WO2014034075A1 - ネットワーク監視システム、通信装置、ネットワーク管理方法、及び、ネットワーク管理プログラム記憶媒体 - Google Patents

ネットワーク監視システム、通信装置、ネットワーク管理方法、及び、ネットワーク管理プログラム記憶媒体 Download PDF

Info

Publication number
WO2014034075A1
WO2014034075A1 PCT/JP2013/005006 JP2013005006W WO2014034075A1 WO 2014034075 A1 WO2014034075 A1 WO 2014034075A1 JP 2013005006 W JP2013005006 W JP 2013005006W WO 2014034075 A1 WO2014034075 A1 WO 2014034075A1
Authority
WO
WIPO (PCT)
Prior art keywords
network
management
information
network node
setting
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2013/005006
Other languages
English (en)
French (fr)
Inventor
市川　晃
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to US14/422,229 priority Critical patent/US20150229520A1/en
Publication of WO2014034075A1 publication Critical patent/WO2014034075A1/ja
Priority to IN1116DEN2015 priority patent/IN2015DN01116A/en
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/64—Hybrid switching systems
    • H04L12/6418—Hybrid transport
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/085—Retrieval of network configuration; Tracking network configuration history
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/085—Retrieval of network configuration; Tracking network configuration history
    • H04L41/0853—Retrieval of network configuration; Tracking network configuration history by actively collecting configuration information or by backing up configuration information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/02—Standardisation; Integration
    • H04L41/0213—Standardised network management protocols, e.g. simple network management protocol [SNMP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/04—Network management architectures or arrangements
    • H04L41/046—Network management architectures or arrangements comprising network management agents or mobile agents therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H04L61/5014—Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]

Definitions

  • the present invention relates to a technical field of a network monitoring system, a communication apparatus, a network management method, and a network management program storage medium, and in particular, automatically sets parameters relating to network management when a network node is added to the network.
  • the present invention relates to a network monitoring system, a communication apparatus, a network management method, and a network management program storage medium.
  • Patent Document 1 An example of a network monitoring system in which labor for setting parameters relating to network management for a network node is suppressed is disclosed in Patent Document 1.
  • the network system of Patent Literature 1 includes a monitoring server, a client node, a network information management server, and a LAN (Local Area Network).
  • the monitoring server includes an SNMP manager, a monitoring control table, and a monitoring control unit.
  • the client node includes a DHCP (Dynamic Host Configuration Protocol) client and an SNMP agent.
  • the network information management server includes a DHCP server, an SNMP agent, and a network information management table.
  • the network information management table includes the MAC (Media Access Control) address, IP address, net mask, SNMP source IP address, SNMP community name, and SNMP MIB (Management Information Base) access for each client node. Holds authority and SNMP TRAP notification settings.
  • the network system of Patent Document 1 operates as follows.
  • the DHCP client When the client node is connected to the network, the DHCP client sends IP information (information including the MAC address, IP address, and netmask), network management information (SNMP source IP address, SNMP community name, and SNMP).
  • IP information information including the MAC address, IP address, and netmask
  • the network information management server is requested to allocate information including MIB access authority and SNMP TRAP notification settings.
  • the DHCP information of the network information management server receives an IP information and network management information assignment request from the client node, the DHCP information of the network information management server holds the IP information and network management information assigned to the client node in a network information management table. And return network management information to the client node.
  • the DHCP client sets the IP information and network management information acquired from the DHCP server in the client node.
  • the SNMP agent of the client node notifies the monitoring server that the setting of the network management information has been completed.
  • the monitoring control unit records the information of the client node in the monitoring control table. And monitor.
  • the network monitoring system of Patent Document 2 includes a network management system, communication devices (routers, switches, etc.), a management agent, and a network.
  • the network includes a plurality of base subnets connected to a wide area communication network.
  • One management agent and one or more communication devices are connected to one base subnet.
  • the network management system is connected to a wide area communication network.
  • the network management system includes an SNMP manager.
  • the communication device includes an SNMP agent.
  • the management agent includes an SNMP agent and an SNMP manager.
  • the network monitoring system of Patent Document 2 operates as follows.
  • Each management agent monitors and controls the communication device by operating as an SNMP manager for all communication devices in the base subnet including the management agent.
  • the management agent operates as an SNMP agent acting as a proxy for the communication device that the management agent monitors and controls for the network management system.
  • the network management system may monitor and control the management agent instead of directly monitoring and controlling the communication device. Therefore, network traffic related to network management is suppressed.
  • JP 2006-222929 A (page 7-14, FIG. 1 and FIG. 10) JP 2008-117096 A (page 3-4, FIG. 1)
  • An object of the present invention is to provide a network monitoring system and a communication apparatus capable of automating settings related to network management of network nodes, suppressing network traffic related to network management, and reducing an address space necessary for assigning network addresses related to network management.
  • a network management method and a network management program storage medium are provided.
  • a network monitoring system includes a host setting server for providing network setting information including a network address belonging to a network address space shared by the entire network to a network node connected to one subnet, and management of the network node
  • An information setting means for setting information for collecting and setting information, a management manager for transmitting a request for management information and receiving a response to the network node, and receiving a notification of an update of management information
  • a network management system for managing management information a communication device comprising: a management agent for receiving a request, transmitting a response, and transmitting a notification; and operating as a management manager for the communication device, a network address Using an identifier other than A network management system for identifying each of a plurality of network nodes using a combination of a network address and an identifier other than the network address, and a host setting client and a management agent for communicating with a host setting server for one communication device And a network node for identifying each of the network nodes using an identifier other than the network address or using
  • a communication apparatus includes a host setting server that provides network setting information including a network address belonging to a network address space shared by the entire network to a network node connected to one subnet, and management information of the network node Information setting means for setting information for collecting and setting information, a management manager for transmitting a request for management information and receiving a response to the network node, and receiving a notification of management information update, and a network node A management agent that receives a request, transmits a response, and transmits a notification to a network management system that manages the management information.
  • the network management method of the present invention provides network setting information including network addresses belonging to a network address space shared by the entire network to network nodes connected to one subnet, and collects management information of the network nodes.
  • a network management system that sets management information, sends a request for management information, receives a response to a network node, receives a response to the management information, and receives a management information update notification, and manages the management information of the network node
  • it is characterized in that a request is received, a response is transmitted, and a notification is transmitted.
  • the network management program storage medium of the present invention provides the network setting information including a network address belonging to a network address space shared by the entire network to a network node connected to one subnet by a computer included in the communication apparatus.
  • settings related to network management of network nodes can be automated, network traffic related to network management can be suppressed, and an address space necessary for allocation of network addresses related to network management can be reduced.
  • FIG. 1 is a block diagram showing a configuration of a network monitoring system according to an embodiment of the present invention.
  • the network monitoring system of this embodiment includes a network management system 100, a communication device 300, a network node 500, a “subnet A” 200, and a “subnet B” 400.
  • the symbols for “subnet A” and “subnet B” are omitted hereinafter.
  • the number of communication devices and the number of subnets excluding subnet A are each 1 or more. In FIG. 1, the case where each number is 1 is illustrated.
  • the number of network nodes is one or more per subnet (subnet B in FIG. 1) excluding subnet A.
  • FIG. 1 illustrates a case where the number of network nodes is one.
  • the communication apparatus 300 includes the router 301 will be described.
  • the communication device 300 may exist in the subnet B independently of the router.
  • the network management system 100 manages failure monitoring and operation of the network node 500 included in the network. However, the network management system 100 does not directly communicate with the network node 500 but manages the network node 500 via the communication device 300.
  • the network management system 100 does not identify the network node 500 by referring only to the network address.
  • the network management system 100 identifies the network node 500 using a set of the network address of the network node 500 and the network address, name, identifier, or the like of the communication device 300.
  • the network management system 100 identifies the network node 500 using a name, identifier, physical address, or the like that is uniquely assigned to the network node 500.
  • the network management system 100 includes a network management manager 106.
  • the network management manager 106 receives a notification of management information update of the network node 500 and issues a command to the network node 500 in accordance with a network management protocol (hereinafter referred to as “NMP”).
  • NMP network management protocol
  • the NMP in this embodiment is a type of NMP that allows a node to operate as a server for a client and to act as a proxy for the client.
  • the network node 500 is a general network device, for example, a router, a switch, or a computer.
  • the network node 500 includes a host setting client 504 and a network management agent 508.
  • the host setting client 504 requests the host setting server 302 to assign a network address or the like according to the host setting protocol.
  • the network management agent 508 issues a management information update notification to the network management manager 306 or receives a command from the network management manager 306 in accordance with NMP.
  • the host setting protocol in this embodiment is a type of host setting protocol that dynamically assigns one network address to a client from a specific network address space.
  • the communication apparatus 300 includes a router 301, a host setting server 302, a network management protocol information setting unit (hereinafter referred to as “NMP information setting unit”) 305, a network management manager 306, and a network management agent 308.
  • the communication device 300 operates as a network management agent for the network management system 100.
  • the communication device 300 operates as a network management manager and a host setting server for the network node 500.
  • Router 301 routes network packets between subnet A and subnet B. Note that the router 301 performs routing assuming that the network address that can be assigned by the host setting server 302 exists in the subnet B. For example, the network node 500 always communicates with the network management system 100 via the communication device 300. The network node 500 does not communicate with network nodes that exist outside the subnet B.
  • the host setting server 302 notifies the host setting client 504 of the network node 500 of settings such as a network address according to the host setting protocol.
  • the NMP information setting unit 305 generates network management protocol information (hereinafter referred to as “NMP information”) and notifies the generated NMP information to the network node 500.
  • NMP information network management protocol information
  • the network management manager 306 receives a notification of management information update from the network node 500 or issues a command to the network node 500 in accordance with NMP.
  • the network management agent 308 notifies the network management manager 106 of the network management system 100 of the management information update of the network node 500 or receives a command for the network node 500 from the network management system 100 according to NMP.
  • FIG. 2 is a block diagram illustrating an example of a hardware configuration of a communication device 907 that is an example of the communication device 300.
  • the communication device 907 communicates with the network management system 100, the network node 500, and the like via the LAN 910.
  • the communication device 907 includes a storage device 901, a memory 902, a CPU (Central Processing Unit) 903, a keyboard 904, a monitor 905, and an I / O (Input / Output) 908, which are connected via an internal bus 906. It is connected.
  • the I / O 908 is connected to the LAN 910.
  • the LAN 910 is an interface for the communication device 907 to communicate with the network management system 100, the network node 500, and the like.
  • the CPU 903 controls the entire communication device 907 and executes programs such as the NMP information setting unit 305 and transmits / receives data via the I / O 908.
  • the memory 902 stores an operation program of the CPU 903 and the like.
  • the storage device 901 stores programs such as the NMP information setting unit 305.
  • the internal configuration of the communication apparatus 907 is an example.
  • the communication device 907 may include only the CPU 903 and operate using a storage device 901, a memory 902, a keyboard 904, a monitor 905, and an I / O 908 provided outside.
  • FIG. 3 shows operations related to the setting of network setting information and NMP information.
  • FIG. 4 shows operations related to collection of management information after network setting information and NMP information are set.
  • FIG. 5 shows operations related to setting of network setting information and NMP information when SNMP is used as NMP and DHCP is used as a host setting protocol.
  • FIG. 6 shows an operation related to collection of management information after network setting information and NMP information are set when SNMP is used as NMP and DHCP is used as a host setting protocol.
  • FIG. 3 is a sequence chart for explaining the operation related to the setting of the network setting information and the NMP information of the network monitoring system in the present embodiment.
  • the host setting client 504 of the network node 500 requests the communication device 300 to acquire network setting information such as a network address (step S510).
  • the host setting server 302 of the communication apparatus 300 receives a network setting information acquisition request from the network node 500 (step S305).
  • the host setting server 302 creates network setting information (step S310).
  • the network setting information includes a network address belonging to a network address space shared by a plurality of subnets.
  • the network address included in the network setting information may overlap with the network address of another network node.
  • the NMP information setting unit 305 of the communication device 300 creates NMP information (step S315).
  • the NMP information includes the network address of the communication apparatus 300 that operates as a network management protocol manager (hereinafter referred to as “NMP manager”) for the network node 500.
  • the NMP information may include authentication information that the NMP has.
  • the host setting server 302 of the communication device 300 provides network setting information to the network node 500 (step S320).
  • the NMP information setting unit 305 of the communication device 300 provides the NMP information to the network node 500 (step S325).
  • the host setting client 504 of the network node 500 acquires network setting information from the communication device 300 (step S515).
  • the host setting client 504 sets the acquired network setting information in the network node 500 (step S520).
  • the network management agent 508 of the network node 500 acquires NMP information from the communication device 300 (step S525).
  • the network management agent 508 sets the acquired NMP information in the network node 500 (step S530).
  • the network management manager 306 of the communication device 300 requests the network node 500 to acquire management information (step S330).
  • the network management agent 508 of the network node 500 receives the management information acquisition request from the communication device 300 (step S535).
  • the network management agent 508 notifies the management apparatus 300 of management information (step S540).
  • the network node 500 is identified using the physical address of the network node 500 in the management information.
  • the network node 500 is identified by using a physical address in the management information.
  • the network node 500 may be identified using a set of the network address of the network node 500 and the network address, name, or identifier of the communication device 300 in the management information.
  • the network node 500 may be identified using a name, an identifier, an address, or the like uniquely assigned to the network node 500 in the management information.
  • the network management agent 308 of the communication device 300 receives the management information from the network node 500 (step S335).
  • the network management agent 308 stores the received management information (step S340).
  • the network management agent 308 of the communication device 300 notifies the stored management information to the network management system 100 (step S345).
  • the network management manager 106 of the network management system 100 receives management information of the network node 500 from the communication device 300 (step S105).
  • the network management manager 106 stores the received management information (step S110).
  • the network node 500 is identified using the physical address of the network node 500 in the management information.
  • the network management system 100 identifies the network node 500 using the physical address in the management information. Therefore, the network management system 100 can identify the network node 500 from other network nodes having the same network address. Even when the network node 500 is identified in the management information using a combination of the network address of the network node 500 and the network address, name, or identifier of the communication device 300, the network management system 100 can The network node 500 can be identified from another network node with the same address.
  • the network management system 100 when the network node 500 is identified by using a name, an identifier, an address, or the like that is uniquely assigned to the network node 500 in the management information, the network management system 100 also has a network address. Network node 500 can be identified from the same another network node. The network management system 100 may further update the screen display and the like based on the update of the management information.
  • FIG. 4 is a sequence chart for explaining operations related to collection of management information of the network monitoring system in the present embodiment.
  • the network management system 100 requests the communication device 300 to acquire management information of the network node 500 (step S155).
  • the communication device 300 receives a management information acquisition request from the network management system 100 (step S355).
  • the communication device 300 requests the network node 500 to acquire management information of the network node 500 (step S360).
  • the network node 500 receives a management information acquisition request from the communication device 300 (step S555).
  • the network node 500 notifies the communication device 300 of management information of the network node 500 (step S560).
  • the communication device 300 receives management information from the network node 500 (step S365).
  • the communication device 300 notifies the management information of the network node 500 to the network management system 100 (step S370).
  • the network management system 100 receives management information from the communication device 300 (step S160).
  • the network management system 100 stores management information of the network node 500 (step S165).
  • the network node 500 is identified using the physical address of the network node 500 in the management information.
  • the network management system 100 identifies the network node 500 using the physical address in the management information. Therefore, the network management system 100 can identify the network node 500 from other network nodes having the same network address. Even when the network node 500 is identified in the management information using a combination of the network address of the network node 500 and the network address, name, or identifier of the communication device 300, the network management system 100 can The network node 500 can be identified from another network node with the same address.
  • the network management system 100 when the network node 500 is identified by using a name, an identifier, an address, or the like that is uniquely assigned to the network node 500 in the management information, the network management system 100 also has a network address. Network node 500 can be identified from the same another network node.
  • FIG. 5 is a sequence chart showing an example of a protocol sequence related to setting of network setting information and NMP information of the network monitoring system in the present embodiment.
  • the host setting client 504 of the network node 500 requests a DHCP server search using the DHCP Discover to the subnet B (step S512).
  • the host setting server 302 of the communication device 300 accepts the DHCP server search request from the network node 500 using the DHCP Discover (Step S307).
  • the host setting server 302 notifies the network setting information candidates to the host setting client 504 of the network node 500 using DHCP Offer (step S308).
  • the host setting client 504 of the network node 500 accepts network setting information candidates from the communication device 300 using DHCP Offer (step S513).
  • the host setting client 504 requests the host setting server 302 of the communication apparatus 300 to acquire network setting information including a network address using a DHCP request (step S514).
  • the host setting server 302 of the communication device 300 accepts a network setting information acquisition request including a network address or the like from the network node 500 using a DHCP request (step S309).
  • the host setting server 302 creates network setting information (step S312). Since the network setting information includes an IP address belonging to the IP address space shared by the subnet, it may overlap with the IP addresses of other network nodes.
  • the NMP information setting unit 305 of the communication device 300 creates NMP information (step S317).
  • the NMP information includes the IP address of the communication device 300 that operates as an SNMP manager for the network node 500.
  • the NMP information may include an SNMP community name (for SNMP v1 or v2), a user name, an authentication password, an encrypted password (for SNMP v3), or the like.
  • the host setting server 302 of the communication device 300 provides network setting information to the network node 500 using DHCP Ack (step S322).
  • the NMP information setting unit 305 of the communication apparatus 300 provides the network node 500 with NMP information using SNMP SET REQUEST (step S327).
  • the host setting client 504 of the network node 500 acquires network setting information from the communication apparatus 300 using DHCP Ack (step S517).
  • the host setting client 504 sets the acquired network setting information in the network node 500 (step S522).
  • the network management agent 508 of the network node 500 acquires NMP information from the communication device 300 using SNMP SET REQUEST (step S527).
  • the network management agent 508 sets the acquired NMP information in the network node 500 (step S532).
  • the network management manager 306 of the communication device 300 requests the network node 500 to acquire management information using SNMP GET REQUEST (step S332).
  • the network management agent 508 of the network node 500 receives a management information acquisition request from the communication device 300 (step 537).
  • the network management agent 508 notifies the communication apparatus 300 of the management information of the network node 500 using SNMP GET RESPONSE (step S542).
  • the network node 500 is identified using the MAC address of the network node 500 in the management information.
  • the network node 500 is identified using the MAC address in the management information.
  • the network node 500 may be identified using a set of the network address of the network node 500 and the network address, name, or identifier of the communication device 300 in the management information. Alternatively, the network node 500 may be identified using a name, an identifier, an address, or the like uniquely assigned to the network node 500 in the management information.
  • the network management agent 308 of the communication device 300 receives management information from the network node 500 using SNMP GET RESPONSE (step S337).
  • the network management agent 308 stores the received management information (step S342).
  • the network management agent 308 of the communication apparatus 300 notifies the network management system 100 of the stored management information using SNMP TRAP (step S347).
  • the network management manager 106 of the network management system 100 receives management information of the network node 500 from the communication device 300 using SNMP TRAP (step S107).
  • the network management manager 106 stores the received management information (step S112).
  • the network node 500 is identified using the MAC address of the network node 500 in the management information.
  • the network management system 100 identifies the network node 500 using the MAC address in the management information. Therefore, the network management system 100 can identify the network node 500 from other network nodes having the same network address.
  • the network management system 100 may further update the screen display and the like based on the update of the management information.
  • FIG. 6 is a sequence chart showing an example of a protocol sequence related to collection of management information of the network monitoring system in the present embodiment.
  • the network management system 100 requests the communication apparatus 300 to acquire management information of the network node 500 using SNMP GET REQUEST (step S157).
  • the communication device 300 receives a management information acquisition request from the network management system 100 using SNMP GET REQUEST (step S357).
  • the communication device 300 requests the network node 500 to acquire management information of the network node 500 using SNMP GET REQUEST (step S362).
  • the network node 500 receives a management information acquisition request from the communication device 300 using SNMP GET REQUEST (step S557).
  • the network node 500 notifies the management information of the network node 500 to the communication device 300 using SNMP GET RESPONSE (step S562).
  • the communication device 300 receives management information from the network node 500 using SNMP GET RESPONSE (step S367).
  • the communication apparatus 300 notifies the management information of the network node 500 to the network management system 100 using SNMP GET RESPONSE (step S372).
  • the network management system 100 receives management information from the communication device 300 using SNMP GET RESPONSE (step S162).
  • the network management system 100 stores management information of the network node 500 (step S167).
  • SNMP GET REQUEST an example in which SNMP GET REQUEST is used is given.
  • SNMP GETNEXT REQUEST, SNMP GETBULK REQUEST, or the like may be used in combination.
  • the network in this embodiment (a network including subnet A and subnet B in the above description) is divided into subnets (subnet B in the above description) in consideration of suppression of network traffic. Therefore, the network address of the network node can overlap between subnets. Therefore, the network monitoring system in the present embodiment can reduce the necessary network address space when automating the network setting and NMP information setting of the network node.
  • the NMP may be any protocol that operates as a server for a client and allows a node to operate as a client for the server.
  • the NMP may be, for example, CMIP (Common Management Information Protocol) or WS-Management (Web Service for Management).
  • CMIP Common Management Information Protocol
  • WS-Management Web Service for Management
  • DHCP DHCP
  • the host setting protocol may be a type of protocol that dynamically assigns one network address from a specific network address space.
  • the host setting protocol may be, for example, BOOTP (Bootstrap protocol).

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Mining & Analysis (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Description

ネットワーク監視システム、通信装置、ネットワーク管理方法、及び、ネットワーク管理プログラム記憶媒体
　本発明は、ネットワーク監視システム、通信装置、ネットワーク管理方法、及び、ネットワーク管理プログラム記憶媒体の技術分野に関し、特に、ネットワークノードがネットワークに追加された際にネットワーク管理に係るパラメータを自動的に設定するネットワーク監視システム、通信装置、ネットワーク管理方法、及び、ネットワーク管理プログラム記憶媒体に関する。
　ＳＮＭＰ（Simple Network Management Protocol）を用いたネットワーク監視システムを構築するためには、監視対象であるネットワークノードに対する、ＩＰ（Internet Protocol）アドレス等の設定と、ネットワーク管理に係るパラメータの設定とが必要である。一般に、上記設定は煩雑であり、設定のための手間は、極力、削減されることが望ましい。
　ネットワーク管理システムが監視するネットワークノード数が大幅に増加した場合には、ネットワーク管理に係るネットワークトラフィックが大幅に増大する。上記の場合には、ネットワークトラフィックが抑制されることが望ましい。
　ネットワークノードに対するネットワーク管理に係るパラメータの設定の手間が抑制されるネットワーク監視システムの一例が、特許文献１に開示されている。特許文献１のネットワークシステムは、監視サーバと、クライアントノードと、ネットワーク情報管理サーバと、ＬＡＮ（Local Area Network）とを備える。監視サーバは、ＳＮＭＰマネージャと、監視制御テーブルと、監視制御部とを備える。クライアントノードは、ＤＨＣＰ（Dynamic Host Configuration Protocol）クライアントと、ＳＮＭＰエージェントとを含む。ネットワーク情報管理サーバは、ＤＨＣＰサーバと、ＳＮＭＰエージェントと、ネットワーク情報管理テーブルとを含む。ネットワーク情報管理テーブルは、クライアントノード毎の、ＭＡＣ（Media Access Control）アドレスと、ＩＰアドレスと、ネットマスクと、ＳＮＭＰのソースＩＰアドレスと、ＳＮＭＰのコミュニティ名と、ＳＮＭＰ　ＭＩＢ（Management Information Base）のアクセス権限と、ＳＮＭＰ　ＴＲＡＰの通知設定とを保持する。特許文献１のネットワークシステムは、以下のように動作する。
　クライアントノードがネットワークに接続されると、ＤＨＣＰクライアントは、ＩＰ情報（ＭＡＣアドレスと、ＩＰアドレスと、ネットマスクを含む情報）とネットワーク管理情報（ＳＮＭＰのソースＩＰアドレスと、ＳＮＭＰのコミュニティ名と、ＳＮＭＰ　ＭＩＢのアクセス権限と、ＳＮＭＰ　ＴＲＡＰの通知設定とを含む情報）の割り当てをネットワーク情報管理サーバへ要求する。ネットワーク情報管理サーバのＤＨＣＰサーバは、クライアントノードからＩＰ情報とネットワーク管理情報の割り当て要求を受信した際、クライアントノードに割り当てられたＩＰ情報とネットワーク管理情報をネットワーク情報管理テーブルにて保持し、ＩＰ情報とネットワーク管理情報をクライアントノードに返す。ＤＨＣＰクライアントは、ＤＨＣＰサーバから取得したＩＰ情報とネットワーク管理情報をクライアントノードに設定する。クライアントノードのＳＮＭＰエージェントは、ネットワーク管理情報の設定が完了したことを監視サーバに通知する。監視サーバのＳＮＭＰマネージャが、クライアントノードのＳＮＭＰエージェントからの通知に基づいて、ネットワーク管理情報の設定が完了したことを検出した場合には、監視制御部は、監視制御テーブルにクライアントノードの情報を記録し監視を行う。
　上記の動作の結果、特許文献１のネットワークシステムでは、クライアントノードがネットワークに接続されると、クライアントノードにＩＰ情報とネットワーク管理情報とが自動的に設定される。クライアントノードに対するネットワーク管理情報の設定が完了したことが監視サーバに通知された後には、監視サーバはクライアントノードの監視が可能になる。つまり、ネットワークノードに対するネットワーク管理に係るパラメータの設定の手間が削減される。
　ネットワーク管理に係るネットワークトラフィックが抑制されるネットワーク監視システムの一例が、特許文献２に開示されている。特許文献２のネットワーク監視システムは、ネットワーク管理システムと、通信機器（ルータ、スイッチ等）と、管理エージェントと、ネットワークとを備える。ネットワークは、広域通信網に接続された複数の拠点サブネットを備える。１つの拠点サブネットには、１つの管理エージェントと、１つ以上の通信機器とが接続される。ネットワーク管理システムは、広域通信網に接続される。ネットワーク管理システムは、ＳＮＭＰマネージャを含む。通信機器は、ＳＮＭＰエージェントを含む。管理エージェントは、ＳＮＭＰエージェントと、ＳＮＭＰマネージャとを含む。特許文献２のネットワーク監視システムは、以下のように動作する。
　各管理エージェントは、管理エージェントが含まれる拠点サブネット内の全ての通信機器に対してＳＮＭＰマネージャとして動作することにより、通信機器の監視及び制御を行う。管理エージェントは、ネットワーク管理システムに対して、管理エージェントが監視及び制御を行う通信機器を代理するＳＮＭＰエージェントとして動作する。
　上記動作の結果、特許文献２のネットワーク監視システムでは、ネットワーク管理システムは、通信機器を直接監視及び制御するかわりに、管理エージェントを監視及び制御すればよい。そのため、ネットワーク管理に係るネットワークトラフィックが抑制される。
特開２００６－２２２９２９号公報（第７－１４ページ、図１、図１０） 特開２００８－１１７０９６号公報（第３－４ページ、図１）
　特許文献１のネットワーク監視システムでは、すべてのクライアントノードのネットワーク管理に係るネットワークトラフィックが１つの監視サーバに集中する。そのため、特許文献１のネットワーク監視システムには、監視対象であるクライアント数が大幅に増加した場合に、ネットワーク管理に係るネットワークトラフィックが大幅に増加するという問題がある。
　特許文献２のネットワーク監視システムでは、サブネット間でＩＰアドレスの重複ができないので、各通信機器にネットワーク内で一意なＩＰアドレスを割り当てられる。そのため、特許文献２のネットワーク監視システムには、大きなＩＰアドレス空間が必要であるという問題がある。
　本発明の目的は、ネットワークノードのネットワーク管理に係る設定を自動化でき、ネットワーク管理に係るネットワークトラフィックを抑制でき、ネットワーク管理に係るネットワークアドレスの割り当てに必要なアドレス空間を縮小できるネットワーク監視システム、通信装置、ネットワーク管理方法、及び、ネットワーク管理プログラム記憶媒体を提供することにある。
　本発明のネットワーク監視システムは、１つのサブネットに接続されたネットワークノードに、ネットワークの全体で共有されるネットワークアドレス空間に属するネットワークアドレスを含むネットワーク設定情報を提供するホスト設定サーバと、ネットワークノードの管理情報を収集及び設定するための情報を設定する情報設定手段と、ネットワークノードに対して、管理情報に関する要求の送信及び応答の受信、並びに、管理情報の更新の通知の受信を行う管理マネージャと、管理情報を管理するネットワーク管理システムに対して、要求の受信及び応答の送信、並びに、通知の送信を行う管理エージェントと、を備える通信装置と、通信装置に対して管理マネージャとして動作し、ネットワークアドレス以外の識別子を用いて、又は、ネットワークアドレスとネットワークアドレス以外の識別子との組み合わせを用いて、複数のネットワークノードのそれぞれを識別するネットワーク管理システムと、１つの通信装置に対してホスト設定サーバと通信するホスト設定クライアント及び管理エージェントとして動作し、ネットワークアドレス以外の識別子を用いて、又は、ネットワークアドレスとネットワークアドレス以外の識別子との組み合わせを用いて、ネットワークノードのそれぞれが識別されるネットワークノードと、を備えることを特徴とする。
　本発明の通信装置は、１つのサブネットに接続されたネットワークノードに、ネットワークの全体で共有されるネットワークアドレス空間に属するネットワークアドレスを含むネットワーク設定情報を提供するホスト設定サーバと、ネットワークノードの管理情報を収集及び設定するための情報を設定する情報設定手段と、ネットワークノードに対して、管理情報に関する要求の送信及び応答の受信、並びに、管理情報更新の通知の受信を行う管理マネージャと、ネットワークノードの管理情報を管理するネットワーク管理システムに対して、要求の受信及び応答の送信、並びに、通知の送信を行う管理エージェントと、を備えることを特徴とする。
　本発明のネットワーク管理方法は、１つのサブネットに接続されたネットワークノードに、ネットワークの全体で共有されるネットワークアドレス空間に属するネットワークアドレスを含むネットワーク設定情報を提供し、ネットワークノードの管理情報を収集及び設定するための情報を設定し、ネットワークノードに対して、管理情報に関する要求の送信及び応答の受信、並びに、管理情報更新の通知の受信を行い、ネットワークノードの管理情報を管理するネットワーク管理システムに対して、要求の受信及び応答の送信、並びに、通知の送信を行う、ことを特徴とする。
　本発明のネットワーク管理プログラム記憶媒体は、通信装置が備えるコンピュータを、１つのサブネットに接続されたネットワークノードに、ネットワークの全体で共有されるネットワークアドレス空間に属するネットワークアドレスを含むネットワーク設定情報を提供する手段と、ネットワークノードの管理情報を収集及び設定するための情報を設定する手段と、ネットワークノードに対して、管理情報に関する要求の送信及び応答の受信、並びに、管理情報更新の通知の受信を行う手段と、ネットワークノードの管理情報を管理するネットワーク管理システムに対して、要求の受信及び応答の送信、並びに、通知の送信を行う手段として機能させるためのプログラムを格納することを特徴とする。
　本発明によれば、ネットワークノードのネットワーク管理に係る設定を自動化でき、ネットワーク管理に係るネットワークトラフィックを抑制でき、ネットワーク管理に係るネットワークアドレスの割り当てに必要なアドレス空間を縮小できる。
本発明の一実施形態におけるネットワーク監視システムと、ネットワーク管理システムと、通信装置と、ネットワークノードとの構成を示すブロック図である。 本発明の一実施形態における通信装置のハードウェア構成の一例を示すブロック図である。 本発明の一実施形態におけるネットワーク監視システムのネットワーク設定情報及びネットワーク管理プロトコル情報の設定に係る動作を説明するシーケンスチャートである。 本発明の一実施形態におけるネットワーク監視システムの管理情報の収集に係る動作を説明するシーケンスチャートである。 本発明の一実施形態におけるネットワーク監視システムのネットワーク設定情報及びネットワーク管理プロトコル情報の設定に係るプロトコルシーケンスの一例を示すシーケンスチャートである。 本発明の一実施形態におけるネットワーク監視システムの管理情報の収集に係るプロトコルシーケンスの一例を示すシーケンスチャートである。
　以下、本発明の実施形態について図面を参照して詳細に説明する。尚、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。
　図１は、本発明の一実施形態におけるネットワーク監視システムの構成を示すブロック図である。
　本実施形態のネットワーク監視システムは、ネットワーク管理システム１００と、通信装置３００と、ネットワークノード５００と、「サブネットＡ」２００と、「サブネットＢ」４００とを備える。「サブネットＡ」、「サブネットＢ」については、以降、符号を省略する。
　尚、通信装置の数と、サブネットＡを除くサブネット（図１では、サブネットＢ）の数は、それぞれ１以上である。図１では、それぞれの数が１である場合を例示している。ネットワークノードの数は、サブネットＡを除くサブネット（図１では、サブネットＢ）当たり１以上である。図１では、ネットワークノードの数が１である場合を例示している。以下では、通信装置３００がルータ３０１を含む例を説明する。通信装置３００は、サブネットＢに、ルータとは独立に存在してもよい。
　ネットワーク管理システム１００は、ネットワークに含まれるネットワークノード５００の障害監視や操作等の管理を行う。ただし、ネットワーク管理システム１００は、ネットワークノード５００と直接通信するのではなく、通信装置３００を経由してネットワークノード５００を管理する。
　ネットワーク管理システム１００は、ネットワークアドレスのみを参照してネットワークノード５００を識別するのではない。ネットワーク管理システム１００は、ネットワークノード５００のネットワークアドレスと、通信装置３００の、ネットワークアドレス、名前、若しくは識別子等との組を用いてネットワークノード５００を識別する。あるいは、ネットワーク管理システム１００は、ネットワークノード５００に一意に割り当てられた名前、識別子、若しくは物理アドレス等を用いてネットワークノード５００を識別する。
　ネットワーク管理システム１００は、ネットワーク管理マネージャ１０６を備える。ネットワーク管理マネージャ１０６は、ネットワーク管理プロトコル（以下、「ＮＭＰ」という。）に従って、ネットワークノード５００の管理情報の更新の通知を受理したり、ネットワークノード５００に対するコマンドを発行したりする。尚、本実施形態におけるＮＭＰは、クライアントに対してサーバとして動作し、かつサーバに対してクライアントの代理として動作するノードを許容するタイプのＮＭＰである。
　ネットワークノード５００は、一般的なネットワーク機器であり、例えば、ルータ、スイッチ、コンピュータである。ネットワークノード５００は、ホスト設定クライアント５０４と、ネットワーク管理エージェント５０８とを備える。ホスト設定クライアント５０４は、ホスト設定プロトコルに従って、ホスト設定サーバ３０２に対してネットワークアドレス等の割当を要求する。ネットワーク管理エージェント５０８は、ＮＭＰに従って、ネットワーク管理マネージャ３０６に対して管理情報更新の通知を発行したり、ネットワーク管理マネージャ３０６からコマンドを受理したりする。尚、本実施形態におけるホスト設定プロトコルは、特定のネットワークアドレス空間から動的に１つのネットワークアドレスをクライアントに付与するタイプのホスト設定プロトコルである。
　通信装置３００は、ルータ３０１と、ホスト設定サーバ３０２と、ネットワーク管理プロトコル情報設定手段（以下、「ＮＭＰ情報設定手段」という。）３０５と、ネットワーク管理マネージャ３０６と、ネットワーク管理エージェント３０８とを備える。通信装置３００は、ネットワーク管理システム１００に対してはネットワーク管理エージェントとして動作する。通信装置３００は、ネットワークノード５００に対してはネットワーク管理マネージャ及びホスト設定サーバとして動作する。
　ルータ３０１は、サブネットＡとサブネットＢとの間でネットワークパケットのルーティングを行う。尚、ルータ３０１は、ホスト設定サーバ３０２が割り当て可能なネットワークアドレスはサブネットＢに存在するものと見做してルーティングを行う。例えば、ネットワークノード５００は、必ず通信装置３００を経由してネットワーク管理システム１００と通信を行う。ネットワークノード５００は、サブネットＢ以外に存在するネットワークノードとは通信を行わない。
　ホスト設定サーバ３０２は、ホスト設定プロトコルに従って、ネットワークノード５００のホスト設定クライアント５０４へネットワークアドレス等の設定を通知する。
　ＮＭＰ情報設定手段３０５は、ネットワーク管理プロトコル情報（以下、「ＮＭＰ情報」という。）を生成し、生成したＮＭＰ情報をネットワークノード５００へ通知する。
　ネットワーク管理マネージャ３０６は、ＮＭＰに従って、ネットワークノード５００から管理情報の更新の通知を受理したり、ネットワークノード５００へコマンドを発行したりする。
　ネットワーク管理エージェント３０８は、ＮＭＰに従って、ネットワーク管理システム１００のネットワーク管理マネージャ１０６へネットワークノード５００の管理情報更新を通知したり、ネットワーク管理システム１００からネットワークノード５００に対するコマンドを受理したりする。
　図２は、通信装置３００の一例である通信装置９０７のハードウェア構成の一例を示すブロック図である。
　通信装置９０７は、ＬＡＮ９１０を介してネットワーク管理システム１００、ネットワークノード５００等と通信する。通信装置９０７は、記憶装置９０１と、メモリ９０２と、ＣＰＵ（Central Processing Unit）９０３と、キーボード９０４と、モニタ９０５と、Ｉ／Ｏ（Input/Output）９０８とを備え、これらが内部バス９０６で接続されている。Ｉ／Ｏ９０８は、ＬＡＮ９１０に接続される。ＬＡＮ９１０は、通信装置９０７がネットワーク管理システム１００、ネットワークノード５００等と通信を行うためのインターフェイスである。ＣＰＵ９０３は、通信装置９０７全体を制御し、Ｉ／Ｏ９０８を介してＮＭＰ情報設定手段３０５等のプログラムの実行やデータの送受信を行なう。メモリ９０２は、ＣＰＵ９０３の動作プログラム等を格納する。記憶装置９０１は、ＮＭＰ情報設定手段３０５等のプログラムを格納する。なお、上記の通信装置９０７の内部構成は一例である。通信装置９０７は、ＣＰＵ９０３のみを備え、外部に備えられた、記憶装置９０１、メモリ９０２、キーボード９０４、モニタ９０５、及びＩ／Ｏ９０８を用いて動作してもよい。
　次に、本実施形態の動作を説明する。図３では、ネットワーク設定情報及びＮＭＰ情報の設定に係る動作が示される。図４では、ネットワーク設定情報及びＮＭＰ情報が設定された後の、管理情報の収集に係る動作が示される。図５では、ＮＭＰとしてＳＮＭＰが、ホスト設定プロトコルとしてＤＨＣＰが利用される場合について、ネットワーク設定情報及びＮＭＰ情報の設定に係る動作が示される。図６では、ＮＭＰとしてＳＮＭＰが、ホスト設定プロトコルとしてＤＨＣＰが利用される場合について、ネットワーク設定情報及びＮＭＰ情報が設定された後の、管理情報の収集に係る動作が示される。
　図３は、本実施形態におけるネットワーク監視システムの、ネットワーク設定情報及びＮＭＰ情報の設定に係る動作を説明するシーケンスチャートである。
　本動作例では、ネットワークノード５００がサブネットＢに新たに接続された場合について説明する。
　ネットワークノード５００がサブネットＢに接続されると（ステップＳ５０５）、ネットワークノード５００のホスト設定クライアント５０４は、通信装置３００にネットワークアドレス等のネットワーク設定情報の取得を要求する（ステップＳ５１０）。
　通信装置３００のホスト設定サーバ３０２は、ネットワークノード５００からネットワーク設定情報の取得要求を受理する（ステップＳ３０５）。ホスト設定サーバ３０２は、ネットワーク設定情報を作成する（ステップＳ３１０）。ネットワーク設定情報は、複数のサブネットで共有されるネットワークアドレス空間に属するネットワークアドレスを含む。ネットワーク設定情報に含まれるネットワークアドレスは、他のネットワークノードのネットワークアドレスと重複してもよい。
　通信装置３００のＮＭＰ情報設定手段３０５は、ＮＭＰ情報を作成する（ステップＳ３１５）。ＮＭＰ情報は、ネットワークノード５００に対してネットワーク管理プロトコルマネージャ（以下、「ＮＭＰマネージャ」という。）として動作する通信装置３００のネットワークアドレスを含む。ＮＭＰ情報は、ＮＭＰが有する認証情報等を含んでもよい。
　通信装置３００のホスト設定サーバ３０２は、ネットワークノード５００にネットワーク設定情報を提供する（ステップＳ３２０）。
　通信装置３００のＮＭＰ情報設定手段３０５は、ネットワークノード５００にＮＭＰ情報を提供する（ステップＳ３２５）。
　ネットワークノード５００のホスト設定クライアント５０４は、通信装置３００からネットワーク設定情報を取得する（ステップＳ５１５）。ホスト設定クライアント５０４は、取得したネットワーク設定情報をネットワークノード５００に設定する（ステップＳ５２０）。ネットワークノード５００のネットワーク管理エージェント５０８は、通信装置３００からＮＭＰ情報を取得する（ステップＳ５２５）。ネットワーク管理エージェント５０８は、取得したＮＭＰ情報をネットワークノード５００に設定する（ステップＳ５３０）。
　通信装置３００のネットワーク管理マネージャ３０６は、ネットワークノード５００に管理情報の取得を要求する（ステップＳ３３０）。
　ネットワークノード５００のネットワーク管理エージェント５０８は、通信装置３００から管理情報の取得要求を受信する（ステップＳ５３５）。ネットワーク管理エージェント５０８は、管理情報を通信装置３００に通知する（ステップＳ５４０）。本動作例では、ネットワークノード５００は、管理情報において、ネットワークノード５００の物理アドレスを用いて識別される。尚、本動作例では、ネットワークノード５００は、管理情報において、物理アドレスを用いて識別される例を挙げた。ネットワークノード５００は、管理情報において、ネットワークノード５００のネットワークアドレスと、通信装置３００の、ネットワークアドレス、名前、若しくは識別子等との組を用いて識別されてもよい。あるいは、ネットワークノード５００は、管理情報において、ネットワークノード５００に一意に割り当てられた名前、識別子、若しくはアドレス等を用いて識別されてもよい。
　通信装置３００のネットワーク管理エージェント３０８は、ネットワークノード５００から管理情報を受理する（ステップＳ３３５）。ネットワーク管理エージェント３０８は、受理した管理情報を保存する（ステップＳ３４０）。通信装置３００のネットワーク管理エージェント３０８は、保存した管理情報をネットワーク管理システム１００に通知する（ステップＳ３４５）。
　ネットワーク管理システム１００のネットワーク管理マネージャ１０６は、通信装置３００からネットワークノード５００の管理情報を受理する（ステップＳ１０５）。ネットワーク管理マネージャ１０６は、受理した管理情報を保存する（ステップＳ１１０）。本動作例では、ネットワークノード５００は、管理情報において、ネットワークノード５００の物理アドレスを用いて識別される。ネットワーク管理システム１００は、管理情報において、ネットワークノード５００を物理アドレスを用いて識別する。そのため、ネットワーク管理システム１００は、ネットワークアドレスが同じ別のネットワークノードからネットワークノード５００を識別できる。ネットワークノード５００が、管理情報において、ネットワークノード５００のネットワークアドレスと、通信装置３００の、ネットワークアドレス、名前、若しくは識別子等との組を用いて識別される場合にも、ネットワーク管理システム１００は、ネットワークアドレスが同じ別のネットワークノードからネットワークノード５００を識別できる。あるいは、ネットワークノード５００が、管理情報において、ネットワークノード５００に一意に割り当てられた名前、識別子、若しくはアドレス等を用いてネットワークノード５００が識別される場合にも、ネットワーク管理システム１００は、ネットワークアドレスが同じ別のネットワークノードからネットワークノード５００を識別できる。ネットワーク管理システム１００は、更に、管理情報の更新に基づいて、画面表示等を更新してもよい。
　図４は、本実施形態におけるネットワーク監視システムの管理情報の収集に係る動作を説明するシーケンスチャートである。
　本動作例では、ネットワーク管理システム１００が、ネットワークノード５００の管理情報を収集する場合について説明する。
　ネットワーク管理システム１００は、ネットワークノード５００の管理情報の取得を通信装置３００に要求する（ステップＳ１５５）。
　通信装置３００は、ネットワーク管理システム１００から管理情報の取得要求を受理する（ステップＳ３５５）。通信装置３００は、ネットワークノード５００の管理情報の取得をネットワークノード５００に要求する（ステップＳ３６０）。
　ネットワークノード５００は、通信装置３００から管理情報の取得要求を受理する（ステップＳ５５５）。ネットワークノード５００は、ネットワークノード５００の管理情報を通信装置３００に通知する（ステップＳ５６０）。
　通信装置３００は、ネットワークノード５００から管理情報を受理する（ステップＳ３６５）。通信装置３００は、ネットワークノード５００の管理情報をネットワーク管理システム１００に通知する（ステップＳ３７０）。
　ネットワーク管理システム１００は、通信装置３００から管理情報を受理する（ステップＳ１６０）。ネットワーク管理システム１００は、ネットワークノード５００の管理情報を保存する（ステップＳ１６５）。本動作例では、ネットワークノード５００は、管理情報において、ネットワークノード５００の物理アドレスを用いて識別される。ネットワーク管理システム１００は、管理情報において、ネットワークノード５００を物理アドレスを用いて識別する。そのため、ネットワーク管理システム１００は、ネットワークノード５００をネットワークアドレスが同じ別のネットワークノードから識別できる。ネットワークノード５００が、管理情報において、ネットワークノード５００のネットワークアドレスと、通信装置３００の、ネットワークアドレス、名前、若しくは識別子等との組を用いて識別される場合にも、ネットワーク管理システム１００は、ネットワークアドレスが同じ別のネットワークノードからネットワークノード５００を識別できる。あるいは、ネットワークノード５００が、管理情報において、ネットワークノード５００に一意に割り当てられた名前、識別子、若しくはアドレス等を用いてネットワークノード５００が識別される場合にも、ネットワーク管理システム１００は、ネットワークアドレスが同じ別のネットワークノードからネットワークノード５００を識別できる。
　図５は、本実施形態におけるネットワーク監視システムのネットワーク設定情報及びＮＭＰ情報の設定に係るプロトコルシーケンスの一例を示すシーケンスチャートである。
　本動作例では、ネットワークノード５００がサブネットＢに接続した場合について説明する。尚、図３と同じ符号を付したステップは、図３と同じ動作なので、適宜、説明を省略する。
　ネットワークノード５００がサブネットＢに接続されると（ステップＳ５０５）、ネットワークノード５００のホスト設定クライアント５０４は、サブネットＢにＤＨＣＰ　Ｄｉｓｃｏｖｅｒを用いてＤＨＣＰサーバ探索を要求する（ステップＳ５１２）。
　通信装置３００のホスト設定サーバ３０２は、ネットワークノード５００からＤＨＣＰ　Ｄｉｓｃｏｖｅｒを用いてＤＨＣＰサーバ探索要求を受理する（ステップＳ３０７）。ホスト設定サーバ３０２は、ネットワークノード５００のホスト設定クライアント５０４にＤＨＣＰ　Ｏｆｆｅｒを用いてネットワーク設定情報の候補を通知する（ステップＳ３０８）。
　ネットワークノード５００のホスト設定クライアント５０４は、通信装置３００からＤＨＣＰ　Ｏｆｆｅｒを用いてネットワーク設定情報の候補を受理する（ステップＳ５１３）。ホスト設定クライアント５０４は、通信装置３００のホスト設定サーバ３０２にＤＨＣＰ　Ｒｅｑｕｅｓｔを用いてネットワークアドレス等を含むネットワーク設定情報の取得を要求する（ステップＳ５１４）。
　通信装置３００のホスト設定サーバ３０２は、ネットワークノード５００からＤＨＣＰ　Ｒｅｑｕｅｓｔを用いてネットワークアドレス等を含むネットワーク設定情報の取得要求を受理する（ステップＳ３０９）。ホスト設定サーバ３０２は、ネットワーク設定情報を作成する（ステップＳ３１２）。ネットワーク設定情報は、サブネットで共有されるＩＰアドレス空間に属するＩＰアドレスを含むので、他のネットワークノードのＩＰアドレスと重複してもよい。
　通信装置３００のＮＭＰ情報設定手段３０５は、ＮＭＰ情報を作成する（ステップＳ３１７）。本動作例では、ＮＭＰ情報は、ネットワークノード５００に対するＳＮＭＰマネージャとして動作する通信装置３００のＩＰアドレスを含む。ＮＭＰ情報は、ＳＮＭＰコミュニティ名（ＳＮＭＰ　ｖ１又はｖ２の場合）、又は、ユーザ名、認証パスワード、若しくは、暗号化パスワード（ＳＮＭＰ　ｖ３の場合）等を含んでもよい。
　通信装置３００のホスト設定サーバ３０２は、ネットワークノード５００にＤＨＣＰ　Ａｃｋを用いてネットワーク設定情報を提供する（ステップＳ３２２）。通信装置３００のＮＭＰ情報設定手段３０５は、ネットワークノード５００にＳＮＭＰ　ＳＥＴ　ＲＥＱＵＥＳＴを用いてＮＭＰ情報を提供する（ステップＳ３２７）。
　ネットワークノード５００のホスト設定クライアント５０４は、通信装置３００からＤＨＣＰ　Ａｃｋを用いてネットワーク設定情報を取得する（ステップＳ５１７）。ホスト設定クライアント５０４は、取得したネットワーク設定情報をネットワークノード５００に設定する（ステップＳ５２２）。ネットワークノード５００のネットワーク管理エージェント５０８は、通信装置３００からＳＮＭＰ　ＳＥＴ　ＲＥＱＵＥＳＴを用いてＮＭＰ情報を取得する（ステップＳ５２７）。ネットワーク管理エージェント５０８は、取得したＮＭＰ情報をネットワークノード５００に設定する（ステップＳ５３２）。
　通信装置３００のネットワーク管理マネージャ３０６は、ネットワークノード５００にＳＮＭＰ　ＧＥＴ　ＲＥＱＵＥＳＴを用いて管理情報の取得を要求する（ステップＳ３３２）。
　ネットワークノード５００のネットワーク管理エージェント５０８は、通信装置３００から管理情報の取得要求を受信する（ステップ５３７）。ネットワーク管理エージェント５０８は、ネットワークノード５００の管理情報をＳＮＭＰ　ＧＥＴ　ＲＥＳＰＯＮＳＥを用いて通信装置３００に通知する（ステップＳ５４２）。ネットワークノード５００は、管理情報において、ネットワークノード５００のＭＡＣアドレスを用いて識別される。尚、本動作例では、ネットワークノード５００が管理情報において、ＭＡＣアドレスを用いて識別される例を挙げた。ネットワークノード５００は、管理情報において、ネットワークノード５００のネットワークアドレスと、通信装置３００の、ネットワークアドレス、名前、若しくは識別子等との組を用いて識別されてもよい。あるいは、ネットワークノード５００は、管理情報において、ネットワークノード５００に一意に割り当てられた名前、識別子、若しくはアドレス等を用いてネットワークノード５００が識別されてもよい。
　通信装置３００のネットワーク管理エージェント３０８は、ネットワークノード５００からＳＮＭＰ　ＧＥＴ　ＲＥＳＰＯＮＳＥを用いて管理情報を受理する（ステップＳ３３７）。ネットワーク管理エージェント３０８は、受理した管理情報を保存する（ステップＳ３４２）。通信装置３００のネットワーク管理エージェント３０８は、保存した管理情報をＳＮＭＰ　ＴＲＡＰを用いてネットワーク管理システム１００に通知する（ステップＳ３４７）。
　ネットワーク管理システム１００のネットワーク管理マネージャ１０６は、通信装置３００からＳＮＭＰ　ＴＲＡＰを用いてネットワークノード５００の管理情報を受理する（ステップＳ１０７）。ネットワーク管理マネージャ１０６は、受理した管理情報を保存する（ステップＳ１１２）。ここで、ネットワークノード５００は、管理情報において、ネットワークノード５００のＭＡＣアドレスを用いて識別される。ネットワーク管理システム１００は、管理情報において、ネットワークノード５００をＭＡＣアドレスを用いて識別する。そのため、ネットワーク管理システム１００は、ネットワークアドレスが同じ別のネットワークノードからネットワークノード５００を識別できる。ネットワーク管理システム１００は、更に、管理情報の更新に基づいて、画面表示等を更新してもよい。
　図６は、本実施形態におけるネットワーク監視システムの管理情報の収集に係るプロトコルシーケンスの一例を示すシーケンスチャートである。
　本動作例では、ネットワーク管理システム１００が、ネットワークノード５００の管理情報を収集する場合について説明する。尚、図４と同じ符号を付したステップは、図４と同じ動作なので、適宜、説明を省略する。
　ネットワーク管理システム１００は、ＳＮＭＰ　ＧＥＴ　ＲＥＱＵＥＳＴを用いてネットワークノード５００の管理情報の取得を通信装置３００に要求する（ステップＳ１５７）。
　通信装置３００は、ネットワーク管理システム１００からＳＮＭＰ　ＧＥＴ　ＲＥＱＵＥＳＴを用いて管理情報の取得要求を受理する（ステップＳ３５７）。通信装置３００は、ＳＮＭＰ　ＧＥＴ　ＲＥＱＵＥＳＴを用いてネットワークノード５００の管理情報の取得をネットワークノード５００に要求する（ステップＳ３６２）。
　ネットワークノード５００は、通信装置３００からＳＮＭＰ　ＧＥＴ　ＲＥＱＵＥＳＴを用いて管理情報の取得要求を受理する（ステップＳ５５７）。ネットワークノード５００は、ＳＮＭＰ　ＧＥＴ　ＲＥＳＰＯＮＳＥを用いてネットワークノード５００の管理情報を通信装置３００に通知する（ステップＳ５６２）。
　通信装置３００は、ネットワークノード５００からＳＮＭＰ　ＧＥＴ　ＲＥＳＰＯＮＳＥを用いて管理情報を受理する（ステップＳ３６７）。通信装置３００は、ＳＮＭＰ　ＧＥＴ　ＲＥＳＰＯＮＳＥを用いてネットワークノード５００の管理情報をネットワーク管理システム１００に通知する（ステップＳ３７２）。
　ネットワーク管理システム１００は、通信装置３００からＳＮＭＰ　ＧＥＴ　ＲＥＳＰＯＮＳＥを用いて管理情報を受理する（ステップＳ１６２）。ネットワーク管理システム１００は、ネットワークノード５００の管理情報を保存する（ステップＳ１６７）。
　尚、図２に示した通信装置９０７は、図３乃至図６に説明した動作のうち、通信装置３００の動作を実行する。
　尚、本動作例では、ＳＮＭＰ　ＧＥＴ　ＲＥＱＵＥＳＴが用いられる例を挙げた。本実施形態では、ＳＮＭＰ　ＧＥＴＮＥＸＴ　ＲＥＱＵＥＳＴやＳＮＭＰ　ＧＥＴＢＵＬＫ　ＲＥＱＵＥＳＴ等が組み合わされて用いられてもよい。
　以上説明したように、本実施形態におけるネットワーク（上述の説明におけるサブネットA及びサブネットBを含むネットワーク）は、ネットワークトラフィックの抑制を考慮してサブネット（上述の説明におけるサブネットB）に分割される。そのため、ネットワークノードのネットワークアドレスは、サブネット間で重複することが可能である。従って、本実施形態におけるネットワーク監視システムは、ネットワークノードの、ネットワーク設定及びＮＭＰ情報の設定を自動化する場合において、必要なネットワークアドレス空間を縮小できる。
　尚、上述の動作例では、ＮＭＰとしてＳＮＭＰが利用された場合の例を挙げた。しかし、本実施形態はＳＮＭＰに限られない。ＮＭＰは、クライアントに対してサーバとして動作し、サーバに対してクライアントとして動作するノードを許容するタイプのプロトコルであればよい。ＮＭＰは、例えば、ＣＭＩＰ（Common Management Information Protocol）、ＷＳ－Ｍａｎａｇｅｍｅｎｔ（Web Service for Management）でも良い。上述の動作例では、ホスト設定プロトコルとしてＤＨＣＰが利用された場合の例を挙げた。しかし、本実施形態はＤＨＣＰに限られない。ホスト設定プロトコルは、特定のネットワークアドレス空間から動的に１つのネットワークアドレスを付与するタイプのプロトコルであればよい。ホスト設定プロトコルは、例えば、ＢＯＯＴＰ（Bootstrap Protocol）であっても良い。
　以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
　この出願は、２０１２年８月２９日に出願された日本出願特願２０１２－１８８５２１を基礎とする優先権を主張し、その開示の全てをここに取り込む。
９０６　　内部バス

Claims (7)

  1. 　１つのサブネットに接続されたネットワークノードに、ネットワークの全体で共有されるネットワークアドレス空間に属するネットワークアドレスを含むネットワーク設定情報を提供するホスト設定サーバと、
    　前記ネットワークノードの管理情報を収集及び設定するための情報を設定する情報設定手段と、
    　前記ネットワークノードに対して、前記管理情報に関する要求の送信及び応答の受信、並びに、前記管理情報の更新の通知の受信を行う管理マネージャと、
    　前記管理情報を管理するネットワーク管理システムに対して、前記要求の受信及び前記応答の送信、並びに、前記通知の送信を行う管理エージェントと、
    を備える通信装置と、
    　前記通信装置に対して前記管理マネージャとして動作し、ネットワークアドレス以外の識別子を用いて、又は、ネットワークアドレスとネットワークアドレス以外の識別子との組み合わせを用いて、複数の前記ネットワークノードのそれぞれを識別するネットワーク管理システムと、
    　１つの前記通信装置に対して前記ホスト設定サーバと通信するホスト設定クライアント及び前記管理エージェントとして動作し、ネットワークアドレス以外の識別子を用いて、又は、ネットワークアドレスとネットワークアドレス以外の識別子との組み合わせを用いて、前記ネットワークノードのそれぞれが識別されるネットワークノードと、
    を備えたことを特徴とするネットワーク監視システム。
  2. 　更に、前記ネットワークノードに提供される前記ネットワークアドレス宛てのパケットを、管理対象である前記サブネットに転送するルータを備えた請求項１に記載のネットワーク監視システム。
  3. 　更に、前記ネットワーク管理プロトコルがＳＮＭＰであり、前記ホスト設定サーバがＤＨＣＰサーバである請求項１又は２に記載のネットワーク監視システム。
  4. 　更に、前記ネットワークノードの管理情報が前記ネットワークノードのＭＡＣアドレスを含む請求項１乃至３のいずれか１項に記載のネットワーク監視システム。
  5. 　１つのサブネットに接続されたネットワークノードに、ネットワークの全体で共有されるネットワークアドレス空間に属するネットワークアドレスを含むネットワーク設定情報を提供するホスト設定サーバと、
    　前記ネットワークノードの管理情報を収集及び設定するための情報を設定する情報設定手段と、
    　前記ネットワークノードに対して、管理情報に関する要求の送信及び応答の受信、並びに、管理情報更新の通知の受信を行う管理マネージャと、
    　前記ネットワークノードの管理情報を管理するネットワーク管理システムに対して、前記要求の受信及び前記応答の送信、並びに、前記通知の送信を行う管理エージェントと、
    を備えたことを特徴とする通信装置。
  6. 　１つのサブネットに接続されたネットワークノードに、ネットワークの全体で共有されるネットワークアドレス空間に属するネットワークアドレスを含むネットワーク設定情報を提供し、
    　前記ネットワークノードの管理情報を収集及び設定するための情報を設定し、
    　前記ネットワークノードに対して、管理情報に関する要求の送信及び応答の受信、並びに、管理情報更新の通知の受信を行い、
    　前記ネットワークノードの管理情報を管理するネットワーク管理システムに対して、前記要求の受信及び前記応答の送信、並びに、前記通知の送信を行う、
    ことを特徴とするネットワーク管理方法。
  7. 　通信装置が備えるコンピュータを、
    　１つのサブネットに接続されたネットワークノードに、ネットワークの全体で共有されるネットワークアドレス空間に属するネットワークアドレスを含むネットワーク設定情報を提供する手段と、
    　前記ネットワークノードの管理情報を収集及び設定するための情報を設定する手段と、
    　前記ネットワークノードに対して、管理情報に関する要求の送信及び応答の受信、並びに、管理情報更新の通知の受信を行う手段と、
    　前記ネットワークノードの管理情報を管理するネットワーク管理システムに対して、前記要求の受信及び前記応答の送信、並びに、前記通知の送信を行う手段
    として機能させるためのネットワーク管理プログラムを格納した非一時的な記憶媒体。
PCT/JP2013/005006 2012-08-29 2013-08-26 ネットワーク監視システム、通信装置、ネットワーク管理方法、及び、ネットワーク管理プログラム記憶媒体 Ceased WO2014034075A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US14/422,229 US20150229520A1 (en) 2012-08-29 2013-08-26 Network monitoring system, communication device, network management method
IN1116DEN2015 IN2015DN01116A (ja) 2012-08-29 2015-02-11

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2012188521 2012-08-29
JP2012-188521 2012-08-29

Publications (1)

Publication Number Publication Date
WO2014034075A1 true WO2014034075A1 (ja) 2014-03-06

Family

ID=50182912

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2013/005006 Ceased WO2014034075A1 (ja) 2012-08-29 2013-08-26 ネットワーク監視システム、通信装置、ネットワーク管理方法、及び、ネットワーク管理プログラム記憶媒体

Country Status (3)

Country Link
US (1) US20150229520A1 (ja)
IN (1) IN2015DN01116A (ja)
WO (1) WO2014034075A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113645067A (zh) * 2021-08-03 2021-11-12 加弘科技咨询(上海)有限公司 多节点基板管理控制器的网络管理系统及方法

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7370092B2 (en) * 2002-09-12 2008-05-06 Computer Sciences Corporation System and method for enhanced software updating and revision
JP7098892B2 (ja) * 2017-08-18 2022-07-12 セイコーエプソン株式会社 閲覧制御サーバーおよび閲覧制御方法
CN114257472B (zh) * 2021-12-07 2023-05-05 中信银行股份有限公司 一种网络拓扑监控方法、装置、设备及可读存储介质
JP7839450B2 (ja) * 2022-02-22 2026-04-02 ブラザー工業株式会社 サーバ、および、プログラム
CN115695135B (zh) * 2022-12-30 2023-03-21 鹏城实验室 主动网络管理方法、装置、设备及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000059385A (ja) * 1998-08-07 2000-02-25 Ntt Data Corp Ｉｐアドレス重複時の複数システム管理方法
JP2002014883A (ja) * 2000-05-25 2002-01-18 Alcatel Usa Sourcing Lp 拡張可能エージェントによるプロキシを使用したネットワークノード管理システムおよび方法
JP2006023922A (ja) * 2004-07-07 2006-01-26 Fujitsu Ltd サーバシステムおよびサーバ
JP2007274574A (ja) * 2006-03-31 2007-10-18 Maspro Denkoh Corp ケーブルモデム、セットトップボックス

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003032277A (ja) * 2001-07-12 2003-01-31 Allied Tereshisu Kk ネットワーク機器の管理方法及びシステム
JP4474207B2 (ja) * 2004-06-10 2010-06-02 富士通株式会社 ネットワーク管理システム、ネットワーク管理方法
US7516174B1 (en) * 2004-11-02 2009-04-07 Cisco Systems, Inc. Wireless network security mechanism including reverse network address translation
KR100748701B1 (ko) * 2006-09-05 2007-08-13 삼성전자주식회사 Ｓｎｍｐ를 사용하는 네트워크 장비 관리 시스템 및 그방법
JP5093598B2 (ja) * 2008-03-28 2012-12-12 富士通株式会社 制御中継プログラム、制御中継装置および制御中継方法
US9137198B2 (en) * 2011-10-21 2015-09-15 Hewlett-Packard Development Company, L.P. Centralized configuration with dynamic distributed address management

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000059385A (ja) * 1998-08-07 2000-02-25 Ntt Data Corp Ｉｐアドレス重複時の複数システム管理方法
JP2002014883A (ja) * 2000-05-25 2002-01-18 Alcatel Usa Sourcing Lp 拡張可能エージェントによるプロキシを使用したネットワークノード管理システムおよび方法
JP2006023922A (ja) * 2004-07-07 2006-01-26 Fujitsu Ltd サーバシステムおよびサーバ
JP2007274574A (ja) * 2006-03-31 2007-10-18 Maspro Denkoh Corp ケーブルモデム、セットトップボックス

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113645067A (zh) * 2021-08-03 2021-11-12 加弘科技咨询(上海)有限公司 多节点基板管理控制器的网络管理系统及方法

Also Published As

Publication number Publication date
US20150229520A1 (en) 2015-08-13
IN2015DN01116A (ja) 2015-06-26

Similar Documents

Publication Publication Date Title
KR100908320B1 (ko) IPv6 네트워크 내 호스트 차단 및 탐색방법
US7046666B1 (en) Method and apparatus for communicating between divergent networks using media access control communications
EP2355408B1 (en) Automatically identify an edge-facing router
JP5544097B2 (ja) ネットワーク間接続装置
CN102271050B (zh) 一种IPv6网络中网络设备自动配置的方法、网络设备和系统
CN100525316C (zh) 为设备分配ip地址的方法
US8976807B2 (en) Dynamically determining hostnames of network devices
US8886775B2 (en) Dynamic learning by a server in a network environment
WO2014034075A1 (ja) ネットワーク監視システム、通信装置、ネットワーク管理方法、及び、ネットワーク管理プログラム記憶媒体
WO2012079474A1 (zh) 地址分配处理方法、装置和系统
KR100748701B1 (ko) Ｓｎｍｐ를 사용하는 네트워크 장비 관리 시스템 및 그방법
EP3255866B1 (en) Internet protocol address allocation method and router
CN104468467A (zh) 一种dhcp报文转发方法和设备
CN102420748A (zh) 防止arp报文攻击的方法和路由设备
US9025494B1 (en) IPv6 network device discovery
WO2007028306A1 (en) A method for reconstructing the network address in the ipv6 access network
WO2014169838A1 (zh) 动态主机配置协议服务器、中继的管理方法及装置
JP2006148813A (ja) 分析装置管理システム、分析装置管理サーバ用プログラム及び分析装置
US20110235641A1 (en) Communication apparatus, method of controlling the communication apparatus,and program
CN117527759A (zh) Ip地址切换方法、装置、设备及存储介质
JP6002642B2 (ja) 通信ノード及びネットワークシステム及び機器制御方法
JP2006014123A (ja) ネットワーク設定方法、および、ネットワーク装置
KR101303030B1 (ko) ⅠＰｖ６를 지원하는 프로토콜을 이용한 호스트 동작상태 및 탐색 방법
KR20040011936A (ko) 복수의 가상랜으로 구성된 이더넷 상에서의 스위칭 장치와이를 이용한 통신 방법
CN118921352B (zh) 一种容器化实现IPv6地址无状态配置及组网的方法和系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13833117

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14422229

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 13833117

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: JP