JPH05114899A

JPH05114899A - ネツトワーク障害診断方式

Info

Publication number: JPH05114899A
Application number: JP3273757A
Authority: JP
Inventors: Kosuke Shinnai; 浩介新内; Sadao Niinobe; 貞男新延; Yoshitsugu Kishimoto; 喜次岸本; Michio Suzuki; 三知男鈴木; Keizo Mizuguchi; 圭三水口; Kazuyuki Nishikawa; 和幸西川
Original assignee: Hitachi Ltd; Hitachi Chubu Software Ltd; Hitachi Information and Control Systems Inc
Current assignee: Hitachi Ltd; Hitachi Chubu Software Ltd; Hitachi Information and Control Systems Inc
Priority date: 1991-10-22
Filing date: 1991-10-22
Publication date: 1993-05-07

Abstract

(57)【要約】【目的】本発明は、大規模で複雑なネットワークにおい
ても、障害の発生部位を速やかに判定でき、必要に応じ
て障害の原因についても解析できるネットワーク障害診
断方式を提供することにある。【構成】障害診断システムに、障害発生時に、各アラー
ム信号に対応して次々と障害部位候補を推定し、これら
の障害部位候補集合間の共通集合を求めることにより、
障害部位を自動的に特定して表示する解析部と、オペレ
ータの指示に応じて、上記特定された障害の発生要因の
解析動作を行なう解析部とを設け、２段階で障害対策で
きるようにした。【効果】障害の発生部位を速やかに診断できる、汎用性
のある診断システムを構築できる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、通信ネットワークの運
用や管理のための制御を行うネットワーク管理方式に関
し、さらに詳しくは、特に大規模なネットワークや統合
ネットワークにおいて、障害部位を特定し、障害要因を
解明することにより、障害修復の支援を行うに好適な障
害診断方式に関する。

【０００２】

【従来の技術】ネットワークの障害診断、または故障探
索の手順は、初期の管理システムでは、システムの管理
者や管理オペレータが、監視画面に表示された警報情報
を見て保守者に障害発生を連絡し、連絡を受けた保守者
が、障害情報を収集し、保守マニュアルに従った診断、
熟練者ならば自己の経験に基づいた診断を行うようにな
っていた。これに対して、近年では、ネットワーク設計
者や保守者の経験と知識に基づいて知識ベースを構築
し、この知識ベースを利用して推論を行うようにした知
識工学応用の診断システムの実現が試みられている。

【０００３】例えば、特開平1-288038号公報（従来技術
１）では、サブシステムにおいて通信装置の障害情報を
マクロ情報として集約し、これを用いて障害装置を概略
的に推定する方式と、障害装置の詳細情報を収集し、こ
の詳細情報に基づいて装置内部の障害部位を特定する方
式とを併用するようにした方式が提案されている。

【０００４】また、特開平2-69827号公報（従来技術
２）では、観測された障害情報と、構造・動作記述デー
タベースに予め記憶されている知識とから、先ず、障害
の原因となりうる複数の候補を生成し、次に、これら複
数の原因候補の中から真の障害原因を特定するために必
要な測定項目を決定し、この測定項目に従って再度、障
害情報の収集を繰り返すことにより、障害原因を特定す
るようにした方式が提案されている。

【０００５】また、特開平2-200048号公報（従来技術
３）では、故障状況、故障個所、故障探索手順などの項
目を含む故障事例データベースを用意しておき、故障が
発生した時、故障情報に基づいて上記事例データベース
から類似事例を検索し、それらを統計的に分析すること
により障害部位を特定するようにした方式が提案されて
いる。

【０００６】

【発明が解決しようとする課題】然るに、上述した従来
技術１、あるいは２の方式によれば、ネットワークが大
規模化、複雑化するに従って、障害部位あるいは障害要
因を特定するために用いるデータベースや知識ベースが
大容量化するため、診断処理の所要時間が増大し、診断
効率が低下するという問題がある。また、従来技術３の
方式では、新たに発生した故障と類似した事例を検索
し、過去の事例に基づいて障害箇所を特定するようにし
ているため、過去に類似事例のない障害については、障
害の発生箇所と原因を判明することができないという問
題がある。

【０００７】本発明の目的は、障害の発生部位を速やか
に判定できるネットワーク障害診断方式を提供すること
にある。

【０００８】本発明の他の目的は、オペレータに緊急度
に応じた情報を提示できるネットワーク障害診断方式を
提供することにある。

【０００９】本発明の更に他の目的は、ネットワークの
規模や構造に依存しない、汎用性の高いネットワーク障
害診断方式を提供することにある。

【００１０】

【課題を解決するための手段】上記目的を達成するため
に、本発明のネットワーク診断方式は、ネットワークに
障害が発生した時、１つのアラームに対して求められた
障害部位候補の集合と、後続のアラームに対して求めら
れた障害部位候補の集合との共通集合を求めることによ
り、障害部位を特定する障害部位解析手段を備えたこと
を特徴とする。また、本発明のネットワーク診断方式の
他の特徴は、障害部位の解析動作と障害発生要因（原
因）の解析動作とを別々に起動できるようにし、障害部
位の解析動作は障害発生時に自動的に行ない、障害要因
の解析動作はオペレータの指示に従って随時に行うよう
にしたことにある。

【００１１】更に詳述すると、本発明のネットワーク診
断方式において、上述した障害部位解析動作を実行する
障害部位解析部は、ネットワークから受信した障害情報
をメモリに記憶するアラーム受信処理部と、アラームが
受信された時、予め与えられているネットワーク構成定
義情報のうち、例えば、ネットワーク機器の接続関係を
示す関係情報に基づいて通信経路を探索することによ
り、上記アラームに対応する障害部位候補の集合を見つ
け出す構成情報解析部と、上記構成情報解析部によって
アラーム対応に求められた障害部位候補集合間の共通集
合を求めることにより複数の障害部位候補の中から１つ
の障害部位を特定する障害部位特定部とからなる。

【００１２】また、上記障害要因解析動作を実行する障
害要因解析部は、例えば、上記障害部位解析部が特定し
た障害部位における障害の発生原因を解析するための障
害要因解析規則を記憶する知識ベースと、上記規則に基
づいて障害要因の解析を行う要因分析処理部とからな
る。上記障害要因解析規則は、例えば、ネットワーク構
成機器を機能的にクラス分けした各クラス毎のグループ
名を表す要素と、障害情報または構成情報をもとに診断
を進める分析要素と、障害要因を格納する要因要素と、
障害修復などの提案を行う情報を格納する対策案要素と
の関係を樹木状に表現した規則構造からなり、障害要因
の解析動作は、例えば、分析要素に格納した診断規則に
よる診断樹木の枝別れに沿って、クラス毎に、グループ
名を表す要素から始まって要因要素、対策案要素に到
り、診断を終了させる形で行う。

【００１３】

【作用】本発明によれば、アラーム対応にネットワーク
構成機器の関係情報を用いて障害部位候補の集合を求
め、一連の複数の障害部位候補集合の共通集合を求める
ことにより障害部位を特定するようにしているため、ネ
ットワークの規模、構造に左右されないネットワーク診
断システムを構築することができる。

【００１４】また、本発明のネットワーク障害診断方式
では、障害部位の解析と障害原因の解析を分け、緊急性
を要する障害部位の検出動作は障害発生時に自動的に開
始し、障害の原因の分析動作はシステム操作者からの指
示に従って開始し、予め用意された塾練者等の知識とシ
ステム操作者が下した判断に基づいて分析動作を実行す
るようにしているため、比較的大規模かつ複雑なネット
ワークにおいても障害診断を効率良く行なえる。

【００１５】

【実施例】次に、本発明における第１の実施例を説明す
る。

【００１６】図２は、本発明を適用するネットワーク管
理システムの構成図を示す。このネットワーク管理シス
テムは、サブネットワーク５０Ａ、５０Ｂ、……５０Ｎ
対応に設けられたサブネットワーク管理装置４２Ａ、４
２Ｂ、……４２Ｎと、それらを統合して管理する統合ネ
ットワーク管理装置４０とからなる。統合ネットワーク
管理装置４０とサブネットワーク管理装置４２は、それ
ぞれディスプレイ装置４２、４３（４３Ａ、４３Ｂ、…
…４３Ｎ）を備えている。本発明によるネットワーク障
害診断システム１は、此の例では、統合ネットワーク管
理装置４０に適用される。

【００１７】図１はネットワーク障害診断システムの１
実施例を示す構成図である。ネットワーク障害診断シス
テム１は、障害部位解析部２と、障害要因解析部３と、
ディスプレイ７１とからなる。先ず、障害部位解析部２
について説明する。

【００１８】１０は、サブネットワーク管理装置からの
アラーム情報２ａを受信するためのアラーム受信処理部
であり、このアラーム受信処理部１０は、受信したアラ
ーム情報２ａを構成情報解析部１１に通知すると共に、
該アラーム情報をアラームバッファ３０に書き込む（３
０ａ）。この場合、アラームの重要度（例えば、重大、
軽微）に応じて、アラームのフィルタリングを行っても
よい。

【００１９】構成情報解析部１１は、受信したアラーム
情報の種別（例えば、通信エラー、機器エラー等）に応
じた検索方法で、構成情報テーブル３１からネットワー
ク構成機器の物理的、論理的な接続情報を検索し（３１
ｂ）、障害部位の候補となり得る機器群を見つけ出す。
これらの障害部位候補群は、障害部位候補群テーブル３
２に書き込まれる（３２ａ）。構成情報テーブル３１に
記憶するネットワーク構成機器の物理的、論理的な接続
情報は、ネットワーク障害診断システム１に独自な情報
を定義してもよいが、現在、国際的な標準化機構ＩＳＯ
(InternationalOrganization for Standardization ）
で審議されているＯＳＩ（Open SystemsInterconnectio
n）用のネットワーク構成機器関係定義情報を利用する
こともできる。

【００２０】１２は障害部位候補群の中から１つの障害
部位を特定する障害部位特定部であり、障害部位候補群
テーブル３２から新たな障害部位候補群のデータを読み
出し（３２ｂ）、確信度テーブル３３に既に格納済みの
データと、上記新たな障害部位候補群のデータとを比較
することによって障害部位候補の確信度を更新する。こ
こで言う「障害部位候補の確信度」とは、同一の障害部
位候補が幾つの障害部位候補群に含まれていたかを示す
頻度値であり、確信度テーブル３３には、各障害部位候
補が上記更新された確信度の値とともに記憶される（３
３ａ）。

【００２１】障害が発生し、何れかのサブネットワーク
管理装置からアラーム信号が発せられると、このアラー
ム信号に対応して、真の障害部位を含む複数の障害部位
候補が推定される。真の障害部位は、その後に発生する
上記サブネットワーク管理装置、あるいは他のサブネッ
トワーク管理装置からのアラーム信号に対応する障害部
位候補群の中にも含まれるため、真の障害部位に与えら
れる確信度の値は、アラームの受信回数が増すに従って
高くなる。障害部位特定部１２は、確信度テーブル３３
に記憶された障害部位候補の内、最大の確信度を持つ障
害部位候補が唯一になった時点で、その障害部位情報を
障害部位テーブルへ書き込む（３４ａ）。一連の全ての
アラームについての上述した解析処理が終了した時、障
害部位テーブル３４に登録された情報を取り出し（３４
ｂ）、上記障害部位情報が唯一の障害部位候補を示す場
合は、これをディスプレイ４２に表示する。もし、上記
障害部位情報が複数の障害部位候補を示す場合、または
障害部位テーブル３４に障害部位情報が１つもない場合
は、知識利用部位特定部１３を起動する。

【００２２】知識利用部位特定部１３は、アラームバッ
ファ３０に蓄積されているアラーム情報を一括して読み
込み、これらの情報を知識ベース１４に記憶されている
部位特定規則１４に従って分析することにより、障害部
位を特定する。その結果はディスプレイ４２に表示され
る。

【００２３】障害要因解析部３は、障害要因解析規則を
記憶している知識ベース２１と、オペレータからの指示
２５に応答して動作し、障害部位解析部２から通知され
ている障害部位情報を障害要因解析規則２１に従って解
析する要因分析処理部２０とからなり、上記障害部位解
析部で特定された障害部位での障害発生要因を解析し
て、その結果をディスプレイ２２に表示する。

【００２４】図３は上記障害部位解析部２に相当するプ
ログラムモジュールの詳細を示すフローチャートを示
す。このモジュールでは、アラーム情報を受信すると
（ステップ１０１）、その情報を構成情報解析部（ルー
チン）１１に渡すと共に、アラームバッファに書き込む
（１０２）。構成情報解析ルーチン１１は、上記アラー
ム情報の種別に応じて障害部位候補検索方法を判別し
（１０３）、テーブル３１から障害部位候補を検索する
（１０４）。次に、この検索結果を、障害部位候補群と
して、障害部位候補群テーブル３２に書き込み（１０
５）、障害部位特定部（ルーチン）１２を起動する（１
０６）。上述した処理１０１〜１０６は、アラームが無
くなる迄、繰り返される（１０７）。

【００２５】上記障害部位特定部１２では、図４に示す
如く、テーブル３２に受信された障害部位候補グループ
の各要素について、確信度テーブル３３に記憶されてい
る要素とを順次に比較して確信度を算出し（１２０）、
各要素の確信度を順次に確信度テーブル３３へ格納する
（１２１）。障害部位候補グループの全要素について上
記確信度の算出処理を終えると、確信度テーブル３３に
記憶されている確信度の値をチェックすることにより、
部位特定条件が成立した（最大確信度を持つ障害部位候
補データの個数が１つになった）か否かを判定する（１
２３）。この結果、もし部位特定条件が成立していれば
（１２４）、特定された障害部位要素のデータっを障害
部位テーブル３４に格納し（１２５）、この障害部位特
定部のルーチンを終了する（１２６）。

【００２６】図５〜図８は、上述した障害部位特定部１
２における処理の具体例を示す。

【００２７】例えば、ホスト計算機Ａ１と、端末Ｔ１、
Ｔ２、パケット交換機Ｐ１、Ｐ２、Ｐ３、マルチメディ
ア多重化装置Ｍ１、Ｍ２、Ｍ３、Ｍ４からなるネットワ
ーク５０において、端末Ｔ１とＴ２が、それぞれホスト
計算機Ａ１と通信を行っていると仮定する。Ａ１とＴ１
との間には、互いに直列にパケット交換機Ｐ１、マルチ
メディア多重化装置Ｍ１、Ｍ２、パケット交換機Ｐ２が
接続され、Ａ１とＴ２との間には、パケット交換機Ｐ
１、マルチメディア多重化装置Ｍ３、Ｍ４、パケット交
換機Ｐ３が直列に接続されている。すなわち、Ａ１−Ｐ
１−Ｍ１−Ｍ２−Ｐ２−Ｔ１からなる第１の通信経路
と、Ａ１−Ｐ１−Ｍ３−Ｍ４−Ｐ３−Ｔ２からなるだ第
２の通信経路が存在している。

【００２８】ここで、仮に、ホスト計算機Ａ１、端末Ｔ
１、パケット交換機Ｐ２の順に障害が検出され、それぞ
れの装置に接続されたサブネットワーク管理装置４２
Ａ、４２Ｄ、４２Ｃから統括ネットワーク管理装置４０
にアラームが通知されたとする。

【００２９】障害部位特定部１２は、ホスト計算機Ａ１
の異常を検出したサブネットワーク管理装置４２Ａから
のアラームに対応して生成された障害部位候補のグルー
プＧ１＝｛Ａ１、Ｐ１、Ｍ３、Ｍ４、Ｐ３、Ｔ２｝を障
害部位候補テーブル３２から読み出し、これを確信度テ
ーブル３３の既登録データと比較する。この場合の障害
部位候補グループＧ１は、障害発生後に最初に生成され
たデータ群であるから、図６に示す如く、上記障害部位
候補グループ中の全ての要素が、確信度テーブル３３内
の「確信度１」のデータ記憶領域３３−１に記憶され
る。次に、サブネットワーク管理装置４２Ｄからのアラ
ームに対応して生成された障害部位候補グループＧ２＝
｛Ｔ１、Ｐ２、Ｍ２、Ｍ１、Ｐ１、Ａ１｝が読み出さ
れ、確信度テーブル３３内のデータと比較される。その
結果、図７に示す如く、上記２つの障害部位候補グルー
プＧ１、Ｇ２で共通する要素Ａ１とＰ１とが「確信度
２」のデータ記憶領域３３−２に気おくされる。最後に
パケット交換機Ｐ２の異常を検出したサブネットワーク
管理装置４２Ｃからのアラームに対応する障害部位候補
グループＧ３＝｛Ｐ２、Ｍ２、Ｍ１、Ｐ１｝がテーブル
３２から読み出され、確信度テーブル３３内のデータと
比較される。その結果、３つの障害部位候補グループＧ
１〜Ｇ３において共通する要素Ｐ１が、障害部位テーブ
ル３３の「確信度３」のデータ記憶領域３３−３に記憶
される。この時点で、最大確信度を持つ要素データが１
つになるため、要素Ｐ１が障害部位として、障害部位テ
ーブル３４に格納される。アラームをこれ以上受信しな
ければ、要素Ｐ１が最終的な障害部位はとして特定さ
れ、もし、その後に更に他のアラームが受信されれば、
上述した処理が更に繰返される。

【００３０】図３に戻って、サブネットワーク管理装置
４２からのアラーム情報が無くなると（１０７）、障害
部位テーブル３４を参照し、障害部位が特定できたか否
かを判断する（１０９）。判断の結果、部位特定ができ
ていれば、その結果をディスプレイに表示する（１１
０）と共に、障害要因解析部３へ通知する（１１２）。
もし、障害部位が特定ができていない場合は（１０
９）、アラームバッファ３０からアラーム情報を読み込
み（１１３）、知識ベース１４に記憶された部位特定規
則と利用した知識利用部位特定部１３による処理を実行
する（１１４）。この知識利用部位特定処理によって、
もし障害部位を特定ができれば、その結果をディスプレ
イに表示（１１１）すると共に、障害要因解析へ通知し
（１１２）、障害部位を特定できなかった場合は、その
旨をディスプレイに表示（１１６）し、このルーチンを
終了する。

【００３１】知識ベース１４には、ネットワークおよび
その構成機器の開発者、ＳＥ、保守者等の専門家が備え
る知識を、サブネットワーク単位で分類された部位特定
規則群として記憶しており、上記知識利用部位特定部１
３は、アラームバッファ３０から読み込んだアラーム情
報を、これらの部位特定規則群に適用して障害部位を推
定する。

【００３２】図９は、知識ベース１４に用意される部位
特定規則群の構造を示す。

【００３３】部位特定規則は、統括ネットワーク管理装
置、サブネットワーク管理装置、およびネットワーク構
成機器とそれぞれ対応した木構造の規則群１４Ａ、１４
Ｂ〜１４Ｂｍ、１４Ｃ〜１４Ｃｎからなり、規則群１４
Ａ、１４Ｂ〜１４Ｂｍは、それぞれ制御規則群Ｒｉ（Ｒ
１、Ｒ２、…Ｒｍ）と、ユーザ定義規則群Ｒ２ｉ（Ｒ２
１〜Ｒ２ｋ）とからなり、規則群１４Ｃ〜１４Ｃｎは、
それぞれ構成モデル規則群から構成されている。

【００３４】図１０は、障害要因解析部３を構成するプ
ログラムのフローチャートを示す。障害要因解析部で
は、障害部位特定部２から障害発生部位の情報を受ける
と（１３１）、所定の区分により作成された木構造の障
害要因分析規則群（診断木）の中から、障害部位が属す
るグループ（管理対象クラス）と対応する診断木を選択
し、この診断木の根部をポインタに設定し（１３２）、
診断（障害の要因分析処理）を開始する。

【００３５】障害要因解析規則の構造の１例を図１１に
示す。図において、５０は、管理対象毎に区分された複
数の診断木を接続し、便宜上１つの木構造にした場合に
根（Root）の部分に位置するノードである。障害の要因
分析処理において、診断木の事実上の根部となるのは、
各管理対象毎の診断木の根、すなわち、管理対象クラス
を表すノード５１（５１ａ、５１ｂ、５１ｃ……）であ
る。本実施例において、各診断木は、ノード５１と、上
記ノード５１に従属する分析規則ノード５２、要因ノー
ド５３、及び対策案ノード５４からなる。分析規則ノー
ド５２は、ネットワーク状に接続された複数のノード５
２ａ０〜５２ａ１１からなり、この分析規則ノードネッ
トワークの終端部に複数の要因ノード５３ａ１〜５３ａ
４が位置し、各要因ノード対応に、障害要因に対する障
害修復方法を記述した対策案ノード５４（５４ａ１〜５
４ａ４）が位置している。対策案ノード５４は、それと
対応する障害要因ノード５３に一体化させても良い。ま
た、対策案が共通する場合、１つの対策案ノードを複数
の要因ノード５３にまたがるように接続しても良い。

【００３６】分析規則ノード５２（５２ａ１、……）の
具体的な構成（テーブル）の一例を図１２に示す。この
例では、各分析ノード５２は、ノード名称５２１と、要
因の分析に必要な諸情報の記述５２２と、確信度計算式
（この例では、分岐・終了判定に確信度計算と論理演算
の両方が選択できる構造を考えている）５２３と、分岐
条件の記述５２４とからなっている。なお、必要情報５
２２は、例えば、オペレータに確認のために問い合わせ
る内容の記述であり、分岐条件５２４は、上記確認内容
に応じて分岐すべき、分岐先の分析規則ノード５２、あ
るいは要因ノード５３の名称を示す。

【００３７】図１３は、要因ノード５３（５３ａ、…
…）の具体的な構成（テーブル）の一例を示す。要因ノ
ード５３は、ノード名称５３１と、その要因ノードが属
する分析規則ノード名称５３２と、障害要因の記述５３
３、および対策案ノード名５３４からなっている。

【００３８】図１４は、対策案ノード５４の具体的な構
成（テーブル）の一例を示す。対策案ノード５４は、対
策案ノード名称５４１と、この対策案ノードが属する要
因ノード名称５４２と、対策案を示す記述５４３とから
なっている。

【００３９】図１０に戻って、選択された診断木による
診断動作について説明する。

【００４０】ポインタに従って何れかの診断木の根部５
１が選択されると、該根部に属する最初の分析規則ノー
ド５２（例えば、５２ａ０）に処理が移り、先ず、該分
析規則ノードに定義されている必要情報５２１に従っ
て、診断情報の表示、あるいは捕捉的な情報収集のため
の操作が行なわれる（１３３）。次に、オペレータ入
力、あるいは自動的なデータ収集により、要因分析に必
要な情報の獲得が行なわれる（１３４）。これらの獲得
情報に基づいて、分析規則ノード５２に定義されている
確信度計算式５２３に従った確信度計算が行なわれ（１
３５）、確信度に従って分岐先（下位の分析規則ノード
５２、あるいは要因ノード５３）が選択される（１３
６）。

【００４１】分岐先が分析規則ノードの場合は、上述し
たステップ１３３〜１３６が繰り返され（１３７）、分
析規則ノードの情報収集、確信度計算、処理分岐の連鎖
を行うことにより、最終的には、図１１に示した分析規
則ノードネットワークに沿って、何れかの要因ノード５
３が選択される。要因ノードに到達すると（１３７）、
確信度のチェックが行なわれる（１３８）。もし、確信
度が所定値以下の場合は上記ステップ１３３の処理が繰
り返され、確信度が所定値以上であれば、上記要因ノー
ドに記述されている障害要因５３３がディスプレイ画面
に表示され（１３９）、次いで、対策ノード名５３４で
特定される対策案ノード５４に定義されている障害修復
などのための対策案５４３がディスプレイ画面に表示さ
れ（１４０）障害要因の解析処理が終了する（１４
１）。

【００４２】ネットワーク管理において、ネットワーク
管理者の責務は、ネットワークの機能を維持することに
あり、障害発生時に障害の部位を確認し、障害箇所を迂
回したネットワーク再構成のための切り替え処置を取ら
なければならない。この場合、障害要因の確認と、障害
部位の回復のための対策は、ネットワーク管理者とは別
の保守責任者に任せれば良い。

【００４３】上述した本発明の障害診断方式によれば、
障害診断結果を診断システム使用者の責務、あるいはレ
ベルに応じて提示できるようになっている。すなわち、
本発明のネットワーク管理システムでは、サブネットワ
ーク管理装置からネットワーク障害アラームが報告され
ると、自動的に障害部位解析が行われ、その結果が管理
者に直ちに報知され、一方、障害要因解析は、操作者の
指示に応じて、適宜に起動できるようになっている。

【００４４】また、対策案ノードの構成を、例えば図１
４に示したオペレータ（システム管理者）用と保守者用
の如く、利用者区分に応じた情報を備える構成としてお
き、要因分析処理部２０で対策案を表示する時、出力情
報をフィルタリング制御することにより、使用者のレベ
ルに応じた出力メッセージを提供できる。

【００４５】次に、本発明の他の実施例について説明す
る。

【００４６】図１５はネットワーク障害診断システムの
第２の実施例を示す構成図であり、障害部位解析部２の
構成は、図１に示した第１の実施例と同様である。本実
施例は障害要因解析部３に特徴があり、要因分析処理部
２０が、障害部位解析部２から通知された障害部位情報
に対して知識ベース２１から読み出した障害要因解析規
則を適用し、障害要因の解析とディスプレイ４２への解
析結果の表示を行なう機能の他に、分析情報獲得機能部
２３を介して、情報提供装置２４から障害要因の分析に
必要な情報を自動的、あるいは半自動的に収集できるよ
うにしたことを特徴としている。

【００４７】障害要因解析規則の構成を、分析規則ノー
ド５２の必要情報部５２２で、障害分析のために収集す
べき情報を指定するようにしておき、指定情報を自動収
集できる場合は情報提供装置２４を介して自動的に収集
するようにし（２３ａ１）、上記指定情報がオペレータ
入力により得るべき情報の場合は、オペレータ入力を求
めるメッセージ、あるいはガイダンスを適宜ディスプレ
イ２２に表示し、オペレータ２５との対話入力（２３ａ
２）により情報を獲得する。

【００４８】以上説明した２つの実施例では、計算機、
ＰＢＸ、パケット交換器、多重化装置などを含む、複数
種類のサブネットワークからなる統合ネットワークにお
いて、統合ネットワーク管理装置が、サブネットワーク
管理装置から通知された障害検知情報に基づいて障害部
位と障害要因を診断する方式となっている。しかしなが
ら、本発明は、このような異種のサブネットワークから
なる統合ネットワークの他に、同質（homogenious）の
複数のサブネットワークからなる大規模ネットワークに
も適用できる。

【００４９】図１６は、同質の複数のサブネットワーク
５１Ａ、５１Ｂ、５１Ｃからなる大規模ネットワークに
適用した本発明による障害診断システムの第３の実施例
を示す。この実施例では、各サブネットワーク毎に、そ
れぞれ障害部位解析部２と障害要因解析部３よりなる障
害診断システム１（１Ａ、１Ｂ、１Ｃ）を備えた管理装
置４０を設ける。

【００５０】図１７は、図１６に示した障害診断システ
ム１（１Ａ、１Ｂ、１Ｃ）の構成図である。この障害診
断システム１は、障害部位解析部２が、図１に示した構
成要素の他に、ネットワークに生じたアラーム情報２ａ
を解析して、障害が自分が管轄するサブネットワーク内
に発生したものか否かを判断する障害種別判定部１７
と、他の管理システムとの間で障害診断情報を交信する
ための管理システム間通信部１８とを備えた構成となっ
ている。上記構成において、各障害診断システム１に、
例えば、自己の管轄下にあるサブネットワーク内に実在
する障害部位に関してのみ、障害部位を特定するための
診断動作を遂行し、他のサブネットワーク内に生じた障
害が波及して自サブネットワークに障害が現われた場合
は、障害部位の診断動作を中断するなどの判断を行なわ
せることにより、ネットワークの障害部位を特定する。

【００５１】なお、図１６に示したネットワークでは、
全ての障害診断システム１Ａ〜１Ｃが障害要因解析部３
を備えた構成となっているが、各障害診断システムが、
障害部位の解析結果を、管理システム間通信部１８によ
り、特定の何れかの診断システムに通知し、上記特定の
診断システムだけが障害要因解析を行なうようにしても
良い。

【００５２】

【発明の効果】以上の説明から明らかなように、本発明
によれば、ネットワークに障害が発生した時、１つのア
ラームに対する障害部位候補の集合と次のアラームに対
する障害部位候補の集合との共通集合を求めることによ
り、障害部位を自動的に特定するようにしているため、
障害部位を迅速、かつ正確に検出することができる。

【００５３】また、障害部位の解析部と障害発生要因
（原因）の解析部との起動を別個にし、障害要因の解析
はオペレータの指示に従って随時に行う構成とした場
合、障害発生直後に必要とされる障害部位の特定と、通
信機能の維持のためのネットワークの再構成処置は速や
かに、一方、緊急性を要しない障害の要因の分析と障害
回復処理については、保守員の要求に応じた時点で必要
な情報を提示することができ、診断結果の運用が容易に
なる。

【図面の簡単な説明】

【図１】本発明によるネットワーク障害診断システム１
の第１の実施例を示す構成図

【図２】本発明を適用するネットワークとネットワーク
管理システムの構成の１例を示す図

【図３】ネットワーク障害診断システム１の構成要素で
ある障害部位解析部２の機能を示す動作フローチャート

【図４】図３における障害部位特定処理１０６の詳細を
示す動作フローチャート

【図５】上記障害部位特定処理を具体的に説明するため
のネットワークの構成とネットワーク管理システムの構
成の１例を示す図

【図６】第１のアラーム信号受信時点での確信度テーブ
ルの状態を示す図

【図７】第２のアラーム信号受信時点での確信度テーブ
ルの状態を示す図

【図８】第３のアラーム信号受信時点での確信度テーブ
ルの状態を示す図

【図９】部位特定規則の構造を示す図

【図１０】障害診断システム１の構成要素である障害要
因解析部３の機能を示す動作フローチャート

【図１１】障害要因解析規則の構造の１例を示す図

【図１２】障害要因解析規則の要素である分析規則ノー
ド５２の具体的構造の１例を示す図

【図１３】障害要因解析規則の要素である要因規則ノー
ド５３の具体的構造の１例を示す図

【図１４】障害要因解析規則の要素である対策案規則ノ
ード５４の具体的構造の１例を示す図

【図１５】本発明によるネットワーク障害診断システム
の第２の実施例を示す構成図

【図１６】本発明による障害診断システムの他の実施形
態の１例を示す図

【図１７】図１６に示した障害診断システムの詳細を示
す構成図

【符号の説明】

１…ネットワーク障害診断システム、２…障害部位解析
部、３…障害要因解析部、１０…アラーム受信処理部、
１１…構成情報解析部、１２…障害部位特定部、１３…
知識利用部位特定部、１４…部位特定規則、１５…管理
システム間通信部、２０…要因分析処理部、２１…障害
要因解析規則、２３…分析情報獲得機能、２４…情報提
供装置、２５…オペレータ、３０…アラームバッファ、
３１…構成情報テーブル、３２…障害部位候補群テーブ
ル、３３…確信度テーブル、３４…障害部位テーブル、
４２…ディスプレイ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者新延貞男茨城県日立市大みか町五丁目２番１号株式会社日立情報制御システム内 (72)発明者岸本喜次愛知県名古屋市中区栄三丁目10番22号日立中部ソフトウエア株式会社内 (72)発明者鈴木三知男神奈川県川崎市麻生区王禅寺1099番地株式会社日立製作所システム開発研究所内 (72)発明者水口圭三神奈川県横浜市戸塚区戸塚町5030番地株式会社日立製作所ソフトウエア開発本部内 (72)発明者西川和幸神奈川県秦野市堀山下１番地株式会社日立製作所神奈川工場内

Claims

【特許請求の範囲】

【請求項１】ネットワークに障害が発生した時に自動的
に起動され、１つのアラームに対する障害部位候補の集
合と次のアラームに対する障害部位候補の集合との共通
集合を求めることにより、障害部位を特定する障害部位
解析手段を備えたことを特徴とするネットワーク障害診
断方式。
【請求項２】請求項１に記載のネットワーク障害診断方
式において、更に、オペレータからの指示により起動さ
れ、対話的あるいは自動的に入力された情報と予め定め
られた規則とに基づいて、前記障害部位解析手段が特定
した障害部位における障害発生要因の解析動作を実行す
る障害要因解析手段を備えたことを特徴とするネットワ
ーク障害診断方式。
【請求項３】請求項１、または２に記載のネットワーク
障害診断方式において、前記障害部位解析手段が、ネットワークの障害情報を受信し、その情報をメモリに
記憶するアラーム受信処理部と、ネットワークの構成を定義する構成情報のうちのネット
ワーク機器の接続関係を示す関係情報に基づいて、上記
障害情報を手掛かりとして通信経路を探索し、障害部位
の候補となる要素の集合をメモリに記憶する構成情報解
析部と、上記構成情報解析部によって１つのアラームに対して求
められた障害部位候補の集合と、次のアラームに対して
求められた障害部位候補の集合との共通集合を求めるこ
とにより、障害部位を特定する障害部位特定部と、からなることを特徴とするネットワーク障害診断方式。
【請求項４】請求項１，２，または３に記載のネットワ
ーク障害診断システムにおいて、前記障害部位解析手段
が、通信局間の接続状態を前記ネットワーク内で論理的な通
信関係を持つ通信機器や中継回線の種類に応じてモデル
化した接続形態モデルと、ネットワーク専門知識に基づいて、ネットワークに発生
するアラーム群の発生パターンと上記モデルとを対応さ
せることにより障害部位候補を求める部位特定部と、を有することを特徴とするネットワーク障害診断方式。
【請求項５】請求項２、３、または４に記載のネットワ
ーク障害診断システムにおいて、前記障害要因解析手段
が、前記障害要因解析規則を、ネットワーク構成機器を
機能的にクラス分けした各クラス毎のグループ名を表す
要素と、障害情報または構成情報をもとに診断を進める
分析要素と、障害要因を格納する要因要素と、障害修復
などの提案を行う情報を格納する対策案要素とを互いに
樹木状の関係を持つ規則構造で表現した形で有し、分析
要素に格納した診断規則による診断樹木の枝別れに沿っ
て、クラス毎に、グループ名を表す要素から始まって要
因要素、対策案要素に到達し、診断を終了させる形で前
記要因解析動作を行うことを特徴とするネットワーク障
害診断方式。
【請求項６】請求項５に記載のネットワーク障害診断シ
ステムにおいて、前記障害要因解析手段が、前記障害要
因解析規則の１部として、障害の原因解析に必要な諸情
報を得るための手法を含み、上記手法情報に従って、構
成情報を持つネットワーク管理システムから必要な情報
を収集するすることを特徴とするネットワーク障害診断
方式。
【請求項７】請求項５、または６に記載のネットワーク
障害診断方式において、オペレータの区分または熟練度
に応じて、表示装置に対する障害部位、障害原因、また
は対策案の出力形式を可変にするための手段を備えたこ
とを特徴とするネットワーク障害診断方式。
【請求項８】ネットワークを複数の管理範囲に分割し、
各管理範囲毎に管理システムを設けた分散ネットワーク
において、各管理システムが、ネットワークに障害が発生した時に自動的に起動され、
１つのアラームに対する障害部位候補の集合と次のアラ
ームに対する障害部位候補の集合との共通集合を求める
ことにより、障害部位を特定する障害部位解析手段と、オペレータからの指示により起動され、対話的あるいは
自動的に入力された情報と予め定められた規則とに基づ
いて、上記障害部位解析手段が特定した障害部位におけ
る障害発生要因の解析動作を実行する障害要因解析手段
と、を有し、上記各障害部位解析手段が、該管理システムの管理範囲内に発生した障害と範囲外に
発生した障害とを区別するための障害種別判断手段と、他の管理システムにある障害部位解析手段との間で協調
して診断動作を実行するための通信を行なう通信手段と
を有することを特徴とするネットワーク障害診断方式。
【請求項９】請求項８に記載のネットワーク障害診断方
式において、前記障害部位解析手段が、ネットワークの障害情報を受信し、その情報をメモリに
記憶するアラーム受信処理部と、ネットワークの構成を定義する構成情報のうちのネット
ワーク機器の接続関係を示す関係情報の基づいて、上記
障害情報を手掛かりとして通信経路を探索し、障害部位
の候補となる要素の集合をメモリに記憶する構成情報解
析部と、上記構成情報解析部によって求められた１つのアラーム
に対する障害部位候補の集合と、それに後続するアラー
ムに対する障害部位候補の集合との共通集合を求めるこ
とにより障害部位を特定する障害部位特定部とからなる
ことを特徴とするネットワーク障害診断方式。
【請求項１０】請求項８、または９に記載のネットワー
ク障害診断方式において、前記複数の管理システムのう
ちの特定の１つが代表して前記障害要因解析手段を備
え、前記障害要因の解析動作が、上記特定の管理システ
ムと他の管理システムとの協調により行なわれるように
したことを特徴とするネットワーク障害診断方式。