(57)【要約】【課題】  子局通信装置の配下に接続するユーザ通信装置に対する認証処理を効率的に行う光通信ネットワークシステムを提供することができる。【解決手段】  本発明は、１又は複数の子局通信装置と、子局通信装置とＰＯＮにより接続している親局通信装置とを備える光通信ネットワークシステムに関する。そして、親局通信装置は、子局通信装置に接続するユーザ通信装置に対する認証に用いられる認証識別子ごとの認証情報を保持する手段と、子局通信装置に対して接続認証処理を行う手段と、認証情報を認証成功した子局通信装置に供給する手段とを有することを特徴とする、また、子局通信装置は、親局通信装置から供給される認証情報を保持する手段と、配下に接続してきたユーザ通信装置に対して保持している認証情報に基づき認証処理を行う手段と、認証成功したユーザ通信装置についてのみ親局通信装置側との通信を許可する制御を行う手段とを有することを特徴とする。【選択図】      図１
2013247581.tif 000002
【特許請求の範囲】
【請求項１】
１又は複数の子局通信装置と、それぞれの上記子局通信装置とＰＯＮにより接続している親局通信装置とを備える光通信ネットワークシステムにおいて、
上記親局通信装置は、
上記子局通信装置に接続するユーザ通信装置に対する認証に用いられる認証識別子ごとの認証情報を保持する親局側認証情報保持手段と、
上記ＰＯＮに接続してきた上記子局通信装置に対して接続認証処理を行う子局通信装置認証処理手段と、
上記認証情報保持手段が保持する一部又は全部の認証情報を、上記接続認証処理手段により認証成功した上記子局通信装置に供給する認証情報供給手段とを有し、
それぞれの上記子局通信装置は、
上記親局通信装置から供給される認証情報を保持する子局側認証情報保持手段と、
当該子局通信装置の配下に接続してきたユーザ通信装置に対して、上記子局側認証情報保持手段が保持している認証情報に基づいた認証処理を行うユーザ通信装置認証処理手段と、
上記ユーザ通信装置認証処理手段により、認証成功したユーザ通信装置についてのみ、上記親局通信装置側との通信を許可するように当該子局通信装置を制御する通信制御手段とを有する
ことを特徴とする光通信ネットワークシステム。
【請求項２】
それぞれの上記子局通信装置は、上記ユーザ通信装置認証処理手段により認証が成功した場合に、その認証結果に係る認証結果情報を上記親局通信装置に通知することが可能な認証結果通知手段をさらに有し、
上記親局通信装置は、上記子局通信装置から通知される認証結果情報に基づいて、それぞれの上記子局通信装置の配下に接続するユーザ通信装置に関する情報を管理するユーザ情報管理手段をさらに有する
ことを特徴とする請求項１に記載の光通信ネットワークシステム。
【請求項３】
上記認証結果通知手段は、上記親局通信装置へ未通知の認証結果情報を管理し、所定数以上未通知の認証結果情報が発生したときに、それらの未通知の認証結果情報をまとめて上記親局通信装置へ通知することを特徴とする請求項２に記載の光通信ネットワークシステム。
【請求項４】
上記認証結果通知手段は、所定数以上未通知の認証結果情報が発生していなくても、ユーザ通信装置認証処理手段により処理されてから所定時間以上経過した未通知の認証結果情報が発生した場合には、その時点の未通知の認証結果情報をまとめて上記親局通信装置へ通知することを特徴とする請求項３に記載の光通信ネットワークシステム。
【請求項５】
１又は複数の子局通信装置のそれぞれとＰＯＮにより接続することが可能な親局通信装置において、
上記子局通信装置に接続するユーザ通信装置に対する認証に用いられる認証識別子ごとの認証情報を保持する親局側認証情報保持手段と、
上記ＰＯＮに接続してきた上記子局通信装置に対して接続認証処理を行う子局通信装置認証処理手段と、
上記認証情報保持手段が保持する一部又は全部の認証情報を、上記接続認証処理手段により認証成功した上記子局通信装置に供給する認証情報供給手段と
を有することを特徴とする親局通信装置。
【請求項６】
親局通信装置とＰＯＮにより接続することが可能な子局通信装置において、
上記親局通信装置から供給される認証情報を保持する子局側認証情報保持手段と、
当該子局通信装置の配下に接続してきたユーザ通信装置に対して、上記子局側認証情報保持手段が保持している認証情報に基づいた認証処理を行うユーザ通信装置認証処理手段と、
上記ユーザ通信装置認証処理手段により、認証成功したユーザ通信装置についてのみ、上記親局通信装置側との通信を許可するように当該子局通信装置を制御する通信制御手段と
を有することを特徴とする子局通信装置。
【請求項７】
１又は複数の子局通信装置のそれぞれとＰＯＮにより接続することが可能な親局通信装置に搭載されたコンピュータを、
上記子局通信装置に接続するユーザ通信装置に対する認証に用いられる認証識別子ごとの認証情報を保持する親局側認証情報保持手段と、
上記ＰＯＮに接続してきた上記子局通信装置に対して接続認証処理を行う子局通信装置認証処理手段と、
上記認証情報保持手段が保持する一部又は全部の認証情報を、上記接続認証処理手段により認証成功した上記子局通信装置に供給する認証情報供給手段と
して機能させることを特徴とする親局通信プログラム。
【請求項８】
親局通信装置とＰＯＮにより接続することが可能な子局通信装置に搭載されたコンピュータを、
上記親局通信装置から供給される認証情報を保持する子局側認証情報保持手段と、
当該子局通信装置の配下に接続してきたユーザ通信装置に対して、上記子局側認証情報保持手段が保持している認証情報に基づいた認証処理を行うユーザ通信装置認証処理手段と、
上記ユーザ通信装置認証処理手段により、認証成功したユーザ通信装置についてのみ、上記親局通信装置側との通信を許可するように当該子局通信装置を制御する通信制御手段と
して機能させることを特徴とする子局通信プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、光通信ネットワークシステム、並びに、親局通信装置及びプログラム、並びに、子局通信装置及びプログラムに関し、例えば、ＰＯＮ（Ｐａｓｓｉｖｅ  Ｏｐｔｉｃａｌ  Ｎｅｔｗｏｒｋ）等の光通信ネットワークシステムに適用することができる。
【背景技術】
【０００２】
一般的に、従来のＧＥ−ＰＯＮシステム（Ｇｉｇａｂｉｔ  Ｅｔｈｅｒｎｅｔ（登録商標）  ＰＯＮ）では、ＯＬＴ（親局通信装置；Ｏｐｔｉｃａｌ  Ｌｉｎｅ  Ｔｅｒｍｉｎａｌ）の配下にｎ台（Ｎは１以上の整数）のＯＮＵ（子局通信装置；Ｏｐｔｉｃａｌ  Ｎｅｔｗｏｒｋ  Ｕｎｉｔ）が、分岐された光ファイバにより接続される構成（１：ｎの接続構成）となっている。
【０００３】
一般的に、ＯＮＵは、ユーザ側のネットワーク（子局側ネットワーク）に接続するためのＵＮＩポートを１つ備えているが、複数のＵＮＩポートを搭載し、複数のユーザ側ネットワークと接続可能なものも存在する。また、従来のＧＥ−ＰＯＮでは、ＯＮＵのＵＮＩポートに接続するユーザ端末を、ＯＬＴが認証する構成となっている場合がある。上述のように配下のＯＮＵに接続されたユーザ端末（ユーザ側ネットワーク上のユーザ端末）をＯＬＴが認証する従来技術としては、特許文献１の記載技術がある。特許文献１の記載技術では、ＯＬＴはＩＥＥＥ８０２．１Ｘの認証処理により、ユーザ端末の認証処理を行う。特許文献１の記載技術では、ＯＬＴが、ＩＥＥＥ８０２．１Ｘの認証処理のためにユーザ端末へ送信したＥＡＰ認証フレームは、ＯＮＵを介してユーザ端末に到達する。逆にユーザ端末が送出したＥＡＰ認証フレームは、ＯＮＵを介してＯＬＴに到達する。即ち、ＯＬＴは全てのユーザ端末に対してフレーム送受信を行うことにより認証処理を行なう。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−２３６６７４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１の記載技術を適用した従来のＧＥ−ＰＯＮにおいて、ＯＬＴは全ユーザ端末のＩＥＥＥ８０２．１Ｘの認証処理を行なうことになるため、ユーザ端末の増加に伴って、より高い処理能力が要求される。例えば大規模な地域停電からの復旧により、ＧＥ−ＰＯＮに接続するＯＮＵ及びユーザ端末が一斉に起動すると、各ユーザ端末からＥＡＰ認証フレームが一斉にＯＬＴへ送信されるが、ＯＬＴには、このような場合でも制御処理が可能な処理性能が要求される。また、例えば、ＯＬＴにおいて、接続するユーザ端末の増加に従い、ＧＥ−ＰＯＮ（基幹の光ファイバ）において、主信号用の帯域が減少することとなる。
【０００６】
以上のような問題に鑑みて、子局通信装置の配下に接続するユーザ通信装置に対する認証処理を効率的に行うことができる光通信ネットワークシステム、並びに、親局通信装置及びプログラム、並びに、子局通信装置及びプログラムが望まれている。
【課題を解決するための手段】
【０００７】
第１の本発明は、１又は複数の子局通信装置と、それぞれの上記子局通信装置とＰＯＮにより接続している親局通信装置とを備える光通信ネットワークシステムにおいて、（１）上記親局通信装置は、（１−１）上記子局通信装置に接続するユーザ通信装置に対する認証に用いられる認証識別子ごとの認証情報を保持する親局側認証情報保持手段と、（１−２）上記ＰＯＮに接続してきた上記子局通信装置に対して接続認証処理を行う子局通信装置認証処理手段と、（１−３）上記認証情報保持手段が保持する一部又は全部の認証情報を、上記接続認証処理手段により認証成功した上記子局通信装置に供給する認証情報供給手段とを有し、（２）それぞれの上記子局通信装置は、（２−１）上記親局通信装置から供給される認証情報を保持する子局側認証情報保持手段と、（２−２）当該子局通信装置の配下に接続してきたユーザ通信装置に対して、上記子局側認証情報保持手段が保持している認証情報に基づいた認証処理を行うユーザ通信装置認証処理手段と、（２−３）上記ユーザ通信装置認証処理手段により、認証成功したユーザ通信装置についてのみ、上記親局通信装置側との通信を許可するように当該子局通信装置を制御する通信制御手段とを有することを特徴とする。
【０００８】
第２の本発明は、１又は複数の子局通信装置のそれぞれとＰＯＮにより接続することが可能な親局通信装置において、（１）上記子局通信装置に接続するユーザ通信装置に対する認証に用いられる認証識別子ごとの認証情報を保持する親局側認証情報保持手段と、（２）上記ＰＯＮに接続してきた上記子局通信装置に対して接続認証処理を行う子局通信装置認証処理手段と、（３）上記認証情報保持手段が保持する一部又は全部の認証情報を、上記接続認証処理手段により認証成功した上記子局通信装置に供給する認証情報供給手段とを有することを特徴とする。
【０００９】
第３の本発明は、親局通信装置とＰＯＮにより接続することが可能な子局通信装置において、（１）  上記親局通信装置から供給される認証情報を保持する子局側認証情報保持手段と、（２）  当該子局通信装置の配下に接続してきたユーザ通信装置に対して、上記子局側認証情報保持手段が保持している認証情報に基づいた認証処理を行うユーザ通信装置認証処理手段と、（３）上記ユーザ通信装置認証処理手段により、認証成功したユーザ通信装置についてのみ、上記親局通信装置側との通信を許可するように当該子局通信装置を制御する通信制御手段とを有することを特徴とする。
【００１０】
第４の本発明の親局通信プログラムは、（１）１又は複数の子局通信装置のそれぞれとＰＯＮにより接続することが可能な親局通信装置に搭載されたコンピュータを、（２）上記子局通信装置に接続するユーザ通信装置に対する認証に用いられる認証識別子ごとの認証情報を保持する親局側認証情報保持手段と、（３）上記ＰＯＮに接続してきた上記子局通信装置に対して接続認証処理を行う子局通信装置認証処理手段と、（４）上記認証情報保持手段が保持する一部又は全部の認証情報を、上記接続認証処理手段により認証成功した上記子局通信装置に供給する認証情報供給手段として機能させることを特徴とする。
【００１１】
第５の本発明の子局通信プログラムは、（１）親局通信装置とＰＯＮにより接続することが可能な子局通信装置に搭載されたコンピュータを、（２）上記親局通信装置から供給される認証情報を保持する子局側認証情報保持手段と、（３）当該子局通信装置の配下に接続してきたユーザ通信装置に対して、上記子局側認証情報保持手段が保持している認証情報に基づいた認証処理を行うユーザ通信装置認証処理手段と、（４）上記ユーザ通信装置認証処理手段により、認証成功したユーザ通信装置についてのみ、上記親局通信装置側との通信を許可するように当該子局通信装置を制御する通信制御手段として機能させることを特徴とする。
【発明の効果】
【００１２】
本発明によれば、子局通信装置の配下に接続するユーザ通信装置に対する認証処理を効率的に行う光通信ネットワークシステムを提供することができる。
【図面の簡単な説明】
【００１３】
【図１】実施形態に係るＯＮＵ及びＯＬＴの機能的構成について示したブロック図である。
【図２】実施形態に係る光通信ネットワークシステムの全体構成について示したブロック図である。
【図３】実施形態に係るＯＬＴが備えるＯＮＵ管理テーブルの構成例について示した説明図である。
【図４】実施形態に係るＯＬＴが備えるユーザ管理テーブルの構成例について示した説明図である。
【図５】実施形態に係るＯＮＵが備えるユーザ管理テーブルの構成例について示した説明図である。
【図６】実施形態に係るＯＮＵが備えるＵＮＩ部管理テーブルの構成例について示した説明図である。
【図７】実施形態に係るＯＮＵが備える装置管理テーブルの構成例について示した説明図である。
【図８】実施形態に係る光通信ネットワークシステムの動作について示したシーケンス図（その１）である。
【図９】実施形態に係る光通信ネットワークシステムの動作について示したシーケンス図（その２）である。
【発明を実施するための形態】
【００１４】
（Ａ）主たるの実施形態
以下、本発明による光通信ネットワークシステム、並びに、親局通信装置及びプログラム、並びに、子局通信装置及びプログラムの一実施形態を、図面を参照しながら詳述する。この実施形態の子局通信装置、親局通信装置は、それぞれＯＮＵ、ＯＬＴである。
【００１５】
（Ａ−１）実施形態の構成
図２は、この実施形態の光通信ネットワークシステム１の全体構成を示すブロック図である。また、図１は、この実施形態の光通信ネットワークシステム１を構成するＯＬＴ１０及びＯＮＵ２０の機能的構成について示したブロック図である。
【００１６】
光通信ネットワークシステム１には、ＯＬＴ１０（親局通信装置）及び、Ｎ個のＯＮＵ２０（２０−１〜２０−Ｎ）（子局通信装置）が配置されている。
【００１７】
ＯＬＴ１０と各ＯＮＵ２０との間は、光スプリッタ３０（複数段の分岐としても良い）により分岐された光ファイバ４０で接続されている。すなわち、ＯＬＴ１０と各ＯＮＵ２０によりＰＯＮ（ＩＥＥＥ８０２．３ａｈの技術を利用したＧＥ−ＰＯＮシステム）が形成されている。
【００１８】
ＯＬＴ１０は、上位側ネットワーク（親局側ネットワーク）としてのコアネットワークＣＮと接続している。なお、ＯＬＴ１０がコアネットワークＣＮに接続する構成は限定されないものである。
【００１９】
一方、それぞれのＯＮＵ２０の配下には、Ｍ台のユーザ端末３０−１〜３０−Ｍが接続されているものとする。すなわち、光通信ネットワークシステム１には、Ｍ＊Ｎ台のユーザ端末３０が配置されているものとする。この実施形態では、説明を簡易にするためにすべてのＯＮＵ２０の配下にＭ台のユーザ端末３０が接続されているものとして説明するが、各ＯＮＵ２０に接続されるユーザ端末３０の数は限定されないものである。
【００２０】
また、光通信ネットワークシステム１では、ＯＬＴ１０は、各ＯＮＵ２０に対して接続認証処理を行い、認証が成功したＯＮＵ２０についてのみ通信（主信号フレーム等の導通）を許可するように通信制御（フィルタリング制御）がなされているものとする。さらに、光通信ネットワークシステム１において、認証が成功した各ＯＮＵ２０は、ＯＬＴ１０から各ユーザ端末３０に対する接続認証処理の委譲を受ける。すなわち、各ＯＮＵ２０は、自装置の配下のユーザ端末３０に対する接続認証処理を自ら行い、その認証処理結果を、ＯＬＴ１０に通知する構成となっているものとする。ＯＬＴ１０がＯＮＵ２０に対して行う接続認証処理は限定されないものであるが、この実施形態では、ＭＡＣアドレス及び当該ＭＡＣアドレスに対応するパスワードを用いた認証（ＭＡＣアドレス認証）を行うものとして説明する。また、ＯＮＵ２０がユーザ端末３０に対して行う接続認証処理は限定されないものであるが、この実施形態では、ＩＥＥＥ８０２．１Ｘに従った認証処理（以下、「ＩＥＥＥ８０２．１Ｘ認証」と呼ぶ）を行うものとして説明する。
【００２１】
次に、ＯＬＴ１０の内部構成について説明する。
【００２２】
ＯＬＴ１０は、ＰＯＮ送受信部１１０、フレーム処理部１２０、ブリッジ部１３０、ＮＮＩ部１４０、及び制御処理部１５０を有している。
【００２３】
ＰＯＮ送受信部１１０は、ＯＬＴ１０で、ＧＥ−ＰＯＮ側（光ファイバ４０）と接続するためのインタフェースの機能を担っている。なお、ＰＯＮ送受信部１１０については、例えば、既存のＧＥ−ＰＯＮを構成するＯＬＴと同様のものを適用することができる。
【００２４】
ＮＮＩ部１４０は、ＯＬＴ１０で、コアネットワークＣＮ（上位側ネットワーク）と接続するためのインタフェースの機能を担っている。ＮＮＩ部１４０としては、例えば、既存のイーサネット（登録商標）のインタフェース（例えば、ギガビットイーサネットや１０ＧＥ等のインタフェースを適用することができる）。
【００２５】
フレーム処理部１２０は、ＰＯＮ送受信部１１０とブリッジ部１３０との間に介在し、ＯＬＴ１０が送受信するＭＡＣフレームのデータ処理を行うものである。フレーム処理部１２０は、制御処理部１５０等の上位層で生成されたＧＥ−ＰＯＮ側（各ＯＮＵ２０）への送信データにＭＡＣアドレス等のＭＡＣヘッダ（イーサネットヘッダ）を付与して、ＭＡＣフレーム（イーサネットフレーム）を生成し、生成したＭＡＣフレームに必要に応じて暗号化処理を施してＰＯＮ送受信部１１０に供給してＰＯＮ上に送出させる。また、フレーム処理部１２０は、ＧＥ−ＰＯＮ側（各ＯＮＵ２０）からＰＯＮ送受信部１１０が受信した信号（光信号から電気信号に変換された信号）を解読してＭＡＣフレームを取得し、取得したＭＡＣフレームをブリッジ部１３０又はフレーム処理部１２０に供給する。
【００２６】
フレーム処理部１２０は、受信したＭＡＣフレームが主信号に関するものである場合には、当該ＭＡＣフレームをＮＮＩ部１４０側（ブリッジ部１３０）に供給し、受信したＭＡＣフレームが、制御処理部１５０で処理されるＭＡＣフレーム（以下、「制御フレーム」と呼ぶ）であった場合には、当該ＭＡＣフレームを、制御処理部１５０（制御処理部１５０を構成するいずれかの処理構成）に供給する。
【００２７】
ブリッジ部１３０は、フレーム処理部１２０とＮＮＩ部１４０との間のＭＡＣフレームの通信制御等を行うものである。例えば、ブリッジ部１３０は、フレーム処理部１２０又はＮＮＩ部１４０から供給されたＭＡＣフレームについて当該ＭＡＣフレームのヘッダ情報に基づいて転送する処理等を行う。具体的には、ブリッジ部１３０は、フレーム処理部１２０から供給されたＭＡＣフレームを、ＮＮＩ部１４０に転送し、ＮＮＩ部１４０から供給されたＭＡＣフレームをフレーム処理部１２０に供給する。
【００２８】
制御処理部１５０は、ＯＮＵ２０等と制御フレームを送受信して通信制御等を行うものであり、ＯＡＭ処理部１５１、ＭＰＣＰ処理部１５２、ＯＮＵ管理部１５３、ユーザ端末管理部１５４、ＯＮＵ接続処理部１５５、及びデータ記憶部１５６を有している。
【００２９】
この実施形態の制御処理部１５０については、プロセッサ及びメモリ等のプログラムの実施構成を有する情報処理装置（コンピュータ）に実施形態の親局通信プログラム等を含むファームウエア（ソフトウエア）をインストールすることにより実現されているものとし、機能的には図１に示すような構成で表することができる。なお、制御処理部１５０の一部又は全部の構成要素についてハードウエア的に構成するようにしても良い。
【００３０】
ＭＰＣＰ処理部１５２は、ＭＰＣＰ（Ｍｕｌｔｉ−ｐｏｉｎｔ  Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）に従って、各ＯＮＵ２０との間の論理的接続構成等を制御する機能を担っており、具体的には、ＬＬＩＤ等の識別子を用いたフレーム単位の信号送受信制御等の処理を行う。ＭＰＣＰ処理部１５２は、新規にＧＥ−ＰＯＮに接続してきたＯＮＵ２０を検出する処理や、検出したＯＮＵ２０に対してＬＬＩＤ（論理リンクＩＤ）を付与し、各ＯＮＵ２０の上り光信号の送出タイミングを制御する処理等を行う。
【００３１】
ＯＡＭ処理部１５１は、各ＯＮＵ２０とＯＡＭフレームの送受信を行い、光通信ネットワークシステム１内の保守、管理及び監視等を行う。ＯＡＭ処理部１５１は、例えば、各ＯＮＵ２０との間の通信断の監視、各ＯＮＵ２０に対する通信設定、各種通知等の制御を行う。
【００３２】
データ記憶部１５６は、制御処理部１５０において各種データを記憶する記憶手段であり、少なくとも後述する情報（ＯＮＵ管理テーブル１５６ａ、及びユーザ管理テーブル１５６ｂ）を記憶している。この実施形態では、データ記憶部１５６は、ＯＬＴ１０が再起動や電源オフしても記憶しているデータが失われない不揮発メモリ（例えば、フラッシュメモリ等）を用いて構成されているものとする。
【００３３】
ＯＮＵ管理部１５３は、配下の各ＯＮＵ２０に関する情報を管理する機能を担っている。具体的には、ＯＮＵ管理部１５３は、データ記憶部１５６に記憶されるＯＮＵ管理テーブル１５６ａの内容を管理している。
【００３４】
図３は、ＯＮＵ管理テーブル１５６ａの内容例について示した説明図である。
【００３５】
図３に示すようにＯＮＵ管理テーブル１５６ａには、ＧＥ−ＰＯＮ上の各ＯＮＵ２０−１〜２０−Ｎに関する情報が記憶されている。
【００３６】
図３に示すように、ＯＮＵ管理テーブル１５６ａには、各ＯＮＵ２０−１〜２０−Ｎについて、当該ＯＮＵ２０の識別子（ＯＮＵ識別子）、当該ＯＮＵ２０がＯＬＴ１０に接続する際の認証処理に用いる情報（以下、「ＯＮＵ接続認証用情報ＯＤ」と呼ぶ）、及び当該ＯＮＵ２０の「認証状態」の項目の情報が登録されているものとする。
【００３７】
ＯＮＵ管理テーブル１５６ａに設定するＯＮＵ接続認証用情報ＯＤとしては、例えば、当該ＯＮＵ２０のＭＡＣアドレスや、そのＭＡＣアドレスに対応するパスワード等、ＭＡＣアドレス認証に必要な認証情報が含まれているものとする。図３では、ＯＮＵ２０−１〜２０−ＮのＯＩＤをそれぞれＯＩＤ−１〜ＯＩＤ−Ｎと示している。また、図３では、ＯＮＵ２０−１〜２０−Ｎ（ＯＩＤ−１〜ＯＩＤ−Ｎ）にそれぞれ、ＯＮＵ接続認証用情報ＯＤ１〜ＯＤＮが対応するものとして示している。図３では説明を簡易にするため接続認証用情報の項目に、ＯＮＵ接続認証用情報ＯＤ−１、ＯＮＵ接続認証用情報ＯＤ−２、…、といった表記をしているが、実際には接続認証に必要な情報が格納されることになる。
【００３８】
ＯＮＵ管理テーブル１５６ａに設定する認証状態の項目には、当該ＯＮＵ２０の認証状態として、認証が成功して接続している状態を示す「認証ＯＫ」または、未だ接続していない状態（接続を行っていないか、認証ＮＧだった場合）を示す「未接続」のいずれかが入力されるものとする。
【００３９】
ユーザ端末管理部１５４は、各ＯＮＵ２０を経由して当該ＯＬＴ１０に接続してくるユーザ（ユーザ端末３０）に関する情報を管理する機能を担っている。具体的には、ユーザ端末管理部１５４は、データ記憶部１５６に記憶されるユーザ管理テーブル１５６ｂの内容を管理している。
【００４０】
図４は、ユーザ管理テーブル１５６ｂの内容例について示した説明図である。
【００４１】
図４に示すようにユーザ管理テーブル１５６ｂには、ＧＥ−ＰＯＮ上の各ＯＮＵ２０−１〜２０−Ｎに関する情報が記憶されている。
【００４２】
図４に示すように、ユーザ管理テーブル１５６ｂには、各ユーザ（ユーザ端末３０）のユーザ識別子（ユーザＩＤ）、当該ユーザ（ユーザ端末３０）がＧＥ−ＰＯＮ（ＯＮＵ２０、ＯＬＴ１０）に接続する際の認証処理に用いる情報（以下、「ユーザ接続認証用情報ＵＤ」と呼ぶ）、当該ユーザが接続するＯＮＵ２０の識別子（接続ＯＮＵ識別子）、及び当該ユーザの「認証状態」の項目（「認証ＯＫ」または「非接続」）の情報が登録されているものとする。
【００４３】
この実施形態では、ＯＮＵ２０−１〜２０−ＮのそれぞれにＭ個のユーザ識別子が付与されているものとする。すなわち、光通信ネットワークシステム１では、Ｍ＊Ｎ台のユーザ端末３０のそれぞれに対して、ユーザ識別子が付与されているものとする。なお、ユーザ管理テーブル１５６ｂに登録するユーザの数（ユーザ識別子の数）は限定されないものである。図４では、Ｍ＊Ｎ個のユーザ識別子「ＵＩＤ−１、ＵＩＤ−２、…、ＵＩＤ−Ｍ、ＵＩＤ−Ｍ＋１、…、ＵＩＤ−２＊Ｍ、…、ＵＩＤ−（Ｎ−１）＊Ｍ＋１、…、ＵＩＤ−Ｎ＊Ｍ」が登録されている様子について示している。例えば、ＵＩＤ−１〜ＵＩＤ−Ｍは、ＯＮＵ２０−１（ＯＩＤ−１）に接続するユーザ識別子となっている。例えば、図４では、ＯＮＵ２０−１の配下に接続するユーザ端末３０−１〜３０−Ｍに対応するユーザ識別子を、それぞれＵＩＤ−１〜ＵＩＤ−Ｍと表している。
【００４４】
ユーザ接続認証用情報ＵＤとしては、例えば、当該ユーザ（ユーザ端末３０）がＩＥＥＥ８０２．１Ｘ認証に用いるＩＤやパスワード等の情報が含まれているものとする。
【００４５】
また、図４に示すように、ユーザ管理テーブル１５６ｂには、Ｍ＊Ｎ個のユーザ識別子ＵＩＤ−１〜ＵＩＤ−Ｍ＊Ｎのそれぞれに対して、ユーザ接続認証用情報ＵＤ−１〜ＵＤ−Ｍ＊Ｎが登録されている。図４では説明を簡易にするためユーザ接続認証用情報の項目に、ユーザ接続認証用情報ＵＤ１、ユーザ接続認証用情報ＵＤ２、…、といった表記をしているが、実際には接続認証に必要な情報が格納されることになる。
【００４６】
ＯＮＵ接続処理部１５５は、ＯＮＵ管理テーブル１５６ａ及びユーザ管理テーブル１５６ｂの内容に基づいて、各ＯＮＵ２０に対する接続認証処理を行う。ＯＮＵ接続処理部１５５は、例えば、ＯＡＭ処理部１５１を介したＯＡＭ通信により、各ＯＮＵ２０と通信するようにしても良い。
【００４７】
次に、ＯＮＵ２０の内部構成について説明する。
【００４８】
ＯＮＵ２０は、ＰＯＮ送受信部２１０、フレーム処理部２２０、スイッチ部２３０、Ｍ個のＵＮＩ部２４０（２４０−１〜２４０−Ｍ）、及び制御処理部２５０を有している。
【００４９】
ＰＯＮ送受信部２１０は、ＯＮＵ２０で、ＧＥ−ＰＯＮ側（光ファイバ４０）と接続するためのインタフェースの機能を担っている。なお、ＰＯＮ送受信部２１０については、例えば、既存のＧＥ−ＰＯＮを構成するＯＮＵと同様のものを適用することができる。
【００５０】
ＵＮＩ部２４０−１〜２４０−Ｍのそれぞれは、ユーザ端末３０と接続するためのインタフェースの機能を担っている。ＵＮＩ部２４０としては、例えば、既存のイーサネットのインタフェースを適用することができる。この実施形態では、説明を簡易とするため、各ＵＮＩ部２４０−１〜２４０−Ｍのそれぞれには、ユーザ端末３０−１〜３０−Ｍが接続されているものとして説明する。例えば、ＵＮＩ部２４０−１には、ユーザ端末３０−１が接続されているものとする。
【００５１】
フレーム処理部２２０は、ＰＯＮ送受信部２１０とスイッチ部２３０との間に介在し、ＯＮＵ２０が送受信するＭＡＣフレームのデータ処理を行うものである。フレーム処理部２２０は、制御処理部２５０等の上位層で生成されたＧＥ−ＰＯＮ側（ＯＬＴ１０）への送信データにＭＡＣアドレス等のＭＡＣヘッダ（イーサネットヘッダ）を付与して、ＭＡＣフレーム（イーサネットフレーム）を生成し、生成したＭＡＣフレームをＰＯＮ送受信部２１０に供給してＧＥ−ＰＯＮ上に送出させる。また、フレーム処理部２２０は、ＧＥ−ＰＯＮ側（ＯＬＴ１０）からＰＯＮ送受信部２１０が受信した信号（光信号から電気信号に変換された信号）を解読してＭＡＣフレームを取得し、取得したＭＡＣフレームをスイッチ部２３０又はフレーム処理部２２０に供給する。
【００５２】
フレーム処理部２２０は、受信したＭＡＣフレームが主信号に関するものである場合には、当該ＭＡＣフレームを、対応するＵＮＩ部２４０側（スイッチ部２３０）に供給（スイッチング）し、受信したＭＡＣフレームが、制御処理部２５０で処理される制御フレームであった場合には、当該ＭＡＣフレームを、制御処理部２５０（制御処理部２５０を構成するいずれかの処理構成）に供給する。
【００５３】
スイッチ部２３０は、フレーム処理部２２０と各ＵＮＩ部２４０との間のＭＡＣフレームの通信制御（レイヤ２のスイッチング処理）等を行うものである。例えば、スイッチ部２３０は、フレーム処理部２２０又はＵＮＩ部２４０から供給されたＭＡＣフレームについて当該ＭＡＣフレームのヘッダ情報に基づいて転送する処理等を行う。具体的には、スイッチ部２３０は、フレーム処理部２２０から供給されたＭＡＣフレームを、対応するＵＮＩ部２４０（例えば、ＡＲＰテーブル等に基づくスイッチング先）に転送し、ＵＮＩ部２４０から、当該ＯＮＵ２０宛のＭＡＣフレームが供給されると、当該フレームをフレーム処理部２２０に供給する。なお、スイッチ部２３０は、配下のレイヤ２ネットワークの通信制御（スイッチング処理等）に関するフレームについては、上位側（フレーム処理部２２０）に転送せずに処理する。
【００５４】
制御処理部２５０は、ＯＬＴ１０と制御フレームを送受信して通信制御等を行うものであり、ＯＡＭ処理部２５１、ＭＰＣＰ処理部２５２、ＯＬＴ接続処理部２５３、ユーザ端末管理部２５４、ユーザ端末接続処理部２５５、及びデータ記憶部２５６を有している。
【００５５】
この実施形態の制御処理部２５０については、プロセッサ及びメモリ等のプログラムの実施構成を有する情報処理装置（コンピュータ）に実施形態の親局通信プログラム等を含むファームウエア（ソフトウエア）をインストールすることにより実現されているものとし、機能的には図１に示すような構成で表することができる。なお、制御処理部２５０の一部又は全部の構成要素についてハードウエア的に構成するようにしても良い。
【００５６】
ＭＰＣＰ処理部２５２は、ＭＰＣＰに基づいて、ＯＬＴ１０との間の論理的接続構成等を制御する機能を担っている。ＭＰＣＰ処理部２５２は、付与されたＬＬＩＤを用いて、ＯＬＴ１０から指示されたタイミングで、上り信号を送出するタイミング制御等の処理を行う。
【００５７】
ＯＡＭ処理部２５１は、ＯＬＴ１０とＯＡＭフレームの送受信を行い、保守、管理、及び監視等に関する処理を行う。ＯＡＭ処理部２５１は、例えば、ＯＬＴ１０からの要求に応じた情報（例えば、データ記憶部２５４に格納された情報）の提供や、設定情報の更新（データ記憶部２５４に格納される情報の更新）を行う。また、ＯＡＭ処理部２５１は、ＯＬＴ１０からの通知に応じて、ＯＮＵ２０内の各構成要素の制御処理も行うものとする。
【００５８】
データ記憶部２５６は、制御処理部２５０において各種データを記憶する記憶手段であり、少なくとも後述する情報（装置管理テーブル２５６ａ、ユーザ情報管理テーブル２５６ｂ、ＵＮＩ部管理テーブル２５６ｃ）を記憶している。データ記憶部２５６は、ＯＮＵ２０が再起動や電源オフしても記憶しているデータが失われない不揮発メモリ（例えば、フラッシュメモリ等）を用いるようにしても良い。
【００５９】
ユーザ端末管理部２５４は、当該ＯＮＵ２０の配下に接続するユーザ端末３０に関する情報を管理する機能を担っている。具体的には、ユーザ端末管理部２５４は、データ記憶部２５６に記憶されるユーザ情報管理テーブル２５６ｂ及びＵＮＩ部管理テーブル２５６ｃの内容を管理する。
【００６０】
図５は、ユーザ情報管理テーブル２５６ｂの内容例について示した説明図である。なお、図５では、ＯＮＵ２０−１におけるユーザ情報管理テーブル２５６ｂを例として示しているが、他のＯＮＵ２０でも同様の形式の内容となる。
【００６１】
図５に示すユーザ情報管理テーブル２５６ｂでは、ＯＮＵ２０−１の配下のユーザ端末３０−１〜３０−Ｎで用いられるユーザ識別子ＵＩＤ−１〜ＵＩＤ−Ｍと、ユーザ識別子ＵＩＤ−１〜ＵＩＤ−Ｍのそれぞれに対応するユーザ接続認証用情報ＵＤ−１〜ＵＤ−Ｍ、及び当該ユーザ識別子に対して認証成功した場合にその旨をＯＬＴ１０へ通知（以下、「認証完了通知」と呼ぶ）しているか否かを示す「通知状態」の項目の情報が登録されている。図５に示すユーザ情報管理テーブル２５６ｂの内容は、ＯＬＴ１０に登録されているユーザ管理テーブル１５６ｂの一部（接続ＯＮＵ識別子がＯＩＤ−１となっている行）の内容がコピーされた内容となっている。通知状態の項目は、当該ユーザ識別子について認証成功している場合に、すでに認証完了通知をＯＬＴ１０へ通知しているものについては「通知済」が設定され、未だＯＬＴ１０へ認証完了通知していないものについては「未通知」が設定される。なお、ユーザ情報管理テーブル２５６ｂの「通知状態」の項目については、ＯＮＵ２０が起動（再起動）する際にはクリア（空欄を示すデータを設定）されるものとする。
【００６２】
図６は、ＵＮＩ部管理テーブル２５６ｃの内容例について示した説明図である。なお、図６では、ＯＮＵ２０−１におけるＵＮＩ部管理テーブル２５６ｃを例として示しているが、他のＯＮＵ２０でも同様の形式の内容となる。
【００６３】
ＵＮＩ部管理テーブル２５６ｃには、ＵＮＩ部２４０−１〜２４０−Ｍのそれぞれに対応するポート識別子Ｐ−１〜Ｐ−Ｍ、ポート識別子Ｐ−１〜Ｐ−Ｍのそれぞれに対応するポート状態（「閉塞状態」又は「認証ＯＫ」のいずれかを示す情報）、接続ユーザ識別子（当該ポート識別子ＰのＵＮＩ部２４０に接続するユーザ端末３０で用いられたユーザ識別子ＵＩＤ）、接続に用いられるユーザ端末３０のＭＡＣアドレス（以下、「認証ＭＡＣアドレス」と呼ぶ）が登録されている。
【００６４】
なお、図６では、説明を簡易とするためにユーザ端末３０−１〜３０−ＭのＭＡＣアドレスを、それぞれＭＡ−１〜ＭＡ−Ｍと表しているが、実際には当該ユーザ端末３０固有のＭＡＣアドレス（レイヤ２アドレス）のデータが、認証ＭＡＣアドレスとして設定されることになる。
【００６５】
例えば、図６では、ポート識別子Ｐ−１のポート状態が「認証ＯＫ」、接続ユーザ識別子が「ＵＩＤ−１」、接続ＭＡＣアドレスがＭＡ−１となっている。したがって、現在ＯＮＵ２０−１において、ＵＮＩ部２４０−１に接続するユーザ端末３０−１（ＭＡＣアドレスはＭＡ−１）から、ユーザ識別子ＵＩＤ−１を用いた接続認証が成功していることを示している。また、図６では、ポート識別子Ｐ−２のポート状態が「閉塞」となっている。したがって、現在ＯＮＵ２０−１において、ＵＮＩ部２４０−２には、認証が成功したユーザ端末３０が、接続していないことを示している。
【００６６】
ＯＬＴ接続処理部２５３は、ＯＬＴ１０側との接続認証に係る処理を行うものである。
【００６７】
ＯＬＴ接続処理部２５３は、データ記憶部２５６に記憶された、装置管理テーブル２５６ａの内容を用いて、ＯＬＴ１０に対する接続認証を要求する。
【００６８】
図７は、装置管理テーブル２５６ａの内容例について示した説明図である。なお、図７では、ＯＮＵ２０−１における装置管理テーブル２５６ａを例として示しているが、他のＯＮＵ２０でも同様の形式の内容となる。図７に示す装置管理テーブル２５６ａでは、当該ＯＮＵ２０−１に係るにＯＮＵ接続認証用情報ＯＤ−１が登録されている。
【００６９】
ユーザ端末接続処理部２５５は、ユーザ情報管理テーブル２５６ｂ及びＵＮＩ部管理テーブル２５６ｃの内容に基づいて、各ユーザ端末３０に対する接続認証処理等を行う。
【００７０】
（Ａ−２）実施形態の動作
次に、以上のような構成を有するこの実施形態の光通信ネットワークシステム１の動作（実施形態の制御方法）を説明する。
【００７１】
まず、最初に、ＯＮＵ２０−１がＯＬＴ１０に接続する際の動作について、図８のシーケンス図を用いて説明する。
【００７２】
図８のシーケンス図の初期状態として、ＯＬＴ１０のＯＮＵ管理テーブル１５６ａでは、ＯＮＵ２０−１（ＯＩＤ−１）の認証状態は「未接続」となっているものとして説明する。また、ＯＬＴ１０のユーザ管理テーブル１５６ｂでは、ＯＮＵ２０−１（ＯＩＤ−１）の配下の接続に用いられるユーザ識別子（ＵＩＤ−１〜ＵＩＤ−Ｍ）の接続状態もすべて「未接続」となっているものとして説明する。
【００７３】
また、図８のシーケンス図の初期状態として、ＯＮＵ２０−１の装置管理テーブル２５６ａの内容は登録済（上述の図７の状態）であり、ユーザ情報管理テーブル２５６ｂの内容は空であるものとする。また、ＯＮＵ２０−１の、ＵＮＩ部管理テーブル２５６ｃの内容は、すべてのポート状態が「閉塞」となっているものとして説明する。
【００７４】
そして、上述の初期状態で、ＯＮＵ２０−１が新たに光ファイバ４０に接続して起動したものとする（Ｓ１０１）。
【００７５】
そして、ＯＮＵ２０−１が起動して、ＧＥ−ＰＯＮ（光ファイバ４０）上でリンクアップすると、ＯＮＵ２０−１とＯＬＴ１０との間では、ＩＥＥＥ８０２．３ａｈで規定されたＭＰＣＰ  Ｄｉｓｃｏｖｅｒｙ（Ｓ１０２）及びＯＡＭ  Ｄｉｓｃｏｖｅｒｙ（Ｓ１０３）の処理が行われ、さらにその後通信の暗号化通信に関する処理（例えば、暗号化通信に用いるための暗号キーの交換等）が行なわれる（Ｓ１０４）。
【００７６】
そして、ＯＬＴ１０は、ＯＮＵ２０−１に対して認証処理を行い（Ｓ１０５）、ここでは認証が成功したものとする。ＯＬＴ１０と各ＯＮＵ２０との間で行われる認証処理の方式は、上述のとおりＭＡＣアドレス認証が用いられる。具体的には、例えば、ＯＮＵ２０が装置管理テーブル２５６ａに格納されているＯＮＵ接続認証用情報ＯＤ−１に基づいてＭＡＣアドレス認証を受けるための認証データ（例えば、ＭＡＣアドレスを所定のハッシュ関数等で加工したデータ）をＯＬＴ１０に送信し、ＯＬＴ１０側で、供給された認証データについて、保持しているＯＮＵ接続認証用情報ＯＤ−１に基づく照合処理（ＯＬＴ１０側で同様の方式で生成したデータとの照合）を行うようにしてもよい。なお、ＯＬＴ１０と各ＯＮＵ２０との間で行われる認証処理の方式としては、上述のＭＡＣアドレス認証以外にも、ＩＥＥＥ８０２．１Ｘ認証、ＯＮＵ２０のハードウエア的なスイッチ（例えば、ロータリースイッチや、ディップスイッチ等）で設定された番号を用いた認証等が挙げられる。
【００７７】
そして、ＯＮＵ２０−１に対する認証が成功すると、ＯＬＴ１０ではＯＮＵ管理部１５３により、装置管理テーブル２５６ａの情報を更新する（ＯＩＤ−１に対応する認証状態を「未接続」から「認証ＯＫ」の状態に更新）（Ｓ１０６）。これにより、装置管理テーブル２５６ａの内容は、図３に示す状態となる。
【００７８】
そして、認証が成功すると、ＯＮＵ２０−１では、ユーザ情報管理テーブル２５６ｂの内容等が参照され、さらに、ユーザ情報（ユーザ情報管理テーブル２５６ｂの内容）の更新の要否が判定される（Ｓ１０７）。更新が必要な場合には、ＯＮＵ２０−１は、後述するステップＳ１０８〜Ｓ１１１の処理により、ＯＬＴ１０からユーザ情報のダウンロードを行い、更新が必要ない場合にはユーザ情報の更新を行わずに、その後の処理に移行する。
【００７９】
ＯＮＵ２０において、ユーザ情報の更新の要否を判定する方法については限定されないものであるが、この実施形態では、例として、ユーザ情報管理テーブル２５６ｂに１件もユーザ情報が登録されていない場合には、ユーザ情報の更新要と判定されるものとする。上述のように判定を行った場合、ＯＮＵ２０−１において、ユーザ情報管理テーブル２５６ｂの情報は不揮発メモリ（データ記憶部２５６）により保持される。したがって、その後ＯＮＵ２０−１の電源断やリンクダウン／リンクアップ（ＰＯＮ  Ｌｉｎｋ  ｄｏｗｎ／ｕｐ）により再度ＭＰＣＰ  Ｄｉｓｃｏｖｅｒｙの処理（上述のステップＳ１０２）から動作した場合、上述のステップＳ１０７の判定ではユーザ情報の更新が不要と判定されることになる。
【００８０】
また、例えば、ＯＮＵ２０において、ユーザ情報管理テーブル２５６ｂの最終更新日時を保持しておき、最終更新日時から所定時間以上経過している場合にはユーザ情報の更新要と判定するようにしても良い。また、ＯＬＴ１０側でも、ユーザ管理テーブル１５６ｂにおいて、ＯＮＵ２０ごと（接続ＯＮＵ識別子ごと）の最終更新日時を管理しておき、ＯＮＵ２０側で保持している最終更新日時以後に更新されている場合にのみＯＮＵ２０側のユーザ情報を更新するようにしても良い。この場合、各ＯＮＵ２０のユーザ情報更新の要否については、ＯＬＴ１０側で判定するようにしても良い。さらに、この実施形態では、上述のステップＳ１０７のようにＯＮＵ２０側で保持するユーザ情報の更新の要否を判定するが、そのような判定を行わずに、必ず更新するようにしても良い。
【００８１】
そして、上述のステップＳ１０７で、ユーザ情報（ユーザ情報管理テーブル２５６ｂの内容）の更新が必要と判定された場合には、ＯＮＵ２０−１は、ＯＬＴ１０に対して、ユーザ情報要求を通知する（Ｓ１０８）。
【００８２】
そして、ＯＮＵ２０−１からユーザ情報要求が通知されると、ＯＬＴ１０では、ユーザ管理テーブル１５６ｂから、ＯＮＵ２０−１に係るユーザ情報（接続ＯＮＵ識別子がＯＩＤ−１のユーザ情報）を抽出して、ＯＮＵ２０−１に送信する（Ｓ１０９）。
【００８３】
そして、ＯＬＴ１０から、ユーザ情報が供給されると、ＯＮＵ２０−１では、そのユーザ情報がユーザ情報管理テーブル２５６ｂに登録される（Ｓ１１０）。なお、ＯＮＵ２０−１では、その後、任意のタイミングで、ユーザ情報管理テーブル２５６ｂの内容の参照、更新、削除等の処理が可能である。なお、この時点で、ユーザ情報管理テーブル２５６ｂにおいて、各ユーザ識別子に対応する通知状態の項目はすべて空欄を示すデータ（図５では［−］）が設定される。
【００８４】
そして、ＯＮＵ２０−１においてユーザ情報の登録が完了すると、その旨（取得ＯＫ）の確認応答が、ＯＬＴ１０に送信される（Ｓ１１１）。
【００８５】
なお、上述のステップＳ１０８〜Ｓ１１１におけるＯＬＴ１０とＯＮＵ２０−１との間の通信は、例えば、ＯＡＭ通信を用いて行うようにしてもよい。  
次に、図８のシーケンス図の処理により、ＯＮＵ２０−１がＯＬＴ１０に接続した後、ＯＮＵ２０−１において、ユーザ端末３０−１から接続があった場合の処理について図９のシーケンス図を用いて説明する。なお、他のＯＮＵ２０と他のユーザ端末３０との組み合わせでも、同様の動作となる。
【００８６】
まず、ユーザ端末３０−１が、ＯＮＵ２０−１のＵＮＩ部２４０−１に接続しており、起動等に伴いＯＮＵ２０−１側でリンクアップが検出されたものとする（Ｓ２０１）。
【００８７】
そして、リンクアップの検出に伴い、ＯＮＵ２０−１でユーザ端末３０−１に対する認証シーケンスが開始される。この実施形態では、ＯＮＵ２０−１とユーザ端末３０−１との間で、ＩＥＥＥ８０２．１Ｘに従った認証シーケンスが実行される（Ｓ２０２）。なお、ユーザ端末３０−１には、認証ＩＤ（ユーザ識別子）としてＵＩＤ−１が入力され、さらにパスワード（ＯＮＵ２０−１側で、ユーザ接続認証用情報ＵＤ−１として保持されているものと一致するパスワード）が保持（予め設定されたデータの保持、または、ユーザ入力により保持）されたものとする。そして、ユーザ端末３０−１では、保持した認証ＩＤ（ユーザ識別子）及びパスワード等に基づいてＯＮＵ２０−１に送信するデータ（EAP Strat、EAP  Response  Identity、EAP  Response  Challenge  MD5に設定するデータ）が生成される。そして、ＯＮＵ２０−１では、ユーザ端末３０−１から取得したデータに基づいて、ＩＥＥＥ８０２．１Ｘに従った認証処理が行われることになる。そして、ここでは、ＯＮＵ２０−１において認証は成功したものとする。
【００８８】
そして、認証が成功するとＯＮＵ２０−１は、ユーザ端末３０−１へ、認証成功のメッセージ（ＥＡＰ  Ｓｕｃｃｅｓｓ）を送信する（Ｓ２０３）。
【００８９】
そして、ＯＮＵ２０−１では、ユーザ端末３０−１に対する認証成功に伴って、各テーブルの内容が更新される（Ｓ２０４）。具体的には、ＯＮＵ２０−１は、ＵＮＩ部管理テーブル２５６ｃについて、ポート識別子Ｐ−１に対応するポート状態を「認証ＯＫ」、接続ユーザ識別子を「ＵＩＤ−１」、認証ＭＡＣアドレスを「ＭＡ−１」にそれぞれ更新する（図６参照）。また、ＯＮＵ２０−１は、ユーザ情報管理テーブル２５６ｂにおいて、接続認証が成功したユーザ識別子ＵＩＤ−１に対応する通知状態に「未通知」を設定する（図５参照）。
【００９０】
次に、ＯＮＵ２０−１は、認証完了通知をＯＬＴ１０へ通知する処理を実施するか否かを判定し（Ｓ２０５）、認証完了通知を実施すると判定した場合は、後述するステップＳ２０６から動作し、認証完了通知を実施しないと判定した場合は、後述するステップＳ２０９から動作する。ステップＳ２０５において、ＯＮＵ２０−１が、認証完了通知を実施するか否かを判定する方法は限定されないものである。この実施形態では、ユーザ情報管理テーブル２５６ｂにおいて通知状態が未通知のユーザ識別子が４つ以上あった場合には、ＯＮＵ２０−１は、未通知のユーザ識別子について認証完了通知を行うと判定し、そうでない場合には、この時点で認証完了通知を実施しないと判定するものとする。したがって、ここでは、ＯＮＵ２０−１が保持するユーザ情報管理テーブル２５６ｂに、通知状態が未通知のユーザ識別子は１つしかないため、認証完了通知を実施しないと判定することになり、後述するステップＳ２０９へ進むことになる。
【００９１】
なお、ＯＮＵ２０において、認証が成功しているにもかかわらず、長時間認証完了通知が行われないユーザ識別子が発生することを防ぐために、認証成功してから所定時間（例えば、一定時間やランダムに決定した時間）以上経過したユーザ識別子が発生した場合には、ＯＮＵ２０−１は、その時点で、通知状態が未通知のユーザ識別子について認証完了通知をＯＬＴ１０へ通知するようにするものとする。
【００９２】
一方、上述のステップＳ２０５で、認証完了通知を実施すると判定された場合には、ＯＮＵ２０−１は、ユーザ情報管理テーブル２５６ｂで通知状態が未通知となっているユーザ識別子について認証完了通知を、ＯＬＴ１０へ通知し（Ｓ２０６）、認証完了通知したユーザ識別子に対応する通知状態を「通知済」に更新する（Ｓ２０８）。なお、上述のステップＳ２０６の通信は、ＯＮＵ２０−１とＯＬＴ１０との間でＯＡＭを用いて行うようにしてもよい。認証完了通知には、少なくとも、認証結果（認証が成功した旨）と、認証成功したユーザ識別子のデータが含まれているものとする。
【００９３】
そして、ＯＬＴ１０では、ＯＮＵ２０−１からの通知に基づいて、ユーザ管理テーブル１５６ｂの内容が更新（通知されたユーザ識別子に対応する認証状態を「認証ＯＫ」に更新）する（Ｓ２０７）。  
以上のようなシーケンスを経て、ユーザ端末３０−１はＯＮＵ２０−１を経由して、ＯＬＴ１０側との主信号導通が可能となる（Ｓ２０９）。なお、ＯＮＵ２０−１では、ＵＮＩ部管理テーブル２５６ｃの設定に基づいて、ＭＡＣアドレスに基づくフィルタリング等の通信規制が行われているものとする。ＯＮＵ２０−１における通信規制の内容は限定されないものであるが、ここでは、ＯＮＵ２０−１において、ＵＮＩ部管理テーブル２５６ｃの内容が図６の状態となっているので、ＵＮＩ部２４０−１以外のポート（ＵＮＩ部２４０−２〜２４０−Ｍ）は閉塞状態となっており、ＵＮＩ部２４０−１についても登録されているＭＡＣアドレス（ＭＡ−１）以外のホストからの主信号フレームは廃棄（フィルタリング）されるものとする。なお、ＯＮＵ２０−１では、閉塞状態として管理されているＵＮＩ部２４０についても、リンクアップの検出や認証処理に係るフレームの送受信については受け付けるものとする。また、ＯＮＵ２０−１では、スイッチ部２３０により、ＯＬＴ１０からの下り主信号のフレームについて、ＵＮＩ部管理テーブル２５６ｃの内容に基づく適切なＵＮＩ部２４０へスイッチングされるものとする。
【００９４】
（Ａ−３）実施形態の効果
この実施形態によれば、以下のような効果を奏することができる。
【００９５】
この実施形態の光通信ネットワークシステム１において、ＯＬＴ１０は、ＯＮＵ２０に対する接続認証処理を行うが、ＯＮＵ２０の配下のユーザ端末３０に対する接続認証（ＩＥＥＥ８０２．１Ｘ認証）の処理については、ＯＮＵ２０側で行うように構成している。これにより、光通信ネットワークシステム１では、ユーザ端末３０に対する接続認証処理を各ＯＮＵ２０に分散処理させることにより、ＯＬＴ１０で接続認証処理に必要となる処理量（負荷）を軽減し、効率的に接続認証処理を行うことができる。
【００９６】
特に、この実施形態のＯＮＵ２０は、ＵＮＩ部２４０を複数搭載し、複数のユーザ端末３０と接続することが可能であるため、利用するユーザは容易にユーザ端末３０を増加させることができる。しかし、この実施形態ではＯＬＴ１０は、ＯＮＵ２０に対する認証処理しか行わないため、同時に接続する可能性のあるユーザ端末３０の増加に伴う、ＯＬＴ１０の要求性能の増加を抑制することができる。特に、大規模停電後が発生した場合等に、多数のユーザ端末３０が一斉に認証要求を行なっても、その認証処理はＯＮＵ２０側で行われ、ＯＬＴ１０は認証結果の報告を受けるだけである。したがって、この実施形態のＯＬＴ１０では、多数のユーザ端末３０からの認証要求が一斉に発生した場合でも、ＯＬＴ１０に要求される処理量は、従来と比較して大幅に低減させることができる。
【００９７】
また、この実施形態のＯＬＴ１０及びＯＮＵ２０では、ユーザ端末３０に対する接続認証についてソフトウエア的に構成することが容易な制御処理部１５０、２５０内で処理を行うことが可能となっている。したがって、すでにサービスインしている（運用されている）ＧＥ−ＰＯＮシステムについて、ＯＬＴ及びＯＮＵのソフトウェア（ファームウェア）を更新するだけで、この実施形態の光通信ネットワークシステム１を容易に実現することができる。例えば、従来のＧＥ−ＰＯＮシステムにおいて、１つのＵＮＩ部（ＵＮＩポート）を備えるＯＮＵだけで構成されていた状態で、複数のＵＮＩ部を備えるＯＮＵを導入する際には、ＯＬＴの要求性能を考慮し、性能未達であれば新規に要求性能を満たすＯＬＴのハードウエアを導入する必要があった。特に、ＯＬＴ交換の際には長時間にわたって、ＧＥ−ＰＯＮシステム全体のサービス停止が発生するため、影響が大きい。しかし、既存のＧＥ−ＰＯＮシステムを、この実施形態の光通信ネットワークシステム１に更新する場合には、上述のとおり、ＯＬＴ１０及びＯＮＵ２０のソフトウエア（ファームウエア）更新だけでよい。
【００９８】
さらに、光通信ネットワークシステム１では、ユーザ端末３０に対する接続認証処理に用いられるフレーム（この実施形態では、ＩＥＥＥ８０２．１Ｘ認証のＥＡＰフレーム）は、ＧＥ−ＰＯＮ（光ファイバ４０）を通らずに、ＯＮＵ２０とユーザ端末３０との間で送受信されるため、ＧＥ−ＰＯＮ（光ファイバ４０）上の主信号帯域を効率的に利用することができる。
【００９９】
さらにまた、ＯＮＵ２０では、上述のステップＳ２０５の説明のように、認証成功したユーザ識別子（ユーザ端末３０）が発生した場合でも、ただちに認証完了通知をＯＬＴ１０へ通知せずに、所定数以上のユーザ識別子（ユーザ端末３０）について認証が成功した場合、または、認証成功してから所定時間以上経過したときにＯＬＴ１０へ通知している。これにより、各ＯＮＵ２０からＯＬＴ１０への認証完了通知のタイミングを、時間軸上で分散させ、バースト的にＯＬＴ１０へ到達することを抑制している。例えば、停電等から復旧して、多数のＯＮＵ２０が一斉に起動した場合、ＯＬＴ１０では配下のＯＮＵ２０から大量の通知を受信することになるため、上述のようにＯＮＵ２０からＯＬＴ１０への通知タイミングを時間軸上で分散させることは有効である。また、ＯＮＵ２０では、複数のユーザ識別子（ユーザ端末３０）についてまとめて一度に認証完了通知することも可能であるため、ＯＬＴ１０に到達する認証完了通知の総数も減少させることができる。
【０１００】
（Ｂ）他の実施形態
本発明は、上記の実施形態に限定されるものではなく、以下に例示するような変形実施形態も挙げることができる。
【０１０１】
（Ｂ−１）上記の実施形態の光通信ネットワークシステムでは、全て本発明のＯＮＵを適用した場合の例について説明したが、一部のＯＮＵについて、従来のＯＮＵ（すなわち、ユーザ端末に対する接続認証処理に対応していないＯＮＵ）を適用するようにしてもよい。その場合、ＯＬＴでは、ＯＮＵ管理テーブル等により、各ＯＮＵがユーザ端末に対する接続認証処理に対応するか否かを管理し、ユーザ端末に対する接続認証処理に対応しない従来のＯＮＵ及びその配下のユーザ端末についてのみ、従来と同様の方式により接続認証処理を行うようにしてもよい。このように、本発明のＯＬＴで、本発明のＯＮＵと従来のＯＮＵの両方を混在して接続可能とすることで、従来のＧＥ−ＰＯＮシステムを本発明の光通信ネットワークシステム（ＧＥ−ＰＯＮシステム）に移行する際に、ネットワークサービスを継続しつつ、順次本発明のＯＮＵに移行（例えば、ファームウエアのアップデートを行う）することが可能となる。
【０１０２】
（Ｂ−２）上記の実施形態では、ＯＬＴ側で管理されるＯＮＵ管理テーブル及びＯＮＵ側で管理されるユーザ情報管理テーブルについて、認証に必要な情報のみを図示して説明しているが、それ以外の情報（例えば、ＶＬＡＮのＣＯＳ（Ｃｌａｓｓ  ｏｆ  Ｓｅｒｖｉｃｅ）やＩＰｖ４のＴＯＳ（Ｔｙｐｅ  ｏｆ  Ｓｅｒｖｉｃｅ）等のフレーム処理の優先度に関する情報、ＶＬＡＮＩＤ等）を併せて格納するようにしてもよい。
【０１０３】
（Ｂ−３）上記の実施形態では、親局側における認証処理は、ＯＬＴ自体が行うものとして説明したが、外部の認証装置（認証サーバ）を用いて行い、ＯＬＴではその認証装置が行った認証結果に基づくＯＮＵ等との通信を行うようにしてもよい。
【０１０４】
（Ｂ−４）上記の実施形態では、ＯＮＵの配下にはユーザ端末のみが接続される構成として説明したが、ＯＮＵの配下に接続するものはユーザ端末に限定されず、例えば、プロキシやルータ等の通信装置（ネットワーク装置）としてもよいことは当然である。
【０１０５】
（Ｂ−５）上記の実施形態のＯＬＴが保持するユーザ管理テーブルでは、ＯＮＵ単位でユーザ情報を保持しているが、ＯＮＵ単位で管理しない構成としてもよい。その場合、どのユーザ（ユーザ識別子）がどのＯＮＵからでもアクセス可能な構成としてもよい。また、その場合、ＯＬＴ１０は、ユーザ管理テーブルの全てのユーザ情報を全てのＯＮＵに供給する必要がある。
【０１０６】
（Ｂ−６）上記の実施形態では本発明の光通信ネットワークシステムを、ＧＥ−ＰＯＮシステムに適用した例について説明したが、本発明の光通信ネットワークシステムは、そのほかのＰＯＮのシステム（例えば、Ｅ−ＰＯＮや１０ＧＥ−ＰＯＮ等）に適用するようにしても良い。
【符号の説明】
【０１０７】
１…光通信ネットワークシステム、１０…ＯＬＴ、１１０…ＰＯＮ送受信部、１２０…フレーム処理部、１３０…ブリッジ部、１４０…ＮＮＩ部、１５０…制御処理部、１５１…ＯＡＭ処理部、１５２…ＭＰＣＰ処理部、１５２…ＯＮＵ管理部、１５４…ユーザ端末管理部、１５５…ＯＮＵ接続処理部、１５６…データ記憶部、１５６ａ…ＯＮＵ管理テーブル、１５６ｂ…ユーザ管理テーブル、２０、２０−１〜２０−Ｎ…ＯＮＵ、２１０…ＰＯＮ送受信部、２２０…フレーム処理部、２３０…スイッチ部、２４０、２４０−１〜２４０−Ｍ…ＵＮＩ部、２５０…制御処理部、２５１…ＯＡＭ処理部、２５２…ＭＰＣＰ処理部、２５３…ＯＬＴ接続処理部、２５４…ユーザ端末管理部、２５５…ユーザ端末接続処理部、２５６…データ記憶部、２５６ａ…装置管理テーブル、２５６ｂ…ユーザ情報管理テーブル、２５６ｃ…ＵＮＩ部管理テーブル、３０、３０−１〜３０−Ｍ…ユーザ端末、３０…光スプリッタ、４０…光ファイバ、ＣＮ…コアネットワーク。
【図１】
2013247581.tif 000003
【図２】
2013247581.tif 000004
【図３】
2013247581.tif 000005
【図４】
2013247581.tif 000006
【図５】
2013247581.tif 000007
【図６】
2013247581.tif 000008
【図７】
2013247581.tif 000009
【図８】
2013247581.tif 000010
【図９】
2013247581.tif 000011