(57)【要約】【課題】  顧客企業等に適時に仮想閉域網のネットワーク情報を提供する。【解決手段】    ＩＰ−ＶＰＮ網１０は、複数の企業Ａ、Ｂ、Ｃに仮想閉域網（ＶＰＮ）を提供する。ＤＢサーバ２０は、仮想閉域網のネットワーク情報を顧客企業別に取得して管理している。ＷＷＷ／ＡＰサーバ４０は、インターネット５０を介してアクセスするクライアント端末６０からの要求に基づき、このネットワーク情報を提供する。【選択図】図１
2005151136.tif 000002
【特許請求の範囲】
【請求項１】
特定のユーザに該ユーザ毎の仮想閉域網を提供する閉域ネットワークと、
前記特定のユーザのうち一のユーザの仮想閉域網に関するネットワーク情報を前記一のユーザの要求に応じて前記一のユーザに提供するネットワーク情報サーバと
を備えた仮想閉域網のネットワーク情報提供システムであって、
前記ネットワーク情報サーバは、
不特定多数の者が使用可能な他のネットワークを介してアクセス可能に構成されるとともに、前記他のネットワークを介してアクセスした前記一のユーザの認証を行う認証部と、該認証部の認証結果に基づいて前記ネットワーク情報の提供を行うネットワーク情報提供部と、を備えたことを特徴とする仮想閉域網のネットワーク情報提供システム。
【請求項２】
前記ネットワーク情報を記憶するとともに、前記ネットワーク情報サーバがアクセス可能な情報管理装置をさらに備え、前記ネットワーク情報サーバは、前記一のユーザから前記ネットワーク情報の要求があった場合、前記情報管理装置から前記ネットワーク情報を取得し、前記一のユーザに提供することを特徴とする請求項１記載の仮想閉域網のネットワーク情報提供システム。
【請求項３】
前記情報管理装置は、前記閉域ネットワークにアクセス可能に構成されており、前記閉域ネットワークから所定の間隔で前記ネットワーク情報を取得して記憶するように構成されていることを特徴とする請求項２記載の仮想閉域網のネットワーク情報提供システム。
【請求項４】
前記ネットワーク情報サーバは、前記一のユーザの前記他のネットワークを介した要求に応じて、前記仮想閉域網の疎通状態を確認するためのパケットを前記閉域ネットワークに送信するプログラムをさらに備え、ネットワーク情報提供部は、そのプログラムの実行結果に関する情報の提供を行うように構成されていることを特徴とする請求項１乃至３のいずれかに記載の仮想閉域網のネットワーク情報提供システム。
【請求項５】
前記ネットワーク情報サーバは、前記一のユーザの前記他のネットワークを介した要求に応じて、前記仮想閉域網を構成するルータに設定された各種情報を更新するプログラムをさらに備えたことを特徴とする請求項１乃至３のいずれかに記載の仮想閉域網のネットワーク情報提供システム。
【請求項６】
特定のユーザ毎の仮想閉域網を提供する閉域ネットワークの該特定のユーザのうち一のユーザの仮想閉域網に関するネットワーク情報を前記一のユーザの要求に応じて前記一のユーザに提供するネットワーク情報サーバであって、
不特定多数の者が使用可能な他のネットワークを介してアクセス可能に構成されるとともに、前記他のネットワークを介してアクセスした前記一のユーザの認証を行う認証部と、
該認証部の認証結果に基づいて前記ネットワーク情報の提供を行うネットワーク情報提供部と、
を備えたことを特徴とするネットワーク情報サーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、仮想閉域網（ＶＰＮ： Virtual Private Network）におけるネットワーク情報をユーザに提供する仮想閉域網のネットワーク情報提供システム、及びネットワーク情報サーバに関する。ここでネットワーク情報とは、仮想閉域網の現在・過去の状態、及び将来の状態の予測に関する情報であり、例えば、各種設定情報（ＩＤ、プレフィクス、回線品目等）、インタフェース状態に関する情報、ルーティングに関する情報、メンテナンス情報等をいう。
【背景技術】
【０００２】
例えば一企業の本店、支店、工場等の拠点間をネットワークで接続する場合、安定した通信品質の保持及びセキュリティの観点から、専用線を使用してネットワークを構築することが一般的であった。しかし、近年、暗号化技術等を用いることにより、インターネット上に仮想的な専用線網を確立して各拠点間を接続するインターネットＶＰＮが普及している。これにより各企業等は、専用線並みの通信品質及びセキュリティを有するネットワークをより安い費用で利用することができる。
【０００３】
一方、インターネットを介さず、通信事業者が独自に構築した広域な閉域ＩＰ網を介して、企業の各拠点間に仮想閉域網を構築する技術として、ＩＰ−ＶＰＮが知られている（例えば、非特許文献１参照）。ユーザとしての顧客企業等は、各拠点に形成されるユーザネットワークを、ＩＰ−ＶＰＮを構成するエッジルータに接続するだけで仮想閉域網を利用することができる。
このＩＰ−ＶＰＮでは、セキュリティ確保のため、ＭＰＬＳ（Multi-Protocol Label Switching）技術を利用している。ＭＰＬＳは、パケットの宛先ＩＰアドレスに基づき、「ラベル」と呼ばれる固定長ヘッダをパケットに付与し、異なるラベル毎に異なる通信ルート（ＬＳＰ：Label Switching Path）を介してパケット転送を実行する技術である。このＭＰＬＳによれば、宛先ＩＰアドレスをＩＰ−ＶＰＮ網の入口のエッジルータで１回だけ調べればよく、下流のルータはラベルを評価するレイヤ２スイッチに近い転送処理を行なうことになる。このため、高速なパケット転送を行なうことができる。また、パケットに付与するラベルを、顧客企業等に固有のものとし、顧客企業ごとに異なる通信ルートが割り当てられることにより、ＩＰネットワークを用いつつも仮想的な私設閉域網を形成することができる。
【０００４】
【非特許文献１】「企業を変える次世代ＩＰネットワーク」  ７８〜８６頁他、弓削哲也編著、１９９９年９月２５日発行、株式会社リックテレコム発行
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ＩＰ−ＶＰＮサービスにおいては、顧客企業等の仮想閉域網のネットワーク情報を収集して所定の通信品質等が得られているか否かを監視し、その監視結果を顧客企業に報告することは、通信事業者にとって重要な業務となっている。例えば、回線の使用率等を監視し、その結果を顧客企業に報告する。顧客企業は、その結果次第で別の回線品目への変更の要否を判断することができる。
しかし、このような報告業務は、顧客企業等からの個別具体的な要請に基づいて、通信事業者のサービスマンがネットワーク情報を収集し、レポートとして提出することにより行なわれているのが現状である。このため、顧客企業等は、こうしたネットワーク情報を適時に受領することができなかった。
【０００６】
本発明は、このような問題に鑑みてなされたものであり、顧客企業等に、適時にネットワーク情報を提供することができる仮想閉域網のネットワーク情報提供システム、及びネットワーク情報提供サーバを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的達成のため、本発明に係る仮想閉域網のネットワーク情報提供システムは、特定のユーザに該ユーザ毎の仮想閉域網を提供する閉域ネットワークと、前記特定のユーザのうち一のユーザの仮想閉域網に関するネットワーク情報を前記一のユーザの要求に応じて前記一のユーザに提供するネットワーク情報サーバとを備えた仮想閉域網のネットワーク情報提供システムであって、前記ネットワーク情報サーバは、不特定多数の者が使用可能な他のネットワークを介してアクセス可能に構成されるとともに、前記他のネットワークを介してアクセスした前記一のユーザの認証を行う認証部と、該認証部の認証結果に基づいて前記ネットワーク情報の提供を行うネットワーク情報提供部と、を備えたことを特徴とする。
【０００８】
また、本発明に係る仮想閉域網のネットワーク情報サーバは、特定のユーザ毎の仮想閉域網を提供する閉域ネットワークの該特定のユーザのうち一のユーザの仮想閉域網に関するネットワーク情報を前記一のユーザの要求に応じて前記一のユーザに提供するものであって、不特定多数の者が使用可能な他のネットワークを介してアクセス可能に構成されるとともに、前記他のネットワークを介してアクセスした前記一のユーザの認証を行う認証部と、該認証部の認証結果に基づいて前記ネットワーク情報の提供を行うネットワーク情報提供部と、を備えたことを特徴とする。
【発明の効果】
【０００９】
この発明によれば、外部から遮断された私設閉域網のセキュリティを保ちながら、その私設閉域網のユーザが、不特定多数の者により使用される他のネットワークを介して、当該私設閉域網のネットワーク情報を適時に取得することができる。
【発明を実施するための最良の形態】
【００１０】
次に、本発明の実施の形態を、図面を参照して詳細に説明する。
本実施の形態に係る仮想閉域網のネットワーク情報提供システムは、図１に示すように、ＩＰ−ＶＰＮ網１０と、ＤＢサーバ２０と、プロビジョニングシステム３０と、ＷＷＷ／ＡＰサーバ４０とにより構成される。
ＩＰ−ＶＰＮ網１０は、特定のユーザにそのユーザ毎の仮想閉域網を提供する閉域ネットワークであって、複数のエッジルータ１１と、このエッジルータ１１間を中継する中継ルータ１２と、を備えている。エッジルータ１１は、ユーザである顧客企業（ここでは、企業Ａ、Ｂ、Ｃの３社とする）が有するユーザネットワークのルータ１３や、ＤＢサーバ２０及びＷＷＷ／ＡＰサーバ４０に接続されている。エッジルータ１１、中継ルータ１２、及びルータ１３には、それぞれ独自のＩＰアドレスが付与されている。
【００１１】
また、これらのルータ１１、１２は、ＭＰＬＳ転送の実行のためのルーティングテーブルを備えており、これにより、各企業Ａ、Ｂ、Ｃは、独自の通信ルート（ＬＳＰ）を与えられ、各企業のユーザネットワークは、ＩＰ−ＶＰＮ網１０内に提供される仮想閉域網により接続される。この実施の形態において、企業Ａには、２種類の仮想閉域網ＶＰＮ−Ａ１、ＶＰＮ−Ａ２が提供され、企業Ｂには、同様に２種類の仮想閉域網ＶＰＮ−Ｂ１、ＶＰＮ−Ｂ２が提供され、企業Ｃには、１種類の仮想閉域網ＶＰＮ−Ｃ１が提供されているものとする。
【００１２】
ＤＢサーバ２０は、エッジルータ１１の少なくとも１つに接続されており、仮想閉域網ＶＰＮ−Ａ１、ＶＰＮ−Ａ２、ＶＰＮ−Ｂ１、ＶＰＮ−Ｂ２及びＶＰＮ−Ｃ１のネットワーク情報を各仮想閉域網毎に分類して収集し記憶する情報管理装置である。ここでいうネットワーク情報としては、例えば仮想閉域網自体の情報（サイト名、回線ＩＤ、回線品目等）、ＩＰアドレス／プレフィクス設定情報、インタフェース情報、ルーティング情報等がある。仮想閉域網自体の情報、及びＩＰアドレス／プレフィクス設定情報など、予め設定され得る情報は、プロビジョニングシステム３０からマスタ情報ファイルの形式でＤＢサーバ２０に供給され、記憶される。また、ＤＢサーバ２０は、後述するＷＷＷ／ＡＰサーバ４０の参照部４３から出力されたＶＰＮ番号とリクエストに対応するネットワーク情報を検索して、その検索結果としてのネットワーク情報をＷＷＷ／ＡＰサーバ４０のメモリ４６に送信するよう構成されている。
【００１３】
ＷＷＷ／ＡＰサーバ４０は、ＤＢサーバ２０に記憶されたネットワーク情報を参照して、顧客企業である企業Ａ、Ｂ又はＣに自己の仮想閉域網に関するネットワーク情報を提供するネットワーク情報サーバである。このＷＷＷ／ＡＰサーバ４０は、図２に示すように認証部４１と、ルックアップテーブル４２と、参照部４３と、送受信部４４と、コマンド実行部４５と、メモリ４６と、情報加工部４７と、を備えており、インターネット５０を介して接続されたクライアント端末６０からアクセスすることができるように構成されている。インターネット５０は、ＩＰ−ＶＰＮ網１０と異なり、不特定多数の者により使用可能なネットワークである。
認証部４１は、クライアント端末６０に対し認証情報（ＩＤ及びパスワード）の入力を要求し、クライアント端末６０から提供されたＩＤ及びパスワードに基づき正規のユーザであると認証した場合には、そのユーザ名データと、送信されたリクエスト又は実行コマンドを出力するよう構成されている。これにより、ＷＷＷ／ＡＰサーバ４０は、なりすましにより仮想閉域網のネットワーク情報が盗用されるのを防止することができる。
【００１４】
ルックアップテーブル４２は、顧客企業名（Ａ、Ｂ、Ｃ）を示すユーザ名データ、及びその顧客企業が有する仮想閉域網の番号（ＶＰＮ番号）のデータを対応付けて記憶するように構成されている。参照部４３は、認証部４１が出力したユーザ名データに対応したＶＰＮ番号をルックアップテーブル４２から読み出してこれを送信されたリクエストと共にＤＢサーバ２０に出力するよう構成されている。
【００１５】
メモリ４６は、ＤＢサーバ２０から送信されたネットワーク情報などを一時的に記憶するよう構成されている。情報加工部４７は、メモリ４６に記憶されているネットワーク情報をユーザのリクエストに応じてクライアント端末６０で閲覧可能な状態に加工するものである。送受信部４４は、インターネット５０を介して、情報加工部４７によって加工されたネットワーク情報をクライアント端末６０に送信するよう構成されている。なお、１つの顧客企業が複数の仮想閉域網を有している場合には、参照部４３からは複数種類のＶＰＮ番号が送信され、ＷＷＷ／ＡＰサーバ４０は、その複数種類の仮想閉域網についてのネットワーク情報を検索・出力し、クライアント端末６０に供給する。
コマンド実行部４５は、ｐｉｎｇコマンド等の各種コマンドを実行するためのものであり、詳しくは後述する。
【００１６】
次に、図１に示すシステムにおけるネットワーク情報の取得の手順を説明する。
クライアント端末６０からＷＷＷ／ＡＰサーバ４０にインターネット５０を通じてアクセスすると、ＷＷＷ／ＡＰサーバ４０は、ＩＤ及びパスワードの入力を、クライアント端末６０に要求する。適正なＩＤ及びパスワードの入力が行なわれたことが認証部４１で確認されると、図３に示すようなメニュー画面に関する情報をクライアント端末６０に送信する。クライアント端末６０は、その情報を受信すると、メニュー画面が表示される。クライアント端末６０のオペレータは、このメニューの中から所望のものを、例えばマウスでクリックして、所望のネットワーク情報のリクエストを送信するか、所定のコマンド実行させる。
図３において、「１．ＶＰＮ情報一覧表示」は、その顧客企業が有する仮想閉域網の各種情報（サイト名、事業部名、回線ＩＤ、回線品目等）を検索・表示させるためのメニューである。したがって、このメニューを選択されると、ＶＰＮ情報一覧を要求するリクエストが、ユーザ名データに対応するＶＰＮ番号と共にＤＢサーバ２０に送信される。ＤＢサーバ２０は、ＶＰＮ番号及びリクエストに該当するＶＰＮ情報を検索し、検索結果としてのＶＰＮ情報をＷＷＷ／ＡＰサーバ４０のメモリ４６に送信する。情報加工部４７は、メモリ４６に送信されたＶＰＮ情報をクライアント端末６０で表示可能な情報に加工し、その加工されたＶＰＮ情報をメモリ４６に再度記憶させる。送受信部４４は、インターネット５０を介して情報加工部４７によって加工されたＶＰＮ情報をクライアント端末６０に送信する。これにより、クライアント端末６０のディスプレイに、図４に示すように、その顧客企業が有する仮想閉域網の名称、その仮想閉域網を構成するサイトのサイト名、そのサイトを利用している事業部の名称、そのサイトが接続される回線の回線ＩＤ、その回線の回線品目等が表示される。
【００１７】
また、「２．ＩＰアドレス／プレフィクス設定情報表示」は、その顧客企業が有する仮想閉域網に係るルータ（エッジルータ１１、顧客企業のルータ１３）のＩＰアドレス及びプレフィクスの設定に関する情報を検索・表示させるためのメニューである。したがって、このメニューが選択されると、ＩＰアドレス及びプレフィクスの設定に関する情報を要求するリクエストが、ユーザ名データに対応するＶＰＮ番号と共にＤＢサーバ２０に送信され、ＤＢサーバ２０は、そのＶＰＮ番号及びリクエストに該当するＩＰアドレス及びプレフィクスの設定に関する情報を検索し、検査結果をＷＷＷ／ＡＰサーバ４０のメモリ４６に送信する。情報加工部４７は、メモリ４６に送信された情報をクライアント端末６０で表示可能な情報に加工し、その加工された情報をメモリ４６に再度記憶させる。送受信部４４は、インターネット５０を介して情報加工部４７によって加工された情報をクライアント端末６０に送信する。これにより、クライアント端末６０のディスプレイに、図５に示すように、その顧客企業が有する仮想閉域網の名称、その仮想閉域網を構成するサイトのサイト名、そのサイトを利用している事業部の名称、回線ＩＤが、メニュー１と同様に表示される。これに加えて、各サイトが接続される顧客のルータ１３のＩＰアドレスと、そのルータ１３が接続されるエッジルータ１１のＩＰアドレスとが「ＰＥ−ＣＰＥ」欄に対応付けて表示されると共に、そのサイトのプレフィクスが表示される。
【００１８】
「３．インタフェース情報表示」は、その顧客企業が有する仮想閉域網のインタフェース情報、例えば仮想閉域網を構成するルータが正常に動作しているか否かに関する情報等を検索・表示させるためのメニューである。ＷＷＷ／ＡＰサーバ４０は、クライアント端末６０からの実行コマンドを受けると、コマンド実行部４５に設定されたスクリプト設定によりＩＰ−ＶＰＮ網１０内のエッジルータ１１の１つにログインし、指定された仮想閉域網の名称データを含むコマンドをコマンド実行部４５から出力させる。エッジルータ１１は、このコマンドに基づき、その仮想閉域網を構成するルータ１１、１２に所定のパケットを送信し、返答を待つ。返答があった場合には、その旨を示すデータをＷＷＷ／ＡＰサーバ４０のメモリ４６に送信する。情報加工部４７は、メモリ４６に送信されたデータをクライアント端末６０で表示可能な情報に加工し、その加工された情報をメモリ４６に再度記憶させる。送受信部４４は、インターネット５０を介して情報加工部４７によって加工された情報をクライアント端末６０に送信する。
【００１９】
「４．ルーティング情報表示」は、各仮想閉域網毎に設定された通信ルート（ＬＳＰ）のルーティング情報を検索、表示するためのメニューである。ＷＷＷ／ＡＰサーバ４０は、クライアント端末６０からの実行コマンドを受けると、コマンド実行部４５に設定されたスクリプト設定によりＩＰ−ＶＰＮ網１０内のエッジルータ１１の１つにログインし、指定された仮想閉域網の名称データを含むコマンドをコマンド実行部４５から出力させる。エッジルータ１１は、このコマンドに基づき、その仮想閉域網を構成するルータ１１、１２に所定のパケットを送信し、ルーティング情報に関する返答を待つ。返答があったら、その返答内容を含むデータをＷＷＷ／ＡＰサーバ４０のメモリ４６に送信する。情報加工部４７は、メモリ４６に送信されたデータをクライアント端末６０で表示可能な情報に加工し、その加工された情報をメモリ４６に再度記憶させる。送受信部４４は、インターネット５０を介して情報加工部４７によって加工された情報をクライアント端末６０に送信する。
【００２０】
また、「５．ｐｉｎｇ機能」は、コマンド実行部４５にｐｉｎｇを実行させるためのｐｉｎｇプログラムを起動するためのメニューである。ｐｉｎｇは、ネットワーク疎通を確認したい仮想閉域網のサイトに対して３２バイト程度のパケットをＩＣＭＰ（Internet Control Message Protocol）を使用して送信し、そのパケットがそのサイトに正しく届いて返答が行われるかを確認するためのプログラムである。また、このプログラムは、ｐｉｎｇ機能に限らず、一般的なルータコマンドに対しても同様に有効に適用可能である。
【００２１】
このｐｉｎｇプログラムは、例えばＷＷＷ／ＡＰサーバ４０にサーバサイドプログラムとして格納することができる。ＷＷＷ／ＡＰサーバ４０は、クライアント端末６０からの実行コマンドを受けると、コマンド実行部４５に設定されたスクリプト設定によりＩＰ−ＶＰＮ網１０内のエッジルータ１１の１つにログインし、指定された仮想閉域網の名称データを含むｐｉｎｇコマンドをコマンド実行部４５から出力させる。エッジルータ１１は、このｐｉｎｇコマンドに基づき、指定された仮想閉域網のサイトに所定のパケットを送信し、そのサイトからの返答を待つ。エッジルータ１１は、その返答の有無及び返答があった場合にはパケット送信から返答までの間の時間（所要時間）を示すデータをＷＷＷ／ＡＰサーバ４０のメモリ４６に送信する。情報加工部４７は、メモリ４６に送信されたデータをクライアント端末６０で表示可能な情報に加工し、その加工された情報をメモリ４６に再度記憶させる。送受信部４４は、インターネット５０を介して情報加工部４７によって加工された情報をクライアント端末６０に送信する。
ｐｉｎｇコマンドが正常に実行できれば、その仮想閉域網は正常であると判断される。また、パケットの送信から返答までの所要時間により、その仮想閉域網のトラフィック状態を推測することもできる。
【００２２】
「６．トラフィックレポート」は、クライアント端末６０のオペレータの顧客企業が有する仮想閉域網のトラフィックの推移を示すトラフィックレポートを要求するためのメニューである。各仮想閉域網のトラフィック情報は、ＤＢサーバ２０が定期的に各エッジルータ１１、中継ルータ１２にアクセスすることにより収集されＤＢサーバ２０に記憶されている。
クライアント端末６０のオペレータによって、このメニューが選択され、トラフィックレポートを取得したい仮想閉域網のＶＰＮ番号が指定されると、トラフィックレポートを要求するリクエストが、その指定された仮想閉域網のＶＰＮ番号と共にＤＢサーバ２０に送信される。ＤＢサーバ２０は、そのＶＰＮ番号及びリクエストに該当するトラフィック情報を検索し、検索されたトラフィック情報をＷＷＷ／ＡＰサーバ４０のメモリ４６に送信する。情報加工部４７は、メモリ４６に送信されたトラフィック情報をクライアント端末６０で表示可能な情報、例えば図６に示すように、その仮想閉域網のサイト毎の回線使用率の時間的変化を示すグラフ、及び回線使用率の高かった時刻のトップ１０のデータ等に加工し、その加工されたトラフィック情報をメモリ４６に再度記憶させる。送受信部４４は、インターネット５０を介して情報加工部４７によって加工されたトラフィック情報をクライアント端末６０に送信する。これにより、クライアント端末６０のディスプレイにトラフィック情報が表示される。なお、図６においては、グラフの横軸は時間（hour）であるが、分単位、日単位、月単位等で表示させてもよい。
【００２３】
また、「７．ネットワーク情報の設定」は、ルータ１１等に設定されているネットワーク情報をクライアント端末６０側での操作により更新するためのプログラムを起動するためのメニューである。
このプログラムは、ｐｉｎｇプログラムと同様に、ＷＷＷ／ＡＰサーバ４０にＪＡＶＡアプレット等のサーバサイドプログラムとして格納することができる。ＷＷＷ／ＡＰサーバ４０は、クライアント端末６０からの実行コマンドを受けると、コマンド実行部４５におけるスクリプト設定によりＩＰ−ＶＰＮ網１０内のエッジルータ１１の１つにログインし、指定された仮想閉域網の名称データを含む実行コマンドをコマンド実行部４５から出力させる。エッジルータ１１は、このコマンドに基づき、自己又は他のルータに記憶されているネットワーク情報を更新する。
【００２４】
「８．お客様ｅメールアドレスの表示／追加／削除」は、顧客企業の仮想閉域網を構成する端末に付与されるｅメールアドレスを表示させたり、ｅメールアドレスの追加、削除を要求したりするためのメニューである。「９．メンテナンス情報表示」は、ＩＰ−ＶＰＮ網１０を有する通信事業者により行なわれたメンテナンスの情報を表示させるためのメニューである。メニュー８、９とも、クライアント端末６０が、ＷＷＷ／ＡＰサーバ４０にリクエストを送信し、ＤＢサーバ２０を検索することにより実行される。「１０．お問合せ」は、通信事業者の相談窓口等に各種問合せを行なうためのメニューである。
【００２５】
以上、発明の実施の形態について説明したが、本発明はこれらに限定されるものではなく、発明の趣旨を逸脱しない範囲内において種々の変更、追加等が可能である。
【図面の簡単な説明】
【００２６】
【図１】本実施の形態に係る仮想閉域網のネットワーク情報提供システムの全体構成を示す。
【図２】ＷＷＷ／ＡＰサーバ４０の機能を示すブロック図である。
【図３】ＷＷＷ／ＡＰサーバ４０から提供されるネットワーク情報提供システムのメニュー画面である。
【図４】メニューの１つを実行した場合の実行画面の一例である。
【図５】メニューの１つを実行した場合の実行画面の一例である。
【図６】メニューの１つを実行した場合の実行画面の一例である。
【符号の説明】
【００２７】
１０・・・ＩＰ−ＶＰＮ網、  １１・・・エッジルータ、  １２・・・中継ルータ、  １３・・・ルータ、  ２０・・・ＤＢサーバ、  ３０・・・プロビジョニングシステム、  ４０・・・ＷＷＷ／ＡＰサーバ、  ４１・・・認証部、  ４２・・・ルックアップテーブル、  ４３・・・参照部、  ４４・・・送受信部、  ４５・・・ｐｉｎｇ実行部、  ４６・・・メモリ、  ４７・・・情報加工部、  ５０・・・インターネット、  ６０・・・クライアント端末。
【図１】
2005151136.tif 000003
【図２】
2005151136.tif 000004
【図３】
2005151136.tif 000005
【図４】
2005151136.tif 000006
【図５】
2005151136.tif 000007
【図６】
2005151136.tif 000008