(57)【要約】【課題】  本発明は、ネットワークの問題を識別、解析、修正する装置及び方法を開示する。【解決手段】  本発明は、種々の理由により結果的に望ましくないパケットを破棄することになる、パケット交換網及びイーサネット受動光ネットワーク（ＥＰＯＮ）を含め、種々のタイプのネットワークで実行することができる。破棄されたネットワークトラフィックを監視する破棄−スニッフィング（ＤＳ）の方法を開示する。破棄指定フレームに対する破棄判断及び表示を破棄理由レジスターに格納することにより、ネットワーク管理者は、フレームが破棄される原因を解析することができる。破棄指定フレームは、その指定に基づいて別の送信先にルーティングされることができる。任意に、ＤＳ機能を無効にするため構成レジスターを利用することもできる。【選択図】図１
2007013990.tif 000002
【特許請求の範囲】
【請求項１】
破棄されたフレームを検出するための方法であって、
（ａ）データのフレームをルーティングするためのネットワークを提供するステップと、
（ｂ）装置を通して前記フレームをルーティングするステップであって、前記装置は、破棄されたフレームをそれぞれ検出するための少なくとも１つの機能ブロックを含むステップと、
（ｃ）前記各機能ブロックにおいて、少なくとも１つの破棄機能を設定して、破棄指定フレームの検出を表示するステップと、
（ｄ）前記少なくとも１つの破棄機能の値を破棄理由レジスターに格納するステップと、
を含む、方法。
【請求項２】
ネットワークを提供する前記ステップは、パケット交換網を提供するステップを含む、請求項１に記載の前記方法。
【請求項３】
ネットワークを提供する前記ステップは、イーサネット受動光ネットワーク（ＥＰＯＮ）を提供するステップを含む、請求項１に記載の前記方法。
【請求項４】
装置を通してルーティングする前記ステップは、前記検出を無効にするように作用する構成レジスターを有する装置を含む、請求項１に記載の前記方法。
【請求項５】
少なくとも１つの破棄機能を設定する前記ステップは、フラグカウンター、論理リンク識別子、タグオフセット、破棄判断、及び構成依存表示を含む群から選択される、少なくとも１つの破棄機能を設定するステップを含む、請求項１に記載の前記方法。
【請求項６】
前記少なくとも１つの破棄機能は、前記破棄指定フレームに添付される、請求項１に記載の前記方法。
【請求項７】
前記破棄指定フレームは、前記少なくとも１つの破棄機能に基づいて、少なくとも１つの別の送信先にルーティングされることができる、請求項１に記載の前記方法。
【請求項８】
前記少なくとも１つの別の送信先は、ネットワーク管理システムを含む、請求項７に記載の前記方法。
【請求項９】
破棄されたフレームを検出する装置であって、
（ａ）データネットワークにおいて、破棄されたフレームをそれぞれ検出する少なくとも１つの機能ブロックと、
（ｂ）前記各機能ブロックにおいて、破棄指定フレームの検出を表示する少なくとも１つの破棄機能と、
（ｃ）前記少なくとも１つの破棄機能の値を格納する破棄理由レジスターと、
を含む、装置。
【請求項１０】
前記データネットワークは、パケット交換網である、請求項９に記載の前記装置。
【請求項１１】
前記データネットワークは、イーサネット受動光ネットワーク（ＥＰＯＮ）である、請求項９に記載の前記装置。
【請求項１２】
前記装置は、（ｄ）前記検出を無効にするように作用する構成レジスターをさらに含む、請求項９に記載の前記装置。
【請求項１３】
前記少なくとも１つの破棄機能は、フラグカウンター、論理リンク識別子、タグオフセット、破棄判断、及び構成依存表示を含む群から選択される少なくとも１つの破棄機能を含む、請求項９に記載の前記装置。
【請求項１４】
前記少なくとも１つの破棄機能は、前記破棄指定フレームに添付されるように構成される、請求項９に記載の前記装置。
【請求項１５】
前記破棄指定フレームは、前記少なくとも１つの破棄機能に基づいて、少なくとも１つの別の送信先にルーティングされるように構成される、請求項９に記載の前記装置。
【請求項１６】
前記少なくとも１つの別の送信先はネットワーク管理システムを含む、請求項１５に記載の前記装置。
【発明の詳細な説明】
【技術分野】
【０００１】
（関連出願の相互参照）
本出願は、２００５年７月１日に出願された米国仮特許出願第６０／６９５，５３２号の利益を主張する。
【０００２】
本発明は、種々の理由により、結果的に望ましくないパケットを破棄することになるパケット交換網システムにおいて、ネットワークの問題を識別、解析、修正するための装置及び方法に関する。
【背景技術】
【０００３】
パケット交換網システムでは、各ネットワークの構成要素は、何らかの規則に基づいて、隣接する構成要素からパケットを受信し、隣接する構成要素にパケットを送信する。ネットワーク構成要素は、種々の理由により着信パケットを破棄する場合があるが、その中には望ましいものと、そうでないものがある。
パケット交換網の目的は、パケットをその送信元からその送信先へと伝送することである。ほとんどの場合、パケットがその送信先に到達しなければ、送信元は、そのパケットを再送信しなければならない。しかし、再送信を命令するのは、ネットワーク自体ではなく、むしろパケットの中に送信先に到達しなかったものがあることを認識する高レベルのアプリケーションソフトである。このことは、パケットが被る伝送遅延と、ネットワークの使用との両方において不利である。
ネットワークの問題がパケットの破棄によって生じる場合、その問題の根本的原因について述べることはしばしば困難である。標準的なネットワークの構成要素は、パケット破棄を解析する、カウンター形式の基本的診断法を提供する。遠隔モニタリングネットワークプロトコル（ＲＭＯＮ）により特定されるもの等、標準的なパケットカウンターがある（ＲＦＣ２８１９参照−http://www.faqs.org/rfcs/rfc2819.htmlで閲覧可能な遠隔ネットワークモニタリング管理情報ベース）。これらのカウンターは、とりわけ、悪質なＣＲＣパケット、過小なパケット、及び過大なパケットを含む。これらのカウンターを監視することは、パケット破棄理由の理解に役立つ。
【０００４】
上述の問題を解決するカウンター法の欠点を以下に列挙する：
（１）カウンターを頻繁に読むことができないため、カウンターは、経時的な破棄の分布に関する情報を提供できない。破棄の分布は、キュー（待ち行列）の問題を示すことがある。
（２）カウンターは、望ましくない破棄を生じる構成上の問題を検出するために、破棄されたパケットに関して、ネットワーク構成要素の行った判断に関する情報を提供することができない。
（３）カウンターは、破棄されたパケットに共通した特徴を解析することに役立てることのできる破棄パケットのコンテンツを提供することができない。
（４）カウンターは、特定のパケットに対する破棄理由を提供することができない。
上述のように、パケットの破棄は、すべてのタイプのパケット交換網において発生し得る。本発明は、標準的なイーサネット（登録商標）ネットワークだけでなく、イーサネット受動光ネットワーク（ＥＰＯＮ）にも関連する。
ＥＰＯＮネットワークは、ＯＬＴ（光伝送路端末）装置と、光ファイバーにより接続される幾つかのＯＮＵ（光ネットワークユニット）装置とからなる。ＯＬＴは、ＣＮＩ（コアネットワークインターフェース）とＰＯＮ（受動光ネットワーク）の２つの部分を有する。ＯＮＵは、またＵＮＩ（ユーザーネットワークインターフェース）とＰＯＮの２つの部分を有する。
【０００５】
ＯＬＴのＰＯＮポートは、受動光スプリッターに入る光ファイバーに接続される。このスプリッターにより、ＯＬＴファイバーは、幾つかの光ファイバーに分割される。分割された各光ファイバーは、ＯＮＵのＰＯＮポートに接続することができる。また、分割された光ファイバーをトラフィックアナライザーに接続することもできる。各ＯＮＵは、ＬＬＩＤ（論理リンク識別子）と呼ばれる専用の数を有するが、これは、ＥＰＯＮネットワークへ接続する際にＯＮＵに割り当てられる。ＬＬＩＤは、ＯＮＵを対象とするトラフィックのみをフィルタリングするために、ＯＮＵにより使用される。ＯＬＴは、ＯＮＵトラフィックを識別するために、ＬＬＩＤを使用する。
ＣＮＩ及びＵＮＩポートは、標準的なイーサネットポートであり、これらは、標準的なイーサネットフレームを送受信することができる。ＰＯＮポートは、イーサネットポートの変形である。これらのポートは、イーサネットフレームを送受信できるが、特別なイーサネットのプリアンブルを有している。このプリアンブルは、とりわけＬＬＩＤフィールドを含んでいる。ＯＬＴにより送信されたフレームは、フレームの送信先であるＯＮＵのＬＬＩＤを有するプリアンブルを有する。ＯＮＵにより送信されたフレームは、送信を行っているＯＮＵのＬＬＩＤを有するプリアンブルを有する。
カウンターを利用したフレーム破棄解析の欠点を克服するシステム及び方法を提供することが望ましい。さらには、望ましくないフレームの破棄状況を識別し、それらを修正することが望ましい。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明の目的は、種々の理由により結果的に望ましくないパケットを破棄することになる、パケット交換網システム（ＥＰＯＮネットワークを含む）におけるネットワークの問題を識別、解析、修正する装置及び方法を提供することである。
明確さを期すため、本出願の本文中において用いる、幾つかの用語について、以下のように特定的に定義する。「フレーム」と「パケット」は、本文中では同義的に使用する。本出願で使用する「破棄」という用語は、フレームがその目的とする送信先に到達しないことを指す。本出願で「スニッフィング」という用語を使用する場合、それはネットワークトラフィックに影響を与えることなく、ネットワークトラフィックの監視を行うことに関する。
【課題を解決するための手段】
【０００７】
したがって、本発明によれば、破棄されたフレームを検出する方法が新規に提供される。前記方法は、（ａ）データのフレームをルーティングするためのネットワークを提供するステップと、（ｂ）装置を通して前記フレームをルーティングするステップであって、前記装置は、破棄指定フレームを検出するための、少なくとも１つの機能ブロックを含む、前記ステップと、（ｃ）各機能ブロックにおいて、少なくとも１つの破棄機能を設定して、各破棄フレームの検出を表示するステップと、（ｄ）少なくとも１つの破棄機能の値を破棄理由レジスターに格納するステップと、を含む。
好ましくは、ネットワークを提供するステップは、パケット交換網を提供するステップを含む。
好ましくは、ネットワークを提供するステップは、イーサネット受動光ネットワーク（ＥＰＯＮ）を提供するステップを含む。
好ましくは、装置を通してルーティングするステップは、前記検出を無効にするように作用する構成レジスターを有する装置を含む。
好ましくは、少なくとも１つの破棄機能を設定するステップは、フラグカウンター、論理リンク識別子、タグオフセット、破棄判断、及び構成依存表示を含む群から選択される、少なくとも１つの破棄機能を設定するステップを含む。
好ましくは、少なくとも１つの破棄機能は、破棄指定フレームに添付することができる。
好ましくは、破棄指定フレームは、少なくとも１つの破棄機能に基づいて、少なくとも１つの別の送信先にルーティングすることができる。
最も好ましくは、少なくとも１つの別の送信先は、ネットワーク管理システムを含む。
【０００８】
本発明によれば、破棄フレームを検出する装置が新規に提供される。前記装置は、（ａ）データネットワークにおいて、各破棄フレームを検出する、少なくとも１つの機能ブロックと、（ｂ）各機能ブロックにおいて、破棄指定フレームの検出を示す少なくとも１つの破棄機能と、（ｃ）少なくとも１つの破棄機能の値を格納する破棄理由レジスターと、を含む。
好ましくは、データネットワークは、パケット交換網である。
好ましくは、データネットワークは、イーサネット受動光ネットワーク（ＥＰＯＮ）である。
好ましくは、前記装置は、（ｄ）前記検出を無効にするように作用する構成レジスターをさらに含む。
好ましくは、少なくとも１つの破棄機能は、フラグカウンター、論理リンク識別子、タグオフセット、破棄判断、及び構成依存表示を含む群から選択される、少なくとも１つの機能を含む。
好ましくは、少なくとも１つの破棄機能は、破棄指定フレームに添付されるように構成する。
好ましくは、破棄指定フレームは、少なくとも１つの破棄機能に基づいて、少なくとも１つの別の送信先にルーティングされるように構成される。
最も好ましくは、少なくとも１つの別の送信先は、ネットワーク管理システムを含む。
上記及び更なる実施形態は、以下の詳細な説明及び例示から明らかとなろう。
【発明を実施するための最良の形態】
【０００９】
添付の図面を参照しつつ、本発明を、その例示として以下に説明する。
本発明は、パケットの破棄に関連するネットワークの問題を識別、解析、修正する装置及び方法に関する。パケットの破棄に関連するネットワークの問題を本発明によって識別、解析、修正する原理及び作用については、以下の記載及び図面を参照することにより、より良く理解されよう。
当面の問題は、ネットワークにおける望ましくないパケットの破棄を識別、解析、及び修正できるようにすることである。ネットワーク構成要素は、種々の理由（望ましいものと、そうでないものとがある）により着信パケットを破棄することがある。フレーム破棄の主な理由は、（１）ビット誤り率（ＢＥＲ）に起因する悪質なフレーム、（２）ブリッジングの判断、（３）フレームコンテンツまたはフレーム長により破棄されるように構成されているフレーム、（４）律速帯域(Rate-limiting Bandwidth)、（５）混雑（すなわちキューのオーバーフロー）等である。ブリッジング判断とは、フレームの送信先が、そのフレームがネットワーク装置に入るときに通過したポートと同じポートであるとネットワーク装置が認識する状況を示す。そのような場合には、ネットワーク装置は、装置ポートのいずれにもフレームを送る必要がないため、そのフレームを破棄する。律速帯域とは、ネットワーク管理者の要望によって、各入力ポートまたは出力ポートにより使用される帯域が制限される状況のことを言う。そのような場合には、閾値帯域の限界を超えれば、フレームは破棄される。
【００１０】
ネットワーク管理者は、フレーム破棄の発生場所とその理由を理解する必要がある。本発明によれば、ネットワーク管理者は、破棄フレームを調査し、各フレームに対する破棄理由を理解することができる。破棄理由を知ることがいかに破棄の問題を解決するための助けになるかを説明するために、幾つかの例を挙げる。
（１）フレーム解析で、多くのフレームがＢＥＲにより破棄されたことがわかった場合には、ネットワーク管理者は、ネットワークケーブル等の機器の異常をチェックしなければならない。
（２）フレーム解析で、多くのフレームが装置の構成により破棄されたことがわかった場合には、ネットワーク管理者は、装置の構成が正しいかどうか、あるいは解析装置に接続された装置の構成が正しいかどうかをチェックしなければならない。
（３）フレーム解析で、多くのフレームが混雑により破棄されたことがわかった場合には、ネットワーク管理者は、ネットワークのトラフィック設計が適切であったかどうかをチェックしなければならない。装置がトラフィック過剰の可能性がある場合には、異なるネットワーク構成を用いることにより、これを減少させることができる。混雑の発生がフレームの着信の集中によるものであるかどうかを確認するという、別の選択もある。そのような場合には、より大きいキューを有する装置を使用することにより、この問題を解決できる。
【００１１】
これより図面を参照する。図１は、本発明によるネットワークＤＳ（すなわち破棄−スニッフィング）装置の簡略ブロック図である。フレームは、フレームＩＮ１０において受信され、前記フレームは、ＤＳ装置１２に入る。ＤＳ装置１２内で、フレームは、幾つかの機能ブロックを通過する。フレームは、制御パス１４とデータパス１６の２つの信号パスに分割される。データパス１６は、ブロックＡとブロックＢを含み、これら両ブロックは、フレームの破棄または伝送を判断する。制御パス１４は、ブロックＣとブロックＤを含み、これら両ブロックは、フレームの破棄または伝送を判断する。しかし、制御パス１４は、また制御ブロックの構成次第で、各ブロックに対して追加の表示を提供する。制御ブロックの構成は、他のブロックによる破棄判断に影響を及ぼし得る。フレームは、フレームＯＵＴ１８において、ＤＳ装置１２を出る。かかるＤＳ装置が如何に機能するかについて、図２を参照して、より詳細に説明する。
制御パスブロック（すなわちブロックＣまたはＤ）が表示するものは、そのブロックが行う破棄判断に直接関係しない。例えば、アドレステーブルは、フレームの送信先アドレスがそのテーブル内に見いだされたかどうかを表示することはできても、アドレステーブル自体がこの表示に基づいて、フレームを破棄することはない。
【００１２】
本発明の方法の実行は、以下の３つの部分からなる：
（１）方法を起動させるかどうか、破棄フレームに対してＬＬＩＤを使用するかどうか、そして破棄理由をフレーム内に配するかどうか（すなわちデータの幾つかを上書きする）を制御する装置に構成レジスターを追加する。前記構成レジスターは、また破棄理由を書かれたフレームのオフセットを決定する。表１は、ＥＰＯＮのＤＳ装置の構成レジスターの一例を示す。
【００１３】
【表１】
2007013990.tif 000003
（２）種々の破棄判断と構成依存表示を、破棄理由レジスターと呼ばれるレジスターに集める。後に、レジスターのコンテンツを、破棄フレーム内に配することができる。表２は、図１に示すＤＳ装置の破棄理由レジスターの一例を示す。
【００１４】
【表２】
2007013990.tif 000004
（３）装置が、破棄されるべきフレームを、破棄されるべきであったフレームであるという表示と共に保持することができるように、装置を変更する。フレームが装置をまさに出て行く際に、そのフレームを編集して、破棄理由レジスターのコンテンツを幾つかの構成可能なオフセットでフレーム内に配することもできる。フレームを伝送する場合に、構成レジスターのＬＬＩＤが用いられる。
非ＥＰＯＮ装置の場合も、同様に実行される。ＥＰＯＮ  ＤＳ装置と非ＥＰＯＮ  ＤＳ装置のほんのちょっとした違いは、非ＥＰＯＮ  ＤＳ装置の構成レジスターは、ＬＬＩＤではなくポート番号を有する必要があるということだけである。ＤＳ装置が破棄されるべきフレームに遭遇すると、そのフレームは、前掲のレジスターにおいて表示されたポートのキューに書き込まれなければならない。破棄理由はＥＰＯＮ  ＤＳ装置の場合と同様に、非ＥＰＯＮ  ＤＳ装置に付加され得る。表３は、非ＥＰＯＮ  ＤＳ装置の構成レジスターの一例を示す。さらに、構成レジスターにおいて現れるポートの各々のキューにフレームが書き込まれるように、構成レジスターに幾つかのポートフィールドを配するという選択もある。
【００１５】
【表３】
2007013990.tif 000005
【００１６】
図２は、本発明により図１に示す装置でフレームが処理される手順を示す簡略フローチャートである。図２に示す操作手順を述べるにあたり、明確さを期するため、図１に示す構成要素を参照する。フレームは、フレームＩＮ１０において、ＤＳ装置１２に入る（ステップ２０）。破棄フラグ及びレジスターをゼロにセットする（ステップ２２）。ブロックＡにおいて、フレームの破棄または伝送に関して破棄判断が行われる（ステップ２４）。破棄判断がフレームの破棄ということになれば、ＤＳ装置１２は、破棄−スニッフィングがイネーブル（可能）かどうかをチェックする（ステップ２６）。ＤＳがイネーブルであれば、フラグは、１にセットされ（ステップ２８）、ブロックＡに対する破棄判断が破棄理由レジスターに配される（ステップ３０）。ＤＳが無効であれば、フレームは、破棄される（ステップ３２）。
ステップ２４に戻って、ブロックＡによる破棄判断がフレームの破棄でなければ、ＤＳ装置１２は、破棄−スニッフィングがイネーブルかどうかをチェックする（ステップ３４）。ＤＳが無効であれば、プロセスは、ブロックＣに進む。ＤＳがイネーブルであれば、ブロックＡに対する破棄判断が破棄理由レジスターに配され（ステップ３６）、プロセスは、ブロックＣに進行する。破棄判断は、破棄と伝送の両方を含むようにすることが重要である。なお、フレームは、図１に示すように、制御パス１４とデータパス１６を通る並列ルートを通過する。
【００１７】
次いで、フレームは、ブロックＣにおいて、同様の処理プロトコルを受ける。ブロックＣにおいて、フレームの破棄または伝送に関して、破棄判断が行われる（ステップ３８）。この破棄判断がフレームの破棄ということになれば、ＤＳ装置１２は、破棄−スニッフィングがイネーブルかどうかをチェックする（ステップ４０）。ＤＳがイネーブルであれば、フラグが１にセットされ（ステップ４２）、ブロックＣに対する破棄判断及び表示が、破棄理由レジスターに配される（ステップ４４）。ＤＳが無効であれば、フレームは破棄される（ステップ４６）。
ステップ３８に戻って、ブロックＣによる破棄判断がフレームの破棄でなければ、ＤＳ装置１２は、破棄−スニッフィングがイネーブルかどうかをチェックする（ステップ４８）。ＤＳが無効であれば、プロセスはブロックＤに移行する。ＤＳがイネーブルであれば、ブロックＣに対する破棄判断及び表示が破棄理由レジスターに配され（ステップ５０）、プロセスは、ブロックＤに移行する。
【００１８】
次いで、フレームは、ブロックＤにおいて、同様の処理プロトコルを受ける。ブロックＤでは、フレームの破棄または伝送に関して、破棄判断が行われる（ステップ５２）。この破棄判断がフレームの破棄ということになれば、ＤＳ装置１２は、破棄−スニッフィングがイネーブルかどうかをチェックする（ステップ５４）。ＤＳがイネーブルであれば、フラグが１にセットされ（ステップ５６）、ブロックＤに対する破棄判断及び表示が破棄理由レジスターに配される（ステップ５８）。ＤＳが無効であれば、フレームは破棄される（ステップ６０）。
ステップ５２に戻って、破棄判断がブロックＤによるフレームの破棄でない場合には、ＤＳ装置１２は、破棄−スニッフィングがイネーブルかどうかをチェックする（ステップ６２）。ＤＳが無効であれば、プロセスは、ブロックＢに、移行する。ＤＳがイネーブルであれば、ブロックＤに対する破棄判断及び表示が破棄理由レジスターに配され（ステップ６４）、プロセスは、ブロックＢに移行する。
【００１９】
次いで、フレームは、ブロックＢにおいて、同様の処理プロトコルを受ける。ブロックＢでは、フレームの破棄または伝送に関して破棄判断が行われる（ステップ６６）。破棄判断がフレームの破棄ということになれば、ＤＳ装置１２は、破棄−スニッフィングがイネーブルかどうかをチェックする（ステップ６８）。ＤＳがイネーブルであれば、フラグが１にセットされ（ステップ７０）、ブロックＢに対する破棄判断及び表示が破棄理由レジスターに配される（ステップ７２）。ＤＳが無効であれば、フレームは破棄される（ステップ７４）。
ステップ６６に戻って、破棄判断がブロックＢによるフレームの破棄でない場合には、ＤＳ装置１２は、破棄−スニッフィングがイネーブルかどうかをチェックする（ステップ７６）。ＤＳが無効であれば、タギングの判断がなされる（ステップ８０）。ＤＳがイネーブルであれば、ブロックＢに対する破棄判断が破棄理由レジスターに配される（ステップ７８）。次にＤＳ装置１２は、フラグの値と、構成レジスターのタグフィールドの値をチェックする（ステップ８０）。フラグが１に等しく、構成レジスターのタグフィールドの値が１に等しければ、フレームは、タグオフセットにおいて、破棄理由レジスターの値を有するように上書きされる（ステップ８２）。その後、フレームは、ＤＳ装置１２から出る（ステップ８４）。フラグがゼロであるか、あるいは構成レジスターのタグフィールドの値がゼロである場合には、フレームは、ＤＳ装置１２から出る（ステップ８４）。
なお、フレームは、制御パス１４から破棄判断及び表示を受けるまで（すなわち、ブロックＣとブロックＤの両ブロック）、ＤＳ装置１２から出る（ステップ８４）ことはない。ＤＳ装置１２を出れば（ステップ８４）、破棄指定フレームは、別の送信先にルーティングすることができる。フレームをルーティングできる送信先の例として、別のネットワークポート（例えば「リサイクルビン」）またはネットワーク管理システムが挙げられる。
【００２０】
破棄フレームをスニッフィングする一般的な方法は、破棄フレームを出力する専用ポートを使用することである。ＥＰＯＮネットワークアプリケーションでは、存在するＰＯＮポートが単一であるため、前記専用ポートの方法を実行することはできないが、上述のように、ＥＰＯＮネットワークは、ＯＬＴとＯＮＵとの間で行き来するイーサネットフレームのプリアンブルにおけるＬＬＩＤフィールドを使用する。
このことから、以下のアプリケーションが考えられる。ＰＯＮポートを通して破棄フレームを出力し、破棄ＬＬＩＤと呼ばれる専用のＬＬＩＤによって、破棄フレームを識別する。いずれのアクティブなＯＮＵによっても、またはブロードキャストの目的においても、破棄ＬＬＩＤは、使用されない。任意に、破棄ＬＬＩＤを構成可能としてもよい。
ＯＬＴ破棄及びＯＮＵ破棄の両方に対して、この方法を使用できる。ＯＬＴから出ていくＰＯＮトラフィックについては、ＯＮＵがこのトラフィックを「聞く（listen）」のと同様に、容易にスニッフィングすることができるため、ＯＬＴ破棄に対してこの方法を使用することは、比較的容易である。「聞くこと（listening）」とは、ＯＬＴによって伝送された任意のフレームをＯＮＵが受信する際に、前記ＯＮＵのＬＬＩＤとは異なる非ブロードキャストＬＬＩＤを含むいずれのフレームについても、前記ＯＮＵは、それらをフィルタリングして除外することを意味する。トラフィックアナライザーでも、その代わりに破棄ＬＬＩＤを用いれば、同じ機能を実行することができる。標準的なギガビットのイーサネットトラフィックアナライザーでも、破棄ＬＬＩＤでマークされた破棄フレームを認識することができる。
【００２１】
この方法は、ＯＮＵ破棄にも使用できるが、そのためには、ＯＮＵからＯＬＴに向かうトラフィックのＴＤＭ（すなわち時分割多重方式）特性を処理することができる専用のＥＰＯＮトラフィックアナライザーが必要である。ＯＮＵ破棄−スニッフィングに関する別の問題は、幾つかのＯＮＵに対してこの方法を一度に実行した場合に、各ＯＮＵの破棄フレームを明確に識別する必要があるということである。これは、ＯＮＵごとに異なる破棄ＬＬＩＤを使用することによって、または破棄フレームに元のＬＬＩＤフィールドを追加することによって、実行することができる。
非ＥＰＯＮネットワークでは、ネットワーク管理者は、フレーム破棄に関して関与する装置がどれなのかを決定しなければならない。したがって管理者は、破棄フレームを所定のポートに出力するように各装置を構成し、そのポートにトラフィックアナライザーを接続し、破棄フレームを解析する。
本発明はまた、ファイアウォール等のソフトウェアベースのネットワーク装置にも適用することができる。ファイアウォールは、一連の構成されたルールに基づいてフレームを破棄する。本発明によれば、かかる装置は、それらの破棄理由（例えばファイアウォールのルール）と共にメモリーに破棄フレームを格納し、メモリーのコンテンツをディスプレーすることができる。
限られた数の実施形態に関して、本発明を説明したが、本発明は、多様に変形、変更、及び応用して実行することが可能であることを理解されたい。
【図面の簡単な説明】
【００２２】
【図１】本発明による破棄−スニッフィングのためのネットワーク装置の簡略ブロック図。
【図２】図１に示す本発明による装置によってフレームを処理する手順を示す簡略フローチャート。
【符号の説明】
【００２３】
１０  フレームＩＮ、１２  ＤＳ（破棄−スニッフィング）装置、１４  制御パス、１６  データパス、１８  フレームＯＵＴ
【図１】
2007013990.tif 000006
【図２】
2007013990.tif 000007
【外国語明細書】
2007013990.tif 000008
2007013990.tif 000009
2007013990.tif 000010
2007013990.tif 000011
2007013990.tif 000012
2007013990.tif 000013
2007013990.tif 000014
2007013990.tif 000015
2007013990.tif 000016
2007013990.tif 000017
2007013990.tif 000018
2007013990.tif 000019
2007013990.tif 000020
2007013990.tif 000021
2007013990.tif 000022
2007013990.tif 000023
2007013990.tif 000024
2007013990.tif 000025
2007013990.tif 000026
2007013990.tif 000027
2007013990.tif 000028