JP4519791B2 - トラフィック情報収集システムおよびネットワーク機器 - Google Patents

Description

本発明は、トラフィック情報収集システムおよびネットワーク機器に係り、特に、インターネットに代表されるネットワーク上を流れるトラフィックをモニタする際に、大容量化したネットワーク上のトラフィックを効率的にモニタする手法に関する。

従来のフロー統計配信プロトコル（sFlow,NetFlow）では、入力インタフェース（ＩＦ）で受信する全てのパケットを対象にサンプリングを行っている。ベンダによっては、フィルタを実施したうえで、サンプリングを行う手法を可能としているが、配信する情報に差異がないため、フィルタの条件の有無やフィルタ内容について、トラフィック情報収集機器が把握することができない状況にある。この場合に、設定可能なフィルタ条件は自在であるが、フィルタ条件などを配信する仕組みがない。
また、フロー統計配信プロトコルのひとつであるＩＰＦＩＸプロトコルでは（下記、非特許文献１参照）、フィルタ条件など設定された全ての情報を配信することとしているため、情報転送量が大きくなるという問題がある。
また、ＩＰＦＩＸプロトコルで定義された技術は、全ての情報を通知できる反面、フィルタ条件は、各パラメータをＡＮＤ条件で判定するのみである。フィルタの条件を排他的に指定することや異なるフィールドのフィルタ条件をＯＲ条件として扱うことができず、プロトコルの制約により、フィルタ設定内容に制約がある。

なお、本願発明に関連する先行技術文献としては以下のものがある。
http://www.ietf.org/internet-drafts/draft-dressler-ipfix-aggregation-02.txt RFC3954 Cisco NetFlow version9

前述したように、NetFlow,sFlowは、フィルタ設定情報を自在に設定可能であるが、フィルタ条件などを配信する機能がなく、また、ＩＰＦＩＸプロトコルでは、設定情報は通知可能であるが、フィルタ条件を設定する際の制約がある。また、全ての情報を配信するため、情報量が多くなるという問題点があった。
本発明は、前記従来技術の問題点を解決するためになされたものであり、本発明の目的は、トラフィック情報収集機器が、少ない情報量でネットワーク機器でパケットをフィルタした条件を収集可能となし、かつ、これを変更可能となし、情報量を削減し、フィルタ設定条件の制約を受けずに、効率的にトラフィック情報収集することが可能となる技術を提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。

本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、下記の通りである。
（１）ネットワーク機器と、前記ネットワーク機器から配信されるトラフィック情報を収集するトラフィック情報収集機器とを備えるトラフィック情報収集システムであって、前記ネットワーク機器は、パケットを選択するフィルタリング手段と、パケットを抽出するサンプリング手段と、前記フィルタリング手段のフィルタ条件が格納されたＭＩＢオブジェクトのＩＮＤＥＸ情報を、フロー統計配信プロトコルの拡張情報を利用して前記トラフィック情報収集機器に通知する第１レポート手段とを有し、前記トラフィック情報収集機器は、前記ネットワーク機器から通知されたＩＮＤＥＸ情報に基づき、前記ネットワーク機器における前記フィルタリング手段のフィルタ条件が格納されたＭＩＢオブジェクトからフィルタ条件を取得する手段と、前記ネットワーク機器の前記フィルタリング手段のフィルタ条件が格納されるＭＩＢオブジェクトに、前記フィルタ条件を設定する手段とを有することを特徴とする。
（２）（１）において、前記ネットワーク機器の前記第１レポート手段は、前記フィルタリング手段においてパケットを選択する際に複数のフィルタ条件を使用した場合に、合致したフィルタ条件の前段で評価が行われたフィルタ条件を格納するＭＩＢオブジェクトのＩＮＤＥＸを、フロー統計配信プロトコルの拡張情報を用いて、前記トラフィック情報収集機器に通知する。

（３）（１）または（２）において、前記ネットワーク機器は、前記サンプリング手段のサンプリングレートが格納されたＭＩＢオブジェクトのＩＮＤＥＸ情報を、フロー統計配信プロトコルの拡張情報を利用して、前記トラフィック情報収集機器に通知する第２レポート手段を有し、前記トラフィック情報収集機器は、前記ネットワーク機器から通知されたＩＮＤＥＸ情報に基づき、前記ネットワーク機器における前記サンプリング手段のサンプリングレートが格納されたＭＩＢオブジェクトからサンプリングレートを取得する手段と、前記ネットワーク機器の前記サンプリング手段のサンプリングレートを格納するＭＩＢオブジェクトに、前記サンプリングレートを設定する手段とを有する。
（４）（３）において、前記ネットワーク機器の前記第２レポート手段は、前記フィルタリング手段において前記パケットを階層的に分類し、前記サンプリング手段において複数のサンプリング・インスタンスでサンプリングした場合に、前記複数のサンプリング・インスタンスをグループ化し、そのグループに属するサンプリング・インスタンスのサンプリングレートを格納したＭＩＢオブジェクトのＩＮＤＥＸを、フロー統計配信プロトコルの拡張情報を用いて、前記トラフィック情報収集機器に通知する。

（５）ネットワーク機器と、前記ネットワーク機器から配信されたトラフィック情報を収集するトラフィック情報収集機器とを備え、前記トラフィック情報収集機器は、前記ネットワーク機器から通知されたＩＮＤＥＸ情報に基づき、前記ネットワーク機器における前記フィルタリング手段のフィルタ条件が格納されたＭＩＢオブジェクトからフィルタ条件を取得する手段と、前記ネットワーク機器の前記フィルタリング手段のフィルタ条件が格納されるＭＩＢオブジェクトに、前記フィルタ条件を設定する手段とを有するトラフィック情報収集システムにおけるネットワーク機器であって、パケットを選択するフィルタリング機能部と、パケットを抽出するサンプリング機能部と、前記フィルタリング機能部のフィルタ条件が格納されたＭＩＢオブジェクトのＩＮＤＥＸ情報を、フロー統計配信プロトコルの拡張情報を利用して前記トラフィック情報収集機器に通知する第１レポート機能部とを有することを特徴とする。
（６）（５）において、前記第１レポート機能部は、前記フィルタリング機能部においてパケットを選択する際に複数のフィルタ条件を使用した場合に、合致したフィルタ条件の前段で評価が行われたフィルタ条件を格納するＭＩＢオブジェクトのＩＮＤＥＸを、フロー統計配信プロトコルの拡張情報を用いて、前記トラフィック情報収集機器に通知する。

（７）（５）または（６）において、前記トラフィック情報収集機器は、前記ネットワーク機器から通知されたＩＮＤＥＸ情報に基づき、前記ネットワーク機器における前記サンプリング手段のサンプリングレートが格納されたＭＩＢオブジェクトからサンプリングレートを取得する手段と、前記ネットワーク機器の前記サンプリング手段のサンプリングレートを格納するＭＩＢオブジェクトに、前記サンプリングレートを設定する手段とを有し、前記サンプリング機能部のサンプリングレートが格納されたＭＩＢオブジェクトのＩＮＤＥＸ情報を、フロー統計配信プロトコルの拡張情報を利用して、前記トラフィック情報収集機器に通知する第２レポート機能部を有する。
（８）（７）において、前記第２レポート機能部は、前記フィルタリング機能部において前記パケットを階層的に分類し、前記サンプリング機能部において複数のサンプリング・インスタンスでサンプリングした場合に、前記複数のサンプリング・インスタンスをグループ化し、そのグループに属するサンプリング・インスタンスのサンプリングレートを格納したＭＩＢオブジェクトのＩＮＤＥＸを、フロー統計配信プロトコルの拡張情報を用いて、前記トラフィック情報収集機器に通知する。

本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
本発明によれば、トラフィック情報収集機器が、少ない情報量でネットワーク機器でパケットをフィルタした条件を収集可能となし、かつ、これを変更可能となしたので、情報量を削減し、フィルタ設定条件の制約を受けずに、効率的にトラフィック情報収集することが可能となる。

以下、図面を参照して本発明の実施例を詳細に説明する。
なお、実施例を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
図１は、本発明の実施例のトラフィック情報収集システムの概略構成を示すブロック図である。
図１において、１はパケット、１０はルータなどのネットワーク機器（以下、単に、ＮＷ機器という）、２０はトラフィック情報収集機器である。
ＮＷ機器１０は、入力インタフェース（ＩＦ）１１と、フィルタ機能部１２と、サンプリング機能部１３と、レポート機能部１４と、フィルタ機能部１２のＭＩＢ（Management Information Base）１５と、サンプリング機能部１３のＭＩＢ１６とを有する。
トラフィック情報収集機器２０は、ネットワーク機器１０から配信されたトラフィック情報を収集・蓄積する トラフィック情報収集蓄積機能部２１と、 トラフィック情報収集蓄積機能部２１で収集したトラフィック情報を分析するトラフィック分析機能部２２と、ネットワーク機器１０から通知されたＩＮＤＥＸ情報に基づき、ネットワーク機器のＭＩＢ（１５，１６）からフィルタ条件、あるいは、サンプリングレートを取得し、かつ、ネットワーク機器のＭＩＢ（１５，１６）に、フィルタ条件、あるいは、サンプリングレートを設定するＳＮＭＰ機能部２３と、トラフィック情報を表示するトラフィック画面表示機能部２４とを有する。

選択的トラフィックモニタ機能を有するＮＷ機器１０は、フィルタ機能部１２で、パケットの特性情報をもとにトラフィックを選択し、サンプリング機能部１３で、予め決まられたサンプリングレートに基づき、モニタ対象とするパケットを抽出する。
抽出されたパケットは、レポート機能部１４から、フロー（Source IP アドレス，Destination IP アドレス，Protocol，Source Port, Destination Port）毎のカウンタもしくは、当該パケットのヘッダ情報の上位Ｂｙｔｅのみのトラフィック情報として、トラフィック情報収集機器２０に配信される。
本実施例では、前述のトラフィック情報を配信する際に、レポート機能部１４が、フロー統計配信プロトコルの拡張情報を用いて、使用したサンプリング間隔や使用したフィルタ条件に関わるＭＩＢ情報のＩＮＤＥＸを配信し、ＳＮＭＰ（Simple Network Management Protocol）により、その設定情報の取得及び設定を可能とする。
これにより、トラフィック情報収集機器２０では、設定情報を収集して、集約情報の一部として活用することを可能とし、Ｗｅｂなどでトラフィック量を表示する際には、そのフィルタ条件を表示することを可能とする。また、トラフィックを分析し、自律的にフィルタ条件を制御することで、異常トラフィックの更なる絞りこみを可能とし、検出精度を向上させることが可能となる。

図２は、本実施例において、サンプリングレートを格納したＭＩＢオブジェクトのＩＮＤＥＸをフロー統計配信プロトコルの拡張情報として通知する方法を説明するための図である。
本実施例では、ＮＷ機器１０のサンプリング機能部１３上で、複数のサンプリング・インスタンスを生成した場合には、そのＩＮＤＥＸがインスタンスＩＤとなっている場合が多い。そのため、インスタンスＩＤを通知する。
拡張情報を通知する手法としては、sFlow version5 にて、Enterprise Tagを拡張することが可能となっているため、これを利用する。また、NetFlow version9 では予めEterprise Tagを定めておき、Template（Template Flow Set）内に含めることで、トラフィック情報（Data Flow Set）に含めて、これを通知することを可能とする。
ここでは、図２のＡに示すように、このＴｙｐｅ名を、「Sampling Rate INDEX」とする。トラフィック情報収集機器２０では、サンプリング間隔が格納されるＭＩＢ１６のオブジェクトＩＤを予め、保持しておき、このデータにアクセスする際には、通知されたＩＮＤＥＸの情報をオブジェクトＩＤに付与（アペンド）して、ＳＮＭＰにてアクセスする。
トラフィック分析機能部２０で、トラフィック測定機能（フロー統計配信プロトコル）での測定結果に基づき、ＳＮＭＰ機能部２３に指示することで、サンプリング間隔を制御することができる。

図３は、本実施例において、合致したフィルタ条件を格納したＭＩＢオブジェクトのＩＮＤＥＸをフロー統計配信プロトコルの拡張情報として通知する方法を説明するための図である。
本実施例では、ＮＷ機器１０のフィルタ機能部１２において、条件合致したフィルタ条件を格納したＭＩＢ１５のＩＮＤＥＸをフロー統計配信プロトコルの拡張情報として通知する。
フィルタ条件は、ベンダ毎のプライベートＭＩＢオブジェクトに格納される。そのため、トラフィック情報収集機器２０は、ＮＷ機器１０のフィルタ条件を格納したオブジェクトＩＤとそのＳＹＮＴＡＸを項目毎に保持しておき、ＩＮＤＥＸの通知を受けた際に、このオブジェクトＩＤとＩＮＤＥＸからＭＩＢ１６ヘアクセスする。
拡張情報を通知する手法としては、サンプリング間隔を通知する手法と同様に拡張情報を活用する。ここでは、図３のＡに示すように、このＴｙｐｅ名を「Match Filter Index」とする。「Object Number」には、対象オブジェクトにアクセスする際に必要とするＩＮＤＥＸのオブジェクト数を示す。
これにより、トラフィック情報収集機器２０では、トラフィック画面表示機能部２４に、トラフィック量（bps, pps）などと併せて、フィルタ条件を表示することが可能となる。
また、トラフィック分析機能部２２では、フィルタ条件のＩＮＤＥＸをもとにトラフィック量を集約することが可能となる。これにより、トラフィック測定機能（フロー統計配信プロトコル）にて配信できない情報をもとにトラフィック量を把握することが可能となる。例えば、フィルタ条件で、TCPのWindowサイズ20000以下のパケットをフィルタ条件とした場合に、トラフィック分析機能部２２では、ＩＮＤＥＸをもとにデータ集約を行うことで、TCP SYNフラグだけのトラフィック量を把握することが可能となる。

図５は、本実施例において、合致しないフィルタ条件を格納したＭＩＢオブジェクトのＩＮＤＥＸをフロー統計配信プロトコルの拡張情報として通知する方法を説明するための図である。なお、図５において、１５−１〜１５−４は、フィルタ機能部１２のＭＩＢである。
ＮＷ機器１０のフィルタ機能部１２において、複数のフィルタ条件を適用した場合に、合致したフィルタ条件の前に評価されるフィルタ条件が存在する。
そこで、本実施例では、前段のフィルタ条件の排他となっているため、この前段の条件についてもトラフィック情報収集機器２０に通知し、フィルタ条件毎のトラフィック情報を分析することを可能とする。
図４は、ＮＷ機器１０のフィルタ機能部１２において、複数のフィルタ条件を適用する場合の概念を示す図である。
図４のＩＮＤＥＸ１→２→３→４→５の順にフィルタ条件が適用され、ＩＮＤＥＸ＝５のフィルタ条件に合致した場合に、前段で評価されたＩＮＤＥＸ＝１，２，３，４を通知する。
これにより、ＩＮＤＥＸ＝５のフィルタ条件は、全てのパケットを選択するフィルタ条件となっているが、ＩＮＤＥＸ＝１，２，３，４のフィルタ条件以外のトラフィックが適用されていることをトラフィック情報収集機器２０に通知可能となる。
拡張情報を通知する手法としては、サンプリング間隔を通知する手法と同様である。ここでは、図５のＡに示すように、このＴｙｐｅ名を「No Match Previous Filter Indexs」とする。「Previous Index Number」には、対象オブジェクトにアクセスする際に必要とするＩＮＤＥＸ数を示す。

図７は、本実施例において、階層化サンプリング手法での対象サンプリンググループのＭＩＢオブジェクトのＩＮＤＥＸをフロー統計配信プロトコルの拡張情報として通知する方法を説明するための図である。
本実施例において、ＮＷ機器１０のフィルタ機能部（１２−１〜１２−６）において、パケットを階層的に分類し、サンプリング機能部（１３−１〜１３−３）において、それぞれの階層で特定のサンプリング間隔でサンプリングを実施する場合に、全階層のサンプリング・インスタンスをグループ化し、サンプリング間隔が格納されたＭＩＢオブジェクトのＩＮＤＥＸを通知する。
例えば、図６に示すように、ＮＷ機器１０における、ある入力インタフェース（ＩＦ）１１から流入したパケットは、フィルタ機能部（１２−１〜１２−６）の複数のフィルタ条件により、３階層に分類される。それぞれの階層では、サンプリング機能部（１３−１〜１３−３）において、予め決まられたサンプリング間隔でサンプリングされる。なお、図６において、１６−１〜１６−３は、サンプリング機能部（１３−１〜１３−３）のＭＩＢである。
ＭＩＢオブジェクトのＩＮＤＥＸが、各インスタンス ＩＤである場合に、各トラフィック測定機能（フロー統計配信プロトコル）の拡張情報として、インスタンス ＩＤ＝１，２，３が階層化グループに含まれることを通知する。この場合に、各サンプリングインスタンスは、同一のトラフィック測定ポイント（scope, sourceid）であることが条件となる。

拡張情報を通知する手法としては、サンプリング間隔を通知する手法と同様である。ここでは、図７のＡに示すように、このＴｙｐｅ名を「Stratified Sampling Group lndexs」とする。「Group Index Number」には、当該グループ内に含まれるＩＮＤＥＸ数を示す。
「Sampling Rate Index」と「Stratified Sampling Group Indexs」を通知することで、トラフィック情報収集機器２０のトラフィック分析機能部２２では、複数のサンプリング・インスタンスのうち、階層化サンプリングを実施しているグループを特定することが可能となる。
これにより、各サンプリング・インスタンスで処理するトラフィック量を推定することの他に、ＮＷ機器１０の入力インタフェース（ＩＦ）１１に流れ込んだトラフィック量全体についても、推定することが可能となる。
以上説明したように、本実施例では、サンプリングの前に、パケットをフィルタすることで、ある特定のトラフィックに絞込み、トラフィックをモニタすることで、トラフィック情報をより効率的に測定することができる。
また、トラフィック情報収集機器２０が、その集約結果、分析結果に応じて、自律的にサンプリング間隔、フィルタ条件を変更することができるので、異常トラフィックの検出精度を向上させることが可能となる。
以上、本発明者によってなされた発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。

本発明の実施例のトラフィック情報収集システムの概略構成を示すブロック図である。 本発明の実施例において、サンプリングレートを格納したＭＩＢオブジェクトのＩＮＤＥＸをフロー統計配信プロトコルの拡張情報として通知する方法を説明するための図である。 本発明の実施例において、合致したフィルタ条件を格納したＭＩＢオブジェクトのＩＮＤＥＸをフロー統計配信プロトコルの拡張情報として通知する方法を説明するための図である。 本発明のネットワーク機器のフィルタ機能部において、複数のフィルタ条件を適用する場合の概念を示す図である。 本発明の実施例において、合致しないフィルタ条件を格納したＭＩＢオブジェクトのＩＮＤＥＸをフロー統計配信プロトコルの拡張情報として通知する方法を説明するための図である。 本発明のネットワーク機器のフィルタ機能部において、複数のフィルタ条件により、３階層に分類し、それぞれの階層で、サンプリング機能部において、予め決まられたサンプリング間隔でサンプリングする場合の概念を示す図である。 本発明の実施例において、階層化サンプリング手法での対象サンプリンググループのＭＩＢオブジェクトのＩＮＤＥＸをフロー統計配信プロトコルの拡張情報として通知する方法を説明するための図である。

符号の説明

１ パケット
１０ ネットワーク機器
１１ 入力インタフェース（ＩＦ）
１２ フィルタ機能部
１３，１３−１〜１３−３ サンプリング機能部
１４ レポート機能部
１５，１５−１〜１５−４，１６−１〜１６−３ ＭＩＢ（Management Information Base）
２０ トラフィック情報収集機器
２１ トラフィック情報収集蓄積機能部
２２ トラフィック分析機能部
２３ ＳＮＭＰ機能部
２４ トラフィック画面表示機能部

Claims (8)

1. ネットワーク機器と、前記ネットワーク機器から配信されるトラフィック情報を収集するトラフィック情報収集機器とを備えるトラフィック情報収集システムであって、
   前記ネットワーク機器は、パケットを選択するフィルタリング手段と、
   パケットを抽出するサンプリング手段と、
   前記フィルタリング手段のフィルタ条件が格納されたＭＩＢオブジェクトのＩＮＤＥＸ情報を、フロー統計配信プロトコルの拡張情報を利用して前記トラフィック情報収集機器に通知する第１レポート手段とを有し、
   前記トラフィック情報収集機器は、前記ネットワーク機器から通知されたＩＮＤＥＸ情報に基づき、前記ネットワーク機器における前記フィルタリング手段のフィルタ条件が格納されたＭＩＢオブジェクトからフィルタ条件を取得する手段と、
   前記ネットワーク機器の前記フィルタリング手段のフィルタ条件が格納されるＭＩＢオブジェクトに、前記フィルタ条件を設定する手段とを有することを特徴とするトラフィック情報収集システム。
2. 前記ネットワーク機器の前記第１レポート手段は、前記フィルタリング手段においてパケットを選択する際に複数のフィルタ条件を使用した場合に、合致したフィルタ条件の前段で評価が行われたフィルタ条件を格納するＭＩＢオブジェクトのＩＮＤＥＸを、フロー統計配信プロトコルの拡張情報を用いて、前記トラフィック情報収集機器に通知することを特徴とする請求項１に記載のトラフィック情報収集システム。
3. 前記ネットワーク機器は、前記サンプリング手段のサンプリングレートが格納されたＭＩＢオブジェクトのＩＮＤＥＸ情報を、フロー統計配信プロトコルの拡張情報を利用して、前記トラフィック情報収集機器に通知する第２レポート手段を有し、
   前記トラフィック情報収集機器は、前記ネットワーク機器から通知されたＩＮＤＥＸ情報に基づき、前記ネットワーク機器における前記サンプリング手段のサンプリングレートが格納されたＭＩＢオブジェクトからサンプリングレートを取得する手段と、
   前記ネットワーク機器の前記サンプリング手段のサンプリングレートを格納するＭＩＢオブジェクトに、前記サンプリングレートを設定する手段とを有することを特徴とする請求項１または請求項２に記載のトラフィック情報収集システム。
4. 前記ネットワーク機器の前記第２レポート手段は、前記フィルタリング手段において前記パケットを階層的に分類し、前記サンプリング手段において複数のサンプリング・インスタンスでサンプリングした場合に、前記複数のサンプリング・インスタンスをグループ化し、そのグループに属するサンプリング・インスタンスのサンプリングレートを格納したＭＩＢオブジェクトのＩＮＤＥＸを、フロー統計配信プロトコルの拡張情報を用いて、前記トラフィック情報収集機器に通知することを特徴とする請求項３に記載のトラフィック情報収集システム。
5. ネットワーク機器と、前記ネットワーク機器から配信されたトラフィック情報を収集するトラフィック情報収集機器とを備え、
   前記トラフィック情報収集機器は、前記ネットワーク機器から通知されたＩＮＤＥＸ情報に基づき、前記ネットワーク機器における前記フィルタリング手段のフィルタ条件が格納されたＭＩＢオブジェクトからフィルタ条件を取得する手段と、
   前記ネットワーク機器の前記フィルタリング手段のフィルタ条件が格納されるＭＩＢオブジェクトに、前記フィルタ条件を設定する手段とを有するトラフィック情報収集システムにおけるネットワーク機器であって、
   パケットを選択するフィルタリング機能部と、
   パケットを抽出するサンプリング機能部と、
   前記フィルタリング機能部のフィルタ条件が格納されたＭＩＢオブジェクトのＩＮＤＥＸ情報を、フロー統計配信プロトコルの拡張情報を利用して前記トラフィック情報収集機器に通知する第１レポート機能部とを有することを特徴とするネットワーク機器。
6. 前記第１レポート機能部は、前記フィルタリング機能部においてパケットを選択する際に複数のフィルタ条件を使用した場合に、合致したフィルタ条件の前段で評価が行われたフィルタ条件を格納するＭＩＢオブジェクトのＩＮＤＥＸを、フロー統計配信プロトコルの拡張情報を用いて、前記トラフィック情報収集機器に通知することを特徴とする請求項５に記載のネットワーク機器。
7. 前記トラフィック情報収集機器は、前記ネットワーク機器から通知されたＩＮＤＥＸ情報に基づき、前記ネットワーク機器における前記サンプリング手段のサンプリングレートが格納されたＭＩＢオブジェクトからサンプリングレートを取得する手段と、
   前記ネットワーク機器の前記サンプリング手段のサンプリングレートを格納するＭＩＢオブジェクトに、前記サンプリングレートを設定する手段とを有し、
   前記サンプリング機能部のサンプリングレートが格納されたＭＩＢオブジェクトのＩＮＤＥＸ情報を、フロー統計配信プロトコルの拡張情報を利用して、前記トラフィック情報収集機器に通知する第２レポート機能部を有することを特徴とする請求項５または請求項６に記載のネットワーク機器。
8. 前記第２レポート機能部は、前記フィルタリング機能部において前記パケットを階層的に分類し、前記サンプリング機能部において複数のサンプリング・インスタンスでサンプリングした場合に、前記複数のサンプリング・インスタンスをグループ化し、そのグループに属するサンプリング・インスタンスのサンプリングレートを格納したＭＩＢオブジェクトのＩＮＤＥＸを、フロー統計配信プロトコルの拡張情報を用いて、前記トラフィック情報収集機器に通知することを特徴とする請求項７に記載のネットワーク機器。

Images