JP2002223228A - 通信ネットワークのための統合ポリシー実施サービス - Google Patents
通信ネットワークのための統合ポリシー実施サービスInfo
- Publication number
- JP2002223228A JP2002223228A JP2001347008A JP2001347008A JP2002223228A JP 2002223228 A JP2002223228 A JP 2002223228A JP 2001347008 A JP2001347008 A JP 2001347008A JP 2001347008 A JP2001347008 A JP 2001347008A JP 2002223228 A JP2002223228 A JP 2002223228A
- Authority
- JP
- Japan
- Prior art keywords
- information
- service
- quality
- policy
- data communication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/24—Traffic characterised by specific attributes, e.g. priority or QoS
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/24—Traffic characterised by specific attributes, e.g. priority or QoS
- H04L47/2491—Mapping quality of service [QoS] requirements between different networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
- H04L63/0263—Rule management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/104—Grouping of entities
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- Business, Economics & Management (AREA)
- General Business, Economics & Management (AREA)
- Quality & Reliability (AREA)
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
(57)【要約】
【課題】 ユーザ認証がＱｏＳ提供と統合された通信ネ
ットワークのための統合ポリシー実施サービスを提供す
ること。 【解決手段】 このサービスは、１つまたは複数のポリ
シーサーバに接続されたデータ通信スイッチを含む。ス
イッチは、ネットワークに接続された終端デバイスに、
ユーザ情報およびデバイス情報を求める要求を送信す
る。そのデバイスは、ユーザ情報およびデバイス情報を
含んだ応答をスイッチに送信することによって応答す
る。スイッチは、ユーザ認証およびＱｏＳ提供のため
に、そのユーザ情報およびデバイス情報を１つまたは複
数のポリシーサーバに送信する。この１つまたは複数の
ポリシーサーバは、認証情報およびＱｏＳ情報をスイッ
チに送信することによって応答する。スイッチは、その
認証情報を使用して、ネットワークと通信するのにユー
ザによって使用されるネットワークインターフェースを
使用可能にするかどうかを判定する。
ットワークのための統合ポリシー実施サービスを提供す
ること。 【解決手段】 このサービスは、１つまたは複数のポリ
シーサーバに接続されたデータ通信スイッチを含む。ス
イッチは、ネットワークに接続された終端デバイスに、
ユーザ情報およびデバイス情報を求める要求を送信す
る。そのデバイスは、ユーザ情報およびデバイス情報を
含んだ応答をスイッチに送信することによって応答す
る。スイッチは、ユーザ認証およびＱｏＳ提供のため
に、そのユーザ情報およびデバイス情報を１つまたは複
数のポリシーサーバに送信する。この１つまたは複数の
ポリシーサーバは、認証情報およびＱｏＳ情報をスイッ
チに送信することによって応答する。スイッチは、その
認証情報を使用して、ネットワークと通信するのにユー
ザによって使用されるネットワークインターフェースを
使用可能にするかどうかを判定する。
Description
【０００１】
【発明の属する技術分野】本発明は、一般にデータ通信
ネットワークに関し、より詳細には、ユーザ認証および
サービス品質提供（ｐｒｏｖｉｓｉｏｎｉｎｇ）を単一
ポリシーサービスに統合するデータ通信ネットワークに
関する。
ネットワークに関し、より詳細には、ユーザ認証および
サービス品質提供（ｐｒｏｖｉｓｉｏｎｉｎｇ）を単一
ポリシーサービスに統合するデータ通信ネットワークに
関する。
【０００２】
【従来の技術】データ通信ネットワークは、ますますイ
ンテリジェントになってきている。ネットワークのイン
テリジェンスを高めている１つのサービスは、ユーザ認
証である。ユーザ認証は、あるユーザがネットワーク内
で通信することができるかどうかという問題に応える。
従来のネットワークは、ネットワークに対する無制限の
アクセスをユーザに提供していたが、より新しい従来ネ
ットワークは、ユーザが通信することを、そのユーザの
識別を検証してから、はじめて許可し、このとき、ユー
ザにあるサブセットのネットワークデバイスだけを使用
して通信するのを許すことすらできる。
ンテリジェントになってきている。ネットワークのイン
テリジェンスを高めている１つのサービスは、ユーザ認
証である。ユーザ認証は、あるユーザがネットワーク内
で通信することができるかどうかという問題に応える。
従来のネットワークは、ネットワークに対する無制限の
アクセスをユーザに提供していたが、より新しい従来ネ
ットワークは、ユーザが通信することを、そのユーザの
識別を検証してから、はじめて許可し、このとき、ユー
ザにあるサブセットのネットワークデバイスだけを使用
して通信するのを許すことすらできる。
【０００３】ネットワークのインテリジェンスを高める
別のサービスは、サービス品質（ＱｏＳ）提供である。
ＱｏＳ提供は、そのネットワークであるユーザがどれだ
け良好に通信することができるかという問題に対処す
る。従来のネットワークは、先入れ先出しパケット送達
（ｆｉｒｓｔ−ｉｎ−ｔｉｍｅ ｐａｃｋｅｔ ｄｅｌ
ｉｖｅｒｙ）を提供していたが、より新しい従来ネット
ワークは、先入れ先出しパケット配列を離れ、異なるデ
ータフローに対して異なるＱｏＳを提供している。
別のサービスは、サービス品質（ＱｏＳ）提供である。
ＱｏＳ提供は、そのネットワークであるユーザがどれだ
け良好に通信することができるかという問題に対処す
る。従来のネットワークは、先入れ先出しパケット送達
（ｆｉｒｓｔ−ｉｎ−ｔｉｍｅ ｐａｃｋｅｔ ｄｅｌ
ｉｖｅｒｙ）を提供していたが、より新しい従来ネット
ワークは、先入れ先出しパケット配列を離れ、異なるデ
ータフローに対して異なるＱｏＳを提供している。
【０００４】ＱｏＳは、ネットワーク上で見られるフロ
ーにポリシー規則を提供する。ポリシー規則は、一般
に、フロー条件構成要素およびＱｏＳ処理構成要素を含
み、特定の条件を満たすフローに対してどのような処理
が適用されるべきかという問題に応える。例えば、単純
なポリシー規則は、「グループ２内のトラフィックを優
先順位レベル３で扱え」という形式をとることができ、
この場合、フロー条件は「グループ２」であり、またＱ
ｏＳ処理は「優先順位レベル３」である。
ーにポリシー規則を提供する。ポリシー規則は、一般
に、フロー条件構成要素およびＱｏＳ処理構成要素を含
み、特定の条件を満たすフローに対してどのような処理
が適用されるべきかという問題に応える。例えば、単純
なポリシー規則は、「グループ２内のトラフィックを優
先順位レベル３で扱え」という形式をとることができ、
この場合、フロー条件は「グループ２」であり、またＱ
ｏＳ処理は「優先順位レベル３」である。
【０００５】ユーザ認証サービスおよびＱｏＳ提供サー
ビスは、よりインテリジェントなネットワークを作る
が、これらのサービスは、緊密に統合されていない。通
常、ＱｏＳ提供タスクは、ユーザ認証タスクが成功のう
ちに完了してから、はじめて開始される。したがって、
作業（ｅｆｆｏｒｔ）の重複および不必要な遅延が、そ
のような逐次化されたポリシー提供からもたらされてい
る。
ビスは、よりインテリジェントなネットワークを作る
が、これらのサービスは、緊密に統合されていない。通
常、ＱｏＳ提供タスクは、ユーザ認証タスクが成功のう
ちに完了してから、はじめて開始される。したがって、
作業（ｅｆｆｏｒｔ）の重複および不必要な遅延が、そ
のような逐次化されたポリシー提供からもたらされてい
る。
【０００６】
【発明が解決しようとする課題】本発明は、ユーザ認証
がＱｏＳ提供と統合された、通信ネットワークのための
統合ポリシー実施サービスを備える。
がＱｏＳ提供と統合された、通信ネットワークのための
統合ポリシー実施サービスを備える。
【０００７】
【課題を解決するための手段】本発明の一態様では、デ
ータ通信スイッチが、単一の統合ポリシーサーバを介し
て統合ポリシー実施サービスをサポートする。このスイ
ッチは、終端デバイスにユーザ情報およびデバイス情報
を求める要求を送信し、その終端デバイスから、この要
求したユーザ情報およびデバイス情報を受信する第１の
ネットワークインターフェースを含む。ユーザ情報は、
ユーザ識別子およびユーザパスワードを含むことができ
る。デバイス情報は、例えば、ＭＡＣアドレス、インタ
ーネットプロトコル（ＩＰ）アドレス、および仮想ＬＡ
Ｎ（ＶＬＡＮ）識別子などのレイヤ２情報および／また
はレイヤ３情報を含むことができる。
ータ通信スイッチが、単一の統合ポリシーサーバを介し
て統合ポリシー実施サービスをサポートする。このスイ
ッチは、終端デバイスにユーザ情報およびデバイス情報
を求める要求を送信し、その終端デバイスから、この要
求したユーザ情報およびデバイス情報を受信する第１の
ネットワークインターフェースを含む。ユーザ情報は、
ユーザ識別子およびユーザパスワードを含むことができ
る。デバイス情報は、例えば、ＭＡＣアドレス、インタ
ーネットプロトコル（ＩＰ）アドレス、および仮想ＬＡ
Ｎ（ＶＬＡＮ）識別子などのレイヤ２情報および／また
はレイヤ３情報を含むことができる。
【０００８】データ通信スイッチは、管理インターフェ
ースとポリシーサーバの間での単一制御フローで、受信
したユーザ情報およびデバイス情報をポリシーサーバに
送信し、ユーザ認証情報およびサービス品質情報を受信
する管理インターフェースを含む。認証情報は、ＡＣＫ
／ＮＡＣＫ標識（ｉｎｄｉｃａｔｏｒ）および／または
許可されたポートまたはデバイスのリストを含むことが
できる。ＱｏＳ情報は、優先順位情報および最大帯域幅
情報を含むことができる。
ースとポリシーサーバの間での単一制御フローで、受信
したユーザ情報およびデバイス情報をポリシーサーバに
送信し、ユーザ認証情報およびサービス品質情報を受信
する管理インターフェースを含む。認証情報は、ＡＣＫ
／ＮＡＣＫ標識（ｉｎｄｉｃａｔｏｒ）および／または
許可されたポートまたはデバイスのリストを含むことが
できる。ＱｏＳ情報は、優先順位情報および最大帯域幅
情報を含むことができる。
【０００９】また、データ通信スイッチは、ユーザ認証
情報に応答して、ネットワークリソースを未認証状態か
ら認証済み状態に遷移させる、例えば、ポートドライバ
などの第１のドライバも含む。さらに、例えば、ＱｏＳ
ドライバなどの第２のドライバが、サービス品質情報に
応答して、データ通信スイッチから受信したデータフロ
ーに関して、そのスイッチ上でサービス品質を実施す
る。
情報に応答して、ネットワークリソースを未認証状態か
ら認証済み状態に遷移させる、例えば、ポートドライバ
などの第１のドライバも含む。さらに、例えば、ＱｏＳ
ドライバなどの第２のドライバが、サービス品質情報に
応答して、データ通信スイッチから受信したデータフロ
ーに関して、そのスイッチ上でサービス品質を実施す
る。
【００１０】本発明の別の態様では、データ通信スイッ
チは、２つの独立ポリシーサーバを介して統合ポリシー
実施サービスをサポートする。このスイッチは、受信し
たユーザ情報を第１の制御フローで第１のポリシーサー
バに送信し、この第１のポリシーサーバから第１の制御
フローでユーザ認証情報を受信する管理インターフェー
スを含む。この管理インターフェースは、さらに、受信
したデバイス情報を第２の制御フローで第２のポリシー
サーバに送信し、この第２のポリシーサーバから第２の
制御フローでサービス品質情報を受信する。第１の制御
フローおよび第２の制御フローは、好ましくは、並列に
行われる。ユーザ認証とＱｏＳ提供のそのような並列実
行は、従来技術において存在する逐次化されたポリシー
提供に関連する遅延を短縮するのを助ける。
チは、２つの独立ポリシーサーバを介して統合ポリシー
実施サービスをサポートする。このスイッチは、受信し
たユーザ情報を第１の制御フローで第１のポリシーサー
バに送信し、この第１のポリシーサーバから第１の制御
フローでユーザ認証情報を受信する管理インターフェー
スを含む。この管理インターフェースは、さらに、受信
したデバイス情報を第２の制御フローで第２のポリシー
サーバに送信し、この第２のポリシーサーバから第２の
制御フローでサービス品質情報を受信する。第１の制御
フローおよび第２の制御フローは、好ましくは、並列に
行われる。ユーザ認証とＱｏＳ提供のそのような並列実
行は、従来技術において存在する逐次化されたポリシー
提供に関連する遅延を短縮するのを助ける。
【００１１】
【発明の実施の形態】図１は、統合ポリシー実施サービ
スをサポートする通信ネットワークの概略図である。こ
のネットワークは、ポリシーサーバ１２、１４、および
デバイス１６ａ、１６ｂ、１６ｃに結合されたデータ通
信スイッチ１０を含む。データ通信スイッチ１０は、バ
ックボーンネットワーク２０を通じて、このバックボー
ンネットワーク内で動作する１つまたは複数のコアスイ
ッチ（図示せず）を介し、データ通信スイッチ１８に結
合されている。データ通信スイッチ１８もまた、ポリシ
ーサーバ２２、およびデバイス２４ａ、２４ｂ、２４ｃ
に結合されている。
スをサポートする通信ネットワークの概略図である。こ
のネットワークは、ポリシーサーバ１２、１４、および
デバイス１６ａ、１６ｂ、１６ｃに結合されたデータ通
信スイッチ１０を含む。データ通信スイッチ１０は、バ
ックボーンネットワーク２０を通じて、このバックボー
ンネットワーク内で動作する１つまたは複数のコアスイ
ッチ（図示せず）を介し、データ通信スイッチ１８に結
合されている。データ通信スイッチ１８もまた、ポリシ
ーサーバ２２、およびデバイス２４ａ、２４ｂ、２４ｃ
に結合されている。
【００１２】デバイス１６、２４は、好ましくは、デー
タ通信スイッチ１０、１８を介する他のデバイスとのパ
ケット化通信のために、それぞれのネットワークインタ
ーフェースを有する、例えば、パーソナルコンピュー
タ、ワークステーション、またはサーバなどのネットワ
ーク終端局である。データ通信スイッチ１０、１８は、
好ましくは、デバイス１６、２４によって発信されたパ
ケット化通信を転送するために、複数のそれぞれのネッ
トワークインターフェースを有する、例えば、ハブ、ブ
リッジ、またはルータなどのゲートウェイデバイスであ
る。ポリシーサーバ１２、１４、２２は、好ましくは、
データ通信スイッチ１０、１８に認証サービスおよびＱ
ｏＳ提供サービスを提供する。デバイス１６、２４、デ
ータ通信スイッチ１０、１８、およびポリシーサーバ１
２、１４、２２は、ケーブルまたは他の伝送媒体を介し
て相互接続することができ、またこれらは、例えば、イ
ーサネット（登録商標）、インターネットプロトコル、
および非同期転送モード（ＡＴＭ）などの、様々なデー
タ通信プロトコルをサポートすることができる。
タ通信スイッチ１０、１８を介する他のデバイスとのパ
ケット化通信のために、それぞれのネットワークインタ
ーフェースを有する、例えば、パーソナルコンピュー
タ、ワークステーション、またはサーバなどのネットワ
ーク終端局である。データ通信スイッチ１０、１８は、
好ましくは、デバイス１６、２４によって発信されたパ
ケット化通信を転送するために、複数のそれぞれのネッ
トワークインターフェースを有する、例えば、ハブ、ブ
リッジ、またはルータなどのゲートウェイデバイスであ
る。ポリシーサーバ１２、１４、２２は、好ましくは、
データ通信スイッチ１０、１８に認証サービスおよびＱ
ｏＳ提供サービスを提供する。デバイス１６、２４、デ
ータ通信スイッチ１０、１８、およびポリシーサーバ１
２、１４、２２は、ケーブルまたは他の伝送媒体を介し
て相互接続することができ、またこれらは、例えば、イ
ーサネット（登録商標）、インターネットプロトコル、
および非同期転送モード（ＡＴＭ）などの、様々なデー
タ通信プロトコルをサポートすることができる。
【００１３】統合ポリシー実施サービスは、データ通信
スイッチ１０およびポリシーサーバ１２、１４に関連し
て一般的に議論する。データ通信スイッチ１０は、好ま
しくは、ネットワークに接続されたデバイス１６にユー
ザ情報およびデバイス情報を求める要求を送信する。デ
バイス１６は、好ましくは、スイッチ１０にユーザ情報
およびデバイス情報を含んだ応答を送信することによっ
て応答する。スイッチ１０は、好ましくは、ユーザ認証
およびＱｏＳ提供のため受信したユーザ情報およびデバ
イス情報をポリシーサーバ１２、１４に送信する。ポリ
シーサーバ１２、１４は、好ましくは、認証情報および
ＱｏＳ情報をスイッチ１０に送信することによって応答
する。スイッチ１０は、好ましくは、その認証情報を使
用して、ユーザによってそのネットワークと通信するの
に使用されるネットワークインターフェースを使用可能
にするかどうかを判定する。そのネットワークインター
フェースを使用可能にする判定が行われる限り、スイッ
チは、好ましくは、受信したＱｏＳ情報を使用して、そ
のスイッチ上でＱｏＳを確立する。次に、このＱｏＳ
が、ユーザによって使用されるデバイスから受信された
トラフィックに適用されて、ネットワークとの通信が行
われる。
スイッチ１０およびポリシーサーバ１２、１４に関連し
て一般的に議論する。データ通信スイッチ１０は、好ま
しくは、ネットワークに接続されたデバイス１６にユー
ザ情報およびデバイス情報を求める要求を送信する。デ
バイス１６は、好ましくは、スイッチ１０にユーザ情報
およびデバイス情報を含んだ応答を送信することによっ
て応答する。スイッチ１０は、好ましくは、ユーザ認証
およびＱｏＳ提供のため受信したユーザ情報およびデバ
イス情報をポリシーサーバ１２、１４に送信する。ポリ
シーサーバ１２、１４は、好ましくは、認証情報および
ＱｏＳ情報をスイッチ１０に送信することによって応答
する。スイッチ１０は、好ましくは、その認証情報を使
用して、ユーザによってそのネットワークと通信するの
に使用されるネットワークインターフェースを使用可能
にするかどうかを判定する。そのネットワークインター
フェースを使用可能にする判定が行われる限り、スイッ
チは、好ましくは、受信したＱｏＳ情報を使用して、そ
のスイッチ上でＱｏＳを確立する。次に、このＱｏＳ
が、ユーザによって使用されるデバイスから受信された
トラフィックに適用されて、ネットワークとの通信が行
われる。
【００１４】本発明の一実施形態によれば、統合ポリシ
ー実施サービス構成は、好ましくは、データ通信スイッ
チ１０およびポリシーサーバ１２、１４によって例示さ
れるとおり、２つの独立したポリシーサーバを含む。図
２は、２つのポリシーサーバ１２、１４（認証サーバお
よびＱｏＳサーバとも呼ぶ）を介して統合ポリシー実施
サービスをサポートするデータ通信スイッチ１０のより
詳細な概略図である。データ通信スイッチ１０は、デー
タバス３８によってリンクされた、ネットワークインタ
ーフェース３０、３１、３２、３４、および管理インタ
ーフェース３６を含む。ネットワークインターフェース
３０、３１、３２、３４は、様々なインターフェースを
介して、デバイス１６、バックボーンネットワーク２０
内のスイッチ、およびポリシーサーバ１２、１４を相互
接続する。
ー実施サービス構成は、好ましくは、データ通信スイッ
チ１０およびポリシーサーバ１２、１４によって例示さ
れるとおり、２つの独立したポリシーサーバを含む。図
２は、２つのポリシーサーバ１２、１４（認証サーバお
よびＱｏＳサーバとも呼ぶ）を介して統合ポリシー実施
サービスをサポートするデータ通信スイッチ１０のより
詳細な概略図である。データ通信スイッチ１０は、デー
タバス３８によってリンクされた、ネットワークインタ
ーフェース３０、３１、３２、３４、および管理インタ
ーフェース３６を含む。ネットワークインターフェース
３０、３１、３２、３４は、様々なインターフェースを
介して、デバイス１６、バックボーンネットワーク２０
内のスイッチ、およびポリシーサーバ１２、１４を相互
接続する。
【００１５】管理インターフェース３６およびネットワ
ークインターフェース３０、３１、３２、３４は、デー
タトラフィックを送信および受信するために、データバ
ス３８に結合されている。また、管理インターフェース
３６およびネットワークインターフェース３０、３１、
３２、３４は、好ましくは、認証情報およびＱｏＳ情報
を含む管理情報を送信および受信するために、管理バス
４６にも結合されている。
ークインターフェース３０、３１、３２、３４は、デー
タトラフィックを送信および受信するために、データバ
ス３８に結合されている。また、管理インターフェース
３６およびネットワークインターフェース３０、３１、
３２、３４は、好ましくは、認証情報およびＱｏＳ情報
を含む管理情報を送信および受信するために、管理バス
４６にも結合されている。
【００１６】管理インターフェース３６は、統合ポリシ
ーマネージャ４０、ポートドライバ４２、およびＱｏＳ
ドライバ４４を含む様々なモジュールをサポートする。
統合ポリシーマネージャ４０、ポートドライバ４２、お
よびＱｏＳドライバ４４は、好ましくは、ソフトウェア
モジュールである。別法では、このシステムの実装は、
ハードウェア、ファームウェア（例えば、アプリケーシ
ョン専用集積回路または他のカストマイズした回路）、
および／またはソフトウェアの組み合わせで、あるいは
当分野で知られている任意の方法で実現することができ
る。
ーマネージャ４０、ポートドライバ４２、およびＱｏＳ
ドライバ４４を含む様々なモジュールをサポートする。
統合ポリシーマネージャ４０、ポートドライバ４２、お
よびＱｏＳドライバ４４は、好ましくは、ソフトウェア
モジュールである。別法では、このシステムの実装は、
ハードウェア、ファームウェア（例えば、アプリケーシ
ョン専用集積回路または他のカストマイズした回路）、
および／またはソフトウェアの組み合わせで、あるいは
当分野で知られている任意の方法で実現することができ
る。
【００１７】本発明の一実施形態によれば、データ通信
スイッチ１０は、次の方式での統合ポリシー実施をサポ
ートする。統合ポリシーマネージャ４０が、管理バス４
６を介してデバイス１６に、ユーザ情報要求およびデバ
イス情報要求を送信する。
スイッチ１０は、次の方式での統合ポリシー実施をサポ
ートする。統合ポリシーマネージャ４０が、管理バス４
６を介してデバイス１６に、ユーザ情報要求およびデバ
イス情報要求を送信する。
【００１８】デバイス１６は、データバス３８を介して
ユーザ情報およびデバイス情報を送信することによって
応答する。ユーザ情報は、好ましくは、例えば、ユーザ
ＩＤなどのユーザ識別情報や、例えば、パスワードなど
のユーザ署名情報を含む。デバイス情報は、好ましく
は、例えば、ＭＡＣアドレス、ＩＰアドレス、ＶＬＡＮ
識別子などの、レイヤ２情報および／またはレイヤ３情
報を含む。ただし、そのようなデバイス情報のうちの１
つまたは複数の情報（例えば、ＭＡＣアドレス）が、送
信元学習を介してデータ通信スイッチ１０に既に知られ
ている可能性があることを理解されたい。このシナリオ
では、知られているデバイスアドレスは、データ通信ス
イッチに特に送信される必要がない可能性がある。
ユーザ情報およびデバイス情報を送信することによって
応答する。ユーザ情報は、好ましくは、例えば、ユーザ
ＩＤなどのユーザ識別情報や、例えば、パスワードなど
のユーザ署名情報を含む。デバイス情報は、好ましく
は、例えば、ＭＡＣアドレス、ＩＰアドレス、ＶＬＡＮ
識別子などの、レイヤ２情報および／またはレイヤ３情
報を含む。ただし、そのようなデバイス情報のうちの１
つまたは複数の情報（例えば、ＭＡＣアドレス）が、送
信元学習を介してデータ通信スイッチ１０に既に知られ
ている可能性があることを理解されたい。このシナリオ
では、知られているデバイスアドレスは、データ通信ス
イッチに特に送信される必要がない可能性がある。
【００１９】ユーザ情報パケットおよびデバイス情報パ
ケットは、管理インターフェース３６によってデータバ
ス３８から取り込まれ、統合ポリシーマネージャ４０に
転送される。統合ポリシーマネージャ４０は、そのネッ
トワーク内で通信を行うことが、特定のユーザに許可さ
れるかどうかを判定すること、およびそのユーザデバイ
スに対して指定されるＱｏＳを識別することにとりかか
る。これに関し、統合ポリシーマネージャ４０は、第１
の制御フローで、受信したユーザ情報をポリシーサーバ
のうちの１つ、すなわち、認証サーバ１２に送信し、こ
の認証サーバから対応する認証情報を受信する。認証情
報は、好ましくは、ＡＣＫ／ＮＡＣＫ標識、許可された
ポートのリスト、および／または他の認証処理情報を含
む。図２は、単一の認証サーバを示しているが、本発明
により動作するネットワークは、１つまたは複数の認証
サーバを含むことができる。
ケットは、管理インターフェース３６によってデータバ
ス３８から取り込まれ、統合ポリシーマネージャ４０に
転送される。統合ポリシーマネージャ４０は、そのネッ
トワーク内で通信を行うことが、特定のユーザに許可さ
れるかどうかを判定すること、およびそのユーザデバイ
スに対して指定されるＱｏＳを識別することにとりかか
る。これに関し、統合ポリシーマネージャ４０は、第１
の制御フローで、受信したユーザ情報をポリシーサーバ
のうちの１つ、すなわち、認証サーバ１２に送信し、こ
の認証サーバから対応する認証情報を受信する。認証情
報は、好ましくは、ＡＣＫ／ＮＡＣＫ標識、許可された
ポートのリスト、および／または他の認証処理情報を含
む。図２は、単一の認証サーバを示しているが、本発明
により動作するネットワークは、１つまたは複数の認証
サーバを含むことができる。
【００２０】第２の制御フローで、統合ポリシーマネー
ジャ４０は、受信したデバイス情報を第２のポリシーサ
ーバ、すなわち、ＱｏＳサーバ１４に送信し、そのデバ
イスに関するＱｏＳ情報をこのＱｏＳサーバから受信す
る。ＱｏＳ情報は、好ましくは、優先順位レベル、最大
帯域幅情報等を含む。
ジャ４０は、受信したデバイス情報を第２のポリシーサ
ーバ、すなわち、ＱｏＳサーバ１４に送信し、そのデバ
イスに関するＱｏＳ情報をこのＱｏＳサーバから受信す
る。ＱｏＳ情報は、好ましくは、優先順位レベル、最大
帯域幅情報等を含む。
【００２１】第１の制御フローおよび第２の制御フロー
は、好ましくは、並列に行われる。ユーザ認証およびＱ
ｏＳ提供のそのような並列実行は、逐次化されたポリシ
ー提供に関連する遅延を短縮するのを助ける。
は、好ましくは、並列に行われる。ユーザ認証およびＱ
ｏＳ提供のそのような並列実行は、逐次化されたポリシ
ー提供に関連する遅延を短縮するのを助ける。
【００２２】図３は、認証サーバ１２内に記憶されたユ
ーザ認証テーブル５０の例としての概略レイアウト図で
ある。認証テーブル５０は、例えば、Ｎｏｖｅｌｌ，Ｉ
ｎｃ．から市販されるＮｅｔＷａｒｅ（登録商標）など
のツールを使用して作成し、編成することができる。１
つの例としての実施形態では、認証テーブル５０は、様
々な仕方で配置することができるが最も有利には各エン
トリが認証されるべき特定ユーザに固有である順次エン
トリとして構成される一組のユーザ認証処理情報を適切
に含む。テーブル５０の特定のエントリは、例えば、識
別番号、文字、または番号（ｎｕｍｂｅｒ）と文字の組
み合わせなどである固有のユーザ識別子５２を含むこと
ができる。特定のエントリは、さらに、ネットワークに
対するアクセスを求めるユーザを確認するための、例え
ば、ユーザパスワード５４などのユーザ署名を含むこと
ができる。前述のものに加えて、特定のエントリは、特
定のユーザに関する時間制限情報５６および許可リソー
ス情報５８を含むことができる。時間制限情報は、好ま
しくは、特定のユーザがその間、ネットワークリソース
を使用することが許可されている時間、例えば、曜日、
時間帯、および許可されるアクセス持続時間などを定義
する。許可されたネットワークリソースのリストは、好
ましくは、許可されたネットワークインターフェースお
よび／またはデバイスのリストである。
ーザ認証テーブル５０の例としての概略レイアウト図で
ある。認証テーブル５０は、例えば、Ｎｏｖｅｌｌ，Ｉ
ｎｃ．から市販されるＮｅｔＷａｒｅ（登録商標）など
のツールを使用して作成し、編成することができる。１
つの例としての実施形態では、認証テーブル５０は、様
々な仕方で配置することができるが最も有利には各エン
トリが認証されるべき特定ユーザに固有である順次エン
トリとして構成される一組のユーザ認証処理情報を適切
に含む。テーブル５０の特定のエントリは、例えば、識
別番号、文字、または番号（ｎｕｍｂｅｒ）と文字の組
み合わせなどである固有のユーザ識別子５２を含むこと
ができる。特定のエントリは、さらに、ネットワークに
対するアクセスを求めるユーザを確認するための、例え
ば、ユーザパスワード５４などのユーザ署名を含むこと
ができる。前述のものに加えて、特定のエントリは、特
定のユーザに関する時間制限情報５６および許可リソー
ス情報５８を含むことができる。時間制限情報は、好ま
しくは、特定のユーザがその間、ネットワークリソース
を使用することが許可されている時間、例えば、曜日、
時間帯、および許可されるアクセス持続時間などを定義
する。許可されたネットワークリソースのリストは、好
ましくは、許可されたネットワークインターフェースお
よび／またはデバイスのリストである。
【００２３】認証サーバ１２は、好ましくは、認証テー
ブル５０を利用し、米国特許第６０７０２４３号に記載
される方式でユーザを認証する。この特許の内容は、参
照により、本明細書に組み込まれる。ユーザ認証のため
に使用されるプロトコルには、ＲＡＤＩＵＳ、ＬＤＡＰ
（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃ
ｃｅｓｓ Ｐｒｏｔｏｃｏｌ）、ＣＯＰＳ（Ｃｏｍｍｏ
ｎ Ｏｐｅｎ Ｐｏｌｉｃｙ Ｓｅｒｖｉｃｅ）、また
は当分野で知られる他の任意の認証プロトコルが、単独
または組み合わせで含まれ得る。
ブル５０を利用し、米国特許第６０７０２４３号に記載
される方式でユーザを認証する。この特許の内容は、参
照により、本明細書に組み込まれる。ユーザ認証のため
に使用されるプロトコルには、ＲＡＤＩＵＳ、ＬＤＡＰ
（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃ
ｃｅｓｓ Ｐｒｏｔｏｃｏｌ）、ＣＯＰＳ（Ｃｏｍｍｏ
ｎ Ｏｐｅｎ Ｐｏｌｉｃｙ Ｓｅｒｖｉｃｅ）、また
は当分野で知られる他の任意の認証プロトコルが、単独
または組み合わせで含まれ得る。
【００２４】ただし、一般に、データ通信スイッチ１０
からユーザ情報を受信すると、認証サーバ１２は、好ま
しくは、受信した情報をそのサーバ１２内に記憶されて
いるユーザ識別情報およびユーザ署名情報と比較する。
認証サーバ１２は、さらに、そのユーザ識別情報に関連
して何らかの時間制限が適用可能かどうかを判定するこ
とができる。認証サーバ１２は、そのユーザがネットワ
ークリソースの許可されたユーザであること、およびそ
のログイン試行時にネットワークリソースを使用するの
をユーザが許可されていることを確認した場合、好まし
くは、ＡＣＫ指標および／またはユーザが許可されてい
るネットワークリソースのリストをデータ通信スイッチ
１０に送信する。また、認証サーバ１２は、リソースの
リストとともに、その使用に適用可能などのような時間
制限も送信することができる。次に、統合ポリシーマネ
ージャ４０は、ポートドライバ４２を起動して、ネット
ワークと通信するためにユーザによって使用されるネッ
トワークインターフェース３２上でネットワーク接続性
規則を確立する。具体的には、ポートドライバは、好ま
しくは、許可されたネットワークリソースを未認証状態
から認証済み状態に遷移させることによってそれらのリ
ソースを使用可能にする。また、統合ポリシーマネージ
ャ４０は、時間制限情報５６に基づいて時間制限処理を
実行することもできる。
からユーザ情報を受信すると、認証サーバ１２は、好ま
しくは、受信した情報をそのサーバ１２内に記憶されて
いるユーザ識別情報およびユーザ署名情報と比較する。
認証サーバ１２は、さらに、そのユーザ識別情報に関連
して何らかの時間制限が適用可能かどうかを判定するこ
とができる。認証サーバ１２は、そのユーザがネットワ
ークリソースの許可されたユーザであること、およびそ
のログイン試行時にネットワークリソースを使用するの
をユーザが許可されていることを確認した場合、好まし
くは、ＡＣＫ指標および／またはユーザが許可されてい
るネットワークリソースのリストをデータ通信スイッチ
１０に送信する。また、認証サーバ１２は、リソースの
リストとともに、その使用に適用可能などのような時間
制限も送信することができる。次に、統合ポリシーマネ
ージャ４０は、ポートドライバ４２を起動して、ネット
ワークと通信するためにユーザによって使用されるネッ
トワークインターフェース３２上でネットワーク接続性
規則を確立する。具体的には、ポートドライバは、好ま
しくは、許可されたネットワークリソースを未認証状態
から認証済み状態に遷移させることによってそれらのリ
ソースを使用可能にする。また、統合ポリシーマネージ
ャ４０は、時間制限情報５６に基づいて時間制限処理を
実行することもできる。
【００２５】図４は、ＱｏＳサーバ１４内に記憶された
ＱｏＳテーブル６０の例としての概略レイアウト図であ
る。ＱｏＳテーブル６０は、好ましくは、一組のフロー
条件６２、およびそれらのフロー条件のそれぞれに一致
するＱｏＳ処理６４を含む。フロー条件６２には、ＭＡ
Ｃアドレス、ＩＰアドレス、ＶＬＡＮ識別子、スロット
／ポート識別子、ＩＰプロトコル、インターフェースタ
イプなどが含まれることが可能である。ＱｏＳ処理６４
は、少なくとも優先順位レベルを特定し、このレベルは
フロー条件を満たすトラフィックに与えられる優先順位
を示す。ＱｏＳ処理６４は、さらに、最大帯域幅、最小
帯域幅、ピーク帯域幅、優先順位、待ち時間、ジッタ、
最大待ち行列深度、最大待ち行列バッファなどを示すこ
とができる。
ＱｏＳテーブル６０の例としての概略レイアウト図であ
る。ＱｏＳテーブル６０は、好ましくは、一組のフロー
条件６２、およびそれらのフロー条件のそれぞれに一致
するＱｏＳ処理６４を含む。フロー条件６２には、ＭＡ
Ｃアドレス、ＩＰアドレス、ＶＬＡＮ識別子、スロット
／ポート識別子、ＩＰプロトコル、インターフェースタ
イプなどが含まれることが可能である。ＱｏＳ処理６４
は、少なくとも優先順位レベルを特定し、このレベルは
フロー条件を満たすトラフィックに与えられる優先順位
を示す。ＱｏＳ処理６４は、さらに、最大帯域幅、最小
帯域幅、ピーク帯域幅、優先順位、待ち時間、ジッタ、
最大待ち行列深度、最大待ち行列バッファなどを示すこ
とができる。
【００２６】デバイスから受信したトラフィックに関し
て適用されるＱｏＳを識別する際、統合ポリシーマネー
ジャ４０は、好ましくは、ＬＤＡＰまたはＣＯＰＳを使
用して、デバイス情報とともにＱｏＳ要求をＱｏＳサー
バ１４に送信する。デバイス情報を受信すると、ＱｏＳ
サーバ１４は、フロー条件を識別して、それに対応する
ＱｏＳ処理をデータ通信スイッチ１０に戻す。ＱｏＳ処
理パケットは、管理インターフェース３６によってデー
タバス３８から取り入れられて統合ポリシーマネージャ
４０に転送される。次に、統合ポリシーマネージャ４０
は、そのＱｏＳ処理をスイッチ上で実施するようにＱｏ
Ｓドライバ４４に通知する。本発明の一実施形態によれ
ば、データ通信スイッチ１０は、２０００年９月１３日
出願の「ＯＮ−ＳＷＩＴＣＨ ＰＯＬＩＣＹ ＲＵＬＥ
ＣＡＣＨＩＮＧ ＦＯＲ ＤＡＴＡ ＣＯＭＭＵＮＩ
ＣＡＴＩＯＮ ＳＷＩＴＣＨ」という名称の出願で開示
されるように、フロー条件および受信したＱｏＳ処理を
将来の使用のためにキャッシュ内に記憶することができ
る。この出願の内容は、参照により、本明細書に組み込
まれる。
て適用されるＱｏＳを識別する際、統合ポリシーマネー
ジャ４０は、好ましくは、ＬＤＡＰまたはＣＯＰＳを使
用して、デバイス情報とともにＱｏＳ要求をＱｏＳサー
バ１４に送信する。デバイス情報を受信すると、ＱｏＳ
サーバ１４は、フロー条件を識別して、それに対応する
ＱｏＳ処理をデータ通信スイッチ１０に戻す。ＱｏＳ処
理パケットは、管理インターフェース３６によってデー
タバス３８から取り入れられて統合ポリシーマネージャ
４０に転送される。次に、統合ポリシーマネージャ４０
は、そのＱｏＳ処理をスイッチ上で実施するようにＱｏ
Ｓドライバ４４に通知する。本発明の一実施形態によれ
ば、データ通信スイッチ１０は、２０００年９月１３日
出願の「ＯＮ−ＳＷＩＴＣＨ ＰＯＬＩＣＹ ＲＵＬＥ
ＣＡＣＨＩＮＧ ＦＯＲ ＤＡＴＡ ＣＯＭＭＵＮＩ
ＣＡＴＩＯＮ ＳＷＩＴＣＨ」という名称の出願で開示
されるように、フロー条件および受信したＱｏＳ処理を
将来の使用のためにキャッシュ内に記憶することができ
る。この出願の内容は、参照により、本明細書に組み込
まれる。
【００２７】図５は、２つのポリシーサーバ１２、１４
を介してスイッチ１０によってサポートされる統合ポリ
シー実施サービスの例としての流れ図である。ステップ
７０で、管理インターフェース３６が、好ましくは、ユ
ーザ情報とデバイス情報の要求をデバイス１６に送信す
る。ステップ７２で、管理インターフェース３６は、要
求したユーザ情報およびデバイス情報をデバイス１６か
ら受信する。ステップ７４および７６によって示される
第１の制御フローで、統合ポリシーマネージャ４０が、
そのユーザ情報とともにユーザ認証要求を認証サーバ１
２に送信し、そのユーザが認証されたかどうかを示すユ
ーザ認証情報を応答として受信する。
を介してスイッチ１０によってサポートされる統合ポリ
シー実施サービスの例としての流れ図である。ステップ
７０で、管理インターフェース３６が、好ましくは、ユ
ーザ情報とデバイス情報の要求をデバイス１６に送信す
る。ステップ７２で、管理インターフェース３６は、要
求したユーザ情報およびデバイス情報をデバイス１６か
ら受信する。ステップ７４および７６によって示される
第１の制御フローで、統合ポリシーマネージャ４０が、
そのユーザ情報とともにユーザ認証要求を認証サーバ１
２に送信し、そのユーザが認証されたかどうかを示すユ
ーザ認証情報を応答として受信する。
【００２８】ステップ７８および８０によって示される
第２の制御フローで、統合ポリシーマネージャ４０は、
デバイス情報とともにＱｏＳ要求をＱｏＳサーバ１４に
送信し、そのデバイスから発信されたトラフィックに関
するＱｏＳ情報を応答として受信する。第１の制御フロ
ーおよび第２の制御フローは、好ましくは、並列で行わ
れる。
第２の制御フローで、統合ポリシーマネージャ４０は、
デバイス情報とともにＱｏＳ要求をＱｏＳサーバ１４に
送信し、そのデバイスから発信されたトラフィックに関
するＱｏＳ情報を応答として受信する。第１の制御フロ
ーおよび第２の制御フローは、好ましくは、並列で行わ
れる。
【００２９】ステップ８２で、ユーザ認証が成功したか
どうかに関する照会が行われる。認証が成功であった場
合、統合ポリシーマネージャ４０が、好ましくは、ポー
トドライバ４２およびＱｏＳドライバ４４を起動して、
適切なネットワークインターフェースを使用可能にし、
また識別されたＱｏＳをデータ通信スイッチ１０上で実
施する。
どうかに関する照会が行われる。認証が成功であった場
合、統合ポリシーマネージャ４０が、好ましくは、ポー
トドライバ４２およびＱｏＳドライバ４４を起動して、
適切なネットワークインターフェースを使用可能にし、
また識別されたＱｏＳをデータ通信スイッチ１０上で実
施する。
【００３０】本発明の代替実施形態によれば、統合ポリ
シー実施サービス構成は、データ通信スイッチ１８およ
びポリシーサーバ２２によって示されるとおり、単一の
統合ポリシーサーバを含む。図６は、この単一ポリシー
サーバ２２（統合ポリシーサーバとも呼ぶ）を介して統
合ポリシー実施サービスをサポートするデータ通信スイ
ッチ１８のより詳細な概略図である。データ通信スイッ
チ１８は、データバス１００によってリンクされた、ネ
ットワークインターフェース９０、９２、９４、９６、
および管理インターフェース９８を含む。ネットワーク
インターフェース９０、９２、９４、９６は、様々なイ
ンターフェースを介して、デバイス２４、バックボーン
ネットワーク２０内のスイッチ、統合ポリシーサーバ２
２を相互接続する。
シー実施サービス構成は、データ通信スイッチ１８およ
びポリシーサーバ２２によって示されるとおり、単一の
統合ポリシーサーバを含む。図６は、この単一ポリシー
サーバ２２（統合ポリシーサーバとも呼ぶ）を介して統
合ポリシー実施サービスをサポートするデータ通信スイ
ッチ１８のより詳細な概略図である。データ通信スイッ
チ１８は、データバス１００によってリンクされた、ネ
ットワークインターフェース９０、９２、９４、９６、
および管理インターフェース９８を含む。ネットワーク
インターフェース９０、９２、９４、９６は、様々なイ
ンターフェースを介して、デバイス２４、バックボーン
ネットワーク２０内のスイッチ、統合ポリシーサーバ２
２を相互接続する。
【００３１】管理インターフェース９８およびネットワ
ークインターフェース９０、９２、９４、９６は、デー
タトラフィックを送信および受信するために、データバ
ス１００に結合されている。また、管理インターフェー
ス９８およびネットワークインターフェース９０、９
２、９４、９６は、認証およびＱｏＳ情報を含んだ管理
情報を送信および受信するために、管理バス１０２にも
結合されている。
ークインターフェース９０、９２、９４、９６は、デー
タトラフィックを送信および受信するために、データバ
ス１００に結合されている。また、管理インターフェー
ス９８およびネットワークインターフェース９０、９
２、９４、９６は、認証およびＱｏＳ情報を含んだ管理
情報を送信および受信するために、管理バス１０２にも
結合されている。
【００３２】管理インターフェース９８は、統合ポリシ
ーマネージャ１０４、ポートドライバ１０６、およびＱ
ｏＳドライバ１０８を含む様々なモジュールをサポート
する。ポリシーマネージャ１０４、ポートドライバ１０
６、およびＱｏＳドライバ１０８は、好ましくは、ソフ
トウェアモジュールである。別法では、このシステムの
実装は、ハードウェア、ファームウェア（例えば、アプ
リケーション専用集積回路または他のカストマイズした
回路）、および／またはソフトウェアの組み合わせで、
あるいは当分野で知られている任意の方法で実現するこ
とができる。
ーマネージャ１０４、ポートドライバ１０６、およびＱ
ｏＳドライバ１０８を含む様々なモジュールをサポート
する。ポリシーマネージャ１０４、ポートドライバ１０
６、およびＱｏＳドライバ１０８は、好ましくは、ソフ
トウェアモジュールである。別法では、このシステムの
実装は、ハードウェア、ファームウェア（例えば、アプ
リケーション専用集積回路または他のカストマイズした
回路）、および／またはソフトウェアの組み合わせで、
あるいは当分野で知られている任意の方法で実現するこ
とができる。
【００３３】本発明の一実施形態によれば、データ通信
スイッチ１８は、下記の方式で統合ポリシー実施をサポ
ートする。統合ポリシーマネージャ１０４は、好ましく
は、管理バス１０２を介してデバイス２４に、ユーザ情
報要求およびデバイス情報要求を送信する。
スイッチ１８は、下記の方式で統合ポリシー実施をサポ
ートする。統合ポリシーマネージャ１０４は、好ましく
は、管理バス１０２を介してデバイス２４に、ユーザ情
報要求およびデバイス情報要求を送信する。
【００３４】デバイス２４は、データバス１００を介し
てユーザ情報およびデバイス情報を送信することによっ
て応答する。ユーザ情報は、好ましくは、例えば、ユー
ザＩＤなどのユーザ識別情報や、例えば、パスワードな
どのユーザ署名情報を含む。デバイス情報は、好ましく
は、例えば、ＭＡＣアドレス、ＩＰアドレス、仮想ＬＡ
Ｎ識別子などの、レイヤ２情報および／またはレイヤ３
情報を含む。ただし、そのようなデバイス情報のうちの
１つまたは複数の情報（例えば、ＭＡＣアドレス）は、
送信元学習を介してデータ通信スイッチ１８に既に知ら
れている可能性があることを理解されたい。このシナリ
オでは、知られているデバイスアドレスは、データ通信
スイッチに特に送信される必要がない可能性がある。
てユーザ情報およびデバイス情報を送信することによっ
て応答する。ユーザ情報は、好ましくは、例えば、ユー
ザＩＤなどのユーザ識別情報や、例えば、パスワードな
どのユーザ署名情報を含む。デバイス情報は、好ましく
は、例えば、ＭＡＣアドレス、ＩＰアドレス、仮想ＬＡ
Ｎ識別子などの、レイヤ２情報および／またはレイヤ３
情報を含む。ただし、そのようなデバイス情報のうちの
１つまたは複数の情報（例えば、ＭＡＣアドレス）は、
送信元学習を介してデータ通信スイッチ１８に既に知ら
れている可能性があることを理解されたい。このシナリ
オでは、知られているデバイスアドレスは、データ通信
スイッチに特に送信される必要がない可能性がある。
【００３５】ユーザ情報パケットおよびデバイス情報パ
ケットは、管理インターフェース９８によってデータバ
ス１００から取り込まれ、統合ポリシーマネージャ１０
４に転送される。統合ポリシーマネージャ１０４は、そ
のネットワーク内で通信を行うことが、特定のユーザに
許可されるかどうかを判定すること、およびそのユーザ
デバイスに対して指定されるＱｏＳを識別することにと
りかかる。これに関し、統合ポリシーマネージャ１０４
は、好ましくは、単一の制御フローで、受信したユーザ
情報およびデバイス情報を統合ポリシーサーバ２２に送
信し、この統合ポリシーサーバ２２から対応する認証情
報およびＱｏＳ情報を受信する。認証情報は、好ましく
は、ＡＣＫ／ＮＡＣＫ標識、許可された部分のリスト、
および／または他の認証処理情報を含む。ＱｏＳ情報
は、好ましくは、優先順位レベル、最大帯域幅情報等を
含む。
ケットは、管理インターフェース９８によってデータバ
ス１００から取り込まれ、統合ポリシーマネージャ１０
４に転送される。統合ポリシーマネージャ１０４は、そ
のネットワーク内で通信を行うことが、特定のユーザに
許可されるかどうかを判定すること、およびそのユーザ
デバイスに対して指定されるＱｏＳを識別することにと
りかかる。これに関し、統合ポリシーマネージャ１０４
は、好ましくは、単一の制御フローで、受信したユーザ
情報およびデバイス情報を統合ポリシーサーバ２２に送
信し、この統合ポリシーサーバ２２から対応する認証情
報およびＱｏＳ情報を受信する。認証情報は、好ましく
は、ＡＣＫ／ＮＡＣＫ標識、許可された部分のリスト、
および／または他の認証処理情報を含む。ＱｏＳ情報
は、好ましくは、優先順位レベル、最大帯域幅情報等を
含む。
【００３６】図７は、統合ポリシーサーバ２２内に記憶
されたユーザ認証テーブル１１０の例としての概略レイ
アウト図である。認証テーブル１１０は、例えば、Ｎｏ
ｖｅｌｌ，Ｉｎｃ．から市販されるＮｅｔＷａｒｅ（登
録商標）などのツールを使用して作成し、編成すること
ができる。１つの例としての実施形態では、認証テーブ
ル１１０は、様々な仕方で配置することができるが最も
有利には各エントリが認証されるべき特定ユーザに固有
である順次エントリとして構成された一組のユーザ認証
処理情報を適切に含む。テーブル１１０の特定のエント
リは、例えば、識別番号、文字、または番号（ｎｕｍｂ
ｅｒ）と文字の組み合わせなどである固有のユーザ識別
子１１２を含む。特定のエントリは、さらに、ネットワ
ークに対するアクセスを求めるユーザを確認するため
の、例えば、ユーザパスワード１１４などのユーザ署名
を含むことができる。前述のものに加えて、特定のエン
トリは、特定のユーザに関する時間制限情報１１６およ
び許可リソース情報１１８を含むことができる。時間制
限情報は、好ましくは、特定のユーザがその間、ネット
ワークリソースを使用することが許可されている、例え
ば、曜日、時間帯、および許可されるアクセスの持続時
間などの時間を定義する。許可されたネットワークリソ
ースのリストは、好ましくは、許可されたネットワーク
インターフェースおよび／またはデバイスのリストであ
る。
されたユーザ認証テーブル１１０の例としての概略レイ
アウト図である。認証テーブル１１０は、例えば、Ｎｏ
ｖｅｌｌ，Ｉｎｃ．から市販されるＮｅｔＷａｒｅ（登
録商標）などのツールを使用して作成し、編成すること
ができる。１つの例としての実施形態では、認証テーブ
ル１１０は、様々な仕方で配置することができるが最も
有利には各エントリが認証されるべき特定ユーザに固有
である順次エントリとして構成された一組のユーザ認証
処理情報を適切に含む。テーブル１１０の特定のエント
リは、例えば、識別番号、文字、または番号（ｎｕｍｂ
ｅｒ）と文字の組み合わせなどである固有のユーザ識別
子１１２を含む。特定のエントリは、さらに、ネットワ
ークに対するアクセスを求めるユーザを確認するため
の、例えば、ユーザパスワード１１４などのユーザ署名
を含むことができる。前述のものに加えて、特定のエン
トリは、特定のユーザに関する時間制限情報１１６およ
び許可リソース情報１１８を含むことができる。時間制
限情報は、好ましくは、特定のユーザがその間、ネット
ワークリソースを使用することが許可されている、例え
ば、曜日、時間帯、および許可されるアクセスの持続時
間などの時間を定義する。許可されたネットワークリソ
ースのリストは、好ましくは、許可されたネットワーク
インターフェースおよび／またはデバイスのリストであ
る。
【００３７】図８は、やはり統合ポリシーサーバ２２内
に記憶されたＱｏＳテーブル１２０の例としての概略レ
イアウト図である。ＱｏＳテーブル１２０は、好ましく
は、一組のフロー条件１２２、およびそれらのフロー条
件のそれぞれにマッチするＱｏＳ処理１２４を含む。フ
ロー条件１２２には、好ましくは、ＭＡＣアドレス、Ｉ
Ｐアドレス、ＶＬＡＮ識別子、スロット／ポート識別
子、ＩＰプロトコル、インターフェースタイプなどが含
まれる。ＱｏＳ処理１２４は、少なくとも優先順位レベ
ルを特定し、このレベルはフロー条件を満たすトラフィ
ックに与えられる優先順位を示す。ＱｏＳ処理１２４
は、さらに、最大帯域幅、最小帯域幅、ピーク帯域幅、
優先順位、待ち時間、ジッタ、最大待ち行列深度、最大
待ち行列バッファなどを示すことができる。
に記憶されたＱｏＳテーブル１２０の例としての概略レ
イアウト図である。ＱｏＳテーブル１２０は、好ましく
は、一組のフロー条件１２２、およびそれらのフロー条
件のそれぞれにマッチするＱｏＳ処理１２４を含む。フ
ロー条件１２２には、好ましくは、ＭＡＣアドレス、Ｉ
Ｐアドレス、ＶＬＡＮ識別子、スロット／ポート識別
子、ＩＰプロトコル、インターフェースタイプなどが含
まれる。ＱｏＳ処理１２４は、少なくとも優先順位レベ
ルを特定し、このレベルはフロー条件を満たすトラフィ
ックに与えられる優先順位を示す。ＱｏＳ処理１２４
は、さらに、最大帯域幅、最小帯域幅、ピーク帯域幅、
優先順位、待ち時間、ジッタ、最大待ち行列深度、最大
待ち行列バッファなどを示すことができる。
【００３８】本発明の一実施形態によれば、認証テーブ
ル１１０およびＱｏＳテーブル１２０は、統合ポリシー
サーバ２２によってホストされる１つまたは複数のデー
タベース内に記憶される。この１つまたは複数のデータ
ベースは、好ましくは、例えば、ハードディスクドライ
ブ、またはドライブアレイなどの１つまたは複数の大容
量記憶デバイス内に常駐する。
ル１１０およびＱｏＳテーブル１２０は、統合ポリシー
サーバ２２によってホストされる１つまたは複数のデー
タベース内に記憶される。この１つまたは複数のデータ
ベースは、好ましくは、例えば、ハードディスクドライ
ブ、またはドライブアレイなどの１つまたは複数の大容
量記憶デバイス内に常駐する。
【００３９】統合ポリシーサーバ２２は、好ましくは、
認証テーブル１１０を利用し、米国特許第６０７０２４
３号に記載される方式でユーザを認証する。この特許の
内容は、参照により、本明細書に組み込まれる。ユーザ
認証のために使用されるプロトコルには、ＲＡＤＩＵ
Ｓ、ＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔ
ｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）、ＣＯＰＳ
（Ｃｏｍｍｏｎ Ｏｐｅｎ Ｐｏｌｉｃｙ Ｓｅｒｖｉ
ｃｅ）、または当分野で知られる他の任意の認証プロト
コルが、単独または組み合わせで含まれ得る。統合ポリ
シーサーバ２２は、さらに、ＱｏＳテーブル１２０を利
用し、デバイス情報に基づいて適切なＱｏＳを識別す
る。ＱｏＳ要求を送信するのに使用するプロトコルは、
好ましくは、ＬＤＡＰまたはＣＯＰＳである。
認証テーブル１１０を利用し、米国特許第６０７０２４
３号に記載される方式でユーザを認証する。この特許の
内容は、参照により、本明細書に組み込まれる。ユーザ
認証のために使用されるプロトコルには、ＲＡＤＩＵ
Ｓ、ＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔ
ｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）、ＣＯＰＳ
（Ｃｏｍｍｏｎ Ｏｐｅｎ Ｐｏｌｉｃｙ Ｓｅｒｖｉ
ｃｅ）、または当分野で知られる他の任意の認証プロト
コルが、単独または組み合わせで含まれ得る。統合ポリ
シーサーバ２２は、さらに、ＱｏＳテーブル１２０を利
用し、デバイス情報に基づいて適切なＱｏＳを識別す
る。ＱｏＳ要求を送信するのに使用するプロトコルは、
好ましくは、ＬＤＡＰまたはＣＯＰＳである。
【００４０】一般に、データ通信スイッチ１８からユー
ザ情報およびデバイス情報を受信すると、統合ポリシー
マネージャ１０４は、データ通信スイッチと統合ポリシ
ーサーバ２２の間の、好ましくは、単一の制御フロー
で、認証情報およびＱｏＳ情報を入手することにとりか
かる。これに関し、統合ポリシーサーバは、好ましく
は、受信したユーザ識別情報およびユーザ署名情報を認
証テーブル１１０内に記憶されている情報と比較する。
そのユーザが確認された場合、統合ポリシーサーバ２２
は、そのユーザ識別情報に関連して何らかの時間制限が
適用可能かどうかも判定する。
ザ情報およびデバイス情報を受信すると、統合ポリシー
マネージャ１０４は、データ通信スイッチと統合ポリシ
ーサーバ２２の間の、好ましくは、単一の制御フロー
で、認証情報およびＱｏＳ情報を入手することにとりか
かる。これに関し、統合ポリシーサーバは、好ましく
は、受信したユーザ識別情報およびユーザ署名情報を認
証テーブル１１０内に記憶されている情報と比較する。
そのユーザが確認された場合、統合ポリシーサーバ２２
は、そのユーザ識別情報に関連して何らかの時間制限が
適用可能かどうかも判定する。
【００４１】統合ポリシーサーバ２２は、さらに、受信
したデバイス情報に基づいて適用可能なＱｏＳを識別す
ることにとりかかる。これに関して、統合ポリシーサー
バ２２は、フロー条件を識別して対応するＱｏＳ処理を
戻すようにＱｏＳテーブル１２０を照会する。
したデバイス情報に基づいて適用可能なＱｏＳを識別す
ることにとりかかる。これに関して、統合ポリシーサー
バ２２は、フロー条件を識別して対応するＱｏＳ処理を
戻すようにＱｏＳテーブル１２０を照会する。
【００４２】次に、統合ポリシーサーバ２２は、ユーザ
認証情報およびＱｏＳ情報をデータ通信スイッチ１８に
送信する。統合ポリシーサーバ２２は、そのユーザがネ
ットワークリソースの許可されたユーザであること、お
よびそのログイン試行時にネットワークリソースを使用
するのをユーザが許可されていることを確認した場合、
ＡＣＫ指標および／またはユーザがそれに対して許可さ
れているネットワークリソースのリストをデータ通信ス
イッチ１８に送信する。また、統合ポリシーサーバ２２
は、リソースのリストとともに、その使用に適用可能な
なんらかの時間制限も送信することができる。また、統
合ポリシーサーバ２２は、データ通信スイッチ１８に、
優先順位レベル、最大帯域幅等を含む識別されたＱｏＳ
処理も送信する。
認証情報およびＱｏＳ情報をデータ通信スイッチ１８に
送信する。統合ポリシーサーバ２２は、そのユーザがネ
ットワークリソースの許可されたユーザであること、お
よびそのログイン試行時にネットワークリソースを使用
するのをユーザが許可されていることを確認した場合、
ＡＣＫ指標および／またはユーザがそれに対して許可さ
れているネットワークリソースのリストをデータ通信ス
イッチ１８に送信する。また、統合ポリシーサーバ２２
は、リソースのリストとともに、その使用に適用可能な
なんらかの時間制限も送信することができる。また、統
合ポリシーサーバ２２は、データ通信スイッチ１８に、
優先順位レベル、最大帯域幅等を含む識別されたＱｏＳ
処理も送信する。
【００４３】認証パケットおよびＱｏＳ処理パケット
は、管理インターフェース９８によってデータバス１０
０から取り込まれ、統合ポリシーマネージャ１０４に転
送される。次に、統合ポリシーマネージャ１０４は、ポ
ートドライバ１０６を起動し、ネットワークと通信する
のにユーザによって使用されるネットワークインターフ
ェース９４上でネットワーク接続性規則を確立する。具
体的には、ポートドライバは、許可されたネットワーク
リソースを未認証状態から認証済み状態に遷移させるこ
とにより、そのリソースを使用可能にする。
は、管理インターフェース９８によってデータバス１０
０から取り込まれ、統合ポリシーマネージャ１０４に転
送される。次に、統合ポリシーマネージャ１０４は、ポ
ートドライバ１０６を起動し、ネットワークと通信する
のにユーザによって使用されるネットワークインターフ
ェース９４上でネットワーク接続性規則を確立する。具
体的には、ポートドライバは、許可されたネットワーク
リソースを未認証状態から認証済み状態に遷移させるこ
とにより、そのリソースを使用可能にする。
【００４４】また、統合ポリシーマネージャは、ＱｏＳ
ドライバ１０８を起動して、スイッチ上でＱｏＳ処理を
実施する。本発明の一実施形態によれば、データ通信ス
イッチ１８は、２０００年９月１３日出願の「ＯＮ−Ｓ
ＷＩＴＣＨ ＰＯＬＩＣＹＲＵＬＥ ＣＡＣＨＩＮＧ
ＦＯＲ ＤＡＴＡ ＣＯＭＭＵＮＩＣＡＴＩＯＮＳＷＩ
ＴＣＨ」という名称の出願で開示されるように、フロー
条件および受信したＱｏＳ処理を将来の使用のためにキ
ャッシュ内に記憶することができる。この出願の内容
は、参照により、本明細書に組み込まれる。
ドライバ１０８を起動して、スイッチ上でＱｏＳ処理を
実施する。本発明の一実施形態によれば、データ通信ス
イッチ１８は、２０００年９月１３日出願の「ＯＮ−Ｓ
ＷＩＴＣＨ ＰＯＬＩＣＹＲＵＬＥ ＣＡＣＨＩＮＧ
ＦＯＲ ＤＡＴＡ ＣＯＭＭＵＮＩＣＡＴＩＯＮＳＷＩ
ＴＣＨ」という名称の出願で開示されるように、フロー
条件および受信したＱｏＳ処理を将来の使用のためにキ
ャッシュ内に記憶することができる。この出願の内容
は、参照により、本明細書に組み込まれる。
【００４５】図９は、単一の統合ポリシーサーバ２２を
介してスイッチ１８によってサポートされる統合ポリシ
ー実施サービスの例としての流れ図である。ステップ１
３０で、管理インターフェース９８が、ユーザ情報とデ
バイス情報の要求をデバイス２４に送信する。ステップ
１３２で、管理インターフェース９８は、要求したユー
ザ情報およびデバイス情報をデバイス２４から受信す
る。ステップ１３４で、統合ポリシーマネージャ１０４
は、ユーザ認証およびＱｏＳ提供を求めて、統合ポリシ
ーサーバ２２にそのユーザ情報およびデバイス情報を送
信する。ステップ１３６で、統合ポリシーマネージャ１
０４は、そのユーザが認証されていた場合、ユーザ認証
情報およびＱｏＳ情報を受信する。ステップ１３８で、
ユーザ認証が成功したかどうかに関する照会が行われ
る。認証が成功であった場合、統合ポリシーマネージャ
１０４は、ポートドライバ１０６およびＱｏＳドライバ
１０８を起動して、適切なネットワークインターフェー
スを使用可能にし、また識別されたＱｏＳをデータ通信
スイッチ１８上で実施する。
介してスイッチ１８によってサポートされる統合ポリシ
ー実施サービスの例としての流れ図である。ステップ１
３０で、管理インターフェース９８が、ユーザ情報とデ
バイス情報の要求をデバイス２４に送信する。ステップ
１３２で、管理インターフェース９８は、要求したユー
ザ情報およびデバイス情報をデバイス２４から受信す
る。ステップ１３４で、統合ポリシーマネージャ１０４
は、ユーザ認証およびＱｏＳ提供を求めて、統合ポリシ
ーサーバ２２にそのユーザ情報およびデバイス情報を送
信する。ステップ１３６で、統合ポリシーマネージャ１
０４は、そのユーザが認証されていた場合、ユーザ認証
情報およびＱｏＳ情報を受信する。ステップ１３８で、
ユーザ認証が成功したかどうかに関する照会が行われ
る。認証が成功であった場合、統合ポリシーマネージャ
１０４は、ポートドライバ１０６およびＱｏＳドライバ
１０８を起動して、適切なネットワークインターフェー
スを使用可能にし、また識別されたＱｏＳをデータ通信
スイッチ１８上で実施する。
【００４６】本発明の一実施形態によれば、スイッチ１
０、１８は、独立モード（２つのポリシーサーバ）およ
び統合モード（１つのポリシーサーバ）で動作するよう
に構成することができる。選択されるモードのタイプ
は、好ましくは、現行のサービス構成に基づいて自動的
に決定される。
０、１８は、独立モード（２つのポリシーサーバ）およ
び統合モード（１つのポリシーサーバ）で動作するよう
に構成することができる。選択されるモードのタイプ
は、好ましくは、現行のサービス構成に基づいて自動的
に決定される。
【００４７】本発明は、ある特定の実施形態で説明して
きたが、当分野の技術者は、変形形態を困難なく考案す
ることができよう。そのような変形形態は、いかなる意
味でも、本発明の趣旨および範囲を逸脱するものではな
い。したがって、本発明は、具体的に説明したのとは別
の仕方で実施できることを理解されたい。このため、本
発明の本実施形態は、すべての点で例示的かつ非限定的
であり、本発明の範囲は、前述の説明によってではな
く、頭記の特許請求の範囲およびそれと等価のものによ
って示されるべきものと理解されたい。
きたが、当分野の技術者は、変形形態を困難なく考案す
ることができよう。そのような変形形態は、いかなる意
味でも、本発明の趣旨および範囲を逸脱するものではな
い。したがって、本発明は、具体的に説明したのとは別
の仕方で実施できることを理解されたい。このため、本
発明の本実施形態は、すべての点で例示的かつ非限定的
であり、本発明の範囲は、前述の説明によってではな
く、頭記の特許請求の範囲およびそれと等価のものによ
って示されるべきものと理解されたい。
【図１】統合ポリシー実施サービスをサポートする通信
ネットワークを示す概略図である。
ネットワークを示す概略図である。
【図２】２つのポリシーサーバを介して統合ポリシー実
施サービスをサポートするデータ通信スイッチを示すよ
り詳細な概略図である。
施サービスをサポートするデータ通信スイッチを示すよ
り詳細な概略図である。
【図３】図２のポリシーサーバの一方のサーバ内に記憶
されたユーザ認証テーブルを示す例としての概略レイア
ウト図である。
されたユーザ認証テーブルを示す例としての概略レイア
ウト図である。
【図４】図２のポリシーサーバの他方のサーバ内に記憶
されたＱｏＳテーブルを示す例としての概略レイアウト
図である。
されたＱｏＳテーブルを示す例としての概略レイアウト
図である。
【図５】図２の２つのポリシーサーバを介する統合ポリ
シー実施サービスを示す例としての流れ図である。
シー実施サービスを示す例としての流れ図である。
【図６】単一の統合ポリシーサーバを介して統合ポリシ
ー実施サービスをサポートするデータ通信スイッチを示
すより詳細な概略図である。
ー実施サービスをサポートするデータ通信スイッチを示
すより詳細な概略図である。
【図７】図６の統合ポリシーサーバ内に記憶されたユー
ザ認証テーブルを示す例としての概略レイアウト図であ
る。
ザ認証テーブルを示す例としての概略レイアウト図であ
る。
【図８】図６の統合ポリシーサーバ内に記憶されたＱｏ
Ｓテーブルを示す例としての概略レイアウト図である。
Ｓテーブルを示す例としての概略レイアウト図である。
【図９】図６の統合ポリシーサーバを介した統合ポリシ
ー実施サービスを示す例としての流れ図である。
ー実施サービスを示す例としての流れ図である。
１０、１８ データ通信スイッチ １２、１４、２２ ポリシーサーバ １６、１６ａ、１６ｂ、１６ｃ、２４、２４ａ、２４
ｂ、２４ｃ デバイス ２０ バックボーンネットワーク ３０、３１、３２、３４、９０、９２、９４、９６ ネ
ットワークインターフェース ３６、９８ 管理インターフェース ３８、１００ データバス ４０、１０４ 統合ポリシーマネージャ ４２、１０６ ポートドライバ ４４、１０８ ＱｏＳドライバ ４６、１０２ 管理バス
ｂ、２４ｃ デバイス ２０ バックボーンネットワーク ３０、３１、３２、３４、９０、９２、９４、９６ ネ
ットワークインターフェース ３６、９８ 管理インターフェース ３８、１００ データバス ４０、１０４ 統合ポリシーマネージャ ４２、１０６ ポートドライバ ４４、１０８ ＱｏＳドライバ ４６、１０２ 管理バス
───────────────────────────────────────────────────── フロントページの続き (72)発明者 クリストフアー・マーテイン アメリカ合衆国、ノース・カロライナ・ 27502、アペツクス、ベクトン・コート・ 4404 Ｆターム(参考） 5B085 AE02 AE23 BG07 CA04 5K030 GA15 HA08 HC01 HD06 JT03 KA01 KA07 KA13 LD19 5K033 AA08 BA08 CC01 DA01 DB14 DB20 EA07
Claims (35)
- 【請求項１】 通信ネットワークのための統合ポリシー
実施サービスで使用するための、終端デバイスおよび１
つまたは複数のポリシーサーバを含む通信ネットワーク
内のデータ通信スイッチであって、 終端デバイスに複数の情報を求める要求を送信するため
の手段と、 終端デバイスから要求した複数の情報を受信するための
手段と、 １つまたは複数のポリシーサーバに、受信した複数の情
報を同時に送信するための手段と、 １つまたは複数のポリシーサーバから、送信された複数
の情報に基づくユーザ認証情報およびサービス品質情報
を同時に受信するための手段とを含むデータ通信スイッ
チ。 - 【請求項２】 複数の情報が、ユーザ情報およびデバイ
ス情報を含む請求項１に記載のデータ通信スイッチ。 - 【請求項３】 スイッチが、１つのポリシーサーバと通
信し、１つのポリシーサーバが、 ユーザ認証情報を検索するための手段と、 サービス品質情報を検索するための手段とを含む請求項
１に記載のデータ通信スイッチ。 - 【請求項４】 スイッチが、２つのポリシーサーバと通
信し、第１のポリシーサーバが、ユーザ認証情報を検索
するための手段を含み、かつ第２のポリシーサーバが、
サービス品質情報を検索するための手段を含む請求項１
に記載のデータ通信スイッチ。 - 【請求項５】 ユーザ認証情報に応答してネットワーク
リソースを未認証状態から認証済み状態に遷移させるた
めの手段をさらに含む請求項１に記載のデータ通信スイ
ッチ。 - 【請求項６】 サービス品質情報に応答して、終端デバ
イスから受信したデータフローに関してサービス品質を
スイッチ上で実施するための手段をさらに含む請求項１
に記載のデータ通信スイッチ。 - 【請求項７】 ユーザ認証情報が、許可されたネットワ
ークリソースのリストを含む請求項１に記載のデータ通
信スイッチ。 - 【請求項８】 サービス品質情報が、終端デバイスから
受信したデータフローに適用されるサービス品質処理を
含む請求項１に記載のデータ通信スイッチ。 - 【請求項９】 単一のポリシーサーバをサポートする第
１のモードと、 ２つのポリシーサーバをサポートする第２のモードと、
前記第１のモードと第２のモードの間で選択する手段と
をさらに含む請求項１に記載のデータ通信スイッチ。 - 【請求項１０】 通信ネットワークのための統合ポリシ
ー実施サービスで使用するための、終端デバイスおよび
ポリシーサーバを含む通信ネットワーク内のデータ通信
スイッチであって、 終端デバイスに複数の情報を求める要求を送信し、終端
デバイスから要求した複数の情報を受信する第１のネッ
トワークインターフェースと、 第１のネットワークインターフェースに結合された管理
インターフェースであって、受信した複数の情報をポリ
シーサーバに送信し、ポリシーサーバが、複数の情報に
応答してユーザ認証情報およびＱｏＳ情報を検索して、
検索したユーザ認証情報およびＱｏＳ情報を管理インタ
ーフェースに同時に通信するインターフェースと、 ユーザ認証情報に応答して、ネットワークリソースを未
認証状態から認証済み状態に遷移させる、管理インター
フェースに結合された第１のドライバと、 サービス品質情報に応答して、終端デバイスから受信し
たデータフローに関してサービス品質をスイッチ上で実
施する、管理インターフェースに結合された第２のドラ
イバとを含むデータ通信スイッチ。 - 【請求項１１】 複数の情報が、ユーザ情報およびデバ
イス情報を含む請求項１０に記載のデータ通信スイッ
チ。 - 【請求項１２】 ユーザ認証情報が、許可されたネット
ワークリソースのリストを含む請求項１０に記載のデー
タ通信スイッチ。 - 【請求項１３】 サービス品質情報が、終端デバイスか
ら受信したデータフローに適用されるサービス品質処理
を含む請求項１０に記載のデータ通信スイッチ。 - 【請求項１４】 通信ネットワークのための統合ポリシ
ー実施サービスで使用するための、終端デバイスおよび
ポリシーサーバを含む通信ネットワーク内のデータ通信
スイッチであって、 終端デバイスに複数の情報を求める要求を送信し、終端
デバイスから要求した複数の情報を受信する第１のネッ
トワークインターフェースと、 受信した複数の情報をポリシーサーバに単一の制御フロ
ーで送信し、ユーザ認証情報およびサービス品質情報を
ポリシーサーバから該制御フローで受信する、第１のネ
ットワークインターフェースに結合された管理インター
フェースと、 ユーザ認証情報に応答して、ネットワークリソースを未
認証状態から認証済み状態に遷移させる、管理インター
フェースに結合された第１のドライバと、 サービス品質情報に応答して、終端デバイスから受信し
たデータフローに関してサービス品質をスイッチ上で実
施する、管理インターフェースに結合された第２のドラ
イバとを含むデータ通信スイッチ。 - 【請求項１５】 複数の情報が、ユーザ情報およびデバ
イス情報を含む請求項１４に記載のデータ通信スイッ
チ。 - 【請求項１６】 ユーザ認証情報が、許可されたネット
ワークリソースのリストを含む請求項１４に記載のデー
タ通信スイッチ。 - 【請求項１７】 サービス品質情報が、終端デバイスか
ら受信したデータフローに適用されるサービス品質処理
を含む請求項１４に記載のデータ通信スイッチ。 - 【請求項１８】 通信ネットワークのための統合ポリシ
ー実施サービスで使用するための、終端デバイス、第１
のポリシーサーバおよび第２のポリシーサーバを含む通
信ネットワーク内のデータ通信スイッチであって、 終端デバイスに複数の情報を求める要求を送信し、終端
デバイスから要求した複数の情報を受信する第１のネッ
トワークインターフェースと、 第１のポリシーサーバに第１の制御フローで複数の情報
の第１の部分を送信して、第１のポリシーサーバから該
第１の制御フローでユーザ認証情報を受信し、さらに、
第２のポリシーサーバに第２の制御フローで複数の情報
の第２の部分を送信して、第２のポリシーサーバから第
２の制御フローでサービス品質情報を受信する、第１の
ネットワークインターフェースに結合された管理インタ
ーフェースであって、第１の制御フローが、第２の制御
フローと同時に行われるインターフェースと、 ユーザ認証情報に応答して、ネットワークリソースを未
認証状態から認証済み状態に遷移させる、管理インター
フェースに結合された第１のドライバと、 サービス品質情報に応答して、終端デバイスから受信し
たデータフローに関してサービス品質をスイッチ上で実
施する、管理インターフェースに結合された第２のドラ
イバとを含むデータ通信スイッチ。 - 【請求項１９】 複数の情報が、ユーザ情報およびデバ
イス情報を含む請求項１８に記載のデータ通信スイッ
チ。 - 【請求項２０】 ユーザ認証情報が、許可されたネット
ワークリソースのリストを含む請求項１８に記載のデー
タ通信スイッチ。 - 【請求項２１】 サービス品質情報が、スイッチ上で受
信したデータフローに適用されるサービス品質処理を含
む請求項１８に記載のデータ通信スイッチ。 - 【請求項２２】 終端デバイスおよび１つまたは複数の
ポリシーサーバを含む通信ネットワーク内で、該ネット
ワークのための統合ポリシー実施サービスのための方法
であって、 終端デバイスに複数の情報を求める要求を送信するステ
ップと、 終端デバイスから要求した複数の情報を受信するステッ
プと、 １つまたは複数のポリシーサーバに受信した複数の情報
を送信するステップと、 １つまたは複数のポリシーサーバから、送信した複数の
情報に基づくユーザ認証情報およびサービス品質情報を
同時に受信するステップとを含む、ネットワークのため
の統合ポリシー実施サービスのための方法。 - 【請求項２３】 複数の情報が、ユーザ情報およびデバ
イス情報を含む請求項２２に記載の方法。 - 【請求項２４】 ユーザ認証情報を検索するステップ
と、 サービス品質情報を検索するステップとをさらに含む請
求項２２に記載の方法。 - 【請求項２５】 ユーザ認証情報に応答して、ネットワ
ークリソースを未認証状態から認証済み状態に遷移させ
るステップをさらに含む請求項２２に記載の方法。 - 【請求項２６】 サービス品質情報に応答して、終端デ
バイスから受信したデータフローに関してサービス品質
をスイッチ上で実施するステップをさらに含む請求項２
２に記載の方法。 - 【請求項２７】 ユーザ認証情報が、許可されたネット
ワークリソースのリストを含む請求項２２に記載の方
法。 - 【請求項２８】 サービス品質情報が、スイッチ上で受
信したデータフローに適用されるサービス品質処理を含
む請求項２２に記載の方法。 - 【請求項２９】 単一のポリシーサーバをサポートする
第１のモードと２つのポリシーサーバをサポートする第
２のモードの間で選択するステップをさらに含む請求項
２２に記載の方法。 - 【請求項３０】 終端デバイス、第１のポリシーサーバ
および第２のポリシーサーバと通信するスイッチを含む
通信ネットワーク内で、該ネットワークのための統合ポ
リシー実施サービスのための方法であって、 終端デバイスに複数の情報を求める要求を送信するステ
ップと、 終端デバイスから要求した複数の情報を受信するステッ
プと、 第１のポリシーサーバに第１の制御フローで複数の情報
の第１の部分を送信して、第１のポリシーサーバから第
１の制御フローでユーザ認証情報を受信するステップ
と、 第２のポリシーサーバに第２の制御フローで複数の情報
の第２の部分を送信して、第２のポリシーサーバから第
２の制御フローでサービス品質情報を受信するステップ
とを含み、 第１の制御フローが、第２の制御フローと同時に行われ
る、ネットワークのための統合ポリシー実施サービスの
ための方法。 - 【請求項３１】 複数の情報が、ユーザ情報およびデバ
イス情報を含む請求項３０に記載の方法。 - 【請求項３２】 ユーザ認証情報に応答して、ネットワ
ークリソースを未認証状態から認証済み状態に遷移させ
るステップをさらに含む請求項３０に記載の方法。 - 【請求項３３】 サービス品質情報に応答して、終端デ
バイスから受信したデータフローに関してサービス品質
をスイッチ上で実施するステップをさらに含む請求項３
０に記載の方法。 - 【請求項３４】 ユーザ認証情報が、許可されたネット
ワークリソースのリストを含む請求項３０に記載の方
法。 - 【請求項３５】 サービス品質情報が、スイッチ上で受
信したデータフローに適用されるサービス品質処理を含
む請求項３０に記載の方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US71528100A | 2000-11-17 | 2000-11-17 | |
| US715281 | 2000-11-17 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002223228A true JP2002223228A (ja) | 2002-08-09 |
| JP2002223228A5 JP2002223228A5 (ja) | 2005-07-07 |
Family
ID=24873389
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001347008A Pending JP2002223228A (ja) | 2000-11-17 | 2001-11-13 | 通信ネットワークのための統合ポリシー実施サービス |
Country Status (3)
| Country | Link |
|---|---|
| EP (1) | EP1244265A3 (ja) |
| JP (1) | JP2002223228A (ja) |
| CN (1) | CN1359212A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006087817A1 (ja) * | 2005-02-21 | 2006-08-24 | Fujitsu Limited | 通信制御システム |
| US7403477B2 (en) | 2002-09-03 | 2008-07-22 | Hitachi, Ltd. | Packet communicating apparatus |
| WO2010122986A1 (ja) * | 2009-04-20 | 2010-10-28 | シャープ株式会社 | 通信速度設定装置、通信速度設定装置の制御方法、コンテンツフィルタリングシステム、通信速度設定装置制御プログラム、およびコンピュータ読み取り可能な記録媒体 |
| WO2014002265A1 (ja) * | 2012-06-29 | 2014-01-03 | 富士通株式会社 | 中継装置、情報処理装置、アクセス制御方法およびプログラム |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1404081A1 (en) * | 2002-09-27 | 2004-03-31 | Alcatel | Method for establishing a connection between subscribers and service providers granted by an authentication server |
| CN100337414C (zh) * | 2002-10-18 | 2007-09-12 | 华为技术有限公司 | 一种宽带码分多址系统中的服务质量协商方法 |
| CN1617508B (zh) * | 2003-11-13 | 2010-04-14 | 华为技术有限公司 | 一种服务质量策略转换设备及方法 |
| US7177921B2 (en) | 2004-03-18 | 2007-02-13 | Hitachi, Ltd. | Method and apparatus for storage network management |
| CN100428686C (zh) * | 2004-12-14 | 2008-10-22 | 华为技术有限公司 | 下一代网络中mgc获取服务质量信息的实现方法 |
| US7652990B2 (en) | 2005-11-29 | 2010-01-26 | Alcatel-Lucent Usa Inc. | Method and apparatus for providing quality of service level in broadband communications systems |
| CN100396010C (zh) * | 2006-02-14 | 2008-06-18 | 华为技术有限公司 | 一种确定QoS策略的方法 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6970930B1 (en) * | 1999-11-05 | 2005-11-29 | Mci, Inc. | Method and system of providing differentiated services |
-
2001
- 2001-11-05 EP EP01125446A patent/EP1244265A3/en not_active Withdrawn
- 2001-11-13 JP JP2001347008A patent/JP2002223228A/ja active Pending
- 2001-11-16 CN CN01137689.9A patent/CN1359212A/zh active Pending
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7403477B2 (en) | 2002-09-03 | 2008-07-22 | Hitachi, Ltd. | Packet communicating apparatus |
| US7843909B2 (en) | 2002-09-03 | 2010-11-30 | Hitachi, Ltd. | Packet communicating apparatus |
| US8218544B2 (en) | 2002-09-03 | 2012-07-10 | Hitachi, Ltd. | Packet communicating apparatus |
| WO2006087817A1 (ja) * | 2005-02-21 | 2006-08-24 | Fujitsu Limited | 通信制御システム |
| US7710877B2 (en) | 2005-02-21 | 2010-05-04 | Fujitsu Limited | Communication control system |
| WO2010122986A1 (ja) * | 2009-04-20 | 2010-10-28 | シャープ株式会社 | 通信速度設定装置、通信速度設定装置の制御方法、コンテンツフィルタリングシステム、通信速度設定装置制御プログラム、およびコンピュータ読み取り可能な記録媒体 |
| JP2010252253A (ja) * | 2009-04-20 | 2010-11-04 | Sharp Corp | 通信速度設定装置、通信速度設定装置の制御方法、コンテンツフィルタリングシステム、通信速度設定装置制御プログラム、およびコンピュータ読み取り可能な記録媒体 |
| US8588092B2 (en) | 2009-04-20 | 2013-11-19 | Sharp Kabushiki Kaisha | Transmission rate setting device, transmission rate setting device control method, content-filtering system, transmission rate setting device control program, and computer-readable recording medium |
| WO2014002265A1 (ja) * | 2012-06-29 | 2014-01-03 | 富士通株式会社 | 中継装置、情報処理装置、アクセス制御方法およびプログラム |
| JP5800089B2 (ja) * | 2012-06-29 | 2015-10-28 | 富士通株式会社 | 中継装置、情報処理装置、アクセス制御方法およびプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| EP1244265A3 (en) | 2005-07-27 |
| CN1359212A (zh) | 2002-07-17 |
| EP1244265A2 (en) | 2002-09-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5812784A (en) | Method and apparatus for supporting multiple, simultaneous services over multiple, simultaneous connections between a client and network server | |
| US8966075B1 (en) | Accessing a policy server from multiple layer two networks | |
| US20040255154A1 (en) | Multiple tiered network security system, method and apparatus | |
| EP1994673B1 (en) | Role aware network security enforcement | |
| US8522311B2 (en) | Authentication techniques | |
| US9350704B2 (en) | Provisioning network access through a firewall | |
| US7962954B2 (en) | Authenticating multiple network elements that access a network through a single network switch port | |
| US20140230044A1 (en) | Method and Related Apparatus for Authenticating Access of Virtual Private Cloud | |
| JP2002373153A (ja) | バイオメトリック認証されるｖｌａｎ | |
| JP2005516544A (ja) | 制御されたマルチキャストのシステム及び実行方法 | |
| WO2007140691A1 (fr) | Procédé, appareil, et système de mise en œuvre du service de configuration vpn | |
| WO2008080314A1 (fr) | Procédé, moteur de retransmission et dispositif de communication pour la commande d'accès aux messages | |
| WO2010003354A1 (zh) | 认证服务器及虚拟专用网的移动通信终端接入控制方法 | |
| WO2012106892A1 (zh) | 一种业务流处理的方法、装置及系统 | |
| WO2002088876A2 (en) | Method and system for virtual addressing in a communications network | |
| WO2011147371A1 (zh) | 一种实现虚拟机间数据传输的方法和系统 | |
| KR20080030575A (ko) | 네트워크로의 액세스 관리 | |
| WO2006058493A1 (fr) | Procede et systeme d'authentification de domaine et d'autorite de reseau | |
| US7987276B2 (en) | Dynamic modification of a subscriber connection | |
| WO2011140919A1 (zh) | 接入业务批发网络的方法、设备、服务器和系统 | |
| JP2002223228A (ja) | 通信ネットワークのための統合ポリシー実施サービス | |
| EP1830520B1 (en) | Method and system for redirecting of the client | |
| JP3563714B2 (ja) | ネットワーク間接続装置 | |
| US10657093B2 (en) | Managing actions of a network device based on policy settings corresponding to a removable wireless communication device | |
| JP2001036561A (ja) | Ｔｃｐ／ｉｐネットワークシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041109 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041109 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060530 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20061024 |