技術領域

本發明涉及處理大量的有線節點來進行故障分析的裝置。

背景技術

當今，在大規模的分布式處理(Distributed?Processing)網絡系統中最大的問題是可用性。如果不是24小時365天實質上不停止地工作，則很難在主干業務中使用分布式處理網絡系統。尤其為了提高分布式處理網絡系統的可用性，必須實現針對分布式處理網絡系統的可靠性及信息處理的快速響應性的提高。

當前為了實現通信的可靠性的提高，應用被實施分布式處理，并且作為網絡系統，大部分系統采取冗余結構。但是，使用分布式處理網絡系統的服務的擴大導致通信流(Traffic)的飛躍性增大，在進行分布式處理而且采取冗余結構的數據中心及網絡系統中，今后將擔憂功耗的增大。因此，為了實現低功耗化，需要確保可靠性同時有效縮減臃腫化的網絡，重新配置最佳的虛擬服務器或虛擬交換機(Switch)，為此故障分析技術是必需的技術。作為這種故障分析方法的現有技術，可以列舉公開了使用網絡斷層掃描(Network?Tomography)來探測狀態變化的技術的專利文獻1、或專利文獻2。

現有技術文獻

專利文獻

專利文獻1：日本特開2007－201646號公報

專利文獻2：日本特開2005－189163號公報

專利文獻3：日本特開2006－314077號公報

發明概要

發明要解決的問題

通過上述的管理服務器的控制，作為用于定期地重新配置最佳的虛擬服務器或虛擬交換機的控制觸發器之一，能夠采用通信效率。因為在通信效率較差的網絡中重傳增多，如果在這種網絡上重新配置虛擬服務器或虛擬交換機，將擔憂功耗的增大。因此，需要在網絡系統中快速確定出作為故障部位的路由器及服務器等，將作為故障部位的路由器或服務器通知給進行虛擬服務器或虛擬交換機的重新配置的管理服務器，管理服務器進行虛擬服務器或虛擬交換機的重新配置，避免無用的功耗的浪費。

所謂有關故障分析的專利文獻1的網絡斷層掃描，是指從外部發送探測包(Probe?Packet)，使用探測包的延遲等分析參數探測狀態變化。該網絡斷層掃描中的技術問題是，通過從網絡拓撲的外部發送探測包來估計網絡拓撲內部的事件，由于能夠取得的分析參數較少而且不是實際流（Flow）的信息，因而能夠分析的故障或事件受限，而且有可能檢測結果不是故障。

以利用延遲數據檢測狀態變化的情況為例。在僅利用延遲數據探測狀態變化并發送警報的情況下，在網絡系統中，作為延遲增大的原因，有可能是各個路由器排隊而產生的延遲，有可能檢測結果不是故障。并且，由于僅根據延遲的變動來判定狀態變化并發送警報，因而在應用的發送開始、應用的發送停止等產生急劇的狀態變化的情況等非故障的情況時，也發送警報。這樣在僅根據延遲的急劇的狀態變化向管理服務器發送警報的情況下，在沒有發生故障時也發生警報，因而陷入管理服務器管理的警報過多的狀態，使得管理服務器對系統的異常判定比較困難。并且，也難以確定出故障部位，管理服務器難以使用斷層掃描的結果進行虛擬服務器或虛擬交換機的重新配置。

另外，在專利文獻2記載的異常判定裝置中，在檢測異常時，消除控制的復雜化，但是需要事前保持正常時的數據。在如網絡系統那樣通信流的狀況始終變化而產生多樣化的故障的系統中，很難事前測定能夠判定為正常的參數。這樣在判定為異常時，很難定義作為比較對象的基準值。

發明內容

本發明的目的在于，提供一種故障分析裝置、系統及方法，能夠減少故障部位的具體確定以及針對故障檢測的錯誤檢測率，避免警報過多狀態，而且正確地進行針對系統的異常判定。

用于解決問題的手段

為了達到上述目的，本發明提供一種故障分析裝置，與網絡上的多個路由器連接，其特征在于，該故障分析裝置具有：接收部，接收各個路由器取得的在通信流中流過的每個流的信息作為數據組；蓄積部，蓄積所接收的數據組；以及故障分析部，將所蓄積的每個路由器的數據組作為對于每個故障的至少一個分析參數，計算分析參數的相對于基準分布的馬哈拉諾比斯距離，按照每個路由器使用相對于基準分布的馬哈拉諾比斯距離進行異常判定，在各個路由器的異常判定時，通過移動平均來進行在所有路由器的異常判定中使用的基準分布的平均值及標準偏差的期待值的更新。