(57)【特許請求の範囲】
【請求項１】
光網を構成する装置とユーザ装置との間にデータ送受用のパスを設定する通信網制御方法において、
前記光網の終端装置と前記ユーザ装置との間に設定すべき制御チャネルに関するアドレス情報が、前記光網内に制御情報を転送するために必要となる経路情報を含むようにして、このアドレス情報を前記終端装置および前記ユーザ装置の一方の装置から他方の装置へ自動的に送り、前記アドレス情報に基づき前記制御チャネルを設定する第１のステップと、
前記パスとして利用可能な少なくとも１つの通信路に関する通信路情報を前記制御チャネルを介して前記終端装置と前記ユーザ装置との間で相互に送受する第２のステップと、
前記通信路情報に基づき前記パスを設定する第３のステップと
を備えたことを特徴とする通信網制御方法。
【請求項２】
請求項１に記載された通信網制御方法において、
前記第２のステップと前記第３のステップとの間に、前記パスに関するアドレス情報が、前記光網内にユーザデータを転送するために必要となる経路情報を含むようにして、このアドレス情報を前記終端装置および前記ユーザ装置の一方の装置から他方の装置へ自動的に送る第４のステップを備え、
前記第３のステップは、前記通信路情報および前記パスに関するアドレス情報に基づき前記パスを設定することを特徴とする通信網制御方法。
【請求項３】
請求項１に記載された通信網制御方法において、
前記第１のステップの前段に、仮の制御チャネルを用いてユーザ認証を行い前記パスの設定の許可または拒否を判断する第５のステップを備えたことを特徴とする通信網制御方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、通信網制御方法に関し、特に、光網を構成する装置とユーザ装置との間にデータ送受用のパスを設定する通信網制御方法に関する。
【０００２】
【従来の技術】
光網を構成する各装置とユーザ装置との間にデータ送受用のパスを設定する従来のパス設定方法には、光網を構成する各装置にコンソール接続された保守端末からパス設定用のコマンドを入力する方法や、光網の保守・管理拠点に設置された保守・管理サーバにより集中管理する方法などがあるが、いずれもオペレータにより手動で行われていた。このような手動による方法では、装置数が増加した場合に、パスが経由する複数の装置に対してパス設定を個別に行う必要がある。また、パス数が増加した場合に、それぞれのパスに対するパス設定を個別に行う必要がある。このため、パス設定に必要となる時間が増加し、結果としてサービス提供までに長時間を要することとなり、パス設定作業の迅速化が必要となっていた。
【０００３】
これに対し、近年ＩＰ網の制御技術として開発されてきた制御プロトコルを光網に適用することで、光網のインテリジェント化を実現し、高度な保守・運用性を実現する技術の研究開発が進められている。このような技術のひとつとして、Ｇ−ＭＰＬＳ（Generalized MPLS）またはＯｐｔｉｃａｌ  ＵＮＩ（Optical User-Network Interface）と呼ばれるシグナリング技術を用いて、光網のパス設定を行なうことが提案されている。この技術を用いることにより、原則としてオペレータはパスのエンドポイントを特定するだけで、シグナリングにより自動的に経路上の各装置にパス設定のメッセージが送られ、その経路上の各装置に手動設定を行うことなくパス設定がなされるので、迅速なパス設定が可能となる。
【０００４】
このような機能を実現する光網のインテリジェント化技術の中で、Ｏｐｔｉｃａｌ  ＵＮＩは、特に光網とユーザ装置とのユーザ・ネットワーク間インターフェースを定義したものである。このＯｐｔｉｃａｌ  ＵＮＩを用いることにより、ユーザが自らパスの要求を光網の終端装置に送出し、その要求に応じたパス設定を終端装置に行わせることが可能となる。
Ｏｐｔｉｃａｌ  ＵＮＩの機能として、従来は、光網の終端装置とユーザ装置との間におけるリンク管理機能、パスとして利用可能な通信路を特定する情報を制御チャネルを介して終端装置とユーザ装置との間で相互に送受する隣接ノードの自動検出機能、その通信路の属性値情報などを制御チャネルを介して終端装置とユーザ装置との間で相互に送受するサービス自動検出機能、および、シグナリングによるパス設定機能が提供されている。
【０００５】
【発明が解決しようとする課題】
しかしながら、Ｏｐｔｉｃａｌ  ＵＮＩの各種機能を利用する場合、ユーザ装置の制御部のＩＰアドレスなどの制御チャネルに関するアドレスは、光網の終端装置とユーザ装置との間で事前に設定されていることが前提となっている。このため、アドレスが事前に設定されていない場合には、これをオペレータが手動で設定する必要があった。ユーザ装置のスイッチ部のＩＰアドレスなどのパスに関するアドレスについても同様であり、光網の終端装置とユーザ装置との間で事前に設定されていない場合、手動で設定する必要があった。このように、Ｏｐｔｉｃａｌ  ＵＮＩを用いても、パス設定を簡易に行えない場合があるという問題があった。
【０００６】
また、Ｏｐｔｉｃａｌ  ＵＮＩには、ユーザ認証を行い接続の可否を判断する機能がないため、ユーザ主導で光網に対してパス設定を要求する際には、悪意のユーザまたは不適切な設定を行ったユーザからのパス設定要求により、制御チャネルの設定およびパス設定が実行され、通信が可能な状態になるという問題があった。
【０００７】
これらの問題は、Ｏｐｔｉｃａｌ  ＵＮＩを用いる場合だけでなく、光網の終端装置とユーザ装置との間でなされた情報の送受に基づきパス設定する際に発生しうる問題である。
【０００８】
本発明はこのような課題を解決するためになされたものであり、その目的は、光網におけるパス設定を従来より簡易化することにある。
また、他の目的は、光網のセキュリティを向上させることにある。
【０００９】
【課題を解決するための手段】
このような目的を達成するために、本発明の通信網制御方法は、光網を構成する装置とユーザ装置との間にデータ送受用のパスを設定する通信網制御方法であって、光網の終端装置とユーザ装置との間に設定すべき制御チャネルに関するアドレス情報が、前記光網内に制御情報を転送するために必要となる経路情報を含むようにして、このアドレス情報を終端装置およびユーザ装置の一方の装置から他方の装置へ自動的に送り、前記アドレス情報に基づき制御チャネルを設定する第１のステップと、前記パスとして利用可能な少なくとも１つの通信路に関する通信路情報を制御チャネルを介して終端装置とユーザ装置との間で相互に送受する第２のステップと、前記通信路情報に基づき前記パスを設定する第３のステップとを備えたことを特徴とする。
第１のステップにおいて、終端装置およびユーザ装置の一方の装置から他方の装置へアドレス情報を自動的に送るようにすることにより、このアドレス情報を事前に設定していない場合でも、手動で設定する必要がなくなる。
【００１０】
また、本発明の通信網制御方法は、前記第２のステップと前記第３のステップとの間に、前記パスに関するアドレス情報が、前記光網内にユーザデータを転送するために必要となる経路情報を含むようにして、このアドレス情報を前記終端装置および前記ユーザ装置の一方の装置から他方の装置へ自動的に送る第４のステップを備え、前記第３のステップは、前記通信路情報および前記パスに関するアドレス情報に基づき前記パスを設定することを特徴とする。
第４のステップにおいて、終端装置およびユーザ装置の一方の装置から他方の装置へアドレス情報を自動的に送るようにすることにより、このアドレス情報を事前に設定していない場合でも、手動で設定する必要がなくなる。
【００１１】
これらの通信網制御方法において、第１のステップの前段に、仮の制御チャネルを用いてユーザ認証を行いパスの設定の許可または拒否を判断する第５のステップを備えるようにしてもよい。
これにより、悪意のユーザまたは不適切な設定を行ったユーザからのパス設定要求に対して、パス設定を禁止することができる。
【００１２】
【発明の実施の形態】
以下、図面を参照し、本発明の一実施の形態について詳細に説明する。
図１は、本発明の一実施の形態である通信制御方法によりパス設定がなされた光網の終端側の構成を示すブロック図である。
光網１を終端する装置である光網終端装置２と、ユーザ装置３との間に、制御情報を送受するための制御チャネル４が設定される。また、光網終端装置２を経由して、ユーザ装置３と光網１を構成する各装置（図示せず）との間に、ユーザデータを送受するための通信路である少なくとも１つのパス５が設定される。パス５は、ＳＯＮＴＥ（Synchronous Optical Network）またはＳＤＨ（Synchronous Dedital Hierarchy）のタイムスロットまたは波長で定義され、制御情報により接続・切断の処理の対象となる。
【００１３】
光網終端装置２は、制御チャネル４に接続される制御部２１と、パス５に接続されるスイッチ部２２とを有する。制御部２１は、制御チャネル４により送受される制御情報に基づき、スイッチ部２２を制御するものである。スイッチ部２２は、制御部２１による制御にしたがい、パス５の接続および接断を行なうものである。
ユーザ装置３はもまた、制御チャネル４に接続される制御部３１と、パス５に接続されるスイッチ部３２とを有する。制御部３１は、制御情報に基づき、スイッチ部３２を制御するものであり、スイッチ部３２は、制御部３１による制御にしたがい、パス５の接続および接断を行なうものである。
【００１４】
次に、図２を参照し、本発明の一実施の形態である通信制御方法について説明する。ここでは、Ｏｐｔｉｃａｌ  ＵＮＩを用いる場合を例にして、光網終端装置２とユーザ装置３との間でなされた情報の送受に基づきパス５を設定する通信網制御方法について説明する。
ユーザ装置３から仮の制御チャネルを介して光網終端装置２へパス設定要求を送信すると、まず、認証プロトコルを用いて、光網終端装置２とユーザ装置３との間でユーザ認証を行う（ステップＳ１）。認証プロトコルとしては、例えば、インターネットヘのダイアルアップ接続時に使用されているＰＡＰ（Password Authentication Protocol）またはＣＨＡＰ（Challenge Handshake Authentication Protocol）を用いることができる。
【００１５】
ＰＡＰでは、ユーザ装置３がユーザ名およびパスワードを光網終端装置２へ送信し、光網終端装置２がこのユーザ名およびパスワードを照合する。また、ＣＨＡＰでは、光網終端装置２がチャレンジメッセージをユーザ装置３へ送信し、ユーザ装置３がこのチャレンジメッセージを基にハッシュ計算で得られた値を光網終端装置２へ返信し、光網終端装置２がこの値と自分で計算した値とを照合する。
照合の結果、正規のユーザであると認証された場合（すなわち、悪意のユーザまたは不適切な設定を行ったユーザではないと認められた場合）には（ステップＳ２：ＹＥＳ）、光網終端装置２がユーザ装置３に対し正式な制御チャネル４の設定を許可し（ステップＳ３）、正規のユーザであると認証されなかった場合には（ステップＳ２：ＮＯ）、正式な制御チャネル４の設定を拒否する（ステップＳ９）。ステップＳ３およびステップＳ９の後に、仮の制御チャネルを切断する。
【００１６】
ステップＳ３において、正式な制御チャネル４の設定が許可されると、アドレスの割当交渉を行うプロトコルを用いて、制御チャネル４のアドレス割当を自動的に行なう（ステップＳ４）。アドレスの割当交渉を行うプロトコルとしては、例えば、インターネットヘのダイアルアップ接続時に使用されているＮＣＰ（Network Control Protocol）またはＬＣＰ（Link Control Protocol）を用いることができる。
制御チャネル４のアドレス割当に際しては、制御チャネル４に関するアドレス情報を、光網終端装置２およびユーザ装置３の一方の装置から他方の装置へ送信し、他方の装置において問題がなければ、送信されたアドレス情報にしたがって両方の装置２，３において制御チャネル４のアドレスを割り当て、正式な制御チャネル４を設定する。
【００１７】
ここに、制御チャネル４に関するアドレス情報には、ユーザ装置３の制御部３１のＩＰアドレスを示す通信アドレス情報、および、光網１内に制御情報を転送するために必要となる経路情報など、光網終端装置２とユーザ装置３との間で制御チャネル４の通信を行なうために必要となる情報が含まれる。経路情報としては、光網終端装置２をはじめ、光網１を構成する各装置のＩＰアドレスを指定する場合がある。
【００１８】
つぎに、Ｏｐｔｉｃａｌ  ＵＮＩのプロトコルを用いて、隣接ノード自動検出を行なう（ステップＳ５）。具体的には、ユーザデータを送受するパス５として利用可能な少なくとも１つの通信路の情報を、隣接ノード間すなわち光網終端装置２とユーザ装置３との間で、制御チャネル４を介して相互に送受する。ここで送受される通信路の情報には、通信路を特定するＩＤ情報が含まれる。また、その通信路の接続に間違いがないかを試験する。
【００１９】
つぎに、Ｏｐｔｉｃａｌ  ＵＮＩのプロトコルを用いて、サービス自動検出を行なう（ステップＳ６）。具体的には、ステップＳ５において送受された情報が示す各通信路の伝送路特性に関する属性値情報（例えばＳＯＮＥＴ、ＳＤＨ）、および、パス設定のためのシグナリングの種別（例えばタイムスロット、波長）、またシグナリングの種別に関する属性値情報（例えばＲＳＶＰ−ＴＥ、ＣＲ−ＬＤＰ）を、隣接ノード間すなわち光網終端装置２とユーザ装置３との間で、制御チャネル４を介して相互に送受する。ここで送受された情報に基づき、光網終端装置２でシグナリングプロトコルを特定する。
【００２０】
つぎに、パス５に対する光網１内のアドレスの割当交渉を行うプロトコルを用いて、パス５のアドレス割当を自動的に行なう（ステップＳ７）。アドレスの割当交渉を行うプロトコルとしては、例えば、インターネットヘのダイアルアップ接続時に使用されているＮＣＰ（Network Control Protocol）を拡張し、複数パラメータの同時設定機能を追加したものを用いることができる。
パス５のアドレス割当に際しては、パス５を特定するＩＤ情報およびパス５に関するアドレス情報を、光網終端装置２およびユーザ装置３の一方の装置から他方の装置へ制御チャネル４を介して送信し、他方の装置において問題がなければ、送信されたアドレス情報にしたがって両方の装置２，３においてパス５のアドレスを割り当てる。
【００２１】
ここに、パス５に関するアドレス情報には、ユーザ装置３のスイッチ部３１のＩＰアドレスや光網１内におけるパス５のエンドポイントのＩＰアドレスを示す通信アドレス情報、および、光網１内にユーザデータを転送するために必要となる経路情報など、光網終端装置２とユーザ装置３との間でパス設定を行うために必要となる情報が含まれる。経路情報としては、光網終端装置２をはじめ、光網１を構成する各装置のＩＰアドレスを指定する場合がある。
【００２２】
つぎに、Ｏｐｔｉｃａｌ  ＵＮＩのプロトコルを用いて、シグナリングによりパス設定を行なう（ステップＳ８）。具体的には、ステップＳ６で特定されたシグナリンクプロトコルを用いて、パス５として利用される通信路の属性値情報等にしたがったパス設定を、ユーザ装置３と光網１内におけるエンドポイントとの間で行う。
【００２３】
次に、ステップＳ７について、さらに詳しく説明する。
上述したように、パス５のアドレス割当は、既存のＮＣＰに対して、複数パラメータの同時設定機能を追加することにより、実現することができる。この機能を追加したときのパケットフォーマットを図３に示す。
図３（ａ）に示すプロトコルのフィールド４１には、機能が追加されたプロトコルであることを識別できるように、独立したＩＤを使用する。
ＰＰＰインフォメーション内の情報４２には、図３（ｂ）に示すように、プロトコルのメッセージの種別を示すコード情報４３、メッセージシーケンスを特定するＩＤ情報４４、それ以降のデータ長を示す長さ４５、パス５を特定するＩＤ情報４６、および、このＩＤ情報４６により識別されるパス５に設定すべきオプション情報４７が含まれる。
【００２４】
コード情報４３としては、ＮＣＰにおけるＩＰＣＰ（Intenet Protocol Control Protocol）で使用される次のようなコードパラメータが考えられる。
Code 0x01 Configure-request
Code 0x02 Configure-ack
Code 0x03 Configure-nak
Code 0x04 Configure-reject
Code 0x05 Terminate-request
Code 0x06 Terminate-ack
Code 0x07 Code-reject
【００２５】
また、オプション情報４７には、図３（ｃ）に示すように、そのオプション情報４７のタイプ４８、それ以降のデータ長を示す長さ４９、データ５０が含まれる。オプション情報４７の例としては、ＮＣＰにおけるＩＰＣＰで使用される次のようなオプションパラメータが考えられる。
Type 01 IP-Addresses
Type 02 IP-Compression-Protocol
Type 03 IP-Address
【００２６】
また、図３に示したパケットフォーマットを用いたメッセージシーケンスの一例を図４に示す。この例では、まず光網終端装置２が、ユーザ装置３へ設定要求メッセージであるConfigure-requestを送信し、パスＩＤ：００１に対して、ＩＰアドレス１０．１０．１０．１を設定するように要求を出す（ステップＳ１１）。このメッセージを受信したユーザ装置３は、要求が受け入れ可能であれば、要求に対する応答メッセージであるConfigure-ackを光網終端装置２へ返信する（ステップＳ１２）。この応答メッセージを光網終端装置２が受信し、メッセージ内容を処理することにより、光網終端装置２とユーザ装置３との間で、パス００１に対してＩＰアドレス１０．１０．１０．１の設定が完了する。
引き続き、同様のシーケンスにより（ステップＳ１３，Ｓ１４）、パス００２に対するＩＰアドレス２０．２０．２０．１の設定を実行する。
【００２７】
以上のように、この通信網制御方法では、ステップＳ１において、ユーザ認証を行い、ステップ３において、正規のユーザに対してのみ正式な制御チャネル４の設定を許可することにより、悪意のユーザまたは不適切な設定を行ったユーザからのパス設定要求に対して、正式な制御チャネル４の設定、ひいてはパス５の設定を禁止することができる。
また、この通信網制御方法では、ステップＳ４において、制御チャネル４のアドレス割当を自動的に行なうので、制御チャネル４のアドレス情報を事前に設定していなくても、手動で設定する必要がない。また、ステップＳ７において、パス５のアドレス割当を自動的に行うので、パス５のアドレス情報を事前に設定していなくても、手動で設定する必要がない。
よって、ユーザ主導で光網１ヘパス５を設定するサービス、例えば帯域オンデマンド型サービスまたは光ＶＰＮサービスを実現する上で、セキュリティの向上、および、自動化による設定の簡易化という効果を得ることができる。
【００２８】
【発明の効果】
以上説明したように、本発明の通信網制御方法によれば、光網終端装置とユーザ装置との間で制御チャネルに関するアドレス情報を事前に設定していない場合でも、手動で設定する必要がなく、制御チャネルひいてはパスを自動設定することができる。
また、本発明の通信網制御方法によれば、光網終端装置とユーザ装置との間でパスに関するアドレス情報を事前に設定していない場合でも、手動で設定する必要がなく、パスを自動設定することができる。
また、本発明の通信網制御方法によれば、悪意のユーザまたは不適切な設定を行ったユーザからのパス設定要求に対して、パス設定を禁止することができる。よって、ユーザ主導で光網ヘパスを設定するサービスを実現する上で、自動化による設定の簡易化およびセキュリティの向上という効果を得ることができる。
【図面の簡単な説明】
【図１】  本発明の一実施の形態である通信制御方法によりパス設定がなされたネットワークの終端側の構成を示すブロック図である。
【図２】  本発明の一実施の形態である通信制御方法を示すフローチャートである。
【図３】  パスのアドレス自動割当を実現するためのパケットフォーマットを示す図である。
【図４】  図３に示したパケットフォーマットを用いたメッセージシーケンスの一例を示す図である。
【符号の説明】
１…光網、２…光網終端装置、３…ユーザ装置、４…制御チャネル、５…パス、２１，３１…制御部、２２，３２…スイッチ部。
【図１】
0003790174.tif 000002
【図２】
0003790174.tif 000003
【図３】
0003790174.tif 000004
【図４】
0003790174.tif 000005