JP7268748B2 - 情報分析装置、方法およびプログラム - Google Patents

Description

本発明の実施形態は、情報分析装置、方法およびプログラムに関する。

通信ネットワーク（以下、ネットワーク）（network）に障害が発生したときの、従来の復旧対処では、障害発生時のアラーム（alarm）から推定される障害原因と、ネットワークにおける障害箇所である装置の種別とから、復旧対処方法を推定し、ネットワーク管理者に提示する。

日本国特開２０１９－１２５９４０号公報

上記の、同じ障害箇所に起因する複数回の障害が発生したとき、この障害発生回数により、適した復旧対処方法が異なる場合がある。しかし、上記のように、障害原因と、ネットワークにおける障害箇所である装置の種別とから、復旧対処方法を推定する手法では、上記の障害発生回数に応じた、適した復旧対処方法を推定することはできない。

また、ある種別の装置に起因する障害が発生したとき、ネットワークの形態、ネットワーク上における上記装置の位置などにより、適した復旧対処方法が異なる場合がある。しかし、上記のように、障害原因と、ネットワークにおける障害箇所である装置の種別とから、復旧対処方法を推定する手法では、上記のネットワークの形態、ネットワーク上における上記装置の位置などにより、適した復旧対処方法を推定することはできない。

上記のように、障害原因と、障害箇所である装置の種別とから、復旧対処方法を推定する手法では、ネットワークに障害が発生したときの適切な復旧対処に係る情報を取得することができなかった。

この発明は、上記事情に着目してなされたもので、その目的とするところは、ネットワークに障害が発生したときの適切な復旧対処に係る情報を取得することができるようにした情報分析装置、方法およびプログラムを提供することにある。

本発明の一態様に係る情報分析装置は、通信ネットワークにおける故障発生箇所である装置、および故障の要因を示す情報を入力する入力手段と、故障発生箇所である装置、故障の要因、および前記故障に対する適切な復旧対処方法の内容、を関連付けた復旧対処方法ルールを記憶する記憶部と、前記故障発生箇所である装置について過去に発生した故障に関わる情報、または前記故障発生箇所である装置に固有の条件に基づいて、前記入力された情報で示される装置および要因に対する適切な復旧対処方法の内容を前記復旧対処方法ルールから分析する分析手段と、を備え、前記記憶部に記憶される、前記故障発生箇所である装置に固有の条件は、該当の装置の種別、該当の装置のベンダ、該当の装置に係るレイヤ種別、該当の装置が設けられるネットワークの形態、該当の装置が設けられるネットワークの階層、該当の装置に係る冗長性の有無の少なくとも１つを含み、前記分析手段は、前記故障発生箇所である装置に固有の条件に基づいて、前記発生した故障に対する復旧対処方法に与える影響の大小を示し、前記復旧対処方法の実施の有無および内容に影響するスコアを計算し、前記復旧対処方法ルールは、故障発生箇所である装置、故障の要因、前記スコアの大小に係る条件、および前記故障に対する適切な復旧対処方法の実施の有無および内容、を関連付けた復旧対処方法ルールを含み、前記分析手段は、前記計算したスコアの大小に基づいて、前記適切な復旧対処方法の実施の有無および内容を前記復旧対処方法ルールから分析する。

本発明の一態様に係る情報分析方法は、通信ネットワークにおける故障発生箇所である装置、故障の要因、および前記故障に対する適切な復旧対処方法の内容、を関連付けた復旧対処方法ルールを記憶する記憶部を備える情報分析装置が行なう方法であって、故障発生箇所である装置、および故障の要因を示す情報を入力することと、前記故障発生箇所である装置について過去に発生した故障に関わる情報、または前記故障発生箇所である装置に固有の条件に基づいて、前記入力された情報で示される装置および要因に対する適切な復旧対処方法の内容を前記復旧対処方法ルールから分析することと、を備え、前記記憶部に記憶される、前記故障発生箇所である装置に固有の条件は、該当の装置の種別、該当の装置のベンダ、該当の装置に係るレイヤ種別、該当の装置が設けられるネットワークの形態、該当の装置が設けられるネットワークの階層、該当の装置に係る冗長性の有無の少なくとも１つを含み、前記分析することは、前記故障発生箇所である装置に固有の条件に基づいて、前記発生した故障に対する復旧対処方法に与える影響の大小を示し、前記復旧対処方法の実施の有無および内容に影響するスコアを計算することを含み、前記復旧対処方法ルールは、故障発生箇所である装置、故障の要因、前記スコアの大小に係る条件、および前記故障に対する適切な復旧対処方法の実施の有無および内容、を関連付けた復旧対処方法ルールを含み、前記分析することは、前記計算したスコアの大小に基づいて、前記適切な復旧対処方法の実施の有無および内容を前記復旧対処方法ルールから分析することを含む。

本発明によれば、ネットワークに障害が発生したときの適切な復旧対処に係る情報を取得することができる。

図１は、この発明の一実施形態に係る障害復旧対処方法分析装置のハードウェア（hardware）構成の一例を示すブロック図である。 図２は、本発明の一実施形態に係る障害復旧対処方法分析装置のソフトウェア（software）構成の一例を示すブロック図である。 図３は、復旧実施情報ＤＢに格納される復旧実施情報の一例を表形式で示す図である。 図４は、過去障害履歴情報ＤＢに格納される過去障害履歴情報の一例を表形式で示す図である。 図５は、装置属性情報ＤＢに格納される装置属性情報の一例を表形式で示す図である。 図６は、ユーザ（user）影響度への大小への影響の一例を表形式で示す図である。 図７は、装置属性情報の重み一覧ＤＢに格納される装置属性情報の重み一覧情報の一例を表形式で示す図である。 図８は、復旧方法ルール（rule）一覧ＤＢに格納される復旧方法ルール一覧の一例を表形式で示す図である。 図９は、復旧方法ルール一覧ＤＢに格納される復旧方法ルール一覧の一例を表形式で示す図である。 図１０は、この発明の一実施形態に係る障害復旧対処方法分析装置による処理動作の一例を示すフローチャート（flow chart）である。 図１１は、この発明の一実施形態に係る障害復旧対処方法分析装置による処理動作の一例を示すシーケンス（sequence）図である。 図１２は、障害箇所推定結果の表示画面の一例を示す図である。 図１３は、推定結果一覧の表示画面の一例を示す図である。 図１４は、通知される復旧対処方法の一例を表形式で示す図である。 図１５は、通知される復旧対処方法の一例を表形式で示す図である。 図１６は、通知される復旧対処方法の一例を表形式で示す図である。

以下、図面を参照しながら、この発明に係わる一実施形態を説明する。
（構成）
（ハードウェア構成）
図１は、この発明の一実施形態に係る障害復旧対処方法分析装置１０のハードウェア構成の一例を示すブロック図である。
障害復旧対処方法分析装置１０は、例えばサーバコンピュータ（server computer）またはパーソナルコンピュータ（personal computer）により構成され、ＣＰＵ（Central Processing Unit）等のハードウェアプロセッサ（hardware processor）１１１Ａを有する。そして、このハードウェアプロセッサ１１１Ａに対し、プログラムメモリ（program memory）１１１Ｂ、データメモリ（data memory）１１２、入出力インタフェース（interface）１１３及び通信インタフェース１１４を、バス（bus）１２０を介して接続される。

通信インタフェース１１４は、例えば１つ以上の無線の通信インタフェースユニットを含んでおり、通信ネットワークＮＷとの間で情報の送受信を可能にする。無線インタフェースとしては、例えば無線ＬＡＮ（Local Area Network）などの小電力無線データ通信規格が採用されたインタフェースが使用される。

入出力インタフェース１１３には、障害復旧対処方法分析装置１０に付設される、管理者用の入力デバイス（device）２０および出力デバイス３０が接続される。
入出力インタフェース１１３は、キーボード（keyboard）、タッチパネル（touch panel）、タッチパッド（touchpad）、マウス（mouse）等の入力デバイス２０を通じて管理者が入力した操作データを取り込むとともに、出力データを液晶または有機ＥＬ（Electro Luminescence）等が用いられた表示デバイスを含む出力デバイス３０へ出力して表示させる処理を行なう。なお、入力デバイス２０および出力デバイス３０は障害復旧対処方法分析装置１０に内蔵されたデバイスが使用されてもよく、また、ネットワークＮＷを介して通信可能な他の情報端末の入力デバイスおよび出力デバイスが使用されてもよい。

プログラムメモリ１１１Ｂは、非一時的な有形の記憶媒体として、例えば、ＨＤＤ（Hard Disk Drive）またはＳＳＤ（Solid State Drive）等の随時書込みおよび読出しが可能な不揮発性メモリと、ＲＯＭ（Read Only Memory）等の不揮発性メモリとが組み合わせて使用されたもので、一実施形態に係る各種制御処理を実行する為に必要なプログラムが格納されている。

データメモリ１１２は、有形の記憶媒体として、例えば、上記の不揮発性メモリと、ＲＡＭ（Random Access Memory）等の揮発性メモリとが組み合わせて使用されたもので、情報収集処理を行なう過程で取得および作成された各種データが記憶される為に用いられる。

（ソフトウェア構成）
図２は、本発明の一実施形態に係る障害復旧対処方法分析装置１０のソフトウェア構成の一例を示すブロック図である。この図２では、障害復旧対処方法分析装置１０のソフトウェア構成が図１に示されたハードウェア構成と関連付けて示される。
図２に示されるように、本発明の一実施形態に係る障害復旧対処方法分析装置１０は、ソフトウェアによる処理機能部として、障害箇所・要因入力部１１、分析部１２、情報収集部１３、復旧対処方法情報出力部１４、全体制御部１５、装置属性情報ＤＢ（データベース（database））４１、復旧実施情報ＤＢ４２、過去障害履歴情報ＤＢ４３、復旧方法ルール一覧ＤＢ４４、および装置属性情報の重み一覧ＤＢ４５を有する情報分析装置として構成され得る。
全体制御部１５は、障害箇所・要因入力部１１、分析部１２、情報収集部１３、復旧対処方法情報出力部１４、全体制御部１５、装置属性情報ＤＢ４１、復旧実施情報ＤＢ４２、過去障害履歴情報ＤＢ４３、復旧方法ルール一覧ＤＢ４４、および装置属性情報の重み一覧ＤＢ４５の全体の制御を司る。各部の詳細については後述する。

図２に示された障害復旧対処方法分析装置１０内の装置属性情報ＤＢ４１、復旧実施情報ＤＢ４２、過去障害履歴情報ＤＢ４３、復旧方法ルール一覧ＤＢ４４、装置属性情報の重み一覧ＤＢ４５は、図１に示されたデータメモリ１１２を用いて構成され得る。ただし、これらの装置属性情報ＤＢ４１、復旧実施情報ＤＢ４２、過去障害履歴情報ＤＢ４３、復旧方法ルール一覧ＤＢ４４、装置属性情報の重み一覧ＤＢ４５は障害復旧対処方法分析装置１０内に必須の構成ではなく、例えば、ＵＳＢ（Universal Serial Bus）メモリなどの外付け記憶媒体、又はクラウド（cloud）に配置されたデータベースサーバ（database server）等の記憶装置に設けられたものであってもよい。

上記の障害箇所・要因入力部１１、分析部１２、情報収集部１３、および復旧対処方法情報出力部１４、全体制御部１５の各部における処理機能部は、いずれも、プログラムメモリ１１１Ｂに格納されたプログラムを上記ハードウェアプロセッサ１１１Ａにより読み出させて実行させることにより実現される。なお、これらの処理機能部の一部または全部は、特定用途向け集積回路（ＡＳＩＣ：Application Specific Integrated Circuit）またはＦＰＧＡ（Field-Programmable Gate Array）などの集積回路を含む、他の多様な形式によって実現されてもよい。

図３は、復旧実施情報ＤＢに格納される復旧実施情報の一例を表形式で示す図である。
図３に示されるように、復旧実施情報ＤＢ４２に格納される復旧実施情報では、（１）過去のネットワーク障害に係る故障の要因、（２）この故障要因に係る故障に対して過去に実施された復旧対処方法（復旧方法と称することがある）、および（３）この復旧対処方法が過去に実施された回数が関連付けられる。
例えば、図３に示される復旧実施情報の１列目では、故障要因Ｘに係る故障に対する復旧方法Ｌが過去に２回実施されたことが示される。

図４は、過去障害履歴情報ＤＢに格納される過去障害履歴情報の一例を表形式で示す図である。
図４に示されるように、過去障害履歴情報ＤＢ４３に格納される過去障害履歴情報では、（１）過去のネットワーク障害に係る故障の発生箇所である装置を特定する装置名、（２）この故障の発生要因、（３）この要因によるネットワーク障害の発生回数、（４）該当の要因によるネットワーク障害の自然回復（自然復旧）が考慮されるか否かを示す自然回復イベント（event）フラグ（flag）、および（５）該当の自然回復が考慮されるときの自然回復回数の基準値、が関連付けられる。上記のフラグは、故障の発生要因の種別ごとに定義される。上記自然回復は、例えば、リンクダウン（link down）後に、特に復旧対処が施されることなくリンクアップ（link up）することで、接続が自然回復することが挙げられる。

図５は、装置属性情報ＤＢに格納される装置属性情報の一例を表形式で示す図である。図５に示されるように、装置属性情報ＤＢ４１に格納される装置属性情報では、（１）ネットワークに配置される各装置の名称、（２）該当の装置の種別、（３）該当の装置のベンダ（Vendor）、（４）装置に係るネットワークのレイヤ（layer）種別、（５）該当の装置に係るネットワークの形態、（６）該当の装置に係るネットワーク上における位置（階層）、（７）該当の装置の冗長度、および（８）該当の装置が冗長性を有するときに該当する１系（予備系）または０系（通常系）を示す情報、が関連付けられる。

装置属性情報における、装置の種別の具体的な格納結果は、例えばCLI（クライアント（Client））、R（ルータ（Router））、SW（ネットワークスイッチ（network switch））、SRV（サーバ）、STR（ストレージ（storage））である。
装置属性情報における、レイヤ種別の具体的な格納結果は、例えば論理レイヤ、仮想レイヤ、物理レイヤである。
装置属性情報における、ネットワークの形態の具体的な格納結果は、例えばメッシュ（mesh）、リング（ring）、ラダー（ladder）、スター（star）である。
装置属性情報における、ネットワーク上における位置（階層）の具体的な格納結果は、例えば小ブロック（block）、中ブロック、大ブロックである。
装置属性情報における、冗長度の具体的な格納結果は、例えば冗長性あり、冗長性なしである。
装置属性情報における、１系（予備系）または０系（通常系）を示す情報の具体的な格納結果は、例えば、冗長性が無い時のブランク（blank）情報、冗長性があるときの１系（予備系）および０系（通常系）である。

この装置属性情報では、図５に示されるように、上記（２）～（８）の種類に応じた、0～1の範囲である後述するユーザ影響度の計算の元となる、パラメータ（parameter）値pが定義される。ここでは、パラメータ値ｐの最小値は０で最大値は１であるとする。このパラメータ値ｐは、予め求められて装置属性情報ＤＢ４１に格納されてもよいし、装置属性の格納結果に応じて、分析部１２による、復旧対処方法の分析処理時に都度計算されてもよい。

例えば、装置に係るネットワークのレイヤが論理レイヤであるときは、当該レイヤに係るパラメータ値ｐは比較的小さく、装置に係るネットワークのレイヤが物理レイヤであるときは、当該レイヤに係るパラメータ値ｐは比較的大きい。

また、装置属性情報では、各装置についての別途検出された、故障要因別の過去の故障発生回数が対応付けられる。各装置について自然回復が発生したときの故障要因別の自然回復回数についても同様である。

図６は、ユーザ影響度への大小への影響の一例を表形式で示す図である。
ユーザ影響度とは、ネットワーク管理者であるユーザによる復旧対処方法の実施の有無に影響する値である。
ユーザ影響度のスコアＳは、パラメータ値ｐが正規化（min-max normalization）されたｐ´と重みｗとに基づいて、下記の式（１）により求められ得る。

式（１）のｎは、パラメータ値および重みの種類の数に対応する変数である。各種のパラメータ値ｐ´、および各種の重みｗの最小値は０で、最大値は１であり、ユーザ影響度のスコアＳの最小値は０で、最大値は１である。

このユーザ影響度の値が比較的大きいときは、ユーザによる復旧対処方法を実施する必要性が比較的大きく、ユーザ影響度の値が比較的小さいときは、ユーザによる復旧対処方法を実施する必要性が比較的小さい。

図６では、自然回復回数と、装置属性情報における上記（２）～（８）とでなる計８種類の各々について、ユーザ影響度の大小への影響の大小が示される。
また、図６では、計算されるユーザ影響度が著しく小さいときは、復旧対処方法として、対処なし（様子見）が選択され、このユーザ影響度が大きくなるにしたがって、選択される復旧対処方法が、コマンド実行、PKG（パッケージ（package））交換、装置交換の順で段階的に変更されることが示される。

図７は、装置属性情報の重み一覧ＤＢに格納される装置属性情報の重み一覧情報の一例を表形式で示す図である。
図７に示されるように、装置属性情報の重み一覧ＤＢ４５に格納される装置属性情報の重み一覧情報では、ユーザ影響度のスコア（score）Ｓを求めるための重みｗの値が示される。図７に示される例では、重みの種類は８種類であり、過去の復旧対処実施回数考慮、および装置属性情報における上記（２）～（８）である。
各種類の重みの値は、各種類における重みの値の合計値が１である条件下で、入力デバイス２０などを用いて動的に変更可能である。

図７に示されるように、過去の復旧対処実施回数考慮が重みの種類に含まれるときは、パラメータ値ｐの種類に過去の復旧対処実施回数が含まれる。過去の復旧対処実施回数が比較的少ない時は、当該実施回数に係るパラメータ値ｐは比較的小さく、過去の復旧対処実施回数が比較的多い時は当該実施回数に係るパラメータ値ｐは比較的大きい。

図８および図９は、復旧方法ルール一覧ＤＢに格納される復旧方法ルール一覧の一例を表形式で示す図である。
図８に示された例では、自然回復回数が考慮されるときの復旧対処方法ルールの一覧が示される。
具体的には、自然回復回数が考慮されないときの復旧対処方法ルールの一覧では、（１）故障箇所である装置の名称、（２）該当の装置に係る故障の要因、（３）該当の故障に対して選択される復旧対処方法、および（４）自然回復回数の基準値超えのフラグ、が対応付けられる。

図８に示されるように、同一の装置名かつ同一の故障要因において、自然回復回数が基準値を超えるか否かで、選択される復旧方法が異なる。
図８に示された例では、故障箇所である装置の名称が装置Ｂで、この装置に係る故障の要因が要因Ｚで、この故障に係る過去の自然復旧回数が基準値を超えているときは、選択される復旧対処方法は復旧方法Ｑである。
一方で、故障箇所である装置の名称が同じく装置Ｂで、この装置に係る故障の要因が同じく要因Ｚで、この故障に係る過去の自然復旧回数が基準値を超えていないときは、選択される復旧対処方法は復旧方法Ｐである。

図９に示された例では、自然回復回数が考慮されないときの復旧対処方法ルールの一覧が示される。
具体的には、自然回復回数が考慮されるときの復旧対処方法ルールの一覧では、（１）故障箇所である装置の名称、（２）該当の装置に係る故障の要因、（３）該当の故障に対して選択される復旧対処方法、および（４）ユーザ影響度の範囲、が対応付けられる。

図９に示されるように、同一の装置名かつ同一の故障要因において、計算されるユーザ影響度のスコアＳの大小により、選択される復旧方法が異なる。
図９に示された例では、故障箇所である装置の名称が装置Ａで、この装置に係る故障の要因が要因Ｘで、装置Ａについて計算されたユーザ影響度のスコアＳが０．５を超え０．７５以下であるときは、選択される復旧対処方法は復旧方法Ｍである。
一方で、故障箇所である装置の名称が同じく装置Ａで、この装置に係る故障の要因が同じく要因Ｘで、装置Ａについて計算されたユーザ影響度のスコアＳが０．２５を超え０．５以下であるときは、選択される復旧対処方法は復旧方法Ｎである。

図１０は、この発明の一実施形態に係る障害復旧対処方法分析装置１０による処理動作の一例を示すフローチャートである。図１１は、この発明の一実施形態に係る障害復旧対処方法分析装置１０による処理動作の一例を示すシーケンス図である。
まず、障害箇所・要因入力部１１は、入力デバイス２０などを介して、新たに発生したネットワーク障害に係る故障発生箇所である装置の名称、およびこの故障要因の推定結果を含む推定結果一覧を入力する（Ｓ１１）。この故障発生箇所およびこの故障要因の推定結果は、ネットワーク管理者による目視などにより推定された結果であってもよいし、公知の技術により推定された結果であってもよい。

図１２は、障害箇所推定結果の表示画面の一例を示す図である。
図１２に示されるように、障害箇所推定結果は出力デバイス３０を介して表示される。この図１２では、故障箇所は図１２中のａで囲まれた×印に隣接する装置である。

図１３は、推定結果一覧の表示画面の一例を示す図である。
図１２中のａで囲まれた×印が入力デバイス２０により選択されると、図１３に示されるように、障害箇所推定結果は出力デバイス３０を介して表示される。図１３に示されるように、Ｓ１１で入力される推定結果は、故障発生箇所である装置のノード種別、故障の確信度、故障に伴うアラームの種別を含んでもよい。
この図１３に示されるアイコン（icon）「対処」が入力デバイス２０により選択されることで、分析部１２による以降の処理が開始される。

分析部１２は情報収集部１３に情報収集の指示を送る。この指示にしたがって、情報収集部１３は、装置属性情報ＤＢ４１に格納される装置属性情報、復旧実施情報ＤＢ４２に格納される復旧実施情報、および過去障害履歴情報ＤＢ４３に格納される過去障害履歴情報のうち、Ｓ１１で入力された故障発生箇所である装置の名称、およびこの故障要因に係る情報をそれぞれ収集し、分析部１２に送る（Ｓ１２）。

次に、分析部１２は、復旧対処方法を分析するために、復旧方法ルール一覧ＤＢ４４に格納される復旧方法ルール一覧のうち、Ｓ１１で入力された故障発生箇所である装置の名称、およびこの故障要因に係るルールを収集し、装置属性情報の重み一覧ＤＢ４５に格納される装置属性情報の重み一覧情報を収集する（Ｓ１３）。

分析部１２は、Ｓ１１で入力された故障要因と、Ｓ１２で収集された過去障害履歴情報とを照合することで、Ｓ１１で入力された故障要因が、自然回復回数が考慮される要因であるか否かを判定する（Ｓ１４）。

このＳ１４において、Ｓ１１で入力された故障要因が、自然回復回数が考慮される要因である、つまり、Ｓ１１で入力された故障要因に対応する自然回復イベントフラグが「１」である場合（Ｓ１４のＹｅｓ）、分析部１２は、Ｓ１１で入力された故障要因と、Ｓ１２で収集された過去障害履歴情報、装置属性情報とを照合することで、同じ故障発生箇所および故障要因による故障に対する現在の自然回復回数が過去障害履歴情報における基準値を超えているか否かを判定する（Ｓ１５）。

このＳ１５において、同じ故障発生および故障要因による故障の自然回復回数が、過去障害履歴情報における基準値を超えている、つまり、該当の自然回復回数が、Ｓ１１で入力された故障要因に対応する自然回復イベントフラグ「１」に対応する基準値を超えていると判定された場合（Ｓ１５のＹｅｓ）、分析部１２は、復旧方法ルール一覧ＤＢ４５に格納される、自然回復回数が考慮されるときの復旧対処方法ルールにおける、Ｓ１１で入力された装置の名称、故障要因、および基準値超えフラグ「１」に対応する復旧対処方法を抽出する（Ｓ１６）。ここで抽出される復旧対処方法は、例えば図８に示される復旧方法Ｑである。

一方で、Ｓ１５でＮｏと判定された場合、分析部１２は、復旧方法ルール一覧ＤＢ４５に格納される、自然回復回数が考慮されるときの復旧対処方法ルールにおける、Ｓ１１で入力された装置の名称、故障要因、および基準値超えフラグ「０」に対応する復旧対処方法を抽出する（Ｓ１７）。ここで抽出される復旧対処方法は、例えば図８に示される、特段の対処が不要であることを示す復旧方法Ｐ（「対処不要」と定義されてもよい）である。

また、上記のＳ１４において、Ｓ１１で入力された故障要因が、自然回復回数が考慮されない要因である、つまり、Ｓ１１で入力された故障要因に対応する自然回復イベントフラグが「０」である場合（Ｓ１４のＮｏ）、分析部１２は、装置属性情報ＤＢ４４に格納された装置属性情報、および装置属性情報の重み一覧ＤＢ４５に格納される装置属性情報の重み一覧情報に基づいて、Ｓ１１で入力された装置名に係るユーザ影響度のスコアＳを計算する。

そして、分析部１２は、復旧方法ルール一覧ＤＢ４５に格納される、自然回復回数が考慮されないときの復旧対処方法ルールにおける、Ｓ１１で入力された装置の名称、故障要因、および計算されたユーザ影響度のスコアＳに対応する復旧対処方法を抽出する（Ｓ１４→Ｓ１６）。ここで抽出される復旧対処方法は、例えば図９に示される復旧方法Ｌ、Ｍ、Ｎ、Оのうち、計算されたスコアＳに応じた復旧方法である。

また、この処理では、Ｓ１１で入力された装置の名称、故障要因、および計算されたユーザ影響度のスコアＳに対応する復旧対処方法のうち、計算されたスコアＳに対応しない復旧対処方法が、ユーザの参考に供するためにあわせて抽出されても良い。

次に、復旧対処方法情報出力部１４は、Ｓ１６またはＳ１７で抽出された復旧対処方法を、Ｓ１１で入力された推定結果に対応する最適な復旧対処方法として出力デバイス３０を介してユーザに視認可能な形式で出力する（Ｓ１８）。

図１４、図１５、図１６は、通知される復旧対処方法の一例を表形式で示す図である。図１４に示された例は、故障箇所が装置Ａで、故障要因が電源故障であるときに、復旧対処方法が１つ、ここではUnit交換のみが抽出されたときの復旧対処方法の通知結果である。

図１５に示された例は、故障箇所が装置Ａで、故障要因がリンク故障であり、この要因が、自然回復回数が考慮されない要因であるときに、この装置及び要因に対応する複数の復旧対処方法の通知結果である。この通知結果では、計算されたユーザ影響度のスコアＳに対応する復旧対処方法が最上段に表示され、対応しない復旧対処方法が他の段に表示される。
この対応しない復旧対処方法が複数の方法であるときは、これらの方法は、図１５に示されるように、復旧実施方法ＤＢ４２に格納される復旧実施情報における、該当の復旧方法実施回数の降順に並べられる。

図１６に示された例は、故障箇所が装置Ａで、故障要因がリンク故障であり、この要因が、自然回復回数が考慮される要因であるときに、復旧対処方法が１つ、ここではUnit交換のみが抽出されたときの復旧対処方法の通知結果である。

そして、分析部１２は、Ｓ１８で出力された復旧実施方法が実施されたとき、この実施を入力デバイス２０への操作などにより認識し、この実施された復旧実施方法に係る情報を、情報収集部１３を介して復旧実施方法ＤＢ４２に格納される復旧実施情報、および過去障害履歴情報ＤＢ４３に格納される過去障害履歴情報へそれぞれフィードバックする（Ｓ１９）。

また、入力された故障要因が自然回復回数を考慮する場合で、分析部１２による処理の結果、過去の自然回復回数が基準値に満たないときは、対処不要を示すメッセージなどが出力デバイス３０を介して表示される。

以上説明したように、本発明の一実施形態に係る障害復旧対処方法分析装置は、通信ネットワークにおける故障発生箇所である装置、および故障の要因を示す情報を入力し、故障発生箇所である装置について過去に発生した故障に関わる情報、または故障発生箇所である装置に固有の条件に基づいて、入力された情報で示される装置および要因に対する適切な復旧対処方法を復旧対処方法ルールに基づいて分析する。

よって、障害復旧対処方法分析装置は、例えば同じ装置・要因による故障が過去に発生した回数に応じて、該当の装置・要因による故障に対する適切な復旧対処方法を抽出して、ユーザに提示することができる。

また、障害復旧対処方法分析装置は、例えば故障発生箇所である装置に固有の条件である、装置種別、ベンダ、レイヤ、ネットワーク形態、ネットワーク上における位置などに応じて、該当の装置・要因による故障に対する適切な復旧対処方法を抽出して、ユーザに提示することができる。

上記のように、障害復旧対処方法分析装置は、復旧対処方法を抽出して、ユーザに提示することにより、適切な復旧対処方法を決定するまでの時間を短縮し、この決定までの稼働を低減することができる。
また、復旧対処方法ルールに基づいて適切な復旧対処方法が決定されるため、ネットワーク管理者による対処のばらつきが低減され得る。

また、各実施形態に記載した手法は、計算機（コンピュータ）に実行させることができるプログラム（ソフトウェア手段）として、例えば磁気ディスク（フロッピー（登録商標）ディスク（Floppy disk）、ハードディスク等）、光ディスク（ＣＤ－ＲＯＭ、ＤＶＤ、ＭＯ等）、半導体メモリ（ＲＯＭ、ＲＡＭ、フラッシュメモリ（Flash memory）等）等の記録媒体に格納し、また通信媒体により伝送して頒布することもできる。なお、媒体側に格納されるプログラムには、計算機に実行させるソフトウェア手段（実行プログラムのみならずテーブル、データ構造も含む）を計算機内に構成させる設定プログラムをも含む。本装置を実現する計算機は、記録媒体に記録されたプログラムを読み込み、また場合により設定プログラムによりソフトウェア手段を構築し、このソフトウェア手段によって動作が制御されることにより上述した処理を実行する。なお、本明細書でいう記録媒体は、頒布用に限らず、計算機内部あるいはネットワークを介して接続される機器に設けられた磁気ディスク、半導体メモリ等の記憶媒体を含むものである。

なお、本発明は、上記実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は適宜組み合わせて実施してもよく、その場合組み合わせた効果が得られる。更に、上記実施形態には種々の発明が含まれており、開示される複数の構成要件から選択された組み合わせにより種々の発明が抽出され得る。例えば、実施形態に示される全構成要件からいくつかの構成要件が削除されても、課題が解決でき、効果が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。

１０…障害復旧対処方法分析装置
１１…障害箇所・要因入力部
１２…分析部
１３…情報収集部
１４…復旧対処方法情報出力部
１５…全体制御部

Claims (7)

1. 通信ネットワークにおける故障発生箇所である装置、および故障の要因を示す情報を入力する入力手段と、
   故障発生箇所である装置、故障の要因、および前記故障に対する適切な復旧対処方法の内容、を関連付けた復旧対処方法ルールを記憶する記憶部と、
   前記故障発生箇所である装置について過去に発生した故障に関わる情報、または前記故障発生箇所である装置に固有の条件に基づいて、前記入力された情報で示される装置および要因に対する適切な復旧対処方法の内容を前記復旧対処方法ルールから分析する分析手段と、
   を備え、
   前記記憶部に記憶される、前記故障発生箇所である装置に固有の条件は、該当の装置の種別、該当の装置のベンダ、該当の装置に係るレイヤ種別、該当の装置が設けられるネットワークの形態、該当の装置が設けられるネットワークの階層、該当の装置に係る冗長性の有無の少なくとも１つを含み、
   前記分析手段は、
   前記故障発生箇所である装置に固有の条件に基づいて、前記発生した故障に対する復旧対処方法に与える影響の大小を示し、前記復旧対処方法の実施の有無および内容に影響するスコアを計算し、
   前記復旧対処方法ルールは、故障発生箇所である装置、故障の要因、前記スコアの大小に係る条件、および前記故障に対する適切な復旧対処方法の実施の有無および内容、を関連付けた復旧対処方法ルールを含み、
   前記分析手段は、
   前記計算したスコアの大小に基づいて、前記適切な復旧対処方法の実施の有無および内容を前記復旧対処方法ルールから分析する、
   情報分析装置。
2. 前記過去に発生した故障に関わる情報は、該当の故障が発生したときの過去の自然回復の回数を含み、
   前記復旧対処方法ルールは、故障発生箇所である装置、故障の要因、前記自然回復の回数に係る条件、および前記故障に対する適切な復旧対処方法、を関連付けた復旧対処方法ルールを含み、
   前記分析手段は、
   前記自然回復の回数の大小に基づいて、前記適切な復旧対処方法を前記復旧対処方法ルールから分析する、
   請求項１に記載の情報分析装置。
3. 前記分析手段は、
   前記故障発生箇所である装置に固有の条件の格納結果に応じたパラメータ値に、前記条件の種類に応じた重み付けの値を掛けることで、前記スコアを計算する、
   請求項１に記載の情報分析装置。
4. 通信ネットワークにおける故障発生箇所である装置、故障の要因、および前記故障に対する適切な復旧対処方法の内容、を関連付けた復旧対処方法ルールを記憶する記憶部を備える情報分析装置が行なう方法であって、
   故障発生箇所である装置、および故障の要因を示す情報を入力することと、
   前記故障発生箇所である装置について過去に発生した故障に関わる情報、または前記故障発生箇所である装置に固有の条件に基づいて、前記入力された情報で示される装置および要因に対する適切な復旧対処方法の内容を前記復旧対処方法ルールから分析することと、
   を備え、
   前記記憶部に記憶される、前記故障発生箇所である装置に固有の条件は、該当の装置の種別、該当の装置のベンダ、該当の装置に係るレイヤ種別、該当の装置が設けられるネットワークの形態、該当の装置が設けられるネットワークの階層、該当の装置に係る冗長性の有無の少なくとも１つを含み、
   前記分析することは、
   前記故障発生箇所である装置に固有の条件に基づいて、前記発生した故障に対する復旧対処方法に与える影響の大小を示し、前記復旧対処方法の実施の有無および内容に影響するスコアを計算することを含み、
   前記復旧対処方法ルールは、故障発生箇所である装置、故障の要因、前記スコアの大小に係る条件、および前記故障に対する適切な復旧対処方法の実施の有無および内容、を関連付けた復旧対処方法ルールを含み、
   前記分析することは、
   前記計算したスコアの大小に基づいて、前記適切な復旧対処方法の実施の有無および内容を前記復旧対処方法ルールから分析することを含む、
   情報分析方法。
5. 前記過去に発生した故障に関わる情報は、該当の故障が発生したときの過去の自然回復の回数を含み、
   前記復旧対処方法ルールは、故障発生箇所である装置、故障の要因、前記自然回復の回数に係る条件、および前記故障に対する適切な復旧対処方法、を関連付けた復旧対処方法ルールを含み、
   前記分析することは、
   前記自然回復の回数の大小に基づいて、前記適切な復旧対処方法を前記復旧対処方法ルールから分析することを含む、
   請求項４に記載の情報分析方法。
6. 前記分析することは、
   前記故障発生箇所である装置に固有の条件の格納結果に応じたパラメータ値に、前記条件の種類に応じた重み付けの値を掛けることで、前記スコアを計算することを含む、
   請求項４に記載の情報分析方法。
7. 請求項１乃至３のいずれか１項に記載の情報分析装置の前記各手段としてプロセッサを機能させる情報分析処理プログラム。

Images