JP4768767B2 - 通信ネットワークシステム及びその伝送装置とネットワーク監視装置、通信ネットワークシステムのログデータ通信処理方法及び伝送装置のログデータ送信処理方法とネットワーク監視装置のログデータ受信処理方法 - Google Patents
通信ネットワークシステム及びその伝送装置とネットワーク監視装置、通信ネットワークシステムのログデータ通信処理方法及び伝送装置のログデータ送信処理方法とネットワーク監視装置のログデータ受信処理方法 Download PDFInfo
- Publication number
- JP4768767B2 JP4768767B2 JP2008046848A JP2008046848A JP4768767B2 JP 4768767 B2 JP4768767 B2 JP 4768767B2 JP 2008046848 A JP2008046848 A JP 2008046848A JP 2008046848 A JP2008046848 A JP 2008046848A JP 4768767 B2 JP4768767 B2 JP 4768767B2
- Authority
- JP
- Japan
- Prior art keywords
- log data
- data
- network monitoring
- log
- transmission
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Description
本発明は、通信ネットワークシステム及びその伝送装置とネットワーク監視装置等に関する。
複数の伝送装置とネットワーク監視装置とから構成される通信ネットワークシステムにおいて、各伝送装置で検出された通信障害発生等の警報情報（ＡＬＭ情報）は、ログデータとしてネットワーク監視装置に送信される。ネットワーク監視装置では、伝送装置から送信されたログデータを受信して、受信したログデータをネットワーク監視装置が備えるディスプレイに表示する。
また、ネットワーク監視装置は、受信したログデータを図３１（ａ）に示すような画面構成として、通信ネットワークの管理を行なうオペレータに視認可能なように、ディスプレイに表示する。また、図３１（ａ）に示す画面例に表示される各パラメータの詳細説明を図３１（ｂ）に示す。図３１は、従来のネットワーク監視装置の画面表示例を示す図である。
図３１に例示するように、ネットワーク監視装置が表示するログデータには、通信障害発生等に関する警報情報として実装位置や回線名称等のパラメータが入る。このため、図３２に示すように、伝送装置とネットワーク監視装置間で通信されるログデータには、ログデータごとに通信障害等を検出した箇所のパッケージＩＤ（ＰＫＧーＩＤ）データや実装位置データや回線名称データ等が含まれている。図３２は、従来のログデータの構成を示す図である。実装位置データは、例えば架番号、シェルフ番号、スロット番号、ｃｈ番号である。
また、通信ネットワークシステムにおいては、通信ネットワークシステムが備える複数の伝送装置間は、光伝送経路で接続されている。また、ネットワーク監視装置は、いずれかの伝送装置が設置されている機器室に設置される場合もあるが、監視局に別途設置される場合が多い。また、ネットワーク監視装置が監視局に設置される場合には、ネットワーク監視装置と伝送装置間は、一般にＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）によるネットワーク接続により接続される。
また、伝送装置からネットワーク監視装置に送信されるログデータは、図３２に例示するログデータフォーマットのようなデータ構成となる。図３２において、転送データ１は障害発生を告知する発生ログデータであり、転送データ２は転送データ１に対応する障害の復旧を告知する復旧ログデータである。また、図３２において、転送データ３，４は障害発生を告知する発生ログデータであり、転送データ５，６は各々転送データ３，４に対応する障害の復旧を告知する復旧ログデータである。
ここで、図３２に示す復旧ログデータの第一データ部３１０１は、実装位置や回線名称等の情報を含むものであるが、実装位置や回線名称等の情報は各々発生ログデータと対応する復旧ログデータとの間で同じ情報となる。すなわち、第一データ部３１０１は、発生ログデータと復旧ログデータとの間で、同一の障害について重複して二度通信されるデータ部分となっている。
また、回線名称等の情報は情報経路の特定に繋がるものであるので、通信ネットワーク回線の利用者にとっては機密情報である場合が多い。このため、第一データ部３１０１の中の回線名称等に対応する第二データ部３１０２の情報は、通信ネットワーク回線の利用者にとっては、とりわけ特定の関係者を除き知られたくない情報となるものである。
一方で、各伝送装置とネットワーク監視装置間との通信においては、他の通信ネットワークによる中継を経て通信される場合もあり、通信経路上における通信データ内容の盗聴等による情報漏れが懸念されていた。また、トラフィックデータのモニタリング調査時には、機密情報をモニタリング調査員に見られてしまうことも懸念されていた。
また、伝送路の劣化が進んだり通信ネットワークシステム内での輻輳等が生じたりした場合には、伝送装置から送信されたログデータが、伝送路の途中で欠落してネットワーク監視装置に届かない事態も生じ得る。この場合には、正しい障害発生情報を獲得するために、オペレータが手動操作により、伝送装置に蓄積されている蓄積ログデータを別途一括収集し、ネットワーク監視装置で未だ受信していないログデータのリカバリ作業を行なっていた。
上述するような通信ネットワークシステムの一例は、例えば下記特許文献１に開示されている。
特開２００７−２７４２８２号公報
通信ネットワークシステムの状態変化情報を通信する場合に、より高い機密保持が可能な通信とすることが求められる。本発明は、上述の問題点に鑑み為されたものであり、重複した機密データ等を転送する機会を低減して機密漏洩リスクを低減するとともに、効率良い通信を行なうネットワーク通信システム及びその伝送装置とネットワーク監視装置等を実現することを目的とする。
この発明にかかる伝送装置は、通信状態変化が生じた箇所を識別する識別情報部と、通信状態変化に関する所定の機密情報部と、を有するログデータを送信する伝送装置において、伝送装置は、送信したログデータを記憶する伝送側ログデータ記憶部を備え、伝送側ログデータ記憶部に識別情報部が記録されていない場合には、識別情報部と所定の機密情報部とを有するログデータを送信し、伝送側ログデータ記憶部に識別情報部が記録されている場合には、識別情報部を有すると共に、所定の機密情報部を有しないログデータを送信することを特徴とする。
また、この発明にかかるネットワーク監視装置は、伝送装置から送信されたログデータを受信するネットワーク監視装置であって、ネットワーク監視装置は、受信したログデータを記憶する監視側ログデータ記憶部を備え、識別情報部を有すると共に、所定の機密情報部を有しないログデータを受信した場合に、受信した識別情報部に対応する所定の機密情報部を、監視側ログデータ記憶部から読み出し、受信した識別情報部と、読み出した所定の機密情報部と、を有するログデータとすることを特徴とする。
また、この発明にかかる通信ネットワークシステムは、伝送装置とネットワーク監視装置と、を備える通信ネットワークシステムであって、伝送装置は、送信するログデータに、順次、送信順を示すシーケンス情報を付与し、ネットワーク監視装置は、受信したログデータが有するシーケンス情報からログデータの欠落有無を判断することを特徴とする。
また、この発明にかかる通信ネットワークシステムは、好ましくは伝送装置が、識別情報部を所定の第一の暗号化方法により暗号化し、所定の機密情報部を、識別情報部の値により定められる第二の暗号化方法により暗号化した暗号化ログデータをネットワーク監視装置に送信し、ネットワーク監視装置は、受信した暗号化ログデータの識別情報部を、所定の第一の復元化方法により解凍し、受信した暗号化ログデータの所定の機密情報部を、識別情報部の値により定められる第二の復元化方法で解凍することを特徴とする。
また、この発明にかかる通信ネットワークシステムは、さらに好ましくはログデータが、通信障害が生じた箇所を識別する識別情報部と、通信障害に関する所定の機密情報部と、を有するログデータであり、ネットワーク監視装置はログデータの欠落があると判断すると、伝送装置に、欠落したログデータの再送指示を送信し、再送指示を受信した伝送装置は、欠落したログデータを伝送側ログデータ記憶部から読み出し、読み出したログデータの識別情報部と所定の機密情報部とを、ネットワーク監視装置に再送することを特徴とする。
また、この発明にかかる伝送装置のログデータ送信処理方法は、通信状態変化が生じた箇所を識別する識別情報部と、通信状態変化に関する所定の機密情報部と、を有するログデータを送信する伝送装置のログデータ送信処理方法において、伝送装置が、送信したログデータを記憶する伝送側ログデータ記憶部を備え、伝送側ログデータ記憶部に識別情報部が記録されているか否かを判断する工程と、伝送側ログデータ記憶部に識別情報部が記録されていない場合には、識別情報部と所定の機密情報部とを有するログデータを送信する工程と、伝送側ログデータ記憶部に識別情報部が記録されている場合には、識別情報部を有すると共に、所定の機密情報部を有しないログデータを送信する工程とを有することを特徴とする。
また、この発明にかかるネットワーク監視装置のログデータ受信処理方法は、上述の伝送装置のログデータ送信処理方法により送信されたログデータを受信するネットワーク監視装置のログデータ受信処理方法において、ネットワーク監視装置は、受信したログデータを記憶する監視側ログデータ記憶部を備え、受信したログデータが、所定の機密情報部を有するか否かを判断する工程と、識別情報部を有すると共に、所定の機密情報部を有しないログデータを受信した場合に、受信した識別情報部に対応する所定の機密情報部を、監視側ログデータ記憶部から読み出す工程と、受信した識別情報部と、読み出した所定の機密情報部と、を有するログデータを合成する工程とを有することを特徴とする。
また、この発明にかかる通信ネットワークシステムのログデータ通信処理方法は、上述の伝送装置のログデータ送信処理方法と、上述のネットワーク監視装置のログデータ受信処理方法とを実行する通信ネットワークシステムのログデータ通信処理方法において、伝送装置が、送信するログデータに、順次、送信順を示すシーケンス情報を付与する工程と、ネットワーク監視装置が、受信したログデータが有するシーケンス情報からログデータの欠落有無を判断する工程とを有することを特徴とする。
また、この発明にかかる通信ネットワークシステムのログデータ通信処理方法は、好ましくは伝送装置が、識別情報部を所定の第一の暗号化方法により暗号化し、所定の機密情報部を、識別情報部の値により定められる第二の暗号化方法により暗号化する工程と、伝送装置が、暗号化された識別情報部と所定の機密情報部とをネットワーク監視装置に送信する工程と、ネットワーク監視装置が、伝送装置から送信された暗号化された識別情報部と所定の機密情報部とを受信する工程と、ネットワーク監視装置は、受信した暗号化された識別情報部を、所定の第一の復元化方法により解凍し、受信した暗号化された所定の機密情報部を、識別情報部の値により定められる第二の復元化方法で解凍する工程とを有することを特徴とする。
また、この発明にかかる通信ネットワークシステムのログデータ通信処理方法は、さらに好ましくは、ログデータが、通信障害が生じた箇所を識別する識別情報部と、通信障害に関する所定の機密情報部と、を有するログデータであり、ネットワーク監視装置がログデータの欠落があると判断すると、伝送装置に、欠落したログデータの再送指示を送信する工程と、再送指示を受信した伝送装置が、欠落したログデータを伝送側ログデータ記憶部から読み出す工程と、伝送装置が、読み出した欠落したログデータの識別情報部と所定の機密情報部とを、ネットワーク監視装置に再送する工程とを有することを特徴とする。
重複した機密データ等を転送する機会を低減して機密漏洩リスクを低減するとともに、効率良い通信を行なうネットワーク通信システム及びその伝送装置とネットワーク監視装置等とできる。
実施形態で例示する通信システムは、複数の伝送装置と伝送装置を監視するネットワーク監視装置にて構成される。そして、各伝送装置は、伝送装置にて検出した状態変化情報（典型的には障害発生・復旧情報）をログデータとしてネットワーク監視装置に転送する。
また、伝送装置からネットワーク監視装置に転送されるログデータは、リンク番号とログデータ毎に振られるシーケンス番号とを含む構成とし、一つのリンク番号だけで暗号化識別データと、過去に転送したログデータ識別と、実装位置データとの計３つの異なったデータを兼用できるようにする。すなわち、ネットワーク監視装置に記録されている過去に転送したログデータの重複情報部分は、リンク番号により関連付けられることで、重複通信しなくても、ネットワーク監視装置で把握することが可能となる。従って、リンク番号は、識別情報部に対応する。
また、リンク番号を基本パターンで暗号化し、リンク番号を除くログデータ全てをリンク番号によって可変となるパターンで暗号化して転送する。すなわち、ログデータを２パートに分割し、分割した各々を異なる暗号化ルールにより暗号化する。また、ネットワーク監視装置にて受信したログデータのリンク番号に基づいて、暗号化されたログデータの復元化と、過去に受信したログデータの確定と、状態変化先実装位置の特定とを行なう。これにより、効率よく、かつ安心してログデータを転送する事が可能な通信ネットワークシステムとなる。
また、ログデータには、伝送装置ごとに送信順に連番となるシーケンス番号を設ける。また、ログデータのシーケンス番号により、ネットワーク監視装置は、伝送装置から送信されたログデータのうち、未受信のログデータがあるか否かの判断が可能になる。また、ログデータのシーケンス番号により、ネットワーク監視装置は、受信していない欠落したログデータを送信した伝送装置と、受信していない欠落したログデータとを特定できる。これにより、ネットワーク監視装置は、受信していない欠落したログデータの再取得を迅速かつ容易に実施可能になる。
そこで、本発明の実施形態について、以下に図面を用いて詳細に説明する。
（第一の動作例）
本実施形態の通信ネットワークシステム１００を図１に例示する。また、通信ネットワークシステム１００の転送ログデータフォーマットを図２に例示する。また、通信ネットワークシステム１００のシステム構成例を図３に示す。また、ネットワーク監視装置１におけるログ表示画面例を図４に例示する。
本実施形態の通信ネットワークシステム１００を図１に例示する。また、通信ネットワークシステム１００の転送ログデータフォーマットを図２に例示する。また、通信ネットワークシステム１００のシステム構成例を図３に示す。また、ネットワーク監視装置１におけるログ表示画面例を図４に例示する。
また、通信ネットワークシステム１００の動作処理に関する各原理テーブル（ＴＢＬ）構成図を図５〜図１０に示す。また、通信ネットワークシステム１００の各動作フローを図１１〜図１４に例示する。また、通信ネットワークシステム１００の各動作シーケンスを図１５〜図１７に例示する。
図１に示すように、通信ネットワークシステム１００は、ネットワーク監視装置１と伝送装置３、伝送装置４、伝送装置５との間が、他ネットワーク２を介する伝送路６等で中継されている。ネットワーク監視装置１は、オペレータが状態変化情報を確認できるように、通信障害発生時等には液晶表示モニターに状態変化表示画面例７を表示する。また、伝送装置３は複数のスロットと複数のシェルフとを備え、複数のスロットと複数のシェルフとはスロット構成８に例示するような構成を有する。なお、他の伝送装置４と伝送装置５とも共に、伝送装置３と同様の構成を有するものとする。
また、各伝送装置３，４，５は、各々自立的に障害発生等の状態変化を検出する。そして、各伝送装置３，４，５は、各々自立的に検出した状態変化の情報を、任意の送信タイミングで、ログデータとして自立的にネットワーク監視装置１に送信する。
また、図２に示す転送ログデータフォーマットにおいて、図２（ａ）のログデータフォーマットに例示するように実装位置データは無く、リンク番号２１、シーケンス番号２４、区分データ２３を追加している。また、通信ネットワークシステム１００で送受信するログデータは、全て暗号化する。
すなわち、図２（ａ）のログデータフォーマットは、所定の基本パターンで暗号化する、リンク番号２１を有する。また、図２（ａ）のログデータフォーマットは、リンク番号２１に依存した方法で暗号化する、時刻データ２２と区分データ２３とシーケンス番号２４と装置番号２５とログコード２６と状態データ２７とＰＫＧ−ＩＤ２８と回線名称等の機密情報部２９とを有する。各データの内容は、図２（ｂ）に例示する。
ここで、リンク番号２１は、リンク番号２１に依存して暗号化する時刻データ２２と区分データ２３とシーケンス番号２４と装置番号２５とログコード２６と状態データ２７とＰＫＧ−ＩＤ２８と回線名称等の機密情報部２９との暗号化識別コードを有する。換言すると、リンク番号２１は、リンク番号２１を除くログデータの暗号化識別コードを有する。また、リンク番号２１は、過去に既に転送したログデータの識別に関する情報を有する。また、リンク番号２１は、実装位置データに関する情報を有する。
また、リンク番号２１は、状態変化検出箇所の実装位置である架番号、シェルフ番号、スロット番号、ｃｈ（チャンネル）番号を用いて以下の算出式で求めるものとする。
（リンク番号）＝（（架番号−１）×６×１８×９６）＋（（シェルフ番号−１）×１８×９６）＋（（スロット番号−１）×９６）＋（ｃｈ番号−１）・・・式（１）
なお、通信ネットワークシステム１００は、架番号が１〜６、シェルフ番号が１〜６、スロット番号が１〜１８、ｃｈ番号が１〜９６の範囲で実装位置が特定される。例えば、架番号＝６、シェルフ番号＝６、スロット番号＝１８、ｃｈ番号＝９６である場合には、リンク番号２１は、式（１）により次のようになる。リンク番号＝（（６−１）×６×１８×９６）＋（（６−１）×１８×９６）＋（（１８−１）×９６）＋（９６−１）＝０ｘｆ２ｆｆ。
なお、通信ネットワークシステム１００は、架番号が１〜６、シェルフ番号が１〜６、スロット番号が１〜１８、ｃｈ番号が１〜９６の範囲で実装位置が特定される。例えば、架番号＝６、シェルフ番号＝６、スロット番号＝１８、ｃｈ番号＝９６である場合には、リンク番号２１は、式（１）により次のようになる。リンク番号＝（（６−１）×６×１８×９６）＋（（６−１）×１８×９６）＋（（１８−１）×９６）＋（９６−１）＝０ｘｆ２ｆｆ。
また、上述のように式（１）により求めたリンク番号の値によって、リンク番号２１を除くログデータの暗号化識別パターンを図２（ｄ）の表に従って決定する。図２（ｄ）に示すように、例えばリンク番号が０ｘ００００の場合は、ログデータフォーマットの時刻データ２２以降のログデータについて、各４ビット毎に分割する。そして、図２（ｄ）に示すように、４ビットに分割した範囲毎に＋１加算（桁上がり無し）して暗号化するものとする。
これにより、例えばデータ０ｘ０１２ｆを暗号化すると、０ｘ２３４０となる。また、暗号化における加算パターンは固定パターンではなく、リンク番号に依存することとし、図２（ｄ）に示すようにリンク番号範囲によって異なるようにする。これにより、暗号化されたログデータが、第三者に解読される懸念を低減することができる。
一方、ログデータフォーマットのリンク番号２１については、図２（ｃ）に示すような基本暗号化パターンによって暗号化する。基本暗号化パターンは、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトのデータのうち、１５ビット〜１２ビットの範囲を＋２加算とする。
また、基本暗号化パターンは、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトのデータのうち、１１ビット〜８ビットの範囲を＋５加算とする。また、基本暗号化パターンは、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトのデータのうち、７ビット〜４ビットの範囲を＋８加算とする。
また、基本暗号化パターンは、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトのデータのうち、３ビット〜０ビットの範囲を＋１加算とする。また、これらの暗号化は、ログデータを送信する各伝送装置３，４，５にて行なうこととする。
また、ネットワーク監視装置１は、伝送装置３，４，５で行なう暗号化処理の逆の手順により、受信したログデータを復元化するものとする。例えば、リンク番号が０ｘ００００の場合は、ネットワーク監視装置１は、ログデータフォーマットの時刻データ２２以降のデータについて各４ビット毎に分割する。そして、４ビット毎に分割した範囲ごとに、１を減算(桁下がり無し)して復元化するものとする。
例えば、データ０ｘ２３４０を復元化すると、０ｘ１２３ｆとなる。また、リンク番号２１に対応する部分の復元化は、伝送装置３，４，５で行なう基本暗号化パターンの暗号化処理の逆の手順で復元化するものとする。具体的には、図２（ｃ）に示すように、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトデータのうち、１５ビット〜１２ビットの範囲を２減算（すなわち−２）する。
また、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトデータのうち、１１ビット〜８ビットの範囲を５減算（すなわち−５）する。また、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトデータのうち、７ビット〜４ビットの範囲を８減算（すなわち−８）する。また、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトデータのうち、３ビット〜０ビットの範囲を１減算（すなわち−１）する。
また、シーケンス番号２４は、各伝送装置３，４，５で各々検出したログの連番又は通し番号を、各伝送装置３，４，５から各々付与されるものとする。また、各伝送装置３，４，５は、各伝送装置３，４，５ごとに、シーケンス番号２４として、別個に通し番号０〜０ｘｆｆｆｆを順にサイクリックに使用するものとする。また、区分データ２３にはログデータの種別を示す識別コードが付与される。具体的には、ログデータが初期データであれば０ｘ００、ログデータが継続データであれば０ｘ８０、ログデータが再送データであれば０ｘ０１の識別コードがそれぞれ割り当てられるものとする。
また、図３は通信ネットワークシステム１００のシステム構成例を例示する図である。図３に示すように、３２０は伝送装置３のＣＰＵである。また、ＣＰＵ３２０は伝送装置３全体の監視と制御とを行う。また、伝送装置３は、動作処理プログラムや動作処理データを記憶する記憶部３５０を備える。
また、記憶部３５０は、ＣＰＵ３２０の動作処理プログラムを記録するプログラム記憶部３５１と、データ格納部３５６とを備える。データ格納部３５６は、伝送側ログデータ記憶部に対応する。なお、図１に示す伝送装置３，４，５は、いずれも以下に説明する図３に例示する伝送装置３と同様の構成を備えるものとする。
また、３５５は通信プログラム格納部であり、各伝送装置３，４，５間での通信や、ネットワーク監視装置１と間での通信制御を行うプログラムが記録されている。また、３５４は暗号化プログラム格納部であり、ネットワーク監視装置１に転送するログデータの暗号化を行うプログラムが記録されている。
また、３５３はログ作成プログラム格納部であり、伝送装置３，４，５内を監視して検出した状態変化情報（典型的には障害発生情報）を、上述したログデータフォーマットに従って、ログデータの作成を行うプログラムが記録されている。また、３５２はＰＫＧ監視プログラム格納部であり、伝送装置３，４，５内の各パッケージ（ＰＫＧ）の監視を定期的に行うプログラムが記録されている。
また、３５６はデータ格納部であり、構成情報データとログデータと後述する各種ＴＢＬデータ等が記憶されている。また、ＣＰＵ３２０は、通信プログラム格納部３５５と暗号化プログラム格納部３５４とログ作成プログラム格納部３５３とＰＫＧ監視プログラム格納部３５２とから、各々対応する処理プログラムを読み込み実行する。
すわなち、ＣＰＵ３２０は、図３（ｂ）に示すように、各伝送装置３，４，５間での通信や、ネットワーク監視装置１と間での通信制御を行う通信制御部３２１を有する。また、ＣＰＵ３２０は、ネットワーク監視装置１に転送するログデータの暗号化を行う暗号化部３２２を有する。また、ＣＰＵ３２０は、伝送装置３，４，５内の各パッケージ（ＰＫＧ）の監視を定期的に行うＰＫＧ監視部３２６を有する。
また、ＣＰＵ３２０は、ＰＫＧ監視部３２６が伝送装置３，４，５内を各々監視して検出した状態変化情報（典型的には障害発生情報）を、上述したログデータフォーマットに従って、ログデータの作成を行うログデータ作成部３２５を有する。なお、図３（ｂ）は、ＣＰＵ３２０の構成を示す図である。
また、ＣＰＵ３２０が有する暗号化部３２２は、リンク番号２１を暗号化する基本パターン暗号化部３２３と、リンク番号２１を除いたログデータをリンク番号２１に依存した暗号化方法で暗号化するリンク番号依存暗号化部３２４とを有する。
また、３３０は、通信インタフェース部であり、伝送装置３とネットワーク監視装置１とのＬＡＮ通信制御等を行う。また、３１３は端末インタフェース部ＰＫＧであり、端末からのデータ受信等を行う。また、３１２は多重化部ＰＫＧであり、端末インタフェース部ＰＫＧ３１３で受信した端末からの各種データを、多重化する処理又は分離する処理を行う。また、３１１は光インタフェース部ＰＫＧであり、多重化部３１２から伝送されたデータを光伝送路へと送出処理する。また、伝送装置３における上述の各種動作と処理は、ＣＰＵ３２０からの指示により統括され制御されるものとする。
また、３０２はネットワーク監視装置１のＣＰＵであり、ネットワーク監視装置１の監視と制御とを行う。また、ネットワーク監視装置１は、動作処理プログラムや動作処理データを記憶する記憶部３４０を備える。
また、記憶部３４０は、ＣＰＵ３０２の動作処理プログラムを記録するプログラム記憶部３４１と、データ格納部３４６とを備える。データ格納部３４６は、監視側ログデータ記憶部に対応する。また、３４５は通信プログラム格納部であり、各伝送装置３，４，５との通信制御を行うプログラムが記録されている。また、３４４は復元化プログラム格納部であり、各伝送装置３，４，５からネットワーク監視装置１に転送されたログデータの復元化を行うプログラムが記録されている。復元化プログラム格納部３４４に格納される復元化プログラムは、暗号化プログラム格納部３５４に格納される暗号化プログラムのちょうど逆の手順を、ＣＰＵ３０２に実行させるプログラムである。
また、３４３はログ表示プログラム格納部であり、伝送装置３，４，５から伝送されたログデータを、図１の状態変化表示画面例７のような表示形式にて液晶モニター等の表示部３０１に表示させるプログラムが記憶されている。また、３４２はログ退避プログラム格納部であり、ログデータの退避・蓄積を行わせるプログラムが記憶されている。
また、３４６はデータ格納部であり、構成情報データとログデータと後述する各種ＴＢＬデータ等が記憶されている。図６は、データ格納部３４６が格納している監視装置テーブル構成を例示する図である。また、ＣＰＵ３０２は、通信プログラム格納部３４５と、復元化プログラム格納部３４４と、ログ表示プログラム格納部３４３と、ログ退避プログラム格納部３４２とから、各々対応する処理プログラムを読み込み実行する。
また、３４６はデータ格納部であり、ログデータと各種ＴＢＬデータ等とが格納されている。また、３０３は通信インタフェース部であり、伝送装置３，４，５とのＬＡＮ通信制御等を行う。
すなわち、ネットワーク監視装置１のＣＰＵ３０２は、伝送装置３，４，５との間での通信を制御する通信制御部３０２１を備える。また、ネットワーク監視装置１のＣＰＵ３０２は、通信インターフェース部３０３で受信した暗号化されたログデータを、復元化処理する復元化部３０２２を備える。
また、ネットワーク監視装置１のＣＰＵ３０２は、復元化部３０２２で復元化されたログデータを表示部３０１に表示させるログ表示制御部３０２６を備える。また、ネットワーク監視装置１のＣＰＵ３０２は、復元化部３０２２で復元化されたログデータを、データ格納部３４６に退避・蓄積して記憶させるログ退避制御部３０２５を備える。
また、復元化部３０２２は、通信インターフェース部３０３で受信した暗号化されたログデータのうち、リンクデータ２１部分を復元化する基本パターン復元化部３０２３を備える。また、復元化部３０２２は、通信インターフェース部３０３で受信した暗号化されたログデータのうち、リンクデータ２１部分を除くログデータを、リンク番号２１に依存した復元化方法で復元化するリンク番号依存復元化部３０２４を備える。
また、図４は、ネットワーク監視装置１におけるログ表示画面を例示する図である。ネットワーク監視装置１は、復元化したログデータを表示部３０１に表示する際に、図４（ａ）に示すようなログ表示態様として表示する。図４に示すログデータには実装位置データは入っていない。
しかし、ネットワーク監視装置１のＣＰＵ３０２が、復元化プログラム格納部３４４の復元化プログラムを実行することによりリンク番号２１を復元化できるそして、ネットワーク監視装置１のＣＰＵ３０２が、復元化されたリンク番号２１のデータに基づき、図４（ｂ）に示すように架番号、シェルフ番号、スロット番号、ｃｈ番号を導出することができる。
すなわちＣＰＵ３０２は、架番号を（リンク番号２１）／（（６×１８×９６）＋１）により、リンク番号２１から算出できる。また、ＣＰＵ３０２は、シェルフ番号を（（（リンク番号２１）−（（架番号−１）×６×１８×９６））／（１８×９６））＋１により、リンク番号２１と架番号とから算出できる。また、ＣＰＵ３０２は、スロット番号を（（（（リンク番号２１）−（（架番号−１）×６×１８×９６））−（（シェルフ番号−１）×１８×９６））／９６）＋１により、リンク番号２１と架番号とシェルフ番号とから算出できる。また、ＣＰＵ３０２は、ｃｈ番号を（（（リンク番号２１）−（（架番号−１）×６×１８×９６））−（（シェルフ番号−１）×１８×９６））−（（スロット番号−１）×９６）＋１により、リンク番号２１と架番号とシェルフ番号とスロット番号とから算出できる。なお、上述の計算において、ＣＰＵ３０２は小数点以下を切り捨て処理するものとする。
また、ネットワーク監視装置１のＣＰＵ３０２が、ログ表示プログラム格納部３４３のプログラムを実行することにより、オペレータが確認できるようにログデータをディスプレイ上に表示させることが可能である。
次に、本実施形態に関する通信ネットワークシステム１００の処理と動作等について、動作フロー図とシーケンス図とを用いてに説明する。図１１は、通信ネットワークシステム１００の伝送装置３の動作フローを例示する図である。図１１の動作フローに示す、伝送装置３の各処理ステップに基づいて以下に説明する。なお、図１１は、図１１ａと図１１ｂに相当する。
なお、以下の説明においては、図１５に示す動作シーケンスを適宜参照しながら説明することとする。図１５は、通信ネットワークシステム１００の状態変化１回目の動作と処理について、時系列に説明する図である。また、以下の説明においては、図５〜図１０に示すテーブル構成例を適宜参照しながら説明することとする。また、ネットワーク監視装置１に関する各テーブル構成は、データ格納部３４６に記憶されているものとする。なお図１５は、図１５ａ乃至図１５ｄに相当する。
（ステップＳ１１０）
伝送装置３は、定期的に伝送装置３内の各ＰＫＧについて監視を行う。伝送装置３内の監視は、ＣＰＵ３２０のＰＫＧ監視部３２６が行なう。
伝送装置３は、定期的に伝送装置３内の各ＰＫＧについて監視を行う。伝送装置３内の監視は、ＣＰＵ３２０のＰＫＧ監視部３２６が行なう。
（ステップＳ１１１）
伝送装置３のＣＰＵ３２０は、伝送装置３内に障害発生等の状態変化を検出したか否かを判断する。伝送装置３のＣＰＵ３２０が、図１５に状態変化１回目として示すように、架番号＝１、シェルフ番号＝１、スロット番号＝１、ｃｈ番号＝２で状態変化を検出した場合、ステップＳ１１２へと進む。伝送装置３のＣＰＵ３２０が、状態変化を検出しなければ、ステップＳ１１０へと戻る。
伝送装置３のＣＰＵ３２０は、伝送装置３内に障害発生等の状態変化を検出したか否かを判断する。伝送装置３のＣＰＵ３２０が、図１５に状態変化１回目として示すように、架番号＝１、シェルフ番号＝１、スロット番号＝１、ｃｈ番号＝２で状態変化を検出した場合、ステップＳ１１２へと進む。伝送装置３のＣＰＵ３２０が、状態変化を検出しなければ、ステップＳ１１０へと戻る。
なお、このステップＳ１１１は、伝送装置３が初めて状態変化を検出した場合についての説明としている。
（ステップＳ１１２）
伝送装置３のＣＰＵ３２０は、ログデータ作成処理を行う。伝送装置３におけるログデータ作成処理は、ＣＰＵ３２０のログデータ作成部３２５が行なう。伝送装置３のＣＰＵ３２０は、状態変化検出箇所に関する架番号＝１、シェルフ番号＝１、スロット番号＝１、ｃｈ番号＝２に基づき、上述の式（１）によりリンク番号を算出する。
伝送装置３のＣＰＵ３２０は、ログデータ作成処理を行う。伝送装置３におけるログデータ作成処理は、ＣＰＵ３２０のログデータ作成部３２５が行なう。伝送装置３のＣＰＵ３２０は、状態変化検出箇所に関する架番号＝１、シェルフ番号＝１、スロット番号＝１、ｃｈ番号＝２に基づき、上述の式（１）によりリンク番号を算出する。
すなわち、ログデータ作成部３２５は、式（１）に架番号＝１、シェルフ番号＝１、スロット番号＝１、ｃｈ番号＝２を代入し演算処理する。この演算処理により、ログデータ作成部３２５は、リンク番号を０ｘ０００１と算出する。なお、このステップＳ１１２は、図１５に示すログ作成に対応する。
また、伝送装置３のＣＰＵ３２０は、図２（ａ）に示すログデータフォーマットのリンク番号２１に算出したリンク番号０ｘ０００１を設定する。また、伝送装置３のＣＰＵ３２０は、図２（ａ）に示すログデータフォーマットに従い、検出した時刻、検出したＡＬＭコード゛（ログコードに対応）、検出した状態、検出箇所のＰＫＧーＩＤ、装置番号、シーケンス番号を、各々時刻データ２２とログコード２６と状態データ２７とＰＫＧ−ＩＤ２８と装置番号２５とシーケンス番号２４とに設定する。
この場合、初めてのログ作成なのでシーケンス番号２４は、０ｘ００００となる。また、ＣＰＵ３２０のログデータ作成部３２５は、は、図２（ａ）に示すログデータフォーマットの機密情報部２９に、図９に示す構成情報データに基づいて、実装位置に対応する回線名称を設定する。図９は、通信ネットワークシステムの動作処理に関する伝送装置テーブル構成例である。
また、ＣＰＵ３２０のログデータ作成部３２５は、図２（ａ）に示すログデータフォーマットの区分データ２３に０ｘ００（初期データ）を設定する。
（ステップＳ１１３）
伝送装置３のＣＰＵ３２０は、データ格納部３５６に予め記録されているリンク情報ＴＢＬのチェック処理を行なう。伝送装置３のＣＰＵ３２０は、図５に示す伝送装置リンク情報テーブル（ＴＢＬ）内に、架番号＝１、シェルフ番号＝１、スロット番号＝１、ｃｈ番号＝２に対応するリンク番号が存在するか否かをチェックする。
伝送装置３のＣＰＵ３２０は、データ格納部３５６に予め記録されているリンク情報ＴＢＬのチェック処理を行なう。伝送装置３のＣＰＵ３２０は、図５に示す伝送装置リンク情報テーブル（ＴＢＬ）内に、架番号＝１、シェルフ番号＝１、スロット番号＝１、ｃｈ番号＝２に対応するリンク番号が存在するか否かをチェックする。
このフローで説明するように初めて状態変化検出をした場合は、予め蓄積されている上述のリンク番号は存在しない。従って伝送装置３のＣＰＵ３２０は、図１５にリンク情報ＴＢＬチェックとして示すように、リンク情報ＴＢＬに実装位置（架番号＝１、シェルフ番号＝１、スロット番号＝１、ｃｈ番号＝２）とリンク番号（０ｘ０００１）を設定する。
（ステップＳ１１４）
伝送装置３のＣＰＵ３２０は、データ格納部３５６へログ格納処理を行なう。具体的には、ログデータを図８（ｂ）に示す伝送装置ログ格納ＴＢＬに格納する。なお、図８（ｂ）において、格納ログ数は、格納されているログ合計数であり、１〜６５５３５の値となる。また、図８（ｂ）において、次格納ログ位置は、次に格納するログデータの格納オフセット位置を示す。このステップＳ１１４は、図１５に示すログ蓄積に対応する。
伝送装置３のＣＰＵ３２０は、データ格納部３５６へログ格納処理を行なう。具体的には、ログデータを図８（ｂ）に示す伝送装置ログ格納ＴＢＬに格納する。なお、図８（ｂ）において、格納ログ数は、格納されているログ合計数であり、１〜６５５３５の値となる。また、図８（ｂ）において、次格納ログ位置は、次に格納するログデータの格納オフセット位置を示す。このステップＳ１１４は、図１５に示すログ蓄積に対応する。
（ステップＳ１１５）
伝送装置３のＣＰＵ３２０は、ログ転送準備処理を行なう。伝送装置３のＣＰＵ３２０は、ログデータ内の区分データ２３をチェックし転送データを決定する。この場合、区分データ２３は、初期データ(０ｘ００)なので、図１５に示すログ転送データ準備のようになる。
伝送装置３のＣＰＵ３２０は、ログ転送準備処理を行なう。伝送装置３のＣＰＵ３２０は、ログデータ内の区分データ２３をチェックし転送データを決定する。この場合、区分データ２３は、初期データ(０ｘ００)なので、図１５に示すログ転送データ準備のようになる。
このステップＳ１１５の工程では、ＣＰＵ３２０が先に送信した事のあるデータと重複するデータであるか否かを判断する工程となる。そして、ＣＰＵ３２０は、ログデータが初期データ（０ｘ００）であれば、初回の送信であるので、全ログデータを送信することとする。
また、ログデータが継続データ（０ｘ８０）である場合は、ログデータが先に送信した事のあるデータを含むこととなるので、ＣＰＵ３２０は、ログデータの中のリンク番号２１と時刻データ２２と区分データ２３とシーケンス番号２４と装置番号２５とログコード２６と状態データ２７とを転送することとする。
（ステップＳ１１６）
伝送装置３のＣＰＵ３２０は、暗号化１処理を行なう。伝送装置３のＣＰＵ３２０は、図２（ｄ）に示すようにリンク番号に対応する暗号化パターンに従って、転送データフォーマットの時刻２２以降を暗号化する(加算は桁上がり無し)。
伝送装置３のＣＰＵ３２０は、暗号化１処理を行なう。伝送装置３のＣＰＵ３２０は、図２（ｄ）に示すようにリンク番号に対応する暗号化パターンに従って、転送データフォーマットの時刻２２以降を暗号化する(加算は桁上がり無し)。
具体的には、ＣＰＵ３２０のリンク番号依存暗号化部３２４が、初期データ（０ｘ００）の時刻データ２２と区分データ２３とシーケンス番号２４と装置番号２５とログコード２６と状態データ２７とＰＫＧ−ＩＤ２８と回線名称等の機密情報部２９とを暗号化する。
また、ＣＰＵ３２０のリンク番号依存暗号化部３２４が、継続データ（０ｘ８０）の時刻データ２２と区分データ２３とシーケンス番号２４と装置番号２５とログコード２６と状態データ２７とを暗号化する。なお、ログデータが継続データ（０ｘ８０）である場合には、ログデータの機密情報部２９は既に先の送信において送信済みである。従って、ＣＰＵ３２０は、機密情報部２９を継続データ（０ｘ８０）の送信対象に含めない。このため、リンク番号依存暗号化部３２４が、継続データ（０ｘ８０）の機密情報部２９を暗号化する必要はない。なお、所定の機密情報部は、機密情報部２９に限られることはなく、ログデータの他の任意情報を機密情報に含めることとしてもよい。
この説明においては、リンク番号は０ｘ０００１であるので、図２（ｄ）に示す暗号化内容のリンク番号範囲０ｘ００００〜０ｘ１ｆｆｆに該当する。従って、リンク番号依存暗号化部３２４は、図１５の暗号化１に示すように、各４ビット毎の範囲について＋１加算して暗号化を行う。
（ステップＳ１１７）
伝送装置３のＣＰＵ３２０は、暗号化２処理を行なう。伝送装置３のＣＰＵ３２０は、ログデータ内のリンク番号２１について、図２（ｃ）に示す基本暗号化パターンに従い、暗号化処理を行う。
伝送装置３のＣＰＵ３２０は、暗号化２処理を行なう。伝送装置３のＣＰＵ３２０は、ログデータ内のリンク番号２１について、図２（ｃ）に示す基本暗号化パターンに従い、暗号化処理を行う。
具体的には、ＣＰＵ３２０の基本パターン暗号化部３２３は、ログデータのリンク番号２１を４ビットごとに分割して各々暗号化処理する。すなわち、ＣＰＵ３２０の基本パターン暗号化部３２３は、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトのデータのうち、１５ビット〜１２ビットの範囲を＋２加算とする。
また、ＣＰＵ３２０の基本パターン暗号化部３２３は、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトのデータのうち、１１ビット〜８ビットの範囲を＋５加算とする。また、ＣＰＵ３２０の基本パターン暗号化部３２３は、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトのデータのうち、７ビット〜４ビットの範囲を＋８加算とする。
また、ＣＰＵ３２０の基本パターン暗号化部３２３は、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトのデータのうち、３ビット〜０ビットの範囲を＋１加算とする。
なお、このステップＳ１１７は、図１５に示す暗号化２に対応する。
（ステップＳ１１８）
伝送装置３のＣＰＵ３２０は、転送処理を行なう。具体的には、ＣＰＵ３２０の通信制御部３２１は、上述のステップＳ１１６とステップＳ１１７とで暗号化されたログデータを、通信インターフェース部３３０からネットワーク監視装置１に送信する。なお、このステップＳ１１８は、図１５に示す転送に対応する。
伝送装置３のＣＰＵ３２０は、転送処理を行なう。具体的には、ＣＰＵ３２０の通信制御部３２１は、上述のステップＳ１１６とステップＳ１１７とで暗号化されたログデータを、通信インターフェース部３３０からネットワーク監視装置１に送信する。なお、このステップＳ１１８は、図１５に示す転送に対応する。
次に、図１２に示すネットワーク監視装置１の動作フローについて、各ステップに従い説明する。図１２に示すネットワーク監視装置１の動作フローは、図１１に示す伝送装置３の動作処理フローにより送信されてきたログデータを受診することによる開始する。また、以下の説明においては、図１５に示す動作シーケンスを適宜参照しながら説明することとする。なお図１２は、図１２ａと図１２ｂとに相当する。
（ステップＳ１２０）
ネットワーク監視装置１のＣＰＵ３０２は、伝送装置３から転送されたログデータを受信する。なお、このステップＳ１２０は、図１５に示すネットワーク監視装置側でのデータ受信に対応する。
ネットワーク監視装置１のＣＰＵ３０２は、伝送装置３から転送されたログデータを受信する。なお、このステップＳ１２０は、図１５に示すネットワーク監視装置側でのデータ受信に対応する。
（ステップＳ１２１）
ネットワーク監視装置１のＣＰＵ３０２は、ログデータ復元化１処理を行なう。ネットワーク監視装置１のＣＰＵ３０２は、伝送装置３から受信したログデータのうちリンク番号２１について、図２（ｃ）に示す基本復元化パターンに従って復元化する。
ネットワーク監視装置１のＣＰＵ３０２は、ログデータ復元化１処理を行なう。ネットワーク監視装置１のＣＰＵ３０２は、伝送装置３から受信したログデータのうちリンク番号２１について、図２（ｃ）に示す基本復元化パターンに従って復元化する。
具体的には、ＣＰＵ３０２の基本パターン復元化部３０２３は、伝送装置３から受信した暗号化されたログデータのリンク番号２１を、４ビット毎に分割し復元化処理する。すなわち、ＣＰＵ３０２の基本パターン復元化部３０２３は、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトデータのうち、１５ビット〜１２ビットの範囲を２減算（すなわち−２）する。
また、ＣＰＵ３０２の基本パターン復元化部３０２３は、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトデータのうち、１１ビット〜８ビットの範囲を５減算（すなわち−５）する。また、ＣＰＵ３０２の基本パターン復元化部３０２３は、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトデータのうち、７ビット〜４ビットの範囲を８減算（すなわち−８）する。また、ＣＰＵ３０２の基本パターン復元化部３０２３は、リンク番号２１を構成する３５バイト〜３６バイトの計２バイトデータのうち、３ビット〜０ビットの範囲を１減算（すなわち−１）する。
なお、このステップＳ１２１は、図１５に示すネットワーク監視装置側でのログ復元１に対応する。
（ステップＳ１２２）
ネットワーク監視装置１のＣＰＵ３０２は、ログデータ復元化２処理を行なう。ネットワーク監視装置１のＣＰＵ３０２は、図２（ｄ）に示すように受信したログデータ内のリンク番号２１に依存する復元化方法を用いて、ログデータの中の時刻データ２２と区分データ２３とを復元する。
ネットワーク監視装置１のＣＰＵ３０２は、ログデータ復元化２処理を行なう。ネットワーク監視装置１のＣＰＵ３０２は、図２（ｄ）に示すように受信したログデータ内のリンク番号２１に依存する復元化方法を用いて、ログデータの中の時刻データ２２と区分データ２３とを復元する。
この説明においては、リンク番号は０ｘ０００１なので、図２（ｄ）の復元化内容のリンク番号範囲０ｘ００００〜０ｘ１ｆｆｆに該当する。従って、ＣＰＵ３０２のリンク番号依存復元化部３０２４は、ログデータの中の時刻データ２２と区分データ２３との各４ビット毎の範囲について、桁下がり無しで１減算（ー１とする）して復元化処理を行う。なお、このステップＳ１２２は、図１５に示すネットワーク監視装置側でのログ復元２に対応する。
（ステップＳ１２３）
ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータの中のステップＳ１２２にて復元化２の復元化処理をした区分データ２３に従って、残りのデータの復元化処理範囲を決定する。区分データ２３は、受信したログデータが初期データ(０ｘ００)であるか又は継続データ(０ｘ８０)であるか又は再送データ(０ｘ０１)であるかのいずれかで異なることとなる。従って、ＣＰＵ３０２のリンク番号依存復元化部３０２４は、受信したログデータが初期データ又は再送データである場合と、受信したログデータが継続データである場合とで異なる復元化処理範囲とする。
ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータの中のステップＳ１２２にて復元化２の復元化処理をした区分データ２３に従って、残りのデータの復元化処理範囲を決定する。区分データ２３は、受信したログデータが初期データ(０ｘ００)であるか又は継続データ(０ｘ８０)であるか又は再送データ(０ｘ０１)であるかのいずれかで異なることとなる。従って、ＣＰＵ３０２のリンク番号依存復元化部３０２４は、受信したログデータが初期データ又は再送データである場合と、受信したログデータが継続データである場合とで異なる復元化処理範囲とする。
この説明においては、区分データ２３は初期データ(０ｘ００)であるので、ＣＰＵ３０２のリンク番号依存復元化部３０２４は、シーケンス番号２４と装置番号２５とログコード２６と状態データ２７とＰＫＧ−ＩＤ２８と回線名称等の機密情報部２９との復元化処理を行う。ＣＰＵ３０２が行なう復元化方法は、上述した復元化パターンと同様となる。すなわち、ネットワーク監視装置１のＣＰＵ３０２は、各４ビット毎の範囲について１減算（ー１とする）して復元化処理を行う。なお、このステップＳ１２３は、図１５に示すネットワーク監視装置側でのログ復元３に対応する。
また、区分データ２３が継続データ(０ｘ８０)である場合には、ＣＰＵ３０２のリンク番号依存復元化部３０２４は、シーケンス番号２４と装置番号２５とログコード２６と状態データ２７とを復元化処理する。
（ステップＳ１２４）
ネットワーク監視装置１のＣＰＵ３０２は、受信シーケンス情報更新処理を行なう。ネットワーク監視装置１のＣＰＵ３０２は、区分データ２３に従って処理を行う。区分データ２３が異なれば、受信したログデータは、初期データ(０ｘ００)又は継続データ(０ｘ８０)又は再送データ(０ｘ０１)のいずれか異なることとなる。従って、ＣＰＵ３０２は、初期データ又は継続データである場合と、再送データである場合とで異なる処理を行なう。
ネットワーク監視装置１のＣＰＵ３０２は、受信シーケンス情報更新処理を行なう。ネットワーク監視装置１のＣＰＵ３０２は、区分データ２３に従って処理を行う。区分データ２３が異なれば、受信したログデータは、初期データ(０ｘ００)又は継続データ(０ｘ８０)又は再送データ(０ｘ０１)のいずれか異なることとなる。従って、ＣＰＵ３０２は、初期データ又は継続データである場合と、再送データである場合とで異なる処理を行なう。
具体的には、区分データ２３が初期データ(０ｘ００)又は継続データ(０ｘ８０)である場合には、ＣＰＵ３０２は、データ格納部３４６のログ管理情報ＴＢＬ内の受信シーケンス番号部に、復元化したログデータのシーケンス番号２４を記憶させる。また、区分データ２３が再送データ(０ｘ０１)である場合には、ＣＰＵ３０２は、ステップＳ１２５の処理を行なう。
この説明においては、区分データは初期データ(０ｘ００)であるので、ＣＰＵ３０２は、図７に示すネットワーク監視装置１のログ管理情報等ＴＢＬにて、図７（ａ）に示す装置番号に該当するログ管理情報内の受信シーケンス番号部に、復元化したログデータのシーケンス番号２４値を記憶させる。また、図７（ｂ）は、図７（ａ）に示す文言の説明を示す図である。なお、このステップＳ１２４は、図１５に示すネットワーク監視装置側での受信シーケンス情報更新に対応する。
（ステップＳ１２５）
ネットワーク監視装置１のＣＰＵ３０２は、シーケンス差分チェック処理を行なう。ネットワーク監視装置１のＣＰＵ３０２は、区分データ２３に従って実行する処理内容を決定する。区分データ２３が異なれば、受信したログデータは、初期データ又は継続データ又は再送データのいずれか異なることとなる。従って、ＣＰＵ３０２は、初期データ又は継続データである場合と、再送データである場合とで異なる処理を行なう。なお、このステップＳ１２５は、図１５に示すネットワーク監視装置側でのシーケンス差分チェックに対応する。
ネットワーク監視装置１のＣＰＵ３０２は、シーケンス差分チェック処理を行なう。ネットワーク監視装置１のＣＰＵ３０２は、区分データ２３に従って実行する処理内容を決定する。区分データ２３が異なれば、受信したログデータは、初期データ又は継続データ又は再送データのいずれか異なることとなる。従って、ＣＰＵ３０２は、初期データ又は継続データである場合と、再送データである場合とで異なる処理を行なう。なお、このステップＳ１２５は、図１５に示すネットワーク監視装置側でのシーケンス差分チェックに対応する。
具体的には、ネットワーク監視装置１のＣＰＵ３０２は、区分データ２３が初期データ(０ｘ００)又は継続データ(０ｘ８０)である場合には、受信したログデータを破棄するか否かを決定する。すなわち、ネットワーク監視装置１のＣＰＵ３０２は、ログ管理情報ＴＢＬ内の受信シーケンス番号と、格納シーケンス番号との差が２以上離れているか否かを確認する。ログ管理情報ＴＢＬ内の受信シーケンス番号と、格納シーケンス番号との差が２以上離れている場合には、受信したログデータを破棄する。なお、このステップＳ１２５は、図１５に示すネットワーク監視装置側でのシーケンス差分チェックに対応する。
（ステップＳ１２６）
この説明においては、区分データ２３は初期データ(０ｘ００)である。従って、ネットワーク監視装置１のＣＰＵ３０２は、図７に示すログ管理情報ＴＢＬにおいて、図７（ａ）の装置番号に該当するログ管理情報内の受信シーケンス番号２４と格納済シーケンス番号の差が２個以上離れているか否かをチェックする。図１５のシーケンス差分チェックに示すように、受信シーケンス番号と格納済シーケンス番号の差が２以上離れていない場合には、ネットワーク監視装置１のＣＰＵ３０２は、受信ログデータを破棄しない。
この説明においては、区分データ２３は初期データ(０ｘ００)である。従って、ネットワーク監視装置１のＣＰＵ３０２は、図７に示すログ管理情報ＴＢＬにおいて、図７（ａ）の装置番号に該当するログ管理情報内の受信シーケンス番号２４と格納済シーケンス番号の差が２個以上離れているか否かをチェックする。図１５のシーケンス差分チェックに示すように、受信シーケンス番号と格納済シーケンス番号の差が２以上離れていない場合には、ネットワーク監視装置１のＣＰＵ３０２は、受信ログデータを破棄しない。
ネットワーク監視装置１のＣＰＵ３０２がログデータを破棄する場合には、このフローを終了する。また、ネットワーク監視装置１のＣＰＵ３０２がログデータを破棄しない場合には、ステップＳ１２７へと進む。
（ステップＳ１２７）
ネットワーク監視装置１のＣＰＵ３０２は、ログデータ復元化４処理を行なう。ネットワーク監視装置１のＣＰＵ３０２は、区分データ２３に従って実行する処理内容を決定する。区分データ２３が異なれば、処理するログデータは、初期データ又は継続データ又は再送データのいずれか異なることとなる。従って、ＣＰＵ３０２は、初期データである場合と、継続データである場合と、再送データである場合とで各々異なる処理を行なう。
ネットワーク監視装置１のＣＰＵ３０２は、ログデータ復元化４処理を行なう。ネットワーク監視装置１のＣＰＵ３０２は、区分データ２３に従って実行する処理内容を決定する。区分データ２３が異なれば、処理するログデータは、初期データ又は継続データ又は再送データのいずれか異なることとなる。従って、ＣＰＵ３０２は、初期データである場合と、継続データである場合と、再送データである場合とで各々異なる処理を行なう。
具体的には、区分データ２３が初期データ（０ｘ００）である場合には、ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータをデータ格納部３４６のログ元情報格納領域の空き領域に記録させる。そして、ネットワーク監視装置１のＣＰＵ３０２は、データ格納部３４６のログ元情報格納領域の格納先アドレスとリンク番号２１とを、データ格納部３４６のリンク情報ＴＢＬに記憶させる。
また、区分データ２３が継続データ（０ｘ８０）である場合には、ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータのリンク番号２１に対応するリンク番号の元ログデータを、データ格納部３４６から読み出す。そして、ネットワーク監視装置１のＣＰＵ３０２は、データ格納部３４６から読み出した元ログデータのＰＫＧ−ＩＤと機密情報部とを、受信したログデータのＰＫＧ−ＩＤ２８と機密情報部２９として付与する。また、ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータのリンク番号２１に対応するリンク番号の元ログデータがデータ格納部３４６に存在しない場合には、受信したログデータを破棄する。
また、区分データ２３が再送データ（０ｘ０１）である場合に、ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータのリンク番号２１に対応するリンク番号の元ログデータがデータ格納部３４６に存在するか否かを確認し、存在する場合には、ステップＳ１２８へと進む。また、区分データ２３が再送データ（０ｘ０１）である場合に、ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータのリンク番号２１に対応するリンク番号の元ログデータがデータ格納部３４６に存在するか否かを確認し、存在しない場合には、このステップＳ１２７での初期データ（０ｘ００）の処理と同一の処理を行なう。
この説明においては、区分データ２３は初期データ(０ｘ００)であるので、ネットワーク監視装置１のＣＰＵ３０２は、ログデータを図７のログ元情報格納エリアの空きエリアに退避させる。そして、ネットワーク監視装置１のＣＰＵ３０２は、退避させたログデータの格納先アドレスとリンク番号（この場合、０ｘ０００１）とを図７（ａ）のリンク情報ＴＢＬに設定する。なお、このステップＳ１２７は、図１５に示すネットワーク監視装置側のログ復元４に対応する。
（ステップＳ１２８）
ネットワーク監視装置１のＣＰＵ３０２がログデータを破棄する場合には、このフローを終了する。また、ネットワーク監視装置１のＣＰＵ３０２がログデータを破棄しない場合には、ステップＳ１２９へと進む。なお、このステップＳ１２８は、図１５に示すネットワーク監視装置側のログ復元４に対応する。
ネットワーク監視装置１のＣＰＵ３０２がログデータを破棄する場合には、このフローを終了する。また、ネットワーク監視装置１のＣＰＵ３０２がログデータを破棄しない場合には、ステップＳ１２９へと進む。なお、このステップＳ１２８は、図１５に示すネットワーク監視装置側のログ復元４に対応する。
（ステップＳ１２９）
ＣＰＵ３０２のログ表示制御部３０２６は、表示部３０１に受信したログデータの表示処理を行なわせる。ネットワーク監視装置１のＣＰＵ３０２は、区分データ２３内容に従って実行する動作処理内容を決定する。区分データ２３が異なれば、処理するログデータは、初期データ又は継続データ又は再送データのいずれか異なることとなる。
ＣＰＵ３０２のログ表示制御部３０２６は、表示部３０１に受信したログデータの表示処理を行なわせる。ネットワーク監視装置１のＣＰＵ３０２は、区分データ２３内容に従って実行する動作処理内容を決定する。区分データ２３が異なれば、処理するログデータは、初期データ又は継続データ又は再送データのいずれか異なることとなる。
従って、ＣＰＵ３０２は、初期データ又は継続データである場合と、再送データである場合とで、異なる処理を行なわせる。
具体的には、ＣＰＵ３０２が、区分データ２３は初期データ（０ｘ００）又は継続データ（０ｘ８０）であると判断した場合には、ログ表示制御部３０２６が、上述の各ステップに基づいて復元化したログデータを表示部３０１に表示させる。
また、ＣＰＵ３０２が、区分データ２３が再送データ（０ｘ０１）であると判断した場合には、ステップＳ１２ａへと進む。
なお、このステップＳ１２９は、図１５に示すネットワーク監視装置側のログ表示に対応する。この説明においては、区分データ２３は初期データ(０ｘ００)であるで、ＣＰＵ３０２のログ表示制御部３０２６は、ログデータを図４に示すの表示態様により表示させる。
（ステップＳ１２ａ）
ネットワーク監視装置１のＣＰＵ３０２は、データ格納部３４６へログデータを退避させるログ蓄積処理を行なう。具体的には、ＣＰＵ３０２のログ退避制御部３０２５は、データ格納部３４６が有する図８（ａ）に示すネットワーク監視装置１のログ格納ＴＢＬに、ログデータを記憶させて蓄積する。
ネットワーク監視装置１のＣＰＵ３０２は、データ格納部３４６へログデータを退避させるログ蓄積処理を行なう。具体的には、ＣＰＵ３０２のログ退避制御部３０２５は、データ格納部３４６が有する図８（ａ）に示すネットワーク監視装置１のログ格納ＴＢＬに、ログデータを記憶させて蓄積する。
ここで、図８（ａ）において、格納ログ数は、ログ格納ＴＢＬに格納されているログの合計数であり１〜１０００００の値である。また、次格納ログ位置は、次に格納するログデータの格納オフセット位置である。このステップＳ１２ａで蓄積処理されたログデータは、伝送装置から継続データ（０ｘ８０）が送信された場合に、受信した継続データ（０ｘ８０）に対応するログ元データとなるものである。
なお、このステップＳ１２ａは、図１５に示すネットワーク監視装置側のログ蓄積に対応する。
（ステップＳ１２ｂ）
ネットワーク監視装置１のＣＰＵ３０２は、格納シーケンス情報更新処理を行なう。ネットワーク監視装置１のＣＰＵ３０２は、ログデータの装置番号に該当する図７のログ管理情報ＴＢＬの格納済シーケンス番号に、ログデータのシーケンス番号２４を設定する。なお、このステップＳ１２ｂは、図１５に示すネットワーク監視装置側の格納シーケンス情報更新に対応する。
ネットワーク監視装置１のＣＰＵ３０２は、格納シーケンス情報更新処理を行なう。ネットワーク監視装置１のＣＰＵ３０２は、ログデータの装置番号に該当する図７のログ管理情報ＴＢＬの格納済シーケンス番号に、ログデータのシーケンス番号２４を設定する。なお、このステップＳ１２ｂは、図１５に示すネットワーク監視装置側の格納シーケンス情報更新に対応する。
ネットワーク監視装置１のＣＰＵ３０２は上述した動作処理により、実装位置データが直接ログデータに入っていなくてもリンク番号２１を用いて実装位置を特定することができる。また、ネットワーク監視装置１のＣＰＵ３０２は上述した動作処理により、ＰＫＧ−ＩＤ２８と回線名称等の機密情報部２９とが送信されてきたログデータに含まれない場合であっても、リンク番号２１を用いて、対応する回線名称等をデータ格納部３４６から読み出し、把握することができる。
このため、通信ネットワークシステム１００は、機密情報部２９等の機密性の高い情報の通信回数を低減したログデータの通信とできる。また、通信ネットワークシステム１００は、ログデータ自身も簡単に暗号化し、また高度な秘密性を確保して通信することが可能となる。
次に、図１６を用いて、状態変化が２回目である場合の通信ネットワークシステム１００の動作シーケンス処理について、さらに詳細に以下に説明する。なお図１６は、図１６ａ乃至図１６ｄに相当する。状態変化が２回目である場合には、通信ネットワークシステム１００の伝送装置３は、ＰＫＧ−ＩＤ２８と機密情報部２９とについては、ログデータに含めずに送信する。図１６は、通信ネットワークシステム１００の状態変化２回目の動作と処理について、時系列に説明する図である。
図１６において、ＣＰＵ３２０のＰＫＧ監視部３２６は、定期的に伝送装置３の各ＰＫＧ等について、状態変化（典型的には障害の発生）があるか否かの監視を行う。この監視動作処理は、図１１に示す伝送装置の動作フローのステップＳ１１０に対応する。
また、ＣＰＵ３２０のログデータ作成部３２５は、架番号＝１、シェルフ番号＝１、スロット番号＝１、ｃｈ番号＝２で状態変化検出した場合には、図１６にログ作成として示すようにログ作成処理を行う。このログ作成動作処理は、図１１に示す伝送装置の動作フローのステップＳ１１２に対応する。
また、伝送装置３のＣＰＵ３２０は、状態変化検出箇所に関する架番号＝１、シェルフ番号＝１、スロット番号＝１、ｃｈ番号＝２より、上述した式（１）に基づいてリンク番号２１を求める。式（１）は、リンク番号算出方法= （（架番号−１）×６×１８×９６） +（（シェルフ番号−１）×１８×９６）+（（スロット番号 −１）×９６）+（ｃｈ番号−１）である。
従って、ＣＰＵ３２０のログデータ作成部３２５は、リンク番号２１を０ｘ０００１と算出し、ログデータのリンク番号２１を０ｘ０００１とする。また、ＣＰＵ３２０のログデータ作成部３２５は、図２（ａ）に示すログデータフォーマットに従い、検出した時刻、検出したＡＬＭコード（ログコードに対応）、検出した状態、検出箇所のＰＫＧーＩＤ、装置番号、シーケンス番号を、各々時刻データ２２とログコード２６と状態データ２７とＰＫＧ−ＩＤ２８と装置番号２５とシーケンス番号２４とに設定する。
この説明においては、伝送装置３における２回目のログデータの作成なので、伝送装置３のＣＰＵ３２０は、シーケンス番号２４を０ｘ０００１とする。伝送装置３のＣＰＵ３２０は、ログデータの機密情報部２９に、図９に示す伝送装置構成情報データに基づき、図９の実装位置に該当する回線名称を設定する。なお、後述するように、機密情報部２９は、状態変化２回目であるので転送しない。
図９は、通信ネットワークシステム１００の動作処理に関する伝送装置構成情報データテーブル例を示す図である。なお、図９に例示する伝送装置のデータデーブルは、データ格納部３５６に記録されているものとする。
また、伝送装置３のＣＰＵ３２０は、ログデータの区分データ２３に０ｘ００（初期データ）を設定する。また、伝送装置３のＣＰＵ３２０は、図５に示す伝送装置リンク情報ＴＢＬに、架番号＝１、シェルフ番号＝１、スロット番号＝１、ｃｈ番号＝２に対応するリンク番号２１がテーブル内に存在するか否かをチェックする。なお、この動作処理は、図１１に示す伝送装置の動作処理フローにおいて、ステップＳ１１３のリンク情報ＴＢＬチェック処理に対応する。
この場合には、状態変化１回目の時に既にリンク番号２１を設定しており、図１６のリンク情報テーブルチェックに示すように、リンク番号２１が存在する。従って、伝送装置３のＣＰＵ３２０は、ログデータフォーマット内の区分２３に継続データ(０ｘ８０)を設定する。
また、伝送装置３のＣＰＵ３２０は、ログデータ作成部３２５が作成したログデータを、データ格納部３５６が有する図８（ｂ）に示す伝送装置ログ格納ＴＢＬに記録する。なお、この動作処理は、図１１に示す伝送装置の動作処理フローにおいて、ステップＳ１１４のログ格納処理に対応する。また、この動作処理は、図１６の伝送装置側のログ蓄積に示す動作処理に対応する。
また、伝送装置３のＣＰＵ３２０は、作成したログデータ内の区分データ２３をチェックし、転送する範囲を決定する。この説明においては、区分データ２３が継続データ(０ｘ８０)であるので、図１６のログ転送データ準備に示すように、リンク番号２１から状態データ２７までが転送データとなる。換言すれば、ＣＰＵ３２０は、ログデータ作成部３２５が作成したログデータのうち、ＰＫＧ−ＩＤ２８と機密情報部２９とは転送データとしない。なお、この動作処理は、図１１に示す伝送装置の動作処理フローにおいて、ステップＳ１１５のログ転送データ準備処理に対応する。
また、ＣＰＵ３２０のリンク番号依存暗号化部３２４は、リンク番号２１に対応する図２（ｄ）の暗号化内容のリンク番号範囲に従い、転送データするログデータの時刻データ２２以降のデータ部分を暗号化する(加算は桁上がり無し)。
具体的には、ＣＰＵ３２０のリンク番号依存暗号化部３２４が、継続データ（０ｘ８０）の時刻データ２２と区分データ２３とシーケンス番号２４と装置番号２５とログコード２６と状態データ２７とを暗号化する。この説明においては、リンク番号２１が０ｘ０００１であるので、図２（ｄ）に示す暗号化内容のリンク番号の範囲０ｘ００００〜０ｘ１ｆｆｆに該当する。
従って、ＣＰＵ３２０のリンク番号依存暗号化部３２４は、図１６の暗号化１処理で示すように各４ビット毎の範囲について、１加算（＋１とする）して暗号化を行う。なお、この動作処理は、図１１に示す伝送装置の動作処理フローにおいて、ステップＳ１１６の暗号化１処理に対応する。
また、ＣＰＵ３２０の基本パターン暗号化部３２３は、図１６の暗号化２処理に示すように、ログデータ作成部３２５が作成したログデータのリンク番号２１について、図２（ｃ）に示す基本暗号化パターンに従って暗号化処理を行う。なお、この動作処理は、図１１に示す伝送装置の動作処理フローにおいて、ステップＳ１１７の暗号化２処理に対応する。
また、伝送装置３のＣＰＵ３２０は、図１６の伝送装置３側での転送処理に示すように、上述の処理により暗号化されたログデータをネットワーク監視装置１に、通信インターフェース部３３０を介して送信する。なお、この動作処理は、図１１に示す伝送装置の動作処理フローにおいて、ステップＳ１１８の転送処理に対応する。
続いて、図１６のネットワーク監視装置１側におけるデータ受信に示すように、伝送装置３から転送された暗号化されたログデータを、ネットワーク監視装置１で受信する。なお、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１２０のログデータ受信処理に対応する。
また、ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータのうちリンク番号２１について、図２（ｃ）に示すの基本復元化パターンに従って復元化する。また、ネットワーク監視装置１は、ＣＰＵ３０２が有する復元化部３０２２の基本パターン復元化部３０２３で、リンク番号２１の復元化処理を行うものとする。
また、図１６のログ復元１に示すように、基本パターン復元化部３０２３で復元化されたログデータのリンク番号２１は、０ｘ０００１となる。なお、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１２１のログデータ復元化１処理に対応する。
また、ネットワーク監視装置１のＣＰＵ３０２は、基本パターン復元化部３０２３で復元化されたログデータのリンク番号２１に従って、データフォーマットの時刻データ２２と区分データ２３とに対応する受信ログデータを復元化する。また、ネットワーク監視装置１は、ＣＰＵ３０２が有する復元化部３０２２のリンク番号依存復元化部３０２４で、時刻データ２２と区分データ２３との復元化処理を行うものとする。
この説明においては、復元化されたリンク番号２１は０ｘ０００１であり、図２（ｄ）に示すように復元化内容の０ｘ００００〜０ｘ１ｆｆｆのリンク番号範囲に含まれる。従って、図１６のログ復元２に示すように、リンク番号依存復元化部３０２４は、時刻データ２２と区分データ２３とを、各４ビット毎の範囲について、１減算（−１とする）して復元化を行う。なお、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１２２のログデータ復元化２処理に対応する。
また、ネットワーク監視装置１のＣＰＵ３０２は、リンク番号依存復元化部３０２４で復元化された区分データ２３に従って、残りのデータを復元化する。また、ネットワーク監視装置１は、ＣＰＵ３０２が有する復元化部３０２２のリンク番号依存復元化部３０２４で、残りのデータの復元化処理を行うものとする。
この説明においては、区分データ２３は継続データ（０ｘ８０）であるので、リンク番号依存復元化部３０２４は、シーケンス番号２４と装置番号２５とログコード２６と状態データ２７との復元化処理を行う。また、リンク番号依存復元化部３０２４が行なう復元化方法は、図２（ｄ）に示す表に従い、既に上述した復元化パターンと同様である。
すなわち、復元化部３０２２のリンク番号依存復元化部３０２４は、図１６のログ復元３に示すように、各４ビット毎の範囲について１減算（ー１とする）して復元化処理を行う。なお、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１２３のログデータ復元化３処理に対応する。
また、ネットワーク監視装置１のＣＰＵ３０２は、リンク番号依存復元化部３０２４で復元化された区分データ２３に従って情報更新処理を行う。また、ネットワーク監視装置１のＣＰＵ３０２は、図１６のシーケンス情報更新に示すように、リンク番号依存復元化部３０２４で復元化された装置番号２５から、図７（ａ）に示すログ管理情報ＴＢＬ内の対応する装置番号を抽出する。
この説明においては区分データ２３は、継続データ（０ｘ８０）である。従って、抽出したログ管理情報ＴＢＬの装置番号に該当するログ管理情報内の受信シーケンス番号２４に、ネットワーク監視装置１のＣＰＵ３０２が、リンク番号依存復元化部３０２４で復元化されたシーケンス番号２４の値（０ｘ０００１）を設定する。なお、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１２４の受信シーケンス情報更新処理に対応する。
また、ネットワーク監視装置１のＣＰＵ３０２は、区分データ２３に従ってシーケンス差分チェック処理を行う。ネットワーク監視装置１のＣＰＵ３０２は、リンク番号依存復元化部３０２４で復元化された装置番号２５に対応する装置番号のログ管理情報ＴＢＬのログ管理情報において、受信シーケンス番号２４と格納済シーケンス番号２４との差が、２個以上離れているか否かをチェックする。なお、ログ管理情報ＴＢＬは、図７（ａ）に例示する構成であるものとする。
この説明においては、区分データ２３が継続データ（０ｘ８０）である。従って、図１６のシーケンス差分チェックで示すように、ログ管理情報内の受信シーケンス番号２４と格納済シーケンス番号２４との差が２個以上離れていない。従って、ネットワーク監視装置１のＣＰＵ３０２は、受信ログデータを破棄しない。
なお、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１２５のシーケンス差分チェック処理に対応する。また、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１２６の判断処理に対応する。
また、ネットワーク監視装置１のＣＰＵ３０２は、区分データ２３に従って処理を決定する。すなわち、ネットワーク監視装置１のＣＰＵ３０２は、図１６のログ復元４に示すように、リンク情報ＴＢＬに、復原化されたリンク番号０ｘ０００１に該当するリンク情報が存在するか否かをチェックする。また、この説明においては、区分データ２３が継続データ（０ｘ８０）であるので、図７（ａ）に示すリンク情報ＴＢＬに、リンク番号０ｘ０００１に該当するリンク情報が存在する。
このため、ネットワーク監視装置１のＣＰＵ３０２は、図７（ａ）に示すリンク情報ＴＢＬのログ元情報格納先の先頭アドレスを検索し、ログ元情報格納エリアからリンク番号０ｘ０００１に対応するログ元データを求める。そして、ネットワーク監視装置１のＣＰＵ３０２は、ログ元データ内のＰＫＧ−ＩＤ２８と機密情報部２９とのデータを読み出し、復原化されたログデータのＰＫＧ−ＩＤ２８と機密情報部２９とする。
なお、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいては、ステップＳ１２７のログデータ復元化４処理に対応する。また、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１２８の判断処理に対応する。
また、ネットワーク監視装置１のＣＰＵ３０２は、区分データ２３の内容に従ってログデータの表示処理を行う。図１６のログ表示に示すように、ネットワーク監視装置１のＣＰＵ３０２は上述の処理により、ログデータフォーマットの全情報を備える。
この説明においては、区分データ２３は継続データ（０ｘ８０）である。従って、ＣＰＵ３０２のログ表示制御部３０２６は、ログデータを図４に示す表示態様でネットワーク監視装置１の表示部３０１に表示させる処理を行なう。なお、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１２９のログ表示処理に対応する。
次に、ネットワーク監視装置１のＣＰＵ３０２は、ログデータを図８（ａ）で示す監視装置ログ格納ＴＢＬに退避（記憶）させる処理を行なう。すなわち、図１６のログ蓄積に示すように、ＣＰＵ３０２のログ退避制御部３０２５は、ログデータ格納領域にログデータを記憶させる。なお、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１２ａのログ蓄積処理に対応する。
また、ネットワーク監視装置１のＣＰＵ３０２は、図７に示す監視装置ログ管理情報ＴＢＬの格納済シーケンス番号２４に、ログデータのシーケンス番号２４の値（０ｘ０００１）を付与する。ネットワーク監視装置１のＣＰＵ３０２は、図１６のシーケンス情報更新に示すように、ログデータの装置番号２５と同一の装置番号のログ管理情報ＴＢＬを検出して、ログデータのシーケンス番号２４の値（０ｘ０００１）を付与する。なお、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１２ｂの格納シーケンス情報更新処理に対応する。
以上の動作と処理により、伝送装置３が２回目以降に状態変化発生を検出した場合には伝送装置３は、２回目のログデータ内に、ＰＫＧ−ＩＤ２８と機密情報部２９とを１回目のログデータ通信と重複して含めることがない。このため、通信ネットワークシステム１００は、２回目の状態変化情報のログデータの通信に関して、転送データ量を低減する事が可能となる。
次に、伝送装置３から送信された状態変化情報（典型的には障害発生情報）が、何らかの原因によりネットワーク監視装置１で受信されなかった場合の処理について説明する。 伝送装置３，４，５から送信されるログデータは、伝送装置３，４，５ごとに、それぞれ順次シーケンス番号２４が付与されている。このため、ネットワーク監視装置１は、伝送装置３から送信されたログデータのシーケンス番号２４を検出して、連番であるか否かを監視することで、伝送装置３から送信されたログデータの中継中に、欠落したログデータが生じているか否かを知ることができる。
欠落したログデータがある場合には、ネットワーク監視装置１は伝送装置３に対し、伝送装置３に蓄積されている欠落分に対応するログデータを再度送信させる指示を出す。そして、ネットワーク監視装置１は、伝送装置３に再度送信させたリカバリ用のログデータを取得する。
そこで、図１７を用いて、伝送装置３とネットワーク監視装置１との間で動作処理するリカバリ動作シーケンスについて以下に詳細に説明する。なお図１７は、図１７ａ乃至図１７ｈに相当する。また、以下の説明においては、図１４に示すネットワーク監視装置側の動作処理フロー及び図１３に示す伝送装置の再送処理フローと対応させて説明するものとする。
図１７では、仮に伝送装置３から送信された状態変化１回目のログデータ（シーケンス番号＝５）と、状態変化２回目のログデータ（シーケンス番号＝６）とが、何らかの原因により中継伝送中に欠落し、ネットワーク監視装置１で受信できていないものとして説明する。
さらに、図１７では、ネットワーク監視装置１が状態変化１回目のログデータと、状態変化２回目のログデータとを受信できていない状態で、状態変化３回目のログデータ（シーケンス番号＝７）を受信したものとして説明する。
上述したように、状態変化３回目のログデータ（シーケンス番号＝７）を受信したネットワーク監視装置１は、図１７にネットワーク監視装置側の処理として記載するログ復元１と、ログ復元２と、シーケンス情報更新との各処理を実行する。ログ復元１と、ログ復元２と、シーケンス情報更新との各処理は、既に説明した内容と重複するので、ここでは説明を省略する。
また、ネットワーク監視装置１は、区分データ２３に従って処理を行う。この説明において区分データ２３は、継続データ（０ｘ８０）である。従って、ネットワーク監視装置１のＣＰＵ３０２は、図７に示す監視装置ログ管理情報ＴＢＬにおいて、受信した状態変化３回目のログデータの装置番号に該当するログ管理情報を検出し、検出したログ管理情報の受信シーケンス番号２４と格納済シーケンス番号２４の差が２個以上離れているか否かをチェックする。
ここで、検出したログ管理情報の受信シーケンス番号は、上述の処理により既に、最新の受信ログデータである状態変化３回目のログデータのシーケンス番号に更新されている。このため、ＣＰＵ３０２は、状態変化３回目のログデータのシーケンス番号と、格納済シーケンス番号２４の差が２個以上離れているか否かをチェックすることとなる。
また、この説明においては、図１７のネットワーク監視装置側のシーケンス差分チェックに示すように、状態変化３回目のログデータのシーケンス番号と、格納済シーケンス番号２４の差が３個以上離れている。このため、ネットワーク監視装置１のＣＰＵ３０２は、状態変化３回目の受信ログデータを破棄する処理を行なう。なお、この動作処理は、図１２に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１２５のシーケンス差分チェック処理に対応する。
これにより、ネットワーク監視装置１は、未受信であるシーケンス番号＝５のログデータと未受信であるシーケンス番号＝６のログデータ、及び破棄した状態変化３回目のシーケンス番号＝７のログデータが欠落している状態となる。そこで、ネットワーク監視装置１は、次に説明する方法でリカバリを行い、欠落しているシーケンス番号＝５，６，７のログデータを取得する動作処理を実行する。
まず、ネットワーク監視装置１のＣＰＵ３０２は、定期的に図７に示すネットワーク監視装置ログ管理ＴＢＬ内の各伝送装置３，４，５の受信シーケンス番号２４と格納済シーケンス番号２４とを比較処理する。ここで、ＣＰＵ３０２による比較処理は、図１４にネットワーク監視装置の動作処理フローとして示すように、ステップＳ１４０の処理工程に対応する。また、ネットワーク監視装置１のＣＰＵ３０２は、受信シーケンス番号２４と格納済シーケンス番号とが連番となっているか否かにより、ログデータの欠落があるか否かを判断し、ログデータの再送依頼が必要か否かを判断する。
この説明においては、図１７のネットワーク監視装置側のシーケンス情報チェックに示すように、シーケンス番号＝０ｘ０００５，０ｘ０００６，０ｘ０００７に対応する３個分のログデータが欠落しており未受信である。従って、ネットワーク監視装置１のＣＰＵ３０２は、シーケンス番号＝０ｘ０００５，０ｘ０００６，０ｘ０００７のログデータについて、伝送装置３に対して再送依頼を行う。
なお、伝送装置３は、図１７において装置番号＝０ｘ００１０として示す伝送装置に対応する。また、この動作処理は、図１４のネットワーク監視装置の動作処理フローにおいて、ステップＳ１４１に示す再送依頼が必要か否かの判断処理に対応する。
また、ネットワーク監視装置１は、再送依頼先の伝送装置３（装置番号０ｘ００１０）に対して、図１７のログ再送依頼に示すように、図１０に示すコマンド発行データを送信する。そして、ネットワーク監視装置１から送信されたコマンド発行データを受信した伝送装置３は、図１７のログ再送応答に示すように、図１０に示すレスポンスデータを送信する。なお、この動作処理は、図１４に示すネットワーク監視装置の動作処理フローにおいて、ステップＳ１４２のログ再送依頼処理に対応する。また、この動作処理は、図１３に示す伝送装置の再送処理フローにおいて、ステップＳ１３０の再送応答処理に対応する。
次に、伝送装置３のＣＰＵ３２０は、ネットワーク監視装置１からの再送依頼で図１０に示すコマンド発行データにより指示されたログデータを、図８（ｂ）に示す伝送装置ログ格納ＴＢＬのログデータ格納領域から抽出する。この説明においては、伝送装置３のＣＰＵ３２０は、まずシーケンス番号＝０ｘ０００５を有するログデータを、図８（ｂ）に示す伝送装置ログ格納ＴＢＬから検索する。
そして、ＣＰＵ３２０が検索により抽出したシーケンス番号＝０ｘ０００５を有するログデータの情報を、ＣＰＵ３２０のログデータ作成部３２５がログデータに付与して再送するログデータを作成する。また、ＣＰＵ３２０のログデータ作成部３２５は、再送するログデータの区分データ２３に再送を示す区分データ（０ｘ０１）を付与する。なお、この動作処理は、図１３に示す伝送装置の再送処理フローにおいて、ステップＳ１３２のログ作成処理、及びステップＳ１３３のログ転送データ準備処理に対応する。
また、伝送装置３の暗号化部３２２は、再送するログデータを暗号化処理する。具体的には、暗号化部３２２のリンク番号依存暗号化部３２４が、リンク番号２１に該当する暗号化パターンに従い転送データの時刻データ２２と区分データ２３とシーケンス番号２４と装置番号２５とログコード２６と状態データ２７とＰＫＧ−ＩＤ２８と回線名称等の機密情報部２９とを暗号化する(加算は桁上がり無し)。
この説明においては、リンク番号は０ｘ０００１であり、図２（ｄ）に示すように暗号化内容のリンク番号０ｘ００００〜０ｘ１ｆｆｆの範囲に含まれる。従って、リンク番号依存暗号化部３２４は、図１５の暗号化１で既に説明したように、各４ビット毎の範囲について＋１加算する暗号化処理を実行する。なお、この動作処理は、図１３に示す伝送装置の再送処理フローにおいて、ステップＳ１３４の暗号化１処理に対応する。
また、暗号化部３２２の基本パターン暗号化部３２３は、再送するログデータのリンク番号２１を、図２（ｃ）の基本暗号化パターンに従った暗号化処理により暗号化する。なお、この動作処理は、図１３に示す伝送装置の再送処理フローにおいて、ステップＳ１３５の暗号化２処理に対応する。また、この動作処理は、図１７に示す伝送装置側の暗号化２処理に対応する。
次に、伝送装置３は、上述により全て暗号化された再送ログデータを、通信インターフェース部３３０からネットワーク監視装置１へと送信する。なお、この動作処理は、図１３に示す伝送装置の再送処理フローにおいて、ステップＳ１３６の転送処理に対応する。また、この動作処理は、図１７に伝送装置側の転送で示す処理に対応する。
続いて、通信ネットワークシステム１００のネットワーク監視装置１は、伝送装置３から送信された全て暗号化された再送ログデータを、通信インターフェース部３０３により受信する。なお、この動作処理は、図１２に示すネットワーク監視装置の処理フローにおいて、ステップＳ１２０のログデータ受信処理に対応する。また、この動作処理は、図１７のネットワーク監視装置側のデータ受信に対応する。
また、ネットワーク監視装置１の復元化部３０２２は、受信したログデータのうちリンク番号２１について、図２（ｃ）に示す基本復元化パターンに従って復元化する。具体的には、復元化部３０２２の基本パターン復元化部３０２３が、図１７のネットワーク監視装置側のログ復元１に示すように、リンク番号２１を０ｘ０００１に復元化する。なお、この動作処理は、図１２に示すネットワーク監視装置の処理フローにおいて、ステップＳ１２１のログデータ復元化１処理に対応する。
また、ネットワーク監視装置１は、受信ログデータのリンク番号２１に従って、受信ログデータの時刻データ２２と区分データ２３とを復元化する。この説明においては、リンク番号２１は０ｘ０００１であるので、図２（ｄ）に示す復元化内容のリンク番号０ｘ００００〜０ｘ１ｆｆｆの範囲に該当する。
従って、図１７のネットワーク監視装置側のログ復元２に示すように、復元化部３０２２のリンク番号依存復元化部３０２４は、各４ビット毎の範囲について１減算して復元化を行う。なお、この動作処理は、図１２に示すネットワーク監視装置の処理フローにおいて、ステップＳ１２２のログデータ復元化２処理に対応する。
次に、ネットワーク監視装置１は、図１７のネットワーク監視装置側のログ復元３に示すように、受信した再送ログデータの区分データ２３に従って、残りのデータの処理を決定する。この説明においては、区分データ２３が再送データ（０ｘ０１）であるので、ＣＰＵ３０２のリンク番号依存復元化部３０２４は、受信したログデータのうちシーケンス番号２４と装置番号２５とログコード２６と状態データ２７と−と機密情報部２９とについて復元化処理を行う。
リンク番号依存復元化部３０２４による復元化方法は、上述した図２（ｄ）の復元化内容に従う処理方法であり、この説明においては、リンク番号２１は０ｘ０００１であるので、各４ビット毎の範囲について１減算して復元化を行う。なお、この動作処理は、図１２に示すネットワーク監視装置の処理フローにおいて、ステップＳ１２３のログデータ復元化３処理に対応する。
また、ネットワーク監視装置１は、図１７のネットワーク監視装置側の受信シーケンス情報更新に示すように、区分データ２３に従って処理を行う。この説明においては、区分データ２３が再送データ（０ｘ０１）である。従って、ネットワーク監視装置１のＣＰＵ３０２は、図７の監視装置ログ管理情報ＴＢＬに示すログ管理情報の受信シーケンス番号２４の更新処理は実行しない。なお、この動作処理は、図１２に示すネットワーク監視装置の処理フローにおいて、ステップＳ１２４の受信シーケンス情報更新処理に対応する。
また、ネットワーク監視装置１は、図１７のネットワーク監視装置側のシーケンス差分チェックに示すように、区分データ２３に従って処理を行う。この説明においては、区分データ２３が再送データ（０ｘ０１）であるので、ネットワーク監視装置１のＣＰＵ３０２は、受信データを破棄しないこととする。なお、この動作処理は、図１２に示すネットワーク監視装置の処理フローにおいて、ステップＳ１２５のシーケンス差分チェック処理に対応する。
また、ネットワーク監視装置１は、図１７のネットワーク監視装置側のログ復元４に示すように、区分データ２３に従って処理を行う。ネットワーク監視装置１のＣＰＵ３０２は、図７（ａ）のリンク情報ＴＢＬを検索し、受信した状態変化１回目（シーケンス番号＝０ｘ０００５に対応）のログデータのリンク番号２１（０ｘ０００１）に該当するリンク情報がリンク情報ＴＢＬ内に存在するか否かを確認する。
この説明においては、欠落したログデータの再送であるので、再送されたログデータのリンク番号２１に該当するリンク番号を有するリンク情報が、リンク情報ＴＢＬ内に存在しない。従って、ＣＰＵ３０２のログ退避制御部３０２５は、受信した状態変化１回目の復元化されたログデータを、図７（ａ）のログ管理情報ＴＢＬのログ元情報格納エリアに記憶させる。
また、ＣＰＵ３０２のログ退避制御部３０２５は、ログデータの格納先アドレスとリンク番号（０ｘ０００１）とをリンク情報ＴＢＬに設定する。なお、この動作処理は、図１２に示すネットワーク監視装置の処理フローにおいて、ステップＳ１２７のログデータ復元化４処理に対応する。
また、ネットワーク監視装置１びＣＰＵ３０２は、図１７のネットワーク監視装置側のログ表示に示すように、区分データ２３に従って処理を行う。この説明においては、区分データ２３が再送データ（０ｘ０１）であるので、ＣＰＵ３０２のログ表示制御部３０２６は、再送された状態変化１回目（シーケンス番号＝０ｘ０００５に対応）のログデータを表示しない。なお、この動作処理は、図１２に示すネットワーク監視装置の処理フローにおいて、ステップＳ１２９のログ表示処理に対応する。
また、ネットワーク監視装置１のＣＰＵ３０２は、図１７のネットワーク監視装置側のログ蓄積に示すように、再送された状態変化１回目（シーケンス番号＝０ｘ０００５に対応）のログデータを、データ格納部３４６に記憶させる。すなわち、ＣＰＵ３０２のログ退避制御部３０２５は、ログデータをデータ格納部３４６が有する図８（ａ）に示す監視装置ログ格納ＴＢＬに記憶させる。なお、この動作処理は、図１２に示すネットワーク監視装置の処理フローにおいて、ステップＳ１２ａのログ蓄積処理に対応する。
また、ネットワーク監視装置１は、図１７のネットワーク監視装置側の格納シーケンス情報更新に示す処理を行なう。すなわち、ネットワーク監視装置１のＣＰＵ３０２は、再送されたログデータの装置番号２５に該当する装置番号を有する図７（ａ）に示す監視装置ログ管理情報ＴＢＬ内のログ管理情報の格納済シーケンス番号に、再送されたログデータのシーケンス番号２４の値（＝０ｘ０００５）を設定する。なお、この動作処理は、図１２に示すネットワーク監視装置の処理フローにおいて、ステップＳ１２ｂの格納シーケンス情報更新処理に対応する。
また、通信ネットワークシステム１００の伝送装置３とネットワーク監視装置１とは、シーケンス番号＝０ｘ０００６のログデータについても、上述した動作処理と同様の動作処理とする。これにより、通信ネットワークシステム１００は、図１７の伝送装置側のシーケンス番号（０ｘ０００６）の再送以降の工程に示すように、シーケンス番号＝０ｘ０００６のログデータを、ネットワーク監視装置１でリカバリすることが可能となる。
また、通信ネットワークシステム１００の伝送装置３とネットワーク監視装置１とは、シーケンス番号＝０ｘ０００７のログデータについても、上述した動作処理と同様の動作処理とする。これにより、通信ネットワークシステム１００は、図１７の伝送装置側のシーケンス番号（０ｘ０００７）の再送以降の工程に示すように、シーケンス番号＝０ｘ０００７のログデータを、ネットワーク監視装置１でリカバリすることが可能となる。
本実施形態によれば、通信ネットワークシステム１００は、伝送装置から送信するログデータを暗号化して送信するものであるが、ログデータをリンク番号部分とリンク番号を除く部分との二つの部分に分けて、各々異なる方法で暗号化する。
そして、二つの部分に分けられたログデータのうち、リンク番号部分は所定の基本パターンで暗号化する。また、二つの部分に分けられたログデータのうち、リンク番号を除く部分は、リンク番号によって可変となるようにリンク番号に依存する方法で暗号化する。
従って、通信ネットワークシステム１００は、ログデータが途中で盗聴されたり、伝送路のモニタリング調査や点検が行なわれたとしても、意図しない第三者にデータが解析されたり、意図しない第三者にデータが解読されたりする畏れを低減する事ができる。従って、通信ネットワークシステム１００は、機密情報が関係者以外に漏れるのを抑止した秘密性の高い通信ネットワークを構築できる。
また、通信ネットワークシステム１００は、いずれかの実装位置で変化が検出されたことを示すログデータを一度転送すれば、それ以降の継続データにおいて同じ実装位置で検出されたログについては、ログデータ内にＰＫＧーＩＤや回線名称等のデータを含めずに転送できる。従って、通信ネットワークシステム１００は、２回目以降のログデータ転送のデータサイズを低減でき、またログデータを効率良く転送することが可能となる。これにより、通信ネットワークシステム１００は、通信トラフィックの負荷を低減可能となる。
このため、通信ネットワークシステム１００は、実装位置を示す架番号とシェルフ番号とスロット番号とｃｈ番号とからリンク番号２１を算出して用いる。リンク番号２１は、実装位置に固有の値となるので、通信ネットワークシステム１００は、装置番号２５とリンク番号２１とを相互に通信する事により、どの伝送装置のどの実装位置で障害が発生したかを各端末や各装置等で知ることができる。
また、通信ネットワークシステム１００は、ログデータのリンク番号２１に依存する暗号化手法で、そのログデータのリンク番号２１を除く部分を暗号化する。また、リンク番号２１は、ネットワーク監視装置１が、過去に受信したログデータを抽出する際のログデータ識別番号となる。すなわち、ネットワーク監視装置１は、受信した継続ログデータのリンク番号２１により、受信した継続ログデータに対応するログデータのＰＫＧ−ＩＤ２８と機密情報部２９とをデータ格納部３４６から読みし、関連付けることができる。
また、リンク番号２１は、上述のように実装位置を示すデータである。このようにリンク番号２１は、暗号化手法と対応ログデータの関連づけと実装位置との三つの情報を兼用している。このため、通信ネットワークシステム１００においては、仮に暗号パターンが予定しない第三者に解読されたとしても、解読されたリンク番号２１から実装位置を特定することは困難である。従って、通信ネットワークシステム１００は、障害発生等の状態変化情報に関する変化検出箇所の情報が、外部に漏れることを低減した通信ネットワークを構築できる。
また、通信ネットワークシステム１００においては、伝送装置から転送されたログデータがネットワーク監視装置で受信されたのか受信されなかったのかを、シーケンス番号２４によりネットワーク監視装置にて確認する事ができる。このため、仮に伝送装置から転送されたログデータが途中で欠落し、ネットワーク監視装置で受信できないログデータが生じた場合においても、ネットワーク監視装置は、未受信であるシーケンス番号のログデータを伝送装置に対して再送要求することが可能となる。
そして、再送依頼を受けた通信ネットワークシステム１００の伝送装置は、ネットワーク監視装置から再送依頼されたシーケンス番号のログデータを、暗号化して再度転送する。従って、ネットワーク監視装置は、安心かつ早期に状態変化情報をリカバリすることが可能となる。
（第二の動作例）
第二の動作例では、図１の通信ネットワークシステムにおいて、伝送装置３（装置番号＝０ｘ００１０）が状態変化を検出した場合を例として説明する。なお、以下の説明においては、第一の動作例で既に述べた動作及び処理の説明と重複する部分については、引用箇所を示すことによりここでは説明を省略することとする。
第二の動作例では、図１の通信ネットワークシステムにおいて、伝送装置３（装置番号＝０ｘ００１０）が状態変化を検出した場合を例として説明する。なお、以下の説明においては、第一の動作例で既に述べた動作及び処理の説明と重複する部分については、引用箇所を示すことによりここでは説明を省略することとする。
伝送装置３（装置番号＝０ｘ００１０）は、図１１の伝送装置の動作処理フローに示す手順に従って、動作と処理を行なう。また、ネットワーク監視装置１は、図１２のネットワーク監視装置の動作処理フローに示す手順に従って、動作と処理を行なう。
ここで、伝送装置３（装置番号＝０ｘ００１０）のデータ格納部３５６には、予め図１８に示す構成情報ＴＢＬが記録されているものとする。また、ネットワーク監視装置１のデータ格納部３４６には、予め図１９に示す名称ＴＢＬが記録されているものとする。
上述するように第二の動作例によると、例えば従来図３２に示すようなログ転送データであったログデータ内容が、図２０に示すような暗号化されたログデータ構成となる。図２０は、第二の動作例にかかる暗号化ログ転送データの構成を例示する図である。図２０（ｂ），（ｅ），（ｆ）から明らかなように、暗号化されたログ転送データは情報量が低減されており、通信ネットワークシステム１００に与える通信負荷を低減できる。
また、ネットワーク監視装置１において受信した図２０に示す暗号化されたログデータを、図２１に示すように復元化し、また図２１に示すように復元化したログデータを蓄積する事が可能となる。また、図２１に示すように復元化されたログデータは、最初のログデータ転送と重複する情報内容部分が、リンク番号２１により関連付けられた最初のログ転送データから補充されている。
このため、ネットワーク監視装置１は、液晶ディスプレイ等の表示装置に、回線名称等の機密情報部２９も含めた必要な情報全てをログ表示することができる。図２２は、ネットワーク監視装置１が、液晶ディスプレイ等の表示部３０１に、ログ表示する典型例を示す図である。
以上説明するように、本実施形態では、転送するログデータを簡単に暗号化し転送負荷を低減して転送することができる。また、通信ネットワークシステム１００は、一度ログデータを転送した後は、それ以降に同じ実装位置で発生した障害発生等を示すログについては、転送ログデータ内にＰＫＧーＩＤや機密情報等（典型的には回線名称）を含めずに、転送する事ができる。
すなわち、ログデータ内にＰＫＧーＩＤや回線名称等のパラメータを入れる必然性がないことから、秘密保持性を高いレベルで確保した通信とできる。また、本実施形態においては、実装位置データは不要となりリンク番号２１だけで実装位置を特定できる。
また、図２７及び図２８は、第二の動作例にかかるログデータを経時的に順次示す参考説明図である。図２７が状態変化１回目、図２８が状態変化２回目に各々対応する。なお図２７は、図２７ａ乃至図２７ｃに相当する。また、図２８は、図２８ａ乃至図２８ｃに相当する。図２７と図２８とに示すログデータの経時変化については、既に説明した内容と重複するのでここでは説明を省略する。
（第三の動作例）
第三の実施形態では、図１の通信ネットワークシステム１００において、ネットワーク監視装置１が、伝送装置４（装置番号＝０ｘ００２０）から送信された転送ログデータを受信できなかったために、欠落ログデータが生じている場合について示す。なお、以下の説明においては、第一の実施形態又は第二の実施形態で既に述べた動作及び処理の説明と重複する部分については、引用箇所を示すことによりここでは説明を省略することとする。
第三の実施形態では、図１の通信ネットワークシステム１００において、ネットワーク監視装置１が、伝送装置４（装置番号＝０ｘ００２０）から送信された転送ログデータを受信できなかったために、欠落ログデータが生じている場合について示す。なお、以下の説明においては、第一の実施形態又は第二の実施形態で既に述べた動作及び処理の説明と重複する部分については、引用箇所を示すことによりここでは説明を省略することとする。
ここで、ネットワーク監視装置１が受信できなかった伝送装置４からの転送ログデータは、図２０に示す転送データ５及び転送データ６であるものとする。ネットワーク監視装置１は、図２０に示す転送データ５及び転送データ６が未受信であるので、伝送装置４（装置番号＝０ｘ００２０）に対して、未受信分のログデータの再送依頼を行う。
伝送装置４（装置番号＝０ｘ００２０）は、図１３に示す伝送装置の再送処理動作フローに従い、順次動作及び処理を実行する。また、ネットワーク監視装置１は、図１２と図１４に示すネットワーク監視装置の動作処理フローに従い、動作処理を行う。
ここで、伝送装置４（装置番号＝０ｘ００２０）は、データ格納部３５６に予め図１８に対応する構成情報ＴＢＬを有するものとする。また、ネットワーク監視装置１は、データ格納部３４６に予め図１９に示す名称ＴＢＬを有するものとする。
また、図２３は、ネットワーク監視装置のデータ格納部３４６が有する伝送装置４（装置番号＝０ｘ００２０）のログ管理情報ＴＢＬを例示する図である。
また、図２４は、ネットワーク監視装置１が、伝送装置４（装置番号＝０ｘ００２０）に再送依頼する場合のコマンドフォーマットを例示する図である。
また、図２５は、ネットワーク監視装置１のデータ格納部３４６が有するログ管理情報とリンク管理情報とログ元情報ＴＢＬとを示す図である。
また、図２６は、伝送装置４（装置番号＝０ｘ００２０）のデータ格納部３５６が有するログ格納ＴＢＬを示す図である。
また、図２９は、ネットワーク監視装置１が受信していないログデータの再送依頼をする場合の参考説明図である。なお図２９は、図２９ａ乃至図２９ｃに相当する。
以上説明したように、第三の動作例においては、伝送装置４から転送されたログデータが途中で欠落した場合でも、ネットワーク監視装置１にて早期に、欠落したログデータの再取得が可能となり、迅速なリカバリ処理が可能となる。
本実施形態で例示する通信ネットワークシステムは、伝送装置で検出した状態変化情報をログデータとしてネットワーク監視装置に転送する場合に、効率的かつ機密性高く転送できるシステムとできる。そこで、以下に通信ネットワークシステム１００全体の動作と処理について概要を説明する。
（全体動作処理例）
図３０は、通信ネットワークシステム１００全体の動作概要と処理概要とを示すフロー図である。以下、図３０に示す各ステップごとに、通信ネットワークシステム１００の全体の処理について説明する。
図３０は、通信ネットワークシステム１００全体の動作概要と処理概要とを示すフロー図である。以下、図３０に示す各ステップごとに、通信ネットワークシステム１００の全体の処理について説明する。
（ステップＳ３１）
通信ネットワークシステム１００の伝送装置３は、通信障害等の状態変化を検出したか否かを判断する。伝送装置３が状態変化を検出した場合には、ステップＳ３２へと進む。また、伝送装置３が状態変化を検出しなかった場合には、ステップＳ３１で待機する。
通信ネットワークシステム１００の伝送装置３は、通信障害等の状態変化を検出したか否かを判断する。伝送装置３が状態変化を検出した場合には、ステップＳ３２へと進む。また、伝送装置３が状態変化を検出しなかった場合には、ステップＳ３１で待機する。
具体的には、ＣＰＵ３２０のＰＫＧ監視部３２６は、所定の間隔又は所定のタイミングで伝送装置３内の各ＰＫＧを監視している。そして、ＣＰＵ３２０のＰＫＧ監視部３２６は、通信障害等の状態変化を検出すると、状態変化が生じた部位の実装位置やＰＫＧーＩＤ等の状態変化情報を収集する。
（ステップＳ３２）
伝送装置３のＣＰＵ３２０は、検出した状態変化情報のログデータを作成する。具体的には、ＣＰＵ３２０のログデータ作成部３２５は、ＰＫＧ監視部３２６が収集した状態変化位置を示す架番号とシェルフ番号とスロット番号とｃｈ番号とからリンク番号を演算する。
伝送装置３のＣＰＵ３２０は、検出した状態変化情報のログデータを作成する。具体的には、ＣＰＵ３２０のログデータ作成部３２５は、ＰＫＧ監視部３２６が収集した状態変化位置を示す架番号とシェルフ番号とスロット番号とｃｈ番号とからリンク番号を演算する。
そして、ＣＰＵ３２０のログデータ作成部３２５は、所定のログデータフォーマットに従い、演算したリンク番号２１と区分データ２３とシーケンス番号２４等とからログデータを作成する。
（ステップＳ３３）
伝送装置３は、作成したログデータをデータ格納部３５６に記録する。なお、伝送装置３のＣＰＵ３２０は、データ格納部３５６にステップＳ３２で算出したリンク番号と共に、架番号とシェルフ番号とスロット番号とｃｈ番号とを記憶させる。
伝送装置３は、作成したログデータをデータ格納部３５６に記録する。なお、伝送装置３のＣＰＵ３２０は、データ格納部３５６にステップＳ３２で算出したリンク番号と共に、架番号とシェルフ番号とスロット番号とｃｈ番号とを記憶させる。
（ステップＳ３４）
伝送装置３のＣＰＵ３２０は、状態変化が生じた実装位置について、過去にネットワーク監視装置１に送信したログデータがあるか否かを判断する。過去にネットワーク監視装置１に送信したログデータがあればステップＳ３５へと進む。また、過去にネットワーク監視装置１に送信したログデータがなければステップＳ３ｓへと進む。
伝送装置３のＣＰＵ３２０は、状態変化が生じた実装位置について、過去にネットワーク監視装置１に送信したログデータがあるか否かを判断する。過去にネットワーク監視装置１に送信したログデータがあればステップＳ３５へと進む。また、過去にネットワーク監視装置１に送信したログデータがなければステップＳ３ｓへと進む。
具体的には、伝送装置３のＣＰＵ３２０が、状態変化を検出した実装位置と同じ実装位置を、データ格納部３５６に記録されている実装位置（架番号とシェルフ番号とスロット番号とｃｈ番号）から抽出する。そして、ＣＰＵ３２０は、データ格納部３５６に記録されている同じ実装位置のデータに、リンク番号が付与されているか否かを判断する。
そして、データ格納部３５６に記録されている同じ実装位置のデータに、リンク番号が付与されていれば、過去に一度送信したものであるとして、ステップＳ３５へと進む。データ格納部３５６に記録されている同じ実装位置のデータに、リンク番号が付与されていなければ、過去に送信していないものであるとして、ステップＳ３ｓへと進む。
（ステップＳ３５）
伝送装置３は、ステップＳ３２で作成したログデータの時刻データ２２〜状態データ２７を、リンク番号により定まる所定の方法で暗号化する。具体的には、ＣＰＵ３２０が有する暗号化部３２２のリンク番号依存暗号化部３２４が、ログデータの時刻データ２２と、区分データ２３と、シーケンス番号２４と、装置番号２５と、ログコード２６と、状態データ２７とを暗号化する。
伝送装置３は、ステップＳ３２で作成したログデータの時刻データ２２〜状態データ２７を、リンク番号により定まる所定の方法で暗号化する。具体的には、ＣＰＵ３２０が有する暗号化部３２２のリンク番号依存暗号化部３２４が、ログデータの時刻データ２２と、区分データ２３と、シーケンス番号２４と、装置番号２５と、ログコード２６と、状態データ２７とを暗号化する。
なお、ＰＫＧ−ＩＤ２８と機密情報部２９とは、第三者に知られたくない秘密性の高い情報である。また、ＰＫＧ−ＩＤ２８と機密情報部２９とは、過去に少なくとも一度送信したログデータに含まれる情報である。このため、伝送装置３は、ＰＫＧ−ＩＤ２８と機密情報部２９とを再度送信することはせず、従ってこのステップＳ３５においては、リンク番号依存暗号化部３２４はＰＫＧ−ＩＤ２８と機密情報部２９とを暗号化しない。
（ステップＳ３６）
伝送装置３は、ステップＳ３２で演算したリンク番号２１を所定の方法で暗号化する。具体的には、ＣＰＵ３２０が有する暗号化部３２２の基本パターン暗号化部３２３が、予め定められた基本暗号化パターンに従って、リンク番号２１を暗号化する。
伝送装置３は、ステップＳ３２で演算したリンク番号２１を所定の方法で暗号化する。具体的には、ＣＰＵ３２０が有する暗号化部３２２の基本パターン暗号化部３２３が、予め定められた基本暗号化パターンに従って、リンク番号２１を暗号化する。
（ステップＳ３７）
伝送装置３は、暗号化されたログデータを転送する。具体的には、伝送装置３の通信制御部３２１は、ステップＳ３５で暗号化されたログデータ又はステップＳ３ｓで暗号化されたデータと、ステップＳ３６で暗号化されたリンク番号２１とを、通信インターフェース部３３０からネットワーク監視装置１に送信する。
伝送装置３は、暗号化されたログデータを転送する。具体的には、伝送装置３の通信制御部３２１は、ステップＳ３５で暗号化されたログデータ又はステップＳ３ｓで暗号化されたデータと、ステップＳ３６で暗号化されたリンク番号２１とを、通信インターフェース部３３０からネットワーク監視装置１に送信する。
伝送装置３が送信するログデータは、第一の暗号化方法（基本暗号化パターン）で暗号化されるリンク番号２１と、第二の暗号化方法（リンク番号に依存する暗号化パターン）で暗号化されるデータ部分とを有する。また、第二の暗号化方法で暗号化されるデータ内容は、上述のように、過去に少なくとも一度送信した実装位置に関する継続ログデータであるか否かで異なる。
（ステップＳ３８）
ネットワーク監視装置１の通信制御部３０２１は、ステップＳ３７で伝送装置３から送信されたログデータを、通信インターフェース部３０３から受信する。
ネットワーク監視装置１の通信制御部３０２１は、ステップＳ３７で伝送装置３から送信されたログデータを、通信インターフェース部３０３から受信する。
（ステップＳ３９）
ネットワーク監視装置１のＣＰＵ３０２は、ステップＳ３８で受信した暗号化されたログデータのリンク番号２１を解凍して復元化する。具体的には、ＣＰＵ３０２が有する復元化部３０２２の基本パターン復元化部３０２３が、暗号化されたリンク番号２１を、所定の基本復元化パターンに従って復元化処理する。なお、この基本復元化パターンは、第一の暗号化方法に対応する復元化方法であり、第一の復元化方法である。
ネットワーク監視装置１のＣＰＵ３０２は、ステップＳ３８で受信した暗号化されたログデータのリンク番号２１を解凍して復元化する。具体的には、ＣＰＵ３０２が有する復元化部３０２２の基本パターン復元化部３０２３が、暗号化されたリンク番号２１を、所定の基本復元化パターンに従って復元化処理する。なお、この基本復元化パターンは、第一の暗号化方法に対応する復元化方法であり、第一の復元化方法である。
（ステップＳ３ａ）
ネットワーク監視装置１のＣＰＵ３０２は、暗号化された時刻データ２２と区分データ２３とを、リンク番号に依存して定まる所定の方法で解凍し、復元化する。具体的には、ＣＰＵ３０２が有する復元化部３０２２のリンク番号依存復元化部３０２４が、ステップＳ３５又はステップＳ３ｓで暗号化した時の第二の暗号化方法に対応する第二の復元化方法により、時刻データ２２と区分データ２３とを復元化する。
ネットワーク監視装置１のＣＰＵ３０２は、暗号化された時刻データ２２と区分データ２３とを、リンク番号に依存して定まる所定の方法で解凍し、復元化する。具体的には、ＣＰＵ３０２が有する復元化部３０２２のリンク番号依存復元化部３０２４が、ステップＳ３５又はステップＳ３ｓで暗号化した時の第二の暗号化方法に対応する第二の復元化方法により、時刻データ２２と区分データ２３とを復元化する。
（ステップＳ３ｂ）
ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータが継続データであるか否かを判断する。継続データである場合にはステップＳ３ｃへと進む。また、継続データでない場合にはステップＳ３ｌへと進む。
ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータが継続データであるか否かを判断する。継続データである場合にはステップＳ３ｃへと進む。また、継続データでない場合にはステップＳ３ｌへと進む。
具体的には、ＣＰＵ３０２がステップＳ３ｃで復元化した区分データ２３を参照して、区データ２３に継続データを示す識別値”０ｘ８０”が付与されているか否かを判断する。
（ステップＳ３ｃ）
ネットワーク監視装置１のＣＰＵ３０２は、受信した暗号化されたログデータのシーケンス番号２４と、装置番号２５と、ログコード２６と、状態データ２７とをリンク番号に依存して定まる所定の方法で解凍し、復元化する。具体的には、ＣＰＵ３０２が有する復元化部３０２２のリンク番号依存復元化部３０２４が、ステップＳ３５又はステップＳ３ｓで処理した第二の暗号化方法に対応する第二の復元化方法により、時刻データ２２と区分データ２３とを復元化する。
ネットワーク監視装置１のＣＰＵ３０２は、受信した暗号化されたログデータのシーケンス番号２４と、装置番号２５と、ログコード２６と、状態データ２７とをリンク番号に依存して定まる所定の方法で解凍し、復元化する。具体的には、ＣＰＵ３０２が有する復元化部３０２２のリンク番号依存復元化部３０２４が、ステップＳ３５又はステップＳ３ｓで処理した第二の暗号化方法に対応する第二の復元化方法により、時刻データ２２と区分データ２３とを復元化する。
（ステップＳ３ｄ）
ネットワーク監視装置１のＣＰＵ３０２は、装置番号２５とシーケンス番号２４とをデータ格納部３４６に記録する。このステップＳ３ｄの処理により、ネットワーク監視装置１のデータ格納部３４６は、ネットワーク監視装置１が受信した最新のログデータのシーケンス番号２４を装置番号２５毎に備えることとなる。なお、データ格納部３４６への記録処理は、ＣＰＵ３０２のログ退避制御部３０２５が処理させるものとする。
ネットワーク監視装置１のＣＰＵ３０２は、装置番号２５とシーケンス番号２４とをデータ格納部３４６に記録する。このステップＳ３ｄの処理により、ネットワーク監視装置１のデータ格納部３４６は、ネットワーク監視装置１が受信した最新のログデータのシーケンス番号２４を装置番号２５毎に備えることとなる。なお、データ格納部３４６への記録処理は、ＣＰＵ３０２のログ退避制御部３０２５が処理させるものとする。
（ステップＳ３ｅ）
ネットワーク監視装置１のＣＰＵ３０２は、ステップＳ３ｄでデータ格納部３４６へ記録したシーケンス番号２４が、同じ装置番号２５について連番となっているか否かを判断する。同じ装置番号２５について連番となっていなければ（すなわちシーケンス差が２以上）、ステップＳ３ｆへと進む。また、同じ装置番号２５について連番となっていれば、ステップＳ３ｉへと進む。
ネットワーク監視装置１のＣＰＵ３０２は、ステップＳ３ｄでデータ格納部３４６へ記録したシーケンス番号２４が、同じ装置番号２５について連番となっているか否かを判断する。同じ装置番号２５について連番となっていなければ（すなわちシーケンス差が２以上）、ステップＳ３ｆへと進む。また、同じ装置番号２５について連番となっていれば、ステップＳ３ｉへと進む。
ここで、伝送装置３は、ステップＳ３２におけるログデータ作成に際し、ログデータに順次連番となるシーケンス番号２４を付与するものとする。このため、ネットワーク監視装置１は、装置番号２５ごとに、受信したログデータのシーケンス番号２４が、過去に受信したログデータとの関係で、順次連番となっているか否かを検出することで、送信されたログデータの欠落の有無を判断できることとなる。
すなわち、ネットワーク監視装置１は、装置番号２５ごとに、受信したログデータのシーケンス番号２４が、過去に受信したログデータとの関係で、順次連番となっていれば、その装置番号２５に対応する伝送装置について欠落したログデータはないものと判断する。また、ネットワーク監視装置１は、装置番号２５ごとに、受信したログデータのシーケンス番号２４が、過去に受信したログデータとの関係で、順次連番となっていなければ、その装置番号２５に対応する伝送装置について欠落したログデータがあるものと判断する。
このステップＳ３ｅの処理は、上述した第一の動作例のＳ１４０の対応箇所で説明するように、ネットワーク監視装置１が、定期的に任意のタイミングでデータ格納部３４６に記録されるシーケンス番号を各伝送装置毎に確認して実行してもよい。この場合には、データ格納部３４６は、受信した最新のログデータの受信シーケンス番号２４を記録する記憶領域と、過去に記録した格納済みシーケンス番号２４を記録する記憶領域と、を備えることとできる。そして、ＣＰＵ３０２は、受信シーケンス番号と格納済みシーケンス番号とが連番であるか否かを定期的に監視することとできる。
（ステップＳ３ｆ）
ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータを廃棄する。すなわち、ＣＰＵ３０２のログ表示制御部３０２６は、受信したログデータを表示部３０１へ表示させない。また、ＣＰＵ３０２は、受信したログデータについて、この後の処理を行なわない。
ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータを廃棄する。すなわち、ＣＰＵ３０２のログ表示制御部３０２６は、受信したログデータを表示部３０１へ表示させない。また、ＣＰＵ３０２は、受信したログデータについて、この後の処理を行なわない。
（ステップＳ３ｇ）
ネットワーク監視装置１は、装置番号２５に対応する伝送装置３に対し、欠落したログデータの再送依頼を送信する。具体的には、ネットワーク監視装置１のＣＰＵ３０２が有する通信制御部３０２１は、ステップＳ３ｅで比較処理した際にシーケンス番号２４の差分に対応するシーケンス番号２４を有するログデータについて、通信インターフェース部３０３から伝送装置３に対して再送依頼の指示を送信する。換言すると、ネットワーク監視装置１は、伝送装置３が欠落したシーケンス番号２４のログデータを再送できるように、伝送装置３に欠落したシーケンス番号２４を通知する。
ネットワーク監視装置１は、装置番号２５に対応する伝送装置３に対し、欠落したログデータの再送依頼を送信する。具体的には、ネットワーク監視装置１のＣＰＵ３０２が有する通信制御部３０２１は、ステップＳ３ｅで比較処理した際にシーケンス番号２４の差分に対応するシーケンス番号２４を有するログデータについて、通信インターフェース部３０３から伝送装置３に対して再送依頼の指示を送信する。換言すると、ネットワーク監視装置１は、伝送装置３が欠落したシーケンス番号２４のログデータを再送できるように、伝送装置３に欠落したシーケンス番号２４を通知する。
なお、ネットワーク監視装置１が再送依頼するログデータには、ステップＳ３ｆで廃棄したログデータも含むものとする。廃棄分も含めて欠落したログデータをシーケンス番号２４の順に順次伝送装置３に再送させる事で、ネットワーク監視装置１は、最初に欠落したログデータからシーケンス番号２４の順に従って、順次受信して処理等する事が可能となる。
（ステップＳ３ｈ）
伝送装置３は、ステップＳ３ｇでネットワーク監視装置１から送信されたログデータ再送依頼の指示を受信する。そして、伝送装置３は、ネットワーク監視装置１から通知されたシーケンス番号２４に対応するログデータを、データ格納部３５６から読み出す。伝送装置３が、データ格納部３５６から欠落したログデータを読み出せば、ステップＳ３ｓへと戻る。
伝送装置３は、ステップＳ３ｇでネットワーク監視装置１から送信されたログデータ再送依頼の指示を受信する。そして、伝送装置３は、ネットワーク監視装置１から通知されたシーケンス番号２４に対応するログデータを、データ格納部３５６から読み出す。伝送装置３が、データ格納部３５６から欠落したログデータを読み出せば、ステップＳ３ｓへと戻る。
（ステップＳ３ｉ）
ネットワーク監視装置１は、受信したログデータに対応するＰＫＧーＩＤ８と機密情報部２９とをデータ格納部３４６から読み出し、受信したログデータに付与する。具体的には、ネットワーク監視装置１のＣＰＵ３０２は、データ格納部３４６に記録されている過去のログデータの中から、受信したログデータのリンク番号２１と同一のリンク番号を抽出する。そして、ネットワーク監視装置１のＣＰＵ３０２は、データ格納部３４６に記録されている同一のリンク番号２１を有する過去のログデータのＰＫＧ−ＩＤ２８と機密情報部２９とを、受信したログデータのＰＫＧ−ＩＤ２８と機密情報部２９とする。
ネットワーク監視装置１は、受信したログデータに対応するＰＫＧーＩＤ８と機密情報部２９とをデータ格納部３４６から読み出し、受信したログデータに付与する。具体的には、ネットワーク監視装置１のＣＰＵ３０２は、データ格納部３４６に記録されている過去のログデータの中から、受信したログデータのリンク番号２１と同一のリンク番号を抽出する。そして、ネットワーク監視装置１のＣＰＵ３０２は、データ格納部３４６に記録されている同一のリンク番号２１を有する過去のログデータのＰＫＧ−ＩＤ２８と機密情報部２９とを、受信したログデータのＰＫＧ−ＩＤ２８と機密情報部２９とする。
（ステップＳ３ｊ）
ネットワーク監視装置１のＣＰＵ３０２は、データ格納部３４６にログデータを記録する。具体的には、ＣＰＵ３０２のログ退避制御部３０２５が、データ格納部３４６にログデータを記憶させる。
ネットワーク監視装置１のＣＰＵ３０２は、データ格納部３４６にログデータを記録する。具体的には、ＣＰＵ３０２のログ退避制御部３０２５が、データ格納部３４６にログデータを記憶させる。
（ステップＳ３ｋ）
ネットワーク監視装置１のＣＰＵ３０２は、表示部３０１にログデータを表示させる。具体的には、ＣＰＵ３０２のログ表示制御部３０２６は、図４に例示する画面構成により表示部３０１へログデータを表示させる。表示部３０１にログデータを表示させると、このフロー処理を終了する。
ネットワーク監視装置１のＣＰＵ３０２は、表示部３０１にログデータを表示させる。具体的には、ＣＰＵ３０２のログ表示制御部３０２６は、図４に例示する画面構成により表示部３０１へログデータを表示させる。表示部３０１にログデータを表示させると、このフロー処理を終了する。
（ステップＳ３ｌ）
ネットワーク監視装置１のＣＰＵ３０２は、受信した暗号化されたログデータのシーケンス番号２４と、装置番号２５と、ログコード２６と、状態データ２７と、ＰＫＧ−ＩＤ２８と、機密情報部２９とをリンク番号に依存して定まる所定の方法で解凍し、復元化する。具体的には、ＣＰＵ３０２が有する復元化部３０２２のリンク番号依存復元化部３０２４が、ステップＳ３５又はステップＳ３ｓで処理した第二の暗号化方法に対応する第二の復元化方法により、時刻データ２２と区分データ２３とを復元化する。
ネットワーク監視装置１のＣＰＵ３０２は、受信した暗号化されたログデータのシーケンス番号２４と、装置番号２５と、ログコード２６と、状態データ２７と、ＰＫＧ−ＩＤ２８と、機密情報部２９とをリンク番号に依存して定まる所定の方法で解凍し、復元化する。具体的には、ＣＰＵ３０２が有する復元化部３０２２のリンク番号依存復元化部３０２４が、ステップＳ３５又はステップＳ３ｓで処理した第二の暗号化方法に対応する第二の復元化方法により、時刻データ２２と区分データ２３とを復元化する。
（ステップＳ３ｍ）
ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータが再送データであるか否かを判断する。受信したログデータが再送データであれば、ステップＳ３ｐへと進む。また、受信したログデータが再送データでなければ、ステップＳ３ｎへと進む。
ネットワーク監視装置１のＣＰＵ３０２は、受信したログデータが再送データであるか否かを判断する。受信したログデータが再送データであれば、ステップＳ３ｐへと進む。また、受信したログデータが再送データでなければ、ステップＳ３ｎへと進む。
具体的には、ネットワーク監視装置１のＣＰＵ３０２は、ステップＳ３ａで復元化した区分データ２３が、再送データの識別情報（０ｘ０１）であるか否かを検出する。
（ステップＳ３ｎ）
ネットワーク監視装置１のＣＰＵ３０２は、装置番号２５とシーケンス番号２４とをデータ格納部３４６に記録する。このステップＳ３ｎの処理により、ネットワーク監視装置１のデータ格納部３４６は、ネットワーク監視装置１が受信した最新のログデータのシーケンス番号２４を装置番号２５毎に備えることとなる。なお、データ格納部３４６への記録処理は、ＣＰＵ３０２のログ退避制御部３０２５が処理させるものとする。
ネットワーク監視装置１のＣＰＵ３０２は、装置番号２５とシーケンス番号２４とをデータ格納部３４６に記録する。このステップＳ３ｎの処理により、ネットワーク監視装置１のデータ格納部３４６は、ネットワーク監視装置１が受信した最新のログデータのシーケンス番号２４を装置番号２５毎に備えることとなる。なお、データ格納部３４６への記録処理は、ＣＰＵ３０２のログ退避制御部３０２５が処理させるものとする。
（ステップＳ３ｏ）
ネットワーク監視装置１のＣＰＵ３０２は、ステップＳ３ｎでデータ格納部３４６へ記録したシーケンス番号２４が、同じ装置番号２５について連番となっているか否かを判断する。同じ装置番号２５について連番となっていなければ（すなわちシーケンス差が２以上）、ステップＳ３ｆへと進む。また、同じ装置番号２５について連番となっていれば、ステップＳ３ｊへと進む。
ネットワーク監視装置１のＣＰＵ３０２は、ステップＳ３ｎでデータ格納部３４６へ記録したシーケンス番号２４が、同じ装置番号２５について連番となっているか否かを判断する。同じ装置番号２５について連番となっていなければ（すなわちシーケンス差が２以上）、ステップＳ３ｆへと進む。また、同じ装置番号２５について連番となっていれば、ステップＳ３ｊへと進む。
ここで、伝送装置３は、ステップＳ３２におけるログデータ作成に際し、ログデータに順次連番となるシーケンス番号２４を付与するものとする。このため、ネットワーク監視装置１は、装置番号２５ごとに、受信したログデータのシーケンス番号２４が、過去に受信したログデータとの関係で、順次連番となっているか否かを検出することで、伝送装置３から送信されたログデータの欠落の有無を判断できることとなる。
すなわち、ネットワーク監視装置１は、装置番号２５ごとに、受信したログデータのシーケンス番号２４が、過去に受信したログデータとの関係で、順次連番となっていれば、その装置番号２５に対応する伝送装置について欠落したログデータはないものと判断する。また、ネットワーク監視装置１は、装置番号２５ごとに、受信したログデータのシーケンス番号２４が、過去に受信したログデータとの関係で、順次連番となっていなければ、その装置番号２５に対応する伝送装置について欠落したログデータがあるものと判断する。
（ステップＳ３ｐ）
ネットワーク監視装置１のＣＰＵ３０２は、データ格納部３４６にログデータを記録する。具体的には、ＣＰＵ３０２のログ退避制御部３０２５が、データ格納部３４６にログデータを記憶させる。
ネットワーク監視装置１のＣＰＵ３０２は、データ格納部３４６にログデータを記録する。具体的には、ＣＰＵ３０２のログ退避制御部３０２５が、データ格納部３４６にログデータを記憶させる。
（ステップＳ３ｑ）
伝送装置３のＣＰＵ３２０は、ステップＳ３ｇでネットワーク監視装置１から再送指示された全てのログデータを再送完了したか否かを判断する。伝送装置３が全ての再送を完了すれば、ステップＳ３ｒへと進む。また、伝送装置３が全ての再送を完了していなければ、このステップＳ３ｑで待機する。
伝送装置３のＣＰＵ３２０は、ステップＳ３ｇでネットワーク監視装置１から再送指示された全てのログデータを再送完了したか否かを判断する。伝送装置３が全ての再送を完了すれば、ステップＳ３ｒへと進む。また、伝送装置３が全ての再送を完了していなければ、このステップＳ３ｑで待機する。
（ステップＳ３ｒ）
ネットワーク監視装置１は、ステップＳ３ｇで伝送装置３に指示した全ての再送データを受信したか否かを判断する。ネットワーク監視装置１が全ての再送ログデータを受信すれば、このフロー処理は終了する。また、ネットワーク監視装置１が全ての再送ログデータを受信していなければ、このステップＳ３ｒで待機する。
ネットワーク監視装置１は、ステップＳ３ｇで伝送装置３に指示した全ての再送データを受信したか否かを判断する。ネットワーク監視装置１が全ての再送ログデータを受信すれば、このフロー処理は終了する。また、ネットワーク監視装置１が全ての再送ログデータを受信していなければ、このステップＳ３ｒで待機する。
（ステップＳ３ｓ）
伝送装置３は、ステップＳ３２で作成したログデータの時刻データ２２〜機密情報部２９を、リンク番号により定まる所定の手法で暗号化する。具体的には、ＣＰＵ３２０が有する暗号化部３２２のリンク番号依存暗号化部３２４が、ログデータの時刻データ２２と、区分データ２３と、シーケンス番号２４と、装置番号２５と、ログコード２６と、状態データ２７と、ＰＫＧ−ＩＤ２８と、機密情報部２９とを暗号化する。リンク番号依存暗号化部３２４が暗号化処理をすれば、ステップＳ３６へと進む。
伝送装置３は、ステップＳ３２で作成したログデータの時刻データ２２〜機密情報部２９を、リンク番号により定まる所定の手法で暗号化する。具体的には、ＣＰＵ３２０が有する暗号化部３２２のリンク番号依存暗号化部３２４が、ログデータの時刻データ２２と、区分データ２３と、シーケンス番号２４と、装置番号２５と、ログコード２６と、状態データ２７と、ＰＫＧ−ＩＤ２８と、機密情報部２９とを暗号化する。リンク番号依存暗号化部３２４が暗号化処理をすれば、ステップＳ３６へと進む。
また、本実施形態で例示する通信ネットワークシステム１００は、障害発生にかかる伝送装置のログデータの収集を安全に迅速かつ容易に行える。本実施形態で例示する通信ネットワークシステムは、ネットワーク監視装置が、未受信であるログデータを早期に特定できる。
また、ネットワーク監視装置が、未受信であるログデータを蓄積している伝送装置に対して再送依頼できるので、通信ネットワークシステムは、蓄積ログデータの早期リカバリ収集が可能となる。すなわち、通信ネットワークシステム１００は、ログデータのリカバリ収集の時間と手間を低減したシステムとできる。
また、本実施形態で例示する通信ネットワークシステム１００と伝送装置３，４，５とネットワーク監視装置１とは、自明な範囲でその構成と動作及び処理を適宜変更して用いることとできる。
１・・ネットワーク監視装置、２・・他ネットワーク、３・・伝送装置０ｘ００１０、４・・伝送装置０ｘ００２０、５・・伝送装置０ｘ０２００、６・・伝送路、７・・状態変化表示画面例、８・・スロット構成、１００・・通信ネットワークシステム、３０１・・表示部、３０２・・ＣＰＵ、３０３・・通信インターフェース部、３１２・・多重化部、３１３・・端末インタフェース部ＰＫＧ、３２０・・ＣＰＵ、３２１・・通信制御部、３２２・・暗号化部、３２３・・基本パターン暗号化部、３２４・・リンク番号依存暗号化部、３２５・・ログデータ作成部、３２６・・ＰＫＧ監視部、３３０・・通信インターフェース部、３４０・・記憶部、３４１・・プログラム記憶部、３４２・・ログ退避プログラム格納部、３４３・・ログ表示プログラム格納部、３４４・・復元化プログラム格納部、３４５・・通信プログラム格納部、３４６・・データ格納部、３５０・・記憶部、３５１・・プログラム記憶部、３５２・・ＰＫＧ監視プログラム格納部、３５３・・ログ作成プログラム格納部、３５４・・暗号化プログラム格納部、３５５・・通信プログラム格納部、３５６・・データ格納部、３０２１・・通信制御部、３０２２・・復元化部、３０２３・・基本パターン復元化部、３０２４・・リンク番号依存復元化部、３０２５・・ログ退避制御部、３０２６・・ログ表示制御部。
Claims (10)
- 通信状態変化が生じた箇所を識別する識別情報部と、前記通信状態変化に関する回線名称と、を有するログデータを送信する伝送装置において、
前記伝送装置は、送信した前記ログデータを記憶する伝送側ログデータ記憶部を備え、
前記伝送側ログデータ記憶部に前記識別情報部が記録されていない場合には、前記識別情報部と前記回線名称とを有するログデータを送信し、
前記伝送側ログデータ記憶部に前記識別情報部が記録されている場合には、前記識別情報部を有すると共に、前記回線名称を有しないログデータを送信する
ことを特徴とする伝送装置。 - 請求項１に記載の伝送装置から送信された前記ログデータを受信するネットワーク監視装置において、
前記ネットワーク監視装置は、受信した前記ログデータを記憶する監視側ログデータ記憶部を備え、
前記識別情報部を有すると共に、前記回線名称を有しないログデータを受信した場合に、
受信した前記識別情報部に対応する回線名称を、前記監視側ログデータ記憶部から読み出し、
受信した前記識別情報部と、読み出した前記回線名称と、を有するログデータとする
ことを特徴とするネットワーク監視装置。 - 請求項１に記載の伝送装置と、請求項２に記載するネットワーク監視装置と、を備える通信ネットワークシステムにおいて、
前記伝送装置は、送信する前記ログデータに、順次、送信順を示すシーケンス情報を付与し、
前記ネットワーク監視装置は、受信した前記ログデータが有する前記シーケンス情報からログデータの欠落有無を判断する
ことを特徴とする通信ネットワークシステム。 - 請求項３に記載する通信ネットワークシステムにおいて、
前記伝送装置は、前記識別情報部を所定の第一の暗号化方法により暗号化し、前記回線名称を、前記識別情報部の値により定められる第二の暗号化方法により暗号化した暗号化ログデータを前記ネットワーク監視装置に送信し、
前記ネットワーク監視装置は、受信した前記暗号化ログデータの前記識別情報部を、所定の第一の復元化方法により解凍し、受信した前記暗号化ログデータの前記回線名称を、前記識別情報部の値により定められる第二の復元化方法で解凍する
ことを特徴とする通信ネットワークシステム。 - 請求項４に記載する通信ネットワークシステムにおいて、
前記ログデータは、通信障害が生じた箇所を識別する識別情報部と、前記通信障害に関する回線名称と、を有するログデータであり、
前記ネットワーク監視装置は前記ログデータの欠落があると判断すると、前記伝送装置に、欠落した前記ログデータの再送指示を送信し、
前記再送指示を受信した前記伝送装置は、前記欠落したログデータを伝送側ログデータ記憶部から読み出し、読み出した前記ログデータの前記識別情報部と前記回線名称とを、前記ネットワーク監視装置に再送する
ことを特徴とする通信ネットワークシステム。 - 通信状態変化が生じた箇所を識別する識別情報部と、前記通信状態変化に関する回線名称と、を有するログデータを送信する伝送装置のログデータ送信処理方法において、
前記伝送装置は、送信した前記ログデータを記憶する伝送側ログデータ記憶部を備え、
前記伝送側ログデータ記憶部に前記識別情報部が記録されているか否かを判断する工程と、
前記伝送側ログデータ記憶部に前記識別情報部が記録されていない場合には、前記識別情報部と前記回線名称とを有するログデータを送信する工程と、
前記伝送側ログデータ記憶部に前記識別情報部が記録されている場合には、前記識別情報部を有すると共に、前記回線名称を有しないログデータを送信する工程と、
を有することを特徴とする伝送装置のログデータ送信処理方法。 - 請求項６に記載の伝送装置のログデータ送信処理方法により送信された前記ログデータを受信するネットワーク監視装置のログデータ受信処理方法において、
前記ネットワーク監視装置は、受信した前記ログデータを記憶する監視側ログデータ記憶部を備え、
前記受信したログデータが、前記回線名称を有するか否かを判断する工程と、
前記識別情報部を有すると共に、前記回線名称を有しないログデータを受信した場合に、
受信した前記識別情報部に対応する回線名称を、前記監視側ログデータ記憶部から読み出す工程と、
受信した前記識別情報部と、読み出した前記回線名称と、を有するログデータを合成する工程と
を有することを特徴とするネットワーク監視装置のログデータ受信処理方法。 - 請求項６に記載の伝送装置のログデータ送信処理方法と、請求項７に記載のネットワーク監視装置のログデータ受信処理方法と、を実行する通信ネットワークシステムのログデータ通信処理方法において、
前記伝送装置が、送信する前記ログデータに、順次、送信順を示すシーケンス情報を付与する工程と、
前記ネットワーク監視装置が、受信した前記ログデータが有する前記シーケンス情報からログデータの欠落有無を判断する工程と、
を有することを特徴とする通信ネットワークシステムのログデータ通信処理方法。 - 請求項８に記載の通信ネットワークシステムのログデータ通信処理方法において、
前記伝送装置が、前記識別情報部を所定の第一の暗号化方法により暗号化し、前記回線名称を、前記識別情報部の値により定められる第二の暗号化方法により暗号化する工程と、
前記伝送装置が、暗号化された前記識別情報部と前記回線名称とを前記ネットワーク監視装置に送信する工程と、
前記ネットワーク監視装置が、前記伝送装置から送信された暗号化された前記識別情報部と前記回線名称とを受信する工程と、
前記ネットワーク監視装置は、受信した暗号化された前記識別情報部を、所定の第一の復元化方法により解凍し、受信した暗号化された前記回線名称を、前記識別情報部の値により定められる第二の復元化方法で解凍する工程と、
を有することを特徴とする通信ネットワークシステムのログデータ通信処理方法。 - 請求項９に記載の通信ネットワークシステムのログデータ通信処理方法において、
前記ログデータは、通信障害が生じた箇所を識別する識別情報部と、前記通信障害に関する回線名称と、を有するログデータであり、
前記ネットワーク監視装置が前記ログデータの欠落があると判断すると、前記伝送装置に、欠落した前記ログデータの再送指示を送信する工程と、
前記再送指示を受信した前記伝送装置が、前記欠落したログデータを伝送側ログデータ記憶部から読み出す工程と、
前記伝送装置が、読み出した前記欠落したログデータの前記識別情報部と前記回線名称とを、前記ネットワーク監視装置に再送する工程と、
を有することを特徴とする通信ネットワークシステムのログデータ通信処理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008046848A JP4768767B2 (ja) | 2008-02-27 | 2008-02-27 | 通信ネットワークシステム及びその伝送装置とネットワーク監視装置、通信ネットワークシステムのログデータ通信処理方法及び伝送装置のログデータ送信処理方法とネットワーク監視装置のログデータ受信処理方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008046848A JP4768767B2 (ja) | 2008-02-27 | 2008-02-27 | 通信ネットワークシステム及びその伝送装置とネットワーク監視装置、通信ネットワークシステムのログデータ通信処理方法及び伝送装置のログデータ送信処理方法とネットワーク監視装置のログデータ受信処理方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2009206813A JP2009206813A (ja) | 2009-09-10 |
| JP4768767B2 true JP4768767B2 (ja) | 2011-09-07 |
Family
ID=41148648
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008046848A Expired - Fee Related JP4768767B2 (ja) | 2008-02-27 | 2008-02-27 | 通信ネットワークシステム及びその伝送装置とネットワーク監視装置、通信ネットワークシステムのログデータ通信処理方法及び伝送装置のログデータ送信処理方法とネットワーク監視装置のログデータ受信処理方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4768767B2 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5473139B2 (ja) * | 2010-06-15 | 2014-04-16 | 富士通テレコムネットワークス株式会社 | 試験装置と試験方法 |
| US20170098010A1 (en) * | 2014-09-25 | 2017-04-06 | Hitachi, Ltd. | Data integration apparatus and data integration method |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3841366B2 (ja) * | 1995-02-17 | 2006-11-01 | 富士通株式会社 | 監視装置の負荷分散処理システム |
| JPH11163856A (ja) * | 1997-11-27 | 1999-06-18 | Fujitsu Ltd | データ通信ネットワーク装置 |
-
2008
- 2008-02-27 JP JP2008046848A patent/JP4768767B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2009206813A (ja) | 2009-09-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101216843B (zh) | 一种多点多跳的数据实时备份方法 | |
| JP2014216663A (ja) | 映像データ送信装置及び映像データ管理システム | |
| CN108200020A (zh) | 一种工业大数据安全传输装置及方法 | |
| US20200394108A1 (en) | Log management system, log management apparatuses, methods and computer programs | |
| JP4768767B2 (ja) | 通信ネットワークシステム及びその伝送装置とネットワーク監視装置、通信ネットワークシステムのログデータ通信処理方法及び伝送装置のログデータ送信処理方法とネットワーク監視装置のログデータ受信処理方法 | |
| CN113940030B (zh) | 设备管理系统以及认证方法 | |
| EP3073781B1 (en) | Communication device and wireless communication system | |
| KR100238453B1 (ko) | 네트워크를 이용한 감시 카메라 원격 제어 장치 및 방법 | |
| US20150062344A1 (en) | Monitoring Camera Device and Monitoring Camera System | |
| WO2018062613A1 (ko) | 스마트미터의 일괄 파라미터 설정을 위한 원격 관리 시스템 및 그 방법 | |
| US20090169009A1 (en) | Wireless communication system and wireless communication device | |
| JP2017103707A (ja) | データ収集システム、データ収集装置及びデータ収集方法 | |
| JP4414803B2 (ja) | 監視システム | |
| JP4808187B2 (ja) | 経路切替方法及び装置 | |
| JP2005286849A6 (ja) | 監視システムおよび監視方法 | |
| CN102523235A (zh) | 一种自适应支持多监控设备的方法 | |
| US11405490B2 (en) | Smart data transmission protocol optimized for speed and importance | |
| WO2021171390A1 (ja) | 通信装置、外部装置、通信システム、通信方法及びプログラム | |
| JP3929908B2 (ja) | 無線通信システム | |
| JP2013106177A (ja) | パケット伝送システムおよびパケット伝送ネットワークの監視制御方法 | |
| CN100574259C (zh) | 通信控制方法和通信控制设备 | |
| SE0000806L (sv) | Förfarande och anordning i ett telekommunikationssystem | |
| JP5677207B2 (ja) | 異常事象発生原因特定機能を含む通信システム | |
| KR101027118B1 (ko) | 데이터 감청 시스템의 서버, 감청 장치 및 그것의 데이터 감청 방법 | |
| JP6715734B2 (ja) | データダイオードシステム及びデータダイオードシステムにおけるデータ送信方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20090909 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110322 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110405 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110523 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110614 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110616 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140624 Year of fee payment: 3 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |