信息处理装置和信息处理方法制造方法及图纸

通知取得部(101)从设备(201)接收表示数据通信量的合计值和数据蓄积量的合计值中的至少任意一方的通知消息(240)，其中，数据通信量的合计值是以1秒以上的合计时间为单位对以毫秒单位或微秒单位计测出的设备(201)中的数据通信量进行合计而得到的，数据蓄积量的合计值是以所述合计时间为单位对以毫秒单位或微秒单位计测出的设备(201)中的数据蓄积量进行合计而得到的。判定部(104)对通知消息(240)所示的数据通信量的合计值和数据蓄积量的合计值中的至少任意一方进行分析，判定有无产生针对设备(201)的微突发流量。

【技术实现步骤摘要】
【国外来华专利技术】信息处理装置和信息处理方法
本专利技术涉及判定是否产生了微突发流量的技术。
技术介绍
在数据中心内或云服务等中，有时产生从客户端对服务器的访问集中而使通信数据量瞬间增大的现象(突发流量)。特别地，以毫秒单位产生的现象被称作微突发流量(以下也称作微突发)。当产生微突发流量时，产生分组丢失或延迟等，有时引起网络线路中的通信障碍。作为检测这种微突发的技术，例如存在专利文献1所公开的技术和非专利文献1所公开的技术。在专利文献1的技术中，以微秒捕捉监视对象设备的分组，以毫秒或微秒单位进行合计，由此来检测微突发。并且，在非专利文献1中，以微秒或毫秒单位取得监视对象设备的状态，检测微突发。现有技术文献专利文献专利文献1：日本特开2003-244238号公报非专利文献非专利文献1：CorvilNethttp：//bizex.goo.ne.jp/release/detail/27538/
技术实现思路
专利技术要解决的课题在专利文献1所记载的以微秒捕捉分组并以微秒/毫秒进行合计的方法中，进行捕捉的收集装置与监视对象设备之间的网络线路的负荷增高，因此，需要利用专用线来连接收集装置和监视对象设备。并且，在非专利文献1所记载的以微秒/毫秒取得监视对象设备的状态的方法中，由于收集期间为微小间隔，因此存在监视对象设备的负荷较高这样的课题。本专利技术的主要目的在于解决上述课题，主要目的在于减轻微突发流量的检测所需要的负荷。用于解决课题的手段本专利技术的信息处理装置的特征在于，该信息处理装置具有：接收部，从通信装置接收表示数据通信量的合计值和数据蓄积量的合计值中的至少任意一方的合计值信息，其中，所述数据通信量的合计值是以1秒以上的合计时间为单位对以毫秒单位或微秒单位计测出的所述通信装置中的数据通信量进行合计而得到的，所述数据蓄积量的合计值是以所述合计时间为单位对以毫秒单位或微秒单位计测出的所述通信装置中的数据蓄积量进行合计而得到的；以及判定部，其对所述合计值信息所示的数据通信量的合计值和数据蓄积量的合计值中的至少任意一方进行分析，判定有无产生针对所述通信装置的微突发流量。专利技术效果根据本专利技术，使用以1秒以上的合计时间为单位进行合计而得到的数据通信量的合计值和数据蓄积量的合计值中的至少任意一方来判定有无产生微突发流量，因此，能够减轻微突发流量的检测所需要的负荷。附图说明图1是示出实施方式1的设备群和微突发检测装置的图。图2是示出实施方式1的通知取得表的例子的图。图3是示出实施方式1的级别判定条件信息的例子的图。图4是示出实施方式1的微突发判定条件信息的例子的图。图5是示出实施方式2的设备群和微突发检测装置的图。图6是示出实施方式3的设备群和微突发检测装置的图。图7是示出实施方式1的微突发检测装置的动作例的流程图。图8是示出实施方式1的微突发检测装置的动作例的流程图。图9是示出实施方式1～3的微突发检测装置的硬件结构例的图。具体实施方式实施方式1在本实施方式和以后的实施方式中，对在SNMP(SimpleNetworkManagementProtocol：简单网络管理协议)等现有的网络监视中进行的秒/分单位的状态取得中简易地检测微突发的结构进行说明。图1示出本实施方式的微突发检测装置100和作为微突发检测装置100进行微突发检测的对象的设备群。在图1中，网络设备200、网络设备201和网络设备202例如分别是网络系统中使用的开关或路由器等设备。下面，将网络设备200、网络设备201、网络设备202分别称作设备200、设备201、设备202。设备200、设备201和设备202分别相当于通信装置的例子。另外，在图1中，仅图示出设备200、设备201和设备202这3台，但是，设备的台数不限于3台。缆线210是连接设备200和设备201的缆线，例如是LAN(LocalAreaNetwork：局域网)缆线。缆线211是连接设备201和设备202的缆线，例如是LAN缆线。缆线212是连接设备201和微突发检测装置100的缆线，例如是LAN缆线。另外，虽然省略了图示，但是，设备200和微突发检测装置100、设备202和微突发检测装置100也通过缆线连接。在设备201中，缓存220是蓄积通过缆线210而从设备200接收到的分组230的存储区域。缓存220中蓄积的分组230被发送到设备202。缓存221是蓄积通过缆线211而从设备202接收到的分组230的存储区域。缓存221中蓄积的分组230被发送到设备200。在图1中，仅图示出设备201的缓存220和缓存221，但是，在设备200和设备202中也设置有与缓存220和缓存221相当的缓存。并且，在设备201中，通知消息240是用于在与规定监视项目有关的合计值超过阈值的情况下将合计值通知给微突发检测装置100的数据。设备201以毫秒单位或微秒单位计测设备201中的数据通信量(数据接收量、数据发送量)，以规定的合计时间为单位对计测值进行合计。并且，设备201以毫秒单位或微秒单位计测设备201中的数据蓄积量，以规定的合计时间为单位对计测值进行合计。然后，设备201在合计值超过阈值的情况下，向微突发检测装置100发送用于通知超过阈值的合计值的通知消息240。合计时间是1秒以上的时间，例如可以是10秒或1分钟。并且，合计值例如是计测值的平均值。通知消息240例如是SNMP陷阱。数据库250是记录设备201的状态的MIB(Managementinformationbase：管理信息库)等数据库。另外，设备200、设备202也具有数据库250，并且，在合计值超过阈值的情况下，向微突发检测装置100发送通知消息240。微突发检测装置100从设备200接收通知消息240，对通知消息240所示的合计值进行分析，判定有无产生针对设备200的微突发。并且，微突发检测装置100从设备201接收通知消息240，对通知消息240所示的合计值进行分析，判定有无产生针对设备201的微突发。并且，微突发检测装置100从设备202接收通知消息240，对通知消息240所示的合计值进行分析，判定有无产生针对设备202的微突发。另外，下面，对微突发检测装置100根据来自设备201的通知消息240判定有无产生针对设备201的微突发的例子进行说明。微突发检测装置100相当于信息处理装置的例子。在微突发检测装置100中，通知取得部101从设备201接收通知消息240，将接收到的通知消息240存储在通知取得表存储部110中，并且输出到判定部104。通知消息相当于合计值信息的例子。并且，通知取得部101与后述废弃数取得部102一起相当于接收部的例子。通知取得表存储部110存储有图2所示的通知取得表。在通知取得表中记述从设备201接收到的通知消息240所示的合计值。通知取得表将在后面详细叙述。废弃数取得部102从设备201定期接收表示设备201中的分组废弃数(数据废弃量)的分组废弃数信息，将接收到的分组废弃数信息输出到时间差分评价部103。分组废弃数信息也相当于合计值信息的例子。并且，废弃数取得部102也相当于接收部的例子。时间差分评价部103存储从上次接收分组废弃数信息起的经过时间，运算每单位时间的分组废弃数。然后，时间差分评价部103将每单位时间的分组废弃数输出到本文档来自技高网...

【技术保护点】
一种信息处理装置，其特征在于，该信息处理装置具有：接收部，其从通信装置接收表示数据通信量的合计值和数据蓄积量的合计值中的至少任意一方的合计值信息，其中，所述数据通信量的合计值是以1秒以上的合计时间为单位对以毫秒单位或微秒单位计测出的所述通信装置中的数据通信量进行合计而得到的，所述数据蓄积量的合计值是以所述合计时间为单位对以毫秒单位或微秒单位计测出的所述通信装置中的数据蓄积量进行合计而得到的；以及判定部，其对所述合计值信息所示的数据通信量的合计值和数据蓄积量的合计值中的至少任意一方进行分析，判定有无产生针对所述通信装置的微突发流量。

【技术特征摘要】
【国外来华专利技术】1.一种信息处理装置，其特征在于，该信息处理装置具有：接收部，其从通信装置接收通知消息，所述通信装置与所述信息处理装置通过网络进行连接，所述通知消息是表示数据通信量的合计值和数据蓄积量的合计值中的至少任意一方的合计值信息，其中，所述数据通信量的合计值是以1秒以上的合计时间为单位对以毫秒单位或微秒单位计测出的所述通信装置中的数据通信量由所述通信装置进行合计而得到的，所述数据蓄积量的合计值是以所述合计时间为单位对以毫秒单位或微秒单位计测出的所述通信装置中的数据蓄积量由所述通信装置进行合计而得到的；以及判定部，其对所述合计值信息所示的接收到的数据通信量的合计值和接收到的数据蓄积量的合计值中的至少任意一方进行分析，判定有无产生针对所述通信装置的微突发流量。2.根据权利要求1所述的信息处理装置，其特征在于，所述信息处理装置还具有：级别判定条件信息存储部，其存储表示用于判定数据通信量的级别的数据通信量级别判定条件和用于判定数据蓄积量的级别的数据蓄积量级别判定条件的级别判定条件信息；以及微突发判定条件信息存储部，其存储通过数据通信量的级别和数据蓄积量的级别中的至少任意一方定义了用于判定有无产生微突发流量的微突发判定条件的微突发判定条件信息，在所述合计值信息中示出了数据通信量的合计值的情况下，所述判定部根据所述数据通信量级别判定条件和所述数据通信量的合计值判定数据通信量的级别，根据判定出的数据通信量的级别和所述微突发判定条件，判定有无产生针对所述通信装置的微突发流量，在所述合计值信息中示出了数据蓄积量的合计值的情况下，所述判定部根据所述数据蓄积量级别判定条件和所述数据蓄积量的合计值判定数据蓄积量的级别，根据判定出的数据蓄积量的级别和所述微突发判定条件，判定有无产生针对所述通信装置的微突发流量。3.根据权利要求2所述的信息处理装置，其特征在于，所述微突发判定条件信息存储部存储通过数据通信量的级别与数据蓄积量的级别的组合定义了所述微突发判定条件的微突发判定条件信息，在规定的窗口时间内由所述接收部接收到表示数据通信量的合计值的合计值信息和表示数据蓄积量的合计值的合计值信息的情况下，所述判定部根据所述数据通信量级别判定条件和所述数据通信量的合计值判定数据通信量的级别，根据所述数据蓄积量级别判定条件和所述数据蓄积量的合计值判定数据蓄积量的级别，根据判定出的数据通信量的级别与数据蓄积量的级别的组合以及所述微突发判定条件，判定有无产生针对所述通信装置的微突发流量。4.根据权利要求3所述的信息处理装置，其特征在于，所述接收部接收表示数据接收量的合计值和数据发送量的合计值中的至少任意一方的合计值信息，作为所述通信装置中的数据通信量的合计值，其中，所述数据接收量的合计值是以所述合计时间为单位对以毫秒单位或微秒单位计测出的所述通信装置中的数据接收量进行合计而得到的，所述数据发送量的合计值是以所述合计...

【专利技术属性】
技术研发人员：牧和宏，
申请(专利权)人：三菱电机株式会社，
类型：发明
国别省市：日本;JP