JP4818338B2 - Monitoring server, network monitoring method - Google Patents
Monitoring server, network monitoring method Download PDFInfo
- Publication number
- JP4818338B2 JP4818338B2 JP2008251981A JP2008251981A JP4818338B2 JP 4818338 B2 JP4818338 B2 JP 4818338B2 JP 2008251981 A JP2008251981 A JP 2008251981A JP 2008251981 A JP2008251981 A JP 2008251981A JP 4818338 B2 JP4818338 B2 JP 4818338B2
- Authority
- JP
- Japan
- Prior art keywords
- abnormality notification
- priority
- abnormality
- storage unit
- network element
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000012544 monitoring process Methods 0.000 title claims description 104
- 238000000034 method Methods 0.000 title claims description 15
- 230000005856 abnormality Effects 0.000 claims description 488
- 238000003860 storage Methods 0.000 claims description 88
- 238000004891 communication Methods 0.000 claims description 58
- 238000012545 processing Methods 0.000 claims description 40
- 230000004044 response Effects 0.000 claims description 36
- 230000005540 biological transmission Effects 0.000 claims description 35
- 230000002035 prolonged effect Effects 0.000 claims 2
- 238000001514 detection method Methods 0.000 description 9
- 238000010586 diagram Methods 0.000 description 5
- 230000006870 function Effects 0.000 description 5
- 238000011084 recovery Methods 0.000 description 2
- 230000002159 abnormal effect Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000004904 shortening Methods 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
本発明は、通信ネットワークを構成する複数のネットワークエレメントのそれぞれの状態を監視する監視サーバ、ネットワーク監視方法に関する。 The present invention relates to a monitoring server and a network monitoring method for monitoring the states of a plurality of network elements constituting a communication network.
従来のIP(Internet Protocol)ネットワークにおいて、IPネットワークを構成するスイッチやルータ、ホストといったネットワーク機器、コンピュータ装置などのネットワークエレメントを管理する通信プロトコルが定められ、利用されている。
例えば、ネットワークエレメントに対して送信したIPパケットがネットワークエレメントに到達するか否かを示す通信の到達性を確認するPingコマンドでは、ICMP(Internet Control Message Protocol)の通信プロトコルによるIPパケットをネットワークエレメントに送信する。ネットワークエレメントが受信したICMPに基づくIPパケットに応答することにより通信の到達性や回線状況などを調べることができる。
In a conventional IP (Internet Protocol) network, a communication protocol for managing network elements such as network devices such as switches, routers, and hosts and computer devices constituting an IP network is defined and used.
For example, in the Ping command for confirming the reachability of communication indicating whether an IP packet transmitted to a network element reaches the network element, the IP packet based on the communication protocol of ICMP (Internet Control Message Protocol) is sent to the network element. Send. By responding to the IP packet based on ICMP received by the network element, it is possible to check the reachability of the communication, the line status, and the like.
SNMP(Simple Network Management Protocol)の通信プロトコルでは、監視サーバにインストールされたSNMPマネージャのプログラムと、監視対象となるネットワークエレメントにインストールされたSNMPエージェントのプログラムとが通信を行うことにより、監視サーバ側にネットワークエレメントの状態が送信される。ネットワークエレメント内のSNMPエージェントは、自身が備えるMIB(Management Information Base)と呼ばれるデータベースに自身の管理情報を記憶させており、SNMPマネージャから管理情報のリクエストを受信すると、リクエストに応じた管理情報をSNMPマネージャに送信する。また、SNMPエージェントは、自身のネットワークエレメントに異常が発生した場合、自発的にSNMPトラップと呼ばれる異常通知をSNMPマネージャに送信し、自身の変化を通知する。 In the SNMP (Simple Network Management Protocol) communication protocol, an SNMP manager program installed in a monitoring server and an SNMP agent program installed in a network element to be monitored communicate with each other, so that the monitoring server side The status of the network element is transmitted. The SNMP agent in the network element stores its management information in a database called MIB (Management Information Base) provided in the network element. When a management information request is received from the SNMP manager, the management information corresponding to the request is transmitted to the SNMP agent. Send to manager. Further, when an abnormality occurs in its own network element, the SNMP agent voluntarily transmits an abnormality notification called an SNMP trap to the SNMP manager and notifies its own change.
例えば、図6は、ルータ600−1と、その配下に接続されるルータ600−11、ルータ600−12と、その配下にそれぞれ接続されるルータ600−21、ルータ600−22、・・・と、その配下にそれぞれ接続されるホスト610−31、ホスト610−32、ホスト610−33、・・・などのネットワークエレメントによりIPネットワーク(a)が構成される例を示す図である。監視サーバ700は、IPネットワーク(a)を構成する各ネットワークエレメントとICMPやSNMPに基づく通信を行ってネットワークエレメントの状態を監視する。監視サーバ700は、ネットワークエレメントの異常を検知すると、管理サーバ800に異常通知を送信する。管理サーバ800には、監視サーバ700から送信された異常通知が記憶され、蓄積される。ここで、図6には一台の監視サーバ700を図示しているが、複数台の監視サーバ700を設置し、多数のネットワークエレメントのうち管理対象のネットワークエレメントを複数台の監視サーバ700がそれぞれに分担して管理し、それぞれの監視サーバ700が検知した異常通知を管理サーバ800に集約して送信する構成がとられる場合がある。IPネットワーク(a)の管理者は、管理サーバ800に記憶される異常通知によってネットワークエレメントに発生した異常を知ることができ、故障の早期発見と復旧等の適切な処置を行うことができる。 For example, FIG. 6 shows a router 600-1, a router 600-11 and a router 600-12 connected to the router 600-1, and a router 600-21, a router 600-22,. FIG. 3 is a diagram illustrating an example in which an IP network (a) is configured by network elements such as a host 610-31, a host 610-32, a host 610-33,. The monitoring server 700 monitors the state of the network element by performing communication based on ICMP or SNMP with each network element constituting the IP network (a). When the monitoring server 700 detects an abnormality of the network element, the monitoring server 700 transmits an abnormality notification to the management server 800. The management server 800 stores and accumulates abnormality notifications transmitted from the monitoring server 700. Here, although one monitoring server 700 is illustrated in FIG. 6, a plurality of monitoring servers 700 are installed, and a plurality of monitoring servers 700 each manage a network element to be managed among a number of network elements. In some cases, a configuration may be adopted in which abnormality notifications detected by the respective monitoring servers 700 are aggregated and transmitted to the management server 800. The administrator of the IP network (a) can know the abnormality that has occurred in the network element by the abnormality notification stored in the management server 800, and can take appropriate measures such as early detection and recovery of the failure.
特許文献1には、IPネットワーク上のネットワークエレメントに送信した情報に対する応答に応じてネットワークの輻輳状況を判定することで、サービスの提供または停止を制御する技術が提案されている。
しかしながら、上述のような通信プロトコルによりネットワークエレメントの状態を監視する際、特に監視対象のネットワークエレメントの数が大量になると、異常発生時に大量の異常通知が管理サーバに蓄積され、ネットワークエレメントの異常に対する迅速な対応を効率よく行うことが困難となる場合がある。 However, when monitoring the status of the network element using the communication protocol as described above, especially when the number of network elements to be monitored becomes large, a large number of abnormality notifications are accumulated in the management server when an abnormality occurs, and It may be difficult to perform a quick response efficiently.
例えば、図6において、監視サーバ700がPingコマンドによって定期的にそれぞれのネットワークエレメントにICMPパケットを送信し、応答がなければ通信到達性がないと判定して異常通知を管理サーバ800に送信する場合を考える。例えばルータ600−11に異常が発生し、ICMP通信の応答がなければ、ルータ600−11の配下に接続されたルータ600−21、ルータ600−22、ルータ600−23、ホスト610−31、ホスト610−32、ホスト610−33などのネットワークエレメントからも応答がなく、それぞれのネットワークエレメントについて通信到達性がなく異常と判定される。このため、異常が発生しているのはルータ600−11のみである場合にも、その配下に接続されたネットワークエレメント全てについての異常通知がそれぞれ管理サーバ800に送信され、大量の異常通知が記憶されることとなる。 For example, in FIG. 6, when the monitoring server 700 periodically transmits an ICMP packet to each network element by a Ping command, determines that there is no communication reachability if there is no response, and transmits an abnormality notification to the management server 800 think of. For example, if an abnormality occurs in the router 600-11 and there is no ICMP communication response, the router 600-21, the router 600-22, the router 600-23, the host 610-31, the host connected to the router 600-11 No response is received from network elements such as 610-32 and host 610-33, and it is determined that each network element has no communication reachability and is abnormal. Therefore, even when only the router 600-11 has an abnormality, abnormality notifications for all the network elements connected to the router 600-11 are transmitted to the management server 800, and a large number of abnormality notifications are stored. Will be.
このとき、ICMPに基づく大量の異常通知のうちルータ600−11以外の異常通知は、実質的にそのネットワークエレメントに異常が発生したものではないため管理者にとってはノイズとなる場合がある。一方、SNMPトラップによる異常通知は、異常が発生したネットワークエレメントから自発的に送信され、異常のないネットワークエレメントから送信されることはないため、ICMPに基づく大量の異常通知に比べてそのネットワークエレメントに異常が発生したことを示す信頼性が高いと考えられる。このように、大量のネットワークエレメントにより構成されるIPネットワークをICMPやSNMPにより監視する場合、異常通知が管理サーバ800に一様に蓄積されると、例えば異常の発生を示す信頼性が高いSNMPによる異常通知が、その他の大量のICMPによる異常通知に埋もれることとなり、発生した異常に対する迅速な対応を管理者が効率よく行うことが困難となる場合がある。 At this time, the abnormality notifications other than the router 600-11 out of a large number of abnormality notifications based on ICMP may cause noise for the administrator because the abnormality is not substantially generated in the network element. On the other hand, the abnormality notification by the SNMP trap is transmitted spontaneously from the network element in which the abnormality has occurred, and is not transmitted from the network element having no abnormality, so that the network element is compared with a large amount of abnormality notification based on ICMP. It is considered highly reliable that an abnormality has occurred. As described above, when an IP network composed of a large number of network elements is monitored by ICMP or SNMP, if the abnormality notification is uniformly accumulated in the management server 800, for example, the highly reliable SNMP indicating the occurrence of the abnormality is used. The abnormality notification is buried in a large amount of other abnormality notifications by ICMP, and it may be difficult for the administrator to efficiently respond to the abnormality that has occurred.
特に、図6に示したようなネットワーク構成において、複数の監視サーバ700がそれぞれに異なるネットワークエレメントを監視対象とし、それら複数の監視サーバ700からの異常通知が特定の管理サーバ800に集約されて送信される場合、監視サーバ700と管理サーバ800との間の通信回線が輻輳を起こし、監視サーバ700から管理サーバ800へ送信された異常通知が到達しないことがある。このような場合、監視サーバ700は、管理サーバ800への異常通知の送信を複数回リトライした後、到達しなければ異常通知を破棄する場合があった。このとき、監視サーバ700が受信した異常通知が管理サーバ800に記憶されず、管理者が異常の発生を知ることができない場合があった。 In particular, in the network configuration as shown in FIG. 6, a plurality of monitoring servers 700 target different network elements, and abnormality notifications from the plurality of monitoring servers 700 are aggregated and transmitted to a specific management server 800. In such a case, the communication line between the monitoring server 700 and the management server 800 may be congested, and the abnormality notification transmitted from the monitoring server 700 to the management server 800 may not arrive. In such a case, the monitoring server 700 may discard the abnormality notification if it does not arrive after retrying transmission of the abnormality notification to the management server 800 a plurality of times. At this time, the abnormality notification received by the monitoring server 700 is not stored in the management server 800, and the administrator may not be able to know the occurrence of the abnormality.
本発明は、このような状況に鑑みてなされたもので、ネットワークを監視する監視サーバが検知する複数の異常通知のうち、異常発生の信頼性が高いと思われる異常通知を管理者が発見しやすいように出力する監視サーバを提供する。 The present invention has been made in view of such a situation, and an administrator has found an abnormality notification that is considered to be highly reliable from among a plurality of abnormality notifications detected by a monitoring server that monitors the network. Provide a monitoring server for easy output.
上述した課題を解決するために、本発明は、通信ネットワークを構成する複数のネットワークエレメントを監視し、ネットワークエレメントに異常が発生した場合にネットワークエレメントから異常に応じた種別の異常通知を受信し、受信した異常通知を出力する監視サーバであって、ネットワークエレメントから受信する異常通知のうち、異常通知の種別に応じて優先度が高いと判定された異常通知が記憶される優先異常通知記憶部と、ネットワークエレメントから受信する異常通知のうち、異常通知の種別に応じて優先度が低いと判定された異常通知が記憶される非優先異常通知記憶部と、ネットワークエレメントから受信する異常通知の種別に対応付けて、異常通知の優先度の高低が定められた優先条件が記憶される優先条件記憶部と、ネットワークエレメントから受信する異常通知の種別に対応付けられた優先条件を読み出して異常通知の優先度の高低を判定し、異常通知の優先度が高いと判定した場合は異常通知を優先異常通知記憶部に記憶させ、異常通知の種別に応じた優先度が低いと判定した場合は異常通知を非優先異常通知記憶部に記憶させる異常通知登録部と、優先異常通知記憶部および非優先異常通知記憶部に記憶された異常通知から、優先異常通知記憶部に記憶された異常通知を優先して読み出して出力する異常通知出力部と、を備えることを特徴とする。 In order to solve the above-described problem, the present invention monitors a plurality of network elements constituting a communication network, and receives an abnormality notification of a type corresponding to the abnormality from the network element when an abnormality occurs in the network element, A monitoring server that outputs the received abnormality notification, and among the abnormality notifications received from the network element, a priority abnormality notification storage unit that stores abnormality notifications determined to have high priority according to the type of abnormality notification; Among the abnormality notifications received from the network element, a non-priority abnormality notification storage unit that stores abnormality notifications determined to have low priority according to the type of abnormality notification, and types of abnormality notifications received from the network element Correspondingly, a priority condition storage unit for storing a priority condition in which the level of priority of abnormality notification is determined; A priority condition associated with the type of abnormality notification received from the network element is read to determine whether the priority of the abnormality notification is high or low, and when it is determined that the priority of the abnormality notification is high, the abnormality notification is a priority abnormality notification storage unit. An abnormality notification registration unit that stores an abnormality notification in a non-priority abnormality notification storage unit, a priority abnormality notification storage unit, and a non-priority abnormality notification storage unit when it is determined that the priority according to the type of abnormality notification is low. An abnormality notification output unit that reads and outputs the abnormality notification stored in the priority abnormality notification storage unit with priority.
また、本発明は、上述の優先条件記憶部に記憶された優先条件には、ネットワークエレメントから受信した異常通知の通信プロトコルの種別に応じて、異常通知の優先度の高低が定められることを特徴とする。 Further, the present invention is characterized in that the priority level stored in the above-mentioned priority condition storage unit is determined according to the type of the communication protocol of the abnormality notification received from the network element. And
また、本発明は、上述の異常通知には、異常通知の送信元のネットワークエレメントを識別する識別情報が含まれており、優先条件記憶部に記憶された優先条件には、異常通知に含まれる識別情報に応じて、異常通知の優先度の高低が定められることを特徴とする。 In the present invention, the above-described abnormality notification includes identification information for identifying the network element that is the transmission source of the abnormality notification, and the priority condition stored in the priority condition storage unit is included in the abnormality notification. According to the identification information, the priority of the abnormality notification is determined.
また、本発明は、上述の異常通知出力部は、優先異常通知記憶部に記憶された異常通知を、予め定められた第1の時間間隔で出力し、非優先異常通知記憶部に記憶された異常通知を、第1の時間間隔より時間間隔が長い予め定められた第2の時間間隔で出力することを特徴とする。 Further, according to the present invention, the abnormality notification output unit described above outputs the abnormality notification stored in the priority abnormality notification storage unit at a first predetermined time interval and is stored in the non-priority abnormality notification storage unit. The abnormality notification is output at a predetermined second time interval that is longer than the first time interval.
また、本発明は、上述の異常通知出力部は、優先異常通知記憶部に記憶された異常通知の全てを出力した後、非優先異常通知記憶部に記憶された異常通知を出力することを特徴とする。 In the invention, the abnormality notification output unit described above outputs the abnormality notification stored in the non-priority abnormality notification storage unit after outputting all of the abnormality notifications stored in the priority abnormality notification storage unit. And
また、本発明は、通信ネットワークを構成する複数のネットワークエレメントを監視し、ネットワークエレメントに異常が発生した場合にネットワークエレメントから異常に応じた種別の異常通知を受信して出力し、ネットワークエレメントから受信する異常通知のうち、異常通知の種別に応じて優先度が高いと判定された異常通知が記憶される優先異常通知記憶部と、ネットワークエレメントから受信する異常通知のうち、異常通知の種別に応じて優先度が低いと判定された異常通知が記憶される非優先異常通知記憶部と、ネットワークエレメントから受信する異常通知の種別に対応付けて、異常通知の優先度の高低が定められた優先条件が記憶される優先条件記憶部と、を備えた監視サーバを用いたネットワーク監視方法であって、ネットワークエレメントから受信する異常通知の種別に対応付けられた優先条件を読み出して異常通知の優先度の高低を判定し、異常通知の優先度が高いと判定した場合は異常通知を優先異常通知記憶部に記憶させ、異常通知の種別に応じた優先度が低いと判定した場合は異常通知を非優先異常通知記憶部に記憶させるステップと、優先異常通知記憶部および非優先異常通知記憶部に記憶された異常通知から、優先異常通知記憶部に記憶された異常通知を優先して読み出して出力するステップと、を備えることを特徴とする。 In addition, the present invention monitors a plurality of network elements constituting a communication network, and when an abnormality occurs in the network element, receives and outputs an abnormality notification of a type corresponding to the abnormality from the network element, and receives from the network element Among the abnormality notifications to be performed, according to the type of abnormality notification among the abnormality notifications received from the priority abnormality notification storage unit that stores abnormality notifications that are determined to have high priority according to the type of abnormality notification Non-priority abnormality notification storage unit that stores abnormality notifications determined to be low in priority and priority conditions in which the priority of abnormality notifications is determined in association with the types of abnormality notifications received from network elements A network monitoring method using a monitoring server comprising a priority condition storage unit for storing The priority condition associated with the type of the abnormality notification received from the work element is read to determine whether the priority of the abnormality notification is high or low, and when it is determined that the priority of the abnormality notification is high, the abnormality notification is a priority abnormality notification storage unit. And storing the abnormality notification in the non-priority abnormality notification storage unit and the priority abnormality notification storage unit and the non-priority abnormality notification storage unit when it is determined that the priority according to the type of abnormality notification is low. And reading out and outputting the abnormality notification stored in the priority abnormality notification storage unit with priority from the abnormality notification.
以上説明したように、本発明によれば、複数のネットワークエレメントのそれぞれから受信する異常通知の種別に対応付けられて予め記憶された優先条件を読み出して異常通知の優先度の高低を判定し、異常通知の優先度が高いと判定した場合は異常通知を優先異常通知記憶部に記憶させ、異常通知の種別に応じた優先度が低いと判定した場合は異常通知を非優先異常通知記憶部に記憶させ、優先異常通知記憶部および非優先異常通知記憶部に記憶された異常通知から、優先異常通知記憶部に記憶された異常通知を優先して読み出して出力するようにしたので、複数のネットワークエレメントから送信される異常通知を、その種別に応じて優先度をつけて記憶させ、優先度に応じて出力することができる。 As described above, according to the present invention, the priority condition stored in advance in association with the type of abnormality notification received from each of the plurality of network elements is read to determine the priority level of the abnormality notification, When it is determined that the priority of the abnormality notification is high, the abnormality notification is stored in the priority abnormality notification storage unit, and when it is determined that the priority according to the type of abnormality notification is low, the abnormality notification is stored in the non-priority abnormality notification storage unit. Since the abnormality notification stored in the priority abnormality notification storage unit is preferentially read out and output from the abnormality notification stored in the priority abnormality notification storage unit and the non-priority abnormality notification storage unit. An abnormality notification transmitted from an element can be stored with a priority according to its type, and output according to the priority.
以下、本発明の一実施形態について、図面を参照して説明する。
図1は、本実施形態によるネットワークシステム1の概要を示す図である。本実施形態によるネットワークシステム1は、複数台のNE(ネットワークエレメント)100(NE100−1、NE100−2、NE100−3)と、複数台の監視サーバ200(監視サーバ200−1、監視サーバ200−2、監視サーバ200−3)と、管理サーバ300と、APサーバ400と、複数台の監視用クライアント端末500(監視用クライアント端末500−1、監視用クライアント端末500−2、監視用クライアント端末500−3)とを備えている。
Hereinafter, an embodiment of the present invention will be described with reference to the drawings.
FIG. 1 is a diagram showing an overview of a
複数台のNE100は、IPネットワーク(a)を構成するスイッチやルータ、ホストといったネットワーク機器、コンピュータ装置などであり、これらを総称してネットワークエレメントと呼ぶ。複数台の監視サーバ200のそれぞれは、IPネットワーク(a)を構成する複数台のNE100のうち、自身の監視対象として定められたNE100とICMPやSNMPに基づく通信を行って監視対象のNE100の状態を監視する。監視サーバ200は、監視対象のNE100の異常を検知すると、NE100に異常が発生したことを示す異常通知を管理サーバ300に送信する。管理サーバ300には、複数台の監視サーバ200のそれぞれから送信される異常通知が記憶され、蓄積される。APサーバ400は、監視用クライアント端末500からの要求に応じて管理サーバ300に記憶された異常通知を読み出し、読み出した異常通知を監視用クライアント端末500に送信する。
The plurality of NEs 100 are network devices such as switches, routers, and hosts constituting the IP network (a), computer devices, and the like, and are collectively referred to as network elements. Each of the plurality of
複数台の監視用クライアント端末500は、IPネットワーク(a)の管理者に利用されるコンピュータ端末であり、管理者からの要求に応じてAPサーバ400から監視対象のNE100の異常通知を受信して表示する。IPネットワーク(a)の管理者は、監視用クライアント端末500に表示される異常通知によって監視対象のNE100の状態や発生した異常を知ることができ、故障の早期発見と復旧等の適切な処置を行うことができる。ここで、NE100、監視サーバ200、管理サーバ300、APサーバ400、監視用クライアント端末500のそれぞれの台数は、NE100により構成されるIPネットワーク(a)の規模や、各機器の性能等に応じて定められ、構成されるようにして良い。
The plurality of
次に、本実施形態によるネットワークシステム1が備える各コンピュータ機器の構成を詳細に説明する。図2は、ネットワークシステム1の構成を示すブロック図である。ネットワークシステム1は、NE100と、監視サーバ200と、管理サーバ300と、APサーバ400と、監視用クライアント端末500とを備えている。
Next, the configuration of each computer device provided in the
NE100は、スイッチやルータ、ホストといったネットワーク機器、コンピュータ装置などのネットワークエレメントであり、複数台のNE100によりIPネットワークを構成する。NE100は、SNMPエージェント110とICMP通信部120とを備えている。
The
SNMPエージェント110は、自身が備えるMIBと呼ばれるデータベースに自身の管理情報を記憶させており、監視サーバ200に備えられるSNMPマネージャ211から管理情報のリクエストを受信すると、リクエストに応じた管理情報をMIBから読み出して送信する。ここでは、SNMPエージェント110は、一定間隔毎に監視サーバ200から管理情報リクエストのポーリングを受信する。また、SNMPエージェント110は、NE100に異常が発生した場合には、自発的にSNMPトラップと呼ばれる異常通知を監視サーバ200のSNMPマネージャ211に送信し、NE100の状態変化を通知する。
The
ICMP通信部120は、IP通信におけるデータ処理の誤りや通信に関する情報を通知する通信プロトコルであるICMPに基づく通信を行う。例えば、NE100が送信されたIPパケットを通信先ホストへ転送するルータであり、転送するIPパケットの通信先ホストへのルーティングが見つからない場合、NE100は、宛先への到達が不可能であること示すICMPメッセージ(Destination Unreachable Message)をICパケットの送信元に送信する。
The
監視サーバ200は、自身の監視対象として定められたNE100との間でICMPやSNMPに基づく通信を行い、監視対象のNE100の状態を監視するコンピュータ装置であり、異常検知部210と、異常通知送信部220と、異常通知到達判定部230と、異常通知登録部240と、異常通知記憶部250と、異常通知読出部260とを備えている。
The
異常検知部210は、SNMPマネージャ211とICMP通信部212と異常通知生成部213とを備えており、定められた監視対象のNE100と通信を行ってNE100の異常を検知する。
SNMPマネージャ211は、SNMPに基づいてNE100のSNMPエージェント110に、予め定められた一定間隔毎に管理情報リクエストのポーリングを送信して通信を行い、NE100のSNMPエージェント110に記憶されたSNMPエージェント110の管理情報を受信する。また、SNMPマネージャ211は、NE100に異常が発生した場合にNE100のSNMPエージェント110から自発的に送信されるSNMPトラップと呼ばれる異常通知を受信する。SNMPマネージャ211は、ポーリングによってNE100から取得した管理情報が予め定められた異常を示す異常通知である場合、またはNE100からSNMPトラップの異常通知を受信した場合には、受信した異常通知を異常通知送信部220に出力する。
The
The
ICMP通信部212は、NE100のICMP通信部120とICMPに基づく通信を行ってNE100の異常を検知する。ICMP通信部212は、例えば、自身に予め記憶されたPingプログラムに基づいてICMPに基づくエコー要求通知(Echo Message)をNE100に送信し、NE100からの応答を受信する。NE100からの応答としては、例えば、エコー要求通知に対する応答を示すエコー応答通知(Echo Reply Message)や、宛先への到達が不可能であることを示す宛先到達不可能通知(Destination Unreachable Message)などが送信される。
The
異常通知生成部213は、ICMP通信部212がNE100から受信した応答が予め定められた異常を示す異常通知である場合には、ICMP通信部212が受信したICMPによる異常通知に基づいてSNMPによる異常通知のメッセージを生成し、異常通知送信部220に出力する。
このように、本実施形態では、異常検知部210が異常通知送信部220に出力する異常通知には、NE100から自発的に送信されたSNMPトラップと、監視サーバ200がNE100にSNMPによるポーリングを行った応答として受信したSNMPメッセージと、監視サーバ200がNE100にICMPによるポーリングを行った応答として受信したICMPメッセージに基づいて異常通知生成部213により生成されたSNMPメッセージとの3種の異常通知が存在する。
When the response received from the
As described above, in this embodiment, the abnormality notification output from the
異常通知送信部220は、SNMPエージェント221を備えており、管理サーバ300と通信を行って、異常検知部210から出力された異常通知を管理サーバ300に送信する。また、異常通知送信部220は、送信した異常通知が管理サーバ300に受信された場合、管理サーバ300から、送信した異常通知が受信されたことを示す応答を受信する。
The abnormality
異常通知到達判定部230は、異常通知送信部220が管理サーバ300に送信した異常通知が、管理サーバ300に到達したか否かを判定する。例えば、異常通知到達判定部230は、異常通知送信部220が管理サーバ300に送信した異常通知に対する応答(ACK)を受信した場合には、異常通知が到達したと判定し、送信した異常通知に対する応答を一定時間内に受信しない場合には、異常通知が到達していないと判定する。
The abnormality notification
異常通知登録部240は、優先条件記憶部241と優先条件判定部242とを備えており、異常通知到達判定部230によって異常通知が管理サーバ300に到達していないと判定されると、管理サーバ300に到達していないと判定された異常通知を、異常通知記憶部250に記憶させる。優先条件記憶部241には、異常通知の種別に対応付けて、異常通知の優先度の高低が定められた優先条件が記憶される。優先条件判定部242は、優先条件記憶部241に記憶された優先条件に基づいて、異常通知到達判定部230によって異常通知が管理サーバ300に到達していないと判定された異常通知の優先度の高低を判定する。例えば、優先条件記憶部241に記憶された優先条件には、NE100から送信された異常通知の通信プロトコルの種別に応じた優先度が定められている。本実施形態では、SNMPトラップによる異常通知の優先度が高く、SNMPトラップ以外の異常通知の優先度が低く定められる。このようにすれば、NE100が自発的に送信する異常通知であるSNMPトラップの優先度を高く、異常が発生したNE100の配下に接続された他のNE100から大量に送信されることがあるICMPによる異常通知の優先度を低くし、より信頼性が高いと考えられる異常通知を優先して出力することが可能となる。
The abnormality
異常通知記憶部250は、優先ファイル251と非優先ファイル252とを備えており、NE100から送信された異常通知が優先度に応じて記憶される。
優先ファイル251には、異常通知登録部240によって優先度が高いと判定された異常通知が記憶される。優先ファイル251には、複数件の異常通知が書き込まれる。
The abnormality
The
非優先ファイル252には、異常通知登録部240によって優先度が低いと判定された異常通知が記憶される。非優先ファイル252には、複数件の異常通知が書き込まれる。
ここで、異常通知記憶部250には、電源の供給が途絶えても記憶された情報が保持される不揮発性メモリや磁気ディスクが適用され、大量の異常通知を記憶するために充分な容量が確保されることとする。このように、本実施形態によれば、NE100から送信された異常通知がそのままの状態で記憶されるため、NE100から異常通知が送信された時点で監視サーバ200と管理サーバ300との間の通信回線が輻輳していた場合にも、異常通知を破棄せずに記憶させておくことが可能となる。
The non-priority file 252 stores an abnormality notification determined by the abnormality
Here, the abnormality
異常通知読出部260は、優先異常通知読出部261と非優先異常通知読出部262とを備えており、異常通知記憶部250に記憶された異常通知を優先度に応じて読み出し、異常通知送信部220に出力する。
優先異常通知読出部261は、異常通知記憶部250の優先ファイル251をオープンし、予め定められた優先ファイル251に書き込まれた異常通知を一定間隔毎に読み出して、異常通知送信部220を介して管理サーバ300に送信する。また、優先異常通知読出部261は、異常通知送信部220が送信した異常通知が管理サーバ300に到達し、応答を受信すると、送信した異常通知を優先ファイル251から削除する。
The abnormality
The priority abnormality
非優先異常通知読出部262は、異常通知記憶部250の非優先ファイル252をオープンし、予め定められた非優先ファイル252に書き込まれた異常通知を一定間隔毎に読み出して、異常通知送信部220を介して管理サーバ300に送信する。ここで、非優先異常通知読出部262が異常通知を読み出して異常通知送信部220に出力する一定間隔の処理待機時間は、優先異常通知読出部261が異常通知を読み出して異常通知送信部220に出力する一定間隔の処理待機時間よりも長い間隔であるとする。また、非優先異常通知読出部262は、優先異常通知読出部261と同様に、異常通知送信部220が送信した異常通知が管理サーバ300に到達し、応答を受信すると、送信した異常通知を非優先ファイル252から削除する。
The non-priority abnormality
管理サーバ300は、複数の監視サーバ200に接続されたコンピュータ装置であり、複数の監視サーバ200から送信される異常通知を受信して記憶する。管理サーバ300は、異常通知受信部310と異常通知記憶部320とを備えている。
異常通知受信部310は、SNMPマネージャ311を備えており、監視サーバ200の異常通知送信部220と通信を行って、異常通知送信部220から送信される異常通知を受信する。また、異常通知受信部310は、異常通知送信部220から異常通知を受信すると、送信された異常通知が自身に到達したことを示す応答を、異常通知送信部220に送信する。
異常通知記憶部320には、異常通知受信部310が監視サーバ200から受信する異常通知が記憶される。
The
The abnormality
The abnormality
APサーバ400は、監視用クライアント端末500からの要求に応じて管理サーバ300に記憶された異常通知を読み出し、監視用クライアント端末500に送信する。本実施形態では、APサーバ400はウェブサービス部410を備えており、管理サーバ300から読み出した異常通知を、HTTP(HyperText Transfer Protocol)などの通信により監視用クライアント端末500に送信する。
The
監視用クライアント端末500は、ウェブブラウザ510を備えており、通信ネットワークを構成する複数のNE100の状態を出力するコンピュータ端末である。ウェブブラウザ510は、APサーバ400と通信を行って、APサーバ400から送信される異常通知を監視用クライアント端末500が備えるディスプレイに出力する。図3は、監視用クライアント端末500のディスプレイに出力される異常通知監視画面の例を示す図である。異常通知監視画面には、例えば、NE100に異常が発生した発生日時、異常通知に含まれる異常通知メッセージ、異常通知を送信したNE100のIPアドレスなどが表示される。また、この他に、NE100のホスト名などが表示されるようにしても良い。
The
次に、図4を参照して、本実施形態による監視サーバ200が、NE100の異常を検知して異常通知を記憶する動作例を説明する。まず、監視サーバ200の異常検知部210は、NE100と通信を行って異常通知を受信し、NE100に発生した異常を検知する(ステップS1)。異常通知送信部220は、異常検知部210が受信した異常通知を管理サーバ300に送信する(ステップS2)。
Next, with reference to FIG. 4, an operation example in which the
監視サーバ200の異常通知送信部220は、管理サーバ300に送信した異常通知に対する管理サーバ300からの応答送信を待機する。監視サーバ200の異常通知送信部220が、送信した異常通知に対する応答を管理サーバ300から受信すると(ステップS3:YES)、異常通知到達判定部230は、異常通知が到達したと判定して処理を終了する。一方、ステップS3において、異常通知送信部220が、送信した異常通知に対する応答を管理サーバ300から受信しないまま一定時間が経過すると、異常通知到達判定部230は、異常通知が管理サーバ300に到達していないと判定する(ステップS3:NO)。ここでは、例えば、監視サーバ200に接続された複数の管理サーバ300から大量の異常通知が管理サーバ300に送信されており、監視サーバ200と管理サーバ300との間の通信回線が輻輳を起こしている場合には、異常通知が監視サーバ200に受信されず、管理サーバ300に到達されていないと判定される。
The abnormality
そして、異常通知登録部240の優先条件判定部242は、ステップS1において異常検知部210が検知した異常通知と、自身の記憶領域に記憶された予め定められた優先条件とを比較する。本実施形態では、優先条件判定部242は、異常通知がSNMPトラップであるか否かを判定する(ステップS4)。優先条件判定部242が、異常通知はSNMP以外であると判定すると(ステップS4:NO)、異常通知登録部240が、異常通知記憶部250の非優先ファイル252に異常通知を書き込み、記憶させる(ステップS5)。一方、ステップS4において、優先条件判定部242が、異常通知はSNMPトラップであると判定すると(ステップS4:YES)、異常通知登録部240が、異常通知記憶部250の優先ファイル251に異常通知を書き込み、記憶させ(ステップS6)、異常通知の書き込み処理を終了する。
Then, the priority
次に、図5を参照して、本実施形態による監視サーバ200の異常通知記憶部250に記憶された異常通知を、監視サーバ200が異常通知の優先順位に応じて読み出し、管理サーバ300に送信する動作例を説明する。まず、異常通知記憶部250の優先ファイル251に記憶された異常通知が読み出されて管理サーバ300に送信される動作例について説明する。
Next, referring to FIG. 5, the abnormality notification stored in the abnormality
まず、監視サーバ200が備える異常通知読出部260の優先異常通知読出部261は、優先ファイル251をファイルオープンし(ステップS10)、優先ファイル251の内容を読み出す(ステップS11)。ここで、優先異常通知読出部261は、優先ファイル251に異常通知が記憶されていないと判定すれば(ステップS12:NO)、ステップS16に進む。
First, the priority abnormality
一方、優先異常通知読出部261は、優先ファイル251に異常通知が記憶されていると判定すれば(ステップS12:YES)、一件の異常通知を優先ファイル251から読み出し、異常通知送信部220に出力する。異常通知送信部220は、優先ファイル251が読み出した異常通知を、管理サーバ300に送信する(ステップS13)。監視サーバ200の異常通知送信部220は、管理サーバ300に送信した異常通知に対する管理サーバ300からの応答送信を待機する。監視サーバ200の異常通知送信部220が、送信した異常通知に対する応答(ACK)を管理サーバ300から受信すると(ステップS14:YES)、異常通知到達判定部230は、異常通知が到達したと判定し、管理サーバ300に送信した異常通知を優先ファイル251から削除し(ステップS15)、ステップS16に進む。
On the other hand, if the priority abnormality
一方、ステップS14において、異常通知送信部220が、送信した異常通知に対する応答を管理サーバ300から受信しないまま一定時間が経過すると、異常通知到達判定部230は、異常通知が管理サーバ300に到達していないと判定し(ステップS14:NO)、ステップS16に進む。そして、優先異常通知読出部261は、監視サーバ200が備える計時機能により経過時間を計測して処理を待機し(ステップS16)、予め定められた処理待機時間が経過するとステップS11の処理に戻り、ステップS11からステップS16までの処理を繰り返す。
On the other hand, in step S <b> 14, when a certain period of time has elapsed without receiving a response to the transmitted abnormality notification from the
次に、異常通知記憶部250の非優先ファイル252に記憶された異常通知が読み出されて管理サーバ300に送信される動作例について説明する。非優先ファイル252に記憶された異常通知が管理サーバ300に送信される動作例は、図5を参照して説明した上述の優先異常通知読出部261により異常通知が読み出される動作例と同様であるが、非優先異常通知読出部262がステップS11からステップS13までと、ステップS16との処理を行う。ここで、ステップS16における処理待機時間は、優先異常通知読出部261の処理待機時間よりも長い時間であるとする。
Next, an operation example in which the abnormality notification stored in the non-priority file 252 of the abnormality
これにより、非優先ファイル252に記憶された異常通知よりも、優先ファイル251に記憶された異常通知の方が管理サーバ300に送信される頻度が高くなり、優先ファイル251に記憶された異常通知が優先されて管理サーバ300に送信される。よって、管理サーバ300と監視サーバ200との間の通信回線が輻輳を起こして監視サーバ200から送信した異常通知が管理サーバ300に到達する頻度が少なくなっている場合に、予め定められた優先条件によって優先度が高いと設定された異常通知を優先して管理サーバ300に送信することができる。このため、APサーバ400を介して管理サーバ300に記憶された異常通知を取得する監視用クライアント端末500を監視する管理者は、優先度の高い異常通知を、より早く発見することが可能となる。
As a result, the abnormality notification stored in the
なお、本実施形態では、監視サーバ200が備える異常通知登録部240の優先条件記憶部241に記憶される優先条件には、異常通知の通信プロトコルに対応付けて優先度の高低が定められることとしたが、異常通知の送信元のNE100の識別情報に対応付けて優先度を定めるようにしても良い。ここで、識別情報には、例えばNE100のIPアドレスが適用できる。このようにすれば、複数のNE100によって構成されるIPネットワークのうち、特定のNE100から送信される異常通知の優先度を高く、他のNE100から送信される異常通知の優先度を低く定めて、特定のNE100からの異常通知を優先して出力することが可能となる。
In the present embodiment, the priority level stored in the priority
また、本実施形態では、異常通知読出部260の優先異常通知読出部261と非優先異常通知読出部262とは、異なる時間間隔で異常通知記憶部250から異常通知を読み出すことで優先ファイル251に記憶された異常通知を優先して出力するようにしたが、例えば、優先異常通知読出部261が優先ファイル251に記憶された全ての異常通知を出力した後、非優先異常通知読出部262が動作するようにしても良い。ここで、異常通知読出部260がどのような順序で異常通知記憶部250から異常通知を読み出して出力するかは、優先ファイル251や非優先ファイル252に記憶された異常通知のデータサイズ、データ件数、または優先ファイル251に記憶された異常通知と非優先ファイル252に記憶された異常通知との件数やサイズの比率に応じて定められ、または変化するように構成しても良い。
Further, in the present embodiment, the priority abnormality
また、異常通知読出部260が備える優先異常通知読出部261と非優先異常通知読出部262とのそれぞれの処理待機時間も同様に、優先ファイル251や非優先ファイル252に記憶された異常通知のデータサイズ、データ件数、または優先ファイル251に記憶された異常通知と非優先ファイル252に記憶された異常通知との件数やサイズの比率に応じて定められ、または変化するように構成しても良い。例えば、優先ファイル251に記憶され蓄積されたメッセージの件数が、予め静的に定められた閾値を超えた場合、優先ファイル251から読み出すメッセージを送信する際の処理待機時間を短縮化し、非優先ファイル252から読み出すメッセージを送信する際の処理待機時間を長期化する。これにより、異常通知記憶部250に異常通知のメッセージが多量に蓄積された場合に、優先ファイル251に記憶された異常通知のメッセージを優先的に送信することが可能となる。一方、上述とは異なる閾値を予め静的に定め、優先ファイル251に記憶され蓄積されたメッセージの件数が、この閾値を下回る場合は、優先ファイル251に記憶されたメッセージの件数は少ないため、非優先ファイル252から読み出すメッセージを送信する際の処理待機時間を短期化する。すなわち、優先ファイル251のメッセージ件数が少なければ、優先ファイル251のメッセージを特に優先的に送信せずとも一定時間内に送信できると考えられるため、非優先ファイル252から読み出すメッセージを送信する処理待機時間を短期化することで、異常通知記憶部250に記憶された全件の異常通知のメッセージを効率的に送信することが可能である。
Similarly, the processing waiting times of the priority abnormality
同様に、例えば、優先ファイル251と非優先ファイル252とのそれぞれに記憶され蓄積されたメッセージの件数の割合が、予め静的に定められた閾値を超えた場合、優先ファイル251から読み出すメッセージを送信する際の処理待機時間を短縮化し、非優先ファイル252から読み出すメッセージを送信する際の処理待機時間を長期化する。一方、上述とは異なる閾値を予め静的に定め、優先ファイル251と非優先ファイル252とのそれぞれに記憶され蓄積されたメッセージの件数の割合が、この閾値を下回る場合は、優先ファイル251に記憶されたメッセージの件数の割合は少ないため、非優先ファイル252から読み出すメッセージを送信する際の処理待機時間を短期化する。
Similarly, for example, when the ratio of the number of messages stored and accumulated in each of the
ここで、監視サーバ200が、優先ファイル251から読み出すメッセージを管理サーバ300に送信する際の回線の占有率を元に閾値を定めるようにしても良い。例えば、回線占有率として、固定の周期(例えば、10秒)毎に、メッセージの送信にかかった総時間を固定の周期(この場合、10秒)で除算して、回線占有率を算出する。算出した回線占有率が、予め定められた占有率の閾値を上回った場合、非優先ファイル252から読み出すメッセージを送信する際の処理待機時間を長期化することで、優先ファイル251から読み出すメッセージの送信割合を高くする制御を行うことが可能である。
Here, the threshold may be determined based on the line occupation rate when the
ここで、事象発生時刻を元に、メッセージの送信制御を行うようにしても良い。例えば、メッセージの許容遅延時間を予め静的(例えば、優先を30秒、非優先を30分)に定める。この際、次に送信する非優先ファイル252に記憶されたメッセージの発生時刻が1時間前であり、一方、次に送信する優先ファイル251に記憶されたメッセージの発生時刻が10秒前であるような場合、優先のメッセージは許容遅延時間内にあり、非優先のメッセージは許容遅延時間外にあるので、非優先のメッセージの送信時の処理待機時間を短期化することで、異常通知記憶部250に記憶された異常通知のメッセージを効率的に送信することが可能である。
Here, message transmission control may be performed based on the event occurrence time. For example, the allowable delay time of the message is previously determined statically (for example, priority is 30 seconds and non-priority is 30 minutes). At this time, the generation time of the message stored in the non-priority file 252 to be transmitted next is one hour ago, while the generation time of the message stored in the
なお、本発明における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりネットワークの監視を行ってもよい。なお、ここでいう「コンピュータシステム」とは、OSや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境(あるいは表示環境)を備えたWWWシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ROM、CD−ROM等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ(RAM)のように、一定時間プログラムを保持しているものも含むものとする。 The program for realizing the function of the processing unit in the present invention is recorded on a computer-readable recording medium, and the program recorded on the recording medium is read into the computer system and executed to monitor the network. You may go. Here, the “computer system” includes an OS and hardware such as peripheral devices. The “computer system” includes a WWW system having a homepage providing environment (or display environment). The “computer-readable recording medium” refers to a storage device such as a flexible medium, a magneto-optical disk, a portable medium such as a ROM and a CD-ROM, and a hard disk incorporated in a computer system. Further, the “computer-readable recording medium” refers to a volatile memory (RAM) in a computer system that becomes a server or a client when a program is transmitted via a network such as the Internet or a communication line such as a telephone line. In addition, those holding programs for a certain period of time are also included.
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク(通信網)や電話回線等の通信回線(通信線)のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル(差分プログラム)であっても良い。 The program may be transmitted from a computer system storing the program in a storage device or the like to another computer system via a transmission medium or by a transmission wave in the transmission medium. Here, the “transmission medium” for transmitting the program refers to a medium having a function of transmitting information, such as a network (communication network) such as the Internet or a communication line (communication line) such as a telephone line. The program may be for realizing a part of the functions described above. Furthermore, what can implement | achieve the function mentioned above in combination with the program already recorded on the computer system, and what is called a difference file (difference program) may be sufficient.
1 ネットワークシステム
100 NE
110 SNMPエージェント
120 ICMP通信部
200 監視サーバ
210 異常検知部
211 SNMPマネージャ
212 ICMP通信部
213 異常通知生成部
220 異常通知送信部
221 SNMPエージェント
230 異常通知到達判定部
240 異常通知登録部
241 優先条件記憶部
242 優先条件判定部
250 異常通知記憶部
251 優先ファイル
252 非優先ファイル
260 異常通知読出部
261 優先異常通知読出部
262 非優先異常通知読出部
300 管理サーバ
310 異常通知受信部
311 SNMPマネージャ
320 異常通知記憶部
400 APサーバ
410 ウェブサービス部
500 監視用クライアント端末
510 ウェブブラウザ
600 ルータ
610 ホスト
700 監視サーバ
800 管理サーバ
1
DESCRIPTION OF
Claims (5)
前記ネットワークエレメントから受信する前記異常通知のうち、当該異常通知の種別に応じて優先度が高いと判定された前記異常通知が記憶される優先異常通知記憶部と、
前記ネットワークエレメントから受信する前記異常通知のうち、当該異常通知の種別に応じて優先度が低いと判定された前記異常通知が記憶される非優先異常通知記憶部と、
前記ネットワークエレメントから受信する前記異常通知の通信プロトコルの種別に対応付けて、当該ネットワークエレメントが自発的に送信する異常通知の優先度を高く、前記ネットワークエレメントに対する応答要求に応じて当該ネットワークエレメントが送信する異常通知の優先度を低く定められた優先条件が記憶される優先条件記憶部と、
前記ネットワークエレメントから受信する前記異常通知の通信プロトコルの種別に対応付けられた前記優先条件を読み出して当該異常通知の優先度の高低を判定し、当該異常通知の前記優先度が高いと判定した場合は当該異常通知を前記優先異常通知記憶部に記憶させ、当該異常通知の種別に応じた前記優先度が低いと判定した場合は当該異常通知を前記非優先異常通知記憶部に記憶させる異常通知登録部と、
前記優先異常通知記憶部に記憶されている前記異常通知を、定められた第1の処理待機時間毎に読み出して出力し、前記非優先異常通知記憶部に記憶されている前記異常通知を、前記第1の処理待機時間より長く定められた第2の処理待機時間毎に読み出して出力し、前記優先異常通知記憶部に記憶されている異常通知の件数が、予め定められた第1の閾値を超えた場合、前記第1の処理待機時間をさらに短期化し、前記第2の処理待機時間をさらに長期化し、予め定められた第2の閾値を下回る場合、前記第2の処理待機時間を短期化する異常通知出力部と、
を備えることを特徴とする監視サーバ。 A monitoring server that monitors a plurality of network elements constituting a communication network, receives an abnormality notification of a type corresponding to the abnormality from the network element when an abnormality occurs in the network element, and outputs the received abnormality notification Because
Among the abnormality notifications received from the network element, a priority abnormality notification storage unit that stores the abnormality notification determined to have a high priority according to the type of abnormality notification,
Among the abnormality notifications received from the network element, a non-priority abnormality notification storage unit that stores the abnormality notification determined to have a low priority according to the type of abnormality notification,
Corresponding to the type of communication protocol of the abnormality notification received from the network element, the priority of the abnormality notification transmitted spontaneously by the network element is high, and the network element transmits in response to a response request to the network element. A priority condition storage unit for storing a priority condition that is set to a lower priority level for anomaly notification ;
When the priority condition associated with the type of communication protocol of the abnormality notification received from the network element is read to determine the priority of the abnormality notification, and when the priority of the abnormality notification is determined to be high Stores the abnormality notification in the priority abnormality notification storage unit and stores the abnormality notification in the non-priority abnormality notification storage unit when it is determined that the priority according to the type of the abnormality notification is low. And
The abnormality notification stored in the priority abnormality notification storage unit is read and output every predetermined first processing waiting time, and the abnormality notification stored in the non-priority abnormality notification storage unit is Read and output every second processing standby time set longer than the first processing standby time, and the number of abnormality notifications stored in the priority abnormality notification storage unit is a predetermined first threshold value. If exceeded, the first processing standby time is further shortened, the second processing standby time is further prolonged, and if the second processing standby time is below a predetermined second threshold, the second processing standby time is shortened. An abnormality notification output unit to
A monitoring server comprising:
前記ネットワークエレメントから受信する前記異常通知のうち、当該異常通知の種別に応じて優先度が高いと判定された前記異常通知が記憶される優先異常通知記憶部と、
前記ネットワークエレメントから受信する前記異常通知のうち、当該異常通知の種別に応じて優先度が低いと判定された前記異常通知が記憶される非優先異常通知記憶部と、
前記ネットワークエレメントから受信する前記異常通知の通信プロトコルの種別に対応付けて、当該ネットワークエレメントが自発的に送信する異常通知の優先度を高く、前記ネットワークエレメントに対する応答要求に応じて当該ネットワークエレメントが送信する異常通知の優先度を低く定められた優先条件が記憶される優先条件記憶部と、
前記ネットワークエレメントから受信する前記異常通知の通信プロトコルの種別に対応付けられた前記優先条件を読み出して当該異常通知の優先度の高低を判定し、当該異常通知の前記優先度が高いと判定した場合は当該異常通知を前記優先異常通知記憶部に記憶させ、当該異常通知の種別に応じた前記優先度が低いと判定した場合は当該異常通知を前記非優先異常通知記憶部に記憶させる異常通知登録部と、
前記優先異常通知記憶部に記憶されている前記異常通知を、定められた第1の処理待機時間毎に読み出して出力し、前記非優先異常通知記憶部に記憶されている前記異常通知を、前記第1の処理待機時間より長く定められた第2の処理待機時間毎に読み出して出力し、固定の周期毎に、前記異常通知の送信にかかった総時間を当該固定の周期により除算して回線占有率を算出し、算出した回線占有率が、予め定められた占有率の閾値を上回った場合、前記第2の処理待機時間を長期化する異常通知出力部と、
を備えることを特徴とする監視サーバ。 A monitoring server that monitors a plurality of network elements constituting a communication network, receives an abnormality notification of a type corresponding to the abnormality from the network element when an abnormality occurs in the network element, and outputs the received abnormality notification Because
Among the abnormality notifications received from the network element, a priority abnormality notification storage unit that stores the abnormality notification determined to have a high priority according to the type of abnormality notification,
Among the abnormality notifications received from the network element, a non-priority abnormality notification storage unit that stores the abnormality notification determined to have a low priority according to the type of abnormality notification,
Corresponding to the type of communication protocol of the abnormality notification received from the network element, the priority of the abnormality notification transmitted spontaneously by the network element is high, and the network element transmits in response to a response request to the network element. A priority condition storage unit for storing a priority condition that is set to a lower priority level for anomaly notification ;
When the priority condition associated with the type of communication protocol of the abnormality notification received from the network element is read to determine the priority of the abnormality notification, and when the priority of the abnormality notification is determined to be high Stores the abnormality notification in the priority abnormality notification storage unit and stores the abnormality notification in the non-priority abnormality notification storage unit when it is determined that the priority according to the type of the abnormality notification is low. And
The abnormality notification stored in the priority abnormality notification storage unit is read and output every predetermined first processing waiting time, and the abnormality notification stored in the non-priority abnormality notification storage unit is Read and output every second processing standby time set longer than the first processing standby time, and divide the total time taken to transmit the abnormality notification by the fixed cycle for each fixed cycle. An occupancy is calculated, and when the calculated line occupancy exceeds a predetermined occupancy threshold, an abnormality notification output unit that prolongs the second processing standby time ;
A monitoring server comprising:
前記優先条件記憶部に記憶された前記優先条件には、前記異常通知に含まれる前記識別情報に応じて、当該異常通知の優先度の高低が定められる
ことを特徴とする請求項1または請求項2に記載の監視サーバ。 The abnormality notification includes identification information for identifying the network element that is the transmission source of the abnormality notification,
The priority condition stored in the priority condition storage unit is determined according to the identification information included in the abnormality notification, and the priority level of the abnormality notification is determined. 2. The monitoring server according to 2.
前記ネットワークエレメントから受信する前記異常通知の通信プロトコルの種別に対応付けられた前記優先条件を読み出して当該異常通知の優先度の高低を判定し、当該異常通知の前記優先度が高いと判定した場合は当該異常通知を前記優先異常通知記憶部に記憶させ、当該異常通知の種別に応じた前記優先度が低いと判定した場合は当該異常通知を前記非優先異常通知記憶部に記憶させるステップと、
前記優先異常通知記憶部に記憶されている前記異常通知を、定められた第1の処理待機時間毎に読み出して出力し、前記非優先異常通知記憶部に記憶されている前記異常通知を、前記第1の処理待機時間より長く定められた第2の処理待機時間毎に読み出して出力し、前記優先異常通知記憶部に記憶されている異常通知の件数が、予め定められた第1の閾値を超えた場合、前記第1の処理待機時間をさらに短期化し、前記第2の処理待機時間をさらに長期化し、予め定められた第2の閾値を下回る場合、前記第2の処理待機時間を短期化するステップと、
を備えることを特徴とするネットワーク監視方法。 A plurality of network elements constituting a communication network are monitored, and when an abnormality occurs in the network element, an abnormality notification of a type corresponding to the abnormality is received and output from the network element, and received from the network element Among the abnormality notifications, among the abnormality notifications received from the network element, the priority abnormality notification storage unit that stores the abnormality notifications that are determined to have high priority according to the type of the abnormality notification, and the abnormality notifications The network element is associated with a non-priority abnormality notification storage unit that stores the abnormality notification determined to have a low priority according to the type of the network element, and a communication protocol type of the abnormality notification received from the network element. The priority of abnormality notifications sent spontaneously by the A network monitoring method of monitoring server and a priority condition storage unit preferences of the network elements is determined lower abnormality notification priority to be transmitted is stored in response to the response request for click element,
When the priority condition associated with the type of communication protocol of the abnormality notification received from the network element is read to determine the priority of the abnormality notification, and when the priority of the abnormality notification is determined to be high Storing the abnormality notification in the priority abnormality notification storage unit, and storing the abnormality notification in the non-priority abnormality notification storage unit when it is determined that the priority according to the type of the abnormality notification is low;
The abnormality notification stored in the priority abnormality notification storage unit is read and output every predetermined first processing waiting time, and the abnormality notification stored in the non-priority abnormality notification storage unit is Read and output every second processing standby time set longer than the first processing standby time, and the number of abnormality notifications stored in the priority abnormality notification storage unit is a predetermined first threshold value. If exceeded, the first processing standby time is further shortened, the second processing standby time is further prolonged, and if the second processing standby time is below a predetermined second threshold, the second processing standby time is shortened. And steps to
A network monitoring method comprising:
前記ネットワークエレメントから受信する前記異常通知の通信プロトコルの種別に対応付けられた前記優先条件を読み出して当該異常通知の優先度の高低を判定し、当該異常通知の前記優先度が高いと判定した場合は当該異常通知を前記優先異常通知記憶部に記憶させ、当該異常通知の種別に応じた前記優先度が低いと判定した場合は当該異常通知を前記非優先異常通知記憶部に記憶させるステップと、
前記優先異常通知記憶部に記憶されている前記異常通知を、定められた第1の処理待機時間毎に読み出して出力し、前記非優先異常通知記憶部に記憶されている前記異常通知を、前記第1の処理待機時間より長く定められた第2の処理待機時間毎に読み出して出力し、固定の周期毎に、前記異常通知の送信にかかった総時間を当該固定の周期により除算して回線占有率を算出し、算出した回線占有率が、予め定められた占有率の閾値を上回った場合、前記第2の処理待機時間を長期化するステップと、
を備えることを特徴とするネットワーク監視方法。 A plurality of network elements constituting a communication network are monitored, and when an abnormality occurs in the network element, an abnormality notification of a type corresponding to the abnormality is received and output from the network element, and received from the network element Among the abnormality notifications, among the abnormality notifications received from the network element, the priority abnormality notification storage unit that stores the abnormality notifications that are determined to have high priority according to the type of the abnormality notification, and the abnormality notifications The network element is associated with a non-priority abnormality notification storage unit that stores the abnormality notification determined to have a low priority according to the type of the network element, and a communication protocol type of the abnormality notification received from the network element. The priority of abnormality notifications sent spontaneously by the A network monitoring method of monitoring server and a priority condition storage unit preferences of the network elements is determined lower abnormality notification priority to be transmitted is stored in response to the response request for click element,
When the priority condition associated with the type of communication protocol of the abnormality notification received from the network element is read to determine the priority of the abnormality notification, and when the priority of the abnormality notification is determined to be high Storing the abnormality notification in the priority abnormality notification storage unit, and storing the abnormality notification in the non-priority abnormality notification storage unit when it is determined that the priority according to the type of the abnormality notification is low;
The abnormality notification stored in the priority abnormality notification storage unit is read and output every predetermined first processing waiting time, and the abnormality notification stored in the non-priority abnormality notification storage unit is Read and output every second processing standby time set longer than the first processing standby time, and divide the total time taken to transmit the abnormality notification by the fixed cycle for each fixed cycle. Calculating an occupancy, and if the calculated line occupancy exceeds a predetermined occupancy threshold, prolonging the second processing standby time ;
A network monitoring method comprising:
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008251981A JP4818338B2 (en) | 2008-09-30 | 2008-09-30 | Monitoring server, network monitoring method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008251981A JP4818338B2 (en) | 2008-09-30 | 2008-09-30 | Monitoring server, network monitoring method |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2010086095A JP2010086095A (en) | 2010-04-15 |
JP4818338B2 true JP4818338B2 (en) | 2011-11-16 |
Family
ID=42250030
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008251981A Active JP4818338B2 (en) | 2008-09-30 | 2008-09-30 | Monitoring server, network monitoring method |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4818338B2 (en) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6612151B2 (en) * | 2016-03-03 | 2019-11-27 | バリューソリューション株式会社 | Network equipment monitoring device |
CN112579335B (en) * | 2020-12-18 | 2023-04-25 | 歌尔科技有限公司 | Intelligent equipment fault processing method, device, equipment and storage medium |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002157172A (en) * | 2000-11-20 | 2002-05-31 | Hitachi Ltd | Measurement information broker |
JP2005141391A (en) * | 2003-11-05 | 2005-06-02 | Hitachi Ltd | Agent driving type monitoring system and method |
JP4621694B2 (en) * | 2007-01-12 | 2011-01-26 | 日立電子サービス株式会社 | Monitoring device and monitoring method |
-
2008
- 2008-09-30 JP JP2008251981A patent/JP4818338B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
JP2010086095A (en) | 2010-04-15 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10666537B2 (en) | Managing connections for data communications using heartbeat messaging | |
JP4639207B2 (en) | Network system, node device and management server | |
JP5867188B2 (en) | Information processing apparatus, congestion control method, and congestion control program | |
US10911295B2 (en) | Server apparatus, cluster system, cluster control method and program | |
JP5884892B2 (en) | Network system, controller, and load balancing method | |
US20060168263A1 (en) | Monitoring telecommunication network elements | |
JP5617304B2 (en) | Switching device, information processing device, and fault notification control program | |
CN106797330A (en) | Method, business monitor (TM), request router (RR) and system for Contents for Monitoring delivering network (CDN) | |
JP4869160B2 (en) | Packet relay device | |
JP4699541B2 (en) | Intermediate server device, transmission server device, communication system, and communication method | |
JP5229007B2 (en) | Monitoring system, network device, monitoring information providing method and program | |
JP4818338B2 (en) | Monitoring server, network monitoring method | |
JP6904578B2 (en) | Communication device, communication line selection method and program | |
JP6090471B2 (en) | COMMUNICATION SYSTEM, COMMON SERVICE CONTROL DEVICE, DATA TRANSMISSION METHOD, AND PROGRAM | |
US11153769B2 (en) | Network fault discovery | |
CN113824595B (en) | Link switching control method and device and gateway equipment | |
JP6705815B2 (en) | Identifying Candidate Problem Network Entities | |
JP6057470B2 (en) | Network alarm processing system | |
CN108964955A (en) | A kind of loss Trap message lookup method and Network Management System and a kind of SNMP agent | |
JP4158480B2 (en) | Network quality degradation judgment system | |
JP4692419B2 (en) | Network device, redundant switching method used therefor, and program thereof | |
JP2006325118A (en) | Monitored data collection system | |
JP2015035678A (en) | Network system, monitoring method for route, and relay device | |
JP3889687B2 (en) | Monitoring and control system for communication system | |
JP6528768B2 (en) | Communication control device, communication control method and communication control program |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20101110 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20101116 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110114 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110802 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110830 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140909 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4818338 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |