OLTからONUに送信される送信許可メッセージに対して、前記ONUから前記OLTに送信される制御フレームを、前記OLT及び前記ONUの間の通信経路において監視する制御フレーム監視部と、前記制御フレーム監視部が一定期間に監視した前記制御フレームの監視数を計測する制御フレーム監視数計測部と、前記制御フレーム監視数計測部が前記一定期間に計測した前記制御フレームの監視数に基づいて、前記ONUが前記OLTに接続されるバックボーンネットワークと通信を許可されているかどうかを判別する通信許可判別部と、を備えることを特徴とする通信監視装置。前記通信許可判別部は、前記制御フレームの監視数が、制御フレーム監視数閾値以上であるときに、前記ONUが前記バックボーンネットワークと通信を許可されていると判別し、前記制御フレームの監視数が、前記制御フレーム監視数閾値より小さいときに、前記ONUが前記バックボーンネットワークと通信を許可されていないと判別することを特徴とする、請求項1に記載の通信監視装置。前記制御フレーム監視数閾値は、前記OLTから前記バックボーンネットワークと通信を許可されている前記ONUに、前記一定期間に送信される送信許可メッセージの数以下であり、前記OLTから前記バックボーンネットワークと通信を許可されていない前記ONUに、前記一定期間に送信される送信許可メッセージの数より大きいことを特徴とする、請求項2に記載の通信監視装置。前記制御フレーム監視数閾値は、前記OLTから前記バックボーンネットワークと通信を許可されている前記ONUに、前記一定期間に送信される送信許可メッセージの数と、前記OLTから前記バックボーンネットワークと通信を許可されていない前記ONUに、前記一定期間に送信される送信許可メッセージの数と、の平均値であることを特徴とする、請求項3に記載の通信監視装置。OLTからONUに送信される送信許可メッセージに対して、前記ONUから前記OLTに送信される制御フレームを、前記OLT及び前記ONUの間の通信経路において監視する制御フレーム監視ステップと、前記制御フレーム監視ステップで一定期間に監視した前記制御フレームの監視数を計測する制御フレーム監視数計測ステップと、前記制御フレーム監視数計測ステップで前記一定期間に計測した前記制御フレームの監視数に基づいて、前記ONUが前記OLTに接続されるバックボーンネットワークと通信を許可されているかどうかを判別する通信許可判別ステップと、を順に備えることを特徴とする通信監視方法。前記通信許可判別ステップでは、前記制御フレームの監視数が、制御フレーム監視数閾値以上であるときに、前記ONUが前記バックボーンネットワークと通信を許可されていると判別し、前記制御フレームの監視数が、前記制御フレーム監視数閾値より小さいときに、前記ONUが前記バックボーンネットワークと通信を許可されていないと判別することを特徴とする、請求項5に記載の通信監視方法。前記制御フレーム監視数閾値は、前記OLTから前記バックボーンネットワークと通信を許可されている前記ONUに、前記一定期間に送信される送信許可メッセージの数以下であり、前記OLTから前記バックボーンネットワークと通信を許可されていない前記ONUに、前記一定期間に送信される送信許可メッセージの数より大きいことを特徴とする、請求項6に記載の通信監視方法。前記制御フレーム監視数閾値は、前記OLTから前記バックボーンネットワークと通信を許可されている前記ONUに、前記一定期間に送信される送信許可メッセージの数と、前記OLTから前記バックボーンネットワークと通信を許可されていない前記ONUに、前記一定期間に送信される送信許可メッセージの数と、の平均値であることを特徴とする、請求項7に記載の通信監視方法。GE-PONシステムでは、ONUがOLTに接続されると、OLTはONUを自動的に発見し、通信リンクを自動で確立する。この機能は、P2MPPointtoMultiPointディスカバリ機能と呼ばれる。しかしながら、ONUがOLTに接続された場合に通信リンクを自動で確立してしまうと、仮に不正ユーザがONUを取り付けた場合であってもアクセス可能となってしまう。そこで、このような不正な接続の場合に通信リンクを自動で確立することを排除するため、GE-PONシステムはONU認証機能を具備しており、正規のONU以外からはOLTの上位ネットワークバックボーンネットワークとの通信が行えないようにしている。ONU認証機能の一例として、IEEE802.1Xで規定されているMACアドレス認証がある。この認証方法は、接続許可を与えるONU正規のONUのMACアドレスを予めOLT内に登録しておき、P2MPディスカバリ機能で発見されたONUの上位ネットワークとの通信可否について、登録されたMACアドレスを有するONUのみに通信許可を与える認証方法である。OLTにMACアドレスが登録され、上位ネットワークと通信可能となったONUの状態を認証状態とする。しかしながら、接続許可を与える正規のONUのMACアドレスは、OLT内には登録されているが、通信監視装置内には登録されていない。よって、通信監視装置では、ONUがリンク確立状態であることを判別できたとしても、ONUがサービス利用状態でないことを判別した場合には、ONUが認証状態であるかどうかを判別することができない。つまり、ONUの通信状態を判別した時点において、ONUがサービス利用状態でないのは、当該ONUがサービスを利用していないつまり、当該ONUとOLTとの間でデータの送受が行われていないだけの理由によるものなのか、または当該ONUが認証されていないという理由によるものなのか、通信監視装置では判別できない。従って、通信監視装置によって当該ONUが認証状態であるか否かを確実に判別するためには、当該ONUがサービスを利用している当該ONUとOLTとの間でデータの送受が行われている状態であるという環境条件が整っている必要があった。そのため、通信監視装置によって当該ONUが認証状態であるか否かを確実に判別することは困難であることから、バックボーンネットワーク側の制御監視オペレーションシステムを用いて確認を行う必要があった。従って、現場作業者が該当ONU2の認証状態を確認する際の手順としては、図2に示すように、現場作業者がオペレータに連絡し認証状態を問い合わせると手順1、オペレータが制御監視オペレーションシステム4により該当ONU2の認証状態を確認し手順2、現場作業者がその結果の回答をオペレータから受けることとなる手順3。よって、現場作業者がオペレータに問い合わせてから回答を得るまでに待ち時間が発生するため、作業に時間を要するという問題があった。そこで、前記課題を解決するために、本発明は、制御監視オペレーションシステムを使うことなく、ONUの認証状態を速やかに判別する技術を提供することを目的とする。上記目的を達成するために、OLTからONUに送信される送信許可メッセージに対して、ONUからOLTに送信される制御フレームの数に基づいて、ONUがバックボーンネットワークと通信を許可されているかどうかを判別することとした。具体的には、本発明は、OLTからONUに送信される送信許可メッセージに対して、前記ONUから前記OLTに送信される制御フレームを、前記OLT及び前記ONUの間の通信経路において監視する制御フレーム監視部と、前記制御フレーム監視部が一定期間に監視した前記制御フレームの監視数を計測する制御フレーム監視数計測部と、前記制御フレーム監視数計測部が前記一定期間に計測した前記制御フレームの監視数に基づいて、前記ONUが前記OLTに接続されるバックボーンネットワークと通信を許可されているかどうかを判別する通信許可判別部と、を備えることを特徴とする通信監視装置である。また、本発明は、OLTからONUに送信される送信許可メッセージに対して、前記ONUから前記OLTに送信される制御フレームを、前記OLT及び前記ONUの間の通信経路において監視する制御フレーム監視ステップと、前記制御フレーム監視ステップで一定期間に監視した前記制御フレームの監視数を計測する制御フレーム監視数計測ステップと、前記制御フレーム監視数計測ステップで前記一定期間に計測した前記制御フレームの監視数に基づいて、前記ONUが前記OLTに接続されるバックボーンネットワークと通信を許可されているかどうかを判別する通信許可判別ステップと、を順に備えることを特徴とする通信監視方法である。この構成によれば、制御監視オペレーションシステムを使うことなく、ONUの認証状態を速やかに判別することができる。そして、通信監視装置を利用する現場作業者は、待ち時間なく速やかに支障移転工事やOLT収容替え工事を行うことができる。また、本発明は、前記通信許可判別部は、前記制御フレームの監視数が、制御フレーム監視数閾値以上であるときに、前記ONUが前記バックボーンネットワークと通信を許可されていると判別し、前記制御フレームの監視数が、前記制御フレーム監視数閾値より小さいときに、前記ONUが前記バックボーンネットワークと通信を許可されていないと判別することを特徴とする通信監視装置である。また、本発明は、前記通信許可判別ステップでは、前記制御フレームの監視数が、制御フレーム監視数閾値以上であるときに、前記ONUが前記バックボーンネットワークと通信を許可されていると判別し、前記制御フレームの監視数が、前記制御フレーム監視数閾値より小さいときに、前記ONUが前記バックボーンネットワークと通信を許可されていないと判別することを特徴とする通信監視方法である。この構成によれば、ONUからOLTに送信される制御フレームの数の多少に基づいて、ONUの認証状態を速やかに判別することができる。また、本発明は、前記制御フレーム監視数閾値は、前記OLTから前記バックボーンネットワークと通信を許可されている前記ONUに、前記一定期間に送信される送信許可メッセージの数以下であり、前記OLTから前記バックボーンネットワークと通信を許可されていない前記ONUに、前記一定期間に送信される送信許可メッセージの数より大きいことを特徴とする通信監視装置である。また、本発明は、前記制御フレーム監視数閾値は、前記OLTから前記バックボーンネットワークと通信を許可されている前記ONUに、前記一定期間に送信される送信許可メッセージの数以下であり、前記OLTから前記バックボーンネットワークと通信を許可されていない前記ONUに、前記一定期間に送信される送信許可メッセージの数より大きいことを特徴とする通信監視方法である。この構成によれば、送信許可メッセージの数が制御フレームの数に対応することに基づいて、制御フレーム監視数閾値を設定することができる。また、本発明は、前記制御フレーム監視数閾値は、前記OLTから前記バックボーンネットワークと通信を許可されている前記ONUに、前記一定期間に送信される送信許可メッセージの数と、前記OLTから前記バックボーンネットワークと通信を許可されていない前記ONUに、前記一定期間に送信される送信許可メッセージの数と、の平均値であることを特徴とする通信監視装置である。また、本発明は、前記制御フレーム監視数閾値は、前記OLTから前記バックボーンネットワークと通信を許可されている前記ONUに、前記一定期間に送信される送信許可メッセージの数と、前記OLTから前記バックボーンネットワークと通信を許可されていない前記ONUに、前記一定期間に送信される送信許可メッセージの数と、の平均値であることを特徴とする通信監視方法である。この構成によれば、制御監視オペレーションシステムを使うことなく、ONUの認証状態を速やかにかつより確実に判別することができる。本発明は、制御監視オペレーションシステムを使うことなく、ONUの認証状態を速やかに判別する技術を提供することができる。添付の図面を参照して本発明の実施形態を説明する。以下に説明する実施形態は本発明の実施の例であり、本発明は以下の実施形態に制限されるものではない。なお、本明細書及び図面において符号が同じ構成要素は、相互に同一のものを示すものとする。通信監視装置の構成を図3に示す。通信監視装置9の構成は、本発明及び従来技術で同様であるが、信号処理部92の処理は、本発明及び従来技術で異なる。光信号受信部91は、制御フレーム監視部として、OLT1からONU2に送信される送信許可メッセージに対して、ONU2からOLT1に送信される制御フレームを、OLT1及びONU2の間の通信経路において監視する。信号処理部92は、制御フレーム監視数計測部として、光信号受信部91が一定期間に監視した制御フレームの監視数を計測し、通信許可判別部として、一定期間に計測した制御フレームの監視数に基づいて、ONU2がOLT1に接続されるバックボーンネットワーク3と通信を許可されているかどうかを判別する。信号処理部92がONU2の認証状態を判別する処理は、従来技術にはなく本発明にはあるものだが、信号処理部92がONU2のリンク確立状態及びサービス利用状態を判別する処理は、本発明及び従来技術で同様である。通信監視装置9は、OLT1からONU2に送信される送信許可メッセージに対して、ONU2からOLT1に送信される制御フレームの数に基づいて、ONU2がバックボーンネットワーク3と通信を許可されているかどうかを判別するため、制御監視オペレーションシステムを使うことなく、ONU2の認証状態を速やかに判別することができる。そして、通信監視装置9を利用する現場作業者は、待ち時間なく速やかに支障移転工事やOLT収容替え工事を行うことができる。信号処理部92は、制御フレームの監視数が、制御フレーム監視数閾値以上であるときに、ONU2がバックボーンネットワーク3と通信を許可されていると判別してもよく、制御フレームの監視数が、制御フレーム監視数閾値より小さいときに、ONU2がバックボーンネットワーク3と通信を許可されていないと判別してもよい。通信監視装置9は、ONU2からOLT1に送信される制御フレームの数の多少に基づいて、ONU2の認証状態を速やかに判別することができる。制御フレーム監視数閾値は、OLT1からバックボーンネットワーク3と通信を許可されているONU2に、一定期間に送信される送信許可メッセージの数以下であってもよく、OLT1からバックボーンネットワーク3と通信を許可されていないONU2に、一定期間に送信される送信許可メッセージの数より大きくてもよい。通信監視装置9は、送信許可メッセージの数が制御フレームの数に対応することに基づいて、制御フレーム監視数閾値を設定することができる。制御フレーム監視数閾値は、OLT1からバックボーンネットワーク3と通信を許可されているONU2に、一定期間に送信される送信許可メッセージの数と、OLT1からバックボーンネットワーク3と通信を許可されていないONU2に、一定期間に送信される送信許可メッセージの数と、の平均値であってもよい。通信監視装置9は、OLT1から認証済及び未認証のONU2に送信される送信許可メッセージの数の双方から最も離れた数を制御フレーム監視数閾値に設定し、計測した制御フレーム監視数及び設定した制御フレーム監視数閾値の大小比較をより確実に行うことができるため、制御監視オペレーションシステムを使うことなく、ONU2の認証状態を速やかにかつより確実に判別することができる。本実施形態の前提となるDBAアルゴリズムが搭載されたOLT1と、認証済ONU2及び未認証ONU2との間のシーケンスを図4に示す。DBAアルゴリズムは、一定時間当たりにOLT1からONU2に対して送出するGATEメッセージ送信許可メッセージを、認証済ONU2を対象として送出する場合及び未認証ONU2を対象として送出する場合では、GATEメッセージの送出の回数を異ならせて送出するものである。本実施形態の場合、認証済ONU2の場合及び未認証ONU2の場合では、GATEメッセージを送信する割合をN:1としている。すなわち、一定時間当たりでは、認証済ONU2に対してはGATEメッセージをN回送出し、未認証ONU2に対してはGATEメッセージを1回だけ送出する。また、ONU2は、OLT1からGATEメッセージを受け取ると、OLT1へ制御フレームを送出する。GATEメッセージ及び制御フレームは、1:1の関係である。これにより、ONU2がOLT1に向けて送出した制御フレームを通信監視装置9で一定時間モニタし、その制御フレームの受信回数が認証判別閾値を超えたかどうかを判別することにより、該当ONU2が認証済ONU2であるか判別することができる。GE-PONシステムでは、OLT1はGATEメッセージを最大1ms周期例えば、0.5ms周期とすることができるで送信している。ここで、認証済ONU2及び未認証ONU2へGATEメッセージを送信する割合を5:1とする。すると、OLT1は、認証済ONU2に対して1秒間にGATEメッセージを最小1000回送信することになり、未認証ONU2に対して1秒間にGATEメッセージを最小200回送信することになる。そして、認証済ONU2は、1秒間に制御フレームを最小1000回送信することになり、未認証ONUは、1秒間に制御フレームを最小200回送信することとなる。ここで、認証済ONU2が1秒間に送信する制御フレーム数をαとし、未認証ONU2が1秒間に送信する制御フレーム数をβとし、認証判別閾値γを2つの数値の平均値であるαβ÷2=1000200÷2=600とする。そして、制御フレームの受信回数が認証判別閾値を超えたかどうかを判別することにより、当該制御フレームを送出しているONU2が未認証であるか認証済であるかを判別することが可能となる。本実施形態の通信監視装置9の具体的な処理フローを図5を用いて説明する。光信号受信部91は、ONU2からOLT1へ送信される光信号を受信するステップS1。受信した光信号について、制御フレーム例えば、IEEE802.3ahで規定されているMPCPのREPORTメッセージの存在を監視するステップS2。光信号受信部91が制御フレームの存在を検出した場合はステップS2においてYes、信号処理部92は光信号受信部91から制御フレームを入力する。光信号受信部91が制御フレームを検出しない場合ステップS2においてNo、信号処理部92はリンクが確立しておらず通信がないOLT1とONU2が接続されていない状態であると判別するステップS7。制御フレームは、ONU2を特定するONU固有情報例えば、MACアドレスやVLANID、及びOLT1によって各ONU2に個別に割り当てられたONU割当情報例えば、LLIDが書き込まれているものとする。信号処理部92は、制御フレームからONU固有情報MACアドレス及びONU割当情報LLIDを一定時間カウントし、図6に示す対応テーブルT1を作成するステップS3。ここでは、ONU固有情報MACアドレス:aとONU割当情報LLID:Aが対応し、ONU固有情報MACアドレス:bとONU割当情報LLID:Bが対応し、ONU固有情報MACアドレス:cとONU割当情報LLID:Cが対応し、ONU固有情報MACアドレス:dとONU割当情報LLID:Dが対応する状態を示している。また、信号処理部92は、制御フレームのカウント数に対してリンク確立判別閾値及び認証判別閾値を設け、制御フレームのカウント数が各閾値を超えたかどうかを判別することにより、ONU2のリンク確立及び認証の有無を判別し、その結果を対応テーブルT1に反映する。図6に示す対応テーブルT1では、リンク確立判別閾値=100、認証判別閾値=600とする。LLID:A及びLLID:Bの制御フレームの数は認証判別閾値以上であるので、LLID:A及びLLID:BのONU2は認証済ONU2であると判別する。LLID:Cの制御フレームの数はリンク確立判別閾値以上かつ認証判別閾値未満であるので、LLID:CのONU2はリンク確立しているが認証されていない、つまり未認証ONU2であると判別する。LLID:Dの制御フレームの数はリンク確立判別閾値未満であるので、LLID:DのONU2はリンク未確立ONU2であると判別する。なお、リンク未確立ONU2は、当然認証されていないので未認証ONU2でもある。光信号受信部91は、受信した光信号から、データフレームを監視し、例えばIEEE802.3ahで規定されているデータフレームを検出した場合、信号処理部92にデータフレームを出力する。信号処理部92は、ONU割当情報LLIDごとにデータフレームを一定時間カウントし、図7に示す対応テーブルT2を作成するステップS4。また、信号処理部92は、データフレームのカウント数に対して通信中判別閾値を設け、データフレームのカウント数が通信中判別閾値を超えたかどうかを判別することにより、ONU2が通信中または待機中であるかを判別し、その結果を対応テーブルT2に反映する。なお、対応テーブルT1及び対応テーブルT2は、並行して作成されてもよく、いずれが先に又は後に作成されてもよいステップS3及びステップS4。図7に示す対応テーブルT2では、通信中判別閾値=50とする。LLID:Aのデータフレームの数は通信中判別閾値以上あるので、LLID:AのONU2は通信中であると判別する。一方、LLID:B、LLID:C及びLLID:Dのデータフレームの数は通信中判別閾値未満であるので、LLID:B、LLID:C及びLLID:DのONU2は通信していないと判別する。次に、信号処理部92は、対応テーブルT1及び対応テーブルT2を照合し、図8に示す表示テーブルT3を作成しステップS5、表示制御部93は表示部94に、図8に示す表示テーブルT3を表示させるステップS6。表示部94における、表示テーブルT3のONU状態の表示方法を以下に説明する。MACアドレス:aLLID:A及びMACアドレス:bLLID:BのONU2については、対応テーブルT1において認証済ONU2と判別されたので、認証済と表示する。MACアドレス:cLLID:CのONU2については、対応テーブルT1において未認証ONU2と判別されたので、認証中と表示する。MACアドレス:dLLID:DのONU2は、対応テーブルT1においてリンク未確立ONU2と判別されたので、-と表示する。表示部94における、表示テーブルT3の通信状態の表示方法を以下に説明する。MACアドレス:aLLID:AのONU2については、対応テーブルT2において通信中であると判別されたので、通信中と表示する。MACアドレス:bLLID:BのONU2については、対応テーブルT2において通信していないと判別されたが、対応テーブルT1において認証済ONU2と判別されたので、待機中と表示する。MACアドレス:cLLID:C及びMACアドレス:dLLID:DのONU2については、対応テーブルT2において通信していないと判別されて、対応テーブルT1において未認証ONU2と判別されたので、-と表示する。前述した実施形態では特定の形態について説明したが、本発明は前述した実施形態に限定されるものではなく、その主旨を逸脱しない範囲において種々変更可能である。例えば、上述の実施形態では、本発明をGE-PONシステムに適用したが、同様のシーケンスであれば、本発明をITU-T標準のG-PONGigabit-PONシステムや10G-EPONシステム等にも適用可能である。