WO2010086907A1 - パケットキャプチャシステム、パケットキャプチャ方法、情報処理装置およびプログラム - Google Patents

パケットキャプチャシステム、パケットキャプチャ方法、情報処理装置およびプログラム Download PDF

Info

Publication number
WO2010086907A1
WO2010086907A1 PCT/JP2009/000398 JP2009000398W WO2010086907A1 WO 2010086907 A1 WO2010086907 A1 WO 2010086907A1 JP 2009000398 W JP2009000398 W JP 2009000398W WO 2010086907 A1 WO2010086907 A1 WO 2010086907A1
Authority
WO
WIPO (PCT)
Prior art keywords
capture
packet
measurement
packets
sharing
Prior art date
Application number
PCT/JP2009/000398
Other languages
English (en)
French (fr)
Inventor
岡田純代
福山訓行
森永正信
宮崎英明
Original Assignee
富士通株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 富士通株式会社 filed Critical 富士通株式会社
Priority to PCT/JP2009/000398 priority Critical patent/WO2010086907A1/ja
Priority to JP2010548258A priority patent/JP5013001B2/ja
Publication of WO2010086907A1 publication Critical patent/WO2010086907A1/ja
Priority to US13/189,853 priority patent/US8605617B2/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H04L67/125—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks involving control of end-device applications over a network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1053—IP private branch exchange [PBX] functionality entities or arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/80—Responding to QoS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0823—Errors, e.g. transmission errors
    • H04L43/0829—Packet loss
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0852—Delays
    • H04L43/087—Jitter
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/16—Threshold monitoring

Definitions

  • the present invention relates to packet capture technology.
  • VoIP Voice over Internet Protocol
  • full capture is performed to capture all packets flowing through the monitoring target point on the network without leaking.
  • full capture is performed in a forensic product.
  • the IP network monitoring system and the VoIP quality control may include a full capture device.
  • jitter not only jitter but also various amounts such as traffic volume, packet loss rate (loss rate), delay time from source to destination can be measured. Depending on the measurement target, full capture may be required.
  • a management reference value preset by a network administrator or the like it is possible to automatically determine the communication state and monitor the packet communication network.
  • a traffic collection / analysis system having a plurality of traffic collection / analysis apparatuses and sharing adjustment means is known.
  • the plurality of traffic collection / analysis devices are connected on the same network segment, and each has traffic collection / analysis means.
  • the sharing adjustment unit adjusts the sharing in the traffic collection / analysis unit.
  • the sharing adjustment means causes the traffic on the network segment to be collected and analyzed without being overlooked by each traffic collection / analysis means.
  • this traffic collection / analysis system for example, a method is used in which time is synchronized between each traffic collection / analysis device, and the allocation is determined by assigning a time zone for collecting traffic to each collection process (collection object). That is, each collection process is determined to perform collection / analysis processing only on packets that have passed through the segment within the allocated time zone. In this case, in order to prevent missing from occurring at the time of switching, it is necessary to provide a margin (that is, overlap) between the continuous collection times of the collection objects by the synchronization accuracy.
  • Japanese Patent Laid-Open No. 11-88328 Japanese Patent Laid-Open No. 11-88328
  • a packet capture system includes a plurality of measuring devices connected to the same network and capturing packets flowing on the network.
  • the packet capture system includes sharing control processing means for controlling sharing of the capture of packets flowing on the network between the plurality of measuring devices.
  • the packet capture system includes a totaling unit that collects packets captured by the plurality of measurement devices.
  • Each of the plurality of measuring devices includes a capture control unit that controls the start and stop of the capture, and a capture status notification unit that notifies the sharing control processing unit of a status related to the capture performed according to control by the capture control unit With.
  • the sharing control processing means determines which of the plurality of measuring devices starts or stops the capture based on a predetermined sharing control rule and the status notified by the capture status notifying means. Sharing control means is provided.
  • the assignment control processing means further includes assignment instruction means for instructing a plurality of measurement devices to start or stop the capture according to the determination of the assignment control means.
  • the sharing control means decides to replace the capture from the first measuring device to the second measuring device
  • the sharing instruction means instructs the second measuring device to start the capture.
  • the sharing instruction means notifies the sharing control processing means of the first status indicating that the second measuring device has actually captured the packet by the capture status notifying device of the second measuring device. Later, the first measurement apparatus is instructed to stop the capture.
  • the counting means identifies the packets included in the collected packets as duplicate packets because the first and second measurement devices have duplicated the captures, thereby identifying the packets on the network. Restore a series of flowing packets without duplication.
  • a method similar to that performed by the packet capture system in the first aspect is provided.
  • the information processing apparatus which each functions as the said measurement apparatus and the said share control processing means in a 1st aspect is provided.
  • the second measurement device since the second measurement device actually captures the packet before the first measurement device stops capturing, the first measurement device and the second measurement device There are packets that are captured by both. Therefore, full capture of packets by a plurality of measuring devices can be realized without performing time synchronization among the plurality of measuring devices.
  • FIG. 10 is a diagram for explaining a capture operation common to the first to third embodiments. It is a figure explaining the total operation common to the first to third embodiments.
  • FIG. 2 is a configuration diagram showing an example of a network to which the first to third embodiments are applied. It is a block diagram of the communication quality measurement system in 1st Embodiment. It is a figure explaining capture operation in a 1st embodiment. It is a flowchart of the capture operation
  • FIG. 1 is a diagram for explaining a capture operation common to the first to third embodiments.
  • the horizontal axis in FIG. 1 is the time axis.
  • a plurality of measurement devices perform packet capture while switching. That is, a plurality of measuring devices share packet capture in a time division manner.
  • the difference between the first to third embodiments is the trigger of replacement, how to determine the order of replacement, and the like.
  • the measurement apparatuses A to C are connected to the same network via, for example, a network tap (hereinafter simply referred to as “tap”). Capture packets flowing through For example, the measuring devices A to C may be included in one collision domain.
  • tap a network tap
  • the shared control processing device is a device that can communicate with the measuring devices A to C, respectively.
  • the sharing control processing device may be incorporated in any of the measuring devices A to C, or may be an external device independent of the measuring devices A to C.
  • a period during which each measuring device captures a packet flowing on the network is referred to as a “measurement section”.
  • the measurement devices A, B, and C capture packets, respectively.
  • the measurement sections T11 and T12 partially overlap, and the measurement sections T12 and T13 partially overlap.
  • Full capture is ensured by the sharing control processing device controlling the operations of the measurement devices A to C so that two adjacent measurement sections are appropriately overlapped.
  • FIG. 1 further shows details of the overlap between the measurement sections T11 and T12.
  • the situation regarding capture changes at any point from the time when the measuring apparatus A captures the packet P3 to the time when the packet P4 is captured, and a predetermined criterion (hereinafter referred to as “stop criterion”). ) Is satisfied.
  • stop criterion a predetermined criterion
  • details of the stop criterion will be described later, when the stop criterion is satisfied, the measuring apparatus A that is executing capture starts preparation for stopping the capture.
  • the measuring device A since the stop criterion is not satisfied when the measuring device A captures the packet P1 and the packet P2, the measuring device A continues to capture. Even after the stop criterion is satisfied, the measuring device A does not stop capturing immediately. Therefore, the measuring device A captures the packet P4 subsequent to the packet P3.
  • ⁇ Satisfaction of the stop criteria triggers a change of capture from the measuring device A to another measuring device. Specifically, when the measuring device A recognizes that the stop criterion is satisfied, in step S101, the measuring device A notifies the sharing control processing device of the situation that the stop criterion is satisfied. In other words, the measurement apparatus A notifies the sharing control processing apparatus that the capture is scheduled to be stopped in step S101.
  • the sharing control processing device determines a measurement device to be captured next based on a predetermined rule (hereinafter referred to as “sharing control rule”).
  • sharing control rule a predetermined rule
  • FIG. 1 is an example in a case where the sharing control processing device selects the measuring device B as the measuring device that performs the next capture.
  • the sharing control processing device determines the measuring device B to be captured next as the measuring device B, the sharing control processing device instructs the measuring device B to start capturing packets in step S102. Then, the measuring device B starts capturing packets according to the instruction, and the measurement section T12 starts.
  • the packet P4 since the packet P4 flows on the network after step S102, the packet P4 is captured by both the measuring devices A and B.
  • a packet that two measurement devices duplicately capture when the measurement device in charge of capture is replaced is referred to as a “duplicate packet”.
  • the measuring device B After capturing the packet P4, the measuring device B notifies the sharing control processing device of the situation “actually captured the packet P4” in step S103.
  • the notification in step S103 is performed when one packet P4 is captured.
  • the measurement apparatus B performs the notification in step S103 after capturing a plurality of packets. May be.
  • the notification in step S103 is made according to a predetermined condition regarding duplicate packets (hereinafter referred to as “duplicate packet condition”). Details of the duplicate packet condition will be described later. In the example of FIG. 1, for example, a condition that “the number of packets captured by the measuring apparatus B has reached one after starting capturing in accordance with the instruction in step S102” may be used as the duplicate packet condition.
  • the sharing control processing device When the sharing control processing device receives the notification in step S103, it subsequently instructs the measuring device A to stop capturing in step S104. Then, the measuring apparatus A stops the packet capture according to the instruction, and the measurement section T11 ends.
  • the measurement device B does not start the capture operation, but actually the measurement device B successfully captures the packet (more accurately, the duplicate packet condition is satisfied).
  • the measuring device A stops capturing. Therefore, it is guaranteed that at least one packet is captured by the measuring devices A and B in duplicate.
  • the capture operation of FIG. 1 does not require time synchronization between the measuring devices A to C. Even when the measuring devices A to C are not equipped with a clock, the capture operation of FIG. 1 ensures full capture.
  • a comparative example is assumed in which time synchronization is performed between a plurality of measurement devices, and the timetable of the measurement intervals of each measurement device is determined in advance so that two adjacent measurement intervals have overlapping lengths according to the accuracy of synchronization.
  • the method of FIG. 1 is advantageous in the following points.
  • the secular change of the measuring device or the change of the environment influences the synchronization accuracy
  • a load more than necessary may be applied to the measuring device.
  • the method of FIG. 1 as long as one or a plurality of packets determined according to the duplicate packet condition are captured redundantly by two measurement devices corresponding to two adjacent measurement sections, The measuring device can stop the capture. Therefore, if the stop criterion and the duplicate packet condition are appropriately determined, the measuring apparatus is not burdened more than necessary.
  • the totalization processing device is a device that can communicate with each of the measurement devices A to C.
  • the aggregation processing device may be incorporated in any of the measuring devices A to C, or may be an external device independent of the measuring devices A to C.
  • FIG. 2 is a diagram for explaining a counting operation common to the first to third embodiments.
  • the aggregation operation by the aggregation processing device includes the following two steps.
  • the first step of the counting operation is a step of restoring a series of packets flowing on the network without duplication by specifying (that is, identifying) duplicate packets included in the collected packets. Since there is no capture omission according to the method of FIG. 1, it is possible to restore a series of packets without omission or duplication by the aggregation operation of FIG.
  • FIG. 2 shows 15 packets P1 to P15 as the original data.
  • the measuring device A captures the packets P1 to P6 in the measuring section T21
  • the measuring device B captures the packets P6 to P11 in the measuring section T22
  • the measuring device C captures the packet P11 in the measuring section T23.
  • ⁇ P15 is captured.
  • the measurement sections T21 and T22 overlap, and the packet P6 is a duplicate packet captured by the measurement apparatuses A and B.
  • the measurement sections T22 and T23 overlap each other, and the packet P11 is a duplicate packet captured by the measurement apparatuses B and C.
  • duplicate packets are represented by squares, and other packets are represented by circles.
  • Each measuring device stores a plurality of packets so that the order of capture is maintained, and the aggregation processing device collects a plurality of packets captured by each measuring device according to the order of capture. . It is possible to keep the order even if each measuring device does not have a clock.
  • the counting processing device identifies that the packets P6 and P11 are duplicate packets.
  • the aggregation processing device may compare information included in the packet headers of the two packets in order to determine whether or not the two packets are equal.
  • the aggregation processing device discards one of the packets P6 collected redundantly from both of the measuring devices A and B after the second step described later, and collects redundantly from both the measuring devices B and C. One of the received packets P11 is discarded. By discarding one of the duplicate packets, the aggregation processing device can obtain a series of 15 packets P1 to P15 having no duplicates.
  • the aggregation processing device collects packets in the order as described above, the order in the packets P1 to P6, the order in the packets P6 to P11, and the order in the packets P11 to P15. Recognize the order. Therefore, the aggregation processing apparatus can also recognize the order in the 15 packets P1 to P15 restored so as not to overlap.
  • the packet capture system can restore the series of packets P1 to P15 without any leakage or duplication and in the same order.
  • the restored packets P1 to P15 may be stored in the storage device as an audit trail, for example, or may be output to the quality analysis system.
  • the second step of the aggregation operation can be omitted, but may be performed for the purpose of quality management in a service that provides streaming data such as a VoIP service. Specifically, the second step may be performed, for example, for jitter analysis.
  • the second step is performed when the following three conditions are satisfied. ⁇
  • Each measuring device has a clock.
  • Each measuring device stores the captured packet in association with the capture time.
  • the aggregation processing device collects not only the packet but also the capture time.
  • the second step adjusts the capture time associated with each of the series of packets P1 to P15 that are not leaked or duplicated restored by the first step, and corrects it to the time represented by the reference clock. It is a step.
  • the correction in the second step is based on the difference in capture time associated with two different measurement devices associated with the same duplicate packet.
  • packets P1 to P6 captured by the measuring device A are associated with the capture time represented by the clock of the measuring device A.
  • the packets P6 to P11 captured by the measuring apparatus B are associated with the capture time represented by the clock of the measuring apparatus B.
  • the packets P11 to P15 captured by the measuring apparatus C are associated with the clock of the measuring apparatus C. Is associated with the capture time.
  • Which clock is adopted as the reference clock is arbitrary, and any of the clocks of the measuring devices A to C may be used.
  • the timepiece of the measuring apparatus A is used as a reference timepiece. Further, for convenience of explanation, it is assumed that the timepiece of the measuring device B is 1 second ahead of the timepiece of the measuring device A, and the timepiece of the measuring device C is 0.8 seconds behind the timepiece of the measuring device A.
  • each horizontal axis is a time axis representing the time on each clock. Therefore, the horizontal position of the packets simultaneously captured by a plurality of measuring devices is shown as being shifted according to the time difference between the measuring devices in FIG. For example, since the clock of the measuring device B is one second ahead of the clock of the measuring device A, the position of the packet P6 on the time axis of the measuring device B is greater than the position of the packet P6 on the time axis of the measuring device A. Is on the right.
  • the aggregation processing device since the reference clock is the clock of the measuring device A, the capture time associated with the packets P1 to P6 captured by the measuring device A does not need to be corrected. Further, the aggregation processing device specifies that the packet P6 is a duplicate packet in the first step. Therefore, from the difference between the capture times associated with the measurement devices A and B in the packet P6, the aggregation processing device recognizes that “the clock of the measurement device B is one second ahead of the clock of the measurement device A”. Accordingly, the totalization processing device can correct the capture time of the packets P7 to P11 to the time represented by the reference clock by subtracting 1 second from the capture time associated with the packets P7 to P11 by the measuring device B.
  • the totalization processing apparatus has already specified that the packet P11 is a duplicate packet. Therefore, the counting processing device recognizes that the clock of the measuring device C is 1.8 seconds behind the clock of the measuring device B from the difference in the capture times associated with the packet P11 by the measuring devices B and C, respectively. Can do. Therefore, based on the recognition that the timepiece of the measuring device B is 1 second ahead of the timepiece of the measuring device A, the counting processing device delays the timepiece of the measuring device C by 0.8 seconds from the timepiece of the measuring device A. I can recognize that.
  • the totalization processing device corrects the capture time of the packets P12 to P15 to the time represented by the reference clock by adding 0.8 seconds to the capture time associated with the packets P12 to P15 by the measuring device C. Can do.
  • the capture times of a series of packets P1 to P15 that are not duplicated or leaked are adjusted and represented by the same single reference clock. Therefore, by using the adjusted capture time, it is possible to perform jitter analysis for captures captured over a plurality of measurement intervals.
  • the packet capture system described above may be a forensic system that records an audit trail depending on the purpose of capturing a packet, or may be a quality management system that performs jitter analysis or the like.
  • a communication quality measurement system will be mainly described as an example of a packet capture system.
  • FIG. 3 is a configuration diagram showing an example of a network to which the first to third embodiments are applied.
  • a communication quality measurement system 110 is provided at an observation point set in the network 100 of FIG.
  • the communication quality measurement system 110 observes traffic at an observation point for analysis and management of communication quality.
  • the communication quality measurement system 110 includes taps 111, 112, and 113 and measurement devices 114, 115, and 116.
  • the observation point is specifically in a segment sandwiched between routers 120 and 130.
  • the router 120 is connected to the network 140.
  • the network 140 is, for example, a LAN (Local Area Network).
  • FIG. 3 illustrates networks 140, 160, and 170 connected to each other by a WAN (Wide Area Network) 150 provided by an ISP (Internet Service Provider).
  • the networks 160 and 170 are also LANs, for example.
  • a WAN 150 in FIG. 3 is a packet communication network that provides an IP telephone service by VoIP.
  • the network 140 is connected to telephones 141 and 142 having an IP telephone function and PCs (Personal Computers) 143 and 144 via a switching hub (not shown).
  • telephones 161 and 162 having an IP telephone function, and PCs 163 and 164 are connected to the network 160 via a switching hub (not shown).
  • telephones 171 and 172 having an IP telephone function and PCs 173 and 174 are connected to the network 170 via a switching hub (not shown).
  • the PCs 143, 144, 163, 164, 173, and 174 may have, for example, an IP telephone function, or may receive a streaming service from a streaming server (not shown) via the WAN 150.
  • the devices corresponding to the plurality of measurement devices described with reference to FIGS. 1 and 2 are the measurement devices 114, 115, and 116. These measuring devices 114, 115, and 116 are connected to a monitoring target path between the router 120 and the router 130 via taps 111, 112, and 113, respectively. Therefore, the measuring devices 114, 115, and 116 can capture the packets that flow on the route to be monitored via the taps 111, 112, and 113.
  • the sharing control processing device and the totalization processing device described with reference to FIGS. 1 and 2 are provided inside any one of the measuring devices 114, 115, and 116 in the example of FIG.
  • the functions of the sharing control processing device, the aggregation processing device, and the measurement device described with reference to FIGS. 1 and 2 can be realized by a program. Therefore, when any one of the measurement devices serves as the shared control processing device and the totalization processing device, the number of devices included in the communication quality measurement system 110 can be reduced and the communication quality measurement system 110 can be reduced in size.
  • FIG. 4 is a configuration diagram of the communication quality measurement system in the first embodiment.
  • a communication quality measurement system 110-1 in FIG. 4 is a specific example of the communication quality measurement system 110 in FIG.
  • the communication quality measurement system 110-1 includes measurement devices 200a, 200b, and 200c, which are specific examples of the measurement devices 114, 115, and 116 in FIG.
  • Communication quality measurement system 110-1 includes taps 220a, 220b, and 220c, which are specific examples of taps 111, 112, and 113 in FIG.
  • the monitoring target route between the routers 120 and 130 shown in FIG. 3 is shown as the monitoring target route 230 in FIG.
  • the measurement device 200a functions as the sharing control processing device and the totalization processing device described with reference to FIGS. 1 and 2.
  • the measurement apparatus 200a includes a rewritable memory 201a such as a RAM (Random Access Memory), and the memory 201 a is configured to realize the functions of the sharing control processing unit 202a, the aggregation processing unit 203a, and the capture control processing unit 204a.
  • the program is loaded.
  • the sharing control processing unit 202a provides the same function as the sharing control processing device described with reference to FIG. 1, and the counting processing unit 203a provides the same function as the counting processing device described with reference to FIG.
  • the capture control processing unit 204a controls packet capture performed by the measurement apparatus 200a.
  • the sharing control processing unit 202a includes a sharing instruction unit 205a, a sharing control unit 206a, and a duplicate packet designation unit 207a
  • the counting processing unit 203a includes a counting unit 208a and a relative time adjustment unit 209a
  • the capture control processing unit 204a includes a capture status notification unit 210a and a capture control unit 211a. Details of these units included in the sharing control processing unit 202a, the aggregation processing unit 203a, and the capture control processing unit 204a will be described later with reference to FIGS.
  • the measuring apparatus 200a further includes a CPU (Central Processing Unit) 212a that realizes the functions of the sharing control processing unit 202a, the totaling processing unit 203a, and the capture control processing unit 204a by executing a program loaded in the memory 201a.
  • a CPU Central Processing Unit
  • the measuring device 200a includes a communication unit 213a connected to the tap 220a and a communication unit 214a connected to the monitoring target path 230 without passing through the tap 220a.
  • the communication units 213a and 214a may be realized by two physical communication ports and a device driver that provides a communication interface via each communication port.
  • the measuring device 200b includes a memory 201b, and is similar to the measuring device 200a in that a program for realizing the function of the capture control processing unit 204b is loaded in the memory 201b.
  • the capture control processing unit 204b includes a capture status notification unit 210b and a capture control unit 211b.
  • the measuring apparatus 200b includes a CPU 212b that realizes the function of the capture control processing unit 204b by executing a program loaded in the memory 201b. Furthermore, the measuring device 200b also includes a communication unit 213b connected to the tap 220b and a communication unit 214b connected to the monitoring target path 230 without using the tap 220b.
  • the measuring device 200c has the same configuration as the measuring device 200b, detailed description thereof is omitted.
  • the measuring devices 200a, 200b, and 200c described above may be realized by a dedicated device or may be realized by a general-purpose computer.
  • the functions of the sharing control processing unit 202a, the totalization processing unit 203a, and the capture control processing units 204a, 204b, and 204c may be realized by a hardware circuit instead of a program.
  • a program that realizes the function of each unit may be stored in a computer-readable storage medium such as a magnetic disk or an optical disk, and read from the storage medium to each of the measuring devices 200a, 200b, and 200c.
  • the measuring devices 200a, 200b, and 200c are connected to the monitoring target path 230 via taps 220a, 220b, and 220c inserted on the monitoring target path 230, respectively. Therefore, the measurement devices 200a, 200b, and 200c can capture the packets that flow between the routers 120 and 130 of FIG. 3 through the monitoring target path 230 via the taps 220a, 220b, and 220c, respectively.
  • the taps 220a, 220b, and 220c in the present embodiment are general network taps that do not have a data injection function. That is, data transmission from the communication units 213a, 213b, and 213c to the monitoring target path 230 cannot be performed via the taps 220a, 220b, and 220c, respectively.
  • the capture operation of FIG. 1 is based on the premise that each measuring device can communicate with the sharing control processing device. In other words, in the present embodiment, it is assumed that there is a communication path between the measuring devices 200a, 200b, and 200c.
  • This embodiment is an example in which the monitoring target route 230 is used as a communication route between the measuring devices 200a, 200b, and 200c. Therefore, the measuring devices 200a, 200b, and 200c are connected to the monitoring target path 230 via the communication units 214a, 214b, and 214c, respectively. As a result, data can be transmitted from the measuring apparatuses 200a, 200b, and 200c to the monitoring target path 230, and a communication path between the measuring apparatuses 200a, 200b, and 200c is secured.
  • route 230 of measuring device 200a, 200b, and 200c via each of the communication parts 214a, 214b, and 214c is arbitrary, detailed illustration is abbreviate
  • the taps 220a, 220b, and 220c may be of a type that outputs a packet that flows from the router 120 to the router 130 on the monitoring target path 230 and a packet that flows in the reverse direction from a single physical port.
  • each of the physical ports for realizing the communication units 213a, 213b, and 213c may be one.
  • the taps 220a, 220b, and 220c may be of a type that outputs a packet that flows from the router 120 to the router 130 on the monitoring target path 230 and a packet that flows in the opposite direction from two separate ports. In that case, there are two physical ports for realizing the communication units 213a, 213b, and 213c.
  • the capture control processing units 204a, 204b, and 204c are packets for communication between the measuring devices 200a, 200b, and 200c (hereinafter referred to as packets) that have flowed in via the communication units 213a, 213b, and 213c. Then, control for discarding the “management packet”) may be further performed. This is because the management packet is also received by the communication units 214a, 214b, and 214c.
  • whether or not a certain packet is a management packet can be determined based on, for example, whether or not the transmission source or destination of the packet is the measuring device 200a, 200b, or 200c.
  • the management packet is communicated using a protocol other than IP such as IPX (Internetwork (Packet eXchange).
  • IPX Internetwork (Packet eXchange).
  • the capture control processing units 204a, 204b, and 204c may control the capture operations of the measurement devices 200a, 200b, and 200c so as to discard the IPX packet and capture only the IP packet.
  • FIGS. 5 and 6 correspond to the specific example of FIG. 1
  • FIG. 7 corresponds to the specific example of FIG.
  • FIG. 5 is a diagram for explaining the capture operation in the first embodiment.
  • the sharing control rule described with reference to FIG. 1 is a rule that statically determines the order in which the capture is shared among the plurality of measuring devices 200a, 200b, and 200c.
  • the stop criterion and the duplicate packet condition described with reference to FIG. 1 are also statically predetermined in the first embodiment.
  • the sharing order statically determined as the sharing control rule and the stop criterion are set in the sharing control unit 206a.
  • the duplicate packet condition is set in the duplicate packet designation unit 207a.
  • the sharing order and the stop criterion may be input to the sharing control unit 206a via an input device (not shown), and the duplicate packet condition is also input to the duplicate packet specifying unit 207a via an input device (not shown). Also good.
  • the stop criterion and the duplicate packet condition may be recorded in advance in a nonvolatile storage device (not shown) included in the measurement device 200a and read into the sharing control unit 206a and the duplicate packet designation unit 207a, respectively.
  • (1a) to (1g) are given as examples of combinations of sharing order, stop criterion, and duplicate packet condition.
  • the sharing order is “measurement device 200a ⁇ measurement device 200b ⁇ measurement device 200c ⁇ measurement device 200a ⁇ measurement device 200b ⁇ measurement device 200c ⁇ ... It is a repetition of. That is, the sharing order is defined by a repeating pattern in which all the measuring devices 200a, 200b, and 200c appear uniformly at the same frequency.
  • the stop criterion is a condition that “the duration of capture has reached 60 seconds since the capture was started”.
  • the value “60 seconds” is a value for convenience of explanation. Based on a preliminary experiment or the like, it is preferable to define the stop criterion using an appropriate value that matches the capabilities of the measuring devices 200a, 200b, and 200c.
  • the duplicate packet condition is that "the number of actually captured packets has reached one after starting capture”. is there.
  • This duplicate packet condition does not depend on the type of packet.
  • the duplicate packet condition is a condition that “any packet is actually captured anyway, regardless of the attribute of the packet”. That is, the duplicate packet condition in the example of (1a) is simply represented by the number of duplicate packets of “1”.
  • the stop criterion of the measuring device 200a is, for example, a condition that “the duration of capture after starting capture has reached 60 seconds”.
  • the stop criterion of the measuring apparatus 200b is, for example, a condition that “the duration of capture after starting capture has reached 30 seconds”.
  • the stop criterion of the measuring device 200c is, for example, a condition that “the duration of capture after starting capture has reached 10 seconds”.
  • the higher the measurement device the longer the stop standard that is specified. Therefore, the capability of each measuring device can be determined even if the capabilities of multiple measuring devices differ by preliminarily examining the capabilities of each measuring device through preliminary experiments, etc., and determining the stopping criteria for each measuring device based on the results of the investigation. Appropriate and efficient sharing according to the situation is realized.
  • the sharing order is, for example, the order of “measurement device 200a ⁇ measurement device 200b ⁇ measurement device 200a ⁇ measurement device 200c ⁇ measurement device 200a ⁇ measurement device 200b ⁇ measurement device 200a ⁇ measurement device 200c ⁇ .
  • the sharing order is defined by the repeated pattern that appears more frequently as the measuring device with higher ability. Therefore, the capability of each measuring device is determined in advance even if the capabilities of multiple measuring devices are different by preliminarily examining the capabilities of each measuring device through preliminary experiments, etc. Appropriate and efficient sharing is realized.
  • the duplicate packet condition is a condition that “the number of actually captured packets has reached 10 after the start of capture”. In other words, (1d) is an example in which the number of duplicate packets is “10”.
  • the sharing order may be defined by a uniform repeating pattern as in the example of (1a).
  • the measurement devices 200a, 200b, and 200c may be defined by a repetition pattern that appears at a frequency according to the ability.
  • the same stop reference may be applied to all the measuring devices 200a, 200b, and 200c as in the example of (1a), and different stop criteria depending on the ability as in the example of (1b). 200a, 200b, and 200c may be applied respectively.
  • the duplicate packet condition is a condition that “the number of user packets among the actually captured packets has reached one after the start of capture”.
  • the duplicate packet condition of (1e) is a condition that “the counted value has reached a predetermined threshold value by counting only packets having a specific attribute designated in advance among the actually captured packets”. It is an example. In the example of (1e), “specific attribute” is “user packet”, and “predetermined threshold” is “1”.
  • the user packet is a packet transmitted from the application software to the network. More specifically, the user packet of the present embodiment is a packet other than the management packet transmitted inside the communication quality measurement system 110-1.
  • the duplicate packet condition does not include a condition for further limiting the type of user packet, any IP packet that flows from the router 120 or 130 onto the monitoring target path 230 is counted as a user packet.
  • Example in which packets counted as duplicate packets are further restricted under duplicate packet conditions In this example of (1f), the sharing order and stop criteria are the same as in the example of (1e).
  • the duplicate packet condition is a condition further limiting the duplicate packet condition in the example (1e).
  • the “specific attribute” described with respect to the example of (1e) is “user packet by RTP (Real-time Transport Protocol)”, and the “predetermined threshold” is This corresponds to the case of “one”.
  • the duplicate packet condition is a condition further limiting the duplicate packet condition in the example (1f).
  • the above “specific attribute” is “user packet by RTP, source IP address is 10.25.123.33, and source port number is 20000”. It may be an attribute.
  • the source IP address is included in the IP header as will be described later with reference to FIG.
  • the RTP packet is included in the data payload of a UDP (User Datagram Protocol) packet included in the data payload of the IP packet, and the transmission source port number is included in the UDP header.
  • the capture control processing units 204a, 204b, and 204c satisfy the duplicate packet conditions as in the examples (1e) to (1g) by analyzing the protocol header of each layer included in the captured packet. It can be determined whether or not it is done.
  • the duplicate packet conditions as in the examples (1e) to (1g) are useful for preventing capture leakage in a sure manner according to the purpose of capture.
  • the purpose of capture is management of the quality of service provided using RTP
  • capture failure of RTP packets is a more serious problem than capture failure of packets other than RTP packets. Therefore, it is useful to set the duplicate packet condition so that a packet with an attribute regarded as important according to the purpose of capture (for example, an RTP packet) is always included as a duplicate packet.
  • FIG. 5 will be described by taking the case of (1a) as an example. That is, as the sharing control rule, specifically, a sharing order defined by a repeating pattern of “measurement device 200a ⁇ measurement device 200b ⁇ measurement device 200c ⁇ measurement device 200a ⁇ measurement device 200b ⁇ measurement device 200c ⁇ «” is assigned. It is set in the control unit 206a. Further, as a stop criterion, a condition that “the duration of capture after the start of capture has reached 60 seconds” is set in the sharing control unit 206a. Further, as a duplicate packet condition, a condition that “the number of actually captured packets has reached one after the start of capture” is set in the duplicate packet designation unit 207a.
  • the sharing control unit 206a notifies the stop criterion to both the measuring devices 200b and 200c via the communication unit 214a and the monitoring target path 230.
  • the notified stop criteria are received by the communication units 214b and 214c, respectively, and recognized by the capture status notification units 210b and 210c, respectively.
  • the sharing control unit 206a notifies the capture status notification unit 210a in the same measuring apparatus 200a of the stop criterion, and the capture status notification unit 210a recognizes the stop criterion.
  • the duplicate packet designation unit 207a notifies the duplicate packet condition to both the measuring devices 200b and 200c via the communication unit 214a and the monitoring target path 230.
  • the notified duplicate packet conditions are received by the communication units 214b and 214c, respectively, and recognized by the capture status notification units 210b and 210c, respectively.
  • the duplicate packet designation unit 207a notifies the duplicate packet condition to the capture status notification unit 210a in the same measuring apparatus 200a, and the capture status notification unit 210a recognizes the duplicate packet condition.
  • step S201 the sharing control unit 206a in the sharing control processing unit 202a as the sharing control processing device in FIG. 1 first captures packets from the set sharing order. It is determined that the measurement device to be performed is the measurement device 200a. Then, the sharing control unit 206a instructs the sharing instruction unit 205a to instruct the measurement apparatus 200a (more specifically, the capture control unit 211a) to start capturing.
  • the sharing instruction unit 205a instructs the capture control unit 211a of the measurement apparatus 200a to start the capture operation in accordance with the instruction from the sharing control unit 206a.
  • the capture control unit 211a has a control function for switching whether to perform capture, and performs control to start a capture operation in accordance with an instruction.
  • the measurement section T31 in FIG. 5 starts from the time when the measurement apparatus 200a starts the capture operation.
  • the capture control unit 211a stores the packet flowing in from the tap 220a via the communication unit 213a without storing the packet in the memory 201a or other storage device (not shown). I do. More specifically, in the present embodiment, the capture control unit 211a performs control for storing captured packets while maintaining the order in which packets are captured and associating capture times with the captured packets.
  • the capture status notification unit 210a continues to monitor the status of the capture operation, and specifically monitors whether or not the stop criterion is satisfied.
  • FIG. 5 shows that 10 packets P1 to P10 are captured by the measuring device 200a within 60 seconds from the start of the measuring interval T31, and immediately after the measuring device 200a captures the packet P10, the measurement interval T31 starts. It shows that 60 seconds have passed since the time.
  • the capture status notification unit 210a recognizes that the stop criterion is satisfied and notifies the sharing control unit 206a that the stop criterion is satisfied. .
  • the notification that the stop criterion is satisfied is also a notification that the measurement apparatus 200a is planning to stop capturing.
  • the sharing control unit 206a that has received the notification in step S202 determines to replace the capture from the measurement device 200a to the measurement device 200b in step S203. In other words, in response to the notification in step S202, the sharing control unit 206a determines that the next measuring device to be captured is the measuring device 200b according to the sharing control rule defined by the sharing order.
  • step S203 the sharing instruction unit 205a further instructs the capture control unit 211b of the measurement apparatus 200b to start capturing according to the determination of the sharing control unit 206a.
  • This instruction is given through the communication unit 214a, the monitoring target route 230, and the communication unit 214b.
  • the capture control unit 211b of the measurement apparatus 200b that has received the instruction performs control for starting the capture operation, similarly to the capture control unit 211a in step S201.
  • the measurement section T32 in FIG. 5 starts from the time when the measurement apparatus 200b starts the capture operation.
  • the capture status notification unit 210b continues to monitor the capture operation status, and specifically monitors whether the duplicate packet condition and the stop criterion are satisfied.
  • the packet P11 flows on the monitoring target path 230
  • the packet P11 is captured by both the measuring devices 200a and 200b.
  • the measuring apparatus 200b actually captures one packet after the capture is started, and the duplicate packet condition is satisfied.
  • the capture status notification unit 210b can recognize that the duplicate packet condition is satisfied by counting the number of packets captured by the measurement device 200b from the start time of the measurement section T32.
  • step S204 the capture status notification unit 210b notifies the sharing control unit 206a that the duplicate packet condition is satisfied via the communication unit 214b, the monitoring target path 230, and the communication unit 214a.
  • the sharing control unit 206a determines to stop capturing by the measuring device 200a in step S205. Then, the sharing instruction unit 205a instructs the capture control unit 211a of the measurement apparatus 200a to stop capturing based on the determination by the sharing control unit 206a.
  • the capture control unit 211a performs control to stop capturing, the measuring device 200a stops capturing, and the measurement section T31 ends.
  • the measuring apparatus 200a continues capturing even after the duplicate packet condition is satisfied in step S202, and therefore captures the packet P11. That is, the packet P11 is captured redundantly by both the measuring devices 200a and 200b.
  • the measuring device 200b continues capturing packets P12, P13, P14, and the like.
  • the capture status notification unit 210b of the measurement device 200b notifies the sharing control unit 206a of the sharing control processing unit 202a that capture is scheduled to be stopped when 60 seconds have elapsed from the start of the measurement section T32.
  • step S201 the case where the stop criterion and the duplicate packet condition are notified to the measurement devices 200a, 200b, and 200c in advance before step S201 has been described.
  • the sharing control unit 206a instructs the capture control units 211a, 211b, and 211c of the measurement devices 200a, 200b, and 200c to start capturing
  • the stop criterion and the duplicate packet condition Notifications can be combined. This makes it possible to use variable stop criteria or variable duplicate packet conditions.
  • the duplicate packet condition is defined by a fixed number of duplicate packets “1” and “10”, but in the example (1h) Duplicate packet conditions are defined by the number of duplicate packets.
  • the duplicate packet condition may be variable according to the load status of the measurement device at the time when the measurement device capturing the packet satisfies the stop criterion.
  • the number of duplicate packets is “15 if the CPU usage rate of the measuring device is less than 10% when the stop criterion is satisfied, 10 if it is less than 10% and less than 20%, and 5 if more than 20% and less than 50%. , 2 if 50% or more and less than 80%, 1 if 80% or more.
  • FIG. 6 is a flowchart of the capture operation in the first embodiment.
  • step S301 the sharing control processing unit 202a acquires the sharing setting.
  • the sharing settings can be the above (1a) to (1h) or other various settings. However, for convenience of explanation, the sharing settings of (1a) are used. According to the above example (1a), the sharing settings acquired by the sharing control processing unit 202a in step S301 are the following three combinations.
  • step S302 the sharing control processing unit 202a instructs the first measurement device to start measurement according to the sharing order. That is, the sharing control unit 206a in the sharing control processing unit 202a first determines a measurement device that performs the capture operation according to the sharing order, and the sharing instruction unit 205a instructs the first measurement device to start the capture operation according to the determination. Instruct.
  • the first measuring device is a measuring device 200a.
  • the first measurement apparatus that has received the instruction starts measurement (that is, packet capture) in step S303.
  • the measurement apparatus 200a which is the first measurement apparatus, the measurement apparatus 200a starts the capture operation when the capture control unit 211a performs control to start capture.
  • Steps S302 and S303 correspond to step S201 in FIG.
  • a succeeding step S304 it is determined whether or not the measurement time has elapsed in the measurement apparatus currently being measured.
  • the “measurement device currently being measured” is the measurement device 200a. Therefore, the capture status notification unit 210a of the measurement apparatus 200a monitors whether or not the stop criterion is satisfied after a measurement time of, for example, “60 seconds” has elapsed in step S304.
  • step S304 If the measurement time has not elapsed, the monitoring in step S304 is repeated.
  • the capture status notification unit for example, 210a
  • the currently measuring device for example, 200a
  • the sharing control unit 206a of the sharing control processing unit 202a that the capture is scheduled to be stopped.
  • the process proceeds to step S305.
  • the transition from step S304 to step S305 corresponds to step S202 in FIG.
  • step S305 the assignment control processing unit 202a instructs the next measurement device to start measurement according to the assignment order.
  • the sharing control unit 206a of the sharing control processing unit 202a determines the measuring device 200b as the next measuring device according to the sharing order, and the sharing instruction unit 205a captures the measuring device 200b according to the determination. Instruct the start of.
  • step S306 the next measuring device starts measurement.
  • the capture control unit 211b performs control to start capturing packets, so that the measurement device 200b starts capturing packets.
  • Steps S305 and S306 correspond to step S203 in FIG.
  • step S307 it is determined whether or not the next measuring apparatus has acquired IP packets for the “number of duplicate packets”. Step S307 is repeated until the next measuring apparatus acquires IP packets for “number of duplicate packets”.
  • the measurement apparatus 200b determines whether the measurement apparatus 200b, which is the “next measurement apparatus”, has acquired “the number of duplicate packets”, that is, one IP packet.
  • the capture status notification unit 210b continues to monitor.
  • the determination in step S307 is made by the capture status notification unit 210b. Therefore, step S307 is repeated after the start of the measurement section T32 until the measurement apparatus 200b captures the first packet P11. Then, when the measuring device 200b captures the packet P11, the process proceeds to step S308.
  • step S308 the next measuring device notifies the sharing control processing unit 202a that the IP packet for “the number of duplicate packets” has been acquired.
  • the capture status notification unit 210b of the measurement device 200b which is the next measurement device, notifies the sharing control unit 206a of the sharing control processing unit 202a in step S308. Note that the transition from step S307 to step S308 and the execution of step S308 correspond to step S204 in FIG.
  • step S309 the sharing control processing unit 202a instructs the measurement apparatus currently measuring to stop measurement.
  • the two measurement devices are simultaneously capturing packets.
  • the “measurement device currently being measured” in step S309 is the “measurement currently being measured” in step S304. "Device”.
  • step S ⁇ b> 309 the sharing control unit 206 a in the sharing control processing unit 202 a determines to stop the capturing of the measuring device 200 a that is the “currently measuring measuring device”. Then, the sharing instruction unit 205a instructs the capture control unit 211a of the measurement apparatus 200a to stop capturing according to the determination.
  • the measuring device that is currently measuring which has received the instruction, stops the measurement (that is, packet capture) in step S310.
  • the capture control unit 211a performs control to stop capturing, and the measuring device 200a stops capturing.
  • Steps S309 and S310 correspond to step S205 in FIG.
  • step S311 it is determined whether or not to continue measurement. For example, when an input for instructing stop of capture is given to the measuring device 200a via an input device (not shown), the sharing control processing unit 202a determines that the measurement is not continued, and the processing in FIG. 6 ends. To do. Conversely, if there is no input for instructing to stop capture, the sharing control processing unit 202a determines to continue measurement.
  • step S311 If it is determined in step S311 that the measurement is continued, the process returns to step S304, and at this time, the current “next measurement device” is set as a new “measurement device currently being measured”. For example, in the example of FIG. 5, the process after step S ⁇ b> 304 in FIG. 6 is repeated with the measurement apparatus 200 b being the current “next measurement apparatus” as a new “measurement apparatus currently being measured”.
  • FIG. 5 The capture operation in the first embodiment has been described in detail above with reference to FIGS. 5 and 6. Subsequently, an example of a counting operation in the first embodiment will be described with reference to FIGS. 7 and 8. Although the specific counting operation can change according to the duplicate packet condition, a case where the sharing setting (1e) is used will be described. In addition, when the packet P11 in FIG. 5 is a user packet, FIG. 5 also applies to the sharing setting of (1e). Therefore, description will be given below with reference to FIG. 5 as appropriate.
  • FIG. 7 is a flowchart of the counting operation in the first embodiment. Before step S407 in FIG. 7 is the first step of the counting operation described with reference to FIG. 2, and step S407 in FIG. 7 is the second step of the counting operation.
  • step S401 the aggregation unit 208a in the aggregation processing unit 203a collects the packets captured by the measurement devices 200a, 200b, and 200c from the measurement devices 200a, 200b, and 200c.
  • Collection of packets captured by the measuring device 200a is performed, for example, by transferring internal data from the first storage area for storing the captured packets to the second storage area for storing the collected packets. May be realized.
  • the first storage area is managed by the capture control processing unit 204a, and the second storage area is managed by the totaling unit 208a.
  • the second storage area may be a hard disk device (not shown).
  • collection of packets captured by the measuring device 200b is performed via the communication unit 214b, the monitoring target path 230, and the communication unit 214a.
  • collection of packets captured by the measuring apparatus 200c is performed via the communication unit 214c, the monitoring target path 230, and the communication unit 214a.
  • step S401 is executed.
  • each measurement device 200a, 200b, and 200c captures a captured packet every time one packet is captured.
  • the totaling unit 208a may continuously collect the output packets.
  • each measurement device 200a, 200b, and 200c may output the captured packets collectively for each measurement section.
  • each of the measuring devices 200a, 200b, and 200c may store captured packets in a hard disk device (not shown) or the like while the sharing order repeating pattern is repeated a plurality of times. Then, for example, the totaling unit 208a may collect packets at a predetermined time suitable for maintenance work, such as a time zone in which the traffic between the routers 120 and 130 is low.
  • FIG. 7 shows only the operation of counting packets captured in two adjacent measurement sections for the sake of simplicity. However, it is obvious that the operation of counting packets captured by a plurality of measurement devices over three or more measurement sections can be performed by repeating the processing of FIG.
  • the totaling unit 208a is the same as the first user packet (hereinafter referred to as “reference packet” for convenience) captured in the subsequent measurement section after the collection of packets in step S401. Identify the packets captured in the previous measurement interval.
  • steps S402 to S406 correspond to processing for specifying the same packet as the reference packet.
  • step S401 the aggregation unit 208a collects packets P1 to P11 captured in the measurement section T31 and packets P11, P12,... Captured in the measurement section T32.
  • the “previous measurement section” is the measurement section T31
  • the “following measurement section” is the measurement section T32
  • the “reference packet” is the packet P11 collected from the measurement apparatus 200b. Therefore, the totaling unit 208a performs the processing of steps S402 to S406 to identify the same packet as the reference packet among the packets collected from the measuring apparatus 200a after step S401.
  • step S402 the counting unit 208a pays attention to the last packet of the previous measurement section.
  • the focused packet is referred to as a “target packet” for convenience.
  • the counting unit 208a pays attention to the packet P11 that is the last packet captured by the measurement device 200a in the measurement section T31.
  • Subsequent steps S403 to S406 are processing for searching for packets that are the same as the reference packet by sequentially examining the packets captured in the previous measurement section from the back. That is, in step S403, the aggregation unit 208a checks whether the packet of interest is an IP packet. If the packet of interest is an IP packet, the process proceeds to step S404. If the packet of interest is not an IP packet, the process proceeds to step S406.
  • step S404 the counting unit 208a checks whether the reference packet and the target packet have the same source IP address. If the source IP addresses of both packets are the same, the process proceeds to step S405. If not, the process proceeds to step S406.
  • step S405 the counting unit 208a checks whether the identification of the reference packet and the packet of interest is the same. If the identifiers of both packets are the same, the process proceeds to step S407, and if not, the process proceeds to step S406.
  • FIG. 8 is a diagram for explaining the format of an IPv4 (IP version 4) IP packet.
  • the IPv4 IP packet includes a header and a data payload, and the header includes the following fields. Note that the number of bits in parentheses in the following list indicates the length of the field.
  • the IP packet is uniquely identified by the combination of the source IP address and the ID. can do. This is because the ID field indicates identification information assigned to identify the IP packet by the transmission source host. In FIG. 7, it is assumed that fragmentation does not occur for the sake of simplicity.
  • the aggregation unit 208a can determine the identity of IP fragment packets based on the combination of the source IP address, ID, and fragment offset. Therefore, a step of comparing the fragment offsets of the reference packet and the packet of interest may be added to the processing of FIG.
  • step S407 the packet of interest focused in step S402 is the packet P11 captured by the measuring device 200a, and thus is equal to the reference packet (that is, the packet P11 captured by the measuring device 200b). Therefore, the process proceeds from step S405 to step S407.
  • step S406 the totalization unit 208a pays attention to the packet immediately before the current packet of interest among the packets captured in the previous measurement section, and sets it as a new “packet of interest”. Then, the process returns to step S403. As long as full capture is realized, after executing steps S403 to S405 one or more times, the process always proceeds to step S407.
  • the relative time adjustment unit 209a calculates the clock deviation between the measurement devices by using the capture times of the duplicate packets captured by the two measurement devices in the two adjacent measurement sections, and performs time adjustment. .
  • the relative time adjustment unit 209a matches the capture time of each collected packet with any one of a plurality of measurement devices.
  • the totaling unit 208a can restore a series of packets without duplication by deleting the duplicate packets specified by the processing of steps S402 to S406. Details of the time adjustment in step S407 are as described with reference to FIG.
  • the relative time adjustment unit 209a may perform adjustment for representing the capture time of each collected packet with the clock of the measurement device 200a.
  • step S407 ends the processing in FIG.
  • the processing result in FIG. 7 can be used for various types of analysis such as jitter analysis.
  • the processing in steps S403 to S405 may be appropriately changed according to the duplicate packet condition.
  • the counting unit 208a further checks whether or not the following three conditions are satisfied, and when these three conditions and the conditions of steps S403 to S405 are satisfied: Further, it may be determined that the reference packet and the packet of interest are equal.
  • the reference packet and the packet of interest are RTP packets.
  • the source port numbers in the UDP header of the reference packet and the packet of interest are the same.
  • FIG. 9 is a configuration diagram of a communication quality measurement system in the second embodiment.
  • the communication quality measurement system 110-2 of FIG. 9 differs from the communication quality measurement system 110-1 of FIG. 4 regarding the first embodiment in the following three points.
  • the assignment control processing unit 202a further includes a load status inquiry unit 215a that inquires the measurement devices 200a, 200b, and 200c about the load status.
  • the measuring devices 200a, 200b, and 200c further include load status notification units 216a, 216b, and 216c, respectively.
  • Each of the load status notification units 216a, 216b, and 216c notifies the load status inquiry unit 215a of the load status in response to an inquiry from the load status inquiry unit 215a.
  • Inquiries and responses between the load status inquiry unit 215a and the load status notification unit 216a are realized, for example, by inter-process communication inside the measurement apparatus 200a, similarly to the communication between the sharing control unit 206a and the capture status notification unit 210a. be able to. Communication between the load status inquiry unit 215a and the load status notification unit 216b or 216c is performed via the communication units 214a, 214b, and 214c.
  • the communication units 214a, 214b, and 214c are connected to a communication path 240 that is different from the monitoring target path 230. Communication between the measuring devices 200a, 200b, and 200c is performed via the communication path 240.
  • the load status inquired by the load status inquiry unit 215a is, for example, the CPU usage rate, the memory usage rate, the remaining capacity of the storage area for storing the captured packet, and a combination thereof.
  • the measuring devices 200a, 200b, and 200c may be connected to the same switching hub (not shown) via the communication units 214a, 214b, and 214c, respectively.
  • the communication path 240 is a routing path in the switching hub.
  • the communication path 240 may be a wireless communication path, and the communication units 214a, 214b, and 214c may be wireless communication interfaces.
  • the load condition notifying unit 216a selects an inquiry item for inquiring of the load condition inquiring units 215a, 215b, and 215c, and a selection criterion for selecting one measuring device based on the inquiry result Defined by the set of Therefore, unlike the first embodiment, in the second embodiment, in what order the measurement devices 200a, 200b, and 200c actually share the capture is dynamically determined according to the result of the inquiry.
  • the load status inquiry unit 215a is an example of an inquiry unit that inquires about an inquiry item.
  • (2a) and (2b) are given as examples of the sharing setting in the second embodiment.
  • (2a) Example of sharing setting based on CPU usage rate Based on the CPU usage rate for example, a condition such as “CPU usage rate exceeds 80%” is set as a stop criterion.
  • the sharing control rule includes, for example, a setting that determines the measurement apparatus 200a as a measurement apparatus that first performs capture when the communication quality measurement system 110-2 starts capture.
  • the sharing control rule is used to inquire about the load status of another measuring device that is not capturing (hereinafter referred to as “inactive measuring device” for convenience) when the measuring device that is performing the capture satisfies the stop criteria.
  • the inquiry item that the unit 215a inquires includes. Specifically, the CPU usage rate is set as the inquiry item so that the stop criterion and the inquiry item are related to the same resource. Alternatively, the inquiry item may be a set of a CPU clock speed and a CPU usage rate.
  • the sharing control rule includes a selection criterion for selecting one response from responses to an inquiry to the inactive measuring device.
  • the selection criterion is preferably a criterion of “selecting a response indicating the lowest load among responses to an inquiry”.
  • the load status inquiry unit 215a inquires the load status notification units 216b and 216c of the measurement devices 200b and 200c about the usage rates of the CPUs 212b and 212c.
  • the sharing control unit 206a selects the response “5%” according to the selection criterion, and determines the measurement device 200b that returns the response “5%” as the next measurement device.
  • the stop criterion is “CPU usage rate exceeded 80% for more than 5 seconds”, etc.
  • the condition of may be sufficient.
  • the duplicate packet condition in the example (2a) may be the same as that in the example (1a), for example.
  • (2b) Example of sharing setting based on memory usage rate As a stop criterion, for example, a condition such as “the memory usage rate exceeds 80%” is set based on the memory usage rate.
  • the sharing control rule includes, for example, a setting that determines the measurement device 200a as a measurement device that first performs capture when the communication quality measurement system 110-2 starts capture.
  • the inquiry items included in the sharing control rule are, for example, the memory usage, the memory usage rate, the remaining memory capacity, and the like.
  • the selection criterion is, for example, a criterion of “selecting a response indicating the lowest load among responses to an inquiry”. For example, when the capacities of the memories 201a, 201b, and 201c are equal, the memory usage may be set as an inquiry item, and a criterion “select a response indicating the smallest memory usage” may be set as a selection criterion.
  • the stop criterion is “the memory usage rate exceeded 80% for more than 5 seconds”, etc.
  • the condition of may be sufficient.
  • the duplicate packet condition may be the same as the example of (1a), for example.
  • (2a) and (2b) are given as examples of the sharing setting in the second embodiment.
  • the total load status defined based on the usage status of the CPU resource and the memory resource is set as a stop criterion or an inquiry item. It can also be used.
  • FIG. 10 is a diagram for explaining a capture operation in the second embodiment.
  • step S501 the sharing control unit 206a in the sharing control processing unit 202a determines from the set sharing order that the measuring device that first captures a packet is the measuring device 200a. Then, the sharing instruction unit 205a instructs the capture control unit 211a to start the capture operation based on the determination.
  • the capture control unit 211a performs control to start the capture operation according to the instruction.
  • the measurement section T41 in FIG. 10 starts from the time when the measurement apparatus 200a starts the capture operation.
  • the capture status notification unit 210a continues to monitor the status of the capture operation, and specifically monitors whether or not the stop criterion is satisfied.
  • the usage rate of the CPU 212a in the measurement device 200a is 80% or less, and the stop criterion is not satisfied.
  • the usage rate of the CPU 212a exceeds 80%, and the stop criterion is satisfied.
  • step S502 the capture status notification unit 210a notifies the sharing control unit 206a that the stop criterion is satisfied.
  • the inactive measuring devices are measuring devices 200b and 200c.
  • step S503b the load status inquiry unit 215a inquires of the load status notification unit 216b of the measurement apparatus 200b about the CPU usage rate set as an inquiry item.
  • the inquiry is made through the communication unit 214a, the communication path 240, and the communication unit 214b.
  • step S503c the load status inquiry unit 215a inquires of the load status notification unit 216c of the measuring device 200c about the CPU usage rate set as an inquiry item. The inquiry is made through the communication unit 214a, the communication path 240, and the communication unit 214c.
  • steps S503b and S503c are arbitrary.
  • the load status inquiry unit 215a may execute steps S503b and S503c at the same time when the inquiry item 216 broadcasts the inquiry item to the communication path 240 via the communication unit 214a.
  • step S504b the load status notification unit 216b of the measurement device 200b notifies the measurement device 200a of the usage rate of the CPU 212b as the load status of the measurement device 200b via the communication unit 214b, the communication path 240, and the communication unit 214a. To do.
  • the CPU usage rate of “5%” is notified in step S504b.
  • step S504c the load status notification unit 216c of the measurement device 200c sends the usage rate of the CPU 212c to the measurement device 200a as the load status of the measurement device 200c via the communication unit 214c, the communication path 240, and the communication unit 214a. Notice. Hereinafter, for convenience of explanation, it is assumed that the CPU usage rate of “15%” is notified in step S504c. Note that the execution order of steps S504b and S504c is arbitrary.
  • a new packet P11 may flow on the monitoring target route 230 during execution of steps S503b, S503c, S504b, and S504c. As shown in FIG. 10, this packet P11 is also captured by the measuring apparatus 200a that has not yet stopped capturing.
  • step S505 the sharing control unit 206a recognizes that the measurement device 200b has the lowest CPU usage rate in the measurement device 200a that receives the notification from each inactive measurement device (that is, the measurement devices 200b and 200c). . Then, the sharing control unit 206a determines the next measuring device as the measuring device 200b. Then, the sharing instruction unit 205a instructs the capture control unit 211b of the measurement apparatus 200b to start capturing via the communication unit 214a, the communication path 240, and the communication unit 214b according to the determination of the sharing control unit 206a. .
  • the capture control unit 211b performs control to start the capture operation.
  • the measurement section T42 in FIG. 10 starts from the time when the measurement apparatus 200b starts the capture operation.
  • the capture status notification unit 210b continues to monitor the capture operation status, and specifically monitors whether the duplicate packet condition and the stop criterion are satisfied.
  • the packet P12 flows on the monitoring target path 230, the packet P12 is captured by both the measuring devices 200a and 200b. Then, the measuring apparatus 200b actually captures one packet after the capture is started, and the duplicate packet condition is satisfied.
  • the capture status notification unit 210b can recognize that the duplicate packet condition is satisfied by counting the number of packets captured by the measurement apparatus 200b from the start of the measurement section T42.
  • step S506 the capture status notification unit 210b notifies the sharing control unit 206a that the duplicate packet condition is satisfied via the communication unit 214b, the communication path 240, and the communication unit 214a.
  • the sharing control unit 206a determines to stop capturing by the measuring device 200a in step S507. Then, the sharing instruction unit 205a instructs the capture control unit 211a of the measurement apparatus 200a to stop capturing based on the determination by the sharing control unit 206a.
  • the capture control unit 211a performs control to stop capturing, the measuring device 200a stops capturing, and the measurement section T41 ends.
  • the measuring apparatus 200a captures the packet P12 because it continues capturing even after the duplicate packet condition is satisfied in step S502. That is, the packet P12 is captured redundantly by both the measuring devices 200a and 200b.
  • the measurement apparatus 200b continues to capture packets P13, P14, and the like.
  • the stop criterion and the duplicate packet condition may be notified in advance from the sharing control processing unit 202a before step S501, or may be notified together with an instruction to start capture.
  • FIG. 11 is a flowchart of the capture operation in the second embodiment.
  • step S601 the sharing control processing unit 202a acquires the sharing setting.
  • the sharing control unit 206a acquires the stop criterion and the sharing control rule
  • the duplicate packet designation unit 207a acquires the number of duplicate packets as the duplicate packet condition.
  • step S602 the sharing control processing unit 202a instructs the first measurement device to start measurement according to the sharing control rule. That is, the sharing control unit 206a in the sharing control processing unit 202a first determines a measurement device that performs the capture operation according to the sharing control rule, and the sharing instruction unit 205a starts the capture operation to the first measurement device according to the determination. Instruct.
  • the first measuring device is a measuring device 200a.
  • Step S602 and S603 correspond to step S501 in FIG.
  • step S604 it is determined whether or not the CPU usage rate exceeds 80% in the measuring apparatus currently being measured.
  • the meaning of “measuring device currently being measured” in FIG. 11 is the same as the meaning in FIG.
  • step S604 If the CPU usage rate does not exceed 80%, the monitoring in step S604 is repeated.
  • the capture status notifying unit (eg 210a) of the measuring device (eg, 200a) currently being measured indicates that the capture is scheduled to stop, and the sharing control unit 206a of the sharing control processing unit 202a. And the process proceeds to step 605.
  • the transition from step S604 to S605 corresponds to step S502 in FIG.
  • step S605 the load status inquiry unit 215a of the sharing control processing unit 202a sends the CPU usage rate, which is a set inquiry item, to a measurement device (that is, an inactive measurement device) other than the “measurement device currently being measured”. Inquire. Then, the CPU usage rate is notified from each inactive measuring device.
  • step S605 corresponds to steps S503b to S504c in FIG.
  • step S606 the sharing control unit 206a determines the measurement device with the lowest CPU usage rate (for example, the measurement device 200b in the example of FIG. 10) as the next measurement device according to the selection criterion.
  • the meaning of “next measuring device” in FIG. 11 is the same as that in FIG.
  • the sharing instruction unit 205a instructs the measurement device 200b to start capturing.
  • step S607 the next measurement device starts measurement. Steps S606 and S607 correspond to step S505 in FIG. In a succeeding step S608, it is determined whether or not the next measuring apparatus has acquired IP packets for “number of duplicate packets”. Step S608 is repeated until the next measuring device acquires IP packets for “number of duplicate packets”.
  • step S609 When the next measurement device acquires IP packets for “number of duplicate packets”, in step S609, the capture status notification unit (for example, 210b) of the next measurement device sends the assignment control processing unit 202a for “number of duplicate packets”. Notify that the IP packet has been acquired. Note that the transition from step S608 to S609 and the execution of step S609 correspond to step S506 in FIG.
  • step S610 the sharing control processing unit 202a instructs the measurement apparatus currently measuring to stop measurement.
  • step S611 the measuring device currently measuring stops measurement (that is, packet capture). Steps S610 and S611 correspond to step S507 in FIG.
  • step S612 whether or not to continue measurement is determined in the same manner as in the first embodiment, for example. If it is determined in step S612 that the measurement is continued, the process returns to step S604, and at this time, the current “next measurement device” is set as a new “measurement device currently being measured”. Conversely, if it is determined in step S612 that the measurement is not continued, the entire process in FIG. 11 is terminated.
  • the capture operation in the second embodiment has been described in detail above with reference to FIGS.
  • the tabulation operation in the second embodiment is the same as that in the first embodiment except that collection of captured packets is performed via the communication path 240 instead of the monitoring target path 230. Therefore, detailed description is omitted.
  • FIG. 12 is a configuration diagram of a communication quality measurement system according to the third embodiment.
  • the communication quality measurement system 110-3 in FIG. 12 is different from the communication quality measurement system 110-1 in FIG. 4 regarding the first embodiment in that the measurement device 200a further includes a beacon transmission unit 217a.
  • the beacon transmission unit 217a transmits beacon packets to the monitoring target route 230 at regular intervals via the communication unit 214a.
  • the specific format of the beacon packet is arbitrary.
  • “a packet of a predetermined format that includes a unique identification number and is transmitted at regular intervals” is defined as a “beacon packet”.
  • the identification number of the beacon packet is referred to as “beacon number”.
  • the measuring devices 200a, 200b, and 200c capture beacon packets that flow on the monitoring target route 230 via the taps 220a, 220b, and 220c and the communication units 213a, 213b, and 213c.
  • the capture control processing units 204a, 204b, and 204c may perform control to discard the management packet.
  • the capture control processing units 204a, 204b, and 204c perform control so as not to exceptionally discard a beacon packet that is one type of management packet.
  • the beacon packet may be broadcast on the monitoring target route 230.
  • the routers 120 and 130 in FIG. 3 positioned at both ends of the monitoring target route 230 are set in advance so that the transmission source discards the packet of the measuring device 200a, 200b, or 200c.
  • the setting it is possible to prevent the beacon packet from flowing out to the network 140 or the WAN 150.
  • the duplicate packet condition in the third embodiment is, for example, a condition that “the number of beacon packets has reached one among the actually captured packets after the capture is started”. That is, the duplicate packet condition in the third embodiment is defined by the number of duplicate packets and a packet attribute called a beacon packet. Note that the number of duplicate packets may be variable as in the example (1h).
  • FIG. 13 is a flowchart of the capture operation in the third embodiment. Description of points similar to those in FIG. 6 will be omitted as appropriate.
  • step S701 the sharing control processing unit 202a acquires sharing settings including duplicate packet conditions. Specifically, the stop criterion and the sharing control rule are acquired by the sharing control unit 206a, and the duplicate packet condition is acquired by the duplicate packet specifying unit 207a.
  • step S702 the sharing control processing unit 202a instructs the first measurement device to start measurement according to the sharing order. That is, the sharing control unit 206a in the sharing control processing unit 202a first determines a measurement device that performs the capture operation according to the sharing order, and the sharing instruction unit 205a instructs the first measurement device to start the capture operation according to the determination. To do.
  • the first measuring device is the measuring device 200a.
  • the first measurement apparatus that has received the instruction starts measurement (that is, packet capture) in step S703.
  • the measurement time set as the stop reference has elapsed in the measurement apparatus currently measuring.
  • the meaning of “measuring device currently being measured” is the same as that in FIG.
  • step S704 If the measurement time has not elapsed, the monitoring in step S704 is repeated.
  • the capture status notification unit for example, 210a of the currently measuring device (for example, 200a) notifies the sharing control unit 206a of the sharing control processing unit 202a that the capture is scheduled to be stopped, The processing moves to step S705.
  • step S705 the sharing control processing unit 202a instructs the next measuring device to start measurement according to the sharing order.
  • the meaning of “next measuring device” is the same as that in FIG.
  • step S706 the next measurement device starts measurement.
  • the next measuring device acquires one or more duplicate packets (that is, beacon packets) having the attribute set in the duplicate packet condition (specifically, the number of duplicate packets specified in the duplicate packet condition). It is determined whether or not. For example, when the next measurement device is the measurement device 200b, the capture status notification unit 210b monitors the packet capture status by the measurement device 200b, and the determination in step S707 is made by the capture status notification unit 210b.
  • the capture status notification unit 210b monitors the packet capture status by the measurement device 200b, and the determination in step S707 is made by the capture status notification unit 210b.
  • Step S707 is repeated until the next measuring device acquires the number of “duplicate packets” for the number of beacon packets.
  • the process proceeds to step S708.
  • step S708 the next measuring device (specifically, for example, the capture status notifying unit 210b) notifies the sharing control processing unit 202a that the “duplicate packet count” beacon packets have been acquired.
  • the next measuring device specifically, for example, the capture status notifying unit 210b
  • step S709 the sharing control processing unit 202a instructs the measurement apparatus currently measuring to stop measurement.
  • step S710 the measurement apparatus currently measuring stops measurement (that is, packet capture).
  • step S711 whether or not to continue measurement is determined in the same manner as in step S311 in FIG. If it is determined in step S711 that the measurement is continued, the process returns to step S704, and at this time, the current “next measurement device” is set as a new “measurement device currently being measured”. Conversely, if it is determined in step S711 that the measurement is not continued, the entire process in FIG.
  • FIG. 14 is a diagram for explaining the counting operation in the third embodiment.
  • FIG. 14 explains the counting operation in a format similar to FIG. 2 with the time axis representing the time of each clock as the horizontal axis.
  • beacon packets sent by the beacon transmission unit 217a of FIG. 12 at regular intervals flow on the monitoring target path 230 regardless of the timing at which the packets P1 to P11 flow.
  • FIG. 13 shows nine beacon packets B1 to B9.
  • the sharing control processing unit 202a controls to capture in the order of the measuring devices 200a, 200b, and 200c according to the set sharing order. Then, as shown in FIG. 14, the measuring apparatus 200a captures the packets P1 to P6 and the beacon packets B1 to B4 in the measurement section T51. In addition, the measuring apparatus 200b captures the packets P7 to P11 and the beacon packets B4 to B7 in the measurement section T52. Then, the measuring device 200c captures the packets P12 to P15 and the beacon packets B7 to B9 in the measurement section T53.
  • the measurement devices 200a and 200b capture the beacon packet B4 in duplicate, but there is no user packet that is captured by the measurement devices 200a and 200b.
  • the measurement devices 200b and 200c capture the beacon packet B7 in duplicate, but there is no user packet that is captured by the measurement devices 200b and 200c.
  • the counting unit 208a recognizes that “the user packet Px captured in the measurement section T52 before the beacon packet B4 that is a duplicate packet is also a packet captured by the measurement devices 200a and 200b in duplicate”. be able to.
  • the totalization processing unit 203a identifies the beacon packets that are captured in duplicate, thereby maintaining the order without duplication, restoring the user packet and the beacon packet, and further capturing the capture time associated with each packet. Make corrections.
  • the counting unit 208a can discriminate between the beacon packet and the user packet. Accordingly, the totaling unit 208a may remove the beacon packet after restoration and output only a series of user packets P1 to P15 for subsequent analysis processing.
  • beacon packets as duplicate packets, for example, when there are few user packets or when the flow of user packets stops, the “measurement device currently being measured” is constant after the stop criterion is satisfied. Capture can be stopped within the time.
  • the fixed time is the sum of the communication time for two round trips between the measuring devices 200a, 200b, and 200c and the beacon packet transmission interval.
  • the aggregation unit 208a not only restores the user packets P1 to P15 while maintaining the order without duplication, but also the relative time adjustment unit 209a adjusts the time.
  • the timepiece of the measuring device 200b is 1 second ahead of the timepiece of the measuring device 200a
  • the timepiece of the measuring device 200c is 0.8 seconds behind the timepiece of the measuring device 200a.
  • the reference timepiece is the timepiece of the measuring apparatus 200a.
  • the relative time adjustment unit 209a determines that the clock of the measuring device 200b is more than the clock of the measuring device 200a from the difference in the capture times that the measuring devices 200a and 200b associate with the beacon packet B4 identified as a duplicate packet. Recognizes that it is 1 second ahead. Therefore, the relative time adjustment unit 209a adjusts the time by subtracting 1 second from the capture time associated with the packets P7 to P11 and the beacon packets B4 to B7 by the measurement device 200b.
  • the relative time adjustment unit 209a determines that the clock of the measurement device 200c is higher than the clock of the measurement device 200b based on the difference in capture time that the measurement devices 200b and 200c associate with the beacon packet B7 identified as a duplicate packet. It can be recognized that the delay is 1.8 seconds. Accordingly, the relative time adjustment unit 209a recognizes that the timepiece of the measuring device 200b is one second ahead of the timepiece of the measuring device 200a, and the timepiece of the measuring device 200c is 0.8 seconds ahead of the timepiece of the measuring device 200a. You can recognize that you are late.
  • the relative time adjustment unit 209a adjusts the time by adding 0.8 seconds to the capture time associated with the packets P12 to P15 and the beacon packets B7 to B9 by the measurement device 200c.
  • FIG. 15 is a flowchart of the counting operation in the third embodiment. Description of points similar to those in FIG. 7 will be omitted as appropriate.
  • step S801 the aggregation unit 208a in the aggregation processing unit 203a collects the packets captured by the measurement devices 200a, 200b, and 200c from the measurement devices 200a, 200b, and 200c.
  • the aggregation unit 208a uses the first beacon packet captured in the later measurement interval of the two adjacent measurement intervals as a reference packet after collecting the packets in step S801, and is the same as the previous measurement interval. Identify the packets captured by.
  • the process for specifying corresponds to steps S802 to S805.
  • Steps S802 and S805 are steps similar to steps S402 and S406 of FIG. 7, respectively, and steps S803 and S804 are executed in the third embodiment instead of steps S403 to S405 of FIG.
  • step S802 the aggregation unit 208a pays attention to the last packet of the previous measurement section.
  • steps S803 to S805 are processes in which the packets captured in the previous measurement section are examined in order from the rear to search for the same packet as the reference packet.
  • step S803 the aggregation unit 208a checks whether the packet of interest is a beacon packet. If the packet of interest is a beacon packet, the process proceeds to step S804. If the packet of interest is not a beacon packet, the process proceeds to step S805.
  • step S804 the counting unit 208a checks whether the beacon numbers of the reference packet and the packet of interest are the same. If the beacon numbers of both packets are the same, the process proceeds to step S806. The process proceeds to S805.
  • step S806 if it is determined that the reference packet and the packet of interest are equal by executing steps S803 and S804, the process proceeds to step S806. On the other hand, if it is determined that the reference packet is not equal to the packet of interest, the process proceeds to step S805.
  • step S805 the aggregation unit 208a pays attention to a packet immediately before the current packet of interest among the packets captured in the previous measurement section, and sets it as a new “packet of interest”. Then, the process returns to step S803. As long as full capture is realized, after executing steps S803 to S804 one or more times, the process always proceeds to step S806.
  • the relative time adjustment unit 209a calculates the time difference between the measurement devices by using the capture times of the duplicate packets captured by the two measurement devices in the two adjacent measurement sections, and performs time adjustment. .
  • the relative time adjustment unit 209a matches the capture time of each collected packet with any one of a plurality of measurement devices.
  • the totaling unit 208a can restore a series of packets without duplication by deleting duplicate packets identified by the processing of steps S803 to S805.
  • the details of the time adjustment in step S806 are as described with reference to FIG.
  • the process of FIG. 15 is terminated by executing step S806.
  • the processing result of FIG. 15 can also be used for various types of analysis such as jitter analysis.
  • the capture is shared by a plurality of measurement devices. Therefore, while the entire communication quality measurement system can continue capturing without interruption, it is possible to suppress the capture amount (in other words, the load caused by execution of capture) of one measuring device. Therefore, it is possible to realize full capture using a general-purpose inexpensive device.
  • the present invention is not limited to the above-described embodiment, and can be variously modified. Some examples are described below.
  • the first embodiment or the third embodiment may be modified to use the communication path 240 independent of the monitoring target path 230 as in the second embodiment.
  • the second embodiment may be modified to use the monitoring target path 230 instead of the communication path 240 as in the first embodiment.
  • the second embodiment and the third embodiment can be combined.
  • conditions such as (1e) to (1g) can be used as duplicate packet conditions in the second embodiment.
  • the counting unit 208a may restore only packets that satisfy a specific condition in the counting operation. For example, it is possible to restore only packets related to a specific RTP session.
  • the time adjustment by the relative time adjustment unit 209a is particularly suitable for analyzing communication quality in transmission of stream data in which RTP packets are periodically transmitted at a predetermined interval such as 20 msec.
  • the aggregation unit 208a may restore only RTP packets, and an analysis system (not shown) may analyze the interval between two adjacent packets for each RTP session.
  • an analysis system (not shown) may analyze the interval between two adjacent packets for each RTP session.
  • the time adjustment may be performed for other purposes.
  • the capture time after time adjustment can be used for accurate measurement of elapsed time and reaction time in various communications, including measurement of delay time from HTTP (HyperText Transfer Protocol) request to response. .
  • HTTP HyperText Transfer Protocol
  • the measuring devices 200a to 200c are connected to the monitoring target path 230 via the taps 220a to 220c that do not have the data injection function.
  • the taps 220a to 220c may be replaced with taps with a data injection function.
  • the communication units 214a to 214c can be omitted, and the communication units 213a to 213c also serve as the functions of the communication units 214a to 214c in the first to third embodiments.
  • the taps 220a to 220c can be replaced with a switching hub having a port mirroring function. Since a switching hub having a port mirroring function can generally send data to a monitored port by switching settings, the communication units 214a, 214b, and 214c can be omitted.
  • the switching hub generally has a buffer for temporarily storing data to be routed. Therefore, there may be a difference between the time when the packet actually flows on the monitoring target path 230 and the time when the measuring device 200a, 200b, or 200c captures the packet via the switching hub.
  • switching hubs that are not suitable for time-critical applications such as time adjustment by the relative time adjustment unit 209a and jitter analysis using the adjusted time.
  • a switching hub having a port mirroring function may be used instead of the taps 220a to 220c if the time difference caused by buffering falls within an allowable range according to the purpose of capture.
  • the relative time adjustment unit 209a corrects the time lag of the clocks of the measuring devices 200a, 200b, and 200c in the time adjustment in the counting operation.
  • the time is simply shifted among a plurality of clocks, but also the rate at which the time advances may be different.
  • the clock of the measuring device 200b may advance 60.5 seconds while the clock of the measuring device 200a advances 60 seconds.
  • the number of duplicate packets may be set to N (N> 1) in the duplicate packet condition. Then, for example, based on the j-th (1 ⁇ j ⁇ N) variation of the difference d j of the capture time of two measuring devices are each associated with a duplicate packet, the difference between the percentage of relative time adjustment unit 209a is time increases Calculation and time adjustment may be performed.
  • step S102 the sharing control processing apparatus instructs the measurement apparatus B to start measurement, and notifies that the measurement apparatus currently being measured is the measurement apparatus A.
  • the measuring device B recognizes that the duplicate packet condition is satisfied in step S103, the measuring device B sends information for identifying the packet captured by the measuring device B itself as a duplicate packet to the measuring device A. That is, the measuring apparatus B inquires of the measuring apparatus A whether or not the measuring apparatus A has captured the same packet.
  • the measuring device A responds to the inquiry from the measuring device B. If it can be confirmed that both the measuring apparatuses A and B are capturing the same packet as a duplicate packet, the measuring apparatus B determines that the duplicate packet condition is satisfied, as in step S103 of FIG. Notify the device.
  • the sharing control processing device stops the capturing and stops the capturing. You may report to

Abstract

　計測装置Ａ、Ｂ、およびＣは、同一のネットワーク上に接続され、ネットワーク上を流れるパケットをキャプチャする。分担制御処理装置は、予め決められた分担制御規則と、計測装置ＡからステップＳ１０１で通知されるキャプチャに関する状況とに基づいて、計測装置Ａから計測装置Ｂにキャプチャを交替させることを決定する。すると、分担制御処理装置は、ステップＳ１０２で計測装置Ｂにキャプチャを開始するよう指示する。計測装置ＢがパケットＰ４を実際にキャプチャしたことを表す状況が、ステップＳ１０３で計測装置Ｂから通知された後に、分担制御処理装置は、ステップＳ１０４で計測装置Ａにキャプチャの停止を指示する。

Description

パケットキャプチャシステム、パケットキャプチャ方法、情報処理装置およびプログラム
　本発明はパケットキャプチャ技術に関する。
　近年、様々な分野でパケット通信ネットワークを流れるパケットをキャプチャ（すなわち取得）することが行われている。例えば、ＩＰ（Internet Protocol）ネットワークの監視やＶｏＩＰ（Voice over Internet Protocol）の品質管理のためにパケットのキャプチャが行われている。特に、近年では日本国内のＶｏＩＰサービス（例えばＩＰ電話サービス）の市場規模および日本国内企業のＶｏＩＰ機器の市場規模は急激に拡大しており、さらに高い成長率が見込まれることから、ＶｏＩＰ品質管理システムの重要性も高まっている。
　また、パケットキャプチャの目的によっては、ネットワーク上の監視対象ポイントを流れるすべてのパケットを漏らさずキャプチャするフルキャプチャ（full capture）が行われる。例えば、フォレンジック（forensic）製品ではフルキャプチャが行われる。もちろん、ＩＰネットワーク監視システムやＶｏＩＰ品質管理がフルキャプチャ装置を含むこともある。
　ＶｏＩＰによる通話の品質に影響する因子の１つは、一定間隔で送信されるパケット同士の間隔に、ネットワークの影響で、宛先において揺れ（ジッタ（jitter）ともいう）が生じてしまうことである。よって、例えば、呼が集中するネットワークの経路上に予め１台の監視装置を配置し、品質を計測する対象の通話に関わるパケットをすべてキャプチャし、ジッタをリアルタイムに解析することで、ＶｏＩＰによる通話の品質を監視することも可能である。
　また、通信品質管理のためには、ジッタだけではなく、トラフィック量、パケットの消失率（ロス率）、送信元から宛先までの遅延時間など、様々な量が計測の対象となりうる。計測対象によっては、フルキャプチャが必要となることもある。なお、計測された通信品質値を、ネットワーク管理者などが予め設定した管理基準値と比較することにより、通信状態を自動的に判断し、パケット通信ネットワークを監視することができる。
　しかし、通話本数が大量になった場合であっても１台の監視装置によりフルキャプチャを実現し、かつリアルタイムの解析処理を続行可能としようとすると、高価な専用装置が必要になることがありうる。なぜなら、汎用の監視装置が備えるバッファメモリの容量、および汎用の監視装置が備えるＣＰＵ（Central Processing Unit）の処理能力では、ピーク時の通信量に対処しきれず、フルキャプチャとリアルタイムの解析が保証されない場合があるからである。例えば、汎用の監視装置を使うと、通話本数が大量になった場合にはバッファオーバフローによるキャプチャ漏れが生じるかもしれない。
　そこで、高価な装置を使わずにフルキャプチャを実現するため、複数の装置でキャプチャを分担することにより大量のＩＰパケットをキャプチャすることも考えられる。
　例えば、複数のトラフィック収集・分析装置と、分担調整手段とを有するトラフィック収集・分析システムが知られている。複数のトラフィック収集・分析装置は、同一のネットワークセグメント上に接続され、各々がトラフィック収集・分析手段を具備する。また、分担調整手段はトラフィック収集・分析手段における分担を調整する。分担調整手段は、ネットワークセグメント上のトラフィックを、各トラフィック収集・分析手段に取りこぼしなく分担させて収集・分析させる。
　このトラフィック収集・分析システムでは、例えば、各トラフィック収集・分析装置間で時間を同期させ、それぞれの収集プロセス（収集オブジェクト）にトラフィックを収集する時間帯を割り当てることで分担を決める方法が用いられる。つまり、各収集プロセスは、割り当てられた時間帯内にそのセグメントを通過したパケットに関してのみ収集・分析処理を行うように決められる。この場合、切り換え時に取りこぼしが発生してしまうのを防ぐために、同期の精度の分だけ、各収集オブジェクトの連続収集時間相互間に余裕（すなわち重なり）を持たせる必要がある。
特開平１１－８８３２８号公報
　以下に開示する技術の目的は、複数の計測装置間での時刻同期を必要とせずに、複数の計測装置によるパケットのフルキャプチャを実現することである。
　開示の技術の第１の態様によれば、パケットキャプチャシステムが提供される。前記パケットキャプチャシステムは、同一のネットワーク上に接続され、前記ネットワーク上を流れるパケットをキャプチャする複数の計測装置を備える。また、前記パケットキャプチャシステムは、前記ネットワーク上を流れるパケットのキャプチャの、前記複数の計測装置間での分担を制御する分担制御処理手段を備える。さらに、前記パケットキャプチャシステムは、前記複数の計測装置がそれぞれキャプチャしたパケットを収集する集計手段を備える。
　前記複数の計測装置のそれぞれは、前記キャプチャの開始と停止を制御するキャプチャ制御手段と、前記キャプチャ制御手段による制御にしたがって行われる前記キャプチャに関する状況を前記分担制御処理手段に通知するキャプチャ状況通知手段とを備える。
　また、前記分担制御処理手段は、予め決められた分担制御規則と前記キャプチャ状況通知手段により通知される前記状況に基づいて、前記複数の計測装置のいずれに前記キャプチャを開始または停止させるかを決定する分担制御手段を備える。前記分担制御処理手段はさらに、前記分担制御手段の決定にしたがって複数の計測装置に前記キャプチャの開始または停止を指示する分担指示手段を備える。
　そして、前記分担制御手段が第１の計測装置から第２の計測装置に前記キャプチャを交替させることを決定すると、前記分担指示手段は、前記キャプチャを開始するよう前記第２の計測装置に指示する。また、前記分担指示手段は、前記第２の計測装置がパケットを実際にキャプチャしたことを表す第１の状況を前記第２の計測装置の前記キャプチャ状況通知手段が前記分担制御処理手段に通知した後に、前記第１の計測装置に前記キャプチャの停止を指示する。
　なお、前記集計手段は、前記第１と前記第２の計測装置が重複してキャプチャしたために前記収集したパケットの中に重複して含まれるパケットを重複パケットとして特定することで、前記ネットワーク上を流れる一連のパケットを重複なく復元する。
　開示の技術の第２の態様によれば、第１の態様における前記パケットキャプチャシステムが実行するのと同様の方法が提供される。
　また、開示の技術の第３と第４の態様によれば、第１の態様における前記計測装置および前記分担制御処理手段としてそれぞれ機能する情報処理装置が提供される。さらに、開示の技術の第５および第６の態様によれば、情報処理装置が第３と第４の態様においてそれぞれ実行する処理を当該情報処理装置に実行させるためのプログラムが提供される。
　開示の技術によれば、いずれの態様においても、第１の計測装置がキャプチャを停止する前に第２の計測装置が実際にパケットをキャプチャしているので、第１と第２の計測装置の双方によりキャプチャされるパケットが存在する。よって、複数の計測装置間での時刻同期を行わなくても、複数の計測装置によるパケットのフルキャプチャが実現される。
第１～第３実施形態に共通のキャプチャ動作を説明する図である。 第１～第３実施形態に共通の集計動作を説明する図である。 第１～第３実施形態が適用されるネットワークの例を示す構成図である。 第１実施形態における通信品質測定システムの構成図である。 第１実施形態におけるキャプチャ動作を説明する図である。 第１実施形態におけるキャプチャ動作のフローチャートである。 第１実施形態における集計動作のフローチャートである。 ＩＰｖ４（IP version 4）のＩＰパケットの形式を説明する図である。 第２実施形態における通信品質測定システムの構成図である。 第２実施形態におけるキャプチャ動作を説明する図である。 第２実施形態におけるキャプチャ動作のフローチャートである。 第３実施形態における通信品質測定システムの構成図である。 第３実施形態におけるキャプチャ動作のフローチャートである。 第３実施形態における集計動作を説明する図である。 第３実施形態における集計動作のフローチャートである。
　以下、実施形態について、図面を参照しながら詳細に説明する。まず、図１～図３を参照して第１～第３実施形態の共通点を説明してから、図４～図８を参照して第１実施形態について説明し、図９～図１１を参照して第２実施形態について説明し、図１２～図１５を参照して第３実施形態について説明する。最後にその他の実施形態について説明する。
　図１は、第１～第３実施形態に共通のキャプチャ動作を説明する図である。図１の横軸は時間軸である。
　第１～第３実施形態のいずれにおいても、複数の計測装置が交替しながらパケットのキャプチャを行う。すなわち、複数の計測装置は時分割式にパケットのキャプチャを分担する。詳しくは後述するが、第１～第３実施形態の違いは、交替の契機や、交替の順序の決め方などである。
　図１のキャプチャ動作によれば、計測装置Ａ～Ｃと分担制御処理装置とを含むパケットキャプチャシステムにおいて、計測装置Ａ～Ｃの時刻同期を行わなくても、目的のパケットを漏れなくすべてキャプチャするフルキャプチャを実現することができる。
　パケットキャプチャシステムの構成の具体例は図３とともに後述するが、計測装置Ａ～Ｃは、例えばネットワークタップ（以下では単に「タップ」という）を介して、同一ネットワーク上に接続されており、ネットワーク上を流れるパケットをキャプチャする。例えば、計測装置Ａ～Ｃは１つのコリジョンドメイン（collision domain）に含まれてもよい。
　また、詳細は後述するが、分担制御処理装置は、計測装置Ａ～Ｃとそれぞれ通信可能な装置である。分担制御処理装置は、計測装置Ａ～Ｃのいずれかの内部に組み込まれていてもよく、計測装置Ａ～Ｃとは独立した外部装置であってもよい。
　以下では、個々の計測装置がネットワーク上を流れるパケットをキャプチャする期間を「計測区間」という。
　図１では、計測区間Ｔ１１、Ｔ１２、およびＴ１３において、それぞれ計測装置Ａ、Ｂ、およびＣがパケットをキャプチャする。図１に示すとおり、計測区間Ｔ１１とＴ１２は一部が重なっており、計測区間Ｔ１２とＴ１３は一部が重なっている。隣り合う２つの計測区間が適切に重なるように各計測装置Ａ～Ｃの動作を分担制御処理装置が制御することにより、フルキャプチャが保証される。
　図１はさらに、計測区間Ｔ１１とＴ１２の重なりの詳細を示している。図１の例では、キャプチャに関する状況が、計測装置ＡがパケットＰ３をキャプチャした時点からパケットＰ４をキャプチャした時点までのいずれかの時点で変化し、予め決められた基準（以下「停止基準」という）が満たされる。停止基準の詳細は後述するが、停止基準が満たされると、キャプチャを実行中の計測装置Ａはキャプチャの停止のための準備を開始する。
　つまり、計測装置ＡがパケットＰ１をキャプチャした時点、およびパケットＰ２をキャプチャした時点では停止基準が満たされていないので、計測装置Ａはキャプチャを続ける。また、停止基準が満たされた後も、計測装置Ａは、すぐにはキャプチャを停止しない。したがって、計測装置ＡはパケットＰ３の後続のパケットＰ４もキャプチャしている。
　停止基準が満たされることは、計測装置Ａから他の計測装置へのキャプチャの交替の契機となる。具体的には、計測装置Ａは、停止基準が満たされたことを認識すると、ステップＳ１０１において、分担制御処理装置に、停止基準が満たされたという状況を通知する。換言すれば、計測装置ＡはステップＳ１０１において、キャプチャを停止する予定であることを分担制御処理装置に通知する。
　分担制御処理装置は、ステップＳ１０１の通知を受けると、次にキャプチャを行う計測装置を、予め決められた規則（以下「分担制御規則」という）に基づいて決定する。分担制御規則の具体例は後述する。図１の例は、次にキャプチャを行う計測装置として、分担制御処理装置が計測装置Ｂを選択した場合の例である。
　分担制御処理装置は、次にキャプチャを行う計測装置を計測装置Ｂに決定すると、ステップＳ１０２において、計測装置Ｂにパケットのキャプチャを開始するよう指示する。そして、計測装置Ｂは指示にしたがってパケットのキャプチャを開始し、計測区間Ｔ１２が開始する。
　図１の例では、ステップＳ１０２の後にネットワーク上をパケットＰ４が流れるので、パケットＰ４は計測装置ＡとＢの双方にキャプチャされる。以下、キャプチャを担当する計測装置の交替時に２つの計測装置が重複してキャプチャするパケットを「重複パケット」という。
　計測装置Ｂは、パケットＰ４をキャプチャした後、ステップＳ１０３において、「実際にパケットＰ４をキャプチャした」という状況を分担制御処理装置に通知する。なお、図１の例では１つのパケットＰ４をキャプチャしたことを契機にステップＳ１０３の通知が行われるが、実施形態によっては、複数のパケットをキャプチャしてから計測装置ＢがステップＳ１０３の通知を行ってもよい。
　ステップＳ１０３の通知は、重複パケットに関して予め決められた条件（以下「重複パケット条件」という）にしたがってなされる。重複パケット条件の詳細は後述する。図１の例では、例えば「ステップＳ１０２の指示にしたがってキャプチャを開始した後、計測装置Ｂがキャプチャしたパケットの個数が、１個に達した」という条件を重複パケット条件として用いてもよい。
　分担制御処理装置は、ステップＳ１０３の通知を受けると、続いてステップＳ１０４において、計測装置Ａにキャプチャの停止を指示する。そして、計測装置Ａは指示にしたがってパケットのキャプチャを停止し、計測区間Ｔ１１が終了する。
　以上の動作によれば、計測装置Ｂがキャプチャ動作を開始したことではなく、実際に計測装置Ｂがパケットのキャプチャに成功したこと（より正確には重複パケット条件が満たされたこと）を契機として、計測装置Ａがキャプチャを停止する。したがって、少なくとも１つのパケットが重複して計測装置ＡとＢによりキャプチャされることが保証される。
　よって、図１のキャプチャ動作によれば、複数の計測装置が交替しながらパケットをキャプチャするパケットキャプチャシステムにおいて、あるパケットがどの計測装置にもキャプチャされない、いわゆる「キャプチャ漏れ」を防ぐことができる。換言すれば、図１のキャプチャ動作によれば、フルキャプチャを実現することができる。
　また、上記の説明から明らかなとおり、図１のキャプチャ動作は、計測装置Ａ～Ｃ間での時刻同期を必要としない。そして、計測装置Ａ～Ｃが時計を備えていない場合であっても、図１のキャプチャ動作によればフルキャプチャが保証される。
　例えば、複数の計測装置間で時刻同期を行い、隣り合う２つの計測区間が同期の精度に応じた長さの重なりを有するように、各計測装置の計測区間の時間割を予め決める比較例を想定し、この比較例と比較すると、図１の方法は次の点で有利である。
　すなわち、１回時刻同期を行っても、いずれは各計測装置の時計にずれが生じるので、比較例においては繰り返し時刻同期を行う必要があるが、図１の方法には時刻同期を行う必要がまったくない。また、比較例では同期の精度を予め調べる必要がある。
　さらに、比較例において計測装置の経年変化や環境の変化などが同期の精度に影響する場合には、キャプチャ漏れを防ぐために重なりの範囲を大きめに設定しなくてはならないかもしれない。すると、計測装置に必要以上の負荷がかかることがある。他方、図１の方法では、重複パケット条件に応じて決められた１つまたは複数のパケットが、隣り合う２つの計測区間に対応する２つの計測装置で重複してキャプチャされさえすれば、前の計測装置はキャプチャを停止することができる。よって、停止基準と重複パケット条件が適切に定められていれば、計測装置に必要以上の負荷はかからない。
　以上、図１を参照して、第１～第３実施形態に共通のキャプチャ動作とその利点について説明した。
　続いて、パケットキャプチャシステムが備える集計処理装置が、複数の計測装置によりそれぞれキャプチャされたパケットを収集してから行う集計動作について、図２を参照して説明する。なお、詳細は後述するが、集計処理装置は、計測装置Ａ～Ｃとそれぞれ通信可能な装置である。集計処理装置は、計測装置Ａ～Ｃのいずれかの内部に組み込まれていてもよく、計測装置Ａ～Ｃとは独立した外部装置であってもよい。
　図２は、第１～第３実施形態に共通の集計動作を説明する図である。集計処理装置による集計動作には、下記の２つのステップが含まれる。
　集計動作の第１ステップは、収集したパケットの中に含まれる重複パケットを特定（すなわち同定）することにより、ネットワーク上を流れる一連のパケットを重複なく復元するステップである。図１の方法によればキャプチャ漏れがないので、図２の集計動作により、漏れも重複もなく一連のパケットを復元することが可能となる。
　例えば、図２には元のデータとして１５個のパケットＰ１～Ｐ１５が示されている。また、図２の例では、計測装置Ａが計測区間Ｔ２１においてパケットＰ１～Ｐ６をキャプチャし、計測装置Ｂが計測区間Ｔ２２においてパケットＰ６～１１をキャプチャし、計測装置Ｃが計測区間Ｔ２３においてパケットＰ１１～Ｐ１５をキャプチャしている。
　図２に示すとおり、計測区間Ｔ２１とＴ２２は重なっており、パケットＰ６は計測装置ＡとＢに重複してキャプチャされる重複パケットである。同様に、計測区間Ｔ２２とＴ２３は重なっており、パケットＰ１１は計測装置ＢとＣに重複してキャプチャされる重複パケットである。図２と後述の図１４では重複パケットを四角形で表し、それ以外のパケットを円で表している。
　図２の例では、集計処理装置は、計測装置Ａから６個のパケットＰ１～Ｐ６を収集し、計測装置Ｂから６個のパケットＰ６～Ｐ１１を収集し、計測装置Ｃから５個のパケットＰ１１～Ｐ１５を収集する。換言すれば、集計処理装置は延べ１７個（＝６＋６＋５）のパケットを収集する。
　なお、各計測装置は、複数のパケットを、キャプチャした順序が保たれるように記憶しており、集計処理装置は、各計測装置がキャプチャした複数のパケットを、キャプチャされた順序にしたがって収集する。順序を保つことは、各計測装置に時計がなくても可能である。
　そして、集計動作の第１ステップでは、集計処理装置は、パケットＰ６とＰ１１が重複パケットであることを同定する。詳しくは後述するが、集計処理装置は、２つのパケットが等しいか否かを判断するために、２つのパケットのパケットヘッダに含まれる情報同士を比較してもよい。
　集計処理装置は、後述の第２ステップの後で、計測装置ＡとＢの両方から重複して収集したパケットＰ６のうちの１個を廃棄し、計測装置ＢとＣの両方から重複して収集したパケットＰ１１のうちの１個を廃棄する。重複パケットの一方を廃棄することで、集計処理装置は、重複のない一連の１５個のパケットＰ１～Ｐ１５を得ることができる。
　また、集計処理装置は上記のように順序を保ってパケットを収集するので、パケットＰ１～Ｐ６の中での順序と、パケットＰ６～Ｐ１１の中での順序と、パケットＰ１１～Ｐ１５の中での順序を認識している。したがって、重複のないよう復元した１５個のパケットＰ１～Ｐ１５の中での順序も集計処理装置は認識することができる。
　以上により、複数の計測装置が分担しながらパケットＰ１～Ｐ１５をキャプチャする場合でも、パケットキャプチャシステムは、漏れも重複もなくしかも順序を保って、一連のパケットＰ１～Ｐ１５を復元することができる。復元されたパケットＰ１～Ｐ１５は、例えば監査証跡として記憶装置に記憶されてもよいし、品質解析システムに出力されてもよい。
　集計動作の第２ステップは、省略することもできるが、例えばＶｏＩＰサービスなどのストリーミングデータを提供するサービスにおける品質管理などを目的として、行われてもよい。具体的には、例えばジッタ解析のためなどに、第２ステップが行われてもよい。
　なお、第２ステップが行われるのは、下記３つの条件が成立する場合である。
　・各計測装置が時計を備えている。
　・各計測装置は、キャプチャしたパケットをキャプチャ時刻と関連付けて記憶する。
　・集計処理装置は、パケットだけでなくキャプチャ時刻も収集する。
　第２ステップは、具体的には、第１ステップにより復元された漏れも重複もない一連のパケットＰ１～Ｐ１５にそれぞれ関連付けられているキャプチャ時刻を調整し、基準の時計で表した時刻に補正するステップである。第２ステップでの補正は、異なる２つの計測装置が同じ重複パケットにそれぞれ関連付けたキャプチャ時刻の差に基づく。
　例えば、計測装置ＡがキャプチャしたパケットＰ１～Ｐ６には、計測装置Ａの時計で表したキャプチャ時刻が関連付けられている。同様に、計測装置ＢがキャプチャしたパケットＰ６～Ｐ１１には、計測装置Ｂの時計で表したキャプチャ時刻が関連付けられており、計測装置ＣがキャプチャしたパケットＰ１１～Ｐ１５には、計測装置Ｃの時計で表したキャプチャ時刻が関連付けられている。
　どの時計を基準の時計として採用するかは任意であり、計測装置Ａ～Ｃのいずれかの時計でもよいし、それ以外の時計でもよい。以下では、説明の便宜上、計測装置Ａの時計を基準の時計とする。また、説明の便宜上、計測装置Ｂの時計は計測装置Ａの時計よりも１秒進んでおり、計測装置Ｃの時計は計測装置Ａの時計よりも０．８秒遅れているとする。
　なお、図２において各横軸は、それぞれの時計での時刻を表す時間軸である。よって、複数の計測装置で同時にキャプチャされるパケットの水平方向の位置が、図２では計測装置間の時計のずれに応じてずれて表されている。例えば、計測装置Ｂの時計が計測装置Ａの時計よりも１秒進んでいるので、計測装置Ａの時間軸上のパケットＰ６の位置よりも計測装置Ｂの時間軸上のパケットＰ６の位置の方が右にある。
　ここで、基準の時計は計測装置Ａの時計なので、計測装置ＡがキャプチャしたパケットＰ１～Ｐ６に関連付けたキャプチャ時刻は、補正の必要がない。
　また、集計処理装置は、第１ステップにおいてパケットＰ６が重複パケットであると特定している。したがって、パケットＰ６に計測装置ＡとＢがそれぞれ関連付けたキャプチャ時刻の差から、集計処理装置は、「計測装置Ｂの時計は計測装置Ａの時計よりも１秒進んでいる」と認識する。よって、集計処理装置は、パケットＰ７～Ｐ１１に計測装置Ｂが関連付けたキャプチャ時刻から１秒を引くことで、パケットＰ７～Ｐ１１のキャプチャ時刻を基準の時計で表した時刻に補正することができる。
　同様に、集計処理装置は、既にパケットＰ１１が重複パケットであると特定している。よって、集計処理装置は、パケットＰ１１に計測装置ＢとＣがそれぞれ関連付けたキャプチャ時刻の差から、計測装置Ｃの時計は計測装置Ｂの時計よりも１．８秒遅れていることを認識することができる。したがって、集計処理装置は、計測装置Ｂの時計は計測装置Ａの時計よりも１秒進んでいるという認識に基づいて、計測装置Ｃの時計が計測装置Ａの時計よりも０．８秒遅れていることを認識することができる。
　その結果、集計処理装置は、パケットＰ１２～Ｐ１５に計測装置Ｃが関連付けたキャプチャ時刻に０．８秒を足すことで、パケットＰ１２～Ｐ１５のキャプチャ時刻を基準の時計で表した時刻に補正することができる。
　以上説明した第２ステップにより、重複も漏れもない一連のパケットＰ１～Ｐ１５のキャプチャ時刻は調整され、同じ１つの基準の時計で表される。よって、調整後のキャプチャ時刻を用いることで、複数の計測区間にわたってキャプチャされたキャプチャを対象とするジッタ解析などが可能となる。
　続いて、図１と図２で説明した第１～第３実施形態に共通の動作を実行するパケットキャプチャシステムの構成例について、図３を参照して説明する。上記で説明したパケットキャプチャシステムは、パケットをキャプチャする目的によって、監査証跡を記録するフォレンジックシステムでもよいし、ジッタ解析などを行う品質管理システムでもよい。以下では説明の便宜上、パケットキャプチャシステムの一例として、通信品質測定システムについて主に述べる。
　図３は、第１～第３実施形態が適用されるネットワークの例を示す構成図である。
　図３のネットワーク１００内に設定された観測地点に、通信品質測定システム１１０が設けられる。通信品質測定システム１１０は、通信品質の解析および管理のために、観測地点におけるトラフィックを観測する。通信品質測定システム１１０は、タップ１１１、１１２、および１１３、ならびに計測装置１１４、１１５、および１１６を含む。
　観測地点は、具体的にはルータ１２０と１３０で挟まれたセグメントにある。また、ルータ１２０はネットワーク１４０と接続されている。ネットワーク１４０は、例えばＬＡＮ（Local Area Network）である。図３には、ＩＳＰ（Internet Service Provider）により提供されるＷＡＮ（Wide Area Network）１５０によって互いに接続されたネットワーク１４０、１６０、および１７０が例示されている。ネットワーク１６０と１７０も、例えばＬＡＮである。図３におけるＷＡＮ１５０は、ＶｏＩＰによりＩＰ電話サービスを提供するパケット通信ネットワークである。
　図３の例ではＷＡＮ１５０とネットワーク１４０の間に観測地点があるので、ネットワーク１００に含まれる複数のルータのうち、ネットワーク１４０を外部に接続するルータ１２０と、ルータ１２０に対向するＷＡＮ１５０側のルータ１３０のみを表示している。例えば、ＷＡＮ１５０とネットワーク１６０を接続するルータなどは図示を省略している。
　ネットワーク１４０には、ＩＰ電話機能を有する電話機１４１および１４２、ならびにＰＣ（Personal Computer）１４３および１４４が、不図示のスイッチングハブなどを介して接続されている。同様に、ネットワーク１６０には、ＩＰ電話機能を有する電話機１６１および１６２、ならびにＰＣ１６３および１６４が、不図示のスイッチングハブなどを介して接続されている。また、ネットワーク１７０には、ＩＰ電話機能を有する電話機１７１および１７２、ならびにＰＣ１７３および１７４が、不図示のスイッチングハブなどを介して接続されている。
　ＰＣ１４３、１４４、１６３、１６４、１７３、および１７４は、例えば、ＩＰ電話機能を有してもよいし、ＷＡＮ１５０を介して不図示のストリーミングサーバからストリーミングサービスを受けてもよい。
　以上のように構成された図３のネットワーク１００内の通信品質測定システム１１０において、図１と図２に関して説明した複数の計測装置に相当する装置は、計測装置１１４、１１５、および１１６である。これらの計測装置１１４、１１５、および１１６は、それぞれタップ１１１、１１２、および１１３を介して、ルータ１２０とルータ１３０の間の監視対象の経路に接続されている。よって、計測装置１１４、１１５、および１１６は、監視対象の経路上を流れるパケットを、タップ１１１、１１２、および１１３を介してキャプチャすることができる。
　また、図１と図２に関して説明した分担制御処理装置と集計処理装置はそれぞれ、図３の例では、計測装置１１４、１１５、および１１６のいずれかの内部に設けられている。詳しくは後述するが、図１と図２に関して説明した分担制御処理装置と集計処理装置と計測装置の機能は、いずれもプログラムによって実現することが可能である。よって、いずれかの計測装置が分担制御処理装置と集計処理装置を兼ねることにより、通信品質測定システム１１０に含まれる装置の数を減らし、通信品質測定システム１１０を小規模化することができる。
　以上、図１～図３を参照して第１～第３実施形態の共通点について説明した。
　続いて、図４～図８を参照して第１実施形態について説明する。
　図４は、第１実施形態における通信品質測定システムの構成図である。図４の通信品質測定システム１１０－１は、図３の通信品質測定システム１１０の具体例である。
　通信品質測定システム１１０－１は、図３の計測装置１１４、１１５、および１１６の具体例である計測装置２００ａ、２００ｂ、および２００ｃを含む。また、通信品質測定システム１１０－１は、図３のタップ１１１、１１２、および１１３の具体例であるタップ２２０ａ、２２０ｂ、および２２０ｃを含む。また、図３に示したルータ１２０と１３０の間の監視対象経路は、図４では監視対象経路２３０として示されている。なお、第１実施形態では、計測装置２００ａが図１と図２に関して説明した分担制御処理装置と集計処理装置の機能を兼ねている。
　計測装置２００ａは、ＲＡＭ（Random Access Memory）などの書き換え可能なメモリ２０１ａを含み、メモリ２０１ａには、分担制御処理部２０２ａ、集計処理部２０３ａ、およびキャプチャ制御処理部２０４ａの機能を実現するためのプログラムがロードされている。
　分担制御処理部２０２ａは図１に関して説明した分担制御処理装置と同様の機能を提供し、集計処理部２０３ａは図２に関して説明した集計処理装置と同様の機能を提供する。キャプチャ制御処理部２０４ａは計測装置２００ａが行うパケットのキャプチャを制御する。
　第１実施形態において分担制御処理部２０２ａは、分担指示部２０５ａ、分担制御部２０６ａ、および重複パケット指定部２０７ａを備え、集計処理部２０３ａは、集計部２０８ａと相対時刻調整部２０９ａを備える。また、キャプチャ制御処理部２０４ａは、キャプチャ状況通知部２１０ａとキャプチャ制御部２１１ａを備える。分担制御処理部２０２ａ、集計処理部２０３ａ、およびキャプチャ制御処理部２０４ａが備えるこれら各部の詳細は、図５～図７とともに後述する。
　計測装置２００ａはさらに、メモリ２０１ａにロードされたプログラムを実行することにより分担制御処理部２０２ａ、集計処理部２０３ａ、およびキャプチャ制御処理部２０４ａの機能を実現するＣＰＵ（Central Processing Unit）２１２ａを備える。
　また、計測装置２００ａは、タップ２２０ａと接続された通信部２１３ａと、タップ２２０ａを介さずに監視対象経路２３０と接続された通信部２１４ａを備える。例えば、２つの物理的な通信ポートと、各通信ポートを介しての通信のインタフェイスを提供するデバイスドライバにより、通信部２１３ａと２１４ａが実現されてもよい。
　計測装置２００ｂは、メモリ２０１ｂを含み、メモリ２０１ｂにキャプチャ制御処理部２０４ｂの機能を実現するためのプログラムがロードされている点で計測装置２００ａと類似する。また、キャプチャ制御処理部２０４ｂは、キャプチャ制御処理部２０４ａと同様に、キャプチャ状況通知部２１０ｂとキャプチャ制御部２１１ｂを含む。
　また、計測装置２００ｂは、メモリ２０１ｂにロードされたプログラムを実行することによりキャプチャ制御処理部２０４ｂの機能を実現するＣＰＵ２１２ｂを備える。さらに、計測装置２００ｂは、タップ２２０ｂと接続された通信部２１３ｂと、タップ２２０ｂを介さずに監視対象経路２３０と接続された通信部２１４ｂも備える。
　計測装置２００ｃは計測装置２００ｂと同様の構成なので、詳しい説明を省略する。
　なお、以上説明した計測装置２００ａ、２００ｂ、および２００ｃは、専用の機器により実現されてもよいが、汎用的なコンピュータにより実現されてもよい。また、分担制御処理部２０２ａ、集計処理部２０３ａ、ならびにキャプチャ制御処理部２０４ａ、２０４ｂ、および２０４ｃの機能が、プログラムではなくハードウェア回路によって実現されてもよい。なお、各部の機能を実現するプログラムは、磁気ディスクや光ディスクなどのコンピュータ読み取り可能な記憶媒体に格納され、記憶媒体から各計測装置２００ａ、２００ｂ、および２００ｃに読み出されてもよい。
　図４において、計測装置２００ａ、２００ｂ、および２００ｃは、監視対象経路２３０上に挿入されたタップ２２０ａ、２２０ｂ、および２２０ｃをそれぞれ介して、監視対象経路２３０に接続されている。よって、監視対象経路２３０を通って図３のルータ１２０と１３０の間を流れるパケットを、計測装置２００ａ、２００ｂ、および２００ｃはそれぞれタップ２２０ａ、２２０ｂ、および２２０ｃを介してキャプチャすることができる。
　なお、本実施形態におけるタップ２２０ａ、２２０ｂ、および２２０ｃは、データ・インジェクション（data injection）機能を持たない一般的なネットワークタップである。すなわち、タップ２２０ａ、２２０ｂ、および２２０ｃをそれぞれ介して、通信部２１３ａ、２１３ｂ、および２１３ｃから監視対象経路２３０へのデータ送信を行うことができない。
　しかし、図１のキャプチャ動作は、各計測装置が分担制御処理装置との間で通信可能であることが前提である。換言すれば、本実施形態では、計測装置２００ａ、２００ｂ、および２００ｃの間の通信経路が存在することが前提である。
　本実施形態は、計測装置２００ａ、２００ｂ、および２００ｃの間の通信経路として、監視対象経路２３０を利用する例である。よって、計測装置２００ａ、２００ｂ、および２００ｃは、通信部２１４ａ、２１４ｂ、および２１４ｃをそれぞれ介して監視対象経路２３０に接続されている。その結果、計測装置２００ａ、２００ｂ、および２００ｃから監視対象経路２３０へとデータを送信することが可能となり、計測装置２００ａ、２００ｂ、および２００ｃの間での通信経路が確保される。
　なお、通信部２１４ａ、２１４ｂ、および２１４ｃのそれぞれを介した、計測装置２００ａ、２００ｂ、および２００ｃの監視対象経路２３０への接続経路は任意であるので、図４では詳細な図示を省略している。例えば、図３のルータ１２０と１３０に挟まれた図４の監視対象経路２３０上の任意の箇所に、３台の不図示のハブが存在し、３台のハブと通信部２１４ａ、２１４ｂ、および２１４ｃとがそれぞれケーブルによって接続されていてもよい。
　また、タップ２２０ａ、２２０ｂ、および２２０ｃは、監視対象経路２３０上をルータ１２０からルータ１３０へ向かって流れるパケットと、逆方向に流れるパケットを、まとめて１つの物理ポートから出力するタイプでもよい。その場合、通信部２１３ａ、２１３ｂ、および２１３ｃを実現する物理ポートはそれぞれ１つでよい。
　あるいは、タップ２２０ａ、２２０ｂ、および２２０ｃは、監視対象経路２３０上をルータ１２０からルータ１３０へ向かって流れるパケットと、逆方向に流れるパケットを、別々の２つのポートから出力するタイプでもよい。その場合、通信部２１３ａ、２１３ｂ、および２１３ｃを実現する物理ポートはそれぞれ２つである。
　なお、キャプチャ制御処理部２０４ａ、２０４ｂ、および２０４ｃは、通信部２１３ａ、２１３ｂ、および２１３ｃを介して流入してきたパケットのうち、計測装置２００ａ、２００ｂ、および２００ｃの間の通信のためのパケット（以下では「管理パケット」という）を破棄するための制御をさらに行ってもよい。なぜなら、管理パケットは通信部２１４ａ、２１４ｂ、および２１４ｃでも受信されるためである。
　なお、あるパケットが管理パケットであるか否かは、例えば、パケットの送信元または宛先が計測装置２００ａ、２００ｂ、または２００ｃであるか否かによって判断することができる。
　あるいは、図３のルータ１２０と１３０の間の通信にはネットワーク層のプロトコルとしてＩＰのみが使われる場合、管理パケットの通信には、例えばＩＰＸ（Internetwork Packet eXchange）などのＩＰ以外のプロトコルを使う実施形態も可能である。その場合、キャプチャ制御処理部２０４ａ、２０４ｂ、および２０４ｃは、ＩＰＸパケットを廃棄し、ＩＰパケットのみをキャプチャするよう、計測装置２００ａ、２００ｂ、および２００ｃそれぞれのキャプチャ動作を制御してもよい。
　以上、図４を参照して第１実施形態における通信品質測定システム１１０－１の構成について説明した。
　続いて、通信品質測定システム１１０－１の各部の動作を、図５～図８とともに説明する。図５と図６は、図１の具体例に相当し、図７は図２の具体例に相当する。
　図５は、第１実施形態におけるキャプチャ動作を説明する図である。第１実施形態において、図１に関して説明した分担制御規則は、複数の計測装置２００ａ、２００ｂ、および２００ｃの間でキャプチャを分担する順序を静的に定める規則である。また、図１に関して説明した停止基準と重複パケット条件も、第１実施形態では静的に予め決められている。
　分担制御規則として静的に定められる分担順序、および停止基準は、分担制御部２０６ａに設定される。また、重複パケット条件は、重複パケット指定部２０７ａに設定される。
　例えば、分担順序と停止基準は、不図示の入力装置を介して分担制御部２０６ａに入力されてもよく、重複パケット条件も、不図示の入力装置を介して重複パケット指定部２０７ａに入力されてもよい。あるいは、停止基準と重複パケット条件は、計測装置２００ａが備える不図示の不揮発性記憶装置に予め記録され、分担制御部２０６ａと重複パケット指定部２０７ａにそれぞれ読み込まれてもよい。
　以下に、分担順序、停止基準、および重複パケット条件の組み合わせの例として（１ａ）～（１ｇ）を挙げる。
　（１ａ）分担順序、停止基準、および重複パケット条件がすべて一律な例
　分担順序は、「計測装置２００ａ→計測装置２００ｂ→計測装置２００ｃ→計測装置２００ａ→計測装置２００ｂ→計測装置２００ｃ→……」の繰り返しである。すなわち分担順序は、すべての計測装置２００ａ、２００ｂ、および２００ｃが一律に同じ頻度で現れる繰り返しパターンにより定義される。
　停止基準は、「キャプチャを開始してからのキャプチャの継続時間が６０秒に達した」という条件である。なお、ここで「６０秒」という値は説明の便宜上の値である。予備実験などに基づいて、計測装置２００ａ、２００ｂ、および２００ｃの能力に合った適切な値を用いて停止基準を定義することが好ましい。
　なお、上記の「能力」とは、例えば、以下の要素などに依存して決まる全般的な処理能力である。
　・通信部２１３ａ、２１３ｂ、および２１３ｃを介してキャプチャしたパケットを一時的に保存するバッファとして使用可能なメモリ２０１ａ、２０１ｂ、および２０１ｃの容量。
　・ＣＰＵ２１２ａ、２１２ｂ、および２１２ｃのクロックスピード
　・通信部２１３ａ、２１３ｂ、および２１３ｃの通信スピード
　重複パケット条件は「キャプチャを開始した後、実際にキャプチャしたパケットの個数が１個に達した」という条件である。この重複パケット条件は、パケットの種類などによらない。換言すれば、この重複パケット条件は、「どのような属性のパケットであるかは問わず、とにかく１つのパケットを実際にキャプチャした」という条件である。つまり、（１ａ）の例における重複パケット条件は、単純に、「１個」という重複パケット数で表される。
　この（１ａ）の例は、計測装置２００ａ、２００ｂ、および２００ｃの能力に大きな差がないときに好適である。
　（１ｂ）停止基準が一律でない例
　この（１ｂ）の例において、分担順序と重複パケット条件は（１ａ）の例と同様に一律である。他方、停止基準は、計測装置２００ａ、２００ｂ、および２００ｃの能力（性能）に応じて決められている。
　例えば、計測装置２００ａの性能が最も高く、計測装置２００ｃの能力が最も低いとする。このとき、計測装置２００ａの停止基準は、例えば、「キャプチャを開始してからのキャプチャの継続時間が６０秒に達した」という条件である。また、計測装置２００ｂの停止基準は、例えば、「キャプチャを開始してからのキャプチャの継続時間が３０秒に達した」という条件である。そして、計測装置２００ｃの停止基準は、例えば、「キャプチャを開始してからのキャプチャの継続時間が１０秒に達した」という条件である。
　つまり、（１ｂ）の例においては、高い能力の計測装置ほど、長い時間で規定される停止基準が適用される。よって、予備実験などによって各計測装置の能力を予め調べておき、調べた結果に基づいて各計測装置の停止基準を定めることにより、複数の計測装置の能力が異なる場合にも各計測装置の能力に応じた適切かつ効率的な分担が実現される。
　（１ｃ）分担順序が一律でない例
　この（１ｃ）の例において、停止基準と重複パケット条件は（１ａ）の例と同様に一律である。しかし、分担順序は、計測装置２００ａ、２００ｂ、および２００ｃの性能に応じて決められている。
　例えば、計測装置２００ａの性能が最も高く、計測装置２００ｂと２００ｃの性能はほぼ同等だとする。このとき、分担順序は、例えば、「計測装置２００ａ→計測装置２００ｂ→計測装置２００ａ→計測装置２００ｃ→計測装置２００ａ→計測装置２００ｂ→計測装置２００ａ→計測装置２００ｃ→……」という順序である。
　つまり、（１ｃ）の例においては、高い能力の計測装置ほど高い頻度で出現する繰り返しパターンにより分担順序が定義される。よって、予備実験などによって各計測装置の能力を予め調べておき、調べた結果に基づいて分担順序の繰り返しパターンを定めることにより、複数の計測装置の能力が異なる場合にも各計測装置の能力に応じた適切かつ効率的な分担が実現される。
　（１ｄ）重複パケット条件における重複パケット数が１より大きい例
　この（１ｄ）の例において、分担順序と停止基準は（１ａ）の例と同様である。
　重複パケット条件は、「キャプチャを開始した後、実際にキャプチャしたパケットの個数が１０個に達した」という条件である。換言すれば、（１ｄ）は重複パケット数が「１０個」という例である。
　図１の説明は第１実施形態に当てはまるので、第１実施形態によればフルキャプチャが実現される。しかし、ごくまれに生じる何らかの問題によりキャプチャ漏れが起きる可能性は、完全なゼロではない。この（１ｄ）の例は、万が一のキャプチャ漏れの可能性を、上記（１ａ）の例よりも低減させる効果がある。
　（１ｅ）重複パケット条件において重複パケットとして数えるパケットが制限されている例
　この（１ｅ）の例において、分担順序は、（１ａ）の例と同様に一律な繰り返しパターンで定義されてもよく、（１ｃ）の例と同様に能力に応じた頻度で各計測装置２００ａ、２００ｂ、および２００ｃが出現する繰り返しパターンで定義されてもよい。また、（１ａ）の例と同様に一律な停止基準がすべての計測装置２００ａ、２００ｂ、および２００ｃに適用されてもよく、（１ｂ）の例と同様に能力に応じて異なる停止基準が計測装置２００ａ、２００ｂ、および２００ｃにそれぞれ適用されてもよい。
　重複パケット条件は、「キャプチャを開始した後、実際にキャプチャしたパケットのうち、ユーザパケットの個数が１個に達した」という条件である。
　すなわち、（１ｅ）の重複パケット条件は、「実際にキャプチャしたパケットのうち、予め指定された特定の属性のパケットのみを数えることにして、数えた値が所定の閾値に達した」という条件の例である。なお、（１ｅ）の例では、「特定の属性」とは「ユーザパケットであること」、「所定の閾値」とは「１個」である。
　なお、ユーザパケットとは、アプリケーションソフトウェアからネットワークに送信されたパケットのことである。本実施形態のユーザパケットは、より具体的には、通信品質測定システム１１０－１の内部で送信される管理パケット以外のパケットのことである。
　また、上記重複パケット条件では、ユーザパケットの種類をさらに限定する条件を含まないので、ルータ１２０または１３０から監視対象経路２３０上に流される任意のＩＰパケットはユーザパケットとして数えられる。
　（１ｆ）重複パケット条件において重複パケットとして数えるパケットがさらに制限されている例
　この（１ｆ）の例において、分担順序と停止基準は（１ｅ）の例と同様である。重複パケット条件は、（１ｅ）の例における重複パケット条件をさらに限定した条件である。（１ｆ）の例における重複パケット条件は、（１ｅ）の例に関して説明した「特定の属性」が「ＲＴＰ（Real-time Transport Protocol）によるユーザパケットであること」であり、「所定の閾値」が「１個」である場合に相当する。
　（１ｇ）重複パケット条件において重複パケットとして数えるパケットがさらに制限されている例
　この（１ｇ）の例において、分担順序と停止基準は（１ｅ）の例と同様である。また、重複パケット条件は、（１ｆ）の例における重複パケット条件をさらに限定した条件である。例えば（１ｇ）の例において上記の「特定の属性」とは、「ＲＴＰによるユーザパケットであり、送信元ＩＰアドレスが１０．２５．１２３．３３であり、送信元ポート番号が２００００である」という属性であってもよい。
　なお、送信元ＩＰアドレスは、図８とともに後述するとおり、ＩＰヘッダに含まれる。また、ＲＴＰパケットは、ＩＰパケットのデータペイロードに含まれるＵＤＰ（User Datagram Protocol）パケットのデータペイロードに含まれ、送信元ポート番号はＵＤＰヘッダに含まれる。キャプチャ制御処理部２０４ａ、２０４ｂ、および２０４ｃは、キャプチャしたパケットにカプセル化されて含まれる各階層のプロトコルヘッダを解析することで、（１ｅ）～（１ｇ）の例のような重複パケット条件が満たされているか否かを判断することができる。
　また、（１ｅ）～（１ｇ）の例のような重複パケット条件は、キャプチャの目的に合わせて、より確実に万が一のキャプチャ漏れを防ぐのに有益である。例えば、キャプチャの目的が、ＲＴＰを用いて提供されるサービスの品質の管理である場合、ＲＴＰパケット以外の種類のパケットのキャプチャ漏れよりも、ＲＴＰパケットのキャプチャ漏れの方が深刻な問題である。そこで、キャプチャの目的に応じて重要視される属性のパケット（例えばＲＴＰパケット）が必ず重複パケットとして含まれるように、重複パケット条件を定めておくことは有益である。
　以上、分担順序、停止基準、および重複パケット条件の組み合わせについて、（１ａ）～（１ｇ）の例を示したが、他にも様々な組み合わせが可能なことは明らかである。
　さて、以下では説明の便宜上、（１ａ）の場合を例として、図５について説明する。すなわち、分担制御規則として、具体的には「計測装置２００ａ→計測装置２００ｂ→計測装置２００ｃ→計測装置２００ａ→計測装置２００ｂ→計測装置２００ｃ→……」の繰り返しパターンにより定義される分担順序が分担制御部２０６ａに設定されている。また、停止基準として、「キャプチャを開始してからのキャプチャの継続時間が６０秒に達した」という条件が分担制御部２０６ａに設定されている。さらに、重複パケット条件として、「キャプチャを開始した後、実際にキャプチャしたパケットの個数が１個に達した」という条件が重複パケット指定部２０７ａに設定されている。
　まず、図５のステップＳ２０１の前に、予め以下の処理が行われる。分担制御部２０６ａは、通信部２１４ａと監視対象経路２３０を介して、計測装置２００ｂと２００ｃの双方に停止基準を通知する。通知された停止基準は、通信部２１４ｂと２１４ｃでそれぞれ受信され、キャプチャ状況通知部２１０ｂと２１０ｃでそれぞれ認識される。また、分担制御部２０６ａは、同じ計測装置２００ａ内のキャプチャ状況通知部２１０ａにも停止基準を通知し、キャプチャ状況通知部２１０ａは停止基準を認識する。
　また、重複パケット指定部２０７ａは、通信部２１４ａと監視対象経路２３０を介して、計測装置２００ｂと２００ｃの双方に重複パケット条件を通知する。通知された重複パケット条件は、通信部２１４ｂと２１４ｃでそれぞれ受信され、キャプチャ状況通知部２１０ｂと２１０ｃでそれぞれ認識される。また、重複パケット指定部２０７ａは、同じ計測装置２００ａ内のキャプチャ状況通知部２１０ａにも重複パケット条件を通知し、キャプチャ状況通知部２１０ａは重複パケット条件を認識する。
　以上のように事前準備が整うと、ステップＳ２０１において、図１の分担制御処理装置としての、分担制御処理部２０２ａ内の分担制御部２０６ａは、設定された分担順序から、最初にパケットのキャプチャを行う計測装置が計測装置２００ａであると決定する。そして、分担制御部２０６ａは、計測装置２００ａ（より具体的にはキャプチャ制御部２１１ａ）にキャプチャの開始を指示するよう、分担指示部２０５ａに指示する。
　すると、分担指示部２０５ａは分担制御部２０６ａからの指示にしたがって、計測装置２００ａのキャプチャ制御部２１１ａにキャプチャ動作の開始を指示する。キャプチャ制御部２１１ａは、キャプチャを行うか否かを切り替えるための制御機能を有し、指示にしたがってキャプチャ動作を開始する制御を行う。計測装置２００ａがキャプチャ動作を開始した時点から、図５の計測区間Ｔ３１が始まっている。
　キャプチャ動作を開始する制御として、キャプチャ制御部２１１ａは、タップ２２０ａから通信部２１３ａを介して流入してくるパケットを破棄せずに、メモリ２０１ａまたはその他の不図示の記憶装置に記憶するための制御を行う。より具体的には、本実施形態においてキャプチャ制御部２１１ａは、パケットをキャプチャした順序を保ち、かつキャプチャした各パケットにはキャプチャ時刻を関連付けながら、キャプチャしたパケットを記憶するための制御を行う。
　計測区間Ｔ３１において、キャプチャ状況通知部２１０ａは、キャプチャ動作の状況を監視し続けており、具体的には、停止基準が満たされているか否かを監視する。図５は、計測区間Ｔ３１の開始時点から６０秒間の間に１０個のパケットＰ１～Ｐ１０が計測装置２００ａにキャプチャされたこと、およびパケットＰ１０を計測装置２００ａがキャプチャした直後に計測区間Ｔ３１の開始時点から６０秒が経過したことを示している。
　こうしてステップＳ２０２において計測区間Ｔ３１の開始時点から６０秒が経過すると、キャプチャ状況通知部２１０ａは、停止基準が満たされたことを認識し、停止基準が満たされたことを分担制御部２０６ａに通知する。停止基準が満たされたという通知は、計測装置２００ａがキャプチャを停止する予定であるという通知でもある。
　すると、ステップＳ２０２の通知を受けた分担制御部２０６ａは、ステップＳ２０３において、計測装置２００ａから計測装置２００ｂにキャプチャを交替させることを決定する。すなわち、ステップＳ２０２の通知を契機として、分担順序により定義された分担制御規則にしたがって、分担制御部２０６ａは、次にキャプチャを行う計測装置を計測装置２００ｂと決定する。
　ステップＳ２０３においてさらに、分担指示部２０５ａが、分担制御部２０６ａの決定にしたがって、計測装置２００ｂのキャプチャ制御部２１１ｂに、キャプチャを開始するよう指示する。この指示は、通信部２１４ａ、監視対象経路２３０、および通信部２１４ｂを介して行われる。
　そして、指示を受け取った計測装置２００ｂのキャプチャ制御部２１１ｂは、ステップＳ２０１におけるキャプチャ制御部２１１ａと同様に、キャプチャ動作を開始する制御を行う。計測装置２００ｂがキャプチャ動作を開始した時点から、図５の計測区間Ｔ３２が始まっている。
　また、計測区間Ｔ３２において、キャプチャ状況通知部２１０ｂは、キャプチャ動作の状況を監視し続けており、具体的には、重複パケット条件と停止基準が満たされているか否かをそれぞれ監視する。
　その後、監視対象経路２３０上にパケットＰ１１が流れると、パケットＰ１１は、計測装置２００ａと２００ｂの双方によりキャプチャされる。すると、計測装置２００ｂはキャプチャの開始後、実際に１つのパケットをキャプチャしたことになり、重複パケット条件が満たされる。キャプチャ状況通知部２１０ｂは、計測区間Ｔ３２の開始時点から計測装置２００ｂがキャプチャしたパケットの個数を数えることによって、重複パケット条件が満たされたことを認識することができる。
　すると、ステップＳ２０４においてキャプチャ状況通知部２１０ｂは、通信部２１４ｂ、監視対象経路２３０、および通信部２１４ａを介して、分担制御部２０６ａに、重複パケット条件が満たされたことを通知する。
　通知を受けた分担制御部２０６ａは、ステップＳ２０５において、計測装置２００ａによるキャプチャを停止することを決定する。そして、分担指示部２０５ａが、分担制御部２０６ａによる決定に基づいて、計測装置２００ａのキャプチャ制御部２１１ａにキャプチャの停止を指示する。
　すると、キャプチャ制御部２１１ａはキャプチャを停止する制御を行い、計測装置２００ａはキャプチャを停止し、計測区間Ｔ３１が終了する。このように、計測装置２００ａは、ステップＳ２０２で重複パケット条件が満たされた後にもキャプチャを続けているので、パケットＰ１１をキャプチャしている。つまり、パケットＰ１１は計測装置２００ａと２００ｂの双方により重複してキャプチャされている。
　ステップＳ２０５の後は、計測装置２００ｂがパケットＰ１２、Ｐ１３、Ｐ１４などのキャプチャを継続する。計測装置２００ｂのキャプチャ状況通知部２１０ｂは、計測区間Ｔ３２の開始時点から６０秒が経過した時点で分担制御処理部２０２ａの分担制御部２０６ａに、キャプチャを停止する予定であることを通知する。
　なお、上記の図５の説明では、ステップＳ２０１の前に予め計測装置２００ａ、２００ｂ、および２００ｃに停止基準と重複パケット条件を通知する場合を説明した。しかし、事前の通知の代わりに、分担制御部２０６ａが各計測装置２００ａ、２００ｂ、および２００ｃのキャプチャ制御部２１１ａ、２１１ｂ、および２１１ｃにキャプチャの開始を指示する際に、停止基準と重複パケット条件の通知を合わせて行うこともできる。それにより、可変の停止基準または可変の重複パケット条件を利用することが可能となる。
　以下に、可変の重複パケット条件を含む設定の例を（１ｈ）として挙げる。
　（１ｈ）重複パケット条件における重複パケット数が可変の例
　この（１ｈ）の例において、分担順序と停止基準は（１ａ）の例と同様である。
　また、上記の（１ａ）と（１ｄ）の例ではそれぞれ「１個」と「１０個」という固定の重複パケット数により重複パケット条件が定義されているが、（１ｈ）の例では、可変の重複パケット数により重複パケット条件が定義される。具体的には、パケットをキャプチャしている計測装置が停止基準を満たした時点での、当該計測装置の負荷状況に応じて重複パケット条件が可変であってもよい。
　例えば、重複パケット数は、「停止基準が満たされた時点での計測装置のＣＰＵ使用率が１０％未満なら１５個、１０％以上２０％未満なら１０個、２０％以上５０％未満なら５個、５０％以上８０％未満なら２個、８０％以上なら１個」などと定義されてもよい。このように負荷が高いほど重複パケット数が少なくなるように決めることで、計測装置にリソースの余裕がある場合は、余裕の度合いに合わせて、より確実に重複パケットのロス（つまりキャプチャ漏れ）を防ぐことができる。
　続いて、図５を参照して説明したキャプチャ動作について、さらに図６を参照して説明する。
　図６は、第１実施形態におけるキャプチャ動作のフローチャートである。
　ステップＳ３０１において、分担制御処理部２０２ａは分担設定を取得する。図５に関して説明したとおり、分担設定は、上記（１ａ）～（１ｈ）またはその他の様々な設定が可能だが、説明の便宜上、（１ａ）の分担設定が利用されるものとする。上記（１ａ）の例によれば、ステップＳ３０１で分担制御処理部２０２ａが取得する分担設定は下記の３つの組み合わせである。
　・停止基準を規定する、個々の計測装置による計測時間（すなわちキャプチャを継続する時間）
　・分担制御規則の具体例としての、静的に決められた分担順序
　・重複パケット条件を規定する重複パケット数
　より具体的には、計測時間と分担順序は分担制御部２０６ａが取得し、重複パケット数は重複パケット指定部２０７ａが取得する。
　次に、分担制御処理部２０２ａは、ステップＳ３０２において、分担順序にしたがい、第１の計測装置に計測開始を指示する。つまり、分担制御処理部２０２ａ内の分担制御部２０６ａが分担順序にしたがって、最初にキャプチャ動作を行う計測装置を決定し、決定にしたがって分担指示部２０５ａが第１の計測装置にキャプチャ動作の開始を指示する。図５の例では、第１の計測装置は計測装置２００ａである。
　すると、指示を受けた第１の計測装置は、ステップＳ３０３において計測（つまりパケットのキャプチャ）を開始する。例えば、第１の計測装置である計測装置２００ａにおいて、キャプチャ制御部２１１ａがキャプチャを開始する制御を行うことにより、計測装置２００ａはキャプチャ動作を開始する。ステップＳ３０２とＳ３０３が図５のステップＳ２０１に相当する。
　続くステップＳ３０４において、現在計測中の計測装置において計測時間が経過したか否かが判断される。
　例えば、図５の計測区間Ｔ３１では「現在計測中の計測装置」は計測装置２００ａである。よって、計測装置２００ａのキャプチャ状況通知部２１０ａは、ステップＳ３０４において、例えば「６０秒」という計測時間が経過して停止基準が満たされたか否かを監視している。
　計測時間が経過していなければステップＳ３０４の監視が繰り返される。計測時間が経過すると、現在計測中の計測装置（例えば２００ａ）のキャプチャ状況通知部（例えば２１０ａ）は、キャプチャを停止する予定であることを分担制御処理部２０２ａの分担制御部２０６ａに通知し、処理はステップＳ３０５に移行する。ステップＳ３０４からステップＳ３０５への移行が、図５のステップＳ２０２に相当する。
　すると、ステップＳ３０５で分担制御処理部２０２ａは、分担順序にしたがい、次の計測装置に計測開始を指示する。例えば、図５の例では、分担制御処理部２０２ａの分担制御部２０６ａが、分担順序にしたがって、計測装置２００ｂを次の計測装置として決定し、決定にしたがって分担指示部２０５ａが計測装置２００ｂにキャプチャの開始を指示する。
　すると、ステップＳ３０６では、次の計測装置が計測を開始する。例えば、図５の例では、次の計測装置として選ばれた計測装置２００ｂにおいて、キャプチャ制御部２１１ｂがパケットのキャプチャを開始する制御を行うことにより、計測装置２００ｂはパケットのキャプチャを開始する。ステップＳ３０５とＳ３０６が図５のステップＳ２０３に相当する。
　続くステップＳ３０７において、次の計測装置がＩＰパケットを「重複パケット数」分取得したか否かが判断される。次の計測装置がＩＰパケットを「重複パケット数」分取得するまで、ステップＳ３０７は繰り返される。
　例えば、図５の例では、計測区間Ｔ３２の開始後、「次の計測装置」である計測装置２００ｂが、「重複パケット数」すなわち１個のＩＰパケットを取得したか否かを、計測装置２００ｂのキャプチャ状況通知部２１０ｂが監視し続けている。ステップＳ３０７の判断は、キャプチャ状況通知部２１０ｂによってなされる。よって、計測区間Ｔ３２の開始後、１個目のパケットＰ１１を計測装置２００ｂがキャプチャするまで、ステップＳ３０７が繰り返される。そして、計測装置２００ｂがパケットＰ１１をキャプチャすると、処理はステップＳ３０８に移行する。
　すると、ステップＳ３０８において、次の計測装置は、分担制御処理部２０２ａに、「重複パケット数」分のＩＰパケットを取得したことを通知する。例えば、図５の例では、次の計測装置である計測装置２００ｂのキャプチャ状況通知部２１０ｂが、分担制御処理部２０２ａの分担制御部２０６ａに、ステップＳ３０８の通知を行う。なお、ステップＳ３０７からステップＳ３０８への移行およびステップＳ３０８の実行が、図５のステップＳ２０４に相当する。
　続いて、ステップＳ３０９において、分担制御処理部２０２ａは、現在計測中の計測装置に計測停止を指示する。なお、ステップＳ３０９が実行される時点では、２つの計測装置が同時にパケットのキャプチャを実行しているが、ステップＳ３０９における「現在計測中の計測装置」とは、ステップＳ３０４における「現在計測中の計測装置」を指す。
　例えば、図５の例では、ステップＳ３０９において、分担制御処理部２０２ａ内の分担制御部２０６ａが、「現在計測中の計測装置」である計測装置２００ａにキャプチャを停止させることを決定する。そして分担指示部２０５ａが決定にしたがって計測装置２００ａのキャプチャ制御部２１１ａにキャプチャの停止を指示する。
　すると、指示を受けた現在計測中の計測装置は、ステップＳ３１０において計測（すなわちパケットのキャプチャ）を停止する。例えば、図５の例では、キャプチャ制御部２１１ａがキャプチャを停止する制御を行い、計測装置２００ａはキャプチャを停止する。なお、ステップＳ３０９とＳ３１０が図５のステップＳ２０５に相当する。
　そして、ステップＳ３１１では計測を続けるか否かが判断される。例えば、計測装置２００ａに、不図示の入力装置を介してキャプチャの停止を指示する入力が与えられた場合は、分担制御処理部２０２ａが、計測を続けないと判断し、図６の処理が終了する。逆に、キャプチャの停止を指示する入力がなければ、分担制御処理部２０２ａは、計測を続けると判断する。
　ステップＳ３１１において、計測を続けると判断されると、処理はステップＳ３０４に戻り、その際、現在の「次の計測装置」を新たな「現在計測中の計測装置」とする。例えば、図５の例では、現在の「次の計測装置」である計測装置２００ｂを新たな「現在計測中の計測装置」として、図６のステップＳ３０４以降の処理が繰り返される。
　以上、図５と図６を参照して第１実施形態におけるキャプチャ動作について詳細に説明した。
　続いて、図７と図８を参照して、第１実施形態における集計動作の例を説明する。なお、具体的な集計動作は重複パケット条件に応じて変化しうるが、上記（１ｅ）の分担設定が利用される場合について説明する。また、図５のパケットＰ１１がユーザパケットである場合、図５は（１ｅ）の分担設定にも当てはまるので、以下では適宜図５も参照しながら説明する。
　図７は、第１実施形態における集計動作のフローチャートである。図７のステップＳ４０７より前が、図２に関して説明した集計動作の第１ステップであり、図７のステップＳ４０７が、集計動作の第２ステップである。
　ステップＳ４０１において、集計処理部２０３ａ内の集計部２０８ａは、各計測装置２００ａ、２００ｂ、および２００ｃから、各計測装置２００ａ、２００ｂ、および２００ｃがキャプチャしたパケットを収集する。
　計測装置２００ａがキャプチャしたパケットの収集は、例えば、キャプチャしたパケットを記憶するための第１の記憶領域から、収集したパケットを記憶するための第２の記憶領域への、計測装置２００ａ内部データ転送により実現されてもよい。第１の記憶領域はキャプチャ制御処理部２０４ａにより管理され、第２の記憶領域は集計部２０８ａにより管理される。第２の記憶領域は、不図示のハードディスク装置などでもよい。
　また、計測装置２００ｂがキャプチャしたパケットの収集は、通信部２１４ｂ、監視対象経路２３０、および通信部２１４ａを介して行われる。同様に、計測装置２００ｃがキャプチャしたパケットの収集は、通信部２１４ｃ、監視対象経路２３０、および通信部２１４ａを介して行われる。
　ステップＳ４０１が実行されるタイミングは任意である。例えば、キャプチャしたパケットをほぼリアルタイムに解析するために通信品質測定システム１１０－１が利用される場合は、各計測装置２００ａ、２００ｂ、および２００ｃは、１つパケットをキャプチャするたびにキャプチャしたパケットを出力し、集計部２０８ａは出力されたパケットを継続的に収集してもよい。
　あるいは、リアルタイム解析が不要な場合は、各計測装置２００ａ、２００ｂ、および２００ｃは、キャプチャしたパケットを計測区間ごとにまとめて出力してもよい。または、各計測装置２００ａ、２００ｂ、および２００ｃは、分担順序の繰り返しパターンが複数回繰り返される間に、それぞれキャプチャしたパケットを不図示のハードディスク装置などに蓄積していってもよい。そして、例えば、ルータ１２０と１３０の間での通信量が少ない時間帯など、保守作業に適した予め決められた時刻になると、集計部２０８ａがパケットの収集を行ってもよい。
　なお、図７は、説明の簡単化のため、隣り合う２つの計測区間でキャプチャされたパケットの集計作業についてのみ示している。しかし、図７の処理を繰り返すことで、３つ以上の計測区間にわたって複数の計測装置によりキャプチャされたパケットの集計作業が可能なことは明らかである。
　集計部２０８ａは、ステップＳ４０１でのパケットの収集の後、隣り合う２つの計測区間のうち後の計測区間でキャプチャされた最初のユーザパケット（以下、便宜的に「参照パケット」という）と同一の、前の計測区間でキャプチャされたパケットを特定する。図７において、ステップＳ４０２～Ｓ４０６が、参照パケットと同一のパケットを特定する処理に当たる。
　例えば、図５の例では、「隣り合う２つの計測区間」は計測区間Ｔ３１とＴ３２である。また、集計部２０８ａはステップＳ４０１において、計測区間Ｔ３１でキャプチャされたパケットＰ１～Ｐ１１と、計測区間Ｔ３２でキャプチャされたパケットＰ１１、Ｐ１２、……を収集している。
　この場合、「前の計測区間」は計測区間Ｔ３１であり、「後の計測区間」は計測区間Ｔ３２であり、「参照パケット」は、計測装置２００ｂから収集したパケットＰ１１である。よって、集計部２０８ａは、ステップＳ４０１の後、計測装置２００ａから収集したパケットのうち、参照パケットと同一のパケットを特定するため、ステップＳ４０２～Ｓ４０６の処理を実行する。
　具体的には、ステップＳ４０２で集計部２０８ａは、前の計測区間の最後のパケットに注目する。以下、注目したパケットを便宜的に「注目パケット」という。例えば、図５の例では、集計部２０８ａは、計測区間Ｔ３１で計測装置２００ａによりキャプチャされた最後のパケットであるパケットＰ１１に注目する。
　続くステップＳ４０３～Ｓ４０６は、前の計測区間でキャプチャされたパケットを後ろから順に調べて、参照パケットと同一のパケットを探す処理である。
　すなわち、ステップＳ４０３で集計部２０８ａは、注目パケットがＩＰパケットであるか否かを調べる。注目パケットがＩＰパケットならば処理はステップＳ４０４に移行し、注目パケットがＩＰパケットでなければ処理はステップＳ４０６に移行する。
　また、ステップＳ４０４で集計部２０８ａは、参照パケットと注目パケットの送信元ＩＰアドレスが同じか否かを調べる。両パケットの送信元ＩＰアドレスが同じならば処理はステップＳ４０５に移行し、同じでなければ処理はステップＳ４０６に移行する。
　そして、ステップＳ４０５で集計部２０８ａは、参照パケットと注目パケットの識別子（identification）が同じか否かを調べる。両パケットの識別子が同じならば処理はステップＳ４０７に移行し、同じでなければ処理はステップＳ４０６に移行する。
　ここで、ステップＳ４０３～Ｓ４０５の処理によって参照パケットと注目パケットの同一性を判断することが可能な理由について、図８を参照して説明する。
　図８は、ＩＰｖ４（IP version 4）のＩＰパケットの形式を説明する図である。
　図８に示すように、ＩＰｖ４のＩＰパケットは、ヘッダとデータペイロードを含み、ヘッダは下記のフィールドを含む。なお、下記のリストにおける括弧内のビット数は、当該フィールドの長さを示す。
　・バージョン番号（４ビット）
　・ヘッダ長（４ビット）
　・サービスタイプ（Type Of Service）（８ビット）
　・パケット長（１６ビット）
　・識別子（identification）（１６ビット）
　・フラグ（３ビット）
　・フラグメントオフセット（１３ビット）
　・ＴＴＬ（Time To Live）（８ビット）
　・プロトコル番号（８ビット）
　・ヘッダチェックサム（１６ビット）
　・送信元ＩＰアドレス（３２ビット）
　・宛先ＩＰアドレス（３２ビット）
　・オプション（可変長）
　・パディング（可変長）
　各フィールドの意味などは公知であるので、詳細な説明は省略する。
　本実施形態に関連する部分について説明すると、例えば、ネットワーク１００の設定から断片化（fragmentation）が起きないことが保証される場合には、送信元ＩＰアドレスとＩＤの組によりＩＰパケットを一意に識別することができる。なぜなら、ＩＤフィールドは、送信元ホストがＩＰパケットを識別するために割り当てた識別情報を示すからである。図７では説明の簡単化のため、断片化が起きないものと仮定する。
　ただし、ネットワーク１００において断片化が起こり得る場合にも、集計部２０８ａは、送信元ＩＰアドレスとＩＤとフラグメントオフセットの組によってＩＰフラグメントパケット同士の同一性を判断することができる。よって、図７の処理に、参照パケットと注目パケットのフラグメントオフセット同士を比較するステップを追加してもよい。
　ここで図７の説明に戻ると、ステップＳ４０３～Ｓ４０５の実行により、参照パケットと注目パケットが等しいと判明した場合は処理がステップＳ４０７に移行する。例えば、図５の例では、ステップＳ４０２で注目した注目パケットは、計測装置２００ａによりキャプチャされたパケットＰ１１なので、参照パケット（すなわち計測装置２００ｂによりキャプチャされたパケットＰ１１）と等しい。よって、処理はステップＳ４０５からステップＳ４０７へと移行する。
　他方、参照パケットと注目パケットが等しくないと判明した場合は、処理がステップＳ４０６に移行する。ステップＳ４０６で集計部２０８ａは、前の計測区間でキャプチャされたパケットのうち、現在の注目パケットの１つ前のパケットに注目し、新たな「注目パケット」とする。そして、処理はステップＳ４０３に戻る。フルキャプチャが実現されている限り、ステップＳ４０３～Ｓ４０５を１回以上実行した後、必ず処理はステップＳ４０７に移行する。
　ステップＳ４０７では、相対時刻調整部２０９ａが、隣り合う２つの計測区間において２つの計測装置でキャプチャした重複パケットのキャプチャ時刻を利用して、計測装置間の時計のずれを算出し、時刻調整を行う。例えば、相対時刻調整部２０９ａは、複数の計測装置のうちのどれか１つの時計に、収集した各パケットのキャプチャ時刻を合わせる。
　また、集計部２０８ａは、ステップＳ４０２～Ｓ４０６の処理により特定した重複パケットを削除することで、重複なく一連のパケットを復元することができる。
　なお、ステップＳ４０７の時刻調整の詳細は、図２に関して説明したとおりである。例えば、第１実施形態では、収集した各パケットのキャプチャ時刻を計測装置２００ａの時計で表すための調整を相対時刻調整部２０９ａが行ってもよい。
　ステップＳ４０７の実行により図７の処理は終了する。図７の処理結果は、例えば、ジッタ解析などの各種の解析に利用可能である。
　また、重複パケット条件に応じて、ステップＳ４０３～Ｓ４０５の処理を適宜変更してもよい。例えば、図５に関して説明した（１ｆ）の例の場合、集計部２０８ａはさらに、下記の３条件が満たされるか否かを調べ、この３条件とステップＳ４０３～Ｓ４０５の各条件が満たされた場合に、参照パケットと注目パケットが等しいと判断してもよい。
　・参照パケットと注目パケットがともにＲＴＰパケットである。
　・参照パケットと注目パケットそれぞれのＵＤＰヘッダにおける送信元ポート番号が等しい。
　・参照パケットと注目パケットそれぞれのＲＴＰヘッダにおけるシーケンス番号が等しい。
　以上、図４～図８を参照して第１実施形態について説明した。
　続いて、図９～図１１を参照して第２実施形態について説明する。なお、第１実施形態との共通点については適宜説明を省略する。
　図９は、第２実施形態における通信品質測定システムの構成図である。図９の通信品質測定システム１１０－２は、下記の３点において、第１実施形態に関する図４の通信品質測定システム１１０－１と異なる。
　・分担制御処理部２０２ａは、各計測装置２００ａ、２００ｂ、および２００ｃに負荷状況を問い合わせる負荷状況問い合わせ部２１５ａをさらに備える。
　・計測装置２００ａ、２００ｂ、および２００ｃがそれぞれ負荷状況通知部２１６ａ、２１６ｂ、および２１６ｃをさらに備える。負荷状況通知部２１６ａ、２１６ｂ、および２１６ｃは、それぞれ、負荷状況問い合わせ部２１５ａからの問い合わせに応じて、負荷状況を負荷状況問い合わせ部２１５ａに通知する。負荷状況問い合わせ部２１５ａと負荷状況通知部２１６ａの間の問い合わせおよび応答は、例えば、分担制御部２０６ａとキャプチャ状況通知部２１０ａの間の通信と同様に、計測装置２００ａ内部のプロセス間通信により実現することができる。負荷状況問い合わせ部２１５ａと負荷状況通知部２１６ｂまたは２１６ｃとの間の通信は、通信部２１４ａ、２１４ｂ、および２１４ｃを介してなされる。
　・通信部２１４ａ、２１４ｂ、および２１４ｃは、監視対象経路２３０とは別系統の通信路２４０に接続されている。計測装置２００ａ、２００ｂ、および２００ｃの間の通信は通信路２４０を介して行われる。
　なお、負荷状況問い合わせ部２１５ａが問い合わせる負荷状況は、例えば、ＣＰＵ使用率、メモリ使用率、キャプチャしたパケットを記憶する記憶領域の残り容量、およびその組み合わせである。
　また、例えば、計測装置２００ａ、２００ｂ、および２００ｃが、不図示の同じ１台のスイッチングハブに、通信部２１４ａ、２１４ｂ、および２１４ｃをそれぞれ介して接続されていてもよい。その場合、通信路２４０は、スイッチングハブ内のルーティング経路である。あるいは、通信路２４０が無線通信路であり、各通信部２１４ａ、２１４ｂ、および２１４ｃが無線通信インタフェイスであってもよい。
　第２実施形態での分担制御規則は、負荷状況通知部２１６ａが負荷状況問い合わせ部２１５ａ、２１５ｂ、および２１５ｃに問い合わせる問い合わせ事項と、問い合わせた結果に基づいて１つの計測装置を選択するための選択基準の組により定義される。したがって、第１実施形態とは異なり、第２実施形態では、実際にどのような順序で計測装置２００ａ、２００ｂ、および２００ｃがキャプチャを分担するかは、問い合わせの結果に応じて動的に決定される。負荷状況問い合わせ部２１５ａは、問い合わせ事項を問い合わせる問い合わせ手段の一例である。
　以下に、第２実施形態における分担設定の例として（２ａ）と（２ｂ）を挙げる。
　（２ａ）ＣＰＵ使用率に基づく分担設定の例
　停止基準として、ＣＰＵ使用率に基づいて、例えば「ＣＰＵ使用率が８０％を超えた」などの条件が設定される。
　分担制御規則は、例えば計測装置２００ａを、通信品質測定システム１１０－２がキャプチャを開始するときに最初にキャプチャを行う計測装置として定める設定を含む。
　さらに、分担制御規則は、キャプチャを実行中の計測装置が停止基準を満たした場合に、キャプチャを行っていない他の計測装置（以下、便宜的に「不活性計測装置」という）に負荷状況問い合わせ部２１５ａが問い合わせる問い合わせ事項を含む。具体的には、停止基準と問い合わせ事項が同じリソースに関連した内容となるように、ＣＰＵ使用率が問い合わせ事項として設定される。あるいは、問い合わせ事項は、ＣＰＵのクロックスピードとＣＰＵ使用率の組などでもよい。
　また、分担制御規則は、不活性計測装置への問い合わせに対する応答の中から１つの応答を選択するための選択基準を含む。選択基準は、好ましくは、「問い合わせに対する応答のうち最も低い負荷を示す応答を選択する」という基準である。
　例えば、図９において計測装置２００ａがキャプチャを実行している場合、不活性計測装置は計測装置２００ｂと２００ｃである。よって、負荷状況問い合わせ部２１５ａは、計測装置２００ｂと２００ｃの負荷状況通知部２１６ｂと２１６ｃに、ＣＰＵ２１２ｂと２１２ｃそれぞれの使用率を問い合わせる。
　例えば、負荷状況通知部２１６ｂからは「５％」、負荷状況通知部２１６ｃからは「１５％」という応答が得られたとすると、最も低い負荷（つまり最も低いＣＰＵ使用率）を示すのは「５％」という応答である。したがって、この場合、分担制御部２０６ａは、選択基準により「５％」という応答を選択し、「５％」という応答を返した計測装置２００ｂを、次の計測装置として決定する。
　ＣＰＵ使用率が一時的に増加する（瞬時に増加してすぐに減少する）場合のことを考慮し、停止基準は、「ＣＰＵ使用率が８０％を超えた状態が５秒間以上続いた」などの条件でもよい。
　なお、（２ａ）の例における重複パケット条件は、例えば（１ａ）の例と同様でよい。
　（２ｂ）メモリ使用率に基づく分担設定の例
　停止基準として、メモリ使用率に基づいて、例えば「メモリ使用率が８０％を超えた」などの条件が設定される。
　分担制御規則は、（２ａ）の例と同様に、例えば計測装置２００ａを、通信品質測定システム１１０－２がキャプチャを開始するときに最初にキャプチャを行う計測装置として定める設定を含む。また、分担制御規則が含む問い合わせ事項は、例えば、メモリ使用量、メモリ使用率、メモリ残量などである。選択基準は、例えば、「問い合わせに対する応答のうち最も低い負荷を示す応答を選択する」という基準である。例えば、メモリ２０１ａ、２０１ｂ、および２０１ｃの容量が等しい場合、メモリ使用量を問い合わせ事項として設定し、「最も少ないメモリ使用量を示す応答を選択する」という基準を選択基準として設定してもよい。
　メモリ使用率が一時的に増加する（瞬時に増加してすぐに減少する）場合のことを考慮し、停止基準は、「メモリ使用率が８０％を超えた状態が５秒間以上続いた」などの条件でもよい。
　この（２ｂ）の例においても、重複パケット条件は、例えば（１ａ）の例と同様でよい。
　以上、第２実施形態における分担設定の例として（２ａ）と（２ｂ）を挙げたが、ＣＰＵリソースとメモリリソースの使用状況に基づいて定義される総合的な負荷状況を、停止基準や問い合わせ事項に利用することもできる。
　以下では、説明の便宜上、（２ａ）の分担設定が分担制御処理部２０２ａに設定されている場合について説明する。
　図１０は、第２実施形態におけるキャプチャ動作を説明する図である。
　ステップＳ５０１において、分担制御処理部２０２ａ内の分担制御部２０６ａは、設定された分担順序から、最初にパケットのキャプチャを行う計測装置が計測装置２００ａであると決定する。そして、分担指示部２０５ａは、決定に基づいてキャプチャ制御部２１１ａにキャプチャ動作の開始を指示する。
　すると、キャプチャ制御部２１１ａは、指示にしたがってキャプチャ動作を開始する制御を行う。計測装置２００ａがキャプチャ動作を開始した時点から、図１０における計測区間Ｔ４１が始まっている。
　計測区間Ｔ４１において、キャプチャ状況通知部２１０ａは、キャプチャ動作の状況を監視し続けており、具体的には、停止基準が満たされているか否かを監視する。図１０では、計測装置２００ａがパケットＰ１～Ｐ１０を取得するまでは、計測装置２００ａにおけるＣＰＵ２１２ａの使用率は８０％以下であって、停止基準が満たされていない。しかし、計測装置２００ａがパケットＰ１０をキャプチャした直後に、ＣＰＵ２１２ａの使用率が８０％を超え、停止基準が満たされる。
　するとステップＳ５０２においてキャプチャ状況通知部２１０ａは、停止基準が満たされたことを分担制御部２０６ａに通知する。この通知を受けた時点で不活性計測装置は計測装置２００ｂと２００ｃである。
　そこで、負荷状況問い合わせ部２１５ａは、ステップＳ５０３ｂにおいて、計測装置２００ｂの負荷状況通知部２１６ｂに、問い合わせ事項として設定されたＣＰＵ使用率を問い合わせる。問い合わせは、通信部２１４ａ、通信路２４０、および通信部２１４ｂを介してなされる。
　同様に、負荷状況問い合わせ部２１５ａは、ステップＳ５０３ｃにおいて、計測装置２００ｃの負荷状況通知部２１６ｃに、問い合わせ事項として設定されたＣＰＵ使用率を問い合わせる。問い合わせは、通信部２１４ａ、通信路２４０、および通信部２１４ｃを介してなされる。
　なお、ステップＳ５０３ｂとＳ５０３ｃの実行順序は任意である。負荷状況問い合わせ部２１５ａは、問い合わせ事項を２１６が通信部２１４ａを介して通信路２４０にブロードキャストすることで、ステップＳ５０３ｂとＳ５０３ｃを同時に実行してもよい。
　すると、ステップＳ５０４ｂでは、計測装置２００ｂの負荷状況通知部２１６ｂが、通信部２１４ｂ、通信路２４０、および通信部２１４ａを介して、計測装置２００ｂの負荷状況としてＣＰＵ２１２ｂの使用率を計測装置２００ａに通知する。以下、説明の便宜上、ステップＳ５０４ｂでは「５％」というＣＰＵ使用率が通知されたとする。
　同様に、ステップＳ５０４ｃでは、計測装置２００ｃの負荷状況通知部２１６ｃが、通信部２１４ｃ、通信路２４０、および通信部２１４ａを介して、計測装置２００ｃの負荷状況としてＣＰＵ２１２ｃの使用率を計測装置２００ａに通知する。以下、説明の便宜上、ステップＳ５０４ｃでは「１５％」というＣＰＵ使用率が通知されたとする。なお、ステップＳ５０４ｂとＳ５０４ｃの実行順は任意である。
　また、ステップＳ５０３ｂ、Ｓ５０３ｃ、Ｓ５０４ｂ、およびＳ５０４ｃの実行中に、新たなパケットＰ１１が監視対象経路２３０上を流れることもある。図１０に示すように、このパケットＰ１１も、まだキャプチャを停止していない計測装置２００ａによりキャプチャされる。
　その後、ステップＳ５０５で、各不活性計測装置（つまり計測装置２００ｂと２００ｃ）からの通知を受けた計測装置２００ａにおいて分担制御部２０６ａは、ＣＰＵ使用率が最も低いのは計測装置２００ｂだと認識する。そして、分担制御部２０６ａは、次の計測装置を計測装置２００ｂに決定する。すると、分担指示部２０５ａは、分担制御部２０６ａの決定にしたがって、計測装置２００ｂのキャプチャ制御部２１１ｂに、キャプチャを開始するよう、通信部２１４ａ、通信路２４０、および通信部２１４ｂを介して指示する。
　続いて、キャプチャ制御部２１１ｂは、キャプチャ動作を開始する制御を行う。計測装置２００ｂがキャプチャ動作を開始した時点から、図１０の計測区間Ｔ４２が始まっている。また、計測区間Ｔ４２においてキャプチャ状況通知部２１０ｂは、キャプチャ動作の状況を監視し続けており、具体的には、重複パケット条件と停止基準が満たされているか否かをそれぞれ監視する。
　その後、監視対象経路２３０上にパケットＰ１２が流れると、パケットＰ１２は計測装置２００ａと２００ｂの双方によりキャプチャされる。すると、計測装置２００ｂはキャプチャの開始後、実際に１つのパケットをキャプチャしたことになり、重複パケット条件が満たされる。キャプチャ状況通知部２１０ｂは、計測区間Ｔ４２開始時点から計測装置２００ｂがキャプチャしたパケットの個数を数えることによって、重複パケット条件が満たされたことを認識することができる。
　すると、ステップＳ５０６においてキャプチャ状況通知部２１０ｂは、通信部２１４ｂ、通信路２４０、および通信部２１４ａを介して、分担制御部２０６ａに、重複パケット条件が満たされたことを通知する。
　通知を受けた分担制御部２０６ａは、ステップＳ５０７において、計測装置２００ａによるキャプチャを停止することを決定する。そして、分担指示部２０５ａが、分担制御部２０６ａによる決定に基づいて、計測装置２００ａのキャプチャ制御部２１１ａにキャプチャの停止を指示する。
　すると、キャプチャ制御部２１１ａはキャプチャを停止する制御を行い、計測装置２００ａはキャプチャを停止し、計測区間Ｔ４１が終了する。このように、計測装置２００ａは、ステップＳ５０２で重複パケット条件が満たされた後にもキャプチャを続けているので、パケットＰ１２をキャプチャしている。つまり、パケットＰ１２は計測装置２００ａと２００ｂの双方により重複してキャプチャされている。
　ステップＳ５０７の後は、計測装置２００ｂがパケットＰ１３、Ｐ１４などのキャプチャを継続する。
　なお、第１実施形態と同様に、停止基準と重複パケット条件は、ステップＳ５０１の前に予め分担制御処理部２０２ａから通知されていてもよいし、キャプチャの開始の指示とともに通知されてもよい。
　続いて、図１０を参照して説明したキャプチャ動作について、さらに図１１を参照して説明する。図６と同様の点については、適宜説明を省略する。
　図１１は、第２実施形態におけるキャプチャ動作のフローチャートである。
　ステップＳ６０１において、分担制御処理部２０２ａは分担設定を取得する。以下では説明の便宜上、（２ａ）の分担設定が利用されるものとする。具体的には、停止基準と分担制御規則は分担制御部２０６ａが取得し、重複パケット条件としての重複パケット数は重複パケット指定部２０７ａが取得する。
　次に、分担制御処理部２０２ａは、ステップＳ６０２において、分担制御規則にしたがい、第１の計測装置に計測開始を指示する。つまり、分担制御処理部２０２ａ内の分担制御部２０６ａが分担制御規則にしたがって、最初にキャプチャ動作を行う計測装置を決定し、決定にしたがって分担指示部２０５ａが第１の計測装置にキャプチャ動作の開始を指示する。図１０の例では、第１の計測装置は計測装置２００ａである。
　すると、指示を受けた第１の計測装置は、ステップＳ６０３において計測（つまりパケットのキャプチャ）を開始する。ステップＳ６０２とＳ６０３が図１０のステップＳ５０１に相当する。
　続くステップＳ６０４では、現在計測中の計測装置において、ＣＰＵ使用率が８０％を超えたか否かが判断される。なお、図１１における「現在計測中の計測装置」の意味は、図６における意味と同様である。
　ＣＰＵ使用率が８０％を超えていなければステップＳ６０４の監視が繰り返される。ＣＰＵ使用率が８０％を超えると、現在計測中の計測装置（例えば２００ａ）のキャプチャ状況通知部（例えば２１０ａ）は、キャプチャを停止する予定であることを分担制御処理部２０２ａの分担制御部２０６ａに通知し、処理はステップ６０５に移行する。ステップＳ６０４からＳ６０５への移行が、図１０のステップＳ５０２に相当する。
　すると、ステップＳ６０５で分担制御処理部２０２ａの負荷状況問い合わせ部２１５ａは、設定された問い合わせ事項であるＣＰＵ使用率を、「現在計測中の計測装置」以外の計測装置（すなわち不活性計測装置）に問い合わせる。すると、各不活性計測装置からＣＰＵ使用率が通知される。
　以上のステップＳ６０５は、図１０のステップＳ５０３ｂ～Ｓ５０４ｃに相当する。
　すると、ステップＳ６０６において分担制御部２０６ａは、選択基準にしたがって、最もＣＰＵ使用率の低い計測装置（例えば、図１０の例では計測装置２００ｂ）を次の計測装置に決定する。なお、図１１における「次の計測装置」の意味は、図６における意味と同様である。さらに、分担制御部２０６ａの決定に基づいて、分担指示部２０５ａが、計測装置２００ｂにキャプチャの開始を指示する。
　そして、ステップＳ６０７では、次の計測装置が計測を開始する。ステップＳ６０６とＳ６０７が図１０のステップＳ５０５に相当する。
　続くステップＳ６０８において、次の計測装置がＩＰパケットを「重複パケット数」分取得したか否かが判断される。次の計測装置がＩＰパケットを「重複パケット数」分取得するまで、ステップＳ６０８は繰り返される。
　次の計測装置がＩＰパケットを「重複パケット数」分取得すると、ステップＳ６０９において、次の計測装置のキャプチャ状況通知部（例えば２１０ｂ）は、分担制御処理部２０２ａに、「重複パケット数」分のＩＰパケットを取得したことを通知する。なお、ステップＳ６０８からＳ６０９への移行およびステップＳ６０９の実行が、図１０のステップＳ５０６に相当する。
　続いて、ステップＳ６１０において、分担制御処理部２０２ａは、現在計測中の計測装置に計測停止を指示する。
　すると、ステップＳ６１１において現在計測中の計測装置は、計測（すなわちパケットのキャプチャ）を停止する。ステップＳ６１０とＳ６１１が、図１０のステップＳ５０７に相当する。
　そして、ステップＳ６１２では計測を続けるか否かが、例えば第１実施形態と同様にして判断される。ステップＳ６１２において計測を続けると判断されると、処理はステップＳ６０４に戻り、その際、現在の「次の計測装置」を新たな「現在計測中の計測装置」とする。逆に、ステップＳ６１２において計測を続けないと判断されると、図１１の処理全体が終了する。
　以上、図９～図１１を参照して第２実施形態におけるキャプチャ動作について詳細に説明した。
　第２実施形態における集計動作は、キャプチャされたパケットの収集が監視対象経路２３０ではなく通信路２４０を介して行われる点以外は、第１実施形態と同様である。したがって詳しい説明は省略する。
　続いて、図１２～図１５を参照して第３実施形態について説明する。なお、第１実施形態または第２実施形態との共通点については適宜説明を省略する。
　図１２は、第３実施形態における通信品質測定システムの構成図である。図１２の通信品質測定システム１１０－３は、計測装置２００ａがビーコン送信部２１７ａをさらに備えるという点において、第１実施形態に関する図４の通信品質測定システム１１０－１と異なる。
　ビーコン送信部２１７ａは、通信部２１４ａを介して一定間隔で監視対象経路２３０にビーコンパケットを送信する。ビーコンパケットの具体的な形式は任意である。本実施形態では、「一意な識別番号を含み、一定間隔で送信される、予め決められた形式のパケット」を「ビーコンパケット」と定義している。なお、以下ではビーコンパケットの識別番号を「ビーコン番号」という。
　本実施形態において計測装置２００ａ、２００ｂ、および２００ｃは、タップ２２０ａ、２２０ｂ、および２２０ｃと通信部２１３ａ、２１３ｂ、および２１３ｃを介して、監視対象経路２３０上を流れるビーコンパケットをキャプチャする。なお、第１実施形態に関して説明したように、キャプチャ制御処理部２０４ａ、２０４ｂ、および２０４ｃは、管理パケットを破棄する制御を行ってもよい。その場合、第３実施形態では、キャプチャ制御処理部２０４ａ、２０４ｂ、および２０４ｃは、管理パケットの１種であるビーコンパケットは例外的に破棄しないように制御を行う。
　ビーコンパケットは監視対象経路２３０上をブロードキャストされてもよい。その場合、送信元が計測装置２００ａ、２００ｂ、または２００ｃのパケットを破棄するように、監視対象経路２３０の両端に位置する図３のルータ１２０および１３０が予め設定されていることが好ましい。その設定により、ビーコンパケットがネットワーク１４０やＷＡＮ１５０に流出することを防ぐことができる。
　なお、以下では説明の便宜上、第１実施形態の（１ａ）の例と同様の分担順序および停止基準が分担制御部２０６ａに設定されているものとするが、その他の分担順序および停止基準を採用する実施形態も可能である。
　また、第３実施形態における重複パケット条件は、例えば「キャプチャを開始した後、実際にキャプチャしたパケットのうち、ビーコンパケットの個数が１個に達した」という条件である。すなわち、第３実施形態における重複パケット条件は、重複パケット数と、ビーコンパケットというパケットの属性により規定される。なお、重複パケット数は、（１ｈ）の例のように可変であってもよい。
　続いて、図１３を参照して通信品質測定システム１１０－３によるキャプチャ動作について説明する。
　図１３は、第３実施形態におけるキャプチャ動作のフローチャートである。図６と同様の点については適宜説明を省略する。
　ステップＳ７０１において、分担制御処理部２０２ａは重複パケット条件を含む分担設定を取得する。具体的には、停止基準と分担制御規則は分担制御部２０６ａが取得し、重複パケット条件は重複パケット指定部２０７ａが取得する。
　次に、分担制御処理部２０２ａは、ステップＳ７０２において、分担順序にしたがい、第１の計測装置に計測開始を指示する。つまり、分担制御処理部２０２ａ内の分担制御部２０６ａが分担順序にしたがって最初にキャプチャ動作を行う計測装置を決定し、決定にしたがって分担指示部２０５ａが第１の計測装置にキャプチャ動作の開始を指示する。例えば、（１ａ）の分担順序によれば、第１の計測装置は計測装置２００ａである。
　すると、指示を受けた第１の計測装置は、ステップＳ７０３において計測（つまりパケットのキャプチャ）を開始する。
　続くステップＳ７０４において、現在計測中の計測装置において、停止基準として設定されている計測時間が経過したか否かが判断される。なお、「現在計測中の計測装置」の意味は、図６における意味と同様である。
　計測時間が経過していなければステップＳ７０４の監視が繰り返される。計測時間が経過すると、現在計測中の計測装置（例えば２００ａ）のキャプチャ状況通知部（例えば２１０ａ）は、キャプチャを停止する予定であることを分担制御処理部２０２ａの分担制御部２０６ａに通知し、処理はステップＳ７０５に移行する。
　すると、ステップＳ７０５で分担制御処理部２０２ａは、分担順序にしたがい、次の計測装置に計測開始を指示する。なお、「次の計測装置」の意味は、図６における意味と同様である。
　そして、ステップＳ７０６では、次の計測装置が計測を開始する。
　続くステップＳ７０７において、次の計測装置が、重複パケット条件において設定された属性の重複パケット（すなわちビーコンパケット）を１つ以上（具体的には重複パケット条件で規定されている重複パケット数）取得したか否かが判断される。例えば、次の計測装置が計測装置２００ｂのとき、キャプチャ状況通知部２１０ｂが計測装置２００ｂによるパケットのキャプチャの状況を監視しており、ステップＳ７０７の判断はキャプチャ状況通知部２１０ｂによりなされる。
　ステップＳ７０７は、次の計測装置がビーコンパケットを「重複パケット数」分取得するまで繰り返される。次の計測装置がビーコンパケットを「重複パケット数」分取得すると、処理はステップＳ７０８に移行する。
　すると、ステップＳ７０８において、次の計測装置（具体的には、例えばキャプチャ状況通知部２１０ｂ）は、分担制御処理部２０２ａに、「重複パケット数」分のビーコンパケットを取得したことを通知する。
　続いて、ステップＳ７０９において、分担制御処理部２０２ａは、現在計測中の計測装置に計測停止を指示する。
　そして、ステップＳ７１０において、現在計測中の計測装置は、計測（すなわちパケットのキャプチャ）を停止する。
　さらに、ステップＳ７１１では計測を続けるか否かが、例えば図６のステップＳ３１１と同様にして判断される。ステップＳ７１１において計測を続けると判断されると、処理はステップＳ７０４に戻り、その際、現在の「次の計測装置」を新たな「現在計測中の計測装置」とする。逆に、ステップＳ７１１において計測を続けないと判断されると、図１３の処理全体が終了する。
　続いて、第３実施形態における集計動作について図１４と図１５を参照して説明する。
　図１４は、第３実施形態における集計動作を説明する図である。図１４は図２と類似の形式により、各時計による時刻を表す時間軸を横軸として集計動作を説明している。
　図１４では、図３のルータ１２０または１３０により中継されて図１２の監視対象経路２３０上を流れる１５個のパケットＰ１～Ｐ１１が、「元のデータ」として表されている。パケットＰ１～Ｐ１１はユーザパケットである。
　さらに、第３実施形態では、パケットＰ１～Ｐ１１が流れるタイミングとは無関係に図１２のビーコン送信部２１７ａが一定間隔で送出するビーコンパケットが、監視対象経路２３０上を流れる。図１３には９個のビーコンパケットＢ１～Ｂ９が示されている。
　また、分担制御処理部２０２ａは、設定された分担順序にしたがって、計測装置２００ａ、２００ｂ、２００ｃの順にキャプチャを担当するよう制御する。すると、図１４に示すように、計測装置２００ａが計測区間Ｔ５１でパケットＰ１～Ｐ６とビーコンパケットＢ１～Ｂ４をキャプチャする。また、計測装置２００ｂが計測区間Ｔ５２でパケットＰ７～Ｐ１１とビーコンパケットＢ４～Ｂ７をキャプチャする。そして計測装置２００ｃが計測区間Ｔ５３でパケットＰ１２～Ｐ１５とビーコンパケットＢ７～Ｂ９をキャプチャする。
　なお、第３実施形態の重複パケット条件によれば、隣り合う２つの計測区間において２つの計測装置が同じユーザパケットを重複してキャプチャしなくても、フルキャプチャが実現される。
　例えば、図１４の例において、計測装置２００ａと２００ｂはビーコンパケットＢ４を重複してキャプチャしているが、計測装置２００ａと２００ｂにより重複してキャプチャされるユーザパケットはない。同様に、計測装置２００ｂと２００ｃはビーコンパケットＢ７を重複してキャプチャしているが、計測装置２００ｂと２００ｃにより重複してキャプチャされるユーザパケットはない。
　もちろん、ユーザパケットが監視対象経路２３０上を流れるタイミングによっては、隣り合う２つの計測区間において２つの計測装置が同じユーザパケットを重複してキャプチャすることも起こりうる。
　例えば、パケットＰ６とＰ７の間に、ビーコンパケットＢ４よりも前のタイミングで、不図示のユーザパケットＰｘが監視対象経路２３０上を流れる場合、当該ユーザパケットＰｘは、計測装置２００ａと２００ｂにより重複してキャプチャされる。この場合、集計部２０８ａは、「重複パケットであるビーコンパケットＢ４より前に計測区間Ｔ５２でキャプチャされたユーザパケットＰｘも、計測装置２００ａと２００ｂにより重複してキャプチャされたパケットである」と認識することができる。
　いずれにせよ、集計処理部２０３ａは、重複してキャプチャされたビーコンパケットを特定することで、重複なく順序を保って、ユーザパケットとビーコンパケットを復元し、さらに各パケットに関連付けられたキャプチャ時刻の補正を行う。
　また、ビーコンパケットは所定の形式なので、集計部２０８ａはビーコンパケットとユーザパケットを判別することが可能である。したがって、復元後に集計部２０８ａはビーコンパケットを取り除いて、一連のユーザパケットＰ１～Ｐ１５のみを後段の解析処理のために出力してもよい。
　なお、ビーコンパケットを重複パケットとして利用することで、例えばユーザパケットが少ない場合やユーザパケットの流れが停止してしまう場合でも、「現在計測中の計測装置」は、停止基準が満たされてから一定の時間以内にキャプチャを停止することができる。一定の時間とは、計測装置２００ａ、２００ｂ、および２００ｃの間での２往復分の通信時間と、ビーコンパケットの送信間隔との和である。
　また、第３実施形態では集計部２０８ａが重複なく順序を保ってユーザパケットＰ１～Ｐ１５を復元するだけではなく、相対時刻調整部２０９ａが時刻の調整を行う。なお、説明の便宜上、例えば計測装置２００ｂの時計は計測装置２００ａの時計よりも１秒進んでおり、計測装置２００ｃの時計は計測装置２００ａの時計よりも０．８秒遅れているとする。また、基準の時計は計測装置２００ａの時計であるとする。
　この場合、相対時刻調整部２０９ａは、重複パケットであると特定されたビーコンパケットＢ４に計測装置２００ａと２００ｂがそれぞれ関連付けたキャプチャ時刻の差から、計測装置２００ｂの時計は計測装置２００ａの時計よりも１秒進んでいると認識する。よって、相対時刻調整部２０９ａは、パケットＰ７～Ｐ１１とビーコンパケットＢ４～Ｂ７に計測装置２００ｂが関連付けたキャプチャ時刻から１秒を引くことで、時刻の調整を行う。
　同様に、相対時刻調整部２０９ａは、重複パケットであると特定されたビーコンパケットＢ７に計測装置２００ｂと２００ｃがそれぞれ関連付けたキャプチャ時刻の差から、計測装置２００ｃの時計は計測装置２００ｂの時計よりも１．８秒遅れていることを認識することができる。したがって、相対時刻調整部２０９ａは、計測装置２００ｂの時計は計測装置２００ａの時計よりも１秒進んでいるという認識に基づいて、計測装置２００ｃの時計が計測装置２００ａの時計よりも０．８秒遅れていることを認識することができる。
　その結果、相対時刻調整部２０９ａは、パケットＰ１２～Ｐ１５とビーコンパケットＢ７～Ｂ９に計測装置２００ｃが関連付けたキャプチャ時刻に０．８秒を足すことで、時刻の調整を行う。
　続いて、図１５を参照して、集計動作についてさらに説明する。
　図１５は、第３実施形態における集計動作のフローチャートである。図７と同様の点については適宜説明を省略する。
　ステップＳ８０１において、集計処理部２０３ａ内の集計部２０８ａは、各計測装置２００ａ、２００ｂ、および２００ｃから、各計測装置２００ａ、２００ｂ、および２００ｃがキャプチャしたパケットを収集する。
　集計部２０８ａは、ステップＳ８０１でのパケットの収集の後、隣り合う２つの計測区間のうち後の計測区間でキャプチャされた最初のビーコンパケットを参照パケットとして、参照パケットと同一の、前の計測区間でキャプチャされたパケットを特定する。特定のための処理がステップＳ８０２～Ｓ８０５に相当する。ステップＳ８０２およびＳ８０５は、図７のステップＳ４０２およびＳ４０６とそれぞれ類似のステップであり、図７のステップＳ４０３～Ｓ４０５の代わりに第３実施形態ではステップＳ８０３とＳ８０４が実行される。
　ステップＳ８０２で集計部２０８ａは、前の計測区間の最後のパケットに注目する。
　続くステップＳ８０３～Ｓ８０５は、前の計測区間でキャプチャされたパケットを後ろから順に調べて、参照パケットと同一のパケットを探す処理である。
　すなわち、ステップＳ８０３で集計部２０８ａは、注目パケットがビーコンパケットであるか否かを調べる。注目パケットがビーコンパケットならば処理はステップＳ８０４に移行し、注目パケットがビーコンパケットでなければ処理はステップＳ８０５に移行する。
　また、ステップＳ８０４で集計部２０８ａは、参照パケットと注目パケットのビーコン番号が同じか否かを調べる、両パケットのビーコン番号が同じならば処理はステップＳ８０６に移行し、同じでなければ処理はステップＳ８０５に移行する。
　つまり、ステップＳ８０３とＳ８０４の実行により、参照パケットと注目パケットが等しいと判明した場合は処理がステップＳ８０６に移行する。他方、参照パケットと注目パケットが等しくないと判明した場合は、処理がステップＳ８０５に移行する。
　ステップＳ８０５で集計部２０８ａは、前の計測区間でキャプチャされたパケットのうち、現在の注目パケットの１つ前のパケットに注目し、新たな「注目パケット」とする。そして、処理はステップＳ８０３に戻る。フルキャプチャが実現されている限り、ステップＳ８０３～Ｓ８０４を１回以上実行した後、必ず処理はステップＳ８０６に移行する。
　ステップＳ８０６では、相対時刻調整部２０９ａが、隣り合う２つの計測区間において２つの計測装置でキャプチャした重複パケットのキャプチャ時刻を利用して、計測装置間の時計のずれを算出し、時刻調整を行う。例えば、相対時刻調整部２０９ａは、複数の計測装置のうちのどれか１つの時計に、収集した各パケットのキャプチャ時刻を合わせる。
　また、集計部２０８ａは、ステップＳ８０３～Ｓ８０５の処理により特定した重複パケットを削除することで、重複なく一連のパケットを復元することができる。
　なお、ステップＳ８０６の時刻調整の詳細は、図２に関して説明したとおりである。ステップＳ８０６の実行により図１５の処理は終了する。図１５の処理結果も、例えば、ジッタ解析などの各種の解析に利用可能である。
　以上、第１～第３実施形態について説明したが、いずれの実施形態においても、複数の計測装置でキャプチャを分担する。よって、通信品質測定システム全体としては切れ目なくキャプチャを継続することができる一方で、１台の計測装置のキャプチャ量（換言すればキャプチャの実行によって生じる負荷）を抑えることができる。したがって、汎用の安価な装置を使ってフルキャプチャを実現することが可能である。
　また、複数の計測装置間での時刻同期がなされていなくても、上記実施形態によれば、重複パケットを用いることにより、各パケットのキャプチャ時刻を基準の時計による時刻で表すための補正が可能である。したがって時刻同期のためのコストも不要である。
　なお、本発明は上記の実施形態に限られるものではなく、様々に変形可能である。以下にその例をいくつか述べる。
　第１実施形態または第３実施形態を、第２実施形態のように監視対象経路２３０とは独立した通信路２４０を利用するよう変形してもよい。逆に、第２実施形態を、第１実施形態のように、通信路２４０ではなく監視対象経路２３０を利用するように変形してもよい。
　また、第２実施形態と第３実施形態を組み合わせることもできる。あるいは、第２実施形態において重複パケット条件として、（１ｅ）～（１ｇ）のような条件を利用することもできる。
　また、上記の説明では、キャプチャされたすべてのパケットを復元する集計動作について説明したが、特定の条件を満たすパケットのみを集計部２０８ａが集計動作において復元してもよい。例えば、特定のＲＴＰセッションに関わるパケットのみを復元することも可能である。
　なお、相対時刻調整部２０９ａによる時刻調整は、例えば、２０ｍｓｅｃといった所定の間隔で定期的にＲＴＰパケットが送信されるストリームデータの送信における通信品質の解析に特に好適である。例えば、ＲＴＰパケットのみを集計部２０８ａが復元し、不図示の解析システムが、隣接する２つのパケット同士の間隔をＲＴＰセッションごとに解析してもよい。時刻調整されたキャプチャ時刻を用いることで、例えば、間隔が揺れている（すなわちジッタが生じている）か否か、間隔が次第に大きくなる傾向がある（すなわち通信路上のどこかが混雑している）か否か、といった解析が可能となる。
　もちろん、時刻調整は、それ以外の目的で行われてもよい。例えば、ＨＴＴＰ（HyperText Transfer Protocol）のリクエストからレスポンスまでの遅延時間の計測をはじめとして、各種の通信における経過時間や反応時間の正確な計測のために、時刻調整後のキャプチャ時刻を用いることもできる。
　また、第１～第３実施形態では、データ・インジェクション機能を持たないタップ２２０ａ～２２０ｃを介して計測装置２００ａ～２００ｃが監視対象経路２３０に接続されている。しかし、タップ２２０ａ～２２０ｃをデータ・インジェクション機能付きのタップに置き換えてもよい。その場合、通信部２１４ａ～２１４ｃは省略可能であり、第１～第３実施形態における通信部２１４ａ～２１４ｃの機能を通信部２１３ａ～２１３ｃが兼ねることになる。
　あるいは、タップ２２０ａ～２２０ｃを、ポートミラーリング（port mirroring）機能を持ったスイッチングハブに置き換えることもできる。ポートミラーリング機能を持つスイッチングハブは、一般には、設定を切り替えることによって監視対象のポートへとデータを送出することができるので、通信部２１４ａ、２１４ｂ、および２１４ｃを省略することもできる。
　ただし、スイッチングハブは一般的に、ルーティングするデータを一時的に記憶するバッファを内部に有する。そのため、実際に監視対象経路２３０上をパケットが流れた時点と、スイッチングハブを介して計測装置２００ａ、２００ｂ、または２００ｃがパケットをキャプチャする時点に差が生じることがある。
　よって、バッファリングによって生じる時差の程度によっては、相対時刻調整部２０９ａによる時刻の調整や、調整後の時刻を用いたジッタ解析など、時刻にシビアな用途には向かないスイッチングハブもある。しかしながら、バッファリングによって生じる時差がキャプチャの目的に応じた許容範囲に収まるならば、タップ２２０ａ～２２０ｃの代わりにポートミラーリング機能を持ったスイッチングハブを用いてもよい。
　また、上記の実施形態において、集計動作における時刻の調整では、計測装置２００ａ、２００ｂ、および２００ｃの時計の時刻のずれを相対時刻調整部２０９ａが補正している。しかし、複数の時計の間で、単に時刻がずれているだけではなく、時刻が進む割合が異なる場合もある。例えば、計測装置２００ａの時計が６０秒進む間に計測装置２００ｂの時計は６０．５秒進むかもしれない。
　このように複数の時計の間で時刻が進む割合が異なる場合は、例えば、重複パケット条件において重複パケット数をＮ（Ｎ＞１）に設定してもよい。そして、例えば、ｊ番目（１≦ｊ≦Ｎ）の重複パケットに２つの計測装置がそれぞれ関連付けたキャプチャ時刻の差ｄｊの変動に基づいて、相対時刻調整部２０９ａが時刻が進む割合の差を算出し、時刻の調整を行ってもよい。
　また、上記の各実施形態では、隣り合う２つの計測区間に対応する２つの計測装置によってある１つのパケットが重複してキャプチャされる場合、キャプチャの絶対時刻同士は等しいと仮定している。複数の計測装置が同一ネットワーク上（例えば１つのコリジョンドメイン内）に接続される限り、一般に、この仮定が成立すると見なせる。
　しかし、タップやポートミラーリング機能を備えたスイッチングハブなどの分岐装置の特性、またはネットワークの構成など、何らかの理由によって、１つのパケットが２つの計測装置で重複してキャプチャされる絶対時刻に差が生じる実施形態もあるかもしれない。その場合、無視することができないほどの差があるならば、例えば次のように図１の処理を変形し、同じパケットが重複してキャプチャされていることをより確実に確認してもよい。
　すなわち、ステップＳ１０２において分担制御処理装置は、計測装置Ｂに計測開始を指示するとともに、現在計測中の計測装置が計測装置Ａであることを通知する。そして、ステップＳ１０３で重複パケット条件が満たされたと計測装置Ｂが認識すると、計測装置Ｂは、計測装置Ｂ自身が重複パケットとしてキャプチャしたパケットを同定するための情報を計測装置Ａに送る。すなわち、計測装置Ｂは、計測装置Ａも同じパケットをキャプチャしたか否かを計測装置Ａに問い合わせる。
　そして、計測装置Ａは計測装置Ｂの問い合わせに応答する。計測装置ＡとＢの双方が同じパケットを重複パケットとしてキャプチャしていることが確認できたら、計測装置Ｂは、図２のステップＳ１０３と同様に、重複パケット条件が満たされたことを分担制御処理装置に通知する。
　なお、計測装置Ｂから計測装置Ａへの問い合わせと計測装置Ａから計測装置Ｂへの応答を、分担制御処理装置を介して行うよう、さらに上記の変形例を変形することも可能である。あるいは、計測装置Ａは、計測装置Ｂからの問い合わせにより、計測装置Ｂと同じパケットを重複してキャプチャしていたことを認識した時点でキャプチャを停止し、キャプチャを停止したことを分担制御処理装置に報告してもよい。

Claims (15)

  1. 　同一のネットワーク上に接続され、前記ネットワーク上を流れるパケットをキャプチャする複数の計測装置と、
    　前記ネットワーク上を流れるパケットのキャプチャの、前記複数の計測装置間での分担を制御する分担制御処理手段と、
    　前記複数の計測装置がそれぞれキャプチャしたパケットを収集する集計手段とを備え、
    　前記複数の計測装置のそれぞれは、
    　　前記キャプチャの開始と停止を制御するキャプチャ制御手段と、
    　　前記キャプチャ制御手段による制御にしたがって行われる前記キャプチャに関する状況を前記分担制御処理手段に通知するキャプチャ状況通知手段とを備え、
    　前記分担制御処理手段は、
    　　予め決められた分担制御規則と前記キャプチャ状況通知手段により通知される前記状況に基づいて、前記複数の計測装置のいずれに前記キャプチャを開始または停止させるかを決定する分担制御手段と、
    　　前記分担制御手段の決定にしたがって前記複数の計測装置に前記キャプチャの開始または停止を指示する分担指示手段とを備え、
    　前記分担制御手段が第１の計測装置から第２の計測装置に前記キャプチャを交替させることを決定すると、前記分担指示手段は、前記キャプチャを開始するよう前記第２の計測装置に指示し、前記第２の計測装置がパケットを実際にキャプチャしたことを表す第１の状況を前記第２の計測装置の前記キャプチャ状況通知手段が前記分担制御処理手段に通知した後に、前記第１の計測装置に前記キャプチャの停止を指示し、
    　前記集計手段は、前記第１と前記第２の計測装置が重複してキャプチャしたために前記収集したパケットの中に重複して含まれるパケットを重複パケットとして特定することで、前記ネットワーク上を流れる一連のパケットを重複なく復元する、
    　ことを特徴とするパケットキャプチャシステム。
  2. 　前記第１の計測装置が前記キャプチャを行っているときに、前記キャプチャに関する状況が予め決められた停止基準を満たす場合、前記第１の計測装置の前記キャプチャ状況通知手段は、前記停止基準が満たされているという第２の状況を前記分担制御手段に通知し、
    　前記分担制御手段は、通知された前記第２の状況を契機として、前記分担制御規則に基づいて、前記第１の計測装置から前記第２の計測装置に前記キャプチャを交替させることを決定する、
    　ことを特徴とする請求項１に記載のパケットキャプチャシステム。
  3. 　前記分担制御規則は、前記複数の計測装置の間で前記キャプチャを分担する分担順序を静的に定めていることを特徴とする請求項１または２に記載のパケットキャプチャシステム。
  4. 　前記分担制御規則は、前記第２の状況が前記第１の計測装置の前記キャプチャ状況通知手段から通知されたときに、前記複数の計測装置のうち前記第１の計測装置以外の１つ以上の不活性計測装置に問い合わせる問い合わせ事項と、前記問い合わせ事項に対する応答の中から１つの応答を選択するための選択基準とを含み、
    　前記パケットキャプチャシステムは、前記分担制御規則にしたがって前記問い合わせ事項を前記不活性計測装置に問い合わせる問い合わせ手段をさらに備え、
    　前記分担制御手段は、前記問い合わせ手段による問い合わせに対する前記不活性計測装置からの前記応答の中から前記選択基準によって１つの応答を選択し、選択した前記１つの応答を返した計測装置を前記第２の計測装置として決定する、
    　ことを特徴とする請求項２に記載のパケットキャプチャシステム。
  5. 　前記問い合わせ事項は、前記１つ以上の不活性計測装置それぞれの負荷に関し、
    　前記選択基準は、前記１つ以上の不活性計測装置からの前記応答のうち最も低い負荷を示す応答を選択するという基準である、
    　ことを特徴とする請求項４に記載のパケットキャプチャシステム。
  6. 　前記停止基準は、前記第１の計測装置がキャプチャするパケットの個数、前記第１の計測装置が前記キャプチャを行う時間、または前記第１の計測装置の負荷に関することを特徴とする請求項２から５のいずれか１項に記載のパケットキャプチャシステム。
  7. 　前記複数の計測装置は、前記ネットワーク上を流れるパケットをキャプチャすると、キャプチャ時刻と関連付けて前記キャプチャしたパケットを記憶し、
    　前記集計手段は、前記複数の計測装置から前記キャプチャ時刻も収集し、
    　前記パケットキャプチャシステムは、前記重複パケットに前記第１と前記２の計測装置がそれぞれ関連付けた第１と第２のキャプチャ時刻の差に基づいて、前記重複なく復元した一連のパケットにそれぞれ関連付けられている前記キャプチャ時刻を調整し、基準の時計で表した時刻に補正する相対時刻調整手段をさらに備える、
    　ことを特徴とする請求項１から６のいずれか１項に記載のパケットキャプチャシステム。
  8. 　前記第１の計測装置から前記第２の計測装置への前記キャプチャの交替において前記第１と前記第２の計測装置が重複してキャプチャする重複パケットに関する重複パケット条件として、前記重複パケットの数、種類、送信元、または宛先を含む条件を、前記複数の計測装置に指定する重複パケット指定手段をさらに備え、
    　前記第１の状況は、前記分担指示手段から前記キャプチャの開始が指示された後に、前記重複パケット指定手段により指定された前記重複パケット条件を満たす１つ以上のパケットを前記第２の計測装置がキャプチャしたという状況である、
    　ことを特徴とする請求項１から７のいずれか１項に記載のパケットキャプチャシステム。
  9. 　前記重複パケット条件は、前記重複パケットの前記種類を、一定間隔で送信されるビーコンパケットであると指定する情報を含むことを特徴とする請求項８に記載のパケットキャプチャシステム。
  10. 　前記キャプチャ状況通知手段は、前記ネットワークとは異なる通信経路を介して前記状況を前記分担制御処理手段に通知することを特徴とする請求項１から９のいずれか１項に記載のパケットキャプチャシステム。
  11. 　同一のネットワーク上に接続された複数の計測装置を備えるパケットキャプチャシステムが実行するパケットキャプチャ方法であって、
    　前記複数の計測装置のうち第１の計測装置に前記ネットワーク上を流れるパケットのキャプチャの開始を指示し、
    　前記第１の計測装置に、キャプチャしたパケットの個数、前記キャプチャを行う時間、または前記第１の計測装置の負荷に関して予め決められた停止基準が満たされるか否かを監視させ、
    　前記停止基準が満たされたとき、前記第１の計測装置に、前記停止基準が満たされたという第１の状況を通知させ、
    　前記第１の状況の通知を契機として、予め決められた分担制御規則に基づいて、前記複数の計測装置のうち第２の計測装置に前記キャプチャを交替させることを決定し、
    　前記キャプチャを開始するよう前記第２の計測装置に指示し、
    　前記第２の計測装置が実際にパケットをキャプチャしたとき、前記第２の計測装置に前記パケットを実際にキャプチャしたという第２の状況を通知させ、
    　前記第２の状況の通知の後に、前記第１の計測装置に前記キャプチャの停止を指示し、　前記複数の計測装置がそれぞれキャプチャしたパケットを収集し、
    　前記第１の計測装置と前記第２の計測装置が重複してキャプチャしたために前記収集したパケットの中に重複して含まれるパケットを重複パケットとして特定することで、前記ネットワーク上を流れる一連のパケットを重複なく復元する、
    　ことを特徴とするパケットキャプチャ方法。
  12. 　同一のネットワーク上に接続され、前記ネットワーク上を流れるパケットをキャプチャする情報処理装置であって、
    　前記ネットワーク上を流れるパケットのキャプチャの開始と停止を、前記情報処理装置と通信可能な分担制御処理手段から与えられる指示にしたがって制御するキャプチャ制御手段と、
    　前記キャプチャ制御手段による制御にしたがって行われる前記キャプチャに関する状況を前記分担制御処理手段に通知するキャプチャ状況通知手段とを備え、
    　前記分担制御処理手段から前記キャプチャの開始が指示されると、
    　　前記キャプチャ制御手段は前記キャプチャを開始する制御を行い、
    　　前記キャプチャ状況通知手段は、キャプチャするパケットの個数、前記キャプチャを行う時間、または前記情報処理装置の負荷に関して予め決められた停止基準が満たされるか否かの監視を開始し、
    　　前記キャプチャ状況通知手段はさらに、実際にパケットをキャプチャすると前記パケットを実際にキャプチャしたという状況を前記分担制御処理手段に通知し、
    　前記停止基準が満たされたとき、
    　　前記キャプチャ状況通知手段は、前記停止基準が満たされたという状況を前記分担制御処理手段に通知し、
    　　前記キャプチャ制御手段は、前記分担制御処理手段から前記キャプチャの停止の指示を受けてから、前記キャプチャを停止させる制御を行う、
    　ことを特徴とする情報処理装置。
  13. 　同一のネットワーク上に接続され、前記ネットワーク上を流れるパケットのキャプチャを行う複数の計測装置と通信可能な情報処理装置であって、
    　予め決められた分担制御規則と、前記複数の計測装置が通知してくる前記キャプチャに関する状況とに基づいて、前記複数の計測装置のいずれに前記キャプチャを開始または停止させるかを決定する分担制御手段と、
    　前記分担制御手段の決定にしたがって前記複数の計測装置に前記キャプチャの開始または停止を指示する分担指示手段とを備え、
    　前記分担制御手段が第１の計測装置から第２の計測装置に前記キャプチャを交替させることを決定すると、前記分担指示手段は、前記キャプチャを開始するよう前記第２の計測装置に指示し、前記第２の計測装置がパケットを実際にキャプチャしたという状況を前記第２の計測装置が通知してきた後に、前記第１の計測装置に前記キャプチャの停止を指示する、
    　ことを特徴とする情報処理装置。
  14. 　同一のネットワーク上に接続され、前記ネットワーク上を流れるパケットをキャプチャする情報処理装置に、
    　前記ネットワーク上を流れるパケットのキャプチャの開始と停止を、前記情報処理装置と通信可能な分担制御処理手段から与えられる指示にしたがって制御するキャプチャ制御ステップと、
    　前記キャプチャ制御ステップによる制御にしたがって行われる前記キャプチャに関する状況を前記分担制御処理手段に通知するキャプチャ状況通知ステップとを実行させ、
    　前記分担制御処理手段から前記キャプチャの開始が指示されると、さらに
    　　前記キャプチャを開始する制御を行うキャプチャ開始ステップと、
    　　キャプチャするパケットの個数、前記キャプチャを行う時間、または前記情報処理装置の負荷に関して予め決められた停止基準が満たされるか否かの監視を開始する監視開始ステップと、
    　　実際にパケットをキャプチャしたとき前記パケットを実際にキャプチャしたという状況を前記分担制御処理手段に通知する第１の通知ステップとを実行させ、
    　前記停止基準が満たされたときにはさらに、
    　　前記停止基準が満たされたという状況を前記分担制御処理手段に通知する第２の通知ステップと、
    　　前記分担制御処理手段から前記キャプチャの停止の指示を受けてから、前記キャプチャを停止させる制御を行う停止ステップとを実行させる、
    　ことを特徴とするプログラム。
  15. 　同一のネットワーク上に接続され、前記ネットワーク上を流れるパケットのキャプチャを行う複数の計測装置と通信可能な情報処理装置に、前記複数の計測装置間での前記キャプチャの分担を制御させるプログラムであって、
    　該プログラムは前記情報処理装置に、
    　予め決められた分担制御規則と、前記複数の計測装置が通知してくる前記キャプチャに関する状況とに基づいて、前記複数の計測装置のいずれに前記キャプチャを開始または停止させるかを決定する決定ステップと、
    　前記決定ステップにおける決定にしたがって前記複数の計測装置に前記キャプチャの開始または停止を指示する指示ステップとを実行させ、
    　前記決定ステップにおいて、第１の計測装置から第２の計測装置に前記キャプチャを交替させると決定されると、前記プログラムは、前記指示ステップにおいて前記情報処理装置に、前記キャプチャを開始するよう前記第２の計測装置に指示させるとともに、前記第２の計測装置がパケットを実際にキャプチャしたという状況を前記第２の計測装置が通知してきた後に、前記第１の計測装置に前記キャプチャの停止を指示させる、
    　ことを特徴とするプログラム。
PCT/JP2009/000398 2009-02-02 2009-02-02 パケットキャプチャシステム、パケットキャプチャ方法、情報処理装置およびプログラム WO2010086907A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
PCT/JP2009/000398 WO2010086907A1 (ja) 2009-02-02 2009-02-02 パケットキャプチャシステム、パケットキャプチャ方法、情報処理装置およびプログラム
JP2010548258A JP5013001B2 (ja) 2009-02-02 2009-02-02 パケットキャプチャシステム、パケットキャプチャ方法、情報処理装置およびプログラム
US13/189,853 US8605617B2 (en) 2009-02-02 2011-07-25 Packet capture system, packet capture method, information processing device, and storage medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2009/000398 WO2010086907A1 (ja) 2009-02-02 2009-02-02 パケットキャプチャシステム、パケットキャプチャ方法、情報処理装置およびプログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US13/189,853 Continuation US8605617B2 (en) 2009-02-02 2011-07-25 Packet capture system, packet capture method, information processing device, and storage medium

Publications (1)

Publication Number Publication Date
WO2010086907A1 true WO2010086907A1 (ja) 2010-08-05

Family

ID=42395179

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/000398 WO2010086907A1 (ja) 2009-02-02 2009-02-02 パケットキャプチャシステム、パケットキャプチャ方法、情報処理装置およびプログラム

Country Status (3)

Country Link
US (1) US8605617B2 (ja)
JP (1) JP5013001B2 (ja)
WO (1) WO2010086907A1 (ja)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012104981A1 (ja) * 2011-01-31 2012-08-09 富士通株式会社 トラフィックデータ統合方法および装置
JP2015179996A (ja) * 2014-03-19 2015-10-08 日本電気株式会社 通信品質監視装置及び方法とシステム並びにプログラム
US9762706B2 (en) 2014-07-22 2017-09-12 Fujitsu Limited Packet processing program, packet processing apparatus, and packet processing method
US9819691B2 (en) 2014-12-26 2017-11-14 Fujitsu Limited Network monitoring system and method
US9866453B2 (en) 2015-02-04 2018-01-09 Fujitsu Limited Method, apparatus, and packet analyzing system
WO2018131547A1 (ja) * 2017-01-16 2018-07-19 富士通株式会社 ポート切替プログラム、ポート切替方法、および情報処理装置

Families Citing this family (36)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8867343B2 (en) 2013-03-15 2014-10-21 Extrahop Networks, Inc. Trigger based recording of flows with play back
US8626912B1 (en) 2013-03-15 2014-01-07 Extrahop Networks, Inc. Automated passive discovery of applications
US8619579B1 (en) * 2013-03-15 2013-12-31 Extrahop Networks, Inc. De-duplicating of packets in flows at layer 3
US10771475B2 (en) 2015-03-23 2020-09-08 Extreme Networks, Inc. Techniques for exchanging control and configuration information in a network visibility system
US10911353B2 (en) 2015-06-17 2021-02-02 Extreme Networks, Inc. Architecture for a network visibility system
US10129088B2 (en) 2015-06-17 2018-11-13 Extreme Networks, Inc. Configuration of rules in a network visibility system
US9338147B1 (en) 2015-04-24 2016-05-10 Extrahop Networks, Inc. Secure communication secret sharing
US10204211B2 (en) 2016-02-03 2019-02-12 Extrahop Networks, Inc. Healthcare operations with passive network monitoring
US10243813B2 (en) 2016-02-12 2019-03-26 Extreme Networks, Inc. Software-based packet broker
US9729416B1 (en) 2016-07-11 2017-08-08 Extrahop Networks, Inc. Anomaly detection using device relationship graphs
US9660879B1 (en) 2016-07-25 2017-05-23 Extrahop Networks, Inc. Flow deduplication across a cluster of network monitoring devices
US10476673B2 (en) 2017-03-22 2019-11-12 Extrahop Networks, Inc. Managing session secrets for continuous packet capture systems
US10263863B2 (en) 2017-08-11 2019-04-16 Extrahop Networks, Inc. Real-time configuration discovery and management
US10063434B1 (en) 2017-08-29 2018-08-28 Extrahop Networks, Inc. Classifying applications or activities based on network behavior
US9967292B1 (en) 2017-10-25 2018-05-08 Extrahop Networks, Inc. Inline secret sharing
US10264003B1 (en) 2018-02-07 2019-04-16 Extrahop Networks, Inc. Adaptive network monitoring with tuneable elastic granularity
US10389574B1 (en) 2018-02-07 2019-08-20 Extrahop Networks, Inc. Ranking alerts based on network monitoring
US10038611B1 (en) 2018-02-08 2018-07-31 Extrahop Networks, Inc. Personalization of alerts based on network monitoring
US10270794B1 (en) 2018-02-09 2019-04-23 Extrahop Networks, Inc. Detection of denial of service attacks
US10116679B1 (en) 2018-05-18 2018-10-30 Extrahop Networks, Inc. Privilege inference and monitoring based on network behavior
US10411978B1 (en) 2018-08-09 2019-09-10 Extrahop Networks, Inc. Correlating causes and effects associated with network activity
US10594718B1 (en) 2018-08-21 2020-03-17 Extrahop Networks, Inc. Managing incident response operations based on monitored network activity
US10965702B2 (en) * 2019-05-28 2021-03-30 Extrahop Networks, Inc. Detecting injection attacks using passive network monitoring
JP7284398B2 (ja) * 2019-06-20 2023-05-31 富士通株式会社 パケット解析プログラムおよびパケット解析装置
US11165814B2 (en) 2019-07-29 2021-11-02 Extrahop Networks, Inc. Modifying triage information based on network monitoring
US11388072B2 (en) 2019-08-05 2022-07-12 Extrahop Networks, Inc. Correlating network traffic that crosses opaque endpoints
US10742530B1 (en) 2019-08-05 2020-08-11 Extrahop Networks, Inc. Correlating network traffic that crosses opaque endpoints
US10742677B1 (en) 2019-09-04 2020-08-11 Extrahop Networks, Inc. Automatic determination of user roles and asset types based on network monitoring
CN112532468B (zh) * 2019-09-19 2023-03-28 华为技术有限公司 网络测量系统、方法、设备及存储介质
US11165823B2 (en) 2019-12-17 2021-11-02 Extrahop Networks, Inc. Automated preemptive polymorphic deception
US11463466B2 (en) 2020-09-23 2022-10-04 Extrahop Networks, Inc. Monitoring encrypted network traffic
WO2022066910A1 (en) 2020-09-23 2022-03-31 Extrahop Networks, Inc. Monitoring encrypted network traffic
CN112615692B (zh) * 2020-11-26 2022-07-12 新华三技术有限公司 一种流量统计的时间同步方法、装置以及流量分析系统
US11349861B1 (en) 2021-06-18 2022-05-31 Extrahop Networks, Inc. Identifying network entities based on beaconing activity
US11296967B1 (en) 2021-09-23 2022-04-05 Extrahop Networks, Inc. Combining passive network analysis and active probing
US11843606B2 (en) 2022-03-30 2023-12-12 Extrahop Networks, Inc. Detecting abnormal data access based on data similarity

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1188328A (ja) * 1997-09-08 1999-03-30 Nippon Telegr & Teleph Corp <Ntt> トラフィック収集・分析システム
JP2004229217A (ja) * 2003-01-27 2004-08-12 Kddi Corp トラヒック計測システム及びトラヒック計測方法、コンピュータプログラム
JP2004356953A (ja) * 2003-05-29 2004-12-16 Nippon Telegr & Teleph Corp <Ntt> パケット転送装置、ネットワーク制御サーバ、およびパケット通信ネットワーク
JP2006203276A (ja) * 2005-01-18 2006-08-03 Fujitsu Ltd トラフィック監視システム

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR920006283B1 (ko) * 1988-02-19 1992-08-03 미쯔비시덴끼 가부시끼가이샤 디지탈신호 처리방식
US6570857B1 (en) * 1998-01-13 2003-05-27 Telefonaktiebolaget L M Ericsson Central multiple access control for frequency hopping radio networks
US6363056B1 (en) * 1998-07-15 2002-03-26 International Business Machines Corporation Low overhead continuous monitoring of network performance
US6205122B1 (en) * 1998-07-21 2001-03-20 Mercury Interactive Corporation Automatic network topology analysis
JP3620986B2 (ja) * 1999-01-20 2005-02-16 富士通株式会社 複合交換網における通信制御方法とその制御方法を使用するゲートウェイ装置
JP2001290627A (ja) * 2000-02-04 2001-10-19 Fuji Photo Film Co Ltd プリントシステム、プリント方法および装置並びに注文振り分け方法および装置
JP3677205B2 (ja) * 2000-11-08 2005-07-27 株式会社東芝 複数記録面対応の情報記録装置及び複数記録面対応の情報記録方法
US8018900B2 (en) * 2005-12-30 2011-09-13 Hewlett-Packard Company Seamless roaming across wireless subnets using source address forwarding

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1188328A (ja) * 1997-09-08 1999-03-30 Nippon Telegr & Teleph Corp <Ntt> トラフィック収集・分析システム
JP2004229217A (ja) * 2003-01-27 2004-08-12 Kddi Corp トラヒック計測システム及びトラヒック計測方法、コンピュータプログラム
JP2004356953A (ja) * 2003-05-29 2004-12-16 Nippon Telegr & Teleph Corp <Ntt> パケット転送装置、ネットワーク制御サーバ、およびパケット通信ネットワーク
JP2006203276A (ja) * 2005-01-18 2006-08-03 Fujitsu Ltd トラフィック監視システム

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012104981A1 (ja) * 2011-01-31 2012-08-09 富士通株式会社 トラフィックデータ統合方法および装置
JP5641062B2 (ja) * 2011-01-31 2014-12-17 富士通株式会社 トラフィックデータ統合方法および装置
US9723579B2 (en) 2011-01-31 2017-08-01 Fujitsu Limited Traffic data integration method and traffic data integration apparatus
JP2015179996A (ja) * 2014-03-19 2015-10-08 日本電気株式会社 通信品質監視装置及び方法とシステム並びにプログラム
US9762706B2 (en) 2014-07-22 2017-09-12 Fujitsu Limited Packet processing program, packet processing apparatus, and packet processing method
US9819691B2 (en) 2014-12-26 2017-11-14 Fujitsu Limited Network monitoring system and method
US9866453B2 (en) 2015-02-04 2018-01-09 Fujitsu Limited Method, apparatus, and packet analyzing system
WO2018131547A1 (ja) * 2017-01-16 2018-07-19 富士通株式会社 ポート切替プログラム、ポート切替方法、および情報処理装置
US11265266B2 (en) 2017-01-16 2022-03-01 Fujitsu Limited Computer-readable recording medium recording port switching program and port switching method

Also Published As

Publication number Publication date
JP5013001B2 (ja) 2012-08-29
US8605617B2 (en) 2013-12-10
JPWO2010086907A1 (ja) 2012-07-26
US20110280149A1 (en) 2011-11-17

Similar Documents

Publication Publication Date Title
JP5013001B2 (ja) パケットキャプチャシステム、パケットキャプチャ方法、情報処理装置およびプログラム
US11070606B1 (en) Selecting routes through a network
US20100138531A1 (en) Real time protocol stream migration
JP4798285B2 (ja) パケットの伝送品質計測方法、およびパケット受信計測装置
US8369229B2 (en) Methods for monitoring delivery performance of a packet flow between reference nodes
US8767716B2 (en) Systems and methods of routing IP telephony data packet communications
US8023509B2 (en) Communication terminal and retransmission request method
US7895356B2 (en) IP router, communication system and band setting method used therein and its program
US20170063699A1 (en) Method and apparatus for configuring multi-paths using segment list
WO2012081202A1 (en) Communication control system, control device, communication control method, and communication control program
US20220255873A1 (en) Data transmission method and apparatus
JP5233295B2 (ja) 通信装置、通信システム及び通信方法
US20080137654A1 (en) Method of managing signaling message in path-based signaled paths to mpls-enabled core network
JP2008017257A (ja) 情報配信システム及び障害判定方法
JP4761078B2 (ja) マルチキャストノード装置とマルチキャスト転送方法ならびにプログラム
EP2079199A1 (en) Communication control device, radio communication device, communication control method, and radio communication method
KR100737678B1 (ko) 멀티미디어 스트리밍 서비스에 대한 지연시간 분석방법
JP5061088B2 (ja) 解析支援装置、解析システムおよびプログラム
JP2012213081A (ja) トラフィックエンジニアリング装置、トラフィックエンジニアリング方法およびプログラム
JP4959512B2 (ja) 優先制御システムおよび優先制御方法
JP6953903B2 (ja) 通信監視装置、システム、方法およびプログラム
Shimokawa et al. SDN-based time-domain error correction for in-network video QoE estimation in wireless networks
Rico et al. Performance analysis of the multi-connection tactile internet protocol over 5G
JP2003158549A (ja) トラヒック情報収集装置およびトラヒック情報収集方法およびプログラムおよび記録媒体
JP2007013510A (ja) パケット通信システムおよびパケット通信装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09839099

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2010548258

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09839099

Country of ref document: EP

Kind code of ref document: A1