WO2005079008A1

WO2005079008A1 - 無線ネットワークの監視装置、及び監視システム

Info

Publication number: WO2005079008A1
Application number: PCT/JP2005/002175
Authority: WO
Inventors: Koichi Ebata
Original assignee: Nec Corporation
Priority date: 2004-02-18
Filing date: 2005-02-14
Publication date: 2005-08-25
Also published as: US20070165580A1; CN1922823A; JPWO2005079008A1; EP1717993B1; CN100563187C; EP1717993A4; EP1717993A1; US8639217B2; JP4650634B2

Abstract

　システムは、アクセスポイントとネットワークで接続され、当該のアクセスポイントが保持するパケットの転送情報を受信し、当該パケットの転送情報から無線インタフェースを転送先とするアドレスを抽出する。この抽出されたアドレスの端末が、当該のパケットの転送情報を保持しているアクセスポイントの配下に存在していると推定する。これにより、端末と、アクセスポイントとの接続関係を、ベンダー非依存、かつ、低コストで実現する。

Description

明細書

無線ネットワークの監視装置、及び監視システム

技術分野

[0001] 本発明は、無線ネットワークの監視装置、監視システム、監視方法および監視プロダムに関し、特に端末の管理を行う無線ネットワークの監視装置、監視システム、監視方法および監視プログラムに関する。

背景技術

[0002] APへの端末の接続状況を把握する第一の従来技術としては、 APの製品に付属する AP管理ツールに搭載された機能がある (例えば、非特許文献 1)。当該機能では、各 APが端末の接続状況に関する情報を収集し、独自の形式で APから監視装置に対して端末の接続情報を提供し、監視装置 (例えば、 Webブラウザを搭載した PC)の画面上で、表形式でテキスト表示するという機能を提供している。独自の形式とは、例えば SNMP(¾imple Network Management Protocol)の MIB (Management Information Base)情報としてベンダーが独自に規定した情報、あるいは HTTP(Hyper Text Transfer Protocol)に含めるベンダーが独自に規定した情報、あるいは独自に規定したプロトコルなどがある。これらの形式は、公開されることもあるが、そのベンダーの機器にのみ使用されるものである。

[0003] 第二の従来技術として、監視装置が無線 LANのブロードキャストパケットを受信し、同パケットの送信元アドレスに対してダミーパケットを送信して、その応答を確認することによって端末接続関係を収集、表示するという技術が提案されている (例えば、特許文献 1)。この技術では、ネットワーク毎に接続関係を監視するための装置を設置する。

[0004] 非特許文献 1： Cisco社製、インターネットく

http://www2.hipri.com/cisco_pdf/pdfsearch/displayPDF/OL_0657_08/0657_08.PDF 9-2 >に記載されて、る Association Table

特許文献 1：特開平 7 - 297852号公報

発明の開示発明が解決しょうとする課題

[0005] 第一の従来技術では、アクセスポイント (AP)ベンダー独自の情報を用いるため、監視装置が多数のベンダーの APに対応するためには、ベンダー毎あるいは機器毎の方法を適用しなくてはならず、複雑になり監視装置のコストが高くなるか、監視可能なシステムが特定ベンダー機器を用いたものに限定されるという課題があった。また、開示されて、な、独自形式の情報を用いて、る場合には、そもそも当該情報を利用することができないため、情報を収集するのが困難であった。

[0006] 特許文献 1に代表される第二の従来技術では、 APベンダーに依存せずに端末の接続関係を取得することが可能であるが、無線 LANのパケットを直接送受信する専用装置を構成する必要があり、高コストとなる課題があった。また、広い監視対象エリァの情報を収集するためには、当該専用送受信装置を多数の場所に設置しなければならないため、これによつても高コストとなる。さらに、無線 LANの場合、異なるネットワークに属する機器同士であっても、パケットを受信することがあるため、接続関係を正確に把握できな、と、う課題もある。

[0007] そこで、本発明は上記課題に鑑みて発明されたものであって、その目的は、 APと端末の接続関係を把握する機能を、 APベンダー独自の情報や多数の監視装置を必要とせずに実現する技術を提供することにより、課題を解決することにある。課題を解決するための手段

[0008] 上記課題を解決する第 1の発明は、無線ネットワークの監視装置であって、無線ネットワークのアクセスポイントとネットワークを介して接続され、前記アクセスポイントが保持するパケット転送情報を受信し、前記パケット転送情報力無線インタフェースを転送先とするアドレスを抽出する手段と、前記抽出されたアドレスの端末が、前記パケット転送情報を保持して、るアクセスポイントの配下に存在して、ると推定する推定手段とを有することを特徴とする。

[0009] 上記課題を解決する第 2の発明は、無線ネットワークの監視装置であって、無線ネットワークのアクセスポイントとネットワークを介して接続され、前記アクセスポイントが保持するパケット転送情報を受信し、前記パケット転送情報力無線インタフェースを転送先とするアドレスを抽出する手段と、前記抽出されたアドレスの端末の稼動状況を調査し、前記アドレスの端末が稼動中の場合には、前記アドレスの端末が前記パケット転送情報を保持して、るアクセスポイントに接続されて、ると判定する判定手段とを有することを特徴とする。

[0010] 上記課題を解決する第 3の発明は、上記第 1の発明又は第 2の発明において、管理対象の端末のアドレスが登録されている管理対象端末リストと、前記抽出されたァドレスと、前記管理対象端末リストに記載されたアドレスとを比較し、前記抽出されたアドレスが前記管理対象端末リストに含まれていな力つた場合、前記パケット転送情報を保持してヽるアクセスポイントに、管理対象外の端末力ゝらのアクセスがあつたと判定する判定手段とを有することを特徴とする。

[0011] 上記課題を解決する第 4の発明は、上記第 1から第 3のいずれかの発明において、アクセスポイントと、このアクセスポイントの配下に存在すると推定、又は前記アクセスポイントに接続されていると判定される端末との関係を、管理下の全アクセスポイントに対して判断し、全アクセスポイントと、各々のアクセスポイントの配下に存在している推定される端末、又は各々のアクセスポイントに接続されていると判定される端末との関係を表示する手段を有することを特徴とする。

[0012] 上記課題を解決する第 5の発明は、上記第 1から第 4のいずれかの発明において、パケット転送情報を保持して、る複数のアクセスポイントに、同一の端末のアドレスが記載されていた場合において、前記複数のアクセスポイントから、前記端末と同一のサブネットに属するアクセスポイント、又は仮想 LAN対応のアクセスポイントを選択する手段と、前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつひとつだけの場合には、前記ひとつのアクセスポイントの配下に前記端末が存在していると推定、又はそのアクセスポイントに接続されていると判定し、前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつ複数ある場合には、前記複数のアクセスポイントのヽずれかの配下に前記端末が存在してヽると推定、又はそのアクセスポイントに接続されていると判定し、選択されたアクセスポイントが全て前記端末と同一のサブネットに属さず、かつ仮想 LAN対応のアクセスポイントである場合には、前記仮想 LAN対応のアクセスポイントのいずれかの配下に前記端末が存在して、ると推定、又はそのアクセスポイントに接続されて、ると判定する手段とを有することを特徴とする。

[0013] 上記課題を解決する第 6の発明は、上記第 1から第 5のいずれかの発明において、前記パケット転送情報を保持して、る複数のアクセスポイントに、同一の端末のァドレスが記載されて、た場合にぉ、て、前記端末から所属する無線ネットワークの識別情報を取得する手段と、前記複数のアクセスポイントの識別情報と前記端末から取得した識別情報とを比較する手段と、前記端末から取得した識別情報と等し!、識別情報を持つアクセスポイントの配下に前記端末が存在してヽると推定、又はそのァクセスポイントに接続されていると判定する手段とを有することを特徴とする。

[0014] 上記課題を解決する第 7の発明は、無線ネットワークの監視システムであって、少なくとも 1台以上の無線ネットワークのアクセスポイントと、少なくも 1台以上の無線ネットワークの端末と、前記アクセスポイントとネットワークを介して接続された監視装置とによって構成され、前記監視装置は、前記アクセスポイントが保持するパケット転送情報を受信し、前記パケット転送情報力無線インタフェースを転送先とするアドレスを抽出する手段と、前記抽出されたアドレスの端末が、前記パケット転送情報を保持して、るアクセスポイントの配下に存在して、ると推定する推定手段とを有することを特徴とする。

[0015] 上記課題を解決する第 8の発明は、無線ネットワークの監視システムであって、少なくとも 1台以上の無線ネットワークのアクセスポイントと、少なくも 1台以上の無線ネットワークの端末と、前記アクセスポイントとネットワークを介して接続された監視装置とによって構成され、前記監視装置は、前記アクセスポイントが保持するパケット転送情報を受信し、前記パケット転送情報力無線インタフェースを転送先とするアドレスを抽出する手段と、前記抽出されたアドレスの端末の稼動状況を調査し、前記アドレスの端末が稼動中の場合には、前記アドレスの端末が前記パケット転送情報を保持しているアクセスポイントに接続されていると判定する判定手段とを有することを特徴とする。

[0016] 上記課題を解決する第 9の発明は、上記第 7又は第 8の発明において、前記監視装置は、管理対象の端末のアドレスが登録されている管理対象端末リストと、前記抽出されたアドレスと、前記管理対象端末リストに記載されたアドレスとを比較し、前記抽出されたアドレスが前記管理対象端末リストに含まれていな力つた場合、前記パケット転送情報を保持しているアクセスポイントに、管理対象外の端末からのアクセスがあつたと判定する判定手段とを有することを特徴とする。

[0017] 上記課題を解決する第 10の発明は、上記第 7から第 9のいずれかの発明において、前記監視装置は、アクセスポイントと、その配下に存在すると推定又は判定される端末との関係を、管理下の全アクセスポイントに対して判断し、全アクセスポイントと、各々のアクセスポイントの配下に存在して、る推定される端末、又は各々のアクセスポイントに接続されていると判定される端末との関係を表示する手段を有することを特徴とする。

[0018] 上記課題を解決する第 11の発明は、上記第 7から第 10のいずれかの発明において、前記監視装置は、パケット転送情報を保持している複数のアクセスポイントに、同一の端末のアドレスが記載されて、た場合にぉ、て、前記複数のアクセスポイントから、前記端末と同一のサブネットに属するアクセスポイント、又は仮想 LAN対応のァクセスポイントを選択する手段と、前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつひとつだけの場合には、前記ひとつのアクセスポイントの配下に前記端末が存在してヽると推定、又はそのアクセスポイントに接続されて!ヽると判定し、前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつ複数ある場合には、前記複数のアクセスポイントの、ずれかの配下に前記端末が存在していると推定、又はそのアクセスポイントに接続されていると判定し、選択されたアクセスポイントが全て前記端末と同一のサブネットに属さず、かつ仮想 LAN対応のアクセスポイントである場合には、前記仮想 LAN対応のアクセスポイントの!/、ずれかの配下に前記端末が存在してヽると推定、又はそのアクセスポイントに接続されてヽると判定する手段とを有することを特徴とする。

[0019] 上記課題を解決する第 12の発明は、上記第 7から第 11のいずれかの発明において、前記監視装置は、前記パケット転送情報を保持している複数のアクセスポイントに、同一の端末のアドレスが記載されていた場合において、前記端末から所属する無線ネットワークの識別情報を取得する手段と、前記複数のアクセスポイントの識別情報と前記端末から取得した識別情報とを比較する手段と、前記端末から取得した識別情報と等 U、識別情報を持つアクセスポイントの配下に前記端末が存在してヽると推定、又はそのアクセスポイントに前記端末が接続されて、ると判定する手段とを有することを特徴とする。

[0020] 上記課題を解決する第 13の発明は、上記第 7から第 12のいずれかの発明において、前記端末は、ブロードキャストパケットを送信する手段を有し、前記アクセスポイントは、前記ブロードキャストパケットに基づいて、保持するパケット転送情報を更新する手段を有することを特徴とする。

[0021] 上記課題を解決する第 14の発明は、上記第 7から第 13のいずれかの発明において、前記アクセスポイントは、端末の所属情報を他のアクセスポイント通知する手段と、前記端末の所属情報保持するパケット転送情報を更新する手段とを有することを特徴とする。

[0022] 上記課題を解決する第 15の発明は、無線ネットワークのアクセスポイントとネットヮークを介して接続され、監視装置として用いられる情報処理装置の制御プログラムであって、前記制御プログラムは前記情報処理装置を、前記アクセスポイントが保持するパケット転送情報を受信し、前記パケット転送情報力無線インタフェースを転送先とするアドレスを抽出する手段と、前記抽出されたアドレスの端末が、前記パケット転送情報を保持しているアクセスポイントの配下に存在していると推定する推定手段として機能させることを特徴とする。

[0023] 上記課題を解決する第 16の発明は、無線ネットワークのアクセスポイントとネットヮークを介して接続され、監視装置として用いられる情報処理装置の制御プログラムであって、前記制御プログラムは前記情報処理装置を、前記アクセスポイントが保持するパケット転送情報を受信し、前記パケット転送情報力無線インタフェースを転送先とするアドレスを抽出する手段と、前記抽出されたアドレスの端末の稼動状況を調査し、前記アドレスの端末が稼動中の場合には、前記アドレスの端末が前記パケット転送情報を保持して、るアクセスポイントに接続されて、ると判定する判定手段として機能させることを特徴とする。

[0024] 上記課題を解決する第 17の発明は、上記第 15又は第 16の発明において、前記制御プログラムは前記情報処理装置を、前記抽出されたアドレスと、管理対象の端末のアドレスが登録されて、る管理対象端末リストに記載されたアドレスとを比較し、前記抽出されたアドレスが前記管理対象端末リストに含まれていな力つた場合、前記パケット転送情報を保持して、るアクセスポイントに、管理対象外の端末からのアクセス力 Sあつたと判定する判定手段として機能させることを特徴とする。

[0025] 上記課題を解決する第 18の発明は、上記第 15から第 17のいずれかの発明において、前記制御プログラムは前記情報処理装置を、アクセスポイントと、このアクセスポイントの配下に存在すると推定、又前記アクセスポイントに接続されていると判定される端末との関係を、管理下の全アクセスポイントに対して判断し、全アクセスポイントと、各々のアクセスポイントの配下に存在している推定される端末、又は各々のァクセスポイントに接続されていると判定される端末との関係を表示する手段として機能させることを特徴とする。

[0026] 上記課題を解決する第 19の発明は、上記第 15から第 18のいずれかの発明において、パケット転送情報を保持している複数のアクセスポイントに、同一の端末のアドレスが記載されていた場合、前記制御プログラムは前記情報処理装置を、前記複数のアクセスポイントから、前記端末と同一のサブネットに属するアクセスポイント、又は仮想 LAN対応のアクセスポイントを選択する手段と、前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつひとつだけの場合には、前記ひとつのアクセスポイントの配下に前記端末が存在して、ると推定、又はそのアクセスポイントに接続されていると判定し、前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつ複数ある場合には、前記複数のアクセスポイントのいずれかの配下に前記端末が存在していると推定、又はそのアクセスポイントに接続されていると判定し、選択されたアクセスポイントが全て前記端末と同一のサブネットに属さず、かつ仮想 LAN対応のアクセスポイントである場合には、前記仮想 LAN対応のァクセ

、ずれかの配下に前記端末が存在して、ると推定、又はそのアクセスポイントに接続されていると判定する手段として機能させることを特徴とする。

[0027] 上記課題を解決する第 20の発明は、上記第 15から第 19のいずれかの発明において、前記制御プログラムは前記情報処理装置を、前記パケット転送情報を保持している複数のアクセスポイントに、同一の端末のアドレスが記載されていた場合において、前記端末から所属する無線ネットワークの識別情報を取得する手段と、前記複数のアクセスポイントの識別情報と前記端末から取得した識別情報とを比較する手段と、前記端末から取得した識別情報と等、識別情報を持つアクセスポイントの配下に前記端末が存在していると推定、又はそのアクセスポイントに前記端末が接続されていると判定する手段として機能させることを特徴とする。

[0028] 上記課題を解決する第 21の発明は、端末の管理を行う無線ネットワークの監視方法であって、無線ネットワークのアクセスポイントが保持するパケット転送情報力無線インタフェースを転送先とするアドレスを抽出するステップと、前記抽出されたアドレスの端末が、前記パケット転送情報を保持して、るアクセスポイントの配下に存在して、ると推定するステップとを有することを特徴とする。

[0029] 上記課題を解決する第 22の発明は、端末の管理を行う無線ネットワークの監視方法であって、無線ネットワークのアクセスポイントが保持するパケット転送情報力無線インタフェースを転送先とするアドレスを抽出するステップと、前記抽出されたアドレスの端末の稼動状況を調査し、前記アドレスの端末が稼動中の場合には、前記ァドレスの端末が前記パケット転送情報を保持して、るアクセスポイントに接続されてヽると判定するステップとを有することを特徴とする。

[0030] 上記課題を解決する第 23の発明は、上記第 21又は第 22の発明において、前記抽出されたアドレスと、管理対象の端末のアドレスが登録されて!、る管理対象端末リストに記載されたアドレスとを比較し、前記抽出されたアドレスが前記管理対象端末リストに含まれて、な力つた場合、前記パケット転送情報を保持して、るアクセスポイントに、管理対象外の端末からのアクセスがあつたと判定するステップを有することを特徴とする。

[0031] 上記課題を解決する第 24の発明は、上記第 21から第 23のいずれかの発明において、アクセスポイントと、このアクセスポイントの配下に存在すると推定、又は前記ァクセスポイントに接続されると判定される端末との関係を、管理下の全アクセスポイントに対して判断し、全アクセスポイントと各々のアクセスポイントの配下に存在している推定される端末、又は各々のアクセスポイントに接続されていると判定される端末との関係を表示するステップを有することを特徴とする。 [0032] 上記課題を解決する第 25の発明は、上記第 21から第 24のいずれかの発明において、パケット転送情報を保持している複数のアクセスポイントに、同一の端末のアドレスが記載されていた場合、前記複数のアクセスポイントから、前記端末と同一のサブネットに属するアクセスポイント、又は仮想 LAN対応のアクセスポイントを選択するステップと、前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつひとつだけの場合には、前記ひとつのアクセスポイントの配下に前記端末が存在していると推定、又はそのアクセスポイントに接続されていると判定し、前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつ複数ある場合には、前記複数のアクセスポイントのヽずれかの配下に前記端末が存在してヽると推定、又はそのアクセスポイントに接続されてヽると判定し、選択されたアクセスポイントが全て前記端末と同一のサブネットに属さず、かつ仮想 LAN対応のアクセスポイントである場合には、前記仮想 LAN対応のアクセスポイントのいずれかの配下に前記端末が存在していると推定、又はそのアクセスポイントに接続されていると判定するステップとを有することを特徴とする。

[0033] 上記課題を解決する第 26の発明は、上記第 21から第 25のいずれかの発明において、前記パケット転送情報を保持している複数のアクセスポイントに、同一の端末のアドレスが記載されて、た場合にぉ、て、前記端末から所属する無線ネットワークの識別情報を取得するステップと、前記複数のアクセスポイントの識別情報と前記端末から取得した識別情報とを比較するステップと、前記端末から取得した識別情報と等しい識別情報を持つアクセスポイントの配下に前記端末が存在していると推定、又はそのアクセスポイントに前記端末が接続されていると判定するステップとを有することを特徴とする。

[0034] 本発明の作用を述べる。本発明は、アクセスポイントが有するパケット転送情報に含まれる無線インタフェース情報に基づ、て、前記無線インタフェースを介して接続される端末のアドレスを抽出し、このアドレスの端末力アクセスポイントの配下に存在すると推定するものである。このように、一般的なアクセスポイントが有するパケット転送情報を用いて、アクセスポイント配下の端末を推定するので、ベンダー非依存でアクセスポイント配下の端末の存在を推定することができる。 [0035] また、本発明では、上記存在が推定された端末の稼動状況を確認することで、ァクセスポイントと端末との接続関係を判定することができる。

発明の効果

[0036] 本発明は、監視装置においてアクセスポイントが転送の為に保持するパケット転送情報力無線インタフェースを転送先とするアドレスを抽出し、この抽出されたァドレスの端末が、前記パケット転送情報を保持してヽるアクセスポイントの配下に存在していると推定しているので、無線 LANの APと端末との接続関係を、ベンダー非依存に、また多数の監視装置を必要とせずに把握することができるという優れた効果を奏する

[0037] また、管理下の全 APの情報を、当該 APにネットワーク接続されたひとつの装置によつて収集できるので、本発明では、複数の装置を設置する必要がない。

[0038] また、 APと端末の接続関係を把握することによって、無線 LANの運用 ·管理を円滑にできるとヽぅ効果が得られる。

[0039] また、各 APへの負荷の推定精度が向上するために負荷分散制御を適切に行うことが可能となるという効果が得られる。

[0040] また、登録外の端末を検出することによって不正アクセスを検出できるという効果が得られる。

図面の簡単な説明

[0041] [図 1]図 1は本発明の実施例 1、 2の構成を示す構成図である。

[図 2]図 2は本発明の実施例 1、 2における処理フロー図である。

[図 3]図 3は本発明の実施例 1、 2において使用される記録部 1013に記録される情報の例を示す図である。

[図 4]図 4は本発明の実施例 3において端末の記録が重複した場合に、属するサブネットによって選別を行う処理フロー図である。

[図 5]図 5は本発明の実施例 3において使用される記録部 1013に記録される情報の例を示す図である。

[図 6]図 6は本発明の実施例 3において端末の記録が重複した場合に、端末から取得する APグループ識別子よつて選別を行う処理フロー図である。 [図 7]図 7は本発明の実施例 3において使用される記録部 1013に記録される情報の例を示す図である。

[図 8]図 8は本発明の実施例における表示形式の例を示す図である。

[図 9]図 9は本発明の実施例における表示形式の例を示す図である。

[図 10]図 10は本発明の実施例 4におけるブロック構成図である。

符号の説明

[0042] 101 監視装置

103— 107 無線 LAN端末

110— 112 無線 LANアクセスポイント (AP)

1011 送受信部

1012 解析部

1013 記録部

1014 表示部

1015 管理対象端末リスト

発明を実施するための最良の形態

[0043] 本発明は、無線ネットワークのアクセスポイントとネットワークを介して接続された監視装置（図 1の 101相当）が、アクセスポイントが有するバケツト転送情報（図 1の 120 相当）に含まれる無線インタフェース情報に基づいて、無線インタフェースを介して接続される端末のアドレスを抽出し、このアドレスの端末力アクセスポイントの配下に存在すると推定するものである。

[0044] また、上記手法により、アクセスポイントの配下に存在していると推定される端末に対して、稼動状況を調査することで、そのアクセスポイントに当該端末が接続されていると判定する。この稼動状況の調査方法の一例として、 ICMPパケット (一般的には pingコマンド)の応答を確認する方法がある。この確認は、図 1の解析部 1012、送受信部 1011で行うことが可能である。

[0045] 尚、アクセスポイントのパケット転送に関する情報は、一般に装置ベンダーに無関係に保持されている情報であるため、本発明によればベンダー非依存に処理が可能である。 [0046] また、監視装置に、予め管理対象の端末のアドレスが登録されている管理対象端末リスト（図 1の 1015に相当）を設け、上記抽出されたアドレスと、管理対象端末リストに記載されたアドレスとを比較することにより、抽出されたアドレスが管理対象端末リストに含まれていな力つた場合、パケット転送情報を保持しているアクセスポイントに、管理対象外の端末からのアクセス、すなわち不正アクセスを監視するように構成している。

[0047] また、本発明は、各アクセスポイントの配下に存在すると推定される端末、又は各ァクセスポイントに接続されていると判定される端末との関係を、管理下の全アクセスポイントに対して判断し、これらの関係を表示するように構成して、る。

[0048] 更に、本発明は、パケット転送情報を保持している複数のアクセスポイントに、同一の端末のアドレスが記載されていた場合、複数のアクセスポイントのうち、端末と同一のサブネットに属さないアクセスポイントを除外し、除外の結果、端末と同一のサブネットであるアクセスポイントがひとつだけの場合には、ひとつのアクセスポイントの配下に端末が存在していると推定、又はそのアクセスポイントに接続されていると判定するように構成している。

[0049] また、パケット転送情報を保持している複数のアクセスポイントに、同一の端末のァドレスが記載されて、た場合の他の手法として、端末力所属する無線ネットワークの識別情報を取得し、この識別情報と、複数のアクセスポイントの識別情報とを比較することにより、端末力取得した識別情報と等しい識別情報を持つアクセスポイントの配下に前記端末が存在してヽると推定、又はそのアクセスポイントに接続されてヽると判定するように構成して、る。

[0050] 以下に、本発明についての具体的な実施例について説明する。

実施例 1

[0051] 本発明の実施例 1について、図面に基づいて詳細に説明する。

[0052] 図 1は本発明の監視装置による無線 LANの監視システムの例を示している。

[0053] 本発明の実施例 1における無線 LANの監視システムは、パケット転送情報を保持した 1台以上の無線 LANアクセスポイント (AP)110— 112と、 0台以上の無線 LAN端末 103— 107と、 APとネットワークを介して接続された監視装置 101と力も構成されている。尚、監視装置 101は、独立した装置としても良いし、アクセスポイント (AP)や端末、あるいはアクセスポイント (AP)と接続されたレイヤ 2または 3のスィッチ内に搭載しても良い。

[0054] アクセスポイントが保持しているパケット転送情報は、例えば図 1のパケット転送情報 120のようになっている。この図では、 AP3が持つパケット転送情報を示しており、ィンタフェースとポートとの対応テーブル、転送先アドレステーブル及び転送先ポートテ一ブルが保持されている。これらの情報は、通常のブリッジやルータが保持する情報であり、一般に APにも保持されている。パケット転送情報は、 SNMPを用いて取得することが可能である。

[0055] 監視装置 101は、 APと通信を行うための送受信部 1011と、 AP力も受信した情報を解析する解析部 1012と、管理対象とする端末のリストを保持する管理対象端末リスト 1015と、導出した APと端末との接続関係を保持する記録部 1013と、 APと端末との接続関係を表示する表示部 1014から構成される。尚、表示部 1014は、監視装置 101内に一体化せず、ネットワーク上に設置して、ネットワーク接続によって表示させてもよい。

[0056] 図 1と、処理フローを示した図 2を用いて、本発明の実施例 1の動作について説明する。

[0057] 監視装置 101は、管理下の APそれぞれに対して、端末との接続関係を把握し、その結果を表示部 1014において表示する。そのため、監視装置 101では、 AP—つ一つに対して、端末との接続関係を把握する処理を行う (ステップ S1— Sll)。ここでは、具体的な実施例として図 1の AP3の端末との接続関係を把握する例に沿って説明する。

[0058] ステップ S2において、監視装置 101の解析部 1012、送受信部 1011は、当該 APの無線 LANインタフェースに割り当てられたインタフェース番号 (例えば SNMPの MIB情報における ifindex値)を把握する。 APの製品では、一般に MIB情報の ifindex値は固定値であるので、 APの種類に応じて、あらかじめ定義しておいてもよいし、具備している全インタフェース番号の情報を、 SNMPなどを用いて取得して判断してもよ、。

[0059] ステップ S3において、監視装置 101の送受信部 1011は、 APからパケット転送に関する情報のうち、インタフェース 'ポート対応情報を取得し、解析部 1012に提供する。ィンタフエース番号対ポート番号の関係は、 1対 1、あるいは 1対多という関係になっている。この情報によって、どのポート番号が無線 LANインタフェースに相当するものかを判断することができる。 AP3の例では、インタフェースとポートとの対応テーブルにより、無線 LANインタフェース 1がポート 2に割り当てられていることが判る。

[0060] ステップ S4において、監視装置 101の送受信部 1011は、 APからパケット転送に関する情報のうち、 APの転送先ポートテーブルと転送先アドレステーブルとを受信し、解析部 1012に提供する。

[0061] 解析部 1012では、転送先ポートが無線 LANインタフェースのポートになっているェントリを抽出し、同じエントリの転送先アドレスを端末アドレスとして記録部 1013に記録する。図 3は記録部 1013に記録される情報の例である。この時点では該当する APと抽出したエントリ、そしてそのエントリに該当するアドレスが記載されている。 AP3の例では、無線 LANインタフェース 1はポート 2であり、転送先ポートテーブルを参照すると、エントリ Bとエントリ Cが該当し、これらのエントリの転送先アドレスは、転送先アドレステーブル力もアドレス Eとアドレス Yであることが分かる。記録部 1013には、図 3のように AP3のエントリ Bとしてアドレス E、 AP3のエントリ Cとしてアドレス Yが記載される。このように、 APが保持しているパケット転送情報を利用することによって、ベンダーに依存せずに、無線 LANインタフェースに接続して、る端末のアドレスを認識することが可能であり、アクセスポイントの配下に存在していると推定される端末のアドレスを認識することが可能である（本例では、アドレス Eの端末とアドレス Yの端末と力 AP3の配下に存在していると推定できる）。また、 APのパケット転送情報には、端末の無線 LAN 接続認証の成否にかかわらずパケットが通過した記録が残るため、認証が成功していない端末に関しても、情報が取得できる。

実施例 2

[0062] 実施例 2では、実施例 1記載の手法によりアクセスポイントの配下に存在すると推定された端末力そのアクセスポイントに接続されている力否力まで判定する。

[0063] 図 1のネットワーク構成において、図 2のステップ S1— S4によって、アクセスポイント配下の端末を推定するところまでは、実施例 1と同じである。

[0064] 実施例 2では、この後、記録した転送先アドレス毎に、図 2のステップ S5— S10を実行する。管理対象の端末のアドレスは、管理対象端末リスト 1015としてあらかじめ登録しておく。管理対象端末リスト 1015に含まれるアドレスの例としては、 MACアドレスや IPアドレスがある。

[0065] ステップ S6において、解析部 1012は、記録部 1013に記録した端末アドレス力登録された端末のアドレスのリストに記載がある力確認する。リストに記載が無い場合には、管理対象外の端末が当該 APにアクセスしたと判断する (ステップ S7)。この判断に伴つて、当該アドレスの端末が不正アクセスを行っているとみなして、警告をあげてもよい。 AP3の例では、ステップ S4で取得したアドレスのひとつであるアドレス Yは、管理対象端末リストに記載が無いので、管理対象外の端末とみなされる。

[0066] リストに記載のある端末アドレスの場合、ステップ S8に進み、当該アドレスを持つ装置の稼動状況を調査する。これは、 APのテーブルに記載があった場合でも、実際にはすでに稼動して、な、端末が存在する可能性があるためである。

[0067] 稼動状況調査の方法の例としては、監視装置 101の解析部 1012が送受信部 101 1を介して ICMPパケット (一般的には Pingコマンド)を発信し、その応答を確認する方法がある。稼動していないと判断された場合、当該転送先アドレスの機器が非稼動である旨を記録部 1013に記録する。稼動していると判断された場合、記録部 1013に稼動中である旨を記録する。この結果、記録部 1013に記録された稼動が確認された端末力当該記録に記載さている APと接続されていると判定することができる。

[0068] AP3の例ではアドレス Eに対して、稼動状況を確認する処理が行われ、稼動が確認されると、 AP3にアドレス Eの端末、すなわち端末 5が接続されていると判断できる。これらの処理を記録した転送先アドレス毎、 AP毎に繰り返し行うことによって、 AP毎に接続して、る端末のアドレスを抽出し、端末の稼動状況を記録する。

[0069] 尚、 APのパケット転送情報の更新が適切に行われない場合、記録部 1013には、同じ端末が異なる APに所属しているように記録されることがある。すなわち、以前所属して、た APと、現在所属して、る AP両方に同じ端末が重複して記録されてしまうことがある。この場合でも、端末が新たな所属 AP経由でブロードキャストパケットを送信し、以前所属した APが有線側のポートから当該端末のパケットを受信すると、パケット転送情報は更新され、重複した記録はなくなる。ブロードキャストパケットの典型的な例としては、通信に先駆けて送信される ARP(Address Resolution Protocol,物理アドレスと IPアドレスの対応を取るために用いられるプロトコル)パケットが挙げられる。

[0070] また、 APが新たに接続した端末の情報を、他の APに通知するような機能 (例えば IEEE802.il規格における Inter Access Point Protocolを利用して端末の移動を通知する機能)が搭載された APを用いることで、パケット転送情報の更新を行うことも可能である。

[0071] このようにして、記録部 1013には、稼動が確認された端末と特定の APとの接続関係が記録される。

[0072] 表示部 1014は、記録部 1013において稼動中になっている端末とその行に記載された APとの関係を、図 1の画面表示 102のように、 AP毎に接続している端末をツリー状に表示する。管理下にある複数の APと、その配下の端末とを同時にツリー状に表示することによって、無線 LANの管理者が容易に APと端末の接続関係を認識することが可能になる。なお、 APと端末の接続関係を表示させる際の表示形式としては、図 1 の画面表示 102に示した例のみならず、図 8に示すツリー形式や、図 9に示す表形式などを採用しても良い。

[0073] 以上の如ぐ本発明では、ひとつの監視装置から、 SNMPなどの汎用プロトコルを用いて、管理下の全ての APのパケット転送情報を収集し、各 APにおいて接続している端末を導出することができる。

[0074] また、本発明によると、装置としては汎用のネットワーク機器 1台で構成できるため、低コストで実現可能である。実施例 3

[0075] 本発明の実施例 3について説明する。

[0076] 実施例 1において、記録部 1013に記録された端末アドレスが重複することがある。

即ち、 1台の端末が複数の APに同時に接続しているかのような情報が記録部 1013に記録されていることがある。これは、 APのパケット転送情報の更新が遅れたり、端末が異なるサブネットに接続したりすることによって起こりうる。サブネットとは、ネットワークの管理の単位を示している。 IPネットワークにおいては、 IPアドレスのうちサブネットマスクで規定される上位ビット数力サブネットのアドレス (ネットワークアドレス)を示す。このような記録の重複を修正するために、ステップ S11の後に、図 4、あるいは図 6に示すような処理フローを追カ卩してもょ、。

[0077] まず、図 4に基づいて、同じ端末が複数記録された場合の修正方法を説明する。

[0078] 本処理は、 APと端末との IPアドレスが明らかになっており、端末が異なるサブネットの APに接続したために複数の記録が存在するような場合に実行可能である。また、 APと端末とは、それぞれ属しているサブネットが存在し、各 APのサブネット、各端末のサブネットはあら力じめ監視装置 101内に登録しておくものとする。本実施例において、端末は、自身と同じサブネットの AP、あるいは仮想 LAN(Virtual LAN, VLANとも記す)対応の APであって端末自身のサブネットに仮想的に接続する機能を有する AP に対してのみ、接続認証が成功し、通信可能な状態になると仮定する。 VLAN対応の APについては、当該 APがどのサブネットへの仮想接続を実行できるかについては、あら力じめ把握できて、るものとする。

[0079] 複数の APに接続して、ると記録されて、る端末に対して、ステップ S21にお、て、当該端末のサブネット以外のサブネットに属する AP、および端末のサブネットに接続可能な VLAN対応でない APとの接続の記録を削除する。

[0080] 図 5の例では、サブネット 2に属するアドレス Bの端末 2が、 3つの APに接続していると記録されている力 AP2のサブネットはサブネット 1であり、端末 2のサブネット 2とは異なるので、 AP2—端末 2の行は削除する。 APIはサブネット 1である力 VLAN対応であるので、削除しない。

[0081] 異なるサブネットに属する APに関する記録の削除によって、重複する記録がなくなつた場合には、記録が残った APが当該端末の接続 APであると判断できるので、処理を終了する (ステップ S22)。

[0082] 重複する記録がまだ存在する場合には、記録されている APの中に、端末と同じサブネットである APが存在するか確認する (ステップ S23)。同じサブネットがない、すなわち複数記録のある APが全て VLAN対応である場合、それ以上特定することは困難であるので、処理を終了するか、複数記録のあるうち任意の APに接続しているものとして、他の記録を削除して、処理を終了する (ステップ S25)。

[0083] ステップ S23で端末と同じサブネットの APが存在した場合、ステップ S24に進み、端末と同じサブネットの APが複数ある力、確認する。

[0084] 端末と同じサブネットの APがひとつしかない場合、当該端末は当該 APに接続して V、ると判断し、当該端末が接続して、ると記録して、た他の APの行を削除する (ステップ S27)。ステップ S24で端末のサブネットと同じサブネットに属する APが複数存在した場合、それ以上特定することは困難であるので、処理を終了するか、複数記録のある同じサブネットである APのうち、任意の APに接続しているものとして、他の記録を削除して、処理を終了する (ステップ S26)。

[0085] 図 5の例では、 AP3が端末 2と同一のサブネット 2、 APIが VLAN対応の APであるので、端末 2は AP3に所属すると判定される。

[0086] 以上のように、複数のアクセスポイントにお!/、て、同じ端末のアドレスが接続して！/、ると記録されている場合に、当該端末のサブネットと同じサブネットに属するアクセスポイントを優先的に接続先として判断することで、複数のアクセスポイントに同じ端末が所属しているという矛盾した結果を排除することができる。これは、端末と同じサブネットの AP、あるいは VLAN対応の APであって端末と同じサブネットに仮想的に接続する機能を有する APに対してのみ、端末が接続認証を成功させ、通信可能な状態になることができ、異なるサブネットにおける接続記録は、端末の接続認証が失敗した際に記録されたと想定できるためである。端末が、接続認証に失敗した場合には、パケット転送の記録には残っていることがある力認証に失敗しているので、当該端末は当該 APには接続してヽなヽ。

[0087] 次に、図 6に基づいて、同じ端末が複数記録された場合の第 2の修正方法を説明する。

[0088] 本処理は、端末力接続中の無線 LANに関する情報が取得できる場合に実行可能である。無線 LANでは、 1台の APとその APに接続している端末により構成されるグループ毎に、ユニークな識別子を使用して、る (以下 APグループ識別子と呼ぶ)。 IEEE802.il規格では、そのグループを BSS(Basic Service Set),識別子を

B¾SID(Basic service bet Identification)と疋し飞ヽる。

[0089] ステップ S301では、監視装置 101が送受信部 1011を用いて、複数の APに接続していると記録された端末から、この APグループ識別子を取得する。各 APの APグループ識別子は、監視装置 101があら力じめ把握しておくか、あるいは送受信部 1011を用いて各 APから取得し、記録しておく。

[0090] 図 7は、 AP毎の APグループ識別子を記録した例である。そして、取得した端末の APグループ識別子を、当該端末が接続して!/ヽると記録された複数の APの APグループ識別子と比較する。 APグループ識別子が、端末のそれと異なる APの記録は全て消去する。

[0091] この結果、 APグループ識別子が同一である APを当該端末が接続している APと判断する。例えば、図 7のような記録がされている状況において、端末 2から取得した AP グループ識別子が識別子 Cだとすると、当該端末を記録している APのうち、同じ識別子 Cを持つ、 AP3以外のエントリは消去される。この結果、端末 2は AP3に接続していると半 lj断することができる。

[0092] 以上のように、複数のアクセスポイントにお!/、て、同じ端末のアドレスが接続して！/、ると記録されてヽる場合に、当該端末カゝら無線 LANの識別情報 (APグループ識別子)を取得し、それをアクセスポイントの識別情報と比較することによって、複数のアクセスポイントに同じ端末が所属しているという矛盾した結果を排除し、より正確な接続関係を把握することができる。これは、 APグループ識別子は各 APに固有な情報であるので、同じ端末が複数の APに接続されているように記録された場合においても、当該端末から取得された APグループ識別子は、必ずひとつの APの APグループ識別子を示すためである。

実施例 4

[0093] 本発明による監視装置は、以上の説明からも明らかなように、ハードウェアで構成することも可能である力コンピュータプログラムにより実現することも可能である。

[0094] 図 10は、本発明による監視装置をインプリメントした情報処理装置の一般的ブロック構成図である。

[0095] 図 10に示す情報処理装置は、プロセッサ 300と、プログラムメモリ 301と、記憶媒体 302と力らなる。

[0096] プログラムメモリ 301には、上述した解析部 1012と、表示部 1014の一部を代価する制御プログラムが格納され、この制御プログラムに基づいて、プロセッサ 300が上述した動作を行う。

[0097] また、記憶媒体 302には、記録部 1013に記録される内容や、管理対象端末リスト 1 015が格納される。尚、記憶媒体 302は、ハードディスク等の磁気記憶媒体を用いることができる。

[0098] 以上の如ぐ本発明は、無線 LANの運用 ·管理システムや管理サーバに適用することがでさる。

[0099] 尚、本発明は、パケット転送情報を元に接続関係を明らかにするため、無線 LANに限らず、端末の接続状況を把握するのが困難な無線ネットワーク一般に適用することで、無線基地局 (無線 LANにおける AP)と端末との接続状況を把握することができる。

[0100] また、運用システムの一部となるネットワーク負荷分散制御装置や不正アクセス検出装置に適用することもできる。これは、本発明によって、各 APに接続される端末数を把握することができ、各 APへのネットワーク負荷を高、精度で推定することができるため、また、認証されていない端末に関してもパケットの送受信を行ったものに関しては、各 APから情報を取得でき、接続の記録が残るためである。

Claims

請求の範囲

[1] 無線ネットワークの監視装置であって、

無線ネットワークのアクセスポイントとネットワークを介して接続され、

前記アクセスポイントが保持するパケット転送情報を受信し、前記パケット転送情報力無線インタフェースを転送先とするアドレスを抽出する手段と、

前記抽出されたアドレスの端末が、前記パケット転送情報を保持して、るアクセスポイントの配下に存在していると推定する推定手段と

を有することを特徴とする無線ネットワークの監視装置。

[2] 無線ネットワークの監視装置であって、

前記抽出されたアドレスの端末の稼動状況を調査し、前記アドレスの端末が稼動中の場合には、前記アドレスの端末が前記パケット転送情報を保持して、るアクセスポイントに接続されていると判定する判定手段と

を有することを特徴とする無線ネットワークの監視装置。

[3] 管理対象の端末のアドレスが登録されて、る管理対象端末リストと、

前記抽出されたアドレスと、前記管理対象端末リストに記載されたアドレスとを比較し、前記抽出されたアドレスが前記管理対象端末リストに含まれていな力つた場合、前記パケット転送情報を保持しているアクセスポイントに、管理対象外の端末からのアクセスがあつたと判定する判定手段と

を有することを特徴とする請求項 2に記載の無線ネットワークの監視装置。

[4] アクセスポイントと、このアクセスポイントの配下に存在すると推定、又は前記ァクセスポイントに接続されていると判定される端末との関係を、管理下の全アクセスポイントに対して判断し、全アクセスポイントと、各々のアクセスポイントの配下に存在している推定される端末、又は各々のアクセスポイントに接続されていると判定される端末との関係を表示する手段を有することを特徴とする請求項 2に記載の無線ネットワークの監視装置。

[5] パケット転送情報を保持している複数のアクセスポイントに、同一の端末のアドレスが記載されて、た場合にぉ、て、

前記複数のアクセスポイントから、前記端末と同一のサブネットに属するアクセスポイント、又は仮想 LAN対応のアクセスポイントを選択する手段と、

前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつひとつだけの場合には、前記ひとつのアクセスポイントの配下に前記端末が存在していると推定、又はそのアクセスポイントに接続されていると判定し、前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつ複数ある場合には、前記複数のアクセスポイントのヽずれかの配下に前記端末が存在してヽると推定、又はそのァクセスポイントに接続されてヽると判定し、選択されたアクセスポイントが全て前記端末と同一のサブネットに属さず、かつ仮想 LAN対応のアクセスポイントである場合には、前記仮想 LAN対応のアクセスポイントのヽずれかの配下に前記端末が存在して!/ヽると推定、又はそのアクセスポイントに接続されてヽると判定する手段と

[6] 前記パケット転送情報を保持している複数のアクセスポイントに、同一の端末のアドレスが記載されて、た場合にぉ、て、

前記端末から所属する無線ネットワークの識別情報を取得する手段と、前記複数のアクセスポイントの識別情報と前記端末力取得した識別情報とを比較する手段と、

前記端末カゝら取得した識別情報と等しい識別情報を持つアクセスポイントの配下に前記端末が存在してヽると推定、又はそのアクセスポイントに接続されてヽると判定する手段と

[7] 無線ネットワークの監視システムであって、

少なくとも 1台以上の無線ネットワークのアクセスポイントと、

少なくも 1台以上の無線ネットワークの端末と、

前記アクセスポイントとネットワークを介して接続された監視装置とによって構成され前記監視装置は、

を有することを特徴とする無線ネットワークの監視システム。

[8] 無線ネットワークの監視システムであって、

少なくも 1台以上の無線ネットワークの端末と、

[9] 前記監視装置は、

管理対象の端末のアドレスが登録されている管理対象端末リストと、

を有することを特徴とする請求項 8に記載の無線ネットワークの監視システム。

[10] 前記監視装置は、アクセスポイントと、その配下に存在すると推定又は判定される端末との関係を、管理下の全アクセスポイントに対して判断し、全アクセスポイントと、各々のアクセスポイントの配下に存在して、る推定される端末、又は各々のアクセスポイントに接続されていると判定される端末との関係を表示する手段を有することを特徴とする請求項 8に記載の無線ネットワークの監視システム。

[11] 前記監視装置は、

パケット転送情報を保持して、る複数のアクセスポイントに、同一の端末のアドレスが記載されて、た場合にぉ、て、

[12] 前記監視装置は、

前記パケット転送情報を保持して、る複数のアクセスポイントに、同一の端末のアドレスが記載されて、た場合にぉ、て、

前記端末カゝら取得した識別情報と等しい識別情報を持つアクセスポイントの配下に前記端末が存在してヽると推定、又はそのアクセスポイントに前記端末が接続されていると判定する手段と

[13] 前記端末は、ブロードキャストパケットを送信する手段を有し、前記アクセスポイントは、前記ブロードキャストパケットに基づいて、保持するバケツト転送情報を更新する手段を有することを特徴とする請求項 8に記載の無線ネットヮークの監視システム。

[14] 前記アクセスポイントは、

端末の所属情報を他のアクセスポイント通知する手段と、

前記端末の所属情報保持するパケット転送情報を更新する手段と

[15] 無線ネットワークのアクセスポイントとネットワークを介して接続され、監視装置として用いられる情報処理装置の制御プログラムであって、

前記制御プログラムは前記情報処理装置を、

前記抽出されたアドレスの端末が、前記パケット転送情報を保持して、るアクセスポイントの配下に存在して、ると推定する推定手段

として機能させることを特徴とする情報処理装置の制御プログラム。

[16] 無線ネットワークのアクセスポイントとネットワークを介して接続され、監視装置として用いられる情報処理装置の制御プログラムであって、

前記制御プログラムは前記情報処理装置を、

前記抽出されたアドレスの端末の稼動状況を調査し、前記アドレスの端末が稼動中の場合には、前記アドレスの端末が前記パケット転送情報を保持して、るアクセスポイントに接続されていると判定する判定手段

[17] 前記制御プログラムは前記情報処理装置を、

前記抽出されたアドレスと、管理対象の端末のアドレスが登録されて、る管理対象端末リストに記載されたアドレスとを比較し、前記抽出されたアドレスが前記管理対象端末リストに含まれて、な力つた場合、前記パケット転送情報を保持して、るアクセスポイントに、管理対象外の端末からのアクセスがあつたと判定する判定手段として機能させることを特徴とする請求項 16に記載の情報処理装置の制御プロダラム。

[18] 前記制御プログラムは前記情報処理装置を、

アクセスポイントと、このアクセスポイントの配下に存在すると推定、又前記アクセスポイントに接続されていると判定される端末との関係を、管理下の全アクセスポイントに対して判断し、全アクセスポイントと、各々のアクセスポイントの配下に存在している推定される端末、又は各々のアクセスポイントに接続されていると判定される端末との関係を表示する手段として機能させることを特徴とする請求項 16に記載の情報処理装置の制御プログラム。

[19] パケット転送情報を保持している複数のアクセスポイントに、同一の端末のアドレスが記載されて、た場合にぉ、て、

前記制御プログラムは前記情報処理装置を、

前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつひとつだけの場合には、前記ひとつのアクセスポイントの配下に前記端末が存在していると推定、又はそのアクセスポイントに接続されていると判定し、前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつ複数ある場合には、前記複数のアクセスポイントのヽずれかの配下に前記端末が存在してヽると推定、又はそのァクセスポイントに接続されてヽると判定し、選択されたアクセスポイントが全て前記端末と同一のサブネットに属さず、かつ仮想 LAN対応のアクセスポイントである場合には、前記仮想 LAN対応のアクセスポイントのヽずれかの配下に前記端末が存在して!/ヽると推定、又はそのアクセスポイントに接続されてヽると判定する手段

として機能させることを特徴とする請求項 16に記載の情報処理装置の制御プロダラム。

[20] 前記制御プログラムは前記情報処理装置を、

前記パケット転送情報を保持して、る複数のアクセスポイントに、同一の端末のアドレスが記載されて、た場合にぉ、て、前記端末力も所属する無線ネットワークの識別情報を取得する手段と、

前記複数のアクセスポイントの識別情報と前記端末力取得した識別情報とを比較する手段と、

前記端末カゝら取得した識別情報と等しい識別情報を持つアクセスポイントの配下に前記端末が存在してヽると推定、又はそのアクセスポイントに前記端末が接続されていると判定する手段

[21] 端末の管理を行う無線ネットワークの監視方法であって、

無線ネットワークのアクセスポイントが保持するパケット転送情報力無線インタフエースを転送先とするアドレスを抽出するステップと、

前記抽出されたアドレスの端末が、前記パケット転送情報を保持して、るアクセスポイントの配下に存在して、ると推定するステップと

を有することを特徴とする無線ネットワークの監視方法。

[22] 端末の管理を行う無線ネットワークの監視方法であって、

前記抽出されたアドレスの端末の稼動状況を調査し、前記アドレスの端末が稼動中の場合には、前記アドレスの端末が前記パケット転送情報を保持して、るアクセスポイントに接続されていると判定するステップと

を有することを特徴とする無線ネットワークの監視方法。

[23] 前記抽出されたアドレスと、管理対象の端末のアドレスが登録されている管理対象端末リストに記載されたアドレスとを比較し、前記抽出されたアドレスが前記管理対象端末リストに含まれて、な力つた場合、前記パケット転送情報を保持して、るアクセスポイントに、管理対象外の端末からのアクセスがあつたと判定するステップを有することを特徴とする請求項 22に記載の無線ネットワークの監視方法。

[24] アクセスポイントと、このアクセスポイントの配下に存在すると推定、又は前記ァクセスポイントに接続されると判定される端末との関係を、管理下の全アクセスポイントに対して判断し、全アクセスポイントと各々のアクセスポイントの配下に存在している推定される端末、又は各々のアクセスポイントに接続されてヽると判定される端末との関係を表示するステップを有することを特徴とする請求項 22に記載の無線ネットワークの監視方法。

[25] パケット転送情報を保持している複数のアクセスポイントに、同一の端末のアドレスが記載されて、た場合にぉ、て、

前記複数のアクセスポイントから、前記端末と同一のサブネットに属するアクセスポイント、又は仮想 LAN対応のアクセスポイントを選択するステップと、

前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつひとつだけの場合には、前記ひとつのアクセスポイントの配下に前記端末が存在していると推定、又はそのアクセスポイントに接続されていると判定し、前記選択されたアクセスポイントが前記端末と同一のサブネットに属し、かつ複数ある場合には、前記複数のアクセスポイントのヽずれかの配下に前記端末が存在してヽると推定、又はそのァクセスポイントに接続されてヽると判定し、選択されたアクセスポイントが全て前記端末と同一のサブネットに属さず、かつ仮想 LAN対応のアクセスポイントである場合には、前記仮想 LAN対応のアクセスポイントのヽずれかの配下に前記端末が存在して!/ヽると推定、又はそのアクセスポイントに接続されていると判定するステップとを有することを特徴とする請求項 22に記載の無線ネットワークの監視方法。

[26] 前記パケット転送情報を保持している複数のアクセスポイントに、同一の端末のアドレスが記載されて、た場合にぉ、て、前記端末力も所属する無線ネットワークの識別情報を取得するステップと、

前記複数のアクセスポイントの識別情報と前記端末力取得した識別情報とを比較するステップと、

前記端末カゝら取得した識別情報と等しい識別情報を持つアクセスポイントの配下に前記端末が存在してヽると推定、又はそのアクセスポイントに前記端末が接続されていると判定するステップと

を有することを特徴とする請求項 22に記載の無線ネットワークの監視方法。