JPH1070537A - ネットワーク管理システム - Google Patents
ネットワーク管理システムInfo
- Publication number
- JPH1070537A JPH1070537A JP8223957A JP22395796A JPH1070537A JP H1070537 A JPH1070537 A JP H1070537A JP 8223957 A JP8223957 A JP 8223957A JP 22395796 A JP22395796 A JP 22395796A JP H1070537 A JPH1070537 A JP H1070537A
- Authority
- JP
- Japan
- Prior art keywords
- network
- network management
- buffer
- information
- request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】 （修正有）
【課題】 ユーザインタフェース部からのコマンド要求
に対する処理速度、管理システムとエージェント間のト
ラヒック、及びエージェントに対する処理負荷を軽減す
る。 【解決手段】 ネットワーク管理対象情報及びアクセス
制御管理対象情報を主記憶２２内のバッファ２３，２４
に格納しておき、コマンド要求の情報が、自ネットワー
ク管理システム２０内の主記憶２２に保持されている場
合は、バッファ２３にアクセスすることにより、ＣＭＩ
Ｐの通信を行わずに要求された情報を返す処理が行わ
れ、管理システム２０内のバッファ２４にアクセス制御
用の管理対象を持つことにより、ネットワークエージェ
ントにアクセスすることなしに、他の提携している管理
システムとの間に管理対象のアクセスの権利を設定でき
るようにし、管理システム間での管理対象の分散管理を
可能にする。
に対する処理速度、管理システムとエージェント間のト
ラヒック、及びエージェントに対する処理負荷を軽減す
る。 【解決手段】 ネットワーク管理対象情報及びアクセス
制御管理対象情報を主記憶２２内のバッファ２３，２４
に格納しておき、コマンド要求の情報が、自ネットワー
ク管理システム２０内の主記憶２２に保持されている場
合は、バッファ２３にアクセスすることにより、ＣＭＩ
Ｐの通信を行わずに要求された情報を返す処理が行わ
れ、管理システム２０内のバッファ２４にアクセス制御
用の管理対象を持つことにより、ネットワークエージェ
ントにアクセスすることなしに、他の提携している管理
システムとの間に管理対象のアクセスの権利を設定でき
るようにし、管理システム間での管理対象の分散管理を
可能にする。
Description
【０００１】
【発明の属する技術分野】本発明は、ＣＭＩＰ通信によ
り全てのネットワーク管理システムに対する管理対象の
情報サーバであるネットワークエージェントを介してネ
ットワークを管理するネットワーク管理システムに関す
るものである。
り全てのネットワーク管理システムに対する管理対象の
情報サーバであるネットワークエージェントを介してネ
ットワークを管理するネットワーク管理システムに関す
るものである。
【０００２】
【従来の技術】従来、ネットワークエージェントでは、
全てのネットワーク管理システム（以下、ＮＭＳと称す
る）に対する管理対象（以下、ＭＯと称する）情報を持
ち、ＮＭＳ側では、そのＭＯ群に対してＣＭＩＰのＧＥ
Ｔオペレーション等で検索を行い、ＳＥＴオペレーショ
ン等でＶＰ情報設定等を行ったりしている（「カスタマ
網管理オブジェクトの検討」信学全大９６春）。
全てのネットワーク管理システム（以下、ＮＭＳと称す
る）に対する管理対象（以下、ＭＯと称する）情報を持
ち、ＮＭＳ側では、そのＭＯ群に対してＣＭＩＰのＧＥ
Ｔオペレーション等で検索を行い、ＳＥＴオペレーショ
ン等でＶＰ情報設定等を行ったりしている（「カスタマ
網管理オブジェクトの検討」信学全大９６春）。
【０００３】このため各ＮＭＳでは、ユーザインタフェ
ース部（以下、ＵＩ部と称する）からのコマンド（ＣＭ
ＩＰオペレーション）に従い、ネットワークエージェン
ト側に対してＣＭＩＰオペレーションを送信し、その受
信を行う機能を有すると共に、ネットワークエージェン
ト側からのＣＭＩＰオペレーションとして送られてくる
ＮＯＴＩＦＩＣＡＴＩＯＮを受信し、ＵＩ部に知らせる
機能を持っている。
ース部（以下、ＵＩ部と称する）からのコマンド（ＣＭ
ＩＰオペレーション）に従い、ネットワークエージェン
ト側に対してＣＭＩＰオペレーションを送信し、その受
信を行う機能を有すると共に、ネットワークエージェン
ト側からのＣＭＩＰオペレーションとして送られてくる
ＮＯＴＩＦＩＣＡＴＩＯＮを受信し、ＵＩ部に知らせる
機能を持っている。
【０００４】ただ、ＭＯを自システム内に保持しないた
め、ＵＩ部からのＮＯＴＩＦＩＣＡＴＩＯＮを受ける度
に、ＣＭＩＰ以下のプロトコルを用いてネットワークエ
ージェントとの間で通信する必要があり、プロトコル処
理時間が増大する。
め、ＵＩ部からのＮＯＴＩＦＩＣＡＴＩＯＮを受ける度
に、ＣＭＩＰ以下のプロトコルを用いてネットワークエ
ージェントとの間で通信する必要があり、プロトコル処
理時間が増大する。
【０００５】また、ＮＭＳ−ネットワークエージェント
間のＣＭＩＰ通信が増大し、通信リソースに多大なトラ
ヒックを要求することになる。
間のＣＭＩＰ通信が増大し、通信リソースに多大なトラ
ヒックを要求することになる。
【０００６】また、ネットワークエージェント側では、
ＮＭＳ側からの要求が来る度に、そのアクセス制御を行
い、またＮＭＳが要求するＭＯ情報を与える必要があ
り、サーバの負荷／処理時間が増大することになる。
ＮＭＳ側からの要求が来る度に、そのアクセス制御を行
い、またＮＭＳが要求するＭＯ情報を与える必要があ
り、サーバの負荷／処理時間が増大することになる。
【０００７】また、当該ＮＭＳのネットワークＭＯに対
するアクセス制御は、ネットワークエージェントに任さ
れており、ＮＭＳが自ＭＯのアクセス権を設定すること
は難しい等の欠点があった。
するアクセス制御は、ネットワークエージェントに任さ
れており、ＮＭＳが自ＭＯのアクセス権を設定すること
は難しい等の欠点があった。
【０００８】
【発明が解決しようとする課題】前述したように、従来
はＵＩ部からのコマンド要求に対する処理速度、ＮＭＳ
とネットワークエージェント間のトラヒック増加、ネッ
トワークエージェントに対する処理負荷、ＮＭＳのカス
タマイズ、及びアクセス制御の難しさ等に問題があっ
た。
はＵＩ部からのコマンド要求に対する処理速度、ＮＭＳ
とネットワークエージェント間のトラヒック増加、ネッ
トワークエージェントに対する処理負荷、ＮＭＳのカス
タマイズ、及びアクセス制御の難しさ等に問題があっ
た。
【０００９】本発明の目的は上記の問題点に鑑み、ユー
ザインタフェース部からのコマンド要求に対する処理速
度、ネットワーク管理システムとネットワークエージェ
ント間のトラヒック、及びネットワークエージェントに
対する処理負荷を軽減し、自己の管理対象に対するネッ
トワーク管理システムによるカスタマイズ、アクセス制
御設定を可能としたネットワーク管理システムを提供す
ることにある。
ザインタフェース部からのコマンド要求に対する処理速
度、ネットワーク管理システムとネットワークエージェ
ント間のトラヒック、及びネットワークエージェントに
対する処理負荷を軽減し、自己の管理対象に対するネッ
トワーク管理システムによるカスタマイズ、アクセス制
御設定を可能としたネットワーク管理システムを提供す
ることにある。
【００１０】
【課題を解決するための手段】本発明は上記の目的を達
成するために請求項１では、ＣＭＩＰ通信によりネット
ワークエージェントを介してネットワークを管理するネ
ットワーク管理システムにおいて、ネットワーク管理シ
ステムで管理するネットワーク管理対象を格納するため
の第１バッファ手段と、アクセス制御管理対象を格納す
るための第２バッファ手段と、コマンド処理部とを具備
すると共に、該コマンド処理部がネットワーク管理シス
テムから発出されたネットワーク管理対象に関するＧＥ
Ｔ要求を受けた場合、前記第１バッファ手段からネット
ワーク管理対象情報を取り出して応答を返し、該コマン
ド処理部が他のネットワーク管理システムから発出され
たネットワーク管理対象に関するＧＥＴ要求を受けた場
合、その要求のアクセス権を前記第２バッファ手段内の
アクセス制御管理対象と照合してチェックし、該チェッ
クの結果、所定の条件を満たした場合は前記第１バッフ
ァ手段からネットワーク管理対象情報を取り出して応答
を返し、前記条件を満たさない場合は要求を拒否し、該
コマンド処理部が前記第１バッファ手段に格納されてい
る情報の更新要求を受けた場合、ネットワークエージェ
ントに対してネットワーク管理対象情報の一括データ要
求を行い、その結果得られるネットワーク管理対象情報
によって前記第１バッファ手段内の格納情報を更新し、
該コマンド処理部がネットワークエージェントから発出
されたネットワーク管理対象の変化を告げるＮＯＴＩＦ
ＩＣＡＴＩＯＮを受けた場合、前記第１バッファ手段に
格納されている該当管理対象情報を更新する実行手段を
備えているネットワーク管理システムを提案する。
成するために請求項１では、ＣＭＩＰ通信によりネット
ワークエージェントを介してネットワークを管理するネ
ットワーク管理システムにおいて、ネットワーク管理シ
ステムで管理するネットワーク管理対象を格納するため
の第１バッファ手段と、アクセス制御管理対象を格納す
るための第２バッファ手段と、コマンド処理部とを具備
すると共に、該コマンド処理部がネットワーク管理シス
テムから発出されたネットワーク管理対象に関するＧＥ
Ｔ要求を受けた場合、前記第１バッファ手段からネット
ワーク管理対象情報を取り出して応答を返し、該コマン
ド処理部が他のネットワーク管理システムから発出され
たネットワーク管理対象に関するＧＥＴ要求を受けた場
合、その要求のアクセス権を前記第２バッファ手段内の
アクセス制御管理対象と照合してチェックし、該チェッ
クの結果、所定の条件を満たした場合は前記第１バッフ
ァ手段からネットワーク管理対象情報を取り出して応答
を返し、前記条件を満たさない場合は要求を拒否し、該
コマンド処理部が前記第１バッファ手段に格納されてい
る情報の更新要求を受けた場合、ネットワークエージェ
ントに対してネットワーク管理対象情報の一括データ要
求を行い、その結果得られるネットワーク管理対象情報
によって前記第１バッファ手段内の格納情報を更新し、
該コマンド処理部がネットワークエージェントから発出
されたネットワーク管理対象の変化を告げるＮＯＴＩＦ
ＩＣＡＴＩＯＮを受けた場合、前記第１バッファ手段に
格納されている該当管理対象情報を更新する実行手段を
備えているネットワーク管理システムを提案する。
【００１１】該ネットワーク管理システムによれば、例
えばユーザインタフェース部からのコマンドに応じて、
もしそのコマンド要求の情報が、自ネットワーク管理シ
ステム内の管理対象に保持されている場合は、ネットワ
ーク管理対象用バッファとしての第１バッファ手段にア
クセスすることにより、ＣＭＩＰの通信を行わずにユー
ザインタフェース部から要求された情報を返す処理が行
われ、自ネットワーク管理システム内の第２バッファ手
段にアクセス制御用の管理対象を持つことにより、ネッ
トワークエージェントにアクセスすることなしに、他の
提携しているネットワーク管理システムとの間にネット
ワーク管理対象のアクセスの権利を設定できるように
し、ネットワーク管理システム間での管理対象の分散管
理を可能にする。
えばユーザインタフェース部からのコマンドに応じて、
もしそのコマンド要求の情報が、自ネットワーク管理シ
ステム内の管理対象に保持されている場合は、ネットワ
ーク管理対象用バッファとしての第１バッファ手段にア
クセスすることにより、ＣＭＩＰの通信を行わずにユー
ザインタフェース部から要求された情報を返す処理が行
われ、自ネットワーク管理システム内の第２バッファ手
段にアクセス制御用の管理対象を持つことにより、ネッ
トワークエージェントにアクセスすることなしに、他の
提携しているネットワーク管理システムとの間にネット
ワーク管理対象のアクセスの権利を設定できるように
し、ネットワーク管理システム間での管理対象の分散管
理を可能にする。
【００１２】これにより、自ネットワーク管理対象に関
する情報はネットワーク管理システムのネットワーク管
理対象バッファとしての第１バッファ手段に対してアク
セスすることにより、ＣＭＩＰ以下のプロトコル処理が
なくなり、処理速度が増大する。また、自ネットワーク
管理システム内の第２バッファ手段にアクセス制御用の
管理対象を持つことにより、自ネットワーク管理対象に
関する他のネットワーク管理システムからのアクセス権
を設定することが可能になる。
する情報はネットワーク管理システムのネットワーク管
理対象バッファとしての第１バッファ手段に対してアク
セスすることにより、ＣＭＩＰ以下のプロトコル処理が
なくなり、処理速度が増大する。また、自ネットワーク
管理システム内の第２バッファ手段にアクセス制御用の
管理対象を持つことにより、自ネットワーク管理対象に
関する他のネットワーク管理システムからのアクセス権
を設定することが可能になる。
【００１３】
【発明の実施の形態】以下、図面に基づいて本発明の一
実施形態を説明する。図１は本発明を適用したネットワ
ーク管理システム（ＮＭＳ）の一実施形態を示す機能ブ
ロック構成図である。
実施形態を説明する。図１は本発明を適用したネットワ
ーク管理システム（ＮＭＳ）の一実施形態を示す機能ブ
ロック構成図である。
【００１４】図において、１０は、ＮＭＳ２０内に存在
するコマンド受け付け部である。
するコマンド受け付け部である。
【００１５】１１は、ＮＭＳのＵＩ部または、他のＮＭ
Ｓからコマンド受け付け部１０に渡される要求ＭＯのＤ
Ｎ（Distinguished Name）とその中の属性、及びＡＣＴ
ＩＯＮ（ネットワークエージェントに対するデータ一括
取得要求）のＩＤである。
Ｓからコマンド受け付け部１０に渡される要求ＭＯのＤ
Ｎ（Distinguished Name）とその中の属性、及びＡＣＴ
ＩＯＮ（ネットワークエージェントに対するデータ一括
取得要求）のＩＤである。
【００１６】１２は、コマンド処理部からコマンド受け
付け部１０に対して渡されるＧＥＴ要求に対するreply
値を示す属性ＧＥＴ実行結果である。
付け部１０に対して渡されるＧＥＴ要求に対するreply
値を示す属性ＧＥＴ実行結果である。
【００１７】１３は、コマンド処理部からコマンド受け
付け部１０に対して渡される一括データ更新要求に対す
る結果reply値を示すアクション実行結果である。
付け部１０に対して渡される一括データ更新要求に対す
る結果reply値を示すアクション実行結果である。
【００１８】１４は、ネットワークエージェントからコ
マンド受け付け部１０に対して渡される、ＮＭＳのＭＯ
のデータの変化を告げるＮＯＴＩＦＩＣＡＴＩＯＮであ
る。
マンド受け付け部１０に対して渡される、ＮＭＳのＭＯ
のデータの変化を告げるＮＯＴＩＦＩＣＡＴＩＯＮであ
る。
【００１９】２０は、本発明に直接関係するＮＭＳであ
り、前述したコマンド受け付け部１０に加え、コマンド
受け付け部１０に従って主記憶２２内のＭＯに対してコ
マンド処理を実行するコマンド処理部２１と、ＮＭＳネ
ットワークＭＯ用バッファ２３、及びアクセス制御ＭＯ
用バッファ２４を格納する主記憶２２を有している。
り、前述したコマンド受け付け部１０に加え、コマンド
受け付け部１０に従って主記憶２２内のＭＯに対してコ
マンド処理を実行するコマンド処理部２１と、ＮＭＳネ
ットワークＭＯ用バッファ２３、及びアクセス制御ＭＯ
用バッファ２４を格納する主記憶２２を有している。
【００２０】ネットワークＭＯ用バッファ２３には、自
ＮＭＳが管理するネットワークに関する情報であるネッ
トワークＭＯ群が格納され、アクセス制御Ｍ０用バッフ
ァ２４には、ネットワークＭＯ群に対するアクセス制御
を司る情報が格納される。
ＮＭＳが管理するネットワークに関する情報であるネッ
トワークＭＯ群が格納され、アクセス制御Ｍ０用バッフ
ァ２４には、ネットワークＭＯ群に対するアクセス制御
を司る情報が格納される。
【００２１】一方、図１に示すコマンド受け付け部１０
からは、自システムのＵＩ部、または他ＮＭＳからのＧ
ＥＴ要求をトリガとして、ＮＭＳ２０内のネットワーク
ＭＯ用バッファ２３内のＭ０情報を取得するＧＥＴコマ
ンド３１と、ネットワークエージェントから自ＮＭＳ２
０に関するネットワークＭ０に関する情報を一括して持
ってきて、ＮＭＳ２０内のネットワーク管理対象（netw
ork MO）用バッファ２３内のＭＯ情報を更新することを
要求するためのACTION一括writeコマンド３２と、ネッ
トワークエージェントのＭＯの情報変化を通知するＮＯ
ＴＩＦＩＣＡＴＩＯＮをトリガとしてＮＭＳ２０内のネ
ットワークＭＯ用バッファ２３内のＭＯ情報を更新する
ＮＯＴＩＦＩＣＡＴＩＯＮ writeコマンド３３がコマ
ンド処理部２１に対して送信される。
からは、自システムのＵＩ部、または他ＮＭＳからのＧ
ＥＴ要求をトリガとして、ＮＭＳ２０内のネットワーク
ＭＯ用バッファ２３内のＭ０情報を取得するＧＥＴコマ
ンド３１と、ネットワークエージェントから自ＮＭＳ２
０に関するネットワークＭ０に関する情報を一括して持
ってきて、ＮＭＳ２０内のネットワーク管理対象（netw
ork MO）用バッファ２３内のＭＯ情報を更新することを
要求するためのACTION一括writeコマンド３２と、ネッ
トワークエージェントのＭＯの情報変化を通知するＮＯ
ＴＩＦＩＣＡＴＩＯＮをトリガとしてＮＭＳ２０内のネ
ットワークＭＯ用バッファ２３内のＭＯ情報を更新する
ＮＯＴＩＦＩＣＡＴＩＯＮ writeコマンド３３がコマ
ンド処理部２１に対して送信される。
【００２２】ここで、図２にＣＭＩＰ（Common Managem
ent Information Protocol）のプロトコルの概念図を示
す。図２において、ＣＭＩＳ（Common Management info
rmation Service）は、アプリケーション層の上のプロ
セスに対して提供されるサービスである。また、ＣＭＩ
ＳＥ（Common Management Information Service Elemen
t）は、ＣＭＩＳを実現するモジュールのことである。
ent Information Protocol）のプロトコルの概念図を示
す。図２において、ＣＭＩＳ（Common Management info
rmation Service）は、アプリケーション層の上のプロ
セスに対して提供されるサービスである。また、ＣＭＩ
ＳＥ（Common Management Information Service Elemen
t）は、ＣＭＩＳを実現するモジュールのことである。
【００２３】ＣＭＩＰＭ（Common Management Informat
ion Protocol Machine）は、ＣＭＩＰのプロトコルとし
ての動作を実際に行うモジュールを示す。
ion Protocol Machine）は、ＣＭＩＰのプロトコルとし
ての動作を実際に行うモジュールを示す。
【００２４】図３は、ＮＭＳ主記憶２２内のネットワー
ク管理対象（nerwork MO）用バッファ２３とアクセス制
御ＭＯ用バッファ２４の使用例を示す図である。アクセ
ス制御用ＭＯ群はＩＳＯ／ＩＥＣ１０１６４−９で定義
されている。
ク管理対象（nerwork MO）用バッファ２３とアクセス制
御ＭＯ用バッファ２４の使用例を示す図である。アクセ
ス制御用ＭＯ群はＩＳＯ／ＩＥＣ１０１６４−９で定義
されている。
【００２５】図３において、矢印４１はアクセス制御Ｍ
Ｏ用バッファ２４内のアクセス制御ＭＯ群の１つである
ＡＣＣＥＳＳ ＣＯＮＴＲＯＬ ＲＵＬＥＳ ４５がＡＣ
ＣＥＳＳ ＤＯＭＡＩＮを指定する部分であり、network
MO用バッファ２３内のＬｏｃａｌ Ｒｏｏｔ ＭＯ ５０
（包含木の頂点のＭＯ）を指すことによりその配下に、
ＡＣＣＥＳＳ ＣＯＮＴＲＯＬ ＲＵＬＥＳ ４５配下の
ルールを適用する。また、ＡＣＣＥＳＳ ＣＯＮＴＲＯ
Ｌ ＲＵＬＥＳ ４５は、ＤＥＦＡＵＬＴのアクセス制御
指定を行う。
Ｏ用バッファ２４内のアクセス制御ＭＯ群の１つである
ＡＣＣＥＳＳ ＣＯＮＴＲＯＬ ＲＵＬＥＳ ４５がＡＣ
ＣＥＳＳ ＤＯＭＡＩＮを指定する部分であり、network
MO用バッファ２３内のＬｏｃａｌ Ｒｏｏｔ ＭＯ ５０
（包含木の頂点のＭＯ）を指すことによりその配下に、
ＡＣＣＥＳＳ ＣＯＮＴＲＯＬ ＲＵＬＥＳ ４５配下の
ルールを適用する。また、ＡＣＣＥＳＳ ＣＯＮＴＲＯ
Ｌ ＲＵＬＥＳ ４５は、ＤＥＦＡＵＬＴのアクセス制御
指定を行う。
【００２６】アクセス制御ＭＯ用バッファ２４内のＲＵ
ＬＥＳ ４６は適用ルールの指定（allow or deny）とde
ny時の振る舞い指定を行う。
ＬＥＳ ４６は適用ルールの指定（allow or deny）とde
ny時の振る舞い指定を行う。
【００２７】矢印４２は、アクセス制御ＭＯ用バッファ
２４内のＴＡＲＧＥＴＳ４７がＲＵＬＥＳ４６を適用す
るオブジェクトインスタンスの範囲を指定するものであ
り、ここでは例としてVpnetwork ５１インスタンスと、
VpTrail ５２インスタンスを指定している。
２４内のＴＡＲＧＥＴＳ４７がＲＵＬＥＳ４６を適用す
るオブジェクトインスタンスの範囲を指定するものであ
り、ここでは例としてVpnetwork ５１インスタンスと、
VpTrail ５２インスタンスを指定している。
【００２８】矢印４３は、ＲＵＬＥＳ ４５がallowのた
めのルールを定義している場合、アクセス制御ＭＯ用バ
ッファ２４内のＯＰＥＲＡＴＩＯＮＳ４９がＲＡＲＧＥ
ＴＳ４７に対する各オペレーションのＡＣＣＥＳＳ範囲
を限定することを示すものである。
めのルールを定義している場合、アクセス制御ＭＯ用バ
ッファ２４内のＯＰＥＲＡＴＩＯＮＳ４９がＲＡＲＧＥ
ＴＳ４７に対する各オペレーションのＡＣＣＥＳＳ範囲
を限定することを示すものである。
【００２９】矢印４４は、アクセス制御ＭＯ用バッファ
２４内のＩＮＩＴＩＡＴＯＲ４８がＲＵＬＥＳ４６を適
用するマネージャのインスタンスを指定するものであ
り、ここで指定されたマネージャのみが、ＲＵＬＥＳが
allow時に、ＴＡＲＧＥＴＳ４７で指定されたオブジェ
クトインスタンスに対してアクセス可能である。
２４内のＩＮＩＴＩＡＴＯＲ４８がＲＵＬＥＳ４６を適
用するマネージャのインスタンスを指定するものであ
り、ここで指定されたマネージャのみが、ＲＵＬＥＳが
allow時に、ＴＡＲＧＥＴＳ４７で指定されたオブジェ
クトインスタンスに対してアクセス可能である。
【００３０】図４の（ａ）はnetwork MO用バッファ２３
内のＭＯ定義例である、nkVpTrailのＭＡＮＡＧＥＤ Ｏ
ＢＪＥＣＴ ＣＬＡＳＳ定義である。
内のＭＯ定義例である、nkVpTrailのＭＡＮＡＧＥＤ Ｏ
ＢＪＥＣＴ ＣＬＡＳＳ定義である。
【００３１】図４の（ｂ）はnetwork MO用バッファ２３
内のＭＯ定義例である、nkVpTrailのnkVpTrailPkg定義
である。
内のＭＯ定義例である、nkVpTrailのnkVpTrailPkg定義
である。
【００３２】図４の（ｃ）はnerwork MO用バッファ２３
内のＭＯ定義例である、nkVpTrailのAttribute定義であ
る。
内のＭＯ定義例である、nkVpTrailのAttribute定義であ
る。
【００３３】ここで、nkVpTrailインスタンスのAttribu
teは、network MO用バッファ２３内ではnkVpTrail ５２
のメンバ変数として管理される。
teは、network MO用バッファ２３内ではnkVpTrail ５２
のメンバ変数として管理される。
【００３４】図５はnetwork MO用バッファ２３内のＡＣ
ＴＩＯＮ定義例である、サーバから一括してＮＭＳ２０
内すべてのVpTrailの情報をとってくるdataInitializeR
equestという名前のＡＣＴＩＯＮである。
ＴＩＯＮ定義例である、サーバから一括してＮＭＳ２０
内すべてのVpTrailの情報をとってくるdataInitializeR
equestという名前のＡＣＴＩＯＮである。
【００３５】ここで、このdetaInitializeRequestＡＣ
ＴＩＯＮの処理は、nerwork MO用バッファ２３内ではda
taInitialilzeRequestＡＣＴＩＯＮクラスのメンバ関数
として管理される。
ＴＩＯＮの処理は、nerwork MO用バッファ２３内ではda
taInitialilzeRequestＡＣＴＩＯＮクラスのメンバ関数
として管理される。
【００３６】次に、本実施形態の動作を図６に基づいて
説明する。図６は、ＭＯの属性ＧＥＴコマンドを受けた
時の処理の流れである。ＵＩ部、或いは、他のＮＭＳか
らＭＯのＤＮとその属性のＩＤ１１を受け取ったコマン
ド受け付け部１０は、ＮＭＳ２０内のコマンド処理部２
１に対してＧＥＴコマンド３１を送る。
説明する。図６は、ＭＯの属性ＧＥＴコマンドを受けた
時の処理の流れである。ＵＩ部、或いは、他のＮＭＳか
らＭＯのＤＮとその属性のＩＤ１１を受け取ったコマン
ド受け付け部１０は、ＮＭＳ２０内のコマンド処理部２
１に対してＧＥＴコマンド３１を送る。
【００３７】コマンド処理部２１は、主記憶２２のnetw
ork MO用バッファ２３にアクセスし、該当ＭＯがnerwor
k MO用バッファ２３内にある場合は、アクセス制御用Ｍ
Ｏバッファ２４内のアクセス制御ＭＯでアクセス権のチ
ェックをし、このチェックの結果、アクセス制御条件を
満たした場合には、その情報を取り出し、属性ＧＥＴ実
行結果１２としてコマンド受け付け部１０に送信する。
ork MO用バッファ２３にアクセスし、該当ＭＯがnerwor
k MO用バッファ２３内にある場合は、アクセス制御用Ｍ
Ｏバッファ２４内のアクセス制御ＭＯでアクセス権のチ
ェックをし、このチェックの結果、アクセス制御条件を
満たした場合には、その情報を取り出し、属性ＧＥＴ実
行結果１２としてコマンド受け付け部１０に送信する。
【００３８】nerwork MO用バッファ２３に保持していな
いＭＯに関しては他のＮＭＳまたはネットワークエージ
ェントに対して取りに行く。
いＭＯに関しては他のＮＭＳまたはネットワークエージ
ェントに対して取りに行く。
【００３９】図７では、ネットワークエージェントから
のＭＯ情報変化ＮＯＴＩＦＩＣＡＴＩＯＮ１４を受信し
て主記憶２２内のnetwork MO用バッファ２３の格納情報
を更新する処理の流れを示す。
のＭＯ情報変化ＮＯＴＩＦＩＣＡＴＩＯＮ１４を受信し
て主記憶２２内のnetwork MO用バッファ２３の格納情報
を更新する処理の流れを示す。
【００４０】コマンド受け付け部１０は、ＮＭＳ２０の
コマンド処理部２１に対してＮＯＴＩＦＩＣＡＴＩＯＮ
writeコマンド３３を送る。コマンド処理部２１は主記
憶２２のnerwork MO用バッファ２３にアクセスし、変化
したＭＯの属性を更新する。
コマンド処理部２１に対してＮＯＴＩＦＩＣＡＴＩＯＮ
writeコマンド３３を送る。コマンド処理部２１は主記
憶２２のnerwork MO用バッファ２３にアクセスし、変化
したＭＯの属性を更新する。
【００４１】図８では、ＵＩ部から該ＮＭＳに関する情
報ネットワークエージェントから一括更新するＡＣＴＩ
ＯＮ１１要求を受信して主記憶２２内のnetwork MO用バ
ッファ２３の格納情報を更新する処理の流れを示す。
報ネットワークエージェントから一括更新するＡＣＴＩ
ＯＮ１１要求を受信して主記憶２２内のnetwork MO用バ
ッファ２３の格納情報を更新する処理の流れを示す。
【００４２】コマンド受け付け部１０は、ＮＭＳ２０の
コマンド処理部２１に対してＡＣＴＩＯＮ一括writeコ
マンド３２を送る。これにより、コマンド処理部２１は
主記憶２２のnerwork MO用バッファ２３にアクセスし、
一括して取得したＮＭＳに関するＭＯをすべて更新す
る。
コマンド処理部２１に対してＡＣＴＩＯＮ一括writeコ
マンド３２を送る。これにより、コマンド処理部２１は
主記憶２２のnerwork MO用バッファ２３にアクセスし、
一括して取得したＮＭＳに関するＭＯをすべて更新す
る。
【００４３】前述したように本実施形態によれば、自Ｎ
ＭＳ２０内のＭＯ情報を自システム内で保持するので、
ＮＭＳ２０が管理する自ネットワークに関するＭＯに対
するアクセスが高速になり、ＮＭＳ−ネットワークエー
ジェント間の通信トラヒックを従来よりも大幅に低減さ
せることができる。これにより、通信リソースが有効利
用できる。また、自ＮＭＳ２０内のＭＯに対する他のＮ
ＭＳからのアクセスを独自に設定することが可能とな
り、ＮＭＳ間の分散管理が可能になる。
ＭＳ２０内のＭＯ情報を自システム内で保持するので、
ＮＭＳ２０が管理する自ネットワークに関するＭＯに対
するアクセスが高速になり、ＮＭＳ−ネットワークエー
ジェント間の通信トラヒックを従来よりも大幅に低減さ
せることができる。これにより、通信リソースが有効利
用できる。また、自ＮＭＳ２０内のＭＯに対する他のＮ
ＭＳからのアクセスを独自に設定することが可能とな
り、ＮＭＳ間の分散管理が可能になる。
【００４４】従って、ＵＩ部からのコマンド要求に対す
る処理速度の高速化、ＮＭＳ−ネットワークエージェン
ト間のトラヒックの低減、及びネットワークエージェン
トに対する処理負荷の軽減を実現することができると共
に、自ＭＯに対するＮＭＳ２０によるカスタマイズ、並
びにアクセス制御設定を容易に可能とすることができ
る。
る処理速度の高速化、ＮＭＳ−ネットワークエージェン
ト間のトラヒックの低減、及びネットワークエージェン
トに対する処理負荷の軽減を実現することができると共
に、自ＭＯに対するＮＭＳ２０によるカスタマイズ、並
びにアクセス制御設定を容易に可能とすることができ
る。
【００４５】尚、本実施形態の構成は一例であり、本願
発明がこれに限定されることはない。
発明がこれに限定されることはない。
【発明の効果】以上説明したように本発明によれば、自
己のネットワーク管理システム内の管理対象情報を自シ
ステム内で保持するので、ネットワーク管理システムが
管理する自己のネットワークに関する管理対象に対する
アクセスが高速になり、ネットワーク管理システムとネ
ットワークエージェントとの間の通信トラヒックも減
り、通信リソースが有効利用できる。また、自己のネッ
トワーク管理システム内の管理対象に対する他のネット
ワーク管理システムからのアクセスを独自に設定するこ
とが可能になり、ネットワーク管理システム間の分散管
理が可能になる。従って、コマンド要求に対する処理速
度の高速化、ＮＭＳ−ネットワークエージェント間のト
ラヒックの低減、及びネットワークエージェントに対す
る処理負荷の軽減を実現することができると共に、自己
の管理対象に対するカスタマイズ、並びにアクセス制御
設定が容易に可能となる。
己のネットワーク管理システム内の管理対象情報を自シ
ステム内で保持するので、ネットワーク管理システムが
管理する自己のネットワークに関する管理対象に対する
アクセスが高速になり、ネットワーク管理システムとネ
ットワークエージェントとの間の通信トラヒックも減
り、通信リソースが有効利用できる。また、自己のネッ
トワーク管理システム内の管理対象に対する他のネット
ワーク管理システムからのアクセスを独自に設定するこ
とが可能になり、ネットワーク管理システム間の分散管
理が可能になる。従って、コマンド要求に対する処理速
度の高速化、ＮＭＳ−ネットワークエージェント間のト
ラヒックの低減、及びネットワークエージェントに対す
る処理負荷の軽減を実現することができると共に、自己
の管理対象に対するカスタマイズ、並びにアクセス制御
設定が容易に可能となる。
【図１】本発明の一実施形態を示すブロック構成図
【図２】ＣＭＩＰプロトコル概念図
【図３】ＩＳＯ／ＩＥＣ１０１６４−９で定義されてい
るアクセス制御ＭＯ適用図
るアクセス制御ＭＯ適用図
【図４】一実施形態のnetwork MOとしてバッファ内に保
管されているＭＯ定義例を示す図
管されているＭＯ定義例を示す図
【図５】一実施形態のnetwork MOが持つdataInitialize
Requestアクション例を示す図
Requestアクション例を示す図
【図６】一実施形態のＧＥＴコマンド処理の動作説明図
【図７】一実施形態のＡＣＴＩＯＮ一括writeコマンド
処理の動作説明図
処理の動作説明図
【図８】一実施形態のＮＯＴＩＦＩＣＡＴＩＯＮ write
処理の動作説明図
処理の動作説明図
１０…コマンド受け付け部、１１…ＭＯのＤＮとその属
性、１２…属性ＧＥＴ実行結果、１３…アクション実行
結果、１４…ＮＯＴＩＦＩＣＡＴＩＯＮ、２０…ＮＭ
Ｓ、２１…コマンド処理部、２２…主記憶、２３…netw
ork MO用バッファ（第１バッファ手段）、２４…アクセ
ス制御用バッファ（第２バッファ手段）、３１…ＧＥＴ
コマンド、３２…ＡＣＴＩＯＮ一括writeコマンド、３
３…ＮＯＴＩＦＩＣＡＴＩＯＮ writeコマンド、４１…
アクセスドメイン指定、４２…ＴＡＲＧＥＴＳ指定、４
３…ＴＡＲＧＥＴＳに対するオペレーション指定、４４
…ＩＮＩＴＩＡＴＯＲＳ指定、４５…ＡＣＣＥＳＳ Ｃ
ＯＮＴＲＯＬ ＲＵＬＥＳ、４６…ＲＵＬＥＳ、４７…
ＴＡＲＧＥＴＳ、４８…ＩＮＩＴＩＡＴＯＲＳ、４９…
ＯＰＥＲＡＴＩＯＮＳ、５０…ＬｏｃａｌＲｏｏｔＭ
Ｏ、５１…Ｖｐｎｅｔｗｏｒｋ、５２…Ｖｐｔｒａｉ
ｌ。
性、１２…属性ＧＥＴ実行結果、１３…アクション実行
結果、１４…ＮＯＴＩＦＩＣＡＴＩＯＮ、２０…ＮＭ
Ｓ、２１…コマンド処理部、２２…主記憶、２３…netw
ork MO用バッファ（第１バッファ手段）、２４…アクセ
ス制御用バッファ（第２バッファ手段）、３１…ＧＥＴ
コマンド、３２…ＡＣＴＩＯＮ一括writeコマンド、３
３…ＮＯＴＩＦＩＣＡＴＩＯＮ writeコマンド、４１…
アクセスドメイン指定、４２…ＴＡＲＧＥＴＳ指定、４
３…ＴＡＲＧＥＴＳに対するオペレーション指定、４４
…ＩＮＩＴＩＡＴＯＲＳ指定、４５…ＡＣＣＥＳＳ Ｃ
ＯＮＴＲＯＬ ＲＵＬＥＳ、４６…ＲＵＬＥＳ、４７…
ＴＡＲＧＥＴＳ、４８…ＩＮＩＴＩＡＴＯＲＳ、４９…
ＯＰＥＲＡＴＩＯＮＳ、５０…ＬｏｃａｌＲｏｏｔＭ
Ｏ、５１…Ｖｐｎｅｔｗｏｒｋ、５２…Ｖｐｔｒａｉ
ｌ。
Claims (1)
- 【請求項１】 ＣＭＩＰ通信によりネットワークエージ
ェントを介してネットワークを管理するネットワーク管
理システムにおいて、 ネットワーク管理システムで管理するネットワーク管理
対象を格納するための第１バッファ手段と、アクセス制
御管理対象を格納するための第２バッファ手段と、コマ
ンド処理部とを具備すると共に、 該コマンド処理部がネットワーク管理システムから発出
されたネットワーク管理対象に関するＧＥＴ要求を受け
た場合、前記第１バッファ手段からネットワーク管理対
象情報を取り出して応答を返し、 該コマンド処理部が他のネットワーク管理システムから
発出されたネットワーク管理対象に関するＧＥＴ要求を
受けた場合、その要求のアクセス権を前記第２バッファ
手段内のアクセス制御管理対象と照合してチェックし、
該チェックの結果、所定の条件を満たした場合は前記第
１バッファ手段からネットワーク管理対象情報を取り出
して応答を返し、前記条件を満たさない場合は要求を拒
否し、 該コマンド処理部が前記第１バッファ手段に格納されて
いる情報の更新要求を受けた場合、ネットワークエージ
ェントに対してネットワーク管理対象情報の一括データ
要求を行い、その結果得られるネットワーク管理対象情
報によって前記第１バッファ手段内の格納情報を更新
し、 該コマンド処理部がネットワークエージェントから発出
されたネットワーク管理対象の変化を告げるＮＯＴＩＦ
ＩＣＡＴＩＯＮを受けた場合、前記第１バッファ手段に
格納されている該当管理対象情報を更新する実行手段を
備えていることを特徴とするネットワーク管理システ
ム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8223957A JPH1070537A (ja) | 1996-08-26 | 1996-08-26 | ネットワーク管理システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8223957A JPH1070537A (ja) | 1996-08-26 | 1996-08-26 | ネットワーク管理システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1070537A true JPH1070537A (ja) | 1998-03-10 |
Family
ID=16806353
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8223957A Pending JPH1070537A (ja) | 1996-08-26 | 1996-08-26 | ネットワーク管理システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1070537A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100359639B1 (ko) * | 1999-12-16 | 2002-11-04 | 엘지전자 주식회사 | 티엠엔 에이전트의 엠아이비 갱신 방법 |
| KR100424617B1 (ko) * | 2001-02-28 | 2004-03-24 | 삼성전자주식회사 | 네트워크 관리장치 및 방법 |
-
1996
- 1996-08-26 JP JP8223957A patent/JPH1070537A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100359639B1 (ko) * | 1999-12-16 | 2002-11-04 | 엘지전자 주식회사 | 티엠엔 에이전트의 엠아이비 갱신 방법 |
| KR100424617B1 (ko) * | 2001-02-28 | 2004-03-24 | 삼성전자주식회사 | 네트워크 관리장치 및 방법 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7451071B2 (en) | Data model for automated server configuration | |
| US20200007458A1 (en) | System and method for managing distributed objects as a single representation | |
| US8966121B2 (en) | Client-side management of domain name information | |
| US8145784B2 (en) | Distributed network management system using policies | |
| US7299160B2 (en) | Dynamic information source management | |
| US20060224731A1 (en) | Method for measuring server performance, system for measuring server performance and computer programs therefor | |
| JPH0962523A (ja) | 分散演算環境におけるイベント管理方法及びシステム | |
| US8615576B2 (en) | Remotely managing enterprise resources | |
| US20030115246A1 (en) | Policy management for host name mapped to dynamically assigned network address | |
| JP3307329B2 (ja) | ネットワーク構成管理対象アクセスシステム及び方法 | |
| DE112017007393T5 (de) | System und verfahren für netzwerkvorrichtungssicherheits- und vertrauenswertbestimmung | |
| CN109923547B (zh) | 程序行为监控设备、分布式对象生成管理设备、存储介质、以及程序行为监视系统 | |
| JP2000215092A (ja) | デ―タベ―ストリガゲ―トウェイおよびその動作方法 | |
| US20080281969A1 (en) | Controlling access to versions of application software by a server, based on site ID | |
| JPH1070537A (ja) | ネットワーク管理システム | |
| US6654810B1 (en) | Process for optimizing data transfer between a client application and a server in a computer system | |
| US20060117041A1 (en) | Connection of an application to a resource manager selected from a plurality of resource managers | |
| CN114221959A (zh) | 服务共享方法、装置和系统 | |
| JPH11167535A (ja) | プログラム配布方法 | |
| US20090313307A1 (en) | Manipulation of network management information | |
| WO2021184365A1 (zh) | 一种规则处理方法及装置、电子设备 | |
| US11271866B2 (en) | Data sharing events | |
| JP2002351733A (ja) | ネットワークアクセスシステムおよびサーバ | |
| CN115967718A (zh) | 负载均衡的方法、装置、存储介质及电子装置 | |
| JPH08335183A (ja) | 分散型情報提供システム |