特許 7427847 情報提供装置、情報提供方法及び情報提供プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-01-26

(45)【発行日】2024-02-05

(54)【発明の名称】情報提供装置、情報提供方法及び情報提供プログラム

(51)【国際特許分類】

   H04L 41/06 20220101AFI20240129BHJP

【ＦＩ】

H04L41/06

【請求項の数】 6

(21)【出願番号】P 2023540663

(86)(22)【出願日】2023-06-30

(86)【国際出願番号】 JP2023024526

【審査請求日】2023-06-30

(31)【優先権主張番号】P 2023033236

(32)【優先日】2023-03-03

(33)【優先権主張国・地域又は機関】JP

【早期審査対象出願】

(73)【特許権者】

【識別番号】399035766

【氏名又は名称】エヌ・ティ・ティ・コミュニケーションズ株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】伊藤 良哉

(72)【発明者】

【氏名】森藤 福真

【審査官】中川 幸洋

(56)【参考文献】

【文献】米国特許出願公開第２０２０／０２９６０２９（ＵＳ，Ａ１）

【文献】特開２０１５－１７１０１０（ＪＰ，Ａ）

【文献】特開平０７－１４３１２３（ＪＰ，Ａ）

【文献】特表２０１５－５１５８３２（ＪＰ，Ａ）

【文献】米国特許出願公開第２０２１／００５８２８４（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ４１／０６

(57)【特許請求の範囲】

【請求項1】

ＩＳＰ網、前記ＩＳＰ網に接続する固定通信網及び移動体通信網、及び閉域網を含むネットワーク上の前記ＩＳＰ網から前記固定通信網を経由する経路上のノード、及び前記移動体通信網を経由する経路上のノードに対して送出したＰｉｎｇに対する応答を基に障害の発生を監視し、さらに前記固定通信網と前記移動体通信網の両方に接続されたＣＰＥへのログインを試みることで障害の発生を監視する監視部と、
前記ネットワークに含まれる前記ＩＳＰ網、前記固定通信網及び前記移動体通信網、及び前記閉域網の接続関係を示すトポロジと、ユーザの拠点からの前記固定通信網及び前記移動体通信網への接続状況を可視化した画面を表示させ、前記監視部が前記固定通信網を経由する経路上のノードに対して送出したＰｉｎｇに対する応答、及び前記移動体通信網を経由する経路上のノードに対して送出したＰｉｎｇに対する応答をそれぞれ前記画面に表示させ、さらに前記監視部による前記ＣＰＥへのログインの結果を表示させる表示制御部と、
を有することを特徴とする情報提供装置。

【請求項2】

前記表示制御部は、前記ユーザの複数の拠点からの前記固定通信網及び前記移動体通信網への接続状況を前記画面に表示させることを特徴とする請求項１に記載の情報提供装置。

【請求項3】

前記表示制御部は、前記ＩＳＰ網に構築されたＶＰＮ接続の情報を前記画面に表示させることを特徴とする請求項１に記載の情報提供装置。

【請求項4】

前記表示制御部は、前記監視部による監視結果を基に、前記トポロジに含まれるノードであって、障害が発生したノードを示す情報を前記画面に表示させることを特徴とする請求項１に記載の情報提供装置。

【請求項5】

情報提供装置によって実行される情報提供方法であって、
ＩＳＰ網、前記ＩＳＰ網に接続する固定通信網及び移動体通信網、及び閉域網を含むネットワーク上の前記ＩＳＰ網から前記固定通信網を経由する経路上のノード、及び前記移動体通信網を経由する経路上のノードに対して送出したＰｉｎｇに対する応答を基に障害の発生を監視し、さらに前記固定通信網と前記移動体通信網の両方に接続されたＣＰＥへのログインを試みることで障害の発生を監視する監視工程と、
前記ネットワークに含まれる前記ＩＳＰ網、前記固定通信網及び前記移動体通信網、及び前記閉域網の接続関係を示すトポロジと、ユーザの拠点からの前記固定通信網及び前記移動体通信網への接続状況を可視化した画面を表示させ、前記監視工程が前記固定通信網を経由する経路上のノードに対して送出したＰｉｎｇに対する応答、及び前記移動体通信網を経由する経路上のノードに対して送出したＰｉｎｇに対する応答をそれぞれ前記画面に表示させ、さらに前記監視工程による前記ＣＰＥへのログインの結果を表示させる表示制御工程と、
を含むことを特徴とする情報提供方法。

【請求項6】

ＩＳＰ網、前記ＩＳＰ網に接続する固定通信網及び移動体通信網、及び閉域網を含むネットワーク上の前記ＩＳＰ網から前記固定通信網を経由する経路上のノード、及び前記移動体通信網を経由する経路上のノードに対して送出したＰｉｎｇに対する応答を基に障害の発生を監視し、さらに前記固定通信網と前記移動体通信網の両方に接続されたＣＰＥへのログインを試みることで障害の発生を監視する監視ステップと、
前記ネットワークに含まれる前記ＩＳＰ網、前記固定通信網及び前記移動体通信網、及び前記閉域網の接続関係を示すトポロジと、ユーザの拠点からの前記固定通信網及び前記移動体通信網への接続状況を可視化した画面を表示させ、前記監視ステップが前記固定通信網を経由する経路上のノードに対して送出したＰｉｎｇに対する応答、及び前記移動体通信網を経由する経路上のノードに対して送出したＰｉｎｇに対する応答をそれぞれ前記画面に表示させ、さらに前記監視ステップによる前記ＣＰＥへのログインの結果を表示させる表示制御ステップと、
をコンピュータに実行させることを特徴とする情報提供プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報提供装置、情報提供方法及び情報提供プログラムに関する。

【背景技術】

【0002】

従来、ネットワークの構成をマップ上に可視化する技術が知られている（例えば、非特許文献１を参照）。

【先行技術文献】

【非特許文献】

【0003】

【文献】ネットワーク可視化/自動化＆マップベースマネジメント NetworkBrain、[online]、[2023年2月24日検索]、インターネット（https://www.ntt-at.co.jp/product/networkbrain/）

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、従来の技術では、ネットワーク上の限られた情報しか可視化できないという問題がある。例えば、ユーザがネットワークに接続された複数の拠点を有している場合、非特許文献１に記載の技術では、各拠点のネットワーク構成を可視化することは難しい。

【課題を解決するための手段】

【0005】

上述した課題を解決し、目的を達成するために、情報提供装置は、ネットワーク上の障害の発生を監視する監視部と、前記ネットワークに含まれるＩＳＰ（Internet Service Provider）網、前記ＩＳＰ網に接続する固定通信網及び移動体通信網、及び閉域網の接続関係を示すトポロジと、ユーザの拠点からの前記固定通信網及び前記移動体通信網への接続状況と、前記監視部による監視結果と、を可視化した画面を表示させる表示制御部と、を有することを特徴とする。

【発明の効果】

【0006】

本発明によれば、ネットワーク構成に関する多くの情報を可視化することができる。

【図面の簡単な説明】

【0007】

【図1】図１は、ネットワーク全体の構成を示す図である。

【図2】図２は、情報提供装置の構成例を示す図である。

【図3】図３は、ネットワーク構成画面の例を示す図である。

【図4】図４は、監視処理の流れを示すフローチャートである。

【図5】図５は、表示制御処理の流れを示すフローチャートである。

【図6】図６は、情報提供プログラムを実行するコンピュータの構成例を示す図である。

【図7】図７は、ＳＤ－ＷＡＮ（Software Defined-Wide Area Network）のネットワークの構成を示す図である。

【発明を実施するための形態】

【0008】

以下に、本願に係る情報提供装置、情報提供方法及び情報提供プログラムの実施形態を図面に基づいて詳細に説明する。なお、本発明は、以下に説明する実施形態により限定されるものではない。

【0009】

［第１の実施形態］
まず、図１を用いて、情報提供装置を含むネットワーク全体の構成を説明する。図１は、ネットワーク全体の構成を示す図である。

【0010】

図１に示すように、ネットワークは、ＩＳＰ（Internet Service Provider）網Ｎ１、固定通信網Ｎ２及び移動体通信網Ｎ３を含む。固定通信網Ｎ２及び移動体通信網Ｎ３は、ＩＳＰ網Ｎ１と接続される。

【0011】

ＩＳＰ網Ｎ１は、ＩＳＰによって提供されるネットワークである。例えば、ＩＳＰは、ＩＳＰ網Ｎ１を使って接続サービスを提供する。接続サービスによれば、ユーザの端末は、クラウド等の外部のネットワークへアクセスすることができる。

【0012】

固定通信網Ｎ２は、回線事業者によって提供されるネットワークである。固定通信網Ｎ２は、光ファイバケーブル等を用いた有線通信ネットワークである。回線事業者は、固定通信網Ｎ２を使って光回線を提供することができる。

【0013】

移動体通信網Ｎ３は、回線事業者によって提供されるネットワークである。移動体通信網Ｎ３は、電波を用いた無線通信ネットワークである。回線事業者は、移動体通信網Ｎ３を使って５Ｇ、４Ｇ、ＬＴＥ（Long Term Evolution）等の無線通信回線を提供することができる。

【0014】

また、ユーザの各拠点には、ＣＰＥ（Customer Premises Equipment）が配置される。ＣＰＥには、１つ以上の端末が接続される。各拠点では、ＣＰＥによってユーザネットワークが構成される。

【0015】

図１の例では、拠点ＡにはＣＰＥ１０ａが配置される。ＣＰＥ１０ａには、端末２１ａ、端末２２ａ、及び端末２３ａが接続される。また、拠点ＢにはＣＰＥ１０ｂが配置される。ＣＰＥ１０ｂには、端末２１ｂ、端末２２ｂ、及び端末２３ｂが接続される。

【0016】

以下の説明では、ＣＰＥ１０ａ及びＣＰＥ１０ｂを区別せずにＣＰＥ１０と呼ぶ場合がある。ＣＰＥ１０は、固定通信網Ｎ２と移動体通信網Ｎ３の両方に接続される。なお、ネットワークに含まれるＣＰＥの数、及びＣＰＥに接続される端末の数は図示のものに限られない。

【0017】

ＣＰＥ１０に接続される端末は、パーソナルコンピュータ、タブレット型端末及びスマートフォン等である。ＣＰＥ１０に接続される端末は、複合機、ウェアラブル端末及びセンサ等のＩｏＴ機器であってもよい。ＣＰＥ１０と端末は、有線又は無線で接続される。

【0018】

また、情報提供装置３０は、ネットワーク全体の情報を収集し、収集した情報をユーザに提供する。情報提供装置３０は、ＩＳＰ網Ｎ１内に配置される。情報提供装置３０が配置される位置は、図示のものに限られず、ネットワークの各ノードの情報を収集可能な位置であればよい。なお、ノードは、ネットワークを構成する端末、サーバ、ネットワーク機器等である。

【0019】

図２は、情報提供装置の構成例を示す図である。図２に示すように、情報提供装置３０は、通信部３１、記憶部３２及び制御部３３を有する。

【0020】

通信部３１は、他の装置と通信を行う。通信部３１は、例えばＮＩＣ（Network Interface Card）である。

【0021】

記憶部３２は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、光ディスク等の記憶装置である。なお、記憶部３２は、ＲＡＭ（Random Access Memory）、フラッシュメモリ、ＮＶＳＲＡＭ（Non Volatile Static Random Access Memory）等のデータを書き換え可能な半導体メモリであってもよい。

【0022】

記憶部３２は、情報提供装置３０で実行されるＯＳ（Operating System）及び各種プログラムを記憶する。記憶部３２は、トポロジ情報３２１及び障害情報３２２を記憶する。

【0023】

トポロジ情報３２１は、ネットワークのトポロジである。トポロジ情報３２１はネットワークの各ノードと、ノード間の接続を表すエッジを含むグラフ形式のデータである。ノードは、物理的な装置だけでなく、サービス等の仮想的又は論理的な要素を含む。また、エッジは、有線接続及び無線接続に加え、サービスの利用状況を表す。

【0024】

障害情報３２２は、ネットワークの障害に関する情報である。障害情報３２２は、トポロジ情報３２１に含まれるノード及びエッジのうち、障害が発生しているノード及びエッジを特定する情報を含む。また、障害情報３２２は、障害の内容を含む。

【0025】

制御部３３は、情報提供装置３０全体を制御する。制御部３３は、例えば、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＧＰＵ（Graphics Processing Unit）等の電子回路や、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）等の集積回路である。

【0026】

また、制御部３３は、各種の処理手順を規定したプログラム及び制御データを格納するための内部メモリを有し、内部メモリを用いて各処理を実行する。また、制御部３３は、各種のプログラムが動作することにより各種の処理部として機能する。

【0027】

例えば、監視部３３１及び表示制御部３３２を有する。

【0028】

監視部３３１は、ネットワーク上の障害の発生を監視する。監視部３３１は、ＩＳＰ網及びユーザの拠点の端末又はＣＰＥ１０を含む通信経路上のノードに対して接続テストを実行し、接続テストの結果を基に当該ノードに障害が発生しているか否かを判定する。

【0029】

監視部３３１は、障害が発生しているノード及び障害の内容を、障害情報３２２に追加する。

【0030】

例えば、監視部３３１は、ネットワーク上の特定のノードにＰｉｎｇを送信した結果を基に当該ノードに障害が発生しているか否かを判定する。また、監視部３３１は、ネットワーク上の特定のノードにおいて提供される管理ポータルへのログインを試みることで、当該ノードに障害が発生しているか否かを判定する。

【0031】

表示制御部３３２は、ネットワークに含まれるＩＳＰ網、ＩＳＰ網に接続する固定通信網及び移動体通信網、及び閉域網の接続関係を示すトポロジと、ユーザの拠点からの固定通信網及び移動体通信網への接続状況と、監視部３３１による監視結果と、を可視化した画面を表示させる。

【0032】

表示制御部３３２は、トポロジ情報３２１からトポロジを取得する。また、表示制御部３３２は、障害情報３２２から障害が発生しているノード及び障害の内容を取得する。

【0033】

なお、表示制御部３３２は、拠点の端末に画面を表示させることができる。ユーザは、端末を介して表示制御部３３２によって表示される画面を見ることができる。

【0034】

表示制御部３３２は、図３に示すネットワーク構成画面５００を表示させる。図３は、ネットワーク構成画面の例を示す図である。

【0035】

図３に示すように、ネットワーク構成画面５００の領域５０１には、ネットワークのトポロジが表示される。ＣＰＥ、ＣＰＥに接続された端末、固定通信網、移動体通信網、ＩＳＰ網、ＶＰＮ（Virtual Private Network）接続、接続サービス、クラウドがノードに相当する。また、ノード間の接続は線（エッジ）によって表される。点線は、ノード間が無線で接続されることを意味する。また、接続サービスのノードは、閉域網を示している。

【0036】

図３に示すように、表示制御部３３２は、ユーザの複数の拠点（拠点Ａ及び拠点Ｂ）からの固定通信網及び移動体通信網への接続状況を表示させる。また、表示制御部３３２は、ＩＳＰ網に構築されたＶＰＮ接続の情報を表示させる。

【0037】

端末、ＣＰＥは物理的な装置を表すノードである。ＶＰＮ接続、接続サービスは、仮想的（又は論理的）な要素を表すノードである。固定通信網、移動体通信網、ＩＳＰ網は、クラウドは、多数の物理的な装置、及び仮想的な要素を内包するノードである。

【0038】

表示制御部３３２は、監視部３３１による監視結果を基に、トポロジに含まれるノードであって、障害が発生したノードを示す情報を表示させる。例えば、表示制御部３３２は、領域５０１において、障害が発生したノードを特定の色で塗りつぶしてもよいし、障害が発生したノード又は当該ノードと接続するエッジに、特定のオブジェクト（例えば、×印）を重畳表示させてもよい。

【0039】

また、表示制御部３３２は、領域５０２及び領域５０３に、障害の内容を表示させる。例えば、領域５０２には、拠点ＡのＣＰＥに発生している障害の内容が示されている。また、領域５０３には、接続テストの結果が示されている。

【0040】

図４を用いて、監視部３３１によって実行される監視処理について説明する。図４は、監視処理の流れを示すフローチャートである。

【0041】

図４に示すように、まず、監視部３３１は、通信経路上のノードに対して接続テストを実行する（ステップＳ１０１）。例えば、接続テストはＰｉｎｇの送出である。例えば、通信経路は、図１の拠点Ａの端末２１ａ、端末２２ａ及び端末２３ａから、固定通信網Ｎ２又は移動体通信網Ｎ３、及びＩＳＰ網Ｎ１を経由してクラウドに至る経路である。

【0042】

監視部３３１は、接続に成功した場合（例えば、Ｐｉｎｇに応答があった場合）（ステップＳ１０２、Ｙｅｓ）、ステップＳ１０１に戻り、別のノードに対して接続テストを実行する。

【0043】

監視部３３１は、接続に成功しなかった場合（例えば、Ｐｉｎｇに応答がなかった場合）（ステップＳ１０２、Ｎｏ）、障害が発生しているノードを特定し、特定したノードを障害の内容とともに障害情報３２２に記録する（ステップＳ１０３）。

【0044】

図５を用いて、表示制御部３３２によって実行される表示制御処理について説明する。図５は、表示制御処理の流れを示すフローチャートである。

【0045】

図５に示すように、まず、表示制御部３３２は、障害が発生しているノードをトポロジ上に表示させる（ステップＳ２０１）。また、表示制御部３３２は、障害の内容を表示させる（ステップＳ２０２）。例えば、表示制御部３３２は、障害情報３２２から取得した情報を、ネットワーク構成画面５００に表示させる。

【0046】

［第１の実施形態の効果］
これまで説明してきたように、情報提供装置３０は、監視部３３１及び表示制御部３３２を有する。監視部３３１は、ネットワーク上の障害の発生を監視する。表示制御部３３２は、ネットワークに含まれるＩＳＰ網、ＩＳＰ網に接続する固定通信網及び移動体通信網、及び閉域網の接続関係を示すトポロジと、ユーザの拠点からの固定通信網及び移動体通信網への接続状況と、監視部３３１による監視結果と、を可視化した画面を表示させる。このように、情報提供装置３０は、障害に関する情報を含む、ネットワーク構成に関する多くの情報を可視化することができる。

【0047】

表示制御部３３２は、ユーザの複数の拠点からの固定通信網及び移動体通信網への接続状況を画面に表示させる。これにより、ユーザは複数の拠点の接続状況を直感的に把握することができる。

【0048】

表示制御部３３２は、ＩＳＰ網に構築されたＶＰＮ接続の情報を画面に表示させる。これにより、ユーザは、物理的なネットワークのトポロジだけでなく、仮想的なネットワークの状況を知ることができる。

【0049】

表示制御部３３２は、監視部３３１による監視結果を基に、トポロジに含まれるノードであって、障害が発生したノードを示す情報を画面に表示させる。これにより、ユーザは障害が発生した箇所を直感的に把握することができる。

【0050】

［システム構成等］
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示のように構成されていることを要しない。すなわち、各装置の分散及び統合の具体的形態は図示のものに限られず、その全部又は一部を、各種の負荷や使用状況等に応じて、任意の単位で機能的又は物理的に分散又は統合して構成することができる。さらに、各装置にて行われる各処理機能は、その全部又は任意の一部が、ＣＰＵ及び当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。なお、プログラムは、ＣＰＵだけでなく、ＧＰＵ等の他のプロセッサによって実行されてもよい。

【0051】

また、実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部又は一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部又は一部を公知の方法で自動的に行うこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

【0052】

［プログラム］
一実施形態として、情報提供装置３０は、パッケージソフトウェアやオンラインソフトウェアとして上記の情報処理を実行する情報提供プログラムを所望のコンピュータにインストールさせることによって実装できる。例えば、上記の情報提供プログラムを情報処理装置に実行させることにより、情報処理装置を情報提供装置３０として機能させることができる。ここで言う情報処理装置には、デスクトップ型又はノート型のパーソナルコンピュータが含まれる。また、その他にも、情報処理装置には、タブレット型端末、スマートフォン、携帯電話機やＰＨＳ（Personal Handyphone System）等の移動体通信端末、さらには、ＰＤＡ（Personal Digital Assistant）等のスレート端末等がその範疇に含まれる。

【0053】

図６は、情報提供プログラムを実行するコンピュータの構成例を示す図である。コンピュータ１０００は、例えば、メモリ１０１０、ＣＰＵ１０２０を有する。また、コンピュータ１０００は、ハードディスクドライブインタフェース１０３０、ディスクドライブインタフェース１０４０、シリアルポートインタフェース１０５０、ビデオアダプタ１０６０、ネットワークインタフェース１０７０を有する。これらの各部は、バス１０８０によって接続される。

【0054】

メモリ１０１０は、ＲＯＭ（Read Only Memory）１０１１及びＲＡＭ（Random Access Memory）１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。

【0055】

ハードディスクドライブ１０９０は、例えば、ＯＳ（Operating System）１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、情報提供装置３０の各処理を規定するプログラムは、コンピュータにより実行可能なコードが記述されたプログラムモジュール１０９３として実装される。プログラムモジュール１０９３は、例えばハードディスクドライブ１０９０に記憶される。例えば、情報提供装置３０における機能構成と同様の処理を実行するためのプログラムモジュール１０９３が、ハードディスクドライブ１０９０に記憶される。なお、ハードディスクドライブ１０９０は、ＳＳＤ（Solid State Drive）により代替されてもよい。

【0056】

また、上述した実施形態の処理で用いられる設定データは、プログラムデータ１０９４として、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０は、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して、上述した実施形態の処理を実行する。

【0057】

なお、プログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限らず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムモジュール１０９３及びプログラムデータ１０９４は、ネットワーク（ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等）を介して接続された他のコンピュータに記憶されてもよい。そして、プログラムモジュール１０９３及びプログラムデータ１０９４は、他のコンピュータから、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

【0058】

［ＳＤ－ＷＡＮとの対比］
従来、ネットワークをソフトウェアで制御するＳＤＮ（Software Defined Networking）をＷＡＮ（Wide Area Network）に適用するＳＤ－ＷＡＮ（Software Defined-Wide Area Network）と呼ばれる技術が知られている。ＳＤ－ＷＡＮによれば、拠点間接続及びクラウド接続等における柔軟なネットワーク構成及びトラフィックコントロールが実現される（参考文献：Software-Defined Network Service（https://www.ntt.com/business/services/network/vpn/sd-networks.html））。

【0059】

一方で、ＳＤ－ＷＡＮでは、上記の実施形態を実現することは困難である。このことを、図７を用いて説明する。図７は、ＳＤ－ＷＡＮのネットワークの構成を示す図である。

【0060】

図７に示すように、ＳＤ－ＷＡＮが実施される場合、各拠点にはＳＤＮ機器が設置される。拠点Ａには、ＳＤＮ機器６０ａが設置される。また、拠点Ｂには、ＳＤＮ機器６０ｂが設置される。

【0061】

ＳＤＮ機器６０ａ及びＳＤＮ機器６０ｂとサービス提供ネットワーク８０との間は、ＶＰＮ（Virtual Private Network）によって接続される。サービス提供ネットワーク８０は、拠点間又は拠点とクラウドとの間を接続する接続サービスを提供するために、サービス提供者によって用いられるネットワークである。

【0062】

ＶＰＮトンネル７０ａは、固定通信網Ｎ２の上に構築される仮想的な回線であり、ＳＤＮ機器６０ａとサービス提供ネットワーク８０とを接続する。ＶＰＮトンネル７０ｂは、固定通信網Ｎ２の上に構築される仮想的な回線であり、ＳＤＮ機器６０ｂとサービス提供ネットワーク８０とを接続する。ＶＰＮトンネル７０ａ及びＶＰＮトンネル７０ｂにより、ＶＰＮが実現される。

【0063】

また、ＳＤ－ＷＡＮには、端末がサービス提供ネットワーク８０を介さずにクラウド等に接続するブレイクアウト機能が含まれる場合がある。例えば、ブレイクアウト機能が使用される場合、ＳＤＮ機器６０ａは、固定通信網Ｎ２及びＩＳＰ網Ｎ１を介してクラウドに接続する。

【0064】

ここで、ＳＤＮ機器６０ａ及びＳＤＮ機器６０ｂには、固定通信網Ｎ２と移動体通信網Ｎ３との両方にパケットを送信する機能を有していない。このため、ＳＤＮ機器６０ａ及びＳＤＮ機器６０ｂは、固定通信網Ｎ２と移動体通信網Ｎ３のいずれかを選択して、選択した通信網を用いて端末に通信を実行させることはできない。

【0065】

例えば、ＳＤＮ機器６０ａ及びＳＤＮ機器６０ｂは、収容する端末と固定通信網Ｎ２との間の通信を中継するものの、収容する端末と移動体通信網Ｎ３との間の通信を中継しない。

【0066】

そもそも、サービス提供ネットワーク８０を用いるサービス提供者は、ＶＰＮを介した接続サービスを提供しているに過ぎない。このため、サービス提供ネットワーク８０からは、ＩＳＰ網Ｎ１、固定通信網Ｎ２及び移動体通信網Ｎ３の輻輳及び障害の発生状況を取得することはできない。

【0067】

また、上記の実施形態では、ＩＳＰ網Ｎ１をＳＤ（Software-Defined）化することで、ＳＤ－ＷＡＮと同様の機能を包含した接続サービスの提供が可能になる。例えば、ＳＤ化されたＩＳＰ網Ｎ１（以下、アンダーレイネットワークシステム）は、ＶＰＮ及びブレイクアウト機能に加え、ソフトウェアによるネットワーク品質の制御、管理ポータルの提供、ＤＰＩ（Deep Packet Inspection）等によるセキュリティ機能を提供することができる。ネットワーク品質の制御には、ギャランティ型とベストエフォート型との間での接続形態の切り替え、帯域変更等が含まれる。

【0068】

また、情報提供装置３０は、アンダーレイネットワークシステムによって実現されてもよい。この場合、監視部３３１は、ＩＳＰ網Ｎ１、固定通信網Ｎ２及び移動体通信網Ｎ３の輻輳及び障害の発生状況を監視することができる。前述の通り、監視部３３１は、ＩＳＰ網及びユーザの拠点の端末又はＣＰＥ１０を含む通信経路上のノードに対して接続テストを実行することができる。一方で、図７に示すサービス提供ネットワーク８０は、ＣＰＥ１０への通信経路上のノードに対して接続テストを実行することはできない。

【0069】

各拠点とアンダーレイネットワークシステムとの間ではＶＰＮが用いられる必要がない。このため、通信制御部１４１は、端末から送信されたパケットを、トンネリングすることなく固定通信網Ｎ２又は移動体通信網Ｎ３に送信する。

【0070】

ＣＰＥ１０は、トンネリング等ＶＰＮに関する機能を一切備えていなくてもよい。この場合、ＣＰＥ１０は、端末から送信されたパケットを、常に（決して）トンネリングすることなく固定通信網Ｎ２又は移動体通信網Ｎ３に送信する。

【符号の説明】

【0071】

Ｎ１ ＩＳＰ網
Ｎ２ 固定通信網
Ｎ３ 移動体通信網
１０、１０ａ、１０ｂ ＣＰＥ
３０ 情報提供装置
３１ 通信部
３２ 記憶部
３３ 制御部
３２１ トポロジ情報
３２２ 障害情報
３３１ 監視部
３３２ 表示制御部
５００ ネットワーク構成画面
５０１、５０２、５０３ 領域

【要約】

情報提供装置（３０）は、監視部（３３１）及び表示制御部（３３２）を有する。監視部（３３１）は、ネットワーク上の障害の発生を監視する。表示制御部（３３２）は、ネットワークに含まれるＩＳＰ網、ＩＳＰ網に接続する固定通信網及び移動体通信網、及び閉域網の接続関係を示すトポロジと、ユーザの拠点からの固定通信網及び移動体通信網への接続状況と、及び監視部（３３１）による監視結果と、を可視化した画面を表示させる。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】