JP5657509B2 - Network connection control method and network connection control device - Google Patents

Network connection control method and network connection control device Download PDF

Info

Publication number
JP5657509B2
JP5657509B2 JP2011272681A JP2011272681A JP5657509B2 JP 5657509 B2 JP5657509 B2 JP 5657509B2 JP 2011272681 A JP2011272681 A JP 2011272681A JP 2011272681 A JP2011272681 A JP 2011272681A JP 5657509 B2 JP5657509 B2 JP 5657509B2
Authority
JP
Japan
Prior art keywords
connection
lns
request
invalid
user terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2011272681A
Other languages
Japanese (ja)
Other versions
JP2013126036A (en
Inventor
弘之 栗田
弘之 栗田
山下　高生
高生 山下
南　拓也
拓也 南
高田　直樹
直樹 高田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone Corp
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to JP2011272681A priority Critical patent/JP5657509B2/en
Publication of JP2013126036A publication Critical patent/JP2013126036A/en
Application granted granted Critical
Publication of JP5657509B2 publication Critical patent/JP5657509B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Description

この発明は、ネットワーク接続制御方法及びネットワーク接続制御装置に関する。   The present invention relates to a network connection control method and a network connection control apparatus.

従来、ユーザが指定するインターネットサービスプロバイダ（ＩＳＰ）にユーザ端末を接続させるためのネットワーク接続制御方法として、ユーザの通信回線を収容するレイヤー２トンネリングプロトコルアクセスコントローラ（ＬＡＣ）と、ＩＳＰ事業者網が接続されたレイヤー２トンネリングプロトコルネットワークサーバ（ＬＮＳ）とを、ＬＡＣ制御サーバの制御のもと、レイヤー２トンネリングプロトコル（Ｌ２ＴＰ）によって接続する技術が知られている。   Conventionally, as a network connection control method for connecting a user terminal to an Internet service provider (ISP) designated by a user, a layer 2 tunneling protocol access controller (LAC) that accommodates the user's communication line is connected to an ISP carrier network. There is known a technique for connecting a layer 2 tunneling protocol network server (LNS), which has been made, under the control of a LAC control server using a layer 2 tunneling protocol (L2TP).

ＬＡＣ制御サーバは、ユーザ端末が送信する接続要求に含まれるＩＳＰドメイン情報などの識別子に応じて、ＩＳＰ事業者ごとに設置されたＬＮＳのなかからＬＡＣと接続する最適なＬＮＳを選択する。これにより、上述した技術では、ユーザ端末を任意のＩＳＰ事業者網に接続することができる。   The LAC control server selects an optimum LNS to be connected to the LAC from among the LNSs installed for each ISP provider in accordance with identifiers such as ISP domain information included in the connection request transmitted by the user terminal. Thereby, in the technique mentioned above, a user terminal can be connected to arbitrary ISP provider networks.

ここで、上述したネットワーク接続制御方法においては、通常、ＬＡＣ制御サーバによって選択されたＬＮＳとＬＡＣとが接続された後、ＬＮＳに接続されたＩＳＰ事業者の認証サーバによって、ユーザ端末が当該ＩＳＰ事業者の契約ユーザであるか否かが認証される。このとき、認証がＯＫであった場合にのみ、ユーザ端末はＩＳＰ事業者網への接続が許可される。一方、認証がＮＧであった場合には、ユーザ端末はＩＳＰ事業者網への接続が許可されない。   Here, in the above-described network connection control method, the LNS selected by the LAC control server and the LAC are usually connected, and then the user terminal is connected to the ISP business by the ISP business server connected to the LNS. It is authenticated whether or not it is a contract user. At this time, only when the authentication is OK, the user terminal is permitted to connect to the ISP carrier network. On the other hand, if the authentication is NG, the user terminal is not permitted to connect to the ISP carrier network.

特許第４５６００６４号公報Japanese Patent No. 4560064

しかしながら、上述した従来技術では、ネットワークの接続制御に係るサーバの処理負荷が増大する場合があった。例えば、ユーザがユーザ端末あるいはユーザ端末を配下にしたブロードバンドルータに誤った認証情報を設定していた場合、上述した従来技術においては、ユーザ端末あるいはブロードバンドルータは、認証サーバによって認証がＮＧとされ、ＩＳＰ事業者網への接続が拒否された後も再度接続要求を行い、以後、接続拒否と接続要求とを無限に繰り返す場合がある。その結果、通信回線事業者のＬＡＣ制御サーバや、ＩＳＰ事業者の認証サーバの処理負荷が増大する問題が生じる。   However, in the above-described conventional technology, the server processing load related to network connection control may increase. For example, when the user has set wrong authentication information in the user terminal or the broadband router under the user terminal, in the above-described conventional technology, the user terminal or the broadband router is authenticated as NG by the authentication server, Even after the connection to the ISP network is rejected, the connection request is made again, and thereafter, the connection rejection and the connection request may be repeated infinitely. As a result, there arises a problem that the processing load of the LAC control server of the communication line operator and the authentication server of the ISP operator increases.

ここで、ユーザ端末や、ブロードバンドルータの動作を、例えば、一定回数以上接続を拒否された場合に、以後、接続要求を送信しないように変更することで、上述した無効な接続要求の送信を抑止することができる。しかしながら、すでに市中に普及した端末や、ブロードバンドルータの動作を変更することは極めて困難である。   Here, the operation of the user terminal or the broadband router is changed so that, for example, the connection request is not transmitted after the connection is refused more than a certain number of times, thereby suppressing the above-mentioned invalid connection request transmission. can do. However, it is extremely difficult to change the operation of terminals that have already spread throughout the city and the operation of broadband routers.

そこで、本願に係る技術は、上述した従来技術の問題に鑑みてなされたものであって、ネットワークの接続制御に係るサーバの処理負荷を軽減することを可能とするネットワーク接続制御方法及びネットワーク接続制御装置を提供することを目的とする。   Therefore, the technology according to the present application has been made in view of the above-described problems of the prior art, and a network connection control method and a network connection control that can reduce the processing load of a server related to network connection control. An object is to provide an apparatus.

上述した課題を解決し、目的を達成するため、本願の方法は、レイヤー２トンネリングプロトコルによるアクセスコントローラとネットワークサーバとの接続を、前記アクセスコントローラを介したユーザ端末からの接続要求に基づいて制御するネットワーク接続制御装置で実行されるネットワーク接続制御方法であって、前記ユーザ端末から接続要求を受付けた場合に、当該ユーザ端末からの接続要求が無効とされた回数が所定の閾値を超えているか否かを判定する判定工程と、前記判定工程によって、前記無効とされた回数が前記閾値を超えていると判定された場合に、外部ネットワークと接続されていない無効ネットワークサーバと前記アクセスコントローラとを前記レイヤー２トンネリングプロトコルによって接続するように制御する接続制御工程とを含んだことを特徴とする。   In order to solve the above-described problems and achieve the object, the method of the present application controls connection between an access controller and a network server based on a layer 2 tunneling protocol based on a connection request from a user terminal via the access controller. A network connection control method executed by a network connection control device, wherein, when a connection request is received from the user terminal, the number of times that the connection request from the user terminal is invalid exceeds a predetermined threshold value A determination step of determining whether or not the number of times of invalidation exceeds the threshold by the determination step, the invalid network server not connected to an external network and the access controller Control connection by layer 2 tunneling protocol Characterized in that it includes a connection control step.

本願の方法は、ネットワークの接続制御に係るサーバの処理負荷を軽減することを可能にする。   The method of the present application makes it possible to reduce the processing load of a server related to network connection control.

図１は、実施例１に係るネットワーク接続制御システムの全体の構成の一例を示す図である。FIG. 1 is a diagram illustrating an example of the overall configuration of the network connection control system according to the first embodiment. 図２は、実施例１に係るＬＡＣ制御サーバの構成の一例を示す図である。FIG. 2 is a diagram illustrating an example of the configuration of the LAC control server according to the first embodiment. 図３は、実施例１に係る無効要求情報記憶部によって記憶される無効要求情報の一例を示す図である。FIG. 3 is a diagram illustrating an example of invalid request information stored by the invalid request information storage unit according to the first embodiment. 図４は、実施例１に係るＬＮＳ情報記憶部によって記憶されるＬＮＳ情報の一例を示す図である。FIG. 4 is a diagram illustrating an example of LNS information stored in the LNS information storage unit according to the first embodiment. 図５は、実施例１に係るネットワーク接続制御システムによる処理の手順を示す第１のシーケンス図である。FIG. 5 is a first sequence diagram illustrating a processing procedure performed by the network connection control system according to the first embodiment. 図６は、実施例１に係るネットワーク接続制御システムによる処理の手順を示す第２のシーケンス図である。FIG. 6 is a second sequence diagram illustrating a processing procedure performed by the network connection control system according to the first embodiment. 図７は、実施例１に係るネットワーク接続制御システムによる処理の手順を示す第３のシーケンス図である。FIG. 7 is a third sequence diagram illustrating a processing procedure performed by the network connection control system according to the first embodiment. 図８は、実施例２に係るネットワーク接続制御システムの全体の構成の一例を示す図である。FIG. 8 is a diagram illustrating an example of the overall configuration of the network connection control system according to the second embodiment. 図９は、実施例２に係るＬＡＣ制御サーバの構成の一例を示す図である。FIG. 9 is a diagram illustrating an example of the configuration of the LAC control server according to the second embodiment. 図１０は、実施例２に係るネットワーク接続制御システムによる処理の手順を示すシーケンス図である。FIG. 10 is a sequence diagram illustrating a processing procedure performed by the network connection control system according to the second embodiment.

以下に添付図面を参照して、本願に係るネットワーク接続制御方法及びネットワーク接続制御装置の実施例を詳細に説明する。なお、以下では、本願に係るネットワーク接続制御方法を実行するＬＡＣ制御サーバを含んで構成されるネットワーク接続制御システムを実施例として説明する。また、本願に係るネットワーク接続制御方法及びネットワーク接続制御装置は、以下の実施例により限定されるものではない。   Exemplary embodiments of a network connection control method and a network connection control device according to the present application will be described below in detail with reference to the accompanying drawings. In the following, a network connection control system including a LAC control server that executes the network connection control method according to the present application will be described as an example. Further, the network connection control method and the network connection control device according to the present application are not limited to the following embodiments.

［実施例１に係るネットワーク接続制御システムの構成］
以下では、まず、実施例１に係るネットワーク接続制御システムの全体の構成について説明した後、本願に係るネットワーク接続制御方法を実行するＬＡＣ制御サーバの詳細な構成について説明する。図１は、実施例１に係るネットワーク接続制御システム１の構成の一例を示す図である。 [Configuration of Network Connection Control System According to Embodiment 1]
In the following, first, the overall configuration of the network connection control system according to the first embodiment will be described, and then the detailed configuration of the LAC control server that executes the network connection control method according to the present application will be described. FIG. 1 is a diagram illustrating an example of a configuration of a network connection control system 1 according to the first embodiment.

図１に示すように、実施例１に係るネットワーク接続制御システム１は、ユーザ網１００に収容されるユーザ端末１０及びブロードバンドルータ２０と、通信回線事業者網２００に収容されるＬＡＣ制御サーバ４０及び無効接続収容ＬＮＳ６０と、ＩＳＰ事業者網３００に収容されるＩＳＰ認証サーバ７０と、ＩＳＰ事業者網３０１に収容されるＩＳＰ認証サーバ７１と、ユーザ網１００及び通信回線事業者網２００それぞれに接続されたＬＡＣ３０〜３２と、通信回線事業者網２００及びＩＳＰ事業者網３００それぞれに接続されたＬＮＳ５０と、通信回線事業者網２００及びＩＳＰ事業者網３０１それぞれに接続されたＬＮＳ５１とを備える。なお、ＬＡＣ３１及びＬＡＣ３２に接続されたユーザ網については不図示である。   As shown in FIG. 1, the network connection control system 1 according to the first embodiment includes a user terminal 10 and a broadband router 20 accommodated in a user network 100, a LAC control server 40 accommodated in a communication line operator network 200, and The invalid connection accommodating LNS 60, the ISP authentication server 70 accommodated in the ISP carrier network 300, the ISP authentication server 71 accommodated in the ISP carrier network 301, the user network 100, and the communication line carrier network 200, respectively. LACs 30 to 32, an LNS 50 connected to each of the communication line carrier network 200 and the ISP carrier network 300, and an LNS 51 connected to each of the communication line carrier network 200 and the ISP carrier network 301. The user network connected to the LAC 31 and the LAC 32 is not shown.

ユーザ網１００は、例えば、ＬＡＮ（Local Area Network）などの比較的狭域なネットワークである。通信回線事業者網２００は、通信回線事業者が所有するネットワークである。ＩＳＰ事業者網３００及び３０１は、インターネットサービスを提供するプロバイダ（Provider）によってそれぞれ構成されたＩＰ（Internet Protocol）網である。   The user network 100 is a relatively narrow network such as a LAN (Local Area Network). The communication line carrier network 200 is a network owned by the communication line carrier. The ISP provider networks 300 and 301 are IP (Internet Protocol) networks respectively configured by providers that provide Internet services.

ユーザ端末１０は、例えば、ＬＡＮ接続インタフェースとＷｅｂブラウザとを備え、ＩＳＰ事業者網を介して提供されるインターネットサービスを受付ける汎用的なコンピュータである。ブロードバンドルータ２０は、ユーザ端末１０を配下としたＰＰＰ（Point to Point Protocol）接続が可能な汎用なブロードバンドルータであり、ＬＡＣ３１に対してＰＰＰ接続要求（以下、接続要求と記す場合がある）を行う。具体的には、ブロードバンドルータ２０は、ＰＰＰｏＥ（PPP over Ethernet（登録商標））セッションを確立するディスカバリステージとＬＣＰ（Link Control Protocol）によるネゴシエーションとをＬＡＣ３０との間で実行する。   The user terminal 10 is a general-purpose computer that includes a LAN connection interface and a Web browser, for example, and accepts an Internet service provided via an ISP carrier network. The broadband router 20 is a general-purpose broadband router capable of PPP (Point to Point Protocol) connection under the control of the user terminal 10, and makes a PPP connection request (hereinafter sometimes referred to as a connection request) to the LAC 31. . Specifically, the broadband router 20 executes a discovery stage for establishing a PPPoE (PPP over Ethernet (registered trademark)) session and negotiation with the LAC 30 with an LCP (Link Control Protocol).

そして、ブロードバンドルータ２０は、例えば、ＰＡＰ（Password Authentication Protocol）あるいはＣＨＡＰ（Challenge Handshake Authentication Protocol）などの認証プロトコルにより、接続先ＩＳＰのドメイン情報、ユーザ情報及びＩＳＰ接続認証のための認証情報をＬＡＣ３０に送信する。なお、図１においては、１つのユーザ端末１０と１つのブロードバンドルータのみが示されているが、実際には、さらに多数のユーザ端末及びブロードバンドルータがＬＡＣ３０と接続されている。   Then, the broadband router 20 uses the authentication protocol such as PAP (Password Authentication Protocol) or CHAP (Challenge Handshake Authentication Protocol) to pass the domain information of the connection destination ISP, user information, and authentication information for ISP connection authentication to the LAC 30. Send. In FIG. 1, only one user terminal 10 and one broadband router are shown, but actually, a larger number of user terminals and broadband routers are connected to the LAC 30.

ＬＡＣ３０は、ブロードバンドルータ２０からＰＰＰ接続要求を受信すると、ブロードバンドルータ２０との間で、ディスカバリステージとＬＣＰによるネゴシエーションを実行する。そして、ＬＡＣ３０は、通信回線事業者網２００を介したＬＮＳとのＬ２ＴＰセッションを確立するための接続先ＬＮＳ解決要求をＬＡＣ制御サーバ４０に送信する。また、ＬＡＣ３０は、Ｌ２ＴＰセッションを確立するためのＬ２ＴＰ接続要求をＬＮＳに送信する。なお、ＬＡＣ３０による処理の詳細は後述する。ＬＡＣ３１及びＬＡＣ３２は、自装置と接続されたブロードバンドルータ及びＬＡＣ制御サーバ４０それぞれとの間でＬＡＣ３０と同様の通信を行う。また、図１においては、３つのＬＡＣのみを示しているが、実際には、さらに多数のＬＡＣが通信回線事業者網２００に接続されている。   When the LAC 30 receives a PPP connection request from the broadband router 20, the LAC 30 performs negotiation with the broadband router 20 using the discovery stage and LCP. Then, the LAC 30 transmits a connection destination LNS resolution request for establishing an L2TP session with the LNS via the communication line carrier network 200 to the LAC control server 40. In addition, the LAC 30 transmits an L2TP connection request for establishing an L2TP session to the LNS. Details of processing by the LAC 30 will be described later. The LAC 31 and the LAC 32 perform communication similar to the LAC 30 between the broadband router and the LAC control server 40 connected to the LAC 31 and the LAC control server 40, respectively. Although only three LACs are shown in FIG. 1, more LACs are actually connected to the communication line operator network 200.

ＬＡＣ制御サーバ４０は、ＬＡＣとＬＮＳとの間のＬ２ＴＰセッションの確立に係る各種制御を実行する。具体的には、ＬＡＣ制御サーバ４０は、ＬＮＳ情報管理テーブルを参照して、ＬＡＣから受信した接続先ＬＮＳ解決要求の認証を行う。ここで、認証がＯＫであった場合には、ＬＡＣ制御サーバ４０は、認証がＯＫである旨の接続先ＬＮＳ解決応答をＬＡＣに送信する。一方、認証がＮＧであった場合には、ＬＡＣ制御サーバ４０は、認証がＮＧである旨の接続先ＬＮＳ解決応答をＬＡＣに送信する。   The LAC control server 40 executes various controls relating to establishment of an L2TP session between the LAC and the LNS. Specifically, the LAC control server 40 refers to the LNS information management table and authenticates the connection destination LNS resolution request received from the LAC. Here, if the authentication is OK, the LAC control server 40 transmits a connection destination LNS resolution response to the effect that the authentication is OK to the LAC. On the other hand, when the authentication is NG, the LAC control server 40 transmits a connection destination LNS resolution response indicating that the authentication is NG to the LAC.

ここで、実施例１に係るＬＡＣ制御サーバ４０は、上述した処理に加えて、ネットワークの接続制御に係るサーバの処理負荷を軽減するための処理を実行する。なお、この処理の詳細は後述する。   Here, in addition to the above-described processing, the LAC control server 40 according to the first embodiment executes processing for reducing the processing load on the server related to network connection control. Details of this process will be described later.

ＬＮＳ５０及びＬＮＳ５１は、Ｌ２ＴＰによりＬＡＣと接続可能な汎用なＬＮＳ装置である。ＬＡＣ３０、ＬＡＣ３１又はＬＡＣ３２からＬ２ＴＰ接続要求を受信すると、ＩＳＰ認証サーバ７０又は７１に対してユーザ認証要求を送信する。具体的には、ＬＮＳ５０及びＬＮＳ５１は、Ｌ２ＴＰ接続要求に含まれるユーザ認証情報をＩＳＰ認証サーバ７０又は７１に対して送信する。なお、図１においては、２つのＬＮＳのみを示しているが、実際には、さらに多数のＬＮＳが通信回線事業者網２００に接続されている。例えば、ＩＳＰ事業者網の数と同数のＬＮＳが通信回線事業者網２００に接続されている。   The LNS 50 and the LNS 51 are general-purpose LNS devices that can be connected to the LAC through L2TP. When an L2TP connection request is received from the LAC 30, LAC 31, or LAC 32, a user authentication request is transmitted to the ISP authentication server 70 or 71. Specifically, the LNS 50 and the LNS 51 transmit user authentication information included in the L2TP connection request to the ISP authentication server 70 or 71. In FIG. 1, only two LNSs are shown, but actually, a larger number of LNSs are connected to the communication line operator network 200. For example, the same number of LNSs as the number of ISP carrier networks are connected to the communication line carrier network 200.

無効接続収容ＬＮＳ６０は、Ｌ２ＴＰによりＬＡＣと接続可能な汎用なＬＮＳ装置である。ここで、無効接続収容ＬＮＳ６０は、ＬＡＣ３０、ＬＡＣ３１又はＬＡＣ３２からＬ２ＴＰ接続要求を受信すると、認証を行うことなく認証ＯＫの応答（認証プロトコルがＣＨＡＰの場合、ＣＨＡＰ−Success）をブロードバンドルータ２０に送信する。これにより、ブロードバンドルータ２０と無効接続収容ＬＮＳ６０との間にＰＰＰセッションが張られる。しかしながら、無効接続収容ＬＮＳ６０は、ＩＳＰ事業者網が接続されていないため、ブロードバンドルータや、その配下のユーザ端末に対して、通信サービスを提供することはない。   The invalid connection accommodation LNS 60 is a general-purpose LNS device that can be connected to the LAC by L2TP. Here, when receiving the L2TP connection request from the LAC 30, LAC 31, or LAC 32, the invalid connection accommodating LNS 60 transmits an authentication OK response (CHAP-Success when the authentication protocol is CHAP) to the broadband router 20 without performing authentication. . As a result, a PPP session is established between the broadband router 20 and the invalid connection accommodation LNS 60. However, the invalid connection accommodating LNS 60 does not provide a communication service to the broadband router and user terminals under its control because the ISP carrier network is not connected.

ＩＳＰ認証サーバ７０及びＩＳＰ認証サーバ７１は、それぞれＬＮＳ５０及びＬＮＳ５１からのユーザ認証要求を受信して、ユーザ認証を実行する。そして、ＩＳＰ認証サーバ７０及びＩＳＰ認証サーバ７１は、認証結果をそれぞれＬＮＳ５０及びＬＮＳ５１に送信する。   The ISP authentication server 70 and the ISP authentication server 71 receive user authentication requests from the LNS 50 and LNS 51, respectively, and perform user authentication. Then, the ISP authentication server 70 and the ISP authentication server 71 transmit the authentication results to the LNS 50 and the LNS 51, respectively.

続いて、図１に示すネットワーク接続制御システム１に含まれるＬＡＣ制御サーバの詳細な構成について説明する。図２は、実施例１に係るＬＡＣ制御サーバの構成の一例を示す図である。なお、図２においては、ＬＡＣ３０とＬＮＳ５０との間でＬ２ＴＰセッションを確立する場合を一例に挙げて説明する。ここで、まず、通信回線事業者網２００を介してＬＡＣ制御サーバ４０に接続されるＬＡＣ３０の構成の一例について説明する。   Next, a detailed configuration of the LAC control server included in the network connection control system 1 shown in FIG. 1 will be described. FIG. 2 is a diagram illustrating an example of the configuration of the LAC control server according to the first embodiment. In FIG. 2, a case where an L2TP session is established between the LAC 30 and the LNS 50 will be described as an example. Here, first, an example of the configuration of the LAC 30 connected to the LAC control server 40 via the communication line carrier network 200 will be described.

ＬＡＣ３０は、例えば、図２に示すように、通信制御Ｉ／Ｆ（Interface）部３１と、制御部３２とを有する。通信制御Ｉ／Ｆ部３１は、ＬＡＣ制御サーバ４０及びＬＮＳ５０と、制御部３２との間でやり取りする各種情報に関する通信を制御する。例えば、通信制御Ｉ／Ｆ部３１は、制御部３２とＬＡＣ制御サーバ４０との接続先ＬＮＳ解決要求の通信を制御する。   For example, the LAC 30 includes a communication control I / F (Interface) unit 31 and a control unit 32 as shown in FIG. The communication control I / F unit 31 controls communication regarding various information exchanged between the LAC control server 40 and the LNS 50 and the control unit 32. For example, the communication control I / F unit 31 controls communication of a connection destination LNS resolution request between the control unit 32 and the LAC control server 40.

制御部３２は、図２に示すように、接続先ＬＮＳ要求部３２ａと、セッション切断通知部３２ｂとを備える。接続先ＬＮＳ要求部３２ａは、ブロードバンドルータ２０から受信した接続先ＩＳＰのドメイン情報及びユーザ情報と、さらにユーザの契約回線を一意に特定するための回線情報とを含む接続先ＬＮＳ解決要求をＬＡＣ制御サーバ４０に送信する。   As shown in FIG. 2, the control unit 32 includes a connection destination LNS request unit 32a and a session disconnection notification unit 32b. The connection destination LNS request unit 32a performs LAC control on the connection destination LNS resolution request including the domain information and user information of the connection destination ISP received from the broadband router 20 and line information for uniquely identifying the user's contracted line. Send to server 40.

また、接続先ＬＮＳ要求部３２ａは、接続先ＬＮＳ解決要求に対するＬＡＣ制御サーバ４０の接続先ＬＮＳ解決応答において、認証がＯＫである旨の応答を受信した場合に、Ｌ２ＴＰ接続要求をＬＮＳに送信する。例えば、接続先ＬＮＳ要求部３２ａは、ＬＡＣ制御サーバ４０からＬＮＳ５０のＩＰアドレスを含む接続先ＬＮＳ解決応答を受信した場合に、ＬＮＳ５０に対して接続先ＩＳＰのユーザ情報及びＩＳＰ接続認証のための認証情報を含むＬ２ＴＰ接続要求を送信する。   Further, the connection destination LNS request unit 32a transmits an L2TP connection request to the LNS when receiving a response indicating that the authentication is OK in the connection destination LNS resolution response of the LAC control server 40 in response to the connection destination LNS resolution request. . For example, when the connection destination LNS request unit 32a receives a connection destination LNS resolution response including the IP address of the LNS 50 from the LAC control server 40, the user information of the connection destination ISP and authentication for ISP connection authentication to the LNS 50 An L2TP connection request including information is transmitted.

ここで、ＬＮＳ５０は、Ｌ２ＴＰ接続要求を受信すると、ＲＡＤＩＵＳ（Remote Authentification Dial In User Service）を用いて、ＩＳＰユーザ情報及び認証情報を含む認証要求（例えば、Access-Requestなど）をＩＳＰ認証サーバ７０に送信する。認証要求を受信したＩＳＰ認証サーバ７０は、認証要求に含まれるＩＳＰユーザ情報と認証情報のペアを認証し、認証がＯＫである場合には、認証結果としてAccess-AcceptをＬＮＳ５０に送信する。一方、認証がＮＧである場合には、ＩＳＰ認証サーバ７０は、認証結果としてAccess-RejectをＬＮＳ５０に送信する。なお、ＬＮＳ５０は、Access-Acceptを受信した場合、ＰＰＰ認証ＯＫ応答（認証プロトコルがＣＨＡＰの場合、ＣＨＡＰ−Success）をブロードバンドルータ２０に送信し、ＰＰＰセッションを介したＩＳＰ事業者網への接続を許可する。   When the LNS 50 receives the L2TP connection request, the LNS 50 uses RADIUS (Remote Authentication Dial In User Service) to send an authentication request (for example, Access-Request) including ISP user information and authentication information to the ISP authentication server 70. Send. The ISP authentication server 70 that has received the authentication request authenticates the pair of ISP user information and authentication information included in the authentication request, and if the authentication is OK, transmits an Access-Accept as an authentication result to the LNS 50. On the other hand, when the authentication is NG, the ISP authentication server 70 transmits Access-Reject to the LNS 50 as an authentication result. When the LNS 50 receives the Access-Accept, the LNS 50 transmits a PPP authentication OK response (CHAP-Success when the authentication protocol is CHAP) to the broadband router 20 to connect to the ISP carrier network via the PPP session. To give permission.

セッション切断通知部３２ｂは、確立されたＬ２ＴＰセッションが切断された場合に、ＬＡＣ制御サーバ４０に対してＬ２ＴＰセッションが切断された通知であるＬ２ＴＰセッション切断通知を送信する。具体的には、セッション切断通知部３２ｂは、ＬＮＳによってＬ２ＴＰ接続が切断された場合に、ＬＡＣ制御サーバ４０に対して切断理由を含むＬ２ＴＰセッション切断通知を送信する。   When the established L2TP session is disconnected, the session disconnection notification unit 32b transmits an L2TP session disconnection notification that is a notification that the L2TP session has been disconnected to the LAC control server 40. Specifically, the session disconnection notification unit 32b transmits an L2TP session disconnection notification including the disconnection reason to the LAC control server 40 when the L2TP connection is disconnected by the LNS.

実施例１に係るＬＡＣ制御サーバ４０は、ＬＡＣとＬＮＳとの間にＬ２ＴＰセッションを確立するためにブロードバンドルータ２０から送信されたＰＰＰ接続要求が無効要求であるか否かを判定し、無効要求であると判定した場合に、ＬＡＣ３０と無効接続収容ＬＮＳにとの間にＬ２ＴＰセッションを確立することで、ネットワークの接続制御に係るサーバの処理負荷を軽減する。   The LAC control server 40 according to the first embodiment determines whether or not the PPP connection request transmitted from the broadband router 20 to establish an L2TP session between the LAC and the LNS is an invalid request. If it is determined that there is an L2TP session between the LAC 30 and the invalid connection accommodating LNS, the processing load on the server related to network connection control is reduced.

図２に示すように、ＬＡＣ制御サーバ４０は、通信制御Ｉ／Ｆ部４１と、入力部４２と、表示部４３と、記憶部４４と、制御部４５とを備える。通信制御Ｉ／Ｆ部４１は、ＬＡＣと制御部４５との間でやり取りする各種情報に関する通信を制御する。例えば、通信制御Ｉ／Ｆ部４１は、接続先ＬＮＳ解決応答に係る通信を制御する。また、通信制御Ｉ／Ｆ部４１は、入力部４２及び表示部４３と、制御部４５との間での各種情報のやり取りを制御する。   As shown in FIG. 2, the LAC control server 40 includes a communication control I / F unit 41, an input unit 42, a display unit 43, a storage unit 44, and a control unit 45. The communication control I / F unit 41 controls communication related to various information exchanged between the LAC and the control unit 45. For example, the communication control I / F unit 41 controls communication related to the connection destination LNS resolution response. Further, the communication control I / F unit 41 controls the exchange of various types of information between the input unit 42, the display unit 43, and the control unit 45.

入力部４２は、例えば、キーボードやマウスなどであり、ユーザによる種々の情報の入力処理を受付ける。一例を挙げると、入力部４２は、ＰＰＰ接続要求が無効要求であるか否かの判定に用いられる閾値の入力処理などを受付ける。なお、閾値については後述する。表示部４３は、例えば、ディスプレイなどであり、ユーザに対して処理結果を表示出力する。   The input unit 42 is, for example, a keyboard or a mouse, and accepts various information input processes by the user. For example, the input unit 42 receives threshold value input processing used for determining whether or not the PPP connection request is an invalid request. The threshold will be described later. The display unit 43 is, for example, a display, and displays and outputs the processing result to the user.

記憶部４４は、図２に示すように、無効要求情報記憶部４４ａと、ＬＮＳ情報記憶部４４ｂとを備える。記憶部４４は、例えば、ハードディスク、光ディスクなどの記憶装置、または、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）などの半導体メモリ素子であり、ＬＡＣ制御サーバ４０によって実行される各種プログラムなどを記憶する。   As shown in FIG. 2, the storage unit 44 includes an invalid request information storage unit 44a and an LNS information storage unit 44b. The storage unit 44 is, for example, a storage device such as a hard disk or an optical disk, or a semiconductor memory element such as a RAM (Random Access Memory) or a flash memory, and stores various programs executed by the LAC control server 40. Remember.

無効要求情報記憶部４４ａは、後述する制御部４５によって実行される無効要求の判定に用いられる無効要求情報を記憶する。具体的には、無効要求情報記憶部４４ａは、ユーザ端末ごとに無効要求の回数を対応付けた無効要求情報を記憶する。図３は、実施例１に係る無効要求情報記憶部４４ａによって記憶される無効要求情報管理テーブルの一例を示す図である。   The invalid request information storage unit 44a stores invalid request information used for determination of an invalid request executed by the control unit 45 described later. Specifically, the invalid request information storage unit 44a stores invalid request information in which the number of invalid requests is associated with each user terminal. FIG. 3 is a diagram illustrating an example of an invalid request information management table stored by the invalid request information storage unit 44a according to the first embodiment.

例えば、無効要求情報記憶部４４ａは、図３に示すように、回線情報と、ＩＳＰドメイン情報と、ＩＳＰユーザ情報と、無効要求送信回数とを対応付けた無効要求情報管理テーブルを記憶する。一例を挙げると、無効要求情報記憶部４４ａは、図３に示すように、「回線情報：Ｌ１３５７２４６８、ＩＳＰドメイン情報：ｉｓｐ‐ｂ．ｃｏ．ｊｐ、ＩＳＰユーザ情報：ｕｓｅｒ２、無効要求送信回数：２」を記憶する。ここで、上述した情報は、「回線情報：Ｌ１３５７２４６８、ＩＳＰドメイン情報：ｉｓｐ‐ｂ．ｃｏ．ｊｐ、ＩＳＰユーザ情報：ｕｓｅｒ２」に対応するユーザ端末或いはブロードバンドルータから送信されたＰＰＰ接続要求が無効要求であった回数が「２回」であることを意味する。   For example, as shown in FIG. 3, the invalid request information storage unit 44a stores an invalid request information management table in which line information, ISP domain information, ISP user information, and invalid request transmission count are associated with each other. For example, as shown in FIG. 3, the invalid request information storage unit 44a is configured as “line information: L135572468, ISP domain information: isp-b.co.jp, ISP user information: user2, invalid request transmission count: 2. Is memorized. Here, the above-mentioned information is that the PPP connection request transmitted from the user terminal or broadband router corresponding to “line information: L135572468, ISP domain information: isp-b.co.jp, ISP user information: user2” is an invalid request. This means that the number of times “2” is “twice”.

図２に戻って、ＬＮＳ情報記憶部４４ｂは、ＩＳＰのドメインと当該ＩＳＰに対応するＬＮＳのＩＰアドレスとを対応付けたＬＮＳ情報を記憶する。図４は、実施例１に係るＬＮＳ情報記憶部４４ｂによって記憶されるＬＮＳ情報の一例を示す図である。例えば、ＬＮＳ情報記憶部４４ｂは、図４に示すように、「ＩＳＰドメイン情報：ｉｓｐ‐ａ．ｃｏｍ」と「ＬＮＳ ＩＰアドレス：１０．１．１．１」とを対応付けたＬＮＳ情報を記憶する。   Returning to FIG. 2, the LNS information storage unit 44b stores LNS information in which an ISP domain is associated with an IP address of an LNS corresponding to the ISP. FIG. 4 is a diagram illustrating an example of LNS information stored in the LNS information storage unit 44b according to the first embodiment. For example, as shown in FIG. 4, the LNS information storage unit 44b stores LNS information in which “ISP domain information: isp-a.com” and “LNS IP address: 10.1.1.1” are associated with each other. To do.

また、ＬＮＳ情報記憶部４４ｂは、無効接続収容ＬＮＳ６０のＩＰアドレスをＬＮＳ情報として記憶する。例えば、ＬＮＳ情報記憶部４４ｂは、無効接続収容ＬＮＳ６０のＬＮＳ情報として、図４に示すように、「ＩＳＰドメイン情報：ＩＮＶＡＬＩＤ」と「ＬＮＳ ＩＰアドレス：１０．１．９９．９９」を記憶する。   The LNS information storage unit 44b stores the IP address of the invalid connection accommodation LNS 60 as LNS information. For example, the LNS information storage unit 44b stores “ISP domain information: INVALID” and “LNS IP address: 10.1.99.99” as the LNS information of the invalid connection accommodation LNS 60, as shown in FIG.

図２に戻って、制御部４５は、無効要求判定部４５ａと、ＬＮＳ情報解決部４５ｂと、接続先ＬＮＳ応答部４５ｃと、無効要求情報更新部４５ｄとを備える。制御部４５は、例えば、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）などの電子回路やＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）などの集積回路であり、ＬＡＣ制御サーバ４０の全体制御を実行する。   Returning to FIG. 2, the control unit 45 includes an invalid request determination unit 45a, an LNS information resolution unit 45b, a connection destination LNS response unit 45c, and an invalid request information update unit 45d. The control unit 45 is, for example, an electronic circuit such as a CPU (Central Processing Unit) or MPU (Micro Processing Unit), an integrated circuit such as an ASIC (Application Specific Integrated Circuit) or an FPGA (Field Programmable Gate Array), and is a LAC control server. 40 overall control is executed.

無効要求判定部４５ａは、ユーザ端末から接続要求を受付けた場合に、当該ユーザ端末からの接続要求が無効とされた回数が所定の閾値を超えているか否かを判定する。具体的には、無効要求判定部４５ａは、ユーザ端末１０又はブロードバンドルータ２０からＰＰＰ接続要求を受信したＬＡＣ３０から、接続先ＬＮＳ解決要求を受信した場合に、無効要求情報記憶部４４ａを参照して、当該接続先ＬＮＳ解決要求の送信回数が所定の閾値を超えているか否かを判定する。   When receiving a connection request from a user terminal, the invalidation request determination unit 45a determines whether or not the number of times that the connection request from the user terminal is invalid exceeds a predetermined threshold. Specifically, the invalid request determination unit 45a refers to the invalid request information storage unit 44a when receiving a connection destination LNS resolution request from the LAC 30 that has received the PPP connection request from the user terminal 10 or the broadband router 20. Then, it is determined whether or not the number of transmissions of the connection destination LNS resolution request exceeds a predetermined threshold value.

例えば、ＬＡＣ３０から受信した接続先ＬＮＳ解決要求に含まれる「ＩＳＰのドメイン情報」、「ユーザ情報」及び「回線情報」がそれぞれ「ｉｓｐ‐ｂ．ｃｏ．ｊｐ」、「ｕｓｅｒ２」及び「Ｌ１３５７２４６８」であった場合には、ＬＡＣ無効要求判定部４５ａは、図３に示す無効要求情報を参照して、「無効要求送信回数」が「２回」であることを抽出する。そして、ＬＡＣ無効要求判定部４５ａは、抽出した「無効要求送信回数：２回」が所定の閾値を超えているか否かを判定する。   For example, the “ISP domain information”, “user information”, and “line information” included in the connection destination LNS resolution request received from the LAC 30 are “isp-b.co.jp”, “user2”, and “L135572468”, respectively. If there is, the LAC invalid request determination unit 45a refers to the invalid request information shown in FIG. 3 and extracts that the “invalid request transmission count” is “twice”. Then, the LAC invalid request determination unit 45a determines whether or not the extracted “invalid request transmission count: twice” exceeds a predetermined threshold.

ここで、例えば、閾値が「３回」であった場合には、ＬＡＣ無効要求判定部４５ａは、ＬＡＣ３０から受信した接続先ＬＮＳ解決要求が無効接続要求ではないと判定する。一方、閾値が「１回」であった場合には、ＬＡＣ無効要求判定部４５ａは、ＬＡＣ３０から受信した接続先ＬＮＳ解決要求が無効接続要求であると判定する。   Here, for example, when the threshold value is “3 times”, the LAC invalid request determination unit 45 a determines that the connection destination LNS resolution request received from the LAC 30 is not an invalid connection request. On the other hand, when the threshold is “once”, the LAC invalid request determination unit 45a determines that the connection destination LNS resolution request received from the LAC 30 is an invalid connection request.

ＬＮＳ情報解決部４５ｂは、無効要求判定部４５ａの判定結果に基づいて、接続先ＬＮＳ解決要求を送信したＬＡＣとＬ２ＴＰセッションを確立するＬＮＳを決定する。具体的には、ＬＮＳ情報解決部４５ｂは、無効要求判定部４５ａによって無効接続要求ではないと判定された場合には、接続先ＬＮＳ解決要求に含まれるＩＳＰドメイン情報に対応するＩＰアドレスのＬＮＳを接続先ＬＮＳとして決定する。   Based on the determination result of the invalid request determination unit 45a, the LNS information resolution unit 45b determines the LNS that establishes the L2TP session with the LAC that transmitted the connection destination LNS resolution request. Specifically, when the invalid request determination unit 45a determines that the LNS information resolution unit 45b is not an invalid connection request, the LNS information resolution unit 45b determines the IP address LNS corresponding to the ISP domain information included in the connection destination LNS resolution request. It is determined as the connection destination LNS.

例えば、ＬＡＣ３０から受信した接続先ＬＮＳ解決要求が無効接続要求ではないと判定された場合には、ＬＮＳ情報解決部４５ｂは、図４に示すＬＮＳ情報を参照して、ＬＡＣ３０から受信した接続先ＬＮＳ解決要求に含まれる「ＩＳＰのドメイン情報：ｉｓｐ‐ｂ．ｃｏ．ｊｐ」に対応する「ＬＮＳ ＩＰアドレス：１０．１．２．２」のＬＮＳを接続先ＬＮＳとして決定する。   For example, when it is determined that the connection destination LNS resolution request received from the LAC 30 is not an invalid connection request, the LNS information resolution unit 45b refers to the LNS information illustrated in FIG. 4 and connects to the connection destination LNS received from the LAC 30. The LNS of “LNS IP address: 10.1.2.2” corresponding to “ISP domain information: isp-b.co.jp” included in the resolution request is determined as the connection destination LNS.

一方、無効要求判定部４５ａによって無効接続要求であると判定された場合には、ＬＮＳ情報解決部４５ｂは、無効接続収容ＬＮＳ６０を接続先ＬＮＳとして決定する。例えば、ＬＡＣ３０から受信した接続先ＬＮＳ解決要求が無効接続要求であると判定された場合には、ＬＮＳ情報解決部４５ｂは、無効接続収容ＬＮＳ６０をＬＡＣ３０の接続先ＬＮＳとして決定する。   On the other hand, when the invalid request determination unit 45a determines that the request is an invalid connection request, the LNS information resolution unit 45b determines the invalid connection accommodation LNS 60 as the connection destination LNS. For example, when it is determined that the connection destination LNS resolution request received from the LAC 30 is an invalid connection request, the LNS information resolution unit 45b determines the invalid connection accommodation LNS 60 as the connection destination LNS of the LAC 30.

接続先ＬＮＳ応答部４５ｃは、ＬＮＳ情報解決部４５ｂによって決定された接続先ＬＮＳのＩＰアドレスを含む接続先ＬＮＳ解決応答をＬＡＣに送信する。例えば、接続先ＬＮＳ応答部４５ｃは、ＬＮＳ情報解決部４５ｂによってＬＡＣ３０の接続先ＬＮＳとして決定されたＬＮＳの「ＩＰアドレス：１０．１．２．２」を含む接続先ＬＮＳ解決応答をＬＡＣ３０に送信する。これにより、ＬＡＣ３０とＬＮＳ５０との間にＬ２ＴＰセッションが確立されることとなる。   The connection destination LNS response unit 45c transmits a connection destination LNS resolution response including the IP address of the connection destination LNS determined by the LNS information resolution unit 45b to the LAC. For example, the connection destination LNS response unit 45c transmits to the LAC 30 a connection destination LNS resolution response including the “IP address: 10.1.2.2” of the LNS determined as the connection destination LNS of the LAC 30 by the LNS information resolution unit 45b. To do. As a result, an L2TP session is established between the LAC 30 and the LNS 50.

また、接続先ＬＮＳ応答部４５ｃは、ＬＮＳ情報解決部４５ｂによってＬＡＣ３０の接続先ＬＮＳとして決定された無効接続収容ＬＮＳ６０のＩＰアドレス「１０．１．９９．９９」を図４に示すＬＮＳ情報から読み出し、読み出した「ＩＰアドレス：１０．１．９９．９９」を含む接続先ＬＮＳ解決応答をＬＡＣ３０に送信する。これにより、ＬＡＣ３０と無効接続収容ＬＮＳ６０との間にＬ２ＴＰセッションが確立されることとなる。なお、ＬＮＳ情報記憶部４４ｂによってＬＮＳ情報が記憶されていない場合には、接続先ＬＮＳ応答部４５ｃは、ＩＰアドレスを含まない接続先ＬＮＳ解決応答をＬＡＣ３０に送信する。   Further, the connection destination LNS response unit 45c reads the IP address “10.1.99.99” of the invalid connection accommodation LNS 60 determined as the connection destination LNS of the LAC 30 by the LNS information resolution unit 45b from the LNS information illustrated in FIG. The connection destination LNS resolution response including the read “IP address: 10.1.99.99” is transmitted to the LAC 30. As a result, an L2TP session is established between the LAC 30 and the invalid connection accommodation LNS 60. When the LNS information is not stored in the LNS information storage unit 44b, the connection destination LNS response unit 45c transmits a connection destination LNS resolution response that does not include an IP address to the LAC 30.

図２に戻って、無効要求情報更新部４５ｄは、無効要求情報を作成して無効要求情報記憶部４４ａに格納する。具体的には、無効要求情報更新部４５ｄは、ユーザ端末又はブロードバンドルータからの接続要求が無効とされた回数として、ＬＡＣとＬＮＳとの接続における認証及びＬＮＳに接続されたＩＳＰ認証サーバにおける認証において無効とされた回数を計数し、計数した回数をユーザ端末ごとに対応付けて無効要求情報記憶部４４ａに格納する。   Returning to FIG. 2, the invalid request information update unit 45d creates invalid request information and stores it in the invalid request information storage unit 44a. Specifically, the invalidation request information updating unit 45d determines the number of times that the connection request from the user terminal or the broadband router is invalidated in the authentication in the connection between the LAC and the LNS and the authentication in the ISP authentication server connected to the LNS. The number of invalidation is counted, and the counted number is stored in the invalidation request information storage unit 44a in association with each user terminal.

具体的には、無効要求情報更新部４５ｄは、ＬＡＣから受信した接続先ＬＮＳ解決要求に含まれるＩＳＰドメイン情報に関するＬＮＳ情報がＬＮＳ情報記憶部４４ｂに記憶されていなかった場合に当該接続先ＬＮＳ解決要求を無効接続要求として決定して、無効要求情報管理テーブルに無効要求情報を作成する。そして、無効要求情報更新部４５ｄは、同一の接続先ＬＮＳ解決要求を受信するごとに、無効要求情報の回数を更新する。   Specifically, the invalid request information update unit 45d resolves the connection destination LNS resolution when the LNS information related to the ISP domain information included in the connection destination LNS resolution request received from the LAC is not stored in the LNS information storage unit 44b. The request is determined as an invalid connection request, and invalid request information is created in the invalid request information management table. Then, the invalid request information updating unit 45d updates the number of invalid request information each time the same connection destination LNS resolution request is received.

また、無効要求情報更新部４５ｄは、ＩＳＰ認証サーバによって認証がＮＧであるとされた接続要求を無効接続要求として決定して、無効要求情報管理テーブルに無効要求情報を作成する。具体的には、まず、ＩＳＰ認証サーバ７０によって認証がＮＧであると判定され、それに応じた認証応答（例えば、Access-Reject）がＬＮＳ５０に対して送信される。ＬＮＳ５０は、認証がＮＧである認証応答（Access-Reject）を受信すると、ＬＡＣ３０とのＬ２ＴＰセッションを切断する。ＬＮＳとのＬ２ＴＰセッションが切断されると、ＬＡＣ３０は、切断理由を含むＬ２ＴＰセッション切断通知をＬＡＣ制御サーバ４０に送信する。ここで、無効要求情報更新部４５ｄは、ＩＳＰ認証サーバ７０による認証がＮＧであったことを検出し、ＬＡＣ３０から受信したＬ２ＴＰセッション切断通知に含まれる情報を元に無効要求情報管理テーブルに無効要求情報を作成する。そして、無効要求情報更新部４５ｄは、同一の接続要求に紐づくＬ２ＴＰセッション切断通知をＬＡＣ３０から受信するごとに、無効要求情報の回数を更新する。   Further, the invalid request information updating unit 45d determines a connection request that has been authenticated as NG by the ISP authentication server as an invalid connection request, and creates invalid request information in the invalid request information management table. Specifically, first, the ISP authentication server 70 determines that the authentication is NG, and an authentication response (for example, Access-Reject) corresponding thereto is transmitted to the LNS 50. When the LNS 50 receives an authentication response (Access-Reject) whose authentication is NG, the LNS 50 disconnects the L2TP session with the LAC 30. When the L2TP session with the LNS is disconnected, the LAC 30 transmits an L2TP session disconnection notification including the reason for disconnection to the LAC control server 40. Here, the invalid request information update unit 45d detects that the authentication by the ISP authentication server 70 is NG, and makes an invalid request to the invalid request information management table based on the information included in the L2TP session disconnection notification received from the LAC 30. Create information. Then, the invalid request information updating unit 45d updates the number of invalid request information each time the L2TP session disconnection notification associated with the same connection request is received from the LAC 30.

さらに、無効要求情報更新部４５ｄは、ユーザ端末又はブロードバンドルータの接続要求に基づいてＬＡＣ３０と無効接続収容ＬＮＳ６０とがＬ２ＴＰにより接続された場合に、無効要求情報記憶部４４ａによって記憶された当該ユーザ端末に関する情報を削除する。これにより、実施例１に係るＬＡＣ制御サーバ４０は、不要なデータの増大を抑止することを可能にする。   Further, the invalid request information updating unit 45d is configured to store the user terminal stored in the invalid request information storage unit 44a when the LAC 30 and the invalid connection accommodating LNS 60 are connected by L2TP based on the connection request of the user terminal or the broadband router. Delete information about. As a result, the LAC control server 40 according to the first embodiment can suppress an increase in unnecessary data.

また、無効要求情報更新部４５ｄは、無効要求情報記憶部４４ａによって記憶された無効要求情報管理テーブルに更新日時をさらに対応付けて格納し、一定時間以上更新のないレコードを削除する。例えば、無効要求情報更新部４５ｄは、無効な接続要求の送信回数が閾値に達していないレコードにおいて、一定時間以上更新のないレコードを削除する。これにより、実施例１に係るＬＡＣ制御サーバ４０は、不要なレコードの増大をさらに抑止することを可能にする。   The invalid request information update unit 45d further stores the update date and time in association with the invalid request information management table stored by the invalid request information storage unit 44a, and deletes records that have not been updated for a predetermined time or longer. For example, the invalid request information update unit 45d deletes a record that has not been updated for a certain period of time in a record in which the number of invalid connection request transmissions has not reached the threshold. Thereby, the LAC control server 40 according to the first embodiment can further suppress an increase in unnecessary records.

上述したように、実施例１に係るＬＡＣ制御サーバ４０は、無効接続要求の回数が所定の閾値を超えた場合に、ユーザ端末又はブロードバンドルータとＬＡＣとの間のＰＰＰセッションを無効接続収容ＬＮＳに接続させる。これにより、Ｌ２ＴＰによる接続が確立されたため、以後、ユーザが無効接続収容ＬＮＳとの間のＰＰＰセッションを明示的に切断するまで、接続先ＩＳＰ認証のＮＧや、ドメイン情報が誤っていた場合に生じるＰＰＰ接続要求の繰り返し送信が行われなくなるため、ＬＡＣ制御サーバ４０、ＬＮＳ及びＩＳＰ認証サーバの処理負荷が軽減されることとなる。   As described above, the LAC control server 40 according to the first embodiment transfers the PPP session between the user terminal or the broadband router and the LAC to the invalid connection accommodating LNS when the number of invalid connection requests exceeds a predetermined threshold. Connect. As a result, since the connection by L2TP is established, the connection destination ISP authentication NG or domain information is incorrect until the user explicitly disconnects the PPP session with the invalid connection accommodation LNS. Since the PPP connection request is not repeatedly transmitted, the processing load on the LAC control server 40, the LNS, and the ISP authentication server is reduced.

一方、一度無効接続収容ＬＮＳ６０に収容された要求は、無効要求情報管理テーブルからレコードが削除されるため、ユーザがブロードバンドルータの設定誤りに気付き、正しい設定でＰＰＰ接続要求をやり直した場合は、無効接続収容ＬＮＳ６０に収容されることなく、正しいＬＮＳに収容される。そのため、無効接続収容ＬＮＳに収容されたユーザからの申告を受けた通信回線事業者やＩＳＰ事業者の保守者は、ユーザに設定誤りさえ修正してもらえばよく、ＬＡＣ制御サーバに対するデータ変更などの保守作業は不要となる。   On the other hand, the request once accommodated in the invalid connection accommodation LNS 60 is deleted when the user notices the setting error of the broadband router and repeats the PPP connection request with the correct setting because the record is deleted from the invalid request information management table. It is accommodated in the correct LNS without being accommodated in the connection accommodation LNS 60. For this reason, the communication line carrier or ISP carrier who received the report from the user accommodated in the invalid connection accommodation LNS only needs to correct the setting error by the user, such as data change to the LAC control server. Maintenance work is unnecessary.

ここで、ユーザは、以下のことを契機に設定誤りに気づくことが可能である。例えば、ブラウザを立ち上げてもインターネット上のＷｅｂサイトに接続できないなど、正常な通信ができないことを契機に、ユーザが、カスタマーサポートへ問い合わせを行うことで、設定誤りに気付くことができる。或いは、ユーザ側に積極的に設定がＮＧである旨を表示させる仕組みを取り入れることも可能である。例えば、無効接続収容ＬＮＳに収容されたユーザのＷｅｂアクセスを、接続がＮＧである旨を通知するＷｅｂサイトに転送することにより、ユーザに対して設定がＮＧである旨を表示する。しかしながら、正常な設定と無効な設定が併存しているブロードバンドルータの場合には、無効な設定が無効接続収容ＬＮＳに収容されたとしても、実質的なユーザへの影響は無い。   Here, the user can notice a setting error when triggered by the following. For example, a user can notice a setting error when a user makes an inquiry to customer support when normal communication cannot be performed, for example, the user cannot connect to a Web site on the Internet even when the browser is started. Alternatively, it is possible to incorporate a mechanism that positively displays on the user side that the setting is NG. For example, by transferring the web access of the user accommodated in the invalid connection accommodation LNS to the website notifying that the connection is NG, the fact that the setting is NG is displayed to the user. However, in the case of a broadband router in which normal settings and invalid settings coexist, even if invalid settings are accommodated in the invalid connection accommodation LNS, there is no substantial influence on the user.

［実施例１に係るネットワーク接続制御システムによる接続処理の手順］
次に、実施例１に係るネットワーク接続制御システム１による接続処理の手順について、図５〜７を用いて説明する。図５は、実施例１に係るネットワーク接続制御システム１による処理の手順を示す第１のシーケンス図である。図５においては、ブロードバンドルータ２０によって送信された接続要求がＬＡＣ制御サーバ４０によって無効とは判定されず、ＩＳＰ認証サーバ７０による認証がＮＧであった場合のシーケンスを示す。 [Procedure for Connection Processing by Network Connection Control System According to Embodiment 1]
Next, a procedure of connection processing by the network connection control system 1 according to the first embodiment will be described with reference to FIGS. FIG. 5 is a first sequence diagram illustrating a processing procedure performed by the network connection control system 1 according to the first embodiment. FIG. 5 shows a sequence when the connection request transmitted by the broadband router 20 is not determined to be invalid by the LAC control server 40 and the authentication by the ISP authentication server 70 is NG.

図５に示すように、第１の実施例に係るＬＡＣ制御サーバにおいては、ブロードバンドルータ２０がＰＰＰ接続要求を送信すると（ステップＳ１０１）、ＬＡＣ３０は、ＰＰＰ接続要求に含まれる接続先ＩＳＰのドメイン情報及びユーザ情報と、回線情報を含む接続先ＬＮＳ解決要求をＬＡＣ制御サーバ４０に送信する（ステップＳ１０２）。   As shown in FIG. 5, in the LAC control server according to the first embodiment, when the broadband router 20 transmits a PPP connection request (step S101), the LAC 30 acquires domain information of the connection destination ISP included in the PPP connection request. The connection destination LNS resolution request including the user information and the line information is transmitted to the LAC control server 40 (step S102).

ＬＡＣ制御サーバ４０においては、接続先ＬＮＳ解決要求を受信すると、無効要求判定部４５ａは、受信した接続先ＬＮＳ解決要求が無効な接続要求であるか否かの無効要求判定を行う（ステップＳ１０３）。ここで、本シーケンスにおいては、無効要求判定部４５ａによって、受信した接続先ＬＮＳ解決要求が無効な接続要求ではないと判定される。その後、ＬＮＳ情報解決部４５ｂは、接続先のＬＮＳを決定するＬＮＳ情報解決を実行する（ステップＳ１０４）。   In the LAC control server 40, when the connection destination LNS resolution request is received, the invalid request determination unit 45a determines whether or not the received connection destination LNS resolution request is an invalid connection request (step S103). . Here, in this sequence, the invalid request determination unit 45a determines that the received connection destination LNS resolution request is not an invalid connection request. Thereafter, the LNS information resolution unit 45b executes LNS information resolution for determining the connection destination LNS (step S104).

その後、ＬＡＣ制御サーバ４０において、接続先ＬＮＳ応答部４５ｃは、ＬＡＣ３０に対して、接続先のＬＮＳのＩＰアドレスを含む接続先ＬＮＳ解決応答を送信する（ステップＳ１０５）。ＬＡＣ３０は、接続先ＬＮＳ解決応答を受信すると、接続先のＬＮＳ５０に対して、接続先ＩＳＰのユーザ情報と、ＩＳＰ接続認証のための認証情報を含むＬ２ＴＰ接続要求を送信して（ステップＳ１０６）、Ｌ２ＴＰセッションを確立する。   Thereafter, in the LAC control server 40, the connection destination LNS response unit 45c transmits a connection destination LNS resolution response including the IP address of the connection destination LNS to the LAC 30 (step S105). Upon receiving the connection destination LNS resolution response, the LAC 30 transmits an L2TP connection request including user information of the connection destination ISP and authentication information for ISP connection authentication to the connection destination LNS 50 (step S106). Establish an L2TP session.

その後、ＬＮＳ５０は、ＩＳＰ認証サーバ７０に対して、ＩＳＰのユーザ情報と認証情報を含む認証要求（Access-Request）を送信する（ステップＳ１０７）。ここで、認証サーバ７０による認証がＮＧであった場合には、認証サーバ７０は、ＬＮＳ５０に対して認証応答（Access-Reject）を送信する（ステップＳ１０８）。ＬＮＳ５０は、認証応答（Access-Reject）を受信すると、ブロードバンドルータ２０に対して、ＰＰＰ認証ＮＧ応答を送信して（ステップＳ１０９）、Ｌ２ＴＰセッションを切断する（ステップＳ１１０）。このとき、ＬＮＳ５０は、ＬＡＣ３０に対して、切断理由がＩＳＰ認証ＮＧであることを通知する。   Thereafter, the LNS 50 transmits an authentication request (Access-Request) including ISP user information and authentication information to the ISP authentication server 70 (step S107). Here, when the authentication by the authentication server 70 is NG, the authentication server 70 transmits an authentication response (Access-Reject) to the LNS 50 (step S108). When receiving the authentication response (Access-Reject), the LNS 50 transmits a PPP authentication NG response to the broadband router 20 (step S109), and disconnects the L2TP session (step S110). At this time, the LNS 50 notifies the LAC 30 that the disconnection reason is ISP authentication NG.

ＬＮＳ５０によってＬ２ＴＰセッションが切断されると、ＬＡＣ３０は、ＬＡＣ制御サーバ４０に対して、ＬＮＳ５０から通知された切断理由を含むＬ２ＴＰセッション切断通知（ＲＡＤＩＵＳプロトコルのAccounting-Request(stop)）を送信する（ステップＳ１１１）。なお、Accounting-Request(stop)には、回線情報と、接続先ＩＳＰのドメイン情報と、ユーザ情報とが含まれる。   When the L2TP session is disconnected by the LNS 50, the LAC 30 transmits an L2TP session disconnection notification (Accounting-Request (stop) of the RADIUS protocol) including the disconnection reason notified from the LNS 50 to the LAC control server 40 (step 1). S111). The Accounting-Request (stop) includes line information, domain information of the connection destination ISP, and user information.

ＬＡＣ制御サーバ４０においては、Ｌ２ＴＰセッション切断通知（Accounting-Request(stop)）を受信すると、無効要求情報更新部４５ｄは、当該通知に含まれる切断理由がＩＳＰ認証ＮＧである場合に、無効要求情報を更新する（ステップＳ１１２）。   When the LAC control server 40 receives the L2TP session disconnection notification (Accounting-Request (stop)), the invalid request information update unit 45d displays invalid request information when the disconnection reason included in the notification is ISP authentication NG. Is updated (step S112).

図６は、実施例１に係るネットワーク接続制御システム１による処理の手順を示す第２のシーケンス図である。図６においては、ブロードバンドルータによって送信された接続要求がＬＡＣ制御サーバ４０によって無効とは判定されず、接続先ＩＳＰのドメイン情報に誤りがあった場合のシーケンスを示す。   FIG. 6 is a second sequence diagram illustrating a processing procedure performed by the network connection control system 1 according to the first embodiment. FIG. 6 shows a sequence when the connection request transmitted by the broadband router is not determined to be invalid by the LAC control server 40 and there is an error in the domain information of the connection destination ISP.

図６に示すように、第１の実施例に係るＬＡＣ制御サーバにおいては、ブロードバンドルータ２０がＰＰＰ接続要求を送信すると（ステップＳ２０１）、ＬＡＣ３０は、ＰＰＰ接続要求に含まれる接続先ＩＳＰのドメイン情報及びユーザ情報と、回線情報を含む接続先ＬＮＳ解決要求をＬＡＣ制御サーバ４０に送信する（ステップＳ２０２）。   As shown in FIG. 6, in the LAC control server according to the first embodiment, when the broadband router 20 transmits a PPP connection request (step S201), the LAC 30 acquires the domain information of the connection destination ISP included in the PPP connection request. The connection destination LNS resolution request including the user information and the line information is transmitted to the LAC control server 40 (step S202).

ＬＡＣ制御サーバ４０においては、接続先ＬＮＳ解決要求を受信すると、無効要求判定部４５ａは、受信した接続先ＬＮＳ解決要求が無効な接続要求であるか否かの無効要求判定を行う（ステップＳ２０３）。ここで、本シーケンスにおいては、無効要求判定部４５ａによって、受信した接続先ＬＮＳ解決要求が無効な接続要求ではないと判定される。その後、ＬＮＳ情報解決部４５ｂは、接続先のＬＮＳを決定するＬＮＳ情報解決を実行する（ステップＳ２０４）。   In the LAC control server 40, when the connection destination LNS resolution request is received, the invalid request determination unit 45a determines whether or not the received connection destination LNS resolution request is an invalid connection request (step S203). . Here, in this sequence, the invalid request determination unit 45a determines that the received connection destination LNS resolution request is not an invalid connection request. After that, the LNS information resolution unit 45b executes LNS information resolution for determining the connection destination LNS (step S204).

ここで、接続先ＬＮＳ解決要求に含まれる接続先ＩＳＰのドメイン情報が誤っており、ＬＮＳ情報テーブルに該当するレコードがないため、ＬＮＳ情報解決部４５ｂは、ＬＡＣ３０に対して、ＬＮＳのＩＰアドレスを含まない接続先ＬＮＳ解決応答を送信する（ステップＳ２０５）。そして、無効要求情報更新部４５ｄは、無効要求情報を更新する（ステップＳ２０６）。   Here, since the domain information of the connection destination ISP included in the connection destination LNS resolution request is incorrect and there is no corresponding record in the LNS information table, the LNS information resolution unit 45b gives the LAC 30 the IP address of the LNS. A connection destination LNS resolution response not included is transmitted (step S205). Then, the invalid request information update unit 45d updates the invalid request information (step S206).

ＬＡＣ３０は、ＬＮＳ５０のＩＰアドレスを含まない接続先ＬＮＳ解決応答を受信すると、ブロードバンドルータ２０に対して、ＰＰＰセッションを確立するための認証がＮＧである旨のＰＰＰ認証ＮＧ応答を送信する（ステップＳ２０７）。   When the LAC 30 receives the connection destination LNS resolution response that does not include the IP address of the LNS 50, the LAC 30 transmits a PPP authentication NG response to the effect that the authentication for establishing the PPP session is NG to the broadband router 20 (step S207). ).

図７は、実施例１に係るネットワーク接続制御システム１による処理の手順を示す第３のシーケンス図である。図７においては、ブロードバンドルータによって送信された接続要求がＬＡＣ制御サーバ４０によって無効と判定された場合のシーケンスを示す。   FIG. 7 is a third sequence diagram illustrating a processing procedure performed by the network connection control system 1 according to the first embodiment. FIG. 7 shows a sequence when the connection request transmitted by the broadband router is determined to be invalid by the LAC control server 40.

図７に示すように、第１の実施例に係るＬＡＣ制御サーバにおいては、ブロードバンドルータ２０がＰＰＰ接続要求を送信すると（ステップＳ３０１）、ＬＡＣ３０は、ＰＰＰ接続要求に含まれる接続先ＩＳＰのドメイン情報及びユーザ情報と、回線情報を含む接続先ＬＮＳ解決要求をＬＡＣ制御サーバ４０に送信する（ステップＳ３０２）。   As shown in FIG. 7, in the LAC control server according to the first embodiment, when the broadband router 20 transmits a PPP connection request (step S301), the LAC 30 acquires the domain information of the connection destination ISP included in the PPP connection request. The connection destination LNS resolution request including the user information and the line information is transmitted to the LAC control server 40 (step S302).

ＬＡＣ制御サーバ４０においては、接続先ＬＮＳ解決要求を受信すると、無効要求判定部４５ａは、受信した接続先ＬＮＳ解決要求が無効な接続要求であるか否かの無効要求判定を行う（ステップＳ３０３）。ここで、本シーケンスにおいては、無効要求判定部４５ａによって、受信した接続先ＬＮＳ解決要求が無効な接続要求であると判定される。その後、ＬＮＳ情報解決部４５ｂは、ＬＡＣ３０を無効接続収容ＬＮＳ６０に接続するＬＮＳ情報解決を実行する（ステップＳ３０４）。   In the LAC control server 40, when the connection destination LNS resolution request is received, the invalid request determination unit 45a determines whether or not the received connection destination LNS resolution request is an invalid connection request (step S303). . Here, in this sequence, the invalid request determination unit 45a determines that the received connection destination LNS resolution request is an invalid connection request. Thereafter, the LNS information resolution unit 45b executes LNS information resolution for connecting the LAC 30 to the invalid connection accommodation LNS 60 (step S304).

そして、接続先ＬＮＳ応答部４５ｃは、ＬＡＣ３０に対して、無効接続収容ＬＮＳ６０のＩＰアドレスを含む接続先ＬＮＳ解決応答を送信する（ステップＳ３０５）。さらに、無効要求情報更新部４５ｄは、接続先ＬＮＳ解決応答に対応する無効要求情報のレコードを削除して、無効要求情報を更新する（ステップＳ３０６）。ＬＡＣ３０は、無効接続収容ＬＮＳ６０のＩＰアドレスを含む接続先ＬＮＳ解決応答を受信すると、無効接続収容ＬＮＳ６０に対して、Ｌ２ＴＰ接続要求を送信して（ステップＳ３０７）、Ｌ２ＴＰセッションを確立する。   Then, the connection destination LNS response unit 45c transmits a connection destination LNS resolution response including the IP address of the invalid connection accommodation LNS 60 to the LAC 30 (step S305). Further, the invalid request information update unit 45d deletes the invalid request information record corresponding to the connection destination LNS resolution response, and updates the invalid request information (step S306). When the LAC 30 receives the connection destination LNS resolution response including the IP address of the invalid connection accommodation LNS 60, the LAC 30 transmits an L2TP connection request to the invalid connection accommodation LNS 60 (step S307) to establish an L2TP session.

Ｌ２ＴＰセッションが確立されると、無効接続収容ＬＮＳ６０は、ブロードバンドルータ２０に対して、ＰＰＰセッションを確立するための認証がＯＫである旨のＰＰＰ認証ＯＫ応答を送信する（ステップＳ３０８）。   When the L2TP session is established, the invalid connection accommodation LNS 60 transmits a PPP authentication OK response to the effect that the authentication for establishing the PPP session is OK to the broadband router 20 (step S308).

［実施例１の効果］
上述したように、実施例１によれば、無効要求判定部４５ａが、ブロードバンドルータ２０から接続要求を受付けた場合に、当該ブロードバンドルータ２０からの接続要求が無効とされた回数が所定の閾値を超えているか否かを判定する。接続先ＬＮＳ応答部４５ｃが、無効要求判定部４５ａによって、無効とされた回数が前記閾値を超えていると判定された場合に、ＩＳＰ事業者網と接続されていない無効接続収容ＬＮＳとＬＡＣとをレイヤー２トンネリングプロトコルによって接続するように制御する。従って、実施例１に係るＬＡＣ制御サーバ４０は、ＰＰＰセッションを確立する際の認証においてＮＧであった場合に、ユーザ端末あるいはブロードバンドルータから繰り返し送信される無効接続要求を抑止することができ、通信回線事業者が所有するＬＡＣ制御サーバや、ＩＳＰ事業者が所有する認証サーバなど、ネットワークの接続制御に係るサーバの処理負荷を軽減することを可能にする。 [Effect of Example 1]
As described above, according to the first embodiment, when the invalidation request determination unit 45a receives a connection request from the broadband router 20, the number of invalidation of the connection request from the broadband router 20 has a predetermined threshold value. Determine if it has exceeded. If the connection request LNS response unit 45c is determined by the invalid request determination unit 45a that the number of invalidations exceeds the threshold, the invalid connection accommodation LNS and LAC that are not connected to the ISP carrier network Are controlled to be connected by the layer 2 tunneling protocol. Therefore, the LAC control server 40 according to the first embodiment can suppress the invalid connection request repeatedly transmitted from the user terminal or the broadband router when the authentication at the time of establishing the PPP session is NG. This makes it possible to reduce the processing load of a server related to network connection control, such as a LAC control server owned by a line operator or an authentication server owned by an ISP operator.

一般に、ブロードバンドルータは、複数のＩＳＰに同時に接続することが可能であり、それぞれの認証情報を設定できるようになっている。そのため、既に解約した事業者の設定がブロードバンドルータに残存している場合などに、認証ＮＧによる接続拒否と接続要求を無限に繰り返す状況が発生しうる。とりわけ新たに契約した事業者の設定も同時にされている場合、ユーザは所望の通信が可能であるため、解約した事業者の設定による接続要求と接続拒否が繰り返されていることに気付かず、長期間にわたって放置される場合がある。   In general, a broadband router can be connected to a plurality of ISPs at the same time, and each authentication information can be set. For this reason, in the case where the setting of the canceled service provider remains in the broadband router, a situation may occur in which connection refusal and connection request by authentication NG are repeated infinitely. In particular, when a newly contracted operator is set at the same time, the user can communicate as desired, so he / she does not realize that the connection request and the connection refusal by the canceled operator's setting are repeated. May be left over for a period of time.

実施例１に係るＬＡＣ制御サーバ４０は、上述したような状況に対して、接続要求の送信を抑止することができ、ネットワークの接続制御に係るサーバの処理負荷を軽減することを可能にする。   The LAC control server 40 according to the first embodiment can suppress connection request transmission in the situation described above, and can reduce the processing load on the server related to network connection control.

また、実施例１によれば、無効要求情報更新部４５ｄが、ユーザ端末あるいはブロードバンドルータからの接続要求が無効とされた回数として、ＬＡＣとＬＮＳとの接続における認証及びＬＮＳに接続された認証サーバにおける認証において無効とされた回数を計数し、計数した回数をユーザごとに対応付けて無効要求情報記憶部４４ａに格納する。そして、無効要求判定部４５ａが、無効要求情報記憶部４４ａを参照して、ユーザ端末あるいはブロードバンドルータからの接続要求が無効とされた回数が閾値を超えているか否かを判定する。従って、実施例１に係るＬＡＣ制御サーバ４０は、Ｌ２ＴＰによる接続に係る認証について、無効か否かを判定することができ、無効接続要求のみを無効接続収容ＬＮＳに収容することを可能にする。ここで、実施例１に係るＬＡＣ制御サーバ４０は、例えば、無効接続要求を、回線情報、ＩＳＰドメイン情報、ＩＳＰユーザ情報の組み合わせで識別及び計数していることから、単に契約ユーザ単位で識別する場合（回線情報のみを使って識別する場合）に比べて、より正確に、同一の無効接続要求が送信され続けていることを識別することができる。   Further, according to the first embodiment, the invalid request information updating unit 45d determines the number of times that the connection request from the user terminal or the broadband router is invalid, and the authentication in the connection between the LAC and the LNS and the authentication server connected to the LNS. The number of invalidation in the authentication is counted, and the counted number is stored in the invalidation request information storage unit 44a in association with each user. Then, the invalid request determination unit 45a refers to the invalid request information storage unit 44a to determine whether or not the number of times that the connection request from the user terminal or the broadband router is invalid exceeds a threshold value. Therefore, the LAC control server 40 according to the first embodiment can determine whether or not the authentication related to the connection by L2TP is invalid, and can accommodate only the invalid connection request in the invalid connection accommodation LNS. Here, the LAC control server 40 according to the first embodiment, for example, identifies and counts invalid connection requests by a combination of line information, ISP domain information, and ISP user information. Compared to the case (identification using only line information), it can be more accurately identified that the same invalid connection request continues to be transmitted.

すなわち、実施例１に係るＬＡＣ制御サーバ４０は、同一の無効接続要求が送信され続けていることをより正確に識別することで、例えば、ネットワーク機器に不慣れなユーザが新規にブロードバンドルータを設定し、ＩＳＰユーザ情報やパスワードの入力を試行錯誤している最中に発生しうる無効接続要求を抑止の対象外とすることが可能である。言い換えると、実施例１に係るＬＡＣ制御サーバ４０は、上述したような無効接続要求を抑止することによって発生する不必要なユーザサポート対応に係る手間を軽減させることを可能にする。   That is, the LAC control server 40 according to the first embodiment can more accurately identify that the same invalid connection request is continuously transmitted, so that, for example, a user unfamiliar with the network device newly sets a broadband router. It is possible to exclude invalid connection requests that can occur during trial and error when inputting ISP user information and passwords. In other words, the LAC control server 40 according to the first embodiment makes it possible to reduce the effort related to unnecessary user support that occurs by suppressing the invalid connection request as described above.

また、実施例１によれば、無効要求情報更新部４５ｄが、ユーザ端末あるいはブロードバンドルータの接続要求に基づいてＬＡＣと無効接続収容ＬＮＳとが接続された場合に、無効要求情報記憶部４４ａに記憶された該当するレコードを削除する。従って、実施例１に係るＬＡＣ制御サーバ４０は、不要なレコードの増大を抑止することを可能にする。   Further, according to the first embodiment, the invalid request information update unit 45d stores the invalid request information storage unit 44a when the LAC and the invalid connection accommodation LNS are connected based on the connection request of the user terminal or the broadband router. Delete the corresponding record. Therefore, the LAC control server 40 according to the first embodiment can suppress an increase in unnecessary records.

上述した実施例１では、無効接続要求を受信した場合に、ＬＡＣを無効接続収容ＬＮＳに接続する場合について説明した。実施例２においては、無効接続要求を受信した場合に、ＰＰＰ認証ＮＧ応答を送信する場合について説明する。なお、実施例２においては、実施例１と同様の機能を有するものに同一符号を付し、詳細な説明を省略する。   In the first embodiment described above, the case where the LAC is connected to the invalid connection accommodating LNS when the invalid connection request is received has been described. In the second embodiment, a case where a PPP authentication NG response is transmitted when an invalid connection request is received will be described. In the second embodiment, components having the same functions as those in the first embodiment are denoted by the same reference numerals, and detailed description thereof is omitted.

図８は、実施例２に係るネットワーク接続制御システム１ａの全体の構成の一例を示す図である。図８に示すように、実施例２に係るネットワーク接続制御システム１ａにおいては、通信回線事業者網２００に無効接続収容ＬＮＳが接続されていない点とＬＡＣ制御サーバによる処理とが実施例１とは異なる。   FIG. 8 is a diagram illustrating an example of the overall configuration of the network connection control system 1a according to the second embodiment. As shown in FIG. 8, in the network connection control system 1a according to the second embodiment, the point that the invalid connection accommodation LNS is not connected to the communication line carrier network 200 and the processing by the LAC control server are the same as the first embodiment. Different.

図９は、実施例２に係るＬＡＣ制御サーバ４０ａの構成の一例を示す図である。図９に示すように、実施例２に係るＬＡＣ制御サーバ４０ａは、接続先ＬＮＳ応答部４６ａ及び無効要求情報更新部４６ｂによる処理が実施例１とは異なる。以下、これらを中心に説明する。   FIG. 9 is a diagram illustrating an example of the configuration of the LAC control server 40a according to the second embodiment. As shown in FIG. 9, the LAC control server 40a according to the second embodiment is different from the first embodiment in the processing by the connection destination LNS response unit 46a and the invalid request information update unit 46b. Hereinafter, these will be mainly described.

接続先ＬＮＳ応答部４６ａは、無効要求判定部４５ａによって、無効とされた回数が閾値を超えていると判定された場合に、ＬＡＣ３０に対して、接続要求に対応する接続先ＬＮＳのＩＰアドレスを含まない情報を応答する。具体的には、接続先ＬＮＳ応答部４６ａは、無効要求判定部４５ａによって無効接続要求と判定された場合には、ＬＡＣ３０に対して、接続先ＬＮＳのＩＰアドレスを含まない接続先ＬＮＳ解決応答を送信する。   When the invalid request determination unit 45a determines that the number of invalidations exceeds the threshold, the connection destination LNS response unit 46a sends the IP address of the connection destination LNS corresponding to the connection request to the LAC 30. Reply with information that does not contain. Specifically, the connection destination LNS response unit 46a sends a connection destination LNS resolution response that does not include the IP address of the connection destination LNS to the LAC 30 when the invalid request determination unit 45a determines that the request is an invalid connection request. Send.

ＬＡＣ３０は、接続先ＬＮＳのＩＰアドレスを含まない接続先ＬＮＳ解決応答を受信すると、ブロードバンドルータ２０に対して、ＰＰＰセッションを確立するための認証がＮＧである旨のＰＰＰ認証ＮＧ応答を送信する。ＰＰＰ認証ＮＧ応答を受信したブロードバンドルータ２０は、ＰＰＰ接続要求の送信を再度実行することとなる。すなわち、実施例２に係るネットワーク制御システム１ａにおいては、上述した処理が繰り返し実行される。その結果、ＬＮＳや、認証サーバは処理を実行することがなくなるため、それらサーバの処理負荷を軽減することが可能となる。   When the LAC 30 receives the connection destination LNS resolution response that does not include the IP address of the connection destination LNS, the LAC 30 transmits a PPP authentication NG response to the broadband router 20 indicating that the authentication for establishing the PPP session is NG. The broadband router 20 that has received the PPP authentication NG response executes transmission of the PPP connection request again. That is, in the network control system 1a according to the second embodiment, the above-described process is repeatedly executed. As a result, the LNS and the authentication server do not execute processing, and the processing load on these servers can be reduced.

無効要求情報更新部４６ｂは、無効要求情報記憶部４４ａによって記憶された無効要求情報管理テーブルに更新日時をさらに対応付けて格納し、一定時間以上更新のないレコードを削除する。例えば、無効要求情報更新部４６ｂは、無効な接続要求の送信回数に関係なく一定時間以上更新のないレコードを削除する。これにより、実施例２に係るＬＡＣ制御サーバ４０は、不要なレコードの増大を抑止することを可能にする。   The invalid request information update unit 46b stores the update date and time in association with the invalid request information management table stored by the invalid request information storage unit 44a, and deletes records that have not been updated for a certain period of time. For example, the invalid request information update unit 46b deletes a record that has not been updated for a certain time regardless of the number of invalid connection request transmissions. Thereby, the LAC control server 40 according to the second embodiment can suppress an increase in unnecessary records.

なお、実施例２に係るＬＡＣ制御サーバ４０ａにおいては、上述した処理以外の処理は、実施例２に係るＬＡＣ制御サーバ４０と同様である。   In the LAC control server 40a according to the second embodiment, processes other than those described above are the same as those of the LAC control server 40 according to the second embodiment.

［実施例２に係るネットワーク接続制御システムによる接続処理の手順］
次に、実施例２に係るネットワーク接続制御システム１ａによる接続処理の手順について、図１０を用いて説明する。図１０は、実施例２に係るネットワーク接続制御システム１ａによる処理の手順を示すシーケンス図である。図１０においては、ブロードバンドルータによって送信された接続要求がＬＡＣ制御サーバ４０によって無効と判定された場合のシーケンスを示す。 [Procedure for Connection Processing by Network Connection Control System According to Second Embodiment]
Next, a connection processing procedure performed by the network connection control system 1a according to the second embodiment will be described with reference to FIG. FIG. 10 is a sequence diagram illustrating a processing procedure performed by the network connection control system 1a according to the second embodiment. FIG. 10 shows a sequence when the connection request transmitted by the broadband router is determined to be invalid by the LAC control server 40.

図１０に示すように、第２の実施例に係るＬＡＣ制御サーバ４０においては、ブロードバンドルータ２０がＰＰＰ接続要求を送信すると（ステップＳ４０１）、ＬＡＣ３０は、ＰＰＰ接続要求に含まれる接続先ＩＳＰのドメイン情報及びユーザ情報と、回線情報を含む接続先ＬＮＳ解決要求をＬＡＣ制御サーバ４０に送信する（ステップＳ４０２）。   As shown in FIG. 10, in the LAC control server 40 according to the second embodiment, when the broadband router 20 transmits a PPP connection request (step S401), the LAC 30 uses the domain of the connection destination ISP included in the PPP connection request. A connection destination LNS resolution request including information, user information, and line information is transmitted to the LAC control server 40 (step S402).

ＬＡＣ制御サーバ４０においては、接続先ＬＮＳ解決要求を受信すると、無効要求判定部４５ａは、受信した接続先ＬＮＳ解決要求が無効な接続要求であるか否かの無効要求判定を行う（ステップＳ４０３）。ここで、本シーケンスにおいては、無効要求判定部４５ａによって、受信した接続先ＬＮＳ解決要求が無効な接続要求であると判定される。その後、ＬＮＳ情報解決部４５ｂは、接続先のＬＮＳを決定するＬＮＳ情報解決を実行する（ステップＳ４０４）。   In the LAC control server 40, when the connection destination LNS resolution request is received, the invalid request determination unit 45a determines whether or not the received connection destination LNS resolution request is an invalid connection request (step S403). . Here, in this sequence, the invalid request determination unit 45a determines that the received connection destination LNS resolution request is an invalid connection request. After that, the LNS information resolution unit 45b executes LNS information resolution for determining the connection destination LNS (step S404).

ここで、実施例２に係るＬＡＣ制御サーバ４０においては、接続先ＬＮＳ応答部４６ａは、ＬＡＣ３０に対して、接続先のＬＮＳのＩＰアドレスを含まない接続先ＬＮＳ解決応答を送信する（ステップＳ４０５）。ＬＡＣ３０は、接続先ＬＮＳのＩＰアドレスを含まない接続先ＬＮＳ解決応答を受信すると、ブロードバンドルータ２０に対して、ＰＰＰ認証ＮＧ応答を送信する（ステップＳ４０６）。実施例２に係るネットワーク接続制御システム１ａは、以後、ＰＰＰ接続要求の送信（ステップＳ４０７）と、ＰＰＰ認証ＮＧ応答とを繰り返し実行されることとなる。   Here, in the LAC control server 40 according to the second embodiment, the connection destination LNS response unit 46a transmits a connection destination LNS resolution response that does not include the IP address of the connection destination LNS to the LAC 30 (step S405). . When the LAC 30 receives the connection destination LNS resolution response that does not include the IP address of the connection destination LNS, the LAC 30 transmits a PPP authentication NG response to the broadband router 20 (step S406). Thereafter, the network connection control system 1a according to the second embodiment repeatedly executes a PPP connection request transmission (step S407) and a PPP authentication NG response.

なお、実施例２に係るネットワーク接続制御システム１ａにおける、ブロードバンドルータによって送信された接続要求がＬＡＣ制御サーバ４０によって無効とは判定されず、認証サーバ７０による認証がＮＧであった場合のシーケンス、及び、ブロードバンドルータによって送信された接続要求がＬＡＣ制御サーバ４０によって無効とは判定されず、接続先ＩＳＰのドメイン情報に誤りがあった場合のシーケンスは、実施例１に係るネットワーク接続制御システム１と同様である。   In addition, in the network connection control system 1a according to the second embodiment, a sequence when the connection request transmitted by the broadband router is not determined to be invalid by the LAC control server 40, and the authentication by the authentication server 70 is NG, and The sequence when the connection request transmitted by the broadband router is not determined to be invalid by the LAC control server 40 and the domain information of the connection destination ISP is incorrect is the same as that of the network connection control system 1 according to the first embodiment. It is.

［実施例２の効果］
上述したように、実施例２によれば、無効要求判定部４５ａが、ブロードバンドルータ２０から接続要求を受付けた場合に、当該ブロードバンドルータ２０からの接続要求が無効とされた回数が所定の閾値を超えているか否かを判定する。接続先ＬＮＳ応答部４６ａが、無効要求判定部４５ａによって、無効とされた回数が前記閾値を超えていると判定された場合に、ＬＡＣに対して、接続要求に対応するＬＮＳのＩＰアドレスを含まない情報を応答する。従って、実施例２に係るＬＡＣ制御サーバ４０ａは、ＬＮＳ及び認証サーバによる処理が実行されることがないように制御することができ、ネットワークの接続制御に係るサーバの処理負荷を軽減することを可能にする。 [Effect of Example 2]
As described above, according to the second embodiment, when the invalid request determination unit 45a receives a connection request from the broadband router 20, the number of times that the connection request from the broadband router 20 is invalidated has a predetermined threshold value. Determine if it has exceeded. The connection destination LNS response unit 46a includes the IP address of the LNS corresponding to the connection request for the LAC when the invalidation request determination unit 45a determines that the number of invalidations exceeds the threshold. No response information. Therefore, the LAC control server 40a according to the second embodiment can perform control so that processing by the LNS and the authentication server is not executed, and can reduce the processing load on the server related to network connection control. To.

また、実施例２によれば、実施例２に係るＬＡＣ制御サーバ４０ａは、無効接続収容ＬＮＳ６０のような、ＰＰＰセッションを介したＩＳＰ事業者網への接続サービスを提供する上で必要な装置以外の装置を設置することなく、ネットワークの接続制御に係るサーバの処理負荷を軽減することを可能にする。   Further, according to the second embodiment, the LAC control server 40a according to the second embodiment is a device other than a device necessary for providing a connection service to the ISP carrier network via the PPP session, such as the invalid connection accommodating LNS 60. This makes it possible to reduce the processing load on the server related to network connection control.

これまで実施例１及び２を説明したが、本願に係る実施例は、これら実施例１及び２に限定されるものではない。すなわち、これらの実施例は、その他の様々な形態で実施されることが可能であり、種々の省略、置き換え、変更を行うことができる。   Although the first and second embodiments have been described so far, the embodiment according to the present application is not limited to the first and second embodiments. That is, these embodiments can be implemented in various other forms, and various omissions, replacements, and changes can be made.

上述した実施例１及び２においては、ＩＳＰのドメイン情報に対応するＬＮＳのＩＰアドレスが単一である場合について説明した。しかしながら、実施例はこれに限定されるものではなく、例えば、複数であってもよい。かかる場合には、すべてのＬＮＳ ＩＰアドレスを接続先ＬＮＳ解決応答に含めてもよく、或いは、単一のＩＰアドレスをＬＡＣ制御サーバ４０が選択して接続先ＬＮＳ解決応答に含めてもよい。また、接続先ＩＳＰのドメイン情報に加えて、例えば、送信元ＬＡＣの識別情報(ＩＰアドレス)などを元に接続先ＬＮＳを解決できるようにＬＮＳ情報管理テーブルを構成してもよい。   In the first and second embodiments described above, the case where there is a single LNS IP address corresponding to ISP domain information has been described. However, the embodiment is not limited to this, and may be, for example, a plurality. In such a case, all the LNS IP addresses may be included in the connection destination LNS resolution response, or a single IP address may be selected by the LAC control server 40 and included in the connection destination LNS resolution response. In addition to the domain information of the connection destination ISP, for example, the LNS information management table may be configured so that the connection destination LNS can be resolved based on the identification information (IP address) of the transmission source LAC.

上述した実施例１においては、単一の無効接続収容ＬＮＳを用いる場合について説明した。しかしながら、実施例はこれに限定されるものではなく、例えば、複数の無効接続収容ＬＮＳを用いる場合であってもよい。   In the first embodiment described above, the case where a single invalid connection accommodation LNS is used has been described. However, the embodiment is not limited to this. For example, a plurality of invalid connection accommodation LNS may be used.

上述した実施例１及び２においては、回線情報、ドメイン情報、ユーザ情報の３つの属性で無効要求を判定する場合について説明した。しかしながら、実施例はこれに限定されるものではなく、例えば、回線情報だけを使って判定する場合であってもよい。かかる場合には、無効要求情報管理テーブルは、回線情報と無効要求送信回数の２つのカラムから構成される。この構成では、例えば、ブロードバンドルータがドメイン情報やユーザ情報を変更しながら無効要求を送信している場合にも、無効要求を送信元回線の回線情報で特定し、無効接続収容ＬＮＳに収容させることができる。   In the above-described first and second embodiments, the case where the invalid request is determined based on the three attributes of the line information, the domain information, and the user information has been described. However, the embodiment is not limited to this. For example, the determination may be made using only line information. In such a case, the invalid request information management table is composed of two columns of line information and invalid request transmission count. In this configuration, for example, even when the broadband router transmits an invalid request while changing domain information or user information, the invalid request is specified by the line information of the transmission source line and accommodated in the invalid connection accommodation LNS. Can do.

上述した実施例２においては、無効要求と判定された接続先ＬＮＳ解決要求に対して、ＬＮＳ ＩＰアドレスを含まない接続先ＬＮＳ解決応答を応答する場合について説明した。しかしながら、実施例はこれに限定されるものではなく、例えば、接続先ＬＮＳ解決応答を応答せず、接続先ＬＮＳ解決要求を破棄する場合であってもよい。かかる場合には、ブロードバンドルータが無応答タイムアウトし、再度ＰＰＰ接続要求を送信するまでの時間が長くなるため、結果として、ＰＰＰ接続要求の送信頻度が下がり、ＬＡＣやＬＡＣ制御サーバの処理負荷を下げることができる。   In the second embodiment described above, a case has been described in which a connection destination LNS resolution response that does not include an LNS IP address is responded to a connection destination LNS resolution request that is determined to be an invalid request. However, the embodiment is not limited to this. For example, the connection destination LNS resolution response may not be returned and the connection destination LNS resolution request may be discarded. In such a case, the time until the broadband router times out with no response and transmits the PPP connection request again becomes longer. As a result, the transmission frequency of the PPP connection request decreases, and the processing load on the LAC and LAC control server decreases. be able to.

また、例えば、各装置の分散・統合の具体的形態（例えば、図２の形態）は図示のものに限られず、その全部又は一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的又は物理的に分散・統合することができる。一例を挙げると、ＬＮＳ情報解決部４５ｂと接続先ＬＮＳ応答部４５ｃとを一つの処理部として統合してもよく、一方、無効要求情報更新部４５ｄを、無効要求情報を新規に作成する作成部と、更新する更新部とに分散してもよい。   In addition, for example, the specific form of distribution / integration of each device (for example, the form of FIG. 2) is not limited to that shown in the figure, and all or a part thereof can be arbitrarily set according to various loads or usage conditions. It can be distributed or integrated functionally or physically in units. For example, the LNS information resolution unit 45b and the connection destination LNS response unit 45c may be integrated as one processing unit, while the invalid request information update unit 45d creates a new invalid request information. And an update unit to be updated.

また、制御部４５をＬＡＣ制御サーバ４０の外部装置としてネットワーク経由で接続するようにしてもよく、或いは、無効要求情報記憶部４４ａ、ＬＮＳ情報記憶部４４ｂを別の装置がそれぞれ有し、ネットワークに接続されて協働することで、上述したＬＡＣ制御サーバ４０の機能を実現するようにしてもよい。   Further, the control unit 45 may be connected via a network as an external device of the LAC control server 40, or another device has an invalid request information storage unit 44a and an LNS information storage unit 44b, respectively. The functions of the LAC control server 40 described above may be realized by connecting and cooperating.

これらの実施例やその変形は、本願が開示する技術に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。   These embodiments and modifications thereof are included in the invention disclosed in the claims and equivalents thereof as well as included in the technology disclosed in the present application.

３０ ＬＡＣ
４０ ＬＡＣ制御サーバ
４５ａ 無効要求判定部
４５ｂ ＬＮＳ情報解決部
４５ｃ 接続先ＬＮＳ応答部
４５ｄ 無効要求情報更新部
５０ ＬＮＳ 30 LAC
40 LAC control server 45a Invalid request determination unit 45b LNS information resolution unit 45c Connection destination LNS response unit 45d Invalid request information update unit 50 LNS

Claims (5)

レイヤー２トンネリングプロトコルによるアクセスコントローラとネットワークサーバとの接続を、前記アクセスコントローラを介したユーザ端末からの接続要求に基づいて制御するネットワーク接続制御装置で実行されるネットワーク接続制御方法であって、
前記ユーザ端末からの接続要求が無効とされた回数として、前記アクセスコントローラと前記ネットワークサーバとの接続における認証及び前記ネットワークサーバに接続された認証サーバにおける認証において無効とされた回数を計数し、計数した回数を前記ユーザ端末ごとに対応付けて所定の記憶部に格納する計数工程と、
前記ユーザ端末から接続要求を受付けた場合に、前記記憶部を参照して、当該ユーザ端末からの接続要求が無効とされた回数が所定の閾値を超えているか否かを判定する判定工程と、
前記判定工程によって、前記無効とされた回数が前記閾値を超えていると判定された場合に、外部ネットワークと接続されていない無効ネットワークサーバと前記アクセスコントローラとを前記レイヤー２トンネリングプロトコルによって接続するように制御する接続制御工程と、
を含んだことを特徴とするネットワーク接続制御方法。 A network connection control method executed by a network connection control device that controls connection between an access controller and a network server using a layer 2 tunneling protocol based on a connection request from a user terminal via the access controller,
Counting the number of times the connection request from the user terminal is invalidated as the number of times invalidated in the authentication in the connection between the access controller and the network server and the authentication in the authentication server connected to the network server, A counting step in which the number of times of the association is stored in a predetermined storage unit in association with each user terminal;
A determination step of determining whether or not the number of times that the connection request from the user terminal has been invalidated exceeds a predetermined threshold with reference to the storage unit when a connection request is received from the user terminal;
When the determination step determines that the number of invalidations exceeds the threshold, the invalid network server not connected to an external network and the access controller are connected by the layer 2 tunneling protocol. A connection control process for controlling
A network connection control method comprising: 前記計数工程は、前記ユーザ端末の接続要求に基づいて前記アクセスコントローラと前記無効ネットワークサーバとが接続された場合に、前記記憶部に記憶された当該ユーザ端末に対応する前記回数を削除することを特徴とする請求項１に記載のネットワーク接続制御方法。 The counting step includes deleting the number of times corresponding to the user terminal stored in the storage unit when the access controller and the invalid network server are connected based on a connection request of the user terminal. The network connection control method according to claim 1 , wherein: レイヤー２トンネリングプロトコルによるアクセスコントローラとネットワークサーバとの接続を、前記アクセスコントローラを介したユーザ端末からの接続要求に基づいて制御するネットワーク接続制御装置であって、
前記ユーザ端末からの接続要求が無効とされた回数として、前記アクセスコントローラと前記ネットワークサーバとの接続における認証及び前記ネットワークサーバに接続された認証サーバにおける認証において無効とされた回数を計数し、計数した回数を前記ユーザ端末ごとに対応付けて所定の記憶部に格納する計数手段と、
前記ユーザ端末から接続要求を受付けた場合に、前記記憶部を参照して、当該ユーザ端末からの接続要求が無効とされた回数が所定の閾値を超えているか否かを判定する判定手段と、
前記判定手段によって、前記無効とされた回数が前記閾値を超えていると判定された場合に、外部ネットワークと接続されていない無効ネットワークサーバと前記アクセスコントローラとを前記レイヤー２トンネリングプロトコルによって接続するように制御する接続制御手段と、
を備えたことを特徴とするネットワーク接続制御装置。 A network connection control device that controls connection between an access controller and a network server according to a layer 2 tunneling protocol based on a connection request from a user terminal via the access controller,
Counting the number of times the connection request from the user terminal is invalidated as the number of times invalidated in the authentication in the connection between the access controller and the network server and the authentication in the authentication server connected to the network server, Counting means for associating the number of times for each user terminal and storing it in a predetermined storage unit;
A determination unit that determines whether or not the number of times the connection request from the user terminal is invalid exceeds a predetermined threshold with reference to the storage unit when a connection request is received from the user terminal;
When the determination means determines that the number of invalidations exceeds the threshold, the invalid network server not connected to an external network and the access controller are connected by the layer 2 tunneling protocol. Connection control means for controlling
A network connection control device comprising: レイヤー２トンネリングプロトコルによるアクセスコントローラとネットワークサーバとの接続を、前記アクセスコントローラを介したユーザ端末からの接続要求に基づいて制御するネットワーク接続制御装置で実行されるネットワーク接続制御方法であって、
前記ユーザ端末からの接続要求が無効とされた回数として、前記アクセスコントローラと前記ネットワークサーバとの接続における認証及び前記ネットワークサーバに接続された認証サーバにおける認証において無効とされた回数を計数し、計数した回数を前記ユーザ端末ごとに対応付けて所定の記憶部に格納する計数工程と、
前記ユーザ端末から接続要求を受付けた場合に、前記記憶部を参照して、当該ユーザ端末からの接続要求が無効とされた回数が所定の閾値を超えているか否かを判定する判定工程と、
前記判定工程によって、前記無効とされた回数が前記閾値を超えていると判定された場合に、前記アクセスコントローラに対して、前記接続要求に対応する接続先ネットワークサーバのＩＰアドレスを含まない情報を応答する応答工程と、
を含んだことを特徴とするネットワーク接続制御方法。 A network connection control method executed by a network connection control device that controls connection between an access controller and a network server using a layer 2 tunneling protocol based on a connection request from a user terminal via the access controller,
Counting the number of times the connection request from the user terminal is invalidated as the number of times invalidated in the authentication in the connection between the access controller and the network server and the authentication in the authentication server connected to the network server, A counting step in which the number of times of the association is stored in a predetermined storage unit in association with each user terminal;
A determination step of determining whether or not the number of times that the connection request from the user terminal has been invalidated exceeds a predetermined threshold with reference to the storage unit when a connection request is received from the user terminal;
When it is determined by the determination step that the number of invalidations exceeds the threshold value, the access controller is provided with information that does not include the IP address of the connection destination network server corresponding to the connection request. A response process to respond;
A network connection control method comprising: レイヤー２トンネリングプロトコルによるアクセスコントローラとネットワークサーバとの接続を、前記アクセスコントローラを介したユーザ端末からの接続要求に基づいて制御するネットワーク接続制御装置であって、
前記ユーザ端末からの接続要求が無効とされた回数として、前記アクセスコントローラと前記ネットワークサーバとの接続における認証及び前記ネットワークサーバに接続された認証サーバにおける認証において無効とされた回数を計数し、計数した回数を前記ユーザ端末ごとに対応付けて所定の記憶部に格納する計数手段と、
前記ユーザ端末から接続要求を受付けた場合に、前記記憶部を参照して、当該ユーザ端末からの接続要求が無効とされた回数が所定の閾値を超えているか否かを判定する判定手段と、
前記判定手段によって、前記無効とされた回数が前記閾値を超えていると判定された場合に、前記アクセスコントローラに対して、前記接続要求に対応する接続先ネットワークのＩＰアドレスを含まない情報を応答する応答手段と、
を備えたことを特徴とするネットワーク接続制御装置。 A network connection control device that controls connection between an access controller and a network server according to a layer 2 tunneling protocol based on a connection request from a user terminal via the access controller,
Counting the number of times the connection request from the user terminal is invalidated as the number of times invalidated in the authentication in the connection between the access controller and the network server and the authentication in the authentication server connected to the network server, Counting means for associating the number of times for each user terminal and storing it in a predetermined storage unit;
A determination unit that determines whether or not the number of times the connection request from the user terminal is invalid exceeds a predetermined threshold with reference to the storage unit when a connection request is received from the user terminal;
When the determination unit determines that the number of invalidations exceeds the threshold, the access controller responds with information that does not include the IP address of the connection destination network corresponding to the connection request. A response means to
A network connection control device comprising:
JP2011272681A 2011-12-13 2011-12-13 Network connection control method and network connection control device Expired - Fee Related JP5657509B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2011272681A JP5657509B2 (en) 2011-12-13 2011-12-13 Network connection control method and network connection control device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2011272681A JP5657509B2 (en) 2011-12-13 2011-12-13 Network connection control method and network connection control device

Publications (2)

Publication Number Publication Date
JP2013126036A JP2013126036A (en) 2013-06-24
JP5657509B2 true JP5657509B2 (en) 2015-01-21

Family

ID=48777067

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011272681A Expired - Fee Related JP5657509B2 (en) 2011-12-13 2011-12-13 Network connection control method and network connection control device

Country Status (1)

Country Link
JP (1) JP5657509B2 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106911582B (en) * 2017-03-07 2020-01-31 北京搜狐新媒体信息技术有限公司 real-time flow control method and system based on Nginx server

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4965499B2 (en) * 2008-04-16 2012-07-04 日本電信電話株式会社 Authentication system, authentication device, communication setting device, and authentication method
JP2011004024A (en) * 2009-06-17 2011-01-06 Hitachi Ltd Communication apparatus

Also Published As

Publication number Publication date
JP2013126036A (en) 2013-06-24

Similar Documents

Publication Publication Date Title
CN105637805B (en) Enhance mobile alternate channel to solve the node failure in wired networks
US9154378B2 (en) Architecture for virtualized home IP service delivery
US9537862B2 (en) Relayed network access control systems and methods
US20120096529A1 (en) Method and Device for Managing Authentication of a User
US10171504B2 (en) Network access with dynamic authorization
JP3987539B2 (en) Session information management method and session information management apparatus
EP2901664A1 (en) Reducing core network traffic caused by migrant
JP2006217196A (en) Method and system for authenticating radio lan
JP5486523B2 (en) Network connection control system and connection control method
JP2011182070A (en) System and method for virtual communication route connection
JP5657509B2 (en) Network connection control method and network connection control device
Nguyen et al. An SDN‐based connectivity control system for Wi‐Fi devices
TW201721498A (en) Wired area network user management system and method with security and function scalability wherein a network controller is used to control a programmable network switch, and divert a non-authenticated terminal device to an authentication server
JP2019153913A (en) Home gateway device, connection terminal access management method, and connection terminal access management program
JP3668648B2 (en) Session information management method and session information management apparatus
JP2013214825A (en) Relay device, communication control method, and communication control program
JP6075885B2 (en) Authentication system and online sign-up control method
JP3887325B2 (en) Data communication network system and data communication network connection control method
US12015923B2 (en) Methods, systems, and computer readable media for mitigating effects of access token misuse
JP2018029233A (en) Client terminal authentication system and client terminal authentication method
US20240163271A1 (en) Methods, systems, and computer readable media for detecting stolen access tokens
US11974134B2 (en) Methods, systems, and computer readable media for validating subscriber entities against spoofing attacks in a communications network
JP6571615B2 (en) Authentication server, distribution device, client terminal authentication system, and client terminal authentication method
JP3816933B2 (en) Session information management method and session information management apparatus
EP3882779A1 (en) Internet connection management system for information communication device, method therefor, and internet connection management program installed in information communication device

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20140207

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20140827

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140924

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20141106

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20141125

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20141126

R150 Certificate of patent or registration of utility model

Ref document number: 5657509

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees