JPH08116334A

JPH08116334A - 複数のｌａｎで構成するネットワークにおける監視・障害解析方法及び装置

Info

Publication number: JPH08116334A
Application number: JP6248987A
Authority: JP
Inventors: Kazuhiro Sunada; 和洋砂田; Yutaka Yamada; 山田　　豊; Takeshi Hattori; 健服部; Katsushi Sakurane; 克至桜根
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1994-10-14
Filing date: 1994-10-14
Publication date: 1996-05-07
Also published as: US5572533A

Abstract

(57)【要約】【目的】本発明は複数のＬＡＮ（ＷＡＮを含む）で構成
するネットワークにおける監視・障害解析方法及び装置
に関し，複数のＬＡＮ間で転送されるパケットの中から
モニタすべき端末間の全てのパケットを複数のＬＡＮア
ナライザを設けることなく同時にモニタできることを目
的とする。【構成】任意のＬＡＮに接続する任意の端末から各ＬＡ
Ｎ間に配置されたＬＡＮ間接続装置に対し監視対象とな
る端末アドレスを持つパケットの格納と指定装置への転
送指示を含む指令を送信し，各ＬＡＮ間接続装置は指示
を受け取ると，各ＬＡＮインタフェース部からの受信パ
ケットから指示されたアドレスを持つパケットを検出す
ると複写して，格納部に格納する。格納部に格納された
データは，指令に含まれた指定装置へ転送され，指定装
置は各ＬＡＮ間接続装置から送信されたパケットを収集
して監視するよう構成する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は複数のＬＡＮで構成する
ネットワークにおける監視・障害解析方法及び装置に関
する。

【０００２】近年，ＬＡＮ（Local Area Network) の普
及が急速に進められており，企業等のオフィス，ビル等
の複数のＬＡＮを相互に接続したり，ＷＡＮ（Wide Are
a Network)を介して遠隔のＬＡＮとも相互に接続して,
資源の共有をが計られている。このように複数のＬＡＮ
（ＷＡＮを含む）を接続して情報通信を行う場合，ＬＡ
Ｎの間にＬＡＮ間接続装置（ブリッジ，ルータ，ブルー
タ等）が設けられ，フィルタリング，フォワーディン
グ，ルーティング等の機能を備え異機種のＬＡＮ間のプ
ロトコルの違いに対応する機能も備えている。

【０００３】このような複数ＬＡＮで構成するネットワ
ークにおいて，ＬＡＮ間にまたがる特定の端末間におい
てデータが不通となるような障害が発生した時に，障害
の解析が行う必要があるが，障害が発生した時点でアナ
ライザ装置を各経路に設けて各パケットを測定する必要
があるが，常時このような装置を設けるとコストがかか
り，障害発生時に装置を設置することは物理的に困難で
あるため，低コストでこのような障害解析ができること
が望まれている。

【０００４】

【従来の技術】従来，ＬＡＮ間接続装置として，ブリッ
ジ（異なるＬＡＮ間を接続し，データリンク層の送信元
と送信先のアドレスを見てパケットを送信するか，廃棄
するかを決める機能を持つ），ルータ（ネットワーク層
のヘッダまで解釈して，他方に出力するべきか否かを決
定し，出力する時に最適のルートを決定して通過させる
機能を持つ），ブルータ（ブリッジとルータの両方の機
能を持つ）等が使用されている。これらのＬＡＮ間接続
装置では，一般的に, ＬＡＮ伝送路上で発生する衝突
（コリジョン）や，エラーパケット等について，その情
報を記憶し，専用の監視・管理装置またはＳＮＭＰ（Si
ngle Network Management Protocol) マネージャ装置等
の装置に対し送信することによりＬＡＮ上に発生する統
計的な情報を管理している。しかし, このような機能で
は, ＬＡＮ上にある特定の端末間の通信は監視（または
モニタ）できない。

【０００５】図７乃至図１０を用いて従来技術を説明す
る。図７は従来の複数のＬＡＮで構成するネットワーク
の構成例，図８は広帯域網（ＷＡＮ:Wide Area Networ
k) を含むネットワークの構成例である。

【０００６】図７の構成例の場合，ＬＡＮ１〜ＬＡＮ３
がそれぞれイーサネット（Ethernet) で，ＬＡＮ１とＬ
ＡＮ２の間とＬＡＮ２とＬＡＮ３の間にそれぞれＬＡＮ
間接続装置１，２が配置されている。また，図８の構成
例は，ＬＡＮ１〜ＬＡＮ３とＷＡＮ１とで構成され，Ｌ
ＡＮ１とＬＡＮ２の間にＬＡＮ間接続装置１が配置さ
れ，ＬＡＮ２とＷＡＮ１の間にＬＡＮ間接続装置２が配
置され，ＷＡＮ１とＬＡＮ３の間にＬＡＮ間接続装置３
が配置されている。

【０００７】図９にＬＡＮアナライザの挿入方法，図１
０に上記図７，図８の各ＬＡＮ間接続装置の構成，図１
１にＬＡＮ間接続装置の処理フローをそれぞれ示し，そ
の内容を以下に説明する。

【０００８】図１０に示すＬＡＮ間接続装置が，ＬＡＮ
１とＬＡＮ２の間を接続するＬＡＮ間接続装置１に相当
する装置である場合，内部はルーティング（ブリッジン
グ）部９０，内部バス９１及びＬＡＮ／ＷＡＮインタフ
ェース（ＩＦ）部９２，９３とで構成され，ＬＡＮ／Ｗ
ＡＮＩＦ部９２はＬＡＮ１，ＬＡＮ／ＷＡＮＩＦ部９３
はＬＡＮ２にそれぞれ接続される。

【０００９】ＬＡＮ／ＷＡＮＩＦ部は，伝送路（ＬＡＮ
またはＷＡＮ）上からのパケットを受信した後，ルーテ
ィング部に受信パケットを伝達する。ルーティング部は
ＬＡＮ／ＷＡＮＩＦ部からの受信パケットを図１１に示
すフローにより処理し，パケットを送信するべき伝送路
に接続されたＬＡＮ／ＷＡＮＩＦ部に転送する機能を備
える。

【００１０】ルーティング部の処理フローを図１１によ
り説明すると，ＬＡＮ／ＷＡＮＩＦ部からのパケットを
受信すると（図１１のＳ１），パケットのプロトコルを
識別し（同Ｓ２），ルーティングが可能か否かを判定す
る（同Ｓ３）。この判定は，ＴＣＰ／ＩＰのプロトコル
（ＭＡＣアドレス＋ＩＰアドレス持ち，ルーティングが
可能）であるか，その他の個別のメーカに固有のプロト
コル（端末アドレスとして少なくともＭＡＣアドレスを
持つ）であるかを端末アドレスを識別することにより判
別する。すなわち，受信パケットにＭＡＣ（Media Acce
ss Control) アドレス＋ＩＰアドレスを持つ場合はＴＣ
Ｐ／ＩＰであり，ＭＡＣアドレスだけ持つ場合は他のプ
ロトコルである。

【００１１】ルーティングが可能な場合は，ルーティン
グ処理が行われ，最初にネットワークアドレスフィルタ
部（図示せず）において，ネットワークアドレスについ
てフィルタ動作を行い（図１１のＳ４），決められたネ
ットワークアドレスを持つパケットを通過させるが，そ
の他のネットワークアドレスのパケットは遮断する。通
過させるパケットの場合は，ルーティングテーブル（図
示せず）を参照してネットワークのルーティング部に付
加される（同Ｓ５）。

【００１２】ルーティングができないプロトコルの場
合，ＭＡＣアドレスフィルタ部において受信パケットの
ＭＡＣアドレスについて判別して遮断すべきＭＡＣアド
レスについて遮断し（同Ｓ６），次にＭＡＣブリッジ部
によりフォワーディング（後続のＬＡＮへ通過させる）
処理を行う（同Ｓ７）。

【００１３】上記図１１に示すような機能を持つＬＡＮ
間接続装置により，図７及び図８のような構成を持つネ
ットワークにおいて，通信を行っている時に，特定の端
末間，例えば図８のＬＡＮ１に接続されたサーバ１とＬ
ＡＮ３に接続されたクライアント１の間のデータ通信が
不通となる障害が発生したものとする。このような障害
が発生すると，ＬＡＮにおける一般的な障害解析手段と
して，ＬＡＮの伝送路上を流れるパケットを端末固有の
アドレス（ＭＡＣアドレス，ＩＰアドレス等）を基にＬ
ＡＮアナライザのような解析装置でモニタし，場合によ
ってはそのプロトコルの内部まで調査することが知られ
ている。

【００１４】図７の例では，ＬＡＮ１〜ＬＡＮ３のそれ
ぞれに図に示すような各解析ポイント〜にＬＡＮア
ナライザを接続する必要がある。また，図８の例ではＬ
ＡＮアナライザをＬＡＮ間接続装置２とＷＡＮ１の間の
解析ポイント，及びＷＡＮ１とＬＡＮ間接続装置３の
間の解析ポイントに挿入する必要がある。

【００１５】図９にＬＡＮアナライザの挿入方法を示
す。このように伝送路上に分岐装置を配置してＬＡＮの
左右の両伝送路からのパケットを分岐してＬＡＮアナラ
イザへ入力し，モニタを行って解析する。

【００１６】しかし，このＬＡＮアナライザは価格が高
く，一方でＬＡＮの構成はその利用が活発になるにつれ
複雑化し，障害が発生しない通常の運用時にＬＡＮアナ
ライザを各ＬＡＮの伝送路に設置することはコストの面
で困難である。そのため，上記の例のようにサーバ１と
クライアント１の間の通信が不通になったら，直ちにサ
ーバ１とクライアント１のパケットが通過するＬＡＮの
全てを同時に測定することが望ましい。

【００１７】しかし，障害発生時には直ちに複数個所に
設置する準備ができないため，１台のＬＡＮアナライザ
を使って時間をかけて経路中の１つ１つのＬＡＮを別個
に測定するのが現状である。図７の例では，解析ポイン
トに設置してモニタを行って，以下，解析ポイント
，の順にモニタを行うことになる。

【００１８】そして，図８のようにＬＡＮのデータがＬ
ＡＮ間接続装置とＷＡＮの広域回線を介して遠隔地に転
送されている場合は，障害解析を行う時に図９のＬＡＮ
アナライザはＷＡＮ（広域網）の物理的なインタフェー
スを持つ分岐装置を介してデータを取り込む必要があ
る。すなわち，ＷＡＮの物理レイヤとして，ＣＣＩＴＴ
のＶ．３５，Ｖ２４／２８等のＶシリーズインタフェー
ス，Ｘ．２１等のＸシリーズインタフェース，Ｉ．４３
０等のＩＳＤＮインタフェースや，高速ディジタルイン
タフェース等多数が存在し，ＷＡＮのデータリンクレイ
ヤの種別としては，標準化プロトコルとしてＴＣＰ／Ｉ
ＰのＰＰＰに統一されようとしているものの，各ベンダ
の独自の各種プロトコル（ＨＤＬＣの変形）も多い。

【００１９】なお，図８のＷＡＮの部分にＦＤＤＩ（Fi
ber Distributed Data Interface)等の高速ＬＡＮを配
置する場合があるが，解析ポイントが高速ＬＡＮである
と，高速ＬＡＮの種別に応じたインタフェースをＬＡＮ
アナライザ側に用意する必要があり，物理インタフェー
スについても種別が多い。

【００２０】従って，ＷＡＮを流れるデータや，高速Ｌ
ＡＮのデータをＬＡＮアナライザで解析する場合，多種
の物理レイヤ（光ファイバ，同軸，より線対ケーブル
等）のコネクタ形状に合った分岐装置を用意する必要が
あり，ＬＡＮアナライザ側でもその物理インタフェース
を備える必要があり，ＬＡＮ間接続装置間のデータフレ
ーム（データリンクレイヤ）についてもベンダ固有の各
種があるため，解析が困難である。同様に，一般的なイ
ーサーネット(Ethernet)以外の高速ＬＡＮ（ＦＤＤＩ
等）の場合も，別途高速ＬＡＮ用のインタフェースが必
要になるという問題があった。

【００２１】図１２は親装置と子装置によるＬＡＮ監視
・解析方法の説明図である。この構成では，ＬＡＮ間接
続装置９４に複数のＬＡＮ１〜ＬＡＮｎに接続するＬＡ
Ｎインタフェース（１，２，…，ｎ）９６が設けられ，
ルーティング部９５においてルーティング（ブリッジン
グ）処理を行っている。複数のＬＡＮの中のＬＡＮｍに
親監視装置９７を設け，その他の全てのＬＡＮ１〜ＬＡ
Ｎｎにおいてそれぞれ専用の子側装置あるいＰＣ（パー
ソナルコンピュータ）のバックグラウンドで稼働する子
側プログラム（リモートモニタリングプログラム：ＲＭ
ＯＮ）９８（以下，単に子側装置９８という）を動作さ
せる。これらの各子側装置９８は親監視装置９７からの
指示により各ＬＡＮで伝送されるパケットを各子側装置
９８でモニタし，各子側装置９８のモニタ結果は親監視
装置９７からの指示によりＬＡＮ間接続装置９４を介し
て親監視装置９７へ転送される。

【００２２】

【発明が解決しようとする課題】上記従来の図７〜図１
１に示すＬＡＮアナライザを使用する方法では，ＬＡＮ
障害時に，高価のアナライザ装置を使って即座に各ＬＡ
Ｎの解析ポイントでモニタすることが困難であるという
問題がある。そして，１台のＬＡＮアナライザを複数の
解析ポイントに順番に移動してモニタを行うと，再現性
があるか分からない障害の場合，解析できない可能性が
あり，複数台で同時に測定しようとしても設置作業と測
定のための準備作業が煩雑であるという問題がある。

【００２３】また，ＷＡＮを含むネットワークの場合，
ＷＡＮの物理レイヤの種別に応じた分岐装置を備えＬＡ
Ｎアナライザにも対応する物理インタフェースを備える
必要があると共に，データリンクプロトコルについて
も，各ベンダ固有のプロトコルはアナライジングができ
ないという問題があった。

【００２４】また，上記図１２に示す親装置と子装置に
よるＬＡＮ監視・解析方法では，予め全てのＬＡＮ上に
子装置を配置しておく必要があり，且つそれらの子装置
を全て稼働状態にする必要があるが，子装置として専用
装置を設けるのはコストがかかるため困難であり，パー
ソナルコンピュータ（ＰＣ）上のバックグラウンドで動
作させる場合は，ＰＣが稼働していない場合があるとい
う問題があった。また，子装置がＷＡＮ回線を介して接
続する場合，上記のＬＡＮアナライザを使用する場合の
ＷＡＮを含むネットワークと同様に，各種の物理レイヤ
やベンダ固有のデータリンクレイヤに対応しなければな
らないという問題がある。

【００２５】本発明は上記の問題点を解決し，複数のＬ
ＡＮ間で転送されるパケットの中からモニタすべき端末
間の全てのパケットを複数のＬＡＮアナライザを設ける
ことなく同時にモニタできる複数のＬＡＮで構成するネ
ットワークにおける障害解析方法及び装置を提供するこ
とを目的とする。

【００２６】更に，本発明は障害発生時に短時間でモニ
タを開始できると共に，既存装置に対し簡易の機能追加
により低コストで複数のＬＡＮで構成するネットワーク
における監視・障害解析方法及び装置を提供することも
目的の一つとする。

【００２７】

【課題を解決するための手段】図１は本発明の原理構成
図である。図１において，１は一つのＬＡＮに接続され
たＬＡＮ間接続装置への指示を発生する端末，１ａは指
令送信手段，１ｂは特定パケットの格納及び格納パケッ
ト転送の指令，２はＬＡＮ間接続装置，２ａ，２ｂはＬ
ＡＮインタフェース（ＩＦ）部，３はルーティング部，
３ａは指令保持手段，３ｂは指示パケット検出複写手
段，３ｃはデータ格納手段，３ｄは端末内蔵のタイマ，
３ｅはメモリの一部領域で構成する格納部，３ｆは格納
データ転送手段，４は指定装置（ＬＡＮ障害解析装置や
ＬＡＮ監視装置），５はＬＡＮ間接続装置２に接続する
ＬＡＮであり，この例ではＬＡＮ＃１，ＬＡＮ＃２が接
続されている。

【００２８】なお，上記端末１は，ＬＡＮに接続するＰ
Ｃ（パーソナルコンピュータ）として構成する場合や，
上記指定装置４と同じ装置であってもよい。また，ＬＡ
Ｎ間接続装置２は一つの装置だけ図示されているが，異
なるＬＡＮが接続される境界の各位置に配置されてい
る。

【００２９】本発明は従来のＬＡＮ間接続装置に機能を
追加して，遠隔から指示されたアドレスを持つパケット
を複写して，収集した時刻のタイムスタンプ等を付与し
てメモリに格納し，格納されたデータを指示されたＬＡ
Ｎ監視装置に転送させることによりＬＡＮ監視装置に各
ＬＡＮ間接続装置からデータが収集することができる。

【００３０】

【作用】図１の複数のＬＡＮの中の任意のＬＡＮに接続
する端末１において，通信障害が発生した端末等の監視
の対象となる端末のアドレスを持つパケットを格納して
格納したパケットを指定装置へ転送させることを指示す
る指令１ｂが指令送信手段１ａから各ＬＡＮ間接続装置
に宛てて送信される。この指令は複数の各ＬＡＮ間接続
装置２で受け取られると共に他のＬＡＮ間接続装置へも
転送される。

【００３１】ＬＡＮ間接続装置２がこの指令を受け取る
と，ルーティング部３の指令保持手段３ａに保持する。
この後，ＬＡＮ間接続装置２のＬＡＮＩＦ部２ａ，２ｂ
から受信する各パケットの端末固有のアドレス（ＭＡＣ
アドレス，ＩＰアドレス等）についてルーティング部３
で通常のルーティング処理（通過，遮断）が行われると
共に，指示パケット検出複写手段３ｂにおいて，指令保
持手段３ａに保持された監視対象のアドレスと比較さ
れ，一致するとそのパケットを複写する。複写したパケ
ットはデータ格納手段３ｃにより格納部３ｅへ格納され
るが，この時，パケットの受信時間としてタイマ３ｄが
発生する時間情報（タイムスタンプ）等が付加して格納
される。

【００３２】格納部３ｅに順次該当するパケットが受信
時間と共に格納されると，一定時間毎か，一定個数格納
される毎か，または指令により時間を指定されるとその
時間に，格納データ転送手段３ｆが起動して，格納部３
ｅのデータが指令保持手段３ａに保持された指定装置４
を宛先として転送される。

【００３３】指定装置４は各ＬＡＮ間接続装置２で検出
したパケットを含むデータを受け取ることにより端末１
からの指令の条件を満たす時間情報を付与したパケット
が収集される。これらのデータを監視・解析して，複数
のＬＡＮ間にわたるパケットの中で，監視対象となる端
末をアドレスとして持つ全てのパケットが各ＬＡＮ間接
続装置でどの時間にどのような内容で通過したかを知る
ことができ，障害解析を行うことができる。

【００３４】また，ＬＡＮのパケットを物理的なインタ
フェースに関係ない，ルーティング部でコピーするた
め，広域網（ＷＡＮ）や高速ＬＡＮ（ＦＤＤＩ等）のパ
ケットのモニタも容易となる。また，本発明はＬＡＮ間
接続装置のルーティング部に新たな機能を付与するもの
であり，測定対象のＬＡＮの数よりも少なくなり，各Ｌ
ＡＮのＬＡＮ監視装置で監視する場合よりも低コストで
与える影響を少なくすることができる。

【００３５】

【実施例】図２は本発明が実施されるネットワークの構
成例である。このネットワークは，上記図８と同様にＬ
ＡＮ１，ＬＡＮ２，ＷＡＮ１（広帯網）及びＬＡＮ３と
で構成され，ＬＡＮ間接続装置１〜ＬＡＮ間接続装置３
がＬＡＮ間またはＬＡＮとＷＡＮの間に図のように配置
されている。図中，２０はＬＡＮ１のサーバ，２１はＬ
ＡＮ１の端末（またはパーソナルコンピュータ），２２
はＬＡＮ３に接続されたクライアント，２３はＬＡＮの
監視と障害解析を行う監視・障害解析装置であり，各Ｌ
ＡＮには図示されない複数の端末，ＰＣ，ワークステー
ション等が接続されている。また，監視・障害解析装置
２３は，各ＬＡＮ間接続装置から転送されるデータを受
信して，表示すると共にデータを解析して表示する機能
を備えた装置（例えば，ＬＡＮアナライザ）を用いる。

【００３６】このネットワークにおいて任意の端末間の
通信に障害（通信が転送できない等）が発生した場合，
例えばＬＡＮ１のサーバ２０とクライアント２２間の通
信に障害が発生した場合，ＬＡＮ１の端末２１の操作者
が各ＬＡＮ間接続装置に対し特定アドレスを持つパケッ
トを複写するコマンド（指令）を送信する。なお，ＬＡ
Ｎ間接続装置へコマンドを送信する装置は監視・障害解
析装置２３であっても良い。

【００３７】そのためにＬＡＮ間接続装置に対し特定ア
ドレスを持つパケットを複写する指示等を与えるマンマ
シンインタフェースを設ける。図３にＬＡＮ間接続装置
への指示を発生するマンマシンインタフェースの説明図
である。ＬＡＮ間接続装置には，一般的にＬＡＮ上の端
末から，ＴＣＰ／ＩＰのＴＥＬＮＥＴ（仮想端末機能）
等を利用して，ＬＡＮ間接続装置内部の設定等を変更す
るマンマシンを与える制御機構が搭載されており，図３
に示すような会話形式（またはコマンド形式）により制
御をすることができる。

【００３８】本発明により特定パケットの収集を端末２
１（または監視・障害解析装置２３）から指示すると，
それに応じてＬＡＮ間接続装置は指示に対応する制御を
実行する。

【００３９】図３は会話形式で指定する示すマンマシン
インタフェースの説明図である。図の３０は，機能メニ
ューの例であり，ＬＡＮ間接続装置に対する指示を行う
場合に最初に端末２１（図２）のディスプレイ画面に表
示される。この中の１〜３は従来から存在するメニュー
であり，システム編集メニュー，運用状況表示メニュ
ー，自ノードテスト用メニューである。この中の４．は
本発明によりＬＡＮ監視を行うために付加されたメニュ
ーであり，特定のパケットを捕獲することを指示するた
めの「特定パケットキャプチャ指示メニュー」である。

【００４０】この機能メニュー３０の中から４．のメニ
ューを選択すると，特定の収集指示，収集したパケット
の監視・障害解析装置への転送指示等をマンマシンによ
り選択可能となる。すなわち，最初に特定パケットの収
集指示メニュー３１が表示され，この中には収集するパ
ケットのＭＡＣアドレス，ネットワークアドレスの入力
メニュー３１０，収集時間，パケット数指示メニュー３
１１，収集するパケットの最大パケット長指示メニュー
３１２，収集結果のファイル名指示３１３等であり，各
メニューについて指定するか，予め設定された基準値が
指定される。

【００４１】この後，収集パケットの転送指示メニュー
３２が表示され，この中で転送を要求するファイル名
（収集結果が格納された），転送先（パケット収集端末
や監視・障害分析装置等のアドレス）の指示３２０，転
送形式指示３２１等が指定される。

【００４２】このようにメニュー形式で設定された各指
示は，端末２１から障害に関係すると予想される各ＬＡ
Ｎ間接続装置（被疑装置）を指定するか，全ての各ＬＡ
Ｎ間接続装置に送信され，指定されたかまたは全てのＬ
ＡＮ間接続装置は，コマンド入力を受け取る。

【００４３】図４はＬＡＮ間接続装置のブロック構成図
である。図４において，４０はＬＡＮ間接続装置，４１
は制御部，４２は従来と同様の処理機能（図１１参照）
を備えると共に本発明による指定パケットの収集格納と
指定装置への転送の処理を行うルーティング部，４３は
収集パケットが格納されるファイル，４４，４５はそれ
ぞれＬＡＮ（またはＷＡＮ）と接続するＬＡＮ（ＷＡ
Ｎ）インタフェースである。

【００４４】上記図３により入力された特定パケットキ
ャプチャ指示（コマンド）がネットワークに送信され，
ＬＡＮ間接続装置４０の制御部４１でこのコマンドを検
出すると，指示内容はルーティング部４２に渡され，ル
ーティング部４２では収集するパケットの端末アドレス
を，メモリに設けられた収集アドレステーブル４２３に
格納し，収集条件や収集パケットの転送先等の情報はメ
モリの格納領域（図示せず）に格納する。なお，４２
１，４２２はそれぞれディスカード（遮断または廃棄）
とフィルタを行う時に参照されるディスカードアドレス
テーブルとフィルタアドレステーブルである。

【００４５】各ＬＡＮ間接続装置は上記図４のルーティ
ング部４２において，従来の図１１に示す処理が行われ
る。すなわち，ＬＡＮインタフェース部からパケットを
受信すると，パケットのフレームからＭＡＣアドレスや
ネットワークアドレスを読み取って，ルーティングが可
能か判別し，ＭＡＣアドレス＋ＩＰアドレスの場合はル
ーティング処理，ＭＡＣアドレスだけ備える場合はブリ
ッジング処理を行うが，その前に，このパケットを通過
（フィルタ）または遮断（ディスカード）させるかを選
択するフィルタ部（図１１のＳ４，Ｓ６）における処理
が行われる。

【００４６】本発明によりこの２つのフィルタ部に対
し，上記の図３で指定したアドレスを持つパケットをコ
ピーすると共にタイムスタンプを付与して，ＬＡＮ間接
続装置のメモリの格納領域に，ファイルとして格納する
機能が付加される。

【００４７】図５は本発明によるアドレスフィルタ部に
おける処理フローである。但し，アドレスフィルタ部
は，ＭＡＣアドレスフィルタ部及びネットワークアドレ
スフィルタ部を意味する。

【００４８】最初に，アドレス検出部で受信パケットの
アドレスを検出する（図５のＳ１）。図５の中にＡとし
て受信パケットの構成例を示す。この例に示すように受
信パケットには，ＤＡ（送信先アドレス：Destination
Address)，ＳＡ（送信元アドレス：Source Address),Ｌ
・Ｔ（レングス・タイプ），送信データ（Data) が含ま
れる。この中のアドレス（ＤＡまたはＳＡ）が予め用意
されている遮断（ディスカード）アドレステーブルにリ
ストされたアドレスの１つと一致しているか判別する
（同Ｓ２）。一致した場合は，そのパケットを破棄し，
一致しない場合は，次に通過（フィルタ）アドレステー
ブルと一致しているか判別する（同Ｓ３）。

【００４９】この結果，一致しない場合は通過してもよ
いパケットでないためそのパケットを破棄し，一致する
と，制御部を介して指定された収集アドレステーブル
（上記図３の３１０で指示され収集対象のアドレスが格
納されたテーブル），にリストされた１つのアドレスと
一致するか判定する（図５のＳ４）。この結果，一致が
検出されると，収集対象のパケットであるため，そのパ
ケットをコピーする（同Ｓ５）。一致が検出されない場
合及びパケットをコピーした後，ルーティング部（図１
１のＳ５）またはＭＡＣブリッジ部（図１１のＳ７）へ
受信パケットが渡されて，それぞれルーティング処理ま
たはフォワーディング処理が行われる。

【００５０】また，パケットのコピーが行われると，Ｓ
６に示す各処理が行われる。すなわち，コピーされた受
信パケット（図５のＡに示す）は制御部を介して指定さ
れたファイルに格納されるが，その時，受信ＬＳ名（Line Set: 受信パケットが入力したＬＡ
Ｎ（またはＷＡＮ）ＩＦ部の名称），タイムスタンプ
（パケット受信時間），シーケンシャル番号等の付加情
報を付与する。この付加情報は図５中にＢとして示す。

【００５１】指定されたパケット長までのデータを抽
出し（上記図３の３１２により最大パケット長が指示さ
れる），指定時間内の指定パケット数（上記図３の３１
１で指示される）になるまで，コピーデータと付加情報
をファイルに格納する動作を実行する。

【００５２】このようにファイルに指定された端末アド
レスを持つ受信パケットのコピーが順次格納され，指定
時間内の指定パケット数になると，ＬＡＮ間接続装置は
ファイル転送を実行する。この場合，収集パケットの転
送先は，予め図３の３２０により指定されている。

【００５３】図６は各ＬＡＮ間接続装置から送信される
データの収集と解析の説明図である。図６において，６
０は各ＬＡＮ間接続装置に備えられたコピーパケットが
格納される格納ファイルである。この格納ファイル６０
は，上記図５に示したように，受信パケット（ＤＡ，Ｓ
Ａ，ＬＴ，ＤＡＴＡとで構成），受信ＬＳ名，パケット
受信時刻及びシーケンシャル番号（ＮＯ）等で構成する
データ６１が，受信パケットの個数（ｎ個とする）だけ
格納されている。この格納ファイル６０の内容は，指定
時間内の指定パケット数になるか，指定時間になると指
定装置へファイル転送処理により転送される。この説明
では，図２の監視・障害解析装置２３へ転送されるもの
とする。

【００５４】転送時には，図６の６２に示すようにｎ個
のデータ６１で構成するフレームデータが中間に配置さ
れ，先頭にＰ（プリアンブル），ＤＡ，ＳＡ，ＬＴとで
構成する情報が付加され，最後にＣＲＣ（Cyclic Redau
ndancy Check) が付加されて転送される。

【００５５】監視・障害解析装置は，これを受信する
と，図６の６３に示すように転送用のオーバーヘッド
（前後の付加情報）をとり除いてフレームデータだけを
抽出し，抽出データ６４をファイル（図示せず）に格納
する。この抽出データは，図６の６１に示すようにＬＡ
Ｎ上を転送する時と全く同じ形式のパケットに付加情報
が付加されているだけなので，通常のＬＡＮアナライザ
がＬＡＮを捕捉した場合と全く同様に扱うことができ
る。

【００５６】図６の６５〜６７はＬＡＮ間接続装置１〜
ＬＡＮ間接続装置３で収集されて，監視・障害解析装置
に送られてきたパケットを表し，ＬＡＮ間接続装置１の
収集パケット６５についてその内容が示されている。Ｌ
ＡＮ間接続装置１収集パケット６５のａは，抽出データ
を，受信時の符号形態である２進符号から１６進（ＨＥ
Ｘで表示）符号に変換して表示した状態を表し，この例
では３００フレームの中の第３フレームの内容である。
この１６進の表示では内容を理解することができない。
そこで，この抽出データについて解析，整理を行うこと
により，６５のｃに示すように付加情報の解析結果が，
サマリ（SUMMARY)，受信時間（REC TIME),送信先(DST),
送信元(SRC),受信ＬＡＮインタフェース名(REC LS)の順
に表示されると共に，パケットデータの解析結果が６５
のｂに示すように詳細情報（DETAIL) として表示され
る。なお，パケットデータを解析（必要に応じてプロト
コル内部までを解析）することは従来から行われてお
り，その技術を利用して解析を行い，解析結果を図６の
ように表示すればよい。

【００５７】

【発明の効果】本発明によれば，既存装置に簡単の構成
を追加することにより安価にＬＡＮ監視や障害解析を実
現することができる。また，ＬＡＮを介した遠隔指示に
より実行するために，障害時にＬＡＮアナライザまたは
ＬＡＮアナライザの子となるべき装置を接続することに
より短時間でモニタ（監視）することができる。

【００５８】さらに，ＬＡＮのパケットを物理的なイン
タフェースに関係のないＬＡＮ間接続装置内のルーティ
ングの処理においてコピーするため，広帯域網（ＷＡ
Ｎ）のパケットや高速ＬＡＮ（ＦＤＤＩ等）のパケット
の監視も可能となる。

【００５９】また，ＬＡＮ間接続装置に対して機能を追
加することにより実現できるため，機能を追加する装置
の数は測定対象となるＬＡＮの数より少ないため，ＬＡ
Ｎ毎にＬＡＮアナライザ等の装置を設置するよりネット
ワーク全体のモニタのためのコストを低くすることがで
きる。

【図面の簡単な説明】

【図１】本発明の原理構成図である。

【図２】本発明が実施されるネットワークの構成例を示
す図である。

【図３】ＬＡＮ間接続装置への指示を発生するマンマシ
ンインタフェースの説明図である。

【図４】ＬＡＮ間接続装置のブロック構成図である。

【図５】本発明によるアドレスフィルタ部における処理
フローを示す図である。

【図６】各ＬＡＮ間接続装置から送信されるデータの収
集と解析の説明図である。

【図７】従来の複数のＬＡＮで構成するネットワークの
構成例を示す図である。

【図８】広帯域網（ＷＡＮ) を含むネットワークの構成
例を示す図である。

【図９】ＬＡＮアナライザの挿入方法を示す図である。

【図１０】各ＬＡＮ間接続装置の構成例を示す図であ
る。

【図１１】ＬＡＮ間接続装置の処理フローを示す図であ
る。

【図１２】親装置と子装置によるＬＡＮ監視・解析方法
の説明図である。

【符号の説明】

１端末１ａ指令送信手段１ｂ指令２ＬＡＮ間接続装置２ａＬＡＮインタフェース部２ｂＬＡＮインタフェース部３ルーティング部３ａ指令保持手段３ｂ指示パケット検出複写手段３ｃデータ格納手段３ｄタイマ３ｅ格納部３ｆ格納データ転送手段４指定装置５ＬＡＮ

フロントページの続き (72)発明者服部健神奈川県川崎市高津区坂戸３丁目２番１号富士通ネットワークエンジニアリング株式会社内 (72)発明者桜根克至神奈川県川崎市高津区坂戸３丁目２番１号富士通ネットワークエンジニアリング株式会社内

Claims

【特許請求の範囲】

【請求項１】任意のＬＡＮに接続する任意の端末から
各ＬＡＮ間に配置されたＬＡＮ間接続装置に対し監視対
象となる端末アドレスを持つパケットの複写と指定装置
への転送指示を含む指令を送信し，各ＬＡＮ間接続装置
は前記転送指示を受け取ると，各ＬＡＮインタフェース
部からの受信パケットから前記指示されたアドレスを持
つパケットを検出するとそのパケットを複写して格納部
に格納し，格納部に格納されたデータを前記指令により
指示された前記指定装置へ転送し，前記指定装置は各Ｌ
ＡＮ間接続装置から送信されたデータを収集して監視す
ることを特徴とする複数のＬＡＮで構成するネットワー
クにおける監視・障害解析方法。
【請求項２】請求項１において，前記各ＬＡＮ間接続
装置は，各ＬＡＮインタフェース部からの受信パケット
の複写内容を格納部に格納する時，当該受信パケットの
受信時間とＬＡＮインタフェース部等の情報を付加して
格納することを特徴とする複数のＬＡＮで構成するネッ
トワークにおける監視・障害解析方法。
【請求項３】請求項１または２において，前記端末が
前記指令の中に監視時間と収集パケット個数を指定する
と，前記ＬＡＮ間接続装置は監視時間になるか格納した
パケット数が所定個数になると，格納部に格納されたデ
ータを前記指定装置に転送することを特徴とする複数の
ＬＡＮで構成するネットワークにおける監視・障害解析
方法。
【請求項４】請求項１乃至３において，前記指定装置
としてＬＡＮ障害解析装置を設け，前記ＬＡＮ障害解析
装置は収集したデータから監視対象となる端末間の通信
障害の解析を行うことを特徴とする複数のＬＡＮで構成
するネットワークにおける監視・障害解析方法。
【請求項５】請求項１乃至４の何れかの方法に使用す
るＬＡＮ間接続装置であって，前記ＬＡＮ間接続装置
は，前記端末からの指令を受け取ると保持する指令保持
手段と，受信パケットについて前記指示された端末アド
レスを持つパケットを検出すると複写する指示パケット
検出複写手段と，前記複写したパケットに受信時間を含
む付加情報を付して格納部に格納するデータ格納手段
と，指示された時間またはパケット数になると前記指定
装置に対し前記格納部の内容を転送する格納データ転送
手段とを備えることを特徴とするＬＡＮ間接続装置。
【請求項６】請求項１乃至４の何れかの方法に使用す
る端末であって，前記端末は任意のＬＡＮに接続するＬ
ＡＮ監視装置，ＬＡＮ障害解析装置または通常端末の何
れかとして構成され，特定パケット収集指示メニューと
してパケットのアドレス，収集時間またはパケット数等
の各指示と，収集パケット転送指示メニューとして転送
ファイル，転送先等の各指示を含む前記各指示情報を設
定するマンマシンインタフェースを備え，前記設定情報
をコマンドとして他のＬＡＮ間接続装置へ送信すること
を特徴とする端末。