【０００１】
【発明の属する技術分野】
本発明は、ＩＰ−ＶＰＮ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ−Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ ）やＶｏＩＰ（Ｖｏｉｃｅ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）などのネットワークサービスの運用管理において、仮想ネットワークと下位レイヤの物理ネットワークとの関連を管理し、ネットワーク障害発生時の影響範囲の切り分けなどにおいて、障害箇所のネットワーク要素をひと目で把握することができるように表示する仮想ネットワーク運用状況表示装置に関する。
【０００２】
【従来の技術】
従来のネットワーク監視装置は、物理レイヤ及びその上位レイヤの複数のレイヤから成るネットワークに対して、その単一レイヤネットワークの運用情況を、２次元表示のマップ上に、各ネットワーク要素のアイコンを連結線で連結したイメージにより表示し、物理レイヤ又はその上位レイヤのネットワークに障害が発生した場合、障害箇所のネットワーク要素を、そのアイコンの色を変えたり、アイコンを点滅表示することにより、ネットワーク運用者に通知していた。
【０００３】
従来のネットワーク監視装置のシステム構成を図１４に示す。また、従来のネットワーク監視装置の２次元表示によるマップイメージを図１５に示す。図１４に示すネットワーク監視装置のシステム構成において、運用状況表示部１４−１は、物理レイヤ又はその上位レイヤの単一レイヤネットワークサービスの運用状況を、図１５に示すように２次元表示のマップ上に表示する。
【０００４】
運用状況表示部１４−１は、障害の発生又は復旧を障害管理部１４−２から通知を受けたとき、又は物理レイヤ若しくはその上位レイヤのネットワーク構成が変更されたことを構成情報管理部１４−３から通知を受けたとき、それに応じてネットワークの運用情況の表示を更新する。
【０００５】
障害管理部１４−２は、ネットワーク障害管理部１４−２１により、物理レイヤ又はその上位レイヤのネットワークの障害状態を管理し、状態変化を検出したときに運用状況表示部１４−１へその旨を通知する。また、構成情報管理部１４−３より、管理対象のネットワーク構成の変更通知を受けたとき、その内容に合わせて監視対象を変更する。
【０００６】
構成情報管理部１４−３は、ネットワーク構成情報管理部１４−３１により、物理レイヤ又はその上位レイヤのネットワークの構成情報を管理し、該ネットワーク構成情報データベースを記憶手段１４−３２に保持し、該ネットワーク構成が変更されたときは、その旨を運用状況表示部１４−１及び障害管理部１４−２に通知する。なお、図１４において、１４−４は物理レイヤ及びその上位レイヤから成る監視対象ネットワークである。
【０００７】
ネットワーク運用状況の表示は図１５に示すように、２次元表示マップ上に、物理レイヤ又はその上位レイヤのネットワークを構成する各ネットワーク要素をアイコン１５−１で表示し、各ネットワーク要素間を接続する中継線を、各アイコン１５−１間に施した連結線１５−２により表示する。
【０００８】
そして、例えば、警告状態のネットワーク要素のアイコン１５−１’を黄色等（同図においては斜線模様を施している。）のように色を変えて表示し、また、障害状態のネットワーク要素のアイコン１５−１”を、赤色等に色を変えたり点滅（同図においては網目模様を施している。）させるなどにより、他のネットワーク要素のアイコンと区別し得るように表示していた。
【０００９】
本発明に関連する他の先行技術として、下記の特許文献１に記載された「ネットワーク構成図表示方法およびシステム」及び特許文献２に記載された「階層型ネットワーク構成表示方式」等がある。これらの文献に開示されたネットワーク構成表示手段は、何れもネットワーク構成を２次元平面上のマップに表示するものである。
【００１０】
【特許文献１】
特開２００１−３０８８７３号公報
【特許文献２】
特開平４−２６６２４９号公報
【００１１】
【発明が解決しようとする課題】
従来のネットワーク監視装置では、単一レイヤのネットワークの運用情況を２次元表示していたため、物理レイヤネットワークについてのネットワーク監視装置では、発生したネットワーク障害が上位レイヤのどの仮想ネットワークに影響を及ぼすかを表示することができない。
【００１２】
また、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ）ネットワークなどの中間／上位レイヤのネットワークについてのネットワーク監視装置では、物理レイヤのネットワーク構成情報を表示することができず、物理レイヤネットワーク装置の問題個所を特定するができない、といった問題があった。
【００１３】
また、ネットワーク規模の拡大に伴い、１つの監視システムにより数千〜数万のネットワーク要素を監視する必要がある場合があり、そのため、数千〜数万のネットワーク要素からなるネットワーク構成を表示する際に、マップ表示の度にそれらのネットワーク構成情報を基に描画表示処理を行っていたため、表示に多大な時間を要し、操作性が悪いという問題があった。
【００１４】
本発明は、複数のレイヤから成るネットワークの構成を容易に把握することができるようにネットワーク構成を表示し、下位レイヤのネットワーク装置の障害により影響を受ける上位レイヤの仮想ネットワークの範囲、及び上位レイヤの仮想ネットワークの障害に関係する下位レイヤのネットワーク装置を一目瞭然に表示し、ネットワークの問題個所を容易に特定するができ、また、それらの表示を短時間で表示することができる仮想ネットワーク運用状況表示装置を提供することを目的とする。
【００１５】
【課題を解決するための手段】
本発明の仮想ネットワーク運用状況表示装置は、（１）下位レイヤのネットワークの構成情報と上位レイヤのネットワークの構成情報とを保持する構成情報保持手段と、該構成情報に基づいて下位レイヤのネットワーク構成を２次元平面のマップ上に配置したイメージで表示し、上位レイヤのネットワークの構成を３次元空間に配置したイメージで表示し、該下位レイヤ及び上位レイヤのネットワーク構成を、同一の３次元空間を表示する表示画面上に混在させて表示し、かつ、下位レイヤの各ネットワーク要素と上位レイヤの各ネットワーク要素との間で、相互に関連するネットワーク要素同士を、前記表示画面上で連結線により連結して表示するネットワーク構成表示手段と、を備えたものである。
【００１６】
また、（２）前記下位レイヤのネットワーク要素の障害を検出したとき、該障害の影響が及ぶ前記上位レイヤのネットワーク要素との間の連結線を、他の連結線と異なる色に変化させ、又は点滅させて表示する手段を備えたものである。
【００１７】
また、（３）前記表示画面上の下位レイヤの各ネットワーク要素及び上位レイヤの各ネットワーク要素のうち、ポインティングデバイスのカーソルにより選択された任意のネットワーク要素に対して、該ネットワーク要素に関連する対向側レイヤのネットワーク要素を、他のネットワーク要素の表示と異なる態様で表示する手段を備えたものである。
【００１８】
また、（４）前記表示画面上の上位レイヤの各ネットワーク要素のうち、ポインティングデバイスのカーソルにより選択された任意のネットワーク要素に対して、該ネットワーク要素に関連する下位レイヤのネットワーク要素を、元々の表示色より暗い色を用いて表示する手段を備えたものである。
【００１９】
また、（５）前記２次元平面のマップ上に配置した下位レイヤのネットワーク構成のイメージデータを予め作成し保持しておく手段を備え、前記ネットワーク構成表示手段は、該保持された下位レイヤのネットワーク構成のイメージデータを用いて、下位レイヤ及び上位レイヤのネットワーク構成を前記表示画面上に混在させて表示することを特徴とする。
【００２０】
【発明の実施の形態】
図１に本発明のネットワーク監視装置のシステム構成を示す。同図に示すシステム構成において、運用状況表示部１−１はネットワークサービスの運用状況を表示し、複数の異なるレイヤにおける運用状況を同時に表示する。上位レイヤネットワークの運用状況を３次元表示イメージで、下位レイヤネットワークの運用状況を２次元表示イメージで、同一表示部の３次元表示画面上に表示する。
【００２１】
上位レイヤネットワークの３次元表示イメージの描画は、構成情報管理部１−４からネットワーク構成情報を入手して作成する。下位レイヤの２次元表示イメージの描画は、２次元表示イメージ管理部１−２により管理されている該下位レイヤ部についてのイメージデータファイルの内容をそのまま使用する。
【００２２】
運用状況表示部１−１は、ネットワーク障害の発生又は復旧により、上位レイヤの仮想ネットワークの運用について構成状態に変更があったことを、障害管理部１−３から通知を受けたとき、又は上位レイヤの仮想ネットワーク構成が変更されたことを、構成情報管理部１−４から通知を受けたときは、その変更を表示するために、上位レイヤネットワークの３次元表示イメージの該当する構成部分を更新する。
【００２３】
また、運用状況表示部１−１は、ネットワーク障害の発生又は復旧により、下位レイヤのネットワークの運用について構成状態に変更があったとき、又は下位レイヤのネットワーク構成が変更されたときは、２次元表示イメージ管理部１−２から、イメージデータファイルの内容が変更された旨の通知を受ける。その通知を受けたとき、下位レイヤネットワークの２次元表示イメージを最新のものに差し替える。
【００２４】
２次元表示イメージ管理部１−２は、下位レイヤネットワーク構成の２次元表示イメージデータを、イメージデータ管理部１−２１により管理する。そのイメージデータファイルは、ｐｎｇ（ｐｏｒｔａｂｌｅ ｎｅｔｗｏｒｋ ｇｒａｐｈｉｃｓ ）やｊｐｅｇ（ｊｏｉｎｔ ｐｈｏｔｏｇｒａｐｈｉｃ ｅｘｐｅｒｔｓ ｇｒｏｕｐ）等のファイル形式で記憶手段１−２２により保持する。
【００２５】
また、２次元表示イメージ管理部１−２は、ネットワーク障害の発生又は復旧により、ネットワークの運用について構成状態に変更があったことを障害管理部１−３から通知を受けたとき、又はネットワーク構成が変更されたことを構成情報管理部１−４から通知を受けたときは、その変更を２次元表示イメージデータに反映してイメージデータファイルを更新し、該イメージデータファイルを運用状況表示部１−１に送出する。ネットワーク構成を、ドメインの概念を導入して管理する場合、ドメイン毎にイメージデータファイルを用意する。
【００２６】
障害管理部１−３は、ネットワークの障害状態を管理し、仮想ネットワーク障害管理部１−３１及び物理ネットワーク障害管理部１−３２により、それぞれ、上位レイヤの仮想ネットワーク及び下位の物理レイヤネットワークの状態を監視する。
【００２７】
そして、ネットワーク障害による状態変化を検出すると、運用状況表示部１−１及び２次元表示イメージ管理部１−２へその旨を通知する。また、構成情報管理部１−４から、管理対象の物理レイヤネットワーク構成又は仮想ネットワークの構成変更の通知を受けたとき、その内容に合わせて監視対象のネットワークを変更する。
【００２８】
構成情報管理部１−４は、監視対象ネットワーク１４−４の構成情報を管理し、仮想ネットワーク構成情報管理部１−４１及び物理ネットワーク構成情報管理部１−４２により、それぞれ、上位レイヤの仮想ネットワーク及び下位レイヤの物理ネットワークの構成情報を管理を管理する。
【００２９】
上位レイヤの仮想ネットワーク構成情報及び下位レイヤの物理ネットワーク構成情報は、それぞれ、記憶手段１−４３及び１−４４により保持する。構成情報管理部１−４は、監視対象ネットワーク１４−４の構成に変更があったときは、その旨を運用状況表示部１−１、障害管理部１−３及び２次元表示イメージ管理部１−２に通知する。
【００３０】
なお、ネットワーク監視装置のシステム構成に、クライアント−サーバ型のシステム構成を採用した場合は、２次元表示イメージ管理部１−２、障害管理部１−３及び構成情報管理部１−４をサーバ装置に置き、運用状況表示部１−１をクライアント装置に置く構成とすることができる。
【００３１】
ここで、構成情報管理部１−４における物理レイヤネットワーク構成情報データベースのスキーマの概要を図２に示す。また、上位レイヤの仮想ネットワークモデルと下位レイヤの物理ネットワークモデルの依存関係を図３に示す。仮想ネットワーク構成情報データベースは、仮想ネットワークの種類（ＶＰＮ、ＶｏＩＰ、ＡＴＭ、ＭＰＬＳ、ＩＰネットワークなど）によって異なり、物理ネットワーク構成情報データベースの各エンティティとは一方向の関係で管理される。例として、ＶＰＮについての仮想ネットワーク構成情報データベースのスキーマの概要を図４に示す。
【００３２】
本発明によるネットワーク運用状況表示のマップイメージを図５に示す。同図に示すように、上位レイヤのネットワークの運用状況を、３次元イメージで立体的に表示し（同図では円筒形及び三角柱のアイコンで表示している）、下位レイヤのネットワークの運用状況を、２次元の平面５−２上に配置したイメージにより表示し（同図では平行四辺形のアイコンで表示している）、かつ、上位レイヤのネットワークと下位レイヤのネットワークとを、同一表示画面５−１上に表示し、両レイヤ間の関連するネットワーク要素を、同図示すように例えば破線等の連結線により繋いで連係関係を表示する。
【００３３】
なお、表示画面５−１上で、各ネットワーク要素のアイコン同士が多少重なり合って見にくくなった場合に、ネットワーク運用者は、ポインティングデバイスを用いてそのアイコンをドラッグするなどしてずらす操作を行うことにより、重ならないように表示する構成とすることができる。
【００３４】
図６に本発明によるマップ表示のシーケンスを示す。同図に示すようにまず、ユーザ（ネットワーク運用者）からの運用状況表示依頼が運用状況表示部１−１に通知される（ステップＳ１）。運用状況表示部１−１は、構成情報管理部１−４に上位レイヤネットワークの構成情報の取得を要求する（ステップＳ２）。
【００３５】
構成情報管理部１−４は、該構成情報の取得要求により、運用状況表示部１−１に上位レイヤネットワークの構成情報を通知する（ステップＳ３）。運用状況表示部１−１は、障害管理部１−３に対して、障害の発生又は復旧によるネットワークの運用について状態変更についての問い合わせを行う（ステップＳ４）。障害管理部１−３は、該問い合わせに対して、ネットワークの運用状態を通知する（ステップＳ５）。
【００３６】
運用状況表示部１−１は、ネットワーク構成情報を基に、上位レイヤネットワークの３次元表示イメージを作成する（ステップＳ６）。また、運用状況表示部１−１は、２次元表示イメージ管理部１−２に、下位レイヤネットワークの２次元表示イメージデータの取得を要求する（ステップＳ７）。２次元表示イメージ管理部１−２は、該データ取得要求により、運用状況表示部１−１に、下位レイヤネットワークの２次元表示イメージデータを通知する（ステップＳ８）。
【００３７】
運用状況表示部１−１は、先に作成した上位レイヤネットワークの３次元表示イメージと、下位レイヤネットワークの２次元表示イメージとを合成する（ステップＳ９）。運用状況表示部１−１は、該合成した上位レイヤネットワーク及び下位レイヤネットワークの運用状況を表示する（ステップＳ１０）。
【００３８】
【実施例】
以下に、仮想ネットワークとしてＶＰＮを例に、本発明の実施例について説明する。図７にＶＰＮによるネットワークサービス提供の構成例を示す。同図に示すように、物理ネットワーク７−３上に、Ａ社向けＶＰＮ（７−１）とＢ社向けＶＰＮ（７−２）とが存在し、これらのネットワークの運用を管理するものとする。
【００３９】
Ａ社向けＶＰＮ（７−１）は、物理ネットワークのノードＮ３，Ｎ４，Ｎ５を使用し、本社、支社１、支社２間にネットワークサービスを提供する。Ｂ社向けＶＰＮ（７−２）は、同様に物理ネットワークのノードＮ１，Ｎ２，Ｎ３を使用し、本社、支社１、支社２間にネットワークサービスを提供する。
【００４０】
ＶＰＮを仮想ネットワークの一要素と定義すると、Ａ社向けＶＰＮ（７−１）及びＢ社向けＶＰＮ（７−２）は、それぞれ、図８の（ａ）、（ｂ）に示すように、仮想ネットワークのネットワーク要素ＶＰＮ−Ａ，ＶＰＮ−Ｂにより、各本社、支社間を接続するネットワークとして表すことができる。
【００４１】
前述のＶＰＮによるネットワークサービスの運用状況は、図９に示すように、上位レイヤ仮想ネットワークのＡ社向け及びＢ社向けＶＰＮの運用状況を、３次元イメージで立体的に表示し、下位レイヤ物理ネットワークの運用状況を、２次元平面上のマップに配置したイメージにより表示する。
【００４２】
そして、上位レイヤ仮想ネットワークのＡ社向け及びＢ社向けのＶＰＮと下位レイヤ物理ネットワークとの連係するネットワーク要素間を、同図示すように、破線等の連結線により繋いで連係関係を表示する。こうすることにより、下位レイヤ物理ネットワークの構成と上位レイヤのＶＰＮサービスネットワークの構成との関係を、ネットワーク運用者が一目で容易に把握することができる。
【００４３】
ここで一例として、３次元イメージで表現した上位レイヤのＶＰＮサービスの運用中に、下位レイヤのノードＮ４に障害が発生し、Ａ社のＶＰＮにおいてＡ社の支社２との通信が不能になった場合、図１０に示すように、障害ノードＮ４と、該ノードＮ４に連係する上位レイヤのネットワーク要素と、その連係を示す連結線とを、色の変化又は点滅により、他と異なる態様で表示する。
【００４４】
この表示を一目見ることにより、ネットワーク運用者は以下のことを把握することができる。
（ｉ）物理ネットワークのノードＮ４に障害が発生したこと。
（ｉｉ）物理ネットワークのノードＮ４の障害により、Ａ社向けＶＰＮサービスに影響が出て、Ａ社の支社２に通信障害が起きている状態であること。
（ｉｉｉ ）物理ネットワークのノードＮ４の障害に関して、Ｂ社向けＶＰＮサービスには影響が出てないこと。
【００４５】
前述の仮想ネットワークの運用状況表示において、上位レイヤのネットワーク要素と下位レイヤのネットワーク要素との対応関係が、多対多となり、要素数が増えて対応関係がより複雑になると、レイヤ間の連係を示す連結線の本数が増大し、ネットワーク要素間の連係関係の表示が込み入ったものとなるため、ネットワーク運用者は、前述の仮想ネットワークの運用状況表示を一目見ても、その構成の把握が困難なものとなる。
【００４６】
そのような場合、障害箇所の連結線を色の変化又は点滅により表示する構成に代えて、図１１及び図１２に示すように、特定の着目するネットワーク要素のアイコンを、ポインティングデバイスのカーソルにより選択すると、該ネットワーク要素とそれに連係する対抗側レイヤのネットワーク要素とを、強調表示（点滅、反転等）することにより、明瞭に連係関係を表示する構成とすることができる。
【００４７】
図１１は、Ａ社向けＶＰＮの本社のネットワーク要素（ＶＰＮ−Ａ社）をカーソル等のポインタにより選択した場合を示し、該ネットワーク要素（ＶＰＮ−Ａ社）に関連する物理レイヤのネットワーク装置Ｎ３，Ｎ４，Ｎ５を強調表示（同図では太枠線で囲んで示している。）する例を示している。
【００４８】
また、図１２は、物理レイヤのネットワーク装置Ｎ４をカーソル等のポインタにより選択した場合に、該ネットワーク装置Ｎ４により影響を受けるＡ社向けＶＰＮの本社及び支社２のネットワーク要素を強調表示（同図では太枠線で囲んで示している。）する例を示している。
【００４９】
また、特定の着目するネットワーク要素とそれに連係する対抗側レイヤのネットワーク要素とを、図１１又は図１２に示すように強調表示する構成に代えて、図１３に示すように、特定の着目する上位レイヤの３次元表示イメージ上のネットワーク要素を、例えば太陽マークのカーソル等のポインタにより選択すると、下位レイヤの２次元マップイメージ上に表示されている下位レイヤネットワークの連係装置の表示色を、元々の表示色に比べて暗い色に変化させることにより、あたかも選択した特定の３次元表示イメージのネットワーク要素の影が、２次元マップイメージ上に映っているかのように表示する。
【００５０】
このような構成とすることにより、上位レイヤのネットワーク要素と下位レイヤのネットワーク要素との連係が一目瞭然表示される。なお，図１１、図１２及び図１３において、障害発生中のネットワーク要素は、図１０と同様に、そのアイコンの色を赤など他の要素と異なる色に変化させて表示する。
【００５１】
（付記１） 下位レイヤのネットワークの構成情報と上位レイヤのネットワークの構成情報とを保持する構成情報保持手段と、
該構成情報に基づいて下位レイヤのネットワーク構成を２次元平面のマップ上に配置したイメージで表示し、上位レイヤのネットワークの構成を３次元空間に配置したイメージで表示し、該下位レイヤ及び上位レイヤのネットワーク構成を、同一の３次元空間を表示する表示画面上に混在させて表示し、かつ、下位レイヤの各ネットワーク要素と上位レイヤの各ネットワーク要素との間で、相互に関連するネットワーク要素同士を、前記表示画面上で連結線により連結して表示するネットワーク構成表示手段と、
を備えたことを特徴とする仮想ネットワーク運用状況表示装置。
（付記２） 前記下位レイヤのネットワーク要素の障害を検出したとき、該障害の影響が及ぶ前記上位レイヤのネットワーク要素との間の連結線を、他の連結線と異なる色に変化させ、又は点滅させて表示する手段を備えたことを特徴とする付記１に記載の仮想ネットワーク運用状況表示装置。
（付記３） 前記表示画面上の下位レイヤの各ネットワーク要素及び上位レイヤの各ネットワーク要素のうち、ポインティングデバイスのカーソルにより選択された任意のネットワーク要素に対して、該ネットワーク要素に関連する対向側レイヤのネットワーク要素を、他のネットワーク要素の表示と異なる態様で表示する手段を備えたことを特徴とする付記１に記載の仮想ネットワーク運用状況表示装置。
（付記４） 前記表示画面上の下位レイヤの各ネットワーク要素及び上位レイヤの各ネットワーク要素のうち、ポインティングデバイスのカーソルにより選択された任意のネットワーク要素に対して、該ネットワーク要素に関連する対向側レイヤのネットワーク要素を、反転表示又は点滅表示など他のネットワーク要素の表示と異なる態様で強調表示する手段を備えたことを特徴とする付記１に記載の仮想ネットワーク運用状況表示装置。
（付記５） 前記表示画面上の上位レイヤの各ネットワーク要素のうち、ポインティングデバイスのカーソルにより選択された任意のネットワーク要素に対して、該ネットワーク要素に関連する下位レイヤのネットワーク要素を、元々の表示色より暗い色を用いて表示する手段を備えたことを特徴とする付記１に記載の仮想ネットワーク運用状況表示装置。
（付記６） 前記２次元平面のマップ上に配置した下位レイヤのネットワーク構成のイメージデータを予め作成し保持しておく手段を備え、前記ネットワーク構成表示手段は、該保持された下位レイヤのネットワーク構成のイメージデータを用いて、下位レイヤ及び上位レイヤのネットワーク構成を前記表示画面上に混在させて表示することを特徴とする付記１乃至５の何れかに記載の仮想ネットワーク運用状況表示装置。
（付記７） 前記下位レイヤのネットワークの構成として、物理レイヤネットワークの構成を表示することを特徴とする付記１乃至６の何れかに記載の仮想ネットワーク運用状況表示装置。
【００５２】
【発明の効果】
以上説明したように、本発明によれば、下位レイヤのネットワーク構成を２次元平面のマップ上に配置したイメージで表示し、上位レイヤのネットワークの構成を３次元空間に配置したイメージで表示し、該下位レイヤ及び上位レイヤのネットワーク構成を、同一の３次元空間を表示する表示画面上に混在させて表示するとともに、下位レイヤの各ネットワーク要素と上位レイヤの各ネットワーク要素との間で相互に関連するネットワーク要素同士を、該表示画面上で連結線により連結して表示することにより、上位レイヤのネットワーク要素と下位レイヤのネットワーク要素とが、同一表示画面上に区別されて表示されるとともに、ネットワーク運用者は、複数のレイヤから成るネットワークの構成及びその結合関係を容易に把握することができる。
【００５３】
また、下位レイヤのネットワーク要素に障害が発生した場合に、該障害発生ネットワーク要素、及び該障害により影響を受ける上位レイヤのネットワーク要素が識別されるように表示することにより、下位レイヤのネットワーク要素に発生した障害による上位レイヤのネットワークサービスへの影響範囲を容易に把握することができ、また、上位レイヤのネットワーク要素の障害発生時に、該障害に関連する下位レイヤのネットワーク要素を表示することにより、問題個所のネットワーク要素の特定を容易に行うことができる。
【００５４】
また、２次元平面のマップ上に配置した下位レイヤのネットワーク構成のイメージデータを予め１枚の画像データとして作成しておくことにより、システム負荷が重い３次元イメージ表示処理の負荷を削減することができる。下位レイヤネットワークは上位レイヤネットワークに比べて要素数が多く（最下位レイヤの物理ネットワークにおいては数千〜数万）、下位レイヤの２次元平面マップを１枚の画像データとして作成しておくことにより、システム負荷を大幅に軽減することができる。
【００５５】
なお、クライアント−サーバ型のシステム構成を採用した場合、サーバ上で前述の２次元平面マップを作成し、ネットワーク構成要素等のアイコンイメージをサーバ上で管理することにより、システム負荷が軽減され、また、アイコンの変更、追加を容易に行うことができる。
【図面の簡単な説明】
【図１】本発明のネットワーク監視装置のシステム構成を示す図である。
【図２】物理レイヤネットワーク構成情報データベースのスキーマの概要を示す図である。
【図３】仮想ネットワークモデルと物理ネットワークモデルの依存関係を示す図である。
【図４】仮想ネットワーク構成情報データベースのスキーマの概要を示す図である。
【図５】本発明によるネットワーク運用状況表示のマップイメージを示す図である。
【図６】本発明によるマップ表示のシーケンスを示す図である。
【図７】ＶＰＮによるネットワークサービス提供の構成例を示す図である。
【図８】ＶＰＮによる仮想ネットワークの構成例を示す図である。
【図９】本発明によるネットワークサービスの運用状況の表示例を示す図である。
【図１０】本発明による障害発生時のネットワーク運用状況の表示例を示す図である。
【図１１】本発明による関連ネットワーク要素の強調表示の例を示す図である。
【図１２】本発明による関連ネットワーク要素の強調表示の例を示す図である。
【図１３】本発明による関連ネットワーク要素の陰影表示の例を示す図である。
【図１４】従来のネットワーク監視装置のシステム構成を示す図である。
【図１５】従来のネットワーク監視装置の２次元表示によるマップイメージを示す図である。
【符号の説明】
１−１ 運用状況表示部
１−２ ２次元表示イメージ管理部
１−２１ イメージデータ管理部
１−２２ 記イメージデータファイルの憶手段
１−３ 障害管理部
１−３１ 仮想ネットワーク障害管理部
１−３２ 物理ネットワーク障害管理部
１−４ 構成情報管理部
１−４１ 仮想ネットワーク構成情報管理部
１−４２ 物理ネットワーク構成情報管理部
１−４３ 仮想ネットワーク構成情報の記憶手段
１−４４ 物理ネットワーク構成情報の記憶手段
１４−４ 監視対象ネットワーク[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention manages the association between a virtual network and a lower layer physical network in the operation management of network services such as IP-VPN (Internet Protocol-Virtual Private Network) and VoIP (Voice over Internet Protocol), and causes a network failure. The present invention relates to a virtual network operation status display device that displays a network element at a fault location so that it can be grasped at a glance, for example, in separating an influence range at the time.
[0002]
[Prior art]
A conventional network monitoring device displays the operation status of a single layer network on a network composed of a plurality of layers of a physical layer and an upper layer thereof by connecting icons of respective network elements on a two-dimensional display map. When a failure occurs in the physical layer or the upper layer network, the network element at the location of the failure is displayed to the network operator by changing its icon color or blinking the icon. Was informed.
[0003]
FIG. 14 shows a system configuration of a conventional network monitoring device. FIG. 15 shows a map image based on a two-dimensional display of a conventional network monitoring device. In the system configuration of the network monitoring device shown in FIG. 14, the operation status display unit 14-1 displays the operation status of the single layer network service of the physical layer or a higher layer on a two-dimensional display map as shown in FIG. To be displayed.
[0004]
The operation status display unit 14-1 receives the notification of the occurrence or recovery of the failure from the failure management unit 14-2, or reports that the network configuration of the physical layer or the upper layer has been changed. When the notification is received from No. 3, the display of the network operation status is updated accordingly.
[0005]
The failure management unit 14-2 manages the failure state of the network in the physical layer or the upper layer by the network failure management unit 14-21, and notifies the operation status display unit 14-1 when the state change is detected. Notice. Further, when a change notification of the network configuration to be managed is received from the configuration information management unit 14-3, the monitoring target is changed in accordance with the content.
[0006]
The configuration information management unit 14-3 manages the configuration information of the network of the physical layer or the upper layer by the network configuration information management unit 14-31, stores the network configuration information database in the storage unit 14-32, When the network configuration is changed, the fact is notified to the operation status display unit 14-1 and the failure management unit 14-2. In FIG. 14, reference numeral 14-4 denotes a monitored network including a physical layer and an upper layer.
[0007]
As shown in FIG. 15, the network operation status is displayed on the two-dimensional display map by displaying the network elements constituting the network of the physical layer or the upper layer by an icon 15-1 and connecting the network elements. The relay line is displayed by a connection line 15-2 provided between the icons 15-1.
[0008]
Then, for example, the icon 15-1 'of the network element in the warning state is displayed in a different color such as yellow (in the figure, a hatched pattern is shown), and the icon of the network element in the failure state is displayed. 15-1 "is displayed so as to be distinguishable from icons of other network elements by changing the color to red or the like or blinking (in the figure, a mesh pattern is applied).
[0009]
As other prior arts related to the present invention, there are “network configuration diagram display method and system” described in Patent Document 1 and “hierarchical network configuration display method” described in Patent Document 2 below. Each of the network configuration display means disclosed in these documents displays a network configuration on a map on a two-dimensional plane.
[0010]
[Patent Document 1]
JP 2001-308873 A
[Patent Document 2]
JP-A-4-266249
[0011]
[Problems to be solved by the invention]
In the conventional network monitoring device, the operation situation of the single layer network is displayed two-dimensionally. Therefore, the network monitoring device for the physical layer network determines which virtual network of the upper layer is affected by the network failure that has occurred. Cannot be displayed.
[0012]
Also, a network monitoring device for an intermediate / upper layer network such as an IP (Internet Protocol) network cannot display physical layer network configuration information, and cannot identify a problem location of the physical layer network device. There was a problem.
[0013]
In addition, with the expansion of the network scale, there is a case where it is necessary to monitor thousands to tens of thousands of network elements by one monitoring system. Therefore, when displaying a network configuration including thousands to tens of thousands of network elements, In addition, since the drawing display processing is performed based on the network configuration information every time the map is displayed, there is a problem that a long time is required for the display and operability is poor.
[0014]
The present invention displays a network configuration so that the configuration of a network including a plurality of layers can be easily grasped, a range of a virtual network of an upper layer affected by a failure of a network device of a lower layer, and an upper layer. Virtual network operation status display that can clearly display the network device of the lower layer related to the failure of the virtual network at a glance, easily identify the problem area of the network, and display them in a short time It is intended to provide a device.
[0015]
[Means for Solving the Problems]
The virtual network operation status display device according to the present invention comprises: (1) configuration information holding means for holding configuration information of a lower layer network and configuration information of an upper layer network, and a lower layer network configuration based on the configuration information. Is displayed as an image arranged on a two-dimensional plane map, the network configuration of the upper layer is displayed as an image arranged in a three-dimensional space, and the network configurations of the lower layer and the upper layer are displayed in the same three-dimensional space. The network elements of the lower layer and the network elements of the upper layer are interconnected by connecting lines between the network elements of the lower layer and the network elements of the upper layer on the display screen. And network configuration display means for displaying.
[0016]
(2) when detecting a failure in the lower layer network element, changing a connection line between the lower layer network element and the upper layer network element affected by the failure to a color different from other connection lines; or It has means for blinking and displaying.
[0017]
Further, (3) of the network element of the lower layer and the network element of the upper layer on the display screen, with respect to an arbitrary network element selected by the cursor of the pointing device, an opposite side related to the network element. There is provided a means for displaying the network elements of the layer in a manner different from the display of the other network elements.
[0018]
(4) For any network element selected by the cursor of the pointing device among the network elements of the upper layer on the display screen, the network element of the lower layer related to the network element is replaced with the original. It is provided with means for displaying using a color darker than the display color.
[0019]
(5) means for preparing and holding image data of a network configuration of a lower layer arranged on the two-dimensional plane map in advance, wherein the network configuration display means comprises a network of the held lower layer network; The network structure of the lower layer and the upper layer is mixedly displayed on the display screen using the image data of the structure.
[0020]
BEST MODE FOR CARRYING OUT THE INVENTION
FIG. 1 shows a system configuration of a network monitoring device according to the present invention. In the system configuration shown in the figure, the operation status display unit 1-1 displays the operation status of the network service, and simultaneously displays the operation status in a plurality of different layers. The operation status of the upper layer network is displayed as a three-dimensional display image, and the operation status of the lower layer network is displayed as a two-dimensional display image on the three-dimensional display screen of the same display unit.
[0021]
The drawing of the three-dimensional display image of the upper layer network is created by obtaining the network configuration information from the configuration information management unit 1-4. For drawing the two-dimensional display image of the lower layer, the contents of the image data file for the lower layer part managed by the two-dimensional display image management unit 1-2 are used as they are.
[0022]
The operation status display unit 1-1 receives a notification from the failure management unit 1-3 that the configuration state of the operation of the virtual network of the upper layer has been changed due to the occurrence or recovery of the network failure, or When a notification is received from the configuration information management unit 1-4 that the virtual network configuration of the layer has been changed, the corresponding component of the three-dimensional display image of the upper layer network is updated to display the change. I do.
[0023]
Further, the operation status display unit 1-1 displays two-dimensional information when the configuration state of the operation of the lower layer network is changed or the lower layer network configuration is changed due to the occurrence or recovery of a network failure. The display image management unit 1-2 receives a notification that the content of the image data file has been changed. When the notification is received, the two-dimensional display image of the lower layer network is replaced with the latest one.
[0024]
The two-dimensional display image management unit 1-2 manages the two-dimensional display image data of the lower layer network configuration by the image data management unit 1-21. The image data file is held by the storage unit 1-22 in a file format such as png (portable network graphics) or jpeg (joint photographic experts group).
[0025]
Further, the two-dimensional display image management unit 1-2 receives a notification from the failure management unit 1-3 that the configuration state of the network operation has been changed due to the occurrence or restoration of the network failure, or the network configuration. Is changed from the configuration information management unit 1-4, the change is reflected in the two-dimensional display image data, the image data file is updated, and the image data file is updated to the operation status display unit 1. -1. When managing the network configuration by introducing the concept of a domain, an image data file is prepared for each domain.
[0026]
The failure management unit 1-3 manages the failure state of the network. The virtual network failure management unit 1-31 and the physical network failure management unit 1-32 control the state of the upper layer virtual network and the state of the lower physical layer network, respectively. To monitor.
[0027]
When a state change due to a network failure is detected, the operation status display unit 1-1 and the two-dimensional display image management unit 1-2 are notified of the change. Further, when a notification of a change in the physical layer network configuration or virtual network configuration to be managed is received from the configuration information management unit 1-4, the network to be monitored is changed in accordance with the content thereof.
[0028]
The configuration information management unit 1-4 manages the configuration information of the monitoring target network 14-4. The virtual network configuration information management unit 1-41 and the physical network configuration information management unit 1-42 respectively control the virtual network of the upper layer. And manages the configuration information of the lower layer physical network.
[0029]
The virtual network configuration information of the upper layer and the physical network configuration information of the lower layer are stored in storage units 1-43 and 1-44, respectively. When there is a change in the configuration of the monitored network 14-4, the configuration information management unit 1-4 notifies the operation status display unit 1-1, the failure management unit 1-3, and the two-dimensional display image management unit 1 of the change. -2.
[0030]
When a client-server type system configuration is adopted as the system configuration of the network monitoring device, the two-dimensional display image management unit 1-2, the failure management unit 1-3, and the configuration information management unit 1-4 are connected to the server device. , And the operation status display unit 1-1 can be placed on the client device.
[0031]
Here, FIG. 2 shows the outline of the schema of the physical layer network configuration information database in the configuration information management unit 1-4. FIG. 3 shows the dependency between the virtual network model of the upper layer and the physical network model of the lower layer. The virtual network configuration information database differs depending on the type of virtual network (VPN, VoIP, ATM, MPLS, IP network, etc.), and is managed in one-way relationship with each entity of the physical network configuration information database. As an example, FIG. 4 shows an outline of a schema of a virtual network configuration information database for VPN.
[0032]
FIG. 5 shows a map image of the network operation status display according to the present invention. As shown in the figure, the operation status of the upper layer network is displayed three-dimensionally in a three-dimensional image (in the figure, indicated by cylindrical and triangular prism icons), and the operation status of the lower layer network is displayed. The image is displayed on an image arranged on the two-dimensional plane 5-2 (indicated by a parallelogram icon in the figure), and the network of the upper layer and the network of the lower layer are displayed on the same display screen 5. −1, and related network elements between the two layers are connected by a connection line such as a broken line as shown in FIG.
[0033]
When the icons of the respective network elements slightly overlap each other on the display screen 5-1 to make it difficult to see, the network operator performs an operation of shifting the icons by dragging or the like using a pointing device. , So as not to overlap.
[0034]
FIG. 6 shows a map display sequence according to the present invention. As shown in the figure, first, an operation status display request from a user (network operator) is notified to the operation status display unit 1-1 (step S1). The operation status display unit 1-1 requests the configuration information management unit 1-4 to acquire the configuration information of the upper layer network (Step S2).
[0035]
The configuration information management unit 1-4 notifies the operation status display unit 1-1 of the configuration information of the upper layer network by the configuration information acquisition request (step S3). The operation status display unit 1-1 inquires of the failure management unit 1-3 about a change in state of network operation due to the occurrence or recovery of a failure (step S4). In response to the inquiry, the failure management unit 1-3 notifies the operation state of the network (step S5).
[0036]
The operation status display unit 1-1 creates a three-dimensional display image of the upper layer network based on the network configuration information (Step S6). Further, the operation status display unit 1-1 requests the two-dimensional display image management unit 1-2 to acquire two-dimensional display image data of the lower layer network (step S7). The two-dimensional display image management unit 1-2 notifies the operation status display unit 1-1 of the two-dimensional display image data of the lower layer network by the data acquisition request (step S8).
[0037]
The operation status display unit 1-1 combines the previously created three-dimensional display image of the upper layer network with the two-dimensional display image of the lower layer network (step S9). The operation status display unit 1-1 displays the operation status of the combined upper layer network and lower layer network (step S10).
[0038]
【Example】
Hereinafter, embodiments of the present invention will be described using a VPN as an example of a virtual network. FIG. 7 shows a configuration example of network service provision by VPN. As shown in the figure, a VPN (7-1) for company A and a VPN (7-2) for company B exist on the physical network 7-3, and the operation of these networks is managed. .
[0039]
The VPN (7-1) for company A uses the nodes N3, N4, and N5 of the physical network to provide a network service between the head office, branch 1 and branch 2. The VPN for Company B (7-2) similarly uses the nodes N1, N2, and N3 of the physical network to provide a network service between the head office, branch 1 and branch 2.
[0040]
If the VPN is defined as one element of the virtual network, the VPN for the company A (7-1) and the VPN for the company B (7-2) are virtual as shown in FIGS. 8A and 8B, respectively. The network elements VPN-A and VPN-B of the network can be represented as a network connecting the respective head offices and branch offices.
[0041]
As shown in FIG. 9, the operation status of the network service by the above-mentioned VPN is as follows. The operation status of the VPN for the company A and the company B of the upper layer virtual network is three-dimensionally displayed in a three-dimensional image. Is displayed by an image arranged on a map on a two-dimensional plane.
[0042]
Then, as shown in the figure, connection elements such as a broken line or the like are connected between the network elements that link the VPNs for the company A and the company B of the upper layer virtual network and the lower layer physical network, and the link relationship is displayed. This allows a network operator to easily grasp at a glance the relationship between the configuration of the lower layer physical network and the configuration of the upper layer VPN service network.
[0043]
Here, as an example, during operation of the upper layer VPN service represented by a three-dimensional image, a failure occurs in the lower layer node N4, and communication with the branch office 2 of company A is disabled in the VPN of company A. In this case, as shown in FIG. 10, the failed node N4, the network element of the upper layer associated with the node N4, and the connection line indicating the association are displayed in a different manner from the others by changing the color or blinking. .
[0044]
At a glance at this display, the network operator can grasp the following.
(I) A failure has occurred in the node N4 of the physical network.
(Ii) The VPN service for company A is affected by the failure of the node N4 in the physical network, and a communication failure occurs in the branch 2 of company A.
(Iii) The failure of the node N4 in the physical network does not affect the VPN service for Company B.
[0045]
In the above-described virtual network operation status display, when the correspondence between the network elements of the upper layer and the network elements of the lower layer becomes many-to-many, and the number of elements increases and the correspondence becomes more complicated, the cooperation between the layers is established. Since the number of connecting lines shown increases and the display of the linkage between network elements becomes complicated, it is difficult for the network operator to grasp the configuration of the virtual network even at a glance It becomes something.
[0046]
In such a case, instead of a configuration in which the connection line of the fault location is displayed by a color change or blinking, as shown in FIGS. 11 and 12, an icon of a specific target network element is selected by a cursor of the pointing device. Then, by highlighting (blinking, inverting, or the like) the network element and the network element of the opposite layer associated with the network element, it is possible to clearly display the linking relationship.
[0047]
FIG. 11 shows a case where a network element (VPN-A company) at the head office of the VPN for company A is selected by a pointer such as a cursor, and network devices N3 and N3 in the physical layer related to the network element (VPN-A company). An example is shown in which N4 and N5 are highlighted (shown in a thick frame line in the figure).
[0048]
Also, FIG. 12 highlights the network elements of the VPN headquarters and branch office 2 for company A that are affected by the network device N4 when the network device N4 of the physical layer is selected by a pointer such as a cursor (in FIG. It is shown by enclosing it with a thick frame line.)
[0049]
In addition, instead of the configuration in which the specific network element of interest and the network element of the opposite layer associated therewith are highlighted as shown in FIG. 11 or FIG. When a network element on the three-dimensional display image of the layer is selected by a pointer such as a sun mark cursor, the display color of the link device of the lower layer network displayed on the lower layer two-dimensional map image is changed to the original color. By changing the color to a darker color than the display color, the shadow of the selected network element of the specific three-dimensional display image is displayed as if it were reflected on the two-dimensional map image.
[0050]
With such a configuration, the link between the network element of the upper layer and the network element of the lower layer is clearly displayed. In FIGS. 11, 12, and 13, the network element in which a failure has occurred is displayed with the icon color changed to a color different from other elements, such as red, as in FIG.
[0051]
(Supplementary Note 1) Configuration information holding means for holding configuration information of a lower layer network and configuration information of an upper layer network,
Based on the configuration information, the lower layer network configuration is displayed as an image arranged on a two-dimensional plane map, and the upper layer network configuration is displayed as an image arranged in a three-dimensional space. Network elements are mixedly displayed on a display screen displaying the same three-dimensional space, and the network elements related to each other between the network elements of the lower layer and the network elements of the upper layer are displayed. A network configuration display means for connecting and displaying on the display screen by connecting lines,
A virtual network operation status display device comprising:
(Supplementary Note 2) When detecting a failure of the network element of the lower layer, a connection line with the network element of the upper layer affected by the failure is changed to a color different from other connection lines or blinks. 2. The virtual network operation status display device according to claim 1, further comprising: means for displaying the virtual network operation status.
(Supplementary Note 3) Of the network elements of the lower layer and the network elements of the upper layer on the display screen, for an arbitrary network element selected by the cursor of the pointing device, an opposite layer related to the network element 3. The virtual network operation status display device according to claim 1, further comprising means for displaying the network element in a manner different from the display of other network elements.
(Supplementary Note 4) Of the network elements of the lower layer and the network elements of the upper layer on the display screen, with respect to an arbitrary network element selected by the cursor of the pointing device, an opposite layer related to the network element 3. The virtual network operation status display device according to claim 1, further comprising means for highlighting the network element in a manner different from the display of other network elements, such as reverse display or blinking display.
(Supplementary Note 5) For each network element selected by the cursor of the pointing device among the network elements of the upper layer on the display screen, the network element of the lower layer related to the network element is originally displayed. 3. The virtual network operation status display device according to claim 1, further comprising means for displaying using a color darker than the color.
(Supplementary Note 6) The image processing apparatus further includes a unit configured to generate and hold in advance image data of a network configuration of a lower layer arranged on the map of the two-dimensional plane, and the network configuration display unit includes the network configuration of the stored lower layer. 6. The virtual network operation status display device according to any one of appendices 1 to 5, wherein a network configuration of a lower layer and an upper layer is mixedly displayed on the display screen using the image data of (1).
(Supplementary note 7) The virtual network operation status display device according to any one of supplementary notes 1 to 6, wherein a configuration of a physical layer network is displayed as the configuration of the lower layer network.
[0052]
【The invention's effect】
As described above, according to the present invention, the lower layer network configuration is displayed as an image arranged on a two-dimensional plane map, and the upper layer network configuration is displayed as an image arranged in a three-dimensional space. The network structure of the lower layer and the network structure of the upper layer are mixedly displayed on a display screen for displaying the same three-dimensional space, and the network elements of the lower layer and the network elements of the upper layer are interconnected. By displaying the network elements to be connected to each other by connecting lines on the display screen, the network elements of the upper layer and the network elements of the lower layer are displayed on the same display screen while being distinguished from each other. Operators should be able to easily understand the configuration of networks consisting of multiple layers and their connection relationships. It can be.
[0053]
Further, when a failure occurs in the lower layer network element, the network element in the lower layer is displayed by displaying the network element in the lower layer and the network element in the upper layer affected by the failure. The range of influence on the network service of the upper layer due to the fault that has occurred can be easily grasped, and when a fault occurs in the network element of the upper layer, by displaying the network element of the lower layer related to the fault, Identification of the network element at the problem location can be easily performed.
[0054]
In addition, the image data of the network configuration of the lower layer arranged on the map of the two-dimensional plane is created in advance as one image data, so that the load of the three-dimensional image display processing with a heavy system load can be reduced. it can. The lower layer network has a larger number of elements than the upper layer network (thousands to tens of thousands in the lowest layer physical network), and the two-dimensional plane map of the lower layer is created as one image data. Thus, the system load can be greatly reduced.
[0055]
When a client-server type system configuration is adopted, the above-described two-dimensional plane map is created on the server, and icon images of network components and the like are managed on the server, so that the system load is reduced. , Icons can be easily changed and added.
[Brief description of the drawings]
FIG. 1 is a diagram showing a system configuration of a network monitoring device according to the present invention.
FIG. 2 is a diagram showing an outline of a schema of a physical layer network configuration information database.
FIG. 3 is a diagram illustrating a dependency relationship between a virtual network model and a physical network model.
FIG. 4 is a diagram showing an outline of a schema of a virtual network configuration information database.
FIG. 5 is a diagram showing a map image of a network operation status display according to the present invention.
FIG. 6 is a diagram showing a sequence of map display according to the present invention.
FIG. 7 is a diagram illustrating a configuration example of providing a network service by VPN.
FIG. 8 is a diagram illustrating a configuration example of a virtual network using VPN.
FIG. 9 is a diagram showing a display example of the operation status of the network service according to the present invention.
FIG. 10 is a diagram showing a display example of a network operation status when a failure occurs according to the present invention.
FIG. 11 is a diagram showing an example of highlighting related network elements according to the present invention.
FIG. 12 is a diagram showing an example of highlighting related network elements according to the present invention.
FIG. 13 is a diagram showing an example of shading display of a related network element according to the present invention.
FIG. 14 is a diagram showing a system configuration of a conventional network monitoring device.
FIG. 15 is a diagram showing a map image in a two-dimensional display of a conventional network monitoring device.
[Explanation of symbols]
1-1 Operation status display section
1-2 Two-dimensional display image management unit
1-21 Image Data Management Unit
1-22 Storage of Image Data File
1-3 Fault management unit
1-31 Virtual Network Fault Management Unit
1-32 Physical Network Fault Management Unit
1-4 Configuration information management unit
1-41 Virtual Network Configuration Information Management Unit
1-42 Physical Network Configuration Information Management Unit
1-43 Storage means for virtual network configuration information
1-44 Physical Network Configuration Information Storage Means
14-4 Network to be monitored
