通信量分析装置、通信量分析方法以及通信量分析系统制造方法及图纸

一种通信量分析装置、通信量分析方法以及通信量分析系统，其可靠且高精度地对网络的通信量进行分析，并可靠地对报警的产生原因进行分析。对与网络连接的接入网的通信量进行分析的通信量分析装置（７００）具有：实时统计信息设定管理部（７０４）和实时统计信息监控部（７０６），其从通信量收集装置（１００）实时收集与网络和接入网之间的通信数据有关的信息；报警管理通知部（７１０），其根据从所述通信量收集装置实时收集到的信息，产生与网络和接入网之间的通信量有关的报警；以及报警产生原因确定分析部（７２４），其根据与即将产生所述报警之前在网络和接入网之间收发的正常数据和异常数据中的至少一方有关的信息，对产生报警的原因进行分析。

【技术实现步骤摘要】

本专利技术涉及通信量分析装置、通信量分析方法以及通信量分析系统。
技术介绍
以往，作为对线路的通信量进行分析的方法，公知有取出通信量收 集装置收集的通信量数据委托专业技术人员进行通信量分析的方法。并 且，公知有直接将通信量收集装置收集到的通信量数据转换为计数表或 波形，管理者根据这些波形进行分析的方法。专利文献1日本特开2007-006477号公报但是，在上述现有技术中，在通信量产生问题的情况下，管理者需 要通过手动操作来收集信息(数据)，在无法收集信息的情况下，必须根 据有限的信息找出问题点来探明原因。另一方面，即使在能够收集信息 的情况下，也存在以下问题必须整理大量信息，从中找出问题点来探 明原因。特别地，通信量问题大多以无法预测的非定期的定时、反复在瞬间 或短时间内产生，所以，多数情况下，难以采集问题分析所需要的信息。 因此，大多难以确定、探明通信量问题的原因。因此，存在较长时间内 无法解决通信量问题的问题。因此，为了采集无法预测何时产生的通信量问题的数据，预想到始 终监控所有通信量分组，并原样保存所监控的通信量分组的装置。但是，在原样保存分组的情况下，存储器的剩余量在短时间内即耗 尽，所以，产生不能再取入分组的问题。并且，新的分组覆盖已保存的 分组，所以，产生已存储的分组消失的状态，产生无法采集所期望的数 据的问题。因此，产生确定、探明通信量问题的原因需要很长时间的问 题。
技术实现思路
因此，本专利技术是鉴于上述问题而完成的，本专利技术的目的在于，提供 能够可靠且高精度地对网络的通信量进行分析、并可靠地对报警的产生 原因进行分析的新的和改良后的通信量分析装置、通信量分析方法以及 通信量分析系统。为了解决上述课题，根据本专利技术的一个观点，提供一种通信量分析 装置，其对与网络连接的接入网的通信量进行分析，其特征在于，该通信量分析装置具有实时监控功能部，其从通信量收集装置实时收集与 网络和接入网之间的通信数据有关的信息；报警管理通知部，其根据从 所述通信量收集装置实时收集到的信息，产生与网络和接入网之间的通信量有关的报警；以及报警产生原因分析部，其根据与正常数据和异常数据中的至少一方有关的信息，对产生报警的原因进行分析，其中，所 述正常数据和异常数据是在即将产生所述报警之前在所述网络和接入网 之间收发的数据。根据上述结构，在对与网络连接的接入网的通信量进行分析的通信 量分析装置中，从通信量收集装置实时收集与网络和接入网之间的通信 数据有关的信息，根据从通信量收集装置实时收集到的信息，产生与网 络和接入网之间的通信量有关的报警，根据与即将产生所述报警之前在 所述网络和接入网之间收发的正常数据和异常数据中的至少一方有关的 信息，对产生报警的原因进行分析。因此，能够根据即将产生报警之前 的正常数据和异常数据中的至少一方，可靠地对产生报警的原因进行分 析。并且，所述报警产生原因分析部按照每个统计项目对产生报警的原 因进行分析，所述统计项目设定有基于实时监控的报警。根据该结构， 能够按照预先设定有报警的每个统计项目，对产生报警的原因进行分析。此外，所述报警产生原因分析部也可以根据与所述异常数据有关的 信息，对产生了异常的终端或应用程序进行统计，确定异常数多的终端、 子网络或应用程序。根据该结构，能够在产生了报警时，确定异常数多5的终端、子网络或应用程序。此外，所述报警产生原因分析部也可以根据与所述正常数据有关的 信息和与所述异常数据有关的信息，统计对话数，确定对话数多的终端、 子网络或应用程序。根据该结构，能够在产生了报警时，确定对话数多 的终端、子网络或应用程序。另外，为了解决上述课题，根据本专利技术的另一个观点，提供一种通 信量分析方法，其特征在于，该通信量分析方法包括以下步骤从通信 量收集装置实时收集与网络和接入网之间的通信数据有关的信息的步 骤；根据从所述通信量收集装置实时收集到的信息，产生与网络和接入 网之间的通信量有关的报警的步骤；以及根据与正常数据和异常数据中 的至少一方有关的信息，对产生报警的原因进行分析的步骤，其中，所 述正常数据和异常数据是在即将产生所述报警之前在所述网络和接入网 之间收发的数据。根据上述结构，从通信量收集装置实时收集与网络和接入网之间的 通信数据有关的信息，根据从通信量收集装置实时收集到的信息，产生 与网络和接入网之间的通信量有关的报警，根据与即将产生所述报警之 前在所述网络和接入网之间收发的正常数据和异常数据中的至少--方有 关的信息，对产生报警的原话进行分析。因此，能够根据即将产生报警 之前的正常数据和异常数据中的至少一方，可靠地对产生报警的原因进 行分析。另外，为了解决上述课题，根据本专利技术的另一个观点，提供一种通 信量分析系统，其具有通信量收集装置，其从接入网收集与网络之间 的通信量信息；通信量分析装置，其对所述通信量信息进行分析；以及 监控装置，其与所述通信量收集装置连接，其特征在于，所述通信量分 析装置具有实时监控功能部，其从所述通信量收集装置实时收集与网 络和接入网之间的通信数据有关的信息；报警管理通知部，其根据从所 述通信量收集装置实时收集到的信息，产生与网络和接入网之间的通信 量有关的报警；以及报警产生原因分析部，其根据与正常数据和异常数据中的至少一方有关的信息，对产生报警的原因进行分析，其中，所述6正常数据和异常数据是在即将产生所述报警之前在所述网络和接入网之 间收发的数据。根据上述结构，通信量分析系统具有通信量收集装置，其从接入 网收集与网络之间的通信量信息；通信量分析装置，其对所述通信量信 息进行分析；以及监控装置，其与所述通信量收集装置连接，在通信量 分析装置中，从通信量收集装置实时收集与网络和接入网之间的通信数 据有关的信息，根据从通信量收集装置实时收集到的信息，产生与网络 和接入网之间的通信量有关的报警，根据与即将产生所述报警之前在所 述网络和接入网之间收发的正常数据和异常数据中的至少一方有关的信 息，对产生报警的原因进行分析。因此，能够根据产生报警之前的正常 数据和异常数据中的至少一方，可靠地对产生报警的原因进行分析。根据本专利技术，能够提供能够可靠且高精度地对网络的通信量进行分 析、并可靠地对报警的产生原因进行分析的通信量分析装置、通信量分 析方法以及通信量分析系统。附图说明图1是示出本专利技术的一个实施方式的通信量收集装置的网络设置结 构的示意图。图2是示出监控装置的功能和用于实现该功能的结构的示意图。 图3是示出通信量收集装置的功能和结构的示意图P 图4是示出Ingress (输入)分组过滤部和Egress (输出)分组过滤 部的结构的示意图。图5是示出异常通信量检测部的结构的示意图。 图6是示出对话(session)处理部进行的处理的流程图。 图7是示出通信量分析装置的功能的示意图。图8是示出用于实现图7的功能的通信量分析装置的结构的示意图。图9是示出统合管理装置的功能结构的示意图。图IO是示出实时统计信息设定管理部的结构的示意图。图11是示出实时统计信息设定管理部的结构的示意图。图12是示出实时统计信息监控部的处理的示意图。图13是示出由报警条件设定部进行的设定的示意图。图14是示出报警管理通知部的处理的流程图。图15是示出由实时监控报警产生本文档来自技高网...

【技术保护点】
一种通信量分析装置，其对与网络连接的接入网的通信量进行分析，其特征在于，该通信量分析装置具有：　实时监控功能部，其从通信量收集装置实时收集与网络和接入网之间的通信数据有关的信息；　报警管理通知部，其根据从所述通信量收集装置实时收 集到的信息，产生与网络和接入网之间的通信量有关的报警；以及　报警产生原因分析部，其根据与正常数据和异常数据中的至少一方有关的信息，对产生报警的原因进行分析，其中，所述正常数据和异常数据是在即将产生所述报警之前在所述网络和接入网之间收发 的数据。

【技术特征摘要】
JP 2008-3-19 2008-0712081.一种通信量分析装置，其对与网络连接的接入网的通信量进行分析，其特征在于，该通信量分析装置具有实时监控功能部，其从通信量收集装置实时收集与网络和接入网之间的通信数据有关的信息；报警管理通知部，其根据从所述通信量收集装置实时收集到的信息，产生与网络和接入网之间的通信量有关的报警；以及报警产生原因分析部，其根据与正常数据和异常数据中的至少一方有关的信息，对产生报警的原因进行分析，其中，所述正常数据和异常数据是在即将产生所述报警之前在所述网络和接入网之间收发的数据。2. 根据权利要求l所述的通信量分析装置，其特征在于，所述报警产生原因分析部按照每个统计项目对产生报警的原因进行分析，其中，所述统计项目设定有基于实时监控的报警。3. 根据权利要求l所述的通信量分析装置，其特征在于，所述报警产生原因分析部根据与所述异常数据有关的信息，对产生了异常的终端或应用程序进行统计，确定异常数多的终端、子网络或应用程序。4. 根据权利要求1所述的通信量分析装置，其特征在于，所述报警产生原因分析部根据与所述正常数据有关的信息和与所述异常数据有关的...

【专利技术属性】
技术研发人员：陈如华，
申请(专利权)人：冲电气工业株式会社，
类型：发明
国别省市：JP[日本]