(57)【特許請求の範囲】
【請求項１】
パスネットワークを実現し、少なくとも１つの通信装置からの要求に基づきパスを設定するノード装置において、
通信装置からの制御信号を処理するインターフェース部は、設定要求を送出したユーザもしくはユーザグループ毎の制御信号にラベルを付与する手段と、これら設定要求をラベルに基づき優先処理可能なゲートウェイとを保有している
ことを特徴とするノード装置。
【請求項２】
請求項１に記載のノード装置において、
ゲートウェイは、
ユーザからの制御信号を複数の方路にフォワーディング可能なフォワーディング機能部と、
前記フォワーディング機能部からの出力を入力とし、これを一時的に保持するバッファ機能部と、
前記フォワーディング機能部からの出力を入力とし、所定の信号処理を行った後に外部出力するゲートウェイ機能部とで構成され、
且つフォワーディング機能部は、制御信号に付与されたラベルに基づきフォワーディングする機能を備えている
ことを特徴とするノード装置。
【請求項３】
請求項１に記載のノード装置において、
ゲートウェイは、
ユーザからの制御信号を複数の方路にフォワーディング可能なフォワーディング機能部と、
前記フォワーディング機能部からの出力を入力とし、所定の信号処理を行った後に外部出力する複数のゲートウェイ機能部とで構成され、
且つフォワーディング機能部は、制御信号に付与されたラベルに基づきフォワーディングする機能を備えている
ことを特徴とするノード装置。
【請求項４】
請求項２または３に記載のノード装置において、
フォワーディング機能部は、
入力信号をフォワーディングするフォワーダと、
前記フォワーダを制御するフォワーディングコントローラから構成される
ことを特徴とするノード装置。
【請求項５】
請求項４に記載のノード装置において、
フォワーディングコントローラは、外部の制御装置から制御可能である
ことを特徴とするノード装置。
【請求項６】
請求項２乃至５のいずれかに記載のノード装置において、
ゲートウェイ機能部は、制御信号に付与されたラベルに基づき優先処理する機能を備えている
ことを特徴とするノード装置。
【請求項７】
パスネットワークを実現し、少なくとも１つの通信装置からの要求に基づきパスを設定する制御装置において、
通信装置からの制御信号を処理するインターフェース部は、設定要求を送出したユーザもしくはユーザグループ毎の制御信号にラベルを付与する手段と、これら設定要求をラベルに基づき優先処理可能なゲートウェイとを保有している
ことを特徴とするノード制御装置。
【請求項８】
請求項７に記載のノード制御装置において、
ゲートウェイは、
ユーザからの制御信号を複数の方路にフォワーディング可能なフォワーディング機能部と、
前記フォワーディング機能部からの出力を入力とし、これを一時的に保持するバッファ機能部と、
前記フォワーディング機能部からの出力を入力とし、所定の信号処理を行った後に外部出力するゲートウェイ機能部とで構成され、
且つフォワーディング機能部は、制御信号に付与されたラベルに基づきフォワーディングする機能を備えている
ことを特徴とするノード制御装置。
【請求項９】
請求項７に記載のノード制御装置において、
ゲートウェイは、
ユーザからの制御信号を複数の方路にフォワーディング可能なフォワーディング機能部と、
前記フォワーディング機能部からの出力を入力とし、所定の信号処理を行った後に外部出力する複数のゲートウェイ機能部とで構成され、
且つフォワーディング機能部は、制御信号に付与されたラベルに基づきフォワーディングする機能を備えている
ことを特徴とするノード制御装置。
【請求項１０】
請求項８または９に記載のノード制御装置において、
フォワーディング機能部は、
入力信号をフォワーディングするフォワーダと、
前記フォワーダを制御するフォワーディングコントローラから構成される
ことを特徴とするノード制御装置。
【請求項１１】
請求項１０に記載のノード制御装置において、
フォワーディングコントローラは、外部の制御装置から制御可能である
ことを特徴とするノード制御装置。
【請求項１２】
請求項８乃至１１のいずれかに記載のノード制御装置において、
ゲートウェイ機能部は、制御信号に付与されたラベルに基づき優先処理する機能を備えている
ことを特徴とするノード制御装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、大容量パスネットワークに適用されるノード装置及びこれらを制御するノード制御装置に関する。
【０００２】
【従来の技術】
インターネット等のデータ通信トラフィックの増大により、現状でＴ（テラ）ｂｉｔ／ｓ、近い将来には１０〜１００Ｔｂｉｔ／ｓ以上のスループットを有するノード装置の導入が進められようとしている。インターネットで主流の通信プロトコルは、ＴＣＰ／ＩＰプロトコルである。ＩＰプロトコルは、基本的に通信データを分割しパケット化する機能と、分割されたパケットに送信元アドレス及び送信先アドレスを付与する機能のみを有し、品質の保証されない、いわゆるベストエフォートサービスを提供するものである。
【０００３】
ところが、インターネットの普及に伴い、ユーザ側から画像や音声等のリアルタイムデータを高品質に転送する能力をインターネットが有することが求められ始めている。
【０００４】
一方、インターネットサービス事業者も、半年で２倍といわれる急激な通信トラフィックの増大と、高品質なインターネットサービスの要求に応える手段として、ベストエフォートサービスを提供する純粋なＩＰネットワーキング技術から、ＭＰＬＳと呼ばれるコネクション型のネットワーキング技術を採用し始めている。さらに最近になって、ＩＰレイヤで設定されるパス（ＭＰＬＳではＬａｂｅｌ  Ｓｗｉｔｃｈｅｄ  Ｐａｔｈ：ＬＳＰと呼ばれる）をより一般化し、下位のＡＴＭレイヤで提供されるＶｉｒｔｕａｌ  Ｐａｔｈ（ＶＰ）、物理レイヤで提供されるＳＤＨパス、さらには光レイヤで提供される波長パスやファイバパスまで統一的に管理するＧｅｎｅｒａｌｉｚｅｄ−ＭＰＬＳが提唱されている。
【０００５】
この技術の流れは、これまで別々のレイヤで管理されていたＡＴＭ装置、ＳＤＨ装置、光クロスコネクト装置、ファイバスイッチ等をＩＰレイヤでのトラフィック量に応じて柔軟にサービス提供できるようにし、各レイヤの収容設計の冗長性を排除し、サービス提供の迅速性も確保しようという意図に基づくものである。
【０００６】
また、この流れはインターネットサービス事業者が管理するネットワークに閉じた話ではない。その延長線上には、ユーザネットワークインターフェース（ＵＮＩ）を、インターネットサービス事業者が管理するノード装置とユーザ装置との間に定義し、このＵＮＩを介してユーザ装置からインターネットサービス事業者に、ＳＤＨパスや波長パスといった大容量パスを直接要求する技術の検討が始められようとしている。これは、ユーザ要求に従い、ダイナミックに大容量パスを提供する技術であり、この技術に基づきユーザ満足度の高い通信サービスを提供しようとするものである。
【０００７】
【発明が解決しようとする課題】
ところが、ユーザの要求に基づき前述のＵＮＩを介して処理されるダイナミックなＳＤＨパス、波長パスの接続サービスは、これまで通信サービス事業者が一元的に管理していたノード装置の一部を、究極的には不特定多数のユーザ側に露出させることになる。これには、通信事業者内部の独自な運用ルールに基づき管理・制御されていたノード装置を、ある種の無秩序状態にさらけ出すことになる。
【０００８】
このような状況下において、ノード装置及びネットワーク全体の信頼性・安定性を確保するには、図１に示すような課題が存在する。即ち、各ユーザ装置の誤動作、もしくは悪意のあるユーザが保有するユーザ装置から生成される制御信号を用いた攻撃対策である。なお、図１において、１はユーザ装置（Ｃｌｉｅｎｔ＃１，＃２，＃３，……＃Ｎ）、２はノード装置、３はネットワークである。
【０００９】
前記課題は、特定のユーザからの過剰な制御信号の送出により、ノード装置の制御機能が麻痺するのを防ぎ、他ユーザへの波及を抑える機構の必要性を唱えたものである。必要であれば、過剰な制御信号を送出するユーザ装置を特定する機能も必要である。
【００１０】
一方、ＯＦＩ等の標準化組織で議論されているＵＮＩ−Ｓｉｇｎａｌｉｎｇを実現するノード装置に対して、このような機構を付与する必要性はまだ議論されていない。
【００１１】
現状では、図２に示すようなノード装置及び通信事業者ＮＷ内のノード装置を制御するノード制御装置は、他の通信装置からの制御信号をそのまま入力する構成になっている。ここで、図２（ａ）において、４はＵＮＩ信号処理部を内蔵したノード装置であり、該ノード装置２はＵＮＩ−Ｎ部５及びＳＷ（パケットスイッチ）部（スイッチ制御装置を含む）６からなっている。また、図２（ｂ）において、７はノード制御装置であり、ＵＮＩ−Ｎ部８及びＵＮＩ信号処理サーバ９からなっている。なお、ノード制御装置７からの信号は制御ＮＷ１０を介してＵＮＩ信号処理部を内蔵しない各ノード装置１１に送られる。
【００１２】
このような構成では、制御信号の入力に従い、そのまま各ノード装置が制御されるばかりか、特定の通信装置からの攻撃によりノード装置の制御機能が麻痺する危険性がある。また、議論されている現状のノード装置の構成では、パス設定等の制御信号がＮＷ側にそのまま転送され、ＮＷ全体の運用に重大な影響を及ぼす危険性が高い。
【００１３】
このような課題を解決する手段を提供する本発明は、図３に示すようなネットワークに適用されるＳＤＨパス、波長パス、ファイバパス等を運用する大容量ノード装置、もしくはこれらを管理するノード制御装置に適用されるものである。
【００１４】
ここで、図３（ａ）の形態のネットワークは、Ｐｅｅｒモデルと呼ばれるネットワークであり、図中、１２は本発明のノード装置である。このモデルでは、通信事業者ＮＷは各ノード装置で分散制御されており、通信事業者ＮＷ内部の情報（例えば、ネットワークトポロジ、利用状況等）の殆どが、ユーザ装置にオープンに提供される。その提供情報を参考にしながら、各ユーザ装置からＵＮＩ−Ｓｉｇｎａｌｉｎｇと呼ばれる制御信号を通じてパスが設定される。
【００１５】
一方、図３（ｂ）の形態のネットワークは、Ｏｖｅｒｌａｙモデルと呼ばれるネットワークであり、図中、１３は本発明のノード制御装置である。このモデルでは、通信事業者ＮＷ内の各ノード装置は、制御装置で集中管理されており、通信事業者ＮＷ内部の情報は、ユーザ装置に提供されない。各ユーザ装置からＵＮＩ−Ｓｉｇｎａｌｉｎｇと呼ばれる制御信号を通じてパスが設定されるが、通信事業者ＮＷの内部を通過するパスの経路設定、管理等の運用は、通信事業者に任せる形態である。
【００１６】
本発明は、これらの両モデルに適用されるものである。
【００１７】
【課題を解決するための手段】
請求項１の発明は、パスネットワークを実現し、少なくとも１つの通信装置からの要求に基づきパスを設定するノード装置において、通信装置からの制御信号を処理するインターフェース部は、設定要求を送出したユーザもしくはユーザグループ毎の制御信号にラベルを付与する手段と、これら設定要求をラベルに基づき優先処理可能なゲートウェイとを保有していることを特徴とする。この構成により、制御信号をどのユーザもしくはユーザグループから送出されたものかをノード装置側で特定することが可能になる。
【００２０】
請求項２の発明は、請求項１に記載のノード装置において、ゲートウェイは、ユーザからの制御信号を複数の方路にフォワーディング可能なフォワーディング機能部と、前記フォワーディング機能部からの出力を入力とし、これを一時的に保持するバッファ機能部と、前記フォワーディング機能部からの出力を入力とし、所定の信号処理を行った後に外部出力するゲートウェイ機能部とで構成され、且つフォワーディング機能部は、制御信号に付与されたラベルに基づきフォワーディングする機能を備えていることを特徴とする。この構成により、請求項１で実現される機能に加え、特定の通信装置から出力された過剰な制御信号に対して、他の通信装置が全く影響を受けずに制御可能になり、また、制御信号毎に提供できるサービスを差別化することが可能になる。
【００２１】
請求項３の発明は、請求項１に記載のノード装置において、ゲートウェイは、ユーザからの制御信号を複数の方路にフォワーディング可能なフォワーディング機能部と、前記フォワーディング機能部からの出力を入力とし、所定の信号処理を行った後に外部出力する複数のゲートウェイ機能部とで構成され、且つフォワーディング機能部は、制御信号に付与されたラベルに基づきフォワーディングする機能を備えていることを特徴とする。この構成により、請求項１で実現される機能に加え、特定の通信装置から出力された過剰な制御信号に対して、他の通信装置が全く影響を受けずに制御可能になるとともに、この過剰な制御信号に対しても必要な応答処理を実行する機能を付与することが可能になる。これにより、善意のあるユーザに管理された通信装置は、ノード装置からの応答に基づいた適切な対応策を施すことが可能であり、また、制御信号毎に提供できるサービスを差別化することが可能になる。
【００２２】
請求項４の発明は、請求項２または３に記載のノード装置において、フォワーディング機能部は、入力信号をフォワーディングするフォワーダと、前記フォワーダを制御するフォワーディングコントローラから構成されることを特徴とする。この構成により、請求項２または３で実現される機能に加え、過剰な制御信号を出す恐れのある通信装置を事前に特定したり、各通信装置毎に制御信号を優先処理する条件を設定することを可能にするゲートウェイ機能を提供することができる。
【００２３】
請求項５の発明は、請求項４に記載のノード装置において、フォワーディングコントローラは、外部の制御装置から制御可能であることを特徴とする。この構成により、請求項４で実現される機能を、集中制御的に管理することが可能となる。
【００２４】
請求項６の発明は、請求項２乃至５のいずれかに記載のノード装置において、ゲートウェイ機能部は、制御信号に付与されたラベルに基づき優先処理する機能を備えていることを特徴とする。この構成により、制御信号毎にサービスを提供するタイミングを制御することが可能になる。
【００２５】
請求項７の発明は、パスネットワークを実現し、少なくとも１つの通信装置からの要求に基づきパスを設定する制御装置において、通信装置からの制御信号を処理するインターフェース部は、設定要求を送出したユーザもしくはユーザグループ毎の制御信号にラベルを付与する手段と、これら設定要求をラベルに基づき優先処理可能なゲートウェイとを保有していることを特徴とする。この構成により、制御信号をどのユーザもしくはユーザグループから送出されたものかをノード装置側で特定することが可能になる。
【００２８】
請求項８の発明は、請求項７に記載のノード制御装置において、ゲートウェイは、ユーザからの制御信号を複数の方路にフォワーディング可能なフォワーディング機能部と、前記フォワーディング機能部からの出力を入力とし、これを一時的に保持するバッファ機能部と、前記フォワーディング機能部からの出力を入力とし、所定の信号処理を行った後に外部出力するゲートウェイ機能部とで構成され、且つフォワーディング機能部は、制御信号に付与されたラベルに基づきフォワーディングする機能を備えていることを特徴とする。この構成により、請求項７で実現される機能に加え、特定の通信装置から出力された過剰な制御信号に対して、他の通信装置が全く影響を受けずに制御可能になり、また、制御信号毎に提供できるサービスを差別化することが可能になる。
【００２９】
請求項９の発明は、請求項７に記載のノード制御装置において、ゲートウェイは、ユーザからの制御信号を複数の方路にフォワーディング可能なフォワーディング機能部と、前記フォワーディング機能部からの出力を入力とし、所定の信号処理を行った後に外部出力する複数のゲートウェイ機能部とで構成され、且つフォワーディング機能部は、制御信号に付与されたラベルに基づきフォワーディングする機能を備えていることを特徴とする。この構成により、請求項７で実現される機能に加え、特定の通信装置から出力された過剰な制御信号に対して、他の通信装置が全く影響を受けずに制御可能になるとともに、この過剰な制御信号に対しても必要な応答処理を実行する機能を付与することが可能になる。これにより、善意のあるユーザに管理された通信装置は、ノード装置からの応答に基づいた適切な対応策を施すことが可能であり、また、制御信号毎に提供できるサービスを差別化することが可能になる。
【００３０】
請求項１０の発明は、請求項８または９に記載のノード制御装置において、フォワーディング機能部は、入力信号をフォワーディングするフォワーダと、前記フォワーダを制御するフォワーディングコントローラから構成されることを特徴とする。この構成により、請求項８または９で実現される機能に加え、過剰な制御信号を出す恐れのある通信装置を事前に特定したり、各通信装置毎に制御信号を優先処理する条件を設定することを可能にするゲートウェイ機能を提供することができる。
【００３１】
請求項１１の発明は、請求項１０に記載のノード制御装置において、フォワーディングコントローラは、外部の制御装置から制御可能であることを特徴とする。この構成により、請求項１０で実現される機能を、集中制御的に管理することが可能となる。
【００３２】
請求項１２の発明は、請求項８乃至１１のいずれかに記載のノード制御装置において、ゲートウェイ機能部は、制御信号に付与されたラベルに基づき優先処理する機能を備えていることを特徴とする。この構成により、制御信号毎にサービスを提供するタイミングを制御することが可能になる。
【００３３】
【発明の実施の形態】
【００３４】
【参考例１】
図４は本発明の参考例１に対応したノード装置を示すものである。
【００３５】
参考例１のノード装置２０は、ユーザネットワークインターフェース（ＵＮＩ）を介して、ユーザ側に配備された通信装置１から出力された制御信号を受信するゲートウェイ（Ｇａｔｅｗａｙ）部２１と、ゲートウェイ部２１を通じて出力された制御信号（パケット）を受信し、制御信号に基づいた動作を実行するＵＮＩ−Ｎ部２２と、主信号（パケット）をルーティング処理するＳＷ（パケットスイッチ）部２３とで構成される。
【００３６】
ここで、ＵＮＩは１００Ｍ−Ｅｔｈｅｒで接続されており、ＲＳＶＰ−ＴＥプロトコルを用いたＯＩＦ−ＵＮＩ  ｖｅｒ．１．０仕様で制御信号が送受信されている。
【００３７】
ゲートウェイ部２１は、１００Ｍ−Ｅｔｈｅｒからの入力信号を充分にルーティング処理可能なＩＰルータで構成されている。このＩＰルータでは、ユーザ側の通信装置１から出力された過剰な制御信号を検出し、ある一定の容量を越えた制御信号を廃棄する機能を有する。
【００３８】
ＵＮＩ−Ｎ部２２は、ＲＳＶＰ−ＴＥプロトコルで転送されてきた制御情報を受信可能なソフトウェアを組み込んだ制御ファームウェアで構成されている。
【００３９】
ここで、ＳＷ部２３は光パスクロスコネクト機能を有しており、主信号は波長チャネル単位でルーティング処理される。各波長チャネルの伝送速度は、１０Ｇｂｉｔ／ｓである。また、ＳＷ部２３は、各ノード装置間を接続する光チャネル、もしくは伝送ファイバを監視・制御するＯＡＭ（Ｏｐｅｒａｔｉｏｎｓ  Ａｄｍｉｎｉｓｔｒａｔｉｏｎ  ａｎｄ  Ｍａｉｎｔｅｎａｎｃｅ）機能も有している。
【００４０】
この構成により、通信装置１から過剰な制御信号が送出された場合でも、これら制御信号に制限を与えることにより、ノード装置の制御能力を維持できる。
【００４１】
【参考例２】
図５は本発明の参考例２に対応したノード装置を示すものである。
【００４２】
参考例２のノード装置３０は、ＵＮＩを介してユーザ側に配備された通信装置１から出力された制御信号を受信するフォワーディング（Ｆｏｒｗａｒｄｉｎｇ）機能部３１と、フォワーディング機能部３１を通じて出力された制御信号を受信するゲートウェイ機能部３２と、フォワーディング機能部３１より出力された制御信号を一時的に保持するバッファ（Ｂｕｆｆｅｒ）機能部３３と、ゲートウェイ機能部３２の出力を入力とするＵＮＩ−Ｎ部３４と、ＵＮＩ−Ｎ部３４からの制御信号に基づき主信号をルーティング処理するＳＷ部３５とで構成される。
【００４３】
ここで、ＵＮＩは１０Ｍ−Ｅｔｈｅｒで接続されており、ＲＳＶＰ−ＴＥプロトコルを用いたＯＩＦ−ＵＮＩ  ｖｅｒ．１．０仕様で制御信号が送受信されている。フォワーディング機能部３１は、これらの情報を転送する能力を有したＩＰルータで構成されている。
【００４４】
ゲートウェイ機能部３２は、前記フォワーディング機能部３１から出力された制御信号を処理するファームウェアで構成されており、同一の送信元アドレスを有するＩＰパケットフローが一定のトラフィック量を超過した段階で、これらのパケットフローを廃棄するのと同時に、当該パケットフローについてはバッファ機能部３３に転送先を変更するように、フォワーディング機能部３１に指示を出す。これにより、一定のトラフィック量を超過した制御パケットフローに対しては、バッファ機能部３３に転送させることで、正常な制御信号を送出する通信装置からの制御信号は確実に処理できるようにすることができる。
【００４５】
前記フォワーディング機能部３１、ゲートウェイ機能部３２及びバッファ機能部３３からなるゲートウェイを通過した制御信号は、ファームウェアで構成されたＵＮＩ−Ｎ部３４に入力され、ＳＴＭ−１６信号をＶＣ−４単位でルーティング処理するＳＷ部３５を駆動する。また、当該実施の形態に適用されるＳＷ部３５は、参考例１で示した光パスクロスコネクト装置で構成されていても良い。
【００４６】
この構成により、参考例１で実現される機能に加え、特定の通信装置から出力された過剰な制御信号に対して、他の通信装置が全く影響を受けずにノード装置を制御可能になる。
【００４７】
【参考例３】
図６は本発明の参考例３に対応したノード装置を示すものである。
【００４８】
参考例３のノード装置４０は、ＵＮＩを介してユーザ側に配備された通信装置１から出力された制御信号を受信するフォワーディング機能部４１と、フォワーディング機能部４１を通じて出力された制御信号を受信するゲートウェイ機能部４２，４３と、ゲートウェイ機能部４２，４３の出力を入力とするＵＮＩ−Ｎ部４４と、ＵＮＩ−Ｎ部４４からの制御信号に基づき主信号をルーティング処理するＳＷ部４５とで構成される。
【００４９】
ここで、ＵＮＩは１０Ｍ−Ｅｔｈｅｒで接続されており、ＬＤＰプロトコルを用いたＯＩＦ−ＵＮＩ  ｖｅｒ．１．０仕様で制御信号が送受信されている。フォワーディング機能部４１は、これらの情報を転送する能力を有したＩＰルータで構成されている。
【００５０】
フォワーディング機能部４１は、制御信号をゲートウェイ機能部４２に転送するが、同一の送信元アドレスを有するＩＰパケットフローが一定のトラフィック量を超過した段階で、ゲートウェイ機能部４３へ転送させる。これにより、一定のトラフィック量を超過した制御パケットフローに対しては、ゲートウェイ機能部４３に転送させることで、正常な制御信号を送出する通信装置からの制御信号は確実に処理できるようにすることができる。また、ゲートウェイ機能部４３は、過剰な制御信号を送出した通信装置に対して警告メッセージを送出する。
【００５１】
この構成により、参考例２で実現される機能に加え、過剰な制御信号に対しても必要な応答処理を実行する機能を付与することが可能になる。これにより、善意のあるユーザに管理された通信装置は、ノード装置からの応答に基づいた適切な対応策を施すことが可能である。
【００５２】
ここで、ゲートウェイ機能部４２，４３は、前記ＩＰルータ（フォワーディング機能部４１）から出力された制御信号を処理するコンピュータで構成されているが、同等の処理を実現するファームウェアが用いられていても良い。これらコンピュータより送出された制御信号は、ＵＮＩ−Ｎ部４４に入力され、ＳＴＭ−１６信号をＶＣ−４単位でルーティング処理するＳＷ部４５を駆動する。また、本例に適用されるＳＷ部４５は、参考例１で示した光パスクロスコネクト装置で構成されていても良い。
【００５３】
【実施の形態１】
図７は本発明の実施の形態１、ここでは請求項１〜６に対応したノード装置の実施の形態を示すものである。
【００５４】
本発明のノード装置５０は、ＵＮＩを介してユーザ側に配備された通信装置１から出力された制御信号を受信するフォワーディング機能部５１と、フォワーディング機能部５１を通じて出力された制御信号を受信するゲートウェイ機能部５２，５３と、ゲートウェイ機能部５２，５３の出力を入力とするＵＮＩ−Ｎ部５４と、ＵＮＩ−Ｎ部５４からの制御信号に基づき主信号をルーティング処理するＳＷ部５５と、複数の通信装置から出力される制御信号を収容し、フォワーディング機能部５１に出力するラベルスイッチ機能部５６とで構成される。
【００５５】
本実施の形態の特徴は、ユーザ側の通信装置１から出力される制御信号をグループもしくは単体毎に収容することで、ユーザグループもしくは単体ユーザ毎の制御信号にラベルを付与し、このラベルに基づいてＵＮＩ−Ｎ部５４への制御信号の到達を優先処理させることができるところである。
【００５６】
ＵＮＩは１０ＭのＡＴＭリンクで接続されており、ＬＤＰプロトコルを用いたＯＩＦ−ＵＮＩ  ｖｅｒ．１．０仕様で制御信号が送受信されている。
【００５７】
フォワーディング機能部５１は、入力信号をフォワーディングするフォワーダ（図示せず）と、フォワーダを制御するフォワーディングコントローラ（図示せず）から構成されるＡＴＭスイッチが用いられており、フォワーディングコントローラに制御されたフォワーダがＡＴＭセルに付与されたラベル情報に基づきフォワーディング動作を実行する。フォワーディングコントローラは、図示しない外部の制御サーバから制御されており、ユーザの通信装置１に関する優先情報が登録されている。従って、制御信号が複数のユーザから一斉に送出されても、登録された優先情報に従い、ユーザ毎に選別して制御信号をＵＮＩ−Ｎ部５４に入力させることができるようになる。
【００５８】
ここで、ゲートウェイ機能部５２，５３は、前記ＡＴＭスイッチ（フォワーディング機能部５１）から出力された制御信号を処理するコンピュータで構成されているが、同等の処理を実現するファームウェアが用いられていても良い。
【００５９】
これらコンピュータより送出された制御信号は、ＵＮＩ−Ｎ部５４に入力され、ＳＴＭ−１６信号をＶＣ−４単位でルーティング処理するＳＷ部５５を駆動する。また、本実施の形態に適用されるＳＷ部５５は、参考例１で示した光パスクロスコネクト装置で構成されていても良い。
【００６０】
【参考例４】
図８は本発明の参考例４に対応したノード制御装置を示すものである。
【００６１】
参考例４のノード制御装置６０は、ユーザネットワークインターフェース（ＵＮＩ）を介して、ユーザ側に配備された通信装置から出力された制御信号を受信するゲートウェイルータ６１と、ゲートウェイルータ６１を通じて出力された制御信号を受信し、制御信号に基づいた動作を実行するＮＷ制御コンピュータ６２と、ＮＷ制御コンピュータ６２からの出力を各ノード装置に出力する制御網ルータ６３とで構成される。
【００６２】
ここで、ＵＮＩはＡＴＭリンクで接続されており、ＲＳＶＰ−ＴＥプロトコルを用いたＯＩＦ−ＵＮＩ  ｖｅｒ．１．０仕様で制御信号がＩＰ  ｏｖｅｒ  ＡＴＭで送受信されている。ゲートウェイルータ６１は、ＡＴＭリンクからの入力信号を充分にルーティング処理可能なＩＰルータで構成されている。このＩＰルータでは、ユーザ側の通信装置から出力された過剰な制御信号を検出し、ある一定の容量を越えた制御信号パケットを廃棄する機能を有する。
【００６３】
ＮＷ制御コンピュータ６２は、ＲＳＶＰ−ＴＥプロトコルで転送されてきた制御情報を受信可能なソフトウェアが組み込まれており、通信事業者ＮＷ３内にあるノード装置１１を集中管理している。
【００６４】
この構成により、通信装置から過剰な制御信号が送出された場合でも、これら制御信号に制限を与えることにより、ノード装置の制御能力を維持できる。
【００６５】
【参考例５】
図９は本発明の参考例５に対応したノード制御装置を示すものである。
【００６６】
参考例５のノード制御装置７０は、ＵＮＩを介してユーザ側に配備された通信装置から出力された制御信号を受信するフォワーディングルータ７１と、フォワーディングルータ７１を通じて出力された制御信号を受信するゲートウェイコンピュータ７２，７３と、ゲートウェイコンピュータ７２，７３の出力を入力とするＵＮＩ−Ｎ機能を有するＮＷ制御コンピュータ７４と、ＮＷ制御コンピュータ７４からの制御信号に基づき主信号をルーティング処理する制御網ルータ７５とで構成される。
【００６７】
ここで、ＵＮＩは１０Ｍ−Ｅｔｈｅｒで接続されており、ＬＤＰプロトコルを用いたＯＩＦ−ＵＮＩ  Ｖｅｒ．１．０仕様で制御信号が送受信されている。フォワーディングルータ７１は、これらの情報を転送する能力を有したＩＰルータで構成されている。
【００６８】
フォワーディングルータ７１は、制御信号をゲートウェイコンピュータ７２に転送するが、同一の送信元アドレスを有するＩＰパケットフローが一定のトラフィック量を超過した段階で、ゲートウェイコンピュータ７３へ転送させる。これにより、一定のトラフィック量を超過した制御パケットフローに対しては、予備のゲートウェイコンピュータ７３に転送させることで、正常な制御信号を送出する通信装置からの制御信号は確実に処理できるようにすることができる。また、ゲートウェイコンピュータ７３は、過剰な制御信号を送出した通信装置に対して警告メッセージを送出する。
【００６９】
この構成により、参考例４で実現される機能に加え、特定の通信装置から出力された過剰な制御信号に対して、他の通信装置が全く影響を受けずにノード装置を制御可能になるとともに、過剰な制御信号に対しても必要な応答処理を実行する機能を付与することが可能になる。これにより、善意のあるユーザに管理された通信装置は、ノード装置からの応答に基づいた適切な対応策を施すことが可能である。
【００７０】
ここで、ゲートウェイコンピュータ７２，７３は、前記ＩＰルータ（フォワーディングルータ７１）から出力された制御信号を処理するコンピュータで構成されているが、同等の処理を実現するファームウェアが用いられていても良い。
【００７１】
これらのコンピュータより送出された制御信号は、ＮＷ制御コンピュータ７４に入力され、制御網ルータ７５を通じてＳＴＭ−１６信号をＶＣ−４単位でルーティング処理する各ノード装置１１に転送される。
【００７２】
なお、ゲートウェイコンピュータ７３の代わりにバッファ装置を設けて、一定のトラフィック量を超過した、廃棄すべき制御パケットを一時保持するようになしても良い。
【００７３】
【実施の形態２】
図１０は本発明の実施の形態２、ここでは請求項７〜１２に対応したノード制御装置の実施の形態を示すものである。
【００７４】
本発明のノード制御装置８０は、ＵＮＩを介してユーザ側に配備された通信装置から出力された制御信号を受信するフォワーディングルータ８１と、フォワーディングルータ８１を通じて出力された制御信号を受信するゲートウェイコンピュータ８２，８３と、ゲートウェイコンピュータ８２，８３の出力を入力とするＮＷ制御コンピュータ８４と、ＮＷ制御コンピュータ８４からの出力を通信事業者ＮＷ内の各ノード装置２に転送する制御網ルータ８５と、複数の通信装置から出力される制御信号を収容し、フォワーディングルータ８１に出力するラベルスイッチ装置８６とで構成される。
【００７５】
本実施の形態の特徴は、ユーザ側の通信装置から出力される制御信号をグループもしくは単体毎に収容することで、ユーザグループもしくは単体ユーザ毎の制御信号にラベルを付与し、このラベルに基づいてＮＷ制御コンピュータ８４への制御信号の到達を優先処理させることができるところである。
【００７６】
ＵＮＩは１０ＭのＡＴＭリンクで接続されており、ＬＤＰプロトコルを用いたＯＩＦ−ＵＮＩ  ｖｅｒ．１．０仕様で制御信号が送受信されている。
【００７７】
フォワーディングルータ８１は、入力信号をフォワーディングするフォワーダ（図示せず）と、フォワーダを制御するフォワーディングコントローラ（図示せず）から構成されるＡＴＭスイッチが用いられており、フォワーディングコントローラに制御されたフォワーダがＡＴＭセルに付与されたラベル情報に基づきフォワーディング動作を実行する。フォワーディングコントローラは、図示しない外部のＵＮＩ制御サーバから制御されており、ユーザの通信装置に関する優先情報が登録されている。従って、制御信号が複数のユーザから一斉に送出されても、登録された優先情報に従い、ユーザ毎に選別して制御信号をＮＷ制御コンピュータ８４に入力させることができるようになる。
【００７８】
ここで、ゲートウェイコンピュータ８２，８３は、前記ＡＴＭスイッチ（フォワーディングルータ８１）から出力された制御信号を処理するコンピュータで構成されているが、同等の処理を実現するファームウェアが用いられていても良い。
【００７９】
これらのコンピュータより送出された制御信号は、ＮＷ制御コンピュータ８４に入力され、ＳＴＭ−１６信号をＶＣ−４単位でルーティング処理する各ノード装置１１を制御する。また、本実施の形態に適用されるノード装置１１は、参考例１で示した光パスクロスコネクト装置で構成されていても良い。
【００８０】
【発明の効果】
以上説明したように、本発明の構成によれば、各ユーザ装置の誤動作、もしくは悪意のあるユーザが保有するユーザ装置から生成される制御信号（ＵＮＩ−Ｓｉｇｎａｌｉｎｇ）を用いた攻撃に対して堅牢なノード装置もしくは通信事業者等のＮＷを制御する制御装置を実現することができる。
【図面の簡単な説明】
【図１】  従来のノード装置またはノード制御装置における課題を示す説明図
【図２】  従来のノード装置及びノード制御装置の詳細を示す構成図
【図３】  本発明のノード装置及びノード制御装置の適用領域を示す説明図
【図４】  本発明の参考例１を示す構成図
【図５】  本発明の参考例２を示す構成図
【図６】  本発明の参考例３を示す構成図
【図７】  本発明の実施の形態１を示す構成図
【図８】  本発明の参考例４を示す構成図
【図９】  本発明の参考例５を示す構成図
【図１０】  本発明の実施の形態２を示す構成図
【符号の説明】
２０，３０，４０，５０：ノード装置、２１：ゲートウェイ部、２２，３４，４４，５４：ＵＮＩ−Ｎ部、２３，３５，４５，５５：ＳＷ部、３１，４１，５１：フォワーディング機能部、３２，４２，４３，５２，５３：ゲートウェイ機能部、３３：バッファ機能部、５６：ラベルスイッチ機能部、６０，７０，８０：ノード制御装置、６１：ゲートウェイルータ、６２，７４，８４：ＮＷ制御コンピュータ、６３，７５，８５：制御網ルータ、７１，８１：フォワーディングルータ、７２，７３，８２，８３：ゲートウェイコンピュータ、８６：ラベルスイッチ装置。
【図１】
0003831219.tif 000002
【図２】
0003831219.tif 000003
【図３】
0003831219.tif 000004
【図４】
0003831219.tif 000005
【図５】
0003831219.tif 000006
【図６】
0003831219.tif 000007
【図７】
0003831219.tif 000008
【図８】
0003831219.tif 000009
【図９】
0003831219.tif 000010
【図１０】
0003831219.tif 000011