JP5071366B2 - 端末装置、ネットワーク障害原因切り分けシステム、切り分け方法および切り分けプログラム - Google Patents

Description

本発明は、ネットワークを使用した通信に障害が発生した際の、障害の原因となる場所を特定するための端末装置、ネットワーク障害原因切り分けシステム、ネットワーク障害原因切り分け方法およびネットワーク障害原因切り分けプログラムに関する。

インターネットやＬＡＮ（Local Area Network）といったような各種の通信ネットワークを使用して通信を行うことが多い。通信端末のユーザは相手先との通信に障害が発生した場合、ネットワークの管理者に障害の復旧を依頼することがある。ネットワークの管理者はこの依頼を受けると、障害の復旧のためにネットワークのどの箇所で障害が発生しているかの障害切り分け作業を行う。

障害切り分け作業としては、本発明に関連する第１の関連技術として、「ｐｉｎｇ」コマンドを用いて、ユーザの使用する端末装置と通信相手の通信装置の疎通確認を確認する手法が存在している。この手法では、疎通を確認したい通信装置のアドレスを組み込んだパケットを端末装置から送出して、相手の通信装置からの応答を待ち、応答の有無や応答時間からネットワーク環境をチェックする。

しかしながら、ネットワーク管理者によっては不正なアクセスを防止するために「ｐｉｎｇ」コマンドを使用したパケットを排除するような場合があり、使用には限界がある。また、ネットワークの輻輳やＤｏｓ（Denial of Services）攻撃が発生した場合のように一時的にネットワーク状態が不安定になるような障害に対しては、十分な障害切り分けを実施することができない。更に障害箇所によっては特定箇所からの確認だけでは切り分けが困難な場合もある。

そこで、２点間の通信に異常がある場合に、障害の発生箇所を正確に特定するための提案が、本発明の第２の関連技術として行われている（たとえば特許文献１参照）。

図２０は、この本発明の第２の関連技術の概要を示したものである。本発明の第２の関連技術による障害監視装置１００は、監視対象の送信元と宛先を指定する監視情報１０１を入力手段１０２によって入力するようになっている。生成手段１０３は、監視対象の送信元と宛先の間の通信状態が通信可から通信不可へ変化する前と変化した後の双方について、各レイヤにおける複数の送信元と複数の宛先の間の通信可否を示す通信可否情報１０４を生成する。通信可否情報１０４は格納手段１０５に格納する。特定手段１０６は、監視対象の通信状態が変化する前と後の通信可否情報１０７、１０８を比較して、通信可から通信不可へ変化した経路の宛先をグループ化する。そして、通信ネットワークを障害の影響を受ける複数の影響範囲に分割し、影響範囲の境界上にある機器のインタフェースを障害発生箇所と推定する処理を、探索開始レイヤから下位レイヤに向かってレイヤごとに繰り返す。このようにして特定手段１０６は、障害の原因となる機器とレイヤを特定した特定情報１０９を出力手段１１０に供給する。出力手段１１０は、特定情報１０９に基づいて複数の影響範囲と障害発生箇所についての情報を出力する。
特開２００６−２２２８０８号公報（第０００６段落〜第０００９段落、図１）

しかしながら、この第２の関連技術によれば、障害が発生する前の通信可否情報１０７を格納手段１０５に格納しておく必要がある。したがって、ネットワークの管理者が障害発生の通知を受けた後に初めて障害箇所の切り分けのための通信可否情報を格納手段１０５に格納を開始しても、特定手段１０６が生涯の前後の比較処理を行うことができない。

そこで本発明の目的は、認証後に障害が発生したとき端末側から障害箇所の切り分けのためのデータを集めることのできる端末装置、ネットワーク障害原因切り分けシステム、ネットワーク障害原因切り分け方法およびネットワーク障害原因切り分けプログラムを提供することにある。

本発明では、（イ）自装置のユーザが通信ネットワークを構成する所定の通信路へのアクセスを行うときユーザ認証を必要とする場合にその認証を行う認証装置がユーザ認証したユーザ認証情報に対応するユーザ認証済情報を前記した自装置と前記した認証装置の間を結ぶ特定通信経路上に配置された通信装置に格納させるユーザ認証済情報格納手段と、（ロ）前記した特定通信経路の障害で前記した認証装置への通信が不可能になったとき前記した自装置のユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記した自装置からのアクセスを認めて前記した各通信装置のうちの所望の通信装置に用意された障害切り分け用の操作画面を自装置に表示する通信装置操作画面表示手段と、（ハ）この通信装置操作画面表示手段によって表示された操作画面を操作することで前記した各通信装置のうちの所望の通信装置を起点として障害が発生した場所を切り分けるデータを採取する操作手段
とを端末装置が具備する。

また、本発明では、（イ）通信のための信号をそれぞれ伝達する複数の通信路と、（ロ）これら通信路同士を接続して全体として所定の通信ネットワークを構成する接続手段として配置される複数の通信装置と、（ハ）前記した複数の通信装置のいずれか１つとしての特定の通信装置に接続された特定の端末装置が前記した複数の通信装置の中の前記した特定の通信装置以外に接続された他の端末装置と通信する際に、これらの間に配置された所定の通信路へのアクセスに対してユーザ認証が必要なときこのユーザ認証を行うために前記した複数の通信装置の中の前記した特定の通信装置以外に接続された認証装置と、（ニ）前記した特定の端末装置がこの認証装置に認証のためのユーザ認証情報を登録したとき前記した複数の通信装置における前記した特定の通信装置が前記した認証装置に認証を要求する際に使用する通信経路上に配置された全通信装置に対して前記した特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納するユーザ認証済情報格納手段と、（ホ）前記した特定の端末装置が前記した認証装置に対して行う認証の要求が前記した認証を要求する際に使用する通信経路の障害で不可能になったとき、前記した特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記した特定の端末装置からのアクセスを認めて前記した特定の端末装置から前記した認証装置に向かって通信できる区間に関するデータを障害が発生した場所を切り分けるデータとして採取する切り分け用データ採取手段とをネットワーク障害原因切り分けシステムが具備する。

更に本発明では、（イ）通信ネットワークを構成する所定の通信路へのアクセスを特定のユーザに対して許可するためのユーザ認証情報を認証装置に登録するユーザ認証情報登録手段と、（ロ）このユーザ認証情報登録手段がユーザ認証情報を登録したとき、前記した所定の通信路へのアクセスの際に前記したユーザ認証情報に対応するユーザ認証済情報を入力して認証を要求する特定の端末装置から前記した認証装置に至る通信経路を構成するそれぞれの通信路を接続する接続手段として配置された任意数の通信装置に対して前記したユーザ認証済情報を格納するユーザ認証済情報格納手段と、（ハ）前記した特定の端末装置が前記した認証装置に対して行う認証の要求が前記した特定の端末装置から前記した認証装置に至る通信経路の障害で不可能になったとき、前記した特定の端末装置の前記したユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記した特定の端末装置からのアクセスを認めて前記した特定の端末装置から前記した認証装置に向かって通信できる区間に関するデータを障害が発生した場所を切り分けるデータとして採取する切り分け用データ採取手段とをネットワーク障害原因切り分けシステムが具備する。

更にまた本発明では、（イ）通信ネットワークを構成する所定の通信路へのアクセスを特定のユーザに対して許可するためのユーザ認証情報を認証装置に登録するユーザ認証情報登録ステップと、（ロ）このユーザ認証情報登録ステップでユーザ認証情報が登録されたとき、前記した所定の通信路へのアクセスの際に前記したユーザ認証情報を入力して認証を要求する特定の端末装置から前記した認証装置に至る通信経路を構成するそれぞれの通信路を接続する接続手段として配置された任意数の通信装置に対して前記したユーザ認証情報に対応するユーザ認証済情報を格納するユーザ認証済情報格納ステップと、（ハ）前記した特定の端末装置が前記した認証装置に対して行う認証の要求が前記した特定の端末装置から前記した認証装置に至る通信経路の障害で不可能になったとき、前記した特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記した特定の端末装置からのアクセスを認めて前記した特定の端末装置から前記した認証装置に向かって通信できる区間に関するデータを障害が発生した場所を切り分けるデータとして採取する切り分け用データ採取ステップとをネットワーク障害原因切り分け方法が具備する。

また、本発明では、（イ）特定の端末装置のユーザが通信ネットワークを構成する所定の通信路へのアクセスを行うときユーザ認証を必要とする場合にその認証を行う認証装置がユーザ認証に用いたユーザ認証情報に対応するユーザ認証済情報を前記した特定の端末装置と前記した認証装置の間を結ぶ特定通信経路上に配置された通信装置のすべてに格納するユーザ認証済情報格納ステップと、（ロ）前記した特定通信経路の障害で前記した認証装置への通信が不可能になったとき前記した特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記した特定の端末装置からのアクセスを認めて前記した各通信装置のうちの所望の通信装置に用意された障害切り分け用の操作画面を前記した特定の端末装置に表示する通信装置操作画面表示ステップと、（ハ）この通信装置操作画面表示ステップによって表示された操作画面を前記した特定の端末装置側から操作することで前記した各通信装置のうちの所望の通信装置を起点として障害が発生した場所を切り分けるデータを採取する操作ステッとをネットワーク障害原因切り分け方法が具備する。

更に本発明では、端末装置を構成するコンピュータに、ネットワーク障害原因切り分けプログラムとして、（イ）前記した端末装置のユーザが通信ネットワークを構成する所定の通信路へのアクセスを行うときユーザ認証を必要とする場合にその認証を行う認証装置がユーザ認証に用いたユーザ認証情報に対応するユーザ認証済情報を前記した特定の端末装置と前記した認証装置の間を結ぶ特定通信経路上に配置された通信装置のすべてに格納するユーザ認証済情報格納処理と、（ロ）前記した特定通信経路の障害で前記した認証装置への通信が不可能になったとき前記した特定の端末装置のユーザ認証情報を格納した各通信装置およびこれらに接続された通信路に前記した特定の端末装置からのアクセスを認めて前記した各通信装置のうちの所望の通信装置に用意された障害切り分け用の操作画面を前記した特定の端末装置に表示する通信装置操作画面表示処理と、（ハ）この通信装置操作画面表示処理によって表示された操作画面を前記した特定の端末装置側から操作することで前記した各通信装置のうちの所望の通信装置を起点として障害が発生した場所を切り分けるデータを採取する操作処理とを実行させる。

以上説明したように本発明によれば、端末装置が認証に使用する通信経路上に配置した通信装置等の所定の通信装置に、認証の際に使用するユーザ認証情報に対応するユーザ認証済情報を格納しておくことにした。したがって、この端末装置と認証装置との間の通信経路に障害が発生して認証処理ができなくなったような場合に、このユーザ認証済情報を格納している通信装置の間でのこの端末装置あるいは他の端末装置からのアクセスを可能にして、通信が可能な区間を調べ、これを障害が発生した場所を切り分けるデータとして活用することができる。したがって、認証装置側から得ることのできないデータを用いることでネットワーク管理者は迅速に原因を特定して対策にあたることが可能になる。

図１は、本発明の端末装置のクレーム対応図を示したものである。本発明の端末装置１０は、自装置のユーザが通信ネットワークを構成する所定の通信路へのアクセスを行うときユーザ認証を必要とする場合にその認証を行う認証装置がユーザ認証したユーザ認証情報に対応するユーザ認証済情報を前記した自装置と前記した認証装置の間を結ぶ特定通信経路上に配置された通信装置に格納させるユーザ認証済情報格納手段１１と、前記した特定通信経路の障害で前記した認証装置への通信が不可能になったとき前記した自装置のユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記した自装置からのアクセスを認めて前記した各通信装置のうちの所望の通信装置に用意された障害切り分け用の操作画面を自装置に表示する通信装置操作画面表示手段１２と、この通信装置操作画面表示手段１２によって表示された操作画面を操作することで前記した各通信装置のうちの所望の通信装置を起点として障害が発生した場所を切り分けるデータを採取する操作手段１３とを備えている。

図２は、本発明のネットワーク障害原因切り分けシステムのクレーム対応図を示したものである。本発明のネットワーク障害原因切り分けシステム２０は、通信のための信号をそれぞれ伝達する複数の通信路２１と、これら通信路同士を接続して全体として所定の通信ネットワークを構成する接続手段として配置される複数の通信装置２２と、複数の通信装置２２のいずれか１つとしての特定の通信装置に接続された特定の端末装置が複数の通信装置２２の中の前記した特定の通信装置以外に接続された他の端末装置と通信する際に、これらの間に配置された所定の通信路へのアクセスに対してユーザ認証が必要なときこのユーザ認証を行うために前記した複数の通信装置の中の前記した特定の通信装置以外に接続された認証装置２３と、前記した特定の端末装置がこの認証装置２３に認証のためのユーザ認証情報を登録したとき複数の通信装置２２における前記した特定の通信装置が認証装置２３に認証を要求する際に使用する通信経路上に配置された全通信装置に対して前記した特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納するユーザ認証済情報格納手段２４と、前記した特定の端末装置が認証装置２３に対して行う認証の要求が前記した認証を要求する際に使用する通信経路の障害で不可能になったとき、前記した特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記した特定の端末装置からのアクセスを認めて前記した特定の端末装置から認証装置２３に向かって通信できる区間に関するデータを障害が発生した場所を切り分けるデータとして採取する切り分け用データ採取手段２５とを備えている。

図３は、本発明の他のネットワーク障害原因切り分けシステムのクレーム対応図を示したものである。本発明の他のネットワーク障害原因切り分けシステム３０は、通信ネットワークを構成する所定の通信路へのアクセスを特定のユーザに対して許可するためのユーザ認証情報を認証装置に登録するユーザ認証情報登録手段３１と、このユーザ認証情報登録手段３１がユーザ認証情報を登録したとき、前記した所定の通信路へのアクセスの際に前記したユーザ認証情報に対応するユーザ認証済情報を入力して認証を要求する特定の端末装置から前記した認証装置に至る通信経路を構成するそれぞれの通信路を接続する接続手段として配置された任意数の通信装置に対して前記したユーザ認証済情報を格納するユーザ認証済情報格納手段３２と、前記した特定の端末装置が前記した認証装置に対して行う認証の要求が前記した特定の端末装置から前記した認証装置に至る通信経路の障害で不可能になったとき、前記した特定の端末装置の前記したユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記した特定の端末装置からのアクセスを認めて前記した特定の端末装置から前記した認証装置に向かって通信できる区間に関するデータを障害が発生した場所を切り分けるデータとして採取する切り分け用データ採取手段３３とを備えている。

図４は、本発明のネットワーク障害原因切り分け方法のクレーム対応図を示したものである。本発明のネットワーク障害原因切り分け方法４０は、通信ネットワークを構成する所定の通信路へのアクセスを特定のユーザに対して許可するためのユーザ認証情報を認証装置に登録するユーザ認証情報登録ステップ４１と、このユーザ認証情報登録ステップ４１でユーザ認証情報が登録されたとき、前記した所定の通信路へのアクセスの際に前記したユーザ認証情報を入力して認証を要求する特定の端末装置から前記した認証装置に至る通信経路を構成するそれぞれの通信路を接続する接続手段として配置された任意数の通信装置に対して前記したユーザ認証情報に対応するユーザ認証済情報を格納するユーザ認証済情報格納ステップ４２と、前記した特定の端末装置が前記した認証装置に対して行う認証の要求が前記した特定の端末装置から前記した認証装置に至る通信経路の障害で不可能になったとき、前記した特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記した特定の端末装置からのアクセスを認めて前記した特定の端末装置から前記した認証装置に向かって通信できる区間に関するデータを障害が発生した場所を切り分けるデータとして採取する切り分け用データ採取ステップ４３とを備えている。

図５は、本発明の他のネットワーク障害原因切り分け方法のクレーム対応図を示したものである。本発明の他のネットワーク障害原因切り分け方法５０は、特定の端末装置のユーザが通信ネットワークを構成する所定の通信路へのアクセスを行うときユーザ認証を必要とする場合にその認証を行う認証装置がユーザ認証に用いたユーザ認証情報に対応するユーザ認証済情報を前記した特定の端末装置と前記した認証装置の間を結ぶ特定通信経路上に配置された通信装置のすべてに格納するユーザ認証済情報格納ステップ５１と、前記した特定通信経路の障害で前記した認証装置への通信が不可能になったとき前記した特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記した特定の端末装置からのアクセスを認めて前記した各通信装置のうちの所望の通信装置に用意された障害切り分け用の操作画面を前記した特定の端末装置に表示する通信装置操作画面表示ステップ５２と、この通信装置操作画面表示ステップ５２によって表示された操作画面を前記した特定の端末装置側から操作することで前記した各通信装置のうちの所望の通信装置を起点として障害が発生した場所を切り分けるデータを採取する操作ステップ５３とを備えている。

図６は、本発明のネットワーク障害原因切り分けプログラムのクレーム対応図を示したものである。本発明のネットワーク障害原因切り分けプログラム６０は、特定の端末装置を構成するコンピュータが、前記した端末装置のユーザが通信ネットワークを構成する所定の通信路へのアクセスを行うときユーザ認証を必要とする場合にその認証を行う認証装置がユーザ認証に用いたユーザ認証情報に対応するユーザ認証済情報を前記した特定の端末装置と前記した認証装置の間を結ぶ特定通信経路上に配置された通信装置のすべてに格納するユーザ認証済情報格納処理６１と、前記した特定通信経路の障害で前記した認証装置への通信が不可能になったとき前記した特定の端末装置のユーザ認証情報を格納した各通信装置およびこれらに接続された通信路に前記した特定の端末装置からのアクセスを認めて前記した各通信装置のうちの所望の通信装置に用意された障害切り分け用の操作画面を前記した特定の端末装置に表示する通信装置操作画面表示処理６２と、この通信装置操作画面表示処理６２によって表示された操作画面を前記した特定の端末装置側から操作することで前記した各通信装置のうちの所望の通信装置を起点として障害が発生した場所を切り分けるデータを採取する操作処理６３とを実行することを特徴としている。

＜発明の実施の形態＞

次に本発明の実施の形態を説明する。

図７は、本発明の実施の形態のネットワーク障害原因切り分けシステムが適用される通信ネットワークの一例を表わしたものである。この通信ネットワーク２００では、第１の通信ネットワーク２０１と第２の通信ネットワーク２０２の間にルータ、スイッチ等のネットワーク同士を相互に接続する中継装置としての第１−１の通信装置２１１が接続されている。第１の通信ネットワーク２０１には、認証サーバ２３１とネットワーク管理者用端末装置２３２が接続されている。また、第２の通信ネットワーク２０２には、同じくルータ、スイッチ等の中継装置としての第２−１の通信装置２２１を介して、第２−１の端末装置２４１が接続されており、また、第２−２の通信装置２２２を介して、第２−２の端末装置２４２が接続されている。

図８は、第１−１の通信装置の構成を表わしたものである。第１−１の通信装置２１１は、ＣＰＵ（Central Processing Unit）２５１_1-1と、このＣＰＵ２５１_1-1が実行する制御プログラムをその一部に格納するメモリ２５２_1-1を備えた主制御部２５３_1-1を有している。主制御部２５３_1-1は、端末ユーザ認証結果データ保存部２５４_1-1と、認証結果データコピー部２５５_1-1と、障害切り分け部２５６_1-1およびウェブサーバ部２５７_1-1を接続しており、これらと連携して第１−１の通信装置２１１の全体的な制御を行う。

ここで端末ユーザ認証結果データ保存部２５４_1-1は、たとえば図７における第２−１の端末装置２４１の端末ユーザが認証サーバ２３１を用いて第２−１の通信装置２２１にアクセスしたとき、この端末ユーザに関する認証結果を保存するようになっている。

認証結果データコピー部２５５_1-1は、端末ユーザ認証結果データ保存部２５４_1-1に格納されている端末ユーザ認証結果データが変更されたときに、たとえば第１−１の通信装置２１１に接続された図示しない所定の通信装置の端末ユーザ認証結果データ保存部に対して最新のデータに置き換えるように、データの更新内容を転送するようになっている。

障害切り分け部２５６_1-1は、障害の切り分けをサポートするメニューとガイダンス、障害部位を示すネットワーク画面を提示する回路部分である。障害切り分け部２５６_1-1には、障害の切り分けに関する各種の設定が行われている。たとえば「ｐｉｎｇ」コマンドを使用した到達確認結果を調べる手法の採用の可否や、ポートあるいはフロー単位のデータ転送量の計測結果を示す値が設定される。

ウェブサーバ部２５７_1-1は、以上説明した端末ユーザ認証結果データ保存部２５４_1-1、認証結果データコピー部２５５_1-1および障害切り分け部２５６_1-1と、第１−１の通信装置２１１に接続される端末装置とを連携させる機能を備えている。ただし、本実施の形態の第１−１の通信装置２１１は、これを直接使用する端末ユーザが存在しない前提で説明する。

図９は、第２−１の通信装置とその周辺の構成を表わしたものである。第２−１の通信装置２２１は、ＣＰＵ２５１_2-1と、このＣＰＵ２５１_2-1が実行する制御プログラムをその一部に格納するメモリ２５２_2-1を備えた主制御部２５３_2-1を有している。主制御部２５３_2-1は、端末ユーザ認証結果データ保存部２５４_2-1と、認証結果データコピー部２５５_2-1と、障害切り分け部２５６_2-1およびウェブサーバ部２５７_2-1を接続しており、これらと連携して第２−１の通信装置２２１の全体的な制御を行う。端末ユーザ認証結果データ保存部２５４_2-1、認証結果データコピー部２５５_2-1、ウェブサーバ部２５７_2-1および障害切り分け部２５６_2-1のそれぞれは、図８における端末ユーザ認証結果データ保存部２５４_1-1、認証結果データコピー部２５５_1-1、ウェブサーバ部２５７_1-1および障害切り分け部２５６_1-1と同一の機能を備えているので、これらの説明を省略する。なお、第２−１の通信装置２２１の場合には、第２−１の端末装置２４１を接続しており、これを使用する端末ユーザが存在する。

図７に示した第２−２の通信装置２２２の構成は、図９に示した第２−１の通信装置２２１と実質的に同一である。そこで、第２−２の通信装置２２２の各構成部品を説明に用いる際には図９に示した第２−１の通信装置２２１のそれぞれの構成部品に付された符号の添え字「２−１」を添え字「２−２」に変更して用いることとし、第２−２の通信装置２２２の図示を省略する。第２−２の通信装置２２２の場合には、端末ユーザの使用する第２−２の端末装置２４２が接続されている。

図１０は、第２−１の端末装置の概要を表わしたものである。第２−１の端末装置２４１は、ＣＰＵ２６１₁と、このＣＰＵ２６１₁が実行する制御プログラムをその一部に格納するメモリ２６２₁を備えた主制御部２６３₁を有している。主制御部２６３₁は、制御プログラムの一部としてのアプリケーションソフトウェアであるウェブブラウザによって実現するウェブブラウザ部２６４₁と、端末ユーザに視覚的に各種データを表示する表示部２６５₁と、端末ユーザが各種のデータを入力するためのキーボードやポインティングデバイス、タッチパネル等からなる操作入力部２６６₁を備えている。第２−１の端末装置２４１には、図示しないが音声出力装置、画像入力装置等の端末ユーザの使用のための各種の装置が備えられていてもよい。

図７に示した第２−２の端末装置２４２の構成は、実質的に第２−１の端末装置２４１と同一である。そこで、第２−２の端末装置２４２の各構成部品を説明に用いる際には、図１０に示した第２−１の端末装置２４１のそれぞれの構成部品に付された符号の添え字「１」を添え字「２」に変更して用いることとし、第２−２の端末装置２４２の図示を省略する。また、ネットワーク管理者用端末装置２３２も、その構成が実質的に第２−１の端末装置２４１と同一である。そこで、ネットワーク管理者用端末装置２３２の図示および説明も省略する。また、認証サーバ２３１は認証を行うための一般的なサーバなので、この図示および説明も省略する。

ところで、本実施の形態の通信ネットワーク２００で、第２−１の端末装置２４１あるいは第２−２の端末装置２４２の端末ユーザは、第２の通信ネットワーク２０２を介して他の装置にアクセスする場合、ウェブブラウザを立ち上げて認証のための処理を行う。ここでは、第２−１の端末装置２４１を例に挙げて、通信ネットワーク２００に不具合が発生していない通常の利用時における処理をまず説明する。

図１１は、通常の利用時における端末装置の認証処理の様子を表わしたものである。図７および図１０と共に説明する。なお、第２−２の端末装置２４２も第２−１の端末装置２４１と同様の処理を行うので、これについての処理の説明は省略する。

第２−１の端末装置２４１の端末ユーザが操作入力部２６２₁から第２の通信ネットワーク２０２を介して他の装置にアクセスする指示を行うと（ステップＳ３０１：Ｙ）、第２−１の端末装置２４１はウェブブラウザ部２６４₁に指示してウェブブラウザを立ち上げる（ステップＳ３０２）。そして、端末ユーザが第１の通信ネットワーク２０１や第２の通信ネットワーク２０２にアクセスする権限を確認するために、表示部２６５₁にネットワーク認証画面（図示せず。）を表示する（ステップＳ３０３）。ネットワーク認証画面には、端末ユーザのユーザＩＤ（identifier）情報とパスワード情報を入力するための欄が設けられている。このネットワーク認証画面は、第２−１の端末装置２４１が接続している第２−１の通信装置２２１に搭載されているウェブサーバ部２５７_2-1との通信により表示されるものである。

端末ユーザがユーザＩＤ情報とパスワード情報を入力すると（ステップＳ３０４：Ｙ）、第２−１の端末装置２４１は接続先の第２−１の通信装置２２１に対してこれらを送信する（ステップＳ３０５）。そして、認証結果が第２−１の通信装置２２１から返送されるのを待機する（ステップＳ３０６）。

図１２は、第２−１の通信装置による配下の端末装置のネットワークに対する認証処理の様子を表わしたものである。図７および図９と共に説明する。なお、第２−２の通信装置２２２も第２−１の通信装置２２１と同様の処理を行うので、これについての処理の説明は省略する。

第２−１の通信装置２２１は、配下の第２−１の端末装置２４１から図１１のステップＳ３０５で端末ユーザのユーザＩＤ情報とパスワード情報が送られてくると（ステップＳ３２１：Ｙ）、第１および第２の通信ネットワーク２０１、２０２へのアクセスを管理する認証サーバ２３１を宛先にしてこれらのユーザＩＤ情報とパスワード情報を送信して認証を要求する（ステップＳ３２２）。そして、認証サーバ２３１から認証結果を表わした認証結果データが受信されるのを待機する（ステップＳ３２３）。

第２−１の通信装置２２１は、認証サーバ２３１から認証結果データが送られてきたら（Ｙ）、これを端末ユーザ認証結果データ保存部２５４_2-1に保存する（ステップＳ３２４）。そして、この認証結果データを、ネットワーク障害の原因を切り分ける際に有効であるとネットワーク管理者が予め認めた所定の通信装置にもコピーとして送信し、その内部に格納させる（ステップＳ３２５）。たとえば、ネットワーク管理者が第２−２の通信装置２２２を用いた切り分け作業が有効であると判断していた場合には、この認証結果データが第２−１の通信装置２２１から第２−２の通信装置２２２に送信され、その端末ユーザ認証結果データ保存部２５４_2-2に保存される処理が行われることになる。同様に、第１の通信ネットワーク２０１と第２の通信ネットワーク２０２の間に配置された第１−１の通信装置２１１も障害時の端末装置側からのアクセスに重要な装置である。そこで、本実施の形態では、第１−１の通信装置２１１の端末ユーザ認証結果データ保存部２５４_1-1にも、第２−１の端末装置２４１の端末ユーザに関する認証結果データが格納される。

以上のようなステップＳ３２５の処理が必要に応じて行われたら、第２−１の通信装置２２１は、認証サーバ２３１から送られてきた認証結果データが認証を許可する（ＯＫ）ものであるかどうかをチェックする（ステップＳ３２６）。そして、認証を許可するものである場合には（Ｙ）、認証の要求先の第２−１の端末装置２４１に対して、認証ＯＫデータを送信して、第２−１の端末装置２４１の第１および第２の通信ネットワーク２０１、２０２に対するアクセスを許可して（ステップＳ３２７）、処理を終了する（エンド）。

これに対して、ステップＳ３２６のチェックで認証結果データが認証を許可しないものであった場合には（Ｎ）、認証を許可しない旨の認証不可データを第２−１の端末装置２４１に送信して（ステップＳ３２８）、処理をステップＳ３２１に戻す。

図１１に戻って第２−１の端末装置２４１側の処理の様子を説明する。第２−１の端末装置２４１では、ステップＳ３０６で認証結果を受信すると（Ｙ）、これが認証ＯＫを示す認証ＯＫデータであった場合には（ステップＳ３０７：Ｙ）、この第２−１の端末装置２４１による第１および第２の通信ネットワーク２０１、２０２に対するアクセスを実行して（ステップＳ３０８）、処理を終了する（エンド）。

認証が失敗した場合（ステップＳ３０７：Ｎ）、端末ユーザがユーザＩＤ情報とパスワード情報のいずれかを間違って入力したような場合がある。このような場合で端末ユーザがこれらユーザＩＤ情報とパスワード情報の再入力を行った場合には（ステップＳ３０９：Ｙ）、ステップＳ３０５に進んで再度の認証処理が行われる。ただし、第２−１の端末装置２４１がユーザＩＤ情報とパスワード情報の再入力を制限している場合には、それに従う。端末ユーザが認証を中止することを選択した場合には（ステップＳ３０９：Ｎ、ステップＳ３１０：Ｙ）、この時点で認証についての処理が終了する（エンド）。

なお、以上説明した同一の端末ユーザに関する認証結果データは、最新のデータを古いデータに上書き処理するものとする。これにより、たとえば、ある端末ユーザがネットワークの使用契約期間の終了により第１の通信ネットワーク２０１と第２の通信ネットワーク２０２に対するアクセスができなくなったとき、同様の認証要求の時点で、端末ユーザ認証結果データ保存部２５４_2-1、２５４_2-2および２５４_1-1における認証結果データの書き換えが行われることになる。もちろん、ネットワーク管理者用端末装置２３２は、端末ユーザのネットワークの使用契約が終了するたびに、その事実を端末ユーザ認証結果データ保存部２５４_2-1、２５４_2-2および２５４_1-1に通知するようにしてもよい。

このように本実施の形態の通信ネットワーク２００では、第２−１の端末装置２４１あるいは第２−２の端末装置２４２がそれぞれ第１および第２の通信ネットワーク２０１、２０２のアクセスに対する認証を行っていれば、それらの認証が正常に終了した時点で認証を可とした端末ユーザに関する情報が、ネットワーク障害の原因の切り分けに必要な通信装置に保存されることになる。

ところで、端末ユーザが第２−１の端末装置２４１を用いて第１の通信ネットワーク２０１の利用中に何らかのネットワーク障害が発生したものとする。この際、その端末ユーザは電子メールや電話あるいはファクシミリといった通信手段を使用してネットワーク管理者にネットワーク障害を連絡して復旧を要請することになる。この際に、ネットワーク管理者は、原因として予想される第１の通信ネットワーク２０１、第２の通信ネットワーク２０２、第２−１の通信装置２２１、第２−２の通信装置２２２あるいは端末ユーザの直接使用した第２−１の端末装置２４１といった障害の発生する可能性のあるものから、障害原因を切り分ける作業が求められる。

図１３は、本実施の形態の通信ネットワークに障害が発生した場合の原因の切り分けを説明するためのものである。図１３で、図７と同一部分には同一の符号を付している。

本実施の形態で示した例の場合、ネットワーク管理者は、その使用するネットワーク管理者用端末装置２３２を第１の通信ネットワーク２０１に接続している。したがって、第１の通信ネットワーク２０１から認証サーバ２３１までの通信経路や、端末ユーザがアクセスの対象としているサーバ等の情報処理装置とこれを接続する第１の通信ネットワーク２０１の間の通信経路の正常性の確認については、ネットワーク管理者が実施することができる。

たとえば、認証サーバ２３１やネットワーク管理者用端末装置２３２が配置されたＬＡＮ（Local Area Network）４０１と第１の通信ネットワーク２０１の接続箇所としての第１の箇所４１１に障害が発生しているとする。この場合、ネットワーク管理者用端末装置２３２は第１の通信ネットワーク２０１に接続された図示しない情報処理装置と通信を試みることで、この第１の箇所４１１の障害を特定することができる。ＬＡＮ４０１を構成する通信ケーブルにおける第２の箇所４１２で切断があり、第１の通信ネットワーク２０１と認証サーバ２３１の間の通信経路が絶たれている場合にも、ネットワーク管理者用端末装置２３２は認証サーバ２３１と直接通信する等の手法で障害箇所を特定することができる。

しかしながら、第１−１の通信装置２１１から第２の通信ネットワーク２０２、第２−１の通信装置２２１ならびに第２−１の端末装置２４１に至る通信経路の正常性を確認する作業は、第１の通信ネットワーク２０１から実施することができない。たとえば、第１の通信ネットワーク２０１と第１−１の通信装置２１１を接続する第３の箇所４１３に障害が発生している場合には、第１−１の通信装置２１１自体に障害が発生している場合との区別を行うことができない。第２の通信ネットワーク２０２と第２−１の通信装置２２１を接続する第４の箇所４１４に障害が発生している場合も同様である。

そこで、ネットワーク管理者は、ネットワーク管理者用端末装置２３２を用いてもネットワーク障害の箇所が特定されないとき、第２−１の端末装置２４１あるいは第２−２の端末装置２４２の端末ユーザに対して、障害の切り分けのための情報の確認を依頼する。

この際、ネットワーク管理者は、第２−１の端末装置２４１の端末ユーザに対しては、次に説明する手順を用いて障害の切り分けのための情報を取得する。

まず、第２−１の端末装置２４１の端末ユーザが不具合の生じた第２−１の端末装置２４１と第２−１の通信装置２２１の間を接続する通信ケーブル４３１を一度切り離す。これにより、現在の通信経路が切断する。この後、再度、第２−１の端末装置２４１と第２−１の通信装置２２１の間に通信ケーブル４３１を接続して、図１１で説明したように第２−１の端末装置２４１の端末ユーザが操作入力部２６６₁から第２の通信ネットワーク２０２を介して他の装置にアクセスする指示を行う（ステップＳ３０１：Ｙ）。これにより、図１０に示すウェブブラウザ部２６４₁によってウェブブラウザが立ち上がり（ステップＳ３０２）、表示部２６５₁にネットワーク認証画面が表示される（ステップＳ３０３）。

ここで第２−１の端末装置２４１の端末ユーザは操作入力部２６６₁を使用して、第１の通信ネットワーク２０１と第２の通信ネットワーク２０２を利用するためのユーザＩＤ情報とパスワード情報を入力する（ステップＳ３０４：Ｙ）。この場合に、第２−１の通信装置２２１から認証サーバ２３１に至る通信経路のいずれかでネットワーク障害が発生しているものとすると、第２−１の通信装置２２１から認証サーバ２３１への問い合わせができない。そこで、端末ユーザはこの場合、操作入力部２６６₁を操作して、第２−１の通信装置２２１をネットワーク診断モードに設定する。

図１４は、ネットワーク診断モードに設定したときの第２−１の端末装置に表示される表示画面の一例を表わしたものである。図１３と共に説明する。

図１０に示した表示部２６５₁に表示されるネットワーク診断用ウィンドウ４４１には、「ネットワーク診断モード」の文字４４２が表示され、その下には、ユーザＩＤ情報とパスワード情報を入力する欄４４４、４４５が設けられている。端末ユーザは、第１および第２の通信ネットワーク２０１、２０２に対するアクセスについて契約時に取り決めたユーザＩＤ情報とパスワード情報をこれらの欄４４４、４４５に入力する。

欄４４４、４４５の右側には、接続診断ボタン４４６が配置されている。接続診断ボタン４４６は、この第２−１の端末装置２４１に接続された通信装置としての第２−１の通信装置２２１までのネットワークの診断を開始するボタンである。接続診断ボタン４４６の下には、遠隔操作ボタン４４７が配置されている。遠隔操作ボタン４４７は、第２−１の通信装置２２１までのネットワークの診断に問題がなかった場合に、第２−１の通信装置２２１等の他の装置がアクセスを認めることを条件として第２−１の端末装置２４１が上位装置の表示画面を表示部２６５₁に表示して遠隔操作（リモートアシスタント）するためのボタンである。遠隔操作ボタン４４７の右側には、ネットワーク診断モードを終了するための終了ボタン４４８が配置されている。

図１５は、ネットワーク診断モードに設定したときの第２−１の端末装置の処理の様子を表わしたものである。図１０、図１３および図１４と共に説明する。

第２−１の端末装置２４１は、その表示部２６５₁に図１４に示すネットワーク診断用ウィンドウ４４１が表示された状態で接続診断ボタン４４６あるいは終了ボタン４４８が押下されるのを待機している（ステップＳ３４１、ステップＳ３４２）。端末ユーザが欄４４４、４４５にユーザＩＤ情報とパスワード情報を入力した後にネットワーク管理者の指示によって接続診断ボタン４４６を押したとする（ステップＳ３４１：Ｙ）。すると、主制御部２６３₁がこの押下を検出してユーザＩＤ情報とパスワード情報を、接続先の第２−１の通信装置２２１に送って、仮想認証を要求する（ステップＳ３４３）。なお、端末ユーザが接続診断ボタン４４６を押さずに終了ボタン４４８を押した場合には（ステップＳ３４１：Ｎ、ステップＳ３４２：Ｙ）、主制御部２６３₁がこれを検出してネットワーク診断モードを終了させる（エンド）。この場合には、ネットワーク診断用ウィンドウ４４１が閉じられる。

ステップＳ３４３による仮想認証の要求が第２−１の端末装置２４１と第２−１の通信装置２２１を結ぶ通信ケーブル４３１に送出されると、主制御部２６３₁は接続先の第２−１の通信装置２２１から仮想認証結果データが受信されるか（ステップＳ３４４）と、この受信が行われる前に所定の時間ｔ₁が経過したか（ステップＳ３４５）のチェックを行う。

図１６は、仮想認証の要求を受信した第２−１の通信装置の処理の様子を表わしたものである。図９と共に説明する。

第２−１の通信装置２２１の主制御部２５３_2-1は、図１５のステップＳ３４３に基づく仮想認証の要求を受信すると（ステップＳ３６１：Ｙ）、端末ユーザ認証結果データ保存部２５４_2-1に保存されている認証の成功したユーザＩＤ情報とパスワード情報の対のいずれかが、仮想認証の要求と共に送られていたユーザＩＤ情報とパスワード情報の対と一致するかを照合する（ステップＳ３６２）。そして、一致するものがあれば（ステップＳ３６３：Ｙ）、一致したことを示す仮想認証結果データを、要求を行った第２−１の端末装置２４１に返送して（ステップＳ３６４）、仮想認証の要求に対する処理を終了する（エンド）。

一方、ステップＳ３６２の照合の結果、ユーザＩＤ情報とパスワード情報の対とが一致しなかった場合（ステップＳ３６３：Ｙ）、第２−１の通信装置２２１の主制御部２５３_2-1は、不一致を示す仮想認証結果データを、要求を行った第２−１の端末装置２４１に返送して（ステップＳ３６５）、仮想認証の要求に対する処理を終了する（エンド）。

図１５に戻って説明を続ける。第２−１の端末装置２４１は、第２−１の通信装置２２１から仮想認証結果データが受信されたら（ステップＳ３４４：Ｙ）、ユーザＩＤ情報とパスワード情報の対の一致するものが第２−１の通信装置２２１に格納されていたかを判別する（ステップＳ３４６）。ユーザＩＤ情報とパスワード情報の対の一致するものが格納されていたと判別された場合には（Ｙ）、第２−１の端末装置２４１と第２−１の通信装置２２１の間を結ぶ通信ケーブル４３１が正常であり、かつ第２−１の通信装置２２１が正常に機能していることが分かる。そこで、この場合にはネットワーク診断用ウィンドウ４４１の空きスペースに、第２−１の通信装置２２１までの通信経路に異常がないことを示す「ＯＫ表示」を行う（ステップＳ３４７）。この代わりに、この空きスペースに、たとえば「直接接続されている通信装置までの経路は正常です。更に上の経路を調べる場合には遠隔操作ボタンを押してください。」という文章を表示したり、同様の内容の音声ガイダンスを出力してもよい。

一方、ユーザＩＤ情報とパスワード情報の対の一致するものが第２−１の通信装置２２１側に格納されていなかったと判別された場合には（ステップＳ３４６：Ｎ）、第２−１の端末装置２４１自体の通信機能あるいは第２−１の通信装置２２１が正常に機能していないことが分かる。そこでこの場合には、ネットワーク診断用ウィンドウ４４１の空きスペースに、第２−１の通信装置２２１までの通信経路に異常がある可能性を示す「ＮＧ表示」を行う（ステップＳ３４８）。この代わりに、この空きスペースに、たとえば「この端末装置の送信機能あるいは、この端末に直接接続されている通信装置の異常の可能性があります。」という文章を表示したり、同様の内容の音声ガイダンスを出力してもよい。

また、第２−１の通信装置２２１が正常であれば仮想認証結果データを送信してくる時間帯に仮想認証結果データが送られてこなかった場合（ステップＳ３４４：Ｎ、ステップＳ３４５：Ｙ）、第２−１の端末装置２４１は、前記した空きスペースに「アクセス不可表示」を行う（ステップＳ３４９）。この代わりに、この空きスペースに、たとえば「この端末装置の送信機能あるいは、この端末と通信装置を接続する通信ケーブルの異常の可能性があります。」という文章を表示したり、同様の内容の音声ガイダンスを出力してもよい。この場合、端末ユーザは通信ケーブル４３１を交換することで、障害の切り分けが可能である。

ところで、ステップＳ３４８で「ＮＧ表示」が行われたとき、あるいはステップＳ３４９で「アクセス不可表示」が行われたときには、第２−１の通信装置２２１よりも認証サーバ２３１に近い側の通信経路の異常の有無を第２−１の端末装置２４１側で調べることはできない。そこで、第２−１の端末装置２４１による処理はこれらの表示で終了する（エンド）。

これに対して、ステップＳ３４７で「ＯＫ表示」が行われた場合には、第２−１の通信装置２２１から認証サーバ２３１に至る通信経路に障害が存在する可能性がある。また、この場合には第２−１の端末装置２４１の端末ユーザが第１の通信ネットワーク２０１や第２の通信ネットワーク２０２にアクセスする権限があることが仮想認証によって確認されている。したがって、端末ユーザは第２−１の通信装置２２１の表示画面を仮想的に第２−１の端末装置２４１の表示部２６５₁に表示して、第２−１の通信装置２２１を起点とした障害の切り分けに役立つ操作が可能である。そこで、ステップＳ３４７で「ＯＫ表示」が行われたことを条件として、端末ユーザは遠隔操作ボタン４４７を押して（ステップＳ３５０：Ｙ）、障害切り分けのために上位装置操作モードを実行することができる（ステップＳ３５１）。これに対して、端末ユーザが遠隔操作ボタン４４７を押さずに、終了ボタン４４８を押した場合には（ステップＳ３５０：Ｎ、ステップＳ３５２：Ｙ）、ネットワーク診断モードによる一連の処理が終了する（エンド）。

第２−１の端末装置２４１の端末ユーザによるネットワーク障害の原因を探る処理の様子は、ネットワーク管理者に報告される。ネットワーク管理者は、第２−１の端末装置２４１から第２−１の通信装置２２１に至る通信経路に障害が存在する可能性がないときは、端末ユーザが協力するならば、ステップＳ３５１の上位装置操作モードの実行を依頼することになる。この上位装置操作モードでは、現在、仮想認証が終了した第２−１の通信装置２２１を用いた操作が第１段階として行われる。このときは、障害切り分け部２５６_2-1が使用されて、端末ユーザは第２−１の端末装置２４１の操作入力部２６６₁を操作することで、ネットワーク障害の切り分けに役立つ測定が行わる。障害切り分け部２５６_2-1による測定結果は表示部２６５₁に表示され、端末ユーザはこれをネットワーク管理者に報告する。

この結果を用いてもネットワーク障害の切り分けに関するデータが不足するような場合、ネットワーク管理者は、更に上位の第１−１の通信装置２１１に対するアクセスを第２−１の端末装置２４１の端末ユーザに要請する可能性がある。そこで、端末ユーザによるこれらの操作について具体的に説明する。

図１７は、上位装置操作モードに移行した際の第２−１の端末装置に表示される上位装置アクセス用ウィンドウの一例を表わしたものである。図９、図１０、図１３〜図１６と共に説明する。

上位装置アクセス用ウィンドウ４５１は、図１４に示したネットワーク診断用ウィンドウ４４１の代わりに表示部２６５₁に表示される。上位装置アクセス用ウィンドウ４５１内には「上位装置操作モード」の文字４５２が表示され、その下には、ユーザＩＤ情報とパスワード情報を入力する欄４４４、４４５が設けられている。これらの欄４４４、４４５にはネットワーク診断用ウィンドウ４４１で既に入力したユーザＩＤ情報とパスワード情報がそのまま表示されている。端末ユーザが何らかの理由でネットワーク診断用ウィンドウ４４１を経由せずに上位装置アクセス用ウィンドウ４５１を直接開いたような場合には、これらの欄４４４、４４５は空欄となっている。したがって、この場合、端末ユーザはユーザＩＤ情報とパスワード情報をこれらの欄４４４、４４５に入力する必要がある。

欄４４４、４４５の右側には、上位装置アクセスボタン４５６と終了ボタン４５８が配置されている。図１５のステップＳ３５０で端末ユーザが遠隔操作ボタン４４７を押して上位装置アクセス用ウィンドウ４５１に切り替わったその段階で上位装置アクセスボタン４５６を押すと、上位装置として接続先の第２−１の通信装置２２１への遠隔操作のためのアクセスが行われる。このように上位装置アクセスボタン４５６に対する１回目の押下を行うと、表示部２６５₁に別のウィンドウとして第２−１の通信装置２２１の表示画面（図示せず）が仮想的に表示される。この第２−１の通信装置２２１の表示画面を用いて、端末ユーザは操作入力部２６６₁を操作し、前記したように第２−１の通信装置２２１を起点としたネットワーク障害の切り分けに役立つ測定を実行する。このとき、第２−１の通信装置２２１の障害切り分け部２５６_2-1が端末ユーザによって操作されることになる。

これにより得られた測定結果を基にして、ネットワーク管理者が、更に上位の第１−１の通信装置２１１に対するアクセスを端末ユーザに要請したとする。この場合、端末ユーザは上位装置アクセス用ウィンドウ４５１に表示されている上位装置アクセスボタン４５６に対する２回目の押下を行う。すると、上位装置アクセス用ウィンドウ４５１の欄４４４、４４５に入力されているユーザＩＤ情報とパスワード情報が第２−１の通信装置２２１から第１−１の通信装置２１１に向かって送出されて、仮想認証が要求される。これは、図１５で説明した第２−１の通信装置２２１に対する仮想認証の要求（ステップＳ３４３）と実質的に同じ要求である。

第１−１の通信装置２１１では、この仮想認証の要求があると、端末ユーザ認証結果データ保存部２５４_1-1に保存されている認証の成功したユーザＩＤ情報とパスワード情報の対のいずれかが、仮想認証の要求と共に送られていたユーザＩＤ情報とパスワード情報の対と一致するかを照合する（図１６ステップＳ３６２参照）。そして、一致するものがあれば（ステップＳ３６３：Ｙ参照）、一致したことを条件として、この第１−１の通信装置２１１の表示画面（図示せず）を第２−１の端末装置２４１の表示部２６５₁に別のウィンドウとして仮想的に表示させる。したがって、端末ユーザはこの第１−１の通信装置２１１の表示画面を用いて、操作入力部２６６₁を操作し、前記したように第１−１の通信装置２１１を起点としたネットワーク障害の切り分けに役立つ測定を実行する。このとき、第１−１の通信装置２１１の障害切り分け部２５６_1-1（図８）が端末ユーザによって操作されることになる。

また、第１−１の通信装置２１１の表示画面が第２−１の端末装置２４１の表示部２６５₁に別のウィンドウとして仮想的に表示されたということは、第２−１の通信装置２２１から第１−１の通信装置２１１に至る第２の通信ネットワーク２０２を含む通信経路が正常であることを意味する。したがって、第２の通信ネットワーク２０２と第２−１の通信装置２２１を接続する第４の箇所４１４に障害が生じていないことが証明される。更に、第１−１の通信装置２１１の障害切り分け部２５６_1-1を端末ユーザが第２−１の端末装置２４１から操作することで、第１の通信ネットワーク２０１と第１−１の通信装置２１１を接続する第３の箇所４１３の障害の有無に関する有益な情報が得られる可能性がある。

以上、第２−１の端末装置２４１をその端末ユーザが使用することによる障害の切り分けについて説明した。ネットワーク管理者は、更に、第２−２の端末装置２４２を使用してその端末ユーザの協力の下で同様の処理を実行し、更に障害の切り分けに関する情報を収集することができる。第２−２の端末装置２４２の構成は第２−１の端末装置２４１と実質的に同一なので、この第２−２の端末装置２４２側からの処理に関する制御の説明は省略する。

たとえば、端末ユーザが第２−２の端末装置２４２の表示部２６５₂に第１−１の通信装置２１１の表示画面（図示せず）を仮想的に表示することができたとする。同様の作業を行っても、第２−１の端末装置２４２の表示部２６５₁に第１−１の通信装置２１１の表示画面を表示できなかったとし、かつ端末ユーザが第２−１の端末装置２４１の表示部２６５₁に第２−１の通信装置２２１を仮想的に表示できたとする。この場合、ネットワーク管理者は第２の通信ネットワーク２０２と第２−１の通信装置２２１を接続する第４の箇所４１４に障害が発生していると判断することができる。

以上説明したように本実施の形態によれば、ネットワーク管理者は端末ユーザからネットワークの障害の可能性の報告があったとき、ネットワーク管理者用端末装置２３２側から調べることのできない情報でネットワーク障害の切り分けに役立つ情報を個々の端末ユーザの協力の下で取得することができる。しかも、第２−１の端末装置２４１あるいは第２−２の端末装置２４２の端末ユーザは、ネットワークに関するスキルが高くない場合においても、ウェブブラウザによるクリック作業程度の簡単な操作でネットワーク障害の原因切り分けの作業に協力することが可能になり、ネットワーク運用者の運用負荷の低減や迅速な障害復旧に役に立つ。しかも、ネットワーク管理者は原因の切り分けのための多様なデータを取得することができるので、ネットワークの障害箇所だけでなく、個々の端末装置の障害の有無までをより正確に特定することができる。

また、本実施の形態では、端末ユーザが自分の使用する端末装置の表示画面に他の通信装置の操作用の画面を表示し、ネットワーク管理者の指示に従ってクリック操作を行い、あるいは表示された情報を通知するといった初歩的な作業を実施するだけで、複雑なネットワーク障害に対しても障害切り分けに必要な詳細な情報を端末ユーザが簡単に、かつセキュリティを保って取得することができる。更に、ネットワークや隣接通信装置の構成に応じて必要となる障害切り分け設定をきめ細かく設定することができるので、各種の障害に効率的に対応することができる。また、ネットワークに変更が生じた際にも関連する変更箇所の周辺に位置する通信装置に対してだけ設定を変更すればよいので、ネットワーク管理者の運用性を大きく損なうこともない。更に、特定の通信端末を認証したユーザ認証情報を異なる通信装置に格納する機能があるので、端末装置が異なる通信装置に移動しても、ネットワークにアクセスして障害の切り分けを行うことができる。

＜発明の変形可能性＞

図１８は、以上説明した実施の形態の変形例でネットワーク診断モードに設定したときの第２−１の端末装置に表示される表示画面の一例を表わしたものである。図１３と共に説明する。この変形例では、ネットワークの診断を、それぞれの階層に配置された通信装置（第１階層についての第２−１の通信装置２２１、第２階層についての第１−１の通信装置２１１、ならびにこれらよりも上位の装置があれば同様。）が仮想認証の要求に返答できるかによって、単純に実行するようにしている。図１８で図１４と同一部分には同一の符号を付している。

この変形例で図１０に示した表示部２６５₁に表示されるネットワーク診断用ウィンドウ４４１Ａには、「ネットワーク診断モード」の文字４４２が表示され、その下に「上位１階層目の診断です」という文章４４３が表示される。ここで「１階層」とは診断の起点となる第２−１の端末装置２４１からここでは最上層に位置する認証サーバ２３１に向かって１階層上の通信装置としての第２−１の通信装置２２１を指している。本実施の形態で説明している例の場合には、２階層上の通信装置は第１−１の通信装置２１１となる。

階層を示す文章４４３の下には、ユーザＩＤ情報とパスワード情報を入力する欄４４４、４４５が設けられている。端末ユーザは、第１および第２の通信ネットワーク２０１、２０２に対するアクセスについて契約時に取り決めたユーザＩＤ情報とパスワード情報をこれらの欄４４４、４４５に入力する。複数の階層についてネットワークの診断を順に行う場合、欄４４４、４４５に入力したユーザＩＤ情報とパスワード情報は最後の階層の診断が終了するまで保存される。また、下位の階層から１段階ずつネットワークの診断が障害箇所の発見なく行われている間は、文章４４３中の階層を示す数字が１つずつカウントアップされるようになっている。

診断ボタン４４６Ａは、設定された階層の診断を開始するボタンである。この診断ボタン４４６Ａをクリックすると、該当する通信装置の端末ユーザ認証結果データ保存部２５４_2-1あるいは端末ユーザ認証結果データ保存部２５４_1-1に格納されている認証の成功したユーザＩＤ情報とパスワード情報の対のいずれかが、欄４４４、４４５に入力されているユーザＩＤ情報とパスワード情報と一致するかどうかの判別が行われる。そして、その結果が診断結果欄４６１の３種類の文字のいずれかを点灯させる。

ここで「ＯＫ」という文字が点灯した場合には、ユーザＩＤ情報とパスワード情報が一致した場合である。この場合には、「次へ」ボタン４６２がネットワーク診断用ウィンドウ４４１に表示される。端末ユーザは、この「次へ」ボタン４６２を押すことで、次の階層に進むことができる。「ＮＧ」という文字が点灯した場合には、第２−１の端末装置２４１が第２−１の通信装置２２１の端末ユーザ認証結果データ保存部２５４_2-1にアクセスが可能であったものの、認証の成功したユーザＩＤ情報とパスワード情報の対のいずれにも該当しなかった場合である。この場合には、欄４４４、４４５に入力されているユーザＩＤ情報とパスワード情報が間違っている可能性がある。あるいは正当な権限を有していない端末ユーザが間違ったユーザＩＤ情報とパスワード情報を入力した可能性もある。そこで、この場合には、これ以上のネットワーク診断が行われない。この場合には、「終了ボタン」４４９を押すことで、ネットワーク診断モードを終了することができる。

最後に、「アクセス不可」という文字が点灯した場合には、１階層目の診断で、第２−１の端末装置２４１が第２−１の通信装置２２１にアクセスできなかったことを表わしている。この場合、第２−１の端末装置２４１自体が故障している場合と、第２−１の端末装置２４１と第２−１の通信装置２２１を結ぶ通信ケーブル４３１が断線している場合および第２−１の通信装置２２１が故障している場合が考えられる。通信ケーブル４３１を正常に機能している他の通信ケーブルに置き換えて第２−１の通信装置２２１にアクセスできるようになれば通信ケーブル４３１が断線していたことが分かる。なお、第２−１の通信装置２２１が故障しているか否かについては、第２−２の端末装置２４２から第１−１の通信装置２１１をアクセスした結果を用いて推察することができる。

図１９は、ネットワーク診断モードに設定したときの第２−１の端末装置の処理の様子を表わしたものである。図９、図１０、図１３および図１８と共に説明する。

第２−１の端末装置２４１は、ネットワーク診断モードの指定が行われると（ステップＳ５０１：Ｙ）、階層を表わすパラメータＬを「１」に初期設定する（ステップＳ５０２）。そして図１８で示したネットワーク診断モードのネットワーク診断用ウィンドウ４４１Ａを表示部２６５₁に表示する（ステップＳ５０３）。

この状態で、第２−１の端末装置２４１の主制御部２６３₁は、診断ボタン４４６Ａあるいは終了ボタン４４８が押下されるのを待機している（ステップＳ５０４、ステップＳ５０５）。端末ユーザが欄４４４、４４５にユーザＩＤ情報とパスワード情報を入力した後にネットワーク管理者の指示によって診断ボタン４４６Ａを押したとする（ステップＳ５０４：Ｙ）。すると、主制御部２６３₁がこの押下を検出してユーザＩＤ情報とパスワード情報を、接続先の第２−１の通信装置２２１に送って、仮想認証を要求する（ステップＳ５０６）。なお、端末ユーザが診断ボタン４４６Ａを押さずに終了ボタン４４８を押した場合には（ステップＳ５０４：Ｎ、ステップＳ５０５：Ｙ）、主制御部２６３₁がこれを検出してネットワーク診断モードを終了させる（エンド）。この場合には、ネットワーク診断用ウィンドウ４４１Ａが閉じられる。

ステップＳ５０６による仮想認証の要求が第２−１の端末装置２４１と第２−１の通信装置２２１を結ぶ通信ケーブル４３１に送出されると、主制御部２６３₁は接続先の１回層目の第２−１の通信装置２２１から仮想認証結果データが受信されるか（ステップＳ５０７）と、この受信が行われる前に所定の時間ｔ₂が経過したか（ステップＳ５０８）のチェックを行う。

ステップＳ５０６による仮想認証の要求に対する第２−１の通信装置の処理の様子は、図１６で説明した通りである。そこでこの変形例における第２−１の通信装置の処理の様子の図示および説明を省略する。この図１６で、ステップＳ３６２の照合の結果、ユーザＩＤ情報とパスワード情報の対が一致しなかった場合（ステップＳ３６３：Ｙ）、第２−１の通信装置２２１の主制御部２５３_2-1は、不一致を示す仮想認証結果データを、要求を行った第２−１の端末装置２４１に返送して（ステップＳ３６５）、仮想認証の要求に対する処理を終了する（エンド）。

第２−１の端末装置２４１は、第２−１の通信装置２２１から仮想認証結果データが受信されたら（ステップＳ５０７：Ｙ）、ユーザＩＤ情報とパスワード情報の一致するものが第２−１の通信装置２２１に格納されていたかを判別する（ステップＳ５０９）。ユーザＩＤ情報とパスワード情報の対の一致するものが格納されていたと判別された場合には（Ｙ）、第２−１の端末装置２４１と第２−１の通信装置２２１の間を結ぶ通信ケーブル４３１が正常であり、かつ第２−１の通信装置２２１が正常に機能していることが分かる。そこで、この場合にはネットワーク診断用ウィンドウ４４１Ａの診断結果欄４６１における「ＯＫ」表示を点灯させる（ステップＳ５１０）。この代わりに、ネットワーク診断モードのネットワーク診断用ウィンドウ４４１Ａの所定の空きスペースに、たとえば「直接接続されている通信装置までの経路は正常です。更に上の経路を調べる場合には「次へ」ボタンを押してください。」という文章を表示したり、同様の内容の音声ガイダンスを出力してもよい。

一方、ユーザＩＤ情報とパスワード情報の対の一致するものが第２−１の通信装置２２１側に格納されていなかったと判別された場合には（ステップＳ５０９：Ｎ）、第２−１の通信装置２２１までの通信経路は正常であるが、端末ユーザが第２の通信ネットワーク２０２をアクセスする権限を有していないので、これ以上の診断が不可能なことになる。そこで、診断結果欄４６１の「ＮＧ」という文字を点灯させる（ステップＳ５１１）。これにより、ネットワーク診断モードによる処理を終了させてもよい。しかしながら、この変形例では、端末ユーザが欄４４４、４４５にユーザＩＤ情報とパスワード情報を間違って入力した場合を配慮して、ステップＳ５０３に処理を戻すことにしている。ステップＳ５１１で「ＮＧ」という文字を点灯させる代わりに、「この端末装置から通信装置までの通信経路は正常ですが、ユーザＩＤかパスワードが間違っているため、これよりも上位の通信経路の診断はできません。」という文章を表示したり、同様の内容の音声ガイダンスを出力してもよい。

また、ステップＳ５０８の処理で所定の時間ｔ₂が経過した場合には（Ｙ）、仮想認証の要求に対する第２−１の通信装置２２１の応答が想定される時間内になかったことになる。そこで、この場合には診断結果欄４６１の「アクセス不可」という文字を点灯させる（ステップＳ５１２）。この場合には、ネットワーク診断モードによる処理が終了する（エンド）。ステップＳ５１２で「アクセス不可」という文字を点灯させる代わりに、たとえば「この端末装置の送信機能あるいは、この端末に直接接続されている通信装置の異常の可能性があります。」という文章を表示したり、同様の内容の音声ガイダンスを出力してもよい。

ステップＳ５１０で「ＯＫ」表示が点灯した場合には、更に上位の通信装置があれば、これについての障害の探索が必要になる場合がある。そこで、この状態でネットワーク診断モードのネットワーク診断用ウィンドウ４４１Ａには、新たに「次へ」ボタン４６２が表示される（ステップＳ５１３）。この段階で、端末ユーザは、この「次へ」ボタン４６２を押して診断を次の段階に進めるか、「終了」ボタン４４８を押すかの選択が可能である（ステップＳ５１４、ステップＳ５１５）。端末ユーザが「終了」ボタン４４８を押した場合には、主制御部２６３₁がこれを検出し（ステップＳ５１４：Ｎ、ステップＳ５１５：Ｙ）、ネットワーク診断モードを終了させる（エンド）。

一方、端末ユーザが「次へ」ボタン４６２を押した場合には、主制御部２６３₁がこれを検出し（ステップＳ５１４：Ｙ）、階層を表わすパラメータＬを「１」だけ加算して、この例の場合には「２」に設定する（ステップＳ５１６）。そして、処理はステップ５０３に進む。これにより、「上位１階層目の診断です」という文章４４３は、「上位２階層目の診断です」という文章に切り替わる。この場合には、ステップＳ５０６の処理で２階層目の通信装置としての第１−１の通信装置２１１に向けてユーザＩＤ情報とパスワード情報が送られて、仮想認証が要求されることになる。

以下同様にして、この変形例では、端末ユーザが図１８に示すネットワーク診断用ウィンドウ４４１Ａのみを自身の第２−１の端末装置２４１の表示部２６５₁に表示して、操作入力部２６６₁を操作するだけで、認証サーバ２３１に至る通信経路に存在する全通信装置２２１、２１１、……を対象として、これらに至る通信経路のいずれまで正常であるかを簡単にチェックすることができる。したがって、一度正常に動作したネットワークが不調になったときに、ネットワーク管理者に相談するまでもなく、特に家庭内や事業所内部での配線の不備を発見することができる。このため、ネットワーク管理者の負担を軽減することができる。

なお、以上説明した実施の形態およびその変形例では、通信ネットワークを単純化して示した。本発明がは各種の通信ネットワークに適用されることはもちろんである。また、対象となる通信ネットワークは、有線によるネットワークであってもよいし、無線によるネットワークであってもよい。

また、実施の形態およびその変形例では、障害切り分け作業を行うときに認証を行った当該端末装置２４１も、障害切り分け作業に協力する他の端末装置２４２も、ユーザ認証情報としてのユーザＩＤ情報とパスワード情報を認証結果データ（ユーザ認証済情報）として使用することにした。このようにユーザ認証情報と障害切り分け作業を行う際に使用するユーザ認証済情報とは同一のものであってもよいが、この場合には他の端末装置２４２に使用させるのに問題となる場合がある。そこで、ユーザ認証済情報は当該端末装置２４１のユーザ認証情報と同一ではないがこれに対応するユーザ認証済情報としておくことが好ましい。この場合、通信装置２２１、２１１等の所定の通信装置にはユーザ認証済情報を格納することになる。ユーザ認証済情報としては、予め認証を行ったユーザ認証情報に関するデータや、ワンタイムパスワード等の認証アルゴリズムを登録しておくこともできる。

本発明の端末装置のクレーム対応図である。 本発明のネットワーク障害原因切り分けシステムのクレーム対応図である。 本発明の他のネットワーク障害原因切り分けシステムのクレーム対応図である。 本発明のネットワーク障害原因切り分け方法のクレーム対応図である。 本発明の他のネットワーク障害原因切り分け方法のクレーム対応図である。 本発明のネットワーク障害原因切り分けプログラムのクレーム対応図である。 本発明の実施の形態のネットワーク障害原因切り分けシステムが適用される通信ネットワークのシステム構成図である。 本実施の形態で第１−１の通信装置の構成を表わしたブロック図である。 本実施の形態で第２−１の通信装置とその周辺の構成を表わしたブロック図である。 本実施の形態で第２−１の端末装置の概要を表わしたブロック図である。 本実施の形態で通常の利用時における端末装置の認証処理の様子を表わした流れ図である。 本実施の形態で第２−１の通信装置による配下の端末装置のネットワークに対する認証処理を表わした流れ図である。 本実施の形態の通信ネットワークに障害が発生した場合の原因の切り分けを説明するためのシステム構成図である。 本実施の形態でネットワーク診断モード時に端末装置に表示される表示画面の平面図である。 本実施の形態でネットワーク診断モードに設定したときの第２−１の端末装置の処理の様子を表わした流れ図である。 本実施の形態で仮想認証の要求を受信した第２−１の通信装置の処理の様子を表わした流れ図である。 本実施の形態で上位アクセスモードに移行した際の第２−１の端末装置に表示される表示画面の平面図である。 実施の形態の変形例でネットワーク診断モードに設定したときの第２−１の端末装置に表示される表示画面を示す平面図である。 ネットワーク診断モードに設定したときの第２−１の端末装置の処理の様子を表わした流れ図である。 本発明の第２の関連技術の概要を示したブロック図である。

符号の説明

１０ 端末装置
１１、２４、３２ ユーザ認証済情報格納手段
１２ 通信装置操作画面表示手段
１３ 操作手段
２０、３０ ネットワーク障害原因切り分けシステム
２１ 複数の通信路
２２ 複数の通信装置
２３ 認証装置
２５、３３ 切り分け用データ採取手段
３１ ユーザ認証情報登録手段
４０、５０ ネットワーク障害原因切り分け方法
４１ ユーザ認証情報登録ステップ
４２、５１ ユーザ認証済情報格納ステップ
４３ 切り分け用データ採取ステップ
５２ 通信装置操作画面表示ステップ
５３ 操作ステップ
６０ ネットワーク障害原因切り分けプログラム
６１ ユーザ認証済情報格納処理
６２ 通信装置操作画面表示処理
６３ 操作処理
２００ 通信ネットワーク
２０１ 第１の通信ネットワーク
２０２ 第２の通信ネットワーク
２１１ 第１−１の通信装置
２２１ 第２−１の通信装置
２２２ 第２−２の通信装置
２４１ 第２−１の端末装置
２４２ 第２−２の端末装置
２５１、２６１ ＣＰＵ
２５２、２６２ メモリ
２５３、２６３ 主制御部
２５４ 端末ユーザ認証結果データ保存部
２５５ 認証結果データコピー部
２５６ 障害切り分け部
２５７、２６４ ウェブサーバ部
２６５ 表示部
２６６ 操作入力部
４１１ 第１の箇所
４１２ 第２の箇所
４１３ 第３の箇所
４１４ 第４の箇所
４３１ 通信ケーブル
４４１、４４１Ａ ネットワーク診断用ウィンドウ

Claims (12)

1. 自装置のユーザが通信ネットワークを構成する所定の通信路へのアクセスを行うときユーザ認証を必要とする場合にその認証を行う認証装置がユーザ認証したユーザ認証情報に対応するユーザ認証済情報を前記自装置と前記認証装置の間を結ぶ特定通信経路上に配置された通信装置に格納させるユーザ認証済情報格納手段と、
   前記特定通信経路の障害で前記認証装置への通信が不可能になったとき前記自装置のユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記自装置からのアクセスを認めて前記各通信装置のうちの所望の通信装置に用意された障害切り分け用の操作画面を自装置に表示する通信装置操作画面表示手段と、
   この通信装置操作画面表示手段によって表示された操作画面を操作することで前記各通信装置のうちの所望の通信装置を起点として障害が発生した場所を切り分けるデータを採取する操作手段
   とを具備することを特徴とする端末装置。
2. 通信のための信号をそれぞれ伝達する複数の通信路と、
   これら通信路同士を接続して全体として所定の通信ネットワークを構成する接続手段として配置される複数の通信装置と、
   前記複数の通信装置のいずれか１つとしての特定の通信装置に接続された特定の端末装置が前記複数の通信装置の中の前記特定の通信装置以外に接続された他の端末装置と通信する際に、これらの間に配置された所定の通信路へのアクセスに対してユーザ認証が必要なときこのユーザ認証を行うために前記複数の通信装置の中の前記特定の通信装置以外に接続された認証装置と、
   前記特定の端末装置がこの認証装置に認証のためのユーザ認証情報を登録したとき前記複数の通信装置における前記特定の通信装置が前記認証装置に認証を要求する際に使用する通信経路上に配置された全通信装置に対して前記特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納するユーザ認証済情報格納手段と、
   前記特定の端末装置が前記認証装置に対して行う認証の要求が前記認証を要求する際に使用する通信経路の障害で不可能になったとき、前記特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記特定の端末装置からのアクセスを認めて前記特定の端末装置から前記認証装置に向かって通信できる区間に関するデータを障害が発生した場所を切り分けるデータとして採取する切り分け用データ採取手段
   とを具備することを特徴とするネットワーク障害原因切り分けシステム。
3. 前記ユーザ認証済情報格納手段は、前記認証を要求する際に使用する通信経路に配置された通信装置以外の通信装置でこの通信経路に一端を接続し他端を前記特定の端末装置以外の端末装置に通信路を介して接続する更に他の端末装置を有する他の通信経路に配置された他の通信装置全部にも前記特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納し、前記切り分け用データ採取手段は前記更に他の端末装置から前記認証装置に向かって通信できる区間に関するデータを障害が発生した場所を切り分けるデータとして更に採取する手段であることを特徴とする請求項２記載のネットワーク障害原因切り分けシステム。
4. 前記端末装置は画像を視覚的に表示する表示手段と前記ユーザ認証情報を入力して前記認証装置に認証を要求する認証要求手段を備えており、前記ユーザ認証済情報格納手段によってユーザ認証済情報を格納した通信装置は前記認証要求手段が要求時に示したユーザ認証情報をユーザ認証済情報格納手段に格納したユーザ認証済情報と比較するユーザ認証済情報比較手段と、このユーザ認証済情報比較手段が認証の要求時に示したユーザ認証情報との対応関係を検出したとき自装置の障害切り分け用の操作画面を表わす情報を前記端末装置の前記表示手段に送出する操作画面情報送出手段を備えていることを特徴とする請求項２または請求項３記載のネットワーク障害原因切り分けシステム。
5. 前記ユーザ認証済情報を格納した通信装置は前記認証装置との間の通信経路の障害を切り分けるための探索を行う障害切り分け手段を備えており、前記端末装置は前記表示手段に前記通信装置の前記障害切り分け用の操作画面を表示した状態で、この通信装置と前記認証装置の間の通信経路の障害を切り分けるための探索を行う操作手段を備えていることを特徴とする請求項４記載のネットワーク障害原因切り分けシステム。
6. 前記ユーザ認証情報と前記ユーザ認証済情報は一致を含む対応関係を有していることを特徴とする請求項２記載のネットワーク障害原因切り分けシステム。
7. 通信ネットワークを構成する所定の通信路へのアクセスを特定のユーザに対して許可するためのユーザ認証情報を認証装置に登録するユーザ認証情報登録手段と、
   このユーザ認証情報登録手段がユーザ認証情報を登録したとき、前記所定の通信路へのアクセスの際に前記ユーザ認証情報に対応するユーザ認証済情報を入力して認証を要求する特定の端末装置から前記認証装置に至る通信経路を構成するそれぞれの通信路を接続する接続手段として配置された任意数の通信装置に対して前記ユーザ認証済情報を格納するユーザ認証済情報格納手段と、
   前記特定の端末装置が前記認証装置に対して行う認証の要求が前記特定の端末装置から前記認証装置に至る通信経路の障害で不可能になったとき、前記特定の端末装置の前記ユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記特定の端末装置からのアクセスを認めて前記特定の端末装置から前記認証装置に向かって通信できる区間に関するデータを障害が発生した場所を切り分けるデータとして採取する切り分け用データ採取手段
   とを具備することを特徴とするネットワーク障害原因切り分けシステム。
8. 前記ユーザ認証済情報格納手段は、前記特定の端末装置から前記認証装置に至る通信経路に配置された通信装置以外の通信装置でこの通信経路に一端を接続し他端を前記特定の端末装置以外の端末装置に通信路を介して接続する更に他の端末装置を有する他の通信経路に配置された他の通信装置全部に対して前記特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納する手段であり、
   前記切り分け用データ採取手段は、前記更に他の端末装置から前記認証装置に向かって通信できる区間に関するデータを障害が発生した場所を切り分けるデータとして更に採取する手段であることを特徴とする請求項７記載のネットワーク障害原因切り分けシステム。
9. 通信ネットワークを構成する所定の通信路へのアクセスを特定のユーザに対して許可するためのユーザ認証情報を認証装置に登録するユーザ認証情報登録ステップと、
   このユーザ認証情報登録ステップでユーザ認証情報が登録されたとき、前記所定の通信路へのアクセスの際に前記ユーザ認証情報を入力して認証を要求する特定の端末装置から前記認証装置に至る通信経路を構成するそれぞれの通信路を接続する接続手段として配置された任意数の通信装置に対して前記ユーザ認証情報に対応するユーザ認証済情報を格納するユーザ認証済情報格納ステップと、
   前記特定の端末装置が前記認証装置に対して行う認証の要求が前記特定の端末装置から前記認証装置に至る通信経路の障害で不可能になったとき、前記特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記特定の端末装置からのアクセスを認めて前記特定の端末装置から前記認証装置に向かって通信できる区間に関するデータを障害が発生した場所を切り分けるデータとして採取する切り分け用データ採取ステップ
   とを具備することを特徴とするネットワーク障害原因切り分け方法。
10. 前記ユーザ認証済情報格納ステップは、前記特定の端末装置から前記認証装置に至る通信経路に配置された通信装置以外の通信装置でこの通信経路に一端を接続し他端を前記特定の端末装置以外の端末装置に通信路を介して接続する更に他の端末装置を有する他の通信経路に配置された他の通信装置全部に対して前記特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納するステップであり、
    前記切り分け用データ採取ステップでは、前記更に他の端末装置から前記認証装置に向かって通信できる区間に関するデータを障害が発生した場所を切り分けるデータとして更に採取することを特徴とする請求項９記載のネットワーク障害原因切り分け方法。
11. 特定の端末装置のユーザが通信ネットワークを構成する所定の通信路へのアクセスを行うときユーザ認証を必要とする場合にその認証を行う認証装置がユーザ認証に用いたユーザ認証情報に対応するユーザ認証済情報を前記特定の端末装置と前記認証装置の間を結ぶ特定通信経路上に配置された通信装置のすべてに格納するユーザ認証済情報格納ステップと、
    前記特定通信経路の障害で前記認証装置への通信が不可能になったとき前記特定の端末装置のユーザ認証情報に対応するユーザ認証済情報を格納した各通信装置およびこれらに接続された通信路に前記特定の端末装置からのアクセスを認めて前記各通信装置のうちの所望の通信装置に用意された障害切り分け用の操作画面を前記特定の端末装置に表示する通信装置操作画面表示ステップと、
    この通信装置操作画面表示ステップによって表示された操作画面を前記特定の端末装置側から操作することで前記各通信装置のうちの所望の通信装置を起点として障害が発生した場所を切り分けるデータを採取する操作ステップ
    とを具備することを特徴とするネットワーク障害原因切り分け方法。
12. 特定の端末装置を構成するコンピュータが、
    前記端末装置のユーザが通信ネットワークを構成する所定の通信路へのアクセスを行うときユーザ認証を必要とする場合にその認証を行う認証装置がユーザ認証に用いたユーザ認証情報に対応するユーザ認証済情報を前記特定の端末装置と前記認証装置の間を結ぶ特定通信経路上に配置された通信装置のすべてに格納するユーザ認証済情報格納処理と、
    前記特定通信経路の障害で前記認証装置への通信が不可能になったとき前記特定の端末装置のユーザ認証情報を格納した各通信装置およびこれらに接続された通信路に前記特定の端末装置からのアクセスを認めて前記各通信装置のうちの所望の通信装置に用意された障害切り分け用の操作画面を前記特定の端末装置に表示する通信装置操作画面表示処理と、
    この通信装置操作画面表示処理によって表示された操作画面を前記特定の端末装置側から操作することで前記各通信装置のうちの所望の通信装置を起点として障害が発生した場所を切り分けるデータを採取する操作処理
    とを実行することを特徴とするネットワーク障害原因切り分けプログラム。

Images