パケットの識別子と利用者識別情報とを対応させて保持する第1の記憶部と、利用者ごとのフローテーブルを保持する第2の記憶部と、転送されたパケットを保持する第1のバッファと、前記第1のバッファの前記パケットの識別子について、前記第1の記憶部を参照して、利用者識別情報を取得し、前記パケットとともに第2のバッファに格納する利用者識別処理部と、前記第2のバッファの前記利用者識別情報に基づくフローテーブルについて、前記パケットにかかるフロー情報を更新するフローテーブル更新部と、から構成されることを特徴とするトラヒック情報収集装置。請求項1に記載のトラヒック情報収集装置であって、前記利用者識別処理部は、前記パケットの識別子と前記利用者識別情報との対応関係を前記第1の記憶部から、事前に読み込むことを特徴とするトラヒック情報収集装置。請求項1に記載のトラヒック情報収集装置であって、前記識別子は、前記パケットのヘッダ情報であることを特徴とするトラヒック情報収集装置。パケットを送受信するネットワークに接続され、トラヒック情報収集部とパケット転送処理部とから構成されたネットワーク制御装置において、前記パケット転送処理部は、受信したパケットを前記トラヒック情報収集部に送信し、前記トラヒック情報収集部は、パケットの識別子と利用者識別情報とを対応させて保持する第1の記憶部と、利用者ごとのフローテーブルを保持する第2の記憶部と、受信した前記パケットを保持する第1のバッファと、前記第1のバッファの前記パケットの識別子について、前記第1の記憶部を参照して、利用者識別情報を取得し、前記パケットとともに第2のバッファに格納する利用者識別処理部と、前記第2のバッファの前記利用者識別情報に基づくフローテーブルについて、前記パケットにかかるフロー情報を更新するフローテーブル更新部と、から構成されることを特徴とするネットワーク制御装置。転送されたパケットを第1のバッファに格納するステップと、前記パケットの識別子から利用者識別情報を取得するステップと、前記パケットに前記利用者識別情報を付加して第2のバッファに格納するステップと、前記利用者識別情報に基づくフローテーブルのフロー情報を更新するステップと、からなるトラヒック情報収集方法。一つの物理的なネットワーク内に複数の仮想的な私設網を設定し統合的に運用するVPNVirtualPrivateNetworkにおいて、私設網毎にトラヒックの特徴情報を安定的に収集したいというニーズがある。しかし、VPN網に特許文献1または特許文献2の技術を適用した場合、私設網毎に収集されるべきトラヒックの特徴情報を安定的に収集できない。これを、簡単に説明する。まず、前提を説明する。企業ユーザ群Aは、企業ルータAに集約されており、企業ユーザ群Bは、企業ルータBに集約されている。企業ルータAと企業ルータBは、VPN網に接続されている。VPN網のエッジルータにフロー情報検出収集部が接続されている。エッジルータは、インターネットに接続されている。また、インターネットにWebサーバが接続されている。企業ユーザAとWebサーバとのフロー量を100、企業ユーザBとWebサーバとのフロー量を1とする。これらのフローを特許文献2の技術でフロー情報を収集した場合を、考える。特許文献2の技術では、その第1図の特定トラフィック検出制御部117に示すようにフロー情報を格納するパケットカウントテーブル119が一つしかない。このため、フロー量の多いフロー情報が優先的にフロー情報テーブルに格納され、フロー量の少ないフロー情報はフロー情報テーブルに格納しきれずに廃棄されてしまう。よって、Webサーバとのフロー量が多い企業ユーザ群Aとフロー量の少ない企業ユーザ群Bとを同一装置でフロー収集した場合、企業ユーザ群Aのフロー情報が企業ユーザ群Bのフロー情報を駆逐してしまう。上記課題を解決するために、本発明は、特許文献2の技術に以下の1ないし4の機能を追加する。これらにより、フロー統計情報について、利用者毎のフロー監視および異常フローの検出を可能とする。1ネットワークを流れるパケットの識別子から利用者を識別する。2識別子と利用者を対応させるコンフィグ、およびコンフィグを保存する記憶部を備える。3識別子と利用者を対応させるコンフィグから、利用者識別処理を行なう利用者識別処理部を備える。4利用者毎にフロー情報を格納する複数のテーブルを備える。上述した課題は、パケットの識別子と利用者識別情報とを対応させて保持する第1の記憶部と、利用者ごとのフローテーブルを保持する第2の記憶部と、転送されたパケットを保持する第1のバッファと、第1のバッファのパケットの識別子について、第1の記憶部を参照して、利用者識別情報を取得し、パケットとともに第2のバッファに格納する利用者識別処理部と、第2のバッファの利用者識別情報に基づくフローテーブルについて、パケットにかかるフロー情報を更新するフローテーブル更新部と、から構成されるトラヒック情報収集装置により、達成できる。また、パケットを送受信するネットワークに接続され、トラヒック情報収集部とパケット転送処理部とから構成されたネットワーク制御装置において、パケット転送処理部は、受信したパケットをトラヒック情報収集部に送信し、トラヒック情報収集部は、パケットの識別子と利用者識別情報とを対応させて保持する第1の記憶部と、利用者ごとのフローテーブルを保持する第2の記憶部と、受信したパケットを保持する第1のバッファと、第1のバッファのパケットの識別子について、第1の記憶部を参照して、利用者識別情報を取得し、パケットとともに第2のバッファに格納する利用者識別処理部と、第2のバッファの利用者識別情報に基づくフローテーブルについて、パケットにかかるフロー情報を更新するフローテーブル更新部と、から構成されるネットワーク制御装置により、達成できる。さらに、転送されたパケットを第1のバッファに格納するステップと、パケットの識別子から利用者識別情報を取得するステップと、パケットに利用者識別情報を付加して第2のバッファに格納するステップと、利用者識別情報に基づくフローテーブルのフロー情報を更新するステップと、からなるトラヒック情報収集方法により、達成できる。本発明により、パケットの識別子を利用者毎に対応させ、利用者毎にフロー情報を解析するテーブルを保有し、利用者毎にフロー情報の解析処理を実施することにより、フロー量の少ない利用者であっても詳細なフローを検出することができる。以下、本発明の実施の形態について、実施例を用い図面を参照しながら詳細に説明する。なお、実質同一部位には同じ参照番号を振り、説明は繰り返さない。まず、図1を参照して、ネットワークの構成を説明する。図1において、ネットワーク1000は、Webサーバ500と、インターネット300と、VPN網200と、ネットワーク制御装置100と、企業ルータ400と、企業ユーザ端末群600とから構成される。企業ユーザ群600-Aは、企業ルータ400-Aに集約されている。企業ユーザ群600-Bは、企業ルータ400-Bに集約されている。企業ルータ400-Aと企業ルータ400-Bは、VPN網200に接続されている。VPN網200のインターネット側エッジにネットワーク制御装置100が配置されている。ネットワーク制御装置100は、インターネット300に接続されている。また、インターネット300にWebサーバ500が接続されている。ネットワーク制御装置100は、パケット転送処理部106とフロー情報検出収集部107とから構成されている。パケット転送処理部106は、企業ユーザ群600からのパケットをWebサーバ500に転送する。パケット転送処理部106は、また、Webサーバ500からのパケットを企業ユーザ群600に転送する。フロー情報検出収集部107は、パケット転送処理部106が転送するパケットを監視する。ここで、企業ユーザ群600-AとWebサーバ500とのフロー量を100、企業ユーザ群600-BとWebサーバ500とのフロー量を1とする。図2を参照して、フロー情報検出収集部107を搭載したネットワーク制御装置100の構成を説明する。図2において、ネットワーク制御装置100は、フロー情報検出収集部107と、パケット転送処理部106と、接続インタフェース108とから構成されている。パケット転送処理部106は、ネットワーク800からのパケットを他のネットワーク800に転送する。フロー情報検出収集部107は、パケット転送処理部106が転送するパケットを監視する。接続インタフェース108は、フロー情報検出収集部107とパケット転送処理部106とを接続する。ユーザインタフェース700は、フロー情報検出収集部107とパケット転送処理部106とに接続する。入出力装置750は、フロー情報検出収集部107に接続する。ユーザインタフェース700は、ネットワーク制御装置100のコンフィグ情報を設定する。入出力装置750は、統計情報の出力と、データの絞り込み情報の入力に使用する。パケット転送処理部106は、パケット送受信部111を含む。パケット送受信部111は、3つのネットワーク800を接続する。ネットワーク800は、区別するときネットワーク800-ii=1~3と記載する。フロー情報検出収集部107は、内部バス102で相互接続されたCPU116と、利用者識別処理部130と、メモリ117と、利用者識別処理部130に接続されたコンフィグ記憶部132とから構成される。利用者識別処理部130は、パケットバッファ131を含む。メモリ117は、トラヒック情報バッファ118と、N式の利用者毎のフローテーブル122を保持する。フローテーブル122は、それぞれ制御ポリシテーブル121と、しきい値テーブル120と、パケットカウントテーブル119とから構成される。フローテーブル122は、区別するときフローテーブル122-jj=1~Nと記載する。内部バス102は、ユーザインタフェース700と、接続インタフェース108と、入出力装置750とをも接続する。なお、本明細書で利用者とは、VPNの契約者を意味する。図3を参照して、フロー情報検出収集部107に入力されるパケットフォーマットを説明する。図3において、入力されるパケット250は、DMAC201と、SMAC202と、VLAN-TagVirtualLocalAreaNetwork-Tag203と、EtherType204と、SRCIP205と、DSTIP206と、SRCPort207と、DSTPort208と、Protocol209と、Data210と、CRC211とから構成される。DMAC201は、宛先MACアドレスである。SMAC202は、送信元MACアドレスである。VLAN-Tag203は、VLANを特定する。EtherType204は、Etherの型である。SRCIP205は、送信元IPアドレスである。DSTIP206は、宛先IPアドレスである。SRCPort207は、送信元Port番号である。DSTPort208は、宛先Port番号である。Protocol209は、YCPのプロトコルである。Data210は、送信データである。CRC211は、エラー検出用のコードである。パケット250は、ネットワーク800-1~800-3からパケット転送処理部106のパケット送受信部111に入力され、接続インタフェース108を経由し、利用者識別処理部130に転送される。図4を参照して、フロー情報検出収集部107の利用者識別処理を説明する。図4において、利用者識別処理部130は、コンフィグ記憶部132からVLAN-Tagと利用者の対応付けの設定がされたコンフィグを読み込むS302。パケット転送処理部106は、ネットワーク800-1~800-3から受信したパケットを接続インタフェース108経由で利用者識別処理部130に送信するS303。利用者識別処理部130は、パケット転送処理部106からのパケット250をパケットバッファ131に格納するS304。利用者識別処理部130は、受信したパケットのVLAN-Tag203をコンフィグにもとづいて利用者との対応付けを行なうS305。利用者識別処理部130は、パケットに利用者識別情報を付加し、トラフィック情報バッファ118に送信するS306。CPU116は、トラフィック情報バッファ118に受信したパケットの利用者識別情報をもとに利用者毎にフローテーブル122-1~122-Nのいずれかのフロー情報を更新してS307、ステップ304に遷移する。利用者毎に振り分けられたパケットについて、フロー情報検出収集部107は、利用者毎のフローテーブル122-1~122-Nに基づいて、フロー情報の解析を行なう。図5を参照して、パケットカウントテーブルの構成を説明する。ここで、図5aは、企業ユーザ群600-Aのパケットカウントテーブル119-A、図5bは、企業ユーザ群600-Bのパケットカウントテーブル119-Bである。図5において、パケットカウントテーブル119は、いずれもエントリ番号10と、種類20と、パケット数30とから構成されている。種類20は、さらにVLAN21と、SRCIP22と、値23とから構成されている。エントリ番号10は、パケットカウントテーブル119のエントリ番号である。種類20は、パケットを特定する。パケット数30は、パケットのカウント数である。VLAN21は、VLAN-Tagである。SRCIP22は、送信元のIPアドレスである。値23は、パケットを特定する項目である。図5aと図5bの対比により、ユーザ群600-Bのパケットカウントが企業ユーザ群600-Aのパケットカウントより、圧倒的に少ないことが分かる。しかし、フロー情報検出収集部107は、フロー量の多い企業ユーザ群600-Aとフロー量の少ない企業ユーザ群600-Bのネットワークが混在している場合でも、パケットカウントテーブル119-Aと、パケットカウントテーブル119-Bとそれぞれ保有しているため、フロー量の少ない企業ユーザ群600-Bのフロー情報を監視検出することができる。図6を参照して、コンフィグコマンドを説明するテーブルを説明する。コンフィグコマンドは、ユーザによりユーザインタフェース部700よりコンフィグ記憶部132に入力される。図6において、テーブル50は、コマンド51と、説明52とから構成される。afmvlanTasetNaは、Tag名Taと利用者名Naを結び付ける。なお、afmは、aggregatedflowminingである。showafmstatusvlanTaは、ネットワークを使用/非使用、パケットを送信中か否かといったステータスを表示する。showafmflowentryvlanTaは、インターネットに接続された状態でのflowの量、エントリ数、内容を表示する。showafmstatisticsvlanTaは、累計でどれだけのパケットを送受信しているかとの統計情報を表示する。clearafmvlanTaは、統計情報のクリアである。afmenable/disableは、AFM機能の有効/無効である。afmcollectoripaddressは、入出力装置750のIPアドレスを設定する。afmcollectorportは、入出力装置750のポート番号を設定する。本実施例によれば、パケットの識別子を利用者毎に対応させ、利用者毎にフロー情報を解析するテーブルを保有し、利用者毎にフロー情報の解析処理を実施することにより、フロー量の少ない利用者であっても詳細なフローを検出することができる。また、コンフィグによりパケットの識別子を利用者毎に対応させることで、ネットワーク構成や状況により自由に設定することができる。なお、この発明は、上述した実施例に限られるものではなく、種々の態様において実施することが可能であり、次のような変形も可能である。図2ではフロー情報検出収集部107を搭載したネットワーク制御装置100であるが、フロー情報検出収集部107がネットワーク制御装置100の外部に特定トラヒック検出制御装置として接続されていてもよい。利用者識別処理部130は、ASICApplicationSpecificIntegrateCircuitまたはFPGAFieldProgrammableGateArrayなどの専用デバイスで行なってもよいし、CPUCentralProcessingUnitなどの汎用デバイスで同様の処理を行なってもよい。利用者の識別方法は、VLAN-Tagに限らずQinQIEEE8021qTunneling、EoEEthernet登録商標OverEthernet、MPLSMultiProtocolLabelSwitchingなどパケットのヘッダ情報や、パケット内のある決められた範囲の情報などでもよい。コンフィグ記憶部132は、フロー情報検出収集部107の内部に限らず、データサーバなどの外部装置からコンフィグ情報を取得してもよい。