JP2004048340A - 広域コンピュータ通信ネットワークへのアクセス・接続品質制御システム - Google Patents

Abstract

【課題】ネットワーク全体のルータやスイッチに対する経路情報の設定や帯域の設定等を自動的に行い、柔軟なネットワーク環境をユーザに提供する。
【解決手段】複数のローカル・エリア・ネットワーク（ＬＡＮ）を接続するための経路に関する情報と、このＬＡＮを使用するユーザの認証情報と、ユーザのアクセスを管理するためのポリシー情報を登録し、ユーザ端末のログイン毎に受信する少なくともユーザの認証情報を含むアクセス情報と登録された認証情報とを基に当該ユーザに対する認証処理を実行し、認証処理が成功した場合には、ネットワーク全体を構成するルータまたはスイッチに対して、登録された経路に関する情報を基づく設定の更新処理を実行するとともに、当該ユーザに対応するポリシー情報に基づく設定の更新処理を実行する。
【選択図】　　　　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、広域コンピュータ通信ネットワークへのアクセス・接続品質制御システムに関する。
【０００２】
【従来の技術】
現在では、複数の事業所において設けられたローカル・エリア・ネットワーク（ＬＡＮ）のそれぞれを、通信事業者が提供するＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅｏｆ　Ｅｌｅｃｔｒｉｃａｌ　ａｎｄ　Ｅｌｅｃｔｒｏｎｉｃ　Ｅｎｇｉｎｅｅｒｓ）　８０２．１Ｑによる広域ＬＡＮやＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）専用線網等の広域コンピュータ通信ネットワークで接続し、各事業所間でデータ通信が行われるようになっている。現在利用できるコンピュータネットワークのサービスとしては、インターネット接続もあるが、クラッキング防止等のセキュリティ技術が要求され、１企業内では、上記のような広域コンピュータ通信ネットワークを利用する場合が多い。
【０００３】
一方、企業内で利用される情報は、ドキュメントやスプレッド・シートの他、広帯域を要する音声や映像といったものまで利用されるようになってきている。上記のように企業内ＬＡＮが接続される広域コンピュータ通信ネットワークと各ＬＡＮ間の帯域（通信速度）は、必ずしも同一ではなく、広帯域で接続されるＬＡＮもあれば、狭帯域で接続されるＬＡＮもある。これらの帯域は通常、企業と通信事業者との契約に基づき固定されている。
【０００４】
【発明が解決しようとする課題】
上記のような広域コンピュータ通信ネットワークを利用する場合、図８に示すように、ＬＡＮのネットワーク構成の変更がある場合や、例えば、社員が出張により元より利用しているＬＡＮから、他の事業所へ移り移動先のＬＡＮに接続しデータ通信を行う場合には、ネットワーク管理者が、その都度ルータやスイッチにルーティング情報（経路情報）やパケット転送の優先順位を設定するための情報や帯域割当配分の変更のための情報を与え、そのルーティング・テーブル、アクセスリスト、フィルタ等の設定の変更を行う必要があり、また、その時の帯域は、既設帯域内で対応する必要があった。
【０００５】
映像等の広帯域を要する情報を送受信する場合では、ユーザが利用できる帯域の制約を受ける場合や、不必要な帯域が確保されている場合もある。また、例えばＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ　Ｃｏｎｔｒｏｌ　Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）やＵＤＰ／ＩＰ（Ｕｓｅｒ　Ｄａｔａｇｒａｍ　Ｐｒｏｔｏｃｏｌ）をベースにしたイントラネットでは、ベストエフォート型であることから、ネットワークアプリケーションは、通常は帯域制限や他の利用者に対する配慮などはいっさい行わず、使える帯域は最大限に利用しようとする。こうした状況では、企業内ネットワークでも業務のために不可欠な通信が、優先度の低い通信によって阻害され、スループットが低下するということも起こる。こうしたことから、ユーザの意図通りの回線利用を実現する、すなわち、通信の目的や通信環境に応じて利用できる帯域制御や優先度に応じたパケットの優先制御が、柔軟になされることが望まれた（図９参照）。
また、従来のネットワークシステムでは、ゲートウェイを通して利用できるサービスやサーバのアクセス権を、社員の移動時に合わせて変更しなければならず、その際、ネットワーク側も連動してその設定を変更する必要があり、管理が大変であった。
【０００６】
本発明は、上記の点に鑑みてなされたもので、ネットワーク全体のルータやスイッチに対する経路情報の設定や帯域・パケット接続の優先度等の設定やゲートウェイにおけるアクセス権等の設定を事前に登録されたポリシーに基づき自動的に行い、柔軟なネットワーク環境を構築できるアクセス制御システムを提供するものである。
【０００７】
【課題を解決するための手段】
請求項１に記載の発明は、複数のローカル・エリア・ネットワークを接続する広域コンピュータ通信ネットワークにおいて、ネットワーク全体の通信接続・接続品質に係る制御をするアクセス制御システムであって、前記複数のローカル・エリア・ネットワークを接続するための経路に関する情報と、前記ローカル・エリア・ネットワークを使用するユーザの認証情報と、該ユーザのアクセスを管理するためのポリシー情報と、が予め登録される記憶部と、ユーザ端末のログイン毎に受信する少なくともユーザの認証情報を含むアクセス情報と前記記憶部に登録された認証情報とを基に当該ユーザに対する認証処理を実行し、該認証処理が成功した場合には、前記広域コンピュータ通信ネットワークと前記複数のローカル・エリア・ネットワークを構成するルータまたはスイッチに対して、前記経路に関する情報に基づく設定の更新処理を実行するとともに、当該ユーザに対応する前記ポリシー情報に基づく設定の更新処理を実行する処理部と、を具備することを特徴とする広域コンピュータ通信ネットワークへのアクセス・接続品質制御システムである。
【０００８】
また、請求項２に記載の発明は、請求項１に記載の広域コンピュータ通信ネットワークへのアクセス・接続品質制御システムにおいて、前記ポリシー情報は、ユーザのアクセス先に必要とされる帯域およびユーザ端末とアクセス先とを繋ぐ経路の帯域および接続品質の情報を含み、前記処理部は、前記経路上のルータまたはスイッチが転送するパケットの優先順位と帯域割当の配分を決定し、ユーザのアクセス先に応じて、前記ルータまたはスイッチに対し、転送するパケットの優先順位の設定と帯域割当の配分の設定の更新処理を実行することを特徴とするる。
【０００９】
また、請求項３に記載の発明は、請求項１に記載の広域コンピュータ通信ネットワークへのアクセス・接続品質制御システムにおいて、前記ポリシー情報は、ユーザのアクセス先に必要とされる帯域に関する情報を含み、前記処理部は、ユーザのアクセス先に応じて、前記ルータまたはスイッチに対し、その経路の帯域の設定の更新処理を実行することを特徴とする。
【００１０】
また、請求項４に記載の発明は、請求項２に記載の広域コンピュータ通信ネットワークへのアクセス・接続品質制御システムにおいて、前記処理部は、ユーザ端末からのアクセス先となるサーバやネットワークサービスやアプリケーションへのアクセスを制御するゲートウェイとしてのルータあるいはサーバに対し、該ゲートウェイとしてのルータあるいはサーバにおけるユーザのアクセス権に応じたアクセス制御に必要な認証情報と、ユーザ端末と前記サーバの通信接続に係り必要なユーザ端末までの経路とその経路の帯域の設定の情報を含む通信環境に関する情報を与えることを特徴とする。
【００１１】
また、請求項５に記載の発明は、前記広域コンピュータ通信ネットワークに接続されるローカル・エリア・ネットワークに含まれるコンピュータであって、該コンピュータからログインがなされる際、少なくともユーザの認証情報を含むアクセス情報を、請求項１〜請求項４のいずれかに記載の広域コンピュータ通信ネットワークへのアクセス・接続品質制御システムに送信することを特徴とするコンピュータである。
【００１２】
【発明の実施の形態】
以下、本発明の実施の形態を、図面を参照して説明する。
図１は、本実施の形態のアクセス制御システムを含むネットワーク全体の概略構成を示し、図２は、同実施の形態のアクセス制御システムの概略構成を示すブロック図である。
【００１３】
図１に示すように、各ローカル・エリア・ネットワーク（ＬＡＮ・Ａ、ＬＡＮ・Ｂ）は、ＩＰ専用網を介して接続されるとともに、本実施の形態のアクセス制御システム１に接続される。本実施の形態では、ユーザ端末４からのログインは、必ずアクセス制御システム１に対して行われる。そして、このアクセス制御システム１にてユーザの認証処理がなされるとともに、ユーザ端末４に対しＩＰアドレスが割り当てられる。さらに、アクセス制御システム１は、各ルータ６に対し経路情報の設定や経路（パス）上の帯域等の制御を行う。このように、アクセス制御システム１は、ユーザのアクセスに対し、ネットワーク全体の通信接続に係る制御を行う（詳細は後述する）。これにより、ネットワークはユーザのアクセスに合わせてその設定を動的に変更でき、ユーザはどこからアクセスしようとも常に最適な環境でネットワークを利用できる。ＩＰ専用網を含むネットワーク全体が一つのＬＡＮのように振る舞うようになる。
【００１４】
本実施の形態で説明するアクセス制御システム１は、図２に示すように、制御サーバ２およびＤＨＣＰ（Ｄｙｎａｍｉｃ　Ｈｏｓｔ　Ｃｏｎｆｉｇｕｒａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ）サーバ３とから構成されている。
制御サーバ２は、記憶部２ａと処理部２ｂを備え、記憶部２ａは、各ルータ６を介してユーザ端末４とユーザのアクセス先間のパスを張るための経路情報（各ルータ６のインターフェースのアドレスやアクセスリストやフィルタの情報等）とユーザの認証をするための認証情報（ユーザＩＤ、業務ＩＤ、パスワード等）と、ユーザ（個人）毎のアクセス権等の情報と場所毎の通信環境の情報（例えば、その場所で利用可能な帯域等）からなるポリシー情報を記憶する。
【００１５】
処理部２ｂは、ユーザの認証をする処理と、経路情報を基にユーザ端末４とユーザのアクセス先の経路を決定し、この経路上の各ルータ６にそのルーティング・テーブルを更新させるためのルーティング情報を与える処理とポリシー情報に含まれるユーザのアクセス権等の情報に基づきアクセス元／アクセス先内ルータ（これらのルータはアクセス可否の設定が可能であり、以下、これらをゲートウェイ・ルータと称す）のアクセスリスト、フィルターの情報を与え変更する処理とからなる経路設定処理と、ポリシー情報を基に上記経路上の各ルータ６の帯域または転送するパケットの優先順位を設定させる帯域制御処理とを実行する。なお、各ルータ６に与えられる命令は、処理部２ｂにて、各ルータ６に対応した形式に変換され与えられる。
なお、上記の経路設定処理は、経路を動的に（ダイナミックに）設定する場合に行い、経路が固定的に設定されている場合（あるいは、既に経路がある場合）は、もちろん、ルーティング・テーブルの更新は行われない。
ＤＨＣＰサーバ３は、周知のＤＨＣＰ機能をもつサーバであり、制御サーバ２と連携して、ユーザ端末４からのアクセス（ログイン）があった場合に、ユーザ端末４に対しＩＰアドレスを割り当てる。
【００１６】
以上のように、アクセス制御システム１は構成される。
なお、記憶部２ａは、ハードディスク、光磁気ディスク等の不揮発性の記録装置により構成されている。
また、処理部２ｂはメモリおよびＣＰＵ（中央処理装置）等により構成され、この処理部２ｂの各機能を実現するためのプログラム（図示せず）をメモリにロードして実行することによりその機能が実現されるものとする。
また、ＬＡＮ・Ａ、ＬＡＮ・Ｂは、いわゆるイントラネットとして構成されているものとする。
【００１７】
次に、このように構成された本実施形態のアクセス制御システム１の動作を、ネットワーク全体の動作を含めて説明する（図１〜３参照）。
【００１８】
はじめに、ユーザがユーザ端末４を用いてログインを開始すると（図３：ｔ１）、ユーザにより入力されたユーザＩＤ、業務ＩＤ、パスワード等の認証情報を含むアクセス情報が、ＬＡＮ・ＢおよびＩＰ専用網を介してアクセス制御システム１に送信される。
ユーザ端末４からの認証情報を受けたアクセス制御システム１の制御サーバ２は、予め登録されているユーザの認証情報（ユーザＩＤ、パスワード）と比較して一致するか否かにより、ログインを開始したユーザの認証を行う（図３：ｔ２）。
この認証の処理により、当該ユーザの認証が完了すると、制御サーバ２は、ＤＨＣＰサーバ３に、ユーザ端末４のＩＰアドレスを割り当てさせる（図３：ｔ３）。
以上のようにしてログインは完了する。
【００１９】
次に、ユーザがＬＡＮ・Ｂに接続されたユーザ端末４から、そのアクセス先として、例えば図１に示すＬＡＮ・Ａに接続された業務ＤＢ・５にアクセスする場合、まず、ユーザ端末４から業務ＤＢ・５までのパスを張るため、各ルータ６にルーティング情報を与え、それらのルーティング・テーブルの設定の更新をさせる（図３：ｔ４，ｔ５）。
なお、制御サーバ２は、ユーザ端末４からアクセス制御システム１にログインする際にユーザ端末４から送信されるパケットに含まれる位置情報を基に、ユーザ端末４の位置を確定し、このユーザ端末４とそのアクセス先の経路を決定する。もちろん、上記経路が固定的に設定されている場合（あるいは、既に経路がある場合）はルーティング・テーブルの設定の更新は行わない。
【００２０】
さらに、ユーザの認証情報（ユーザＩＤ、業務ＩＤ）と、登録されたポリシー情報から、ゲートウェイ・ルータにアクセスリスト、フィルターの情報を与えこれらの情報を更新させる（図３：ｔ４，ｔ６）。これにより、当該ユーザに、業務ＤＢ・５に対するアクセス権があれば、ユーザは、業務ＤＢ・５にアクセスできるようになる。
以上のようにして、ユーザがどこにいても、ユーザ端末４からそのアクセス先までのパスが張られ、またユーザのアクセス権に応じたアクセス制御のための設定がなされる。
【００２１】
次に、アクセス制御システム１の制御サーバ２は、ユーザ端末４からそのアクセス先の業務ＤＢ・５までのパスが、ポリシー情報に基づく所要の帯域等をもつように各ルータ６に対し帯域制御を行う（図３：ｔ７，ｔ８）。
この帯域制御は、当該パスに割り当てる帯域の設定を各ルータ６に対し行う場合と、転送するパケットの優先度の設定として当該パス上の各ルータ６が転送するパケットの優先順位の設定とパス上の帯域割当の配分の設定を行う場合がある。もちろん、両方を設定するようにしてもよい。この設定の条件は、ここではポリシー情報に含まれているものとする。
【００２２】
現在のルータでは、帯域の設定や、例えばＤｉｆｆＳｅｒｖ機能のように転送するパケットの優先順位の設定と帯域割当の配分（これは、優先順位毎のキューに対しこのキューからの読み出し方を決めるＷＦＱ（Ｗｅｉｇｈｔｅｄ　Ｆａｉｒ　Ｑｕｅｕｉｎｇ）の重み付けを変更して、各キューの読み出し頻度を変えることで行う）の設定をできるものがあり、上記帯域制御では、制御サーバ２から各ルータ６に対し、その設定を更新させるための命令を与える。なお、上記ポリシー情報に含まれる所要の帯域等の情報は、予め設定される他、ユーザ側からの要求に応じて適宜更新される。
以上のようにして、ユーザ端末４とそのアクセス先までのパスが張られるとともに、そのパス上では所要の帯域等をもってデータ通信が行われる。
なお、ユーザ端末４がログオフした場合には、上記パス上のネットワーク資源はすべて開放され、開放された資源は、他のユーザのために用いられることになる。
【００２３】
このように構成されたネットワークでは、図４に示すように、各ＬＡＮ内のネットワーク構成の変更や、ユーザのネットワーク間の移動があっても、そのログオンのたびにネットワークに対する環境設定が自動的に行われる。したがって、従来のような人手による環境設定は不要となり、ユーザは、いつでもどこでも同じようにネットワークを利用することができる。また、図５に示すように、利用者から必要な帯域等の変更の要求があっても、柔軟にかつ自動的にその設定の変更を行うことができる。
なお、上記で説明した動作シーケンスは一例であり、上記の処理の流れに限定されるものではない。
【００２４】
次ぎに、上記で説明した構成に加え、図６の符号７に示すサービスＧＷ（ＧａｔｅＷａｙ）を設け、各種サービス（ネットワークサービス、アプリケーション）を提供する資源（データセンタ、ＣＤＮ（Ｃｏｎｔｅｎｔｓ　Ｄｅｌｉｖｅｒｙ　Ｎｅｔｗｏｒｋ）、ＡＳＰ（Ａｐｐｌｉｃａｔｉｏｎ　Ｓｅｒｖｉｃｅ　Ｐｒｏｖｉｄｅｒ）等）へのアクセスを管理し、複数のユーザ（複数の異なる事業者）で共用する場合の実施例を説明する。
【００２５】
本実施例においても、アクセス制御システム１は、前述のように各ルータ（同図中、図示せず）に対する経路情報の設定および帯域制御を行う。
図６に示した例では、共用される資源へのアクセスが要求された場合、アクセス制御システム１は、サービスＧＷ・７に対し、ユーザのアクセス権に応じたアクセス制御に必要な認証情報（例えば、アクセス権の有無等）と、ユーザ端末と前記サーバの通信接続に係り必要なユーザ端末までの通信品質に関する情報として、経路上の帯域や、同時接続可能なパスの数等の情報を与える。
【００２６】
サービスＧＷ・７は、ユーザにアクセス権がある場合には、ユーザが指定したアクセス先への接続を許可しユーザ端末（同図中、図示せず）と上記共用される資源（例えば、図中のデータセンタ、ＣＤＮ、ＡＳＰ等）との通信を開始させる。同図では、共用される資源へのアクセスに要求される帯域等の情報を含むポリシー情報に基づく条件に応じて、広帯域を要するコンテンツの配信を行うＣＤＮとユーザ間では広帯域・高優先順位のパスが張られ、広帯域を要しないデータ通信を行うＡＳＰとユーザ間では狭帯域・低優先順位のパスが張られる様子を示している。
本実施の形態のアクセス制御システム１により、経路上に、アプリケーション毎に必要な帯域を割り当てることが可能となり、ＱｏＳ（Ｑｕａｌｉｔｙ　ｏｆ　Ｓｅｒｖｉｃｅ）機能を提供することができる。すなわち、ユーザがどこにいても、その通信環境に応じた最適な通信品質でサービスやサーバの利用が可能になる。
【００２７】
なお、図２における処理部２ｂの機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより前述のアクセス制御を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【００２８】
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
【００２９】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００３０】
以上、この発明の実施形態を、図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の構成等も含まれる。例えば、図７に示すように、図１に示したレイヤ３（ネットワーク層）で動作するルータ６に代え、レイヤ２（データリンク層）で動作するＬ２ＳＷ（スイッチ）・８，８’を用いて広域コンピュータ通信ネットワークを広域ＬＡＮとして構成し、各ローカル・エリア・ネットワークを、Ｌ２ＳＷ・８を介して接続する構成としてもよい。この例は、ＶＬＡＮ技術（ＩＥＥＥ　８９２．１Ｑ）を利用して広域ＬＡＮを構成する場合の例である。なお、専用Ｌ２ＳＷ・８’は、ユーザ端末からのログインがなされると、ユーザにより入力された認証情報をアクセス制御システム１に送信する。また、ゲートウェイ・ルータと同様にユーザのアクセス権に応じたアクセス制御をする。
【００３１】
この形態でも、アクセス制御システム１の構成・動作は前述した実施の形態と同様にして、同じ効果を得ることができる。すなわち、データリンク上でのパスとしてのＶＬＡＮ経路をユーザによるアクセス時に動的に設定できるので、ユーザがどこからアクセスしようとも常に同様のネットワーク環境を利用することができる。また帯域制御により通信環境に応じた最適な通信品質でサービスやサーバの利用が可能になる
【００３２】
【発明の効果】
以上、詳細に説明したように、本発明によれば、ユーザ側からのアクセスに対し、アクセス制御システムによって、ネットワーク全体のルータやスイッチに対する経路情報の設定や帯域の設定等を自動的に行うので、ユーザはどのローカル・エリア・ネットワークの環境にいても、同様あるいは所望のネットワークサービスを受けることができる。
また、転送するパケットの優先順位の設定と帯域割当の配分の設定や、帯域の設定等は、ポリシー情報に基づき行うので、必要に応じてポリシー情報を変更することで、資源を有効に利用することができる。
また、ユーザ端末からのアクセス先となるサーバやネットワークサービスやアプリケーションへのアクセスを制御するゲートウェイとしてのルータあるいはサーバに対しもアクセス制御のための必要な情報を与えることで、当該ゲートウェイとしてのルータあるいはサーバを介して各種サービスを提供するサーバの機能を、複数のユーザで共有することができ、また、共有することでネットワークの利用にかかるコストを低減することができる。
【図面の簡単な説明】
【図１】本発明の一実施の形態であるアクセス制御システムを含むネットワーク全体の概略構成を示す図である。
【図２】同実施の形態のアクセス制御システムの概略構成を示すブロック図である。
【図３】同実施の形態の動作シーケンスの一例である。
【図４】同実施の形態を説明する図である。
【図５】同実施の形態を説明する図である。
【図６】同実施の形態による他の実施例を示す図である。
【図７】他の実施の形態の一例を示す図である。
【図８】従来技術を説明する図である。
【図９】従来技術を説明する図である。
【符号の説明】
１…アクセス制御システム
２…制御サーバ
２ａ…記憶部
２ｂ…処理部
３…ＤＨＣＰサーバ
４…端末（ユーザ端末）
５…業務ＤＢ
６…ルータ
７…サービスＧＷ（ゲートウェイ）
８，８’…Ｌ２ＳＷ（スイッチ）

Claims (5)

1. 複数のローカル・エリア・ネットワークを接続する広域コンピュータ通信ネットワークにおいて、ネットワーク全体の通信接続・接続品質に係る制御をするアクセス制御システムであって、
   前記複数のローカル・エリア・ネットワークを接続するための経路に関する情報と、前記ローカル・エリア・ネットワークを使用するユーザの認証情報と、該ユーザのアクセスを管理するためのポリシー情報と、が予め登録される記憶部と、
   ユーザ端末のログイン毎に受信する少なくともユーザの認証情報を含むアクセス情報と前記記憶部に登録された認証情報とを基に当該ユーザに対する認証処理を実行し、該認証処理が成功した場合には、前記広域コンピュータ通信ネットワークと前記複数のローカル・エリア・ネットワークを構成するルータまたはスイッチに対して、前記経路に関する情報に基づく設定の更新処理を実行するとともに、当該ユーザに対応する前記ポリシー情報に基づく設定の更新処理を実行する処理部と、を具備する
   ことを特徴とする広域コンピュータ通信ネットワークへのアクセス・接続品質制御システム。
2. 前記ポリシー情報は、ユーザのアクセス先に必要とされる帯域およびユーザ端末とアクセス先とを繋ぐ経路の帯域および接続品質の情報を含み、
   前記処理部は、前記経路上のルータまたはスイッチが転送するパケットの優先順位と帯域割当の配分を決定し、ユーザのアクセス先に応じて、前記ルータまたはスイッチに対し、転送するパケットの優先順位の設定と帯域割当の配分の設定の更新処理を実行する
   ことを特徴とする請求項１に記載の広域コンピュータ通信ネットワークへのアクセス・接続品質制御システム。
3. 前記ポリシー情報は、ユーザのアクセス先に必要とされる帯域に関する情報を含み、
   前記処理部は、ユーザのアクセス先に応じて、前記ルータまたはスイッチに対し、その経路の帯域の設定の更新処理を実行する
   ことを特徴とする請求項１に記載の広域コンピュータ通信ネットワークへのアクセス・接続品質制御システム。
4. 前記処理部は、
   ユーザ端末からのアクセス先となるサーバやネットワークサービスやアプリケーションへのアクセスを制御するゲートウェイとしてのルータあるいはサーバに対し、該ゲートウェイとしてのルータあるいはサーバにおけるユーザのアクセス権に応じたアクセス制御に必要な認証情報と、ユーザ端末と前記サーバの通信接続に係り必要なユーザ端末までの経路とその経路の帯域の設定の情報を含む通信環境に関する情報を与える
   ことを特徴とする請求項２または請求項３に記載の広域コンピュータ通信ネットワークへのアクセス・接続品質制御システム。
5. 前記広域コンピュータ通信ネットワークに接続されるローカル・エリア・ネットワークに含まれるコンピュータであって、
   該コンピュータからログインがなされる際、少なくともユーザの認証情報を含むアクセス情報を、請求項１〜請求項４のいずれかに記載の広域コンピュータ通信ネットワークへのアクセス・接続品質制御システムに送信する
   ことを特徴とするコンピュータ。

Images