JP2007135143A - 網内通信状況提供サービスシステム - Google Patents

Abstract

【課題】ユーザ拠点とキャリア網との間の通信状況を監視・管理する仕組みを、ユーザ側で用意すると、コスト面や維持・保守の面でユーザに負担が掛かる。また、トラフィック情報がセンター拠点の契約帯域を圧迫するという問題もある。
【解決手段】キャリア網１００では、専用装置１０８で収集されたトラフィック情報は、ＶＬＡＮ９１を通ってリアルタイムで集中管理サーバ５００に送られる。キャリア網１００では、ユーザ業務データは、専用装置１０８以下ユーザに割り当てられたＶＬＡＮ９２を使って通信を行う。従って、トラフィック情報とユーザ業務データとは、別々のＶＬＡＮ９１、９２を通って伝送されるため、トラフィック情報収集がユーザの契約帯域を圧迫することがない。集中管理サーバ５００は、各専用装置から送られてきた情報を一元管理する役割と、それをインターネットを介してユーザがＷｅｂ閲覧できる役割を持つ。
【選択図】図２

Description

本発明は網内通信状況提供サービスシステムに係り、特に複合ＶＰＮ(Virtual Private Network)サービス利用時における、網内通信状況をユーザにリアルタイムで提供するサービスシステムに関する。

従来からセンターと１以上の外部拠点との間がそれぞれＷＡＮ(Wide Area Network)回線で接続され、前記センターがＬＡＮ(Local Area Network)と接続し、ＷＡＮ回線を介して外部拠点からの要求を処理するサーバ装置を備えるシステムにおいて、ＬＡＮのトラフィックデータを収集することにより、網内通信状況としてのＷＡＮのトラフィックを求める方法が知られている（例えば、特許文献１参照）。

このようなシステムでは、ユーザは、現在のキャリア網（ＷＡＮ）との間での契約帯域（回線の太さ）が適切な値なのかを定期的に確認し、契約帯域の見直しを行うことで、キャリア網（ＷＡＮ）回線がボトルネックとなることを防止しつつ、コストを必要最小限に抑えたいという要望を持っている。

特開２００１−３５２３２８号公報

しかるに、ユーザが、現在のキャリア網（ＷＡＮ）との間での契約帯域（回線の太さ）が適切な値なのかを定期的に確認するには、ユーザ拠点とキャリア網（ＷＡＮ）との間の通信状況を監視・管理する仕組みを、ユーザ拠点内に設けて同等の機能を実現する必要があるが、それをユーザ側で用意するとなると、ユーザ拠点毎に情報を収集する機器を設けなければならず、機器の費用、設置スペース、機器の保守等の問題についてユーザは考える必要がある。

この場合、コスト面だけでなく、設置スペースや維持・保守の面でもユーザに負担が掛かるといった問題がある。また、各ユーザ拠点側で収集した情報をセンター拠点の集中管理端末に集める際に、物理的に業務データが流れるのと同じ経路を通るため、業務データ通信の妨げとなるという問題もある。また、集中管理端末がセンター拠点内にあるので、各ユーザ拠点からのトラフィック情報を収集するパケットがセンター拠点内の契約回線を通ることになるので、トラフィック情報がセンター拠点の契約帯域を圧迫するという問題もある。

更に、キャリアから複数のキャリア網（ＷＡＮ）サービスを用いて各拠点間を接続している場合は、キャリア網（ＷＡＮ）毎に情報収集したものを、まとめるための仕組みも用意しなければならず、ますますユーザの運用を複雑にさせることにもつながっている。

本発明は以上の点に鑑みなされたもので、キャリア施設内に複数のキャリア網からのトラフィック情報を一括収集・管理する仕組みを用意することで、ユーザ（顧客）側に特別な機器を用意することなく、複数網の通信情報を一元管理し、その情報を通信ネットワークを介してユーザ（顧客）に情報公開する網内通信状況提供サービスシステムを提供することを目的とする。

また、本発明の他の目的は、網内から直接情報を収集する仕組みをとることで、情報収集のためのトラフィックがユーザ（顧客）の契約帯域を圧迫し、業務データ通信の妨げとなるという問題が起こらないようにする網内通信状況提供サービスシステムを提供することにある。

上記の目的を達成するため、本発明は、センター拠点と１以上の外部拠点との間が１以上のキャリア網と接続され、センター拠点が、キャリア網を介して入力される外部拠点からの要求を処理するサーバを備えたシステムにおいて、１以上のキャリア網からの網内通信状況であるトラフィック情報を一括収集・管理するために、キャリア内施設に設けられた集中管理サーバと、１以上のキャリア網内に設けられており、そのキャリア網とセンター拠点及びそのキャリア網に接続された外部拠点との間を流れるトラフィック情報を収集する専用装置と、専用装置で収集したトラフィック情報を専用のＶＬＡＮを使って集中管理サーバへリアルタイムで伝送する手段とを有することを特徴とする。この発明では、キャリア内施設を利用した集中管理サーバにより、直接にキャリア網からのトラフィック情報を収集して一元管理することができる。

また、上記の目的を達成するため、本発明は、１以上のキャリア網は、ユーザ業務データをセンター拠点へ伝送するためのＶＬＡＮを、トラフィック情報を伝送する専用のＶＬＡＮとは別に有することを特徴とする。この発明では、トラフィック情報とユーザ業務データとは別のＶＬＡＮにより伝送することができる。

また、上記の目的を達成するため、本発明は、外部拠点及びセンター拠点は、通信ネットワークを介して集中管理サーバにアクセスし、収集されたトラフィック情報を閲覧するための端末を備えていることを特徴とする。この発明では、ユーザは、インターネット等の通信ネットワークが利用できる環境さえあれば、いつでも、どこからでも集中管理サーバにアクセスして、トラフィック情報をリアルタイムで閲覧することができ、また、その為の仕組みもキャリア側で用意されるので、ユーザはブラウジングが行える端末さえ用意すればよい。

また、上記の目的を達成するため、本発明は、専用装置が、自身を通過するトラフィックをモニタリング・分析して行うトラフィック情報の収集をＬ７レベルで行うことを特徴とする。この発明では、ネットワーク機器のＭｉｂ情報を利用してトラフィック量を監視するよりも、より詳細にトラフィック情報を収集して提供することができる。

また、専用装置は異常検知機能を更に有し、専用装置で異常が検知されたときに、センター拠点又は外部拠点に通知する通知手段を更に有してもよく、専用装置で異常が検知されたときに、異常が発生したセンター拠点又は外部拠点との間の回線を切り離す手段を更に有してもよい。更に、本発明における専用装置は、ユーザが指定した特定業務の通信の帯域を保証するための帯域制御を、Ｌ７レベルで行う帯域制御機能を更に有してもよい。

本発明によれば、キャリア施設内に１以上のキャリア網からのトラフィック情報を一括収集・管理するようにしたため、外部拠点やセンター拠点に特別な機器を追加で用意することなく、キャリア網回線の利用状況を一元管理することができ、複数のキャリア網（ＷＡＮ）サービスを利用する場合でも、容易に複数網の情報を一元管理することができる。このように、キャリア側で複数網の情報を一元管理する方式をとることは、特にユーザが複数のキャリア網（ＷＡＮ）サービスを利用するケースにおいて、ユーザ側で仕組みを導入するのに比較して、ユーザにとってはより大きなメリットがあるといえる。

また、本発明によれば、外部拠点及びセンター拠点は、通信ネットワークを介して集中管理サーバにアクセスし、収集されたトラフィック情報を閲覧するための端末を備えているため、いつでも、どこからでも集中管理サーバにアクセスして、トラフィック情報をリアルタイムで閲覧することができる。

更に、本発明によれば、外部拠点やセンター拠点のトラフィック情報をキャリア網内から直接収集する方式をとり、トラフィック情報とユーザ業務データとは別のＶＬＡＮにより伝送するようにしたため、情報収集のためのトラフィックがユーザの契約帯域を圧迫し、ユーザ業務データ通信の妨げとなるという問題の発生を防止できると共に、ユーザは通信状況を管理する仕組みを導入するにあたって、契約帯域の見直し等を意識する必要がない。

次に、本発明の実施の形態について図面と共に説明する。図１は本発明になる網内通信状況・リアルタイム提供サービスシステムの一実施の形態のシステム構成図を示す。同図において、キャリア網としては、２つの広域イーサ網（キャリア網（ＷＡＮ）１００、キャリア網（ＷＡＮ）２００）を想定している。ユーザは、サーバ３５が設置され、サービス提供を行うセンター拠点３０と、大規模拠点であるＡ拠点１０と、中・小規模拠点であるＢ拠点２０とを有している。Ａ拠点１０とＢ拠点２０からの要求は、キャリア網（ＷＡＮ）１００、２００を介してセンター拠点３０へ伝送され、サーバ３５によりその要求が処理される。

Ａ拠点１０、Ｂ拠点２０及びセンター拠点３０は、２つのキャリアサービス網である、キャリア網（ＷＡＮ）１００、キャリア網（ＷＡＮ）２００を介して接続されている。センター拠点３０及びＡ拠点１０は、キャリア網（ＷＡＮ）１００とキャリア網（ＷＡＮ）２００に対して各々１本ずつ、信号線により接続されて冗長構成を組んでいる。Ｂ拠点２０は、キャリア網（ＷＡＮ）２００に対してだけ信号線を介して接続されたシングル構成としている。キャリア網（ＷＡＮ）１００及びキャリア網（ＷＡＮ）２００は、広域イーサ網として説明したが、これに限定されるものではなく、これ以外のＩＰ−ＶＰＮ、インターネットＶＰＮなどのＶＰＮサービスに広く適用できるものである。

Ａ拠点１０は、ユーザ用のパーソナルコンピュータ（以下、ＰＣ）１１が、エッジスイッチ１２を介して回線終端装置１４に接続される一方、エッジスイッチ１３を介して回線終端装置１５に接続された構成とされている。また、Ｂ拠点２０は、ユーザＰＣ２１がエッジスイッチ２２を介して回線終端装置２３に接続された構成とされている。更に、センター拠点３０は、サーバ３５とユーザＰＣ３６とがエッジスイッチ３３を介して回線終端装置３１に接続されると共に、エッジスイッチ３４を介して回線終端装置３２に接続される構成とされている。ユーザＰＣ３６はインターネット３００を介して集中管理サーバ５００に接続される。また、キャリア内施設に、ユーザの通信情報を一括収集・管理するための集中管理サーバ５００を用意し、キャリア網（ＷＡＮ）１００及びキャリア網（ＷＡＮ）２００と接続されている。回線終端装置１４、３１はキャリア網（ＷＡＮ）１００に接続され、回線終端装置１５、２３、３２はキャリア網（ＷＡＮ）２００に接続されている。

キャリア側設備とユーザ側設備の境界線は、センター拠点３０における回線終端装置３１及び回線終端装置３２と、Ａ拠点１０における回線終端装置１４及び回線終端装置１５と、Ｂ拠点２０における回線終端装置２３までがキャリア側の設備で、エッジスイッチ３３、エッジスイッチ３４、エッジスイッチ１２、エッジスイッチ１３、エッジスイッチ２２からがユーザ側の設備となる。

次に、図２を用いて本実施の形態を説明する。図２中、図１と同一構成部分には同一符号を付してある。図１において、ユーザのセンター拠点３０がキャリア網１００、２００に対して契約している利用帯域とは、キャリア網（ＷＡＮ）１００については、エッジスイッチ３３と回線終端装置３１との間で保証された帯域のことであり、キャリア網（ＷＡＮ）２００については、エッジスイッチ３４と回線終端装置３２との間で保証された帯域のことである。

キャリア網（ＷＡＮ）１００内には、ユーザのセンター拠点３０間との通信状況を監視するためのトラフィック情報収集専用の専用装置１０８が設置されており、キャリア網（ＷＡＮ）２００内には、同じくユーザのセンター拠点３０間との通信状況を監視するための専用装置２０８が設置されている。専用装置１０８及び専用装置１０８で採取した通信状況に関するデータは、キャリア内施設に設置された集中管理サーバ５００に集められる。その際に、ユーザの契約帯域を圧迫することがないように、専用装置１０８とエッジスイッチ（ＥＳＷ:Edge Switch)１０７間及び専用装置２０８とＥＳＷ２０７間には十分な帯域を確保する。

また、図２において、キャリア網（ＷＡＮ）１００では、専用装置１０１が、ＥＳＷ１０２を介してコアスイッチ（ＣＳＷ:Core Switch)正系１０３及びＣＳＷ副系１０５に接続される一方、専用装置１０８が、ＥＳＷ１０７を介してＣＳＷ正系１０４及びＣＳＷ副系１０６に接続されている。更に、ＣＳＷ正系１０３は、ＣＳＷ副系１０５、ＣＳＷ正系１０４、ＣＳＷ副系１０６に接続されている。

一方、キャリア網（ＷＡＮ）２００では、専用装置２０１が、ＥＳＷ２０２を介してＣＳＷ正系２０３及びＣＳＷ副系２０５に接続される一方、ラフィック情報収集専用の専用装置２０８が、ＥＳＷ２０７を介してＣＳＷ正系２０４及びＣＳＷ副系１０６に接続されている。更に、ＣＳＷ正系２０３は、ＣＳＷ副系２０５、ＣＳＷ正系２０４、ＣＳＷ副系２０６に接続されている。なお、ＣＳＷ正系とＣＳＷ副系とは、キャリア網１００、２００ではそれぞれイメージを分かり易くするため、各々２つとしているが、実際は、多数存在する。

専用装置１０１、１０８、２０１、２０８は、それぞれ自身を通過するトラフィックの情報収集を行い、収集したトラフィック情報を集中管理サーバに向けて送り出す。その際、ＣＳＷ正系１０３及び１０４、ＣＳＷ正系２０３及び２０４をそれぞれ介して通信が行われ、どこかのＣＳＷ正系が障害になった場合は、ＣＳＷ副系１０５又は１０６、ＣＳＷ副系２０５又は２０６によりバックアップ（迂回）されて通信される。ＥＳＷ１０２、１０７、２０２、２０７は、ユーザを直接収容するキャリア側の装置で、ユーザ毎に異なる値のタグを付加して、網内（ＣＳＷ）に転送する。逆に網からユーザ側にパケットを転送する場合は、タグを取り除いて送り出す。

次に、図１〜図３を用いて、本実施の形態の動作に関して詳細に説明する。なお、下記では、ユーザのセンター拠点３０における動作に関して説明するが、拠点Ａ及び拠点Ｂでの動作はセンター拠点３０と同じになる。また、図３中、図１、図２と同一構成部分には同一符号を付してある。更に、図３に点線で示す経路は、回線が冗長構成とされており、そのバックアップ用の経路を示している。

まず、ユーザのセンター拠点３０とキャリア網（ＷＡＮ）１００間を流れるトラフィック情報に関して、キャリア網（ＷＡＮ）１００内の専用装置１０８で収集する。同じく、ユーザのセンター拠点３０とキャリア網（ＷＡＮ）２００間を流れるトラフィック情報に関して、キャリア網（ＷＡＮ）２００内の専用装置２０８で収集する。ここで、専用装置１０８、２０８はそれぞれ自身を通るトラフィックをモニタリング・分析してトラフィック情報を収集する。

キャリア網（ＷＡＮ）１００では、専用装置１０８で収集されたトラフィック情報は、キャリア網（ＷＡＮ）１００内の情報収集用のＶＬＡＮ（バーチャルＬＡＮ）９１を通ってリアルタイムでキャリア内施設に用意した集中管理サーバ５００に送られる。具体的には、専用装置１０８で収集されたトラフィック情報は、ＥＳＷ１０７、ＣＳＷ正系１０４を順次に介して、またバックアップ用の回線を利用して、ユーザ毎のタグを付加した形で集中管理サーバ５００に送られる。

また、キャリア網（ＷＡＮ）１００では、ユーザ業務データは、専用装置１０８以下ユーザに割り当てられたＶＬＡＮ９２（すなわち、ＥＳＷ１０７、専用装置１０８、回線終端装置３１、エッジスイッチ３３からなる経路）を使って通信を行う。従って、トラフィック情報とユーザ業務データとは、別々のＶＬＡＮ９１、９２を通って伝送されることとなる。なお、これらの動作はキャリア網（ＷＡＮ）２００に関しても同じとする。

上記のように、本実施の形態によれば、キャリア網（ＷＡＮ）内で情報収集を行い、情報収集用のＶＬＡＮを分けるようにしたため、トラフィック情報収集がユーザの契約帯域９０を圧迫することがなく、また、キャリア網（ＷＡＮ）１００、２００内においてもユーザの業務通信に影響を与えることもない。

また、本実施の形態では、集中管理サーバ５００は、各専用装置１０８、１０１、２０８、２０１から送られてきた情報を一元管理する役割と、それを図１のインターネット３００を介してユーザがＷｅｂ（ウェブ）閲覧できるようにする役割を持つ。ユーザはユーザＰＣ３６、あるいはユーザＰＣ１１、２１からインターネット３００を経由して集中管理サーバ５００にアクセスして、各拠点１０、２０とキャリア網（ＷＡＮ）１００及びキャリア網（ＷＡＮ）２００との間の通信状況を確認することができる。

すなわち、本実施の形態によれば、Ａ拠点１０、Ｂ拠点２０側に特別な機器を設けることなく、キャリア網（ＷＡＮ）１００、２００との間での通信状況を一元管理することができる。また、本実施の形態のように複、数のキャリア網（ＷＡＮ）サービスを利用する場合でも、キャリア内施設の集中管理サーバ５００を利用して、直接キャリア網（ＷＡＮ）１００、２００からの情報を収集することで、容易に複数網の情報を一元管理することが可能となる。

また、本実施の形態では、トラフィック情報を収集する際に、ユーザがキャリア網（ＷＡＮ）１００、２００と契約している帯域を圧迫することがないため、ユーザは通信状況を管理する仕組みを導入するにあたって、契約帯域の見直し等を意識する必要がない。更に、ユーザは、インターネット３００を介して情報提供を受けることができるので、インターネット３００が利用できる環境であれば、いつでも、どこからでも情報を閲覧することができる。

なお、本発明は、キャリア側にてキャリア網内でユーザ拠点向けの通信状況の監視（死活監視やトラフィック量・詳細の監視等）を行い、それをユーザ側からはインターネット経由でＷｅｂ閲覧できるサービスを提供するものであるが、上記の実施の形態に限定されるものではなく、以下の変形例も包含するものである。

すなわち、本発明は、１つのユーザで複数の網サービスを組み合わせて（例えば、図１、図２のキャリア網（ＷＡＮ）１００とキャリア網（ＷＡＮ）２００を組み合わせて）利用するケースで、より効果を発揮するサービスとすることができる。また、キャリア網内で通信状況の監視を行うことで、ユーザがキャリア網（ＷＡＮ）と契約している契約帯域を圧迫し、業務データ通信の妨げとなることなく、情報収集することができる。また、トラフィック量・詳細の監視を行う仕組みとして、ネットワーク機器のＭｉｂ（Management information base）情報を利用する替わりに、トラフィック収集用の専用装置を用いることで、レイヤセブン（Ｌ７）レベルでの解析が可能であり、より詳細な情報の提供を可能にすることができる。

また、トラフィック収集用の専用装置に異常（ウィルス、ワームなどのアタック）を検知できる機器を採用することで、異常を検知した場合にその専用装置からセンター拠点内の回線終端装置及びエッジスイッチを介してユーザの端末にメールで知らせたり、異常が発生した拠点側のネットワークを切り離すといったサービスを提供することも可能になる。

更に、トラフィック収集用の専用装置に帯域制限をＬ７レベルで行える機器を採用することで、ユーザが指定した特定業務（アプリケーション毎）の通信帯域を保証するといったサービスを提供することも可能になる。なお、キャリア網及び外部拠点は実施の形態では２つとして説明したが、１以上であればよい。

本発明は、キャリアがキャリア網（ＷＡＮ）の付加サービスとして提供することが可能である。特に、複数のキャリア網（ＷＡＮ）を組み合わせて提供する場合の付加サービスメニューとして用意すれば、ユーザにとってのメリットは大きいと考えられる。また、集中管理サーバの部分に関しては、ベンダーがキャリアと連携し、キャリアのホスティングサービスを利用して、集中管理サーバ部分はベンダーが構築することで、ユーザ毎の要求にきめ細かく応える情報提供が可能である。

本発明サービスシステムの一実施の形態のシステム構成図である。 図１中の要部の一実施の形態のシステム構成図である。 図１の動作説明用の要部システム構成図である。

符号の説明

１０ Ａ拠点
１１、２１、３６ ユーザＰＣ（パーソナルコンピュータ）
１２、１３、２２、３３、３４ エッジスイッチ
１４、１５、２３、３１、３２ 回線終端装置
２０ Ｂ拠点
３５ サーバ
９１、９２ ＶＬＡＮ
１００、２００ キャリア網（ＷＡＮ）
１０１、１０８、２０１、２０８ 専用装置
１０２、１０７、２０２、２０７ ＥＳＷ
１０３、１０４、２０３、２０４ ＣＳＷ正系
１０５、１０６、２０５、２０６ ＣＳＷ副系
３００ インターネット
５００ 集中管理サーバ

Claims (7)

1. センター拠点と１以上の外部拠点との間が１以上のキャリア網と接続され、前記センター拠点が、前記キャリア網を介して入力される前記外部拠点からの要求を処理するサーバを備えたシステムにおいて、
   前記１以上のキャリア網からの網内通信状況であるトラフィック情報を一括収集・管理するために、キャリア内施設に設けられた集中管理サーバと、
   前記１以上のキャリア網内に設けられており、そのキャリア網と前記センター拠点及びそのキャリア網に接続された前記外部拠点との間を流れるトラフィック情報を収集する専用装置と、
   前記専用装置で収集した前記トラフィック情報を専用のＶＬＡＮを使って前記集中管理サーバへリアルタイムで伝送する手段と
   を有することを特徴とする網内通信状況提供サービスシステム。
2. 前記１以上のキャリア網は、ユーザ業務データを前記センター拠点へ伝送するためのＶＬＡＮを、前記トラフィック情報を伝送する前記専用のＶＬＡＮとは別に有することを特徴とする請求項１記載の網内通信状況提供サービスシステム。
3. 前記外部拠点及び前記センター拠点は、通信ネットワークを介して前記集中管理サーバにアクセスし、収集された前記トラフィック情報を閲覧するための端末を備えていることを特徴とする請求項１又は２記載の網内通信状況提供サービスシステム。
4. 前記専用装置は、自身を通過するトラフィックをモニタリング・分析して行うトラフィック情報の収集をＬ７レベルで行うことを特徴とする請求項１記載の網内通信状況提供サービスシステム。
5. 前記専用装置は異常検知機能を更に有し、前記専用装置で異常が検知されたときに、前記センター拠点又は前記外部拠点に通知する通知手段を更に有することを特徴とする請求項１記載の網内通信状況提供サービスシステム。
6. 前記専用装置は異常検知機能を更に有し、前記専用装置で異常が検知されたときに、異常が発生した前記センター拠点又は前記外部拠点との間の回線を切り離す手段を更に有することを特徴とする請求項１記載の網内通信状況提供サービスシステム。
7. 前記専用装置は、ユーザが指定した特定業務の通信の帯域を保証するための帯域制御を、Ｌ７レベルで行う帯域制御機能を更に有することを特徴とする請求項１記載の網内通信状況提供サービスシステム。
   
   

Images