(57)【要約】      （修正有）【課題】本発明は、安全性と機能拡張性を有する有線ローカルエリアネットワークユーザー管理システムと方法を提供する。【解決手段】ネットワークコントローラーによってプログラム化可能なネットワーク交換器を制御し、認証を通過しないターミナル設備を認証サーボに変換し、ウェブページによって認証を行い、ネットワークロードバランサがロードバランスを行い、認証サーボが後端データベース又はサーボに対してアカウントとパスワードの検証を行い、最後に、認証サーボがネットワークコントローラーにネットワークを動的に開通する規則をプログラム化可能なネットワーク交換器にダウンロードすることを通知することで、ターミナル設備がネットワークを正常に使用することができる。【選択図】図１
2017103769.tif 000002
【特許請求の範囲】
【請求項１】
管理制御インターフェイスをターミナル設備に提供し、当該管理制御インターフェイスによってネットワークパケット処理規則を査問、増加又は削除する主要ネットワークコントローラーと、
当該主要ネットワークコントローラーに接続され、当該ネットワークパケット処理規則に基づいてパケットプログラム化可能なネットワーク交換器と、
当該ターミナル設備がデータベースにアカウントとパスワードの検証を行うように認証ウェブページを提供し、また、当該主要ネットワークコントローラーが当該管理制御インターフェイスを提供するように呼び出し、当該ターミナル設備のネットワークが開く当該ネットワークパケット処理規則を当該プログラム化可能なネットワーク交換器にダウンロードする、認証サーボと、
当該認証サーボと、有線バスネットワークストリームを提供し、即ち、パケットを当該認証サーボに配り、ソフトウェア式又はハードウェアであるネットワークロードバランサと、
当該ターミナル設備と当該プログラム化可能なネットワーク交換器に接続される、イーサネット（登録商標）交換器と、
当該ターミナル設備と当該プログラム化可能なネットワーク交換器を接続するイーサローカルエリアネットワークと、
を含む安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理システム。
【請求項２】
当該主要ネットワークコントローラーのバックアップを提供するバックアップネットワークコントローラーを更に含むことを特徴とする、請求項１に記載の安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理システム。
【請求項３】
ネットワークソフトウェア又はハードウェアによって、当該ネットワークコントローラーと当該プログラム化可能なネットワーク交換器を組み合わせることで、他のネットワークのアプリケーションと機能を拡張および提供することを特徴とする、請求項１に記載の安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理システム。
【請求項４】
プログラム化可能なネットワーク交換器が、ネットワークによって、プリセットネットワークパケット処理規則を当該プログラム化可能なネットワーク交換器にダウンロードする主要ネットワークコントローラーに接続するステップと、
ターミナル設備は、イーサネット（登録商標）交換器又はイーサローカルエリアネットワークによって又は直接に当該プログラム化可能なネットワーク交換器に接続し、パケットを当該プログラム化可能なネットワーク交換器に伝送し、当該プログラム化可能なネットワーク交換器は、当該ネットワークパケット処理規則に基づいてパケットを処理し、当該ターミナル設備が認証を通したか又は管理制御しないものと設定すると、当該プログラム化可能なネットワーク交換器には、当該ターミナル設備が当該ネットワークパケット処理規則を用いることを許し、ターミナル設備が正常にインターネットに接続し、若しくは、当該プログラム化可能なネットワーク交換器には、当該ターミナル設備が当該ネットワークパケット処理規則を用いることを許さないと、当該ターミナル設備が発出したＨＴＴＰ Ｒｅｑｕｅｓｔパケットを当該主要ネットワークコントローラーに転送するステップと、
当該主要ネットワークコントローラーは、当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケット認証サーボに変換し当該ネットワークパケット処理規則を当該プログラム化可能なネットワーク交換器にダウンロードするステップと、
当該ターミナル設備は、再び当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを当該プログラム化可能なネットワーク交換器に発出し、当該プログラム化可能なネットワーク交換器は、当該ターミナル設備のブラウザを受けＴａｂｌｅにおける当該ネットワークに対するパケット処理規則に基づいてパケットの転送処理を行った後に、パケットをゲートウェイに送り経路で伝送するステップと、
当該認証サーボの変換サービスは、当該ターミナル設備が発出した当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを受けた後に、ＨＴＴＰ ３０２メッセージを戻し、当該ターミナル設備が当該認証サーボにおける認証ウェブページに変換することを要求するステップと、
当該プログラム化可能なネットワーク交換器は、当該認証サーボの変換サービスが戻されたＨＴＴＰ Ｒｅｐｌｙパケットを受けた後に、当該ネットワークパケット処理規則における当該認証サーボ変換サービスに対して当該ターミナル設備の当該ＨＴＴＰ Ｒｅｐｌｙパケットを回復する当該ネットワークパケット処理規則に基づいて伝送処理し、パケットを当該ターミナル設備に送るステップと、
当該ターミナル設備は、当該ＨＴＴＰ Ｒｅｐｌｙ ３０２パケットの変換メッセージに基づいて、当該認証サーボにおける当該認証ウェブページに対して当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを発出し、当該認証サーボにおける当該認証ウェブページを往来するＨＴＴＰ Ｒｅｑｕｅｓｔパケットが当該プログラム化可能なネットワーク交換器を正常に通過することができ、当該認証サーボにおける当該認証ウェブページが当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを受けた後に、当該認証ウェブページのＨＴＴＰ Ｒｅｐｌｙパケットを当該ターミナル設備に戻し、ユーザーがアカウントとパスワードを当該認証ウェブページに入力し、当該認証サーボがアカウントとパスワードをデータベースに送り検証を行い、検証結果を取り戻すステップと、
当該認証サーボはユーザーが認証を通したことを確認した後に、当該認証サーボが当該主要ネットワークコントローラーを通知し、当該主要ネットワークコントローラーは、当該ターミナル設備がインターネットに接続することを許す当該ネットワークパケット処理規則を当該プログラム化可能なネットワーク交換器にダウンロードすると同時に、ネットワーク開通時間パラメータを当該プログラム化可能なネットワーク交換器にダウンロードし、ユーザーの当該ターミナル設備がネットワークを開通した後にプリセットするネットワークを使用する時間を管理制御するステップと、
を含む安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理方法。
【請求項５】
当該プリセットネットワークパケット処理規則は、ＡＲＰパケット処理と、ＤＮＳパケットが通過することを許すことと、当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを当該主要ネットワークコントローラーに転送することと、当該認証サーボにおける当該認証ウェブページを往来することを許すパケットと、既知の管理制御しない当該ターミナル設備が発出するパケットとを含むことを特徴とする、請求項４に記載の安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理方法。
【請求項６】
当該ターミナル設備が当該認証サーボへ当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを発出するパケット処理規則は、
ａ．元のパケットの目的ＩＰアドレスとＴＣＰポート番号を、ネットワークロードバランサが当該認証サーボを代表して外に提供される単一なＩＰアドレスと変換サービスのＴＣＰポート番号に修正した後に、パケットを当該ゲートウェイに送り経路として伝送する、ユーザーの当該ターミナル設備が送り出した当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを当該認証サーボに変換するパケット処理規則と、
ｂ．元のパケットの由来ＩＰアドレスとＴＣＰポート番号をパケット開始目的地のＩＰアドレスとＴＣＰポート番号に修正した後に、当該ターミナル設備に送る、当該認証サーボの変換サービスを当該ターミナル設備に回復する当該ＨＴＴＰ Ｒｅｐｌｙパケット処理規則と、
を含むことを特徴とする、請求項４に記載の安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理方法。
【請求項７】
当該ターミナル設備がインターネットに接続することを許すパケット処理規則は、実際の使用ニーズに応じて、ＭＡＣアドレス、ＩＰアドレス、接続されるいずれかのプログラム化可能なネットワーク交換器の実体ポートの組み合わせによって、当該ターミナル設備がインターネットに接続することを許す当該ネットワークパケット処理規則を構成し、且つ、当該ターミナル設備がネットワークを開通した後にプリセットするネットワーク使用時間を設けることができることを特徴とする、請求項４に記載の安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、安全と機能拡張性を有するローカルエリアネットワークユーザー管理システムと方法に関し、特に、ネットワークコントローラー、プログラム化可能なネットワーク交換器、サーボ、ネットワークロードバランサ及びデータベースにより、ネットワークユーザーの動の認証と管理を達成し、且つ各種のネットワーク機能を拡張できるシステムと方法に関する。
【背景技術】
【０００２】
ネットワークの安全は絶えずに注目される議題であり、早期、基本的なネットワーク防護は、主にファイアウォールによって非法的接線と外部攻撃を阻止したが、各種のトロイの木馬と悪意のあるプログラム、ウイルスとハッカー手法等が日に日に進歩していくにつれて、既にファイアウォールのみでネットワークの安全を維持することができないのは顕著である。目下、大部分の有線ローカルエリアネットワークはイーサネット（登録商標）技術を採用するが、差し込みながら使用するのは、有線イーサローカルエリアネットワークの特色の一つであり、使用しやすさが高いに対して、安全上の潜在的トラブルをもたらし、いずれかのユーザーはそのターミナル設備をネットワークに接続すればネットワークを使用できれば、悪意のあるユーザーによるネットワークの安全上の脅かしを避けることができないので、ネットワークユーザーの管理制御はネットワーク安全を向上させる重点になる。従来のイーサローカルエリアネットワークはネットワークユーザーを管理制御できないという欠点を改善するために、イーサローカルエリアネットワークにネットワークユーザーを管理制御する能力を持つことができるという二つの主な技術と方法、それぞれ８０２．１ＸとＤＨＣＰ （Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）とがある。
【０００３】
８０２.１Xのこれらの接続ポート型のネットワークの蓄積制御は、ＯＳＩ二層目のネットワーク蓄積制御を提供し、ローカルエリアネットワークの接続ポートに接続される設備を管理制御することができる。ネットワーク設備から、この方法で８０２.１Xをサポートするイーサネット（登録商標）交換機を使用しなければならず、交換機はＲＡＤＩＵＳ （Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）通信協定をサポートしなければならず、元のイーサネット（登録商標）交換機はサポートしないと、ソフトウェアのアップグレード又は更新しなければならず、アップグレード又は更新が既にできないと、設備を変えなければならない。ユーザー設備から、ユーザーコンピュータは、それに合わせて８０２．１Ｘに相関するソフトウェアと設定をインストールしなければならず、そうしなければ、メカニズム全体は正常に動くことができず、実際な管理と配置に不便である。提供されるネットワークの蓄積制御方式から、接続ポート(ＯＳＩ二層目)の蓄積制御しか提供できず、使用と控制上の制限をもたらし且つ弾性がない。ＤＨＣＰはユーザーターミナル設備がインターネットに接続する前に先ずＤＨＣＰサーボにＩＰアドレスを取得してからこそインターネットに接続せず、ＤＨＣＰサーボは、ＭＡＣ又はほかの方式に基づいてＩＰを配るか否かを管理制御することができる。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本発明の目的は、安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理システムと方法を提供することにあり、ネットワークコントローラー及びプログラム化可能なネットワーク交換器によって、サーボ、ネットワークロードバランサとデータベース等を組み合わせることで、ネットワークユーザーの管理を達成するシステムと方法を提出する。本システムと方法によって、元のネットワーク設備とユーザーコンピュータは、いずれかのソフトウェアをいずれかにインストールしたり設定を修正したりする必要がなく、非常に使用しやすく、且つ将来、ＯＳＩ一層目から四層目のファイアウォール機能、ストリームのモニタリングと管理制御機能等のようなほかのネットワークのアプリケーションと機能を柔軟に拡張することができる。プログラム化可能なネットワーク交換器のプログラム化可能な特性なので、各種のソフトウェア又はハードウェアを柔軟に組み合わせることでほかのネットワークのアプリケーションと機能を拡張してもよい。
【課題を解決するための手段】
【０００５】
可達成上記発明の目的を達成することができる安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理システムと方法は、ネットワークコントローラーによってプログラム化可能なネットワーク交換器を制御し、認証を通過しないユーザーを認証サーボに変換し、認証サーボがウェブページを提供するように認証を行い、ネットワークロードバランサはパケットを同じサービス機能の異なるサーボに分散し、サービスの容量を向上させサービスの速度を速くする。認証サーボは、ユーザーのアカウントとパスワード等のデータを貯蓄するデータベース又はサーボに対してアカウントとパスワードの検証を行い、検証が通過した後に、認証サーボはネットワークコントローラーにネットワークを動的に開通する規則をプログラム化可能なネットワーク交換器にダウンロードすることを通知し、ユーザーがネットワークを正常に使用することができる。
【０００６】
また、プログラム化可能なネットワーク交換器の特性によって、基本的なＯＳI一層目から四層目のファイアウォール機能、ストリームのモニタリングと管理制御等の機能を達成することができ、将来、深さパケットテストと動的防護、メッセージ分析とモニタリング等のような各種のネットワークソフトウェア又はハードウェアを組み合わせることでほかのネットワークのアプリケーションと機能を拡張してもよい。
【０００７】
本発明は、管理制御インターフェイスをターミナル設備に提供し、当該管理制御インターフェイスによってネットワークパケット処理規則を査問、増加又は削除する主要ネットワークコントローラーと、当該主要ネットワークコントローラーに接続され、当該ネットワークパケット処理規則に基づいてパケットプログラム化可能なネットワーク交換器と、当該ターミナル設備がデータベースにアカウントとパスワードの検証を行うように認証ウェブページを提供し、また、当該主要ネットワークコントローラーが当該管理制御インターフェイスを提供するように呼び出し、当該ターミナル設備のネットワークが開く当該ネットワークパケット処理規則を当該プログラム化可能なネットワーク交換器にダウンロードする、認証サーボと、当該認証サーボと、有線バスネットワークストリームを提供し、即ち、パケットを当該認証サーボに配り、ソフトウェア式又はハードウェアであるネットワークロードバランサと、当該ターミナル設備と当該プログラム化可能なネットワーク交換器に接続される、イーサネット（登録商標）交換器と、当該ターミナル設備と当該プログラム化可能なネットワーク交換器を接続するイーサローカルエリアネットワークと、を含む安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理システムを提供する。
【０００８】
当該主要ネットワークコントローラーのバックアップを提供するバックアップネットワークコントローラーを更に含む。ネットワークソフトウェア又はハードウェアによって、当該ネットワークコントローラーと当該プログラム化可能なネットワーク交換器を組み合わせることで、他のネットワークのアプリケーションと機能を拡張および提供する。
【０００９】
本発明は、プログラム化可能なネットワーク交換器が、ネットワークによって、プリセットネットワークパケット処理規則を当該プログラム化可能なネットワーク交換器にダウンロードする主要ネットワークコントローラーに接続するステップと、ターミナル設備は、イーサネット（登録商標）交換器又はイーサローカルエリアネットワークによって又は直接に当該プログラム化可能なネットワーク交換器に接続し、パケットを当該プログラム化可能なネットワーク交換器に伝送し、当該プログラム化可能なネットワーク交換器は、当該ネットワークパケット処理規則に基づいてパケットを処理し、当該ターミナル設備が認証を通したか又は管理制御しないものと設定すると、当該プログラム化可能なネットワーク交換器には、当該ターミナル設備が当該ネットワークパケット処理規則を用いることを許し、ターミナル設備が正常にインターネットに接続し、若しくは、当該プログラム化可能なネットワーク交換器には、当該ターミナル設備が当該ネットワークパケット処理規則を用いることを許さないと、当該ターミナル設備が発出したＨＴＴＰ Ｒｅｑｕｅｓｔパケットを当該主要ネットワークコントローラーに転送するステップと、当該主要ネットワークコントローラーは、当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケット認証サーボに変換し当該ネットワークパケット処理規則を当該プログラム化可能なネットワーク交換器にダウンロードするステップと、当該ターミナル設備は、再び当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを当該プログラム化可能なネットワーク交換器に発出し、当該プログラム化可能なネットワーク交換器は、当該ターミナル設備のブラウザを受けＴａｂｌｅにおける当該ネットワークに対するパケット処理規則に基づいてパケットの転送処理を行った後に、パケットをゲートウェイに送り経路で伝送するステップと、当該認証サーボの変換サービスは、当該ターミナル設備が発出した当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを受けた後に、ＨＴＴＰ ３０２メッセージを戻し、当該ターミナル設備が当該認証サーボにおける認証ウェブページに変換することを要求するステップと、当該プログラム化可能なネットワーク交換器は、当該認証サーボの変換サービスが戻されたＨＴＴＰ Ｒｅｐｌｙパケットを受けた後に、当該ネットワークパケット処理規則における当該認証サーボ変換サービスに対して当該ターミナル設備の当該ＨＴＴＰ Ｒｅｐｌｙパケットを回復する当該ネットワークパケット処理規則に基づいて伝送処理し、パケットを当該ターミナル設備に送るステップと、当該ターミナル設備は、当該ＨＴＴＰ Ｒｅｐｌｙ ３０２パケットの変換メッセージに基づいて、当該認証サーボにおける当該認証ウェブページに対して当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを発出し、当該認証サーボにおける当該認証ウェブページを往来するＨＴＴＰ Ｒｅｑｕｅｓｔパケットが当該プログラム化可能なネットワーク交換器を正常に通過することができ、当該認証サーボにおける当該認証ウェブページが当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを受けた後に、当該認証ウェブページのＨＴＴＰ Ｒｅｐｌｙパケットを当該ターミナル設備に戻し、ユーザーがアカウントとパスワードを当該認証ウェブページに入力し、当該認��サーボがアカウントとパスワードをデータベースに送り検証を行い、検証結果を取り戻すステップと、を含む安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理方法。
【００１０】
当該プリセットネットワークパケット処理規則は、ＡＲＰパケット処理と、ＤＮＳパケットが通過することを許すことと、当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを当該主要ネットワークコントローラーに転送することと、当該認証サーボにおける当該認証ウェブページを往来することを許すパケットと、既知の管理制御しない当該ターミナル設備が発出するパケットとを含む。
【００１１】
当該ターミナル設備が当該認証サーボへ当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを発出するパケット処理規則は、
ａ．元のパケットの目的ＩＰアドレスとＴＣＰポート番号を、ネットワークロードバランサが当該認証サーボを代表して外に提供される単一なＩＰアドレスと変換サービスのＴＣＰポート番号に修正した後に、パケットを当該ゲートウェイに送り経路として伝送する、ユーザーの当該ターミナル設備が送り出した当該ＨＴＴＰ Ｒｅｑｕｅｓｔパケットを当該認証サーボに変換するパケット処理規則と、
ｂ．元のパケットの由来ＩＰアドレスとＴＣＰポート番号をパケット開始目的地のＩＰアドレスとＴＣＰポート番号に修正した後に、当該ターミナル設備に送る、当該認証サーボの変換サービスを当該ターミナル設備に回復する当該ＨＴＴＰ Ｒｅｐｌｙパケット処理規則と、を含む。
【００１２】
当該ターミナル設備がインターネットに接続することを許すパケット処理規則は、実際の使用ニーズに応じて、ＭＡＣアドレス、ＩＰアドレス、接続されるいずれかのプログラム化可能なネットワーク交換器の実体ポートの組み合わせによって、当該ターミナル設備がインターネットに接続することを許す当該ネットワークパケット処理規則を構成し、且つ、当該ターミナル設備がネットワークを開通した後のネットワーク使用時間を設けることができる。
【図面の簡単な説明】
【００１３】
【図１】本発明に係る安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理システムのフレームワークの模式図である。
【図２】本発明に係る安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理方法のフロー図である。
【発明を実施するための形態】
【００１４】
図１に示されることを参照されたい。図に示されるように、本発明に係る安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理システムのフレームワークの模式図であり、プログラム化可能なネットワーク交換器１０２を管理制御し、プログラム化可能なネットワーク交換器１０２における関連データを査問し、プログラム化可能なネットワーク交換器１０２におけるパケット処理規則等を増加又は削除し、外にインターフェイスを提供しパケット処理規則を受信するための主要ネットワークコントローラー１００と、主要ネットワークコントローラー１００とは互いにバックアップし、機能が主要ネットワークコントローラー１００と同様であるバックアップネットワークコントローラー１０１と、主要ネットワークコントローラー１００又はバックアップネットワークコントローラー１０１の管理制御を受信し、Ｔａｂｌｅにおけるネットワークパケット処理規則を増加又は削除し、又、主要ネットワークコントローラー１００又はバックアップネットワークコントローラー１０１に必要なデータを提供するための、パケットを受けた後にＴａｂｌｅに対応するネットワークパケット処理規則に基づいてパケットを処理するプログラム化可能なネットワーク交換器１０２と、直接又は間接な方式によってプログラム化可能なネットワーク交換器１０２に接続された後に、本システムの管理制御に納入されるターミナル設備１０９と、外に認証サーボ１０４の単一なアドレスを提供してから、設定に応じてネットワークパケットを後端の同じサービスを提供する異なる認証サーボ１０４に分散するネットワークロードバランサ１０３と、ユーザーターミナル設備１０９のブラウザが発出したＨＴＴＰ Ｒｅｑｕｅｓｔを認証ウェブページに動的に変換し、ユーザーが認証ウェブページに入力したアカウントとパスワードを提供しデータベース１０５に取り検証を行い、さらに、ユーザーが認証を通過した後に主要ネットワークコントローラー１００又はバックアップネットワークコントローラー１０１にネットワークが開通するネットワークパケット処理規則をプログラム化可能なネットワーク交換器１０２にダウンロードすることを通知するための認証サーボ１０４であって、同じサービスを提供する複数台の異なる認証サーボ１０４によって、ネットワークロードバランサ１０３を組み合わせることで、サービス量の増減につれて何台の認証サーボ１０４を用いるかを選択することができる認証サーボ１０４と、ユーザーアカウントとパスワード等の相関データを記憶し認証サーボ１０４に検証されるユーザーが認証ウェブページに入力したアカウントとパスワードを提供したり、リモートユーザーダイヤル検証サービス（ＲＡＤＩＵＳ，Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）を採用してユーザーが入力したアカウントとパスワードを検証したりし、ユーザーターミナル設備のネットワークアドレス（ＩＰ Ａｄｄｒｅｓｓ，Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ａｄｄｒｅｓｓ）、実体アドレス（ＭＡＣ Ａｄｄｒｅｓｓ，Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄｄｒｅｓｓ）、ネットワークの開通時間、ユーザーのインターネットに接続する行為記録��のような、後続追跡、分析等の使用に提供でき、管理しやすくて安全性を向上させるネットワークの使用記録も提供するデータベース１０５と、プログラム化可能なネットワーク交換器１０２のプログラム化可能な特徴によって、将来、ほかのネットワークソフトウェア又はハードウェアを簡単で柔軟に組み合わせて、ファイアウォール（Ｆｉｒｅｗａｌｌ）、探偵システム（ＩＤＳ，Ｉｎｔｒｕｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ）への侵入、防御システム（ＩＰＳ，Ｉｎｔｒｕｓｉｏｎ Ｐｒｅｖｅｎｔｉｏｎ Ｓｙｓｔｅｍ）への侵入、メッセージモニタリングと分析、ウイルスの予防とウイルスの掃除等のような、ネットワークのアプリケーションと機能を拡張することができるほかのネットワークソフトウェア又はハードウェア１０６と、直接又は間接な方式によってプログラム化可能なネットワーク交換器１０２に接続されるターミナル設備１０９を集めるか受け取るためのイーサネット（登録商標）交換器１０７と、係用以匯集と接取ターミナル設備１０９、最後にプログラム化可能なネットワーク交換器１０２に接続されるターミナル設備１０９を集めるか受け取るためのイーサローカルエリアネットワーク１０８と、プログラム化可能なネットワーク交換器１０２に直接に接続されることによってプログラム化可能なネットワーク交換器１０２に接続され、イーサネット（登録商標）交換器１０７又はイーサローカルエリアネットワーク１０８によってプログラム化可能なネットワーク交換器１０２に間接に接続されるユーザーがインターネットに接続する用のターミナル設備１０９と、を含む。
【００１５】
図２に示されることを参照されたい。図に示されるように、本発明に係る安全と機能拡張性を有する有線ローカルエリアネットワークユーザー管理方法のフロー図であり、
Ｓ２００：プログラム化可能なネットワーク交換器を主要ネットワークコントローラー又はバックアップネットワークコントローラーと接線を立てるステップと、Ｓ２０１：主要ネットワークコントローラー又はバックアップネットワークコントローラーは、ＡＲＰパケットの通過を許すこと、ＤＮＳパケットの通過を許すこと、ＨＴＴＰ Ｒｅｑｕｅｓｔパケットをネットワークコントローラー、認証サーボにおける認証ウェブページを往来するパケットを許すこと、既知のユーザーターミナル設備が発出したパケットを管理制御しない等のような、幾つかのプリセットするパケット処理規則を接線した直後のプログラム化可能なネットワーク交換器にダウンロードするステップと、Ｓ２０２：ユーザーターミナル設備は、複数の方式によってプログラム化可能なネットワーク交換器に接続することができる。直接な方式によってプログラム化可能なネットワーク交換器に接続したり、イーサネット（登録商標）交換器又はイーサローカルエリアネットワークによってプログラム化可能なネットワーク交換器に間接に接続したりしてもよい。
【００１６】
ユーザーがターミナル設備でブラウザを開いてウェブページを見ようとすると、ブラウザがＤＮＳ Ｒｅｑｕｅｓｔを発出し、ステップＳ２０１は先にＤＮＳパケットが通過することを許すパケット処理規則をプログラム化可能なネットワーク交換器にダウンロードしたので、ＤＮＳパケットがプログラム化可能なネットワーク交換器を正常に通過することができる。
【００１７】
その後に、ＤＮＳ ＳｅｒｖｅｒはＤＮＳ Ｒｅｑｕｅｓｔを受けた後に、ＤＮＳ Ｒｅｐｌｙを回復し、ユーザーターミナル設備のブラウザがＤＮＳ Ｒｅｐｌｙを受けた後に、引き続いてＨＴＴＰ Ｒｅｑｕｅｓｔを発出するステップと、Ｓ２０３：プログラム化可能なネットワーク交換器が、ステップＳ２０２ユーザーターミナル設備が発出したＨＴＴＰ Ｒｅｑｕｅｓｔパケットを受けた後に、プログラム化可能なネットワーク交換器は、Ｔａｂｌｅにおけるパケット処理規則に基づいて処理を行い、当該ユーザーターミナル設備が既に認証を通過したり管理制御されないユーザーターミナル設備と設定されたりすると、プログラム化可能なネットワーク交換器のＴａｂｌｅには、当該ユーザーターミナル設備がネットワークを使用することを許すパケット処理規則があるので、ユーザーターミナル設備が正常にインターネットに接続する。
【００１８】
却って、プログラム化可能なネットワーク交換器のＴａｂｌｅには、当該ユーザーターミナル設備がネットワークを使用することを許すパケット処理規則が捜さないと、当該ユーザーターミナル設備が発出したＨＴＴＰ Ｒｅｑｕｅｓｔパケットを主要ネットワークコントローラー又はバックアップネットワークコントローラーに転送しさらなる処理を行う。主要ネットワークコントローラー又はバックアップネットワークコントローラーは、ＨＴＴＰパケットを認証サーボに変換する、主に（１）当該ユーザーターミナル設備が送り出したＨＴＴＰ Ｒｅｑｕｅｓｔパケットを認証サーボに変換するパケット処理規則と、（２）認証サーボの変換サービスが当該ターミナル設備のＨＴＴＰ Ｒｅｐｌｙに回復するパケット処理規則とを含むパケット処理規則をプログラム化可能なネットワーク交換器にダウンロードするステップと、Ｓ２０４：ターミナル設備のブラウザが再びＨＴＴＰ Ｒｅｑｕｅｓｔを発出し、プログラム化可能なネットワーク交換器は、当該ターミナル設備のブラウザが送り出したＨＴＴＰ Ｒｅｑｕｅｓｔパケットを受けた後に、Ｔａｂｌｅにおける当該ターミナル設備のブラウザに対するＨＴＴＰ Ｒｅｑｕｅｓｔパケット処理規則に基づいてパケット伝送処理し、元のパケットの目的ＩＰアドレスとＴＣＰポート番号をネットワークロードバランサが当該認証サーボを代表して外に提供される単一なＩＰアドレスと変換サービスのＴＣＰポート番号に修正した後に、パケットを当該ゲートウェイに送り経路として伝送する。認証サーボの変換サービスは、ターミナル設備ブラウザが発出したＨＴＴＰ Ｒｅｑｕｅｓｔパケットを受けた後に、ＨＴＴＰ ３０２メッセージを戻し、ターミナル設備のブラウザを認証サーボにおける認証ウェブページに変換することを要求する。プログラム化可能なネットワーク交換器は、認証サーボの変換サービスが戻されたＨＴＴＰ Ｒｅｐｌｙパケットを受けた後に、Ｔａｂｌｅにおける認証サーボ変換サービスに対して当該ターミナル設備に回復するＨＴＴＰ Ｒｅｐｌｙパケット処理規則に基づいて伝送処理を行い、元のパケットの由来ＩＰアドレスとＴＣＰポート番号をパケット開始目的地のＩＰアドレスとＴＣＰポート番号に修正した後に、ターミナル設備に送る。ターミナル設備のブラウザは、受けられたＨＴＴＰ Ｒｅｐｌｙ ３０２に基づいてメッセージを変換し、認証サーボにおける認証ウェブページに対してＨＴＴＰ Ｒｅｑｕｅｓｔを発出し、認証サーボにおける認証ウェブページを往来するＨＴＴＰパケットはプログラム化可能なネットワーク交換器を正常に通過することができ、認証サーボにおける認証ウェブページがＨＴＴＰ Ｒｅｑｕｅｓｔを受けた後に、認証ウェブページＨＴＴＰ Ｒｅｐｌｙをターミナル設備のブラウザに戻し、ユーザーは認証ウェブページにアカウントとパスワードを入力し、認証サーボはアカウントとパスワードをデータベースに送り検証を行い、検証結果を取り戻す。
【００１９】
Ｓ２０５：認証サーボはユーザーが認証を通過したことを確認した後に、認証サーボは主要ネットワークコントローラー又はバックアップネットワークコントローラーを通知し、主要ネットワークコントローラー又はバックアップネットワークコントローラーはターミナル設備がインターネットに接続することを許すパケット処理規則をプログラム化可能なネットワーク交換器にダウンロードすると同時に、ネットワーク開通時間というこれらのパラメータをプログラム化可能なネットワーク交換器にもダウンロードし、ユーザーターミナル設備がネットワークを開通した後にネットワークを用いることができる時間を管理制御するステップと、Ｓ２０６：ユーザーターミナル設備が正常にインターネットに接続し、又、ネットワークを使用することができる。
【符号の説明】
【００２０】
１００                 主要ネットワークコントローラー
１０１                 バックアップネットワークコントローラー
１０２                 プログラム化可能なネットワーク交換器
１０３                 ネットワークロードバランサ
１０４                 認証サーボ
１０５                 データベース
１０６                 ほかのネットワークソフトウェア又はハードウェア
１０７                 イーサネット（登録商標）交換器
１０８                 イーサローカルエリアネットワーク
１０９                 ターミナル設備
Ｓ２００〜Ｓ２０６      ステップフロー
【図１】
2017103769.tif 000003
【図２】
2017103769.tif 000004