JP6764313B2

JP6764313B2 - 即時トラフィック収集・分析システム及び方法

Info

Publication number: JP6764313B2
Application number: JP2016205860A
Authority: JP
Inventors: 周愉捷; 朱▲イク▼煌
Original assignee: 中華電信股▲分▼有限公司
Priority date: 2016-10-20
Filing date: 2016-10-20
Publication date: 2020-09-30
Anticipated expiration: 2036-10-20
Also published as: JP2018067829A

Description

本発明は、広帯域ネットワークトラフィック収集及び分析のシステム及び方法に関し、特に、ソフトウェア定義ネットワーク技術がネットワークコントローラとプログラム化可能なネットワークスイッチによって達成される即時のトラフィック収集と分析方法に関する。

従来のネットワークが管理するトラフィック収集監視及び分析方法に対して、他のネットワークデバイス（例えば、ネットワークパケットプローブ、ネットワークトラフィック監視デバイス等）によってトラフィック収集手段を達成し、このネットワークデバイスによって予めパケット分類又は濾過を行った後にトラフィック解析ソフトウェア（例えばｎｅｔｆｌｏｗ等）に提供する方法がある。

他のネットワークデバイスによってトラフィック収集を行う場合、ネットワークデバイスのトラフィック情報の収集はネットワークスイッチによるトラフィックミラー反射を含む手段によって得ることができ、又はトラフィックパケットを予め分類及び濾過する方法によってネットワークスイッチに植え込み、トラフィック収集デバイスが多過ぎる不要なデータを受信することを減少する。
通常、トラフィックミラー反射モードで、ネットワークスイッチの効果が損耗し、精確なトラフィックパケットデータを得ることができないだけでなく、パケットを正常に派遣する行為に影響を及ぼし、ネットワークデバイスがトラフィックを収集する時に、多くの不要な情報を得ることもある。また、トラフィックの収集方法をネットワークスイッチに植え込む場合、通常、複雑な事前のトラフィックのパケット分類又は濾過を行うことができないので、適用性が制限され、トラフィックのパケット分類及び濾過という機能を植え込むため、ネットワークスイッチのハードウェアに対するニーズもそれにつれて向上するので、ネットワークスイッチのコストが増加する。
また、一般的には、このようなトラフィック収集方法はサンプリングの間隔が長すぎるので、得られるトラフィック情報は精確なデータを示すことができず、分析結果がトラフィックの詳しい情報、例えばサージの影響を反映することができなくなってしまう。

従来のネットワークスイッチが即時のトラフィック情報を効果的に取得することができないことに鑑みて、本願の発明者が鋭意研究と改良創造を行った結果、ソフトウェア定義ネットワーク技術でネットワークコントローラとプログラム化可能なネットワークスイッチによって達成される即時のトラフィック収集と分析方法が提出され、トラフィック収集の精度を向上させると同時に、ネットワークトラフィックの検出システムを追加的に建設するコストを回避する。

本発明では、ソフトウェア定義ネットワーク技術によってネットワークのトラフィック収集及び分析を達成するシステム及び方法が提出され、ネットワークの監視制御はトラフィック流量の即時監視制御を達成し精確なトラフィック情報の分析を提供することができる。

本発明では、従来のトラフィック収集システムが通常精確でないという問題を解決することを目的とし、ソフトウェア定義ネットワーク技術によってトラフィックを精確に収集する即時トラフィック収集方法が提出され、フローに基づくトラフィック統計方法で予め分類マッチングするトラフィック情報を直接にスイッチから取得し、ネットワークのトラフィック検出システムを追加に建設するコストの回避を達成する。

本願はプログラム化可能なネットワークスイッチからトラフィック情報を即時に得ることができる即時トラフィック収集・分析システム及び方法である。
プログラム化可能なスイッチは、ソフトウェア定義ネットワークのデータプレーンに属し、フローに基づくトラフィックパケット分類マッチング方法及びトラフィック統計方法を含み、フローに基づくトラフィックパケット分類マッチング方法は、異なる種類のパケットをマッチングした後にパケットを伝送又は修正するほかに、トラフィック収集を行うパケット分類方法としてもよく、分類手段は、メディアアクセス制御（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ、ＭＡＣ）、仮想ローカルエリアネットワーク（ＶｉｒｔｕａｌＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ、ＶＬＡＮ）、インターネットプロトコル（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ、ＩＰ）、ディフサーブコードポイント（ＤｉｆｆｅｒｅｎｔｉａｔｅｄＳｅｒｖｉｃｅｓＣｏｄｅＰｏｉｎｔ、ＤＳＣＰ）、トランスミッションコントロールプロトコル（ＴｒａｎｓＭｉｓｓｉｏｎＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ、ＴＣＰ）等の多種類の分類を含み、各種類のパケット分類後、パケット量、全流量、時間ラベル等を統計できるトラフィック統計方法を具備する。このように即時トラフィック収集モジュールがトラフィック情報を収集する効果を向上できる。
ソフトウェア定義ネットワークのコントロールプレーンには、トラフィック収集請求メッセージ及びトラフィック情報の返信メッセージを転送するコントローラアプリケーションプログラムインタフェースモジュールと、ネットワークコントローラのアプリケーションプログラムインタフェースモジュールによってトラフィック統計モジュールから分類されたトラフィック情報を定期に得てデータベースに記憶する即時トラフィック収集モジュールと、データベースにおけるトラフィック情報によって各種トラフィック種類を示す使用情況、異常な行為等を分析し、即時トラフィック収集と分析を達成するトラフィック分析モジュールとが含まれる。

本発明は、複数のパケットを処理する複数のプログラム化可能なネットワークスイッチと、ネットワークを管理することによって当該プログラム化可能なネットワークスイッチに接続され、当該プログラム化可能なネットワークスイッチを管理及び監視制御するネットワークコントローラと、当該ネットワークコントローラに接続され、即時トラフィックの収集と分析する即時トラフィック収集と分析モジュールとを含む、即時トラフィック収集・分析システムである。

当該プログラム化可能なネットワークスイッチは、各当該パケットをマッチングするために、複数の分類マッチング規則を記憶する分類マッチングモジュールと、当該分類マッチングモジュールに連結されトラフィック情報を生成するトラフィック統計モジュールと、各当該パケットをデータプレーンネットワークに転送するデータプレーンネットワークインタフェースモジュールと、それによって当該分類マッチングモジュールが当該ネットワークコントローラに接続されるコントロールプレーンネットワークインタフェースモジュールとを含む。

当該ネットワークコントローラは、それによってアプリケーションプログラムが、当該ネットワークコントローラに、当該プログラム化可能なネットワークスイッチを管理と監視制御する指令を下す、アプリケーションプログラムインタフェースモジュールを含む。

当該即時トラフィック収集と分析モジュールは、当該ネットワークコントローラによって当該プログラム化可能なネットワークスイッチにおける当該トラフィック情報を即時に収集する即時トラフィック収集モジュールと、収集された当該トラフィック情報を記憶するデータベースモジュールと、データベースモジュールに記憶される当該トラフィック情報を分析するトラフィック分析モジュールとを含む。

本発明に係る即時トラフィック収集・分析システムは、ネットワークにトラフィックの収集及び分析を即時に行う即時トラフィック収集と分析モジュールをさらに含み、当該トラフィック収集と分析モジュールは、トラフィック情報ニーズを発信でき、当該ネットワークコントローラによって当該プログラム化可能なネットワークスイッチのトラフィック情報を即時に収集する即時トラフィック収集モジュールと、収集されたトラフィック情報を記憶するデータベースモジュールと、データベースモジュールに記憶されるトラフィック情報を分析するトラフィック分析モジュールとを含む。

上記当該ネットワークコントローラと当該プログラム化可能なネットワークスイッチは一対一又は一対複数の接線関係であり、即ち、一台の当該ネットワークコントローラは一台または複数台の当該プログラム化可能なスイッチに接続され、一台の当該プログラム化可能なスイッチは一台の当該ネットワークコントローラに接続される。

当該分類マッチングモジュールに分類マッチング規則を記憶するが、各分類マッチング規則は、少なくとも一つ以上のパケット分類設定及び少なくとも一つ以上のパケット処理動作を含み、当該パケット分類設定は、当該分類マッチングモジュールがネットワークの第二層から第四層までのヘッダ内容及び受信されるパケットの実体ポート番号でパケットを分類する根拠であり、パケットを伝送し、パケットを捨て、第二層から第四層までのヘッダ内容を変更する等を含む当該パケット処理動作は、当該分類マッチングモジュールがどのようにネットワークパケットを処理するかを限定するものである。

当該トラフィック統計モジュールは、トラフィック情報を生成するためにトラフィック統計設定を有し、当該トラフィック統計設定に統計されるデータパケットは、マッチングパケット総量と、マッチングパケットのトラフィック全流量と、分類マッチング規則が存在する総時間ラベルを含み、当該分類マッチングモジュールは、パケットをマッチングする度に、当該トラフィック統計モジュールにおける当該トラフィック統計設定が対応するデータが数量を増え、各パケットは毎回、当該パケット分類マッチング方法における一つの分類マッチング規則のみをマッチングする。

上記当該即時トラフィック収集モジュールは、当該ネットワークコントローラにおける当該アプリケーションプログラムインタフェースモジュールによって、トラフィック収集ニーズを当該プログラム化可能なネットワークスイッチに伝達することで当該トラフィック情報を取得する動作と、当該プログラム化可能なネットワークスイッチにおける当該分類マッチングモジュール及び当該トラフィック統計モジュールから、パケットの分類情報とトラフィックの統計情報を取り戻す動作と、当該プログラム化可能なネットワークスイッチがパケットの分類情報とトラフィックの統計情報に基づいてトラフィックを生成と伝送する動作と、当該データベースモジュールは、当該トラフィック情報を記憶する動作とを行う。

当該データベースモジュールに記憶される当該トラフィック情報は、トラフィックパケット分類マッチング設定と、パケットをマッチングする総量と、パケットをマッチングするトラフィック全流量と分類マッチング規則が存在する総時間ラベルを含み、当該トラフィック分析モジュールは、当該データベースモジュールから分類されたトラフィック情報を取り戻し、即時且つ精確なトラフィック統計情報を示し、ネットワークの使用情況及び異常なネットワーク行為を分析する。

上記のことから、ソフトウェアでネットワークを定義する技術によって、即時トラフィック収集モジュールは、直接にコントローラアプリケーションプログラムインタフェースモジュールによってプログラム化可能なスイットからフローに基づくトラフィック統計方法で詳しくて精確なトラフィック情報を取得し、ネットワークトラフィック検出システムを追加に建設するコストを低減することができる。また、予め分類マッチングするトラフィック情報を直接取得し、パケット読み込み素子を省き且つスイッチを損耗する効果を回避し、トラフィック情報をより即時に示すようにトラフィック収集システムがトラフィック情報をサンプリングする時間間隔を効果的に減少することができる。

従来のトラフィック監視制御と分析モジュールのフレームチャートである。本発明に係る即時トラフィック収集・分析システムのフレームチャートである。本発明に係るトラフィック分類マッチング規則の確立のフローチャートである。本発明に係る即時トラフィック収集と分析方法のフローチャートである。

本発明の目的、請求項、長所及び特徴をより明らかにするために、下記では添付図及び実施例を合わせて、本発明についてさらに詳しく説明する。ここでいう実施例は単に本発明を解釈するものであって、本発明を限定するものではないことが明らかである。

図１は従来のトラフィック監視制御と分析システムのフレームである。従来のトラフィック監視制御と分析システムフレームにおいて、通常、従来のネットワークスイッチ１０１におけるトラフィックミラー反射素子１０３を用いてトラフィックをトラフィック監視制御と分析システム１１０にミラー反射する手段は、主にネットワークインタフェース１０２におけるトラフィックをトラフィックミラー反射素子１０３から複写品をミラー反射し、それは、主に、ターミナルデバイス１０４とデータネットワーク１０５との間のデータパケットで全てのミラー反射を交換し、トラフィック監視制御と分析モジュール１１０は、監視制御ネットワーク１０６によってミラー反射されるトラフィック情報を得て、トラフィック収集と分類素子１１１によってミラー反射トラフィックを解析し、不要なトラフィック情報を取り除き残りのトラフィックデータを分類する。
トラフィック分析素子１１２は、トラフィック収集と分類素子１１１から簡素化されたトラフィック情報を得てトラフィック情報を分析し、ネットワーク管理者のネットワークの使用情況及び異常な行為等の分析データを提供することを目的とする。図１のシステムのフレームにおいて、トラフィックミラー反射素子１０３は、従来のネットワークスイッチ１０１の効果を損耗し、トラフィック収集と分類素子１１１は、全てのパケットを解析する必要がある。

図２は即時トラフィック収集・分析システムのフレームであり、ネットワークコントローラ２０７は、コントロールプレーンネットワークインタフェースモジュール２０３によって管理ネットワーク２０６を介してプログラム化可能なネットワークスイッチ２０１と制御接線を確立する。
プログラム化可能なネットワークスイッチ２０１における分類マッチングモジュール２１１は、ネットワークコントローラ２０７によってトラフィック分類マッチング規則を書き込み、ターミナルデバイス２０４とデータネットワーク２０５との間の全てのデータパケットを交換し分類マッチングし、マッチング規則をパケットした後にパケットの処理、例えばパケットの修正をさらに行い、データプレーンネットワークインタフェースモジュール２０２により転送される。トラフィック統計モジュール２１２は、全ての分類マッチング規則に対して各規則がマッチングするパケットの数、トラフィック等情報を統計し、即時トラフィック収集と分析モジュール２１０は、先ず、即時トラフィック収集モジュール２１３からネットワークコントローラ２０７におけるアプリケーションプログラムインタフェースモジュール２０８によってトラフィック収集ニーズを定時に発信し、ネットワークコントローラ２０７がニーズを受信した後にトラフィック統計モジュール２１２からトラフィック情報を即時に得て、且つ、アプリケーションプログラムインタフェースモジュール２０８によってトラフィック情報を即時トラフィック収集モジュール２１３に再び返信する。続いて、収集された分類済みトラフィック情報をデータベースモジュール２１４に記憶し、最後に、トラフィック分析モジュール２１５は、データベースモジュール２１４から正確で即時なネットワークトラフィックデータを取得し、正確なネットワークの使用情況を示しまた異常なネットワーク行為を即時に分析する。

トラフィック分類マッチング規則の確立のフローチャート及び即時トラフィック収集と分析方法のフローチャートは、図３と図４に示されるとおりである。
先ず、図３を参照されたい。トラフィック分類マッチング規則の確立のフローチャートのステップＳ３０１は、ネットワークコントローラがプログラム化可能なネットワークスイッチと新たな接線を確立し、このステップにおいて、ネットワークコントローラ２０７は、コントロールプレーンネットワークインタフェースモジュール２０３によって管理ネットワーク２０６を介して一つ以上のプログラム化可能なネットワークスイッチ２０１と制御接線を確立し、ステップＳ３０２に移行し、プログラム化可能なネットワークスイッチはパケット分類マッチング規則を既に確立したかどうかを検査する。

プログラム化可能なネットワークスイッチがパケット分類マッチング規則を既に確立したかどうかを検査するステップＳ３０２において、ネットワークコントローラ２０７は先ずプログラム化可能なネットワークスイッチ２０１がトラフィック分類マッチング規則を既に確立したかどうかを検査し、トラフィック分類マッチング規則を既に確立していれば、パケットはプログラム化可能なネットワークスイッチ２０１に入った後に分類マッチングし、マッチングが成功すれば、ステップＳ３０４に移行し、パケットをマッチングした後にパケット転送しパケットの数及びトラフィック流量を統計する。一方、マッチングしていないパケットは、プログラム化可能なネットワークスイッチ２０１からネットワークコントローラ２０７を通知し、分類マッチング規則が確立されないことを伝え、ステップＳ３０３に移行し、ネットワークコントローラによってプログラム化可能なネットワークスイッチで分類マッチング規則の確立を行う。

ネットワークコントローラによってプログラム化可能なネットワークスイッチ２０１が分類マッチング規則を確立するステップＳ３０３において、ネットワークコントローラ２０７はマッチングしないパケットに対して分類マッチング規則の決定を行い、プログラム化可能なネットワークスイッチ２０１に書き込まれるトラフィック分類マッチング規則を決める。その後、当該トラフィック分類マッチング規則をプログラム化可能なネットワークスイッチ２０１に書き込み、ステップＳ３０２に再度戻り、プログラム化可能なネットワークスイッチがパケット分類マッチング規則を既に確立したかどうかを検査し、分類マッチング規則を既に書き込んだかどうかを検査する。

パケットをマッチングした後にパケットの転送を行いパケットの数及びトラフィック流量を統計するステップＳ３０４において、パケットが分類マッチングモジュール２１１のマッチング規則に入った後に、パケットは、分類マッチング規則に定義されるパケット処理方法に対して処理する。処理方法は、パケットヘッドの修正、パケットの転送、パケットの捨てという動作を含み、各マッチング済みのパケットは、当該分類マッチングモジュールに連結されるトラフィック統計モジュール２１２で統計され、マッチングされたパケット量、トラフィック全流量等を含み、続いて、即時トラフィック収集と分析方法のフローに移行する。

図４を参照されたい。即時トラフィック収集と分析方法のフローチャートのステップＳ４０１において、即時トラフィック収集モジュールがネットワークコントローラアプリケーションプログラムインタフェースモジュールによってトラフィック情報ニーズを発信する。このステップにおいて、即時トラフィック収集と分析モジュール２１０の即時トラフィック収集モジュール２１３は、ネットワークコントローラ２０７におけるアプリケーションプログラムインタフェースモジュール２０８によって特定のトラフィック情報ニーズを定時に発信し、定時の時間間隔はアプリケーションプログラムに基づいてトラフィック情報のニーズを調整することができ、短くとも作成できる時間間隔は、ニーズを五秒毎に発信する。ネットワークコントローラ２０７はトラフィックニーズを受信した後に、ニーズをプログラム化可能なネットワークスイッチに転送しトラフィック情報を取得する。

プログラム化可能なネットワークスイッチはニーズがあるかどうかを検査するステップＳ４０２の分類方法において、プログラム化可能なネットワークスイッチ２０１は、ネットワークコントローラ２０７が発信するニーズに基づいてニーズがあるかどうか分類マッチング規則を検視する。
分類マッチング規則が既にあれば、ステップＳ４０４に移行し、ネットワークコントローラによって即時トラフィック統計情報を即時トラフィック収集モジュールに返信し、一方、分類マッチング規則が存在しない場合は返信して伝え、ステップＳ４０３に移行し、ネットワークコントローラによってプログラム化可能なネットワークスイッチでパケット分類マッチング規則を確立する。

ネットワークコントローラによってプログラム化可能なネットワークスイッチでパケット分類マッチング規則を確立するステップＳ４０３において、ネットワークコントローラ２０７によって即時トラフィック収集ニーズに適合したトラフィック分類マッチング規則を決め直し、決めた後の分類マッチング規則をプログラム化可能なネットワークスイッチ２０１における分類マッチングモジュール２１１に書き込み、ステップＳ４０１に戻り、即時トラフィック収集モジュールは、ネットワークコントローラアプリケーションプログラムインタフェースモジュールによってトラフィック情報ニーズを発信する。

ネットワークコントローラによって即時トラフィック統計情報を即時トラフィック収集モジュールに返信するステップＳ４０４において、プログラム化可能なネットワークスイッチ２０１は分類マッチングモジュール２１１及びトラフィック統計モジュール２１２からトラフィック情報を取得する。その後、トラフィック分類マッチング規則、マッチングパケット量及びトラフィック流量等のトラフィック情報をネットワークコントローラ２０７によって即時トラフィック収集と分析モジュール２１０に返信し、その中の即時トラフィック収集モジュール２１３によってトラフィック情報を受信し、ステップＳ４０５に移行し、トラフィック情報をデータベースモジュールに記憶する。

トラフィック情報をデータベースモジュール２１４に記憶するステップＳ４０５において、即時トラフィック収集モジュール２１３は、トラフィック情報を異なるトラフィック分類手段に基づいてデータベースモジュール２１４に記憶し、記憶はパケット量、トラフィック流量、時間ラベル等のデータを含む。続いて、次の時間間隔に入り、ステップＳ４０１に戻り、即時トラフィック収集モジュールは、ネットワークコントローラアプリケーションプログラムインタフェースモジュールによってトラフィック情報ニーズを発信し、即ち、次のトラフィック収集動作を行い続ける。トラフィック分析ニーズがあれば、ステップＳ４０６に移行し、トラフィック分析モジュールは、データベースモジュールからトラフィック情報を取得し分析する。

トラフィック分析モジュールはデータベースモジュールからトラフィック情報を取得して分析するステップＳ４０６において、トラフィック分析モジュール２１５は、データベースモジュール２１４から各種類の分類済み返信トラフィック情報を取得する。収集されるトラフィック情報は間隔が短いので、トラフィック分析モジュール２１５から即時精確なトラフィック統計情報を示し、且つネットワーク管理者の参考に供するようにネットワークの使用情況及び異常なネットワーク行為を正確に分析することができる。

本発明が提供する即時トラフィック収集・分析システム及び方法は、その他の従来技術と比較して、以下のような長所を更に具備する。

本発明は、多種類のトラフィックを収集する分類マッチング手段、例えばＭＡＣ、ＶＬＡＮ、ＩＰ、ＤＳＣＰ、ＴＣＰ等の分類マッチング手段を提出し、トラフィックの分析に供するシステムはより多元的なトラフィック情報を示す。

本発明はパケット読み込み素子を省き、直接プログラム化可能なスイットからフローに基づくトラフィック統計方法で予め分類マッチングするトラフィック情報を取得し、精確で即時なトラフィック収集手段を提供することができ、トラフィック統計から異常なサージを発見し、トラフィックの異常な状況を即時に反映する。

本発明のデータプレーンは分散式のプレーンにも属し、即時トラフィック収集と分析モジュールは、集中式のコントロールプレーンによって大範囲のネットワークトラフィック情報を得ることができる。

上記の詳しい説明は、本発明の最も好ましい実施例を具体的に説明したが、当該実施例は本発明の特許範囲を制限するのに用いられるものではなく、本発明の技芸精神から脱逸しない限り同様な効果を有する実施又は変更は、如何なるものであっても本願の特許範囲に包含される。

上記のことから、本発明は技術的思想において実際に創造的であり、従来技術の及ばない多種類の効果も具備し、新規性及び進歩性の法的な発明特許要件に既に十分に該当するので、法に基づいて出願する。

１０１従来のネットワークスイッチ
１０２ネットワークインタフェース
１０３トラフィックミラー反射素子
１０４ターミナルデバイス
１０５データネットワーク
１０６監視制御ネットワーク
１１０トラフィック監視制御と分析モジュール
１１１トラフィック収集と分類素子
１１２トラフィック分析素子
２０１プログラム化可能なネットワークスイッチ
２０２データプレーンネットワークインタフェース
２０３コントロールプレーンネットワークインタフェース
２０４ターミナルデバイス
２０５データネットワーク
２０６管理ネットワーク
２０７ネットワークコントローラ
２０８アプリケーションプログラムインタフェースモジュール
２１０即時トラフィック収集・分析システム
２１１分類マッチングモジュール
２１２トラフィック統計モジュール
２１３即時トラフィック収集モジュール
２１４データベースモジュール
２１５トラフィック分析モジュール
Ｓ３０１〜Ｓ３０４方法フロー
Ｓ４０４〜Ｓ４０６方法フロー

Claims

複数のパケットを処理する複数のプログラム化可能なネットワークスイッチと、
ネットワークを管理することによって当該プログラム化可能なネットワークスイッチに接続され、当該プログラム化可能なネットワークスイッチを管理及び監視制御するネットワークコントローラと、
当該ネットワークコントローラに接続され、即時トラフィックの収集と分析する即時トラフィック収集と分析モジュールと、
を含む、即時トラフィック収集・分析システムであって、
当該プログラム化可能なネットワークスイッチは、
各当該パケットをマッチングするために、複数の分類マッチング規則を記憶する分類マッチングモジュールと、
当該分類マッチングモジュールに連結され、当該分類マッチングモジュールにより分類された各パケットに基づいて、マッチングパケット総量と、マッチングパケットのトラフィックの全流量と、各当該分類マッチング規則と、各当該分類マッチング規則が存在する総時間ラベルとを含むトラフィック情報を生成するトラフィック統計モジュールと、
各当該パケットをデータプレーンネットワークに転送するデータプレーンネットワークインタフェースモジュールと、
それによって当該分類マッチングモジュールが当該ネットワークコントローラに接続される１つのコントロールプレーンネットワークインタフェースモジュールとを含み、
当該ネットワークコントローラは、それによって、アプリケーションプログラムが、当該ネットワークコントローラに、当該プログラム化可能なネットワークスイッチを管理と監視制御する指令を下す、アプリケーションプログラムインタフェースモジュールを含み、
当該即時トラフィック収集と分析モジュールは、
当該ネットワークコントローラによって当該プログラム化可能なネットワークスイッチにおける当該トラフィック情報を即時に収集する即時トラフィック収集モジュールと、
収集された当該トラフィック情報を記憶するデータベースモジュールと、
データベースモジュールに記憶される当該トラフィック情報を分析するトラフィック分析モジュールとを含み、
当該即時トラフィック収集と分析モジュールにおける当該即時トラフィック収集モジュールが、当該ネットワークコントローラにおけるアプリケーションプログラムインタフェースモジュールによってトラフィック情報ニーズを発信し、当該ネットワークコントローラは当該トラフィック情報ニーズをプログラム化可能なネットワークスイッチに転送してトラフィック情報を取得し、
当該プログラム化可能なネットワークスイッチは、当該ネットワークコントローラが発信する当該トラフィック情報ニーズに基づいて、対応する分類マッチング規則があるか否かを検視し、あれば、当該ネットワークコントローラによって当該トラフィック情報を当該即時トラフィック収集モジュールに返信し、なければ、当該ネットワークコントローラによって当該プログラム化可能なネットワークスイッチで当該分類マッチング規則を確立する、
即時トラフィック収集・分析システム。
各当該分類マッチング規則は、少なくとも一つのパケット分類設定及び少なくとも一つのパケット処理動作を含み、当該分類マッチングモジュールは、当該パケット分類設定におけるネットワークの第二層から第四層までのヘッダ内容、及び、パケットを受信する実体ポート番号に基づいて、各当該パケットを分類することと、当該分類マッチングモジュールは、当該パケット処理動作に基づいて、パケットを発信し、パケットを捨て、ネットワークの第二層から第四層までのヘッダ内容を変更することとを特徴とする、請求項１に記載の即時トラフィック収集・分析システム。
即時トラフィック収集・分析システムにおける１つのコントロールプレーンネットワークインタフェースモジュールを有するプログラム化可能なネットワークスイッチが、当該コントロールプレーンネットワークインタフェースモジュールを介して、即時トラフィック収集・分析システムにおけるネットワークコントローラに接続される、即時トラフィック収集・分析システムに用いられる即時トラフィック収集及び分析方法であって、
即時トラフィック収集と分析モジュールにおける当該即時トラフィック収集モジュールが、当該ネットワークコントローラにおけるアプリケーションプログラムインタフェースモジュールによってトラフィック情報ニーズを発信し、当該ネットワークコントローラは当該トラフィック情報ニーズを当該プログラム化可能なネットワークスイッチに転送してトラフィック情報を取得するステップと、
当該プログラム化可能なネットワークスイッチは、当該ネットワークコントローラが発信する当該トラフィック情報ニーズに基づいて、対応する分類マッチング規則があるか否かを検視し、あれば、当該ネットワークコントローラによって当該トラフィック情報を当該即時トラフィック収集モジュールに返信し、なければ、当該ネットワークコントローラによって当該プログラム化可能なネットワークスイッチで当該分類マッチング規則を確立するステップと、
当該ネットワークコントローラは、当該分類マッチング規則を当該プログラム化可能なネットワークスイッチにおける分類マッチングモジュールに書き込み、当該即時トラフィック収集モジュールは、再度当該ネットワークコントローラの当該アプリケーションプログラムインタフェースモジュールによって、当該トラフィック情報ニーズを発信するステップと、
当該分類マッチングモジュールは、当該分類マッチング規則に基づいて、トラフィックにおけるパケットを分類するステップと、
当該プログラム化可能なネットワークスイッチのトラフィック統計モジュールは、分類された各パケットに基づいて、マッチングパケット総量と、マッチングパケットのトラフィックの全流量と、各当該分類マッチング規則と、各当該分類マッチング規則が存在する総時間ラベルとを含むトラフィック情報を生成するステップと、
当該プログラム化可能なネットワークスイッチは、当該分類マッチングモジュール及びトラフィック統計モジュールから、当該トラフィック情報を取得した後、当該ネットワークコントローラによって当該トラフィック情報を当該即時トラフィック収集と分析モジュールに返信し、当該即時トラフィック収集モジュールによって当該トラフィック情報を受信しデータベースモジュールに記憶するステップと、
当該即時トラフィック収集モジュールは、当該アプリケーションプログラムインタフェースモジュールによって当該トラフィック情報ニーズを再度発信するステップと、
当該即時トラフィック収集と分析モジュールにおけるトラフィック分析モジュールは、当該データベースモジュールから、当該トラフィック情報を取得して即時に分析するステップとを含む、
即時トラフィック収集及び分析方法。
当該即時トラフィック収集モジュールは、当該ネットワークコントローラにおける当該アプリケーションプログラムインタフェースモジュールによって、トラフィック収集ニーズを当該プログラム化可能なネットワークスイッチに伝達することで当該トラフィック情報を取得することと、当該プログラム化可能なネットワークスイッチにおける当該分類マッチングモジュール及び当該トラフィック統計モジュールから、当該トラフィック情報を取り戻すことと、当該データベースモジュールは、当該トラフィック情報を記憶することとを含むステップを行うことを特徴とする、請求項３に記載の即時トラフィック収集及び分析方法。