(57)【要約】【課題】従来にあっては、例えばＳＷ、ケーブル媒体の高速化や大量データにより、障害発生前後のキャプチャーデータ、ログなど解析情報がラップアウトなど原因で採取できなかった。また、採取データファイルが取り扱い困難な形式になるなど、解析障害になるケースがあった。【解決手段】ネットワーク機器に、通信機器障害検知する機能及び情報採取強化モード昨日を有する手段を実装し、ＳＹＳＬＯＧ頻発傾向が閾値を超過した場合、ミラーポート開閉によるアナライザー情報採取補助やＳＹＳＬＯＧ情報の外部記憶媒体（ＳＤカード）への書き出しを行い、スムーズな解析可能なデータの採取を可能とする。【選択図】図３
2013196555.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークシステムのローカルネットワーク間に配置される通信機器において、
前記通信機器の入力ポートのトラフィックデータを出力ポートに出力するデータ処理手段と、
前記入力ポートのトラフィックデータをミラーリング機能によりコピーして、アナライザーが接続されるミラーポートへ出力する手段と、
前記入力ポートから前記出力ポートに転送されるトラフィックデータに含まれるＳＹＳＬＯＧ情報を検出し、記憶媒体に記憶する手段と、
前記トラフィックデータのコピーを出力する手段及び前記ＳＹＳＬＯＧ情報を記録する手段を制御する制御手段を備え、
前記制御手段は、
前記ネットワークシステムに障害が発生したとき、前記ＳＹＳＬＯＧ数が、予め設定された時間内に基準となる閾値を超過するか否を検知し、該ＳＹＳＬＯＧ数をもって頻発傾向を判断する手段と、
前記判断手段の判断結果に応じて、前記ミラーポートへの送信及び外部記憶媒体への記憶をするオン／オフする情報採取強化モードをオン／オフする情報採取強化モード切替手段と、
前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過したとき、前記ミラーポートを開き、前記記録媒体への書き込みを外部記録媒体への書き込み開始状態とする情報採取強化モード制御手段を含むことを特徴とする前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過したとき、前記情報採取強化モードをオンし、前記ミラーポートを開き、前記記録媒体への書き込みを外部記録媒体への書き込み開始状態とする情報採取強化モード手段を含む
ことを特徴とする通信機器。
【請求項２】
前記制御手段は、前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過し、前記情報採取強化モードがオンした後に前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を下回った場合、前記情報採取強化モード手段の情報採取強化モードをオフし、前記ミラーポートを閉じ、前記記録媒体への書き込みを内蔵記録媒体への書き込み状態にする
ことを特徴とする請求項１記載の通信機器。
【請求項３】
ネットワークシステムに適用される通信機器における障害検知装置において、
前記通信機器は、
指定ポートのトラフィックデータをミラーリング機能によりコピーして、アナライザーが接続されるミラーポートへ送信する手段と、
外部記憶媒体に記憶する手段を備え、
前記通信機器に、
前記ネットワークシステムに通信障害が発生したとき、前記通信機器に入力されるトラフィックデータに含まれるＳＹＳＬＯＧ数が、予め設定された時間内に基準となる閾値を超過するかを検知し、該ＳＹＳＬＯＧ数をもって頻発傾向を判断する手段と、
前記判断手段の判断結果に応じて、前記ミラーポートへの送信及び外部記憶媒体への記憶をするオン／オフする情報採取強化モードをオン／オフする情報採取強化モード切替手段と、
前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過したとき、前記情報採取強化モードをオンし、前記通信機器のミラーポートを開き、また前記ＳＹＳＬＯＧの外部記録媒体への書き込み開始状態とする情報採取強化モードをオンする情報採取強化モード制御手段を設けた
ことを特徴とする通信機器の障害検知装置。
【請求項４】
前記制御手段は、前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過し、前記情報採取強化モードがオンした後に前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を下回った場合、前記情報採取強化モードをオフし、前記ミラーポートを閉じ、前記記録媒体への書き込みを前記外部記憶媒体への書き込み状態から内蔵記録媒体への書き込み状態の通常モードに戻す
ことを特徴とする請求項３記載の通信機器の障害検知装置。
【請求項５】
前記制御手段は、前記情報採取強化モードに応じて前記ミラーポートの開閉を制御し、前記情報採取強化モードがオンのとき、前記ミラーポートに接続されたアナライザーに対し、障害発生前後に限定した前記トラフィックデータを転送するアナライザー情報採取補助機能として制御する
ことを特徴とする請求項３又は請求項４記載の通信機器の障害検知装置。
【請求項６】
前記制御手段は、前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過し、情報採取強化モードがオンした後に前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を下回った場合、前記情報採取強化モードをオフし、前記ミラーポートを閉じ、前記記録媒体への書き込みを前記外部記憶媒体への書き込み状態から内蔵記録媒体への書き込み状態に切り戻しする
ことを特徴とする請求項３又は請求項５記載の通信機器の障害検知装置。
【請求項７】
ネットワークシステムに適用される通信機器のトラフィックデータに含まれるＳＹＳＬＯＧ情報をもって障害を検知する制御機能を有する制御手段を含む障害検知方法であって、
前記制御手段は、
前記通信機器が指定ポートのトラフィックデータをミラーリング機能によりコピーして、アナライザーが接続されるミラーポートへ送信し、また前記ＳＹＳＬＯＧ情報を外部記憶媒体に記憶するように制御し、
また、前記ネットワークシステムに障害が発生したとき、通信機器のＳＹＳＬＯＧ数が、予め設定された時間内に基準となる閾値を超過するかを検知し、
前記ＳＹＳＬＯＧ数をもって頻発傾向を判断し、
前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過したとき、前記通信機器のミラーポートを開き、
前記ＳＹＳＬＯＧの外部記録媒体への書き込み開始状態とする情報採取強化モードをオンするように制御する
ことを特徴とする通信機器の障害検知方法。
【請求項８】
前記制御手段は、前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過し、情報採取強化モードがオンした後に前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を下回った場合、前記情報採取強化モードをオフし、前記ミラーポートを閉じ、前記記録媒体への書き込みを前記外部記憶媒体への書き込み状態から内蔵記録媒体への書き込み状態に切り戻しするように制御する
ことを特徴とする請求項７記載の通信機器の障害検知方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えばネットワークシステムに適用される通信機器（ネットワーク機器）に障害が発生した場合、該通信機器の障害検知及び該障害検知の障害情報を採取することができる通信機器、障害情報から障害原因の解析を可能とする通信機器及び通信機器の通信障害検知装置並びにその通信障害検知方法に関する。
【背景技術】
【０００２】
現在ネットワーク機器やケーブル媒体の高速化、大容量化が進んでいる。それに伴って、通信情報の採取データも大容量化方向にあり、その採取機能においても、その対応が必要な状況となっている。
【０００３】
一般的には、ネットワーク障害発生時に、ネットワーク機器のログやネットワーク機器に接続されたアナライザーのキャプチャーデータを元に障害の解析作業を行っている。
【０００４】
その一例として、従来に以下のような技術が提案されている。すなわち、コンピュータ障害に対する障害調査装置であって、障害調査の動作環境を予め設定テーブルに設定する動作環境設定手段と、障害発生時に前記テーブルの内容に従って調査情報を採取するログ採取手段と、起動の指定時トレース情報を採取するトレース採取手段と、前記ログ採取手段及びトレース採取手段により採取された調査報告を前記設定テーブルの内容に従って記録媒体へ出力する調査情報記録手段を備え、調査報告に必要な情報を一括採取することにより障害に対する原因究明が的確にかつ容易に行えるようにした障害調査情報装置である。
【０００５】
また、コンピュータを内蔵した電子装置において、外部記憶媒体が接続されたとき、これを検出する媒体検出手段と、前記外部記憶媒体に記憶されている保守情報採取プログラムを読み出し、該プログラムにより前記コンピュータに保守に必要な保守情報を取得し、該保守情報を外部記憶媒体に書き込む保守情報採取機能を実行させる保守情報採取手段を備え、ネットワークに過大な負荷をかけることなく、容易に保守情報を採取するようにした電子装置及び保守情報採取方法である。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特願平１０−２６０８６１号公報
【特許文献２】特開２００７−２０７０１４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
係る従来技術によれば、未経験者であってもサーバ機器における障害発生時における保守情報となるログ（ＬＯＧ）の採取や種別の選別を容易に行うことができ、障害発生時の原因究明ができると言う効果を期待することができる。
【０００８】
しかし、最近、ネットワークシステムにおけるスイッチ、ケーブル媒体の高速化や大量データにより、障害発生前後のキャプチャーデータ、ログなど解析情報が採取できないことがあり、既存技術では解決できない新たな課題があることが判った。
【０００９】
例えば、上述した従来技術を含む既存技術にあっては、障害解析時の情報採取において、以下のような技術的課題があった。
【００１０】
（１）障害発生前後のキャプチャーデータがその他大量のデータにより消去されてしまう現象が多発していること。また、データのファイルが大容量となったり、複数のファイルに分割されてしまい、解析作業の障害となるケースがあることである。
【００１１】
（２）障害発生前後のログがその他大量のログでラップアウト（情報の上書き）し、消去されてしまう現象が多発していることである。障害発生時のログがあれば、原因究明することが可能なケースであっても、その原因究明に時間がかかる問題があったことである。
【００１２】
つまり、従来技術には、ネットワーク機器に関する上記課題の対策については何ら考慮されていない。したがって、ルータ、スイッチ、ケーブル媒体の高速化や大量データに対応可能な障害解析装置及び障害解析方法を実現する技術開発が望まれている。
【００１３】
本発明は、係る点に鑑みなされたものであり、その目的はネットワーク機器の障害検知に際しての上記課題を是正することができる通信機器及び通信機器の通信障害検知装置並びにその通信障害検知方法を提供することにある。
【００１４】
本発明は、上記課題を達成するため、指定ポートのトラフィックデータをミラーリング機能によりコピーして、アナライザーが接続されるミラーポートへ送信する機能を有し、また外部記憶媒体に記憶する機能を有するネットワーク機器に、ネットワーク障害が発生したとき、トラフィックデータに含まれるＳＹＳＬＯＧ数が、予め設定された時間内に基準となる閾値を超過するか否かをもってＳＹＳＬＯＧ頻発傾向を判断する手段と、該判断手段の判断結果に応じて、前記ミラーポートへの送信及び外部記憶媒体への記憶をするオン／オフする情報採取強化モードをオン／オフする情報採取強化モード切替手段及び前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過したとき、前記情報採取強化モード切替手段をオンし、かつ前記ネットワーク機器のミラーポートを開き、また前記ＳＹＳＬＯＧの外部記録媒体への書き込み開始状態とするように制御する情報採取強化モード制御手段を設けたものである。
【００１５】
例えば、本発明は、ネットワークシステムのローカルネットワーク間に配置される通信機器において、前記通信機器の入力ポートのトラフィックデータを出力ポートに出力するデータ処理手段と、前記入力ポートのトラフィックデータをミラーリング機能によりコピーして、アナライザーが接続されるミラーポートへ出力する手段と、前記入力ポートと前記出力ポート間に流れるトラフィックデータに含まれるＳＹＳＬＯＧ情報を検出し、記憶媒体に記憶する手段と、前記トラフィックデータのコピーを出力する手段及び前記ＳＹＳＬＯＧ情報を記録する手段を制御する制御手段を備え、前記制御手段は、前記ネットワークシステムに障害が発生したとき、前記ＳＹＳＬＯＧ数が、予め設定された時間内に基準となる閾値を超過するか否を検知し、該ＳＹＳＬＯＧ数をもって頻発傾向を判断する手段と、該判断手段の判断結果に応じて、前記ミラーポートへの送信及び外部記憶媒体への記憶をするオン／オフする情報採取強化モードをオン／オフする情報採取強化モード切替手段と、前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過したとき、前記情報採取強化モードをオンし、前記ミラーポートを開き、前記記録媒体への書き込みを外部記録媒体への書き込み開始状態とする情報採取強化モード制御手段を含むことを特徴とする。
【００１６】
本発明の前記制御手段は、前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過し、前記情報採取強化モードがオンした後に前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を下回った場合、前記情報採取強化モード手段の情報採取強化モードをオフし、前記ミラーポートを閉じ、前記記録媒体への書き込みを内蔵記録媒体への書き込み状態にすることを特徴とする。
【００１７】
また、本発明は、ネットワークシステムに適用される通信機器における障害検知装置において、前記通信機器は、指定ポートのトラフィックデータをミラーリング機能によりコピーして、アナライザーが接続されるミラーポートへ送信する手段と、外部記憶媒体に記憶する手段を備え、前記通信機器に、前記ネットワークシステムに通信障害が発生したとき、前記通信機器に入力されるトラフィックデータに含まれるＳＹＳＬＯＧ数が、予め設定された時間内に基準となる閾値を超過するかを検知し、該ＳＹＳＬＯＧ数をもって頻発傾向を判断する手段と、該判断手段の判断結果に応じて、前記ミラーポートへの送信及び外部記憶媒体への記憶をするオン／オフする情報採取強化モードをオン／オフする情報採取強化モード切替手段と、前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過したとき、前記情報採取強化モードをオンし、前記通信機器のミラーポートを開き、また前記ＳＹＳＬＯＧの外部記録媒体への書き込み開始状態とする情報採取強化モードをオンする情報採取強化モード制御手段を設けたことを特徴とする。
【００１８】
本発明の前記制御手段は、前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過し、前記情報採取強化モードがオンした後に前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を下回った場合、前記情報採取強化モードをオフし、前記ミラーポートを閉じ、前記記録媒体への書き込みを前記外部記憶媒体への書き込み状態から内蔵記録媒体への書き込み状態の通常モードに戻すことを特徴とする。
【００１９】
本発明の前記制御手段は、前記情報採取強化モードに応じて前記ミラーポートの開閉を制御し、前記情報採取強化モードがオンのとき、前記ミラーポートに接続されたアナライザーに対し、障害発生前後に限定した前記トラフィックデータを転送（フォワード）するアナライザー情報採取補助機能として制御することを特徴とする。
【００２０】
本発明の前記制御手段は、前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過し、情報採取強化モードがオンした後に前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を下回った場合、前記情報採取強化モードをオフし、前記ミラーポートを閉じ、前記記録媒体への書き込みを前記外部記憶媒体への書き込み状態から内蔵記録媒体への書き込み状態に切り戻しすることを特徴とする。
【００２１】
また、本発明は、ネットワークシステムに適用される通信機器のトラフィックデータに含まれるＳＹＳＬＯＧ情報をもって障害を検知する制御機能を有する制御手段を含む障害検知方法であって、前記制御手段は、前記通信機器が指定ポートのトラフィックデータをミラーリング機能によりコピーして、アナライザーが接続されるミラーポートへ送信し、また前記ＳＹＳＬＯＧ情報を外部記憶媒体に記憶するように制御し、また、前記ネットワークシステムに障害が発生したとき、通信機器のＳＹＳＬＯＧ数が、予め設定された時間内に基準となる閾値を超過するかを検知し、前記ＳＹＳＬＯＧ数をもって頻発傾向を判断し、前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過したとき、前記通信機器のミラーポートを開き、前記ＳＹＳＬＯＧの外部記録媒体への書き込み開始状態とする情報採取強化モードをオンするように制御することを特徴とする。
【００２２】
本発明の前記制御手段は、前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を超過し、情報採取強化モードがオンした後に前記ＳＹＳＬＯＧ数の頻発傾向が前記閾値を下回った場合、前記情報採取強化モードをオフし、前記ミラーポートを閉じ、前記記録媒体への書き込みを前記外部記憶媒体への書き込み状態から内蔵記録媒体への書き込み状態に切り戻しするように制御することを特徴とする。
【発明の効果】
【００２３】
本発明によれば、高速、大容量ネットワークの障害発生時に対しても、解析に必要な情報を的確に採取することが可能となり、スムーズなネットワーク障害の解析作業を実現できる。
【図面の簡単な説明】
【００２４】
【図１】図１は、本発明を一実施例示すネットワークシステムの構成を示す図である。
【図２】図２は、本発明のネットワーク機器（通信機器）の障害検知装置の情報採取強化モードについて説明するブロック図である。
【図３】図３は、その動作及び処理手順を示すフローチャートを示す図である。
【図４】図４は、その処理時に利用される中央制御部にて保持するテーブル構成を示す図である。
【発明を実施するための形態】
【００２５】
以下、本発明の実施例について通信機器をネットワークシステムに適用した場合を例にして図面を参照して説明する。
【実施例】
【００２６】
図１は、本発明をネットワーク環境に適用した場合のネットワークシステム構成を示す図である。
【００２７】
同図において、ネットワーク機器１０１は、入力ポート１０３、出力ポート１０６、ミラーポート１０２、外部記憶媒体、例えばＳＤカード１０４が着脱されるＳＤスロット１０７を備えている。
【００２８】
ネットワーク機器とは、例えば、２つのローカルネットワーク（ＬＡＮ）間に配置され、ＬＡＮ同士の接続を行うルータ、又はスイッチングハブなどである。また、ネットワーク機器１０１は、以下の機能を有していることを前提としている。
【００２９】
すなわち、ネットワーク機器１０１は、ミラーリング機能により、指定ポートのトラフィックデータをコピーして、ミラーポート１０２へ送信する機能を有している。
【００３０】
また、ネットワーク機器１０１自身に状態変化や異常状態が発生した場合、トラフィックデータからシスログ（以下ＳＹＳＬＯＧと称する）を生成し、該ＳＹＳＬＯＧデータを後述する内部記憶媒体（ＲＡＭ）、また外部記憶媒体であるＳＤカード１０４に記憶する機能を有している。
【００３１】
図２は、ネットワーク機器１０１の内部構成及び各データの流れを示すブロック図である。なお、制御系については省略してある。
同図において、ネットワーク機器1０１は、入力ポート１０３、出力ポート１０６、ミラーポート１０２、ＳＤスロット１０７、パケット処理部３０３、中央制御部（ＣＰＵ）３０１、内蔵記憶媒体３０２を備えている。
【００３２】
ネットワーク機器1０１の入力ポート１０３は、ＬＡＮ・Ａに接続され、該入力ポート１０３には、該ＬＡＮ・Ａからパケットデータを含むトラフィックデータ３０４ａが入力される。
【００３３】
パケットデータには、該パケットデータを識別するＳＹＳＬＯＧデータが含まれている。ＳＹＳＬＯＧは、ログメッセージをＩＰネットワーク上で転送するための標準規格である。そして、一般に、コンピュータシステムの管理とセキュリティ監視を目的として利用されており、周知であるので、その詳細説明は省略する。
【００３４】
パケット処理部３０３は、ＡＳＩＣで構成され、入力ポート１０３に入力されたパケットデータのトラフィックデータ３０４ａを受け、所望のパケット処理を行って、トラフィックデータ３０４ｂとして出力ポート１０６に出力するデータトランスファー機能を有し、またパケットフィルタ機能や各種データを格納するテーブルなどを備えている。
【００３５】
また、入力ポート１０３とパケット処理部３０３と出力ポート１０６からなる回線（ネットワーク）上を流れるパケットデータを含むトラフィックデータをコピーし、コピーデータ３０５としてミラーポート１０２に出力する。
【００３６】
また、ネットワークに状態変化や異常状態が発生した場合、トラフィックデータ３０４ａからＳＹＳＹＬＯＧを生成し、ＳＹＳＬＯＧデータ３０６ａとして出力する。
【００３７】
出力ポート１０６は、ＬＡＮ・Ｂに接続され、パケット処理部３０３により処理されたパケットデータを含むトラフィックデータ３０４ｂを受け、ＬＡＮ・Ｂに出力する。
【００３８】
ミラーポート１０２は、パケット処理部３０３に接続され、コピーデータ３０５を受け、ネットワークの状態変化や異常状態などを監視するために利用される。ミラーポート１０２には、アナライザー１０５が接続される。
【００３９】
アナライザー１０５は、後述する情報採取強化モードがオンし、ミラーポート１０２が開口状態にあるとき、パケット処理部３０３からのコピーデータ３０５（パケットデータを含むトラフィックデータ）をミラーポート１０２を介して採取し、該採取データを解析するための装置あるいはソフトウェアから構成される。
【００４０】
中央制御部３０１（ＣＰＵ）は、図示していないが、後述する障害検知機能や情報採取強化モード機能を実現するためのタイマー、カウンター及び後述するテーブル構成（図４参照）を保持するメモリなどを有し、また各部を制御する機能を有している。
【００４１】
また、中央制御部３０１は、パケット処理部３０３により生成、出力されたＳＹＳＬＯＧデータ３０６ａを受け、ＳＹＳＬＯＧデータ３０６ｂとして内蔵記憶媒体３０２側に出力し、またＳＹＳＬＯＧデータ３０６ｃとしてＳＤスロット１０７側に出力する機能を有している。
【００４２】
すなわち、中央制御部３０１は、パケット処理部３０３とミラーポート１０２及びアナライザー１０５と連携して、ネットワーク上のデータをコピーしたコピーデータ３０５をもって状態変化や異常状態における障害を検出する障害検知手段を構成している。また、障害時のＳＹＳＬＯＧ数を解析し、該ＳＹＳＬＯＧ数に応じてコピーデータ３０５を、ミラーポート１０２を介してアナライザー１０５に供給したり、遮断する情報採取強化モードをオンオフ制御する機能を有する情報採取強化手段を構成している。
【００４３】
内蔵記憶媒体３０２は、ネットワークに状態変化や異常状態が発生した場合、中央制御部３０１から出力されるＳＹＳＬＯＧデータ３０６ｂを記憶する、例えばＲＡＭからなる。
【００４４】
ＳＤカード１０８は、ＳＤスロット１０７に装着され、後述する情報採取強化モードがオンにあるとき、ＳＹＳＬＯＧデータ３０６ｃを記憶する。これらの記憶は、中央制御部３０１により実行される。
【００４５】
次に、障害検知機能及び情報取得強化モード機能について図３、図４を参照して説明する。図３は、中央制御部３０１による障害検知機能及び情報採取強化モード機能を説明する処理フローチャートである。
【００４６】
図３において、まず、中央制御部３０１を作動し、障害検知機能をオンする（ステップＳ２０１）。
【００４７】
中央制御部３０１の作動は、中央制御部３０１をコンフィグレーション（設定）することによりなされる。
【００４８】
中央制御部３０１を作動し、障害検知機能をオンすると、タイマーがオンし（ステップＳ２０２）、またＳＹＳＬＯＧ数及び継続時間をカウントするカウンターもオン（ステップＳ２０３）する。これらのタイマー及びカウンターの両機能は自動的に実行される。
【００４９】
カウンターは、タイマー及び装置固有のＳＹＳＬＯＧ機能と連携し、例えば１分間あたりのＳＹＳＬＯＧ数と継続時間をカウントする。
【００５０】
本実施例では、１分間のＳＹＳＬＯＧ数の閾値は５個（デフォルト値）に設定してあり、継続時間の閾値は５分（デフォルト値）に設定してある（図４参照）。これらの設定値は必要に応じて変更すれば良い。
【００５１】
したがって、その障害検知機能の結果、ＳＹＳＬＯＧ数が１分間に５件以上の状態（デフォルト値）が、継続時間５分間以上（ステップＳ２０４）となった場合、情報採取強化モードをオンする（ステップＳ２０５）。
【００５２】
情報採取強化モードとは、ミラーポート１０２からのコピーデータ３０５をアナライザー情報として採取する補助機能をオン／オフすることを意味する。そして、この情報採取強化モードは、中央制御部３０１からの指示により、ミラーポート１０２を制御し、アナライザー情報採取補助機能及びＳＹＳＬＯＧ情報の外部記憶媒体への書き出し機能を実現する。
【００５３】
アナライザー情報採取補助機能は、中央制御部３０１とミラーポート１０２とパケット処理部３０３との連携により実行される。
【００５４】
外部記憶媒体への書き出し機能は、ＳＤカードスロット１０７との連携により実行される。
【００５５】
情報採取強化モードがオンすると、ミラーポート１０２は開口し（ステップＳ２０７）、またＳＹＳＬＯＧの外部記憶媒体であるＳＤカード１０８への書き込みを開始する（ステップＳ２０８）。
【００５６】
ミラーポート１０２が開口すると、ミラーリング機能によりパケット処理部３０３により生成されたコピーデータ３０５はミラーポート１０２を通してアナライザー１０５に送信される。
【００５７】
ＳＹＳＬＯＧのＳＤカード１０８への書き込みが開始されると、中央制御部３０１にて生成されたＳＹＳＬＯＧ情報は、ＳＹＳＬＯＧデータ３０６ｃとしてＳＤスロット１０７に装着されたＳＤカード１０８に書き込まれる。通常は、ＳＹＳＬＯＧデータ３０６ｂとして内蔵記憶媒体のＲＡＭ３０２に書き込まれている。
【００５８】
換言すれば、アナライザー１０５は、コピーデータ３０５を採り込むことができる。同時にミラーポート１０２を識別するミラーポート名も採り込まれる。
【００５９】
また、ＳＤスロット１０７にＳＤカード１０８が装着されていれば、ＳＹＳＬＯＧデータ３０６ｃがＳＤカード１０８に記憶される。
【００６０】
また、ＳＹＳＬＯＧ数が１分間に５件以上の状態（デフォルト値）が、継続時間５分間以下（ステップＳ２０６）となった場合には、情報採取強化モードをオフする（ステップＳ２０９）。
【００６１】
情報採取強化モードがオフすると、ミラーポート１０２は閉塞し（ステップＳ２１０）、またＳＹＳＳＬＯＧデータ３０６ｃの内蔵記憶媒体であるＲＡＭへの書き込みを開始する（ステップＳ２１１）。
【００６２】
ミラーポート１０２が閉じられると、指定ポートのコピーデータ３０５のアナライザー１０５への送信が遮断される。
【００６３】
また、ＳＹＳＬＯＧの内蔵記憶媒体のＲＡＭ３０２への書き込みが開始されると、中央制御部３０１にて生成されたＳＹＳＬＯＧ情報は、ＳＹＳＬＯＧデータ３０６ｃとしてＳＤカード１０８に書き込んでいるが、それを通常とおりＳＹＳＬＯＧデータ３０６ｂとして内蔵記憶媒体のＲＡＭ３０２に書き込まれる。
【００６４】
アナライザー情報採取補助機能及びＳＹＳＬＯＧ情報の外部記憶媒体への書き出し機能は、障害検知機能の結果、情報採取強化モードがオフとなった場合には、中央制御部３０１により停止される。つまり、中央制御部３０１は、障害検知機能の結果、情報採取強化モードがオフのとき、上記両機能の作動を停止する指示をだす。
【００６５】
図４は中央制御部３０１にて保持するテーブル構成を示す図である。同図において、Ｔ１は１分間のＳＹＳＬＯＧ数を示すテーブル、Ｔ２はＳＹＳＬＯＧ数をカウントしている時間を示す継続時間テーブル、Ｔ３はコピーデータをアナライザー情報としてアナライザーに採り込むアナライザー情報採取補助を示すテーブル、Ｔ４はＳＹＳＬＯＧ情報をＳＹＳＬＯＧ外部媒体書き出し機能として示すテーブルである。
【００６６】
テーブルＴ１は上述したカウンター機能にて使用するものであり、（１）１分間のＳＹＳＬＯＧ数を管理する。本例では、装置状態と設定閾値を表記している。
【００６７】
テーブルＴ２は上述したタイマー機能にて使用するものであり、（２）１分間のＳＹＳＬＯＧ数が閾値越えしている時間を管理する。本例では、装置状態と設定閾値を表記している。
【００６８】
テーブルＴ３は（３）アナライザー情報採取補助のステータスを管理するものである。本例では、当該機能の作動状態（ＯＮ／ＯＦＦ）とミラーポート名を表記している。
【００６９】
テーブルＴ４は（４）（５）外部記憶書き出し機能のステータスを管理するものである。本例では、当該機能の作動状態（ＯＮ／ＯＦＦ）と現在の書き出し先（内部／外部）を表記している。
【００７０】
以上述べた実施例においては、ＳＹＳＬＯＧ頻発傾向が、閾値（デフォルト値）を超過し、1分間５件が５分間継続した場合、情報採取強化モードへ移行するように設定しているが、このモード移行は閾値（デフォルト値）の数値を変更することにより可変とすることができる。また、情報採取強化モード移行後、閾値を下回った場合、通常モードへ戻るように設定により取捨選択可としてある。
【００７１】
また、ミラーポート開閉によるアナライザー情報採取補助の目的は障害発生前後に限定したトラフィックデータの採取することにある。そして、予め接続されたアナライザーに対し、障害発生前後のトラフィックデータをフォワードする動作を行うものである。
【００７２】
また、更にＳＹＳＬＯＧ情報の外部記憶媒体（ＳＤカード）への書き出しの目的は、内蔵記憶媒体（内部ＲＡＭ）は記憶容量が限定されているため、該記録媒体へのラップアウト（情報上書き）により、ＳＹＳＬＯＧ情報が消去されることを防止することにある。
そして、通常内蔵記録媒体（内部ＲＡＭ）に書き込んでいるＳＹＳＬＯＧ情報を外部記録媒体（外部ＳＤカード）へ書き出す動作を行うもものである。
【００７３】
なお、１分間のＳＹＳＬＯＧ数の閾値、継続時間の閾値は、中央制御部３０１のコンフィグレーションにより可変できるようにしてある。
【符号の説明】
【００７４】
１０１  ネットワーク機器（通信機器）
１０２  ミラーポート
１０３  ポート１（入力ポート）
１０４  外部記録媒体（ＳＤカード）
１０５  アナライザー
１０６  ポート２（出力ポート）
１０７  ＳＤスロット
３０１  中央制御部
３０２  内蔵記憶媒体
３０３  パケット処理部
【図１】
2013196555.tif 000003
【図２】
2013196555.tif 000004
【図３】
2013196555.tif 000005
【図４】
2013196555.tif 000006