(57)【要約】【課題】仮想網を形成するフレーム通信網及び認証サーバにおいて、複数の仮想網が無線終端装置を共有可能とし、契約仮想網数のスケーラビリティの向上を実現するフレーム通信網及び認証サーバを提供する。【解決手段】無線ユーザ端末１−１〜４−２からのユーザ認証要求に応じて、無線終端装置５−１〜６−２が、フレーム転送装置７−１，７−２を介してユーザ認証要求フレームＳ０を送信し、認証サーバが８、ユーザ認証要求フレームＳ０とユーザ情報テーブル１４及び無線終端装置識別子テーブル４０から仮想網識別子を抽出してユーザ認証の可否を決定して仮想網識別子をフレーム転送装置７−１，７−２に送信し、フレーム転送装置７−１，７−２が、仮想網識別子をユーザ識別子または無線終端装置５−１〜６−２が接続されているインターフェースポートに割り当てる。【選択図】        図１
2004242180.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ識別子を有する無線ユーザ端末と、前記複数の無線ユーザ端末と無線接続され、無線ユーザ端末からのユーザ認証要求を送信する無線終端装置と、前記複数の無線終端装置を収容し、ユーザ認証要求を受信して認証サーバに送信するとともに、該認証サーバから仮想網識別子を受信して前記無線ユーザ端末のユーザ識別子または前記無線終端装置が接続されているインターフェースポートに割り当てるフレーム転送装置と、前記複数のフレーム転送装置と接続され、前記ユーザ識別子毎に無線ユーザ端末が所属する仮想識別子を管理するユーザ情報テーブルを備え、前記無線ユーザ端末のユーザ認証を行い、ユーザ認証を許可する場合には仮想網識別子を前記フレーム転送装置に送信する認証サーバとを備え、前記仮想網識別子が同一となる複数の無線ユーザ端末間で通信を行うように論理的に分割したそれぞれの仮想網を形成し、前記フレーム転送装置が、前記無線ユーザ端末から送信されたユーザフレームを無線終端装置を介して受信し、該ユーザフレームに前記仮想網識別子を付加して転送するフレーム通信網において、前記無線終端装置は、自らの無線終端装置識別子と前記無線ユーザ端末のユーザ識別子とを含むユーザ認証要求フレームを生成して前記フレーム転送装置を介して認証サーバに送信する機能を有し、前記認証サーバは、無線終端装置識別子、該無線終端装置識別子に対応する仮想網識別子、及び前記無線終端装置識別子の無線終端装置と接続されている接続無線ユーザ端末数を有する無線終端装置識別子テーブルと、前記フレーム転送装置からユーザ認証要求フレームを受信し、該ユーザ認証要求フレーム、前記ユーザ情報テーブル及び前記無線終端装置識別子テーブルから仮想網識別子を抽出して、ユーザ認証の可否を決定する機能とを有することを特徴とするフレーム通信網。
【請求項２】
請求項１に記載のフレーム通信網において、前記認証サーバは、前記ユーザ認証要求フレームのユーザ識別子を用いて前記ユーザ情報テーブルを検索して前記ユーザ識別子に対応する第１の仮想網識別子を抽出し、前記ユーザ認証要求フレームの無線終端装置識別子を用いて前記無線終端装置識別子テーブルを検索して前記無線終端装置識別子に対応する第２の仮想網識別子を抽出し、前記第１の仮想網識別子と第２の仮想網識別子とが一致する場合には、ユーザ認証を許可する機能を有することを特徴とするフレーム通信網。
【請求項３】
請求項２に記載のフレーム通信網において、前記認証サーバは、前記第１の仮想網識別子と第２の仮想網識別子とが一致しない場合には、ユーザ認証を拒否する機能を有することを特徴とするフレーム通信網。
【請求項４】
請求項３に記載のフレーム通信網において、前記認証サーバは、前記第２の仮想網識別子を抽出する際に、前記無線終端装置識別子テーブルに無線終端装置識別子が存在しない場合には、ユーザ認証を許可するとともに、前記第１の仮想網識別子を当該無線終端装置識別子に括り付けて前記無線終端装置識別子テーブルに保持する機能を有することを特徴とするフレーム通信網。
【請求項５】
請求項１から４のいずれか１項に記載のフレーム通信網において、前記認証サーバは、フレーム通信網から離脱する無線ユーザ端末と無線通信していた無線終端装置から、該無線終端装置の無線終端装置識別子を含むユーザ切断要求フレームを前記フレーム転送装置を介して受信し、該ユーザ切断要求フレームの無線終端装置識別子に対応する情報を前記無線終端装置識別子テーブルから削除する機能を有することを特徴とするフレーム通信網。
【請求項６】
請求項４に記載のフレーム通信網において、前記認証サーバは、前記第１の仮想網識別子と第２の仮想網識別子とが一致する場合には、前記終端装置識別子テーブルにおける第２の仮想網識別子を検索した際の無線終端装置識別子に対応する接続無線ユーザ端末数を加算し、前記第２の仮想網識別子を抽出する際に、前記無線終端装置識別子テーブルに無線終端装置識別子が存在しない場合には、前記接続無線ユーザ端末数を１として保持し、ユーザ切断要求フレームを受信した場合には、無線終端装置識別子に対応する接続無線ユーザ端末数を減算し、該減算結果が０のときは前記無線終端装置識別子に対応する情報を無線終端装置識別子テーブルから削除する機能を有することを特徴とするフレーム通信網。
【請求項７】
請求項６に記載のフレーム通信網において、前記フレーム転送装置は、認証サーバがユーザ切断要求フレームを受信して接続無線ユーザ端末数の減算結果が０の場合には、前記インターフェースポートに割り当てた仮想網識別子を解放し、前記減算結果が０でない場合には、前記仮想網識別子を維持することを特徴とするフレーム通信網。
【請求項８】
ユーザ識別子を有する無線ユーザ端末と、前記複数の無線ユーザ端末と無線接続され、無線終端装置識別子を有する無線終端装置と、前記複数の無線終端装置を収容し、前記無線接続された無線ユーザ端末のユーザ識別子または前記無線終端装置が接続されているインターフェースポートに割り当てた仮想網識別子を有し、該仮想網識別子が同一となる複数の無線ユーザ端末間で通信を行うように論理的に分割したそれぞれの仮想網を形成して前記無線ユーザ端末から送信されたユーザフレームを無線終端装置を介して受信し、該ユーザフレームに前記仮想網識別子を付加して転送するフレーム転送装置と、前記複数のフレーム転送装置と接続され、前記ユーザ識別子毎に無線ユーザ端末が所属する仮想識別子を管理するユーザ情報テーブルを備え、前記無線ユーザ端末のユーザ認証を行い、ユーザ認証を許可する場合には仮想網識別子を前記フレーム転送装置に送信する認証サーバとを備えるフレーム通信網における前記認証サーバであって、無線終端装置識別子、該無線終端装置識別子に対応する仮想網識別子、及び前記無線終端装置識別子の無線終端装置と接続されている接続無線ユーザ端末数を有する無線終端装置識別子テーブルと、前記無線ユーザ端末からのユーザ認証要求に従って、前記無線終端装置及びフレーム転送装置を介して、前記ユーザ識別子と無線終端装置識別子とを含むユーザ認証要求フレームを受信する機能と、該ユーザ認証要求フレーム、前記ユーザ情報テーブル及び前記無線終端装置識別子テーブルから仮想網識別子を抽出して、ユーザ認証の可否を決定する機能とを有することを特徴とする認証サーバ。
【請求項９】
請求項８に記載の認証サーバにおいて、前記ユーザ認証要求フレームのユーザ識別子を用いて前記ユーザ情報テーブルを検索して前記ユーザ識別子に対応する第１の仮想網識別子を抽出し、前記ユーザ認証要求フレームの無線終端装置識別子を用いて前記無線終端装置識別子テーブルを検索して前記無線終端装置識別子に対応する第２の仮想網識別子を抽出し、前記第１の仮想網識別子と第２の仮想網識別子とが一致する場合には、ユーザ認証を許可する機能を有することを特徴とする認証サーバ。
【請求項１０】
請求項８に記載の認証サーバにおいて、前記第１の仮想網識別子と第２の仮想網識別子とが一致しない場合には、ユーザ認証を拒否する機能を有することを特徴とする認証サーバ。
【請求項１１】
請求項８に記載の認証サーバにおいて、前記第２の仮想網識別子を抽出する際に、前記無線終端装置識別子テーブルに無線終端装置識別子が存在しない場合には、ユーザ認証を許可するとともに、前記第１の仮想網識別子を当該無線終端装置識別子に括り付けて前記無線終端装置識別子テーブルに保持する機能を有することを特徴とする認証サーバ。
【請求項１２】
請求項８から１１のいずれか１項に記載の認証サーバにおいて、フレーム通信網から離脱する無線ユーザ端末と無線通信していた無線終端装置から、該無線終端装置の無線終端装置識別子を含むユーザ切断要求フレームを前記フレーム転送装置を介して受信し、該ユーザ切断要求フレームの無線終端装置識別子に対応する情報を前記無線終端装置識別子テーブルから削除する機能を有することを特徴とする認証サーバ。
【請求項１３】
請求項１１に記載の認証サーバにおいて、前記第１の仮想網識別子と第２の仮想網識別子とが一致する場合には、前記終端装置識別子テーブルにおける第２の仮想網識別子を検索した際の無線終端装置識別子に対応する接続無線ユーザ端末数を加算し、前記第２の仮想網識別子を抽出する際に、前記無線終端装置識別子テーブルに無線終端装置識別子が存在しない場合には、前記接続無線ユーザ端末数を１として保持し、ユーザ切断要求フレームを受信した場合には、無線終端装置識別子に対応する接続無線ユーザ端末数を減算し、該減算結果が０のときは前記無線終端装置識別子に対応する情報を無線終端装置識別子テーブルから削除する機能を有することを特徴とする認証サーバ。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、グループ内で通信可能であるがグループ間では通信不可能な仮想網を形成するフレーム通信網及び当該フレーム通信網を構成する認証サーバに関し、特に、企業内や、ホットスポット等の屋外に設置される無線アクセスポイントを接続してＶＬＡＮ（Ｖｉｒｔｕａｌ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ／仮想網）環境を提供するのに好適なフレーム通信網及び認証サーバに関するものである。
【０００２】
【従来の技術】
従来、ＩＥＥＥ８０２．１１で標準化されている無線ＬＡＮの無線終端装置（無線アクセスポイント）に接続された無線ユーザ端末が通信を行うフレーム通信網において、同一の無線終端装置に接続される複数の無線ユーザ端末の通信を論理的に分割することが不可能であった。つまり、異なる仮想網に所属する複数の無線ユーザ端末が同一の無線終端装置に接続される場合には、これらの無線ユーザ端末間における通信は可能であるものの、所属する仮想網に対応して無線ユーザ端末を論理的に分割することは不可能であった。
【０００３】
また、複数の無線終端装置をフレーム転送機能で収容し、無線終端装置毎に仮想網識別子を割り当てる技術では、同一の仮想網に所属する無線ユーザ端末は同一の無線終端装置に接続され、異なる仮想網に所属する無線ユーザ端末は異なる無線終端装置に接続される。従って、異なる仮想網に所属する無線ユーザ端末の通信を論理的に分離することは可能となるが、無線終端装置毎に固定的に仮想網識別子を割り当てる必要があるため、一つの仮想網につき一台の無線終端装置が必要となる。この場合、無線終端装置に割り当てられた仮想網に所属する無線ユーザ端末が一台も接続されていなくても、無線終端装置は当該仮想網により占有されることになる。
【０００４】
このような仮想網を用いたフレーム通信網には、例えば、スイッチングハブにアドレスが登録されていないホストが通信を行う場合、スイッチングハブがデフォルトＶＬＡＮ構成機能の有効性を判断し特定のＶＬＡＮに当該ホストを参加させるものがある。また、ＶＬＡＮサーバが、プロトコルの種類等の情報からホストが属すべきＶＬＡＮを決定することにより、ＶＬＡＮの自動振り分けを行う技術も開示されている（特許文献１参照）。
【０００５】
また、ユーザ認証とＱｏＳ（サービス品質）提供とを統合した統合ポリシー実施サービスを提供するために、デバイスからユーザ情報及びデバイス情報を受信したデータ通信スイッチが、これらの情報に基づいて一つまたは複数のポリシーサーバからユーザ認証情報及びＱｏＳ情報を得ることにより、ネットワークインターフェースを使用可能にする技術が開示されている（特許文献２参照）。
【０００６】
さらに、ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスベースＶＬＡＮを形成するネットワーク管理装置において、当該装置が、新たに接続されたネットワーク機器のＭＡＣアドレスを受信し、ＭＡＣアドレスとＶＬＡＮグループとを対応させてＭＡＣアドレスをデータベースを格納することにより、ネットワーク管理者が予めＭＡＣアドレスを登録する必要がなく簡易にＶＬＡＮを形成できる技術が開示されている（特許文献３参照）。
【０００７】
【特許文献１】
特開平１１−２１５１５２号公報（段落〔００１８〕〔００１９〕〔００３８〕）
【特許文献２】
特開２００２−２２３２２８号公報（段落〔００１３〕〔００１９〕〔００２０〕〔００３５〕）
【特許文献３】
特開２００２−３１４５７３号公報（段落〔００２６〕〔００３７〕〔００３８〕〔００３９〕）
【０００８】
【発明が解決しようとする課題】
このように、従来のフレーム通信網では、１台の無線終端装置に対して予め設定された一つの固定の仮想網が形成されるため、ユーザに対して提供可能な仮想網の数は、無線終端装置の数と同数に限られていた。このため、契約仮想網数のスケーラビリティの向上が困難であるという問題があった。
【０００９】
本発明はこのような事情を考慮してなされたものであり、その目的は、仮想網を形成するフレーム通信網及び当該フレーム通信網を構成する認証サーバにおいて、複数の仮想網が無線終端装置を共有可能とし、契約仮想網数のスケーラビリティの向上を実現するフレーム通信網及び認証サーバを提供することにある。
【００１０】
【課題を解決するための手段】
請求項１の発明は、ユーザ識別子を有する無線ユーザ端末と、前記複数の無線ユーザ端末と無線接続され、無線ユーザ端末からのユーザ認証要求を送信する無線終端装置と、前記複数の無線終端装置を収容し、ユーザ認証要求を受信して認証サーバに送信するとともに、該認証サーバから仮想網識別子を受信して前記無線ユーザ端末のユーザ識別子または前記無線終端装置が接続されているインターフェースポートに割り当てるフレーム転送装置と、前記複数のフレーム転送装置と接続され、前記ユーザ識別子毎に無線ユーザ端末が所属する仮想識別子を管理するユーザ情報テーブルを備え、前記無線ユーザ端末のユーザ認証を行い、ユーザ認証を許可する場合には仮想網識別子を前記フレーム転送装置に送信する認証サーバとを備え、前記仮想網識別子が同一となる複数の無線ユーザ端末間で通信を行うように論理的に分割したそれぞれの仮想網を形成し、前記フレーム転送装置が、前記無線ユーザ端末から送信されたユーザフレームを無線終端装置を介して受信し、該ユーザフレームに前記仮想網識別子を付加して転送するフレーム通信網において、前記無線終端装置は、自らの無線終端装置識別子と前記無線ユーザ端末のユーザ識別子とを含むユーザ認証要求フレームを生成して前記フレーム転送装置を介して認証サーバに送信する機能を有し、前記認証サーバは、無線終端装置識別子、該無線終端装置識別子に対応する仮想網識別子、及び前記無線終端装置識別子の無線終端装置と接続されている接続無線ユーザ端末数を有する無線終端装置識別子テーブルと、前記フレーム転送装置からユーザ認証要求フレームを受信し、該ユーザ認証要求フレーム、前記ユーザ情報テーブル及び前記無線終端装置識別子テーブルから仮想網識別子を抽出して、ユーザ認証の可否を決定する機能とを有することを特徴とするものである。これにより、無線終端装置は、当該無線終端装置に接続される無線ユーザ端末の要求に従って、自らの無線終端装置識別子を認証サーバに通知することが可能となる。また、認証サーバは、無線終端装置識別子テーブルを有することにより、無線終端装置識別子を持つ無線終端装置に割り当てられている仮想網識別子と、当該無線終端装置識別子に接続されている無線ユーザ端末の数とを管理することが可能となる。従って、無線終端装置に接続される無線ユーザ端末に応じて、自在に仮想網識別子を無線終端装置に割り当てることが可能となる。
【００１１】
請求項２の発明は、請求項１に記載のフレーム通信網において、前記認証サーバは、前記ユーザ認証要求フレームのユーザ識別子を用いて前記ユーザ情報テーブルを検索して前記ユーザ識別子に対応する第１の仮想網識別子を抽出し、前記ユーザ認証要求フレームの無線終端装置識別子を用いて前記無線終端装置識別子テーブルを検索して前記無線終端装置識別子に対応する第２の仮想網識別子を抽出し、前記第１の仮想網識別子と第２の仮想網識別子とが一致する場合には、ユーザ認証を許可する機能を有することを特徴とするものである。これにより、無線ユーザ端末が所属する仮想網の仮想網識別子は既に当該無線終端装置識別子に割り当てられているとして、無線ユーザ端末の接続が可能となる。
【００１２】
請求項３の発明は、請求項２に記載のフレーム通信網において、前記認証サーバは、前記第１の仮想網識別子と第２の仮想網識別子とが一致しない場合には、ユーザ認証を拒否する機能を有することを特徴とするものである。これにより、異なる仮想網に所属する無線ユーザ端末は、同一の無線終端装置に接続することが不可能となる。
【００１３】
請求項４の発明は、請求項３に記載のフレーム通信網において、前記認証サーバは、前記第２の仮想網識別子を抽出する際に、前記無線終端装置識別子テーブルに無線終端装置識別子が存在しない場合には、ユーザ認証を許可するとともに、前記第１の仮想網識別子を当該無線終端装置識別子に括り付けて前記無線終端装置識別子テーブルに保持する機能を有することを特徴とするものである。これにより、無線終端装置に所定の仮想網識別子を割り当てることが可能となる。
【００１４】
請求項５の発明は、請求項１から４のいずれか１項に記載のフレーム通信網において、前記認証サーバは、フレーム通信網から離脱する無線ユーザ端末と無線通信していた無線終端装置から、該無線終端装置の無線終端装置識別子を含むユーザ切断要求フレームを前記フレーム転送装置を介して受信し、該ユーザ切断要求フレームの無線終端装置識別子に対応する情報を前記無線終端装置識別子テーブルから削除する機能を有することを特徴とするものである。これにより、所定の仮想網識別子を割り当てていた無線終端装置を解放することが可能となる。
【００１５】
請求項６の発明は、請求項４に記載のフレーム通信網において、前記認証サーバは、前記第１の仮想網識別子と第２の仮想網識別子とが一致する場合には、前記終端装置識別子テーブルにおける第２の仮想網識別子を検索した際の無線終端装置識別子に対応する接続無線ユーザ端末数を加算し、前記第２の仮想網識別子を抽出する際に、前記無線終端装置識別子テーブルに無線終端装置識別子が存在しない場合には、前記接続無線ユーザ端末数を１として保持し、ユーザ切断要求フレームを受信した場合には、無線終端装置識別子に対応する接続無線ユーザ端末数を減算し、該減算結果が０のときは前記無線終端装置識別子に対応する情報を無線終端装置識別子テーブルから削除する機能を有することを特徴とするものである。これにより、ユーザ認証の可否及びユーザ切断要求に応じて、無線終端装置に接続されている無線ユーザ端末の数を管理することが可能となる。
【００１６】
請求項７の発明は、請求項６に記載のフレーム通信網において、前記フレーム転送装置は、認証サーバがユーザ切断要求フレームを受信して接続無線ユーザ端末数の減算結果が０の場合には、前記インターフェースポートに割り当てた仮想網識別子を解放し、前記減算結果が０でない場合には、前記仮想網識別子を維持することを特徴とするものである。
【００１７】
請求項８の発明は、ユーザ識別子を有する無線ユーザ端末と、前記複数の無線ユーザ端末と無線接続され、無線終端装置識別子を有する無線終端装置と、前記複数の無線終端装置を収容し、前記無線接続された無線ユーザ端末のユーザ識別子または前記無線終端装置が接続されているインターフェースポートに割り当てた仮想網識別子を有し、該仮想網識別子が同一となる複数の無線ユーザ端末間で通信を行うように論理的に分割したそれぞれの仮想網を形成して前記無線ユーザ端末から送信されたユーザフレームを無線終端装置を介して受信し、該ユーザフレームに前記仮想網識別子を付加して転送するフレーム転送装置と、前記複数のフレーム転送装置と接続され、前記ユーザ識別子毎に無線ユーザ端末が所属する仮想識別子を管理するユーザ情報テーブルを備え、前記無線ユーザ端末のユーザ認証を行い、ユーザ認証を許可する場合には仮想網識別子を前記フレーム転送装置に送信する認証サーバとを備えるフレーム通信網における前記認証サーバであって、無線終端装置識別子、該無線終端装置識別子に対応する仮想網識別子、及び前記無線終端装置識別子の無線終端装置と接続されている接続無線ユーザ端末数を有する無線終端装置識別子テーブルと、前記無線ユーザ端末からのユーザ認証要求に従って、前記無線終端装置及びフレーム転送装置を介して、前記ユーザ識別子と無線終端装置識別子とを含むユーザ認証要求フレームを受信する機能と、該ユーザ認証要求フレーム、前記ユーザ情報テーブル及び前記無線終端装置識別子テーブルから仮想網識別子を抽出して、ユーザ認証の可否を決定する機能とを有することを特徴とするものである。
【００１８】
請求項９の発明は、請求項８に記載の認証サーバにおいて、前記ユーザ認証要求フレームのユーザ識別子を用いて前記ユーザ情報テーブルを検索して前記ユーザ識別子に対応する第１の仮想網識別子を抽出し、前記ユーザ認証要求フレームの無線終端装置識別子を用いて前記無線終端装置識別子テーブルを検索して前記無線終端装置識別子に対応する第２の仮想網識別子を抽出し、前記第１の仮想網識別子と第２の仮想網識別子とが一致する場合には、ユーザ認証を許可する機能を有することを特徴とするものである。
【００１９】
請求項１０の発明は、請求項８に記載の認証サーバにおいて、前記第１の仮想網識別子と第２の仮想網識別子とが一致しない場合には、ユーザ認証を拒否する機能を有することを特徴とするものである。
【００２０】
請求項１１の発明は、請求項８に記載の認証サーバにおいて、前記第２の仮想網識別子を抽出する際に、前記無線終端装置識別子テーブルに無線終端装置識別子が存在しない場合には、ユーザ認証を許可するとともに、前記第１の仮想網識別子を当該無線終端装置識別子に括り付けて前記無線終端装置識別子テーブルに保持する機能を有することを特徴とするものである。
【００２１】
請求項１２の発明は、請求項８から１１のいずれか１項に記載の認証サーバにおいて、フレーム通信網から離脱する無線ユーザ端末と無線通信していた無線終端装置から、該無線終端装置の無線終端装置識別子を含むユーザ切断要求フレームを前記フレーム転送装置を介して受信し、該ユーザ切断要求フレームの無線終端装置識別子に対応する情報を前記無線終端装置識別子テーブルから削除する機能を有することを特徴とするものである。
【００２２】
請求項１３の発明は、請求項１１に記載の認証サーバにおいて、前記第１の仮想網識別子と第２の仮想網識別子とが一致する場合には、前記終端装置識別子テーブルにおける第２の仮想網識別子を検索した際の無線終端装置識別子に対応する接続無線ユーザ端末数を加算し、前記第２の仮想網識別子を抽出する際に、前記無線終端装置識別子テーブルに無線終端装置識別子が存在しない場合には、前記接続無線ユーザ端末数を１として保持し、ユーザ切断要求フレームを受信した場合には、無線終端装置識別子に対応する接続無線ユーザ端末数を減算し、該減算結果が０のときは前記無線終端装置識別子に対応する情報を無線終端装置識別子テーブルから削除する機能を有することを特徴とするものである。
【００２３】
【発明の実施の形態】
以下、図面を参照して、本発明の実施の形態について説明する。
〔構成の説明〕
図１は、本発明の実施の形態に係るフレーム通信網の概略構成図である。本フレーム通信網は、無線ユーザ端末１−１〜４−２と、無線終端装置５−１〜６−２と、ＶＬＡＮスイッチであるフレーム転送装置７−１，７−２と、ユーザ認証要求を受け付けてＶＬＡＮ情報を管理するＲａｄｉｕｓサーバである認証サーバ８とを備える。フレーム転送装置７−１は、インターフェースを介して無線終端装置５−１、６−１及び認証サーバ８と接続され、フレーム転送装置７−２も、インターフェースを介して無線終端装置５−２、６−２及び認証サーバ８と接続される。また、フレーム転送装置７−１とフレーム転送装置７−２とはフレーム転送路９により接続される。尚、無線ユーザ端末１−１〜４−２、無線終端装置５−１〜６−２及び認証サーバ８は、それぞれ通信ネットワークの接続認証について規定するＩＥＥＥ８０２．１ｘ／ＥＡＰ−ＴＬＳ認証に対応している。
【００２４】
無線終端装置５−１〜６−２は、無線ユーザ端末１−１〜４−２と無線通信を行う機能と、自己のＭＡＣアドレスを無線終端装置識別子として、フレーム転送装置７−１，７−２を介して認証サーバ８に通知する機能を有する。フレーム転送装置７−１，７−２は、無線終端装置５−１〜６−２と認証サーバ８との間で行われるＲａｄｉｕｓ認証を中継する機能と、認証サーバ８から送信されるユーザ認証許可応答フレームに含まれるＶＬＡＮ−ＩＤ（仮想網識別子）を、接続要求があった無線ユーザ端末１−１〜４−２の識別子または無線終端装置５−１〜６−２が接続されるインターフェースポートにマッピングする機能と、無線ユーザ端末１−１〜４−２が所属するＶＬＡＮのＶＬＡＮ−ＩＤを転送フレームにタグ付けし、フレーム転送路９を介して互いにフレーム転送を行う機能とを有する。
【００２５】
図２は、図１に示したフレーム通信網における認証サーバ８の内部構成図である。認証サーバ８は、ＶＬＡＮスイッチ接続部１０と、８０２．１ｘ処理部１１と、無線終端装置識別子テーブル１２とを備えている。ＶＬＡＮスイッチ接続部１０は、フレーム転送装置７−１，７−２から送信されたユーザ認証要求フレーム及びユーザ切断要求フレームを受信して８０２．１ｘ処理部１１に転送する機能と、８０２．１ｘ処理部１１から送信されたユーザ認証許可応答フレーム、ユーザ認証拒否応答フレーム及びユーザ切断応答フレームを受信してフレーム転送装置７−１，７−２に送信する機能とを有する。８０２．１ｘ処理部１１は、「ＶＬＡＮ−ＩＤ」（Ｔｙｐｅ：２６）を整数型の属性形式で保持するｄｉｃｔｉｏｎａｒｙＤＢ１３と、ユーザＩＤ（ユーザ識別子）毎に、所属するＶＬＡＮの情報を当該ユーザが所属するＶＬＡＮ−ＩＤの属性「ＶＬＡＮ−ＩＤ」の属性値として保持するｕｓｅｒｓＤＢ１４とを有する。尚、ｄｉｃｔｉｏｎａｒｙＤＢ及びｕｓｅｒｓＤＢについては、ユーザ認証のプロトコルの仕様を規定するＲＦＣ２１３８に詳細が記載されているため、ここでは説明を省略する。
【００２６】
無線終端装置識別子テーブル１２は、図３に示すように、無線終端装置識別子２０、ＶＬＡＮ−ＩＤ２１及びカウンタ２２から構成され、既にＶＬＡＮ−ＩＤが割り当てられている無線終端装置識別子を無線終端装置識別子２０に、無線終端装置識別子２０に割り当てられているＶＬＡＮ−ＩＤをＶＬＡＮ−ＩＤ２１に、その無線終端装置識別子を持つ無線終端装置に対して接続されている無線ユーザ端末数をカウンタ２２に、それぞれ保持する。
【００２７】
８０２．１ｘ処理部１１は、ＶＬＡＮスイッチ接続部１０からユーザ認証要求フレームを受信し、当該ユーザ認証要求フレームからユーザＩＤ及び無線終端装置識別子を抽出する機能と、ユーザＩＤからｕｓｅｒｓＤＢ１４に保持された当該ユーザが所属するＶＬＡＮ−ＩＤを抽出する機能と、無線終端装置識別子から無線終端装置識別子テーブル１２を検索して、その無線終端装置識別子に対応するＶＬＡＮ−ＩＤを抽出する機能と、ユーザ認証の可否を決定する機能と、ユーザ認証を許可する場合にはユーザ認証許可応答フレームを生成し、拒否する場合にはユーザ認証拒否応答フレームを生成する機能と、当該ユーザ認証許可応答フレーム及びユーザ認証拒否応答フレームをＶＬＡＮスイッチ接続部１０に転送する機能とを有する。ここで、ユーザ認証の可否を決定する機能は、ｕｓｅｒｓＤＢ１４から抽出したＶＬＡＮ−ＩＤと無線終端装置識別子テーブル１２から抽出したＶＬＡＮ−ＩＤ２１とが一致した場合には認証を許可して接続無線ユーザ端末数を「１」加算し、一致しない場合には認証を拒否する。また、無線終端装置識別子テーブル１２に該当する無線終端装置識別子が存在しない場合には、認証を許可してｕｓｅｒｓＤＢ１４から抽出したＶＬＡＮ−ＩＤを当該無線終端装置識別子に括り付け、接続無線ユーザ端末数を「１」として無線終端装置識別子テーブル１２に保持する。尚、ｕｓｅｒｓＤＢ１４の検索方法やユーザ認証応答フレームの生成方法については、ＲＦＣ２１３８に詳細が記載されているため、ここでは説明を省略する。
【００２８】
また、８０２．１ｘ処理部１１は、ＶＬＡＮスイッチ接続部１０からユーザ切断要求フレームを受信し、当該ユーザ切断要求フレームから無線終端装置識別子を抽出する機能と、抽出した無線終端装置識別子を用いて無線終端装置識別子テーブル１２を参照し、当該無線終端装置識別子のエントリのカウンタ２２を「１」減算する機能と、当該カウンタ２２が「０」になった場合には、当該無線終端装置識別子についての情報を無線終端装置識別子テーブル１２から削除する機能と、ユーザ切断応答フレームを生成し、ＶＬＡＮスイッチ接続部１０に転送する機能とを有する。
【００２９】
〔動作の説明〕
図４は、図１に示したフレーム通信網の動作説明図である。無線ユーザ端末１−２を使用するユーザ１のユーザＩＤが「ｕｓｅｒ１」に、無線ユーザ端末１−２を使用するユーザ１がアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤが「Ａ」に予め設定されているものとする。同様に、無線ユーザ端末２−２，３−２，４−２を使用するユーザ２，３，４のユーザＩＤがそれぞれ「ｕｓｅｒ２」「ｕｓｅｒ３」「ｕｓｅｒ４」に、無線ユーザ端末２−２，３−２，４−２を使用するユーザ２，３，４がアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤがそれぞれ「Ａ」「Ｂ」「Ｃ」に設定されている。また、無線終端装置５−２のＥＳＳ−ＩＤは「ＥＳＳ１」に、無線終端装置識別子はＭＡＣアドレス「ｍａｃ１」に設定され、無線終端装置６−２のＥＳＳ−ＩＤは「ＥＳＳ２」に、無線終端装置識別子はＭＡＣアドレス「ｍａｃ２」に設定されている。
【００３０】
さらに、無線ユーザ端末１−２，３−２を使用するユーザ１，３は、それぞれ既に認証されており、無線ユーザ端末１−２は無線終端装置５−２に、無線ユーザ端末３−２は無線終端装置６−２に接続されている。ユーザ１〜４は、無線終端装置５−２及び６−２を特定するために、無線終端装置５−２及び６−２のＥＳＳ−ＩＤを認識しているものとする。
【００３１】
ユーザ１〜４は、無線ユーザ端末１−２〜４−２を用いて、無線終端装置５−２または６−２のＥＳＳ−ＩＤを指定し接続先の無線終端装置５−２または６−２を選択する。無線ユーザ端末１−２〜４−２は、無線終端装置５−２及び６−２に対してＥＡＰ認証を行い、ユーザＩＤを通知する。無線終端装置５−２及び６−２は、ユーザ認証要求フレームを認証サーバ８に送信する際に、自己の無線終端装置識別子を当該フレームに組み込む。フレーム転送装置７−２は、無線終端装置５−２及び６−２と認証サーバ８との間で行われるＥＡＰ−ＴＬＳ認証を中継する。
【００３２】
図５は、ユーザ２がユーザ認証要求を行う場合における認証サーバ８の動作説明図である。ユーザ認証要求フレームＳ０は、無線終端装置５−２からフレーム転送装置７−２を介して認証サーバ８に送信され、ユーザＩＤとして「ｕｓｅｒ２」を、無線終端装置識別子として「ｍａｃ１」を保持する。ＶＬＡＮスイッチ接続部１０は、フレーム転送装置７−２から受信したユーザ認証要求フレームＳ０を８０２．１ｘ処理部１１に転送する。８０２．１ｘ処理部１１は、ユーザ認証要求フレームＳ０を受信すると、ユーザ認証要求フレームＳ０からユーザＩＤ「ｕｓｅｒ２」を抽出し、当該ユーザＩＤ「ｕｓｅｒ２」をキーとしてｕｓｅｒｓＤＢ１４を検索してユーザ２のＶＬＡＮ−ＩＤ「Ａ」を抽出する。また、ユーザ認証要求フレームＳ０から無線終端装置識別子「ｍａｃ１」を抽出し、当該無線終端装置識別子「ｍａｃ１」をキーとして無線終端装置識別子テーブル４０を参照する。
【００３３】
無線終端装置識別子テーブル４０における無線終端装置識別子２０のエントリ「ｍａｃ１」にヒットし、当該エントリのＶＬＡＮ−ＩＤ２１「Ａ」とユーザ２のＶＬＡＮ−ＩＤ「Ａ」とが一致するため、当該エントリのカウンタ２２に「１」を加算し、無線終端装置識別子テーブル４０を図９に示す無線終端装置識別子テーブル４１に更新する。また、ＶＬＡＮ−ＩＤ「Ａ」を組み込むことによりユーザ認証許可応答フレームＳ１を生成し、ＶＬＡＮスイッチ接続部１０に転送する。ＶＬＡＮスイッチ接続部１０は、８０２．１ｘ処理部１１から受信したユーザ認証許可応答フレームＳ１をフレーム転送装置７−２に転送する。そして、フレーム転送装置７−２は、ユーザ認証許可応答フレームＳ１を受信して、ユーザ認証許可応答フレームＳ１に付加されているＶＬＡＮ−ＩＤ「Ａ」を無線ユーザ端末２−２のユーザ識別子または無線終端装置５−２が接続されているインターフェースポートにマッピングする。
【００３４】
この動作により、同一のＶＬＡＮ−ＩＤ「Ａ」のＶＬＡＮに所属する無線ユーザ端末１−２及び２−２は、無線終端装置５−２を共有することができる。
【００３５】
図６は、ユーザ４がユーザ認証要求を行う場合における認証サーバ８の動作説明図である。ユーザ認証要求フレームＳ０は、無線終端装置６−２からフレーム転送装置７−２を介して認証サーバ８に送信され、ユーザＩＤとして「ｕｓｅｒ４」を、無線終端装置識別子として「ｍａｃ２」を保持する。ＶＬＡＮスイッチ接続部１０は、フレーム転送装置７−２から受信したユーザ認証要求フレームＳ０を８０２．１ｘ処理部１１に転送する。８０２．１ｘ処理部１１は、ユーザ認証要求フレームＳ０を受信すると、ユーザ認証要求フレームＳ０からユーザＩＤ「ｕｓｅｒ４」を抽出し、当該ユーザＩＤ「ｕｓｅｒ４」をキーとしてｕｓｅｒｓＤＢ１４を検索してユーザ４のＶＬＡＮ−ＩＤ「Ｃ」を抽出する。また、ユーザ認証要求フレームＳ０から無線終端装置識別子「ｍａｃ２」を抽出し、当該無線終端装置識別子「ｍａｃ２」をキーとして無線終端装置識別子テーブル４０を参照する。
【００３６】
無線終端装置識別子テーブル４０における無線終端装置識別子２０のエントリ「ｍａｃ２」にヒットし、当該エントリのＶＬＡＮ−ＩＤ２１「Ｂ」とユーザ４のＶＬＡＮ−ＩＤ「Ｃ」とが一致しないため、ユーザ認証拒否応答フレームＳ２を生成し、ＶＬＡＮスイッチ接続部１０に転送する。ＶＬＡＮスイッチ接続部１０は、８０２．１ｘ処理部１１から受信したユーザ認証拒否応答フレームＳ２をフレーム転送装置７−２に転送する。
【００３７】
この動作により、異なるＶＬＡＮ−ＩＤ「Ｂ」，「Ｃ」のＶＬＡＮにそれぞれ所属する無線ユーザ端末３−２，４−２は、無線終端装置６−２の共有を防ぐことができる。すなわち、無線ユーザ端末３−２，４−２は、同一の無線終端装置６−２に同時に無線接続されることがなくなり、フレーム通信網上において、ＶＬＡＮ−ＩＤ「Ｂ」に所属する無線ユーザ端末とＶＬＡＮ−ＩＤ「Ｃ」に所属する無線ユーザ端末との間で通信不可能になる。つまり、所属するＶＬＡＮ−ＩＤが異なる無線ユーザ端末間において通信不可能となる。
【００３８】
図７は、ユーザ３がユーザ切断要求を行う場合における認証サーバ８の動作説明図である。ユーザ切断要求フレームＳ３は、無線終端装置６−２からフレーム転送装置７−２を介して認証サーバ８に送信され、無線終端装置識別子として「ｍａｃ２」を保持する。ＶＬＡＮスイッチ接続部１０は、フレーム転送装置７−２から受信したユーザ切断要求フレームＳ３を８０２．１ｘ処理部１１に転送する。８０２．１ｘ処理部１１は、ユーザ切断要求フレームＳ３を受信すると、ユーザ切断要求フレームＳ３から無線終端装置識別子「ｍａｃ２」を抽出し、当該無線終端装置識別子「ｍａｃ２」をキーとして無線終端装置識別子テーブル４１を参照する。
【００３９】
無線終端装置識別子テーブル４１における無線終端装置識別子２０のエントリ「ｍａｃ２」にヒットし、当該エントリのカウンタ２２から「１」を減算すると、カウンタ２２の値が「０」になるため当該エントリを削除し、無線終端装置識別子テーブル４１を図９に示す無線終端装置識別子テーブル４２に更新する。また、ユーザ切断応答フレームＳ４を生成し、ＶＬＡＮスイッチ接続部１０に転送する。ＶＬＡＮスイッチ接続部１０は、８０２．１ｘ処理部１１から受信したユーザ切断応答フレームＳ４をフレーム転送装置７−２に転送する。フレーム転送装置７−２は、無線ユーザ端末３−２のユーザ識別子または無線終端装置６−２が接続されているインターフェースポートにマッピングされたＶＬＡＮ−ＩＤ「Ｂ」を解放する。尚、カウンタ２２から「１」を減算した結果が「０」でなく、無線終端装置６−２に他の無線ユーザ端末が接続されている場合には、フレーム転送装置７−２は、無線終端装置６−２が接続されているインターフェースポートにマッピングされたＶＬＡＮ−ＩＤ「Ｂ」を解放しないで維持する。
【００４０】
この動作により、ＶＬＡＮ−ＩＤ「Ａ」に所属する無線ユーザ端末３−２が占有していた無線終端装置６−２を解放することができる。
【００４１】
図８は、ユーザ４がユーザ認証要求を行う場合における認証サーバ８の動作説明図である。ユーザ認証要求フレームＳ０は、無線終端装置６−２からフレーム転送装置７−２を介して認証サーバ８に送信され、ユーザＩＤとして「ｕｓｅｒ４」を、無線終端装置識別子として「ｍａｃ２」を保持する。ＶＬＡＮスイッチ接続部１０は、フレーム転送装置７−２から受信したユーザ認証要求フレームＳ０を８０２．１ｘ処理部１１に転送する。８０２．１ｘ処理部１１は、ユーザ認証要求フレームＳ０を受信すると、ユーザ認証要求フレームＳ０からユーザＩＤ「ｕｓｅｒ４」を抽出し、当該ユーザＩＤ「ｕｓｅｒ４」をキーとしてｕｓｅｒｓＤＢ１４を検索してユーザ４のＶＬＡＮ−ＩＤ「Ｃ」を抽出する。また、ユーザ認証要求フレームＳ０から無線終端装置識別子「ｍａｃ２」を抽出し、当該無線終端装置識別子「ｍａｃ２」をキーとして無線終端装置識別子テーブル４２を参照する。
【００４２】
無線終端装置識別子テーブル４２における無線終端装置識別子２０に「ｍａｃ２」を値に持つエントリがヒットしないため、無線終端装置識別子「ｍａｃ２」を無線終端装置識別子２０とし、ＶＬＡＮ−ＩＤ「Ｃ」をＶＬＡＮ−ＩＤ２１とし、さらにカウンタ２２の値を「１」としたエントリを生成し、無線終端装置識別子テーブル４２を図９に示す無線終端装置識別子テーブル４３に更新する。また、ＶＬＡＮ−ＩＤ「Ｃ」を組み込むことによりユーザ認証許可応答フレームＳ１を生成し、ＶＬＡＮスイッチ接続部１０に転送する。ＶＬＡＮスイッチ接続部１０は、８０２．１ｘ処理部１１から受信したユーザ認証許可応答フレームＳ１をフレーム転送装置７−２に転送する。そして、フレーム転送装置７−２は、ユーザ認証許可応答フレームＳ１を受信して、ユーザ認証許可応答フレームＳ１に付加されているＶＬＡＮ−ＩＤ「Ｃ」を無線ユーザ端末４−２の識別子または無線終端装置６−２が接続されているインターフェースポートにマッピングする。
【００４３】
この動作により、ＶＬＡＮ−ＩＤ「Ｃ」のＶＬＡＮに所属するユーザ端末４−２を、新たに無線接続することができる。すなわち、無線ユーザ端末が一台も無線接続されていない無線終端装置６−２は、どのＶＬＡＮに所属する無線ユーザ端末であっても無線接続することが可能となる。
【００４４】
以上、実施の形態を挙げて説明したが、本発明は上記の実施の形態に限定されるものではなく、その要旨を逸脱しない範囲内において種々の変形が可能であり、本発明の目的を達し同等の効果を奏する範囲において、適宜変更して実装可能であることは勿論である。例えば、上記実施の形態においては、ＶＬＡＮスイッチであるフレーム転送装置の数が２、無線終端装置の数が４、無線ユーザ端末の数が８及びユーザの数が８から成るフレーム通信網の例にしたが、それぞれの数を制限するものではない。また、上記実施の形態においては、認証サーバをＲａｄｉｕｓサーバとし、フレーム転送装置をＶＬＡＮスイッチとし、認証方式をＩＥＥＥ８０２．１ｘ／ＥＡＰ−ＴＬＳ認証としたが、これに限るものではない。また、上記実施の形態においては、フレーム転送装置７−１，７−２と無線終端装置５−１〜６−２とを別々の装置としたが、それぞれに有する機能等を一つの装置に構成するようにしてもよい。
【００４５】
【発明の効果】
以上説明したように、本発明によれば、認証サーバが、ユーザ認証要求フレームとユーザ情報テーブル及び無線終端装置識別子テーブルから仮想網識別子を抽出してユーザ認証の可否を決定し、フレーム転送装置が仮想網識別子を無線ユーザ端末のユーザ識別子または無線終端装置が接続されているインターフェースポートに割り当てるようにした。このため、無線終端装置に接続される無線ユーザ端末に応じて、自在に仮想網識別子を無線終端装置に割り当てることが可能となるから、無線終端装置を特定の仮想網に占有させることがなく、使用されていない無線終端装置をあらゆる仮想網に所属する無線ユーザ端末に対しても使用可能となる。従って、契約仮想網数のスケーラビリティの向上が可能となる。また、本発明によれば、既に無線ユーザ端末と接続されている無線終端装置は、当該無線ユーザ端末と同一の仮想網に所属する無線ユーザ端末からの接続要求しか受け付けないため、無線終端装置を異なる仮想網に所属する無線ユーザ端末により同時に共有させることがない。このため、フレーム通信網に接続された無線ユーザ端末において、異なる仮想網に所属する無線ユーザ端末の通信を論理的に分割することが可能となる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るフレーム通信網の概略構成図である。
【図２】図１に示したフレーム通信網における認証サーバ８の内部構成図である。
【図３】無線終端装置識別子テーブル１２の内部構成図である。
【図４】図１に示したフレーム通信網の動作説明図である。
【図５】ユーザ２がユーザ認証要求を行う場合における認証サーバ８の動作説明図である。
【図６】ユーザ４がユーザ認証要求を行う場合における認証サーバ８の動作説明図である。
【図７】ユーザ３がユーザ切断要求を行う場合における認証サーバ８の動作説明図である。
【図８】ユーザ４がユーザ認証要求を行う場合における認証サーバ８の動作説明図である。
【図９】無線終端装置識別子テーブル１２の説明図である。
【符号の説明】
１〜４  ユーザ
１−１〜４−２  無線ユーザ端末
５−１〜６−２  無線終端装置
７−１，７−２  フレーム転送装置
８  認証サーバ
９  フレーム転送路
１０  ＶＬＡＮスイッチ接続部
１１  ８０２．１ｘ処理部
１２，４０，４１，４２，４３  無線終端装置識別子テーブル
１３  ｄｉｃｔｉｏｎａｒｙＤＢ
１４  ｕｓｅｒｓＤＢ
２０  無線終端装置識別子
２１  ＶＬＡＮ−ＩＤ
２２  カウンタ
Ｓ０  ユーザ認証要求フレーム
Ｓ１  ユーザ認証許可応答フレーム
Ｓ２  ユーザ認証拒否応答フレーム
Ｓ３  ユーザ切断要求フレーム
Ｓ４  ユーザ切断応答フレーム
【図１】
2004242180.tif 000003
【図２】
2004242180.tif 000004
【図３】
2004242180.tif 000005
【図４】
2004242180.tif 000006
【図５】
2004242180.tif 000007
【図６】
2004242180.tif 000008
【図７】
2004242180.tif 000009
【図８】
2004242180.tif 000010
【図９】
2004242180.tif 000011