JP5524885B2

JP5524885B2 - Collector device, network management system, and network management method

Info

Publication number: JP5524885B2
Application number: JP2011049910A
Authority: JP
Inventors: 雄介正村; 美加水谷; 裕司大石
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2011-03-08
Filing date: 2011-03-08
Publication date: 2014-06-18
Anticipated expiration: 2031-03-08
Also published as: JP2012186747A

Description

本発明は、コレクタ装置、ネットワーク管理システム及びネットワーク管理方法に係り、特に、ＬＡＮ／ＳＡＮ統合ネットワークにおけるトラフィックモニタリングを行うコレクタ装置、ネットワーク管理システム及びネットワーク管理方法に関する。 The present invention relates to a collector device, a network management system, and a network management method, and more particularly to a collector device, a network management system, and a network management method that perform traffic monitoring in a LAN / SAN integrated network.

近年、データセンタネットワークでは、運用管理簡素化のためＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）とＳＡＮ（ＳｔｏｒａｇｅＡｒｅａＮｅｔｗｏｒｋ）を統合するＦＣｏＥ（ＦｉｂｒｅＣｈａｎｎｅｌｏｖｅｒＥｔｈｅｒｎｅｔ）技術が提供され始めている。ＦＣｏＥはＥｔｈｅｒｎｅｔ（Ｅｔｈｅｒｎｅｔは登録商標）上にＬＡＮのトラフィックであるＩＰパケットと、ＳＡＮのトラフィックであるＦＣ（ＦｉｂｒｅＣｈａｎｎｅｌ）パケットを転送する技術である。つまり、一本の物理回線上に、ＬＡＮトラフィックとＳＡＮトラフィックが混在する環境となる。ＦＣはもともと高信頼なネットワークを前提として設計されているため、ＳＡＮトラフィックの通信品質を保証することが必要となる。従って、ネットワーク内の通信の状態を把握するため、ネットワーク内で通信されるデータの統計を収集し、収集された統計を分析することによってネットワークを監視する機能が必要とされる。 In recent years, data center networks have started to provide FCoE (Fibre Channel over Ethernet) technology that integrates a LAN (Local Area Network) and a SAN (Storage Area Network) to simplify operation management. FCoE is a technology for transferring IP packets, which are LAN traffic, and FC (Fibre Channel) packets, which are SAN traffic, over Ethernet (Ethernet is a registered trademark). That is, an environment in which LAN traffic and SAN traffic are mixed on a single physical line. Since FC is originally designed on the premise of a highly reliable network, it is necessary to guarantee the communication quality of SAN traffic. Therefore, in order to grasp the state of communication in the network, a function for monitoring the network by collecting statistics of data communicated in the network and analyzing the collected statistics is required.

データの送信元、データの宛先、アプリケーション、及び品質レベル等によって分類されるデータ群（以下、フローという）毎に統計情報を収集する機能及びフロー毎の統計情報を分析する機能が、ネットワークを監視する機能の中でも特に要求される。フロー毎の統計情報を利用することによって、通信の品質が保証されているか否かの状況を確認できる。さらに、フロー毎の統計情報を利用することによって、顧客の需要を予測してネットワーク資源を事前に準備して、ユーザからの要求に対して、迅速にネットワーク資源を提供するプロビジョニングを実行できる。 A function that collects statistical information for each data group (hereinafter referred to as “flow”) classified by data transmission source, data destination, application, and quality level, and a function that analyzes statistical information for each flow monitor the network. Among other functions, it is particularly required. By using the statistical information for each flow, it is possible to confirm whether or not the communication quality is guaranteed. Furthermore, by using the statistical information for each flow, it is possible to prepare for network resources in advance by predicting customer demand, and to perform provisioning for quickly providing network resources in response to a request from a user.

なお、統計情報を収集する機能（以下、プローブという）は、ネットワーク上でパケットを転送するルータ及びスイッチ等のノード装置に備わる。プローブにより測定したフローデータは一定周期で、統計情報を蓄積するコレクタ装置へと送信する。コレクタ装置では受信した統計情報を保管するだけでなく、様々な分析を行いトラフィックの品質やネットワークの利用状況を把握する。 A function for collecting statistical information (hereinafter referred to as a probe) is provided in a node device such as a router or a switch that transfers packets on the network. The flow data measured by the probe is transmitted at a constant cycle to a collector device that accumulates statistical information. The collector device not only stores the received statistical information, but also performs various analyzes to ascertain traffic quality and network usage.

特開２０００−２７８３１５号公報JP 2000-278315 A

前述のトラフィック管理システムは、各ノードに割り当てられたＭＡＣアドレスまたはＩＰアドレス、ＦＣのＤＩＤ（宛先ＩＤ）／ＳＩＤ（送信元ＩＤ）を使用して、フローの統計情報を収集する。従って、これらフローの統計情報を分析することで、ＩＰアドレス単位、ＳＩＤ／ＤＩＤ単位のネットワークリソースの使用量を把握することができる。 The traffic management system described above collects flow statistical information using the MAC address or IP address assigned to each node and the DID (destination ID) / SID (source ID) of the FC. Therefore, by analyzing the statistical information of these flows, it is possible to grasp the amount of network resources used in units of IP addresses and SID / DID units.

しかし、ＬＡＮ／ＳＡＮ統合ネットワーク環境下では、同一の物理回線上にＩＰパケットもＦＣパケットも流れているため、それらを統合した表示が求められる。例えば、ホスト単位でのネットワークリソース使用量などである。このように、複数のプロトコルで複数のアドレスを用いて通信している場合、それらの統計情報を統合管理することが課題となる。また、ＦＣネットワークは接続するネットワーク装置（ＮＷ装置）によって、割り当てられるアドレスレンジが異なるため、仮想ノードのマイグレーション等で接続するＮＷ装置が変わるとアドレスが変化する。近年の通信回線は１０Ｇｂｐｓ、４０Ｇｂｐｓと高速化しているため統計情報も膨大となることから、アドレスの割り当てログ情報から使用アドレスを把握し、ＬＡＮトラフィックとＳＡＮトラフィックを統合することは非常に困難となる。 However, in the LAN / SAN integrated network environment, since IP packets and FC packets flow on the same physical line, an integrated display is required. For example, the usage amount of network resources in units of hosts. As described above, when communication is performed using a plurality of addresses using a plurality of protocols, it is a problem to integrally manage the statistical information. In addition, since the allocated address range varies depending on the network device (NW device) connected to the FC network, the address changes when the connected NW device changes due to virtual node migration or the like. Since communication lines in recent years have been accelerated to 10 Gbps and 40 Gbps, statistical information also becomes enormous, so it is very difficult to grasp the used address from the address allocation log information and integrate LAN traffic and SAN traffic. .

特許文献１では、例えば動的にＩＰアドレスが変化する環境下で、トラフィック統計情報を統合管理する方式について記載されている。しかし、特許文献１では、複数プロトコルで複数アドレスを利用する環境下での管理方法については対象としていない。 Japanese Patent Application Laid-Open No. 2004-228561 describes a method for integrated management of traffic statistical information in an environment in which an IP address dynamically changes, for example. However, Patent Document 1 does not cover a management method in an environment in which a plurality of addresses are used with a plurality of protocols.

以上の点に鑑み、本発明は、複数プロトコルが同一ネットワークで利用されている環境下で、サーバ、ストレージ、仮想サーバ等のホスト単位での統計情報管理を行うコレクタ装置、ネットワーク管理システム及びネットワーク管理方法を提供することを目的とする。 In view of the above points, the present invention provides a collector device, a network management system, and network management that perform statistical information management in units of hosts such as servers, storages, and virtual servers in an environment where a plurality of protocols are used in the same network. It aims to provide a method.

本ネットワーク管理システムは、例えば、複数のノードが接続されたネットワーク上で測定されたトラフィックデータを収集し蓄積するためのデータベース手段と、
前記ネットワーク上に接続されたノードに割り当てられた第一プロトコルで用いる第一アドレスを物理的または論理的な装置の識別子へと対応付け、
さらに第二プロトコルで用いる第二アドレスを前記識別子へと対応付けるアドレス管理手段と、
前記トラフィックデータを受信時に、トラフィックデータに含まれるプロトコルを識別し、第一プロトコルに関するトラフィックデータである場合、第一アドレスから対応する前記識別子へと変換し、第二プロトコルに関するトラフィックデータである場合、第二アドレスから対応する前記識別子へと変換する手段と、
トラフィックデータを前記識別子により分析する手段と
を具備する。 The network management system includes, for example, database means for collecting and storing traffic data measured on a network to which a plurality of nodes are connected.
Associating a first address used in a first protocol assigned to a node connected on the network with an identifier of a physical or logical device;
Further, an address management means for associating a second address used in the second protocol with the identifier,
When the traffic data is received, a protocol included in the traffic data is identified, if the traffic data is related to the first protocol, converted from the first address to the corresponding identifier, and if the traffic data is related to the second protocol, Means for converting from a second address to the corresponding identifier;
Means for analyzing traffic data by the identifier.

また、本ネットワーク管理システムは、例えば、複数のノードが接続されたネットワーク上で測定されたトラフィックデータを収集し蓄積するためのデータベース手段と、
前記ネットワーク上に接続されたノードに割り当てられた第一プロトコルで用いる第一アドレスを、第二プロトコルで用いる第二アドレスのアドレス空間へマッピングするアドレス管理手段と、
前記トラフィックデータを受信時に、トラフィックデータに含まれるプロトコルを識別し、第一プロトコルに関するトラフィックデータである場合、前記アドレス管理手段を用い、第一アドレスから対応する第二アドレス空間へ変換する手段と、
トラフィックデータを第二アドレスで分析する手段と
を具備する。 The network management system includes, for example, database means for collecting and storing traffic data measured on a network to which a plurality of nodes are connected,
Address management means for mapping a first address used in a first protocol assigned to a node connected on the network to an address space of a second address used in a second protocol;
Means for identifying a protocol included in the traffic data at the time of receiving the traffic data and converting the first address into a corresponding second address space using the address management means if the traffic data is related to the first protocol;
Means for analyzing the traffic data at the second address.

本発明の第１の解決手段によると、
所定のアドレス割当対象に第１プロトコルのアドレス空間の第１アドレス情報と、第２プロトコルのアドレス空間の第２アドレス情報とが割り当てられたネットワークにおいて、第１プロトコルに関するトラフィック情報と、第２プロトコルに関するトラフィック情報とを収集し蓄積するコレクタ装置であって、
前記アドレス割当対象に割り当てられる第１プロトコルの第１アドレス情報と、該アドレス割当対象に割り当てられる第２プロトコルの第２アドレス情報とを対応づける対応情報を保持するアドレス管理部と、
第１アドレス情報に対応するトラフィック情報と、第２アドレス情報に対応するトラフィック情報とを、前記対応情報を用いて、少なくとも前記アドレス割当対象毎に集約するトラフィック統計情報管理部と
を備えたコレクタ装置が提供される。 According to the first solution of the present invention,
In a network in which the first address information of the address space of the first protocol and the second address information of the address space of the second protocol are assigned to a predetermined address assignment target, traffic information related to the first protocol and information related to the second protocol A collector device that collects and accumulates traffic information,
An address management unit that holds correspondence information that associates the first address information of the first protocol assigned to the address assignment target and the second address information of the second protocol assigned to the address assignment target;
A collector apparatus comprising: a traffic statistics information management unit that aggregates traffic information corresponding to first address information and traffic information corresponding to second address information for each address allocation target using the correspondence information Is provided.

本発明の第２の解決手段によると、
所定のアドレス割当対象に第１プロトコルのアドレス空間の第１アドレス情報と、第２プロトコルのアドレス空間の第２アドレス情報とが割り当てられたネットワークにおけるネットワーク管理システムであって、
第１プロトコルに関するトラフィック情報と、第２プロトコルに関するトラフィック情報とを測定し送信する複数のネットワーク装置と、
該トラフィック情報を収集して蓄積するコレクタ装置と
を備え、
前記コレクタ装置は、
前記アドレス割当対象に割り当てられる第１プロトコルの第１アドレス情報と、該アドレス割当対象に割り当てられる第２プロトコルの第２アドレス情報とを対応づける対応情報を保持するアドレス管理部と、
第１アドレス情報に対応するトラフィック情報と、第２アドレス情報に対応するトラフィック情報とを、前記対応情報を用いて、少なくとも前記アドレス割当対象毎に集約するトラフィック統計情報管理部と
を有する前記ネットワーク管理システムが提供される。 According to the second solution of the present invention,
A network management system in a network in which first address information of an address space of a first protocol and second address information of an address space of a second protocol are assigned to a predetermined address assignment target,
A plurality of network devices that measure and transmit traffic information related to the first protocol and traffic information related to the second protocol;
A collector device for collecting and storing the traffic information;
The collector device is
An address management unit that holds correspondence information that associates the first address information of the first protocol assigned to the address assignment target and the second address information of the second protocol assigned to the address assignment target;
The network management comprising: a traffic statistics information management unit that aggregates traffic information corresponding to the first address information and traffic information corresponding to the second address information at least for each address assignment target using the correspondence information A system is provided.

本発明の第３の解決手段によると、
所定のアドレス割当対象に第１プロトコルのアドレス空間の第１アドレス情報と、第２プロトコルのアドレス空間の第２アドレス情報とが割り当てられたネットワークにおけるネットワーク管理方法であって、
第１プロトコルに関するトラフィック情報と、第２プロトコルに関するトラフィック情報とを収集して蓄積し、
前記アドレス割当対象に割り当てられる第１プロトコルの第１アドレス情報と、該アドレス割当対象に割り当てられる第２プロトコルの第２アドレス情報とを対応づける対応情報を保持し、
第１アドレス情報に対応するトラフィック情報と、第２アドレス情報に対応するトラフィック情報とを、前記対応情報を用いて、少なくとも前記アドレス割当対象毎に集約する前記ネットワーク管理方法が提供される。 According to the third solution of the present invention,
A network management method in a network in which first address information of a first protocol address space and second address information of a second protocol address space are assigned to a predetermined address assignment target,
Collecting and storing traffic information about the first protocol and traffic information about the second protocol;
Holding correspondence information associating the first address information of the first protocol assigned to the address assignment target and the second address information of the second protocol assigned to the address assignment target,
The network management method is provided that aggregates traffic information corresponding to first address information and traffic information corresponding to second address information at least for each address allocation target using the correspondence information.

本発明によると、複数プロトコルが同一ネットワークで利用されている環境下で、サーバ、ストレージ、仮想サーバ等のホスト単位での統計情報管理を行うコレクタ装置、ネットワーク管理システム及びネットワーク管理方法を提供することができる。また、本発明によると、統計情報管理を容易にし、ネットワークリソースの利用状況をホスト単位、プロトコル単位と様々な切り口で容易に分析できる。 According to the present invention, there are provided a collector device, a network management system, and a network management method for performing statistical information management in units of hosts such as servers, storages, and virtual servers in an environment where a plurality of protocols are used in the same network. Can do. Further, according to the present invention, statistical information management can be facilitated, and the usage status of network resources can be easily analyzed in various aspects such as a host unit and a protocol unit.

ネットワーク運用管理システムの構成を示す図である。It is a figure which shows the structure of a network operation management system. 管理サーバのブロック図である。It is a block diagram of a management server. コレクタ装置のブロック図である。It is a block diagram of a collector device. 構成要素管理テーブルを示す図である。It is a figure which shows a component management table. アドレス管理テーブルを示す図である。It is a figure which shows an address management table. トラフィック統計情報管理プログラムの機能ブロック図である。It is a functional block diagram of a traffic statistics information management program. 第一実施形態のトラフィック統計情報テーブルを示す図である。It is a figure which shows the traffic statistics information table of 1st embodiment. 第一実施形態のトラフィック統計集約テーブルを示す図である。It is a figure which shows the traffic statistics aggregation table of 1st embodiment. 第一実施形態のＩＤ変換部の処理を示したフローチャートである。It is the flowchart which showed the process of the ID conversion part of 1st embodiment. 第二実施形態アドレス管理テーブルを示す図である。It is a figure which shows a 2nd embodiment address management table. 第二実施形態のトラフィック統計情報テーブルを示す図である。It is a figure which shows the traffic statistics information table of 2nd embodiment. 第二実施形態のトラフィック統計集約テーブルを示す図である。It is a figure which shows the traffic statistics aggregation table of 2nd embodiment. 第二実施形態のＩＤ変換部の処理を示したフローチャートである。It is the flowchart which showed the process of the ID conversion part of 2nd embodiment. 第二実施形態のアドレス管理プログラムの処理を示したフローチャートである。It is the flowchart which showed the process of the address management program of 2nd embodiment.

（第一実施形態）
本発明の第一実施形態のネットワークシステムについて、図１〜９を用いて説明する。
図１は、本発明の第一実施形態のネットワークシステムの構成を示す図である。
ネットワークシステムは、データセンタネットワーク（内部ネットワーク）１及び外部ネットワーク２を含む。内部ネットワーク１と外部ネットワーク２は、互いに接続される。内部ネットワーク１には、例えば、ネットワーク装置（ＮＷ装置）１０Ａ〜１０Ｄ、サーバ２０Ａ〜２０Ｂ、ストレージ４０Ａ〜４０Ｂ、管理サーバ６０、コレクタ装置７０、ＤＮＳサーバ８０、及びＤＨＣＰサーバ９０が接続される。なお、以下、ＮＷ装置１０Ａ〜１０Ｄ、サーバ２０Ａ〜２０Ｂ、ストレージ４０Ａ〜４０Ｂは、それぞれまとめてＮＷ装置１０、サーバ２０、ストレージ４０と記す場合もある。 (First embodiment)
A network system according to a first embodiment of the present invention will be described with reference to FIGS.
FIG. 1 is a diagram showing a configuration of a network system according to the first embodiment of this invention.
The network system includes a data center network (internal network) 1 and an external network 2. The internal network 1 and the external network 2 are connected to each other. For example, network devices (NW devices) 10A to 10D, servers 20A to 20B, storages 40A to 40B, a management server 60, a collector device 70, a DNS server 80, and a DHCP server 90 are connected to the internal network 1. Hereinafter, the NW devices 10A to 10D, the servers 20A to 20B, and the storages 40A to 40B may be collectively referred to as the NW device 10, the server 20, and the storage 40, respectively.

ＮＷ装置１０Ａ〜１０Ｄは、ＦＣｏＥ対応のスイッチであり、ネットワーク内で通信される情報を、その情報の宛先に転送する装置である。ＮＷ装置１０は、複数のポートを備える。ＮＷ装置１０Ａは、外部ネットワーク２、ＮＷ装置１０Ｂ、管理サーバ６０、コレクタ装置７０、ＤＮＳサーバ８０、ＤＨＣＰサーバと接続する。ＮＷ装置１０Ｂは、ＮＷ装置１０Ａ、ＮＷ装置１０Ｃ、ＮＷ装置１０Ｄと接続する。ＮＷ装置１０Ｃは、ＮＷ装置１０Ｂ、サーバ２０Ａ〜２０Ｂ、ストレージ４０Ａと接続する。ＮＷ装置１０Ｄは、ＮＷ装置Ｂ、サーバ２０Ａ〜２０Ｂ、ストレージ４０Ｂと接続する。サーバ２０Ａ上でＶＭ（ＶｉｒｔｕａｌＭａｃｈｉｎｅ、仮想装置）３０Ａが動作し、サーバ２０Ｂ上でＶＭ３０Ｂが動作する。また、ストレージ４０Ａ内にＬＵ（ＬｏｇｉｃａｌＵｎｉｔ、論理装置）５０Ａを保持し、ストレージ４０Ｂ内にＬＵ５０Ｂを保持する。ＮＷ装置１０は、ＮｅｔＦｌｏｗやＩＰＦＩＸのプローブとして動作し、トラフィックの統計情報をコレクタ装置へと送信する。 The NW devices 10A to 10D are FCoE-compatible switches, and are devices that transfer information communicated in the network to the destination of the information. The NW device 10 includes a plurality of ports. The network device 10A is connected to the external network 2, the network device 10B, the management server 60, the collector device 70, the DNS server 80, and the DHCP server. The NW device 10B is connected to the NW device 10A, the NW device 10C, and the NW device 10D. The NW device 10C is connected to the NW device 10B, the servers 20A to 20B, and the storage 40A. The NW device 10D is connected to the NW device B, the servers 20A to 20B, and the storage 40B. A VM (Virtual Machine) 30A operates on the server 20A, and a VM 30B operates on the server 20B. Further, an LU (Logical Unit, logical device) 50A is held in the storage 40A, and an LU 50B is held in the storage 40B. The NW device 10 operates as a NetFlow or IPFIX probe, and transmits traffic statistical information to the collector device.

図２は、本発明の第一実施形態の管理サーバ６０のブロック図である。
管理サーバ６０は、メモリ２１０、ＣＰＵ２５０、外部記憶２６０、Ｉ／Ｏ（Ｉｎｐｕｔ／Ｏｕｔｐｕｔ）インタフェース（Ｉ／Ｆ）２７０及びネットワークインタフェース（Ｉ／Ｆ）２８０を備える。
管理サーバ６０は、ネットワークＩ／Ｆ２８０を介してネットワークに接続される。管理サーバ６０は、ネットワークに接続される他の装置とネットワークＩ／Ｆ２８０を介して接続し、情報を送受信する。 FIG. 2 is a block diagram of the management server 60 according to the first embodiment of this invention.
The management server 60 includes a memory 210, a CPU 250, an external storage 260, an I / O (Input / Output) interface (I / F) 270, and a network interface (I / F) 280.
The management server 60 is connected to the network via the network I / F 280. The management server 60 is connected to other devices connected to the network via the network I / F 280, and transmits / receives information.

ＣＰＵ２５０は、メモリ２１０に記憶される各プログラムを実行する。メモリ２１０には、構成要素管理プログラム２１１、及び構成要素管理テーブル２２１が記憶される。
構成要素管理プログラム２１１は、内部ネットワーク１に接続されるＮＷ装置１０、サーバ２０、ストレージ４０からネットワークインタフェースの情報を取得し、構成要素管理テーブル２２１に格納し管理するためのプログラムである。なお、構成要素管理テーブル２２１は手動で作成してもよい。 CPU 250 executes each program stored in memory 210. The memory 210 stores a component management program 211 and a component management table 221.
The component management program 211 is a program for acquiring network interface information from the network device 10, server 20, and storage 40 connected to the internal network 1, and storing and managing the information in the component management table 221. Note that the component management table 221 may be created manually.

図４に構成要素管理テーブルの一例を示す。構成要素管理テーブルはノードＩＤ４０１、ＩＦＩＤ４０２、ＭＡＣアドレス４０３、ＷＷＮ（ＷｏｒｌｄＷｉｄｅＮａｍｅ）４０４が対応して記憶される。ノードＩＤはサーバ２０やＮＷ装置１０、ストレージ４０を一意に表すＩＤ（識別子）であり、仮想ノードであるＶＭ３０やＬＵ５０を含めてもよい。ＩＦＩＤは、ノード毎に搭載されているインタフェースを一意に表すＩＤである。本実施形態では、ＶＭ１が冗長系も含め２つのインタフェースを保持し、それぞれにＩＦ１とＩＦ２のＩＦＩＤを割り当てている例を示す。ＭＡＣアドレスはインタフェースに付加されたＭＡＣアドレスを表し、ＷＷＮはインタフェースに割り当てられているＷｏｒｌｄＷｉｄｅＮａｍｅを表す。ＷＷＮには、ノードの名前を表すＷｏｒｌｄＷｉｄｅＮｏｄｅＮａｍｅとポートの名前を表すＷｏｒｌｄＷｉｄｅＰｏｒｔＮａｍｅの２種類ある。 FIG. 4 shows an example of the component management table. In the component management table, node ID 401, IF ID 402, MAC address 403, and WWN (World Wide Name) 404 are stored correspondingly. The node ID is an ID (identifier) that uniquely represents the server 20, the NW device 10, and the storage 40, and may include the VM 30 and the LU 50 that are virtual nodes. The IF ID is an ID that uniquely represents an interface mounted on each node. In the present embodiment, an example is shown in which the VM 1 holds two interfaces including a redundant system, and IF IDs of IF 1 and IF 2 are assigned to each. The MAC address represents a MAC address added to the interface, and WWN represents World Wide Name assigned to the interface. There are two types of WWNs: World Wide Node Name indicating the name of a node and World Wide Port Name indicating the name of a port.

図３は、コレクタ装置７０のブロック図である。コレクタ装置７０は、メモリ３１０、ＣＰＵ３５０、外部記憶３６０、Ｉ／Ｏ（Ｉｎｐｕｔ／Ｏｕｔｐｕｔ）インタフェース（Ｉ／Ｆ）３７０及びネットワークインタフェース（Ｉ／Ｆ）３８０を備える。コレクタ装置７０は他の装置とネットワークＩ／Ｆ３８０を介して接続し、情報を送受信する。ＮＷ装置１０から送られてくるフロー統計情報もネットワークＩ／Ｆ３８０を介して受信する。 FIG. 3 is a block diagram of the collector device 70. The collector device 70 includes a memory 310, a CPU 350, an external storage 360, an I / O (Input / Output) interface (I / F) 370, and a network interface (I / F) 380. The collector device 70 is connected to other devices via the network I / F 380 to transmit / receive information. Flow statistical information sent from the network device 10 is also received via the network I / F 380.

ＣＰＵ３５０は、メモリ３１０に記憶される各プログラムを実行する。メモリ３１０には、アドレス管理プログラム３１１、トラフィック統計情報管理プログラム３１２、アドレス管理テーブル３２１、トラフィック統計情報テーブル３２２、及びトラフィック統計集約テーブル３２３が記憶される。
アドレス管理プログラム（アドレス管理部）３１１は、管理サーバ６０、ＮＷ装置１０、ＤＮＳサーバ８０、ＤＨＣＰサーバ９０より情報を収集し、アドレス管理テーブル３２１を作成する。 CPU 350 executes each program stored in memory 310. The memory 310 stores an address management program 311, a traffic statistics information management program 312, an address management table 321, a traffic statistics information table 322, and a traffic statistics aggregation table 323.
The address management program (address management unit) 311 collects information from the management server 60, the NW device 10, the DNS server 80, and the DHCP server 90, and creates an address management table 321.

図５にアドレス管理テーブル３２１の一例を示す。アドレス管理テーブル３２１は管理サーバ６０が保持する構成要素管理テーブルの各情報にＩＰアドレスとＳＡＮＩＤの項目を追加した表である。ＳＡＮＩＤはＦＣの転送に使われるＳＩＤ（ＳｏｕｒｃｅＩＤ）／ＤＩＤ（ＤｅｓｔｉｎａｔｉｏｎＩＤ）に指定されるＩＤである。アドレス管理プログラム３１１は、ＮＷ装置１０、ＤＮＳサーバ８０、ＤＨＣＰサーバ９０より情報を収集し、各インタフェースに付加されたＩＰアドレスとＳＡＮＩＤを取得する。ＩＰアドレスの取得方法の一例として、ＤＨＣＰサーバ９０に問い合わせ、ＭＡＣアドレスに対応するＩＰアドレスを取得する方法や、ノードの名前からＤＮＳに問い合わせを行う方法等が挙げられる。ＳＡＮＩＤの取得方法の一例として、ＮＷ装置１０のネームサーバ２０に問い合わせ、ＷＷＮに対応するＳＡＮＩＤを取得する方法等が挙げられる。アドレス管理プログラム３１１は定期的に、アドレス管理テーブル３２１のＩＰアドレスとＳＡＮＩＤの列を更新し、最新の状態に保つ。 FIG. 5 shows an example of the address management table 321. The address management table 321 is a table in which items of IP address and SAN ID are added to each piece of information in the component management table held by the management server 60. The SAN ID is an ID specified as an SID (Source ID) / DID (Destination ID) used for FC transfer. The address management program 311 collects information from the NW device 10, the DNS server 80, and the DHCP server 90, and acquires an IP address and a SAN ID added to each interface. As an example of an IP address acquisition method, there is a method of inquiring the DHCP server 90 and acquiring an IP address corresponding to the MAC address, a method of inquiring DNS from the name of the node, and the like. As an example of the SAN ID acquisition method, there is a method of inquiring the name server 20 of the NW device 10 and acquiring a SAN ID corresponding to the WWN. The address management program 311 periodically updates the IP address and SAN ID columns in the address management table 321 and keeps them in the latest state.

また、ＩＰアドレス、ＳＡＮＩＤ共に登録内容に変更があった場合、ＤＮＳサーバ８０、ＤＨＣＰサーバ９０、ＮＷ装置１０からＳＮＭＰｔｒａｐやＳｙｓｌｏｇ等で変更情報をコレクタ装置へ送信する方法を用いても良い。この場合、アドレス管理プログラム３１１は、変更情報を受信した時にアドレス管理テーブル３２１を更新する。
なお、各アドレスは、予め定められたアドレス割当対象毎に割り当てられる。例えば、サーバ、ＮＷ装置、ストレージ等の物理的な装置に対してアドレスが割り当てられてもよいし、各装置の物理的なインタフェース若しくは回路でもよい。また、ＶＭやＬＵ等の論理的な装置に対してアドレスが割り当てられてもよいし、論理的なインタフェース若しくは回路でもよい。 Further, when there is a change in the registered contents of both the IP address and the SAN ID, a method of transmitting the change information from the DNS server 80, the DHCP server 90, and the NW device 10 to the collector device by SNMP trap, Syslog, or the like may be used. In this case, the address management program 311 updates the address management table 321 when the change information is received.
Each address is assigned for each predetermined address assignment target. For example, an address may be assigned to a physical device such as a server, NW device, or storage, or a physical interface or circuit of each device. Further, an address may be assigned to a logical device such as a VM or LU, or a logical interface or circuit may be used.

図６に、トラフィック統計情報管理プログラム（トラフィック統計情報管理部）３１２の機能ブロックを示す。トラフィック統計情報管理プログラム３１２は、ＣＰＵ３５０により読み出され実行されて、パケット取得部６０１とＩＤ変換部６０２と記憶装置制御部６０３と統計情報分析部６０４と統計情報表示部６０５の各機能を実現する。パケット取得部６０１はＮＷ装置１０から送信されたフロー統計情報（例えばトラフィック情報）を、ネットワークＩ／Ｆを介して受信する。また、パケット取得部６０１はパケット取得部バッファ６１１を有し、受信したフロー統計情報を一時的に記憶する。ＩＤ変換部６０２は、パケット取得部６０１からフロー統計情報を取得し、アドレス管理テーブル３２１を用い、ＩＤ変換処理を実施する。 FIG. 6 shows functional blocks of the traffic statistical information management program (traffic statistical information management unit) 312. The traffic statistical information management program 312 is read and executed by the CPU 350 to realize the functions of the packet acquisition unit 601, the ID conversion unit 602, the storage device control unit 603, the statistical information analysis unit 604, and the statistical information display unit 605. . The packet acquisition unit 601 receives the flow statistical information (for example, traffic information) transmitted from the NW device 10 via the network I / F. The packet acquisition unit 601 has a packet acquisition unit buffer 611 and temporarily stores the received flow statistical information. The ID conversion unit 602 acquires flow statistical information from the packet acquisition unit 601 and performs an ID conversion process using the address management table 321.

フロー統計情報は、適宜のプロトコルにより定められる形態で受信できる。一例として、フロー統計情報は、上位プロトコル情報と、統計対象のデータの送信元アドレス及び送信先アドレス（トラフィックが監視されたデータのアドレス情報）と、該データのトラフィック情報を含む。フロー統計情報がＬＡＮのデータの場合（第２プロトコルの場合）、送信元アドレス及び送信先アドレスは例えばＩＰアドレス（第２アドレス情報）が入る。フロー統計情報がＳＡＮのデータの場合（第１プロトコルの場合）、送信元アドレス及び送信先アドレスは例えばＳＩＤ／ＤＩＤ（第１アドレス情報）が入る。 Flow statistics information can be received in a form defined by an appropriate protocol. As an example, the flow statistical information includes upper protocol information, a transmission source address and a transmission destination address (address information of data whose traffic is monitored), and traffic information of the data. When the flow statistical information is LAN data (in the case of the second protocol), for example, an IP address (second address information) is entered as the transmission source address and the transmission destination address. When the flow statistical information is SAN data (in the case of the first protocol), for example, SID / DID (first address information) is entered in the transmission source address and the transmission destination address.

ＩＤ変換処理は図９に示すフローチャートに従い処理される。まず、ＩＤ変換部６０２は、パケット取得部６０１からフロー統計情報を受信すると（Ｓ９０１）、フロー統計情報の上位プロトコル情報を参照する（Ｓ９０２）。上位プロトコル情報がＩＰである場合、ＩＤ変換部６０２は、ＬＡＮトラフィックであると判断し、処理Ｓ９１１を実施する。一方、上位プロトコル情報がＦＣである場合、ＩＤ変換部６０２は、ＳＡＮトラフィックであると判断し、処理Ｓ９２１へと進む。上位プロトコル情報がその他の場合、ＩＤ変換部６０２はＩＤ変換処理を終了する。 The ID conversion process is performed according to the flowchart shown in FIG. First, when receiving the flow statistical information from the packet acquisition unit 601 (S901), the ID conversion unit 602 refers to the upper protocol information of the flow statistical information (S902). If the upper protocol information is IP, the ID conversion unit 602 determines that the traffic is LAN traffic, and performs the process S911. On the other hand, if the higher-level protocol information is FC, the ID conversion unit 602 determines that the traffic is SAN traffic, and proceeds to step S921. If the higher-level protocol information is other, the ID conversion unit 602 ends the ID conversion process.

フロー統計情報がＬＡＮトラフィックの情報であった場合、ＩＤ変換部６０２は、フロー統計情報からＩＰアドレスを抽出する（Ｓ９１１）。ここで抽出するＩＰアドレスは、トラフィック情報が測定されたデータの送信元ＩＰアドレスと宛先ＩＰアドレスの２つであり、フロー統計情報に含まれる。そして、ＩＤ変換部６０２は、抽出した送信元ＩＰアドレスと宛先ＩＰアドレスそれぞれをキーにアドレス管理テーブル３２１を検索する（Ｓ９１２）。該当するＩＰアドレスがアドレス管理テーブル３２１中のＩＰアドレス５０４の列に存在する場合（Ｓ９１３）、ＩＤ変換部６０２は、フロー統計情報のＩＰアドレスを対応するノードＩＤ５０１へと変換し（Ｓ９１４）、ＩＤ変換処理を完了する。統計情報をＩＦ毎にも分析したい場合はＳ９１４でＩＰアドレス５０４からノードＩＤ５０１とＩＦＩＤ５０２の組に変換してもよい。ＩＤ変換部６０２は、Ｓ９１３で一致するＩＰアドレスが見つからなかった場合、そのままＩＤ変換処理を終了する。 If the flow statistical information is LAN traffic information, the ID conversion unit 602 extracts an IP address from the flow statistical information (S911). The two IP addresses extracted here are the source IP address and the destination IP address of the data for which traffic information is measured, and are included in the flow statistical information. Then, the ID conversion unit 602 searches the address management table 321 using each of the extracted transmission source IP address and destination IP address as a key (S912). When the corresponding IP address exists in the column of the IP address 504 in the address management table 321 (S913), the ID conversion unit 602 converts the IP address of the flow statistical information into the corresponding node ID 501 (S914), and the ID Complete the conversion process. If it is desired to analyze the statistical information for each IF, the IP address 504 may be converted into a set of node ID 501 and IF ID 502 in S914. If no matching IP address is found in S913, the ID conversion unit 602 ends the ID conversion process as it is.

ＩＤ変換部６０２は、Ｓ９０２でＳＡＮトラフィックであると判断した場合、取得されたフロー統計情報からＳＩＤ／ＤＩＤの２つのＩＤを抽出する（Ｓ９２１）。そして、ＩＤ変換部６０２は、抽出したＳＩＤ／ＤＩＤをそれぞれキーとしてアドレス管理テーブル３２１を検索する（Ｓ９２２）。ＳＩＤ／ＤＩＤと一致するＩＤがアドレス管理テーブル３２１中のＳＡＮＩＤ５０６の列に存在する場合、ＩＤ変換部６０２は、フロー統計情報のＳＩＤ／ＤＩＤを対応するノードＩＤ５０１へと変換し（Ｓ９２４）、ＩＤ変換処理を完了する。統計情報をＩＦ毎にも分析したい場合はＳ９２４でＳＩＤ／ＤＩＤからノードＩＤ５０１とＩＦＩＤ５０２の組に変換してもよい。ＩＤ変換部６０２は、Ｓ９２３で一致するＳＡＮＩＤが見つからなかった場合、そのままＩＤ変換処理を終了する。ＩＤ変換処理が完了したら（Ｓ９３１）、記憶装置制御部６０２へとフロー統計情報を送信する。送信されるフロー統計情報は、例えば変換されたノードＩＤ又はノードＩＤとＩＦＩＤの組等を含む。送信されるフロー統計情報は、記憶装置制御部６０２によりトラフィック統計情報テーブル３２２に記憶される。
記憶装置制御部６０３はフロー統計情報を扱う機能ブロックであり、トラフィック統計情報テーブル３２２、トラフィック統計集約テーブル３２３を管理し、外部記憶装置と接続しフロー統計情報のやり取りをする。 If the ID conversion unit 602 determines that the traffic is SAN traffic in S902, the ID conversion unit 602 extracts two IDs of SID / DID from the acquired flow statistical information (S921). The ID conversion unit 602 searches the address management table 321 using the extracted SID / DID as a key (S922). If an ID that matches the SID / DID exists in the SAN ID 506 column in the address management table 321, the ID conversion unit 602 converts the SID / DID of the flow statistical information into the corresponding node ID 501 (S 924). Complete the conversion process. If it is desired to analyze the statistical information for each IF, the SID / DID may be converted into a set of the node ID 501 and IF ID 502 in S924. If no matching SAN ID is found in S923, the ID conversion unit 602 ends the ID conversion process as it is. When the ID conversion process is completed (S931), the flow statistical information is transmitted to the storage device control unit 602. The transmitted flow statistical information includes, for example, a converted node ID or a set of node ID and IF ID. The transmitted flow statistical information is stored in the traffic statistical information table 322 by the storage device control unit 602.
The storage device control unit 603 is a functional block that handles flow statistical information, manages the traffic statistical information table 322 and the traffic statistical aggregation table 323, and connects to an external storage device to exchange flow statistical information.

図７に、トラフィック統計情報テーブル３２２の一例を示す。トラフィック統計情報テーブル３２２はエントリ番号７０１とフロー識別情報７０２と統計情報７０３が記憶される。エントリ番号７０１はフロー統計情報を一意に表す識別子である。フロー識別情報７０２はフローを識別するための項目が含まれる。本実施形態では、送信元の識別情報、宛先の識別情報、プロトコルの種別及びその他の情報を含む。ここで、送信元と宛先には、ＩＤ変換部６０２にてノードＩＤに変換された場合はノードＩＤが記載され、それ以外の場合はＩＰアドレスやＤＮＳで変換したホスト名を格納する。それ以外のノードとしては、例えば、外部ネットワークに接続するホスト等が挙げられる。また、ＩＤ変換部６０２でＩＰアドレスやＳＩＤ／ＤＩＤをノードＩＤとＩＦＩＤの組に変換する場合、送信元と宛先の項目内にサブ項目としてＩＦＩＤの列を付加する。種別はイーサネット（登録商標）プロトコルの上位プロトコルを表し、本実施形態ではＩＰ通信を“ＬＡＮ”、ＦＣ通信を“ＳＡＮ”と記載した。その他の情報として、ＩＰヘッダの上位プロトコル情報やトランスポートレイヤのポート情報等を含めてもよい。
統計情報７０３には該当するフローに関する統計情報を格納する。本実施形態では、例えばパケット数、統計の開始時刻、統計の終了時刻及びその他の情報を含む。その他の情報にはバイト数やＳＹＮパケット数などがあげられる。 FIG. 7 shows an example of the traffic statistics information table 322. The traffic statistical information table 322 stores an entry number 701, flow identification information 702, and statistical information 703. The entry number 701 is an identifier that uniquely represents the flow statistical information. The flow identification information 702 includes an item for identifying a flow. In the present embodiment, it includes source identification information, destination identification information, protocol type, and other information. Here, the node ID is described in the transmission source and the destination when the ID conversion unit 602 converts the node ID, and the IP address or the host name converted by the DNS is stored in the other cases. Examples of other nodes include a host connected to an external network. When the ID conversion unit 602 converts an IP address or SID / DID into a set of node ID and IF ID, an IF ID column is added as a sub-item in the source and destination items. The type represents an upper protocol of the Ethernet (registered trademark) protocol, and in this embodiment, IP communication is described as “LAN” and FC communication is described as “SAN”. Other information may include upper protocol information in the IP header, transport layer port information, and the like.
The statistical information 703 stores statistical information regarding the corresponding flow. In the present embodiment, for example, the number of packets, the start time of statistics, the end time of statistics, and other information are included. Other information includes the number of bytes and the number of SYN packets.

図８に、トラフィック統計集約テーブル３２３の一例を示す。トラフィック統計集約テーブル３２３はトラフィック統計情報テーブル３２２に格納されているフロー情報を基に、さらに統計処理して得られる統計情報を格納する。トラフィック統計集約テーブル３２３はトラフィック統計情報テーブル３２２と同様、エントリ番号７０１、フロー識別情報７０２、統計情報７０３が記憶される。トラフィック統計情報テーブル３２２と異なる点は、フロー識別情報７０２の識別情報にワイルドカードである“＊”を用い記載できる点である。エントリ番号１はＶＭ１が送信したトラフィック全てに関する統計情報であることを示す。 FIG. 8 shows an example of the traffic statistics aggregation table 323. The traffic statistics aggregation table 323 stores statistical information obtained by further statistical processing based on the flow information stored in the traffic statistical information table 322. Similar to the traffic statistics information table 322, the traffic statistics aggregation table 323 stores an entry number 701, flow identification information 702, and statistics information 703. The difference from the traffic statistics information table 322 is that the wild card “*” can be used for the identification information of the flow identification information 702. Entry number 1 indicates that it is statistical information regarding all traffic transmitted by VM1.

また、トラフィック統計集約テーブル３２３の統計情報７０３のその他の情報として、通信相手数等のワイルドカード“＊”で示した箇所の異なる数を保持してもよい。
記憶装置制御部６０３は、統計情報分析部６０４や統計情報表示部６０５からの要求を受け、トラフィック統計情報テーブル３２２や外部記憶装置からフロー統計情報を検索し、要求に該当するフロー統計情報を統計情報分析部６０４や統計情報表示部６０５に返信する。統計情報分析部６０４や統計情報表示部６０５から受ける検索条件は、トラフィック統計情報テーブル３２２に含まれる項目とその値で指定する。例えば、送信元が“ＶＭ１”であるフロー統計情報などフロー識別情報の項目を基に指定する方法や、流量が多いフローとして“１００００”パケット以上のフロー統計情報など統計情報の項目を基に指定する方法などがある。また、記憶装置制御部６０３は、統計情報分析部６０４で分析した結果の格納要求も受け付け、トラフィック統計集約テーブル３２３や外部記憶装置の適切な箇所への格納を行う。 Further, as other information of the statistical information 703 of the traffic statistics aggregation table 323, a different number of locations indicated by a wild card “*” such as the number of communication partners may be held.
Upon receiving a request from the statistical information analysis unit 604 or the statistical information display unit 605, the storage device control unit 603 retrieves the flow statistical information from the traffic statistical information table 322 or the external storage device, and statistically displays the flow statistical information corresponding to the request. It returns to the information analysis part 604 and the statistical information display part 605. Search conditions received from the statistical information analysis unit 604 and the statistical information display unit 605 are specified by items included in the traffic statistical information table 322 and their values. For example, it is specified based on items of flow identification information such as flow statistical information whose source is “VM1”, or based on statistical information items such as flow statistical information of “10000” packets or more as a flow having a high flow rate. There are ways to do it. In addition, the storage device control unit 603 also accepts a storage request for the result analyzed by the statistical information analysis unit 604, and stores it in an appropriate location in the traffic statistics aggregation table 323 or the external storage device.

統計情報分析部６０４は、取得したフロー統計情報の分析処理を行う。分析処理の一例としてフロー統計情報の集約処理が挙げられる。集約処理は例えば、ノード単位等の集約単位で集約したトラフィックの統計情報を生成する。具体的な例として、ＶＭ１が送信したトラフィックの統計情報を取得する場合、図７のフロー統計情報からＶＭ１に関するフロー統計情報を抽出し（例えば、送信元の識別子がＶＭ１であるトラフィック統計情報テーブル３２２のエントリ番号１、２、３の統計情報）、統計情報を集約し、トラフィック統計集約テーブル３２３へ格納する。例えば、集約単位を特定するフロー識別情報７０２に対応して、集約した統計情報を格納する。統計情報の集約処理は、パケット数やバイト数はトラフィック統計情報テーブル３２２の該当エントリのパケット数又はバイト数を単純に加算し、開始時刻はトラフィック統計情報テーブル３２２の該当エントリの開始時刻のうち最も早い時間を選択し、トラフィック統計情報テーブル３２２の該当エントリの終了時刻のうち終了時刻は最も遅い時間を選択する。 The statistical information analysis unit 604 performs an analysis process on the acquired flow statistical information. An example of the analysis process is an aggregation process of flow statistical information. In the aggregation process, for example, statistical information of traffic aggregated in an aggregation unit such as a node unit is generated. As a specific example, when acquiring statistical information of traffic transmitted by VM1, flow statistical information related to VM1 is extracted from the flow statistical information of FIG. 7 (for example, traffic statistical information table 322 whose transmission source identifier is VM1). And the statistical information of the entry numbers 1, 2, and 3) are aggregated and stored in the traffic statistics aggregation table 323. For example, the aggregated statistical information is stored corresponding to the flow identification information 702 that identifies the aggregation unit. In the statistical information aggregation process, the number of packets and the number of bytes are simply added to the number of packets or bytes of the corresponding entry in the traffic statistical information table 322, and the start time is the largest of the start times of the corresponding entries in the traffic statistical information table 322. The earliest time is selected, and the latest time among the end times of the corresponding entry in the traffic statistics information table 322 is selected.

再集約などの分析に必要なフロー統計情報は、記憶装置制御部６０３へ、検索条件を指定し要求する。
統計情報表示部６０５は、例えば、オペレータからの要求に対し、該当するフロー統計情報の表示を行う。フロー統計情報の検索は記憶装置制御部６０３が行うので、統計情報表示部６０５は検索条件の送信と検索結果の受信を行う。オペレータへのフロー統計情報の表示はＩ／ＯＩ／Ｆ３６０、もしくはネットワークＩ／Ｆ３８０を介して行われる。 Flow statistical information necessary for analysis such as re-aggregation is requested by specifying a search condition to the storage device control unit 603.
For example, the statistical information display unit 605 displays the corresponding flow statistical information in response to a request from the operator. Since the storage statistical control unit 603 searches for flow statistical information, the statistical information display unit 605 transmits search conditions and receives search results. The flow statistical information is displayed to the operator via the I / O I / F 360 or the network I / F 380.

このように、本実施の形態では、あるＶＭ１についてＬＡＮでの統計情報とＳＡＮでの統計情報を集約できる。集約単位はＶＭ以外にもＶＭとＩＦの組み合わせなど適宜の単位でもよい。少なくともアドレス割当対象毎に統計情報を集約でき、さらに集約すればアドレス割当対象を含む適宜の集約単位で統計情報を管理できる。例えば、前記アドレス割当対象毎に集約する以外にも、アドレス割当対象を含む物理的な装置若しくはインタフェース若しくは回路毎に、又は、該アドレス割当対象を含む論理的な装置若しくはインタフェース若しくは回路毎にトラフィック情報を集約できる。
なお、上述の説明では、フロー統計情報を受信した際にＩＰアドレス・ＳＡＮＩＤをＩＤ変換したが、これ以外にもＩＰアドレス・ＳＡＮＩＤ毎に統計情報を集約し、その後ＩＰアドレス・ＳＡＮＩＤをＩＤ変換して、対応するＩＤ毎に統計情報さらに集約してもよい。また、他のタイミングでＩＤ変換し、統計情報を集約してもよい。
As described above, in the present embodiment, statistical information on the LAN and statistical information on the SAN can be aggregated for a certain VM1. The aggregation unit may be an appropriate unit such as a combination of VM and IF in addition to VM. Statistical information can be aggregated at least for each address allocation target, and if further aggregated, statistical information can be managed in an appropriate aggregation unit including the address allocation target. For example, in addition to the aggregation for each address allocation target, the traffic information for each physical device, interface, or circuit including the address allocation target, or for each logical device, interface, or circuit including the address allocation target Can be aggregated.
In the above description, the IP address / SAN ID is ID-converted when the flow statistical information is received. However, in addition to this, statistical information is aggregated for each IP address / SAN ID, and then the IP address / SAN ID is changed. The ID information may be converted and the statistical information may be further aggregated for each corresponding ID. Moreover, ID conversion may be performed at other timings to collect statistical information.

（第二実施形態）
本発明の第二実施形態のネットワークシステムについて、図１０〜１４を用いて説明する。第一の実施形態では、送信元と宛先をノードＩＤ、もしくはノードＩＤとＩＦＩＤの組に変換しフロー統計情報を管理する方法を示した。第二の実施形態では、送信元と宛先をＩＰアドレスベースで管理する方法を示す。ＮｅｔＦｌｏｗやＩＰＦＩＸはＩＰをベースとした技術であるため、フローの分析や可視化をおこなうコレクタ装置もＩＰをベースとして開発されている。従って、本実施形態ではそれらＩＰベースのコレクタ装置を活用することができる。
ネットワークシステムの構成、装置の構成は、第一実施形態と同様である。 (Second embodiment)
A network system according to the second embodiment of the present invention will be described with reference to FIGS. In the first embodiment, a method of managing flow statistical information by converting a transmission source and a destination into a node ID or a combination of a node ID and an IF ID is shown. In the second embodiment, a method for managing a transmission source and a destination on an IP address basis will be described. Since NetFlow and IPFIX are technologies based on IP, collector devices that perform flow analysis and visualization have also been developed based on IP. Therefore, in this embodiment, these IP-based collector devices can be utilized.
The configuration of the network system and the configuration of the device are the same as in the first embodiment.

図１０に、本実施形態のアドレス管理テーブル３２１−２の一例を示す。第一実施形態と異なる点は、仮想ＩＰアドレス５１１の列が追加されている点である。仮想ＩＰアドレス５１１は、ＳＡＮＩＤ５０６をＩＰのアドレス空間にマッピングするために用いる。仮想ＩＰアドレス５１１はＬＡＮで使われていないプライベートアドレスのプレフィックスとホストアドレスからなる。ここでは、プライベートアドレスのプレフィックスとして“１０．１６８．０．０／１６”を用い、ホストアドレスを下位１６ビットとした例を示す。 FIG. 10 shows an example of the address management table 321-2 of this embodiment. The difference from the first embodiment is that a column of virtual IP addresses 511 is added. The virtual IP address 511 is used for mapping the SAN ID 506 to the IP address space. The virtual IP address 511 includes a private address prefix and a host address that are not used in the LAN. Here, an example is shown in which “10.168.0.0/16” is used as the prefix of the private address and the host address is the lower 16 bits.

また、ＩＰアドレスが割り当てられていない、ストレージ４０のＩＦなどには例えば未使用のプライベートアドレスブロックからシーケンシャルに割り当てる。本実施形態では、一例として“１０．１００．０／１６”を割り当てた。
本実施形態では、アドレス管理プログラム３１１に従いＣＰＵ３５０が仮想ＩＰアドレスの生成処理を行う。アドレス管理プログラム３１１には、コンフィグ情報として、事前に未使用のプライベートアドレスブロックを設定する。仮想ＩＰアドレスの生成処理は図１４に示すフローチャートに従い処理される。例えば、ＩＰアドレスが割り当てられた後、適宜のタイミングで実行される。アドレス管理プログラム３１１はＣＰＵ３５０により読み出され実行されて以下のアドレス管理部の機能を実現する。以下アドレス管理部として説明する。 Further, for example, an unused private address block is allocated sequentially to the IF of the storage 40 to which no IP address is allocated. In this embodiment, “10.100.0 / 16” is assigned as an example.
In the present embodiment, the CPU 350 performs a virtual IP address generation process according to the address management program 311. In the address management program 311, unused private address blocks are set in advance as configuration information. The virtual IP address generation process is performed according to the flowchart shown in FIG. For example, after an IP address is assigned, it is executed at an appropriate timing. The address management program 311 is read and executed by the CPU 350 to realize the following functions of the address management unit. Hereinafter, the address management unit will be described.

まず、アドレス管理部は、アドレス管理テーブル３２１−２からＩＰアドレス５０４を抽出し（Ｓ１４０２）、ＩＰアドレスをプレフィックス部分とホストアドレス部分に分割する（Ｓ１４０３）。次に、アドレス管理部は、プレフィックス部分とハミング距離の最も近いプレフィックスを、予め定められた仮想ＩＰ用プレフィックスのストックから選択する（Ｓ１４０４）。アドレス管理部は、選択したプレフィックスとＳ１４０３で分割されたホストアドレスを組合せ、仮想ＩＰアドレスを生成する（Ｓ１４０５）。アドレス管理部は、生成した仮想ＩＰアドレスが未使用か確認し、未使用である場合（Ｓ１４０６）、生成した仮想ＩＰドレスを管理テーブル３２１−２にＩＰアドレス５０４に対応して格納し（Ｓ１４０７）、処理を完了する。なお、ＩＰアドレスが使用中か未使用かは、コレクタ装置７０で管理されることができる。また、管理サーバ６０が管理し、コレクタ装置７０から管理サーバ６０に問い合わせても良い。一方、アドレス管理部は、生成した仮想ＩＰアドレスが既に使われている場合（Ｓ１４０６）、選択したプレフィックスをストックから除外し（Ｓ１４０８）、再度プレフィックスの選択を行う（Ｓ１４０４）。
以上の処理により、仮想ＩＰアドレスの割り当て処理を行う。 First, the address management unit extracts the IP address 504 from the address management table 321-2 (S1402), and divides the IP address into a prefix part and a host address part (S1403). Next, the address management unit selects a prefix having the closest hamming distance to the prefix portion from a predetermined virtual IP prefix stock (S1404). The address management unit combines the selected prefix and the host address divided in S1403 to generate a virtual IP address (S1405). The address management unit checks whether the generated virtual IP address is unused, and if it is not used (S1406), stores the generated virtual IP address in the management table 321-2 corresponding to the IP address 504 (S1407). , Complete the process. Whether the IP address is in use or not can be managed by the collector device 70. Further, the management server 60 may manage and inquire from the collector device 70 to the management server 60. On the other hand, when the generated virtual IP address is already used (S1406), the address management unit excludes the selected prefix from the stock (S1408) and selects the prefix again (S1404).
The virtual IP address assignment processing is performed by the above processing.

図１３に、第二の実施形態のＩＤ変換部６０２の処理フローチャートを示す。第一の実施形態と比べると、ＬＡＮトラフィックに対する処理が減っている。まず、ＩＤ変換部６０２は、パケット取得部６０１からフロー統計情報を受信すると（Ｓ１３０１）、フロー統計情報の上位プロトコル情報を参照する（Ｓ１３０２）。ＩＤ変換部６０２は、上位プロトコル情報がＦＣである場合、ＳＡＮトラフィックであると判断し、処理Ｓ１３０３へと進む。ＩＤ変換部６０２は、上位プロトコル情報がその他の場合、ＩＤ変換処理を終了する。処理Ｓ１３０２でＳＡＮトラフィックであると判断した場合、ＩＤ変換部６０２は、取得されたフロー統計情報からＳＩＤ／ＤＩＤの２つのＩＤを抽出する（Ｓ１３０３）。そして、ＩＤ変換部６０２は、抽出したＳＩＤ／ＤＩＤをそれぞれキーとしてアドレス管理テーブル３２１−２を検索する（Ｓ１３０４）。ＩＤ変換部６０２は、ＳＩＤ／ＤＩＤと一致するＩＤがアドレス管理テーブル３２１中のＳＡＮＩＤ５０６の列に存在する場合、フロー統計情報のＳＩＤ／ＤＩＤを対応する仮想ＩＰアドレス５１１へ変換し（Ｓ１３０６）、ＩＤ変換処理を完了する。ＩＤ変換部６０２は、Ｓ１３０５で一致するＳＡＮＩＤ５０６が見つからなかった場合、そのままＩＤ変換処理を終了する。ＩＤ変換部６０２は、ＩＤ変換処理が完了したら（Ｓ１３０７）、記憶装置制御部６０３へとフロー統計情報を送信する。送信されるフロー統計情報は、例えば変換された仮想ＩＰアドレス（又は元々含まれていたＩＰアドレス）を含む。 FIG. 13 shows a process flowchart of the ID conversion unit 602 of the second embodiment. Compared to the first embodiment, processing for LAN traffic is reduced. First, when receiving the flow statistical information from the packet acquisition unit 601 (S1301), the ID conversion unit 602 refers to the upper protocol information of the flow statistical information (S1302). If the higher-level protocol information is FC, the ID conversion unit 602 determines that the traffic is SAN traffic, and proceeds to step S1303. The ID conversion unit 602 ends the ID conversion process when the upper protocol information is other than that. If it is determined in step S1302 that the traffic is SAN traffic, the ID conversion unit 602 extracts two IDs of SID / DID from the acquired flow statistical information (S1303). The ID conversion unit 602 searches the address management table 321-2 using the extracted SID / DID as a key (S1304). When an ID that matches the SID / DID exists in the SAN ID 506 column in the address management table 321, the ID conversion unit 602 converts the SID / DID of the flow statistical information into the corresponding virtual IP address 511 (S1306). The ID conversion process is completed. If the matching SAN ID 506 is not found in S1305, the ID conversion unit 602 ends the ID conversion process as it is. When the ID conversion process is completed (S1307), the ID conversion unit 602 transmits the flow statistical information to the storage device control unit 603. The flow statistics information to be transmitted includes, for example, the converted virtual IP address (or the IP address originally included).

図１１に、第二の実施形態のトラフィック統計情報テーブル３２２−２を示す。第一の実施形態と異なる点は、送信元、宛先の項目にＩＰアドレスを記載している点である。 FIG. 11 shows a traffic statistics information table 322-2 of the second embodiment. The difference from the first embodiment is that the IP address is described in the items of transmission source and destination.

図１２に、第二の実施形態のトラフィック統計集約テーブル３２３−２を示す。本実施形態では、集約されたホスト毎の送信トラフィック量をアドレス“Ｘ．０．１”と表記している。ここで“Ｘ”は“１９２”もしくは“１０”であることを示す。
アドレス管理プログラム３１１で、ＳＡＮトラフィックの送信元と宛先に、ＩＰアドレスと共通のホストアドレスを割り当てることで、フロー統計情報を検索する際、“Ｘ．１６８．０．１”“Ｘ＝（１９２ｏｒ１０）のように指定することができ、検索速度の向上を期待できる。 FIG. 12 shows a traffic statistics aggregation table 323-2 of the second embodiment. In this embodiment, the aggregated transmission traffic amount for each host is expressed as an address “X.0.1”. Here, “X” indicates “192” or “10”.
When the address management program 311 searches the flow statistical information by assigning a common host address and an IP address to the source and destination of the SAN traffic, “X.168.0.1” “X = (192 or 10) The search speed can be expected to improve.

例えば、統計情報分析部６０４は、トラフィック統計情報テーブル３２２−２のうち指定された１９２．１６８．０．１と１０．１６８．０．１のＩＰアドレスの統計情報を集約し、トラフィック統計集約テーブル３２３−２へ記憶する。
なお、ＩＰアドレスベースで管理する以外にも、ＩＰアドレスをＳＡＮＩＤに変換して管理するようにしてもよい、 For example, the statistical information analysis unit 604 aggregates the statistical information of the IP addresses designated 192.168.0.1 and 10.168.0.1 in the traffic statistical information table 322-2, and the traffic statistical aggregation table Store to 323-2.
In addition to the management based on the IP address, the IP address may be converted into a SAN ID and managed.

本発明は、例えば、ＬＡＮ／ＳＡＮ統合ネットワークに利用可能である。 The present invention is applicable to, for example, a LAN / SAN integrated network.

１データセンタネットワーク（ＤＣネットワーク）
２外部ネットワーク
１０ＮＷ装置
２０サーバ
３０ＶＭ（ＶｉｒｔｕａｌＭａｃｈｉｎｅ）
４０ストレージ
５０ＬＵ（ＬｏｇｉｃａｌＵｎｉｔ）
６０管理サーバ
７０コレクタ装置
２２１構成要素管理テーブル
３１１アドレス管理プログラム（アドレス管理部）
３１２トラフィック統計情報管理プログラム（トラフィック統計情報管理部）
３２１アドレス管理テーブル
３２２トラフィック統計情報テーブル
３２３トラフィック統計集約テーブル
６０２ＩＤ変換部 1 Data center network (DC network)
2 External network 10 NW device 20 Server 30 VM (Virtual Machine)
40 Storage 50 LU (Logical Unit)
60 Management Server 70 Collector Device 221 Component Management Table 311 Address Management Program (Address Management Unit)
312 Traffic Statistics Information Management Program (Traffic Statistics Information Management Department)
321 Address management table 322 Traffic statistics information table 323 Traffic statistics aggregation table 602 ID conversion unit

Claims

In a network in which the first address information of the address space of the first protocol and the second address information of the address space of the second protocol are assigned to a predetermined address assignment target, traffic information related to the first protocol and information related to the second protocol A collector device that collects and accumulates traffic information,
An address management unit that holds correspondence information that associates the first address information of the first protocol assigned to the address assignment target and the second address information of the second protocol assigned to the address assignment target;
A collector apparatus comprising: a traffic statistics information management unit that aggregates traffic information corresponding to first address information and traffic information corresponding to second address information for each address allocation target using the correspondence information .

The correspondence information held in the address management unit includes first address information, second address information, and a virtual address in the address space of the second protocol for mapping the first address information to the address space of the second protocol. Information is associated,
The traffic statistics information management unit
For traffic information of the first protocol corresponding to the first address information, using the correspondence information of the address management unit, the first address information is converted into corresponding virtual address information,
The collector apparatus according to claim 1, wherein the traffic information is aggregated at least for each address allocation target based on the second address information and virtual address information in the address space of the second protocol.

The correspondence information held in the address management unit is associated with first address information, second address information, and an identifier of a device or interface or circuit of a predetermined aggregation unit,
The aggregation unit is a physical device or interface or circuit or a logical device or interface or circuit including at least the address assignment target,
The traffic information management unit
For traffic information related to the first protocol corresponding to the first address information, using the correspondence information of the address management unit, convert the first address information into the corresponding identifier,
For the traffic information related to the second protocol corresponding to the second address information, the second address information is converted into the corresponding identifier using the correspondence information of the address management unit,
The collector apparatus according to claim 1, wherein traffic information is aggregated for each aggregation unit based on the identifier.

The first address information is a SAN identifier of a storage area network;
The virtual address information is virtual IP address information in an IP address space;
3. The collector apparatus according to claim 2, wherein the SAN identifier of the storage area network is converted into virtual IP address information in the IP address space.

The collector device according to claim 4, wherein the second address information and the virtual IP address information are associated with each other by sharing a part of both pieces of address information.

The address management unit
The virtual IP address information is generated using the host address part of the second address information, which is the IP address assigned to the address assignment target, and a predetermined prefix part, and is generated corresponding to the second address information. The collector device according to claim 5, wherein the virtual IP address information is stored.

The traffic statistics information management unit
Specifying a host address part, a first prefix part corresponding to the second address information, and a second prefix part corresponding to the virtual IP address information;
The collector device according to claim 6, wherein the traffic information corresponding to the IP address information by the first prefix part and the host address part and the traffic information corresponding to the IP address information by the second prefix part and the host address part are aggregated.

The collector device according to claim 1, wherein the address assignment target is a physical device, an interface, or a circuit, or a logical device, an interface, or a circuit.

The traffic statistics information management unit
A request for collecting traffic information for each address allocation target, for each physical device, interface, or circuit including the address allocation target, or for each logical device, interface, or circuit including the address allocation target. Item 2. The collector device according to Item 1.

A network management system in a network in which first address information of an address space of a first protocol and second address information of an address space of a second protocol are assigned to a predetermined address assignment target,
A plurality of network devices that measure and transmit traffic information related to the first protocol and traffic information related to the second protocol;
A collector device for collecting and storing the traffic information;
The collector device is
An address management unit that holds correspondence information that associates the first address information of the first protocol assigned to the address assignment target and the second address information of the second protocol assigned to the address assignment target;
The network management comprising: a traffic statistics information management unit that aggregates traffic information corresponding to the first address information and traffic information corresponding to the second address information at least for each address assignment target using the correspondence information system.

The correspondence information held in the address management unit includes first address information, second address information, and a virtual address in the address space of the second protocol for mapping the first address information to the address space of the second protocol. Information is associated,
The traffic statistics information management unit
For traffic information of the first protocol corresponding to the first address information, using the correspondence information of the address management unit, the first address information is converted into corresponding virtual address information,
The network management system according to claim 10, wherein the traffic information is aggregated at least for each address assignment target based on the second address information and virtual address information in the address space of the second protocol.

The correspondence information held in the address management unit is associated with first address information, second address information, and an identifier of a device or interface or circuit of a predetermined aggregation unit,
The aggregation unit is a physical device or interface or circuit or a logical device or interface or circuit including at least the address assignment target,
The traffic information management unit
For traffic information related to the first protocol corresponding to the first address information, using the correspondence information of the address management unit, convert the first address information into the corresponding identifier,
For the traffic information related to the second protocol corresponding to the second address information, the second address information is converted into the corresponding identifier using the correspondence information of the address management unit,
The network management system according to claim 10, wherein traffic information is aggregated for each aggregation unit based on the identifier.

A network management method in a network in which first address information of a first protocol address space and second address information of a second protocol address space are assigned to a predetermined address assignment target,
Collecting and storing traffic information about the first protocol and traffic information about the second protocol;
Holding correspondence information associating the first address information of the first protocol assigned to the address assignment target and the second address information of the second protocol assigned to the address assignment target,
The network management method, wherein traffic information corresponding to first address information and traffic information corresponding to second address information are aggregated at least for each address allocation target using the correspondence information.

The correspondence information is associated with first address information, second address information, and virtual address information of the address space of the second protocol for mapping the first address information to the address space of the second protocol,
For the traffic information of the first protocol corresponding to the first address information, the first address information is converted into corresponding virtual address information using the correspondence information,
The network management method according to claim 13, wherein the traffic information is aggregated at least for each address allocation target based on the second address information and the virtual address information in the address space of the second protocol.

The correspondence information is associated with first address information, second address information, and an identifier of a device or interface or circuit of a predetermined aggregation unit,
The aggregation unit is a physical device or interface or circuit or a logical device or interface or circuit including at least the address assignment target,
For traffic information related to the first protocol corresponding to the first address information, using the correspondence information of the address management unit, convert the first address information into the corresponding identifier,
For the traffic information related to the second protocol corresponding to the second address information, the second address information is converted into the corresponding identifier using the correspondence information of the address management unit,
The network management method according to claim 13, wherein traffic information is aggregated for each aggregation unit based on the identifier.