JP2004086522A

JP2004086522A - Communication network monitoring system

Info

Publication number: JP2004086522A
Application number: JP2002246202A
Authority: JP
Inventors: Nobuyuki Ikemura; 池村　長之
Original assignee: Fujitsu Telecom Networks Ltd
Current assignee: Fujitsu Telecom Networks Ltd
Priority date: 2002-08-27
Filing date: 2002-08-27
Publication date: 2004-03-18

Abstract

<P>PROBLEM TO BE SOLVED: To provide a communication network monitoring system using a SNMP (Simple Network Management Protocol) protocol for integrated monitoring /management and quick alarming notification of a monitored device, reducing the traffic of alarming notification and the processing burden of a monitoring server. <P>SOLUTION: A device for systems (#1, #2, etc.) constituting a communication network is installed as a monitored device 1-3 under a SNMP conversion device 1-2. Alarming information generated by the monitored device 1-3 is collected as contact on/off information (bit information) by the SNMP conversion device 1-2. The SNMP conversion device 1-2 integrates the alarming information (the contact on/off information) using logical sum computation, converts it into management information database (MIB) information, and notifies a monitoring server (a SNMP manager) 1-1 of the information with IP addresses of the monitored devices 1-3 as transmitter addresses using a standardized management information notification protocol (SNMP TRAP). <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は通信ネットワーク監視システムに関し、通信ネットワークを構成する伝送装置の各監視項目の警報情報（接点オン／オフ情報）をＳＮＭＰ（Ｓｉｍｐｌｅ　Ｎｅｔｗｏｒｋ　Ｍａｎａｇｅｍｅｎｔ　Ｐｒｏｔｏｃｏｌ）のプロトコルにより通知する監視システムに関する。
【０００２】
通信ネットワークにはルータ、ハブ、パーソナルコンピュータ等の一般的なネットワーク構成機器から特定用途専用の伝送装置などの種々の通信装置が接続され、それらの通信装置を監観・管理するためのネットワーク管理プロトコルとして“ＳＮＭＰ”という標準化されたプロトコルが存在する。
【０００３】
特定用途専用の伝送装置などにおいては、伝送装置の監視・管理用のインタフェースとして、その特定用途伝送システム又はそのベンダー独自のインターフェースによる監視・管理システムが採用されることがあるが、本発明は、上記標準的なＳＮＭＰのネットワーク管理プロトコルを用いて、通信ネットワークの各監視項目の警報情報（接点オン／オフ情報）を監視サーバ（ＳＮＭＰマネージャ）へ通知する通信ネットワーク監視システムに関する。
【０００４】
【従来の技術】
既存のネットワークの構成装置（被監視装置）からの警報情報（接点オン／オフ情報）をビット情報として取り込み、該警報情報をＳＮＭＰのネットワーク管理プロトコルによるパケットに変換し、監視サーバ（ＳＮＭＰマネージャ）に送信してネットワークの監視・管理を行うために、警報情報をＳＮＭＰネットワーク管理プロトコルに変換するＳＮＭＰ変換装置を備える。
【０００５】
従来のＳＮＭＰ変換装置は、被監視装置から取り込んだ警報情報を、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により、監視サーバ（ＳＮＭＰマネージャ）に送信する際に、送信元アドレスに該ＳＮＭＰ変換装置自体のＩＰアドレスを設定して送信するため、監視サーバ（ＳＮＭＰマネージャ）側では、各被監視装置の警報情報が、同一の被監視装置（“ＳＮＭＰ　ＴＲＡＰ”により通知したＳＮＭＰ変換装置）のＩＰアドレスの警報として管理される。
【０００６】
【発明が解決しようとする課題】
従来のＳＮＭＰ変換装置から、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により通知された警報情報に係る被監視装置を、監視サーバ（ＳＮＭＰマネージャ）側で識別するためには、各被監視装置側及び監視サーバ（ＳＮＭＰマネージャ）側で、各被監視装置を特定するための手段を別途備えなければならなかった。
【０００７】
また、従来のＳＮＭＰ変換装置では、各被監視装置における各監視項目の接点オン／オフ情報の全ビットに対し、管理情報データベース（ＭＩＢ）　の定義を行う場合、被監視装置毎に異なる管理情報データベース（ＭＩＢ）　を用意する必要があり、管理情報データベース（ＭＩＢ）　情報が複雑化し、その管理・保守の面で煩雑な作業が必要であった。
【０００８】
また、各被監視装置の各監視項目の警報情報（接点オン／オフ情報）の全状態変化を、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により通知する場合、該管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による送信パケットの多発により、ネットワーク上へのトラフィック輻輳を引き起こし、また、監視サーバ（ＳＮＭＰマネージャ）の処理負担の増大をもたらす原因となっていた。
【０００９】
本発明は、標準化されたＳＮＭＰのネットワーク管理プロトコルを用いた統合的な通信ネットワーク監視システムを構築して、該プロトコルを用いた監視・管理システムに容易に取り込むことができ、また、被監視装置の警報発生の通知を迅速に行い、また、監視サーバ（ＳＮＭＰマネージャ）の分散化により、運用状況に適した通信ネットワーク監視システムを柔軟に構築することができ、また、ネットワーク上のトラフィック、監視サーバ（ＳＮＭＰマネージャ）の処理負担を軽減することができる通信ネットワーク監視システムを提供することを目的とする。
【００１０】
【課題を解決するための手段】
本発明の通信ネットワーク監視システムは、（１）ネットワーク上の各被監視装置から各監視項目の警報情報を収集する手段と、各被監視装置毎に割り当てた互いに異なるＩＰアドレスを送信元ＩＰアドレスとして用い、該各被監視装置から収集した警報情報を、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による通知パケットで、監視サーバへ通知する警報情報送信手段とを備え、前記監視サーバは、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による通知パケットの送信元ＩＰアドレスを基に、警報情報を発した被監視装置を識別することを特徴とする。
【００１１】
また、（２）前記各被監視装置から収集した各監視項目の警報情報を、論理和演算により代表警報情報に集約する警報情報集約手段と、該集約した代表警報情報を管理情報データベース（ＭＩＢ）　に変換し、前記管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により、代表警報情報を前記監視サーバへ通知する警報情報送信手段とを備えたものである。
【００１２】
また、（３）前記論理和演算により代表警報情報に集約される各被監視装置の監視項目の警報情報に状態変化が発生したことを検出する警報情報状態変化検出手段と、該警報情報状態変化検出手段により検出した各被監視装置の監視項目の警報情報に状態変化の情報を、前記監視サーバへ通知する警報情報状態変化通知手段とを備えたものである。
【００１３】
また、（４）前記警報情報集約手段は、各被監視装置から収集される各監視項目の警報情報を一定時間に亙って記憶保持し、該一定時間に亙って記憶保持した各監視項目の警報情報を論理和演算により代表警報情報に集約し、警報情報送信手段は、該集約された代表警報情報を１メッセージの管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）によるパケットで通知する構成を有するものである。
【００１４】
また、（５）前記警報情報状態変化検出手段は、各被監視装置の監視項目の警報情報の状態変化を一定時間に亙って記憶保持し、該一定時間に亙って記憶保持した状態変化の情報を論理和演算により集約し、前記警報情報状態変化通知手段は、該集約した状態変化の情報を通知する構成を有するものである。
【００１５】
また、（６）前記被監視装置毎に又はその種別毎に、前記管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による通知先を、それぞれ異なる監視サーバに設定する手段を備えたものである。
【００１６】
【発明の実施の形態】
図１に本発明のネットワーク監視システムの全体構成を示す。同図において、１−１は監視サーバ（ＳＮＭＰマネージャ）、１−２はＳＮＭＰ変換装置、１−３はそれぞれシステムを構成する伝送装置や通信装置から成る被監視装置（被監視ノード）であり、監視サーバ（ＳＮＭＰマネージャ）１−１とＳＮＭＰ変換装置１−２とは、ローカルエリアネットワーク（ＬＡＮ）等のネットワークを介して接続される。
【００１７】
ＳＮＭＰ変換装置１−２の配下には、それぞれ独自のインタフェースにより監視・管理される複数のシステム（システム＃１、システム＃２、・・・）の装置が、被監視装置１−３として設置される。被監視装置１−３で発生した警報情報は、接点オン／オフ情報（ビット情報）としてＳＮＭＰ変換装置１−２により収集される。
【００１８】
ＳＮＭＰ変換装置１−２は、各被監視装置１−３からの警報情報（接点オン／オフ情報）を、管理情報データベース（ＭＩＢ：Ｍａｎａｇｅｍｅｎｔ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｂａｓｅ　）情報に変換し、該情報を、標準化された管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により監視サーバ（ＳＮＭＰマネージャ）１−１へ通知する。
【００１９】
図２にＳＮＭＰ変換装置１−２内の各処理部を示す。ＳＮＭＰ変換装置１−２は、状態変化検出部２−１において、各被監視装置１−３から収集した各警報情報（接点オン／オフ情報）を基に、被監視装置１−３の状態変化を検出する。状態変化を検出した場合は、代表警報変換部２−２において、各警報情報（接点オン／オフ情報）を論理和集約して代表警報情報に変換する処理を行う。
【００２０】
図３にＳＮＭＰ変換装置１−２における論理和集約処理の概要を示す。同図の（ａ）は代表警報情報のビット列を示し、同図の（ｂ）は各被監視装置１−３から収集した警報情報（接点オン／オフ情報）のビット列を示している。図３（ａ）の代表警報情報の各ビットは、図３（ｂ）の警報情報（接点オン／オフ情報）のビットを複数個まとめて、重故障、軽故障等の種類別に論理和演算を行って集約した論理値を格納する。
【００２１】
ＳＮＭＰ変換装置１−２は、被監視装置１−３からの各警報情報（接点オン／オフ情報）を論理和演算により集約した代表警報情報を、ＳＮＭＰのプロトコルの管理情報データベース（ＭＩＢ）に変換し、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により、監視サーバ（ＳＮＭＰマネージャ）１−１へ通知する。
【００２２】
ＳＮＭＰ変換装置１−２において、管理情報データベース（ＭＩＢ）　は、代表警報情報のビット数分を定義すればよく、被監視装置のシステム毎に異なる管理情報データベース（ＭＩＢ）　の定義の差異を最少限とすることができ、管理情報データベース（ＭＩＢ）　の管理・保守が容易なものとなる。
【００２３】
ＳＮＭＰ変換装置１−２は、代表警報情報に状態変化が発生したことを検出すると、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による通知パケットを送信する。管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による通知パケットを送信した後は、一定時間、警報情報（接点オン／オフ情報）の論理和集約処理を行い、該論理和集約処理が完了した後に、再度、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による通知パケットを送信することにより、連続した管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による通知パケットの多発を抑制する。
【００２４】
図４に代表警報情報の集約処理のシーケンスを示す。同図に示すように、第１の代表警報情報＃１に状態変化が発生し、第１の代表警報情報＃１を送信（ＳＮＭＰ　ＴＲＡＰ１）した後、次周期の集約処理４−１の処理時間Ｔ内において、状態変化により第２の代表警報情報＃２及びその直後の状態変化による第３の代表警報情報＃３が生起した場合は、この周期の集約処理４−１の処理完了後に、第２及び第３の代表警報情報＃２，＃３を合わせた１メッセージの代表警報情報を送信する（ＳＮＭＰ　ＴＲＡＰ２）。
【００２５】
また、同一の被監視装置１−３から連続して警報情報の状態変化が収集された場合、集約処理中に収集した警報情報は、集約処理後に１メッセージの代表警報情報として管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により送信する。従って、瞬時的な「警報発生」→　「警報復旧」→「警報発生」・・・のような警報情報の状態変化が有った場合は、論理和処理により「発生」を示す１メッセージの代表警報情報を送信する。
【００２６】
管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により代表警報情報＃２，＃３を送信した後、ＳＮＭＰ変換装置１−２は、再び、各被監視装置１−３からの警報情報（接点オン／オフ情報）の論理和集約処理（４−２）を行う。警報情報（接点オン／オフ情報）の集約処理の完了後、新たな状態変化により通知すべき代表警報情報が無い場合は、代表警報情報の送信は行わない。
【００２７】
警報情報（接点オン／オフ情報）を論理和演算して代表警報情報に集約することにより、例えば、同一の代表警報情報による監視対象項目において、複数の監視項目の警報が発生した場合、その内の１つの監視対象項目が復旧しても、論理和演算結果は警報発生の状態のままであるため、集約された代表警報情報からは、その監視対象項目の一部の発生した状態変化を上位システム側では検出することができないといったことが起こり得るが、これを回避するために、警報情報の種別として「警報発生」、「警報復旧」の他に「状態変化有り」の通知を管理し、代表警報情報として状態変化が無い場合でも、監視項目に状態変化が発生した場合は「状態変化有り」の通知をを監視サーバ（ＳＮＭＰマネージャ）１−１へ管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により通知する。
【００２８】
この「状態変化有り」の通知の動作について図５を参照して説明する。図５において、（ａ）は代表警報情報のビット列を、（ｂ）は各被監視装置から収集した警報情報（接点オン／オフ情報）のビット列を示す。図５（ｂ）に示す警報情報（接点オン／オフ情報）の第１ビット（ＢＩＴ＃１）が“１”であることにより、既に警報発生中の代表警報情報＃１において、新たに警報情報（接点オン／オフ情報）の第３ビット（ＢＩＴ＃３）に警報（“１”）が発生した場合、これらの警報ビット列（ＢＩＴ＃１，ＢＩＴ＃３を含むビット列）を論理和により集約した代表警報情報の第１ビットは、接点情報の第３ビット（ＢＩＴ＃３）の警報発生前後で変化せず、既に警報発生中の代表警報情報＃１のままであるため、代表警報の通知は行われない。
【００２９】
このような場合は、代表警報情報＃１内の監視項目において状態変化が発生したことを監視サーバ（ＳＮＭＰマネージャ）１−１へ通知するため、警報情報に「状態変化有り」の旨を示す情報を、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により送信する。
【００３０】
図６に状態変化の監視処理のシーケンスを示す。代表警報情報内の監視項目に状態変化が発生したことを検出すると、該状態変化の通知（ＳＮＭＰ　ＴＲＡＰ１）を送信し、該状態変化の通知後は、警報情報（接点オン／オフ情報）の状態変化を、所定監視時間Ｔの間、監視し（６−１）、該所定監視時間Ｔの間に状態変化が有った場合は、該所定監視時間Ｔの監視完了後に、該状態変化の通知（ＳＮＭＰ　ＴＲＡＰ２）を送信する。状態変化が無かった場合は、状態変化の通知を送信することなく、次周期の状態変化の監視処理６−２を開始する。この場合も、全ての状態変化を通知するのではなく、所定時間毎に状態変化を通知することにより、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による通知パケットの多発を抑制することができる。
【００３１】
ＳＮＭＰ変換装置１−２は、論理和集約を行った代表警報情報により、管理情報データベース（ＭＩＢ：Ｍａｎａｇｅｍｅｎｔ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｂａｓｅ　）情報を更新し、“ＳＮＭＰ　ＴＲＡＰ”送信部２−３において、各被監視装置１−３に割り当てたＩＰアドレスを送信元ＩＰアドレスとして使用し、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により、管理情報データベース（ＭＩＢ）情報を監視サーバ（ＳＮＭＰマネージャ）１−１へ送信する。
【００３２】
次に、図７を参照してＳＮＭＰ変換装置１−２におけるＩＰアドレス管理について説明する。ＳＮＭＰ変換装置１−２は、その配下の被監視装置（被監視ノード）１−３の設置台数分のＩＰアドレスを管理する。そして、被監視装置１−３から収集した警報情報（接点オン／オフ情報）を、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による送信パケットで、監視サーバ（ＳＮＭＰマネージャ）１−１へ通知する際に、それぞれの被監視装置１−３に割り当てたＩＰアドレスを、送信元ＩＰアドレスとして監視サーバ（ＳＮＭＰマネージャ）１−１へ送信する。
【００３３】
管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による送信パケットを受けた監視サーバ（ＳＮＭＰマネージャ）１−１は、警報情報を発した被監視装置１−３の識別を、特別な処理によって行う手段を設けることなく、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）のパケット内の送信元ＩＰアドレスを参照することにより、該被監視装置１−３を識別することが可能となる。
【００３４】
次に、複数の監視サーバ（ＳＮＭＰマネージャ）を有するネットワーク監視システムの実施例について図８を参照して説明する。この実施例において、ＳＮＭＰ変換装置１−２の配下には、第１のシステム＃１を構成する第１の被監視装置１−３１，第２のシステム＃２を構成する第２の被監視装置１−３２が接続され。
【００３５】
また、ＳＮＭＰ変換装置１−２には、ローカルエリアネットワーク（ＬＡＮ）を介して、第１の監視サーバ（ＳＮＭＰマネージャ）１−１１、第２の監視サーバ（ＳＮＭＰマネージャ）１−１２が接続される。ＳＮＭＰ変換装置１−２は、配下に接続される被監視装置１−３１，１−３２毎に又はその種別毎に、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）の送信先、即ち監視サーバ（ＳＮＭＰマネージャ）のＩＰアドレスを設定する。
【００３６】
第１のシステム＃１内の被監視装置１−３１から収集した警報情報（接点オン／オフ情報）は、例えば、第１の監複サーバ１−１１に管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により通知し、第２のシステム＃２内の被監視装置１−３２から収集した警報情報（接点オン／オフ情報）は、第２の監視サーバ（ＳＮＭＰマネージャ）１−１２に管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により通知する。こうすることにより、被監視装置の種別毎に監視サーバ（ＳＮＭＰマネージャ）を分散させたい場合など、実際のネットワーク監視システムの運用情況に合わせた監視・管理に柔軟に対応することが可能となる。
【００３７】
【発明の効果】
以上説明したように、本発明によれば、通信ネットワークにおける各伝送装置等の各被監視装置の警報情報（接点オン／オフ情報）を収集し、その状態変化を含む情報を、管理情報データベース（ＭＩＢ）に変換し、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により、監視サーバ（ＳＮＭＰマネージャ）へ通知するＳＮＭＰ変換装置を備えたことにより、通信ネットワークの監視・管理を統合化し、既存のＳＮＭＰを用いたネットワーク管理システムに容易に取り込むことができ、警報の発生情報を迅速に通知することができる。
【００３８】
また、各被監視装置毎に異なるＩＰアドレスを送信元ＩＰアドレスに設定して管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により警報情報を送信するＳＮＭＰ変換装置を備えたことにより、監視サーバ（ＳＮＭＰマネージャ）は、警報情報を発した被監視装置を識別するための機構を別途講ずることなく、該送信元ＩＰアドレスから直ちに識別することができる。
【００３９】
また、各被監視装置の警報情報（接点オン／オフ情報）を論理和演算により代表警報情報に集約し、該代表警報情報を管理情報データベース（ＭＩＢ）に変換することにより、管理情報データベース（ＭＩＢ）　の定義が簡素化され、また、一定時間毎の警報情報及び状態変化情報を論理和演算により集約することにより、通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による通知パケットの多発を抑制し、ネットワーク上のトラフィック及び監視サーバ（ＳＮＭＰマネージャ）の処理負担を軽減することができる。
【００４０】
また、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による警報の通知先を、被監視装置毎に又はその種別毎に設定可能にすることにより、通信ネットワークの監視・管理の拡張性が広がり、監視サーバ（ＳＮＭＰマネージャ）を分散設置するなど、通信ネットワークの運用状況に適した監視システムをを柔軟に構築することができる。
【図面の簡単な説明】
【図１】本発明のネットワーク監視システムの全体構成を示す図である。
【図２】ＳＮＭＰ変換装置内の各処理部を示す図である。
【図３】ＳＮＭＰ変換装置における論理和集約処理を示す図である。
【図４】代表警報情報の集約処理のシーケンスを示す図である。
【図５】「状態変化有り」の通知動作を示す図である。
【図６】状態変化の監視処理のシーケンスを示す図である。
【図７】ＳＮＭＰ変換装置におけるＩＰアドレス管理を示す図である。
【図８】複数の監視サーバを有する通信ネットワーク監視システムの例を示す図である。
【符号の説明】
１−１　監視サーバ（ＳＮＭＰマネージャ）
１−２　ＳＮＭＰ変換装置
１−３　被監視装置（被監視ノード）
ＬＡＮ　ローカルエリアネットワーク[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a communication network monitoring system, and more particularly to a monitoring system for notifying alarm information (contact ON / OFF information) of each monitoring item of a transmission device configuring a communication network by a protocol of SNMP (Simple Network Management Protocol).
[0002]
Various communication devices such as routers, hubs, personal computers, and other general-purpose network devices are connected to the communication network, and a network management protocol for monitoring and managing these communication devices. There is a standardized protocol called “SNMP”.
[0003]
In a transmission device dedicated to a specific application, a monitoring / management system using a specific application transmission system or a vendor-specific interface may be adopted as an interface for monitoring / managing the transmission device. The present invention relates to a communication network monitoring system that notifies a monitoring server (SNMP manager) of alarm information (contact ON / OFF information) of each monitoring item of a communication network using the standard SNMP network management protocol.
[0004]
[Prior art]
The alarm information (contact ON / OFF information) from the existing network component device (monitored device) is taken in as bit information, the alarm information is converted into a packet according to the SNMP network management protocol, and sent to the monitoring server (SNMP manager). An SNMP converter for converting alarm information into an SNMP network management protocol is provided for transmitting and monitoring and managing the network.
[0005]
When transmitting the alarm information taken from the monitored device to the monitoring server (SNMP manager) by the management information notification protocol (SNMP TRAP), the conventional SNMP conversion device stores the IP address of the SNMP conversion device itself in the transmission source address. Since the address is set and transmitted, on the monitoring server (SNMP manager) side, the alarm information of each monitored device is used as an alarm of the IP address of the same monitored device (SNMP conversion device notified by “SNMP TRAP”). Be managed.
[0006]
[Problems to be solved by the invention]
In order for a monitoring server (SNMP manager) to identify a monitored device related to alarm information notified by a management information notification protocol (SNMP TRAP) from a conventional SNMP converter, the monitored device and the monitoring server On the (SNMP manager) side, means for specifying each monitored device must be separately provided.
[0007]
In a conventional SNMP converter, when a management information database (MIB) is defined for all bits of contact on / off information of each monitoring item in each monitored device, a different management information database is used for each monitored device. (MIB), the management information database (MIB) information became complicated, and complicated work was required in terms of management and maintenance.
[0008]
Also, when notifying, by a management information notification protocol (SNMP TRAP), all state changes of alarm information (contact ON / OFF information) of each monitoring item of each monitored device, transmission by the management information notification protocol (SNMP TRAP) The frequent occurrence of packets causes traffic congestion on the network and causes an increase in the processing load on the monitoring server (SNMP manager).
[0009]
The present invention constructs an integrated communication network monitoring system using a standardized SNMP network management protocol, and can be easily incorporated into a monitoring / management system using the protocol. By promptly notifying the occurrence of an alarm, and by decentralizing the monitoring server (SNMP manager), a communication network monitoring system suitable for the operation status can be flexibly constructed. An object of the present invention is to provide a communication network monitoring system capable of reducing a processing load on an SNMP manager.
[0010]
[Means for Solving the Problems]
The communication network monitoring system according to the present invention includes: (1) means for collecting alarm information of each monitoring item from each monitored device on the network; and different IP addresses assigned to each monitored device as transmission source IP addresses. Alarm information transmitting means for notifying the monitoring server of the alarm information collected from each monitored device by a notification packet according to a management information notification protocol (SNMP TRAP). The monitoring target device that has issued the alarm information is identified based on the transmission source IP address of the notification packet based on SNMP TRAP).
[0011]
(2) Alarm information aggregating means for aggregating the alarm information of each monitoring item collected from each monitored device into representative alarm information by a logical sum operation, and a management information database (MIB) for storing the collected representative alarm information. And an alarm information transmitting means for notifying the monitoring server of representative alarm information by the management information notification protocol (SNMP TRAP).
[0012]
(3) alarm information state change detecting means for detecting that a state change has occurred in the alarm information of the monitored item of each monitored device, which is aggregated into the representative alarm information by the logical sum operation, and An alarm information status change notifying unit that notifies the monitoring server of status change information in the alarm information of the monitoring item of each monitored device detected by the detecting unit.
[0013]
(4) The alarm information aggregating means stores and holds the alarm information of each monitoring item collected from each monitored device for a certain period of time, and stores each of the monitoring items stored and held for the certain period of time. The alarm information is aggregated into representative alarm information by a logical OR operation, and the alarm information transmitting means has a configuration of notifying the collected representative alarm information by a packet according to a management information notification protocol (SNMP TRAP) of one message. is there.
[0014]
(5) The alarm information state change detecting means stores and holds the state change of the alarm information of the monitoring item of each monitored device over a certain period of time, and stores and holds the state change stored and held over the certain period of time. Are aggregated by a logical sum operation, and the alarm information state change notification means has a configuration for notifying the collected state change information.
[0015]
(6) There is provided means for setting a notification destination by the management information notification protocol (SNMP TRAP) to different monitoring servers for each of the monitored devices or for each type thereof.
[0016]
BEST MODE FOR CARRYING OUT THE INVENTION
FIG. 1 shows the overall configuration of a network monitoring system according to the present invention. In the figure, 1-1 is a monitoring server (SNMP manager), 1-2 is an SNMP conversion device, 1-3 is a monitored device (monitored node) composed of a transmission device and a communication device constituting the system, respectively. The monitoring server (SNMP manager) 1-1 and the SNMP converter 1-2 are connected via a network such as a local area network (LAN).
[0017]
Under the SNMP conversion device 1-2, devices of a plurality of systems (system # 1, system # 2,...) Monitored and managed by their own interfaces are installed as monitored devices 1-3. You. The alarm information generated by the monitored device 1-3 is collected by the SNMP converter 1-2 as contact on / off information (bit information).
[0018]
The SNMP converter 1-2 converts alarm information (contact ON / OFF information) from each monitored device 1-3 into management information database (MIB: Management Information Base) information, and converts the information into standardized information. The monitoring server (SNMP manager) 1-1 is notified by the management information notification protocol (SNMP TRAP).
[0019]
FIG. 2 shows each processing unit in the SNMP converter 1-2. In the SNMP converter 1-2, the state change detection unit 2-1 uses the alarm information (contact ON / OFF information) collected from each monitored device 1-3 to change the state of the monitored device 1-3. Is detected. When a state change is detected, the representative alarm conversion unit 2-2 performs a process of logically summing and converting each alarm information (contact ON / OFF information) into representative alarm information.
[0020]
FIG. 3 shows an outline of the logical sum aggregation process in the SNMP converter 1-2. FIG. 7A shows a bit string of representative alarm information, and FIG. 7B shows a bit string of alarm information (contact ON / OFF information) collected from each monitored device 1-3. Each bit of the representative alarm information in FIG. 3A is obtained by combining a plurality of bits of the alarm information (contact ON / OFF information) in FIG. Stores logical values that have been collected.
[0021]
The SNMP converter 1-2 converts representative alarm information obtained by aggregating each alarm information (contact ON / OFF information) from the monitored device 1-3 by a logical OR operation into a management information database (MIB) of the SNMP protocol. Then, it notifies the monitoring server (SNMP manager) 1-1 using the management information notification protocol (SNMP TRAP).
[0022]
In the SNMP converter 1-2, the management information database (MIB) may define the number of bits of the representative alarm information, and the difference in the definition of the management information database (MIB) that differs for each system of the monitored device is minimized. This makes it easy to manage and maintain the management information database (MIB).
[0023]
Upon detecting that a state change has occurred in the representative alarm information, the SNMP conversion device 1-2 transmits a notification packet by the management information notification protocol (SNMP TRAP). After transmitting the notification packet according to the management information notification protocol (SNMP TRAP), a logical sum aggregation process of the alarm information (contact ON / OFF information) is performed for a certain period of time, and after the logical sum aggregation process is completed, the management is performed again. By transmitting a notification packet according to the information notification protocol (SNMP TRAP), it is possible to suppress a large number of notification packets according to the continuous management information notification protocol (SNMP TRAP).
[0024]
FIG. 4 shows a sequence of the aggregation process of the representative alarm information. As shown in the drawing, a state change occurs in the first representative alarm information # 1, and after the first representative alarm information # 1 is transmitted (SNMP TRAP1), the processing time of the aggregation processing 4-1 in the next cycle In T, if the second representative alarm information # 2 due to the state change and the third representative alarm information # 3 due to the state change immediately thereafter occur, after the completion of the aggregation processing 4-1 of this cycle, The representative alarm information of one message including the second and third representative alarm information # 2 and # 3 is transmitted (SNMP TRAP2).
[0025]
Further, when the status change of the alarm information is continuously collected from the same monitored device 1-3, the alarm information collected during the aggregation process is used as the management information notification protocol (representative alarm information of one message) after the aggregation process. Send by SNMP TRAP). Therefore, if there is a change in the state of the alarm information such as “alarm generation” → “alarm recovery” → “alarm generation”... Send alert information.
[0026]
After transmitting the representative alarm information # 2 and # 3 by the management information notification protocol (SNMP TRAP), the SNMP converter 1-2 again outputs the alarm information (contact ON / OFF information) from each monitored device 1-3. (4-2). After the completion of the aggregation process of the alarm information (contact ON / OFF information), if there is no representative alarm information to be notified by a new state change, the representative alarm information is not transmitted.
[0027]
By performing a logical OR operation on the alarm information (contact ON / OFF information) and aggregating the alarm information into the representative alarm information, for example, when an alarm of a plurality of monitoring items occurs in a monitoring target item based on the same representative alarm information, the Even if one of the monitoring target items is restored, the result of the logical OR operation remains in the state of the occurrence of the alarm. The system may not be able to detect it, but in order to avoid this, in addition to the types of alarm information "alarm occurrence" and "alarm recovery", manage the notification of "state change", Even if there is no state change as the representative alarm information, if a state change occurs in the monitoring item, a notification of "state change" is sent to the monitoring server (SNMP manager) 1-1 to notify the management information. It is notified by (SNMP TRAP).
[0028]
The operation of this "state change" notification will be described with reference to FIG. In FIG. 5, (a) shows a bit string of representative alarm information, and (b) shows a bit string of alarm information (contact ON / OFF information) collected from each monitored device. Since the first bit (BIT # 1) of the alarm information (contact ON / OFF information) shown in FIG. 5B is "1", the alarm information is newly added to the representative alarm information # 1 for which an alarm has already been generated. When an alarm ("1") occurs in the third bit (BIT # 3) of (contact ON / OFF information), these alarm bit strings (bit strings including BIT # 1 and BIT # 3) are aggregated by logical OR. The first bit of the representative alarm information does not change before and after the occurrence of the alarm of the third bit (BIT # 3) of the contact information and remains as the representative alarm information # 1 for which the alarm has already been generated. Not done.
[0029]
In such a case, in order to notify the monitoring server (SNMP manager) 1-1 that a state change has occurred in the monitoring item in the representative alarm information # 1, information indicating "state change" is included in the alarm information. Is transmitted by the management information notification protocol (SNMP TRAP).
[0030]
FIG. 6 shows a sequence of a status change monitoring process. Upon detecting that a status change has occurred in the monitoring item in the representative alarm information, the status change notification (SNMP TRAP1) is transmitted. After the status change notification, the status of the alarm information (contact ON / OFF information) is transmitted. The change is monitored for a predetermined monitoring time T (6-1). If there is a state change during the predetermined monitoring time T, the notification of the state change is made after the completion of the monitoring of the predetermined monitoring time T. (SNMP TRAP2). If there is no state change, the state change monitoring process 6-2 in the next cycle is started without transmitting the state change notification. In this case, too, by notifying all state changes but notifying state changes at predetermined time intervals, it is possible to suppress the occurrence of a large number of notification packets by the management information notification protocol (SNMP TRAP).
[0031]
The SNMP conversion device 1-2 updates the management information database (MIB: Management Information Base) information with the representative alarm information obtained by performing the logical sum aggregation, and sends the monitored device 1 in the “SNMP TRAP” transmission section 2-3. The management information database (MIB) information is transmitted to the monitoring server (SNMP manager) 1-1 by using the management information notification protocol (SNMP TRAP) using the IP address assigned to -3 as the transmission source IP address.
[0032]
Next, IP address management in the SNMP converter 1-2 will be described with reference to FIG. The SNMP converter 1-2 manages the IP addresses of the number of the monitored devices (monitored nodes) 1-3 under its control. When the alarm information (contact ON / OFF information) collected from the monitored device 1-3 is notified to the monitoring server (SNMP manager) 1-1 by a transmission packet according to the management information notification protocol (SNMP TRAP), The IP address assigned to each monitored device 1-3 is transmitted to the monitoring server (SNMP manager) 1-1 as a source IP address.
[0033]
The monitoring server (SNMP manager) 1-1 which has received the transmission packet by the management information notification protocol (SNMP TRAP) identifies the monitored device 1-3 which has issued the alarm information without providing any means for performing a special process. By referring to the source IP address in the packet of the management information notification protocol (SNMP TRAP), the monitored device 1-3 can be identified.
[0034]
Next, an embodiment of a network monitoring system having a plurality of monitoring servers (SNMP managers) will be described with reference to FIG. In this embodiment, a first monitored device 1-31 constituting the first system # 1 and a second monitored device constituting the second system # 2 are subordinate to the SNMP converter 1-2. 1-32 are connected.
[0035]
Further, a first monitoring server (SNMP manager) 1-11 and a second monitoring server (SNMP manager) 1-12 are connected to the SNMP conversion device 1-2 via a local area network (LAN). . The SNMP conversion device 1-2 transmits a management information notification protocol (SNMP TRAP) transmission destination, that is, a monitoring server (SNMP manager) for each of the monitored devices 1-31, 1-32 connected under the SNMP conversion device 1-2. Is set.
[0036]
The alarm information (contact ON / OFF information) collected from the monitored device 1-31 in the first system # 1 is notified to the first monitoring server 1-11 by a management information notification protocol (SNMP TRAP), for example. The alarm information (contact ON / OFF information) collected from the monitored device 1-32 in the second system # 2 is transmitted to a second monitoring server (SNMP manager) 1-12 by a management information notification protocol (SNMP TRAP). ). This makes it possible to flexibly cope with monitoring and management according to the actual operation situation of the network monitoring system, for example, when it is desired to disperse monitoring servers (SNMP managers) for each type of monitored device.
[0037]
【The invention's effect】
As described above, according to the present invention, alarm information (contact ON / OFF information) of each monitored device such as each transmission device in a communication network is collected, and information including a state change is collected into a management information database ( MIB), and by providing an SNMP conversion device for notifying a monitoring server (SNMP manager) by a management information notification protocol (SNMP TRAP), integrated monitoring and management of the communication network and using existing SNMP The information can be easily taken into the network management system, and the occurrence information of the alarm can be quickly notified.
[0038]
In addition, the monitoring server (SNMP manager) is provided with an SNMP conversion device that sets a different IP address for each monitored device as a source IP address and transmits alarm information according to a management information notification protocol (SNMP TRAP). It is possible to immediately identify the monitored device that has issued the alarm information from the source IP address without separately taking a mechanism for identifying the monitored device.
[0039]
Also, the alarm information (contact ON / OFF information) of each monitored device is aggregated into representative alarm information by a logical OR operation, and the representative alarm information is converted into a management information database (MIB), whereby a management information database (MIB) is obtained. ) Is simplified, and alarm information and state change information at regular time intervals are aggregated by a logical OR operation, so that the number of notification packets generated by the notification protocol (SNMP TRAP) is suppressed, and traffic and traffic on the network are reduced. The processing load on the monitoring server (SNMP manager) can be reduced.
[0040]
Also, by making it possible to set the notification destination of the alarm by the management information notification protocol (SNMP TRAP) for each monitored device or for each type thereof, the extensibility of monitoring and management of the communication network is expanded, and the monitoring server (SNMP) It is possible to flexibly construct a monitoring system suitable for the operation status of the communication network, for example, by distributing managers.
[Brief description of the drawings]
FIG. 1 is a diagram showing an overall configuration of a network monitoring system according to the present invention.
FIG. 2 is a diagram showing each processing unit in the SNMP conversion device.
FIG. 3 is a diagram illustrating a logical sum aggregation process in the SNMP converter.
FIG. 4 is a diagram showing a sequence of representative alarm information aggregation processing.
FIG. 5 is a diagram illustrating a notification operation of “state change”.
FIG. 6 is a diagram showing a sequence of a status change monitoring process.
FIG. 7 is a diagram showing IP address management in an SNMP conversion device.
FIG. 8 is a diagram illustrating an example of a communication network monitoring system having a plurality of monitoring servers.
[Explanation of symbols]
1-1 Monitoring server (SNMP manager)
1-2 SNMP converter 1-3 Monitored device (monitored node)
LAN Local Area Network

Claims

ネットワーク上の各被監視装置から各監視項目の警報情報を収集する手段と、
各被監視装置毎に割り当てた互いに異なるＩＰアドレスを送信元ＩＰアドレスとして用い、該各被監視装置から収集した警報情報を、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による通知パケットで、監視サーバへ通知する警報情報送信手段とを備え、
前記監視サーバは、管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による通知パケットの送信元ＩＰアドレスを基に、警報情報を発した被監視装置を識別することを特徴とする通信ネットワーク監視システム。Means for collecting alarm information of each monitored item from each monitored device on the network;
Using different IP addresses assigned to each monitored device as source IP addresses, alert information collected from each monitored device is notified to the monitoring server in a notification packet by a management information notification protocol (SNMP TRAP). Alarm information transmitting means,
A communication network monitoring system, wherein the monitoring server identifies a monitored device that has issued alarm information based on a transmission source IP address of a notification packet according to a management information notification protocol (SNMP TRAP).

前記各被監視装置から収集した各監視項目の警報情報を、論理和演算により代表警報情報に集約する警報情報集約手段と、
該集約した代表警報情報を管理情報データベース（ＭＩＢ）　に変換し、前記管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）により、代表警報情報を前記監視サーバへ通知する警報情報送信手段と
を備えたことを特徴とする請求項１に記載の通信ネットワーク監視システム。Alarm information aggregating means for aggregating alarm information of each monitoring item collected from each monitored device into representative alarm information by a logical sum operation,
Alarm information transmitting means for converting the collected representative alarm information into a management information database (MIB) and notifying the monitoring server of the representative alarm information by the management information notification protocol (SNMP TRAP). The communication network monitoring system according to claim 1, wherein

前記論理和演算により代表警報情報に集約される各被監視装置の監視項目の警報情報に状態変化が発生したことを検出する警報情報状態変化検出手段と、
該警報情報状態変化検出手段により検出した各被監視装置の監視項目の警報情報に状態変化の情報を、前記監視サーバへ通知する警報情報状態変化通知手段とを備えたことを特徴とする請求項２に記載の通信ネットワーク監視システム。Alarm information state change detection means for detecting that a state change has occurred in the alarm information of the monitoring item of each monitored device that is aggregated into the representative alarm information by the logical sum operation,
An alarm information status change notifying means for notifying the monitoring server of status change information in the alarm information of the monitoring item of each monitored device detected by the alarm information status change detecting means. 3. The communication network monitoring system according to 2.

前記警報情報集約手段は、各被監視装置から収集される各監視項目の警報情報を一定時間に亙って記憶保持し、該一定時間に亙って記憶保持した各監視項目の警報情報を論理和演算により代表警報情報に集約し、
警報情報送信手段は、該集約された代表警報情報を１メッセージの管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）によるパケットで通知する構成を有することを特徴とする請求項２に記載の通信ネットワーク監視システム。The alarm information aggregating means stores and retains the alarm information of each monitoring item collected from each monitored device for a certain period of time, and logically stores the alarm information of each monitoring item stored and held over the certain period of time. Summation into representative alarm information by sum operation,
3. The communication network monitoring system according to claim 2, wherein the alarm information transmitting means has a configuration of notifying the collected representative alarm information by a packet based on a one-message management information notification protocol (SNMP TRAP).

前記警報情報状態変化検出手段は、各被監視装置の監視項目の警報情報の状態変化を一定時間に亙って記憶保持し、該一定時間に亙って記憶保持した状態変化の情報を論理和演算により集約し、
前記警報情報状態変化通知手段は、該集約した状態変化の情報を通知する構成を有することを特徴とする請求項３に記載の通信ネットワーク監視システム。The alarm information state change detecting means stores and holds the state change of the alarm information of the monitoring item of each monitored device over a certain period of time, and logically ORs the state change information stored and held over the certain period of time. Aggregated by operation,
The communication network monitoring system according to claim 3, wherein the alarm information status change notification unit has a configuration for notifying the information of the aggregated status change.

前記被監視装置毎に又はその種別毎に、前記管理情報通告プロトコル（ＳＮＭＰ　ＴＲＡＰ）による通知先を、それぞれ異なる監視サーバに設定する手段を備えたことを特徴とする請求項１乃至５の何れかに記載の通信ネットワーク監視システム。6. A device according to claim 1, further comprising means for setting a destination to be notified by the management information notification protocol (SNMP @ TRAP) to different monitoring servers for each of the monitored devices or for each type thereof. 2. A communication network monitoring system according to item 1.