特許 7581667 通信システム、通信制御装置、及び制御プログラム更新方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-11-05

(45)【発行日】2024-11-13

(54)【発明の名称】通信システム、通信制御装置、及び制御プログラム更新方法

(51)【国際特許分類】

   G06F 8/65 20180101AFI20241106BHJP

   G06F 12/00 20060101ALI20241106BHJP

   G06F 12/06 20060101ALI20241106BHJP

   H04L 41/00 20220101ALI20241106BHJP

   H04L 43/00 20220101ALI20241106BHJP

【ＦＩ】

G06F8/65

G06F12/00 597U

G06F12/06 520E

H04L41/00

H04L43/00

【請求項の数】 10

(21)【出願番号】P 2020109528

(22)【出願日】2020-06-25

(65)【公開番号】P2022006935

(43)【公開日】2022-01-13

【審査請求日】2023-01-23

(73)【特許権者】

【識別番号】000002130

【氏名又は名称】住友電気工業株式会社

(74)【代理人】

【識別番号】110000280

【氏名又は名称】弁理士法人サンクレスト国際特許事務所

(72)【発明者】

【氏名】濱田 洋平

【審査官】北川 純次

(56)【参考文献】

【文献】特開２０１９－１９２１７１（ＪＰ，Ａ）

【文献】特開２０００－２８４９５６（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ８／６５

Ｇ０６Ｆ １２／００

Ｇ０６Ｆ １２／０６

Ｈ０４Ｌ ４１／００

Ｈ０４Ｌ ４３／００

(57)【特許請求の範囲】

【請求項1】

対向装置との通信を制御する通信制御装置を備える通信システムであって、
前記通信制御装置は、
前記通信制御装置の制御プログラムの一部である基本部を記憶する不揮発性メモリと、
前記制御プログラムの前記基本部以外の部分である固有部を記憶する揮発性メモリと、
前記制御プログラムを更新する更新制御部と、
を備え、
前記更新制御部は、前記制御プログラムの固有部を更新する場合、更新前の前記制御プログラムの固有部を前記揮発性メモリから削除し、新たな制御プログラムの固有部を前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込む、
通信システム。

【請求項2】

前記通信制御装置は、前記基本部の更新が必要である場合に前記新たな制御プログラムの前記基本部を取得する第１取得部を備え、
前記更新制御部は、取得された前記新たな制御プログラムの前記基本部を前記不揮発性メモリに書き込む、
請求項１に記載の通信システム。

【請求項3】

前記通信制御装置は、前記固有部の更新が必要である場合に前記新たな制御プログラムの前記固有部を取得する第２取得部を備え、
前記更新制御部は、取得された前記新たな制御プログラムの前記固有部を前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込む、
請求項１又は請求項２に記載の通信システム。

【請求項4】

対向装置との通信を制御する通信制御装置を備える通信システムであって、
前記通信制御装置は、
前記通信制御装置の制御プログラムの一部である基本部を記憶する不揮発性メモリと、
前記制御プログラムの前記基本部以外の部分である固有部を記憶する揮発性メモリと、
前記制御プログラムを更新する更新制御部と、
第１整合性判定部と、
を備え、
前記更新制御部は、前記制御プログラムを更新する場合、新たな制御プログラムの基本部を前記不揮発性メモリに書き込み、前記新たな制御プログラムの固有部を前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込み、
前記第１整合性判定部は、前記制御プログラムを起動する起動シーケンスにおいて、起動している前記制御プログラムの前記基本部が、更新用の制御プログラムを提供する提供装置に保持されている制御プログラムの基本部と整合するか否かを判定する第１整合性判定処理を実行し、
前記更新制御部は、前記第１整合性判定処理の結果が否定的である場合に、前記提供装置から提供された前記制御プログラムの基本部を、前記不揮発性メモリに書き込む、
通信システム。

【請求項5】

対向装置との通信を制御する通信制御装置を備える通信システムであって、
前記通信制御装置は、
前記通信制御装置の制御プログラムの一部である基本部を記憶する不揮発性メモリと、
前記制御プログラムの前記基本部以外の部分である固有部を記憶する揮発性メモリと、
前記制御プログラムを更新する更新制御部と、
第２整合性判定部と、
を備え、
前記更新制御部は、前記制御プログラムを更新する場合、新たな制御プログラムの基本部を前記不揮発性メモリに書き込み、前記新たな制御プログラムの固有部を前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込み、
前記第２整合性判定部は、前記制御プログラムを起動する起動シーケンスにおいて、起動している前記制御プログラムの前記固有部が、更新用の制御プログラムを提供する提供装置に保持されている制御プログラムの固有部と整合するか否かを判定する第２整合性判定処理を実行し、
前記更新制御部は、前記第２整合性判定処理の結果が否定的である場合に、前記提供装置から提供された前記制御プログラムの固有部を、前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込む、
通信システム。

【請求項6】

前記提供装置から前記制御プログラムの固有部の一部が提供される場合、前記更新制御部は、提供される前記固有部の一部を前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込み、
前記通信制御装置は、前記揮発性メモリに書き込まれた前記固有部の一部を起動する、
請求項５に記載の通信システム。

【請求項7】

前記基本部は、ブートローダ、及びオペレーティングシステムを含み、
前記固有部は、前記対向装置との通信の制御に用いられるプログラムを含む、
請求項１から請求項６のいずれか１項に記載の通信システム。

【請求項8】

複数の前記通信制御装置を管理する管理装置をさらに備え、
前記管理装置は、更新用の制御プログラムを前記通信制御装置に送信する、
請求項１から請求項３のいずれか１項に記載の通信システム。

【請求項9】

対向装置との通信を制御する通信制御装置であって、
前記通信制御装置の制御プログラムの一部である基本部を記憶する不揮発性メモリと、
前記制御プログラムの前記基本部以外の部分である固有部を記憶する揮発性メモリと、
前記制御プログラムを更新する更新制御部と、
を備え、
前記更新制御部は、前記制御プログラムの固有部を更新する場合、更新前の前記制御プログラムの固有部を前記揮発性メモリから削除し、新たな制御プログラムの固有部を前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込む、
通信制御装置。

【請求項10】

対向装置との通信を制御する通信制御装置における制御プログラム更新方法であって、
不揮発性メモリに記憶された基本部と、揮発性メモリに記憶された固有部とを含む制御プログラムの前記固有部を更新する場合、更新前の制御プログラムの固有部を前記揮発性メモリから削除するステップと、
新たな制御プログラムの固有部を、前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込むステップと、
を含む、
制御プログラム更新方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、通信システム、通信制御装置、及び制御プログラム更新方法に関する。

【背景技術】

【0002】

特許文献１には、ネットワーク機器のファームウェア（制御プログラム）の更新方法が開示されている。特許文献１に開示される方法では、ネットワーク機器である本体機器に付属機器が増設された場合、本体機器のファームウェアをサービスサイトからダウンロードし、本体機器内部の作業用ＲＡＭエリアにファームウェアを一時保存し、ダウンロードされたファームウェアを本体機器内部のＦＲＯＭ（Flash Read Only Memory）に書き込む。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２００３－１６７７４２号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、ＦＲＯＭ等の書き込み可能な不揮発性メモリは、ＤＲＡＭ（Dynamic Random Access Memory）等の揮発性メモリに比べて書き込みが遅い。このため、機能追加又はデバッグ情報の追加などによってファームウェアのサイズが大きくなると、ＦＲＯＭへの書き込み時間も増大してしまう。

【課題を解決するための手段】

【0005】

本開示の一態様に係る通信システムは、対向装置との通信を制御する通信制御装置を備える通信システムであって、前記通信制御装置は、前記通信制御装置の制御プログラムの一部である基本部を記憶する不揮発性メモリと、前記制御プログラムの前記基本部以外の部分である固有部を記憶する揮発性メモリと、前記制御プログラムを更新する更新制御部と、を備え、前記更新制御部は、前記制御プログラムを更新する場合、新たな制御プログラムの基本部を前記不揮発性メモリに書き込み、前記新たな制御プログラムの固有部を前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込む。

【0006】

本開示の一態様に係る通信制御装置は、対向装置との通信を制御する通信制御装置であって、前記通信制御装置の制御プログラムの一部である基本部を記憶する不揮発性メモリと、前記制御プログラムの前記基本部以外の部分である固有部を記憶する揮発性メモリと、前記制御プログラムを更新する更新制御部と、を備え、前記更新制御部は、前記制御プログラムを更新する場合、新たな制御プログラムの基本部を前記不揮発性メモリに書き込み、前記新たな制御プログラムの固有部を前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込む。

【0007】

本開示の一態様に係る制御プログラム更新方法は、対向装置との通信を制御する通信制御装置における制御プログラム更新方法であって、前記制御プログラムの一部である基本部を記憶する不揮発性メモリに、新たな制御プログラムの基本部を書き込むステップと、前記新たな制御プログラムの前記基本部以外の部分である固有部を、前記不揮発性メモリに書き込まずに、前記制御プログラムの固有部を記憶する揮発性メモリに書き込むステップと、を含む。

【0008】

本開示は、上記のような特徴的な構成を備える通信システムとして実現することができるだけでなく、通信システムが含む通信制御装置として実現したり、通信システムにおける特徴的な処理をステップとする制御プログラム更新方法として実現したりすることができる。さらに、本開示は、通信制御装置が実行するコンピュータプログラムとして実現することができる。

【発明の効果】

【0009】

本開示によれば、制御プログラムのサイズが増大しても、制御プログラムの更新時間の増大を抑制することができる。

【図面の簡単な説明】

【0010】

【図1】実施形態に係るネットワークシステムの全体構成の一例を示す図である。

【図2】実施形態に係る局側装置の内部構成の一例を示すブロック図である。

【図3】実施形態に係る制御プログラムの構成の一例を示す模式図である。

【図4】本実施形態に係る回線制御装置の機能の一例を示す機能ブロック図である。

【図5】第１構成リストの構成の一例を示す図である。

【図6】第２構成リストの構成の一例を示す図である。

【図7】実施形態に係る回線制御装置の制御プログラム更新動作の手順の一例を示すフローチャートである。

【図8A】実施形態に係る回線制御装置の起動シーケンスの一例を示すフローチャートである。

【図8B】実施形態に係る回線制御装置の起動シーケンスの一例を示すフローチャートである。

【発明を実施するための形態】

【0011】

＜本開示の実施形態の概要＞
以下、本開示の実施形態の概要を列記して説明する。

【0012】

（１） 本実施形態に係る通信システムは、対向装置との通信を制御する通信制御装置を備える通信システムであって、前記通信制御装置は、前記通信制御装置の制御プログラムの一部である基本部を記憶する不揮発性メモリと、前記制御プログラムの前記基本部以外の部分である固有部を記憶する揮発性メモリと、前記制御プログラムを更新する更新制御部と、を備え、前記更新制御部は、前記制御プログラムを更新する場合、新たな制御プログラムの基本部を前記不揮発性メモリに書き込み、前記新たな制御プログラムの固有部を前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込む。これにより、書き込み速度が低い不揮発性メモリには制御プログラムの基本部のみが書き込まれ、固有部は書き込み速度が高い揮発性メモリに書き込まれる。したがって、制御プログラムのサイズが増大しても、制御プログラムの更新時間の増大を抑制することができる。

【0013】

（２） 本実施形態に係る通信システムにおいて、前記通信制御装置は、前記基本部の更新が必要である場合に前記新たな制御プログラムの前記基本部を取得する第１取得部を備え、前記更新制御部は、取得された前記新たな制御プログラムの前記基本部を前記不揮発性メモリに書き込んでもよい。これにより、例えば基本部だけの更新が必要な場合、固有部を更新することなく、基本部のみを更新することができる。したがって、固有部の書き込み時間が削減され、制御プログラムの更新時間の増大をより一層抑制することができる。

【0014】

（３） 本実施形態に係る通信システムにおいて、前記通信制御装置は、前記固有部の更新が必要である場合に前記新たな制御プログラムの前記固有部を取得する第２取得部を備え、前記更新制御部は、取得された前記新たな制御プログラムの前記固有部を前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込んでもよい。これにより、例えば固有部だけの更新が必要な場合、基本部を更新することなく、固有部のみを更新することができる。したがって、基本部の書き込み時間が削減され、制御プログラムの更新時間の増大をより一層抑制することができる。

【0015】

（４） 本実施形態に係る通信システムにおいて、前記通信制御装置は、第１整合性判定部を備え、前記第１整合性判定部は、前記制御プログラムを起動する起動シーケンスにおいて、起動している前記制御プログラムの前記基本部が、更新用の制御プログラムを提供する提供装置に保持されている制御プログラムの基本部と整合するか否かを判定する第１整合性判定処理を実行し、前記更新制御部は、前記第１整合性判定処理の結果が否定的である場合に、前記提供装置から提供された前記制御プログラムの基本部を、前記不揮発性メモリに書き込んでもよい。これにより、例えば、基本部が更新されていない場合だけでなく、不揮発性メモリの基本部の一部又は全部が破損していたり、消失していたりする場合に、基本部を不揮発性メモリに書き込むことができる。

【0016】

（５） 本実施形態に係る通信システムにおいて、前記通信制御装置は、第２整合性判定部を備え、前記第２整合性判定部は、前記制御プログラムを起動する起動シーケンスにおいて、起動している前記制御プログラムの前記固有部が、更新用の制御プログラムを提供する提供装置に保持されている制御プログラムの固有部と整合するか否かを判定する第２整合性判定処理を実行し、前記更新制御部は、前記第２整合性判定処理の結果が否定的である場合に、前記提供装置から提供された前記制御プログラムの固有部を、前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込んでもよい。これにより、例えば、固有部が更新されていない場合だけでなく、揮発性メモリの固有部の一部又は全部が破損していたり、消失していたりする場合に、固有部を揮発性メモリに書き込むことができる。

【0017】

（６） 本実施形態に係る通信システムにおいて、前記提供装置から前記制御プログラムの固有部の一部が提供される場合、前記更新制御部は、提供される前記固有部の一部を前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込み、前記通信制御装置は、前記揮発性メモリに書き込まれた前記固有部の一部を起動してもよい。これにより、固有部のうちの必要な部分のみを不揮発性メモリに書き込むことができ、書き込み時間の増大を抑制することができる。

【0018】

（７） 本実施形態に係る通信システムにおいて、前記基本部は、ブートローダ、オペレーティングシステム、及び前記第２整合性判定処理に使用されるプログラムを含み、前記固有部は、前記対向装置との通信の制御に用いられるプログラムを含んでもよい。これにより、制御プログラムの基本的な機能部分が基本部に含まれ、通信制御装置固有の機能部分が固有部に含まれる。したがって、制御プログラムのサイズを増大させる原因となる機能追加部分の一部又は全部を固有部に含めることができ、制御プログラムの更新時間の増大を抑制することができる。

【0019】

（８） 本実施形態に係る通信システムは、複数の前記通信制御装置を管理する管理装置をさらに備え、前記管理装置は、更新用の制御プログラムを前記通信制御装置に送信してもよい。これにより、管理装置を用いることによって複数の通信制御装置の制御プログラム更新を円滑に実施することができる。

【0020】

（９） 本実施形態に係る通信制御装置は、対向装置との通信を制御する通信制御装置であって、前記通信制御装置の制御プログラムの一部である基本部を記憶する不揮発性メモリと、前記制御プログラムの前記基本部以外の部分である固有部を記憶する揮発性メモリと、前記制御プログラムを更新する更新制御部と、を備え、前記更新制御部は、前記制御プログラムを更新する場合、新たな制御プログラムの基本部を前記不揮発性メモリに書き込み、前記新たな制御プログラムの固有部を前記不揮発性メモリに書き込まずに前記揮発性メモリに書き込む。これにより、書き込み速度が低い不揮発性メモリには制御プログラムの基本部のみが書き込まれ、固有部は書き込み速度が高い揮発性メモリに書き込まれる。したがって、制御プログラムのサイズが増大しても、制御プログラムの更新時間の増大を抑制することができる。

【0021】

（１０） 本実施形態に係る制御プログラム更新方法は、対向装置との通信を制御する通信制御装置における制御プログラム更新方法であって、前記制御プログラムの一部である基本部を記憶する不揮発性メモリに、新たな制御プログラムの基本部を書き込むステップと、前記新たな制御プログラムの前記基本部以外の部分である固有部を、前記不揮発性メモリに書き込まずに、前記制御プログラムの固有部を記憶する揮発性メモリに書き込むステップと、を含む。これにより、書き込み速度が低い不揮発性メモリには制御プログラムの基本部のみが書き込まれ、固有部は書き込み速度が高い揮発性メモリに書き込まれる。したがって、制御プログラムのサイズが増大しても、制御プログラムの更新時間の増大を抑制することができる。

【0022】

＜本開示の実施形態の詳細＞
以下、図面を参照しつつ、本発明の実施形態の詳細を説明する。なお、以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。

【0023】

以下の実施形態では、通信システムを、光通信用の局側装置とした例について説明する。しかし、通信システムは光通信装置に限定されない。本実施形態に係る通信システムは、無線通信装置、有線通信装置等、光通信装置以外の通信装置であってもよい。

【0024】

［１．ネットワークシステムの構成］
図１は、本実施形態に係るネットワークシステムの全体構成の一例を示す図である。図１に示すように、ネットワークシステム１０は、光アクセスシステムであり、局側装置（OLT: Optical Line Terminal）１１と、複数の宅側装置（ONU: Optical Network Unit）１２と、ＰＯＮ（Passive Optical Network）回線１３とを備える。なお、本実施形態では、ＧＥ?ＰＯＮ（Gigabit Ethernet-PON）、１０Ｇ?ＥＰＯＮ（10Gigabit Ethernet PON）等のイーサネットＰＯＮについて説明する（「イーサネット」、「ETHERNET」は登録商標）。

【0025】

ＯＬＴ１１のＬ２スイッチ２３（図２参照）には、インターネット等の上位ネットワーク５０が接続される。

【0026】

ＯＮＵ１２のＵＮＩ（User Network Interface）ポート（図示せず）には、イーサネット通信が可能なユーザ通信装置を接続可能である。ＯＮＵ１２に接続されるユーザ通信装置の数及び種類は特に限定されない。例えば、ユーザ通信装置はパーソナルコンピュータ等の端末であっても、ルータ又はゲートウェイ等の中継装置であってもよい。つまり、ＯＮＵ１２には、中継装置を介してネットワークが接続されてもよい。

【0027】

ＯＬＴ１１には、複数のＰＯＮ回線１３が接続される。ＰＯＮ回線１３は、光スプリッタ１４と光ファイバ１５，１６とを備える光通信回線である。ＰＯＮ回線１３は、１つの幹線光ファイバ１５と複数の支線光ファイバ１６とを含む。光スプリッタ１４には、各光ファイバ１５，１６が接続される。ＯＬＴ１１から送信された光信号は、ＰＯＮ回線１３の幹線光ファイバ１５を通って光スプリッタ１４によって分岐される。分岐した光信号は、支線光ファイバ１６を通って各ＯＮＵ１２に伝送される。

【0028】

各ＯＮＵ１２から送信された光信号は、それぞれ支線光ファイバ１６を通って光スプリッタ１４によって集束される。集束された光信号は、幹線光ファイバ１５を通ってＯＬＴ１１に伝送される。ＰＯＮ回線１３に用いられる光スプリッタ１４は、外部からの電源供給を必要とせず、入力された光信号から受動的に光信号を分岐又は多重する。

【0029】

ＯＬＴ１１とＯＮＵ１２との接続確立後は、ユーザ通信装置がＯＮＵ１２及びＯＬＴ１１を介して上位ネットワーク５０へアクセスすることが可能となる。支線光ファイバ１６に伝送される上り方向の光信号は、光スプリッタ１４において合流する。従って、同じ波長の光信号が合流後に衝突しないための多重化が必要である。ネットワークシステム１０では、ＭＰＣＰに則った時分割多重化が行われる。具体的には、ＯＬＴ１１は、各ＯＮＵ１２から送信された制御フレーム（レポート）に基づいて、ＯＮＵ１２の内部に蓄積されたデータの上り方向の送信開始時刻及び送信許可量を演算する。

【0030】

次に、ＯＬＴ１１は、指示信号を挿入した制御フレーム（ゲート）を、ＰＯＮ回線１３を介してそれぞれのＯＮＵ１２に送信する。各ＯＮＵ１２は、ゲートにより指定された時刻に、自己のバッファ内のデータの長さをレポートでＯＬＴ１１に通知する。各ＯＮＵ１２は、指示信号が挿入されたゲートをＯＬＴ１１から受信する。その指示信号に基づいて、各ＯＮＵ１２は、自己のバッファ内のデータをレポートとともにＯＬＴ１１に送信する。

【0031】

［２．ＯＬＴの内部構成］
図２は、ＯＬＴ１１の内部構成の一例を示すブロック図である。
図２に示すように、ＯＬＴ１１は、１つの管理装置２１と、複数の回線制御装置２２と、Ｌ２スイッチ２３とを含む。

【0032】

［２．１．回線制御装置の構成］
回線制御装置２２は、ＰＯＮ回線１３における通信を制御する。回線制御装置２２は、例えば、ＰＯＮのＯＳＵ（Optical Subscriber Unit）として動作する「ＰＯＮユニット」である。回線制御装置２２は、例えば、ＯＬＴ１１の筐体内に着脱することが可能な回路モジュールである。回線制御装置２２は、対向装置であるＯＮＵ１２との通信を制御する通信制御装置である。

【0033】

回線制御装置２２は、プロセッサ２２１と、不揮発性メモリ２２２と、揮発性メモリ２２３と、ＰＯＮ処理部２２４と、トランシーバであるＰＨＹ２２５と、光トランシーバ２２６とを含む。

【0034】

揮発性メモリ２２３は、例えばＤＲＡＭ（Dynamic Random Access Memory）である。揮発性メモリ２２３は、ＳＲＡＭ（Static Random Access Memory）であってもよい。不揮発性メモリ２２２は、例えばＦＲＯＭ（Flash Read Only Memory）である。不揮発性メモリ２２２は、ＥＰＲＯＭ（Erasable Programmable Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、又はハードディスクであってもよい。不揮発性メモリ２２２には、コンピュータプログラムである制御プログラム３００（図３参照）の一部である基本部３１０が格納される。揮発性メモリ２２３には、制御プログラム３００の基本部３１０以外の部分である固有部３２０が格納される。プロセッサ２２１は、ＣＰＵである。回線制御装置２２の各機能は、制御プログラム３００がプロセッサ２２１によって実行されることで実現される。制御プログラム３００の詳細な構成は後述する。

【0035】

ＰＨＹ２２５は、ＯＳＩ参照モデルにおける物理層に対応するデバイスであり、例えば、バックプレーンイーサネット用のトランシーバである。ＰＨＹ２２５は、管理装置２１のトランシーバであるＰＨＹ２１５に接続されている。ＰＨＹ２２５およびＰＨＹ２１５はそれぞれプロセッサ２２１およびプロセッサ２１１に接続されている。これにより、回線制御装置２２のプロセッサ２２１は、管理装置２１のプロセッサ２１１と通信することが可能である。

【0036】

光トランシーバ２２６は、光信号を送受信する回路を含む光デバイス（例えば、プラガブル光トランシーバ）よりなる。光トランシーバ２２６は、幹線光ファイバ１５（図１参照）に光学的に接続され、ＰＯＮ処理部２２４に電気的に接続される。
光トランシーバ２２６は、光信号と電気信号を相互に変換する。すなわち、光トランシーバ２２６は、ＯＮＵ１２からの光信号よりなる上り信号を電気信号に変換する。光トランシーバ２２６は、ＰＯＮ処理部２２４のからの電気信号よりなる下り信号を光信号に変換する。

【0037】

ＰＯＮ処理部２２４は、ＰＯＮの通信規格に則った所定の通信処理などを実行する集積回路よりなる。
ＰＯＮ処理部２２４は、上り信号がＯＮＵ１２からの制御フレーム（レポート）である場合、当該ＯＮＵ１２についての上り方向の送信開始時刻及び送信許可量を決定し、制御フレーム（ゲート）を当該ＯＮＵ１２に通知する。

【0038】

ＰＯＮ処理部２２４は、上り信号に含まれるフレームが上位ネットワーク５０へのデータフレームである場合、そのフレームをＬ２スイッチ２３に送信する。
ＰＯＮ処理部２２４は、下り信号に含まれるフレームがＯＮＵ１２へのデータフレームである場合、そのフレームを光トランシーバ２２６に送信させる。

【0039】

Ｌ２スイッチ２３は、受信したＬ２レイヤのフレームの宛先に応じて送信ポートを決定する集積回路よりなる。
Ｌ２スイッチ２３は、上位ネットワーク５０からの下り信号に含まれるフレームがＯＮＵ１２宛てである場合、そのフレームを対応するＰＯＮ処理部２２４に送信する。

【0040】

Ｌ２スイッチ２３は、ＰＯＮ処理部２２４からの上り信号に含まれるフレームが上位ネットワーク５０へのデータフレームである場合、そのフレームを上位ネットワーク５０に送信する。

【0041】

［２．２．管理装置の構成］
管理装置２１は、複数の回線制御装置２２に接続され、各回線制御装置２２を管理する。管理装置２１は、回線制御装置２２における制御プログラム３００の更新を管理する。管理装置２１は、例えば、ＯＬＴ１１の筐体内に着脱することが可能な回路モジュールである。

【0042】

管理装置２１は、プロセッサ２１１と、不揮発性メモリ２１２と、揮発性メモリ２１３と、インタフェース２１４と、ＰＨＹ２１５とを含む。

【0043】

揮発性メモリ２１３は、例えばＤＲＡＭである。揮発性メモリ２１３は、ＳＲＡＭであってもよい。不揮発性メモリ２１２は、例えばＦＲＯＭである。不揮発性メモリ２１２は、ＥＰＲＯＭ、ＥＥＰＲＯＭ、又はハードディスクであってもよい。不揮発性メモリ２１２には、管理装置２１の機能を実現するためのコンピュータプログラムが格納される。プロセッサ２１１は、ＣＰＵである。管理装置２１の各機能は、不揮発性メモリ２１２に格納されるコンピュータプログラムがプロセッサ２１１によって実行されることで実現される。

【0044】

ＰＨＹ２１５は、ＯＳＩ参照モデルにおける物理層に対応するデバイスであり、例えば、バックプレーンイーサネット用のトランシーバである。ＰＨＹ２１５は、各回線制御装置２２のトランシーバであるＰＨＹ２２５に接続されている。これにより、管理装置２１のプロセッサ２１１は、回線制御装置２２のプロセッサ２２１と通信することが可能である。

【0045】

インタフェース２１４は、外部の機器との間でデータを交換することができる。インタフェース２１４は、入出力装置であり、例えばＵＳＢ（Universal Serial Bus）ポート又はＳＤカードスロットを含む。さらにインタフェース２１４は、ネットワークインタフェースであってもよく、例えばイーサネットインタフェースであってもよい。インタフェース２１４には、ＵＳＢポートに接続可能なフラッシュメモリ（ＵＳＢメモリ）２４、ＳＤカードスロットに接続可能なフラッシュメモリ（ＳＤカード）２５が接続される。さらに、インタフェース２１４には、管理ネットワーク５１を介して保守端末２６又はサーバ２７に接続される。

【0046】

［３．制御プログラムの構成］
図３は、本実施形態に係る制御プログラムの構成の一例を示す模式図である。上述のように、制御プログラム３００は、基本部３１０と固有部３２０とを含む。

【0047】

基本部３１０は、制御プログラム３００の骨格部分であり、ブートローダ３１１、ＯＳ（オペレーティングシステム）３１２を含む。さらに、基本部３１０は、通信制御プログラム（ＰＧ）３１３、モジュール制御ＰＧ３１４、更新制御ＰＧ３１５、第１整合性判定ＰＧ３１６、及び第２整合性判定ＰＧ３１７を含む。通信制御ＰＧ３１３は、ＯＮＵ１２との通信を制御するためのプログラム又はプログラムモジュールである。モジュール制御ＰＧ３１４は、回線制御装置２２の各構成要素を制御するためのプログラム又はプログラムモジュールであり、複数のデバイスドライバを含む。更新制御ＰＧ３１５は、制御プログラム３００の更新を制御するためのプログラム又はプログラムモジュールである。第１整合性判定ＰＧ３１６は、基本部３１０の更新の要否を判定するためのプログラム又はプログラムモジュールである。第２整合性判定ＰＧ３１７は、固有部３２０の更新の要否を判定するためのプログラム又はプログラムモジュールである。さらに基本部３１０は、基本部３１０を構成するファイルを示す第１構成情報３１８を含む。第１構成情報３１８は、通信制御プログラム（ＰＧ）３１３、モジュール制御ＰＧ３１４、更新制御ＰＧ３１５、第１整合性判定ＰＧ３１６、第２整合性判定ＰＧ３１７、及びこれらの各プログラムが使用するライブラリのそれぞれのファイル名及びパス（絶対パス）を含む。

【0048】

基本部３１０は、回線制御装置２２の不揮発性メモリ２２２に格納される。

【0049】

固有部３２０は、回線制御装置２２に固有の機能を実現する部分であり、警報管理ＰＧ３２１、回線管理ＰＧ３２２、回線制御ＰＧ３２３、デバッグ情報３２４、及び第２構成情報３２５を含む。警報管理ＰＧ３２１は、ＰＯＮ回線１３における通信において発生する異常を検知し、報知するためのプログラム又はプログラムモジュールである。回線管理ＰＧ３２２は、ＰＯＮ回線１３における通信を管理するためのプログラム又はプログラムモジュールである。回線制御ＰＧ３２３は、ＰＯＮ回線１３における通信を制御するためのプログラム又はプログラムモジュールである。デバッグ情報３２４は、制御プログラム３００のデバッグ処理に用いられるデータである。第２構成情報３２５は、警報管理ＰＧ３２１、回線管理ＰＧ３２２、回線制御ＰＧ３２３、及びこれらの各プログラムが使用するライブラリのそれぞれのファイル名及びパス（絶対パス）を含む。

【0050】

固有部３２０は、回線制御装置２２の揮発性メモリ２２３に格納される。

【0051】

［４．回線制御装置の機能］
図４は、本実施形態に係る回線制御装置の機能の一例を示す機能ブロック図である。回線制御装置２２は、第１リスト要求部２３１、第１リスト作成部２３２、第１整合性判定部２３３、第１取得部２３４、更新制御部２３６、第２リスト要求部２３７、第２リスト作成部２３８、第２整合性判定部２３９、及び第２取得部２４０の各機能を有する。

【0052】

管理装置２１は、インタフェース２１４に接続された外部機器から制御プログラム３００の更新用データである更新プログラムデータ３３０を受信することができる。つまり、新バージョンの更新プログラムデータ３３０の配布が開始されると、外部機器が管理装置２１に更新プログラムデータ３３０を送信する。更新プログラムデータ３３０は、不揮発性メモリ２１２に格納される。不揮発性メモリ２１２に格納された更新プログラムデータ３３０は、各回線制御装置２２に送信され、各回線制御装置２２が更新プログラムデータ３３０を用いて制御プログラム３００の更新を実行する。

【0053】

更新プログラムデータ３３０は、新バージョンの制御プログラム３００の基本部３１０及び固有部３２０を含む。つまり、基本部３１０及び固有部３２０を含む制御プログラム３００全体の更新プログラムデータ３３０が、不揮発性メモリ２１２に格納される。制御プログラム３００の更新では、基本部３１０のみが更新されたり、固有部３２０のみが更新されたりすることがある。基本部３１０のみが更新される場合、更新プログラムデータ３３０には基本部３１０の更新部分のみが含まれる。固有部３２０のみが更新される場合、更新プログラムデータ３３０には固有部３２０の更新部分のみが含まれる。

【0054】

更新プログラムデータ３３０には、第１構成リスト３１０Ａ及び第２構成リスト３２０Ａが含まれる。図５は、第１構成リストの構成の一例を示す図である。第１構成リスト３１０Ａは、ファイル名フィールドとハッシュ値フィールドを含むテーブルである。ファイル名フィールドには、新バージョンの基本部３１０を構成する各ファイル（ブートローダ３１１、ＯＳ３１２、通信制御ＰＧ３１３、モジュール制御ＰＧ３１４、更新制御ＰＧ３１５、第１整合性判定ＰＧ３１６、第２整合性判定ＰＧ３１７、各プログラムによって使用されるライブラリ等）のファイル名及びパス（インストール先の絶対パス）が格納される。ハッシュ値フィールドには、ファイル毎に算出されたハッシュ値が格納される。ハッシュ値は、ファイルの同一性の検証に使用される。すなわち、ハッシュ値は、基本部３１０を構成する各ファイル毎に、ファイルの内容をハッシュ関数に適用することによって演算される。ハッシュ値は、例えば、ＭＤ５（Message Digest Algorithm 5），ＳＨＡ（Secure Hash Algorithm 1）－１，ＳＨＡ－２５６等の既存の暗号学的ハッシュ関数によって算出された値である。ハッシュ値に代えて、ＣＲＣ（Cyclic Redundancy Check）のような誤り検出符号アルゴリズムによって算出される値を用いることもできる。

【0055】

図６は、第２構成リストの構成の一例を示す図である。第２構成リスト３２０Ａは、ファイル名フィールドとハッシュ値フィールドを含むテーブルである。ファイル名フィールドには、新バージョンの固有部３２０を構成する各ファイル（警報管理ＰＧ３２１、回線管理ＰＧ３２２、回線制御ＰＧ３２３、デバッグ情報３２４、各プログラムによって使用されるライブラリ等）のファイル名及びパス（インストール先の絶対パス）が格納される。ハッシュ値フィールドには、ファイル毎に算出されたハッシュ値が格納される。

【0056】

第１リスト要求部２３１は、管理装置２１に第１構成リスト３１０Ａを要求する。管理装置２１は、要求元の回線制御装置２２へ第１構成リスト３１０Ａを送信する。第１リスト要求部２３１は、管理装置２１から送信された第１構成リスト３１０Ａを受信する。

【0057】

第１リスト作成部２３２は、その時点において稼働している制御プログラム３００（以下、「現行プログラム」ともいう）についての第１構成リストを作成する。具体的には、第１リスト作成部２３２は、不揮発性メモリ２２２に格納された基本部３１０の構成ファイル毎に、ハッシュ値を演算する。第１リスト作成部２３２は、各ファイルのファイル名と、演算されたハッシュ値とを含む第１構成リストを作成する。

【0058】

第１整合性判定部２３３は、現行プログラムの基本部３１０が、新バージョンの制御プログラム（以下、「新プログラム」ともいう）の基本部３１０と整合するか否かを判定する第１整合性判定処理を実行する。具体的には、第１整合性判定部２３３は、管理装置２１から送信された第１構成リスト３１０Ａと、第１リスト作成部２３２によって作成された第１構成リストとを比較し、両者が一致するか否かを判定する。両者が一致すれば新プログラムの基本部３１０と現行プログラムの基本部３１０とは同一であり（整合し）、不一致であれば新プログラムの基本部３１０と現行プログラムの基本部３１０とは同一でない（整合しない）。

【0059】

例えば、基本部３１０のバージョンアップだけでなく、不揮発性メモリ２２２内の基本部３１０の一部のファイルが破損していたり、消失したりする場合にも、第１整合性判定処理の結果は否定的となる。

【0060】

第１取得部２３４は、基本部３１０の更新が必要である場合に、新プログラムの基本部３１０を取得する。つまり、第１整合性判定部２３３によって、新プログラムの基本部３１０と現行プログラムの基本部３１０とが一致しないと判定された場合に、第１取得部２３４は、新プログラムの基本部３１０を含む更新プログラムデータ３３０を管理装置２１に要求する。管理装置２１は、要求元の回線制御装置２２へ更新プログラムデータ３３０を送信する。第１取得部２３４は、管理装置２１から送信された更新プログラムデータ３３０を受信する。

【0061】

更新制御部２３６は、制御プログラム３００を更新する場合、新プログラムの基本部３１０を不揮発性メモリ２２２に書き込み、新プログラムの固有部３２０を揮発性メモリ２２３に書き込む。すなわち、更新制御部２３６は、第１取得部２３４が取得した基本部３１０を、不揮発性メモリ２２２に書き込む。さらに、更新制御部２３６は、後述するように、第２取得部２４０が取得した固有部３２０を、揮発性メモリ２２３に書き込む。

【0062】

更新制御部２３６は、制御プログラム３００の起動シーケンスにおいて、第１整合性判定処理の結果が否定的である場合に、管理装置２１から提供された新プログラムの基本部３１０を、不揮発性メモリ２２２に書き込む。これにより、不揮発性メモリ２２２にインストールされていた基本部３１０が、新バージョンの基本部３１０に更新される。

【0063】

例えば、基本部３１０のバージョンアップでなく、不揮発性メモリ２２２内の基本部３１０の一部のファイルが破損していたり、消失したりする場合も、第１取得部２３４は、管理装置２１に最新バージョンの制御プログラム３００の基本部３１０を要求する。破損した基本部３１０が最新バージョンである場合、取得した基本部３１０のバージョンは、破損した基本部３１０のバージョンと同一である。したがって、この場合、基本部３１０がバージョンアップされるのではなく、現行バージョンの基本部３１０が修復される。

【0064】

第２リスト要求部２３７は、管理装置２１に第２構成リスト３２０Ａを要求する。管理装置２１は、要求元の回線制御装置２２へ第２構成リスト３２０Ａを送信する。第２リスト要求部２３７は、管理装置２１から送信された第２構成リスト３２０Ａを受信する。

【0065】

第２リスト作成部２３８は、現行プログラムについての第２構成リストを作成する。具体的には、第２リスト作成部２３８は、揮発性メモリ２２３に格納された固有部３２０の構成ファイル毎に、ハッシュ値を演算する。第２リスト作成部２３８は、各ファイルのファイル名と、演算されたハッシュ値とを含む第２構成リストを作成する。

【0066】

第２整合性判定部２３９は、現行プログラムの固有部３２０が、新プログラムの固有部３２０と整合するか否かを判定する第２整合性判定処理を実行する。具体的には、第２整合性判定部２３９は、管理装置２１から送信された第２構成リスト３２０Ａと、第２リスト作成部２３８によって作成された第２構成リストとを比較し、両者が一致するか否かを判定する。両者が一致すれば新プログラムの固有部３２０と現行プログラムの固有部３２０とは同一であり（整合し）、不一致であれば新プログラムの固有部３２０と現行プログラムの固有部３２０とは同一でない（整合しない）。

【0067】

例えば、揮発性メモリ２２３がＤＲＡＭである場合、保持する情報の喪失を防ぐために定期的なリフレッシュ（記憶保持動作）が必要である。このため、プロセッサ２１１内のメモリコントローラが定期的にリフレッシュコマンドを発行する。例えば、基本部３１０が再起動すると、起動シーケンスの一部期間においてリフレッシュコマンドが発行されない場合がある。このため、基本部３１０が再起動されると、ＤＲＡＭに保持されている情報が必ずしも保証できない。つまり、リフレッシュが実行されない期間において、揮発性メモリ２２３に記憶されていた情報の一部又は全部が破損したり、消失したりする可能性がある。このように揮発性メモリ２２３内の固有部３２０の一部のファイルが破損していたり、消失したりする場合にも、第２整合性判定処理の結果は否定的となる。

【0068】

第２取得部２４０は、固有部３２０の更新が必要である場合に、新プログラムの固有部３２０を取得する。つまり、第２整合性判定部２３９によって、新プログラムの固有部３２０と現行プログラムの固有部３２０とが一致しないと判定された場合に、第２取得部２４０は、新プログラムの固有部３２０を含む更新プログラムデータ３３０を管理装置２１に要求する。管理装置２１は、要求元の回線制御装置２２へ更新プログラムデータ３３０を送信する。第２取得部２４０は、管理装置２１から送信された更新プログラムデータ３３０を受信する。

【0069】

更新制御部２３６は、第２取得部２４０が取得した固有部３２０を、揮発性メモリ２２３に書き込む。

【0070】

更新制御部２３６は、制御プログラム３００の起動シーケンスにおいて、第２整合性判定処理の結果が否定的である場合に、管理装置２１から提供された新プログラムの固有部３２０を、揮発性メモリ２２３に書き込む。これにより、揮発性メモリ２２３にインストールされていた固有部３２０が、新バージョンの固有部３２０に更新される。

【0071】

例えば、固有部３２０のバージョンアップでなく、揮発性メモリ２２３内の固有部３２０の一部のファイルが破損していたり、消失したりする場合も、第２取得部２４０は、管理装置２１に最新バージョンの制御プログラム３００の固有部３２０を要求する。破損した固有部３２０が最新バージョンである場合、取得した固有部３２０のバージョンは、破損した固有部３２０のバージョンと同一である。したがって、この場合、固有部３２０がバージョンアップされるのではなく、現行バージョンの固有部３２０が修復される。

【0072】

［５．回線制御装置の動作］
図７は、本実施形態に係る回線制御装置の制御プログラム更新動作の手順の一例を示すフローチャートである。

【0073】

プロセッサ２２１は、新プログラムの第１構成リスト３１０Ａを管理装置２１に要求する。管理装置２１のプロセッサ２１１は、要求を受け付けると、不揮発性メモリ２１２から第１構成リスト３１０Ａを読み出し、要求元の回線制御装置２２へ送信する。回線制御装置２２は、管理装置２１から送信された第１構成リスト３１０Ａを受信する（ステップＳ１０１）。

【0074】

プロセッサ２２１は、現行プログラムの第１構成リストを作成する（ステップＳ１０２）。この処理では、プロセッサ２２１は、不揮発性メモリ２２２から第１構成情報を読み出すと共に、基本部３１０における構成ファイル毎にハッシュ値を演算する。プロセッサ２２１は、第１構成情報のファイル名と、演算されたハッシュ値とを組み合わせて第１構成リストを作成する。

【0075】

プロセッサ２２１は、受信された第１構成リスト３１０Ａと、作成された第１構成リストとを比較する（ステップＳ１０３）。

【0076】

受信された第１構成リスト３１０Ａと、作成された第１構成リストとが一致しない場合（ステップＳ１０４においてＮＯ）、プロセッサ２２１は、新プログラムの基本部３１０と現行プログラムの基本部３１０とが整合しないと判定する。この場合、プロセッサ２２１は、更新プログラムデータ３３０を管理装置２１に要求する。管理装置２１のプロセッサ２１１は、要求を受け付けると、不揮発性メモリ２１２から更新プログラムデータ３３０を読み出し、要求元の回線制御装置２２へ送信する。回線制御装置２２は、管理装置２１から送信された更新プログラムデータ３３０を受信する（ステップＳ１０５）。

【0077】

プロセッサ２２１は、不揮発性メモリ２２２から現行プログラムの基本部３１０を削除する（ステップＳ１０６）。ここで、基本部３１０の一部が更新される場合、プロセッサ２２１は更新対象部分のみを削除することができる。

【0078】

プロセッサ２２１は、受信された更新プログラムデータ３３０に含まれる基本部３１０の構成ファイルを、不揮発性メモリ２２２に書き込む（ステップＳ１０７）。更新プログラムデータ３３０が圧縮アーカイブファイルである場合、プロセッサ２２１は、更新プログラムデータを解凍し、基本部３１０の構成ファイルを取得し、これらのファイルを不揮発性メモリ２２２に書き込む。

【0079】

プロセッサ２２１は、基本部３１０のインストールが完了すると、回線制御装置２２を再起動する（ステップＳ１０８）。制御プログラム３００の更新対象に、基本部３１０だけでなく固有部３２０も含まれる場合、固有部３２０の更新は、回線制御装置２２の再起動後に実行される。

【0080】

受信された第１構成リスト３１０Ａと、作成された第１構成リストとが一致する場合（ステップＳ１０４においてＹＥＳ）、プロセッサ２２１は、新プログラムの基本部３１０と現行プログラムの基本部３１０とが整合すると判定する。この場合、基本部３１０を更新する必要がない。

【0081】

プロセッサ２２１は、新プログラムの第２構成リスト３２０Ａを管理装置２１に要求する。管理装置２１のプロセッサ２１１は、要求を受け付けると、不揮発性メモリ２１２から第２構成リスト３２０Ａを読み出し、要求元の回線制御装置２２へ送信する。回線制御装置２２は、管理装置２１から送信された第２構成リスト３２０Ａを受信する（ステップＳ１０９）。

【0082】

プロセッサ２２１は、現行プログラムの第２構成リストを作成する（ステップＳ１１０）。この処理では、プロセッサ２２１は、揮発性メモリ２２３から第２構成情報を読み出すと共に、固有部３２０の構成ファイル毎にハッシュ値を演算する。プロセッサ２２１は、第２構成情報におけるファイル名と、演算されたハッシュ値とを組み合わせて第２構成リストを作成する。

【0083】

プロセッサ２２１は、受信された第２構成リスト３２０Ａと、作成された第２構成リストとを比較する（ステップＳ１１１）。

【0084】

受信された第２構成リスト３２０Ａと、作成された第２構成リストとが一致しない場合（ステップＳ１１２においてＮＯ）、プロセッサ２２１は、新プログラムの固有部３２０と現行プログラムの固有部３２０とが整合しないと判定する。この場合、プロセッサ２２１は、更新プログラムデータ３３０を管理装置２１に要求する。管理装置２１のプロセッサ２１１は、要求を受け付けると、不揮発性メモリ２１２から更新プログラムデータ３３０を読み出し、要求元の回線制御装置２２へ送信する。回線制御装置２２は、管理装置２１から送信された更新プログラムデータ３３０を受信する（ステップＳ１１３）。

【0085】

なお、ステップＳ１０５において既に更新プログラムデータ３３０が受信されている場合、ステップＳ１１３の処理を省略することができる。

【0086】

プロセッサ２２１は、揮発性メモリ２２３から現行プログラムの固有部３２０を削除する（ステップＳ１１４）。ここで、固有部３２０の一部が更新される場合、プロセッサ２２１は更新対象部分のみを削除することができる。

【0087】

プロセッサ２２１は、受信された更新プログラムデータ３３０に含まれる固有部３２０の構成ファイルを、揮発性メモリ２２３に書き込む（ステップＳ１１５）。更新プログラムデータ３３０が圧縮アーカイブファイルである場合、プロセッサ２２１は、更新プログラムデータを解凍し、固有部３２０の構成ファイルを取得し、これらのファイルを揮発性メモリ２２３に書き込む。以上で、固有部３２０の更新（又は修復）が完了する。

【0088】

プロセッサ２２１は、固有部３２０のインストールが完了すると、固有部３２０の更新部分を再起動する（ステップＳ１１６）。これにより、制御プログラム３００の全体を再起動する必要がない。したがって、基本部３１０が再起動することによる回線制御装置２２の機能の一時的な停止を回避することができる。以上で、制御プログラム３００の更新動作が終了する。

【0089】

次に、回線制御装置２２の起動シーケンスを説明する。図８Ａ及び図８Ｂは、本実施形態に係る回線制御装置の起動シーケンスの一例を示すフローチャートである。図８Ａは、起動シーケンスの前半部分を示し、図８Ｂは、その後半部分を示す。

【0090】

プロセッサ２２１は、不揮発性メモリ２２２からブートローダ３１１を読み出し、ブートローダ３１１を起動する（ステップＳ２０１）。プロセッサ２２１は、不揮発性メモリ２２２からＯＳ３１２を読み出し、ＯＳ３１２を起動する（ステップＳ２０２）。なお、不揮発性メモリ２２２に記憶されたプログラム（ブートローダ３１１、ＯＳ３１２、通信制御ＰＧ３１３、モジュール制御ＰＧ３１４、更新制御ＰＧ３１５、第１整合性判定ＰＧ３１６、及び第２整合性判定ＰＧ３１７）の起動は、低速な不揮発性メモリ２２２から高速な揮発性メモリ２２３にプログラムを移した後に実行することを含む。

【0091】

プロセッサ２２１は、不揮発性メモリ２２２から通信制御ＰＧ３１３を読み出し、通信制御ＰＧ３１３を起動する。プロセッサ２２１は、不揮発性メモリ２２２からモジュール制御ＰＧ３１４を読み出し、モジュール制御ＰＧ３１４を起動する（ステップＳ２０３）。

【0092】

プロセッサ２２１は、不揮発性メモリ２２２から第１整合性判定ＰＧ３１６を読み出し、第１整合性判定ＰＧ３１６を起動する（ステップＳ２０４）。

【0093】

プロセッサ２２１は、新プログラムの第１構成リスト３１０Ａを管理装置２１に要求する。管理装置２１のプロセッサ２１１は、要求を受け付けると、不揮発性メモリ２１２から第１構成リスト３１０Ａを読み出し、要求元の回線制御装置２２へ送信する。回線制御装置２２は、管理装置２１から送信された第１構成リスト３１０Ａを受信する（ステップＳ２０５）。

【0094】

プロセッサ２２１は、現行プログラムの第１構成リストを作成する（ステップＳ２０６）。この処理では、プロセッサ２２１は、不揮発性メモリ２２２から第１構成情報を読み出すと共に、基本部３１０における構成ファイル毎にハッシュ値を演算する。プロセッサ２２１は、第１構成情報のファイル名と、演算されたハッシュ値とを組み合わせて第１構成リストを作成する。

【0095】

プロセッサ２２１は、受信された第１構成リスト３１０Ａと、作成された第１構成リストとを比較する（ステップＳ２０７）。

【0096】

受信された第１構成リスト３１０Ａと、作成された第１構成リストとが一致しない場合（ステップＳ２０８においてＮＯ）、プロセッサ２２１は、新プログラムの基本部３１０と現行プログラムの基本部３１０とが整合しないと判定する。この場合、プロセッサ２２１は、不揮発性メモリ２２２から更新制御ＰＧ３１５を読み出し、更新制御ＰＧ３１５を起動する（ステップＳ２０９）。プロセッサ２２１は、更新プログラムデータ３３０を管理装置２１に要求する。管理装置２１のプロセッサ２１１は、要求を受け付けると、不揮発性メモリ２１２から更新プログラムデータ３３０を読み出し、要求元の回線制御装置２２へ送信する。回線制御装置２２は、管理装置２１から送信された更新プログラムデータ３３０を受信する（ステップＳ２１０）。

【0097】

プロセッサ２２１は、不揮発性メモリ２２２から現行プログラムの基本部３１０を削除する（ステップＳ２１１）。ここで、新プログラムと現行プログラムとの間で基本部３１０の一部が不一致である場合、プロセッサ２２１は基本部３１０の不一致部分のみを削除することができる。

【0098】

プロセッサ２２１は、受信された更新プログラムデータ３３０に含まれる基本部３１０の構成ファイルを、不揮発性メモリ２２２に書き込む（ステップＳ２１２）。更新プログラムデータ３３０が圧縮アーカイブファイルである場合、プロセッサ２２１は、更新プログラムデータを解凍し、基本部３１０の構成ファイルを取得し、これらのファイルを不揮発性メモリ２２２に書き込む。以上で、基本部３１０の更新又は修復が完了する。

【0099】

プロセッサ２２１は、基本部３１０のインストールが完了すると、回線制御装置２２を再起動する（ステップＳ２１３）。制御プログラム３００の更新対象に、基本部３１０だけでなく固有部３２０も含まれる場合、固有部３２０の更新は、回線制御装置２２の再起動後に実行される。

【0100】

受信された第１構成リスト３１０Ａと、作成された第１構成リストとが一致する場合（ステップＳ２０８においてＹＥＳ）、プロセッサ２２１は、新プログラムの基本部３１０と現行プログラムの基本部３１０とが整合すると判定する。この場合、基本部３１０を更新する必要がない。

【0101】

プロセッサ２２１は、不揮発性メモリ２２２から第２整合性判定ＰＧ３１７を読み出し、第２整合性判定ＰＧ３１７を起動する（ステップＳ２１４）。

【0102】

プロセッサ２２１は、新プログラムの第２構成リスト３２０Ａを管理装置２１に要求する。管理装置２１のプロセッサ２１１は、要求を受け付けると、不揮発性メモリ２１２から第２構成リスト３２０Ａを読み出し、要求元の回線制御装置２２へ送信する。回線制御装置２２は、管理装置２１から送信された第２構成リスト３２０Ａを受信する（ステップＳ２１５）。

【0103】

プロセッサ２２１は、現行プログラムの第２構成リストを作成する（ステップＳ２１６）。この処理では、プロセッサ２２１は、揮発性メモリ２２３から第２構成情報を読み出すと共に、固有部３２０の構成ファイル毎にハッシュ値を演算する。プロセッサ２２１は、第２構成情報におけるファイル名と、演算されたハッシュ値とを組み合わせて第２構成リストを作成する。

【0104】

プロセッサ２２１は、受信された第２構成リスト３２０Ａと、作成された第２構成リストとを比較する（ステップＳ２１７）。

【0105】

受信された第２構成リスト３２０Ａと、作成された第２構成リストとが一致しない場合（ステップＳ２１８においてＮＯ）、プロセッサ２２１は、新プログラムの固有部３２０と現行プログラムの固有部３２０とが整合しないと判定する。この場合、プロセッサ２２１は、不揮発性メモリ２２２から更新制御ＰＧ３１５を読み出し、更新制御ＰＧ３１５を起動する（ステップＳ２１９）。プロセッサ２２１は、更新プログラムデータ３３０を管理装置２１に要求する。管理装置２１のプロセッサ２１１は、要求を受け付けると、不揮発性メモリ２１２から更新プログラムデータ３３０を読み出し、要求元の回線制御装置２２へ送信する。回線制御装置２２は、管理装置２１から送信された更新プログラムデータ３３０を受信する（ステップＳ２２０）。

【0106】

なお、ステップＳ２１０において既に更新プログラムデータ３３０が受信されている場合、ステップＳ２２０の処理を省略することができる。

【0107】

プロセッサ２２１は、揮発性メモリ２２３から現行プログラムの固有部３２０を削除する（ステップＳ２２１）。ここで、新プログラムと現行プログラムとの間で固有部３２０の一部が不一致である場合、プロセッサ２２１は固有部３２０の不一致部分のみを削除することができる。

【0108】

プロセッサ２２１は、受信された更新プログラムデータ３３０に含まれる固有部３２０の構成ファイルを、揮発性メモリ２２３に書き込む（ステップＳ２２２）。更新プログラムデータ３３０が圧縮アーカイブファイルである場合、プロセッサ２２１は、更新プログラムデータを解凍し、固有部３２０の構成ファイルを取得し、これらのファイルを揮発性メモリ２２３に書き込む。以上で、固有部３２０の更新又は修復が完了する。

【0109】

受信された第２構成リスト３２０Ａと、作成された第２構成リストとが一致する場合（ステップＳ２１８においてＹＥＳ）、プロセッサ２２１は、新プログラムの固有部３２０と現行プログラムの固有部３２０とが整合すると判定する。この場合、プロセッサ２２１は、不揮発性メモリ２２２から更新制御ＰＧ３１５を読み出し、更新制御ＰＧ３１５を起動する（ステップＳ２２３）。ただし、固有部３２０は更新されない。

【0110】

ステップＳ２２２又はＳ２２３の後、プロセッサ２２１は、揮発性メモリ２２３から警報管理ＰＧ３２１を読み出し、警報管理ＰＧ３２１を起動する。プロセッサ２２１は、揮発性メモリ２２３から回線管理ＰＧ３２２を読み出し、回線管理ＰＧ３２２を起動する。プロセッサ２２１は、揮発性メモリ２２３から回線制御ＰＧ３２３を読み出し、回線制御ＰＧ３２３を起動する（ステップＳ２２４）。以上で、回線制御装置２２の起動シーケンスが終了する。

【0111】

［６．変形例］
上述した実施形態においては、基本部３１０と固有部３２０とを別々に更新する構成について述べたが、これに限定されない。制御プログラム３００の更新対象が基本部３１０及び固有部３２０の両方である場合、基本部３１０と固有部３２０とを共に更新することもできる。すなわち、プロセッサ２２１が、更新プログラムデータ３３０に含まれる基本部３１０を不揮発性メモリ２２２に書き込み、固有部３２０を揮発性メモリ２２３に書き込んでもよい。

【0112】

上述した実施形態においては、１つの筐体内に管理装置２１と複数の回線制御装置２２とが配置された構成について述べたが、これに限定されない。ＯＬＴ１１の筐体内に１つの管理装置２１と１つの回線制御装置２２とが設けられてもよい。さらに、管理装置２１を省略した構成であってもよい。例えば、ＯＬＴ１１の筐体内に複数の回線制御装置２２が配置され、１つの回線制御装置２２がマスター装置として機能し、他の回線制御装置２２がスレーブ装置として機能してもよい。マスター装置の不揮発性メモリに更新プログラムデータ３３０が格納され、スレーブ装置において制御プログラムを更新する際に、マスター装置がスレーブ装置に更新プログラムデータ３３０を提供してもよい。さらに他の例として、回線制御装置２２が外部機器（ＵＳＢメモリ２４、ＳＤカード２５、保守端末２６、サーバ２７等）から更新プログラムデータをダウンロードしてもよい。

【0113】

さらに、管理装置２１及び回線制御装置２２のそれぞれが独立した筐体を有する装置であり、管理装置２１及び回線制御装置２２が互いに通信ネットワークを介して接続された構成であってもよい。

【0114】

［７．効果］
以上のように、ＯＬＴ１１は、回線制御装置２２を備える。回線制御装置２２は、対向装置であるＯＮＵ１２との通信を制御する。回線制御装置２２は、不揮発性メモリ２２２と、揮発性メモリ２２３と、更新制御部２３６とを備える。不揮発性メモリ２２２は、回線制御装置２２の制御プログラム３００の一部である基本部３１０を記憶する。揮発性メモリ２２３は、制御プログラム３００の基本部３１０以外の部分である固有部３２０を記憶する。更新制御部２３６は、制御プログラム３００を更新する。更新制御部２３６は、制御プログラム３００を更新する場合、新たな制御プログラム３００の基本部３１０を不揮発性メモリ２２２に書き込み、新たな制御プログラム３００の固有部３２０を不揮発性メモリ２２２に書き込まずに揮発性メモリ２２３に書き込む。これにより、書き込み速度が低い不揮発性メモリ２２２には制御プログラム３００の基本部３１０のみが書き込まれ、固有部３２０は書き込み速度が高い揮発性メモリ２２３に書き込まれる。したがって、制御プログラム３００のサイズが増大しても、制御プログラム３００の更新時間の増大を抑制することができる。

【0115】

回線制御装置２２は、第１取得部２３４を備えてもよい。第１取得部２３４は、基本部３１０の更新が必要である場合に新たな制御プログラム３００の基本部３１０を取得する。更新制御部２３６は、取得された新たな制御プログラム３００の基本部３１０を不揮発性メモリ２２２に書き込んでもよい。これにより、例えば基本部３１０だけの更新が必要な場合、固有部３２０を更新することなく、基本部３１０のみを更新することができる。したがって、固有部３２０の書き込み時間が削減され、制御プログラム３００の更新時間の増大をより一層抑制することができる。

【0116】

回線制御装置２２は、第２取得部２４０を備えてもよい。第２取得部２４０は、固有部３２０の更新が必要である場合に新たな制御プログラム３００の固有部３２０を取得する。更新制御部２３６は、取得された新たな制御プログラム３００の固有部３２０を不揮発性メモリ２２２に書き込まずに揮発性メモリ２２３に書き込んでもよい。これにより、例えば固有部３２０だけの更新が必要な場合、基本部３１０を更新することなく、固有部３２０のみを更新することができる。したがって、基本部３１０の書き込み時間が削減され、制御プログラム３００の更新時間の増大をより一層抑制することができる。

【0117】

回線制御装置２２は、第１整合性判定部２３３を備えてもよい。第１整合性判定部２３３は、制御プログラム３００を起動する起動シーケンスにおいて、起動している制御プログラム３００の基本部３１０が、更新用の制御プログラム３００を提供する管理装置２１に保持されている制御プログラム３００の基本部３１０と整合するか否かを判定する第１整合性判定処理を実行する。更新制御部２３６は、第１整合性判定処理の結果が否定的である場合に、管理装置２１から提供された制御プログラム３００の基本部３１０を、不揮発性メモリ２２２に書き込んでもよい。これにより、例えば、基本部３１０が更新されていない場合だけでなく、不揮発性メモリ２２２の基本部３１０の一部又は全部が破損していたり、消失していたりする場合に、基本部３１０を不揮発性メモリ２２２に書き込むことができる。

【0118】

回線制御装置２２は、第２整合性判定部２３９を備えてもよい。第２整合性判定部２３９は、制御プログラム３００を起動する起動シーケンスにおいて、起動している制御プログラム３００の固有部３２０が、更新用の制御プログラム３００を提供する管理装置２１に保持されている制御プログラム３００の固有部３２０と整合するか否かを判定する第２整合性判定処理を実行する。更新制御部２３６は、第２整合性判定処理の結果が否定的である場合に、管理装置２１から提供された制御プログラム３００の固有部３２０を、不揮発性メモリ２２２に書き込まずに揮発性メモリ２２３に書き込んでもよい。これにより、例えば、固有部３２０が更新されていない場合だけでなく、揮発性メモリ２２３の固有部３２０の一部又は全部が破損していたり、消失していたりする場合に、固有部３２０を揮発性メモリ２２３に書き込むことができる。

【0119】

管理装置２１から制御プログラム３００の固有部３２０の一部が提供される場合、更新制御部２３６は、提供される固有部３２０の一部を不揮発性メモリ２２２に書き込まずに揮発性メモリ２２３に書き込んでもよい。回線制御装置２２は、揮発性メモリ２２３に書き込まれた固有部３２０の一部を起動してもよい。これにより、固有部３２０のうちの必要な部分のみを揮発性メモリ２２３に書き込むことができ、書き込み時間の増大を抑制することができる。

【0120】

基本部３１０は、ブートローダ３１１、ＯＳ３１２、及び第２整合性判定処理に使用されるプログラムを含んでもよい。固有部３２０は、ＯＮＵ１２との通信の制御に用いられるプログラムを含んでもよい。これにより、制御プログラム３００の基本的な機能部分が基本部３１０に含まれ、回線制御装置２２固有の機能部分が固有部３２０に含まれる。したがって、制御プログラム３００のサイズを増大させる原因となる機能追加部分の一部又は全部を固有部３２０に含めることができ、制御プログラム３００の更新時間の増大を抑制することができる。さらに、固有部３２０は基本部３１０より更新頻度が高いため、回線制御装置２２の運用期間にわたって更新時間の増大を抑制することができる。

【0121】

ＯＬＴ１１は、管理装置２１をさらに備えてもよい。管理装置２１は、複数の回線制御装置２２を管理する。管理装置２１は、更新用の制御プログラム３００を回線制御装置２２に送信してもよい。これにより、管理装置２１を用いることによって複数の回線制御装置２２の制御プログラム３００の更新を円滑に実施することができる。

【0122】

［８．補記］
今回開示された実施の形態はすべての点で例示であって、制限的ではない。本発明の権利範囲は、上述の実施形態ではなく特許請求の範囲によって示され、特許請求の範囲と均等の意味及びその範囲内でのすべての変更が含まれる。

【符号の説明】

【0123】

１０ ネットワークシステム
１１ 局側装置（通信ネットワーク）
１２ 宅側装置
１３ ＰＯＮ回線
１４ 光スプリッタ
１５ 幹線光ファイバ
１６ 支線光ファイバ
２１ 管理装置
２２ 回線制御装置（通信制御装置）
２３ Ｌ２スイッチ
２４ フラッシュメモリ（ＵＳＢメモリ）
２５ フラッシュメモリ（ＳＤカード）
２６ 保守端末
２７ サーバ
５０ 上位ネットワーク
５１ 管理ネットワーク
２１１ プロセッサ
２１２ 不揮発性メモリ
２１３ 揮発性メモリ
２１４ インタフェース（ＩＦ）
２１５ ＰＨＹ
２２１ プロセッサ
２２２ 不揮発性メモリ
２２３ 揮発性メモリ
２２４ ＰＯＮ処理部
２２５ ＰＨＹ
２２６ 光トランシーバ（ＴＲｘ）
２３１ 第１リスト要求部
２３２ 第１リスト作成部
２３３ 第１整合性判定部
２３４ 第１取得部
２３６ 更新制御部
２３７ 第２リスト要求部
２３８ 第２リスト作成部
２３９ 第２整合性判定部
２４０ 第２取得部
３００ 制御プログラム
３１０ 基本部
３１０Ａ 第１構成リスト
３１１ ブートローダ
３１２ オペレーティングシステム（ＯＳ）
３１３ 通信制御プログラム
３１４ モジュール制御プログラム
３１５ 更新制御プログラム
３１６ 第１整合性判定プログラム
３１７ 第２整合性判定プログラム
３１８ 第１構成情報
３２０ 固有部
３２０Ａ 第２構成リスト
３２１ 警報管理プログラム
３２２ 回線管理プログラム
３２３ 回線制御プログラム
３２４ デバッグ情報
３２５ 第２構成情報
３３０ 更新プログラムデータ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8A】

【図8B】