(57)【要約】【課題】認証ＶＬＡＮ機能を有さない標準ＬＡＮスイッチで構成されるＶＬＡＮに対して、認証ＶＬＡＮ機能を提供することができる認証ＶＬＡＮ管理装置を提供する。【解決手段】認証ＶＬＡＮ管理装置は、標準ＬＡＮスイッチに接続された端末のＭＡＣアドレス又はＩＰアドレスを標準ＬＡＮスイッチから取得し、取得されたＭＡＣアドレス又はＩＰアドレスに基づいて、端末を認証し、その認証結果に基づいて、端末に所定のＶＬＡＮを割り当て、当該ＶＬＡＮに端末がアクセス可能となるように、標準ＬＡＮスイッチを設定する。【選択図】図２
2007267139.tif 000002
【特許請求の範囲】
【請求項１】
ＬＡＮスイッチに接続された端末のＭＡＣアドレス又はＩＰアドレスを前記ＬＡＮスイッチから取得するアドレス取得手段と、
前記アドレス取得手段により取得されたＭＡＣアドレス又はＩＰアドレスに基づいて、前記端末を認証する認証手段と、
前記認証手段による認証結果に基づいて、前記端末に第一のＶＬＡＮを割り当てる割当手段と、
前記第一のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する設定手段とを備えることを特徴とする認証ＶＬＡＮ管理装置。
【請求項２】
ＬＡＮスイッチに接続された端末のＭＡＣアドレス又はＩＰアドレスを前記ＬＡＮスイッチから取得するアドレス取得手段と、
前記アドレス取得手段により取得されたＭＡＣアドレス又はＩＰアドレスに基づいて、前記端末を認証する認証手段と、
前記認証手段による認証結果と前記端末に関する情報とに基づいて、前記端末に第一のＶＬＡＮを割り当てる割当手段と、
前記第一のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する設定手段とを備えることを特徴とする認証ＶＬＡＮ管理装置。
【請求項３】
請求項２において、
前記端末が前記第一のＶＬＡＮにアクセス可能となった後、前記割当手段は、前記端末に関する情報の変更に基づいて、前記端末に割り当てるＶＬＡＮを前記第一のＶＬＡＮから第二のＶＬＡＮに変更し、
前記設定手段は、前記第二のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定することを特徴とする認証ＶＬＡＮ管理装置。
【請求項４】
請求項２において、
前記端末に関する情報は、前記端末のＶＬＡＮの使用時間に関する情報、前記端末を使用するユーザの受講した講座の実績に関する情報、ネットワークの状態に関する情報、前記端末の接続スケジュールに関する情報の少なくとも一つであることを特徴とする認証ＶＬＡＮ管理装置。
【請求項５】
ＬＡＮスイッチに接続された端末のＭＡＣアドレス又はＩＰアドレスを前記ＬＡＮスイッチから取得する処理と、
前記アドレス取得手段により取得されたＭＡＣアドレス又はＩＰアドレスに基づいて、前記端末を認証する処理と、
前記認証手段による認証結果に基づいて、前記端末に第一のＶＬＡＮを割り当てる処理と、
前記第一のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する処理とをコンピュータ装置に実行させるためのコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証ＶＬＡＮに関し、特に、認証ＶＬＡＮ専用のＬＡＮスイッチを備えないＶＬＡＮに対して、認証ＶＬＡＮ機能を提供することができる認証ＶＬＡＮ管理装置に関する。
【背景技術】
【０００２】
ＶＬＡＮ(Virtual Local Area Network)は、一つのＬＡＮを仮想的に複数に分ける技術である。ＶＬＡＮは、ＬＡＮケーブルが接続するポートごとにグルーピングを行い、それぞれのグループを仮想的なＬＡＮとしてきたが、物理的な接続場所によって、グルーピングに制約がかかる。
【０００３】
これに対して、認証ＶＬＡＮは、ユーザＩＤ及びパスワードごとに（すなわちユーザごとに）、所属するＶＬＡＮを分けることが可能であり、これによって、物理的な接続場所の制約がなくなり、ユーザは、どこからアクセスしても、自分の所属するＶＬＡＮにアクセスできるようになる。別の言い方をすると、ユーザの権限に応じて、ユーザがアクセス可能なＶＬＡＮを限定することができ、あるＶＬＡＮに接続しているユーザは、他のＶＬＡＮにアクセスすることはできない。
【０００４】
端末をＬＡＮに接続すると、その端末は入り口となるデフォルトＶＬＡＮに接続され、デフォルトＶＬＡＮの認証サーバによるユーザＩＤとパスワードとを用いた認証を経て所定のＶＬＡＮに接続される。認証に失敗すると、デフォルトＶＬＡＮに取り残されるため、これによって、ＬＡＮへの不正アクセスが防止される。認証ＶＬＡＮによって個人単位でのアクセス制御が可能となり、職務に必要なリソースにアクセスが限定されるため、企業情報の不要な漏えいなどを防止することができる。
【０００５】
図１は、従来の認証ＶＬＡＮシステムの構成例を示す図である。専用ＬＡＮスイッチ１２は、認証ＶＬＡＮ機能を有する認証ＶＬＡＮ専用のＬＡＮスイッチであって、ＩＥＥＥ８０２．１Ｘ機能などの認証機能を有する。
【０００６】
ＩＥＥＥ８０２．１Ｘは、ＩＥＥＥ（米国電気電子技術者協会）の802委員会が制定したＬＡＮの標準規格の一つで、ＬＡＮスイッチや無線ＬＡＮのアクセス・ポイントで接続された端末を認証し、正しいユーザであることをチェックしてからＬＡＮを利用可能とする。ＩＥＥＥ８０２．１Ｘに対応した専用ＬＡＮスイッチ１２は、端末１６と認証のための通信を行い、その結果に応じて端末１６からのフレームを通したり遮断したりする機能を有する。 
【０００７】
認証を受ける端末１６は、「サプリカント」と呼ばれる認証クライアント・ソフトウェアが必要になる。サプリカントの機能は、認証に必要な情報を決められた手順にしたがって通信することであり、認証が成功すると、ＬＡＮスイッチ経由でＬＡＮを利用できるようになる。 
【０００８】
実際にユーザを認証するのは、デフォルトＶＬＡＮの認証サーバ１４である。専用ＬＡＮスイッチ１２は、サプリカントから受け取った認証情報（ユーザＩＤ、パスワードなど）を認証サーバ１４に転送し、認証サーバ１４がＬＡＮの利用を許可するかどうか判定する。専用ＬＡＮスイッチ１２と認証サーバ１４との認証プロトコルは、例えば、ＥＡＰ(Extensible Authentication Protocol)である。
【０００９】
認証サーバ１４が許可すると、端末１６は、許可されたＶＬＡＮに割り当てられる。すなわち、専用ＬＡＮスイッチ１２は、許可されたＶＬＡＮに対応する業務サーバ２００へのアクセスを可能とする。
【００１０】
なお、下記特許文献１は、セキュリティトークンに格納されたデバイス情報によりデバイス認証を行い、さらに、セキュリティトークンに格納された使用時間情報によりユーザ認証を行って、クライアントが接続可能なＶＬＡＮを特定する認証ＶＬＡＮシステムについて開示する。
【００１１】
下記特許文献２は、管理端末が所定の端末に対する接続遮断要請を管理サーバに送信すると、スイッチング部が当該所定端末の接続を遮断する認証ＶＬＡＮシステムについて開示する。
【００１２】
下記特許文献３は、端末のセキュリティ対策状態に応じて、当該端末を通常のＬＡＮ又はセキュリティ対策用特別ネットワークのいずれかにアクセス可能とする認証ＶＬＡＮシステムについて開示する。
【００１３】
下記特許文献４は、個々の共有のネットワーク機器について設定情報や稼動情報を個別の利用者毎に利用分だけを安全に提示し、ある利用者に別の利用者が設定した設定内容や行った処理に対する稼動データを見せないようにすることができるＶＬＡＮシステムについて開示する。
【特許文献１】特開２００２−３６６５２２号公報
【特許文献２】特開２００５−１９６２７９号公報
【特許文献３】特開２００５−１９７８１５号公報
【特許文献４】特開２００５−２０３９８４号公報
【発明の開示】
【発明が解決しようとする課題】
【００１４】
しかしながら、認証機能を有さない標準ＬＡＮスイッチで構成されるネットワークに対して、認証ＶＬＡＮシステムを導入する場合は、標準ＬＡＮスイッチを認証ＶＬＡＮ専用ＬＡＮスイッチ１２に取り替える必要があるが、標準ＬＡＮスイッチと比較して、認証ＶＬＡＮ専用スイッチ１２は高価であるため、導入コストの増加を招くとともに、機器の選択肢が制限される。
【００１５】
また、従来の認証ＶＬＡＮシステムは、認証時に端末に対して割り当てたＶＬＡＮを接続中に変更できないため、端末に対して割り当てるＶＬＡＮを変更するには、一旦、端末をＬＡＮスイッチから切断し、認証サーバの設定を変更した後、再接続、再認証の手続きを経なければならず、ＶＬＡＮの柔軟な運用ができない。
【００１６】
そこで、本発明の目的は、認証ＶＬＡＮ専用のＬＡＮスイッチを備えないＶＬＡＮに対して、認証ＶＬＡＮ機能を提供することができる認証ＶＬＡＮ管理装置を提供することにある。
【００１７】
また、本発明の別の目的は、認証後の状況の変化に応じて適切なＶＬＡＮに端末を動的に割り当てることができる認証ＶＬＡＮ管理装置を提供することにある。
【課題を解決するための手段】
【００１８】
上記目的を達成するための本発明の認証ＶＬＡＮ管理装置の第一の構成は、ＬＡＮスイッチに接続された端末のＭＡＣアドレス又はＩＰアドレスを前記ＬＡＮスイッチから取得するアドレス取得手段と、前記アドレス取得手段により取得されたＭＡＣアドレス又はＩＰアドレスに基づいて、前記端末を認証する認証手段と、前記認証手段による認証結果に基づいて、前記端末に第一のＶＬＡＮを割り当てる割当手段と、前記第一のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する設定手段とを備えることを特徴とする。
【００１９】
本発明の認証ＶＬＡＮ管理装置の第二の構成は、ＬＡＮスイッチに接続された端末のＭＡＣアドレス又はＩＰアドレスを前記ＬＡＮスイッチから取得するアドレス取得手段と、前記アドレス取得手段により取得されたＭＡＣアドレス又はＩＰアドレスに基づいて、前記端末を認証する認証手段と、前記認証手段による認証結果と前記端末に関する情報とに基づいて、前記端末に第一のＶＬＡＮを割り当てる割当手段と、前記第一のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する設定手段とを備えることを特徴とする。
【００２０】
本発明の認証ＶＬＡＮ管理装置の第三の構成は、上記第二の構成において、前記端末が前記第一のＶＬＡＮにアクセス可能となった後、前記割当手段は、前記端末に関する情報の変更に基づいて、前記端末に割り当てるＶＬＡＮを前記第一のＶＬＡＮから第二のＶＬＡＮに変更し、前記設定手段は、前記第二のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定することを特徴とする。
【００２１】
本発明の認証ＶＬＡＮ管理装置の第四の構成は、上記第二の構成において、前記端末に関する情報は、前記端末のＶＬＡＮの使用時間に関する情報、前記端末を使用するユーザの受講した講座の実績に関する情報、ネットワークの状態に関する情報、前記端末の接続スケジュールに関する情報の少なくとも一つであることを特徴とする。
【００２２】
本発明の認証ＶＬＡＮ管理装置の第五の構成は、上記第四の構成において、前記割当手段は、前記端末のＶＬＡＮの使用時間に関する情報及び前記端末を使用するユーザが受講した講座の実績に関する情報に基づいて、前記端末のランクを決定し、複数のＶＬＡＮの中から、前記決定されたランクに対応する前記第一のＶＬＡＮを割り当てることを特徴とする。
【００２３】
本発明の認証ＶＬＡＮ管理装置の第六の構成は、上記第四の構成において、前記割当手段は、前記ネットワークの状態に関する情報に基づいて、複数のＶＬＡＮの中から、最も通信環境の良い前記第一のＶＬＡＮを割り当てることを特徴とする。
【００２４】
本発明の認証ＶＬＡＮ管理装置の第七の構成は、上記第四の構成において、前記割当手段は、前記端末の接続スケジュールに関する情報に基づいて、現在時刻に対してあらかじめ登録されている前記第一のＶＬＡＮを割り当てることを特徴とする。
【００２５】
本発明の認証ＶＬＡＮ管理装置の第八の構成は、上記第三の構成において、前記端末に関する情報は、前記端末のＶＬＡＮの使用時間に関する情報、前記端末を使用するユーザの受講した講座の実績に関する情報、ネットワークの状態に関する情報、前記端末の接続スケジュールに関する情報の少なくとも一つであることを特徴とする。
【００２６】
本発明の認証ＶＬＡＮ管理装置の第九の構成は、上記第八の構成において、前記端末のＶＬＡＮの使用時間に関する情報又は前記端末を使用するユーザが受講した講座の実績に関する情報が変更された場合、前記割当手段は、当該変更に基づいて前記決定したランクを変更し、前記第一のＶＬＡＮから、前記変更されたランクに対応する前記第二のＶＬＡＮを割り当てることを特徴とする。
【００２７】
本発明の認証ＶＬＡＮ管理装置の第十の構成は、上記第八の構成において、前記ネットワークの状態に関する情報が変更された場合、前記割当手段は、当該変更に基づいて、前記第一のＶＬＡＮ、変更時点における最も通信環境の良い前記第二のＶＬＡＮを割り当てることを特徴とする。
【００２８】
本発明の認証ＶＬＡＮ管理装置の第十一の構成は、上記第八の構成において、所定時刻になると、前記割当手段は、前記端末の接続スケジュールに関する情報に設定されたＶＬＡＮ変更時刻に基づいて、前記第一のＶＬＡＮから前記第二のＶＬＡＮに変更することを特徴とする。
【００２９】
上記目的を達成する本発明の第一のコンピュータプログラムは、ＬＡＮスイッチに接続された端末のＭＡＣアドレス又はＩＰアドレスを前記ＬＡＮスイッチから取得する処理と、前記アドレス取得手段により取得されたＭＡＣアドレス又はＩＰアドレスに基づいて、前記端末を認証する処理と、前記認証手段による認証結果に基づいて、前記端末に第一のＶＬＡＮを割り当てる処理と、前記第一のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する処理とをコンピュータ装置に実行させることを特徴とする。
【００３０】
上記目的を達成するための本発明の第二のコンピュータプログラムは、ＬＡＮスイッチに接続された端末のＭＡＣアドレス又はＩＰアドレスを前記ＬＡＮスイッチから取得する処理と、前記アドレス取得手段により取得されたＭＡＣアドレス又はＩＰアドレスに基づいて、前記端末を認証する処理と、前記認証手段による認証結果と前記端末に関する情報とに基づいて、前記端末に第一のＶＬＡＮを割り当てる処理と、前記第一のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する処理とをコンピュータ装置に実行させることを特徴とする。
【００３１】
上記目的を達成するための本発明の第三のコンピュータプログラムは、上記第二のコンピュータプログラムにおいて、前記端末が前記第一のＶＬＡＮにアクセス可能となった後、前記端末に関する情報の変更に基づいて、前記端末に割り当てるＶＬＡＮを前記第一のＶＬＡＮから第二のＶＬＡＮに変更する処理と、  前記第二のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する処理とをコンピュータ装置に実行させることを特徴とする。
【発明の効果】
【００３２】
本発明の認証ＶＬＡＮ管理装置を導入することにより、ＭＡＣアドレス又はＩＰアドレスによる認証により、認証ＶＬＡＮ機能を有さない標準ＬＡＮスイッチを用いて構成される既存ネットワークに対して、専用ＬＡＮスイッチを用いることなく、安価に認証ＶＬＡＮ機能を提供することができる。
【００３３】
また、端末に一旦割り当てたＶＬＡＮを、割り当てた後のさまざまな環境変化、状態変化に応じて、動的に変更することができ、常に最適なＶＬＡＮを割り当てることができる。
【発明を実施するための最良の形態】
【００３４】
以下、図面を参照して本発明の実施の形態について説明する。しかしながら、かかる実施の形態例が、本発明の技術的範囲を限定するものではない。
【００３５】
図２は、本発明の実施の形態例における認証ＶＬＡＮシステムの構成例を示す図である。ＬＡＮスイッチ１０は、認証機能を有さない一般的なＬＡＮスイッチ（以下、標準ＬＡＮスイッチと称す）であり、端末が接続するポート番号とその端末のＭＡＣアドレスとの関係を保持するＭＡＣアドレス学習テーブルと、そのＭＡＣアドレスとＩＰアドレスとの対応関係を保持するＡＲＰ(Address Resolution Protocol)テーブルとを記憶している。
【００３６】
認証ＶＬＡＮ管理装置１００は、デフォルトＶＬＡＮの認証サーバであって、後述する本発明に特徴的な機能を実現する。認証ＶＬＡＮ管理装置１００は、標準ＬＡＮスイッチ１０に接続した端末１６を認証し、認証の結果、所定のＶＬＡＮに割り当てることを許可する場合は、端末１６を所定のＶＬＡＮに割り当てるように、標準ＬＡＮスイッチ１０を設定する。例えば、端末１６をＶＬＡＮ１に割り当てる場合、ＶＬＡＮ１の業務サーバ２００−１へのアクセスを許可し、ＶＬＡＮ２に割り当てる場合、ＶＬＡＮ２の業務サーバ２００−２へのアクセスを許可する。
【００３７】
図３は、認証ＶＬＡＮ管理装置１００のブロック構成例を示す図である。ポートリンク監視部１０１は、標準ＬＡＮスイッチ１０の各ポートに端末が接続したかどうかのポートリンク状態を監視する。機器テーブル取得部１０２は、標準ＬＡＮスイッチ１０に記憶されているＭＡＣアドレス学習テーブル及びＡＲＰテーブルを取得する。標準ＬＡＮスイッチ１０は、ポートに接続した端末からのパケットのソースＭＡＣアドレスから、ポートに接続した端末のＭＡＣアドレスを取得し、ポート番号と対応付けて、ＭＡＣアドレス学習テーブルに記憶する。また、標準ＬＡＮスイッチ１０は、ＡＲＰのブロードキャストにより、端末のＩＰアドレスに対応するＭＡＣアドレスを取得し、ＩＰアドレスに対応付けてＡＲＰテーブルに記憶する。
【００３８】
機器テーブル取得部１０２は、ＭＡＣアドレス学習テーブルとＡＲＰテーブルを取得することにより、標準ＬＡＮスイッチ１０に接続している端末のＭＡＣアドレスとＩＰアドレスを取得することができる。
【００３９】
機器テーブル変換部１０３は、ベンダ情報１０４を参照して、機種（特にベンダ）が異なる標準ＬＡＮスイッチ１０のＭＡＣアドレス学習テーブルとＡＲＰテーブルの仕様の差異を吸収し、共通の仕様に変換する。図４Ａは、ベンダ情報のデータ構造の例を示す。ベンダ情報１０４は、標準ＬＡＮスイッチのベンダ毎に仕様が異なるテーブルを解析するために必要な情報を格納し、機器テーブル変換部１０３は、ベンダ情報１０４に基づいて、異なる仕様のテーブルを統一した仕様のテーブルに変換する。変換されたテーブルは、機器テーブル取得部１０２に送られ、格納される。
【００４０】
認証処理部１０５は、機器テーブル取得部１０２から変換されたＭＡＣアドレス学習テーブル及びＡＲＰテーブルを取得し、端末１６のＭＡＣアドレス又はＩＰアドレスをキーにし、認証情報１０６を参照して、端末１６の認証を行う。図４Ｂは、認証情報１０６のデータ構造の例を示す。認証情報は、複数のＶＬＡＮそれぞれに割り当てられるＭＡＣアドレス又はＩＰアドレスの対応情報を格納し、認証処理部１０５は、端末１６のＭＡＣアドレス又はＩＰアドレスに対応するＶＬＡＮ番号を認証結果として出力する。端末１６のＭＡＣアドレス又はＩＰアドレスが認証情報１０６に登録されていない場合は、認証結果として、対応ＶＬＡＮ番号なしの情報を出力する。
【００４１】
ＶＬＡＮ判定／設定処理部１０７は、少なくとも認証処理部１０５から認証結果に基づいて、端末１６を割り当てるＶＬＡＮを決定し、決定したＶＬＡＮに端末１６がアクセス可能となるように、標準ＬＡＮスイッチ１０の設定を行う。認証結果が対応ＶＬＡＮ番号なしの情報である場合は、端末１６をデフォルトＶＬＡＮに接続したままとする。
【００４２】
ＶＬＡＮ判定／設定処理部１０７は、認証処理部１０５の認証結果のみならず、後述するＶＬＡＮ設定情報、使用時間情報、アプリケーション情報、ネットワーク状態情報などを参照して、端末１６を割り当てるＶＬＡＮを決定し、決定したＶＬＡＮに端末１６がアクセス可能となるように、標準ＬＡＮスイッチ１０の設定を行う。
【００４３】
また、ＶＬＡＮ判定／設定処理部１０７は、ＶＬＡＮ設定情報１０８を更新する。図４Ｃは、ＶＬＡＮ設定情報１０８のデータ構造の例を示す。ＶＬＡＮ設定情報１０８は、現在のＶＬＡＮランクに属するＶＬＡＮ番号を格納する。各ＶＬＡＮは、通信速度やアクセス可能な情報量などに基づいてランク分けされ、各ＶＬＡＮに割り当てられる端末に対応する使用時間情報、ネットワーク状態情報、アプリケーション情報などにより、ランク付けは更新される。ランクをＡ（上位）、Ｂ（中位）、Ｃ（下位）の３段階に分ける場合、例えば、後述する使用時間情報、ネットワーク状態情報、アプリケーション情報に格納される各端末の情報も３段階にランク分けし、各情報のランクの組み合わせを所定条件に従って３段階のＶＬＡＮランクに分類する。使用時間情報、ネットワーク状態情報、アプリケーション情報の変動に伴って、ＶＬＡＮランクも変動する。
【００４４】
使用時間情報解析部１０９は、使用時間情報１１０を解析して、端末に割り当てられるＶＬＡＮの設定又は変更を要求する。図４Ｄは、使用時間情報１１０のデータ構造の例を示す。使用時間情報１１０は、端末ごとの使用時間（割り当てられたＶＬＡＮとの接続時間の累計）を格納する。使用時間が長いほど、ランクは高くなり、使用時間情報解析部１０９は、例えば、使用時間が所定時間以上の端末に対して、通信速度の速いＶＬＡＮへの割当及び変更を要求する。
【００４５】
スケジュール制御部１１１は、スケジュール情報１１２に応じて、端末に割り当てられるＶＬＡＮの設定又は変更を要求する。図４Ｅは、スケジュール情報１１２のデータ構造の例を示す。スケジュール情報１１２は、端末に割り当てられるＶＬＡＮが時間によって変更となる場合、端末ごとに、ＶＬＡＮ割当の設定開始時間、設定終了時間及び割り当て先ＶＬＡＮ番号を格納する。認証結果で割り当てらたＶＬＡＮ番号が時間外である場合は、スケジュール制御部１１１の要求に従って、スケジュール情報に対応するＶＬＡＮ番号が優先される。
【００４６】
ネットワーク情報解析部１１３は、ネットワーク状態情報１１４を参照して、端末に割り当てられるＶＬＡＮの設定又は変更を要求する。図４Ｆは、ネットワーク状態情報１１４のデータ構造の例を示す。ネットワーク状態情報１１４は、各端末が接続するポートのトラフィック状況や障害の有無などの情報を格納する。ネットワーク情報解析部１１３は、例えば、トラフィックが比較的高い場合は、ＶＬＡＮランクのより高いＶＬＡＮを割り当てるよう要求する。
【００４７】
トラフィック状況収集部１１５は、標準ＬＡＮスイッチ１０の各ポートのトラフィック量に関するデータ（送受信パケット数、コリジョン発生回数、送受信バイト数、廃棄パケット数など）やアクセス頻度、接続累積時間などを収集し、ネットワーク状態情報１１４に蓄積する。障害状況収集部１１６は、ポートの障害や端末の故障の発生の有無などの障害状況情報を収集し、ネットワーク状態情報１１４に蓄積する。
【００４８】
アプリケーション情報解析部１１８は、アプリケーション情報１１９を解析して、端末に割り当てられるＶＬＡＮの設定又は変更を要求する。図４Ｇは、アプリケーション情報１１９のデータ構造の例を示す。アプリケーション情報１１９は、例えば、端末のユーザが受講した所定の教育講座の試験結果を格納する。例えば、ある端末のユーザが、ネットワークに関する講座を受講し、その試験結果が比較的高得点である場合、そのユーザの端末にＶＬＡＮランクのより高いＶＬＡＮを割り当てるよう要求する。
【００４９】
アプリケーション情報収集部１１９は、教育講座の試験結果データを管理する所定の業務サーバから試験結果データを受信し、アプリケーション情報１１９に蓄積する。
【００５０】
図５は、本発明の実施の形態における認証ＶＬＡＮ管理装置のＶＬＡＮ割り当て決定処理の動作シーケンスを示す図である。ポートリンク監視部１０１は、標準ＬＡＮスイッチ１０に対してポートリンク状態要求を送信し(S100)、標準ＬＡＮスイッチ１０から、それに対する返信として、各ポートの接続状態情報であるポートリンクアップ状態の情報を受信する（S101）。
【００５１】
ポートリンク監視部１０１は、ポートリンクアップ状態により、新たな端末の接続を認識すると、機器テーブル取得部１０２に対して、機器テーブル（ＭＡＣアドレス学習テーブル、ＡＲＰテーブル）の取得を依頼する（S102）。機器テーブル取得部１０２は、標準ＬＡＮスイッチ１０に対して、機器テーブル要求を送信し(S103)、返信された機器テーブルを受信すると(S104)、それを機器テーブル変換部１０３に送信し、機器テーブル変換要求を行う（S105）。
【００５２】
機器テーブル変換部１０３は、ベンダ情報１０４を参照して、ＭＡＣ学習テーブル及びＡＲＰテーブルを所定の共通形式に変換し、変換ＭＡＣアドレス学習テーブル及び変換ＡＲＰテーブルを機器テーブル取得部１０２に返信する(S106)。
【００５３】
機器テーブル取得部１０２は、変換ＭＡＣアドレス学習テーブルと変換ＡＲＰアドレスを取得すると、認証処理部１０５に対して、認証要求を行う(S107)。認証処理部１０５は、認証情報１０６を参照して、各ＭＡＣアドレス又は各ＩＰアドレスに対応するＶＬＡＮ番号（マスタＶＬＡＮ番号）をＶＬＡＮ判定／設定処理部１０７に通知する（S108）。マスタＶＬＡＮ番号は、ＭＡＣアドレス又はＩＰアドレスのみをキーとして認証された場合に割り当てられるＶＬＡＮ番号である。
【００５４】
ＶＬＡＮ判定／設定処理部１０７は、通知されたマスタＶＬＡＮ番号によって、割り当てるＶＬＡＮを決定してもよい。
【００５５】
このように、認証ＶＬＡＮ管理装置が、標準ＬＡＮスイッチ１０が保持するＭＡＣアドレスやＩＰアドレスの情報を取得し、ＭＡＣアドレス又はＩＰアドレスに基づいて、標準ＬＡＮスイッチ１０に接続する端末の認証を行うことで、認証機能を有しない標準ＬＡＮスイッチ１０で構成されるＬＡＮについても、認証ＶＬＡＮを構成することができる。従って、高価な専用ＬＡＮスイッチを購入する必要がなく、コスト増を招かず、また機器の選択肢も狭まることはない。
【００５６】
ＶＬＡＮ判定／設定処理部１０７は、認証情報１０６によるマスタＶＬＡＮ番号の他に、ＶＬＡＮ設定情報１０８、使用時間情報１１０、スケジュール情報１１２、ネットワーク状態情報１１４、アプリケーション情報１１８を参照して（S109）、最適な割当先のＶＬＡＮを決定し、各端末に対して割り当てられたＶＬＡＮにアクセス可能となるように、標準ＬＡＮスイッチ１０に対するＶＬＡＮ設定を行う（S110）。また、ＶＬＡＮ判定／設定処理部１０７は、認証処理結果から端末のポート接続の有無を知ることができるので、端末の接続時間、すなわち、使用時間の累積を計測し、使用時間情報１１０を随時更新し、また、ＶＬＡＮランクの変更に伴いＶＬＡＮ設定情報１０８を、随時更新する(S111)。
【００５７】
各種情報に基づいた割当先ＶＬＡＮの決定例について以下に説明する。まず、ＶＬＡＮランクを決定する。ＶＬＡＮランク（ＶＬＡＮ設定情報１０８に格納される情報）は、使用時間情報１１０、アプリケーション情報１１８、ネットワーク状態情報１１４を参照して、決定される。
【００５８】
使用時間情報１１０には、ユーザ（端末）毎の使用時間が格納されており、使用時間に応じてランク分けされる。
【００５９】
使用時間１００時間以上：ランクＡ
使用時間５０時間以上１００時間未満：ランクＢ
使用時間５０時間未満：ランクＣ
アプリケーション情報１１８は、ユーザが受講した教育講座の試験結果を格納し、これも試験結果に応じて以下のようにランク分けされる。
【００６０】
試験結果平均８０点以上：ランクＡ
試験結果平均５０点以上８０点未満：ランクＢ
試験結果平均５０点未満：ランクＣ
使用時間情報１１０のランクとアプリケーション情報１１８のランクとネットワーク状態情報１１４のランクの組み合わせにより、ＶＬＡＮランクが決定される。
【００６１】
例えば、（１）使用時間情報１１０のランクが「Ａ」、アプリケーション情報１１８のランクが「Ａ」の場合は、ＶＬＡＮランクも「Ａ」、（２）使用時間情報１１０のランクが「Ａ」、アプリケーション情報１１８のランクが「Ｂ」の場合は、ＶＬＡＮランクは「Ｂ」というように決定される。各端末のＶＬＡＮランクは、ＶＬＡＮ判定／設定処理部１０７が判定する。
【００６２】
ＶＬＡＮランクが決定すると、ＶＬＡＮ設定情報１０８を参照し、決定したＶＬＡＮランクに対応するＶＬＡＮ番号が抽出される。例えば、ＶＬＡＮランクが「Ａ」の場合、ＶＬＡＮ１、ＶＬＡＮ２、ＶＬＡＮ３の複数のＶＬＡＮ番号が抽出される。
【００６３】
複数のＶＬＡＮ番号が抽出されると、次に、ネットワーク状態情報を参照して、抽出されたＶＬＡＮ番号のうち、トラフィック量が比較的低く、また障害が発生していないＶＬＡＮを選択する。
【００６４】
具体的には、各ＶＬＡＮは、トラフィック量や障害の有無によりランク分けされる。例えば、ネットワーク状態情報１１４は、ＶＬＡＮごとのトラフィック量及び障害の有無を格納し、トラフィック量及び障害の有無に応じて、以下のようにランク分けされる。
【００６５】
トラフィック量所定量未満且つ障害なし：ランクＡ
トラフィック量所定量以上且つ障害なし：ランクＢ
障害あり：ランクＣ
複数のＶＬＡＮ番号が抽出された場合は、ＶＬＡＮ判定／設定処理部１０７は、ネットワーク状態情報解析部１１３からＶＬＡＮ番号に対応する各ＶＬＡＮのネットワークランクを取得し、ランクの最も高いＶＬＡＮ（Ａ、Ｂ、Ｃの順にランクが高い）を選択する。選択されたＶＬＡＮ番号がマスタＶＬＡＮ番号と異なる場合は、各種情報に基づいて選択されたＶＬＡＮ番号が割当先のＶＬＡＮとして決定される。
【００６６】
上述の例は一例であり、例えば、スケジュール情報１１２で指定されるＶＬＡＮ番号を割当先のＶＬＡＮとして決定してもよく、認証情報１０６によるマスタＶＬＡＮ番号と、スケジュール情報１１２で指定された現在時刻におけるＶＬＡＮ番号が異なる場合は、スケジュール情報１１２のＶＬＡＮ番号が優先される。
【００６７】
このように、端末のＭＡＣアドレス又はＩＰアドレスによる認証を行い、ＭＡＣアドレス又はＩＰアドレスに対して固定的にＶＬＡＮを割り当てるのではなく、端末に関する各種情報（ＶＬＡＮ設定情報１０８、使用時間情報１１０、スケジュール情報１１２、ネットワーク状態情報１１４、アプリケーション情報１１８）に基づいて、常に変動する端末の現在の状態や条件に応じて最適なＶＬＡＮを決定することができる。
【００６８】
また、認証ＶＬＡＮ管理装置から標準ＬＡＮスイッチに対する設定を行うことで、認証ＶＬＡＮ機能を有する高価な専用ＬＡＮスイッチが不要となり、既存ネットワークに対する認証ＶＬＡＮシステムの導入を低コストで行うことができる。
【００６９】
さらに、ベンダ情報１０４により、標準ＬＡＮスイッチのベンダや機器によるＭＡＣ学習テーブル及びＡＲＰテーブルの差異を吸収することで、ベンダや機器の種類による制限を回避できる。
【００７０】
図６は、本発明の実施の形態における認証ＶＬＡＮ管理装置のＶＬＡＮ割り当て変更処理の第一の動作シーケンスを示す図である。図５のＶＬＡＮ割り当て決定処理により、端末１６が認証され、その時点で最適なＶＬＡＮに割り当てられている場合において、その後の状況変化に応じてＶＬＡＮの割り当てを変更することができる。図６は、使用時間情報解析部１０９からの変更要求により、ＶＬＡＮの割り当てを変更する例である。
【００７１】
使用時間情報解析部１０９は、使用時間情報１１０を参照して(S200)、端末１６の過去の実績（累積使用時間、トラフィック量、アクセス回数）が一定の基準に達した場合に、ＶＬＡＮ判定／設定処理部１０７に対して割り当て変更を要求する（S201）。例えば、ユーザＡの端末１６の累積使用時間が１００時間に達した場合に、使用時間情報ランクは、ランクＢからランクＡに変更となる。これにより、使用時間情報解析部１１０は、ＶＬＡＮ判定／設定処理部１０７に対して、ユーザＡに対応する端末１６の使用時間情報ランクが変更した旨の変更情報を送信し、変更要求を行う。
【００７２】
ＶＬＡＮ判定／設定処理部１０７は、変更要求に基づいて、上述の図５の例で説明したとおり、使用時間情報１１０、アプリケーション情報１１８を参照して(S202)、ＶＬＡＮランク（ＶＬＡＮ設定情報１０８に格納される情報）を再度決定し、決定したＶＬＡＮランクに対応するＶＬＡＮ番号を抽出する。そして、ネットワーク状態情報１１４に基づいたネットワークランクを考慮して、１つのＶＬＡＮ番号を決定する。ＶＬＡＮランクが変更した場合は、割り当てられるＶＬＡＮ番号も変更するので、変更されたＶＬＡＮに端末１６がアクセス可能となるように、標準ＬＡＮスイッチ１０に対するＶＬＡＮ設定を行う（S203）。
【００７３】
このように、初期の認証処理により割り当てられたＶＬＡＮを、使用時間の変化など端末の接続状況、実績の変化に応じて見直し、割り当てるＶＬＡＮを変更することで、端末の接続状況、実績に関連したより適切なＶＬＡＮの割り当てが可能となる。
【００７４】
図７は、本発明の実施の形態における認証ＶＬＡＮ管理装置のＶＬＡＮ割り当て変更処理の第二の動作シーケンスを示す図である。図７は、アプリケーション情報解析部１１７からの変更要求により、ＶＬＡＮの割り当てを変更する例である。
【００７５】
アプリケーション情報解析部１１７は、アプリケーション情報１１８を参照して(S300)、端末１６のユーザの成績（所定の教育の受講状況、試験結果）が一定の基準に達した場合に、ＶＬＡＮ判定／設定処理部１０７に対して割り当て変更を要求する（S301）。例えば、端末１６のユーザＡの試験結果の平均が８０点からそれ未満に低下した場合に、アプリケーション情報ランクは、ランクＡからランクＢに変更となる。これにより、アプリケーション情報解析部１１７は、ＶＬＡＮ判定／設定処理部１０７に対して、ユーザＡに対応する端末１６のアプリケーション情報ランクが変更した旨の変更情報を送信し、変更要求を行う。
【００７６】
ＶＬＡＮ判定／設定処理部１０７は、変更要求に基づいて、上述の図５の例で説明したとおり、使用時間情報１１０、アプリケーション情報１１８を参照して(S302)、ＶＬＡＮランク（ＶＬＡＮ設定情報１０８に格納される情報）を再度決定し、決定したＶＬＡＮランクに対応するＶＬＡＮ番号を抽出する。複数のＶＬＡＮ番号が抽出された場合は、ネットワーク状態情報１１４に基づいたネットワークランクを考慮して、ネットワークランクが最も高い１つのＶＬＡＮ番号を決定する。ＶＬＡＮランクが変更した場合は、割り当てられるＶＬＡＮ番号も変更するので、変更されたＶＬＡＮに端末１６がアクセス可能となるように、標準ＬＡＮスイッチ１０に対するＶＬＡＮ設定を行う（S303）。
【００７７】
このように、初期の認証処理により割り当てられたＶＬＡＮを、端末を使用するユーザの試験結果などユーザの状態、実績の変化に応じて見直し、割り当てるＶＬＡＮを変更することで、ユーザの状態、実績に関連したより適切なＶＬＡＮの割り当てが可能となる。
【００７８】
図８は、本発明の実施の形態における認証ＶＬＡＮ管理装置のＶＬＡＮ割り当て変更処理の第三の動作シーケンスを示す図である。図８は、ネットワーク状態情報解析部１１３からの変更要求により、ＶＬＡＮの割り当てを変更する例である。
【００７９】
ネットワーク状態情報解析部１１３は、ネットワーク状態情報１１４を参照して(S400)、端末１６に割り当てられるＶＬＡＮのネットワーク状態の変動を検出すると、ＶＬＡＮ判定／設定処理部１０７に対して割り当て変更を要求する（S401）。例えば、端末１６に割り当てられているＶＬＡＮに障害が発生した場合、ネットワークランクは、Ａ又はＢからＣに低下する。これにより、ネットワーク状態情報解析部１１３は、ＶＬＡＮ判定／設定処理部１０７に対して、端末１６に割り当てられたＶＬＡＮのネットワークランクが変更した旨の変更情報を送信し、変更要求を行う。
【００８０】
ＶＬＡＮ判定／設定処理部１０７は、変更要求に基づいて、上述の図５の例で説明したとおり、使用時間情報１１０、アプリケーション情報１１８を参照して(S402)、ＶＬＡＮランク（ＶＬＡＮ設定情報１０８に格納される情報）を再度決定し、決定したＶＬＡＮランクに対応するＶＬＡＮ番号を抽出する。抽出された複数のＶＬＡＮ番号のうち、ネットワーク状態情報１１４に基づいたネットワークランクを再度考慮して、ネットワークランクが最も高い１つのＶＬＡＮ番号を決定する。現在割り当てられているＶＬＡＮのネットワークランクが変更しているので、割り当てられるＶＬＡＮ番号も変更する。そして、変更されたＶＬＡＮに端末１６がアクセス可能となるように、標準ＬＡＮスイッチ１０に対するＶＬＡＮ設定を行う（S403）。
【００８１】
このように、初期の認証処理により割り当てられたＶＬＡＮを、トラフィック状況や障害の有無などのネットワークの状態変化に応じて見直し、割り当てるＶＬＡＮを変更することで、より適切なＶＬＡＮの割り当てが可能となる。ある特定のＶＬＡＮが提供するサービスにアクセスが集中したり、端末や回線の障害により、特定のＶＬＡＮが利用できなくなった場合でも、代替可能なＶＬＡＮに割り当て変更することでき、安定した通信環境を提供することができる。
【００８２】
図９は、本発明の実施の形態における認証ＶＬＡＮ管理装置のＶＬＡＮ割り当て変更処理の第四の動作シーケンスを示す図である。図９は、ネットワーク状態情報解析部１１３からの変更要求により、端末に割り当てられたＶＬＡＮからデフォルトＶＬＡＮに戻す例である。
【００８３】
ネットワーク状態情報解析部１１３は、ネットワーク状態情報１１４を参照して(S400)、端末１６の接続した標準ＬＡＮスイッチ１０のポートのトラフィック量を解析し、一定時間ＶＬＡＮへのアクセスがない（送受信パケット数がゼロ）状態を検出すると、ＶＬＡＮ判定／設定処理部１０７に対して割り当て変更（デフォルトＶＬＡＮへの変更）を要求する（S501）。
【００８４】
ＶＬＡＮ判定／設定処理部１０７は、デフォルトＶＬＡＮへの変更要求を受信すると、ＶＬＡＮランクを再決定することなく、端末１６を現在割り当てられているＶＬＡＮからデフォルトＶＬＡＮに戻すように、標準ＬＡＮスイッチ１０に対するＶＬＡＮ設定を行う（S503）。
【００８５】
このように、一定時間アクセスがない場合は、初期の認証処理により割り当てられたＶＬＡＮとの接続を切断することで、物理レベルでのネットワーク接続を不可にし、不正アクセスを防止することも可能となり、セキュリティが向上する。
【００８６】
図１０は、本発明の実施の形態における認証ＶＬＡＮ管理装置のＶＬＡＮ割り当て変更処理の第五の動作シーケンスを示す図である。図１０は、スケジュール制御部１１１からの変更要求により、ＶＬＡＮの割り当てを変更する例である。
【００８７】
スケジュール制御部１１１は、スケジュール情報１１２を参照して(S600)、端末１６についてのＶＬＡＮの割当先変更スケジュールを検出すると、ＶＬＡＮ判定／設定処理部１０７に対して割り当て変更を要求する（S601）。例えば、端末１６について、第一の時間帯と第二の時間帯にそれぞれ異なるＶＬＡＮが割り当てられている場合、第一の時間帯及び第二の時間帯の開始時刻に、スケジュール制御部１１１は、ＶＬＡＮ判定／設定処理部１０７に対して変更要求を行う。
【００８８】
ＶＬＡＮ判定／設定処理部１０７は、スケジュール制御部１１１からの変更要求に基づいて、スケジュール情報１１２を参照して (S602)、現在時刻に対応する時間帯に割り当てられているＶＬＡＮ番号を取得し、それを割当先として決定する。そして、決定されたＶＬＡＮに端末１６がアクセス可能となるように、標準ＬＡＮスイッチ１０に対するＶＬＡＮ設定を行う（S603）。
【００８９】
このように、初期の認証処理により割り当てられたＶＬＡＮを、時間帯により割り当てるＶＬＡＮを変更することで、より適切なＶＬＡＮの割り当てが可能となる。業務毎にＶＬＡＮが分けてられており、時間帯に応じて業務変更が生じるユーザにとって、業務変更によるＶＬＡＮの変更を自動で行うことができる。
【００９０】
（付記１）
ＬＡＮスイッチに接続された端末のＭＡＣアドレス又はＩＰアドレスを前記ＬＡＮスイッチから取得するアドレス取得手段と、
前記アドレス取得手段により取得されたＭＡＣアドレス又はＩＰアドレスに基づいて、前記端末を認証する認証手段と、
前記認証手段による認証結果に基づいて、前記端末に第一のＶＬＡＮを割り当てる割当手段と、
前記第一のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する設定手段とを備えることを特徴とする認証ＶＬＡＮ管理装置。
【００９１】
（付記２）
ＬＡＮスイッチに接続された端末のＭＡＣアドレス又はＩＰアドレスを前記ＬＡＮスイッチから取得するアドレス取得手段と、
前記アドレス取得手段により取得されたＭＡＣアドレス又はＩＰアドレスに基づいて、前記端末を認証する認証手段と、
前記認証手段による認証結果と前記端末に関する情報とに基づいて、前記端末に第一のＶＬＡＮを割り当てる割当手段と、
前記第一のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する設定手段とを備えることを特徴とする認証ＶＬＡＮ管理装置。
【００９２】
（付記３）
付記２において、
前記端末が前記第一のＶＬＡＮにアクセス可能となった後、前記割当手段は、前記端末に関する情報の変更に基づいて、前記端末に割り当てるＶＬＡＮを前記第一のＶＬＡＮから第二のＶＬＡＮに変更し、
前記設定手段は、前記第二のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定することを特徴とする認証ＶＬＡＮ管理装置。
【００９３】
（付記４）
付記２において、
前記端末に関する情報は、前記端末のＶＬＡＮの使用時間に関する情報、前記端末を使用するユーザが講した講座の実績に関する情報、ネットワークの状態に関する情報、前記端末の接続スケジュールに関する情報の少なくとも一つであることを特徴とする認証ＶＬＡＮ管理装置。
【００９４】
（付記５）
付記４において、
前記割当手段は、前記端末のＶＬＡＮの使用時間に関する情報及び前記端末を使用するユーザを受講した講座の実績に関する情報に基づいて、前記端末のランクを決定し、複数のＶＬＡＮの中から、前記決定されたランクに対応する前記第一のＶＬＡＮを割り当てることを特徴とする認証ＶＬＡＮ管理装置。
【００９５】
（付記６）
付記４において、
前記割当手段は、前記ネットワークの状態に関する情報に基づいて、複数のＶＬＡＮの中から、最も通信環境の良い前記第一のＶＬＡＮを割り当てることを特徴とする認証ＶＬＡＮ管理装置。
【００９６】
（付記７）
付記４において、
前記割当手段は、前記端末の接続スケジュールに関する情報に基づいて、現在時刻に対してあらかじめ登録されている前記第一のＶＬＡＮを割り当てることを特徴とする認証ＶＬＡＮ管理装置。
【００９７】
（付記８）
付記３において、
前記端末に関する情報は、前記端末のＶＬＡＮの使用時間に関する情報、前記端末を使用するユーザの受講した講座の実績に関する情報、ネットワークの状態に関する情報、前記端末の接続スケジュールに関する情報の少なくとも一つであることを特徴とする認証ＶＬＡＮ管理装置。
【００９８】
（付記９）
付記８において、
前記端末のＶＬＡＮの使用時間に関する情報又は前記端末を使用するユーザを受講した講座の実績に関する情報が変更された場合、前記割当手段は、当該変更に基づいて前記決定したランクを変更し、前記第一のＶＬＡＮから、前記変更されたランクに対応する前記第二のＶＬＡＮを割り当てることを特徴とする認証ＶＬＡＮ管理装置。
【００９９】
（付記１０）
付記８において、
前記ネットワークの状態に関する情報が変更された場合、前記割当手段は、当該変更に基づいて、前記第一のＶＬＡＮ、変更時点における最も通信環境の良い前記第二のＶＬＡＮを割り当てることを特徴とする認証ＶＬＡＮ管理装置。
【０１００】
（付記１１）
付記８において、
所定時刻になると、前記割当手段は、前記端末の接続スケジュールに関する情報に設定されたＶＬＡＮ変更時刻に基づいて、前記第一のＶＬＡＮから前記第二のＶＬＡＮに変更することを特徴とする認証ＶＬＡＮ管理装置。
【０１０１】
（付記１２）
ＬＡＮスイッチに接続された端末のＭＡＣアドレス又はＩＰアドレスを前記ＬＡＮスイッチから取得する処理と、
前記アドレス取得手段により取得されたＭＡＣアドレス又はＩＰアドレスに基づいて、前記端末を認証する処理と、
前記認証手段による認証結果に基づいて、前記端末に第一のＶＬＡＮを割り当てる処理と、
前記第一のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する処理とをコンピュータ装置に実行させるためのコンピュータプログラム。（５）
（付記１３）
ＬＡＮスイッチに接続された端末のＭＡＣアドレス又はＩＰアドレスを前記ＬＡＮスイッチから取得する処理と、
前記アドレス取得手段により取得されたＭＡＣアドレス又はＩＰアドレスに基づいて、前記端末を認証する処理と、
前記認証手段による認証結果と前記端末に関する情報とに基づいて、前記端末に第一のＶＬＡＮを割り当てる処理と、
前記第一のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する処理とをコンピュータ装置に実行させるためのコンピュータプログラム。
【０１０２】
（付記１４）
付記１３において、
前記端末が前記第一のＶＬＡＮにアクセス可能となった後、前記端末に関する情報の変更に基づいて、前記端末に割り当てるＶＬＡＮを前記第一のＶＬＡＮから第二のＶＬＡＮに変更する処理と、
前記第二のＶＬＡＮに前記端末がアクセス可能となるように、前記ＬＡＮスイッチを設定する処理とをコンピュータ装置に実行させるためのコンピュータプログラム。
【図面の簡単な説明】
【０１０３】
【図１】従来の認証ＶＬＡＮシステムの構成例を示す図である。
【図２】本発明の実施の形態例における認証ＶＬＡＮシステムの構成例を示す図である。
【図３】認証ＶＬＡＮ管理装置１００のブロック構成例を示す図である。
【図４Ａ】ベンダ情報のデータ構造の例を示す。
【図４Ｂ】認証情報１０６のデータ構造の例を示す。
【図４Ｃ】ＶＬＡＮ設定情報１０８のデータ構造の例を示す。
【図４Ｄ】使用時間情報１１０のデータ構造の例を示す。
【図４Ｅ】スケジュール情報１１２のデータ構造の例を示す。
【図４Ｆ】ネットワーク状態情報１１４のデータ構造の例を示す。
【図４Ｇ】アプリケーション情報１１９のデータ構造の例を示す。
【図５】本発明の実施の形態における認証ＶＬＡＮ管理装置のＶＬＡＮ割り当て決定処理の動作シーケンスを示す図である。
【図６】本発明の実施の形態における認証ＶＬＡＮ管理装置のＶＬＡＮ割り当て変更処理の第一の動作シーケンスを示す図である。
【図７】本発明の実施の形態における認証ＶＬＡＮ管理装置のＶＬＡＮ割り当て変更処理の第二の動作シーケンスを示す図である。
【図８】本発明の実施の形態における認証ＶＬＡＮ管理装置のＶＬＡＮ割り当て変更処理の第三の動作シーケンスを示す図である。
【図９】本発明の実施の形態における認証ＶＬＡＮ管理装置のＶＬＡＮ割り当て変更処理の第四の動作シーケンスを示す図である。
【図１０】本発明の実施の形態における認証ＶＬＡＮ管理装置のＶＬＡＮ割り当て変更処理の第五の動作シーケンスを示す図である。
【符号の説明】
【０１０４】
１０：標準ＬＡＮスイッチ、１６：端末、１００：認証ＶＬＡＮ管理装置、１０１：ポートリンク監視部、１０２：機器テーブル取得部、１０３：機器テーブル変換部、１０４：ベンダ情報、１０５：認証処理部、１０６：認証情報、１０７：ＶＬＡＮ判定／設定処理部、１０８：ＶＬＡＮ設定情報、１０９：使用時間情報解析部、１１０：使用時間情報、１１１：スケジュール制御部、１１２：スケジュール情報、１１３：ネットワーク状態情報解析部、１１４：ネットワーク状態情報、１１５：トラフィック状況収集部、１１６：障害状況収集部、１１７：アプリケーション情報解析部、１１８：アプリケーション情報、１１９：アプリケーション情報収集部
【図１】
2007267139.tif 000003
【図２】
2007267139.tif 000004
【図３】
2007267139.tif 000005
【図４Ａ】
2007267139.tif 000006
【図４Ｂ】
2007267139.tif 000007
【図４Ｃ】
2007267139.tif 000008
【図４Ｄ】
2007267139.tif 000009
【図４Ｅ】
2007267139.tif 000010
【図４Ｆ】
2007267139.tif 000011
【図４Ｇ】
2007267139.tif 000012
【図５】
2007267139.tif 000013
【図６】
2007267139.tif 000014
【図７】
2007267139.tif 000015
【図８】
2007267139.tif 000016
【図９】
2007267139.tif 000017
【図１０】
2007267139.tif 000018