(57)【要約】【課題】  通信中の通信路を切断することなく処理を継続することが可能な通信装置を得る。【解決手段】  ユーザデータの処理機能を有する冗長構成の複数のユーザプレーン１０２〜１０４と、これら複数のユーザプレーンに共通に設けられ制御機能を有するコントロールプレーン１０５とを含み、コントロールプレーン１０５は、ユーザプレーン１０２〜１０４の各々と移動端末１００，１０１との間の通信路１０９の維持に必要な情報を保持する保持部２０５を有し、現用のユーザプレーンの障害発生時に、この障害ユーザプレーンの通信路の維持に必要な情報を予備のユーザプレーンへ引継ぐことを特徴とする。【選択図】      図１
2010087936.tif 000002
【特許請求の範囲】
【請求項１】
ユーザデータの処理機能を有する冗長構成の複数のユーザプレーンと、これら複数のユーザプレーンに共通に設けられ制御機能を有するコントロールプレーンとを含み、
前記コントロールプレーンは、前記ユーザプレーンの各々と移動端末との間の通信路の維持に必要な情報を保持する保持部を有し、現用のユーザプレーンの障害発生時に、この障害ユーザプレーンの通信路の維持に必要な情報を予備のユーザプレーンへ引継ぐことを特徴とする通信装置。
【請求項２】
前記通信路は、前記予備のユーザプレーンにより引継がれることを特徴とする請求項１記載の通信装置。
【請求項３】
前記通信装置は、ＩＰｓｅｃ（security protocol ）終端装置であり、前記通信路は、セキュアな通信を保障する必要があるＩＰｓｅｃ  ＳＡ（Security Association）であり、
前記情報は、ＳＡＤ（Security Association Database ）情報及びＳＰＤ（Security Policy Database）情報であることを特徴とする請求項１または２記載の通信装置。
【請求項４】
前記ＳＡＤ情報は、前記ＩＰｓｅｃに基づいてユーザデータが暗号化される際のパケットのシーケンス番号を含むことを特徴とする請求項３記載の通信装置。
【請求項５】
前記シーケンス番号は、常時更新されつつ前記コントロールプレーンの前記保持部に保持されることを特徴とする請求項４記載の通信装置。
【請求項６】
請求項１〜５いずれか記載の通信装置を含むことを特徴とする通信システム。
【請求項７】
ユーザデータの処理機能を有する冗長構成の複数のユーザプレーンと、これら複数のユーザプレーンに共通に設けられ制御機能を有するコントロールプレーンとを含む通信装置の動作制御方法であって、
前記コントロールプレーンにおいて、
前記ユーザプレーンの各々と移動端末との間の通信路の維持に必要な情報を保持するステップと、現用のユーザプレーンの障害発生時に、この障害ユーザプレーンの通信路の維持に必要な情報を予備のユーザプレーンへ引継ぐステップとを含むことを特徴とする方法。
【請求項８】
前記通信装置は、ＩＰｓｅｃ（security protocol ）終端装置であり、前記通信路は、セキュアな通信を保障する必要があるＩＰｓｅｃ  ＳＡ（Security Association）であり、
前記情報は、ＳＡＤ（Security Association Database ）情報及びＳＰＤ（Security Policy Database）情報であることを特徴とする請求項７記載の方法。
【請求項９】
前記ＳＡＤ情報は、前記ＩＰｓｅｃに基づいてユーザデータが暗号化される際のパケットのシーケンス番号を含むことを特徴とする請求項８記載の方法。
【請求項１０】
前記シーケンス番号は、常時更新されつつ前記コントロールプレーンの前記保持部に保持されることを特徴とする請求項９記載の方法。
【請求項１１】
ユーザデータの処理機能を有する冗長構成の複数のユーザプレーンと、これら複数のユーザプレーンに共通に設けられ制御機能を有するコントロールプレーンとを含む通信装置の動作をコンピュータに実行させるためのプログラムであって、
前記コントロールプレーンが、前記ユーザプレーンの各々と移動端末との間の通信路の維持に必要な情報を保持するよう制御する処理と、現用のユーザプレーンの障害発生時に、この障害ユーザプレーンの通信路の維持に必要な情報を予備のユーザプレーンへ引継ぐステップとを含むことを特徴とするコンピュータ読取り可能なプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は通信装置及びそれを用いた通信システム並びに通信装置の動作制御方法に関し、特に通信システムにおける冗長化方式に関するものである。
【背景技術】
【０００２】
３ＧＰＰ（Third Generation Partnership Project）によって規格化されている移動通信システムにおける無線アクセスネットワークのＲＮＣ（Radio Network Controller：無線制御装置）においては、制御信号の処理を行うコントロールプレーンと、ユーザデータの処理を行うユーザプレーンとがある。
【０００３】
ここで、特許文献１を参照すると、これらコントロール（Ｃ）プレーンとユーザ（Ｕ）プレーンとを分離したいわゆるＣ／Ｕ分離構成とし、更に、一つのコントロールプレーンに対して、冗長構成の複数のユーザプレーンを設置したシステムが開示されている。この場合、複数のユーザプレーンの一つを予備系とし、残りのユーザプレーンを現用系として使用し、現用系に輻輳が生じた場合に、その処理の一部を予備系に切替えて引継ぐようになっている。
【０００４】
また、特許文献２を参照すると、ＲＮＣにおいて、一つの制御部（コントロールプレーンに相当）に対して、冗長構成の第一及び第二のプロトコル処理部（ユーザプレーンに相当）を設けたシステムが開示されている。この構成において、第一のプロトコル処理部から第二のプロトコル処理部に処理を切替える必要がある時に、現在通信中の秘匿情報を、第一のプロトコル処理部から第二のプロトコル処理部へ引継ぐように制御して、通信を継続可能とするようになっている。
【０００５】
【特許文献１】特開２００４−０４８２０９号公報
【特許文献２】特開２００５−３４７９８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上述したような一つのコントロールプレーンに対して冗長構成の複数のユーザプレーンを設けた通信システムにおいて、現用のユーザプレーンのうち１台が障害になった場合を考える。この場合、上述した特許文献の技術では、予備や第二のユーザプレーンに処理を引継ぐことになるが、現在通信中の回線を維持するためには、そのための情報を、障害となった現用のユーザプレーンから予備や第二のユーザプレーンへ引継ぐことが必要となる。
【０００７】
しかしながら、この現用のユーザプレーンは障害であるために、通信路を維持するための情報も破壊されて消失してしまう危険が極めて大きいために、当該回線は維持できず、切断されてしまう。よって、再度通信路を張り直すことが必要となる。
【０００８】
本発明の目的は、通信中の通信路を切断することなく通信を継続することが可能な通信装置及びそれを用いた通信システム並びに通信装置の動作制御方法を提供することである。
【課題を解決するための手段】
【０００９】
本発明による通信装置は、ユーザデータの処理機能を有する冗長構成の複数のユーザプレーンと、これら複数のユーザプレーンに共通に設けられ制御機能を有するコントロールプレーンとを含み、前記コントロールプレーンは、前記ユーザプレーンの各々と移動端末との間の通信路の維持に必要な情報を保持する保持部を有し、現用のユーザプレーンの障害発生時に、この障害ユーザプレーンの通信路の維持に必要な情報を予備のユーザプレーンへ引継ぐことを特徴とする。
【００１０】
本発明による通信制御方法は、ユーザデータの処理機能を有する冗長構成の複数のユーザプレーンと、これら複数のユーザプレーンに共通に設けられ制御機能を有するコントロールプレーンとを含む通信装置の動作制御方法であって、前記コントロールプレーンにおいて、前記ユーザプレーンの各々と移動端末との間の通信路の維持に必要な情報を保持するステップと、現用のユーザプレーンの障害発生時に、この障害ユーザプレーンの通信路の維持に必要な情報を予備のユーザプレーンへ引継ぐステップとを含むことを特徴とする。
【００１１】
本発明による通信システムは、前記の通信装置を含むことを特徴とする。
【００１２】
本発明によるプログラムは、ユーザデータの処理機能を有する冗長構成の複数のユーザプレーンと、これら複数のユーザプレーンに共通に設けられ制御機能を有するコントロールプレーンとを含む通信装置の動作をコンピュータに実行させるためのプログラムであって、前記コントロールプレーンが、前記ユーザプレーンの各々と移動端末との間の通信路の維持に必要な情報を保持するよう制御する処理と、現用のユーザプレーンの障害発生時に、この障害ユーザプレーンの通信路の維持に必要な情報を予備のユーザプレーンへ引継ぐ処理とを含むことを特徴とする。
【発明の効果】
【００１３】
本発明によれば、運用系ユーザプレーンの移動端末との間の通信路を維持するための情報をコントロールプレーンにて常時保持しておき、運用系ユーザプレーンが障害となった時に、この障害となったユーザプレーンの通信路を維持するための情報を、予備系ユーザプレーンへ引継ぐようにしたので、予備系ユーザプレーンにおいて、移動端末との間の通信路の維持が継続できるという効果がある。
【発明を実施するための最良の形態】
【００１４】
以下に、本発明の実施の形態について説明するが、それに先立ち、本発明のより良き理解のために、本発明の原理を図１を参照して説明する。図１は本発明の原理を説明するための概略システム構成図であり、本発明に関係する部分のみを抽出して示したものである。
【００１５】
図１を参照すると、本発明は、移動端末１００，１０１と、通信装置１０８とを含み、通信装置１０８は、上述したＣ／Ｕ分離構成であって、かつユーザプレーンが冗長構成とされている。すなわち、通信装置１０８は、複数のユーザプレーン１０２〜１０４を有しており、これらユーザプレーン１０２〜１０４に対して共通のコントロールプレーン１０５を有するものである。このコントロールプレーン１０５は、各種制御信号の処理や複数のユーザプレーン１０２〜１０４の管理を行うものである。
【００１６】
移動端末１００，１０１の各々は、図示せぬ対向装置との通信を行う時、通信装置１０８のユーザプレーンに対して通信路の確立要求をなすが、このとき、複数のユーザプレーンに対して均等に通信路の確立要求を行うことになる。例えば、ラウンドロビン方式により、接続先のユーザプレーンの選択を行うことにより、通信路の確立を行う。
【００１７】
移動端末が現用系のある１つのユーザプレーンと通信路を確立中に、当該ユーザプレーンに障害が発生すると、障害となったユーザプレーンで管理されている、当該通信路の維持に必要な情報は破棄されてしまう。その結果、通信路は切断されてしまい、再度通信路の確立を開始する必要がある。
【００１８】
そこで、本発明では、現在確立中の通信路の維持に必要な情報を、コントロールプレーン１０５に設けた状態管理テーブル２０５で管理しておき、ユーザプレーンに障害が発生したとき、このユーザプレーンと移動端末との間に張られていた通信路の維持に必要な情報を、コントロールプレーン１０５の状態管理テーブル２０５から読出して、他の予備系のユーザプレーンに対して引継ぐよう構成する。これにより、予備系のユーザプレーンにおいて、移動端末との通信路の維持を継続することが可能となる。
【００１９】
なお、通信路の維持に必要な情報とは、後述する実施の形態において明らかになる。
【００２０】
次に、本発明の実施の形態について図２を参照して説明する。図２は本発明の実施の形態が適用される概略システム構成図であり、図１と図２において、同等部分は同一の符号により示している。なお、図２に示す構成は、３ＧＰＰにて規格化されている無線ＬＡＮ（ＷＬＡＮ：Wireless Local Area Network ）経由で携帯電話機の移動体通信網のサービスを提供するためのネットワーク構成である。
【００２１】
本システムは、複数の移動端末１００，１０１と、ＩＰｓｅｃ（ＩＰ（Internet Protocol)  ｓｅｃｕｒｉｔｙ  ｐｒｏｔｏｃｏｌ）終端装置１０８と、アプリケーションサーバ１０６と、認証サーバ１０７とを含んでいる。
【００２２】
ＩＰｓｅｃ終端装置１０８は、自装置と移動端末１００，１０１との間に張られるＩＰｓｅｃ  ＳＡ(Security Association)１０９のトンネル終端装置である。移動端末とＩＰｓｅｃ終端装置との間のネットワークは、インターネットなどの公衆回線が使用されるので、このＩＰｓｅｃ  ＳＡ１０９によりセキュアな通信を保障する必要がある。そのために、ＩＰｓｅｃ終端装置１０８は、移動体通信事業者内のネットワーク（移動体通信網）とインターネットとの境界に設けられる装置である。
【００２３】
移動端末においてＩＰｓｅｃにより暗号化されたユーザデータは、ＩＰｓｅｃ終端装置１０８において復号化され、その先に設けられている移動体通信網のアプリケーションサーバ１０６へ転送される。また、ＩＰｓｅｃ終端装置１０８は、ＩＰｓｅｃ  ＳＡを張る際の認証処理を行うために認証サーバ（ＡＡＡ：Authentication Authorization Accounting ）１０７にアクセスを行う。
【００２４】
アプリケーションサーバ１０６は、移動端末から送信されたユーザデータを処理する装置であり、例えば、ＩＰ電話などで使用される通信制御のためのＳＩＰプロトコル（Session Initiation Protocol)に準拠した処理をなす装置である。また、認証サーバ１０７は、移動端末の接続状態（加入者情報）を管理しているサーバであり、ＩＫＥ（Internet Key Exchange ）の処理過程で、移動端末の認証処理を実行するものである。
【００２５】
ＩＰｓｅｃ終端端装置１０８を実現する装置構成の一つとして、上述したように、Ｃ／Ｕ分離構造があり、本装置では、このＣ／Ｕ分離構造を採用して、制御信号の処理機能を有するコントロールプレーンと、ユーザデータの転送処理機能を有するユーザプレーンとを分離した構成となっている。そして、ユーザプレーンは冗長構成のＮ＋１台（Ｎは１以上の整数）の装置１０２〜１０４（本例では２＋１台）が設けられており、これら複数のユーザプレーン１０２〜１０４に対して共通のコントロールプレーン１０５が設けられているものとする。
【００２６】
ＩＰｓｅｃ終端装置１０８におけるユーザプレーン１０２〜１０４はＩＰｓｅｃトンネル終端ゲートウェイとなる。また、各ユーザプレーン１０２〜１０４は、ＩＰｓｅｃ  ＳＡ１０９を維持するために必要なデータベース情報であるＳＰＤ（Security Policy Database）及びＳＡＤ（Security Association Database ）の各情報の最新のものを、状態管理テーブル２０２〜２０４においてそれぞれ保持している。
【００２７】
これら各ユーザプレーンが保持するＳＡＤ，ＳＰＤの各情報は、ＩＫＥの処理により、ＩＰｓｅｃ  ＳＡが確立された時に更新される。ＩＰｓｅｃにより暗号化されたユーザデータは、ＳＡＤ，ＳＰＤの各情報の参照及び更新によって、暗号化処理が実施される。ＳＰＤ，ＳＡＤの各情報は、ＩＰｓｅｃ  ＳＡ単位に付与されるＳＰＩ（Security Parameter Index）でリンクされる。
【００２８】
また、ＩＰｓｅｃパケットの暗号化処理が実施される毎に更新される値として、ＳＡＤに格納されるシーケンス番号があり、このシーケンス番号は、暗号化パケットの順序を示すための番号である。
【００２９】
コントロールプレーン１０５は、ユーザプレーン１０２〜１０４の管理を行うと共に、ＩＰｓｅｃ  ＳＡ確立時に実施される認証サーバ１０７へのアクセスをユーザプレーンに代わって行うものである。そして、コントロールプレーン１０５は、ユーザプレーン１０２〜１０４の各状態管理テーブル２０２〜２０４に保持されている最新の情報を、状態管理テーブル２０５に保持しているものとする。
【００３０】
移動端末１００，１０１の各々は、ＩＰｓｅｃ終端装置１０８のユーザプレーン１０２〜１０４に対してＩＰｓｅｃ  ＳＡ確立を行う時に、Ｎ＋１台のユーザプレーンに対して均等にＩＰｓｅｃ  ＳＡを張りに行く。これは、例えば、移動端末がＤＮＳ（Domain Name System）を使用してＩＰｓｅｃ終端装置のＩＰアドレスを得る場合、Ｎ＋１台のユーザプレーンに対してラウンドロビン方式で接続先のユーザプレーンを選択することで実現される。
【００３１】
次に、本発明の実施の形態の動作について説明する。図３は、図２におけるコントロールプレーン１０５及びユーザプレーン１０２〜１０４の接続図と、これら各々において保持されている状態管理テーブル２０５及び２０２〜２０４の内容を示した図である。
【００３２】
ユーザプレーン１０２〜１０４の各々において管理されている各状態管理テーブル２０２〜２０４は、ＩＰｓｅｃ  ＳＡ単位（ＳＰＩ単位）のエントリを有しており、これら各エントリ毎に、ＳＡＤ情報（シーケンス番号を含む）及びＳＰＤ情報がある。
【００３３】
コントロールプレーン１０５で管理されている状態管理テーブル２０５は、Ｎｏ．１，２，３，…で示される複数のエントリを有している。各エントリは、全てのユーザプレーンの各々のＩＰｓｅｃ  ＳＡ単位（ＳＰＩ単位）のＳＡＤ情報（シーケンス番号を含む）及びＳＰＤ情報、更にはその情報がどのユーザプレーンの情報かを示したユーザプレーン番号、そのユーザプレーンが運用系／予備系／障害系のうちどの状態かを示す運用状態情報、ユーザプレーンに割り振られるＩＰアドレスを、それぞれ保持する。
【００３４】
図４は図２に示したＮ＋１冗長方式のシステムの動作手順を示したシーケンス図であり、図３及び図４を参照しつつ正常時の動作を説明する。なお、ユーザプレーン１０２〜１０４の各番号は、それぞれ＃１〜＃３としている。
【００３５】
一つの移動端末１００がユーザプレーン１０２（＃１）を通してＩＰｓｅｃ  ＳＡ確立を実施するとする（５０６，５０７）。このとき、コントロールプレーン１０５を通して、認証サーバ（ＡＡＡ）１０７への認証シーケンスも実施される（シーケンス図では省略）。このとき、ユーザプレーン１０２（＃１）の状態管理テーブル２０２において、この確立したＩＰｓｅｃ  ＳＡに対応したエントリの情報は、ＳＰＩ情報が１、ＳＡＤ情報がＳＡＤ１、ＳＰＤ情報がＳＰＤ１として、それぞれ記録される。
【００３６】
ＩＰｓｅｃ  ＳＡ確立後、ユーザプレーン１０２（＃１）は確立したＩＰｓｅｃ  ＳＡのＳＰＤ情報及びＳＡＤ情報を、コントロールプレーン１０５へ転送する（５０８）。転送されたＳＰＤ情報及びＳＡＤ情報は、コントロールプレーン１０５の状態管理テーブル２０５のＮｏ．１のエントリに記録される。
【００３７】
同様にして、別の移動端末１０１がユーザプレーン１０３（＃２）を介してＩＰｓｅｃ  ＳＡを確立し、このＩＰｓｅｃ  ＳＡの情報が、コントロールプレーン１０５の状態管理テーブル２０５のＮｏ．２のエントリに記録されたとする（５０９〜５１１）。
【００３８】
ここで、移動端末１００がＩＰｓｅｃ  ＳＡを使用してユーザデータをアプリケーションサーバ１０６へ送信したとする（５１２）。このとき、ユーザプレーン１０２（＃１）は、自身の状態管理テーブル２０２を使用して、ＩＰｓｅｃにより暗号化されたユーザデータの復号化を行う（５１３）。その後、ユーザプレーン１０２（＃１）は、更新されたシーケンス番号をコントロールプレーン１０５に対して転送し（５１４）、ユーザデータをアプリケーションサーバ１０６へ送信する（５１５）。
【００３９】
更新されたシーケンス番号を受信したコントロールプレーン１０５は、自身の状態管理テーブル２０５のＮｏ．１のエントリのシーケンス番号を更新する。
【００４０】
同様にして、移動端末１０１がＩＰｓｅｃ  ＳＡを使用してユーザプレーン１０３（＃２）を介してユーザデータをアプリケーションサーバ１０６へ送信した場合も、上記と同様の動作となる（５１６〜５１９）。ここまでが、正常状態のシーケンスと図３の状態管理テーブルの状態となる。
【００４１】
次に、図５のシーケンス図及び図６，７を参照して、運用系の一つのユーザプレーンに障害発生して予備系のユーザプレーンへ引継ぎをなす場合の動作について説明する。ここで、ユーザプレーン１０２（＃１）が装置障害になったとする（６０６）。このとき、ユーザプレーン１０２（＃１）は、自身のＩＰアドレスを削除して、新規のＩＰｓｅｃ  ＳＡ確立ができないようにする（６０７）。
【００４２】
続いて、ユーザプレーン１０２（＃１）は、コントロールプレーン１０５に対してユーザプレーン装置障害通知を送信する（６０９）。最後に、ユーザプレーン１０２（＃１）は再起動されて、保持していた状態管理テーブル２０２の内容も破棄される（６０９）。
【００４３】
ユーザプレーン１０２（＃１）からの装置障害通知を受信したコントロールプレーン１０５は、自身の状態管理テーブル２０５内のユーザプレーン番号が＃１に対応するエントリをＮｏ．３にすることにより、運用系ユーザプレーンをユーザプレーン１０２（＃１）からユーザプレーン１０４（＃３）へ切り替える処理を行う（６１０）。ここでは、Ｎｏ．１のエントリのユーザプレーン番号が＃１から＃３に変更される。
【００４４】
続いて、コントロールプレーン１０５は、自身の運用状態管理テーブル２０５内の予備系のユーザプレーン１０４（＃３）に対応するエントリのユーザプレーン番号を＃１に変更し、また運用状態を障害に変更する。ここでは、Ｎｏ．３のエントリにおいて、これらの変更処理が行われる。これらの一連の処理により、予備系であったユーザプレーン１０４（＃３）を新たな運用系として使用することになる。
【００４５】
状態管理テーブル２０５の内容を変更したコントロールプレーン１０５は、新たな運用系であるユーザプレーン１０４（＃３）に対して、元々ユーザプレーン１０２（＃１）が保持していた全てのＳＰＩのＳＰＤ情報、ＳＡＤ情報（シーケンス番号を含む）、ＩＰアドレスを転送する（６１１）。ここでは、コントロールプレーン１０５の状態管理テーブル２０５のＮｏ．１のエントリの内容が、ユーザプレーン１０４（＃３）に対して転送されるのである。
【００４６】
元々ユーザプレーン１０２（＃１）が保持していた全てのＳＰＩのＳＰＤ情報、ＳＡＤ情報（シーケンス番号を含む）、ＩＰアドレスを受信したユーザプレーン１０４（＃３）は、その内容を自身の状態管理テーブル２０４に保持する（図６の２０４参照）。これにより、障害となったユーザプレーン１０２（＃１）の状態管理テーブル１０２の内容は、全てユーザプレーン１０４（＃３）へ引き継がれ、ユーザプレーン１０２（＃１）により張られていたＩＰｓｅｃ  ＳＡは維持される。この一連の処理によって引き継ぎ完了となる（６１２）。
【００４７】
引継ぎ処理完了後、移動端末１００がＩＰｓｅｃ  ＳＡを使用してユーザデータをアプリケーションサーバへ送信したとする（６１３）。移動端末１００がＩＰｓｅｃ  ＳＡを確立したユーザプレーンのＩＰアドレスＡは、ユーザプレーン１０４（＃３）へ引き継がれているため、ＩＰｓｅｃ  暗号化されたデータはユーザプレーン１０４（＃３）が受信することになる。
【００４８】
ＩＰｓｅｃにより暗号化されたデータをユーザプレーン１０４（＃３）が自身の状態管理テーブル２０４を使用して、ＩＰｓｅｃによる暗号化の復号化を行う（６１４）。その後、ユーザプレーン１０２（＃１）は、更新されたシーケンス番号をコントロールプレーン１０５に対して転送し（６１５）、ユーザデータをアプリケーションサーバ１０６へ送信する（６１６）。更新されたシーケンス番号を受信したコントロールプレーン１０５は、自身の状態管理テーブル２０５内のＮｏ．１のエントリのシーケンス番号を更新する。
【００４９】
また、障害となっていたユーザプレーン１０２（＃１）が障害から復旧した時は、コントロールプレーン１０５の状態管理テーブル２０５のＮｏ．３の運用状態を予備系にすることにより、ユーザプレーン１０２（＃１）は新たな予備系として使用される（図７参照）。
【００５０】
以上により、移動端末１００は、ＩＰｓｅｃ  ＳＡが維持されたまま、通信中のアプリケーションレイヤのセッションを切断することなく、処理を継続することができることになるのである。
【００５１】
すなわち、上記実施の形態では、複数の運用系ユーザプレーンのＩＰｓｅｃ  ＳＡを維持するための情報を、コントロールプレーンにて常時保持しておき、運用系ユーザプレーンうち１台が障害になった時に、この障害となった運用ユーザプレーンのＩＰｓｅｃ  ＳＡを維持するために必要な情報を、コントロールプレーンから予備系ユーザプレーンに引継ぐよう構成している。よって、予備系ユーザプレーンにおいて、移動端末とのＩＰｓｅｃ  ＳＡの維持が継続できることになり、結果として、通信中のアプリケーションレイヤのセッションを切断することなく、処理の継続が可能となるという効果が生じる。
【００５２】
上記実施の形態においては、ＩＰｓｅｃ終端装置に適用した例を述べたが、これに限らず、一般的に、Ｃ／Ｕ分離構造で、Ｕ（ユーザ）プレーンを冗長構成とした通信装置に広く適用できることは明白である。また、図４，５に示した動作シーケンスは、その手順を予めプログラムとして記録媒体に格納しておき、これをコンピュータに読取らせて実行させるように構成できることは勿論である。
【図面の簡単な説明】
【００５３】
【図１】本発明の原理を説明するための概略図である。
【図２】本発明の実施の形態を示す概略システム構成図である。
【図３】本発明の実施の形態における通常時の状態管理テーブルの内容例を示す図である。
【図４】本発明の実施の形態における通常時の動作シーケンス図である。
【図５】本発明の実施の形態における障害発生時の動作シーケンス図である。
【図６】本発明の実施の形態における障害発生時の状態管理テーブルの内容例を示す図である。
【図７】本発明の実施の形態における障害復旧後の状態管理テーブルの内容例を示す図である。
【符号の説明】
【００５４】
１００，１０１  移動端末
１０２〜１０４  ユーザプレーン
１０５  コントロールプレーン
１０６  アプリケーションサーバ
１０７  認証サーバ
１０８  通信装置（ＩＰｓｅｃ終端装置）
１０９  通信路（ＩＰｓｅｃ  ＳＡ）
２０２〜２０５  状態管理テーブル
【図１】
2010087936.tif 000003
【図２】
2010087936.tif 000004
【図３】
2010087936.tif 000005
【図４】
2010087936.tif 000006
【図５】
2010087936.tif 000007
【図６】
2010087936.tif 000008
【図７】
2010087936.tif 000009