JP4094485B2

JP4094485B2 - ユーザ端末の接続制御方法および接続制御サーバ

Info

Publication number: JP4094485B2
Application number: JP2003142187A
Authority: JP
Inventors: 政博丸吉; 佳武田島; 純一村山
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2003-05-20
Filing date: 2003-05-20
Publication date: 2008-06-04
Anticipated expiration: 2023-05-20
Also published as: JP2004349834A

Description

【０００１】
【発明の属する技術分野】
本発明は、無線接続を提供する通信ネットワークに適用される技術であり、特に、企業内の共用スペースに設置する無線アクセスポイントやホットスポット等の屋外の共用の無線アクセスポイントを接続して、仮想網環境を提供する通信ネットワークに好適な技術に関する。
【０００２】
【従来の技術】
従来、無線終端装置に無線接続されるユーザ端末に対し、ユーザ端末グループ内の通信を提供しユーザ端末グループ間の通信を提供しない通信ネットワークにおいて、ユーザ端末を無線接続するには、複数の無線終端装置を固定的に一つの仮想網に割り当て、他の仮想網に割り当てられている複数の無線終端装置との間に、ゲートウェイやルータを配置することにより実現していた（例えば、特許文献１を参照。）。しかし、この方法では、複数の無線終端装置が固定的に一つの仮想網に割り当てられるため、ユーザ端末の無線接続可能な無線終端装置が限定されてしまい、ユーザ端末の収容効率の向上が困難であった。
【０００３】
また、無線終端装置に無線接続されたユーザ端末に対し、仮想網への通信を提供しつつ、必要に応じてユーザ端末が無線接続される無線終端装置を切り替えるためには、切替先の無線終端装置とフレーム転送網との間に、リモートサーバゲートウェイを設置し、フレーム転送網の仮想網管理サーバとリモートサーバゲートウェイとの間で、ユーザ端末の属性情報をやり取りし、ユーザ端末に対し、当該属性情報に基づく接続制御を行い、ユーザ端末を仮想網へ収容していた（例えば、特許文献２，３を参照。）。しかし、この方法では、無線終端装置及びユーザ端末における通信は、公衆網上での通信として制御されるため、リモートサーバゲートウェイと無線終端装置との間において、ユーザ端末の所属する仮想網に応じた制御を行うことができなかった。このため、無線接続されるユーザ端末の通信と、他の仮想網に接続されるユーザ端末の通信とを分離することが困難であった。また、このとき、接続先の無線終端装置の通信状況等を考慮した切替制御を行っていないため、ユーザ端末から無線終端装置への無線接続制御によって、通信品質を向上させることが困難であった。
【０００４】
【特許文献１】
特開２００３−６０６５３号公報（段落〔００３４〕−〔００３７〕、第３図）
【特許文献２】
特開平１０−１７３６６５号公報（段落〔００２７〕−〔００３０〕、第２図）
【特許文献３】
特開２００２−３７４２６３号公報（段落〔００３２〕−〔００３５〕、第１図）
【０００５】
【発明が解決しようとする課題】
しかしながら、従来のユーザ端末の接続制御方法では、以下の２つの問題点があった。第１の問題点は、ユーザ端末の仮想網への通信と、他の仮想網に接続されるユーザ端末の通信とを分離しつつ、ユーザ端末の仮想網への収容効率を高めることが困難であったことである。その理由は、複数の無線終端装置が固定的に一つの仮想網に割り当てられるため、ユーザ端末の無線接続可能な無線終端装置が限定されてしまうためである。この場合、従来の接続制御方法を用いて収容効率を高めることは可能であるものの、動的にユーザ端末が無線接続される無線終端装置を切り替える必要があるため、切替先の無線終端装置とフレーム転送網との間にリモートサーバゲートウェイを設置し、ユーザ端末毎の制御を行う必要があった。しかし、この方法では、無線接続されるユーザ端末の通信と、他の仮想網に接続されるユーザ端末の通信とを分離することが困難であった。
【０００６】
第２の問題点は、通信品質を向上させることが困難であったことである。その理由は、必要に応じてユーザ端末が無線接続される無線終端装置を切り替える場合、無線終端装置に無線接続されるユーザ端末に対し、接続先の無線終端装置の通信状況等を考慮した切替制御を行っていないためである。
【０００７】
本発明は、上述の問題を解決するためになされたものであり、その目的は、ユーザ端末の通信の閉域性を確保しつつ、ユーザ端末の仮想網への収容効率を向上させ、ユーザ端末と仮想網との間の通信品質を向上させることが可能な、ユーザ端末の接続制御方法および接続制御サーバを提供することにある。
【０００８】
【課題を解決するための手段】
本発明の接続制御サーバは、フレーム転送網を構築するフレーム転送装置が複数の無線終端装置を収容し、ユーザ端末が無線終端装置に無線接続され、接続制御サーバがフレーム転送装置に接続された通信ネットワークに対して、前記接続制御サーバが、ユーザ端末を使用するユーザの識別子毎に該ユーザが所属する仮想網の識別子を管理するユーザ情報テーブルを保持し、前記ユーザ端末が、無線終端装置及びフレーム転送装置を介して接続制御サーバにユーザ認証要求フレームを送信し、前記フレーム転送装置が、前記ユーザ認証要求フレーム及びユーザ情報テーブルに基づいてユーザ認証の可否を判断した接続制御サーバからのユーザ認証応答フレームを受信した場合に、前記ユーザ端末が無線接続されている無線終端装置を仮想網に割り当てることにより、一つの物理網を互いに通信不可能な複数のユーザ端末グループに論理的に分割し、同一の仮想網に所属するユーザが使用するユーザ端末間でのみユーザフレームの転送を行うフレーム転送網における接続制御サーバにおいて、無線終端装置に無線接続されているユーザ端末の情報を管理するユーザ端末管理手段と、フレーム転送装置を介して無線終端装置が接続されている仮想網の識別子を管理するとともに、無線終端装置が存在するエリアの識別子であるエリア識別子と、前記エリア識別子に関連付けられる各エリアの無線終端装置に無線接続されているユーザ端末のユーザ端末数と、各エリアにおける無線終端装置とユーザ端末との間の無線伝送エラー率を示す無線伝送エラー率と、各エリアにおける無線終端装置とユーザ端末との間の中継処理負荷を示す中継処理負荷とを管理する無線終端装置識別子管理手段と、前記ユーザ端末数、前記無線伝送エラー率又は前記中継処理負荷のいずれかの情報に応じて所定のエリアのユーザ端末数の収容状況を変更するように所定のユーザ端末が無線接続されている無線終端装置とは別の無線終端装置の識別子を抽出し、前記抽出した別の無線終端装置の識別子を記述した接続切替要求フレームを前記ユーザ端末に送信し、無線接続されている無線終端装置を切り替えさせ、前記ユーザ端末管理手段及び無線終端装置識別子管理手段を更新する接続切替制御手段と、を備えたことを特徴とする。
【０００９】
上述した接続制御サーバにおいて、無線終端装置識別子とユーザ端末識別子との対応関係を管理するユーザ端末管理手段を備えたことにより、無線終端装置に接続されているユーザ端末を管理することが可能となる。また、無線終端装置識別子と、仮想網識別子及び接続ユーザ端末数との対応関係を管理する無線終端装置識別子管理手段を備えたことにより、無線終端装置識別子を持つ無線終端装置が割り当てられている仮想網識別子と、当該無線装置に無線接続されているユーザ端末の数とを管理することが可能となる。
【００１０】
また、接続制御サーバにおいて、ユーザ端末から無線終端装置及びフレーム転送装置を介してユーザ認証要求フレームを受信したときに、前記無線終端装置識別子管理手段から前記受信したユーザ認証要求フレームにおける無線終端装置が割り当てられている仮想網の識別子を導出し、該仮想網と前記ユーザ端末を使用するユーザがアクセス権を持つ仮想網とが異なる場合に、前記無線終端装置識別子管理手段から、前記ユーザがアクセス権を持つ仮想網と同一の仮想網に割り当てられている無線終端装置の識別子、またはいかなる仮想網にも割り当てられていない無線終端装置の識別子を抽出し、該無線終端装置の識別子を記述した接続切替要求フレームを送信する接続切替制御手段を備えたことにより、ユーザ端末を使用しているユーザがアクセス権を持っていない仮想網に割り当てられた無線終端装置を介したユーザ認証要求を、ユーザ端末を使用しているユーザがアクセス権を持っている仮想網に割り当てられた無線終端装置、または仮想網が割り当てられていない無線終端装置を介したユーザ認証要求へと切り替えることが可能となり、ユーザ端末の収容効率を向上させることが可能となる。
【００１１】
また、接続切替制御手段が、前記ユーザ端末管理手段から任意の無線終端装置に無線接続されているユーザ端末の識別子を複数抽出した場合に、該抽出した複数のユーザ端末の識別子から更に一つのユーザ端末の識別子を抽出し、前記無線終端装置識別子管理手段から仮想網が割り当てられていない無線終端装置の識別子を抽出し、前記抽出した識別子のユーザ端末に対し、前記抽出した無線終端装置の識別子を記述した接続切替要求フレームを送信する機能を有することにより、同一仮想網に所属する複数のユーザ端末の通信が無線終端装置に与える負荷を分散させることが可能となり、ユーザ端末と仮想網との間の通信品質の向上が可能となる。
【００１２】
また、接続切替制御手段が、無線終端装置識別子管理手段から同一の仮想網に割り当てられている無線終端装置の識別子を複数抽出した場合に、該抽出した複数の無線終端装置の識別子から更に一つの無線終端装置の識別子を抽出し、ユーザ端末管理手段から前記抽出した一つの識別子の無線終端装置に無線接続されているユーザ端末の識別子を抽出し、前記複数の無線終端装置の中から一つの無線終端装置とは別の無線終端装置の識別子を抽出し、前記抽出した識別子のユーザ端末に対し、前記抽出した別の無線終端装置の識別子を記述した接続切替要求フレームを送信する機能を有するから、無線終端装置と無線接続される全てのユーザ端末を他の無線終端装置に切り替えることで、無線終端装置を占有していた仮想網から当該無線終端装置を解放することが可能となり、ユーザ端末の収容効率の向上が可能となる。
【００１３】
また、接続切替制御手段が、ユーザ端末に接続切替要求フレームを送信した後に、前記ユーザ端末が無線接続されていた無線終端装置に対し、無線終端装置切断要求フレームを送信してユーザ端末との無線接続を切断させる機能を有するから、無線終端装置はユーザ端末との無線接続を切断することが可能となる。
【００１４】
また、接続切替制御手段が、ユーザ端末に接続切替要求フレームを送信した場合に、前記ユーザ端末が無線終端装置への無線接続を切断することにより、前記無線終端装置に無線接続されるユーザ端末が存在しなくなったときは、前記無線終端装置が接続されているフレーム転送装置に対し、フレーム転送装置切断要求フレームを送信して無線終端装置との接続を切断させる機能を有するから、フレーム転送装置は無線終端装置との接続を切断することが可能となる。
【００１５】
また、接続制御サーバが、さらに、複数の無線終端装置に対して一つのエリア識別子を割り当てて管理するエリア管理手段を備え、接続切替制御手段が、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、前記エリア管理手段から同一のエリア識別子を割り当てられた複数の無線終端装置の中から一つの無線終端装置の識別子を抽出する機能を有するから、接続切替要求フレームに記述する無線終端装置の識別子を抽出する範囲を、同一のエリアに存在する無線終端装置に限定することが可能となる。
【００１６】
また、接続切替制御手段が、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、前記無線終端装置識別子管理手段から無線接続されているユーザ端末数が最小である無線終端装置の識別子を抽出する機能を有するから、同一仮想網に所属する複数のユーザ端末の通信が無線終端装置に与える負荷の分散を効率よく行うことが可能となる。
【００１７】
また、接続切替制御手段が、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、前記無線終端装置識別子管理手段から無線伝送エラー率が最小である無線終端装置の識別子を抽出する機能を有するから、ユーザ端末と仮想網との間の通信品質の向上が可能となる。
【００１８】
また、接続切替制御手段が、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、前記無線終端装置識別子管理手段から無線接続されているユーザ端末数が最大である無線終端装置の識別子を抽出する機能を有するから、無線終端装置を占有していた仮想網から、当該無線終端装置を解放することを効率的に行うことが可能となる。
【００１９】
また、接続切替制御手段が、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、前記無線終端装置識別子管理手段から中継処理負荷が最小である無線終端装置の識別子を抽出する機能を有するから、同一仮想網に所属する複数のユーザ端末の通信が無線終端装置に与える負荷の分散を効率よく行うことが可能となり、ユーザ端末と仮想網との間の通信品質の向上が可能となる。
【００２０】
以上により、ユーザ端末の通信の閉鎖性を確保しつつ、ユーザ端末の仮想網への収容効率を向上させ、また、ユーザ端末と仮想網との間の通信品質を向上させることが可能となる。
【００２１】
【発明の実施の形態】
〔構成の説明〕
図１は、本発明の一実施形態である接続制御サーバ１の適用場面を示した説明図である。図中、１は接続制御サーバ、２，３はフレーム転送装置、４〜９は無線終端装置、１０はフレーム転送路、１１〜１８はユーザ端末である。フレーム転送装置２において、無線終端装置へのインタフェースにはそれぞれ無線終端装置４〜６が接続され、接続サーバへのインタフェースには接続制御サーバ１が接続されている。同様に、フレーム転送装置３において、無線終端装置へのインタフェースにはそれぞれ無線終端装置７〜９が接続され、接続サーバへのインタフェースには接続制御サーバ１が接続されている。
【００２２】
ユーザ端末１１〜１８、無線終端装置４〜９、及び接続制御サーバ１は、それぞれＩＥＥＥ８０２．１ｘ／ＥＡＰ−ＴＬＳ（ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ−ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ）認証に対応している。また、フレーム転送装置２，３は、無線終端装置４〜９と接続制御サーバ１との間で行われるＲａｄｉｕｓ（Ｒｅｍｏｔｅａｕｔｈｅｎｔｉｃａｔｉｏｎｄｉａｌｉｎｕｓｅｒｓｅｒｖｉｃｅ）認証を中継する機能を保持する。
【００２３】
無線終端装置４〜９は、無線終端装置識別子として自己のＭＡＣアドレスを接続制御サーバ１へ通知する機能を保持し、ユーザ端末１１〜１８は、ユーザ端末識別子として自己のＭＡＣアドレスを接続制御サーバ１へ通知する機能を保持する。また、フレーム転送装置２，３は、ユーザ端末１１〜１８からの８０２．１ｘ接続要求パケットを接続制御サーバ１に中継する機能と、接続制御サーバ１からのユーザ認証応答パケットに含まれる仮想網識別子（以下、ＶＬＡＮ−ＩＤという。）を、接続要求のあった無線終端装置４〜９にマッピングする機能と、ユーザ端末１１〜１８が所属している仮想網（以下、ＶＬＡＮという。）のＶＬＡＮ−ＩＤを転送フレームにタグ付けし、フレーム転送路１０を介して互いにフレーム転送を行う機能を保持する。
【００２４】
図２は、接続制御サーバ１を説明する内部構成図である。図中、２０はフレーム転送装置接続部、２１は認証要求処理部、２２はユーザ端末管理手段、２３は無線終端装置識別子管理手段、２４はエリア管理手段、２５は接続切替制御手段、２６は通信品質管理手段である。
【００２５】
フレーム転送装置接続部２０は、フレーム転送装置２，３からのユーザ認証要求フレームを受信して認証要求処理部２１に転送する機能と、認証要求処理部２１からのユーザ認証応答フレームまたはユーザ認証拒否応答フレームを受信してフレーム転送装置２，３に送信する機能と、フレーム転送装置２，３からのユーザ切断要求フレームを受信して認証要求処理部２１に転送する機能と、認証要求処理部２１からのユーザ切断応答フレームを受信してフレーム転送装置２，３に送信する機能とを保持する。また、フレーム転送装置接続部２０は、認証要求処理部２１または接続切替制御手段２５からの接続切替要求フレーム及び無線終端装置切断要求フレームを受信してフレーム転送装置２，３に送信する機能と、接続切替制御手段２５からのフレーム転送装置切断要求フレームを受信してフレーム転送装置２，３に送信する機能とを保持する。さらに、フレーム転送装置接続部２０は、フレーム転送装置２，３からの通信品質情報フレームを受信して通信品質管理手段２６に転送する機能を保持する。
【００２６】
認証要求処理部２１はユーザ情報テーブル２７を保持し、ユーザ情報テーブル２７はＤｉｃｔｉｏｎａｒｙＤＢ２８及びｕｓｅｒｓＤＢ２９から構成される。ＤｉｃｔｉｏｎａｒｙＤＢ２８は、属性として「ＶＬＡＮ−ＩＤ」（Ｔｙｐｅ：２６）を保持する。ここで、属性「ＶＬＡＮ−ＩＤ」の属性値形式は整数型である。尚、ＤｉｃｔｉｏｎａｒｙＤＢ２８はＲＦＣ２１３８に詳細に説明されているため、ここでは説明を省略する。また、ｕｓｅｒｓＤＢ２９は、ユーザ識別子（以下、ユーザＩＤという。）毎に、当該ユーザが所属するＶＬＡＮのＶＬＡＮ−ＩＤを属性「ＶＬＡＮ−ＩＤ」の属性値として保持する。尚、ｕｓｅｒｓＤＢ２９はＲＦＣ２１３８に詳細に説明されているため、ここでは説明を省略する。
【００２７】
ユーザ端末管理手段２２は、図３に示すように、無線終端装置毎にユーザ端末識別子を保持するスタック群を保持する。また、無線終端装置識別子管理手段２３は、図４に示すように、無線終端装置識別子３１、エリア識別子３２、ＶＬＡＮ−ＩＤ３３、カウンタ３４、無線伝送エラー率３５、及び中継処理負荷３６から構成される。無線終端装置識別子管理手段２３は、無線終端装置識別子３１を持つ無線終端装置が存在するエリアのアリア識別子をエリア識別子３２に、無線終端装置識別子３１に割り当てられているＶＬＡＮ−ＩＤをＶＬＡＮ−ＩＤ３３に、その無線終端装置識別子３１を持つ無線終端装置への接続ユーザ端末数をカウンタ３４に、無線終端装置とユーザ端末との間の無線伝送エラー率を無線伝送エラー率３５に、無線終端装置の中継処理負荷を中継処理負荷３６にそれぞれ保持する。また、エリア管理手段２４は、図５に示すように、エリア識別子３７，３８毎に当該エリアに存在する無線終端装置識別子を保持するリスト群を保持する。
【００２８】
認証要求処理部２１は、フレーム転送装置接続部２０からのユーザ認証要求フレームを受信する機能と、当該ユーザ認証要求フレームからユーザ認証情報、ユーザ端末識別子及び無線終端装置識別子を抽出する機能と、ユーザ認証情報及びユーザ情報テーブル２７を用いてＲａｄｉｕｓ認証を行い、ユーザに割り当てられたＶＬＡＮ−ＩＤを導出する機能とを保持する。尚、ｕｓｅｒｓＤＢ２９及びＤｉｃｔｉｏｎａｒｙＤＢ２８を用いたＲａｄｉｕｓ認証はＲＦＣ２１３８に詳細に説明されているため、ここでは説明を省略する。また、認証要求処理部２１は、無線終端装置識別子を用いて、無線終端装置識別子管理手段２３から当該無線終端装置識別子と同一の無線終端装置識別子３１のエントリを検索し、ＶＬＡＮ−ＩＤ３３を導出する機能と、ユーザ端末管理手段２２の当該無線終端装置識別子のスタックへ、ユーザ認証要求フレームから抽出したユーザ端末識別子をプッシュする機能と、無線終端装置識別子管理手段２３の当該無線終端装置識別子を無線終端装置識別子３１に持つエントリのカウンタ３４に、「１」を加算する機能とを保持する。
【００２９】
また、認証要求処理部２１は、ユーザ認証において導出されたＶＬＡＮ−ＩＤ、及びユーザ認証要求フレームから抽出した無線終端装置識別子並びにユーザ端末識別子を接続切替制御手段２５に受け渡す機能を保持する。また、認証要求処理部２１は、ＶＬＡＮ−ＩＤをユーザ認証応答許可フレームに組み込み、フレーム転送装置接続部２０に受け渡す機能を保持する。また、認証要求処理部２１は、接続切替制御手段２５から接続切替要求フレームを受け取ると、ユーザ認証拒否応答フレームと共に、当該接続切替要求フレームをフレーム転送装置接続部２０に受け渡す機能を保持する。また、認証要求処理部２１は、接続切替制御手段２５から切替失敗応答を受け取ると、ユーザ認証拒否応答フレームをフレーム転送装置接続部２０に受け渡す機能を保持する。
【００３０】
接続切替制御手段２５は、認証要求処理部２１から受け渡された無線終端装置識別子及びエリア管理手段２４に保持されたデータから、当該無線終端装置と同一のエリアに存在する全ての無線終端装置の無線終端装置識別子を抽出する機能と、認証要求処理部２１から受け渡された無線終端装置識別子及び無線終端装置識別子管理手段２３に保持されたデータから、当該無線終端装置識別子に割り当てられているＶＬＡＮ−ＩＤ３３と同じＶＬＡＮ−ＩＤが割り当てられている複数の無線終端装置識別子３１を抽出する機能と、無線終端装置識別子管理手段２３に保持されたデータから、ＶＬＡＮ−ＩＤ３３が「ＮＵＬＬ」である無線終端装置識別子３１を抽出する機能と、無線終端装置識別子及び無線終端装置識別子管理手段２３に保持されたデータから、当該無線終端装置識別子に割り当てられているＶＬＡＮ−ＩＤ３３と同じＶＬＡＮ−ＩＤが割り当てられている無線終端装置識別子３１を抽出できず、かつＶＬＡＮ−ＩＤ３３が「ＮＵＬＬ」である無線終端装置識別子３１も抽出できなかった場合には、認証要求処理部２１に切替失敗応答を受け渡す機能とを保持する。
【００３１】
また、接続切替制御手段２５は、無線終端装置識別子管理手段２３に保持された複数の無線終端装置識別子３１から、無線伝送エラー率３５または中継処理負荷３６が最小となる無線終端装置識別子３１を抽出する機能を保持する。また、接続切替制御手段２５は、ユーザ端末管理手段２２に保持された任意の無線終端装置のスタックにユーザ端末識別子をプッシュし、当該ユーザ端末識別子を削除する機能と、ユーザ端末管理手段２２に保持された任意の無線終端装置のスタックから、ユーザ端末識別子をポップする機能とを保持する。
【００３２】
また、接続切替制御手段２５は、ＶＬＡＮ−ＩＤを接続切替要求フレームに組み込み、認証要求処理部２１に受け渡す機能を保持する。また、接続切替制御手段２５は、ユーザ端末識別子を送信先としてＶＬＡＮ−ＩＤを接続切替要求フレームに組み込み、フレーム転送装置接続部２０に受け渡す機能と、無線終端装置識別子を送信先としてユーザ端末識別子を無線終端装置切断要求フレームに組み込み、フレーム転送装置接続部２０に受け渡す機能とを保持する。
【００３３】
また、接続切替制御手段２５は、エリア管理手段２４に保持された当該エリアのリストにおける全ての無線終端装置識別子であって、無線終端装置識別子管理手段２３において同じＶＬＡＮ−ＩＤ３３が割り当てられている無線終端装置識別子３１を全て抽出する機能と、カウンタ３４が最小または最大である無線終端装置識別子３１を抽出する機能と、無線伝送エラー率３５が最小、最大、中継処理負荷３６が最小、または最大である無線終端装置識別子３１を抽出する機能とを保持するユーザ端末集約処理機能を有する。また、接続切替制御手段２５は、無線終端装置識別子管理手段２３においてカウンタ３４が閾値を超えた無線終端装置識別子３１のエリア識別子３２を抽出する機能と、エリア管理手段２４に保持された当該エリア識別子のリストに保持されている全ての無線終端装置識別子であって、無線終端装置識別子管理手段２３においてカウンタ３４が最小または「ＮＵＬＬ」である無線終端装置識別子３１を抽出する機能とを保持するユーザ端末分散処理機能を有する。
【００３４】
また、接続切替制御手段２５は、無線終端装置識別子管理手段２３におけるカウンタ３４に「１」を加算し、またはカウンタ３４から「１」を減算する機能を保持する。また、接続切替制御手段２５は、無線終端装置識別子管理手段２３のカウンタ３４から「１」を減算した結果「０」になった場合には、無線終端装置識別子３１をフレーム転送装置切断要求フレームに組み込み、フレーム転送装置接続部２０に受け渡す機能を保持する。
【００３５】
通信品質管理手段２６は、フレーム転送装置接続部２０からの通信品質情報フレームを受信する機能と、ユーザ認証要求フレームの送信元である無線終端装置識別子及び無線終端装置識別子管理手段２３に保持されたデータから、無線終端装置識別子が一致するエントリの無線伝送エラー率３５及び中継処理負荷３６を、通信品質情報フレームの無線伝送エラー率及び中継処理負荷により更新する機能を保持する。
【００３６】
〔動作の説明〕
図６は、本発明の一実施形態である接続制御サーバ１の適用場面を示した説明図である。いま、ユーザ端末１１を使用するユーザａのユーザＩＤを「ｕｓｅｒ１」、ユーザ端末１１を使用するユーザａがアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤを「Ａ」、ユーザ端末１２を使用するユーザｂのユーザＩＤを「ｕｓｅｒ２」、ユーザ端末１２を使用するユーザｂがアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤを「Ｂ」、ユーザ端末１３を使用するユーザｃのユーザＩＤを「ｕｓｅｒ３」、ユーザ端末１３を使用するユーザｃがアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤを「Ｂ」、ユーザ端末１４を使用するユーザｄのユーザＩＤを「ｕｓｅｒ４」、ユーザ端末１４を使用するユーザｄがアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤを「Ｃ」とする。また、無線終端装置４〜６は同じエリアに存在し、当該エリアのエリア識別子を「１」、無線終端装置７〜９は同じエリアに存在し、当該エリアのエリア識別子を「２」とし、接続制御サーバ１は、エリア管理手段２４として、図７に示すように、エリア管理手段５０を保持する。
【００３７】
以下、エリア識別子「１」における動作について説明する。
無線終端装置４のＥＳＳ−ＩＤ（ＥｘｔｅｎｄｅｄＳｅｒｖｉｃｅＳｅｔ−Ｉｄｅｎｔｉｔｙ）を「ＥＳＳ４」、その無線終端装置識別子をＭＡＣアドレス「ｍａｃ４」、無線終端装置５のＥＳＳ−ＩＤを「ＥＳＳ５」、その無線終端装置識別子をＭＡＣアドレス「ｍａｃ５」、無線終端装置６のＥＳＳ−ＩＤを「ＥＳＳ６」、その無線終端装置識別子をＭＡＣアドレス「ｍａｃ６」とする。
【００３８】
ここで、ユーザ端末１１，１３を使用するユーザａ，ｃは既に認証されており、ユーザ端末１１は無線終端装置４に無線接続され、ユーザ端末１３は無線終端装置５に無線接続され、それぞれフレーム転送網へ接続されているものとする。
【００３９】
ユーザａ〜ｄは、無線終端装置４〜６を特定するために、それぞれのＥＳＳ−ＩＤを既に知っており、そのＥＳＳ−ＩＤを指定して、接続先の無線終端装置４〜６を選択し、当該無線終端装置４〜６に対し、ＥＡＰ認証を行い、ユーザＩＤを通知する。ユーザ端末１１〜１４は、接続制御サーバ１へユーザ認証要求フレームを送信する際に、自己の無線終端装置識別子をユーザ認証要求フレームに組み込む。フレーム転送装置２は、無線終端装置４〜６と接続制御サーバ１との間で行われるＥＡＰ−ＴＬＳ認証を中継する。
【００４０】
図８は、ユーザ端末１２を使用するユーザｂが、無線終端装置４を経由して接続制御サーバ１へユーザ認証要求を行うときの接続制御サーバ１の動作を示すための説明図である。４０は、無線終端装置４と接続制御サーバ１との間のユーザ認証フレームであり、ユーザＩＤとして「ｕｓｅｒ２」を、無線終端装置識別子として「ｍａｃ４」を、ユーザ端末識別子として「ｍａｃ１２」を保持する。フレーム転送装置接続部２０は、フレーム転送装置２から受信したユーザ認証要求フレーム４０を認証要求処理部２１に転送する。
【００４１】
認証要求処理部２１は、ユーザ認証要求フレーム４０を受信すると、ユーザ認証要求フレーム４０からユーザＩＤ「ｕｓｅｒ２」を抽出し、ユーザＩＤ「ｕｓｅｒ２」をキーとしてｕｓｅｒｓＤＢ２９を検索する。図８に示したように、ｕｓｅｒｓＤＢ２９からユーザｂのＶＬＡＮ−ＩＤ「Ｂ」を抽出することにより、ユーザｂがＶＬＡＮ「Ｂ」へのアクセス権を保持していることを認識する。
【００４２】
また、認証要求処理部２１は、ユーザ認証要求フレーム４０から無線終端装置識別子「ｍａｃ４」を抽出し、無線終端装置識別子「ｍａｃ４」をキーとして、無線終端装置識別子管理手段２３である図９に示す無線終端装置識別子管理手段５１を参照する。無線終端装置識別子管理手段５１の無線終端装置識別子３１のエントリ「ｍａｃ４」をヒットし、当該エントリのＶＬＡＮ−ＩＤ３３「Ａ」を無線終端装置４が割り当てられているＶＬＡＮとして抽出する。認証要求処理部２１は、当該抽出したＶＬＡＮ−ＩＤ「Ａ」はユーザｂがアクセス権を保持しているＶＬＡＮ−ＩＤ「Ｂ」と一致しないため、ユーザ認証要求フレーム４０を中継した無線終端装置４に対し、ユーザｂがアクセス権を保持しているＶＬＡＮと異なるＶＬＡＮ−ＩＤに割り当てられているものと判断する。そして、ユーザ端末１２に対し、当該ユーザ端末１２がアクセス権を保持しているＶＬＡＮに割り当てられている無線終端装置、またはどのＶＬＡＮにも割り当てられていない無線終端装置を介したユーザ認証要求に切り替えるべく接続切替要求フレームを送信するために、接続切替制御手段２５に接続切替先の無線終端装置を導出させる。このため、認証要求処理部２１は、接続切替制御手段２５に、無線終端装置識別子「ｍａｃ４」、ＶＬＡＮ−ＩＤ「Ｂ」、及びユーザ端末識別子「ｍａｃ１２」を受け渡す。
【００４３】
接続切替制御手段２５は、認証要求処理部２１から、無線終端装置識別子「ｍａｃ４」、ＶＬＡＮ−ＩＤ「Ｂ」、及びユーザ端末識別子「ｍａｃ１２」を受け取ると、無線終端装置識別子「ｍａｃ４」が存在するエリア識別子を導出するために、無線終端装置識別子管理手段５１に保持されたデータと、無線終端装置識別子「ｍａｃ４」とから、エリア識別子３２「１」を導出する。また、接続切替制御手段２５は、無線終端装置識別子「ｍａｃ４」と同一のエリアに存在する無線終端装置を抽出するために、エリア管理手段２４から、エリア識別子「１」に存在する無線終端装置識別子「ｍａｃ４」「ｍａｃ５」「ｍａｃ６」を抽出する。
【００４４】
また、接続切替制御手段２５は、無線終端装置識別子「ｍａｃ４」と同一のエリアに存在する無線終端装置の中から、ユーザｂがアクセス権を持つＶＬＡＮ「Ｂ」に割り当てられている無線終端装置を検索するために、無線終端装置識別子管理手段５１から、無線終端装置識別子３１の「ｍａｃ４」「ｍａｃ５」「ｍａｃ６」のエントリに対し、ＶＬＡＮ−ＩＤ３３が認証要求処理部２１から受け取ったＶＬＡＮ−ＩＤ「Ｂ」と一致するか否かを検査し、無線終端装置識別子３１「ｍａｃ５」がヒットする。
【００４５】
また、接続切替制御手段２５は、当該エントリの無線終端装置識別子３１「ｍａｃ５」を持つ無線終端装置５に対しユーザ端末を増やすために、カウンタ３４に「１」を加算し、無線終端装置識別子管理手段２３を、図９に示すように無線終端装置識別子管理手段５１から無線終端装置識別子管理手段５２に更新する。そして、接続切替制御手段２５は、認証要求処理部２１から受け取った無線終端装置識別子「ｍａｃ４」及びユーザ端末識別子「ｍａｃ１２」を用いて、ユーザ端末管理手段２２である図１０に示すユーザ端末管理手段６１の無線終端装置識別子「ｍａｃ５」のスタックに対し、ユーザ端末識別子「ｍａｃ１２」をプッシュし、図１０に示すユーザ端末管理手段６２に更新する。
【００４６】
また、接続切替制御手段２５は、送信先をユーザ端末識別子「ｍａｃ１２」、切替先を無線終端装置識別子「ｍａｃ５」とし、接続切替要求フレーム４１を生成して認証要求処理部２１に受け渡す。さらに、接続切替制御手段２５は、送信先を無線終端装置識別子「ｍａｃ４」とし、ユーザ端末識別子「ｍａｃ１２」を保持させた無線終端装置切断要求フレーム４２を生成して認証要求処理部２１に受け渡す。
【００４７】
認証要求処理部２１は、接続切替要求フレーム４１及び無線終端装置切断要求フレーム４２を受け取ると、ユーザ端末識別子「ｍａｃ１２」のユーザ端末に対するユーザ認証拒否応答フレーム４３を生成し、フレーム転送装置接続部２０に受け渡す。また、接続切替要求フレーム４１及び無線終端装置切断要求フレーム４２もフレーム転送装置接続部２０に受け渡す。
【００４８】
フレーム転送装置接続部２０は、認証要求処理部２１から受け取ったユーザ認証拒否応答フレーム４３、接続切替要求フレーム４１、及び無線終端装置切断要求フレーム４２をフレーム転送装置２に転送する。
【００４９】
この動作により、ユーザ端末からユーザ認証要求フレームを中継した無線終端装置が、当該ユーザ端末を使用しているユーザがアクセス権を持つＶＬＡＮと異なるＶＬＡＮに割り当てられていた場合には、当該ユーザがアクセス権を持つＶＬＡＮに割り当てられている無線終端装置を経由したユーザ認証要求に切り替えることが可能となる。
【００５０】
尚、上述の一実施形態では、接続切替制御手段２５は、ユーザｂがアクセス権を持つＶＬＡＮ「Ｂ」と同一のＶＬＡＮに割り当てられている無線終端装置の識別子「ｍａｃ５」を導出するようにしたが、どのＶＬＡＮにも割り当てられていない無線終端装置の識別子「ｍａｃ６」を導出するようにしてもよい。これにより、ユーザ端末からユーザ認証要求フレームを中継した無線終端装置が、当該ユーザ端末を使用しているユーザがアクセス権を持つＶＬＡＮと異なるＶＬＡＮに割り当てられていた場合には、どのＶＬＡＮにも割り当てられていない線終端装置を経由したユーザ認証要求に切り替えることが可能となる。
【００５１】
図１１は、複数の無線終端装置が同じＶＬＡＮに割り当てられている場合に、当該ＶＬＡＮに接続しているユーザ端末からの無線終端装置への無線接続を、無線接続されているユーザ端末数の多い無線終端装置へと集約させるときの接続制御サーバ１の動作を示す説明図である。図６において、ユーザ端末１１を使用するユーザａがアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤを「Ａ」、ユーザ端末１２を使用するユーザｂがアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤを「Ａ」、ユーザ端末１３を使用するユーザｃがアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤを「Ａ」、ユーザ端末１４を使用するユーザｄがアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤを「Ａ」とする。また、ユーザ端末１１〜１４を使用するユーザａ〜ｄは既に認証され、ユーザ端末１１は無線終端装置４に無線接続され、ユーザ端末１２は無線終端装置４に無線接続され、ユーザ端末１３は無線終端装置５に無線接続され、ユーザ端末１４は無線終端装置６に無線接続され、それぞれフレーム転送網に接続されているものとする。その他については、図６と同様である。
【００５２】
図１１において、接続切替制御手段２５は、エリア管理手段２４から、エリア識別子「１」に存在する無線終端装置識別子「ｍａｃ４」「ｍａｃ５」「ｍａｃ６」を抽出し、無線終端装置識別子管理手段２３である図１２に示す無線終端装置識別子管理手段５３から、無線終端装置識別子３１「ｍａｃ４」「ｍａｃ５」「ｍａｃ６」において、ＶＬＡＮ−ＩＤ３３「Ａ」と等しいＶＬＡＮ−ＩＤを保持する無線終端装置識別子３１「ｍａｃ４」「ｍａｃ５」「ｍａｃ６」を抽出し、さらに、カウンタ３４の値が最も小さい「１」を保持する無線終端装置識別子３１「ｍａｃ５」「ｍａｃ６」から任意の無線終端装置識別子３１「ｍａｃ５」を選択し、そのカウンタ３４「１」から１を減算する。また、無線終端装置識別子３１「ｍａｃ４」「ｍａｃ６」からカウンタ３４の値が最も大きい「２」である無線終端装置識別子３１「ｍａｃ４」を選択し、そのカウンタ３４「２」に１を加算する。そして、無線終端装置識別子管理手段２３を、図１２に示すように無線終端装置識別子管理手段５３から無線終端装置識別子管理手段５４に更新する。
【００５３】
また、接続切替制御手段２５は、ユーザ端末管理手段２２である図１３に示すユーザ端末管理手段６３の無線終端装置識別子「ｍａｃ５」のスタックからユーザ端末識別子「ｍａｃ１３」をポップし、無線終端装置識別子「ｍａｃ４」のスタックへプッシュし、図１３に示すユーザ端末管理手段６４に更新する。尚、無線終端装置識別子「ｍａｃ５」のスタックに複数のユーザ端末識別子が保持されている場合には、その中から任意のユーザ端末識別子をポップし、無線終端装置識別子「ｍａｃ４」のスタックへプッシュする。
【００５４】
また、接続切替制御手段２５は、送信先をユーザ端末識別子「ｍａｃ１３」、切替先を無線終端装置識別子「ｍａｃ４」とし、接続切替要求フレーム４４を生成してフレーム転送装置接続部２０に受け渡す。さらに、接続切替制御手段２５は、送信先を無線終端装置識別子「ｍａｃ５」とし、ユーザ端末識別子「ｍａｃ１３」を保持させた無線終端装置切断要求フレーム４５を生成してフレーム転送装置接続部２０に受け渡す。
【００５５】
また、接続切替制御手段２５は、無線終端装置識別子管理手段２３である図１２に示した無線終端装置識別子管理手段５３を無線終端装置識別子管理手段５４に更新する際に、無線終端装置識別子３１「ｍａｃ５」のエントリのカウンタ３４が「０」になったため、当該エントリのＶＬＡＮ−ＩＤ３３を「ＮＵＬＬ」にする。そして、フレーム転送装置２に対し、無線終端装置識別子「ｍａｃ５」を持つ無線終端装置５のＶＬＡＮへの接続を切断させるために、無線終端装置識別子「ｍａｃ５」を保持させたフレーム転送装置切断要求フレーム４６を生成してフレーム転送装置接続部２０に受け渡す。
【００５６】
フレーム転送装置接続部２０は、接続切替制御手段２５から受け取った接続切替要求フレーム４４、無線終端装置切断要求フレーム４５、及びフレーム転送装置切断要求フレーム４６をフレーム転送装置２に転送する。
【００５７】
この動作により、複数の無線終端装置が同じＶＬＡＮに割り当てられている場合には、当該ＶＬＡＮに接続されているユーザ端末からの無線終端装置への無線接続を、無線接続されているユーザ端末数の多い無線終端装置へと集約させることが可能となる。さらに、この動作を繰り返すことによって、エリア内において複数の無線終端装置を占有しているＶＬＡＮから無線終端装置を解放することが可能となる。
【００５８】
尚、上述の一実施形態では、接続切替制御手段２５は、接続ユーザ端末数が最大である無線終端装置の識別子「ｍａｃ４」を選択するようにしたが、接続ユーザ端末数が最小である無線終端装置の識別子「ｍａｃ５」または「ｍａｃ６」を選択するようにしてもよい。これにより、複数の無線終端装置が同じＶＬＡＮに割り当てられている場合には、当該ＶＬＡＮに接続されているユーザ端末からの無線終端装置への無線接続を、無線接続されているユーザ端末数の少ない無線終端装置へと集約させることが可能となり、ユーザ端末の通信が無線終端装置に与える負荷の分散を効率よく行うことが可能となる。
【００５９】
図１４は、一つの無線終端装置に複数のユーザ端末が無線接続されている場合に、当該複数のユーザ端末の中から任意のユーザ端末の無線接続を、他の無線終端装置のうち、無線伝送エラー率または中継処理負荷の小さい無線終端装置に切り替えるときの、接続制御サーバ１の動作を示す説明図である。図６において、ユーザ端末１１を使用するユーザａがアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤを「Ａ」、ユーザ端末１２を使用するユーザｂがアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤを「Ａ」、ユーザ端末１３を使用するユーザｃがアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤを「Ａ」、ユーザ端末１４を使用するユーザｄがアクセス権を持っているＶＬＡＮのＶＬＡＮ−ＩＤを「Ａ」とする。また、ユーザ端末１１〜１４を使用するユーザａ〜ｄは既に認証され、ユーザ端末１１は無線終端装置４に無線接続され、ユーザ端末１２は無線終端装置４に無線接続され、ユーザ端末１３は無線終端装置５に無線接続され、ユーザ端末１４は無線終端装置６に無線接続され、それぞれフレーム転送網に接続されているものとする。その他については、図６と同様である。
【００６０】
図１４において、接続切替制御手段２５は、エリア管理手段２４から、エリア識別子「１」に存在する無線終端装置識別子「ｍａｃ４」「ｍａｃ５」「ｍａｃ６」を抽出し、無線終端装置識別子管理手段２３である図１２に示す無線終端装置識別子管理手段５３から、無線終端装置識別子３１「ｍａｃ４」「ｍａｃ５」「ｍａｃ６」において、ＶＬＡＮ−ＩＤ３３「Ａ」と等しいＶＬＡＮ−ＩＤを保持する無線終端装置識別子３１「ｍａｃ４」「ｍａｃ５」「ｍａｃ６」を抽出し、さらに、無線伝送エラー率３５（または中継処理負荷３６）の値が最も大きい「１．１」（または「２５」）を保持する無線終端装置識別子３１「ｍａｃ４」を抽出し、そのカウンタ３４「２」から１を減算する。また、無線終端装置識別子３１「ｍａｃ５」「ｍａｃ６」から無線伝送エラー率３５（または中継処理負荷３６）の値が最も小さい「０．７」（または「５」）である無線終端装置識別子３１「ｍａｃ６」を選択し、そのカウンタ３４「１」に１を加算する。そして、無線終端装置識別子管理手段２３を、図１５に示す無線終端装置識別子管理手段５５に更新する。
【００６１】
また、接続切替制御手段２５は、ユーザ端末管理手段２２である図１３に示すユーザ端末管理手段６３の無線終端装置識別子「ｍａｃ４」のスタックからユーザ端末識別子「ｍａｃ１２」をポップし、無線終端装置識別子「ｍａｃ６」のスタックへプッシュし、図１５に示すユーザ端末管理手段６５に更新する。
【００６２】
また、接続切替制御手段２５は、送信先をユーザ端末識別子「ｍａｃ１２」、切替先を無線終端装置識別子「ｍａｃ６」とし、接続切替要求フレーム４７を生成してフレーム転送装置接続部２０に受け渡す。さらに、接続切替制御手段２５は、送信先を無線終端装置識別子「ｍａｃ４」とし、ユーザ端末識別子「ｍａｃ１２」を保持させた無線終端装置切断要求フレーム４８を生成してフレーム転送装置接続部２０に受け渡す。
【００６３】
フレーム転送装置接続部２０は、接続切替制御手段２５から受け取った接続切替要求フレーム４７及び無線終端装置切断要求フレーム４８をフレーム転送装置２に転送する。
【００６４】
この動作により、無線終端装置の通信状況に応じたユーザ端末数の収容切替が可能となる。尚、ここでは、接続切替先を無線伝送エラー率（または中継処理負荷）の値が最も小さい無線終端装置にしたが、ＶＬＡＮに割り当てられていない無線終端装置を選択するようにしてもよい。
【００６５】
図１６は、無線終端装置から通信品質情報フレームを受信した場合における接続制御サーバ１の動作を示す説明図である。４９は、無線終端装置識別子「ｍａｃ４」を持つ無線終端装置４からの通信品質情報フレームであり、無線伝送エラー率「０．９」、中継処理負荷「１５」を通信品質情報として保持する。
【００６６】
フレーム転送装置接続部２０は、通信品質情報フレーム４９を受信し、通信品質管理手段２６に受け渡す。通信品質管理手段２６は、通信品質情報フレーム４９を受け取ると、通信品質情報フレーム４９から、無線終端装置識別子「ｍａｃ４」、無線伝送エラー率「０．９」、及び中継負荷「１５」を抽出する。そして、無線終端装置識別子管理手段２３である図１２に示した無線終端装置識別子管理手段５３における無線終端装置識別子３１「ｍａｃ４」のエントリの無線伝送エラー率３５「１．１」及び中継処理負荷３６「２５」を、無線伝送エラー率「０．９」及び中継処理負荷「１５」に変更し、無線終端装置識別子管理手段５３を図１７に示す無線終端装置識別子管理手段５６に更新する。
【００６７】
この動作により、無線終端装置識別子管理手段２３の無線伝送エラー率３５及び中継処理負荷３６を更新することが可能となる。
【００６８】
以上の動作により、無線接続されているユーザ端末数、無線終端装置の通信状況等の所定の条件により、ユーザ端末に対し、無線接続されている無線終端装置から他の無線終端装置に切り替えるようにした。このため、通信ネットワークの特質や環境、ユーザのニーズ等に合わせた条件の下で、ユーザ端末のＶＬＡＮへの収容効率を向上させることが可能となり、また、ユーザ端末とＶＬＡＮとの間の通信品質を向上させることが可能となる。
【００６９】
以上、実施の形態を挙げて説明したが、本発明は上記実施の形態に限定されるものではなく、特許請求の範囲において種々の変更や応用が可能である。本発明の実施の形態では、フレーム転送装置２，３の数が２、エリアの数が２、各エリアに存在する無線終端装置４〜９の数が合計６、ユーザ端末１１〜１８とユーザａ〜ｄの数がそれぞれ８であったが、これらの数に制限されるものではない。また、フレーム転送装置をフレーム転送装置２，３とし、その認証方式を８０２．１ｘ／ＥＡＰ−ＴＬＳとしたがこれに限るものではない。また、フレーム転送装置２と無線終端装置４〜６、フレーム転送装置３と無線終端装置７〜９を別々の装置としたが、それぞれに有する機能等を一つの装置に構成するようにしてもよい。さらに、その他の形式についても、必ずしも前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において、種々の変更が可能であり、本発明の目的を達し、以下の効果を奏する範囲において、適宜変更して実施可能であることは勿論である。
【００７０】
また、接続制御サーバ１は、フレーム転送装置接続部２０、認証要求処理部２１、ユーザ端末管理手段２２、無線終端装置識別子管理手段２３、エリア管理手段２４、接続切替制御手段２５、及び通信品質管理手段２６の処理をそれぞれ実行するソフトウェアを組み込んだコンピュータによって構成される。このソフトウェアは、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピィーディスク、ハードディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【００７１】
【発明の効果】
以上説明したように、本発明によれば、アクセス権を持っていない仮想網に割り当てられた無線終端装置を介したユーザ認証要求を、アクセス権を持っている仮想網に割り当てられた無線終端装置、または仮想網が割り当てられていない無線終端装置を介したユーザ認証要求に切り替えることが可能となり、また、無線終端装置と無線接続される全てのユーザ端末を他の無線終端装置に切り替えることで、無線終端装置を占有していた仮想網から、当該無線終端装置を解放することが可能となり、当該無線終端装置を他の仮想網へと割り当てることが可能となる。このため、ユーザ端末への通信の閉域性を確保したまま、ユーザ端末の仮想網への収容効率の向上が可能となる。
【００７２】
また、ユーザ端末に無線接続される切替先の無線終端装置を選択する際に、無線伝送エラー率または中継処理負荷が最小である無線終端装置を選択するようにした。このため、ユーザ端末と仮想網との間の通信品質の向上が可能となる。
【図面の簡単な説明】
【図１】本発明の一実施形態である接続制御サーバ１の適用場面を示した説明図である。
【図２】接続制御サーバ１を説明する内部構成図である。
【図３】ユーザ端末管理手段２２を説明する構成図である。
【図４】無線終端装置識別子管理手段２３を説明する構成図である。
【図５】エリア管理手段２４を説明する構成図である。
【図６】本発明の一実施形態である接続制御サーバ１の適用場面を示した説明図である。
【図７】エリア管理手段２４の一例（エリア管理手段５０）を説明する構成図である。
【図８】接続制御サーバ１の動作を示す説明図である。
【図９】無線終端装置識別子管理手段２３の一例（無線終端装置識別子管理手段５１，５２）を説明する構成図である。
【図１０】ユーザ端末管理手段２２の一例（ユーザ端末管理手段６１，６２）を説明する構成図である。
【図１１】接続制御サーバ１の動作を示す説明図である。
【図１２】無線終端装置識別子管理手段２３の一例（無線終端装置識別子管理手段５３，５４）を説明する構成図である。
【図１３】ユーザ端末管理手段２２の一例（ユーザ端末管理手段６３，６４）を説明する構成図である。
【図１４】接続制御サーバ１の動作を示す説明図である。
【図１５】無線終端装置識別子管理手段２３の一例（無線終端装置識別子管理手段５５）及びユーザ端末管理手段２２の一例（ユーザ端末管理手段６５）を説明する構成図である。
【図１６】接続制御サーバ１の動作を示す説明図である。
【図１７】無線終端装置識別子管理手段２３の一例（無線終端装置識別子管理手段５６）を説明する構成図である。
【符号の説明】
１接続制御サーバ
２，３フレーム転送装置
４〜９無線終端装置
１０フレーム転送路
１１〜１８ユーザ端末
２０フレーム転送装置接続部
２１認証要求処理部
２２，６１〜６５ユーザ端末管理手段
２３，５１〜５６無線終端装置識別子管理手段
２４，５０エリア管理手段
２５接続切替制御手段
２６通信品質管理手段
２７ユーザ情報テーブル
２８ＤｉｃｔｉｏｎａｒｙＤＢ
２９ｕｓｅｒｓＤＢ
３１無線終端装置識別子
３２，３７，３８エリア識別子
３３ＶＬＡＮ−ＩＤ
３４カウンタ
３５無線伝送エラー率
３６中継処理負荷
４０ユーザ認証要求フレーム
４１，４４，４７接続切替要求フレーム
４２，４５，４８無線終端装置切断要求フレーム
４３ユーザ認証拒否応答フレーム
４６フレーム転送装置切断要求フレーム
４９通信品質情報フレーム

Claims

フレーム転送網を構築するフレーム転送装置が複数の無線終端装置を収容し、ユーザ端末が無線終端装置に無線接続され、接続制御サーバがフレーム転送装置に接続された通信ネットワークに対して、前記接続制御サーバが、ユーザ端末を使用するユーザの識別子毎に該ユーザが所属する仮想網の識別子を管理するユーザ情報テーブルを保持し、前記ユーザ端末が、無線終端装置及びフレーム転送装置を介して接続制御サーバにユーザ認証要求フレームを送信し、前記フレーム転送装置が、前記ユーザ認証要求フレーム及びユーザ情報テーブルに基づいてユーザ認証の可否を判断した接続制御サーバからのユーザ認証応答フレームを受信した場合に、前記ユーザ端末が無線接続されている無線終端装置を仮想網に割り当てることにより、一つの物理網を互いに通信不可能な複数のユーザ端末グループに論理的に分割し、同一の仮想網に所属するユーザが使用するユーザ端末間でのみユーザフレームの転送を行うフレーム転送網におけるユーザ端末の接続制御方法において、前記接続制御サーバは、無線終端装置に無線接続されているユーザ端末の識別子と、フレーム転送装置を介して無線終端装置が接続されている仮想網の識別子とを管理するとともに、無線終端装置が存在するエリアの識別子であるエリア識別子と、前記エリア識別子に関連付けられる各エリアの無線終端装置に無線接続されているユーザ端末のユーザ端末数と、各エリアにおける無線終端装置とユーザ端末との間の無線伝送エラー率を示す無線伝送エラー率と、各エリアにおける無線終端装置とユーザ端末との間の中継処理負荷を示す中継処理負荷とを管理し、前記ユーザ端末数、前記無線伝送エラー率又は前記中継処理負荷のいずれかの情報に応じて所定のエリアのユーザ端末数の収容状況を変更するように所定のユーザ端末が無線接続されている無線終端装置とは別の無線終端装置の識別子を抽出し、前記抽出した別の無線終端装置の識別子を記述した接続切替要求フレームを前記ユーザ端末に送信し、前記ユーザ端末は、前記接続切替要求フレームを受信した場合に、無線終端装置との無線接続を、前記接続切替要求フレームに記述された識別子の無線終端装置に切り替える、ことを特徴とする接続制御方法。
請求項１に記載の接続制御方法において、前記接続制御サーバは、ユーザ端末から無線終端装置及びフレーム転送装置を介してユーザ認証要求フレームを受信したときに、前記無線終端装置が割り当てられている仮想網の識別子を導出し、該仮想網と前記ユーザ端末を使用するユーザがアクセス権を持つ仮想網とが異なる場合に、前記ユーザがアクセス権を持つ仮想網と同一の仮想網に割り当てられている無線終端装置の識別子、またはいかなる仮想網にも割り当てられていない無線終端装置の識別子を抽出し、該無線終端装置の識別子を記述した接続切替要求フレームを送信する、ことを特徴とする接続制御方法。
請求項１または２に記載の接続制御方法において、前記接続制御サーバは、任意の無線終端装置に無線接続されているユーザ端末の識別子を複数抽出した場合に、該抽出した複数のユーザ端末の識別子から更に一つのユーザ端末の識別子を抽出し、仮想網が割り当てられていない無線終端装置の識別子を抽出し、前記抽出した識別子のユーザ端末に対し、前記抽出した無線終端装置の識別子を記述した接続切替要求フレームを送信する、ことを特徴とする接続制御方法。
請求項１から３のいずれかに記載の接続制御方法において、前記接続制御サーバは、同一の仮想網に割り当てられている無線終端装置の識別子を複数抽出した場合に、該抽出した複数の無線終端装置の識別子から更に一つの無線終端装置の識別子を抽出し、該抽出した一つの識別子の無線終端装置に無線接続されているユーザ端末の識別子を抽出し、前記複数の無線終端装置の中から一つの無線終端装置とは別の無線終端装置の識別子を抽出し、前記抽出した識別子のユーザ端末に対し、前記抽出した別の無線終端装置の識別子を記述した接続切替要求フレームを送信する、ことを特徴とする接続制御方法。
請求項４に記載の接続制御方法において、前記接続制御サーバは、ユーザ端末に接続切替要求フレームを送信した後に、前記ユーザ端末が無線接続されていた無線終端装置に対し、無線終端装置切断要求フレームを送信し、前記無線終端装置は、無線終端装置切断要求フレームを受信した場合に、前記ユーザ端末との無線接続を切断する、ことを特徴とする接続制御方法。
請求項５に記載の接続制御方法において、前記接続制御サーバは、ユーザ端末に接続切替要求フレームを送信した場合に、前記ユーザ端末が無線終端装置への無線接続を切断することにより、前記無線終端装置に無線接続されるユーザ端末が存在しなくなったときは、前記無線終端装置が接続されているフレーム転送装置に対し、フレーム転送装置切断要求フレームを送信し、前記フレーム転送装置は、フレーム転送装置切断要求フレームを受信した場合に、前記無線終端装置との接続を切断する、ことを特徴とする接続制御方法。
請求項１から６のいずれかに記載の接続制御方法において、前記接続制御サーバは、複数の無線終端装置に対して一つのエリア識別子を割り当てて管理し、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、同一のエリア識別子を割り当てられた複数の無線終端装置の中から一つの無線終端装置の識別子を抽出する、ことを特徴とする接続制御方法。
請求項１から７のいずれかに記載の接続制御方法において、前記接続制御サーバは、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、複数の無線終端装置の中から、無線接続されているユーザ端末数が最小である無線終端装置の識別子を抽出する、ことを特徴とする接続制御方法。
請求項１から７のいずれかに記載の接続制御方法において、前記接続制御サーバは、無線終端装置とユーザ端末との間の無線伝送エラー率の情報を前記無線終端装置から取得し、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、複数の無線終端装置の中から前記無線伝送エラー率が最小である無線終端装置の識別子を抽出する、ことを特徴とする接続制御方法。
請求項１から７のいずれかに記載の接続制御方法において、前記接続制御サーバは、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、複数の無線終端装置の中から無線接続されているユーザ端末数が最大である無線終端装置の識別子を抽出する、ことを特徴とする接続制御方法。
請求項１から７のいずれかに記載の接続制御方法において、前記接続制御サーバは、無線終端装置から、ユーザ端末との間の中継処理負荷の情報を取得し、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、複数の無線終端装置の中から前記中継処理負荷が最小である無線終端装置の識別子を抽出する、ことを特徴とする接続制御方法。
フレーム転送網を構築するフレーム転送装置が複数の無線終端装置を収容し、ユーザ端末が無線終端装置に無線接続され、接続制御サーバがフレーム転送装置に接続された通信ネットワークに対して、前記接続制御サーバが、ユーザ端末を使用するユーザの識別子毎に該ユーザが所属する仮想網の識別子を管理するユーザ情報テーブルを保持し、前記ユーザ端末が、無線終端装置及びフレーム転送装置を介して接続制御サーバにユーザ認証要求フレームを送信し、前記フレーム転送装置が、前記ユーザ認証要求フレーム及びユーザ情報テーブルに基づいてユーザ認証の可否を判断した接続制御サーバからのユーザ認証応答フレームを受信した場合に、前記ユーザ端末が無線接続されている無線終端装置を仮想網に割り当てることにより、一つの物理網を互いに通信不可能な複数のユーザ端末グループに論理的に分割し、同一の仮想網に所属するユーザが使用するユーザ端末間でのみユーザフレームの転送を行うフレーム転送網における接続制御サーバにおいて、無線終端装置に無線接続されているユーザ端末の情報を管理するユーザ端末管理手段と、フレーム転送装置を介して無線終端装置が接続されている仮想網の識別子を管理するとともに、無線終端装置が存在するエリアの識別子であるエリア識別子と、前記エリア識別子に関連付けられる各エリアの無線終端装置に無線接続されているユーザ端末のユーザ端末数と、各エリアにおける無線終端装置とユーザ端末との間の無線伝送エラー率を示す無線伝送エラー率と、各エリアにおける無線終端装置とユーザ端末との間の中継処理負荷を示す中継処理負荷とを管理する無線終端装置識別子管理手段と、前記ユーザ端末数、前記無線伝送エラー率又は前記中継処理負荷のいずれかの情報に応じて所定のエリアのユーザ端末数の収容状況を変更するように所定のユーザ端末が無線接続されている無線終端装置とは別の無線終端装置の識別子を抽出し、前記抽出した別の無線終端装置の識別子を記述した接続切替要求フレームを前記ユーザ端末に送信し、無線接続されている無線終端装置を切り替えさせ、前記ユーザ端末管理手段及び無線終端装置識別子管理手段を更新する接続切替制御手段と、を備えたことを特徴とする接続制御サーバ。
請求項１２に記載の接続制御サーバにおいて、前記接続切替制御手段は、ユーザ端末から無線終端装置及びフレーム転送装置を介してユーザ認証要求フレームを受信したときに、前記無線終端装置識別子管理手段から前記受信したユーザ認証要求フレームにおける無線終端装置が割り当てられている仮想網の識別子を導出し、該仮想網と前記ユーザ端末を使用するユーザがアクセス権を持つ仮想網とが異なる場合に、前記無線終端装置識別子管理手段から、前記ユーザがアクセス権を持つ仮想網と同一の仮想網に割り当てられている無線終端装置の識別子、またはいかなる仮想網にも割り当てられていない無線終端装置の識別子を抽出し、該無線終端装置の識別子を記述した接続切替要求フレームを送信する、ことを特徴とする接続制御サーバ。
請求項１２または１３に記載の接続制御サーバにおいて、前記接続切替制御手段は、前記ユーザ端末管理手段から任意の無線終端装置に無線接続されているユーザ端末の識別子を複数抽出した場合に、該抽出した複数のユーザ端末の識別子から更に一つのユーザ端末の識別子を抽出し、前記無線終端装置識別子管理手段から仮想網が割り当てられていない無線終端装置の識別子を抽出し、前記抽出した識別子のユーザ端末に対し、前記抽出した無線終端装置の識別子を記述した接続切替要求フレームを送信する、ことを特徴とする接続制御サーバ。
請求項１２から１４のいずれかに記載の接続制御サーバにおいて、前記接続切替制御手段は、無線終端装置識別子管理手段から同一の仮想網に割り当てられている無線終端装置の識別子を複数抽出した場合に、該抽出した複数の無線終端装置の識別子から更に一つの無線終端装置の識別子を抽出し、ユーザ端末管理手段から前記抽出した一つの識別子の無線終端装置に無線接続されているユーザ端末の識別子を抽出し、前記複数の無線終端装置の中から一つの無線終端装置とは別の無線終端装置の識別子を抽出し、前記抽出した識別子のユーザ端末に対し、前記抽出した別の無線終端装置の識別子を記述した接続切替要求フレームを送信する、ことを特徴とする接続制御サーバ。
請求項１５に記載の接続制御サーバにおいて、前記接続切替制御手段は、ユーザ端末に接続切替要求フレームを送信した後に、前記ユーザ端末が無線接続されていた無線終端装置に対し、無線終端装置切断要求フレームを送信してユーザ端末との無線接続を切断させる、ことを特徴とする接続制御サーバ。
請求項１６に記載の接続制御サーバにおいて、前記接続切替制御手段は、ユーザ端末に接続切替要求フレームを送信した場合に、前記ユーザ端末が無線終端装置への無線接続を切断することにより、前記無線終端装置に無線接続されるユーザ端末が存在しなくなったときは、前記無線終端装置が接続されているフレーム転送装置に対し、フレーム転送装置切断要求フレームを送信して無線終端装置との接続を切断させる、ことを特徴とする接続制御サーバ。
請求項１２から１７のいずれかに記載の接続制御サーバにおいて、さらに、複数の無線終端装置に対して一つのエリア識別子を割り当てて管理するエリア管理手段を備え、前記接続切替制御手段は、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、前記エリア管理手段から同一のエリア識別子を割り当てられた複数の無線終端装置の中から一つの無線終端装置の識別子を抽出する、ことを特徴とする接続制御サーバ。
請求項１２から１８のいずれかに記載の接続制御サーバにおいて、前記無線終端装置識別子管理手段は、無線終端装置に無線接続されているユーザ端末の数を管理し、前記接続切替制御手段は、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、前記無線終端装置識別子管理手段から無線接続されているユーザ端末数が最小である無線終端装置の識別子を抽出する、ことを特徴とする接続制御サーバ。
請求項１２から１８のいずれかに記載の接続制御サーバにおいて、前記無線終端装置識別子管理手段は、無線終端装置とユーザ端末との間の無線伝送エラー率の情報を前記無線終端装置から取得して管理し、前記接続切替制御手段は、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、前記無線終端装置識別子管理手段から無線伝送エラー率が最小である無線終端装置の識別子を抽出する、ことを特徴とする接続制御サーバ。
請求項１２から１８のいずれかに記載の接続制御サーバにおいて、前記無線終端装置識別子管理手段は、無線終端装置に無線接続されているユーザ端末の数を管理し、前記接続切替制御手段は、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、前記無線終端装置識別子管理手段から無線接続されているユーザ端末数が最大である無線終端装置の識別子を抽出する、ことを特徴とする接続制御サーバ。
請求項１２から１８のいずれかに記載の接続制御サーバにおいて、前記無線終端装置識別子管理手段は、無線終端装置とユーザ端末との間の中継処理負荷の情報を前記無線終端装置から取得して管理し、前記接続切替制御手段は、前記接続切替要求フレームに記述する無線終端装置の識別子を抽出する際に、前記無線終端装置識別子管理手段から中継処理負荷が最小である無線終端装置の識別子を抽出する、ことを特徴とする接続制御サーバ。