JP2003060704A - ネットワークのパフォーマンスを監視する方法および装置 - Google Patents

Abstract

(57)【要約】 【課題】 電子ネットワークの監視に関し、特に、経時
的なネットワークの動作変化の監視に関する方法を提供
する。 【解決手段】 第１の電子装置（１０４）および第２の
電子装置（１０６）を含む電子ネットワーク（１００）
の動作を監視する方法であって、第１の電子装置（１０
４）と第２の電子装置（１０６）の間の第１のデータパ
ス上で前記ネットワーク（１００）のパラメータを少な
くとも２度測定することと、前記パラメータの前記少な
くとも２度の測定の比較に応答して、指示を提供するこ
ととを含む。

Description

【発明の詳細な説明】 【０００１】 【発明の属する技術分野】本発明は、電子ネットワーク
の監視に関し、特に、経時的なネットワークの動作変化
の監視に関する。 【０００２】 【従来の技術】電子データネットワークは、コンピュー
タ、サーバ、およびプリンタ等複数の電子装置を互いに
電気的に接続する役割を果たす。電子装置は通常、複数
のスイッチ、ブリッジ、ルータ、および他の電子データ
転送装置を介して接続される。ネットワークに複数の電
子データ転送装置があることにより、ネットワーク内の
異なる電子装置の間でのデータ転送に使用されうるデー
タパスの数が増大する。電子データ転送装置内のプログ
ラミングにより、ネットワーク内の異なる電子装置の間
でどのデータパスが使用されるかが決定される。データ
パスは通常、ネットワーク内のデータ転送を最適化する
ように経時的に変化する。 【０００３】上述したように、ネットワーク内に複数の
電子データ転送装置があることにより、ネットワークの
複雑性が大幅に増大する。ネットワークは一般にあまり
に複雑なため、第１の電子装置のユーザは、装置間のデ
ータパスを知ることなくデータを第２の電子装置に転送
する。同様に、ユーザは通常、どの電子データ転送装置
が電子装置間でデータを転送する役割を果たしているの
か知らない。どのデータパスおよび電子データ転送装置
が使用されているかユーザが知っている場合であって
も、ネットワークにおけるデータパスが電子装置間のデ
ータ転送を最適化するために変化するので、データパス
および電子データ転送装置は変化する可能性がある。 【０００４】ネットワークにおける複数の電子データ転
送装置は、データ転送を最適化する役割を果たすが、こ
れら複数の電子データ転送装置により、ネットワークが
適切に動作しているかを判断する難しさが増大する。ネ
ットワークが適切に動作しているかどうかを判断するた
めには、ユーザまたはアドミニストレータが、どのデー
タパスが２つの電子装置間で使用されているかを決定す
る必要がある。次いで、ユーザまたはアドミニストレー
タは、データパスの応答時間または待ち時間等のパラメ
ータを測定しなければならない。次いで、パラメータが
予め選択された値と比較されて、測定されたデータパス
に対応するネットワークの部分が適切に動作しているか
どうかが判断される。ネットワークが不適切に動作して
いることがわかる場合、その不適切な動作の原因を見つ
けるための処置を取らなければならない。たとえば、ネ
ットワークの特定部分におけるデータ転送装置が適切に
動作しているかどうか決定するようにネットワークの特
定部分が解析される。データ転送装置が適切に動作して
いない場合、その装置を修理するための処置を取らなけ
ればならない。 【０００５】ネットワークが適切に動作しているかどう
かを判断するこの方法は、実施が難しい。これは、適切
に機能しているネットワークのパラメータが経時的に変
動する傾向があるためである。したがって、パラメータ
の上記所定の値は非常に広範囲である必要があるか、ま
たはこの所定の値を繰り返し超える可能性が高い。たと
えば、ネットワークの一部が、複数のワークステーショ
ンをメールサーバに接続するオフィスにあるとする。ワ
ークステーションのユーザは、朝方出勤するとに一斉に
メールをチェックする。このため、メールサーバへのデ
ータパスは、朝方には、予め選択されたデータトラフィ
ック基準値（specification）または待ち時間基準値を
超えうるかなり大量のデータトラフィックを有する。し
かし、ネットワークは完全に機能し、最適に動作するこ
とができる。ネットワークは、朝方に複数ユーザが同時
にメールをチェックするときに大量のデータトラフィッ
クを経験するだけである。この大量データトラフィック
期間中に、ネットワークに問題が存在することを示す指
示がネットワークアドミニストレータすなわちネットワ
ークマネージャに提供されることがある。最適に動作し
ている完全に動作可能なネットワークを修理するために
アドミニストレータができることは何もないため、指示
は無意味である。 【０００６】異常に多い数のユーザがネットワークを介
して大容量のデータファイルを同時に送信する場合に
も、同様の状況が発生しうる。大容量のデータファイル
伝送中、ネットワークの待ち時間は増大し、伝送が完了
した後に正常に戻る。しかし、この期間中に、過度のト
ラフィックまたは待ち時間についての指示がネットワー
クアドミニストレータに提供されることがある。上述し
た状況と同様に、ネットワークは完全に動作可能である
ため、ネットワークアドミニストレータが問題を解決す
るためにできることは何もない。したがって、指示は無
意味であり、より深刻なネットワーク問題からネットワ
ークアドミニストレータの注意を逸らす可能性がある。 【０００７】 【発明が解決しようとする課題】したがって、上記問題
のいくつかまたはすべてを解決する装置または方法が必
要である。 【０００８】 【課題を解決するための手段】本発明は、第２の電子装
置に作動的に接続された第１の電子装置を有する電子ネ
ットワークの動作を監視する方法および装置を対象とす
る。本方法は、第１の電子装置と第２の電子装置の間の
第１のデータパス上でネットワークのパラメータを少な
くとも２度の測定することを含むことができる。本方法
は、パラメータの少なくとも２度の測定の比較に応答し
て指示を提供することをさらに含むことができる。一実
施形態では、パラメータはネットワークの応答時間また
は待ち時間であることができる。別の実施形態では、パ
ラメータは、第１および第２の電子装置を作動的に接続
するために使用されるデータパスの利用率であってもよ
い。 【０００９】本発明の別の実施形態は、第１の電子装置
および第２の電子装置を有する電子ネットワークを監視
する監視装置を対象とする。本監視装置は、ネットワー
クに作動的に接続されるコンピュータと、コンピュータ
に作動的に接続されるコンピュータ読み取り可能媒体
と、を備えることができる。コンピュータ読み取り可能
媒体は、第１の電子装置と第２の電子装置の間の第１の
データパス上でネットワークのパラメータの少なくとも
２度の測定を行うことにより、コンピュータおよび監視
装置を制御する命令を含むことができる。命令はまた、
パラメータの少なくとも２度の測定の比較に応答して、
指示を提供するように装置を制御することもできる。 【００１０】 【発明の実施の形態】図１乃至図６は、概して、第１の
電子装置１０４および第２の電子装置１０６を有する電
子ネットワーク１００の動作を監視する方法を示す。本
方法は、第１の電子装置１０４と第２の電子装置１０６
の間の第１のデータパス１３２上でネットワーク１００
のパラメータを少なくとも２度測定することを含むこと
ができる。本方法は、パラメータの少なくとも２度の測
定の比較に応答して指示を提供することをさらに含むこ
とができる。 【００１１】図１乃至図６は、概して、電子ネットワー
ク１００を監視する監視装置１５６も示す。電子ネット
ワーク１００は、第１の電子装置１０４および第２の電
子装置１０６を含むタイプのものであることができる。
監視装置は、ネットワーク１００に電気的に、またはそ
うでなければ作動的に接続されるコンピュータと、コン
ピュータに作動的に関連付けられる（たとえば、読み取
り可能な）コンピュータ読み取り可能媒体と、を備える
ことができる。コンピュータ読み取り可能媒体は、第１
の電子装置１０４と第２の電子装置１０６の間の第１の
データパス１３２上のネットワーク１００のパラメータ
を少なくとも２度測定することによってコンピュータお
よび監視装置１５６を制御する命令を含むことができ
る。命令はまた、パラメータの少なくとも２度の測定の
比較に応答して、指示を提供することもできる。 【００１２】ネットワーク１００およびネットワーク１
００を監視する方法について概説したが、次にこれらに
ついてさらに詳細に説明する。 【００１３】電子ネットワーク１００の非限定的な一例
のブロック図を図１に示す。ネットワーク１００は、コ
ンピュータおよび関連する装置等、複数の電子装置を共
に電気的に接続する役割を果たすことができる。図１に
示すネットワーク１００では、第１のコンピュータ１０
４および第２のコンピュータ１０６を参照する。第１の
コンピュータ１０４と第２のコンピュータ１０６との間
のネットワーク１００を監視する方法および装置につい
て、以下に詳細に説明する。 【００１４】ネットワーク１００は、複数のノード１１
０と、ノード１１０を互いに接続するホップすなわちラ
イン１１２とを有することができる。本明細書中で使用
する「ライン」または「ホップ」という語は、物理的な
導体または無線周波数装置とそれらの関連コンポーネン
トを含む任意のデータ伝送媒体を指す。ノード１１０
は、例として、当該技術分野において既知のルータまた
は他の電子転送装置であることができる。図１に示す各
ノード１１０は、これらの複数の電子データ転送装置を
表しうることに留意されたい。図１に示すネットワーク
１００はネットワークの一例にすぎず、他のネットワー
クは通常、より多くのノードおよびラインを有すること
に留意されたい。 【００１５】第１のコンピュータ１０４は、ライン１２
２によりノード１２０に作動的に、またはそうでなけれ
ば電気的に接続することが可能である。第１のノード１
２０は、本明細書において時に第１のゲートウェイ１２
０と呼ばれることもある。第１のゲートウェイ１２０
は、接続されるいくつかの他のコンピュータ（図示せ
ず）を有しうる。ノード１２４は、ライン１２６により
第１のゲートウェイ１２０に接続することができる。ラ
イン１２８は、ノード１２４を第２のゲートウェイ１３
０に接続することができる。第２のゲートウェイ１３０
はノードであってもよい。ライン１２６、ノード１２
４、およびライン１２８の組み合わせは、本明細書では
第１のデータパス１３２として参照される。 【００１６】第１のゲートウェイ１２０は、ライン１３
６によりノード１３４にも接続することができる。ノー
ド１３４は次に、ライン１３８により第２のゲートウェ
イ１３０に接続することができる。ライン１３６、ノー
ド１３４、およびライン１３８の組み合わせは、本明細
書では第２のデータパス１３９と呼ばれる。ノード１４
０もまた、ライン１４４により第１のゲートウェイ１２
０に、またライン１４６により第２のゲートウェイ１３
０に接続することができる。ライン１４４、ノード１４
０、およびライン１４６の組み合わせは、本明細書では
第３のデータパス１４８と呼ばれる。上記複数のデータ
パスは、ネットワーク１００により、第１のコンピュー
タ１０４と第２のコンピュータ１０６の間で従来の様式
でデータを転送するために使用される。 【００１７】第２のゲートウェイ１３０は、複数のライ
ン１５２により上記複数のデータパスを複数の電子装置
１５０に接続する役割を果たすことができる。電子装置
１５０は、例として、サーバ、プリンタ、または他の電
子装置であることができる。電子装置１５０は、すべて
同一付近にあってもよく、またネットワーク１００上に
あるが近くにはない電子装置と、第２のゲートウェイ１
３０を使用して通信してもよい。たとえば、電子装置１
５０は、すべて単一の建物内にあってもよく、また第２
のゲートウェイ１３０を使用してすべての電子装置１５
０をネットワーク１００に接続してもよい。 【００１８】ネットワークコンソールワークステーショ
ン１５６は、ライン１５８によりネットワーク１００に
接続することができる。ネットワークコンソールワーク
ステーション１５６は、第１のゲートウェイ１２０に接
続されて図示されるが、ネットワーク１００内の事実上
すべてのノード１１０に接続することができる。ネット
ワークコンソールワークステーション１５６は、ネット
ワーク１００を監視し、ネットワーク１００内の特定の
ノードをプログラムする役割を果たすことができる。ネ
ットワーク１００は、簡易ネットワーク管理プロトコル
（ＳＮＭＰ）または他の同様の管理プロトコルを使用し
て、ネットワーク１００の装置と通信することができ
る。したがって、ネットワークコンソールワークステー
ション１５６は、ノード１１０およびネットワーク１０
０内の他の電子装置と通信することが可能である。 【００１９】ネットワーク１００のレイアウトについて
述べたが、次にネットワーク１００の動作についてのべ
る。ネットワーク１００動作の記述は、第１のコンピュ
ータ１０４と第２のコンピュータ１０６の間でのデータ
伝送に焦点をあて、その後にネットワーク１００の動作
の監視についての記述を続ける。 【００２０】第１のコンピュータ１０４と第２のコンピ
ュータ１０６の間のデータ伝送は、ネットワーク１００
を介して複数のデータパケットを伝送することによって
達成される。データパケットは通常、ヘッダ情報と、ヘ
ッダ情報に後続する伝送すべきデータとを有する。ヘッ
ダ情報は、データパケットの宛先およびデータパケット
の有効時間（ＴＴＬ）等のルーティング情報を含む。宛
先情報は、ネットワーク１００内の異なるノード１１０
の間でのデータパケットの伝送に関連する命令に加え
て、データパケットの最終的な宛先を示す。ノード１１
０は、データ転送を最適化するようにネットワーク１０
０内でデータパケットをルーティングするために、ヘッ
ダ情報を変更することができる。従来のネットワークで
は、ネットワーク１００のユーザは通常、ヘッダ情報の
変更に気付かされない。 【００２１】ＴＴＬ情報は、データパケットが予め選択
された数のノード１１０に伝送された後、ネットワーク
１００から削除されることに備えるものである。ヘッダ
情報は、データパケットが伝送されたノードを記録す
る。データパケットがネットワークから削除されると、
そのデータパケットを発信したコンピュータまたはノー
ドに、新しいデータパケットが返送される。新しいデー
タパケットは、例として、インターネット制御メッセー
ジプロトコル（ＩＣＭＰ）に対応しうる。データパケッ
トが伝送された時から発信コンピュータが第２のＩＣＭ
Ｐデータパケットを受信する時までの時間を、応答時間
と呼ぶ場合がある。したがって、発信コンピュータまた
はノードは、データパケットが取ったホップの応答時間
に加えて、データパケットが取ったパスを決定すること
が可能である。 【００２２】ネットワーク１００の動作について要約し
て述べたが、次にネットワーク１００を監視する方法に
ついて述べる。ネットワーク１００を監視する方法は、
図２のフローチャートにさらに示される。 【００２３】本明細書に記載の例では、ネットワーク１
００の、第１のコンピュータ１０４と第２のコンピュー
タ１０６の間の部分を監視する。本明細書に記載の監視
方法を用いて、ネットワーク１００の他の部分も同時に
監視しうることを理解されたい。本明細書に提供される
非限定的な例では、ネットワークが、第１のコンピュー
タ１０４およびネットワークコンソールワークステーシ
ョン１５６のうちの一方、またはこれら双方によって監
視される。監視は、第１のコンピュータ１０４およびネ
ットワークコンソールワークステーション１５６のうち
の一方、またはこれら双方で実行されている少なくとも
１つのプログラムによって達成される。 【００２４】第１のコンピュータ１０４は、上記プログ
ラムにより、第１のコンピュータ１０４と第２のコンピ
ュータ１０６の間でのデータ転送に経時的に使用される
データパスのデータベースを生成する。どのデータパス
が使用されるかについての判断は、トレースルートルー
チン（trace route routine） 等インターネット管理ツ
ールの動作によって達成することができる。トレースル
ートルーチンは、ＴＴＬが順次増加する一連のデータパ
ケットを第２のコンピュータ１０６に送信する。どこで
データパケットが終端したか、および終端までの時間応
答に関する情報が、第１のコンピュータ１０４に返送さ
れる。最初のデータパケットのＴＴＬは１であり、よっ
て第１のゲートウェイ１２０で終端する。２番目のデー
タパケットのＴＴＬは２であり、よってネットワーク１
００がデータの転送にどのデータパスを選択したかに応
じて、ノード１２４、１３４、および１４０のうちの１
つで終端する。次のデータパケットのＴＴＬは３であ
り、第２のゲートウェイ１３０で終端する。同様に、続
くデータパケットのＴＴＬは４であり、第２のコンピュ
ータ１０６で終端する。上述したように、実際には、ノ
ード１２４、１３４、または１４０の中にいくつかのノ
ードを配置しうることに留意されたい。したがって、デ
ータパケットがノード１２４、１３４、１４０を通過す
るには、ＴＴＬを増分する必要がある。各データパケッ
トが終端すると、データパケットが終端したノードに関
する上記情報が、第１のコンピュータ１０４に返送され
る。次いで、第１のコンピュータ１０４は、使用された
データパスおよび各データパスの応答時間を計算するこ
とができる。 【００２５】トレースルートルーチンによって生成され
る情報は、データパケットが第１のコンピュータ１０４
から第２のコンピュータ１０６に伝送されたデータパス
を識別する。トレースルートルーチンがノード１２４ま
たは関連するコンポーネントのいずれかを識別する場
合、データパケットは、第１のデータパス１３２を介し
て伝送された。トレースルートルーチンがノード１３４
または関連するコンポーネントのいずれかを識別する場
合、データパケットは、第２のデータパス１３９を介し
て伝送された。トレースルートルーチンがノード１４０
または関連するコンポーネントのいずれかを識別する場
合、データパケットは、第３のデータパス１４８を介し
て伝送された。トレースルートルーチンが繰り返し実行
されるにつれ、第１のコンピュータ１０４がデータパス
の使用履歴を識別する役割を果たすデータベースを生成
する。たとえば、データベースは、第１のデータパス１
３２がある時間の５０パーセント使用され、第２のデー
タパス１３９は３０パーセント使用され、第３のデータ
パス１４８は２０パーセント使用されることを示すこと
ができる。こういった割合は、日中変化しうることに留
意されたい。たとえば、第２のデータパス１３９は、朝
方第１のデータパス１３２よりも多く使用され、夕方に
は第１のデータパス１３２よりも少なく使用される場合
がある。 【００２６】トレースルートルーチンによって生成され
る情報は、データパスにおける個々のコンポーネントの
応答時間を決定する役割も果たし、応答時間は、データ
パスの待ち時間を決定する。したがって、第１のコンピ
ュータ１０４と第２のコンピュータ１０６の間でのデー
タの伝送に使用される各データパスの時間応答を格納す
ることができる。上述したように、この時間応答情報
は、第１のコンピュータ１０４あるいはネットワークコ
ンソールワークステーション１５６に格納することがで
きる。例示を目的として、トレースルートルーチンによ
って生成される情報は、本明細書では、第１のコンピュ
ータ１０４に格納され、ネットワークコンソールワーク
ステーション１５６によりアクセスすることが可能なも
のとして記述する。 【００２７】トレースルートルーチンは、ネットワーク
１００内のホップの時間応答の履歴、および個々のデー
タパスの待ち時間の履歴を作成するために、ある間隔で
実行することができる。上述したように、待ち時間は通
常、経時的に一定ではない。たとえば、幾人かのユーザ
が偶然に大量のデータを同時に伝送する場合、ネットワ
ーク１００の待ち時間は、大量データ転送中に増大す
る。同様に、電子装置１５０のうちの１つがメールサー
バである場合、人々が最初に電子メールをチェックする
朝方に、第２のゲートウェイ１３０を通して大量のデー
タ転送がありうる。したがって、第２のゲートウェイ１
３０を通しての待ち時間は、この期間中は比較的長い。 【００２８】データパスおよび応答時間を決定する方法
について述べたが、次に、ネットワーク１００を解析す
る方法について述べ、その後にネットワーク１００を解
析する例について述べる。 【００２９】要約すれば、時間応答およびデータパス使
用等のネットワークパラメータの履歴を解析して、ネッ
トワーク１００内のデータ転送に問題が生じているかど
うかを判断することができる。解析は、測定されたパラ
メータ値を予め選択されたパラメータ値と比較すること
を部分的に含むことができる。経時的にパラメータを解
析することにより、ネットワーク１００の顕著な問題に
よってのみ、ネットワークマネージャすなわちアドミニ
ストレータに警告または通知が生成される。したがっ
て、ネットワークパラメータが、非常に短い期間、予め
選択された基準値を超える場合、ネットワーク１００内
のデータ転送に伴う問題を登録する可能性は低い。たと
えば、ネットワーク１００の待ち時間を格納して、待ち
時間履歴を作成することができる。ネットワーク１００
の正常動作状況下では、待ち時間は通常、経時的に増大
するか、または低減する。最近の待ち時間測定値が解析
されて待ち時間履歴と比較され、急な、または予期せぬ
増大が発生したかどうかを判断する。さらなる例とし
て、ユーザがメールをチェックするためなどにより、待
ち時間がゆっくりと、または朝方予期されるように増大
する場合、増大された待ち時間によりネットワーク障害
の警告が誘発される可能性は低い。 【００３０】上記において簡単に述べたように、ネット
ワーク１００のパラメータは、パラメータの履歴を作成
するために経時的に監視することができる。パラメータ
の値は、警告（alarm） 信号を生成するために超えなけ
ればならない予め選択された値すなわち閾値と比較され
る。閾値は履歴に基づいて確立することができる。一実
施形態では、パラメータは、１つまたは複数の時間間隔
の期間にわたって測定される。次いで、平均パラメータ
値が計算される。パラメータ値の閾値は、警告信号また
は通知の生成を回避するために、当該平均の所定範囲内
になければならない。したがって、パラメータ値の急な
変化によってのみ警告が生成される。 【００３１】一実施形態では、上記平均原理が応答時間
に適用される。ネットワーク内のいくつかの応答時間答
分布は、偏差が以前の時間応答測定の平均の二乗に等し
いポアソン分布に相関する。予め選択された値すなわち
閾値は、偏差を３倍したものに、偏差の導出に使用され
たサンプルの平均を足したものとして確立することがで
きる。測定された応答時間は、予め選択された値すなわ
ち閾値と比較される。予め選択された数の連続した時間
応答測定値が閾値を超える場合に、警告または指示を生
成することができる。警告または指示 は、予め選択さ
れた数の時間応答測定が、予め選択された期間にわたり
閾値を超える場合にも生成することができる。たとえ
ば、４つの時間応答測定は値１０、１５、１１、および
１２の値である。応答時間の平均は１２であり、偏差は
１２の平方根であり、これはおおよそ３．４６である。
そして、閾値は、１２に３．４６を３倍したものを足し
たものであり、これは２２．３９に等しい。上述したよ
うに、続く予め選択された数の連続した時間応答測定が
２２．３９を超える場合に、警告を生成することができ
る。同様に、予め選択された期間にわたり、予め選択さ
れた数の時間応答測定が、２２．３９を超える場合に
も、警告を生成することができる。続く時間応答測定
は、閾値を常に更新するために、閾値の計算に含むこと
ができる。一実施形態では、閾値を超える時間応答値
は、新しい閾値を確立するための計算に含まれない。 【００３２】別の実施形態では、待ち時間が非常に短い
期間に増大した場合、問題の通知は生成されない。たと
えば、幾人かのユーザが非常に大量のデータを短期間に
ネットワーク１００上で伝送する場合、ネットワーク１
００の待ち時間は、これらの期間中に増大する。待ち時
間は、これらの期間中に予め選択された待ち時間基準値
を超えることさえある。しかし、待ち時間は、データが
伝送された後に低減する。ネットワーク１００の履歴の
解析により、短期間の待ち時間増加は、ネットワーク１
１０に伴う問題を表さず、むしろ短期間での異常に高い
データトラフィックを表すものと判断することができ
る。したがって、ネットワークは適切に動作しているた
め、問題の通知は、ネットワークアドミニストレータに
送信されない。上記待ち時間が増大し続ける場合、ネッ
トワーク１００の容量に到達したことを示す指示を提供
することができる。次いで、増大したデータトラフィッ
クに対処するように、ネットワーク１００を変更する必
要がありうる。 【００３３】ネットワーク１００のパラメータの解析に
ついて述べたが、次に、パラメータの解析例について述
べる。以下の例は、ネットワーク１００の待ち時間履歴
の解析に焦点を当てている。待ち時間履歴の解析は、例
示を目的とするだけであり、他のパラメータも同様にし
て容易に解析しうることを理解されたい。 【００３４】適切に動作しているネットワーク１００の
時間応答履歴または待ち時間履歴の例を、図３の棒グラ
フに示す。横軸ｔは複数の時間間隔を表し、縦軸は、時
間間隔ｔにおけるネットワーク１００の一部の、正規化
された測定待ち時間Ｌ（ｔ）または時間応答を表す。本
明細書に記載の例では、時間間隔は任意の量であること
ができる。たとえば、時間間隔は秒または時間であって
もよい。各時間間隔は、上述した時間応答測定等の解析
または測定が図１のネットワーク１００に対して行われ
ていることを表す。例示を目的として、５である待ち時
間Ｌ（ｔ）が最大容量で動作しているネットワーク１０
０を表すとする。これは５よりも多い待ち時間はネット
ワーク１００の動作を大幅に遅らせることを意味する。
図３に示す例では、待ち時間Ｌ（ｔ）は、１と２の間に
ある傾向がある。図１をさらに参照すると、図３の棒グ
ラフは、ネットワーク１００の正常動作を表す。図３に
示すように、ネットワーク１００の待ち時間Ｌ（ｔ）に
は経時的に目立った増大がない。したがって、第１のコ
ンピュータ１０４もネットワークコンソールワークステ
ーション１５６も、ネットワーク１００の待ち時間に伴
う問題を示す警告を生成しない。 【００３５】図４のグラフに表される待ち時間Ｌ（ｔ）
の例では、状況がいくらか変わっている。図４のグラフ
に示すように、待ち時間Ｌ（ｔ）は、ゆっくりと増大し
てから低減する。これは、図１のネットワーク１００の
短期間での過度の使用によるものでありうる。たとえ
ば、時間間隔ｔが、ユーザが仕事場に到着する朝方を示
す場合、時間間隔ｔは、ユーザが各自の電子メールをチ
ェックしている期間を集合的に表しうる。上述したよう
に、ネットワーク１００の待ち時間Ｌ（ｔ）は、ユーザ
が各自のメールをチェックしている朝方のある期間増大
する。別の例では、間隔ｔの時間単位は秒であることが
できる。したがって、待ち時間Ｌ（ｔ）の増大は、幾人
かのユーザが、ネットワーク１００を介して大量のデー
タを同時に送信することに起因するものでありうる。 【００３６】図４のグラフに示す待ち時間Ｌ（ｔ）の増
大は、ネットワーク問題の警告または通知（notificati
on） を生成させることにはならない可能性が高い。待
ち時間Ｌ（ｔ）の上昇は、予測可能であるため、増大に
事前に対応するようにこの期間中に予め選択された待ち
時間基準値を増大することができる。たとえば、警告を
生成するための閾値は、予想される待ち時間の増大に対
処するように、待ち時間の増大が予想される時間に日ご
とに上げることができる。上述したように、ネットワー
ク１００のユーザがメールにアクセスしている期間中、
待ち時間Ｌ（ｔ）は増大しうる。待ち時間閾値はそれに
従って増大してもよい。 【００３７】別の例では、図４のグラフに示す待ち時間
Ｌ（ｔ）は、警告または通知を生成する程十分には急増
しないことがある。たとえば、ある時間間隔から別の時
間間隔までの待ち時間Ｌ（ｔ）の上昇が閾値を超えない
場合、警告は生成されない。同様に、待ち時間Ｌ（ｔ）
の増大は、ポアソン分布に関して上述したように以前測
定された応答時間に基づく閾値を超えないこともある。 【００３８】図５のグラフが表すネットワーク１００の
待ち時間Ｌ（ｔ）は、図４のグラフに示す待ち時間Ｌ
（ｔ）とは異なる状況を示す。図５のグラフでは、待ち
時間Ｌ（ｔ）は、時間間隔３、４、５間にで急上昇す
る。次いで、待ち時間Ｌ（ｔ）は、おおよそ図３のグラ
フの値に急に戻る。この状況は、図１のネットワーク１
００で行われているいくつかの大量のデータ転送による
ものでありうる。たとえば、いくつかの大量のデータ転
送が、時間間隔３中に開始され、時間間隔４までに完了
したのかもしれない。図５のグラフに表される待ち時間
Ｌ（ｔ）は、動作不能データパスによるものでもありう
る。より具体的には、１つのデータパスが動作不能にな
る場合、残りのデータパスは、動作不能データパスのデ
ータ転送に対処しなければならず、これによりネットワ
ーク１００の待ち時間が大幅に増大する。 【００３９】ネットワーク監視プログラムは、図５のグ
ラフに表される事象により警告が生成されるかどうかを
判断するようにプログラムすることができる。上述した
ように、図５のグラフに示すような待ち時間Ｌ（ｔ）の
増大は、データパスの１つが動作不能であるためであり
うる。増大は、幾人かのユーザが、ネットワーク１００
を介して大量のデータを同時に伝送することによるもの
でもありうる。上述したように、プログラムは、警告ま
たは通知が生成される前に、待ち時間Ｌ（ｔ）が閾値を
超える、予め選択された数の連続した時間間隔という閾
値を有することができる。一実施形態では、警告は、待
ち時間Ｌ（ｔ）が急増し、予め選択された数の時間間隔
にわたり高いままである場合に生成される。たとえば、
プログラムは、図５のグラフに表される単一の待ち時間
の増大が、警告を生成する原因を表すかどうかを判断す
ることができる。したがって、ユーザは、警告または通
知が生成される前の、待ち時間閾値を超えなければなら
ない時間間隔の数を選択することができる。 【００４０】待ち時間Ｌ（ｔ）が図５に示すように急上
昇し、高いままである場合、ネットワーク障害の警告ま
たは指示が生成される可能性が高いことに留意された
い。待ち時間の急激かつ持続する増大は、概して、ネッ
トワーク１００に伴う重要な障害の指示である。たとえ
ば、いくつかのノード１１０またはホップ１１２が突
然、完全に動作不能になったのかもしれない。そのた
め、ネットワーク１００の待ち時間が急上昇し、高いま
まになる。 【００４１】図６のグラフに表すネットワーク１００の
待ち時間Ｌ（ｔ）は、警告を生成する可能性が非常に高
い原因を示す。図６に示すように、待ち時間Ｌ（ｔ）
は、ネットワーク１００がこれらの増大において過負荷
になるポイントまで短期間にわたり数回急増した。この
状況は、概して、ネットワーク１００に許容されること
ではなく、ネットワーク１００に伴う問題を示す。プロ
グラムは、予め選択された期間内に、待ち時間Ｌ（ｔ）
が予め選択された回数よりも多く閾値を超える場合に、
警告を生成することができる。この状況が検出され、警
告または他の通知がネットワークコンソールワークステ
ーション１５６に提供される。図６のグラフに示す状況
の１つの原因は、ホップ１１２のうちの１つの故障であ
る。動作可能なホップ１１２は、小量のデータ転送に対
処することができるかもしれない。しかし、動作可能な
ホップ１１２は、動作可能なネットワーク１００によっ
て通常は対処することができる大量のデータ転送に対処
することができない。したがって、大量のデータがネッ
トワーク１００上で伝送される場合、図６のグラフに示
す待ち時間の長い期間が発生する。 【００４２】ネットワーク１００の待ち時間履歴の解析
について述べたが、データパス履歴の解析についての記
述し、その後待ち時間およびデータパス履歴の双方を使
用してのネットワーク１００の解析についての記述が続
く。 【００４３】簡単に上述したように、トレースルートル
ーチンによって得られる情報には、ネットワーク１００
内のノード間で利用されるデータパスに関する情報も含
まれる。本明細書に記載の例では、第１のコンピュータ
１０４と第２のコンピュータ１０６の間のデータパスが
解析される。ネットワーク１００によって使用されるデ
ータパスは、データパス履歴を突き止めるためにある期
間格納することができる。データパス履歴は、ネットワ
ーク１００が障害を被っているかどうかを突き止めるた
めに、待ち時間履歴とは別個に、または待ち時間履歴と
併せて解析することができる。たとえば、 履歴は、第
１のデータパス１３２がある時間の５０パーセント使用
され、第２のデータパス１３９が３０パーセント使用さ
れ、第３のデータパス１４８が２０パーセント使用され
たことを示すことができる。これらのデータパス１３
２、１３９、１４８のうちの１つが故障した場合、ネッ
トワーク１００の待ち時間は、動作可能なデータパスが
動作不能データパスからのデータ転送に対処するため、
増大する。たとえば、第２のデータパス１３９が故障す
る場合、第１のデータパス１３２および第３のデータパ
ス１４８の利用率が急上昇する。 【００４４】図４乃至図６のグラフによって示されるも
の等の問題が検出されると、データパス利用の履歴を解
析することができる。データパス履歴は、データパスが
故障したかどうかを示す。図６のグラフにより示される
通りに動作するネットワーク１００に関して、データパ
ス利用率の履歴は、時間間隔５と時間間隔６の間で急な
変化が生じたことを示す可能性が高い。より具体的に
は、履歴は、時間間隔５と時間間隔６の間で、データパ
ス１３２、１３９、１４８の１つが適切に機能しなくな
ったことを示す可能性が高い。したがって、データパス
利用率履歴は、データパスの１つの利用率が大幅に低下
し、他のデータパスの利用率が、時間間隔６から始まる
ポイントから大幅に増大したことを示す。たとえば、デ
ータ利用率履歴は、上述したように、第１のデータパス
１３２の利用率が、時間間隔５まで約５０パーセントに
おいて変動していたことを示すことができる。時間間隔
６から、第１のデータパス１３２の利用率履歴は、約５
パーセントに低下した。ネットワークアドミニストレー
タは、第１のデータパス１３２に伴う問題、または第１
のデータパス１３２へのデータパケットのルーティング
に伴う問題が存在するものと容易に結論を下すことがで
きる。代替の実施形態では、待ち時間の監視と同様の方
法でデータパス利用率の履歴を監視することができる。
データパス利用率が急激かつ予期せずに変化する場合、
警告または通知を生成することができる。このようなデ
ータパス利用率の変化は、データパスの１つに伴う問
題、またはデータパスへのデータのパケットルーティン
グにおける問題を示す。図１を再び参照すると、一例で
は、ネットワーク１００は、第１のコンピュータ１０４
と第２のコンピュータ１０６の間に冗長データパスを有
することができる。第１のデータパス１３２は、高速デ
ータ転送に対処するように適合することができ、第２の
データパス１３９および第３のデータパス１４８は、よ
り低速のデータ転送に対処「するように適合することが
できる。したがって、第１のデータパス１３２を大部分
のデータ転送に使用し、第２のデータパス１３９および
第３のデータパス１４８を、第１のデータパス１３２に
伴う問題が生じた場合のバックアップデータパスとして
使用することができる。この実施形態では、第１のデー
タパス１３２が故障した場合に待ち時間が増大する。し
たがって、監視プログラムは、データパス履歴を監視し
て、データパスの１つに伴う問題を示す、急なまたは予
期せぬ変化があるかどうかを決定することができる。 【００４５】同様の実施形態では、ネットワーク１００
内の宛先に到達不可能になる場合に指示を提供すること
ができる。たとえば、監視プログラムが、第１のコンピ
ュータ１０４と第２のコンピュータ１０６の間の時間応
答測定を行うことができないと判断する場合に、指示を
提供することができる。プログラムはネットワークを解
析して、第１のゲートウェイ１２０あるいは第２のゲー
トウェイ１３０に伴って問題が存在する可能性が高いと
決定することができる。 【００４６】データパス履歴は、宛先に到達不可能であ
る場合にさらなる情報を提供することができる。たとえ
ば、第１のコンピュータ１０４が第２のコンピュータ１
０６に到達することができない、またはそうでなければ
通信することができない場合、プログラムがデータ履歴
を解析して、問題を決定することができる。解析によ
り、第１のコンピュータ１０４が第１のゲートウェイ１
２０と通信することができ、ネットワーク１００におけ
る、第２のコンピュータ１０６に向かってそれ以降の装
置と通信することができないことが示されうる。履歴解
析により、第１のゲートウェイ１２０がノード１２４の
みと通信することを示すこともできる。したがって、ノ
ード１２４に伴って問題が存在する可能性が高く、その
程度の指示を提供することができる。 【００４７】ネットワーク１００を監視する方法は、ネ
ットワーク１００に接続されたコンピュータで実行され
ているコンピュータプログラムによって行うことができ
る。たとえば、ネットワークコンソールワークステーシ
ョン１５６が、上述したようにネットワーク１００を監
視するプログラムを実行することができる。プログラム
は、警告を生成する条件に関する予め選択された値を有
することが可能である。たとえば、プログラムは、待ち
時間履歴を監視し、待ち時間が予め選択された期間にわ
たり予め選択されたレベルを超える場合に警告を生成す
ることができる。同様に、待ち時間が予め選択された期
間にわたり予め選択された値を何度も超える場合に警告
を生成してもよい。同様に、データパスの利用率（パー
セント）が急に低減した場合に、データパスに伴う問題
を示すために警告を生成してもよい。 【００４８】上記説明から明らかなように、このプログ
ラムでは、無意味なエラー通知が行われる可能性が従来
のネットワーク管理プログラムよりも低い。ネットワー
ク動作の履歴が解析されるため、通常の変動に対処する
ようにネットワーク動作の閾値を変更することができ
る。 【００４９】本明細書において本発明の例示的で目下好
ましい実施形態について述べたが、本発明の概念は、別
様に様々に具現および利用することができ、また特許請
求の範囲は、従来技術によって制限される範囲を除き、
このような変形を包含するように解釈されるものと意図
されることを理解されたい。 【００５０】本発明の態様を以下に例示する。 【００５１】１．第１の電子装置（１０４）および第２
の電子装置（１０６）を含む電子ネットワーク（１０
０）の動作を監視する方法であって、前記第１の電子装
置（１０４）と前記第２の電子装置（１０６）の間の第
１のデータパス上で前記ネットワーク（１００）のパラ
メータを少なくとも２度測定することと、前記パラメー
タの前記少なくとも２度の測定の比較に応答して、指示
を提供することとを含む方法。 【００５２】２．前記指示を提供することは、前記比較
が予め選択された値よりも大きい場合に指示を提供する
ことを含む、上記１記載の方法。 【００５３】３．前記指示を提供することは、予め選択
された数の前記測定が予め選択された値を超える場合に
指示を提供することを含む、上記１記載の方法。 【００５４】４．前記指示を提供することは、予め選択
された数の前記測定が、予め選択された期間中に予め選
択された値を超える場合に指示を提供することを含む、
上記１記載の方法。 【００５５】５．前記パラメータは応答時間である、上
記１記載の方法。 【００５６】６．前記測定を行うことは、前記第１の電
子装置（１０４）と前記第２の電子装置（１０６）の間
の第１のデータパス上で前記ネットワーク（１００）の
パラメータの測定を複数回行うことを含み、前記指示を
提供することは、前記複数の測定のうちの１つの値が、
前記パラメータの以前の測定の平均に以前測定の前記平
均を二乗して３倍したものを加算した値を超える場合に
指示を提供することを含む、上記１記載の方法。 【００５７】７．前記第１の電子装置（１０４）と前記
第２の電子装置（１０６）の間の複数のデータパス（１
１２）を決定することをさらに含み、前記指示を提供す
ることは、前記複数のデータパス（１１２）のうちの１
つの利用率が、予め選択された値よりも大きく変化した
場合に指示を提供することをさらに含む、上記１記載の
方法。 【００５８】８．前記少なくとも２度の測定を行うこと
は、前記第１の電子装置（１０４）と前記第２の電子装
置（１０６）の間の第１のデータパス上で前記ネットワ
ーク（１００）のパラメータの複数回の測定を提供する
ことを含み、前記指示を提供することは、前記複数の測
定が予め選択された期間に予め選択された値を超える場
合に指示を提供することを含む、上記１記載の方法。 【００５９】９．第１の電子装置（１０４）および第２
の電子装置（１０６）を含む電子ネットワーク（１０
０）を監視する監視装置（１５６）であって、前記ネッ
トワーク（１００）に作動的に接続されるコンピュータ
と、該コンピュータに作動的に接続されるコンピュータ
読み取り可能媒体であって、前記第１の電子装置（１０
４）と前記第２の電子装置（１０６）の間の第１のデー
タパス上で前記ネットワーク（１００）のパラメータを
少なくとも２回測定すること、および前記パラメータの
前記少なくとも２度の測定の比較に応答して、指示を提
供することにより、前記コンピュータおよび前記監視装
置（１５６）を制御する命令を含むコンピュータ読み取
り可能媒体とを備える、監視装置。 【００６０】１０．第１の電子装置（１０４）と、第２
の電子装置（１０６）と、該第１および第２の電子装置
（１０４、１０６）の間に延びる少なくとも１つのデー
タパスと、を含む電子ネットワーク（１００）を監視す
る監視装置（１５６）であって、前記第１の電子装置
（１０４）と前記第２の電子装置（１０６）の間の前記
ネットワーク（１００）のパラメータを繰り返し測定
し、前記測定を示す測定データを生成する手段と、前記
測定データを受信し、該測定データを予め選択された値
と比較する手段と、前記比較に応答して通知を提供する
手段とを備える、監視装置。

【図面の簡単な説明】 【図１】電子ネットワークのブロック図である。 【図２】本発明の一実施形態による図１のネットワーク
を監視する方法を示すフローチャートである。 【図３】経時的な図１のネットワークの待ち時間を示す
棒グラフである。 【図４】ネットワークが待ち時間の増大を経験した、図
１のネットワークの待ち時間を示す棒グラフである。 【図５】ネットワークが待ち時間の急な増大を経験し
た、図１のネットワークの待ち時間を示す棒グラフであ
る。 【図６】ネットワークが待ち時間のいくつかの急な増大
を経験した、図１のネットワークの待ち時間を示す棒グ
ラフである。

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5K030 GA13 JA10 KA05 LD17 MB16 MC08 MC09

Claims (1)

1. 【特許請求の範囲】 【請求項１】 第１の電子装置および第２の電子装置を
   含む電子ネットワークの動作を監視する方法であって、 前記第１の電子装置と前記第２の電子装置の間の第１の
   データパス上で前記ネットワークのパラメータを少なく
   とも２度測定することと、 前記パラメータの前記少なくとも２度の測定の比較に応
   答して、指示を提供することとを含む方法。