JP5578445B2 - 分散監視システム、分散監視方法、及びプログラム - Google Patents
分散監視システム、分散監視方法、及びプログラム Download PDFInfo
- Publication number
- JP5578445B2 JP5578445B2 JP2011500595A JP2011500595A JP5578445B2 JP 5578445 B2 JP5578445 B2 JP 5578445B2 JP 2011500595 A JP2011500595 A JP 2011500595A JP 2011500595 A JP2011500595 A JP 2011500595A JP 5578445 B2 JP5578445 B2 JP 5578445B2
- Authority
- JP
- Japan
- Prior art keywords
- node
- network
- distributed monitoring
- mediation
- nodes
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000012544 monitoring process Methods 0.000 title claims description 372
- 238000000034 method Methods 0.000 title claims description 68
- 230000006870 function Effects 0.000 claims description 119
- 238000012545 processing Methods 0.000 claims description 91
- 238000001514 detection method Methods 0.000 claims description 76
- 239000000523 sample Substances 0.000 claims description 40
- 230000005540 biological transmission Effects 0.000 claims description 36
- 230000008569 process Effects 0.000 claims description 22
- 238000001914 filtration Methods 0.000 claims description 8
- 230000000875 corresponding effect Effects 0.000 description 21
- 238000010586 diagram Methods 0.000 description 16
- 238000004891 communication Methods 0.000 description 15
- 238000012546 transfer Methods 0.000 description 10
- 230000002776 aggregation Effects 0.000 description 7
- 238000004220 aggregation Methods 0.000 description 7
- 238000003780 insertion Methods 0.000 description 7
- 230000037431 insertion Effects 0.000 description 7
- 238000005516 engineering process Methods 0.000 description 3
- 230000007246 mechanism Effects 0.000 description 3
- 230000011664 signaling Effects 0.000 description 3
- 230000004931 aggregating effect Effects 0.000 description 2
- 238000001152 differential interference contrast microscopy Methods 0.000 description 2
- 230000008859 change Effects 0.000 description 1
- 230000002596 correlated effect Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 230000014509 gene expression Effects 0.000 description 1
- 230000000977 initiatory effect Effects 0.000 description 1
- 238000007689 inspection Methods 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 230000001404 mediated effect Effects 0.000 description 1
- 235000014594 pastries Nutrition 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000012552 review Methods 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/54—Store-and-forward switching systems
- H04L12/56—Packet switching systems
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
- H04L41/5003—Managing SLA; Interaction between SLA and QoS
- H04L41/5019—Ensuring fulfilment of SLA
- H04L41/5025—Ensuring fulfilment of SLA by proactively reacting to service quality change, e.g. by reconfiguration after service quality degradation or upgrade
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/12—Network monitoring probes
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Quality & Reliability (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Telephonic Communication Services (AREA)
Description
また、本発明によれば、異なる監視対象アプリケーションが共存することができる。監視対象アプリケーションは異なっていても、監視に使用される機能がそれらに共通である場合、同じ監視機能を用意し、あるいは開発(二重開発)する必要がない。
更に、本発明によれば、バックトラッキング機能を追加することで、管理者がパケットの詳細情報を参照できるようになる。
図1は、本発明の第1実施形態による分散監視システムを示す図である。図1に示すように、分散監視システムは、管理系ネットワーク50を備える。管理系ネットワーク50には、複数の監視ノード51−i(i=1,2,・・・,n)とサーバ53が接続されている。また、複数の監視ノード51−iは、それぞれ監視対象ネットワーク内の所定の位置に配置されており、監視対象ネットワーク内の配置位置を流れるトラヒックを監視している。各監視ノード51−iは、ノードIDを有している。各ノード51−iは、トラヒックの監視結果について、管理系ネットワーク50を介して他のノード51−j(i≠j)に送信する。この例では本発明の内容を理解し易くするために、サーバ53を1台としているが、実サービスではサーバは複数台になっても良い。
監視ノードN2が主信号系ネットワークインタフェース部101を介してネットワーク上を流れるパケットを受信すると、受信部102は、レイヤーL2、L3、L4の終端処理を行う。
続いて、受信部102は、IPアドレスやポート番号をもとにしたセッション管理を行い、TCPやSCTPパケットの場合はストリーム再構築を行い、パケットを検知部103に転送する。
検知部103は、ルールテーブル111に登録されているルールに、受信パケットがマッチするか否かを確認する。図4の例では、検知部103は、パケットにIPアドレスやSIP−URIなどが含まれているか否かを検査する。検知部103は、検査した結果としてルール(フィルタリング条件)に該当する場合は、監視部204へイベントを通知する。ルールテーブル111にルール(フィルタリング条件)を登録することで、監視アプリケーションはフィルタリング条件のデータにより予め決められる。
監視部204は、検知部103から受け取ったイベントに関連するイベントを他ノードから受信しているか否かを確認する。
監視部204は、他ノードからメッセージを受信している場合には、イベントを集約する。
その後、監視部204は、監視テーブル211(図5)のメディエーションタイプに従って処理を行う。この例では、監視ノードN2は、他ノードからイベントを受け取っていないので、監視部204は、ノードID2を持つノードが検知したイベントのみをメディエーションタイプに従って処理する。監視部204は、コレクタ監視ノードN24のノードIDとメディエーション処理した結果をDHT/DAT部203へ渡す。
続いて、DHT/DAT部203は、DATバッファ214のDATを参照して、DHT/DAT上の次のノードへイベントを送信する準備を行う。DHT/DAT部203は、DATバッファ214のDATを参照し、コレクタ監視ノードのノードIDから、メッセージの送信先のノードを決定する。図2の例では、ノードIDが18の監視ノードN18に送信することになる。DHT/DAT部203は、ノードテーブル212を参照してノードID18のIPアドレスを取得し、送信部205へ渡す。
送信部205は、管理系ネットワークインタフェース部201を介して、DHT/DAT部203より受け取ったイベントを次ノードのIPアドレス宛に送信する。
他の監視ノードから送信されたメッセージは、管理系ネットワークインタフェース部201を介して受信部202により受信される。受信部202は、受信したメッセージをDHT/DAT部203を介して監視部204に転送する。
監視部204は、DHT/DAT部203からメッセージを受け取ると、そのメッセージに監視結果データを含んでいるか否かを調べる。このとき、監視部204は、メッセージ内の機能識別子が監視テーブル211に登録されていれば、その機能識別子に基づいて、監視結果データ(例えば、RTPデータ)を、コレクタ監視ノードに転送するために必要なデータとともに、監視結果データバッファ213に格納する。
DHT/DAT部203から受信されるメッセージが監視結果データ(SIPデータ)を含んでいるとき、監視部204は、機能識別子に基づいて、監視結果データバッファ213に格納されているRTPデータとSIPデータの相関を取るメディエーション処理を実行する。その後、監視部204は、コレクタ監視ノードN24のノードIDとメディエーション処理した結果をDHT/DAT部203へ渡す。
続いて、DHT/DAT部203は、DATバッファ214のDATを参照して、DHT/DAT上の次のノードへメッセージを送信する準備を行う。DHT/DAT部203は、DATバッファ214のDATを参照し、コレクタ監視ノードのノードIDから、メッセージの送信先のノードを決定する。図2の例では、ノードIDが18の監視ノードN18に送信することになる。DHT/DAT部203は、ノードテーブル212を参照してノードID18のIPアドレスを取得し、送信部205へ渡す。
送信部205は、管理系ネットワークインタフェース部201を介して、DHT/DAT部203より受け取ったイベントを次ノードのIPアドレス宛に送信する。
次に、本発明の第2実施形態による分散監視システムについて説明する。
図1は、各監視ノードが全機能を持っているが、図8に示される第2実施形態による分散監視システムにおけるノードは、検知を行う検知ノード120と監視を行う処理ノード220の2種類に分けられている。1つのノードに全機能を持つ場合と機能は変わらない。図3に示す各監視ノード51−iを、検知ノード120と処理ノード220に分けた場合、図8のように1台の処理ノード220に1台または複数台の検知ノード120を接続することができる。
次に、本発明の第3実施形態による分散監視システムについて説明する。
本実施形態では、更に、上記の各実施形態による分散監視システムにバックトラッキング機能を追加する事例について説明する。
ワーム検知の場合は、プローブがワームが発生するパケットを検知するフィルタを保持しているとする。プローブがワームが発生させたパケットを検知すると、DATの仕組みを活用して、パケットの情報をメディエータ、コレクタにわたす。コレクタに、ワームのパケットを検知したというイベントが大量に集まった場合、オペレータは、バックトラッキング機能を使うことで、イベントに関するパケットの情報を確認することができる。
オペレータがコレクタにバックトラッキングの指示を出すと、コレクタは、該当イベントが経由したDAT上の下位ノードを確認する。
コレクタは、該当するDAT上の各ノードに通知する。
コレクタから通知を受け取った各ノードは、自ノードがプローブかどうか確認する。
各ノードは、自ノードがプローブではない場合は、該当イベントが経由したDAT上の更に下位のノードを確認する。
各ノードは、確認されたDAT上の該当ノードへ通知する。各ノードは、プローブに辿り着くまでこれらの処理を繰り返す。
各ノードは、自ノードがプローブである場合は、該当イベントに関連するパケットの情報を検索する。
続いて、プローブであるノードは、パケットの情報をDAT上の上位ノードに送信する。すなわち、ステップS52〜ステップS55における通知の処理と逆の流れでパケット情報の送信の処理が行われる。
プローブであるノードは、コレクタに辿り着くまでパケット情報を送信し、コレクタに辿り着いたら処理を完了する。ここでは、プローブであるノードからパケット情報を受け取った各ノードは、自ノードがコレクタかどうか確認する。各ノードは、自ノードがコレクタではない場合は、該当イベントが経由したDAT上の更に上位のノードを確認する。各ノードは、確認されたDAT上の該当ノードへパケット情報を送信する。各ノードは、コレクタに辿り着くまでこれらの処理を繰り返す。
Claims (42)
- 管理ネットワークに接続された複数のノードを含むネットワークにおいて、前記複数のノードの各々を構成する計算機により実施されるネットワーク分散監視方法であって、
前記複数のノードのうちの第1プローブノードの各々において、予め決められた複数の第1のアプリケーションのうちの対応する第1アプリケーションの対象ネットワーク上の第1トラヒックを検出して第1検出メッセージを生成することと、
前記対応する第1アプリケーションの種類を示す第1機能識別子だけに対する、あるいは前記第1機能識別子と前記第1トラヒックのアドレス情報とに対する第1ハッシュ値を決定することと、
前記第1ハッシュ値と前記第1トラヒックの第1DATとから決定されるノード、前記第1ハッシュ値と前記管理ネットワークとに関して予め決められたノード、あるいは前記第1ハッシュ値と前記管理ネットワークとに関して動的に決定されるノードのうちのいずれかのノードに、前記第1検出メッセージを送信することと、
前記複数のノードのうちの第1メディエーションノードにおいて前記複数の第1の予め決められたアプリケーションに対する前記検出メッセージに第1機能識別子に対応するエントリに含まれるメディエーションタイプによって指定された処理を行う第1メディエーション処理をして第1メディエーション処理結果を生成することと、
前記複数のノードのうちの第1コレクタノードにおいて前記第1メディエーション処理結果を格納することと
を含む
ネットワーク分散監視方法。 - 請求項1に記載のネットワーク分散監視方法であって、
前記第1検出メッセージを送信する際に、前記第1ハッシュ値から前記第1コレクタノードのノードIDを決定することと、
前記第1コレクタノードのノードIDと前記第1DATとから送信先ノードを決定することと、
前記第1検出メッセージに、前記第1コレクタノードのノードIDを挿入することと
を更に含む
ネットワーク分散監視方法。 - 請求項2に記載のネットワーク分散監視方法であって、
前記第1検出メッセージに含まれる前記第1コレクタノードのノードIDと、前記第1メディエーションノードが有するDATとに基づいて決まるノードに前記第1メディエーション処理結果を含む第1処理結果メッセージを送信することと、
前記第1メディエーション処理結果を格納する際に、前記第1メディエーションノードから受信される前記第1処理結果メッセージの処理結果を格納することと
を更に含む
ネットワーク分散監視方法。 - 請求項1乃至3のいずれか一項に記載のネットワーク分散監視方法であって、
前記第1メディエーションノードは、前記第1コレクタノードと同一である
ネットワーク分散監視方法。 - 請求項1乃至4のいずれか一項に記載のネットワーク分散監視方法であって、
前記複数のノードのうちの第2プローブノードの各々において、予め決められた複数の第2のアプリケーションのうちの対応する第2アプリケーションの前記対象ネットワーク上の第2トラヒックを検出して第2検出メッセージを生成することと、
前記対応する第2アプリケーションの種類を示す第2機能識別子だけに対応する、あるいは第2機能識別子と前記第2トラヒックのアドレス情報とに対応する第2ハッシュ値を決定することと、
前記第2ハッシュ値と前記管理ネットワークの第2DATとから決定されるノードに、前記第2検出メッセージを送信することと、
前記複数のノードのうちの第2メディエーションノードにおいて前記複数の第2の予め決められたアプリケーションに対する前記検出メッセージに第2メディエーション処理をして第2メディエーション処理結果を生成することと、
前記複数のノードのうちの第2コレクタノードにおいて前記第2メディエーション処理結果を格納することと
を更に含む
ネットワーク分散監視方法。 - 請求項5に記載のネットワーク分散監視方法であって、
前記第2検出メッセージを送信する際に、前記第2ハッシュ値から前記第2コレクタノードのノードIDを決定することと、
前記第2コレクタノードのノードIDと前記第2DATとから送信先ノードを決定することと、
前記第2検出メッセージに、前記第2コレクタノードのノードIDを挿入することと
を更に含む
ネットワーク分散監視方法。 - 請求項6に記載のネットワーク分散監視方法であって、
前記第2検出メッセージに含まれる前記第2コレクタノードのノードIDと、前記第2メディエーションノードが有するDATとに基づいて決まるノードに前記第2メディエーション処理結果を含む第2処理結果メッセージを送信することと、
前記第2メディエーション処理結果を格納する際に、前記第2メディエーションノードから受信される前記第2処理結果メッセージの処理結果を格納することと
を更に含む
ネットワーク分散監視方法。 - 請求項5乃至7のいずれか一項に記載のネットワーク分散監視方法であって、
前記第2コレクタノードは、前記第1コレクタノードと同一である
ネットワーク分散監視方法。 - 請求項5乃至8のいずれか一項に記載のネットワーク分散監視方法であって、
前記複数の第1のアプリケーションと前記複数の第2のアプリケーションが前記管理ネットワークを共有することと、
前記管理ネットワークを介して、前記複数の第1のアプリケーションと前記複数の第2のアプリケーションを監視することと
を更に含む
ネットワーク分散監視方法。 - 請求項1乃至9のいずれか一項に記載のネットワーク分散監視方法であって、
前記複数の第1のアプリケーションを、フィルタリング条件のデータに基づいて予め決めること
を更に含む
ネットワーク分散監視方法。 - 請求項1乃至10のいずれか一項に記載のネットワーク分散監視方法であって、
前記対象ネットワーク上の各トラヒックのアドレス情報は、当該トラヒックの送信元IPアドレス、送信先IPアドレス、送信元URI、及び送信先URIの少なくとも1つを含む
ネットワーク分散監視方法。 - 請求項1乃至11のいずれか一項に記載のネットワーク分散監視方法であって、
DHT/DATでネットワークを構成することと、
ハッシュ値でコレクタを決定することと、
スケーラブルでありフォールトトレラントであるネットワークにおいて、異なる監視アプリケーションをサポートすることと
を更に含む
ネットワーク分散監視方法。 - 請求項1乃至12のいずれか一項に記載のネットワーク分散監視方法であって、
前記第1ハッシュ値を、ハッシュ関数により決定することと、
前記第1メディエーション処理と該ハッシュ関数の入力を選択することにより、スケーラビリティを動的に制御することと
を更に含む
ネットワーク分散監視方法。 - 請求項1乃至13のいずれか一項に記載のネットワーク分散監視方法であって、
前記複数のノードのうちのコレクタノードに、あるイベントに関係するパケットをキャプチャした全てのプローブノードに対して、DAT上のノードを辿って詳細情報を問い合わせる機能を持たせること
を更に含む
ネットワーク分散監視方法。 - 請求項14に記載のネットワーク分散監視方法であって、
前記複数のノードのうち、あるイベントに関係するパケットをキャプチャした全てのプローブノードに、DAT上のノードを辿って詳細情報を前記複数のノードのうちのコレクタノードまで送信する機能を持たせること
を更に含む
ネットワーク分散監視方法。 - 請求項14又は15に記載のネットワーク分散監視方法であって、
各ノードに、イベントの種類、下位ノードID、イベントのカウント、イベントを受信した最初の時刻、イベントを受信した最後の時刻、の情報を持たせること
を更に含む
ネットワーク分散監視方法。 - 管理ネットワークに接続された複数のノードを含むネットワークにおいて、前記複数のノードの各々として計算機を機能させるための計算機読み取り可能なプログラムであって、
プローブノードとして計算機を機能させる際に、予め決められた複数のアプリケーションのうちの対応するアプリケーションの対象ネットワーク上のトラヒックを検出して検出メッセージを生成するステップと、
前記対応するアプリケーションの種類を示す機能識別子だけに対する、あるいはそれと前記トラヒックのアドレス情報とに対するハッシュ値を決定するステップと、
前記ハッシュ値と前記管理ネットワークの前記トラヒックのDATとから決定されるノード、前記ハッシュ値と前記管理ネットワークに関して予め決められた、あるいは動的に決定されるノードのうちのいずれかのノードに、前記検出メッセージを送信するステップと、
メディエーションノードとして前記計算機を機能させる際に、
前記複数の予め決められたアプリケーションに対する前記検出メッセージに機能識別子に対応するエントリに含まれるメディエーションタイプによって指定された処理を行うメディエーション処理をしてメディエーション処理結果を生成するステップと、
前記複数のノードのうちのコレクタノードに前記メディエーション処理結果を転送するステップと
を計算機に実行させるための
プログラム。 - 請求項17に記載のプログラムであって、
前記アドレス情報は、前記トラヒックの送信元IPアドレス、送信先IPアドレス、送信元URI、及び送信先URIの少なくとも1つを含む
プログラム。 - 請求項17又は18に記載のプログラムであって、
前記検出メッセージを送信する際に、前記ハッシュ値からコレクタノードのノードIDを決定するステップと、
前記コレクタノードのノードIDと前記DATとから送信先ノードを決定するステップと、
前記検出メッセージに、前記コレクタノードのノードIDを挿入するステップと
を更に計算機に実行させるための
プログラム。 - 請求項19に記載のプログラムであって、
前記コレクタノードとして前記計算機を機能させる際に、前記メディエーション処理結果を格納するステップ
を更に計算機に実行させるための
プログラム。 - 請求項20に記載のプログラムであって、
前記検出メッセージに含まれる前記コレクタノードのノードIDと、前記メディエーションノードが有するDATとに基づいて決まるノードとして前記計算機を機能させる際に、前記メディエーション処理結果を含む処理結果メッセージを受信するステップと、
前記処理結果メッセージの前記メディエーション処理結果を格納するステップと
を更に計算機に実行させるための
プログラム。 - 請求項17乃至21のいずれか一項に記載のプログラムであって、
DHT/DATでネットワークを構成するステップと、
ハッシュ値でコレクタを決定するステップと、
スケーラブルでありフォールトトレラントであるネットワークにおいて、異なる監視アプリケーションをサポートするステップと
を更に計算機に実行させるための
プログラム。 - 請求項17乃至22のいずれか一項に記載のプログラムであって、
前記ハッシュ値を、ハッシュ関数により決定するステップと、
前記メディエーション処理と該ハッシュ関数の入力を選択することにより、スケーラビリティを動的に制御するステップと
を更に計算機に実行させるための
プログラム。 - 請求項17乃至23のいずれか一項に記載のプログラムであって、
前記複数のアプリケーションを、フィルタリング条件のデータに基づいて予め決めるステップ
を更に計算機に実行させるための
プログラム。 - 請求項17乃至24のいずれか一項に記載のプログラムであって、
前記複数のアプリケーションと他のノード上にある複数のアプリケーションとが前記管理ネットワークを共有するステップと、
前記管理ネットワークを介して、前記複数のアプリケーションと他のノード上にある複数のアプリケーションとを監視するステップと
を更に計算機に実行させるための
プログラム。 - 請求項17乃至25のいずれか一項に記載のプログラムであって、
前記コレクタノードとして計算機を機能させる際に、あるイベントに関係するパケットをキャプチャした全てのプローブノードに対して、DAT上のノードを辿って詳細情報を問い合わせるステップ
を更に計算機に実行させるための
プログラム。 - 請求項26に記載のプログラムであって、
あるイベントに関係するパケットをキャプチャした全てのプローブノードの各々として計算機を機能させる際に、DAT上のノードを辿って詳細情報を前記複数のノードのうちのコレクタノードまで送信するステップ
を更に計算機に実行させるための
プログラム。 - 請求項26又は27に記載のプログラムであって、
各ノードに、イベントの種類、下位ノードID、イベントのカウント、イベントを受信した最初の時刻、イベントを受信した最後の時刻、の情報を持たせるステップと
を更に計算機に実行させるための
プログラム。 - 管理ネットワークと、
前記管理ネットワークに接続された複数のノードと
を具備し、
前記複数のノードは、
予め決められた複数のアプリケーションのうちの対応する第1アプリケーションの対象ネットワーク上のトラヒックを検出して検出メッセージを生成し、前記対応するアプリケーションの種類を示す機能識別子だけに対する、あるいはそれと前記トラヒックのアドレス情報とに対するハッシュ値を決定し、前記ハッシュ値と前記トラヒックのDATとから決定されるノード、前記ハッシュ値と前記管理ネットワークとに関して予め決められたノード、あるいは前記ハッシュ値と前記管理ネットワークとに関して動的に決定されるノードのうちのいずれかのノードに、前記検出メッセージを送信するプローブノードと、
前記複数の予め決められたアプリケーションに対する前記検出メッセージに第1機能識別子に対応するエントリに含まれるメディエーションタイプによって指定された処理を行うメディエーション処理をしてメディエーション処理結果を生成するメディエーションノードと、
前記メディエーション処理結果を格納するコレクタノードと
を含む
ネットワーク分散監視システム。 - 請求項29に記載のネットワーク分散監視システムであって、
前記アドレス情報は、前記トラヒックの送信元IPアドレス、送信先IPアドレス、送信元URI、及び送信先URIの少なくとも1つを含む
ネットワーク分散監視システム。 - 請求項29又は30に記載のネットワーク分散監視システムであって、
前記プローブノードは、前記ハッシュ値から前記コレクタノードのノードIDを決定し、前記コレクタノードのノードIDと前記DATとから送信先ノードを決定し、
前記検出メッセージは、前記コレクタノードのノードIDを含んでいる
ネットワーク分散監視システム。 - 請求項31に記載のネットワーク分散監視システムであって、
前記メディエーションノードは、前記検出メッセージに含まれる前記コレクタノードのノードIDと、前記メディエーションノードが有するDATとに基づいて決まるノードに前記メディエーション処理結果を含む処理結果メッセージを送信し、
前記コレクタノードは、前記メディエーションノードから受信される前記処理結果メッセージの前記メディエーション処理結果を格納する
ネットワーク分散監視システム。 - 請求項29乃至32のいずれか一項に記載のネットワーク分散監視システムであって、
前記メディエーションノードは、前記コレクタノードと同一である
ネットワーク分散監視システム。 - 請求項29乃至33のいずれか一項に記載のネットワーク分散監視システムであって、
前記プローブノードは、
複数の予め決められたアプリケーションのうちの対応する第1アプリケーションの対象ネットワーク上のトラヒックを検出してトラヒック検出メッセージを生成する検知ノードと、
前記対応するアプリケーションの種類を示す機能識別子だけの、あるいはそれと前記トラヒックのアドレス情報とのハッシュ値と前記管理ネットワークの前記トラヒックのDATとから決定されるノードに前記検出メッセージを送信する処理ノードと
を含む
ネットワーク分散監視システム。 - 請求項29乃至34のいずれか一項に記載のネットワーク分散監視システムであって、
前記複数のノードの各々は、スケーラブルでありフォールトトレラントであるネットワークにおいて、異なる監視アプリケーションをサポートする
ネットワーク分散監視システム。 - 請求項29乃至35のいずれか一項に記載のネットワーク分散監視システムであって、
前記ハッシュ値は、ハッシュ関数により定まり、
前記各メディエーションノードは、前記メディエーション処理と該ハッシュ関数の入力を選択することにより、スケーラビリティを動的に制御する
ネットワーク分散監視システム。 - 請求項29乃至36のいずれか一項に記載のネットワーク分散監視システムであって、
前記各プローブノードは、フィルタリング条件のデータに基づいて複数のアプリケーションを予め決める
ネットワーク分散監視システム。 - 請求項29乃至37のいずれか一項に記載のネットワーク分散監視システムであって、
前記複数のアプリケーションと他のノード上にある複数のアプリケーションとは、前記管理ネットワークを共有し、
前記各プローブノードは、前記管理ネットワークを介して、前記複数のアプリケーションと他のノード上にある複数のアプリケーションとを監視する
ネットワーク分散監視システム。 - 請求項29乃至38のいずれか一項に記載のネットワーク分散監視システムであって、
前記コレクタノードは、あるイベントに関係するパケットをキャプチャした全てのプローブノードに対して、DAT上のノードを辿って詳細情報を問い合わせる機能を持つ
ネットワーク分散監視システム。 - 請求項39に記載のネットワーク分散監視システムであって、
前記複数のノードのうち、あるイベントに関係するパケットをキャプチャした全てのプローブノードは、DAT上のノードを辿って詳細情報を前記複数のノードのうちのコレクタノードまで送信する機能を持つ
ネットワーク分散監視システム。 - 請求項39又は40に記載のネットワーク分散監視システムであって、
各ノードは、イベントの種類、下位ノードID、イベントのカウント、イベントを受信した最初の時刻、イベントを受信した最後の時刻、の情報を持つ
ネットワーク分散監視システム。 - 請求項29乃至41のいずれか一項に記載のネットワーク分散監視システムにおいて、
メディエーションノードとして使用される計算機。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2011500595A JP5578445B2 (ja) | 2009-02-18 | 2010-02-15 | 分散監視システム、分散監視方法、及びプログラム |
Applications Claiming Priority (6)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009035942 | 2009-02-18 | ||
JP2009035942 | 2009-02-18 | ||
JP2009201300 | 2009-09-01 | ||
JP2009201300 | 2009-09-01 | ||
PCT/JP2010/052181 WO2010095588A1 (ja) | 2009-02-18 | 2010-02-15 | 分散監視システム、分散監視方法、及びプログラム |
JP2011500595A JP5578445B2 (ja) | 2009-02-18 | 2010-02-15 | 分散監視システム、分散監視方法、及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JPWO2010095588A1 JPWO2010095588A1 (ja) | 2012-08-23 |
JP5578445B2 true JP5578445B2 (ja) | 2014-08-27 |
Family
ID=42633870
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2011500595A Expired - Fee Related JP5578445B2 (ja) | 2009-02-18 | 2010-02-15 | 分散監視システム、分散監視方法、及びプログラム |
Country Status (4)
Country | Link |
---|---|
US (1) | US8560682B2 (ja) |
EP (1) | EP2400701A4 (ja) |
JP (1) | JP5578445B2 (ja) |
WO (1) | WO2010095588A1 (ja) |
Families Citing this family (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20140012975A1 (en) * | 2012-07-09 | 2014-01-09 | National Applied Research Laboratories | Computer cluster, management method and management system for the same |
TWI461927B (zh) * | 2012-10-15 | 2014-11-21 | Nat Applied Res Laboratories | 計算機叢集裝置、用於計算機叢集裝置的管理方法及系統 |
EP2840739A1 (en) * | 2013-08-22 | 2015-02-25 | EXFO Oy | Displaying signal flows in network analysis tool |
JP6439701B2 (ja) * | 2013-12-17 | 2018-12-19 | ソニー株式会社 | 通信装置、パケット監視方法及びコンピュータプログラム |
CN105978852A (zh) * | 2016-04-14 | 2016-09-28 | 北京北信源软件股份有限公司 | 一种网络设备访问历史信息的确定方法、设备及交换机 |
CN106549825A (zh) * | 2016-10-13 | 2017-03-29 | 重庆金美通信有限责任公司 | 一种通信网络路由转发表正确性测试的方法、***和设备 |
CN109189403B (zh) * | 2018-07-13 | 2022-04-22 | 超聚变数字技术有限公司 | 操作***os批量安装方法、装置和网络设备 |
CN111556122B (zh) * | 2020-04-23 | 2023-04-07 | 东电创新(北京)科技发展股份有限公司 | 一种基于窄带宽的视频传输存储方法 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008193221A (ja) * | 2007-02-01 | 2008-08-21 | Oki Electric Ind Co Ltd | アプリケーション分類方法、ネットワーク異常検知方法、アプリケーション分類プログラム、ネットワーク異常検知プログラム、アプリケーション分類装置、ネットワーク異常検知装置 |
JP2008217135A (ja) * | 2007-02-28 | 2008-09-18 | Mitsubishi Electric Corp | 情報管理装置 |
JP2008259047A (ja) * | 2007-04-06 | 2008-10-23 | Hitachi Ltd | ネットワーク監視システムおよび集中監視装置 |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CA2246867A1 (en) * | 1997-09-26 | 1999-03-26 | Robert Joseph Thornberry Jr. | Internet performance network |
US20020049815A1 (en) * | 2000-04-14 | 2002-04-25 | Kayshav Dattatri | System for monitoring and managing information and information transfers in a computer network |
JP3781663B2 (ja) | 2001-11-21 | 2006-05-31 | 日本電気株式会社 | トラヒック情報収集装置およびトラヒック情報収集方法およびプログラムおよび記録媒体 |
WO2005064983A1 (en) * | 2003-12-23 | 2005-07-14 | Telecom Italia S.P.A. | System and method for the automatic setup of switched circuits based on traffic prediction in a telecommunications network |
US7313565B2 (en) * | 2004-02-19 | 2007-12-25 | Microsoft Corporation | Data overlay, self-organized metadata overlay, and associated methods |
JP2007013590A (ja) | 2005-06-30 | 2007-01-18 | Oki Electric Ind Co Ltd | ネットワーク監視システム、ネットワーク監視装置及びプログラム |
CN101442479B (zh) * | 2007-11-22 | 2011-03-30 | 华为技术有限公司 | P2p对等网络中节点失效后的路由更新方法、设备及*** |
WO2010080533A2 (en) * | 2008-12-18 | 2010-07-15 | Bizanga Ltd. | Multipurpose storage system based upon a distributed hashing mechanism with transactional support and failover capability |
-
2010
- 2010-02-15 US US13/148,527 patent/US8560682B2/en active Active
- 2010-02-15 JP JP2011500595A patent/JP5578445B2/ja not_active Expired - Fee Related
- 2010-02-15 WO PCT/JP2010/052181 patent/WO2010095588A1/ja active Application Filing
- 2010-02-15 EP EP10743714.7A patent/EP2400701A4/en not_active Withdrawn
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008193221A (ja) * | 2007-02-01 | 2008-08-21 | Oki Electric Ind Co Ltd | アプリケーション分類方法、ネットワーク異常検知方法、アプリケーション分類プログラム、ネットワーク異常検知プログラム、アプリケーション分類装置、ネットワーク異常検知装置 |
JP2008217135A (ja) * | 2007-02-28 | 2008-09-18 | Mitsubishi Electric Corp | 情報管理装置 |
JP2008259047A (ja) * | 2007-04-06 | 2008-10-23 | Hitachi Ltd | ネットワーク監視システムおよび集中監視装置 |
Also Published As
Publication number | Publication date |
---|---|
JPWO2010095588A1 (ja) | 2012-08-23 |
WO2010095588A1 (ja) | 2010-08-26 |
EP2400701A4 (en) | 2015-10-07 |
US20110314146A1 (en) | 2011-12-22 |
EP2400701A1 (en) | 2011-12-28 |
US8560682B2 (en) | 2013-10-15 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5578445B2 (ja) | 分散監視システム、分散監視方法、及びプログラム | |
US10917322B2 (en) | Network traffic tracking using encapsulation protocol | |
US7921282B1 (en) | Using SYN-ACK cookies within a TCP/IP protocol | |
US10033602B1 (en) | Network health management using metrics from encapsulation protocol endpoints | |
JP2015518336A (ja) | Diameter過負荷制御を実行するための方法、システムおよびコンピュータ読取可能媒体 | |
US10862781B2 (en) | Identifying network issues using an agentless probe and end-point network locations | |
US7830816B1 (en) | Network access and quality of service troubleshooting | |
JP2016536939A (ja) | Diameter負荷および過負荷情報ならびに仮想化のための方法、システムおよびコンピュータ読取可能媒体 | |
JP5673805B2 (ja) | ネットワーク装置、通信システム、異常トラヒックの検出方法およびプログラム | |
CN109787827B (zh) | 一种cdn网络监控的方法及装置 | |
WO2018028346A1 (zh) | 用于访问网站的方法和装置 | |
US20130024527A1 (en) | Hierarchical publish/subscribe system | |
CN107347062A (zh) | 一种日志数据处理的方法、电子设备和可读存储介质 | |
JP2015535669A (ja) | 暗号化されたセッションのモニタリング | |
CN113472646B (zh) | 一种数据传输方法、节点、网络管理器及*** | |
JP2012004781A (ja) | 構成情報取得方法、仮想プローブおよび構成情報取得制御装置 | |
US20030023877A1 (en) | System and method of managing data transmission loads | |
JP5871908B2 (ja) | ネットワーク内部のデータ通信を制御するための方法およびシステム | |
WO2023185828A1 (zh) | 流量控制方法、网关及交换机 | |
JP5519079B2 (ja) | クラウドベースのメディア適合化および変換サービスのための方法およびシステム | |
CN109729016A (zh) | 一种报文发送方法、设备及计算机可读存储介质 | |
JP7151901B2 (ja) | スライスゲートウェイ、品質集計装置、検査パケット処理方法、及びプログラム | |
JP5292335B2 (ja) | 接続先ノード選択方法及び装置及びプログラム | |
US12047269B2 (en) | End-to-end flow visibility in a data network including service appliances | |
US20230318958A1 (en) | End-to-end flow visibility in a data network including service appliances |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20130110 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20131021 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20131216 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20140127 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140410 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20140418 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20140613 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20140626 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5578445 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
LAPS | Cancellation because of no payment of annual fees |