ネットワーク通信機器の端末接続設定方法、運用監視装置及びネットワーク通信機器
【課題】ネットワーク通信機器の端末接続設定方法、運用監視装置及びネットワーク通信機器に関し、運用者及び利用者に設定操作の負担を強いることなく、通信機器の指定の通信ポートに特定の端末の接続を許可する設定を行う。
【解決手段】運用監視装置１００で、ネットワークに接続する端末２３０に、該端末を収容する通信機器２２０の通信ポート及び該端末のＩＰアドレスを割当てる。通信機器２１０で該ＩＰアドレスを送信元とするパケットを検出したとき、該検出を運用監視装置１００へ通知する。運用監視装置１００は、該通知を契機に通信機器２１０，２２０に、該端末のＭＡＣアドレス及び通信ポート識別情報を通知させる。該通知された通信ポートの識別情報と、先に割り当てた通信ポートの識別情報とを照合し、両者が一致した場合に該端末のＭＡＣアドレスを該通信ポートにＭＡＣアドレスフィルタリング情報として設定させる。
【解決手段】運用監視装置１００で、ネットワークに接続する端末２３０に、該端末を収容する通信機器２２０の通信ポート及び該端末のＩＰアドレスを割当てる。通信機器２１０で該ＩＰアドレスを送信元とするパケットを検出したとき、該検出を運用監視装置１００へ通知する。運用監視装置１００は、該通知を契機に通信機器２１０，２２０に、該端末のＭＡＣアドレス及び通信ポート識別情報を通知させる。該通知された通信ポートの識別情報と、先に割り当てた通信ポートの識別情報とを照合し、両者が一致した場合に該端末のＭＡＣアドレスを該通信ポートにＭＡＣアドレスフィルタリング情報として設定させる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク通信機器の指定の通信ポートで特定の端末のネットワーク接続を許可するネットワーク通信機器の端末接続設定方法、運用監視装置及びネットワーク通信機器に関する。
【背景技術】
【０００２】
ネットワークのルータやスイッチ等の通信ポートを備えたネットワーク通信機器（以下、単に「通信機器」と称する。）に、特定の利用者の端末（パソコン、プリンタ、サーバ等）を接続し、該特定の利用者の端末から、ＩＰネットワークの専用サイト等の利用者センタにアクセス可能とし、該利用者が通信サービスを利用することができるネットワークシステムが知られている。
【０００３】
このようなネットワークシステムにおいて、通信サービスの提供を受けることができる端末を特定の端末に制限し、該特定の端末に対してネットワークへの接続を許可し、無許可の端末の接続を防止する技術の一つとして、ＭＡＣアドレスフィルタリングの技術が知られている。
【０００４】
ＭＡＣアドレスフィルタリングを実施する際には、接続を許可する端末と接続を拒否する端末とを区別するためのフィルタリング情報として、接続を許可する端末のＭＡＣアドレスを、該端末が接続される通信機器に設定する操作が行われる。
【０００５】
従来のＭＡＣアドレスフィルタリング情報の設定の操作例として、ネットワークシステムの運用者が予め通信サービスの利用者から、該通信サービスの利用に使用する端末の設置場所の通信機器（端末を接続する通信機器）の通信ポートの識別情報及び該端末のＭＡＣアドレスを入手する。そして、該運用者が該通信ポートに該端末のＭＡＣアドレスを設定する。
【０００６】
通信ポートにＭＡＣアドレスフィルタリング情報（接続を許可する端末のＭＡＣアドレス）が設定された通信機器は、該通信ポートに設定されたＭＡＣアドレスの端末が、該通信ポートに接続された場合にのみ、該端末に対して通信サービスの利用を可能にする。
【０００７】
また、ＭＡＣアドレスフィルタリング情報の他の設定操作例として、通信サービスの利用者が、自身の端末を通信機器の通信ポートに接続した際に、該利用者がネットワークの運用者に、使用する端末のＭＡＣアドレス及び通信機器の情報を連絡する。そして、該運用者は、該連絡を受けた通信機器の通信ポートに、該端末のＭＡＣアドレスを設定する。該通信機器は、該ＭＡＣアドレスが設定された通信ポートで、該ＭＡＣアドレスの端末に対してのみ通信サービスの利用を可能にする。
【０００８】
通信機器におけるＭＡＣアドレスフィルタリングの動作は、該通信機器の通信ポートに接続されている端末から受信したパケットの送信元アドレスのＭＡＣアドレスと、該通信ポートに設定されているＭＡＣアドレスフィルタリング情報（ＭＡＣアドレス）とを照合する。
【０００９】
そして、予め設定されたＭＡＣアドレスフィルタリング情報（ＭＡＣアドレス）に一致する送信元ＭＡＣアドレスを有するパケットのみを受け付け、不一致のＭＡＣアドレスを有するパケットを廃棄する。こうすることにより、指定の通信ポートで特定の端末のみがネットワークを利用することを可能にしている。
【００１０】
また、ユーザがネットワークに新たに端末装置を接続するときに行う面倒な操作を軽減し、かつ、ネットワークのセキュリティを向上させる他の技術として、以下のようなネットワークシステムが知られている（特許文献１参照）。該ネットワークシステムでは、端末識別子をＩＳＰのデータベースに登録しておき、端末の電源を投入すると、該端末からルータに端末識別子を送信し、ルータから該端末識別子及びルータ識別子をＩＳＰに送信する。
【００１１】
ＩＳＰは、それらの識別子がデータベースに登録されていれば、許可メッセージを送信し、新たな端末に対するＩＰアドレスを付与し、新たな端末をホームネットワークに参加させ、それらの識別子が登録されていない場合、拒否メッセージをルータに与える。
【先行技術文献】
【特許文献】
【００１２】
【特許文献１】特開２００２−２８１０６１号公報
【発明の概要】
【発明が解決しようとする課題】
【００１３】
ネットワークシステムの規模が増大するにつれて、通信機器及び利用者の端末の台数が増加する。そのため、大規模なネットワークシステムでＭＡＣアドレスフィルタリングを実施する際に、利用者の端末の増設や移動等によりネットワーク構成の変更が発生する毎に、端末が接続される各通信機器の通信ポートに、ＭＡＣアドレスフィルタリング情報（ＭＡＣアドレス）を設定する面倒な操作が増大し、スムーズな運用が困難となる。
【００１４】
本発明は、通信機器の指定の通信ポートで特定の端末の接続を許可するための、通信機器の端末接続設定において、ネットワークシステムの運用者及び利用者に設定操作の負担を強いることなく、通信機器の指定されたポートに特定の端末を接続する設定を可能にすることを目的とする。
【課題を解決するための手段】
【００１５】
上述の課題を解決する一形態としての通信機器の端末接続設定方法は、運用監視装置で、ネットワークに接続する端末に対して、該端末を収容する通信機器の通信ポート及び該端末のＩＰアドレスを割当て、該通信ポートの識別情報及び該端末のＩＰアドレスを対応付けて通信ポート情報テーブルに格納するステップと、前記端末のＩＰアドレスを送信元とするパケットの受信を前記通信機器で検出したとき、該検出を前記運用監視装置へ通知させるＩＰアドレス検出動作を起動するステップと、前記運用監視装置で、前記ＩＰアドレスの検出通知を契機として、前記通信機器に対し該端末のＩＰアドレスに対応したＭＡＣアドレスを通知させ、かつ、該ＭＡＣアドレスに対応した通信ポートの識別情報を通知させるステップと、前記通信機器から通知された前記通信ポートの識別情報と、前記通信ポート情報テーブルに格納した通信ポートの識別情報とを比較照合し、両者が一致した場合に、前記通信機器から通知された該端末のＭＡＣアドレスを、前記通信機器の通信ポートに、ＭＡＣアドレスフィルタリング情報として設定するステップと、を含むものである。
【発明の効果】
【００１６】
通信機器の指定の通信ポートで特定の端末の接続を許可するための、通信機器の端末接続設定において、運用監視装置が自動的に、接続を許可する端末が指定の通信ポートに接続されたことをチェックし、通信機器からＭＡＣアドレス情報を取得し、該通信ポートにＭＡＣアドレスフィルタリング情報を設定するため、ネットワークシステムの運用者及び利用者に設定操作の負担を強いることなく、通信機器の指定されたポートに特定の端末を接続する設定することが可能となる。
【図面の簡単な説明】
【００１７】
【図１】ネットワークシステムの全体構成例を示す図である。
【図２】各装置の機能ブロック構成例を示す図である。
【図３】各装置のハードウェア構成例を示す図である。
【図４】通信ポート情報テーブル、ＩＰアドレス検出情報テーブル及びＭＡＣアドレスフィルタリングテーブルの構成例を示す図である。
【図５】運用監視装置の動作フロー例を示す図である。
【図６】通信機器（ルータ、スイッチ）の動作フロー例を示す図である。
【図７】新規端末接続時の動作シーケンス例を示す図である。
【図８】新規端末接続時の動作シーケンス例を示す図である。
【発明を実施するための形態】
【００１８】
開示の通信機器の端末接続設定の一実施形態は、利用者の端末のＩＰアドレスを送信元ＩＰアドレスとするパケットを通信機器で受信したことを契機に、該ＩＰアドレスを基にＭＡＣアドレス及び通信ポートの情報を運用監視装置で取得する。そして、取得した通信ポートの情報と該端末のＩＰアドレスとの組み合わせが、最初に該運用監視装置で指定して割り当てた通信ポートの情報とＩＰアドレスとの組み合わせと合致しているかどうかを照合する。
【００１９】
照合の結果、指定した通信ポートの情報と受信した送信元ＩＰアドレスとの組み合わせが合致している場合、指定の通信ポートに利用可能の端末が接続されていると判断し、該通信ポートに該端末のＭＡＣアドレスを設定し、通信機器にＭＡＣアドレスフィルタリングを実施させ、指定の通信ポートでの該端末のネットワーク接続を許可する。
【実施例】
【００２０】
図１に開示の通信機器の端末接続設定を実施するネットワークシステムの全体構成例を示す。該構成例は、ネットワーク網を介して接続される複数の拠点事業所のうち、第１の事業所＃１及び第２の事業所＃２にそれぞれ設置された通信機器（ルータ２１０、スイッチ２２０）及び利用者の端末２３０を含むネットワークシステムの構成例を示している。
【００２１】
通信機器（ルータ２１０、スイッチ２２０）は、ＬＡＮ（Local Area Network）を構成し、また、ネットワーク網３００を介して運用監視装置１００によって監視制御される。該運用監視装置１００による通信機器（ルータ２１０、スイッチ２２０）の監視制御の通信経路の一例を図１の破線の矢印線で示している。
【００２２】
各利用者の端末２３０は、スイッチ２２０に収容され、ＬＡＮ接続によりルータ２１０を介し、ネットワーク網３００を経て利用者センタ４００に接続され、通信サービスの提供を受ける。該利用者センタ４００と利用者の端末２３０との通信経路の一例を図１の実線の矢印線で示している。
【００２３】
図２に運用監視装置１００、ルータ２１０及びスイッチ２２０の各装置の機能ブロック構成例を示す。図２において、（ａ）は運用監視装置１００、（ｂ）はルータ２１０、（ｃ）はスイッチ２２０の機能ブロック構成例をそれぞれ示している。
【００２４】
運用監視装置１００は、図２の（ａ）に示すように、運用監視制御部１０１、ネットワーク管理データベース１０２、利用者申請インタフェース部１０３、運用者インタフェース部１０４、ＷＡＮインタフェース部１０５を備える。
【００２５】
利用者申請インタフェース部１０３は、ネットワークに接続する利用者の端末２３０の申請情報を受付ける処理機能を有する。運用監視装置１００は、利用者の端末２３０の接続の申請情報を基に、該端末２３０に割り当てるＩＰアドレスの払い出し、該端末２３０を接続する通信ポートの割り当て等のネットワーク設計処理を実行する。運用監視装置１００は、該設計処理により決定した設定情報を、ネットワーク管理データベース１０２に格納する。該設定情報は、申請した利用者に通知される。
【００２６】
運用監視制御部１０１は、ルータ２１０及びスイッチ２２０の稼動状態を監視し、障害が発生した場合は、運用者インタフェース部１０４を経由して、障害情報を運用者に通知する。また、運用者インタフェース部１０４を経由して、運用者からの指示情報の入力及び運用者への状態情報の出力を行う機能を備えている。
【００２７】
ルータ２１０は、図２の（ｂ）に示すように、制御部２１１、ＩＰアドレス検出部２１２、ルーティング部２１３、ＷＡＮインタフェース部２１４、ＬＡＮインタフェース部２１５を備える。
【００２８】
制御部２１１は、ルータ２１０内の各機能部の制御を行うとともに、運用監視装置１００と監視・制御の通信を行う運用エージェントの機能を有する。ＩＰアドレス検出部２１２は、パケットに格納された送信元ＩＰアドレスを基に、該パケットの送信元の端末２３０のＩＰアドレスを検出する機能を有する。
【００２９】
ルーティング部２１３は、端末２３０と利用者センタ４００との通信、制御部２１１（運用エージェント）と運用監視装置１００との通信で送受されるパケットの経路を選択するルーティング機能を有する。ＷＡＮインタフェース部２１４は、ネットワーク網３００との接続のインタフェース機能を有する。ＬＡＮインタフェース部２１５は、ＬＡＮ内の通信機器及び端末２３０との接続のインタフェース機能を有する。
【００３０】
スイッチ２２０は、図２の（ｃ）に示すように、制御部２２１、スイッチ部２２２、ＭＡＣアドレスフィルタリング部２２３、ＭＡＣアドレスフィルタリングテーブル２２４、ＬＡＮインタフェース部２２５を備える。スイッチ制御部２２１は、スイッチ２２０内の各機能部の制御を行うとともに、運用監視装置１００と監視・制御の通信を行う運用エージェントの機能を有する。
【００３１】
スイッチ部２２２は、端末２３０と利用者センタ４００との通信、制御部２２１（運用エージェント）と運用監視装置１００との通信で送受されるパケットの経路を切り替えるスイッチングの機能を有する。ＬＡＮインタフェース部２２５は、ＬＡＮ内の通信機器及び端末２３０との接続のインタフェース機能を有する。
【００３２】
ＭＡＣアドレスフィルタリング部２２３は、ＭＡＣアドレスフィルタリングテーブル２２４に設定されたＭＡＣアドレスフィルタリング情報に基づいて、ＭＡＣアドレスが設定された通信ポートについて、該ＭＡＣアドレスの端末が接続された場合にのみネットワークへの接続を可能にする。
【００３３】
図３に運用監視装置１００、ルータ２１０及びスイッチ２２０の各装置のハードウェア構成例を示す。図３において、（ａ）は運用監視装置１００、（ｂ）はルータ２１０、（ｃ）はスイッチ２２０のハードウェア構成例をそれぞれ示している。
【００３４】
運用監視装置１００は、図３の（ａ）に示すように、サーバ５０１、ストレージ５０２、利用者インタフェース回路５０３、運用者インタフェース回路５０４、ＷＡＮインタフェース回路５０５、ルータ／スイッチ回路５０６を備えている。
【００３５】
サーバ５０１は、運用監視の処理機能を備え、ストレージ５０２は、ネットワーク管理データベース１０２等の情報を保持する機能を備える。利用者インタフェース回路５０３は、利用者申請インタフェース部１０３の機能回路を備え、運用者インタフェース回路５０４は、運用者インタフェース部１０４の機能回路を備え、ＷＡＮインタフェース回路５０５は、ＷＡＮインタフェース部１０５の機能回路を備える。
【００３６】
ルータ／スイッチ回路５０６は、サーバ５０１、利用者インタフェース回路５０３、運用者インタフェース回路５０４及びＷＡＮインタフェース回路５０５の間の接続の経路を選択し切り替える回路機能を備える。
【００３７】
ルータ２１０は、図３の（ｂ）に示すように、プログラムメモリ６１１、ＣＰＵ６１２、メモリ６１３、ＷＡＮインタフェース回路６１４、ＬＡＮインタフェース回路６１５、ルーティング回路６１６、ルーティングメモリ６１７を備える。
【００３８】
プログラムメモリ６１１及びＣＰＵ６１２は、ＩＰアドレス検出部２１２及びルーティング回路６１６の制御機能を備える。ＷＡＮインタフェース回路６１４は、ＷＡＮインタフェース部２１４の機能回路を備え、ＬＡＮインタフェース回路６１５は、ＬＡＮインタフェース部２１５の機能回路を備える。ルーティング回路６１６は、ルーティングメモリ６１７に格納されたルーティング情報に従って、パケットの送出経路を選択するルーティング部２１３の処理機能を備える。
【００３９】
スイッチ２２０は、図３の（ｃ）に示すように、プログラムメモリ６２１、ＣＰＵ６２２、メモリ６２３、スイッチ回路６２４、スイッチメモリ６２５、ＬＡＮインタフェース回路６２６を備える。
【００４０】
プログラムメモリ６２１及びＣＰＵ６２２は、スイッチ部２２２及びＭＡＣアドレスフィルタリング部２２３の処理機能を備える。スイッチ回路６２４は、スイッチメモリ６２５に格納された情報を基にパケットの経路を切り替える機能、及びＭＡＣアドレスフィルタリングを行う機能を備える。ＬＡＮインタフェース回路６２６は、ＬＡＮインタフェース部２２５の機能回路を備える。
【００４１】
次に開示の通信機器の端末接続設定の動作について説明する。運用監視装置１００は、通信ポート情報テーブル（図４の（ａ）参照）を、ネットワーク管理データベース１０２に備える。該通信ポート情報テーブルは、各通信機器（ルータ２１０、スイッチ２２０）の管理番号（ＣＯＮＩＤ）、通信機器の通信ポートの識別情報（ＰＯＲＴ）並びに利用者の端末２３０のＭＡＣアドレス（ＭＡＣ）及びＩＰアドレス（ＩＰ）を関連付けて格納する。
【００４２】
運用監視装置１００は、端末利用の申請情報を基にネットワーク設計処理を行い、該ネットワーク設計処理により決定した、端末２３０を接続する通信機器の管理番号及び通信ポートの識別情報並びに該端末２３０に払い出す端末ＩＰアドレスを、該通信ポート情報テーブルに格納する。
【００４３】
図４の（ａ）に示す通信ポート情報テーブルの格納例では、新規に接続する第１の端末に対して１９２．１６８．０．４のＩＰアドレスを割り当て、該第１の端末を接続する通信ポートにスイッチＳＷ１０１の通信ポートＰ０２を割り当て、新規に接続する第２の端末に対して１９２．１６８．０．５のＩＰアドレスを割り当て、該第１の端末を接続する通信ポートにスイッチＳＷ１０１の通信ポートＰ０３を割り当てた例を示している。
【００４４】
運用監視装置１００は、端末２３０に払い出した端末ＩＰアドレスを、ルータ２１０のＩＰアドレス検出情報テーブル（図４の（ｂ）参照）に設定し、ルータ２１０に対して、端末２３０から送信されるパケットの送信元端末ＩＰアドレスを検出させるＩＰアドレス検出動作を起動する。
【００４５】
ルータ２１０は、該ＩＰアドレス検出動作の起動中は、該設定された端末ＩＰアドレスを含むパケットを受信すると、その旨を運用監視装置１００に通知し、ＭＡＣアドレスフィルタリング情報の設定が完了するまで、該ＩＰアドレスを送信元とするパケットを廃棄する。
【００４６】
運用監視装置１００は、ルータ２１０で検出され、ルータ２１０から通知された端末ＩＰアドレスが、運用監視装置１００の通信ポート情報テーブルに存在するか否かを判定し、存在する場合、該端末ＩＰアドレスに対応したＭＡＣアドレスをルータ２１０から取得する。また、運用監視装置１００は、該ＭＡＣアドレスに対応した通信ポートの識別情報をスイッチ２２０から取得する。
【００４７】
運用監視装置１００は、ネットワーク設計処理時に払い出した端末ＩＰアドレスに対応した通信ポートの識別情報と、スイッチ２２０から取得した通信ポートの識別情報とを照合する。照合の結果、両者が一致する場合、スイッチ２２０のＭＡＣアドレスフィルタリング情報テーブル（図４の（ｃ）及び（ｄ）参照）に、該通信ポートに対応付けてＭＡＣアドレスフィルタリング情報を設定する。そして、該スイッチ２２０に対してＭＡＣアドレスフィルタリングの動作開始を運用監視装置１００から起動する。
【００４８】
ＭＡＣアドレスフィルタリング情報の設定の完了後、運用監視装置１００は、当該端末２３０の送信元ＩＰアドレスを検出するＩＰアドレス検出モードを解除させ、該送信元端末ＩＰアドレスを含むパケットの廃棄を停止させ、当該端末２３０と利用センタ４００との通信パケットを疎通させる。照合の結果、不一致の場合は、ルータ２１０において、当該端末ＩＰアドレスを送信元ＩＰアドレスとするパケットの受信を検出する動作を継続させる。
【００４９】
次に通信機器の端末接続設定の動作フロー例について図５及び図６を参照して説明する。図５は運用監視装置１００の動作フロー例を示し、図６は通信機器（ルータ２１０、スイッチ２２０）の動作フロー例を示している。
【００５０】
まず、運用監視装置１００で、利用者から利用者インタフェース部経由で端末の利用申込みの受付けが実施される（５−１）。運用監視装置１００は、受付けた端末についてネットワーク設計を行い、該端末へのＩＰアドレスの払い出し及び通信ポートの割付けを実施する（５−２）。
【００５１】
運用監視装置は、ネットワーク設計により決定した端末ＩＰアドレス及び通信ポートの識別情報を、ネットワーク管理データベースの通信ポート情報テーブルに格納する（５−３）。運用監視装置１００は、割り当てた通信ポートに対して、運用者からの通信ポートオープンの要求が運用者インタフェース部経由で受信されたか否かを監視する（５−４）。
【００５２】
運用監視装置１００は、該通信ポートオープンの要求有りを検出すると、ルータ２１０に対して、ＭＡＣアドレスフィルタリング情報の設定対象となる端末のＩＰアドレスを通知し、該端末ＩＰアドレスを送信元ＩＰアドレスとするパケットを検出したとき、その旨を通知させる端末ＩＰアドレス検出動作の起動を指示する（５−５）。
【００５３】
ルータ２１０は、運用監視装置１００から端末ＩＰアドレス検出指示を受付けると（６−１）、指示された端末のＩＰアドレスをＩＰアドレス検出情報テーブルに格納し、端末からパケットの送信元のＩＰアドレス検出の動作を起動する（６−２）。
【００５４】
端末２３０がスイッチ２２０の通信ポートに接続されると、該端末２３０からＡＲＰ（Address Resolution Protocol）パケットが送出され、該パケットの送信元のＩＰアドレス及びＭＡＣアドレスを基に、ルータ２１０では、該端末２３０のＩＰアドレスとＭＡＣアドレスとの対応を学習する。また、スイッチ２２０では、通信ポートに接続された端末２３０のＭＡＣアドレスと該通信ポートの識別情報との対応を学習する。
【００５５】
ルータ２１０は、端末２３０から受信したパケットの送信元ＩＰアドレスと、ＩＰアドレス検出情報テーブルに格納された端末ＩＰアドレスとを照合する（６−３）。照合の結果、両者が一致するか否か判定し（６−４）、一致する場合、検出対象の端末のＩＰアドレスを含むパケットの受信を検出したことを、運用監視装置１００へ通知する（６−５）。
【００５６】
また、その場合、該端末のＩＰアドレス含む受信パケットを廃棄する（６−６）。照合の結果、不一致の場合、ルータ２１０は、受信したパケットをそのまま透過させる。ルータ２１０は、以上の照合処理を、当該端末のＩＰアドレス検出停止の指示を運用監視装置１００から受けるまで実施する。
【００５７】
運用監視装置１００は、通信機器（ルータ２１０）から、検出対象の端末のＩＰアドレスを含むパケットを検出したことの通知を受信したか否かを判定する（５−６）。該通知が受信された場合、当該端末のＩＰアドレスに対応したＭＡＣアドレス及び通信ポート情報を入手するために、通信機器（ルータ及びスイッチ）に対してＭＡＣアドレス情報取得及び通信ポート情報取得を指示する（５−７）。
【００５８】
ルータ２１０は、運用監視装置１００からＭＡＣアドレス取得の指示を受付けると、学習機能により学習した、端末のＩＰアドレスに対応したＭＡＣアドレスを、運用監視装置１００へ返信する。また、スイッチ２２０は、運用監視装置１００から通信ポート情報取得の指示を受付けると（６−７）、学習機能により学習した、端末のＭＡＣアドレスに対応した通信ポートの識別情報を、運用監視装置１００へ返信する（６−８）。
【００５９】
運用監視装置１００は、通信機器（スイッチ２２０）から通知された通知ポートの識別情報と、通信ポート情報テーブルに格納されている割付けた通信ポートの識別情報とを照合することにより、正規の通信ポートに正規の端末２３０が接続されたか否かを判定する（５−８）。
【００６０】
割付けた通信ポートに、払い出したＩＰアドレスの正規の端末が接続されていると判定された場合、運用監視装置１００は、通信機器（ルータ２１０）から通知されたＭＡＣアドレスを、通信ポート情報テーブルに格納する（５−９）。そして、運用監視装置１００は、通信機器（スイッチ２２０）に対して、当該通信ポートにＭＡＣアドレスフィルタリング情報を設定するよう指示する（５−１０）。
【００６１】
通信機器（スイッチ２２０）は、運用監視装置１００からＭＡＣアドレスフィルタリング情報の設定指示を受付け（６−９）、当該端末のＭＡＣアドレスをＭＡＣアドレスフィルタリング情報テーブルに格納する（６−１０）。そして、通信機器（スイッチ２２０）は、該ＭＡＣアドレスフィルタリング情報テーブルの設定情報に従って、当該通信ポートに該端末のＭＡＣアドレスを設定し、ＭＡＣアドレスフィルタリングを実行する（６−１１）。
【００６２】
運用監視装置１００は、通信機器（スイッチ２２０）からＭＡＣアドレスフィルタリングの実行の通知を受けると、通信機器（ルータ２１０）に対して、ＩＰアドレス検出停止を指示する（５−１１）。通信機器（ルータ２１０）は、運用監視装置１００からのＩＰアドレス検出停止の指示を待ち受け（６−１２）、該指示を受けると、ＩＰアドレス検出情報テーブルから該端末ＩＰアドレスを削除し、端末のＩＰアドレス検出動作を停止し、受信パケットを宛先へ転送する（６−１３）。
【００６３】
通信機器（ルータ２１０）は、該端末ＩＰアドレスを削除したことを運用監視装置１００に通知する。運用監視装置１００は、通信機器（ルータ２１０）から該端末ＩＰアドレスの削除の通知を受けると、当該端末について通信機器の端末接続設定が完了したことを、運用者インタフェース部１０４を経由して運用者へ通知する（５−１３）。
【００６４】
また、前述の動作フロー（５−８）において、割付けた通信ポートに当該ＩＰアドレスの端末が接続されていないと判定した場合、正規の端末以外の端末が当該通信ポートに接続されたことを、運用者インタフェース部１０４を経由して運用者へ通知する（５−１２）。
【００６５】
次に、新規利用者端末接続時の動作シーケンス例について図７及び図８を参照して説明する。まず、新規にネットワークに接続する利用者端末を収容する通信ポートをオープンする指示を、運用者が運用者インタフェース経由で実施する。該指示により、運用監視装置１００は、ＩＰアドレス検出起動の指示をルータ２１０の制御部２１１へ送出する（７−１）。
【００６６】
ルータ２１０の制御部２１１は該指示を受け、ＩＰアドレス検出部２１２へＩＰアドレス検出起動指示を送出する（７−２）。ＩＰアドレス検出部２１２は、ＩＰアドレス検出情報テーブルに当該端末のＩＰアドレスを設定し、ＩＰアドレス検出動作を開始する（７−３）。また、ルータ２１０の制御部２１１へＩＰアドレス検出起動応答を返答する（７−４）。
【００６７】
ルータ２１０の制御部２１１は、ＩＰアドレス検出起動応答を受けると、運用監視装置１００へＩＰアドレス検出起動応答を返答する（７−５）。運用監視装置１００は、ＩＰアドレス検出起動応答を受けると、通信ポートオープン指示をスイッチ２２０の制御部２２１へ送出する（７−６）。
【００６８】
スイッチ２２０の制御部２２１は、該指示を受けて通信ポートオープン指示をＬＡＮインタフェース部２２５へ送出する（７−７）。ＬＡＮインタフェース部２２５は、通信インタフェースを起動し（７−８）、通信ポートオープン応答をスイッチ２２０の制御部２２１へ返答する（７−９）。
【００６９】
スイッチ２２０の制御部２２１は、通信ポートオープン応答を受けると、運用監視装置１００へ通信ポートオープン応答を返答する（７−１０）。運用監視装置１００は、通信ポートオープン応答を受けると、ＩＰアドレス検知通知の待ち状態となる。
【００７０】
その後、２３０端末が当該通信ポートに接続され、物理接続が完了すると、端末２３０は利用者センタへの通信を開始する際に、ルータ２１０のルーティング部２１３のＩＰアドレスに対応したＭＡＣアドレスを入手するために、ＡＲＰ要求パケットを送出する（７−１１）。
【００７１】
ＡＲＰ要求パケットを受けたルーティング部２１３は、端末２３０のＭＡＣアドレスをキャッシュに保存すると共に（７−１２）、ルーティン部２１３のＭＡＣアドレスをＡＲＰ応答として返答する（７−１３）。ＡＲＰ応答を受けた端末２３０は、ルーティング部２１３のＭＡＣアドレスを使用して、利用者センタ向けのＩＰパケット通信を行うため、ルーティング部２１３へＩＰパケットを送出する（７−１４）。
【００７２】
ルーティング部２１３へ該ＩＰパケットが到達する前に、ＩＰアドレス検出部２１２で、該ＩＰパケットに含まれる送信元ＩＰアドレスをチェックする。ＩＰアドレス検出部２１２は、該送信元ＩＰアドレスがＩＰアドレス検出情報テーブルに設定された端末ＩＰアドレスと一致することを検出すると、ＩＰアドレス検知通知をルータ２１０の制御部２１１へ通知し、そのパケットを廃棄する（７−１５）。該制御部２１１は、該ＩＰアドレス検知通知を受けると、運用監視装置１００へＩＰアドレス検出通知を送出する（７−１６）。
【００７３】
運用監視装置１００は、該ＩＰアドレス検出通知を受けると、該端末ＩＰアドレスに対応したＭＡＣアドレスを入手するために、ＭＡＣアドレス情報取得指示をルータ２１０の制御部２１１へ送出する（７−１７）。ルータ２１０の制御部２１１は、該ＭＡＣアドレス情報取得指示に従い、ルーティング部２１３へＭＡＣアドレス情報取得指示を送出する（７−１８）。
【００７４】
ルーティング部２１３は、該ＭＡＣアドレス情報取得指示に従い、該端末のＩＰアドレスに対応したＭＡＣアドレスを取得し（７−１９）、該ＭＡＣアドレス情報取得応答を、制御部２１１へ返答する（７−２０）。ルータ２１０の制御部２１１は、受け取ったＭＡＣアドレスをＭＡＣアドレス情報取得応答として運用監視装置１００へ返答する（７−２１）。
【００７５】
該ＭＡＣアドレスを受けた運用監視装置１００は、該ＭＡＣアドレスに対応した通信ポート情報を入手するために、通信ポート情報取得指示をスイッチ２２０の制御部２２１へ送出する（７−２２）。該制御部２２１は、該通信ポート情報取得指示に従い、ＬＡＮインタフェース部２２５へ通信ポート情報取得指示を送出する（７−２３）。
【００７６】
ＬＡＮインタフェース部２２５は、該通信ポート情報取得指示に従い、ＭＡＣアドレスに対応した通信ポート情報を取得し（７−２４）、該通信ポート情報をスイッチ２２０の制御部２２１へ返答する（７−２５）。スイッチ２２０の制御部２２１は、該通信ポート情報取得応答に従い、該ＭＡＣアドレスに対応した通信ポート情報を通信ポート取得応答として、運用監視装置１００へ返答する（７−２６）。
【００７７】
運用監視装置１００は、通信ポート情報テーブルを参照し、当該端末に割当てた通信ポートの識別情報と、取得した通信ポートの識別情報とを照合し（７−２７）、一致した場合、ＭＡＣアドレスフィルタリング起動指示をスイッチ２２０の制御部２２１へ送出する（７−２８）。スイッチ２２０の制御部２２１は、該ＭＡＣアドレスフィルタリング起動指示に従い、ＬＡＮインタフェース部２２５へＭＡＣアドレスフィルタリング起動指示を送出する（７−２９）。
【００７８】
ＬＡＮインタフェース部２２５は、該ＭＡＣアドレスフィルタリング起動指示に従い、通信ポートに対応したＭＡＣアドレスフィルタリング情報テーブルに該ＭＡＣアドレスを格納し、ＭＡＣアドレスフィルタリング処理を起動する（７−３０）。ＬＡＮインタフェース部２２５は、ＭＡＣアドレスフィルタリング処理の起動応答を、スイッチ２２０の制御部２２１へ返答する（７−３１）。
【００７９】
スイッチ２２０の制御部２２１は、該ＭＡＣアドレスフィルタリング処理の起動応答を受けると、運用監視装置１００へＭＡＣアドレスフィルタリング起動応答を返答する（７−３２）。運用監視装置１００は、該ＭＡＣアドレスフィルタリング起動応答を受けると、ルータ２１０の制御部２１１へＩＰアドレス検出停止を指示する（７−３３）。
【００８０】
ルータ２１０の制御部２１１は、該指示に従い、ＩＰアドレス検出部２１２へＩＰアドレス検出の停止を指示する（７−３４）。ＩＰアドレス検出部２１２は、ＩＰアドレス検出情報テーブルのＩＰアドレスを削除し、処理を停止して応答をルータ２１０の制御部２１１へ返答する（７−３５，７−３６）。ルータ２１０の制御部２１１は、該応答を受けると、運用監視装置１００へＩＰアドレス検出停止応答を返答する（７−３７）。
【符号の説明】
【００８１】
１００ 運用監視装置
２１０ 通信機器（ルータ）
２２０ 通信機器（スイッチ）
２３０ 端末
３００ ネットワーク網
４００ 利用者センタ
【技術分野】
【０００１】
本発明は、ネットワーク通信機器の指定の通信ポートで特定の端末のネットワーク接続を許可するネットワーク通信機器の端末接続設定方法、運用監視装置及びネットワーク通信機器に関する。
【背景技術】
【０００２】
ネットワークのルータやスイッチ等の通信ポートを備えたネットワーク通信機器（以下、単に「通信機器」と称する。）に、特定の利用者の端末（パソコン、プリンタ、サーバ等）を接続し、該特定の利用者の端末から、ＩＰネットワークの専用サイト等の利用者センタにアクセス可能とし、該利用者が通信サービスを利用することができるネットワークシステムが知られている。
【０００３】
このようなネットワークシステムにおいて、通信サービスの提供を受けることができる端末を特定の端末に制限し、該特定の端末に対してネットワークへの接続を許可し、無許可の端末の接続を防止する技術の一つとして、ＭＡＣアドレスフィルタリングの技術が知られている。
【０００４】
ＭＡＣアドレスフィルタリングを実施する際には、接続を許可する端末と接続を拒否する端末とを区別するためのフィルタリング情報として、接続を許可する端末のＭＡＣアドレスを、該端末が接続される通信機器に設定する操作が行われる。
【０００５】
従来のＭＡＣアドレスフィルタリング情報の設定の操作例として、ネットワークシステムの運用者が予め通信サービスの利用者から、該通信サービスの利用に使用する端末の設置場所の通信機器（端末を接続する通信機器）の通信ポートの識別情報及び該端末のＭＡＣアドレスを入手する。そして、該運用者が該通信ポートに該端末のＭＡＣアドレスを設定する。
【０００６】
通信ポートにＭＡＣアドレスフィルタリング情報（接続を許可する端末のＭＡＣアドレス）が設定された通信機器は、該通信ポートに設定されたＭＡＣアドレスの端末が、該通信ポートに接続された場合にのみ、該端末に対して通信サービスの利用を可能にする。
【０００７】
また、ＭＡＣアドレスフィルタリング情報の他の設定操作例として、通信サービスの利用者が、自身の端末を通信機器の通信ポートに接続した際に、該利用者がネットワークの運用者に、使用する端末のＭＡＣアドレス及び通信機器の情報を連絡する。そして、該運用者は、該連絡を受けた通信機器の通信ポートに、該端末のＭＡＣアドレスを設定する。該通信機器は、該ＭＡＣアドレスが設定された通信ポートで、該ＭＡＣアドレスの端末に対してのみ通信サービスの利用を可能にする。
【０００８】
通信機器におけるＭＡＣアドレスフィルタリングの動作は、該通信機器の通信ポートに接続されている端末から受信したパケットの送信元アドレスのＭＡＣアドレスと、該通信ポートに設定されているＭＡＣアドレスフィルタリング情報（ＭＡＣアドレス）とを照合する。
【０００９】
そして、予め設定されたＭＡＣアドレスフィルタリング情報（ＭＡＣアドレス）に一致する送信元ＭＡＣアドレスを有するパケットのみを受け付け、不一致のＭＡＣアドレスを有するパケットを廃棄する。こうすることにより、指定の通信ポートで特定の端末のみがネットワークを利用することを可能にしている。
【００１０】
また、ユーザがネットワークに新たに端末装置を接続するときに行う面倒な操作を軽減し、かつ、ネットワークのセキュリティを向上させる他の技術として、以下のようなネットワークシステムが知られている（特許文献１参照）。該ネットワークシステムでは、端末識別子をＩＳＰのデータベースに登録しておき、端末の電源を投入すると、該端末からルータに端末識別子を送信し、ルータから該端末識別子及びルータ識別子をＩＳＰに送信する。
【００１１】
ＩＳＰは、それらの識別子がデータベースに登録されていれば、許可メッセージを送信し、新たな端末に対するＩＰアドレスを付与し、新たな端末をホームネットワークに参加させ、それらの識別子が登録されていない場合、拒否メッセージをルータに与える。
【先行技術文献】
【特許文献】
【００１２】
【特許文献１】特開２００２−２８１０６１号公報
【発明の概要】
【発明が解決しようとする課題】
【００１３】
ネットワークシステムの規模が増大するにつれて、通信機器及び利用者の端末の台数が増加する。そのため、大規模なネットワークシステムでＭＡＣアドレスフィルタリングを実施する際に、利用者の端末の増設や移動等によりネットワーク構成の変更が発生する毎に、端末が接続される各通信機器の通信ポートに、ＭＡＣアドレスフィルタリング情報（ＭＡＣアドレス）を設定する面倒な操作が増大し、スムーズな運用が困難となる。
【００１４】
本発明は、通信機器の指定の通信ポートで特定の端末の接続を許可するための、通信機器の端末接続設定において、ネットワークシステムの運用者及び利用者に設定操作の負担を強いることなく、通信機器の指定されたポートに特定の端末を接続する設定を可能にすることを目的とする。
【課題を解決するための手段】
【００１５】
上述の課題を解決する一形態としての通信機器の端末接続設定方法は、運用監視装置で、ネットワークに接続する端末に対して、該端末を収容する通信機器の通信ポート及び該端末のＩＰアドレスを割当て、該通信ポートの識別情報及び該端末のＩＰアドレスを対応付けて通信ポート情報テーブルに格納するステップと、前記端末のＩＰアドレスを送信元とするパケットの受信を前記通信機器で検出したとき、該検出を前記運用監視装置へ通知させるＩＰアドレス検出動作を起動するステップと、前記運用監視装置で、前記ＩＰアドレスの検出通知を契機として、前記通信機器に対し該端末のＩＰアドレスに対応したＭＡＣアドレスを通知させ、かつ、該ＭＡＣアドレスに対応した通信ポートの識別情報を通知させるステップと、前記通信機器から通知された前記通信ポートの識別情報と、前記通信ポート情報テーブルに格納した通信ポートの識別情報とを比較照合し、両者が一致した場合に、前記通信機器から通知された該端末のＭＡＣアドレスを、前記通信機器の通信ポートに、ＭＡＣアドレスフィルタリング情報として設定するステップと、を含むものである。
【発明の効果】
【００１６】
通信機器の指定の通信ポートで特定の端末の接続を許可するための、通信機器の端末接続設定において、運用監視装置が自動的に、接続を許可する端末が指定の通信ポートに接続されたことをチェックし、通信機器からＭＡＣアドレス情報を取得し、該通信ポートにＭＡＣアドレスフィルタリング情報を設定するため、ネットワークシステムの運用者及び利用者に設定操作の負担を強いることなく、通信機器の指定されたポートに特定の端末を接続する設定することが可能となる。
【図面の簡単な説明】
【００１７】
【図１】ネットワークシステムの全体構成例を示す図である。
【図２】各装置の機能ブロック構成例を示す図である。
【図３】各装置のハードウェア構成例を示す図である。
【図４】通信ポート情報テーブル、ＩＰアドレス検出情報テーブル及びＭＡＣアドレスフィルタリングテーブルの構成例を示す図である。
【図５】運用監視装置の動作フロー例を示す図である。
【図６】通信機器（ルータ、スイッチ）の動作フロー例を示す図である。
【図７】新規端末接続時の動作シーケンス例を示す図である。
【図８】新規端末接続時の動作シーケンス例を示す図である。
【発明を実施するための形態】
【００１８】
開示の通信機器の端末接続設定の一実施形態は、利用者の端末のＩＰアドレスを送信元ＩＰアドレスとするパケットを通信機器で受信したことを契機に、該ＩＰアドレスを基にＭＡＣアドレス及び通信ポートの情報を運用監視装置で取得する。そして、取得した通信ポートの情報と該端末のＩＰアドレスとの組み合わせが、最初に該運用監視装置で指定して割り当てた通信ポートの情報とＩＰアドレスとの組み合わせと合致しているかどうかを照合する。
【００１９】
照合の結果、指定した通信ポートの情報と受信した送信元ＩＰアドレスとの組み合わせが合致している場合、指定の通信ポートに利用可能の端末が接続されていると判断し、該通信ポートに該端末のＭＡＣアドレスを設定し、通信機器にＭＡＣアドレスフィルタリングを実施させ、指定の通信ポートでの該端末のネットワーク接続を許可する。
【実施例】
【００２０】
図１に開示の通信機器の端末接続設定を実施するネットワークシステムの全体構成例を示す。該構成例は、ネットワーク網を介して接続される複数の拠点事業所のうち、第１の事業所＃１及び第２の事業所＃２にそれぞれ設置された通信機器（ルータ２１０、スイッチ２２０）及び利用者の端末２３０を含むネットワークシステムの構成例を示している。
【００２１】
通信機器（ルータ２１０、スイッチ２２０）は、ＬＡＮ（Local Area Network）を構成し、また、ネットワーク網３００を介して運用監視装置１００によって監視制御される。該運用監視装置１００による通信機器（ルータ２１０、スイッチ２２０）の監視制御の通信経路の一例を図１の破線の矢印線で示している。
【００２２】
各利用者の端末２３０は、スイッチ２２０に収容され、ＬＡＮ接続によりルータ２１０を介し、ネットワーク網３００を経て利用者センタ４００に接続され、通信サービスの提供を受ける。該利用者センタ４００と利用者の端末２３０との通信経路の一例を図１の実線の矢印線で示している。
【００２３】
図２に運用監視装置１００、ルータ２１０及びスイッチ２２０の各装置の機能ブロック構成例を示す。図２において、（ａ）は運用監視装置１００、（ｂ）はルータ２１０、（ｃ）はスイッチ２２０の機能ブロック構成例をそれぞれ示している。
【００２４】
運用監視装置１００は、図２の（ａ）に示すように、運用監視制御部１０１、ネットワーク管理データベース１０２、利用者申請インタフェース部１０３、運用者インタフェース部１０４、ＷＡＮインタフェース部１０５を備える。
【００２５】
利用者申請インタフェース部１０３は、ネットワークに接続する利用者の端末２３０の申請情報を受付ける処理機能を有する。運用監視装置１００は、利用者の端末２３０の接続の申請情報を基に、該端末２３０に割り当てるＩＰアドレスの払い出し、該端末２３０を接続する通信ポートの割り当て等のネットワーク設計処理を実行する。運用監視装置１００は、該設計処理により決定した設定情報を、ネットワーク管理データベース１０２に格納する。該設定情報は、申請した利用者に通知される。
【００２６】
運用監視制御部１０１は、ルータ２１０及びスイッチ２２０の稼動状態を監視し、障害が発生した場合は、運用者インタフェース部１０４を経由して、障害情報を運用者に通知する。また、運用者インタフェース部１０４を経由して、運用者からの指示情報の入力及び運用者への状態情報の出力を行う機能を備えている。
【００２７】
ルータ２１０は、図２の（ｂ）に示すように、制御部２１１、ＩＰアドレス検出部２１２、ルーティング部２１３、ＷＡＮインタフェース部２１４、ＬＡＮインタフェース部２１５を備える。
【００２８】
制御部２１１は、ルータ２１０内の各機能部の制御を行うとともに、運用監視装置１００と監視・制御の通信を行う運用エージェントの機能を有する。ＩＰアドレス検出部２１２は、パケットに格納された送信元ＩＰアドレスを基に、該パケットの送信元の端末２３０のＩＰアドレスを検出する機能を有する。
【００２９】
ルーティング部２１３は、端末２３０と利用者センタ４００との通信、制御部２１１（運用エージェント）と運用監視装置１００との通信で送受されるパケットの経路を選択するルーティング機能を有する。ＷＡＮインタフェース部２１４は、ネットワーク網３００との接続のインタフェース機能を有する。ＬＡＮインタフェース部２１５は、ＬＡＮ内の通信機器及び端末２３０との接続のインタフェース機能を有する。
【００３０】
スイッチ２２０は、図２の（ｃ）に示すように、制御部２２１、スイッチ部２２２、ＭＡＣアドレスフィルタリング部２２３、ＭＡＣアドレスフィルタリングテーブル２２４、ＬＡＮインタフェース部２２５を備える。スイッチ制御部２２１は、スイッチ２２０内の各機能部の制御を行うとともに、運用監視装置１００と監視・制御の通信を行う運用エージェントの機能を有する。
【００３１】
スイッチ部２２２は、端末２３０と利用者センタ４００との通信、制御部２２１（運用エージェント）と運用監視装置１００との通信で送受されるパケットの経路を切り替えるスイッチングの機能を有する。ＬＡＮインタフェース部２２５は、ＬＡＮ内の通信機器及び端末２３０との接続のインタフェース機能を有する。
【００３２】
ＭＡＣアドレスフィルタリング部２２３は、ＭＡＣアドレスフィルタリングテーブル２２４に設定されたＭＡＣアドレスフィルタリング情報に基づいて、ＭＡＣアドレスが設定された通信ポートについて、該ＭＡＣアドレスの端末が接続された場合にのみネットワークへの接続を可能にする。
【００３３】
図３に運用監視装置１００、ルータ２１０及びスイッチ２２０の各装置のハードウェア構成例を示す。図３において、（ａ）は運用監視装置１００、（ｂ）はルータ２１０、（ｃ）はスイッチ２２０のハードウェア構成例をそれぞれ示している。
【００３４】
運用監視装置１００は、図３の（ａ）に示すように、サーバ５０１、ストレージ５０２、利用者インタフェース回路５０３、運用者インタフェース回路５０４、ＷＡＮインタフェース回路５０５、ルータ／スイッチ回路５０６を備えている。
【００３５】
サーバ５０１は、運用監視の処理機能を備え、ストレージ５０２は、ネットワーク管理データベース１０２等の情報を保持する機能を備える。利用者インタフェース回路５０３は、利用者申請インタフェース部１０３の機能回路を備え、運用者インタフェース回路５０４は、運用者インタフェース部１０４の機能回路を備え、ＷＡＮインタフェース回路５０５は、ＷＡＮインタフェース部１０５の機能回路を備える。
【００３６】
ルータ／スイッチ回路５０６は、サーバ５０１、利用者インタフェース回路５０３、運用者インタフェース回路５０４及びＷＡＮインタフェース回路５０５の間の接続の経路を選択し切り替える回路機能を備える。
【００３７】
ルータ２１０は、図３の（ｂ）に示すように、プログラムメモリ６１１、ＣＰＵ６１２、メモリ６１３、ＷＡＮインタフェース回路６１４、ＬＡＮインタフェース回路６１５、ルーティング回路６１６、ルーティングメモリ６１７を備える。
【００３８】
プログラムメモリ６１１及びＣＰＵ６１２は、ＩＰアドレス検出部２１２及びルーティング回路６１６の制御機能を備える。ＷＡＮインタフェース回路６１４は、ＷＡＮインタフェース部２１４の機能回路を備え、ＬＡＮインタフェース回路６１５は、ＬＡＮインタフェース部２１５の機能回路を備える。ルーティング回路６１６は、ルーティングメモリ６１７に格納されたルーティング情報に従って、パケットの送出経路を選択するルーティング部２１３の処理機能を備える。
【００３９】
スイッチ２２０は、図３の（ｃ）に示すように、プログラムメモリ６２１、ＣＰＵ６２２、メモリ６２３、スイッチ回路６２４、スイッチメモリ６２５、ＬＡＮインタフェース回路６２６を備える。
【００４０】
プログラムメモリ６２１及びＣＰＵ６２２は、スイッチ部２２２及びＭＡＣアドレスフィルタリング部２２３の処理機能を備える。スイッチ回路６２４は、スイッチメモリ６２５に格納された情報を基にパケットの経路を切り替える機能、及びＭＡＣアドレスフィルタリングを行う機能を備える。ＬＡＮインタフェース回路６２６は、ＬＡＮインタフェース部２２５の機能回路を備える。
【００４１】
次に開示の通信機器の端末接続設定の動作について説明する。運用監視装置１００は、通信ポート情報テーブル（図４の（ａ）参照）を、ネットワーク管理データベース１０２に備える。該通信ポート情報テーブルは、各通信機器（ルータ２１０、スイッチ２２０）の管理番号（ＣＯＮＩＤ）、通信機器の通信ポートの識別情報（ＰＯＲＴ）並びに利用者の端末２３０のＭＡＣアドレス（ＭＡＣ）及びＩＰアドレス（ＩＰ）を関連付けて格納する。
【００４２】
運用監視装置１００は、端末利用の申請情報を基にネットワーク設計処理を行い、該ネットワーク設計処理により決定した、端末２３０を接続する通信機器の管理番号及び通信ポートの識別情報並びに該端末２３０に払い出す端末ＩＰアドレスを、該通信ポート情報テーブルに格納する。
【００４３】
図４の（ａ）に示す通信ポート情報テーブルの格納例では、新規に接続する第１の端末に対して１９２．１６８．０．４のＩＰアドレスを割り当て、該第１の端末を接続する通信ポートにスイッチＳＷ１０１の通信ポートＰ０２を割り当て、新規に接続する第２の端末に対して１９２．１６８．０．５のＩＰアドレスを割り当て、該第１の端末を接続する通信ポートにスイッチＳＷ１０１の通信ポートＰ０３を割り当てた例を示している。
【００４４】
運用監視装置１００は、端末２３０に払い出した端末ＩＰアドレスを、ルータ２１０のＩＰアドレス検出情報テーブル（図４の（ｂ）参照）に設定し、ルータ２１０に対して、端末２３０から送信されるパケットの送信元端末ＩＰアドレスを検出させるＩＰアドレス検出動作を起動する。
【００４５】
ルータ２１０は、該ＩＰアドレス検出動作の起動中は、該設定された端末ＩＰアドレスを含むパケットを受信すると、その旨を運用監視装置１００に通知し、ＭＡＣアドレスフィルタリング情報の設定が完了するまで、該ＩＰアドレスを送信元とするパケットを廃棄する。
【００４６】
運用監視装置１００は、ルータ２１０で検出され、ルータ２１０から通知された端末ＩＰアドレスが、運用監視装置１００の通信ポート情報テーブルに存在するか否かを判定し、存在する場合、該端末ＩＰアドレスに対応したＭＡＣアドレスをルータ２１０から取得する。また、運用監視装置１００は、該ＭＡＣアドレスに対応した通信ポートの識別情報をスイッチ２２０から取得する。
【００４７】
運用監視装置１００は、ネットワーク設計処理時に払い出した端末ＩＰアドレスに対応した通信ポートの識別情報と、スイッチ２２０から取得した通信ポートの識別情報とを照合する。照合の結果、両者が一致する場合、スイッチ２２０のＭＡＣアドレスフィルタリング情報テーブル（図４の（ｃ）及び（ｄ）参照）に、該通信ポートに対応付けてＭＡＣアドレスフィルタリング情報を設定する。そして、該スイッチ２２０に対してＭＡＣアドレスフィルタリングの動作開始を運用監視装置１００から起動する。
【００４８】
ＭＡＣアドレスフィルタリング情報の設定の完了後、運用監視装置１００は、当該端末２３０の送信元ＩＰアドレスを検出するＩＰアドレス検出モードを解除させ、該送信元端末ＩＰアドレスを含むパケットの廃棄を停止させ、当該端末２３０と利用センタ４００との通信パケットを疎通させる。照合の結果、不一致の場合は、ルータ２１０において、当該端末ＩＰアドレスを送信元ＩＰアドレスとするパケットの受信を検出する動作を継続させる。
【００４９】
次に通信機器の端末接続設定の動作フロー例について図５及び図６を参照して説明する。図５は運用監視装置１００の動作フロー例を示し、図６は通信機器（ルータ２１０、スイッチ２２０）の動作フロー例を示している。
【００５０】
まず、運用監視装置１００で、利用者から利用者インタフェース部経由で端末の利用申込みの受付けが実施される（５−１）。運用監視装置１００は、受付けた端末についてネットワーク設計を行い、該端末へのＩＰアドレスの払い出し及び通信ポートの割付けを実施する（５−２）。
【００５１】
運用監視装置は、ネットワーク設計により決定した端末ＩＰアドレス及び通信ポートの識別情報を、ネットワーク管理データベースの通信ポート情報テーブルに格納する（５−３）。運用監視装置１００は、割り当てた通信ポートに対して、運用者からの通信ポートオープンの要求が運用者インタフェース部経由で受信されたか否かを監視する（５−４）。
【００５２】
運用監視装置１００は、該通信ポートオープンの要求有りを検出すると、ルータ２１０に対して、ＭＡＣアドレスフィルタリング情報の設定対象となる端末のＩＰアドレスを通知し、該端末ＩＰアドレスを送信元ＩＰアドレスとするパケットを検出したとき、その旨を通知させる端末ＩＰアドレス検出動作の起動を指示する（５−５）。
【００５３】
ルータ２１０は、運用監視装置１００から端末ＩＰアドレス検出指示を受付けると（６−１）、指示された端末のＩＰアドレスをＩＰアドレス検出情報テーブルに格納し、端末からパケットの送信元のＩＰアドレス検出の動作を起動する（６−２）。
【００５４】
端末２３０がスイッチ２２０の通信ポートに接続されると、該端末２３０からＡＲＰ（Address Resolution Protocol）パケットが送出され、該パケットの送信元のＩＰアドレス及びＭＡＣアドレスを基に、ルータ２１０では、該端末２３０のＩＰアドレスとＭＡＣアドレスとの対応を学習する。また、スイッチ２２０では、通信ポートに接続された端末２３０のＭＡＣアドレスと該通信ポートの識別情報との対応を学習する。
【００５５】
ルータ２１０は、端末２３０から受信したパケットの送信元ＩＰアドレスと、ＩＰアドレス検出情報テーブルに格納された端末ＩＰアドレスとを照合する（６−３）。照合の結果、両者が一致するか否か判定し（６−４）、一致する場合、検出対象の端末のＩＰアドレスを含むパケットの受信を検出したことを、運用監視装置１００へ通知する（６−５）。
【００５６】
また、その場合、該端末のＩＰアドレス含む受信パケットを廃棄する（６−６）。照合の結果、不一致の場合、ルータ２１０は、受信したパケットをそのまま透過させる。ルータ２１０は、以上の照合処理を、当該端末のＩＰアドレス検出停止の指示を運用監視装置１００から受けるまで実施する。
【００５７】
運用監視装置１００は、通信機器（ルータ２１０）から、検出対象の端末のＩＰアドレスを含むパケットを検出したことの通知を受信したか否かを判定する（５−６）。該通知が受信された場合、当該端末のＩＰアドレスに対応したＭＡＣアドレス及び通信ポート情報を入手するために、通信機器（ルータ及びスイッチ）に対してＭＡＣアドレス情報取得及び通信ポート情報取得を指示する（５−７）。
【００５８】
ルータ２１０は、運用監視装置１００からＭＡＣアドレス取得の指示を受付けると、学習機能により学習した、端末のＩＰアドレスに対応したＭＡＣアドレスを、運用監視装置１００へ返信する。また、スイッチ２２０は、運用監視装置１００から通信ポート情報取得の指示を受付けると（６−７）、学習機能により学習した、端末のＭＡＣアドレスに対応した通信ポートの識別情報を、運用監視装置１００へ返信する（６−８）。
【００５９】
運用監視装置１００は、通信機器（スイッチ２２０）から通知された通知ポートの識別情報と、通信ポート情報テーブルに格納されている割付けた通信ポートの識別情報とを照合することにより、正規の通信ポートに正規の端末２３０が接続されたか否かを判定する（５−８）。
【００６０】
割付けた通信ポートに、払い出したＩＰアドレスの正規の端末が接続されていると判定された場合、運用監視装置１００は、通信機器（ルータ２１０）から通知されたＭＡＣアドレスを、通信ポート情報テーブルに格納する（５−９）。そして、運用監視装置１００は、通信機器（スイッチ２２０）に対して、当該通信ポートにＭＡＣアドレスフィルタリング情報を設定するよう指示する（５−１０）。
【００６１】
通信機器（スイッチ２２０）は、運用監視装置１００からＭＡＣアドレスフィルタリング情報の設定指示を受付け（６−９）、当該端末のＭＡＣアドレスをＭＡＣアドレスフィルタリング情報テーブルに格納する（６−１０）。そして、通信機器（スイッチ２２０）は、該ＭＡＣアドレスフィルタリング情報テーブルの設定情報に従って、当該通信ポートに該端末のＭＡＣアドレスを設定し、ＭＡＣアドレスフィルタリングを実行する（６−１１）。
【００６２】
運用監視装置１００は、通信機器（スイッチ２２０）からＭＡＣアドレスフィルタリングの実行の通知を受けると、通信機器（ルータ２１０）に対して、ＩＰアドレス検出停止を指示する（５−１１）。通信機器（ルータ２１０）は、運用監視装置１００からのＩＰアドレス検出停止の指示を待ち受け（６−１２）、該指示を受けると、ＩＰアドレス検出情報テーブルから該端末ＩＰアドレスを削除し、端末のＩＰアドレス検出動作を停止し、受信パケットを宛先へ転送する（６−１３）。
【００６３】
通信機器（ルータ２１０）は、該端末ＩＰアドレスを削除したことを運用監視装置１００に通知する。運用監視装置１００は、通信機器（ルータ２１０）から該端末ＩＰアドレスの削除の通知を受けると、当該端末について通信機器の端末接続設定が完了したことを、運用者インタフェース部１０４を経由して運用者へ通知する（５−１３）。
【００６４】
また、前述の動作フロー（５−８）において、割付けた通信ポートに当該ＩＰアドレスの端末が接続されていないと判定した場合、正規の端末以外の端末が当該通信ポートに接続されたことを、運用者インタフェース部１０４を経由して運用者へ通知する（５−１２）。
【００６５】
次に、新規利用者端末接続時の動作シーケンス例について図７及び図８を参照して説明する。まず、新規にネットワークに接続する利用者端末を収容する通信ポートをオープンする指示を、運用者が運用者インタフェース経由で実施する。該指示により、運用監視装置１００は、ＩＰアドレス検出起動の指示をルータ２１０の制御部２１１へ送出する（７−１）。
【００６６】
ルータ２１０の制御部２１１は該指示を受け、ＩＰアドレス検出部２１２へＩＰアドレス検出起動指示を送出する（７−２）。ＩＰアドレス検出部２１２は、ＩＰアドレス検出情報テーブルに当該端末のＩＰアドレスを設定し、ＩＰアドレス検出動作を開始する（７−３）。また、ルータ２１０の制御部２１１へＩＰアドレス検出起動応答を返答する（７−４）。
【００６７】
ルータ２１０の制御部２１１は、ＩＰアドレス検出起動応答を受けると、運用監視装置１００へＩＰアドレス検出起動応答を返答する（７−５）。運用監視装置１００は、ＩＰアドレス検出起動応答を受けると、通信ポートオープン指示をスイッチ２２０の制御部２２１へ送出する（７−６）。
【００６８】
スイッチ２２０の制御部２２１は、該指示を受けて通信ポートオープン指示をＬＡＮインタフェース部２２５へ送出する（７−７）。ＬＡＮインタフェース部２２５は、通信インタフェースを起動し（７−８）、通信ポートオープン応答をスイッチ２２０の制御部２２１へ返答する（７−９）。
【００６９】
スイッチ２２０の制御部２２１は、通信ポートオープン応答を受けると、運用監視装置１００へ通信ポートオープン応答を返答する（７−１０）。運用監視装置１００は、通信ポートオープン応答を受けると、ＩＰアドレス検知通知の待ち状態となる。
【００７０】
その後、２３０端末が当該通信ポートに接続され、物理接続が完了すると、端末２３０は利用者センタへの通信を開始する際に、ルータ２１０のルーティング部２１３のＩＰアドレスに対応したＭＡＣアドレスを入手するために、ＡＲＰ要求パケットを送出する（７−１１）。
【００７１】
ＡＲＰ要求パケットを受けたルーティング部２１３は、端末２３０のＭＡＣアドレスをキャッシュに保存すると共に（７−１２）、ルーティン部２１３のＭＡＣアドレスをＡＲＰ応答として返答する（７−１３）。ＡＲＰ応答を受けた端末２３０は、ルーティング部２１３のＭＡＣアドレスを使用して、利用者センタ向けのＩＰパケット通信を行うため、ルーティング部２１３へＩＰパケットを送出する（７−１４）。
【００７２】
ルーティング部２１３へ該ＩＰパケットが到達する前に、ＩＰアドレス検出部２１２で、該ＩＰパケットに含まれる送信元ＩＰアドレスをチェックする。ＩＰアドレス検出部２１２は、該送信元ＩＰアドレスがＩＰアドレス検出情報テーブルに設定された端末ＩＰアドレスと一致することを検出すると、ＩＰアドレス検知通知をルータ２１０の制御部２１１へ通知し、そのパケットを廃棄する（７−１５）。該制御部２１１は、該ＩＰアドレス検知通知を受けると、運用監視装置１００へＩＰアドレス検出通知を送出する（７−１６）。
【００７３】
運用監視装置１００は、該ＩＰアドレス検出通知を受けると、該端末ＩＰアドレスに対応したＭＡＣアドレスを入手するために、ＭＡＣアドレス情報取得指示をルータ２１０の制御部２１１へ送出する（７−１７）。ルータ２１０の制御部２１１は、該ＭＡＣアドレス情報取得指示に従い、ルーティング部２１３へＭＡＣアドレス情報取得指示を送出する（７−１８）。
【００７４】
ルーティング部２１３は、該ＭＡＣアドレス情報取得指示に従い、該端末のＩＰアドレスに対応したＭＡＣアドレスを取得し（７−１９）、該ＭＡＣアドレス情報取得応答を、制御部２１１へ返答する（７−２０）。ルータ２１０の制御部２１１は、受け取ったＭＡＣアドレスをＭＡＣアドレス情報取得応答として運用監視装置１００へ返答する（７−２１）。
【００７５】
該ＭＡＣアドレスを受けた運用監視装置１００は、該ＭＡＣアドレスに対応した通信ポート情報を入手するために、通信ポート情報取得指示をスイッチ２２０の制御部２２１へ送出する（７−２２）。該制御部２２１は、該通信ポート情報取得指示に従い、ＬＡＮインタフェース部２２５へ通信ポート情報取得指示を送出する（７−２３）。
【００７６】
ＬＡＮインタフェース部２２５は、該通信ポート情報取得指示に従い、ＭＡＣアドレスに対応した通信ポート情報を取得し（７−２４）、該通信ポート情報をスイッチ２２０の制御部２２１へ返答する（７−２５）。スイッチ２２０の制御部２２１は、該通信ポート情報取得応答に従い、該ＭＡＣアドレスに対応した通信ポート情報を通信ポート取得応答として、運用監視装置１００へ返答する（７−２６）。
【００７７】
運用監視装置１００は、通信ポート情報テーブルを参照し、当該端末に割当てた通信ポートの識別情報と、取得した通信ポートの識別情報とを照合し（７−２７）、一致した場合、ＭＡＣアドレスフィルタリング起動指示をスイッチ２２０の制御部２２１へ送出する（７−２８）。スイッチ２２０の制御部２２１は、該ＭＡＣアドレスフィルタリング起動指示に従い、ＬＡＮインタフェース部２２５へＭＡＣアドレスフィルタリング起動指示を送出する（７−２９）。
【００７８】
ＬＡＮインタフェース部２２５は、該ＭＡＣアドレスフィルタリング起動指示に従い、通信ポートに対応したＭＡＣアドレスフィルタリング情報テーブルに該ＭＡＣアドレスを格納し、ＭＡＣアドレスフィルタリング処理を起動する（７−３０）。ＬＡＮインタフェース部２２５は、ＭＡＣアドレスフィルタリング処理の起動応答を、スイッチ２２０の制御部２２１へ返答する（７−３１）。
【００７９】
スイッチ２２０の制御部２２１は、該ＭＡＣアドレスフィルタリング処理の起動応答を受けると、運用監視装置１００へＭＡＣアドレスフィルタリング起動応答を返答する（７−３２）。運用監視装置１００は、該ＭＡＣアドレスフィルタリング起動応答を受けると、ルータ２１０の制御部２１１へＩＰアドレス検出停止を指示する（７−３３）。
【００８０】
ルータ２１０の制御部２１１は、該指示に従い、ＩＰアドレス検出部２１２へＩＰアドレス検出の停止を指示する（７−３４）。ＩＰアドレス検出部２１２は、ＩＰアドレス検出情報テーブルのＩＰアドレスを削除し、処理を停止して応答をルータ２１０の制御部２１１へ返答する（７−３５，７−３６）。ルータ２１０の制御部２１１は、該応答を受けると、運用監視装置１００へＩＰアドレス検出停止応答を返答する（７−３７）。
【符号の説明】
【００８１】
１００ 運用監視装置
２１０ 通信機器（ルータ）
２２０ 通信機器（スイッチ）
２３０ 端末
３００ ネットワーク網
４００ 利用者センタ
【特許請求の範囲】
【請求項１】
運用監視装置で、ネットワークに接続する端末に対して、該端末を収容する通信機器の通信ポート及び該端末のＩＰアドレスを割当て、該通信ポートの識別情報及び該端末のＩＰアドレスを対応付けて通信ポート情報テーブルに格納するステップと、
前記端末のＩＰアドレスを送信元とするパケットの受信を前記通信機器で検出したとき、該検出を前記運用監視装置へ通知させるＩＰアドレス検出動作を起動するステップと、
前記運用監視装置で、前記ＩＰアドレスの検出通知を契機として、前記通信機器に対し該端末のＩＰアドレスに対応したＭＡＣアドレスを通知させ、かつ、該ＭＡＣアドレスに対応した通信ポートの識別情報を通知させるステップと、
前記通信機器から通知された前記通信ポートの識別情報と、前記通信ポート情報テーブルに格納した通信ポートの識別情報とを比較照合し、両者が一致した場合に、前記通信機器から通知された該端末のＭＡＣアドレスを、前記通信機器の通信ポートに、ＭＡＣアドレスフィルタリング情報として設定するステップと、
を含むことを特徴とするネットワーク通信機器の端末接続設定方法。
【請求項２】
ネットワークに接続する端末に対して、該端末を収容する通信機器の通信ポート及び該端末のＩＰアドレスを割当て、該通信ポートの識別情報及び該端末のＩＰアドレスを対応付けて通信ポート情報テーブルに格納する手段と、
前記端末のＩＰアドレスを送信元とするパケットの受信を前記通信機器で検出したとき、該検出を前記運用監視装置へ通知させるＩＰアドレス検出動作を起動する手段と、
前記ＩＰアドレスの検出通知を契機として、前記通信機器に対して該端末のＩＰアドレスに対応したＭＡＣアドレスを通知させ、かつ、該ＭＡＣアドレスに対応した通信ポートの識別情報を通知させる手段と、
前記通信機器から通知された前記通信ポートの識別情報と、前記通信ポート情報テーブルに格納した通信ポートの識別情報とを比較照合し、両者が一致した場合に、前記通信機器から通知された該端末のＭＡＣアドレスを、前記通信機器の通信ポートに、ＭＡＣアドレスフィルタリング情報として設定する手段と、
を備えたことを特徴とするネットワークシステムの運用監視装置。
【請求項３】
ネットワークに接続する端末に対して、該端末を収容する通信機器の通信ポート及び該端末のＩＰアドレスを割当て、該通信ポートの識別情報及び該端末のＩＰアドレスを対応付けて通信ポート情報テーブルに格納した運用監視装置からの指示により起動され、前記端末のＩＰアドレスを送信元とするパケットの受信を検出し、該検出を前記運用監視装置へ通知するＩＰアドレス検出手段と、
前記運用監視装置からの指示に従って、前記端末のＩＰアドレスに対応したＭＡＣアドレスを通知し、かつ、該ＭＡＣアドレスに対応した通信ポートの識別情報を通知する手段と、
前記運用監視装置からの指示に従って、前記端末のＭＡＣアドレスを前記通信ポートに、ＭＡＣアドレスフィルタリング情報として設定する手段と、
を備えたことを特徴とするネットワーク通信機器。
【請求項１】
運用監視装置で、ネットワークに接続する端末に対して、該端末を収容する通信機器の通信ポート及び該端末のＩＰアドレスを割当て、該通信ポートの識別情報及び該端末のＩＰアドレスを対応付けて通信ポート情報テーブルに格納するステップと、
前記端末のＩＰアドレスを送信元とするパケットの受信を前記通信機器で検出したとき、該検出を前記運用監視装置へ通知させるＩＰアドレス検出動作を起動するステップと、
前記運用監視装置で、前記ＩＰアドレスの検出通知を契機として、前記通信機器に対し該端末のＩＰアドレスに対応したＭＡＣアドレスを通知させ、かつ、該ＭＡＣアドレスに対応した通信ポートの識別情報を通知させるステップと、
前記通信機器から通知された前記通信ポートの識別情報と、前記通信ポート情報テーブルに格納した通信ポートの識別情報とを比較照合し、両者が一致した場合に、前記通信機器から通知された該端末のＭＡＣアドレスを、前記通信機器の通信ポートに、ＭＡＣアドレスフィルタリング情報として設定するステップと、
を含むことを特徴とするネットワーク通信機器の端末接続設定方法。
【請求項２】
ネットワークに接続する端末に対して、該端末を収容する通信機器の通信ポート及び該端末のＩＰアドレスを割当て、該通信ポートの識別情報及び該端末のＩＰアドレスを対応付けて通信ポート情報テーブルに格納する手段と、
前記端末のＩＰアドレスを送信元とするパケットの受信を前記通信機器で検出したとき、該検出を前記運用監視装置へ通知させるＩＰアドレス検出動作を起動する手段と、
前記ＩＰアドレスの検出通知を契機として、前記通信機器に対して該端末のＩＰアドレスに対応したＭＡＣアドレスを通知させ、かつ、該ＭＡＣアドレスに対応した通信ポートの識別情報を通知させる手段と、
前記通信機器から通知された前記通信ポートの識別情報と、前記通信ポート情報テーブルに格納した通信ポートの識別情報とを比較照合し、両者が一致した場合に、前記通信機器から通知された該端末のＭＡＣアドレスを、前記通信機器の通信ポートに、ＭＡＣアドレスフィルタリング情報として設定する手段と、
を備えたことを特徴とするネットワークシステムの運用監視装置。
【請求項３】
ネットワークに接続する端末に対して、該端末を収容する通信機器の通信ポート及び該端末のＩＰアドレスを割当て、該通信ポートの識別情報及び該端末のＩＰアドレスを対応付けて通信ポート情報テーブルに格納した運用監視装置からの指示により起動され、前記端末のＩＰアドレスを送信元とするパケットの受信を検出し、該検出を前記運用監視装置へ通知するＩＰアドレス検出手段と、
前記運用監視装置からの指示に従って、前記端末のＩＰアドレスに対応したＭＡＣアドレスを通知し、かつ、該ＭＡＣアドレスに対応した通信ポートの識別情報を通知する手段と、
前記運用監視装置からの指示に従って、前記端末のＭＡＣアドレスを前記通信ポートに、ＭＡＣアドレスフィルタリング情報として設定する手段と、
を備えたことを特徴とするネットワーク通信機器。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１２−１７５４８２（Ｐ２０１２−１７５４８２Ａ）
【公開日】平成２４年９月１０日（２０１２．９．１０）
【国際特許分類】
【出願番号】特願２０１１−３６５７２（Ｐ２０１１−３６５７２）
【出願日】平成２３年２月２３日（２０１１．２．２３）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成２４年９月１０日（２０１２．９．１０）
【国際特許分類】
【出願日】平成２３年２月２３日（２０１１．２．２３）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]