(57)【特許請求の範囲】
【請求項１】
ＯＬＴからＯＮＵに送信される送信許可メッセージに対して、前記ＯＮＵから前記ＯＬＴに送信される制御フレームを、前記ＯＬＴ及び前記ＯＮＵの間の通信経路において監視する制御フレーム監視部と、
前記制御フレーム監視部が一定期間に監視した前記制御フレームの監視数を計測する制御フレーム監視数計測部と、
前記制御フレーム監視数計測部が前記一定期間に計測した前記制御フレームの監視数に基づいて、前記ＯＮＵが前記ＯＬＴに接続されるバックボーンネットワークと通信を許可されているかどうかを判別するにあたり、
前記制御フレームの監視数と、前記ＯＬＴから前記バックボーンネットワークと通信を許可されている前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数以下であり、前記ＯＬＴから前記バックボーンネットワークと通信を許可されていない前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数より大きい制御フレーム監視数閾値と、の大小を比較し、
前記制御フレームの監視数が、前記制御フレーム監視数閾値以上であるときに、前記ＯＮＵが前記バックボーンネットワークと通信を許可されていると判別し、前記制御フレームの監視数が、前記制御フレーム監視数閾値より小さいときに、前記ＯＮＵが前記バックボーンネットワークと通信を許可されていないと判別する通信許可判別部と、
を備えることを特徴とする通信監視装置。
【請求項２】
前記制御フレーム監視数閾値は、
前記ＯＬＴから前記バックボーンネットワークと通信を許可されている前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数と、
前記ＯＬＴから前記バックボーンネットワークと通信を許可されていない前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数と、
の平均値であることを特徴とする、請求項１に記載の通信監視装置。
【請求項３】
ＯＬＴからＯＮＵに送信される送信許可メッセージに対して、前記ＯＮＵから前記ＯＬＴに送信される制御フレームを、前記ＯＬＴ及び前記ＯＮＵの間の通信経路において監視する制御フレーム監視ステップと、
前記制御フレーム監視ステップで一定期間に監視した前記制御フレームの監視数を計測する制御フレーム監視数計測ステップと、
前記制御フレーム監視数計測ステップで前記一定期間に計測した前記制御フレームの監視数に基づいて、前記ＯＮＵが前記ＯＬＴに接続されるバックボーンネットワークと通信を許可されているかどうかを判別するにあたり、
前記制御フレームの監視数と、前記ＯＬＴから前記バックボーンネットワークと通信を許可されている前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数以下であり、前記ＯＬＴから前記バックボーンネットワークと通信を許可されていない前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数より大きい制御フレーム監視数閾値と、の大小を比較し、
前記制御フレームの監視数が、前記制御フレーム監視数閾値以上であるときに、前記ＯＮＵが前記バックボーンネットワークと通信を許可されていると判別し、前記制御フレームの監視数が、前記制御フレーム監視数閾値より小さいときに、前記ＯＮＵが前記バックボーンネットワークと通信を許可されていないと判別する通信許可判別ステップと、
を順に備えることを特徴とする通信監視方法。
【請求項４】
前記制御フレーム監視数閾値は、
前記ＯＬＴから前記バックボーンネットワークと通信を許可されている前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数と、
前記ＯＬＴから前記バックボーンネットワークと通信を許可されていない前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数と、
の平均値であることを特徴とする、請求項３に記載の通信監視方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、光ファイバ伝送路を介して接続される光加入者線終端装置（ＯＬＴ：Ｏｐｔｉｃａｌ  Ｌｉｎｅ  Ｔｅｒｍｉｎａｌ）及び光ネットワーク終端装置（ＯＮＵ：Ｏｐｔｉｃａｌ  Ｎｅｔｗｏｒｋ  Ｕｎｉｔ）の間の光アクセス区間で通信状態を確認する通信監視装置及び通信監視方法に関する。
【背景技術】
【０００２】
光アクセスシステムの１つとしてポイント・ツー・マルチポイント通信を行うＰＯＮ（Ｐａｓｓｉｖｅ  Ｏｐｔｉｃａｌ  Ｎｅｔｗｏｒｋ）システムを図１に示す。ＰＯＮシステムは、複数（Ｎ個）の通信端末５−１、５−２、・・・、５−Ｎにそれぞれ接続される複数（Ｎ個）のＯＮＵ２−１、２−２、・・・、２−Ｎと、バックボーンネットワーク３に接続されるＯＬＴ１が、光ファイバ伝送路７及び光スプリッタ６を介してポイント・ツー・マルチポイントで接続される構成である。光ファイバ伝送路７には、試験用の光信号の入出力を行う光カプラ８が挿入される。
【０００３】
このような光アクセスシステムにおいて、例えば道路工事などの要因による支障移転工事のため光ファイバケーブルを移設する場合、既存の光ファイバケーブルを切断し、新たに敷設した光ファイバケーブルへ接続し直すことが必要になる。このような光ファイバの経路変更工事などでは、光ファイバの１本１本について通信状態を確認して切断処理を行う必要がある。その場合、非特許文献１に記載の従来の方法として、図１に示すように、バックボーンネットワーク３側の制御監視オペレーションシステム４を用い、例えばＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  ＩＰ）サービスに関してエンド・ツー・エンドのパス管理により通信状態を判別する方法がある。
【０００４】
また、ＰＯＮシステムではＧＥ−ＰＯＮ（Ｇｉｇａｂｉｔ  Ｅｔｈｅｒｎｅｔ（登録商標）−ＰＯＮ）システムがよく使われている。非特許文献２に記載の従来の方法として、ＧＥ−ＰＯＮシステムの場合、各ＯＮＵから送信される制御フレームであるＭＰＣＰ（Ｍｕｌｔｉ−Ｐｏｉｎｔ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ）フレーム（ＲＥＰＯＲＴ、ＲＥＧＩＳＴＥＲ＿ＲＥＱ、ＲＥＧＩＳＴＥＲ＿ＡＣＫ）、及びデータフレームを検出する通信監視装置を用いて、通信状態（リンクが確立されているかどうか、サービスが利用されているかどうか）を判別する方法がある。
【０００５】
通信監視装置の構成を図３に示す。通信監視装置９は、光信号受信部９１、信号処理部９２、表示制御部９３及び表示部９４から構成され、ＯＬＴ１及び光スプリッタ６の間に取り付けられている光カプラ８を介して接続される。光信号受信部９１は、各ＯＮＵ２からＯＬＴ１へ送信される光信号を受信する。信号処理部９２は、受信した光信号から制御フレーム及びデータフレームを検出し、以下の信号処理を行い、各ＯＮＵ２の通信状態が「リンク確立」の状態であるか「サービス利用」中の状態であるかを判別する。
【０００６】
信号処理部９２において、各ＯＮＵ２の通信状態が「リンク確立」の状態であるかを判別する方法は、以下のとおりである。検出した制御フレームをＬＬＩＤ（Ｌｏｇｉｃａｌ  Ｌｉｎｋ  ＩＤ）ごとにカウントし、カウント数が事前に設定したリンク確立判別閾値以上である場合は、そのＬＬＩＤを持つＯＮＵ２はＯＬＴ１との間でリンクを確立しているものとして判別し、カウント数が事前に設定したリンク確立判別閾値未満である場合は、そのＬＬＩＤを持つＯＮＵ２はＯＬＴ１との間でリンクを確立していないものとして判別する。信号処理部９２は、検出した制御フレームから各ＯＮＵ２のＭＡＣアドレス及びＬＬＩＤを読み出し、ＭＡＣアドレス及びＬＬＩＤの対応テーブルを作成する。信号処理部９２がこの対応テーブルを作成することにより、表示制御部９３は表示部９４にリンクを確立しているものとして判別されたＯＮＵ２をＭＡＣアドレスで表示させる。
【０００７】
一方、信号処理部９２において、各ＯＮＵ２の通信状態が「サービス利用」中の状態であるかを判別する方法は、以下のとおりである。各ＯＮＵ２から送信されたデータフレームからＬＬＩＤ及びサービスごと（インターネット接続、ＶｏＩＰ等）に設定された優先度（ＭＡＣフレームのＶＬＡＮ（Ｖｉｒｔｕａｌ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）タグ内のユーザプライオリティビット）を読み出し、制御フレームを検出して作成したＭＡＣアドレス及びＬＬＩＤの対応テーブルのＬＬＩＤとデータフレームのＬＬＩＤを照合する。データフレームのＬＬＩＤが対応テーブルにあって、同じ優先度のデータフレームの数が事前に設定した通信中判別閾値以上である場合、該当するＬＬＩＤ（ＯＮＵ２）のユーザはサービスを利用しているものと判別する。データフレームのＬＬＩＤが対応テーブルにあるが、同じ優先度のデータフレームの数が事前に設定した通信中判別閾値未満である場合、該当するＬＬＩＤ（ＯＮＵ２）のユーザはサービスを利用していないものと判別する。「サービス利用」中の状態であるかの判別においても、「リンク確立」の状態であるかの判別と同様に、表示部９４ではＯＮＵ２をＭＡＣアドレスで表示する。
【０００８】
ＧＥ−ＰＯＮシステムでは、１Ｇｂｉｔ／ｓの上り帯域を最大３２台のＯＮＵで分け合うため、非特許文献３に記載の動的帯域割当（ＤＢＡ：Ｄｙｎａｍｉｃ  Ｂａｎｄｗｉｄｔｈ  Ａｌｌｏｃａｔｉｏｎ）アルゴリズムをＯＬＴに搭載し、上りのトラフィック量に応じて柔軟に帯域割当を行う。前述した各ＯＮＵからの制御フレーム及びデータフレームは、ＧＥ−ＰＯＮシステムのもつＤＢＡアルゴリズムに従いＯＬＴで決定したタイミングで、ＯＬＴからの「送信許可」メッセージに対する応答として送信される。
【先行技術文献】
【非特許文献】
【０００９】
【非特許文献１】中島亮悦、野崎昌明、秋山雅樹、矢田俊之、石井秀信、片桐庸介、「ブロードバンドアクセスネットワークのオペレーションシステム」、ＦＵＪＩＴＳＵ  ＡＣＣＥＳＳ  ＲＥＶＩＥＷ、Ｖｏｌ．１３、Ｎｏ．１、ｐｐ．３６−４４．
【非特許文献２】磯村毅、嶌津聡志、藤本幸洋、片岡広樹、「支障移転等の切替工事で通話中確認を実現するＦＴＴＨ区間通信モニタ技術」、ＮＴＴ技術ジャーナル、ｐｐ．４０−４２、２００９．５．
【非特許文献３】「技術基礎講座  ＧＥ−ＰＯＮ技術  第３回  ＤＢＡ機能」、ＮＴＴ技術ジャーナル、ｐｐ．６７−７０、２００５．１０．
【発明の概要】
【発明が解決しようとする課題】
【００１０】
ＧＥ−ＰＯＮシステムでは、ＯＮＵがＯＬＴに接続されると、ＯＬＴはＯＮＵを自動的に発見し、通信リンクを自動で確立する。この機能は、Ｐ２ＭＰ（Ｐｏｉｎｔ  ｔｏ  Ｍｕｌｔｉ  Ｐｏｉｎｔ）ディスカバリ機能と呼ばれる。しかしながら、ＯＮＵがＯＬＴに接続された場合に通信リンクを自動で確立してしまうと、仮に不正ユーザがＯＮＵを取り付けた場合であってもアクセス可能となってしまう。そこで、このような不正な接続の場合に通信リンクを自動で確立することを排除するため、ＧＥ−ＰＯＮシステムはＯＮＵ認証機能を具備しており、正規のＯＮＵ以外からはＯＬＴの上位ネットワーク（バックボーンネットワーク）との通信が行えないようにしている。
【００１１】
ＯＮＵ認証機能の一例として、ＩＥＥＥ８０２．１Ｘで規定されているＭＡＣアドレス認証がある。この認証方法は、接続許可を与えるＯＮＵ（正規のＯＮＵ）のＭＡＣアドレスを予めＯＬＴ内に登録しておき、Ｐ２ＭＰディスカバリ機能で発見されたＯＮＵの上位ネットワークとの通信可否について、登録されたＭＡＣアドレスを有するＯＮＵのみに通信許可を与える認証方法である。ＯＬＴにＭＡＣアドレスが登録され、上位ネットワークと通信可能となったＯＮＵの状態を「認証状態」とする。
【００１２】
しかしながら、接続許可を与える正規のＯＮＵのＭＡＣアドレスは、ＯＬＴ内には登録されているが、通信監視装置内には登録されていない。よって、通信監視装置では、ＯＮＵが「リンク確立」状態であることを判別できたとしても、ＯＮＵが「サービス利用」状態でないことを判別した場合には、ＯＮＵが認証状態であるかどうかを判別することができない。つまり、ＯＮＵの通信状態を判別した時点において、ＯＮＵが「サービス利用」状態でないのは、当該ＯＮＵがサービスを利用していない（つまり、当該ＯＮＵとＯＬＴとの間でデータの送受が行われていない）だけの理由によるものなのか、または当該ＯＮＵが認証されていないという理由によるものなのか、通信監視装置では判別できない。
【００１３】
従って、通信監視装置によって当該ＯＮＵが認証状態であるか否かを確実に判別するためには、当該ＯＮＵがサービスを利用している（当該ＯＮＵとＯＬＴとの間でデータの送受が行われている）状態であるという環境条件が整っている必要があった。そのため、通信監視装置によって当該ＯＮＵが認証状態であるか否かを確実に判別することは困難であることから、バックボーンネットワーク側の制御監視オペレーションシステムを用いて確認を行う必要があった。
【００１４】
従って、現場作業者が該当ＯＮＵ２の認証状態を確認する際の手順としては、図２に示すように、現場作業者がオペレータに連絡し認証状態を問い合わせると（手順１）、オペレータが制御監視オペレーションシステム４により該当ＯＮＵ２の認証状態を確認し（手順２）、現場作業者がその結果の回答をオペレータから受けることとなる（手順３）。よって、現場作業者がオペレータに問い合わせてから回答を得るまでに待ち時間が発生するため、作業に時間を要するという問題があった。
【００１５】
そこで、前記課題を解決するために、本発明は、制御監視オペレーションシステムを使うことなく、ＯＮＵの認証状態を速やかに判別する技術を提供することを目的とする。
【課題を解決するための手段】
【００１６】
上記目的を達成するために、ＯＬＴからＯＮＵに送信される送信許可メッセージに対して、ＯＮＵからＯＬＴに送信される制御フレームの数に基づいて、ＯＮＵがバックボーンネットワークと通信を許可されているかどうかを判別することとした。
【００１７】
具体的には、本発明は、ＯＬＴからＯＮＵに送信される送信許可メッセージに対して、前記ＯＮＵから前記ＯＬＴに送信される制御フレームを、前記ＯＬＴ及び前記ＯＮＵの間の通信経路において監視する制御フレーム監視部と、前記制御フレーム監視部が一定期間に監視した前記制御フレームの監視数を計測する制御フレーム監視数計測部と、前記制御フレーム監視数計測部が前記一定期間に計測した前記制御フレームの監視数に基づいて、前記ＯＮＵが前記ＯＬＴに接続されるバックボーンネットワークと通信を許可されているかどうかを判別する通信許可判別部と、を備えることを特徴とする通信監視装置である。
【００１８】
また、本発明は、ＯＬＴからＯＮＵに送信される送信許可メッセージに対して、前記ＯＮＵから前記ＯＬＴに送信される制御フレームを、前記ＯＬＴ及び前記ＯＮＵの間の通信経路において監視する制御フレーム監視ステップと、前記制御フレーム監視ステップで一定期間に監視した前記制御フレームの監視数を計測する制御フレーム監視数計測ステップと、前記制御フレーム監視数計測ステップで前記一定期間に計測した前記制御フレームの監視数に基づいて、前記ＯＮＵが前記ＯＬＴに接続されるバックボーンネットワークと通信を許可されているかどうかを判別する通信許可判別ステップと、を順に備えることを特徴とする通信監視方法である。
【００１９】
この構成によれば、制御監視オペレーションシステムを使うことなく、ＯＮＵの認証状態を速やかに判別することができる。そして、通信監視装置を利用する現場作業者は、待ち時間なく速やかに支障移転工事やＯＬＴ収容替え工事を行うことができる。
【００２０】
また、本発明は、前記通信許可判別部は、前記制御フレームの監視数が、制御フレーム監視数閾値以上であるときに、前記ＯＮＵが前記バックボーンネットワークと通信を許可されていると判別し、前記制御フレームの監視数が、前記制御フレーム監視数閾値より小さいときに、前記ＯＮＵが前記バックボーンネットワークと通信を許可されていないと判別することを特徴とする通信監視装置である。
【００２１】
また、本発明は、前記通信許可判別ステップでは、前記制御フレームの監視数が、制御フレーム監視数閾値以上であるときに、前記ＯＮＵが前記バックボーンネットワークと通信を許可されていると判別し、前記制御フレームの監視数が、前記制御フレーム監視数閾値より小さいときに、前記ＯＮＵが前記バックボーンネットワークと通信を許可されていないと判別することを特徴とする通信監視方法である。
【００２２】
この構成によれば、ＯＮＵからＯＬＴに送信される制御フレームの数の多少に基づいて、ＯＮＵの認証状態を速やかに判別することができる。
【００２３】
また、本発明は、前記制御フレーム監視数閾値は、前記ＯＬＴから前記バックボーンネットワークと通信を許可されている前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数以下であり、前記ＯＬＴから前記バックボーンネットワークと通信を許可されていない前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数より大きいことを特徴とする通信監視装置である。
【００２４】
また、本発明は、前記制御フレーム監視数閾値は、前記ＯＬＴから前記バックボーンネットワークと通信を許可されている前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数以下であり、前記ＯＬＴから前記バックボーンネットワークと通信を許可されていない前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数より大きい
ことを特徴とする通信監視方法である。
【００２５】
この構成によれば、送信許可メッセージの数が制御フレームの数に対応することに基づいて、制御フレーム監視数閾値を設定することができる。
【００２６】
また、本発明は、前記制御フレーム監視数閾値は、前記ＯＬＴから前記バックボーンネットワークと通信を許可されている前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数と、前記ＯＬＴから前記バックボーンネットワークと通信を許可されていない前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数と、の平均値であることを特徴とする通信監視装置である。
【００２７】
また、本発明は、前記制御フレーム監視数閾値は、前記ＯＬＴから前記バックボーンネットワークと通信を許可されている前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数と、前記ＯＬＴから前記バックボーンネットワークと通信を許可されていない前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数と、の平均値であることを特徴とする通信監視方法である。
【００２８】
この構成によれば、制御監視オペレーションシステムを使うことなく、ＯＮＵの認証状態を速やかにかつより確実に判別することができる。
【発明の効果】
【００２９】
本発明は、制御監視オペレーションシステムを使うことなく、ＯＮＵの認証状態を速やかに判別する技術を提供することができる。
【図面の簡単な説明】
【００３０】
【図１】従来技術のＰＯＮシステムの構成を示す図である。
【図２】従来技術のＰＯＮシステムでの認証状態の確認方法を示す図である。
【図３】本発明及び従来技術のＰＯＮシステムの構成を示す図である。
【図４】本発明のＰＯＮシステムでのフレームの流れを示す図である。
【図５】本発明のＰＯＮシステムでの通信監視の処理を示す図である。
【図６】制御フレーム数に基づく対応テーブルを示す図である。
【図７】データフレーム数に基づく対応テーブルを示す図である。
【図８】表示部に表示する表示テーブルを示す図である。
【発明を実施するための形態】
【００３１】
添付の図面を参照して本発明の実施形態を説明する。以下に説明する実施形態は本発明の実施の例であり、本発明は以下の実施形態に制限されるものではない。なお、本明細書及び図面において符号が同じ構成要素は、相互に同一のものを示すものとする。
【００３２】
通信監視装置の構成を図３に示す。通信監視装置９の構成は、本発明及び従来技術で同様であるが、信号処理部９２の処理は、本発明及び従来技術で異なる。
【００３３】
光信号受信部９１は、制御フレーム監視部として、ＯＬＴ１からＯＮＵ２に送信される送信許可メッセージに対して、ＯＮＵ２からＯＬＴ１に送信される制御フレームを、ＯＬＴ１及びＯＮＵ２の間の通信経路において監視する。
【００３４】
信号処理部９２は、制御フレーム監視数計測部として、光信号受信部９１が一定期間に監視した制御フレームの監視数を計測し、通信許可判別部として、一定期間に計測した制御フレームの監視数に基づいて、ＯＮＵ２がＯＬＴ１に接続されるバックボーンネットワーク３と通信を許可されているかどうかを判別する。
【００３５】
信号処理部９２がＯＮＵ２の認証状態を判別する処理は、従来技術にはなく本発明にはあるものだが、信号処理部９２がＯＮＵ２のリンク確立状態及びサービス利用状態を判別する処理は、本発明及び従来技術で同様である。
【００３６】
通信監視装置９は、ＯＬＴ１からＯＮＵ２に送信される送信許可メッセージに対して、ＯＮＵ２からＯＬＴ１に送信される制御フレームの数に基づいて、ＯＮＵ２がバックボーンネットワーク３と通信を許可されているかどうかを判別するため、制御監視オペレーションシステムを使うことなく、ＯＮＵ２の認証状態を速やかに判別することができる。そして、通信監視装置９を利用する現場作業者は、待ち時間なく速やかに支障移転工事やＯＬＴ収容替え工事を行うことができる。
【００３７】
信号処理部９２は、制御フレームの監視数が、制御フレーム監視数閾値以上であるときに、ＯＮＵ２がバックボーンネットワーク３と通信を許可されていると判別してもよく、制御フレームの監視数が、制御フレーム監視数閾値より小さいときに、ＯＮＵ２がバックボーンネットワーク３と通信を許可されていないと判別してもよい。
【００３８】
通信監視装置９は、ＯＮＵ２からＯＬＴ１に送信される制御フレームの数の多少に基づいて、ＯＮＵ２の認証状態を速やかに判別することができる。
【００３９】
制御フレーム監視数閾値は、ＯＬＴ１からバックボーンネットワーク３と通信を許可されているＯＮＵ２に、一定期間に送信される送信許可メッセージの数以下であってもよく、ＯＬＴ１からバックボーンネットワーク３と通信を許可されていないＯＮＵ２に、一定期間に送信される送信許可メッセージの数より大きくてもよい。
【００４０】
通信監視装置９は、送信許可メッセージの数が制御フレームの数に対応することに基づいて、制御フレーム監視数閾値を設定することができる。
【００４１】
制御フレーム監視数閾値は、ＯＬＴ１からバックボーンネットワーク３と通信を許可されているＯＮＵ２に、一定期間に送信される送信許可メッセージの数と、ＯＬＴ１からバックボーンネットワーク３と通信を許可されていないＯＮＵ２に、一定期間に送信される送信許可メッセージの数と、の平均値であってもよい。
【００４２】
通信監視装置９は、ＯＬＴ１から認証済及び未認証のＯＮＵ２に送信される送信許可メッセージの数の双方から最も離れた数を制御フレーム監視数閾値に設定し、計測した制御フレーム監視数及び設定した制御フレーム監視数閾値の大小比較をより確実に行うことができるため、制御監視オペレーションシステムを使うことなく、ＯＮＵ２の認証状態を速やかにかつより確実に判別することができる。
【００４３】
本実施形態の前提となるＤＢＡアルゴリズムが搭載されたＯＬＴ１と、認証済ＯＮＵ２及び未認証ＯＮＵ２との間のシーケンスを図４に示す。
【００４４】
ＤＢＡアルゴリズムは、一定時間当たりにＯＬＴ１からＯＮＵ２に対して送出するＧＡＴＥメッセージ（「送信許可」メッセージ）を、認証済ＯＮＵ２を対象として送出する場合及び未認証ＯＮＵ２を対象として送出する場合では、ＧＡＴＥメッセージの送出の回数を異ならせて送出するものである。本実施形態の場合、認証済ＯＮＵ２の場合及び未認証ＯＮＵ２の場合では、ＧＡＴＥメッセージを送信する割合をＮ：１としている。すなわち、一定時間当たりでは、認証済ＯＮＵ２に対してはＧＡＴＥメッセージをＮ回送出し、未認証ＯＮＵ２に対してはＧＡＴＥメッセージを１回だけ送出する。
【００４５】
また、ＯＮＵ２は、ＯＬＴ１からＧＡＴＥメッセージを受け取ると、ＯＬＴ１へ制御フレームを送出する。ＧＡＴＥメッセージ及び制御フレームは、１：１の関係である。これにより、ＯＮＵ２がＯＬＴ１に向けて送出した制御フレームを通信監視装置９で一定時間モニタし、その制御フレームの受信回数が認証判別閾値を超えたかどうかを判別することにより、該当ＯＮＵ２が認証済ＯＮＵ２であるか判別することができる。
【００４６】
ＧＥ−ＰＯＮシステムでは、ＯＬＴ１はＧＡＴＥメッセージを最大１ｍｓ周期（例えば、０．５ｍｓ周期とすることができる）で送信している。ここで、認証済ＯＮＵ２及び未認証ＯＮＵ２へＧＡＴＥメッセージを送信する割合を５：１とする。すると、ＯＬＴ１は、認証済ＯＮＵ２に対して１秒間にＧＡＴＥメッセージを最小１０００回送信することになり、未認証ＯＮＵ２に対して１秒間にＧＡＴＥメッセージを最小２００回送信することになる。そして、認証済ＯＮＵ２は、１秒間に制御フレームを最小１０００回送信することになり、未認証ＯＮＵは、１秒間に制御フレームを最小２００回送信することとなる。
【００４７】
ここで、認証済ＯＮＵ２が１秒間に送信する制御フレーム数をαとし、未認証ＯＮＵ２が１秒間に送信する制御フレーム数をβとし、認証判別閾値γを２つの数値の平均値である（α＋β）÷２＝（１０００＋２００）÷２＝６００とする。そして、制御フレームの受信回数が認証判別閾値を超えたかどうかを判別することにより、当該制御フレームを送出しているＯＮＵ２が未認証であるか認証済であるかを判別することが可能となる。
【００４８】
本実施形態の通信監視装置９の具体的な処理フローを図５を用いて説明する。光信号受信部９１は、ＯＮＵ２からＯＬＴ１へ送信される光信号を受信する（ステップＳ１）。受信した光信号について、制御フレーム（例えば、ＩＥＥＥ８０２．３ａｈで規定されているＭＰＣＰのＲＥＰＯＲＴメッセージ）の存在を監視する（ステップＳ２）。光信号受信部９１が制御フレームの存在を検出した場合は（ステップＳ２においてＹｅｓ）、信号処理部９２は光信号受信部９１から制御フレームを入力する。光信号受信部９１が制御フレームを検出しない場合（ステップＳ２においてＮｏ）、信号処理部９２はリンクが確立しておらず通信がない（ＯＬＴ１とＯＮＵ２が接続されていない）状態であると判別する（ステップＳ７）。制御フレームは、ＯＮＵ２を特定するＯＮＵ固有情報（例えば、ＭＡＣアドレスやＶＬＡＮＩＤ）、及びＯＬＴ１によって各ＯＮＵ２に個別に割り当てられたＯＮＵ割当情報（例えば、ＬＬＩＤ）が書き込まれているものとする。
【００４９】
信号処理部９２は、制御フレームからＯＮＵ固有情報（ＭＡＣアドレス）及びＯＮＵ割当情報（ＬＬＩＤ）を一定時間カウントし、図６に示す対応テーブルＴ１を作成する（ステップＳ３）。ここでは、ＯＮＵ固有情報（ＭＡＣアドレス：ａ）とＯＮＵ割当情報（ＬＬＩＤ：Ａ）が対応し、ＯＮＵ固有情報（ＭＡＣアドレス：ｂ）とＯＮＵ割当情報（ＬＬＩＤ：Ｂ）が対応し、ＯＮＵ固有情報（ＭＡＣアドレス：ｃ）とＯＮＵ割当情報（ＬＬＩＤ：Ｃ）が対応し、ＯＮＵ固有情報（ＭＡＣアドレス：ｄ）とＯＮＵ割当情報（ＬＬＩＤ：Ｄ）が対応する状態を示している。また、信号処理部９２は、制御フレームのカウント数に対してリンク確立判別閾値及び認証判別閾値を設け、制御フレームのカウント数が各閾値を超えたかどうかを判別することにより、ＯＮＵ２のリンク確立及び認証の有無を判別し、その結果を対応テーブルＴ１に反映する。
【００５０】
図６に示す対応テーブルＴ１では、リンク確立判別閾値＝１００、認証判別閾値＝６００とする。ＬＬＩＤ：Ａ及びＬＬＩＤ：Ｂの制御フレームの数は認証判別閾値以上であるので、ＬＬＩＤ：Ａ及びＬＬＩＤ：ＢのＯＮＵ２は認証済ＯＮＵ２であると判別する。ＬＬＩＤ：Ｃの制御フレームの数はリンク確立判別閾値以上かつ認証判別閾値未満であるので、ＬＬＩＤ：ＣのＯＮＵ２はリンク確立しているが認証されていない、つまり未認証ＯＮＵ２であると判別する。ＬＬＩＤ：Ｄの制御フレームの数はリンク確立判別閾値未満であるので、ＬＬＩＤ：ＤのＯＮＵ２はリンク未確立ＯＮＵ２であると判別する。なお、リンク未確立ＯＮＵ２は、当然認証されていないので未認証ＯＮＵ２でもある。
【００５１】
光信号受信部９１は、受信した光信号から、データフレームを監視し、例えばＩＥＥＥ８０２．３ａｈで規定されているデータフレームを検出した場合、信号処理部９２にデータフレームを出力する。信号処理部９２は、ＯＮＵ割当情報（ＬＬＩＤ）ごとにデータフレームを一定時間カウントし、図７に示す対応テーブルＴ２を作成する（ステップＳ４）。また、信号処理部９２は、データフレームのカウント数に対して通信中判別閾値を設け、データフレームのカウント数が通信中判別閾値を超えたかどうかを判別することにより、ＯＮＵ２が「通信中」または「待機中」であるかを判別し、その結果を対応テーブルＴ２に反映する。なお、対応テーブルＴ１及び対応テーブルＴ２は、並行して作成されてもよく、いずれが先に又は後に作成されてもよい（ステップＳ３及びステップＳ４）。
【００５２】
図７に示す対応テーブルＴ２では、通信中判別閾値＝５０とする。ＬＬＩＤ：Ａのデータフレームの数は通信中判別閾値以上あるので、ＬＬＩＤ：ＡのＯＮＵ２は通信中であると判別する。一方、ＬＬＩＤ：Ｂ、ＬＬＩＤ：Ｃ及びＬＬＩＤ：Ｄのデータフレームの数は通信中判別閾値未満であるので、ＬＬＩＤ：Ｂ、ＬＬＩＤ：Ｃ及びＬＬＩＤ：ＤのＯＮＵ２は通信していないと判別する。
【００５３】
次に、信号処理部９２は、対応テーブルＴ１及び対応テーブルＴ２を照合し、図８に示す表示テーブルＴ３を作成し（ステップＳ５）、表示制御部９３は表示部９４に、図８に示す表示テーブルＴ３を表示させる（ステップＳ６）。
【００５４】
表示部９４における、表示テーブルＴ３の「ＯＮＵ状態」の表示方法を以下に説明する。ＭＡＣアドレス：ａ（ＬＬＩＤ：Ａ）及びＭＡＣアドレス：ｂ（ＬＬＩＤ：Ｂ）のＯＮＵ２については、対応テーブルＴ１において認証済ＯＮＵ２と判別されたので、「認証済」と表示する。ＭＡＣアドレス：ｃ（ＬＬＩＤ：Ｃ）のＯＮＵ２については、対応テーブルＴ１において未認証ＯＮＵ２と判別されたので、「認証中」と表示する。ＭＡＣアドレス：ｄ（ＬＬＩＤ：Ｄ）のＯＮＵ２は、対応テーブルＴ１においてリンク未確立ＯＮＵ２と判別されたので、「−」と表示する。
【００５５】
表示部９４における、表示テーブルＴ３の「通信状態」の表示方法を以下に説明する。ＭＡＣアドレス：ａ（ＬＬＩＤ：Ａ）のＯＮＵ２については、対応テーブルＴ２において通信中であると判別されたので、「通信中」と表示する。ＭＡＣアドレス：ｂ（ＬＬＩＤ：Ｂ）のＯＮＵ２については、対応テーブルＴ２において通信していないと判別されたが、対応テーブルＴ１において認証済ＯＮＵ２と判別されたので、「待機中」と表示する。ＭＡＣアドレス：ｃ（ＬＬＩＤ：Ｃ）及びＭＡＣアドレス：ｄ（ＬＬＩＤ：Ｄ）のＯＮＵ２については、対応テーブルＴ２において通信していないと判別されて、対応テーブルＴ１において未認証ＯＮＵ２と判別されたので、「−」と表示する。
【００５６】
前述した実施形態では特定の形態について説明したが、本発明は前述した実施形態に限定されるものではなく、その主旨を逸脱しない範囲において種々変更可能である。例えば、上述の実施形態では、本発明をＧＥ−ＰＯＮシステムに適用したが、同様のシーケンスであれば、本発明をＩＴＵ−Ｔ標準のＧ−ＰＯＮ（Ｇｉｇａｂｉｔ−ＰＯＮ）システムや１０Ｇ−ＥＰＯＮシステム等にも適用可能である。
【産業上の利用可能性】
【００５７】
本発明に係る通信監視装置及び通信監視方法は、一定時間当たりにＯＬＴからＯＮＵに対して送出する送信許可メッセージの送出回数を、認証済ＯＮＵ及び未認証ＯＮＵのそれぞれに対して異ならせる、ＧＥ−ＰＯＮシステム、Ｇ−ＰＯＮシステム及び１０Ｇ−ＥＰＯＮシステムなどに適用することができる。
【符号の説明】
【００５８】
１：ＯＬＴ
２、２−１、２−２、２−Ｎ：ＯＮＵ
３：バックボーンネットワーク
４：制御監視オペレーションシステム
５、５−１、５−２、５−Ｎ：通信端末
６：光スプリッタ
７：光ファイバ伝送路
８：光カプラ
９：通信監視装置
９１：光信号受信部
９２：信号処理部
９３：表示制御部
９４：表示部
Ｔ１：対応テーブル
Ｔ２：対応テーブル
Ｔ３：表示テーブル
【図１】
0005492127.tif 000002
【図２】
0005492127.tif 000003
【図３】
0005492127.tif 000004
【図４】
0005492127.tif 000005
【図５】
0005492127.tif 000006
【図６】
0005492127.tif 000007
【図７】
0005492127.tif 000008
【図８】
0005492127.tif 000009