(57)【要約】【課題】広域ＩＰ網を跨るＶＰＮのリソース割当要求などのサービス要求に対する応答時間を短縮することが可能なＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システムを得ること。【解決手段】ＩＰ−ＶＰＮ広域網を構成するノード装置６ａ〜６ｄのリソース情報の範囲内で、ＶＰＮ管理者によって要求される各ＶＰＮのＩＰ−ＶＰＮポリシーを管理するとともに、ＩＰ−ＶＰＮポリシーで割り当てられたＶＰＮを構成するノード装置６ａ〜６ｄのリソース情報をＶＰＮ用リソース情報として、ＩＰ−ＶＰＮポリシーが適用されるＶＰＮを管理するＶＰＮポリシーサーバ５に設定するＩＰ−ＶＰＮポリシーサーバ４と、ユーザによって要求されるＶＰＮ内ポリシーが、上記ＶＰＮ用リソース情報の範囲内で確保可能か否かを判定し、確保可能な場合には、ＶＰＮ内ポリシーを、ＶＰＮを構成するノード装置６ａ〜６ｄに設定するＶＰＮポリシーサーバ５と、を備える。【選択図】        図１
2005039644.tif 000002
【特許請求の範囲】
【請求項１】
ユーザネットワークであるＶＰＮサイトと、複数の前記ＶＰＮサイト間でＶＰＮを構築して通信を行うための広域ＩＰ網とによって構成されるＩＰ−ＶＰＮ広域網で、転送される通信データの通信品質を管理するＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システムであって、
前記ＩＰ−ＶＰＮ広域網を構成する通信機器の有するリソース情報の範囲内で、ＶＰＮ管理者によって要求される各ＶＰＮのＱｏＳポリシーを定めたＩＰ−ＶＰＮポリシーを管理するとともに、前記ＶＰＮを構成する前記通信機器の前記リソース情報のうち前記ＩＰ−ＶＰＮポリシーで割り当てられたリソース情報をＶＰＮ用リソース情報として、前記ＶＰＮを管理するＶＰＮポリシーサーバに送信して設定するＩＰ−ＶＰＮポリシーサーバと、
前記ＶＰＮを利用するユーザによって要求される前記ＶＰＮ内のＱｏＳポリシーを定めたＶＰＮ内ポリシーが、前記ＶＰＮ用リソース情報の範囲内で確保可能か否かを判定し、確保可能な場合には、前記ＶＰＮ内ポリシーを、前記ＶＰＮを構成する前記通信機器に設定するＶＰＮポリシーサーバと、
を備えることを特徴とするＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システム。
【請求項２】
前記ＶＰＮポリシーサーバは、前記ＶＰＮ管理者が前記ユーザから要求された前記ＶＰＮ内ポリシーを作成する場合に、前記ＶＰＮ管理者が管理するＶＰＮについて利用可能なネットワークリソース情報を表示する手段をさらに備えることを特徴とする請求項１に記載のＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ＩＰ−ＶＰＮ（Internet Protocol - Virtual Private Network）広域網上でＱｏＳ（Quality of Service）ポリシーを管理するＩＰ−ＶＰＮ広域網におけるポリシー管理システムに関するものである。
【背景技術】
【０００２】
ＩＰ−ＶＰＮ広域網における管理は、広域ＩＰ網の全体を管理する広域ＩＰ網管理者と、ＶＰＮサービスの使用者によるＶＰＮサービスを管理するＶＰＮ管理者によって行われるのが一般的である。この場合、ＶＰＮサービスが複数のＶＰＮ管理者に跨って提供される場合には、各ＶＰＮ間でのＶＰＮポリシーの競合が発生し、その調整が困難になる。このような問題点を回避するためのＩＰ−ＶＰＮ広域網における各ＶＰＮに対するポリシーによる運用管理方法として、ＩＰ−ＶＰＮ広域網の運用を規定するポリシーを、広域ＩＰ網のポリシーと各ＶＰＮのポリシーとに階層化して１台のネットワークポリシー管理装置で管理し、広域ＩＰ網のポリシーの範囲内でＶＰＮポリシーの管理機能をＶＰＮ管理者に提供することによって、ＶＰＮで柔軟なネットワーク運用管理を可能とする方法が提案されている（たとえば、特許文献１参照）。
【０００３】
また、ネットワーク上における通信帯域を確保して通信を行う方法として、ＭＰＬＳ（Multi Protocol Label Switching）ネットワークを用いるものがある。ここでは、ＲＳＶＰ−ＴＥ（Extensions to RSVP for LSP Tunnels）を用いて、ＭＰＬＳネットワーク上で送信元から送信先までのリソース（帯域）を予約し、要求通信品質を確保した通信を行なうために通信制御装置上でＱｏＳ制御を実施している（たとえば、非特許文献１参照）。
【０００４】
【特許文献１】特開２００１−２５１３０７号公報（第３〜４頁、第６図）
【非特許文献１】D. Awduche, L. Berger, D. Gan, T. Li, V. Srinivasan, G. Swallow, "Request for Comments: 3209, RSVP-TE: Extensions to RSVP for LSP Tunnels", [online], December 2001, retrieved from the Internet: <URL: http://www.ietf.org/rfc/rfc3209.txt>
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に記載の方法では、ＶＰＮ管理者から、広域ＩＰ網に分散して接続されるユーザネットワーク間でＶＰＮを確立する要求がある場合に、すなわち広域ＩＰ網を跨るサービス要求がある場合に、その都度、その要求と広域ＩＰ網のポリシーとが照合される。そのため、複数のＶＰＮ管理者から広域ＩＰ網を跨るサービス要求がある場合には、ＩＰ−ＶＰＮ広域網全体を１台で管理しているネットワークポリシー管理装置には高い負荷がかかり、サービス要求に対する応答が悪くなってしまうという問題点があった。
【０００６】
また、非特許文献１には、通信制御装置間のＱｏＳ制御方法について記載されているが、ＩＰ−ＶＰＮ広域網のような広域ＩＰ網とＶＰＮとの間のＱｏＳポリシーの管理や調整については開示されていない。
【０００７】
この発明は、上記に鑑みてなされたもので、広域ＩＰ網を跨るＶＰＮのリソース割当要求などのサービス要求に対する応答時間を短縮することが可能なＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システムを得ることを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、この発明にかかるＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システムは、ユーザネットワークであるＶＰＮサイトと、複数の前記ＶＰＮサイト間でＶＰＮを構築して通信を行うための広域ＩＰ網とによって構成されるＩＰ−ＶＰＮ広域網で、転送される通信データの通信品質を管理するＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システムであって、前記ＩＰ−ＶＰＮ広域網を構成する通信機器の有するリソース情報の範囲内で、ＶＰＮ管理者によって要求される各ＶＰＮのＱｏＳポリシーを定めたＩＰ−ＶＰＮポリシーを管理するとともに、前記ＶＰＮを構成する前記通信機器の前記リソース情報のうち前記ＩＰ−ＶＰＮポリシーで割り当てられたリソース情報をＶＰＮ用リソース情報として、前記ＶＰＮを管理するＶＰＮポリシーサーバに送信して設定するＩＰ−ＶＰＮポリシーサーバと、前記ＶＰＮを利用するユーザによって要求される前記ＶＰＮ内のＱｏＳポリシーを定めたＶＰＮ内ポリシーが、前記ＶＰＮ用リソース情報の範囲内で確保可能か否かを判定し、確保可能な場合には、前記ＶＰＮ内ポリシーを、前記ＶＰＮを構成する前記通信機器に設定するＶＰＮポリシーサーバと、を備えることを特徴とする。
【発明の効果】
【０００９】
以上説明したように、この発明によれば、ＩＰ−ＶＰＮ広域網全体において各ＶＰＮ管理者の要求するＩＰ−ＶＰＮポリシーを管理するＩＰ−ＶＰＮポリシーサーバと、上記ＩＰ−ＶＰＮポリシー内において各ユーザの要求するＶＰＮ内ポリシーを管理するＶＰＮポリシーサーバとを設けるように構成したので、ＩＰ−ＶＰＮポリシーの範囲内でＶＰＮ内ポリシーを設定する場合には、そのＶＰＮ内ポリシーによって要求されるリソースの割当の判定をＶＰＮポリシーサーバのみで実行することができ、ＩＰ−ＶＰＮポリシーサーバに負荷をかけることがない。その結果、ＶＰＮ管理者によるリソース要求に対する応答を早くすることができるという効果を有する。
【発明を実施するための最良の形態】
【００１０】
以下に添付図面を参照して、この発明にかかるＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システムの好適な実施の形態を詳細に説明する。
【００１１】
図１は、この発明にかかるＱｏＳポリシー管理システムのネットワーク構成の一例を模式的に示す図である。この図１では、ＶＰＮ管理者＃Ａの管理するユーザネットワークであるＶＰＮサイト＃Ａ１，＃Ａ２と、ＶＰＮ管理者＃Ｂの管理するユーザネットワークであるＶＰＮサイト＃Ｂ１，＃Ｂ２と、これらのＶＰＮサイト間の通信を行うための広域ＩＰ網２によって、ＩＰ−ＶＰＮ広域網が構成されている。
【００１２】
この発明によるＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システムは、上記ＩＰ−ＶＰＮ広域網と、ＩＰ−ＶＰＮ広域網内における各ＶＰＮ管理者の管理するＶＰＮに適用されるＩＰ−ＶＰＮポリシーを管理するＩＰ−ＶＰＮポリシーサーバ４と、ＩＰ−ＶＰＮポリシーの範囲内でそれぞれのＶＰＮにおける各ユーザに対するＶＰＮ内ポリシーを管理するＶＰＮポリシーサーバ５と、を備えて構成される。なお、この明細書では、ＩＰ−ＶＰＮポリシーサーバ４とＶＰＮポリシーサーバ５を合わせてＱｏＳポリシーサーバという。また、この明細書では、ＩＰ−ＶＰＮ広域網を管理する者をＩＰ−ＶＰＮ管理者といい、ＶＰＮサイト間のＶＰＮを管理する者をＶＰＮ管理者といい、それぞれのＶＰＮ管理者の下でＶＰＮサービスを利用する者をユーザという。
【００１３】
ＩＰ−ＶＰＮ広域網は、ＶＰＮサイト＃Ａ１〜＃Ｂ２と広域ＩＰ網２との間で、ＱｏＳポリシーに基づいたＱｏＳ制御を実施しながらＩＰパケットのルーティングを行うノード装置６ａ〜６ｄを備える。ノード装置６ａ〜６ｄとして、ルータやＩＰパケットの転送経路にラベルを付して、このラベルに基づいてＩＰパケットの転送を行なうラベルスイッチングルータなどを使用することができる。
【００１４】
ＱｏＳポリシーサーバ４，５は、ノード装置６ａ〜６ｄに対するＱｏＳ制御の指示であるＱｏＳポリシーの作成機能を有するとともに、ＩＰ−ＶＰＮ広域網を介してノード装置６ａ〜６ｄとの間で通信して、作成したＱｏＳポリシーの設定を指示する機能を有する。ＩＰ−ＶＰＮポリシーサーバ４は、上述したように、ＩＰ−ＶＰＮ広域網全体を管理するので、広域ＩＰ網２に対して１台であることが望ましい。また、ＶＰＮポリシーサーバ５は、１つのＶＰＮに対して１台設けてもよいが、１〜複数のＶＰＮ管理者の管理する１〜複数のＶＰＮに対して１台設けるようにしてもよい。図１の場合には、ＶＰＮ管理者＃Ａの管理するＶＰＮ＃Ａと、ＶＰＮ管理者＃Ｂの管理するＶＰＮ＃ＢのそれぞれについてＶＰＮポリシーサーバ５Ａ，５Ｂが設けられている。
【００１５】
これらのＱｏＳポリシーサーバは、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ハードディスクドライブユニットなどを備え、プログラムによって動作する情報処理装置などによって構成することができる。なお、これらのＱｏＳポリシーサーバは、ＱｏＳポリシーサーバの有するユーザインタフェースを介して直接操作して、または、パーソナルコンピュータなどの通信機能を備える情報処理装置からＩＰ−ＶＰＮ広域網を介して遠隔操作して、ＱｏＳポリシーの作成、変更、削除、装置設定などの管理をすることも可能である。以下では、ＱｏＳポリシーサーバを直接操作する場合を例に挙げて説明する。
【００１６】
図２は、ＩＰ−ＶＰＮポリシーサーバとＶＰＮポリシーサーバの概略構成を模式的に示すブロック図である。ＩＰ−ＶＰＮポリシーサーバ４は、通信部４１、ＩＰ−ＶＰＮリソース情報格納部４２、ポリシー編集部４３、リソース割当検証部４４、ＩＰ−ＶＰＮポリシー格納部４５、ＶＰＮ用リソース情報格納部４６を備えて構成される。通信部４１は、ＩＰ−ＶＰＮ広域網と接続され、他の通信機器と通信を行う機能を有する。
【００１７】
ＩＰ−ＶＰＮリソース情報格納部４２は、ＩＰ−ＶＰＮ広域網内のＶＰＮ管理者の管理対象となるノード装置についての転送能力を含むＩＰ−ＶＰＮリソース情報を格納する。図３は、ＩＰ−ＶＰＮリソース情報格納部に格納されるリソース情報の一例を示す図である。ＩＰ−ＶＰＮリソース情報は、ＩＰ−ＶＰＮ広域網内のＱｏＳポリシーを反映するノード装置６ａ〜６ｄを格納する「管理対象ノード装置」と、この管理対象ノード装置６ａ〜６ｄに接続するＶＰＮサイト＃Ａ１〜＃Ｂ２を格納する「接続ＶＰＮサイト名」、管理対象ノード装置６ａ〜６ｄの転送能力を格納する「転送能力」を含む項目から構成される。たとえば、この図３の行３０１には、接続されるＶＰＮサイトがＶＰＮサイト＃Ａ１であり、転送能力が１Ｇｂｐｓであるノード装置６ａについてのＩＰ−ＶＰＮリソース情報が格納されている。なお、ＩＰ−ＶＰＮリソース情報格納部４２に格納される項目が、これらに限定されるものではない。
【００１８】
ポリシー編集部４３は、ＩＰ−ＶＰＮ管理者に対して、各ＶＰＮ管理者とのユーザ契約に基づいたＩＰ−ＶＰＮポリシーを作成するためのＧＵＩ（Graphical User Interface）を提供し、各ＶＰＮに対するＩＰ−ＶＰＮポリシーを作成する機能と、作成したＩＰ−ＶＰＮポリシーを該当するＶＰＮの管理対象のノード装置６ａ〜６ｄに設定するために送信する機能と、作成したＩＰ−ＶＰＮポリシーに該当するＶＰＮポリシーサーバ５に対して、作成したＩＰ−ＶＰＮポリシーから得られるこのＶＰＮポリシーサーバ５に対応するＶＰＮ用リソース情報を送信する機能と、を有する。
【００１９】
リソース割当検証部４４は、ポリシー編集部４３からから渡されたＩＰ−ＶＰＮポリシーとＩＰ−ＶＰＮリソース情報格納部４２のＩＰ−ＶＰＮリソース情報とを使用して、ＩＰ−ＶＰＮ管理者によって設定される（要求される）ＩＰ−ＶＰＮポリシー（リソース割当要求）が、そのＶＰＮで使用される管理対象のノード装置６ａ〜６ｄの転送能力を超えていないか、また、既存のＩＰ−ＶＰＮポリシーによって割当済み帯域が存在する場合には、管理対象のノード装置６ａ〜６ｄの残りの帯域で、ＩＰ−ＶＰＮ管理者によって設定される（要求される）帯域を割り当てることができるかを検証し、その結果をポリシー編集部４３に出力する機能を有する。
【００２０】
ＩＰ−ＶＰＮポリシー格納部４５は、ポリシー編集部４３によって作成された各ＶＰＮ管理者の管理するＶＰＮについてのＩＰ−ＶＰＮポリシーを格納する機能を有する。図４は、ＩＰ−ＶＰＮポリシー格納部に格納されるＩＰ−ＶＰＮポリシーの一例を示す図である。このＩＰ−ＶＰＮポリシー格納部４５には、ＩＰ−ＶＰＮ広域網上のＶＰＮ管理者＃Ａの管理するＶＰＮ＃Ａと、ＶＰＮ管理者＃Ｂの管理するＶＰＮ＃ＢについてのＩＰ−ＶＰＮポリシー＃Ａ，＃Ｂが格納されている。ＩＰ−ＶＰＮポリシーとして、ＩＰ−ＶＰＮポリシーの名称、通信区間、この通信区間での保証帯域を含む項目が格納されている。たとえば、この図４の行４０１には、ノード装置６ａとノード装置６ｂ間を通信区間とし、保証帯域を５００ＭｂｐｓとするＩＰ−ＶＰＮポリシー＃Ａが格納されていることを示している。なお、ＩＰ−ＶＰＮポリシー格納部４５に格納される項目は、これらに限定されるものではない。
【００２１】
ＶＰＮ用リソース情報格納部４６は、ＶＰＮでの管理対象になるノード装置６ａ〜６ｄと、ＶＰＮ用に割り当てられたパス情報（パス名と保証帯域）を含むＶＰＮ用リソース情報をＶＰＮごとに格納する機能を有する。図５は、ＶＰＮ用リソース情報格納部に格納されるＶＰＮ用リソース情報の一例を示す図である。ＶＰＮで管理対象となるノード装置を格納する「管理対象ノード装置」と、管理対象ノード装置からのパス（通信経路）を格納する「パス」と、そのパスに割り当てられた保証帯域を格納する「保証帯域」を含む項目から構成される。この図５では、ＶＰＮ＃ＡについてのＶＰＮ用リソース情報を示している。たとえば、この図５の行５０１には、パス名が「ＬＳＰ（Label Switched Path）＃Ａ１」で、保証帯域が「５００Ｍｂｐｓ」であるノード装置６ａについてのＶＰＮ用リソース情報が格納されている。なお、ＶＰＮ用リソース情報格納部４６に格納される項目は、これらに限定されるものではない。
【００２２】
ＶＰＮポリシーサーバ５は、通信部５１、ＶＰＮ用リソース情報格納部５２、ポリシー編集部５３、リソース割当検証部５４、ＶＰＮ内ポリシー格納部５５を備えて構成される。通信部５１は、ＩＰ−ＶＰＮ広域網と接続され、他の通信機器と通信を行う機能を有する。
【００２３】
ＶＰＮ用リソース情報格納部５２は、ＩＰ−ＶＰＮポリシーサーバ４から送信された自ＶＰＮについてのＶＰＮ用リソース情報を格納する機能を有する。このＶＰＮ用リソース情報は、ＩＰ−ＶＰＮポリシーサーバ４のＶＰＮ用リソース情報格納部４６に格納されている情報のうち、自ＶＰＮポリシーサーバ５が管理するＶＰＮについてのＶＰＮ用リソース情報である。たとえば、ＶＰＮポリシーサーバ５ＡのＶＰＮ用リソース情報格納部５２には、図５に示されるＶＰＮ用リソース情報が格納される。
【００２４】
ポリシー編集部５３は、ＶＰＮ管理者に対してＧＵＩを提供し、ＶＰＮ管理者によって入力される内容に基づいた各利用者に対するＶＰＮ内ポリシーを、自ＶＰＮに設定されたＩＰ−ＶＰＮポリシーの範囲内で作成する機能と、作成したＶＰＮ内ポリシーを該当するＶＰＮの管理対象のノード装置６ａ〜６ｄに設定するために送信する機能と、を有する。
【００２５】
リソース割当検証部５４は、ポリシー編集部５３からから渡されたＶＰＮ内ポリシーとＶＰＮ用リソース情報格納部５２のＶＰＮ用リソース情報とを使用して、ＶＰＮ管理者によって設定される（要求される）リソース割当要求などのＶＰＮ内ポリシーが、ＩＰ−ＶＰＮポリシーによって割り当てられた帯域を超えていないか、また、既存のＶＰＮ内ポリシーに割当済みの帯域が存在する場合には、割当済みの帯域を除くＩＰ−ＶＰＮポリシーによって割り当てられる帯域で、ＶＰＮ管理者によって設定される（要求される）帯域を割り当てることができるか否かを検証し、その結果をポリシー編集部５３に出力する機能を有する。
【００２６】
ＶＰＮ内ポリシー格納部５５は、ポリシー編集部５３によって作成されたユーザごとのＶＰＮ内ポリシーを格納する機能を有する。図６は、ＶＰＮ内ポリシー格納部に格納されるＶＰＮ内ポリシーの一例を示す図である。このＶＰＮ内ポリシーは、各ユーザに設定されるポリシーの名称、ノード装置においてＩＰパケットを識別するためのフィルタ条件、このフィルタ条件に適合したＩＰパケットに対して適用する保証帯域を含む項目から構成される。この図６には、ＶＰＮ管理者＃Ａの管理するＶＰＮ＃ＡについてのＶＰＮ内ポリシーが管理されており、ユーザＸ〜Ｚの３人のユーザポリシーが格納されている場合が例示されている。たとえば、図６の行６０１に格納されているＶＰＮ内ポリシーは、フィルタ条件「送信元ＩＰアドレス：１９２．１６８．１００．１」にマッチするＩＰパケットを５０Ｍｂｐｓの保証帯域で送信するというＱｏＳポリシーを意味している。なお、ＶＰＮ内ポリシー格納部５５に格納される項目がこれらのものに限定されるものではない。
【００２７】
つぎに、これらのＱｏＳポリシーサーバの動作について説明する。最初に、ＩＰ−ＶＰＮポリシーサーバの動作処理について図７のフローチャートを参照しながら説明する。ＩＰ−ＶＰＮ管理者によって、ＩＰ−ＶＰＮポリシーサーバ４が起動されると、ＩＰ−ＶＰＮ管理者とのＧＵＩであるポリシー編集部４３が、ＩＰ−ＶＰＮリソース情報格納部４２から、これから登録するＶＰＮ管理者によって管理されるノード装置６ａ〜６ｄについてのＩＰ−ＶＰＮリソース情報を読み出し、ＩＰ−ＶＰＮ管理者に表示する（ステップＳ１１）。表示されたＩＰ−ＶＰＮリソース情報を参照しながら、ＩＰ−ＶＰＮ管理者によって上記ＶＰＮ管理者の管理するＶＰＮについてのＩＰ−ＶＰＮポリシーが入力される（ステップＳ１２）。
【００２８】
ＩＰ−ＶＰＮポリシーの入力が完了すると、ポリシー編集部４３は、入力されたＩＰ−ＶＰＮポリシーをリソース割当検証部４４に通知する。リソース割当検証部４４は、受信したＩＰ−ＶＰＮポリシーによる要求リソースが現在の残リソースで割当可能か否かを判定する（ステップＳ１３）。具体的には、要求リソース（たとえば、要求帯域）が上記ＶＰＮ管理者の管理対象ノード装置の転送能力を超えていないか、または、残リソース（たとえば、帯域）で、要求リソースを割当可能かの判定を行う。そして、その結果をポリシー編集部４３に出力する。
【００２９】
この判定で、要求されたＩＰ−ＶＰＮポリシーの割当が不可である結果を受けた場合（ステップＳ１３でＮｏの場合）には、ポリシー編集部４３は、その旨をＩＰ−ＶＰＮ管理者に対して通知するとともに、ＩＰ−ＶＰＮポリシーを変更するか否かを問い合わせる（ステップＳ１４）。ＩＰ−ＶＰＮ管理者によって、ＩＰ−ＶＰＮポリシーの変更が選択された場合（ステップＳ１４でＹｅｓの場合）には、上述したステップＳ１２に戻り、ＩＰ−ＶＰＮポリシーの入力処理からやり直される。一方、ＩＰ−ＶＰＮ管理者によって、ＩＰ−ＶＰＮポリシーの変更が不可であると選択された場合（ステップＳ１４でＮｏの場合）には、現状ではＶＰＮ管理者に対してリソース割当を行なうことができないため、その旨をＩＰ−ＶＰＮ管理者に対して通知して（ステップＳ１５）、ＩＰ−ＶＰＮポリシーの作成を終了する。
【００３０】
また、ステップＳ１３で、要求されたＩＰ−ＶＰＮポリシーの割当が可能であると判定された場合（ステップＳ１３でＹｅｓの場合）には、ポリシー編集部４３は、ＶＰＮ用リソース情報を作成した後に（ステップＳ１６）、このＶＰＮ用リソース情報を該当するＶＰＮポリシーサーバ５に通知する（ステップＳ１７）。また、ポリシー編集部４３は、作成されたＩＰ−ＶＰＮポリシーを該当するノード装置６ａ〜６ｄに送信する（ステップＳ１８）。ＩＰ−ＶＰＮポリシーを受信した該当する各ノード装置６ａ〜６ｄは、その内容を解釈して自ノード装置６ａ〜６ｄへ設定する処理を行い、ＩＰ−ＶＰＮポリシーの作成処理を終了する。これによって、ノード装置６ａ〜６ｄは、ＶＰＮサイト＃Ａ１〜＃Ｂ２間でやりとりされるＩＰパケットに対して、ＩＰ−ＶＰＮポリシーで設定された帯域で転送を行うＱｏＳ制御を行うことが可能となる。
【００３１】
つぎに、ＶＰＮポリシーサーバの動作処理について、図８のフローチャートを参照しながら説明する。まず、ＶＰＮ管理者がＶＰＮポリシーサーバ５を起動すると、ＧＵＩであるポリシー編集部５３が、ＶＰＮ用リソース情報格納部５２からＶＰＮ用リソース情報を読み出し、ＶＰＮ管理者にその内容を表示する（ステップＳ３１）。表示されたＶＰＮ用リソース情報を参照しながら、ＶＰＮ管理者によって、ＶＰＮ内ポリシーが入力される（ステップＳ３２）。
【００３２】
ＶＰＮ内ポリシーの入力が完了すると、ポリシー編集部５３は、入力されたＶＰＮ内ポリシーをリソース割当検証部５４に通知する。リソース割当検証部５４は、受信したＶＰＮ内ポリシーによる要求リソースが現在のリソースで割当可能か否かを判定し、その結果をポリシー編集部５３に出力する（ステップＳ３３）。具体的には、要求リソース（たとえば、要求帯域）がＶＰＮ内ポリシーでの割当帯域を超えていないか、または、他のリソース割当によって残っている割当可能リソース（帯域）で、要求リソースを割当可能かの判定を行う。
【００３３】
この判定で、要求されたＶＰＮ内ポリシーの割当が不可である結果を受けた場合（ステップＳ３３でＮｏの場合）には、ポリシー編集部５３は、その旨をＶＰＮ管理者に対して通知するとともに、ＶＰＮ内ポリシーを現在割当可能な要求リソースに変更するか否かをＶＰＮ管理者に問い合わせる（ステップＳ３４）。ＶＰＮ管理者によって、ＶＰＮ内ポリシーの要求リソースの変更が選択された場合（ステップＳ３４でＹｅｓの場合）には、上述したステップＳ３２に戻り、ＶＰＮ内ポリシーの作成の処理からやり直される。一方、ＶＰＮ管理者によって、ＶＰＮ内ポリシーの変更が不可であると選択された場合（ステップＳ３４でＮｏの場合）には、現状ではユーザに対してリソース割当を行うことができないため、その旨をＶＰＮ管理者に対して通知して（ステップＳ３５）、ＶＰＮ内ポリシーの作成を終了する。
【００３４】
また、ステップＳ３３で、要求されたＶＰＮ内ポリシーの割当が可能であると判定された場合（ステップＳ３３でＹｅｓの場合）には、ポリシー編集部５３は、作成されたＶＰＮ内ポリシーを該当するノード装置６ａ〜６ｄに送信する（ステップＳ３６）。ＶＰＮ内ポリシーを受信した該当する各ノード装置６ａ〜６ｄは、その内容を解釈して自ノード装置６ａ〜６ｄへ設定する処理を行い、ＶＰＮ内ポリシーの作成処理を終了する。これによって、ノード装置６ａ〜６ｄは、ＶＰＮ内ポリシーに基づいたＱｏＳ制御でＩＰパケットを広域ＩＰ網２に転送することが可能となる。
【００３５】
ここで、この発明にかかるＱｏＳポリシー管理システムにおけるＱｏＳポリシー設定の具体例について、図１〜図８を参照して説明する。図１に示されるＩＰ−ＶＰＮ広域網を構成するノード装置６ａ〜６ｄは、図３に示されるＩＰ−ＶＰＮリソース情報を有しているものとし、ＩＰ−ＶＰＮ管理者は、図１のノード装置６ａ，６ｂの間に保証帯域５００ＭｂｐｓのＩＰ−ＶＰＮポリシーを設定し、ＶＰＮ管理者＃Ａは、ＶＰＮサイト＃Ａ１内に端末などを有するユーザＸ〜ＺがＶＰＮサイト＃Ａ２内の端末との間でＶＰＮ＃Ａを設定する場合を例に挙げる。また、設定時において、このＱｏＳポリシー管理システムには、ＱｏＳポリシーがまったく設定されていないものとする。
【００３６】
まず、ＩＰ−ＶＰＮ管理者は、ＶＰＮ管理者＃Ａからの要求によって、ノード装置６ａ，６ｂの間に保証帯域５００ＭｂｐｓのＩＰ−ＶＰＮポリシー＃Ａを、ＩＰ−ＶＰＮポリシーサーバ４を用いて図７のフローチャートにしたがって設定する。ＩＰ−ＶＰＮポリシーサーバ４は、図３に示されるＩＰ−ＶＰＮリソース情報格納部４２から、ＶＰＮ管理者＃Ａの管理対象ノード装置６ａ，６ｂに関するＩＰ−ＶＮリソース情報である行３０１，３０２を抽出して、ＩＰ−ＶＰＮ管理者に対して通知する。ＩＰ−ＶＰＮ管理者は、このＩＰ−ＶＰＮリソース情報を参照しながらＶＰＮ管理者＃Ａによって要求されるＩＰ−ＶＰＮポリシー＃Ａを入力する。
【００３７】
上述したように、このＱｏＳポリシー管理システムには、ＱｏＳポリシーがまったく設定されておらず、また、ＩＰ−ＶＰＮポリシー＃ＡはＶＰＮ＃Ａを管理する管理対象ノード装置６ａ，６ｂのＩＰ−ＶＰＮリソース情報を満たすので、図４の行４０１に格納されているＩＰ−ＶＰＮポリシー＃Ａが作成される。作成されたＩＰ−ＶＰＮポリシー＃Ａは、該当するノード装置６ａ，６ｂに通知される。具体的には、ＩＰ−ＶＰＮポリシーサーバ４は、ノード装置６ａの装備しているＲＳＶＰ−ＴＥなどのシグナリングプロトコルに対して、作成されたＩＰ−ＶＰＮポリシー＃Ａの内容として、ノード装置６ａからノード装置６ｂへ５００Ｍｂｐｓの帯域を持つパスであるＬＳＰ（Label Switched Path）＃Ａ１を作成するように要求を出し、同様に、ノード装置６ｂの装備しているＲＳＶＰ−ＴＥなどのシグナリングプロトコルに対して、作成されたＩＰ−ＶＰＮポリシー＃Ａの内容として、ノード装置６ｂからノード装置６ａへ５００Ｍｂｐｓの帯域を持つパスであるＬＳＰ（Label Switched Path）＃Ａ２を作成するように要求を出す。
【００３８】
それぞれのノード装置６ａ，６ｂは、通知されたＩＰ−ＶＰＮポリシー＃Ａに基づいて、パスを設定する。すなわち、ノード装置６ａは、ノード装置６ｂとの間に５００Ｍｂｐｓの保証帯域を有するＬＳＰ＃Ａ１を設定し、ノード装置６ｂは、ノード装置６ａとの間に５００Ｍｂｐｓの保証帯域を有するＬＳＰ＃Ａ２を設定する。また、このＩＰ−ＶＰＮポリシーサーバ４は、作成されたＩＰ−ＶＰＮポリシー＃Ａから、図５に示されるＶＰＮ用リソース情報を作成して、該当するＶＰＮポリシーサーバ５Ａに通知する。
【００３９】
つぎに、ＶＰＮ管理者＃Ａは、各ユーザＸ〜Ｚからの要求によって、ＶＰＮポリシーサーバ５Ａを用いてＶＰＮ内ポリシーを、図８のフローチャートにしたがって設定する。最初に、ＶＰＮポリシーサーバ５Ａは、ＶＰＮ用リソース情報格納部５２から図５に示されるＶＰＮ＃ＡについてのＶＰＮ用リソース情報を抽出して、ＶＰＮ管理者＃Ａに対して通知する。ＶＰＮ管理者＃Ａは、このＶＰＮ用リソース情報を参照しながらユーザＸ〜Ｚによって要求されるＶＰＮ内ポリシーを入力する。上述したように、ユーザＸ〜Ｚは、ＶＰＮサイト＃Ａ１内から端末などによって通信を行うユーザを想定しているため、これらのＱｏＳポリシーは、ＶＰＮサイト＃Ａ１と広域ＩＰ網２との接続点であるノード装置ａに対してのみ適用される。
【００４０】
このＱｏＳポリシー管理システムには、上述したＩＰ−ＶＰＮポリシー＃Ａ以外のポリシーが設定されておらず、また、ユーザＸについてのＶＰＮ内ポリシーで要求されるリソースは、ＶＰＮ＃Ａを管理する管理対象ノードのＶＰＮ用リソース情報を満たすので、図６の行６０１に格納されているＶＰＮ内ポリシー（図中では、ユーザＸポリシーと表記）を設定することができる。設定されたＶＰＮ内ポリシーは、該当するノード装置６ａに通知され、ノード装置６ａは、通知されたＶＰＮ内ポリシーに基づいたパケットの転送に関する設定を行う。たとえば、ＶＰＮサイト＃Ａ１から送信される送信元ＩＰアドレスが「１９２．１６８．１００．１」のパケットには、５０Ｍｂｐｓの帯域を保証するユーザＸポリシーが設定される。上述した処理が、ＶＰＮサイト＃Ａ１内のユーザＹ，Ｚから要求されるＶＰＮ内ポリシーについても同様に行われる。
【００４１】
この実施の形態によれば、ＩＰ−ＶＰＮポリシーサーバ４がＩＰ−ＶＰＮ広域網内における各ＶＰＮのネットワークリソース情報を各ＩＰ−ＶＰＮポリシーの作成時に同時に作成し、そのネットワークリソース情報を各ＶＰＮポリシーサーバ５に提供するように構成したので、各ＩＰ−ＶＰＮポリシーの範囲内でＶＰＮを設定する場合には、各ＶＰＮポリシーサーバ５のみで、そのＶＰＮのリソース情報を基にしてリソース割当の判定を行うことができる。そのため、各ＩＰ−ＶＰＮポリシーの範囲内でＶＰＮを設定する場合には、その都度、ＩＰ−ＶＰＮポリシーサーバ４まで通知し判定する必要がなく、ＶＰＮ管理者によるリソース要求に対する応答を早くすることができるという効果を有する。
【００４２】
また、各ＩＰ−ＶＰＮポリシーの範囲内でのＶＰＮを設定する場合の判定処理を、各ＶＰＮポリシーサーバ５で分散して行うように構成したので、ＩＰ−ＶＰＮポリシーサーバ４へリソース割当の判定の処理が集中することがないという効果も有する。これによって、リソース割当の判定処理時間の遅延を防ぐことができるとともに、他のＶＰＮのポリシー管理の影響を受けることがないという効果を有する。
【産業上の利用可能性】
【００４３】
以上のように、この発明にかかるＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システムは、ネットワークにおける暗号化通信のＱｏＳポリシーの管理に有用であり、特に、ＱｏＳポリシーが複数の階層に分かれて管理されているＩＰ−ＶＰＮネットワークに適している。
【図面の簡単な説明】
【００４４】
【図１】この発明によるＱｏＳポリシー管理システムのネットワーク構成の一例を模式的に示す図である。
【図２】ＩＰ−ＶＰＮポリシーサーバとＶＰＮポリシーサーバの概略構成を模式的に示すブロック図である。
【図３】ＩＰ−ＶＰＮリソース情報格納部に格納されるリソース情報の一例を示す図である。
【図４】ＩＰ−ＶＰＮポリシー格納部に格納されるＩＰ−ＶＰＮポリシーの一例を示す図である。
【図５】ＶＰＮ用リソース情報格納部に格納されるＶＰＮ用リソース情報の一例を示す図である。
【図６】ＶＰＮ内ポリシー格納部に格納されるＶＰＮ内ポリシーの一例を示す図である。
【図７】ＩＰ−ＶＰＮポリシーサーバの動作処理手順を示すフローチャートである。
【図８】ＶＰＮポリシーサーバの動作処理手順を示すフローチャートである。
【符号の説明】
【００４５】
１Ａ〜１Ｄ  ＶＰＮサイト
２  広域ＩＰ網
４  ＩＰ−ＶＰＮポリシーサーバ
５  ＶＰＮポリシーサーバ
６ａ〜６ｄ  ノード装置
４１，５１  通信部
４２  ＩＰ−ＶＰＮリソース情報格納部
４３，５３  ポリシー編集部
４４  リソース割当検証部
４５  ＩＰ−ＶＰＮポリシー格納部
４６，５２  ＶＰＮ用リソース情報格納部
５４  リソース割当検証部
５５  ＶＰＮ内ポリシー格納部
【図１】
2005039644.tif 000003
【図２】
2005039644.tif 000004
【図３】
2005039644.tif 000005
【図４】
2005039644.tif 000006
【図５】
2005039644.tif 000007
【図６】
2005039644.tif 000008
【図７】
2005039644.tif 000009
【図８】
2005039644.tif 000010
【手続補正書】
【提出日】平成15年7月31日(2003.7.31)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザネットワークであるＶＰＮサイトと、複数の前記ＶＰＮサイト間でＶＰＮを構築して通信を行うための広域ＩＰ網と、によって構成されるＩＰ−ＶＰＮ広域網で、転送される通信データの通信品質を管理するＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システムであって、
前記ＩＰ−ＶＰＮ広域網を構成する通信機器の有するリソース情報の範囲内で、各ＶＰＮのＱｏＳポリシーを定めたＩＰ−ＶＰＮポリシーを管理するとともに、前記ＶＰＮを構成する前記通信機器の前記リソース情報のうち前記ＩＰ−ＶＰＮポリシーで割り当てられたリソース情報をＶＰＮ用リソース情報として、前記ＶＰＮを管理するＶＰＮポリシーサーバに送信して設定するＩＰ−ＶＰＮポリシーサーバと、
前記ＶＰＮ内のＱｏＳポリシーを定めたＶＰＮ内ポリシーが、前記ＶＰＮ用リソース情報の範囲内で確保可能か否かを判定し、確保可能な場合には、前記ＶＰＮ内ポリシーを、前記ＶＰＮを構成する前記通信機器に設定するＶＰＮポリシーサーバと、
を備えることを特徴とするＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システム。
【請求項２】
前記ＶＰＮポリシーサーバは、前記ＶＰＮ内ポリシーが作成される場合に、前記ＶＰＮについて利用可能なネットワークリソース情報を表示する手段をさらに備えることを特徴とする請求項１に記載のＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正の内容】
【０００８】
上記目的を達成するため、この発明にかかるＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システムは、ユーザネットワークであるＶＰＮサイトと、複数の前記ＶＰＮサイト間でＶＰＮを構築して通信を行うための広域ＩＰ網と、によって構成されるＩＰ−ＶＰＮ広域網で、転送される通信データの通信品質を管理するＩＰ−ＶＰＮ広域網におけるＱｏＳポリシー管理システムであって、前記ＩＰ−ＶＰＮ広域網を構成する通信機器の有するリソース情報の範囲内で、各ＶＰＮのＱｏＳポリシーを定めたＩＰ−ＶＰＮポリシーを管理するとともに、前記ＶＰＮを構成する前記通信機器の前記リソース情報のうち前記ＩＰ−ＶＰＮポリシーで割り当てられたリソース情報をＶＰＮ用リソース情報として、前記ＶＰＮを管理するＶＰＮポリシーサーバに送信して設定するＩＰ−ＶＰＮポリシーサーバと、前記ＶＰＮ内のＱｏＳポリシーを定めたＶＰＮ内ポリシーが、前記ＶＰＮ用リソース情報の範囲内で確保可能か否かを判定し、確保可能な場合には、前記ＶＰＮ内ポリシーを、前記ＶＰＮを構成する前記通信機器に設定するＶＰＮポリシーサーバと、を備えることを特徴とする。