特許 7362973 情報提供システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2023-10-06

(45)【発行日】2023-10-17

(54)【発明の名称】情報提供システム

(51)【国際特許分類】

   H04L 41/0806 20220101AFI20231010BHJP

【ＦＩ】

H04L41/0806

【請求項の数】 2

(21)【出願番号】P 2023540661

(86)(22)【出願日】2023-06-30

(86)【国際出願番号】 JP2023024525

【審査請求日】2023-06-30

(31)【優先権主張番号】P 2023033235

(32)【優先日】2023-03-03

(33)【優先権主張国・地域又は機関】JP

【早期審査対象出願】

(73)【特許権者】

【識別番号】399035766

【氏名又は名称】エヌ・ティ・ティ・コミュニケーションズ株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】堀込 亮平

(72)【発明者】

【氏名】小沢 洋二郎

(72)【発明者】

【氏名】志村（川出） 祐子

【審査官】中川 幸洋

(56)【参考文献】

【文献】米国特許出願公開第２０２１／００６７３８０（ＵＳ，Ａ１）

【文献】特開２０２０－０１０２１５（ＪＰ，Ａ）

【文献】米国特許出願公開第２０２２／０３４５４０４（ＵＳ，Ａ１）

【文献】岩崎 俊、ほか，金融機関向けＳＤ－ＷＡＮの適用事例，三菱電機技報 第９３巻 第８号 ，三菱電機エンジニアリング株式会社，2019年，第93巻，pp.20-23

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ４１／０８０６

(57)【特許請求の範囲】

【請求項1】

ユーザの拠点に設置され、端末を収容する通信制御装置と、前記通信制御装置を介して前記端末に対して接続サービスを提供するサービス提供ネットワークと、前記サービス提供ネットワークを介して固定通信網及び移動体通信網と接続された情報提供装置と、を有する情報提供システムであって、
前記通信制御装置は、
収容する端末と固定通信網との間の通信を中継する第１の通信部と、
前記端末と移動体通信網との間の通信を中継する第２の通信部と、
前記通信制御装置を識別する情報を前記情報提供装置に通知する通知部と、
ＡＰＩを介して前記情報提供装置からＰＯＳＴを受信すると、受信した前記ＰＯＳＴに示される設定情報により、前記通信制御装置の設定を行う設定部と、
を有し、
前記情報提供装置は、
前記通信制御装置からの通知に応じて、前記通信制御装置の設定を行うための設定情報を生成する生成部と、
前記固定通信網に対応するインタフェースに宛てて前記ＡＰＩへ前記設定情報を含むＰＯＳＴを試みることによって前記設定情報を前記通信制御装置に送信し、試みた前記ＰＯＳＴが失敗した場合、前記移動体通信網に対応するインタフェースに宛てて前記ＡＰＩへ前記設定情報を含むＰＯＳＴを試みることによって前記設定情報を前記通信制御装置に送信する提供部と、
を有することを特徴とする情報提供システム。

【請求項2】

前記提供部は、トンネリングすることなく前記固定通信網又は前記移動体通信網にパケットを送信することにより、前記設定情報を前記通信制御装置に送信する
ことを特徴とする請求項１に記載の情報提供システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報提供装置、情報提供方法、情報提供プログラム及び情報提供システムに関する。

【背景技術】

【0002】

従来、通信サービスを受けるユーザの拠点に配送されたルータが、所定の回線に接続されると、自動的に必要なデータを取得しセットアップを行うゼロタッチプロビジョニングと呼ばれる技術が知られている（例えば、非特許文献１を参照）。

【先行技術文献】

【非特許文献】

【0003】

【文献】NTT東日本、「Managed SD-WAN」の機能設計や設定を代行する「導入メニュー」を提供、[online]、[2023年2月24日検索]、インターネット（https://cloud.watch.impress.co.jp/docs/news/1425899.html）

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、従来の技術では、自動セットアップが正常に実行できない場合があるという問題がある。

【0005】

例えば、非特許文献１に記載の技術では、ルータが接続する回線が障害により使用できない場合、正常に自動セットアップが行われない。

【課題を解決するための手段】

【0006】

上述した課題を解決し、目的を達成するために、情報提供装置は、ユーザの拠点に設置された通信制御装置からの通知に応じて、前記通信制御装置の設定を行うための設定情報を生成する生成部と、第１の通信網を介して前記設定情報を前記通信制御装置に送信し、前記第１の通信網を介した前記設定情報の送信が失敗した場合、第２の通信網を介して前記設定情報を前記通信制御装置に送信する提供部と、を有することを特徴とする。

【発明の効果】

【0007】

本発明によれば、自動セットアップを正常に実行することができる。

【図面の簡単な説明】

【0008】

【図1】図１は、ネットワーク全体の構成を示す図である。

【図2】図２は、ＣＰＥ（Customer Premises Equipment）の構成例を示す図である。

【図3】図３は、設定サーバの構成例を示す図である。

【図4】図４は、ＣＰＥの処理の流れを示すフローチャートである。

【図5】図５は、設定サーバの処理の流れを示すフローチャートである。

【図6】図６は、通信制御プログラムを実行するコンピュータの構成例を示す図である。

【図7】図７は、ＳＤ－ＷＡＮ（Software Defined-Wide Area Network）のネットワークの構成を示す図である。

【発明を実施するための形態】

【0009】

以下に、本願に係る情報提供装置、情報提供方法、情報提供プログラム及び情報提供システムの実施形態を図面に基づいて詳細に説明する。なお、本発明は、以下に説明する実施形態により限定されるものではない。

【0010】

［第１の実施形態］
まず、図１を用いて、通信制御装置を含むネットワーク全体の構成を説明する。図１は、ネットワーク全体の構成を示す図である。また、図１に示すネットワークは、情報提供システムの一例である。

【0011】

図１に示すように、ネットワークは、ＩＳＰ（Internet Service Provider）網Ｎ１、固定通信網Ｎ２及び移動体通信網Ｎ３を含む。固定通信網Ｎ２及び移動体通信網Ｎ３は、ＩＳＰ網Ｎ１と接続される。

【0012】

ＩＳＰ網Ｎ１は、ＩＳＰによって提供されるネットワークである。例えば、ＩＳＰは、ＩＳＰ網Ｎ１を使って接続サービスを提供する。接続サービスによれば、ユーザの端末は、クラウド等の外部のネットワークへアクセスすることができる。

【0013】

固定通信網Ｎ２は、回線事業者によって提供されるネットワークである。固定通信網Ｎ２は、光ファイバケーブル等を用いた有線通信ネットワークである。回線事業者は、固定通信網Ｎ２を使って光回線を提供することができる。

【0014】

移動体通信網Ｎ３は、回線事業者によって提供されるネットワークである。移動体通信網Ｎ３は、電波を用いた無線通信ネットワークである。回線事業者は、移動体通信網Ｎ３を使って５Ｇ、４Ｇ、ＬＴＥ（Long Term Evolution）等の無線通信回線を提供することができる。

【0015】

また、ユーザの各拠点には、ＣＰＥ（Customer Premises Equipment）が配置される。ＣＰＥには、１つ以上の端末が接続される。なお、ＣＰＥは通信制御装置の一例である。各拠点では、ＣＰＥによってユーザネットワークが構成される。

【0016】

図１の例では、拠点ＡにはＣＰＥ１０ａが配置される。ＣＰＥ１０ａには、端末２１ａ、端末２２ａ、及び端末２３ａが接続される。また、拠点ＢにはＣＰＥ１０ｂが配置される。ＣＰＥ１０ｂには、端末２１ｂ、端末２２ｂ、及び端末２３ｂが接続される。

【0017】

以下の説明では、ＣＰＥ１０ａ及びＣＰＥ１０ｂを区別せずにＣＰＥ１０と呼ぶ場合がある。ＣＰＥ１０は、固定通信網Ｎ２と移動体通信網Ｎ３の両方に接続される。なお、ネットワークに含まれるＣＰＥの数、及びＣＰＥに接続される端末の数は図示のものに限られない。

【0018】

ＣＰＥ１０に接続される端末は、パーソナルコンピュータ、タブレット型端末及びスマートフォン等である。ＣＰＥ１０に接続される端末は、複合機、ウェアラブル端末及びセンサ等のＩｏＴ機器であってもよい。ＣＰＥ１０と端末は、有線又は無線で接続される。

【0019】

また、設定サーバ３０は、ＣＰＥ１０に設定情報を提供する。ＣＰＥ１０は、提供された設定情報を用いて、自身のセットアップを行うことができる。設定サーバ３０は、ＩＳＰ網Ｎ１内に配置される。設定サーバ３０が配置される位置は、図示のものに限られない。設定サーバ３０は、情報提供装置の一例である。

【0020】

ここで、ＶＰＮ又は閉域網等の通信サービスを受けるユーザの拠点には、まずＣＰＥ１０が配送される。このとき、ＣＰＥ１０の一部の設定項目は未設定である。このため、この時点では、拠点において通信サービスを受けることはできない。例えば、この時点のＣＰＥ１０は、ユーザに共通の設定のみが行われ、事前キッティングが行われていない状態である。

【0021】

拠点において通信サービスを受けるためには、ＣＰＥ１０の未設定の設定項目が正常に設定される必要がある。

【0022】

本実施形態のＣＰＥ１０及び設定サーバ３０は、ゼロタッチプロビジョニング機能を有する。すなわち、設定サーバ３０から自動的にＣＰＥ１０に設定情報が提供される。ＣＰＥ１０は、設定情報を基に未設定の設定項目を自動で設定する。

【0023】

図２は、ＣＰＥの構成例を示す図である。図２に示すように、ＣＰＥ１０は、有線通信部１１、無線通信部１２、記憶部１３及び制御部１４を有する。ＣＰＥ１０は、端末を収容する。図１の例では、ＣＰＥ１０ａは、端末２１ａ、端末２２ａ及び端末２３ａを収容する。以下の説明において、「端末」は、ＣＰＥ１０に収容される端末を意味するものとする。

【0024】

有線通信部１１は、有線通信を行うためのモジュールである。有線通信部１１は、複数のイーサネット（登録商標）ポートを有する。イーサネットポートには、端末又は固定通信網Ｎ２側の終端装置（例えば、ＯＮＵ（Optical Network Unit））に接続される。なお、有線通信部１１は、ＯＮＵとしての機能を含んでいてもよい。

【0025】

無線通信部１２は、無線通信を行うためのモジュールである。無線通信部１２は、電波の送受信を行うためのアンテナを含む。無線通信部１２は、移動体通信網Ｎ３の基地局との間で無線通信を行う。また、無線通信部１２は、ＣＰＥ１０に無線接続される端末との間で無線通信を行う。

【0026】

ＣＰＥ１０は、ルータとして機能する。これにより、ＣＰＥ１０は、収容する端末と外部のネットワークとの間の通信を中継することができる。有線通信部１１は、収容する端末と固定通信網Ｎ２との間の通信を中継する。また、無線通信部１２は、端末と移動体通信網Ｎ３との間の通信を中継する。

【0027】

なお、端末が固定通信網Ｎ２及び移動体通信網Ｎ３のいずれとの間で通信を行うかと、端末がＣＰＥ１０と有線で接続されるか無線で接続されるかは無関係である。

【0028】

有線通信部１１によりＣＰＥ１０と有線で接続される端末は、有線通信部１１を介して固定通信網Ｎ２との間で通信を行ってもよいし、無線通信部１２を介して移動体通信網Ｎ３との間で通信を行ってもよい。また、無線通信部１２によりＣＰＥ１０と無線で接続される端末は、有線通信部１１を介して固定通信網Ｎ２との間で通信を行ってもよいし、無線通信部１２を介して移動体通信網Ｎ３との間で通信を行ってもよい。

【0029】

記憶部１３は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、光ディスク等の記憶装置である。なお、記憶部１３は、ＲＡＭ（Random Access Memory）、フラッシュメモリ、ＮＶＳＲＡＭ（Non Volatile Static Random Access Memory）等のデータを書き換え可能な半導体メモリであってもよい。

【0030】

記憶部１３は、ＣＰＥ１０で実行されるＯＳ（Operating System）及び各種プログラムを記憶する。記憶部１３は、変換テーブル１３１、設定サーバ情報１３２、及び設定情報１３３を記憶する。

【0031】

変換テーブル１３１は、ＣＰＥ１０に接続された端末と、拠点外部の装置との間でアドレス変換を行うためのテーブルである。変換テーブル１３１は、ＮＡＴ（Network Address Translation）テーブル、又はＮＡＰＴ（Network Address Port Translation）テーブルである。

【0032】

設定サーバ情報１３２は、設定サーバ３０に接続するための情報である。例えば、設定サーバ情報１３２は、設定サーバ３０のＦＱＤＮ（Fully Qualified Domain Name）又はＩＰアドレスである。また、設定サーバ情報１３２には、ＣＰＥ１０自身の識別情報が含まれる。

【0033】

設定情報１３３は、ＣＰＥ１０の設定項目ごとの値である。初期状態では、設定情報１３３に含まれる一部の設定項目の値が未設定である。ここでは、ＣＰＥ１０がルータとして機能する際に必要な設定項目である経路情報が未設定であるものとする。

【0034】

制御部１４は、ＣＰＥ１０全体を制御する。制御部１４は、例えば、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＧＰＵ（Graphics Processing Unit）等の電子回路や、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）等の集積回路である。

【0035】

また、制御部１４は、各種の処理手順を規定したプログラム及び制御データを格納するための内部メモリを有し、内部メモリを用いて各処理を実行する。また、制御部１４は、各種のプログラムが動作することにより各種の処理部として機能する。例えば、制御部１４は、通信制御部１４１、通知部１４２及び設定部１４３を有する。

【0036】

通信制御部１４１は、有線通信部１１及び無線通信部１２を制御することにより、端末に通信を実行させる。例えば、通信制御部１４１は、端末から送信されたパケットを固定通信網Ｎ２又は移動体通信網Ｎ３に送信する。

【0037】

通知部１４２は、ＣＰＥ１０を識別する情報を設定サーバ３０に通知する。例えば、通知部１４２は、固定通信網Ｎ２又は移動体通信網Ｎ３から払い出されたＩＰアドレスに通知を行う。なお、固定通信網Ｎ２又は移動体通信網Ｎ３から払い出されるＩＰアドレスは、設定サーバ３０のＩＰアドレスであってもよいし、別のサーバのＩＰアドレスであってもよい。また、通知部１４２は、ＣＰＥ１０の電源が投入されたタイミングで通知を行う。

【0038】

設定部１４３は、設定サーバ３０から提供された設定情報により、ＣＰＥ１０の設定を行う。

【0039】

設定部１４３は、あらかじめ用意された設定投入ＡＰＩ（Application Programming Interface）を介して、設定サーバ３０からＰＯＳＴを受信すると、ＣＰＥ１０のRunning-Configと受信したＰＯＳＴに示される設定情報とを比較し、差分をＣＰＥ１０の設定に適用する。例えば、設定部１４３は、設定サーバ３０から受信した設定情報に示される経路情報を、設定情報１３３に書き込む。

【0040】

また、設定部１４３は、設定の適用に失敗した場合、又は設定サーバ３０との接続が失われたと判定した場合は、一定時間の経過を待って、自律的に設定を破棄してＣＰＥ１０をロールバックさせる。

【0041】

図３は、設定サーバの構成例を示す図である。図３に示すように、設定サーバ３０は、通信部３１、記憶部３２及び制御部３３を有する。

【0042】

通信部３１は、他の装置と通信を行う。通信部３１は、例えばＮＩＣ（Network Interface Card）である。

【0043】

記憶部３２は、ＨＤＤ、ＳＳＤ、光ディスク等の記憶装置である。なお、記憶部３２は、ＲＡＭ、フラッシュメモリ、ＮＶＳＲＡＭ等のデータを書き換え可能な半導体メモリであってもよい。

【0044】

記憶部３２は、設定サーバ３０で実行されるＯＳ及び各種プログラムを記憶する。記憶部３２は、設定情報ＤＢ３２１を記憶する。

【0045】

設定情報ＤＢ３２１は、ＣＰＥ１０に提供される設定情報である。設定情報ＤＢ３２１は、例えばサービス利用の申し込み手続きにおいてユーザが入力した情報、又は自動的に生成された情報である。

【0046】

制御部３３は、設定サーバ３０全体を制御する。制御部３３は、例えば、ＣＰＵ、ＭＰＵ、ＧＰＵ等の電子回路や、ＡＳＩＣ、ＦＰＧＡ等の集積回路である。

【0047】

また、制御部３３は、各種の処理手順を規定したプログラム及び制御データを格納するための内部メモリを有し、内部メモリを用いて各処理を実行する。また、制御部３３は、各種のプログラムが動作することにより各種の処理部として機能する。制御部３３は、生成部３３１及び提供部３３２を有する。

【0048】

生成部３３１は、ユーザの拠点に設置されたＣＰＥ１０からの通知に応じて、ＣＰＥ１０の設定を行うための設定情報を生成する。

【0049】

生成部３３１は、ＣＰＥ１０からの通知を受信することで、ＣＰＥ１０に電源が投入されたことを検知する。そして、生成部３３１は、設定情報ＤＢ３２１を参照し、設定情報を生成する。

【0050】

提供部３３２は、固定通信網Ｎ２を介して設定情報をＣＰＥ１０に送信し、固定通信網Ｎ２を介した設定情報の送信が失敗した場合、移動体通信網Ｎ３を介して設定情報をＣＰＥ１０に送信する。

【0051】

なお、提供部３３２は、先に移動体通信網Ｎ３を介して設定情報を送信し、失敗した場合に固定通信網Ｎ２を介して設定情報を送信してもよい。提供部３３２は、固定通信網Ｎ２及び移動体通信網Ｎ３のうち、あらかじめ優先側として設定された通信網を介した送信を先に試みる。

【0052】

提供部３３２は、固定通信網Ｎ２及び移動体通信網Ｎ３のうち優先側に設定された通信網に対応するインタフェースに宛てて、ＡＰＩへ設定情報を含むＰＯＳＴを試みる。そして、提供部３３２は、ＰＯＳＴに失敗した場合、優先側ではない方の通信網に対応するインタフェースに宛てて、ＡＰＩへ設定情報を含むＰＯＳＴを試みる。

【0053】

図４を用いて、ＣＰＥの処理の流れを説明する。図４は、ＣＰＥの処理の流れを示すフローチャートである。

【0054】

図４に示すように、ＣＰＥ１０が起動すると（ステップＳ１０１）、通知部１４２は、設定サーバへ情報を通知する（ステップＳ１０２）。

【0055】

その後、ＣＰＥ１０は、設定情報を受信できた場合（ステップＳ１０３、Ｙｅｓ）、受信した設定情報をＣＰＥ１０の設定に適用する（ステップＳ１０４）。ＣＰＥ１０は、設定情報を受信できなかった場合（ステップＳ１０３、Ｎｏ）、エラー処理（例えば、ロールバック）を行う（ステップＳ１０５）。

【0056】

図５を用いて、設定サーバの処理の流れを説明する。図５は、設定サーバの処理の流れを示すフローチャートである。

【0057】

図５に示すように、まず、設定サーバ３０は、ＣＰＥ１０から設定情報を受信すると（ステップＳ２０１）、設定情報ＤＢ３２１に記憶された申し込み情報を基に設定情報を生成する（ステップＳ２０２）。

【0058】

次に、設定サーバ３０は、固定通信網Ｎ２を介してＣＰＥ１０に設定情報を送信する（ステップＳ２０３）。

【0059】

設定情報の送信に成功した場合（ステップＳ２０４、Ｙｅｓ）、設定サーバ３０は処理を終了する。設定情報の送信に失敗した場合（ステップＳ２０４、Ｎｏ）、設定サーバ３０は、移動体通信網Ｎ３を介してＣＰＥ１０に設定情報を送信する（ステップＳ２０５）。

【0060】

なお、図５のステップＳ２０３における固定通信網と、ステップＳ２０５における移動体通信網は入れ替えられてもよい。すなわち、設定サーバ３０は、移動体通信網Ｎ３を介して設定情報をＣＰＥ１０に送信し、移動体通信網Ｎ３を介した設定情報の送信が失敗した場合、固定通信網Ｎ２を介して設定情報をＣＰＥ１０に送信することができる。

【0061】

［第１の実施形態の効果］
これまで説明してきたように、設定サーバ３０は、生成部３３１及び提供部３３２を有する。生成部３３１は、ユーザの拠点に設置されたＣＰＥ１０からの通知に応じて、ＣＰＥ１０の設定を行うための設定情報を生成する。提供部３３２は、第１の通信網（例えば、固定通信網Ｎ２）を介して設定情報をＣＰＥ１０に送信し、第１の通信網を介した設定情報の送信が失敗した場合、第２の通信網（例えば、移動体通信網Ｎ３）を介して設定情報をＣＰＥ１０に送信する。これにより、設定サーバ３０は、１つの通信網（例えば、固定通信網Ｎ２）が障害等により使用できない場合であっても、ゼロタッチプロビジョニングによる自動セットアップを正常に実行することができる。

【0062】

［システム構成等］
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示のように構成されていることを要しない。すなわち、各装置の分散及び統合の具体的形態は図示のものに限られず、その全部又は一部を、各種の負荷や使用状況等に応じて、任意の単位で機能的又は物理的に分散又は統合して構成することができる。さらに、各装置にて行われる各処理機能は、その全部又は任意の一部が、ＣＰＵ及び当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。なお、プログラムは、ＣＰＵだけでなく、ＧＰＵ等の他のプロセッサによって実行されてもよい。

【0063】

また、実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部又は一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部又は一部を公知の方法で自動的に行うこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

【0064】

［プログラム］
一実施形態として、ＣＰＥ１０は、パッケージソフトウェアやオンラインソフトウェアとして上記の情報処理を実行する通信制御プログラムを所望のコンピュータにインストールさせることによって実装できる。例えば、上記の通信制御プログラムを情報処理装置に実行させることにより、情報処理装置をＣＰＥ１０として機能させることができる。ここで言う情報処理装置には、デスクトップ型又はノート型のパーソナルコンピュータが含まれる。また、その他にも、情報処理装置には、タブレット型端末、スマートフォン、携帯電話機やＰＨＳ（Personal Handyphone System）等の移動体通信端末、さらには、ＰＤＡ（Personal Digital Assistant）等のスレート端末等がその範疇に含まれる。

【0065】

図６は、通信制御プログラムを実行するコンピュータの構成例を示す図である。コンピュータ１０００は、例えば、メモリ１０１０、ＣＰＵ１０２０を有する。また、コンピュータ１０００は、ハードディスクドライブインタフェース１０３０、ディスクドライブインタフェース１０４０、シリアルポートインタフェース１０５０、ビデオアダプタ１０６０、ネットワークインタフェース１０７０を有する。これらの各部は、バス１０８０によって接続される。

【0066】

メモリ１０１０は、ＲＯＭ（Read Only Memory）１０１１及びＲＡＭ（Random Access Memory）１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。

【0067】

ハードディスクドライブ１０９０は、例えば、ＯＳ（Operating System）１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、ＣＰＥ１０の各処理を規定するプログラムは、コンピュータにより実行可能なコードが記述されたプログラムモジュール１０９３として実装される。プログラムモジュール１０９３は、例えばハードディスクドライブ１０９０に記憶される。例えば、ＣＰＥ１０における機能構成と同様の処理を実行するためのプログラムモジュール１０９３が、ハードディスクドライブ１０９０に記憶される。なお、ハードディスクドライブ１０９０は、ＳＳＤ（Solid State Drive）により代替されてもよい。

【0068】

また、上述した実施形態の処理で用いられる設定データは、プログラムデータ１０９４として、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０は、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して、上述した実施形態の処理を実行する。

【0069】

なお、プログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限らず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムモジュール１０９３及びプログラムデータ１０９４は、ネットワーク（ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等）を介して接続された他のコンピュータに記憶されてもよい。そして、プログラムモジュール１０９３及びプログラムデータ１０９４は、他のコンピュータから、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

【0070】

［ＳＤ－ＷＡＮとの対比］
従来、ネットワークをソフトウェアで制御するＳＤＮ（Software Defined Networking）をＷＡＮ（Wide Area Network）に適用するＳＤ－ＷＡＮ（Software Defined-Wide Area Network）と呼ばれる技術が知られている。ＳＤ－ＷＡＮによれば、拠点間接続及びクラウド接続等における柔軟なネットワーク構成及びトラフィックコントロールが実現される（参考文献：Software-Defined Network Service（https://www.ntt.com/business/services/network/vpn/sd-networks.html））。

【0071】

一方で、ＳＤ－ＷＡＮでは、上記の実施形態を実現することは困難である。このことを、図７を用いて説明する。図７は、ＳＤ－ＷＡＮのネットワークの構成を示す図である。

【0072】

図７に示すように、ＳＤ－ＷＡＮが実施される場合、各拠点にはＳＤＮ機器が設置される。拠点Ａには、ＳＤＮ機器６０ａが設置される。また、拠点Ｂには、ＳＤＮ機器６０ｂが設置される。

【0073】

ＳＤＮ機器６０ａ及びＳＤＮ機器６０ｂとサービス提供ネットワーク８０との間は、ＶＰＮ（Virtual Private Network）によって接続される。サービス提供ネットワーク８０は、拠点間又は拠点とクラウドとの間を接続する接続サービスを提供するために、サービス提供者によって用いられるネットワークである。

【0074】

ＶＰＮトンネル７０ａは、固定通信網Ｎ２の上に構築される仮想的な回線であり、ＳＤＮ機器６０ａとサービス提供ネットワーク８０とを接続する。ＶＰＮトンネル７０ｂは、固定通信網Ｎ２の上に構築される仮想的な回線であり、ＳＤＮ機器６０ｂとサービス提供ネットワーク８０とを接続する。ＶＰＮトンネル７０ａ及びＶＰＮトンネル７０ｂにより、ＶＰＮが実現される。

【0075】

また、ＳＤ－ＷＡＮには、端末がサービス提供ネットワーク８０を介さずにクラウド等に接続するブレイクアウト機能が含まれる場合がある。例えば、ブレイクアウト機能が使用される場合、ＳＤＮ機器６０ａは、固定通信網Ｎ２及びＩＳＰ網Ｎ１を介してクラウドに接続する。

【0076】

ここで、ＳＤＮ機器６０ａ及びＳＤＮ機器６０ｂには、固定通信網Ｎ２と移動体通信網Ｎ３との両方にパケットを送信する機能を有していない。このため、ＳＤＮ機器６０ａ及びＳＤＮ機器６０ｂは、固定通信網Ｎ２と移動体通信網Ｎ３のいずれかを選択して、選択した通信網を用いて端末に通信を実行させることはできない。

【0077】

例えば、ＳＤＮ機器６０ａ及びＳＤＮ機器６０ａは、収容する端末と固定通信網Ｎ２との間の通信を中継するものの、収容する端末と移動体通信網Ｎ３との間の通信を中継しない。

【0078】

そもそも、サービス提供ネットワーク８０を用いるサービス提供者は、ＶＰＮを介した接続サービスを提供しているに過ぎない。このため、サービス提供ネットワーク８０からは、ＩＳＰ網Ｎ１、固定通信網Ｎ２及び移動体通信網Ｎ３の輻輳の状況を取得することはできない。

【0079】

また、上記の実施形態では、ＩＳＰ網Ｎ１をＳＤ（Software-Defined）化することで、ＳＤ－ＷＡＮと同様の機能を包含した接続サービスの提供が可能になる。例えば、ＳＤ化されたＩＳＰ網Ｎ１（以下、アンダーレイネットワークシステム）は、ＶＰＮ及びブレイクアウト機能に加え、ソフトウェアによるネットワーク品質の制御、管理ポータルの提供、ＤＰＩ（Deep Packet Inspection）等によるセキュリティ機能を提供することができる。ネットワーク品質の制御には、ギャランティ型とベストエフォート型との間での接続形態の切り替え、帯域変更等が含まれる。また、設定サーバ３０は、アンダーレイネットワークシステムによって実現されてもよい。

【0080】

各拠点とアンダーレイネットワークシステムとの間ではＶＰＮが用いられる必要がない。このため、通信制御部１４１は、端末から送信されたパケットを、トンネリングすることなく固定通信網Ｎ２又は移動体通信網Ｎ３に送信する。また、提供部３３２は、トンネリングすることなく固定通信網Ｎ２又は移動体通信網Ｎ３にパケットを送信することにより、設定情報をＣＰＥ１０に送信する。

【0081】

ＣＰＥ１０は、トンネリング等ＶＰＮに関する機能を一切備えていなくてもよい。この場合、通信制御部１４１は、端末から送信されたパケットを、常に（決して）トンネリングすることなく固定通信網Ｎ２又は移動体通信網Ｎ３に送信する。

【符号の説明】

【0082】

Ｎ１ ＩＳＰ網
Ｎ２ 固定通信網
Ｎ３ 移動体通信網
１０、１０ａ、１０ｂ ＣＰＥ
１１ 有線通信部
１２ 無線通信部
１３、３２ 記憶部
１４、３３ 制御部
３０ 設定サーバ
３１ 通信部
１３１ 変換テーブル
１３２ 設定サーバ情報
１３３ 設定情報
１４１ 通信制御部
１４２ 通知部
１４３ 設定部
３２１ 設定情報ＤＢ
３３１ 生成部
３３２ 提供部

【要約】

設定サーバ（３０）は、生成部（３３１）及び提供部（３３２）を有する。生成部（３３１）は、ユーザの拠点に設置されたＣＰＥからの通知に応じて、ＣＰＥの設定を行うための設定情報を生成する。提供部（３３２）は、第１の通信網（例えば、固定通信網）を介して設定情報をＣＰＥに送信し、第１の通信網を介した設定情報の送信が失敗した場合、第２の通信網（例えば、移動体通信網）を介して設定情報をＣＰＥに送信する。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】