(57)【要約】【課題】  ユーザ実環境に影響を与えずユーザの実環境で正確かつ容易にＩＰＳ装置の評価を行い、かつ、ＩＰＳ装置による損失パケットの特定を行う評価装置を提供する。【解決手段】  評価対象ＩＰＳ４００に検知させる攻撃パケットを生成する攻撃パケット生成部１０５と、所定のネットワークに向かうバックグラウンドトラフィック上り１１５ａと攻撃パケット生成部１０５が生成した攻撃パケットとを入力して混合パケットとして出力する上り挿入制御部１１１と、上り挿入制御部１１１が出力した混合パケットを入力し、この混合パケットに基づいて混合パケットの複製である複製パケットを生成し、複製パケットを評価対象ＩＰＳ４００に出力するとともに、混合パケットに含まれる攻撃パケットを削除し、この混合パケットを所定のネットワークに向けてバックグラウンドトラフィック上り１１５ａとして出力する上り分配部１０９とを備えた。【選択図】        図２
2006197103.tif 000002
【特許請求の範囲】
【請求項１】
所定のパケットを検知対象として検知するパケット検知装置に検知させるためのパケットを生成する検知用パケット生成装置において
前記パケット検知装置に検知させるための検知用パケットを生成する検知用パケット生成部と、
所定のネットワークに向かう複数のパケットの流れを示すパケットトラフィックと前記検知用パケット生成部が生成した前記検知用パケットとを入力し、入力した前記パケットトラフィックに含まれる複数のパケットと入力した前記検知用パケットとを混合して混合パケットとして出力する混合部と、
前記混合部が出力した混合パケットを入力し、入力した前記混合パケットに基づいて前記混合パケットの複製である複製パケットを生成し、前記混合パケットと前記複製パケットとを出力対象として前記出力対象のうちいずれかを前記パケット検知装置に向けて出力パケットとして出力するとともに、前記出力パケットとして出力しない出力対象を残余パケットとして前記残余パケットに含まれる前記検知用パケットを削除し、前記検知用パケットが削除された前記残余パケットを前記所定のネットワークに向けて出力する複製部と
を備えたことを特徴とする検知用パケット生成装置。
【請求項２】
前記パケット検知装置は、
ネットワークを攻撃するパケットを検知し、
前記検知用パケット生成部は、
前記検知用パケットとして、前記ネットワークを攻撃するパケットを生成することを特徴とする請求項１記載の検知用パケット生成装置。
【請求項３】
所定のパケットを検知対象として検知するパケット検知装置をパケットが通過する場合の通過時間を評価するパケット通過時間評価装置において
前記通過時間の評価に使用する評価用パケットを生成する評価用パケット生成部と、
前記通過時間を評価する通過時間評価部と、
所定のネットワークに向かう複数のパケットの流れを示すパケットトラフィックと前記評価用パケット生成部が生成した前記評価用パケットとを入力し、入力した前記パケットトラフィックに含まれる複数のパケットと入力した前記評価用パケットとを混合して混合パケットとして出力する混合部と、
前記混合部が出力した混合パケットを入力し、入力した前記混合パケットに基づいて前記混合パケットの複製である第１複製パケットと第２複製パケットとを生成し、前記混合パケットと前記第１複製パケットと前記第２複製パケットとを出力対象として前記出力対象のうちいずれかを前記パケット検知装置に向けて第１出力パケットとして出力し、前記第１出力パケットとして出力しない前記出力対象のうちのいずれかを第２出力パケットとして前記通過時間評価部に出力し、前記第１出力パケットとしても前記第２出力パケットとしても出力しない前記出力対象を第３出力パケットとして前記第３出力パケットに含まれる前記評価用パケットを削除し、前記評価用パケットが削除された前記第３出力パケットを前記所定のネットワークに向けて出力する複製部と
を備え、
前記通過時間評価部は、
前記複製部が出力した前記第２出力パケットと前記パケット検知装置を通過した前記第１出力パケットとを入力し、入力した前記第２出力パケットに含まれる前記評価用パケットと入力した前記第１出力パケットに含まれる前記評価用パケットとのそれぞれの入力時刻を記録し、記録したそれぞれの前記入力時刻に基づいて、前記パケット検知装置を通過するパケットの通過時間を評価することを特徴するパケット通過時間評価装置。
【請求項４】
所定のパケットを検知対象として検知するパケット検知装置をパケットが通過する場合における通過する前記パケットの損失を評価するパケット損失評価装置において、
パケットの損失を評価する損失評価部と、
所定のネットワークに向かう複数のパケットの流れを示すパケットトラフィックを入力し、入力した前記パケットトラフィックに含まれる複数のパケットに基づいて前記複数のパケットの複製である第１複製パケットと第２複製パケットとを生成し、前記複数のパケットと前記第１複製パケットと前記第２複製パケットとを出力対象として前記出力対象のうちいずれかを前記パケット検知装置に向けて第１出力パケットとして出力し、前記第１出力パケットとして出力しない前記出力対象のうちのいずれかを第２出力パケットとして前記損失評価部に出力し、前記第１出力パケットとしても前記第２出力パケットとしても出力しない前記出力対象を第３出力パケットとして前記所定のネットワークに向けて出力する複製部と
を備え、
前記損失評価部は、
前記パケット検知装置を通過した前記第１出力パケットと前記複製部が出力した前記第２出力パケットとを入力し、入力した前記第１出力パケットと入力した前記第２出力パケットとに基づいて、前記パケット検知装置を通過するパケットの損失を評価することを特徴とするパケット損失評価装置。
【請求項５】
前記損失評価部は、
前記複製部から前記第２出力パケットを入力する第２出力パケット入力部と、
前記パケット検知装置を通過した前記第１出力パケットを入力する第１出力パケット入力部と、
前記第２出力パケット入力部が入力した前記第２出力パケットに含まれるそれぞれのパケットが保有する第２個別保有情報を格納する格納部と、
前記第１出力パケット入力部が入力した第１出力パケットに含まれるそれぞれのパケットが保有する第１個別保有情報を使用して前記第１個別保有情報に対応する前記第２個別保有情報を前記格納部から検索し、前記第１個別保有情報に対応する前記第２個別保有情報がヒットした場合にヒットした前記第２個別保有情報を前記格納部から削除し、前記格納部から削除した前記第２個別保有情報の削除結果に基づいて前記パケット検知装置を通過するパケットの損失を評価する格納制御部と
を備えたことを特徴とする請求項４記載のパケット損失評価装置。
【請求項６】
前記格納部は、
内容参照可能メモリ（ＣＡＭ：Ｃｏｎｔｅｎｔ  Ａｄｄｒｅｓａｂｌｅ  Ｍｅｍｏｒｙ）を含むことを特徴とする請求項５記載のパケット損失評価装置。
【請求項７】
所定のパケットを検知対象として検知するパケット検知装置に検知させるためのパケットを生成する検知用パケット生成装置において
前記パケット検知装置に検知させるための検知用パケットを生成する検知用パケット生成部と、
所定のネットワークに向かう複数のパケットの流れを示すパケットトラフィックと前記検知用パケット生成部が生成した前記検知用パケットとを入力し、入力した前記パケットトラフィックに含まれる複数のパケットに基づいて前記複数のパケットの複製である複製パケットを生成し、前記複数のパケットと前記複製パケットとのいずれかに、入力した前記検知用パケットを混合して混合パケットとして前記パケット検知装置に向けて出力するとともに、前記検知用パケットが混合されなかった前記複数のパケットと前記複製パケットとのいずれかを、前記所定のネットワークに向けて出力する複製部と
を備えたことを特徴とする検知用パケット生成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク中のパケットを精査して不正侵入を検知、及び遮断する装置（Ｉｎｔｒｕｓｉｏｎ  Ｄｅｔｅｃｔｉｏｎ  ａｎｄ  Ｐｒｅｖｅｎｔｉｏｎ  Ｓｙｓｔｅｍ装置、以下、この装置をＩＰＳと記述する）における品質（性能及び攻撃検知）の評価を行う技術に関する。
【背景技術】
【０００２】
従来のＩＰＳの品質を評価する方法としては、擬似的なネットワーク負荷を発生させる装置（以下、擬似的負荷装置と記述する）を用いて試験環境を構築して行うのが一般的である。
【０００３】
図１８は従来のＩＰＳ評価試験環境を説明するものである。図のように、ＩＰＳ評価試験環境は、擬似的負荷装置１、評価対象ＩＰＳ２、ＩＰＳ管理端末３、攻撃用端末４、
ハブ５、試験用ネットワーク６から構成されている。
【０００４】
このＩＰＳ評価試験環境による評価方法について説明する。まず、擬似的負荷装置１の一端から擬似パケットを固定パケット長・一定間隔で評価対象ＩＰＳ２に送信して、他端にて受信する。これにより試験用ネットワーク６にバックグラウンド負荷を発生させ、攻撃用端末４からハブ５を介して試験用ネットワーク６に攻撃パケットを送信する。以上により、評価対象ＩＰＳ２が攻撃パケットを正常に検知可能であるかどうかの検証を行う。
【０００５】
また、以下の特許文献１では、擬似パケットにてバースト性の強いトラフィックを生成して、評価対象ネットワークのパケット損失と遅延の測定を行う技術が述べられている。よって、この技術によって図１９のようにＩＰＳを配置して評価する評価方法も考えられる。
【０００６】
図１９の評価方法は、ＩＰネットワーク１１、前記特許文献１による性能測定装置１２、ルータ１３ａ、１３ｂ，評価対象ＩＰＳ１４、ＩＰＳ管理端末１５、攻撃用端末１６、ハブ１７、及びＩＰＳ導入予定ネットワーク１８から構成される。先の図１８と同様、ＩＰネットワーク１１のあるルータ１３ａ，１３ｂ間に、従来の性能測定装置１２の一端から試験パケットを送信して、他端にて受信する。ただし、この従来技術で使用する試験パケットは、異なるパケット長・異なるパケット間隔でＩＰＳ導入予定ネットワーク１８に送信される。これによりＩＰＳ導入予定ネットワーク１８に負荷のかかった状態で攻撃用端末１６からハブ１７を介して攻撃パケットを挿入し、評価対象ＩＰＳ１４が正常に検知するかどうかの検証を行う。この技術によれば、バックグラウンド負荷が一定ではない状態において評価対象ＩＰＳ１４の検証が可能である。
【０００７】
また、この従来技術によれば、擬似パケットにより評価対象ＩＰＳ１４を接続したネットワークのパケット遅延測定、及びパケット損失検証が可能である。
【０００８】
この従来技術によるパケット損失検証では、性能測定装置１２からＩＰＳ導入予定ネットワーク１８に送信したパケット数と、ＩＰＳ導入予定ネットワーク１８から受信したパケット数を比較することでパケットの損失を検出する。また、損失したパケットを特定するために、個々のパケットのＩＰアドレスとフラグメントＩＤ、フラグメントオフセットを、送信時及び受信時にそれぞれ記憶する。
【０００９】
この従来技術のパケット損失検証において必要となるバッファ容量を説明する。損失したパケットを特定するためにＩＰヘッダの情報をパケット識別子として使用する。これには送信元ＩＰアドレス、宛先ＩＰアドレスがそれぞれ３２ｂｉｔ、フラグメントＩＤが１６ｂｉｔ、フラグメントオフセットが１３ｂｉｔで、１パケットにつき合計９３ｂｉｔの情報が必要となる。１Ｇイーサネット（登録商標）のフル帯域においてショートパケットを用いてパケット損失検証を行う場合、送信パケット用と受信パケット用で、併せて約３．７Ｇｂｙｔｅのバッファ容量を必要とする。
【特許文献１】特開２００３−２４４２３７
【発明の開示】
【発明が解決しようとする課題】
【００１０】
ＩＰＳの性能は、バックグラウンド負荷に大きく依存するため、ユーザ実環境での評価が必要である。しかし、従来技術では、ＩＰＳを導入するユーザ実環境で十分な品質を満たすかどうかを正確かつ容易に評価できないといった問題があった。図１８の従来例の場合、転送パケット長・転送間隔がユーザの実環境とは全く異なる。また、図１９の従来例の場合においても、バースト性の強いトラフィックでの検証は実現できるが、擬似パケットによる検証であるためユーザ実環境での検証ではない。さらに、この従来技術を用いた図１９の試験環境では、ユーザ実環境内にＩＰＳを配置することにより、評価対象ＩＰＳでパケットの損失が発生してしまう可能性がり、ネットワークを使用するユーザに影響が出てしまう恐れがある。
【００１１】
パケット損失検証においては、図１９の従来技術では検証時間が長くなるに従って必要となるバッファ容量が増加してしまう。また、ＩＰＳはＩＰ上位のプロトコルやアプリケーションに依存してパケットの損失が発生する傾向が強く、この情報はＩＰＳの導入を検討する上で有効な情報である。そのため、パケット損失時にＩＰ上位プロトコルの情報まで識別できることが望ましい。しかし、図１９の従来技術のようにＩＰヘッダによる識別子に加えてＩＰ上位層の情報を記憶するのでは、さらに多くのバッファ容量が必要となってしまう。
【００１２】
また、図１８及び図１９のように、攻撃パケットをネットワークに挿入する際にハブを用いたのでは、ネットワークのトラフィックによって攻撃パケットが挿入されない場合がある。
【００１３】
本発明の目的は、ユーザ実環境に影響を与えずに、ユーザの実環境で正確かつ容易にＩＰＳの評価を行い、ＩＰＳによる損失パケットの特定を行う装置の提供にある。
【課題を解決するための手段】
【００１４】
本発明の検知用パケット生成装置は、
所定のパケットを検知対象として検知するパケット検知装置に検知させるためのパケットを生成する検知用パケット生成装置において、
前記パケット検知装置に検知させるための検知用パケットを生成する検知用パケット生成部と、
所定のネットワークに向かう複数のパケットの流れを示すパケットトラフィックと前記検知用パケット生成部が生成した前記検知用パケットとを入力し、入力した前記パケットトラフィックに含まれる複数のパケットと入力した前記検知用パケットとを混合して混合パケットとして出力する混合部と、
前記混合部が出力した混合パケットを入力し、入力した前記混合パケットに基づいて前記混合パケットの複製である複製パケットを生成し、前記混合パケットと前記複製パケットとを出力対象として前記出力対象のうちいずれかを前記パケット検知装置に向けて出力パケットとして出力するとともに、前記出力パケットとして出力しない出力対象を残余パケットとして前記残余パケットに含まれる前記検知用パケットを削除し、前記検知用パケットが削除された前記残余パケットを前記所定のネットワークに向けて出力する複製部と
を備えたことを特徴とする。
【発明の効果】
【００１５】
本発明の検知用パケット生成装置は、パケットトラフィックと検知用パケットとを混合する混合部及び混合パケットを複製する複製部とを備えたので、所定のパケットを検知するＩＰＳをユーザの実環境において評価することができる。
【発明を実施するための最良の形態】
【００１６】
実施の形態１．
図１〜図１６を使用して実施の形態１を説明する。図１は、実施の形態１に係るＩＰＳ検証システムの構成を説明する図である。図に示すように、ＩＰＳ検証システムは、ＩＰＳ評価装置１０１、ＩＰネットワーク２００、ルータ３００ａ、３００ｂ、評価対象ＩＰＳ４００、ＩＰＳ管理端末５００、及びＩＰＳ導入予定ネットワーク６００を備える。ＩＰＳ導入予定ネットワーク６００にＩＰＳ評価装置１０１をインラインで接続するとともに、評価対象ＩＰＳ４００をにＩＰＳ評価装置１０１接続することで、ルータ３００ａ，３００ｂ間の実トラフィック（パケットトラフィック）を使用して評価対象ＩＰＳ４００の検証を行う。
【００１７】
図２は、実施の形態１に係るＩＰＳ評価装置１０１の内部構成を示す図である。図に示すように、ＩＰＳ評価装置１０１は、次の各処理部を備える。すなわち、ＩＰＳ評価装置１０１は、入力部１０２、遅延測定部１０３、損失検出部１０４、攻撃パケット生成部１０５、トリガパケット生成部１０６、第１測定パケット分配部１０７、第２測定パケット分配部１０８、上り分配部１０９、下り分配部１１０、上り挿入制御部１１１、下り挿入制御部１１２、上りフィルタ部１１３、下りフィルタ部１１４、出力部１１６を備える。また、図に示すようにバックグラウンドトラフィック１１５は、バックグラウンドトラフィック上り１１５ａと、バックグラウンドトラフィック下り１１５ｂから成る。また、上り分配部１０９は上り方向（第１測定パケット分配部１０７方向）に評価用トラフィック１１７を出力し、下り分配部１１０は下り方向（第２測定パケット分配部１０８方向）に評価用トラフィック１１７を出力する。
【００１８】
ＩＰＳ導入予定ネットワーク６００に接続したＩＰＳ評価装置１０１において、バックグラウンドトラフィック１１５がユーザの実ネットワークである。ＩＰＳ評価装置１０１では、イーサネット（登録商標）等の全二重通信において双方向の通信でＩＰＳの評価が可能となる構成である。また、バックグラウンドトラフィック１１５は、上り分配部１０９と下り分配部１１０によってネットワークが分岐している。上り分配部１０９は、バックグラウンドトラフィック上り１１５ａのパケットのコピーを評価用トラフィック１１７側に送信する。下り分配部１１０は、バックグラウンドトラフィック下り１１５ｂのパケットのコピーを評価用トラフィック１１７側に送信する。このようにコピーすることにより、評価用トラフィック１１７は、バックグラウンドトラフィック１１５と同じ通信状態が実現できる。このコピーした評価用トラフィック１１７を使用して評価対象ＩＰＳ４００の評価を行う。
【００１９】
ＩＰＳ評価装置１０１では、評価対象ＩＰＳ４００の攻撃パケット検知検証、パケット遅延測定、パケット損失検証を行う。すなわち、ＩＰＳ評価装置１０１は、検知用パケット生成装置、パケット通過時間評価装置及びパケット損失評価装置の機能を備える。ＩＰＳ評価装置１０１については、後述のように、それぞれ検知用パケット生成装置、パケット通過時間評価装置及びパケット損失評価装置として説明する。
【００２０】
ＩＰＳ評価装置１０１の動作について説明する前に、入力部１０２がＩＰＳ管理端末５００から受信した情報を攻撃パケット生成部１０５や上りフィルタ部１１３等の各処理部に通知するまでを図３のフローチャート、及び図４〜図６に沿って説明する。
（１）まず、ＩＰＳ評価装置１０１で行う検証種類は、（ａ）攻撃パケット検知検証、あるいは（ｂ）パケット遅延測定、あるいは（ｃ）パケット損失検証の３種類のいずれかとなる（Ｓ１）。検証種類の指示はＩＰＳ管理端末５００が行う。
（２）図３における検証種類が攻撃パケット検知検証であるときのフローについて図４を参照して説明する。なお図４は検証方向が上りの場合を示している。ＩＰＳ管理端末５００は、図４に示すように、「検証種類の指示」、「攻撃パケット情報」及び「検証方向」を入力部１０２に通知する。「攻撃パケット情報」とは、攻撃パケットのＩＰアドレス、上位プロトコルの情報などであり、入力部１０２は「攻撃パケット情報」を攻撃パケット生成部１０５へ通知する（Ｓ２）。
（３）また、検証方向の指示が上り方向である場合は（Ｓ３）、入力部１０２は、これを攻撃パケット生成部１０５へ通知するとともに（Ｓ４）、加えて前記「攻撃パケット情報」を上りフィルタ部１１３へ通知する（Ｓ５）。
（４）検証方向の指示が下り方向である場合は（Ｓ３）、入力部１０２は、これを攻撃パケット生成部１０５へ通知するとともに（Ｓ６）、前記「攻撃パケット情報」を下りフィルタ部１１４へ通知する（Ｓ７）。
（５）その後、攻撃パケット検知検証の開始指示を各処理部へ通知し（Ｓ８）、検証を開始する。
【００２１】
次に、図３における検証種類がパケット遅延測定であるときのフローについて図５を参照して説明する。なお図５は、検証方向が上りの場合を示している。検証種類がパケット遅延測定の場合、入力部１０２は、ＩＰＳ管理端末５００から検証種類がパケット遅延測定であること、トリガパケット情報、及び検証方向を通知される。
（１）パケット遅延測定の場合は、入力部１０２は「トリガパケット情報」として、トリガパケットのＩＰアドレス、上位プロトコルの情報の通知を受ける。入力部１０２は、この「トリガパケット情報」を遅延測定部１０３、トリガパケット生成部１０６へ通知する（Ｓ９）。
（２）また、検証方向の指示が上り方向である場合は（Ｓ１０）、これを遅延測定部１０３、トリガパケット生成部１０６、第１測定パケット分配部１０７及び第２測定パケット分配部１０８へ通知するとともに（Ｓ１１）、加えて前記「トリガパケット情報」を上りフィルタ部１１３へ通知する（Ｓ１２）。
（３）検証方向の指示が下り方向である場合は（Ｓ１０）、これを遅延測定部１０３（Ｓ１３）、トリガパケット生成部１０６、第１測定パケット分配部１０７及び第２測定パケット分配部１０８へ通知するとともに、加えて「トリガパケット情報」を下りフィルタ部１１４へ通知する（Ｓ１４）。
（４）その後、入力部１０２はパケット遅延測定の開始指示を各処理部へ通知し（Ｓ１５）、検証を開始する。
【００２２】
次に、図３における検証種類がパケット損失検証であるときのフローについて図６を参照して説明する。なお図６は、検証方向が上りの場合を示している。検証種類がパケット損失検証の場合、入力部１０２は、ＩＰＳ管理端末５００から検証種類がパケット損失検証であること、及び検証方向を通知される。
（１）パケット損失検証の場合は、入力部１０２は、パケット損失検証時間の情報を損失検出部１０４へ通知する（Ｓ１６）。
（２）また、検証方向の指示が上り方向である場合は（Ｓ１７）、これを損失検出部１０４、第１測定パケット分配部１０７及び第２測定パケット分配部１０８へ通知する（Ｓ１８）。
（３）検証方向の指示が下り方向である場合は（Ｓ１７）、これを損失検出部１０４、第１測定パケット分配部１０７及び第２測定パケット分配部１０８へ通知する（Ｓ１９）。
（４）その後、入力部１０２はパケット損失検証の開始指示を各処理部へ通知し（Ｓ２０）、検証を開始する。
【００２３】
以上が（ａ）攻撃パケット検知検証、（ｂ）パケット遅延測定、（ｃ）パケット損失検証のそれぞれの場合に、図２の入力部１０２がＩＰＳ管理端末５００から情報の通知を受け、通知を受けた情報を各処理部に通知するまでのフローである。
【００２４】
次に、上り方向の場合を例にとり、ＩＰＳ評価装置１０１による評価対象ＩＰＳ４００に対する（ａ）攻撃パケット検知検証、（ｂ）パケット遅延測定、（ｃ）パケット損失検証のそれぞれの検証について説明する。
【００２５】
まず、図７、図８を使用して評価対象ＩＰＳ４００に対する攻撃パケット検知検証について説明する。攻撃パケット検知検証の場合、ＩＰＳ評価装置１０１は、検知用パケット生成装置としての機能を有し、検知用パケット生成装置と見ることができる。図７において、第１測定パケット分配部１０７、上り分配部１０９及び上りフィルタ部１１３は、複製部１５０を構成している。
（１）攻撃パケット生成部１０５（検知用パケット生成部の一例）は、「攻撃パケット情報」により指定されたＩＰアドレス、上位プロトコル等により、評価対象ＩＰＳ４００が検出すべき攻撃パケット（検知用パケットの一例）を生成する。攻撃パケット生成部１０５は、検証方向が上り方向である指示に従い、上り挿入制御部１１１へ攻撃パケットを渡す（Ｓ１０１）。
（２）上り挿入制御部１１１は、バックグラウンドトラフィック上り１１５ａ（パケットトラフィック）入力するとともに、攻撃パケット生成部１０５から攻撃パケットを入力し、バックグラウンドトラフィック上り１１５ａに含まれるパケットと攻撃パケットとを混合し、「混合パケット」として、複製部１５０の上り分配部１０９に出力する（Ｓ１０２）。
（３）上り分配部１０９は、上り挿入制御部１１１から「混合パケット」を入力し、入力した「混合パケット」のコピーを「複製パケット」として生成する。そして、上り分配部１０９は、「複製パケット」（出力パケット）を第１測定パケット分配部１０７に向け、評価用トラフィック１１７として出力する（Ｓ１０３）。また、複製元である「混合パケット」（残余パケット）を上りフィルタ部１１３に出力する。なお、「複製パケット」を上りフィルタ部１１３に出力し、「混合パケット」を第１測定パケット分配部１０７に出力しても構わない。上り分配部１０９は、「混合パケット」と「複製パケット」とを出力対象とし、一方を第１測定パケット分配部１０７へ出力し、他方を上りフィルタ部１１３へ出力すればよい。いずに出力するかは、予め設定しておけばよい。
（４）攻撃パケット検知検証においては、第１測定パケット分配部１０７は、評価用トラフィック１１７における上り方向のパケットを通過させ、下り方向のパケットを遮断する（Ｓ１０４）。
（５）第１測定パケット分配部１０７は、攻撃パケットを含む「複製パケット」を評価対象ＩＰＳ４００に送信する（Ｓ１０５）。
（６）評価対象ＩＰＳ４００は、攻撃パケットの検知をＩＰＳ管理端末５００に通知する（Ｓ１０６）。これにより、ユーザ実環境において攻撃パケットが正しく検知されるかどうかの検証が可能となる。
（７）また、上りフィルタ部１１３は、入力した「混合パケット」について、あらかじめ入力部１０２から通知された攻撃パケット情報とＩＰアドレス、上位プロトコル等が一致するパケット（攻撃パケット）を遮断する（Ｓ１０７）。これにより、「混合パケット」に含まれる攻撃パケットを遮断する。上りフィルタ部１１３は、「混合パケット」（残余パケット）から攻撃パケットが削除されたバックグラウンドトラフィック上り１１５ａを出力する。これにより、ＩＰＳ評価装置１０１外部のユーザ実ネットワークに影響を与えないことを実現している。
【００２６】
次に、図９、図１０を使用して、評価対象ＩＰＳ４００に対するパケット遅延測定について説明する。パケット遅延測定の場合、ＩＰＳ評価装置１０１は、評価対象ＩＰＳ４００をパケットが通過する場合の通過時間を評価するパケット通過時間評価装置と見ることができる。図９において、第１測定パケット分配部１０７、上り分配部１０９及び上りフィルタ部１１３は、複製部１５０を構成している。
（１）トリガパケット生成部１０６（評価用パケット生成部の一例）は、「トリガパケット情報」により指定されたＩＰアドレス、上位プロトコル等により、遅延測定部１０３がパケット遅延測定を行うための「トリガパケット」（評価用パケット）を生成する。そして、検証方向が上り方向である指示に従い、上り挿入制御部１１１へ「トリガパケット」を渡す（Ｓ２０１）。
（２）上り挿入制御部１１１は、バックグラウンドトラフィック上り１１５ａ（パケットトラフィック）入力するとともに、トリガパケット生成部１０６から「トリガパケット」を入力し、バックグラウンドトラフィック上り１１５ａに含まれるパケットと「トリガパケット」とを混合し、「混合パケット」として、複製部１５０の上り分配部１０９に出力する（Ｓ２０２）。
（３）上り分配部１０９は、上り挿入制御部１１１から「混合パケット」を入力し、入力した「混合パケット」のコピーを「第１複製パケット」として生成する。そして、上り分配部１０９は、「第１複製パケット」を第１測定パケット分配部１０７に向け、評価用トラフィック１１７として出力する（Ｓ２０３）。また、複製元である「混合パケット」を上りフィルタ部１１３に出力する。
（４）第１測定パケット分配部１０７は、上り分配部１０９から「第１複製パケット」を入力すると「第１複製パケット」を複製元として「第２複製パケット」を生成し、生成した「第２複製パケット」（第２出力パケット）を遅延測定部１０３へ送信するとともに、上り分配部１０９から入力した「第１複製パケット」（第１出力パケット）を評価対象ＩＰＳ４００に送信する（Ｓ２０４）。
（５）このとき、遅延測定部１０３は、第１測定パケット分配部１０７から受信した「第２複製パケット」に含まれるトリガパケットの受信時刻を記録する（Ｓ２０５）。
（６）第２測定パケット分配部１０８は、評価対象ＩＰＳ４００を通過した「第１複製パケット」を受信し、受信した「第１複製パケット」を遅延測定部１０３へ送信する（Ｓ２０６）。
（７）遅延測定部１０３は、第２測定パケット分配部１０８から受信した「第１複製パケット」に含まれる「トリガパケット」の受信時刻を記録する。遅延測定部１０３は、「第２複製パケット」に含まれるトリガパケットの受信時刻と、「第１複製パケット」に含まれるトリガパケットの受信時刻との時刻差により、評価対象ＩＰＳ４００中継によるトリガパケットの遅延時間を得る（Ｓ２０７）。
（８）遅延測定部１０３は、パケット遅延測定結果を出力部１１６に通知し（Ｓ２０８）、出力部１１６はこれをＩＰＳ管理端末５００へ通知する（Ｓ２０９）。
（９）また、上りフィルタ部１１３は、上り分配部１０９から入力した「混合パケット」について、あらかじめ入力部１０２から通知されたトリガパケット情報とＩＰアドレス、上位プロトコル等が一致するパケット（トリガパケット）を遮断する。これにより、「混合パケット」に含まれるトリガパケットを遮断する。上りフィルタ部１１３は、「混合パケット」（第３出力パケット）からトリガパケットが削除されたバックグラウンドトラフィック上り１１５ａを出力する。これにより、ＩＰＳ評価装置１０１外部のユーザ実ネットワークに影響を与えないことを実現している。
（１０）なお、上記では複製部１５０の上り分配部１０９が混合パケットを複製元として「第１複製パケット」を生成し第１測定パケット分配部１０７へ出力した。そして、第１測定パケット分配部１０７が「第１複製パケット」を複製元として「第２複製パケット」を生成し遅延測定部１０３に出力した。また、上り分配部１０９は「混合パケット」を上りフィルタ部１１３へ出力し、上りフィルタ部１１３により「混合パケット」に含まれるトリガパケットを削除した。しかし、これに限るものではなく、複製部１５０は、上り挿入制御部１１１が出力した「混合パケット」を入力し、入力した「混合パケット」に基づいて混合パケットの複製である「第１複製パケット」と「第２複製パケット」とを生成すればよい。そして、「混合パケット」と「第１複製パケット」と「第２複製パケット」とを出力対象として、これら出力対象のうちいずれかを評価対象ＩＰＳ４００（パケット検知装置）に向けて第１出力パケットとして出力し、第１出力パケットとして出力しない出力対象のうちのいずれかを「第２出力パケット」として遅延測定部１０３（通過時間評価部）に出力し、第１出力パケットとしても第２出力パケットとしても出力しない出力対象を第３出力パケットとして第３出力パケットに含まれる「トリガパケット」（評価用パケット）を削除し、「トリガパケット」が削除された第３出力パケットを所定のネットワークに向け、バックグラウンドトラフィック上り１１５ａとして出力すればよい。
【００２７】
次に、図１１、図１２を使用して、評価対象ＩＰＳ４００に対するパケット損失検証について説明する。パケット遅延測定の場合、ＩＰＳ評価装置１０１は、評価対象ＩＰＳ４００（パケット検知装置）をパケットが通過する場合のパケットの損失を評価するパケット損失評価装置と見ることができる。図１１において、第１測定パケット分配部１０７、上り分配部１０９及び上りフィルタ部１１３は、複製部１５０を構成している。パケット損失検証において主として動作するのは、上り分配部１０９、損失検出部１０４、第１測定パケット分配部１０７、及び第２測定パケット分配部１０８である。
（１）上り挿入制御部１１１は、バックグラウンドトラフィック上り１１５ａ（パケットトラフィック）を入力して、そのまま通過させる（Ｓ３０１）。
（２）上り分配部１０９は、上り挿入制御部１１１からバックグラウンドトラフィック上り１１５ａを入力し、入力した「バックグラウンドトラフィック上り１１５ａ」に含まれる複数のパケット（以下、「複製元パケット」という）のコピーを、「第１複製パケット」として生成する。そして、上り分配部１０９は、「第１複製パケット」を第１測定パケット分配部１０７に向け、評価用トラフィック１１７として出力するとともに、「複製元パケット」を上りフィルタ部１１３に出力する（Ｓ３０２）。
（３）第１測定パケット分配部１０７は、上り分配部１０９から「第１複製パケット」を入力すると、「第１複製パケット」を複製元として「第２複製パケット」を生成し、生成した「第２複製パケット」（第２出力パケット）を損失検出部１０４へ送信するとともに、上り分配部１０９から入力した「第１複製パケット」（第１出力パケット）を評価対象ＩＰＳ４００に送信する（Ｓ３０３）。
（４）第２測定パケット分配部１０８は、評価対象ＩＰＳ４００を通過した「第１複製パケット」（第１出力パケット）を受信し、受信した「第１複製パケット」を損失検出部１０４へ送信する（Ｓ３０４）。
（６）損失検出部１０４は、第２測定パケット分配部１０８から「第１複製パケット」を受信し、第２測定パケット分配部１０８から受信した「第１複製パケット」と、第１測定パケット分配部１０７から受信した「第２複製パケット」に基づき、評価対象ＩＰＳ４００を通過するパケットの損失を評価する（Ｓ３０５）。具体的な評価については、図１５の説明で後述する。
（７）なお上記では、複製部１５０の上り分配部１０９が「複製元パケット」を複製元として「第１複製パケット」を生成し、第１測定パケット分配部１０７へ出力した。そして、第１測定パケット分配部１０７は、「第１複製パケット」を複製元として「第２複製パケット」を生成し、損失検出部１０４に出力した。しかし、これに限るものではなく、複製部１５０は、上り挿入制御部１１１を通過した「複製元パケット」を入力し、入力した「複製元パケット」に基づいて複製元パケットの複製である「第１複製パケット」と「第２複製パケット」とを生成すればよい。そして、「複製元パケット」と「第１複製パケット」と「第２複製パケット」とを出力対象として、これら出力対象のうちいずれかを評価対象ＩＰＳ４００（パケット検知装置）に向けて第１出力パケットとして出力し、第１出力パケットとして出力しない出力対象のうちのいずれかを「第２出力パケット」として損失検出部１０４に出力し、第１出力パケットとしても第２出力パケットとしても出力しない出力対象を第３出力パケットとして所定のネットワークに向け、バックグラウンドトラフィック上り１１５ａとして出力すればよい。
【００２８】
次に、損失検出部１０４の内部構成を説明する。図１３は、損失検出部１０４の内部構成を示す図である。図に示すように、損失検出部１０４は、全体制御部１０４１、入力部１０４２（第２出力パケット入力部）、入力部１０４３（第１出力パケット入力部）、バッファ制御部１０４４（格納制御部）、パケット情報バッファ部１０４５（格納部）及びタイマー部１０４６を備える。
【００２９】
全体制御部１０４１は、損失検出部１０４の内部全体の制御を行う。全体制御部１０４１の処理フローチャートを図１４に示す。図１４を参照して、全体制御部１０４１の動作を説明する。
（１）全体制御部１０４１は、ＩＰＳ評価装置１０１の入力部１０２から損失検証指示を受信すると（Ｔ１）、損失検出部１０４内の各部へ開始通知と検証方向を通知する（Ｔ２）。
（２）その後は、タイマー部１０４６から検証経過時間を受信し（Ｔ３）、一定時間が経過した場合（Ｔ４）、入力停止を入力部１０４２に通知する（Ｔ５）。
（３）さらにタイマー部１０４６から検証経過時間を受信し（Ｔ６）、一定時間が経過した場合（Ｔ７）、終了通知を各部に通知する（Ｔ８）。
（４）その後、バッファ制御部１０４４が行うパケット損失検出判定を受信し（Ｔ９）、パケット損失を検出（Ｔ１０）した場合は、パケット損失検出を出力部１１６へ通知し（Ｔ１１）、パケット損失を検出（Ｔ１０）しなかった場合は、パケット損失未検出を出力部１１６へ通知する（Ｔ１２）。
（５）検証方向が上りである場合、入力部１０４２は、評価対象ＩＰＳ４００通過前の「第２複製パケット」（第２出力パケット）を受信し、入力部１０４３は、評価対象ＩＰＳ４００通過後の「第１複製パケット」（第１出力パケット）を受信する。
（６）入力部１０４２、及び入力部１０４３は、それぞれ受信した「第２複製パケット」及び「第１複製パケット」のそれぞれのパケットが保有するパケット情報をバッファ制御部１０４４に通知する。ここで「パケット情報」とは、「パケットを識別するためのＩＰヘッダ情報（ＩＰアドレス、フラグメントＩＤ、フラグメントオフセット）と、パケット損失が発生した場合に、評価対象ＩＰＳ４００が、どのアプリケーションに依存してパケットを損失したかを知るためのＩＰ上位プロトコルの情報」（第１個別保有情報の一例、第２個別保有情報の一例）である。
（７）また、入力部１０４２は、全体制御部１０４１からの入力停止通知により、評価対象ＩＰＳ４００通過前の「第２複製パケット」についての「パケット情報」（第２個別保有情報の一例）をバッファ制御部１０４４に通知することを停止する。また、入力部１０４３は、終了通知により、評価対象ＩＰＳ４００通過後の「第１複製パケット」についての「パケット情報」（第１個別保有情報の一例）をバッファ制御部１０４４へ通知することを停止する。
（８）バッファ制御部１０４４は、評価対象ＩＰＳ４００通過前パケットと通過後パケットのパケット情報と、パケット情報バッファ部１０４５とを使用して、評価対象ＩＰＳ４００によるパケットの損失を検出する。
（９）バッファ制御部１０４４の処理フローチャートを図１５に示す。
【００３０】
図１５では、バッファ制御部１０４４は、開始通知を受信（Ｕ１）後は終了通知を受信（Ｕ２）するまで以下の処理を繰り返す。
（１）評価対象ＩＰＳ４００通過前の「第２複製パケット」を受信した場合（Ｕ３）、その「パケット情報」をパケット情報バッファ部１０４５に登録する（Ｕ４）。
（２）評価対象ＩＰＳ４００通過後の「第１複製パケット」を受信した場合（Ｕ３）、受信した「第１複製パケット」の「パケット情報」でパケット情報バッファ部１０４５を検索し（Ｕ５）、ヒットしたエントリをパケット情報バッファ部１０４５から削除する（Ｕ６）。
（３）終了通知を受信後は、パケット情報バッファ部１０４５に残っているエントリがあるかどうかをチェックして（Ｕ７）、結果を全体制御部１０４１へ通知する（Ｕ８）。
【００３１】
バッファ制御部１０４４の機能を実装により実現するためには、パケット情報バッファ部１０４５が、検索可能なバッファであるＣＡＭ（Ｃｏｎｔｅｎｔ  Ａｄｄｒｅｓａｂｌｅ  Ｍｅｍｏｒｙ：内容参照可能メモリ）を用いることで実現可能である。送信元ＩＰアドレス、宛先ＩＰアドレス、フラグメントＩＤ、フラグメントオフセットの合計９３ｂｉｔを検索に使用するデータ列とし、これを１エントリとしてパケット情報バッファ部１０４５にて登録、検索、削除の処理を行うことで、上記の方式が実現可能である。
【００３２】
また、この検索用データ列に加えて、ＩＰ上位プロトコルの情報として９６ｂｉｔのデータ格納用のバッファを持つとした場合、容量が５１２ＭｂｙｔｅのＣＡＭを用いることにより、約２，３００万エントリ分のバッファとなる。これはＩＰショートパケットが１Ｇｂｐｓネットワークに約１４秒間転送されるパケット数である。
【００３３】
上記の方式では、評価対象ＩＰＳ４００通過後の「第１複製パケット」の受信ごとにバッファの開放を行うため、パケット損失検証時間が増えても必要となるバッファ容量は一定以上増えない。上記方式で必要なバッファ容量は、評価対象ＩＰＳ４００で抱え込む最大パケット数に依存するが、２３００万個ものパケットを抱え込むことは考えられず、上記方式は、５１２Ｍｂｙｔｅ容量のＣＡＭで十分実現可能である。
【００３４】
タイマー部１０４６は、パケット損失検証時間を制御するためのもので、検証開始から一定時間ごとに経過時間を全体制御部１０４１に通知する。
【００３５】
パケット損失検証実施後は、損失検出部１０４は、損失検証結果を出力部１１６に通知し、出力部１１６はこれをＩＰＳ管理端末５００へ通知する。
【００３６】
以上は上り方向の通信における各検証を示したが、下り方向も同様に実装可能である。
【００３７】
次に、図１６を使用して、上り挿入制御部１１１、および下り挿入制御部１１２の構造について説明する。上り挿入制御部１１１と下り挿入制御部１１２の構造は同様であり、図１６は、上り挿入制御部１１１の構成を示している。上り挿入制御部１１１は、入力部１１１２、パケットバッファ部１１１３、出力部１１１４、割り込みパケット入力部１１１５を備える。
（１）入力部１１１２は、バックグラウンドトラフィック１１５を流れるパケット（以下、ユーザパケットと記述する）をパケットバッファ部１１１３に一時的に格納する。
（２）割り込みパケット入力部１１１５は、「攻撃パケット」あるいは「トリガパケット」（以下、割り込みパケットと記述する）を攻撃パケット生成部１０５、あるいはトリガパケット生成部１０６から受信し、出力部１１１４に送信する。
（３）出力部１１１４は、ユーザパケットと割り込みパケットをバックグラウンドトラフィック１１５に送信する。
（４）パケットバッファ部１１１３は、バックグラウンドトラフィック１１５がフル帯域でパケットが転送中である場合であっても、割り込みパケットを確実にバックグラウンドトラフィック１１５に挿入し、また、割り込みパケットの挿入中に上り挿入制御部１１１の入力を停止させないためのものである。パケットバッファ部１１１３に一時的に滞留したデータは、ユーザパケットがフル帯域で流れなくなったときに解消される。
【００３８】
以上のように本実施の形態１によれば、あるユーザの実ネットワークにＩＰＳを導入しようと検討する際に、そのＩＰＳが対象ネットワークで十分な品質を満たすかどうかを正確かつ容易に検証することが可能である。
【００３９】
また、ＩＰＳによって損失されるパケットを特定する場合においても、検証時間によって必要となるバッファ量が増えることは無いため、バッファ量削減にも有効である。
【００４０】
また、攻撃パケット検知検証時の攻撃パケット、パケット遅延測定時のトリガパケットを確実にネットワークに挿入することが可能である。また、ＩＰネットワークにおけるＩＰＳの導入支援システムであるが、ＩＰ以外のネットワークへの適用も可能である。
【００４１】
実施の形態１のＩＰＳ評価装置は、攻撃パケット生成部と、挿入制御部と、複製部とを備えたので、実環境において、評価対象ＩＰＳによる攻撃パケットの検知を評価することができる。
【００４２】
実施の形態１のＩＰＳ評価装置は、トリガパケット生成部と、遅延測定部と、挿入制御部と、複製部とを備えたので、実環境において、評価対象ＩＰＳをパケットが通過する場合の遅延時間を測定することができる。
【００４３】
実施の形態１のＩＰＳ評価装置は、損出検出部と、複製部とを備えたので、実環境において、評価対象ＩＰＳをパケットが通過する場合のパケットの損失を検証することができる。
【００４４】
実施の形態１の損出検出部は、バッファ制御部がパケット情報バッファ部を検索し、ヒットしたパケット情報をパケット情報バッファ部から削除するので、パケット損失の検証時間が増えた場合であってもバッファ容量を一定以下に抑えることができる。
【００４５】
実施の形態２．
図１７を参照して実施の形態２を説明する。図１７は、実施の形態１の図７に示した検知用パケット生成装置に対して、別の例を示す図である。図７に示した例では、「混合パケット」を複製した。すなわち、「混合パケット」は、バックグラウンドトラフィック上り１１５ａを構成するパケットと、攻撃パケットとを含んでいるので、「混合パケット」を複製する場合は、バックグラウンドトラフィック上り１１５ａを構成するパケットと、攻撃パケットとを複製する。これに対して、本実施の形態２では、攻撃パケットは複製せず、バックグラウンドトラフィック上り１１５ａを構成するパケットのみ複製する。そして、複製部１５０は、入力した「バックグラウンドトラフィック上り１１５ａを構成するパケット」あるいは「バックグラウンドトラフィック上り１１５ａを構成するパケットの複製」に攻撃パケットを含めて評価対象ＩＰＳ４００に送信する。攻撃パケットを含めない方の「バックグラウンドトラフィック上り１１５ａを構成するパケット」あるいは「バックグラウンドトラフィック上り１１５ａを構成するパケットの複製」は、バックグラウンドトラフィック上り１１５ａとして出力する。これにより、図７で必要とした上りフィルタ部１１３は不要となる。
【００４６】
図１７では、検知用パケット生成装置としてのＩＰＳ評価装置１０１は、以下の動作である。
（１）攻撃パケット生成部１０５（検知用パケット生成部）は、評価対象ＩＰＳ４００（パケット検知装置）に検知させるための攻撃パケット（検知用パケット）を生成する。
（２）複製部１５０の上り分配部１０９は、バックグラウンドトラフィック上り１１５ａ（パケットトラフィック）と攻撃パケット生成部１０５が生成した攻撃パケットとを入力する。そして、入力したバックグラウンドトラフィック上り１１５ａに含まれる複数のパケットを複製元として複製パケットを生成する。そして、複製元である複数のパケットと、複製した「複製パケット」とのいずれかに、入力した攻撃パケットを混合し、「混合パケット」として評価対象ＩＰＳ４００に向けて出力するとともに、攻撃パケットが混合されなかった前記複数のパケットと「複製パケット」とのいずれかを、前記所定のネットワークに向けてバックグラウンドトラフィック上り１１５ａとして出力する。なお、下りの場合も同様である。
【００４７】
実施の形態２のＩＰＳ評価装置は、複製部がバックグラウンドトラフィック上り１１５ａを構成するパケットのみを複製するので、攻撃パケットの削除が不要となる。
【図面の簡単な説明】
【００４８】
【図１】実施の形態１における、ＩＰＳ検証システムの構成図である。
【図２】実施の形態１における、ＩＰＳ評価装置１０１の内部構成図である。
【図３】実施の形態１における、入力部１０２から各処理部への情報伝達フローチャートである。
【図４】実施の形態１における、攻撃パケット検知検証の場合の入力部１０２から各処理部への情報伝達を示す図である。
【図５】実施の形態１における、パケット遅延測定の場合の入力部１０２から各処理部への情報伝達を示す図である。
【図６】実施の形態１における、パケット損失検証の場合の入力部１０２から各処理部への情報伝達を示す図である。
【図７】実施の形態１における、ＩＰＳ評価装置１０１を検知用パケット生成装置と見た場合の構成図である。
【図８】実施の形態１における、ＩＰＳ評価装置１０１を検知用パケット生成装置と見た場合の動作のフローチャートである。
【図９】実施の形態１における、ＩＰＳ評価装置１０１をパケット通過時間測定装置と見た場合の構成図である。
【図１０】実施の形態１における、ＩＰＳ評価装置１０１をパケット通過時間測定装置と見た場合の動作のフローチャートである。
【図１１】実施の形態１における、ＩＰＳ評価装置１０１をパケットパケット損失評価装置と見た場合の構成図である。
【図１２】実施の形態１における、ＩＰＳ評価装置１０１をパケットパケット損失評価装置と見た場合の動作のフローチャートである。
【図１３】実施の形態１における、損失検出部１０４の構成を示す図である。
【図１４】実施の形態１における、損失検出部１０４の全体制御部１０４１の動作フローチャートである。
【図１５】実施の形態１における、損失検出部１０４のバッファ制御部１０４４の動作フローチャートである。
【図１６】実施の形態１における、ＩＰＳ評価装置１０１における上り挿入制御部１１１の内部構成図である。
【図１７】実施の形態１における、検知用パケット生成装置の別の例を示す構成図である。
【図１８】従来の一般的なＩＰＳの検証環境例である。
【図１９】従来の技術を用いた場合のＩＰＳの検証環境例である。
【符号の説明】
【００４９】
１  擬似的負荷装置、２  評価対象ＩＰＳ、３  ＩＰＳ管理端末、４  攻撃用端末、５  ハブ、６  試験用ネットワーク、１１  ＩＰネットワーク、１２  性能測定装置、１３  ルータ、１４  評価対象ＩＰＳ、１５  ＩＰＳ管理端末、１６  攻撃用端末、１７  ハブ、１８  ＩＰＳ導入予定ネットワーク、１０１  ＩＰＳ評価装置、１０２  入力部、１０３  遅延測定部、１０４  損失検出部、１０５  攻撃パケット生成部、１０６  トリガパケット生成部、１０７  第１測定パケット分配部、１０８  第２測定パケット分配部、１０９  上り分配部、１１０  下り分配部、１１１  上り挿入制御部、１１２  下り挿入制御部、１１３  上りフィルタ部、１１４  下りフィルタ部、１１５  バックグラウンドトラフィック、１１５ａ  バックグラウンドトラフィック上り、１１５ｂ  バックグラウンドトラフィック下り、１１６  出力部、１１７  評価用トラフィック、２００  ＩＰネットワーク、３００ａ，３００ｂ  ルータ、４００  評価対象ＩＰＳ、５００  ＩＰＳ管理端末、６００  ＩＰＳ導入予定ネットワーク、１０４１  全体制御部、１０４２  入力部、１０４３  入力部、１０４４  バッファ制御部、１０４５  パケット情報バッファ部、１０４６  タイマー部、１１１２  入力部、１１１３  パケットバッファ部、１１１４  出力部、１１１５  割り込みパケット入力部。
【図１】
2006197103.tif 000003
【図２】
2006197103.tif 000004
【図３】
2006197103.tif 000005
【図４】
2006197103.tif 000006
【図５】
2006197103.tif 000007
【図６】
2006197103.tif 000008
【図７】
2006197103.tif 000009
【図８】
2006197103.tif 000010
【図９】
2006197103.tif 000011
【図１０】
2006197103.tif 000012
【図１１】
2006197103.tif 000013
【図１２】
2006197103.tif 000014
【図１３】
2006197103.tif 000015
【図１４】
2006197103.tif 000016
【図１５】
2006197103.tif 000017
【図１６】
2006197103.tif 000018
【図１７】
2006197103.tif 000019
【図１８】
2006197103.tif 000020
【図１９】
2006197103.tif 000021