JPH05225104A - ネットワーク管理システム - Google Patents

Abstract

(57)【要約】 【目的】 ネットワーク管理者の管理業務の軽減をはか
る。ネットワーク管理者自体の管理業務の簡素化をはか
る。物品管理者の管理業務の軽減をはかる。物品管理者
自体の管理業務の簡素化をはかる。ネットワークの異常
時の対応の迅速化をはかる。コンピュータ資源やデータ
の共有による資源の節約を可能にする。 【構成】 複数の電子計算機及びネットワーク機器が接
続されているネットワークを管理運用するシステムであ
って、前記電子計算機及びネットワーク機器に対応する
情報を格納するデータベースを有し、当該情報からユー
ザの要求する条件を満たすネットワーク仕様図を生成す
る手段を有する。当該ネットワーク仕様が物理的要件を
満たすことをチェックする手段を備える。前記データベ
ースに格納された情報を用いて、当該ネットワーク構成
図を２次元又は３次元で表示する手段を備える。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、複数の電子計算機及び
ネットワーク機器が接続されているコンピュータネット
ワークに関し、特に、ネットワークを円滑に運用管理す
るためのネットワーク管理システムに関するものであ
る。

【０００２】

【従来の技術】ネットワークの基盤となる通信技術の発
達により、ここ数年の間に高速で信頼性の高いネットワ
ーク構築が可能になったため、年々その規模は、大き
く、広域化が進んでいる。高速通信が可能になり、世界
規模のネットワーク構築が進むにつれ、ネットワーク管
理の必要性が重視されるようになってきた。しかし、資
源の共有や業務の効率化は、実現できても、管理作業が
ネットワークの構築以前よりも増えてしまう場合もあ
る。

【０００３】現在、ネットワーク管理作業の効率化を図
るためのネットワーク管理ツールと呼ばれるシステムが
提案されている。こうしたツールの共通点は、通信プロ
トコルレベルでネットワークの管理を行うという点であ
る。

【０００４】プロトコルレベルのネットワーク管理機能
とは、ネットワークトラフィックのモニタリング機能、
モニタリング結果をまとめる統計処理機能、トラフィッ
ク異常時のアラーム発生機能などである。

【０００５】例えば、日本電気（株）から販売されてい
る Dual Manager は SNMP （SimpleNetwork Management
Protcol）という通信プロトコルベースの管理システム
であるが、業界標準の通信プロトコルを用いていても、
全ての製品がそのプロトコルをサポートしているとは限
らないため、結果的にそのシステムだけではネットワー
クを管理しきれない場合もある。

【０００６】また、 Sun Micro Systems の SunNet Man
ager は Sun オリジナルのプロトコルを基本にしたネッ
トワーク管理システムであり、Sun 以外の製品の管理を
行うのが困難であり、これは、IBM社の NetView などで
も同様である。さらに、これらのシステムでは物理的に
どんな機器が接続されているかといった情報は管理でき
ない。

【０００７】また、この種のネットワーク管理システム
に関する技術で特許公開公報に記載されたものでは、
（１）特開昭６１−１８０３４０号公報に記載のメイン
テナンスサブシステム、（２）特開昭６３−１１７５３
２号公報に記載のネットワーク監視装置、（３）特開昭
６３−２７９６４３号公報に記載のネットワーク診断装
置、（４）特開平２−１８６５１号公報に記載のネット
ワークアドレス・マツピング方式、（５）特開平２−３
０５１４０号公報に記載のＬＡＮ制御方式などがある。

【０００８】前記（１）のメインテナンスサブシステム
は、障害の発生した計算機に対して診断ルーチンを実行
し、その原因及び位置を送信し、遠隔地の端末から故障
を訂正可能にするものである。

【０００９】前記（２）のネットワーク監視装置は、被
監視コンポーネントの情報を定義情報ファイルに格納す
ることにより、コンポーネントの障害調査を遠隔地から
可能にするものである。

【００１０】前記（３）のネットワーク診断装置は、診
断プロセッサがネットワークコンポーネントから送出さ
れる診断コマンドを受診し、診断結果を返送すること
で、障害の原因調査をコンポーネント利用者がその場で
実施できるようにするものである。

【００１１】前記（４）のネットワークアドレス・マツ
ピング方式は、計算機のノード名と物理的位置を示すマ
ッピングを分散管理することで、拡張性及び変更容易性
の高いネットワークシステムの構築を可能にするもので
ある。

【００１２】前記（５）のＬＡＮ制御方式は、ネットワ
ーク上のパケットを解析し、サーバの共有資源を簡素化
して操作性の向上を図るものである。

【００１３】

【発明が解決しようとする課題】しかしながら、前記従
来の技術では、以下に挙げるような事項が解決できな
い。

【００１４】（１）．ネットワーク障害による損失発生
の防止 ネットワークがインフラストラクチャとなっている環境
では、ネットワークは動いているのが通常状態であり、
それによりコスト計算や生産性の予測がなされている。
よって、ネットワークが何らかの異常により稼働してい
ない場合、生産性の低下や損失の発生が生じる。そうし
た事態を防止するためには、どんなマシンがどんな構成
でどのようにネットワークに接続されているかを把握し
た上で、効率の良いネットワークトポロジーを設計し、
ネットワークトラフィックの異常を瞬時に発見できるよ
うにしておくことが必要である。しかし、従来の技術で
は、モニタリングは可能でもトポロジーの設計までは行
えない。

【００１５】（２）．ネットワーク障害時の対策指示 ネットワークに障害が発生した場合、上述のように損失
が生じる。この損失を最小限に押えるために、ネットワ
ーク管理者は迅速にネットワークを復旧させることが必
要である。ネットワークダウンによるデータの消失や信
頼性の低下を重視する場合と、レスポンスの低下を重視
する場合とでは、障害に対する対策も変ってくるが、ま
ず、障害の状況を正確に把握し原因を分析し、どこをど
う直せば最も効率良く復旧できるかを判断しなければな
らない。また、今後同様の障害が発生しないように、管
轄部署を同定し原因を排除することも必要である。しか
し、従来の技術によるネットワーク管理システムでは障
害対策の指示まで行うものはない。

【００１６】（３）．複雑な管理用データの管理 計算機を始めとして、ネットワークの構成要素は多種多
様でありその数も多い。ネットワークをうまく管理する
には、接続されている機器は小さな単一機能のもので
も、被管理機器となる。ネットワーク関連機器は製品サ
イクルも早く、次々と高機能で安価のものが出されてお
り、対象となる被管理機器数は今後も増加の一途である
と考えられる。さらに、ネットワークに接続される機器
に関し各種の属性と属性値がある。ワークステーション
一台を考えてみても、製品名、型番、シリアル番号、価
格、メモリサイズ、ディスクサイズ、稼働ＯＳ等数十に
及ぶ。必要な情報をすぐに取り出せる形で保存できてい
ると、管理作業を効率良く行うことができる。また、管
理情報は、マシン配置やネットワーク配線などの図形デ
ータ、機器構成や稼働ソフトウェア一覧等のような表形
式のデータ、どんな風に使用するかといったテキスト形
式のデータ、製品カタログに載っているような製品のイ
メージデータ等、非常にバラエティに飛んでいる。

【００１７】また、一口に図形データ、表形式データと
いってもデータを作成したツールが異なればデータ形式
も異なり、データを流用したくても互換性がないために
できないということになる。従来の技術では、表形式デ
ータやテキストデータの操作と同時に図形情報や、フロ
ア地図へのデータのマッピング等も同時に行えるツール
が存在しないため、扱うデータの種類によって使うツー
ルを変えているのが現状である。

【００１８】（４）．情報の分散 設備や機器の種類、価格などによって管理元が異なる
と、情報が分散してしまう。ネットワーク上の分散では
なく、管理部署の分散は機器の新設、移動などの際に必
要な情報の収集を困難にさせる。たとえば、社内の場
合、資産管理は経理部会計課、電源はコンピュータセン
タ部設備課、電話は総務部庶務課というように情報の種
類により管理元が異なっている。また、管理情報が大型
のホストマシン上で管理されている場合などは、作業者
の机上にあるワープロやパソコンと繋がっていないた
め、簡単に情報を取り出したり加工することができな
い。

【００１９】（５）障害時の保守・サポート対応部署の
切り分けが困難 ネットワークは殆んどの場合マルチベンダー構成となっ
ており、特定の保守業者に作業を依頼することができな
い。社内に管理部門があっても、個別に設置されたネッ
トワークの保守は行わない。また、障害発生後どこに異
常があり、どこを直せば良いかを判断するのが非常に難
しい。

【００２０】本発明は、前記問題点を解決するためにな
されたものであり、本発明の目的は、ネットワーク管理
者の管理業務の軽減をはかることが可能な技術を提供す
ることにある。

【００２１】本発明の他の目的は、ネットワーク管理者
自体の管理業務の簡素化をはかることが可能な技術を提
供する。

【００２２】本発明の他の目的は、物品管理者の管理業
務の軽減をはかることが可能な技術を提供することにあ
る。

【００２３】本発明の他の目的は、物品管理者自体の管
理業務の簡素化をはかることが可能な技術を提供するこ
とにある。

【００２４】本発明の他の目的は、ネットワークの異常
時の対応の迅速化をはかることが可能な技術を提供する
ことにある。

【００２５】本発明の他の目的は、コンピュータ資源や
データの共有による資源の節約が可能な技術を提供する
ことにある。

【００２６】本発明の他の目的は、ネットワークの信頼
性を向上することが可能な技術を提供することにある。

【００２７】本発明の前記ならびにその他の目的及び新
規な特徴は、本明細書の記述及び添付図面によって明ら
かにする。

【００２８】

【課題を解決するための手段】前記目的を達成するため
に、本発明の（１）の手段は、複数の電子計算機及びネ
ットワーク機器が接続されているネットワークを管理運
用するシステムであって、前記電子計算機及びネットワ
ーク機器に対応する情報を格納するデータベースを有
し、当該情報からユーザの要求する条件を満たすネット
ワーク仕様図を生成する手段を有することを特徴とす
る。

【００２９】本発明の（２）の手段は、前記（１）の手
段のネットワーク設備運用管理システムにおいて、前記
データベースに格納された敷設ケーブル長、電気容量、
設置面積、電源位置、ネットワークポート形状等のネッ
トワーク構築時に必要となる物理的な情報を用いて、当
該ネットワーク仕様が物理的要件を満たすことをチェッ
クする手段を備えることを特徴とする。

【００３０】本発明の（３）の手段は、前記（１）の手
段のネットワーク設備運用管理システムにおいて、前記
データベースに格納された接続可能マシン数、ネットワ
ークトラフィックの上限値、ディスクの使用量、スワッ
プサイズの使用量等のネットワークトポロジ解析に必要
となる論理的な情報を用いて、当該ネットワーク仕様が
論理的要件を満たす手段を備えることを特徴とする。

【００３１】本発明の（４）の手段は、前記（１）乃至
（３）のうちいずれか１つの手段のネットワーク設備運
用管理システムにおいて、ネットワーク構成図を出力
し、そのネットワーク構成図に表示された電子計算機及
びネットワーク機器を指示すると、該指示された電子計
算機及びネットワーク機器に対応する情報の検索が可能
な手段を備えることを特徴とする。

【００３２】本発明の（５）の手段は、前記（１）乃至
（４）のうちいずれか１つの手段のネットワーク設備運
用管理システムにおいて、ある電子計算機及びネットワ
ーク機器が故障したと仮定した場合に、影響を受ける電
子計算機及びネットワーク機器の特定が可能な手段を備
えることを特徴とする。

【００３３】ネットワーク設備運用管理システム。

【００３４】本発明の（６）の手段は、前記（１）乃至
（５）のうちいずれか１つの手段のネットワーク設備運
用管理システムにおいて、前記データベースに格納され
た情報を用いて、当該ネットワーク構成図を２次元又は
３次元で表示する手段を備えることを特徴とする。

【００３５】本発明の（７）の手段は、前記（１）乃至
（６）のうちいずれか１つの手段のネットワーク設備運
用管理システムにおいて、ネットワーク・トラフィック
の履歴情報や、請求項２のネットワーク仕様の物理的要
件のチェック結果や、請求項３のネットワーク仕様の論
理的要件のチェック結果に基づき、効率の良いネットワ
ークとなるように新たなネットワーク構成を推論し、作
成することを特徴とするネットワーク設備運用管理シス
テム。

【００３６】本発明の（８）の手段は、前記（１）乃至
（７）のうちいずれか１つの手段のネットワーク設備運
用管理システムにおいて、電子計算機のバージョンアッ
プ及びバックアップの電源入切時に、影響範囲下にいる
電子計算機使用者に通知を行う手段を備えることを特徴
とする。

【００３７】本発明の（９）の手段は、前記（１）乃至
（８）のうちいずれか１つの手段のネットワーク設備運
用管理システムにおいて、ネットワーク構成図及びデー
タベースに格納された情報に基づき、不正情報の入出力
場所の特定を検知する手段を備えることを特徴とする。

【００３８】

【作用】前述の手段によれば、ネットワーク設備運用管
理システムにおいて、ネットワーク管理者や設備・資産
・物品管理者の作業の軽減を図り、円滑なネットワーク
運用を支援する。例えば、本発明のネットワーク設備運
用管理システムにおいては、数万人が一人一台のコンピ
ュータ又は端末を所有し、ネットワークに接続された状
況を想定している。ビルの中に縦方向の基幹ローカルエ
リアネットワークを張り、そこから各フロアに横方向の
支線ローカルエリアネットワークが繋がる。支線のネッ
トワークには数１０人規模の部内ローカルエリアネット
ワークが作られる。このように階層化したローカルエリ
アネットワークが全国規模あるいは世界規模で構築さ
れ、どんな場所にいても同じコンピューティング環境が
保証されるようになる。建屋内の基幹ローカルエリアネ
ットワークには、業務用の大型ホストコンピュータやス
ーパーコンピュータが接続され、遠隔地の端末からで
も、自由にアクセスすることができる。また、基幹ネッ
トワークにはルータも接続され、外部のネットワークや
ビル間のネットワークとの接点になる。将来的には数１
００メガゴット（ＭＢ）／秒の高速通信が可能になり、
遠隔地のネットワークとでもリアルタイムに交信するこ
とができるようになる。

【００３９】すなわち、本発明のサーバマシン上でネッ
トワーク設備運用管理システムは稼働し、ローカルエリ
アネットワーク内に接続されている資産管理用業務ホス
トマシンや、地図情報データベースを持ったワークステ
ーション、製品データベースを持ったワークステーショ
ンとネットワークを介してデータのやりとりを行う。

【００４０】本発明のネットワーク設備運用管理システ
ムには、各種データベースへのアクセス用ユーザインタ
ーフェイスがあり、どの端末からでも、また、どのデー
タに対しても同じようなインターフェイスで入力や更新
が可能である。

【００４１】本発明のネットワーク設備運用管理システ
ムの被管理機器は、設備機器としては、電話，電源，空
調，フロア地図，建屋地図，ネットワーク配線などが挙
げられる。また、コンピュータ機器としては、ワークス
テーション，パーソナルコンピュータ，プリンタ，ホス
トコンピュータ，ファイルサーバ，端末，ワードプロセ
ッサなどが挙げられる。ネットワーク機器としては、ル
ータ，ブリッジ，リピータ，トランシーバ，ターミナル
サーバ，プロトコルコンバータ，モデム，ファクスなど
が挙げられる。また、上記以外にも、ソフトウェア，マ
シン環境，システム構成，ネットワークトラフィックな
ども被管理対象とする。

【００４２】本発明のネットワーク設備運用管理システ
ムで扱う被管理機器の属性には、以下のようなものが挙
げられる。まず、地図情報には地番，建屋名，フロア，
面積，机位置，座席，マシン位置などがあり、コンピュ
ータやネットワーク機器には製品名，機種名，型番，価
格，購入先，購入年月，消費電力，シリアル番号，形状
イメージ，寸法，重量，必要コンセント数，動作環境，
修理履歴，保守費用などがある。製品に固有な属性とし
ては、ワークステーション固有の属性としてＣＰＵ名，
処理速度，クロック数，稼働ＯＳ，外部インターフェー
ス，ＭＡＣアドレス，論理マシン名，ＩＰアドレス，メ
モリサイズ，ハードディスク容量，増設ボードなどがあ
り、ルータ固有の属性には対応プロトコル，通信速度，
ポート数，ポート形状，インターフェース種類，拡張可
能スロット数など、ソフトウェア固有の属性には、製品
名，バージョン，稼働ＯＳ，稼働環境，マニュアル，イ
ンストールマシン，保管場所，機能概要，バージョンア
ップ費用などが挙げられる。ここに挙げた情報は、予め
製品データベースに登録しておき、製品名と機種名を指
定すれば必要な情報が得られる。

【００４３】さらに、本発明のネットワーク設備運用管
理システムでは以下に述べる機能を有する。

【００４４】（１）．ネットワーク設備データベース・
インターフェイス 上述の対象となる被管理機器や各々の属性情報をデータ
ベース化し、登録及び検索が行える。各々の製品に固有
の情報であるシリアル番号、保守契約の有無、購入先、
保守契約などは、新規購入時にデータベース登録する。

【００４５】（２）．地図データベース ＣＡＤベースの図形処理を用いて、全国規模の地図情報
からビル内のフロア単位の建屋図面まで階層化して保存
する。上述のネットワーク設備データベースとリンクさ
せ、画面に表示した地図で機器の情報もアクセスできる
ユーザインターフェイスを提供する。

【００４６】（３）．ハードウェア配置及びネットワー
ク配線管理ネットワークの配線、接続状況、電源配置、
マシンレイアウト、電話配線等をこの地図データベース
に格納されている地図に基づいて作成する。

【００４７】（４）．システム構成管理 新規にコンピュータを購入する場合に、必要な機器構成
やソフトウェアの一覧を生成し、目的に合ったシステム
構成になっているかチェックする。

【００４８】（５）．マシン環境管理 例えば、ホームディレクトリはどこか、どのディスクに
何が入っているか、マシンのシステム構成はどうなって
いるか、誰がアカウントを持っているか等の情報検索を
可能にする。

【００４９】（６）．ネットワーク環境管理 物理的な意味でのネットワーク環境の管理を行う。どこ
に、どんなマシン或は端末がつながっているか、イーサ
ネットでのネットワーク基準を満たしているかなどのチ
ェックする。

【００５０】（７）．ソフトウェア管理 後述するようなソフトウェアに関する属性の管理を行
う。

【００５１】（８）．物品在庫管理 未使用ケーブル、コネクタ、トランシーバ、ターミネー
タ等の数や貸し出しリストを管理する。

【００５２】（９）．モニタ機能 通信プロトコルレベルのネットワーク管理ツールと連動
させ、定常的なネットワーク状況を監視し、ネットワー
クトラフィック、マシンのロードアベレージ、プリンタ
稼働状況などの統計をとる。また、セキュリティのため
に不審なデータがネットワークを流れていないか常にモ
ニタリングする。

【００５３】（１０）．ネットワーク敷設サポート ネットワークの増設、機器追加、位置変更の際に、物理
的なレベルで可否を診断する。例えば、電源供給量の過
不足、コンセント数、イーサの制限長、接続可能な端末
数などのチェックを行う。

【００５４】（１１）．ネットワーク監視 診断型エキスパートシステムと連動させ、障害発生時に
障害箇所の特定を行ったり、回復のための対策指示を行
う。また、ネットワークに接続されているマシンや端末
を管理プロトコルの利用により自動検知する。さらに、
ホストマシンやネットワークの負荷測定の分析結果から
障害発生前に異常を検知し、ネットワーク管理者にアラ
ーム通知する。

【００５５】（１２）．ネットワークインテグレイト ここまでに述べたネットワークに関する情報を総合的に
判断し、円滑なネットワーク運営に何が不足している
か、どうずれば効率良いネットワークになるかのアドバ
イスを行う。

【００５６】つまり、前述の手段によれば、ネットワー
ク管理者の管理業務の軽減をはかることができ、かつ、
ネットワーク管理者自体の管理業務の簡素化をはかるこ
とができる。また、物品管理者の管理業務の軽減をはか
ることができ、かつ、物品管理者自体の管理業務の簡素
化をはかることができる。また、ネットワークの異常時
の対応の迅速化をはかることができる。また、コンピュ
ータ資源やデータの共有による資源を節約することがで
きる。また、ネットワークの信頼性を向上することがで
きる。

【００５７】

【実施例】以下、本発明の実施例を図面を参照して具体
的に説明する。図１ａは本発明の一実施例にかかるネッ
トワーク設備運用管理システムの構成を示す図である。
ここでは、ネットワーク設備運用管理システムが管理す
る対象機器を被管理機器と呼ぶ。被管理機器を、電子計
算機、端末、ネットワーク機器、周辺機器、ケーブル類
の５つに分類する。電子計算機は、ワークステーショ
ン，パソコン，ホストマシンなどである。端末は、Ｘ端
末，キャタクタ端末，グラフィック端末などである。ネ
ットワーク機器は、ルータ，リピータ，ターミナルサー
バ，トランシーバなどである。周辺機器は、プリンタ，
ファクシミリ，スキャナーなどである。ケーブル類は、
イーサネットケーブル，電話線，電源ケーブルなどであ
る。また、ネットワークとは、被管理機器が接続されて
いて、各機器間で通信が行われているものである。

【００５８】図１ａにおいて、１ａ１は通信制御装置で
あり、ネットワーク設備運用管理システムとネットワー
ク（１ａ２）間の通信を制御する。１ａ２はネットワー
ク設備運用管理システムが管理する被管理機器がケーブ
ル類で接続されたネットワークである。１ａ３は中央処
理装置（ＣＰＵ）であり、データ処理、システム制御、
予めプログラムされた各種処理を行う。１ａ４は入力装
置であり、キーボード，マウス,スキャナーなどが用い
られる。１ａ５は出力装置であり、ディスプレイ，プリ
ンタなどが用いられる。１ａ６は補助記憶装置であり、
光磁気ディスク，メタルテープ，ハードディスクなどが
用いられる。

【００５９】まず、本実施例で扱う用語、ネットワーク
構成についての説明をする。ネットワーク構成とは、電
子計算機、端末、ネットワーク機器、周辺機器、ケーブ
ル類がどのように接続しているかを示すものである。実
際の接続の位置関係や距離などを含む接続状況を示すも
のを物理的ネットワーク構成、サブネットやセグメント
といった論理的な単位での接続状況を示すものを論理的
ネットワーク構成と呼ぶ。

【００６０】図２は、前記論理的なネットワークの構成
を模式的に示す図である。図１ｂにおいて、１ｂ１は通
信網、１ｂ２は電子計算機、１ｂ３はネットワーク機
器、１ｂ４は端末である。

【００６１】次に、ネットワーク設備運用管理システム
において、データベースに格納された情報を用いて、当
該ネットワーク仕様が物理的要件を満たしてるかチェッ
クする手順について説明する。ここでいう物理的要件と
は、イーサネットケーブルの長さ及び曲げ率の制限、被
管理機器に必要な電気容量と電源との関係、被管理機器
の設置に必要な面積、ケーブル長、トランシーバ数、使
用可能なセカンド・イーサ・ボード枚数、ターミナル・
サーバのポート数、マルチポート・リピータのような諸
条件のことである。

【００６２】図２ａは、本実施例の物理的な要件を入力
した場合のネットワーク設備運用管理システムにおける
物理的な条件のチェック処理手順を示すフローチャート
である。図２ａを参照してネットワーク設備運用管理シ
ステムの物理的条件チェック処理の流れを説明する。ま
ず、ステップ２ａ１において、物理的な要件を入力装置
を用いて入力する。ここではネットワーク構築に必要な
ケーブル長、電気容量、設置装置の面積、設置場所、接
続端末、増設ボード数ネットワークポートの形状などの
チェックを要求する要件を入力する。次に、ステップ２
ａ２において、ステップ２ａ１で入力された物理的要件
に関連するデータを、データベースを参照して検索す
る。このデータベースには、現状のネットワーク構築状
況を把握できるだけのデータが保存されており、物理的
要件をキーワードに、検索が行えるようになっている。
ネットワーク構築状況の把握ができるデータとして、例
えば、地図、レイアウト、配線状況、設置マシン数、電
源配線、接続機器といった物理的なデータを、ネットワ
ーク設備運用管理システムが保存している。さらに、ス
テップ２ａ３において、ネットワーク設備運用管理シス
テムが保存している図２ｂに示すような物理的なチェッ
ク条件を、ステップ２ａ１で入力された要件に従って検
索する。ステップ２ａ４において、ステップ２ａ３によ
り得られたチェック項目に関する検索結果と、ステップ
２ａ２により得られた現状のネットワーク構築状況に関
する検索結果を用いて、チェック項目を満たしている
か、或は満たしていないかを比較する。次に、ステップ
２ａ５において、ステップ２ａ４で得られた比較結果を
予め決められた格納場所に保存する。ステップ２ａ６に
おいて、ステップ２ａ５で保存した比較結果を表示装置
を用いて表示する。

【００６３】ネットワーク設備運用管理システムにおい
て、データベースに格納された情報を用いて、当該ネッ
トワーク仕様が論理的要件を満たしているかチェックす
る手順について以下に説明する。ここでいう論理的要件
とは、一つのセグメントに接続できるマシン数、トラフ
ィック量の上限、不正パケットの検出、中央処理装置
（ＣＰＵ）のロードアベレージの上限、ディスクの使用
量、スワップサイズの使用量、メモリ不足、ブリッジや
ルータでの論理的なセグメントの切分け方法のような諸
条件のことである。

【００６４】図３ａは、本実施例の論理的な要件を入力
した場合のネットワーク設備運用管理システムにおける
論理的な条件チェック処理手順の例を説明するフローチ
ャートである。図３ａを参照してネットワーク設備運用
管理システムの論理的条件チェック処理の流れを説明す
る。まず、ステップ３ａ１において、論理的な要件を入
力装置を用いて入力する。ここでは、ネットワーク構築
に必要なケーブル長、電気容量、設置装置の面積、設置
場所、接続端末、増設ボード数ネットワークポートの形
状などのチェックを要求する要件を入力する。次に、ス
テップ３ａ２において、ステップ３ａ１で入力された論
理的要件に関連するデータを、データベースを参照して
検索する。このデータベースには、現状のネットワーク
トポロジを把握できるだけのデータが保存されており、
論理的要件をキーワードに、検索が行えるようになって
いる。ネットワークトポロジの把握ができるデータとし
て、例えば、図３ｂに示すようなネットワークトラフィ
ックのログ、中央処理装置（ＣＰＵ）のロードアベレー
ジの統計、ディスクの使用量の推移、流出パケットのロ
グ、使用される仮想端末数といった論理的なデータをネ
ットワーク設備運用管理システムは保存している。さら
に、ステップ３ａ３において、ネットワーク設備運用管
理システムが保存している。

【００６５】図３ｃに示すような論理的なチェック条件
を、ステップ３ａ１で入力された要件に従って検索す
る。ステップ３ａ４において、ステップ３ａ３により得
られたチェック項目に関する検索結果と、ステップ３ａ
２により得られた現状のネットワークトポロジに関する
検索結果を用いて、チェック項目を満たしているか、或
は満たしていないかを比較する。次に、ステップ３ａ５
においてステップ３ａ４で得られた比較結果を予め決め
られた格納場所に保存する。ステップ３ａ６において、
ステップ３ａ５で保存した比較結果を表示装置を用いて
表示する。

【００６６】ネットワーク設備運用管理システムの本実
施例における管理対象範囲において、電子計算機、端
末、ネットワーク機器、周辺機器及びケーブル類の接続
状態を示すネットワーク構成図を表示し、そのネットワ
ーク構成図に表示されたある電子計算機、端末、ネット
ワーク機器、周辺機器またはケーブル類を指示すると、
当該対応する情報が検索できる方法について以下に述べ
る。

【００６７】電子計算機、端末、ネットワーク機器、周
辺機器またはケーブル類に関する情報を検索するため
に、ネットワーク設備運用管理システムは、図４ａに示
す設備運用管理データベースを補助記憶装置の中に構築
している。図４ａに示す設備運用管理データベースにお
いて、電子計算機データ４ａ１には電子計算機に関する
属性情報が一台ずつ登録されている。登録されている情
報として、製品名、機種名、ＣＰＵ名、処理速度、クロ
ック数、稼働ＯＳ、増設周辺機器などがある。端末デー
タ４ａ２には製品名、機種名、ディスプレイサイズ、解
像度などがある。ネットワーク機器データ４ａ３には製
品名、機種名、接続インターフェイス、通信プロトコル
の種類などがある。周辺機器データ４ａ４には製品名、
機種名、接続インターフェイス、接続プロトコルなどが
ある。ケーブル類データ４ａ５には製品名、機種名、接
続機種、電気的特性などがある。

【００６８】ネットワーク設備運用管理システムは、図
４ａに示した設備運用管理データベース以外に図４ｂに
示すフィルタリングテーブルを持っている。このフィル
タリングテーブルには、設備運用管理データベースに格
納された４ａ１の電子計算機データ、端末データ４ａ
２、ネットワーク機器データ４ａ３、周辺機器データ４
ａ４、ケーブル類データ４ａ５に対応して、電子計算機
データフィルタリング、端末データフィルタリング、ネ
ットワーク機器データフィルタリング、周辺機器データ
フィルタリング、ケーブル類データフィルタリングを持
つ。これらのデータフィルタリングは各装置の属性を表
示するかどうかを指定できるようになっており、図４ａ
の設備運用管理データベースから情報を検索する時に使
用する。

【００６９】図４ａに示す設備運用管理データベースに
格納されている電子計算機、端末、ネットワーク機器、
周辺機器、ケーブル類の情報を検索する処理を、図４ｃ
のフローチャートに沿って説明する。まず、ステップ４
ｃ１において、ユーザは情報を検索したい電子計算機、
端末、ネットワーク機器、周辺機器、ケーブル類を、ユ
ーザが使用している端末に表示されたネットワーク構成
図の中の対応する電子計算機、端末、ネットワーク機
器、周辺機器、ケーブル類をキーボード、マウスまたは
タッチスクリーンなどの手段で、画面上で選択する。

【００７０】ステップ４ｃ２において、ステップ４ｃ１
で選択した電子計算機、端末、ネットワーク機器、周辺
機器、ケーブル類に関してユーザが求めている情報を検
索するために、検索条件を入力する。検索条件としては
図４ａに示した設備運用管理データベースに格納されて
いる各機器の属性を指定し、その属性の情報だけを取り
出すようにネットワーク設備運用管理システムに指示す
ることができる。また、データベースシステムのデータ
ベース検索言語、例えば、ＳＱＬのような国際標準の検
索言語を用いて、検索条件を指定することもできる。ス
テップ４ｃ３において、ステップ４ｃ２で指定した検索
条件を満たす属性の情報を、図４ａの設備運用管理デー
タベースから取り出す。ステップ４ｃ４において、ステ
ップ４ｃ３で検索した属性の情報を、図４ｂのフィルタ
リングテーブルの４ｂ１〜４ｂ５で指定したデータフィ
ルタリングによって、ユーザが求めている情報だけを選
別する。ステップ４ｃ５において、ステップ４ｃ４で選
別した情報を、ネットワーク構成図の対応する電子計算
機、端末、ネットワーク機器、周辺機器、ケーブル類を
表示している付近に表示する。

【００７１】ネットワーク設備運用管理システムの本実
施例における管理対象範囲において、ある電子計算機、
端末、ネットワーク機器、周辺機器及び電源(これを停
止仮定対象機器と呼ぶ)が停止するとユーザやマシンに
どのような影響を与えるかを調査する方法について、以
下に述べる。

【００７２】ネットワーク設備運用管理システムは、補
助記憶装置上に図５ａ、図５ｂ、図５ｃ、図５ｄのネッ
トワーク上の静的情報のテーブルを持っている。図５ａ
は、管理対象となるネットワーク上の端末及び電子計算
機と、それらが動作するために必要な被管理機器の対応
テーブルである。このテーブルからは、例えば、電源Ａ
かホストマシンＢかトランシーバＣが故障すると機器Ａ
が動作しなくなる、あるいは機器Ａは電源Ａとホストマ
シンＢとトランシーバＣが動作していないと動作しな
い、という情報が得られる。

【００７３】図５ｂは、管理対象となるネットワーク上
のネットワーク機器と、それらが動作するために必要な
被管理機器の対応テーブルである。このテーブルから
は、例えば、機器Ａか電源Ｂが故障するとルータＢが動
作しなくなる、あるいはルータＢは機器Ａと電源Ｂが動
作していないと動作しない、という情報が得られる。

【００７４】図５ｃは、管理対象となるネットワーク上
のユーザと、ユーザの通常使用している被管理機器の対
応テーブルである。このテーブルからは、例えば、機器
Ａか端末Ｄか電源Ｄが故障するとユーザ1が影響を受け
る、あるいはユーザ１は機器Ａと端末Ｄと電源Ｄが動作
していないと通常通りに使用できない、という情報が得
られる。 図５ｄは、管理対象となるネットワーク上の
電子計算機と、そのマシンに固有のソフトウェアの対応
テーブルである。このテーブルからは、例えば機器Ａが
故障するとソフトウェア１とソフトウェア２が使用でき
なくなるという情報が得られる。

【００７５】電子計算機、端末、ネットワーク機器、周
辺機器及び電源といった被管理機器がいずれか停止した
と仮定した場合に、影響を受ける機器を特定し表示する
処理を、図５ｅのフローチャートに沿って説明する。

【００７６】まず、ステップ５ｅ１において、ネットワ
ーク設備運用管理システムは、表示装置上に被管理範囲
のネットワーク構成図を表示する。次に、ステップ５ｅ
２において、図５ｇにおける被管理範囲のネットワーク
構成図上の停止仮定対象機器が、マウスまたはキーボー
ドなどの入力装置により指定される。例えば、図５ｇに
示す機器Ａ５ｇ２の電源Ａ５ｇ１が指定されるとする。
次にステップ５ｅ３において、電源Ａ５ｇ１が停止した
場合に影響を受ける機器をテーブル５ａ及び５ｂより、
図５ｆに示す検索ルーチンにより検索する。ステップ５
ｅ４において、ネットワーク設備運用管理システムは、
図５ｇにおけるネットワーク構成図に着色や囲い込みを
することにより電源Ａが停止した場合に影響を受ける被
管理機器を表示する（図５ｈに示す破線で囲んだ領
域）。

【００７７】機器Ａが停止した場合に影響を受ける機器
を検索するルーチンを図５ｆに示すフローチャートに沿
って説明する。このルーチンでは、リストＡは検索対象
の格納用、リストＢは作業用、リストＣは検索結果格納
用に使用している。ステップ５ｆ１において、指定され
た停止仮定対象機器を検索対象格納用リストＡに格納す
る。次に、ステップ５ｆ２において、リストＡの機器が
停止した場合に影響を受ける機器をテーブル５ａよりそ
れぞれ検索し、結果を作業用リストＢに格納する。次
に、ステップ５ｆ３において、前記ステップ５ｆ２にて
検索した結果(リストＢ)が結果格納用リストＣに全て含
まれているかをチェックする。ステップ５ｆ３で偽であ
った場合、ステップ５ｆ４において、作業用リストＢに
ある影響を受ける機器の内、結果格納用リストＣに含ま
れてないものを、リストＣには追加すると共に、検索対
象格納用リストＡにはそれを格納する。ステップ５ｆ３
で真であった場合、ステップ５ｆ５において、検索結果
格納用リストＣの内容を検索対象格納用リストＡに格納
する。次に、ステップ５ｆ６において、リストＡの機器
が停止した場合に影響を受ける機器をテーブル５ｂより
それぞれ検索し、結果を作業用リストＢに格納する。次
に、ステップ５ｆ７において、ステップ５ｆ６にて検索
した結果(リストＢ)が結果格納用リストＣに全て含まれ
ているかをチェックする。ステップ５ｆ７で偽であった
場合、ステップ５ｆ８において、作業用リストＢにある
影響を受ける機器のうち、結果格納用リストＣに含まれ
てないものを、リストＣには追加すると共に、検索対象
格納用リストＡにはそれを格納する。ステップ５ｆ７で
真であった場合はこの検索ルーチンを終了する。

【００７８】電子計算機、端末、ネットワーク機器、周
辺機器及び電源といった被管理機器が、いずれか停止し
たと仮定した場合に影響を受けるユーザと使用不能とな
るソフトウェアを特定し表示する処理を、図５ｉに示す
フローチャートに沿って説明する。

【００７９】まず、ステップ５ｉ１において、ネットワ
ーク設備運用管理システムは、表示装置上に被管理範囲
のネットワーク構成図を表示する。次に、ステップ５ｉ
２において、図５ｇに示す被管理範囲のネットワーク構
成図上の停止仮定対象機器が、マウス又はキーボードな
どの入力装置により指定される。例えば、図５ｇにおけ
る機器Ａ５ｇ２の電源Ａが指定されるとする。次に、ス
テップ５ｅ３において、電源Ａが停止した場合に影響を
受ける機器をテーブル５ａ及び５ｂより、図５ｆにおけ
る検索ルーチンにより検索する。検索結果はリストＣに
出力される。次に、ステップ５ｉ４において、リストＣ
の機器が停止した場合に影響を受けるユーザをテーブル
５ｃより検索する。次に、ステップ５ｉ５において、リ
ストＣの機器が停止した場合に使用できなくなるソフト
ウェアをテーブル５ｄより検索する。ステップ５ｉ６に
おいて、ネットワーク設備運用管理システムは、ステッ
プ５ｉ４及び５ｉ５で検索された各リストを表示装置上
に表示する（図５ｊ）。

【００８０】次に、ネットワーク設備運用管理システム
が被管理機器やネットワークの論理的接続を示すネット
ワーク構成図を表示する方法について説明する。

【００８１】図６ｄは、本実施例のネットワーク構成図
の表示画面を示す図であり、６ｄ１は電子計算機、６ｄ
２は端末、６ｄ３は周辺機器、６ｄ４，６ｄ５，６ｄ６
はネットワーク機器、６ｄ７はケーブル網である。

【００８２】図６ｅは、本実施例の２次元構成を示す模
式図であり、６ｅ１は電子計算機、６ｅ２は端末、６ｅ
３は周辺機器、６ｅ４，６ｅ５，６ｅ６はネットワーク
機器、６ｅ７はケーブル網、６ｅ８は机、６ｅ９は柱を
表している。

【００８３】次に、本実施例のネットワークの階層構造
について図６ｆａ〜図６ｆｃを用いて説明する。図６ｆ
ａ，図６ｆｂ，図６ｆｃは、本実施例の３階層構造のネ
ットワークを説明するための模式図である。ここで、全
体の構成を表すネットワークから順番に第１階層、第２
階層、・・・と各階層を呼ぶ。番号の小さい階層を上位階
層、大きい階層を下位階層と呼ぶ。６ｆ１、６ｆ５、６
ｆ１０はそれぞれ第１、第２、第３階層となる。

【００８４】また、各階層毎にその階層でサブネットワ
ークや被管理機器を一意に決めることのできる番号を付
ける。この階層毎の番号を最上位階層から最下位階層へ
並べた番号をネットワーク番号と呼ぶ。図６ｆａに示す
３階層のネットワークの場合、ネットワーク番号は図６
ｇのような構成になる。ネットワーク番号を用いること
で、サブネットワークや被管理機器を全体のネットワー
クの中から、一意に特定できる。図６ｆａに示す各階層
のサブネットワーク及び被管理機器に対し、図６ｆｂの
ように２桁の数字で番号を付けた場合、各々のネットワ
ーク番号は図６ｆｃのようになる。サブネットワークは
下位階層の番号部分を桁数分０にして表す。従って、図
６ｆａに示す管理対象全てを含むネットワーク６ｆ１は
ネットワーク番号００００００で表される。

【００８５】前記図６ｆａにおいて、６ｆ１は管理する
ネットワークの全体像を示す図であり、４つのサブネッ
トワーク６ｆ４がネットワーク機器６ｆ２によって接続
されている構成である。サブネットワークとは、いくつ
かの電子計算機、端末、ネットワーク機器、周辺機器が
ケーブル網によって接続されているネットワークを論理
的な意味、例えば、部署や地域などにより分類したもの
である。

【００８６】サブネットワーク６ｆ４は、ネットワーク
の全体像６ｆ１を構成しているサブネットワークの一つ
であり、このサブネットワーク６ｆ４の全体の詳細構成
は、サブネットワーク６ｆ５で表されている。サブネッ
トワーク６ｆ５は、三つのサブネットワーク６ｆ９がネ
ットワーク機器６ｆ７で接続されている。ケーブル網６
ｆ６はネットワークの全体像６ｆ１を構成しているケー
ブル網６ｆ３と同一のものである。同様に、サブネット
ワーク６ｆ９の全体詳細構成は、サブネットワーク６ｆ
１０で表されている。ケーブル網６ｆ１１は、サブネッ
トワーク６ｆ５のケーブル網６ｆ６と同一である。サブ
ネットワーク６ｆ１０は被管理機器だけで構成されてい
る。

【００８７】次に、ネットワーク設備運用管理システム
が、ネットワークの論理的接続を示すネットワーク構成
図を表示するために必要となる各種データベースについ
て説明する。まず、図６ｈに示す被管理機器及びサブネ
ットワークとネットワーク番号の対応データベースがあ
る。さらに、図６ｉに示す接続情報のデータベース、図
６ｊに示す表示情報のデータベース、図６ｋｂに示す基
幹トポロジーのデータベース等がある。

【００８８】接続情報とは、被管理機器やサブネットワ
ーク間の接続関係を表すもので、サブネットワークや電
子計算機がどのケーブル網に接続しているか、あるいは
上位階層のネットワークに接続しているケーブル網は下
位階層のどのケーブルかといった情報が、ネットワーク
番号を用いて格納されている（図６ｉ）。

【００８９】表示情報とは、表示装置に表示される形態
である。被管理機器やサブネットワーク毎に、その表示
形状、文字、色、模様が指定できる。例えば、図６ｄは
ネットワーク設備運用管理システムが表示するネットワ
ーク構成図の例であるが、電子計算機６ｄ１のネットワ
ーク番号が０１０１０３だとすると、四角いボックスの
形状で、中にＷＳという文字を表示し、色は白で、大き
さはどれくらいで、ということがこのデータベースを検
索することでわかる（図６ｊ）。

【００９０】基幹トポロジーとは、ネットワークの形態
である。基幹トポロジーは、図６ｋａに示すように、一
本のケーブル網が基幹になって被管理機器やネットワー
クを接続しているものをバス型（６ｋ１）、リング状の
ケーブル網が基幹となっているものをリング型（６ｋ
２）、中央の電子計算機が基幹となっているものをスタ
ー型（６ｋ３）、自由に被管理機器やネットワークが接
続されているものをフリー型（６ｋ４）と呼ぶ。ネット
ワークは、これらの型のいずれかの基幹トポロジーで表
現される（図６ｋｂ）。

【００９１】図６ａに示すフローチャートを参照して、
ネットワーク設備運用管理システムが被管理機器やネッ
トワークの論理的接続を示すネットワーク構成図を表示
する処理について説明する。

【００９２】まず、ステップ６ａ１において、ネットワ
ーク構成図を表示したいネットワーク、あるいは、サブ
ネットワークをネットワーク番号で指定する。ステップ
６ａ２において、ステップ６ａ１で指定したネットワー
ク番号の下位階層を構成している被管理機器やサブネッ
トワークのネットワーク番号を図６ｈに示すデータベー
スより検索する。ステップ６ａ３において、ステップ６
ａ２で検索した被管理機器やサブネットワークのネット
ワーク番号から、各々の接続情報や表示情報を図６ｉ及
び図６ｊに示すデータベースより検索する。ステップ６
ａ４において、ステップ６ａ１で指定したネットワー
ク、あるいは、サブネットワークの基幹トポロジーを図
６ｋｂに示すデータベースより検索する。ステップ６ａ
５において、ステップ６ａ４で検索した基幹トポロジー
を図６ｌ（ｌは小文字のエルである）に示す表示構成で
表示画面に表示する。ここで、６ｌ１はバス型、６ｌ２
はリング型、６ｌ３はスター型・フリー型の画面構成で
ある。ステップ６ａ６において、ステップ６ａ２で検索
した被管理機器やサブネットワークを、ステップ６ａ３
で検索した表示情報、接続情報をもとに、ステップ６ａ
４で表示した基幹トポロジー画面に追加表示する。ステ
ップ６ａ７において、ステップ６ａ３で検索した接続情
報をもとに、表示するネットワークの階層とその上位階
層を接続しているケーブル網を検索し、ステップ６ａ６
で表示した画面上に点線で表示する。図６ｄは、本実施
例のネットワーク構成図の表示画面を示す図である。

【００９３】次に、図６ｂに示すフローチャートを参照
して、ネットワーク設備運用管理システムが２次元構成
図を表示する処理について説明する。ここで、被管理機
器やサブネットワークの物理的な平面上の位置を表す図
面を２次元構成図と呼ぶ。

【００９４】ネットワーク設備運用管理システムは２次
元構成図の表示用に、ネットワーク番号と平面マップの
対応データベース（図６ｍ）、平面マップ上の被管理機
器やサブネットワークの座標を表す表示位置データベー
ス（図６ｎ）、被管理機器やサブネットワークの表示情
報データベース（図６ｊ）を持っている。尚、平面マッ
プとは、図６ｏに示すように机６ｏ１や柱６ｏ２などが
表示されているレイアウトや地図の総称である。

【００９５】まず、ステップ６ｂ１において、２次元構
成図を表示したいネットワーク、あるいは、サブネット
ワークをキーボードやマウスなどの入力装置からネット
ワーク番号で指定する。次に、ステップ６ｂ２におい
て、ステップ６ｂ１で指定されたネットワーク番号に対
応する平面マップを図６ｍのデータベースより検索す
る。次に、ステップ６ｂ３において、ステップ６ｂ２で
検索した平面マップを表示装置に表示する。ステップ６
ｂ４において、ステップ６ｂ１で指定されたネットワー
ク番号の下位階層を構成している被管理機器やサブネッ
トワークのネットワーク番号を図６ｈに示すデータベー
スより検索する。ステップ６ｂ５において、ステップ６
ｂ４で検索した被管理機器やサブネットワークの表示位
置と表示情報を図６ｎ及び図６ｊに示すデータベースよ
り検索する。ステップ６ｂ６において、ステップ６ｂ４
で検索した被管理機器やサブネットワークを、ステップ
６ｂ５で検索した表示情報、表示位置をもとに、ステッ
プ６ｂ３で表示した平面マップ上に２次元構成図として
表示する。

【００９６】図６ｃに示すフローチャートを参照してネ
ットワーク設備運用管理システムが３次元構成図を表示
する処理を説明する。被管理機器やサブネットワークの
物理的な空間上の位置を表す図面を３次元構成図と呼
ぶ。図６ｐは、本実施例の３次元構成図を示す図であ
る。図６ｐにおいて、６ｐ１はサブネットワーク、６ｐ
２は被管理機器、６ｐ３はケーブル網、６ｆ４はネット
ワークが構築されているビルのレイアウトを示した空間
マップである。空間マップとは、図６ｑに示すようにビ
ルを骨格６ｑ１だけで表示したレイアウトである。

【００９７】ネットワーク設備運用管理システムは、３
次元構成図の表示用に、ネットワー信号と空間マップの
対応データベース（図６ｒ）、空間マップ上の被管理機
器やサブネットワークの座標を表す表示位置データベー
ス（図６ｓ）、被管理機器やサブネットワークの表示情
報データベース（図６ｊ）を持っている。

【００９８】まず、ステップ６ｃ１において、３次元構
成図を表示したいネットワーク、あるいは、サブネット
ワークをキーボードやマウスなどの入力装置からネット
ワーク番号で指定する。次に、ステップ６ｃ２におい
て、ステップ６ｃ１で指定されたネットワーク番号に対
応する空間マップを、図６ｒに示すデータベースより検
索する。ステップ６ｃ３において、ステップ６ｃ２で検
索した空間マップを、図６ｑに示すように表示装置に表
示する。ステップ６ｃ４において、ステップ６ｃ１で指
定されたネットワーク番号の下位階層を構成している被
管理機器やサブネットワークのネットワーク番号を、図
６ｈに示すデータベースより検索する。ステップ６ｃ５
において、ステップ６ｃ４で検索した被管理機器やサブ
ネットワークの表示位置と表示情報を、図６ｎ及び図６
ｊに示すデータベースより検索する。ステップ６ｃ６に
おいて、ステップ６ｃ４で検索した被管理機器やサブネ
ットワークを、ステップ６ｃ５で検索した表示情報、表
示位置をもとに、ステップ６ｃ３で表示した空間マップ
上に３次元構成図として表示する。

【００９９】次に、本実施例のネットワーク設備運用管
理システムが現在のネットワーク・トラフィックを分析
し、効率の良い新たなネットワーク構成を提案する処理
の流れを、図７ａに示すフローチャートを参照して説明
する。ネットワーク・トラフィックとは、被管理機器及
びサブネットワーク間の通信量を表すもので、ここで
は、被管理機器及びサブネットワーク間で通信されるパ
ケット量を例にして説明する。パケットとは被管理機器
及びサブネットワーク間通信の単位の一つである。

【０１００】本実施例のネットワーク設備運用管理シス
テムは、現在のネットワーク・トラフィックを分析する
ために、履歴情報データベースを有している。履歴情報
とは、電子計算機及びサブネットワーク間の通信量を一
定の期間毎に記録したものである。

【０１０１】図７ｂは、本実施例の送信先のネットワー
ク番号と送信されたパケット数が記録されている履歴情
報を示す図である。図７ｂにおいて、７ｂ１はパケット
の送信する被管理機器、あるいは、サブネットワークの
ネットワーク番号である。７ｂ２は７ｂ１から送信され
たパケットを受信する被管理機器、あるいは、ネットワ
ーク機器のネットワーク番号を示している。７ｂ３には
１週間前からの送信パケット数、７ｂ４には２週間前か
らの送信パケット数が記録されている。こうした履歴が
各々の電子計算機、サブネットワークについて履歴情報
データベースに格納されている。

【０１０２】まず、ステップ７ａ１において、調査した
いネットワーク、あるいは、サブネットワークのネット
ワーク番号を指定する。ステップ７ａ２において、ステ
ップ７ａ１で指定されたネットワーク番号の下位階層を
構成している被管理機器やサブネットワークのネットワ
ーク番号を図６ｈに示すデータベースより検索する。ス
テップ７ａ３において、ステップ７ａ２で検索した被管
理機器の履歴を履歴情報データベースより検索する。ス
テップ７ａ４において、ステップ７ａ１で指定したネッ
トワークの階層のトポロジーを図６ｋａに示すデータベ
ースより検索する。ステップ７ａ５において、ステップ
７ａ３で検索した履歴情報とステップ７ａ４で検索した
トポロジーをもとに、トラフィックの少ないネットワー
クを推論する。

【０１０３】ここで、ネットワーク設備運用管理システ
ムが行う推論について説明する。

【０１０４】例えば、図７ｂに示す履歴情報を持つ３つ
のサブネットワーク（ネットワーク番号０１０１００、
０１０２００、０１０３００）がケーブル網０１０１０
１とケーブル網０１０１０２によって、図７ｃａに示す
接続状態であるとする。図７ｃは図７ｃａの各サブネッ
トワーク間の相互送信パケット数を合計し、図式化した
ものである。７ｃ１はサブネットワーク０１０１００
と、サブネットワーク０１０３００が相互に送信したパ
ケット数の合計である。同様に、７ｃ２はサブネットワ
ーク０１０１とサブネットワーク０１０２００間の相互
送信パケット数の合計、７ｃ３はサブネットワーク０１
０２００とサブネットワーク０１０３００の相互送信パ
ケット数の合計である。

【０１０５】ネットワーク設備運用管理システムは、サ
ブネットワーク０１０１００とサブネットワーク０１０
３００間の通信７ｃ１により、ケーブル網０１０１０
１、ケーブル網０１０１０２の両方のトラフィックが増
大しており、その結果、サブネットワーク０１０１００
とサブネットワーク０１０２００間の通信７ｃ２も、サ
ブネットワーク０１０２００とサブネットワーク０１０
３００間の通信７ｃ３も、効率が悪くなっていると判断
する。その判断に基づき、サブネットワーク０１０１０
０とサブネットワーク０１０３００間を直接接続すべき
であると推論する。さらに、７ｃ２と７ｃ３の数値を比
較し、よりトラフィックの多い７ｃ２を優先し、サブネ
ットワーク０１０２００をサブネットワーク０１０１０
０に接続するのが良いと判断する。

【０１０６】このようにして、効率の良い新たなネット
ワーク構成が推論され、ステップ７ａ６において、ステ
ップ７ａ５で推論したネットワーク構成を図７ｄに示す
ような形で表示装置に表示する。

【０１０７】次に、ネットワーク設備運用管理の、本実
施例における管理対象範囲において、電子計算機、端
末、ネットワーク機器、周辺機器及び電源といった被管
理機器のいずれかを停止する場合に、あらかじめ影響を
受ける機器とユーザを特定し、その旨ユーザに通知する
処理を、図８ａに示すフローチャートに沿って説明す
る。

【０１０８】まず、ステップ８ａ１において、ネットワ
ーク設備運用管理システムは、表示装置上に被管理範囲
のネットワーク構成図を表示する。次に、ステップ８ａ
２において、図５ｆに示す被管理範囲のネットワーク構
成図上の停止仮定対象機器が、マウス又はキーボードな
どの入力装置により指定される。例えば、図５ｆに示す
電源Ａ（５ｆ１）が指定されるとする。次にステップ８
ａ３において、電源Ａが停止した場合に影響を受ける機
器をテーブル５ａ及び５ｂより図５ｆに示す検索ルーチ
ンにより検索する。検索結果はリストＣに出力される。
次に、ステップ８ａ４において、リストＣの機器が停止
した場合に影響を受けるユーザをテーブル５ｃより検索
する。次に、ステップ８ａ５において、リストＣの機器
が停止した場合に使用できなくなるソフトウェアをテー
ブル５ｄより検索する。ステップ８ａ６において、ネッ
トワーク設備運用管理システムは、ステップ８ａ４で検
索したユーザに対して、ステップ８ａ３とステップ８ａ
５にて検索した情報(影響を受ける機器と使用できなく
なるソフトウェア)を電子メールにて通知する（図８
ｂ）。ステップ８ａ６に関しては、電子メールの送付で
はなく、ユーザの使用している端末上に表示してもよ
い。

【０１０９】次に、ネットワーク設備運用管理システム
の本実施例における管理対象範囲において、ある電子計
算機、端末、ネットワーク機器、周辺機器がネットワー
クを介して不正に使用された場合に、ネットワーク設備
運用管理システムの管理者に不正使用を知らせる方法に
ついて説明する。

【０１１０】電子計算機、端末、ネットワーク機器、周
辺機器をネットワークを介して遠隔地の端末から使用す
るためには、ユーザが使用している電子計算機、端末、
ネットワーク機器、周辺機器からパケットという命令デ
ータを使用したい電子計算機、端末、ネットワーク機
器、周辺機器に、ネットワークを介して送信する必要が
ある。

【０１１１】図９ａは、本実施例のパケットのデータ構
造を示す図であり、９ａ１はユーザが使用している電子
計算機、端末、ネットワーク機器、周辺機器のネットワ
ーク内のアドレスである。９ａ２はユーザが使用したい
電子計算機、端末、ネットワーク機器、周辺機器のネッ
トワーク内のアドレスである。９ａ３、９ａ４はもし送
信マシンが直接、受信マシンにパケットを送出できない
時に、パケットを中継して目的の受信マシンにパケット
を送信してくれる中継マシンである。パケットが送信マ
シンから受信マシンに至る経路で、複数のマシンがパケ
ットを中継する場合がある。一つの中継マシンが別の中
継マシンにパケットを送信する時に、９ａ３はパケット
を中継するために送信するマシンであり、９ａ４はパケ
ットを中継するために受信するマシンである。ユーザが
使用している電子計算機、端末、ネットワーク機器、周
辺機器はそれ自身が送信マシンで、送信中継マシンがな
いため、送信中継マシンアドレス９ａ３には送信中マシ
ンがないことを示すために送信マシンアドレスそのもの
が入っているものとする。また、受信中継マシンを介さ
ずに受信マシンにパケットを送信できる場合、受信中継
マシンアドレス９ａ４には、受信中継マシンがないこと
を示すために受信マシンアドレスそのものが入っている
ものとする。９ａ５はネットワークサービスごとに一意
に割り振られたネットワーク番号であり、９ａ６はネッ
トワークサービスが使用する伝送データデータである。

【０１１２】ネットワーク設備運用管理システムは、ネ
ットワークを介して電子計算機、端末、ネットワーク機
器、周辺機器間のデータの交信を許可することができる
ように、図９ｂに示す交信許可テーブルをネットワーク
設備運用管理システムが管理するディスクに格納してい
る。ネットワーク設備運用管理システムは、図９ｂに示
す各コラムにおいて、送信マシンアドレス９ｂ１を持つ
マシンから同一コラムに指定された受信マシンアドレス
９ｂ２を持つマシンに対して、同一コラムに指定された
サービス番号９ｂ３によって特定されるネットワークサ
ービスの利用を許可する。

【０１１３】電子計算機、端末、ネットワーク機器、周
辺機器がネットワークを介して不正に使用された場合
に、不正使用を行うために送信された、または送信され
ているパケットの送信経路を検出し、システム管理者に
その送信経路を知らせる処理を、図９ｄに示すフローチ
ャートに沿って説明する。

【０１１４】まず、ステップ９ｄ１において、ネットワ
ーク設備管理運用システムは、通信制御装置を用いて、
ネットワーク上に流れているパケットを監視する。各パ
ケットにおいて、ネットワーク設備管理運用システム
は、図９ａに示した送信マシンアドレス９ａ１、受信マ
シンアドレス９ａ２、送信中継マシンアドレス９ａ３、
受信中継アドレス９ａ４、サービス番号９ａ５を取り出
す。次に、送信マシンアドレス９ａ１、受信マシンアド
レス９ａ２、サービス番号９ａ５が図９ｂに示した交信
許可テーブルに登録されているかどうかを調べる。交信
許可テーブルに登録されている場合は、不正な使用では
ないので、ネットワーク設備管理運用システムはなにも
処理を行わず、ステップ９ｄ１に戻って、再び別のパケ
ットを監視する。交信許可テーブルに登録されていない
場合はそのパケットは不正使用のパケットであるため、
ステップ９ｄ２以下の処理を行う。

【０１１５】ステップ９ｄ２において、ステップ９ｄ１
で検出した不正パケットの送信マシンアドレス９ａ１が
送信中継マシンアドレス９ａ３と一致するかどうかチェ
ックする。ステップ９ｄ３において、送信マシンアドレ
ス９ａ１が送信中継マシンアドレス９ａ３と同じでない
場合、送信中継マシンアドレス９ａ３を図９ｃに示す送
信マシンアドレス９ｃ１に登録し、受信中継マシンアド
レス９ａ４を図９ｃに示す受信マシンアドレス９ｃ２に
登録する。

【０１１６】次に、送信中継マシンにアクセスし、不正
パケットがどのマシンから中継を頼まれたか調べる。そ
して、その送信マシンをチェックし、送信マシンアドレ
ス９ａ１が送信中継マシンアドレス９ａ３に一致するま
で、図９ｃの経路テーブルの送信マシンアドレス９ｃ１
に送信中継マシンアドレスを、送信マシンアドレス９ｃ
２に受信中継マシンアドレスを登録する。ステップ９ｄ
４において、ステップ９ｄ１で検出した不正パケットの
受信マシンアドレス９ａ２が受信中継マシンアドレス９
ａ４と一致するかどうかチェックする。

【０１１７】ステップ９ｄ５において、受信マシンアド
レス９ａ２が受信中継マシンアドレス９ａ４と同じでな
い場合、送信中継マシンアドレス９ａ３を図９ｃに示す
送信マシンアドレス９ｃ１に登録し、受信中継マシンア
ドレス９ａ４を図９ｃに示す受信マシンアドレス９ｃ２
に登録する。

【０１１８】次に、受信中継マシンにアクセスし、不正
パケットがどのマシンへ中継を行うか調べる。そして、
その受信マシンをチェックし、送信マシンアドレス９ａ
２が受信中継マシンアドレス９ａ４に一致するまで、図
９ｃの経路テーブルの送信マシンアドレス９ｃ１に送信
中継マシンアドレスを、受信マシンアドレス９ｃ２に受
信中継マシンアドレスを登録する。

【０１１９】ステップ９ｄ６において、ステップ９ｄ３
及びステップ９ｄ５で作成した図９ｃの経路テーブルを
用いて、ステップ９ｄ１で取り出した受信マシンアドレ
スから送信マシンアドレスへの経路を求める。そして、
ネットワーク設備運用管理システムに格納されている電
子計算機、端末、ネットワーク機器、周辺機器の接続形
態に関する情報を取りだし、経路テーブルに現れるすべ
ての電子計算機、端末、ネットワーク機器、周辺機器を
表示した不正使用経路図を作成する。最後にステップ９
ｄ７において、ステップ９ｄ６において作成した不正使
用経路図をシステム管理者に電子メールを使って自動的
に転送する。また、システム管理者がネットワークに接
続されている端末を利用している場合、その不正使用経
路図をシステム管理者が使用している端末に表示する。

【０１２０】以上、本発明を実施例に基づき具体的に説
明したが、本発明は前記実施例に限定されるものではな
く、その要旨を逸脱しない範囲において種々変更し得る
ことはいうまでもない。

【０１２１】

【発明の効果】以上、説明したように、本発明によれ
ば、以下に挙げる効果を得ることができる。

【０１２２】（１）．多種類のデータを一括管理するこ
とにより、管理データの管理作業は大幅に軽減し、作業
自体も簡素化するので、ネットワーク管理者の管理業務
の軽減、簡素化することができる。

【０１２３】（２）．現状では、資産管理データなどは
大型のホストマシンで管理されている。従って、管理者
に自分用の端末があってもホスト接続されていなけれ
ば、簡単にデータをアクセスすることはできない。本発
明のネットワーク設備運用管理システムを利用すれば、
データをネットワークに載せることができ、物品管理や
資産管理の作業も同様に削減するので、物品管理者の管
理業務の軽減すると共に、簡素化することができる。

【０１２４】（３）．ネットワーク上の接続マシンを自
動検知できると、原因追及が難しいケーブル断線の位置
確認や接続不良によるネットワークダウンにも迅速な対
応が可能になるので、異常時の対応を迅速に行うことが
できる。

【０１２５】（４）．ネットワークに繋がれている各マ
シンは、互いにハードディスクやプリンタなどの資源を
共有し合うことができる。ただ、それだけでは「可能で
ある」というだけで、実際に有効利用されているかどう
かはわからない。そこで、どのディスクに何メガビット
（ＭＢ）の余裕があるか、中央処理装置（ＣＰＵ）のロ
ードアベレージはどの程度か、スワップエリアの使用率
はどの程度か、各ユーザへの配分可能なディスクサイズ
はメガビット（ＭＢ）かといった情報を、本発明のネッ
トワーク設備運用管理システムにより、それらを総合し
て適正な資源共有をすることができるので、コンピュー
タ資源やデータの共有による資源を節約することができ
る。

【０１２６】（５）．正しい情報が常に保持され、ネッ
トワークトラフィックの監視やマシンの使用率にモニタ
リングが常時可能になるので、不用意なネットワークダ
ウンが避けられ、全体的なネットワークの信頼性を向上
することができる。

【図面の簡単な説明】

【図１ａ】 本発明の一実施例かかるネットワーク設備
運用管理システムの構成を示すブロック図、

【図１ｂ】 本実施例の論理的ネットワークの構成を説
明するための模式的構成図、

【図２ａ】 本実施例の物理的な条件のチェック処理手
段を示すフローチャート、

【図２ｂ】 本実施例の物理的なチェック条件を示す
図、

【図３ａ】 本実施例の論理的な条件のチェック処理
手段を示すフローチャート、

【図３ｂ】 本実施例の論理的なチェック条件を示す
図、

【図３ｃ】 本実施例の論理的なチェック条件を示す
図、

【図４ａ】 本実施例の設備運用管理データベースの構
成を示す図、

【図４ｂ】 本実施例のフィルタリングテーブルの構成
を示す図、

【図４ｃ】 本実施例の設備運用管理データベースから
情報を検索する処理手順を示すフローチャート、

【図５ａ】 本実施例の端末及び電子計算機とサーバ機
器の対応テーブルを示す図、

【図５ｂ】 本実施例のネットワーク機器とサーバ機器
の対応テーブルを示す図、

【図５ｃ】 本実施例のユーザとユーザの使用機器の対
応テーブルを示す図、

【図５ｄ】 本実施例の電子計算機と固有ソフトウェア
の対応テーブルを示す図、

【図５ｅ】 本実施例の影響範囲を表示する処理手順を
示すフローチャート、

【図５ｆ】 本実施例の影響範囲を検索する処理のフロ
ーチャート、

【図５ｇ】 本実施例の表示装置上のネットワーク構成
図設備運用管理データベースの構成を示す図、

【図５ｈ】 本実施例の影響範囲の表示形態を示す図、

【図５ｉ】 本実施例の被影響ユーザ、使用不可能ソフ
トウェアを表示する処理のフローチャート、

【図５ｊ】 本実施例の被影響ユーザ、使用不可能ソフ
トウェアの表示画面を示す図、

【図６ａ】 本実施例のネットワーク構成図の表示処理
手順を示すフローチャート、

【図６ｂ】 本実施例の２次元のネットワーク構成図の
表示処理手順を示すフローチャート、

【図６ｃ】 本実施例の３次元のネットワーク構成図の
表示処理手順を示すフローチャート、

【図６ｄ】 本実施例のネットワーク構成図の表示画面
を示す図、

【図６ｅ】 本実施例の２次元構成図の表示画面を示す
図、

【図６ｆａ】 本実施例のネットワークの階層構造の概
念を説明すめための模式図、

【図６ｆｂ】 本実施例のネットワークの各階層での番
号付けを示す模式図、

【図６ｆｃ】 本実施例のネットワークの各階層でのネ
ットワーク番号を示す模式図、

【図６ｇ】 本実施例のネットワーク番号の構成を説明
するための説明図、

【図６ｈ】 本実施例の被管理機器及びサブネットワー
クとネットワーク番号の対応テーブルを示す図、

【図６ｉ】 本実施例のネットワーク番号と接続情報の
対応テーブルを示す図、

【図６ｊ】 本実施例のネットワーク番号と表示情報の
対応テーブルを示す図、

【図６ｋａ】 本実施例のトポロジの概念を説明するた
めの模式図

【図６ｋｂ】 本実施例のネットワーク番号とトポロジ
と基幹となる被管理機器の対応テーブルを示す図、

【図６ｌ】 本実施例のトポロジ別の表示画面を示す
図、

【図６ｍ】 本実施例の平面マップテーブルを示す図、

【図６ｎ】 本実施例のネットワーク番号と平面マップ
上の表示位置の対応テーブルを示す図、

【図６ｏ】 本実施例の平面マップの表示画面を示す
図、

【図６ｐ】 本実施例の３次元構成図の表示画面を示す
図、

【図６ｑ】 本実施例の空間マップの表示画面を示す
図、

【図６ｒ】 本実施例のネットワーク番号と空間マップ
の対応テーブルを示す図、

【図６ｓ】 本実施例のネットワーク番号と空間マップ
上の表示位置の対応テーブルを示す図、

【図７ａ】 本実施例のトラフィックの少ないネットワ
ーク構成作成処理手順を示すフローチャート、

【図７ｂ】 本実施例のネットワーク番号とトラフィッ
クの履歴情報の対応テーブルを示す図、

【図７ｃａ】 本実施例の推論前のネットワークの構成
を示す模式図、

【図７ｃｂ】 本実施例の推論前のネットワークの通信
量を示す図、

【図７ｄ】 本実施例の推論後のネットワークの構成を
示す模式図、

【図８ａ】 本実施例の影響範囲下のユーザに注意を促
す処理手順を示すフローチャート、

【図８ｂ】 本実施例の使用不能ソフトウェアを知らせ
るメールを示す図、

【図９ａ】 本実施例のパケットの構造を示す図、

【図９ｂ】 本実施例の交信許可テーブルを示す図、

【図９ｃ】 本実施例の経路テーブルを示す図、

【図９ｄ】 本実施例の不正アクセスを検出する処理手
順を示すフローチャート。

【符号の説明】

１ａ１…ネットワーク、１ａ２…通信制御装置、１ａ３
…中央処理装置、１ａ４…入力装置、１ａ５…出力装
置、１ａ６…補助記憶装置、１ｂ１…通信網、１ｂ２…
電子計算機、１ｂ３…ネットワーク機器、１ｂ４…端
末。

フロントページの続き (72)発明者 森 優美子 神奈川県横浜市中区尾上町６丁目81番地 日立ソフトウェアエンジニアリング株式会 社内 (72)発明者 堤 俊之 神奈川県横浜市中区尾上町６丁目81番地 日立ソフトウェアエンジニアリング株式会 社内

Claims (9)

【特許請求の範囲】
1. 【請求項１】 複数の電子計算機及びネットワーク機器
   が接続されているネットワークを管理運用するシステム
   であって、前記電子計算機及びネットワーク機器に対応
   する情報を格納するデータベースを有し、当該情報から
   ユーザの要求する条件を満たすネットワーク仕様図を生
   成する手段を有することを特徴とするネットワーク設備
   運用管理システム。
2. 【請求項２】 請求項１のネットワーク設備運用管理シ
   ステムにおいて、前記データベースに格納された敷設ケ
   ーブル長、電気容量、設置面積、電源位置、ネットワー
   クポート形状等のネットワーク構築時に必要となる物理
   的な情報を用いて、当該ネットワーク仕様が物理的要件
   を満たすことをチェックする手段を備えることを特徴と
   するネットワーク設備運用管理システム。
3. 【請求項３】 請求項１のネットワーク設備運用管理シ
   ステムにおいて、前記データベースに格納された接続可
   能マシン数、ネットワークトラフィックの上限値、ディ
   スクの使用量、スワップサイズの使用量等のネットワー
   クトポロジ解析に必要となる論理的な情報を用いて、当
   該ネットワーク仕様が論理的要件を満たす手段を備える
   ネットワーク設備運用管理システム。
4. 【請求項４】 請求項１乃至３のうちいずれか１項に記
   載のネットワーク設備運用管理システムにおいて、ネッ
   トワーク構成図を出力し、そのネットワーク構成図に表
   示された電子計算機及びネットワーク機器を指示する
   と、該指示された電子計算機及びネットワーク機器に対
   応する情報の検索が可能な手段を備えることを特徴とす
   るネットワーク設備運用管理システム。
5. 【請求項５】 請求項１乃至４のうちいずれか１項に記
   載のネットワーク設備運用管理システムにおいて、ある
   電子計算機及びネットワーク機器が故障したと仮定した
   場合に、影響を受ける電子計算機及びネットワーク機器
   の特定が可能な手段を備えることを特徴とするネットワ
   ーク設備運用管理システム。
6. 【請求項６】 請求項１乃至５のうちいずれか１項に記
   載のネットワーク設備運用管理システムにおいて、前記
   データベースに格納された情報を用いて、当該ネットワ
   ーク構成図を２次元又は３次元で表示する手段を備える
   ことを特徴とするネットワーク設備運用管理システム。
7. 【請求項７】 請求項１乃至６のうちいずれか１項に記
   載のネットワーク設備運用管理システムにおいて、ネッ
   トワーク・トラフィックの履歴情報や、請求項２のネッ
   トワーク仕様の物理的要件のチェック結果や、請求項３
   のネットワーク仕様の論理的要件のチェック結果に基づ
   き、効率の良いネットワークとなるように新たなネット
   ワーク構成を推論し、作成することを特徴とするネット
   ワーク設備運用管理システム。
8. 【請求項８】 請求項１乃至７のうちいずれか１項に記
   載のネットワーク設備運用管理システムにおいて、電子
   計算機のバージョンアップ及びバックアップの電源入切
   時に、その影響範囲下にいる電子計算機使用者に通知を
   行う手段を備えることを特徴とするネットワーク設備運
   用管理システム。
9. 【請求項９】 請求項１乃至８のうちいずれか１項に記
   載のネットワーク設備運用管理システムにおいて、ネッ
   トワーク構成図及びデータベースに格納された情報に基
   づき、不正情報の入出力場所の特定を検知する手段を備
   えることを特徴とするネットワーク設備運用管理システ
   ム。