(57)【要約】【課題】監視対象機器の制御を迅速に行うことが可能なネットワーク制御システムを得ること。【解決手段】運用監視センタ１００およびネットワーク制御・管理装置２００によって監視対象機器の分析および制御を行うネットワーク制御システムにおいて、ネットワーク制御・管理装置２００が、監視対象機器からトラフィック情報を収集し、トラフィック情報を分析して格納し、分析されたトラフィック情報に基づいて監視対象機器にポリシー情報を配信し、運用監視センタ１００が、ネットワーク制御・管理装置２００からトラフィック情報を収集し、トラフィック情報を分析して格納し、分析されたトラフィック情報に基づいてネットワーク制御・管理装置２００が収集するポリシー情報の設定変更を行う。【選択図】      図１
2004350198.tif 000002
【特許請求の範囲】
【請求項１】
ＬＡＮ上の監視対象機器のトラフィック情報を分析する第１の管理装置および該第１の管理装置と通信ネットワークで接続された第２の管理装置によって監視対象機器の分析および制御を行うネットワーク制御システムにおいて、
前記第１の管理装置は、前記監視対象機器からトラフィック情報を収集し、収集したトラフィック情報を分析して第１の分析情報として格納し、該第１の分析情報に基づいて前記監視対象機器にネットワークの運用方針であるポリシー情報を配信し、
前記第２の管理装置は、前記第１の管理装置から前記トラフィック情報を収集し、収集したトラフィック情報を分析して第２の分析情報として格納し、該第２の分析情報に基づいて前記第１の管理装置が収集するポリシー情報の設定変更を行うことを特徴とするネットワーク制御システム。
【請求項２】
ＬＡＮ上の監視対象機器のトラフィック情報を分析する第１の管理装置および該第１の管理装置と通信ネットワーク１で接続された第２の管理装置によって監視対象機器を分析および制御するネットワーク制御システムにおいて、
前記第１の管理装置は、前記監視対象機器からトラフィック情報を収集し、収集したトラフィック情報を分析して第１の分析情報として格納し、該第１の分析情報に基づいて前記監視対象機器に適したネットワークの運用方針であるポリシー情報を決定し、該ポリシー情報の決定に基づいて前記監視対象機器の設定変更を前記第２の管理装置に要求し、
前記第２の管理装置は、前記ポリシー情報の設定変更の要求に基づいて前記監視対象機器の設定変更を行うことを特徴とするネットワーク制御システム。
【請求項３】
ＬＡＮ上の監視対象機器のトラフィック情報を分析する第１の管理装置および該第１の管理装置と通信ネットワーク１で接続された第２の管理装置によって監視対象機器を分析および制御するネットワーク制御システムにおいて、
前記第１の管理装置は、前記監視対象機器からトラフィック情報を収集する際に前記トラフィック情報の収集を行うことができなかった監視対象機器を異常状態であると判断し、異常状態であると判断された監視対象機器を前記第２の管理装置に通知し、
前記第２の管理装置は、異常状態と判断された監視対象機器の設定を確認するとともに前記監視対象機器の管理者に異常状態であると判断された監視対象機器を通知することを特徴とするネットワーク制御システム。
【請求項４】
前記第１の管理装置および前記第２の管理装置は、ＭＩＢ形式でトラフィック情報の収集および分析を行い、かつＭＩＢ形式で監視対象機器の制御を行うことを特徴とする請求項１〜３のいずれか１つに記載のネットワーク制御システム。
【請求項５】
前記第１の管理装置は、前記監視対象機器からトラフィック情報を収集する際、前記監視対象機器にトラフィック情報の要求を行い、前記監視対象機器から前記第１の管理装置にトラフィック情報の提供を行うことを特徴とする請求項１〜３のいずれか１つに記載のネットワーク制御システム。
【請求項６】
前記第１の管理装置は、前記第１の分析情報に基づいて前記監視対象機器に前記ポリシー情報を配信する際、ネットワークの状況に適したポリシー情報を監視対象機器毎に決定して配信することを特徴とする請求項１，４，５のいずれか１つに記載のネットワーク制御システム。
【請求項７】
前記第２の管理装置は、収集したトラフィック情報を分析して第２の分析情報として格納する際、前記第２の分析情報を前記第２の管理装置の運用管理者へ通知することを特徴とする請求項１，４〜６のいずれか１つに記載のネットワーク制御システム。
【請求項８】
前記第１の管理装置は、前記第２の分析情報に基づいて前記第１の管理装置が収集するポリシー情報の設定変更を行った後、前記第１の管理装置が収集する前記ポリシー情報の設定変更が完了したことを前記運用管理者に通知することを特徴とする請求項１，４〜７のいずれか１つに記載のネットワーク制御システム。
【請求項９】
前記第２の管理装置は、
前記第１の管理装置が収集する前記ポリシー情報の設定変更が完了したことの通知を受けた後、前記第２の管理装置が分析するトラフィック情報の設定変更を行うことを特徴とする請求項１，４〜８のいずれか１つに記載のネットワーク制御システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明はネットワーク制御システムに関するものであり、特に、大量のトラフィック情報を迅速かつ詳細に分析することが可能なネットワーク制御システムに関するものである。
【０００２】
【従来の技術】
近年のインターネットの普及に伴い、トラフィック情報（ネットワークの性能）を効率よく収集することやネットワークの通信状態を監視するネットワーク監視機器の障害を未然に防ぐことが望まれている。
【０００３】
このようなトラフィック情報の収集を効率よく行うためには、ネットワーク・システムのポリシー（運用方針）をシステムに適切に対応させることが必要となる。このため、ネットワーク管理者は情報収集の対象となる機器に対してポリシー情報を効率よく配信し、機器の制御を行わなければならない。
【０００４】
従来、ネットワーク管理者は経験に基づいてポリシー情報を設定し配信するか、またはネットワークの使用状況を予測してポリシー情報を設定し配信していた。しかしながら、ネットワークをポリシー情報によって効率よく制御するためには、ユーザ、アプリケーション等の条件ごとに最適なポリシー情報を設定する必要がある。
【０００５】
特許文献１に記載のネットワーク制御システムでは、ネットワーク制御装置を、外部インターフェースから入力されたトラフィック情報を定量化するトラフィック管理部、外部インターフェースから入力されたポリシー情報を蓄積するポリシー情報蓄積部、トラフィック管理部で処理されたトラフィック情報に基づいてポリシー情報蓄積部に蓄積されたポリシー情報をクライアント等に配信するネットワーク制御部とで構成することによって、各ネットワーク監視対象機器を制御している。
【０００６】
このネットワーク制御システムにおいては、まず、ネットワークの監視対象となるルータや帯域制御装置、スイッチなどのＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）ネットワークのトラフィックに関する情報をＩＰネットワーク制御装置のトラフィック管理部に送信する。そして、トラフィック管理部では受信したＩＰネットワークのトラフィックに関する情報を解析し、各装置のＱｏＳ（Ｑｕａｌｉｔｙ  Ｏｆ  Ｓｅｒｖｉｃｅ）やセキュリティの設定を変更するためにポリシー情報を配信する必要があるかを判定する。
【０００７】
ここで、ポリシー情報を配信する必要があると判定された場合、トラフィック管理部はポリシー制御部にポリシー情報の配信要求を送信する。ポリシー情報の配信要求を受信したポリシー制御部では、どのような「条件」で、どのような「処理」を実施するポリシー情報がネットワークの使用状況に適しているかを判定し、決定したポリシー情報の検索要求をポリシー情報蓄積部に送信する。
【０００８】
ポリシー情報の検索要求を受信したポリシー情報蓄積部では、要求にあったポリシー情報を検索しポリシー制御部に回答する。回答を受信したポリシー制御部は、各装置にポリシー情報を配信するため各装置に対してＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ）のコネクション確立要求を送信する。このようにしてＴＣＰコネクションが確立されるとポリシー制御部は、各装置に対して装置の設定を変更するための権利を要求する。
【０００９】
そして、各装置から装置の設定を変更するための権利が与えられるとポリシー制御部は各装置に最適なポリシー情報を配信し、各装置はそのポリシー情報に従ってＱｏＳやセキュリティの設定変更を行うこととしている。
【００１０】
特許文献２に記載のネットワーク制御システム（ネットワーク性能分析システム）では、２つの性能分析装置によってネットワークに接続されたネットワーク機器、サーバ、クライアント等の各ホストの運用状況を監視している。このシステムにおいては、１つめの性能分析装置がネットワーク上のＳＮＭＰ（Ｓｉｍｐｌｅ  Ｎｅｔｗｏｒｋ  Ｍａｎａｇｅｍｅｎｔ  Ｐｒｏｔｏｃｏｌ）エージェント（ネットワーク機器等のホスト）に対して定期的にトラフィック情報を要求している。
【００１１】
そして、この１つめの性能分析装置は各ＳＮＭＰエージェントから送られてきたトラフィック情報を加工編集し、蓄積装置に蓄積している。さらに、２つめの性能分析装置は、蓄積装置に蓄積されたデータをもとにネットワークの性能情報を編集出力し、ネットワークの性能分析を行っている。
【００１２】
【特許文献１】
特開２００２−６４５６１号公報（第４，５項）
【特許文献２】
特開２０００−０２２８１９号公報（第３項）
【００１３】
【発明が解決しようとする課題】
しかしながら、上記前者の従来技術と上記後者の従来技術はともにネットワークの規模が大きくなるとトラフィック管理部に送信されるトラフィックの情報が膨大になり、ネットワーク全体の負荷が大きくなるため通常の通信に対する影響が大きくなるという問題があった。
【００１４】
また、上記前者の従来技術によれば、監視対象となる装置のポリシー情報の設定を変更する際に、ＴＣＰコネクションの確立とポリシー情報配信のための送受信がネットワークのトラフィックを増加させるという問題があった。また、上記後者の従来技術によれば、ポリシー制御に基づいたネットワーク制御を行っていないため効率よくネットワーク制御を行えないという問題があった。
【００１５】
この発明は上記に鑑みてなされたものであって、大量のトラフィック情報を迅速に分析するとともに監視対象機器を迅速に制御することが可能なネットワーク制御システムを得ることを目的とする。
【００１６】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するために、本発明にかかるネットワーク制御システムにあっては、ＬＡＮ上の監視対象機器のトラフィック情報を分析する第１の管理装置および該第１の管理装置と通信ネットワークで接続された第２の管理装置によって監視対象機器の分析および制御を行うネットワーク制御システムにおいて、前記第１の管理装置は、前記監視対象機器からトラフィック情報を収集し、収集したトラフィック情報を分析して第１の分析情報として格納し、該第１の分析情報に基づいて前記監視対象機器にネットワークの運用方針であるポリシー情報を配信し、前記第２の管理装置は、前記第１の管理装置から前記トラフィック情報を収集し、収集したトラフィック情報を分析して第２の分析情報として格納し、該第２の分析情報に基づいて前記第１の管理装置が収集するポリシー情報の設定変更を行うことを特徴とする。
【００１７】
この発明によれば、第２の管理装置に加えて第１の管理装置が監視対象機器のトラフィック情報を収集して分析するため、第２の管理装置におけるトラフィック情報収集の負荷分散を行うことが可能となる。
【００１８】
【発明の実施の形態】
以下、本発明にかかるネットワーク制御システムの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではない。
【００１９】
実施の形態１．
図１〜３に従ってこの発明の実施の形態１について説明する。図１はこの発明の実施の形態１にかかるネットワーク制御システムの構成を示すブロック図である。
【００２０】
ネットワーク制御システムは、通信ネットワーク１上に接続された運用監視センタ１００（クレームに記載の第１の管理装置に対応する）、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）セグメント２上に接続されるとともに通信ネットワーク１上に接続されたネットワーク制御・管理装置２００（クレームに記載の第２の管理装置に対応する）を備えている。なお、本実施の形態１においては、ネットワーク制御・管理装置２００が１つである場合について説明するが、ネットワーク制御・管理装置２００は複数であってもよい。
【００２１】
また、運用監視センタ１００は、運用監視センタ１００を管理する運用管理者１１０と電気的に接続されている。さらに、ＬＡＮセグメント２上には、ネットワークを管理するネットワーク管理者２１０とルータ８０等のネットワーク監視対象の機器が接続されている。
【００２２】
運用監視センタ１００は、ネットワーク制御・管理装置２００から送られるＭＩＢ（Ｍａｎａｇｅｍｅｎｔ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｂａｓｅ）情報を蓄積する蓄積サーバ２０、蓄積サーバ２０のＭＩＢ情報を分析する分析サーバ３０、分析サーバ３０の分析結果に基づいて運用管理者１１０へメールを送るアラームデータベース４０、運用管理者１１０が分析結果を確認するための表示サーバ１０で構成されている。
【００２３】
蓄積サーバ２０は、ＭＩＢ情報蓄積部２１とＭＩＢ情報管理部２２を備えている。ＭＩＢ情報蓄積部２１は、ネットワーク制御・管理装置２００から送られるＭＩＢ情報を収集し、このＭＩＢ情報を統計処理し蓄積する。ＭＩＢ情報管理部２２は、例えば週毎、月毎、年毎等のように一定期間毎のＭＩＢ情報をまとめて管理する。
【００２４】
分析サーバ３０は、分析ＭＩＢ処理部３１、分析ＭＩＢ蓄積部３２、レポート作成部３３を備えている。分析ＭＩＢ処理部３１は、蓄積サーバ２０から分析対象となるＭＩＢ情報を取り出して分析を行うものであり、各ネットワーク制御・管理装置の管理下にあるＬＡＮセグメント２上の監視対象機器のＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）使用率やメモリ使用率等を分析する。さらに、例えば回線の状況を把握するための分析や、ＬＡＮ間を繋ぐＷＡＮ（Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）におけるルータ８０のパフォーマンスやＱｏＳ等のネットワーク全体を分析するための広範囲なＭＩＢ情報の分析が定義されている。なお、ここでの分析ＭＩＢの定義は予め設定しておくものとする。
【００２５】
分析ＭＩＢ蓄積部３２は、分析ＭＩＢ処理部３１によって分析されたＭＩＢ情報を蓄積する。レポート作成部３３は、分析ＭＩＢ蓄積部３２に蓄積された分析ＭＩＢ情報に基づいて分析結果を報告するためのレポートを作成する。例えば、監視対象機器の使用率や回線速度についてのレポートを作成する。
【００２６】
アラームデータベース４０は、レポート作成部３３で作成されたレポートに基づいてネットワーク制御・管理装置２００の制御をする必要があると判断された場合に、運用管理者１１０に対して運用管理者１１０がネットワーク制御・管理装置２００の制御を行うようメールで通知するとともにその通知情報を格納する。例えば、ルータ８０のＣＰＵ使用率が常時９０％を超えている場合に運用管理者１１０へメールで通知し通知情報をアラームデータベースに格納する。
【００２７】
表示サーバ１０は、ＭＩＢ情報表示部１１と分析ＭＩＢ表示部１２を備えている。ＭＩＢ情報表示部１１は、蓄積サーバ２０によって蓄積され、管理されているＭＩＢ情報を棒グラフや円グラフにして表示するものであり、運用管理者１１０がアラームデータベース４０からネットワーク制御・管理装置２００の制御を行うよう通知された場合に運用管理者１１０が参照するものである。
【００２８】
分析ＭＩＢ表示部１２は、アラームデータベース４０からネットワーク制御・管理装置２００の制御を行うよう通知を受けた運用管理者１１０からレポートの内容を表示するよう要求を受けた場合に、分析サーバ３０のレポート作成部３３で作成されたレポートを表示する。
【００２９】
ネットワーク制御・管理装置２００は、監視対象機器から送られるＭＩＢ情報を管理するトラフィック管理部５０、トラフィック管理部５０のＭＩＢ情報を格納する分析ＭＩＢ情報データベース６０、分析ＭＩＢ情報データベース６０に格納されたＭＩＢ情報に基づいて監視対象の機器へポリシー情報の配信が必要か否かの判断を行うポリシー制御部７０で構成されている。
【００３０】
トラフィック管理部５０は、ＭＩＢ情報分析部５１、ＭＩＢ情報蓄積部５２、ＭＩＢ情報収集部５３を備えている。ＭＩＢ情報収集部５３は、監視対象機器に対してトラフィック情報の要求を行うとともに各監視対象機器から送られてきたＭＩＢ情報を収集する。ＭＩＢ情報蓄積部５２は、ＭＩＢ情報収集部５３で収集されたＭＩＢ情報を蓄積する。ＭＩＢ情報分析部５１は、ネットワーク制御・管理装置２００の管理下にあるＬＡＮセグメント２上の監視対象機器のＣＰＵ使用率やメモリ使用率等を分析する。なお、ここでの分析は予め設定しておいたＭＩＢの定義に従って行われる。
【００３１】
分析ＭＩＢ情報データベース６０は、ＭＩＢ情報分析部５１で分析されたＭＩＢ情報を格納する。ポリシー制御部７０は、分析ＭＩＢ情報データベース６０の情報に基づいて監視対象機器へポリシー情報の配信が必要か否かの判断を行う。
また、ポリシー情報の配信が必要であると判断された監視対象機器に対しては、ポリシー情報の設定変更を行うための権利要求を行う。そして、各機器からポリシー情報の設定変更を行うための権利が付与された場合にはポリシー情報を配信する。また、運用管理者１１０からポリシー情報の設定変更の要求を受けた場合には、各監視対象機器に対して配信するポリシー情報の設定変更を行う。
【００３２】
ネットワーク制御・管理装置２００が接続されているＬＡＮセグメント２上には、監視対象機器として、複数のＬＡＮを接続するルータ８０、ネットワークに接続することによってサービスを利用するクライアント８１、複数のコンピュータを１組のコンソール（キーボード、モニタ、マウス）で操作可能にするスイッチ８２、重要なサービス等に対して必要な帯域幅を割り当て、限られた回線の帯域幅を効率的に使用するための帯域制御装置８３、遠隔地にあるＬＡＮのトラフィックやエラー等の通信状況を監視するＲＭＯＮ（Ｒｅｍｏｔｅ  ＮｅｔｗｏｋＭｏｎｉｔｏｒｉｎｇ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｂａｓｅ）プローブ８４、ネットワーク全体を効果的に運用するためにデータの蓄積・検索等のサービスを提供するサーバ８５等が接続されている。
【００３３】
実施の形態１の処理について図２，図３に示すシーケンス図に従って説明する。図２は実施の形態１にかかるネットワーク制御・管理装置２００が監視する監視対象機器の情報を収集するための手順を示したシーケンス図である。
【００３４】
トラフィック管理部５０のＭＩＢ情報収集部５３からＬＡＮセグメント２上の監視対象機器に対してトラフィック情報の要求（ＭＩＢ  Ｇｅｔ＿Ｒｅｑ）が出されると、各監視対象機器はＭＩＢ情報収集部５３に対してＭＩＢ情報の応答（ＡＣＫ）を返す。
【００３５】
ＭＩＢ情報収集部５３によって収集されたＭＩＢ情報は、ＭＩＢ情報蓄積部５２に蓄積されるとともにＭＩＢ情報分析部５１によって統計処理等の分析が行われる。この分析情報によって得られた分析ＭＩＢ情報データベース６０に格納される。
【００３６】
ポリシー制御部７０は、分析ＭＩＢ情報データベース６０に格納された分析情報を抽出し、これに基づいてネットワーク状況に適したポリシー情報の配信が必要か否かの判断を監視対象機器毎に行う。そしてポリシー情報の配信が必要と判断された監視対象機器に対してポリシー情報の設定変更を行うための権利を要求する。この要求に対して監視対象機器はポリシー制御部７０にポリシー情報の設定変更を行うための権利を付与する。ポリシー制御部７０は、ポリシー情報の設定変更を行うための権利を付与してきた監視対象機器にネットワーク状況に適したポリシー情報を配信する。ポリシー情報を配信された監視対象機器はポリシー情報に基づいてＱｏＳやセキュリティの設定変更を行う。
【００３７】
図３は実施の形態１にかかる運用監視センタ１００がトラフィック情報の収集、分析を行うための手順を示したシーケンス図である。各ネットワーク制御・管理装置２００のＭＩＢ情報蓄積部５２に対して所定の期間毎に運用監視センタの蓄積サーバ２０にＭＩＢ情報を送るよう設定しておく。そして、蓄積サーバ２０は、収集したＭＩＢ情報の統計処理を行い蓄積しておく。このＭＩＢ情報に基づいてＭＩＢ情報管理部２２は、例えば週毎、月毎、年毎等のように一定期間毎のＭＩＢ情報をまとめて管理しておく。
【００３８】
分析サーバ３０の分析ＭＩＢ処理部３１は蓄積サーバ２０に蓄積されたＭＩＢ情報を取り出して分析し、この分析結果を分析ＭＩＢ蓄積部３２に蓄積する。また、分析サーバ３０のレポート作成部３３は分析ＭＩＢ蓄積部３２に蓄積された分析結果に基づいて監視対象機器の使用率や回線速度等のレポート作成を行う。
【００３９】
さらに、分析サーバ３０のレポート作成部３３は分析ＭＩＢ蓄積部３２に蓄積された分析結果に基づいて監視対象機器やネットワーク制御・管理装置２００の設定変更や設備増設が必要であると判断された場合には、設定変更や設備増設を行うよう通知するための情報を作成する。この通知情報はアラームデータベース４０に格納される。
【００４０】
つぎに、アラームデータベース４０は運用管理者１１０に通知情報をメール等によって送り、通知情報を受け取った運用管理者１１０は表示サーバ１０を検索してレポート内容を確認する。運用管理者１１０がポリシー情報の設定変更が必要であると判断した場合、ネットワーク制御・管理装置２００のポリシー制御部７０に対してポリシー情報の設定変更を行うよう要求する。
【００４１】
つぎに、ネットワーク制御・管理装置２００は、運用管理者１１０からのポリシー情報の設定変更要求に基づいてポリシー制御部７０の設定を変更する。ポリシー制御部７０は、設定変更が完了した後、運用管理者１１０に対して設定変更完了のメッセージを送る。そして、運用管理者１１０は、設定変更された情報を反映した新しい分析ＭＩＢ情報を定義して分析サーバ３０に設定する。これによって、分析サーバ３０は、分析ＭＩＢ情報処理部に新しい分析ＭＩＢを追加する。
【００４２】
このように、実施の形態１によれば運用監視センタ１００におけるトラフィック情報収集の負荷分散を考慮してネットワーク制御・管理装置２００を設置したのでポリシー情報に基づいた各機器の設定変更を迅速に行うことが可能となる。これによって、監視対象機器によって引き起こされるネットワーク障害の発生を減少させることが可能となる。また、運用監視センタの分析サーバ３０は各ネットワーク制御・管理装置２００から定期的に収集したＭＩＢ情報を蓄積、分析するとともに表示サーバ１０によって分析結果を表示できるため、運用管理者１１０は常にネットワークの状況を監視することが可能となる。
【００４３】
実施の形態２．
図１および図４に従ってこの発明の実施の形態２について説明する。図４はこの発明の実施の形態２にかかるネットワーク制御・管理装置２００がポリシー情報の変更を行う手順を示したシーケンス図である。
【００４４】
ネットワーク制御・管理装置２００内のトラフィック管理部５０のＭＩＢ情報収集部５３からＬＡＮセグメント２上の監視対象機器に対してトラフィック情報の要求（ＭＩＢ  Ｇｅｔ＿Ｒｅｑ）が出されると、各監視対象機器はＭＩＢ情報収集部５３に対してＭＩＢ情報の応答（ＡＣＫ）を返す。トラフィック管理部５０のＭＩＢ情報収集部５３からＬＡＮセグメント２上の監視対象機器に対するトラフィック情報の要求は常時なされているものとし、各監視対象機器からＭＩＢ情報収集部５３に対して返されるＭＩＢ情報の応答も常時なされるものとする。
【００４５】
ＭＩＢ情報収集部５３によって収集されたＭＩＢ情報は、ＭＩＢ情報蓄積部５２に蓄積されるとともにＭＩＢ情報分析部５１によってＣＰＵ使用率やメモリ使用率等の分析が常時行われる。この分析による情報は分析ＭＩＢ情報データベース６０に格納される。
【００４６】
ポリシー制御部７０は、分析ＭＩＢ情報データベース６０に格納された分析情報を抽出し、これに基づいてネットワーク状況に適したポリシー情報の配信が必要か否かの判断を監視対象機器毎に行う。この時点で、監視対象機器の故障によって引き起こされるネットワークの障害を検知することが可能となる。さらに、ポリシー制御部７０は、ポリシー情報蓄積部７１にポリシー情報の配信が必要と判断された監視対象機器に対して新しいポリシー情報を配信するようポリシー情報蓄積部７１に要求する。
【００４７】
そして、ポリシー情報蓄積部７１は、ポリシー情報に基づいて監視対象機器毎にネットワーク状況に適したポリシー情報を決定する。さらに、ポリシー情報蓄積部７１は運用管理者１１０に対してポリシー情報に基づいた監視対象機器の設定変更を行うよう要求する。この要求は、ポリシー情報蓄積部から運用監視センタ１００の蓄積サーバ２０へ送られ、表示サーバ１０を介して運用管理者１１０に伝わることとなる。
【００４８】
この要求を受けた運用管理者１１０は、表示サーバ１０を参照してポリシー情報に基づいた設定変更を行う監視対象機器を確認する。そして、運用管理者１１０はポリシー情報に従って、監視対象機器のＱｏＳやセキュリティ等の設定を変更する。
【００４９】
このように、実施の形態２によれば運用監視センタ１００におけるトラフィック情報収集の負荷分散を考慮してネットワーク制御・管理装置２００を設置し、常時監視対象機器を監視することとしたのでポリシー情報に基づいた各監視対象機器の設定変更を迅速に行うことが可能となる。これによって、監視対象機器によって引き起こされるネットワーク障害の発生を減少させることが可能となる。
【００５０】
実施の形態３．
図１および図５に従ってこの発明の実施の形態３について説明する。図５はこの発明の実施の形態３にかかるネットワーク制御システムが監視対象機器の故障を検出して復旧作業を行うまでのシーケンス図である。
【００５１】
ネットワーク制御・管理装置２００のトラフィック管理部５０のＭＩＢ情報収集部５３からＬＡＮセグメント２上の監視対象機器に対してトラフィック情報の要求（ＭＩＢ  Ｇｅｔ＿Ｒｅｑ）が出されると、各監視対象機器はＭＩＢ情報収集部５３に対してＭＩＢ情報の応答（ＡＣＫ）を返す。トラフィック管理部５０のＭＩＢ情報収集部５３からＬＡＮセグメント２上の監視対象機器に対するトラフィック情報の要求は常時なされているものとし、各監視対象機器からＭＩＢ情報収集部５３に対して返されるＭＩＢ情報の応答も常時なされるものとする。
【００５２】
このとき、監視対象機器からＭＩＢ情報収集部５３に対してＭＩＢ情報の応答がない監視対象機器は故障が発生しているものと判断する。ネットワーク制御・管理装置２００は、運用管理者１１０に対して故障が発生していると判断された監視機器対象についての情報を通知（ＴＲＡＰ）する。この要求は、ネットワーク制御・管理装置２００から運用監視センタ１００の蓄積サーバ２０へ送られ、表示サーバ１０を介して運用管理者１１０に通知されることとなる。
【００５３】
この故障発生の通知を受けた運用管理者１１０は、表示サーバ１０を参照してポリシー情報の設定変更を行う監視対象機器を確認する。運用管理者１１０は、故障が発生していると判断された監視対象機器のネットワーク管理者２１０に対して故障が発生していると判断された監視機器対象についての情報を通知する。
なお、運用管理者１１０からネットワーク管理者２１０に対する通知は運用管理者１１０からネットワーク管理者２１０に直接行ってもよいし、運用監視センタ１００、ネットワーク制御・管理装置２００を介して通知してもよい。
【００５４】
この故障発生の通知を受けたネットワーク管理者２１０は、表示サーバ１０を参照して故障が発生していると判断された監視対象機器の復旧作業（設定の変更）を行う。
【００５５】
このように、実施の形態３によれば運用監視センタ１００におけるトラフィック情報収集の負荷分散を考慮してネットワーク制御・管理装置２００を設置し、常時監視対象機器を監視するとともに故障か発生していると判断された場合は運用管理者１１０からネットワーク管理者２１０へ故障の通知がなされるため故障の発生している監視対象機器の復旧作業を迅速に行うことができる。これによって、監視対象機器によって引き起こされるネットワーク障害の発生を減少させることが可能となる。
【００５６】
【発明の効果】
以上説明したとおり、この発明によれば、トラフィック情報収集の負荷分散を行うことが可能となるとともにポリシー情報に基づいた各監視対象機器の設定変更を迅速に行うことが可能となる。したがって、監視対象機器が引き起こすネットワークの障害の発生を減少させることが可能になるという効果を奏する。
【図面の簡単な説明】
【図１】この発明の実施の形態１にかかるネットワーク制御システムの構成を示すブロック図である。
【図２】実施の形態１にかかるネットワーク制御・管理装置が監視する監視対象機器の情報収集の手順を示したシーケンス図である。
【図３】実施の形態１にかかる運用監視センタが行うトラフィック情報の収集、分析の手順を示したシーケンス図である。
【図４】ネットワーク制御システムによってポリシー情報の変更を行う手順を示したシーケンス図である。
【図５】ネットワーク制御システムが監視対象機器の故障を検出して復旧作業を行うまでのシーケンス図である。
【符号の説明】
１  通信ネットワーク、２  ＬＡＮセグメント、１０  表示サーバ、１１  ＭＩＢ情報表示部、１２  分析ＭＩＢ表示部、２０  蓄積サーバ、２１  ＭＩＢ情報蓄積部、２２  ＭＩＢ情報管理部、３０  分析サーバ、３１  分析ＭＩＢ処理部、３２  分析ＭＩＢ蓄積部、３３  レポート作成部、４０  アラームデータベース、５０  トラフィック管理部、５１  ＭＩＢ情報分析部、５２  ＭＩＢ情報蓄積部、５３  ＭＩＢ情報収集部、６０  分析ＭＩＢ情報データベース、７０  ポリシー制御部、７１  ポリシー情報蓄積部、８０  ルータ、８１  クライアント、８２  スイッチ、８３  帯域制御装置、８４  ＲＭＯＮプローブ、８５  サーバ、１００  運用監視センタ、１１０  運用管理者、２００  ネットワーク制御・管理装置、２１０  ネットワーク管理者。
【図１】
2004350198.tif 000003
【図２】
2004350198.tif 000004
【図３】
2004350198.tif 000005
【図４】
2004350198.tif 000006
【図５】
2004350198.tif 000007