JPH10320324A - ネットワークトレース装置 - Google Patents

Abstract

(57)【要約】 【課題】 一次プロトコルデータの格納領域であるトレ
ースファイル８は、大きなサイズの領域を確保しなけれ
ばならない。 【解決手段】 プロトコルデータのヘッダとユーザデー
タとを分割する位置情報を指定するヘッダ位置指定部１
２と、トレース部７に入力されたプロトコルデータをヘ
ッダ位置指定部１２により指定された位置情報に基づい
てヘッダとユーザデータとに分割し、そのヘッダのみを
メモリ上のトレースファイル８に格納するヘッダ分割部
１１とを備え、プロトコル障害解析に不要な情報をトレ
ースファイル８に格納しないようにし、小さなサイズの
トレースファイル８で、トラブル解析に必要十分な情報
を格納する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ネットワークの
プロトコル障害解析において、そのデータのやり取りを
解析する場合に適用されるネットワークトレース装置に
関するものである。

【０００２】

【従来の技術】図１０は例えば特開平２−２８８６３１
号公報に示された従来のネットワークトレース装置を示
すブロック構成図であり、図において、１は階層構造の
ネットワークアーキテクチャで構成された各層のプロト
コルを蓄積し実行する（Ｎ）層から（Ｎ−３）層のプロ
トコルエンティティ２〜５を含むプロトコルエンティテ
ィ、７はこのプロトコルエンティティ１の指示によりプ
ロトコルデータを時系列的にトレースファイル８に格納
するトレース部である。９は障害情報の蓄積方法を予め
記録した障害情報蓄積方法ファイル、１０は障害発生時
のトレース情報を格納する障害情報トレースファイル、
６はプロトコルエンティティ１がプロトコル障害を検出
した時に、プロトコルエンティティ１からの障害情報蓄
積指示により障害情報蓄積方法ファイル９から蓄積方法
を読み出し決定して、トレースファイル８から必要な情
報を読み出して編集し、障害情報トレースファイル１０
へ書き込む障害情報トレース部である。

【０００３】次に動作について説明する。従来のネット
ワークトレース装置は、ネットワークの障害検出時に、
メモリ領域に貯えられているトレースデータを２次的な
蓄積ファイルに格納することにより、解析対象であるト
レースデータの格納領域のサイズを小さくするものであ
る。ネットワークシステムの各層のプロトコルを実現す
るプロトコルエンティティ１は、プロトコル制御情報お
よびプロトコルデータを、自層の上位あるいは下位層へ
渡すのを契機に、その情報の蓄積をトレース部７に指示
する。トレース部７では、与えられた情報やデータにト
レース制御情報、例えば、時刻およびトレース番号等を
付加してトレースファイル８に書き込む。

【０００４】また、プロトコルエンティティ１は、プロ
トコル障害を検出すると、障害蓄積指示情報をセットし
て、障害情報トレース部６をコールする。障害情報トレ
ース部６は、この障害蓄積指示情報に応じて、障害情報
蓄積方法ファイル９より蓄積方法を取り出して、トレー
スファイル８から必要な情報を読み出して、例えば、障
害コードのような制御情報を付け加えて障害情報トレー
スファイル１０に書き込む。

【０００５】

【発明が解決しようとする課題】従来のネットワークト
レース装置は以上のように構成されているので、通常、
プロトコル障害等の解析のために実際に有用なのは、プ
ロトコルデータのヘッダとユーザデータの一部で、その
他の大部分は不要な情報である。また、ヘッダ部分のサ
イズに比べユーザデータのサイズは大きいが、ユーザデ
ータを含むプロトコルデータを、一旦、全てメモリ領域
であるトレースファイル８に溜め込んでしまう。そのた
め、一次プロトコルデータの格納領域であるトレースフ
ァイル８は、大きなサイズの領域を確保しなければなら
ないという課題があった。

【０００６】この発明は上記のような課題を解決するた
めになされたもので、トレースファイルに、プロトコル
データのうちプロトコル障害解析のための必要最小限の
データを格納して、小さなサイズのトレースファイル
で、トラブル解析に必要十分な情報を格納できるネット
ワークトレース装置を得ることを目的とする。

【０００７】

【課題を解決するための手段】請求項１記載の発明に係
るネットワークトレース装置は、従来のトレース部とト
レースファイルとの間に、ヘッダ分割部を設け、ヘッダ
位置指定部から指定された情報により、プロトコルデー
タのヘッダとプロトコルデータのユーザデータに分け
て、ヘッダはトレースファイルに格納するが、ユーザデ
ータは、トレースファイルに格納しないことによって、
プロトコル障害解析に不要な情報をトレースファイルに
格納しないようにしたものである。

【０００８】請求項２記載の発明に係るネットワークト
レース装置は、従来のトレース部とトレースファイルと
の間に、要求応答分別処理部を設け、要求応答判断指定
部から指定された情報により、プロトコルデータを要求
データと応答データに分けて、要求データはトレースフ
ァイルに格納するが、応答データは、その発生時刻と応
答種別というような、プロトコル障害解析に必要最小限
のデータを、対応するトレースファイル上にある要求デ
ータの関連応答情報として埋め込むことによって、応答
データの不要な情報をトレースファイルに格納しないよ
うにしたものである。

【０００９】請求項３記載の発明に係るネットワークト
レース装置は、要求応答分別処理部とトレースファイル
の間に、要求データのユーザデータの一部を取り出し、
トレースファイルに格納する指定データ分別処理部と、
その取り出し格納する部位を指示する格納領域指示部を
設けることにより、さらに、トレース対象データの不必
要な部分を格納しないようにしたものである。

【００１０】

【発明の実施の形態】以下、この発明の実施の一形態を
説明する。 実施の形態１．図１はこの発明の実施の形態１によるネ
ットワークトレース装置を示すブロック構成図であり、
図において、１は階層構造のネットワークアーキテクチ
ャで構成された各層のプロトコルを蓄積し実行する
（Ｎ）層から（Ｎ−３）層のプロトコルエンティティ２
〜５を含むプロトコルエンティティ、７はこのプロトコ
ルエンティティ１の指示によりプロトコルデータを時系
列的に入力するトレース部である。９は障害情報の蓄積
方法を予め記録した障害情報蓄積方法ファイル、１０は
障害発生時のトレース情報を格納する障害情報トレース
ファイル、６はプロトコルエンティティ１がプロトコル
障害を検出した時に、プロトコルエンティティ１からの
障害情報蓄積指示により障害情報蓄積方法ファイル９か
ら蓄積方法を読み出して決定し、トレースファイル８か
ら必要な情報を読み出して編集し、障害情報トレースフ
ァイル１０へ書き込む障害情報トレース部である。

【００１１】また、１２はプロトコルデータのヘッダと
ユーザデータとを分割する位置情報を指定するヘッダ位
置指定部、１１はトレース部７に入力されたプロトコル
データをヘッダ位置指定部１２により指定された位置情
報に基づいてヘッダとユーザデータとに分割し、そのヘ
ッダのみをメモリ上のトレースファイル８に格納するヘ
ッダ分割部である。

【００１２】次に動作について説明する。図２はこの発
明の実施の形態１によるトレースデータバッファ構造を
示す概念図であり、この図２と図１を参照しながら動作
について説明する。ネットワークシステムの各層のプロ
トコルを実現するプロトコルエンティティ１は、プロト
コル制御情報およびプロトコルデータを、自層の上位あ
るいは下位層へ渡すのを契機に、その情報の蓄積をトレ
ース部７に指示する。トレース部７では、与えられた情
報やデータにトレース制御情報、例えば、時刻およびト
レース番号等を付加してヘッダ分割部１１に出力する。
このプロトコルデータは、図２の右側に示すように、プ
ロトコルデータのヘッダ２２とプロトコルデータのユー
ザデータ２３から成るものである。

【００１３】一方、トレース部７から出力されたプロト
コルデータを、プロトコルデータのヘッダ２２とプロト
コルデータのユーザデータ２３に分割する情報を、ヘッ
ダ位置指定部１２が、動作開始時にヘッダ分割部１１に
指示する。通常のプロトコルデータは、先頭ｘバイトが
ヘッダ２２で、残りの部分がユーザデータ２３であるの
で、分割情報としてはプロトコルデータの先頭からのヘ
ッダサイズの値を、指示することになる。上記のような
分割情報を受け取ったヘッダ分割部１１は、プロトコル
データのヘッダ２２を切り取って、トレースデータ２１
としてトレースファイル８に格納する。一方、プロトコ
ルデータのユーザデータ２３は格納しない。

【００１４】また、プロトコルエンティティ１は、プロ
トコル障害を検出すると、障害蓄積指示情報をセットし
て、障害情報トレース部６をコールする。障害情報トレ
ース部６は、この障害蓄積指示情報に応じて、障害情報
蓄積方法ファイル９より蓄積方法を取り出して、トレー
スファイル８から必要な情報を読み出して、例えば、障
害コードのような制御情報を付け加えて障害情報トレー
スファイル１０に書き込む。

【００１５】以上説明したように、この実施の形態１に
よれば、トレースファイル８に格納するトレースデータ
２１は、ヘッダ２２のみであるので、同じ個数のトレー
スデータ２１を貯える従来のトレースファイル８に比
べ、かなりのサイズ削減になる。例えば、１０００バイ
トのプロトコルデータのうち１００バイトがヘッダ２２
であれば、トレースファイル８のサイズは従来の１０％
のサイズで済むことになる。また、小さなサイズで済む
ため、格納するトレースデータ個数を増やすことによ
り、トレースファイル８のバッファオーバーフローなど
で、トレースデータを取りこぼす危険性が低くなるとい
う効果がある。

【００１６】実施の形態２．図３はこの発明の実施の形
態２によるネットワークトレース装置を示すブロック構
成図であり、図において、１４はプロトコルデータを要
求したプロトコルデータと応答されたプロトコルデータ
とに分別する情報を指定する要求応答判断指示部、１３
はトレース部７から入力されたプロトコルデータを要求
応答判断指示部１４により指定された情報に基づいて要
求したプロトコルデータと応答されたプロトコルデータ
とに分別し、要求したプロトコルデータをメモリ上のト
レースファイル８に格納すると共に、応答されたプロト
コルデータのうちネットワーク障害解析に必要な最小限
の情報のみをその対応する要求したプロトコルデータと
一緒にメモリ上のトレースファイル８に格納する要求応
答分別処理部である。その他の構成については図１と同
様なのでその重複する説明を省略する。

【００１７】次に動作について説明する。まず、この実
施の形態２の動作を説明するにあたり、通信プロトコル
について簡単に説明すると、通常の通信プロトコルで
は、通信の要求を、要求データとして相手の通信装置に
送り、相手通信装置はその要求内容に応じて各種処理を
行い、その結果を応答データとして送り返して、一連の
通信プロトコルが成立する。即ち、トレースデータとし
て格納されるプロトコルデータは、要求データと応答デ
ータという２つに大きく分けられる。

【００１８】そこで、この実施の形態２では、プロトコ
ルデータが要求データか応答データかを見分ける情報
を、要求応答判断指示部１４から要求応答分別処理部１
３に指示する。図４はこの発明の実施の形態２による通
信データのヘッダ構造を示す概念図であり、例えば、図
４に示すようなヘッダを持つプロトコルデータでは、プ
ロトコルデータが要求か応答かは、要求／応答コード１
０４で分別して、応答がどの要求に対するものかは、シ
ーケンシャル番号１０３で判断する（同じシーケンシャ
ル番号１０３を持った要求と応答とが対応する）。ま
た、要求や応答が自ネットワークトレース装置に組み込
まれている通信装置から出されたものか、他の通信装置
から出されたものかは、送信元アドレス１０１，送信先
アドレス１０２および自通信装置のアドレスから判断で
きる。従って、この例では、要求応答判断指示部１４
は、要求応答分別処理部１３に対して、ヘッダ内での送
信元アドレス１０１，送信先アドレス１０２，シーケン
シャル番号１０３，要求／応答コード１０４の位置情報
と、自通信装置のアドレス，要求／応答コード１０４の
要求コードの値および応答コードの値を指示することに
なる。

【００１９】図５はこの発明の実施の形態２によるネッ
トワークトレース装置の動作を示すフローチャート、図
６はこの発明の実施の形態２によるトレースデータバッ
ファ構造を示す概念図であり、これら図３から図６を参
照しながら動作についてさらに詳しく説明する。上記の
ような分別情報を受け取った要求応答分別処理部１３
は、トレース部７から送られてくるトレースデータ２１
内のプロトコルデータのヘッダの内容をチェックして次
のように動作する。ステップＳＴ２０１でプロトコルデ
ータをトレースデータ２１として受け取り、ステップＳ
Ｔ２０６で受け取ったプロトコルデータが要求データか
応答データかを、例えば、要求／応答コード１０４の差
異で分別する。受け取ったプロトコルデータが要求デー
タである場合は、従来のネットワークトレース装置と同
様に、ステップＳＴ２０２でトレースファイル８の空き
領域を検索し、ステップＳＴ２０３で空き領域がある場
合は、ステップＳＴ２０４でトレースファイル８に書き
込み、空き領域がない場合はステップＳＴ２０５でトレ
ースデータを破棄する。

【００２０】受け取ったデータが応答データの場合は、
ステップＳＴ２０７でトレースファイル８に格納されて
いるトレースデータ２１の要求データのヘッダ２４を検
索して、応答データと対応するトレースデータ２１を探
し出す。例えば、トレースデータ２１内、要求データの
ヘッダ２４内の送信元アドレス１０１と応答データのヘ
ッダ内の送信先アドレス１０２が同じで、且つシーケン
シャル番号１０３が同じものを探すことにより、対応す
る要求データを得ることができる。ステップＳＴ２０８
で対応するトレースデータが見つかった場合は、ステッ
プＳＴ２０９で関連応答情報２５に、要求応答判断指示
部１４から指示されたプロトコル障害解析に必要な情
報、例えば、応答コードや応答データの発生時刻等を書
き込む。ステップＳＴ２０８で対応するトレースデータ
が見つからない場合、該当応答データのトレース格納は
行わない（破棄する）。

【００２１】以上説明したように、この実施の形態２に
よれば、応答データのユーザデータ２８および応答デー
タのヘッダ２７の大部分をトレースファイル８に格納し
なくても済むので、トレースファイル８の領域は、従来
のおよそ半分で済む。また、ネットワーク障害の多く
は、“要求に対して、異常応答が返ってきた”、“要求
に対して応答が返ってこない”、“要求に対して応答が
返ってくるのが遅い”等、要求と応答の相互関係の不正
状態が引き起こすものが多いので、要求と応答のヘッダ
情報がトレースデータ上で連続して見られることにより
プロトコル障害の解析性が向上するという効果もある。

【００２２】実施の形態３．図７はこの発明の実施の形
態３によるネットワークトレース装置を示すブロック構
成図であり、図において、１６は要求したプロトコルデ
ータのうちのユーザデータの任意の一部領域の位置情報
を指定する格納領域指示部、１５は要求応答分別処理部
１３により抽出された要求したプロトコルデータのうち
格納領域指示部１６により指定された位置情報に基づい
てユーザデータの一部領域の情報のみを抽出しメモリ上
のトレースファイル８に格納すると共に、その要求応答
分別処理部１３により抽出された応答されたプロトコル
データのうちネットワーク障害解析に必要な最小限の情
報をメモリ上のトレースファイル８に格納する指定デー
タ分別処理部である。その他の構成については図３と同
様なのでその重複する説明を省略する。

【００２３】次に動作について説明する。図８はこの発
明の実施の形態３によるネットワークトレース装置の動
作を示すフローチャート、図９はこの発明の実施の形態
３によるトレースデータバッファ構造を示す概念図であ
り、これら図７から図９を参照しながら動作について説
明する。受け取ったプロトコルデータが応答データの場
合は、実施の形態２と同じ動作であるが、受け取ったプ
ロトコルデータが要求データの場合は、全ての要求デー
タのユーザデータ２６をトレースファイル８に格納する
のではなく、ステップＳＴ２１０で指定データ分別処理
部１５により、格納領域指示部１６から指示された要求
データのユーザデータ２６の一部を、トレースデータの
要求データのユーザデータの一部２９に格納する。

【００２４】格納領域指示部１６は、実際にトレースフ
ァイル８にデータを格納する指定データ分別処理部１５
に対して、例えば、要求データのユーザデータ２６のｘ
番地からｙバイトをトレースデータ２１の要求データの
ユーザデータの一部２９に格納せよとの指示を出すこと
によって、一部のデータだけを格納することができる。

【００２５】以上説明したように、この実施の形態３に
よれば、要求データのユーザデータ２６の大部分を格納
しなくて済むので、実施の形態２のネットワークトレー
ス装置よりさらに小容量のトレースファイル８で、同等
の効果を上げることができる。

【００２６】

【発明の効果】以上のように、請求項１記載の発明によ
れば、プロトコルデータのヘッダとユーザデータとを分
割する位置情報を指定するヘッダ位置指定部と、トレー
ス部に入力されたプロトコルデータをヘッダ位置指定部
により指定された位置情報に基づいてヘッダとユーザデ
ータとに分割し、そのヘッダのみをメモリ上のトレース
ファイルに格納するヘッダ分割部とを備えるように構成
したので、プロトコル障害解析に不要な情報をトレース
ファイルに格納しないようにし、小さなサイズのトレー
スファイルで、トラブル解析に必要十分な情報を格納で
きる効果がある。

【００２７】請求項２記載の発明によれば、プロトコル
データを要求したプロトコルデータと応答されたプロト
コルデータとに分別する情報を指定する要求応答判断指
示部と、トレース部に入力されたプロトコルデータを要
求応答判断指示部により指定された情報に基づいて要求
したプロトコルデータと応答されたプロトコルデータと
に分別し、要求したプロトコルデータをメモリ上のトレ
ースファイルに格納すると共に、応答されたプロトコル
データのうちネットワーク障害解析に必要な最小限の情
報のみをその対応する要求したプロトコルデータと一緒
にメモリ上のトレースファイルに格納する要求応答分別
処理部とを備えるように構成したので、応答データの大
部分をトレースファイルに格納しなくても済むので、ト
レースファイルの領域はさらに小さくて済む効果があ
る。

【００２８】請求項３記載の発明によれば、要求したプ
ロトコルデータのうちのユーザデータの任意の一部領域
の位置情報を指定する格納領域指示部と、要求応答分別
処理部により抽出された要求したプロトコルデータのう
ち格納領域指示部により指定された位置情報に基づいて
ユーザデータの一部領域の情報のみを抽出しメモリ上の
トレースファイルに格納すると共に、その要求応答分別
処理部により抽出された応答されたプロトコルデータの
うちネットワーク障害解析に必要な最小限の情報をメモ
リ上のトレースファイルに格納する指定データ分別処理
部とを備えるように構成したので、要求データのユーザ
データの大部分を格納しなくて済むので、トレースファ
イルの領域はさらに小さくて済む効果がある。

【図面の簡単な説明】

【図１】 この発明の実施の形態１によるネットワーク
トレース装置を示すブロック構成図である。

【図２】 この発明の実施の形態１によるトレースデー
タバッファ構造を示す概念図である。

【図３】 この発明の実施の形態２によるネットワーク
トレース装置を示すブロック構成図である。

【図４】 この発明の実施の形態２による通信データの
ヘッダ構造を示す概念図である。

【図５】 この発明の実施の形態２によるネットワーク
トレース装置の動作を示すフローチャートである。

【図６】 この発明の実施の形態２によるトレースデー
タバッファ構造を示す概念図である。

【図７】 この発明の実施の形態３によるネットワーク
トレース装置を示すブロック構成図である。

【図８】 この発明の実施の形態３によるネットワーク
トレース装置の動作を示すフローチャートである。

【図９】 この発明の実施の形態３によるトレースデー
タバッファ構造を示す概念図である。

【図１０】 従来のネットワークトレース装置を示すブ
ロック構成図である。

【符号の説明】

１ プロトコルエンティティ、７ トレース部、８ ト
レースファイル、１１ヘッダ分割部、１２ ヘッダ位置
指定部、１３ 要求応答分別処理部、１４要求応答判断
指示部、１５ 指定データ分別処理部、１６ 格納領域
指示部。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 ネットワークを介して通信を行う通信装
   置内に設けられ、ネットワークアーキテクチャで構成さ
   れたプロトコルを蓄積し実行するプロトコルエンティテ
   ィと、そのプロトコルエンティティの指示に応じて、そ
   のプロトコルエンティティから上記ネットワークに要求
   するプロトコルデータおよびそのネットワークからその
   プロトコルエンティティに応答されるプロトコルデータ
   を入力するトレース部と、上記プロトコルデータのヘッ
   ダとユーザデータとを分割する位置情報を指定するヘッ
   ダ位置指定部と、上記トレース部に入力されたプロトコ
   ルデータを上記ヘッダ位置指定部により指定された位置
   情報に基づいてヘッダとユーザデータとに分割し、その
   ヘッダのみをメモリ上のトレースファイルに格納するヘ
   ッダ分割部とを備えたネットワークトレース装置。
2. 【請求項２】 ネットワークを介して通信を行う通信装
   置内に設けられ、ネットワークアーキテクチャで構成さ
   れたプロトコルを蓄積し実行するプロトコルエンティテ
   ィと、そのプロトコルエンティティの指示に応じて、そ
   のプロトコルエンティティから上記ネットワークに要求
   するプロトコルデータおよびそのネットワークからその
   プロトコルエンティティに応答されるプロトコルデータ
   を入力するトレース部と、上記プロトコルデータを要求
   したプロトコルデータと応答されたプロトコルデータと
   に分別する情報を指定する要求応答判断指示部と、上記
   トレース部に入力されたプロトコルデータを上記要求応
   答判断指示部により指定された情報に基づいて要求した
   プロトコルデータと応答されたプロトコルデータとに分
   別し、要求したプロトコルデータをメモリ上のトレース
   ファイルに格納すると共に、応答されたプロトコルデー
   タのうちネットワーク障害解析に必要な最小限の情報の
   みをその対応する要求したプロトコルデータと一緒にメ
   モリ上のトレースファイルに格納する要求応答分別処理
   部とを備えたネットワークトレース装置。
3. 【請求項３】 ネットワークを介して通信を行う通信装
   置内に設けられ、ネットワークアーキテクチャで構成さ
   れたプロトコルを蓄積し実行するプロトコルエンティテ
   ィと、そのプロトコルエンティティの指示に応じて、そ
   のプロトコルエンティティから上記ネットワークに要求
   するプロトコルデータおよびそのネットワークからその
   プロトコルエンティティに応答されるプロトコルデータ
   を入力するトレース部と、上記プロトコルデータを要求
   したプロトコルデータと応答されたプロトコルデータと
   に分別する情報を指定する要求応答判断指示部と、上記
   トレース部に入力されたプロトコルデータを上記要求応
   答判断指示部により指定された情報に基づいて要求した
   プロトコルデータと応答されたプロトコルデータとに分
   別し、要求したプロトコルデータと共に、応答されたプ
   ロトコルデータのうちネットワーク障害解析に必要な最
   小限の情報のみを抽出する要求応答分別処理部と、要求
   した上記プロトコルデータのうちのユーザデータの任意
   の一部領域の位置情報を指定する格納領域指示部と、上
   記要求応答分別処理部により抽出された要求したプロト
   コルデータのうち上記格納領域指示部により指定された
   位置情報に基づいてユーザデータの一部領域の情報のみ
   を抽出しメモリ上のトレースファイルに格納すると共
   に、その要求応答分別処理部により抽出された応答され
   たプロトコルデータのうちネットワーク障害解析に必要
   な最小限の情報をメモリ上のトレースファイルに格納す
   る指定データ分別処理部とを備えたネットワークトレー
   ス装置。