nodes,複数のノードを分割してそれぞれ管理する1つ以上のルータ装置と、ネットワーク全体の状態を監視するネットワーク監視装置とがネットワーク監視装置を頂点とする階層的に接続されたツリー構造のネットワークの監視方法とその装置に関し、特に中間階層のルータ装置を中心とする分散監視方法とその装置に関する。[0002]【従来の技術】複数のノードが接続されたネットワークを監視するネットワーク管理システムとして、ネットワークの管理装置から配下のノードに対して一定の周期でポーリングを行い、それに対する各ノードからの応答の有無、およびその内容により、ネットワークの動作状況と障害状況を判定する技術は従来から知られていることである。7-23054号公報に開示されたネットワーク管理システムを示すものである。ポーリングにより監視する回線接続装置101と、この回線接続装置101をポーリングにより監視するネットワーク監視装置102とを設け、階層的にポーリングを行なってネットワークを監視するものである。106内のメモリ116に記憶する。その後、ネットワーク監視装置102が回線接続装置101をポーリングしてメモリ116に格納されている集約された状況データを収集するので、ネットワーク監視装置102の処理すべき負荷が軽減される。JP-A-6-37782,障害監視及び正常動作確認のためのポーリング回数を大幅に減少して、ネットワーク内のトラヒック負荷を低減することを目的として、図4に示すように、予め登録された中継装置の配置情報に基づいて、ネットワーク管理装置を頂点とする中継装置のツリー構造を生成する手段を設け、先ずツリーの末端の中継装置から順にポーリングして、ポーリングが成功した場合は、各ツリーの中間の中継装置に対するポーリングを省略するネットワーク管理装置が開示されている。[0005]【発明が解決しようとする課題】しかし、上述のポーリング機能を階層的に設けて、ネットワーク監視装置の監視機能を中間の回線接続装置に分散する方式は、ネットワーク監視装置の負荷を軽減する効果はあるが、回線接続装置からは全てのデータ伝送装置に対して周期的にポーリングが行なわれるので、ネットワーク上のトラヒックは軽減されないという問題点がある。structure,ツリーの末端の装置から順にポーリングし、ポーリングが成功した場合は、ツリーの中間の装置のポーリングを省略する方式は、ポーリングのトラヒックがツリー頂点のネットワーク管理装置に集中し、しかも、ツリーの枝別れが多くて中間の装置よりも末端の装置の方が多数存在する場合は、省略可能なポーリングの回数が少なくなり、トラヒック削減の効果があまり期待できないという問題点がある。above,ネットワーク上の末端のノードに対する監視用のポーリングを選択的に行なって、トラヒックを低減するとともに、総括的なネットワーク監視装置の負荷も軽減できるネットワークの分散監視装置を提供することにある。devicePキャッシュ・テーブルと、ポーリングに対する各ノードからの応答を集約して保持する手段とを備え、各ルータ装置がARPキャッシュ・テーブルの情報を参照して所定時間以上通信の行なわれていない各ノードに対して選択的にポーリングを行い、ポーリングに対する各ノードからの応答情報を集約して保持し、ネットワーク監視装置が各ルータ装置をポーリングしてそれぞれに集約して保持された各ノードの応答情報を収集することを特徴とする。updatePキャッシュ・テーブルと、ARPキャッシュ・テーブルの内容を参照して、一定時間内にアドレス情報が更新されたノードを除き、配下のノードに対するポーリングを行なうポーリング手段と、ポーリングに対する応答を集約して保持し、要求されたとき集約した監視情報を出力する監視情報集約手段と、ポーリングに対する応答により、ARPキャッシュ・テーブルの情報を更新する手段とを備え、頂点のネットワーク監視装置には、各ルータ装置に保持された監視情報をポーリングにより収集する手段を備える。held.【0010】また、ARPキャッシュ・テーブルに設定されるタイマー値は、そのアドレス情報が呼び出されたとき所定の値が設定され、時間の経過に伴って減算されることが望ましい。[0011]【発明の実施の形態】次に、本発明の実施の形態について図面を参照して説明する。invention.【0012】図1は、本発明の実施の形態を示す分散ネットワーク監視装置を含むネットワークの1実施例のシステム構成図である。poll(3a〜3f)と、ネットワーク全体を監視する機能を有するネットワーク監視装置1と、ネットワーク監視装置1を頂点としてノード3との間に階層的なツリー構造をなして介在する複数のルータ装置2(2a〜2c)とからなる。ARPキャッシュ・テーブル26のアドレス情報処理のタイミングを制御するタイマー処理部27と、他の装置との送受信のインタフェースを処理するインタフェース処理部28とを備えて、それぞれ1つ以上のノード3を監視する機能とポーリングに応答する機能とを有する。Protocol)アドレス26b、タイマー値26c及び監視種別26dの各フィールドを持っている。ハードウェア・アドレス26aとIPアドレス26bとの関係は、通常は固定的に割り当てられているが、故障や装置移動などによるIPアドレス変更があるので、ARPプロトコルによって対応付けられる。タイマー値26cのフィールドにはARPキャッシュ・テーブル26の保持時間が登録される。26cが再登録され、アドレス情報の更新が行なわれる。監視種別フィールド26dは、ポーリング対象の識別を表す符号が記録される領域で、配下に接続された端末のノード3に対しては、ポーリングを行なう監視対象であることを示す”1”が設定され、監視対象に含まれないルータ2に対しては、”0”が設定される。4バイトを10進表記で表している。IPアドレスが125.12.34.255のルータ装置2cに対して残り時間が30秒となった以前(初期設定値が30秒であれば30−30=0秒、すなわちその時刻)にパケットを送信したことを表している。was.【0017】ルータ2のアドレス情報は、1つのハードウェア・アドレスが複数のIPアドレスに対応しているので、端末ノード3ではなく、ルータ2であると判定する。2.【0018】ポーリング制御部23は、ARPキャッシュ・テーブル26の内容を参照して、配下のノード3のアドレス情報に基づいて、一定時間内にアドレス情報が更新されたノードを除き、ポーリング実行部22に対して配下のノード3へのポーリングを指示する。ポーリング実行部22は、この指示によりノード3へのポーリングを実行し、各ノードからこのポーリングに対する応答を受信すると、各ノードの動作状況を集約処理部21に保持する。ネットワーク監視装置1は、この集約処理部21に保持された各ノードの動作状況をポーリングによって収集する。polling.【0019】ルーティング処理部24は、ネットワーク監視装置1から配下のノード宛てのパケットを受信すると、このパケットを集約処理部21またはポーリング実行部22に渡し、受信したパケットが配下のノード宛て以外の場合は、ARPキャッシュ・テーブル26を参照する。ARPキャッシュ・テーブル26を使用する度にそのアドレス情報のタイマー値26cを更新する。26.【0020】ARP実行部25は、ルーティング処理部24からARP指示を受けると、インタフェース処理部28を介してARPパケットを送信する。ARPパケットに対する応答は、インタフェース処理部28を通ってARP実行部25に受信される。タイマー処理部27は、ARPキャッシュ・テーブル26のタイマー値26cを周期的に減らしていき、その値が0になったアドレス情報はARPキャッシュ・テーブル26から削除する。26.【0021】インターフェース処理部28は、上位のルータ装置2または配下のノード3から受信したパケットをルーティング処理部24に渡し、ルーティング処理部24から渡されたパケットを指定された宛先に送信する。packet.【0022】上述のように、本実施例は、ARPキャッシュ・テーブル26を監視することにより、通信が一定時間以上行なわれていない監視対象ノード3に対して選択的にポーリングを行なうことができる。従って、ネットワーク監視用のトラヒックを削減することができる。monitoring.【0023】また、各ルータ装置に配下のノードを監視するためのポーリング機能を実装し、階層的なネットワーク管理を行なうことにより、ネットワーク監視装置は、各ルータ装置の集約した管理情報だけ収集すればよいので、ネットワーク監視装置に集中するトラヒックの負荷を軽減することができる。[0024]【発明の効果】上述のように本発明は、ARPキャッシュ・テーブルを監視して、アドレス情報が削除された一定時間、通信の行なわれていない監視対象ノードを選択的にポーリングすることにより、ネットワーク監視用のポーリングのトラヒックを効率よく削減できる効果がある。efficiently.【0025】また、ネットワークの階層の中間のルータ装置がポーリングによってその配下のノードの監視情報を収集し、これらを集約して保持することにより、ネットワークの最上層の監視装置に集中する監視トラヒックの負荷を低減できる効果がある。DRAWINGS【図1】本発明の1実施例のシステム構成図である。invention.【図2】ARPキャッシュ・テーブル26のフォーマットの1例を示す図である。26.【図3】従来のネットワーク監視装置の1例のシステム構成図である。device.【図4】従来のネットワーク監視装置の他の1例のシステム構成図である。前記ネットワーク監視装置が前記各ルータ装置をポーリングしてそれぞれに集約して保持された各ノードの応答情報を収集することを特徴とするネットワークの監視方法。前記頂点のネットワーク監視装置は、前記各ルータ装置に保持された監視情報をポーリングにより収集する手段を有することを特徴とするネットワーク監視装置。前記ARPキャッシュ・テーブルに設定されるタイマー値は、そのアドレス情報が呼び出されたとき所定の値が設定され、時間の経過に伴って減算される請求項2に記載のネットワーク監視装置。