WO2013084316A1 - ネットワーク解析装置、管理システム、ネットワーク解析方法及びプログラム - Google Patents

ネットワーク解析装置、管理システム、ネットワーク解析方法及びプログラム Download PDF

Info

Publication number
WO2013084316A1
WO2013084316A1 PCT/JP2011/078293 JP2011078293W WO2013084316A1 WO 2013084316 A1 WO2013084316 A1 WO 2013084316A1 JP 2011078293 W JP2011078293 W JP 2011078293W WO 2013084316 A1 WO2013084316 A1 WO 2013084316A1
Authority
WO
WIPO (PCT)
Prior art keywords
message
network
message information
unit
association
Prior art date
Application number
PCT/JP2011/078293
Other languages
English (en)
French (fr)
Inventor
昭博 落合
紀之 小宮
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to US14/362,651 priority Critical patent/US9686095B2/en
Priority to EP11876891.0A priority patent/EP2790356B1/en
Priority to PCT/JP2011/078293 priority patent/WO2013084316A1/ja
Priority to CN201180075323.1A priority patent/CN103975558A/zh
Priority to JP2013548004A priority patent/JP5701401B2/ja
Publication of WO2013084316A1 publication Critical patent/WO2013084316A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/2823—Reporting information sensed by appliance or service execution status of appliance services in a home automation network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/22—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L2012/2847—Home automation networks characterised by the type of home appliance used
    • H04L2012/285—Generic home appliances, e.g. refrigerators

Definitions

  • the present invention relates to a network analysis device, a management system, a network analysis method, and a program.
  • a central monitoring device connected to a higher level network such as a LAN (Local Area Network) or a WAN (Wide Area Network) is connected to a plurality of equipment connected by a lower level network via a gateway device. Management (monitoring) and control are common.
  • a higher level network such as a LAN (Local Area Network) or a WAN (Wide Area Network)
  • Management (monitoring) and control are common.
  • the gateway device is connected between the upper network to which the monitoring device is connected and the lower network to which the equipment is connected.
  • the gateway device converts data (packets) transmitted from the monitoring device into data that can be processed by the facility device, and converts data transmitted from the facility device into data that can be processed by the monitoring device. That is, the gateway device performs mutual conversion between a protocol on the upper network side processed by the monitoring device and a protocol on the lower network side processed by the equipment.
  • a gateway device capable of connecting a lower-level network of a unique specification provided by a plurality of different vendors that provide equipment and an upper-level network is provided (for example, Patent Documents). 1). With this gateway device, each of a plurality of vendors can easily construct a subordinate network with a unique specification.
  • BACnet A Data Communication Protocol for Building Automation and Control Networks
  • ISO 16484-5 the international standard for Building Automation and Control Networks
  • BACnet Buildings where BACnet is adopted are often large-scale buildings. This is because the standard BACnet is suitable for management of large-scale building properties. In BACnet, the number of facility devices managed by the gateway device is very large, and many gateway devices can be connected to the facility network.
  • each vendor can sufficiently perform an operation check test for a single device provided by the vendor.
  • a network analyzer including a plurality of measurement terminals, one main frame, and one terminal adapter is disclosed (for example, see Patent Document 2).
  • the plurality of measurement terminals measure the measurement target.
  • the mainframe also controls the measurement terminal and performs analysis / determination processing of the measurement signal received from the measurement terminal.
  • the terminal adapter switches the connection between the mainframe and one of the measurement terminals in a time division manner.
  • Patent Document 2 In order to analyze the causal relationship between messages transmitted through a plurality of interconnected networks, it is necessary to associate messages transmitted through each network. However, the network analyzer disclosed in Patent Document 2 only collects message information transmitted through a plurality of networks independently.
  • the present invention has been made in view of the above circumstances, and a network analysis device, a management system, and a network analysis that can improve work efficiency when analyzing a message transmitted through a plurality of interconnected networks
  • An object is to provide a method and a program.
  • a network analysis device provides: A first message information collection unit for collecting first message information related to a message transmitted through the first network; A first storage unit for storing the first message information collected by the first message information collection unit; A second message information collection unit that collects second message information related to messages transmitted through the second network; A second storage unit for storing the second message information collected by the second message information collection unit; Based on information on a mutual protocol conversion method between the first network and the second network, the first message information stored in the first storage unit, and the second storage unit A message association unit for associating with the second message information stored in A display unit for displaying a result of association in the message association unit; Is provided.
  • the first message information transmitted through the first network and the second message information transmitted through the second network can be associated with each other and presented to the operator. For this reason, the worker can easily check the situation, specify the location of the failure and the content of the failure, etc. in a short time. As a result, it is possible to improve work efficiency when analyzing a message flowing through a plurality of networks connected to each other.
  • FIG. 1 is a block diagram showing a schematic configuration of a building management system to which a network analysis device according to Embodiment 1 of the present invention is applied. It is a block diagram which shows a mode that a packet is sent to the gateway apparatus from the central monitoring apparatus of FIG. It is a block diagram which shows a mode that a packet is sent to each installation apparatus from the gateway apparatus of FIG. It is a block diagram which shows a mode that a packet is sent to the gateway apparatus from each equipment apparatus of FIG. It is a block diagram which shows a mode that a packet is sent to the central monitoring apparatus from the gateway apparatus of FIG. It is a block diagram which shows an example of the connection form of the network analyzer which concerns on this building management system applied to the building management system of FIG. FIG.
  • FIG. 7 is a block diagram illustrating a schematic configuration of the network analysis device of FIG. 6. It is a block diagram which shows the schematic structure of the message
  • Embodiment 1 FIG. Embodiment 1 of the present invention will be described.
  • FIG. 1 shows the configuration of the building management system 100.
  • the building management system 100 includes a central monitoring device 401, an equipment device system 402, and a gateway device 403.
  • the central monitoring device 401 is a computer connected to the building management system network 11.
  • the building management system network 11 is an upper network of the building management system 100. In this embodiment, the building management system network 11 corresponds to the first network.
  • the facility equipment system 402 includes a plurality of facility equipments 402A, 402B, and 402C.
  • the facility devices 402A, 402B, and 402C are connected to each other via the facility network 12.
  • the facility devices 402A, 402B, and 402C also have computers that can communicate via the facility network 12. This computer operates by executing a program in response to a command or request received via the equipment network 12, and has a function of returning a response via the equipment network 12.
  • the equipment 402A, 402B, 402C is, for example, an air conditioner or a lighting device.
  • the equipment network 12 is a lower network of the building management system 100. In this embodiment, the equipment network 12 corresponds to the second network.
  • the gateway device 403 connects the building management system network 11 and the equipment network 12.
  • the gateway device 403 relays packets transmitted through the building management system network 11 and the equipment network 12.
  • the gateway device 403 is a computer that performs processing for converting a message transmitted through one network into a message transmitted through the other network by executing a program when the message is relayed.
  • the building management system 100 will be described in more detail.
  • the central monitoring device 401 performs operation and state monitoring of the equipment device system 402 via the gateway device 403. As shown in FIG. 2, the central monitoring apparatus 401 sends out a packet 404 as a command for causing the building management system network 11 to operate each facility device or to notify the state of its own device. This packet 404 is received by the gateway device 403.
  • the gateway device 403 converts the packet 404 into a packet 405 on the facility network 12. As shown in FIG. 3, the gateway device 403 transmits this packet 405 to each of the facility devices 402A, 402B, and 402C.
  • notifications such as responses and status changes from the equipment devices 402A, 402B, and 402C to the packet 405 as a command are sent from the equipment devices 402A, 402B, and 402C as a packet 406 on the equipment network 12, as shown in FIG. Is done.
  • the packet 406 is received by the gateway device 403.
  • the gateway device 403 converts the packet 406 into a packet 407 on the building management system network 11 as shown in FIG.
  • the gateway device 403 sends a packet 407 to the building management system network 11.
  • the packet 407 is received by the central monitoring device 401.
  • the central monitoring device 401 confirms that various operations of the facility devices 402A, 402B, and 402C constituting the facility device system 402 have been normally performed and monitors the state based on the contents of the received packet 407.
  • the central monitoring apparatus 401 transmits / receives packets to / from each of the facility devices 402A to 402C via the building management system network 11, the gateway device 403, and the facility network 12 in this way.
  • various operations and monitoring of each of the facility devices 402A to 402C are performed. Therefore, in order to understand the operation status of the building management system 100, the state of mutual conversion of the packets 404 to 407 in the gateway device 403 and the transmission / reception of the packets 404 to 407 to both networks centering on the gateway device 403 are performed. It is necessary to grasp the state of.
  • the network analysis device simultaneously collects and analyzes message information from a plurality of networks such as the building management system network 11 and the facility network 12 connected to both ends of the gateway device 403.
  • This network analysis device holds a mutual protocol conversion method performed inside the gateway device 403, and uses this as a reference to associate commands with each other, and presents the result of the association to the operator. In this way, the operator can easily understand the operation status of the building management system 100. For example, when a defect occurs, an operator can efficiently identify a defect location and a defect content.
  • FIG. 6 shows an example of a connection form of the network analysis apparatus 101 according to this embodiment, which is applied to the management system 100 of FIG.
  • protocol analyzers 501 and 502 dedicated to the respective networks are connected to both ends of the gateway device 403.
  • the protocol analyzer 501 analyzes a packet transmitted through the building management system network 11, and outputs the packet and the analysis result as first electronic message information.
  • the protocol analyzer 502 analyzes a packet transmitted through the equipment network 12 and outputs the packet and the analysis result as second telegram information.
  • the network analysis device 100 is a computer having a communication function.
  • the network analysis apparatus 100 performs a predetermined process based on the outputs of the protocol analyzers 501 and 502 by executing a program stored therein.
  • the network analysis device 101 includes message information collection units 102 and 103.
  • the message information collection unit 102 is connected to the protocol analyzer 501.
  • the message information collection unit 103 is connected to the protocol analyzer 502.
  • the network analysis apparatus 101 collects the packets output from the protocol analyzers 501 and 502 and the analysis results (that is, the first and second message information) using the message information collection units 102 and 103.
  • the message information collection units 102 and 103 correspond to a first message information collection unit and a second message information collection unit.
  • FIG. 7 shows a schematic configuration of the network analysis apparatus 101 according to this embodiment.
  • the network analysis device 101 further includes storage units 104 and 105, a message association unit 106, a display unit 107, and a control unit 108 in addition to the above-described message information collection units 102 and 103. .
  • the telegram information collection unit 102 collects a packet transmitted through the building management system network 11 and analyzed by the protocol analyzer 501 and the analysis result as first telegram information.
  • the telegram information collection unit 103 collects the packets transmitted through the equipment network 12 and analyzed by the protocol analyzer 502 and the analysis results as second telegram information.
  • the storage unit 104 stores the packets and analysis results collected by the message information collection unit 102.
  • the storage unit 105 stores the packets collected by the message information collection unit 103 and the analysis results.
  • the message association unit 106 associates the first message information stored in the storage unit 104 and the storage unit 105 with the second message information. More specifically, the message association unit 106 corresponds to each of the correspondences based on the analysis results stored in the storage unit 104 and the storage unit 105 and information on the mutual protocol conversion method performed inside the gateway device 403. The packet is detected and the message information of the detected packet is associated.
  • This association is performed based on, for example, the session number of each packet or the packet identification number obtained as a result of analysis.
  • the message association unit 106 may associate all of the series of packets 404, 405, 406, and 407.
  • the packet 404 and the packet 405 and the packet 406 and the packet 407 have the same identification number, or an identification number that has been converted in accordance with a certain conversion rule in the gateway device 403. I understand.
  • a series of packets 404, 405, 406, and 407 can be identified from the same or a correspondence number given by a session number that has been converted according to a conversion rule in the gateway device 403. .
  • the mutual protocol conversion method information described above includes mutual command conversion rules.
  • the display unit 107 displays a result of association between packets associated by the message association unit 106.
  • the control unit 108 controls the message information collection units 102 and 103, the message association unit 106, and the display unit 107. Further, the control unit 108 changes the display content of the display unit 107 in accordance with an operation input using a pointing device such as a mouse.
  • the message information collection unit 102 includes an analyzed message information reception unit 301 as shown in FIG.
  • the packet received from the protocol analyzer 501 and the analysis result (the message information of the analyzed packet) are received by the analyzed message information receiving unit 301 and then stored in the storage unit 104.
  • the configuration of the message information collection unit 103 is the same as that shown in FIG.
  • FIG. 9 shows a processing flow of the network analysis apparatus 101.
  • the control unit 108 collects message information (first and second message information) from the protocol analyzers 501 and 502 with respect to the message information collection units 102 and 103.
  • This step S1 corresponds to the first and second message information collection steps. This process is performed each time the packets 404 to 407 are transmitted through the building management system network 11 and the facility network 12, for example, and the protocol analyzers 501 and 502 output the packets 404 to 407 and the analysis results thereof.
  • control unit 108 causes the message information collection units 102 and 103 to accumulate the collected first and second message information in the storage units 104 and 105 (step S2).
  • This step S2 corresponds to the first and second storing steps.
  • Step S108 causes the message association unit 106 to associate the first message information stored in the storage unit 104 with the second message information stored in the storage unit 105 (Step S108).
  • Step S3 corresponds to a message association step.
  • this process is performed in a state in which sufficient time has passed for the target message information and the associated message information to be transmitted over the network.
  • step S ⁇ b> 3 the message association unit 106 searches for other associated messages from the first message information and the second message information based on the information on the protocol conversion method described above, and finds other associated messages.
  • a message corresponding to the message information for which no message information is retrieved is detected as an abnormal message. That is, the message association unit 106 determines that there is another message to be associated among the first message information and the second message information, but there is no message information, the message corresponding to the message information is an abnormal message. Detect as.
  • the message association unit 106 counts the number of messages detected as abnormal messages.
  • the message association unit 106 may generate the presence / absence of an abnormal message as information related to the abnormal message instead of the number of abnormal messages.
  • the message association unit 106 assigns a message index number uniquely assigned to a message detected as an abnormal message, and holds this.
  • the message association unit 106 generates data of a list of messages detected as abnormal messages. This data is created according to the above-mentioned telegram index number. Further, link information to the message information stored in the storage units 104 and 105 is given to each item of the list.
  • the control unit 108 causes the display unit 107 to display the result of association in the message association unit 106 (step S4).
  • this step S4 corresponds to a display process.
  • the display unit 107 displays information about the detected abnormal message. More specifically, the display unit 107 displays the number of abnormal messages counted by the message association unit 106. By viewing this display, the worker can determine at a glance whether or not an abnormality has occurred.
  • the control unit 108 displays a list of abnormal messages based on the message index numbers. It is displayed on the display unit 107.
  • the operator clicks one of the items in the list of the telegram index numbers of the abnormal telegram displayed by the display unit 107 using the mouse the corresponding telegram information, that is, the content of the telegram and its content The analysis result is displayed on the display unit 107.
  • the number of abnormal messages displayed on the display unit 107 is 16, as shown in FIG.
  • this “16” is clicked with the mouse, a list of abnormal messages based on the message index number is displayed.
  • the item “packet A1” in the list is clicked with the mouse, the contents of the packet A1 and the analysis result are displayed.
  • the network analysis apparatus 101 receives and stores the packets transmitted through the building management system network 11 and the facility network 12 and analyzed by the protocol analyzers 501 and 502 and the analysis results. Further, the network analysis apparatus 101 associates the message information and displays the result of the association. In this way, the analysis result can be presented to the operator in a state where packets flowing through a plurality of networks are associated with each other. For this reason, it becomes possible to easily check the situation and the like, identify the location where the failure has occurred, and identify the content of the failure in a short time. As a result, the operator can improve the analysis efficiency of the abnormal message.
  • the network analysis apparatus 101 receives the packets output from the protocol analyzers 501 and 502 and the analysis results thereof. In this way, it is possible to perform an efficient analysis work without newly developing an existing protocol analyzer (without requiring new costs).
  • One protocol analyzer is not required for each of the building management system network 11 and the equipment network 12.
  • a single protocol analyzer that analyzes packets transmitted through both the building management system network 11 and the equipment network 12 may be used.
  • Embodiment 2 FIG. Next, a second embodiment of the present invention will be described.
  • FIG. 11 shows a connection form of the network analysis apparatus according to this embodiment applied to the management system of FIG.
  • the network analysis device 101 is directly connected to the respective networks (the building management system network 11 and the facility network 12) at both ends of the gateway device 403.
  • FIG. 12 shows a schematic configuration of the message information collection unit 102 of the network analysis apparatus 101 according to this embodiment.
  • the message information collection unit 102 includes a message information reception unit 201 and a message information analysis unit 202.
  • the telegram information receiving unit 201 sequentially extracts and collects packets transmitted through each network as first telegram information.
  • the message information analysis unit 202 analyzes the received packet.
  • the configuration of the message information collection unit 103 is the same as that shown in FIG.
  • the message information analysis unit 202 corresponds to the protocol analyzers 501 and 502 according to the first embodiment.
  • the packet and the analysis result (first and second message information) output from the message information analysis unit 202 are stored in the storage unit 104 as in the first embodiment.
  • the message information analysis unit 202 corresponds to the first and second analysis units.
  • the message information collection units 102 and 103 directly collect (sequentially pull out) packets and analyze the message.
  • it is not necessary for the operator to bring the protocol analyzer to the site, and the luggage to be brought can be reduced.
  • a protocol analyzer is not necessary, a work space for installing the protocol analyzer can be secured.
  • Embodiment 3 FIG. Next, a third embodiment of the present invention will be described.
  • FIG. 13 shows an example of a connection form of the network analysis apparatus 101 according to this embodiment, which is applied to the management system 100 of FIG.
  • the gateway device 403 includes message information output units 701 and 702.
  • the telegram information output unit 701 accumulates a predetermined number of packets received from the building management system network 11 and outputs them collectively.
  • the message information output unit 702 accumulates a predetermined number of packets received from the equipment network 12 and outputs them in a lump.
  • the message information collection unit 102 collects the packets output from the message information output unit 701
  • the message information collection unit 103 collects the packets output from the message information output unit 702. Collect.
  • the network analysis apparatus 101 can collect packets from the gateway apparatus 403 at once, the processing load is reduced.
  • Embodiment 4 FIG. Next, a fourth embodiment of the present invention will be described.
  • FIG. 14 shows an example of a connection form of the network analysis apparatus 101 according to this embodiment, which is applied to the management system 100 of FIG. As shown in FIG. 14, the network analysis apparatus 101 directly collects packets transmitted through the building management system network 11. On the other hand, the network analysis device 101 collects the packets transmitted through the equipment network 12 by receiving the packets output from the telegram information output unit 702 inside the gateway device 403.
  • the packets collected by the message information collection units 102 and 103 are stored in the storage units 104 and 105, respectively.
  • the message association unit 106 performs association analysis using them.
  • the analysis result of the association is displayed on the display unit 107.
  • the control unit 108 controls these series of processes.
  • the configuration for collecting and analyzing the telegram information of the building management system network 11 and the configuration for collecting and analyzing the telegram information of the equipment network 12 do not necessarily need to match.
  • the telegram information of the packet transmitted through the building management system network 11 and the packet transmitted through the facility network 12 Can be presented to the operator in association with each other. For this reason, the worker can easily check the situation, specify the location of the failure and the content of the failure, etc. in a short time. As a result, it is possible to improve work efficiency when analyzing a message flowing through a plurality of networks connected to each other.
  • the building management system 100 includes the two networks of the building management system network 11 and the equipment network 12 has been described, but the present invention is not limited to this.
  • the number of networks may be three or more.
  • the present invention is also effective when a plurality of lower networks are connected to the upper network.
  • the network analysis device 101 needs to include an interface for collecting packets transmitted through each network.
  • the present invention is not limited to the number of facility devices.
  • the present invention can also be used for managing a network system including a plurality of networks, other than a system for managing buildings.
  • the program executed by the network analysis apparatus 101 or the like is a flexible disk, a CD-ROM (Compact Disc-Read-Only Memory), a DVD (Digital Versatile Disc), an MO (Magneto-Optical Disc), or the like.
  • a system that executes the above-described thread may be configured by storing the program in a computer-readable recording medium, distributing the program, and installing the program.
  • the program may be stored in a disk device or the like included in a predetermined server device on a communication network such as the Internet, and may be downloaded, for example, superimposed on a carrier wave.
  • the present invention is suitable for analysis of a network constructed by a plurality of networks such as a building management system network.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Automation & Control Theory (AREA)
  • Human Computer Interaction (AREA)
  • Environmental & Geological Engineering (AREA)
  • Data Mining & Analysis (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

　電文情報収集部（１０２）は、ビル管理システムネットワーク（１１）を伝送されるパケット及び解析結果を第１の電文情報として収集する。格納部（１０４）は、電文情報収集部（１０２）で収集された第１の電文情報を格納する。電文情報収集部（１０３）は、設備ネットワーク（１２）を伝送されるパケット及び解析結果を第２の電文情報として収集する。格納部（１０５）は、電文情報収集部（１０３）で収集された第２の電文情報を格納する。電文関連付け部（１０６）は、格納部（１０４）に格納された第１の電文情報と、格納部（１０５）に格納された第２の電文情報との関連付けを行う。表示部（１０７）は、電文関連付け部（１０６）での関連付けの解析結果を表示する。

Description

ネットワーク解析装置、管理システム、ネットワーク解析方法及びプログラム
　この発明は、ネットワーク解析装置、管理システム、ネットワーク解析方法及びプログラムに関する。
　近年、ビル内等に設置されている空調機器等の設備機器を所定の監視装置で管理、制御するビル管理システムの開発が進められている。従来のビル管理システムでは、ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）やＷＡＮ（Ｗｉｄｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）等の上位ネットワークに接続された中央監視装置が、ゲートウエイ装置を介して、下位ネットワークによって接続された複数の設備機器を管理（監視）・制御しているのが一般的である。
　ゲートウエイ装置は、監視装置が接続された上位ネットワークと、設備機器が接続された下位ネットワークとの間に接続されている。ゲートウエイ装置は、監視装置から送信されるデータ（パケット）を設備機器で処理可能なデータに変換するとともに、設備機器から送信されるデータを監視装置で処理可能なデータに変換する。すなわち、ゲートウエイ装置は、監視装置で処理する上位ネットワーク側のプロトコルと設備機器で処理する下位ネットワーク側のプロトコルの相互変換を行っている。
　このようなゲートウエイ装置の１つとして、例えば、設備機器を提供する複数の異なるベンダによって提供される独自仕様の下位ネットワークと上位ネットワークとを接続可能なゲートウエイ装置が提供されている（例えば、特許文献１参照）。このゲートウエイ装置により、複数のベンダ各々において、独自仕様の下位ネットワークの構築が容易に可能になる。
　上位ネットワークの代表的なプロトコルの１つである、ＢＡＣｎｅｔ（Ａ　Ｄａｔａ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｂｕｉｌｄｉｎｇ　Ａｕｔｏｍａｔｉｏｎ　ａｎｄ　Ｃｏｎｔｒｏｌ　Ｎｅｔｗｏｒｋｓ）が２００３年に国際標準規格 ＩＳＯ１６４８４－５として規定された。これにより、国際標準規格として規定されたＢＡＣｎｅｔに対応した装置を提供するベンダが増えてきている。
　ＢＡＣｎｅｔが採用されるビルは、大規模なビル物件であることが多い。これは、ＢＡＣｎｅｔという規格が大規模なビル物件の管理に適しているためである。ＢＡＣｎｅｔでは、ゲートウエイ装置が管理する設備機器の数も非常に多く、ゲートウエイ装置が設備ネットワークに何台も接続可能となっている。
　ビル管理システムを構成する上記の中央監視装置、ゲートウエイ装置、各設備機器は、それぞれ異なるベンダから提供されることが多い。この場合、各ベンダは、自己が提供する装置の単体での動作確認試験については充分に行うことが可能である。しかしながら、実際にビル管理システムが構築された後の状況を充分に網羅した動作確認試験を行うことは容易ではない。
　このため、ビル管理システムが構築され、実際に運用されてから想定外の不具合が発生することも少なくない。この不具合に対応するためには、状況の確認や不具合発生箇所や不具合内容の特定をするために、ネットワークに流れる電文を収集し、解析する必要がある。この解析では、上位ネットワーク及び下位ネットワークにおいてそれぞれどのような事象が発生しているのか、それぞれの因果関係はどのようになっているのかを明らかにする必要がある。このような背景から、これら複数のネットワークに流れる電文を同時に収集して、電文同士の因果関係を解析する作業の作業効率の向上の要請が高まってきている。
　ネットワーク解析装置の一例として、複数の測定ターミナルと、１つのメインフレームと、１つのターミナルアダプタとを備えるネットワークアナライザが開示されている（例えば、特許文献２参照）。複数の測定ターミナルは被測定対象の測定を行う。また、メインフレームは、測定ターミナルの制御及び測定ターミナルから受信した測定信号の解析・判定処理を行う。ターミナルアダプタは、時分割にメインフレームといずれかの測定ターミナルとの接続を切り替える。
特許第４５１３５０６号公報 特許第３４２９１４５号公報
　相互に接続された複数のネットワークをそれぞれ伝送される電文の因果関係を解析するためには、各ネットワークを伝送される電文同士の関連付けを行う必要がある。しかしながら、上記特許文献２に開示されたネットワークアナライザは、複数のネットワークを伝送される電文情報を独立して収集するのみである。
　このため、このネットワークアナライザを用いて電文同士の因果関係を解析しようとすると、作業者自身が、各ネットワークを伝送される電文同士の因果関係の解析作業を行うために、それら複数のネットワークの膨大な電文情報を、例えば受信時刻順に並べ替えるなどして、それぞれの電文を関連付けする作業を行う必要がある。このような作業は、作業者にとって大きな負担となる。
　この発明は、上記実情に鑑みてなされたものであり、相互に接続された複数のネットワークを伝送される電文を解析する際の作業効率を向上することができるネットワーク解析装置、管理システム、ネットワーク解析方法及びプログラムを提供することを目的とする。
　上記目的を達成するために、この発明に係るネットワーク解析装置は、
　第１のネットワークを伝送される電文に関する第１の電文情報を収集する第１の電文情報収集部と、
　前記第１の電文情報収集部で収集された前記第１の電文情報を格納する第１の格納部と、
　第２のネットワークを伝送される電文に関する第２の電文情報を収集する第２の電文情報収集部と、
　前記第２の電文情報収集部で収集された前記第２の電文情報を格納する第２の格納部と、
　前記第１のネットワークと前記第２のネットワークとの間の相互のプロトコル変換方法の情報に基づいて、前記第１の格納部に格納された前記第１の電文情報と、前記第２の格納部に格納された前記第２の電文情報との関連付けを行う電文関連付け部と、
　前記電文関連付け部での関連付けの結果を表示する表示部と、
　を備える。
　この発明によれば、第１のネットワークを伝送される第１の電文情報と、第２のネットワークを伝送される第２の電文情報とを相互に関連付けて作業者に提示することができる。このため、作業者が、状況の確認や不具合発生箇所や不具合内容の特定等を容易に短時間で行うことができるようになる。この結果、相互に接続された複数のネットワークを流れる電文を解析する際の作業効率を向上することができる。
この発明の実施の形態１に係るネットワーク解析装置が適用されるビル管理システムの概略的な構成を示すブロック図である。 図１の中央監視装置からゲートウエイ装置へパケットが送出される様子を示すブロック図である。 図１のゲートウエイ装置から各設備機器へパケットが送出される様子を示すブロック図である。 図１の各設備機器からゲートウエイ装置へパケットが送出される様子を示すブロック図である。 図１のゲートウエイ装置から中央監視装置へパケットが送出される様子を示すブロック図である。 図１のビル管理システムに適用される、この実施の形態１に係るネットワーク解析装置の接続形態の一例を示すブロック図である。 図６のネットワーク解析装置の概略的な構成を示すブロック図である。 図７の電文情報収集部の概略的な構成を示すブロック図である。 図６のネットワーク解析装置の処理のフローチャートである。 表示部に表示される異常電文に関する情報の一例を示す図である。 図１のビル管理システムに適用される、この実施の形態２に係るネットワーク解析装置の接続形態の一例を示すブロック図である。 図１１の電文情報収集部の概略的な構成を示すブロック図である。 図１のビル管理システムに適用される、この実施の形態３に係るネットワーク解析装置の接続形態の一例を示すブロック図である。 図１のビル管理システムに適用される、この実施の形態４に係るネットワーク解析装置の接続形態の一例を示すブロック図である。
　この発明の実施の形態について、図面を参照して詳細に説明する。
実施の形態１．
　この発明の実施の形態１について説明する。
　まず、この実施の形態に係るネットワーク解析装置が適用されるビル管理システムの構成及び動作について説明する。図１には、ビル管理システム１００の構成が示されている。図１に示すように、ビル管理システム１００は、中央監視装置４０１と、設備機器システム４０２と、ゲートウエイ装置４０３と、を備える。
　中央監視装置４０１は、ビル管理システムネットワーク１１に接続されたコンピュータである。ビル管理システムネットワーク１１は、ビル管理システム１００の上位ネットワークである。この実施の形態では、ビル管理システムネットワーク１１が、第１のネットワークに対応する。
　設備機器システム４０２は、複数の設備機器４０２Ａ、４０２Ｂ、４０２Ｃを備える。設備機器４０２Ａ、４０２Ｂ、４０２Ｃは、設備ネットワーク１２を介して互いに接続されている。設備機器４０２Ａ、４０２Ｂ、４０２Ｃも、設備ネットワーク１２を介して通信可能なコンピュータを有している。このコンピュータは、設備ネットワーク１２を介して受信された指令や要求に応じてプログラムを実行することによって動作し、その応答を設備ネットワーク１２を介して返信する機能を有している。設備機器４０２Ａ、４０２Ｂ、４０２Ｃは、例えば、空気調和装置や照明装置である。設備ネットワーク１２は、ビル管理システム１００の下位ネットワークである。この実施の形態では、設備ネットワーク１２が、第２のネットワークに対応する。
　ゲートウエイ装置４０３は、ビル管理システムネットワーク１１と、設備ネットワーク１２とを接続する。ゲートウエイ装置４０３は、ビル管理システムネットワーク１１、設備ネットワーク１２を伝送されるパケットを中継する。ゲートウエイ装置４０３は、電文を中継する際に、プログラムを実行することにより、一方のネットワークを伝送される電文を、他方のネットワークを伝送される電文に変換する処理を行うコンピュータである。
　ビル管理システム１００についてより詳細に説明する。
　中央監視装置４０１は、ゲートウエイ装置４０３を介して設備機器システム４０２の操作や状態の監視等を行う。図２に示すように、中央監視装置４０１は、ビル管理システムネットワーク１１に各設備機器を操作する指令や自機の状態を通知させるためのコマンドとしてのパケット４０４を送出する。このパケット４０４は、ゲートウエイ装置４０３で受信される。
　ゲートウエイ装置４０３は、受信したパケット４０４が設備機器システム４０２において設備ネットワーク１２に接続された設備機器４０２Ａ乃至４０２Ｃ宛のパケットである場合には、設備ネットワーク１２上のパケット４０５に変換する。ゲートウエイ装置４０３は、図３に示すように、このパケット４０５を、各設備機器４０２Ａ、４０２Ｂ、４０２Ｃに送信する。
　コマンドとしてのパケット４０５に対する各設備機器４０２Ａ、４０２Ｂ、４０２Ｃからの応答や状態変化等の通知は、図４に示すように、設備ネットワーク１２上のパケット４０６として各設備機器４０２Ａ、４０２Ｂ、４０２Ｃから送出される。パケット４０６は、ゲートウエイ装置４０３に受信される。
　ゲートウエイ装置４０３は、図５に示すように、パケット４０６を、ビル管理システムネットワーク１１上のパケット４０７に変換する。ゲートウエイ装置４０３は、パケット４０７を、ビル管理システムネットワーク１１に送出する。パケット４０７は、中央監視装置４０１に受信される。
　中央監視装置４０１は、受信したパケット４０７の内容に基づいて、設備機器システム４０２を構成する各設備機器４０２Ａ、４０２Ｂ、４０２Ｃの各種操作が正常になされたことの確認や状態の監視を行う。
　ビル管理システム１００では、このようにして、中央監視装置４０１が、ビル管理システムネットワーク１１、ゲートウエイ装置４０３及び設備ネットワーク１２を介して、各設備機器４０２Ａ乃至４０２Ｃとの間でパケットを送受信する。このパケットの送受信により、各設備機器４０２Ａ乃至４０２Ｃの各種操作・監視等が行われる。したがって、ビル管理システム１００の動作状況を理解するためには、ゲートウエイ装置４０３におけるパケット４０４乃至４０７の相互の変換の状態や、ゲートウエイ装置４０３を中心とした双方のネットワークへのパケット４０４乃至４０７の送受信の状態を把握する必要がある。
　この実施の形態に係るネットワーク解析装置は、ゲートウエイ装置４０３の両端に接続されたビル管理システムネットワーク１１、設備ネットワーク１２といった複数のネットワークからそれぞれ電文情報を同時に収集・解析する。このネットワーク解析装置は、ゲートウエイ装置４０３の内部で行われる相互のプロトコル変換方法を保持しており、それをリファレンスとして、相互のコマンドの関連付けを行い、関連付けの結果を作業者に提示する。このようにすることで、ビル管理システム１００の動作状況を作業者が容易に理解できるようになる。例えば、不具合発生時には、作業者が不具合箇所の特定や不具合内容の特定などを効率よく行うことができるようになる。
　図６には、図１の管理システム１００に適用される、この実施の形態に係るネットワーク解析装置１０１の接続形態の一例が示されている。図６に示すように、ゲートウエイ装置４０３の両端には、それぞれのネットワーク専用のプロトコルアナライザ５０１、５０２が接続されている。プロトコルアナライザ５０１は、ビル管理システムネットワーク１１を伝送されるパケットを解析し、そのパケットと解析結果とを第１の電文情報として出力する。プロトコルアナライザ５０２は、設備ネットワーク１２を伝送されるパケットを解析し、そのパケットと解析結果とを第２の電文情報として出力する。
　ネットワーク解析装置１００は、通信機能を有するコンピュータである。ネットワーク解析装置１００は、内部に記憶されたプログラムを実行することにより、プロトコルアナライザ５０１、５０２の出力に基づいて、所定の処理を行う。
　ネットワーク解析装置１０１は、電文情報収集部１０２、１０３を備える。電文情報収集部１０２は、プロトコルアナライザ５０１と接続されている。電文情報収集部１０３は、プロトコルアナライザ５０２と接続されている。ネットワーク解析装置１０１は、プロトコルアナライザ５０１、５０２から出力されるパケットと解析結果とを（すなわち第１、第２の電文情報を）、電文情報収集部１０２、１０３を用いて収集する。この実施の形態では、電文情報収集部１０２、１０３が、第１の電文情報収集部及び第２の電文情報収集部に対応する。
　図７には、この実施の形態に係るネットワーク解析装置１０１の概略的な構成が示されている。図７に示すように、ネットワーク解析装置１０１は、上述の電文情報収集部１０２、１０３に加え、格納部１０４、１０５と、電文関連付け部１０６と、表示部１０７と、制御部１０８とをさらに備える。
　電文情報収集部１０２は、前述のように、ビル管理システムネットワーク１１を伝送され、プロトコルアナライザ５０１で解析されたパケットと、その解析結果とを第１の電文情報として収集する。電文情報収集部１０３は、前述のように、設備ネットワーク１２を伝送されプロトコルアナライザ５０２で解析されたパケットと、その解析結果とを第２の電文情報として収集する。格納部１０４は、電文情報収集部１０２で収集されたパケット及び解析結果を格納する。格納部１０５は、電文情報収集部１０３で収集されたパケット及び解析結果を格納する。
　電文関連付け部１０６は、格納部１０４と格納部１０５とに格納された第１の電文情報と第２の電文情報との関連付けを行う。より具体的には、電文関連付け部１０６は、格納部１０４と格納部１０５とに格納された解析結果と、ゲートウエイ装置４０３の内部で行われる相互のプロトコル変換方法の情報とに基づいて対応する各パケットを検出し、検出したパケットの電文情報の関連付けを行う。
　この関連付けは、例えば、解析の結果得られた各パケットのセッション番号やパケットの識別番号等に基づいて行われる。例えば、図２に示すパケット４０４と図３に示すパケット４０５、あるいは、図４に示すパケット４０６と図５に示すパケット４０７などがここで関連付けられる。また、一連のパケット４０４、４０５、４０６、４０７をすべて電文関連付け部１０６が関連付けるようにしてもよい。なお、パケット４０４とパケット４０５、パケット４０６とパケット４０７はそれぞれ同一の識別番号、あるいはゲートウエイ装置４０３において或る変換規則に従った変換がなされた識別番号が付けられていることなどからそれらの対応関係が分かる。また、一連のパケット４０４、４０５、４０６、４０７には、同一、あるいはゲートウエイ装置４０３において或る変換規則に従った変換が施されたセッション番号が付けられていることなどからそれらの対応関係がわかる。なお、上述した相互のプロトコル変換方法の情報には、相互のコマンド変換規則等も含まれる。
　表示部１０７は、電文関連付け部１０６で関連付けられたパケット同士の関連付けの結果を表示する。制御部１０８は、電文情報収集部１０２、１０３と、電文関連付け部１０６と、表示部１０７とを制御する。さらに、制御部１０８は、マウス等のポインティングデバイスなどを用いた操作入力に従って、表示部１０７の表示内容を変更したりする。
　この実施の形態では、電文情報収集部１０２は、図８に示すように、解析済電文情報受信部３０１を備える。プロトコルアナライザ５０１から受信したパケット及び解析結果（解析済のパケットの電文情報）は、解析済電文情報受信部３０１によって受信された後、格納部１０４に格納される。なお、電文情報収集部１０３の構成も図８に示す構成と同じである。
　続いて、この実施の形態に係るネットワーク解析装置１０１の動作について説明する。
　図９には、ネットワーク解析装置１０１の処理の流れが示されている。図９に示すように、まず、ネットワーク解析装置１０１では、制御部１０８が、電文情報収集部１０２、１０３に対し、プロトコルアナライザ５０１、５０２から電文情報（第１、第２の電文情報）を収集させる（ステップＳ１）。このステップＳ１が、第１、第２の電文情報収集工程に対応する。なお、この工程は、例えばパケット４０４乃至４０７がビル管理システムネットワーク１１及び設備ネットワーク１２を伝送され、プロトコルアナライザ５０１、５０２がパケット４０４乃至４０７及びその解析結果を出力する度に行われる。
　続いて、制御部１０８は、電文情報収集部１０２、１０３に対し、収集した第１、第２の電文情報を、格納部１０４、１０５に蓄積させる（ステップＳ２）。このステップＳ２が、第１、第２の格納工程に対応する。
　続いて、制御部１０８は、電文関連付け部１０６に対して、格納部１０４に格納された第１の電文情報と、格納部１０５に格納された第２の電文情報との関連付けを行わせる（ステップＳ３）。このステップＳ３が、電文関連付け工程に対応する。なお、この工程は、対象となる電文情報と、関連付けられる電文情報が、ネットワークを伝送されるのに十分な時間が経過した状態で行われる。
　ステップＳ３において、電文関連付け部１０６は、上述のプロトコル変換方法の情報に基づいて、第１の電文情報及び第２の電文情報の中から、関連付けられる他の電文を検索し、関連付けられる他の電文の電文情報が検索されなかった電文情報に対応する電文を異常電文として検出する。すなわち、電文関連付け部１０６は、第１の電文情報及び第２の電文情報のうち、関連付けられる他の電文があるはずなのに、その電文情報がない場合に、その電文情報に対応する電文を異常電文として検出する。また、電文関連付け部１０６は、異常電文として検出した電文の数をカウントする。
　なお、電文関連付け部１０６は、異常電文の数でなく、異常電文の有無を異常電文に関する情報として生成するようにしてもよい。
　さらに、電文関連付け部１０６は、異常電文であると検出された電文に一意に割り当てた電文インデックス番号を付与し、これを保持する。また、電文関連付け部１０６は、異常電文として検出された電文の一覧表のデータを生成する。このデータは、上述の電文インデックス番号に従って作成される。また、一覧表の各項目には、格納部１０４、１０５に格納された電文情報へのリンク情報が付与される。
　続いて、制御部１０８は、電文関連付け部１０６での関連付けの結果を表示部１０７に表示させる（ステップＳ４）。この実施の形態では、このステップＳ４が、表示工程に対応する。ここで、表示部１０７は、検出された異常電文に関する情報を表示する。より具体的には、表示部１０７は、電文関連付け部１０６によってカウントされた異常電文の数を表示する。この表示を見れば、作業者が、異常発生の有無を作業者が一目で判断することができる。
　制御部１０８は、異常電文の数が複数である場合、表示部１０７に表示された異常電文の数を作業者がマウス等を用いてクリックをすると、電文インデックス番号に基づく異常電文の一覧表を表示部１０７に表示させる。また、制御部１０８は、表示部１０７によって表示された異常電文の電文インデックス番号の一覧表の項目の１つを作業者がマウスを用いてクリックすると、該当する電文情報、すなわち電文の内容とその解析結果を表示部１０７に表示させる。
　例えば、図１０に示すように、表示部１０７に表示された異常電文の数が１６であったとする。この「１６」をマウスでクリックすると、電文インデックス番号に基づく異常電文の一覧表が表示される。そして、この一覧表の項目「パケットＡ１」をマウスでクリックすると、そのパケットＡ１の内容と解析結果とが表示される。
　ネットワーク解析装置１０１は、ビル管理システムネットワーク１１及び設備ネットワーク１２を伝送されるパケットであってプロトコルアナライザ５０１、５０２によって解析されたパケットと解析結果とを受信し、記憶する。さらに、ネットワーク解析装置１０１は、電文情報同士の関連付けを行い、その関連付けの結果を表示する。このようにすれば、複数のネットワークに流れるパケットを相互に関連付けた状態で、解析結果を作業者に提示することができる。このため、状況確認等や不具合発生箇所の特定や不具合内容の特定を容易に短時間で行うことができるようになる。この結果、作業者が異常電文の解析効率を向上させることができる。
　この実施の形態に係るネットワーク解析装置１０１は、プロトコルアナライザ５０１、５０２から出力されるパケット及びその解析結果を受信する。このようにすれば、既存のプロトコルアナライザを新たに開発することなく（新たなコストをかける必要なく）、効率の良い解析作業が可能となる。プロトコルアナライザは、ビル管理システムネットワーク１１と設備ネットワーク１２についてそれぞれ１台ずつ必要というわけではない。ビル管理システムネットワーク１１及び設備ネットワーク１２の両方のネットワークを伝送されるパケットを解析する１台のプロトコルアナライザを用いてもよい。
実施の形態２．
　次に、この発明の実施の形態２について説明する。
　図１１には、図１の管理システムに適用される、この実施の形態に係るネットワーク解析装置の接続形態が示されている。図１１に示すように、ネットワーク解析装置１０１は、ゲートウエイ装置４０３の両端のそれぞれのネットワーク（ビル管理システムネットワーク１１及び設備ネットワーク１２）に直接接続されている。
　図１２には、この実施の形態に係る、ネットワーク解析装置１０１の電文情報収集部１０２の概略的な構成が示されている。図１２に示すように、電文情報収集部１０２は、電文情報受信部２０１と、電文情報解析部２０２と、を備える。
　電文情報受信部２０１は、それぞれのネットワークを伝送されるパケットを第１の電文情報として逐次引き出して収集する。電文情報解析部２０２は、受信したパケットを解析する。電文情報収集部１０３の構成も、図１２に示すものと同じである。電文情報解析部２０２は、上記実施の形態１に係るプロトコルアナライザ５０１、５０２に相当するものである。電文情報解析部２０２から出力されたパケット及び解析結果（第１、第２の電文情報）は、上記実施の形態１と同様に、格納部１０４に格納される。この実施の形態では、電文情報解析部２０２が、第１、第２の解析部に対応する。
　この実施の形態によれば、電文情報収集部１０２、１０３が、パケットを直接収集して（逐次引き出して）、電文を解析する。このようにすれば、プロトコルアナライザを用意することなく、ゲートウエイ装置４０３が送受信するビル管理システムネットワーク１１、１２を伝送されるパケットを収集することができるようになる。この結果、作業者が現地へプロトコルアナライザを持参する必要がなくなるため、持参する荷物を減らすことができるようになる。また、プロトコルアナライザが不要となるため、プロトコルアナライザを設置する分の作業スペースを確保することができるようになる。
実施の形態３．
　次に、この発明の実施の形態３について説明する。
　図１３には、図１の管理システム１００に適用される、この実施の形態に係るネットワーク解析装置１０１の接続形態の一例が示されている。図１３に示すように、この実施の形態では、ゲートウエイ装置４０３は、電文情報出力部７０１、７０２を備えている。
　電文情報出力部７０１は、ビル管理システムネットワーク１１から受信するパケットを所定数蓄積して一括して出力する。電文情報出力部７０２は、設備ネットワーク１２から受信するパケットを所定数蓄積して一括して出力する。
　ネットワーク解析装置１０１では、電文情報収集部１０２が、電文情報出力部７０１から出力されたパケットを一括して収集し、電文情報収集部１０３が、電文情報出力部７０２から出力されたパケットを一括して収集する。
　なお、電文情報収集部１０２、１０３の構成としては、各々の電文情報出力部７０１、７０２からの出力内容に応じて、図８に示す構成、図１０に示す構成のいずれかを適宜選択するようにすればよい。
　この実施の形態によれば、ネットワーク解析装置１０１は、ゲートウエイ装置４０３から一括で、パケットを収集することができるので、処理負荷が軽減される。
実施の形態４．
　次に、この発明の実施の形態４について説明する。
　図１４には、図１の管理システム１００に適用される、この実施の形態に係るネットワーク解析装置１０１の接続形態の一例が示されている。図１４に示すように、このネットワーク解析装置１０１は、ビル管理システムネットワーク１１を伝送されるパケットを直接収集する。一方、ネットワーク解析装置１０１は、設備ネットワーク１２を伝送されるパケットについては、ゲートウエイ装置４０３内部の電文情報出力部７０２から出力されるパケットを受信することによって一括してこれを収集する。
　いずれの場合でも、電文情報収集部１０２、１０３によって収集されたパケットは各々格納部１０４、１０５に格納される。電文関連付け部１０６は、それらを用いて関連付け解析を行う。関連付けの解析結果は表示部１０７に表示される。制御部１０８はこれら一連の処理の制御を行なう。
　このように、ビル管理システムネットワーク１１の電文情報を収集、解析するための構成と、設備ネットワーク１２の電文情報を収集、解析するための構成とは、必ずしも一致している必要はない。
　以上詳細に説明したように、上記各実施の形態に係るネットワーク解析装置１０１およびネットワーク解析方法によれば、ビル管理システムネットワーク１１を伝送されるパケットの電文情報と、設備ネットワーク１２を伝送されるパケットの電文情報とを相互に関連付けて作業者に提示することができる。このため、作業者が、状況の確認や不具合発生箇所や不具合内容の特定等を容易に短時間で行うことができるようになる。この結果、相互に接続された複数のネットワークを流れる電文を解析する際の作業効率を向上することができる。
　上記各実施の形態では、ビル管理システムネットワーク１１と設備ネットワーク１２の２つのネットワークをビル管理システム１００が備える場合について説明したが、本発明はこれには限られない。ネットワークの数は、３つ以上であってもよい。例えば、上位ネットワークに、複数の下位ネットワークが接続されている場合にも、本発明は有効である。この場合、ネットワーク解析装置１０１は、各ネットワークを伝送されるパケットを収集するためのインターフェイスを備えている必要がある。また、設備機器の台数にも本発明は限定されない。また、本発明は、ビルを管理するシステム以外であっても、複数のネットワークを備えるネットワークシステムの管理にも用いることができる。
　なお、上記実施の形態において、ネットワーク解析装置１０１等で実行されるプログラムは、フレキシブルディスク、ＣＤ－ＲＯＭ（Compact Disc Read-Only Memory）、ＤＶＤ（Digital Versatile Disc）、ＭＯ（Magneto-Optical Disc）等のコンピュータ読み取り可能な記録媒体に格納して配布し、そのプログラムをインストールすることにより、上述のスレッドを実行するシステムを構成することとしてもよい。
　また、プログラムをインターネット等の通信ネットワーク上の所定のサーバ装置が有するディスク装置等に格納しておき、例えば、搬送波に重畳させて、ダウンロード等するようにしてもよい。
　また、上述の機能を、ＯＳ（Operating System）が分担して実現する場合又はＯＳとアプリケーションとの協働により実現する場合等には、ＯＳ以外の部分のみを媒体に格納して配布してもよく、また、ダウンロード等してもよい。
　この発明は、この発明の広義の精神と範囲を逸脱することなく、様々な実施の形態及び変形が可能とされるものである。また、上述した実施の形態は、この発明を説明するためのものであり、この発明の範囲を限定するものではない。すなわち、この発明の範囲は、実施の形態ではなく、特許請求の範囲によって示される。そして、特許請求の範囲内及びそれと同等の発明の意義の範囲内で施される様々な変形が、この発明の範囲内とみなされる。
　この発明は、例えばビル管理システムネットワーク等、複数のネットワークによって構築されているネットワークの解析に好適である。
　１１　　ビル管理システムネットワーク
　１２　　設備ネットワーク
　１００　　ビル管理システム
　１０１　　ネットワーク解析装置
　１０２　　電文情報収集部
　１０３　　電文情報収集部
　１０４　　格納部
　１０５　　格納部
　１０６　　電文関連付け部
　１０７　　表示部
　１０８　　制御部
　２０１　　電文情報受信部
　２０２　　電文情報解析部
　３０１　　解析済電文情報受信部
　４０１　　中央監視装置
　４０２　　設備機器システム
　４０３　　ゲートウエイ装置
　４０２Ａ、４０２Ｂ、４０２Ｃ　　設備機器
　４０４、４０５、４０６、４０７　　パケット
　５０１、５０２　　プロトコルアナライザ
　７０１、７０２　　電文情報出力部

Claims (10)

  1. 　第１のネットワークを伝送される電文に関する第１の電文情報を収集する第１の電文情報収集部と、
    　前記第１の電文情報収集部で収集された前記第１の電文情報を格納する第１の格納部と、
    　第２のネットワークを伝送される電文に関する第２の電文情報を収集する第２の電文情報収集部と、
    　前記第２の電文情報収集部で収集された前記第２の電文情報を格納する第２の格納部と、
    　前記第１のネットワークと前記第２のネットワークとの間の相互のプロトコル変換方法の情報に基づいて、前記第１の格納部に格納された前記第１の電文情報と、前記第２の格納部に格納された前記第２の電文情報との関連付けを行う電文関連付け部と、
    　前記電文関連付け部での関連付けの結果を表示する表示部と、
    　を備えるネットワーク解析装置。
  2. 　前記電文関連付け部は、
    　前記プロトコル変換方法の情報に基づいて、前記第１の電文情報及び前記第２の電文情報の中から、関連付けられる他の電文を検索し、
    　関連付けられる他の電文の電文情報が検索されなかった電文情報に対応する電文を異常電文として検出し、
    　前記表示部は、
    　検出された異常電文に関する情報を表示する、
    　請求項１に記載のネットワーク解析装置。
  3. 　前記電文関連付け部は、
    　異常電文として検出した電文の数をカウントし、
    　前記表示部は、
    　カウントされた電文の数を表示する、
    　請求項２に記載のネットワーク解析装置。
  4. 　前記電文関連付け部は、
    　異常電文として検出された電文の一覧表のデータを生成し、
    　前記表示部は、
    　生成された電文の一覧表を表示する、
    　請求項２又は３に記載のネットワーク解析装置。
  5. 　前記第１のネットワークを伝送される電文を解析する第１の解析部と、
    　前記第２のネットワークを伝送される電文を解析する第２の解析部と、
    　をさらに備え、
    　前記第１の電文情報収集部は、前記第１の解析部で解析された電文及び解析結果を前記第１の電文情報として収集し、
    　前記第２の電文情報収集部は、前記第２の解析部で解析された電文及び解析結果を前記第２の電文情報として収集する、
    　請求項１乃至４のいずれか一項に記載のネットワーク解析装置。
  6. 　前記第１の電文情報収集部及び第２の電文情報収集部の少なくとも一方は、
    　前記第１のネットワークと前記第２のネットワークとを接続するゲートウエイ装置が受信した電文を前記第１の電文情報及び第２の電文情報として、逐次引き出して収集する、
    　請求項１乃至４のいずれか一項に記載のネットワーク解析装置。
  7. 　前記第１の電文情報収集部及び第２の電文情報収集部の少なくとも一方は、
    　前記第１のネットワークと前記第２のネットワークとを接続するゲートウエイ装置に蓄積された電文を、前記第１の電文情報及び第２の電文情報として一括で引き出して収集する、
    　請求項１乃至４のいずれか一項に記載のネットワーク解析装置。
  8. 　前記第１のネットワークと前記第２のネットワークとのうち、少なくとも一方のネットワークを伝送される電文を蓄積して一括して出力可能なゲートウエイ装置と、
    　請求項７に記載のネットワーク解析装置と、
    　を備える管理システム。
  9. 　コンピュータにより、第１のネットワークを伝送される第１の電文情報を収集する第１の電文情報収集工程と、
    　コンピュータにより、前記第１の電文情報収集工程で収集された前記第１の電文情報をメモリに格納する第１の格納工程と、
    　コンピュータにより、第２のネットワークを伝送される第２の電文情報を収集する第２の電文情報収集工程と、
    　コンピュータにより、前記第２の電文情報収集工程で収集された前記第２の電文情報をメモリに格納する第２の格納工程と、
    　コンピュータにより、前記第１のネットワークと前記第２のネットワークとの間の相互のプロトコル変換方法の情報に基づいて、前記第１の格納工程でメモリに格納された前記第１の電文情報と、前記第２の格納工程でメモリに格納された前記第２の電文情報との関連付けを行う電文関連付け工程と、
    　前記電文関連付け工程での関連付けの結果を、表示装置に表示する表示工程と、
    　を備えるネットワーク解析方法。
  10. 　コンピュータを、
    　第１のネットワークを伝送される電文に関する第１の電文情報を収集する第１の電文情報収集部、
    　前記第１の電文情報収集部で収集された前記第１の電文情報を格納する第１の格納部、
    　第２のネットワークを伝送される電文に関する第２の電文情報を収集する第２の電文情報収集部、
    　前記第２の電文情報収集部で収集された前記第２の電文情報を格納する第２の格納部、
    　前記第１のネットワークと前記第２のネットワークとの間の相互のプロトコル変換方法の情報に基づいて、前記第１の格納部に格納された前記第１の電文情報と、前記第２の格納部に格納された前記第２の電文情報との関連付けを行う電文関連付け部、
    　前記電文関連付け部での関連付けの結果を表示する表示部、
    　として機能させるプログラム。
PCT/JP2011/078293 2011-12-07 2011-12-07 ネットワーク解析装置、管理システム、ネットワーク解析方法及びプログラム WO2013084316A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
US14/362,651 US9686095B2 (en) 2011-12-07 2011-12-07 Network analysis device, management system, network analysis method and program
EP11876891.0A EP2790356B1 (en) 2011-12-07 2011-12-07 Network analysis device, management system, network analysis method and program
PCT/JP2011/078293 WO2013084316A1 (ja) 2011-12-07 2011-12-07 ネットワーク解析装置、管理システム、ネットワーク解析方法及びプログラム
CN201180075323.1A CN103975558A (zh) 2011-12-07 2011-12-07 网络解析装置、管理系统、网络解析方法以及程序
JP2013548004A JP5701401B2 (ja) 2011-12-07 2011-12-07 ネットワーク解析装置、管理システム、ネットワーク解析方法及びプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2011/078293 WO2013084316A1 (ja) 2011-12-07 2011-12-07 ネットワーク解析装置、管理システム、ネットワーク解析方法及びプログラム

Publications (1)

Publication Number Publication Date
WO2013084316A1 true WO2013084316A1 (ja) 2013-06-13

Family

ID=48573721

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/078293 WO2013084316A1 (ja) 2011-12-07 2011-12-07 ネットワーク解析装置、管理システム、ネットワーク解析方法及びプログラム

Country Status (5)

Country Link
US (1) US9686095B2 (ja)
EP (1) EP2790356B1 (ja)
JP (1) JP5701401B2 (ja)
CN (1) CN103975558A (ja)
WO (1) WO2013084316A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014158167A (ja) * 2013-02-15 2014-08-28 Mitsubishi Electric Corp ネットワーク解析装置、ネットワーク解析方法及びプログラム

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10310463B2 (en) * 2016-05-25 2019-06-04 Honeywell International Inc. Building system controller configuration propagation
CN106251578B (zh) * 2016-08-19 2019-05-07 深圳奇迹智慧网络有限公司 基于探针的人流预警分析方法和系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3429145B2 (ja) 1996-11-13 2003-07-22 株式会社アドバンテスト ネットワークアナライザ
JP2005253082A (ja) * 2004-03-03 2005-09-15 Agilent Technol Inc 異種の遠隔通信信号プロトコルの相関システム及び方法
JP2008160356A (ja) * 2006-12-22 2008-07-10 Mitsubishi Electric Corp 波形解析装置
JP4513506B2 (ja) 2004-10-29 2010-07-28 株式会社富士通ゼネラル 機器管理システムおよびゲートウェイ装置

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3437390B2 (ja) * 1996-10-25 2003-08-18 株式会社リコー ネットワーク通信システム
US6545768B1 (en) * 1997-05-23 2003-04-08 Minolta Co., Ltd. Method and apparatus for transmitting image to external device
DE60226957D1 (de) 2001-03-19 2008-07-17 Empirix Inc Verfahren zum Verfolgen und Analysieren einer Mehrprotokollkommunikation
US7295577B2 (en) 2002-05-20 2007-11-13 Agilent Technologies, Inc. System and method for correlation and real-time display of mapped PSTN trunk identifiers and gateway control protocol endpoints
US7259666B1 (en) * 2004-04-30 2007-08-21 Sprint Communications Company L.P. Method and system for displaying status indications from communications network
US9094257B2 (en) * 2006-06-30 2015-07-28 Centurylink Intellectual Property Llc System and method for selecting a content delivery network
US8130793B2 (en) * 2006-08-22 2012-03-06 Embarq Holdings Company, Llc System and method for enabling reciprocal billing for different types of communications over a packet network
US20120330804A1 (en) * 2006-08-22 2012-12-27 Morrill Robert J System and method for billing utilizing account status
JP5006302B2 (ja) * 2008-10-31 2012-08-22 富士通フロンテック株式会社 監視プログラム、監視方法および情報処理装置
US9137138B2 (en) * 2008-11-28 2015-09-15 Stephen W. NEVILLE Method and system of controlling spam
US8219675B2 (en) 2009-12-11 2012-07-10 Tektronix, Inc. System and method for correlating IP flows across network address translation firewalls

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3429145B2 (ja) 1996-11-13 2003-07-22 株式会社アドバンテスト ネットワークアナライザ
JP2005253082A (ja) * 2004-03-03 2005-09-15 Agilent Technol Inc 異種の遠隔通信信号プロトコルの相関システム及び方法
JP4513506B2 (ja) 2004-10-29 2010-07-28 株式会社富士通ゼネラル 機器管理システムおよびゲートウェイ装置
JP2008160356A (ja) * 2006-12-22 2008-07-10 Mitsubishi Electric Corp 波形解析装置

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014158167A (ja) * 2013-02-15 2014-08-28 Mitsubishi Electric Corp ネットワーク解析装置、ネットワーク解析方法及びプログラム

Also Published As

Publication number Publication date
CN103975558A (zh) 2014-08-06
JPWO2013084316A1 (ja) 2015-04-27
EP2790356A4 (en) 2015-07-29
EP2790356B1 (en) 2018-02-14
EP2790356A1 (en) 2014-10-15
US20140359106A1 (en) 2014-12-04
US9686095B2 (en) 2017-06-20
JP5701401B2 (ja) 2015-04-15

Similar Documents

Publication Publication Date Title
CN105165054B (zh) 网络服务故障处理方法，服务管理系统和系统管理模块
JP4948679B1 (ja) サーボ制御装置の異常診断装置および異常診断システム
EP2566102A1 (en) Security event logging and conversion of security event messages in process control
JP6532603B2 (ja) エレベーター遠隔保守支援システム、およびエレベーター遠隔保守支援方法
US7912586B2 (en) Integrated management system and method using enhanced remote communication protocol for controlling multi-type air conditioners
CN102830694A (zh) 自动化故障巡检系统及客户监控端
EP2701347B1 (en) Network analysis assistance device, network assessment device, network analysis assistance method, network assessment method, network analysis assistance programme and network assessment programme
JP5701401B2 (ja) ネットワーク解析装置、管理システム、ネットワーク解析方法及びプログラム
JP5066222B2 (ja) ネットワーク解析支援装置、ネットワーク解析支援方法及びプログラム
Chamari et al. Extensible real-time data acquisition and management for IoT enabled smart buildings
JP2006050651A (ja) 家電製品保守修理サービスシステム
US10338544B2 (en) Communication configuration analysis in process control systems
JP4965239B2 (ja) 遠隔監視システム
KR20140121031A (ko) 유무선 센서네트워크 기반 생산자원 자율 관리시스템
JP5328754B2 (ja) 電文収集解析装置、電文収集解析方法及びプログラム
JP4989739B2 (ja) 保守装置、保守方法及びプログラム並びに設備管理システム
EP3448054A1 (en) Remote monitoring system, central data collection device, field data collection device, remote monitoring method, and program
JP6515653B2 (ja) 情報処理装置、監視方法、及び、プログラム
JP2023003883A (ja) 機器管理システム及び機器管理装置
JP6049490B2 (ja) ネットワーク解析装置、ネットワーク解析方法及びプログラム
JP2005038272A (ja) ネットワーク監視支援システム
JP2023144705A (ja) 処理装置、処理方法及び処理プログラム
JP2021144458A (ja) 監視装置、監視システム、プログラム、および監視方法
CN113364623A (zh) 基于路径图与网络性能指标减少告警误判的方法和系统
JPH0723478A (ja) 機器制御システム及びシステム障害管理方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11876891

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2013548004

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 14362651

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE