(57)【要約】【課題】現在のトラフィック等の状況把握、異常か否かの判断を容易にする。【解決手段】ネットワーク監視システムは、監視対象のネットワークから監視情報を収集する情報収集機能を備えた情報収集部と、この情報収集部で収集した監視情報を保存する情報記録部と、この情報記録部に記録した情報のうち必要なものを読み込んで、表示するグラフの画像情報を生成する情報表示機能を備えた情報表示部とを有して構成されている。前記情報表示部の表示画面は、前記監視情報の時間範囲と表示周期を入力する入力フォームが設けられた表示範囲指定部と、当該表示範囲指定部で指定した表示範囲及び表示周期で、監視情報をグラフとして縦に時系列で表示するグラフ表示部とから構成された。【選択図】図１
2008048311.tif 000002
【特許請求の範囲】
【請求項１】
監視対象のネットワークから監視情報を収集する情報収集機能を備えた情報収集部と、この情報収集部で収集した監視情報を読み込んで、表示するグラフの画像情報を生成する情報表示機能を備えた情報表示部とを有し、
前記情報表示部の表示画面が、グラフとして表示する監視情報の時間範囲と表示周期を入力する入力フォームが設けられた表示範囲指定部と、当該表示範囲指定部で指定した表示範囲及び表示周期で、監視情報をグラフとして表示するグラフ表示部とから構成されたことを特徴とするネットワーク監視システム。
【請求項２】
請求項１に記載のネットワーク監視システムにおいて、
前記グラフ表示部が、前記表示範囲指定部で指定された表示範囲及び表示周期のグラフを、縦に時系列で表示することを特徴とするネットワーク監視システム。
【請求項３】
請求項１に記載のネットワーク監視システムにおいて、
前記情報表示部の表示画面が、前記表示範囲指定部と前記グラフ表示部とを２画面に分けて別々に表示することを特徴とするネットワーク監視システム。
【請求項４】
請求項１に記載のネットワーク監視システムにおいて、
前記表示範囲指定部での表示範囲指定を、開始時刻と終了時刻、現在時刻から過去何周期分、又は開始時刻から何周期分とすることを特徴とするネットワーク監視システム。
【請求項５】
請求項１に記載のネットワーク監視システムにおいて、
前記グラフ表示部に、同時に複数の監視点を表示することを特徴とするネットワーク監視システム。
【請求項６】
請求項１に記載のネットワーク監視システムにおいて、
前記グラフ表示部に周期毎に表示された複数のグラフを比較して、他のグラフと大きく異なる値が生じたとき警報を発する警報手段を備えたことを特徴とするネットワーク監視システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ネットワーク上のトラフィックやプロトコル、パケットサイズの傾向等を監視するネットワーク監視システムに関するものである。
【背景技術】
【０００２】
一般に、ネットワーク監視システムは、トラフィック等を監視して、その状況をグラフに表示する機能を備えている。このようなネットワーク監視システムのグラフ表示機能の時間指定方法は、次のものがあった。即ち、単純に指定された時間範囲を表示するだけのものや、現在時刻から過去一定期間内を表示するものが一般的であった。
【０００３】
この例としては、特許文献１に記載のネットワーク管理装置がある。
【特許文献１】特開平１０−２００５２８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述した従来の時間指定方法では、周期的な変化をとらえるのが困難であった。
【０００５】
一般的に、ネットワークトラフィック等は周期性を持ち、朝と夜、また週毎に周期的に変動する。これに対して、上記従来の時間指定方法による表示では、この周期性を把握しにくい。仮に把握できたとしても、過去の周期と比較するのが難しいという問題があった。
【０００６】
このため、従来のネットワーク監視システムを導入しても、グラフに表示された現在のトラフィックが異常か否かを判断することが困難であるという運用上の問題があった。
【課題を解決するための手段】
【０００７】
本発明は前記問題に鑑みてなされたもので、監視対象のネットワークから監視情報を収集する情報収集機能を備えた情報収集部と、この情報収集部で収集した監視情報を読み込んで、表示するグラフの画像情報を生成する情報表示機能を備えた情報表示部とを有し、前記情報表示部の表示画面が、グラフとして表示する監視情報の時間範囲と表示周期を入力する入力フォームが設けられた表示範囲指定部と、当該表示範囲指定部で指定した表示範囲及び表示周期で、監視情報をグラフとして表示するグラフ表示部とから構成されたことを特徴とする。
【０００８】
この構成により、前記表示範囲指定部では時間範囲と表示周期が指定され、前記グラフ表示部では前記表示範囲指定部で指定された表示範囲及び表示周期で、監視情報がグラフとして表示される。
【０００９】
前記グラフ表示部は、前記表示範囲指定部で指定された表示範囲及び表示周期のグラフを、縦に時系列で表示することが望ましい。
【発明の効果】
【００１０】
前記グラフ表示部で、前記表示範囲指定部で指定された表示範囲及び表示周期で、監視情報がグラフとして表示されるため、現在のトラフィック等の状況を容易に把握することができ、異常か否かを容易に判断することがきるようになる。
【００１１】
前記グラフ表示部は、前記表示範囲指定部で指定された表示範囲及び表示周期のグラフを縦に時系列で表示するため、各グラフの比較、全体の把握がより容易になり、現在のトラフィック等の状況を容易に把握することができ、異常か否かを容易に判断することがきるようになる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明に係るネットワーク監視システムの一実施形態を添付図面を参照しながら詳述する。図１は本実施形態に係る表示画面の構成例を示す模式図、図２はネットワーク監視システムの機能ブロック図である。
【００１３】
まず、ネットワーク監視システムの一例を示す。ネットワークでは、多数の端末装置がハブ及びルータを介して接続されている。ネットワーク監視システムは、ハブに接続された複数の端末装置のうちの１つを用いて構成される。この端末装置は、ネットワーク上の他の端末装置と異なり、専用のネットワーク監視プログラムがインストールされて、ネットワーク監視処理を行う。この端末装置でネットワーク監視システムが構成されている。
【００１４】
このネットワーク監視システム１は、図２に示すように、監視対象のネットワーク２から監視情報を収集する情報収集機能を備えた情報収集部３と、この情報収集部３で収集した監視情報を保存する情報記録部４と、この情報記録部４に記録した情報のうち必要なものを読み込んで、表示するグラフの画像情報を生成する情報表示機能を備えた情報表示部５とを有して構成されている。これらは、前記処理機能を実現するプログラムがインストールされたメモリやＣＰＵ等によって構成される。
【００１５】
情報収集部３は、ネットワーク２を監視して監視情報を収集する機能を備えている。この情報収集部３で収集する監視情報は、ネットワークトラフィックや、プロトコル別のパケット数、パケットサイズ等をカウントしたデータ等の統計データである。この統計データの内容例を表１に示す。
【表１】
2008048311.tif 000003
【００１６】
この統計データの収集作業は、単位時間毎（例えば一分毎や五分毎）に繰り返し行われる。収集した情報は、必要に応じて統計処理等の加工が施されて記録用のデータが生成される。そして、この統計データがファイルに保存される。
【００１７】
この情報収集部３による情報収集は、例えば次のようにして行われる。
【００１８】
ルータやこれに内蔵されたインターフェイスに、現時点における種々の監視情報が保存され、ネットワーク監視システム１が所定のプロトコルに従って問い合わせを行うことで、この監視情報を取得する。ネットワーク監視システム１は、各ルータ等に対してこの問い合わせを行って、監視情報を集める。
【００１９】
情報記録部４は、前記情報収集部３によって数分間隔の周期で収集された監視情報である統計データ（表１）を、そのデータの収集時刻とともに保存する。この統計データは、グラフ描画に必要なネットワーク上の情報であり、情報記録部４に前記統計データ４Ａ，４Ａ…として蓄積される。
【００２０】
情報表示部５は、情報記録部４に記録された種々の情報の中から必要な情報を読み込んでグラフを作成し、管理者用パーソナルコンピュータ６で表示可能な画面情報を生成する。そして、ネットワーク監視システム１に接続された管理者用パーソナルコンピュータ６から管理者が参照要求を出すことで、情報表示部５で生成されたグラフの画像情報を、管理者用パーソナルコンピュータ６の画面に呼び出して表示するようになっている。
【００２１】
この情報表示部５で生成されたグラフの画像情報を表示する画面の構成は、図１に示すようになっている。即ち、この表示画面は、表示範囲指定部８と、グラフ表示部９とから構成されている。
【００２２】
表示範囲指定部８は、グラフとして表示する監視情報の時間範囲と表示周期を入力する入力フォームが設けられた領域である。表示周期は用意された選択肢から選択する。表２に選択できる周期項目例を示す。
【表２】
2008048311.tif 000004
【００２３】
ここでは、一週間、一日、一ヶ月、一年の４種類の例を示している。また、他の周期でもよい。監視対象データの特徴や性質に合わせた周期に設定する。
【００２４】
グラフ表示部９は、表示範囲指定部８で指定した表示範囲で、監視情報をグラフとして表示する領域である。具体的には、一周期の監視情報が１つのグラフに表示される。指定された表示範囲が複数周期に亘る場合は、複数のグラフが作成される。これにより、グラフ表示部９では、表示範囲指定部８で指定した表示範囲、表示周期のグラフが、縦に時系列で表示される。表示するグラフの数が多く、全てのグラフが一画面に収まらない場合、スクロールして表示する。
【００２５】
［動作］
次に、前記ネットワーク監視システム１の動作について説明する。
【００２６】
ネットワーク監視システム１は常時動作して、監視情報収集機能を働かせている。これにより、情報収集部３でネットワーク２上から監視情報を単位時間毎に繰り返し収集して、記録用の監視情報を生成している。これらの監視情報は、その情報の収集時刻とともに情報記録部４に、統計データ４Ａ，４Ａ…として蓄積される。
【００２７】
この状態で、管理者は管理者用パーソナルコンピュータ６からネットワーク監視システム１にアクセスして、図１の画像を呼び出し、表示範囲指定部８で、表示範囲と表示周期とを指定する。
【００２８】
これにより、ネットワーク監視システム１の情報表示部５では、図３のフローチャートに示す処理を行う。
【００２９】
情報表示部５では、まず表示範囲指定部８で指定された表示範囲と表示周期を取得する（ステップＳ１）。
【００３０】
次いで、各グラフの開始時刻と終了時刻を計算して求める（ステップＳ２）。具体的には図４のフローチャートに示すように、グラフ１の開始時刻を、前記表示範囲指定部８で指定された表示範囲の開始時刻とする（ステップＳ２１）。次いで、変数ｎを１として（ステップＳ２２）、グラフｎ（＝１）の終了時刻を、グラフｎ（＝１）の開始時刻と前記表示範囲指定部８で指定された表示周期とを合わせた時刻とする（ステップＳ２３）。
【００３１】
次いで、グラフｎ（１）の終了時刻が、前記表示範囲の終了時刻以降になっているか否かを判断する（ステップＳ２４）。グラフｎ（＝１）の終了時刻が、前記表示範囲の終了時刻以降になっていないと判断した場合は、変数ｎに１を加算して（ステップＳ２５）、グラフｎ（＝２）の開始時刻を、グラフｎ−１（＝１）の終了時刻とし（ステップＳ２６）、ステップＳ２３に戻って前記処理を繰り返し、複数のグラフの開始、終了時刻を算出する。図１の例でみると、「表示範囲１０／３〜１０／２３、表示周期：曜日毎」の場合、表示周期は７日となり、グラフは１０／３〜１０／９、１０／１０〜１０／１６、１０／１７〜１０／２３の３つのグラフとなる。
【００３２】
一方、ステップＳ２４で、終了時刻以降になっていると判断した場合は、図３のフローチャートのステップＳ３に進み、グラフに必要な統計データを全て読み込む。
【００３３】
次いで、読み込んだ統計データからグラフを生成して、グラフ表示部９に表示する（ステップＳ４）。このグラフ表示部９へのグラフの表示は、時系列に並べて表示され、周期毎に容易に比較できるようになっている。
【００３４】
管理者は、グラフ表示部９を見て、ネットワーク２の状況を監視する。
【００３５】
［効果］
以上のように、ネットワーク２のトラフィックやプロトコル、パケットサイズ等を、指定した周期で、グラフ表示部９に時系列に表示するようにしたので、管理者は周期性を容易に把握することができ、過去の周期とも比較しやすくなる。
【００３６】
この結果、現在のトラフィック等の状況を容易に把握することができ、異常か否かを容易に判断することがきるという効果が得られる。
【００３７】
［変形例］
前記実施形態では、表示範囲指定部８とグラフ表示部９とを同一画面上に表示するようにしたが、２画面に分けて、別々に表示するようにしても可能である。
【００３８】
また、前記実施形態では、表示範囲指定部８の表示範囲指定を「開始時刻」と「終了時刻」としたが、現在時刻から「過去何周期分」表示するという指定でも可能である。また、「開始時刻」から「何周期分」表示するという指定でも可能である。
【００３９】
また、前記実施形態では、グラフ表示部９に一つの監視点のグラフのみを表示するようにしたが、図５に示すように、同時に複数の監視点を表示することも可能である。これにより、複数点での状況を同時に監視することができる。
【００４０】
また、前記実施形態では、グラフ表示部９のグラフを縦に並べたが、図６に示すように、３Ｄ表示にすることも可能である。また、図７に示すように、横に並べることも可能である。さらに、図８に示すように、一つのグラフに線種や色を変えた線を複数用いて表示することも可能である。
【００４１】
これらにより、監視対象データの変化をより確実に認識することができる。
【００４２】
また、前記実施形態では、管理者がグラフ表示部９を目視することによって、監視対象データの変化を確認するようにしたが、警報装置によって自動的に監視して必要な場合に警報するようにしてもよい。この警報装置は、周期毎に作成されたグラフを比較して、特定周期での数値が他の周期での数値と比較して大きく異なる場合は、要注意、異常等と判断して警報を出す。例えば、図１のグラフ表示部９では、１０月１０日（月曜日）の値が、１０月３日及び１０月１７日の値に比べて大きく違うため、要注意や異常等と判断して、警報を出す。これにより、管理者は、現在のトラフィック等の状況をより確実に把握することができ、異常か否かを容易に判断することがきるようになる。
【００４３】
前記実施形態では、監視情報として、前記トラフィックやプロトコル、パケットサイズの傾向等を収集したが、帯域利用率、応答時間、通信障害（パケット廃棄数、エラー発生数、回線不通等）等の、監視対象になり得るすべての情報を監視情報として収集して監視することができる。この場合も、前記実施形態と同様の作用、効果を奏することができる。
【図面の簡単な説明】
【００４４】
【図１】本発明の実施形態に係るネットワーク監視システムの情報表示部で生成される表示画面の構成例を示す模式図である。
【図２】本発明の実施形態に係るネットワーク監視システムの機能ブロック図である。
【図３】本発明の実施形態に係るネットワーク監視システムの情報表示部での処理機能を示すフローチャートである。
【図４】図３に示すフローチャートのうちステップＳ２の詳細を示すフローチャートである。
【図５】第１変形例を示す模式図である。
【図６】第２変形例を示す模式図である。
【図７】第３変形例を示す模式図である。
【図８】第４変形例を示す模式図である。
【符号の説明】
【００４５】
１：ネットワーク監視システム、２：ネットワーク、３：情報収集部、４：情報記録部、５：情報表示部、６：管理者用パーソナルコンピュータ、８：表示範囲指定部、９：グラフ表示部。
【図１】
2008048311.tif 000005
【図２】
2008048311.tif 000006
【図３】
2008048311.tif 000007
【図４】
2008048311.tif 000008
【図５】
2008048311.tif 000009
【図６】
2008048311.tif 000010
【図７】
2008048311.tif 000011
【図８】
2008048311.tif 000012