JP4811577B2

JP4811577B2 - 無線ｌａｎシステム、そのサービスレベルによる制御方法、および無線ｌａｎアクセスポイント

Info

Publication number: JP4811577B2
Application number: JP2006064244A
Authority: JP
Inventors: 健弘鈴木
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2006-03-09
Filing date: 2006-03-09
Publication date: 2011-11-09
Anticipated expiration: 2026-03-09
Also published as: JP2007243677A

Description

本発明は、無線ＬＡＮシステム、そのサービスレベルによる制御方法、無線ＬＡＮアクセスポイントに係り、特にＲＡＤＩＵＳ（Remote Authentication Dial In User Service）認証を用いた無線ＬＡＮシステムにおけるサービスレベルによる制御方法と装置構成に関する。

近年、無線ＬＡＮ（Local Area Network）システムの通信トラヒックは、データ通信のみならずＶｏＩＰ（Voice over Internet Protocol）端末による音声通信も混在し、多様化していきている。通信の種別が異なれば、求められる品質も異なる。例えば、ＶｏＩＰ端末での通信では正確性よりもリアルタイム性、ストリーミングデータの通信ではリアルタイム性より正確性が必要になる。これに対して、従来の無線ＬＡＮシステムでは、無線ＬＡＮスイッチ等の監視制御機器を用いて適切な制御を実施してきた。

これに関連して、特許文献１では、複数のコンピュータ間の無線通信が中継装置を介して行われる無線ＬＡＮシステムにおいて、中継手段によるデータ伝送のスループットの低下を防止するため、中継装置に中継可能なコンピュータ数の上限値を予め設定し、中継装置が上限値を超えるコンピュータの無線通信の中継を拒否する構成の無線ＬＡＮシステムが開示されている。

また、特許文献２では、クライアントに応じた無線ＬＡＮアクセスポイントの利用に関する設定を容易に行うため、無線ＬＡＮアクセスポイントが、利用者の個人情報に基づいてアクセス権限レベルを設定し、これに応じて無線ＬＡＮシステムへのアクセスを許可したり、クライアントに対する通信パラメータを設定し、その内容を無線ＬＡＮカードに書き込んだりする構成の無線ＬＡＮシステムが開示されている。

さらに、特許文献３では、ユーザレベルに応じたネットワークサービスを簡単な構成で実現するため、無線ローカルネットワーク上で無線端末の通信アソシエーションを形成する際に、ローカルネットワーク内に存在する認証サーバとの間で無線端末に対するユーザ認証シーケンスのメッセージをモニタしてログインユーザに係わる所定の情報を取得し、ログインユーザレベルを判定する構成のネットワークシステムが開示されている。
特開２００２−０９４５２３号公報特開２００５−０６４７３７号公報特開２００５−２６８９３６号公報

無線ＬＡＮシステム上では、従来のＷＥＢブラウジングやメール等のデータ通信のみならず、動画配信のような大容量のデータ通信やＶｏＩＰ（Voice over IP）端末での音声通信が混在して多様な通信サービスが提供されており、加入するユーザによって利用するサービスが異なる場合が多い。さらに、同じ音声通信を行うユーザに対しても、常に要求するサービス内容が同一であるとは限らない。

例えば、あるユーザグループには常に高品質なＶｏＩＰ通信を提供することが必要であるのに対し、あるユーザグループは無線ＬＡＮアクセスポイントの通信負荷が少ないときのみ高品質なＶｏＩＰ通信を提供すればよい、というように要求されるサービス内容が異なることが考えられる。

しかしながら、従来の無線ＬＡＮシステムでは、加入者の利用サービス状況に応じた通信制御を行っておらず、ユーザ毎のサービスレベルを考慮した適切な制御が実施できず、その対策が望まれている。例えば、音声通信を例にあげると、業務用でＶｏＩＰ端末を使用するユーザや日常のコミュニケーションとしてＶｏＩＰ端末を使用するユーザとでは求められる品質が異なってくる。このように従来の無線ＬＡＮシステムでは、ユーザのサービスレベルを考慮した適切な制御には対応できていない。上述した特許文献１〜３は、このような対策を必ずしも意識して成されたものではない。

本発明は、このような従来の事情を考慮してなされたもので、加入しているユーザのサービスレベルに応じた適切な制御を実現することが可能な無線ＬＡＮシステムを提供することを目的とする。

上記目的を達成するため、本発明に係る無線ＬＡＮシステムは、無線ＬＡＮ端末との間で無線通信を行う無線ＬＡＮアクセスポイントと、前記無線ＬＡＮアクセスポイントに通信可能に接続される第１の情報処理装置と、前記無線ＬＡＮアクセスポイントに通信可能に接続される第２の情報処理装置とを備える。前記第１の情報処理装置は、前記無線ＬＡＮ端末のユーザ毎にサービスレベルを保持するサービスレベル保持手段と、前記無線ＬＡＮ端末のユーザに対するユーザ認証を行う認証手段と、認証されたユーザに対応する前記サービスレベルを含む許可通知を前記無線ＬＡＮアクセスポイントに送る許可通知手段とを有する。前記無線ＬＡＮアクセスポイントは、前記第１の情報処理装置から送られてくる前記許可通知内のサービスレベルに基づき、前記サービスレベル毎のユーザ数を集計しその集計情報を保持する集計情報保持手段と、前記第２の情報処理装置から送られてくる制御内容に従い前記無線ＬＡＮ端末との通信を制御する制御手段とを有する。前記第２の情報処理装置は、前記無線ＬＡＮアクセスポイントに保持された前記集計情報と、予め設定された制御条件とに基づいて、前記無線ＬＡＮ端末に対する前記無線ＬＡＮアクセスポイントの通信を制御する制御内容を決定する制御内容決定手段と、決定された前記制御内容を前記無線ＬＡＮアクセスポイントに通知する制御内容通知手段とを有する。

本発明において、前記制御条件は、特定の１つ又は複数のサービスレベルに対応するユーザ数の制御条件であり、前記制御内容は、前記制御条件に応じて前記無線ＬＡＮアクセスポイントのＱｏＳ機能を制御する制御内容であってもよい。

本発明において、前記制御条件は、特定の１つ又は複数のサービスレベルに対応するユーザ数の制御条件であり、前記制御内容は、前記制御条件に応じて前記無線ＬＡＮアクセスポイントのフィルタ機能を制御する制御内容であってもよい。

本発明において、前記制御条件は、特定の１つ又は複数のサービスレベルに対応するユーザ数の制御条件であり、前記制御内容は、前記制御条件に応じて前記無線ＬＡＮアクセスポイントに帰属可能な前記無線ＬＡＮ端末の帰属台数を制御する制御内容であってもよい。

本発明において、前記第１の情報処理装置は、ＲＡＤＩＵＳサーバであり、前記第２の情報処理装置は、監視制御サーバであってもよい。

好適な態様として、本発明に係る無線ＬＡＮシステムは、無線ＬＡＮ端末との間で無線通信を行う無線ＬＡＮアクセスポイントと、前記無線ＬＡＮアクセスポイントに通信可能に接続され、前記無線ＬＡＮ端末のユーザに対するユーザ認証を行うＲＡＤＩＵＳサーバと、前記無線ＬＡＮアクセスポイントに通信可能に接続される監視制御サーバとを備える。

前記ＲＡＤＩＵＳサーバは、前記無線ＬＡＮ端末のユーザ毎に予め設定されたサービスレベルを保持するサービスレベル保持手段と、前記無線ＬＡＮ端末のユーザからの帰属要求時に前記無線ＬＡＮアクセスポイントから送られてくる認証要求に応答して前記ユーザ認証を行う認証手段と、前記ユーザ認証による認証成功時に認証されたユーザに対応する前記サービスレベルを含む許可通知を前記無線ＬＡＮアクセスポイントに送る許可通知手段とを有する。

前記無線ＬＡＮアクセスポイントは、前記無線ＬＡＮ端末のユーザからの帰属要求時にそのユーザ情報を含む認証要求を前記ＲＡＤＩＵＳサーバに送る認証要求手段と、前記ＲＡＤＩＵＳサーバから送られてくる前記許可通知内のサービスレベルに基づき、前記サービスレベル毎のユーザ数を集計しその集計情報を保持する集計情報保持手段と、前記監視制御サーバから送られてくる制御内容に従い前記無線ＬＡＮ端末との通信を制御する制御手段とを有する。

前記監視制御サーバは、前記無線ＬＡＮアクセスポイントから前記集計情報を取得する集計情報取得手段と、取得された前記集計情報と、予め設定された前記サービスレベル毎のユーザ数に応じた制御条件とに基づいて、前記無線ＬＡＮ端末に対する前記無線ＬＡＮアクセスポイントの通信を制御する制御内容を決定する制御内容決定手段と、決定された前記制御内容を前記無線ＬＡＮアクセスポイントに通知する制御内容通知手段とを有する。

本発明に係る無線ＬＡＮシステムのサービスレベルによる制御方法は、無線ＬＡＮ端末との間で無線通信を行う無線ＬＡＮアクセスポイントと、前記無線ＬＡＮアクセスポイントに通信可能に接続され、前記無線ＬＡＮ端末のユーザに対するユーザ認証を行うＲＡＤＩＵＳサーバと、前記無線ＬＡＮアクセスポイントに通信可能に接続される監視制御サーバとを備えた無線ＬＡＮシステムの制御方法であって、前記ＲＡＤＩＵＳサーバが、前記無線ＬＡＮ端末のユーザ毎に予め設定されたサービスレベルを保持するステップと、前記無線ＬＡＮアクセスポイントが、前記無線ＬＡＮ端末のユーザからの帰属要求時にそのユーザ情報を含む認証要求を前記ＲＡＤＩＵＳサーバに送るステップと、前記ＲＡＤＩＵＳサーバが、前記無線ＬＡＮ端末のユーザからの帰属要求時に前記無線ＬＡＮアクセスポイントから送られてくる認証要求に応答して前記ユーザ認証を行うステップと、前記ＲＡＤＩＵＳサーバが、前記ユーザ認証による認証成功時に認証されたユーザに対応する前記サービスレベルを含む許可通知を前記無線ＬＡＮアクセスポイントに送るステップと、前記無線ＬＡＮアクセスポイントが、前記ＲＡＤＩＵＳサーバから送られてくる前記許可通知内のサービスレベルに基づき、前記サービスレベル毎のユーザ数を集計しその集計情報を保持するステップと、前記監視制御サーバが、前記無線ＬＡＮアクセスポイントから前記集計情報を取得するステップと、前記監視制御サーバが、取得された前記集計情報と、予め設定された前記サービスレベル毎のユーザ数に応じた制御条件とに基づいて、前記無線ＬＡＮ端末に対する前記無線ＬＡＮアクセスポイントの通信を制御する制御内容を決定するステップと、前記監視制御サーバが、決定された前記制御内容を前記無線ＬＡＮアクセスポイントに通知するステップと、前記無線ＬＡＮアクセスポイントが、前記監視制御サーバから送られてくる制御内容に従い前記無線ＬＡＮ端末との通信を制御するステップとを有することを特徴とする。

本発明によれば、加入しているユーザのサービスレベルに応じた適切な制御を実現することが可能な無線ＬＡＮシステムを提供することができる。

以下、本発明に係る無線ＬＡＮシステムそのサービスレベルによる制御方法、および無線ＬＡＮアクセスポイントを実施するための最良の形態について図面を参照して詳細に説明する。

本実施の形態に係る無線ＬＡＮシステムは、認証課金を行うＲＡＤＩＵＳ（Remote Authentication Dial In User Service）サーバを用いてユーザ毎のサービスレベルを一元管理し、ＲＡＤＩＵＳサーバによる認証成功後の「Access Accept」パケット内にユーザ毎のサービスレベルを属性として埋め込んで無線ＬＡＮアクセスポイントに通知する。無線ＬＡＮアクセスポイントでは、サービスレベルとそれに属するユーザ数を一元管理して保持する。監視制御サーバでは、無線ＬＡＮアクセスポイントのサービスレベルに関する集計情報を定期的に取得して、その情報を基に無線ＬＡＮアクセスポイントに適切な制御を行う。

好適な構成装置例として、ＲＡＤＩＵＳ認証を用いる無線ＬＡＮシステムは、無線ＬＡＮアクセスポイントに加入してくるユーザの認証を実施するＲＡＤＩＵＳサーバと、無線ＬＡＮアクセスポイントから定期的あるいは、必要に応じて運用状態の情報を取得し、その結果に基づいて無線ＬＡＮアクセスポイントの制御を実施する監視制御サーバとを備える。

ＲＡＤＩＵＳサーバは、無線ＬＡＮシステムが提供するサービスを区別する識別子、すなわちサービスレベルをユーザ毎の属性を表す値として管理すると共に、認証成功時にはこのサービスレベルを無線ＬＡＮアクセスポイントに通知する。通知されたユーザ単位のサービスレベルは、レベル毎に集計されて、無線ＬＡＮアクセスポイントに保持されることとなる。監視制御サーバは、一定時間間隔で無線ＬＡＮアクセスポイントの保持するサービスレベルの集計情報を取得し、その状況に応じた適切な制御を無線ＬＡＮアクセスポイントに実施する。これによって、本実施の形態の無線ＬＡＮシステムでは、加入しているユーザのサービスレベルに応じた適切な制御を実現することが可能となる。

次に、図面を参照して、本発明の実施例について説明する。

図１は、本実施例における無線ＬＡＮシステムの構成図を表している。図１に示す本実施例の無線ＬＡＮシステムは、複数の無線ＬＡＮ端末１０…１０との間で無線通信を行う無線ＬＡＮアクセスポイント１１と、これにスイッチ（ＳＷＩＴＣＨ）１２を介して通信可能に接続されるＲＡＤＩＵＳサーバ（第１の情報処理装置）１３及び監視制御サーバ（第２の情報処理装置）１４とを備える。

無線ＬＡＮ端末１０〜１０は、無線ＬＡＮアクセスポイント１１に加入してくるユーザに相当する。なお、無線ＬＡＮ端末１０としては、既知のものが適用でき、その内部構成については、本発明と直接関係がないため、その詳細を省略する。

無線ＬＡＮアクセスポイント１１は、加入してくるユーザの認証をＲＡＤＩＵＳサーバ１３に対して要求する。そして、ユーザ毎のサービスレベルをレベル毎に集計して保持する。この無線ＬＡＮアクセスポイント１１は、加入してくるユーザの認証要求である「Access Request」パケットをＲＡＤＩＵＳサーバ１３に送信する。無線ＬＡＮアクセスポイント１１は、認証成功後にＲＡＤＩＵＳサーバ１３から送信される「Access Accept」パケットを受信し、そのパケット内からユーザ毎のサービスレベルを読み取り、サービスレベル管理部１１２で保持する。制御部１１３では、監視制御サーバ１４から受信した制御内容を反映する。

図２は、無線ＬＡＮアクセスポイント１１の装置構成図を表している。

図２に示すように、無線ＬＡＮアクセスポイント１１は、機能上、無線ＬＡＮ端末１０〜１０と通信を行う際の無線インターフェイスである無線部送受信部１１１と、サービスレベルとそのサービスレベルに属するユーザ数とを互いに関連付けて一元管理するサービスレベル管理部１１２と、監視制御サーバ１４からの制御内容を受信し、無線ＬＡＮアクセスポイント１１を制御する制御部１１３と、ＲＡＤＩＵＳサーバ１３と監視制御サーバ１４の間の有線インターフェイスである有線部送受信部１１４とを備える。これら各部の少なくとも一部の機能は、コンピュータ（ＣＰＵ）が予め設定されたプログラムコードを実行することにより実現されるように構成してもよい。このプログラムコードは、例えばハードディスクやＲＯＭ等の記録媒体に格納される。

図３は、サービスレベル管理部１１２のデータ構成例を示す。

図３に示すように、サービスレベル管理部１１２は、サービスレベルとそのサービスレベルに属するユーザ数とを互いに関連付けてを一元管理している。図３の例は、最もサービスレベルの高いユーザに「ＧＯＬＤ」、二番目に高いユーザに「ＳＩＬＶＥＲ」、三番目に高いユーザに「ＢＲＯＮＺＥ」をそれぞれ割り当てるという運用時の例である。

ＲＡＤＩＵＳサーバ１３は、認証成功後に「Access Accept」パケットに属性として埋め込むサービスレベルとユーザ名を一元管理し、無線ＬＡＮ端末１０〜１０の認証を行う。すなわち、このＲＡＤＩＵＳサーバ１３は、無線ＬＡＮアクセスポイント１１からの「Access Request」パケットを受信すると、予め登録されて管理しているユーザ情報（ユーザ名及びパスワード）と照らし合わせ、「Access Request」パケットによって要求されたユーザ情報（ユーザ名及びパスワード）と合致するものがある場合は、認証成功と判定し、無線ＬＡＮアクセスポイント１１に対して「Access Accept」パケットを送信する。このとき、「Access Accept」パケットに、ＲＡＤＩＵＳサーバ１３に登録されていたユーザ情報に基づくサービスレベルを示す属性値を付加する。一方、「Access Request」パケットによって要求されたユーザ情報が、予め登録されて管理しているユーザ情報と合致しない場合は、認証失敗と判定し、無線ＬＡＮアクセスポイント１１に対して「Access Reject」パケットを送信する。

図３は、ＲＡＤＩＵＳサーバ１３の内部構成を示す。

図３に示すＲＡＤＩＵＳサーバ１３は、機能上、図示しない制御部のほか、ＲＡＤＩＵＳ認証部１３１と、データベース（ＤＢ）１３２と、通信インターフェイスとして機能する有線部送受信部１３３とを備える。これら各部の少なくとも一部の機能は、コンピュータ（ＣＰＵ）が予め設定されたプログラムコードを実行することにより実現されるように構成してもよい。このプログラムコードは、例えばハードディスクやＲＯＭ等の記録媒体に予め格納されている。

データベース１３２は、無線ＬＡＮシステムに加入可能なユーザ情報、すなわちユーザＩＤ及びパスワード情報とともに、そのユーザに割り当てられるサービスレベルをそのユーザ情報に対応付けて予め保持する。

ＲＡＤＩＵＳ認証部１３１は、加入してくるユーザに対しそのデータベース１３２のユーザＩＤ及びパスワード情報に基づいてＲＡＤＩＵＳ認証を行い、認証成功の通知である「Access Accept」パケット内にＲＦＣ３５８０で規定されているように認証成功したユーザに対応するサービスレベルを属性として埋め込み、その「Access Accept」パケットを有線部送受信部１３３を介して無線ＬＡＮアクセスポイント１１に送信する。

図４は、データベース１３２のデータ構成例を示す。図４の例では、ユーザ名及びパスワードを含むユーザ情報に関連付けてサービスレベルが保持される。サービスレベルは、前述した図３の例に対応するもので、ＧＯＬＤ、ＳＩＬＶＥＲ、ＢＲＯＮＺＥが割り当てられている。

監視制御サーバ１４は、無線ＬＡＮアクセスポイント１１から一定時間間隔でサービスレベルの集計情報を取得する。そして、この情報を基に無線ＬＡＮアクセスポイント１１に適切な制御を実行する。ＲＡＤＩＵＳサーバ１３と監視制御サーバ１４は、ＳＷＩＴＣＨ１２で無線ＬＡＮアクセスポイント１１に接続している。

監視制御サーバ１４は、無線ＬＡＮアクセスポイント１１を制御するもので、次のように３つの役割を果たす。１つ目は、あるサービスレベルに加入するユーザ数、あるいはこの複数の組み合わせを条件として実行する制御情報を保存する。２つ目は、無線ＬＡＮアクセスポイント１１から、無線ＬＡＮアクセスポイント１１が保持しているサービスレベルとユーザ数の組み合わせを定期的に取得する。３つ目は、無線ＬＡＮアクセスポイント１１からの定期的取得情報と予め登録している制御情報の制御条件を照らし合わせて、制御条件が合致する制御情報の内容を無線ＬＡＮアクセスポイント１１に対して実行する。また、この監視制御サーバ１４に登録しておくサービスレベルとユーザ数の組み合わせで示される制御条件と制御内容から成る制御情報は、管理者が運用したいポリシーに合わせて柔軟に設定するものとする。

図６は、監視制御サーバ１４の装置構成図を表している。

図６に示す監視制御サーバ１４は、機能上、図示しない制御部のほか、制御内容データベース１４１、タイマー１４２、及び有線部送受信部１４３を有する。これら各部の少なくとも一部の機能は、コンピュータ（ＣＰＵ）が予め設定されたプログラムコードを実行することにより実現されるように構成してもよい。このプログラムコードは、例えばハードディスクやＲＯＭ等の記録媒体に格納される。

制御内容データベース１４１には、無線ＬＡＮアクセスポイント１１から取得するサービスレベルとそのサービスレベルに属するユーザ数を基に、適切な制御内容を登録しておく。タイマー１４２は、監視制御サーバ１４が無線ＬＡＮアクセスポイント１１にサービスレベルの情報を取得する時間間隔を管理する。有線部送受信部１４３は、監視制御サーバ１４と無線ＬＡＮアクセスポイント１１との間の通信インターフェイスの役割を担う。

図７は、制御内容データベース１４１のデータ構成例を示す。

図７に示すように、制御内容データベース１４１には、本実施例ではＩＥＥＥ８０２．１１ｅのＱｏＳ制御の際の具体例として、次のような２つの制御条件と制御内容の組が登録されているものとする。

１つ目は、無線ＬＡＮアクセスポイント配下のユーザのうちサービスレベルがＧＯＬＤのユーザが１０人（閾値）未満であるという制御条件と、この制御条件を満たす場合の無線ＬＡＮアクセスポイント１１への制御内容との組が登録されている。この制御内容は、サービスレベルがＧＯＬＤとＳＩＬＶＥＲのユーザはＩＥＥＥ８０２．１１ｅ準拠のＱｏＳ制御に基づいて高品質なＶＯＩＣＥレベルでの通信を行い、サービスレベルがＢＲＯＮＺＥのユーザはベストエフォート（BEST EFFORT）で通信を行うというものである。

２つ目の組は、無線ＬＡＮアクセスポイント配下のユーザのうちサービスレベルがＧＯＬＤユーザが１０人（閾値）以上であるという制御条件と、この制御条件を満たす場合の無線ＬＡＮアクセスポイント１１への制御内容との組が登録されている。この制御内容は、ＧＯＬＤユーザの通信品質確保のためにサービスレベルがＳＩＬＶＥＲのユーザは、高品質なＶＯＩＣＥレベルからベストエフォートへと、そのＱｏＳ制御の品質保証レベルを落として通信を行うというものである。

次に、図８のシーケンス図を用いて本実施例の全体動作について説明する。

図８は、無線ＬＡＮ端末１０が無線ＬＡＮアクセスポイント１１に帰属してから、ＲＡＤＩＵＳサーバ１３によるサービスレベルの割り当てと監視制御サーバ１４による制御が実行される際の動作例を示す。

まず、ＲＡＤＩＵＳサーバ１３側で、無線ＬＡＮシステムに加入してくるユーザの認証に用いるユーザＩＤとパスワード情報をデータベース１３２に登録し、そのユーザＩＤに対応付けてサービスレベルをマッピングして一元管理しておく（ステップＳ１）。その例として、最もサービスレベルの高いユーザにＧＯＬＤ、二番目に高いユーザにＳＩＬＶＥＲ、三番目に高いユーザにＢＲＯＮＺＥを割り当てる。

また、監視制御サーバ１４側では、サービスレベルとそのサービスレベルに属するユーザ数に関する制御条件と、それに対応するＩＥＥＥ８０２．１１ｅによるＱｏＳ機能やフィルタ制御や帰属台数管理機能等の無線ＬＡＮアクセスポイント１１が保有する機能を制御する制御内容との組を制御内容データベース１４１に登録しておく（ステップＳ２）。

次に、無線ＬＡＮ端末１０が無線ＬＡＮアクセスポイント１１に帰属し（ステップＳ３）、そのユーザ情報を含む帰属通知を無線ＬＡＮアクセスポイント１１に送る（ステップＳ４）。無線ＬＡＮアクセスポイント１１は、その帰属通知を無線部送受信部１１１を介して受信すると、制御部１１３により、無線ＬＡＮ端末１０からの帰属通知に含まれるユーザ情報を含む認証要求として、「Access Request」パケットを有線部送受信部１１４を介してＲＡＤＩＵＳサーバ１３に送信する（ステップＳ５）。

これに応答して、ＲＡＤＩＵＳサーバ１３は、無線ＬＡＮアクセスポイント１１からの「Access Request」パケットを有線部送受信部１３３を介して受信すると、ＲＡＤＩＵＳ認証部１３１により、受信した無線ＬＡＮ端末１０の認証要求である「Access Request」パケットに基づき認証処理を実施する（ステップＳ６）。この認証処理は、ＲＡＤＩＵＳ認証部１３１により、認証要求に含まれるユーザ情報と、データベース１３２に登録及び管理されているユーザ情報とが一致するか否かを照らし合わせることにより行われる。その結果、両ユーザ情報が一致し、その認証が成功すると、ＲＡＤＩＵＳサーバ１３は、データベース１３２を参照してそのユーザ情報に対応するユーザレベルを認識し、そのユーザレベルに対応する属性値を「Access Accept」パケット内に埋め込み、そのパケットをサービスレベル通知として、有線部送受信部１３３を介して無線ＬＡＮアクセスポイント１１に返す（ステップＳ７）。

次いで、無線ＬＡＮアクセスポイント１１は、ＲＡＤＩＵＳサーバ１３からの「Access Accept」パケットを有線部送受信部１１４を介して受信すると、受信した「Access Accept」パケットに埋め込まれている属性値から無線ＬＡＮ端末１０のサービスレベルを把握し、サービスレベル管理部１１２にそのサービスレベルに対応するユーザ数を集計した集計情報を保持する（ステップＳ８）。

次に、監視制御サーバ１４は、タイマー１４２から予め設定した一定周期毎に生成される取得命令（割り込み信号）を受けると、サービスレベルを含む情報取得の要求を有線部送受信部１４３を介して無線ＬＡＮアクセスポイント１１に送信する（ステップＳ１０）。これにより、無線ＬＡＮアクセスポイント１１は、その情報取得の要求を有線部送受信部１１４を介して受信すると、サービスレベル管理部１１２に保持されているサービスレベルとこれに対応するユーザ数の集計情報を抽出し、その集計情報を有線部送受信部１１４を介して監視制御サーバ１４に返す（ステップＳ１１）。

次に、監視制御サーバ１４は、無線ＬＡＮアクセスポイント１１からのサービスレベルとこれに対応するユーザ数の集計情報を有線部送受信部１４３を介して受信すると、その集計情報に基づいて、制御内容データベース１４１の制御条件となる情報を取得する（ステップＳ１２）。

そして、監視制御サーバ１４は、無線ＬＡＮアクセスポイント１１から取得したサービスレベルとこれに対応するユーザ数の集計情報と、制御内容データベース１４１の制御条件とを比較して、制御条件が合致する無線ＬＡＮアクセスポイント１１のＱｏＳ機能等の制御内容を決定し（ステップＳ１３）、決定された制御内容を有線部送受信部１４３を介して無線ＬＡＮアクセスポイント１１に対して送信する（ステップＳ１４）。

これにより、無線ＬＡＮアクセスポイント１１では、監視制御サーバ１４から送信されてくる制御内容を有線部送受信部１１４を介して受信すると、その制御内容を制御部１１３に設定し、以後、制御部１１３により、その制御内容に従い無線ＬＡＮ端末１０との間の通信におけるＱｏＳ機能等の制御を実行する（ステップＳ１５）。

以上のように、本実施例では、無線ＬＡＮアクセスポイント１１が認証の結果、ＲＡＤＩＵＳサーバ１３から受信したサービスレベルを保持し、監視制御サーバ１４で無線ＬＡＮアクセスポイント１１が保持する情報を取得し、適切な制御を行うため、次のような効果が得られる。

まず、無線ＬＡＮシステムの制御にサービスレベルという概念を導入することにより、無線ＬＡＮアクセスポイントにどのような通信品質や使用可能なアプリケーション、つまりサービスを要求しているユーザがいるのかを把握可能となる。これにより、従来の無線ＬＡＮスイッチ等を用いた無線ＬＡＮシステムの制御に比べて、無線ＬＡＮシステムに加入しているユーザのサービスレベルに応じた制御が可能となる。

また、サービスレベルという概念を導入する方法に、無線ＬＡＮシステムで認証課金サーバとして使用されるＲＡＤＩＵＳサーバの既存の機能を用いて実現しているので、ＲＡＤＩＵＳサーバの装置構成を変更する必要がない。そして、ユーザは通常のＲＡＤＩＵＳ認証の処理を行うだけなので、特別なアプリケーションや装置構成を必要としない。

さらに、監視制御サーバを導入することにより、各無線ＬＡＮアクセスポイントのユーザ単位のサービスレベルをレベル毎に集計し、その集計情報に応じて動的に制御を行えるのでユーザの要求する品質を満たすことが可能となる。サービスレベルという概念は絶対的な指標ではないので運用者毎に異なる。監視制御サーバでは、制御内容や制御条件を運用したいポリシーに応じて変更可能なので、柔軟な制御が実現できる。

なお、本実施例では、無線ＬＡＮアクセスポイントが１台の状態で監視しているが、複数台の無線ＬＡＮアクセスポイントの構成でも運用可能である。

また、本実施例では、ユーザのサービスレベルを考慮し、ＩＥＥＥ８０２．１１ｅに準拠したＱｏＳ機能を制御しているが、無線ＬＡＮアクセスポイントで既存機能であるフィルタ機能や帰属台数管理の機能を用いて適切な制御を行うことも可能である。

まず、フィルタ機能に関する例を説明する。前提条件として、無線ＬＡＮシステムの運用で、ストリーミングサーバから無線ＬＡＮアクセスポイント１１を介して、各ユーザにマルチキャストデータ配送を行う。そして、各ユーザが所属するマルチキャストグループは、サービスレベル毎に異なる。つまり、サービスレベルがＧＯＬＤのユーザはマルチキャストグループ１、サービスレベルがＳＩＬＶＥＲのユーザはマルチキャストグループ２、サービスレベルがＢＲＯＮＺＥのユーザはマルチキャストグループ３に属している状態とする。

この状態で、監視制御サーバ１４の制御内容データベース１４１に、無線ＬＡＮアクセスポイント１１配下のユーザのうちサービスレベルがＧＯＬＤのユーザとＳＩＬＶＥＲのユーザとの合計が１５人（閾値）以上であるという制御条件と、この制御条件を満たす場合の無線ＬＡＮアクセスポイント１１への制御内容とを登録する。この制御内容は、サービスレベルがＢＲＯＮＺＥのユーザが所属するマルチキャストグループ３で用いられるポート番号を転送禁止にするというものである。このようにサービスレベルがＢＲＯＮＺＥのユーザのマルチキャスト配信を停止することで、サービスレベルの高いＧＯＬＤのユーザとＳＩＬＶＥＲのユーザの帯域を確保することができる。

次に、帰属台数管理機能に関する例を説明する。この例は、無線ＬＡＮアクセスポイント１１の帰属可能な無線ＬＡＮ端末１０の上限数を制御する機能を用いるものである。この場合、監視制御サーバ１４の制御内容データベース１４１に、次の２組を登録する。

１つ目は、無線ＬＡＮアクセスポイント配下のユーザのうちサービスレベルがＧＯＬＤのユーザが１０人（閾値）未満であるという制御条件と、この制御条件を満たす場合の無線ＬＡＮアクセスポイントへの制御内容とを登録する。この制御内容は、無線ＬＡＮアクセスポイントに新たにユーザが加入することを許可するというものである。

２つ目は、無線ＬＡＮアクセスポイント配下のユーザのうちサービスレベルがＧＯＬＤのユーザが１０人（閾値）以上であるという制御条件と、この制御条件を満たす場合の無線ＬＡＮアクセスポイントへの制御内容とを登録する。この制御内容は、無線ＬＡＮアクセスポイントから取得した集計情報から加入している全レベルのユーザ数を把握し、これを帰属可能な無線ＬＡＮ端末数の上限に設定し、新たに加入してくるユーザを許可しないというものである。

このように無線ＬＡＮアクセスポイント１１配下の無線ＬＡＮ端末のユーザ数を制限することにより、ＧＯＬＤユーザの帯域を確保できる。従って、この例においても、前述の実施例と同様に、サービスレベルを導入することにより、無線ＬＡＮシステムで保有する機能をユーザのサービスレベルを監視しながら、適切な制御を行うことができる。

以上、本発明の各実施の形態を詳細に説明したが、本発明は、代表的に例示した上述の各実施の形態に限定されるものではなく、当業者であれば、特許請求の範囲の記載内容に基づき、本発明の要旨を逸脱しない範囲内で種々の態様に変形、変更することができる。これらの変形例や変更例も本発明の権利範囲に属するものである。

例えば、前述した実施例に係る無線ＬＡＮシステムを構成する無線ＬＡＮアクセスポイント、ＲＡＤＩＵＳサーバ、及び監視制御サーバの各部の少なくとも一部の機能をプログラムコードを用いて実現する場合、かかるプログラムコード及びこれを記録する記録媒体は、本発明の範疇に含まれる。この場合のプログラムコードは、オペレーティングシステムや他のアプリケーションソフト等と共同して上記機能が実現される場合は、それらのプログラムコードも含まれる。また、記録媒体としては、前述したハードディスクやＲＯＭのほか、フレキシブルディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ、磁気テープ、不揮発性のメモリカード等を用いることができる。

本発明は、無線ＬＡＮシステム、そのサービスレベルによる制御方法、これで用いる無線ＬＡＮアクセスポイント、監視制御サーバ、ＲＡＤＩＵＳサーバ等の各種デバイスの用途に用いることができる。特に、ＲＡＤＩＵＳ認証を用いて実現される無線ＬＡＮシステムとその制御方法の用途に適用できる。

本発明の実施の形態に係る無線ＬＡＮシステムの全体構成を示す概略ブロック図である。図１に示す無線ＬＡＮアクセスポイントの内部構成を示す概略ブロック図である。図２に示すサービスレベル管理部のデータ構成を示す図である。図１に示すＲＡＤＩＵＳサーバの内部構成を示す概略ブロック図である。図４に示すデータベースのデータ構成を示す図である。図１に示す監視制御サーバの内部構成を示す概略ブロック図である。図６に示す制御内容データベースのデータ構成を示す図である。本発明の実施の形態に係る無線ＬＡＮシステムの制御シーケンスを示す図である。

符号の説明

１０無線ＬＡＮ端末
１１無線ＬＡＮアクセスポイント
１２ＳＷＩＴＣＨ
１３ＲＡＤＩＵＳサーバ
１４監視制御サーバ

Claims

無線ＬＡＮ端末との間で無線通信を行う無線ＬＡＮアクセスポイントと、
前記無線ＬＡＮアクセスポイントに通信可能に接続される第１の情報処理装置と、
前記無線ＬＡＮアクセスポイントに通信可能に接続される第２の情報処理装置とを備え、
前記第１の情報処理装置は、前記無線ＬＡＮ端末のユーザ毎にサービスレベルを保持するサービスレベル保持手段と、前記無線ＬＡＮ端末のユーザに対するユーザ認証を行う認証手段と、認証されたユーザに対応する前記サービスレベルを含む許可通知を前記無線ＬＡＮアクセスポイントに送る許可通知手段とを有し、
前記無線ＬＡＮアクセスポイントは、前記第１の情報処理装置から送られてくる前記許可通知内のサービスレベルに基づき、前記サービスレベル毎のユーザ数を集計しその集計情報を保持する集計情報保持手段と、前記第２の情報処理装置から送られてくる制御内容に従い前記無線ＬＡＮ端末との通信を制御する制御手段とを有し、
前記第２の情報処理装置は、前記無線ＬＡＮアクセスポイントに保持された前記集計情報と、予め設定された制御条件とに基づいて、前記無線ＬＡＮ端末に対する前記無線ＬＡＮアクセスポイントの通信を制御する制御内容を決定する制御内容決定手段と、決定された前記制御内容を前記無線ＬＡＮアクセスポイントに通知する制御内容通知手段とを有することを特徴とする無線ＬＡＮシステム。
前記制御条件は、特定の１つ又は複数のサービスレベルに対応するユーザ数の制御条件であり、
前記制御内容は、前記制御条件に応じて前記無線ＬＡＮアクセスポイントのＱｏＳ機能を制御する制御内容であることを特徴とする請求項１記載の無線ＬＡＮシステム。
前記制御条件は、特定の１つ又は複数のサービスレベルに対応するユーザ数の制御条件であり、
前記制御内容は、前記制御条件に応じて前記無線ＬＡＮアクセスポイントのフィルタ機能を制御する制御内容であることを特徴とする請求項１記載の無線ＬＡＮシステム。
前記制御条件は、特定の１つ又は複数のサービスレベルに対応するユーザ数の制御条件であり、
前記制御内容は、前記制御条件に応じて前記無線ＬＡＮアクセスポイントに帰属可能な前記無線ＬＡＮ端末の帰属台数を制御する制御内容であることを特徴とする請求項１記載の無線ＬＡＮシステム。
前記第１の情報処理装置は、ＲＡＤＩＵＳサーバであり、
前記第２の情報処理装置は、監視制御サーバであることを特徴とする請求項１乃至４のいずれか１項に記載の無線ＬＡＮシステム。
無線ＬＡＮ端末との間で無線通信を行う無線ＬＡＮアクセスポイントと、
前記無線ＬＡＮアクセスポイントに通信可能に接続され、前記無線ＬＡＮ端末のユーザに対するユーザ認証を行うＲＡＤＩＵＳサーバと、
前記無線ＬＡＮアクセスポイントに通信可能に接続される監視制御サーバとを備え、
前記ＲＡＤＩＵＳサーバは、前記無線ＬＡＮ端末のユーザ毎に予め設定されたサービスレベルを保持するサービスレベル保持手段と、前記無線ＬＡＮ端末のユーザからの帰属要求時に前記無線ＬＡＮアクセスポイントから送られてくる認証要求に応答して前記ユーザ認証を行う認証手段と、前記ユーザ認証による認証成功時に認証されたユーザに対応する前記サービスレベルを含む許可通知を前記無線ＬＡＮアクセスポイントに送る許可通知手段とを有し、
前記無線ＬＡＮアクセスポイントは、前記無線ＬＡＮ端末のユーザからの帰属要求時にそのユーザ情報を含む認証要求を前記ＲＡＤＩＵＳサーバに送る認証要求手段と、前記ＲＡＤＩＵＳサーバから送られてくる前記許可通知内のサービスレベルに基づき、前記サービスレベル毎のユーザ数を集計しその集計情報を保持する集計情報保持手段と、前記監視制御サーバから送られてくる制御内容に従い前記無線ＬＡＮ端末との通信を制御する制御手段とを有し、
前記監視制御サーバは、前記無線ＬＡＮアクセスポイントから前記集計情報を取得する集計情報取得手段と、取得された前記集計情報と、予め設定された前記サービスレベル毎のユーザ数に応じた制御条件とに基づいて、前記無線ＬＡＮ端末に対する前記無線ＬＡＮアクセスポイントの通信を制御する制御内容を決定する制御内容決定手段と、決定された前記制御内容を前記無線ＬＡＮアクセスポイントに通知する制御内容通知手段とを有することを特徴とする無線ＬＡＮシステム。
無線ＬＡＮ端末との間で無線通信を行うと共に、前記無線ＬＡＮ端末のユーザに対するユーザ認証を行うＲＡＤＩＵＳサーバと、監視制御サーバとにそれぞれ通信可能に接続された無線ＬＡＮアクセスポイントであって、
前記無線ＬＡＮ端末のユーザからの帰属要求時にそのユーザ情報を含む認証要求を前記ＲＡＤＩＵＳサーバに送る認証要求手段と、
前記ＲＡＤＩＵＳサーバから送られてくる許可通知内のサービスレベルに基づき、前記サービスレベル毎のユーザ数を集計しその集計情報を保持する集計情報保持手段と、
前期監視制御サーバから送られてくる、前記集計情報に基づく制御内容に従い前記無線ＬＡＮ端末との通信を制御する制御手段とを有することを特徴とする無線ＬＡＮアクセスポイント。
無線ＬＡＮ端末との間で無線通信を行う無線ＬＡＮアクセスポイントに通信可能に接続され、前記無線ＬＡＮ端末のユーザに対するユーザ認証を行うＲＡＤＩＵＳサーバであって、
前記無線ＬＡＮ端末のユーザ毎に予め設定されたサービスレベルを保持するサービスレベル保持手段と、
前記無線ＬＡＮ端末のユーザからの帰属要求時に前記無線ＬＡＮアクセスポイントから送られてくる認証要求に応答して前記ユーザ認証を行う認証手段と、
前記ユーザ認証による認証成功時に認証されたユーザに対応する前記サービスレベルを含む許可通知を前記無線ＬＡＮアクセスポイントに送る許可通知手段とを有することを特徴とするＲＡＤＩＵＳサーバ。
無線ＬＡＮ端末との間で無線通信を行う無線ＬＡＮアクセスポイントに通信可能に接続された監視制御サーバであって、
前記無線ＬＡＮアクセスポイントからサービスレベル毎のユーザ数を集計した集計情報を取得する集計情報取得手段と、
取得された前記集計情報と、予め設定された前記サービスレベル毎のユーザ数に応じた制御条件とに基づいて、前記無線ＬＡＮ端末に対する前記無線ＬＡＮアクセスポイントの通信を制御する制御内容を決定する制御内容決定手段と、
決定された前記制御内容を前記無線ＬＡＮアクセスポイントに通知する制御内容通知手段とを有することを特徴とする監視制御サーバ。
無線ＬＡＮ端末との間で無線通信を行う無線ＬＡＮアクセスポイントと、
前記無線ＬＡＮアクセスポイントに通信可能に接続され、前記無線ＬＡＮ端末のユーザに対するユーザ認証を行うＲＡＤＩＵＳサーバと、
前記無線ＬＡＮアクセスポイントに通信可能に接続される監視制御サーバとを備えた無線ＬＡＮシステムの制御方法であって、
前記ＲＡＤＩＵＳサーバが、前記無線ＬＡＮ端末のユーザ毎に予め設定されたサービスレベルを保持するステップと、
前記無線ＬＡＮアクセスポイントが、前記無線ＬＡＮ端末のユーザからの帰属要求時にそのユーザ情報を含む認証要求を前記ＲＡＤＩＵＳサーバに送るステップと、
前記ＲＡＤＩＵＳサーバが、前記無線ＬＡＮ端末のユーザからの帰属要求時に前記無線ＬＡＮアクセスポイントから送られてくる認証要求に応答して前記ユーザ認証を行うステップと、
前記ＲＡＤＩＵＳサーバが、前記ユーザ認証による認証成功時に認証されたユーザに対応する前記サービスレベルを含む許可通知を前記無線ＬＡＮアクセスポイントに送るステップと、
前記無線ＬＡＮアクセスポイントが、前記ＲＡＤＩＵＳサーバから送られてくる前記許可通知内のサービスレベルに基づき、前記サービスレベル毎のユーザ数を集計しその集計情報を保持するステップと、
前記監視制御サーバが、前記無線ＬＡＮアクセスポイントから前記集計情報を取得するステップと、
前記監視制御サーバが、取得された前記集計情報と、予め設定された前記サービスレベル毎のユーザ数に応じた制御条件とに基づいて、前記無線ＬＡＮ端末に対する前記無線ＬＡＮアクセスポイントの通信を制御する制御内容を決定するステップと、
前記監視制御サーバが、決定された前記制御内容を前記無線ＬＡＮアクセスポイントに通知するステップと、
前記無線ＬＡＮアクセスポイントが、前記監視制御サーバから送られてくる制御内容に従い前記無線ＬＡＮ端末との通信を制御するステップとを有することを特徴とする無線ＬＡＮシステムのサービスレベルによる制御方法。
無線ＬＡＮ端末との間で無線通信を行うと共に、前記無線ＬＡＮ端末のユーザに対するユーザ認証を行うＲＡＤＩＵＳサーバと、監視制御サーバとにそれぞれ通信可能に接続された無線ＬＡＮアクセスポイントの動作方法であって、
前記無線ＬＡＮ端末のユーザからの帰属要求時にそのユーザ情報を含む認証要求を前記ＲＡＤＩＵＳサーバに送るステップと、
前記ＲＡＤＩＵＳサーバから送られてくる許可通知内のサービスレベルに基づき、前記サービスレベル毎のユーザ数を集計しその集計情報を保持するステップと、
前期監視制御サーバから送られてくる、前記集計情報に基づく制御内容に従い前記無線ＬＡＮ端末との通信を制御するステップとを有することを特徴とする無線ＬＡＮアクセスポイントの動作方法。
無線ＬＡＮ端末との間で無線通信を行う無線ＬＡＮアクセスポイントに通信可能に接続され、前記無線ＬＡＮ端末のユーザに対するユーザ認証を行うＲＡＤＩＵＳサーバの動作方法であって、
前記無線ＬＡＮ端末のユーザ毎に予め設定されたサービスレベルを保持するステップと、
前記無線ＬＡＮ端末のユーザからの帰属要求時に前記無線ＬＡＮアクセスポイントから送られてくる認証要求に応答して前記ユーザ認証を行うステップと、
前記ユーザ認証による認証成功時に認証されたユーザに対応する前記サービスレベルを含む許可通知を前記無線ＬＡＮアクセスポイントに送るステップとを有することを特徴とするＲＡＤＩＵＳサーバの動作方法。
無線ＬＡＮ端末との間で無線通信を行う無線ＬＡＮアクセスポイントに通信可能に接続された監視制御サーバの動作方法であって、
前記無線ＬＡＮアクセスポイントからサービスレベル毎のユーザ数を集計した集計情報を取得するステップと、
取得された前記集計情報と、予め設定された前記サービスレベル毎のユーザ数に応じた制御条件とに基づいて、前記無線ＬＡＮ端末に対する前記無線ＬＡＮアクセスポイントの通信を制御する制御内容を決定するステップと、
決定された前記制御内容を前記無線ＬＡＮアクセスポイントに通知するステップとを有することを特徴とする監視制御サーバの動作方法。
無線ＬＡＮ端末との間で無線通信を行うと共に、前記無線ＬＡＮ端末のユーザに対するユーザ認証を行うＲＡＤＩＵＳサーバと、監視制御サーバとにそれぞれ通信可能に接続された無線ＬＡＮアクセスポイントの動作プログラムであって、
コンピュータに、
前記無線ＬＡＮ端末のユーザからの帰属要求時にそのユーザ情報を含む認証要求を前記ＲＡＤＩＵＳサーバに送るステップと、
前記ＲＡＤＩＵＳサーバから送られてくる許可通知内のサービスレベルに基づき、前記サービスレベル毎のユーザ数を集計しその集計情報を保持するステップと、
前期監視制御サーバから送られてくる、前記集計情報に基づく制御内容に従い前記無線ＬＡＮ端末との通信を制御するステップとを実行させることを特徴とする無線ＬＡＮアクセスポイントの動作プログラム。
無線ＬＡＮ端末との間で無線通信を行う無線ＬＡＮアクセスポイントに通信可能に接続され、前記無線ＬＡＮ端末のユーザに対するユーザ認証を行うＲＡＤＩＵＳサーバの動作プログラムであって、
コンピュータに、
前記無線ＬＡＮ端末のユーザ毎に予め設定されたサービスレベルを保持するステップと、
前記無線ＬＡＮ端末のユーザからの帰属要求時に前記無線ＬＡＮアクセスポイントから送られてくる認証要求に応答して前記ユーザ認証を行うステップと、
前記ユーザ認証による認証成功時に認証されたユーザに対応する前記サービスレベルを含む許可通知を前記無線ＬＡＮアクセスポイントに送るステップとを実行させることを特徴とするＲＡＤＩＵＳサーバの動作プログラム。
無線ＬＡＮ端末との間で無線通信を行う無線ＬＡＮアクセスポイントに通信可能に接続された監視制御サーバの動作プログラムであって、
コンピュータに、
前記無線ＬＡＮアクセスポイントからサービスレベル毎のユーザ数を集計した集計情報を取得するステップと、
取得された前記集計情報と、予め設定された前記サービスレベル毎のユーザ数に応じた制御条件とに基づいて、前記無線ＬＡＮ端末に対する前記無線ＬＡＮアクセスポイントの通信を制御する制御内容を決定するステップと、
決定された前記制御内容を前記無線ＬＡＮアクセスポイントに通知するステップとを実行させることを特徴とする監視制御サーバの動作プログラム。