JP3994614B2

JP3994614B2 - パケット交換機、ネットワーク監視システム及びネットワーク監視方法

Info

Publication number: JP3994614B2
Application number: JP2000073924A
Authority: JP
Inventors: 到三村; 充長坂; 昇遠藤
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2000-03-13
Filing date: 2000-03-13
Publication date: 2007-10-24
Anticipated expiration: 2020-03-13
Also published as: US20010021176A1; US6847613B2; US7020085B2; US20050094572A1; JP2001257722A

Description

【０００１】
【発明の属する技術分野】
本発明はネットワークの通信フローの監視方法，及びその装置に関し，特に，インターネットプロトコル（Internet Protocol）を用いてパケットを交換するネットワーク（以下，IPネットワーク）において，課金等に用いる通信フロー単位で，送受信パケットの情報を効率的に収集，解析するネットワーク監視方法，及びその装置に関する。
【０００２】
【従来の技術】
従来のIPネットワークは，ネットワーク内で利用可能な最大限の通信資源（例えば，通信帯域や遅延時間）を用いて達成しうる最善の性能を提供する，というベストエフォートと呼ばれるポリシーで運用されている。このベストエフォートのIPネットワークにおいては，ネットワークに接続された端末間の通信に対して，パケットの廃棄率あるいはパケット転送遅延時間等の通信品質（QoS）を保証することは行われていない。このため，従来のIPネットワークでは，個々の通信フロー（ネットワークユーザの端末と端末との間で発生するデータの送受信の流れ）単位で，通信品質やその統計監視情報を収集することも行われていなかった。
【０００３】
しかしIPネットワークが一般的な通信インフラストラクチャとして定着し，音声通信や画像通信など一定の品質を要求する通信サービスが行われるようになってきた。それに伴い，IPネットワークにおいても通信品質を保証することへの需要が高まってきている。また，通信事業者がIPネットワークサービスによりユーザから利用状況に応じて課金することも検討され始めており，これらを背景に，品質保証IPネットワークと，その保証内容を確認するために統計情報，性能情報の収集に関する要求も顕在化してきている。
【０００４】
従来技術においては，ネットワーク設備の拡張や障害に備えるためにネットワークの輻輳状態や障害状態を監視することを目的に，監視統計情報の収集が行われている。この監視統計情報の収集では，通信フロー単位の通信品質の監視ではなく，ネットワークを構成するパケット交換機（ルータ等）の回線インタフェース毎に受信パケット数，受信バイト数，送信パケット数，送信バイト数等の項目を監視している。これらの監視項目に関する統計監視結果データは，パケット交換機内の管理情報を記憶するMIB（Management Information Base）に格納し，このMIB情報をネットワーク内にある監視装置がパケット交換機毎に収集して管理するような方法を採用している。
【０００５】
また，通信フロー毎の統計監視情報を収集したいといった要求を背景に，IETF（Internet Engineering Task Force）のRealtime Traffic Flow Managementワーキンググループが，IPネットワークのトラフィックを測定する方法を検討している。IETFの発行するインターネットドラフト（draft-ietf-rtfm-architecture.txt）によれば，その測定は，図２に示すように，メータ（meter）２０，２１と呼ばれる通信路上のパケット交換機内に設けた機能要素によって行われ，メータ２０，２１での測定結果はメータリーダ（meter reader）２２と呼ばれる機能要素によって収集される。メータはネットワークを構成する各パケット交換機に設けられており，各パケット交換機において通信フローの統計監視情報を収集するように構成されている。メータ２０，２１，メータリーダ２２はマネージャ（manager）２３と呼ばれるネットワーク管理装置の機能によって制御される。また，メータリーダ２２によって収集された性能等に関連する統計情報は，マネージャ２３のアプリケーションにより解析される。
【０００６】
メータ２０にIPパケットが到着すると，メータ２０は到着したIPパケットが予め設定された通信フロー条件の何れに該当するかのチェックを行う。通信フローの条件の例としてはヘッダ内の送信元IPアドレスと宛先IPアドレスが予め設定されたそれぞれの値と一致することなどが挙げられる。
【０００７】
条件が不一致の場合には，メータ２０は処理を行わずにIPパケットを通過させる。一方，条件が一致した場合は，一致した条件に対して予め既定されている処理を行う。処理の内容としては測定，無視などがある。無視の場合には条件不一致の場合と同様に，パケットをそのまま通過させる。測定の場合には，メータ２０，２１に付随して設けてあるフローテーブル（flow table）に格納された該当パケットに対応する領域の測定項目（例えば，通過パケット数や通過バイト数）に対して到着したパケットの値を加えて更新する。パケット毎に通信フローとの条件一致を検出し，その結果に基づいて統計監視情報を検出することによって，通信フロー毎にきめ細やかな統計監視情報を監視することが可能となる。なお，これらの測定データはMIB（Management Information Base）の形でメータリーダ２２からアクセスすることでマネージャ２３，及びその上位につながるネットワーク管理装置が収集することで，課金処理等に利用可能である。
【０００８】
以上説明した機能をIPネットワーク内のパケット交換機およびネットワーク管理装置に備えることによって，ネットワークを流れる通信フローの監視を行っている。
【０００９】
【発明が解決しようとする課題】
上述の従来技術では，IPネットワークを構成するパケット交換機の台数が増加し大規模化した時に，次のような問題が発生する。
【００１０】
(1) 図４に示すように，IPネットワークが多数のパケット交換機により構成されることになると，ネットワーク管理装置のメータリーダは，統計監視情報を収集するため，多数のパケット交換機と通信を行わなければならない。そのため，IPネットワークのトラフィックが増大するという問題が生じる。IPネットワークのコアでは， IPネットワークのエッジに位置する各エッジノードから送信されるパケットが集中するので，そのようなトラフィックの増大は，コアネットワークの性能ネックを引き起こす原因となる。
【００１１】
(2) 管理対象となるパケット交換機の数が多数になると，メータリーダの処理負荷も重くなり，ネットワーク規模の拡大に従ってネットワーク管理装置の性能をその都度改善しなければならなくなるといった問題もある。
【００１２】
(3) 通話毎（通信フロー毎）に課金するためには，課金の基礎となる通信パケット数や，通品品質等を監視したデータ（例えば，送信端末からパケットを受信する交換機での受信パケット数，受信バイト数，受信端末にパケットを送信する交換機での送信パケット数，送信バイト数）を通話毎（通信フロー毎）に収集することが必要になる。従って，従来の統計監視情報収集方法では，監視データの格納動作が，パケット交換機毎に独立に行われるため，同一の通話（通信フロー）に対しても全く異なったデータとして収集されることになる。各パケット交換機は異なる時刻情報（時計）により動作することが一般的であるため，収集した統計監視情報の時間的順序や因果関係を解析することは極めて困難である。たとえば，メータリーダが同時に各メータの統計監視情報を収集することを開始しても，複数のメータが存在する場合には，シーケンシャルな収集となること，また各メータの時計が同一ではないことなどから，パケット交換機から収集した統計監視情報には時刻的な食い違いが発生する等の問題が生じる。
【００１３】
(4) 従来の技術では，メータリーダから各メータに統計監視情報の収集要求を出すが，これを通話毎（通信フロー毎）に行うとその通信量は膨大になるという問題もある。メータリーダでは各メータから受信した統計監視情報を各通話毎に整理し，課金用の基礎データの生成を行う必要があるが，その処理量も膨大なものになり，大規模なネットワークでは課金のために通話毎（通信フロー毎）に統計監視情報を収集することが困難となる。特に，大規模IPネットワーク上のように多数の通信フローが存在し，かつ音声通信のように通話毎（通信フロー毎）に課金するサービスが行われるようになると，それらの問題はさらに顕在化する。
【００１４】
また，最近では，SLA（Service Level Agreement）による通信性能・通信品質保証が，ISP（Internet Service Provider）のビジネス手段になってきている。SLAでは，可用性，遅延時間，障害情報（保守時間）が定義される。また，最低帯域補償，パケット損失率等も，SLAの定義に含めることが可能であろう。SLAに違反した場合，ISPは契約ユーザに対して，補償をしなければならない。従って，ISPにとっては，SLAに違反しないように自己のネットワークを管理することと共に，SLA履行を証明することも重要な問題となる。従って，SLAを結ぶユーザに対する通信サービスを通信フロー単位で監視し，その監視結果を当該ユーザに示すことによりSLA履行を証明するというサービスを行えば，ユーザに対する信頼度を向上させることができ，ビジネス上有利になるであろう。
【００１５】
本発明の目的は大規模IPネットワークにおいて，通話毎（通信フロー毎）にメータからの監視統計情報を収集するのに適した低コストで拡張性に富むネットワーク監視方法及びその装置を提供することである。
【００１６】
【課題を解決するための手段】
本発明の代表的なネットワーク監視方法の概要は次の通りである。
【００１７】
ネットワークに接続される監視対象となる複数のパケット交換機は，監視対象となる通信フローのIPパケット種別と該IPパケットの監視方式と該IPパケットの監視項目を管理する監視対象IPパケット管理手段を有する。上記ネットワークのバウンダリに配置される送信側パケット交換機は，受信したIPパケットが新しい通信フローに属するIPパケット（以後，新IPパケットと記載する）であるとき，前記監視対象IPパケット管理手段を用いて新IPパケットであるか否かを判定し，検出した新IPパケットの監視方式，監視項目を判定する。判定した監視方式，監視項目に応じて，新IPパケットの監視を行うとともに，その新IPパケットを，自パケット交換機が持つルーティング情報に基づき，中継パケット交換機に転送する。中継パケット交換機は，送信側パケット交換機と同様に，前記監視対象IPパケット管理手段を用いて新IPパケットであるか否かを判定し，検出した新IPパケットの監視方式，監視項目を判定する。中継パケット交換機は，判定した監視方式，監視項目に応じて，新IPパケットの監視を行うとともに，新IPパケットをネットワークのバウンダリに配置される受信側パケット交換機に転送する。受信側パケット交換機も同様に，前記監視対象IPパケット管理手段を用いて新IPパケットであるか否かを判定し，検出した新IPパケットの監視方式，監視項目を判定する。中継パケット交換機は，判定した監視方式，監視項目に応じて，新IPパケットの監視を行う。
【００１８】
送信側パケット交換機は，通信フロー（セッション）切断の検出を契機に，下流に隣接する中継パケット交換機に対し監視情報要求パケットを生成して転送する。該監視情報要求パケットを受信した中継パケット交換機は，自パケット交換機の統計監視情報を該統計監視情報要求パケットに付加（多重）して，下流に隣接するパケット交換機に転送する。受信側パケット交換機は，上流に隣接する中継パケット交換機から統計監視情報が付加された該統計監視情報要求パケットを受信すると，自パケット交換機の統計監視情報を付加し，統計監視情報通知パケット生成し，上記複数のパケット交換機を管理するネットワーク管理装置に転送する。
【００１９】
その他本願が提供する上記課題を解決する手段は，発明の実施の形態の欄で明らかにされる。
【００２０】
【発明の実施の形態】
以下，本発明の実施例について図面を参照して説明する。
【００２１】
図１は，本発明による統計監視情報の収集方法を実現するパケット交換機の構成を示すブロック図である。パケット交換機１は，入力側インターフェース（以後，入力IFと記載する）２，フロー検出部３，転送処理部８，多重化制御部６，メータ５，フローテーブル４，管理装置インタフェース（以後，管理装置IFと記載する）１３，多重化処理部（multiplexer）７，スイッチ９，及び複数の出力側インタフェース（以後,出力IFと記載する）１０，１１，１２とを有する。なお，実際のパケット交換機では，入力と出力は一対となって動作するのが一般的であり双方向の動作を行っているが，ここでは，パケット転送の処理を一方向のみの記述とし，容易に理解できるようにした。
【００２２】
次にパケット交換機１の動作を説明する。入力側IF２には，隣接するパケット交換機（図示せず）からのIPパケットが入力される。入力側IF２は，入力されたIPパケットを，フロー検出機能３，メータ５，多重制御機能６，及び転送処理機能８に対して分配して送信する。
【００２３】
フロー検出機能３は，入力側IF２から送信されるIPパケットを受信して，そのパケットのヘッダ情報を用いて，当該IPパケットの属するフローを検出する。検出する通信フローの条件は，フローテーブル４に記述しておく。フローテーブル４に格納しておく通信フローの条件としては，送信元アドレス（Source IP Address/SIP），宛先アドレス（Destination IP Address/DIP），プロトコルタイプ，サービスタイプ（PT）（IETFのDifferentiated Service ワーキンググループではDS（Differentiated Service）フィールドと呼ぶ），パケット長などのIPアドレスヘッダ内の情報を利用する。また，UDPやTCPといったIPより上位のレイヤの送信ポート番号（Source Port Number），受信ポート番号（Destination Port Number）などを利用しもよい。なお，これまでの実施例では，IPレイヤより上位の識別情報を用いて通信フローを識別することを説明したが，最近IETFで規格化が進められているMPLS（Multi Protocol Label Switching）方式において利用するレイヤのヘッダ情報（Shimヘッダ情報）を用いて識別することも可能である。また，伝送プロトコルとしてATM（Asynchronous Transfer Mode）を利用している場合は，ATMヘッダにあるVC（Virtual Circuit），VP（Virtual Path）等のフロー識別子を用いてもよい。フローテーブル４に記述される通信フロー検出条件と，入力IPパケットのヘッダ情報とを比較することで，そのIPパケットの属する通信フローが検出される。本発明のポイントは，検出条件に合致する通信フローを特定し，当該通信フローの統計監視情報を収集し，その情報を当該通信フローの経路に沿って下流の隣接するパケット交換機に送信することにある。通信フローの検出に利用可能な検索キーであれば，その内容は問わないことは容易に理解できる。
【００２４】
メータ５は，その通信フロー検出条件と合致したパケット数のカウント，バイト数のカウント等を行い，それらを監視統計情報として管理する。入力されたIPパケットが通信フロー検出条件と合致しない場合には，そのIPパケットは転送処理のみ行われ，情報の監視は行われない。なお，このパケットの統計情報の監視については，後に詳細に説明する。
【００２５】
転送処理部８は，通常のパケット交換機と同様に，入力されたパケットの転送処理を行う。すなわち，IPルーティング処理を行うもので，転送処理部８の中に保持する経路情報テーブルに格納された転送経路情報にしたがって，入力パケットの宛先IPアドレスから次に当該パケットを送信すべきパケット交換機を特定し，そのパケット交換機に接続された出力側IF（１０，１１，１２のいずれか）に対してパケットを送信する。実際には，転送処理部８がスイッチ９を制御して，スイッチ９が当該IPパケットを出力側IFに送信することになる。
【００２６】
メータ５について詳細に説明する。メータ５は，入力されるIPパケットの情報を監視する機能を提供する。すなわち，フロー検出機能３の指示に従って，フロー検出条件に一致する監視すべきIPパケットである場合はその情報を検出して記憶する。検出する項目としては，転送処理機能を通過するパケット数の積算値，そのパケットのバイト数の積算値，単位時間あたりの通過パケット数，その通過バイト数等トラフィックに関連した項目と，通過せずに転送処理機能により廃棄されたパケット数の積算値，単位時間当たりの廃棄パケット数とそのバイト数，また時刻毎に単位時間に通過したパケット数の最大値，最小値，及び平均的な通過パケット数，前記最大パケット数，最小パケット数，平均パケット数のそれぞれに対応したバイト数などである。計数すべき情報は，品質保証においてユーザとの契約内容に関連した項目であればよい。通過パケット数や，通過バイト数は従量課金を行う際に必要となる情報であり，損失パケット数は，その通信の品質を表す情報である。最大通過パケット数やバイト数，平均的な通過パケット数，バイト数，さらに最低の通過パケット数，バイト数は契約クラスの条件に当該通信フローが合致していたかを検証する目的に利用する情報である。また，本メータ５の動作においては，該当IPパケットの属する通信フローの送信が開始された時刻の相対値，及び通信フローが終了した時刻の相対値を検出する。通信フローの開始時刻の検出と終了時刻の検出動作については，多重制御機能６の説明にて改めて説明するが，上記の時刻を計測する目的は，入力されたパケットがパケット交換機内に滞留した時間，すなわち遅延時間に関する統計監視情報を計算する目的に利用する。
【００２７】
フローテーブル４に記述されたフロー検出条件と，それに対応する監視情報はメータ５に記憶しておき，多重制御機能６の指示に従って，出力側IF（１０，１１，１２のいずれか）に送信するパケットの通信フローに多重して送信する。多重制御機能６により統計監視情報を多重する動作の契機は，パケット交換機１の上流に隣接するパケット交換機から，統計監視情報収集開始パケットを受信することである。パケット交換機１は，当該パケット交換機は情報収集開始パケットを受信した場合は，速やかに統計監視情報をユーザデータであるIPパケットに多重して送信する。なお，統計監視情報収集開始パケットの受信／非受信の判定は，多重制御機能６が行う。
【００２８】
パケット交換機１が，管理を行うネットワークドメインの境界にある場合，すなわちエッジパケット交換機である場合は統計監視情報の多重化処理は行わなず，当該パケット交換機のメータにより収集した統計監視情報と，他のパケット交換機より送信された統計監視情報を管理装置IF１３に対して送信する。エッジパケット交換機は，隣接する下流のパケット交換機に対して統計監視情報を送信する代わりに，ネットワーク管理装置に対して送信することで当該管理ネットワークドメインの統計監視情報を管理装置に集約することができる。
【００２９】
上記の動作において，当該管理ネットワークドメインの境界であるかの判定は，上流に隣接するパケット交換機から送信されている経路情報から該当パケット交換機が判断する。なお、上記の統計監視情報収集開始パケットの生成および，統計収集開始指示パケットの生成方法については後述する。
【００３０】
図３は、図１に示したパケット交換機１を用いて構成した本発明の統計情報監視機能をもつIPネットワークの構成を示す図である。ここでは、統計情報管理機能をもったネットワーク範囲を、管理対象ネットワーク３０としている。本管理対象ネットワーク３０は、図１に示したパケット交換機３３，３４，３５，３６とネットワーク管理装置３７から構成する。ネットワーク管理装置３７には、図２において説明したメータリーダ３９、およびマネージャ機能３８がある。この管理対象ネットワーク３０は、他のネットワークと接続され、その他ネットワークからのパケットを中継する。管理対象ネットワーク３０と他のネットワークとの間に位置するパケット交換機（３３，３４）をここではエッジパケット交換機と呼ぶ。本発明の実施例では、エッジパケット交換機のみをネットワーク管理装置と接続する構成とする。ここで、端末１（３１）と端末２（３２）の間で行われる通信についてその動作を説明する。ここでは、端末１（３１）を発側端末、端末２（３２）を受信端末と考えることにする。また発側端末側を上流、受信端末側を下流として以下に動作を説明する。発側端末（端末１）３１からの通信フローは、他ネットワーク１を介して伝送され、エッジパケット交換機３３に入力される。ここで、当該通信フローが新規通信フローであり、かつ監視対象の通信フローである場合は、エッジパケット交換機３３は、当該通信フローに関する統計情報の収集動作を開始すると同時に、下流に隣接するパケット交換機３５に対して統計情報監視開始パケットを多重して当該通信フローのIPパケットを送信する。統計情報監視開始パケットを受信したパケット交換機３５は、同様に当該通信フローの統計情報収集処理を開始し、また統計情報監視開始パケットを下流に隣接するパケット交換機に中継していく。このような動作とすると、監視対象ネットワークの当該通信フローの通過経路にあるすべてのパケット交換機に統計情報収集開始パケットが配信され、結果としてその通信フローの経路に沿って統計監視情報の収集動作が開始される。他のネットワーク２に接続されるパケット交換機３４は、エッジパケット交換機であるので、このパケット交換機３４においては統計情報収集開始パケットを終端し、他ネットワーク２のパケット交換機には送信しないように動作する。なお、発側端末３１と受信端末３２の間で通信フローが継続している間は、その通信フローの経路上にある全てのパケット交換機は、当該通信フローの統計監視情報の収集を継続する。発側端末３１からの通信フローが終了した場合、エッジパケット交換機３３はその終了を検出し、統計監視情報収集指示のパケットを当該通信フローの経路にある下流に隣接するパケット交換機３５に対して送信する。統計監視情報収集指示のパケットを受信した下流のパケット交換機３５は、その指示によって当該通信フローの統計監視情報をメータから読み出しIPパケット化して、さらに下流の隣接パケット交換機に対し指示パケットも含めて送信する。最下流に接続されたパケット交換機３４には統計監視情報収集指示パケットと、上流の全てのパケット交換機の統計監視情報が多重化されたIPパケットが到達する。エッジパケット交換機３４は、上流からの全ての統計監視情報を終端し、その結果を監視情報としてメータリーダ３９に対して送信する。メータリーダ３９は、監視情報を受信しその情報からパケット交換機毎の通過パケット数およびバイト数、廃棄パケット数およびバイト数、または利用した帯域等の情報を解析する。本発明は、エッジパケット交換機３４が一括して通信フローに関する統計監視情報をメータリーダ３９に送信する点が最大の特徴であり、その情報の解析方法は特に規定しない。統計監視情報の解析は、課金に利用可能な方法、通信品質保証結果データとして利用できる形式に変換するなどの処理が考えられるが、いずれの方法であってもよい。上記の動作によって、発側端末３１から受信端末３２への通信フローに関し、通過経路に沿って全ての統計監視情報がエッジ交換機３４に集約して収集することができる。本動作によれば、通信フローの経路に沿って監視情報収集指示パケットを受け取った時点の統計情報を収集することになり、統計監視情報の時間的な順序も保証されるといった優れた効果がある。
【００３１】
なお，図３の実施例においては、統計監視情報収集指示パケットを受け取ったパケット交換機の順に下流に対して統計監視情報を多重して送信し、最下流のエッジパケット交換機３４が，集約された統計監視情報をメータリーダに対して送信する方法を説明したが、最下流にあるエッジパケット交換機３４が、通信フローの終了検出を行うことで、上記の説明とは逆方向（上流）に向けて統計監視情報収集指示パケットを送信することも可能である。この場合、下流から上流に向けて統計監視情報を含むIPパケットが送信されることになる。集約された統計監視情報は、発側端末３１に一番近いエッジパケット交換機３３により終端され、経路上の全てのパケット交換機の統計監視情報はメータリーダ３９に送信されることになる。本発明の趣旨は、統計監視情報パケットを通信フローの経路上にあるパケット交換機順に多重化して中継し、エッジパケット交換機（３３若しくは３４）に集約してメータリーダに送信することにあり、その方向は上記の説明のように，下流方向若しくは上流方向の何れの方向であっても構わないことは容易に理解できる。
【００３２】
図３に示した実施例では、管理対象ネットワーク３０が他ネットワーク１，他ネットワーク２に接続され、端末が本発明のネットワークが直接接続されない構成を示したが、端末が直接管理対象ネットワーク３０に接続されていても構わない。その際は、端末の接続されたパケット交換機がエッジパケット交換機として動作する。すなわち，そのエッジパケット交換機が，発側端末からの通信フローの開始と終了の検出を行い，統計監視開始パケットと統計監視情報収集パケットを生成して送出する。
【００３３】
上記の動作を，図５及び図６を用いてさらに詳細に説明する。
【００３４】
図５では，その上部に図３と同様に本発明によるネットワークの接続関係を示し，その下部にネットワークの構成要素の動作を示した。この図では，上から下にしたがって時間が経過するように記述してある。図５のネットワークでは，端末１（５１）と端末２（５２）は，他ネットワーク１（５５），管理対象ネットワーク５０，他ネットワーク２（５７）により接続されている構成である。管理対象ネットワーク５０のパケット交換機５３，及び５４がエッジパケット交換機であり，５５が中継機能をもつパケット交換機である。端末１（５１）から，通信が開始されると，まずエッジ交換機５３に先頭パケットが入力される。エッジパケット交換機５３は，この通信パケットを下流の中継交換機に転送する。同時に図１で説明したフロー検出手段３は，この通信フローを検出し，新規な通信フローであって，かつ，監視対象の通信フローである場合は，統計情報開始指示のパケットを下流に接続された中継パケット交換機５５に対して送信する。中継パケット交換機５５は，その統計情報収集開始指示のパケットをさらに下流のパケット交換機に対し送信し，最終的には最下流のエッジパケット交換機５４に到達する。この統計情報収集指示を受けた全てのパケット交換機は当該通信フローの検出を開始し，関連する統計監視情報を収集する。また，当然のことながら端末１から端末２への通信フローを構成する通信パケットを送信し，ユーザーセッション通信を提供する。図１において説明したように，通信セッションが終了した場合に，エッジパケット交換機５３は，そのセッションの切断を検出し，統計監視情報収集指示のパケットを下流の中継パケット交換機５５に対して送信する。また，統計監視情報を含んだパケットも下流の中継交換機５５に対して送信する。統計監視情報収集指示パケットを受け取った中継パケット交換機５５は，そのパケットをさらに下流のパケット交換機に対して送信し，最終的に最下流のエッジパケット交換機５４にまで統計情報収集の指示が到達する。統計情報を含んだパケットを受信した中継パケット交換機５５は，自パケット交換機の統計監視情報を，そのパケットに多重し，下流のパケット交換機に対して送信する。通信フロー経路上の全てのパケット交換機の統計監視情報を受信した最下流のエッジパケット交換機５４は，その全ての情報を集約し，その統計監視情報をネットワーク管理装置のメータリーダに対して送信することで，当該通信フローに関する統計情報の収集を完了する。なお，中継パケット交換機が，統計監視情報を多重する際は，ＩＰパケットを個別に用いるIPパケット多重方式でもよいし，一つのＩＰパケットのペイロードに多重するユーザ多重のいずれの方法も利用可能である。多重方法についての詳細は後述する。
【００３５】
図６は，図５の実施例の変形例を示す。図６の実施例が図５の実施例と異なる点は，通信フローの終了（切断）検出を最下流のエッジパケット交換機６４が実施する点である。通信フロー（セッション）の終了を検出したエッジパケット交換機６４は，統計監視情報収集指示のパケットを上流に接続された中継交換機６５に対して送信する。中継パケット交換機６５は，エッジパケット交換機６４からの統計監視情報収集指示に関するパケットと統計監視情報のパケットを上流のエッジパケット交換機６３に向けて送信する。最終的に最上流のエッジパケット交換機６３が，当該通信フローに関する全ての統計監視情報を集約することになる。この情報は，本エッジパケット交換機６３がネットワーク管理装置のメータリーダに対して送信する動作を行う。その他の動作については，図５に示した実施例と同様な動作である。
【００３６】
図７及び図８は，監視情報を多重して送信する方法（パケット化）の実施例を説明する図である。
【００３７】
図７は，通信フローを構成する，端末と端末の間の通信を実現しているIPパケットの間に監視情報を独立したIPパケットととしてパケット多重する場合の実施例であり，図８は，ユーザデータとIPヘッダの間に，統計監視情報を挿入してパケット化する実施例である。
【００３８】
図７の実施例においては，監視情報を送信するパケット（７１と７２からなる）は端末間の通信を行っているIPパケット（７０と７１からなる）に付与するのと同一のIPヘッダ情報７０を付加して送信することとする。なお，パケット交換機１には当該通信フローが利用する通信経路に関する情報を，その通信フローの経路情報としてフローテーブル４に格納しているので，その経路情報を用いて，端末に隣接するパケット交換機，あるいは監視対象であるネットワーク範囲の境界に存在するパケット交換機のIPアドレスに対応したIPヘッダを付与して送信してもよいことは容易に理解できる。図１の説明でも述べたように，端末に隣接するパケット交換機，若しくは監視を実施したいネットワークの境界に存在するパケット交換機は，監視すべき通信フローの監視情報を収集し，それをネットワーク管理装置に対して転送する機能を有しているので，そのパケット交換機のIPアドレスであってもよい。監視情報として送信する項目は，IPヘッダ情報に引き続く位置に格納して送信する。その内容は，その監視情報を収集したパケット交換機を識別するための装置識別情報７４，当該監視情報を収集した通信フローを識別するフロー識別情報７５，当該パケット交換機が送信したパケットに関する統計監視情報７６，および廃棄したパケット数に関する情報７７，当該パケット交換機において利用した帯域に関する情報７８，時刻に関する情報７９である。更に詳細に述べるならば，装置識別情報としては当該パケット交換機のIPアドレスや交換機固有の識別番号を利用する。パケット交換機のIPアドレスは，ネットワーク内部でユニークに割り付けられた番号であるので，確実にパケット交換機を識別することが可能である。また，一般的なネットワーク管理装置も，ネットワーク管理にネットワーク構成要素のIPアドレスを用いている場合が多く，ネットワーク管理装置と連携動作させる時の親和性も高い。通信フローの識別に用いる情報としては，送信元アドレス（Source IP Address/SIP），宛先アドレス（Destination IP Address/DIP）やプロトコルタイプ，サービスタイプ（PT），パケット長などのIPアドレスヘッダ内の情報を利用する。また，UDPやTCPといったIPより上位のレイヤの送信ポート番号（Source Port Number），受信ポート番号（Destination Port Number）などを利用してもよい。なお，これまでの実施例では，IPレイヤより上位の識別情報を用いて通信フローを識別することを説明したが，最近IETFで規格化が進められているMPLS（Multi Protocol Label Switching）方式において利用するレイヤのヘッダ情報（Shimヘッダ情報）を用いて識別することも可能である。また，伝送プロトコルとしてATM（Asynchronous Transfer Mode）を利用している場合は，ATMヘッダにあるVC（Virtual Circuit）,VP（Virtual Path）等のフロー識別子を用いても良いことは容易に類推できる発明である。
【００３９】
図８は，図７の実施例の変形例を説明する図である。図８の実施例が，図７の実施例と異なる点は，監視情報の多重化方法の違いである。すなわち，図７の実施例では，監視情報は通信フローを構成するパケットとは独立したパケットのペイロードにて送信するのに対し，図８の実施例では，監視データを端末間のユーザデータのパケットに挿入して送信する。本方法の利点は，統計監視データの通信経路とユーザデータのパケットヘッダがユーザデータの通信パケットと全く同一になるので，通信フローの一部として統計監視情報が転送できる点にある。すなわち，一般的なインターネットでは，行き先のIPアドレスが異なると，異なる経路を通って転送される可能性がある。しかし，本方法によればユーザの通信フローと全く同一なヘッダ条件（経路設定条件）とすることができ，同一経路における統計監視情報を収集できることになる。
【００４０】
図９は，複数のパケット交換機を経過して統計監視情報が多重化された後のパケットの構成を示す図である。図７，及び図８の実施例の説明において述べた統計監視項目を含んだパケット交換機単位の統計監視情報を，本実施例では監視情報エレメントと呼ぶことにする。図１０（Ａ）の実施例においては，パケット交換機１からパケット交換機Ｎまでの監視情報エレメントを順に追加してパケットのペイロード（データ領域）を構成した場合を示している。
【００４１】
なお，図示するように複数の統計情報エレメントをカスケードに接続して多重化すると，各エレメントの境界が検出しにくくなる。そこで本実施例では，統計情報エレメントの境界を検出するため，境界の間にエレメントスタートコードを挿入する。また，エレメントの先頭に，当該エレメントのサイズを記述するフィールドを設ける。これらにより，各統計情報エレメントの開始位置が判定できるようになり，各パケット交換機毎に統計情報を処理できる。その他の実施例として，監視情報エレメントを分離するためにエレメントサイズ情報を監視情報エレメントに埋め込んでもよい。すなわち，エレメントの先頭にエレメントサイズを記述するようにしても良い。エレメントの最終位置は，先頭のエレメント位置からエレメントサイズを加算した位置として特定できるので，上記の説明と同様にエレメントを分離することができる。
【００４２】
図１０の説明においては，上流のパケット交換機の接続順に統計情報エレメントを追加して多重する構成を説明したが，統計情報エレメントはパケット交換機の識別子を含んでいるため，その順序は必ずしも重要ではない。順序を入れ替えて統計監視情報を多重化しても，同様な効果を得ることができることは容易に類推できる。
【００４３】
次に，通信フローの開始検出処理及び終了検出処理の実施例について説明する。通信フローの開始，及び終了の検出は，エッジに存在するパケット交換機のフロー検出手段３が行う。図１の実施例で説明したように，フロー検出手段３は，図１の入力側IF２が受信し，検索キーに従って検索を行なう。フローテーブル４に条件が記載されており，かつ検出以前の受信履歴がない場合には，当該パケットを通信フロー開始パケットとして認識する。フロー検出機能３は，IPパケットを検出した際に，当該フローに関するタイマーを起動し，受信した時刻から時刻のインクリメントを開始する。フロー検出機能３が，通信開始パケットを検出した場合，該検出手段は多重化制御手段６に対し，開始通知を送信する。多重制御機能６は，前記開始通知を受信した場合は，新たに統計情報収集開始指示パケットを作成し，そのパケットをユーザデータパケットと多重して隣接する下流のパケット交換機に対して送信する。先に説明したようにフロー検出手段は，新しいIPパケットを検出した際にタイマーを起動する。タイマーの起動は，同一の通信フローに属するIPパケットを再度検出した際に，その値をリセットするように動作する。従って，通信フローが継続する間は，常に受信とタイマーリセットの動作を交互に繰り返すことになる。フロー検出機能３には，上記タイマーの値を監視する機能を設け，タイマーの値がある所定の値までインクリメントされた際には，当該通信フローに関するIPパケットの受信が終了したものと見做し，タイムアウト処理を起動する。タイムアウト処理の主なものは，監視情報収集指示パケットを，下流に隣接するパケット交換機に対して送出することである。上記の説明のようにフロー検出機能の動作によって，監視すべき通信の開始と終了を検出することができ，図５，図６に示した手順の動作が可能となる。
【００４４】
以上の実施例を要約すると，本発明では管理対象ネットワークの境界（エッジ）に存在するエッジパケット交換機が，通信フローの検出を行ない，その新規通信フローの通信フローパスに沿った全パケット交換機に対して統計監視情報の収集指示を行う。またエッジパケット交換機は通信フロー（セッション）の終了（切断）をも検出し，統計情報収集結果の集約を指示する。また各パケット交換機の統計監視情報は，パケット交換機により多重化されてエッジパケット交換機に集約され，メータリーダに対して送信されることになる。本発明の趣旨は，上記のように通信フロー単位に統計監視情報を取得することと，その情報をエッジパケット交換機に集約してメータリーダに送信することにある。
【００４５】
上記の実施例では，管理対象ネットワーク３０のエッジノードのみが，統計監視情報をメータリーダに送信するが，管理対象ネットワーク３０を論理的に複数の管理ドメインに分割し，各管理ドメインにおいて，上述の監視情報の収集を行ってもよい。
【００４６】
次に，本発明を利用したISPのサービスを説明する。図３に示した管理対象ネットワーク３０がISPが管理するネットワークであるとする。また，エッジノード３３に，SLAを結ぶユーザの端末が直接接続されているとする。上述のように，図３のネットワークでは，通信フロー単位で統計監視情報を収集することができる。遅延時間，最低帯域補償，パケット損失率等がSLAの定義に含まれている場合，上述の通り，パケット交換機が送信したパケットに関する統計監視情報７６，および廃棄したパケット数に関する情報７７，当該パケット交換機において利用した帯域に関する情報７８，時刻に関する情報７９を通信フロー単位で収集することができるので，これらのデータをそのまま，またはこれらのデータを基に作成したデータをユーザに送信することにより，SLA履行を証明することが可能となる。
【００４７】
【発明の効果】
以上，本発明によれば，監視ネットワークの各パケット交換機からではなく，ネットワーク利用ユーザが接続している２台のエッジパケット交換機から監視情報を収集することができ，監視情報収集の通信量を大幅に削減できるという効果がある。また，各通信フロー毎に監視情報を収集できるため，同一通信フロー毎に性能情報を解析する必要がなくなり，解析処理を軽減できるという絶大な効果がある。
【図面の簡単な説明】
【図１】本発明による監視方式を備えるパケット交換機のブロック図。
【図２】従来の監視方法を説明する図。
【図３】従来技術による監視方法を用いたネットワークの構成図。
【図４】本発明の第1の実施例であるネットワークの構成図。
【図５】本発明の実施例のネットワーク（図３）における各パケット交換機の動作を説明する図。
【図６】図５の実施例の変形例を説明するための図。
【図７】統計監視情報パケットの構成を示す図。
【図８】図７の実施例の変形例を説明するための図。
【図９】監視情報エレメントの多重化の仕方を説明するための図。
【図１０】図９の実施例の変形例を説明するための図。
【符号の説明】
１… 本発明のパケット交換機
２… 入力側インタフェース
３… フロー検出機能
４… フローテーブル
５… メータ
６… 多重化制御機能
７… 多重化機能
１３… 管理装置インタフェース
２０，２１… メータ
２２… メータリーダ
２３… マネージャ
３０… 管理対象ネットワーク
３３，３４… エッジパケット交換機
２５，３６… 中継パケット交換機
５０… 監視対象ネットワーク
５３，５４… エッジパケット交換機
５５… 中継パケット交換機
６０… 監視対象ネットワーク
６３，６４… エッジパケット交換機
６５… 中継パケット交換機
７０… ＩＰヘッダ
７１… ユーザデータ
７４… 装置識別情報
７５… フロー識別情報
７６… 送信カウント
７７… 損失カウント
７８… 利用帯域情報
７９… 時刻情報
８０… ＩＰヘッダ
８１… ユーザデータ
８４… 装置識別情報
８５… フロー識別情報
８６… 送信カウント
８７… 損失カウント
８８… 利用帯域情報
８９… 時刻情報
１００… ＩＰヘッダ
１０１，１０２，１０３，１０４… 統計情報エレメント。

Claims

複数のパケット交換機、および上記複数のパケット交換機を管理するネットワーク監視装置に接続され、ネットワークのバウンダリに配置されるパケット交換機であって、
入力されたパケットのヘッダ内のデータと、検出すべき監視対象通信フローの条件とを比較することにより、該監視対象通信フローに属するパケットの通信開始を検出する検出部と、
上記監視対象通信フローに属するパケットの通信開始を検出すると、上記検出された監視対象通信フローの統計情報の収集を開始する統計情報収集部と、
上記検出された監視対象通信フローに属するパケットの通信終了を検出した際に、上記収集した統計情報を含むパケットを、上記検出された監視対象通信フローに属するパケットが通過した経路の下流に位置する隣接パケット交換機に送信して、上記隣接パケット交換機に対して上記隣接パケット交換機が収集した上記検出された監視対象通信フローの統計情報の収集を指示する入出力部とを有するパケット交換機。
請求項１に記載のパケット交換機であって、
上記収集した統計情報を含むパケットは、上記検出された監視対象通信フローに属するパケットであることを特徴とするパケット交換機。
請求項１に記載のパケット交換機であって、
上記検出すべき監視対象通信フローの条件は、少なくともパケットヘッダ内の送信元アドレス情報、宛先アドレス情報又はサービスタイプの何れか一つを含むことを特徴とするパケット交換機。
請求項１に記載のパケット交換機であって、
上記監視対象通信フローの統計情報は、少なくとも、通過した上記監視対象通信フローに属するパケットの数、通過した上記監視対象通信フローに属するパケットのバイト数、廃棄された上記監視対象通信フローに属するパケットの数、又は単位時間に通過した上記監視対象通信フローに属するパケットの数の何れか一つを含むことを特徴とするパケット交換機。
複数のパケット交換機、および上記複数のパケット交換機を管理するネットワーク監視装置に接続され、ネットワークのコアに配置されるパケット交換機であって、入力されたパケットのヘッダ内のデータと、検出すべき監視対象通信フローの条件とを比較することにより、該監視対象通信フローに属するパケットの通信開始を検出する検出部と、
上記監視対象通信フローに属するパケットの通信開始を検出すると、上記検出された監視対象通信フローの統計情報の収集を開始する統計情報収集部と、
上記監視対象通信フローに属するパケットが通過したパケット交換機であって、上記ネットワークのバウンダリに配置されるパケット交換機が収集した統計情報を含むパケットを受信した際に、該受信したパケットに上記収集した統計情報を多重したパケットを、上記検出された監視対象通信フローに属するパケットが通過した経路の下流に位置する隣接パケット交換機に送信する送受信部とを有するパケット交換機。
請求項５に記載のパケット交換機であって、
上記受信したパケットは、上記検出された監視対象通信フローに属するパケットであることを特徴とするパケット交換機。
請求項５に記載のパケット交換機であって、
上記検出すべき監視対象通信フローの条件は、少なくともパケットヘッダ内の送信元アドレス情報、宛先アドレス情報又はサービスタイプの何れか一つを含むことを特徴とするパケット交換機。
請求項５に記載のパケット交換機であって、
上記監視対象通信フローの統計情報は、少なくとも、通過した上記監視対象通信フローに属するパケットの数、通過した上記監視対象通信フローに属するパケットのバイト数、廃棄された上記監視対象通信フローに属するパケットの数、又は単位時間に通過した上記監視対象通信フローに属するパケットの数の何れか一つを含むことを特徴とするパケット交換機。
複数のパケット交換機、および上記複数のパケット交換機を管理するネットワーク監視装置に接続され、ネットワークのバウンダリに配置されるパケット交換機であって、
入力されたパケットのヘッダ内のデータと、検出すべき監視対象通信フローの条件とを比較することにより、該監視対象通信フローに属するパケットの通信開始を検出する検出部と、
上記監視対象通信フローに属するパケットの通信開始を検出すると、上記検出された監視対象通信フローの統計情報の収集を開始する統計情報収集部と、
上記監視対象通信フローに属するパケットが通過したパケット交換機であって、上記ネットワークの他のバウンダリに配置されるパケット交換機が収集した統計情報を含むパケットを受信した際に、該受信したパケットに上記収集した統計情報を多重したパケットを、上記ネットワーク管理装置に送信する送受信部とを有するパケット交換機。
請求項９に記載のパケット交換機であって、
上記受信したパケットは、上記検出された監視対象通信フローに属するパケットであることを特徴とするパケット交換機。
請求項９に記載のパケット交換機であって、
上記検出すべき監視対象通信フローの条件は、少なくともパケットヘッダ内の送信元アドレス情報、宛先アドレス情報又はサービスタイプの何れか一つを含むことを特徴とするパケット交換機。
請求項９に記載のパケット交換機であって、
上記監視対象通信フローの統計情報は、少なくとも、通過した上記監視対象通信フローに属するパケットの数、通過した上記監視対象通信フローに属するパケットのバイト数、廃棄された上記監視対象通信フローに属するパケットの数、又は単位時間に通過した上記監視対象通信フローに属するパケットの数の何れか一つを含むことを特徴とするパケット交換機。
複数のパケット交換機、および上記複数のパケット交換機を管理するネットワーク監視装置に接続され、ネットワークのバウンダリに配置されるパケット交換機であって、
入力されたパケットのヘッダ内のデータと、検出すべき監視対象通信フローの条件とを比較することにより、該監視対象通信フローに属するパケットの通信開始を検出する検出部と、
上記監視対象通信フローに属するパケットの通信開始を検出すると、上記検出された監視対象通信フローの統計情報の収集を開始する統計情報収集部と、
上記検出された監視対象通信フローに属するパケットの通信終了を検出した際に、上記収集した統計情報を含むパケットを、上記検出された監視対象通信フローに属するパケットが通過した経路の上流に位置する隣接パケット交換機に送信して、上記隣接パケット交換機に対して上記隣接パケット交換機が収集した上記検出された監視対象通信フローの統計情報の収集を指示する入出力部とを有するパケット交換機。
請求項１３に記載のパケット交換機であって、
上記収集した統計情報を含むパケットは、上記検出された監視対象通信フローに属するパケットであることを特徴とするパケット交換機。
請求項１３に記載のパケット交換機であって、
上記検出すべき監視対象通信フローの条件は、少なくともパケットヘッダ内の送信元アドレス情報、宛先アドレス情報又はサービスタイプの何れか一つを含むことを特徴とするパケット交換機。
請求項１３に記載のパケット交換機であって、
上記監視対象通信フローの統計情報は、少なくとも、通過した上記監視対象通信フローに属するパケットの数、通過した上記監視対象通信フローに属するパケットのバイト数、廃棄された上記監視対象通信フローに属するパケットの数、又は単位時間に通過した上記監視対象通信フローに属するパケットの数の何れか一つを含むことを特徴とするパケット交換機。
複数のパケット交換機、および上記複数のパケット交換機を管理するネットワーク監視装置を備えたネットワーク監視システムであって、
上記複数のパケット交換機のうち、ネットワークのバウンダリに配置されるパケット交換機が、
入力されたパケットのヘッダ内のデータと、検出すべき監視対象通信フローの条件とを比較することにより、該監視対象通信フローに属するパケットの通信開始を検出する検出部と、
上記監視対象通信フローに属するパケットの通信開始を検出すると、上記検出された監視対象通信フローの統計情報の収集を開始する統計情報収集部と、
上記検出された監視対象通信フローに属するパケットの通信終了を検出した際に、上記収集した統計情報を含むパケットを、上記検出された監視対象通信フローに属するパケットが通過した経路の下流に位置する隣接パケット交換機に送信して、上記隣接パケット交換機に対して上記隣接パケット交換機が収集した上記検出された監視対象通信フローの統計情報の収集を指示する入出力部とを有するネットワーク監視システム。
請求項１７に記載のネットワーク監視システムであって、
上記収集した統計情報を含むパケットは、上記検出された監視対象通信フローに属するパケットであることを特徴とするネットワーク監視システム。
請求項１７に記載のネットワーク監視システムであって、
上記検出すべき監視対象通信フローの条件は、少なくともパケットヘッダ内の送信元アドレス情報、宛先アドレス情報又はサービスタイプの何れか一つを含むことを特徴とするネットワーク監視システム。
請求項１７に記載のネットワーク監視システムであって、
上記監視対象通信フローの統計情報は、少なくとも、通過した上記監視対象通信フローに属するパケットの数、通過した上記監視対象通信フローに属するパケットのバイト数、廃棄された上記監視対象通信フローに属するパケットの数、又は単位時間に通過した上記監視対象通信フローに属するパケットの数の何れか一つを含むことを特徴とするネットワーク監視システム。
複数のパケット交換機、および上記複数のパケット交換機を管理するネットワーク監視装置を備えたネットワーク監視システムであって、
上記複数のパケット交換機のうち、ネットワークのコアに配置されるパケット交換機が、入力されたパケットのヘッダ内のデータと、検出すべき監視対象通信フローの条件とを比較することにより、該監視対象通信フローに属するパケットの通信開始を検出する検出部と、
上記監視対象通信フローに属するパケットの通信開始を検出すると、上記検出された監視対象通信フローの統計情報の収集を開始する統計情報収集部と、
上記監視対象通信フローに属するパケットが通過したパケット交換機であって、上記ネットワークのバウンダリに配置されるパケット交換機が収集した統計情報を含むパケットを受信した際に、該受信したパケットに上記収集した統計情報を多重したパケットを、上記検出された監視対象通信フローに属するパケットが通過した経路の下流に位置する隣接パケット交換機に送信する送受信部とを有するネットワーク監視システム。
請求項２１に記載のネットワーク監視システムであって、
上記受信したパケットは、上記検出された監視対象通信フローに属するパケットであることを特徴とするネットワーク監視システム。
請求項２１に記載のネットワーク監視システムであって、
上記検出すべき監視対象通信フローの条件は、少なくともパケットヘッダ内の送信元アドレス情報、宛先アドレス情報又はサービスタイプの何れか一つを含むことを特徴とするネットワーク監視システム。
請求項２１に記載のネットワーク監視システムであって、
上記監視対象通信フローの統計情報は、少なくとも、通過した上記監視対象通信フローに属するパケットの数、通過した上記監視対象通信フローに属するパケットのバイト数、廃棄された上記監視対象通信フローに属するパケットの数、又は単位時間に通過した上記監視対象通信フローに属するパケットの数の何れか一つを含むことを特徴とするネットワーク監視システム。
複数のパケット交換機、および上記複数のパケット交換機を管理するネットワーク監視装置を備えたネットワーク監視システムであって、
上記複数のパケット交換機のうち、ネットワークのバウンダリに配置されるパケット交換機が、
入力されたパケットのヘッダ内のデータと、検出すべき監視対象通信フローの条件とを比較することにより、該監視対象通信フローに属するパケットの通信開始を検出する検出部と、
上記監視対象通信フローに属するパケットの通信開始を検出すると、上記検出された監視対象通信フローの統計情報の収集を開始する統計情報収集部と、
上記監視対象通信フローに属するパケットが通過したパケット交換機であって、上記ネットワークの他のバウンダリに配置されるパケット交換機が収集した統計情報を含むパケットを受信した際に、該受信したパケットに上記収集した統計情報を多重したパケットを、上記ネットワーク管理装置に送信する送受信部とを有するネットワーク監視システム。
請求項２５に記載のネットワーク監視システムであって、
上記受信したパケットは、上記検出された監視対象通信フローに属するパケットであることを特徴とするネットワーク監視システム。
請求項２５に記載のネットワーク監視システムであって、
上記検出すべき監視対象通信フローの条件は、少なくともパケットヘッダ内の送信元アドレス情報、宛先アドレス情報又はサービスタイプの何れか一つを含むことを特徴とするネットワーク監視システム。
請求項２５に記載のネットワーク監視システムであって、
上記監視対象通信フローの統計情報は、少なくとも、通過した上記監視対象通信フローに属するパケットの数、通過した上記監視対象通信フローに属するパケットのバイト数、廃棄された上記監視対象通信フローに属するパケットの数、又は単位時間に通過した上記監視対象通信フローに属するパケットの数の何れか一つを含むことを特徴とするネットワーク監視システム。
複数のパケット交換機、および上記複数のパケット交換機を管理するネットワーク監視装置を備えたネットワーク監視システムであって、
上記複数のパケット交換機のうち、ネットワークのバウンダリに配置されるパケット交換機が、
入力されたパケットのヘッダ内のデータと、検出すべき監視対象通信フローの条件とを比較することにより、該監視対象通信フローに属するパケットの通信開始を検出する検出部と、
上記監視対象通信フローに属するパケットの通信開始を検出すると、上記検出された監視対象通信フローの統計情報の収集を開始する統計情報収集部と、
上記検出された監視対象通信フローに属するパケットの通信終了を検出した際に、上記収集した統計情報を含むパケットを、上記検出された監視対象通信フローに属するパケットが通過した経路の上流に位置する隣接パケット交換機に送信して、上記隣接パケット交換機に対して上記隣接パケット交換機が収集した上記検出された監視対象通信フローの統計情報の収集を指示する入出力部とを有するネットワーク監視システム。
請求項２９に記載のネットワーク監視システムであって、
上記収集した統計情報を含むパケットは、上記検出された監視対象通信フローに属するパケットであることを特徴とするネットワーク監視システム。
請求項２９に記載のネットワーク監視システムであって、
上記検出すべき監視対象通信フローの条件は、少なくともパケットヘッダ内の送信元アドレス情報、宛先アドレス情報又はサービスタイプの何れか一つを含むことを特徴とするネットワーク監視システム。
請求項２９に記載のネットワーク監視システムであって、
上記監視対象通信フローの統計情報は、少なくとも、通過した上記監視対象通信フローに属するパケットの数、通過した上記監視対象通信フローに属するパケットのバイト数、廃棄された上記監視対象通信フローに属するパケットの数、又は単位時間に通過した上記監視対象通信フローに属するパケットの数の何れか一つを含むことを特徴とするネットワーク監視システム。
複数のパケット交換機と、上記複数のパケット交換機を管理するネットワーク監視装置とを含むネットワークにおいて、上記ネットワークのバウンダリに配置されるパケット交換機のネットワーク監視方法であって、入力されたパケットのヘッダ内のデータと、検出すべき監視対象通信フローの条件とを比較することにより、該監視対象通信フローに属するパケットの通信開始を検出し、監視対象通信フローに属するパケットの通信開始を検出すると、上記検出された監視対象通信フローの統計情報の収集を開始し、上記検出された監視対象通信フローに属するパケットの通信終了を検出した際に、上記収集した統計情報を含むパケットを、上記検出された監視対象通信フローに属するパケットが通過した経路の下流に位置する隣接パケット交換機に送信し、上記隣接パケット交換機に対して、上記隣接パケット交換機が収集した上記検出された監視対象通信フローの統計情報の収集を指示することを特徴とするネットワーク監視方法。
請求項３３に記載のネットワーク監視方法であって、上記収集した統計情報を含むパケットは、上記検出された監視対象通信フローに属するパケットであることを特徴とするネットワーク監視方法。
請求項３３に記載のネットワーク監視方法であって、上記検出すべき監視対象通信フローの条件は、少なくともパケットヘッダ内の送信元アドレス情報、宛先アドレス情報又はサービスタイプの何れか一つを含むことを特徴とするネットワーク監視方法。
請求項３３に記載のネットワーク監視方法であって、上記監視対象通信フローの統計情報は、少なくとも、通過した上記監視対象通信フローに属するパケットの数、通過した上記監視対象通信フローに属するパケットのバイト数、廃棄された上記監視対象通信フローに属するパケットの数、又は単位時間に通過した上記監視対象通信フローに属するパケットの数の何れか一つを含むことを特徴とするネットワーク監視方法。
複数のパケット交換機と、上記複数のパケット交換機を管理するネットワーク監視装置とを含むネットワークにおいて、上記ネットワークのコアに配置されるパケット交換機のネットワーク監視方法であって、入力されたパケットのヘッダ内のデータと、検出すべき監視対象通信フローの条件とを比較することにより、該監視対象通信フローに属するパケットの通信開始を検出し、上記監視対象通信フローに属するパケットの通信開始を検出すると、上記検出された監視対象通信フローの統計情報の収集を開始し、上記監視対象通信フローに属するパケットが通過したパケット交換機であって、上記ネットワークのバウンダリに配置されるパケット交換機が収集した統計情報を含むパケットを受信した際に、該受信したパケットに上記収集した統計情報を多重して、上記検出された監視対象通信フローに属するパケットが通過した経路の下流に位置する隣接パケット交換機に送信することを特徴とするネットワーク監視方法。
請求項３７に記載のネットワーク監視方法であって、上記受信したパケットは、上記検出された監視対象通信フローに属するパケットであることを特徴とするネットワーク監視方法。
請求項３７に記載のネットワーク監視方法であって、上記検出すべき監視対象通信フローの条件は、少なくともパケットヘッダ内の送信元アドレス情報、宛先アドレス情報又はサービスタイプの何れか一つを含むことを特徴とするネットワーク監視方法。
請求項３７に記載のネットワーク監視方法であって、上記監視対象通信フローの統計情報は、少なくとも、通過した上記監視対象通信フローに属するパケットの数、通過した上記監視対象通信フローに属するパケットのバイト数、廃棄された上記監視対象通信フローに属するパケットの数、又は単位時間に通過した上記監視対象通信フローに属するパケットの数の何れか一つを含むことを特徴とするネットワーク監視方法。
複数のパケット交換機と、上記複数のパケット交換機を管理するネットワーク監視装置とを含むネットワークにおいて、上記ネットワークのバウンダリに配置されるパケット交換機のネットワーク監視方法であって、入力されたパケットのヘッダ内のデータと、検出すべき監視対象通信フローの条件とを比較することにより、該監視対象通信フローに属するパケットの通信開始を検出し、上記監視対象通信フローに属するパケットの通信開始を検出すると、上記検出された監視対象通信フローの統計情報の収集を開始し、上記監視対象通信フローに属するパケットが通過したパケット交換機であって、上記ネットワークの他のバウンダリに配置されるパケット交換機が収集した統計情報を含むパケットを受信した際に、該受信したパケットに上記収集した統計情報を多重して、上記ネットワーク管理装置に送信することを特徴とするネットワーク監視方法。
請求項４１に記載のネットワーク監視方法であって、上記受信したパケットは、上記検出された監視対象通信フローに属するパケットであることを特徴とするネットワーク監視方法。
請求項４１に記載のネットワーク監視方法であって、上記検出すべき監視対象通信フローの条件は、少なくともパケットヘッダ内の送信元アドレス情報、宛先アドレス情報又はサービスタイプの何れか一つを含むことを特徴とするネットワーク監視方法。
請求項４１に記載のネットワーク監視方法であって、上記監視対象通信フローの統計情報は、少なくとも、通過した上記監視対象通信フローに属するパケットの数、通過した上記監視対象通信フローに属するパケットのバイト数、廃棄された上記監視対象通信フローに属するパケットの数、又は単位時間に通過した上記監視対象通信フローに属するパケットの数の何れか一つを含むことを特徴とするネットワーク監視方法。
複数のパケット交換機と、上記複数のパケット交換機を管理するネットワーク監視装置とを含むネットワークにおいて、上記ネットワークのバウンダリに配置されるパケット交換機のネットワーク監視方法であって、入力されたパケットのヘッダ内のデータと、検出すべき監視対象通信フローの条件とを比較することにより、該監視対象通信フローに属するパケットの通信開始を検出し、上記監視対象通信フローに属するパケットの通信開始を検出すると、上記検出された監視対象通信フローの統計情報の収集を開始し、上記検出された監視対象通信フローに属するパケットの通信終了を検出した際に、上記収集した統計情報を含むパケットを、上記検出された監視対象通信フローに属するパケットが通過した経路の上流に位置する隣接パケット交換機に送信し、上記隣接パケット交換機に対して、上記隣接パケット交換機が収集した上記検出された監視対象通信フローの統計情報の収集を指示することを特徴とするネットワーク監視方法。
請求項４５に記載のネットワーク監視方法であって、上記収集した統計情報を含むパケットは、上記検出された監視対象通信フローに属するパケットであることを特徴とするネットワーク監視方法。
請求項４５に記載のネットワーク監視方法であって、上記検出すべき監視対象通信フローの条件は、少なくともパケットヘッダ内の送信元アドレス情報、宛先アドレス情報又はサービスタイプの何れか一つを含むことを特徴とするネットワーク監視方法。
請求項４５に記載のネットワーク監視方法であって、上記監視対象通信フローの統計情報は、少なくとも、通過した上記監視対象通信フローに属するパケットの数、通過した上記監視対象通信フローに属するパケットのバイト数、廃棄された上記監視対象通信フローに属するパケットの数、又は単位時間に通過した上記監視対象通信フローに属するパケットの数の何れか一つを含むことを特徴とするネットワーク監視方法。