JP3978099B2

JP3978099B2 - Communication network system management method and network relay device

Info

Publication number: JP3978099B2
Application number: JP2002246370A
Authority: JP
Inventors: 泰之尾藤; 弘昌山岡
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2002-08-27
Filing date: 2002-08-27
Publication date: 2007-09-19
Anticipated expiration: 2022-08-27
Also published as: JP2004088392A

Description

【０００１】
【発明の属する技術分野】
本発明は、ローカルエリアネットワーク（ＬＡＮ）のネットワーク中継装置に関し、特にインターネットプロトコル（ＩＰ）アドレスと通信端末の物理アドレス（メディアアクセス制御アドレス：ＭＡＣアドレスと呼ぶ）の管理方法に関する。
【０００２】
【従来の技術】
ＩＥＥＥ８０２．３で規定されるイーサネット（商標）においては、ＴＣＰ／ＩＰネットワークのインターネット制御管理プロトコル（ＩＣＭＰ：Internet Control Message Protocol）のエコー要求およびエコー返答を使用する。これにより、通信端末同士で動作状態を確認することが知られている。このような従来例として、特開平７−３０３１０６号や特開平１１−９８１９５号などがある。
【０００３】
図１０は、従来のローカルエリアネットワークシステムの構成を示す。このネットワークシステムは、ネットワーク中継装置１−１のポートＰ１にローカルエリアネットワークＮ１を接続すると共に、ポートＰ２−Ｐ９に通信端末２−１〜２−３，３−１〜３−３と、ネットワーク管理者端末４を接続している。なお、このネットワークシステムは通信プロトコルにＩＰを使用し、各通信端末のＩＰアドレスは静的に割り当てられている。
【０００４】
このネットワークシステムにおいて、例えば、通信端末２−１のＩＰアドレスを故意または誤って通信端末２−２で使用した場合、正当な使用者である通信端末２−１がネットワークを使用できない障害が発生する。この場合に、ネットワーク管理者はネットワークＮ１まで出向き、ネットワーク解析装置を用いてデータ収集，解析を行い、不具合の原因である通信端末２−２のＩＰアドレスを修正する等の対策を実施する。
【０００５】
また、ネットワーク管理に有効な情報である通信端末のＩＰアドレスおよびＭＡＣアドレスは、ネットワーク管理者によって管理されているのが一般的である。通信端末の機器変更やネットワークインターフェースカード（ＮＩＣ：Network Interface Card）の変更によりＭＡＣアドレスが変更になった場合や、通信端末をローカルエリアネットワーク上から撤去した場合に、使用者からの連絡によりネットワーク管理者が管理情報を追加、修正、削除する。
【０００６】
【発明が解決しようとする課題】
上記した特開平７−３０３１０６号では、アドレス解決プロトコルテーブル（ＡＲＰテーブル）とアドレス管理テーブルの内容を比較し、ネットワークに新規に接続された通信端末の物理アドレス（ＭＡＣアドレス）を取得しているが、重複障害の検出までは行なわれていない。
【０００７】
したがって、ＩＰアドレスを故意または誤って設定した場合、発生するネットワークアドレスの重複障害の解析には、ネットワーク解析装置を用いなければならない。ネットワーク解析装置は高価である上、障害が発生しているネットワークに接続して動作させなければならないので、多大な労力を要する。ネットワークに接続される通信端末の数が多い場合には、更に多大な労力を必要とする。
【０００８】
また、通信端末機器やＮＩＣの変更によるＭＡＣアドレスの変更が、使用者からの届け出が無いと、ネットワーク管理者は管理できないことになる。図１０のシステムでは、通信端末２−１が機器またはＮＩＣを変更し、ネットワーク管理者の管理していないＭＡＣアドレスを使用している場合に、ローカルエリアネットワークＮ１内で通信端末２−１を原因とする障害が発生する。このように、ネットワーク管理者がネットワーク解析装置を使用して解析や回復作業を実施する際に、管理されていないＭＡＣアドレスがあると、通信機器の特定に多大な労力を要することになる。
【０００９】
さらに、通信端末の撤去によるＩＰアドレスの返却が使用者からの届け出が無いと、ネットワーク管理者は管理できない。ＩＰアドレスは有限であり、特にネットワークに接続されている通信端末が多い場合は、ネットワーク管理者がＩＰアドレスを切り詰めながら割り当てるのが現状である。この貴重なＩＰアドレスを、既に撤去されている通信端末に対して無駄に割り当てると、ＩＰアドレスの枯渇が発生する恐れがある。
【００１０】
本発明の目的は、ネットワークアドレスの重複による通信不良の原因解析および回復操作の迅速化が可能な通信ネットワークシステムの管理方法、及び安価な中継装置を提供することにある。
【００１１】
本発明の他の目的は、通信端末のＭＡＣアドレス変更や通信端末撤去等のネットワーク構成情報を自動的に検知でき、通信ネットワークシステムの管理の向上を図ることにある。
【００１２】
【課題を解決するための手段】
上記目的を達成するための本発明は、インターネットプロトコル（以下、ＩＰ）を使用し、複数の通信端末と各通信端末にＩＰアドレスを静的に割り当てているネットワーク中継装置を備える通信ネットワークシステムの管理方法において、前記インターネットプロトコルの下位規約であるインターネット制御管理プロトコル（以下、ＩＣＭＰ）の応答要求を前記ネットワーク中継装置の複数のポートから定期的に送信すると共に、前記複数のポートからＩＣＭＰエコー返答を受信し、前記ＩＣＭＰエコー返答のＩＰアドレスおよび前記通信端末の物理アドレス（メディアアクセス制御アドレス；以下、ＭＡＣアドレス）を対応つけるアドレス解決テーブル（以下、ＡＲＰテーブル）を作成し、前記ＡＲＰテーブルと比較して前記ＩＰアドレス及び前記ＭＡＣアドレスと更新日を含むアドレス管理テーブルを更新する場合に、前記ＡＲＰテーブルと比較の結果、前記ＡＲＰテーブルのＩＰアドレスが前記アドレス管理テーブルに存在しない場合は当該ＩＰアドレスを前記アドレス管理テーブルに追加し、前記ＡＲＰテーブルのＩＰアドレスが前記アドレス管理テーブルに存在する場合は当該ＩＰアドレスに対応するＭＡＣアドレス同士を比較することを特徴とする。
【００１３】
これによれば、アドレス管理テーブルは現状の接続状態を反映したＡＲＰテーブルに基づいて定期的に更新される。また、ＩＰアドレスが同じでＭＡＣアドレス（物理アドレス）が異なる場合は、ＩＰアドレスの設定誤りによる重複障害、または通信端末の機器変更もしくはＮＩＣが変更されたものと見なし、ネットワーク管理者へ通知する。ＮＩＣはネットワークとのインターフェースカードである。
【００１４】
上記目的を達成する本発明のネットワーク中継装置は、インターネットプロトコル（ＩＰ）を使用し、複数の通信端末にＩＰアドレスを静的に割り当てているローカルエリアネットワーク（ＬＡＮ）において、前記ＬＡＮのブロードキャストアドレスを宛先ＩＰアドレスとして、インターネット制御管理プロトコル（ＩＣＭＰ）応答要求を前記ネットワーク中継装置の複数のポートから送信すると共に、前記複数のポートからＩＣＭＰエコー返答を受信する送受信手段と、受信したＩＣＭＰエコー返答のＩＰアドレスおよびメディアアクセス制御（ＭＡＣ）アドレスから作成されるアドレス解決（ＡＲＰ）テーブルと、前記ＡＲＰテーブルと比較して前記ＩＰアドレスと前記ＭＡＣアドレス及び更新日を更新するアドレス管理テーブルを備え、前記ＡＲＰテーブルと比較の結果、前記ＡＲＰテーブルのＩＰアドレスが前記アドレス管理テーブルに存在しない場合は当該ＩＰアドレスを前記アドレス管理テーブルに追加し、前記ＡＲＰテーブルのＩＰアドレスが前記アドレス管理テーブルに存在する場合は当該ＩＰアドレスに対応するＭＡＣアドレス同士を比較することを特徴とする。
【００１５】
また、前記ＭＡＣアドレスの比較の結果が異なる場合や、前記アドレス管理テーブルの更新日が予め定めた一定期間を超えている場合に、ネットワーク管理者端末へＳＭＴＰ（Simple Mail Transfer Protocol）などにより通知する。なお、アドレス管理テーブルの更新日が一定期間を超えて更新されなかった場合は、通信端末がローカルエリアネットワーク上から撤去されたものと見なされる。
【００１６】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照しながら詳細に説明する。図１は、本発明の一実施例であるネットワーク中継装置を備えるローカルエリアネットワークシステムの概略の構成図を示す。このネットワークシステムは、ネットワーク中継装置１−１のポートＰ１にローカルエリアネットワークＮ１を接続すると共に、ポートＰ２〜Ｐ９に通信端末２−１〜２−３，３−１〜３−３とネットワーク管理者端末４を接続している。
【００１７】
また、ネットワークシステムは通信プロトコルにＩＰを使用し、各通信端末のＩＰアドレスは静的に割り当てられている。中継装置１−１には、ＩＰアドレスに基づいて各通信端末と送受信する図示していない送受信手段を設けている。なお、処理装置１−４は中継装置１−１のアドレス管理や、アドレス管理者への出力などを行なう。
【００１８】
図２は、中継装置１−１のＡＲＰテーブルを示す。ＡＲＰテーブル１−２は、動作中の通信端末のＩＰアドレスとＭＡＣアドレスの対応を示す。このＭＡＣアドレスは通信端末の物理アドレスである。
【００１９】
図３は、中継装置１−１のアドレス管理テーブルを示す。アドレス管理テーブル１−３は、各通信端末のＩＰアドレス、ＭＡＣアドレスと格納された更新日の対応を示す。
【００２０】
図４は、一実施例による通信ネットワークシステムの管理方法を示すフローチャートで、主に処理装置１−４によって実行される。なお、中継装置１−１は、ＩＣＭＰエコー要求を送信するｐｉｎｇコマンドを実行可能に構成している。
【００２１】
まず、ステップ１０１では、中継装置１−１内に存在するアドレス管理テーブル１−３を初期化する。初期化のタイミングは、ネットワーク管理者が初期化を必要と認めた時に行なう。
【００２２】
次に、ステップ１０２で、ネットワーク管理者が決定する一定間隔（たとえば１時間）毎に、引数としてネットワークのブロードキャストアドレス、例えば、１９２．１６８．１．２５５を指定したｐｉｎｇコマンドを処理装置１−４から実行する。これにより、中継装置１−１は、ＩＣＭＰエコー要求を全ポートＰ１〜Ｐ９から送信する。
【００２３】
その後、ステップ１０３で、中継装置１−１は動作中の通信端末２−１〜２−３，３−１〜３−３およびネットワーク管理者端末４からＩＣＭＰエコー返答のフレームを受信し、図２に示すＡＲＰテーブルを作成する。
【００２４】
次に、ステップ１０４で、１〜ＡＲＰテーブルのエントリ数分ループする。すなわち、ステップ１０２〜ステップ１１４のループ処理及びステップ１０５〜ステップ１１０のループ処理によって、ＡＲＰテーブル１−２の先頭から最後まで各エントリ毎に、アドレス管理テーブルの全エントリの比較処理を行なう。
【００２５】
ステップ１０５では、アドレス管理テーブルの先頭から最後までのエントリ数分ループする。そして、ステップ１０６で、ＡＲＰテーブル内エントリのＩＰアドレスとアドレス管理テーブル内エントリのＩＰアドレスを比較する。この結果、ＩＰアドレスが不一致であればアドレス管理テーブル内の次エントリと比較処理を行うために、ステップ１０５〜ステップ１１０のループ処理へ戻る。
【００２６】
一方、比較した結果が一致すれば、ステップ１０７で、ＡＲＰテーブル内エントリのＭＡＣアドレスとアドレス管理テーブル内エントリのＭＡＣアドレスを比較する。
【００２７】
ＭＡＣアドレスが不一致である場合の例を説明する。図５に示すように、ポートＰ５に通信端末２−４を追加する場合に、使用者が誤って通信端末２−３のＩＰアドレス、例えば、１９２．１６８．１．３を設定し、ローカルエリアネットワークＮ１へ接続を行ったとする。この場合、中継装置１−１からの一定間隔毎のｐｉｎｇコマンドによりＡＲＰテーブル内の情報が更新され、通信端末２−４が１９２．１６８．１．３を占有し、通信端末２−３がネットワークシステムを利用できない重複障害が発生する。
【００２８】
中継装置１−１は、ＡＲＰテーブル１−２とアドレス管理テーブル１−３を一定間隔で比較する。この結果、図６のＡＲＰテーブルとアドレス管理テーブルに示すように、通信端末２−３が使用していたＩＰアドレス１９２．１６８．１．３に対応するＡＲＰテーブルのＭＡＣアドレスが異なっていることを検知する。これにより、ＩＰアドレスの設定誤りによる重複障害、もしくは通信端末の機器かＮＩＣが変更されたものと見なされる。この結果、ステップ１０９で、ネットワーク管理者端末４に対しＳＭＴＰなどにより通知する。
【００２９】
図８に、ＳＭＴＰによる通知例を示す。図示のように、ＩＰアドレスが重複、または通信端末、ＮＩＣが変更されていることを警告し、ＩＰアドレス、現在のＭＡＣアドレス及び発生時刻を通知している。
【００３０】
通知した後、ステップ１１３で、アドレス管理テーブル内エントリの更新日を現在の年月日に更新し、ステップ１０４〜ステップ１１４のループ処理に戻り、ＡＲＰテーブル内の次エントリの比較処理を行う。
【００３１】
一方、ステップ１０７でＭＡＣアドレスを比較した結果が一致した場合は、ステップ１０８でアドレス管理テーブル内エントリの更新日と現在の年月日を比較する。
【００３２】
この結果、更新日があらかじめネットワーク管理者により設定される一定期間を超えている場合は、ステップ１１１で通信端末の撤去が行なわれていることをネットワーク管理者へ通知する。以下にその例を説明する。
【００３３】
図７のネットワークシステムに示すように、ポートＰ６の通信端末３−１をネットワーク管理者へ無届で、例えば、２０００年７月１０日に無断で撤去を行ったとする。そうすると、中継装置１−１による一定間隔毎のｐｉｎｇコマンドに対する応答がなくなり、アドレス管理テーブル内の通信端末３−１の更新日は、図３で示すように、撤去を行う前の２０００年７月９日のままとなる。中継装置１−１は、アドレス管理テーブル内の更新日が予め定められた一定期間を超えて更新されなかった場合に、通信端末３−１が撤去されたものと見なし、ネットワーク管理者端末４に対し、ＳＭＴＰなどにより通知する。
【００３４】
図９に、ＳＭＴＰによる通知例を示す。ＩＰアドレスをもつ通信端末が撤去された恐れのあることを警告し、ＩＰアドレス、ＭＡＣアドレス及び最終稼働日を通知する。
【００３５】
通知した後、ステップ１０４〜ステップ１１４のループ処理に戻り、ＡＲＰテーブル内の次エントリの比較処理を行う。また、ステップ１０８で、アドレス管理テーブル内エントリの更新日がネットワーク管理者により設定される一定間期間内であれば、ステップ１１３にてアドレス管理テーブル内の更新日を現年月日に更新し、ステップ１１４の処理に戻る。
【００３６】
ステップ１１２では、ＡＲＰテーブル内のエントリがアドレス管理テーブルに存在しない。このため、ＡＲＰテーブル内のエントリをアドレス管理テーブルに格納すると同時に、格納した年月日をアドレス管理テーブル内の更新日へ格納する。
【００３７】
以上、本発明の一実施例を説明したが、本発明はこの実施例に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【００３８】
【発明の効果】
本発明によれば、論理的なネットワークアドレスの設定誤り等によって引き起こされるネットワークアドレスの重複による通信不良の原因解析および回復操作の迅速化が可能になる効果がある。
【００３９】
また、ネットワーク管理者がネットワーク管理を実施する上で必須となる通信端末のＭＡＣアドレス変更や、通信端末撤去等のネットワーク構成情報を自動的に通知することで、通信ネットワークシステムの管理を向上できる効果がある。
【図面の簡単な説明】
【図１】本発明の一実施例によるネットワーク中継装置を適用したローカルエリアネットワークシステムの構成図。
【図２】ネットワーク中継装置内のＡＲＰテーブルの構成図。
【図３】ネットワーク中継装置内のアドレス管理テーブルの構成図。
【図４】本発明の一実施例による通信ネットワークシステムの管理方法を示すフローチャート。
【図５】ＩＰアドレスの重複障害等が発生する場合のローカルエリアネットワークシステムの構成図。
【図６】ＩＰアドレスの重複障害等が発生した時のＡＲＰテーブルおよびアドレス管理テーブルを示す説明図。
【図７】通信端末が撤去されたローカルエリアネットワークシステムを示す説明図。
【図８】ＩＰアドレスの重複障害、もしくは通信端末かＮＩＣが変更されたことをネットワーク管理者に通知するメッセージの説明図。
【図９】通信端末が無断撤去されたことをネットワーク管理者に通知するメッセージの説明図。
【図１０】従来のネットワーク中継装置を適用したローカルエリアネットワークシステムの構成図。
【符号の説明】
１−１…ネットワーク中継装置、１−２…ＡＲＰテーブル、１−３…アドレス管理テーブル、１−４…処理装置、２−１〜２−４，３−１〜３−３…通信端末、４…ネットワーク管理者端末、Ｎ１…ローカルエリアネットワーク、Ｐ１〜Ｐ９…ポート。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a network relay device for a local area network (LAN), and more particularly to a method for managing an Internet protocol (IP) address and a physical address of a communication terminal (referred to as a media access control address: MAC address).
[0002]
[Prior art]
In Ethernet (trademark) defined by IEEE 802.3, an echo request and an echo reply of an Internet Control Message Protocol (ICMP) of a TCP / IP network are used. Thus, it is known to check the operation state between communication terminals. As such conventional examples, there are JP-A-7-303106 and JP-A-11-98195.
[0003]
FIG. 10 shows a configuration of a conventional local area network system. In this network system, the local area network N1 is connected to the port P1 of the network relay apparatus 1-1, and the communication terminals 2-1 to 2-3 and 3-1 to 3-3 are connected to the port P2-P9. The person terminal 4 is connected. This network system uses IP as a communication protocol, and the IP address of each communication terminal is statically assigned.
[0004]
In this network system, for example, when the IP address of the communication terminal 2-1 is intentionally or mistakenly used in the communication terminal 2-2, a failure that prevents the communication terminal 2-1 as a legitimate user from using the network occurs. . In this case, the network administrator goes to the network N1, collects and analyzes data using the network analysis device, and implements measures such as correcting the IP address of the communication terminal 2-2 that is the cause of the malfunction.
[0005]
Further, the IP address and MAC address of a communication terminal, which are information effective for network management, are generally managed by a network administrator. If the MAC address is changed due to a change in the communication terminal device or network interface card (NIC), or if the communication terminal is removed from the local area network, the network is managed by contact from the user. Add, modify, or delete management information.
[0006]
[Problems to be solved by the invention]
In the above-mentioned JP-A-7-303106, the contents of the address resolution protocol table (ARP table) and the address management table are compared, and the physical address (MAC address) of the communication terminal newly connected to the network is acquired. Until the detection of duplicate failure, it is not performed.
[0007]
Therefore, when an IP address is set intentionally or mistakenly, a network analysis device must be used for analyzing a duplicate failure of a generated network address. The network analysis apparatus is expensive and requires a great amount of labor since it must be operated by connecting to a network in which a failure has occurred. When the number of communication terminals connected to the network is large, much more labor is required.
[0008]
In addition, the network administrator cannot manage the change of the MAC address due to the change of the communication terminal device or the NIC if there is no notification from the user. In the system of FIG. 10, when the communication terminal 2-1 changes the device or NIC and uses a MAC address not managed by the network administrator, the cause of the communication terminal 2-1 in the local area network N1 A failure occurs. As described above, when a network administrator uses a network analysis device to perform analysis or recovery work, if there is an unmanaged MAC address, a great amount of labor is required to identify a communication device.
[0009]
In addition, the network administrator cannot manage the IP address returned by removing the communication terminal without notification from the user. The IP address is limited, and in particular, when there are many communication terminals connected to the network, the network administrator currently assigns the IP address while truncating it. If this precious IP address is assigned unnecessarily to a communication terminal that has already been removed, the IP address may be exhausted.
[0010]
An object of the present invention is to provide a communication network system management method and an inexpensive relay device that can analyze the cause of communication failure due to duplication of network addresses and speed up the recovery operation.
[0011]
Another object of the present invention is to automatically detect network configuration information such as changing the MAC address of a communication terminal or removing a communication terminal, and to improve management of the communication network system.
[0012]
[Means for Solving the Problems]
In order to achieve the above object, the present invention is a management of a communication network system comprising a plurality of communication terminals and a network relay device that statically assigns an IP address to each communication terminal using the Internet protocol (hereinafter referred to as IP). In the method, a response request of an Internet control management protocol (hereinafter, ICMP) which is a subordinate rule of the Internet protocol is periodically transmitted from a plurality of ports of the network relay device, and an ICMP echo reply is received from the plurality of ports. Then, an address resolution table (hereinafter referred to as ARP table) that associates the IP address of the ICMP echo reply with the physical address (media access control address; hereinafter referred to as MAC address) of the communication terminal is created and compared with the ARP table. IP address When the address management table including the MAC address and the update date is updated, if the IP address of the ARP table does not exist in the address management table as a result of comparison with the ARP table, the IP address is stored in the address management table. In addition, when the IP address of the ARP table exists in the address management table, the MAC addresses corresponding to the IP address are compared with each other.
[0013]
According to this, the address management table is periodically updated based on the ARP table reflecting the current connection state. If the IP address is the same and the MAC address (physical address) is different, it is assumed that there is a duplicate failure due to an IP address setting error, or that the communication terminal device has been changed or the NIC has been changed, and is notified to the network administrator. The NIC is an interface card with a network.
[0014]
The network relay device of the present invention that achieves the above object uses a broadcast address of the LAN in a local area network (LAN) that uses the Internet protocol (IP) and statically assigns IP addresses to a plurality of communication terminals. As a destination IP address, an Internet Control Management Protocol (ICMP) response request is transmitted from a plurality of ports of the network relay device, and transmission / reception means for receiving an ICMP echo reply from the plurality of ports, and an IP address of the received ICMP echo reply An address resolution (ARP) table created from an address and a media access control (MAC) address, and an address management table for updating the IP address, the MAC address, and the update date as compared with the ARP table As a result of comparison with the ARP table, when the IP address of the ARP table does not exist in the address management table, the IP address is added to the address management table, and the IP address of the ARP table exists in the address management table. In this case, the MAC addresses corresponding to the IP address are compared with each other.
[0015]
Also, when the MAC address comparison results are different or when the update date of the address management table exceeds a predetermined period, a notification is sent to the network administrator terminal by SMTP (Simple Mail Transfer Protocol) or the like. . In addition, when the update date of an address management table is not updated exceeding a fixed period, it is considered that the communication terminal was removed from the local area network.
[0016]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings. FIG. 1 is a schematic configuration diagram of a local area network system including a network relay device according to an embodiment of the present invention. In this network system, a local area network N1 is connected to a port P1 of a network relay device 1-1, and communication terminals 2-1 to 2-3, 3-1 to 3-3 and a network manager are connected to ports P2 to P9. Terminal 4 is connected.
[0017]
The network system uses IP as a communication protocol, and the IP address of each communication terminal is statically assigned. The relay apparatus 1-1 is provided with transmission / reception means (not shown) that transmits and receives to / from each communication terminal based on the IP address. The processing device 1-4 performs address management of the relay device 1-1, output to the address manager, and the like.
[0018]
FIG. 2 shows an ARP table of the relay device 1-1. The ARP table 1-2 shows the correspondence between the IP address and the MAC address of the communication terminal in operation. This MAC address is a physical address of the communication terminal.
[0019]
FIG. 3 shows an address management table of the relay device 1-1. The address management table 1-3 shows the correspondence between the IP address and MAC address of each communication terminal and the stored update date.
[0020]
FIG. 4 is a flowchart showing a management method for a communication network system according to an embodiment, which is mainly executed by the processing device 1-4. The relay apparatus 1-1 is configured to be able to execute a ping command that transmits an ICMP echo request.
[0021]
First, in step 101, the address management table 1-3 existing in the relay device 1-1 is initialized. Initialization is performed when the network administrator recognizes that initialization is necessary.
[0022]
Next, at step 102, a ping command specifying a network broadcast address, for example, 192.168.1.255 as an argument, is sent at a fixed interval (for example, one hour) determined by the network administrator. Run from. Thereby, the relay apparatus 1-1 transmits an ICMP echo request from all the ports P1 to P9.
[0023]
Thereafter, in step 103, the relay apparatus 1-1 receives the ICMP echo reply frame from the active communication terminals 2-1 to 2-3, 3-1 to 3-3 and the network manager terminal 4, and FIG. The ARP table shown in FIG.
[0024]
Next, in step 104, loops are performed for the number of entries in the 1-ARP table. That is, the process of comparing all entries in the address management table is performed for each entry from the beginning to the end of the ARP table 1-2 by the loop process of step 102 to step 114 and the loop process of step 105 to step 110.
[0025]
In step 105, the number of entries from the beginning to the end of the address management table is looped. In step 106, the IP address of the entry in the ARP table is compared with the IP address of the entry in the address management table. As a result, if the IP addresses do not match, the process returns to the loop process from step 105 to step 110 in order to perform a comparison process with the next entry in the address management table.
[0026]
On the other hand, if the comparison results match, in step 107, the MAC address of the entry in the ARP table is compared with the MAC address of the entry in the address management table.
[0027]
An example in which the MAC addresses do not match will be described. As shown in FIG. 5, when the communication terminal 2-4 is added to the port P5, the user mistakenly sets the IP address of the communication terminal 2-3, for example, 192.168.1.3, and the local area Assume that a connection is made to the network N1. In this case, information in the ARP table is updated by a ping command at regular intervals from the relay device 1-1, the communication terminal 2-4 occupies 192.168.1.3, and the communication terminal 2-3 is a network. A duplicate failure that cannot use the system occurs.
[0028]
The relay apparatus 1-1 compares the ARP table 1-2 and the address management table 1-3 at regular intervals. As a result, as shown in the ARP table and the address management table in FIG. 6, the MAC address of the ARP table corresponding to the IP address 192.168.1.3 used by the communication terminal 2-3 is different. Detect. As a result, it is considered that there is a duplication failure due to an IP address setting error or that the communication terminal device or NIC has been changed. As a result, in step 109, the network manager terminal 4 is notified by SMTP or the like.
[0029]
FIG. 8 shows an example of notification by SMTP. As shown in the figure, the IP address is duplicated, or a warning is given that the communication terminal and NIC are changed, and the IP address, current MAC address, and time of occurrence are notified.
[0030]
After the notification, in step 113, the update date of the entry in the address management table is updated to the current date, and the process returns to the loop processing in steps 104 to 114, and the next entry in the ARP table is compared.
[0031]
On the other hand, if the results of comparing the MAC addresses in step 107 match, in step 108, the update date of the entry in the address management table is compared with the current date.
[0032]
As a result, if the update date exceeds a predetermined period set in advance by the network administrator, the network administrator is notified in step 111 that the communication terminal has been removed. An example will be described below.
[0033]
As shown in the network system of FIG. 7, it is assumed that the communication terminal 3-1 of the port P 6 is not notified to the network administrator, for example, is removed without permission on July 10, 2000. Then, there is no response to the ping command at regular intervals by the relay device 1-1, and the update date of the communication terminal 3-1 in the address management table is July 2000 before the removal as shown in FIG. It will remain nine days. When the update date in the address management table is not updated beyond a predetermined period, the relay device 1-1 considers that the communication terminal 3-1 has been removed, and sends it to the network administrator terminal 4. In contrast, notification is made by SMTP or the like.
[0034]
FIG. 9 shows an example of notification by SMTP. A warning is given that the communication terminal having the IP address may have been removed, and the IP address, MAC address, and last working date are notified.
[0035]
After the notification, the process returns to the loop processing from step 104 to step 114, and the next entry comparison processing in the ARP table is performed. If the update date of the entry in the address management table is within a fixed period set by the network administrator in step 108, the update date in the address management table is updated to the current date in step 113; The processing returns to step 114.
[0036]
In step 112, the entry in the ARP table does not exist in the address management table. For this reason, the entry in the ARP table is stored in the address management table, and at the same time, the stored date is stored in the update date in the address management table.
[0037]
As mentioned above, although one Example of this invention was described, this invention is not limited to this Example, and it cannot be overemphasized that it can change variously in the range which does not deviate from the summary.
[0038]
【The invention's effect】
According to the present invention, it is possible to analyze the cause of communication failure due to duplication of network addresses caused by a logical network address setting error or the like and to speed up the recovery operation.
[0039]
In addition, it is possible to improve the management of the communication network system by automatically notifying the network configuration information such as the change of the MAC address of the communication terminal and the removal of the communication terminal, which is essential for the network administrator to perform the network management. There is.
[Brief description of the drawings]
FIG. 1 is a configuration diagram of a local area network system to which a network relay device according to an embodiment of the present invention is applied.
FIG. 2 is a configuration diagram of an ARP table in a network relay device.
FIG. 3 is a configuration diagram of an address management table in the network relay device.
FIG. 4 is a flowchart showing a communication network system management method according to an embodiment of the present invention.
FIG. 5 is a configuration diagram of a local area network system when an IP address duplication failure or the like occurs.
FIG. 6 is an explanatory diagram showing an ARP table and an address management table when an IP address duplication failure or the like occurs.
FIG. 7 is an explanatory diagram showing a local area network system from which a communication terminal is removed.
FIG. 8 is an explanatory diagram of a message for notifying a network administrator that an IP address duplication failure or a communication terminal or NIC has been changed.
FIG. 9 is an explanatory diagram of a message for notifying a network administrator that a communication terminal has been removed without permission.
FIG. 10 is a configuration diagram of a local area network system to which a conventional network relay device is applied.
[Explanation of symbols]
1-1 ... Network relay device, 1-2 ... ARP table, 1-3 ... Address management table, 1-4 ... Processing device, 2-1 to 2-4, 3-1 to 3-3 ... Communication terminal, 4 ... network administrator terminal, N1 ... local area network, P1 to P9 ... port.

Claims

In a management method of a communication network system comprising a network relay device that uses an Internet protocol and statically assigns Internet protocol addresses to a plurality of communication terminals,
A response request for an Internet control management protocol that is a subordinate rule of the Internet protocol is periodically transmitted from a plurality of ports of the network relay device, and a response to the response request is received from the plurality of ports.
Create an address resolution table that associates the Internet protocol address by the reply and the physical address of the communication terminal,
When the address management table including the Internet protocol address and the physical address and the update date is updated as compared with the address resolution table, as a result of the comparison, the Internet protocol address of the address resolution table is added to the address management table. If it does not exist, add the internet protocol address to the address management table, and if the internet protocol address of the address resolution table exists in the address management table, compare the physical addresses corresponding to the internet protocol address. A method for managing a communication network system.

In claim 1,
If the result of the comparison of the physical addresses is different, it is regarded as a duplicate failure due to an error in setting the Internet protocol address, or a device change of the communication terminal, etc., and is notified to the network administrator terminal. Method.

In claim 1,
Checking the update date of the address management table, and if it exceeds a predetermined period, it is considered that the communication terminal has been removed from the network and notified to the network administrator terminal. Management method.

In a network relay device of a local area network that uses an Internet protocol and statically assigns an Internet protocol address to a plurality of communication terminals,
Transmission / reception means for transmitting a response request for an Internet control management protocol from a plurality of ports of the network relay device and receiving a response to the response request from the plurality of ports, with the broadcast address of the local area network as a destination Internet protocol address And the address resolution table created from the received Internet protocol address and the physical address of the communication terminal, and periodically update the Internet protocol address, the physical address, and the update date in comparison with the address resolution table. It has an address management table,
As a result of comparison with the address resolution table, if the Internet protocol address of the address resolution table does not exist in the address management table, the Internet protocol address is added to the address management table, and the Internet protocol address of the address resolution table is A network relay device that compares physical addresses corresponding to the Internet protocol address when they exist in an address management table.

In claim 4,
A network relay device that notifies a network manager terminal when the comparison result of the physical address is different or when the update date of the address management table exceeds a predetermined period.