(57)【要約】【課題】  プライベートネットワークを監視する統合監視システム及び統合監視方法に関し、１台の監視装置により複数のプライベートネットワークを監視する。【解決手段】  監視対象端末のＩＰアドレスと変換ＩＰアドレスとの対応を管理する変換用管理テーブル３１を備えたプライベートネットワーク対応の変換装置３と、監視対象端末のＩＰアドレスと他のアドレスとの重複の有無を判定し、重複有りの場合に変換した変換後ＩＰアドレスを対応つけて管理する変換制御用管理テーブル２１を有し、且つ変換後ＩＰアドレスを変換装置３及びネットワーク監視装置１に通知する変換制御装置２と、この変換制御装置２から通知された監視対象端末のＩＰアドレスと変換後ＩＰアドレスとを対応付けて管理するネットワーク監視用管理テーブル１１を備えて、複数のプライベートネットワークを監視するネットワーク監視装置１を含むものである。【選択図】        図１
2005073093.tif 000002
【特許請求の範囲】
【請求項１】
複数の監視対象端末をそれぞれ接続した複数のプライベートネットワークを１台のネットワーク監視装置により監視する統合監視システムに於いて、
前記プライベートネットワーク対応に接続して、前記監視対象端末のＩＰアドレスと変換後ＩＰアドレスとの対応を管理する変換用管理テーブルを有し、該変換用管理テーブルの内容に従ってＩＰアドレスを変換する変換装置と、
前記監視対象端末のＩＰアドレスと、該ＩＰアドレスの重複を検出して、重複有りの場合にアドレスを変換した変換後ＩＰアドレスとを対応つけて管理する変換制御用管理テーブルを有すると共に、変換後ＩＰアドレスを前記変換装置及び前記ネットワーク監視装置に通知する変換制御装置と、
該変換制御装置から通知された前記監視対象端末のＩＰアドレスと前記変換後ＩＰアドレスとを対応付けて管理するネットワーク監視用管理テーブルを有し、該ネットワーク監視用管理テーブルの内容に従ってＩＰアドレスを変換して監視処理を行う前記ネットワーク監視装置と
を備えたことを特徴とする統合監視システム。
【請求項２】
前記変換制御装置は、前記監視対象端末と前記ネットワーク監視装置との間の通信開始時に通知された前記監視対象端末のＩＰアドレスを前記変換制御用管理テーブルに格納し、他のＩＰアドレスとの重複の有無を判定し、重複有りの場合に重複しないアドレスに変換した変換後ＩＰアドレスとを対応付けて前記変換制御用管理テーブルに格納し、且つ前記監視対象端末が接続されたプライベートネットワーク対応の前記変換装置及び前記ネットワーク監視装置に通知する構成を有することを特徴とする請求項１記載の統合監視システム。
【請求項３】
複数の監視対象端末をそれぞれ接続した複数のプライベートネットワークを１台のネットワーク監視装置により監視する統合監視方法に於いて、
前記プライベートネットワーク対応に変換用管理テーブルを有する変換装置を接続し、該変換装置と前記ネットワーク監視装置との間に於けるアドレス変換制御を行う変換制御装置を接続し、
前記監視対象端末と前記ネットワーク監視装置との間の通信開始時に通知された前記監視対象端末のＩＰアドレスを前記変換制御装置の変換制御用管理テーブルに格納し、且つ他のＩＰアドレスとの重複の有無を判定し、重複有りの場合に重複しないアドレスに変換した変換後ＩＰアドレスとを対応付けて前記変換制御用管理テーブルに格納して、前記監視対象端末が接続されたプライベートネットワーク対応の前記変換装置及び前記ネットワーク監視装置に通知し、前記変換装置の変換用管理テーブル及び前記ネットワーク監視装置のネットワーク監視用管理テーブルに前記監視対象端末のＩＰアドレスと前記変換後ＩＰアドレスとを対応付けて管理して、前記ネットワーク監視装置に於いて前記複数のプライベートネットワークの監視対象端末の監視を行う過程を含む
ことを特徴とする統合監視方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数のプライベートネットワークを統合して監視する統合監視システム及び統合監視方法に関する。
【背景技術】
【０００２】
各種構成のネットワークに於いて、監視装置を接続して、伝送装置や端末装置を含めて障害情報を収集し、障害発生を迅速に検出して復旧させるシステムが知られている。又企業内等に於いて、コンピュータ等の資源を内部に於いてのみ共有する為に、ローカルエリアネットワーク（ＬＡＮ）を構築し、一般のユーザがアクセスできない専用のネットワークとして構成したプライベートネットワークが利用されている。このプライベートネットワークに於いても、監視装置により監視することが要望される。
【０００３】
例えば、図６に示すように、複数の監視対象端末Ａ−ａ〜Ａ−ｎ，Ｂ−ａ〜Ｂ−ｎ，Ｃ−ａ〜Ｃ−ｎを接続した異なるプライベートネットワークＡ，Ｂ，Ｃ対応に、監視装置ＳＶＡ，ＳＶＢ，ＳＶＣを接続して、監視対象端末Ａ−ａ〜Ａ−ｎを含むプライベートネットワークＡに対しては監視装置ＳＶＡにより監視し、又監視対象端末Ｂ−ａ〜Ｂ−ｎを含むプライベートネットワークＢに対しては監視装置ＳＶＢにより監視し、又監視対象端末Ｃ−ａ〜Ｃ−ｎを含むプライベートネットワークＣに対しては監視装置ＳＶＣにより監視するものである。
【０００４】
又プライベートネットワークはそれぞれ独立的に通信を行うものであるが、特定の複数のプライベートネットワーク間を相互に接続し、且つアドレス変換機能を有する相互接続装置を設けて、異なるプライベートネットワーク間の通信を可能とするシステムが提案されている（例えば、特許文献１参照）。
【０００５】
又３２ビットのＩＰｖ４アドレスを用いたネットワークと、１２８ビットのＩＰｖ６アドレスを用いたネットワークとの間を接続し、相互に重複しないようにアドレス変換を行うＬＡＮ間接続装置が提案されている（例えば、特許文献２参照）。
【特許文献１】特開２００２−３３０１６０号公報
【特許文献２】特開平１１−１７７２６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
プライベートネットワークに於いても、障害発生を迅速に検出して回復させることが必要であり、その為に図６に示すように、プライベートネットワーク対応に監視装置を設けることになる。しかし、監視機能がそれぞれ重複した監視装置をプライベートネットワークの個数に対応して設けることは経済的に問題がある。そこで、１台の監視装置により複数のプライベートネットワークを監視する構成が考えられる。しかし、プライベートネットワークは、それぞれ独立したアドレス体系を有するものであり、前述の特許文献１又は特許文献２に開示されているようなデータ通信時のみのアドレス変換では、ネットワークに接続された監視対象端末を総て監視することはできないものである。即ち、総ての監視対象端末を監視する為には、全監視対象端末に対して重複しないアドレスを割当てる必要があるから、実際の複数のプライベートネットワークに対して適用することは困難であって、１台の監視装置で統合監視することは不可能に近いものであった。
【０００７】
本発明は、複数のプライベートネットワークを１台の監視装置により統合して監視できるようにすることを目的とする。
【課題を解決するための手段】
【０００８】
本発明の統合監視システムは、複数の監視対象端末をそれぞれ接続した複数のプライベートネットワークを１台のネットワーク監視装置により監視する統合監視システムに於いて、プライベートネットワーク対応に接続して、監視対象端末のＩＰアドレスと変換後ＩＰアドレスとの対応を管理する変換用管理テーブルを有し、該変換用管理テーブルの内容に従ってＩＰアドレスを変換する変換装置と、監視対象端末のＩＰアドレスと、該ＩＰアドレスの重複を検出して、重複有りの場合にアドレスを変換した変換後ＩＰアドレスとを対応つけて管理する変換制御用管理テーブルを有すると共に、変換後ＩＰアドレスを前記変換装置及び前記ネットワーク監視装置に通知する変換制御装置と、該変換制御装置から通知された前記監視対象端末のＩＰアドレスと前記変換後ＩＰアドレスとを対応付けて管理するネットワーク監視用管理テーブルを有し、該ネットワーク監視用管理テーブルの内容に従ってＩＰアドレスを変換して監視処理を行う構成を有する前記ネットワーク監視装置とを備えている。
【０００９】
又前記変換制御装置は、前記監視対象端末と前記ネットワーク監視装置との間の通信開始時に通知された前記監視対象端末のＩＰアドレスを前記変換制御用管理テーブルに格納し、他のＩＰアドレスとの重複の有無を判定し、重複有りの場合に重複しないアドレスに変換した変換後ＩＰアドレスとを対応付けて前記変換制御用管理テーブルに格納し、且つ前記監視対象端末が接続されたプライベートネットワーク対応の前記変換装置及び前記ネットワーク監視装置に通知する構成を備えている。
【００１０】
又本発明の統合監視方法は、複数の監視対象端末をそれぞれ接続した複数のプライベートネットワークを１台のネットワーク監視装置により監視する統合監視方法に於いて、前記プライベートネットワーク対応に変換用管理テーブルを有する変換装置を接続し、該変換装置と前記ネットワーク監視装置との間に於けるアドレス変換制御を行う変換制御装置を接続し、前記監視対象端末と前記ネットワーク監視装置との間の通信開始時に通知された前記監視対象端末のＩＰアドレスを前記変換制御装置の変換制御用管理テーブルに格納し、且つ他のＩＰアドレスとの重複の有無を判定し、重複有りの場合に重複しないアドレスに変換した変換後ＩＰアドレスとを対応付けて前記変換制御用管理テーブルに格納して、前記監視対象端末が接続されたプライベートネットワーク対応の前記変換装置及び前記ネットワーク監視装置に通知し、前記変換装置の変換用管理テーブル及び前記ネットワーク監視装置のネットワーク監視用管理テーブルに前記監視対象端末のＩＰアドレスと前記変換後ＩＰアドレスとを対応付けて管理して、前記ネットワーク監視装置に於いて前記複数のプライベートネットワークの監視対象端末の監視を行う過程を含むものである。
【発明の効果】
【００１１】
独立した複数のプライベートネットワークに対して、重複するＩＰアドレスの有無を判定し、重複するＩＰアドレスに対しては、重複しないアドレスに変換することにより、１台のネットワーク監視装置で監視することが可能となり、従って、少ないオペレータにより監視処理を行うことができ、経済化を図ることができる利点がある。又監視対象端末の増減に対しても容易に対処可能である利点がある。
【発明を実施するための最良の形態】
【００１２】
図１を参照して説明すると、複数の監視対象端末をそれぞれ接続した複数のプライベートネットワークを１台のネットワーク監視装置１により監視する統合監視システムに於いて、プライベートネットワーク対応に接続して、監視対象端末のＩＰアドレスと変換ＩＰアドレスとの対応を管理する変換用管理テーブル３１を有し、この変換用管理テーブル３１の内容に従ってＩＰアドレスを変換する変換装置３と、監視対象端末のＩＰアドレスと、該ＩＰアドレスの重複を検出して、重複有りの場合にアドレスを変換した変換後ＩＰアドレスとを対応つけて管理する変換制御用管理テーブル２１を有すると共に、変換後ＩＰアドレスを前記変換装置３及び前記ネットワーク監視装置１に通知する変換制御装置２と、この変換制御装置２から通知された前記監視対象端末のＩＰアドレスと前記変換後ＩＰアドレスとを対応付けて管理するネットワーク監視用管理テーブル１１を有し、該ネットワーク監視用管理テーブル１１の内容に従ってＩＰアドレスを変換して監視処理を行うネットワーク監視装置１とを備えている。
【実施例１】
【００１３】
図１は、本発明の実施例の説明図であり、１はネットワーク監視装置、２は変換制御装置、３はプライベートネットワーク対応の変換装置、１１はネットワーク監視用管理テーブル、２１は変換制御用管理テーブル、３１は変換用管理テーブル、１２，２２，３２は制御処理部、１３，２３，３３はインタフェース部を示し、複数の監視対象端末Ａ−ａ〜Ａ−ｎを接続したプライベートネットワークＡに、ルータ等を介して変換装置３を接続した構成を示す。
【００１４】
ネットワーク監視装置１は、図示を省略した他のプライベートネットワークに対しても共通に設けて、１台のネットワーク監視装置１により複数のプライベートネットワークを統合監視するものである。その為に、プライベートネットワーク対応に変換装置３を設け、複数のプライベートネットワーク対応の変換装置３と１台のネットワーク監視装置１との間に於けるアドレス変換処理を、変換制御装置２の制御により行うものである。
【００１５】
ネットワーク監視装置１は、ネットワーク監視用管理テーブル１１と、制御処理部１２と、インタフェース部１３とを含み、制御処理部１２は、各部を制御すると共に、既に知られているネットワーク監視の処理機能を備えている。又ネットワーク監視用管理テーブル１１は、監視対象端末のＩＰアドレスと、ポート番号と、プライベートネットワーク・変換装置識別情報と、変換後ＩＰアドレスとを対応付けて格納する領域を含み、変換制御装置２からのアドレス変換指示に従って、制御処理部１２の制御によりアドレスの追加等を行う。又通常の監視装置と同様に、ディスプレイ装置やキーボード等のマンマシン・インタフェース部を備えて、オペレータによる監視を可能とする構成とすることも可能である。
【００１６】
又変換制御装置２は、インタフェース部２３と制御処理部２２と変換制御用管理テーブル２１とを含む構成を有し、変換制御用管理テーブル２１は、監視対象端末のＩＰアドレスと、ポート番号と、プライベートネットワーク・変換装置識別情報と、変換後ＩＰアドレスとを対応して格納する領域を含み、制御処理部２２の制御によりアドレス等の追加、更新等を行い、アドレス変換の必要が生じると、変換装置３とネットワーク監視装置１とにＩＰアドレス変換指示を送出する。
【００１７】
又変換装置３は、変換用管理テーブル３１と、制御処理部３２と、インタフェース部３３，３４とを含む構成を有し、変換用管理テーブル３１は、送信元の監視対象端末のＩＰアドレスと、ポート番号と、アドレスの変換の要否と、変換後ＩＰアドレスとを対応付けて格納し、制御処理部３２の制御により、監視対象端末からネットワーク監視装置１への通信を行う時に、最初であれば、送信元監視対象端末のＩＰアドレスとポート番号とを変換用管理テーブル３１に書込み、このＩＰアドレスとポート番号とを変換制御装置２に通知する。又変換制御装置２からのＩＰアドレスの変換指示があれば、変換要否を要として、ＩＰアドレス対応に変換後ＩＰアドレスを書込むものである。従って、変換装置３は比較的簡単な構成で済むものである。
【００１８】
図２は、本発明の実施例の３種類のプライベートネットワークＡ，Ｂ，Ｃに対して１台のネットワーク監視装置１を設け、プライベートネットワークＡ，Ｂ，Ｃ対応に、変換用管理テーブル３１Ａ，３１Ｂ，３１Ｃを含む構成の変換装置３Ａ，３Ｂ，３Ｃを設け、アドレス変換処理を行う変換制御装置２を設けたシステムを示す。
【００１９】
又ネットワーク監視装置１と変換制御装置２と変換装置３Ａ，３Ｂ，３Ｃは、ネットワーク監視用管理テーブル１１と変換制御用管理テーブル２１と変換用管理テーブル３１Ａ，３１Ｂ，３１Ｃのみを図示しているが、図１に示す制御処理部等の構成を有するものである。これらのネットワーク監視用管理テーブル１１と変換制御用管理テーブル２１と変換用管理テーブル３１Ａ，３１Ｂ，３１Ｃとを用いることにより、各プライベートネットＡ，Ｂ，Ｃの監視対象端末Ａ−ａ〜Ａ−ｎ，Ｂ−ａ〜Ｂ−ｎ，Ｃ−ａ〜Ｃ−ｎに、重複したＩＰアドレスが割当てられていても、ネットワーク監視装置１は、誤認することなく、監視情報の送受信等を行って、監視対象端末の監視を行うことができる。
【００２０】
例えば、監視対象端末Ａ−ａからネットワーク監視装置１に、自端末のアドレスを送信元監視対象端末ＩＰアドレスとし、送信先アドレスをネットワーク監視装置１のＩＰアドレスとして監視情報を送出すると、変換装置３Ａは、送信元監視対象端末のＩＰアドレスとポート番号とを変換用管理テーブル３１Ａに書込み、そのＩＰアドレスとポート番号とを変換制御装置２に通知する。
【００２１】
変換制御装置２は、変換制御用管理テーブル２１の内容を検索し、今までに受信格納したＩＰアドレスと、今回受信したＩＰアドレスとの重複の有無を判定し、重複していない場合は、変換要否を否として変換装置３Ａに通知し、変換制御用管理テーブル２１のＩＰアドレスの領域と変換後ＩＰアドレスの領域とに同一のＩＰアドレスを格納し、且つプライベートネットワーク・変換装置識別情報Ａを格納する。この格納した情報をネットワーク監視装置１に通知する。ネットワーク監視装置１は、ネットワーク監視用管理テーブル１１に通知された情報を格納する。
【００２２】
又変換制御用管理テーブル２１に既に格納された他のプライベートネットワークの監視対象端末のＩＰアドレスと、今回受信したＩＰアドレスとが重複する場合、重複しない他のアドレスを変換後ＩＰアドレスとして付与して、変換制御用管理テーブル２１に格納すると共に、変換装置３Ａに対して変換要否を要として、変換後ＩＰアドレスを通知する。変換装置３Ａは、この変換要否の要と、変換後ＩＰアドレスとを変換用管理テーブル３１Ａに格納する。又変換制御装置２は、ネットワーク監視装置１に対して、変換無しの場合と同様に、ＩＰアドレスと、ポート番号と、プライベートネットワーク・変換装置識別情報Ａとを通知する。ネットワーク監視装置１は、変換制御装置２からの情報をネットワーク監視用管理テーブル１１に格納する。
【００２３】
従って、変換制御装置２の変換用管理テーブル２１には、各プライベートネットワークＡ，Ｂ，Ｃに於ける監視対象端末のＩＰアドレスと、ネットワーク監視装置１との間で通信する為のＩＰアドレスとが対応付けて格納され、又ネットワーク監視装置１のネットワーク監視用管理テーブル１１に格納された情報により、各プライベートネットワークＡ，Ｂ，Ｃに接続された監視対象端末のアドレスが重複していても、容易に区別して監視処理を行うことができる。
【００２４】
図３は、管理テーブルの説明図であり、変換用管理テーブル３１Ａと変換制御用管理テーブル２１とネットワーク監視用管理テーブル１１との内容の一例を示すもので、変換装置３Ａの変換用管理テーブル３１Ａに、プライベートネットワークＡの監視対象端末のＩＰアドレス１９２．１６８．２．１と、ポート番号の１００と、変換要否の否と、前記ＩＰアドレスと同一の変換後ＩＰアドレス１９２．１６８．２．１とが格納され、変換制御装置２の変換制御用管理テーブル２１に、監視対象端末のＩＰアドレスの１９２．１６８．２．１と、ポート番号の１００と、プライベートネットワーク・変換装置識別情報のＡと、ＩＰアドレスと同一の変換後ＩＰアドレスの１９２．１６８．２．１とが格納され、ネットワーク監視装置１のネットワーク監視用管理テーブル１１に、変換制御装置２の管理テーブル２１の内容と同一の内容が格納された場合を示す。
【００２５】
この場合、監視対象端末（ＩＰアドレス＝１９２．１６８．２．１）からの新規通信開始により、変換制御装置２は、変換制御用管理テーブル２１を検索して、重複するＩＰアドレスが格納されていないことを確認し、変換要否を否と判断した場合であり、監視対象端末とネットワーク監視装置１との間は、監視対象端末のＩＰアドレスを用いて行うことができる。
【００２６】
図４は、プライベートネットワークＡの他の監視対象端末からネットワーク監視装置への通信が発生した場合の変換用管理テーブル３１Ａと変換制御用管理テーブル２１とネットワーク監視用管理テーブル１１との内容の一例を示すもので、変換制御装置２に於いて、変換制御用管理テーブル２１を検索してＩＰアドレスが重複していないことを確認し、変換要否の否と判断して、監視対象端末のＩＰアドレス１９２．１６８．２．２とポート番号２００とを追加した状態を示す。
【００２７】
図５は、プライベートネットワークＡ，Ｂ対応の変換装置３Ａ，３Ｂの変換用管理テーブル３１Ａ，３１Ｂと、変換制御装置２の変換制御用管理テーブル２１と、ネットワーク監視装置１のネットワーク監視用管理テーブル１１との内容の一例を示すもので、図４に示す状態から、プライベートネットワークＢのＩＰアドレス１９２．１６８．２．３の監視対象端末とネットワーク監視装置１との間の通信が開始され、このＩＰアドレスについて変換制御装置２の変換制御用管理テーブル２１を検索し、重複していないことを確認し、変換要否の否と判断して、このＩＰアドレスとポート番号の１５０とを、変換用管理テーブル３１Ｂと変換制御用管理テーブル２１とネットワーク監視用管理テーブル１１に格納し、又変換制御用管理テーブル２１とネットワーク監視用管理テーブル１１のプライベート・変換装置識別情報として、プライベートネットワークＢを示すＢを格納する。
【００２８】
この状態に於いて、プライベートネットワークＡのＩＰアドレス１９２．１６８．２．３の監視対象端末とネットワーク監視装置１との間の通信が発生すると、変換装置３Ａでは、変換用管理テーブル３１Ａには格納されていない新規のＩＰアドレスであるから、変換制御装置２に通知する。変換制御装置２は、変換制御用管理テーブル２１を検索すると、前回プライベートネットワークＡの監視対象端末の通信開始により追加されたＩＰアドレスとの重複を検出することになる。
【００２９】
そこで、変換制御装置２は、変換後ＩＰアドレスとして、他のＩＰアドレスと重複しないＩＰアドレスの例えば１９２．１６８．２．１３を付与し、変換装置３Ａに変換要否の要と、変換後ＩＰアドレス１９２．１６８．２．１３とを通知する。それにより、変換装置３Ａの変換用管理テーブル３１Ａは、ａの領域に示すように、ＩＰアドレスの１９２．１６８．２．３と、ポート番号の１５０と、変換要否の要と、変換後ＩＰアドレスの１９２．１６８．２．１３とが格納される。又変換制御装置２の変換制御用管理テーブル２１に於いても、ａの領域に、監視対象端末のＩＰアドレスの１９２．１６８．２．３と、ポート番号の１５０と、プライベートネットワーク・変換装置識別情報のＡと、変換後ＩＰアドレスの１９２．１６８．２．１３とが格納される。同様に、ネットワーク監視装置１のネットワーク監視用管理テーブル１１のａの領域に格納される。
【００３０】
従って、変換装置３Ａは、ＩＰアドレス１９２．１６８．２．３の監視対象端末からの監視情報の送信元のＩＰアドレスを、変換用管理テーブル３１Ａを参照して変換後ＩＰアドレスに変換して送信する。ネットワーク監視装置１は、ネットワーク監視用管理テーブル１１を参照することにより、プライベートネットワークＡのＩＰアドレス１９２．１６８．２．３からの監視情報であることを識別することができる。
【００３１】
又ネットワーク監視装置１からプライベートネットワークのＩＰアドレス１９２．１６８．２．３に送信する場合は、ネットワーク監視用管理テーブル１１を参照して変換後ＩＰアドレスの１９２．１６８．２．１３に変換して送信する。変換装置３Ａは、変換用管理テーブル３１Ａを参照して、ＩＰアドレスの１９２．１６８．２．１３を、プライベートネットワークＡの監視対象端末のＩＰアドレスの１９２．１６８．２．３に変換して送出する。従って、異なるプライベートネットワークの監視対象端末の重複するＩＰアドレスが存在する場合も、変換用管理テーブル及びネットワーク監視用管理テーブルを参照して、重複しないＩＰアドレスに変換して監視情報の送受信を行うことができる。
【図面の簡単な説明】
【００３２】
【図１】本発明の実施例の説明図である。
【図２】本発明の実施例の説明図である。
【図３】管理テーブルの説明図である。
【図４】管理テーブルの説明図である。
【図５】管理テーブルの説明図である。
【図６】従来例の説明図である。
【符号の説明】
【００３３】
１  ネットワーク監視装置
２  変換制御装置
３  変換装置
１１  ネットワーク監視用管理テーブル
２１  変換制御用管理テーブル
３１  変換用管理テーブル
１２，２２，３２  制御処理部
１３，２３，３３，３４  インタフェース部
【図１】
2005073093.tif 000003
【図２】
2005073093.tif 000004
【図３】
2005073093.tif 000005
【図４】
2005073093.tif 000006
【図５】
2005073093.tif 000007
【図６】
2005073093.tif 000008