專利名稱：：具有統(tǒng)計收集裝置的數(shù)據(jù)包傳送裝置和統(tǒng)計收集方法
技術(shù)領(lǐng)域：
：本發(fā)明涉及一種位于網(wǎng)絡(luò)內(nèi)、記錄傳送的數(shù)據(jù)包(packet)的個數(shù)、字節(jié)數(shù)量等的統(tǒng)計收集方式、和安裝所述統(tǒng)計方式的統(tǒng)計收集裝置。
背景技術(shù)：
：英特網(wǎng)作為重要的社會基本設(shè)施固定下來，不僅現(xiàn)有的Best_Effort型數(shù)據(jù)通信，而且聲音、動畫或基礎(chǔ)業(yè)務(wù)的事務(wù)處理數(shù)據(jù)等必需保證通信質(zhì)量的數(shù)據(jù)也開始通信。另外，隨著基于ADSL(非對稱性數(shù)字用戶線路AsymmetricDigitalSubscriberLine)或FTTH(FiberToTheHome)技術(shù)的訪問線路的寬頻帶化，通信的數(shù)據(jù)量也增大。根據(jù)上述背景，載波、ISP為了把握網(wǎng)絡(luò)內(nèi)的通信狀態(tài)，必需進行網(wǎng)絡(luò)內(nèi)的通信數(shù)據(jù)量的統(tǒng)計收集和分析的網(wǎng)絡(luò)監(jiān)視功能。其中，對以數(shù)據(jù)的發(fā)送源或目的地、應(yīng)用程序、質(zhì)量水平等分類的每個數(shù)據(jù)群(下面稱為流)的統(tǒng)計信息的收集、分析功能的要求高。載波、ISP通過使用所述每個流的統(tǒng)計信息，可確認通信質(zhì)量保證服務(wù)提供時的質(zhì)量保證狀況。另外，為了以有限的網(wǎng)絡(luò)資源來對應(yīng)數(shù)據(jù)量的增大，有效利用網(wǎng)絡(luò)資源的通信量工程(trafficengineering)(下面簡稱為TE)成為可能。并且，可進行預(yù)測顧客需要，有計劃地準備網(wǎng)絡(luò)資源，對用戶的請求(頻域、服務(wù))，迅速提供網(wǎng)絡(luò)資源的供應(yīng)(provisioning)，攻擊的檢測、分析、費用等。作為流統(tǒng)計收集方式，例如有基于高速緩存(キャツシュ))方式的流統(tǒng)計技術(shù)(現(xiàn)有技術(shù)1)。在現(xiàn)有技術(shù)1中，由分散配置在網(wǎng)絡(luò)內(nèi)的多個統(tǒng)計收集裝置、和收集定期從所述多個統(tǒng)計收集裝置通知的統(tǒng)計信息并進行網(wǎng)絡(luò)整體的通信量分析的收集器(collector)裝置構(gòu)成。作為所述統(tǒng)計收集裝置的實例，例如在網(wǎng)絡(luò)內(nèi)進行包傳送處理的路由器。下面，以對應(yīng)于現(xiàn)有技術(shù)1的路由器為例，說明統(tǒng)計收集裝置的處理。所述安裝了統(tǒng)計收集功能的路由器在接收數(shù)據(jù)包時，檢索登錄1個以上識別流的包報頭信息的組合(下面稱為流條件)的流表格。在與登錄的流條件一致的情況下，向?qū)?yīng)于該流條件記錄的數(shù)據(jù)包數(shù)量加1，另外，向同樣對應(yīng)于該流條件記錄的字節(jié)數(shù)量加上接收數(shù)據(jù)包的字節(jié)數(shù)量。另一方面，流表格的檢索結(jié)果，在與任一流條件都不一致的情況下，重新在流表格中登錄接收到的數(shù)據(jù)包的報頭信息的組合。并且，還執(zhí)行老化處理，以一定時間間隔來檢查與登錄在流表格中的各流條件對應(yīng)的統(tǒng)計信息，刪除從上次檢查開始統(tǒng)計信息未變化的流條件。在刪除流條件時，生成將對應(yīng)的統(tǒng)計信息設(shè)為數(shù)據(jù)的數(shù)據(jù)包，發(fā)送到收集器裝置。流表格(フロ一テ一ブル)檢索的檢索密鑰的比特數(shù)量通常比路由器在包傳送處理時執(zhí)行的傳送對向檢索的檢索密鑰的比特數(shù)量多，所以與傳送對向檢索相比，難以縮短流表格檢索的處理時間。因此，流表格檢索時間占路由器的包傳送處理的比例變大。在流表格檢索時間比要求的包傳送處理時間大的情況下，由于流表格檢索處理，包傳送處理性能降低。在容納高速線路的路由器中，有如下技術(shù)(現(xiàn)有技術(shù)2)，即為緩和流表格檢索處理引起的包傳送處理性能的降低，所以按照預(yù)定的采樣速率來采樣進行流表格檢索的數(shù)據(jù)包，僅對所述采樣到的分組執(zhí)行流表格檢索處理。雖不是流表格檢索技術(shù)，但作為路由器的路線表格檢索技術(shù)，有特開2002-208945(現(xiàn)有技術(shù)3)。在現(xiàn)有技術(shù)3中，特征在于，通過在跨躍由可按內(nèi)容編址的存儲器ContentAddressableMemory(CAM)等高速存儲器構(gòu)成的第1存儲器、和檢索速度比第1存儲器慢、但入口集成度比第1存儲器高的第2存儲器的狀態(tài)下，存儲路徑表格，從而可比僅使用RAM(RandomAccessMemory)的檢索方式高速地進行比可設(shè)定在CAM中的比特數(shù)量多的比特數(shù)量必需的入口的檢索。專利文獻1日本特開2002-208945號公報在上述現(xiàn)有技術(shù)1、2中，在對應(yīng)于今后增加的數(shù)據(jù)量并進行重要數(shù)據(jù)的通信質(zhì)量保證的情況下，存在如下所示的問題。流表格檢索的檢索密鑰是包首標內(nèi)的多個字段的組合，與僅由數(shù)據(jù)包內(nèi)的1個字段、或2個左右字段的組合構(gòu)成的傳送對向檢索的檢索密鑰相比，比特數(shù)量多。另外，與傳送對向表格的入口數(shù)量相比，登錄在流表格中的流條件的數(shù)量(下面稱為流入口數(shù)量)也必需數(shù)倍以上的入口數(shù)量。作為檢索由多個入口構(gòu)成的表格的方式，有使用相應(yīng)比特的價格便宜的StaticRAM(SRAM)或DynamicRandomAccessMemory(DRAM)、在所述存儲器中存儲構(gòu)成為樹形結(jié)構(gòu)的流表格(flowtable)的方式(下面稱為Tree方式)。Tree方式可減少存儲由多個入口構(gòu)成的表格時的存儲器芯片數(shù)量，可使裝置的價格便宜。另外，裝置內(nèi)的安裝面積也可減少。但是，通常，因為檢索時的存儲器訪問次數(shù)必需多次，所以檢索性能與下面說明的CAM方式相比，降低到幾分之一以下。因此，在檢索由多個入口構(gòu)成的流表格的情況下，容納線路速度高的線路的裝置中，流表格檢索處理時間比必需的包傳送處理時間長，在對接收的所有數(shù)據(jù)包進行流表格檢索處理的現(xiàn)有技術(shù)1中，難以實現(xiàn)必需的包傳送處理性能。另外，在現(xiàn)有技術(shù)2中，通過根據(jù)預(yù)定的采樣速率，使進行流表格檢索的頻度降低，從而實現(xiàn)在容納線路速度高的線路時必需的包傳送處理性能。但是，因為對數(shù)據(jù)包進行采樣，所以可把握對各流的統(tǒng)計傾向，但卻不能得到正確的接收數(shù)據(jù)包數(shù)量、接收字節(jié)數(shù)量。通過把握使用采樣的統(tǒng)計值的統(tǒng)計流的數(shù)據(jù)量，進行TE或供應(yīng)、網(wǎng)絡(luò)設(shè)備計劃、攻擊檢測等。但是，例如在用作網(wǎng)絡(luò)管理者向網(wǎng)絡(luò)利用者展示對必需保證質(zhì)量的流而言、實際上是否作為網(wǎng)絡(luò)進行質(zhì)量保證時的信息的情況或用于收費的情況下，使用正確的數(shù)據(jù)包數(shù)量或字節(jié)數(shù)量是重要的，認為難以采樣后使用。另一方面，作為檢索密鑰的比特數(shù)量多的情況下的高速檢索方式，有使用CAM的檢索方式(下面稱為CAM方式)。在CAM方式下，可高速檢索記錄在存儲器內(nèi)的位組合格式與檢索密鑰的位組合格式。但是，與通常的存儲器相比，相應(yīng)比特的價格高，在對應(yīng)于大量入口數(shù)量的情況下，存在如下問題，即安裝在裝置上的CAM芯片數(shù)量變多，裝置的價格變高，裝置內(nèi)的安裝面積不充足等。另外，因為并行比較登錄在存儲器內(nèi)的全部位組合格式與檢索密鑰的位組合格式，所以存在功耗高的問題。另外，現(xiàn)有方式3中示出路由器的路由選擇表檢索的高速化方式，但未言及流表格檢索。另外，在并用CAM與RAM的方式下，將對RAM的訪問時間追加于CAM方式中，與Tree方式一樣，在檢索由多個入口構(gòu)成的流表格的情況下，在容納線路速度高的線路的裝置中，流表格檢索處理時間比必需的包傳送處理時間長，在對接收的所有數(shù)據(jù)包進行流表格檢索處理的現(xiàn)有技術(shù)1中，難以實現(xiàn)必需的包傳送處理性能。
發(fā)明內(nèi)容本發(fā)明的第1目的在于提供一種包傳送方法或數(shù)據(jù)包傳送裝置，即使在數(shù)據(jù)量增加、必需高速包傳送處理的情況下，也可對正確統(tǒng)計信息需要的流收集正確的統(tǒng)計信息。另外，本發(fā)明的第2目的在于提供一種包傳送方法或數(shù)據(jù)包傳送裝置，即使在應(yīng)傳送處理的數(shù)據(jù)包量進一步增加的情況下，也可收集對多個流的統(tǒng)計。適用本發(fā)明的路由器具有第1表格與檢索第1表格的部件、第2表格與檢索第2表格的部件、和將接收數(shù)據(jù)包判斷成必需總數(shù)收集統(tǒng)計信息的數(shù)據(jù)包與未必總數(shù)收集的數(shù)據(jù)包的部件。為了實現(xiàn)判斷部件，具有決定應(yīng)檢索第1表格或應(yīng)檢索第2表格的檢索處理判定表格、和對檢索表判定表格進行檢索的部件。檢索第1表格、第2表格和判定表格的部件也可由一個檢索部件來實現(xiàn)。所述路由器在接收數(shù)據(jù)包時，除通常的根(rooting)處理外，還對檢索表判定表格進行檢索，決定檢索第1表格與第2表格哪個。作為決定為進行所述第1表格檢索的數(shù)據(jù)包，檢索所述第1表格，更新對應(yīng)于一致流條件的統(tǒng)計。因為區(qū)分接收數(shù)據(jù)包來進行處理，所以與對全部接收數(shù)據(jù)包進行統(tǒng)計信息的收集的情況相比，可縮短分組處理花費的時間。另外，與對全部分組采樣地進行統(tǒng)計信息的收集的情況相比，就必需總數(shù)收集的流而言，收集的統(tǒng)計信息的精度提高。另一方面，對決定為進行所述第2表格檢索的分組而言，根據(jù)所述存儲部件中設(shè)定的采樣速率，決定是否進行所述第2表格的檢索。在決定為進行所述第2表格的檢索的情況下，第2表格檢索處理部檢索所述第2表格，更新對應(yīng)于一致流條件的統(tǒng)計。通過對屬于存儲在第2表格中的流條件的分組實施采樣，可在相同包傳送處理性能下，增加可收集統(tǒng)計信息的流的種類。另外，通過在所述表格判定表格中設(shè)定利用采樣的統(tǒng)計值來識別充分的流的條件，并且，在所述存儲部件中設(shè)定不使包傳送性能降低的采樣速率，可不使包傳送性能降低地收集多個流的采樣統(tǒng)計值。上述以外的本申請解決的問題、其解決手段通過本說明書的[發(fā)明實施方式]欄和附圖變得清楚。發(fā)明的效果通過使用本發(fā)明的統(tǒng)計收集裝置，在所述檢索表判定表格中設(shè)定用于識別正確統(tǒng)計信息需要的流的條件，從而對正確統(tǒng)計信息需要的流而言，可不降低包傳送處理性能地收集未被采樣的正確統(tǒng)計信息。另外，通過在所述表格判定表格中設(shè)定用采樣的統(tǒng)計值來識別足夠的流的條件，并且在所述存儲部件中設(shè)定不使包傳送性能降低的采樣速率，從而可不使包傳送性能降低地收集多個流的采樣統(tǒng)計值。圖1是表示由適用本發(fā)明的統(tǒng)計收集方式的路由器構(gòu)成的網(wǎng)絡(luò)的一結(jié)構(gòu)例的圖。圖2是表示圖1中通信的包的結(jié)構(gòu)圖。圖3是表示IPv4的首標結(jié)構(gòu)的圖。圖4是表示Ipv6的首標結(jié)構(gòu)的圖。圖5是表示TCP的首標結(jié)構(gòu)的圖。圖6是表示UDP的首標結(jié)構(gòu)的圖。圖7是表示由圖1的路由器R1收集的流統(tǒng)計的流條件的一結(jié)構(gòu)例的圖。圖8是表示由圖1的路由器R1收集的流統(tǒng)計的統(tǒng)計信息的一結(jié)構(gòu)例的圖。圖9是表示適用本發(fā)明的統(tǒng)計收集方式的路由器的一結(jié)構(gòu)例的圖。圖10是表示適用本發(fā)明的統(tǒng)計收集方式的路由器內(nèi)的檢索處理部的一結(jié)構(gòu)例的圖。圖11是表示適用本發(fā)明的統(tǒng)計收集方式的路由器內(nèi)的高速流表格的一結(jié)構(gòu)例的圖。圖12是表示適用本發(fā)明的統(tǒng)計收集方式的路由器內(nèi)的大容量流表格的一結(jié)構(gòu)例的圖。圖13是表示適用本發(fā)明的統(tǒng)計收集方式的路由器內(nèi)的采樣判定部的一結(jié)構(gòu)例的圖。圖14是表示適用本發(fā)明的統(tǒng)計收集方式的路由器內(nèi)的采樣判定部的另一結(jié)構(gòu)例的圖。圖15是表示圖14的采樣判定部中使用的每條輸入線路的數(shù)據(jù)包數(shù)量計數(shù)器表格的一結(jié)構(gòu)例的圖。圖16是表示圖14的采樣判定部中使用的每條輸入線路的采樣間隔表的一結(jié)構(gòu)例的圖。圖17是表示適用本發(fā)明的統(tǒng)計收集方式的路由器內(nèi)的采樣判定部的另一結(jié)構(gòu)例的圖。圖18是表示圖17所示的采樣判定方式中使用的高速流表格的一結(jié)構(gòu)例的圖。圖19是表示適用本發(fā)明的統(tǒng)計收集方式的路由器內(nèi)的采樣判定部的另一結(jié)構(gòu)例的圖。圖20是表示適用本發(fā)明的統(tǒng)計收集方式的路由器內(nèi)的采樣判定部的另一結(jié)構(gòu)例的圖。圖21是表示圖20的采樣判定部中使用的每條輸入線路的隨機數(shù)表格的一結(jié)構(gòu)例的圖。圖22是表示圖20的采樣判定部中使用的每條輸入線路的閾值表的一結(jié)構(gòu)例的圖。圖23是表示適用本發(fā)明的統(tǒng)計收集方式的路由器內(nèi)的采樣判定部的另一結(jié)構(gòu)例的圖。圖24是表示圖23所示的采樣判定方式中使用的高速流表格的一結(jié)構(gòu)例的圖。圖25是表示適用本發(fā)明的統(tǒng)計收集方式的路由器的另一結(jié)構(gòu)例的圖。圖26是表示適用本發(fā)明的統(tǒng)計收集方式的路由器的另一結(jié)構(gòu)例的圖。圖27是表示圖26所示的路由器內(nèi)的檢索處理部的一結(jié)構(gòu)例的圖。圖28是表示適用本發(fā)明的統(tǒng)計收集方式的路由器的另一結(jié)構(gòu)例的圖。圖29是表示本發(fā)明的統(tǒng)計收集裝置使用的統(tǒng)計信息通知分組格式的一結(jié)構(gòu)例的圖。圖30是連接用于設(shè)定本發(fā)明的統(tǒng)計收集方式的判定表格用的管理控制臺的概要圖。圖31是以與圖30不同的方式來連接設(shè)定本發(fā)明的統(tǒng)計收集方式的判定表格用的管理控制臺的示意圖。實施例1首先，用圖1、圖2、圖3、圖4、圖5來說明網(wǎng)絡(luò)中的流統(tǒng)計收集功能。另外，在本實施例中，所謂“統(tǒng)計信息”是指為了得到預(yù)定的統(tǒng)計信息、對于接收包、路由器必須進行的處理乃至路由器應(yīng)收集的信息的種類，與用作一般術(shù)語的[統(tǒng)計信息]的含義不同。圖1是由具有流統(tǒng)計收集功能的路由器構(gòu)成的網(wǎng)絡(luò)的一結(jié)構(gòu)例。圖1所示的網(wǎng)絡(luò)由終端T1、T2、T3、T4、服務(wù)器S1、S2、分別與所述服務(wù)器連接的路由器R1、R2、和經(jīng)線路C_T1、C_T2、C_T3、C_T4、C_R2、C_R3與所述終端和所述服務(wù)器連接的路由器R1構(gòu)成。從服務(wù)器S1向終端T1發(fā)送屬于IP(InternetProtocol)首標內(nèi)的上位協(xié)議為TCP(TransmissionControlProtocol)；IP首標內(nèi)的TOS(TypeofService)為TOS1、TCP首標內(nèi)的發(fā)送源端口序號為SPRT1；TCP首標內(nèi)的目的地端口序號為DPRT1的流(下面稱為流1)的包。另外，從服務(wù)器S1向終端T3發(fā)送屬于上位協(xié)議為TCP、TOS為TOS1、發(fā)送源端口序號為SPRT1、目的地端口序號為DPRT3的流(下面稱為流2)的分組。從服務(wù)器S2向終端T2發(fā)送屬于上位協(xié)議為UDP(UserDatagramProtocol)、TOS為TOS2、UDP首標內(nèi)的發(fā)送源端口序號為SPRT2、UDP首標內(nèi)的目的地端口序號為DPRT2的流(下面稱為流x3)的分組。另外，從服務(wù)器S2向終端T4發(fā)送屬于上位協(xié)議為UDP、TOS為TOS2、發(fā)送源端口序號為SPRT2、目的地端口序號為DPRT4的流(下面稱為流4)的分組(PACKET)。圖2中示出被通信的包的結(jié)構(gòu)。包由OSI(OpenSystemInterconnection)模塊的各層的協(xié)議所對應(yīng)的多個報頭信息、和數(shù)據(jù)構(gòu)成。具體而言，由層2首標(201)、層3首標(202)、層4首標(203)、數(shù)據(jù)(204)構(gòu)成。作為層2的協(xié)議，可使用Ethernet(注冊商標)、ATM(AsynchronousTransferMode)、MPLS(Multi_ProtocolLabelSwitching)等協(xié)議。作為層3的協(xié)議，可使用IPversion4(下面稱為IPv4)、IPversion6(下面稱為IPv6)等協(xié)議。作為層4的協(xié)議，可使用TCP、UDP等協(xié)議。圖3中示出IPv4的首標結(jié)構(gòu)，作為層3的協(xié)議中使用的首標的一例。在IPv4首標中，存儲表示包的傳送質(zhì)量的ToS、表示層4的協(xié)議的協(xié)議、發(fā)送源的終端的IP地址(發(fā)送源IP地址)、目的地的終端的IP地址(目的地IP地址)。ToS為8比特，協(xié)議為8比特，發(fā)送源IP地址、目的地IP地址都為32比特。圖4中示出IPv6的首標結(jié)構(gòu)，作為層3的協(xié)議中使用的首標的一例。在IPv6首標中，存儲表示分組的傳送質(zhì)量的級別、表示該首標的下一首標類型的首標序號、發(fā)送源IP地址、目的地IP地址。在下一首標是TCP或UDP等層4協(xié)議的首標的情況下，在下一首標序號中存儲表示層4的協(xié)議的值。級別為8比特，下一首標序號為8比特，發(fā)送源IP地址、目的地IP地址都為128比特。圖5中示出TCP的首標結(jié)構(gòu)，作為層3的協(xié)議中使用的首標的一例。TCP首標中存儲發(fā)送源端口序號、目的地端口序號，作為上位層識別應(yīng)用程序用的邏輯端口序號。發(fā)送源端口序號、目的地端口序號都為16比特。圖6中示出UDP的首標結(jié)構(gòu)，作為層4的協(xié)議中使用的首標的一例。UDP首標中，與TCP一樣，存儲發(fā)送源端口序號、目的地端口序號。發(fā)送源端口序號、目的地端口序號都為16比特。圖7中示出由圖1的路由器R1收集的流統(tǒng)計的流條件的一例。圖7中，示出使用IP首標內(nèi)的發(fā)送源IP地址(701)、目的地IP地址(702)、上位協(xié)議(703)、TOS(704)、和TCP或UDP首標內(nèi)的發(fā)送源端口序號(705)、目的地端口序號(706)作為流條件的實例。另外，在本例中，用作流條件的首標內(nèi)的值的組合是一例，還認為將其它值的組合用作流條件。圖8中示出對應(yīng)于所述各流條件收集的統(tǒng)計信息的一例。圖8中，示出使用屬于各流的包的接收數(shù)量(下面稱為包數(shù)量)(801)、屬于流的包的字節(jié)數(shù)量的累計值(下面稱為字節(jié)數(shù)量)(802)、屬于各流的包輸入的線路序號(803)、輸出屬于各流的分組的線路序號(804)和其它信息(805)作為收集的統(tǒng)計信息的實例。流1、流3必需保證質(zhì)量，作為正確的統(tǒng)計信息所需的流，流2、流3是用采樣的統(tǒng)計值就足以的流。圖8所示的統(tǒng)計信息以表格等形式保持在數(shù)據(jù)包傳送裝置內(nèi)部。在接收包時，解析接收數(shù)據(jù)包并抽取流條件，將流條件作為檢索密鑰來檢索裝置內(nèi)部保持的統(tǒng)計信息。根據(jù)找到的統(tǒng)計信息，對接收數(shù)據(jù)包進行必要的處理，將處理的結(jié)果得到的信息存儲在裝置內(nèi)。下面詳細說明。下面，用圖9至圖24來說明本實施例的數(shù)據(jù)包傳送裝置的一結(jié)構(gòu)例。圖9的路由器900由輸入線路ICn(n＝1-N)、輸出線路OCn(n＝1-N)、數(shù)據(jù)包接收處理部901、檢索處理部1000、大容量流表格檢索處理部902、大容量流表格1200、高速流表格1100、路由選擇表903、數(shù)據(jù)包發(fā)送處理部904、控制部905構(gòu)成?？刂撇?05被連接于數(shù)據(jù)包接收處理部901、大容量流表格檢索處理部902、檢索處理部1000、數(shù)據(jù)包發(fā)送處理部904上，進行各處理部的各種設(shè)定。路由器900的構(gòu)成要素901-905、1000、1100、1200的實現(xiàn)方法，例如可以是由單一的專用LSI來實現(xiàn)各個處理部、并相互連接對應(yīng)于所述各處理部的專用LSI的方法，也可以是由單一的專用LSI來實現(xiàn)多個處理部、并相互連接多個實現(xiàn)所述多個處理部的專用LSI的方法。另外，也可不是由專用LSI、而是由通用的MPU(MicroProcessingUnit)或NP(NetworkProcessor)來實現(xiàn)的方法。作為存儲高速流表格705的存儲器，考慮可高速檢索的CAM。作為存儲大容量表格704的存儲器，考慮相應(yīng)比特的價格便宜、相應(yīng)比特的芯片面積小、可存儲多個流入口的DRAM。圖9所示路由器900表示在高速流表格內(nèi)包含進行高速流表格處理與大容量流表格處理的判定的檢索表判定表格的結(jié)構(gòu)例。此時，檢索處理部1000在檢索高速流表格的同時，檢索高速流表格內(nèi)的檢索表判定表格，判定是否檢索大容量表格。另外，本實施例的路由器為最初必需檢索高速檢索表的構(gòu)造，但也可實現(xiàn)具有判斷檢索高速檢索表與大容量檢索表哪個的部件的構(gòu)造，即數(shù)據(jù)包接收處理部901判斷向大容量檢索處理部與檢索處理部哪個傳送分組的構(gòu)造。其中，此時也必需向檢索處理部傳送分組的報頭信息。這是因為為了決定分組的傳送對向，檢索處理部必需在高速流表格檢索以外，實施路由選擇表檢索。另外，也可在圖9所示路由器中設(shè)置管理控制臺，任意設(shè)定存儲在判定表格中的信息。圖30中示出連接適用本發(fā)明的統(tǒng)計收集功能的路由器900、與設(shè)定所述路由器內(nèi)的判定表格用的管理控制臺3000的示意圖。管理控制臺3000中設(shè)置顯示表格內(nèi)容用的顯示畫面3001、鼠標3002、鍵盤3003等用于選擇、編輯顯示的表格內(nèi)容的任意部位的部件。另外，如圖31所示，所述控制臺也可經(jīng)網(wǎng)絡(luò)與適用本發(fā)明的統(tǒng)計收集功能的路由器900連接。另外，也可以是收集器裝置具有所述控制臺的功能，收集器裝置對路由器900設(shè)定存儲在判定表格中的信息。圖10中示出圖9的路由器900的檢索處理部1000的一結(jié)構(gòu)例。檢索處理部1000由報頭信息累積部1001、高速流表格檢索處理部1002、路由選擇表檢索處理部1003、采樣判定部1300、檢索結(jié)果生成部1004、流登錄、刪除處理部1005構(gòu)成。圖11中示出圖9和圖10的高速流表格1100的一結(jié)構(gòu)例。流表格1100具有1個以上由流入口序號字段1101、流條件字段1102、檢索結(jié)果字段1103、統(tǒng)計信息字段1104構(gòu)成的入口。流入口序號字段1101是與流條件字段1102、檢索結(jié)果字段1103、統(tǒng)計信息字段1104相關(guān)聯(lián)的信息，有時隨著表格結(jié)構(gòu)不同也可不需要。作為流條件字段1102，示出與圖7中示出的流條件相同的流條件來作為一例。即，圖11中，流條件字段1102示出發(fā)送源IP地址、目的地IP地址、上位協(xié)議、TOS、發(fā)送源端口序號、目的地端口序號的組合等實例。在高速流表格1100中，將圖7所示作為正確統(tǒng)計所需的流的流1、流3分別設(shè)定為流入口序號f1、f2。另外，在本實施例中，示出在高速流表格內(nèi)包含檢索表判定表格的結(jié)構(gòu)例。具體而言，為了設(shè)定以大容量表格檢索圖7所示采樣統(tǒng)計中充分的流、流2、流4的指示，所以設(shè)定流入口序號f3。對應(yīng)于流入口序號f3的流條件的發(fā)送源IP地址字段、目的地IP地址字段、上位協(xié)議字段、TOS字段、目的地端口序號字段的各字段中所示的“*”表示不將其值用作流條件。即，流入口序號f3的流條件表示為“發(fā)送源端口序號＝SPRT2”。通過設(shè)定所述流入口序號f3，在對屬于發(fā)送源端口序號都為SPRT2的流2、流4的分組進行高速流表格檢索的情況下，找到所述流入口序號f3的入口。檢索結(jié)果字段1103由采樣指示標志1103_1、采樣速率1103_2構(gòu)成。這里，所謂采樣速率是表示以哪種程度的頻率來進行統(tǒng)計信息收集的頻率信息。采樣指示標志1103_1在設(shè)定值為“1”的情況下，表示采樣找到的分組并拷貝到大容量流表格檢索處理部目的地。在設(shè)定值為“0”的情況下，不進行采樣和拷貝。在采樣速率1103_2中，對各流設(shè)定將找到的分組拷貝到大容量流表格檢索處理部目的地時的采樣速率。所述采樣速率1103_2的設(shè)定值在采樣指示標志1103_1的設(shè)定值為“1”的情況下變?yōu)橛行е?。在圖11中，示出作為指示大容量流表格檢索的流入口序號f3的入口的檢索結(jié)果、將采樣指示標志的值設(shè)定成“1”、將采樣速率的值設(shè)定成“1/1000”的實例。在采樣速率的值為“1/1000”的情況下，表示在接收1000個分組時，對其中1個分組進行大容量流表格檢索處理。采樣速率1103_2如后所述，有時隨著方式不同而變?yōu)槠渌畔?。統(tǒng)計信息字段1104作為一例，示出與圖7中所示的統(tǒng)計信息相同的字段。即，圖11中，示出統(tǒng)計信息字段1104由數(shù)據(jù)包數(shù)量、字節(jié)數(shù)量、輸入線路序號、輸出線路序號和其它信息構(gòu)成的實例。流入口序號f3的輸入線路序號、輸出線路序號欄的“_”表示記錄了無意義的值。圖11中設(shè)定的流入口序號f1、f2的入口也可不是由路由器900的管理者特別設(shè)定，而是由流登錄、刪除處理部1005自動設(shè)定。另外，圖11中設(shè)定的指示大容量流表格檢索處理的流入口序號f3的入口必需由路由器900的管理者事先設(shè)定。后面說明流登錄、刪除處理部1005的流登錄處理動作。圖12中示出圖9的大容量流表格1200的一結(jié)構(gòu)例。大容量流表格1200具有1個以上由流入口序號1201、流條件1202、統(tǒng)計信息1103構(gòu)成的入口。流入口序號1201是與流條件1202、統(tǒng)計信息1103相關(guān)聯(lián)的信息，有時隨著表格結(jié)構(gòu)不同也可不需要。作為流條件1202，示出與圖7中示出的流條件相同的流條件來作為一例。即，圖12中，流條件1202示出發(fā)送源IP地址、目的地IP地址、上位協(xié)議、TOS、發(fā)送源端口序號、目的地端口序號的組合等實例。在大容量流表格1200中，將圖7所示作為采樣統(tǒng)計值充分的流的流2、流4分別設(shè)定為流入口序號f4、f5。統(tǒng)計信息1203作為一例，表示與圖7中所示的統(tǒng)計信息相同的信息。即，圖12中，示出統(tǒng)計信息1203由數(shù)據(jù)包數(shù)量、字節(jié)數(shù)量、輸入線路序號、輸出線路序號和其它信息構(gòu)成的實例。圖12中設(shè)定的流入口序號f4、f5的入口也可不是由路由器900的管理者特別設(shè)定，而是由大容量流表格檢索處理部內(nèi)的流登錄、刪除處理部(未圖示)自動設(shè)定。大容量流表格檢索處理902內(nèi)的流登錄、刪除處理部的流登錄處理動作是與圖10的流登錄、刪除處理部1005一樣的處理，在后面說明。下面，用圖9、圖10、圖11、圖12來說明路由器900接收數(shù)據(jù)包時的動作。首先，說明接收屬于圖7所示的流1的分組時的路由器900的動作。圖9中，從輸入線路接收到輸入分組的數(shù)據(jù)包接收處理部901在將關(guān)于輸入線路序號等與接收處理有關(guān)的裝置內(nèi)信息作為裝置內(nèi)首標提供給分組之后，累積數(shù)據(jù)包數(shù)據(jù)，抽取裝置內(nèi)首標、層2首標、層3首標、層4首標等報頭信息，發(fā)送到檢索處理部1000。圖10中，檢索處理部1000內(nèi)的報頭信息累積部1001暫時累積從包傳送處理部901接收到的報頭信息，并發(fā)送到路由選擇表檢索處理部1003、高速流表格檢索處理部1002、流登錄、刪除處理部1005。接收到報頭信息的路由選擇表檢索處理部1003從所述報頭信息中抽取必要的信息，生成檢索密鑰，并使用所述生成的檢索密鑰來檢索路由選擇表903。所述路由選擇表檢索處理部1003將作為路由選擇表903的檢索結(jié)果的輸出線路序號等目的地信息發(fā)送到高速流表格1002、檢索結(jié)果生成部1004。接收到報頭信息的高速流表格檢索處理部1002從所述報頭信息中抽取發(fā)送源IP地址、目的地IP地址、上位協(xié)議、TOS、發(fā)送源端口序號、目的地端口序號后，生成檢索密鑰，并使用所述檢索密鑰來檢索高速流表格1100。在本例中，因為考慮接收屬于流1的分組的情況，所以所述檢索密鑰與高速流表格1100的流入口序號f1一致。因此，高速流表格檢索處理部1002得到設(shè)定成流入口序號f1的檢索結(jié)果的、采樣指示標志為“0”、采樣速率無效等值，作為檢索結(jié)果。高速流表格檢索處理部1002將所述檢索結(jié)果發(fā)送到采樣判定部1300。另外，高速流表格檢索處理部1002更新檢索密鑰與流條件一致的流入口序號f1的統(tǒng)計信息字段1104。具體而言，將流入口序號f1的數(shù)據(jù)包數(shù)量加1，將接收數(shù)據(jù)包的字節(jié)數(shù)量加上字節(jié)數(shù)量，在輸入線路序號中記錄所述裝置內(nèi)首標內(nèi)的輸入線路序號，在輸出線路序號中記錄從路由選擇表檢索處理部1003接收到的輸出線路序號。從高速流表格檢索處理部1002接收檢索結(jié)果的采樣判定部1300根據(jù)所述檢索結(jié)果，判定是否對大容量流表格檢索處理部902生成拷貝，并作為拷貝指示通知給檢索結(jié)果生成部1004。具體而言，所述檢索結(jié)果中，在采樣指示標志為“0”的情況下，判定為不生成拷貝。另外，在所述采樣指示標志為“1”的情況下，使用所述檢索結(jié)果的采樣速率的值來判定是否生成拷貝。在本例的情況下，因為采樣指示標志為“0”，所以檢索結(jié)果生成部1004不向檢索結(jié)果生成部1004通知所述拷貝指示。另外，用圖13來說明采樣判定部1300的詳細的實施例。從路由選擇表檢索處理部1003接收到所述目的地信息的檢索結(jié)果生成部1004根據(jù)從路由選擇表檢索處理部1003接收到的目的地信息，生成檢索結(jié)果信息，并發(fā)送到包傳送處理部901。在本例的情況下，檢索結(jié)果生成部1004不從采樣判定部1300接收所述拷貝指示，所以不進行向大容量流表格檢索處理部902生成拷貝。從檢索處理部1000內(nèi)的檢索結(jié)果生成部1004接收到檢索結(jié)果信息的數(shù)據(jù)包接收處理部901向所述累積的數(shù)據(jù)包數(shù)據(jù)賦予所述檢索結(jié)果信息，發(fā)送到數(shù)據(jù)包發(fā)送處理部904。接收到賦予了所述檢索結(jié)果信息的數(shù)據(jù)包數(shù)據(jù)的數(shù)據(jù)包發(fā)送處理部904從所述檢索結(jié)果信息中抽取輸出線路序號，從對應(yīng)于所述輸出線路序號的線路發(fā)送分組。下面，說明接收屬于圖7所示流2的分組時的路由器900的動作。從數(shù)據(jù)包接收處理部901接收數(shù)據(jù)包開始，到檢索處理部1000內(nèi)的高速流表格檢索處理部1002檢索高速流表格1100為止，與接收到屬于所述流1的分組時的動作一樣。在本例中，因為考慮接收到屬于流2的分組的情況，所以所述檢索密鑰與高速流表格1100的流入口序號f3一致。因此，高速流表格檢索處理部1002得到設(shè)定成流入口序號f3的檢索結(jié)果的、采樣指示標志為“1”、采樣速率為“1/1000”等值，作為檢索結(jié)果。高速流表格檢索處理部1002將所述檢索結(jié)果發(fā)送到采樣判定部1300。另外，高速流表格檢索處理部1002更新檢索密鑰與流條件一致的流入口序號f1的統(tǒng)計信息字段1104。從高速流表格檢索處理部1002接收到檢索結(jié)果的采樣判定部1300根據(jù)所述檢索結(jié)果，判定是否對大容量流表格檢索處理部902生成拷貝，并作為拷貝指示通知給檢索結(jié)果生成部1004。在本例的情況下，因為采樣指示標志為“1”，所以采樣判定部1300還判定是否由按照所述檢索結(jié)果的采樣速率的比例來生成拷貝。在決定為未按照采樣速率生成拷貝的情況下，采樣判定部1003不向檢索結(jié)果生成部1004通知所述拷貝指示。在決定為按照采樣速率生成拷貝的情況下，采樣判定部1003向檢索結(jié)果生成部1004通知所述拷貝指示。不向檢索結(jié)果生成部1004通知所述拷貝指示的情況之后的動作與上述說明的、接收到屬于流1的分組時的動作一樣，所以省略。下面，說明向檢索結(jié)果生成部1004通知所述拷貝指示時的動作。另外，用圖13來說明采樣判定部1300的詳細的實施例。從路由選擇表檢索處理部1003接收所述目的地信息、并從采樣判定部1300接收到拷貝指示的檢索結(jié)果生成部1004根據(jù)從路由選擇表檢索處理部1003接收到的目的地信息，生成檢索結(jié)果信息。并且，因為接收拷貝指示，所以將表示檢索結(jié)果信息中有拷貝的標志(下面稱為拷貝標志)設(shè)定成“1”后，發(fā)送到包傳送處理部901。接著，檢索結(jié)果生成部1004在發(fā)送所述檢索結(jié)果信息之后，除與所述檢索結(jié)果相同的信息外，還將指示向大容量流表格檢索處理部目的地發(fā)送拷貝的標志(下面稱為大容量流表格檢索處理部目的地標志)設(shè)定成“1”后，發(fā)送到包傳送處理部901。下面，將賦予了所述大容量流表格檢索處理部目的地標志的檢索結(jié)果信息稱為檢索結(jié)果信息拷貝。從檢索處理部1000內(nèi)的檢索結(jié)果生成部1004接收到檢索結(jié)果信息的數(shù)據(jù)包接收處理部901首先向所述累積的數(shù)據(jù)包數(shù)據(jù)賦予所述檢索結(jié)果信息，發(fā)送到數(shù)據(jù)包發(fā)送處理部904。此時，檢查檢索結(jié)果信息內(nèi)的拷貝標志的值為“1”，判定為即使對后面接收的檢索結(jié)果信息拷貝也使用相同的數(shù)據(jù)包數(shù)據(jù)。之后，從檢索結(jié)果生成部1004接收到檢索結(jié)果信息拷貝的數(shù)據(jù)包接收處理部901檢查所述檢索結(jié)果信息拷貝內(nèi)的大容量流表格檢索處理部目的地的值為“1”，向在對所述數(shù)據(jù)包發(fā)送處理部904發(fā)送時使用的所述累積的數(shù)據(jù)包數(shù)據(jù)賦予所述檢索結(jié)果信息，發(fā)送到大容量流表格檢索處理部902。作為向大容量流表格檢索處理部902發(fā)送的數(shù)據(jù)，例如還考慮僅抽取報頭信息等大容量流表格檢索處理必需的信息后發(fā)送。接收到賦予了所述檢索結(jié)果信息的數(shù)據(jù)包數(shù)據(jù)的數(shù)據(jù)包發(fā)送處理部904從所述檢索結(jié)果信息中抽取輸出線路序號，從對應(yīng)于所述輸出線路序號的線路發(fā)送分組。接收到賦予了所述檢索結(jié)果信息拷貝的數(shù)據(jù)包數(shù)據(jù)的大容量流表格檢索處理部902從所述數(shù)據(jù)包數(shù)據(jù)中，例如抽取報頭信息等大容量流表格檢索處理中必需的信息，生成檢索密鑰，并使用所述檢索密鑰來檢索大容量流表格1200。在本例中，所述檢索密鑰作為與高速流表格檢索處理部1002中生成的檢索密鑰相同的密鑰來進行說明，但高速流表格檢索處理部1002中使用的檢索密鑰與大容量流表格檢索處理部1002中使用的檢索密鑰也可不同。在本例中，因為考慮接收到屬于流2的分組的情況，所以所述檢索密鑰與大容量流表格1200的流入口序號f4一致。大容量流表格檢索處理部902更新檢索密鑰與流條件一致的流入口序號f4的統(tǒng)計信息1203。具體而言，將流入口序號f4的數(shù)據(jù)包數(shù)量加1，將接收數(shù)據(jù)包的字節(jié)數(shù)量加上字節(jié)數(shù)量，在輸入線路序號中記錄所述裝置內(nèi)首標內(nèi)的輸入線路序號，在輸出線路序號中記錄所述檢索結(jié)果信息拷貝內(nèi)的輸出線路序號。下面，說明流登錄、刪除處理部1005的新的流入口的登錄動作。高速流表格檢索處理部1002在檢索高速流表格1100時，在與登錄的哪個流入口都不一致的情況下，識別為向路由器900輸入屬于新的流的分組，向流登錄、刪除處理部1005發(fā)送新的流接收通知。接收到所述新的流接收通知的流登錄、刪除處理部1005從所述接收到的報頭信息中抽取用于高速流表格的流條件中的信息，與流登錄指示一起通知到高速流表格檢索處理部1002。另外，流登錄、刪除處理部1005管理存儲高速流表格的存儲器的空間狀況，將應(yīng)登錄新的流的存儲器的地址通知給高速流表格檢索處理部1002。在存儲高速流表格的存儲器中沒有登錄新的流的空間的情況下，進行后述的流刪除處理。從流登錄、刪除處理部1005接收到所述流登錄指示、所述流條件中使用的信息、所述應(yīng)登錄的存儲器地址的高速流表格檢索處理部1002對所述存儲器地址設(shè)定所述流條件。下面，說明流登錄、刪除處理部1005的流入口的刪除動作。流登錄、刪除處理部1005以預(yù)定時間間隔讀出存儲在高速流表格1100內(nèi)的各流入口的統(tǒng)計信息中的數(shù)據(jù)包數(shù)量801(或字節(jié)數(shù)量802)，與上次讀出時刻的值進行比較。比較的結(jié)果，在與上次的值不同的情況下，將該時間的時刻存儲為對應(yīng)于流入口序號的更新時刻。比較的結(jié)果，在與上次的值相同的情況下，不更新對應(yīng)于流入口序號的更新時刻，僅將對應(yīng)于流入口序號的非更新次數(shù)加1。對應(yīng)于流入口序號的非更新次數(shù)與預(yù)定的次數(shù)一致的情況下，判斷為對應(yīng)于該流入口序號的流終止，流登錄、刪除處理部1005向高速流表格檢索處理部1002發(fā)送流刪除指示、和登錄刪除流入口的存儲器地址。接收到所述流刪除指示、和登錄所述刪除的流入口的存儲器地址的高速流表格檢索處理部1002刪除登錄在所述存儲器地址中的流。另外，流登錄、刪除處理部1005在從高速流表格檢索處理部1002接收所述新的流接收通知時，在存儲高速流表格的存儲器中沒有登錄新的流的空間的情況下，有關(guān)部流檢索對每個流存儲的更新時刻，判斷為刪除更新時刻與當(dāng)前時刻的差最大的流。流登錄、刪除處理部1005向高速流表格檢索處理部1002發(fā)送流刪除指示、和登錄所述判定為刪除的流入口的存儲器地址。接收到所述流刪除指示、和登錄所述刪除的流入口的存儲器地址的高速流表格檢索處理部1002刪除登錄在所述存儲器地址中的流。大容量流表格檢索處理部902內(nèi)的流登錄、刪除處理部的流登錄處理動作是與以上說明的圖10的流登錄、刪除處理部105一樣的處理。下面，說明將刪除流后的統(tǒng)計信息發(fā)送到收集器裝置的處理。流登錄、刪除處理部1005將所述刪除的流入口的統(tǒng)計信息存儲在與存儲高速流表格x1100的存儲器不同的存儲器中(圖9中未示出)。流登錄、刪除處理部1005按照預(yù)定的統(tǒng)計信息通知用分組格式，將所述刪除的流入口的統(tǒng)計信息節(jié)略化，經(jīng)網(wǎng)絡(luò)發(fā)送到收集器。流登錄、刪除處理部1005刪除的流的統(tǒng)計值是未采樣的正確的統(tǒng)計值，所以作為所述預(yù)定分組格式內(nèi)的采樣速率的信息，設(shè)定1/1，作為采樣速率。大容量流表格檢索處理部902內(nèi)的流登錄、刪除處理部將刪除流后的統(tǒng)計信息發(fā)送到收集器裝置的處理也執(zhí)行與所述流登錄、刪除處理部1005一樣的處理。其中，因為大容量流表格檢索處理部902內(nèi)的流登錄、刪除處理部刪除的流的統(tǒng)計值是按照采樣速率采樣后的統(tǒng)計值，所以作為所述預(yù)定分組格式內(nèi)的采樣速率的信息，設(shè)定被設(shè)定為所述高速流表格1100內(nèi)的檢索結(jié)果的采樣速率，作為采樣速率。圖29示出本發(fā)明的統(tǒng)計收集裝置使用的統(tǒng)計信息通知分組格式的一例。收集器裝置從所述采樣速率中推定實際上在網(wǎng)絡(luò)中通知的流的數(shù)據(jù)包數(shù)量等。在本發(fā)明的統(tǒng)計收集裝置中，因為即使同一裝置、對每個流的采樣速率也不同，所以可各流的實際數(shù)據(jù)包數(shù)量等，故在分組格式內(nèi)設(shè)定每個流的采樣速率。圖29的統(tǒng)計信息通知分組格式由報頭信息2901、和N個(N為自然數(shù))流統(tǒng)計信息(下面稱為流記錄)構(gòu)成。各流記錄由識別流的流ID2911、每個流的采樣速率2912、數(shù)據(jù)包數(shù)量2913、字節(jié)數(shù)量2914、輸出線路序號2915、輸入線路序號2916、其它信息2917構(gòu)成。下面，用圖13、圖14、圖15、圖16、圖17、圖18來說明采樣判定部1300的動作。圖13是采樣判定部1300的一結(jié)構(gòu)例。圖13中，說明比較預(yù)定的數(shù)據(jù)包間隔與接收數(shù)據(jù)包數(shù)量，在接收數(shù)據(jù)包數(shù)量等于數(shù)據(jù)包間隔的情況下，判定為采樣的方式。另外，說明采樣速率不使用對高速流表格的入口設(shè)定的值、而使用由路由器900設(shè)定1種的采樣速率的方式。圖13的采樣判定部1300由檢索結(jié)果累積部1301、數(shù)據(jù)包數(shù)量計數(shù)器1302、采樣間隔寄存器1303、比較部1304構(gòu)成。數(shù)據(jù)包數(shù)量計數(shù)器1302在路由器900起動時設(shè)定成0。在采樣間隔寄存器1303中設(shè)定路由器900的管理者經(jīng)由控制部905設(shè)定的數(shù)據(jù)包的采樣間隔。檢索結(jié)果累積部1301從高速流表格檢索處理部1002中接收作為高速流表格的檢索結(jié)果的所述采樣指示標志1103_1并累積。在本例的情況下，不使用采樣速率1103_2。在所述采樣指示標志為“1”的情況下，檢索結(jié)果累積部1301指示數(shù)據(jù)包數(shù)量計數(shù)器1302將數(shù)據(jù)包數(shù)量加1。另外，檢索結(jié)果累積部1301指示比較部304進行比較處理。接收到比較處理指示的比較部1304從所述數(shù)據(jù)包數(shù)量計數(shù)器1302接收數(shù)據(jù)包數(shù)量，與從采樣間隔寄存器1303接收到的所述數(shù)據(jù)包的采樣間隔進行比較處理。比較處理的結(jié)果，在數(shù)據(jù)包數(shù)量的值＝采樣間隔寄存器的值的條件成立的情況下，比較部1304通知檢索結(jié)果生成部1004所述拷貝指示，并通知數(shù)據(jù)包數(shù)量計數(shù)器1302數(shù)據(jù)包數(shù)量計數(shù)器的清零指示。接收到所述清零指示的數(shù)據(jù)包數(shù)量計數(shù)器1302將計數(shù)器值設(shè)定成0。在所述條件不成立的情況下，比較部1304不通知檢索結(jié)果生成部1004所述拷貝指示，另外，不通知數(shù)據(jù)包數(shù)量計數(shù)器1302數(shù)據(jù)包數(shù)量計數(shù)器的清零指示。圖14是采樣判定部1300的與圖13不同的一結(jié)構(gòu)例。圖14中，說明比較預(yù)定的數(shù)據(jù)包間隔與接收數(shù)據(jù)包數(shù)量，并在接收數(shù)據(jù)包數(shù)量等于數(shù)據(jù)包間隔的情況下，判定為采樣的方式。另外，說明采樣速率不使用對高速流表格的入口設(shè)定的值、而使用對路由器900的每個輸入線路按類設(shè)定的采樣速率的方式。圖14的采樣判定部1300由檢索結(jié)果累積部1301、數(shù)據(jù)包數(shù)量計數(shù)器表格1305、采樣間隔表1306、比較部1304、輸入線路序號累積部1307構(gòu)成。輸入線路序號累積部1307從報頭信息累積部1001接收輸入線路序號。圖15中示出數(shù)據(jù)包數(shù)量計數(shù)器表格1305的一結(jié)構(gòu)例。數(shù)據(jù)包數(shù)量計數(shù)器表格1305具有每個輸入線路序號的數(shù)據(jù)包數(shù)量計數(shù)器，全部計數(shù)器在路由器900起動時被設(shè)定成0。圖16中示出采樣間隔表1306的一結(jié)構(gòu)例。在采樣間隔表1306中設(shè)定路由器900的管理者經(jīng)由控制部905設(shè)定的每個輸入線路序號的數(shù)據(jù)包的采樣間隔。檢索結(jié)果累積部1301從高速流表格檢索處理部1002中接收作為高速流表格的檢索結(jié)果的所述采樣指示標志1103_1并累積。在本例的情況下，不使用采樣速率1103_2。在所述采樣指示標志為“1”的情況下，結(jié)果累積部1301指示數(shù)據(jù)包數(shù)量計數(shù)器表格1305將對應(yīng)于輸入線路序號的數(shù)據(jù)包數(shù)量加1。另外，檢索結(jié)果累積部1301指示比較部304進行比較處理。接收到比較處理指示的比較部1304從所述數(shù)據(jù)包數(shù)量計數(shù)器表格1305接收對應(yīng)于輸入線路序號的數(shù)據(jù)包數(shù)量，與從采樣間隔表1306接收到的、對應(yīng)于所述輸入線路序號的所述數(shù)據(jù)包的采樣間隔進行比較處理。比較處理的結(jié)果，在數(shù)據(jù)包數(shù)量的值＝采樣間隔寄存器的值的條件成立的情況下，比較部1304通知檢索結(jié)果生成部1004所述拷貝指示，并通知數(shù)據(jù)包數(shù)量計數(shù)器表格1305對應(yīng)于輸入線路序號的數(shù)據(jù)包數(shù)量計數(shù)器的清零指示。接收到所述清零指示的數(shù)據(jù)包數(shù)量計數(shù)器1305將對應(yīng)于輸入線路序號的數(shù)據(jù)包數(shù)量計數(shù)器的值設(shè)定成0。在所述條件不成立的情況下，比較部1304不通知檢索結(jié)果生成部1004所述拷貝指示，另外，不通知數(shù)據(jù)包數(shù)量計數(shù)器表格1305對應(yīng)于輸入線路序號的分組計數(shù)器的清零指示。圖17是采樣判定部1300的與圖13和圖14不同的一結(jié)構(gòu)例。圖17中，說明比較預(yù)定的數(shù)據(jù)包間隔與接收數(shù)據(jù)包數(shù)量，并在接收數(shù)據(jù)包數(shù)量等于數(shù)據(jù)包間隔的情況下，判定為采樣的方式。另外，說明采樣速率使用對高速流表格的入口設(shè)定的值的方式。圖17的采樣判定部1300由檢索結(jié)果累積部1301、數(shù)據(jù)包數(shù)量計數(shù)器累積部1308、采樣間隔累積部1309、比較部1304構(gòu)成。另外，圖18中示出本例的高速流表格1100的一結(jié)構(gòu)例。本例情況下的流條件和統(tǒng)計信息與圖11中示出的一樣，所以圖18中省略對流條件和統(tǒng)計信息的描述。圖18的檢索結(jié)果1800由采樣指示標志1801、數(shù)據(jù)包數(shù)量計數(shù)器1802、采樣間隔1803構(gòu)成。數(shù)據(jù)包數(shù)量計數(shù)器在路由器900起動時被設(shè)定成0。另外，在采樣間隔1803中設(shè)定路由器900的管理者經(jīng)由控制部905設(shè)定的、指示大容量流表格檢索處理的每個入口的數(shù)據(jù)包的采樣間隔。上述流表格1100的設(shè)定也可從圖30的管理控制臺3000進行。另外，也可從圖31的經(jīng)由網(wǎng)絡(luò)連接的管理控制臺3000進行。檢索結(jié)果累積部1301從高速流表格檢索處理部1002中接收作為高速流表格的檢索結(jié)果的、與所述采樣指示標志1103_1一致的流入口序號字段1101并累積。另外，數(shù)據(jù)包數(shù)量計數(shù)器累積部1308從高速流表格檢索處理部1002接收作為高速流表格的檢索結(jié)果的所述數(shù)據(jù)包數(shù)量計數(shù)器并累積。另外，采樣間隔累積部1309從高速流表格檢索處理部1002接收作為高速流表格的檢索結(jié)果的采樣間隔并累積。在采樣指示標志為“1”的情況下，結(jié)果累積部1301指示數(shù)據(jù)包數(shù)量計數(shù)器累積部1308將所述累積的數(shù)據(jù)包數(shù)量加1。另外，檢索結(jié)果累積部1301指示比較部304進行比較處理，發(fā)送所述一致的流入口序號。接收到比較處理指示的比較部1304從所述數(shù)據(jù)包數(shù)量計數(shù)器累積部1308接收將所述累積的數(shù)據(jù)包數(shù)量加1后的數(shù)據(jù)包數(shù)量，所述數(shù)據(jù)包數(shù)量、和從采樣間隔累積部1307接收到的、所述累積的數(shù)據(jù)包的采樣間隔進行比較處理。比較處理的結(jié)果，在數(shù)據(jù)包數(shù)量的值＝采樣間隔寄存器的值等條件成立的情況下，比較部1304通知檢索結(jié)果生成部1004所述拷貝指示，并通知高速流表格檢索處理部1002所述一致的流入口序號、和對應(yīng)于所述流入口序號的數(shù)據(jù)包數(shù)量計數(shù)器的清零指示。接收到所述清零指示的高速流表格檢索處理部1002將對應(yīng)于所述流入口序號的數(shù)據(jù)包數(shù)量計數(shù)器的值設(shè)定成0。在所述條件不成立的情況下，比較部1304不通知檢索結(jié)果生成部1004所述拷貝指示，另外，向高速流表格檢索處理部1002發(fā)送所述一致的流入口序號、與記錄向?qū)?yīng)于所述流入口序號的分組計數(shù)器加上所述1的數(shù)據(jù)包數(shù)量計數(shù)器的值的指示(下面稱為數(shù)據(jù)包數(shù)量增加指示)。接收到所述數(shù)據(jù)包數(shù)量增加指示和所述一致流入口序號的高速流表格檢索處理部1002在對應(yīng)于一致的流入口序號的分組計數(shù)器中記錄所述加上1的數(shù)據(jù)包數(shù)量計數(shù)器的值。圖19是采樣判定部1300的與圖13、圖14、圖17不同的一結(jié)構(gòu)例。圖19中，說明比較預(yù)定的閾值與模擬隨機數(shù)，在模擬隨機數(shù)比閾值小(或大)的情況下，判定為采樣的方式。另外，說明采樣速率不使用對高速流表格的入口設(shè)定的值、而使用由路由器900設(shè)定1種的采樣速率的方式。在本例的情況下，采樣速率對應(yīng)于閾值。圖19的采樣判定部1300由檢索結(jié)果累積部1301、隨機數(shù)計數(shù)器1311、閾值寄存器1311、比較部1304構(gòu)成。隨機數(shù)計數(shù)器1302例如由使用多個雙穩(wěn)態(tài)多諧振蕩器的線性反饋位移寄存器(LinearFeedackShiftRegister)構(gòu)成。在閾值寄存器1311中設(shè)定路由器900的管理者經(jīng)由控制部905設(shè)定的閾值。檢索結(jié)果累積部1301從高速流表格檢索處理部1002中接收作為高速流表格的檢索結(jié)果的采樣指示標志1103_1并累積。在本例的情況下，不使用采樣速率1103_2。在所述采樣指示標志為“1”的情況下，結(jié)果累積部1301指示隨機數(shù)計數(shù)器1311根據(jù)隨機數(shù)計數(shù)器的值來生成新的隨機數(shù)。另外，檢索結(jié)果累積部1301指示比較部304進行比較處理。接收到比較處理指示的比較部1304從所述隨機數(shù)計數(shù)器1310接收新生成的隨機數(shù)，并與從閾值寄存器1311接收到的所述閾值進行比較處理。比較處理的結(jié)果，在隨機數(shù)≥閾值等條件成立的情況下，比較部1304通知檢索結(jié)果生成部1004所述拷貝指示。在所述條件不成立的情況下，比較部1304不通知檢索結(jié)果生成部1004所述拷貝指示。圖20是采樣判定部1300的與圖13、圖14、圖17、圖19不同的一結(jié)構(gòu)例。圖20中，說明比較預(yù)定的閾值與模擬隨機數(shù)，在模擬隨機數(shù)值比閾值小(或大)的情況下，判定為采樣的方式。另外，說明采樣速率不使用對高速流表格的入口設(shè)定的值、而使用對路由器900的每個輸入線路按類設(shè)定的采樣速率的方式。在本例的情況下，采樣速率對應(yīng)于閾值。圖20的采樣判定部1300由檢索結(jié)果累積部1301、隨機數(shù)表格1312、閾值表1313、比較部1304、輸入線路序號累積部1307構(gòu)成。輸入線路序號累積部1307從報頭信息累積部1001接收輸入線路序號。圖21中示出隨機數(shù)表格1312的一結(jié)構(gòu)例。隨機數(shù)表格1312具有每個輸入線路序號的隨機數(shù)。各隨機數(shù)例如由LinearFeedackShiftRegister構(gòu)成。圖22中示出閾值表1313的一結(jié)構(gòu)例。在閾值表1306中設(shè)定路由器900的管理者經(jīng)由控制部905設(shè)定的每個輸入線路序號的閾值。檢索結(jié)果累積部1301從高速流表格檢索處理部1002中接收作為高速流表格的檢索結(jié)果的所述采樣指示標志1103_1并累積。在本例的情況下，不使用采樣速率1103_2。在所述采樣指示標志為“1”的情況下，結(jié)果累積部1301指示隨機數(shù)表格1312根據(jù)對應(yīng)于輸入線路序號記錄的隨機數(shù)來生成新的隨機數(shù)。另外，檢索結(jié)果累積部1301指示比較部304進行比較處理。接收到比較處理指示的比較部1304從所述隨機數(shù)表格1312接收對應(yīng)于輸入線路序號的隨機數(shù)，并與從閾值表1313接收到的、對應(yīng)于輸入線路序號的所述閾值進行比較處理。比較處理的結(jié)果，在隨機數(shù)≥閾值等條件成立的情況下，比較部1304通知檢索結(jié)果生成部1004所述拷貝指示。在所述條件不成立的情況下，比較部1304不通知檢索結(jié)果生成部1004所述拷貝指示。圖23是采樣判定部1300的與圖13、圖14、圖17、圖19、圖20不同的一結(jié)構(gòu)例。圖23中，說明比較預(yù)定的閾值與模擬隨機數(shù)，在模擬隨機數(shù)比閾值小(或大)的情況下，判定為采樣的方式。另外，說明采樣速率使用對高速流表格的入口設(shè)定的值的方式。在本例的情況下，采樣速率對應(yīng)于閾值。圖23的采樣判定部1300由檢索結(jié)果累積部1301、隨機數(shù)累積部1314、閾值累積部1315、比較部1304構(gòu)成。另外，圖24中示出本例的高速流表格1100的一結(jié)構(gòu)例。本例情況下的流條件和統(tǒng)計信息與圖11所示的一樣，所以圖24中省略對流條件和統(tǒng)計信息的描述。圖24的檢索結(jié)果2400由采樣指示標志2401、隨機數(shù)2402、閾值2403構(gòu)成。各流入口的隨機數(shù)2402記錄使用采用了線性反饋位移寄存器(LinearFeedackShiftRegister)的隨機數(shù)生成電路來生成的值。在閾值2403中設(shè)定路由器900的管理者經(jīng)由控制部905設(shè)定的、指示大容量流表格檢索處理的每個入口的閾值。檢索結(jié)果累積部1301從高速流表格檢索處理部1002中接收作為高速流表格的檢索結(jié)果、與所述采樣指示標志1103_1一致的流入口序號字段1101并累積。另外，隨機數(shù)累積部1314從高速流表格檢索處理部1002接收作為高速流表格的檢索結(jié)果的所述隨機數(shù)并累積。閾值累積部1315從高速流表格檢索處理部1002接收作為高速流表格的檢索結(jié)果的所述閾值并累積。在所述采樣指示標志為“1”的情況下，結(jié)果累積部1301指示隨機數(shù)累積部1314根據(jù)累積的隨機數(shù)來生成新的隨機數(shù)。另外，檢索結(jié)果累積部1301指示比較部304進行比較處理，發(fā)送所述一致的流入口序號。接收到比較處理指示的比較部1304從所述隨機數(shù)累積部1314接收所述新生成的隨機數(shù)，所述數(shù)據(jù)包數(shù)量與從采樣間隔累積部1307接收到的所述累積的數(shù)據(jù)包的采樣間隔進行比較處理。比較處理的結(jié)果，在隨機數(shù)≥閾值等條件成立的情況下，比較部1304通知檢索結(jié)果生成部1004所述拷貝指示。在所述條件不成立的情況下，比較部1304不通知檢索結(jié)果生成部1004所述拷貝指示。比較部1304不依賴于上述比較結(jié)果，通知高速流表格檢索處理部1002所述一致的流入口序號、與對應(yīng)于所述流入口序號的新生成的隨機數(shù)的記錄指示。接收到所述隨機數(shù)的記錄指示的高速流表格檢索處理部1002在對應(yīng)于所述流入口序號的隨機數(shù)中記錄從所述比較部1304接收到的隨機數(shù)。實施例2用圖25來說明與圖9所示的數(shù)據(jù)包傳送裝置不同的結(jié)構(gòu)例。圖25的路由器900容納輸入線路ICmn(m＝1-M，n＝1-N)、輸出線路OCmn(m＝1-M，n＝1-N)，包括由數(shù)據(jù)包接收處理部901、檢索處理部1000、大容量流表格檢索處理部902、大容量流表格1200、高速流表格1100、路由選擇表903、數(shù)據(jù)包發(fā)送處理部904、控制部905所構(gòu)成的1個以上的線路卡2501_m(m＝1-M)；相互連接所述一個以上線路卡的十字開關(guān)2502；和進行裝置整體控制的整體控制部2503。數(shù)據(jù)包接收時的處理與圖9所示的路由器900的情況一樣。其中，不同之處在于，從檢索處理部1000接收到檢索結(jié)果信息的數(shù)據(jù)包接收處理部901發(fā)送賦予所述檢索結(jié)果信息的數(shù)據(jù)包數(shù)據(jù)的發(fā)送目的為十字開關(guān)2502。接收到所述數(shù)據(jù)包數(shù)據(jù)的十字開關(guān)2502從所述檢索結(jié)果信息中抽取輸出線路序號，判定容納對應(yīng)于所述輸出線路序號的線路的線路卡，向所述判定的線路卡內(nèi)的數(shù)據(jù)包發(fā)送處理部904發(fā)送所述數(shù)據(jù)包數(shù)據(jù)。以后的處理與圖9所示的路由器900的情況一樣。實施例3用圖26來說明與圖9、圖25所示的數(shù)據(jù)包傳送裝置不同的結(jié)構(gòu)例。圖26的路由器900是在檢索處理部2700中包含大容量檢索處理部的實例。其它結(jié)構(gòu)和動作與圖25的路由器900一樣。圖27中示出圖26所示路由器900的檢索處理部2700的一結(jié)構(gòu)例。檢索處理部2700與圖10所示的檢索處理部1000的不同之處在于具有用于檢索大容量流表格的大容量流表格檢索處理部2701、和進行大容量流表格的流的登錄處理、刪除處理的大容量流登錄、刪除處理部2702。另外，不從采樣判定部1300向檢索結(jié)果生成部1004通知拷貝指示，代之以采樣判定部1300的采樣判定的結(jié)果，在判定為進行大容量流表格檢索的情況下，將大容量流表格檢索處理指示直接通知給大容量流表格檢索處理部2701。接收到所述檢索處理指示的大容量流表格檢索處理部2701從由報頭信息累積部1001中接收到的報頭信息中抽取作為檢索密鑰所必需的信息，生成檢索密鑰，檢索大容量流表格1200，收集統(tǒng)計信息。另外，大容量流登錄、刪除處理部的流登錄處理、和刪除處理為與所述流登錄、刪除處理部1005的流登錄處理和刪除處理一樣的動作。實施例4用圖28來說明與圖9、圖25、圖26所示的數(shù)據(jù)包傳送裝置不同的結(jié)構(gòu)例。圖28的路由器900除線路卡2501_m(m＝1-M)外，具有統(tǒng)計收集處理專用卡2800。所述統(tǒng)計收集處理專用卡經(jīng)十字開關(guān)與線路卡2501_m相互連接。統(tǒng)計收集處理專用卡2800由大容量流表格檢索處理部902、大容量流表格1200和控制統(tǒng)計收集處理專用卡2800的控制部2801構(gòu)成。十字開關(guān)2502實際上在專用主板上實現(xiàn)，該專用主板具有用于安裝統(tǒng)計收集處理專用卡2800的卡連接部件(例如安裝槽等)。接收數(shù)據(jù)包時的處理與圖25所示的路由器900的情況一樣。其中，不同之處在于，從檢索處理部1000接收到檢索結(jié)果信息拷貝的數(shù)據(jù)包接收處理部901經(jīng)由十字開關(guān)2502向統(tǒng)計收集專用卡2800發(fā)送賦予了所述檢索信息拷貝的數(shù)據(jù)包數(shù)據(jù)。后面的大容量流表格檢索處理與圖9中說明的動作一樣。圖28所示的路由器900僅具有1個統(tǒng)計收集專用卡，但也可具有多個統(tǒng)計收集專用卡。此時，也可在設(shè)定大容量流表格檢索指示的流入口的檢索結(jié)果中加入識別所述多個統(tǒng)計收集卡之一的卡序號。通過設(shè)定所述卡序號，可在多個統(tǒng)計收集處理專用卡之間分散檢索大容量流表格的多個流的流表格檢索處理的負荷。另外，也可不對每個流設(shè)定所述統(tǒng)計收集處理專用卡的卡序號，而以其它方式對多個統(tǒng)計收集處理專用卡進行負荷分散。作為負荷分散的方式，考慮依次選擇多個統(tǒng)計收集專用卡的方式，或根據(jù)接收數(shù)據(jù)包的報頭信息，按照適當(dāng)?shù)纳⒘泻瘮?shù)，計算散列值，根據(jù)所述散列值來選擇統(tǒng)計收集專用卡的方式等。權(quán)利要求1.一種數(shù)據(jù)包傳送裝置，具有接收數(shù)據(jù)包的部件；統(tǒng)計收集裝置，對包含于接收數(shù)據(jù)包的首標中的一個信息乃至多個信息的組合的每個收集統(tǒng)計信息；和發(fā)送被實施了預(yù)定的處理后的所述接收數(shù)據(jù)包的部件，其特征在于所述統(tǒng)計收集裝置具有第1表格；第2表格；檢索表判定表格，根據(jù)所述首標中包含的信息，選擇所述第1表格或第2表格之一；和檢索所述第1表格、第2表格和檢索表判定表格的部件，所述第1表格和第2表格具有入口，該入口至少包含有所述首標中包含的1個信息乃至多個信息的組合、與對應(yīng)于該信息的應(yīng)收集的統(tǒng)計信息，在所述檢索表判定表格中，存儲所述首標中包含的1個信息乃至多個信息的組合、與表示對應(yīng)于該信息的表格的信息，在接收數(shù)據(jù)包時，根據(jù)該接收數(shù)據(jù)包的首標中包含的信息，檢索所述檢索表判定表格，并選擇第1表格或第2表格，檢索所述決定了的檢索表，決定應(yīng)收集的統(tǒng)計信息，并收集該統(tǒng)計信息。2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)包傳送裝置，其特征在于在所述檢索表判定表格中存儲IP首標內(nèi)的協(xié)議值、TCP首標或UDP首標內(nèi)的發(fā)送源端口序號或目的地端口序號，作為該判定表格的檢索密鑰。3.根據(jù)權(quán)利要求1所述的數(shù)據(jù)包傳送裝置，其特征在于具有存儲所述第1表格的可按內(nèi)容編址的存儲器(CAM)。4.根據(jù)權(quán)利要求1所述的數(shù)據(jù)包傳送裝置，其特征在于具有存儲所述第1表格的隨機存取存儲(RAM)，所述第1表格具有樹形結(jié)構(gòu)，該樹形結(jié)構(gòu)由所述首標中包含的1個信息乃至多個信息的組合、與對應(yīng)于所述信息的統(tǒng)計信息構(gòu)成。5.根據(jù)權(quán)利要求1所述的數(shù)據(jù)包傳送裝置，其特征在于所述統(tǒng)計收集裝置，收集由以下部分構(gòu)成的群中包含的任一信息，所述群包括與接收數(shù)據(jù)包的首標中包含的1個信息乃至多個信息的組合一致的分組的數(shù)據(jù)包數(shù)量累計；接收數(shù)據(jù)包的字節(jié)數(shù)量累計；接收數(shù)據(jù)包的輸入線路序號；接收數(shù)據(jù)包的輸出線路序號；和數(shù)據(jù)包接收時的統(tǒng)計收集裝置內(nèi)的時刻；以及與接收數(shù)據(jù)包的首標內(nèi)的1個或多個信息的組合一致的數(shù)據(jù)包中第一個最初接收到的數(shù)據(jù)包的接收時的時刻。6.根據(jù)權(quán)利要求1所述的數(shù)據(jù)包傳送裝置，其特征在于具有采樣速率存儲部件，存儲所述第2檢索表的采樣速率、與所述首標中包含的1個信息或多個信息的組合，在所述檢索表判定表格的檢索結(jié)果為選擇到的表格是第2表格的情況下，根據(jù)所述采樣速率存儲部件中設(shè)定的采樣速率，判定檢索或不檢索所述第2表格。7.根據(jù)權(quán)利要求6所述的數(shù)據(jù)包傳送裝置，其特征在于具有容納多個通信線路的輸入接口；在該多個通信線路的每個中設(shè)置的采樣速率存儲部件；和從外部設(shè)定所述采樣速率的管理部件。8.根據(jù)權(quán)利要求6或7中任一項所述的數(shù)據(jù)包傳送裝置，其特征在于所述管理部件具有顯示所述檢索表判定表格的部件；在存儲于該判定表格中的采樣速率中選擇任意信息的部件；和變更選擇到的信息的部件。9.根據(jù)權(quán)利要求1、6、7或8中任一項所述的數(shù)據(jù)包傳送裝置，其特征在于所述檢索表判定表格包含于所述第1表格中，該第1表格具有存儲識別信息的入口，該識別信息用于判斷是否檢索所述第2表格，在接收數(shù)據(jù)包時，檢索所述第1表格，并根據(jù)所述識別信息的值，決定是否檢索所述第2表格。10.根據(jù)權(quán)利要求1所述的數(shù)據(jù)包傳送裝置，其特征在于檢索所述第1表格、第2表格和檢索表判定表格的部件具有檢索所述第1表格的第1LSI或網(wǎng)絡(luò)處理器或微處理器、和檢索所述第2表格的第2LSI或網(wǎng)絡(luò)處理器或微處理器。11.根據(jù)權(quán)利要求10所述的數(shù)據(jù)包傳送裝置，其特征在于具有連接部件，將檢索所述第2表格和整個期間第2表格的第2LSI或網(wǎng)絡(luò)處理器或微處理器安裝在統(tǒng)計收集卡上，將該統(tǒng)計收集卡安裝到所述統(tǒng)計收集裝置上。12.根據(jù)權(quán)利要求6、7或8中任一項所述的數(shù)據(jù)包傳送裝置，其特征在于具有將所述第1表格或第2表格中收集的統(tǒng)計信息通知給經(jīng)由網(wǎng)絡(luò)連接的其它裝置的功能，在通知給所述其它裝置時，對照對應(yīng)于首標中包含的1個信息或多個信息的組合而設(shè)定的采樣速率來進行通知。13.一種數(shù)據(jù)包傳送裝置，其具有接收數(shù)據(jù)包的部件；統(tǒng)計收集裝置，對包含于接收數(shù)據(jù)包的首標中的一個信息乃至多個信息的組合的每個收集統(tǒng)計信息；和發(fā)送被實施了預(yù)定處理后的所述接收數(shù)據(jù)包的部件，其特征在于所述統(tǒng)計收集裝置具有由入口構(gòu)成的表格，該入口至少包含所述首標中包含的1個信息乃至多個信息的組合、與對應(yīng)于該信息的應(yīng)收集的統(tǒng)計信息，具有根據(jù)所述首標中包含的信息來檢索所述表格的部件，具有存儲部件，對所述首標中包含的1個信息乃至多個信息的組合的每個來存儲收集所述統(tǒng)計信息的統(tǒng)計收集頻率信息，具有選擇部件，根據(jù)所述報頭信息，從所述存儲部件中選擇對所述首標中包含的1個信息乃至多個信息的組合的每個來存儲的統(tǒng)計頻率信息，在接收數(shù)據(jù)包時，從所述存儲部件中選擇對應(yīng)于該接收數(shù)據(jù)包的首標中包含的信息的統(tǒng)計收集頻率信息，并根據(jù)統(tǒng)計收集頻率信息，判定是否收集所述表格中具有的統(tǒng)計信息。14.根據(jù)權(quán)利要求13所述的數(shù)據(jù)包傳送裝置，其特征在于所述統(tǒng)計收集裝置具有1個以上所述表格，并具有檢索表判定表格，該檢索表判定表格根據(jù)所述首標中包含的信息，選擇檢索所述1個以上表格的哪個表格；和檢索所述1個以上表格的部件，在接收數(shù)據(jù)包時，根據(jù)該接收數(shù)據(jù)包的首標中包含的信息，檢索所述檢索表判定表格，選擇檢索所述1個以上表格中的哪個表格，檢索所述決定的檢索表，決定應(yīng)收集的統(tǒng)計信息，并根據(jù)所述統(tǒng)計信息收集頻率，判定是否檢索所述決定的檢索表，在判定為檢索的情況下，收集該統(tǒng)計信息。全文摘要本發(fā)明提供一種在對每個流保證必需的統(tǒng)計精度的同時、可以低成本來對應(yīng)高速線路的統(tǒng)計收集方式和統(tǒng)計收集裝置。具有用于進行正確統(tǒng)計信息需要的流的統(tǒng)計收集的高速流表格、由多個流入口構(gòu)成的流表格、和決定應(yīng)檢索高速流表格與大容量流表格哪個的檢索處理判定表格，在接收數(shù)據(jù)包時決定應(yīng)檢索的表格?？衫盟龈咚倭鞅砀駚肀ＷC對正確統(tǒng)計信息需要的流的統(tǒng)計信息的精度。另外，通過適當(dāng)設(shè)定所述大容量流表格與所述采樣速率，可不降低包傳送性能地對采樣的統(tǒng)計信息充分的流進行多個流入口的統(tǒng)計收集。文檔編號H04L12/56GK1578272SQ20041006363公開日2005年2月9日申請日期2004年7月9日優(yōu)先權(quán)日2003年7月11日發(fā)明者赤羽真一,須貝和雄,土屋一曉申請人:株式會社日立制作所