(57)【要約】【課題】マルチユーザ環境化でのセキュリティの向上を図った光伝送システムを提供すること。【解決手段】光クロスコネクト装置１１〜１３を制御するスイッチコントローラ２１〜２３に、クライアント端末が接続されるポートを認識してポートに対応してクライアントを分類する機能を持たせる。さらに、各クライアント端末がアクセス可能なネットワークリソースを各クライアント端末ごとに対応付けたデータベース５ａと、各クライアント端末ごとに割り当てられたネットワークリソースのみにアクセス可能な仮想的なコントローラをデータベース５ａに基づいて各クライアント端末ごとに構築する仮想コントローラ構築部４ａと、仮想コントローラがネットワーク内に分散配置される場合に、分散配置される仮想コントローラのリンクを同じクライアント間に限り許可するリンク制限部４ｂとをスイッチコントローラ２１〜２３に実装する。【選択図】      図２
2006186661.tif 000002
【特許請求の範囲】
【請求項１】
複数の光クロスコネクト装置により形成されるネットワークと、前記複数の光クロスコネクト装置を制御する複数のスイッチコントローラとを備え、ネットワークリソースが複数のクライアント装置により共有される光伝送システムにおいて、
前記複数のスイッチコントローラは、
それぞれのクライアント装置がアクセス可能なネットワークリソースを各クライアント装置ごとに対応付けたデータベースと、
各クライアント装置ごとに割り当てられた前記ネットワークリソースのみにアクセス可能な仮想的なコントローラを、前記データベースに基づいて各クライアント装置ごとに構築する仮想コントローラ構築手段と、
前記仮想コントローラが前記ネットワーク内に分散配置される場合に、分散配置される前記仮想コントローラのリンクを同じクライアント間に限り許可するリンク制限手段とを具備することを特徴とする光伝送システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば波長多重伝送システムなどに適用される光伝送システムに関する。
【背景技術】
【０００２】
自立分散制御型のネットワークを構成する光クロスコネクト装置であって、クライアント装置からの要求により光伝送システム内に論理パスを設定する機能を有するものがある（例えば、特許文献１を参照）。この種の装置に複数のクライアント装置を接続する場合、クライアントＩＤやパスワードなどをあらかじめ割り付け、これを識別することによりクライアント間セキュリティを持たせるようにしている。しかしながらこの方法では、クライアントＩＤやパスワードが一端外部に漏れた場合、簡単に他のクライアントのネットワークリソースを侵害することができるという不具合がある。
【特許文献１】特開２００１−２５８０８４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
以上述べたように既存の光伝送システムにおいては、セキュリティを破られる虞が無いとはいえず、さらなる改良の余地がある。  
本発明は上記事情によりなされたもので、その目的は、マルチユーザ環境化でのセキュリティの向上を図った光伝送システムを提供することにある。
【課題を解決するための手段】
【０００４】
上記目的を達成するために、本願発明の一態様によれば、複数の光クロスコネクト装置により形成されるネットワークと、前記複数の光クロスコネクト装置を制御する複数のスイッチコントローラとを備え、ネットワークリソースが複数のクライアント装置により共有される光伝送システムにおいて、前記複数のスイッチコントローラは、それぞれのクライアント装置がアクセス可能なネットワークリソースを各クライアント装置ごとに対応付けたデータベースと、各クライアント装置ごとに割り当てられた前記ネットワークリソースのみにアクセス可能な仮想的なコントローラを、前記データベースに基づいて各クライアント装置ごとに構築する仮想コントローラ構築手段と、前記仮想コントローラが前記ネットワーク内に分散配置される場合に、分散配置される前記仮想コントローラのリンクを同じクライアント間に限り許可するリンク制限手段とを具備することを特徴とする光伝送システムが提供される。
【０００５】
このような手段を講じることにより、予めクライアント装置ごとに割り当てられたネットワークリソースを越えるアクセスはリンク制限手段により許可されない。すなわち各クライアントは、他のクライアントに割り当てられているリソースにアクセスすることができないようになる。従ってマルチユーザ環境化でのセキュリティの向上を図ることが可能になる。
【発明の効果】
【０００６】
本発明によれば、マルチユーザ環境化でのセキュリティの向上を図った光伝送システムを提供することができる。
【発明を実施するための最良の形態】
【０００７】
図１は、本発明に係わる光伝送システムの一実施の形態を示すシステム図である。図１において、複数の光クロスコネクト（ＯＸＣ）１１〜１３は波長多重回線を介してメッシュ状に接続され、ネットワークを構築する。各光クロスコネクト１１〜１３はそれぞれスイッチコントローラ２１〜２３によりその動作を制御される。スイッチコントローラ２１〜２３は、図示しないクライアント端末が接続されるポートに対応してクライアントを区別するためのデータベースを持つ。上記ネットワークのリソースは、複数のクライアント端末により共有される。
【０００８】
図２は、図１のスイッチコントローラ２１を示す機能ブロック図である。スイッチコントローラ２１は、インタフェース部１、モニタ部２、入出力部３、主制御部４、および、記憶部５を備える。インタフェース部１は専用線を介して光クロスコネクト１１に接続される。モニタ部２および入出力部３はオペレータとのユーザインタフェースを司る。  
スイッチコントローラ２１は、クライアント端末が接続されるポートを認識し、ポートに対応してクライアントを分類する機能を持つ。この分類情報は図２の記憶部５に記憶される。図２の主制御部４は、この実施形態に係わる新たな機能として、仮想コントローラ構築部４ａとリンク制限部４ｂとを備える。また記憶部５は、各クライアント端末がアクセス可能なネットワークリソースをクライアント端末ごとに対応付けたデータベース５ａを記憶する。
【０００９】
制御部４の仮想コントローラ構築部４ａは、各クライアント端末ごとに割り当てられたネットワークリソースのみにアクセス可能な仮想的なコントローラを、データベース５ａに基づいて各クライアント端末ごとに構築する。具体的にはソフトウェアエミュレーションなどの手法を用いることができる。リンク制限部４ｂは、ネットワーク内に分散配置される仮想コントローラのリンクを、同じクライアント端末間に限って許可する。この制御部４の処理により、分散配置される仮想コントローラは、同じクライアント間でしかリンクできないようになる。なおこのような管理機能を、スイッチコントローラの基本ソフトウェア部（ＯＳ：オペレーションシステムなど）に受け持たせるようにすると良い。
【００１０】
図３は、図２のスイッチコントローラにより構築される仮想プライベートネットワークを示す模式図である。このプライベートネットワークは或るクライアント端末に対して形成される。図１と比較すると、このプライベートネットワークは他のクライアント端末のリソースから分離された状態となり、各クライアント端末は、予め割り当てられたリソースのみに閉じた格好でしかネットワークリソースにアクセスすることができなくなる。
【００１１】
図４は、比較のため既存の光伝送システムを示すシステム図である。図４において、ネットワークは複数の光クロスコネクト装置（ＯＸＣスイッチ部とスイッチコントローラから構成される）１１〜１３と、ネットワーク全体を統括する監視装置ＣＯＮＴとを備える。このようなネットワークリソースをクライアントＡ（図中点線のトラフィック）と、クライアントＢ（図中一点鎖線のトラフィック）とが共有する場合において、ネットワークリソースはスイッチコントローラ４１〜４３と監視装置ＣＯＮＴとで一元的に管理される。クライアントの識別は監視装置ＣＯＮＴにおいて、クライアントＩＤやパスワードなどのような予め割り付けられるデータに基づき管理される。このためパスワードなどが不正に入手された場合、セキュリティが破られる虞がある。
【００１２】
これに対し本実施形態では、光クロスコネクト装置１１〜１３を制御するスイッチコントローラ２１〜２３に、クライアント端末が接続されるポートを認識してポートに対応してクライアントを分類する機能を持たせる。さらに、各クライアント端末がアクセス可能なネットワークリソースを各クライアント端末ごとに対応付けたデータベース５ａと、各クライアント端末ごとに割り当てられたネットワークリソースのみにアクセス可能な仮想的なコントローラをデータベース５ａに基づいて各クライアント端末ごとに構築する仮想コントローラ構築部４ａと、仮想コントローラがネットワーク内に分散配置される場合に、分散配置される仮想コントローラのリンクを同じクライアント間に限り許可するリンク制限部４ｂとをスイッチコントローラ２１〜２３に実装するようにしている。このことから、マルチユーザ環境化でのセキュリティの向上を図った光伝送システムを提供することが可能となる。
【００１３】
なお本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。
【図面の簡単な説明】
【００１４】
【図１】本発明に係わる光伝送システムの一実施の形態を示すシステム図。
【図２】図１のスイッチコントローラ２１を示す機能ブロック図。
【図３】図２のスイッチコントローラにより構築される仮想プライベートネットワークを示す模式図。
【図４】比較のため既存の光伝送システムを示すシステム図。
【符号の説明】
【００１５】
１１〜１３…光クロスコネクト、２１〜２３…スイッチコントローラ、１…インタフェース部、２…モニタ部、３…入出力部、４…主制御部、４ａ…仮想コントローラ構築部、４ｂ…リンク制限部、５…記憶部、５ａ…データベース
【図１】
2006186661.tif 000003
【図２】
2006186661.tif 000004
【図３】
2006186661.tif 000005
【図４】
2006186661.tif 000006