JP2001313670A - ネットワーク管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 管理情報収集のためにトラフィックが増大し
ている。 【解決手段】 転送先であるノード内で実行されるプロ
グラムであって、次の転送先に転送される前に各ノード
内からネットワークの監視に必要な情報を収集するプロ
グラムをネットワーク管理システムよりネットワーク上
のあるノードに対してのみ送信し、その後、当該プログ
ラムがネットワーク上の各ノード間を順次転送される間
に収集した必要な情報を当該プログラムと共にネットワ
ーク管理システムが最終的に回収することにより、ネッ
トワークの管理に必要な情報の収集を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークの管
理方法に関するものである。

【０００２】

【従来の技術】通信ネットワークシステム（例えば、電
話網、データ網等）は、情報の転送機能（交換機能）を
備えるノード（例えば、交換機、ルータ等）と、ノード
に収容された端末とでなる。従来、かかる通信ネットワ
ークシステムの状態の監視や迂回経路の設定その他の管
理を行うための管理システムが設けられている。管理シ
ステムと各ノードとの間は制御用の伝送路で接続されて
おり、伝送路を通じてノードの管理が行われている。

【０００３】

【発明が解決しようとする課題】しかしながら、上記管
理システムによる管理手法によっては、ノードの数だけ
伝送路及びそこを流れる情報が増加するのを避け得ず、
その情報を処理するための管理システム自体に負担がか
かると共に、ネットワーク全体でもトラフィック量の増
加を招くという問題があった。

【０００４】また、現在又は今後発展してくるであろう
新たな通信技術にも対応しきれなくなるおそれがあっ
た。例えば最近では、ユーザパケット内にプログラムを
挿入しておき、当該プログラムをノード内で実行させる
ことにより、ノードに作用して自分自身の転送動作に関
与する技術も開発されているが、このパケット内のプロ
グラムとして、ノード内で必ず自分自身の複製（コピ
ー）を作り、別々の方路に送信するといった命令が記述
されていると、既存の管理システムではネットワークが
輻輳するのを回避することができず、通信ネットワーク
が使用不能となる問題があった。

【０００５】

【課題を解決するための手段】本発明は以上の課題を考
慮してなされたもので、かかる課題を解決するために以
下の手段を提案する。

【０００６】（Ａ）第１の手段として、転送先であるノ
ード内で実行されるプログラムであって、次の転送先に
転送される前に各ノード内からネットワークの監視に必
要な情報を収集するプログラムをネットワーク管理シス
テムよりネットワーク上のあるノードに対してのみ送信
し、その後、当該プログラムがネットワーク上の各ノー
ド間を順次転送される間に収集した必要な情報を当該プ
ログラムと共にネットワーク管理システムが最終的に回
収することにより、ネットワークの管理に必要な情報の
収集を行う方法を提案する。

【０００７】この第１の手段によれば、ネットワーク管
理システムは、プログラムを送信するためのあるノード
に対するコネクションと、順次転送されたプログラムを
回収するためのあるノードからのコネクションの２つだ
けを持てば良く、個々のノードとの間に受け渡しのため
のコネクションを設定する必要があった従来方法に比べ
て大幅なトラフィックの低減を実現できる。

【０００８】（Ｂ）第２の手段として、第１の手段にお
けるプログラムを、ネットワークの監視と調整を行うの
に必要な制御を実行するものであり、収集された監視情
報に基づいてその場でノードの調整を行うものとする。

【０００９】この第２の手段によれば、単に情報の収集
だけでなくノード個々の調整をも実行できるため、ネッ
トワークの状態に対し非常に高速に制御を加えることが
できる。しかも、かかる制御はネットワーク管理システ
ムによる個々の制御を伴うものではないため、トラフィ
ック自体が少ない状態で実現できる。

【００１０】（Ｃ）第３の手段として、結果的にノード
及びネットワークの処理機能を破綻させるおそれのある
パケットをそのヘッダ情報を基に監視し、ヘッダ情報よ
りある特定のパケットがある一定の状態（例えば、５回
以上入力されたとき）になったとき、各ノード上で当該
パケットを消滅させるように命令を送出する方法を提案
する。

【００１１】この第３の手段によれば、一般的な実行プ
ログラムでありながらネットワーク全体へ悪影響を及ぼ
すおそれのあるパケットを事前に消滅させることができ
る。かくして、ネットワークの破綻を有効に回避でき
る。

【００１２】

【発明の実施の形態】（Ａ）第１の実施形態 （Ａ−１）通信ネットワークシステムの構成 図１に、第１の実施形態に係る通信ネットワークシステ
ムの概念構成を示す。図１は、３台のノードを１台のネ
ットワーク管理システムで管理する場合の接続例を表し
たものである。なお言うまでもないが、通信ネットワー
クシステムを構成するノード数や管理システム数は、こ
の接続例に限定されるものではない。また、図１の場
合、ノード間の接続には伝送路を、ネットワーク管理シ
ステムとノード間の接続には制御線を使用しているが、
同一伝送路を通じてユーザデータと制御データを伝送で
きる通信ネットワークシステムにおいては、物理的に別
の信号線を使用する必要はない。勿論、この場合でも、
機能的には図１の接続形態となる。

【００１３】ここで、ノードＫ１〜Ｋ３は、例えば交換
機やルータのように交換機能を備えるものが使用され
る。ノードＫ１〜Ｋ３のそれぞれには、１台又は複数台
の端末が収容されている。ノードＫ１〜Ｋ３は、ある端
末から他の端末に宛てたデータを入力すると、最適なア
ルゴリズムに従って処理し、宛先となる端末に当該デー
タを転送する。

【００１４】図１の場合、ノードＫ１とノードＫ２は伝
送路Ｔ２で接続される。ノードＫ１とノードＫ３は伝送
路Ｔ１で接続される。ノードＫ２とノードＫ３は伝送路
Ｔ３で接続される。

【００１５】ネットワーク管理システムＭ１とノードＫ
１は制御線Ｃ１で接続される。ネットワーク管理システ
ムＭ１とノードＫ２は制御線Ｃ２で接続される。ネット
ワーク管理システムＭ１とノードＫ３は制御線Ｃ３で接
続される。

【００１６】（Ａ−２）ノードの構成 図２に、ノードＫ１〜Ｋ３の機能ブロック構成を示す。
図２に示すように、ノードは、プログラム実行環境Ｐ、
ネットワーク管理用ライブラリＬ、オペレーティングシ
ステムＯＳ、制御プログラム送受信用ハードウェアＰ
Ｈ、データ転送用ソフトウェアＤＳ、データ転送用ハー
ドウェアＤＨからなる。

【００１７】このうち、データ転送用ハードウェアＤＨ
と制御プログラム送受信用ハードウェアＰＨを除く全て
の部分はソフトウェアである。なお、ノードのハードウ
ェア構成は、一般的なコンピュータシステムと同様、Ｃ
ＰＵと、記憶部（内部／外部を問わず。）と、Ｉ／Ｏイ
ンタフェース等からなる。図２は、かかる物理的な構成
を機能的に表したものである。

【００１８】因みに、制御プログラム送受信用ハードウ
ェアＰＨは、ノードで実行されるプログラムであって、
各ノードの情報を収集しながらノード間を渡り歩く本実
施形態に固有の制御プログラムＣＰを受け渡しするため
（実際には、制御プログラムＣＰは制御パケットの一部
として受け渡しされる。）に用いられる専用のハードウ
ェアである。一方、データ転送用ハードウェアＤＨは、
その他一般のデータ、すなわちノード間又は端末間でや
りとりされるデータを受け渡しするために用いられる専
用のハードウェアである。

【００１９】また、オペレーティングシステムＯＳ以外
のソフトウェア（すなわち、プログラム実行環境Ｐ、ネ
ットワーク管理用ライブラリＬ、データ転送用ソフトウ
ェアＤＳ）は、一般にはアプリケーションソフトウェア
が相当する。もっとも、機能の全部がアプリケーション
ソフトウェアとして実現される必要はなく、一部はオペ
レーションシステムの機能として実現されても良いし、
技術の進展によっては全てがオペレーションシステムの
機能として実現されることもあり得る。

【００２０】ここでは、オペレーティングシステムＯＳ
以外のソフトウェア（すなわち、プログラム実行環境
Ｐ、ネットワーク管理用ライブラリＬ、データ転送用ソ
フトウェアＤＳ）は、オペレーティングシステムＯＳ上
で実行されるものとする。

【００２１】なお、データ転送用ソフトウェアＤＳは、
伝送路又は端末から入力のあった通常のデータを転送さ
せるのに必要な機能を提供するソフトウェアであり、既
存のものである。

【００２２】また、プログラム実行環境Ｐは、ネットワ
ーク管理システムＭ１又は他のノードから転送のあった
各ノードの情報収集用の制御プログラムＣＰを実行する
ための機能を提供するソフトウェアである。

【００２３】ネットワーク管理用ライブラリＬは、ネッ
トワークトポロジーや各ノードの状態等の情報を管理す
る機能を提供するソフトウェアである。なお、ネットワ
ーク管理システムＭ１がノードの状態を把握するために
使用する制御プログラムＣＰによって、当該ネットワー
ク管理用ライブラリＬを構成するＣＰＵ使用率取得用ラ
イブラリやパケット転送速度ライブラリに関する情報が
取得される。

【００２４】（Ａ−３）ネットワーク管理システムの構
成 図３に、ネットワーク管理システムＭ１の機能ブロック
構成を示す。図３に示すように、ネットワーク管理シス
テムＭ１は、ネットワーク管理情報管理部ＮＣ、制御プ
ログラム生成部ＣＰ、制御プログラム送受信用ハードウ
ェアＣＨからなる。このうち、制御プログラム送受信用
ハードウェアＣＨを除く全ての部分はソフトウェアであ
る。なお、ネットワーク管理システムのハードウェア構
成も、一般的なコンピュータシステムと同様、ＣＰＵ
と、記憶部（内部／外部を問わず。）と、Ｉ／Ｏインタ
フェース等からなる。図３は、かかる物理的な構成を機
能的に表したものである。

【００２５】またここでのソフトウェア（ネットワーク
管理情報管理部ＮＣ、制御プログラム生成部ＣＰ）は、
一般にはアプリケーションソフトウェアが相当する。も
っとも、機能の全部がアプリケーションソフトウェアと
して実現される必要はなく、一部はオペレーションシス
テムの機能として実現されても良いし、技術の進展によ
っては全てがオペレーションシステムの機能として実現
されることもあり得る。

【００２６】なお、制御プログラム生成部ＣＰは、管理
者が管理したいと考える項目が不図示の入力手段を通じ
て設定された場合に、設定された項目に応じて制御プロ
グラムＣＰを生成する手段として機能する。

【００２７】また、ネットワーク管理情報管理部ＮＣ
は、生成された制御プログラムＣＰがネットワーク上の
ノード間を順次転送される間に収集された各ノードの情
報の保管と管理を実行する手段として機能する。

【００２８】（Ａ−４）ネットワーク管理動作 従来システムでは、ネットワーク管理システムＭ１がネ
ットワークシステムを構成するノードのそれぞれと１対
１で通信し、必要とされる情報の収集を行っていた。

【００２９】しかし、本実施形態の場合には、管理者が
管理したい項目をネットワーク管理システムＭ１に設定
することによって制御プログラムＣＰが生成され、当該
制御プログラムＣＰを含むデータが制御プログラム送受
信用ハードウェアＣＨを通じて予め定められた特定のノ
ードに発せられるのみとなる。後述するが、当該発せら
れた制御プログラムを含むデータが各ノードを巡回した
後に帰還するのに使用されるノードについても予め定め
られた特定のノードのみとなる。

【００３０】すなわち、ネットワーク管理システムＭ１
から見ると、各ノードの特定の状態情報の収集を命じる
制御プログラムＣＰの受け渡しは、それぞれ１回ずつで
済み、ネットワーク管理システムＭ１の負担はネットワ
ークシステムの規模が大型化しても少なくて済む。ま
た、ネットワーク管理システムＭ１と各ノード間のトラ
フィックも最小限で済む。

【００３１】この説明では、制御プログラムＣＰの送出
先は、ノードＫ１に予め定められているものとする。こ
の場合、当該制御プログラムＣＰは、制御線Ｃ１を通し
てノードＫ１に与えられる。

【００３２】この制御プログラムＣＰは、制御プログラ
ム送受信用ハードウェアＰＨ、オペレーティングシステ
ムＯＳを順に経由し、ノードＫ１内のプログラム実行環
境Ｐへと移行される。

【００３３】プログラム実行環境Ｐでは、制御プログラ
ムＣＰが実行される。ここで、制御プログラムＣＰの内
容が例えばノード内のＣＰＵ使用率やパケットの転送速
度等を取得するというものであれば、制御プログラムＣ
Ｐを実行することによってＣＰＵ使用率取得用ライブラ
リ（ネットワーク管理用ライブラリＬの一部）やパケッ
ト転送速度ライブラリ（ネットワーク管理用ライブラリ
Ｌの一部）が呼び出され、これらの情報が取得される。

【００３４】処理を終えた制御プログラムＣＰは、収集
したノードＫ１に関する情報（ＣＰＵ使用率及びパケッ
ト転送速度）を自分自身の内部に蓄積する。

【００３５】次に、制御プログラムＣＰは、ネットワー
ク管理用ライブラリＬ中のルーチングライブラリをコー
ルすることにより、次の方路（例えば、伝送路Ｔ１）に
自分自身を送出させる。この送出処理によって、制御プ
ログラムＣＰは、伝送路Ｔ１に接続されたノードＫ３に
移行する。

【００３６】この後、制御プログラムＣＰは到着したノ
ードＫ３内でも同様の処理を行い、次の方路（例えば、
伝送路Ｔ３）に自分自身を送出させる。この送出処理に
よって、制御プログラムＣＰは、伝送路Ｔ３に接続され
たノードＫ２に移行する。

【００３７】この動作が転送先となる次の方路が存在す
る限り繰り返される。ただし、この場合、ノードＫ２に
おいて同様の動作を実行した制御プログラムＣＰは、次
の送出先として制御線Ｃ２を介して接続されたネットワ
ーク管理システムＭ１を指定する。

【００３８】かくして、制御プログラムＣＰは、通信ネ
ットワークシステムを構成する３つのノードＫ１→Ｋ３
→Ｋ２を順次巡回し、ネットワーク管理システムＭ１に
再び帰還する。なお、ネットワーク管理システムＭ１に
帰還した制御プログラムＣＰは、各ノードを巡回しなが
ら取得してきた情報（ＣＰＵ使用率及びパケット転送速
度）をネットワーク管理情報管理部ＮＣに対して報告す
る。

【００３９】なお、ネットワーク管理用ライブラリＬの
ルーチングライブラリが管理する制御プログラムＣＰの
転送先情報は、既存の技術を使用して取得する。例え
ば、ノード相互間における情報のやりとりにより、又
は、ネットワーク管理システムＭ１に対する個別の問い
合わせ（この問い合わせに要するトラフィックは１メッ
セージのやりとりに必要なだけで済むため、従来方法に
おけるようなトラフィックの問題は生じない。）により
取得される。

【００４０】（Ａ−５）第１の実施形態の効果 以上のように第１の実施形態によれば、従来はネットワ
ーク管理システム自身が個別に行っていた管理情報（例
えば、ＣＰＵ使用率及びパケット転送速度）の収集を、
各ノード間を順次転送される制御プログラムの実行動作
で可能にしたことにより、ネットワーク管理システム自
身の負担を大幅に削減することができる。

【００４１】すなわち、本実施形態の場合には、ネット
ワーク管理システムが各ノードのそれぞれとの間で管理
情報の問い合わせとその応答とを実行しなくて済むた
め、ネットワーク管理システム自身の負担を大幅に削減
することができる。

【００４２】また、このようにノード間を転送され、か
つ、ノード内で実行される制御プログラムに必要とする
情報の収集を行わせる手法を採用したことにより、結果
的に制御コネクションを各ノード毎に張る（ネットワー
クのノード数ｎ×２本のコネクション）必要をなくすこ
とができ、大幅にネットワーク内のトラフィックを削減
することができる。

【００４３】すなわち、本実施形態の場合に必要となる
制御コネクションの数は、ネットワーク管理システムか
らあるノードに対して制御パケット（制御プログラムＣ
Ｐを含む。）を送信するための制御コネクションと、ノ
ード間を順次転送された制御パケットがあるノードから
ネットワーク管理システムヘ戻るための制御コネクショ
ンの２つだけで済むため、ネットワーク内のトラフィッ
クが大幅に削減できる。しかも、この効果はネットワー
クを構成するノード数が多ければ多いほど発揮される。

【００４４】（Ａ−６）変形例 上述の実施形態においては、ネットワークの監視を行う
ための処理（情報）を各ノードのネットワーク管理用ラ
イブラリＬに持たせ、当該処理を制御プログラムに基づ
いて実行させる場合について述べたが、さらに、ライブ
ラリネットワークに対する設定を行う機能をもネットワ
ーク管理用ライブラリＬ内に持たせるようにしても良
い。例えば、ノード内で輻輳が起きていることを察知
し、その場で輻輳制御を実行させる処理をネットワーク
管理用ライブラリＬ内に持たせておき、当該処理を制御
プログラムがコールすることにより、ノード内の輻輳を
その都度解消させられるようにしても良い。

【００４５】このように、制御パケット内の制御プログ
ラムがネットワークの監視を行うために各ノード内の情
報を収集するだけでなく、ノード内の設定もできるよう
にすることにより、制御トラフィックが少ない状態で、
ネットワークの状態に対して非常に高速に制御を加える
ことが可能となる。

【００４６】（Ｂ）第２の実施形態 （Ｂ−１）通信ネットワークシステムの構成 続いて、第２の実施形態について説明する。なお、本実
施形態の場合も、その通信ネットワークシステムとして
は、第１の実施形態に係る通信ネットワークシステムと
同様のもの、すなわち図１に示す構成であるものとして
説明する。勿論、この構成は機能的な一例であることは
言うまでもない。

【００４７】（Ｂ−２）ノードの構成 図４に、ノードＫ１〜Ｋ３の機能ブロック構成を示す。
図４に示すように、ノードは、パケット処理機能群Ｐ
Ｐ、パケット監視機能ＰＳ、実行環境Ｅ、パケット転送
用ハードウェアＤＨからなる。

【００４８】このうち、パケット転送用ハードウェアＤ
Ｈを除く全ての部分はソフトウェアである。なお、ノー
ドのハードウェア構成は、一般的なコンピュータシステ
ムと同様、ＣＰＵと、記憶部（内部／外部を問わず。）
と、Ｉ／Ｏインタフェース等からなる。図２は、かかる
物理的な構成を機能的に表したものである。

【００４９】このうち、パケット監視機能ＰＳは、到着
したパケットのヘッダを確認し、記録する機能を実行す
る。また、本実施形態におけるパケット監視機能ＰＳ
は、同じヘッダをもつパケットが５回以上記録された場
合に、制御線を通じてネットワーク管理システムＭ１に
そのことを通知する機能も備える。

【００５０】因みに、同じヘッダをもつパケットが５回
以上記録されたことを確認し、ネットワーク管理システ
ムＭ１にそのことを通知したノードに搭載されているパ
ケット監視機能ＰＳは、次に通知の対象となったヘッダ
と同じヘッダをもつパケットが到着した場合、即座に当
該パケットを消滅させる機能をもつ。

【００５１】一方、この種のパケットの消滅をネットワ
ーク管理システムＭ１から通知を受けたノード（前述の
ネットワーク管理システムＭ１に通知を行ったノード以
外のノード）のパケット監視機能ＰＳは、通知のあった
ヘッダと同じヘッダをもつパケットを即座に消滅させる
機能をもつ。

【００５２】なお、パケット監視機能ＰＳには、一般に
アプリケーションソフトウェアが相当する。もっとも、
機能の全部がアプリケーションソフトウェアとして実現
される必要はなく、一部はオペレーションシステムの機
能として実現されても良いし、技術の進展によっては全
てがオペレーションシステムの機能として実現され得
る。

【００５３】パケット処理機能群ＰＰは、パケット処理
に必要な機能を提供するものである。一般にアプリケー
ションソフトウェアが相当する。もっとも、機能の全部
がアプリケーションソフトウェアとして実現される必要
はなく、一部はオペレーションシステムの機能として実
現されても良いし、技術の進展によっては全てがオペレ
ーションシステムの機能として実現され得る。

【００５４】実行環境Ｅは、パケット監視機能ＰＳ及び
パケット処理機能群ＰＰが実行される環境を提供するも
のである。一般には、オペレーションシステムが相当す
る。もっとも、機能の全部がオペレーションシステムと
して実現される必要はなく、一部がアプリケーションソ
フトウェアとして実現されても良い。この実行環境Ｅ
は、パケット転送用ハードウェアＤＨとの間でパケット
の送受を行う機能を提供する。

【００５５】（Ｂ−３）ネットワーク管理システムの構
成 図５に、ネットワーク管理システムＭ１の機能ブロック
構成を示す。図５に示すように、ネットワーク管理シス
テムＭ１は、ネットワーク管理機能ＮＭＦ、パケット情
報収集機能ＰＣ、制御パケット送受信用ハードウェアＣ
Ｈからなる。このうち、制御パケット送受信用ハードウ
ェアＣＨを除く全ての部分はソフトウェアである。

【００５６】なお、ネットワーク管理システムＭ１のハ
ードウェア構成も、一般的なコンピュータシステムと同
様、ＣＰＵと、記憶部（内部／外部を問わず。）と、Ｉ
／Ｏインタフェース等からなる。図５は、かかる物理的
な構成を機能的に表したものである。

【００５７】ネットワーク管理機能ＮＭＦは、通常のネ
ットワーク管理を行うための諸々の機能を実現するもの
である。一般には、アプリケーションソフトウェアが相
当する。もっとも、機能の全部がアプリケーションソフ
トウェアとして実現される必要はなく、一部はオペレー
ションシステムの機能として実現されても良いし、技術
の進展によっては全部がオペレーションシステムの機能
として実現されることもあり得る。なお、この実施形態
におけるネットワーク管理機能ＮＭＦは、あるノードか
ら同一ヘッダをもつパケットが５回以上受信されたこと
の通知があった場合に、その他のノードに当該ヘッダ情
報の通知と新規に受信されたパケットの消滅を命じる機
能も有する。

【００５８】パケット情報収集機能は、ノード側からパ
ケット情報を収集する手段として機能する。例えば、あ
るノードで同一ヘッダをもつパケットが５回以上受信さ
れた場合に、該当するパケットの情報を収集するのに使
用される。

【００５９】制御パケット送受信用ハードウェアＣＨ
は、いわゆるＩ／Ｏインタフェースである。

【００６０】（Ｂ−４）データ転送動作 続いて、以上の構成を有してなる通信ネットワークシス
テム上で実行されるデータ転送動作を説明する。なお、
以下の説明では、本実施形態に固有の構成にて実現され
る制御動作を説明する。そのため、本実施形態では、ノ
ード内に実行されるプログラムが含まれているとものと
する。ここでのプログラムは、自身を複製し、それぞれ
を異なる２方向に送信させるものとする。また以下で
は、まず最初にノードＫ１に当該パケットが到着したも
のとする。

【００６１】このとき、当該プログラムを含むパケット
を受信したノードＫ１のパケット監視機能ＰＳは、２方
向に分岐される当該パケットのヘッダを確認し、記録し
ておく。このパケットは、ノードＫ２とノードＫ３に送
出される。

【００６２】ノードＫ２及びＫ３のそれぞれでは、ノー
ドＫ１と同様、ヘッダの確認と記録が行われる。そし
て、ノードＫ２及びノードＫ３のそれぞれから２方向に
複製されたパケットが送信される。

【００６３】この動作が繰り返され続けると、このネッ
トワークは当該パケットで埋め尽くされることになる
が、その前にあるノードのパケット監視機能ＰＳにて同
じヘッダのパケットが５回以上記録されたことが確認さ
れ、そのことがネットワーク管理システムＭ１に通知さ
れる。

【００６４】この通知を受けたネットワーク管理システ
ムＭ１は、自分の管理する全てのノード（前述のよう
に、当該ヘッダを通知したノードを除くようにしても良
い。）に当該ヘッダを通知し、該当するヘッダを有する
パケットが来た場合にはそれを分岐させる前に消滅させ
る命令を出す。この命令を受けた各ノードは、パケット
監視機能ＰＳにより、所定のヘッダのパケットが到着し
たときにパケットを消滅させる。

【００６５】（Ｂ−５）第２の実施形態の効果 以上のように第２の実施形態によれば、一見、単にノー
ドで分岐するだけで、ノードに対して何の障害もなさそ
うなパケットが、結果的にノードに障害を起こさしめる
状態を察知して、選択的にパケットを消滅させることが
でき、ネットワークの障害を回避させることができる。

【００６６】（Ｂ−６）変形例 上述の実施形態においては、ある特定のヘッダをもつパ
ケットが同一ノード内で５回以上確認された場合、結果
的にノードに障害を起こさせる状態をもたらすパケット
であると判断し、ネットワーク管理システムに通知する
構成をとったが、当該パケットの存在を確認したノード
が他のノードに対して通知する構成を採っても良い。

【００６７】（Ｃ）他の実施形態 上述の実施形態では、パケットに含まれているプログラ
ムをノード内で実行可能とするノードで構成された通信
ネットワークシステムについての実施形態例を機能別に
それぞれ述べたが、第１の実施形態に係る機能と第２の
実施形態に係る機能の両方を備える実施形態にも適用し
得る。

【００６８】

【発明の効果】（Ａ）請求項１に記載の発明によれば、
転送先であるノード内で実行されるプログラムであっ
て、次の転送先に転送される前に各ノード内からネット
ワークの監視に必要な情報を収集するプログラムをネッ
トワーク管理システムよりネットワーク上のあるノード
に対してのみ送信し、その後、当該プログラムがネット
ワーク上の各ノード間を順次転送される間に収集した必
要な情報を当該プログラムと共にネットワーク管理シス
テムが最終的に回収させることにより、ネットワークの
管理に必要な情報の収集を行うことにより、従来方法に
比べて大幅なトラフィックの低減を実現できる。

【００６９】（Ｂ）請求項２に記載の発明によれば、請
求項１に記載のプログラムを、ネットワークの監視と調
整を行うのに必要な制御を実行するものであり、収集さ
れた監視情報に基づいてその場でノードの調整を行うも
のとすることにより、ネットワークの状態に対し非常に
高速に制御を加えることができる。しかも、かかる制御
はネットワーク管理システムによる個々の制御を伴うも
のではないため、トラフィック自体が少ない状態で実現
できる。

【００７０】（Ｃ）請求項３に記載の発明によれば、結
果的にノード及びネットワークの処理機能を破綻させる
おそれのあるパケットをそのヘッダ情報を基に監視し、
ヘッダ情報よりある特定のパケットがある一定の状態に
なったとき、各ノード上で当該パケットを消滅させるよ
うに命令を送出させることにより、一般的な実行プログ
ラムでありながらネットワーク全体へ悪影響を及ぼすお
それのあるパケットを事前に消滅させることができる。
かくして、ネットワークの破綻を有効に回避できる。

【図面の簡単な説明】

【図１】通信ネットワークシステムの構成例を示す機能
ブロック図である。

【図２】ノードの第１の実施形態例を示す機能ブロック
図である。

【図３】ネットワーク管理システムの第１の実施形態例
を示す機能ブロック図である。

【図４】ノードの第２の実施形態例を示す機能ブロック
図である。

【図５】ネットワーク管理システムの第２の実施形態例
を示す機能ブロック図である。

【符号の説明】

Ｋ１〜Ｋ３…ノード、ＣＨ…制御プログラム送受信用ハ
ードウェア、ＣＰ…制御プログラム生成部、ＤＳ…デー
タ転送用ソフトウェア、ＤＨ…データ転送用ハードウェ
ア、Ｅ…実行環境、Ｌ…ネットワーク管理用ライブラ
リ、ＮＣ…ネットワーク管理情報、ＮＭＦ…ネットワー
ク管理機能、Ｍ１…ネットワーク管理システム、ＯＳ…
オペレーティングシステム、Ｐ…プログラム実行環境、
ＰＣ…パケット情報収集機能、ＰＨ…制御プログラム送
受信用ハードウェア、ＰＳ…パケット監視機能、ＰＰ…
パケット処理機能群。

フロントページの続き Ｆターム(参考） 5B089 GA01 GA08 GB02 HA00 JA35 JB07 JB14 KA13 KB04 MC06 5K030 GA11 HB06 HB08 HB19 JA10 LC18 LD11 MB01 MC06 MC07 MC09 MD06 5K035 AA04 BB03 HH02 HH07 MM07

Claims (3)

【特許請求の範囲】
1. 【請求項１】 転送先であるノード内で実行されるプロ
   グラムであって、次の転送先に転送される前に各ノード
   内からネットワークの監視に必要な情報を収集するプロ
   グラムをネットワーク管理システムよりネットワーク上
   のあるノードに対してのみ送信し、その後、当該プログ
   ラムがネットワーク上の各ノード間を順次転送される間
   に収集した必要な情報を当該プログラムと共にネットワ
   ーク管理システムが最終的に回収することにより、ネッ
   トワークの管理に必要な情報の収集を行うことを特徴と
   するネットワーク管理方法。
2. 【請求項２】 請求項１に記載のネットワーク管理方法
   であって、 上記プログラムは、ネットワークの監視と調整を行うの
   に必要な制御を実行するものであり、収集された監視情
   報に基づいてその場でノードの調整を行うことを特徴と
   するネットワーク管理方法。
3. 【請求項３】 結果的にノード及びネットワークの処理
   機能を破綻させるおそれのあるパケットをそのヘッダ情
   報を基に監視し、ヘッダ情報よりある特定のパケットが
   ある一定の状態になったとき、各ノード上で当該パケッ
   トを消滅させるように命令を送出することを特徴とする
   ネットワーク管理方法。