特許 7613157 情報処理装置、生成方法および生成プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2025-01-06

(45)【発行日】2025-01-15

(54)【発明の名称】情報処理装置、生成方法および生成プログラム

(51)【国際特許分類】

   H04L 43/0876 20220101AFI20250107BHJP

   H04L 41/147 20220101ALI20250107BHJP

   H04L 43/02 20220101ALI20250107BHJP

【ＦＩ】

H04L43/0876

H04L41/147

H04L43/02

【請求項の数】 5

(21)【出願番号】P 2021030342

(22)【出願日】2021-02-26

(65)【公開番号】P2022131407

(43)【公開日】2022-09-07

【審査請求日】2023-03-06

【前置審査】

(73)【特許権者】

【識別番号】598057291

【氏名又は名称】エフサステクノロジーズ株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】山下 洋介

【審査官】安井 雅史

(56)【参考文献】

【文献】特開２０１４－０４９８５１（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１７／０２９５５８３（ＵＳ，Ａ１）

【文献】山下 洋介 Yousuke Yamashita，ＳＮＭＰを用いたシステムにおけるネットワーク機器間の物理結線構成とデータストリーム可視化に関する自動化手法 Automatic method for physical connection configuration and data stream visualization between network devices in system using SNMP，電子情報通信学会技術研究報告 Ｖｏｌ．１２０ Ｎｏ．４１３ ［ｏｎｌｉｎｅ］ IEICE Technical Report，日本，一般社団法人電子情報通信学会 The Institute of Electronics,Information and Communication Engineers，2021年02月24日，第120巻，p132,134-135

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ １２／００－１２／６６

Ｈ０４Ｌ ４１／００－６９／４０

(57)【特許請求の範囲】

【請求項1】

ネットワークに含まれる複数のネットワーク機器から、各ネットワーク機器が他のネットワーク機器との間で送受信したパケット数の時系列データをポート毎に対応付けた統計情報を取得する取得部と、
異なる時間帯の前記統計情報を基にして、同一のネットワーク機器に含まれる複数のポートのうち１つ以上のポートを含む候補ポート群と、複数のポートのうち前記候補ポート群以外のポートを示す集約ポートとを選択し、前記候補ポート群に含まれる時系列データを統合した第１時系列データと前記集約ポートの第２時系列データとの類似性を基にして、前記集約ポートから前記候補ポート群にデータが移動しているか否かを判定する処理を、前記複数のネットワーク機器についてそれぞれ実行し、前記第１時系列データとの類似性が最大となる前記第２時系列データの集約ポートが、冗長化された複数のポートである場合には、前記候補ポート群に含まれるポートの時系列データと、前記冗長化された複数のポートの時系列データとの類似性を更に算出することで、前記冗長化された複数のポートから、前記候補ポート群に含まれるポートへのデータの流れを判定する判定部と、
前記判定部の異なる時間帯毎の判定結果を基にして、異なる時間帯毎の前記ネットワークに含まれる複数のネットワーク機器を経由するデータの移動を可視化した画面情報をそれぞれ生成する生成部と
を有することを特徴とする情報処理装置。

【請求項2】

前記判定部は、前記候補ポート群に含まれるポートの組み合わせ、および、前記集約ポートに設定するポートを変更しつつ、第１時系列データと前記集約ポートの第２時系列データとの類似性を算出し、類似性が最大となる前記候補ポート群に含まれるポートの組み合わせと、前記集約ポートに設定するポートとを特定することを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記判定部は、複数のポートが冗長化されている場合には、冗長化された複数のポートを一つのポートとして、前記第１時系列データと、前記第２時系列データとの類似性を算出することを特徴とする請求項１に記載の情報処理装置。

【請求項4】

コンピュータが実行する生成方法であって、
ネットワークに含まれる複数のネットワーク機器から、各ネットワーク機器が他のネットワーク機器との間で送受信したパケット数の時系列データをポート毎に対応付けた統計情報を取得し、
異なる時間帯の前記統計情報を基にして、同一のネットワーク機器に含まれる複数のポートのうち１つ以上のポートを含む候補ポート群と、複数のポートのうち前記候補ポート群以外のポートを示す集約ポートとを選択し、前記候補ポート群に含まれる時系列データを統合した第１時系列データと前記集約ポートの第２時系列データとの類似性を基にして、前記集約ポートから前記候補ポート群にデータが移動しているか否かを判定する処理を、前記複数のネットワーク機器についてそれぞれ実行し、
前記第１時系列データとの類似性が最大となる前記第２時系列データの集約ポートが、冗長化された複数のポートである場合には、前記候補ポート群に含まれるポートの時系列データと、前記冗長化された複数のポートの時系列データとの類似性を更に算出することで、前記冗長化された複数のポートから、前記候補ポート群に含まれるポートへのデータの流れを判定し、
異なる時間帯毎の判定結果を基にして、異なる時間帯毎の前記ネットワークに含まれる複数のネットワーク機器を経由するデータの移動を可視化した画面情報をそれぞれ生成する
処理を実行することを特徴とする生成方法。

【請求項5】

コンピュータに、
ネットワークに含まれる複数のネットワーク機器から、各ネットワーク機器が他のネットワーク機器との間で送受信したパケット数の時系列データをポート毎に対応付けた統計情報を取得し、
異なる時間帯の前記統計情報を基にして、同一のネットワーク機器に含まれる複数のポートのうち１つ以上のポートを含む候補ポート群と、複数のポートのうち前記候補ポート群以外のポートを示す集約ポートとを選択し、前記候補ポート群に含まれる時系列データを統合した第１時系列データと前記集約ポートの第２時系列データとの類似性を基にして、前記集約ポートから前記候補ポート群にデータが移動しているか否かを判定する処理を、前記複数のネットワーク機器についてそれぞれ実行し、
前記第１時系列データとの類似性が最大となる前記第２時系列データの集約ポートが、冗長化された複数のポートである場合には、前記候補ポート群に含まれるポートの時系列データと、前記冗長化された複数のポートの時系列データとの類似性を更に算出することで、前記冗長化された複数のポートから、前記候補ポート群に含まれるポートへのデータの流れを判定し、
異なる時間帯毎の判定結果を基にして、異なる時間帯毎の前記ネットワークに含まれる複数のネットワーク機器を経由するデータの移動を可視化した画面情報をそれぞれ生成する
処理を実行させることを特徴とする生成プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置等に関する。

【背景技術】

【0002】

情報システムは、メインフレーム時代のアーキテクチャ集中型から、オープン化による分散型に進化し、様々な機器やサービスがネットワークでつながっている。なお、情報システムでは、分散型に進化したことにより、各機器間で送受信される通信データ（パケット）が、複雑な経路を通って目的の機器にたどり着くことになり、予測不可能な通信障害が発生する場合がある。

【0003】

予測不要な通信障害では、ネットワーク機器（ルータ、Ｌ２スイッチ、Ｌ３スイッチ等）が自動的にエラーを検知して通知することができない場合が多い。

【0004】

このため、通信障害等のトラブルが発生した場合には、保守作業員は、物理的に接続されたネットワーク機器の組を確認し、ネットワーク機器の接続ポートに接続されたネットワークケーブルを抜き差しする作業や、通信障害の発生源として疑わしいネットワーク機器の再起動、交換作業等を行っている。

【先行技術文献】

【特許文献】

【0005】

【文献】特開２００４－３５６９１５号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

しかしながら、上述した従来技術では、通信障害等のトラブルが発生した際に、保守作業員が認識した機器とは異なる機器が通信障害の原因となっている場合も多く、原因究明に時間を要してしまう。

【0007】

たとえば、上記のように障害発生箇所を特定することが難しいトラブルについては、ネットワークを流れる通信データ全体を俯瞰的に可視化することができれば、保守作業員は、かかる可視化された情報を利用することで、効率的に原因箇所を特定することができる。

【0008】

１つの側面では、本発明は、各ネットワーク機器間で送受信される通信データの流れを可視化することができる情報処理装置、生成方法および生成プログラムを提供することを目的とする。

【課題を解決するための手段】

【0009】

第１の案では、情報処理装置は、取得部と、判定部と、生成部とを有する。取得部は、ネットワークに含まれる複数のネットワーク機器から、各ネットワーク機器が他のネットワーク機器との間で送受信したパケット数の時系列データをポート毎に対応付けた統計情報を取得する。判定部は、統計情報を基にして、同一のネットワーク機器に含まれる複数のポートのうち１つ以上のポートを含む候補ポート群と、複数のポートのうち候補ポート群以外のポートを示す集約ポートとを選択し、候補ポート群に含まれる時系列データを統合した第１時系列データと集約ポートの第２時系列データとの類似性を基にして、集約ポートから候補ポート群にデータが移動しているか否かを判定する処理を、複数のネットワーク機器についてそれぞれ実行する。生成部は、判定部の判定結果を基にして、ネットワークに含まれる複数のネットワーク機器を経由するデータの移動を可視化した画面情報を生成する。

【発明の効果】

【0010】

各ネットワーク機器間で送受信される通信データの流れを可視化することができる。

【図面の簡単な説明】

【0011】

【図1】図１は、本実施例に係るシステムの一例を示す図である。

【図2】図２は、本実施例に係る情報処理装置の処理を説明するための図（１）である。

【図3】図３は、本実施例に係る情報処理装置の処理を説明するための図（２）である。

【図4】図４は、本実施例に係る情報処理装置の処理を説明するための図（３）である。

【図5】図５は、本実施例に係る情報処理装置の処理を説明するための図（４）である。

【図6】図６は、本実施例に係る情報処理装置の処理を説明するための図（５）である。

【図7】図７は、本実施例に係る情報処理装置の構成を示す機能ブロック図である。

【図8】図８は、統計情報テーブルのデータ構造の一例を示す図である。

【図9】図９は、物理結線リストのデータ構造の一例を示す図である。

【図10】図１０は、ルーティングリストのデータ構造の一例を示す図である。

【図11】図１１は、生成部が生成する画面情報の一例を示す図（１）である。

【図12】図１２は、生成部が生成する画面情報の一例を示す図（２）である。

【図13】図１３は、生成部が生成する画面情報の一例を示す図（３）である。

【図14】図１４は、情報処理装置の処理手順を示すフローチャートである。

【図15】図１５は、実施例の情報処理装置と同様の機能を実現するコンピュータのハードウェア構成の一例を示す図である。

【発明を実施するための形態】

【0012】

以下に、本願の開示する情報処理装置、生成方法および生成プログラムの実施例を図面に基づいて詳細に説明する。なお、この実施例によりこの発明が限定されるものではない。

【実施例】

【0013】

図１は、本実施例に係るシステムの一例を示す図である。図１に示すように、このシステム１は、情報処理装置１００と、ネットワーク機器１０ａ，１０ｂ，１０ｃ，１０ｄ，１０ｅ，１０ｆ，１０ｇ，１０ｈを有する。ここでは、システム１に、ネットワーク機器１０ａ～１０ｈが含まれる場合について説明するが、システム１は、他のネットワーク機器を含んでいてもよい。以下の説明では、ネットワーク機器１０ａ～１０ｈを、まとめて、ネットワーク機器１０と表記する。

【0014】

ネットワーク機器１０は、２つ以上の異なるネットワークで送受信されるパケットを中継する通信機器である。ネットワーク機器１０は、ルータ、Ｌ２スイッチ、Ｌ３スイッチ、リピータハブ等に対応する。ネットワーク機器１０は、複数の接続ポートを備えており、ネットワークケーブル等によって、他のネットワーク機器１０と物理的に接続される。図示を省略するが、各ネットワークには、複数のコンピュータが含まれ、ネットワーク機器１０は、かかるコンピュータから送信されるパケットを、中継する。

【0015】

また、ネットワーク機器１０は、情報処理装置１００に接続される。ネットワーク機器１０は、情報処理装置１００から、標準的なネットワークプロトコルとなるＳＮＭＰ（Simple Network Management Protocol）によって、統計情報の要求を受け付けた場合には、統計情報を、情報処理装置１００に送信する。

【0016】

統計情報は、ネットワーク機器１０が送信した（または受信した）パケット数と時間との関係を示す時系列データである。より具体的には、統計情報には、ネットワーク機器１０のＩＰ（Internet Protocol）と、各接続ポートを識別する情報と、接続ポートが送信側の接続ポートか、受信側の接続ポートかを区別する情報が含まれ、接続ポート毎に時系列データが設定される。

【0017】

情報処理装置１００は、ＳＮＭＰ等によって、ネットワーク機器１０から統計情報を取得する。情報処理装置１００は、統計情報を基にして、同一のネットワーク機器１０内の各接続ポート間のデータの流れを判定する処理を、ネットワーク機器１０についてそれぞれ実行することで、システム１上のデータ（パケット）の流れを特定し、データの流れを可視化する処理を行う。

【0018】

図２～図６は、本実施例に係る情報処理装置の処理を説明するための図（１）である。図２について説明する。図２では一例として、ネットワーク機器１０ａを用いて説明を行う。ネットワーク機器１０ａは、送信側の接続ポートｓ１－１，ｓ１－２，ｓ１－３，ｓ１－４と、受信側の接続ポートｒ１－１，ｒ１－２，ｒ１－３，ｒ１－４とを有する。

【0019】

情報処理装置１００は、ネットワーク機器１０ａから受信した統計情報を基にして、各接続ポートｓ１－１～ｓ１－４，ｒ１－１～ｒ１－４の時系列データを特定する。各接続ポートの数字は、ある時間帯（たとえば、１０分間）において接続ポートが受信した（送信した）パケット数を示す。

【0020】

情報処理装置１００は、送信側の接続ポートｓ１－１～ｓ１－４のうち、１つ以上の接続ポートを含む候補ポート群と、受信側の接続ポートｒ１－１～ｒ１－４のうち、１つの接続ポート（集約ポート）を選択する。情報処理装置１００は、候補ポート群の時系列データを統合した第１時系列データと、集約ポートの第２時系列データとの相関係数を算出する。

【0021】

情報処理装置１００は、候補ポート群に含まれる接続ポートの組み合わせ、集約ポートに設定する接続ポートを変更しつつ、上記処理を繰り返し実行し、相関係数が最大となる候補ポート群と、集約ポートとの組み合わせを特定する。

【0022】

たとえば、情報処理装置１００は、接続ポートｓ１－１，ｓ１－２，ｓ１－３からなる候補ポートと、集約ポート（接続ポートｒ１－４）との相関係数が最大となる場合には、接続ポートｒ１－４で受信したパケットが、接続ポートｓ１－１，ｓ１－２，ｓ１－３にそれぞれ出力されたと判定する。

【0023】

一方、情報処理装置１００は、受信側の接続ポートｒ１－１～ｒ１－４のうち、１つ以上の接続ポートを含む候補ポート群と、送信側の接続ポートｓ１－１～ｓ１－４のうち、１つの接続ポート（集約ポート）を選択する。情報処理装置１００は、候補ポート群の時系列データを統合した第１時系列データと、集約ポートの第２時系列データとの相関係数を算出する。

【0024】

情報処理装置１００は、候補ポート群に含まれる接続ポートの組み合わせ、集約ポートに設定する接続ポートを変更して、上記処理を繰り返し実行し、相関係数が最大となる候補ポート群と、集約ポートとの組み合わせを特定する。

【0025】

たとえば、情報処理装置１００は、接続ポートｒ１－１，ｒ１－２，ｒ１－３からなる候補ポートと、集約ポート（接続ポートｓ１－４）との相関係数が最大となる場合には、接続ポートｒ１－１，ｒ１－２，ｒ１－３でそれぞれ受信されたパケットが、接続ポートｓ１－４にそれぞれ出力されたと判定する。

【0026】

情報処理装置１００は、図１で説明した処理を、ネットワーク機器１０ａ以外の他のネットワーク機器１０に対してそれぞれ実行することで、データの流れを特定する。

【0027】

図３の説明に移行する。図３に示す例では、ネットワーク機器１０ａ，１０ｂ，１０ｃを用いて説明する。ネットワーク機器１０ａは、図２と同様にして、送信側の接続ポートｓ１－１，ｓ１－２，ｓ１－３，ｓ１－４と、受信側の接続ポートｒ１－１，ｒ１－２，ｒ１－３，ｒ１－４とを有する。

【0028】

ネットワーク機器１０ｂは、送信側の接続ポートｓ２－１，ｓ２－２，ｓ２－３，ｓ２－４と、受信側の接続ポートｒ２－１，ｒ２－２，ｒ２－３，ｒ２－４とを有する。ネットワーク機器１０ｃは、送信側の接続ポートｓ３－１，ｓ３－２，ｓ３－３と、受信側の接続ポートｒ３－１，ｒ３－２，ｒ３－３，ｒ３－４とを有する。

【0029】

ここで、情報処理装置１００は、各接続ポートの接続関係を示す物理結線リストを保持しており、各物理結線の接続関係を特定可能とする。たとえば、ネットワーク機器１０ａの接続ポートｓ１－４と、ネットワーク機器１０ｂの接続ポートｒ２－２とは物理結線によって相互に接続されているものとする。ネットワーク機器１０ａの接続ポートｒ１－４と、ネットワーク機器１０ｂの接続ポートｓ２－２とは物理結線によって相互に接続されているものとする。

【0030】

ネットワーク機器１０ｂの接続ポートｓ２－４と、ネットワーク機器１０ｃの接続ポートｒ３－４とは物理結線によって相互に接続されているものとする。ネットワーク機器１０ｂの接続ポートｒ２－４と、ネットワーク機器１０ｃの接続ポートｓ３－３とは物理結線によって相互に接続されているものとする。

【0031】

また、ネットワーク機器１０ａの接続ポートｓ１－１，ｓ１－２，ｓ１－３に到達するパケットは、各端末装置に出力される。たとえば、接続ポートｓ１－２は、端末装置ｘ１に接続される。また、ネットワーク機器１０ａの接続ポートｒ１－１，ｒ１－２，ｒ１－３は、各端末装置からパケットを受け付ける。たとえば、接続ポートｒ１－２は、端末装置ｘ２に接続される。ネットワーク機器１０ｃの接続ポートｒ３－２は、外部ネットワークの接続口となる。

【0032】

外部ネットワークから端末装置に向かうデータの流れはダウンストリームとなる。情報処理装置１００は、ダウンストリームに関するデータの流れを特定する場合には、端末装置側のネットワーク機器１０から順（データの流れとは逆方向）に、相関係数が最大となる候補ポート群と、集約ポートとの組を特定する処理を行う。

【0033】

一方、端末装置から外部ネットワークに向かうデータの流れはアップストリームとなる。情報処理装置１００は、アップストリームに関するデータの流れを特定する場合には、端末装置側のネットワーク機器１０から順（データの流れと同方向）に、相関係数が最大となる候補ポート群と、集約ポートとの組を特定する処理を行う。

【0034】

図４の説明に移行する。図４では、情報処理装置１００が、ダウンストリームに関するデータの流れを特定する場合について説明する。情報処理装置１００は、端末装置ｘ１に最も近いネットワーク機器１０ａを選択する。接続ポートｓ１－２は、端末装置ｘ１に接続されているものとする。情報処理装置１００は、送信側の接続ポートｓ１－１～ｓ１－４のうち、１つ以上の接続ポートを含む候補ポート群と、受信側の接続ポートｒ１－１～ｒ１－４のうち、１つの接続ポート（集約ポート）を選択する。

【0035】

情報処理装置１００は、接続ポートｓ１－１，ｓ１－２，ｓ１－３からなる候補ポートの第１時系列データ（候補ポート群の各時系列データを統合した時系列データ）と、集約ポート（接続ポートｒ１－４）の第２時系列データとの相関係数が最大となる場合には、接続ポートｒ１－４で受信したパケットが、接続ポートｓ１－１，ｓ１－２，ｓ１－３にそれぞれ出力されたと判定する。これによって、情報処理装置１００は、データの流れ「接続ポートｒ１－４→接続ポートｓ１－２→端末装置ｘ１」を特定する。

【0036】

情報処理装置１００は、ネットワーク機器１０ａの次に、端末装置ｘ１に近いネットワーク機器１０ｂを選択する。情報処理装置１００は、送信側の接続ポートｓ２－１～ｓ２－４のうち、１つ以上の接続ポートを含む候補ポート群と、受信側の接続ポートｒ２－１～ｒ２－４のうち、１つの接続ポート（集約ポート）を選択する。なお、集約ポートは、物理結線リストにあり、対向のネットワーク機器、ポートは一意に決まる。

【0037】

情報処理装置１００は、接続ポートｓ２－１，ｓ２－２，ｓ２－３からなる候補ポートの第１時系列データと、集約ポート（接続ポートｒ２－４）の第２時系列データとの相関係数が最大となる場合には、接続ポートｒ２－４で受信したパケットが、接続ポートｓ２－１，ｓ２－２，ｓ２－３にそれぞれ出力されたと判定する。また、情報処理装置１００は、接続ポートｒ１－４と、接続ポートｓ２－２とが物理結線で接続されているため、データの流れ「接続ポートｒ２－４→接続ポートｓ２－２→接続ポートｒ１－４→接続ポートｓ１－２→端末装置ｘ１」を特定する。

【0038】

情報処理装置１００は、ネットワーク機器１０ｂの次に、端末装置ｘ１に近いネットワーク機器１０ｃを選択する。情報処理装置１００は、送信側の接続ポートｓ３－１～ｓ３－４のうち、１つ以上の接続ポートを含む候補ポート群と、受信側の接続ポートｒ３－１～ｒ３－４のうち、１つの接続ポート（集約ポート）を選択する。

【0039】

情報処理装置１００は、接続ポートｓ３－３からなる候補ポートの第１時系列データと、集約ポート（接続ポートｒ３－２）の第２時系列データとの相関係数が最大となる場合には、接続ポートｒ３－２で受信したパケットが、接続ポートｓ３－３にそれぞれ出力されたと判定する。また、情報処理装置１００は、接続ポートｒ２－４と、接続ポートｓ３－３とが物理結線で接続されているため、データの流れ「接続ポートｒ３－２→接続ポートｓ３－３→接続ポートｒ２－４→接続ポートｓ２－２→接続ポートｒ１－４→接続ポートｓ１－２→端末装置ｘ１」を特定する。情報処理装置１００は、接続ポートｓ３－３が、外部ネットワークに接続される接続ポートであるため、ダウンストリームに関するデータの流れを特定する処理を終了する。

【0040】

図５の説明に移行する。図５では、情報処理装置１００が、アップストリームに関するデータの流れを特定する場合について説明する。情報処理装置１００は、端末装置ｘ２に最も近いネットワーク機器１０ａを選択する。接続ポートｒ１－２は、端末装置ｘ２に接続されているものとする。情報処理装置１００は、受信側の接続ポートｒ１－１～ｒ１－４のうち、１つ以上の接続ポートを含む候補ポート群と、送信側の接続ポートｓ１－１～ｓ１－４のうち、１つの接続ポート（集約ポート）を選択する。

【0041】

情報処理装置１００は、接続ポートｒ１－１，ｒ１－２，ｒ１－３からなる候補ポートの第１時系列データ（候補ポート群の時系列データを統合した時系列データ）と、集約ポート（接続ポートｓ１－４）の第２時系列データとの相関係数が最大となる場合には、接続ポートｒ１－１，ｒ１－２，ｒ１－３で受信したパケットが、接続ポートｓ１－４にそれぞれ出力されたと判定する。これによって、情報処理装置１００は、データの流れ「端末装置ｘ２→接続ポートｒ１－２→接続ポートｓ１－４」を特定する。

【0042】

情報処理装置１００は、ネットワーク機器１０ａの次に、端末装置ｘ２に近いネットワーク機器１０ｂを選択する。情報処理装置１００は、受信側の接続ポートｒ２－１～ｒ２－４のうち、１つ以上の接続ポートを含む候補ポート群と、送信側の接続ポートｓ２－１～ｓ２－４のうち、１つの接続ポート（集約ポート）を選択する。

【0043】

情報処理装置１００は、接続ポートｒ２－１，ｒ２－２，ｒ２－３からなる候補ポートの第１時系列データと、集約ポート（接続ポートｓ２－４）の第２時系列データとの相関係数が最大となる場合には、接続ポートｒ２－１，ｒ２－２，ｒ２－３で受信したパケットが、接続ポートｓ２－４にそれぞれ出力されたと判定する。また、情報処理装置１００は、接続ポートｓ１－４と、接続ポートｒ２－２とが物理結線で接続されているため、データの流れ「端末装置ｘ２→接続ポートｒ１－２→接続ポートｓ１－４→接続ポートｒ２－２→接続ポートｓ２－４」を特定する。

【0044】

情報処理装置１００は、ネットワーク機器１０ｂの次に、端末装置ｘ２に近いネットワーク機器１０ｃを選択する。情報処理装置１００は、受信側の接続ポートｒ３－１～ｒ３－４のうち、１つ以上の接続ポートを含む候補ポート群と、送信側の接続ポートｓ３－１～ｓ３－３のうち、１つの接続ポート（集約ポート）を選択する。

【0045】

情報処理装置１００は、接続ポートｒ３－４からなる候補ポートの第１時系列データと、集約ポート（接続ポートｒ３－２）の第２時系列データとの相関係数が最大となる場合には、接続ポートｒ３－４で受信したパケットが、接続ポートｓ３－２にそれぞれ出力されたと判定する。また、情報処理装置１００は、接続ポートｓ２－４と、接続ポートｒ３－４とが物理結線で接続されているため、データの流れ「端末装置ｘ２→接続ポートｒ１－２→接続ポートｓ１－４→接続ポートｒ２－２→接続ポートｓ２－４→接続ポートｒ３－４→接続ポートｓ３－２」を特定する。

【0046】

ところで、情報処理装置１００は、回線が冗長化されている場合には、冗長化された複数の接続ポートを一つの接続ポートとして、相関係数が最大となる候補ポート群と、集約ポートとの組を特定した後に、冗長化された接続ポート毎に、相関係数が最大となる候補ポートと、集約ポートとの組を特定する。

【0047】

図６の説明に移行する。図６に示す例では、ネットワーク機器１０ｂの接続ポートｒ２－１と、ネットワーク１０ｃの接続ポートｓ３－１とが物理結線で接続され、ネットワーク１０ｂの接続ポートｒ２－４と、ネットワーク１０ｃの接続ポートｓ３－３とが物理結線で接続されることで冗長化されている。ネットワーク機器１０ａとネットワーク機器１０ｂとは冗長化されていないため、ネットワーク機器１０ａにおいて、候補ポート群と、集約ポートとの組を特定する処理の説明を省略する。

【0048】

ネットワーク機器１０ｂを用いて説明すると、情報処理装置１００は、接続ポートｒ２－１，ｒ２－２，ｒ２－３，ｒ２－４のうち、冗長化された接続ポートｒ２－１，ｒ２－４を、一つの接続ポートＲ２とする。情報処理装置１００は、送信側の接続ポートｓ２－１～ｓ２－４のうち、１つ以上の接続ポートを含む候補ポート群と、受信側の接続ポートＲ２，ｒ２－２，ｒ２－３のうち、１つの接続ポート（集約ポート）を選択する。接続ポートＲ２の時系列データは、接続ポートｒ２－１，ｒ２－４の時系列データを統合した時系列データとなる。

【0049】

情報処理装置１００は、接続ポートｓ２－１，ｓ２－２，ｓ２－３からなる候補ポートの第１時系列データと、集約ポート（接続ポートＲ２）の第２時系列データとの相関係数が最大となる場合には、接続ポートＲ２で受信したパケットが、接続ポートｓ２－１，ｓ２－２，ｓ２－３にそれぞれ出力されたと判定する。

【0050】

続いて、情報処理装置１００は、絞り込まれた接続ポートｓ２－１～ｓ２－３のうち、１つ以上の接続ポートを含む候補ポート群と、接続ポートＲ２を構成する接続ポートｒ２－１，ｒ２－４のうち、１つの接続ポート（集約ポート）を選択する。

【0051】

情報処理装置１００は、接続ポートｒ２－１の第２時系列データと、接続ポートｓ２－１～ｓ２－３の各第１時系列データとの相関係数について、接続ポートｓ２－１の第１時系列データと、接続ポートｒ２－１の第２時系列データとの相関係数が最大となる場合には、接続ポートｒ２－１で受信したパケットが、接続ポートｓ２－１に出力されたと判定する。

【0052】

情報処理装置１００は、接続ポートｒ２－４の第２時系列データと、接続ポートｓ２－１～ｓ２－３の各第１時系列データとの相関係数について、接続ポートｓ２－２の第１時系列データと、接続ポートｒ２－４の第２時系列データとの相関係数が最大となる場合には、接続ポートｒ２－４で受信したパケットが、接続ポートｓ２－２に出力されたと判定する。

【0053】

ネットワーク機器１０ｃを用いて説明すると、情報処理装置１００は、接続ポートｓ２－１，ｓ３－２，ｓ３－３のうち、冗長化された接続ポートｓ３－１，ｓ３－３を、一つの接続ポートＳ３とする。情報処理装置１００は、送信側の接続ポートＳ３，ｓ３－２のうち、１つ以上の接続ポートを含む候補ポート群と、受信側の接続ポートｒ３－１，ｒ３－２，ｒ３－３，ｒ３－４のうち、１つの接続ポート（集約ポート）を選択する。接続ポートＳ３の時系列データは、接続ポートｓ３－１，ｓ３－３の時系列データを統合した時系列データとなる。

【0054】

情報処理装置１００は、接続ポートＳ３、ｓ２からなる候補ポートの第１時系列データと、集約ポート（接続ポートｒ３－２）の第２時系列データとの相関係数が最大となる場合には、接続ポートｒ３－２で受信したパケットが、接続ポートＳ２に出力されたと判定する。

【0055】

また、情報処理装置１００は、接続ポートＳ３には、接続ポートｓ３－１，ｓ３－３が含まれるため、接続ポートｒ３－２で受信したパケットが、接続ポートｓ３－１，ｓ３－３にそれぞれ出力されたと判定する。

【0056】

情報処理装置１００は、図６に示す処理を実行することで、データの流れ「接続ポートｒ３－２→接続ポートｓ３－３→接続ポートｒ２－４→接続ポートｓ２－２→接続ポートｒ１－４→接続ポートｓ１－２→端末装置ｘ１」と、「接続ポートｒ３－２→接続ポートｓ３－１→接続ポートｒ２－１→接続ポートｓ２－１」とを特定する。

【0057】

図２～図６で説明したように、本実施例に係る情報処理装置１００は、統計情報を基にして、同一のネットワーク機器１０内の各接続ポート間のデータの流れを判定する処理を、各ネットワーク機器１０についてそれぞれ実行することで、システム１上のデータの流れを特定でき、データの流れを可視化することができる。

【0058】

次に、本実施例に係る情報処理装置１００の構成の一例について説明する。図７は、本実施例に係る情報処理装置の構成を示す機能ブロック図である。図７に示すように、この情報処理装置１００は、通信部１１０、入力部１２０、表示部１３０、記憶部１４０、制御部１５０を有する。

【0059】

通信部１１０は、有線又は無線によってネットワーク機器１０に接続され、ネットワーク機器１０との間で情報の送受信を行う。たとえば、通信部１１０は、ＮＩＣ（Network Interface Card）等によって実現される。

【0060】

入力部１２０は、各種の情報を、入力する入力装置である。入力部１２０は、キーボードやマウス、タッチパネル等に対応する。

【0061】

表示部１３０は、制御部１５０から出力される情報を表示する表示装置である。表示部１３０は、液晶ディスプレイ、有機ＥＬ（Electro Luminescence）ディスプレイ、タッチパネル等に対応する。

【0062】

記憶部１４０は、統計情報テーブル１４１と、物理結線リスト１４２と、ルーティングリスト１４３とを有する。記憶部１４０は、たとえば、ＲＡＭ（Random Access Memory)、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現される。

【0063】

統計情報テーブル１４１は、ネットワーク機器１０から取得された統計情報を保持するテーブルである。図８は、統計情報テーブルのデータ構造の一例を示す図である。図８において、統計情報テーブル１４１の領域１４１ａには、パケット数を集計した時間帯が設定される。たとえば、パケットの数は、１０分毎に集計されている。

【0064】

領域１４１ｂには、ネットワーク機器１０のＩＰアドレス、接続口を識別する情報、接続口が送信側の接続口であるのか、受信側の接続口であるかを特定する情報が設定される。接続口が送信側である場合には「send」が設定され、接続口が受信側である場合には、「recpt」が設定される。

【0065】

一例として、領域１４１ｂ－１，１４１ｂ－２に設定された統計情報について説明する。領域１４１ｂ－１，１４１ｂ－２以外の統計情報に関する説明は省略する。

【0066】

領域１４１ｂ－１の統計情報は、ＩＰアドレス「１９２．１１１．１０．２５２」のネットワーク機器１０の接続口（受信側）「GigabitEthernet1-0-24」が受信したパケットの数と、時間との関係を示すものである。たとえば、「２０１９年８月２１日の０：００～０：１０」の１０分間に、接続口（受信側）「GigabitEthernet1-0-24」が受信したパケット数が「１６２３」である旨が示される。領域１４１ｂ－１の統計情報に関する他の時間帯のパケットの数の説明を省略する。

【0067】

領域１４１ｂ－２の統計情報は、ＩＰアドレス「１９２．１１１．１０．２５２」のネットワーク機器１０の接続口（送信側）「GigabitEthernet1-0-22」が送信したパケットの数と、時間との関係を示すものである。たとえば、「２０１９年８月２１日の０：００～０：１０」の１０分間に、接続口（送信側）「GigabitEthernet1-0-22」が送信したパケットの数が「６６」である旨が示される。領域１４１ｂ－２の統計情報に関する他の時間帯のパケットの数の説明を省略する。

【0068】

物理結線リスト１４２は、物理結線で接続されたネットワーク機器１０の接続ポートの関係を示すリストである。図９は、物理結線リストのデータ構造の一例を示す図である。図９に示すように、この物理結線リスト１４２は、項番と、送信側ＩＰと、送信側接続ポートと、受信側ＩＰと、受信側接続ポートとを有する。

【0069】

項番は、物理結線リスト１４２の各レコードを区別する番号である。物理結線リスト１４２に登録された各レコードに対して昇順に番号が割り当てられる。

【0070】

送信側接続ポートは、ネットワーク機器１０がパケットを送信する接続ポートを示す。送信側ＩＰは、送信側接続ポートを有するネットワーク機器１０のＩＰアドレスを示す。同一のネットワーク機器１０が、複数の送信側接続ポートを有する場合もあり得る。

【0071】

受信側接続ポートは、ネットワーク機器１０が、パケットを受信する接続ポートを示す。受信側ＩＰは、受信側接続ポートを有するネットワーク機器１０のＩＰアドレスを示す。同一のネットワーク機器１０が、複数の受信側接続ポートを有する場合もあり得る。

【0072】

たとえば、項番「０」では、ＩＰアドレス「１９２．１１１．１０．２５２」のネットワーク機器１０の送信側接続ポート「GigabitEthernet1-0-24」と、ＩＰアドレス「１９２．１１１．１０．２５２」のネットワーク機器１０の受信側接続ポート「GigabitEthernet1-0-24」とが物理結線で接続されていることを示す。他の項番に関する説明を省略する。

【0073】

ルーティングリスト１４３は、データの流れ（データフロー）に関する情報を保持するリストである。図１０は、ルーティングリストのデータ構造の一例を示す図である。図１０に示すように、このルーティングリスト１４３は、項番と、データフローと、タイプとを有する。

【0074】

項番は、ルーティングリスト１４３の各レコードを区別する番号である。ルーティングリスト１４３に登録された各レコードに対して昇順に番号が割り当てられる。データフローは、図４～図６等で説明したデータの流れを示す。タイプは、データの流れがダウンストリームであるか、アップストリームであるかを示す。外部ネットワークから端末装置に向かうデータの流れはダウンストリーム（ダウン）となる。一方、端末装置から外部ネットワークに向かうデータの流れはアップストリーム（アップ）となる。

【0075】

たとえば、項番「０」のダウンストリームでは、データフローは「192.111.10.5_EthernetPort(ether13)_recpt→192.111.10.5_EthernetPort(ether17)_send→192.111.10.253_GigabitEthernet1-1-1_recpt→192.111.10.253_GigabitEthernet2-1-1_send→192.111.12.5_EthernetPort(ether21)_recpt→192.111.12.5_EthernetPort(ether24)_send→192.111.12.6_EthernetPort(ether9)_recpt→192.111.12.6_EthernetPort(ether8)_send→ｘ１」である旨が示される。

【0076】

上記のデータフローにおいて、一部について説明すると、「192.111.10.5_EthernetPort(ether13)_recpt→192.111.10.5_EthernetPort(ether17)_send」は、ＩＰアドレス「192.111.10.5」のネットワーク機器１０の受信側（recpt）の接続ポート「EthernetPort(ether13)」から、ＩＰアドレス「192.111.10.5」のネットワーク機器１０の送信側（send）の接続ポート「EthernetPort(ether17)」にデータが流れていることを示す。

【0077】

図７の説明に戻る。制御部１５０は、取得部１５１、判定部１５２、生成部１５３を有する。制御部１５０は、たとえば、ＣＰＵ（Central Processing Unit）やＭＰＵ(Micro Processing Unit)により実現される。また、制御部１５０は、例えばＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実行されてもよい。

【0078】

取得部１５１は、ＳＮＭＰを用いることで、ネットワーク機器１０から統計情報を取得する。取得部１５１は、取得した統計情報を、統計情報テーブル１４１に登録する。

【0079】

判定部１５２は、統計情報テーブル１４１の統計情報を基にして、同一のネットワーク機器１０内の各接続ポート間のデータの流れを判定する処理を、ネットワーク機器１０についてそれぞれ実行することで、データフローを特定する。判定部１５２は、図２～図６で説明した処理に対応する。

【0080】

判定部１５２は、一つのネットワーク機器１０を選択し、選択したネットワーク機器１０に含まれる複数の接続ポートのうち１つ以上の接続ポートを含む候補ポート群と、複数の接続ポートのうち、候補ポート群以外の１つの接続ポートを集約ポートとして選択する。また、候補ポート群が送信側の接続ポートの場合には、集約ポートは受信側の接続ポートとなる。候補ポート群が受信側の接続ポートの場合には、集約ポートは送信側の接続ポートとなる。

【0081】

判定部１５２は、候補ポート群に含まれる各接続ポートの時系列データを統合することで、第１時系列データを生成する。判定部１５２は、候補ポート群の第１時系列データと、集約ポートの第２時系列データとの相関係数を算出する。たとえば、判定部１５２は、式（１）を基にして相関係数ρを算出する。式（１）において、ｃｏｖ（Ｘ，Ｙ）は、共分散を示し、変数「Ｘ」、「Ｙ」には比較対象となる各時間帯のパケット数（時系列データ）が入力される。σ_Ｘ，σ_Ｙは、標準偏差を示す。

【0082】

【数1】

【0083】

判定部１５２は、選択したネットワーク機器１０において、候補ポート群に含まれる接続ポートの組み合わせと、集約ポートに設定する接続ポートとを変更しつつ、第１時系列データと、第２時系列データとの相関係数を算出し、相関係数が最大となる候補ポート群に含まれる接続ポートの組み合わせと、集約ポートに設定する接続ポートを判定する。

【0084】

判定部１５２は、判定結果と、物理結線リスト１４２とを基にして、データフローを更新する。たとえば、図４のネットワーク機器１０ａを用いて説明する。候補ポート群（接続ポートｓ１－１，ｓ１－２，ｓ１－３）の第１時系列データと、集約ポート（接続ポートｒ１－４）の第２時系列データとの相関係数が最大になり、接続ポートｓ１－２に端末装置ｘ１が接続され、集約ポート（接続ポートｒ１－４）に物理結線が接続されているものとする。この場合、判定部１５２は、データフロー「接続ポートｒ１－４→接続ポートｓ１－２→端末装置ｘ１」を生成する。

【0085】

判定部１５２は、ダウンストリームに関するデータフローを生成する場合には、端末装置ｘ１に近いネットワーク機器１０から順番（データの流れとは逆方向）に選択し、上記処理を繰り返し実行することで、データフローを判定し、全体のデータフローを更新する。判定部１５２は、集約ポートが、外部ネットワークに接続される接続ポートとなった場合に、処理を終了し、データフローの情報を、ルーティングリスト１４３に登録する。判定部１５２によるダウンストリームに関するデータフローを生成する処理は、図４で説明した内容に対応する。

【0086】

判定部１５２は、アップストリームに関するデータフローを生成する場合には、端末装置ｘ２に近いネットワーク機器１０から順番（データの流れと同一方向）に選択し、上記処理を繰り返し実行することで、データフローを判定し、全体のデータフローを更新する。判定部１５２は、集約ポートが、外部ネットワークに接続される接続ポートとなった場合に、処理を終了し、データフローの情報を、ルーティングリスト１４３に登録する。判定部１５２によるアップストリームに関するデータフローを生成する処理は、図５で説明した内容に対応する。

【0087】

なお、判定部１５２は、物理結線リスト１４２を基にして、冗長化されているネットワーク機器１０については、図６で説明した処理を実行することで、相関係数が最大となる候補ポート群と、集約ポートとの組を特定し、データの流れを判定する。

【0088】

たとえば、判定部１５２は、冗長化された複数の接続ポートを一つの接続ポート（以下、統合ポート）とし、候補ポート群の第１時系列データと、集約ポートの第２時系列データとの相関係数を算出する。相関係数が最大となる候補ポート群に、統合ポートが含まれる場合には、統合ポートを元の個別の接続ポートに戻して、候補ポート群に含まれる各接続ポートの第１時系列データと、集約ポートの第２時系列データとの相関係数を基にして、データの流れを判定する。

【0089】

たとえば、図６で説明した例では、接続ポートｒ２－１，ｒ２－２，ｒ２－３，ｒ２－４のうち、冗長化された接続ポートｒ２－１，ｒ２－４を、一つの接続ポート（統合ポート）Ｒ２とする。判定部１５２は、送信側の接続ポートｓ２－１～ｓ２－４のうち、１つ以上の接続ポートを含む候補ポート群と、受信側の接続ポートＲ２，ｒ２－２，ｒ２－３のうち、１つの接続ポート（集約ポート）を選択する。接続ポートＲ２の時系列データは、接続ポートｒ２－１，ｒ２－４の時系列データを統合した時系列データとなる。

【0090】

判定部１５２は、接続ポートｓ２－１，ｓ２－２，ｓ２－３からなる候補ポートの第１時系列データと、集約ポート（接続ポートＲ２）の第２時系列データとの相関係数が最大となる場合には、接続ポートＲ２で受信したパケットが、接続ポートｓ２－１，ｓ２－２，ｓ２－３にそれぞれ出力されたと判定する。

【0091】

続いて、判定部１５２は、絞り込まれた接続ポートｓ２－１～ｓ２－３のうち、１つ以上の接続ポートを含む候補ポート群と、接続ポートＲ２を構成する接続ポートｒ２－１，ｒ２－４のうち、１つの接続ポート（集約ポート）を選択する。

【0092】

判定部１５２は、接続ポートｒ２－１の第２時系列データと、接続ポートｓ２－１～ｓ２－３の各第１時系列データとの相関係数について、接続ポートｓ２－１の第１時系列データと、接続ポートｒ２－１の第２時系列データとの相関係数が最大となる場合には、接続ポートｒ２－１で受信したパケットが、接続ポートｓ２－１に出力されたと判定する。

【0093】

判定部１５２は、接続ポートｒ２－４の第２時系列データと、接続ポートｓ２－１～ｓ２－３の各第１時系列データとの相関係数について、接続ポートｓ２－２の第１時系列データと、接続ポートｒ２－４の第２時系列データとの相関係数が最大となる場合には、接続ポートｒ２－４で受信したパケットが、接続ポートｓ２－２に出力されたと判定する。

【0094】

判定部１５２は、上記処理を実行することで、データフローをそれぞれ判定し、各データフローの情報を、ルーティングリスト１４３に登録する。また、判定部１５２は、異なる時間帯の統計情報を用いて、時間帯毎のデータフローを生成してもよい。たとえば、判定部１５２は、深夜（０：００～９：００）の統計情報に基づくデータフロー、業務期間中（９：００～１８：００）の統計情報に基づくデータフロー、夕方（１８：００～２４：００）の統計情報に基づくデータフローをそれぞれ生成し、ルーティングリスト１４３に登録してもよい。

【0095】

また、判定部１５２は、物理結線リスト１４２を基にして、物理結線に接続されたポートの少ないネットワーク機器１０の順に、上記処理を行ってもよい。

【0096】

生成部１５３は、ルーティングリスト１４３に登録されたデータフローを基にして、システム１に含まれる各ネットワーク機器を経由するデータの流れを可視化した画面情報を生成する。生成部１５３は、生成した画面情報を、表示部１３０に出力して表示させてもよいし、画面情報を外部装置に送信してもよい。

【0097】

図１１～図１３は、生成部が生成する画面情報の一例を示す図である。図１１は、深夜（０：００～９：００）の統計情報に基づくデータフローの画面情報を示す。画面情報３０では、データフロー３１，３２，３３，３４，３５が示される。図１１～図１３の説明では、便宜的に、ＩＰアドレス「＊＊＊＊」のネットワーク機器１０を、ネットワーク機器「＊＊＊＊」と表記する。また、各ネットワーク機器１０に接続する部門の情報、端末装置の情報、外部ネットワーク、バックアップサーバとの接続関係は、事前に定義されているものとする。

【0098】

データフロー３１は、ネットワーク機器「１９２．１１１．１０．５」、ネットワーク機器「１９２．１１１．１０．２５３」、ネットワーク機器「１９２．１１１．１０．２５２」、ネットワーク機器「１９２．１１１．１１．５」を順に経由するデータフローである。

【0099】

データフロー３２は、ネットワーク機器「１９２．１１１．１０．５」、ネットワーク機器「１９２．１１１．１０．２５３」、ネットワーク機器「１９２．１１１．１１．５」を順に経由するデータフローである。

【0100】

データフロー３３は、ネットワーク機器「１９２．１１１．１０．５」、ネットワーク機器「１９２．１１１．１０．２５３」、ネットワーク機器「１９２．１１１．１２．５」、ネットワーク機器「１９２．１１１．１２．６」の順に経由するデータフローである。

【0101】

データフロー３４は、ネットワーク機器「１９２．１１１．１１．５」、ネットワーク機器「１９２．１１１．１０．２５２」、ネットワーク機器「１９２．１１１．１０．２５３」、ネットワーク機器「１９２．１１１．１３．５」の順に経由するデータフローである。

【0102】

データフロー３５は、ネットワーク機器「１９２．１１１．１０．７」、ネットワーク機器「１９２．１１１．１０．５」、ネットワーク機器「１９２．１１１．１０．２５３」、ネットワーク機器「１９２．１１１．１２．５」、ネットワーク機器「１９２．１１１．１６．５」の順に経由するデータフローである。

【0103】

たとえば、保守作業員は画面情報３０を参照することで、営業、経理系ネットワークのネットワーク機器「１９２．１１１．１１．５」には、外部の各支店からの売上情報をバッチで処理するネットワーク機器「１９２．１１１．１０．５」経由の通信があり、更に、かかる売上情報を技術部門のネットワークスイッチ「１９２．１１１．１３．５」に共有する通信があることを特定することができる。

【0104】

また、保守作業員は画面情報３０を参照することで、情報システム部門のネットワーク機器「１９２．１１１．１０．７」から、配下にあるバックアップサーバ群へのデータ移動があることを確認できる。

【0105】

図１２は、業務期間中（９：００～１８：００）の統計情報に基づくデータフローの画面情報を示す。画面情報４０では、データフロー４１，４２，４３，４４，４５が示される。

【0106】

データフロー４１は、ネットワーク機器「１９２．１１１．１０．５」、ネットワーク機器「１９２．１１１．１０．２５３」、ネットワーク機器「１９２．１１１．１１．５」を順に経由するデータフローである。

【0107】

データフロー４２は、ネットワーク機器「１９２．１１１．１０．５」、ネットワーク機器「１９２．１１１．１０．２５３」、ネットワーク機器「１９２．１１１．１２．５」を順に経由するデータフローである。

【0108】

データフロー４３は、ネットワーク機器「１９２．１１１．１０．５」、ネットワーク機器「１９２．１１１．１０．２５３」、ネットワーク機器「１９２．１１１．１２．５」、ネットワーク機器「１９２．１１１．１２．６」を順に経由するデータフローである。

【0109】

データフロー４４は、ネットワーク機器「１９２．１１１．１０．５」、ネットワーク機器「１９２．１１１．１０．２５３」、ネットワーク機器「１９２．１１１．１２．５」、ネットワーク機器「１９２．１１１．１６．５」を順に経由するデータフローである。

【0110】

データフロー４５は、ネットワーク機器「１９２．１１１．１３．５」、ネットワーク機器「１９２．１１１．１０．２５３」、ネットワーク機器「１９２．１１１．１０．２５２」、ネットワーク機器「１９２．１１１．１１．５」を順に経由するデータフローである。

【0111】

データフロー４６は、ネットワーク機器「１９２．１１１．１０．５」、ネットワーク機器「１９２．１１１．１０．７」を順に経由するデータフローである。

【0112】

たとえば、保守作業員は画面情報４０を参照することで、業務期間中である「９：００～１８：００」ではインターネットや各支店、クラウドとつながっている外部ネットワークから技術、製造、倉庫に対応するネットワーク機器を中心に通信が発生していることを特定できる。また、役員の端末装置から情報システム部門への通信が多く発生するなど、人の動きによる通信が多い事実を確認することができる。

【0113】

図１３は、夕方（１８：００～２４：００）の統計情報に基づくデータフローの画面情報を示す。画面情報５０では、データフロー５１，５２が示される。

【0114】

データフロー５１は、ネットワーク機器「１９２．１１１．１０．５」、ネットワーク機器「１９２．１１１．１０．７」を順に経由するデータフローである。

【0115】

データフロー５２は、ネットワーク機器「１９２．１１１．１２．６」、ネットワーク機器「１９２．１１１．１６．５」を順に経由するデータフローである。

【0116】

たとえば、保守作業員は画面情報５０を参照することで、残業時間である「１８：００～２４：００」では外部ネットワークから、情報システム部門の業務サーバへの通信と、製造部門の機械グループから倉庫への在庫情報の通信があることを確認することができる。

【0117】

なお、図１１～図１３では、所定期間毎の統計情報に基づくデータフローの画面情報を生成する場合について説明したが、これに限定されるものではない。たとえば、情報処理装置１００は、統計情報の収集期間を短くすることで、リアルタイムなデータフローの画面情報を生成することも可能である。

【0118】

次に、本実施例に係る情報処理装置１００の処理手順の一例について説明する。図１４は、情報処理装置の処理手順を示すフローチャートである。図１４に示すように、情報処理装置１００の判定部１５２は、ダウンストリームから、アップストリームかに応じて、追跡方向を特定する（ステップＳ１０１）。

【0119】

判定部１５２は、物理結線リスト１４２を基にして、物理結線に接続された接続ポート数の昇順に、ネットワーク機器１０をソートする（ステップＳ１０２）。未選択のネットワーク機器のうち、物理結線に接続された接続ポート数の少ないネットワーク機器を優先して選択する（ステップＳ１０３）。

【0120】

判定部１５２は、集約ポートと、候補ポート群とを選択する（ステップＳ１０４）。判定部１５２は、集約ポートが、物理結線リスト１４２に存在しない場合には（ステップＳ１０５，Ｎｏ）、集約ポートを出口ポートとして、ルーティングリスト１４３に追加し（ステップＳ１０６）、ステップＳ１１１に移行する。

【0121】

一方、判定部１５２は、集約ポートが、物理結線リスト１４２に存在する場合には（ステップＳ１０５，Ｙｅｓ）、ステップＳ１０７に移行する。判定部１５２は、集約ポートが冗長構成である場合、各集約ポートの時系列データを統合する（ステップＳ１０７）。

【0122】

判定部１５２は、集約ポートの時系列データと、候補ポート群の時系列データとを相関係数を基にして、相関係数が最大となる集約ポートと、候補ポート群との組み合わせを判定する（ステップＳ１０８）。

【0123】

判定部１５２は、判定した集約ポートと候補ポート群との組み合わせを基にして、ルーティングリスト１４３を更新する（ステップＳ１０９）。判定部１５２は、集約ポートが冗長構成である場合、集約ポート毎に、最適な集約ポートと候補ポート群との組み合わせを特定し、ルーティングリスト１４３を更新する（ステップＳ１１０）。

【0124】

判定部１５２は、未選択のネットワーク機器１０が存在する場合には（ステップＳ１１１，Ｙｅｓ）、ステップＳ１０３に移行する。一方、判定部１５２は、未選択のネットワーク機器が存在しない場合には（ステップＳ１１１，Ｎｏ）、ステップＳ１１２に移行する。

【0125】

情報処理装置１００の生成部１５３は、ルーティングリスト１４３を基にして、画面情報を生成する（ステップＳ１１２）。生成部１５３は、生成した画面情報を表示部１３０に表示させる（ステップＳ１１３）。

【0126】

次に、本実施例に係る情報処理装置１００の効果について説明する。情報処理装置１００は、ＳＮＭＰ等によって、ネットワーク機器１０から統計情報を取得する。情報処理装置１００は、統計情報を基にして、同一のネットワーク機器１０内の候補ポート群に含まれる接続ポートの組み合わせ、集約ポートに設定する接続ポートを変更しつつ、相関係数が最大となる候補ポート群と、集約ポートとの組み合わせを特定し、各接続ポート間のデータの流れを判定する処理を、ネットワーク機器１０についてそれぞれ実行することで、システム１上のデータ（パケット）の流れを特定し、データの流れを示す画面情報を生成して表示する。これによって、各ネットワーク機器間で送受信される通信データの流れを可視化することができる。

【0127】

情報処理装置１００は、複数のポートが冗長化されている場合には、冗長化された複数の接続ポートを一つの接続ポート（以下、統合ポート）とし、候補ポート群の第１時系列データと、集約ポートの第２時系列データとの相関係数を算出する。情報処理装置１００は、相関係数が最大となる候補ポート群に、統合ポートが含まれる場合には、統合ポートを元の個別の接続ポートに戻し、各時系列データの相関係数を基にして、データの流れを判定する。これによって、複数のポートが冗長化されている場合でも、データの流れを特定することができる。

【0128】

なお、本実施例に係る情報処理装置１００は、既存の物理結線リスト１４２を用いたが、統計情報テーブル１４１を基にして、物理結線リスト１４２を生成してもよい。たとえば、情報処理装置１００は、各ネットワーク機器１０が送受信した各時間帯のパケット数を基にして、相関係数（ネットワーク機器１０間の相関係数）を算出し、相関係数が閾値以上となるネットワーク機器１０の組が相互に物理結線で接続されていると判定する。

【0129】

次に、上記実施例に示した情報処理装置１００と同様の機能を実現するコンピュータのハードウェア構成の一例について説明する。図１５は、実施例の情報処理装置と同様の機能を実現するコンピュータのハードウェア構成の一例を示す図である。

【0130】

図１５に示すように、コンピュータ２００は、各種演算処理を実行するＣＰＵ２０１と、ユーザからのデータの入力を受け付ける入力装置２０２と、ディスプレイ２０３とを有する。また、コンピュータ２００は、有線または無線ネットワークを介して、外部装置等との間でデータの授受を行う通信装置２０４と、インタフェース装置２０５とを有する。また、コンピュータ２００は、各種情報を一時記憶するＲＡＭ２０６と、ハードディスク装置２０７とを有する。そして、各装置２０１～２０７は、バス２０８に接続される。

【0131】

ハードディスク装置２０７は、取得プログラム２０７ａ、判定プログラム２０７ｂ、生成プログラム２０７ｃを有する。また、ＣＰＵ２０１は、各プログラム２０７ａ～２０７ｃを読み出してＲＡＭ２０６に展開する。

【0132】

取得プログラム２０７ａは、取得プロセス２０６ａとして機能する。判定プログラム２０７ｂは、判定プロセス２０６ｂとして機能する。生成プログラム２０７ｃは、生成プロセス２０６ｃとして機能する。

【0133】

取得プロセス２０６ａの処理は、取得部１５１の処理に対応する。判定プロセス２０６ｂの処理は、判定部１５２の処理に対応する。生成プロセス２０６ｃの処理は、生成部１５３の処理に対応する。

【0134】

なお、各プログラム２０７ａ～２０７ｃについては、必ずしも最初からハードディスク装置２０７に記憶させておかなくても良い。例えば、コンピュータ２００に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ－ＲＯＭ、ＤＶＤ、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」に各プログラムを記憶させておく。そして、コンピュータ２００が各プログラム２０７ａ～２０７ｃを読み出して実行するようにしてもよい。

【符号の説明】

【0135】

１００ 情報処理装置
１１０ 通信部
１２０ 入力部
１３０ 表示部
１４０ 記憶部
１４１ 統計情報テーブル
１４２ 物理結線リスト
１４３ ルーティングリスト
１５０ 制御部
１５１ 取得部
１５２ 判定部
１５３ 生成部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】