JP2002344504A

JP2002344504A - コンピュータネットワーク資源割当方法及び資源管理型コンピュータネットワークシステム及びリソース管理サーバ及びエッジスイッチ及びコンピュータネットワーク資源割当プログラム及びコンピュータネットワーク資源割当プログラムを格納した記憶媒体

Info

Publication number: JP2002344504A
Application number: JP2001143831A
Authority: JP
Inventors: Junichi Nakagawa; 純一中川
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2001-05-14
Filing date: 2001-05-14
Publication date: 2002-11-29

Abstract

(57)【要約】【課題】利用者がどの端末を利用しても必要とするサ
ーバへの適切なネットワーク資源が割当を可能とする。【解決手段】本発明は、ネットワーク資源の予約割当
制御を行うネットワークシステムにおいて、予め端末認
証を行うことにより、端末自体ではなく、利用者単位で
の資源割当を行う。また、通信終了をタイムアウト時間
の設定によって判断し、資源割当の解除契機とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータネッ
トワーク資源割当方法及び資源管理型コンピュータネッ
トワークシステム及びリソース管理サーバ及びエッジス
イッチ及びコンピュータネットワーク資源割当プログラ
ム及びコンピュータネットワーク資源割当プログラムを
格納した記憶媒体に係り、特に、ＩＰパケットなどによ
る通信を行うコンピュータネットワークシステムにおい
て、ネットワーク資源の予約割当制御を行うためのコン
ピュータネットワーク資源割当方法及び資源管理型コン
ピュータネットワークシステム及びリソース管理サーバ
及びエッジスイッチ及びコンピュータネットワーク資源
割当プログラム及びコンピュータネットワーク資源割当
プログラムを格納した記憶媒体に関する。

【０００２】

【従来の技術】従来、ＩＰパケットによる通信を行うコ
ンピュータネットワークにおちえ、帯域や優先度などの
ネットワーク資源の割当は、特定の利用者端末とサーバ
もしくは、利用者端末が属するサブネットワークとサー
バといった組み合わせに対して、予め割当情報を決定し
ておくと共に、ユーザ端末の近傍もしくは、サーバの近
傍に設置されたネットワーク資源制御装置が割当情報を
蓄積し、トラヒックの状態に応じてこの割当情報をもと
に端末とサーバもしくは、端末ネットワークとサーバ間
のネットワーク資源の制御を行うことにより実現されて
いる。

【０００３】

【発明が解決しようとする課題】企業などにおいては、
限られたネットワーク資源を有効利用するためにネット
ワークの利用者の役割や業務毎に利用可能なネットワー
ク資源を割り当てることが重要となっている。しかしな
がら、上記従来のネットワーク資源制御方法では、ネッ
トワーク資源を割り当てる端末とサーバのＩＰアドレス
の組が固定されており、利用者が使用する端末が特定さ
れていない場合や、端末のアドレスを動的に付与するネ
ットワークの場合は、利用者毎の資源割当は不可能であ
る。

【０００４】また、上記従来の方法では、実行中の通信
の状態のみを使って新たなネットワーク資源の割当を行
っているため、たまたま新たな資源割当時にＩＰパケッ
トの量が少なかった通信の割当資源が減らされることが
あり、そのような場合、この通信が本当に必要な資源を
利用しようとしたときに、資源の再割当の処理が必要と
なってしまうことがある。

【０００５】本発明は、上記の点に鑑みなされたもの
で、第１に利用者がどの端末を利用しても必要とするサ
ーバへの適切なネットワーク資源が割当可能なコンピュ
ータネットワークシステムを提供することが可能なコン
ピュータネットワーク資源割当方法及び資源管理型コン
ピュータネットワークシステム及びリソース管理サーバ
及びエッジスイッチ及びコンピュータネットワーク資源
割当プログラム及びコンピュータネットワーク資源割当
プログラムを格納した記憶媒体を提供することを目的と
する。

【０００６】また、第２に、サーバが提供するサービス
に応じて、一時の利用ネットワーク資源の変化によらず
安定したネットワーク資源の確保が可能なコンピュータ
ネットワークシステムを提供できるコンピュータネット
ワーク資源割当方法及び資源管理型コンピュータネット
ワークシステム及びリソース管理サーバ及びエッジスイ
ッチ及びコンピュータネットワーク資源割当プログラム
及びコンピュータネットワーク資源割当プログラムを格
納した記憶媒体を提供することを目的とする。

【課題を解決するための手段】図１は、本発明の原理を
説明するための図である。

【０００７】本発明（請求項１）は、複数のユーザ端末
と、該ユーザ端末にサービスの提供を行うサーバと、該
ユーザ端末と直接接続し、通信を行うエッジスイッチ
と、該エッジスイッチや該サーバを接続するバックボー
ンスイッチと、該エッジスイッチを一元的に管理するリ
ソース管理サーバからなるコンピュータネットワークシ
ステムにおいて、該コンピュータネットワークの資源を
割り当てるコンピュータネットワーク資源割当方法にお
いて、ユーザ端末は、起動時に該ユーザ端末の利用者の
識別子と認証情報を併せた起動メッセージをエッジスイ
ッチに送信し（ステップ１）、エッジスイッチは、起動
メッセージを受信し、自身のＩＰアドレスを該起動メッ
セージに付加して、リソース管理サーバに送信し（ステ
ップ２）、リソース管理サーバは、起動メッセージ中の
リクエスト中の認証情報を、保持しているユーザ管理情
報と比較する（ステップ３）ことにより、ユーザ端末の
利用者がネットワークを利用可能かを判断し、利用可能
であれば、保持されているＩＰアドレスから割当可能な
ＩＰアドレスを選択し（ステップ４）、認証情報を含む
起動メッセージの送信元のユーザ端末にエッジスイッチ
を介して応答として送信し（ステップ５）、利用者の
識別子と付与されたＩＰアドレスと、エッジスイッチと
の関係を蓄積し（ステップ６）、ユーザ端末は、エッジ
スイッチから取得した応答に基づいて、設定情報を用い
て自身のネットワークの設定を行う（ステップ７）。

【０００８】本発明（請求項２）は、ユーザ端末がある
サーバに通信を開始するためのＩＰパケットを送信した
ときに、該ユーザ端末を直接接続するエッジスイッチ
は、該ＩＰパケットを受信して一時保管し、該ユーザ端
末と該サーバのＩＰアドレスの組を新規通信メッセージ
としてリソース管理サーバに通知し、リソース管理サー
バは、ユーザ端末のＩＰアドレスと蓄積されている利用
者と該ユーザ端末のＩＰアドレスの対応関係に基づい
て、新規通信メッセージの送信元のユーザ端末の利用者
を特定し、利用者とサーバのＩＰアドレスの組を用い
て、予め蓄積されている利用者識別子と該サーバのＩＰ
アドレスと該利用者が各サーバにアクセスする際に割り
当てられる通信帯域やスイッチでの優先度情報を含むネ
ットワーク資源割当情報の組からなるデータベースの中
から新規通信メッセージの利用者とサーバの組に関する
ものを選択し、選択されたネットワーク資源割当情報
と、リソース管理サーバに蓄積されている実際にエッジ
スイッチに割り当てられている通信の情報を元に、新た
にネットワーク資源割当の変更の内容を決定し、それら
の情報をユーザ端末のＩＰアドレスと、サーバのＩＰア
ドレスとその間の通信に割り当てられるネットワーク資
源割当情報と組み合わせて該エッジスイッチに送信し、
エッジスイッチは、新たなネットワーク資源の割当を行
うと共に、受信した情報を蓄積し、一時保管していたＩ
Ｐパケットをサーバに送信する。

【０００９】本発明（請求項３）は、リソース管理サー
バにおいて、サーバ毎に通信タイムアウト時間を保持
し、エッジスイッチにネットワーク資源割当情報を送信
する際に、タイムアウト時間も送信し、エッジスイッチ
は、ネットワーク資源割当情報及びタイムアウト時間を
蓄積すると共に、あるユーザ端末とサーバ間のＩＰパケ
ットが該タイムアウト時間内に到着しない場合、該エッ
ジスイッチ内に蓄積されているユーザ端末のＩＰアドレ
スとサーバのＩＰアドレスと該ネットワーク資源割当情
報と該タイムアウト時間の組の中から、該ユーザ端末と
該サーバの組を削除し、削除した旨をリソース管理サー
バに通知し、リソース管理サーバは、ユーザ端末とサー
バ間の通信が終了したと判断し、該リソース管理サーバ
に蓄積されている実際に行われている通信のリストの中
から該ユーザ端末と該サーバに対応するものを削除し、
削除後の実行通信リストと予め蓄積している利用者毎の
ネットワーク資源割当情報を用いて、新たなネットワー
ク資源割当を算出し、算出された新たなネットワーク資
源割当の情報をエッジルータに送信し、実際に行われて
いる通信のリスト中のネットワーク資源割当情報を更新
し、エッジスイッチは、新たなネットワーク資源割当情
報を受信すると、該情報に基づいて新たな資源の割当を
行う。

【００１０】図２は、本発明の原理構成図である。

【００１１】本発明（請求項４）は、パケットによる通
信を行う複数のユーザ端末２００とサーバ５００がパケ
ットの転送を行う１つ以上のスイッチにより接続された
資源管理型コンピュータネットワークシステムであっ
て、ネットワークを利用可能な利用者のリストと各利用
者に割当られた各サーバへのアクセスに利用可能な帯域
や優先度を含むネットワーク資源割当情報と、実際に各
スイッチに割り当てられているネットワーク資源の情報
と、ユーザ端末に付与可能なＩＰアドレスと稼働中のユ
ーザ端末のＩＰアドレスとその利用者の識別子と該ユー
ザ端末が接続されているスイッチのＩＰアドレスの関係
を蓄積する情報記憶手段１０５と、ユーザ端末２００起
動時に該ユーザ端末２００から通知された利用者情報の
認証を行う利用者認証手段１１０と、利用者認証手段１
１０で認証されたユーザ端末に対してＩＰアドレスを含
むネットワーク設定情報を通知する起動端末処理手段１
１１と、認証済みの利用者があるサーバとの通信を開始
したときに、該利用者が収容されているスイッチから通
信が開始された通知を受け取り、蓄積されている利用者
毎のネットワーク資源割当情報と現在割当済みのネット
ワーク資源の情報を用いて、該通知が示す通信へ割り当
て、ネットワーク資源を決定するネットワーク割当資源
算出手段１０９と、決定された割当方法をスイッチに通
知すると共に、新しい割当情報を用いて、ネットワーク
資源割当情報を更新する資源割当情報更新手段１１４
と、ネットワーク資源を割当られた通信が終了したとき
に、該通信を転送しているスイッチから通信終了通知を
受け取り、該通信を除いた残りの通信について蓄積され
たネットワーク資源割当情報に基づいて、新たな資源割
当を決定し、該ネットワーク資源割当情報を更新すると
共に、ネットワーク資源の再割り当てを必要とするスイ
ッチに新たな割り当て情報を通知する通信終了処理手段
１１３とを有するリソース管理サーバ１００と、直接接
続されたユーザ端末２００から起動時に送信される端末
利用者の認証情報を受信したときに、自身のＩＰアドレ
スを該認証情報に付加してリソース管理サーバ１００に
転送する起動メッセージ転送手段３０３と、特定のユー
ザ端末とサーバ１００間の通信が発生した際に、該通信
が発生した旨をリソース管理サーバに通知する新規通信
通知手段３０４と、通信が発生した旨の通知に対して、
リソース管理サーバ１００から通知されたネットワーク
資源割り当て情報を蓄積すると共に、該ネットワーク資
源割り当て情報を用いて、新たな通信の利用帯域や、他
の通信に対する優先度を調整するネットワーク資源管理
手段３０５と、資源割り当てされた通信に関してある特
定の時間を過ぎてもパケットを受信できない場合に、そ
の旨をリソース管理サーバ１００に通知するタイムアウ
ト監視手段３０６とを有するエッジスイッチ３００を有
し、ユーザ端末２００は、起動時に、利用者の情報をリ
ソース管理サーバ１００に通知する起動メッセージ通知
手段２０３と、リソース管理サーバ１００から受信した
ネットワーク設定情報を用いて自端末のネットワークの
設定を行うネットワーク設定手段２０２と、起動時に、
利用者が利用者情報を入力する利用者情報入力手段２０
４とを有する。

【００１２】本発明（請求項５）は、リソース管理サー
バ１００において、ネットワークに接続可能なユーザ端
末のネットワークの物理アドレスを蓄積する手段と、起
動時に認証されたユーザ端末の物理アドレスを、該ユー
ザ端末２００を収容するエッジスイッチ３００に通知す
る手段を有し、エッジスイッチ３００において、ユーザ
端末２００の物理アドレスを用いて、該ユーザ端末２０
０から発信されるＩＰパケットの転送の可否を制御する
手段を有する。

【００１３】本発明（請求項６）は、パケットによる通
信を行う複数のユーザ端末とサーバがパケットの転送を
行う１つ以上のスイッチにより接続された資源管理型コ
ンピュータネットワークシステムにおけるリソース管理
サーバであって、ネットワークを利用可能な利用者のリ
ストと各利用者に割当られた各サーバへのアクセスに利
用可能な帯域や優先度を含むネットワーク資源割当情報
と、実際に各スイッチに割り当てられているネットワー
ク資源の情報と、ユーザ端末に付与可能なＩＰアドレス
と稼働中のユーザ端末のＩＰアドレスとその利用者の識
別子と該ユーザ端末が接続されているスイッチのＩＰア
ドレスの関係を蓄積する情報蓄積手段と、ユーザ端末起
動時に該ユーザ端末から通知された利用者情報の認証を
行う利用者認証手段と、利用者認証手段で認証されたユ
ーザ端末に対してＩＰアドレスを含むネットワーク設定
情報を通知する起動端末処理手段と、認証済みの利用者
があるサーバとの通信を開始したときに、該利用者が収
容されているスイッチから通信が開始された通知を受け
取り、蓄積されている利用者毎のネットワーク資源割当
情報と現在割当済みのネットワーク資源の情報を用い
て、該通知が示す通信へ割り当て、ネットワーク資源を
決定するネットワーク割当資源算出手段と、決定された
割当方法をスイッチに通知すると共に、新しい割当情報
を用いて、ネットワーク資源割当情報を更新する資源割
当情報更新手段と、ネットワーク資源を割当られた通信
が終了したときに、該通信を転送しているスイッチから
通信終了通知を受け取り、該通信を除いた残りの通信に
ついて蓄積されたネットワーク資源割当情報に基づい
て、新たな資源割当を決定し、該ネットワーク資源割当
情報を更新すると共に、ネットワーク資源の再割り当て
を必要とするスイッチに新たな割り当て情報を通知する
通信終了処理手段とを有する。本発明（請求項７）のリ
ソース管理サーバは、ネットワークに接続可能なユーザ
端末のネットワークの物理アドレスを蓄積する手段と、
起動時に認証されたユーザ端末の物理アドレスを、該ユ
ーザ端末を収容するエッジスイッチに通知する手段を更
に有する。

【００１４】本発明（請求項８）は、パケットによる通
信を行う複数のユーザ端末とサーバがパケットの転送を
行う資源管理型コンピュータネットワークシステムにお
けるエッジスイッチであって、直接接続されたユーザ端
末から起動時に送信される端末利用者の認証情報を受信
したときに、自身のＩＰアドレスを該認証情報に付加し
てリソース管理サーバに転送する起動メッセージ転送手
段と、特定のユーザ端末とサーバ間の通信が発生した際
に、該通信が発生した旨をリソース管理サーバに通知す
る新規通信通知手段と、通信が発生した旨の通知に対し
て、リソース管理サーバから通知されたネットワーク資
源割り当て情報を蓄積すると共に、該ネットワーク資源
割り当て情報を用いて、新たな通信の利用帯域や、他の
通信に対する優先度を調整するネットワーク資源管理手
段と、資源割り当てされた通信に関してある特定の時間
を過ぎてもパケットを受信できない場合に、その旨をリ
ソース管理サーバに通知するタイムアウト監視手段とを
有する。

【００１５】本発明（請求項９）のエッジスイッチは、
ユーザ端末の物理アドレスを用いて、該ユーザ端末から
発信されるＩＰパケットの転送の可否を制御する手段を
有する。

【００１６】本発明（請求項１０）は、パケットによる
通信を行う複数のユーザ端末とサーバがパケットの転送
を行う１つ以上のスイッチにより接続された資源管理型
コンピュータネットワークシステムにおけるリソース管
理サーバに実行させるコンピュータネットワーク資源割
当プログラムであって、ユーザ端末に付与可能なＩＰア
ドレスと稼働中のユーザ端末のＩＰアドレスとその利用
者の識別子と該ユーザ端末が接続されているスイッチの
ＩＰアドレスの関係を蓄積するＩＰアドレス管理プロセ
スと、ユーザ端末の起動時に該ユーザ端末から通知され
た利用者情報の認証を行う利用者認証プロセスと、利用
者認証プロセスで認証されたユーザ端末に対してＩＰア
ドレスを含むネットワーク設定情報を送信させる起動端
末処理プロセスと、認証済みの利用者があるサーバとの
通信を開始したときに、該利用者が収容されているスイ
ッチから通信が開始された通知を受信させ、蓄積されて
いる利用者毎のネットワークを利用可能な利用者のリス
トと各利用者に割当られた各サーバへのアクセスに利用
可能な帯域や優先度を含むネットワーク資源割当情報と
現在割当済みのネットワーク資源の情報を用いて、該通
知が示す通信へ割り当て、ネットワーク資源を決定する
ネットワーク割当資源算出プロセスと、決定された割当
方法をスイッチに通知すると共に、新しい割当情報を用
いて、ネットワーク資源割当情報を更新する資源割当情
報更新プロセスと、ネットワーク資源を割当られた通信
が終了したときに、該通信を転送しているスイッチから
通信終了通知を受け取り、該通信を除いた残りの通信に
ついて蓄積されたネットワーク資源割当情報に基づい
て、新たな資源割当を決定し、該ネットワーク資源割当
情報を更新すると共に、ネットワーク資源の再割り当て
を必要とするスイッチに新たな割り当て情報を送信させ
る通信終了処理プロセスとを有する。

【００１７】本発明（請求項１１）のコンピュータネッ
トワーク資源割当プログラムは、ネットワークに接続可
能なユーザ端末のネットワークの物理アドレスを蓄積す
るプロセスと、起動時に認証されたユーザ端末の物理ア
ドレスを、該ユーザ端末を収容するエッジスイッチに通
知するプロセスを更に有する。

【００１８】本発明（請求項１２）は、パケットによる
通信を行う複数のユーザ端末とサーバがパケットの転送
を行う資源管理型コンピュータネットワークシステムに
おけるエッジスイッチに実行させるコンピュータネット
ワーク資源割当プログラムであって、直接接続されたユ
ーザ端末から起動時に送信される端末利用者の認証情報
を受信したときに、自身のＩＰアドレスを該認証情報に
付加してリソース管理サーバに送信させる起動メッセー
ジ転送プロセスと、特定のユーザ端末とサーバ間の通信
が発生した際に、該通信が発生した旨をリソース管理サ
ーバに送信させる新規通信通知プロセスと、通信が発生
した旨の通知に対して、リソース管理サーバから通知さ
れたネットワーク資源割り当て情報を蓄積すると共に、
該ネットワーク資源割り当て情報を用いて、新たな通信
の利用帯域や、他の通信に対する優先度を調整するネッ
トワーク資源管理プロセスと、資源割り当てされた通信
に関してある特定の時間を過ぎてもパケットを受信でき
ない場合に、その旨をリソース管理サーバに通知するタ
イムアウト監視プロセスとを有する。

【００１９】本発明（請求項１３）のコンピュータネッ
トワーク資源割当プログラムは、ユーザ端末の物理アド
レスを用いて、該ユーザ端末から発信されるＩＰパケッ
トの転送の可否を制御するプロセスを有する。

【００２０】本発明（請求項１４）は、パケットによる
通信を行う複数のユーザ端末とサーバがパケットの転送
を行う１つ以上のスイッチにより接続された資源管理型
コンピュータネットワークシステムにおけるコンピュー
タネットワーク資源割当プログラムを格納した記憶媒体
であって、前述の請求項１０乃至請求項１３記載のプロ
グラムを格納する。

【００２１】上記のように、本発明では、ユーザ端末が
ネットワークに接続するためには、必ずその端末利用者
の情報をリソース管理サーバに送信する必要があるた
め、利用者が用いる端末が不特定であっても利用者が使
用中のＩＰアドレスをリソース管理サーバが知ることが
可能となり、その結果としてＩＰアドレスベースでのネ
ットワーク資源割当手法を用いて利用者毎の資源割当を
行うことが可能となる。また、本発明では、サーバが提
供するサービスの種類に応じて通信タイムアウト時間を
設定し、タイムアウトになるまでは必要なネットワーク
資源を確保し、さらに通信が終了したと判断されるとユ
ーザ端末に割り当てられたネットワーク資源を解放し、
他の通信に割り当てることが可能となり、安定したネッ
トワーク資源を確保しつつネットワーク資源の有効利用
を行うことができる。

【００２２】このように、本発明では、ネットワーク資
源の予約割当制御を行うネットワークシステムにおい
て、予め端末認証を行うことにより、端末自体ではな
く、利用者単位での資源割当を行うことができ、また、
通信終了をタイムアウト時間の設定によって判断し、資
源割当の解除契機とすることにより、未利用者の割当済
みネットワーク資源の再利用が可能となり、また、通信
終了までの割当済みの資源確保が確実になる。

【００２３】

【発明の実施の形態】図３は、本発明のコンピュータネ
ットワークシステムの構成を示す。

【００２４】同図に示すコンピュータネットワークシス
テムは、エッジサーバを管理するリソース管理サーバ１
００、複数のユーザ端末２００、それらのユーザ端末２
００を直接接続するエッジスイッチ３００、エッジスイ
ッチ３００やサーバ５００を直接接続し、それらの間で
ＩＰパケットを転送するバックボーンスイッチ４００、
及び、ユーザ端末２００にサービスを提供するサーバ５
００から構成される。リソース管理サーバ１００は、通
信処理部１０１、ネットワーク（ＮＷ）利用者情報管理
部１０５、ＩＰアドレス管理部１０６、認証済端末管理
部１０７、資源割当済み通信管理部１０８、ネットワー
ク割当資源算出部１０９、利用者認証部１１０、起動端
末処理部１１１、通信開始処理部１１２、及び通信終了
処理部１１３から構成される。

【００２５】通信処理部１０１は、ユーザ端末２００や
バックボーンスイッチ４００とＩＰパケットの交換を行
い、かつ、受信したＩＰパケットをサーバ５００内の適
切な処理部に送信する。

【００２６】ＮＷ利用者情報管理部１０５は、利用者識
別情報１０２、利用者割当資源情報１０３、サーバタイ
ムアウト情報１０４を有する。

【００２７】利用者識別情報１０２は、コンピュータネ
ットワークを利用可能な利用者の情報である。図４は、
本発明の一実施の形態における利用者識別情報の構成を
示す同図（Ａ）は、利用者識別情報の構成を示してお
り、利用者識別子と利用者認証情報から構成される。同
図（Ｂ）は、（Ａ）のデータ形式を示す。（Ｂ）におい
て、項目１は、当該ネットワークの利用者を一意に識別
する識別子であり、項目２は、これらの利用者を認証す
るために利用する認証情報を表しており、それぞれのデ
ータ型は文字列である。

【００２８】利用者割当資源情報１０３は、各利用者が
このネットワークに存在するサーバと通信をする際に利
用可能な通信帯域と優先度の２つのネットワーク資源を
管理する情報である。図５は、本発明の一実施の形態に
おける利用者割当資源情報の構成を示す。同図（Ａ）
は、利用者割当資源情報の構成を示しており、同図
（Ｂ）は、（Ａ）のデータ形式を示しており、項目１
は、資源を割り当てられる利用者を表し、利用者識別情
報１０２の項目１と同じ識別子を用いる。項目２は、当
該コンピュータネットワークに接続されているサーバの
ＩＰアドレスを表す。項目３は、項目１の利用者と項目
２のサーバの通信に対して割り当てられる通信帯域を表
す。項目４は、この通信に関するＩＰパケットがエッジ
スイッチで転送される時の他の通信に属するＩＰパケッ
トに対する優先度を表し、値が大きいほど優先度が高く
なる。

【００２９】サーバタイムアウト情報１０４は、サーバ
５００毎に通信終了を判断するためのタイムアウト時間
を管理する。図６は、本発明の一実施の形態におけるサ
ーバタイムアウト情報の構成を示す。同図（Ａ）は、サ
ーバタイムアウト情報の構成を示しており、同図（Ｂ）
は、（Ａ）のデータ形式を示している。項目１は、タイ
ムアウト時間を設定するサーバのＩＰアドレスを表し、
項目２はタイムアウトの時間（数値（秒））を表し、こ
の時間中にサーバ５００とのＩＰパケットのやり取りが
ない通信は、通信が終了したものとみなされる。

【００３０】ＩＰアドレス管理部１０６は、ユーザ端末
２００に対して付与可能なＩＰアドレスやその他ユーザ
端末２００のネットワーク設定に必要となる情報を保持
する。図７は、本発明の一実施の形態におけるＩＰアド
レス管理部におけるＩＰアドレス表の構成を示す。同図
（Ａ）は、ＩＰアドレス表の構成を示し、同図（Ｂ）
は、（Ａ）のデータ形式を示している。項目１は、当該
コンピュータネットワークにおいてユーザ端末が利用可
能なＩＰアドレスを表し、項目２は、項目１のＩＰアド
レスがユーザ端末２００に割当済か否かを表す。

【００３１】認証済端末管理部１０７は、利用者認証が
終了したユーザ端末２００についての情報を保持する。
図８は、本発明の一実施の形態における認証済端末管理
部における端末表の構成を示す。同図（Ａ）は、端末表
の構成を示し、同図（Ｂ）は、（Ａ）のデータ形式を示
している。項目１は、ユーザ端末のＩＰアドレスを表
し、項目２は、文字列で示される端末の利用者識別子を
表し、利用者識別情報１０２と同じ値を用いる。また、
項目３は、このユーザ端末が接続しているエッジスイッ
チのＩＰアドレスである。

【００３２】資源割当済通信管理部１０８は、実行中の
通信のユーザ端末とサーバのＩＰアドレス及び割当られ
ているネットワーク資源の情報を管理する。図９は、本
発明の一実施の形態における資源割当済通信管理部で管
理する実行通信表の構成を示す。同図（Ａ）は、実行通
信表の構成であり、同図（Ｂ）は、（Ａ）のデータ形式
を示している。項目１は、端末ＩＰアドレス、項目２
は、項目１のユーザ端末が通信しているサーバのＩＰア
ドレスを表し、項目３は、項目１のユーザ端末と項目２
のサーバ間の通信に実際に割当られている通信帯域（数
値（Ｍｂｐｓ））を表し、項目４は、この通信に関する
ＩＰパケットのエッジスイッチでの転送の優先度（数
値）を表す。

【００３３】ネットワーク割当資源算出部１０９は、資
源割当済通信管理部１０８の情報と利用者割当資源情報
１０３に基づいて、新しい通信に割当可能なネットワー
ク資源を算出すると共に、資源割当済通信管理部１０８
と利用者割当資源情報１０３の情報に基づいて実行中の
通信の資源割当を再計算する。

【００３４】利用者認証部１１０は、ユーザ端末２００
から送信された起動メッセージ６００に含まれる利用者
認証情報が利用者識別情報１０２に存在するかを判断す
る。当該起動メッセージ６００は、図１０に示すよう
に、利用者識別子（文字列）、利用者認証（文字列）、
エッジスイッチＩＰアドレス（ＩＰアドレス）から構成
される。

【００３５】起動端末処理部１１１は、通信処理部１０
１からユーザ端末２００から起動メッセージ６００を受
け取った時に、利用者の認証とＩＰアドレスとネットワ
ーク設定情報の取得を行い、結果をユーザ端末２００に
返すと共に、その利用者の情報とユーザ端末２００のＩ
Ｐアドレスを認証済端末管理部１０７に蓄積する。

【００３６】通信開始処理部１１２は、エッジスイッチ
３００から通信開始メッセージ６１０を受け取ったとき
に、認証済端末管理部１０７の情報に基づいてその通信
の利用者を求め、ネットワーク割当資源算出部１０９に
新規のネットワーク資源の割り当てを依頼し、算出結果
とサーバタイムアウト管理部１０４から入手したそのサ
ーバ向けのタイムアウト時間を新規設定メッセージ６３
０としてエッジスイッチ３００に送信する。上記の新規
通信のＩＰパケットをエッジスイッチ３００が受け取っ
たときに、エッジスイッチからリソース管理サーバ１０
０に送信される通信開始メッセージ６１０は、図１１に
示すように、端末ＩＰアドレス（ＩＰアドレス）、サー
バＩＰアドレス（ＩＰアドレス）から構成される。

【００３７】また、上記の通信開始メッセージ６１０の
回答としてリソース管理サーバ１００からエッジスイッ
チ３００に送られる新規設定メッセージ６３０は、図１
２に示すように、端末ＩＰアドレス（ＩＰアドレス）、
サーバＩＰアドレス（ＩＰアドレス）、割当通信帯域
（数値、Ｍｂｐｓ）、割当優先度（数値）、タイムアウ
ト（数値、秒）から構成される。

【００３８】通信終了処理部１１３は、エッジスイッチ
３００から通信タイムアウトメッセージを受け取った時
に、資源割当済通信管理部１０８からのこの通信に関す
る情報を削除し、ネットワーク割当資源算出部１０９に
資源割当の再計算を依頼し、算出結果を割当変更メッセ
ージ６４０としてエッジスイッチ３００に送信する。当
該割当変更メッセージ６４０は、図１３に示すように、
端末ＩＰアドレス（ＩＰアドレス）、サーバＩＰアドレ
ス（ＩＰアドレス）、割当通信帯域（数値、Ｍｂｐ
ｓ）、割当優先度（数値）、タイムアウト（数値、秒）
から構成される。

【００３９】ユーザ端末２００は、通信処理部２０１、
ネットワーク設定部２０２、起動メッセージ通知部２０
３、利用者情報入力部２０４から構成される。

【００４０】通信処理部２０１は、エッジスイッチ３０
０とＩＰパケットによる通信を行う。

【００４１】起動メッセージ通知部２０２は、端末起動
時に利用者認証情報を含む起動メッセージ６００をエッ
ジスイッチ３００に送信する。

【００４２】ネットワーク設定部２０３は、リソース管
理サーバ１００から受け取った設定情報に基づいて通信
処理部２０１の設定を行う。

【００４３】利用者情報入力部２０４は、利用者からの
利用者識別子と利用者認証情報を入力する。

【００４４】エッジスイッチ３００は、通信処理部３０
１、資源割当済通信管理部３０２、起動メッセージ転送
部３０３、新規通信通知部３０４、ネットワーク資源管
理部３０５、タイムアウト監視部３０６から構成され
る。

【００４５】通信処理部３０１は、ユーザ端末２００や
バックボーンスイッチ４００とＩＰパケットの交換を行
い、資源割当済通信管理部３０２に存在しない通信のＩ
Ｐパケットがユーザ端末２００からきた時に、それを新
規通信通知部３０４に通知し、また、新規通信でない場
合にＩＰパケットがきたことをタイムアウト監視部３０
６に対して通知し、リソース管理サーバ１００から資源
割当の指示がきた時にネットワーク資源管理部３０５に
通知し、特定のユーザ端末とサーバとの間の通信に関し
て利用可能な通信帯域や他の通信のパケットとの優先度
を設定し、それに基づいてＩＰパケットの転送を実行す
る。

【００４６】また、通信処理部３０１は、実行中の通信
が終了したと判断されたときに、リソース管理サーバ１
００に対して終了通知メッセージ６２０を送信する。終
了通知メッセージ６２０は、図１４に示すように、端末
ＩＰアドレス（ＩＰアドレス）、サーバＩＰアドレス
（ＩＰアドレス）から構成される。

【００４７】資源割当済通信管理部３０２は、リソース
管理サーバ１００から送られた実行中の通信のネットワ
ーク資源割当情報３５２を管理する。図１５は、本発明
の一実施の形態における資源割当済み通信管理部で保持
する実行通信表の構成を示す。同図（Ａ）は、実行通信
表３５２の構成を示し、端末ＩＰアドレスとサーバＩＰ
アドレスから構成される。同図（Ｂ）は、（Ａ）のデー
タ形式を示しており、項目１は、ユーザ端末のＩＰアド
レスを表し、項目２は、このユーザ端末と通信をしてい
るサーバのＩＰアドレスを表す。

【００４８】起動メッセージ転送部３０３は、ユーザ端
末２００から起動メッセージ６００を受け取ったとき
に、その中に自身のＩＰアドレスを追加してリソース管
理サーバ１００に転送する。

【００４９】新規通信通知部３０４は、新規通信の通知
を通信処理部３０１から受け取ったときに、通信開始メ
ッセージ６１０をリソース管理サーバ１００に送信す
る。

【００５０】ネットワーク資源管理部３０５は、通信処
理部３０１から新規設定メッセージ６３０や割当変更メ
ッセージ６４０といったネットワーク資源割当の通知を
受け取ったときに、その情報に基づいて資源割当済通信
管理部３０２の情報を更新すると共に、通信処理部３０
１の資源割当状態を変更する。

【００５１】タイムアウト監視部３０６は、実行中の通
信に関するサーバのタイムアウト時間を保持し、通信処
理部３０１からの通知に基づいて実行中の通信を監視し
てタイムアウト時間の間、ＩＰパケットが到達しなかっ
た通信があった場合、資源割当済通信管理部３０２から
その通信に関する情報を削除し、通信タイムアウトメッ
セージをリソース管理サーバ１００に送信する。図１６
は、本発明の一実施の形態におけるタイムアウト監視部
で保持するタイムアウト表の構成を示す。同図（Ａ）
は、タイムアウト表３５６の構成を示し、同図（Ｂ）
は、（Ａ）のデータ構成を示す。項目１は、ユーザ端末
のＩＰアドレスを表し、項目２は、このユーザ端末と通
信をしているサーバのＩＰアドレスを表し、項目３は、
リソース管理サーバ１００のタイムアウト表に記述され
たサーバへの通信のタイムアウト時間を表し、項目４
は、実行通信表３５２中の通信に関するＩＰパケットが
最後に届いた時間を表す。

【００５２】次に、上記のコンピュータネットワークシ
ステムにおけるユーザ端末２００を起動し、当該ユーザ
端末２００のネットワークの設定を行い、サーバ５００
と通信を開始するまでの処理を説明する。

【００５３】図１７は、本発明の一実施の形態における
コンピュータネットワークシステムにおける処理のフロ
ーチャート（その１）である。

【００５４】ステップ１０１）まず、利用者がユーザ
端末２００を起動して、各自の割り当てられた利用者識
別子［０００１］と利用者認証情報［ＸＸＹＹ］をキー
ボードやＩＣカードなどの利用者情報入力部２０３を用
いて入力する。

【００５５】ステップ１０２）次に、通信処理部２０
１は、入力された利用者識別子と認証情報を元に起動メ
ッセージ６００を作成してエッジスイッチ３００に転送
する。

【００５６】ステップ１０３）次に、起動メッセージ
６００を受け取ったエッジスイッチ３００の通信処理部
３０１は、これを起動メッセージ転送部３０３に送り、
起動メッセージ転送部３０３は、エッジスイッチ３００
のＩＰアドレス［１９２．１６８．１．１］を起動メッ
セージ６００に追加して、当該起動メッセージ６００を
リソース管理サーバ１００に転送する。

【００５７】ステップ１０４）次に、起動メッセージ
６００を受信したリソース管理サーバ１００の通信処理
部１０１は、これを起動端末処理部１１に送る。起動端
末処理部１１１は、ＩＰアドレス管理部１０６で管理し
ているＩＰアドレス表１５６の中で項目２の使用フラグ
を確認して、空いているＩＰアドレス［１９２．１６
８．１００．３］を取得し、そのアドレスの使用フラグ
を使用中に変更し、このＩＰアドレスと起動メッセージ
６００中の利用者識別子とエッジスイッチＩＰアドレス
を、認証済み端末管理部１０７で管理する端末表１５７
の１行目に示すように登録し、付与された端末のＩＰア
ドレスをエッジスイッチ３００経由でユーザ端末２００
に転送する。

【００５８】ステップ１０５）ステップ１０４で付与
されたＩＰアドレスを受信したユーザ端末２００の通信
処理部２０１は、これをネットワーク設定部２０２に送
り、ネットワーク設定部２０２は、この情報を元にユー
ザ端末２００のＩＰアドレスを設定する。

【００５９】ステップ１０６）ユーザ端末２００は、
サーバ５００［１９２．１６８．１０．５］を利用する
ため、このＩＰアドレスのサーバ５００向けのＩＰパケ
ットを通信処理部２０１を使ってエッジスイッチ３００
に転送する。

【００６０】ステップ１０７）エッジスイッチ３００
の通信処理部３０１は、受け取ったＩＰパケットを新規
通信通知部３０４に送り、新規通信通知部３０４は、こ
のＩＰパケット中の送信元の端末２００［１９２．１６
８．１００．３］と送信先のサーバ５００［１９２．１
６８．１０．５］のＩＰアドレスの組が実行通信表３５
２に存在しないことを確認すると、これらの２つのＩＰ
アドレスを含む通信開始メッセージ６１０を作成し、リ
ソース管理サーバ１００に転送すると共にこのＩＰパケ
ットを一時的に保持する。

【００６１】ステップ１０８）通信開始メッセージ６
１０を受け取ったリソース管理サーバ１００の通信処理
部１０１は、通信開始メッセージ６１０を通信開始処理
部１１２に送る。通信開始処理部１１２は、認証済み端
末管理部１０７で管理する端末表１５７を用いて、ユー
ザ端末２００［１９２．１６８，１００．３］の利用者
［０００１］を検索し、ネットワーク割当資源算出部１
０９に資源割当を依頼する。ネットワーク割当資源算出
部１０９は、利用者割当資源情報１０３を用いてこの利
用者［０００１］がサーバ５００［１９２．１６８．１
０．５］と通信する際の通信帯域［１０Ｍｂｐｓ］と優
先度［５］を検索し、実行通信表１５８から現在実行中
の通信を取得して、これらの情報を元に、既存のネット
ワーク資源制御の手法を用いて、新しい通信のために割
当可能な資源の量を算出する。本例では、利用者割当資
源情報１０３にある通り、通信帯域［１０Ｍｂｐｓ］と
優先度［５］が割り当てられたものとして、この情報を
通信開始処理部１１２に返す。通信開始処理部１１２
は、サーバタイムアウト情報１０４からサーバ５００の
タイムアウト時間［３０秒］を取得して、利用者割当資
源情報と併せて新規通信設定メッセージ６３０を作成し
て、エッジスイッチ３００に送信する。

【００６２】ステップ１０９）エッジスイッチ３００
の通信処理部３０１は、設定情報メッセージ６３０をネ
ットワーク資源管理部３０５に送り、ネットワーク資源
管理部３０５は、設定情報メッセージ６３０中のユーザ
端末ＩＰアドレスとサーバＩＰアドレスを実行通信表３
５２の２行目に追加し、タイムアウト表３５６の２行目
のように、端末２００とサーバ５００のＩＰアドレス及
びタイムアウト時間を追加して未送信時間を０にセット
し、通信処理部３０１を当該ユーザ端末２００とサーバ
５００間のＩＰパケットに１０Ｍｂｐｓの帯域と優先度
［５］を割り当てるように設定、新規通信通知部３０４
に設定終了を通知する。この通知を受け取った新規通信
通知部３０４は、一時保持していたＩＰパケットを通信
処理部３０１に送ることにより、ユーザ端末２００とサ
ーバ５００の間での通信が開始される。

【００６３】以上の手順により、利用者はどの端末を利
用したとしても、または、利用者の端末のＩＰアドレス
が起動するたびに動的に割り振られる場合でも、リソー
ス管理サーバは、利用者が使用している端末のＩＰアド
レスを把握することが可能となり、ＩＰアドレスベース
でのネットワーク資源割当を実行することができる。次
に、当該ユーザ端末２００とサーバ５００の通信が終了
した場合の処理について説明する。

【００６４】図１８は、本発明の一実施の形態における
コンピュータネットワークシステムにおける処理のフロ
ーチャート（その２）である。

【００６５】ステップ２０１）エッジスイッチ３００
の通信処理部３０１は、ＩＰパケットが到着する都度、
その送信元と送信先のＩＰアドレスをタイムアウト監視
部３０６に通知し、タイムアウト監視部３０６は、これ
らのＩＰアドレスの組がタイムアウト表３５６に存在す
る場合、その組の項目４の未送信時間を０に設定する。
また、タイムアウト監視部３０６は、１秒毎にタイムア
ウト表３５６の未送信時間に１を加える。

【００６６】ステップ２０２）タイムアウト監視部３
０６は、タウムアウト表３５６の項目４の未送信時間が
項目３のタイムアウト時間よりも大きくなったレコード
が発生した場合、このレコードの項目１の端末ＩＰアド
レスと項目２のサーバＩＰアドレス間の通信が終了した
ものとみなし、資源割当済み通信管理部３０２の実行通
信表３５２からのＩＰアドレスの組にレコードを削除す
ると共に、これらのＩＰアドレスから通信終了メッセー
ジ６２０を作成してリソース管理サーバ１００に送信す
る。

【００６７】ステップ２０３）リソース管理サーバ１
００の通信処理部１０１は、この通信終了メッセージ６
２０を受け取ると、それを通信終了処理部１１３に通知
する。通信終了処理部１１３は、この通信終了メッセー
ジ６２０からユーザ端末２００とサーバ５００のＩＰア
ドレスの組を取り出し、実行通信表１５８からこの組み
合わせのＩＰアドレスを持つ行を削除し、ネットワーク
割当資源算出部１０９に資源の再割当を依頼する。ネッ
トワーク割当資源算出部１０９は、更新された実行通信
表１５８と資源割当表１５３の情報に基づいて、既存の
ネットワーク資源割当手法を用いて、実行通信表１５８
中に存在する端末とサーバ間の通信に割り当てるネット
ワーク資源を再計算し、その結果を通信終了処理部１１
３に返す。通信終了処理部１１３は、割当資源の変更が
あった場合、実行通信表１５８の項目３の割当帯域と項
目４の割当優先度を変更すると共に、これらの変更情報
を割当変更メッセージ６４０としてエッジスイッチ３０
０に送信する。

【００６８】ステップ２０４）割当変更メッセージ６
４０を受け取ったエッジスイッチ３００の通信処理部３
０１は、これをネットワーク資源管理部３０５に通知
し、ネットワーク資源管理部３０５は、新しい変更情報
を用いて通信処理部３０１の設定を行う。

【００６９】以上の手順により、サーバ５００が提供す
るサービスの手段に応じて、通信終了を判定し、使用済
みのネットワーク資源を解放することが可能となると共
に、一時的なＩＰパケットの通信量の変化によらずにネ
ットワーク資源の割当を行うことが可能となり、ネット
ワーク利用の効率化を図りながら、安定した端末２００
とサーバ５００間の通信を確保することができる。

【００７０】また、上記の説明は、図３の構成に基づい
て説明したが、図３に示すリソース管理サーバ１００、
エッジスイッチ３００の構成要素をプログラムとして構
築し、リソース管理サーバ１００、エッジスイッチ３０
０として利用されるコンピュータのＣＰＵにインストー
ルする、または、ネットワークを介して流通させること
も可能である。

【００７１】また、構築されたプログラムをリソース管
理サーバ１００、エッジスイッチ３００として利用され
るコンピュータに接続されるハードディスク装置や、フ
ロッピー（登録商標）ディスク、ＣＤ−ＲＯＭ等の可搬
記憶媒体に格納しておき、本発明を実施する際にインス
トールすることにより、容易に本発明を実現できる。

【００７２】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内において、種々変更・応
用が可能である。

【００７３】

【発明の効果】上述のように、本発明によれば、ネット
ワーク資源の割り当てを管理するリソース管理サーバを
設置し、ユーザ端末は、起動時に利用者情報をリソース
管理サーバに送ることにより認証を行い、ＩＰアドレス
の付与を受けることにより、リソース管理サーバ上で利
用者と端末ＩＰアドレスの対応を管理することが可能と
なり、ＩＰアドレスベースのネットワーク資源管理の手
法を用いながら、利用者単位での資源割り当てを行うこ
とができる。

【００７４】また、本発明では、サーバ向けの通信毎の
タイムアウト時間を設定するという簡易な方法でサーバ
の提供するサービスの通信特性に応じた通信終了の判断
を行うことにより、未利用の割り当て済みネットワーク
資源の再利用が可能となると共に、ユーザ端末とサーバ
間の通信が終了したと判断されるまでは一定のネットワ
ーク資源を確保することが可能となり、結果として効率
的にネットワーク資源を割り当てつつ安定した通信の確
保を行うことができる。

【図面の簡単な説明】

【図１】本発明の原理を説明するための図である。

【図２】本発明の原理構成図である。

【図３】本発明のコンピュータネットワークシステムの
構成図である。

【図４】本発明の一実施の形態における利用者識別情報
の構成を示す図である。

【図５】本発明の一実施の形態における利用者割当資源
情報の構成を示す図である。

【図６】本発明の一実施の形態におけるサーバタイムア
ウト情報の構成を示す図である。

【図７】本発明の一実施の形態におけるＩＰアドレス管
理部におけるＩＰアドレス表の構成を示す図である。

【図８】本発明の一実施の形態における認証済み端末管
理部で管理する端末表の構成図である。

【図９】本発明の一実施の形態における資源割当済通信
管理部で管理する実行通信表の構成図である。

【図１０】本発明の一実施の形態における起動メッセー
ジの構成図である。

【図１１】本発明の一実施の形態における通信開始メッ
セージの構成図である。

【図１２】本発明の一実施の形態における新規設定メッ
セージの構成図である。

【図１３】本発明の一実施の形態における割当変更メッ
セージの構成図である。

【図１４】本発明の一実施の形態における終了通知メッ
セージの構成図である。

【図１５】本発明の一実施の形態における資源割当済み
通信管理部で保持する実行通信表の構成図である。

【図１６】本発明の一実施の形態におけるタイムアウト
監視部で保持するタイムアウト表の構成図である。

【図１７】本発明の一実施の形態におけるコンピュータ
ネットワークシステムにおける処理のフローチャートで
ある。

【図１８】本発明の一実施の形態におけるコンピュータ
ネットワークシステムにおける処理のフローチャートで
ある。

【符号の説明】

１００リソース管理サーバ１０１通信処理部１０２利用者識別情報１０３利用者割当資源情報１０４サーバタイムアウト情報１０５情報蓄積手段１０６ＩＰアドレス管理部１０７認証済み端末管理部１０８資源割当済み通信管理部１０９ネットワーク割当資源算出手段、ネットワーク
割当資源算出部１１０利用者認証手段、利用者認証部１１１起動端末処理手段、起動端末処理部１１２通信開始処理部１１３通信終了処理手段、通信終了処理部１１４資源割当序情報更新手段１５６ＩＰアドレス表１５７端末表１５８実行通信表２００ユーザ端末２０１通信処理部２０２ネットワーク設定手段、ネットワーク設定部２０３起動メッセージ通知手段、起動メッセージ通知
部２０４利用者情報入力手段、利用者情報入力部３００エッジスイッチ３０１通信処理部３０２資源割当済み通信管理部３０３起動メッセージ転送手段、起動メッセージ転送
部３０４新規通信通知手段、新規通信通知部３０５ネットワーク資源管理手段、ネットワーク資源
管理部３０６タイムアウト監視手段、タイムアウト監視部３５２実行通信表３５６タイムアウト表４００スイッチ５００サーバ６００起動メッセージ６１０通信開始メッセージ６２０終了通知メッセージ６３０新規設定メッセージ６４０割当変更メッセージ

───────────────────────────────────────────────────── フロントページの続き (54)【発明の名称】コンピュータネットワーク資源割当方法及び資源管理型コンピュータネットワークシステム及びリソース管理サーバ及びエッジスイッチ及びコンピュータネットワーク資源割当プログラム及びコンピュータネットワーク資源割当プログラムを格納した記憶媒体

Claims

【特許請求の範囲】

【請求項１】複数のユーザ端末と、該ユーザ端末にサ
ービスの提供を行うサーバと、該ユーザ端末と直接接続
し、通信を行うエッジスイッチと、該エッジスイッチや
該サーバを接続するバックボーンスイッチと、該エッジ
スイッチを一元的に管理するリソース管理サーバからな
るコンピュータネットワークシステムにおいて、該コン
ピュータネットワークの資源を割り当てるコンピュータ
ネットワーク資源割当方法において、前記ユーザ端末は、起動時に該ユーザ端末の利用者の識
別子と認証情報を併せた起動メッセージを前記エッジス
イッチに送信し、前記エッジスイッチは、前記起動メッセージを受信し、
自身のＩＰアドレスを該起動メッセージに付加して、前
記リソース管理サーバに送信し、前記リソース管理サーバは、前記起動メッセージ中のリ
クエスト中の認証情報を、保持しているユーザ管理情報
と比較することにより、前記ユーザ端末の利用者がネッ
トワークを利用可能かを判断し、利用可能であれば、保
持されているＩＰアドレスから割当可能なＩＰアドレス
を選択し、前記認証情報を含む前記起動メッセージの送
信元の前記ユーザ端末に前記エッジスイッチを介して応
答として送信し、前記利用者の識別子と付与された前記ＩＰアドレスと、
前記エッジスイッチとの関係を蓄積し、前記ユーザ端末は、前記エッジスイッチから取得した前
記応答に基づいて、設定情報を用いて自身のネットワー
クの設定を行うことを特徴とするコンピュータネットワ
ーク資源割当方法。
【請求項２】前記ユーザ端末があるサーバに通信を開
始するためのＩＰパケットを送信したときに、該ユーザ
端末を直接接続する前記エッジスイッチは、該ＩＰパケ
ットを受信して一時保管し、該ユーザ端末と該サーバの
ＩＰアドレスの組を新規通信メッセージとして前記リソ
ース管理サーバに通知し、前記リソース管理サーバは、前記ユーザ端末のＩＰアド
レスと前記蓄積されている利用者と該ユーザ端末のＩＰ
アドレスの対応関係に基づいて、前記新規通信メッセー
ジの送信元のユーザ端末の利用者を特定し、前記利用者とサーバのＩＰアドレスの組を用いて、予め
蓄積されている利用者識別子と該サーバのＩＰアドレス
と該利用者が各サーバにアクセスする際に割り当てられ
る通信帯域やスイッチでの優先度情報を含むネットワー
ク資源割当情報の組からなるデータベースの中から前記
新規通信メッセージの利用者とサーバの組に関するもの
を選択し、選択されたネットワーク資源割当情報と、前記リソース
管理サーバに蓄積されている実際に前記エッジスイッチ
に割り当てられている通信の情報を元に、新たにネット
ワーク資源割当の変更の内容を決定し、それらの情報を
前記ユーザ端末のＩＰアドレスと、前記サーバのＩＰア
ドレスとその間の通信に割り当てられるネットワーク資
源割当情報と組み合わせて該エッジスイッチに送信し、前記エッジスイッチは、新たなネットワーク資源の割当
を行うと共に、受信した情報を蓄積し、一時保管してい
たＩＰパケットを前記サーバに送信する請求項１記載の
コンピュータネットワーク資源割当方法。
【請求項３】前記リソース管理サーバにおいて、前記サーバ毎に通信タイムアウト時間を保持し、前記エッジスイッチにネットワーク資源割当情報を送信
する際に、タイムアウト時間も送信し、前記エッジスイッチは、前記ネットワーク資源割当情報
及びタイムアウト時間を蓄積すると共に、あるユーザ端
末とサーバ間のＩＰパケットが該タイムアウト時間内に
到着しない場合、該エッジスイッチ内に蓄積されている
ユーザ端末のＩＰアドレスとサーバのＩＰアドレスと該
ネットワーク資源割当情報と該タイムアウト時間の組の
中から、該ユーザ端末と該サーバの組を削除し、削除し
た旨を前記リソース管理サーバに通知し、前記リソース管理サーバは、前記ユーザ端末と前記サー
バ間の通信が終了したと判断し、該リソース管理サーバ
に蓄積されている実際に行われている通信のリストの中
から該ユーザ端末と該サーバに対応するものを削除し、
削除後の実行通信リストと予め蓄積している利用者毎の
ネットワーク資源割当情報を用いて、新たなネットワー
ク資源割当を算出し、算出された前記新たなネットワーク資源割当の情報をエ
ッジルータに送信し、前記実際に行われている通信のリスト中のネットワーク
資源割当情報を更新し、前記エッジスイッチは、前記新たなネットワーク資源割
当情報を受信すると、該情報に基づいて新たな資源の割
当を行う請求項１記載のコンピュータネットワーク資源
割当方法。
【請求項４】パケットによる通信を行う複数のユーザ
端末とサーバがパケットの転送を行う１つ以上のスイッ
チにより接続された資源管理型コンピュータネットワー
クシステムであって、ネットワークを利用可能な利用者のリストと各利用者に
割当られた各サーバへのアクセスに利用可能な帯域や優
先度を含むネットワーク資源割当情報と、実際に各スイ
ッチに割り当てられているネットワーク資源の情報と、
前記ユーザ端末に付与可能なＩＰアドレスと稼働中のユ
ーザ端末のＩＰアドレスとその利用者の識別子と該ユー
ザ端末が接続されているスイッチのＩＰアドレスの関係
を蓄積する情報記憶手段と、前記ユーザ端末起動時に該ユーザ端末から通知された利
用者情報の認証を行う利用者認証手段と、前記利用者認証手段で認証されたユーザ端末に対してＩ
Ｐアドレスを含むネットワーク設定情報を通知する起動
端末処理手段と、認証済みの利用者があるサーバとの通信を開始したとき
に、該利用者が収容されているスイッチから通信が開始
された通知を受け取り、蓄積されている利用者毎の前記
ネットワーク資源割当情報と現在割当済みのネットワー
ク資源の情報を用いて、該通知が示す通信へ割り当て、
ネットワーク資源を決定するネットワーク割当資源算出
手段と、決定された割当方法を前記スイッチに通知すると共に、
新しい割当情報を用いて、前記ネットワーク資源割当情
報を更新する資源割当情報更新手段と、前記ネットワーク資源を割当られた通信が終了したとき
に、該通信を転送しているスイッチから通信終了通知を
受け取り、該通信を除いた残りの通信について蓄積され
た前記ネットワーク資源割当情報に基づいて、新たな資
源割当を決定し、該ネットワーク資源割当情報を更新す
ると共に、ネットワーク資源の再割り当てを必要とする
スイッチに新たな割り当て情報を通知する通信終了処理
手段とを有するリソース管理サーバと、直接接続された前記ユーザ端末から起動時に送信される
端末利用者の認証情報を受信したときに、自身のＩＰア
ドレスを該認証情報に付加して前記リソース管理サーバ
に転送する起動メッセージ転送手段と、特定のユーザ端末と前記サーバ間の通信が発生した際
に、該通信が発生した旨を前記リソース管理サーバに通
知する新規通信通知手段と、前記通信が発生した旨の通知に対して、前記リソース管
理サーバから通知されたネットワーク資源割り当て情報
を蓄積すると共に、該ネットワーク資源割り当て情報を
用いて、新たな通信の利用帯域や、他の通信に対する優
先度を調整するネットワーク資源管理手段と、資源割り当てされた通信に関してある特定の時間を過ぎ
てもパケットを受信できない場合に、その旨を前記リソ
ース管理サーバに通知するタイムアウト監視手段とを有
するエッジスイッチを有し、前記ユーザ端末は、起動時に、利用者の情報をリソース管理サーバに通知す
る起動メッセージ通知手段と、前記リソース管理サーバから受信した前記ネットワーク
設定情報を用いて自端末のネットワークの設定を行うネ
ットワーク設定手段と、起動時に、前記利用者が利用者情報を入力する利用者情
報入力手段とを有することを特徴とする資源管理型コン
ピュータネットワークシステム。
【請求項５】前記リソース管理サーバは、ネットワークに接続可能なユーザ端末のネットワークの
物理アドレスを蓄積する手段と、起動時に認証されたユーザ端末の物理アドレスを、該ユ
ーザ端末を収容するエッジスイッチに通知する手段を有
し、前記エッジスイッチは、前記ユーザ端末の物理アドレスを用いて、該ユーザ端末
から発信されるＩＰパケットの転送の可否を制御する手
段を有する請求項４記載の資源管理型コンピュータネッ
トワークシステム。
【請求項６】パケットによる通信を行う複数のユーザ
端末とサーバがパケットの転送を行う１つ以上のスイッ
チにより接続された資源管理型コンピュータネットワー
クシステムにおけるリソース管理サーバであって、ネットワークを利用可能な利用者のリストと各利用者に
割当られた各サーバへのアクセスに利用可能な帯域や優
先度を含むネットワーク資源割当情報と、実際に各スイ
ッチに割り当てられているネットワーク資源の情報と、
前記ユーザ端末に付与可能なＩＰアドレスと稼働中のユ
ーザ端末のＩＰアドレスとその利用者の識別子と該ユー
ザ端末が接続されているスイッチのＩＰアドレスの関係
を蓄積する情報記憶手段と、前記ユーザ端末起動時に該ユーザ端末から通知された利
用者情報の認証を行う利用者認証手段と、前記利用者認証手段で認証されたユーザ端末に対してＩ
Ｐアドレスを含むネットワーク設定情報を通知する起動
端末処理手段と、認証済みの利用者があるサーバとの通信を開始したとき
に、該利用者が収容されているスイッチから通信が開始
された通知を受け取り、蓄積されている利用者毎の前記
ネットワーク資源割当情報と現在割当済みのネットワー
ク資源の情報を用いて、該通知が示す通信へ割り当て、
ネットワーク資源を決定するネットワーク割当資源算出
手段と、決定された割当方法を前記スイッチに通知すると共に、
新しい割当情報を用いて、前記ネットワーク資源割当情
報を更新する資源割当情報更新手段と、前記ネットワーク資源を割当られた通信が終了したとき
に、該通信を転送しているスイッチから通信終了通知を
受け取り、該通信を除いた残りの通信について蓄積され
た前記ネットワーク資源割当情報に基づいて、新たな資
源割当を決定し、該ネットワーク資源割当情報を更新す
ると共に、ネットワーク資源の再割り当てを必要とする
スイッチに新たな割り当て情報を通知する通信終了処理
手段とを有することを特徴とするリソース管理サーバ。
【請求項７】ネットワークに接続可能なユーザ端末の
ネットワークの物理アドレスを蓄積する手段と、起動時に認証されたユーザ端末の物理アドレスを、該ユ
ーザ端末を収容するエッジスイッチに通知する手段を更
に有する請求項６記載のリソース管理サーバ。
【請求項８】パケットによる通信を行う複数のユーザ
端末とサーバがパケットの転送を行う資源管理型コンピ
ュータネットワークシステムにおけるエッジスイッチで
あって、直接接続された前記ユーザ端末から起動時に送信される
端末利用者の認証情報を受信したときに、自身のＩＰア
ドレスを該認証情報に付加してリソース管理サーバに転
送する起動メッセージ転送手段と、特定のユーザ端末と前記サーバ間の通信が発生した際
に、該通信が発生した旨を前記リソース管理サーバに通
知する新規通信通知手段と、前記通信が発生した旨の通知に対して、前記リソース管
理サーバから通知されたネットワーク資源割り当て情報
を蓄積すると共に、該ネットワーク資源割り当て情報を
用いて、新たな通信の利用帯域や、他の通信に対する優
先度を調整するネットワーク資源管理手段と、資源割り当てされた通信に関してある特定の時間を過ぎ
てもパケットを受信できない場合に、その旨を前記リソ
ース管理サーバに通知するタイムアウト監視手段とを有
することを特徴とするエッジスイッチ。
【請求項９】前記ユーザ端末の物理アドレスを用い
て、該ユーザ端末から発信されるＩＰパケットの転送の
可否を制御する手段を有する請求項８記載のエッジスイ
ッチ。
【請求項１０】パケットによる通信を行う複数のユー
ザ端末とサーバがパケットの転送を行う１つ以上のスイ
ッチにより接続された資源管理型コンピュータネットワ
ークシステムにおけるリソース管理サーバに実行させる
コンピュータネットワーク資源割当プログラムであっ
て、前記ユーザ端末に付与可能なＩＰアドレスと稼働中のユ
ーザ端末のＩＰアドレスとその利用者の識別子と該ユー
ザ端末が接続されているスイッチのＩＰアドレスの関係
を蓄積するＩＰアドレス管理プロセスと、前記ユーザ端末の起動時に該ユーザ端末から通知された
利用者情報の認証を行う利用者認証プロセスと、前記利用者認証プロセスで認証されたユーザ端末に対し
てＩＰアドレスを含むネットワーク設定情報を送信させ
る起動端末処理プロセスと、認証済みの利用者があるサーバとの通信を開始したとき
に、該利用者が収容されているスイッチから通信が開始
された通知を受信させ、蓄積されている利用者毎のネッ
トワークを利用可能な利用者のリストと各利用者に割当
られた各サーバへのアクセスに利用可能な帯域や優先度
を含むネットワーク資源割当情報と現在割当済みのネッ
トワーク資源の情報を用いて、該通知が示す通信へ割り
当て、ネットワーク資源を決定するネットワーク割当資
源算出プロセスと、決定された割当方法を前記スイッチに通知すると共に、
新しい割当情報を用いて、前記ネットワーク資源割当情
報を更新する資源割当情報更新プロセスと、前記ネットワーク資源を割当られた通信が終了したとき
に、該通信を転送しているスイッチから通信終了通知を
受け取り、該通信を除いた残りの通信について蓄積され
た前記ネットワーク資源割当情報に基づいて、新たな資
源割当を決定し、該ネットワーク資源割当情報を更新す
ると共に、ネットワーク資源の再割り当てを必要とする
スイッチに新たな割り当て情報を送信させる通信終了処
理プロセスとを有することを特徴とするコンピュータネ
ットワーク資源割当プログラム。
【請求項１１】ネットワークに接続可能なユーザ端末
のネットワークの物理アドレスを蓄積するプロセスと、起動時に認証されたユーザ端末の物理アドレスを、該ユ
ーザ端末を収容するエッジスイッチに通知するプロセス
を更に有する請求項１０記載のコンピュータネットワー
ク資源割当プログラム。
【請求項１２】パケットによる通信を行う複数のユー
ザ端末とサーバがパケットの転送を行う資源管理型コン
ピュータネットワークシステムにおけるエッジスイッチ
に実行させるコンピュータネットワーク資源割当プログ
ラムであって、直接接続された前記ユーザ端末から起動時に送信される
端末利用者の認証情報を受信したときに、自身のＩＰア
ドレスを該認証情報に付加してリソース管理サーバに送
信させる起動メッセージ転送プロセスと、特定のユーザ端末と前記サーバ間の通信が発生した際
に、該通信が発生した旨を前記リソース管理サーバに送
信させる新規通信通知プロセスと、前記通信が発生した旨の通知に対して、前記リソース管
理サーバから通知されたネットワーク資源割り当て情報
を蓄積すると共に、該ネットワーク資源割り当て情報を
用いて、新たな通信の利用帯域や、他の通信に対する優
先度を調整するネットワーク資源管理プロセスと、資源割り当てされた通信に関してある特定の時間を過ぎ
てもパケットを受信できない場合に、その旨を前記リソ
ース管理サーバに通知するタイムアウト監視プロセスと
を有することを特徴とするコンピュータネットワーク資
源割当プログラム。
【請求項１３】前記ユーザ端末の物理アドレスを用い
て、該ユーザ端末から発信されるＩＰパケットの転送の
可否を制御するプロセスを有する請求項１２記載のコン
ピュータネットワーク資源割当プログラム。
【請求項１４】パケットによる通信を行う複数のユー
ザ端末とサーバがパケットの転送を行う１つ以上のスイ
ッチにより接続された資源管理型コンピュータネットワ
ークシステムにおけるコンピュータネットワーク資源割
当プログラムを格納した記憶媒体であって、前記請求項１０乃至前記請求項１３記載のプログラムを
格納したことを特徴とするコンピュータネットワーク資
源割当プログラムを格納した記憶媒体。