JP4807363B2 - ネットワーク装置の自動設定システムおよび自動設定方法 - Google Patents

Description

本発明は、ネットワーク装置の設定を効率化するためのネットワーク装置の自動設定システムおよび自動設定方法に関する。

企業では、ＶＰＮ（Virtual Private Network ）が広く利用されている。近年では、インターネットを利用した企業内通信（インターネットＶＰＮ）も利用されている。インターネットＶＰＮでは、セキュリティを高めるための設定が高度で複雑になっている。ネットワーク装置を新設する際に、インターネットＶＰＮでは、インターネットの接続を行った後、ＶＰＮ接続の設定を追加することによって企業内通信の設定を完了する（例えば、特許文献１参照）。その際、設定が即時反映される企業向けネットワーク装置では、設定実施中にＩＰアドレスが変更され、インターネットとの接続が切れる。そのために、遠隔地からの設定を行うことができない。

特開２００６−３１１１７７号公報（段落００１０−００１１、図１）

よって、ネットワーク装置個々の事前設定や、ネットワーク装置が設置された現地での設定が必要になる。事前設定を行う場合には、設置前にネットワーク装置を一箇所に集め、個々のネットワーク装置に対する設定を実行した後、実際の設置場所にネットワーク装置を搬送する。よって、一箇所に集めたり設置場所に搬送するための費用が増える。また、インターネットＶＰＮをあらかじめ想定していない企業向け装置は、インターネットを経由せず一つの回線業者のサービスを受けることが想定されていたり、回線終端装置までの構成しか含んでいないので、企業内ネットワークを構築する場合には、その装置の配下に別途ネットワーク装置を接続する必要があったりする。すなわち、インターネットＶＰＮを構築する際や運用の際に手間がかかるという課題がある。また、回線サービスが多様化している中で、企業が、支店や工場などの拠点が存在する地域ごと最適な回線サービスを選択しつつ、構築費用も改善したいという要望も多い。

そこで、本発明は、ネットワーク装置が所定の設置場所に設置された後、人手を介さずに装置設定を行うことができるネットワーク装置の自動設定システムおよび自動設定方法を提供することを目的とする。

本発明によるネットワーク装置の自動設定システムは、ブロードバンド回線を介して接続認証サーバと通信可能であり、公衆回線網を介して設定管理サーバと通信可能であり、ブロードバンド回線を介して他の装置と通信するネットワーク装置の通信のための装置設定を行うネットワーク装置の自動設定システムであって、ネットワーク装置が、設定管理サーバに接続するための接続先情報データが記憶されたデータ記憶部と、登録設定処理用のアプリケーションプログラムと、アプリケーションプログラムに従って、接続認証サーバとの接続処理と、データ記憶部に記憶されている接続先情報データにもとづく設定管理サーバとの接続処理と、接続認証サーバおよび設定管理サーバとのデータ送受信処理と、設定管理サーバから受信した設定データを用いて装置設定の処理を実行する制御部とを含み、接続認証サーバが、ブロードバンド回線を介してネットワーク装置と通信可能に接続された場合に、ネットワーク装置を認証するとともにネットワーク装置を特定し、特定されたネットワーク装置を示す特定情報を設定管理サーバに送信するように構成され、設定管理サーバが、接続認証サーバから受信した特定情報にもとづいて、特定されたネットワーク装置に対して当該ネットワーク装置の認証を行うための接続認証情報を送信し、特定されたネットワーク装置と公衆回線網を介して通信可能に接続された場合に、ネットワーク装置の設定データを記憶するデータベースからネットワーク装置の設定データを受信し、受信した設定データを特定されたネットワーク装置に送信するように構成されたことを特徴とする。

本発明によるネットワーク装置の自動設定方法は、ブロードバンド回線を介して接続認証サーバと通信可能であり、公衆回線網を介して設定管理サーバと通信可能であり、ブロードバンド回線を介して他の装置と通信するネットワーク装置の通信のための装置設定を行うネットワーク装置の自動設定方法であって、ネットワーク装置が、あらかじめ記憶されている接続先情報データにもとづいて接続認証サーバをアクセスし、接続認証サーバが、ブロードバンド回線を介してネットワーク装置と通信可能に接続された場合に、ネットワーク装置を認証するとともにネットワーク装置を特定し、特定されたネットワーク装置を示す特定情報を設定管理サーバに送信し、設定管理サーバが、接続認証サーバから受信した特定情報にもとづいて、特定されたネットワーク装置に対して当該ネットワーク装置の認証を行うための接続認証情報を送信し、ネットワーク装置が、あらかじめ記憶されている接続先情報データにもとづいて設定管理サーバをアクセスし、設定管理サーバが、ネットワーク装置と公衆回線網を介して通信可能に接続された場合に、複数のネットワーク装置の設定データを記憶するデータベースからネットワーク装置の設定データを受信し、受信した設定データを特定されたネットワーク装置に送信することを特徴とする。

本発明によれば、ネットワーク装置が所定の設置場所に設置された後、人手を介さずに装置設定を行うことができ、ネットワーク装置の設定が効率化される効果がある。

図１は、本発明によるネットワーク装置の自動設定システムの概略構成を示すブロック図である。図１に示すように、ネットワーク装置は、設定管理サーバ１に接続するための接続先情報データ（例えば、設定管理サーバ１の電話番号）が記憶されたデータ記憶部１１３と、登録設定処理用のアプリケーションプログラム１１２と、アプリケーションプログラム１１２に従って、接続認証サーバ２との接続処理と、データ記憶部１１３に記憶されている接続先情報データにもとづく設定管理サーバ１との接続処理と、接続認証サーバ２および設定管理サーバ１とのデータ送受信処理と、設定管理サーバ１から受信した設定データを用いて装置設定の処理を実行する制御部１１１とを含み、接続認証サーバ２が、ブロードバンド回線８を介してネットワーク装置１１と通信可能に接続された場合に、ネットワーク装置１１を認証するとともにネットワーク装置１１を特定し（例えば、ネットワーク装置１１の設置場所を特定する）、特定されたネットワーク装置１１を示す特定情報（例えば、ＩＰアドレス）を設定管理サーバ１に送信するように構成され、設定管理サーバ１が、接続認証サーバ２から受信した特定情報にもとづいて、特定されたネットワーク装置１１に対して接続認証情報（例えば、パスワード）を送信し、特定されたネットワーク装置と公衆回線網５を介して通信可能に接続された場合に、ネットワーク装置１１の設定データを記憶するデータベース（例えば、設定認証データＤＢ１２）にアクセスしてネットワーク装置１１の設定データを入力し、入力した設定データを特定されたネットワーク装置１１に送信するように構成されている。

なお、ネットワーク装置１１における制御部１１１は、例えば、ＣＰＵで実現される。また、設定管理サーバ１および接続認証サーバ２では、プログラムに従って処理を実行するＣＰＵによって、上記の制御が実行される。

また、ネットワーク装置１１は、ブロードバンド回線８と、接続認証サーバ２に接続される回線網（例えば、図２に示す回線事業者網７）との間に設けられた回線終端装置７（図２参照）を介して接続認証サーバ２に接続され、接続認証サーバ２は、例えば、回線終端装置７から提供されるネットワーク装置１１の設置場所を示すデータによってネットワーク装置１１を特定する。そのような構成によれば、ネットワーク装置１１をブロードバンド回線８に接続して通信を開始させるだけで、接続認証サーバ２は、ネットワーク装置１１を特定することができる。

また、ネットワーク装置１１における制御部１１１は、公衆回線網５を介して設定管理サーバ１に接続したら、設定管理サーバ１から受信している接続認証情報を設定管理サーバ１に送信し、設定管理サーバ１は、ネットワーク装置１１から受信した接続認証情報にもとづいてネットワーク装置の認証を行うことが好ましい。

実施形態１．
図２は、本発明によるネットワーク装置の自動設定システムの第１の実施形態を示すシステム構成図である。図２に示す自動設定システムには、ブロードバンド回線８を提供する回線事業者側において、複数のネットワーク装置１１の設定データがあらかじめ登録されている設定認証データＤＢ（データベース）１２を有する設定管理サーバ１と、設定管理サーバ１と情報を送受信する機能を有し、ネットワーク装置１１を始めとする複数のネットワーク装置の認証のための認証データとＩＰアドレスとがあらかじめ登録されているＩＰアドレス認証データＤＢ（データベース）１３を有する接続認証サーバ２とが設置されている。設定管理サーバ１は、ネットワーク装置１１の設定データを送信するために使用される公衆回線網５に接続されている。

なお、設定認証データＤＢ１２は、設定管理サーバ１に内蔵されていてもよいし、データ入出力可能に設定管理サーバ１に接続されていてもよい。また、ＩＰアドレス認証データＤＢ１３は、接続認証サーバ２に内蔵されていてもよいし、データ入出力可能に接続認証サーバ２接続されていてもよい。

ネットワーク装置１１は、利用者側に設置される装置であり、一例として、ＡＤＳＬルータ、ブロードバンドルータ、ファイアウォールである。ネットワーク装置１１は、ブロードバンド回線８を含むアクセス回線システムで回線事業者網３と通信可能に接続される。なお、アクセス回線システムは、ブロードバンド回線８の他に、回線事業者側に設置されている網終端装置７および利用者側に設置されている回線終端装置９とを含むとする。回線終端装置９とネットワーク装置１１とは、配線１０で接続されている。回線事業者網３は、インターネット網４に接続される。

また、ネットワーク装置１１は、アクセス回線システムにおける回線終端装置９と公衆回線網５とに接続される。ネットワーク装置１１は、公衆回線網５と配線６で接続される。ネットワーク装置１１は、あらかじめネットワーク装置１１の接続認証データを管理する接続認証サーバ２で認証された後、企業内通信のためのＩＰアドレスを入手する。

ネットワーク装置１１には、企業内通信を行うパーソナルコンピュータ等の端末装置（以下、端末という。）が接続される。

接続認証サーバ２から情報を受信した設定管理サーバ１は、ネットワーク装置１１とブロードバンド回線８経由で情報を送受信し、公衆回線接続用のパスワード等の接続認証データをネットワーク装置１１に送信する。一旦通信を終了した後、ネットワーク装置１１は、公衆回線網５経由で設定管理サーバ１との通信を開始する。設定管理サーバ１もネットワーク装置１１の接続認証データを記憶し、公衆回線網５経由でネットワーク装置１１からアクセスされたときに、公衆回線接続用のパスワード等の接続認証データを用いて、再度ネットワーク装置１１の認証を行う。認証完了後、ネットワーク装置１１は、設定管理サーバ１から公衆回線網５経由で、企業内通信を行うための設定を自動的にダウンロードし、企業内通信が利用できるようになる。

図３は、インターネットＶＰＮによる通信が行われるシステムの構成例を示すシステム構成図である。図３には、ネットワーク装置１１と回線事業者網３とを接続するアクセス回線システムの他に、ネットワーク装置１８と回線事業者網１４とを接続するアクセス回線システムが示されている。そのアクセス回線システムは、ブロードバンド回線１５の他に、回線事業者側に設置されている網終端装置（図示せず）および利用者側に設置されている回線終端装置１６とを含むとする。回線終端装置１６とネットワーク装置１８とは、配線１７で接続されている。また、回線事業者網１４は、インターネット網４に接続される。

また、図３には、端末１９がネットワーク装置１１等を介して企業内通信を行う相手として、ネットワーク装置１８に接続されている端末２０が示されている。

図４は、ネットワーク装置１１が企業内通信を行うための設定をダウンロードするときのデータの流れ、および実際に企業内通信を行うときのデータの流れを示す説明図である。ネットワーク装置１１と接続認証サーバ２との間の矢印は、ネットワーク装置１１が設定管理サーバ１から設定データを入手するために接続認証サーバ２をアクセスし、かつ、ネットワーク装置１１が接続認証サーバ２から企業内通信のためのＩＰアドレスを入手することを示す。

接続認証サーバ２から設定管理サーバ１に向かう矢印は、接続認証サーバ２から設定管理サーバ１に対して、ネットワーク装置１１からのアクセスを受けネットワーク装置１１の認証が成功したことが通知されることを示す。

ネットワーク装置１１と設定管理サーバ１との間の矢印（回線事業者網３を介する矢印）は、設定管理サーバ１が、公衆回線経由の接続用パスワード等の接続認証データをネットワーク装置１１に送信することを示す。

ネットワーク装置１１と設定管理サーバ１との間の矢印（公衆回線網５を介する矢印）は、ネットワーク装置１１が、設定管理サーバ１から公衆回線網５経由で、企業内通信を行うための設定をダウンロードすることを示す。

端末１９と端末２０との間の矢印は、端末１９と端末２０との間でインターネットＶＰＮによる通信が行われることを示す。端末１９と端末２０とは、ＩＰｓｅｃ（Security Architecture for Internet Protocol ）によって通信を行う。従って、ネットワーク装置１１には、ＩＰｓｅｃのＥＳＰ（Encapsulated Security Payload ）通信の設定等が装置設定としてなされることになる。

次に、図５〜図７のシーケンス図およびデータの流れを示す説明図である図８を参照して本実施形態の動作を説明する。

図５は、ネットワーク装置１１が企業内通信を行うための設定をダウンロードするまでの、ネットワーク装置１１、網終端装置７、接続認証サーバ２および設定管理サーバ１の動作を示す説明図である。図６は、ネットワーク装置１１に着目した説明図であり、ネットワーク装置１１が企業内通信を行うための設定をダウンロードするまでの詳細な動作を示す説明図である。

ネットワーク装置１１の提供者から出荷され、現地（設置場所）に到着したネットワーク装置１１には、あらかじめ接続認証サーバ２の電話番号と、回線事業者網３経由で設定管理サーバ１に接続するための経路を確立するための特別なＩＤおよびパスワード（初期ＩＤおよび初期パスワード）とが登録されている。

図５に示すように、まず、利用者等は、ネットワーク装置１１を公衆回線網５に接続するための配線６と回線事業者のブロードバンド回線８の回線終端装置９に接続するための配線１０とをそれぞれ接続する（ステップＳ１００）。そして、ネットワーク装置１１の電源をオンにする（ステップＳ１０１）。ネットワーク装置１１に電源が投入されると、ネットワーク装置１１の制御部１１１（図１参照）は、ブロードバンド回線８に接続して接続認証サーバ２に初期ＩＤおよび初期パスワードを送信する処理を開始する。

具体的には、ネットワーク装置１１に電源が投入されると、ネットワーク装置１１の制御部１１１（図１参照）は、図６に示すように、ソフトウェアを起動し（ステップＳ２０１）、データ記憶部１１３（図１参照）に記憶されているネットワーク装置１１内の設定データを確認する（ステップＳ２０２）。制御部１１１は、データ記憶部１１３に、自動登録設定用データがあらかじめ登録されていることを確認したら（ステップＳ２０３）、その設定を読み込み、自動登録設定のアプリケーションプログラム（ＡＰ）を起動する（ステップＳ２０４）。なお、データ記憶部１１３に設定データが記憶されていないことを確認したら、制御部１１１は、セットアップ用ＡＰを起動する（ステップＳ２０９）。セットアップ用ＡＰは、設定データを手動設定するためのプログラムである。また、ステップＳ２０３の判定処理で、データ記憶部１１３に設定データ（自動登録設定用データ以外のデータ）が既に記憶されていることを確認した場合には、制御部１１１は、その設定データを読み出して、企業内通信を実行するための処理を開始する（ステップＳ２１０）。

ステップＳ２０４の処理が実行されたら、制御部１１１は、自動登録設定のＡＰに従って、ブロードバンド回線８を利用するために接続処理を行い（ステップＳ５１）、初期ＩＤおよび初期パスワードを通信データとして回線終端装置９経由で網終端装置７に送信する（図８における矢印３００，３０１参照）。なお、この例では、網終端装置７は、ブロードバンドアクセスサーバの機能を有している。

具体的には（図６参照）、制御部１１１は、ブロードバンド回線がリンクアップ（linkUP ）している状態で（ステップＳ２０５，Ｓ２１１）、接続プロトコルに従って接続処理を行う（ステップＳ２０６）。

通信データが網終端装置７に到達したら、網終端装置７は、到達した通信データの内容を解析する。網終端装置７は、通信データに初期ＩＤが含まれることを確認したら、経由してきた回線終端装置９の設置場所を示すデータを通信データに付加し（ステップＳ７０）、認証用のプロトコルで接続認証サーバ２に通信データを転送する（図８における矢印３０２参照）。なお、回線終端装置９の設置場所を示すデータは、あらかじめ網終端装置７に設定されているか、または、回線終端装置９からパーソナル向け等で行われている自動設定の仕組み（例えば、フレームにタグを挿入な通信方式におけるタグで指定される領域にＩＤ等を設定する。）を利用して入手される。また、設置場所を示すデータは、一例として、回線終端装置９にあらかじめ付与されているＩＤ（ＭＡＣアドレスでもよい）である。

接続認証サーバ２は、通信データに含まれる初期ＩＤと初期パスワードとを用いて認証を行う（ステップＳ５９）。接続認証サーバ２は、認証が成功したら、網終端装置７を介して、企業内通信のためのＩＰアドレスをネットワーク装置１１に送信する（ステップＳ６０）。ネットワーク装置１１は、企業内通信のためのＩＰアドレスを受信したら（ステップＳ５２）、受信したＩＰアドレスを登録する（ステップＳ５３）。

具体的には（図６参照）、接続認証サーバ２は、認証に成功した場合には、認証に成功したことを示す情報をネットワーク装置１１に送信する。また、認証に失敗した場合には、認証に失敗したことを示す情報をネットワーク装置１１に送信する。制御部１１１は、接続認証サーバ２から、認証に失敗したことを示す情報を受信した場合には（ステップＳ２０７）、ネットワーク装置１１に設けられている表示部にエラーメッセージを表示する。また、自動登録設定のＡＰにもとづく処理を停止する（ステップＳ２１２）。認証に成功したことを示す情報を受信した場合には（ステップＳ２０７）、続けて送信される企業内通信のためのＩＰアドレスを受信し、受信したＩＰアドレスを登録する（ステップＳ２０８）。

また、接続認証サーバ２は、網終端装置７で付加された設置場所を示すデータ（例えば、回線終端装置９を特定可能なＩＤ）にもとづいてＩＰアドレス認証データＤＢ１３を検索し、ネットワーク装置１１のＩＰアドレスをＩＰアドレス認証データＤＢ１３から抽出して、設置場所を示すデータとネットワーク装置１１のＩＰアドレスとを設定管理サーバ１に送信する（ステップＳ６１）。

設定管理サーバ１は、設置場所を示すデータとネットワーク装置１１のＩＰアドレスとを入手すると（ステップＳ６２）、ＩＰアドレス宛に通信を開始し（ステップＳ６３）、ブロードバンド回線８経由でネットワーク装置１１と通信を行う。また、設定管理サーバ１は、ネットワーク装置１１が送信したネットワーク装置１１の装置情報（例えば、ネットワーク装置１１を指定する情報）を登録し、公衆回線接続用のパスワードをネットワーク装置１１に送信し（ステップＳ６４）、ブロードバンド回線８を介する通信を終了する。

その後、ネットワーク装置１１は、設定管理サーバ１から公衆回線接続用のパスワードを受信すると（ステップＳ５５）、あらかじめ登録されている電話番号によって、設定管理サーバ１に公衆回線網５経由で接続する（ステップＳ５６）。

具体的には（図６参照）、ネットワーク装置１１の制御部１１１は、公衆回線接続用のパスワード（設定管理サーバ１と通信するための通信パスワード）を設定管理サーバ１から入手すると（ステップＳ２１３）、ブロードバンド回線８での通信を終了する（ステップＳ２１４）。そして、公衆回線網５経由で通信を行うことができる状態になっていることを確認した後（ステップＳ２１５，Ｓ２２１）、設定管理サーバ１の電話番号に発呼し、公衆回線網５を介して設定管理サーバ１に接続する（ステップＳ２１６）。

そして、ネットワーク装置１１は、認証手続きを実行させるために（認証を受けるために）、接続認証サーバ２を介して入手している公衆回線接続用のパスワードを設定管理サーバ１に送信する（ステップＳ５６）。設定管理サーバ１は、受信したパスワードによって認証を行い（ステップＳ６５）、登録されているネットワーク装置１１の情報を再確認して、ネットワーク装置１１の設定データを送信し（ステップＳ６６）、公衆回線網５を介した通信を終了する。ネットワーク装置１１は、設定データを受信し（ステップＳ５７）、通信終了確認後、自動的に再起動を行う（ステップＳ５８）。

具体的には（図６参照）、設定管理サーバ１は、認証に成功した場合には、認証に成功したことを示す情報をネットワーク装置１１に送信する。また、認証に失敗した場合には、認証に失敗したことを示す情報をネットワーク装置１１に送信する。制御部１１１は、接続認証サーバ２から、認証に失敗したことを示す情報を受信した場合には（ステップＳ２１７）、ネットワーク装置１１に設けられている表示部にエラーメッセージを表示する。また、自動登録設定のＡＰにもとづく処理を停止する（ステップＳ２２２）。認証に成功したことを示す情報を受信した場合には（ステップＳ２１７）、制御部１１１は、装置情報を確認し（ステップＳ２１８）、公衆回線網５を介して設定管理サーバ１から設定データをダウンロードして（ステップＳ２１９）、データ記憶部１１３に登録する。そして、通信終了確認後、自動的に再起動を行う（ステップＳ２２０）。

ネットワーク装置１１は、再起動すると、データ記憶部１１３に企業内通信のための設定データが登録されているので（ステップＳ２０３）、その設定データにもとづいて起動する（ステップＳ２１０）。

図７は、ステップＳ２１０の処理による起動後に実行される処理を示す説明図である。ネットワーク装置１１の制御部１１１は、ブロードバンド回線８を企業内網として利用するために接続処理を行う（ステップＳ５０１）。すなわち、企業内通信のためのＩＤおよびパスワード（例えば、設定データに含まれている。）を通信データとして回線終端装置８経由で網終端装置７に送信する。通信データが網終端装置７に到達し、網終端装置７が、企業内通信のためのＩＤおよびパスワードを確認すると、認証用のプロトコルで、接続認証サーバ２または一般的なインターネット用の認証サーバ（図示せず）にデータを送信する。接続認証サーバ２（または一般的なインターネット用の認証サーバ）は、受信したＩＤおよびパスワードによって認証を行い（ステップＳ５０６）、認証に成功したら、企業内接続用のＩＰアドレスを割り当てる（ステップＳ５０７）。そして、割り当てたＩＰアドレスをネットワーク装置１１に対して送信する。ネットワーク装置１１の制御部１１１は、企業内接続用のＩＰアドレスを入手したら（ステップＳ５０２）、ＩＰアドレスを自装置に登録する（ステップＳ５０３）。そして、企業内通信の設定にもとづいて、企業内接続用のＩＰアドレスを用いて、ネットワーク装置１８へのＶＰＮ通信を開始し（ステップＳ５０４）、企業内通信を確立する。

なお、本実施形態では、網終端装置７がブロードバンドアクセスサーバ機能を有しているが、網終端装置７がブロードバンドアクセスサーバ機能を有していない場合には、ブロードバンドアクセスルータ１００１を設け（図８参照）、ブロードバンドアクセスルータ１００１が、例えば回線終端装置９の設置場所を示すデータを通信データに付加し、認証用のプロトコルに従って接続認証サーバ２に通信データを転送する。

以上のように、本実施形態では、ネットワーク装置１１が接続認証サーバ２および設定管理サーバ１と通信を行って自動的に装置設定を行うので、ネットワークシステムの知識を有する保守員等が現地で作業を行う必要がなくなり、利用者等が、ネットワーク装置１１の電源および回線の配線を接続し、電源を投入するだけで装置設定を終了させることができる。

実施形態２．
次に、本発明の第２の実施形態を図面を参照して説明する。図９は、第２の実施形態におけるネットワーク装置１１が企業内通信を行うための設定をダウンロードするときのデータの流れ、および実際に企業内通信を行うときのデータの流れを示す説明図である。なお、第１の実施形態の場合とは異なり、図９には、インターネットを利用しないで、ＶＰＮ網サービスを利用する場合の例が示されている。すなわち、図４に示されたインターネット網４に代えて、ＶＰＮ網４が用いられる。なお、全体的な処理の流れは、図５〜図７のシーケンス図に示された処理の流れと同じである。

第２の実施形態では、ネットワーク装置１１に電源が投入されると、ネットワーク装置１１の制御部１１１（図１参照）は、ソフトウェアを起動し（ステップＳ２０１）、データ記憶部１１３（図１参照）に記憶されているネットワーク装置１１内の設定データを確認する（ステップＳ２０２）。制御部１１１は、データ記憶部１１３に、自動登録設定用データがあらかじめ登録されていることを確認したら（ステップＳ２０３）、その設定を読み込み、自動登録設定のＡＰを起動する（ステップＳ２０４）。

ステップＳ２０４の処理が実行されたら、制御部１１１は、自動登録設定のＡＰに従って、ブロードバンド回線８を利用するために接続処理を行い（ステップＳ５１）、初期ＩＤおよび初期パスワードを通信データとして回線終端装置９経由で網終端装置７に送信する。

第２の実施形態でも、網終端装置７は、ブロードバンドアクセスサーバの機能を有している。通信データが網終端装置７に到達したら、網終端装置７は、到達した通信データの内容を解析する。網終端装置７は、通信データに初期ＩＤが含まれることを確認したら、経由してきた回線終端装置９の設置場所を示すデータを通信データに付加し（ステップＳ７０）、認証用のプロトコルで接続認証サーバ２に通信データを転送する。なお、回線終端装置９の設置場所を示すデータは、あらかじめ網終端装置７に設定されているか、または、回線終端装置９からパーソナル向け等で行われている自動設定の仕組みを利用して入手される。

接続認証サーバ２は、通信データに含まれる初期ＩＤと初期パスワードとを用いて認証を行う（ステップＳ５９）。接続認証サーバ２は、認証が成功したら、網終端装置７を介して、企業内通信のためのＩＰアドレスをネットワーク装置１１に送信する（ステップＳ６０）。ネットワーク装置１１は、企業内通信のためのＩＰアドレスを受信したら（ステップＳ５２）、受信したＩＰアドレスを登録する（ステップＳ５３）。

接続認証サーバ２は、網終端装置７で付加された設置場所を示すデータ（例えば、回線終端装置９を特定可能なＩＤ）にもとづいてＩＰアドレス認証データＤＢ１３を検索し、ネットワーク装置１１のＩＰアドレスをＩＰアドレス認証データＤＢ１３から抽出して、設置場所を示すデータとネットワーク装置１１のＩＰアドレスとを設定管理サーバ１に送信する（ステップＳ６１）。

設定管理サーバ１は、設置場所を示すデータとネットワーク装置１１のＩＰアドレスとを入手すると（ステップＳ６２）、ＩＰアドレス宛に通信を開始し（ステップＳ６３）、ブロードバンド回線８経由でネットワーク装置１１と通信を行う。また、設定管理サーバ１は、ネットワーク装置１１が送信したネットワーク装置１１の装置情報（例えば、ネットワーク装置１１を指定する情報）を登録し、公衆回線接続用のパスワードをネットワーク装置１１に送信し（ステップＳ６４）、ブロードバンド回線８を介する通信を終了する。

その後、ネットワーク装置１１は、設定管理サーバ１から公衆回線接続用のパスワードを受信すると（ステップＳ５５）、あらかじめ登録されている電話番号によって、設定管理サーバ１に公衆回線網５経由で接続する（ステップＳ５６）。

そして、ネットワーク装置１１は、認証手続きを実行させるために（認証を受けるために）、既に設定管理サーバ１から入手している公衆回線接続用のパスワードを設定管理サーバ１に送信する（ステップＳ５６）。設定管理サーバ１は、受信したパスワードによって認証を行い（ステップＳ６５）、登録されているネットワーク装置１１の情報を再確認して、ネットワーク装置１１の設定データを送信し（ステップＳ６６）、公衆回線網５を介した通信を終了する。ネットワーク装置１１は、設定データを受信し（ステップＳ５７）、通信終了確認後、自動的に再起動を行う（ステップＳ５８）。すなわち、ネットワーク装置１１の制御部１１１は、公衆回線網５を介して設定管理サーバ１から設定データをダウンロードして（ステップＳ２１９）、データ記憶部１１３に登録する。そして、通信終了確認後、自動的に再起動を行う（ステップＳ２２０）。

ＶＰＮ通信の設定が登録されたので、ネットワーク装置１１の制御部１１１は、ブロードバンド回線８を企業内網として利用するために接続処理を行う（ステップＳ５０１）。すなわち、ＶＰＮ通信用のＩＤおよびパスワード（例えば、設定データに含まれている。）を通信データとして回線終端装置８経由で網終端装置７に送信する。通信データが網終端装置７に到達し、網終端装置７が、ＶＰＮ通信用のＩＤおよびパスワードを確認すると、認証用のプロトコルで、接続認証サーバ２にデータを送信する。接続認証サーバ２は、受信したＩＤおよびパスワードによって認証を行い（ステップＳ５０６）、認証に成功したら、ＶＰＮ通信用のＩＰアドレスを割り当てる（ステップＳ５０７）。そして、割り当てたＩＰアドレスをネットワーク装置１１に対して送信する。ネットワーク装置１１の制御部１１１は、ＶＰＮ通信用のＩＰアドレスを入手したら（ステップＳ５０２）、ＩＰアドレスを自装置に登録する（ステップＳ５０３）。そして、ＶＰＮ通信の設定にもとづいて、ＶＰＮ通信用のＩＰアドレスを用いて、ネットワーク装置１８へのＶＰＮ通信を開始し（ステップＳ５０４）、ＶＰＮ網４に接続される企業内通信を確立する。

実施形態３．
図１０は、第３の実施形態におけるネットワーク装置１１が企業内通信を行うための設定をダウンロードするときのデータの流れ、および実際に企業内通信を行うときのデータの流れを示す説明図である。第３の実施形態では、回線事業者と契約している運営業者が設定管理サーバ１を保有している。図１０には、設定管理サーバ１および設定認証データＤＢ１２が、回線事業者２００とは異なる通信事業者保守会社２０１に設置されている例が示されている。なお、ネットワーク装置の自動設定システムの動作は、第１の実施形態の場合と同様である。

実施形態４．
図１１は、第４の実施形態におけるネットワーク装置１１が企業内通信を行うための設定をダウンロードするときのデータの流れ、および実際に企業内通信を行うときのデータの流れを示す説明図である。第４の実施形態では、第３の実施形態の場合と同様に、回線事業者と契約している運営業者が設定管理サーバ１を保有している。図１１には、設定管理サーバ１および設定認証データＤＢ１２が、回線事業者２００とは異なる通信事業者保守会社２０１に設置されている例が示されている。なお、ネットワーク装置の自動設定システムの動作は、第１の実施形態の場合と同様である。

また、第４の実施形態では、接続認証サーバ２と設定管理サーバ１との間の通信がインターネット網４を介して行われるように構成されている。このように、接続認証サーバ２と設定管理サーバ１との間でのネットワーク装置１１の設定に関する情報がインターネット網４経由で送受信される場合も想定することによって、ネットワーク装置１１が設置される企業等の側が、ネットワーク構築の依頼先（例えば、回線事業者２００とは異なる通信事業者保守会社２０１）をある程度自由に選定できる。また、ネットワーク装置１１が設置される地域毎に異なる回線サービスを受けることが可能になる。

本発明は、ネットワーク装置が設置される企業内等において設置コストを低減するために好適に適用される。

本発明によるネットワーク装置の自動設定システムの概略構成を示すブロック図である。 ネットワーク装置の自動設定システムの第１の実施形態を示すシステム構成図である。 インターネットＶＰＮによる通信が行われるシステムの構成例を示すシステム構成図である。 第１の実施の形態におけるネットワーク装置が企業内通信を行うための設定をダウンロードするときのデータの流れ、および実際に企業内通信を行うときのデータの流れを示す説明図である。 ネットワーク装置が企業内通信を行うための設定をダウンロードするまでの、ネットワーク装置、網終端装置、接続認証サーバおよび設定管理サーバの動作を示す説明図である。 ネットワーク装置が企業内通信を行うための設定をダウンロードするまでの詳細な動作を示す説明図である。 ネットワーク装置の起動後に実行される処理を示す説明図である。 ネットワーク装置、回線終端装置、網終端装置、接続認証サーバ間のデータの流れを示す説明図である。 第２の実施の形態におけるネットワーク装置が企業内通信を行うための設定をダウンロードするときのデータの流れ、および実際に企業内通信を行うときのデータの流れを示す説明図である。 第３の実施の形態におけるネットワーク装置が企業内通信を行うための設定をダウンロードするときのデータの流れ、および実際に企業内通信を行うときのデータの流れを示す説明図である。 第４の実施の形態におけるネットワーク装置が企業内通信を行うための設定をダウンロードするときのデータの流れ、および実際に企業内通信を行うときのデータの流れを示す説明図である。

符号の説明

１ 設定管理サーバ
２ 接続認証サーバ
３ 回線事業者網
４ インターネット網
５ 公衆回線網
７ 網終端装置
９ 回線終端装置
１１ ネットワーク装置
１２ 設定認証データＤＢ
１３ ＩＰアドレス認証データＤＢ
１４ 回線事業者網
１６ 回線終端装置
１８ ネットワーク装置
１９，２０ 端末（端末装置）
１１１ 制御部
１１２ アプリケーションプログラム
１１３ データ記憶部
２００ 回線事業者
２０１ 通信事業者保守会社

Claims (7)

1. ブロードバンド回線を介して接続認証サーバと通信可能であり、公衆回線網を介して設定管理サーバと通信可能であり、ブロードバンド回線を介して他の装置と通信するネットワーク装置の通信のための装置設定を行うネットワーク装置の自動設定システムであって、
   ネットワーク装置は、
   前記設定管理サーバに接続するための接続先情報データが記憶されたデータ記憶部と、
   登録設定処理用のアプリケーションプログラムと、
   前記アプリケーションプログラムに従って、前記接続認証サーバとの接続処理と、前記データ記憶部に記憶されている接続先情報データにもとづく前記設定管理サーバとの接続処理と、前記接続認証サーバおよび前記設定管理サーバとのデータ送受信処理と、前記設定管理サーバから受信した設定データを用いて装置設定の処理を実行する制御部とを含み、
   前記接続認証サーバは、前記ブロードバンド回線を介してネットワーク装置と通信可能に接続された場合に、ネットワーク装置を認証するとともにネットワーク装置を特定し、特定されたネットワーク装置を示す特定情報を前記設定管理サーバに送信するように構成され、
   前記設定管理サーバは、前記接続認証サーバから受信した前記特定情報にもとづいて、前記特定されたネットワーク装置に対して当該ネットワーク装置の認証を行うための接続認証情報を送信し、前記特定されたネットワーク装置と前記公衆回線網を介して通信可能に接続された場合に、ネットワーク装置の設定データを記憶するデータベースから当該ネットワーク装置の設定データを受信し、受信した設定データを前記特定されたネットワーク装置に送信するように構成された
   ことを特徴とするネットワーク装置の自動設定システム。
2. ネットワーク装置は、ブロードバンド回線と、接続認証サーバに接続される回線事業者網との間に設けられた回線終端装置を介して前記接続認証サーバに接続され、
   前記接続認証サーバは、前記回線終端装置から提供される前記ネットワーク装置の設置場所を示すデータによって前記ネットワーク装置を特定する
   請求項１記載のネットワーク装置の自動設定システム。
3. 接続認証サーバは、ネットワーク装置のＩＰアドレスおよび認証用データを記憶するデータベースにアクセス可能であり、特定されたネットワーク装置のＩＰアドレスを設定管理サーバに送信し、
   前記設定管理サーバは、受信したＩＰアドレスに対して接続認証情報を送信する
   請求項１または請求項２記載のネットワーク装置の自動設定システム。
4. ネットワーク装置における制御部は、公衆回線網を介して設定管理サーバに接続したら、当該設定管理サーバから受信している接続認証情報を当該設定管理サーバに送信し、
   前記設定管理サーバは、前記ネットワーク装置から受信した接続認証情報にもとづいて当該ネットワーク装置の認証を行う
   請求項１から請求項３のうちのいずれか１項に記載のネットワーク装置の自動設定システム。
5. ネットワーク装置が、ブロードバンド回線およびインターネットを介して他の装置と通信可能に接続され、前記他の装置と、インターネットＶＰＮによって通信を行うシステムに適用され、設定データはＶＰＮ通信用のＩＤおよびパスワードを含む
   請求項１から請求項４のうちのいずれか１項に記載のネットワーク装置の自動設定システム。
6. ブロードバンド回線を介して接続認証サーバと通信可能であり、公衆回線網を介して設定管理サーバと通信可能であり、ブロードバンド回線を介して他の装置と通信するネットワーク装置の通信のための装置設定を行うネットワーク装置の自動設定方法であって、
   前記ネットワーク装置が、前記接続認証サーバをアクセスし、
   前記接続認証サーバが、前記ブロードバンド回線を介してネットワーク装置と通信可能に接続された場合に、ネットワーク装置を認証するとともにネットワーク装置を特定し、特定されたネットワーク装置を示す特定情報を前記設定管理サーバに送信し、
   前記設定管理サーバが、前記接続認証サーバから受信した前記特定情報にもとづいて、前記特定されたネットワーク装置に対して当該ネットワーク装置の認証を行うための接続認証情報を送信し、
   前記ネットワーク装置が、あらかじめ記憶されている接続先情報データにもとづいて前記設定管理サーバをアクセスし、
   前記設定管理サーバが、前記ネットワーク装置と前記公衆回線網を介して通信可能に接続された場合に、複数のネットワーク装置の設定データを記憶するデータベースから当該ネットワーク装置の設定データを受信し、受信した設定データを前記特定されたネットワーク装置に送信する
   ことを特徴とするネットワーク装置の自動設定方法。
7. 接続認証サーバが、ネットワーク装置のＩＰアドレスおよび認証用データを記憶するデータベースにアクセス可能であり、特定されたネットワーク装置のＩＰアドレスを設定管理サーバに送信し、
   前記設定管理サーバが、受信したＩＰアドレスに対して接続認証情報を送信する
   請求項６記載のネットワーク装置の自動設定方法。

Images