JP5814969B2 - 管理システム及び管理方法 - Google Patents

Description

本発明は、トラフィックキャプチャにおける管理システム及び管理方法に関する。

従来から、ネットワークで流れるデータを読み取って、特定のデバイスに対してそのデータを分岐・送信するためのハードウェアデバイスとしてネットワークタップ装置が利用されている（例えば、特許文献１参照）。

特開２０１０−１３４７３２号公報

一般的に、ネットワークタップ装置で分岐されたトラヒック（データ）は、ネットワークキャプチャ装置に送信され、ネットワークキャプチャ装置にて解析される。ネットワークキャプチャ装置にはポートが存在し、ポートごとに特定のプロトコルのトラヒックを受信し、解析する。通常、ネットワークキャプチャ装置には有限個の限られたポートしか存在しない。そこで、ネットワークタップ装置からネットワークキャプチャ装置へ送信されるトラヒックは、ネットワークキャプチャ装置の利用効率を高めるため、通常スイッチ等によって任意のポートに集約してからネットワークキャプチャ装置に送られる。

しかし、トラヒックの増大により集約ポートの帯域の限界を超えると、パケットロスが発生し、パケット（トラヒック）を取りこぼしてしまう可能性がある。例えば、移動体通信システムにおいてユーザの携帯電話からの通信についてネットワークタップ装置を利用したキャプチャを行っている場合、大規模災害の発生時には、災害発生直前と比べて何十倍の音声通話やメール等の通信のトラヒックが発生し、一部通信をキャプチャできなくなる可能性がある。

そこで、本発明は、かかる課題に鑑みて為されたものであり、多量のトラヒックが発生した際にもパケットロスを起こさず効率的にトラヒックをキャプチャすることを可能とする管理システム及び管理方法を提供することを目的とする。

上記課題を解決するため、本発明の管理システムは、信号を分岐する複数のネットワークタップ装置からネットワークキャプチャ装置への信号を中継する複数のＶＬＡＮであって、各ＶＬＡＮは複数のネットワークタップ装置から受信する信号について、受信元のネットワークタップ装置及び受信する信号のプロトコルを指定して受信する受信設定が設定可能であり、各ＶＬＡＮは中継することが可能な信号の最大信号量が予め設定されており、各ＶＬＡＮは設定された受信設定に基づいて受信した信号を当該ＶＬＡＮの一つの出力ポートからネットワークキャプチャ装置の一つの入力ポートに送信することで信号を中継する、複数のＶＬＡＮを管理する管理システムであって、各ＶＬＡＮが設定された受信設定に基づいて受信した信号の信号量を示す信号量情報を取得する信号量取得手段と、複数のネットワークタップ装置からの信号を受信する受信設定が設定されたＶＬＡＮであって、当該ＶＬＡＮに対して信号量取得手段によって取得された信号量情報が示す信号量が予め設定された信号量を超えたＶＬＡＮである超過ＶＬＡＮを検出する超過ＶＬＡＮ検出手段と、同一のプロトコルの信号を受信する受信設定が設定された複数のＶＬＡＮである同一ＶＬＡＮ群を特定する同一ＶＬＡＮ群特定手段と、同一ＶＬＡＮ群特定手段によって特定された同一ＶＬＡＮ群のうち一つのＶＬＡＮであって、当該一つのＶＬＡＮと当該同一ＶＬＡＮ群のうち当該一つのＶＬＡＮ以外の一つ以上のＶＬＡＮである被集約ＶＬＡＮ群とのそれぞれに対して信号量取得手段によって取得された信号量情報が示す信号量を合算した信号量が当該一つのＶＬＡＮに対して予め設定されている信号量以下である一つのＶＬＡＮである集約ＶＬＡＮ及び被集約ＶＬＡＮ群を決定する集約ＶＬＡＮ決定手段と、集約ＶＬＡＮ決定手段によって決定された集約ＶＬＡＮに対して、集約ＶＬＡＮ決定手段によって決定された被集約ＶＬＡＮ群それぞれに設定された受信設定に基づいて受信している信号全てをさらに受信する受信設定に設定すると共に、当該被集約ＶＬＡＮ群それぞれに対して、現在設定されている受信設定に基づいて受信している信号を受信しない受信設定に設定する集約設定手段と、超過ＶＬＡＮ検出手段によって検出された超過ＶＬＡＮに設定された受信設定に基づいて受信している信号の送信元である複数のネットワークタップ装置のうち一つのネットワークタップ装置を決定すると共に、集約ＶＬＡＮ決定手段によって決定された被集約ＶＬＡＮ群のうち一つのＶＬＡＮを決定し、当該決定された一つのＶＬＡＮに対して、当該決定された一つのネットワークタップ装置からの信号を受信する受信設定に設定すると共に、当該超過ＶＬＡＮに対して、当該決定された一つのネットワークタップ装置からの信号を受信しない受信設定に設定する分散設定手段と、を備える。

このような管理システムによれば、被集約ＶＬＡＮ群が受信していた信号全てを集約ＶＬＡＮがさらに受信し、超過ＶＬＡＮが受信していた信号の一部を被集約ＶＬＡＮ群のうち一つのＶＬＡＮが受信するようになる。これにより、受信する信号の信号量が予め設定された信号量を超えた、すなわち多量のトラヒックが発生した超過ＶＬＡＮについて、その信号の一部が他のＶＬＡＮによって受信されることになるため、超過ＶＬＡＮはパケットロスを起こさずに信号を受信し、ネットワークキャプチャ装置に送信することができる。つまり、多量のトラヒックが発生した際にもパケットロスを起こさず効率的にトラヒックをキャプチャすることができる。

また、本発明の管理システムにおいて、ＶＬＡＮを識別するＶＬＡＮ識別情報と、信号量取得手段によって取得された当該ＶＬＡＮの信号量を示す信号量情報と、当該ＶＬＡＮに対して予め設定されている最大信号量と、当該ＶＬＡＮに設定された受信設定に基づいて受信している信号の送信元のネットワークタップ装置を識別するネットワークタップ装置識別情報と、当該ＶＬＡＮに設定された受信設定に基づいて受信している信号のプロトコルを識別するプロトコル識別情報とを関連付けたＶＬＡＮ情報を格納するＶＬＡＮ情報格納手段、をさらに備え、超過ＶＬＡＮ検出手段は、ＶＬＡＮ情報格納手段によって格納されたＶＬＡＮ情報に含まれるＶＬＡＮ識別情報と信号量情報とネットワークタップ装置識別情報とプロトコル識別情報とに基づいて超過ＶＬＡＮを検出し、同一ＶＬＡＮ群特定手段は、ＶＬＡＮ情報格納手段によって格納されたＶＬＡＮ情報に含まれるＶＬＡＮ識別情報とプロトコル識別情報とに基づいて同一ＶＬＡＮ群を特定し、集約ＶＬＡＮ決定手段は、ＶＬＡＮ情報格納手段によって格納されたＶＬＡＮ情報に含まれるＶＬＡＮ識別情報と信号量情報と最大信号量とに基づいて集約ＶＬＡＮ及び被集約ＶＬＡＮ群を決定し、集約設定手段は、ＶＬＡＮ情報格納手段によって格納されたＶＬＡＮ情報に含まれるＶＬＡＮ識別情報とネットワークタップ装置識別情報とプロトコル識別情報とに基づいて設定し、分散設定手段は、ＶＬＡＮ情報格納手段によって格納されたＶＬＡＮ情報に含まれるＶＬＡＮ識別情報とネットワークタップ装置識別情報とに基づいて設定する、ことが好ましい。かかる構成を採れば、統一的に管理されたＶＬＡＮ情報を用いて、確実かつ効率的に各種ＶＬＡＮを検出、特定及び決定することができる。

また、本発明の管理システムにおいて、複数のネットワークタップ装置から受信する信号のプロトコルは、Ｓ１ＡＰ（S1 Application Protocol）、ＳＩＰ／ＲＴＰ（Session Initiation Protocol／Real-time Transport Protocol）、ＩＭＡＰ（Internet Message Access Protocol）及びＨＴＴＰ（Hypertext Transfer Protocol）のうち何れか一つ以上を含む、ことが好ましい。かかる構成を採れば、本発明を移動体通信システムに適用することができる。そして、大規模災害の発生時に多量のトラヒックが発生した際にも、上述のプロトコルのトラヒックについてパケットロスを起こさず効率的にトラヒックをキャプチャすることができる。

ところで、本発明は、上記のように装置の発明として記述できる他に、以下のように方法の発明としても記述することができる。これはカテゴリが異なるだけで、実質的に同一の発明であり、同様の作用及び効果を奏する。

即ち、本発明に係る管理方法は、信号を分岐する複数のネットワークタップ装置からネットワークキャプチャ装置への信号を中継する複数のＶＬＡＮであって、各ＶＬＡＮは複数のネットワークタップ装置から受信する信号について、受信元のネットワークタップ装置及び受信する信号のプロトコルを指定して受信する受信設定が設定可能であり、各ＶＬＡＮは中継することが可能な信号の最大信号量が予め設定されており、各ＶＬＡＮは設定された受信設定に基づいて受信した信号を当該ＶＬＡＮの一つの出力ポートからネットワークキャプチャ装置の一つの入力ポートに送信することで信号を中継する、複数のＶＬＡＮを管理する管理システムにより実行される管理方法であって、各ＶＬＡＮが設定された受信設定に基づいて受信した信号の信号量を示す信号量情報を取得する信号量取得ステップと、複数のネットワークタップ装置からの信号を受信する受信設定が設定されたＶＬＡＮであって、当該ＶＬＡＮに対して信号量取得ステップにおいて取得された信号量情報が示す信号量が予め設定された信号量を超えたＶＬＡＮである超過ＶＬＡＮを検出する超過ＶＬＡＮ検出ステップと、同一のプロトコルの信号を受信する受信設定が設定された複数のＶＬＡＮである同一ＶＬＡＮ群を特定する同一ＶＬＡＮ群特定ステップと、同一ＶＬＡＮ群特定ステップにおいて特定された同一ＶＬＡＮ群のうち一つのＶＬＡＮであって、当該一つのＶＬＡＮと当該同一ＶＬＡＮ群のうち当該一つのＶＬＡＮ以外の一つ以上のＶＬＡＮである被集約ＶＬＡＮ群とのそれぞれに対して信号量取得ステップにおいて取得された信号量情報が示す信号量を合算した信号量が当該一つのＶＬＡＮに対して予め設定されている信号量以下である一つのＶＬＡＮである集約ＶＬＡＮ及び被集約ＶＬＡＮ群を決定する集約ＶＬＡＮ決定ステップと、集約ＶＬＡＮ決定ステップにおいて決定された集約ＶＬＡＮに対して、集約ＶＬＡＮ決定ステップにおいて決定された被集約ＶＬＡＮ群それぞれに設定された受信設定に基づいて受信している信号全てをさらに受信する受信設定に設定すると共に、当該被集約ＶＬＡＮ群それぞれに対して、現在設定されている受信設定に基づいて受信している信号を受信しない受信設定に設定する集約設定ステップと、超過ＶＬＡＮ検出ステップにおいて検出された超過ＶＬＡＮに設定された受信設定に基づいて受信している信号の送信元である複数のネットワークタップ装置のうち一つのネットワークタップ装置を決定すると共に、集約ＶＬＡＮ決定ステップにおいて決定された被集約ＶＬＡＮ群のうち一つのＶＬＡＮを決定し、当該決定された一つのＶＬＡＮに対して、当該決定された一つのネットワークタップ装置からの信号を受信する受信設定に設定すると共に、当該超過ＶＬＡＮに対して、当該決定された一つのネットワークタップ装置からの信号を受信しない受信設定に設定する分散設定ステップと、を含む。

本発明によれば、多量のトラヒックが発生した際にもパケットロスを起こさず効率的にトラヒックをキャプチャすることが可能となる。

本発明の実施形態に係るネットワークキャプチャシステムの概要図である。 本発明の実施形態に係る管理システムの機能ブロック図である。 本発明の実施形態に係る管理システムのハードウェア構成を示す図である。 本発明の実施形態に係るネットワークキャプチャシステムの状態１を示す図である。 本発明の実施形態に係るネットワークキャプチャシステムの状態２におけるＶＬＡＮ情報のテーブル例を示す図である。 本発明の実施形態に係るネットワークキャプチャシステムの状態３におけるＶＬＡＮ情報のテーブル例を示す図である。 本発明の実施形態に係るネットワークキャプチャシステムの状態３を示す図である。 本発明の実施形態に係るネットワークキャプチャシステムの状態４におけるＶＬＡＮ情報のテーブル例を示す図である。 本発明の実施形態に係るネットワークキャプチャシステムの状態４を示す図である。 本発明の実施形態に係る管理システムで実行される処理（管理方法）を示すフローチャートである。

以下、図面とともに本発明による管理システム及び管理方法の好適な実施形態について詳細に説明する。なお、図面の説明においては同一要素には同一符号を付し、重複する説明を省略する。

図１は、本実施形態に係る管理システム１を含むネットワークキャプチャシステム７の概要を示す概要図である。図１に示す通りネットワークキャプチャシステム７は、管理システム１、スイッチ２、ネットワークタップ装置３、ネットワークキャプチャ装置４、通信装置５及び通信装置６を含んで構成される。なお、ネットワークキャプチャシステム７に含まれる各構成要素は、それぞれ同種の複数の構成要素から構成されていてもよい。例えば、ネットワークキャプチャシステム７に含まれるスイッチ２は、複数のスイッチ２から構成されるスイッチ群で構成されてもよい。他の管理システム１、ネットワークタップ装置３、ネットワークキャプチャ装置４、通信装置５及び通信装置６についても同様である。

管理システム１は、サーバ装置等、一般的なコンピュータシステムで構成される。管理システム１は後述のスイッチ２とネットワーク等により接続されており、互いに通信可能である。管理システム１は、スイッチ２に対して指示情報を送信することで、スイッチ２の各種設定を行うことができ、また、スイッチ２から情報を受信することもできる。管理システム１の詳細については後述する。

スイッチ２は、Ｌ２スイッチ（レイヤ２スイッチ）等のネットワークスイッチである。スイッチ２は後述のネットワークタップ装置３及びネットワークキャプチャ装置４それぞれとネットワーク等により接続されており、それぞれと互いに通信可能である。スイッチ２は、仮想的なネットワーク構成であるＶＬＡＮ（Virtual Local Area Network）を一つ以上構成することができる。

スイッチ２によって構成された複数のＶＬＡＮは、ネットワークタップ装置３からネットワークキャプチャ装置４への信号（ネットワーク信号、トラヒック、パケット）を中継する。各ＶＬＡＮは、複数のネットワークタップ装置３から受信する信号について、受信元のネットワークタップ装置３及び受信する信号のプロトコルを指定して受信する受信設定が設定可能である。信号のプロトコルの具体例としては、Ｓ１ＡＰ（S1 Application Protocol）、ＳＩＰ／ＲＴＰ（Session Initiation Protocol／Real-time Transport Protocol）、ＩＭＡＰ（Internet Message Access Protocol）、ＨＴＴＰ（Hypertext Transfer Protocol）等が挙げられる。各ＶＬＡＮは、受信元のネットワークタップ装置３を識別するネットワークタップ装置識別情報と受信する信号のプロトコルを識別するプロトコル識別情報とを含む当該受信設定を格納する。そして各ＶＬＡＮは、当該ＶＬＡＮに格納された受信設定を参照し、当該受信設定に基づいた信号を受信する。また、各ＶＬＡＮは、中継することが可能な信号の最大信号量が予め定まっている。また、各ＶＬＡＮは、設定された受信設定に基づいて受信した信号を当該ＶＬＡＮの一つの出力ポート（当該ＶＬＡＮを構成するスイッチ２が有する物理的なポート）からネットワークキャプチャ装置４の一つの物理的な入力ポートに送信することで信号を中継する。各ＶＬＡＮは、複数のネットワークタップ装置３からの信号をネットワークキャプチャ装置４に送信することができ、結果的に、ネットワークタップ装置３からの複数の信号を集約してネットワークキャプチャ装置４に送信する。

ネットワークタップ装置３は、いわゆるＴＡＰ（Traffic Access Point）であり、当該装置を流れる信号を分岐する装置である。ネットワークタップ装置３において、当該装置に流入する信号と同じ信号（分岐信号）が同じタイミングで１００％出力され、エラーフレームを含む全てのパケットが分岐先に出力される。ネットワークタップ装置３は、パッシブデバイスのため、ネットワークのパフォーマンスに影響を与えない。また、ネットワークタップ装置３は、信号に遅延を与えず、他のネットワーク機器に負荷を与えない。ネットワークタップ装置３において、ネットワーク経路と分岐側はアイソレーションされているため、信号は分岐側の影響を受けない。ネットワークタップ装置３は、電源停止時でもネットワーク経路を確保し、通信は継続される。

ネットワークタップ装置３は、ネットワーク等により接続されている後述の通信装置５及び通信装置６のネットワーク上に接続され、通信装置５及び通信装置６の間の通信を分岐する。ネットワークタップ装置３は、全二重通信に対応する。図１に示す通り、ネットワークタップ装置３は、通信装置５から通信装置６への通信（上り通信。図１において実線矢印）を分岐し、スイッチ２（スイッチ２によって構築されているＶＬＡＮ）を介してネットワークキャプチャ装置４に送信する一方、通信装置６から通信装置５への通信（下り通信。図１において点線矢印）を分岐し、スイッチ２（スイッチ２によって構築されているＶＬＡＮ）を介してネットワークキャプチャ装置４に送信する。

通信装置５及び通信装置６はそれぞれ通信を行う一般的な装置である。通信装置５及び通信装置６はネットワーク等により接続されており、互いに通信可能である。通信装置５の具体例として、移動体通信システムにおけるＵＥ（User Equipment）、ｅＮＢ（eNodeB）、擬似呼装置等が挙げられる。また、通信装置６の具体例として、Ｌ２スイッチやサーバ装置等が挙げられる。

図２は、管理システム１の機能ブロック図である。図２に示す通り、管理システム１は、信号量取得部１０（信号量取得手段）、超過ＶＬＡＮ検出部１１（超過ＶＬＡＮ検出手段）、同一ＶＬＡＮ群特定部１２（同一ＶＬＡＮ群特定手段）、集約ＶＬＡＮ決定部１３（集約ＶＬＡＮ決定手段）、集約設定部１４（集約設定手段）、分散設定部１５（分散設定手段）及びＶＬＡＮ情報格納部２０（ＶＬＡＮ情報格納手段）を含んで構成される。

管理システム１は、ＣＰＵ等のハードウェアから構成されているものである。図３は、管理システム１のハードウェア構成の一例を示す図である。図２に示される管理システム１は、物理的には、図３に示すように、ＣＰＵ１００、主記憶装置であるＲＡＭ１０１及びＲＯＭ１０２、ディスプレイ等の入出力装置１０３、通信モジュール１０４、及び補助記憶装置１０５などを含むコンピュータシステムとして構成されている。

図２に示す管理システム１の各機能ブロックの機能は、図３に示すＣＰＵ１００、ＲＡＭ１０１等のハードウェア上に所定のコンピュータソフトウェアを読み込ませることにより、ＣＰＵ１００の制御のもとで入出力装置１０３、通信モジュール１０４、及び補助記憶装置１０５を動作させるとともに、ＲＡＭ１０１におけるデータの読み出し及び書き込みを行うことで実現される。

以下、図２に示す管理システム１の各機能ブロックについて説明する。

信号量取得部１０は、スイッチ２によって構築されたＶＬＡＮが設定された受信設定に基づいて受信した信号の信号量を示す信号量情報を取得する。具体的に、ＶＬＡＮは、当該ＶＬＡＮに設定された受信設定に基づいて受信した信号の信号量（例えば、毎秒あたりの信号量）を示す信号量情報と当該ＶＬＡＮの識別情報であるＶＬＡＮ識別情報とを、定期的にＳＮＭＰ（Simple Network Management Protocol）による通信により管理システム１に通知しており、信号量取得部１０は、通知された信号量情報とＶＬＡＮ識別情報とを取得する。信号量取得部１０は、取得した信号量情報とＶＬＡＮ識別情報とを、後述のＶＬＡＮ情報格納部２０によって格納されたＶＬＡＮ情報に保存する。信号量取得部１０は、定期的に信号量情報を取得する。

ＶＬＡＮ情報格納部２０は、ＶＬＡＮを識別するＶＬＡＮ識別情報と、信号量取得部１０によって取得された当該ＶＬＡＮの信号量を示す信号量情報と、当該ＶＬＡＮに対して予め設定されている最大信号量を示す最大信号量情報と、当該ＶＬＡＮに設定された受信設定に基づいて受信している信号の送信元のネットワークタップ装置３を識別するネットワークタップ装置識別情報と、当該ＶＬＡＮに設定された受信設定に基づいて受信している信号のプロトコルを識別するプロトコル識別情報とを関連付けたＶＬＡＮ情報を格納する。

ＶＬＡＮ情報格納部２０によって格納されるＶＬＡＮ情報のうち信号量情報は、信号量取得部１０によって設定及び更新される。ＶＬＡＮ情報のうち最大信号量情報は、予め設定されている。ＶＬＡＮ情報のうちネットワークタップ装置識別情報及びプロトコル識別情報は、後述の集約設定部１４及び分散設定部１５によって設定及び更新される。なお、ＶＬＡＮ情報格納部２０によって格納されるＶＬＡＮ情報の各データは、上記の設定及び更新に限定されず、例えば予め設定されていてもよいし、信号量取得部１０や不図示の取得部によって、スイッチ２やスイッチ２が構築しているＶＬＡＮやネットワークタップ装置３から各種データを取得し、設定及び更新してもよい。

超過ＶＬＡＮ検出部１１は、複数のネットワークタップ装置３からの信号を受信する受信設定が設定されたＶＬＡＮであって、当該ＶＬＡＮに対して信号量取得部１０によって取得された信号量情報が示す信号量が予め設定された信号量を超えたＶＬＡＮである超過ＶＬＡＮを検出する。具体的に、超過ＶＬＡＮ検出部１１は、ＶＬＡＮ情報格納部２０によって格納されているＶＬＡＮ情報を参照し、まず、一つのＶＬＡＮ識別情報に対して複数のネットワークタップ装置識別情報が設定されているデータを抽出する。次に、超過ＶＬＡＮ検出部１１は、抽出したデータのうち、信号量情報が示す信号量が、設定されている最大信号量情報が示す最大信号量の予め設定された割合（例えば８０％）を超えたデータを抽出し、抽出したデータのＶＬＡＮ識別情報を出力する。出力したＶＬＡＮ識別情報が識別するＶＬＡＮが超過ＶＬＡＮである。超過ＶＬＡＮ検出部１１は、定期的（例えば毎秒あたり）に超過ＶＬＡＮを検出する。超過ＶＬＡＮ検出部１１は、検出した超過ＶＬＡＮのＶＬＡＮ識別情報を、後述の同一ＶＬＡＮ群特定部１２及び分散設定部１５に出力する。

同一ＶＬＡＮ群特定部１２は、同一のプロトコルの信号を受信する受信設定が設定された複数のＶＬＡＮである同一ＶＬＡＮ群を特定する。具体的に、同一ＶＬＡＮ群特定部１２は、ＶＬＡＮ情報格納部２０によって格納されているＶＬＡＮ情報を参照し、同一のプロトコル識別情報が設定されているデータを抽出し、抽出したデータのＶＬＡＮ識別情報のリストを出力する。出力したＶＬＡＮ識別情報のリストそれぞれが識別するＶＬＡＮの集合が同一ＶＬＡＮ群である。同一ＶＬＡＮ群特定部１２は、超過ＶＬＡＮ検出部１１から超過ＶＬＡＮのＶＬＡＮ識別情報が入力されたことをトリガーとして、同一ＶＬＡＮ群を特定する。同一ＶＬＡＮ群特定部１２は、特定した同一ＶＬＡＮ群のＶＬＡＮ識別情報のリストを、後述の集約ＶＬＡＮ決定部１３に出力する。

集約ＶＬＡＮ決定部１３は、同一ＶＬＡＮ群特定部１２によって特定された同一ＶＬＡＮ群のうち一つのＶＬＡＮであって、当該一つのＶＬＡＮと当該同一ＶＬＡＮ群のうち当該一つのＶＬＡＮ以外の一つ以上のＶＬＡＮである被集約ＶＬＡＮ群とのそれぞれに対して信号量取得部１０によって取得された信号量情報が示す信号量を合算した信号量が当該一つのＶＬＡＮに対して予め設定されている信号量以下である一つのＶＬＡＮである集約ＶＬＡＮ及び被集約ＶＬＡＮ群を決定する。

具体的に、集約ＶＬＡＮ決定部１３は、まず、同一ＶＬＡＮ群特定部１２から入力された同一ＶＬＡＮ群のＶＬＡＮ識別情報のリストに含まれる複数のＶＬＡＮ識別情報の中から、一つのＶＬＡＮ識別情報（集約ＶＬＡＮ候補識別情報）と、当該集約ＶＬＡＮ候補識別情報以外の一つ以上のＶＬＡＮ識別情報（被集約ＶＬＡＮ候補識別情報）のリストを抽出する。次に、集約ＶＬＡＮ決定部１３は、ＶＬＡＮ情報格納部２０によって格納されているＶＬＡＮ情報を参照し、集約ＶＬＡＮ候補識別情報に関連付けられた信号量情報と最大信号量情報とを取得し、被集約ＶＬＡＮ候補識別情報のリストに含まれる被集約ＶＬＡＮ候補識別情報それぞれに関連付けられた信号量情報を取得する。次に、集約ＶＬＡＮ決定部１３は、集約ＶＬＡＮ候補識別情報に関連付けられた信号量情報が示す信号量と、被集約ＶＬＡＮ候補識別情報のリストに含まれる被集約ＶＬＡＮ候補識別情報それぞれに関連付けられた信号量情報が示す信号量とを合算し、合算した値と、集約ＶＬＡＮ候補識別情報に関連付けられた最大信号量情報が示す最大信号量に対して予め設定された割合を乗算した値とを比較する。

次に、集約ＶＬＡＮ決定部１３は、合算した値が最大信号量に対して予め設定された割合を乗算した値以下であると判定した場合、集約ＶＬＡＮ候補識別情報を集約ＶＬＡＮのＶＬＡＮ識別情報として、及び、被集約ＶＬＡＮ候補識別情報のリストを被集約ＶＬＡＮ群のＶＬＡＮ識別情報のリストとして出力する。集約ＶＬＡＮ決定部１３は、合算した値が最大信号量に対して予め設定された割合を乗算した値より大きいと判定した場合、異なる集約ＶＬＡＮ候補識別情報又は被集約ＶＬＡＮ候補識別情報を抽出し、集約ＶＬＡＮ及び被集約ＶＬＡＮ群が決定するまで上述の算出を繰り返す。全ての集約ＶＬＡＮ候補識別情報及び被集約ＶＬＡＮ候補識別情報の組み合わせについて算出が終わっても集約ＶＬＡＮ及び被集約ＶＬＡＮ群が決定できない場合は処理を終了する。

集約ＶＬＡＮ決定部１３は、同一ＶＬＡＮ群特定部１２から同一ＶＬＡＮ群のＶＬＡＮ識別情報のリストが入力されたことをトリガーとして、集約ＶＬＡＮ及び被集約ＶＬＡＮ群を決定する。集約ＶＬＡＮ決定部１３は、決定した集約ＶＬＡＮのＶＬＡＮ識別情報と、被集約ＶＬＡＮ群のＶＬＡＮ識別情報のリストを、後述の集約設定部１４及び分散設定部１５に出力する。

集約設定部１４は、集約ＶＬＡＮ決定部１３によって決定された集約ＶＬＡＮに対して、集約ＶＬＡＮ決定部１３によって決定された被集約ＶＬＡＮ群それぞれに設定された受信設定に基づいて受信している信号全てをさらに受信する受信設定に設定すると共に、当該被集約ＶＬＡＮ群それぞれに対して、現在設定されている受信設定に基づいて受信している信号を受信しない受信設定に設定する。

具体的に、集約設定部１４は、ＶＬＡＮ情報格納部２０によって格納されているＶＬＡＮ情報を参照し、まず、集約ＶＬＡＮ決定部１３によって入力された被集約ＶＬＡＮ群のＶＬＡＮ識別情報リストに含まれるそれぞれのＶＬＡＮ識別情報に関連付けられたネットワークタップ装置識別情報とプロトコル識別情報との組を取得する。次に、集約設定部１４は、集約ＶＬＡＮ決定部１３によって入力された集約ＶＬＡＮのＶＬＡＮ識別情報が識別する集約ＶＬＡＮ（あるいは当該集約ＶＬＡＮを構築するスイッチ２）に対して、取得したネットワークタップ装置識別情報とプロトコル識別情報との組を送信することで、当該組が識別するネットワークタップ装置３からのプロトコルを受信する受信設定に設定する。

次に、集約設定部１４は、集約ＶＬＡＮ決定部１３によって入力された被集約ＶＬＡＮ群のＶＬＡＮ識別情報リストに含まれるそれぞれのＶＬＡＮ識別情報が識別する被集約ＶＬＡＮ群（あるいは当該被集約ＶＬＡＮ群を構築する一つ以上のスイッチ２）に対して、現在設定されている受信設定に基づいて受信している信号を受信しない受信設定に設定するよう指示する指示情報を送信することで、現在設定されている受信設定に基づいて受信している信号を受信しない受信設定に設定する。次に、集約設定部１４は、受信設定の変更内容を、ＶＬＡＮ情報格納部２０によって格納されたＶＬＡＮ情報に反映する。次に、集約設定部１４は、設定が終了した旨を示す情報を分散設定部１５に出力する。

集約設定部１４は、集約ＶＬＡＮ決定部１３によって集約ＶＬＡＮのＶＬＡＮ識別情報と被集約ＶＬＡＮ群のＶＬＡＮ識別情報リストとが入力されたことをトリガーとして、上記集約設定に関する設定を行う。

分散設定部１５は、超過ＶＬＡＮ検出部１１によって検出された超過ＶＬＡＮに設定された受信設定に基づいて受信している信号の送信元である複数のネットワークタップ装置３のうち一つのネットワークタップ装置３を決定すると共に、集約ＶＬＡＮ決定部１３によって決定された被集約ＶＬＡＮ群のうち一つのＶＬＡＮを決定し、当該決定された一つのＶＬＡＮに対して、当該決定された一つのネットワークタップ装置３からの信号を受信する受信設定に設定すると共に、当該超過ＶＬＡＮに対して、当該決定された一つのネットワークタップ装置３からの信号を受信しない受信設定に設定する。

具体的に、分散設定部１５は、ＶＬＡＮ情報格納部２０によって格納されているＶＬＡＮ情報を参照し、まず、超過ＶＬＡＮ検出部１１によって入力された超過ＶＬＡＮのＶＬＡＮ識別情報に関連付いた複数のネットワークタップ装置識別情報を取得し、そのうちの一つのネットワークタップ装置識別情報を決定する。次に、分散設定部１５は、集約ＶＬＡＮ決定部１３によって入力された被集約ＶＬＡＮ群のＶＬＡＮ識別情報のリストに含まれるＶＬＡＮ識別情報のうち一つのＶＬＡＮ識別情報を決定する。

次に、分散設定部１５は、決定した一つのＶＬＡＮ識別情報が識別するＶＬＡＮに対して、決定した一つのネットワークタップ装置識別情報を送信することで、当該ネットワークタップ装置識別情報が識別するネットワークタップ装置３からの信号を受信する受信設定に設定する。次に、分散設定部１５は、超過ＶＬＡＮ検出部１１によって入力された超過ＶＬＡＮのＶＬＡＮ識別情報が識別する超過ＶＬＡＮに対して、決定した一つのネットワークタップ装置識別情報を送信することで、当該ネットワークタップ装置識別情報が識別するネットワークタップ装置３からの信号を受信しない受信設定に設定する。次に、分散設定部１５は、受信設定の変更内容を、ＶＬＡＮ情報格納部２０によって格納されたＶＬＡＮ情報に反映する。

分散設定部１５は、集約設定部１４によって設定が終了した旨を示す情報が入力されたことをトリガーとして、上記分散設定に関する設定を行う。

続いて、図４〜９を参照しながら、管理システム１を利用した処理例について説明する。まず、図４、７及び９に示すネットワークキャプチャシステム７の構成について説明する。

ネットワークキャプチャシステム７は、移動体通信システムの一部であり、１個の管理システム１、３個のスイッチ２ａ〜２ｃ、１１個のネットワークタップ装置３ａ〜３ｋ、３個のネットワークキャプチャ装置４ａ〜４ｃ、１個の通信装置５、２個の通信装置６ａ及び６ｂを含んで構成される。

通信装置５は、ＵＥ又はｅＮＢであり、通信装置６ａ及び通信装置６ｂは、それぞれＬ２スイッチである。通信装置５は、４つの通信プロトコルであるＳ１ＡＰ、ＳＩＰ／ＲＴＰ、ＩＭＡＰ及びＨＴＴＰを用いて通信装置６ａ及び６ｂと通信を行っている。Ｓ１ＡＰはＵＥのアタッチ処理で利用され、ＳＩＰ／ＲＴＰは音声呼処理で利用され、ＩＭＡＰはメール処理で利用され、ＨＴＴＰは動画等の処理で利用される。

通信装置５と通信装置６ａ及び６ｂとの間はそれぞれ１０００Ｂａｓｅ−Ｔのネットワークケーブルによって接続されており、それぞれのネットワークケーブル上にネットワークタップ装置３ａ〜３ｋが接続され、それぞれのネットワークケーブル上における通信を分岐し、モニタ信号を、スイッチ２ａ〜２ｃを介して、ネットワークキャプチャ装置４ａ〜４ｃに送信している。なお、ネットワークタップ装置３ａ〜３ｋ及びスイッチ２ａ〜２ｃ、スイッチ２ａ〜２ｃ及びネットワークキャプチャ装置４ａ〜４ｃの間はネットワークケーブルで接続されている。

ネットワークタップ装置３ａ〜３ｋは、それぞれ１Ｇｂｐｓの信号量を処理可能なネットワークタップ装置である。ネットワークタップ装置３ａ及び３ｂはそれぞれ、通信装置５から通信装置６へのプロトコルＳ１ＡＰの通信を分岐する。ネットワークタップ装置３ｃ〜３ｅはそれぞれ、通信装置５から通信装置６へのプロトコルＳＩＰ／ＲＴＰの通信を分岐する。ネットワークタップ装置３ｆ及び３ｇはそれぞれ、通信装置５から通信装置６へのプロトコルＩＭＡＰの通信を分岐する。ネットワークタップ装置３ｈ〜３ｋはそれぞれ、通信装置５から通信装置６へのプロトコルＨＴＴＰの通信を分岐する。このように、通信プロトコルごとにネットワークタップ装置３が配置され、通信を分岐している。

スイッチ２ａ〜２ｃは、それぞれＬ２スイッチである。スイッチ２ａと２ｂ、及びスイッチ２ｂと２ｃはそれぞれ１０ＧＢａｓｅ−ＳＲのネットワークケーブルによってカスケード接続されている。また、スイッチ２ｃは管理システム１と１０００Ｂａｓｅ−Ｔのネットワークケーブルによって接続されており、管理システム１は、スイッチ２ａ〜２ｃの全てを制御することができる。

ネットワークキャプチャ装置４ａ〜４ｃは、それぞれネットワークキャプチャ装置である。ネットワークキャプチャ装置４ａ〜４ｃは、それぞれ２つの入力ポートを備えており、当該２つの入力ポートはそれぞれ、様々なプロトコルの信号（パケット）を受信し、解析することができる。

続いて、図４に示すネットワークキャプチャシステム７の状態（状態１、初期状態）について説明する。

スイッチ２ａにおいて、３つのＶＬＡＮであるＶＬＡＮ１０１、１０２及び２０２が構成されている。スイッチ２ｂにおいて、１つのＶＬＡＮであるＶＬＡＮ１０３が構成されている。スイッチ２ｂ及び２ｃにおいて、両スイッチを跨がって、１つのＶＬＡＮであるＶＬＡＮ１０４が構成されている。スイッチ２ｃにおいて、１つのＶＬＡＮであるＶＬＡＮ２０４が構成されている。

ＶＬＡＮ１０１は、ネットワークタップ装置３ａ及び３ｂから送信されるプロトコルＳ１ＡＰの信号を受信するように受信設定されており、それらの信号を一つのポートに集約して、ネットワークキャプチャ装置４ａの一つの入力ポートに送信している。ＶＬＡＮ１０２は、ネットワークタップ装置３ｃから送信されるプロトコルＳＩＰ／ＲＴＰの信号を受信するように受信設定されており、その信号を一つのポートに集約して、ネットワークキャプチャ装置４ａの一つの入力ポートに送信している。ＶＬＡＮ２０２は、ネットワークタップ装置３ｄ及び３ｅから送信されるプロトコルＳ１ＡＰの信号を受信するように受信設定されており、それらの信号を一つのポートに集約して、ネットワークキャプチャ装置４ｂの一つの入力ポートに送信している。ＶＬＡＮ２０２は、ネットワークタップ装置３ｄ及び３ｅから送信されるプロトコルＳ１ＡＰの信号を受信するように受信設定されており、それらの信号を一つのポートに集約して、ネットワークキャプチャ装置４ｂの一つの入力ポートに送信している。

ＶＬＡＮ１０３は、ネットワークタップ装置３ｆ及び３ｇから送信されるプロトコルＩＭＡＰの信号を受信するように受信設定されており、それらの信号を一つのポートに集約して、ネットワークキャプチャ装置４ｂの一つの入力ポートに送信している。ＶＬＡＮ１０４は、ネットワークタップ装置３ｊ及び３ｋから送信されるプロトコルＨＴＴＰの信号を受信するように受信設定されており、それらの信号を一つのポートに集約して、ネットワークキャプチャ装置４ｃの一つの入力ポートに送信している。ＶＬＡＮ２０４は、ネットワークタップ装置３ｈ及び３ｉから送信されるプロトコルＨＴＴＰの信号を受信するように受信設定されており、それらの信号を一つのポートに集約して、ネットワークキャプチャ装置４ｃの一つの入力ポートに送信している。

ＶＬＡＮ１０２と２０２、及び、ＶＬＡＮ１０４とＶＬＡＮ２０４のように、信号量が１Ｇｂｐｓを超えるＳＩＰ／ＲＴＰ及びＨＴＴＰに関してはＶＬＡＮを２つに分けている。

状態１において、大規模災害が発生し、音声呼が急増し、状態２に遷移したとする。図５は、状態２において、管理システム１のＶＬＡＮ情報格納部２０によって格納されているＶＬＡＮ情報のテーブルを示す図である。図５に示すＶＬＡＮ情報のテーブルでは、ＶＬＡＮ識別情報（ＶＬＡＮ）と、信号量情報（信号総量）と、最大信号量情報（最大値）と、ネットワークタップ装置識別情報（収容ＴＡＰ）と、プロトコル識別情報（プロトコル）とが関連付いて格納されている。図５に示すＶＬＡＮ情報のテーブルは、例えば、状態２において、ＶＬＡＮ１０１の現在の信号量は６００Ｍｂｐｓであり、ＶＬＡＮ１０１に設定されている最大信号量は１０００Ｍｂｐｓであり、ＶＬＡＮ１０１はネットワークタップ装置３ａからプロトコルＳ１ＡＰの信号及びネットワークタップ装置３ｂからプロトコルＳ１ＡＰの信号を受信するように受信設定されていることを示している。図５に示すＶＬＡＮ情報のテーブルにおいて、音声呼（プロトコルＳＩＰ／ＲＴＰ）の急増に伴い、ＶＬＡＮ２０２の信号量が他のプロトコルの信号量と比べて高くなっているのがわかる。

状態２に遷移した際、管理システム１の超過ＶＬＡＮ検出部１１は、信号量が予め設定された信号量である「最大信号量の８０％」を超えたＶＬＡＮ２０２を超過ＶＬＡＮとして検出する。そして、管理システム１の同一ＶＬＡＮ群特定部１２は、同一のプロトコルであるＨＴＴＰの信号を受信するＶＬＡＮ１０４及び２０４を同一ＶＬＡＮ群として特定する。そして、管理システム１の集約ＶＬＡＮ決定部１３は、集約ＶＬＡＮとしてＶＬＡＮ２０４、被集約ＶＬＡＮ群としてＶＬＡＮ１０４を決定する。この決定の際、管理システム１の集約ＶＬＡＮ決定部１３は、ＶＬＡＮ２０４が受信する信号量３８０ＭｂｐｓとＶＬＡＮ１０４が受信する信号量３８０Ｍｂｐｓとを合算した信号量７６０Ｍｂｐｓが、ＶＬＡＮ２０４に対して予め設定されている最大信号量１０００Ｍｂｐｓの８０％である８００Ｍｂｐｓ以下であることを判定して、集約ＶＬＡＮと被集約ＶＬＡＮ群を決定する。

そして、管理システム１の集約設定部１４は、集約ＶＬＡＮであるＶＬＡＮ２０４に対して、被集約ＶＬＡＮ群であるＶＬＡＮ１０４の信号をさらに受信するように設定すると共に、被集約ＶＬＡＮ群であるＶＬＡＮ１０４は現在受信している信号を受信しないように設定することで、状態３に遷移する。このように、管理システム１が、２つのＶＬＡＮに分けていたプロトコルＨＴＴＰのトラヒックを片方に片寄せすることで、状態２から状態３に遷移している。

図６は、状態３において、管理システム１のＶＬＡＮ情報格納部２０によって格納されているＶＬＡＮ情報のテーブルを示す図である。図５に示す状態２におけるＶＬＡＮ情報のテーブルに比べて、ＶＬＡＮ１０４が信号を受信しなくなり、それまでＶＬＡＮ１０４が受信していた信号をＶＬＡＮ２０４がさらに受信するようになったのがわかる。なお、図６におけるＶＬＡＮ２０４の信号量は、図５におけるＶＬＡＮ１０４及び２０４それぞれの信号量３８０Ｍｂｐｓの合算である７６０Ｍｂｐｓとなっている。

図７は、状態３におけるネットワークキャプチャシステム７の状態を示す図である。図７に示す状態３は、図４に示す状態１と比べて、ＶＬＡＮ１０４が信号を受信しておらず、それゆえにＶＬＡＮ１０４からネットワークキャプチャ装置４ｃには信号が送信されておらず、また、ネットワークタップ装置３ｊ及び３ｋからの信号をＶＬＡＮ２０４が受信しているのがわかる。

状態３において、管理システム１の分散設定部１５は、超過ＶＬＡＮであるＶＬＡＮ２０２が受信している信号の送信元である２つのネットワークタップ装置３ｄ及び３ｅのうち１つのネットワークタップ装置であるネットワークタップ装置３ｅを決定すると共に、被集約ＶＬＡＮ群であるＶＬＡＮ１０４のうち１つのネットワークタップ装置であるＶＬＡＮ１０４を決定する。そして、管理システム１の分散設定部１５は、決定したＶＬＡＮ１０４に対して、決定したネットワークタップ装置３ｅからの信号を受信するように設定すると共に、超過ＶＬＡＮであるＶＬＡＮ２０２に対して、決定したネットワークタップ装置３ｅからの信号を受信しないように設定することで、状態４に遷移する。このように、管理システム１が、音声呼に割り当てている２つのＶＬＡＮのうち、パケットロスの危険性がある１つのＶＬＡＮのトラヒックを分割し、先に空けたＶＬＡＮを割り当てることで、状態３から状態４に遷移している。

図８は、状態４において、管理システム１のＶＬＡＮ情報格納部２０によって格納されているＶＬＡＮ情報のテーブルを示す図である。図６に示す状態３におけるＶＬＡＮ情報のテーブルに比べて、ＶＬＡＮ２０２が受信していたネットワークタップ装置３ｅからの信号を、ＶＬＡＮ１０４が受信するようになり、ＶＬＡＮ２０２が、それまで受信していたネットワークタップ装置３ｅからの信号を受信しなくなったのがわかる。

図９は、状態４におけるネットワークキャプチャシステム７の状態を示す図である。図９に示す状態４は、図７に示す状態３と比べて、ＶＬＡＮ２０２が受信していたネットワークタップ装置３ｅからの信号を、ＶＬＡＮ１０４が受信するようになり、それゆえにＶＬＡＮ１０４からネットワークキャプチャ装置４ｃには信号が送信されているのがわかる。

以上、管理システム１を利用した処理例について説明した。続いて、図１０に示すシーケンス図を用いて、本実施形態に係る管理システム１における管理方法の処理について説明する。

まず、信号量取得部１０により、信号量情報が取得される（ステップＳ１、信号量取得ステップ）。次に、超過ＶＬＡＮ検出部１１により、複数のネットワークタップ装置３からの信号を受信する受信設定が設定されたＶＬＡＮについて、Ｓ１にて取得された信号両情報が示す信号量が予め設定された信号量を超えたか否かが判定される（ステップＳ２、超過ＶＬＡＮ検出ステップ）。Ｓ２にて超えないと判定された場合、Ｓ１に戻る。Ｓ２にて超えると判定された場合、超過ＶＬＡＮ検出部１１により、超えると判定されたＶＬＡＮが超過ＶＬＡＮとして検出される（ステップＳ３、超過ＶＬＡＮ検出ステップ）。

次に、同一ＶＬＡＮ群特定部１２により、同一ＶＬＡＮ群が特定される（ステップＳ４、同一ＶＬＡＮ群特定ステップ）。次に、集約ＶＬＡＮ決定部１３により、集約ＶＬＡＮが決定される（ステップＳ５、集約ＶＬＡＮ決定ステップ）。次に、集約設定部１４により、集約設定がなされる（ステップＳ６、集約設定ステップ）。次に、分散設定部１５により、分散設定がなされる（ステップＳ７、分散設定ステップ）。

次に、本実施形態のように構成された管理システム１の作用効果について説明する。

本実施形態の管理システム１によれば、被集約ＶＬＡＮ群が受信していた信号全てを集約ＶＬＡＮがさらに受信し、超過ＶＬＡＮが受信していた信号の一部を被集約ＶＬＡＮ群のうち一つのＶＬＡＮが受信するようになる。これにより、受信する信号の信号量が予め設定された信号量を超えた、すなわち多量のトラヒックが発生した超過ＶＬＡＮについて、その信号の一部が他のＶＬＡＮによって受信されることになるため、超過ＶＬＡＮはパケットロスを起こさずに信号を受信し、ネットワークキャプチャ装置４に送信することができる。つまり、多量のトラヒックが発生した際にもパケットロスを起こさず効率的にトラヒックをキャプチャすることができる。

また、本実施形態の管理システム１によれば、ＶＬＡＮ情報格納部２０によって格納されたＶＬＡＮ情報を利用することで、統一的に管理されたＶＬＡＮ情報を用いて、確実かつ効率的に各種ＶＬＡＮを検出、特定及び決定することができる。

また、本実施形態の管理システム１によれば、複数のネットワークタップ装置３から受信する信号のプロトコルは、Ｓ１ＡＰ、ＳＩＰ／ＲＴＰ、ＩＭＡＰ及びＨＴＴＰのうち何れか一つ以上を含むため、移動体通信システムに適用することができる。そして、大規模災害の発生時に多量のトラヒックが発生した際にも、上述のプロトコルのトラヒックについてパケットロスを起こさず効率的にトラヒックをキャプチャすることができる。

以上の通り、管理システム１によれば、ネットワークタップ装置３とネットワークキャプチャ装置４を用いてトラヒックの監視・分析をする際に、複数のプロトコルによるトラヒックが多量に発生する状況下において、トラヒックの増減に対し集約ポートの数、及びＶＬＡＮとネットワークキャプチャ装置４の入力ポートとの対応関係を動的に変更することにより、多量のトラヒックが発生した際にもパケットロスを起こさず、ネットワークキャプチャ装置４の限られたポートを最大限活用し、効率的にトラヒックをキャプチャすることが可能になる。

１…管理システム、２…スイッチ、３…ネットワークタップ装置、４…ネットワークキャプチャ装置、５…通信装置、６…通信装置、７…ネットワークキャプチャシステム、１０…信号量取得部、１１…超過ＶＬＡＮ検出部、１２…同一ＶＬＡＮ群特定部、１３…集約ＶＬＡＮ決定部、１４…集約設定部、１５…分散設定部、２０…ＶＬＡＮ情報格納部。

Claims (4)

1. 信号を分岐する複数のネットワークタップ装置からネットワークキャプチャ装置への信号を中継する複数のＶＬＡＮであって、各ＶＬＡＮは複数のネットワークタップ装置から受信する信号について、受信元のネットワークタップ装置及び受信する信号のプロトコルを指定して受信する受信設定が設定可能であり、各ＶＬＡＮは中継することが可能な信号の最大信号量が予め設定されており、各ＶＬＡＮは設定された受信設定に基づいて受信した信号を当該ＶＬＡＮの一つの出力ポートからネットワークキャプチャ装置の一つの入力ポートに送信することで信号を中継する、前記複数のＶＬＡＮを管理する管理システムであって、
   各ＶＬＡＮが設定された受信設定に基づいて受信した信号の信号量を示す信号量情報を取得する信号量取得手段と、
   複数のネットワークタップ装置からの信号を受信する受信設定が設定されたＶＬＡＮであって、当該ＶＬＡＮに対して前記信号量取得手段によって取得された信号量情報が示す信号量が予め設定された信号量を超えた前記ＶＬＡＮである超過ＶＬＡＮを検出する超過ＶＬＡＮ検出手段と、
   同一のプロトコルの信号を受信する受信設定が設定された複数のＶＬＡＮである同一ＶＬＡＮ群を特定する同一ＶＬＡＮ群特定手段と、
   前記同一ＶＬＡＮ群特定手段によって特定された同一ＶＬＡＮ群のうち一つのＶＬＡＮであって、当該一つのＶＬＡＮと当該同一ＶＬＡＮ群のうち当該一つのＶＬＡＮ以外の一つ以上のＶＬＡＮである被集約ＶＬＡＮ群とのそれぞれに対して前記信号量取得手段によって取得された信号量情報が示す信号量を合算した信号量が当該一つのＶＬＡＮに対して予め設定されている信号量以下である前記一つのＶＬＡＮである集約ＶＬＡＮ及び前記被集約ＶＬＡＮ群を決定する集約ＶＬＡＮ決定手段と、
   前記集約ＶＬＡＮ決定手段によって決定された集約ＶＬＡＮに対して、前記集約ＶＬＡＮ決定手段によって決定された被集約ＶＬＡＮ群それぞれに設定された受信設定に基づいて受信している信号全てをさらに受信する受信設定に設定すると共に、当該被集約ＶＬＡＮ群それぞれに対して、現在設定されている受信設定に基づいて受信している信号を受信しない受信設定に設定する集約設定手段と、
   前記超過ＶＬＡＮ検出手段によって検出された超過ＶＬＡＮに設定された受信設定に基づいて受信している信号の送信元である複数のネットワークタップ装置のうち一つのネットワークタップ装置を決定すると共に、前記集約ＶＬＡＮ決定手段によって決定された被集約ＶＬＡＮ群のうち一つのＶＬＡＮを決定し、当該決定された一つのＶＬＡＮに対して、当該決定された一つのネットワークタップ装置からの信号を受信する受信設定に設定すると共に、当該超過ＶＬＡＮに対して、当該決定された一つのネットワークタップ装置からの信号を受信しない受信設定に設定する分散設定手段と、
   を備える管理システム。
2. ＶＬＡＮを識別するＶＬＡＮ識別情報と、前記信号量取得手段によって取得された当該ＶＬＡＮの信号量を示す信号量情報と、当該ＶＬＡＮに対して予め設定されている最大信号量を示す最大信号量情報と、当該ＶＬＡＮに設定された受信設定に基づいて受信している信号の送信元のネットワークタップ装置を識別するネットワークタップ装置識別情報と、当該ＶＬＡＮに設定された受信設定に基づいて受信している信号のプロトコルを識別するプロトコル識別情報とを関連付けたＶＬＡＮ情報を格納するＶＬＡＮ情報格納手段、
   をさらに備え、
   前記超過ＶＬＡＮ検出手段は、前記ＶＬＡＮ情報格納手段によって格納されたＶＬＡＮ情報に含まれるＶＬＡＮ識別情報と信号量情報とネットワークタップ装置識別情報とプロトコル識別情報とに基づいて超過ＶＬＡＮを検出し、
   前記同一ＶＬＡＮ群特定手段は、前記ＶＬＡＮ情報格納手段によって格納されたＶＬＡＮ情報に含まれるＶＬＡＮ識別情報とプロトコル識別情報とに基づいて同一ＶＬＡＮ群を特定し、
   前記集約ＶＬＡＮ決定手段は、前記ＶＬＡＮ情報格納手段によって格納されたＶＬＡＮ情報に含まれるＶＬＡＮ識別情報と信号量情報と最大信号量情報とに基づいて集約ＶＬＡＮ及び被集約ＶＬＡＮ群を決定し、
   前記集約設定手段は、前記ＶＬＡＮ情報格納手段によって格納されたＶＬＡＮ情報に含まれるＶＬＡＮ識別情報とネットワークタップ装置識別情報とプロトコル識別情報とに基づいて設定し、
   前記分散設定手段は、前記ＶＬＡＮ情報格納手段によって格納されたＶＬＡＮ情報に含まれるＶＬＡＮ識別情報とネットワークタップ装置識別情報とに基づいて設定する、
   ことを特徴とする請求項１に記載の管理システム。
3. 複数のネットワークタップ装置から受信する信号のプロトコルは、Ｓ１ＡＰ（S1 Application Protocol）、ＳＩＰ／ＲＴＰ（Session Initiation Protocol／Real-time Transport Protocol）、ＩＭＡＰ（Internet Message Access Protocol）及びＨＴＴＰ（Hypertext Transfer Protocol）のうち何れか一つ以上を含む、
   請求項１又は２の何れか一項に記載の管理システム。
4. 信号を分岐する複数のネットワークタップ装置からネットワークキャプチャ装置への信号を中継する複数のＶＬＡＮであって、各ＶＬＡＮは複数のネットワークタップ装置から受信する信号について、受信元のネットワークタップ装置及び受信する信号のプロトコルを指定して受信する受信設定が設定可能であり、各ＶＬＡＮは中継することが可能な信号の最大信号量が予め設定されており、各ＶＬＡＮは設定された受信設定に基づいて受信した信号を当該ＶＬＡＮの一つの出力ポートからネットワークキャプチャ装置の一つの入力ポートに送信することで信号を中継する、前記複数のＶＬＡＮを管理する管理システムにより実行される管理方法であって、
   各ＶＬＡＮが設定された受信設定に基づいて受信した信号の信号量を示す信号量情報を取得する信号量取得ステップと、
   複数のネットワークタップ装置からの信号を受信する受信設定が設定されたＶＬＡＮであって、当該ＶＬＡＮに対して前記信号量取得ステップにおいて取得された信号量情報が示す信号量が予め設定された信号量を超えた前記ＶＬＡＮである超過ＶＬＡＮを検出する超過ＶＬＡＮ検出ステップと、
   同一のプロトコルの信号を受信する受信設定が設定された複数のＶＬＡＮである同一ＶＬＡＮ群を特定する同一ＶＬＡＮ群特定ステップと、
   前記同一ＶＬＡＮ群特定ステップにおいて特定された同一ＶＬＡＮ群のうち一つのＶＬＡＮであって、当該一つのＶＬＡＮと当該同一ＶＬＡＮ群のうち当該一つのＶＬＡＮ以外の一つ以上のＶＬＡＮである被集約ＶＬＡＮ群とのそれぞれに対して前記信号量取得ステップにおいて取得された信号量情報が示す信号量を合算した信号量が当該一つのＶＬＡＮに対して予め設定されている信号量以下である前記一つのＶＬＡＮである集約ＶＬＡＮ及び前記被集約ＶＬＡＮ群を決定する集約ＶＬＡＮ決定ステップと、
   前記集約ＶＬＡＮ決定ステップにおいて決定された集約ＶＬＡＮに対して、前記集約ＶＬＡＮ決定ステップにおいて決定された被集約ＶＬＡＮ群それぞれに設定された受信設定に基づいて受信している信号全てをさらに受信する受信設定に設定すると共に、当該被集約ＶＬＡＮ群それぞれに対して、現在設定されている受信設定に基づいて受信している信号を受信しない受信設定に設定する集約設定ステップと、
   前記超過ＶＬＡＮ検出ステップにおいて検出された超過ＶＬＡＮに設定された受信設定に基づいて受信している信号の送信元である複数のネットワークタップ装置のうち一つのネットワークタップ装置を決定すると共に、前記集約ＶＬＡＮ決定ステップにおいて決定された被集約ＶＬＡＮ群のうち一つのＶＬＡＮを決定し、当該決定された一つのＶＬＡＮに対して、当該決定された一つのネットワークタップ装置からの信号を受信する受信設定に設定すると共に、当該超過ＶＬＡＮに対して、当該決定された一つのネットワークタップ装置からの信号を受信しない受信設定に設定する分散設定ステップと、
   を含む管理方法。
   

Images