(57)【要約】【課題】  通信経路指定の難しいＩＰネットワーク環境において、確実な通信経路の指定を行うことが可能なネットワーク中継装置を提供する。【解決手段】  ネットワーク中継装置１では、通信パケットを受信した場合、制御レベル情報読取り手段１１が通信パケットの制御レベル情報１５を読取り、環境情報読取り手段１２に記録されている環境情報と合わせて、制御実行手段１３が通信パケットの制御ルールを作成する。ネットワーク中継装置１では、その他ネットワーク機器の機能１４によってその制御ルールに基づいた経路制御・優先制御を行う。【選択図】      図２
2007150927.tif 000002
【特許請求の範囲】
【請求項１】
通信パケットを中継する複数のネットワーク中継装置を含む通信経路指定システムであって、
前記複数のネットワーク中継装置各々は、前記通信パケットに記述された経路制御及び優先制御のための制御レベル情報を読取る手段と、ネットワークの障害状況及びシステムの災害状況を少なくとも含む通信経路を取り巻く環境情報を読取る手段と、前記制御レベル情報及び前記環境情報に基づいて前記通信経路の状況に応じた通信パケットの制御ルールを作成する手段と、その作成した前記制御ルールにしたがって前記通信パケットの経路制御及び優先制御を実行する手段とを有することを特徴とする通信経路指定システム。
【請求項２】
少なくとも不正侵入を検知する侵入検知システムと災害の発生を監視する災害監視システムとネットワーク管理者とから入力される前記通信経路を取り巻く環境情報を読込む手段と、読込んだ通信経路を取り巻く環境情報に基づいて前記複数のネットワーク中継装置各々に設定する制御ポリシーを作成しかつ前記複数のネットワーク中継装置各々に前記制御ポリシーを設定する手段とからなる制御ポリシー設定装置を含むことを特徴とする請求項１記載の通信経路指定システム。
【請求項３】
少なくとも不正侵入を検知する侵入検知システム及び災害の発生を監視する災害監視システム各々に、前記通信経路を取り巻く環境情報を読込む手段と、読込んだ通信経路を取り巻く環境情報に基づいて前記複数のネットワーク中継装置各々に設定する制御ポリシーを作成しかつ前記複数のネットワーク中継装置各々に前記制御ポリシーを設定する手段とを設けたことを特徴とする請求項１記載の通信経路指定システム。
【請求項４】
通信パケットを中継するネットワーク中継装置であって、
前記通信パケットに記述された経路制御及び優先制御のための制御レベル情報を読取る手段と、ネットワークの障害状況及びシステムの災害状況を少なくとも含む通信経路を取り巻く環境情報を読取る手段と、前記制御レベル情報及び前記環境情報に基づいて前記通信経路の状況に応じた通信パケットの制御ルールを作成する手段と、その作成した前記制御ルールにしたがって前記通信パケットの経路制御及び優先制御を実行する手段とを有することを特徴とするネットワーク中継装置。
【請求項５】
通信パケットを中継する複数のネットワーク中継装置を含む通信経路指定システムに用いる制御ポリシー設定装置であって、
少なくとも不正侵入を検知する侵入検知システムと災害の発生を監視する災害監視システムとネットワーク管理者とから入力される前記通信経路を取り巻く環境情報を読込む手段と、読込んだ通信経路を取り巻く環境情報に基づいて前記複数のネットワーク中継装置各々に設定する制御ポリシーを作成しかつ前記複数のネットワーク中継装置各々に前記制御ポリシーを設定する手段とを有することを特徴とする制御ポリシー設定装置。
【請求項６】
通信パケットを中継する複数のネットワーク中継装置を含む通信経路指定システムに用いるネットワーク中継制御方法であって、
前記複数のネットワーク中継装置各々が、前記通信パケットに記述された経路制御及び優先制御のための制御レベル情報を読取る処理と、ネットワークの障害状況及びシステムの災害状況を少なくとも含む通信経路を取り巻く環境情報を読取る処理と、前記制御レベル情報及び前記環境情報に基づいて前記通信経路の状況に応じた通信パケットの制御ルールを作成する処理と、その作成した前記制御ルールにしたがって前記通信パケットの経路制御及び優先制御を実行する処理とを実行することを特徴とするネットワーク中継制御方法。
【請求項７】
前記複数のネットワーク中継装置各々に前記制御ポリシーを設定する制御ポリシー設定装置が、少なくとも不正侵入を検知する侵入検知システムと災害の発生を監視する災害監視システムとネットワーク管理者とから入力される前記通信経路を取り巻く環境情報を読込む処理と、読込んだ通信経路を取り巻く環境情報に基づいて前記複数のネットワーク中継装置各々に設定する制御ポリシーを作成する処理とを実行することを特徴とする請求項６記載のネットワーク中継制御方法。
【請求項８】
少なくとも不正侵入を検知する侵入検知システム及び災害の発生を監視する災害監視システム各々が、前記通信経路を取り巻く環境情報を読込む処理と、読込んだ通信経路を取り巻く環境情報に基づいて前記複数のネットワーク中継装置各々に設定する制御ポリシーを作成しかつ前記複数のネットワーク中継装置各々に前記制御ポリシーを設定する処理とを実行することを特徴とする請求項６記載のネットワーク中継制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は通信経路指定システム、ネットワーク中継装置、制御ポリシー設定装置及びそれらに用いるネットワーク中継制御方法に関し、特に予め指定された経路を選択可能な通信経路指定システムを構成するネットワーク中継装置の制御方法に関する。
【背景技術】
【０００２】
従来、通信システムとしては、通信パケットの優先度による追い越しを行う追い越し手段と、ノード毎の優先度の付替えを行う付替え手段と、優先度による経路制御を行う経路制御手段とから構成されるシステムがある（例えば、特許文献１参照）。
【０００３】
このような構成の通信システムにおいては、上述した追い越し手段と、付替え手段と、経路制御手段とを用いることで、通信パケットに記述された優先度によって、優先度に応じた経路制御が行われている。
【０００４】
【特許文献１】特開２０００−２２８６７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述した従来の通信システムでは、従来のＱｏＳ（Ｑｕａｌｉｔｙ  ｏｆ  Ｓｅｒｖｉｃｅ）技術のように、通信パケットに記述された優先度にしたがって優先制御を行う場合、高優先度の通信パケットがルータ等のネットワーク中継装置で優先的に処理されるが、災害発生時等の場合、高優先度の通信パケットであっても確実に配送されるとは保証できないという問題がある。
【０００６】
また、従来の通信システムでは、ネットワークアドレスに着目した場合、あるネットワークアドレスについては予め指定された経路を選択することが可能であっても、通信パケットの優先度や通信経路を取り巻く環境に応じた経路選択が行われず、柔軟な経路制御を行うことができないという問題がある。
【０００７】
そこで、本発明の目的は上記の問題点を解消し、通信経路指定の難しいＩＰネットワーク環境において、確実な通信経路の指定を行うことができる通信経路指定システム、ネットワーク中継装置、制御ポリシー設定装置及びそれらに用いるネットワーク中継制御方法を提供することにある。
【課題を解決するための手段】
【０００８】
本発明による通信経路指定システムは、通信パケットを中継する複数のネットワーク中継装置を含む通信経路指定システムであって、
前記複数のネットワーク中継装置各々は、前記通信パケットに記述された経路制御及び優先制御のための制御レベル情報を読取る手段と、ネットワークの障害状況及びシステムの災害状況を少なくとも含む通信経路を取り巻く環境情報を読取る手段と、前記制御レベル情報及び前記環境情報に基づいて前記通信経路の状況に応じた通信パケットの制御ルールを作成する手段と、その作成した前記制御ルールにしたがって前記通信パケットの経路制御及び優先制御を実行する手段とを備えている。
【０００９】
本発明によるネットワーク中継装置は、通信パケットを中継するネットワーク中継装置であって、
前記通信パケットに記述された経路制御及び優先制御のための制御レベル情報を読取る手段と、ネットワークの障害状況及びシステムの災害状況を少なくとも含む通信経路を取り巻く環境情報を読取る手段と、前記制御レベル情報及び前記環境情報に基づいて前記通信経路の状況に応じた通信パケットの制御ルールを作成する手段と、その作成した前記制御ルールにしたがって前記通信パケットの経路制御及び優先制御を実行する手段とを備えている。
【００１０】
本発明による制御ポリシー設定装置は、通信パケットを中継する複数のネットワーク中継装置を含む通信経路指定システムに用いる制御ポリシー設定装置であって、
少なくとも不正侵入を検知する侵入検知システムと災害の発生を監視する災害監視システムとネットワーク管理者とから入力される前記通信経路を取り巻く環境情報を読込む手段と、読込んだ通信経路を取り巻く環境情報に基づいて前記複数のネットワーク中継装置各々に設定する制御ポリシーを作成しかつ前記複数のネットワーク中継装置各々に前記制御ポリシーを設定する手段とを備えている。
【００１１】
本発明によるネットワーク中継制御方法は、  通信パケットを中継する複数のネットワーク中継装置を含む通信経路指定システムに用いるネットワーク中継制御方法であって、
前記複数のネットワーク中継装置各々が、前記通信パケットに記述された経路制御及び優先制御のための制御レベル情報を読取る処理と、ネットワークの障害状況及びシステムの災害状況を少なくとも含む通信経路を取り巻く環境情報を読取る処理と、前記制御レベル情報及び前記環境情報に基づいて前記通信経路の状況に応じた通信パケットの制御ルールを作成する処理と、その作成した前記制御ルールにしたがって前記通信パケットの経路制御及び優先制御を実行する処理とを実行している。
【００１２】
すなわち、本発明の通信経路指定システムは、通信パケットに記述された経路制御や優先制御のための制御レベル情報を読取る手段と、通信経路を取り巻く環境情報を読取る手段とによって、通信経路の状況に応じた通信パケットの制御ルールを作成し、この通信パケットの制御ルールにしたがって実際の通信パケットの経路制御・優先制御を制御実行手段で実施する。
【００１３】
これによって、本発明の通信経路指定システムでは、通信経路指定の難しいＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）ネットワーク環境において、確実な通信経路の指定を行うことが可能となる。つまり、本発明の通信経路指定システムでは、任意の通信パケットの経路を制御しているので、膨大な通信経路の中から重点的に管理すべき経路を限定することが可能となる。
【００１４】
また、本発明の通信経路指定システムでは、動的に変化するネットワークの環境に応じて経路制御・優先制御を行っているので、災害発生時等に必要な通信を保護することが可能となる。さらに、本発明の通信経路指定システムでは、管理された経路へのみ緊急・重要なデータを送ることが可能となるため、緊急・重要なデータの通信保証が可能となる。
【発明の効果】
【００１５】
本発明は、上記のような構成及び動作とすることで、通信経路指定の難しいＩＰネットワーク環境において、確実な通信経路の指定を行うことができるという効果が得られる。
【発明を実施するための最良の形態】
【００１６】
次に、本発明の実施例について図面を参照して説明する。図１は本発明の一実施例による通信経路指定システムの構成を示すブロック図である。図１において、本発明の一実施例による通信経路指定システムは、ルータに代表される複数のネットワーク中継装置１−１〜１−４と、制御ポリシー設定装置２と、ネットワーク１０１，１０２とから構成されている。
【００１７】
複数のネットワーク中継装置１−１〜１−４は、互いに隣接する場合もあれば、直接隣接せずに途中経路に存在する場合もある。このネットワーク中継装置１−１〜１−４はルータ、ファイアウォール等のネットワーク機器であり、中継する通信パケットの制御を行う。
【００１８】
制御ポリシー設定装置２は、少なくとも不正侵入を検知する侵入検知システム（ＩＤＳ：Ｉｎｔｒｕｓｉｏｎ  Ｄｅｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍ）や災害の発生を監視する災害監視システム等からネットワーク状況の情報を取得し、ネットワーク中継装置１−１〜１−４へ制御ポリシーを設定するポリシー管理装置である。
【００１９】
図２は図１に示すネットワーク中継装置１の構成を示すブロック図である。図２において、ネットワーク中継装置１は経路制御・優先制御等を行うために通信パケットに記述された制御レベル情報１５を読取る制御レベル情報読取り手段１１と、制御ポリシー設定装置２から設定された通信経路を取り巻く環境情報を基にした制御ポリシー１６を読取る環境情報読取り手段１２と、制御レベル情報１５と制御ポリシー１６とから通信パケットの制御ルール１７を作成する制御実行手段１３と、その制御ルール１７に基づいて優先制御や経路制御を実施するその他ネットワーク機器の機能１４とから構成されている。尚、図１に示すネットワーク中継装置１−１〜１−４は、この図２に示すネットワーク中継装置１と同様の構成となっている。
【００２０】
図３は図１に示す制御ポリシー設定装置２の構成を示すブロック図である。図３において、制御ポリシー設定装置２は侵入検知システム（ＩＤＳ）３や災害監視システム４、あるいはネットワーク管理者から直接入力されるネットワークの障害状況やシステムの災害状況等の通信経路を取り巻く環境情報５を読込む環境情報読込み手段２１と、読込んだ通信経路を取り巻く環境情報５に基づいてネットワーク中継装置１へ設定する制御ポリシー１６を作成し、複数のネットワーク中継装置１−１〜１−４へ制御ポリシー１６を設定するポリシー作成・設定手段２２とから構成されている。
【００２１】
図４は本発明の一実施例による制御レベル情報の記述箇所を示す図である。図４において、通信パケットは、一般に送受信先のネットワークアドレス、データ部分等から構成されており、本実施例では一般の通信パケットのデータフォーマットのヘッダ部分、もしくはデータ部分に制御レベル情報を記述することで優先制御や経路制御を行っている。この通信パケットの制御レベル情報は、マルチメディア系パケットの優先制御を行うＱｏＳ（Ｑｕａｌｉｔｙ  ｏｆ  Ｓｅｒｖｉｃｅ）技術で用いられる処理優先度、緊急・重要データを示す処理優先レベル、不正に成りすまされた通信パケットではないことを証明する認証レベル等が定義される。
【００２２】
図５は図１に示すネットワーク中継装置１−１〜１−４による通信パケット受信時の動作を示すフローチャートであり、図６は本発明の一実施例による通信経路指定システムにおける通信保証経路／通信非保証経路を示す図である。これら図１〜図６を参照して本発明の実施例による通信経路指定システムの動作について説明する。
【００２３】
制御ポリシー設定装置２は侵入検知システム（ＩＤＳ）３や災害監視システム４、あるいはネットワーク管理者からネットワークの障害状況やシステムの災害状況等の通信経路を取り巻く環境情報５を受取ると、環境情報読込み手段２１で読込み、ポリシー作成・設定手段２２でネットワーク中継装置１−１〜１−４に設定する制御ポリシーを作成する。その後、制御ポリシー設定装置２は制御可能なネットワーク中継装置１−１〜１−４に対して制御ポリシーを設定する。
【００２４】
ネットワーク中継装置１−１〜１−４では、受取った制御ポリシー１６を環境情報読取り手段１２が読取り、環境情報を記録しておく。尚、環境情報としては、特に問題が発生していない平常時、トラフィック増大等による高負荷時、災害発生による通信経路遮断等の緊急時等の情報を扱う。
【００２５】
ネットワーク中継装置１−１〜１−４では、通信パケットを受信した場合、制御レベル情報読取り手段１１が通信パケットの制御レベル情報１５を読取り（図５ステップＳ１）、環境情報読取り手段１２に記録されている環境情報と合わせて、制御実行手段１３において通信パケットの制御ルールを作成する（図５ステップＳ２）。
【００２６】
その後、ネットワーク中継装置１−１〜１−４では、その他ネットワーク機器の機能１４によってその制御ルールに基づいた経路制御・優先制御を行う（図５ステップＳ３）。尚、制御ルールとしては、（１）平常時は優先制御のみ実施、（２）高負荷時は優先すべき通信パケットを指定経路へ転送、そうでないものをその他の経路へ転送、（３）災害発生時は優先すべき通信パケットのみ指定経路へ転送、それ以外は廃棄、等のルールを定める。
【００２７】
以上のような動作によって、本実施例では、同じネットワークアドレスを送信先とする通信パケットであっても、図６に示すように通信パケットの柔軟な制御レベルに応じて通信保証経路／通信非保証経路を制御することができる。
【００２８】
このように、本実施例では、任意の通信パケットの経路を制御することができるため、膨大な通信経路の中から重点的に管理すべき経路を限定することができる。また、本実施例では、動的に変化するネットワークの環境に応じて経路制御・優先制御が可能なため、災害発生時等に必要な通信を保護することができる。さらに、本実施例では、管理された経路へのみ緊急・重要なデータを送ることが可能なため、緊急・重要なデータの通信保証が可能となる。
【００２９】
図７は本発明の他の実施例による通信経路指定システムの構成を示すブロック図である。図７において、本発明の他の実施例では、制御ポリシー設定装置２の代わりに、制御ポリシー設定機能付き侵入検知システム６と制御ポリシー設定機能付き災害監視システム７とを設けた以外は図１に示す本発明の一実施例による通信経路指定システムと同様の構成となっており、同一構成要素には同一符号を付してある。
【００３０】
制御ポリシー設定機能付き侵入検知システム６と制御ポリシー設定機能付き災害監視システムやとは、それぞれ上記の侵入検知システム（ＩＤＳ）３、災害監視システム４に、図３に示す制御ポリシー設定装置２の環境情報読込み手段２１とポリシー作成・設定手段２２とを設けたものである。
【００３１】
このように、本実施例では、制御ポリシー設定装置２の代わりに、制御ポリシー設定機能付き侵入検知システム６と制御ポリシー設定機能つき災害監視システム７とを設けることによって、タイムラグなく、通信経路を取り巻く環境情報５を読込むことができる。
【産業上の利用可能性】
【００３２】
本発明は、通常のネットワークシステムの経路制御や通信パケットの種類に応じたＱｏＳ制御といった用途に適用することが可能である。
【図面の簡単な説明】
【００３３】
【図１】本発明の一実施例による通信経路指定システムの構成を示すブロック図である。
【図２】図１に示すネットワーク中継装置の構成を示すブロック図である。
【図３】図１に示す制御ポリシー設定装置の構成を示すブロック図である。
【図４】本発明の一実施例による制御レベル情報の記述箇所を示す図である。
【図５】図１に示すネットワーク中継装置による通信パケット受信時の動作を示すフローチャートである。
【図６】本発明の一実施例による通信経路指定システムにおける通信保証経路／通信非保証経路を示す図である。
【図７】本発明の他の実施例による通信経路指定システムの構成を示すブロック図である。
【符号の説明】
【００３４】
１，１−１〜１−４  ネットワーク中継装置
２  制御ポリシー設定装置
３  侵入検知システム
４  災害監視システム
５  通信経路を取り巻く環境情報
６  制御ポリシー設定機能付き侵入検知システム
７  制御ポリシー設定機能付き災害監視システム
１１  制御レベル情報読取り手段
１２  環境情報読取り手段
１３  制御実行手段
１４  その他ネットワーク機器の機能
１５  通信パケットの制御レベル情報
１６  制御ポリシー
１７  通信パケットの制御ルール
２１  環境情報読込み手段
２２  ポリシー作成・設定手段
１０１，１０２  ネットワーク
【図１】
2007150927.tif 000003
【図２】
2007150927.tif 000004
【図３】
2007150927.tif 000005
【図４】
2007150927.tif 000006
【図５】
2007150927.tif 000007
【図６】
2007150927.tif 000008
【図７】
2007150927.tif 000009