ネットワークシステム、及び通信復旧方法
【課題】分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムにおいて、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障を契機として予備系加入者収容装置への認証要求を行うことを可能とした技術を提供する。
【解決手段】前記分岐装置において、加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視手段と、前記死活監視手段により、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障が検出されたことを契機として、前記加入者端末に代わり、予備系の加入者収容装置に認証要求を送信する認証要求送信手段と、を備え、前記予備系の加入者収容装置が、前記認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行うように前記ネットワークシステムを構成する。
【解決手段】前記分岐装置において、加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視手段と、前記死活監視手段により、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障が検出されたことを契機として、前記加入者端末に代わり、予備系の加入者収容装置に認証要求を送信する認証要求送信手段と、を備え、前記予備系の加入者収容装置が、前記認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行うように前記ネットワークシステムを構成する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、分岐装置を介して加入者端末を収容する加入者収容装置において、加入者端末からの認証要求に基づき加入者認証を行い、加入者毎の設定に基づくサービス提供を行うネットワークシステムにおける通信復旧技術に関連するものである。
【背景技術】
【０００２】
分岐装置を介して加入者端末を収容する加入者収容装置において、加入者端末からの認証要求に基づき加入者認証を行うシステムの例を図１に示す。図１に示すシステムは、分岐装置としてのL２（レイヤ２）スイッチ１、加入者収容装置としてのエッジルータ２、３（現用と予備）、及び通信許可サーバ４を含む。エッジルータ２、３及び通信許可サーバ４は、加入者端末６にネットワークサービスを提供するためのコアとなるネットワーク５上に備えられる。また、加入者端末６は、IPパケット通信可能な一般的な通信端末、又は、ネットワーク５と通信するための特別な認証要求機能を備えた通信端末である。
【０００３】
図１に示すように、当該システムでは、加入者端末６に対するサービス信頼性を高めるために、加入者端末６はL2スイッチ１を介してエッジルータ２、３に対して冗長化回線接続されている。
【０００４】
エッジルータ２（又は３）での加入者認証の処理としては、例えば、加入者端末接続時に送信されるDHCP DISCOVER/REQUESTパケットをネットワーク５に接続するための認証要求として利用し、認証要求をエッジルータ２で受信した際、それを契機に通信許可サーバ４へ認証問い合わせを行い、認証成功と同時にエッジルータ２において加入者端末６に対する通信を許可する加入者設定が施されるという処理がある。
【０００５】
このような処理を想定した場合における加入者端末６からネットワーク５にアクセスする際の認証動作例を図１を参照しながら説明する。
【０００６】
加入者端末６から認証要求を送信すると、この認証要求は、L２スイッチ１により、エッジルータ２のみ、もしくはエッジルータ２、３の両方に転送される（ステップ１）。
【０００７】
認証要求を受信した現用系のエッジルータ２は、認証要求を通信許可サーバ４へ中継する（ステップ２）。認証要求を受信した通信許可サーバ４は、認証要求に基づき認証を行い、認証に成功した加入者端末に関する通信許可設定をエッジルータ２のみに対して行う（ステップ３）。これにより、エッジルータ２に通信許可設定がなされ、加入者端末６はネットワーク５と通信可能となる（ステップ４）。
【先行技術文献】
【非特許文献】
【０００８】
【非特許文献１】RFC2131 Dynamic Host Configuration Protocol（DHCP）
【非特許文献２】RFC3203 DHCP reconfigure extension
【発明の概要】
【発明が解決しようとする課題】
【０００９】
上述した従来のシステムにおいて、現用系のエッジルータ２で故障が発生した場合の動作を図２を参照して説明する。
【００１０】
現用系のエッジルータ２に故障が発生する（ステップ１）。加入者端末６では、エッジルータ２の故障を検知できず、故障がない場合と同様にして通信を試みようとするが失敗する（ステップ２）。その後、故障以外の契機によって、加入者端末６からの再認証要求が行われる（ステップ３）。これにより、予備系のエッジルータ３で再認証が行われ、ネットワーク５との通信が復旧するが、復旧までに時間を要してしまう。
【００１１】
例えば、加入者端末６からの認証要求にDHCP DISCOVER/REQUESTパケットを用いる場合、加入者端末６とネットワーク５との通信の復旧時間を短くするための方法としては、DHCPサーバからのIPアドレスのリース期限を短く設定しておいたり（非特許文献１）、ネットワークのオペレータが手動でDHCPサーバよりDHCP FORCERENEWおよびNAKパケットを送信し、加入者端末６のDHCPのプロセスを初期化したりする必要がある（非特許文献２）。
【００１２】
上記のように、従来技術では、認証要求を送信する加入者端末６はエッジルータ２の故障を検知できないため、エッジルータ２の故障を契機とした予備系エッジルータ３への認証要求を行うことができない。このため、冗長構成であるにも関わらず、エッジルータ２の故障時に、加入者端末６に対する通信復旧までのサービス断時間が大きくなるという問題がある。
【００１３】
本発明は上記の問題点に鑑みてなされたものであり、現用系の加入者収容装置の故障を契機として予備系加入者収容装置への認証要求を行うことを可能とした技術を提供することを目的とする。
【課題を解決するための手段】
【００１４】
上記の課題を解決するために、本発明は、分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムであって、
前記分岐装置は、
加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視手段と、
前記死活監視手段により、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障が検出されたことを契機として、前記加入者端末に代わり、予備系の加入者収容装置に認証要求を送信する認証要求送信手段と、を備え、
前記予備系の加入者収容装置が、前記認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行うことを特徴とするネットワークシステムとして構成される。
【００１５】
前記分岐装置は、加入者端末固有の識別情報を学習する学習機能を備え、前記認証要求送信手段は、当該学習機能により取得された前記加入者端末固有の識別情報を前記認証要求に含めて送信するようにしてもよい。
【００１６】
また、本発明は、分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムであって、
前記分岐装置は、
加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視手段と、
前記死活監視手段により、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障が検出されたことを契機として、前記加入者端末に対して故障通知を送信する故障通知送信手段と、
前記予備系の加入者収容装置が、前記故障通知の受信を契機として前記加入者端末から送信された認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行うことを特徴とするネットワークシステムとして構成することもできる。
【００１７】
前記故障通知として、前記加入者端末の状態を初期化させ、当該加入者端末に認証要求を送信させるためのメッセージを用いることができる。
【００１８】
また、本発明は、上記各ネットワークシステムにおいて実行される通信復旧方法として構成することもできる。
【発明の効果】
【００１９】
本発明によれば、現用系の加入者収容装置又は現用系の加入者収容装置までの到達経路の故障を契機として、予備系の加入者収容装置への認証要求を行うことができるため、加入者端末に対するネットワークとの通信を高速に復旧し、サービス断時間を大幅に短縮することができる。
【図面の簡単な説明】
【００２０】
【図１】従来の技術を説明するための図である。
【図２】従来の技術の課題を説明するための図である。
【図３】第１の実施の形態におけるシステムの概要を説明するための図である。
【図４】第１の実施の形態におけるL2スイッチの機能構成図である。
【図５】第１の実施の形態におけるシステムの詳細動作を説明するための図である。
【図６】第２の実施の形態におけるシステムの概要を説明するための図である。
【図７】第２の実施の形態におけるL2スイッチの機能構成図である。
【図８】第２の実施の形態におけるシステムの詳細動作を説明するための図である。
【発明を実施するための形態】
【００２１】
以下、図面を参照して本発明の実施の形態を説明する。本発明の実施の形態の例としては、加入者端末に対して加入者収容装置であるエッジルータの故障を通知しない故障隠蔽方式と、加入者端末に対してエッジルータの故障を通知する故障通知方式とがあり、それぞれ第１の実施の形態、第２の実施の形態として説明する。
【００２２】
＜第１の実施の形態：故障隠蔽方式＞
（システム構成、動作概要）
図３を参照して第１の実施の形態におけるシステム構成、及び動作概要を説明する。図３に示すように、全体のシステム構成は図１に示したものと基本的に同様である。すなわち、本実施の形態のシステムは、L2スイッチ１０、現用系のエッジルータ２、予備系のエッジルータ３、及びDHCP／認証サーバ４を備えており、加入者端末６がL2スイッチ１０を介して両エッジルータ２、３に冗長接続されている。DHCP／認証サーバ４は、１つの装置にDHCPサーバと認証サーバの機能を備えたものでもよいし、DHCPサーバ（４２）と認証サーバ（４１）が別々の装置であってもよい。
【００２３】
また、図３に示すシステムでは、エッジルータ２、３間で例えばVRRP(Virtual Router Redundancy Protocol）のような冗長化プロトコルを使って、IPアドレス、MACアドレスの同期を行っている。これにより、現用系のエッジルータ２に故障が発生しても、予備系のエッジルータ３が通信を自動的に引き継ぐことが可能であり、系切替時において加入者端末６は宛先を同じとした通信が可能となっている。
【００２４】
図３を参照して、加入者端末６が現用系のエッジルータ２を介して通信中であるときに、現用系のエッジルータ２又はエッジルータ２までの到達経路に故障が発生する場合におけるシステムの動作概要を説明する。
【００２５】
L2スイッチ１０は、現用系のエッジルータ２及びエッジルータ２までの到達経路の死活監視を行っている（ステップ１１）。現用系のエッジルータ２又はエッジルータ２までの到達経路に故障が発生すると、死活監視を行っているL2スイッチ１０が当該故障を検知し、故障検知を契機として、認証要求（DHCP DISCOVERパケット）を予備系のエッジルータ３に送信する（ステップ１２）。ここでの送信は、加入者端末６の代理として行う代理送信である。
【００２６】
認証要求に応じて、予備系のエッジルータ３及びDHCP/認証サーバ４において加入者認証がなされ、予備系のエッジルータ３で通信許可設定がなされる（ステップ１３）。これにより、加入者端末６は予備系のエッジルータ３を介したネットワーク５との通信が可能となる。なお、ここでは、予備系のエッジルータ３が、受信した認証要求が、L2スイッチ１０からの代理認証要求であることを識別することによりDHCPのやりとりなどの不要な通信を回避することが可能である。ただし、このようにDHCPのやりとりを回避することは必須ではない。
【００２７】
図４に本実施の形態に係るL2スイッチ１０の機能構成図を示す。図４に示すように、L2スイッチ１０は、L2スイッチ機能部１１、死活監視機能部１２、及び認証要求代理送信機能部１３を備える。
L2スイッチ機能部１１は、通常のL2スイッチの機能に対応し、L2アドレスに基づくパケット送受信やアドレス学習機能等を備える。死活監視機能部１２は、各エッジルータの動作状況を監視するための機能部であり、例えば、エッジルータ２との間の物理回線の故障（断）を検出する機能やICMPによる応答監視機能（到達性確認機能）を含む。
【００２８】
認証要求代理送信機能部１３は、死活監視機能部１２から、エッジルータ２の故障通知を受けたことを契機として、加入者端末６から送信される認証要求（DHCP DISCOVERパケット）と同様の情報を含む認証要求（DHCP DISCOVERパケット）を生成し、当該認証要求を予備系のエッジルータ３に送信する機能を備える。予備系のエッジルータ３に送信する認証要求（DHCP DISCOVERパケット）には、加入者端末６のMACアドレス等の加入者端末６に固有の識別情報を含める。L２スイッチ機能部１１は、MACアドレス学習を行っており、認証要求代理送信機能部１３は、L２スイッチ機能部１１から、MACアドレス学習により保持された加入者端末６のMACアドレスを取得し、利用する。また、その他の必要な情報についても、加入者端末６とエッジルータ２との間の認証メッセージ等のやりとりを監視することにより取得可能である。
【００２９】
（システムの動作詳細）
次に、通信開始から故障切替までの第１の実施の形態におけるシステムの動作詳細を図５のシーケンス図を参照して説明する。
【００３０】
ネットワーク５との通信開始前の加入者端末６は、DHCPのINIT状態であり、IPアドレスをまだ持たない。
【００３１】
加入者端末６はDHCP DISCOVERパケットを送信する（ステップ１０１）。DHCP DISCOVERパケットは、L2スイッチ１０を介して現用系のエッジルータ２により受信される。DHCP DISCOVERパケットを受信したエッジルータ２は、認証要求を認証サーバ４１に送信する（ステップ１０２）。認証サーバ４１での認証処理を経て、認証成功がエッジルータ２に通知され（ステップ１０３）、エッジルータ２にて加入者端末６に対する通信許可設定がなされる（ステップ１０４）。
【００３２】
その後、エッジルータ２からDHCPサーバ４２にDHCP DISCOVERパケットが送信される（ステップ１０５）。DHCP DISCOVERパケットを受信したDHCPサーバ４２は、加入者端末６に対して割り付け可能なIPアドレスを含むDHCP OFFERパケットを送信し（ステップ１０６）、当該DHCP OFFERパケットは、加入者端末６に届けられる（ステップ１０７）。DHCP OFFERパケットを受信した加入者端末６は、DHCP OFFERパケットに含まれるIPアドレスを取り出し、DHCP REQUESTパケット内に含め、当該DHCP REQUESTパケットを送信する（ステップ１０８）。当該DHCP REQUESTパケットは、DHCPサーバ４２に届けられ（ステップ１０９）、DHCPサーバ４２からDHCP ACKパケットが加入者端末６に送信される（ステップ１１０、１１１）。
【００３３】
DHCP ACKパケットを受信した加入者端末６は、DHCP OFFERで指定されたIPアドレスを自分のIPアドレスとして保存し、以降はこのIPアドレスで通信を行うように設定を行う。これにより、加入者端末６のDHCPの状態はBOUNDとなり、ネットワーク５との通信を行うことが可能となる。
【００３４】
L2スイッチ１０は、死活監視機能部１２によりエッジルータ２及びエッジルータ２までの到達経路の死活監視を行っている。エッジルータ２又はエッジルータ２までの到達経路にて故障が発生すると、L2スイッチ１０は、当該故障を検知する（ステップ１１２）。L2スイッチ１０において、死活監視機能部１２は、エッジルータ２に故障が発生したことを認証要求代理送信機能部１３に通知する。これを契機に、認証要求代理送信機能部１３は、加入者端末６の代理として、認証要求であるDHCP DISCOVERパケットを生成し、予備系のエッジルータ３に送信する（ステップ１１３）。
【００３５】
DHCP DISCOVERパケットを受信したエッジルータ３は、認証要求を認証サーバ４１に送信する（ステップ１１４）。認証サーバ４１での認証処理を経て、認証成功がエッジルータ３に通知され（ステップ１１５）、エッジルータ３にて加入者端末６に対する通信許可設定がなされる（ステップ１１６）。
【００３６】
本例では、エッジルータ３は、ステップ１１３で受信するDHCP DISCOVERパケットが、L2スイッチ１０から加入者端末６の代理として送信されたDHCP DISCOVERパケットであることを識別し、ステップ１０５〜１１１のようなDHCPパケットの送受信を行わないように構成される。これは、この時点で、加入者端末６はBOUNDの状態にあり、IPアドレス配布のためのDHCPパケット送受信は不要であるからである。
【００３７】
ステップ１１６以降、加入者端末６は予備系のエッジルータ３を介したネットワーク５との通信が可能となる。
【００３８】
上記のように、本実施の形態で説明した技術を採用することにより、現用系のエッジルータ２の故障検知を契機として、予備系のエッジルータ３での加入者端末６の再認証が実施される。従って、従来技術に比べて、加入者端末６に対するネットワーク５とのサービス断時間を大幅に短縮することが可能となる。
【００３９】
＜第２の実施の形態：故障通知方式＞
（システム構成、動作概要）
次に、図６を参照して第２の実施の形態におけるシステム構成、及び動作概要を説明する。図６に示すように、全体のシステム構成は図１、図３に示したものと基本的に同様である。すなわち、本実施の形態のシステムは、L2スイッチ２０、現用系のエッジルータ２、予備系のエッジルータ３、及びDHCP／認証サーバ４を備えており、加入者端末６がL2スイッチ２０を介してエッジルータ２、３に冗長接続されている。
【００４０】
本実施の形態では、第１の実施の形態と同様に、エッジルータ２、３間で冗長化プロトコルの設定を行ってもよいが、これは必ずしも必要ではない。エッジルータ２、３間で冗長化プロトコルの設定を行わない場合、冗長化プロトコルによる現用系、予備系の区別がないが、L2スイッチ２０において予備系のエッジルータ３への通信をブロックする機能を設定するなどして、故障検知と共に開放し、加入者端末６からの通信疎通性を確保することが可能である。エッジルータ２、３間の冗長化プロトコルの設定を行う場合は、このような設定や動作は必要ない。
【００４１】
図６を参照して、加入者端末６が現用系のエッジルータ２を介して通信中であるときに、現用系のエッジルータ２に故障が発生する場合における、本実施の形態でのシステムの動作概要を説明する。
【００４２】
L2スイッチ２０は、現用系のエッジルータ２及びエッジルータ２までの到達経路の死活監視を行っている（ステップ２１）。現用系のエッジルータ２又はエッジルータ２までの到達経路に故障が発生すると、死活監視を行っているL2スイッチ２０が当該故障を検知し、故障検知を契機として、加入者端末６に対して故障通知を行う（ステップ２２）。またこのとき、予備系のエッジルータ３に対する通信をブロックする機能が解除される。故障通知としては、加入者端末６においてDHCPリース状態を初期化させ、認証要求（DHCP DISCOVERパケット）を送信させるための通知を用いる。すなわち、例えば、DHCP FORCERENEWパケット（再設定指示メッセージ）及びDHCP NAKパケット（エラーメッセージ）を用いる。これらのDHCPパケットは、通常は所定の契機でDHCPサーバから送信されるものであるが、本実施の形態では、L2スイッチ２０が代理で送信する。
【００４３】
故障通知を受信した加入者端末６は、認証要求であるDHCP DISCOVERパケットを送信する（ステップ２３）。認証要求に応じて、エッジルータ３及びDHCP／認証サーバ４において加入者認証がなされ、エッジルータ３で通信許可設定がなされる（ステップ２４）。これにより、加入者端末６は予備系のエッジルータ３を介したネットワーク５との通信が可能となる。
【００４４】
図７に本実施の形態に係るL2スイッチ２０の機能構成図を示す。図７に示すように、第２の実施の形態に係るL2スイッチ２０は、L2スイッチ機能部２１、死活監視機能部２２、及び故障通知代理送信機能部２３を備える。L2スイッチ機能部２１は、通常のL2スイッチの機能に対応し、L2アドレスに基づくパケット送受信やアドレス学習機能等を備える。死活監視機能部２２は、各エッジルータの動作状況を監視するための機能部であり、例えば、エッジルータ２との間の物理回線の故障を検出する機能やICMPによる応答監視機能（到達性確認機能）を含む。
【００４５】
故障通知代理送信機能部２３は、死活監視機能部２２から、エッジルータ２の故障通知を受けたことを契機として、故障通知のパケット（本例では、DHCP FORCERENEWパケット及びDHCP NAKパケット）を生成し、当該故障通知パケットを加入者端末６に送信する機能を備える。ここでのDHCP FORCERENEWパケット及びDHCP NAKパケットは、DHCPサーバ４２が加入者端末６に対して送信する場合の該当パケットと同様の内容を持つものである。故障通知代理送信機能部２３は、DHCPサーバ４２と加入者端末６（DHCPクライアント）間のDHCPパケットの通信を監視（スヌーピング）することにより、DHCP FORCERENEWパケット及びDHCP NAKパケットを生成するために必要な情報を取得、保持しており、故障を検知したことを契機として、保持しておいた情報を用いてこれらの故障通知パケットを生成して加入者端末６に送信する。また、エッジルータ２、３間で冗長化プロトコルを設定しない運用とする場合、L2スイッチ２０は、更に、予備系エッジルータ３に対する通信をブロックする機能、及び、死活監視機能部２２による現用系エッジルータ２の故障検知を契機とした通信のブロックを解除する機能を備える。
【００４６】
（システムの動作詳細）
次に、通信開始から故障切替までの第２の実施の形態におけるシステムの動作詳細を図８のシーケンス図を参照して説明する。
【００４７】
現用系エッジルータ２における認証、及びDHCPのシーケンスは、図５を参照して説明した第１の実施の形態におけるステップ１０１〜１１１と同じである。これにより、加入者端末６のDHCPの状態はBOUNDとなり、以降は、ネットワーク５との通信を行うことが可能である。
【００４８】
L2スイッチ２０は、死活監視機能部２２によりエッジルータ２及びエッジルータ２までの到達経路の死活監視を行っている。エッジルータ２又はエッジルータ２までの到達経路にて故障が発生すると、L2スイッチ２０は、当該故障を検知する（ステップ２０１）。L2スイッチにおいて、死活監視機能部２２は、エッジルータ２に故障が発生したことを故障通知代理送信機能部２３に通知する。これを契機に、故障通知代理送信機能部２３は、本実施の形態での故障通知であるDHCP RENEWパケット及びDHCP NAKパケットを生成し、加入者端末６に送信する（ステップ２０２、２０３）。
【００４９】
上記各故障通知パケットを受信した加入者端末６は、DHCP状態をINIT状態とし、DHCP DISCOVERパケットを送信させ、これをL2スイッチ２０がエッジルータ３へ中継する（ステップ２０４）。
【００５０】
DHCP DISCOVERパケットを受信したエッジルータ３は、認証要求を認証サーバ４１に送信する（ステップ２０５）。認証サーバ４１での認証処理を経て、認証成功がエッジルータ３に通知され（ステップ２０６）、エッジルータ３にて加入者端末６に対する通信許可設定がなされる（ステップ２０７）。
【００５１】
その後、エッジルータ３からDHCPサーバ４２にDHCP DISCOVERパケットが送信される（ステップ２０８）。DHCP DISCOVERパケットを受信したDHCPサーバ４２は、加入者端末６に対して割り付け可能なIPアドレスを含むDHCP OFFERパケットを送信し（ステップ２０９）、当該DHCP OFFERパケットは、加入者端末６に届けられる（ステップ２１０）。DHCP OFFERパケットを受信した加入者端末６は、DHCP OFFERパケットに含まれるIPアドレスを取り出し、DHCP REQUESTパケット内に含め、当該DHCP REQUESTパケットを送信する（ステップ２１１）。当該DHCP REQUESTパケットは、DHCPサーバ４１に届けられ（ステップ２１２）、DHCPサーバ４２からDHCP ACKパケットが加入者端末６に送信される（ステップ２１３、２１４）。
【００５２】
DHCP ACKパケットを受信した加入者端末６は、DHCP OFFERで指定されたIPアドレスを自分のIPアドレスとして保存し、以降はこのIPアドレスで通信を行うように設定を行う。これにより、加入者端末６のDHCPの状態はBOUNDとなり、以降は、ネットワーク５との通信を行うことが可能となる。
【００５３】
上記のように、本実施の形態によっても、現用系のエッジルータ２又はエッジルータ２までの到達経路の故障検知を契機として、予備系のエッジルータ３での加入者端末６の再認証が実施される。従って、従来技術に比べて、加入者端末６に対するネットワーク５との通信を高速に復旧させ、サービス断時間を大幅に短縮することが可能となる。
本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。
【符号の説明】
【００５４】
２、３ エッジルータ
４ 通信許可サーバ
５ ネットワーク
１、１０、２０ L2スイッチ
１１ L2スイッチ機能部
１２ 死活監視機能部
１３ 認証要求代理送信機能部
２１ L2スイッチ機能部
２２ 死活監視機能部
２３ 故障通知代理送信機能部
４１ 認証サーバ
４２ DHCPサーバ
【技術分野】
【０００１】
本発明は、分岐装置を介して加入者端末を収容する加入者収容装置において、加入者端末からの認証要求に基づき加入者認証を行い、加入者毎の設定に基づくサービス提供を行うネットワークシステムにおける通信復旧技術に関連するものである。
【背景技術】
【０００２】
分岐装置を介して加入者端末を収容する加入者収容装置において、加入者端末からの認証要求に基づき加入者認証を行うシステムの例を図１に示す。図１に示すシステムは、分岐装置としてのL２（レイヤ２）スイッチ１、加入者収容装置としてのエッジルータ２、３（現用と予備）、及び通信許可サーバ４を含む。エッジルータ２、３及び通信許可サーバ４は、加入者端末６にネットワークサービスを提供するためのコアとなるネットワーク５上に備えられる。また、加入者端末６は、IPパケット通信可能な一般的な通信端末、又は、ネットワーク５と通信するための特別な認証要求機能を備えた通信端末である。
【０００３】
図１に示すように、当該システムでは、加入者端末６に対するサービス信頼性を高めるために、加入者端末６はL2スイッチ１を介してエッジルータ２、３に対して冗長化回線接続されている。
【０００４】
エッジルータ２（又は３）での加入者認証の処理としては、例えば、加入者端末接続時に送信されるDHCP DISCOVER/REQUESTパケットをネットワーク５に接続するための認証要求として利用し、認証要求をエッジルータ２で受信した際、それを契機に通信許可サーバ４へ認証問い合わせを行い、認証成功と同時にエッジルータ２において加入者端末６に対する通信を許可する加入者設定が施されるという処理がある。
【０００５】
このような処理を想定した場合における加入者端末６からネットワーク５にアクセスする際の認証動作例を図１を参照しながら説明する。
【０００６】
加入者端末６から認証要求を送信すると、この認証要求は、L２スイッチ１により、エッジルータ２のみ、もしくはエッジルータ２、３の両方に転送される（ステップ１）。
【０００７】
認証要求を受信した現用系のエッジルータ２は、認証要求を通信許可サーバ４へ中継する（ステップ２）。認証要求を受信した通信許可サーバ４は、認証要求に基づき認証を行い、認証に成功した加入者端末に関する通信許可設定をエッジルータ２のみに対して行う（ステップ３）。これにより、エッジルータ２に通信許可設定がなされ、加入者端末６はネットワーク５と通信可能となる（ステップ４）。
【先行技術文献】
【非特許文献】
【０００８】
【非特許文献１】RFC2131 Dynamic Host Configuration Protocol（DHCP）
【非特許文献２】RFC3203 DHCP reconfigure extension
【発明の概要】
【発明が解決しようとする課題】
【０００９】
上述した従来のシステムにおいて、現用系のエッジルータ２で故障が発生した場合の動作を図２を参照して説明する。
【００１０】
現用系のエッジルータ２に故障が発生する（ステップ１）。加入者端末６では、エッジルータ２の故障を検知できず、故障がない場合と同様にして通信を試みようとするが失敗する（ステップ２）。その後、故障以外の契機によって、加入者端末６からの再認証要求が行われる（ステップ３）。これにより、予備系のエッジルータ３で再認証が行われ、ネットワーク５との通信が復旧するが、復旧までに時間を要してしまう。
【００１１】
例えば、加入者端末６からの認証要求にDHCP DISCOVER/REQUESTパケットを用いる場合、加入者端末６とネットワーク５との通信の復旧時間を短くするための方法としては、DHCPサーバからのIPアドレスのリース期限を短く設定しておいたり（非特許文献１）、ネットワークのオペレータが手動でDHCPサーバよりDHCP FORCERENEWおよびNAKパケットを送信し、加入者端末６のDHCPのプロセスを初期化したりする必要がある（非特許文献２）。
【００１２】
上記のように、従来技術では、認証要求を送信する加入者端末６はエッジルータ２の故障を検知できないため、エッジルータ２の故障を契機とした予備系エッジルータ３への認証要求を行うことができない。このため、冗長構成であるにも関わらず、エッジルータ２の故障時に、加入者端末６に対する通信復旧までのサービス断時間が大きくなるという問題がある。
【００１３】
本発明は上記の問題点に鑑みてなされたものであり、現用系の加入者収容装置の故障を契機として予備系加入者収容装置への認証要求を行うことを可能とした技術を提供することを目的とする。
【課題を解決するための手段】
【００１４】
上記の課題を解決するために、本発明は、分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムであって、
前記分岐装置は、
加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視手段と、
前記死活監視手段により、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障が検出されたことを契機として、前記加入者端末に代わり、予備系の加入者収容装置に認証要求を送信する認証要求送信手段と、を備え、
前記予備系の加入者収容装置が、前記認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行うことを特徴とするネットワークシステムとして構成される。
【００１５】
前記分岐装置は、加入者端末固有の識別情報を学習する学習機能を備え、前記認証要求送信手段は、当該学習機能により取得された前記加入者端末固有の識別情報を前記認証要求に含めて送信するようにしてもよい。
【００１６】
また、本発明は、分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムであって、
前記分岐装置は、
加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視手段と、
前記死活監視手段により、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障が検出されたことを契機として、前記加入者端末に対して故障通知を送信する故障通知送信手段と、
前記予備系の加入者収容装置が、前記故障通知の受信を契機として前記加入者端末から送信された認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行うことを特徴とするネットワークシステムとして構成することもできる。
【００１７】
前記故障通知として、前記加入者端末の状態を初期化させ、当該加入者端末に認証要求を送信させるためのメッセージを用いることができる。
【００１８】
また、本発明は、上記各ネットワークシステムにおいて実行される通信復旧方法として構成することもできる。
【発明の効果】
【００１９】
本発明によれば、現用系の加入者収容装置又は現用系の加入者収容装置までの到達経路の故障を契機として、予備系の加入者収容装置への認証要求を行うことができるため、加入者端末に対するネットワークとの通信を高速に復旧し、サービス断時間を大幅に短縮することができる。
【図面の簡単な説明】
【００２０】
【図１】従来の技術を説明するための図である。
【図２】従来の技術の課題を説明するための図である。
【図３】第１の実施の形態におけるシステムの概要を説明するための図である。
【図４】第１の実施の形態におけるL2スイッチの機能構成図である。
【図５】第１の実施の形態におけるシステムの詳細動作を説明するための図である。
【図６】第２の実施の形態におけるシステムの概要を説明するための図である。
【図７】第２の実施の形態におけるL2スイッチの機能構成図である。
【図８】第２の実施の形態におけるシステムの詳細動作を説明するための図である。
【発明を実施するための形態】
【００２１】
以下、図面を参照して本発明の実施の形態を説明する。本発明の実施の形態の例としては、加入者端末に対して加入者収容装置であるエッジルータの故障を通知しない故障隠蔽方式と、加入者端末に対してエッジルータの故障を通知する故障通知方式とがあり、それぞれ第１の実施の形態、第２の実施の形態として説明する。
【００２２】
＜第１の実施の形態：故障隠蔽方式＞
（システム構成、動作概要）
図３を参照して第１の実施の形態におけるシステム構成、及び動作概要を説明する。図３に示すように、全体のシステム構成は図１に示したものと基本的に同様である。すなわち、本実施の形態のシステムは、L2スイッチ１０、現用系のエッジルータ２、予備系のエッジルータ３、及びDHCP／認証サーバ４を備えており、加入者端末６がL2スイッチ１０を介して両エッジルータ２、３に冗長接続されている。DHCP／認証サーバ４は、１つの装置にDHCPサーバと認証サーバの機能を備えたものでもよいし、DHCPサーバ（４２）と認証サーバ（４１）が別々の装置であってもよい。
【００２３】
また、図３に示すシステムでは、エッジルータ２、３間で例えばVRRP(Virtual Router Redundancy Protocol）のような冗長化プロトコルを使って、IPアドレス、MACアドレスの同期を行っている。これにより、現用系のエッジルータ２に故障が発生しても、予備系のエッジルータ３が通信を自動的に引き継ぐことが可能であり、系切替時において加入者端末６は宛先を同じとした通信が可能となっている。
【００２４】
図３を参照して、加入者端末６が現用系のエッジルータ２を介して通信中であるときに、現用系のエッジルータ２又はエッジルータ２までの到達経路に故障が発生する場合におけるシステムの動作概要を説明する。
【００２５】
L2スイッチ１０は、現用系のエッジルータ２及びエッジルータ２までの到達経路の死活監視を行っている（ステップ１１）。現用系のエッジルータ２又はエッジルータ２までの到達経路に故障が発生すると、死活監視を行っているL2スイッチ１０が当該故障を検知し、故障検知を契機として、認証要求（DHCP DISCOVERパケット）を予備系のエッジルータ３に送信する（ステップ１２）。ここでの送信は、加入者端末６の代理として行う代理送信である。
【００２６】
認証要求に応じて、予備系のエッジルータ３及びDHCP/認証サーバ４において加入者認証がなされ、予備系のエッジルータ３で通信許可設定がなされる（ステップ１３）。これにより、加入者端末６は予備系のエッジルータ３を介したネットワーク５との通信が可能となる。なお、ここでは、予備系のエッジルータ３が、受信した認証要求が、L2スイッチ１０からの代理認証要求であることを識別することによりDHCPのやりとりなどの不要な通信を回避することが可能である。ただし、このようにDHCPのやりとりを回避することは必須ではない。
【００２７】
図４に本実施の形態に係るL2スイッチ１０の機能構成図を示す。図４に示すように、L2スイッチ１０は、L2スイッチ機能部１１、死活監視機能部１２、及び認証要求代理送信機能部１３を備える。
L2スイッチ機能部１１は、通常のL2スイッチの機能に対応し、L2アドレスに基づくパケット送受信やアドレス学習機能等を備える。死活監視機能部１２は、各エッジルータの動作状況を監視するための機能部であり、例えば、エッジルータ２との間の物理回線の故障（断）を検出する機能やICMPによる応答監視機能（到達性確認機能）を含む。
【００２８】
認証要求代理送信機能部１３は、死活監視機能部１２から、エッジルータ２の故障通知を受けたことを契機として、加入者端末６から送信される認証要求（DHCP DISCOVERパケット）と同様の情報を含む認証要求（DHCP DISCOVERパケット）を生成し、当該認証要求を予備系のエッジルータ３に送信する機能を備える。予備系のエッジルータ３に送信する認証要求（DHCP DISCOVERパケット）には、加入者端末６のMACアドレス等の加入者端末６に固有の識別情報を含める。L２スイッチ機能部１１は、MACアドレス学習を行っており、認証要求代理送信機能部１３は、L２スイッチ機能部１１から、MACアドレス学習により保持された加入者端末６のMACアドレスを取得し、利用する。また、その他の必要な情報についても、加入者端末６とエッジルータ２との間の認証メッセージ等のやりとりを監視することにより取得可能である。
【００２９】
（システムの動作詳細）
次に、通信開始から故障切替までの第１の実施の形態におけるシステムの動作詳細を図５のシーケンス図を参照して説明する。
【００３０】
ネットワーク５との通信開始前の加入者端末６は、DHCPのINIT状態であり、IPアドレスをまだ持たない。
【００３１】
加入者端末６はDHCP DISCOVERパケットを送信する（ステップ１０１）。DHCP DISCOVERパケットは、L2スイッチ１０を介して現用系のエッジルータ２により受信される。DHCP DISCOVERパケットを受信したエッジルータ２は、認証要求を認証サーバ４１に送信する（ステップ１０２）。認証サーバ４１での認証処理を経て、認証成功がエッジルータ２に通知され（ステップ１０３）、エッジルータ２にて加入者端末６に対する通信許可設定がなされる（ステップ１０４）。
【００３２】
その後、エッジルータ２からDHCPサーバ４２にDHCP DISCOVERパケットが送信される（ステップ１０５）。DHCP DISCOVERパケットを受信したDHCPサーバ４２は、加入者端末６に対して割り付け可能なIPアドレスを含むDHCP OFFERパケットを送信し（ステップ１０６）、当該DHCP OFFERパケットは、加入者端末６に届けられる（ステップ１０７）。DHCP OFFERパケットを受信した加入者端末６は、DHCP OFFERパケットに含まれるIPアドレスを取り出し、DHCP REQUESTパケット内に含め、当該DHCP REQUESTパケットを送信する（ステップ１０８）。当該DHCP REQUESTパケットは、DHCPサーバ４２に届けられ（ステップ１０９）、DHCPサーバ４２からDHCP ACKパケットが加入者端末６に送信される（ステップ１１０、１１１）。
【００３３】
DHCP ACKパケットを受信した加入者端末６は、DHCP OFFERで指定されたIPアドレスを自分のIPアドレスとして保存し、以降はこのIPアドレスで通信を行うように設定を行う。これにより、加入者端末６のDHCPの状態はBOUNDとなり、ネットワーク５との通信を行うことが可能となる。
【００３４】
L2スイッチ１０は、死活監視機能部１２によりエッジルータ２及びエッジルータ２までの到達経路の死活監視を行っている。エッジルータ２又はエッジルータ２までの到達経路にて故障が発生すると、L2スイッチ１０は、当該故障を検知する（ステップ１１２）。L2スイッチ１０において、死活監視機能部１２は、エッジルータ２に故障が発生したことを認証要求代理送信機能部１３に通知する。これを契機に、認証要求代理送信機能部１３は、加入者端末６の代理として、認証要求であるDHCP DISCOVERパケットを生成し、予備系のエッジルータ３に送信する（ステップ１１３）。
【００３５】
DHCP DISCOVERパケットを受信したエッジルータ３は、認証要求を認証サーバ４１に送信する（ステップ１１４）。認証サーバ４１での認証処理を経て、認証成功がエッジルータ３に通知され（ステップ１１５）、エッジルータ３にて加入者端末６に対する通信許可設定がなされる（ステップ１１６）。
【００３６】
本例では、エッジルータ３は、ステップ１１３で受信するDHCP DISCOVERパケットが、L2スイッチ１０から加入者端末６の代理として送信されたDHCP DISCOVERパケットであることを識別し、ステップ１０５〜１１１のようなDHCPパケットの送受信を行わないように構成される。これは、この時点で、加入者端末６はBOUNDの状態にあり、IPアドレス配布のためのDHCPパケット送受信は不要であるからである。
【００３７】
ステップ１１６以降、加入者端末６は予備系のエッジルータ３を介したネットワーク５との通信が可能となる。
【００３８】
上記のように、本実施の形態で説明した技術を採用することにより、現用系のエッジルータ２の故障検知を契機として、予備系のエッジルータ３での加入者端末６の再認証が実施される。従って、従来技術に比べて、加入者端末６に対するネットワーク５とのサービス断時間を大幅に短縮することが可能となる。
【００３９】
＜第２の実施の形態：故障通知方式＞
（システム構成、動作概要）
次に、図６を参照して第２の実施の形態におけるシステム構成、及び動作概要を説明する。図６に示すように、全体のシステム構成は図１、図３に示したものと基本的に同様である。すなわち、本実施の形態のシステムは、L2スイッチ２０、現用系のエッジルータ２、予備系のエッジルータ３、及びDHCP／認証サーバ４を備えており、加入者端末６がL2スイッチ２０を介してエッジルータ２、３に冗長接続されている。
【００４０】
本実施の形態では、第１の実施の形態と同様に、エッジルータ２、３間で冗長化プロトコルの設定を行ってもよいが、これは必ずしも必要ではない。エッジルータ２、３間で冗長化プロトコルの設定を行わない場合、冗長化プロトコルによる現用系、予備系の区別がないが、L2スイッチ２０において予備系のエッジルータ３への通信をブロックする機能を設定するなどして、故障検知と共に開放し、加入者端末６からの通信疎通性を確保することが可能である。エッジルータ２、３間の冗長化プロトコルの設定を行う場合は、このような設定や動作は必要ない。
【００４１】
図６を参照して、加入者端末６が現用系のエッジルータ２を介して通信中であるときに、現用系のエッジルータ２に故障が発生する場合における、本実施の形態でのシステムの動作概要を説明する。
【００４２】
L2スイッチ２０は、現用系のエッジルータ２及びエッジルータ２までの到達経路の死活監視を行っている（ステップ２１）。現用系のエッジルータ２又はエッジルータ２までの到達経路に故障が発生すると、死活監視を行っているL2スイッチ２０が当該故障を検知し、故障検知を契機として、加入者端末６に対して故障通知を行う（ステップ２２）。またこのとき、予備系のエッジルータ３に対する通信をブロックする機能が解除される。故障通知としては、加入者端末６においてDHCPリース状態を初期化させ、認証要求（DHCP DISCOVERパケット）を送信させるための通知を用いる。すなわち、例えば、DHCP FORCERENEWパケット（再設定指示メッセージ）及びDHCP NAKパケット（エラーメッセージ）を用いる。これらのDHCPパケットは、通常は所定の契機でDHCPサーバから送信されるものであるが、本実施の形態では、L2スイッチ２０が代理で送信する。
【００４３】
故障通知を受信した加入者端末６は、認証要求であるDHCP DISCOVERパケットを送信する（ステップ２３）。認証要求に応じて、エッジルータ３及びDHCP／認証サーバ４において加入者認証がなされ、エッジルータ３で通信許可設定がなされる（ステップ２４）。これにより、加入者端末６は予備系のエッジルータ３を介したネットワーク５との通信が可能となる。
【００４４】
図７に本実施の形態に係るL2スイッチ２０の機能構成図を示す。図７に示すように、第２の実施の形態に係るL2スイッチ２０は、L2スイッチ機能部２１、死活監視機能部２２、及び故障通知代理送信機能部２３を備える。L2スイッチ機能部２１は、通常のL2スイッチの機能に対応し、L2アドレスに基づくパケット送受信やアドレス学習機能等を備える。死活監視機能部２２は、各エッジルータの動作状況を監視するための機能部であり、例えば、エッジルータ２との間の物理回線の故障を検出する機能やICMPによる応答監視機能（到達性確認機能）を含む。
【００４５】
故障通知代理送信機能部２３は、死活監視機能部２２から、エッジルータ２の故障通知を受けたことを契機として、故障通知のパケット（本例では、DHCP FORCERENEWパケット及びDHCP NAKパケット）を生成し、当該故障通知パケットを加入者端末６に送信する機能を備える。ここでのDHCP FORCERENEWパケット及びDHCP NAKパケットは、DHCPサーバ４２が加入者端末６に対して送信する場合の該当パケットと同様の内容を持つものである。故障通知代理送信機能部２３は、DHCPサーバ４２と加入者端末６（DHCPクライアント）間のDHCPパケットの通信を監視（スヌーピング）することにより、DHCP FORCERENEWパケット及びDHCP NAKパケットを生成するために必要な情報を取得、保持しており、故障を検知したことを契機として、保持しておいた情報を用いてこれらの故障通知パケットを生成して加入者端末６に送信する。また、エッジルータ２、３間で冗長化プロトコルを設定しない運用とする場合、L2スイッチ２０は、更に、予備系エッジルータ３に対する通信をブロックする機能、及び、死活監視機能部２２による現用系エッジルータ２の故障検知を契機とした通信のブロックを解除する機能を備える。
【００４６】
（システムの動作詳細）
次に、通信開始から故障切替までの第２の実施の形態におけるシステムの動作詳細を図８のシーケンス図を参照して説明する。
【００４７】
現用系エッジルータ２における認証、及びDHCPのシーケンスは、図５を参照して説明した第１の実施の形態におけるステップ１０１〜１１１と同じである。これにより、加入者端末６のDHCPの状態はBOUNDとなり、以降は、ネットワーク５との通信を行うことが可能である。
【００４８】
L2スイッチ２０は、死活監視機能部２２によりエッジルータ２及びエッジルータ２までの到達経路の死活監視を行っている。エッジルータ２又はエッジルータ２までの到達経路にて故障が発生すると、L2スイッチ２０は、当該故障を検知する（ステップ２０１）。L2スイッチにおいて、死活監視機能部２２は、エッジルータ２に故障が発生したことを故障通知代理送信機能部２３に通知する。これを契機に、故障通知代理送信機能部２３は、本実施の形態での故障通知であるDHCP RENEWパケット及びDHCP NAKパケットを生成し、加入者端末６に送信する（ステップ２０２、２０３）。
【００４９】
上記各故障通知パケットを受信した加入者端末６は、DHCP状態をINIT状態とし、DHCP DISCOVERパケットを送信させ、これをL2スイッチ２０がエッジルータ３へ中継する（ステップ２０４）。
【００５０】
DHCP DISCOVERパケットを受信したエッジルータ３は、認証要求を認証サーバ４１に送信する（ステップ２０５）。認証サーバ４１での認証処理を経て、認証成功がエッジルータ３に通知され（ステップ２０６）、エッジルータ３にて加入者端末６に対する通信許可設定がなされる（ステップ２０７）。
【００５１】
その後、エッジルータ３からDHCPサーバ４２にDHCP DISCOVERパケットが送信される（ステップ２０８）。DHCP DISCOVERパケットを受信したDHCPサーバ４２は、加入者端末６に対して割り付け可能なIPアドレスを含むDHCP OFFERパケットを送信し（ステップ２０９）、当該DHCP OFFERパケットは、加入者端末６に届けられる（ステップ２１０）。DHCP OFFERパケットを受信した加入者端末６は、DHCP OFFERパケットに含まれるIPアドレスを取り出し、DHCP REQUESTパケット内に含め、当該DHCP REQUESTパケットを送信する（ステップ２１１）。当該DHCP REQUESTパケットは、DHCPサーバ４１に届けられ（ステップ２１２）、DHCPサーバ４２からDHCP ACKパケットが加入者端末６に送信される（ステップ２１３、２１４）。
【００５２】
DHCP ACKパケットを受信した加入者端末６は、DHCP OFFERで指定されたIPアドレスを自分のIPアドレスとして保存し、以降はこのIPアドレスで通信を行うように設定を行う。これにより、加入者端末６のDHCPの状態はBOUNDとなり、以降は、ネットワーク５との通信を行うことが可能となる。
【００５３】
上記のように、本実施の形態によっても、現用系のエッジルータ２又はエッジルータ２までの到達経路の故障検知を契機として、予備系のエッジルータ３での加入者端末６の再認証が実施される。従って、従来技術に比べて、加入者端末６に対するネットワーク５との通信を高速に復旧させ、サービス断時間を大幅に短縮することが可能となる。
本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。
【符号の説明】
【００５４】
２、３ エッジルータ
４ 通信許可サーバ
５ ネットワーク
１、１０、２０ L2スイッチ
１１ L2スイッチ機能部
１２ 死活監視機能部
１３ 認証要求代理送信機能部
２１ L2スイッチ機能部
２２ 死活監視機能部
２３ 故障通知代理送信機能部
４１ 認証サーバ
４２ DHCPサーバ
【特許請求の範囲】
【請求項１】
分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムであって、
前記分岐装置は、
加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視手段と、
前記死活監視手段により、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障が検出されたことを契機として、前記加入者端末に代わり、予備系の加入者収容装置に認証要求を送信する認証要求送信手段と、を備え、
前記予備系の加入者収容装置が、前記認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行う
ことを特徴とするネットワークシステム。
【請求項２】
前記分岐装置は、加入者端末固有の識別情報を学習する学習機能を備え、
前記認証要求送信手段は、当該学習機能により取得された前記加入者端末固有の識別情報を前記認証要求に含めて送信する
ことを特徴とする請求項１に記載のネットワークシステム。
【請求項３】
分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムであって、
前記分岐装置は、
加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視手段と、
前記死活監視手段により、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障が検出されたことを契機として、前記加入者端末に対して故障通知を送信する故障通知送信手段と、
前記予備系の加入者収容装置が、前記故障通知の受信を契機として前記加入者端末から送信された認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行う
ことを特徴とするネットワークシステム。
【請求項４】
前記故障通知は、前記加入者端末の状態を初期化させ、当該加入者端末に認証要求を送信させるためのメッセージであることを特徴とする請求項３に記載のネットワークシステム。
【請求項５】
分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムにおける通信復旧方法であって、
前記分岐装置が、加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視ステップと、
前記分岐装置が、前記死活監視ステップにおいて、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障を検出したことを契機として、前記加入者端末に代わり、予備系の加入者収容装置に認証要求を送信する認証要求送信ステップと、
前記予備系の加入者収容装置が、前記認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行う通信許可設定ステップと、
を備えることを特徴とする通信復旧方法。
【請求項６】
前記分岐装置は、加入者端末固有の識別情報を学習する学習機能を備え、
前記認証要求送信ステップにおいて、前記分岐装置は、当該学習機能により取得された前記加入者端末固有の識別情報を前記認証要求に含めて送信する
ことを特徴とする請求項５に記載の通信復旧方法。
【請求項７】
分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムにおける通信復旧方法であって、
前記分岐装置が、加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視ステップと、
前記分岐装置が、前記死活監視ステップにおいて、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障を検出したことを契機として、前記加入者端末に対して故障通知を送信する故障通知送信ステップと、
前記予備系の加入者収容装置が、前記故障通知の受信を契機として前記加入者端末から送信された認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行う通信許可設定ステップと、
を備えたことを特徴とする通信復旧方法。
【請求項８】
前記故障通知は、前記加入者端末の状態を初期化させ、当該加入者端末に認証要求を送信させるためのメッセージであることを特徴とする請求項７に記載の通信復旧方法。
【請求項１】
分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムであって、
前記分岐装置は、
加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視手段と、
前記死活監視手段により、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障が検出されたことを契機として、前記加入者端末に代わり、予備系の加入者収容装置に認証要求を送信する認証要求送信手段と、を備え、
前記予備系の加入者収容装置が、前記認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行う
ことを特徴とするネットワークシステム。
【請求項２】
前記分岐装置は、加入者端末固有の識別情報を学習する学習機能を備え、
前記認証要求送信手段は、当該学習機能により取得された前記加入者端末固有の識別情報を前記認証要求に含めて送信する
ことを特徴とする請求項１に記載のネットワークシステム。
【請求項３】
分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムであって、
前記分岐装置は、
加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視手段と、
前記死活監視手段により、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障が検出されたことを契機として、前記加入者端末に対して故障通知を送信する故障通知送信手段と、
前記予備系の加入者収容装置が、前記故障通知の受信を契機として前記加入者端末から送信された認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行う
ことを特徴とするネットワークシステム。
【請求項４】
前記故障通知は、前記加入者端末の状態を初期化させ、当該加入者端末に認証要求を送信させるためのメッセージであることを特徴とする請求項３に記載のネットワークシステム。
【請求項５】
分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムにおける通信復旧方法であって、
前記分岐装置が、加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視ステップと、
前記分岐装置が、前記死活監視ステップにおいて、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障を検出したことを契機として、前記加入者端末に代わり、予備系の加入者収容装置に認証要求を送信する認証要求送信ステップと、
前記予備系の加入者収容装置が、前記認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行う通信許可設定ステップと、
を備えることを特徴とする通信復旧方法。
【請求項６】
前記分岐装置は、加入者端末固有の識別情報を学習する学習機能を備え、
前記認証要求送信ステップにおいて、前記分岐装置は、当該学習機能により取得された前記加入者端末固有の識別情報を前記認証要求に含めて送信する
ことを特徴とする請求項５に記載の通信復旧方法。
【請求項７】
分岐装置と、当該分岐装置を介して加入者端末を収容する冗長化された加入者収容装置とを備え、加入者収容装置において、加入者端末からの認証要求に基づき加入者認証処理を行い、認証に成功した加入者端末への通信サービスを提供するネットワークシステムにおける通信復旧方法であって、
前記分岐装置が、加入者収容装置及び加入者収容装置までの到達経路の死活監視を行う死活監視ステップと、
前記分岐装置が、前記死活監視ステップにおいて、現用系の加入者収容装置又は当該加入者収容装置までの到達経路の故障を検出したことを契機として、前記加入者端末に対して故障通知を送信する故障通知送信ステップと、
前記予備系の加入者収容装置が、前記故障通知の受信を契機として前記加入者端末から送信された認証要求を受信したことに応じて、加入者認証処理を行い、前記加入者端末に対する通信許可設定を行う通信許可設定ステップと、
を備えたことを特徴とする通信復旧方法。
【請求項８】
前記故障通知は、前記加入者端末の状態を初期化させ、当該加入者端末に認証要求を送信させるためのメッセージであることを特徴とする請求項７に記載の通信復旧方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１２−１７５１９９（Ｐ２０１２−１７５１９９Ａ）
【公開日】平成２４年９月１０日（２０１２．９．１０）
【国際特許分類】
【出願番号】特願２０１１−３２６５８（Ｐ２０１１−３２６５８）
【出願日】平成２３年２月１７日（２０１１．２．１７）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２４年９月１０日（２０１２．９．１０）
【国際特許分類】
【出願日】平成２３年２月１７日（２０１１．２．１７）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]