JP4815917B2

JP4815917B2 - トラフィック検出装置、通信品質監視装置、方法、及び、プログラム

Info

Publication number: JP4815917B2
Application number: JP2005211627A
Authority: JP
Inventors: 強北村; 稔哉岡部
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2005-07-21
Filing date: 2005-07-21
Publication date: 2011-11-16
Anticipated expiration: 2025-07-21
Also published as: GB0614391D0; GB2430108B; GB2430108A; US20070060166A1; JP2007028526A

Description

本発明は、トラフィック検出装置、方法、及び、プログラム、並びに、トラフィック検出装置、方法、及び、プログラムに関し、特に、トラフィックのパケット到着時刻情報に基づいてトラフィックを検出し、又は、その寝室を監視する技術に関する。

近年、ＶｏＩＰ（Voice over Internet Protocol）に代表される音声アプリケーションによって音声データをパケットデータ化し、これをＩＰネットワークを経由して送受信することで通話を行うサービスが注目されており、既に、インターネット電話として普及しつつある。このようなインターネット電話では、ＩＰネットワークにおいて、パケットデータの遅延や消失が起こることにより、通話品質が低下することがある。従来、インターネット電話において、音声通話の通信品質を監視するための技術としては、特許文献１や特許文献２に記載された技術がある。特許文献１や特許文献２では、ＩＰネットワーク上を流れるトラフィックに対して、パケットごとにプロトコル解析を行い、音声トラフィックのスループットやジッタ、パケットロス率などを算出して、通信品質を評価する。

また、ＶｏＩＰゲートウェイ装置において、音声品質を評価する技術としては、特許文献３に記載された技術がある。この技術では、ネットワークインタフェース回路の各ポートに到着したＶｏＩＰパケットについて、通話中のチャネルごとに、ＶｏＩＰパケットの遅延、ジッタ、損失、及び、順序逆転を含む音声品質劣化要因に関する統計情報を収集し、これを解析することで、音声品質を評価する。

特開２００２−２３２４７５号公報特開２００４−１６５８１８号公報特開２００５−５７３３１号公報

ところで、ＩＥＥＥＥ８０２．１１に代表されるＷＬＡＮ（Wireless Local Area Network）では、ＷＬＡＮ無線データが第三者に傍受されることを防ぐため、ＷＥＰ（Wired Equivalent Privacy）などの暗号化プロトコルを用い、データリンク層において通信データを暗号化して通信を行っている。また、２００２年１０月のＷＰＡ（Wi-Fi Protected Access）によって発表された無線ＬＡＮの暗号化方式の規格においては、１つの暗号鍵を静的に使用するＷＥＰの脆弱性を克服するために、暗号鍵を一定時間毎に自動的に更新するＴＫＩＰ（Temporal Key Integrity Protocol）と呼ばれる暗号化プロトコルが採用されている。

現在、多くの通信がＩＰを利用したものへと移行しつつあり、同時に通信の安全性への配慮から、暗号化通信によるセキュリティ対策への関心が高まっている。そこで、アプリケーションに依存せず、すべてのＩＰ通信をＩＰレイヤにて暗号化し、ホストごとにセキュリティを確保することを目的として、ＩＥＴＦ（Internet Engineerinng Task Force）によってＩＰｓｅｃ（Security Architecture for Internet Protocol）が規定された。ＩＰｓｅｃは、インターネットを利用したＶＰＮ（Virtual Private Network）を構築する場合などに多く利用されている。

ここで、特許文献１及び特許文献２に記載の技術では、通信品質の評価を行うためには、パケットごとにプロトコル解析を行う必要がある。しかしながら、ＷＬＡＮ無線通信において、ＴＫＩＰのように暗号鍵が動的に変化する暗号化プロトコルを用いた通信路では、ＷＬＡＮ無線データを複合化することができず、プロトコル解析を行うことができない。従って、特許文献１及び特許文献２に記載の技術では、暗号化されたＷＬＡＮ無線トラフィックから、音声トラフィックを検出することができず、音声品質を監視することができないという問題がある。この問題は、ＩＰｓｅｃなどの暗号化プロトコルを用いて暗号化された通信路においても同様に発生する。

また、特許文献３に記載の技術では、ＶｏＩＰパケットの統計情報により音声品質を評価しているが、トラフィックが、ＶｏＩＰパケット以外のパケットを含む場合には、統計情報を作成する際に、音声パケットをあらかじめ分離しておく必要がある。しかし、上記のように、暗号化されたパケットについてはパケット解析が不可能であるため、ＶｏＩＰパケットを分離することができず、従って、暗号化されたＷＬＡＮ無線トラフィックや暗号化プロトコルを用いて暗号化された通信路のトラフィックについて、音声品質を監視することができないという問題がある。

本発明は、上記従来技術の問題点を解消し、ネットワーク上を流れる暗号化されたトラフィックから、トラフィックの復号化を必要とせずに、監視対象のトラフィックを検出できるトラフィック検出装置、方法、及び、プログラムを提供することを目的とする。

また、本発明は、ネットワーク上を流れる暗号化されたトラフィックから、トラフィックの復号化を必要とせずに、監視対象のトラフィックを検出し、検出した監視対象トラフィックの通信品質を監視できる通信品質監視装置、方法、及び、プログラムを提供することを目的とする。

上記目的を達成するために、本発明の監視対象トラフィック検出装置は、ネットワーク上のトラフィックから、監視対象トラフィックを検出する監視対象トラフィック検出装置において、ネットワークから、トラフィックを構成するパケットを受信する受信部と、前記受信部が受信したパケットの到着時刻情報から到着時刻周波数分布を算出する到着時刻周波数分布算出部と、前記到着時刻周波数分布算出部が算出した到着時刻周波数分布と、記憶装置に記憶された、監視対象トラフィックを構成するパケットの到着時刻周波数分布の期待値とを比較し、該比較結果に基づいて監視対象トラフィックを検出するトラフィック検出部とを備えることを特徴とする。

本発明の監視対象トラフィック検出方法は、監視対象トラフィック検出装置を用い、ネットワーク上のトラフィックから監視対象トラフィックを検出する方法であって、前記監視対象トラフィック検出装置が、ネットワークから、トラフィックを構成するパケットを受信するステップと、前記監視対象トラフィック検出装置が、受信したパケットの到着時刻情報から到着時刻周波数分布を算出するステップと、前記監視対象トラフィック検出装置が、監視対象トラフィックを構成するパケットの到着時刻周波数分布の期待値を記憶する記憶装置を参照し、前記算出した到着時刻周波数分布と、前記到着時刻周波数分布の期待値とを比較し、該比較結果に基づいて監視対象トラフィックを検出するステップとを備えることを特徴とする。

本発明のプログラムは、ネットワーク上のトラフィックから監視対象トラフィックを検出するコンピュータのためのプログラムであって、前記コンピュータに、ネットワークから、トラフィックを構成するパケットを受信する処理と、受信したパケットの到着時刻情報から到着時刻周波数分布を算出する処理と、監視対象トラフィックを構成するパケットの到着時刻周波数分布の期待値を記憶する記憶装置を参照し、前記算出した到着時刻周波数分布と、前記到着時刻周波数分布の期待値とを比較し、該比較結果に基づいて監視対象トラフィックを検出する処理とを実行させることを特徴とする。

本発明の監視対象トラフィック検出装置、方法、及び、プログラムでは、トラフィックを構成するパケットを受信し、受信パケットの到着時刻情報に基づいてパケットの受信時刻周波数分布を算出し、算出した周波数分布からピークを検出し、例えば検出したピークの周波数位置及びパワーについて監視対象トラフィックの周波数分布の期待値と比較することで、監視対象トラフィックを検出する。ピーク検出の演算処理については、例えば平滑化微分法など、公知のアルゴリズムを用いることができる。このように本発明では、受信パケットの到着時刻の周波数分布に基づいて監視対象トラフィックを検出するため、受信パケットの内容を解析しなくても、ネットワーク上のトラフィックから監視対象トラフィックを検出することができる。

本発明の監視対象トラフィック検出装置及び方法では、前記ネットワーク上のトラフィックが、暗号化された通信データを含む構成を採用できる。トラフィックが暗号化されている場合には、トラフィックを構成するパケットの内容を解析することはできない。本発明では、監視対象トラフィックの検出の際に、パケットの内容の解析をする必要がないため、監視対象トラフィックが暗号化されている場合でも、監視対象トラフィックを検出できる。

本発明の監視対象トラフィック検出装置は、前記受信部が受信したパケットを、該パケットのフレーム長、送信元、及び、送信先の少なくとも１つに従って分離する分離部を更に備え、前記到着時刻周波数分布算出部は、前記分離部が分離したパケットのそれぞれについて到着時刻周波数分布を算出する構成を採用できる。また、本発明の監視対象トラフィック検出方法は、前記監視対象トラフィック検出装置が、受信したパケットを、該パケットのフレーム長、送信元、及び、送信先の少なくとも１つに従って分離するステップを更に備え、前記監視対象トラフィック検出装置は、前記到着時刻周波数分布算出ステップを、前記分離ステップで分離したパケットのそれぞれについて実行する構成を採用できる。この場合、例えばパケットのフレーム長と、送信元及び送信先の組とに基づいて分離したトラフィックのそれぞれから、監視対象トラフィックを検出することができる。

本発明の監視対象トラフィック検出装置では、前記分離部は、前記記憶装置に記憶された、監視対象トラフィックを構成するパケットのフレーム長の期待値に合致するフレーム長を有するパケットについて、パケットの分離を行う構成を採用できる。また、本発明の監視対象トラフィック検出方法では、前記監視対象トラフィック検出装置は、前記監視対象トラフィックを構成するパケットのフレーム長の期待値を記憶する前記記憶装置を参照し、前記パケット分離ステップを、前記フレーム長の期待値に合致するフレーム長を有するパケットについて実行する構成を採用できる。例えば、音声アプリケーションによるトラフィックは、フレーム長が音声アプリケーションごとに固定値となるという特性がある。このように、監視対象トラフィックのパケットのフレーム長が、あらかじめ予測できる場合には、その予測値（期待値）を有するフレーム長のパケットを分離することで、監視対象トラフィックを構成するパケットである可能性があるパケットについてのみ、到着時刻の周波数分布を算出することができる。

本発明の監視対象トラフィック検出装置及び方法では、ＭＡＣアドレス、ＩＰアドレス、及び、ポート番号の少なくとも１つを含むフロー識別子を参照して、送信元及び送信先を識別する構成を採用できる。トラフィックの分離に際して、送信元及び送信先の識別には、このような識別子を利用することができる。

本発明の監視対象トラフィック検出装置及び方法では、前記到着時刻周波数分布の期待値が、前記到着時刻周波数分布における周波数ピーク位置の期待値、及び、ピークパワーの期待値の少なくとも一方を含む構成を採用できる。

本発明の監視対象トラフィック検出装置及び方法では、前記監視対象トラフィックが、音声トラフィックである構成を採用できる。この場合、ネットワーク上のトラフィックから、音声トラフィックを検出することができる。

本発明の通信品質監視装置は、ネットワーク上のトラフィックの通信品質を監視する通信品質監視装置において、ネットワークから、トラフィックを構成するパケットを受信する受信部と、前記受信部が受信したパケットの到着時刻情報から到着時刻周波数分布を算出する到着時刻周波数分布算出部と、前記到着時刻周波数分布算出部が算出した到着時刻周波数分布について、所定のパラメータを算出するパラメータ算出部と、前記パラメータ算出部が算出した所定のパラメータと、記憶装置に記憶された、前記所定のパラメータに対応する通信品質の良否判定のしきい値とを比較し、該比較結果に基づいて通信品質の良否を判定する通信状態判定部とを備えることを特徴とする。

本発明の通信品質監視方法は、通信品質監視装置を用い、ネットワーク上のトラフィックの通信品質を監視する方法において、前記通信品質監視装置が、ネットワークから、トラフィックを構成するパケットを受信するステップと、前記通信品質監視装置が、パケットの到着時刻情報から到着時刻周波数分布を算出するステップと、前記通信品質監視装置が、前記算出した到着時刻周波数分布について所定のパラメータを算出するステップと、前記通信品質監視装置が、前記所定のパラメータについて通信品質の良否判定のしきい値を記憶する記憶装置を参照し、前記算出した所定のパラメータと、前記所定のパラメータに対応する通信品質の良否判定のしきい値とを比較し、該比較結果に基づいて通信品質の良否を判定するステップとを備えることを特徴とする。

本発明のプログラムは、ネットワーク上のトラフィックの通信品質を監視するコンピュータのためのプログラムであって、前記コンピュータに、ネットワークから、トラフィックを構成するパケットを受信する処理と、パケットの到着時刻情報から到着時刻周波数分布を算出する処理と、前記算出した到着時刻周波数分布について所定のパラメータを算出する処理と、前記所定のパラメータについて通信品質の良否判定のしきい値を記憶する記憶装置を参照し、前記算出した所定のパラメータと、前記所定のパラメータに対応する通信品質の良否判定のしきい値とを比較し、該比較結果に基づいて通信品質の良否を判定する処理とを実行させることを特徴とする。

本発明の通信品質監視装置、方法、及び、プログラムでは、ネットワークから、トラフィックを構成するパケットを受信し、受信パケットの到着時刻情報に基づいてパケットの受信時刻周波数分布を算出し、その周波数分布から得られる所定のパラメータを、通信品質の良否判定のしきい値と比較することで、通信品質の良否を判定する。このように本発明では、受信パケットの到着時刻の周波数分布に基づいて通信品質の良否を判定するため、受信パケットの内容を解析しなくても、通信品質が良好であるか、或いは、劣化しているかを判定することができる。

本発明の通信品質監視装置及び方法では、前記ネットワーク上のトラフィックが、暗号化された通信データを含む構成を採用できる。トラフィックが暗号化されている場合には、トラフィックを構成するパケットの内容を解析することはできない。本発明では、通信品質の良否の判定に際して、パケットの内容の解析を必要としないため、トラフィックが暗号化されている場合でも、通信品質の良否判定が可能となる。

本発明の通信品質監視装置及び方法では、前記所定のパラメータが、該到着時刻周波数分布の分散、標準偏差、ピーク半値幅、及び、ピークパワー値のうちの少なくとも１つを含む。

本発明の通信品質監視装置及び方法では、前記到着時刻周波数分布の分散、標準偏差、及び、ピークパワーの半値幅のうちの少なくとも１つが、前記記憶装置に記憶された、対応する前記通信品質の良否判定のしきい値よりも大きいと判断すると、通信品質が劣化したと判定する構成を採用できる。また、本発明の通信品質監視装置及び方法では、前記到着時刻周波数分布のピークパワー値が、前記記憶装置に記憶されたピークパワーのしきい値よりも小さいと判断すると、通信品質が劣化したと判定する構成を採用できる。

本発明の通信品質監視装置及び方法では、前記ネットワーク上のトラフィックが、音声トラフィックである構成を採用できる。この場合、受信パケットの到着時刻周波数分布に基づいて、通話品質の良否を判定できる。

本発明の監視対象トラフィック通信品質監視装置は、ネットワーク上のトラフィックから監視対象トラフィックを検出し、該検出した監視対象トラフィックの通信品質を監視する監視対象トラフィック通信品質監視装置において、ネットワークから、トラフィックを構成するパケットを受信する受信部と、前記受信部が受信したパケットの到着時刻情報から到着時刻周波数分布を算出する到着時刻周波数分布算出部と、前記到着時刻周波数分布算出部が算出した到着時刻周波数分布と、記憶装置に記憶された、監視対象トラフィックを構成するパケットの到着時刻周波数分布の期待値とを比較し、該比較結果に基づいて監視対象トラフィックを検出する監視対象トラフィック検出部と、前記監視対象トラフィック検出部が検出した監視対象トラフィックについて、前記到着時刻周波数分布算出部が算出した到着時刻周波数分布について所定のパラメータを算出するパラメータ算出部と、前記パラメータ算出部が算出した所定のパラメータと、前記記憶装置に記憶された、前記所定のパラメータに対応する通信品質の良否判定のしきい値とを比較し、該比較結果に基づいて通信品質の良否を判定する通信状態判定部とを備えることを特徴とする。

本発明の監視対象トラフィック通信品質監視方法は、監視対象トラフィック通信品質監視装置を用い、ネットワーク上のトラフィックから監視対象トラフィックを検出し、該検出した監視対象トラフィックの通信品質を監視する方法において、前記監視対象トラフィック通信品質監視装置が、ネットワークから、トラフィックを構成するパケットを受信するステップと、前記監視対象トラフィック通信品質監視装置が、受信したパケットの到着時刻情報から到着時刻周波数分布を算出するステップと、前記監視対象トラフィック通信品質監視装置が、監視対象トラフィックを構成するパケットの到着時刻周波数分布の期待値を記憶する記憶装置を参照し、前記算出された到着時刻周波数分布と、前記到着時刻周波数分布の期待値とを比較し、該比較結果に基づいて監視対象トラフィックを検出するステップと、前記監視対象トラフィック通信品質監視装置が、前記監視対象トラフィック検出ステップで検出された監視対象トラフィックについて、前記算出した到着時刻周波数分布の所定のパラメータを算出するステップと、前記監視対象トラフィック通信品質監視装置が、前記所定のパラメータについて通信品質の良否判定のしきい値を記憶する記憶装置を参照し、前記算出した所定のパラメータと、前記所定のパラメータに対応する通信品質の良否判定のしきい値とを比較し、該比較結果に基づいて通信品質の良否を判定するステップとを備えることを特徴とする。

本発明のプログラムは、ネットワーク上のトラフィックから監視対象トラフィックを検出し、該検出した監視対象トラフィックの通信品質を監視するコンピュータのためのプログラムであって、前記コンピュータに、ネットワークから、トラフィックを構成するパケットを受信する処理と、受信したパケットの到着時刻情報から到着時刻周波数分布を算出する処理と、監視対象トラフィックを構成するパケットの到着時刻周波数分布の期待値を記憶する記憶装置を参照し、前記算出された到着時刻周波数分布と、前記到着時刻周波数分布の期待値とを比較し、該比較結果に基づいて監視対象トラフィックを検出する処理と、前記監視対象トラフィック検出処理で検出された監視対象トラフィックについて、前記算出した到着時刻周波数分布の所定のパラメータを算出する処理と、前記所定のパラメータについて通信品質の良否判定のしきい値を記憶する記憶装置を参照し、前記算出した所定のパラメータと、前記所定のパラメータに対応する通信品質の良否判定のしきい値とを比較し、該比較結果に基づいて通信品質の良否を判定する処理とを実行させることを特徴とする。

本発明の監視トラフィック通信品質監視装置、方法、及び、プログラムでは、トラフィックを構成するパケットを受信し、受信パケットの到着時刻情報に基づいてパケットの受信時刻周波数分布を算出し、その周波数分布から得られる所定のパラメータを監視トラフィックの周波数分布の期待値と比較することで、監視トラフィックを検出する。また、検出した監視トラフィックについて、パケットの受信時刻周波数分布と、通信品質の良否判定のしきい値と比較することで、通信品質の良否を判定する。このように本発明では、受信パケットの到着時刻周波数分布に基づいて、監視トラフィックを検出し、その監視トラフィックの通信品質の良否を判定するため、受信パケットの内容を解析しなくても、監視トラフィックについて、通信品質が良好であるか、或いは、劣化しているかを判定することができる。

本発明の監視対象トラフィック通信品質監視装置及び方法では、前記ネットワーク上のトラフィックが、暗号化された通信データを含む構成を採用することができる。トラフィックが暗号化されている場合には、トラフィックを構成するパケットの内容を解析することはできない。本発明では、監視対象トラフィックの検出に際して、パケットの内容の解析を必要としないため、監視対象トラフィックが暗号化されている場合でも、監視対象トラフィックを検出できる。また、通信品質の良否判定に際して、パケットの内容を解析する必要がないため、監視対象トラフィックが暗号化されている場合でも、その監視対象トラフィックの通信品質の良否を判定できる。

本発明の監視対象トラフィック通信品質監視装置は、前記受信部が受信したパケットを、該パケットのフレーム長、送信元、及び、送信先の少なくとも１つに従って分離する分離部を更に備え、前記到着時刻周波数分布算出部は、前記分離部が分離したパケットのそれぞれについて到着時刻周波数分布を算出する構成を採用できる。また、本発明の監視対象トラフィック通信品質監視方法は、前記監視対象トラフィック通信品質監視装置が、受信したパケットを、該パケットのフレーム長、送信元、及び、送信先の少なくとも１つに従って分離するステップを更に備え、前記監視対象トラフィック通信品質監視装置は、前記到着時刻周波数分布算出ステップを、前記分離ステップで分離したパケットのそれぞれについて実行する構成を採用できる。この場合、例えばパケットのフレーム長と、送信元及び送信先の組とに基づいて分離したトラフィックのそれぞれから、監視対象トラフィックを検出することができる。

本発明の監視対象トラフィック通信品質監視装置は、前記分離部は、前記記憶装置に記憶された、前記監視対象トラフィックを構成するパケットのフレーム長の期待値に合致するフレーム長を有するパケットについて、パケットの分離を行う構成を採用できる。また、本発明の監視対象トラフィック通信品質監視方法では、前記監視対象トラフィック通信品質監視装置は、前記監視対象トラフィックを構成するパケットのフレーム長の期待値を記憶する記憶装置を参照し、前記パケット分離ステップを、前記フレーム長の期待値に合致するフレーム長を有するパケットについて実行する構成を採用できる。この場合、監視対象トラフィックを構成するパケットである可能性があるパケットについてのみ、到着時刻の周波数分布を算出することができる。

本発明の監視対象トラフィック通信品質監視装置及び方法では、前記分離部は、ＭＡＣアドレス、ＩＰアドレス、及び、ポート番号の少なくとも１つを含むフロー識別子を参照して、送信元及び送信先を識別する構成を採用できる。送信元及び送信先の識別には、このような識別子を利用することができる。

本発明の監視対象トラフィック通信品質監視装置及び方法では、前記到着時刻周波数分布の期待値が、前記到着時刻周波数分布における周波数ピーク位置の期待値、及び、ピークパワーの期待値の少なくとも一方を含む構成を採用できる。

本発明の監視対象トラフィック通信品質監視装置及び方法では、前記所定のパラメータが、該到着時刻周波数分布の分散、標準偏差、ピーク半値幅、及び、ピークパワー値のうちの少なくとも１つを含む構成を採用できる。良否判定に使用する周波数分布のパラメータとしては、周波数分布の分散や標準偏差等の基本統計量、或いは、ピーク半値幅やピークパワー値等のピーク形状を採用できる。

本発明の監視対象トラフィック通信品質監視装置及び方法では、前記通信状態判定部は、前記到着時刻周波数分布の分散、標準偏差、及び、ピークパワーの半値幅のうちの少なくとも１つが、前記記憶装置に記憶された、対応する前記通信品質の良否判定のしきい値よりも大きいと判断すると、通信品質が劣化したと判定する構成を採用できる。また前記到着時刻周波数分布のピークパワー値が、前記記憶装置に記憶されたピークパワーのしきい値よりも小さいと判断すると、通信品質が劣化したと判定する構成を採用することができる。

本発明の監視対象トラフィック通信品質監視装置及び方法では、前記監視対象トラフィックが、音声トラフィックである構成を採用できる。この場合、受信パケットの到着時刻周波数分布に基づいて、音声トラフィックを検出し、検出した音声トラフィックについて、通信品質の良否を判定できる。

本発明の監視対象トラフィック検出装置、方法、及び、プログラムでは、ネットワークから受信したパケットの到着時刻の周波数分布を算出し、パケット到着時刻周波数分布の期待値によって定義される監視トラフィックの特性の期待値を用いて、監視対象トラフィックを検出する。このように、パケットの内容を解析することなく監視対象トラフィックを検出できるため、例えばプロトコル解析ができない暗号化されたＷＬＡＮ無線通信においても、監視対象トラフィックを検出できる。

また、本発明の通信品質監視装置、方法、及び、プログラムでは、ネットワークから受信したパケットの到着時刻の周波数分布を算出し、パケット到着時刻周波数分布のしきい値によって定義される通信状態の良否判定基準を用いて、通信状態の良否を判定する。このように、パケットの内容を解析することなく通信品質の良否を判定できるため、例えばプロトコル解析ができない暗号化されたＷＬＡＮ無線通信においても、通信状態の良否を判定できる。

本発明の監視対象トラフィック通信品質監視装置、方法、及び、プログラムでは、ネットワークから受信したパケットの到着時刻の周波数分布を算出し、パケット到着時刻周波数分布の期待値によって定義される監視対象トラフィックの特性の期待値を用いて、監視トラフィックを検出する。その後、検出した監視対象トラフィックについて、パケット到着時刻周波数分布のしきい値によって定義される通信状態の良否判定基準を用いて、通信状態の良否を判定する。このように、パケットの内容を解析することなく監視対象トラフィックを検出し、その検出した監視対象トラフィックについて通信品質の良否を判定できるため、例えばプロトコル解析ができない暗号化されたＷＬＡＮ無線通信においても、監視対象トラフィックを検出して通信状態の良否を判定できる。

以下、図面を参照し、本発明の実施の形態を詳細に説明する。図１は、本発明の第１実施形態の通信品質監視装置を含む通信システムの構成を示している。通信システム１０は、ＷＬＡＮ基地局１１と、１以上の端末１２と、通信品質監視装置１３とを有する。ＷＬＡＮ基地局１１は、暗号化された無線通信により、端末１２との間で通信を行う。端末１２は、例えばパーソナルコンピュータとして構成される。端末１２上では、ＩＰ電話ソフトウェア等の音声アプリケーションが動作しており、ＷＬＡＮ基地局１１と端末１２との間のトラフィックには、音声アプリケーションによるトラフィックが含まれる。

通信品質監視装置１３は、ＷＬＡＮ基地局１１と端末１２との間の通信を受信して、音声通信の通信品質を評価する。ＷＬＡＮ基地局１１と端末１２との間の通信が暗号化されているため、パケット解析によって音声トラフィックを検出することはできず、従って、パケット解析を利用して音声通信の品質を評価することはできない。そこで、本実施形態では、音声アプリケーションが所定の時間間隔でパケットの送受信を行うことに着目し、パケットの受信時刻の周波数分布を算出することにより、音声トラフィックを検出する。その後、検出した音声トラフィックについて、通信品質を評価する。

通信品質監視装置１３は、アンテナ２１、データ長期待値格納部２２、受信部２３、分離部２４、到着時刻周波数分布算出部２５、到着時刻周波数分布期待値格納部２６、監視トラフィック検出部２７、通信品質しきい値格納部２８、通信品質劣化検出部２９、及び、通知部３０を有する。通信品質監視装置１３は、例えばワークステーション等のコンピュータシステムとして構成され、プログラムを読み込んで動作することにより、各部の機能を実現する。

受信部２３は、アンテナ２１により、ＷＬＡＮ基地局１１と端末１２との間でやり取りされるトラフィックを受信する。データ長期待値格納部２２は、検出対象の音声トラフィックを構成するパケットのフレーム長期待値リストを保持する。フレーム長期待値は、音声アプリケーションによって使用されるコーデック及びパケット送信間隔などから作成された期待値、或いは、実測に基づいて決定された期待値である。受信部２３は、データ長期待値格納部２２に格納されたフレーム長期待値に基づいて、受信パケットのうちで、音声アプリケーションのトラフィックを構成する可能性があるパケットのみを、分離部２４に転送する。

図２は、データ長期待値格納部２２に格納されるフレーム長期待値の具体例を示している。通常、音声アプリケーションによるトラフィックを構成するパケットは、音声アプリケーションごとに固定フレーム長を持つという特性を有する。データ長期待値格納部２２には、同図に示すように、Netmeeting Voiceや、SIP softphoneといった音声アプリケーションごとに、その音声アプリケーションによるトラフィックを構成するパケットのフレーム長期待値（最大値及び最小値）が格納される。また、フレーム形態が複数ある場合には、そのそれぞれについて、フレーム長期待値が格納される。受信部２３は、データ長期待値格納部を参照して、受信パケットのフレーム長が、フレーム長期待値の最大値と最小値との間となるパケットを、分離部２４に転送する。

分離部２４は、転送されたパケットを、パケットの送信元及び送信先の組ごとに分離する。このとき、分離部２４は、転送されたパケットを、更にフレーム長ごとに分離してもよい。到着時刻周波数分布算出部２５は、分離部２４によって分離された各パケットを入力し、分離された各パケットについて、パケットの到着時刻に基づく時系列情報から、フーリエ変換などを用いてパケット到着時刻周波数分布を算出する。

図３及び図４は、音声アプリケーションによるトラフィックを構成するパケットの到着時刻周波数分布の具体例を示している。通常、音声アプリケーションは、等間隔でパケットの送受信を行うため、フーリエ変換により周波数分布を求めると、図３及び図４に示すように、特定の周波数位置にピークが観察される。例えば、Netmeeting Voiceでは、図３に示すように３３Ｈｚ付近に大きなピークが観察され、SIP softphoneでは、図４に示すように、５０Ｈｚ付近に大きなピークが観察される。一方、音声アプリケーションではないアプリケーション、例えば動画アプリケーションNetmeeting Videoでは、パケット送信間隔は一定でないため、パケット到着時刻の周波数分布を求めると、図５に示すように、特定の周波数位置のパワーが突出して大きくなることはなく、明確なピークは観察されない。

到着時刻周波数分布期待値格納部２６は、音声アプリケーションに対応する到着時刻周波数分布期待値リストを格納する。到着時刻周波数分布期待値は、音声アプリケーションに対応するピーク位置の出現範囲（周波数範囲）やピークパワー範囲の何れか、又は、その双方によって定義される期待値であり、音声アプリケーションにおけるパケット送信間隔などから算出され、或いは、実測に基づいて決定される。監視トラフィック検出部２７は、到着時刻周波数分布算出部２５によって算出されたパケットの到着時刻周波数分布から、例えば公知のアルゴリズムである平滑化微分法を用いてピークを検出する。そして、検出したピークについて、ピーク周波数位置及びピークパワーを算出し、算出したこれらのパラメータと、到着時刻周波数分布期待値格納部２６に格納された到着時刻周波数分布期待値とを比較して、音声トラフィックを検出する。

図６は、到着時刻周波数分布期待値格納部２６に格納される到着時刻周波数分布期待値の具体例を示している。到着時刻周波数分布期待値格納部２６には、同図に示すように、Netmeeting Voiceや、SIP softphoneといった音声アプリケーションごとに、周波数分布においてピークが観察されるべき周波数位置の理論値に基づく期待値（ピーク位置の最大値及び最小値）が格納される。また、ピークパワーについての期待値（最大値及び最小値）が格納される。監視トラフィック検出部２７は、到着時刻周波数分布算出部２５によって算出された到着時刻周波数分布から検出されたピークが、ピーク位置の期待値の範囲内（最大値と最小値の間）にあり、かつ、ピークパワーが、ピークパワーの期待値の範囲内にあれば、その到着時刻周波数分布の生成元となったパケットを、音声トラフィックとして検出する。

通信品質しきい値格納部２８は、音声品質劣化を検出するためのしきい値として、音声トラフィックに対応するピーク成分の分散や標準偏差などの基本統計量、及び、半値幅、ピークパワーといったピーク形状に関係するパラメータのしきい値を格納する。通信品質劣化検出部２９は、監視トラフィック検出部２７によって検出された音声トラフィックについて、到着時刻周波数分布算出部２５によって算出された到着時刻周波数分布におけるピーク形状のパラメータと、通信品質しきい値格納部２８に格納されたしきい値とを比較し、比較結果に基づいて、音声品質の劣化の発生の有無を検出する。通信品質劣化検出部２９は、音声品質の劣化の発生を検出すると、その旨を通知部３０に通知し、通知部３０は、ディスプレイ等の表示画面上に、通信品質の劣化の発生を表示する。

図７は、通信品質しきい値格納部２８に格納された、通信品質劣化の判断に用いられるしきい値の具体例を示している。この例では、通信品質の劣化を検出するためのパラメータとして、標準偏差、半値幅、及び、ピークパワーの３つを用いている。通信品質しきい値格納部２８には、同図に示すように、Netmeeting Voiceや、SIP softphoneといった音声アプリケーションごとに、音声トラフィックのパケット到着時刻周波数分布の標準偏差、ピーク半値幅、及び、ピークパワーについての通信品質劣化のしきい値が格納される。通信品質劣化検出部２９は、通信品質しきい値格納部２８を参照し、音声トラフィックとして検出されたパケット到着時刻周波数分布の標準偏差や半値幅がしきい値よりも大きい、或いは、ピークパワーがしきい値よりも小さいと判断すると、通信品質の劣化を検出する。

図８は、通信品質監視装置１３の動作手順をフローチャートで示している。図９は、通信システム１０における通信の様子を示している。以下、通信品質監視装置１３の動作手順について、図９に示すように、端末１２ａ（ＭＡＣアドレスＡ）が、ＷＬＡＮ基地局１１（ＭＡＣアドレスＣ）にネットワーク１６を介して接続された別の端末１５との間で、Netmeeting Voiceを用いて通信を行っている場合を例に挙げつつ、詳細に説明する。なお、説明の簡略化のため、端末１２ｂ（ＭＡＣアドレスＢ）については、音声通信を行っていないものとする。

受信部２３は、ＷＬＡＮ基地局１１と端末１２との間のトラフィックを構成するパケットを受信する（ステップＳ１）。このとき受信部２３が受信したパケットは、ＷＬＡＮ基地局１１と端末１２との間の通信プロトコルに従って暗号化されている。図９では、受信部２３は、ＷＬＡＮ基地局１１と、端末１２ａ及び１２ｂのそれぞれとの間のトラフィックを構成するパケットを受信する。

受信部２３は、受信パケットのフレーム長と、データ長期待値格納部２２に格納されたフレーム長期待値とを比較し（ステップＳ２）、受信パケットのフレーム長が、フレーム長期待値の範囲内にあるか否かを判断する（ステップＳ３）。受信部２３は、ステップＳ３で、受信パケットのフレーム長がフレーム長期待値の範囲内にないと判断すると、受信パケットは音声トラフィックを構成するものではないと判断して、パケットを破棄する（ステップＳ４）。

受信部２３は、ステップＳ３で、受信パケットのフレーム長がフレーム長期待値の範囲内にあると判断すると、受信パケットが音声アプリケーションによるトラフィックを構成する可能性があるとして、受信パケットを分離部２４に転送する。分離部２４は、受信パケットのレイヤ２ヘッダに記述された送信元ＭＡＣアドレス及び送信先ＭＡＣアドレスを参照し、受信パケットを、それらの組ごとに分離し（ステップＳ５）、分離した各パケットを、到着時刻周波数分布算出部２５に転送する。このとき、分離部２４は、更にパケットのフレーム長ごとに、パケットを分離してもよい。フレーム長ごとに分離する場合には、到着時刻周波数分布算出部２５によって、通信ごと及び音声アプリケーションごとに、パケットの到着時刻周波数分布を算出することができ、周波数分布における雑音成分を低減させることができる。

図９では、端末１２ａのＮｅｔｍｅｅｔｉｎｇによる音声通信トラフィックを構成するパケットは、それらのフレーム長が７８バイトでありフレーム長期待値（図２）に一致するため、分離部２４へ転送される。また、端末１２ａが、同時に動画通信を実施していた場合について考えると、一般に動画通信はフレーム長が可変であり、音声トラフィックのフレーム長よりも大きく、フレーム長期待値に一致しないため、その動画トラフィックのパケットの多くは、音声トラフィックの可能性がないとして、ステップＳ４で破棄される。しかしながら、動画トラフィックを構成するパケットのうちで、フレーム長が、フレーム長期待値と一致する一部のものについては、分離部２４へ転送されることとなる。

分離部２４は、ステップＳ５では、受信パケットの送信元及び送信先ＭＡＣアドレスの組み合わせ（Ａ→Ｃ、Ｃ→Ａ、Ｂ→Ｃ、Ｃ→Ｂ）に従って、受信パケットを分離する。端末１２ａの音声トラフィックについては、Ａ→Ｃ、Ｃ→ＡのＭＡＣアドレスの組み合わせとして分離される。フレーム長で分離する場合には、送信元及び送信先の組で分離されたパケットを、更に、７８バイトのフレーム長のパケット、９８バイトのフレーム長のパケット、２１４バイトのフレーム長のパケット、・・・、に分離する。

到着時刻周波数分布算出部２５は、各送信元及び送信先の組み合わせについて、受信パケットの到着時刻の周波数分布を算出する（ステップＳ６）。ステップＳ６では、到着時刻周波数分布算出部２５は、送信元及び送信先の組合せごとに、例えば、図１０に示すように、各パケットの到着時刻に従って、単位時間Δｔごとに到着したパケット数をカウントし、パケット到着個数についての時系列情報（数列）を生成する。その後、一定時間Ｔ（Ｔ＞Δｔ）ごとに、生成された数列を入力信号としたフーリエ演算を実施し、各組合せについて、到着時刻周波数分布を算出する。

端末１２ａの通信には音声トラフィックが含まれるため、ステップＳ６で、送信先ＭＡＣアドレスの組み合わせ（Ａ→Ｃ、Ｃ→Ａ）についてパケットの到着時刻周波数分布を求めると、図３に示すように、特定の周波数位置に強いピークが観察される。ここで、端末１２ａが動画通信を行っている場合には、前述したように、動画トラフィックのうちの一部が到着時刻周波数分布の算出の対象となり、周波数分布において、雑音成分として表れる。しかし、音声トラフィックのフレーク長期待値に一致する動画トラフィックは、一定の周期で受信されることはないため、周波数分布において強いピークとして観察されることはなく、大きな問題とはならない。

監視トラフィック検出部２７は、到着時刻周波数分布算出部２５によって算出された到着時刻周波数分布から、例えば平滑化微分法を用いてピークを検出し、検出したピークについて、その周波数位置及びパワーを算出し、これらパラメータと、到着時刻周波数分布期待値格納部２６に格納された到着時刻周波数分布期待値とを比較する（ステップＳ７）。監視トラフィック検出部２７は、比較の結果、期待値で示される周波数位置に、期待値で示されるピークパワーのピークが存在するか否かを判断する（ステップＳ８）。

例えば、図３に示す周波数分布では、２４Ｈｚ付近にピーク１が検出され、３３Ｈｚ付近にピーク２が検出され、４１Ｈｚ付近にピーク３が検出される。これらピークについて、Ntemeeting Voiceの到着時刻周波数分布期待値（図６）と比較すると、ピーク１及びピーク３は、ピーク周波数位置が期待値の範囲内に入らない。しかし、ピーク２は、ピーク周波数位置が３３．３Ｈｚであり、ピークパワーが２９４０であるため、ステップＳ８では、期待値に示される周波数位置に、期待値で示されるパワーのピークが存在すると判断される。

ステップＳ７及びステップＳ８は、分離された送信元及び送信先の組合せが複数あるときには、そのそれぞれについて行われる。監視トラフィック検出部２７は、ステップＳ８で、期待値で示されるピーク位置にピークが存在しないと判断すると、当該送信元と送信先の間のトラフィックが、音声トラフィックではないと判断して処理を終了する。

監視トラフィック検出部２７は、ステップＳ８で、期待値で示されるピーク位置にピークが存在すると判断すると、当該送信元と送信先の間のトラフィックが、音声トラフィックであると判断して、音声トラフィックが検出された旨を通信品質劣化検出部２９に通知する。通信品質劣化検出部２９は、監視トラフィック検出部２７によって音声トラフィックであると判断されたトラフィックについて、到着時刻周波数分布におけるピーク成分の分散や標準偏差などの基本統計量、及び、半値幅、ピークパワーなどのピーク形状に関係するパラメータと、通信品質しきい値格納部２８に格納されたしきい値とを比較する（ステップＳ９）。

通信品質劣化検出部２９は、ステップＳ９の比較の結果、通信品質が良好であるか否かを判断する（ステップＳ１０）。ステップＳ１０では、例えば音声トラフィックについての到着時刻周波数分布における周波数ピークの分散、標準偏差、又は、半値幅が、それぞれしきい値よりも大きいときには、通信品質が劣化していると判断する。また、ピークパワーがしきい値よりも小さいときには、通信品質が劣化していると判断する。通信品質劣化検出部２９は、ステップＳ１０で、通信品質が良好でないと判断したときには、その旨を通知部３０に表示させ、管理者に、通信品質が劣化している旨を通知する（ステップＳ１１）。ステップＳ１０で通信品質が良好であると判断したときには、その旨を通知部３０に表示させ、管理者に、通信品質が良好である旨を通知する（ステップＳ１２）。

例えば、図３に示す周波数分布では、まず、通常の統計手法により標準偏差が算出され、算出された標準偏差が、通信品質しきい値格納部２８（図７）に格納された、Netmeeting Voiceについての標準偏差しきい値よりも大きいか否かが判断される。図３では、分布が３３Ｈｚ付近に集中しているため、標準偏差は、しきい値よりも小さい。次いで、音声トラフィックのピークとして検出されたピーク２（ピークパワー２９４０）について、ピークパワーが１／２になる周波数幅（半値幅）が算出され、算出された半値幅が、Netmeeting Voiceについての半値幅のしきい値よりも大きいか否かが判断される。図３では、ピーク２は急峻なピークとなっており、半値幅は、ほぼ０であり、しきい値よりも小さい。その後、ピーク２のピークパワーが、Netmeeting Voiceについてのピークパワーのしきい値以上であるか否かが判断される。ピーク２のピークパワーは２９４０であるため、しきい値より大きい。このため、ステップＳ１０では、通信品質が良好であると判断される。

本実施形態では、受信トラフィックのフレーム長及び到着時刻周波数分布を求め、フレーム長期待値、及び、パケット到着時刻周波数分布期待値によって定義される音声トラフィックの特性の期待値を用い、ＷＬＡＮ無線データトラフィックから算出した到着時刻周波数分布の中から音声トラフィックに対応するピーク成分を検出する。このようにすることで、動的に暗号鍵を変更するなどして復号できない暗号化プロトコルを使用することにより、プロトコル解析を行うことができない場合でも、ＷＬＡＮ無線通信から、音声トラフィックを検出することができる。

また、検出した音声トラフィックに対応するピーク成分について、分散や標準偏差及び半値幅、ピークパワー等のピーク形状を表すパラメータを観察することによって音声品質の良否を判定する。このようにすることで、音声トラフィックが暗号化されておりプロトコル解析ができない場合でも、音声トラフィックの通信品質を監視して、音声品質劣化を検出することができる。

特許文献３に記載の技術では、ＶｏＩＰパケットの到着間隔のゆらぎなどを算出して音声品質を評価しているため、そのゆらぎの算出に当たっては、ＶｏＩＰパケットの分離が必須であった。本実施形態では、パケットの到着時刻の時系列情報を周波数情報に変換した周波数分布を用いているため、トラフィックから音声パケットのみを分離することは必須ではない。これは、音声トラフィック以外のパケットを含めて到着時刻周波数分布を算出した場合でも、音声トラフィックのパケット到着時刻がほぼ等間隔であることにより、音声トラフィック以外のパケットが多少の雑音成分とはなるものの、周波数分布において、音声トラフィックに特有のピークが観察されるためである。このように、本実施形態では、音声トラフィックを完全に分離しなくても、音声トラフィックを検出することができ、パケット解析が不可能であっても、音声品質の評価が可能となる。

図１１は、本発明の第２実施形態の通信品質監視装置を含むネットワークシステムの構成を示している。本実施形態の通信システム１０ａでは、通信品質監視装置１３ａのトラフィック受信部分のインタフェースが、第１実施形態の通信品質監視装置１３と相違する。端末１２は、ネットワーク１４に接続されている。ネットワーク１４上のトラフィックは、ＩＰｓｅｃ等の暗号化プロトコルに従って暗号化されたトラフィックを含む。受信部２３ａは、ネットワーク１４からトラフィックを受信する。受信部２３ａがネットワーク１４上のトラフィックを受信した後の動作は、第１実施形態における通信品質監視装置１３の動作と同様である。

本実施形態においても、フレーム長期待値及びパケット到着時刻周波数分布期待値によって定義される音声トラフィックの特性の期待値を用いることにより、ＩＰｓｅｃなどのプロトコルによって暗号化されたトラフィックから、音声トラフィックを検出することができる。また、検出した音声トラフィックに対応するピーク成分について、分散や標準偏差及び半値幅、ピークパワー等のピーク形状を表すパラメータを観察することにより、第１実施形態と同様に、音声品質の劣化を検出することができる。

なお、上記各実施形態では、受信部２３は、フレーム長を用いて音声トラフィックの可能性があるトラフィックを抽出したが、暗号化されていないトラフィックに対しては、パケット長、或いは、ペイロード部の音声データ長を用いて、音声トラフィックを抽出してもよい。また、分離部２４は、ＷＬＡＮトラフィックに対して、送信元ＭＡＣアドレス及び送信先ＭＡＣアドレスを参照して、それらの組ごとに分離したが、暗号化されていないトラフィックに対しては、ＭＡＣアドレスだけでなく、ＩＰアドレスやポート番号等の他の識別子を参照して、それらの組ごとにトラフィックを分離してもよい。

上記各実施形態では、監視対象のトラフィックを音声トラフィックとし、その音声通信品質の劣化を検出したが、監視対象のトラフィックはこれには限定されない。例えば、動画トラフィックやファイル転送トラフィックなどの他のアプリケーションによるトラフィックを監視対象トラフィックとすることができる。その場合、データ長期待値格納部２２及び到着時刻周波数分布期待値格納部２６に、それぞれ監視対象トラフィックに関する期待値を格納しておくことで、監視したいトラフィックを検出できる。また、通信品質しきい値格納部２８に、監視トラフィックの通信品質の劣化を検出するためのピーク形状パラメータのしきい値を格納しておくことで、監視トラフィックの通信品質の劣化を検出できる。

上記各実施形態では、受信部２３によって受信されたトラフィックのうち、フレーム長がデータ長期待値格納部２２に格納されたフレーム長の期待値の範囲内にあるもののみを、すなわち、音声トラフィックの可能性があるパケットのみをパケット到着時刻周波数分布算出の対象としたが、受信された全てのパケットを、パケット到着時刻周波数分布の算出の対象とすることもできる。この場合、例えば、端末１２ａ（図９）が、音声アプリケーションNetmeeting Voiceに加えて、動画アプリケーションNetmeeting Videoを同時に使用していたとすると、これら２つのアプリケーションによるパケットのパケット到着時刻周波数分布は、Netmeeting Voiceによる周波数分布（図３）とNetmeeting Videoによる周波数分布（図５）とを重畳させた分布となる。この場合でも、これら２つのアプリケーションによるピーク周波数位置は、相互に異なっているため、２つの周波数分布が重畳した場合でも、ピークの周波数位置及びピークパワーを調べることにより、この分布から、音声トラフィックを検出でき、音声品質の評価が可能となる。ただし、音声パケットの可能性があるパケットのみを対象として到着時刻周波数分布を算出した方が、周波数分布におけるノイズの影響を低減できるため、検出精度を向上できるというメリットがある。

また、分離部２４で、パケットを、送信元及び送信先の組み合わせで分離し、分離した組のそれぞれについて到着時刻周波数分布を算出する例について示したが、これには限定されない。例えば、端末１２ａ（図９）が音声アプリケーションNetmeeting Voiceを使用し、同時に端末１２ｂが別の音声アプリケーションSIP phoneを使用しいる場合には、受信部２３は、双方のアプリケーションによるパケットを受信する。これら２つのアプリケーションによるパケットのパケット到着時刻周波数分布は、Netmeeting Voiceによる周波数分布（図３）とSIP softphoneによる周波数分布（図４）とを重畳させた分布となる。この周波数分布では、３３Ｈｚ付近と、５０Ｈｚ付近とに明確なピークが観察される。従って、これらピークのそれぞれについて、ピークの周波数位置及びピークパワーを調べることにより、音声トラフィックを検出でき、音声品質の評価が可能となる。

以上、本発明をその好適な実施形態に基づいて説明したが、本発明のトラフィック検出装置、通信品質監視装置、方法、及び、プログラムは、上記実施形態例にのみ限定されるものではなく、上記実施形態の構成から種々の修正及び変更を施したものも、本発明の範囲に含まれる。

本発明の第１実施形態の通信品質監視装置を含む通信システムの構成を示すブロック図。データ長期待値格納部２２に格納されるフレーム長期待値の具体例を示すテーブル。音声アプリケーションによるトラフィックを構成するパケットの到着時刻周波数分布の具体例を示すグラフ。別の音声アプリケーションによるトラフィックを構成するパケットの到着時刻周波数分布の具体例を示すグラフ。非音声アプリケーションによるトラフィックを構成するパケットの到着時刻周波数分布の具体例を示すグラフ。到着時刻周波数分布期待値格納部２６に格納される到着時刻周波数分布期待値の具体例を示すテーブル。通信品質しきい値格納部２８に格納された、通信品質劣化の判断に用いられるしきい値の具体例を示すテーブル。通信品質監視装置１３の動作手順を示すフローチャート。通信システム１０における通信の様子を示すブロック図。パケット到着時刻周波数分布を算出する際の様子を示すタイミング図。本発明の第２実施形態の通信品質監視装置を含むネットワークシステムの構成を示すブロック図。

符号の説明

１０：通信システム
１１：ＷＬＡＮ無線基地局
１２：端末
１３：通信品質監視装置
１４：ネットワーク
２１：アンテナ
２２：データ長期待値格納部
２３：受信部
２４：分離部
２５：到着時刻周波数分布算出部
２６：到着時刻周波数分布期待値格納部
２７：監視トラフィック検出部
２８：通信品質しきい値格納部
２９：通信品質劣化検出部
３０：通知部

Claims

ネットワーク上のトラフィックから、監視対象トラフィックを検出する監視対象トラフィック検出装置において、
ネットワークから、トラフィックを構成するパケットを受信する受信部と、
前記受信部が受信したパケットの到着時刻情報から到着時刻周波数分布を算出する到着時刻周波数分布算出部と、
前記到着時刻周波数分布算出部が算出した到着時刻周波数分布と、記憶装置に記憶された、監視対象トラフィックを構成するパケットの到着時刻周波数分布の期待値とを比較し、該比較結果に基づいて監視対象トラフィックを検出するトラフィック検出部とを備えることを特徴とする監視対象トラフィック検出装置。
前記ネットワーク上のトラフィックが、暗号化された通信データを含む、請求項１に記載の監視対象トラフィック検出装置。
前記受信部が受信したパケットを、該パケットのフレーム長、送信元、及び、送信先の少なくとも１つに従って分離する分離部を更に備え、
前記到着時刻周波数分布算出部は、前記分離部が分離したパケットのそれぞれについて到着時刻周波数分布を算出する、請求項１又は２に記載の監視対象トラフィック検出装置。
前記分離部は、前記記憶装置に記憶された、前記監視対象トラフィックを構成するパケットのフレーム長の期待値に合致するフレーム長を有するパケットについて、パケットの分離を行う、請求項３に記載の監視対象トラフィック検出装置。
前記分離部は、ＭＡＣアドレス、ＩＰアドレス、及び、ポート番号の少なくとも１つを含むフロー識別子を参照して、送信元及び送信先を識別する、請求項３又は４に記載の監視対象トラフィック検出装置。
前記到着時刻周波数分布の期待値が、前記到着時刻周波数分布における周波数ピーク位置の期待値、及び、ピークパワーの期待値の少なくとも一方を含む、請求項１〜５の何れか一に記載の監視対象トラフィック検出装置。
前記監視対象トラフィックが、音声トラフィックである、請求項１〜６の何れか一に記載の監視対象トラフィック検出装置。
監視対象トラフィック検出装置を用い、ネットワーク上のトラフィックから監視対象トラフィックを検出する方法であって、
前記監視対象トラフィック検出装置が、ネットワークから、トラフィックを構成するパケットを受信するステップと、
前記監視対象トラフィック検出装置が、受信したパケットの到着時刻情報から到着時刻周波数分布を算出するステップと、
前記監視対象トラフィック検出装置が、監視対象トラフィックを構成するパケットの到着時刻周波数分布の期待値を記憶する記憶装置を参照し、前記算出した到着時刻周波数分布と、前記到着時刻周波数分布の期待値とを比較し、該比較結果に基づいて監視対象トラフィックを検出するステップとを備えることを特徴とする監視対象トラフィック検出方法。
前記ネットワーク上のトラフィックが、暗号化された通信データを含む、請求項８に記載の監視対象トラフィック検出方法。
前記監視対象トラフィック検出装置が、受信したパケットを、該パケットのフレーム長、送信元、及び、送信先の少なくとも１つに従って分離するステップを更に備え、
前記監視対象トラフィック検出装置は、前記到着時刻周波数分布算出ステップを、前記分離ステップで分離したパケットのそれぞれについて実行する、請求項８又は９に記載の監視対象トラフィック検出方法。
前記監視対象トラフィック検出装置は、前記監視対象トラフィックを構成するパケットのフレーム長の期待値を記憶する前記記憶装置を参照し、前記パケット分離ステップを、前記フレーム長の期待値に合致するフレーム長を有するパケットについて実行する、請求項１０に記載の監視対象トラフィック検出方法。
前記分離ステップでは、前記監視対象トラフィック検出装置は、ＭＡＣアドレス、ＩＰアドレス、及び、ポート番号の少なくとも１つを含むフロー識別子を参照して、送信元及び送信先を識別する、請求項１０又は１１に記載の監視対象トラフィック検出方法。
前記到着時刻周波数分布の期待値が、前記到着時刻周波数分布における周波数ピーク位置の期待値、及び、ピークパワーの期待値の少なくとも一方を含む、請求項８〜１２の何れか一に記載の監視対象トラフィック検出方法。
前記監視対象トラフィックが、音声トラフィックである、請求項８〜１３の何れか一に記載の監視対象トラフィック検出方法。
ネットワーク上のトラフィックの通信品質を監視する通信品質監視装置において、
ネットワークから、トラフィックを構成するパケットを受信する受信部と、
前記受信部が受信したパケットの到着時刻情報から到着時刻周波数分布を算出する到着時刻周波数分布算出部と、
前記到着時刻周波数分布算出部が算出した到着時刻周波数分布について、所定のパラメータを算出するパラメータ算出部と、
前記パラメータ算出部が算出した所定のパラメータと、記憶装置に記憶された、前記所定のパラメータに対応する通信品質の良否判定のしきい値とを比較し、該比較結果に基づいて通信品質の良否を判定する通信状態判定部とを備えることを特徴とする通信品質監視装置。
前記ネットワーク上のトラフィックが、暗号化された通信データを含む、請求項１５に記載の通信品質監視装置。
前記所定のパラメータが、該到着時刻周波数分布の分散、標準偏差、ピーク半値幅、及び、ピークパワー値のうちの少なくとも１つを含む、請求項１５又は１６に記載の通信品質監視装置。
前記通信状態判定部は、前記到着時刻周波数分布の分散、標準偏差、及び、ピークパワーの半値幅のうちの少なくとも１つが、前記記憶装置に記憶された、対応する前記通信品質の良否判定のしきい値よりも大きいと判断すると、通信品質が劣化したと判定する、請求項１７に記載の通信品質監視装置。
前記通信状態判定部は、前記到着時刻周波数分布のピークパワー値が、前記記憶装置に記憶されたピークパワーのしきい値よりも小さいと判断すると、通信品質が劣化したと判定する、請求項１７に記載の通信品質監視装置。
前記ネットワーク上のトラフィックが、音声トラフィックである、請求項１５〜１９の何れか一に記載の通信品質監視装置。
通信品質監視装置を用い、ネットワーク上のトラフィックの通信品質を監視する方法において、
前記通信品質監視装置が、ネットワークから、トラフィックを構成するパケットを受信するステップと、
前記通信品質監視装置が、パケットの到着時刻情報から到着時刻周波数分布を算出するステップと、
前記通信品質監視装置が、前記算出した到着時刻周波数分布について所定のパラメータを算出するステップと、
前記通信品質監視装置が、前記所定のパラメータについて通信品質の良否判定のしきい値を記憶する記憶装置を参照し、前記算出した所定のパラメータと、前記所定のパラメータに対応する通信品質の良否判定のしきい値とを比較し、該比較結果に基づいて通信品質の良否を判定するステップとを備えることを特徴とする通信品質監視方法。
前記ネットワーク上のトラフィックが、暗号化された通信データを含む、請求項２１に記載の通信品質監視方法。
前記所定のパラメータが、該到着時刻周波数分布の分散、標準偏差、ピーク半値幅、及び、ピークパワー値のうちの少なくとも１つを含む、請求項２１又は２２に記載の通信品質監視方法。
前記通信品質監視装置は、前記到着時刻周波数分布の分散、標準偏差、及び、ピークパワーの半値幅のうちの少なくとも１つが、前記記憶装置に記憶された、対応する前記通信品質の良否判定のしきい値よりも大きいと判断すると、通信品質が劣化したと判定する、請求項２３に記載の通信品質監視方法。
前記通信品質監視装置は、前記到着時刻周波数分布のピークパワー値が、前記記憶装置に記憶されたピークパワーのしきい値よりも小さいと判断すると、通信品質が劣化したと判定する、請求項２３に記載の通信品質監視方法。
前記ネットワーク上のトラフィックが、音声トラフィックである、請求項２１〜２５の何れか一に記載の通信品質監視方法。
ネットワーク上のトラフィックから監視対象トラフィックを検出し、該検出した監視対象トラフィックの通信品質を監視する監視対象トラフィック通信品質監視装置において、
ネットワークから、トラフィックを構成するパケットを受信する受信部と、
前記受信部が受信したパケットの到着時刻情報から到着時刻周波数分布を算出する到着時刻周波数分布算出部と、
前記到着時刻周波数分布算出部が算出した到着時刻周波数分布と、記憶装置に記憶された、監視対象トラフィックを構成するパケットの到着時刻周波数分布の期待値とを比較し、該比較結果に基づいて監視対象トラフィックを検出する監視対象トラフィック検出部と、
前記監視対象トラフィック検出部が検出した監視対象トラフィックについて、前記到着時刻周波数分布算出部が算出した到着時刻周波数分布について所定のパラメータを算出するパラメータ算出部と、
前記パラメータ算出部が算出した所定のパラメータと、前記記憶装置に記憶された、前記所定のパラメータに対応する通信品質の良否判定のしきい値とを比較し、該比較結果に基づいて通信品質の良否を判定する通信状態判定部とを備えることを特徴とする監視対象トラフィック通信品質監視装置。
前記ネットワーク上のトラフィックが、暗号化された通信データを含む、請求項２７に記載の監視対象トラフィック通信品質監視装置。
前記受信部が受信したパケットを、該パケットのフレーム長、送信元、及び、送信先の少なくとも１つに従って分離する分離部を更に備え、
前記到着時刻周波数分布算出部は、前記分離部が分離したパケットのそれぞれについて到着時刻周波数分布を算出する、請求項２７又は２８に記載の監視対象トラフィック通信品質監視装置。
前記分離部は、前記記憶装置に記憶された、前記監視対象トラフィックを構成するパケットのフレーム長の期待値に合致するフレーム長を有するパケットについて、パケットの分離を行う、請求項２９に記載の監視対象トラフィック通信品質監視装置。
前記分離部は、ＭＡＣアドレス、ＩＰアドレス、及び、ポート番号の少なくとも１つを含むフロー識別子を参照して、送信元及び送信先を識別する、請求項２９又は３０に記載の監視対象トラフィック通信品質監視装置。
前記到着時刻周波数分布の期待値が、前記到着時刻周波数分布における周波数ピーク位置の期待値、及び、ピークパワーの期待値の少なくとも一方を含む、請求項２７〜３１の何れか一に記載の監視対象トラフィック通信品質監視装置。
前記所定のパラメータが、該到着時刻周波数分布の分散、標準偏差、ピーク半値幅、及び、ピークパワー値のうちの少なくとも１つを含む、請求項２７〜３２の何れか一に記載の監視対象トラフィック通信品質監視装置。
前記通信状態判定部は、前記到着時刻周波数分布の分散、標準偏差、及び、ピークパワーの半値幅のうちの少なくとも１つが、前記記憶装置に記憶された、対応する前記通信品質の良否判定のしきい値よりも大きいと判断すると、通信品質が劣化したと判定する、請求項３３に記載の監視対象トラフィック通信品質監視装置。
前記通信状態判定部は、前記到着時刻周波数分布のピークパワー値が、前記記憶装置に記憶されたピークパワーのしきい値よりも小さいと判断すると、通信品質が劣化したと判定する、請求項３３に記載の監視対象トラフィック通信品質監視装置。
前記監視対象トラフィックが、音声トラフィックである、請求項２７〜３５の何れか一に記載の監視対象トラフィック通信品質監視装置。
監視対象トラフィック通信品質監視装置を用い、ネットワーク上のトラフィックから監視対象トラフィックを検出し、該検出した監視対象トラフィックの通信品質を監視する方法において、
前記監視対象トラフィック通信品質監視装置が、ネットワークから、トラフィックを構成するパケットを受信するステップと、
前記監視対象トラフィック通信品質監視装置が、受信したパケットの到着時刻情報から到着時刻周波数分布を算出するステップと、
前記監視対象トラフィック通信品質監視装置が、監視対象トラフィックを構成するパケットの到着時刻周波数分布の期待値を記憶する記憶装置を参照し、前記算出された到着時刻周波数分布と、前記到着時刻周波数分布の期待値とを比較し、該比較結果に基づいて監視対象トラフィックを検出するステップと、
前記監視対象トラフィック通信品質監視装置が、前記監視対象トラフィック検出ステップで検出された監視対象トラフィックについて、前記算出した到着時刻周波数分布の所定のパラメータを算出するステップと、
前記監視対象トラフィック通信品質監視装置が、前記所定のパラメータについて通信品質の良否判定のしきい値を記憶する記憶装置を参照し、前記算出した所定のパラメータと、前記所定のパラメータに対応する通信品質の良否判定のしきい値とを比較し、該比較結果に基づいて通信品質の良否を判定するステップとを備えることを特徴とする監視対象トラフィック通信品質監視方法。
前記ネットワーク上のトラフィックが、暗号化された通信データを含む、請求項３７に記載の監視対象トラフィック通信品質監視方法。
前記監視対象トラフィック通信品質監視装置が、受信したパケットを、該パケットのフレーム長、送信元、及び、送信先の少なくとも１つに従って分離するステップを更に備え、
前記監視対象トラフィック通信品質監視装置は、前記到着時刻周波数分布算出ステップを、前記分離ステップで分離したパケットのそれぞれについて実行する、請求項３７又は３８に記載の監視対象トラフィック通信品質監視方法。
前記監視対象トラフィック通信品質監視装置は、前記監視対象トラフィックを構成するパケットのフレーム長の期待値を記憶する記憶装置を参照し、前記パケット分離ステップを、前記フレーム長の期待値に合致するフレーム長を有するパケットについて実行する、請求項３９に記載の監視対象トラフィック通信品質監視方法。
前記分離ステップでは、前記監視対象トラフィック通信品質監視装置は、ＭＡＣアドレス、ＩＰアドレス、及び、ポート番号の少なくとも１つを含むフロー識別子を参照して、送信元及び送信先を識別する、請求項３９又は４０に記載の監視対象トラフィック通信品質監視方法。
前記到着時刻周波数分布の期待値が、前記到着時刻周波数分布における周波数ピーク位置の期待値、及び、ピークパワーの期待値の少なくとも一方を含む、請求項３７〜４１の何れか一に記載の監視対象トラフィック通信品質監視方法。
前記所定のパラメータが、該到着時刻周波数分布の分散、標準偏差、ピーク半値幅、及び、ピークパワー値のうちの少なくとも１つを含む、請求項３７〜４２の何れか一に記載の監視対象トラフィック通信品質監視方法。
前記監視対象トラフィック通信品質監視装置は、前記到着時刻周波数分布の分散、標準偏差、及び、ピークパワーの半値幅のうちの少なくとも１つが、前記記憶装置に記憶された、対応する前記通信品質の良否判定のしきい値よりも大きいと判断すると、通信品質が劣化したと判定する、請求項４３に記載の監視対象トラフィック通信品質監視方法。
前記監視対象トラフィック通信品質監視装置は、前記到着時刻周波数分布のピークパワー値が、前記記憶装置に記憶されたピークパワーのしきい値よりも小さいと判断すると、通信品質が劣化したと判定する、請求項４３に記載の監視対象トラフィック通信品質監視方法。
前記監視対象トラフィックが、音声トラフィックである、請求項３７〜４５の何れか一に記載の監視対象トラフィック通信品質監視方法。
ネットワーク上のトラフィックから監視対象トラフィックを検出するコンピュータのためのプログラムであって、前記コンピュータに、
ネットワークから、トラフィックを構成するパケットを受信する処理と、
受信したパケットの到着時刻情報から到着時刻周波数分布を算出する処理と、
監視対象トラフィックを構成するパケットの到着時刻周波数分布の期待値を記憶する記憶装置を参照し、前記算出した到着時刻周波数分布と、前記到着時刻周波数分布の期待値とを比較し、該比較結果に基づいて監視対象トラフィックを検出する処理とを実行させることを特徴とするプログラム。
ネットワーク上のトラフィックの通信品質を監視するコンピュータのためのプログラムであって、前記コンピュータに、
ネットワークから、トラフィックを構成するパケットを受信する処理と、
パケットの到着時刻情報から到着時刻周波数分布を算出する処理と、
前記算出した到着時刻周波数分布について所定のパラメータを算出する処理と、
前記所定のパラメータについて通信品質の良否判定のしきい値を記憶する記憶装置を参照し、前記算出した所定のパラメータと、前記所定のパラメータに対応する通信品質の良否判定のしきい値とを比較し、該比較結果に基づいて通信品質の良否を判定する処理とを実行させることを特徴とするプログラム。
ネットワーク上のトラフィックから監視対象トラフィックを検出し、該検出した監視対象トラフィックの通信品質を監視するコンピュータのためのプログラムであって、前記コンピュータに、
ネットワークから、トラフィックを構成するパケットを受信する処理と、
受信したパケットの到着時刻情報から到着時刻周波数分布を算出する処理と、
監視対象トラフィックを構成するパケットの到着時刻周波数分布の期待値を記憶する記憶装置を参照し、前記算出された到着時刻周波数分布と、前記到着時刻周波数分布の期待値とを比較し、該比較結果に基づいて監視対象トラフィックを検出する処理と、
前記監視対象トラフィック検出処理で検出された監視対象トラフィックについて、前記算出した到着時刻周波数分布の所定のパラメータを算出する処理と、
前記所定のパラメータについて通信品質の良否判定のしきい値を記憶する記憶装置を参照し、前記算出した所定のパラメータと、前記所定のパラメータに対応する通信品質の良否判定のしきい値とを比較し、該比較結果に基づいて通信品質の良否を判定する処理とを実行させることを特徴とするプログラム。