの第2の経路を確認する第2の確認手段と、
前記第1及び第2の確認手段によって確認された第1及び第2の経路と、通信網全体の経路とを比較して障害箇所を検出する検出手段と
を備えたことを特徴とする通信ネットワーク管理装置。
In a communication network management apparatus that performs a communication confirmation test of a communication network in which a VPN for transmitting packets using encryption processing is constructed,
First designation means for designating a start point and an end point device from among a large number of devices constituting the communication network;
A test packet is transmitted from the start point designated by the first designation means to the end point, and by receiving this, a first route from the start point to a communication end point that is a communication end point is confirmed. Confirmation means,
Second designation means for designating the number of hops that are outside the first route confirmed by the first confirmation means and that indicate the number of devices on the shortest route from the devices on the first route; ,
A device on the first route confirmed by the first confirmation means is set as a starting point, a test packet is transmitted from the starting point to a device adjacent to the starting point outside the first route, and the test packet is received. From the starting point on the first route, by repeating the process of transmitting a test packet from this starting point to a device adjacent to the starting point, the number of hops specified by the second specifying means Second confirmation means for confirming the second route to the communication end point outside the first route;
A communication network comprising: first and second paths confirmed by the first and second confirmation means; and a detection means for detecting a failure location by comparing the entire path of the communication network. Management device.
前記検出手段で検出された障害箇所を迂回して、前記第1の指定手段で指定された始点から終点まで到達できる迂回経路を決定する決定手段
を更に備えたことを特徴とする請求項1に記載の通信ネットワーク管理装置。
2. The apparatus according to claim 1, further comprising: a determination unit that detours the failure point detected by the detection unit and determines a detour route that can reach the end point from the start point specified by the first specification unit. The communication network management device described.
前記検出手段で検出された障害箇所及び前記決定手段で決定された迂回経路の少なくとも1つを、画像表示した通信網上に表示する表示手段
を更に備えたことを特徴とする請求項1または2に記載の通信ネットワーク管理装置。
3. A display unit for displaying at least one of a fault location detected by the detection unit and a bypass route determined by the determination unit on a communication network displaying an image. A communication network management device according to claim 1.
暗号化処理を用いてパケットを伝送するためのVPNが構築される通信網の疎通確認試験を行う通信ネットワークの疎通確認試験方法において、
前記通信網を構成する多数の機器の中から始点及び終点の機器を指定する第1のステップと、
前記第1のステップにより指定された始点から終点に向い試験用パケットを送信し、これを受信することにより前記始点から疎通可能な終点である疎通終点までの第1の経路を確認する第2のステップと、
前記第1のステップで確認される第1の経路外にあって当該第1の経路上の機器から最短経路で何番目の機器であるかを示すホップ数を指定する第3のステップと、
前記第1のステップで確認された第1の経路上の機器を起点とし、この起点から第1の経路外で当該起点に隣接する機器へ試験用パケットを送信し、この試験用パケットを受信した機器を起点とし、この起点から当該起点に隣接する機器へ試験用パケットを送信する処理を、前記第3のステップで指定されたホップ数繰り返すことによって、前記第1の経路上の起点から当該第1の経路外の疎通終点までの第2の経路を確認する第4のステップと、
前記第2及び第4のステップによって確認された第1及び第2の経路と、通信網全体の経路とを比較して障害箇所を検出する第5のステップと、
前記第5のステップで検出された障害箇所を迂回して、前記第1のステップで指定された始点から終点まで到達できる迂回経路を決定する第6のステップと、
前記第5のステップで検出された障害箇所及び前記第6のステップで決定された迂回経路の少なくとも1つを、画像表示した通信網上に表示する第7のステップ
を含むことを特徴とする通信ネットワークの疎通確認試験方法。
In a communication network communication confirmation test method for performing a communication confirmation test of a communication network in which a VPN for transmitting packets using encryption processing is constructed,
A first step of designating a start point and an end point device from among a number of devices constituting the communication network;
A test packet is transmitted from the start point designated in the first step to the end point, and a first packet from the start point to the communication end point that can be communicated is confirmed by receiving the second test packet. Steps,
A third step of designating a number of hops indicating the number of devices on the shortest route from the devices on the first route outside the first route confirmed in the first step;
The device on the first route confirmed in the first step is set as a starting point, a test packet is transmitted from the starting point to a device adjacent to the starting point outside the first route, and the test packet is received. By repeating the process of transmitting a test packet from the starting point to a device adjacent to the starting point from the starting point, by repeating the number of hops specified in the third step, the starting point on the first route A fourth step of confirming the second route to the communication end point outside the route of 1;
A fifth step of detecting a failure point by comparing the first and second routes confirmed in the second and fourth steps with the route of the entire communication network;
A sixth step of detouring the failure point detected in the fifth step and determining a detour route that can reach the end point from the start point specified in the first step;
A communication system comprising: a seventh step of displaying at least one of the fault location detected in the fifth step and the detour path determined in the sixth step on the image-displayed communication network. Network communication confirmation test method.
JP2004048573A 2004-02-24 2004-02-24 Communication network management apparatus and communication network communication confirmation test method Expired - Fee Related JP3725146B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2004048573A JP3725146B2 (en) 2004-02-24 2004-02-24 Communication network management apparatus and communication network communication confirmation test method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2004048573A JP3725146B2 (en) 2004-02-24 2004-02-24 Communication network management apparatus and communication network communication confirmation test method

Publications (2)

Publication Number Publication Date
JP2005244363A JP2005244363A (en) 2005-09-08
JP3725146B2 true JP3725146B2 (en) 2005-12-07

Family

ID=35025664

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004048573A Expired - Fee Related JP3725146B2 (en) 2004-02-24 2004-02-24 Communication network management apparatus and communication network communication confirmation test method

Country Status (1)

Country Link
JP (1) JP3725146B2 (en)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7898965B2 (en) * 2007-10-12 2011-03-01 Nortel Networks Limited IP network and performance monitoring using ethernet OAM
JP2011049835A (en) * 2009-08-27 2011-03-10 Fujitsu Ltd Network trouble detection device and network trouble detection program
JP6512624B2 (en) * 2014-04-24 2019-05-15 Necプラットフォームズ株式会社 Communication management system, communication management program and management device
US10439915B2 (en) * 2017-04-14 2019-10-08 Solarwinds Worldwide, Llc Network status evaluation
JP7209665B2 (en) * 2020-03-25 2023-01-20 Kddi株式会社 Reachability test method, test program and test system between node pairs in network

Also Published As

Publication number Publication date
JP2005244363A (en) 2005-09-08

Similar Documents

Publication Publication Date Title
JP6821800B2 (en) Systems and methods for interactive network analytics platforms
EP1814258B1 (en) Determining connectivity status for unnumbered interfaces of a target network device
Sherwood et al. Discarte: a disjunctive internet cartographer
JP4523444B2 (en) Fault management apparatus and method for identifying cause of fault in communication network
JP4576249B2 (en) Network management apparatus and method
US9137101B2 (en) Multi-layer network diagnostic tracing
CN103401726B (en) Network path detection method and device, system
Sherwood et al. Touring the Internet in a TCP sidecar
US20090180393A1 (en) Sampling apparatus distinguishing a failure in a network even by using a single sampling and a method therefor
JP4345987B2 (en) Apparatus and method for identifying fault location in communication network
US7864666B2 (en) Communication control apparatus, method and program thereof
JP2015533049A (en) Method and apparatus for topology and path verification in a network
WO2019037738A1 (en) Method and apparatus for detecting network fault
JP2007235897A (en) Apparatus and method for network monitoring
US11509552B2 (en) Application aware device monitoring correlation and visualization
US20130042020A1 (en) Quick Network Path Discovery
US11032124B1 (en) Application aware device monitoring
Geib et al. A scalable and topology-aware MPLS data-plane monitoring system
JP5035219B2 (en) Communication path detection method, communication path detection program, and communication path detection apparatus
JP3725146B2 (en) Communication network management apparatus and communication network communication confirmation test method
JP3366891B2 (en) Data network monitoring method
JP2013026928A (en) Failure management system and failure management method
US9118502B2 (en) Auto VPN troubleshooting
JP6460893B2 (en) Communication path monitoring device, communication system, failure determination method, and program
US8854984B1 (en) Network fabric stress test

Legal Events

Date Code Title Description
TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20050913

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20050920

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080930

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090930

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090930

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100930

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110930

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120930

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130930

Year of fee payment: 8

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees