JP7540507B2 - パケットキャプチャ装置、タイムスタンプ補正方法、パケットキャプチャ方法およびパケットキャプチャプログラム - Google Patents

Description

本発明は、タイムスタンプを補正するパケットキャプチャ装置、タイムスタンプ補正方法、パケットキャプチャ方法およびパケットキャプチャプログラムに関する。

ＮＦＶ（Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ Ｖｉｒｔｕａｌｉｚａｔｉｏｎ）／ＳＤＮ（Ｓｏｆｔｗａｒｅ Ｄｅｆｉｎｅｄ Ｎｅｔｗｏｒｋｉｎｇ）における仮想化技術の進展に伴い、ＶＭ（Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ）等を用いた様々なサービスが提供されている。特定フローのパケットを選択的にキャプチャできるパケットキャプチャ装置は、上記サービス提供時における品質／障害解析に必須な装置の１つである。ここで、特定フローは、送信元／宛先のＭＡＣアドレスやＩＰアドレス等を組み合わせたルールが同一のパケットの集合体である。

パケットキャプチャ装置では、キャプチャパケット毎にタイムスタンプが付与される。タイムスタンプ値は、当該装置によってパケットがキャプチャされた時刻を表しており、当該装置が具備するローカル・タイマに基づいて付与される。ローカル・タイマは、ＮＴＰサーバ／ＧＰＳ等に基づくグローバル・タイマに同期させることが望ましい。このため、従来、パケットキャプチャ装置は、１つのローカル・タイマを具備し、時刻同期用インタフェースを介して通知されるグローバル・タイマ値に基づいて、当該ローカル・タイマ値を直接的に補正していた（非特許文献１）。

特許第５０５３９１８号公報

fmadio, "10Gパケットキャプチャー", https://fmad.io/jp.index.html

当該ローカル・タイマ値を直接的に補正すると、ローカル・タイマ値がグローバル・タイマ値よりも進んでいた場合には、補正直前に入力されたパケットに付与したタイムスタンプの方が、補正直後に入力されたパケットに付与したタイムスタンプよりも未来を示すことなり、時刻順序の不整合が発生する。障害解析においては、生成されたｐｃａｐ（ｐａｃｋｅｔ ｃａｐｔｕｒｅ）ファイルに記録されたパケットデータ群から、タイムスタンプ値を頼りに、障害発生時刻周辺のパケットを特定するため、同一ｐｃａｐファイル内で当該不整合が発生していた場合には、当該特定を困難にする。

グローバル・タイマ値とローカル・タイマ値との時間差の統計値を算出し、当該統計値に基づいてローカル・タイマ値を補正する方法も開示されている（特許文献１）。しかしながら、補正頻度を下げられても、ローカル・タイマ値を直接的に補正している点に変わりはなく、同一ｐｃａｐファイル内における当該不整合の発生を防ぐことは困難である。

上述したような課題を解決するために、本発明に係るパケットキャプチャ装置は、外部のグローバル・タイマと同期する第１のローカル・タイマと、第２のローカル・タイマと、入力されるパケット信号に、前記第２のローカル・タイマに基づき、タイムスタンプを付与するタイムスタンプ付与部と、前記タイムスタンプが付与されたパケット信号を選別するフィルタ部と、前記選別されたパケット信号が入力されるキャプチャファイル生成部と、前記キャプチャファイル生成部で生成されたキャプチャファイルを記憶する記憶部とを備え、前記キャプチャファイル生成部が、前記第１のローカル・タイマのタイマ値と前記第２のローカル・タイマのタイマ値との差分を算出して、前記キャプチャファイルの生成時に、前記差分に基づきタイムスタンプ値を一律に補正することを特徴とする。

また、本発明に係るタイムスタンプ補正方法は、パケット信号にタイムスタンプ値を補正する方法であって、第２のローカル・タイマに、初期値として、第１のローカル・タイマのタイマ値をセットするステップと、入力されるパケット信号に、前記第２のローカル・タイマのタイマ値に基づき、タイムスタンプを付与するステップと、前記第１のローカル・タイマのタイマ値と前記第２のローカル・タイマのタイマ値とを取得するステップと、前記第１のローカル・タイマによる時刻と前記第２のローカル・タイマのタイマ値との差分を算出するステップと、キャプチャファイルの生成時に、前記差分に基づき、前記パケット信号に付与されたタイムスタンプ値を一律に補正するステップとを備える。

また、本発明に係るパケットキャプチャプログラムは、タイムスタンプ付与部と、フィルタ部と、キャプチャファイル生成部と、第１のローカル・タイマと、第２のローカル・タイマとを備えるパケットキャプチャ装置に対し、前記第２のローカル・タイマに、初期値として、前記第１のローカル・タイマのタイマ値をセットするステップと、前記タイムスタンプ付与部に、前記第２のローカル・タイマのタイマ値に基づき、パケット信号にタイムスタンプを付与させるステップと、前記フィルタ部に、前記タイムスタンプが付与されたパケット信号を選別させるステップと、前記キャプチャファイル生成部に、前記第１のローカル・タイマのタイマ値と前記第２のローカル・タイマのタイマ値とを取得させるステップと、前記第１のローカル・タイマのタイマ値と前記第２のローカル・タイマのタイマ値との差分を算出させるステップと、キャプチャファイルの生成時に、前記差分に基づき、前記パケット信号に付与されたタイムスタンプ値を一律に補正させるステップと、パケットキャプチャファイルに、前記補正がなされたタイムスタンプ値を含むキャプチャパケットのデータの書き込みをさせるステップと、現在のキャプチャファイル生成期間における前記第１のローカル・タイマのタイマ値を、前記パケットキャプチャファイルの生成時刻として、前記パケットキャプチャファイルに打刻させるステップとを備える処理を実行させることを特徴とし、前記パケットキャプチャ装置を機能させる。

本発明によれば、パケットキャプチャにおけるタイムスタンプで付与される時刻を補正して時刻の不整合を防止できる。

図１は、本発明の第１の実施の形態に係るパケットキャプチャ装置の構成を示す概要図である。 図２Ａは、本発明の第１の実施の形態に係るパケットキャプチャ方法を説明するためのフローチャート図である。 図２Ｂは、本発明の第１の実施の形態に係るパケットキャプチャ方法を説明するためのフローチャート図である。 図３は、本発明の第１の実施の形態に係るパケットキャプチャ方法を説明するためのシーケンス図である。 図４は、本発明の第２の実施の形態に係るパケットキャプチャ方法を説明するためのフローチャート図である。 図５は、本発明の第３の実施の形態に係るパケットキャプチャ方法を説明するためのフローチャート図である。 図６は、本発明の第４の実施の形態に係るパケットキャプチャ方法を説明するためのフローチャート図である。 図７Ａは、本発明の第１の実施例に係るパケットキャプチャ装置及び方法の動作を説明するための図である。 図７Ｂは、従来のパケットキャプチャ装置及び方法の動作を説明するための図である。 図８は、本発明の実施の形態におけるコンピュータの構成例を示す図である。

＜第１の実施の形態＞
本発明の第１の実施の形態に係るパケットキャプチャ装置について図１～図３を参照して説明する。

＜パケットキャプチャ装置の構成＞
本実施の形態に係るパケットキャプチャ装置１０は、図１に示すように、タイムスタンプ付与部１１とフィルタ部１２とバッファ部１３とキャプチャファイル生成部１４と記憶部１５とを備える。

キャプチャファイル生成部１４は、第１のローカル・タイマ１４１と、第２のローカル・タイマ１４２と、差分算出部１４３とを有する。

タイムスタンプ付与部１１は、監視対象のネットワーク１から入力されるミラーリングパケットに、第２のローカル・タイマ１４２に基づき、タイムスタンプを付与する。

フィルタ部１２は、キャプチャ対象パケットを選別する。

バッファ部１３は、当該選別パケットをバッファリングする。

キャプチャファイル生成部１４は、バッファリングされたパケットをｐｃａｐ（ｐａｃｋｅｔ ｃａｐｔｕｒｅ）ファイル化する。また、第１のローカル・タイマ１４１と、第２のローカル・タイマ１４２それぞれで取得される時刻（タイマ値）について、差分算出部１４３で取得される差分を用いて、タイムスタンプ値を補正する。

ここで、第１のローカル・タイマ１４１は、キャプチャ開始／停止と無関係に、グローバル・タイマ（ＮＴＰサーバ／ＧＰＳ信号）２から、定期的にグローバル・タイマ値を取得してタイマ値の補正を行う。例えば、第１のローカル・タイマ１４１は、１秒間に１回、グローバル・タイマ値を取得する。

一方、第２のローカル・タイマ１４２は、キャプチャ開始トリガが外部から入力されると、第１のローカル・タイマ１４１のタイマ値を、第２のローカル・タイマ１４２の初期値としてセットして、以降は自走する。

本実施の形態に係るパケットキャプチャ装置１０では、２つのローカル・タイマを具備させ、グローバル・タイマ２と同期するための第１のローカル・タイマ１４１と、パケットにタイムスタンプを付与するための第２のローカル・タイマ１４２とに機能を分割する。パケットの到着時点においては、第２のローカル・タイマ１４２でタイムスタンプを付与しておき、ｐｃａｐファイル生成時に、第１のローカル・タイマ１４１と、第２のローカル・タイマ１４２それぞれで取得される時刻（タイマ値）の差から付与済みタイムスタンプ値を一律に補正する。これにより、グローバル・タイマ２と同期しつつ、上述のｐｃａｐファイル内における時刻の不整合を抑制することが可能となる。

＜パケットキャプチャ方法＞
本実施の形態に係るタイムスタンプ補正方法の詳細について、図２Ａ～図３を参照して説明する。

本実施の形態に係るパケットキャプチャ装置１０において、グローバル・タイマ２より、時刻情報が第１のローカル・タイマ１４１に取得される。

外部からキャプチャ開始トリガ信号が、タイムスタンプ付与部１１と、フィルタ部１２と、バッファ部１３と、キャプチャファイル生成部１４と、第２のローカル・タイマ１４２とに入力される。図３では、視覚的に理解しやすいように、キャプチャ開始トリガ信号の各部への入力を示す矢印が重ならないように図示されているが、実際には同時に入力される。または、若干の時間差をもって入力されてもよい。

図２Ａに、パケット入力ごとの逐次処理のフローチャート図を示す。まず、第２のローカル・タイマ１４２は、初期値として、第１のローカル・タイマ１４１のタイマ値をセットする（ステップ２０１）。以降、第２のローカル・タイマ１４２は自走する。

次に、監視対象ネットワーク（ＮＷ）１からタイムスタンプ付与部１１にミラーリングパケットが入力されると、第２のローカル・タイマ１４２の値に基づいてタイムスタンプを付与する（ステップ２０２）。例えば、順に入力されるパケット＃１、パケット＃２、・・・パケット＃Ｎについて、タイムスタンプ（ｔ２、１）、（ｔ２、２）、・・・（ｔ２、Ｎ）が付与される。ここで、「ｔ２」は第２のローカル・タイマ１４２の値（タイマ値）であることを示し、「１」、「２」、・・・Ｎはそれぞれ１番目のパケット（パケット＃１）、２番目のパケット（パケット＃２）、・・・Ｎ番目のパケット（パケット＃Ｎ）であることを示す。

次に、フィルタ部１２でキャプチャ対象パケットを選別する（ステップ２０３）。ここで、フィルタ部１２における当該選別とは、キャプチャ対象となるフローのリストに合致したパケットを選別する処理である。この目的のために、フィルタ部１２は当該リストを備え、パケットが入力されると、当該パケットのフローを識別し、当該リストに記録された各フローとの照合を行い、一致が判定されたパケットを通過させ、不一致のパケットは廃棄する。

次に、バッファ部１３で当該選別パケットをバッファリングして、キャプチャデータを取得する（ステップ２０４）。

図２Ｂに、所定条件でのトリガによる処理のフローチャート図を示す。まず、バッファリングされたパケットデータのデータ量が所定データ量に到達したとき又は所定時間が経過したとき等に、キャプチャファイル生成部１４で、バッファリングされたパケットデータのｐｃａｐファイル化を開始する（ステップ２０５）。例えば、バッファリングされたパケット＃１～＃Ｎのデータのｐｃａｐファイル化を開始する。

このとき、キャプチャファイル生成部１４は、以下の通り、タイムスタンプ値を補正する。まず、第１のローカル・タイマ１４１、第２のローカル・タイマ１４２それぞれのタイマ値Ｔ１、Ｔ２を同時取得し（ステップ２０６）、差分算出部１４３で時刻差δ（＝Ｔ１－Ｔ２）を算出する（ステップ２０７）。図３では、視覚的に理解しやすいように、第１のローカル・タイマ１４１、第２のローカル・タイマ１４２それぞれからキャプチャファイル生成部１４への矢印（点線）が重ならないように図示されているが、実際には同時に入力される。または、若干の時間差をもって入力されてもよい。

次に、バッファリングされたパケットそれぞれ、例えばパケット＃１～＃Ｎに、付与済みのタイムスタンプ値に時刻差δを加算してタイムスタンプ値を補正する（ステップ２０８）。

次に、ｐｃａｐファイルに、補正がなされたタイムスタンプ値を含むキャプチャパケットのデータを書き込む（ステップ２０９）。

全ファイル化対象パケットに対する書き込みが完了すると、Ｔ１を当該ｐｃａｐファイルの生成時刻として、ｐｃａｐファイルが打刻され、ｐｃａｐファイル化が完了する（ステップ２１０）。

最後に、記憶部１５（例えば、ハードディスク）に保存する（ステップ２１１）。

以下、パケット入力からｐｃａｐファイル化が完了して記憶部１５に保存されるまでの期間を「キャプチャファイル生成期間」という。

以降、引き続き入力されるパケット（例えばパケット＃Ｎ＋１～）について、同様の補正を行い、ｐｃａｐファイル化を行う。

本実施の形態に係るパケットキャプチャ装置１０において、例えば、タイムスタンプ付与部１１と、フィルタ部１２と、バッファ部１３と、第２のローカル・タイマ１４２とをハードウェアとし、キャプチャファイル生成部１４を汎用プロセッサとし、第１のローカル・タイマ１４１を当該汎用プロセッサにおける時刻源とすることで、効率的にパケットキャプチャ装置１０を構築できる。

＜第２の実施の形態＞
本発明の第２の実施の形態に係るパケットキャプチャ装置２０および方法について説明する。

本実施の形態に係るパケットキャプチャ装置２０および方法は、第１の実施の形態と略同様であるが、タイムスタンプ値の補正をスキップする機能を有する点が異なる。

パケットキャプチャ装置２０の構成は、第１の実施の形態と同様である。

本実施の形態に係るパケットキャプチャ方法では、時刻差のδが十分に小さければタイムスタンプ値の補正を不要とする。

詳細には、パケットキャプチャ方法において、パケット入力ごとの逐次処理（ステップ３０１～３０４）は、第１の実施の形態（ステップ２０１～２０４）と同じである。

図４に示す所定条件でのトリガによる処理において、ステップ３０５～３０７は、第１の実施の形態（ステップ２０５～２０７）と同じである。時刻差δの算出（ステップ３０７）後、δが予め定めた規定値未満か否かを判定する（ステップ３０７ａ）。

δが規定値未満であれば、タイムスタンプ値の補正（ステップ３０８）をスキップして、ｐｃａｐファイルにキャプチャパケットのデータを書き込む（ステップ３０９）。

δが規定値以上あれば、タイムスタンプ値を補正して（ステップ３０８）、ｐｃａｐファイルにキャプチャパケットのデータを書き込む（ステップ３０９）。

ステップ３０９以降は、第１の実施の形態と同じである。

これにより、キャプチャファイル生成部におけるδ加算のための処理が低減され、処理負荷を低減することができる。

＜第３の実施の形態＞
本発明の第３の実施の形態に係るパケットキャプチャ装置および方法について説明する。

本実施の形態に係るパケットキャプチャ装置３０および方法は、第１の実施の形態と略同様であるが、タイムスタンプ値の補正が異なる。

パケットキャプチャ装置３０の構成は、第１の実施の形態と同様である。

本実施の形態に係るパケットキャプチャ方法では、タイムスタンプ値の補正に、時刻差のδ（Ｔ１－Ｔ２）の代わりに、時刻差のδの時間平均値を用いる。ここで、δを取得するタイミングは、第１の実施の形態におけるタイミングと同様である。

詳細には、パケットキャプチャ方法において、パケット入力ごとの逐次処理（ステップ４０１～４０４）は、第１の実施の形態（ステップ２０１～２０４）と同じである。

図５に示す所定条件でのトリガによる処理において、ステップ４０５～４０７は、第１の実施の形態（ステップ２０５～２０７）と同じである。時刻差δの算出（ステップ４０７）後、キャプチャファイル生成期間ごとに算出されるδの時間平均値を算出する（ステップ４０７ａ）。例えば、δの移動平均を算出する。

ステップ４０８以降は、第１の実施の形態と同じである。

これにより、ｐｃａｐファイル生成タイミングの時間揺らぎを抑えることができる。

＜第４の実施の形態＞
本発明の第４の実施の形態に係るパケットキャプチャ装置および方法について説明する。

本実施の形態に係るパケットキャプチャ装置４０および方法は、第１の実施の形態と略同様であるが、タイムスタンプ値の補正が異なる。

パケットキャプチャ装置４０の構成は、第１の実施の形態と同様である。

本実施の形態におけるタイムスタンプ値の補正では、キャプチャ動作中において、直前のキャプチャファイル生成期間に算出されたδ値（δｐｒｅｖ）と現在のキャプチャファイル生成期間に算出されたδ値（δｃｕｒｒｅｎｔ）から、線形補間により、現在のキャプチャファイル生成期間における各パケットのタイムスタンプ値を補正する。

詳細には、パケットキャプチャ方法において、パケット入力ごとの逐次処理（ステップ５０１～５０４）は、第１の実施の形態（ステップ２０１～２０４）と同じである。

図６に示す所定条件でのトリガによる処理において、ステップ５０５～５０７は、第１の実施の形態（ステップ２０５～２０７）と同じである。キャプチャ動作中において、キャプチャファイル生成部は、直前のキャプチャファイル生成期間に算出されたδｐｒｅｖとＴ１値（Ｔ１、ｐｒｅｖ）を保持している。

時刻差δの算出（ステップ５０７）後、ｐｃａｐファイルを生成するタイミングで、現在時刻におけるδ値（δｃｕｒｒｅｎｔ）及びＴ１値（Ｔ１、ｃｕｒｒｅｎｔ）を取得する（ステップ５０７ａ）。

次に、δｐｒｅｖとδｃｕｒｒｅｎｔの符号が同じであるか否かを判定する（ステップ５０７ｂ）。

δｐｒｅｖとδｃｕｒｒｅｎｔの符号が同じ場合には、補正前のタイムスタンプ値をｔ、補正後のタイムスタンプ値をｔｍｏｄとして、線形補間により、ｔｍｏｄを式（１）より算出する（ステップ５０８ａ）。

δｐｒｅｖとδｃｕｒｒｅｎｔの符号が異なる場合には、第１の実施の形態と同様に、δｃｕｒｒｅｎｔをｔに加算して、タイムスタンプ値を補正する（ステップ５０８ｂ）。なお、δｐｒｅｖの初期値は０であり、また、直前のキャプチャファイル生成期間に算出されたＴ１値（Ｔ１、ｐｒｅｖ）の初期値はキャプチャ開始時刻である。

次に、キャプチャファイル生成部は、ｐｃａｐファイルに、補正がなされたタイムスタンプ値を含むキャプチャパケットのデータを書き込む（ステップ５０９）。以降は、第１の実施の形態と同じである。

＜第１の実施例＞
本発明の第１の実施例に係るパケットキャプチャ装置および方法について説明する。本実施例に係るパケットキャプチャ装置および方法には、第１の実施の形態に係るパケットキャプチャ装置１０および方法を用いる。

本実施例では、１３時１０分２０秒３０ミリ秒（１３：１０：２０．０３０）にパケット＃１が入力され、１０ミリ秒後にパケット＃２が入力され、第２のローカル・タイマ１４２における時刻（タイマ値）が、グローバル・タイマ２（第１のローカル・タイマ１４１）の時刻（タイマ値）より２０ミリ秒進んでいる場合を考える。

本実施例に係るパケットキャプチャ装置および方法においては、図７Ａに示すように、初めに、パケット＃１が入力され、第２のローカル・タイマ１４２により１３：１０：２０．０３０がタイム付与され、フィルタ部１２を介して、バッファ部１３でバッファリングされる。

次に、パケット＃２が入力され、同様に、第２のローカル・タイマ１４２により１３：１０：２０．０４０がタイム付与され、フィルタ部１２を介して、バッファ部１３でバッファリングされる。

次に、キャプチャファイル生成部で、第１のローカル・タイマ１４１の時刻（タイマ値）（１３：１０：２０．０３０）と第２のローカル・タイマ１４２の時刻（タイマ値）（１３：１０：２０．０４０）の差分（－２０ミリ秒）を算出して、パケット＃１、＃２それぞれの入力時刻に加算して、パケット＃１、＃２それぞれのタイムスタンプ値を１３：１０：２０．０１０、１３：１０：２０．０２０に補正する。

一方、従来のパケットキャプチャ装置および方法においては、図７Ｂに示すように、初めに、パケット＃１が１３：１０：２０．０３０に入力される。パケット＃１の入力後に－２０ミリ秒の補正がなされた場合、パケット＃１の１０ミリ秒後に入力されるパケット＃２は１３：１０：２０．０２０にタイムスタンプが付与される。このように、タイムスタンプが付与される時刻（タイムスタンプ値）がパケット＃１とパケット＃２で逆転して、時刻順序の不整合が発生する。

以上のように、本実施例に係るパケットキャプチャ装置および方法によれば、入力されるパケットに対してタイムスタンプされる時刻において、時刻順序の不整合が発生することなく、タイムスタンプ値を補正することができる。

図８に、本発明の実施の形態に係るパケットキャプチャ装置におけるコンピュータの構成例を示す。パケットキャプチャ装置は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）６３、記憶装置（記憶部）６２およびインタフェース装置６１を備えたコンピュータ６０と、これらのハードウェア資源を制御するプログラムによって実現することができる。ここで、インタフェース装置６１に、例えば、バッファ部１３、第２のローカル・タイマ１４２が接続される。ＣＰＵ６３は、記憶装置６２に格納されたパケットキャプチャプログラムに従って本発明の実施の形態における処理を実行する。このように、パケットキャプチャプログラムはパケットキャプチャ装置を機能させる。

本発明の実施の形態に係るパケットキャプチャ装置では、コンピュータを装置内部に備えてもよいし、コンピュータの機能の少なくとも１部を、外部コンピュータを用いて実現してもよい。また、第１のローカル・タイマ１４１としてＣＰＵ６３における時刻源を用いてもよい。また、記憶部も装置外部の記憶媒体６４を用いてもよく、記憶媒体６４に格納されたパケットキャプチャプログラムを読み出して実行してもよい。記憶媒体６４には、各種磁気記録媒体、光磁気記録媒体、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、各種メモリを含む。また、パケットキャプチャ装置プログラムは、インターネットなどの通信回線を介してコンピュータに供給されてもよい。

本発明の実施の形態に係るパケットキャプチャ装置では、バッファ部を備える例を示したが、これに限らない。バッファ部を備えずに、パケットをバッファリングすること順次、記憶部に記憶して、キャプチャファイルを生成するときにパケットを記憶部から読み出して補正して、ｐｃａｐファイル化をしてもよい。

本発明の実施の形態では、ミラーリングパケットが入力する例を示したが、その他のパケット信号に対しても適用できる。例えば、光コピーされたパケット信号でもよい。

本発明は、パケットキャプチャ装置および方法に関するものであり、通信システムに適用することができる。

１０ パケットキャプチャ装置
１１ タイムスタンプ付与部
１２ フィルタ部
１３ バッファ部
１４ キャプチャファイル生成部
１４１ 第１のローカル・タイマ
１４２ 第２のローカル・タイマ
１４３ 差分算出部
１５ 記憶部

Claims (8)

1. 外部のグローバル・タイマと同期する第１のローカル・タイマと、
   第２のローカル・タイマと、
   入力されるパケット信号に、前記第２のローカル・タイマに基づき、タイムスタンプを付与するタイムスタンプ付与部と、
   前記タイムスタンプが付与されたパケット信号を選別するフィルタ部と、
   前記選別されたパケット信号が入力されるキャプチャファイル生成部と、
   前記キャプチャファイル生成部で生成されたキャプチャファイルを記憶する記憶部とを備え、
   前記キャプチャファイル生成部が、前記第１のローカル・タイマのタイマ値と前記第２のローカル・タイマのタイマ値との差分を算出して、前記キャプチャファイルの生成時に、前記差分に基づきタイムスタンプ値を一律に補正することを特徴とするパケットキャプチャ装置。
2. パケット信号にタイムスタンプ値を補正する方法であって、
   第２のローカル・タイマに、初期値として、第１のローカル・タイマのタイマ値をセットするステップと、
   入力されるパケット信号に、前記第２のローカル・タイマのタイマ値に基づき、タイムスタンプを付与するステップと、
   前記第１のローカル・タイマのタイマ値と前記第２のローカル・タイマのタイマ値とを取得するステップと、
   前記第１のローカル・タイマによる時刻と前記第２のローカル・タイマのタイマ値との差分を算出するステップと、
   キャプチャファイルの生成時に、前記差分に基づき、前記パケット信号に付与されたタイムスタンプ値を一律に補正するステップと
   を備えるタイムスタンプ補正方法。
3. 前記差分を所定の規定値と比較するステップを備え、
   前記差分を所定の規定値以上のときに、前記差分に基づき、前記パケット信号に付与されたタイムスタンプ値を補正すること
   を特徴とする請求項２に記載のタイムスタンプ補正方法。
4. 前記差分を、前記タイムスタンプ値に加算することを特徴とする請求項２又は請求項３に記載のタイムスタンプ補正方法。
5. 前記差分の時間平均値を、前記タイムスタンプ値に加算することを特徴とする請求項２又は請求項３に記載のタイムスタンプ補正方法。
6. 式（１）により、前記タイムスタンプ値を補正することを特徴とする請求項２又は請求項３に記載のタイムスタンプ補正方法。
   

   

   ここで、ｔｍｏｄは補正後のタイムスタンプ値、ｔは補正前の前記タイムスタンプ値、δｐｒｅｖとδｃｕｒｒｅｎｔはそれぞれ直前と現在のキャプチャファイル生成期間に算出された前記差分、Ｔ１、ｐｒｅｖとＴ１、ｃｕｒｒｅｎｔはそれぞれ直前と現在のキャプチャファイル生成期間における前記第１のローカル・タイマのタイマ値を示す。
7. 請求項２から請求項６のいずれか一項に記載のタイムスタンプ補正方法におけるステップと、
   前記タイムスタンプが付与されたパケット信号を選別するステップと、
   パケットキャプチャファイルに、前記補正がなされたタイムスタンプ値を含むキャプチャパケットのデータを書き込むステップと、
   前記第１のローカル・タイマのタイマ値を、前記パケットキャプチャファイルの生成時刻として、前記パケットキャプチャファイルに打刻するステップと
   を備えるパケットキャプチャ方法。
8. タイムスタンプ付与部と、フィルタ部と、キャプチャファイル生成部と、第１のローカル・タイマと、第２のローカル・タイマとを備えるパケットキャプチャ装置に対し、
   前記第２のローカル・タイマに、初期値として、前記第１のローカル・タイマのタイマ値をセットするステップと、
   前記タイムスタンプ付与部に、前記第２のローカル・タイマのタイマ値に基づき、パケット信号にタイムスタンプを付与させるステップと、
   前記フィルタ部に、前記タイムスタンプが付与されたパケット信号を選別させるステップと、
   前記キャプチャファイル生成部に、前記第１のローカル・タイマのタイマ値と前記第２のローカル・タイマのタイマ値とを取得させるステップと、
   前記第１のローカル・タイマのタイマ値と前記第２のローカル・タイマのタイマ値との差分を算出させるステップと、
   キャプチャファイルの生成時に、前記差分に基づき、前記パケット信号に付与されたタイムスタンプ値を一律に補正させるステップと、
   パケットキャプチャファイルに、前記補正がなされたタイムスタンプ値を含むキャプチャパケットのデータの書き込みをさせるステップと、
   現在のキャプチャファイル生成期間における前記第１のローカル・タイマのタイマ値を、前記パケットキャプチャファイルの生成時刻として、前記パケットキャプチャファイルに打刻させるステップと
   を備える処理を実行させることを特徴とする、前記パケットキャプチャ装置を機能させるためのパケットキャプチャプログラム。

Images