JP4961996B2

JP4961996B2 - 通信管理装置監視システム及び方法

Info

Publication number: JP4961996B2
Application number: JP2006345104A
Authority: JP
Inventors: 啓仁田中
Original assignee: KDDI Corp
Current assignee: KDDI Corp
Priority date: 2006-12-22
Filing date: 2006-12-22
Publication date: 2012-06-27
Anticipated expiration: 2026-12-22
Also published as: JP2008160329A

Description

本発明は、通信管理装置監視システム及び方法に関し、より具体的には、ＰＯＮ（ＰａｓｓｉｖｅＯｐｔｉｃａｌＮｅｔｗｏｒｋ）システムの複数のＯＬＴ（ＯｐｔｉｃａｌＬｉｎｅＴｅｒｍｉｎａｌ）のような通信管理装置を一括監視する通信管理装置監視システム及び方法に関する。

ＰＯＮシステムは、センター局側に設置される光終端装置ＯＬＴと、それぞれユーザ宅に配置される光終端装置ＯＮＵ（ＯｐｔｉｃａｌＮｅｔｗｏｒｋＵｎｉｔ）とを、光ファイバ及び光スブリッタ等の受動素子からなる光伝送路を介して接続する光伝送システムである。光伝送路の一部を複数のユーザで共有することで、コストを低減できる。

センター局における設置スペースの効率化を図るため、局側装置であるＯＬＴは、ＯＬＴインターフェースカード（ＯＬＴ−Ｉ／Ｆ）の形状で、複数が一つの筐体に収容される。そして、複数のＯＬＴ−Ｉ／Ｆ（一般的には、１６又は３２個のＯＬＴインターフェースカード）に対して一枚の監視制御カード（監視制御装置）が装備される。監視制御装置は、同一ラック内の複数のＯＬＴ−Ｉ／Ｆの動作状態を監視するだけでなく、各ＯＬＴ−Ｉ／Ｆのファームウエアをアップデートするのにも利用される。

インターネットは、生活、産業などのあらゆる場面で用いられ、近年ではＩＰによる第一電話サービスなど、日常生活に直結する不可欠なインフラとなっている。このような背景から、ネットワークのセキュリティが重要視されているものの、以下の問題が顕在化している。

即ち、（１）宅内端末に損害・影響を与えるコンピュータウイルスやワーム、（２）ネットワーク機器に損害・影響を与えるサービス拒否（Denia1 of Service）攻撃、（３）プライバシーを侵害する不正アクセスやなりすまし、また、（４）Ｐ２Ｐにより１又は少数の特定ユーザが複数ユーザに割当てられた共有帯域のほとんどを使用するネットワークリソースの不公平性などの問題がある。社会面に関する問題として、（５）著作権に違反するコンテンツの流入や、（６）インターネット犯罪などがある。

これらの問題の要因となる有害トラフィックを、遮断または制限する必要がある。しかも、有害トラフィックは、その送出場所に近い場所、例えば、アクセスネットワークにおいて遮断または制限することが好ましい。

ＯＬＴ−Ｉ／Ｆとして、自身を通過するデータを監視又は盗み見みし、有害なトラフィックかどうかを解析し、解析結果を他の装置、例えば、同一ラック内の監視制御装置、又は、遠隔の監視センターに通知する機能を有するものが知られている。例えば、特許文献１には、上り信号に有害トラフィックが含まれるか否かを検出する検出手段を設け、有害トラフィックがある場合に、送信元の帯域を制限する又はゼロにする機能を具備するＯＬＴが記載されている。

ＩＥＥＥ８０２で標準化されたＥｔｈｅｒｎｅｔ（登録商標）ＰＯＮ（Ｅ-ＰＯＮ）では、ＭＡＣフレームのプリアンブル部に配置されている論理識別子（Logical Link Identifier：ＬＬＩＤ）単位に、データ伝送が制御される。即ち、ＬＬＩＤ単位に論理的にポイント・ツー・ポイント（１：１）の伝送構成を実現する。

ＯＬＴ及びＯＮＵの設定情報、光送受信器における障害情報、ＦＷダウンロード及び認証情報などは、それぞれ、ＯＬＴ単位及びＯＮＵ単位での実施となる。ただし、トラフィック情報、並びに、最小帯域保証及び最大許容帯域などのＳＬＡ（ＳｅｒｖｉｃｅＬｅｖｅｌＡｇｒｅｅｍｅｎｔ）は、ＬＬＩＤ単位での情報収集・設定が可能となる。これを利用することで、１つのＯＮＵに優先度又はアプリケーションに応じて複数のＬＬＩＤを付与でき、ＬＬＩＤ毎の細やかなトラフィック情報収集と制御が可能となる。
特開２００６−０８０５８２号公報

特許文献１に記載されるように、各ＯＬＴ−Ｉ／Ｆに有害トラフィックの検出解析機能を装備すると、各ＯＬＴ−Ｉ／Ｆのコストが増大する。

他方、各ＯＬＴ−Ｉ／Ｆには、トラフィックの検出機能のみを装備し、検出結果を、バックプレーンで接続する同一ラック内の監視制御装置に転送し、監視制御装置が、各トラフィックの有害性を解析する構成が考えられる。有害トラフィックを検出するには詳細なトラフィック情報が必要となり、そのためには、各ＯＬＴ-Ｉ／Ｆを通過する少なくとも上り信号の全トラフィックを監視制御装置に転送する必要がある。これは、高速なバックプレーンを必要とするだけでなく、監視制御装置の監視機能として高い処理能力を必要とする。システムのコストを大幅に増大させる。

本発明は、このような状況を鑑み、効率的に有害トラフィックを検出できる通信管理装置監視システム及び方法を提示することを目的とする。

本発明に係る通信管理装置監視システムは、それぞれが、複数の通信端末の上り及び下りの通信を仲立ちすると共に当該各通信端末の上り通信帯域を管理する複数の通信管理装置を監視するシステムであって、当該複数の通信管理装置のそれぞれに配置され、上り通信のトラフィックの、有害トラフィックに関するパラメータをモニタするトラフィックモニタと、当該複数の通信管理装置と専用伝送路を介して接続し、各トラフィックモニタのモニタ結果を受信し、所定の有害トラフィックに対して、当該複数の通信管理装置のうちの対応する通信管理装置における通信端末の上り通信帯域の制限を指示する監視制御装置とを具備し、当該監視制御装置が、当該複数の通信管理装置の当該トラフィックモニタのモニタ結果を解析するトラフィック解析装置を具備し、当該監視制御装置は、当該複数の通信管理装置にポーリングして、当該トラフィックモニタによる第１段階のモニタ結果を収集し、当該第1段階のモニタ結果で当該有害トラフィックに相当する可能性がある場合、該当する通信管理装置に当該第１段階のモニタ結果より詳細な第２段階のモニタ結果を要求することを特徴とする。

本発明に係る通信管理装置監視方法は、それぞれが、複数の通信端末の上り及び下りの通信を仲立ちすると共に、当該各通信端末の上り通信帯域を管理する複数の通信管理装置を監視する方法であって、当該複数の通信管理装置のそれぞれにおいて、上り通信のトラフィックの、有害トラフィックに関するパラメータをモニタし、モニタ結果として記憶するモニタステップと、当該複数の通信管理装置のそれぞれから、当該上り通信のトラフィックの第１段階のモニタ結果を収集する第１収集ステップと、当該第1段階のモニタ結果で有害トラフィックに相当する可能性があるか否かを判別する第１判別ステップと、当該第１判別ステップで当該有害トラフィックに相当する可能性がある場合に、該当する通信管理装置から、当該第１段階のモニタ結果より詳細な第２段階のモニタ結果を収集する第２の収集ステップと、当該第２段階のモニタ結果で当該有害トラフィックに相当する可能性があるか否かを判別する第２判別ステップと、当該第２判別ステップで当該有害トラフィックに相当する可能性がある場合に、該当する通信管理装置における当該上り通信帯域の制限を指示するステップとを具備することを特徴とする。

本発明によれば、低コストかつ効率的にアクセスネットワークにて有害トラフィックを検知できる。有害トラフィックを遮断又は制限することにより、ネットワークリソースの公平性と信頼性を確保でき、ネットワークを安定に運用できる。

以下、図面を参照して、本発明の実施例を詳細に説明する。

図１は、本発明の一実施例の概略構成ブロック図を示す。

１６台又は３２台のＯＬＴ−Ｉ／Ｆ１０−１〜１−ｎに対して１台の監視制御Ｉ／Ｆ（監視制御装置）１２が割り当てられ、監視制御装置１２と各ＯＬＴ−Ｉ／Ｆ１０−１〜１−ｎは、バックプレーン（監視用データ伝送路）１４を介して種々の情報をやり取りできる。

ＯＬＴ−Ｉ／Ｆ１０−１は、光ファイル及び光スプリッタからなる光伝送路１６を介して所定数のＯＮＵ１８−１〜１８−ｍと接続し、ＯＮＵ１８−１〜１８−ｍの上り及び下りの通信を制御し、ＯＮＵ１８−１〜１８−ｍへ／からのデータを仲立ちする。他のＯＬＴ−Ｉ／Ｆ１０−２〜１０−ｎも、ＯＬＴ−１／Ｆ１０−１と同じ構成及び機能を有する。ＯＬＴ−Ｉ／Ｆ１０−１〜１０−ｎは、特許請求の範囲の通信管理装置に対応する。

ＯＬＴ−Ｉ／Ｆ１０−１の構成と動作、特に有害トラフィックを制限する構成と動作を具体的に説明する。ＰＯＮ光送受信器３０は、Ｅ／Ｏ変換器３２、波長選択性のＷＤＭ光カップラ３４及びＯ／Ｅ変換器３６からなる。Ｅ／Ｏ変換器３２は、後述する下りトラフィックの電気信号を光信号、即ち下り信号光に変換する。ＷＤＭ光カップラ３４は、Ｅ／Ｏ変換器３２からの下り信号光を光ファイバ１２に供給し、また、各ＯＮＵ１８−１〜１８−ｍから光伝送路１６を介して入力する上り信号光をＯ／Ｅ変換器３６に供給する。ＰＯＮシステムでは、上り信号光には１．３μｍ帯が使用され、下り信号光に１．４９μｍ帯が使用されるので、ＷＤＭ光カップラ３４により、上述のように上り信号光と下り信号光を一本の光ファイバで伝送できる。Ｏ／Ｅ変換器３６は、光カップラ３４からの上り信号光を電気信号に変換する。

トラフィック分離装置３８は、Ｏ／Ｅ変換器３６から出力される上り電気信号から、上位ネットワークに流すべきデータ（上りトラフィック）と、ＯＬＴ−Ｉ／Ｆ１０−１内で処理すべきコマンド及び応答とを分離し、前者（上りトラフィック）をネットワークインターフェース４０に供給し、後者をＯＬＴ制御装置４２に供給する。ネットワークインターフェース４０は、上位ネットワーク２０に接続する。ＯＬＴ制御装置４２は、各ＯＮＵ１８−１〜１８−ｍの上り信号帯域を動的に管理決定する動的帯域割当（ＤｙｎａｍｉｃＢａｎｄｗｉｄｔｈＡｌｌｏｃａｔｉｏｎ：ＤＢＡ）コントローラ４４を具備する。

トラフィックモニタ４６は、トラフィック分離装置３８からネットワークインターフェース４０への上りトラフィックをモニタし、監視制御装置１２からの問合せに応じて、モニタ結果の一部又は全部を監視制御装置１２に通知する。トラフィックモニタ４６はまた、過去の一定時間分のモニタ結果を記憶する。最終的な目的は、有害トラフィックの検出であるので、トラフィックモニタ４６のモニタ対象の情報は、ＤｏＳ攻撃、不正なりすまし、及びＰ２Ｐネットワークのファイル交換の関与を示すような、特徴的な通信パターンや、通信データのヘッダの固有情報等である。

ネットワークインターフェース４０は、トラフィック分離装置３８からの上りトラフィックを上位ネットワーク２０に送出し、上位ネットワーク２０からの下り信号をトラフィック分離装置４８に供給する。トラフィック分離装置４８は、ネットワークインターフェース４０からの下り信号を、下位の何れかのユーザに転送すべきデータと、ＯＬＴ−Ｉ／Ｆ１０−１に対するコマンド及び応答とに分離し、前者を多重装置５０に供給し、後者をＯＬＴ制御装置４２に供給する。ＯＬＴ制御装置４２は、トラフィック分離装置４８からのコマンド及び応答をその内容に応じて処理する。

ＯＬＴ制御装置４２のＤＢＡコントローラ４４は、各ユーザからの送信帯域要求に対し、割り当てるべき送信帯域を決定する。ＯＬＴ制御装置４２は、決定された送信帯域を指示するそのユーザ向けのコマンド、即ちＧａｔｅメッセージを生成し、多重装置５０に出力する。

多重装置５０は、トラフィック分離装置４８からのデータ信号にＯＬＴ制御装置４２からのコマンド及び応答を多重し、下りトラフィックとしてＥ／Ｏ変換器３２に供給する。Ｅ／Ｏ変換器３２は、多重装置５０からの電気信号を光信号に変換し、下り信号光としてＷＤＭ光カップラ３４に印加する。この下り信号光は、光伝送路１６を伝送して、全ＯＮＵ１８−１〜１８−ｍに入射する。各ＯＮＵ１８−１〜１８−ｍは、下り信号の内の自己宛のフレームのみを取り込み、他のフレームを無視する。これにより、特定のユーザに向けた下りデータとＧａｔｅメッセージが、そのユーザのＯＮＵに到達する。帯域を割り当てるＧａｔｅメッセージを受信したＯＮＵは、Ｇａｔｅメッセージで割り当てられた送信帯域内で上りデータを送信できる。

監視制御装置１２は、ＯＬＴ−Ｉ／Ｆ１０−１〜１０−ｎに順次、ポーリングして、時間的又は内容的に簡易なトラフィック監視結果を問い合わせる。監視制御装置１２は、各ＯＬＴ−Ｉ／Ｆ１０（１０−１〜１０−ｎ）のトラフィックモニタ４６のモニタ情報を解析するトラフィック解析装置５２を具備する。監視制御装置１２は、トラフィック解析装置５２の解析結果により、より詳細な解析が必要な場合には、該当するＯＬＴ−Ｉ／Ｆに対し、より詳細なモニタ結果を通知するように求める。

図２は、監視制御装置１２の動作フローチャートを示す。ここでは、監視制御装置１２は、１６台のＯＬＴ−Ｉ／Ｆ１０を監視及び制御するものと仮定している。

監視制御装置１２は、初期段階では、担当する複数のＯＬＴ−Ｉ／Ｆの各々に順次、簡易な情報を求める。そのために、相手ＯＬＴ−Ｉ／Ｆを特定する変数ｎを１で初期化し（Ｓ１）、ｎ番目のＯＬＴ−Ｉ／Ｆ１０のトラフィックモニタ４６にモニタ結果（パラメータ群１）を問い合わせる（Ｓ２）。この時のパラメータ群１は、監視を強める必要があるかどうかを判断できるものであればよく、例えば、特定のユーザの上り信号が、ＤｏＳ攻撃に関与している可能性があるか、Ｐ２Ｐを利用している可能性があるかどうかを判断するのに有用な情報であり、帯域の利用度、フレーム長分布情報等である。

トラフィック解析装置５２は、受信したパラメータ群１を解析し、有害トラフィックの可能性があるかどうか、この時点では、監視を強めるべきか否かを判断する（Ｓ３）。有害トラフィックの可能性がない場合（Ｓ４）、変数ｎをインクリメントする（Ｓ５）。変数ｎが１６を越えていなければ（Ｓ６）、ステップＳ２に戻り、別のＯＬＴ−Ｉ／Ｆからパラメータ群１のモニタ結果を収集する。変数ｎが１６を越えていれば（Ｓ６）、ｎを再度、１で初期化して（Ｓ７）、ステップＳ２に戻る。

有害トラフィックの可能性がある場合（Ｓ４）、より詳細な情報のパラメータ群２を送信するように、ｎ番目のＯＬＴ−Ｉ／Ｆに要求し、ｎ番目のＯＬＴ−Ｉ／Ｆから取得する（Ｓ８）。このときのパラメータ群２は、例えば、トラフィックモニタ４６が記憶していた過去の一定時間内の詳細な情報を含む。

トラフィック解析装置５２は、受信したパラメータ群２を解析し（Ｓ９）、有害トラフィックの可能性を判断する（Ｓ１０）。有害の可能性が高いと判断したら（Ｓ１０）、監視制御装置１２は、ｎ番目のＯＬＴ−Ｉ／Ｆに該当する論理リンクの帯域を制限するように指示する（Ｓ１１）。この後、ステップＳ５に移行し、次のＯＬＴ−Ｉ／Ｆを監視する。有害の可能性が低いと判断したら（Ｓ１０）、ステップＳ５に移行し、次のＯＬＴ−Ｉ／Ｆを監視する。

トラフィックの制限を指示されたＯＬＴ−Ｉ／Ｆでは、ＤＢＡコントローラ４４が、指示されたＯＮＵから要求される送信帯域に関わらず、指示された論理リンク（又はＯＮＵ）への割当て送信帯域を削減又はゼロにする。送信を禁止する場合、有害トラフィックを出力するＯＮＵの論理リンクを切断してもよい。論理リンクを切断されたＯＮＵは、ＰＯＮシステムから実質的に切り離されることになる。Ｅ−ＰＯＮでは、ＬＬＩＤ単位での有害トラフィックに対する帯域制限が可能である。

このように、簡易な情報により各ＯＬＴ−Ｉ／Ｆの上りトラフィックを監視し、有害な可能性の高いトラフィックを検知すると、より詳細な情報を収集して、より確度の高い判断を行うようにすることで、バックプレーン１４として広帯域のものを用意しなくても、確実に、有害トラフィックの上流ネットワークへの流出を規制又は防止できる。トラフィック解析装置５２に処理が集中することが避けられるので、トラフィック解析装置５２として安価で、比較的低速のマイクロコンピュータ等を利用できるようになる。これにより、システムのコストを上げずに、有害トラフィックを規制できるようになる。

パラメータ群１を直近の短期間のモニタ結果とし、パラメータ群２をより長期間のモニタ結果としても良い。モニタ期間の相違に内容の詳細度を組み合わせても良い。

図３は、監視制御装置１２を管理するネットワークシステムの概略構成ブロック図を示す。図３では、５台の監視制御装置１２（１２_１〜１２_５）が図示されている。各監視制御装置１２は、監視信号転送用スイッチ６０を介して監視ネットワーク６２に接続する。監視ネットワーク６２は、ユーザが送受信するデータネットワーク２０とは物理的又は論理的に別に、ＯＬＴ−Ｉ／Ｆの監視用に整備されたネットワークである。監視ネットワーク６２は、他方で、監視センター又はネットワーク運用センター内の監視センター側スイッチ６４に接続する。監視センター側スイッチ６４には、ＰＯＮシステムの開通及び課金などの顧客データを管理する顧客管理端末６６、ＰＯＮシステムにおけるＯＬＴ及びＯＮＵの障害と性能などを監視する監視サーバ６８、並びに、ＯＬＴ及びＯＮＵのファームウェア（ＦＷ）をアップデートするＦＷアップデート端末７０が接続する。これらの機器６４，６６，６８，７０が、監視センターを構成する。

これらの監視制御装置１２（１２_１〜１２_５）は、監視ネットワーク６２を介して、監視センター又はいわゆるネットワーク運用管理センターに種々の情報を送信できる。例えば、監視制御装置１２（１２_１〜１２_５）は、配下の各ＯＬＴ−Ｉ／Ｆにおける有害トラフィックの解析結果及び途中結果、並びにトラフィックの制御結果等を監視サーバ６８に送信する。監視制御装置１２（１２_１〜１２_５）は、各ユーザの開通状況及び有料コンテンツの利用状況等を顧客管理端末６６に送信する。監視制御装置１２（１２_１〜１２_５）は、ＦＷアップデート端末７０からＯＬＴのファームウエアアップデータを受信し、ＯＬＴ−Ｉ／Ｆ１０−１〜１０−ｎのファームウエアをアップデートする。

各ＯＬＴ−Ｉ／Ｆから取得する情報の詳細度が２段階の場合を説明したが、勿論、３段階以上として、段階的により詳細なモニタ結果をＯＬＴ−Ｉ／Ｆから収集するようにしてもよい。段階数を増やすことで、１ステップで収集するモニタ情報量を削減でき、１つの監視制御装置がより多くのＯＬＴ−Ｉ／Ｆを監視できるようになる。また、ＯＬＴ−Ｉ／Ｆからの転送情報量が少なくなるので、トラフィック検出の時間粒度を細かくすることができる。

トラフィックモニタ４６がモニタするパラメータは、例えば、ネットワーク・ネットワーク・インターフェース（ＮＮＩ）を通過するフレームのフレームレート及び帯域、並びに、ポート番号等がある。これはまた、検出すべき有害トラフィックにより異なる。

例えば、ＤｏＳ攻撃の検知においては、重要なモニタパラメータの優先度は、（１）転送パケット数、転送データ量、（２）フレーム長分布、特定ＴＣＰ/ＵＤＰポート番号のパケット数（well―knownポート番号）、ＴＣＰ−ＳＹＮパケット数、ＴＣＰ-ＲＳＴパケット数、ＩＣＭＰパケット数、ＩＣＭＰｕｎｒｅａｃｈａｂｌｅパケット数、（３）特定の送信アドレス／受信アドレスを有するパケット数、（４）上り／下り方向別のパケット数、の順であり、最重要となる転送パケット数と転送データ量をパラメータ群１とし、残りをパラメータ群２とする。

パラメータ群を何段階とするか、またどこでパラメータ群を区分するかは、一般的にネットワーク運用者が要求する検出の正確さ、迅速さにより異なる。

監視制御装置１２の実質的な監視機能又はトラフィック解析装置５２の解析機能を監視センターに配置しても良い。

特定の説明用の実施例を参照して本発明を説明したが、特許請求の範囲に規定される本発明の技術的範囲を逸脱しないで、上述の実施例に種々の変更・修整を施しうることは、本発明の属する分野の技術者にとって自明であり、このような変更・修整も本発明の技術的範囲に含まれる。

本発明の一実施例の概略構成ブロック図である。本実施例のＯＬＴ−Ｉ／Ｆに対する監視制御のフローチャートである。監視制御装置１２と監視センターとを接続するネットワーク構成、及び監視センターの構成の一例を示すブロック図である。

符号の説明

１０−１〜１０−ｎ：ＯＬＴ−Ｉ／Ｆ
１２（１２_１〜１２_５）：監視制御Ｉ／Ｆ（監視制御装置）
１４：バックプレーン（監視用データ伝送路）
１６：光伝送路
１８−１〜１８−ｍ：ＯＮＵ
２０：上位ネットワーク
３０：ＰＯＮ光送受信器
３２：Ｅ／Ｏ変換器
３４：ＷＤＭ光カップラ
３６：Ｏ／Ｅ変換器
３８：トラフィック分離装置
４０：ネットワークインターフェース
４２：ＯＬＴ制御装置
４４：ＤＢＡコントローラ
４６：トラフィックモニタ
４８：トラフィック分離装置
５０：多重装置
５２：トラフィック解析装置
６０：監視信号転送用スイッチ
６２：監視ネットワーク
６４：監視センター側スイッチ
６６：顧客管理端末
６８：監視サーバ
７０：ＦＷアップデート端末

Claims

それぞれが、複数の通信端末（１８−１〜１８−ｍ）の上り及び下りの通信を仲立ちすると共に当該各通信端末の上り通信帯域を管理する複数の通信管理装置（１０−１〜１０−ｎ）を監視するシステムであって、
当該複数の通信管理装置（１０−１〜１０−ｎ）のそれぞれに配置され、上り通信のトラフィックの、有害トラフィックに関するパラメータをモニタするトラフィックモニタ（４６）と、
当該複数の通信管理装置（１０−１〜１０−ｎ）と専用伝送路（１４）を介して接続し、各トラフィックモニタ（４６）のモニタ結果を受信し、所定の有害トラフィックに対して、当該複数の通信管理装置のうちの対応する通信管理装置における通信端末の上り通信帯域の制限を指示する監視制御装置（１２）
とを具備し、
当該監視制御装置が、当該複数の通信管理装置（１０−１〜１０−ｎ）の当該トラフィックモニタ（４６）のモニタ結果を解析するトラフィック解析装置（５２）を具備し、
当該監視制御装置は、当該複数の通信管理装置にポーリングして、当該トラフィックモニタによる第１段階のモニタ結果を収集し、当該第１段階のモニタ結果で当該有害トラフィックに相当する可能性がある場合、該当する通信管理装置に当該第１段階のモニタ結果より詳細な第２段階のモニタ結果を要求する
ことを特徴とする通信管理装置監視システム。
当該トラフィックモニタが、所定期間のモニタ結果を記憶することを特徴とする請求項１に記載の通信管理装置監視システム。
当該第１段階のモニタ結果は、当該第２段階のモニタ結果に対し、内容及びモニタ期間の少なくとも一方が簡略であることを特徴とする請求項１又は２に記載の通信管理装置監視システム。
当該通信管理装置が、ＰＯＮ（Passive Optical Network）システムのＯＬＴ（Optical Line Terminal）であり、当該通信端末が、ＯＮＵ（Optical Network Unit）であることを特徴とする請求項１乃至３の何れか１項に記載の通信管理装置監視システム。
当該複数の通信管理装置及び当該監視制御装置が同一ラックに収容され、当該専用伝送路が、当該複数の通信管理装置及び当該監視制御装置を相互に接続するバックプレーンであることを特徴とする請求項１乃至４の何れか１項に記載の通信管理装置監視システム。
それぞれが、複数の通信端末（１８−１〜１８−ｍ）の上り及び下りの通信を仲立ちすると共に、当該各通信端末の上り通信帯域を管理する複数の通信管理装置（１０−１〜１０−ｎ）を監視する方法であって、
当該複数の通信管理装置（１０−１〜１０−ｎ）のそれぞれにおいて、上り通信のトラフィックの、有害トラフィックに関するパラメータをモニタし、モニタ結果として記憶するモニタステップと、
当該複数の通信管理装置（１０−１〜１０−ｎ）のそれぞれから、当該上り通信のトラフィックの第１段階のモニタ結果を収集する第１収集ステップ（Ｓ２）と、
当該第１段階のモニタ結果で有害トラフィックに相当する可能性があるか否かを判別する第１判別ステップ（Ｓ４）と、
当該第１判別ステップで当該有害トラフィックに相当する可能性がある場合に、該当する通信管理装置から、当該第１段階のモニタ結果より詳細な第２段階のモニタ結果を収集する第２の収集ステップ（Ｓ８）と、
当該第２段階のモニタ結果で当該有害トラフィックに相当する可能性があるか否かを判別する第２判別ステップ（Ｓ１０）と、
当該第２判別ステップで当該有害トラフィックに相当する可能性がある場合に、該当する通信管理装置における当該上り通信帯域の制限を指示するステップ（Ｓ１１）
とを具備することを特徴とする通信管理装置監視方法。
当該第１段階のモニタ結果は、当該第２段階のモニタ結果に対し、内容及びモニタ期間の少なくとも一方が簡略であることを特徴とする請求項６に記載の通信管理装置監視方法。
当該通信管理装置が、ＰＯＮ（Passive Optical Network）システムのＯＬＴ（Optical Line Terminal）であり、当該通信端末が、ＯＮＵ（Optical Network Unit）であることを特徴とする請求項６又は７に記載の通信管理装置監視方法。
当該第２判別ステップで当該有害トラフィックに相当する可能性が無い場合に、該当する通信管理装置とは別の通信管理装置に対し第１収集ステップを実行することを特徴とする請求項６乃至８の何れか１項に記載の通信管理装置監視方法。