JPH09162950A - プロトコルエラー判定方法及びプロトコル記録装置 - Google Patents

Abstract

(57)【要約】 【課題】 必要なデータのみを記憶して残すことがで
き、解析を容易にする。 【解決手段】 ネットワークにて採用されているプロト
コルにより規定される規則情報が記憶されたプロトコル
規則記憶手段３を有し、ネットワークにて採用されてい
るプロトコルにより規定される規則情報の規則に反した
プロトコルに対応する部分のデータをプロトコルエラー
判別手段４により判定し、判定結果に基づき転送手段６
によりデータ記憶手段５へ転送するようにして、必要な
データのみを残すことができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ネットワークに
接続されたコンピュータ等の端末装置がネットワークと
の間でデータ（パケット等）を送受する場合に、送受さ
れたデータ（パケット等）の内容（つまり、プロトコ
ル）を記憶するプロトコル記憶装置及びその記憶の際に
用いるプロトコルエラー判定方法に関するものである。

【０００２】

【従来の技術】近年、ネットワークを介してコンピュー
タ等の間でデータ通信を行うシステムが構築されるに至
っている。このようなシステムにおいては、ネットワー
ク上の通信トラブルが発生した場合を考慮して、プロト
コルアナライザと呼ばれる機器が設けられ、ネットワー
クを流れるデータを記憶し、解析するように構成されて
いる。

【０００３】

【発明が解決しようとする課題】データの記憶は磁気デ
ィスクに対して行われるが、通信されるデータ量は膨大
であり、大型の磁気ディスクが必要である。また、磁気
ディスクに対しては、通信されるデータを全て記憶して
おくので、記憶容量が大きくなるばかりでなく、トラブ
ルとは無関係な部分のデータが記憶され、解析時にトラ
ブル部分の検索が煩わしいという問題がある。更に、記
憶されるデータは流れの方向や、データ種別、チャネル
等の必要部分とされているものの、膨大であり、解析に
長時間を要し、また、磁気ディスクが有限な容量であり
サイクリックに記憶を行うため、トラブル発生に気が付
いたときには、必要なデータが既に失われていることが
多いという問題点もあった。

【０００４】本発明は上記のような従来のプロトコル記
憶装置の問題点を解決せんとしてなされたもので、その
目的は、必要なデータのみを記憶して残すことができ、
解析を容易にすることのできるプロトコル記憶装置を提
供することである。また、解析に必要なデータを抽出す
るためのプロトコルエラー判定方法を提供することを目
的とする。

【０００５】

【課題を解決するための手段】請求項１に記載のプロト
コルエラー判定方法は、ネットワークと端末との間で送
受されるデータを取り込み複数保持し、前記ネットワー
クにて採用されているプロトコルにより規定される一対
となるべきデータの情報に基づき、前記で保持した複数
のデータについて、一対のデータが存在するか否かを検
出し、対のデータが存在しないデータについては、この
データにおいてプロトコルエラーが生じたと判定するこ
とを特徴とする。これによって、対のデータが送受され
ているか否かを検出するだけで、プロトコルエラーの発
生を検出可能となる。

【０００６】請求項２に記載のプロトコルエラー判定方
法は、ネットワークと端末との間で送受されるデータを
取り込み複数保持し、前記ネットワークにて採用されて
いるプロトコルにより規定される呼接続用のデータから
呼切断用のデータまでに存在する当該呼に関係するデー
タ数を検出し、この検出結果が所定値に満たないときに
は、プロトコルエラーが生じたと判定することを特徴と
する。これによって、呼接続から呼切断までが短く、直
ぐに呼切断となるようなプロトコルエラーを適切に検出
することができる。

【０００７】請求項３に記載のプロトコル記憶装置は、
データを保持するためのメモリと、ネットワークと端末
との間で送受されるデータを取り込み、前記メモリへ格
納する取込格納手段と、前記ネットワークにて採用され
ているプロトコルにより規定される規則情報が記憶され
たプロトコル規則記憶手段と、前記メモリに保持されて
いるデータについて前記プロトコル規則記憶手段に記憶
されている規則情報に基づきプロトコルエラーが生じた
否かを判別するプロトコルエラー判別手段と、前記メモ
リに保持されたデータ内の必要なデータを記憶するため
のデータ記憶手段と、このプロトコルエラー判別手段に
よる判別結果を受けて、前記メモリに記憶されているデ
ータを前記データ記憶手段へ転送する転送手段とを具備
することを特徴とする。これによって、ネットワークに
て採用されているプロトコルにより規定される規則情報
の規則に反したプロトコルに対応する部分のデータがデ
ータ記憶手段へ転送され、必要なデータのみを残すこと
ができる。

【０００８】請求項４に記載のプロトコル記憶装置で
は、プロトコルエラー判別手段が、プロトコルエラーと
判別したデータに付随させてエラーの旨の情報をメモリ
内に書き込むことを特徴とする。このエラーの旨の情報
も含めてデータ記憶手段へ転送され、どのデータがエラ
ーかを明確にして記憶保持することができる。

【０００９】請求項５に記載のプロトコル記憶装置は、
メモリ内に所定数のデータが格納されたときに、判別の
開始をプロトコルエラー判別手段へ指示する判別開始指
示手段を備えることを特徴とする。これによって、メモ
リからデータがオーバーフローする前に判別を開始し
て、データ記憶手段へ転送することが可能である。

【００１０】請求項６に記載のプロトコル記憶装置で
は、取込格納手段が、データを取り込むと、その種別、
送受方向、送受端末の識別情報を抽出し、抽出した情報
をメモリに格納することを特徴とする。これにより、プ
ロトコルエラー検出及び解析のために必要な部分のデー
タのみを残すことができる。

【００１１】請求項７に記載のプロトコル記憶装置で
は、転送手段が、メモリ内に記憶されたデータについて
生じたエラーの回数が所定の場合に、データ記憶手段へ
の転送を行うことを特徴とする。これによって、エラー
の回数を適宜に設定して、ネットワークがトラブルと思
われるときのデータを記憶可能である。

【００１２】請求項８に記載のプロトコル記憶装置で
は、プロトコル規則記憶手段に記憶されている規則情報
が、ネットワークにて採用されているプロトコルにより
規定される一対となるべきデータの情報であることを特
徴とする。これによって、一対となるべきデータの検出
という比較的簡単な処理により、プロトコルエラーが発
生したデータを検出でき、該部分のデータを記憶して残
すことが可能となる。

【００１３】請求項９に記載のプロトコル記憶装置で
は、プロトコルエラー判別手段が、メモリに格納されて
いる複数のデータについて、一対のデータが存在するか
否かを検出し、対のデータが存在しないデータについて
は、このデータにおいてプロトコルエラーが生じたと判
定することを特徴とする。これによって、対のデータが
送受されているか否かを単純に検出するだけで、プロト
コルエラーが発生したデータを検出でき、この部分のデ
ータを記憶して残すことを可能とする。

【００１４】請求項１０に記載のプロトコル記憶装置で
は、プロトコルエラー判別手段は、ネットワークにて採
用されているプロトコルにより規定される呼接続用のデ
ータから呼切断用のデータまでに存在する当該呼に関係
するデータ数を検出し、この検出結果に係るデータ数が
所定値に満たないときには、プロトコルエラーが生じた
と判定することを特徴とする。これによって、呼接続か
ら呼切断までが短く、直ぐに呼切断となるようなトラブ
ルの発生したデータを検出でき、この部分のデータを記
憶して残すことを可能とする。

【００１５】

【発明の実施の形態】以下添付図面を参照して本発明の
実施の形態に係るプロトコル記憶装置及びこれが採用し
ているプロトコルエラー判定方法を説明する。各図にお
いて、同一の構成要素には同一の符号を付し重複する説
明を省略する。図１には、本発明の実施の形態に係るプ
ロトコル記憶装置１０の機能ブロック図が示されてい
る。同図に示されるように、プロトコル記憶装置１０に
は、データを保持するためのメモリ１と、ネットワーク
と端末との間で送受されるデータを取り込み、メモリ１
へ格納する取込格納手段２と、ネットワークにて採用さ
れているプロトコルにより規定される規則情報（プロト
コル知識）が記憶されたプロトコル規則記憶手段３と、
メモリ１に保持されているデータについてプロトコル規
則記憶手段３に記憶されている規則情報に基づきプロト
コルエラーが生じた否かを判別するプロトコルエラー判
別手段４と、メモリ１に保持されたデータ内の必要なデ
ータを記憶するためのデータ記憶手段５と、プロトコル
エラー判別手段４による判別結果を受けて、メモリ１に
記憶されているデータをデータ記憶手段５へ転送する転
送手段６とが具備されている。更に、プロトコル記憶装
置１０には、メモリ１内に所定数のデータが格納された
ときに、判別の開始をプロトコルエラー判別手段４へ指
示する判別開始指示手段７が備えられている。取込格納
手段２がメモリ１にデータを格納するときには、アドレ
ス保持部８の最古アドレスと最新アドレスとが参照され
る。つまり、最古アドレスは書き込まれたデータの内の
最古のデータの格納アドレスであり、最新アドレスは書
き込まれたデータの内の最新のデータの格納アドレスで
ある。取込格納手段２は、データを取り込むと最新アド
レスの次のアドレスへ格納し、アドレス保持部８の最新
アドレスを「１」インクリメントする。最古アドレス
は、メモリ１がサイクリックに用いられるため、１周す
るまではメモリ１の先頭アドレスであり、１周した後に
は最新アドレスの次のアドレスとなる。取込格納手段２
は、この最古アドレスの管理も行う。判別開始指示手段
７は、アドレス保持部８の最新アドレスと最古アドレス
に基づき、メモリ１に記憶されたデータ量を検出し、そ
のデータ量が所定となるとプロトコルエラー判別手段４
に対し判別の開始を指示する。

【００１６】図２に、プロトコル記憶装置１０が設置さ
れた通信システムを示す。この通信システムは、ネット
ワーク１１に対して、コンピュータ等の端末１２−１〜
１２−５、１３−１〜１３−ｎが接続され、これらの端
末間においてデータ通信が行われる。プロトコル記憶装
置１０は、端末１３−１〜１３−ｎとネットワーク１１
との間のデータの送受、つまり、プロトコルを記憶する
ためのものであり、インタフェース１４を介して、端末
１３−１〜１３−ｎからネットワーク１１へ送出される
データ及びネットワーク１１から端末１３−１〜１３−
ｎへ送出されるデータをインタフェース１４を介して取
り込むように構成されている。

【００１７】次に、プロトコル記憶装置１１の動作を説
明する。以下の説明においては、ネットワーク１１がＩ
ＳＤＮ網であり、図３には、取込格納手段２により取り
込まれるパケット（データ）列の例が示されている。こ
のパケットは、実際にはビット列により構成され、使用
されるチャネル等によって異なるのであるが、例えば、
Ｄチャネルにおいて呼制御のときには、図４に示される
ように、パケット内の所定位置にメッセージ種別、ＴＥ
Ｉ値等がセットされて送受される。取込格納手段２は、
このパケット内からメッセージ種別、ＴＥＩ値等の必要
な部分を抽出して、パケット毎に番号を付加してメモリ
１内に格納する。

【００１８】プロトコル規則記憶手段３に記憶されるプ
ロトコル規則は、プロトコル知識と呼ぶべき情報であ
り、パケットの送受の正しい順序（プロトコル）であ
る。本実施の形態では図５乃至図７に示されるように、
送受されるべき１対のパケットを単位として構成したこ
とを特徴としている。このプロトコル知識を、例えば、
図５におけるプロトコル知識（１．１．１）のＤチャネ
ル発呼手順を例にとり説明する。最初の「Ｄ」はＤチャ
ネルにより通信されるパケットであることを示し、Ｂチ
ャネルにより通信される場合には「Ｂ」となる。次の
「＞」は伝送の向きが端末からネットワーク側であるこ
とを示し、逆にネットワークから端末側へ送られる場合
には、「＜」となる。次の文字列「呼設定」はメッセー
ジ種別であり、当該パケットの種別を示している。メッ
セージ種別は「呼設定」以外に、図５乃至図７に示され
ているようなものがある。Ｄチャネルの知識に現れる
「ＴＥ＝＜ｎ＞」は、ＴＥＩ値（端末ＩＤ）が「ｎ」で
あり、同一のＴＥＩ値のパケットが対になることを示し
ている。また、Ｂチャネルの知識に現れる「ＬＣＮ＝＜
ｎ＞」は論理チャネル番号が「ｎ」であり、同一のＬＣ
Ｎのパケットが対になることを示している。更に、図７
のＩＤ関連のプロトコル知識（３．１．２）のＩＤ割当
における「Ｒｉ＝＜ｎ＞」は要求参照番号（端末が他の
端末からの要求と区別するために生成した乱数）が
「ｎ」であり、同一のＲｉのパケットが対になることを
示している。また、「Ａｉ＝＜ｔ＞」は、動作表示であ
り、割り当てを行ったＴＥＩ値が＜ｔ＞であることを示
している。

【００１９】以上のように構成されたプロトコル記憶装
置は、例えば、図８に示されるようなコンピュータによ
り構成される。このコンピュータは、ＣＰＵ２０が、バ
ス２１を介して接続されている主メモリ２２のプログラ
ム及びデータを用いて各部を制御するように構成されて
いる。バス２１には入力ポート２３が設けられ、ＣＰＵ
２０は入力ポート２３からインタフェース１４を介して
ネットワークからまたは端末から到来するパケットを取
り込む。更に、バス２１には、磁気ディスク制御部２
５、プリンタ制御部２６、表示制御部２８が接続されて
おり、磁気ディスク制御部２５には磁気ディスク装置２
４が接続されており、プリンタ制御部２６にはプリンタ
が接続されており、表示制御部２８にはＬＣＤやＣＲＴ
等の表示器２９が接続されている。入力ポート２３から
取り込み主メモリ２２に記憶されたパケット列、また
は、磁気ディスク装置２４に記憶されたパケット列は、
表示器２９に表示させることができ、また、プリンタ２
７から出力することも可能である。主メモリ２２には、
図１のメモリ１が含まれ、データ記憶装置５は磁気ディ
スク装置２４に相当している。

【００２０】メモリ１は所定サイズであり、サイクリッ
クにパケットの記憶がなされる。主メモリ２２は、図９
に示されるように、ＲＡＭ２２−１とＲＯＭ２２−２と
から構成されており、ＲＡＭ２２−１には、図１のアド
レス保持部８に相当するレジスタ３１が設けられてお
り、最も先に記憶したパケットが記憶されているアドレ
スである最古アドレス、最も新しく記憶したパケットが
記憶されているアドレスである最新アドレスが記憶され
ている。また、ＲＯＭ２２−２には、プロトコル規則記
憶手段３が記憶しているプロトコル規則が記憶されてい
る。

【００２１】次に、取込格納手段２によるメモリ１への
パケット格納動作を説明する。図１０に示すように、初
期状態においては、メモリ１にパケットが記憶されてい
ないので、アドレス保持部８の最古アドレス及び最新ア
ドレスは共に「０」となっている。メモリ１は２０個の
パケットを記憶できる容量を有する。取込格納手段２
は、パケットを取り込み、これに番号を付し、パケット
内から必要な情報を取り出し、使用チャネルやパケット
の伝送の向き等を情報化してメモリ１に記憶し、最新ア
ドレスを「１」ずつ更新する。また、最古アドレスにつ
いては、最初にパケットをメモリ１の第１アドレスに記
憶するため、その内容を「１」としておく。この様にし
て２０個のパケットが格納されたメモリ１の内容を図１
１に示す。また、上記のように、メモリ１にパケットが
２０個記憶されたときアドレス保持部８の内容は図１２
に示ようになる。図１２から明らかなように、最古アド
レスは「１」であり、最新アドレスは「２０」となる。

【００２２】次に、第２１番目のパケットが到来する
と、最新アドレスが「２０」であり、メモリ１の容量が
「２０」であるために、図１３に示されるように先頭ア
ドレス「１」に第２１番目のパケットを記憶し、図１４
に示されるように最新アドレスを「１」とし、最古アド
レスを「２」に変更する。

【００２３】判別開始指示手段７は、最新アドレスと最
古アドレスとの差に基づき、メモリ１に記憶されたパケ
ット数が「１０」以上となると、プロトコルエラー判別
手段４に判別開始の指示を行う。これにより、プロトコ
ルエラー判別手段４、転送手段６が動作を開始する。こ
のプロトコルエラー判別及び転送動作は、図８に示した
ＣＰＵ２０が主メモリ２２の図１５のフローチャートに
対応するプログラムに基づき行う動作である。図９に示
すように、主メモリ２２のＲＡＭ２２−１には、この動
作を行うために、読込アドレスをセットするためのレジ
スタ３２、検索アドレスをセットするためのレジスタ３
３、対応なしパケット数をセットするためのレジスタ３
４、検索回数をセットするためのレジスタ３５が設けら
れている。また、主メモリ２２のＲＯＭ２２−２には、
対応なしパケット数閾値（ここでは、３）が記憶された
領域３６が設けられている。

【００２４】パケット数が「１０」となったときには、
メモリ１には図１６に示されるように番号「１０」まで
のパケットが記憶されており、アドレス保持部８（レジ
スタ３１）の最古アドレスと最新アドレスの内容は、図
１７に示す通り、最古アドレスが「１」であり、最新ア
ドレスが「１０」である。このとき、ＣＰＵ２０はプロ
トコルエラー判別手段４として判別開始指示手段７から
の指示を受け、図１５のフローチャートの動作を行う。
つまり、スタートとなると、ＲＡＭ２２−１のレジスタ
３４の対応なしパケット数の初期化を行い、レジスタ３
４の内容は「０」となる（７００）。次に、ＣＰＵ２０
は、レジスタ３２に対しレジスタ３１の最新アドレス１
０をセットし（７０１）、これから最古アドレスに向か
って判別を行う準備を整える。次に、読込アドレスチェ
ック（７０２）においてレジスタ３１の最古アドレスと
レジスタ３２の読込アドレスとを比較し、一致しなけれ
ばＯＫへ分岐し、一致しているときには、ＥＮＤへ分岐
する。

【００２５】上記図１７の例では、読込アドレスが「１
０」であり、最古アドレスが「１」であるからＯＫへ分
岐し、レジスタ３５の検索個数をリセットして、「０」
とし、読込アドレス「１０」のパケットをメモリ１から
読み込み（７０３）、当該パケットの記憶領域の付加情
報のエリアに処理済マーク「＃」がセットされているか
否かにより処理済み判定を行う（７０４）。上記読込ア
ドレス「１０」のパケットには、処理済マーク「＃」が
セットされていないので、プロトコル規則記憶手段３を
備える主メモリ２２のプロトコル知識（規則）を参照し
て対応する知識があるか否か検出する（７０６、７０６
Ａ）。つまり、１単位のプロトコル知識は１対のパケッ
トにより構成されているので、プロトコル知識における
１対のパケットの内の第２番目のパケットが、読込アド
レス１０の内容である「Ｄ＜ＩＤ割当 Ｒｉ＝６７２０
Ａｉ＝６６」と一致するタイプのパケットを持つプロ
トコル知識を検索する。この結果、図７に示すプロトコ
ル知識（３．１．２）が該当することを検出でき、上記
ステップ７０６ＡにてＹｅｓへ分岐する。

【００２６】そこで、プロトコル知識（３．１．２）の
第１番目のパケットと、上記で読み込んであるパケット
「Ｄ＜ＩＤ割当 Ｒｉ＝６７２０ Ａｉ＝６６」を参照
して、読込アドレス１０と対になる予測パケットを作成
する（７０７）。つまり、プロトコル知識（３．１．
２）の第１番目のパケットのＲｉの＜ｎ＞に６７２０を
セットして、図１８に示す予測パケットを作成する。次
に、ＣＰＵ２０は、レジスタ３３に検索アドレスとして
レジスタ３２の読込アドレス「１０」から「１」を引い
た「９」をセットし（７０８）、アドレス９からアドレ
ス１方向へ遡って予測パケットを検索する（７０９）。
上記で、読込アドレスが「１」であるときには、検索ア
ドレスは「２０」とされる。

【００２７】予測パケットの有無を検出するが（７０９
Ａ）、この例では、アドレス８に該当するパケットが記
憶されているため、ステップ７０９ＡにおいてＹｅｓへ
分岐し、アドレス１０のパケットに対応していることを
示す「（１０）」を、アドレス８のパケットに付加記載
し（７１０）、処理済マーク「＃」を付加記載する（７
１２）。この結果、メモリ１の内容は図１９に示される
ように変更される。また、ステップ７１２においては、
読込アドレス「１０」のパケットに対しても処理済マー
ク「＃」を付加記載する（７１２）。この結果、メモリ
１の内容は図２０に示されるように変更される。なお、
この例では、予測パケットに対応するパケットが記憶さ
れていたため、対応記録を行ったが、予測パケットが見
付からないときにはステップ７０９ＡにおいてＮｏへ分
岐し、レジスタ３５の検索個数を「１」インクリメント
する（７０９Ｂ）。そして、ステップ７０６へ戻り、ア
ドレス１０のパケットについて他に該当するプロトコル
知識があるかを検出し（７０６Ａ）、該当があるときに
は、ステップ７０７からステップ７０９Ａまでの動作を
繰り返す。このようにしても、予測パケットが見付から
ず、ステップ７０６ＡでＮｏへ分岐すると、レジスタ３
５の検索個数が参照され（７０６Ｂ）、１以上であるた
めステップ７１１へ進み、当該予測パケットの元のパケ
ット（上記ではアドレス１０のパケット）に「対応な
し」の付加情報が記録される（７１１）。つまり、ステ
ップ７０６Ｂからステップ７１１へ進むルーチンは、プ
ロトコル知識の１対のパケットの内の第２番目のパケッ
トのみが送られた場合のプロトコルエラーに対応するも
のである。

【００２８】本例では、図１６に示すようにアドレス８
に予測パケットが見付かり、「（１０）」の対応記録が
アドレス８のパケットに付加され、更に処理済マーク
「＃」の記録がなされ（７１０）、レジスタ３２の読込
アドレスの更新がなされる（７０５）。ここでは、読込
アドレスは「９」とされる。次に、ステップ７０２にお
いて読込アドレスが「９」であり、最古アドレスが
「１」であるからＯＫへ分岐し、レジスタ３５の検索個
数をリセットして「０」とし、読込アドレス「９」のパ
ケットをメモリ１から読み込み（７０３）、当該パケッ
トの記憶領域の付加情報のエリアに処理済マーク「＃」
がセットされているか否かにより処理済み判定を行う
（７０４）。上記読込アドレス「９」のパケットには、
処理済マーク「＃」がセットされていないので、プロト
コル規則記憶手段３を備える主メモリ２２のプロトコル
知識（規則）を参照して対応する知識があるか否か検出
する（７０６、７０６Ａ）。つまり、１単位のプロトコ
ル知識における１対のパケットの内の第２番目のパケッ
トが「Ｄ＜ＩＤ割当 Ｒｉ＝２２４１１ Ａｉ＝６５」
と一致するタイプのパケットを持つプロトコル知識を検
索する。この結果、図７に示すプロトコル知識（３．
１．２）が該当することが検出され、上記ステップ７０
６ＡにてＹｅｓは分岐する。

【００２９】そこで、プロトコル知識（３．１．２）の
第１番目のパケットと、上記で読み込んであるパケット
「Ｄ＜ＩＤ割当 Ｒｉ＝２２４１１ Ａｉ＝６５」を参
照して、読込アドレス９のパケットと対になる予測パケ
ットを作成する（７０７）。つまり、プロトコル知識
（３．１．２）の第１番目のパケットのＲｉの＜ｎ＞に
２２４１１をセットして、図２１に示す予測パケットを
作成する。次に、ＣＰＵ２０は、レジスタ３３に検索ア
ドレスとしてレジスタ３２の読込アドレス「９」から
「１」を引いた「８」をセットし（７０８）、メモリ１
のアドレス８からアドレス１方向へ遡って予測パケット
を検索する（７０９）。

【００３０】予測パケットの有無を検出するが（７０９
Ａ）、この例では、アドレス８に処理済マーク「＃」が
付記されているため、これを飛ばし、該当するパケット
の検索を行うと、アドレス７に予測パケットと一致する
パケットが記憶されているため、ステップ７０９Ａにお
いてＹｅｓへ分岐し、アドレス９のパケットに対応して
いることを示す「（９）」を、アドレス７のパケットに
付加記載し（７１０）、処理済マーク「＃」を付加記載
する（７１２）。また、ステップ７１２においては、読
込アドレス「９」のパケットに対しても処理済マーク
「＃」を付加記載する（７１２）。この結果、メモリ１
の内容は図２２に示されるように変更される。そして、
レジスタ３２の読込アドレスの更新がなされる（７０
５）。ここでは、読込アドレスは「８」とされる。次
に、ステップ７０２において読込アドレスが「８」であ
り、最古アドレスが「１」であるからＯＫへ分岐し、レ
ジスタ３５の検索個数をリセットして「０」とし、読込
アドレス「８」のパケットをメモリ１から読み込み（７
０３）、当該パケットの記憶領域の付加情報のエリアに
処理済マーク「＃」がセットされているか否かにより処
理済み判定を行う（７０４）。上記読込アドレス「８」
のパケットには、処理済マーク「＃」がセットされいる
ので、ステップ７０５へ進み、レジスタ３２の読込アド
レスの更新がなされる。ここでは、読込アドレスは
「７」とされる。次に、ステップ７０２において読込ア
ドレスが「７」であり、最古アドレスが「１」であるか
らＯＫへ分岐し、レジスタ３５の検索個数をリセットし
て「０」とし、読込アドレス「７」のパケットをメモリ
１から読み込み（７０３）、当該パケットの記憶領域の
付加情報のエリアに処理済マーク「＃」がセットされて
いるか否かにより処理済み判定を行う（７０４）。上記
読込アドレス「７」のパケットには、処理済マーク
「＃」がセットされいるので、ステップ７０５へ進み、
レジスタ３２の読込アドレスの更新がなされる。ここで
は、読込アドレスは「６」とされる。次に、ステップ７
０２において読込アドレスが「６」であり、最古アドレ
スが「１」であるからＯＫへ分岐し、レジスタ３５の検
索個数をリセットして「０」とし、読込アドレス「６」
のパケットをメモリ１から読み込み（７０３）、当該パ
ケットの記憶領域の付加情報のエリアに処理済マーク
「＃」がセットされているか否かにより処理済み判定を
行う（７０４）。

【００３１】上記読込アドレス「６」のパケットには、
処理済マーク「＃」がセットされていないので、プロト
コル規則記憶手段３を備える主メモリ２２のプロトコル
知識（規則）を参照して対応するプロトコル知識がある
か否か検出する（７０６、７０６Ａ）。つまり、プロト
コル知識における１対のパケットの内の第２番目のパケ
ットの内容が「Ｄ＜ＩＤ解除 Ａｉ＝６５」と一致する
タイプのパケットを持つプロトコル知識を検索する。し
かしながら、この様なタイプのパケットは、図５、図
６、図７のプロトコル知識のいずれにもなく、ステップ
７０６ＡにてＮｏへ分岐しステップ７０６Ｂへ進む。

【００３２】ステップ７０６Ｂにおいては、レジスタ３
５の検索個数が「０」か「１以上」であるかを検出す
る。このとき、レジスタ３５の検索個数は「０」である
からステップ７１３へ進み、プロトコル知識における１
対のパケットの内の第１番目のパケットの内容が「Ｄ＜
ＩＤ解除 Ａｉ＝６５」と一致するタイプのパケットを
持つプロトコル知識を検索する。つまり、プロトコル知
識における１対のパケットの内の第２番目のパケットが
アドレス６のパケットに該当するプロトコル知識が存在
しないために、プロトコル知識における１対のパケット
の内の第１番目のパケットがアドレス６のパケットに該
当するプロトコル知識があるかを検出することにより、
１対のパケットの内の第２番目のパケットが送られて来
ない場合（逆に言えば、１対のパケットの内の第１番目
のパケットのみが送られて来ている場合）を検出するも
のである。しかしながら、プロトコル知識における１対
のパケットの内の第１番目のパケットの内容が「Ｄ＜Ｉ
Ｄ解除 Ａｉ＝６５」と一致するタイプのパケットを持
つプロトコル知識は図５乃至図７には検出できず、ステ
ップ７１３ＡにおいてＮｏへ分岐し、読込アドレス
「６」のパケットに対しても処理済マーク「＃」を付加
記載する（７１２）。この結果、メモリ１の内容は図２
３に示されるように変更される。この読込アドレス
「６」のパケットは、プロトコル知識にないものであっ
たことが判る。

【００３３】さらに、ステップ７０５へ進み、レジスタ
３２の読込アドレスの更新がなされる。ここでは、読込
アドレスは「５」とされる。次に、ステップ７０２にお
いて読込アドレスが「５」であり、最古アドレスが
「１」であるからＯＫへ分岐し、レジスタ３５の検索個
数をリセットして「０」とし、読込アドレス「５」のパ
ケットをメモリ１から読み込み（７０３）、当該パケッ
トの記憶領域の付加情報のエリアに処理済マーク「＃」
がセットされているか否かにより処理済み判定を行う
（７０４）。上記読込アドレス「５」のパケットには、
処理済マーク「＃」がセットされていないので、プロト
コル規則記憶手段３を備える主メモリ２２のプロトコル
知識（規則）を参照して対応する知識があるか否か検出
する（７０６、７０６Ａ）。つまり、プロトコル知識に
おける１対のパケットの内の第２番目のパケットの内容
が「Ｄ＜ＩＤ解除 Ａｉ＝６５」と一致するタイプのパ
ケットを持つプロトコル知識を検索する。このアドレス
５のパケットはアドレス６のパケットと同様にプロトコ
ル知識には存在しないパケットであるため、アドレス６
のパケットに対する場合と同様に処理が進み、読込アド
レス「５」のパケットに対しても処理済マーク「＃」を
付加記載する（７１２）。

【００３４】さらに、ステップ７０５へ進み、レジスタ
３２の読込アドレスの更新がなされる。ここでは、読込
アドレスは「４」とされる。次に、ステップ７０２にお
いて読込アドレスが「４」であり、最古アドレスが
「１」であるからＯＫへ分岐し、レジスタ３５の検索個
数をリセットして「０」とし、読込アドレス「４」のパ
ケットをメモリ１から読み込み（７０３）、当該パケッ
トの記憶領域の付加情報のエリアに処理済マーク「＃」
がセットされているか否かにより処理済み判定を行う
（７０４）。上記読込アドレス「４」のパケットには、
処理済マーク「＃」がセットされていないので、プロト
コル規則記憶手段３を備える主メモリ２２のプロトコル
知識（規則）を参照して対応する知識があるか否か検出
する（７０６、７０６Ａ）。つまり、プロトコル知識に
おける１対のパケットの内の第２番目のパケットの内容
が「Ｄ＞切断 ＴＥ＝６５」と一致するタイプのパケッ
トを持つプロトコル知識を検索する。しかしながら、図
５乃至図７のプロトコル知識には、該当する知識がなく
ステップ７０６Ａからステップ７０６Ｂへ進み、ここで
レジスタ３５の検索個数が「０」であるか「１以上」で
あるかを検出する。このとき、検索個数は「０」となっ
ているので、ステップ７１３へ進み、プロトコル知識に
おける１対のパケットの内の第１番目のパケットの内容
が「Ｄ＞切断 ＴＥ＝６５」と一致するタイプのパケッ
トを持つプロトコル知識を検索する。この結果、図６に
示すプロトコル知識（２．１．１）が該当することを検
出でき、上記ステップ７１３ＡにてＹｅｓは分岐してス
テップ７１１へ進み、この読込アドレス４のパケットに
「対応なし」の付加情報を記録すると共に、レジスタ３
４の対応なしパケット数に「１」を加える（７１１）。
つまり、アドレス４のパケットはプロトコル知識におけ
る１対のパケットの内の第１番目のパケットのみが送ら
れて来ており、対のパケット（１対のパケットの内の第
２番目のパケット）が存在しないのであるから、これを
示すため「対応なし」の付加情報を記録し、レジスタ３
４の値を更新するのである。斯して、メモリ１の内容は
図２４に示すように内容が変更される。

【００３５】さらに、ステップ７０５へ進み、レジスタ
３２の読込アドレスの更新がなされる。ここでは、読込
アドレスは「３」とされる。次に、ステップ７０２にお
いて読込アドレスが「３」であり、最古アドレスが
「１」であるからＯＫへ分岐し、レジスタ３５の検索個
数をリセットして「０」とし、読込アドレス「３」のパ
ケットをメモリ１から読み込み（７０３）、当該パケッ
トの記憶領域の付加情報のエリアに処理済マーク「＃」
がセットされているか否かにより処理済み判定を行う
（７０４）。上記読込アドレス「３」のパケットには、
処理済マーク「＃」がセットされていないので、プロト
コル規則記憶手段３を備える主メモリ２２のプロトコル
知識（規則）を参照して対応する知識があるか否か検出
する（７０６、７０６Ａ）。つまり、プロトコル知識に
おける１対のパケットの内の第２番目のパケットの内容
が「Ｄ＞呼設定 ＴＥ＝６５」と一致するタイプのパケ
ットを持つプロトコル知識を検索する。しかしながら、
図５乃至図７のプロトコル知識には、該当する知識がな
くステップ７０６Ａからステップ７０６Ｂへ進み、ここ
でレジスタ３５の検索個数が「０」であるか「１以上」
であるかを検出する。このとき、検索個数は「０」とな
っているので、ステップ７１３へ進み、プロトコル知識
における１対のパケットの内の第１番目のパケットの内
容が「Ｄ＞呼設定ＴＥ＝６５」と一致するタイプのパケ
ットを持つプロトコル知識を検索する。この結果、図５
に示すプロトコル知識（１．１．１）が該当することを
検出でき、上記ステップ７１３ＡにてＹｅｓは分岐して
ステップ７１１へ進み、この読込アドレス３のパケット
に「対応なし」の付加情報を記録すると共に、レジスタ
３４の対応なしパケット数に「１」を加える（７１
１）。つまり、アドレス３のパケットには対のパケット
が存在しないのであるから、これを示すため「対応な
し」の付加情報を記録し、レジスタ３４の値を更新する
のである。

【００３６】さらに、ステップ７０５へ進み、レジスタ
３２の読込アドレスの更新がなされる。ここでは、読込
アドレスは「２」とされる。次に、ステップ７０２にお
いて読込アドレスが「２」であり、最古アドレスが
「１」であるからＯＫへ分岐し、レジスタ３５の検索個
数をリセットして「０」とし、読込アドレス「２」のパ
ケットをメモリ１から読み込み（７０３）、当該パケッ
トの記憶領域の付加情報のエリアに処理済マーク「＃」
がセットされているか否かにより処理済み判定を行う
（７０４）。上記読込アドレス「２」のパケットには、
処理済マーク「＃」がセットされていないので、プロト
コル規則記憶手段３を備える主メモリ２２のプロトコル
知識（規則）を参照して対応する知識があるか否か検出
する（７０６、７０６Ａ）。つまり、プロトコル知識に
おける１対のパケットの内の第２番目のパケットの内容
が「Ｄ＜ＩＤチェック要求」と一致するタイプのパケッ
トを持つプロトコル知識を検索する。しかしながら、図
５乃至図７のプロトコル知識には、該当する知識がなく
ステップ７０６Ａからステップ７０６Ｂへ進み、ここで
レジスタ３５の検索個数が「０」であるか「１以上」で
あるかを検出する。このとき、検索個数は「０」となっ
ているので、ステップ７１３へ進み、プロトコル知識に
おける１対のパケットの内の第１番目のパケットの内容
が「Ｄ＜ＩＤチェック要求」と一致するタイプのパケッ
トを持つプロトコル知識を検索する。この結果、図７に
示すプロトコル知識（３．１．１）が該当することを検
出でき、上記ステップ７１３ＡにてＹｅｓは分岐してス
テップ７１１へ進み、この読込アドレス３のパケットに
「対応なし」の付加情報を記録すると共に、レジスタ３
４の対応なしパケット数に「１」を加える（７１１）。
斯して、レジスタ３４には対応なしパケット数が「３」
として記憶され、メモリ１の内容は図２５に示すように
内容が変更される。

【００３７】さらに、ステップ７０５へ進み、レジスタ
３２の読込アドレスの更新がなされる。ここでは、読込
アドレスは「１」とされる。次に、ステップ７０２にお
いて読込アドレスが「１」であり、最古アドレスが
「１」であるからＥＮＤへ分岐する。そして、レジスタ
３４の対応なしパケット数「３」とＲＯＭ２２−２の領
域３６の「対応なしパケット数閾値（３）」とを比較し
て閾値（３）以上であるから、転送手段６に磁気ディス
ク装置２４への記録を通知する（７１５）。これによっ
て、ＣＰＵ２０は転送手段６として、主メモリ２２に記
憶されているレジスタ３１の最古アドレスから最新アド
レスにより示される範囲のパケットを磁気ディスク制御
部２５を介して磁気ディスク装置２４へ記憶する。ま
た、レジスタ３１（アドレス保持部８）の最古アドレ
ス、最新アドレスは、最新アドレスの次のアドレス（最
新アドレスが「２０」であるときには「１」）がセット
される。

【００３８】以上のように第１の実施の形態によれば、
対応なしパケットが所定数以上発生した時点でメモリ１
に記憶されているパケットが的確に磁気ディスク装置２
４へ転送されて保存されるので、正常時のパケットによ
り磁気ディスク装置２４の記憶領域が圧迫されることが
なく、また、障害発生の原因を解析するために役立つパ
ケットを確保することができる。また、付加情報を付記
するので、解析時に処理を容易にする。また、プロトコ
ル知識が１対のパケットを単位として構成されているた
め、プロトコルエラーの検出が容易で、高速処理できこ
とから、メモリ１におけるパケットの上書きが生じる前
に磁気ディスク装置２４への転送を容易とする。つま
り、メモリ１における上書きにより、磁気ディスク装置
２４へ転送すべきであったパケットが失われる確率を低
く抑えることができる。

【００３９】次に第２の実施の形態に係るプロトコル記
憶装置を説明する。この第２のプロトコル記憶装置は、
プロトコル規則には反していないが、呼接続と呼切断と
が短い周期で繰り返される障害に対処するものである。
例えば、通信トレースによりメモリ１に記憶された結果
が図２のようであるとき、プロトコル上は何等の問題は
ない。具体的には、第１の実施の形態に係るプロトコル
記憶装置を用いてプロトコルエラーを検出すると、図２
７に示されるようになる。つまり、「対応なし」が付加
記載されたパケットはないことが判る。しかしながら、
この通信トレースによれば、呼設定は失敗し続けてお
り、接続できない状況が繰り返されている。この第２の
プロトコル記憶装置は、このような障害に対処するもの
である。

【００４０】この第２の実施の形態では、主メモリ２２
は、図２８に示されるように、ＲＡＭ２２−１とＲＯＭ
２２−２とから構成されており、ＲＡＭ２２−１には、
図１のアドレス保持部８に相当するレジスタ３１が設け
られており、最も先に記憶したパケットが記憶されてい
るアドレスである最古アドレス、最も新しく記憶したパ
ケットが記憶されているアドレスである最新アドレスが
記憶されている。また、ＲＯＭ２２−２には、プロトコ
ル規則記憶手段３が記憶しているプロトコル規則が記憶
されている。更に、主メモリ２２のＲＡＭ２２−１に
は、この動作を行うために、読込アドレスをセットする
ためのレジスタ４１、切断に係るパケットのアドレス
（切断アドレス）が記憶されるレジスタ４２、接続に係
るパケットのアドレス（接続アドレス）が記憶されるレ
ジスタ４３、切断に係るパケットから接続に係るパケッ
トまでに存在するパケットの数を記憶するためのレジス
タ４４、エラー状態数を記憶するためのレジスタ４５が
設けられている。また、主メモリ２２のＲＯＭ２２−２
には、切断に係るパケットから接続に係るパケットまで
に存在するパケット数の閾値が記憶された領域４６、エ
ラー状態数の閾値（ここでは２）が記憶された領域４７
が設けられている。

【００４１】第２の実施の形態においても、判別開始指
示手段７は、最新アドレスと最古アドレスとの差に基づ
き、メモリ１に記憶されたパケット数が「１０」以上と
なると、プロトコルエラー判別手段４に判別開始の指示
が行われる。これにより、プロトコルエラー判別手段
４、転送手段６が動作する。この動作は、図８に示した
ＣＰＵ２０が主メモリ２２の図２９のフローチャートに
対応するプログラムに基づき行う動作である。以下、こ
の動作を説明する。

【００４２】スタートとなると、ＣＰＵ２０はＲＡＭ２
２−１のレジスタ４５のエラー状態数の初期化を行い、
レジスタ４５の内容を「０」とする（２７００）。次
に、ＣＰＵ２０は、レジスタ４１に対しレジスタ３１の
最新アドレス１０をセットし（２７０１）、これから最
古アドレスに向かって判別を行う準備を整える。次に、
切断検索（２７０２）において主メモリ２２のプロトコ
ル知識（規則）を参照して切断に関するプロトコル知識
を取り出し、このプロトコル知識の第２番目のパケット
と一致するパケットがメモリ１に記憶されているか否か
を検出する。このとき取り出される切断に関するプロト
コル知識は、図６のプロトコル知識（２．１．１）、
（２．１．２）、（２．１．３）、（２．２．１）、
（２．２．２）である。

【００４３】上記切断検索（２７０２）の詳細アルゴリ
ズムは、図３０に示される通りであるのでこれを説明す
る。読込アドレスチェック（２７０２−１）においてレ
ジスタ３１の最古アドレスとレジスタ４１の読込アドレ
スとを比較し、一致しなければＯＫへ分岐し、一致して
いるときには、ＥＮＤへ分岐する（２７０２−２）。上
記の例では、読込アドレスが「１０」であり、最古アド
レスが「１」であるからＯＫへ分岐し、読込アドレス
「１０」のパケットをメモリ１から読み込み（２７０２
−３）、当該パケットの記憶領域の付加情報のエリアに
処理済マーク「＃」がセットされているか否かにより処
理済み判定を行う（２７０２−４）。上記読込アドレス
「１０」のパケットには、処理済マーク「＃」がセット
されていないので、プロトコル規則記憶手段３を備える
主メモリ２２のプロトコル知識（規則）を検索して対応
するプロトコル知識があるか否か検出する（２７０２−
５、２７０２−６）。つまり、プロトコル知識における
１対のパケットの内の第２番目のパケットの内容が「Ｄ
＞呼設定受付 ＴＥ＝６５」と一致するタイプのパケッ
トを持つプロトコル知識を図６のプロトコル知識（２．
１．１）、（２．１．２）、（２．１．３）、（２．
２．１）、（２．２．２）から検索して（２７０２−
５）、一致するものがあるか否か検出する（２７０２−
６）。

【００４４】しかし、ここでは一致するプロトコル知識
がないため、読込アドレスの更新を行い、レジスタ４１
の読込アドレスを「９」とする（２７０２−７）。そし
て、読込アドレスチェック（２７０２−１）においてレ
ジスタ３１の最古アドレス１とレジスタ４１の読込アド
レス９とを比較し、一致しないのでステップ２７０２−
２においてＯＫへ分岐し、読込アドレス「９」のパケッ
トをメモリ１から読み込み（２７０２−３）、当該パケ
ットの記憶領域の付加情報のエリアに処理済マーク
「＃」がセットされているか否かにより処理済み判定を
行う（２７０２−４）。ここでは、読込アドレス「９」
のパケットには、処理済マーク「＃」がセットされてい
ないので、プロトコル規則記憶手段３を備える主メモリ
２２のプロトコル知識（規則）を参照して対応する知識
があるか否か検出する（２７０２−５、２７０２−
６）。つまり、プロトコル知識における１対のパケット
の内の第２番目のパケットの内容が「Ｄ＞呼設定 ＴＥ
＝６５」と一致するタイプのパケットを持つプロトコル
知識を図６のプロトコル知識（２．１．１）、（２．
１．２）、（２．１．３）、（２．２．１）、（２．
２．２）から検索して（２７０２−５）、一致するもの
があるか否か検出する（２７０２−６）。

【００４５】しかし、ここでも一致するプロトコル知識
がないため、読込アドレスの更新を行い、レジスタ４１
の読込アドレスを「８」とする（２７０２−７）。そし
て、読込アドレスチェック（２７０２−１）においてレ
ジスタ３１の最古アドレス１とレジスタ４１の読込アド
レス８とを比較し、一致しないのでステップ２７０２−
２においてＯＫへ分岐し、読込アドレス「８」のパケッ
トをメモリ１から読み込み（７０２−３）、当該パケッ
トの記憶領域の付加情報のエリアに処理済マーク「＃」
がセットされているか否かにより処理済み判定を行う
（２７０２−４）。ここで、読込アドレス「８」のパケ
ットには、処理済マーク「＃」がセットされていないの
で、プロトコル規則記憶手段３を備える主メモリ２２の
プロトコル知識（規則）を参照して対応する知識がある
か否か検出する（２７０２−５、２７０２−６）。つま
り、プロトコル知識における１対のパケットの内の第２
番目のパケットの内容が「Ｄ＜解放完了 ＴＥ＝６５」
と一致するタイプのパケットを持つプロトコル知識を図
６のプロトコル知識（２．１．１）、（２．１．２）、
（２．１．３）、（２．２．１）、（２．２．２）から
検索して（２７０２−５）、一致するものがあるか否か
検出する（２７０２−６）。この結果、プロトコル知識
（２．１．３）が検出され、切断検索（２７０２）が終
了する。

【００４６】次に、ＣＰＵは、切断に係るパケットを検
出したことにより図２９におけるステップ２７０３にお
いてＹｅｓへ分岐し、切断レジスタ４２に対し上記読込
アドレス４１の内容である「８」を記録する（２７０
４）。更に、レジスタ４１の読込アドレスを更新して
「７」とし（２０７５）、次に、接続検索（２７０６）
において主メモリ２２のプロトコル知識（規則）を参照
して接続に関するプロトコル知識を取り出し、このプロ
トコル知識の第１番目のパケットと一致するパケットが
メモリ１に記憶されているか否かを検出する。このとき
取り出される接続に関するプロトコル知識は、図５のプ
ロトコル知識（１．１．１）、（１．１．２）、（１．
２．１）、（１．２．２）、（１．１．３）、（１．
１．４）、（１．２．３）、（１．２．４）である。

【００４７】上記接続検索（２７０６）の詳細アルゴリ
ズムは、図３１に示される通りであるのでこれを説明す
る。読込アドレスチェック（２７０６−１）においてレ
ジスタ３１の最古アドレスとレジスタ４１の読込アドレ
スとを比較し、一致しなければＯＫへ分岐し、一致して
いるときには、ＥＮＤへ分岐する（２７０６−２）。上
記の例では、読込アドレスが「７」であり、最古アドレ
スが「１」であるからＯＫへ分岐し、読込アドレス
「７」のパケットをメモリ１から読み込み（２７０６−
３）、当該パケットの記憶領域の付加情報のエリアに処
理済マーク「＃」がセットされているか否かにより処理
済み判定を行う（２７０６−４）。上記読込アドレス
「７」のパケットには、処理済マーク「＃」がセットさ
れていないので、プロトコル規則記憶手段３を備える主
メモリ２２のプロトコル知識（規則）を参照して対応す
るプロトコル知識があるか否か検出する（２７０６−
５、２７０６−６）。つまり、プロトコル知識における
１対のパケットの内の第１番目のパケットの内容が「Ｄ
＜解放 ＴＥ＝６５」と一致するタイプのパケットを持
つプロトコル知識を図５のプロトコル知識（１．１．
１）、（１．１．２）、（１．２．１）、（１．２．
２）、（１．１．３）、（１．１．４）、（１．２．
３）、（１．２．４）から検索して（２７０６−５）、
一致するものがあるか否か検出する（２７０６−６）。

【００４８】しかし、ここでは一致するプロトコル知識
がないため、読込アドレスの更新を行い、レジスタ４１
の読込アドレスを「６」とする（２７０６−７）。そし
て、読込アドレスチェック（２７０６−１）においてレ
ジスタ３１の最古アドレス１とレジスタ４１の読込アド
レス６とを比較し、一致しないのでＯＫへ分岐し、読込
アドレス「６」のパケットをメモリ１から読み込み（２
７０６−３）、当該パケットの記憶領域の付加情報のエ
リアに処理済マーク「＃」がセットされているか否かに
より処理済み判定を行う（２７０６−４）。ここでは、
読込アドレス「６」のパケットには、処理済マーク
「＃」がセットされていないので、プロトコル規則記憶
手段３を備える主メモリ２２のプロトコル知識（規則）
を参照して対応する知識があるか否か検出する（２７０
６−５、２７０６−６）。つまり、プロトコル知識にお
ける１対のパケットの内の第１番目のパケットの内容が
「Ｄ＜呼設定受付 ＴＥ＝６５」と一致するタイプのパ
ケットを持つプロトコル知識を図５のプロトコル知識
（１．１．１）、（１．１．２）、（１．２．１）、
（１．２．２）、（１．１．３）、（１．１．４）、
（１．２．３）、（１．２．４）から検索して（２７０
６−５）、一致するものがあるか否か検出する（２７０
６−６）。

【００４９】しかし、ここでは一致するプロトコル知識
がないため、読込アドレスの更新を行い、レジスタ４１
の読込アドレスを「５」とする（２７０６−７）。そし
て、読込アドレスチェック（２７０６−１）においてレ
ジスタ３１の最古アドレス１とレジスタ４１の読込アド
レス６とを比較し、一致しないのでＯＫへ分岐し、読込
アドレス「６」のパケットをメモリ１から読み込み（２
７０６−３）、当該パケットの記憶領域の付加情報のエ
リアに処理済マーク「＃」がセットされているか否かに
より処理済み判定を行う（２７０６−４）。ここでは、
読込アドレス「５」のパケットには、処理済マーク
「＃」がセットされていないので、プロトコル規則記憶
手段３を備える主メモリ２２のプロトコル知識（規則）
を参照して対応するプロトコル知識があるか否か検出す
る（２７０６−５、２７０６−６）。つまり、プロトコ
ル知識における１対のパケットの内の第１番目のパケッ
ト内容が「Ｄ＜呼設定 ＴＥ＝６５」と一致するタイプ
のパケットを持つプロトコル知識を図５のプロトコル知
識（１．１．１）、（１．１．２）、（１．２．１）、
（１．２．２）、（１．１．３）、（１．１．４）、
（１．２．３）、（１．２．４）から検索して（２７０
６−５）、一致するものがあるか否か検出する（２７０
６−６）。この結果、プロトコル知識（１．１．１）が
検出され、接続検索（２７０２）が終了する。

【００５０】次に、ＣＰＵは、接続に係るパケットを検
出したことによりステップ図２９の２７０７においてＹ
ｅｓへ分岐し、接続レジスタ４３に対し上記読込アドレ
ス４１の内容である「５」を記録する（２７０８）。次
に、ＣＰＵは接続間隔計算（２７０９）において、接続
から切断までに存在するパケット数を計算する。ここで
はレジスタ４２の内容である「８」から、レジスタ４３
の内容である「５」を引き、「３」が求められる。そし
て、ＣＰＵ２０は、求めた接続間隔「３」を接続間隔記
録（２７１０）においてレジスタ４４に記録すると共
に、メモリ１の読込アドレス「５」のパケットに付加し
て、接続間隔が「３」であったことを示すため、「ＣＯ
Ｎ３」と記録する。このような処理によって変更された
メモリ１の内容を図３２に示す。

【００５１】次に、ＣＰＵ２０は、ＲＯＭ２２−２の領
域４６に記憶されている存在パケット（接続間隔）数閾
値（１０以下）とレジスタ４４に記憶されている存在パ
ケット（接続間隔）数（３）とを比較し（２７１１）、
１０以下のパケットが存在するだけであるので、エラー
と判定し、レジスタ４５のエラー状態数を「１」カウン
トアップして「１」とし（２７１２）、処理済み記録
（２７１３）において接続パケットから切断パケットの
間のパケットに処理済マーク「＃」を記録する。但し、
既に処理済マーク「＃」が記録されている場合には、記
録を省略する。

【００５２】以下、レジスタ４１の読込アドレスとレジ
スタ３１の最古アドレスとが一致するまで同様な処理を
継続する。この場合のメモリ１の内容を図３３に示す。
レジスタ４１の読込アドレスとレジスタ３１の最古アド
レスとが一致した場合には、ステップ２７０３からステ
ップ２７１４へ進む。そして、ステップ２７１４におい
て、レジスタ４５のエラー状態数がＲＯＭ２２−２の領
域４７に記憶されているエラー状態数閾値（２）以上で
あるかを検出する。メモリ１が図３３の状態であるとき
には、レジスタ４５のエラー状態数が「２」である（図
３３には「ＣＯＮ３」が２個記録されている。）から、
転送手段６に磁気ディスク装置２４への記録を通知する
（２７１５）。これによって、ＣＰＵ２０は転送手段６
として、主メモリ２２に記憶されているレジスタ３１の
最古アドレスから最新アドレスにより示される範囲のパ
ケットを磁気ディスク制御部２５を介して磁気ディスク
装置２４へ記憶する。また、レジスタ３１（アドレス保
持部８）の最古アドレス、最新アドレスは、最新アドレ
スの次のアドレス（最新アドレスが「２０」であるとき
には「１」）がセットされる。

【００５３】以上のように第２の実施の形態によれば、
プロトコル上は問題がないが接続パケットと切断パケッ
トとの間隔が極端に短いエラー状態が継続される障害が
発生した場合に、その時点のパケットが的確に磁気ディ
スク装置２４へ転送されて保存される。なお、上記にお
いて、接続パケットと切断パケットとの間隔は、ＴＥＩ
値が同一であるパケットのみをカウントするものであ
り、ＴＥＩ値が異なるパケットが多数存在しても、これ
らは接続パケットと切断パケットとの間隔にはカウント
されることはない。

【００５４】なお、上記第１、第２の実施の形態におい
ては、主メモリ２２のプロトコル知識（規則）をＩＳＤ
Ｎのプロトコルに関するものとしたが、プロトコル知識
（規則）としては、当該プロトコル記憶装置が設置され
るネットワークが採用するものを記憶しておくものであ
る。また、上記第１、第２の実施の形態の処理を合わせ
て行うプロトコル記憶装置が構成できる。このように構
成すると、第１の実施の形態を補完して、プロトコル上
は問題がないが接続パケットと切断パケットとの間隔が
極端に短いエラー状態に係るプロトコルのパケットをも
磁気ディスク装置に対比して保存することができる。

【００５５】

【発明の効果】以上説明したように請求項１に記載のプ
ロトコルエラー判定方法によれば、対のデータが送受さ
れているか否かを単純に検出するだけで、プロトコルエ
ラーの発生を検出できるので、簡単に高速にプロトコル
エラー判定を行うことができるという効果がある。

【００５６】以上説明したように請求項２に記載のプロ
トコルエラー判定方法によれば、呼接続から呼切断まで
が短く、直ぐに呼切断となるような障害を適切に検出す
ることができ、プロトコル自体が正常である場合にも適
切なエラー判定を行うことができるという効果がある。

【００５７】以上説明したように請求項３に記載のプロ
トコル記憶装置によれば、ネットワークにて採用されて
いるプロトコルにより規定される規則情報の規則に反し
たプロトコルに対応する部分のデータがデータ記憶手段
へ転送され、必要なデータのみを残すことができ、記憶
に無駄がなくなる。

【００５８】以上説明したように請求項４に記載のプロ
トコル記憶装置によれば、エラーの旨の情報も含めてデ
ータがデータ記憶手段へ転送され、どのデータがエラー
かを明確にすることができ、後の解析の場合に便利とな
る。

【００５９】以上説明したように請求項５に記載のプロ
トコル記憶装置によれば、判別の開始をプロトコルエラ
ー判別手段へ指示する手段を備えるので、メモリからデ
ータがオーバーフローする前に判別を開始して、データ
記憶手段へ転送することが可能である。

【００６０】以上説明したように請求項６に記載のプロ
トコル記憶装置によれば、データを取り込むと、その種
別、送受方向、送受端末の識別情報を抽出し、抽出した
情報をメモリに格納するので、プロトコルエラー検出及
び解析のために必要な部分のみを残すことができる。

【００６１】以上説明したように請求項７に記載のプロ
トコル記憶装置によれば、エラーの回数を適宜に設定し
て、ネットワークがトラブルと思われるときのデータを
記憶可能となる。

【００６２】以上説明したように請求項８に記載のプロ
トコル記憶装置によれば、一対となるべきデータの検出
という比較的簡単な処理により、プロトコルエラーの発
生したデータを検出でき、この部分のデータを記憶して
残すことが可能となる。

【００６３】以上説明したように請求項９に記載のプロ
トコル記憶装置によれば、対のデータが送受されている
か否かを単純に検出するだけで、プロトコルエラーの発
生したデータを検出でき、この部分のデータを記憶して
残すことが可能となる。

【００６４】以上説明したように請求項１０に記載のプ
ロトコル記憶装置によれば、呼接続から呼切断までが短
く、直ぐに呼切断となるような障害の発生したデータを
検出でき、この部分のデータを記憶して残すことが可能
となる。

【図面の簡単な説明】

【図１】本発明に係るプロトコル記憶装置の機能ブロッ
ク図。

【図２】本発明に係るプロトコル記憶装置が採用される
ネットワークシステムの概要を示す図。

【図３】ＩＳＤＮネットワークシステムにより送受され
たパケットの通信トレース結果を示す図。

【図４】ＩＳＤＮネットワークシステムにより送受され
るパケットの概要を示す図。

【図５】本発明に係るプロトコル記憶装置が保有するプ
ロトコル規則（知識）の例を示す図。

【図６】本発明に係るプロトコル記憶装置が保有するプ
ロトコル規則（知識）の例を示す図。

【図７】本発明に係るプロトコル記憶装置が保有するプ
ロトコル規則（知識）の例を示す図。

【図８】本発明に係るプロトコル記憶装置をコンピュー
タにより構成した場合のブロック図。

【図９】本発明の第１の実施の形態に係るプロトコル記
憶装置の主メモリの内容の要部を示す図。

【図１０】本発明に係るプロトコル記憶装置において、
メモリにパケットが書き込まれる前のアドレス保持部の
状態を示す図。

【図１１】本発明に係るプロトコル記憶装置において、
アドレス２０までパケットが書き込まれた状態のメモリ
内容を示す図。

【図１２】本発明に係るプロトコル記憶装置において、
メモリにアドレス２０までパケットが書き込まれたとき
のアドレス保持部の状態を示す図。

【図１３】本発明に係るプロトコル記憶装置において、
アドレス２１までパケットが書き込まれた状態のメモリ
内容を示す図。

【図１４】本発明に係るプロトコル記憶装置において、
メモリにアドレス２１までパケットが書き込まれたとき
のアドレス保持部の状態を示す図。

【図１５】本発明の第１の実施の形態に係るプロトコル
記憶装置の動作を示すフローチャート。

【図１６】本発明に係るプロトコル記憶装置において、
アドレス１０までパケットが書き込まれた状態のメモリ
内容を示す図。

【図１７】本発明に係るプロトコル記憶装置において、
メモリにアドレス１０までパケットが書き込まれたとき
のアドレス保持部の状態を示す図。

【図１８】本発明の第１の実施の形態に係るプロトコル
記憶装置の検索パケット作成において作成されたパケッ
トを示す図。

【図１９】本発明の第１の実施の形態に係るプロトコル
記憶装置の動作により変更されたメモリ内容を示す図。

【図２０】本発明の第１の実施の形態に係るプロトコル
記憶装置の動作により変更されたメモリ内容を示す図。

【図２１】本発明の第１の実施の形態に係るプロトコル
記憶装置の検索パケット作成において作成されたパケッ
トを示す図。

【図２２】本発明の第１の実施の形態に係るプロトコル
記憶装置の動作により変更されたメモリ内容を示す図。

【図２３】本発明の第１の実施の形態に係るプロトコル
記憶装置の動作により変更されたメモリ内容を示す図。

【図２４】本発明の第１の実施の形態に係るプロトコル
記憶装置の動作により変更されたメモリ内容を示す図。

【図２５】本発明の第１の実施の形態に係るプロトコル
記憶装置の動作により変更されたメモリ内容を示す図。

【図２６】本発明に係るプロトコル記憶装置において、
メモリにアドレス１０までパケットが書き込まれたとき
のアドレス保持部の状態を示す図。

【図２７】図２６のメモリ内容が、本発明の第１の実施
の形態に係るプロトコル記憶装置の動作により変更され
た場合のメモリ内容を示す図。

【図２８】本発明の第２の実施の形態に係るプロトコル
記憶装置の主メモリの内容の要部を示す図。

【図２９】本発明の第２の実施の形態に係るプロトコル
記憶装置の動作を示すフローチャート。

【図３０】本発明の第２の実施の形態に係るプロトコル
記憶装置の動作を示すフローチャート。

【図３１】本発明の第２の実施の形態に係るプロトコル
記憶装置の動作を示すフローチャート。

【図３２】本発明の第２の実施の形態に係るプロトコル
記憶装置の動作により変更されたメモリ内容を示す図。

【図３３】本発明の第２の実施の形態に係るプロトコル
記憶装置の動作により変更されたメモリ内容を示す図。

【符号の説明】

１ メモリ ２ 取込格
納手段 ３ プロトコル規則記憶手段 ４ プロト
コルエラー判別手段 ５ データ記憶手段 ６ 転送手
段 ７ 判別開始指示手段 ８ アドレ
ス保持部 １０ プロトコル記憶装置 １１ ネッ
トワーク １２−１〜１２−５ 端末 １３−１〜
１３−ｎ 端末 １４ インタフェース ２０ ＣＰ
Ｕ ２１ バス ２２ 主メ
モリ ２３ 入力ポート ２４ 磁気
ディスク装置 ２５ 磁気ディスク制御部 ２６ プリ
ンタ制御部 ２７ プリンタ ２８ 表示
制御部 ２９ 表示器

Claims (10)

【特許請求の範囲】
1. 【請求項１】 ネットワークと端末との間で送受される
   データを取り込み複数保持し、 前記ネットワークにて採用されているプロトコルにより
   規定される一対となるべきデータの情報に基づき、前記
   で保持した複数のデータについて、一対のデータが存在
   するか否かを検出し、 対のデータが存在しないデータについては、このデータ
   においてプロトコルエラーが生じたと判定することを特
   徴とするプロトコルエラー判定方法。
2. 【請求項２】 ネットワークと端末との間で送受される
   データを取り込み複数保持し、 前記ネットワークにて採用されているプロトコルにより
   規定される呼接続用のデータから呼切断用のデータまで
   に存在する当該呼に関係するデータ数を検出し、 この検出結果が所定値に満たないときには、プロトコル
   エラーが生じたと判定することを特徴とするプロトコル
   エラー判定方法。
3. 【請求項３】 データを保持するためのメモリと、 ネットワークと端末との間で送受されるデータを取り込
   み、前記メモリへ格納する取込格納手段と、 前記ネットワークにて採用されているプロトコルにより
   規定される規則情報が記憶されたプロトコル規則記憶手
   段と、 前記メモリに保持されているデータについて前記プロト
   コル規則記憶手段に記憶されている規則情報に基づきプ
   ロトコルエラーが生じた否かを判別するプロトコルエラ
   ー判別手段と、 前記メモリに保持されたデータ内の必要なデータを記憶
   するためのデータ記憶手段と、 このプロトコルエラー判別手段による判別結果を受け
   て、前記メモリに記憶されているデータを前記データ記
   憶手段へ転送する転送手段とを具備することを特徴とす
   るプロトコル記憶装置。
4. 【請求項４】 プロトコルエラー判別手段は、 プロトコルエラーと判別したデータに付随させてエラー
   の旨の情報をメモリ内に書き込むことを特徴とする請求
   項３に記載のプロトコル記憶装置。
5. 【請求項５】 メモリ内に所定数のデータが格納された
   ときに、判別の開始をプロトコルエラー判別手段へ指示
   する判別開始指示手段を備えることを特徴とする請求項
   ３または４に記載のプロトコル記憶装置。
6. 【請求項６】 取込格納手段は、 データを取り込むと、その種別、送受方向、送受端末の
   識別情報を抽出し、抽出した情報をメモリに格納するこ
   とを特徴とする請求項３乃至５のいずれか１項に記載の
   プロトコル記憶装置。
7. 【請求項７】 転送手段は、 メモリ内に記憶されたデータについて生じたエラーの回
   数が所定の場合に、データ記憶手段への転送を行うこと
   を特徴とする請求項３乃至６のいずれか１項に記載のプ
   ロトコル記憶装置。
8. 【請求項８】 プロトコル規則記憶手段に記憶されてい
   る規則情報は、 ネットワークにて採用されているプロトコルにより規定
   される一対となるべきデータの情報であることを特徴と
   する請求項３乃至７のいずれか１項に記載のプロトコル
   記憶装置。
9. 【請求項９】 プロトコルエラー判別手段は、 メモリに格納されている複数のデータについて、一対の
   データが存在するか否かを検出し、対のデータが存在し
   ないデータについては、このデータにおいてプロトコル
   エラーが生じたと判定することを特徴とする請求項３乃
   至８のいずれか１項に記載のプロトコル記憶装置。
10. 【請求項１０】 プロトコルエラー判別手段は、 ネットワークにて採用されているプロトコルにより規定
    される呼接続用のデータから呼切断用のデータまでに存
    在する当該呼に関係するデータ数を検出し、この検出結
    果に係るデータ数が所定値に満たないときには、プロト
    コルエラーが生じたと判定することを特徴とする請求項
    ３乃至８のいずれか１項に記載のプロトコル記憶装置。