網絡系統及通信量信息匯集裝置的製作方法
2023-10-04 19:01:44
專利名稱：網絡系統及通信量信息匯集裝置的製作方法
技術領域：
本發明涉及具有通信量信息匯集裝置及監視伺服器的網絡系統，特別涉及對通信量信息進行匯集的技術。
背景技術：
現有的通信量信息監視系統包括路由器裝置、通信量信息匯集裝置及監視伺服器。通信量信息匯集裝置與路由器裝置相連接。而監視伺服器與通信量信息匯集裝置相連接。
路由器裝置將通信量信息發送給通信量信息匯集裝置。通信量信息匯集裝置將從路由器接收的通信量信息作為文件進行存儲。而且，當從監視伺服器請求通信量信息時，通信量信息匯集裝置將通信量信息的文件發送給監視伺服器。
有關通信量信息的匯集，在非專利文獻1中已公開。
(非專利文獻1)IPFIX Aggregationdraft-dressler-ipfix-aggregation-02.txt、網際網路URLhttp//www.ietf.org/internet-drafts/draft-dressler-ipfix-aggregation-02.txt
在現有的通信量信息監視系統中，監視伺服器以文件為單位接收通信量信息。即，監視伺服器不能只接收特定的通信量信息。因此，存在由監視伺服器接收的數據量多的問題。這樣，現有的通信量信息監視系統，在大規模網絡的系統擴充性上存在問題。
發明內容
本發明是鑑於上述的問題而提出的，其目的在於提供一種網絡系統，削減通過監視伺服器接收的數據量。
本發明的代表形式是，網絡系統中包括與在網絡中傳輸數據的路由器裝置相連接，具有處理器、存儲器及接口的通信量信息匯集裝置；及與上述通信量信息匯集裝置相連接，具有處理器、存儲器及接口的監視伺服器；其中，上述通信量信息匯集裝置，從上述路由器裝置接收通信量信息，對上述接收的通信量信息賦予匯集標識符，根據上述賦予的匯集標識符，匯集上述通信量信息，由此製作對上述通信量信息進行統計了處理的匯集信息，將上述製作的匯集信息及上述賦予的匯集標識符發送給上述監視伺服器，當從上述監視伺服器接收包括上述匯集標識符的檢索請求時，根據該接收的檢索請求中所包含的匯集標識符，從上述接收的通信量信息中檢索所請求的通信量信息。
發明的效果如下根據本發明的代表形式，可以削減通過監視伺服器接收的數據量。
圖1是本發明第1實施方式的通信量信息監視系統構成的方框圖。
圖2是本發明第1實施方式的通信量信息匯集裝置構成的方框圖。
圖3是本發明的第1實施方式的通信量信息表的構成圖。
圖4是本發明的第1實施方式的通信量信息監視系統的處理順序圖。
圖5是本發明的第1實施方式的通過監視伺服器發送的匯集條件的說明圖。
圖6是本發明的第1實施方式的通信量信息匯集裝置的匯集處理的說明圖。
圖7是本發明的第1實施方式的通過通信量信息匯集裝置所發送的匯集信息說明圖。
圖8是本發明的第1實施方式的通過監視伺服器發送的查詢請求的說明圖。
圖9是本發明的第1實施方式的通過通信量信息匯集裝置所發送的查詢結果的說明圖。
圖10是本發明的第2實施方式的通過監視伺服器發送的匯集條件的說明圖。
圖11是本發明的第2實施方式的通信量信息表的構成圖。
圖12是本發明的第2實施方式的通信量信息匯集裝置的匯集處理的說明圖。
圖13是本發明的第2實施方式的通過通信量信息匯集裝置所發送的匯集信息說明圖。
圖14是本發明的第2實施方式的通過監視伺服器發送的查詢請求的說明圖。
圖15是本發明的第2實施方式的通過通信量信息匯集裝置所發送的查詢結果的說明圖。
具體實施例方式
方式下面，參照附圖對本發明的實施方式進行說明。
(第1實施方式)圖1是本發明第1實施方式的通信量信息監視系統構成的方框圖。
通信量信息監視系統，包括路由器裝置111、通信量信息匯集裝置121及監視伺服器131。通信量信息匯集裝置121與一臺以上的路由器裝置111相連接。而監視伺服器131與一臺以上的通信量信息匯集裝置121相連接。
路由器裝置111使不同的網絡相互連接。即，路由器裝置111傳輸在網上流動的數據。而路由器裝置111將通信量信息發送給通信量信息匯集裝置121。
通信量信息匯集裝置121對從路由器裝置111發送的通信量信息進行匯集。關於通信量信息匯集裝置121將在圖2中詳細說明。監視伺服器131是具有CPU、存儲器及接口的計算機。
路由器裝置111和通信量信息匯集裝置121也可以在同一框體內。而監視伺服器131和通信量信息匯集裝置121也可以在同一框體內。
下面，說明通信量信息監視系統的處理概要。
路由器裝置111對連接的通信量信息匯集裝置121發送通信量信息。通信量信息例如是Net Flow或sFlow等。
通信量信息匯集裝置121從路由器裝置111接收通信量信息。然後，通信量信息匯集裝置121將接收的通信量信息作為文件進行存儲。
然後，通信量信息匯集裝置121通過將存儲的通信量信息進行匯集，製作匯集信息。匯集信息是有關通信量信息的統計信息。
然後，通信量信息匯集裝置121使用Net Flow等協議，將製作的匯集信息發送給監視伺服器131。
另一方面，監視伺服器131將查詢請求發送給通信量信息匯集裝置121。當從監視伺服器131接收查詢請求時，通信量信息匯集裝置121從存儲的通信量信息中檢索對應於該查詢請求的通信量信息。然後，通信量信息匯集裝置121將檢索的通信量信息發送給監視伺服器131。
圖2是本發明第1實施方式的通信量信息監視裝置121構成的方框圖。
通信量信息匯集裝置121包括通信接口部301、控制處理處理器320、數據輸入輸出控制部304、數據存儲裝置306、管理員輸入輸出部(圖中省略)及存儲器(圖中省略)。
通信接口部301與路由器裝置111及監視伺服器131相連接。
數據存儲裝置306存儲各種信息。具體來說，數據存儲裝置306存儲通信量信息表307。在通信量信息表307中，保存從路由器裝置111發送的通信量信息。關於通信量信息表307將在圖3中詳細說明。
數據輸入輸出控制部304對數據存儲裝置306的數據輸入輸出進行控制。
管理員可對管理員輸入輸出部輸入信息。另外，管理員輸入輸出部輸出各種信息。例如，管理員輸入輸出部包括顯示器及鍵盤等。
控制處理處理器320通過執行存儲器中所存儲的程序，實現通信協議控制部302及伺服器控制邏輯部303。在存儲器中，存儲由控制處理處理器320執行的程序及控制處理處理器320所需要的信息。
通信協議處理部302對通信協議進行處理。具體地說，通信協議處理部302對通信量信息匯集裝置121內部的協議和外部的協議相互變換。
另外，伺服器控制邏輯部303包括通信量信息蓄積部310、匯集處理部311、匯集信息發送部312、查詢處理部313及匯集計時器處理部314。
通信量信息蓄積部310從路由器裝置111接收通信量信息。然後，通信量信息蓄積部310，將接收的通信量信息保存在通信量信息表307中。
匯集處理部311通過對保存在通信量信息表307中的通信量信息進行匯集，製作匯集信息。
匯集信息發送部312將由匯集處理部311製作的匯集信息發送給監視伺服器131。
查詢處理部313從監視伺服器131接收查詢請求。查詢處理部313從通信量信息表307中檢索與接收的查詢請求相對應的通信量信息。然後，查詢處理部313將檢索的通信量作息作為查詢結果發送給監視伺服器131。
匯集計時器處理部314對匯集處理部311提供匯集用的計時器。這樣，匯集處理部311通過對在規定時間內接收的通信量信息進行匯集，製作匯集信息。
圖3是本發明的第1實施方式的通信量信息表307的構成圖。
通信量信息表307包括通信量信息標識符(RECORD_ID)3071、發送源IP位址(IPV4_SRC_ADDR)3072、發送目標IP位址(IPV4_DST_ADDR)3073、字節數(IN_BYTES)3074及匯集標識符(AGGR_ID)3075。
通信量信息標識符3071是通信量信息的唯一標識符。發送源IP位址3072是與由該記錄的通信量信息標識符3071所識別的通信量信息相對應的通信流的發送源IP位址。發送目標IP位址3073是與由該記錄的通信量信息標識符3071所識別的通信量信息相對應的通信流的發送目標IP位址。
字節數3074是與由該記錄的通信量信息標識符3071所識別的通信量信息相對應的通信流中所發送的字節數。匯集標識符3075是與由該記錄的通信量信息標識符3071所識別的通信量信息相對應的匯集信息的唯一標識符。匯集標識符3078可在通信量信息匯集裝置121匯集通信量信息時使用。匯集標識符3078也可在通信量信息匯集裝置121檢索通信量信息時使用。
圖4是本發明的第1實施方式的通信量信息監視系統的處理順序圖。
首先，監視伺服器131對通信量信息匯集裝置121發送匯集條件(501)。
匯集條件是通信量信息匯集裝置121匯集通信量信息的條件。具體地說，發送源IP位址、發送目標IP位址、發送源埠號、發送目標埠號、發送源IP位址的前綴、發送目標IP位址的前綴、AS(AutonomousSystem)、協議號或ToS(Type of Service)作為匯集條件進行發送。另外，也可以將這些的組合作為匯集條件發送。關於匯集條件，將在圖5中詳細說明。
通信量信息匯集裝置121從監視伺服器接收匯集條件。這時，通信量信息匯集裝置121將接收的匯集條件存儲在該通信量信息匯集裝置121具有的存儲器中。然後，通信量信息匯集裝置121將到達確認包(ACK)發送給監視伺服器131(502)。
另一方面，路由器裝置111將通信量信息發送給通信量信息匯集裝置121。
通信量信息匯集裝置121接收通信量信息(503、504、505)。這時，通信量信息匯集裝置121將接收的通信量信息保存在通信量信息表307中。
具體地說，通信量信息匯集裝置121對接收的通信量信息賦予通信量信息標識符。而通信量信息匯集裝置121再根據存儲器中存儲的匯集條件，對接收的通信量信息賦予匯集標識符。
然後，通信量信息匯集裝置121在通信量信息表307中製作新的記錄。然後，通信量信息匯集裝置121將賦予的通信量信息標識符保存在新記錄的通信量信息標識符3071中。然後，通信量信息匯集裝置121將賦予的通信量信息標識符保存在新記錄的通信量信息標識符3075中。
然後，通信量信息匯集裝置121將對應於接收的通信量信息的通信流的發送源IP位址，保存在新的記錄的發送源IP位址3072中。然後，通信量信息匯集裝置121將對應於接收的通信量信息的通信流的發送目標IP位址，保存在新的記錄的發送目標IP位址3073中。然後，通信量信息匯集裝置121將對應於接收的通信量信息的通信流的字節數，保存在新的記錄的字節數3074中。
這樣，通信量信息匯集裝置121將接收的通信量信息，保存在通信量信息307中。
然後，通信量信息匯集裝置121對通信量信息表307中保存的通信量信息進行匯集。通信量信息匯集裝置121匯集在規定時間內所接收的通信量信息。規定時間由匯集計時器處理部314測定。
具體地說，通信量信息匯集裝置121通過匯集通信量信息表307的匯集標識符3075相同的通信量信息，製作匯集信息。對於由通信量信息匯集裝置121執行的匯集處理將在圖6中詳細說明。
然後，通信量信息匯集裝置121將製作的匯集信息發送給監視伺服器131(506)。在本實施方式的匯集信息中包含匯集標識符。關於匯集信息，將在圖7中詳細說明。
監視伺服器131從通信量信息匯集裝置121接收匯集信息。這時監視伺服器131將ACK發送給監視伺服器(507)。
然後，監視伺服器131對通信量信息匯集裝置121發送查詢請求(508)。在本實施方式的查詢請求中包含匯集標識符。關於查詢請求，將在圖8中詳細說明。
通信量信息匯集裝置121從監視伺服器131接收查詢請求。這時，通信量信息匯集裝置121根據該查詢請求中包含的匯集標識符，從通信量信息表307中，檢索對應於該查詢請求的通信量信息。
然後，通信量信息匯集裝置121將檢索的通信量信息作為查詢結果發送給監視伺服器131。關於查詢結果，將在圖9中詳細說明。
圖5是本發明的第1實施方式的通過監視伺服器131發送的匯集條件的說明圖。
匯集條件包括匯集鑰(AGGR_KEY)、匯集的值(AGGR_VALUE)、及匯集標識符的種類(AGGR_ID_TYPE)。
通信量信息匯集裝置121通過對匯集鑰(關鍵字)相同值的通信量信息進行匯集，製作匯集信息。匯集的值是在通信量信息所包含的值之中，由通信量信息匯集裝置121所匯集的值。
匯集標識符的種類是由匯集信息所賦予的標識符種類。
在本說明圖的匯集條件中，匯集鑰是發送源IP位址(IPV4_SRC_ADDR)和發送目標IP位址(IPV4_DST_ADDR)的組合。而匯集的值是通信流的字節數(IN_BYTES)。
另外，匯集標識符的種類是序列的。這時通信量信息匯集裝置121將順序號低的序號作為匯集標識符。
通信量信息匯集裝置121接收圖5中所示的匯集條件。然後，通信量信息匯集裝置121根據該匯集條件，將通信量信息保存在通信量信息表307(圖3)中。
圖6是本發明的第1實施方式的通信量信息匯集裝置121的匯集處理的說明圖。
下面，說明圖5中所示的匯集條件的情況。
通信量信息匯集裝置121匯集有關發送源IP位址和發送目標IP位址的組合相同的通信流的通信量信息。
具體地說，通信量信息匯集裝置121選擇通信量信息表307(圖3)的發送源IP位址3072和發送目標IP位址3073的組合相同的記錄。然後，通信量信息匯集裝置121對對應於選擇的記錄的通信量信息，賦予相同的匯集標識符。然後，通信量信息匯集裝置121通過對賦予相同匯集標識符的通信量信息進行匯集，製作匯集信息。
例如，通信量信息匯集裝置121從通信量信息表307(圖3)中選擇由通信量信息標識符3071的「1」所識別的記錄201，由通信量信息標識符3071的「2」所識別的記錄202及由通信量信息標識符3071的「4」所識別的記錄204。其原因是，對應於這些記錄201、202及204的通信量信息，是發送源IP位址3072和發送目標IP位址3073的組合相同的緣故。
然後，通信量信息匯集裝置121對對應於記錄201的通信量信息、對應於記錄202的通信量信息及對應於記錄204的通信量信息，賦予匯集標識符「1」。為此，通信量信息匯集裝置121將所賦予的匯集標識符「1」，保存在記錄201、202及204的匯集標識符3075中。
然後，通信量信息匯集裝置121計算出選擇的所有記錄201、202及204的字節數3074的合計，製作匯集信息206。
同樣，通信量信息匯集裝置121從通信量信息表307中選擇由通信量信息標識符3071的「3」所識別的記錄203及由通信量信息標識符3071的「5」所識別的記錄205。其原因是，對應於這些記錄203及205的通信量信息，是發送源IP位址3072和發送目標IP位址3073的組合相同的緣故。
然後，通信量信息匯集裝置121對對應於記錄203的通信量信息及對應於記錄205的通信量信息，賦予匯集標識符「2」。為此，通信量信息匯集裝置121將所賦予的匯集標識符「2」，保存在記錄203及205的匯集標識符3075中。
然後，通信量信息匯集裝置121計算出選擇的所有記錄203及205的字節數3074的合計，製作匯集信息207。
圖7是本發明的第1實施方式的通過通信量信息匯集裝置121所發送的匯集信息說明圖。
匯集信息包括發送源IP位址(IPV4_SRC_ADDR)、發送目標IP位址(IPV4_DST_ADDR)、通信流的字節數合計值(IN_BYTES)及匯集標識符(AGGR_ID)。
匯集信息中所包含的發送源IP位址，是對應於該匯集信息的通信流的發送源IP位址。而匯集信息中所包含的發送目標IP位址，是對應於該匯集信息的通信流的發送目標IP位址。匯集信息中所包含的通信流的字節數合計值，是在對應於該匯集信息的通信流中所發送的數據的字節數合計值。匯集標識符是該匯集信息的唯一標識符。
本說明圖的匯集信息中，發送源IP位址是「192.168.1.1」，而發送目標IP位址是「192.168.1.2」。通信流的字節數合計值是「448」字節，匯集標識符是「1」。
圖8是本發明的第1實施方式的通過監視伺服器131發送的查詢請求的說明圖。
在查詢請求中包含所請求的信息種類。在本說明圖的查詢請求中，請求通信量信息標識符(RECORD_ID)、發送源IP位址(IPV4_SRC_ADDR)、發送目標IP位址(IPV4_DST_ADDR)及通信流的字節數(IN_BYTES)。
另外，在查詢請求中，作為檢索條件，包含匯集標識符(AGGR_ID)。本說明圖的查詢請求，請求匯集標識符為「1」的通信量信息的檢索。
當通信量信息匯集裝置121接收查詢請求時，從該查詢請求中抽取匯集標識符。然後，通信量信息匯集裝置121確定與由抽取的匯集標識符識別的匯集信息相對應的通信量信息。然後，通信量信息匯集裝置121將確定的通信量信息作為查詢結果發送給監視伺服器131。
具體地說，通信量信息匯集裝置121從通信信息表307中選擇抽取的匯集標識符和通信量信息表307的匯集標識符3075一致的記錄。然後，通信量信息匯集裝置121從選擇的記錄中抽取通信量信息標識符3071、發送源IP位址3072、發送目標IP位址3073及字節數3074。然後，通信量信息匯集裝置121將抽取的通信量信息標識符3071、發送源IP位址3072、發送目標IP位址3073及字節數3074，作為查詢結果發送給監視伺服器131。
現有的通信量信息匯集裝置，將發送源IP位址及發送目標IP位址作為檢索鑰(關鍵字)進行檢索。即，現有的通信量信息匯集裝置必須檢索多個列。另一方面，本實例的通信量信息匯集裝置121將匯集標識符作為檢索鑰，檢索通信量信息。因此，本實施方式可減輕通信量信息匯集裝置121的檢索處理的負擔。
在IP位址是IPv4地址時，檢索鑰的長度為64位。而在IP位址是IPv6地址時，檢索鑰的長度為256位。在本實例中，檢索鑰的長度為數位。即，在本實施方式中，由於檢索鑰的長度短，所以可進一步減輕通信量信息匯集裝置121的檢索處理的負擔。
圖9是本發明的第1實施方式的通過通信量信息匯集裝置121所發送的查詢結果的說明圖。
在查詢結果中，包含對應於查詢請求的所有通信量信息。具體地說，查詢結果，在對應於查詢請求的每個通信量信息中包括通信量信息標識符(RECORD_ID)、發送源IP位址(IPV4_SRC_ADDR)、發送目標IP位址(IPV4_DST_ADDR)及通信流字節數(IN_BYTES)。
如上所述，在本發明的第1實施方式中，通信量信息匯集裝置121對通信量信息賦予匯集標識符。然後。通信量信息匯集裝置12 1使用匯集標識符，進行匯集處理。而監視伺服器13 1指定匯集標識符作為檢索鑰。因此，通信量信息匯集裝置121使用指定的匯集標識符，進行檢索處理。即，通信量信息匯集裝置121根據匯集標識符，可以進行匯集處理及檢索處理兩個處理。
(第2實施方式)在本發明的第2實施方式中，通信量信息匯集裝置121根據發送目標IP位址及發送目標埠號，匯集通信量信息。
第2實施方式的通信量信息監視系統的構成，由於與第1實施方式的通信量信息監視系統(圖1)相同，故說明予以省略。而第2實施方式的通信量信息監視系統的處理概要，由於與第1實施方式的通信量信息監視系統的處理(圖4)相同，故說明予以省略。
圖10是本發明的第2實施方式的通過監視伺服器132發送的匯集條件的說明圖。
匯集條件包括匯集鑰(AGGR_KEY)、匯集的值(AGGR_VALUE)、及匯集標識符的種類(AGGR_ID_TYPE)。
在第2實施方式的匯集條件中，匯集鑰是發送目標IP位址(IPV4_DST_ADDR)和發送目標埠號(L4_DST_PORT)的組合。而匯集的值是通信流的包數(IN_PKTS)。
另外，匯集標識符的種類是發送目標IP位址(IPV4_DST_ADDR)和發送埠數(IPV4_DST_PORT)的組合。
通信量信息匯集裝置121接收圖10的匯集條件。然後，通信量信息匯集裝置121根據該匯集條件，將通信量信息保存在通信量信息表307中。
圖11是本發明的第2實施方式的通信量信息表307的構成圖。
通信量信息表307包括通信量信息標識符(RECORD_ID)3071、發送目標IP位址(IPV4_DST_ADDR)3073、發送目標埠號(L4-DST-PORT)3076、包數(IN_PKTS)3077及匯集標識符(AGGR_ID)3078。
通信量信息標識符3071是通信量信息的唯一標識符。發送目標IP位址3073是與由該記錄的通信量信息標識符3071所識別的通信量信息相對應的通信流的發送目標IP位址。發送目標埠號3076是與由該記錄的通信量信息標識符3071所識別的通信量信息相對應的通信流的發送目標埠號。
包數3077是與由該記錄的通信量信息標識符3071所識別的通信量信息相對應的通信流中所發送的包數。匯集標識符3078是與由該記錄的通信量信息標識符3071所識別的通信量信息相對應的匯集信息的唯一標識符。匯集標識符3078可在通信量信息匯集裝置121匯集通信量信息時使用。匯集標識符3078還可在通信量信息匯集裝置121檢索通信量信息時使用。
在第2實施方式中，監視伺服器131指定發送目標IP位址(IPV4-DST-ADDR)和發送目標埠號(L4-DST-PORT)的組合作為匯集標識符的種類。因此，通信量信息匯集裝置121將對應於通信量信息的通信流的發送目標IP位址和發送目標的埠號的組合保存在匯集標識符3078中。
圖12是本發明的第2實施方式的通信量信息匯集裝置121的匯集處理的說明圖。
下面，說明圖10中所示的匯集條件的情況。
通信量信息匯集裝置121匯集有關發送目標IP位址和發送目標埠號的組合相同的通信流的通信量信息。
具體地說，通信量信息匯集裝置121選擇通信量信息表307(圖11)的發送目標IP位址3073和發送目標埠號3076的組合相同的記錄。然後，通信量信息匯集裝置121對對應於選擇的記錄的通信量信息，賦予相同的匯集標識符。然後，通信量信息匯集裝置121通過對賦予相同匯集標識符的通信量信息進行匯集，製作匯集信息。
例如，通信量信息匯集裝置121從通信量信息表307(圖11)中選擇由通信量信息標識符3071的「1」所識別的記錄601，由通信量信息標識符3071的「2」所識別的記錄602及由通信量信息標識符3071的「4」所識別的記錄604。其原因是，對應於這些記錄601、602及604的通信量信息，是發送目標IP位址3073和發送目標埠號3076的組合相同的緣故。
然後，通信量信息匯集裝置121對對應於記錄601的通信量信息、對應於記錄602的通信量信息及對應於記錄604的通信量信息，賦予匯集標識符「192.168.1.1，20」。此處，通信量信息匯集裝置121將所賦予的匯集標識符「192.168.1.1，20」，保存在記錄601、602及604的匯集標識符3078中。
然後，通信量信息匯集裝置121計算出選擇的所有記錄601、602及604的包數3077的合計，製作匯集信息606。
同樣，通信量信息匯集裝置121從通信量信息表307中選擇由通信量信息標識符3071的「3」所識別的記錄603及由通信量信息標識符3071的「5」所識別的記錄605。其原因是，對應於這些記錄603及605的通信量信息，是發送目標IP位址3073和發送目標埠號3076的組合相同的緣故。
然後，通信量信息匯集裝置121對對應於記錄603的通信量信息及對應於記錄605的通信量信息，賦予匯集標識符「192.168.1.3，80」。為此，通信量信息匯集裝置121將所賦予的匯集標識符「192.168.1.3，80」，保存在記錄603及605的匯集標識符3078中。
然後，通信量信息匯集裝置121計算出選擇的所有記錄603及605的包數3077的合計，製作匯集信息607。
圖13是本發明的第2實施方式的通過通信量信息匯集裝置121所發送的匯集信息說明圖。
匯集信息包括發送目標IP位址(IPV4_DST_ADDR)、發送目標埠號(L4-DST-PORT)、通信流的包數合計值(IN_PKTS)及匯集標識符(AGGR_ID)。
匯集信息中所包含的發送目標IP位址，是對應於該匯集信息的通信流的發送目標IP位址。而匯集信息中所包含的發送目標埠號，是對應於該匯集信息的通信流的發送目標埠號。匯集信息中所包含的通信流的包數合計值，是在對應於該匯集信息的通信流中所發送的包數合計值。匯集標識符是該匯集信息的唯一標識符。
在本說明圖的匯集信息中，發送目標IP位址是「192.168.1.1」，而發送目標埠號是「20」。通信流的包數合計值是「15」，匯集標識符是「192.168.1.1，20」。
圖14是本發明的第2實施方式的通過監視伺服器131發送的查詢請求的說明圖。
在查詢請求中包含所請求的信息種類，在本說明圖的查詢請求中，請求通信流的包數(IN_PKTS)。
另外，在查詢請求中，作為檢索條件，包含匯集標識符(AGGR_ID)。本說明圖的查詢請求，請求匯集標識符為「192.168.1.1，20」的通信量信息的檢索。
當通信量信息匯集裝置121接收查詢請求時，從該查詢請求中抽取匯集標識符。然後，通信量信息匯集裝置121確定對應於通過抽取的匯集標識符識別的匯集信息的通信量信息。然後，通信量信息匯集裝置121將確定的通信量信息作為查詢結果發送給監視伺服器131。
具體地說，通信量信息匯集裝置121從通信信息表307中選擇抽取的匯集標識符和通信量信息表307的匯集標識符3078一致的記錄。然後，通信量信息匯集裝置121從選擇的記錄中抽取通信量信息標識符3071及包數3077。然後，通信量信息匯集裝置121將抽取的通信量信息標識符3071及包數3077，作為查詢結果發送給監視伺服器131。
圖15是本發明的第2實施方式的通過通信量信息匯集裝置121所發送的查詢結果的說明圖。
在查詢結果中，包括對應於查詢請求的所有通信量信息。具體地說，在每個對應於查詢請求的通信量信息中，包括通信量信息標識符(RECORD_ID)及通信流的包數(IN_PKTS)。
權利要求
1.一種網絡系統，其特徵在於包括與在網絡中傳輸數據的路由器裝置相連接，具有處理器、存儲器及接口的通信量信息匯集裝置；及與上述通信量信息匯集裝置相連接，具有處理器、存儲器及接口的監視伺服器；上述通信量信息匯集裝置，從上述路由器裝置接收通信量信息，對上述接收的通信量信息賦予匯集標識符，根據上述賦予的匯集標識符，匯集上述通信量信息，由此製作對上述通信量信息進行了統計處理的匯集信息，將上述製作的匯集信息及上述賦予的匯集標識符發送給上述監視伺服器；當從上述監視伺服器接收包括上述匯集標識符的檢索請求時，根據該接收的檢索請求中所包含的匯集標識符，從上述接收的通信量信息中檢索所請求的通信量信息。
2.如權利要求1所述的網絡系統，其特徵在於上述通信量信息匯集裝置參照與上述通信量信息相對應的通信流中的發送源IP位址、發送目標IP位址、發送源埠號及發送目標埠號中的至少一個，對上述通信量信息賦予匯集標識符。
3.如權利要求1所述的網絡系統，其特徵在於上述通信量信息匯集裝置通過匯集規定時間內接收的通信量信息，製作上述匯集信息。
4.如權利要求1所述的網絡系統，其特徵在於上述通信量信息匯集裝置，存儲表示作為上述通信量信息的唯一標識符的通信量信息標識符、與賦予給該通信量信息的匯集標識符之間的對應關係的通信量信息表；參照上述通信量信息表，從上述接收的通信量信息中，檢索請求的通信量信息。
5.如權利要求1所述的網絡系統，其特徵在於上述監視伺服器對上述通信量信息匯集裝置指示上述匯集標識符的賦予方法；上述通信量信息匯集裝置使用上述所指示的匯集標識符的賦予方法，對上述通信量信息賦予匯集標識符。
6.如權利要求5所述的網絡系統，其特徵在於上述監視伺服器可以對上述通信量信息匯集裝置，指示從低序號開始依次賦予匯集標識符的方法、或者將IP位址和埠號的組合作為匯集標識符賦予的方法中的任一個。
7.如權利要求1所述的網絡系統，其特徵在於上述通信量信息匯集裝置設置在上述路由器裝置內。
8.一種通信量信息匯集裝置，與路由器裝置和監視伺服器相連接，包括處理器、存儲器及接口，其特徵在於上述處理器，從上述路由器裝置接收通信量信息，對上述接收的通信量信息賦予匯集標識符，根據上述賦予的匯集標識符，匯集上述通信量信息，由此製作對上述通信量信息進行統計了處理的匯集信息，將上述製作的匯集信息及上述賦予的匯集標識符發送給上述監視伺服器；當從上述監視伺服器接收包括上述匯集標識符的檢索請求時，根據該接收的檢索請求中所包含的匯集標識符，從上述接收的通信量信息中檢索所請求的通信量信息。
9.如權利要求8所述的通信量信息匯集裝置，其特徵在於上述處理器參照與上述通信量信息相對應的通信流中的發送源IP位址、發送目標IP位址、發送源埠號及發送目標埠號中的至少一個，對上述通信量信息賦予匯集標識符。
10.如權利要求8所述的通信量信息匯集裝置，其特徵在於上述處理器通過匯集規定時間內接收的通信量信息，製作匯集信息。
11.如權利要求8所述的通信量信息匯集裝置，其特徵在於上述處理器，在上述存儲器中，存儲表示作為上述通信量信息的唯一標識符的通信量信息標識符、與賦予給該通信量信息的匯集標識符之間的對應關係的通信量信息表；參照上述通信量信息表，從上述接收的通信量信息中，檢索請求的通信量信息。
12.如權利要求8所述的通信量信息匯集裝置，其特徵在於上述處理器使用從上述監視伺服器所指示的上述匯集標識符的賦予方法，對上述通信量信息賦予匯集標識符。
13.如權利要求12所述的通信量信息匯集裝置，其特徵在於上述處理器使用從低序號開始依次賦予匯集標識符的方法、或者將IP位址和埠號的組合作為匯集標識符賦予的方法中的任一個，對上述通信量信息賦予匯集標識符。
14.如權利要求8所述的通信量信息匯集裝置，其特徵在於設置在上述路由器裝置內。
全文摘要
本發明提供網絡系統及通信量信息匯集裝置，能削減通過監視伺服器接收的數據量。在網絡系統中包括與在網絡中傳輸數據的路由器裝置相連接的通信量信息集的裝置；及與上述通信量信息匯集裝置相連接的監視伺服器，其中，上述通信量信息匯集裝置從上述路由器裝置接收通信量信息，對上述接收的通信量信息賦予匯集標識符，根據上述賦予的匯集標識符，匯集上述通信量信息，由此製作對上述通信量信息進行統計了處理的匯集信息，將上述製作的匯集信息及上述賦予的匯集標識符發送給上述監視伺服器，當從上述監視伺服器接收包括上述匯集標識符的檢索請求時，根據該接收的檢索請求中所包含的匯集標識符，從上述接收的通信量信息中檢索所請求的通信量信息。
文檔編號H04L12/24GK101030896SQ200610105618
公開日2007年9月5日 申請日期2006年7月17日 優先權日2006年2月27日
發明者松原大典, 福田靖, 清藤聰史, 馬場智宏 申請人:株式會社日立製作所