(57)【要約】【課題】ネットワークに障害が発生した場合、ネットワークに接続している全てのネットワーク端末に障害が発生し、人手を頼りに障害のケースを調べ、復旧に時間が掛かった。【解決手段】アドレス配布装置３００とネットワーク１００の異常を検出するネットワーク監視装置２００と、通信機器１１、１２、２１、２２、３１、３２と、ネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１とで構成し、通信機器はグループ分けし、障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、通信機器に対応する警戒レベルのフィルターに交換することにより、警戒レベルより上の端末から目的機器までの経路を確保することを可能にする。【選択図】      図１
2005094488.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングすることにより、設定した警戒レベルより上位の警戒レベルの前記ネットワーク端末から目的のネットワーク端末までの経路を確保する前記ネットワークの警戒処理を行うことを特徴とするネットワーク監視システム。
【請求項２】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングすることにより、設定した警戒レベルより上位の警戒レベルの前記ネットワーク端末から目的のネットワーク端末までの経路を確保する前記ネットワークの警戒処理を行うことを特徴とするネットワーク監視システム。
【請求項３】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングし、
警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とするネットワーク監視システム。
【請求項４】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングし、
警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とするネットワーク監視システム。
【請求項５】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除することにより、前記ネットワークの障害時の通信を確保することを特徴とするネットワーク監視システム。
【請求項６】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除することにより、前記ネットワークの障害時の通信を確保することを特徴とするネットワーク監視システム。
【請求項７】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除し、警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とするネットワーク監視システム。
【請求項８】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除し、警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とするネットワーク監視システム。
【請求項９】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングすることにより、設定した警戒レベルより上位の警戒レベルの前記ネットワーク端末から目的のネットワーク端末までの経路を確保する前記ネットワークの警戒処理を行うことを特徴とするネットワーク通信機器の警戒処理方法。
【請求項１０】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングすることにより、設定した警戒レベルより上位の警戒レベルの前記ネットワーク端末から目的のネットワーク端末までの経路を確保する前記ネットワークの警戒処理を行うことを特徴とするネットワーク通信機器の警戒処理方法。
【請求項１１】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングし、
警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とするネットワーク通信機器の警戒処理方法。
【請求項１２】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングし、
警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とするネットワーク通信機器の警戒処理方法。
【請求項１３】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除することにより、前記ネットワークの障害時の通信を確保することを特徴とするネットワーク通信機器の警戒処理方法。
【請求項１４】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除することにより、前記ネットワークの障害時の通信を確保することを特徴とするネットワーク通信機器の警戒処理方法。
【請求項１５】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除し、警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とするネットワーク通信機器の警戒処理方法。
【請求項１６】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除し、警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とするネットワーク通信機器の警戒処理方法。
【請求項１７】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングすることにより、設定した警戒レベルより上位の警戒レベルの前記ネットワーク端末から目的のネットワーク端末までの経路を確保する前記ネットワークの警戒処理を行う処理をコンピュータに実行させるためのネットワーク通信機器の警戒処理用プログラム。
【請求項１８】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングすることにより、設定した警戒レベルより上位の警戒レベルの前記ネットワーク端末から目的のネットワーク端末までの経路を確保する前記ネットワークの警戒処理を行う処理をコンピュータに実行させるためのネットワーク通信機器の警戒処理用プログラム。
【請求項１９】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングし、
警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定する処理をコンピュータに実行させるためのネットワーク通信機器の警戒処理用プログラム。
【請求項２０】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングし、
警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定する処理をコンピュータに実行させるためのネットワーク通信機器の警戒処理用プログラム。
【請求項２１】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除することにより、前記ネットワークの障害時の通信を確保する処理をコンピュータに実行させるためのネットワーク通信機器の警戒処理用プログラム。
【請求項２２】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除することにより、前記ネットワークの障害時の通信を確保する処理をコンピュータに実行させるためのネットワーク通信機器の警戒処理用プログラム。
【請求項２３】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除し、警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定する処理をコンピュータに実行させるためのネットワーク通信機器の警戒処理用プログラム。
【請求項２４】
ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除し、警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定する処理をコンピュータに実行させるためのネットワーク通信機器の警戒処理用プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はネットワーク監視システムとネットワーク通信機器の警戒処理方法およびネットワーク通信機器の警戒処理用プログラムに関し、特にネットワークのアドレスの配布の仕方と、事前に登録したグループとネットワーク警戒レベルにより、ネットワークの通信機器フィルターを制御し、ネットワーク障害時の通信を確保するネットワーク監視システムとネットワーク通信機器の警戒処理方法およびネットワーク通信機器の警戒処理用プログラムに関する。
【背景技術】
【０００２】
従来、ネットワーク監視機器、通信機器、ネットワーク端末を統一的に連動して動かすことが少なく、ネットワークに障害が発生した場合、次のような問題があった。
【０００３】
第１の問題点は、ネットワークに障害が発生した場合、殆どのケースで障害が発生したネットワークに接続している全てのネットワーク端末に障害が発生した。
【０００４】
第２の問題点は、ネットワークの障害を検出する場合、ネットワーク監視機器のログまたは、通信機器、ネットワーク端末のアクセスランプを人手を頼りに障害のケースを調べる必要があり、復旧に時間が掛かった。
【０００５】
従来の技術として、特開２００２−２６１７９８号公報がある（特許文献１参照。）。
【０００６】
これは、バイ方式のＡＰＳでは、運用回線を構成する一対の送受信パスのうち一方のパスだけで障害が発生した場合においても、両方のパスを切り替える。このため、正常にセル信号を伝送しているパスも強制的に切り替えられてしまう。
【０００７】
その上、回線切替にあたっては、セル信号の輻輳を防ぐため、先に、元の運用回線を新しい保護回線に切り替え、その後、元の保護回線を新しい運用回線に切り替える。
【０００８】
このため、一時的に、二重通信回線が両方ともに保護回線となる時間帯が生じる。
【０００９】
例えば、第一装置のセレクタや、第二装置のセレクタが、いずれのパスの端子にも接続されていない時間帯が生じる。
【００１０】
その結果、この時間帯に正常なパスを介して送信されたセル信号は、全て廃棄されてしまうことになる。
【００１１】
したがって、高い信頼性を確保するために通信回線を二重化したにもかかわらず、回線切替時にセル損失が生じてしまうという問題があった。
【００１２】
上記の問題を解決すべくなされたものであり、バイ方式ＡＰＳ機能による線切替時のセル損失の発生を回避できるＡＴＭ回線切替装置及び方法の提供を目的とする。
【００１３】
この目的の達成を図るため、この切替装置によれば、通信装置間を接続する双方向通信回線を二重に設けたＡＴＭ転送システムにおける通信装置を構成し、二重の通信回線を構成する第一及び第二回線の両方を介してセル信号を対向装置へ送信する同報部と、第一回線を運用回線として選択し、第二回線を予備の保護回線とし、運用回線を伝送してきたセル信号を受信し、保護回線を伝送してきたセル信号を廃棄し、第一回線に障害が発生した場合に、第一回線を保護回線とした後、第二回線を運用回線として選択する選択部とを備えた回線切替装置であって、選択部が第一回線を保護回線とした後、第二回線を運用回線として選択するまでの間に、第一又は第二回線を伝送してきたセル信号を当該セル信号が選択部に到達する手前で蓄積するセル蓄積メモリを備えた構成としてある。
【００１４】
このように、この回線切替装置によれば、回線切替の際に第一回線が保護回線とされてから、第二回線が運用回線として選択されるまでの間、すなわち、第一及び第二回線の両方が保護回線となっている時間帯に、伝送されてきたセル信号を蓄積することができる。
【００１５】
その結果、この時間帯に伝送されてきたセル信号の損失を防ぐことができる。このため、ＡＴＭ転送システムのより一層の高信頼化を図ることができる。
【００１６】
また、セル蓄積メモリとして、回線カード内の記憶部を利用する構成としてある。回線カードは、通常、バックプレッシャのためのメモリとそのコントロール機能を有している。それをセル蓄積メモリと蓄積位置管理に利用すれば、ハードウエアの変更なしに、ソフトウエア処理だけで、適用することができる。
【００１７】
また、この回線切替方法によれば、通信装置間を第一及び第二回線からなる二重の双方向通信回線で接続し、第一及び第二回線の両方を介してセル信号を対向装置へ送信し、第一回線を運用回線として選択し、第二回線を予備の保護回線とし、運用回線を伝送してきたセル信号を受信し、保護回線を伝送してきたセル信号を廃棄するＡＴＭ転送システムにおいて、第一回線に障害が発生した場合に、障害の発生を検出した通信装置が障害発生を対向装置へ通知し、第一回線の両側の通信装置がそれぞれ、第一回線を保護回線とした後、第二回線を運用回線として選択することにより、運用回線と保護回線とを切り替えるにあたり、第一回線を保護回線とした後、第二回線を運用回線として選択するまでの間に、第一又は第二回線を伝送してきたセル信号を蓄積する方法としてある。
【００１８】
このように、この回線切替装置によれば、回線切替の際に第一回線が保護回線とされてから、第二回線が運用回線として選択されるまでの間、すなわち、第一及び第二回線の両方が保護回線となっている時間帯に、伝送されてきたセル信号を蓄積する。これにより、この時間帯に伝送されてきたセル信号の損失を防ぐことができる。このため、ＡＴＭ転送システムのより一層の高信頼化を図ることができる。
【００１９】
また、第一回線を保護回線とする前に、当該通信装置内に設けられたセル蓄積メモリへのセル信号の蓄積を開始し、第二回線を運用回線として選択した後、セル蓄積メモリへのセル信号の蓄積を終了し、当該セル蓄積メモリに蓄積されているセル信号を当該通信装置内へ送出する方法としてある。これにより、回線切替時のセル損失の発生をより確実に防止することができる。
【００２０】
また、通信装置が第一回線の障害の発生を検出した場合、障害の発生を対向装置へ通知する方法としてある。これにより、障害が発生した回線を挟んで互いに対向する通信装置どうしが連携して回線切替を行うことができる。
【００２１】
また、通信装置が第一回線に障害が発生したことを対向装置より通知された場合、第二回線を運用回線として選択した後、対向装置へ回線切替完了を通知する方法としてある。
【００２２】
これにより、回線の障害を検出した通信装置が、対向装置での回線切替が完了したことを容易に確認することができる。
【００２３】
以上、回線切替の際に第一回線が保護回線とされてから、第二回線が運用回線として選択されるまでの間、すなわち、第一及び第二回線の両方が保護回線となっている時間帯に、伝送されてきたセル信号を蓄積することができる。その結果、この時間帯に伝送されてきたセル信号の損失を防ぐことができる。このため、ＡＴＭ転送システムのより一層の高信頼化を図ることができる。
【００２４】
また、従来技術として、特開２０００−２６１４９５号公報がある（特許文献２参照。）。
【００２５】
サーバ計算機は、端末からの配布要求に応じて供給すべきソフトウエアを保持するサーバ計算機であって、前記ソフトウエアと同一のソフトウエアを保持する代替サーバ計算機のアドレスを保持する代替アドレス保持部と、自サーバ計算機のソフトウエアが配布不可能の状態にあるときに、該ソフトウエアの配布要求を送出した端末に対して、前記代替アドレス保持部に保持されているアドレスを通知するアドレス通知部とを具備している。
【００２６】
このネットワークコンピュータ対応サーバは、情報のアクセスに応える複数種のプロトコル機能と、ネットワークコンピュータへロードすべきＯＳ及びアプリケーションが備えられたネットワークコンピュータ対応サーバにおいて、ネットワークコンピュータが起動時に要求する各種情報のアクセス先を示すアクセス先情報として、第１候補のアクセス先情報と代替候補のアクセス先情報とが記憶された記憶手段と、前記複数種のプロトコル機能に障害が生じているか否か検出する検出手段と、この検出手段による検出結果がプロトコル機能に障害が生じていることを示す場合に、前記記憶手段に記憶されている当該プロトコル機能に対応する第１候補のアクセス先情報に代えて代替候補のアクセス先情報とを第１候補とする変更手段と、ネットワークコンピュータによる起動時の要求に応えて、前記記憶手段に記憶されている各プロトコル機能に対応する第１候補のアクセス先情報を前記ネットワークコンピュータへ通知する通知手段とを具備することを特徴とする。
【００２７】
これにより、複数種のプロトコル機能に障害が生じているか否か検出する処理が行われ、この検出結果がプロトコル機能に障害が生じていることを示す場合に、記憶されている当該プロトコル機能に対応する第１候補のアクセス先情報に代えて代替候補のアクセス先情報とを第１候補され、ネットワークコンピュータによる起動時の要求に応えて、第１候補とされたアクセス先情報が送られる。
【００２８】
このネットワークコンピュータ対応サーバは、更に、自サーバの負荷状態を測定する測定手段と、この測定手段の測定結果に応じて、前記記憶手段に記憶されている所定プロトコル機能に対応する第１候補のアクセス先情報に代えて代替候補のアクセス先情報とを第１候補とする負荷分散手段とが備えられている。
【００２９】
これにより、負荷状態に応じて第１候補のアクセス先情報に代えて代替候補のアクセス先情報とを第１候補され、ネットワークコンピュータによる起動時の要求に応えて、第１候補とされたアクセス先情報が送られ、負荷分散を図ることができる。
【００３０】
このネットワークシステムは、情報のアクセスに応える複数種のプロトコル機能と、ネットワークコンピュータへロードすべきＯＳ及びアプリケーションが備えられた第１のネットワークコンピュータ対応サーバと、この第１のネットワークコンピュータ対応サーバと等価な構成の第２のネットワークコンピュータ対応サーバと、これらサーバ及びネットワークコンピュータが接続されるネットワークとが具備されており、前記第１のネットワークコンピュータ対応サーバと前記第２のネットワークコンピュータ対応サーバは、ネットワークコンピュータによる起動時の要求に応える場合に、自サーバの障害状態に応じて、プロトコル機能に対応するアクセス先情報を他のサーバ側の情報へ切り換えるアクセス先切換手段を具備することを特徴とする。
【００３１】
これによりネットワークコンピュータ対応サーバが二重化されており、一方のサーバのプロトコル機能を用いることができなくとも他方のサーバの対応プロトコル機能を用いてネットワークコンピュータを業務開始可能とする。
【００３２】
以上説明したように係るサーバ計算機によれば、自装置のソフトウエアが配布不可能の状態にあるときに、ソフトウエアの配布要求を送出してきた端末に対し同一のソフトウエアを配布可能となる。また、係るネットワークコンピュータ対応サーバによれば、複数種のプロトコル機能に障害が生じているか否か検出する処理が行われ、この検出結果がプロトコル機能に障害が生じていることを示す場合に、記憶されている当該プロトコル機能に対応する第１候補のアクセス先情報に代えて代替候補のアクセス先情報とを第１候補され、ネットワークコンピュータによる起動時の要求に応えて、第１候補とされたアクセス先情報が送られるので、ネットワークコンピュータに対して障害の無いプロトコル機能に対応するアクセス先情報が与えることができ、起動したネットワークコンピュータが業務開始可能な状態とならぬ不具合を防止することができる。
【００３３】
係るネットワークコンピュータ対応サーバによれば、負荷状態に応じて第１候補のアクセス先情報に代えて代替候補のアクセス先情報とを第１候補され、ネットワークコンピュータによる起動時の要求に応えて、第１候補とされたアクセス先情報が送られ、負荷分散を図ることができる。
【００３４】
更に、係るネットワークシステムによれば、ネットワークコンピュータ対応サーバが二重化されており、一方のサーバのプロトコル機能を用いることができなくとも他方のサーバの対応プロトコル機能を用いてネットワークコンピュータを業務開始可能とすることが可能となる。
【００３５】
また、従来技術として、特開平０６−１６４５８３号公報がある（特許文献３参照。）。
【００３６】
これは、ネットワーク監視システムにおいて、ネットワーク構成情報、例えばネットワーク接続情報、機器種別、名称等の資源管理情報を保有するにあたり、これらを例えば地区毎などのあるまとまった単位に分割して保有・管理して活用する構成情報分散保有方式に関するものであり、ネットワーク構成情報の生成、管理等を容易化し、また局所的なデータベース障害に対してもその波及範囲を限定できるようにすることを目的とする。
【００３７】
ネットワークを複数のグループＧ１、Ｇ２・・・Ｇｎに分割して各グループ毎に監視装置ＳＶ１、ＳＶ２・・・ＳＶｎを配するとともにネットワーク全体を監視するためのセンタ監視装置ＳＶｃを設け、ネットワーク構成情報を各グループに分割して各グループの監視装置ＳＶ１〜ＳＶｎで保有・管理し、センタ監視装置ＳＶｃは通常時には各グループの識別情報と各グループ間の接続情報を保有し、必要に応じて該当グループの監視装置から当該グループの詳細情報を収集するようにしたものである。
【００３８】
以上のように、ネットワーク構成情報を各グループの監視装置で分割して保有・管理し、センタ監視装置ではグループのＩＤ番号管理をするのみでネットワーク全体を監視することが可能となり、よってセンタ局へ集中していたデータベースの管理等の負担を分散でき、またデータベース障害による影響の波及を局所化することができる。
【００３９】
また、従来技術として、特開平０９−２１４４９３号公報がある（特許文献４参照。）。
【００４０】
これは、大規模ネットワークに好適な計算機の監査システムを提供する。
【００４１】
管理装置は各ルータに外部監査プログラムと内部監査プログラムを配布する。ルータは各計算機に内部監査プログラムを配布する。ルータは外部監査プログラムを実行して得た各計算機の監査結果と計算機から報告された婦負部監査プログラムに従った内部監査結果に異常がある場合には、ログ収集装置に、異常があった計算機に関するトラフィックログの収集を指示する。また、異常があった計算機へのパケットの中継を停止する。
【００４２】
ネットワークに接続した複数の計算機と、前記計算機間の通信の中継を行う複数の中継装置とを含むネットワークシステムであって、前記ネットワークに接続した管理装置を備え、前記管理装置は、各中継装置に、当該中継装置が他の中継装置を介さずに接続している計算機の稼動環境を前記中継装置が監査する外部監査処理の処理手順を規定する外部監査プログラムを前記ネットワークを介して配布する手段を有し、前記中継装置は、前記管理装置から配布された外部監査プログラムに従って、前記外部監査処理を実行する手段を有することを特徴とするネットワークシステムを提供する。
【００４３】
このようなネットワークシステムによれば、随時、管理装置から中継装置が実行する監査プログラムを最新、最良のものに更新することができる。また、各中継装置が監査処理の対象とする計算機を中継装置が直接（他の中継装置を介さずに）接続している計算機としているので、当該中継装置と当該計算機との間で必ず、直接通信することができる。
【００４４】
また、計算機の監査のために生じる通信のトラフィックを低減することができる。従って、大規模ネットワークに好適な監査システムを実現することができる。
【００４５】
また、ネットワークに接続した複数の計算機と、前記計算機間の通信の中継を行う複数の中継装置とを含むネットワークシステムであって、前記中継装置は、当該中継装置が他の中継装置を介さずに接続している計算機の稼動環境を監査する手段と、監査の結果、計算機の稼働環境が正規の環境と整合しない場合に、当該計算機への前記通信の中継を抑止する手段とを有する。
【００４６】
このようなネットワークシステムによれば、計算機の稼働環境が正規の環境と整合しない計算機への通信は、当該計算機には届かない。したがって、このような計算機への不正な侵入を防止することができる。
【００４７】
以上のように、大規模なネットワークを対象とした計算機の監査システムを提供することができる。また、計算機の稼動環境に不整合がある場合には、稼動環境の不整合を持つ計算機への不正な侵入を防止することができる。
【００４８】
また、従来技術として、特開平１１−３３８７９９号公報がある（特許文献５参照。）。
【００４９】
これは、インターネットからＬＡＮへのアクセスを許しつつ、フィルタリングの方式を変更することでファイアウォールの利便性を格段に向上させ、更に従来と同等のセキュリティレベルを確保することにある。
【００５０】
認証チェックサーバは、社内の個別サーバへのアクセス時に、ユーザ認証チェックを実行する。リソース管理サーバは、その結果に基づき、個別サーバのリソースに対応するリソース要求を受信し、それと認証チェックの結果に基づき、該当するリソースに対するアクセス権を算出し、それと上記リソース要求とを個別サーバに中継する。個別サーバは、それらを受け取ると、そのリソースを移動コードを送信する。
クライアントマシンは、それを受信して実行することにより、クライアントマシン内に生成された中継エージェントを通して、社内ネットワーク内の個別サーバのリソースに対して暗号化アクセスを行う。
【００５１】
ユーザを第１基準、サービスを第２基準としてフィルタリングを行うことにより、社員であればデフォルトで全てのアクセスが許可され、社外のユーザに対してはデフォルトで全てのアクセスが禁止される、というユーザ毎に別々のポリシーに従って、社内リソースを外部からの攻撃から守り、社内ユーザの要望の多様化を満足させることが可能となる。
【００５２】
また、認証チェックの後に社内ネットワーク内のマシンにログインを許可するという従来の方式から、要求のあった社内リソースだけを外部に送信するという方式に変更されることにより、１回の攻撃で生じ得る被害の規模を従来より小規模に抑えることが可能となる。
【００５３】
より具体的には、社内リソースとして、社内に届いた電子メールのようなテキスト情報やマルチメディア情報などと、開発中のシステムなどのアプリケーションプログラム・データなどとが区別されず、社内で所有されるアプリケーションなどが社内リソースの１つと位置づけされることにより、社外と社内にあるアプリケーションを連携させて動作させることも可能となる。
【００５４】
このように、フィルタリングの方式を変更することでファイアウォールの利便性を格段に向上させ、更にユーザの認証チェックと社内リソースへのアクセス制御を個別に行うことでセキュリティ機構を２重化し、従来と同等のセキュリティレベルを確保することが可能となる。
【００５５】
【特許文献１】特開２００２−２６１７９８号公報（段落番号［００２７］〜［００３８］）
【特許文献２】特開２０００−２６１４９５号公報（段落番号［０００７］〜［００１０］，および［００３０］〜［００３３］）
【特許文献３】特開平０６−１６４５８３号公報（［要約］，および段落番号［００２６］）
【特許文献４】特開平０９−２１４４９３号公報（［要約］，および段落番号［００１０］〜［００１３］）
【特許文献５】特開平１１−３３８７９９号公報（［要約］，および段落番号［００６７］〜［００７０］）
【発明の開示】
【発明が解決しようとする課題】
【００５６】
従来、ネットワーク監視機器、通信機器、ネットワーク端末を統一的に連動して動かすことが少なく、ネットワークに障害が発生した場合、次のような問題があった。
【００５７】
第１の問題点は、ネットワークに障害が発生した場合、殆どのケースで障害が発生したネットワークに接続している全てのネットワーク端末に障害が発生した。
【００５８】
第２の問題点は、ネットワークの障害を検出する場合、ネットワーク監視機器のログまたは、通信機器、ネットワーク端末のアクセスランプを人でを頼りに障害のケースを調べる必要があり、復旧に時間が掛かった。
【００５９】
（発明の目的）
本発明の目的は、ネットワークに異常が発生した場合において、ネットワークの検知と配布する警戒レベルに連動する通信機器および、予め用意してあるフィルターを実行することにより、素早く最低限のネットワーク経路を確保し、そこで、通信を可能にするものである。
【課題を解決するための手段】
【００６０】
第１の発明のネットワーク監視システムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングすることにより、設定した警戒レベルより上位の警戒レベルの前記ネットワーク端末から目的のネットワーク端末までの経路を確保する前記ネットワークの警戒処理を行うことを特徴とする。
【００６１】
また、第２の発明のネットワーク監視システムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングすることにより、設定した警戒レベルより上位の警戒レベルの前記ネットワーク端末から目的のネットワーク端末までの経路を確保する前記ネットワークの警戒処理を行うことを特徴とする。
【００６２】
また、第３の発明のネットワーク監視システムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングし、
警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とする。
【００６３】
また、第４の発明のネットワーク監視システムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングし、
警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とする。
【００６４】
また、第５の発明のネットワーク監視システムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除することにより、前記ネットワークの障害時の通信を確保することを特徴とする。
【００６５】
また、第６の発明のネットワーク監視システムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除することにより、前記ネットワークの障害時の通信を確保することを特徴とする。
【００６６】
また、第７の発明のネットワーク監視システムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除し、警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とする。
【００６７】
また、第８の発明のネットワーク監視システムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備え、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除し、警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とする。
【００６８】
また、第９の発明のネットワーク通信機器の警戒処理方法は、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングすることにより、設定した警戒レベルより上位の警戒レベルの前記ネットワーク端末から目的のネットワーク端末までの経路を確保する前記ネットワークの警戒処理を行うことを特徴とするネットワーク通信機器の警戒処理方法。
【００６９】
また、第１０の発明のネットワーク通信機器の警戒処理方法は、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングすることにより、設定した警戒レベルより上位の警戒レベルの前記ネットワーク端末から目的のネットワーク端末までの経路を確保する前記ネットワークの警戒処理を行うことを特徴とするネットワーク通信機器の警戒処理方法。
【００７０】
また、第１１の発明のネットワーク通信機器の警戒処理方法は、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングし、
警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とするネットワーク通信機器の警戒処理方法。
【００７１】
また、第１２の発明のネットワーク通信機器の警戒処理方法は、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングし、
警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とするネットワーク通信機器の警戒処理方法。
【００７２】
また、第１３の発明のネットワーク通信機器の警戒処理方法は、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除することにより、前記ネットワークの障害時の通信を確保することを特徴とするネットワーク通信機器の警戒処理方法。
【００７３】
また、第１４の発明のネットワーク通信機器の警戒処理方法は、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除することにより、前記ネットワークの障害時の通信を確保することを特徴とするネットワーク通信機器の警戒処理方法。
【００７４】
また、第１５の発明のネットワーク通信機器の警戒処理方法は、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除し、警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とするネットワーク通信機器の警戒処理方法。
【００７５】
また、第１６の発明のネットワーク通信機器の警戒処理方法は、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理方法であって、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除し、警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定することを特徴とするネットワーク通信機器の警戒処理方法。
【００７６】
また、第１７の発明のネットワーク通信機器の警戒処理用プログラムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングすることにより、設定した警戒レベルより上位の警戒レベルの前記ネットワーク端末から目的のネットワーク端末までの経路を確保する前記ネットワークの警戒処理を行う処理をコンピュータに実行させる。
【００７７】
また、第１８の発明のネットワーク通信機器の警戒処理用プログラムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングすることにより、設定した警戒レベルより上位の警戒レベルの前記ネットワーク端末から目的のネットワーク端末までの経路を確保する前記ネットワークの警戒処理を行う処理をコンピュータに実行させる。
【００７８】
また、第１９の発明のネットワーク通信機器の警戒処理用プログラムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングし、
警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定する処理をコンピュータに実行させる。
【００７９】
また、第２０の発明のネットワーク通信機器の警戒処理用プログラムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク監視装置は、前記ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、前記通信機器に対応する警戒レベルのフィルターに交換することにより、前記ネットワークを流れる情報をフィルタリングし、
警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定する処理をコンピュータに実行させる。
【００８０】
また、第２１の発明のネットワーク通信機器の警戒処理用プログラムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除することにより、前記ネットワークの障害時の通信を確保する処理をコンピュータに実行させる。
【００８１】
また、第２２の発明のネットワーク通信機器の警戒処理用プログラムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除することにより、前記ネットワークの障害時の通信を確保する処理をコンピュータに実行させる。
【００８２】
また、第２３の発明のネットワーク通信機器の警戒処理用プログラムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、前記通信機器に接続されたネットワーク端末とで構成し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除し、警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定する処理をコンピュータに実行させる。
【００８３】
また、第２４の発明のネットワーク通信機器の警戒処理用プログラムは、ネットワークのアドレスと警戒レベルを配布するアドレス配布装置と、前記ネットワークの異常を検出するネットワーク監視装置と、前記ネットワークに接続された通信機器と、通信機器に接続されたネットワーク端末とで構成し、
前記アドレス配布装置は、前記ネットワーク端末毎のＭＡＣアドレス、警戒レベル、ネットワークアドレスを含むネットワーク端末対応表と前記通信機器毎の通信機器名、グループ、警戒レベルを含む通信機器対応表を備え、
前記ネットワーク監視装置は、前記ネットワークを監視し、前記ネットワークを流れる情報を分析し、警戒レベルを設定し、警戒レベルに応じたフィルターの交換を前記通信機器に指示し、
前記通信機器は、前記ネットワークでの前記通信機器の警戒処理管理上のグループを構成し、グループ分けされた前記通信機器は、前記ネットワーク監視装置から設定されるフィルターを備えたネットワーク監視システムにおけるネットワーク通信機器の警戒処理において、
前記ネットワーク端末が前記ネットワークに設置されると前記ネットワーク上における前記ネットワーク端末としてのアドレスの割り付けのため、前記ネットワーク端末から前記アドレス配布装置にアドレス割り付け配布要求が起こされ、前記アドレス配布装置はそのアドレス割り付け配布要求が起こされた前記ネットワーク端末のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードを前記アドレス配布装置のネットワーク端末対応表に登録し、前記警戒レベルと前記ネットワークアドレスを前記ネットワーク端末に配布し、前記ネットワーク端末を前記ネットワークに登録し、前記通信機器を前記ネットワークに接続する場合、前記通信機器毎にグループ名と警戒レベル毎のフィルターを複数用意し、前記通信機器名とグループ、警戒レベルを前記アドレス配布装置の通信機器対応表に登録し、前記ネットワーク監視装置で、前記ネットワークを監視し、パケットの量、エラーの数、データの損失量を含む前記ネットワークを流れる情報を分析し、異常の発生が検出された前記通信機器を抽出し、前記ネットワーク監視装置は前記アドレス配布装置に異常の発生が検出された前記通信機器に対応する前記通信機器の警戒レベルを問い合わせ、前記アドレス配布装置は前記通信機器対応表を参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、前記ネットワーク監視装置に通知し、前記ネットワーク監視装置は前記アドレス配布装置より前記通信機器の警戒レベルに対応するフィルターを取得し、異常が発生したグループに属する前記通信機器に対応するフィルターを設定し、前記通信機器に警戒レベルのフィルターが設定されると、前記通信機器の警戒レベルより悪い警戒レベルが設定されている前記ネットワーク端末は前記通信機器でフィルタリングされて前記ネットワークから排除し、警戒レベルを段階的上げたり、下げたりすることで、警戒レベルのフィルターに交換することにより、障害の発生場所を絞り込み、障害機器を特定する処理をコンピュータに実行させる。
【発明の効果】
【００８４】
第１の効果は、ネットワークに異常が発生した場合において、素早く最低限のネットワーク経路を確保し、そこで、通信を可能にするものである。
【００８５】
その理由は、ネットワークの異常検知と配布する警戒レベルに連動する通信機器および、予め用意してあるフィルターを実行するからである。
【発明を実施するための最良の形態】
【００８６】
本発明は、アドレス配布装置によるネットワークのアドレスの配布の仕方と、事前に登録したグループとネットワーク警戒レベルと、ネットワークの異常を検出するネットワーク監視装置がネットワークの通信機器フィルターを制御し、ネットワーク障害時の通信を確保するための構成を提供するものである。
【００８７】
ネットワークに接続された通信機器はグループ分けされ、グループ毎に警戒レベルに応じたフィルターを切り替えて運用可能としてある。
【００８８】
ネットワークに障害が発生しそうなプロトコルが発生したとき、グループ単位でその深刻度に応じて警戒レベルを設定し、通信機器に対応する警戒レベルのフィルターに交換することにより、設定した警戒レベルより上位の警戒レベルのネットワーク端末から目的のネットワーク端末までの経路を確保することを可能にする。
【００８９】
次に、本発明を実施するための最良の形態について図面を参照して詳細に説明する。
【００９０】
図１は本発明のネットワーク監視システムとネットワーク通信機器の警戒処理方法およびネットワーク通信機器の警戒処理用プログラムの一実施の形態を示すブロック図である。
【００９１】
図１を参照すると、本実施の形態は、ネットワーク１００上のアドレスと警戒レベルを配布するアドレス配布装置３００とネットワーク１００の異常を検出するネットワーク監視装置２００と、ネットワーク１００に接続された通信機器１１、１２、２１、２２、３１、３２と、通信機器１１、１２、２１、２２、３１、３２に接続されたネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１とで構成されている。
【００９２】
ネットワーク１００に接続された通信機器１１、１２、２１、２２、３１、３２は、ネットワーク１００での通信機器の警戒処理および識別管理上からグループ群を構成し、例えば、本実施の形態では、通信機器１１、１２はグループ１を、通信機器２１、２２はグループ２を、通信機器３１、３２はグループ３を形成している。
【００９３】
グループ分けされた通信機器１１、１２、２１、２２、３１、３２は、ネットワーク監視装置２００から設定されるフィルターを備え、グループ毎に警戒レベルに応じたフィルターをネットワーク監視装置からの指示により切り替えてネットワークを流れる情報をフィルタリングすることによりネットワークの警戒処理を実行する。
【００９４】
アドレス配布装置３００は、ネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１毎のＭＡＣ（ＭＥＤＩＡ  ＡＣＣＥＳＳ  ＣＯＮＴＲＯＬ）アドレス（ハードウェアとしての識別アドレス）、グループ、警戒レベル、ネ通信機器１１、１２、２１、２２、３１、３２ットワークアドレスを含むネットワーク端末対応表（テーブルＴＭ）と通信機器１１、１２、２１、２２、３１、３２毎の通信機器名とグループ、警戒レベルを含む通信機器対応表（テーブルＣＥ）を備えている。
【００９５】
ネットワーク監視装置２００は、ネットワーク１００を常に監視する機能をもち、パケットの量、エラーの数、データの損失量等のネットワークを流れる情報を分析する機能を備えている。これらのパケットの量、エラーの数、データの損失量等をもとに警戒レベルが設定されている。
【００９６】
ネットワーク１００に接続された通信機器１１、１２、２１、２２、３１、３２は、一方の入り口からの情報を他の口に転送する機能と、このとき、転送する情報をネットワーク監視装置２００から設定されるフィルターによるフィルタリングする機能を備えている。
【００９７】
ネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１は、アドレス配布装置３００から提供された警戒レベル、ネットワークアドレスを設定し、ネットワークに接続する機能を備えている。
【００９８】
次に、本発明を実施するための最良の形態の動作について、図２，図３,および図４を参照して詳細に説明する。
【００９９】
図２は本発明のネットワーク監視システムとネットワーク通信機器の警戒処理方法およびネットワーク通信機器の警戒処理用プログラムの一実施の形態のアドレス配布装置の動作を示す状態図である。
【０１００】
また、図３は本発明のネットワーク監視システムとネットワーク通信機器の警戒処理方法およびネットワーク通信機器の警戒処理用プログラムの一実施の形態の動作を示す状態図である。
【０１０１】
また、図４は本発明のネットワーク監視システムとネットワーク通信機器の警戒処理方法およびネットワーク通信機器の警戒処理用プログラムの一実施の形態の動作を示す流れ図である。
【０１０２】
ネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１の内ネットワーク１００に新しく設置され接続されたネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１の１つからネットワーク１００上におけるネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１としてのアドレスの割り付けのため、ネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１の１つからアドレス配布装置３００にアドレス割り付け配布要求が起こされる（図２のステップ〔１〕）。
【０１０３】
アドレス配布装置３００はそのアドレス割り付け配布要求が起こされたネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１のＭＡＣアドレス、警戒レベル、ネットワークアドレスを１組としたレコードをアドレス配布装置３００のテーブルＴＭ（ネットワーク端末対応表）に登録する。
【０１０４】
アドレス配布装置３００はテーブルＴＭ（ネットワーク端末対応表）に登録するとともに警戒レベルとネットワークアドレスを該当ネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１の１つに配布しネットワーク端末をネットワーク１００上で稼働するように自動登録する（図２のステップ〔２〕）。
【０１０５】
また、通信機器１１、１２、２１、２２、３１、３２をネットワーク１００に接続する場合、通信機器１１、１２、２１、２２、３１、３２毎にグループ名と警戒レベル毎のフィルターを複数用意し、通信機器名とグループ、警戒レベルをアドレス配布装置３００のテーブルＣＥ（通信機器対応表）に登録する（図２のステップ〔３〕）。
【０１０６】
ネットワーク監視装置２００は、ネットワーク１００を監視し（図４のステップＳ１）、パケットの量、エラーの数、データの損失量等のネットワーク１００を流れる情報を分析している。
【０１０７】
ネットワーク監視装置２００は、分析の結果異常の発生が検出された通信機器１１、１２、２１、２２、３１、３２を抽出し（図３のステップ〔１〕および図４のステップＳ２）、ネットワーク監視装置２００はアドレス配布装置３００に異常の発生が検出された通信機器１１、１２、２１、２２、３１、３２の中の対応する通信機器１１、１２、２１、２２、３１、３２の警戒レベルを問い合わせる（図３のステップ〔２〕および図４のステップＳ３）。
【０１０８】
アドレス配布装置３００はテーブルＣＥを参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、ネットワーク監視装置２００に通知する（図３のステップ〔３〕）。
【０１０９】
ネットワーク監視装置２００はアドレス配布装置３００より通信機器１１、１２、２１、２２、３１、３２の警戒レベルに対応するフィルターを取得し（図４のステップＳ４）、異常が発生したグループに属する通信機器１１、１２、２１、２２、３１、３２に対応するフィルターを設定する（図３のステップ〔４〕および図４のステップＳ５）。
【０１１０】
通信機器１１、１２、２１、２２、３１、３２の該当通信機器に警戒レベルのフィルターが設定されると、通信機器１１、１２、２１、２２、３１、３２の警戒レベルより下の（悪い）警戒レベルが設定されているネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１ではネットワーク機器である通信機器１１、１２、２１、２２、３１、３２でブロック（フィルタリング）されてネットワーク１００に接続されなくなる。
【０１１１】
ただし、通信機器１１、１２、２１、２２、３１、３２の警戒レベルより上の（良い）警戒レベルが設定されているネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１では通信機器１１、１２、２１、２２、３１、３２でブロックされないため、ネットワーク１００を利用することが可能である（図３参照）。
【０１１２】
ネットワーク監視装置２００は以上の監視動作を継続して行い（図４のステップＳ６）、ネットワーク１００の障害時の通信を確保する。
【０１１３】
次に、本発明の他の実施の形態について図面を参照して詳細に説明する。
【０１１４】
図３および図４を参照すると、ネットワーク監視装置２００はネットワーク１００を監視し（図４のステップＳ１）、パケットの量、エラーの数、データの損失量等を分析し、異常の発生が検出された通信機器１１、１２、２１、２２、３１、３２を抽出し（図３のステップ〔１〕および図４のステップＳ２）、ネットワーク監視装置２００はアドレス配布装置３００に異常の発生が検出された通信機器１１、１２、２１、２２、３１、３２の中の対応する通信機器１１、１２、２１、２２、３１、３２の警戒レベルを問い合わせる（図３のステップ〔２〕および図４のステップＳ３）。
【０１１５】
アドレス配布装置３００はテーブルＣＥを参照して異常のレベルにより予め用意された警戒レベルに対応するフィルターを決定し、ネットワーク監視装置２００に通知する（図３のステップ〔３〕）。
【０１１６】
ネットワーク監視装置２００はアドレス配布装置３００より通信機器１１、１２、２１、２２、３１、３２の警戒レベルに対応するフィルターを取得し（図４のステップＳ４）、異常が発生したグループに属する通信機器１１、１２、２１、２２、３１、３２に対応するフィルターを設定する（図３のステップ〔４〕および図４のステップＳ５）。
【０１１７】
通信機器１１、１２、２１、２２、３１、３２の該当通信機器１１、１２、２１、２２、３１、３２に警戒レベルのフィルターが設定されると、通信機器１１、１２、２１、２２、３１、３２の警戒レベルより下の（悪い）警戒レベルが設定されているネットワーク端末２１１、２２１、２２２、３１１、３１２、３２１ではネットワーク機器である通信機器１１、１２、２１、２２、３１、３２でブロック（フィルタリング）されてネットワーク１００に接続されなくなる。
【０１１８】
以上の動作を行うにあたりネットワーク監視装置２００は通信機器１１、１２、２１、２２、３１、３２に警戒レベルのフィルターに交換を行うが、その警戒レベルを段階的上げたり、下げたりすることで、自動的に障害の発生場所を絞り込み、障害機器を特定することもできる。
【図面の簡単な説明】
【０１１９】
【図１】本発明のネットワーク監視システムとネットワーク通信機器の警戒処理方法およびネットワーク通信機器の警戒処理用プログラムの一実施の形態を示すブロック図である。
【図２】本発明のネットワーク監視システムとネットワーク通信機器の警戒処理方法およびネットワーク通信機器の警戒処理用プログラムの一実施の形態のアドレス配布装置の動作を示す状態図である。
【図３】本発明のネットワーク監視システムとネットワーク通信機器の警戒処理方法およびネットワーク通信機器の警戒処理用プログラムの一実施の形態の動作を示す状態図である。
【図４】本発明のネットワーク監視システムとネットワーク通信機器の警戒処理方法およびネットワーク通信機器の警戒処理用プログラムの一実施の形態の動作を示す流れ図である。
【符号の説明】
【０１２０】
１１、１２、２１、２２、３１、３２    通信機器
１００    ネットワーク
２００    ネットワーク監視装置
２１１、２２１、２２２、３１１、３１２、３２１    ネットワーク端末
３００    アドレス配布装置
【図１】
2005094488.tif 000003
【図２】
2005094488.tif 000004
【図３】
2005094488.tif 000005
【図４】
2005094488.tif 000006