JP2017050765A - Information processing device and program - Google Patents

Abstract

PROBLEM TO BE SOLVED: To identify a location where asymmetric routing has occurred, from information on packet transmission.SOLUTION: An information processing device includes acquisition means that obtains information to be transmitted in a network, from a repeating device provided in the middle of a transmission path. If second information indicating a response to first information that is transmitted via the repeating device is not obtained by the acquisition means, the information processing device determines that an asymmetric path is formed.SELECTED DRAWING: Figure 11

Description

Translated fromJapanese

本発明は、情報処理装置及びプログラムに関する。  The present invention relates to an information processing apparatus and a program.

特許文献１に記載されたネットワークトポロジ推定システムは、ネットワークを流れるパケットを取得し、取得したパケットの発信元のＭＡＣアドレス及びＩＰアドレス、宛先のＭＡＣアドレス及びＩＰアドレスをパケットから取得する。ネットワークトポロジ推定システムは、取得したパケットのうちＤＨＣＰ応答パケットを抽出し、ＤＨＣＰ応答パケットに含まれるネットワーク情報からネットワークセグメントを判定し、取得したＩＰアドレス及びＭＡＣアドレスの組からネットワークセグメントに含まれるルータを特定する。ネットワークトポロジ推定システムは、判定したネットワークセグメントの間を流れるパケットのＭＡＣアドレスから、特定したルータのうちそのネットワークセグメントの間をつなぐルータを特定し、判定したネットワークセグメント及び特定したネットワークセグメントの間をつなぐルータよりネットワークトポロジを推定する。
特許文献２には、サブネットが相互に連結されたネットワークの構成を模擬したトポロジーツリーを作成するトポロジーツリー作成装置が記載されている。このトポロジーツリー作成装置は、ネットワークを流れるパケットを取得し、パケットを送信したサブネットである送信元サブネット毎に、取得したパケットから、そのパケットが経由したノードの数であるホップ数、及びそのパケットの送信上のボトルネックとなっているボトルネック帯域を特定すると共に、そのパケットをロスするロス障害を検出する。トポロジーツリー作成装置は、特定したホップ数、及びボトルネック帯域を基に、ネットワークに存在するサブネットのなかで送信元サブネットとして確認されたサブネットをトポロジーツリー上に配置する。トポロジーツリー作成装置は、ロス障害の検出結果を用いて、トポロジーツリー上に配置したサブネットのなかでその配置が不適切なサブネットを抽出し、抽出したサブネットの配置を変更する。The network topology estimation system described inPatent Document 1 acquires a packet flowing through a network, and acquires the source MAC address and IP address, and the destination MAC address and IP address of the acquired packet from the packet. The network topology estimation system extracts a DHCP response packet from the acquired packets, determines a network segment from network information included in the DHCP response packet, and determines a router included in the network segment from a set of the acquired IP address and MAC address. Identify. The network topology estimation system identifies a router connecting between the network segments among the identified routers from the MAC addresses of packets flowing between the determined network segments, and connects between the determined network segments and the specified network segments. Estimate the network topology from the router.
Patent Literature 2 describes a topology tree creation device that creates a topology tree that simulates the configuration of a network in which subnets are connected to each other. This topology tree creation device acquires a packet flowing through a network, and for each source subnet that is a subnet that has transmitted the packet, from the acquired packet, the number of hops that is the number of nodes through which the packet has passed, and the packet A bottleneck band that is a bottleneck in transmission is specified, and a loss failure that loses the packet is detected. The topology tree creation device arranges, on the topology tree, a subnet confirmed as a transmission source subnet among subnets existing in the network based on the specified number of hops and bottleneck bandwidth. The topology tree creation device uses the loss failure detection result to extract a subnet whose placement is inappropriate from the subnets placed on the topology tree, and changes the placement of the extracted subnets.

特許第４８０９８８０号公報Japanese Patent No. 4809880特許第５４０７８８３号公報Japanese Patent No. 5407833

複雑かつ大規模なネットワーク構成においては、パケットが送信された旨を示す行き情報を伝送する伝送経路と、パケットの伝送先からパケットを受信した旨を示す戻り情報を伝送する経路が異なる場合があり、そのような場合の伝送経路は非対称ルーティングと呼ばれている。伝送経路が非対称ルーティングである場合、ログの記録やウィルスチェックが正常に実施されなかったり、意図しない経路を使用しているため予期せぬ通信断が発生したり、セキュリティ機能によって不正な通信と判断されてしまう等、様々な問題が発生してしまう恐れがある。そこで、ネットワーク構成においては、非対称ルーティングに対して、非対称ルーティングへの別個の対応や、非対称ルーティングを正常なルーティングに変更する等の対策を講じる必要があるため、非対称ルーティング箇所の特定が求められる。
本発明は、パケットの伝送に関する情報から非対称なルーティングが発生している箇所を特定することを目的とする。In a complicated and large-scale network configuration, the transmission path for transmitting the destination information indicating that the packet has been transmitted may be different from the path for transmitting the return information indicating that the packet has been received from the packet transmission destination. In such a case, the transmission path is called asymmetric routing. When the transmission route is asymmetric routing, log recording and virus check are not performed normally, an unintended route is used, an unexpected communication interruption occurs, or the security function determines that communication is illegal. There is a risk that various problems will occur. Therefore, in the network configuration, since it is necessary to take measures such as separate handling for asymmetric routing and changing asymmetric routing to normal routing, it is necessary to specify the location of the asymmetric routing.
An object of the present invention is to identify a location where asymmetric routing occurs from information related to packet transmission.

請求項１に係る発明は、ネットワークにおいて伝送される情報を伝送経路の途中に設けられた中継装置から取得する取得手段と、前記中継装置を経由して伝送された第１の情報に対する応答を示す第２の情報が前記取得手段によって取得されなかった場合に、非対称な伝送経路が構成されていることを特定する特定手段とを備えた情報処理装置を提供する。
請求項２に係る発明は、請求項１に記載の情報処理装置において、前記特定手段は、前記情報の伝送方向、内容もしくは取得履歴に基づいて、非対称な伝送経路が構成されていることを特定する。
請求項３に係る発明は、請求項２に記載の情報処理装置において、前記特定手段は、通信相手の状況を示す第３の情報が前記取得手段によって取得されたならば、非対称な伝送経路が構成されていることを特定する。
請求項４に係る発明は、請求項２に記載の情報処理装置において、前記特定手段は、再度、前記第１の情報が取得されなかったならば、非対称な伝送経路が構成されていることを特定する。
請求項５に係る発明は、請求項１乃至４のいずれか１項に記載の情報処理装置において、前記特定手段によって特定された非対称な伝送経路に関する情報を表示するように表示手段を制御する表示制御手段を備える。
請求項６に係る発明は、コンピュータを、ネットワークにおいて伝送される情報を伝送経路の途中に設けられた中継装置から取得する取得手段と、前記中継装置を経由して伝送された第１の情報に対する応答を示す第２の情報が前記取得手段によって取得されなかった場合に、非対称な伝送経路が構成されていることを特定する特定手段として機能させるためのプログラムを提供する。The invention according toclaim 1 shows an acquisition means for acquiring information transmitted in a network from a relay device provided in the middle of a transmission path, and a response to the first information transmitted via the relay device There is provided an information processing apparatus including a specifying unit that specifies that an asymmetric transmission path is configured when the second information is not acquired by the acquiring unit.
The invention according toclaim 2 is the information processing apparatus according toclaim 1, wherein the specifying unit specifies that an asymmetric transmission path is configured based on a transmission direction, content, or acquisition history of the information. To do.
According to a third aspect of the present invention, in the information processing apparatus according to the second aspect of the present invention, if the third information indicating the status of the communication partner is acquired by the acquiring unit, the specifying unit has an asymmetric transmission path. Identify that it is configured.
According to a fourth aspect of the present invention, in the information processing apparatus according to the second aspect of the present invention, if the first information is not acquired again, the specifying unit confirms that an asymmetric transmission path is configured. Identify.
According to a fifth aspect of the present invention, in the information processing apparatus according to any one of the first to fourth aspects, the display unit controls the display unit to display information relating to the asymmetric transmission path specified by the specifying unit. Control means are provided.
According to a sixth aspect of the present invention, there is provided an acquisition means for acquiring information transmitted through a network from a relay device provided in the middle of a transmission path, and first information transmitted via the relay device. When the second information indicating a response is not acquired by the acquisition unit, a program for causing the program to function as a specifying unit that specifies that an asymmetric transmission path is configured is provided.

請求項１、６に係る発明によれば、パケットの伝送に関する情報から非対称なルーティングが発生している箇所を特定することができる。
請求項２に係る発明によれば、パケットの伝送方向、内容もしくは取得履歴に基づいて、非対称なルーティングが発生している箇所を特定することができる。
請求項３に係る発明によれば、通信プロトコルがＴＣＰである場合に、非対称なルーティングが発生している箇所を特定することができる。
請求項４に係る発明によれば、通信プロトコルがＵＤＰである場合に、非対称なルーティングが発生している箇所を特定することができる。
請求項５に係る発明によれば、非対称なルーティングが発生している箇所に関する情報を視覚的に伝達することができる。According to the first and sixth aspects of the invention, it is possible to identify a location where asymmetric routing occurs from information related to packet transmission.
According to the invention which concerns onClaim 2, the location where the asymmetrical routing has generate | occur | produced can be specified based on the transmission direction, the content, or acquisition history of a packet.
According to the invention ofclaim 3, when the communication protocol is TCP, it is possible to specify a location where asymmetric routing occurs.
According to the fourth aspect of the present invention, when the communication protocol is UDP, it is possible to specify a location where asymmetric routing occurs.
According to the invention which concerns onClaim 5, the information regarding the location where the asymmetrical routing has generate | occur | produced can be transmitted visually.

ネットワーク構成の例を示す図。The figure which shows the example of a network structure.サーバ１０のハードウェア構成を示す図。The figure which shows the hardware constitutions of the server.対称なルーティングの例を示す図。The figure which shows the example of symmetrical routing.非対称なルーティングの例を示す図。The figure which shows the example of asymmetric routing.非対称なルーティングによって伝送されたパケットを送信順に列挙した図。The figure which enumerated the packet transmitted by asymmetric routing in order of transmission.サーバ１０が取得したパケットを取得順に列挙した図。The figure which enumerated the packet which theserver 10 acquired in the acquisition order.非対称なルーティングの例を示す図。The figure which shows the example of asymmetric routing.非対称なルーティングによって伝送されたパケットを送信順に列挙した図。The figure which enumerated the packet transmitted by asymmetric routing in order of transmission.サーバ１０が取得したパケットを取得順に列挙した図。The figure which enumerated the packet which theserver 10 acquired in the acquisition order.サーバ１０の動作を示す流れ図。4 is a flowchart showing the operation of theserver 10.パケットの種類に応じた分析の詳細な手順を示す流れ図。The flowchart which shows the detailed procedure of the analysis according to the kind of packet.特定情報ＤＢ（ＴＣＰの場合）を示す図。The figure which shows specific information DB (in the case of TCP).特定情報ＤＢ（ＵＤＰの場合）を示す図。The figure which shows specific information DB (in the case of UDP).特定情報ＤＢに格納された情報に基づいて作成されたネットワーク構成を示す図。The figure which shows the network structure produced based on the information stored in specific information DB.

本発明の実施形態の一例について説明する。
＜基本構成＞
図１は、ネットワーク構成の例を示す図である。このネットワークは、複数の拠点にそれぞれ構築されたＬＡＮ（Local Area Network）をＶＰＮ（Virtual Private Network）で接続したものである。第１拠点、第２拠点、第３拠点に、それぞれＬＡＮ１、ＬＡＮ２、ＬＡＮ３が構築されている。各拠点のＬＡＮは、パーソナルコンピュータ（パソコン）、レイヤ２スイッチ、ゲートウェイなどの中継装置を接続して構成されている。以下、パーソナルコンピュータをＰＣ、レイヤ２スイッチをＬ２ＳＷ、ゲートウェイをＧＷと略す。An example of an embodiment of the present invention will be described.
<Basic configuration>
FIG. 1 is a diagram illustrating an example of a network configuration. This network is a LAN (Local Area Network) constructed at each of a plurality of bases connected by a VPN (Virtual Private Network). LAN1, LAN2, and LAN3 are constructed at the first site, the second site, and the third site, respectively. The LAN at each site is configured by connecting relay devices such as personal computers (personal computers),layer 2 switches, and gateways. Hereinafter, the personal computer is abbreviated as PC, thelayer 2 switch as L2SW, and the gateway as GW.

ＬＡＮ１は、ＰＣ１−１、ＰＣ１−２、Ｌ２ＳＷ１−１、Ｌ２ＳＷ１−２、ＧＷ１−１、ＧＷ１−２を備える。Ｌ２ＳＷ１−２には、サーバ１０が接続されている。サーバ１０は、本発明に係る情報処理装置の一例である。ＬＡＮ２は、ＰＣ２−１、ＰＣ２−２、Ｌ２ＳＷ２−１、ＧＷ２−１、ＧＷ２−２を備える。ＬＡＮ３は、ＰＣ３−１、ＰＣ３−２、Ｌ２ＳＷ３−１、ＧＷ３−２を備える。これらの中継装置の各々には、ＩＰアドレスとＭＡＣアドレスが付与されている。例えば、ＰＣ１−２には、ＩＰアドレスとして、１０．０．１．１０が付与されており、ＭＡＣアドレスとして、Ｂ８：ＣＡ：３Ａ：７Ｅ：Ｂ１：Ｄ７が付与されている。なお、実施形態の説明に不要なＩＰアドレスやＭＡＣアドレスは、図示を省略した。  LAN1 includes PC1-1, PC1-2, L2SW1-1, L2SW1-2, GW1-1, and GW1-2. Theserver 10 is connected to L2SW1-2. Theserver 10 is an example of an information processing apparatus according to the present invention. LAN2 includes PC2-1, PC2-2, L2SW2-1, GW2-1, and GW2-2. TheLAN 3 includes a PC 3-1, a PC 3-2, an L2SW 3-1, and a GW 3-2. An IP address and a MAC address are assigned to each of these relay apparatuses. For example, the PC 1-2 is assigned 10.0.1.10 as the IP address, and B8: CA: 3A: 7E: B1: D7 is assigned as the MAC address. Note that illustration of IP addresses and MAC addresses that are not necessary for the description of the embodiment is omitted.

ＬＡＮ１とＬＡＮ２は、ＶＰＮ−Ａで接続されており、ＬＡＮ２とＬＡＮ３、ＬＡＮ３とＬＡＮ１は、ＶＰＮ−Ｂで接続されている。ＶＰＮ−ＡとＶＰＮ−Ｂは、それぞれ通信事業者Ａ、通信事業者Ｂが提供するＶＰＮである。なお、ＶＰＮには、インターネットを利用して複数の拠点のＬＡＮを接続するインターネットＶＰＮや、専用ＩＰ（Internet Protocol）網で接続するＩＰ−ＶＰＮや、ＩＰに限定されないレイヤ２通信（例えば、Ethernet（登録商標））で接続するレイヤ２ＶＰＮなど様々な形態があるが、本発明に係るネットワークでは、いかなる形態のＶＰＮが用いられていてもよい。また、図示したネットワーク構成は一例に過ぎず、この例と異なる構成のネットワークに本発明を適用してもよい。例えば、ＶＰＮでＬＡＮが接続される拠点の数はいくつでもよい。あるいは、ＬＡＮに接続される中継装置の種類や数がこの例と異なっていてもよい。あるいは、レイヤ２スイッチの代わりにレイヤ３スイッチなどのスイッチングハブが設けられていてもよい。  LAN1 and LAN2 are connected by VPN-A, LAN2 and LAN3, and LAN3 and LAN1 are connected by VPN-B. VPN-A and VPN-B are VPNs provided by carrier A and carrier B, respectively. The VPN includes an Internet VPN that connects the LANs of a plurality of bases using the Internet, an IP-VPN that is connected by a dedicated IP (Internet Protocol) network, andlayer 2 communication that is not limited to IP (for example, Ethernet ( There are various forms such as alayer 2 VPN connected by the registered trademark)), but any form of VPN may be used in the network according to the present invention. The illustrated network configuration is only an example, and the present invention may be applied to a network having a configuration different from this example. For example, the number of bases connected to the LAN by VPN is not limited. Alternatively, the type and number of relay devices connected to the LAN may be different from this example. Alternatively, a switching hub such as alayer 3 switch may be provided instead of thelayer 2 switch.

図２は、サーバ１０のハードウェア構成を示す図である。サーバ１０は、制御部１１、記憶部１２、通信部１３を備える。制御部１１は、ＣＰＵ（Central Processing Unit）などの演算装置と、ＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）などの記憶装置とを備える。ＲＯＭには、ハードウェアやＯＳ（Operating System）の起動の手順を記述したファームウェアが記憶されている。ＲＡＭは、ＣＰＵが演算を実行する際のデータの記憶に用いられる。記憶部１２は、例えばハードディスク装置を備え、ＯＳやアプリケーションプログラムなどが記憶されている。通信部１３は、他の中継装置（この例では、Ｌ２ＳＷ１−２）と通信するための通信Ｉ／Ｆ（Interface）を備える。制御部１１は、Ｌ２ＳＷ１−１を経由するパケットを通信部１３を介して取得する（取得手段の一例）。サーバ１０には、表示装置１４と受付装置１５が接続されている。表示装置１４は、例えば液晶表示装置を備え、操作者がサーバ１０を操作するための画面などを表示する。受付装置１５は、例えばキーボードやマウスなどを備え、操作者が行った操作を受け付けて、その操作に応じた情報を表示装置１４と制御部１１に出力する。  FIG. 2 is a diagram illustrating a hardware configuration of theserver 10. Theserver 10 includes acontrol unit 11, astorage unit 12, and acommunication unit 13. Thecontrol unit 11 includes an arithmetic device such as a CPU (Central Processing Unit) and a storage device such as a ROM (Read Only Memory) and a RAM (Random Access Memory). The ROM stores firmware that describes the startup procedure of hardware and an OS (Operating System). The RAM is used for storing data when the CPU executes an operation. Thestorage unit 12 includes, for example, a hard disk device, and stores an OS, application programs, and the like. Thecommunication unit 13 includes a communication I / F (Interface) for communicating with another relay device (in this example, L2SW1-2). Thecontrol part 11 acquires the packet which passes L2SW1-1 via the communication part 13 (an example of an acquisition means). Adisplay device 14 and a receivingdevice 15 are connected to theserver 10. Thedisplay device 14 includes a liquid crystal display device, for example, and displays a screen for the operator to operate theserver 10. The acceptingdevice 15 includes, for example, a keyboard and a mouse, accepts an operation performed by the operator, and outputs information corresponding to the operation to thedisplay device 14 and thecontrol unit 11.

図３は、対称なルーティングの例を示す図である。対称なルーティングとは、第１のパケットが伝送される経路（以下、往路という。）と、第１のパケットに対する応答を示すパケットである第２のパケットが伝送される経路（以下、復路という。）が同一であるルーティングである。この例では、往路では、ＰＣ１−２から送信された第１のパケットが、Ｌ２ＳＷ１−２、Ｌ２ＳＷ１−１、ＧＷ１−１、ＶＰＮ−Ａ、ＧＷ２−１、Ｌ２ＳＷ２−１の順に中継され、ＰＣ２−２に受信される。復路では、第１のパケットに対する応答を示す第２のパケットがＰＣ２−２から送信され、Ｌ２ＳＷ２−１、ＧＷ２−１、ＶＰＮ−Ａ、ＧＷ１−１、Ｌ２ＳＷ１−１、Ｌ２ＳＷ１−２の順に中継され、ＰＣ１−２に受信される。  FIG. 3 is a diagram illustrating an example of symmetric routing. Symmetric routing refers to a path through which a first packet is transmitted (hereinafter referred to as a forward path) and a path through which a second packet that is a packet indicating a response to the first packet is transmitted (hereinafter referred to as a return path). ) Are the same routing. In this example, in the forward path, the first packet transmitted from PC1-2 is relayed in the order of L2SW1-2, L2SW1-1, GW1-1, VPN-A, GW2-1, L2SW2-1, and PC2- 2 is received. On the return path, a second packet indicating a response to the first packet is transmitted from the PC 2-2 and relayed in the order of L2SW2-1, GW2-1, VPN-A, GW1-1, L2SW1-1, L2SW1-2. , Received by PC1-2.

＜非対称なルーティングを特定する原理＞
次に、非対称なルーティングを特定する原理について説明する。非対称なルーティングとは、往路と復路が同一でないルーティングである。<Principle to identify asymmetric routing>
Next, the principle of identifying asymmetric routing will be described. Asymmetric routing is routing in which the forward path and the return path are not the same.

＜ＴＣＰの場合＞
最初に、通信プロトコルがＴＣＰ（Transmission Control Protocol）の場合について説明する。
図４は、非対称なルーティングの例を示す図である。この例では、往路では、ＰＣ１−２から送信された第１のパケットが、Ｌ２ＳＷ１−２、Ｌ２ＳＷ１−１、ＧＷ１−１、ＶＰＮ−Ａ、ＧＷ２−１、Ｌ２ＳＷ２−１の順に中継され、ＰＣ２−１に受信される。復路では、第１のパケットに対する応答を示す第２のパケットがＰＣ２−１から送信され、Ｌ２ＳＷ２−１、ＧＷ２−１、ＶＰＮ−Ａ、ＧＷ１−１、Ｌ２ＳＷ１−１、Ｌ２ＳＷ１−２の順に中継され、ＰＣ１−２に受信される。<For TCP>
First, a case where the communication protocol is TCP (Transmission Control Protocol) will be described.
FIG. 4 is a diagram illustrating an example of asymmetric routing. In this example, in the forward path, the first packet transmitted from PC1-2 is relayed in the order of L2SW1-2, L2SW1-1, GW1-1, VPN-A, GW2-1, L2SW2-1, and PC2- 1 is received. On the return path, a second packet indicating a response to the first packet is transmitted from the PC 2-1 and relayed in the order ofL 2 SW 2-1, GW 2-1, VPN-A, GW 1-1,L 2 SW 1-1,L 2 SW 1-2. , Received by PC1-2.

図５は、図４に示した非対称なルーティングによって伝送されたパケットを送信順に列挙した図である。「パケットの内容」の欄に記載されているとおり、ＴＣＰにおいては、３ウェイハンドシェイクのシーケンスに従って通信が確立される。具体的には、ＰＣ１−２がＰＣ２−１にＳＹＮパケット（第１のパケットの一例）を送信し（送信順＝１）、このＳＹＮパケットを受信したＰＣ２−１がＰＣ１−２にＳＹＮ・ＡＣＫパケット（第２のパケットの一例）を返信し（送信順＝２）、このＳＹＮ・ＡＣＫパケットを受信したＰＣ１−２がＰＣ２−１にＡＣＫパケット（第３のパケットの一例）を送信する（送信順＝３）というシーケンスによって、ＰＣ１−２とＰＣ２−１との通信が確立される。これに続いて、ＰＣ１−２とＰＣ２−１との間でパケットのやりとりが行われる（送信順＝４、５）。  FIG. 5 is a diagram in which packets transmitted by the asymmetric routing shown in FIG. 4 are listed in the order of transmission. As described in the “packet contents” column, in TCP, communication is established according to a three-way handshake sequence. Specifically, the PC 1-2 transmits a SYN packet (an example of the first packet) to the PC 2-1 (transmission order = 1), and the PC 2-1 that has received this SYN packet sends the SYN 1 -ACK to the PC 1-2. A packet (an example of the second packet) is returned (transmission order = 2), and the PC 1-2 that receives the SYN / ACK packet transmits an ACK packet (an example of the third packet) to the PC 2-1 (transmission). Communication between the PC 1-2 and the PC 2-1 is established by the sequence of order = 3). Subsequently, packets are exchanged between PC1-2 and PC2-1 (transmission order = 4, 5).

図６は、サーバ１０が取得したパケットを取得順に列挙した図である。図４に示した非対称なルーティングの場合、往路にはＬ２ＳＷ１−１が含まれているが、復路にはＬ２ＳＷ１−１が含まれていない。そのため、サーバ１０は、往路のパケット（図５の送信順＝１、３、５）は取得するが、復路のパケット（図５の送信順＝２、４）は取得することができない。しかし、ＳＹＮパケット（取得順＝１）の次にＡＣＫパケット（取得順＝２）が取得され、且つ、シーケンス番号がインクリメントされているということは、３ウェイハンドシェイクによって通信が確立されたことを意味する。この場合、ＳＹＮパケットの送信後にＰＣ１−２がＳＹＮ・ＡＣＫパケットを受信したはずであるが、サーバ１０がこのＳＹＮ・ＡＣＫパケットを取得することができなかったことは、Ｌ２ＳＷ１−１が復路に存在しない非対称なルーティングが行われた可能性を示している。
以上のように、中継装置においてパケットの行き情報または戻り情報しか取得できず、通信相手の状況を示す情報を取得した場合は、非対称ルーティングが構成されていると特定することができる。FIG. 6 is a diagram in which the packets acquired by theserver 10 are listed in the order of acquisition. In the case of the asymmetric routing shown in FIG. 4, the forward path includes L2SW1-1, but the return path does not include L2SW1-1. For this reason, theserver 10 acquires the forward packet (transmission order = 1, 3, 5 in FIG. 5) but cannot acquire the backward packet (transmission order = 2, 4 in FIG. 5). However, the fact that the ACK packet (acquisition order = 2) is acquired after the SYN packet (acquisition order = 1) and the sequence number is incremented indicates that communication has been established by the 3-way handshake. means. In this case, the PC 1-2 should have received the SYN / ACK packet after transmitting the SYN packet, but the fact that theserver 10 could not obtain the SYN / ACK packet indicates that the L2SW 1-1 exists in the return path. It indicates the possibility that asymmetric routing was not performed.
As described above, in the relay device, only the packet arrival information or return information can be acquired, and when information indicating the status of the communication partner is acquired, it can be specified that asymmetric routing is configured.

＜ＵＤＰの場合＞
次に、通信プロトコルがＵＤＰ（User Datagram Protocol）の場合について説明する。
図７は、非対称なルーティングの例を示す図である。この例では、往路では、ＰＣ１−２から送信された第１のパケットが、Ｌ２ＳＷ１−２、Ｌ２ＳＷ１−１、ＧＷ１−１、ＶＰＮ−Ａ、ＧＷ２−１、Ｌ２ＳＷ２−１、ＧＷ２−２、ＶＰＮ−Ｂ、ＧＷ３−２、Ｌ２ＳＷ３−１の順に中継され、ＰＣ３−１に受信される。ただし、ＰＣ３−１は、ＤＮＳ（Domain Name System）サーバである。復路では、第１のパケットに対する応答を示す第２のパケットがＰＣ３−１から送信され、Ｌ２ＳＷ３−１、ＧＷ３−２、ＶＰＮ−Ｂ、ＧＷ１−２、Ｌ２ＳＷ１−２の順に中継され、ＰＣ１−２に受信される。<For UDP>
Next, a case where the communication protocol is UDP (User Datagram Protocol) will be described.
FIG. 7 is a diagram illustrating an example of asymmetric routing. In this example, in the forward path, the first packet transmitted from the PC 1-2 is L2SW1-2, L2SW1-1, GW1-1, VPN-A, GW2-1, L2SW2-1, GW2-2, VPN- B, GW3-2, and L2SW3-1 are relayed in this order and received by PC3-1. However, the PC 3-1 is a DNS (Domain Name System) server. On the return path, a second packet indicating a response to the first packet is transmitted from the PC 3-1, relayed in the order ofL 2 SW 3-1, GW 3-2, VPN-B, GW 1-2,L 2 SW 1-2, and PC 1-2. Received.

図８は、図７に示した非対称なルーティングによって伝送されたパケットを送信順に列挙した図である。ＵＤＰでは、ＴＣＰで行われる３ウェイハンドシェイクのようなシーケンスが定められていないため、ＰＣ１−２から送信されたパケット（送信順＝１）に対して、ＰＣ３−１が応答のパケット（送信順＝２）を返信する。この例では、ＤＮＳサーバであるＰＣ３−１が、ドメイン名（noexist.co.jp）に対応するＩＰアドレス（１０．０．２．１０）を特定し、このＩＰアドレスを含むパケットをＰＣ１−２に返信する。すると、ＰＣ１−２が、このＩＰアドレスに対応するＰＣ２−１にパケット（送信順＝３）を送信し、ＰＣ１−２とＰＣ２−１との間でパケットのやりとりが行われる（送信順＝４、５）。ここで、ＰＣ１−２とＰＣ２−１との通信（送信順＝３、４、５）は、Ｌ２ＳＷ１−１を経路に含む対称なルーティングによって行われると仮定する。  FIG. 8 is a diagram in which packets transmitted by the asymmetric routing shown in FIG. 7 are listed in the order of transmission. In UDP, since a sequence such as a 3-way handshake performed in TCP is not defined, a response packet (transmission order) is sent from PC3-1 to a packet (transmission order = 1) transmitted from PC1-2. = 2) is returned. In this example, the PC 3-1 that is a DNS server specifies the IP address (10.2.10) corresponding to the domain name (noexist.co.jp), and the packet including this IP address is transmitted to the PC 1-2. Reply to Then, the PC 1-2 transmits a packet (transmission order = 3) to the PC 2-1 corresponding to the IP address, and the packet is exchanged between the PC 1-2 and the PC 2-1 (transmission order = 4). 5). Here, it is assumed that communication (transmission order = 3, 4, 5) between PC1-2 and PC2-1 is performed by symmetric routing including L2SW1-1 in the route.

図９は、サーバ１０が取得したパケットを取得順に列挙した図である。図７に示した非対称なルーティングの場合、送信順＝１、３、４、５の経路にはＬ２ＳＷ１−１が含まれているが、送信順＝２の経路にはＬ２ＳＷ１−１が含まれていない。そのため、サーバ１０は、送信順＝１、３、４、５のパケットは取得するが、送信順＝２のパケットは取得することができない。ここで、送信順＝２のパケットが取得できなかったことから、（１）ＤＮＳサーバが応答しなかった、（２）パケットロスにより応答のパケットが消失した、（３）非対称なルーティングが行われた、のいずれかの可能性が考えられる。しかし、一般に（１）と（２）の場合にはＰＣ１−２が問合せをリトライするが、この例ではリトライが行われていない。また、送信順＝１のパケットの送信後にＰＣ１−２とＰＣ２−１との間で通信が行われたことは、ＰＣ２−１がＤＮＳサーバによって特定されたＩＰアドレスに対応する中継装置である可能性を示している。また、このＩＰアドレスを通知する応答パケットがサーバに取得されなかったことは、ＰＣ１−２とＰＣ３−１との間で、Ｌ２ＳＷ１−１が復路に存在しない非対称なルーティングが行われた可能性を示している。つまり、この例では、（１）乃至（３）のうち、（３）の可能性が最も高い。  FIG. 9 is a diagram in which the packets acquired by theserver 10 are listed in the order of acquisition. In the case of the asymmetric routing shown in FIG. 7, the route of transmission order = 1, 3, 4, 5 includes L2SW1-1, but the route of transmission order = 2 includes L2SW1-1. Absent. For this reason, theserver 10 acquires packets of transmission order = 1, 3, 4, and 5, but cannot acquire packets of transmission order = 2. Here, because the packet of transmission order = 2 could not be acquired, (1) the DNS server did not respond, (2) the packet of the response was lost due to packet loss, (3) asymmetric routing was performed One of the possibilities is considered. However, in general, in the cases (1) and (2), the PC 1-2 retries the inquiry, but no retry is performed in this example. In addition, the fact that communication was performed between PC1-2 and PC2-1 after transmission of a packet with transmission order = 1 indicates that PC2-1 is a relay device corresponding to the IP address specified by the DNS server. Showing sex. In addition, the fact that the response packet for notifying this IP address was not acquired by the server indicates that the asymmetric routing in which the L2SW 1-1 does not exist on the return path is performed between the PC 1-2 and the PC 3-1. Show. That is, in this example, the possibility of (3) is the highest among (1) to (3).

＜特定機能＞
図１０は、サーバ１０の動作を示す流れ図である。サーバ１０には、非対称なルーティングを特定する手順を記述したアプリケーションプログラムである特定プログラムがインストールされている。制御部１１が特定プログラムを実行することによって、以下に示す特定機能（特定手段の一例）が実現される。<Specific function>
FIG. 10 is a flowchart showing the operation of theserver 10. Theserver 10 is installed with a specific program that is an application program describing a procedure for specifying asymmetric routing. When thecontrol unit 11 executes the specific program, the following specific function (an example of the specifying unit) is realized.

＜ステップＳ１０１＞
制御部１１は、問合せパケット（第１のパケット）に対する応答パケット（第２のパケット）が取得されたか否かを判定する。具体的には、操作者は、サーバ１０を操作して制御部１１に特定プログラムの実行を開始させた後、ＰＣ１−２を送信元とし、ＬＡＮ２又はＬＡＮ３に含まれるＰＣのいずれかを送信先として、問合せパケットを送信する。制御部１１は、問合せパケットの送信から或る期間にわたってＬ２ＳＷ１−１から取得されたパケットのリストを作成する。例えば、図６や図９で例示したリストが作成される。制御部１１は、取得されたパケットの送信元ＩＰアドレス、送信先ＩＰアドレス、送信元ポート、送信先ポートなどを対比して、問合せパケットに対応する応答パケットが取得されたか否かを判定する。応答パケットが取得された場合（ステップＳ１０１：ＹＥＳ）には、制御部１１の処理はステップＳ１０４に進み、応答パケットが取得されなかった場合（ステップＳ１０１：ＮＯ）には、制御部１１の処理はステップＳ１０２に進む。<Step S101>
Thecontrol unit 11 determines whether a response packet (second packet) to the inquiry packet (first packet) has been acquired. Specifically, the operator operates theserver 10 to cause thecontrol unit 11 to start executing the specific program, and then uses the PC 1-2 as the transmission source and either theLAN 2 or the PC included in theLAN 3 as the transmission destination. As a result, an inquiry packet is transmitted. Thecontrol unit 11 creates a list of packets acquired from the L2SW 1-1 over a certain period from the transmission of the inquiry packet. For example, the list illustrated in FIGS. 6 and 9 is created. Thecontrol unit 11 compares the source IP address, destination IP address, source port, destination port, and the like of the acquired packet to determine whether a response packet corresponding to the inquiry packet has been acquired. When the response packet is acquired (step S101: YES), the process of thecontrol unit 11 proceeds to step S104. When the response packet is not acquired (step S101: NO), the process of thecontrol unit 11 is Proceed to step S102.

＜ステップＳ１０２＞
制御部１１は、パケットの種類に応じた分析を実行する。
図１１は、パケットの種類に応じた分析の詳細な手順を示す流れ図である。
＜ステップＳ２０１＞
制御部１１が、パケットの種類を判定する。ＴＣＰのパケットである場合（ステップＳ２０１：ＴＣＰ）には、制御部１１の処理はステップＳ２０２に進む。ＵＤＰのパケットである場合（ステップＳ２０１：ＵＤＰ）には、制御部１１の処理はステップＳ２０４に進む。<Step S102>
Thecontrol unit 11 performs analysis according to the type of packet.
FIG. 11 is a flowchart showing a detailed analysis procedure according to the type of packet.
<Step S201>
Thecontrol unit 11 determines the type of packet. If the packet is a TCP packet (step S201: TCP), the processing of thecontrol unit 11 proceeds to step S202. If the packet is a UDP packet (step S201: UDP), the process of thecontrol unit 11 proceeds to step S204.

＜ステップＳ２０２＞
制御部１１が、ＳＹＮパケットの後にシーケンスが続いているか否かを判定する。具体的には、前述のとおり、ＴＣＰの場合には３ウェイハンドシェイクのシーケンスが定められているため、ＳＹＮパケットの次にＡＣＫパケットが取得され、且つ、シーケンス番号がインクリメントされていることを確認する。ＳＹＮパケットの次にＡＣＫパケットが取得され、且つ、シーケンス番号がインクリメントされている場合には、シーケンスが続いていると判定し（ステップＳ２０２：ＹＥＳ）、制御部１１の処理はステップＳ２０３に進む。一方、ＳＹＮパケットの次にＡＣＫパケットが取得されていない場合には、シーケンスが続いていないと判定し（ステップＳ２０２：ＮＯ）、制御部１１の処理はステップＳ２０７に進む。<Step S202>
Thecontrol unit 11 determines whether or not the sequence continues after the SYN packet. Specifically, as described above, in the case of TCP, since the 3-way handshake sequence is defined, it is confirmed that the ACK packet is acquired next to the SYN packet and the sequence number is incremented. To do. If an ACK packet is acquired next to the SYN packet and the sequence number is incremented, it is determined that the sequence continues (step S202: YES), and the processing of thecontrol unit 11 proceeds to step S203. On the other hand, when the ACK packet is not acquired after the SYN packet, it is determined that the sequence does not continue (step S202: NO), and the process of thecontrol unit 11 proceeds to step S207.

＜ステップＳ２０３＞
制御部１１が、非対称なルーティングが行われたと判定する。<Step S203>
Thecontrol unit 11 determines that asymmetric routing has been performed.

＜ステップＳ２０４＞
制御部１１が、通信内容が名前解決か否かを判定する。通信内容が名前解決である場合（ステップＳ２０４：ＹＥＳ）には、制御部１１の処理はステップＳ２０５に進む。通信内容が名前解決でない場合（ステップＳ２０４：ＮＯ）には、制御部１１は処理を終了する。この場合、非対称なルーティングが行われたか否かの判定は行われない。<Step S204>
Thecontrol unit 11 determines whether the communication content is name resolution. If the communication content is name resolution (step S204: YES), the process of thecontrol unit 11 proceeds to step S205. If the communication content is not name resolution (step S204: NO), thecontrol unit 11 ends the process. In this case, it is not determined whether asymmetric routing has been performed.

＜ステップＳ２０５＞
制御部１１が、問い合わせたドメインを名前解決する。具体的には、最初にＰＣ１−２から送信したＳＹＮパケットの送信先はＤＮＳサーバである可能性が高いから、制御部１１が、この送信先に対してドメインの名前解決を依頼する。あるいは、サーバがＤＮＳキャッシュを備えている場合には、そのＤＮＳキャッシュを用いて名前解決を行ってもよい。<Step S205>
Thecontrol unit 11 resolves the name of the inquired domain. Specifically, since there is a high possibility that the transmission destination of the SYN packet first transmitted from the PC 1-2 is the DNS server, thecontrol unit 11 requests domain name resolution from this transmission destination. Alternatively, when the server includes a DNS cache, name resolution may be performed using the DNS cache.

＜ステップＳ２０６＞
制御部１１が、リトライが無く、且つ、名前解決したＩＰアドレスへの通信が続いているか否かを判定する。リトライが無く、且つ、名前解決したＩＰアドレスへの通信が続いている場合（ステップＳ２０６：ＹＥＳ）には、制御部１１の処理はステップＳ２０３に進み、リトライが続いている場合（ステップＳ２０６：ＮＯ）には、制御部１１の処理はステップＳ２０７に進む。リトライが無く、且つ、名前解決したＩＰアドレスへの通信が続いているということは、ＤＮＳサーバによる名前解決は成功したが、ＤＮＳサーバからの応答パケットが取得されなかったことになり、このことは、非対称なルーティングが行われた可能性を示すものである。一方、リトライが続いている場合、ＤＮＳサーバが応答していない可能性がある。<Step S206>
Thecontrol unit 11 determines whether there is no retry and communication to the IP address whose name has been resolved continues. When there is no retry and communication to the IP address whose name has been resolved continues (step S206: YES), the processing of thecontrol unit 11 proceeds to step S203, and when the retry continues (step S206: NO) ), The process of thecontrol unit 11 proceeds to step S207. The fact that there is no retry and communication to the IP address whose name has been resolved continues the name resolution by the DNS server, but the response packet from the DNS server has not been acquired. This indicates the possibility of asymmetric routing. On the other hand, if the retries continue, there is a possibility that the DNS server is not responding.

＜ステップＳ２０７＞
制御部１１が、パケットロス、又は、送信先の中継装置が存在しない（あるいは、応答していない）と判定する。<Step S207>
Thecontrol unit 11 determines that there is no packet loss or there is no transmission destination relay device (or no response).

図１０の説明に戻る。
＜ステップＳ１０３＞
制御部１１が、非対称ルーティング情報を更新する。具体的には、制御部１１は、非対称なルーティングの可能性がある中継装置の情報を特定情報ＤＢに格納する。
図１２は、特定情報ＤＢ（ＴＣＰの場合）を示す図である。図１３は、特定情報ＤＢ（ＵＤＰの場合）を示す図である。これらは、それぞれ、図６、図９に示したパケットの情報から特定したものである。「端末ＭＡＣアドレス」は、中継装置のＭＡＣアドレスである。「ＩＰアドレス」は、中継装置のＩＰアドレスである。「所属ネットワーク」は、中継装置が所属するネットワークのＩＰアドレスである。「ＧＷ」は、その中継装置がゲートウェイであるか否かを示す。「接続先ネットワーク」は、その中継装置がゲートウェイである場合の接続先のネットワークのＩＰアドレスである。「ルーティング情報」は、ルーティングが対称か非対称かの区別、往路のゲートウェイのＭＡＣアドレス、復路のゲートウェイのＭＡＣアドレスなどである。非対称なルーティングの場合、往路のゲートウェイと復路のゲートウェイが異なる場合がある。Returning to the description of FIG.
<Step S103>
Thecontrol unit 11 updates the asymmetric routing information. Specifically, thecontrol unit 11 stores information on a relay device that may have asymmetric routing in the specific information DB.
FIG. 12 is a diagram showing a specific information DB (in the case of TCP). FIG. 13 is a diagram showing a specific information DB (in the case of UDP). These are specified from the packet information shown in FIGS. 6 and 9, respectively. The “terminal MAC address” is the MAC address of the relay device. “IP address” is the IP address of the relay device. “Affiliation network” is the IP address of the network to which the relay apparatus belongs. “GW” indicates whether or not the relay device is a gateway. The “connection destination network” is an IP address of a connection destination network when the relay device is a gateway. The “routing information” includes whether the routing is symmetric or asymmetric, the MAC address of the forward gateway, the MAC address of the return gateway, and the like. In the case of asymmetric routing, the forward gateway and the return gateway may be different.

＜ステップＳ１０４＞
制御部１１は、ネットワーク情報を更新する。具体的には、制御部１１は、パケットのＭＡＣアドレスとＩＰアドレスから、サーバ１０が存在するサブネット以外のサブネットの情報を判定して特定情報ＤＢに格納する。宛先ＩＰとＡＲＰ情報から、宛先ＭＡＣアドレスが宛先ＩＰのものでなく、且つ、宛先ＩＰがサーバ１０が存在するサブネットの外のものであるならば、ＭＡＣアドレスはゲートウェイを示しており、そのゲートウェイの先に宛先ＩＰの中継装置および宛先ＩＰが属するサブネットが存在すると判断する。<Step S104>
Thecontrol unit 11 updates the network information. Specifically, thecontrol unit 11 determines information on a subnet other than the subnet in which theserver 10 exists from the MAC address and IP address of the packet, and stores the information in the specific information DB. From the destination IP and ARP information, if the destination MAC address is not that of the destination IP and the destination IP is outside the subnet where theserver 10 exists, the MAC address indicates the gateway, and the gateway's It is determined that the destination IP relay device and the subnet to which the destination IP belongs already exist.

＜ステップＳ１０５＞
制御部１１は、中継装置情報を更新する。具体的には、制御部１１は、パケットのＩＰアドレスから、自拠点の中継装置であるか他拠点の中継装置であるかを判定して特定情報ＤＢに格納する。
図１４は、特定情報ＤＢに格納された情報に基づいて作成されたネットワーク構成を示す図である。この図は、例えば、以下のような手順で作成される。この手順に従ってサーバ１０が作図を行うようにしてもよい。
＜手順１＞
自拠点のネットワークを四角で描き、その中に自拠点に存在するホストを描き、ＩＰアドレスなどの情報を記入する。
＜手順２＞
自拠点以外のネットワークを四角（破線）で描き、その中に各ネットワークに存在する中継装置を描き、ＩＰアドレスなどの情報を記入する。
＜手順３＞
接続先ネットワーク情報およびルーティング情報から通信可能な方向を矢印で記入する。
＜手順４＞
非対称なルーティングが存在する場合、その旨を赤色などで追記する。
なお、図１４の例では、第１拠点の各中継装置の情報は予め把握されていることを前提としている。<Step S105>
Thecontrol unit 11 updates the relay device information. Specifically, thecontrol unit 11 determines from the IP address of the packet whether it is a relay device at its own site or a relay device at another site, and stores it in the specific information DB.
FIG. 14 is a diagram illustrating a network configuration created based on information stored in the specific information DB. This figure is created by the following procedure, for example. Theserver 10 may perform drawing according to this procedure.
<Procedure 1>
Draw your own network in a box, draw the host that exists at your site, and enter information such as IP address.
<Procedure 2>
Draw a network other than your base in a square (broken line), draw a relay device that exists in each network, and enter information such as the IP address.
<Procedure 3>
Enter the communicable direction from the connected network information and routing information with arrows.
<Procedure 4>
If there is asymmetric routing, add a notice to that effect in red.
In the example of FIG. 14, it is assumed that information on each relay device at the first site is grasped in advance.

非対称なルーティングを検知した場合にそのルーティングによるパケットの伝送を停止する機能を有するスイッチングハブが知られている。非対称なルーティングは、送信したはずのパケットが宛先に届かないという障害の原因になり得る。このような障害を解決するには、ネットワーク構成を把握し、非対称なルーティングが発生する箇所を特定する必要がある。
また、パケットが宛先に届かない場合、宛先の中継装置が応答していない可能性があるが、非対称なルーティングにより通信が確立されたことが確認された場合には、宛先の中継装置が応答していることになるから、本実施形態によれば、宛先の中継装置の応答の有無も確認される。
以上のように、中継装置においてパケットの行き情報または戻り情報しか取得できず、再度パケットの行き情報が取得されなかった場合は、非対称ルーティングを特定することができる。There is known a switching hub having a function of stopping transmission of a packet by routing when asymmetric routing is detected. Asymmetric routing can cause failures where packets that should have been sent do not reach their destination. In order to solve such a failure, it is necessary to grasp the network configuration and specify a location where asymmetric routing occurs.
If the packet does not reach the destination, the destination relay device may not respond, but if it is confirmed that communication has been established by asymmetric routing, the destination relay device responds. Therefore, according to the present embodiment, whether or not there is a response from the destination relay device is also confirmed.
As described above, when only the packet route information or return information can be acquired in the relay device, and the packet route information is not acquired again, asymmetric routing can be specified.

＜変形例＞
実施形態を次のように変形してもよい。また、複数の変形例を組み合わせてもよい。
＜１＞
パケットの宛先のポート番号からそのパケットの用途が特定される。例えば、ポート番号から、パケットの宛先がＷｅｂサーバやメールサーバであることが特定される。このことを利用して、特定されたネットワーク構成に含まれる構成要素（中継装置や伝送経路など）のうち重要度の高い構成要素を特定し、特定した構成要素の表示の状態を他の構成要素と異ならせるようにしてもよい。<Modification>
The embodiment may be modified as follows. A plurality of modified examples may be combined.
<1>
The use of the packet is specified from the port number of the packet destination. For example, the port number identifies the destination of the packet as a Web server or a mail server. Using this fact, it identifies the components with high importance among the components (relay devices, transmission paths, etc.) included in the specified network configuration, and displays the status of the identified components in the other components You may make it differ.

＜２＞
図１１に示したステップＳ２０５の処理を省略してもよい。この場合、取得されたパケット（図９の取得順＝２）の送信先ＩＰアドレスがＤＮＳサーバで名前解決されたＩＰアドレスであることは確認されないが、取得順＝２以降の送信先ＩＰアドレスや送信元ＩＰアドレスが特定のＩＰアドレスであれば、ＤＮＳサーバで名前解決されたＩＰアドレスである可能性がある。従って、ステップＳ２０５を省略しても、非対称なルーティングの特定は可能である。<2>
The process of step S205 shown in FIG. 11 may be omitted. In this case, it is not confirmed that the transmission destination IP address of the acquired packet (acquisition order = 2 in FIG. 9) is an IP address whose name has been resolved by the DNS server. If the source IP address is a specific IP address, there is a possibility that the IP address has been resolved by the DNS server. Therefore, even if step S205 is omitted, it is possible to specify asymmetric routing.

＜３＞
特定プログラムを、光記録媒体、半導体メモリ等、コンピュータで読み取り可能な記録媒体に記録して提供し、この記録媒体からプログラムを読み取ってインストールするようにしてもよい。また、このプログラムを電気通信回線で提供してもよい。<3>
The specific program may be provided by being recorded on a computer-readable recording medium such as an optical recording medium or a semiconductor memory, and the program may be read from the recording medium and installed. In addition, this program may be provided through a telecommunication line.

１０…サーバ、１１…制御部、１２…記憶部、１３…通信部、１４…表示装置、１５…受付装置DESCRIPTION OFSYMBOLS 10 ... Server, 11 ... Control part, 12 ... Memory | storage part, 13 ... Communication part, 14 ... Display apparatus, 15 ... Reception apparatus

Claims (6)

Translated fromJapanese

ネットワークにおいて伝送される情報を伝送経路の途中に設けられた中継装置から取得する取得手段と、
前記中継装置を経由して伝送された第１の情報に対する応答を示す第２の情報が前記取得手段によって取得されなかった場合に、非対称な伝送経路が構成されていることを特定する特定手段と
を備えた情報処理装置。Obtaining means for obtaining information transmitted in the network from a relay device provided in the middle of the transmission path;
Specifying means for specifying that an asymmetric transmission path is configured when second information indicating a response to the first information transmitted via the relay device is not acquired by the acquisition means; An information processing apparatus comprising: 前記特定手段は、前記情報の伝送方向、内容もしくは取得履歴に基づいて、非対称な伝送経路が構成されていることを特定する
請求項１に記載の情報処理装置。The information processing apparatus according to claim 1, wherein the specifying unit specifies that an asymmetric transmission path is configured based on a transmission direction, content, or acquisition history of the information. 前記特定手段は、通信相手の状況を示す第３の情報が前記取得手段によって取得されたならば、非対称な伝送経路が構成されていることを特定する
請求項２に記載の情報処理装置。The information processing apparatus according to claim 2, wherein the specifying unit specifies that an asymmetric transmission path is configured when third information indicating a situation of a communication partner is acquired by the acquiring unit. 前記特定手段は、再度、前記第１の情報が取得されなかったならば、非対称な伝送経路が構成されていることを特定する
請求項２に記載の情報処理装置。The information processing apparatus according to claim 2, wherein the specifying unit specifies that an asymmetric transmission path is configured if the first information is not acquired again. 前記特定手段によって特定された非対称な伝送経路に関する情報を表示するように表示手段を制御する表示制御手段を備えた
請求項１乃至４のいずれか１項に記載の情報処理装置。5. The information processing apparatus according to claim 1, further comprising a display control unit configured to control the display unit to display information related to the asymmetric transmission path specified by the specifying unit. コンピュータを、
ネットワークにおいて伝送される情報を伝送経路の途中に設けられた中継装置から取得する取得手段と、
前記中継装置を経由して伝送された第１の情報に対する応答を示す第２の情報が前記取得手段によって取得されなかった場合に、非対称な伝送経路が構成されていることを特定する特定手段
として機能させるためのプログラム。Computer
Obtaining means for obtaining information transmitted in the network from a relay device provided in the middle of the transmission path;
As specifying means for specifying that an asymmetric transmission path is configured when second information indicating a response to the first information transmitted via the relay device is not acquired by the acquiring means A program to make it work.

Images