"ネットワーク通信リンク100上のトラフィックフローを分析するための分散型トラフィック分析システム10であって、前記ネットワーク通信リンクは、ターミナル10a-10n、アクセスポイント20a-20n、集信装置30、およびデータネットワーク40を含み、前記アクセスポイントは、前記ターミナルと各前記ターミナル向けの前記集信装置との間のインターフェイスとして提供され、aネットワークトラフィックの分類と分析とを実施するために、少なくともいくつかの前記アクセスポイント内で提供される組み込み型の分類用コンポーネント200a-200nと、b前記組み込み型の分類用コンポーネントによって送信される前記分類の結果を処理するように構成される管理サーバ300と、c前記トラフィックの包括的分析を生成するために、前記管理サーバで処理された前記トラフィックの前記分類に付随する分類情報を使用するのに適した、少なくとも1つのネットワーク処理システム400a-400nと、を備える分散型トラフィック分析システム。前記組み込み型の分類用コンポーネントと前記管理サーバとの間の通信手段を提供するために、前記組み込み型の分類用コンポーネントによって管理される通信プロトコル600を、さらに含む請求項1に記載のシステム。前記通信プロトコルは、オプション情報を伝達することを目的とするパケット内のコンテンツを修正することで、前記トラフィックフロー内の情報をカプセル化するように構成されている請求項2に記載のシステム。前記通信プロトコルは、前記組み込み型の分類用コンポーネントと前記管理サーバとの間で、専用の信号伝達を使用するように構成されている請求項2に記載のシステム。前記通信プロトコルは、前記組み込み型の分類用コンポーネントと前記管理サーバとの間で、標準の信号伝達を使用するように構成されている請求項2に記載のシステム。前記通信プロトコルは、前記組み込み型の分類用コンポーネントと前記管理サーバとの間で、トンネルを生成するように構成されている請求項2に記載のシステム。前記管理サーバは、前記分類されたトラフィックを一元化して格納化することで、前記トラフィックフローの分類に付随する分類情報を処理するように構成されている請求項1~6のいずれか一項に記載のシステム。前記管理サーバは、前記分類されたトラフィックをカウントすることで、前記トラフィックフローの分類に付随する分類情報を処理するように構成されている請求項1~7のいずれか一項に記載のシステム。前記管理サーバは、統計情報を確定させることで、前記トラフィックフローの分類に付随する分類情報を処理するように構成されている請求項1~8のいずれか一項に記載のシステム。前記トラフィックフローの包括的分析は、請求サービスとなる請求項1~9のいずれか一項に記載のシステム。連続する異なる分析層において異なったレベルの分析を連続して実施するのに適した分析器を含む階層分析システムであって、所定レベルで分析されたパケットは、さらなる分析のために次の連続層に転送され、前記次の連続層で実施される前記さらなる分析は、前記所定レベルでの前回の分析によって実施された分析から利益を得るような階層分析システムを、さらに含む請求項1~10のいずれか一項に記載のシステム。ネットワーク通信リンク100上のトラフィックフローを分析するための方法であって、ネットワーク情報は、集信装置30によって受信されるデータネットワーク40から提供され、アクセスポイント20a-20nは、ターミナルと各ターミナル向けの前記集信装置との間のインターフェイスとして提供され、前記トラフィックフローの分類および分析を実施するために、前記アクセスポイント内で、組み込み型の分類用コンポーネント200a-200nを提供すること、管理サーバ300を使用して、前記組み込み型の分類用コンポーネントによって送信される前記分類の結果を処理すること、少なくとも1つのネットワーク処理システム400a-400nを使用して、前記管理サーバで処理された前記トラフィックの前記分類に付随する分類情報を使用すること、および前記トラフィックフローの包括的分析を生成することを含むことを特徴とする分析方法。前記組み込み型の分類用コンポーネントによって管理される通信プロトコル600を介して、前記組み込み型の分類用コンポーネントと前記管理サーバとの間の通信手段を提供することをさらに含む請求項12に記載の方法。前記通信プロトコルは、パケットを含む前記トラフィックフロー内の情報をカプセル化し、オプション情報を伝達する目的の前記パケット内のコンテンツを修正する請求項13に記載の方法。前記通信プロトコルは、前記組み込み型の分類用コンポーネントと前記管理サーバとの間で、専用の信号伝達を使用する請求項13に記載の方法。前記通信プロトコルは、前記組み込み型の分類用コンポーネントと前記管理サーバとの間で、標準の信号伝達を使用する請求項13に記載の方法。前記通信プロトコルは、前記組み込み型の分類用コンポーネントと前記管理サーバとの間で、トンネルを生成する請求項13に記載の方法。前記管理サーバは、前記分類されたトラフィックをフィルタ処理することで、前記トラフィックフローの分類に付随する分類情報を処理する請求項12~17のいずれか一項に記載の方法。前記管理サーバは、前記分類されたトラフィックをカウントすることで、前記トラフィックフローの分類に付随する分類情報を処理する請求項12~18のいずれか一項に記載の方法。前記管理サーバは、統計情報を確定させることで、前記トラフィックフローの分類に付随する分類情報を処理する請求項12~19のいずれか一項に記載の方法。前記トラフィックフローの包括的分析を生成することは、請求サービスを含む請求項12~20のいずれか一項に記載の方法。上記の配置は、ネットワーク内において、広範囲のトラフィックを代表するものとして選択することができる。しかしながら、正確性と効率性の問題を提示することに加えて、このアプローチは、トラフィックの絶え間のない増加を支援するために、処理能力の増加を有するシステムを必要とする。換言すれば、処理能力は、単一のユーザ又は単一のワークステーションの要求に基づいて調整することはできない。何故なら、分析器を有するネットワーク構成は、大量でかつ非効率な処理を、処理する能力を必要としているからである。さらに、トラフィックの暗号化の取扱いも解決しなければならない。したがって、新規の方法とシステムは、分析器の機能を分散化したトラフィック分析システム内におかれた数種のコンポーネントの間に分散させることで、測定の不正確性と効率化の問題とを解決するように実施することが望まれる。これは、分析機能を数種のコンポーネントに分散することで、能力問題も解決させることになる。これらのコンポーネントは、伝送速度とは無関係にトラフィック分析の品質を向上させ、システムの柔軟性や拡張性を提供し、さらにネットワークの性能及び形態を正確に記録する方法を提供する。したがって、本発明の目的は、ターミナルと各ターミナル向けの集信装置との間でインターフェイスとして機能するアクセスポイントを備える通信システム内でのトラフィックを分析するために、向上した分散型トラフィック分析システム及び方法を提示することである。この分散型トラフィック分析システムは、ネットワークトラフィックの分類と分析とを実施するために、少なくともいくつかのアクセスポイント内で提供hostされる組み込み型の分類用コンポーネントと、上記組み込み型の分類用コンポーネントによって送信される分類結果を処理するように構成される管理サーバと、上記トラフィックの包括的分析を生成するために、上記管理サーバで処理された上記トラフィックに付随する分類情報を使用するのに適した、少なくとも1つのネットワーク処理システムと、を含む。また、下記特徴を1つ以上含めることができる。本発明の一態様において、上記システムは、また上記組み込み型の分類用コンポーネントと上記管理サーバとの間の通信手段を提供するために、上記組み込み型の分類用コンポーネントによって管理される通信プロトコルを含む。さらに、上記通信プロトコルは、オプション情報の伝達を目的とするパケット内のコンテンツを修正することで、トラフィックフロー内の情報をカプセル化するように構成され、また上記組み込み型の分類用コンポーネントと上記管理サーバとの間で、専用及び/又は標準の信号伝達を使用するように構成される。また、他の態様において、上記管理サーバは、上記分類されたトラフィックを一元化して格納化すること、さらに前記分類されたトラフィックをカウントすること、又は統計情報を確定させることで、トラフィックフローの分類に付随する分類情報を処理するように構成される。さらに、上記システムは、連続する異なる分析層において異なったレベルの分析を連続して実施するのに適した分析器を含む階層分析システムを備える。このシステムで、所定レベルで分析されたパケットは、さらなる分析のために次の連続層に転送され、次の層で実施されるさらなる分析は、上記所定レベルでの前回の分析によって実施された分析から利益を得ることになる。また、本発明は、通信リンク上のトラフィックフローを分析するための方法を提示する。上記方法において、ネットワーク情報は、集信装置によって受信されるデータネットワークから提供され、アクセスポイントは、ターミナルと各ターミナル向けの集信装置との間でインターフェイスとして動作する。上記方法は、前記トラフィックフローの分類及び分析を実施するために、前記アクセスポイント内で組み込み型の分類用コンポーネントを提供すること、管理サーバを使用して前記組み込み型の分類用コンポーネントによって送信される分類の結果を処理すること、少なくとも1つのネットワーク処理システムを使用して上記管理サーバで処理された上記トラフィックの上記分類に付随する分類情報を使用すること、及び上記トラフィックフローの包括的分析を生成すること、を備える。本発明の他の特徴は、さらに従属クレームの中に列挙してある。分散型トラフィック分析システムの態様又は別の態様、及びこれらの方法が、以下の説明等から明解になるであろう。図1に関連して、通信システム5は、ネットワークサーバ50を含み、このネットワークサーバは、データネットワーク40上のトラフィックフローに付随する情報を提供する。上記情報は、通信リンク100を使用して集信装置30によって受信され、集信装置は、サーバ50と最終ユーザのターミナル10a-10nとの間にブリッジを提供する。ターミナル10a-10nと集信装置30との間のインターフェイスは、多数のアクセスポイント20a-20nを介して提供される。これらアクセスポイントの各々は、ターミナル10a-10nに対応する。図1の構成の目的として、通信システム5は、DSL又は他のタイプのケーブル、FTTHFibertotheHome又は、FibertothePremisesの通信伝送、携帯電話ネットワークGSM,CDMA,UMTS,等及びWiFi又はWiMaxのネットワークのような、いかなるタイプのネットワーク構造にすることができる。さらに、通信リンク100は、無線リンクと同様な物理的リンクのいかなるタイプにもすることができる。図2に関連して、分散型トラフィック分析システム10は、パケットの分類とパケットの分析とを実施するために、通信システム5に追加される。トラフィック分析タスクの分散化は、ターミナル10a-10nを往復するトラフィックフローを分析及び分類する機能を、アクセスポイント20a-20n内に組み込むことにより実施され、さらにパケットの分析及び分類の結果を管理サーバ300に送信することにより実施される。この管理サーバ300は、アクセスポイント20a-20nのすべてから受信した結果を処理するように構成される集信装置30と結合している。換言すれば、追加コンポーネントすなわち分散型トラフィック分析システム10のブロックは、通信リンク100上のトラフィック分析を提供するために、図1の通信システム5内に実装される。特に、分散ネットワークシステム10のコンポーネントは、分類データを処理する管理サーバ300であって、処理内容は、例えばフィルタ処理、会計処理、データの統計処理である管理サーバと、アクセスポイント20a-20nの各々に追加される、組み込み型の分類用コンポーネント200a-200nと、管理サーバ300によって処理されるデータを使用する、1つ又は複数のネットワーク処理システム400a-400nと、を含む。組み込み型の分類用コンポーネント200a-200nは、パケットの分析を実施し、ターミナル10a-10nを往復するパケットの分類を実施する。また、組み込み型の分類用コンポーネントは、特定の通信プロトコル600を使用して、管理サーバ300と共に通信手段を管理する。管理サーバ300は、すべての組み込み型の分類用コンポーネント200a-200nから分類情報を受信し、数々の処理、例えばフィルタ処理、会計処理、請求書作成、又は動作中のネットワーク統計計算のような処理を適用しながら、受信情報の処理に着手する。また、管理サーバ300も、トラフィックのタイプによって分類されたデータトラフィックを、収集することができる。例えば、図2で示すように、ネットワーク処理システム400a-400nは、管理サーバ300によって生成されたログlogを収集することができる。この結果、上記システムは、使用に基づくトラフィック請求書の作成、並びに、ネットワークユーザ、ネットワークアプリケーション、使用ピーク時間、トラフィックルーティング、及び同様な情報についての有効な情報を提供することが可能となる。分散ネットワークシステム10は、単一のネットワーク処理システム400a又は多数のネットワーク処理システム400a-400nを含むことができ、これらのネットワーク処理システムは、生データを包括的な形に計算するために、管理サーバ300によって処理された情報を収集することになるであろう。実際、ネットワーク処理システム400aは、管理サーバ300上でトラフィックタイプによってグループ分けされた、使用量を収集する請求システムにすることができた。既に説明したように、単一又は複数のネットワーク処理システム400a-400nを実装することができる。したがって、管理サーバ300によって処理された情報の結果は、単一システムで処理することもできるし、いくつかのシステムに分散することもできる。分散した場合は、各々のシステムが、個別の計算を実施することになる。この情報は、動作中のネットワークトラフィック情報から構成され、この情報には、ネットワークトラフィックの課金、使用に基づくネットワーク請求書、ネットワーク計画、セキュリティ、サービス拒否監視能力、サービス品質、ネットワーク監視、ネットワーク管理、又は通信リンク100を介して伝送される広域のデータトラフィックの統計的監視が付随する。換言すれば、分散ネットワークシステム10の中で、ネットワーク処理システム400a-400nは、実装された構造基盤を変更することなく、管理サーバ300によって提供される情報を使用する。一般的に、通信リンク100上のトラフィック分析を実施するとき、アクセスポイント20a-20nと集信装置30との間のトラフィックは、オペレータのネットワークのコア内速度の数十Gpbsと等しくなるような、相当に高速例えば、10Gpbsなトラフィックにすることができる。したがって、負荷の重いトラフィックのネットワーク内において、この時点で回線速度で実施できるパケットの分類分析は、分析するパケットの複雑性、パケット通信ネットワークで使用される新規プロトコルの増加量、プロトコルの修正数及び従属リンクの新規数、さらにパケットの暗号化に、等しく拘束される可能性がある。この問題は、管理サーバ300によって提供される分析の別レベルによって、軽減することができる。組み込み型の分類用コンポーネント200a-200nによって実施される分析を処理することに加えて、管理サーバ300は、また階層レベルの分析を実施することができる。この階層レベルの分析は、組み込み型の分類用コンポーネント200a-200nによって実施される当初の分析の上に構築される。例えば、データネットワーク内で通信されるパケットを正確に分析するために、このネットワークのトラフィックフローのパケットを、適切に分析し、分類する必要がある。このことを遂行するために、通信システム5は、この取り組みを支援するために、分散ネットワークシステム10を実装する。組み込み型の分類用コンポーネント200a-200nが、検出、分析、及び分類を実施するだけでなく、これらパケットの各々のために、ネットワークコンポーネント、すなわち分散ネットワークシステム10のコンポーネントが、プロトコル例えば、HTTP,FTP,H323,VPN,IPv4,IPv6、アプリケーション/プロトコル例えば、音声、ビデオ、データ、実時間データ、等内での使用、及び各アプリケーション又はアプリケーションコンテクスト例えば、選択オプション、要求サービス、配給サービス、持続期間、時刻、要求データ、等内で使用する最終ユーザのパターンを決定しなければならない。このことが、ネットワーク活動について客観的に測定し分析する方法を、広範囲にわたって確実にし、この結果、実時間分析に着手することができ、いくつかのネットワーク問題を知ることができる。パケットの分析及び分類は、しばしばプロトコル属性を構築する複雑なタスク、すなわち、プロトコルによって伝達される、データ及びパラメータ名称の意味上のストリームで使用されるプロトコル名称の指名順番を、決定するタスクを含む。したがって、分析の第1レベルは、より詳細でかつ複雑な、後続の管理サーバ300での分析レベルと共に、アクセスポイント20a-20nの組み込み型の分類用コンポーネントのレベルにおいて実施することができる。さらに、組み込み型の分類用コンポーネント200a-200nと管理サーバ300との間の通信メカニズムは、組み込み型の分類用コンポーネント200a-200n自身によって管理される。例えば、通信メカニズムのためのいくつかの実装が可能である。図2及び図3に関連して、管理サーバ300と組み込み型の分類用コンポーネント200aとの間の通信メカニズムは、通信プロトコル600を使用することで実施される。この通信プロトコルは、通信リンク100でのデータパケット500の修正に基づいている。例えば、IPv6の環境において、IPパケットは、ブロック510とブロック530とを両側におくブロック520を含む。これは、上記目的の専用のブロックである。管理サーバ300とアクセスポイント20a-20nとの間のトラフィックフローが、IPタイプのとき、組み込み型の分類用コンポーネント200a-200nと管理サーバ300との間の通信は、データブロック520内に通信情報を含むことで実施することができる。結果として、通信システム5は、この目的に利用できるタグ領域を使用することで、パケットを修正することができる。このアプローチは、IPv6の環境において直接実装することができ、このタイプの領域は、上記目的のために、満足できるサイズでIPv6の環境内に提供されている。他の実施例は、アクセスポイント20a-20nと管理サーバ300との間の専用の信号伝達を使用する通信の実施を含むことができる。プロトコルは、トラフィック認識方法に付随する分類情報を、例えばハッシュキーhashkeyを使用して、アクセスポイント20a-20nから管理サーバ300に送信することができる。同一のプロトコルは、コマンド、管理情報、及びポリシー情報を、管理サーバ300からアクセスポイント20a-20nに送信することができる。加えて、別の実施は、ネットフローのような存在する標準のプロトコルを基礎にして、標準化された通信メカニズムを使用することができる。すなわち、標準のプロトコルは、IPアプリケーションのための重要なセットサービスを提供し、このセットサービスには、ネットワークトラフィック課金、及び別のタイプの種々のデータ収集方法が含まれる。さらに、別の実施は、アクセスポイント20a-20nと管理サーバ300との間のトンネルを使用することができる。この実施は、アクセスポイント20a-20n上で実施される処理の妥当性を認証する利便性を有している。このトンネル内に含まれていないデータトラフィックの全部が、管理サーバ300によって拒絶される。トンネルが他の使用のためにアクセスポイント20a-20n内に存在するときは、しばしば、存在するトンネルへの補足的信号伝達が提供される。この場合、アクセスポイント20a-20n上で必要とされる付加機能は限られる。最後に、上述した図2の分散ネットワークシステム10は、特定のネットワーク構成を用いて説明したが、ネットワーク構成のいかなるタイプのアーキテクチャ上にも実装することができる。換言すれば、最も普通又は普及している通信システムは、DSL、ケーブル、又はFTTH通信ネットワーク内に見られるようなシステムと述べてきたが、本発明のシステム及び方法は、電話ネットワーク2G、2.5G、3G又は無線通信ネットワークWiFi、WiMax内のデータ通信の分析支援にも容易に適用することができる。結論として、本発明のシステム又は方法を他のタイプのネットワークに実装することは、ネットワークの計画、監視、課金、その他のための包括的な解決方法を提供することができる。"