JP6185513B2 - COMMUNICATION MONITORING DEVICE, COMMUNICATION RELAY DEVICE, COMMUNICATION MONITORING METHOD, AND COMPUTER PROGRAM - Google Patents

COMMUNICATION MONITORING DEVICE, COMMUNICATION RELAY DEVICE, COMMUNICATION MONITORING METHOD, AND COMPUTER PROGRAM Download PDF

Info

Publication number
JP6185513B2
JP6185513B2 JP2015110475A JP2015110475A JP6185513B2 JP 6185513 B2 JP6185513 B2 JP 6185513B2 JP 2015110475 A JP2015110475 A JP 2015110475A JP 2015110475 A JP2015110475 A JP 2015110475A JP 6185513 B2 JP6185513 B2 JP 6185513B2
Authority
JP
Japan
Prior art keywords
address
communication
inspection
packet
communication line
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2015110475A
Other languages
Japanese (ja)
Other versions
JP2016225828A (en
Inventor
洋行 斎藤
洋行 斎藤
亮平 市川
亮平 市川
陽介 中野
陽介 中野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
KDDI Corp
Original Assignee
KDDI Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by KDDI Corp filed Critical KDDI Corp
Priority to JP2015110475A priority Critical patent/JP6185513B2/en
Publication of JP2016225828A publication Critical patent/JP2016225828A/en
Application granted granted Critical
Publication of JP6185513B2 publication Critical patent/JP6185513B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、通信監視装置、通信中継装置、通信監視方法、及び、コンピュータプログラムに関する。   The present invention relates to a communication monitoring device, a communication relay device, a communication monitoring method, and a computer program.

従来の通信監視技術として、例えば特許文献１に、通信相手からのキープアライブ（Keep-alive）パケットの受信の有無によって通信障害の発生を検出し、通信障害発生時の通信経路の切替処理を実行する技術が記載されている。また、例えば非特許文献１に、ＤＨＣＰｖ６（Dynamic Host Configuration Protocol for IPv6）サーバに対してバインディング（binding）情報を問合せる「Lease Query」方式が記載されている。   As a conventional communication monitoring technique, for example, in Patent Document 1, the occurrence of a communication failure is detected based on whether or not a keep-alive packet is received from a communication partner, and a communication path switching process when the communication failure occurs is executed. The technology to do is described. Further, for example, Non-Patent Document 1 describes a “Lease Query” method for querying binding information from a DHCPv6 (Dynamic Host Configuration Protocol for IPv6) server.

特開２０１１−２１１４９０号公報JP 2011-2111490 A

RFC 5460，“DHCPv6 Bulk Leasequery”，IETF（The Internet Engineering Task Force），2009年2月RFC 5460, “DHCPv6 Bulk Leasequery”, IETF (The Internet Engineering Task Force), February 2009

上述した特許文献１に記載の通信監視技術では、例えば監視サーバが、監視対象の通信装置ごとに各々対応する通信端末との間で、定期的にキープアライブパケットを交換するので、監視対象の通信装置の数が増えると、キープアライブパケットの交換にかかる負荷が増大し、監視サーバの処理能力が不足する可能性がある。また、監視サーバが攻撃の対象にされることを想定し、監視サーバのセキュリティの強化が必要となる場合がある。   In the communication monitoring technique described in Patent Document 1 described above, for example, the monitoring server periodically exchanges keep alive packets with the corresponding communication terminals for each communication device to be monitored. As the number of devices increases, the load required for keeping-alive packet exchange increases, and the processing capability of the monitoring server may be insufficient. In addition, assuming that the monitoring server is targeted for attack, security of the monitoring server may need to be strengthened.

また、ＩＰｖ６（Internet Protocol Version 6）に対応のレイヤ３スイッチが有するルーティング情報が正常に設定されていない場合、ルーティング情報が正しく設定されていないことに起因した通信障害が発生する。この対策として、レイヤ３スイッチが、上述した非特許文献１に記載の「Lease Query」方式により、定期的に、ＤＨＣＰｖ６サーバへバインディング情報を問合せることにより、自己のルーティング情報を正しく設定することが考えられる。しかしながら、既存のレイヤ３スイッチの中には「Lease Query」方式に対応していないものが存在するので、「Lease Query」方式による対策では不十分となる可能性がある。   In addition, when the routing information included in the layer 3 switch corresponding to IPv6 (Internet Protocol Version 6) is not normally set, a communication failure occurs due to the routing information not being set correctly. As a countermeasure, it is considered that the layer 3 switch periodically sets its own routing information by inquiring binding information to the DHCPv6 server by the “Lease Query” method described in Non-Patent Document 1 described above. It is done. However, since some existing Layer 3 switches do not support the “Lease Query” method, the measures using the “Lease Query” method may be insufficient.

本発明は、このような事情を考慮してなされたものであり、監視対象の通信装置を単独で監視でき、監視結果に応じて監視対象の通信装置の不具合に対処することができる、通信監視装置、通信中継装置、通信監視方法、及び、コンピュータプログラムを提供することを課題とする。   The present invention has been made in consideration of such circumstances, and can monitor a communication device to be monitored independently, and can cope with a failure of the communication device to be monitored according to a monitoring result. It is an object to provide a device, a communication relay device, a communication monitoring method, and a computer program.

（１）本発明の一態様は、通信回線を介してアドレス割当サーバから自装置に割り当てられたアドレスが送信先アドレスである検査パケットを前記通信回線へ送信し、前記通信回線から前記検査パケットを受信するかを監視する検査部と、前記検査部により前記検査パケットの受信なしと判断された場合に、前記通信回線を介して、前記アドレス割当サーバへアドレス要求を送信し、前記アドレス割当サーバから前記アドレス要求に対するアドレス割当応答を受信し、前記アドレス割当応答で示される自装置に割り当てられたアドレスを前記検査部へ通知するアドレス取得部と、を備えた通信監視装置である。
（２）本発明の一態様は、上記（１）の通信監視装置において、前記検査パケットは、前記自装置に割り当てられたアドレスである送信先アドレスと送信元アドレスとを有し、送信先アドレスと送信元アドレスとが異なる、通信監視装置である。
（３）本発明の一態様は、上記（１）又は（２）のいずれかの通信監視装置において、前記アドレス取得部は、前記アドレス割当要求の実行回数が上限条件を満足する場合に、前記アドレス割当要求の実行を停止する、通信監視装置である。
（４）本発明の一態様は、上記（１）から（３）のいずれかの通信監視装置において、前記アドレス割当要求の実行回数が上限条件を満足する場合に報知信号を出力する報知部を備えた、通信監視装置である。 (1) According to one aspect of the present invention, an inspection packet in which an address assigned to an apparatus from an address assignment server is a destination address is transmitted to the communication line via the communication line, and the inspection packet is transmitted from the communication line. An inspection unit that monitors whether to receive, and when the inspection unit determines that the inspection packet has not been received, an address request is transmitted to the address allocation server via the communication line; An address acquisition unit that receives an address assignment response to the address request and notifies the inspection unit of an address assigned to the own device indicated by the address assignment response.
(2) According to one aspect of the present invention, in the communication monitoring apparatus according to (1), the inspection packet includes a transmission destination address and a transmission source address that are addresses assigned to the own apparatus, and the transmission destination address Is a communication monitoring device with a different source address.
(3) According to one aspect of the present invention, in the communication monitoring device according to any one of (1) and (2), the address acquisition unit is configured to perform the above operation when the number of executions of the address assignment request satisfies an upper limit condition. A communication monitoring apparatus that stops execution of an address assignment request.
(4) According to one aspect of the present invention, in the communication monitoring device according to any one of (1) to (3), a notification unit that outputs a notification signal when the number of executions of the address assignment request satisfies an upper limit condition. A communication monitoring device provided.

（５）本発明の一態様は、上記（１）から（４）のいずれかの通信監視装置と、通信回線を介してアドレス割当サーバから前記通信監視装置に割り当てられたアドレスが設定される通信ネットワーク側と、前記通信回線側との間で交換されるパケットを中継する中継部と、を備えた通信中継装置である。 (5) One aspect of the present invention is the communication monitoring device according to any one of (1) to (4) above, and communication in which an address assigned to the communication monitoring device is set from an address assignment server via a communication line. The communication relay device includes a network side and a relay unit that relays packets exchanged between the communication line side and the network side.

（６）本発明の一態様は、通信回線を介してアドレス割当サーバから通信装置に割り当てられたアドレスが送信先アドレスである検査パケットを前記通信回線へ送信し、前記通信回線から前記検査パケットを受信するかを監視し、前記検査パケットの受信なしと判断した場合に、前記通信装置へアドレス要求の実行を指示する検査部、を備えた通信監視装置である。 (6) According to one aspect of the present invention, an inspection packet whose address assigned to the communication device from the address assignment server is a transmission destination address is transmitted to the communication line via the communication line, and the inspection packet is transmitted from the communication line. The communication monitoring apparatus includes an inspection unit that monitors whether or not to receive the inspection packet and determines that the inspection apparatus has not received the inspection packet.

（７）本発明の一態様は、通信回線を介してアドレス割当サーバから通信装置に割り当てられたアドレスが送信先アドレスである検査パケットを前記通信回線へ送信し、前記通信回線から前記検査パケットを受信するかを監視する検査ステップと、前記検査ステップにより前記検査パケットの受信なしと判断された場合に、前記通信回線を介して、前記アドレス割当サーバへアドレス要求を送信し、前記アドレス割当サーバから前記アドレス要求に対するアドレス割当応答を受信し、前記アドレス割当応答で示される前記通信装置に割り当てられたアドレスを前記検査ステップへ通知するアドレス取得ステップと、を含む通信監視方法である。
（８）本発明の一態様は、通信回線を介してアドレス割当サーバから通信装置に割り当てられたアドレスが送信先アドレスである検査パケットを前記通信回線へ送信し、前記通信回線から前記検査パケットを受信するかを監視する検査ステップと、前記検査ステップにより前記検査パケットの受信なしと判断された場合に、前記通信装置へアドレス要求の実行を指示する指示ステップと、を含む通信監視方法である。 (7) According to one aspect of the present invention, an inspection packet whose address assigned to the communication device from the address assignment server is a transmission destination address is transmitted to the communication line via the communication line, and the inspection packet is transmitted from the communication line. An inspection step for monitoring whether to receive, and if it is determined by the inspection step that the inspection packet has not been received, an address request is transmitted to the address allocation server via the communication line; An address acquisition step of receiving an address assignment response to the address request and notifying the inspection step of an address assigned to the communication device indicated by the address assignment response.
(8) According to one aspect of the present invention, an inspection packet whose address assigned to the communication device from the address assignment server is a transmission destination address is transmitted to the communication line via the communication line, and the inspection packet is transmitted from the communication line. A communication monitoring method comprising: an inspection step for monitoring whether to receive, and an instruction step for instructing the communication device to execute an address request when the inspection step determines that the inspection packet has not been received.

（９）本発明の一態様は、通信回線を介してアドレス割当サーバから通信装置に割り当てられたアドレスが送信先アドレスである検査パケットを前記通信回線へ送信し、前記通信回線から前記検査パケットを受信するかを監視する検査ステップと、前記検査ステップにより前記検査パケットの受信なしと判断された場合に、前記通信回線を介して、前記アドレス割当サーバへアドレス要求を送信し、前記アドレス割当サーバから前記アドレス要求に対するアドレス割当応答を受信し、前記アドレス割当応答で示される前記通信装置に割り当てられたアドレスを前記検査ステップへ通知するアドレス取得ステップと、をコンピュータに実行させるためのコンピュータプログラムである。
（１０）本発明の一態様は、通信回線を介してアドレス割当サーバから通信装置に割り当てられたアドレスが送信先アドレスである検査パケットを前記通信回線へ送信し、前記通信回線から前記検査パケットを受信するかを監視する検査ステップと、前記検査ステップにより前記検査パケットの受信なしと判断された場合に、前記通信装置へアドレス要求の実行を指示する指示ステップと、をコンピュータに実行させるためのコンピュータプログラムである。 (9) According to one aspect of the present invention, an inspection packet whose address assigned to the communication device from the address assignment server is a transmission destination address is transmitted to the communication line via the communication line, and the inspection packet is transmitted from the communication line. An inspection step for monitoring whether to receive, and if it is determined by the inspection step that the inspection packet has not been received, an address request is transmitted to the address allocation server via the communication line; An address acquisition step of receiving an address assignment response to the address request and notifying the inspection step of an address assigned to the communication device indicated by the address assignment response is a computer program for causing a computer to execute.
(10) According to one aspect of the present invention, an inspection packet in which an address allocated to a communication apparatus from an address assignment server is a transmission destination address is transmitted to the communication line via the communication line, and the inspection packet is transmitted from the communication line. A computer for causing a computer to execute an inspection step for monitoring whether to receive, and an instruction step for instructing the communication device to execute an address request when the inspection step determines that the inspection packet has not been received. It is a program.

本発明によれば、監視対象の通信装置を単独で監視でき、監視結果に応じて監視対象の通信装置の不具合に対処することができるという効果が得られる。   According to the present invention, it is possible to monitor a monitoring target communication device alone, and to obtain an effect that it is possible to cope with a failure of the monitoring target communication device according to a monitoring result.

本発明の一実施形態に係る通信システムの構成例を示す図である。It is a figure which shows the structural example of the communication system which concerns on one Embodiment of this invention. 本発明の一実施形態に係るＨＧＷ＿１を示す構成図である。It is a block diagram which shows HGW_1 which concerns on one Embodiment of this invention. 本発明の一実施形態に係るＩＰアドレス割当方法を示すシーケンス図である。It is a sequence diagram which shows the IP address allocation method which concerns on one Embodiment of this invention. ルーティング情報４１の構成例を示す図である。It is a figure which shows the structural example of the routing information 41. FIG. 本発明の一実施形態に係る通信監視方法を示すシーケンス図である。It is a sequence diagram which shows the communication monitoring method which concerns on one Embodiment of this invention. 本発明の一実施形態に係る検査方法の説明図である。It is explanatory drawing of the inspection method which concerns on one Embodiment of this invention. 本発明の一実施形態に係る検査方法の説明図である。It is explanatory drawing of the inspection method which concerns on one Embodiment of this invention. 本発明の一実施形態に係るＨＧＷ＿１ａと通信監視装置５０とを示す構成図である。It is a block diagram which shows HGW_1a and the communication monitoring apparatus 50 which concern on one Embodiment of this invention.

以下、図面を参照し、本発明の実施形態について説明する。
図１は、本発明の一実施形態に係る通信システムの構成例を示す図である。図１に示される通信システムは、ＩＰｖ６のパケット（以下、単にパケットと称する）の転送機能を有する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.
FIG. 1 is a diagram illustrating a configuration example of a communication system according to an embodiment of the present invention. The communication system shown in FIG. 1 has a function of forwarding IPv6 packets (hereinafter simply referred to as packets).

図１において、ホームゲートウェイ（Home GateWay：HGW）１−１，１−２，・・・は、通信回線１０１−１，１０１−２，・・・を介して、レイヤ３スイッチ（Ｌ３ＳＷ）４に接続される。Ｌ３ＳＷ＿４は、複数（図１の例では５個）のポートＰ１〜Ｐ５を有する。Ｌ３ＳＷ＿４のポートＰ１には、通信回線１０１−１を介して、ＨＧＷ＿１−１が接続される。Ｌ３ＳＷ＿４のポートＰ２には、通信回線１０１−２を介して、ＨＧＷ＿１−２が接続される。Ｌ３ＳＷ＿４と各ＨＧＷ＿１−１，１−２，・・・とを接続する各通信回線１０１−１，１０１−２，・・・は、有線回線であってもよく、又は、無線回線であってもよい。   In FIG. 1, home gateways (Home GateWay: HGW) 1-1, 1-2,... Are connected to a layer 3 switch (L3SW) 4 via communication lines 101-1, 101-2,. Connected. The L3SW_4 has a plurality (5 in the example of FIG. 1) of ports P1 to P5. The HGW_1-1 is connected to the port P1 of the L3SW_4 via the communication line 101-1. The HGW_1-2 is connected to the port P2 of the L3SW_4 via the communication line 101-2. Each of the communication lines 101-1, 101-2,... Connecting the L3SW_4 and each HGW — 1-1, 1-2,... May be a wired line or a wireless line. Good.

Ｌ３ＳＷ＿４のポートＰ５は通信ネットワーク５に接続される。通信ネットワーク５には、ＤＨＣＰｖ６サーバ６が接続される。ＤＨＣＰｖ６サーバ６はアドレス割当サーバの例である。また、通信ネットワーク５には、各種のサービスを提供するサーバ７が接続される。   The port P5 of L3SW_4 is connected to the communication network 5. A DHCPv6 server 6 is connected to the communication network 5. The DHCPv6 server 6 is an example of an address assignment server. A server 7 that provides various services is connected to the communication network 5.

ＨＧＷ＿１−１には、通信回線１０２−１を介して、ホームネットワーク２−１が接続される。ＨＧＷ＿１−２には、通信回線１０２−２を介して、ホームネットワーク２−２が接続される。ホームネットワーク２−２は、複数（図１の例では３個）のネットワーク２−２ａ，２−２ｂ，２−２ｃを有する。ネットワーク２−２ａは、通信回線１０２−２を介して、ＨＧＷ＿１−２に接続される。ネットワーク２−２ａとネットワーク２−２ｂとは、ルータ３−１を介して接続される。ネットワーク２−２ａとネットワーク２−２ｃとは、ルータ３−２を介して接続される。   The home network 2-1 is connected to the HGW_1-1 via the communication line 102-1. The home network 2-2 is connected to the HGW_1-2 via the communication line 102-2. The home network 2-2 includes a plurality of (three in the example of FIG. 1) networks 2-2a, 2-2b, and 2-2c. The network 2-2a is connected to the HGW_1-2 via the communication line 102-2. The network 2-2a and the network 2-2b are connected via the router 3-1. The network 2-2a and the network 2-2c are connected via the router 3-2.

Ｌ３ＳＷ＿４は、ルーティング情報４１を有する。ルーティング情報４１は、ＩＰｖ６のＩＰアドレス（以下、単にＩＰアドレスと称する）と、Ｌ３ＳＷ＿４のポートとの対応関係を示す。Ｌ３ＳＷ＿４は、あるポートから入力されたパケットを転送する際に、当該入力されたパケットの送信先ＩＰアドレスに対してルーティング情報４１で対応付けられたポートを転送先に選択する。Ｌ３ＳＷ＿４は、該選択した転送先のポートから、当該入力されたパケットを送信する。   L3SW_4 has routing information 41. The routing information 41 indicates a correspondence relationship between an IPv6 IP address (hereinafter simply referred to as an IP address) and a port of the L3SW_4. When transferring a packet input from a certain port, the L3SW_4 selects a port associated with the destination IP address of the input packet by the routing information 41 as a transfer destination. The L3SW_4 transmits the input packet from the selected transfer destination port.

以下、説明の便宜上、ＨＧＷ＿１−１，１−２，・・・を特に区別しないときは、ＨＧＷ＿１と称する。また、ＨＧＷ＿１とＬ３ＳＷ＿４との間の通信回線のことを、通信回線１０１と称する。また、ＨＧＷ＿１と接続されるホームネットワークのことを、ホームネットワーク２と称する。また、ＨＧＷ＿１とホームネットワーク２との間の通信回線のことを、通信回線１０２と称する。   Hereinafter, for convenience of description, HGW_1-1, 1-2,... Will be referred to as HGW_1 unless otherwise distinguished. A communication line between HGW_1 and L3SW_4 is referred to as a communication line 101. The home network connected to HGW_1 is referred to as home network 2. A communication line between the HGW_1 and the home network 2 is referred to as a communication line 102.

図２は、本発明の一実施形態に係るＨＧＷ＿１を示す構成図である。ＨＧＷ＿１は通信監視装置の例である。図２において、ＨＧＷ＿１は、第１通信部１１と検査部１２とアドレス取得部１３と報知部１４と第２通信部１５とホームネットワーク管理部１６と中継部１７とを備える。第１通信部１１は、通信回線１０１を介して、パケットを送受する。検査部１２は、検査パケットを使用して、パケットの通信経路の検査を行う。アドレス取得部１３は、ＤＨＣＰｖ６サーバ６との間で所定のアドレス割当手順を実行し、ＤＨＣＰｖ６サーバ６からＩＰアドレスを取得する。   FIG. 2 is a configuration diagram illustrating the HGW_1 according to an embodiment of the present invention. HGW_1 is an example of a communication monitoring device. 2, HGW_1 includes a first communication unit 11, an inspection unit 12, an address acquisition unit 13, a notification unit 14, a second communication unit 15, a home network management unit 16, and a relay unit 17. The first communication unit 11 transmits and receives packets via the communication line 101. The inspection unit 12 uses the inspection packet to inspect the communication path of the packet. The address acquisition unit 13 executes a predetermined address assignment procedure with the DHCPv6 server 6 and acquires an IP address from the DHCPv6 server 6.

報知部１４は報知信号を出力する。報知信号の出力方法として、例えば、ＬＥＤ等の発光素子の点灯、液晶表示装置等の表示装置の表示画面上へのメッセージの表示、メッセージの音声出力、メッセージの印字出力、メッセージを記載した電子メール等の通信データの所定の宛先への送信などが挙げられる。また、報知内容に応じて、報知するメッセージの内容や点灯する発光素子を変えてもよい。   The notification unit 14 outputs a notification signal. As an output method of the notification signal, for example, lighting of a light emitting element such as an LED, display of a message on a display screen of a display device such as a liquid crystal display device, voice output of a message, print output of a message, e-mail describing the message For example, transmission of communication data such as to a predetermined destination may be mentioned. Further, the content of the message to be notified and the light emitting element to be lit may be changed according to the notification content.

第２通信部１５は、通信回線１０２を介して、パケットを送受する。ホームネットワーク管理部１６は、ホームネットワーク２の管理を行う。中継部１７は、Ｌ３ＳＷ＿４側とホームネットワーク２側との間で交換されるパケットを中継する。中継部１７は、第１通信部１１により、Ｌ３ＳＷ＿４側のパケットを送受する。中継部１７は、第２通信部１５により、ホームネットワーク２側のパケットを送受する。   The second communication unit 15 transmits and receives packets via the communication line 102. The home network management unit 16 manages the home network 2. The relay unit 17 relays a packet exchanged between the L3SW_4 side and the home network 2 side. The relay unit 17 transmits and receives the L3SW_4 side packet through the first communication unit 11. The relay unit 17 transmits and receives packets on the home network 2 side through the second communication unit 15.

次に、図３を参照して、図１に示される通信システムにおけるＩＰアドレスの割当て動作を説明する。図３は、本発明の一実施形態に係るＩＰアドレス割当方法を示すシーケンス図である。   Next, with reference to FIG. 3, an IP address assignment operation in the communication system shown in FIG. 1 will be described. FIG. 3 is a sequence diagram illustrating an IP address assignment method according to an embodiment of the present invention.

（ステップＳ１）ＨＧＷ＿１のアドレス取得部１３が、ＤＨＣＰｖ６サーバ６に対して、アドレス割当要求のメッセージ「PD（prefix delegation）オプション付きSolicit」のパケットを、第１通信部１１により送信する。この「PDオプション付きSolicit」のパケットは、Ｌ３ＳＷ＿４を介してＤＨＣＰｖ６サーバ６に転送され、ＤＨＣＰｖ６サーバ６で受信される。「PDオプション付きSolicit」は、ＩＰアドレスの割当て範囲を示す情報としてプレフィックス（prefix）を要求するメッセージである。 (Step S <b> 1) The address acquisition unit 13 of the HGW_ 1 transmits, to the DHCPv6 server 6, an address assignment request message “Solicit with PD (prefix delegation) option” by the first communication unit 11. This “Solicit with PD option” packet is transferred to the DHCPv6 server 6 via the L3SW_4 and received by the DHCPv6 server 6. The “Solicit with PD option” is a message requesting a prefix as information indicating an IP address allocation range.

（ステップＳ２）ＤＨＣＰｖ６サーバ６は、ＨＧＷ＿１からのパケットにより受信したアドレス割当要求のメッセージ「PDオプション付きSolicit」に応じて、割り当て可能なＩＰアドレス空間の中から割り当てるＩＰアドレス空間を選択する。ＤＨＣＰｖ６サーバ６は、該選択したＩＰアドレス空間を示すプレフィックスを有するアドレス割当応答のメッセージ「Reply」のパケットを、ＨＧＷ＿１へ送信する。この「Reply」のパケットは、Ｌ３ＳＷ＿４を介してＨＧＷ＿１に転送され、ＨＧＷ＿１で受信される。 (Step S2) The DHCPv6 server 6 selects an IP address space to be assigned from the assignable IP address spaces in response to the address assignment request message “Solicit with PD option” received by the packet from the HGW_1. The DHCPv6 server 6 transmits an address assignment response message “Reply” packet having a prefix indicating the selected IP address space to the HGW_1. This “Reply” packet is transferred to the HGW_1 via the L3SW_4 and received by the HGW_1.

（ステップＳ３）Ｌ３ＳＷ＿４は、自己を介して交換される「PDオプション付きSolicit」のパケットと「Reply」のパケットとを監視し、該監視結果に基づいてルーティング情報４１を設定する。Ｌ３ＳＷ＿４は、「PDオプション付きSolicit」のパケットと「Reply」のパケットとの監視結果から、自己の各ポートに対応付けるプレフィックスを判断し、該判断結果に基づいてプレフィックスとポートとの対応関係をルーティング情報４１に設定する。 (Step S3) The L3SW_4 monitors the “Solicit with PD option” packet and the “Reply” packet exchanged through the L3SW_4, and sets the routing information 41 based on the monitoring result. The L3SW_4 determines a prefix to be associated with each of its own ports from the monitoring results of the “Solicit with PD option” packet and the “Reply” packet, and determines the correspondence between the prefix and the port based on the determination result. Set to 41.

（ステップＳ４）ＨＧＷ＿１のアドレス取得部１３は、ＤＨＣＰｖ６サーバ６からのパケットにより受信したアドレス割当応答のメッセージ「Reply」で示されるプレフィックスを、ホームネットワーク管理部１６へ通知する。ホームネットワーク管理部１６は、アドレス取得部１３から通知されたプレフィックスで示されるＩＰアドレスの割当て範囲内で、ホームネットワーク２のＩＰアドレスの設定を行う。ＩＰアドレスはパケット通信に使用される。 (Step S4) The address acquisition unit 13 of the HGW_1 notifies the home network management unit 16 of the prefix indicated by the message “Reply” of the address assignment response received by the packet from the DHCPv6 server 6. The home network management unit 16 sets the IP address of the home network 2 within the IP address allocation range indicated by the prefix notified from the address acquisition unit 13. The IP address is used for packet communication.

なお、ＨＧＷ＿１のアドレス取得部１３が、上述したステップＳ１のアドレス割当要求を実行するタイミング（アドレス割当要求タイミング）は、予め設定される。アドレス割当要求タイミングとして、例えば、ＨＧＷ＿１の起動（例えば、電源投入による起動、再起動の操作による起動等）の直後、所定の日時、所定の周期などが挙げられる。   Note that the timing (address allocation request timing) at which the address acquisition unit 13 of the HGW_1 executes the address allocation request in step S1 described above is set in advance. The address allocation request timing includes, for example, a predetermined date and time, a predetermined cycle, etc. immediately after the activation of the HGW_1 (for example, activation by turning on the power, activation by a restart operation, etc.).

上述の図３のＩＰアドレス割当方法において、Ｌ３ＳＷ＿４のルーティング情報４１が設定される。ここで、Ｌ３ＳＷ＿４のルーティング情報４１の設定について具体例を挙げて説明する。図１に示されるＨＧＷ＿１−１とＤＨＣＰｖ６サーバ６との間で実行されたアドレス割当要求（図３のステップＳ１）とアドレス割当応答（図３のステップＳ２）とを含む第１のアドレス割当手順によって、ＤＨＣＰｖ６サーバ６からＨＧＷ＿１−１に対してＩＰアドレス空間ＡＤＲ＿１が割り当てられたとする。また、図１に示されるＨＧＷ＿１−２とＤＨＣＰｖ６サーバ６との間で実行されたアドレス割当要求（図３のステップＳ１）とアドレス割当応答（図３のステップＳ２）とを含む第２のアドレス割当手順によって、ＤＨＣＰｖ６サーバ６からＨＧＷ＿１−２に対してＩＰアドレス空間ＡＤＲ＿２が割り当てられたとする。   In the IP address assignment method of FIG. 3 described above, the routing information 41 of L3SW_4 is set. Here, the setting of the routing information 41 of L3SW_4 will be described with a specific example. By the first address allocation procedure including the address allocation request (step S1 in FIG. 3) and the address allocation response (step S2 in FIG. 3) executed between the HGW_1- 1 and the DHCPv6 server 6 shown in FIG. Assume that the IPv space ADR_1 is allocated from the DHCPv6 server 6 to the HGW_1-1. Further, the second address allocation including the address allocation request (step S1 in FIG. 3) and the address allocation response (step S2 in FIG. 3) executed between the HGW_1-2 and the DHCPv6 server 6 shown in FIG. It is assumed that the IP address space ADR_2 is allocated from the DHCPv6 server 6 to the HGW_1-2 by the procedure.

Ｌ３ＳＷ＿４は、ＤＨＣＰｖ６サーバ６の所定のアドレス割当手順を監視する。本実施形態では、Ｌ３ＳＷ＿４は、ＤＨＣＰｖ６サーバ６の所定のアドレス割当手順において、自己を介して交換されるアドレス割当要求のメッセージ「PDオプション付きSolicit」とアドレス割当応答のメッセージ「Reply」とを監視する。Ｌ３ＳＷ＿４は、該監視結果から、第１のアドレス割当手順のメッセージが交換される通信経路に含まれるポートと、第２のアドレス割当手順のメッセージが交換される通信経路に含まれるポートとを検出する。また、Ｌ３ＳＷ＿４は、該監視結果から、第１のアドレス割当手順のアドレス割当応答のメッセージ「Reply」に含まれるプレフィックスと、第２のアドレス割当手順のアドレス割当応答のメッセージ「Reply」に含まれるプレフィックスとを取得する。   The L3SW_4 monitors a predetermined address assignment procedure of the DHCPv6 server 6. In the present embodiment, the L3SW_4 monitors an address assignment request message “Solicit with PD option” and an address assignment response message “Reply” exchanged via the L3SW_4 in a predetermined address assignment procedure of the DHCPv6 server 6. . The L3SW_4 detects, from the monitoring result, a port included in the communication path for exchanging messages of the first address allocation procedure and a port included in the communication path for exchanging messages of the second address allocation procedure. . Further, the L3SW_4 determines, based on the monitoring result, the prefix included in the address allocation response message “Reply” of the first address allocation procedure and the prefix included in the address allocation response message “Reply” of the second address allocation procedure. And get.

Ｌ３ＳＷ＿４は、第１のアドレス割当手順と第２のアドレス割当手順との各々について、検出結果のポートと取得結果のプレフィックスとの組合せをルーティング情報４１に設定する。図４は、ルーティング情報４１の構成例を示す図である。第１のアドレス割当手順の監視結果から検出されたポートは、ＨＧＷ＿１−１が通信回線１０１−１を介してＬ３ＳＷ＿４に接続されるポートＰ１である。第１のアドレス割当手順の監視結果から取得されたプレフィックスは、ＩＰアドレス空間ＡＤＲ＿１を示す。これにより、Ｌ３ＳＷ＿４は、第１のアドレス割当手順について、図４に示されるように、送信先ＩＰアドレスの範囲「ＩＰアドレス空間ＡＤＲ＿１」と転送先のポート「ポートＰ１」とを対応付けてルーティング情報４１に設定する。また、第２のアドレス割当手順の監視結果から検出されたポートは、ＨＧＷ＿１−２が通信回線１０１−２を介してＬ３ＳＷ＿４に接続されるポートＰ２である。第２のアドレス割当手順の監視結果から取得されたプレフィックスは、ＩＰアドレス空間ＡＤＲ＿２を示す。これにより、Ｌ３ＳＷ＿４は、第２のアドレス割当手順について、図４に示されるように、送信先ＩＰアドレスの範囲「ＩＰアドレス空間ＡＤＲ＿２」と転送先のポート「ポートＰ２」とを対応付けてルーティング情報４１に設定する。なお、ＩＰアドレス空間を示す情報として、アドレス割当手順の監視結果から取得されたプレフィックスがそのままルーティング情報４１に設定されてもよい。   The L3SW_4 sets the combination of the detection result port and the acquisition result prefix in the routing information 41 for each of the first address assignment procedure and the second address assignment procedure. FIG. 4 is a diagram illustrating a configuration example of the routing information 41. The port detected from the monitoring result of the first address assignment procedure is the port P1 to which the HGW_1- 1 is connected to the L3SW_4 via the communication line 101-1. The prefix acquired from the monitoring result of the first address assignment procedure indicates the IP address space ADR_1. As a result, the L3SW_4 associates the destination IP address range “IP address space ADR_1” with the transfer destination port “port P1” for the first address allocation procedure as shown in FIG. Set to 41. Further, the port detected from the monitoring result of the second address assignment procedure is the port P2 to which the HGW_1-2 is connected to the L3SW_4 via the communication line 101-2. The prefix acquired from the monitoring result of the second address assignment procedure indicates the IP address space ADR_2. As a result, the L3SW_4 associates the destination IP address range “IP address space ADR_2” with the transfer destination port “port P2” in the second address allocation procedure as shown in FIG. Set to 41. Note that as information indicating the IP address space, a prefix acquired from the monitoring result of the address assignment procedure may be set in the routing information 41 as it is.

Ｌ３ＳＷ＿４は、あるポートから入力されたパケットの送信先ＩＰアドレスがＩＰアドレス空間ＡＤＲ＿１内に存在する場合、当該入力されたパケットを、図４に示されるルーティング情報４１に基づいた転送先のポートＰ１から送信する。これにより、Ｌ３ＳＷ＿４に入力されたパケットのうち、ＨＧＷ＿１−１に割り当てられたＩＰアドレス空間ＡＤＲ＿１内の送信先ＩＰアドレスを有するパケットは、Ｌ３ＳＷ＿４のポートＰ１から送信され、通信回線１０１−１を介してＨＧＷ＿１−１で受信される。また、Ｌ３ＳＷ＿４は、あるポートから入力されたパケットの送信先ＩＰアドレスがＩＰアドレス空間ＡＤＲ＿２内に存在する場合、当該入力されたパケットを、図４に示されるルーティング情報４１に基づいた転送先のポートＰ２から送信する。これにより、Ｌ３ＳＷ＿４に入力されたパケットのうち、ＨＧＷ＿１−２に割り当てられたＩＰアドレス空間ＡＤＲ＿２内の送信先ＩＰアドレスを有するパケットは、Ｌ３ＳＷ＿４のポートＰ２から送信され、通信回線１０１−２を介してＨＧＷ＿１−２で受信される。   When the transmission destination IP address of a packet input from a certain port exists in the IP address space ADR_1, the L3SW_4 transmits the input packet from the transfer destination port P1 based on the routing information 41 shown in FIG. Send. As a result, among the packets input to L3SW_4, a packet having a destination IP address in the IP address space ADR_1 assigned to HGW_1-1 is transmitted from the port P1 of L3SW_4 and is transmitted via the communication line 101-1. Received by HGW_1-1. Further, when the destination IP address of a packet input from a certain port exists in the IP address space ADR_2, L3SW_4 designates the input packet as a transfer destination port based on the routing information 41 shown in FIG. Transmit from P2. As a result, among the packets input to L3SW_4, a packet having a destination IP address in the IP address space ADR_2 assigned to HGW_1-2 is transmitted from the port P2 of L3SW_4, via the communication line 101-2. Received by HGW_1-2.

次に、図５を参照して、図１に示される通信システムにおける通信監視動作を説明する。図５は、本発明の一実施形態に係る通信監視方法を示すシーケンス図である。   Next, a communication monitoring operation in the communication system shown in FIG. 1 will be described with reference to FIG. FIG. 5 is a sequence diagram showing a communication monitoring method according to an embodiment of the present invention.

（ステップＳ１１）ＨＧＷ＿１の検査部１２が、検査パケットを、第１通信部１１により通信回線１０１へ送信する。検査パケットの送信先ＩＰアドレスは、ＤＨＣＰｖ６サーバ６からＨＧＷ＿１に割り当てられたＩＰアドレス空間内に存在するＩＰアドレスである。検査パケットの送信元ＩＰアドレスは、ＤＨＣＰｖ６サーバ６からＨＧＷ＿１に割り当てられたＩＰアドレス空間内に存在するＩＰアドレスである。一の検査パケットにおいて、送信先ＩＰアドレスと送信元ＩＰアドレスとは、同じであってもよく、又は、異なってもよい。ＤＨＣＰｖ６サーバ６からＨＧＷ＿１に割り当てられたＩＰアドレス空間は、アドレス取得部１３から検査部１２へ、例えばプレフィックスで通知される。 (Step S11) The inspection unit 12 of the HGW_1 transmits the inspection packet to the communication line 101 by the first communication unit 11. The transmission destination IP address of the inspection packet is an IP address that exists in the IP address space allocated from the DHCPv6 server 6 to the HGW_1. The transmission source IP address of the inspection packet is an IP address that exists in the IP address space allocated from the DHCPv6 server 6 to the HGW_1. In one inspection packet, the destination IP address and the source IP address may be the same or different. The IP address space assigned to the HGW_1 from the DHCPv6 server 6 is notified from the address acquisition unit 13 to the inspection unit 12, for example, with a prefix.

ＨＧＷ＿１から送信された検査パケットは、通信回線１０１を介して、Ｌ３ＳＷ＿４で受信される。Ｌ３ＳＷ＿４は、受信した検査パケットの送信先ＩＰアドレスに対してルーティング情報４１で対応付けられた転送先のポートから、該受信した検査パケットを送信する。このとき、ルーティング情報４１が正しく設定されている場合には、検査パケットは、Ｌ３ＳＷ＿４のポートのうち、ＨＧＷ＿１が通信回線１０１を介して接続されるポートから送信され、通信回線１０１を介してＨＧＷ＿１で受信される。つまり、ＨＧＷ＿１から通信回線１０１へ送信された検査パケットは、Ｌ３ＳＷ＿４で折り返して、通信回線１０１でＨＧＷ＿１に戻ってくる。   The inspection packet transmitted from the HGW_1 is received by the L3SW_4 via the communication line 101. The L3SW_4 transmits the received inspection packet from the transfer destination port associated with the transmission destination IP address of the received inspection packet in the routing information 41. At this time, if the routing information 41 is correctly set, the inspection packet is transmitted from the port of the L3SW_4 to which the HGW_1 is connected via the communication line 101, and is transmitted by the HGW_1 via the communication line 101. Received. That is, the inspection packet transmitted from the HGW_1 to the communication line 101 is returned by the L3SW_4 and returned to the HGW_1 by the communication line 101.

一方、ルーティング情報４１が正しく設定されていない場合、検査パケットは、Ｌ３ＳＷ＿４で受信されても、ＨＧＷ＿１が通信回線１０１を介して接続されるポートから送信されない。つまり、ＨＧＷ＿１から通信回線１０１へ送信された検査パケットは、Ｌ３ＳＷ＿４で折り返して通信回線１０１でＨＧＷ＿１に戻ってこない。   On the other hand, if the routing information 41 is not set correctly, the inspection packet is not transmitted from the port to which the HGW_1 is connected via the communication line 101 even if it is received by the L3SW_4. That is, the inspection packet transmitted from the HGW_1 to the communication line 101 is not returned by the L3SW_4 and does not return to the HGW_1 via the communication line 101.

（ステップＳ１２）ＨＧＷ＿１の検査部１２が、検査パケットの受信を判断する。検査部１２は、検査パケットを送信してからの経過時間を計測する。検査部１２は、該計測結果の経過時間が所定の受信待ち上限時間に達しても、第１通信部１１により検査パケットを受信しない場合に、検査パケットの受信なしと判断する。検査部１２は、検査パケットの受信なしと判断した場合、アドレス取得部１３へ、検査結果を通知する。検査部１２が検査パケットの受信なしと判断した場合、アドレス取得部１３への検査結果の通知は、「検査パケットの受信なし」の通知であってもよく、又は、「アドレス取得の指示」の通知であってもよい。 (Step S12) The inspection unit 12 of the HGW_1 determines reception of the inspection packet. The inspection unit 12 measures an elapsed time after transmitting the inspection packet. The inspection unit 12 determines that no inspection packet has been received when the first communication unit 11 does not receive an inspection packet even when the elapsed time of the measurement result reaches a predetermined reception waiting upper limit time. When the inspection unit 12 determines that no inspection packet has been received, the inspection unit 12 notifies the address acquisition unit 13 of the inspection result. When the inspection unit 12 determines that the inspection packet has not been received, the notification of the inspection result to the address acquisition unit 13 may be a notification of “no reception of the inspection packet” or “address acquisition instruction” It may be a notification.

なお、検査部１２は、一の検査パケットのみにより受信なしを判断してもよく、又は、複数の検査パケットにより受信なしを判断してもよい。例えば、所定複数の検査パケットが連続して受信なしと判断された場合に、検査パケットの受信なしを最終的に判断してもよい。又は、複数の検査パケットのうち受信なしの検査パケットの割合に基づいて、検査パケットの受信なしを最終的に判断してもよい。複数の検査パケットにより受信なしを判断する場合、検査部１２は、最終的に判断した結果が検査パケットの受信なしであるときに、アドレス取得部１３へ、検査結果として「検査パケットの受信なし」又は「アドレス取得の指示」を通知する。   Note that the inspection unit 12 may determine that there is no reception based on only one inspection packet, or may determine that there is no reception based on a plurality of inspection packets. For example, when it is determined that a plurality of predetermined inspection packets are not received continuously, it may be finally determined that no inspection packets are received. Alternatively, based on the ratio of the inspection packets that are not received among the plurality of inspection packets, it may be finally determined that the inspection packets are not received. When determining that there is no reception based on a plurality of inspection packets, the inspection unit 12 sends the inspection result “no reception of inspection packet” to the address acquisition unit 13 when the final determination result is that no inspection packet has been received. Alternatively, an “address acquisition instruction” is notified.

ここで、図６，図７を参照して、上記ステップＳ１１，Ｓ１２の検査について具体例を挙げて説明する。図６，図７は、本発明の一実施形態に係る検査方法の説明図である。ここでの前提として、図１に示されるＨＧＷ＿１−２には、ＤＨＣＰｖ６サーバ６からＩＰアドレス空間ＡＤＲ＿２が割り当てられている。Ｌ３ＳＷ＿４のルーティング情報４１は、正しく設定されている場合には、図４に示されるように、送信先ＩＰアドレスの範囲「ＩＰアドレス空間ＡＤＲ＿２」と転送先のポート「ポートＰ２」とを対応付ける。一方、Ｌ３ＳＷ＿４のルーティング情報４１は、正しく設定されていない場合には、送信先ＩＰアドレスの範囲「ＩＰアドレス空間ＡＤＲ＿２」と転送先のポート「ポートＰ２」とを対応付けない。   Here, with reference to FIG. 6 and FIG. 7, the inspection in steps S <b> 11 and S <b> 12 will be described with specific examples. 6 and 7 are explanatory diagrams of an inspection method according to an embodiment of the present invention. As a premise here, the IP address space ADR_2 is allocated from the DHCPv6 server 6 to the HGW_1-2 shown in FIG. When the routing information 41 of the L3SW_4 is set correctly, as shown in FIG. 4, the range “IP address space ADR_2” of the destination IP address is associated with the port “port P2” of the transfer destination. On the other hand, if the routing information 41 of L3SW_4 is not set correctly, the range of the destination IP address “IP address space ADR_2” and the destination port “port P2” are not associated with each other.

図１に示されるＨＧＷ＿１−２が、検査パケットを通信回線１０１−２へ送信する。この検査パケットの送信先ＩＰアドレスは、ＤＨＣＰｖ６サーバ６からＨＧＷ＿１−２に割り当てられたＩＰアドレス空間ＡＤＲ＿２内に存在するＩＰアドレスｄ＿ａｄｒである。検査パケットの送信元ＩＰアドレスは、ＤＨＣＰｖ６サーバ６からＨＧＷ＿１−２に割り当てられたＩＰアドレス空間ＡＤＲ＿２内に存在するＩＰアドレスｓ＿ａｄｒである。   1 transmits an inspection packet to the communication line 101-2. The transmission destination IP address of the inspection packet is an IP address d_adr existing in the IP address space ADR_2 assigned to the HGW_1-2 from the DHCPv6 server 6. The transmission source IP address of the inspection packet is the IP address s_adr that exists in the IP address space ADR_2 assigned to the HGW_1-2 from the DHCPv6 server 6.

（ルーティング情報が正しく設定されている場合）
Ｌ３ＳＷ＿４のルーティング情報４１が図４に示されるように正しく設定されている場合には、図６に示されるように、検査パケットは、ＨＧＷ＿１−２から通信回線１０１−２へ送信され、通信回線１０１−２を介してＬ３ＳＷ＿４のポートＰ２に入力された後に、ルーティング情報４１に基づく転送先のポートＰ２から通信回線１０１−２へ送信され、通信回線１０１−２を介してＨＧＷ＿１−２で受信される。これにより、ＨＧＷ＿１−２の検査部１２は、検査パケットの受信ありと判断する。 (When routing information is set correctly)
When the routing information 41 of the L3SW_4 is correctly set as shown in FIG. 4, the inspection packet is transmitted from the HGW_1-2 to the communication line 101-2 as shown in FIG. 2 is input to the port P2 of the L3SW_4 via -2, is transmitted to the communication line 101-2 from the transfer destination port P2 based on the routing information 41, and is received by the HGW_1-2 via the communication line 101-2. . Thereby, the inspection unit 12 of the HGW_1-2 determines that the inspection packet has been received.

（ルーティング情報が正しく設定されていない場合）
Ｌ３ＳＷ＿４のルーティング情報４１が正しく設定されていない場合には、図７に示されるように、検査パケットは、ＨＧＷ＿１−２から通信回線１０１−２へ送信され、通信回線１０１−２を介してＬ３ＳＷ＿４のポートＰ２に入力されてもポートＰ２から送信されず、ＨＧＷ＿１−２には戻ってこない。これにより、ＨＧＷ＿１−２の検査部１２は、検査パケットの受信なしと判断する。 (When routing information is not set correctly)
When the routing information 41 of the L3SW_4 is not set correctly, as shown in FIG. 7, the inspection packet is transmitted from the HGW_1-2 to the communication line 101-2, and the L3SW_4's information is transmitted via the communication line 101-2. Even if it is input to the port P2, it is not transmitted from the port P2, and does not return to the HGW_1-2. Thereby, the inspection unit 12 of the HGW_1-2 determines that no inspection packet has been received.

なお、Ｌ３ＳＷ等の通信装置の中には、送信先ＩＰアドレスと送信元ＩＰアドレスとが同じであるパケットを廃棄するものがある。該パケット廃棄機能は、例えばＤｏＳ（Denial of Service Attack）攻撃に対する防御機能の一つとして通信装置に備えられる。Ｌ３ＳＷ＿４が該パケット廃棄機能を備えていたり、又は、該パケット廃棄機能を備える通信装置がＨＧＷ＿１−２とＬ３ＳＷ＿４の間の通信経路上に存在したりする場合、送信先ＩＰアドレスと送信元ＩＰアドレスとが同じであるパケットは、該パケット廃棄機能を備えるＬ３ＳＷ＿４等の通信装置で廃棄される。例えば、ＨＧＷ＿１−２のユーザがＨＧＷ＿１−２とＬ３ＳＷ＿４の間の通信経路上に設置したハブ（HUB）に、該パケット廃棄機能が備わる場合、当該ハブによって、送信先ＩＰアドレスと送信元ＩＰアドレスとが同じであるパケットが廃棄される。このため、ＨＧＷ＿１−２から送信される検査パケットの送信先ＩＰアドレスｄ＿ａｄｒと送信元ＩＰアドレスｓ＿ａｄｒとが同じである場合には、ＨＧＷ＿１−２から送信された検査パケットは、Ｌ３ＳＷ＿４等の通信装置のパケット廃棄機能により廃棄されるので、Ｌ３ＳＷ＿４のルーティング情報４１が正しく設定されていても、ＨＧＷ＿１−２に戻ってこない。このことから、一の検査パケットにおいて送信先ＩＰアドレスと送信元ＩＰアドレスとを異なるようにすることは好ましい。   Some communication devices such as L3SW discard packets with the same destination IP address and source IP address. The packet discard function is provided in the communication device as one of defense functions against, for example, a DoS (Denial of Service Attack) attack. When the L3SW_4 has the packet discard function or a communication device having the packet discard function exists on the communication path between the HGW_1 and L3SW_4, the destination IP address and the source IP address Are discarded by a communication device such as L3SW_4 having the packet discard function. For example, when the hub (HUB) installed on the communication path between the HGW_1-2 and the L3SW_4 by the user of the HGW_1-2 is provided with the packet discard function, the hub sends the destination IP address and the source IP address. Packets with the same are discarded. For this reason, when the transmission destination IP address d_adr and the transmission source IP address s_adr of the inspection packet transmitted from the HGW_1-2 are the same, the inspection packet transmitted from the HGW_1--2 is transmitted from the communication device such as the L3SW_4. Since it is discarded by the packet discard function, even if the routing information 41 of L3SW_4 is set correctly, it does not return to HGW_1-2. For this reason, it is preferable to make the transmission destination IP address and the transmission source IP address different in one inspection packet.

説明を図５に戻す。
（ステップＳ１３）ＨＧＷ＿１のアドレス取得部１３は、検査部１２から検査結果として「検査パケットの受信なし」又は「アドレス取得の指示」を通知された場合に、ＤＨＣＰｖ６サーバ６に対して、アドレス割当要求のメッセージ「PDオプション付きSolicit」のパケットを、第１通信部１１により送信する。このステップＳ１３は、上記図３のステップＳ１に対応する。但し、ステップＳ１３では、アドレス取得部１３は、検査部１２の検査結果に応じて、ＤＨＣＰｖ６サーバ６との間で所定のアドレス割当手順によるアドレス取得を実行する。 Returning to FIG.
(Step S13) The address acquisition unit 13 of the HGW_1 sends an address assignment request to the DHCPv6 server 6 when the inspection unit 12 is notified of “no inspection packet received” or “address acquisition instruction” as the inspection result. The first communication unit 11 transmits a packet of the message “Solicit with PD option”. This step S13 corresponds to step S1 in FIG. However, in step S <b> 13, the address acquisition unit 13 acquires an address with the DHCPv6 server 6 according to a predetermined address assignment procedure according to the inspection result of the inspection unit 12.

（ステップＳ１４）ＤＨＣＰｖ６サーバ６は、ＨＧＷ＿１からのパケットにより受信したアドレス割当要求のメッセージ「PDオプション付きSolicit」に応じて、割り当て可能なＩＰアドレス空間の中から割り当てるＩＰアドレス空間を選択する。ＤＨＣＰｖ６サーバ６は、該選択したＩＰアドレス空間を示すプレフィックスを有するアドレス割当応答のメッセージ「Reply」のパケットを、ＨＧＷ＿１へ送信する。このステップＳ１４は、上記図３のステップＳ２と同じである。
なお、ＤＨＣＰｖ６サーバ６が、ＨＧＷ＿１の識別情報（ＨＧＷ＿ＩＤ）とＬ３ＳＷ＿４の識別情報（Ｌ３ＳＷ＿ＩＤ）を関連付けて管理し、アドレス割当要求の状況を報知してもよい。例えば、ＤＨＣＰｖ６サーバ６が、同じＨＧＷ＿ＩＤのＨＧＷ＿１から所定期間内に受信したアドレス割当要求の回数を計数し、計数結果の回数が所定回数以上である場合に、当該ＨＧＷ＿ＩＤに関連付けされるＬ３ＳＷ＿ＩＤのＬ３ＳＷ＿４の情報を画面表示や印字、データ送信等により出力する。 (Step S14) The DHCPv6 server 6 selects an IP address space to be assigned from the assignable IP address spaces in response to the address assignment request message “Solicit with PD option” received by the packet from the HGW_1. The DHCPv6 server 6 transmits an address assignment response message “Reply” packet having a prefix indicating the selected IP address space to the HGW_1. This step S14 is the same as step S2 in FIG.
Note that the DHCPv6 server 6 may manage the identification information (HGW_ID) of HGW_1 and the identification information (L3SW_ID) of L3SW_4 in association with each other, and notify the status of the address assignment request. For example, when the DHCPv6 server 6 counts the number of address allocation requests received within a predetermined period from the HGW_1 with the same HGW_ID, and the number of count results is equal to or greater than the predetermined number, the L3SW_4 of the L3SW_ID associated with the HGW_ID Outputs information by screen display, printing, data transmission, etc.

（ステップＳ１５）Ｌ３ＳＷ＿４は、自己を介して交換される「PDオプション付きSolicit」のパケットと「Reply」のパケットとを監視し、該監視結果に基づいてルーティング情報４１を設定する。このステップＳ１５は、上記図３のステップＳ３と同じである。 (Step S15) The L3SW_4 monitors the “Solicit with PD option” packet and the “Reply” packet exchanged through the L3SW_4, and sets the routing information 41 based on the monitoring result. This step S15 is the same as step S3 in FIG.

（ステップＳ１６）ＨＧＷ＿１のアドレス取得部１３は、ＤＨＣＰｖ６サーバ６からのパケットにより受信したアドレス割当応答のメッセージ「Reply」で示されるプレフィックスを、ホームネットワーク管理部１６へ通知する。ホームネットワーク管理部１６は、アドレス取得部１３から通知されたプレフィックスで示されるＩＰアドレスの割当て範囲内で、ホームネットワーク２のＩＰアドレスの設定を行う。このステップＳ１６は、上記図３のステップＳ４と同じである。 (Step S16) The address acquisition unit 13 of the HGW_1 notifies the home network management unit 16 of the prefix indicated by the message “Reply” of the address assignment response received by the packet from the DHCPv6 server 6. The home network management unit 16 sets the IP address of the home network 2 within the IP address allocation range indicated by the prefix notified from the address acquisition unit 13. This step S16 is the same as step S4 in FIG.

なお、ＨＧＷ＿１の検査部１２が、上述したステップＳ１１，Ｓ１２の検査を実行するタイミング（検査タイミング）は、予め設定される。検査タイミングとして、例えば、所定の日時、所定の周期などが挙げられる。また、検査部１２は、ＨＧＷ＿１の外部からの検査指示に応じて、上述したステップＳ１１，Ｓ１２の検査を実行してもよい。ＨＧＷ＿１の外部からの検査指示として、例えば、通信による検査指示の受信、ＨＧＷ＿１に設けられた入力手段による検査指示の入力（例えば、検査ボタンの押下等）などが挙げられる。
また、Ｌ３ＳＷ＿４のルーティング情報４１に異常の可能性がある場合に、検査部１２が上述したステップＳ１１，Ｓ１２の検査を実行してもよい。例えば、ＨＧＷ＿１に接続されるホームネットワーク２へのパケット通信がない状態が著しく長い場合には、Ｌ３ＳＷ＿４のルーティング情報４１に異常の可能性があると考えられる。このことから、ＨＧＷ＿１において、Ｌ３ＳＷ＿４からのパケットの受信がない状態が所定期間続いた場合に、検査部１２が上述したステップＳ１１，Ｓ１２の検査を実行してもよい。 Note that the timing (inspection timing) at which the inspection unit 12 of the HGW_1 performs the inspections in steps S11 and S12 described above is set in advance. Examples of the inspection timing include a predetermined date and time, a predetermined cycle, and the like. Moreover, the test | inspection part 12 may perform the test | inspection of step S11, S12 mentioned above according to the test | inspection instruction | indication from the outside of HGW_1. Examples of the inspection instruction from the outside of the HGW_1 include reception of an inspection instruction by communication, input of an inspection instruction by an input means provided in the HGW_1 (for example, pressing of an inspection button, etc.).
Further, when there is a possibility that the routing information 41 of L3SW_4 is abnormal, the inspection unit 12 may execute the above-described inspections of steps S11 and S12. For example, when there is no packet communication to the home network 2 connected to the HGW_1, the routing information 41 of the L3SW_4 may be abnormal. Therefore, in the HGW_1, when the state in which no packet is received from the L3SW_4 continues for a predetermined period, the inspection unit 12 may execute the above-described inspections in steps S11 and S12.

また、アドレス取得部１３は、ＤＨＣＰｖ６サーバ６との間における所定のアドレス割当手順の実行回数が実行回数上限条件を満足する場合に、該アドレス割当手順の実行を停止する。実行回数上限条件として、例えば、所定時間内におけるアドレス割当手順の実行回数が所定回数以上であることが挙げられる。なお、検査部１２が実行回数上限条件を判定してもよい。検査部１２は、アドレス取得部１３へ通知する検査結果「検査パケットの受信なし」又は「アドレス取得の指示」の通知回数が実行回数上限条件を満足する場合に、アドレス取得部１３への該検査結果の通知を停止する。   Further, when the number of executions of a predetermined address assignment procedure with the DHCPv6 server 6 satisfies the execution number upper limit condition, the address acquisition unit 13 stops the execution of the address assignment procedure. As the execution frequency upper limit condition, for example, the number of executions of the address assignment procedure within a predetermined time may be a predetermined number or more. Note that the inspection unit 12 may determine the upper limit number of execution times. When the number of notifications of the inspection result “no inspection packet received” or “address acquisition instruction” notified to the address acquisition unit 13 satisfies the execution frequency upper limit condition, the inspection unit 12 notifies the address acquisition unit 13 of the inspection Stop notification of results.

また、報知部１４は、アドレス取得部１３によるＤＨＣＰｖ６サーバ６との間の所定のアドレス割当手順の実行回数が実行回数上限条件を満足する場合に、所定の報知信号を出力する。実行回数上限条件の判定は、報知部１４が行ってもよく、又は、検査部１２が行ってもよく、又は、アドレス取得部１３が行ってもよい。例えば、上述したように検査部１２が実行回数上限条件を満足すると判定した場合に、検査部１２が報知部１４へ報知を指示する。報知部１４は、検査部１２からの報知の指示に応じて、所定の報知信号を出力する。   In addition, the notification unit 14 outputs a predetermined notification signal when the number of executions of a predetermined address allocation procedure with the DHCPv6 server 6 by the address acquisition unit 13 satisfies the execution frequency upper limit condition. The determination of the execution frequency upper limit condition may be performed by the notification unit 14, the inspection unit 12, or the address acquisition unit 13. For example, when the inspection unit 12 determines that the execution frequency upper limit condition is satisfied as described above, the inspection unit 12 instructs the notification unit 14 to perform notification. The notification unit 14 outputs a predetermined notification signal in response to a notification instruction from the inspection unit 12.

なお、検査部１２は、検査パケットの受信なしと判断した場合に、報知部１４へ報知を指示してもよい。報知部１４は、検査部１２からの報知の指示に応じて、所定の報知信号を出力する。検査パケットの受信なしの場合の報知信号と、上述した実行回数上限条件の満足の場合の報知信号とは、同じであってもよく、又は、異なってもよい。例えば、各報知信号で、異なるＬＥＤを点灯させたり、表示画面上に表示するメッセージを変えたりすることが挙げられる。   Note that the inspection unit 12 may instruct the notification unit 14 to notify when it is determined that no inspection packet has been received. The notification unit 14 outputs a predetermined notification signal in response to a notification instruction from the inspection unit 12. The notification signal when no inspection packet is received may be the same as or different from the notification signal when the above-described execution frequency upper limit condition is satisfied. For example, it is possible to turn on a different LED or change a message displayed on the display screen with each notification signal.

本実施形態によれば、Ｌ３ＳＷ＿４のルーティング情報４１が正しく設定されている場合には、ＨＧＷ＿１からＬ３ＳＷ＿４に接続される通信回線１０１へ送信された検査パケットがＬ３ＳＷ＿４で折り返すことにより、ＨＧＷ＿１は通信回線１０１から検査パケットを受信する。一方、Ｌ３ＳＷ＿４のルーティング情報４１が正しく設定されていない場合には、ＨＧＷ＿１からＬ３ＳＷ＿４に接続される通信回線１０１へ送信された検査パケットはＬ３ＳＷ＿４で折り返されないことにより、ＨＧＷ＿１は通信回線１０１から検査パケットを受信しない。この検査パケットを使用した検査により、ＨＧＷ＿１単独でＬ３ＳＷ＿４を監視することができる。したがって、本実施形態によれば、Ｌ３ＳＷ＿４の監視のためにキープアライブパケットを交換する必要がないので、キープアライブパケットの交換相手である監視サーバは不要となり、従来の監視サーバに関する課題（監視サーバの負荷やセキュリティの対策など）が解消される。   According to the present embodiment, when the routing information 41 of the L3SW_4 is correctly set, the inspection packet transmitted from the HGW_1 to the communication line 101 connected to the L3SW_4 is returned by the L3SW_4, so that the HGW_1 Receive inspection packet from. On the other hand, if the routing information 41 of the L3SW_4 is not set correctly, the inspection packet transmitted from the HGW_1 to the communication line 101 connected to the L3SW_4 is not returned by the L3SW_4, so that the HGW_1 receives the inspection packet from the communication line 101. Not receive. By the inspection using this inspection packet, the L3SW_4 can be monitored by the HGW_1 alone. Therefore, according to the present embodiment, there is no need to exchange keep-alive packets for monitoring L3SW_4, and therefore, there is no need for a monitoring server as a keep-alive packet exchange partner, and there is a problem related to conventional monitoring servers (monitoring server Load and security measures).

本実施形態によれば、ＨＧＷ＿１は、検査パケットによる検査の結果、検査パケットの受信なしであると判断した場合に、ＤＨＣＰｖ６サーバ６に対して、アドレス割当要求を実行する。このアドレス割当要求により、ＤＨＣＰｖ６サーバ６からＨＧＷ＿１に対して、ＩＰアドレス空間を割当てるアドレス割当要求応答が実行される。このとき、Ｌ３ＳＷ＿４において、そのアドレス割当要求とアドレス割当要求応答との監視の結果から、ルーティング情報４１が設定される。これにより、Ｌ３ＳＷ＿４のルーティング情報４１が正しく設定されるので、ルーティング情報４１が正しく設定されていないことに起因した通信障害が解消される。なお、ルーティング情報４１が正しく設定されていないことの原因として、例えば、Ｌ３ＳＷ＿４におけるルーティング情報４１の消去、Ｌ３ＳＷ＿４の交換後のルーティング情報４１の未設定、人手によるルーティング情報４１の設定時の設定誤りなどが考えられる。   According to the present embodiment, when the HGW_1 determines that the inspection packet is not received as a result of the inspection by the inspection packet, the HGW_1 executes an address assignment request to the DHCPv6 server 6. In response to this address allocation request, an address allocation request response for allocating the IP address space is executed from the DHCPv6 server 6 to the HGW_1. At this time, in L3SW_4, the routing information 41 is set from the result of monitoring the address assignment request and the address assignment request response. Thereby, since the routing information 41 of L3SW_4 is set correctly, the communication failure resulting from the routing information 41 not being set correctly is eliminated. Note that the reason why the routing information 41 is not set correctly is, for example, the deletion of the routing information 41 in the L3SW_4, the non-setting of the routing information 41 after the replacement of the L3SW_4, or a setting error when manually setting the routing information 41 Can be considered.

以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。   As mentioned above, although embodiment of this invention was explained in full detail with reference to drawings, the specific structure is not restricted to this embodiment, The design change etc. of the range which does not deviate from the summary of this invention are included.

例えば、上述した実施形態では、図２に示されるＨＧＷ＿１が検査部１２と報知部１４とを備えたが、検査部１２と報知部１４とをＨＧＷ＿１とは別の装置としてもよい。図８は、本発明の一実施形態に係るＨＧＷ＿１ａと通信監視装置５０とを示す構成図である。図８において、図２の各部に対応する部分には同一の符号を付け、その説明を省略する。図８の構成では、図２に示されるＨＧＷ＿１が備える検査部１２と報知部１４とを、ＨＧＷ＿１ａとは別の装置である通信監視装置５０に設ける。   For example, in the above-described embodiment, the HGW_1 illustrated in FIG. 2 includes the inspection unit 12 and the notification unit 14, but the inspection unit 12 and the notification unit 14 may be separate devices from the HGW_1. FIG. 8 is a configuration diagram showing the HGW_1a and the communication monitoring device 50 according to an embodiment of the present invention. In FIG. 8, parts corresponding to those in FIG. In the configuration of FIG. 8, the inspection unit 12 and the notification unit 14 included in the HGW_1 illustrated in FIG. 2 are provided in the communication monitoring device 50 that is a device different from the HGW_1a.

通信監視装置５０の通信部５１は、通信回線１０１を介して、パケットを送受する。図８において、通信回線１０１は、例えばＬＡＮ回線である。通信監視装置５０の検査部１２は、通信部５１により、検査パケットを送受する。通信監視装置５０の検査部１２は、検査パケットの受信なしと判断した場合、ＨＧＷ＿１ａのアドレス取得部１３へ、アドレス取得を指示する。ＨＧＷ＿１ａのアドレス取得部１３は、通信監視装置５０の検査部１２からのアドレス取得の指示に応じて、ＤＨＣＰｖ６サーバ６に対してアドレス割当要求を実行し、ＤＨＣＰｖ６サーバ６からＩＰアドレス空間を割当てるアドレス割当要求応答を受信する。これにより、上述した図２の構成の場合と同様に、Ｌ３ＳＷ＿４のルーティング情報４１が正しく設定される。   The communication unit 51 of the communication monitoring device 50 transmits and receives packets via the communication line 101. In FIG. 8, a communication line 101 is, for example, a LAN line. The inspection unit 12 of the communication monitoring device 50 transmits and receives inspection packets through the communication unit 51. If the inspection unit 12 of the communication monitoring device 50 determines that no inspection packet has been received, the inspection unit 12 instructs the address acquisition unit 13 of the HGW_1 a to acquire an address. The address acquisition unit 13 of the HGW_1a executes an address allocation request to the DHCPv6 server 6 in response to an address acquisition instruction from the inspection unit 12 of the communication monitoring device 50, and allocates an IP address space from the DHCPv6 server 6. Receive a request response. Thereby, the routing information 41 of L3SW_4 is correctly set as in the case of the configuration of FIG. 2 described above.

なお、上述した実施形態では、検査パケットを使用した検査の結果に応じてＤＨＣＰｖ６サーバ６へアドレス割当要求を行ったが、Ｌ３ＳＷ＿４のルーティング情報４１に異常の可能性がある場合に、検査パケットを使用した検査を実行せずに、ＤＨＣＰｖ６サーバ６へアドレス割当要求を行ってもよい。例えば、ＨＧＷ＿１において、Ｌ３ＳＷ＿４からのパケットの受信がない状態が所定期間続いた場合には、検査パケットを使用した検査を実行せずに、アドレス取得部１３が、ＤＨＣＰｖ６サーバ６に対して、アドレス割当要求のメッセージ「PDオプション付きSolicit」のパケットを、第１通信部１１により送信してもよい。   In the above-described embodiment, an address allocation request is made to the DHCPv6 server 6 according to the result of the inspection using the inspection packet. However, when there is a possibility that the routing information 41 of the L3SW_4 is abnormal, the inspection packet is used. The address allocation request may be made to the DHCPv6 server 6 without performing the inspection. For example, in the HGW_1, when a state in which no packet is received from the L3SW_4 continues for a predetermined period, the address acquisition unit 13 performs address allocation to the DHCPv6 server 6 without performing the inspection using the inspection packet. A packet of the request message “Solicit with PD option” may be transmitted by the first communication unit 11.

また、上述した実施形態では、パケット転送装置の例としてレイヤ３スイッチ（Ｌ３ＳＷ）を挙げたが、ルータ等、他のパケット転送装置に適用してもよい。また、上述した実施形態では、通信中継装置の例としてホームゲートウェイ（ＨＧＷ）を挙げたが、ホームゲートウェイ以外のゲートウェイ等、他の通信中継装置に適用してもよい。   In the above-described embodiment, the layer 3 switch (L3SW) is described as an example of the packet transfer device. However, the packet transfer device may be applied to other packet transfer devices such as a router. In the above-described embodiment, the home gateway (HGW) has been described as an example of the communication relay device, but may be applied to other communication relay devices such as a gateway other than the home gateway.

また、図５に示す各ステップを実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disk）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。 Further, a computer program for realizing each step shown in FIG. 5 may be recorded on a computer-readable recording medium, and the program recorded on the recording medium may be read into a computer system and executed. Here, the “computer system” may include an OS and hardware such as peripheral devices.
“Computer-readable recording medium” means a flexible disk, a magneto-optical disk, a ROM, a writable nonvolatile memory such as a flash memory, a portable medium such as a DVD (Digital Versatile Disk), and a built-in computer system. A storage device such as a hard disk.

さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。 Further, the “computer-readable recording medium” means a volatile memory (for example, DRAM (Dynamic DRAM) in a computer system that becomes a server or a client when a program is transmitted through a network such as the Internet or a communication line such as a telephone line. Random Access Memory)), etc., which hold programs for a certain period of time.
The program may be transmitted from a computer system storing the program in a storage device or the like to another computer system via a transmission medium or by a transmission wave in the transmission medium. Here, the “transmission medium” for transmitting the program refers to a medium having a function of transmitting information, such as a network (communication network) such as the Internet or a communication line (communication line) such as a telephone line.
The program may be for realizing a part of the functions described above. Furthermore, what can implement | achieve the function mentioned above in combination with the program already recorded on the computer system, and what is called a difference file (difference program) may be sufficient.

１，１−１，１−２…ＨＧＷ（ホームゲートウェイ）、２，２−１，２−２…ホームネットワーク、４…Ｌ３ＳＷ（レイヤ３スイッチ）、６…ＤＨＣＰｖ６サーバ、１１…第１通信部、１２…検査部、１３…アドレス取得部、１４…報知部、１５…第２通信部、１６…ホームネットワーク管理部、１７…中継部、５０…通信監視装置、５１…通信部、１０１，１０１−１，１０１−２，１０２，１０２−１，１０２−２…通信回線 DESCRIPTION OF SYMBOLS 1,1-1,1-2 ... HGW (home gateway), 2,2-1,2-2 ... Home network, 4 ... L3SW (layer 3 switch), 6 ... DHCPv6 server, 11 ... 1st communication part, DESCRIPTION OF SYMBOLS 12 ... Test | inspection part, 13 ... Address acquisition part, 14 ... Notification part, 15 ... 2nd communication part, 16 ... Home network management part, 17 ... Relay part, 50 ... Communication monitoring apparatus, 51 ... Communication part, 101, 101- 1, 101-2, 102, 102-1, 102-2 ... communication line

Claims (9)

通信回線を介してアドレス割当サーバから自装置に割り当てられたアドレスが送信先アドレスである検査パケットを前記通信回線へ送信し、前記通信回線から前記検査パケットを受信するかを監視する検査部と、
前記検査部により前記検査パケットの受信なしと判断された場合に、前記通信回線を介して、前記アドレス割当サーバへアドレス要求を送信し、前記アドレス割当サーバから前記アドレス要求に対するアドレス割当応答を受信し、前記アドレス割当応答で示される自装置に割り当てられたアドレスを前記検査部へ通知するアドレス取得部と、を備え、
前記検査パケットは、前記自装置に割り当てられたアドレスである送信先アドレスと送信元アドレスとを有し、送信先アドレスと送信元アドレスとが異なる、
通信監視装置。 An inspection unit that monitors whether the inspection packet whose address assigned to the device from the address assignment server is a transmission destination address is transmitted to the communication line via the communication line and receives the inspection packet from the communication line;
When the inspection unit determines that the inspection packet has not been received, an address request is transmitted to the address allocation server via the communication line, and an address allocation response to the address request is received from the address allocation server. An address acquisition unit for notifying the inspection unit of an address assigned to the own device indicated by the address assignment response ,
The inspection packet has a transmission destination address and a transmission source address that are addresses assigned to the own device, and the transmission destination address and the transmission source address are different from each other.
Communication monitoring device. 前記アドレス取得部は、前記アドレス割当要求の実行回数が上限条件を満足する場合に、前記アドレス割当要求の実行を停止する、
請求項１に記載の通信監視装置。 The address acquisition unit stops the execution of the address assignment request when the number of executions of the address assignment request satisfies an upper limit condition;
The communication monitoring apparatus according to claim 1 . 前記アドレス割当要求の実行回数が上限条件を満足する場合に報知信号を出力する報知部を備えた、
請求項１又は２のいずれか１項に記載の通信監視装置。 A notification unit that outputs a notification signal when the number of executions of the address allocation request satisfies an upper limit condition;
Communication apparatus according to any one of claims 1 or 2. 請求項１から３のいずれか１項に記載の通信監視装置と、
通信回線を介してアドレス割当サーバから前記通信監視装置に割り当てられたアドレスが設定される通信ネットワーク側と、前記通信回線側との間で交換されるパケットを中継する中継部と、
を備えた通信中継装置。 The communication monitoring device according to any one of claims 1 to 3 ,
A communication network side in which an address assigned to the communication monitoring device is set from an address assignment server via a communication line, and a relay unit that relays packets exchanged between the communication line side;
A communication relay device comprising: 通信回線を介してアドレス割当サーバから通信装置に割り当てられたアドレスが送信先アドレスである検査パケットを前記通信回線へ送信し、前記通信回線から前記検査パケットを受信するかを監視し、前記検査パケットの受信なしと判断した場合に、前記通信装置へアドレス要求の実行を指示する検査部、を備え、
前記検査パケットは、前記通信装置に割り当てられたアドレスである送信先アドレスと送信元アドレスとを有し、送信先アドレスと送信元アドレスとが異なる、
通信監視装置。 A test packet in which the address assigned to the communication device from the address assignment server via the communication line is a transmission destination address is transmitted to the communication line, and whether the test packet is received from the communication line is monitored, and the test packet An inspection unit that instructs the communication device to execute an address request when it is determined that no communication is received ,
The inspection packet has a transmission destination address and a transmission source address that are addresses assigned to the communication device, and the transmission destination address and the transmission source address are different.
Communication monitoring device. 通信回線を介してアドレス割当サーバから通信装置に割り当てられたアドレスが送信先アドレスである検査パケットを前記通信回線へ送信し、前記通信回線から前記検査パケットを受信するかを監視する検査ステップと、
前記検査ステップにより前記検査パケットの受信なしと判断された場合に、前記通信回線を介して、前記アドレス割当サーバへアドレス要求を送信し、前記アドレス割当サーバから前記アドレス要求に対するアドレス割当応答を受信し、前記アドレス割当応答で示される前記通信装置に割り当てられたアドレスを前記検査ステップへ通知するアドレス取得ステップと、を含み、
前記検査パケットは、前記通信装置に割り当てられたアドレスである送信先アドレスと送信元アドレスとを有し、送信先アドレスと送信元アドレスとが異なる、
通信監視方法。 An inspection step of transmitting an inspection packet whose address assigned to the communication device from the address assignment server via the communication line is a transmission destination address to the communication line and monitoring whether the inspection packet is received from the communication line;
When the inspection step determines that the inspection packet has not been received, an address request is transmitted to the address allocation server via the communication line, and an address allocation response to the address request is received from the address allocation server. , it looks including the an address acquisition step of notifying the test step the address assigned to the communication apparatus indicated by said address assignment response,
The inspection packet has a transmission destination address and a transmission source address that are addresses assigned to the communication device, and the transmission destination address and the transmission source address are different.
Communication monitoring method. 通信回線を介してアドレス割当サーバから通信装置に割り当てられたアドレスが送信先アドレスである検査パケットを前記通信回線へ送信し、前記通信回線から前記検査パケットを受信するかを監視する検査ステップと、
前記検査ステップにより前記検査パケットの受信なしと判断された場合に、前記通信装置へアドレス要求の実行を指示する指示ステップと、を含み、
前記検査パケットは、前記通信装置に割り当てられたアドレスである送信先アドレスと送信元アドレスとを有し、送信先アドレスと送信元アドレスとが異なる、
通信監視方法。 An inspection step of transmitting an inspection packet whose address assigned to the communication device from the address assignment server via the communication line is a transmission destination address to the communication line and monitoring whether the inspection packet is received from the communication line;
When it is determined that there is no reception of the test packet by said checking step, see containing and a instruction step for instructing the execution of the address request to the communication device,
The inspection packet has a transmission destination address and a transmission source address that are addresses assigned to the communication device, and the transmission destination address and the transmission source address are different.
Communication monitoring method. 通信回線を介してアドレス割当サーバから通信装置に割り当てられたアドレスが送信先アドレスである検査パケットを前記通信回線へ送信し、前記通信回線から前記検査パケットを受信するかを監視する検査ステップと、
前記検査ステップにより前記検査パケットの受信なしと判断された場合に、前記通信回線を介して、前記アドレス割当サーバへアドレス要求を送信し、前記アドレス割当サーバから前記アドレス要求に対するアドレス割当応答を受信し、前記アドレス割当応答で示される前記通信装置に割り当てられたアドレスを前記検査ステップへ通知するアドレス取得ステップと、をコンピュータに実行させるためのコンピュータプログラムであり、
前記検査パケットは、前記通信装置に割り当てられたアドレスである送信先アドレスと送信元アドレスとを有し、送信先アドレスと送信元アドレスとが異なる、
コンピュータプログラム。 An inspection step of transmitting an inspection packet whose address assigned to the communication device from the address assignment server via the communication line is a transmission destination address to the communication line and monitoring whether the inspection packet is received from the communication line;
When the inspection step determines that the inspection packet has not been received, an address request is transmitted to the address allocation server via the communication line, and an address allocation response to the address request is received from the address allocation server. An address acquisition step of notifying the inspection step of an address assigned to the communication device indicated by the address assignment response, and a computer program for causing a computer to execute ,
The inspection packet has a transmission destination address and a transmission source address that are addresses assigned to the communication device, and the transmission destination address and the transmission source address are different.
Computer program. 通信回線を介してアドレス割当サーバから通信装置に割り当てられたアドレスが送信先アドレスである検査パケットを前記通信回線へ送信し、前記通信回線から前記検査パケットを受信するかを監視する検査ステップと、
前記検査ステップにより前記検査パケットの受信なしと判断された場合に、前記通信装置へアドレス要求の実行を指示する指示ステップと、をコンピュータに実行させるためのコンピュータプログラムであり、
前記検査パケットは、前記通信装置に割り当てられたアドレスである送信先アドレスと送信元アドレスとを有し、送信先アドレスと送信元アドレスとが異なる、
コンピュータプログラム。 An inspection step of transmitting an inspection packet whose address assigned to the communication device from the address assignment server via the communication line is a transmission destination address to the communication line and monitoring whether the inspection packet is received from the communication line;
A computer program for causing a computer to execute an instruction step for instructing the communication device to execute an address request when it is determined that the inspection packet has not been received by the inspection step ;
The inspection packet has a transmission destination address and a transmission source address that are addresses assigned to the communication device, and the transmission destination address and the transmission source address are different.
Computer program.
JP2015110475A 2015-05-29 2015-05-29 COMMUNICATION MONITORING DEVICE, COMMUNICATION RELAY DEVICE, COMMUNICATION MONITORING METHOD, AND COMPUTER PROGRAM Active JP6185513B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2015110475A JP6185513B2 (en) 2015-05-29 2015-05-29 COMMUNICATION MONITORING DEVICE, COMMUNICATION RELAY DEVICE, COMMUNICATION MONITORING METHOD, AND COMPUTER PROGRAM

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2015110475A JP6185513B2 (en) 2015-05-29 2015-05-29 COMMUNICATION MONITORING DEVICE, COMMUNICATION RELAY DEVICE, COMMUNICATION MONITORING METHOD, AND COMPUTER PROGRAM

Publications (2)

Publication Number Publication Date
JP2016225828A JP2016225828A (en) 2016-12-28
JP6185513B2 true JP6185513B2 (en) 2017-08-23

Family

ID=57748072

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015110475A Active JP6185513B2 (en) 2015-05-29 2015-05-29 COMMUNICATION MONITORING DEVICE, COMMUNICATION RELAY DEVICE, COMMUNICATION MONITORING METHOD, AND COMPUTER PROGRAM

Country Status (1)

Country Link
JP (1) JP6185513B2 (en)

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5018969B2 (en) * 2008-10-22 2012-09-05 富士通株式会社 COMMUNICATION CONTROL PROGRAM, COMMUNICATION CONTROL DEVICE, COMMUNICATION CONTROL SYSTEM, AND COMMUNICATION CONTROL METHOD

Also Published As

Publication number Publication date
JP2016225828A (en) 2016-12-28

Similar Documents

Publication Publication Date Title
US10771396B2 (en) Communications network failure detection and remediation
US11171875B2 (en) Systems and methods of communications network failure detection and remediation utilizing link probes
EP2495927B1 (en) Concept for providing information on a data packet association and for forwarding a data packet
US9654439B2 (en) Methods and gateways for processing DNS request
JP2010103695A (en) Cluster system, cluster server and cluster control method
JP5255035B2 (en) Failover system, storage processing apparatus, and failover control method
US10142282B2 (en) Methods and gateways for processing DNS request
US11412442B2 (en) Predictive service advertisements by service discovery gateway
US9509777B2 (en) Connection method and management server
US20220182354A1 (en) Decoupling of ip address bindings and use in a distributed cloud computing network
US9584469B2 (en) Information processing apparatus, information processing system, and computer-readable recording medium having stored program
JP2011129968A (en) Communication terminal device
US20110235641A1 (en) Communication apparatus, method of controlling the communication apparatus,and program
JP6185513B2 (en) COMMUNICATION MONITORING DEVICE, COMMUNICATION RELAY DEVICE, COMMUNICATION MONITORING METHOD, AND COMPUTER PROGRAM
JP5370493B2 (en) COMMUNICATION SYSTEM, COMMUNICATION DEVICE, COMMUNICATION CONTROL METHOD, AND COMMUNICATION CONTROL PROGRAM
JP6579608B2 (en) Address translation system, address translation duplex method and program
JP4962451B2 (en) Load balancing method and DHCP server device
JP6014068B2 (en) Relay device, relay method, and computer program
JP2015012477A (en) Communication control system, communication control device and communication control program
US9019964B2 (en) Methods and systems for routing application traffic
JP5613193B2 (en) Polling test apparatus and polling test method
JP5958902B2 (en) Network system
CN110912997A (en) Method and device for checking Loopback interface of triangular networking
TWI385999B (en) And a method of accessing the connection between the user side and the network device in the network system
JP2019195128A (en) Cache dns server, alteration prevention method, and alteration prevention program

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20170418

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170612

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20170613

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170704

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170727

R150 Certificate of patent or registration of utility model

Ref document number: 6185513

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150