ネットワーク監視方法および装置
【課題】セキュリティが重要視される被監視装置の保守作業に利用できるように、ネットワーク監視装置と被監視装置間のセキュリティを確保したＳＮＭＰによるネットワーク監視を実現する。
【解決手段】ネットワーク監視装置から被監視装置の代理ＩＰアドレスに対し、ネットワーク管理プロトコルのゲット要求を送信し、被監視装置から状態情報を取得するマネージャ装置にて、担当の被監視装置に対して周期的に情報収集を行い、その管理情報ベースを更新し、ネットワーク監視装置から要求のあった被監視装置の管理情報ベースをネットワーク監視装置へ渡すエージェント装置にて、監視対象の被監視装置の管理情報ベースを抽出し、マネージャ装置とエージェント装置のそれぞれの管理情報ベースをストレージで分離したストレージ装置内のノード情報ファイルに周期的にノード情報書き込みと読み出しを行い、ネットワーク監視装置へ被監視装置の代理ＩＰアドレスに対するネットワーク管理プロトコルのゲット応答を送信するネットワーク監視方法。
【解決手段】ネットワーク監視装置から被監視装置の代理ＩＰアドレスに対し、ネットワーク管理プロトコルのゲット要求を送信し、被監視装置から状態情報を取得するマネージャ装置にて、担当の被監視装置に対して周期的に情報収集を行い、その管理情報ベースを更新し、ネットワーク監視装置から要求のあった被監視装置の管理情報ベースをネットワーク監視装置へ渡すエージェント装置にて、監視対象の被監視装置の管理情報ベースを抽出し、マネージャ装置とエージェント装置のそれぞれの管理情報ベースをストレージで分離したストレージ装置内のノード情報ファイルに周期的にノード情報書き込みと読み出しを行い、ネットワーク監視装置へ被監視装置の代理ＩＰアドレスに対するネットワーク管理プロトコルのゲット応答を送信するネットワーク監視方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク監視方法および装置に関し、特に、セキュリティが重要視されるネットワーク被監視装置を簡易ネットワーク管理プロトコル（ＳＮＭＰ：Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）で監視する場合に用いると好適である。
【背景技術】
【０００２】
ルータやスイッチ等のネットワーク機器の状態監視は、一般的には簡易ネットワーク管理プロトコル（ＳＮＭＰ）により装置が持つ管理情報ベース(ＭＩＢ：Ｍａｎａｇｅｍｅｎｔ ｉｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ）値を取得したり、装置が送信するトラップ通知を受信することで行われる。
【０００３】
なお、簡易ネットワーク管理プロトコル（ＳＮＭＰ）は，ネットワークに接続された機器をネットワーク経由で監視するためのプロトコルであり、管理情報ベース（ＭＩＢ）は、ＳＮＭＰによって管理される項目を定義したもので、ルータやハブなどのネットワーク機器が備えており、自機の状態を保持する変数である。
【０００４】
特に、セキュリティが重要視される被監視装置のＳＮＭＰによる監視においては、従来よりいろいろな試みがなされてきた。
【０００５】
例えば、ネットワーク監視装置と被監視装置間に代理装置(代理ＳＮＭＰエージェント装置)を配置し、この代理ＳＮＭＰエージェント装置がアクセスルータを経由して被監視装置にシリアル回線で接続する構成をとり、代理ＳＮＭＰエージェント装置はシリアル回線経由で被監視装置からコマンドで装置のデータを取得し、この応答データの文字列を解析することにより、搭載されているインターフェースなどを得て、ネットワーク監視装置が必要とするＭＩＢ情報に変換する発明が知られている。（例えば、特許文献１参照）
別の従来技術では、管理装置とネットワーク管理されるネットワークとの間に代理管理サーバを設け、代理管理サーバ内にデータベースを保持する発明が知られている。（例えば、特許文献２参照）
更に別の従来技術では、管理端末ネットワークと被管理機器ネットワーク間に、ＩＰアドレスの変換機能と、管理項目の変換機能を有する代理応答装置を設けることで、ＳＮＭＰによるＭＩＢ情報を取得する発明が知られている。（例えば、特許文献３参照）
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００６−２６８２０５号公報
【特許文献２】特開２００３−２４９９３３号公報
【特許文献３】特開平０９−３３１３２５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
従来技術（特許文献１）においては、アクセスルータと被監視装置の間はＲＳ−２３２Ｃなどのシリアル接続であるため、回線速度が遅く、装置の情報取得が遅くなる。即ち、被監視装置で実行したコマンドの出力結果により監視を行っているため、被監視装置に搭載されるインターフェースの数が大量になり一つのコマンドの出力結果が数Ｍバイトになると、情報収集に時間がかかり短い間隔での情報収集を行うことができない。そのため、被監視装置に搭載されるインターフェースの障害検出が遅れるという問題がある。
【０００８】
また、インターフェースに流れるトラフィック量を監視する際に、周期が長いとトラフィック量が丸められて本当のピーク値が判らないため、１〜５分周期で監視したい場合も、この方法では実現が難しい。
【０００９】
別の従来技術（特許文献２）においては、代理管理サーバ内に処理部やデータベースを保持しているため、被管理対象側ネットワークから、代理管理サーバに進入できた場合、その先の管理装置側ネットワークにも侵入される可能性があるという、セキュリティの問題が有る。また、データベースにもファイルとして保持するようなデータがあるため、データベースへのアクセスや、それを利用したセキュリティ侵害の問題も有る。
【００１０】
更に別の従来技術（特許文献３）においては、管理装置側と被管理装置側の間に、ストレージで分離する機能は無く、セキュリティの課題は解決されない。
【００１１】
本発明の目的は、セキュリティが重要視される被監視装置のＳＮＭＰによる監視において、セキュリティおよび監視速度を確保するためのネットワーク監視装置を提供することである。
【課題を解決するための手段】
【００１２】
上記課題を解決するための本発明は、複数の異なる企業の社内ネットワークに接続されたネットワーク機器を常時監視し、前記ネットワークに接続された被監視装置の状態情報をネットワーク監視装置に提供するネットワーク監視方法であって、前記ネットワーク監視装置から前記被監視装置の代理ＩＰアドレスに対し、ネットワーク管理プロトコルのゲット要求を送信するステップと、前記被監視装置から状態情報を取得するマネージャ装置にて、担当の前記被監視装置に対して周期的に情報収集を行い、その管理情報ベースを更新するステップと、前記ネットワーク監視装置から要求のあった前記被監視装置の管理情報ベースを前記ネットワーク監視装置へ渡すエージェント装置にて、監視対象の被監視装置の管理情報ベースを抽出するステップと、前記マネージャ装置と前記エージェント装置のそれぞれの前記管理情報ベースをストレージで分離したストレージ装置内のノード情報ファイルに周期的にノード情報書き込みと読み出しを行うステップと、前記ネットワーク監視装置へ前記被監視装置の代理ＩＰアドレスに対するネットワーク管理プロトコルのゲット応答を送信するステップとを含んでいる。
【００１３】
この本発明によれば、ネットワーク監視装置と被監視装置間の確実なセキュリティを確保したＳＮＭＰによるネットワーク監視方法を提供できる。
【００１４】
また、本発明は、複数の異なる企業の社内ネットワークに接続されたネットワーク機器を常時監視し、前記ネットワークに接続された被監視装置の状態情報をネットワーク監視装置に提供する装置であって、前記ネットワーク毎に設けた前記被監視装置の状態情報を取得するマネージャ装置と、前記ネットワーク監視装置に前記被監視装置の状態情報を応答するエージェント装置と、前記マネージャ装置と前記エージェント装置の間に、データおよびプログラムを記憶するストレージで分離しデータ交換を行うストレージ装置とを備え、前記マネージャ装置は、前記被監視装置の状態情報を収集して前記ストレージ装置に周期的に更新格納する手段を有し、前記エージェント装置は前記ストレージ装置のデータを参照することで、前記被監視装置の状態情報を取得する手段を有している。
【００１５】
本発明によれば、ネットワーク監視装置と被監視装置間の確実なセキュリティを確保し被監視装置の状態情報をネットワーク監視装置に提供する装置を実現できる。
【発明の効果】
【００１６】
以上、開示の技術によれば、本発明では、代理ＳＮＭＰエージェント装置と代理ＳＮＭＰマネージャ装置は、異なるネットワークとなる構成のため、代理ＳＮＭＰエージェント装置から代理ＳＮＭＰマネージャ装置への直接のアクセスはできない。
【００１７】
即ち、代理ＳＮＭＰエージェント装置と代理ＳＮＭＰマネージャ装置間の情報のやり取りは、代理ストレージ装置を介して行う。
【００１８】
この代理ストレージ装置は、ストレージ装置であるため、その装置へアクセスして代理ＳＮＭＰエージェント装置側(監視装置側)へアクセスすることは不可能であり、セキュリティ上の問題は解決される。
【００１９】
また、本発明では、情報収集の時間について、代理ＳＮＭＰマネージャ装置と被監視装置の間はＩＰ接続であるため、１００個のインターフェースが実装されている場合でも、必要な情報を取得するのに必要な時間は３０秒〜６０秒程度であり、情報収集が短縮される。
【００２０】
更に、代理ＳＮＭＰエージェント装置と代理ＳＮＭＰマネージャ装置は、それぞれ代理ストレージ装置に対してファイバチャネルで接続されており、ノード情報ファイルの読み書きは、シリアル接続よりも短縮される。
【００２１】
以上に説明したように本発明によれば、シリアル回線相当のセキュリティを確保しつつ、シリアル回線でのデータのやり取りよりも、短周期での監視が可能となる。
【図面の簡単な説明】
【００２２】
【図１】本発明の一実施形態におけるネットワーク監視システムの全体構成図である。
【図２】本発明の一実施形態におけるネットワーク監視システムの内部構成図である
【図３】本発明による代理ストレージ装置へのアクセスを示す説明図である。
【図４】本発明によるネットワーク監視方法の手順を示すフローチャート（その１）である。
【図５】本発明によるネットワーク監視方法の手順を示すフローチャート（その２）である。
【図６】本発明によるネットワーク監視方法の手順を示すフローチャート（その３）である。
【図７】本発明によるネットワーク監視方法の手順を示すフローチャート（その４）である。
【図８】本発明によるネットワーク監視方法の手順を示すフローチャート（その５）である。
【図９】本発明によるネットワーク監視方法の手順を示すフローチャート（その６）である。
【発明を実施するための形態】
【００２３】
以下、本発明の実施の形態について、図を参照しながら説明する。
【００２４】
図１は、本発明の一実施形態におけるネットワーク監視システムの全体構成図である。
【００２５】
ネットワーク監視装置４は、ＩＰ回線に接続されている装置をＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）で監視する装置である。
【００２６】
被監視ネットワーク６１と６２は、異なる企業ネットワークであり、相互のネットワーク間は、セキュリティで切り離されている必要がある。被監視ネットワーク６１内には被監視装置５ａと被監視装置５ｂが有り、被監視ネットワーク６２内には被監視装置５ｃと被監視装置５ｄが有る。
【００２７】
被監視装置５ｂと被監視装置５ｃは、同じＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス「１０．０．０．１」を持つ。被監視装置５ｂと被監視装置５ｃは、同じＩＰアドレスを持つので、ネットワーク監視装置４から直接監視することはできない。
【００２８】
代理ＳＮＭＰエージェント装置１は、ネットワーク監視装置４とＩＰ回線で接続され、前述のような異なる企業ネットワーク内の同じＩＰアドレスを持つ装置を、一意の装置として代理するために、被監視装置５ａ〜５ｄのＩＰアドレスの代理となるアドレスを持ち、そのアドレス上で被監視装置５ａ〜５ｄの装置情報を保持するＳＮＭＰエージェント機能を持つ。
【００２９】
例えば、被監視装置５ｂを「１９２．１６８．１．１」で、被監視装置５ｃを「１９２．１６８．２．１」のアドレスで代理する。ネットワーク監視装置４は、それぞれ「１９２．１６８．１．１」「１９２．１６８．２．１」のアドレスに対してＳＮＭＰアクセスし、代理ＳＮＭＰエージェント装置１は、「１９２．１６８．１．１」に対するＳＮＭＰ要求が来たときは、被監視装置５ｂの情報を、「１９２．１６８．２．１」に対するＳＮＭＰ要求が来たときは、被監視装置５ｃの情報を応答する。
【００３０】
代理ＳＮＭＰマネージャ装置２１、２２は、それぞれ別々のＩＰ回線上に存在し、代理ＳＮＭＰマネージャ装置２１は、被監視装置５ａ、５ｂに、代理ＳＮＭＰマネージャ装置２２は、被監視装置５ｃ、５ｄにＩＰ回線で接続され、代理ＳＮＭＰエージェント装置１がネットワーク監視装置４にＳＮＭＰ応答する元となる被監視装置５ａ〜５ｄの情報を、代理で収集するためのＳＮＭＰマネージャ機能を持つ。
【００３１】
また、代理ＳＮＭＰマネージャ装置２１、２２は、周期的に被監視装置５ａ〜５ｄの情報をＳＮＭＰで収集し、必要な情報を代理ストレージ装置３に格納する。
【００３２】
図１に示すように、代理ＳＮＭＰエージェント装置１と代理ＳＮＭＰマネージャ装置２１、２２は、別々のＩＰ回線に接続され、両者は、ＩＰ回線で直接データのやり取りをすることはできない。また、代理ストレージ装置３に対しては、それぞれファイバチャネルにより接続され、両者のデータのやり取りは、代理ストレージ装置３を介して行う。
【００３３】
この構成とすることで、代理ＳＮＭＰエージェント装置１側から代理ＳＮＭＰマネージャ装置２１、２２側への侵入、または代理ＳＮＭＰマネージャ装置２１、２２側から代理ＳＮＭＰエージェント装置１側への侵入ができないようにする。
【００３４】
図２は、本発明の一実施形態におけるネットワーク監視システムの内部構成図である。
【００３５】
（１）代理ＳＮＭＰエージェント装置１の構成及び動作
代理ＳＮＭＰエージェント装置１は、ネットワーク監視装置４からのＳＮＭＰ Ｇｅｔ要求に応答するＳＮＭＰエージェント部１１と、被監視装置の情報が格納されたＭＩＢ情報ファイル１２と、代理ストレージ装置３から被監視装置の情報を取得するコマンド実行部１３と、被監視装置の監視のために使用するオブジェクト識別子（ＯＩＤ：Ｏｂｊｅｃｔ ＩＤｅｎｔｉｆｉｅｒ）情報が格納された対象ＯＩＤ定義ファイル１４とを有するとともに、ネットワーク監視装置４とはＩＰ回線を介して接続し、代理ストレージ装置３とはファイバチャネルでのみ接続してＩＰ回線では接続されていない装置である。
【００３６】
なお、オブジェクト識別子（ＯＩＤ）は、各オブジェクを区別するための識別子であり、ＭＩＢに格納されている個々の管理情報のことをオブジェクトと呼ぶ。
【００３７】
次に、代理ＳＮＭＰエージェント装置１内の各部の動作を説明する。
【００３８】
コマンド実行部１３は、周期的に代理ストレージ装置３内の接続装置情報ファイル３１を参照する。この接続装置情報ファイル３１には、代理ＳＮＭＰエージェント装置１と被監視装置５のＩＰアドレスが含まれるので、自身が監視する装置を特定することができる。
更に、代理ストレージ装置３内のノード情報ファイル３２を読み込んで、自身が監視する装置のノード情報を、ＭＩＢ情報ファイル１２に書き込むとともに、読み込んだノード情報は削除する。ノード情報ファイル３２を読み込んだ際に、該当の情報が無い場合は、ノード情報の更新がないと判断し、ＭＩＢ情報ファイル１２の更新は行わない。
【００３９】
ＳＮＭＰエージェント部１１は、ネットワーク監視装置４からＳＮＭＰ要求が有ったときに、ＭＩＢ情報１２を読み込み、情報をネットワーク監視装置４にＳＮＭＰ応答する。
（２）代理ＳＮＭＰマネージャ装置２の構成と動作
代理ＳＮＭＰマネージャ装置２は、被監視装置５からＳＮＭＰ Ｇｅｔで装置の情報を収集するＳＮＭＰマネージャ部２１と、被監視装置５の情報が格納されたＭＩＢ情報ファイル２２と、ＭＩＢ情報ファイル２２内の被監視装置５の情報を代理ストレージ装置３のノード情報３２に格納するコマンド応答部２３と、被監視装置の監視のために使用するＯＩＤ情報が格納された対象ＯＩＤ定義ファイル２４とを有するとともに、被監視装置５とはＩＰ回線を介して接続し、代理ストレージ装置３とはファイバチャネルでのみ接続しＩＰ回線では接続されていない装置であるとともに、代理ＳＮＭＰエージェント装置１と代理ＳＮＭＰマネージャ装置２とは、ＩＰ回線では接続できない構成とする。
【００４０】
次に代理ＳＮＭＰマネージャ装置２内の各部の動作を説明する。
【００４１】
ＳＮＭＰマネージャ部２１は、周期的に代理ストレージ装置３の接続装置情報ファイル３１を参照する。この接続装置情報ファイル３１には、代理ＳＮＭＰエージェント装置１のＩＰアドレス、代理ＳＮＭＰマネージャ装置２のＩＰアドレス、被監視装置５のＩＰアドレス、代理ＩＰアドレスが含まれ、代理ＳＮＭＰマネージャ装置２は、自身が監視する装置を特定することができる。
【００４２】
更に、ＳＮＭＰマネージャ部２１は、自身が監視する被監視装置５を特定した後、その被監視装置５に対してＳＮＭＰによるデータ取得を行い、被監視装置５の情報をＭＩＢ情報ファイル２２に書き込む。
【００４３】
コマンド応答部２３は、ＭＩＢ情報ファイル２２が更新されたときに、対象ＯＩＤ定義ファイル２４を参照し、対象のＯＩＤをＭＩＢ情報２２から抽出して、代理ストレージ装置３のノード情報ファイル３２に書き込む。
（３）代理ストレージ装置３の構成
代理ストレージ装置３は、ストレージ装置であり、内部に接続装置情報ファイル３１とノード情報ファイル３２とを有する。
【００４４】
接続装置情報ファイル３１には、代理ＳＮＭＰエージェント装置１のＩＰアドレス、代理ＳＮＭＰマネージャ装置２のＩＰアドレス、被監視装置のＩＰアドレス、被監視装置の代理アドレスの情報を保持する。ノード情報ファイル３２には、代理ＳＮＭＰマネージャ装置２により被監視装置５毎の情報が格納される。
【００４５】
代理ＳＮＭＰエージェント装置１と代理ＳＮＭＰマネージャ装置２から、代理ストレージ装置３へのアクセスは、次のように動作する。
【００４６】
図３は、代理ストレージ装置へのアクセスを示す説明図である。
【００４７】
通常のファイルシステムでは、図３の左図に示すようにファイルに関するファイル名やファイルの作成日時などのＶＴＯＣ（Ｖｏｌｕｍｅ Ｔａｂｌｅ Ｏｆ Ｃｏｎｔｅｎｔｓ）が有るが、本発明では、代理ＳＮＭＰエージェント/マネージャのアプリ処理で、通常のファイルシステムでのディスクアクセスとは異なる、ディスクのデータ領域に直接アクセスするように実装することで、ディスクアクセスの高速化とセキュリティの確保を図る。即ち、データ位置情報から参照しないノード情報用領域を確保する。代理ＳＮＭＰエージェント装置１と代理ＳＮＭＰマネージャ装置２は、このノード情報用領域を使用してデータのやり取りを行う。
【００４８】
以下、図２に示す、各装置間の信号（ａ）〜（ｏ）については、図４〜図９を用いて説明する。
【００４９】
図４は、本発明によるネットワーク監視方法の手順を示すフローチャート（その１）である。
【００５０】
以下、図２の（ａ），(ｂ)の処理について、その動作手順を図４を用いて説明する。
【００５１】
（ａ）の処理：ＳＮＭＰ Ｇｅｔ要求
Ｓ１．ネットワーク監視装置（ＮＭＳ）４は、監視する被監視装置５のアドレスに対し、ＳＮＭＰ ＧＥＴ要求を代理ＳＮＭＰエージェント装置１内のＳＮＭＰエージェント部１１へ送信する。
【００５２】
Ｓ２．ネットワーク監視装置（ＮＭＳ）４は、ＳＮＭＰ ＧＥＴの応答待ち状態となる。
【００５３】
（ｂ）の処理：ＳＮＭＰ Ｇｅｔ応答
Ｓ３．ネットワーク監視装置（ＮＭＳ）４は、ＳＮＭＰエージェント部１１からＳＮＭＰ ＧＥＴの応答を受信する。
【００５４】
Ｓ４．ネットワーク監視装置（ＮＭＳ）４にて応答内容を処理し、監視する被監視装置５の状態をネットワーク監視装置（ＮＭＳ）４で表示する。
【００５５】
Ｓ５．ネットワーク監視装置（ＮＭＳ）４は、監視処理が終了したか否かの判断をし、ＹＥＳなら処理を終了し、ＮＯならＳ１へ戻って定期的に処理を繰り返す。
【００５６】
図５は、本発明によるネットワーク監視方法の手順を示すフローチャート（その２）である。
【００５７】
以下、図２の（ｃ）の処理について、その動作手順を図５を用いて説明する。
【００５８】
（ｃ）の処理：ノード情報取得要求（空きのノード情報ファイル作成）
Ｓ６．代理ＳＮＭＰエージェント装置１内のコマンド実行部１２は、ノード情報取得要求のため、代表ストレージ装置３内に、空きのノード情報ファイル３２を作成する。
【００５９】
Ｓ７．代理ＳＮＭＰエージェント装置１のＳＮＭＰエージェント処理終了か否かを判断し、ＹＥＳならコマンド実行部１３の処理を終了し、ＮＯならＳ６へ戻って定期的に処理を繰り返す。
【００６０】
図６は、本発明によるネットワーク監視方法の手順を示すフローチャート（その３）である。
【００６１】
以下、図２の（ｄ）の処理について、その動作手順を図６を用いて説明する。
【００６２】
（ｄ）の処理：周期確認ノード情報取得応答（ノード情報書き込み）
Ｓ８．代理ＳＮＭＰマネージャ装置２内のコマンド応答部２３は、代理ストレージ装置内のノード情報ファイル３２を読み込む。
【００６３】
Ｓ９．ノード情報ファイル３２が空きか否かを判断し、ＹＥＳの場合はＳ１０へ進み、ＮＯの場合はＳ８へ戻る。
【００６４】
Ｓ１０．コマンド応答部２３は、ＭＩＢ情報ファイル２２を参照する。［（ｎ）の処理：ＭＩＢ情報ファイル参照］
Ｓ１１．コマンド応答部２３は、対象ＯＩＤ定義ファイル２４を参照する。［（ｏ）の処理：対象ＯＩＤ定義ファイル参照］
Ｓ１２．コマンド応答部２３は、ＭＩＢ情報ファイル２２の情報と対象ＯＩＤ定義ファイル２４の情報を元にノード情報ファイル３２へノード情報を格納する。
【００６５】
Ｓ１３．コマンド応答部２３は、代理ＳＮＭＰマネージャ装置２のＳＮＭＰマネージャ処理が終了したか否かを判断し、ＹＥＳならコマンド応答部２３の処理を終了し、ＮＯならＳ８へ戻って定期的に処理を繰り返す。
【００６６】
図７は、本発明によるネットワーク監視方法の手順を示すフローチャート（その４）である。
【００６７】
以下、図２の（ｅ）の処理について、その動作手順を図７を用いて説明する。
【００６８】
（ｅ）の処理：周期確認ノード情報取得（ノード情報読み込み）ノード情報ファイル削除
Ｓ１４．代理ＳＮＭＰエージェント装置１内のコマンド実行部１３は、代理ストレージ装置３内の接続装置情報ファイル３１を参照し、自身が監視する対象である被監視装置５を抽出する。［（ｋ）の処理：接続装置情報ファイル参照］
Ｓ１５．コマンド実行部１３は、代理ストレー時装置３内のノード情報ファイル３２を読み込み、格納されている情報を抽出する。
【００６９】
Ｓ１６．コマンド実行部１３は、対象ＯＩＤ定義ファイル１４を参照する。［（ｊ）の処理：対象ＯＩＤ定義ファイル参照］
Ｓ１７．代理ストレー時装置３内のノード情報ファイル３２から抽出した情報と対象ＯＩＤ定義ファイル１４の情報を元に装置のＭＩＢ情報を作成し、ＭＩＢ情報ファイル１２内のＭＩＢ情報を更新する。［（ｉ）の処理：ＭＩＢ情報更新］
Ｓ１８．コマンド実行部１３は、代理ストレージ装置３内のノード情報ファイル３２を削除する。
【００７０】
Ｓ１９．コマンド実行部１３は、代理ＳＮＭＰエージェント装置１のＳＮＭＰエージェント処理が終了したか否かを判断し、ＹＥＳならコマンド実行部１３の処理を終了し、ＮＯならＳ１４へ戻って定期的に処理を繰り返す。
【００７１】
図８は、本発明によるネットワーク監視方法の手順を示すフローチャート（その５）である。
【００７２】
以下、図２の（ｆ）の処理について、その動作手順を図８を用いて説明する。
【００７３】
（ｆ）の処理：ＳＵＭＰ ＧＥＴ要求
Ｓ２０．代理ＳＮＭＰマネージャ装置２内のＳＮＭＰマネージャ部２１は、代理ストレージ装置の接続装置情報ファイル３１を参照し、自身が監視する対象を抽出する。［（ｌ）の処理：接続装置情報ファイル参照］
Ｓ２１．自身が監視する被監視装置５に対し、ＳＮＭＰ ＧＥＴ要求を送信する。
【００７４】
Ｓ２２．ＳＮＭＰ ＧＥＴの応答待ち状態となる。
【００７５】
Ｓ２３．被監視装置５からＳＮＭＰ ＧＥＴの応答を受信する。［（ｇ）の処理：ＳＮＭＰ ＧＥＴ応答］
Ｓ２４．受信した被監視装置５の情報をＭＩＢ情報ファイル２２へ格納する。［（ｍ）の処理：ＭＩＢ情報更新］
Ｓ２５．代理ＳＮＭＰマネージャ装置２のＳＮＭＰマネージャ機能が終了したか否かを判断し、ＹＥＳならＳＮＭＰマネージャ部２１の処理を終了し、ＮＯならＳ２０へ戻って定期的に処理を繰り返す。
【００７６】
図９は、本発明によるネットワーク監視方法の手順を示すフローチャート（その６）である。
【００７７】
以下、図２の（ｈ）の処理について、その動作手順を図９を用いて説明する。
【００７８】
（ｈ）の処理：ＭＩＢ情報参照
Ｓ２６．代理ＳＮＭＰエージェント装置１内のＳＮＭＰエージェント部１１は、ＳＮＭＰ ＧＥＴ要求受信待ちの状態である。
【００７９】
Ｓ２７．ネットワーク監視装置４からＳＮＭＰ ＧＥＴ要求を受信する。
【００８０】
Ｓ２８．ＭＩＢ情報ファイル１２を読み込み、ＳＮＭＰ ＧＥＴ要求対象の装置のＭＩＢを抽出する。
【００８１】
Ｓ２９．ネットワーク監視装置４へＳＮＭＰ ＧＥＴ応答を返す。［（ｂ）の処理：ＳＮＭＰ ＧＥＴ応答］
Ｓ３０．代理ＳＮＭＰエージェント装置１のＳＮＭＰエージェント処理が終了したか否かを判断し、ＹＥＳならＳＮＭＰエージェント部１１の処理を終了し、ＮＯならＳ２６へ戻って定期的に処理を繰り返す。
【産業上の利用可能性】
【００８２】
本発明は、ネットワーク監視装置と被監視装置間のセキュリティを確保したＳＮＭＰによるネットワーク監視が行えるため、セキュリティが重要視される被監視装置の保守作業に利用できる。
【符号の説明】
【００８３】
１ 代理ＳＮＭＰエージェント装置
２ 代理ＳＮＭＰマネージャ装置
３ 代理ストレージ装置
４ ネットワーク監視装置
５ａ，５ｂ，５ｃ，５ｄ 被監視装置
６１，６２ 被監視ネットワーク
７ クライアント
１１ ＳＮＭＰエージェント部
１２ ＭＩＢ情報ファイル
１３ コマンド実行部
１４ 対象ＯＩＤ定義ファイル
２１ ＳＮＭＰマネージャ部
２２ ＭＩＢ情報ファイル
２３ コマンド応答部
２４ 対象ＯＩＤ定義ファイル
【技術分野】
【０００１】
本発明は、ネットワーク監視方法および装置に関し、特に、セキュリティが重要視されるネットワーク被監視装置を簡易ネットワーク管理プロトコル（ＳＮＭＰ：Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）で監視する場合に用いると好適である。
【背景技術】
【０００２】
ルータやスイッチ等のネットワーク機器の状態監視は、一般的には簡易ネットワーク管理プロトコル（ＳＮＭＰ）により装置が持つ管理情報ベース(ＭＩＢ：Ｍａｎａｇｅｍｅｎｔ ｉｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ）値を取得したり、装置が送信するトラップ通知を受信することで行われる。
【０００３】
なお、簡易ネットワーク管理プロトコル（ＳＮＭＰ）は，ネットワークに接続された機器をネットワーク経由で監視するためのプロトコルであり、管理情報ベース（ＭＩＢ）は、ＳＮＭＰによって管理される項目を定義したもので、ルータやハブなどのネットワーク機器が備えており、自機の状態を保持する変数である。
【０００４】
特に、セキュリティが重要視される被監視装置のＳＮＭＰによる監視においては、従来よりいろいろな試みがなされてきた。
【０００５】
例えば、ネットワーク監視装置と被監視装置間に代理装置(代理ＳＮＭＰエージェント装置)を配置し、この代理ＳＮＭＰエージェント装置がアクセスルータを経由して被監視装置にシリアル回線で接続する構成をとり、代理ＳＮＭＰエージェント装置はシリアル回線経由で被監視装置からコマンドで装置のデータを取得し、この応答データの文字列を解析することにより、搭載されているインターフェースなどを得て、ネットワーク監視装置が必要とするＭＩＢ情報に変換する発明が知られている。（例えば、特許文献１参照）
別の従来技術では、管理装置とネットワーク管理されるネットワークとの間に代理管理サーバを設け、代理管理サーバ内にデータベースを保持する発明が知られている。（例えば、特許文献２参照）
更に別の従来技術では、管理端末ネットワークと被管理機器ネットワーク間に、ＩＰアドレスの変換機能と、管理項目の変換機能を有する代理応答装置を設けることで、ＳＮＭＰによるＭＩＢ情報を取得する発明が知られている。（例えば、特許文献３参照）
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００６−２６８２０５号公報
【特許文献２】特開２００３−２４９９３３号公報
【特許文献３】特開平０９−３３１３２５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
従来技術（特許文献１）においては、アクセスルータと被監視装置の間はＲＳ−２３２Ｃなどのシリアル接続であるため、回線速度が遅く、装置の情報取得が遅くなる。即ち、被監視装置で実行したコマンドの出力結果により監視を行っているため、被監視装置に搭載されるインターフェースの数が大量になり一つのコマンドの出力結果が数Ｍバイトになると、情報収集に時間がかかり短い間隔での情報収集を行うことができない。そのため、被監視装置に搭載されるインターフェースの障害検出が遅れるという問題がある。
【０００８】
また、インターフェースに流れるトラフィック量を監視する際に、周期が長いとトラフィック量が丸められて本当のピーク値が判らないため、１〜５分周期で監視したい場合も、この方法では実現が難しい。
【０００９】
別の従来技術（特許文献２）においては、代理管理サーバ内に処理部やデータベースを保持しているため、被管理対象側ネットワークから、代理管理サーバに進入できた場合、その先の管理装置側ネットワークにも侵入される可能性があるという、セキュリティの問題が有る。また、データベースにもファイルとして保持するようなデータがあるため、データベースへのアクセスや、それを利用したセキュリティ侵害の問題も有る。
【００１０】
更に別の従来技術（特許文献３）においては、管理装置側と被管理装置側の間に、ストレージで分離する機能は無く、セキュリティの課題は解決されない。
【００１１】
本発明の目的は、セキュリティが重要視される被監視装置のＳＮＭＰによる監視において、セキュリティおよび監視速度を確保するためのネットワーク監視装置を提供することである。
【課題を解決するための手段】
【００１２】
上記課題を解決するための本発明は、複数の異なる企業の社内ネットワークに接続されたネットワーク機器を常時監視し、前記ネットワークに接続された被監視装置の状態情報をネットワーク監視装置に提供するネットワーク監視方法であって、前記ネットワーク監視装置から前記被監視装置の代理ＩＰアドレスに対し、ネットワーク管理プロトコルのゲット要求を送信するステップと、前記被監視装置から状態情報を取得するマネージャ装置にて、担当の前記被監視装置に対して周期的に情報収集を行い、その管理情報ベースを更新するステップと、前記ネットワーク監視装置から要求のあった前記被監視装置の管理情報ベースを前記ネットワーク監視装置へ渡すエージェント装置にて、監視対象の被監視装置の管理情報ベースを抽出するステップと、前記マネージャ装置と前記エージェント装置のそれぞれの前記管理情報ベースをストレージで分離したストレージ装置内のノード情報ファイルに周期的にノード情報書き込みと読み出しを行うステップと、前記ネットワーク監視装置へ前記被監視装置の代理ＩＰアドレスに対するネットワーク管理プロトコルのゲット応答を送信するステップとを含んでいる。
【００１３】
この本発明によれば、ネットワーク監視装置と被監視装置間の確実なセキュリティを確保したＳＮＭＰによるネットワーク監視方法を提供できる。
【００１４】
また、本発明は、複数の異なる企業の社内ネットワークに接続されたネットワーク機器を常時監視し、前記ネットワークに接続された被監視装置の状態情報をネットワーク監視装置に提供する装置であって、前記ネットワーク毎に設けた前記被監視装置の状態情報を取得するマネージャ装置と、前記ネットワーク監視装置に前記被監視装置の状態情報を応答するエージェント装置と、前記マネージャ装置と前記エージェント装置の間に、データおよびプログラムを記憶するストレージで分離しデータ交換を行うストレージ装置とを備え、前記マネージャ装置は、前記被監視装置の状態情報を収集して前記ストレージ装置に周期的に更新格納する手段を有し、前記エージェント装置は前記ストレージ装置のデータを参照することで、前記被監視装置の状態情報を取得する手段を有している。
【００１５】
本発明によれば、ネットワーク監視装置と被監視装置間の確実なセキュリティを確保し被監視装置の状態情報をネットワーク監視装置に提供する装置を実現できる。
【発明の効果】
【００１６】
以上、開示の技術によれば、本発明では、代理ＳＮＭＰエージェント装置と代理ＳＮＭＰマネージャ装置は、異なるネットワークとなる構成のため、代理ＳＮＭＰエージェント装置から代理ＳＮＭＰマネージャ装置への直接のアクセスはできない。
【００１７】
即ち、代理ＳＮＭＰエージェント装置と代理ＳＮＭＰマネージャ装置間の情報のやり取りは、代理ストレージ装置を介して行う。
【００１８】
この代理ストレージ装置は、ストレージ装置であるため、その装置へアクセスして代理ＳＮＭＰエージェント装置側(監視装置側)へアクセスすることは不可能であり、セキュリティ上の問題は解決される。
【００１９】
また、本発明では、情報収集の時間について、代理ＳＮＭＰマネージャ装置と被監視装置の間はＩＰ接続であるため、１００個のインターフェースが実装されている場合でも、必要な情報を取得するのに必要な時間は３０秒〜６０秒程度であり、情報収集が短縮される。
【００２０】
更に、代理ＳＮＭＰエージェント装置と代理ＳＮＭＰマネージャ装置は、それぞれ代理ストレージ装置に対してファイバチャネルで接続されており、ノード情報ファイルの読み書きは、シリアル接続よりも短縮される。
【００２１】
以上に説明したように本発明によれば、シリアル回線相当のセキュリティを確保しつつ、シリアル回線でのデータのやり取りよりも、短周期での監視が可能となる。
【図面の簡単な説明】
【００２２】
【図１】本発明の一実施形態におけるネットワーク監視システムの全体構成図である。
【図２】本発明の一実施形態におけるネットワーク監視システムの内部構成図である
【図３】本発明による代理ストレージ装置へのアクセスを示す説明図である。
【図４】本発明によるネットワーク監視方法の手順を示すフローチャート（その１）である。
【図５】本発明によるネットワーク監視方法の手順を示すフローチャート（その２）である。
【図６】本発明によるネットワーク監視方法の手順を示すフローチャート（その３）である。
【図７】本発明によるネットワーク監視方法の手順を示すフローチャート（その４）である。
【図８】本発明によるネットワーク監視方法の手順を示すフローチャート（その５）である。
【図９】本発明によるネットワーク監視方法の手順を示すフローチャート（その６）である。
【発明を実施するための形態】
【００２３】
以下、本発明の実施の形態について、図を参照しながら説明する。
【００２４】
図１は、本発明の一実施形態におけるネットワーク監視システムの全体構成図である。
【００２５】
ネットワーク監視装置４は、ＩＰ回線に接続されている装置をＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）で監視する装置である。
【００２６】
被監視ネットワーク６１と６２は、異なる企業ネットワークであり、相互のネットワーク間は、セキュリティで切り離されている必要がある。被監視ネットワーク６１内には被監視装置５ａと被監視装置５ｂが有り、被監視ネットワーク６２内には被監視装置５ｃと被監視装置５ｄが有る。
【００２７】
被監視装置５ｂと被監視装置５ｃは、同じＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス「１０．０．０．１」を持つ。被監視装置５ｂと被監視装置５ｃは、同じＩＰアドレスを持つので、ネットワーク監視装置４から直接監視することはできない。
【００２８】
代理ＳＮＭＰエージェント装置１は、ネットワーク監視装置４とＩＰ回線で接続され、前述のような異なる企業ネットワーク内の同じＩＰアドレスを持つ装置を、一意の装置として代理するために、被監視装置５ａ〜５ｄのＩＰアドレスの代理となるアドレスを持ち、そのアドレス上で被監視装置５ａ〜５ｄの装置情報を保持するＳＮＭＰエージェント機能を持つ。
【００２９】
例えば、被監視装置５ｂを「１９２．１６８．１．１」で、被監視装置５ｃを「１９２．１６８．２．１」のアドレスで代理する。ネットワーク監視装置４は、それぞれ「１９２．１６８．１．１」「１９２．１６８．２．１」のアドレスに対してＳＮＭＰアクセスし、代理ＳＮＭＰエージェント装置１は、「１９２．１６８．１．１」に対するＳＮＭＰ要求が来たときは、被監視装置５ｂの情報を、「１９２．１６８．２．１」に対するＳＮＭＰ要求が来たときは、被監視装置５ｃの情報を応答する。
【００３０】
代理ＳＮＭＰマネージャ装置２１、２２は、それぞれ別々のＩＰ回線上に存在し、代理ＳＮＭＰマネージャ装置２１は、被監視装置５ａ、５ｂに、代理ＳＮＭＰマネージャ装置２２は、被監視装置５ｃ、５ｄにＩＰ回線で接続され、代理ＳＮＭＰエージェント装置１がネットワーク監視装置４にＳＮＭＰ応答する元となる被監視装置５ａ〜５ｄの情報を、代理で収集するためのＳＮＭＰマネージャ機能を持つ。
【００３１】
また、代理ＳＮＭＰマネージャ装置２１、２２は、周期的に被監視装置５ａ〜５ｄの情報をＳＮＭＰで収集し、必要な情報を代理ストレージ装置３に格納する。
【００３２】
図１に示すように、代理ＳＮＭＰエージェント装置１と代理ＳＮＭＰマネージャ装置２１、２２は、別々のＩＰ回線に接続され、両者は、ＩＰ回線で直接データのやり取りをすることはできない。また、代理ストレージ装置３に対しては、それぞれファイバチャネルにより接続され、両者のデータのやり取りは、代理ストレージ装置３を介して行う。
【００３３】
この構成とすることで、代理ＳＮＭＰエージェント装置１側から代理ＳＮＭＰマネージャ装置２１、２２側への侵入、または代理ＳＮＭＰマネージャ装置２１、２２側から代理ＳＮＭＰエージェント装置１側への侵入ができないようにする。
【００３４】
図２は、本発明の一実施形態におけるネットワーク監視システムの内部構成図である。
【００３５】
（１）代理ＳＮＭＰエージェント装置１の構成及び動作
代理ＳＮＭＰエージェント装置１は、ネットワーク監視装置４からのＳＮＭＰ Ｇｅｔ要求に応答するＳＮＭＰエージェント部１１と、被監視装置の情報が格納されたＭＩＢ情報ファイル１２と、代理ストレージ装置３から被監視装置の情報を取得するコマンド実行部１３と、被監視装置の監視のために使用するオブジェクト識別子（ＯＩＤ：Ｏｂｊｅｃｔ ＩＤｅｎｔｉｆｉｅｒ）情報が格納された対象ＯＩＤ定義ファイル１４とを有するとともに、ネットワーク監視装置４とはＩＰ回線を介して接続し、代理ストレージ装置３とはファイバチャネルでのみ接続してＩＰ回線では接続されていない装置である。
【００３６】
なお、オブジェクト識別子（ＯＩＤ）は、各オブジェクを区別するための識別子であり、ＭＩＢに格納されている個々の管理情報のことをオブジェクトと呼ぶ。
【００３７】
次に、代理ＳＮＭＰエージェント装置１内の各部の動作を説明する。
【００３８】
コマンド実行部１３は、周期的に代理ストレージ装置３内の接続装置情報ファイル３１を参照する。この接続装置情報ファイル３１には、代理ＳＮＭＰエージェント装置１と被監視装置５のＩＰアドレスが含まれるので、自身が監視する装置を特定することができる。
更に、代理ストレージ装置３内のノード情報ファイル３２を読み込んで、自身が監視する装置のノード情報を、ＭＩＢ情報ファイル１２に書き込むとともに、読み込んだノード情報は削除する。ノード情報ファイル３２を読み込んだ際に、該当の情報が無い場合は、ノード情報の更新がないと判断し、ＭＩＢ情報ファイル１２の更新は行わない。
【００３９】
ＳＮＭＰエージェント部１１は、ネットワーク監視装置４からＳＮＭＰ要求が有ったときに、ＭＩＢ情報１２を読み込み、情報をネットワーク監視装置４にＳＮＭＰ応答する。
（２）代理ＳＮＭＰマネージャ装置２の構成と動作
代理ＳＮＭＰマネージャ装置２は、被監視装置５からＳＮＭＰ Ｇｅｔで装置の情報を収集するＳＮＭＰマネージャ部２１と、被監視装置５の情報が格納されたＭＩＢ情報ファイル２２と、ＭＩＢ情報ファイル２２内の被監視装置５の情報を代理ストレージ装置３のノード情報３２に格納するコマンド応答部２３と、被監視装置の監視のために使用するＯＩＤ情報が格納された対象ＯＩＤ定義ファイル２４とを有するとともに、被監視装置５とはＩＰ回線を介して接続し、代理ストレージ装置３とはファイバチャネルでのみ接続しＩＰ回線では接続されていない装置であるとともに、代理ＳＮＭＰエージェント装置１と代理ＳＮＭＰマネージャ装置２とは、ＩＰ回線では接続できない構成とする。
【００４０】
次に代理ＳＮＭＰマネージャ装置２内の各部の動作を説明する。
【００４１】
ＳＮＭＰマネージャ部２１は、周期的に代理ストレージ装置３の接続装置情報ファイル３１を参照する。この接続装置情報ファイル３１には、代理ＳＮＭＰエージェント装置１のＩＰアドレス、代理ＳＮＭＰマネージャ装置２のＩＰアドレス、被監視装置５のＩＰアドレス、代理ＩＰアドレスが含まれ、代理ＳＮＭＰマネージャ装置２は、自身が監視する装置を特定することができる。
【００４２】
更に、ＳＮＭＰマネージャ部２１は、自身が監視する被監視装置５を特定した後、その被監視装置５に対してＳＮＭＰによるデータ取得を行い、被監視装置５の情報をＭＩＢ情報ファイル２２に書き込む。
【００４３】
コマンド応答部２３は、ＭＩＢ情報ファイル２２が更新されたときに、対象ＯＩＤ定義ファイル２４を参照し、対象のＯＩＤをＭＩＢ情報２２から抽出して、代理ストレージ装置３のノード情報ファイル３２に書き込む。
（３）代理ストレージ装置３の構成
代理ストレージ装置３は、ストレージ装置であり、内部に接続装置情報ファイル３１とノード情報ファイル３２とを有する。
【００４４】
接続装置情報ファイル３１には、代理ＳＮＭＰエージェント装置１のＩＰアドレス、代理ＳＮＭＰマネージャ装置２のＩＰアドレス、被監視装置のＩＰアドレス、被監視装置の代理アドレスの情報を保持する。ノード情報ファイル３２には、代理ＳＮＭＰマネージャ装置２により被監視装置５毎の情報が格納される。
【００４５】
代理ＳＮＭＰエージェント装置１と代理ＳＮＭＰマネージャ装置２から、代理ストレージ装置３へのアクセスは、次のように動作する。
【００４６】
図３は、代理ストレージ装置へのアクセスを示す説明図である。
【００４７】
通常のファイルシステムでは、図３の左図に示すようにファイルに関するファイル名やファイルの作成日時などのＶＴＯＣ（Ｖｏｌｕｍｅ Ｔａｂｌｅ Ｏｆ Ｃｏｎｔｅｎｔｓ）が有るが、本発明では、代理ＳＮＭＰエージェント/マネージャのアプリ処理で、通常のファイルシステムでのディスクアクセスとは異なる、ディスクのデータ領域に直接アクセスするように実装することで、ディスクアクセスの高速化とセキュリティの確保を図る。即ち、データ位置情報から参照しないノード情報用領域を確保する。代理ＳＮＭＰエージェント装置１と代理ＳＮＭＰマネージャ装置２は、このノード情報用領域を使用してデータのやり取りを行う。
【００４８】
以下、図２に示す、各装置間の信号（ａ）〜（ｏ）については、図４〜図９を用いて説明する。
【００４９】
図４は、本発明によるネットワーク監視方法の手順を示すフローチャート（その１）である。
【００５０】
以下、図２の（ａ），(ｂ)の処理について、その動作手順を図４を用いて説明する。
【００５１】
（ａ）の処理：ＳＮＭＰ Ｇｅｔ要求
Ｓ１．ネットワーク監視装置（ＮＭＳ）４は、監視する被監視装置５のアドレスに対し、ＳＮＭＰ ＧＥＴ要求を代理ＳＮＭＰエージェント装置１内のＳＮＭＰエージェント部１１へ送信する。
【００５２】
Ｓ２．ネットワーク監視装置（ＮＭＳ）４は、ＳＮＭＰ ＧＥＴの応答待ち状態となる。
【００５３】
（ｂ）の処理：ＳＮＭＰ Ｇｅｔ応答
Ｓ３．ネットワーク監視装置（ＮＭＳ）４は、ＳＮＭＰエージェント部１１からＳＮＭＰ ＧＥＴの応答を受信する。
【００５４】
Ｓ４．ネットワーク監視装置（ＮＭＳ）４にて応答内容を処理し、監視する被監視装置５の状態をネットワーク監視装置（ＮＭＳ）４で表示する。
【００５５】
Ｓ５．ネットワーク監視装置（ＮＭＳ）４は、監視処理が終了したか否かの判断をし、ＹＥＳなら処理を終了し、ＮＯならＳ１へ戻って定期的に処理を繰り返す。
【００５６】
図５は、本発明によるネットワーク監視方法の手順を示すフローチャート（その２）である。
【００５７】
以下、図２の（ｃ）の処理について、その動作手順を図５を用いて説明する。
【００５８】
（ｃ）の処理：ノード情報取得要求（空きのノード情報ファイル作成）
Ｓ６．代理ＳＮＭＰエージェント装置１内のコマンド実行部１２は、ノード情報取得要求のため、代表ストレージ装置３内に、空きのノード情報ファイル３２を作成する。
【００５９】
Ｓ７．代理ＳＮＭＰエージェント装置１のＳＮＭＰエージェント処理終了か否かを判断し、ＹＥＳならコマンド実行部１３の処理を終了し、ＮＯならＳ６へ戻って定期的に処理を繰り返す。
【００６０】
図６は、本発明によるネットワーク監視方法の手順を示すフローチャート（その３）である。
【００６１】
以下、図２の（ｄ）の処理について、その動作手順を図６を用いて説明する。
【００６２】
（ｄ）の処理：周期確認ノード情報取得応答（ノード情報書き込み）
Ｓ８．代理ＳＮＭＰマネージャ装置２内のコマンド応答部２３は、代理ストレージ装置内のノード情報ファイル３２を読み込む。
【００６３】
Ｓ９．ノード情報ファイル３２が空きか否かを判断し、ＹＥＳの場合はＳ１０へ進み、ＮＯの場合はＳ８へ戻る。
【００６４】
Ｓ１０．コマンド応答部２３は、ＭＩＢ情報ファイル２２を参照する。［（ｎ）の処理：ＭＩＢ情報ファイル参照］
Ｓ１１．コマンド応答部２３は、対象ＯＩＤ定義ファイル２４を参照する。［（ｏ）の処理：対象ＯＩＤ定義ファイル参照］
Ｓ１２．コマンド応答部２３は、ＭＩＢ情報ファイル２２の情報と対象ＯＩＤ定義ファイル２４の情報を元にノード情報ファイル３２へノード情報を格納する。
【００６５】
Ｓ１３．コマンド応答部２３は、代理ＳＮＭＰマネージャ装置２のＳＮＭＰマネージャ処理が終了したか否かを判断し、ＹＥＳならコマンド応答部２３の処理を終了し、ＮＯならＳ８へ戻って定期的に処理を繰り返す。
【００６６】
図７は、本発明によるネットワーク監視方法の手順を示すフローチャート（その４）である。
【００６７】
以下、図２の（ｅ）の処理について、その動作手順を図７を用いて説明する。
【００６８】
（ｅ）の処理：周期確認ノード情報取得（ノード情報読み込み）ノード情報ファイル削除
Ｓ１４．代理ＳＮＭＰエージェント装置１内のコマンド実行部１３は、代理ストレージ装置３内の接続装置情報ファイル３１を参照し、自身が監視する対象である被監視装置５を抽出する。［（ｋ）の処理：接続装置情報ファイル参照］
Ｓ１５．コマンド実行部１３は、代理ストレー時装置３内のノード情報ファイル３２を読み込み、格納されている情報を抽出する。
【００６９】
Ｓ１６．コマンド実行部１３は、対象ＯＩＤ定義ファイル１４を参照する。［（ｊ）の処理：対象ＯＩＤ定義ファイル参照］
Ｓ１７．代理ストレー時装置３内のノード情報ファイル３２から抽出した情報と対象ＯＩＤ定義ファイル１４の情報を元に装置のＭＩＢ情報を作成し、ＭＩＢ情報ファイル１２内のＭＩＢ情報を更新する。［（ｉ）の処理：ＭＩＢ情報更新］
Ｓ１８．コマンド実行部１３は、代理ストレージ装置３内のノード情報ファイル３２を削除する。
【００７０】
Ｓ１９．コマンド実行部１３は、代理ＳＮＭＰエージェント装置１のＳＮＭＰエージェント処理が終了したか否かを判断し、ＹＥＳならコマンド実行部１３の処理を終了し、ＮＯならＳ１４へ戻って定期的に処理を繰り返す。
【００７１】
図８は、本発明によるネットワーク監視方法の手順を示すフローチャート（その５）である。
【００７２】
以下、図２の（ｆ）の処理について、その動作手順を図８を用いて説明する。
【００７３】
（ｆ）の処理：ＳＵＭＰ ＧＥＴ要求
Ｓ２０．代理ＳＮＭＰマネージャ装置２内のＳＮＭＰマネージャ部２１は、代理ストレージ装置の接続装置情報ファイル３１を参照し、自身が監視する対象を抽出する。［（ｌ）の処理：接続装置情報ファイル参照］
Ｓ２１．自身が監視する被監視装置５に対し、ＳＮＭＰ ＧＥＴ要求を送信する。
【００７４】
Ｓ２２．ＳＮＭＰ ＧＥＴの応答待ち状態となる。
【００７５】
Ｓ２３．被監視装置５からＳＮＭＰ ＧＥＴの応答を受信する。［（ｇ）の処理：ＳＮＭＰ ＧＥＴ応答］
Ｓ２４．受信した被監視装置５の情報をＭＩＢ情報ファイル２２へ格納する。［（ｍ）の処理：ＭＩＢ情報更新］
Ｓ２５．代理ＳＮＭＰマネージャ装置２のＳＮＭＰマネージャ機能が終了したか否かを判断し、ＹＥＳならＳＮＭＰマネージャ部２１の処理を終了し、ＮＯならＳ２０へ戻って定期的に処理を繰り返す。
【００７６】
図９は、本発明によるネットワーク監視方法の手順を示すフローチャート（その６）である。
【００７７】
以下、図２の（ｈ）の処理について、その動作手順を図９を用いて説明する。
【００７８】
（ｈ）の処理：ＭＩＢ情報参照
Ｓ２６．代理ＳＮＭＰエージェント装置１内のＳＮＭＰエージェント部１１は、ＳＮＭＰ ＧＥＴ要求受信待ちの状態である。
【００７９】
Ｓ２７．ネットワーク監視装置４からＳＮＭＰ ＧＥＴ要求を受信する。
【００８０】
Ｓ２８．ＭＩＢ情報ファイル１２を読み込み、ＳＮＭＰ ＧＥＴ要求対象の装置のＭＩＢを抽出する。
【００８１】
Ｓ２９．ネットワーク監視装置４へＳＮＭＰ ＧＥＴ応答を返す。［（ｂ）の処理：ＳＮＭＰ ＧＥＴ応答］
Ｓ３０．代理ＳＮＭＰエージェント装置１のＳＮＭＰエージェント処理が終了したか否かを判断し、ＹＥＳならＳＮＭＰエージェント部１１の処理を終了し、ＮＯならＳ２６へ戻って定期的に処理を繰り返す。
【産業上の利用可能性】
【００８２】
本発明は、ネットワーク監視装置と被監視装置間のセキュリティを確保したＳＮＭＰによるネットワーク監視が行えるため、セキュリティが重要視される被監視装置の保守作業に利用できる。
【符号の説明】
【００８３】
１ 代理ＳＮＭＰエージェント装置
２ 代理ＳＮＭＰマネージャ装置
３ 代理ストレージ装置
４ ネットワーク監視装置
５ａ，５ｂ，５ｃ，５ｄ 被監視装置
６１，６２ 被監視ネットワーク
７ クライアント
１１ ＳＮＭＰエージェント部
１２ ＭＩＢ情報ファイル
１３ コマンド実行部
１４ 対象ＯＩＤ定義ファイル
２１ ＳＮＭＰマネージャ部
２２ ＭＩＢ情報ファイル
２３ コマンド応答部
２４ 対象ＯＩＤ定義ファイル
【特許請求の範囲】
【請求項１】
複数の異なる企業の社内ネットワークに接続されたネットワーク機器を常時監視し、前記ネットワークに接続された被監視装置の状態情報をネットワーク監視装置に提供するネットワーク監視方法であって、
前記ネットワーク監視装置から前記被監視装置の代理ＩＰアドレスに対し、ネットワーク管理プロトコルのゲット要求を送信するステップと、
前記被監視装置から状態情報を取得するマネージャ装置にて、担当の前記被監視装置に対して周期的に情報収集を行い、その管理情報ベースを更新するステップと、
前記ネットワーク監視装置から要求のあった前記被監視装置の管理情報ベースを前記ネットワーク監視装置へ渡すエージェント装置にて、監視対象の被監視装置の管理情報ベースを抽出するステップと、
前記マネージャ装置と前記エージェント装置のそれぞれの前記管理情報ベースをストレージで分離したストレージ装置内のノード情報ファイルに周期的にノード情報書き込みと読み出しを行うステップと、
前記ネットワーク監視装置へ前記被監視装置の代理ＩＰアドレスに対するネットワーク管理プロトコルのゲット応答を送信するステップと、
を含むことを特徴とするネットワーク監視方法。
【請求項２】
請求項１記載のネットワーク監視方法において、
前記マネージャ装置と前記エージェント装置をファイバチャネルで前記ストレージ装置に接続することを特徴とするネットワーク監視方法。
【請求項３】
請求項１記載のネットワーク監視方法において、
前記ネットワーク監視装置と前記エージェント装置間をインタネットプロトコルで相互接続し、前記被監視装置と前記マネージャ装置間をインタネットプロトコルで相互接続することを特徴とするネットワーク監視方法。
【請求項４】
複数の異なる企業の社内ネットワークに接続されたネットワーク機器を常時監視し、前記ネットワークに接続された被監視装置の状態情報をネットワーク監視装置に提供する装置であって、
前記ネットワーク毎に設けた前記被監視装置の状態情報を取得するマネージャ装置と、
前記ネットワーク監視装置に前記被監視装置の状態情報を応答するエージェント装置と、
前記マネージャ装置と前記エージェント装置の間に、データおよびプログラムを記憶するストレージで分離しデータ交換を行うストレージ装置とを備え、
前記マネージャ装置は、前記被監視装置の状態情報を収集して前記ストレージ装置に周期的に更新格納する手段を有し、前記エージェント装置は前記ストレージ装置のデータを参照することで、前記被監視装置の状態情報を取得する手段を有することを特徴とする被監視装置の状態情報をネットワーク監視装置に提供する装置。
【請求項５】
請求項４記載の装置において、
前記マネージャ装置と前記エージェント装置をファイバチャネルで前記ストレージ装置に接続することを特徴とする被監視装置の状態情報をネットワーク監視装置に提供する装置。
【請求項１】
複数の異なる企業の社内ネットワークに接続されたネットワーク機器を常時監視し、前記ネットワークに接続された被監視装置の状態情報をネットワーク監視装置に提供するネットワーク監視方法であって、
前記ネットワーク監視装置から前記被監視装置の代理ＩＰアドレスに対し、ネットワーク管理プロトコルのゲット要求を送信するステップと、
前記被監視装置から状態情報を取得するマネージャ装置にて、担当の前記被監視装置に対して周期的に情報収集を行い、その管理情報ベースを更新するステップと、
前記ネットワーク監視装置から要求のあった前記被監視装置の管理情報ベースを前記ネットワーク監視装置へ渡すエージェント装置にて、監視対象の被監視装置の管理情報ベースを抽出するステップと、
前記マネージャ装置と前記エージェント装置のそれぞれの前記管理情報ベースをストレージで分離したストレージ装置内のノード情報ファイルに周期的にノード情報書き込みと読み出しを行うステップと、
前記ネットワーク監視装置へ前記被監視装置の代理ＩＰアドレスに対するネットワーク管理プロトコルのゲット応答を送信するステップと、
を含むことを特徴とするネットワーク監視方法。
【請求項２】
請求項１記載のネットワーク監視方法において、
前記マネージャ装置と前記エージェント装置をファイバチャネルで前記ストレージ装置に接続することを特徴とするネットワーク監視方法。
【請求項３】
請求項１記載のネットワーク監視方法において、
前記ネットワーク監視装置と前記エージェント装置間をインタネットプロトコルで相互接続し、前記被監視装置と前記マネージャ装置間をインタネットプロトコルで相互接続することを特徴とするネットワーク監視方法。
【請求項４】
複数の異なる企業の社内ネットワークに接続されたネットワーク機器を常時監視し、前記ネットワークに接続された被監視装置の状態情報をネットワーク監視装置に提供する装置であって、
前記ネットワーク毎に設けた前記被監視装置の状態情報を取得するマネージャ装置と、
前記ネットワーク監視装置に前記被監視装置の状態情報を応答するエージェント装置と、
前記マネージャ装置と前記エージェント装置の間に、データおよびプログラムを記憶するストレージで分離しデータ交換を行うストレージ装置とを備え、
前記マネージャ装置は、前記被監視装置の状態情報を収集して前記ストレージ装置に周期的に更新格納する手段を有し、前記エージェント装置は前記ストレージ装置のデータを参照することで、前記被監視装置の状態情報を取得する手段を有することを特徴とする被監視装置の状態情報をネットワーク監視装置に提供する装置。
【請求項５】
請求項４記載の装置において、
前記マネージャ装置と前記エージェント装置をファイバチャネルで前記ストレージ装置に接続することを特徴とする被監視装置の状態情報をネットワーク監視装置に提供する装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１０−２７８９３６（Ｐ２０１０−２７８９３６Ａ）
【公開日】平成２２年１２月９日（２０１０．１２．９）
【国際特許分類】
【出願番号】特願２００９−１３１６８８（Ｐ２００９−１３１６８８）
【出願日】平成２１年６月１日（２００９．６．１）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成２２年１２月９日（２０１０．１２．９）
【国際特許分類】
【出願日】平成２１年６月１日（２００９．６．１）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]