JP2002215481A - Ｗｅｂアクセス制御方法およびシステム - Google Patents
Ｗｅｂアクセス制御方法およびシステムInfo
- Publication number
- JP2002215481A JP2002215481A JP2001009960A JP2001009960A JP2002215481A JP 2002215481 A JP2002215481 A JP 2002215481A JP 2001009960 A JP2001009960 A JP 2001009960A JP 2001009960 A JP2001009960 A JP 2001009960A JP 2002215481 A JP2002215481 A JP 2002215481A
- Authority
- JP
- Japan
- Prior art keywords
- priority
- customer
- packet
- function
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 特定の顧客や特定のページおよび特定の行動
に係わるWWWサーバへのWebアクセスを優先処理するWeb
制御システムを提供する。 【解決手段】 インターネットに代表されるIPネットワ
ークやMPLSネットワークを経由して一度に多数の顧客が
WWWサーバへアクセスする場合のWebアクセスを優先制御
するために、ネットワークを経て受信される要求パケッ
トに含まれるCookie情報などの顧客IDやURL情報などのI
Dを識別する機能を有しているゲートウェイ装置を用い
ることにより、特定の顧客IDやページIDを優先処理し
て、特定の顧客や特定のページおよび特定の行動に係わ
るWebアクセスを優先処理する。
に係わるWWWサーバへのWebアクセスを優先処理するWeb
制御システムを提供する。 【解決手段】 インターネットに代表されるIPネットワ
ークやMPLSネットワークを経由して一度に多数の顧客が
WWWサーバへアクセスする場合のWebアクセスを優先制御
するために、ネットワークを経て受信される要求パケッ
トに含まれるCookie情報などの顧客IDやURL情報などのI
Dを識別する機能を有しているゲートウェイ装置を用い
ることにより、特定の顧客IDやページIDを優先処理し
て、特定の顧客や特定のページおよび特定の行動に係わ
るWebアクセスを優先処理する。
Description
【０００１】
【発明の属する分野】本発明は、複数の顧客が一度に各
自の端末のWWWブラウザを用いてインターネットに代表
されるIPネットワークやMPLSネットワークなどを通して
WWWサーバヘアクセスする場合に、特定の顧客や特定の
ページおよび特定の行動に係わるWebアクセスを優先制
御する方法およびシステムに関するものである。
自の端末のWWWブラウザを用いてインターネットに代表
されるIPネットワークやMPLSネットワークなどを通して
WWWサーバヘアクセスする場合に、特定の顧客や特定の
ページおよび特定の行動に係わるWebアクセスを優先制
御する方法およびシステムに関するものである。
【０００２】
【従来の技術】従来のインターネットなどによるWebア
クセスでは、ネットワ−ク、WWWサーバなどでの処理が
複数のアクセスに対して平等に行なわれていたため、一
度に多数のユーザからアクセスがある場合に、顧客側で
は、なかなか接続できないか、接続できても情報が送ら
れて来るのにかなりの時間がかかるなどの問題がある。
また、サービスを提供する側では、重要な顧客が接続で
きないために、商機を逃がしてしまうと云う問題や、そ
れに対処するためにサーバの数を増やさなければならな
いため、過剰な設備投資が必要となるなどの問題が生じ
ていた。
クセスでは、ネットワ−ク、WWWサーバなどでの処理が
複数のアクセスに対して平等に行なわれていたため、一
度に多数のユーザからアクセスがある場合に、顧客側で
は、なかなか接続できないか、接続できても情報が送ら
れて来るのにかなりの時間がかかるなどの問題がある。
また、サービスを提供する側では、重要な顧客が接続で
きないために、商機を逃がしてしまうと云う問題や、そ
れに対処するためにサーバの数を増やさなければならな
いため、過剰な設備投資が必要となるなどの問題が生じ
ていた。
【０００３】
【発明が解決しようとする課題】本発明の目的は、ネッ
トワーク、WWWサーバなどでの処理が全てのWebアクセス
に対して平等に行なわれていることによる上述したよう
な種々の問題を解決するためのWebアクセス制御方法お
よびシステムを提供することにある。
トワーク、WWWサーバなどでの処理が全てのWebアクセス
に対して平等に行なわれていることによる上述したよう
な種々の問題を解決するためのWebアクセス制御方法お
よびシステムを提供することにある。
【０００４】
【課題を解決するための手段】本発明は、複数の顧客が
一度に各自の端末のWWWブラウザを用いてIPネットワー
クやMPLSネットワークなどを経由して或るWWWサーバへ
アクセスする場合におけるWebへのアクセスを制御する
に当り、前記顧客端末と前記WWWサーバとの間にて、前
記ネットワークを経て受信されるIPパケットに含まれる
Cookie情報などの顧客IDおよびURLなどのページIDに代
表されるHTTPヘッダ情報を識別し、特定の顧客IDやペー
ジIDを含むIPパケットを優先処理して、特定の顧客や特
定のページおよび特定の行動に係わるWebアクセスを優
先制御することを特徴とする。
一度に各自の端末のWWWブラウザを用いてIPネットワー
クやMPLSネットワークなどを経由して或るWWWサーバへ
アクセスする場合におけるWebへのアクセスを制御する
に当り、前記顧客端末と前記WWWサーバとの間にて、前
記ネットワークを経て受信されるIPパケットに含まれる
Cookie情報などの顧客IDおよびURLなどのページIDに代
表されるHTTPヘッダ情報を識別し、特定の顧客IDやペー
ジIDを含むIPパケットを優先処理して、特定の顧客や特
定のページおよび特定の行動に係わるWebアクセスを優
先制御することを特徴とする。
【０００５】さらに本発明は、複数の顧客が一度に各自
の端末のWWWブラウザを用いてIPネットワークやMPLSネ
ットワークなどを経由して或るWWWサーバへアクセスす
る場合のWebへのアクセス制御システムにおいて、前記
顧客端末と前記WWWサーバとの間に、前記ネットワーク
を経て受信されるHTTP要求情報を構成するIPパケットに
含まれるCookie情報などの顧客IDやURLなどのページID
に代表されるHTTPヘッダ情報を識別する機能を有するゲ
ートウェイ装置を設けて、特定の顧客IDやページIDを含
むIPパケットを優先処理して、特定の顧客や特定のペー
ジおよび特定の行動に係わるWebアクセスを優先制御す
るようにしたことを特徴とする。
の端末のWWWブラウザを用いてIPネットワークやMPLSネ
ットワークなどを経由して或るWWWサーバへアクセスす
る場合のWebへのアクセス制御システムにおいて、前記
顧客端末と前記WWWサーバとの間に、前記ネットワーク
を経て受信されるHTTP要求情報を構成するIPパケットに
含まれるCookie情報などの顧客IDやURLなどのページID
に代表されるHTTPヘッダ情報を識別する機能を有するゲ
ートウェイ装置を設けて、特定の顧客IDやページIDを含
むIPパケットを優先処理して、特定の顧客や特定のペー
ジおよび特定の行動に係わるWebアクセスを優先制御す
るようにしたことを特徴とする。
【０００６】本発明の好適例では、前記ゲートウェイ装
置が、前記Cookie情報などの顧客IDやURLなどのページI
Dに代表されるHTTPヘッダ情報を基にIPパケット処理の
優先度判定を行うポリシー識別機能と、該ポリシー識別
機能の処理優先度判定に基づいてTOS値などに優先度を
反映して設定するポリシーマーキング機能と、前記WWW
サーバからの応答IPパケットを送出すべきネットワーク
を選定するルーティング機能と、前記ポリシーマーキン
グ機能で設定したTOS値などの優先度に従って応答IPパ
ケットを優先的に読み出してネットワークへ送出するパ
ケット優先読み出し機能とを具えるようにする。
置が、前記Cookie情報などの顧客IDやURLなどのページI
Dに代表されるHTTPヘッダ情報を基にIPパケット処理の
優先度判定を行うポリシー識別機能と、該ポリシー識別
機能の処理優先度判定に基づいてTOS値などに優先度を
反映して設定するポリシーマーキング機能と、前記WWW
サーバからの応答IPパケットを送出すべきネットワーク
を選定するルーティング機能と、前記ポリシーマーキン
グ機能で設定したTOS値などの優先度に従って応答IPパ
ケットを優先的に読み出してネットワークへ送出するパ
ケット優先読み出し機能とを具えるようにする。
【０００７】本発明のさらに他の好適例では、前記Web
アクセス優先制御システムがさらに、顧客の購買履歴を
管理し、顧客のWebアクセス優先度を決定する機能と、
前記WWWサーバからCookie情報などの顧客IDを取得し、
該顧客IDと購買履歴、顧客優先度等との対応付けを行な
って、前記ゲートウェイ装置に対して前記Cookie情報お
よび優先度をポリシーとして設定する機能を具備するポ
リシーサーバを具えるようにする。
アクセス優先制御システムがさらに、顧客の購買履歴を
管理し、顧客のWebアクセス優先度を決定する機能と、
前記WWWサーバからCookie情報などの顧客IDを取得し、
該顧客IDと購買履歴、顧客優先度等との対応付けを行な
って、前記ゲートウェイ装置に対して前記Cookie情報お
よび優先度をポリシーとして設定する機能を具備するポ
リシーサーバを具えるようにする。
【０００８】ここで云う「特定の顧客」とは、例えば、
購買金額の多い重要顧客のことを云い、これらの顧客は
Cookie情報などにより判別することができる。また「特
定のページ」とは、サービス提供者が企画した商品販売
のページなどのことであり、これはURL情報などにより
判別することができる。さらに「特定の行動」とは、商
品の購入依頼などのことであり、これもURLなどで判別
することができる。
購買金額の多い重要顧客のことを云い、これらの顧客は
Cookie情報などにより判別することができる。また「特
定のページ」とは、サービス提供者が企画した商品販売
のページなどのことであり、これはURL情報などにより
判別することができる。さらに「特定の行動」とは、商
品の購入依頼などのことであり、これもURLなどで判別
することができる。
【０００９】上記のような手段を用いることにより、同
時に多数のWebアクセスがあっても、重要な顧客や重要
なページが優先度高く設定されていれば、そのアクセス
が優先処理されるため、通常時と同じようにWWWサーバ
に接続でき、情報を早く受け取ることができる。また重
要な顧客の優先処理ができる程度の設備があればよく、
従来過剰になりがちであったサーバ等の過剰設備投資を
避けることができる。
時に多数のWebアクセスがあっても、重要な顧客や重要
なページが優先度高く設定されていれば、そのアクセス
が優先処理されるため、通常時と同じようにWWWサーバ
に接続でき、情報を早く受け取ることができる。また重
要な顧客の優先処理ができる程度の設備があればよく、
従来過剰になりがちであったサーバ等の過剰設備投資を
避けることができる。
【００１０】
【発明の実施の形態】本発明をより詳細に説述するため
に、添付の図面に従ってこれを説明する。
に、添付の図面に従ってこれを説明する。
【００１１】図１は、本発明に係わるWebアクセス制御
システムの基本構成例を示す図であって、１は顧客端
末、２はインターネット等のIPネットワークやMPLSネッ
トワーク、３はゲートウェイ装置、４はWWWサーバであ
る。
システムの基本構成例を示す図であって、１は顧客端
末、２はインターネット等のIPネットワークやMPLSネッ
トワーク、３はゲートウェイ装置、４はWWWサーバであ
る。
【００１２】以下に、顧客が彼のWWWブラウザを用い
て、IPネットワークやMPLS（multiprotocol label swit
ching）ネットワークなどを通してWWWサーバへアクセス
する場合における特定の顧客や、特定のページおよび特
定の行動に係わる優先アクセスを実現する場合の動作概
要について説明する。
て、IPネットワークやMPLS（multiprotocol label swit
ching）ネットワークなどを通してWWWサーバへアクセス
する場合における特定の顧客や、特定のページおよび特
定の行動に係わる優先アクセスを実現する場合の動作概
要について説明する。
【００１３】先ず顧客は、端末１のWWWブラウザを用い
て、ネットワーク２を経由してHTTP(hypertext transfe
r protocol)要求情報を構成するIPパケット（以下、要
求パケットと称する）をゲートウェイ装置３へ送出す
る。ゲートウェイ装置３では、受信した要求パケットに
含まれるURL（uniform resource locator）情報および
クッキー（Cookie）情報をポリシー識別機能３１でポリ
シーデータベース311を検索して、このデータベース311
に優先度ありが設定されているURLやCookie情報であれ
ば、優先度情報とともに要求パケットをWWWサーバ４へ
送信する。WWWサーバ４では、送られた優先度に従って
優先処理を行い、HTTP応答情報を構成するIPパケット
（以下、応答パケットと称する）をゲートウェイ装置３
へ送信する。ゲートウェイ装置３では、ポリシーマーキ
ング機能３２で斯かる応答パケットのSA（送信元アドレ
ス）やTCPコネクション情報を識別するとともに、こそ
れらの識別情報に対応する優先度のTOS値が反映され、
このTOS値を基に応答パケットを優先度に従ったクラス
に振り分けて、一旦パケット優先読出し機能３３のパケ
ット読出しキュー331に入れる。パケット読出しキュー3
31の構成法には、一般的に公知となっているPQ（priori
ty Queuing）、WFQ（weighted Fair Queuing）など
を用いることができる。パケット優先読出し機能３３
は、前記パケット読出しキュー331の構成法に基づくア
ルゴリズムに従って、優先クラスから順に応答パケット
を読み出して、ネットワーク２へと送出する。このよう
にして応答パケットはネットワーク２を経由して顧客の
端末１へ届くことになる。
て、ネットワーク２を経由してHTTP(hypertext transfe
r protocol)要求情報を構成するIPパケット（以下、要
求パケットと称する）をゲートウェイ装置３へ送出す
る。ゲートウェイ装置３では、受信した要求パケットに
含まれるURL（uniform resource locator）情報および
クッキー（Cookie）情報をポリシー識別機能３１でポリ
シーデータベース311を検索して、このデータベース311
に優先度ありが設定されているURLやCookie情報であれ
ば、優先度情報とともに要求パケットをWWWサーバ４へ
送信する。WWWサーバ４では、送られた優先度に従って
優先処理を行い、HTTP応答情報を構成するIPパケット
（以下、応答パケットと称する）をゲートウェイ装置３
へ送信する。ゲートウェイ装置３では、ポリシーマーキ
ング機能３２で斯かる応答パケットのSA（送信元アドレ
ス）やTCPコネクション情報を識別するとともに、こそ
れらの識別情報に対応する優先度のTOS値が反映され、
このTOS値を基に応答パケットを優先度に従ったクラス
に振り分けて、一旦パケット優先読出し機能３３のパケ
ット読出しキュー331に入れる。パケット読出しキュー3
31の構成法には、一般的に公知となっているPQ（priori
ty Queuing）、WFQ（weighted Fair Queuing）など
を用いることができる。パケット優先読出し機能３３
は、前記パケット読出しキュー331の構成法に基づくア
ルゴリズムに従って、優先クラスから順に応答パケット
を読み出して、ネットワーク２へと送出する。このよう
にして応答パケットはネットワーク２を経由して顧客の
端末１へ届くことになる。
【００１４】以上の動作を繰り返すことで、顧客はWWW
サーバ４から必要な情報を取り出すことができるととも
に、特定の顧客や特定のページおよび特定の行動に係わ
る優先アクセスを実現することができる。
サーバ４から必要な情報を取り出すことができるととも
に、特定の顧客や特定のページおよび特定の行動に係わ
る優先アクセスを実現することができる。
【００１５】
【実施例１】図２は、WWWサーバ４を優先用WWWサーバ４
１と通常用WWWサーバ４２とに分けた場合の実施例の構
成図である。この場合のゲートウェイ装置３は、優先用
WWWサーバ４１と通常用WWWサーバ４２とをプライベート
アドレスで振り分けるためのルーチング機能３４と、ゲ
ートウェイ装置３のネットワーク２ヘの出口をグローバ
ルアドレスで振り分けるためのルーティング機能３５
と、グローバルアドレスをプライベートアドレスへ変換
するNAT（network address translation）機能を持つポ
リシー識別機能３１と、プライベートアドレスをグロー
バルアドレスヘ変換するNAT機能を持つポリシーマーキ
ング機能３２と、パケット読出しキュー331の構成法に
基づくアルゴリズムに従って優先クラスから順に応答パ
ケットを読み出して、ネットワーク２へ送出するパケッ
ト優先読出し機能３３とを具えている。
１と通常用WWWサーバ４２とに分けた場合の実施例の構
成図である。この場合のゲートウェイ装置３は、優先用
WWWサーバ４１と通常用WWWサーバ４２とをプライベート
アドレスで振り分けるためのルーチング機能３４と、ゲ
ートウェイ装置３のネットワーク２ヘの出口をグローバ
ルアドレスで振り分けるためのルーティング機能３５
と、グローバルアドレスをプライベートアドレスへ変換
するNAT（network address translation）機能を持つポ
リシー識別機能３１と、プライベートアドレスをグロー
バルアドレスヘ変換するNAT機能を持つポリシーマーキ
ング機能３２と、パケット読出しキュー331の構成法に
基づくアルゴリズムに従って優先クラスから順に応答パ
ケットを読み出して、ネットワーク２へ送出するパケッ
ト優先読出し機能３３とを具えている。
【００１６】顧客からWebへのアクセスがあると、先ず
ゲートウェイ装置３のポリシー識別機能３１で、要求パ
ケットのHTTPヘッダ情報から該アクセスが優先アクセス
であるのか、通常アクセスであるのかをポリシーデータ
ベース（DB）311を基に識別する。ポリシーデータベー
ス311には検索するための情報として、SA（送信元アド
レス）やDA（あて先アドレス）、URL、Cookie情報など
が格納されており、それらに対応する出力情報として優
先度が与えられ、同時にNAT機能によりDA（あて先アド
レス）が優先度に対応したサーバに割り当てられたアド
レス（プライベートアドレス）に変換される。
ゲートウェイ装置３のポリシー識別機能３１で、要求パ
ケットのHTTPヘッダ情報から該アクセスが優先アクセス
であるのか、通常アクセスであるのかをポリシーデータ
ベース（DB）311を基に識別する。ポリシーデータベー
ス311には検索するための情報として、SA（送信元アド
レス）やDA（あて先アドレス）、URL、Cookie情報など
が格納されており、それらに対応する出力情報として優
先度が与えられ、同時にNAT機能によりDA（あて先アド
レス）が優先度に対応したサーバに割り当てられたアド
レス（プライベートアドレス）に変換される。
【００１７】図２のポリシーデータベース311で示すよ
うに、顧客端末１のWWWブラウザからの要求パケットのH
TTPヘッダ情報に含まれるCookie情報やURL情報は、事前
にポリシーデータベース311に設定されているCookie情
報やURL情報と比較され、その結果として得られた優先
度やDA（あて先アドレス）の情報を基に優先処理および
WWWサーバの選択が行われる。例えば、ポリシーデータ
ベース311に示すように、要求パケットのURL情報がhtt
p：//xxx.co.jp/product/であれば、そのパケットの優
先度は“優先”で、DAは優先用WWWサーバ４１のプライ
ベートアドレス192．10．1．5が出力される。ポリシー
識別機能３１は、要求パケットのDAを192．10．1．5に
設定して優先用WWWサーバ４１へ送信する。これに対
し、要求パケットがポリシーデータベース311に優先設
定がない要求パケットである場合には、この要求パケッ
トのDAを通常用WWWサーバ４２のプライベートアドレス
（192．10．1．6）に設定して通常用WWWサーバ４２へ送
信する。
うに、顧客端末１のWWWブラウザからの要求パケットのH
TTPヘッダ情報に含まれるCookie情報やURL情報は、事前
にポリシーデータベース311に設定されているCookie情
報やURL情報と比較され、その結果として得られた優先
度やDA（あて先アドレス）の情報を基に優先処理および
WWWサーバの選択が行われる。例えば、ポリシーデータ
ベース311に示すように、要求パケットのURL情報がhtt
p：//xxx.co.jp/product/であれば、そのパケットの優
先度は“優先”で、DAは優先用WWWサーバ４１のプライ
ベートアドレス192．10．1．5が出力される。ポリシー
識別機能３１は、要求パケットのDAを192．10．1．5に
設定して優先用WWWサーバ４１へ送信する。これに対
し、要求パケットがポリシーデータベース311に優先設
定がない要求パケットである場合には、この要求パケッ
トのDAを通常用WWWサーバ４２のプライベートアドレス
（192．10．1．6）に設定して通常用WWWサーバ４２へ送
信する。
【００１８】優先用WWWサーバ４１からの応答パケット
は、ゲートウェイ装置３のポリシーマーキング機能３２
でSA（送信元アドレス）を識別し、ポリシーマーキング
テーブル（以下、PMテーブルと称する）321のSAに対応
する優先度のTOS値などが反映されるとともに、優先用W
WWサーバ４１に割り当てられているプライベートアドレ
ス（192．10．1．5）からグローバルアドレス（129．2
0．1．10）への変換が行われ、TOS値などによって優先
クラスが振り分けられてパケット読出しキューに331に
一旦蓄えられ、パケット優先読み出し機能３３にて優先
度およびパケット読出しアルゴリズムに従って読み出さ
れて、ネットワーク２へ送信される。
は、ゲートウェイ装置３のポリシーマーキング機能３２
でSA（送信元アドレス）を識別し、ポリシーマーキング
テーブル（以下、PMテーブルと称する）321のSAに対応
する優先度のTOS値などが反映されるとともに、優先用W
WWサーバ４１に割り当てられているプライベートアドレ
ス（192．10．1．5）からグローバルアドレス（129．2
0．1．10）への変換が行われ、TOS値などによって優先
クラスが振り分けられてパケット読出しキューに331に
一旦蓄えられ、パケット優先読み出し機能３３にて優先
度およびパケット読出しアルゴリズムに従って読み出さ
れて、ネットワーク２へ送信される。
【００１９】通常用WWWサーバ４２からの応答パケット
は、ゲートウェイ装置３のポリシーマーキング機能３２
でSA（192．10．1．6）を基にPMテーブル321で識別し
て、非優先のTOS値が設定されて、優先度の低いクラス
のパケット読出しキュー331に蓄えられ、パケット読出
しアルゴリズムに従って読み出されて、ネットワーク２
へ送信される。
は、ゲートウェイ装置３のポリシーマーキング機能３２
でSA（192．10．1．6）を基にPMテーブル321で識別し
て、非優先のTOS値が設定されて、優先度の低いクラス
のパケット読出しキュー331に蓄えられ、パケット読出
しアルゴリズムに従って読み出されて、ネットワーク２
へ送信される。
【００２０】このようにして、ポリシーDB311で優先度
が高く設定されている特定の顧客や特定のページおよび
特定の行動に係わるWebアクセスのみが、優先用WWWサー
バ４１で処理され、応答パケットもゲートウェイ装置で
優先的に処理されて、顧客の端末１へ届けられることに
なる。
が高く設定されている特定の顧客や特定のページおよび
特定の行動に係わるWebアクセスのみが、優先用WWWサー
バ４１で処理され、応答パケットもゲートウェイ装置で
優先的に処理されて、顧客の端末１へ届けられることに
なる。
【００２１】
【実施例2】図３は、一つのWWWサーバで優先Webアクセ
スと非優先の通常のWebアクセスを制御する場合、すな
わちWWWサーバを優先度によって分割しない場合の実施
例である。この例では、ゲートウェイ装置３が顧客端末
１からのTCP(transmission control protocol)コネクシ
ョン生成要求を受信すると、ポリシー識別機能３１がTC
Pコネクション情報をバッファなどに保有し、次のHTTP
要求に含まれるURLおよびCookie情報などでポリシーDB3
11を検索して、優先度を獲得し、この優先度を付加した
要求パケットをWWWサーバ４へ送信すると共に、優先度
と保有していたTCPコネクション情報をポリシーマーキ
ング機能３２へ転送してPMテーブル322へ設定する。
スと非優先の通常のWebアクセスを制御する場合、すな
わちWWWサーバを優先度によって分割しない場合の実施
例である。この例では、ゲートウェイ装置３が顧客端末
１からのTCP(transmission control protocol)コネクシ
ョン生成要求を受信すると、ポリシー識別機能３１がTC
Pコネクション情報をバッファなどに保有し、次のHTTP
要求に含まれるURLおよびCookie情報などでポリシーDB3
11を検索して、優先度を獲得し、この優先度を付加した
要求パケットをWWWサーバ４へ送信すると共に、優先度
と保有していたTCPコネクション情報をポリシーマーキ
ング機能３２へ転送してPMテーブル322へ設定する。
【００２２】WWWサーバ４からの応答パケットは、ポリ
シーマーキング機能３２でTCPコネクション情報を基に
ポリシーマーキング（PM）テーブル322を検索し、このP
Mテーブル322に設定された優先度に従ってTOS値等にそ
の優先度が反映され、パケット優先読出し機能３３にお
けるパケット読出しキュー331にTOS値等の優先情報に従
って収納される。応答パケットはパケット読出しキュー
331の優先度およびパケット読出しアルゴリズムに従っ
て読み出されてネットワーク２へ送信される。
シーマーキング機能３２でTCPコネクション情報を基に
ポリシーマーキング（PM）テーブル322を検索し、このP
Mテーブル322に設定された優先度に従ってTOS値等にそ
の優先度が反映され、パケット優先読出し機能３３にお
けるパケット読出しキュー331にTOS値等の優先情報に従
って収納される。応答パケットはパケット読出しキュー
331の優先度およびパケット読出しアルゴリズムに従っ
て読み出されてネットワーク２へ送信される。
【００２３】ゲートウェイ装置３は、WWWサーバ４もし
くは顧客端末１からのTCPコネクション切断要求を受信
すると、ポリシー識別機能３１で保有していたTCPコネ
クション情報を廃棄すると共に、該当するPMテーブル32
2のTCPコネクション情報などを消去する。
くは顧客端末１からのTCPコネクション切断要求を受信
すると、ポリシー識別機能３１で保有していたTCPコネ
クション情報を廃棄すると共に、該当するPMテーブル32
2のTCPコネクション情報などを消去する。
【００２４】このようにして、優先度が高く設定された
特定の顧客や特定のページおよび特定の行動に係わるWe
bアクセスのみが、要求パケットのURLやCookie情報など
を基にして決められた優先度によりTCPコネクション単
位で優先処理されるので、WWWサーバ４から顧客端末１
への応答パケットも優先処理することができる。
特定の顧客や特定のページおよび特定の行動に係わるWe
bアクセスのみが、要求パケットのURLやCookie情報など
を基にして決められた優先度によりTCPコネクション単
位で優先処理されるので、WWWサーバ４から顧客端末１
への応答パケットも優先処理することができる。
【００２５】図４は、WWWサーバを優先度によって分割
しない場合のHTTP1.0によるWebアクセス優先制御シーケ
ンスの例である。第3図において、顧客端末１とWWWサー
バ４が一度TCPコネクションを設定すると、ゲートウェ
イ装置３ではURLおよびCookie情報でポリシーデータベ
ース312の内容を検索し、優先度をポリシーマーキング
機能３２のPMテーブル322に設定する。WWWサーバ４から
送信する情報がある間は、TCPコネクションは保持さ
れ、その間HTTP応答情報はPMテーブル322のTOS値によっ
て優先処理される。WWWサーバ４から送信すべき情報が
なくなるとTCPコネクションを切断する。HTTP1.0ではHT
TP要求ごとに専用のTCPコネクションが生成されるの
で、上記の処理によりHTTP要求ごとの優先度の決定が可
能になる。
しない場合のHTTP1.0によるWebアクセス優先制御シーケ
ンスの例である。第3図において、顧客端末１とWWWサー
バ４が一度TCPコネクションを設定すると、ゲートウェ
イ装置３ではURLおよびCookie情報でポリシーデータベ
ース312の内容を検索し、優先度をポリシーマーキング
機能３２のPMテーブル322に設定する。WWWサーバ４から
送信する情報がある間は、TCPコネクションは保持さ
れ、その間HTTP応答情報はPMテーブル322のTOS値によっ
て優先処理される。WWWサーバ４から送信すべき情報が
なくなるとTCPコネクションを切断する。HTTP1.0ではHT
TP要求ごとに専用のTCPコネクションが生成されるの
で、上記の処理によりHTTP要求ごとの優先度の決定が可
能になる。
【００２６】図５はWWWサーバを優先度によって分割し
ない場合のHTTP1.1による優先制御シーケンスの例であ
る。HTTP1.1では同一のTCPコネクションを複数のHTTP要
求が共有するため、最初のHTTP要求で優先度が決定さ
れ、WWWサーバ４が送信すべき情報がなくなってもTCPコ
ネクションを切断せず、次のHTTP要求が処理される。す
なわち、複数のHTTP要求が一つのTCPコネクションで処
理されることになるため、このTCPコネクションで接続
された顧客端末１からのアクセスはアクセスするページ
が変わっても最初のアクセスの優先度によって決定した
優先処理が行われることになる。従って、HTTPl．1では
上記の処理により、顧客端末（顧客）１ごとの優先処理
が可能となる。
ない場合のHTTP1.1による優先制御シーケンスの例であ
る。HTTP1.1では同一のTCPコネクションを複数のHTTP要
求が共有するため、最初のHTTP要求で優先度が決定さ
れ、WWWサーバ４が送信すべき情報がなくなってもTCPコ
ネクションを切断せず、次のHTTP要求が処理される。す
なわち、複数のHTTP要求が一つのTCPコネクションで処
理されることになるため、このTCPコネクションで接続
された顧客端末１からのアクセスはアクセスするページ
が変わっても最初のアクセスの優先度によって決定した
優先処理が行われることになる。従って、HTTPl．1では
上記の処理により、顧客端末（顧客）１ごとの優先処理
が可能となる。
【００２７】
【実施例３】図６は請求項５に係わるポリシーサーバ５
の実施例を示したものである。このポリシーサーバ５
は、顧客毎の購入記録が記録された顧客個別データテー
ブル511、顧客の顧客ID、氏名、性別、住所、購入金
額、顧客カテゴリなどの一覧を記録した顧客基礎データ
テーブル512、それらを基に決定した優先度とCookieな
どの情報を格納した優先レベルデータテーブル513を持
っている。
の実施例を示したものである。このポリシーサーバ５
は、顧客毎の購入記録が記録された顧客個別データテー
ブル511、顧客の顧客ID、氏名、性別、住所、購入金
額、顧客カテゴリなどの一覧を記録した顧客基礎データ
テーブル512、それらを基に決定した優先度とCookieな
どの情報を格納した優先レベルデータテーブル513を持
っている。
【００２８】WWWサーバ４は顧客からの購買要求や問い
合わせなどのWebアクセスがある毎にポリシーサーバ５
へ購買情報とCookieなどの情報を送信する。ポリシーサ
ーバ５ではWWWサーバ４からの情報を基に顧客毎の購買
状況を顧客個別データテーブル511、顧客基礎データテ
ーブル512で管理し、購買頻度や購買ジャンル、購買価
格合計などにより、顧客毎の優先度を決定する。決定さ
れた優先度は、Cookie情報とともにゲートウェイ装置３
に送られ、ポリシーデータベース311に設定される。以
降の当該WWWサーバ４へのアクアセスは、ポリシーデー
タベース311の優先度によって優先処理がされる。特にW
eb上で商品の企画販売などを行う場合に、販売する商品
と同じジャンルで購入頻度の高い顧客の優先度を予め高
く設定しておくなど、戦略的な優先度の設定が可能であ
る。
合わせなどのWebアクセスがある毎にポリシーサーバ５
へ購買情報とCookieなどの情報を送信する。ポリシーサ
ーバ５ではWWWサーバ４からの情報を基に顧客毎の購買
状況を顧客個別データテーブル511、顧客基礎データテ
ーブル512で管理し、購買頻度や購買ジャンル、購買価
格合計などにより、顧客毎の優先度を決定する。決定さ
れた優先度は、Cookie情報とともにゲートウェイ装置３
に送られ、ポリシーデータベース311に設定される。以
降の当該WWWサーバ４へのアクアセスは、ポリシーデー
タベース311の優先度によって優先処理がされる。特にW
eb上で商品の企画販売などを行う場合に、販売する商品
と同じジャンルで購入頻度の高い顧客の優先度を予め高
く設定しておくなど、戦略的な優先度の設定が可能であ
る。
【００２９】
【発明の効果】上記のような手段を用いることにより、
同時に多数のWebアクセスがあっても、重要な顧客が優
先度が高く設定されていれば、優先処理されるため、重
要な顧客は通常時と同じようにWWWサーバに接続でき、
情報を素早く受け取ることができる。またサービスを提
供する側は、重要な顧客や重要なページおよび重要な行
動に係わるアクセスのみを優先処理できるので、商機を
逃すことなく、優先度を高くしたアクセスの処理ができ
る程度の設備があればよく、過剰な設備投資を避けるこ
とができる。
同時に多数のWebアクセスがあっても、重要な顧客が優
先度が高く設定されていれば、優先処理されるため、重
要な顧客は通常時と同じようにWWWサーバに接続でき、
情報を素早く受け取ることができる。またサービスを提
供する側は、重要な顧客や重要なページおよび重要な行
動に係わるアクセスのみを優先処理できるので、商機を
逃すことなく、優先度を高くしたアクセスの処理ができ
る程度の設備があればよく、過剰な設備投資を避けるこ
とができる。
【図１】 本発明に係わるWebアクセス制御システムの
全体構成を示す図である。
全体構成を示す図である。
【図２】 WWWサーバを優先用WWWサーバと通常用WWWサ
ーバとに分けた場合のシステムの構成例を示す図であ
る。
ーバとに分けた場合のシステムの構成例を示す図であ
る。
【図３】 WWWサーバを優先度によって分割しない場合
のシステムの構成例を示す図である。
のシステムの構成例を示す図である。
【図４】 WWWサーバを優先度によって分割しない場合
のHTTP1.0における優先制御シーケンスの例を示す説明
図である。
のHTTP1.0における優先制御シーケンスの例を示す説明
図である。
【図５】 WWWサーバを優先度によって分割しない場合
のHTTP1.1における優先制御シーケンスの例を示す説明
図である。
のHTTP1.1における優先制御シーケンスの例を示す説明
図である。
【図６】 Webアクセス制御システムにポリシーサーバ
を用いた場合の例の動作を説明した図である。
を用いた場合の例の動作を説明した図である。
１ 顧客端末 ２ インターネットなどに代表されるIPネットワーク ３ ゲートウェイ装置 ４ WWWサーバ ５ ポリシーサーバ ３１ ポリシー識別機能 ３２ ポリシーマーキング機能 ３３ パケット優先読み出し機能 ３４，３５ ルーチング機能
───────────────────────────────────────────────────── フロントページの続き (72)発明者 植松 芳彦 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B089 GA11 GA21 GA31 GB02 JA22 KA06 KA13 KB06 KB13 KC39 KC52 MA02 MA04 5K030 GA13 HA08 HC01 HD03 KA05 LA03 LB07 LE05
Claims (6)
- 【請求項１】 複数の顧客が一度に各自の端末のWWWブ
ラウザを用いてIPネットワークやMPLSネットワークなど
を経由して或るWWWサーバへアクセスする場合におけるW
ebアクセスを制御するに当り、前記顧客端末と前記WWW
サーバとの間にて、前記ネットワークを経て受信される
IPパケットに含まれるCookie情報などの顧客IDおよびUR
L情報などのページIDに代表されるHTTPヘッダ情報を識
別し、特定の顧客IDやページIDを含むIPパケットを優先
処理して、特定の顧客や特定のページおよび特定の行動
に係わるWebアクセスを優先制御することを特徴とするW
ebアクセス制御方法。 - 【請求項２】 複数の顧客が一度に各自の端末のWWWブ
ラウザを用いてIPネットワークやMPLSネットワークなど
を経由して或るWWWサーバへアクセスする場合のWebへの
アクセス制御システムにおいて、前記顧客端末と前記WW
Wサーバとの間に、前記ネットワークを経て受信されるH
TTP要求情報を構成するIPパケットに含まれるCookie情
報などの顧客IDやURLなどのページIDに代表されるHTTP
ヘッダ情報を識別する機能を有するゲートウェイ装置を
設けて、特定の顧客IDやページIDを含むIPパケットを優
先処理して、特定の顧客や特定のページおよび特定の行
動に係わるWebアクセスを優先制御するようにしたこと
を特徴とするWebアクセス制御システム。 - 【請求項３】 前記ゲートウェイ装置が、前記Cookie情
報などの顧客IDやURLなどのページIDに代表されるHTTP
ヘッダ情報を基にIPパケット処理の優先度判定を行うポ
リシー識別機能と、該ポリシー識別機能の処理優先度判
定に基づいてTOS値などに優先度を反映して設定するポ
リシーマーキング機能と、前記WWWサーバからの応答IP
パケットを送出すべきネットワークを選定するルーティ
ング機能と、前記ポリシーマーキング機能で設定したTO
S値などの優先度に従って応答IPパケットを優先的に読
み出してネットワークへ送出するパケット優先読み出し
機能とを具えていることを特徴とする請求項２に記載の
Webアクセス制御システム。 - 【請求項４】 前記WWWサーバを優先用WWWサーバと通常
用WWWサーバとに分け、且つ前記ゲートウェイ装置がさ
らに、顧客からのWebアクセスを優先度に従ってWWWサー
バを選択するとともに振り分けるルーチング機能と、複
数のWWWサーバ毎に割り付けられたプライベートアドレ
スと該複数のWWWサーバを代表してネットワークに登録
したグローバルアドレスとを変換する機能とを具えてい
ることを特徴とする請求項２に記載のWebアクセス制御
システム。 - 【請求項５】 前記ポリシー識別機能から前記ポリシー
マーキング機能へ優先対象TCPコネクションおよび優先
度の情報を転送し、前記ポリシーマーキング機能にて、
前記ポリシー識別機能からの前記情報をTOS値等に反映
させ、これらTOS値等のパラメータに従って前記パケッ
ト優先読出機能が前記WWWサーバからの応答パケットを
優先的に読出すようにしたことを特徴とする請求項３に
記載のWebアクセス制御システム。 - 【請求項６】 前記Webアクセス制御システムがさら
に、顧客の購買履歴を管理し、顧客のWebアクセス優先
度を決定する機能と、前記WWWサーバからCookie情報な
どの顧客IDを取得し、該顧客IDと購買履歴、顧客優先度
等との対応付けを行なって、前記ゲートウェイ装置に対
して前記Cookie情報および優先度をポリシーとして設定
する機能を具備するポリシーサーバを具えるようにした
ことを特徴とする請求項２に記載のWebアクセス制御シ
ステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001009960A JP2002215481A (ja) | 2001-01-18 | 2001-01-18 | Ｗｅｂアクセス制御方法およびシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001009960A JP2002215481A (ja) | 2001-01-18 | 2001-01-18 | Ｗｅｂアクセス制御方法およびシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002215481A true JP2002215481A (ja) | 2002-08-02 |
Family
ID=18877363
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001009960A Pending JP2002215481A (ja) | 2001-01-18 | 2001-01-18 | Ｗｅｂアクセス制御方法およびシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002215481A (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008085681A (ja) * | 2006-09-27 | 2008-04-10 | Softbank Mobile Corp | 通信サービス提供システム |
| JP2010504018A (ja) * | 2006-09-15 | 2010-02-04 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 自動パケットタグ付け |
| JP2012511846A (ja) * | 2008-12-10 | 2012-05-24 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | Ｎａｔ経由のデータセッションのポリシー及び課金制御のための制御セッションのトークンベースの相関 |
| JP2013198031A (ja) * | 2012-03-22 | 2013-09-30 | Nippon Telegraph & Telephone West Corp | 中継装置 |
| JP2015023545A (ja) * | 2013-07-23 | 2015-02-02 | 株式会社Ｎｔｔドコモ | 通信システム、中継装置、制御情報中継プログラム及び通信方法 |
| JP2015057901A (ja) * | 2014-10-24 | 2015-03-26 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | ネットワークトラヒックを処理するための技術 |
| US9979661B2 (en) | 2009-04-02 | 2018-05-22 | Telefonaktiebolaget Lm Ericsson (Publ) | Techniques for handling network traffic |
| US10492207B2 (en) | 2010-07-29 | 2019-11-26 | Telefonaktiebolaget Lm Ericsson (Publ) | Handling network traffic via a fixed access |
| JP2020088650A (ja) * | 2018-11-27 | 2020-06-04 | 株式会社リコー | 制御装置、ネットワークシステム、制御方法およびプログラム |
-
2001
- 2001-01-18 JP JP2001009960A patent/JP2002215481A/ja active Pending
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010504018A (ja) * | 2006-09-15 | 2010-02-04 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 自動パケットタグ付け |
| JP2008085681A (ja) * | 2006-09-27 | 2008-04-10 | Softbank Mobile Corp | 通信サービス提供システム |
| JP2012511846A (ja) * | 2008-12-10 | 2012-05-24 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | Ｎａｔ経由のデータセッションのポリシー及び課金制御のための制御セッションのトークンベースの相関 |
| US9106541B2 (en) | 2008-12-10 | 2015-08-11 | Telefonaktiebolaget L M Ericsson (Publ) | Token-based correlation of control sessions for policy and charging control of a data session through a NAT |
| US9661082B2 (en) | 2008-12-10 | 2017-05-23 | Telefonaktiebolaget L M Ericsson (Publ) | Token related apparatuses for deep packet inspection and policy handling |
| US10511536B2 (en) | 2009-04-02 | 2019-12-17 | Telefonaktiebolaget Lm Ericsson (Publ) | Techniques for handling network traffic |
| US11317314B2 (en) | 2009-04-02 | 2022-04-26 | Telefonaktiebolaget Lm Ericsson (Publ) | Techniques for handling network traffic |
| US10582411B2 (en) | 2009-04-02 | 2020-03-03 | Telefonaktiebolaget Lm Ericsson (Publ) | Techniques for handling network traffic |
| US9979661B2 (en) | 2009-04-02 | 2018-05-22 | Telefonaktiebolaget Lm Ericsson (Publ) | Techniques for handling network traffic |
| US10492207B2 (en) | 2010-07-29 | 2019-11-26 | Telefonaktiebolaget Lm Ericsson (Publ) | Handling network traffic via a fixed access |
| US10939456B2 (en) | 2010-07-29 | 2021-03-02 | Telefonaktiebolaget Lm Ericsson (Publ) | Handling network traffic via a fixed access |
| US11558879B2 (en) | 2010-07-29 | 2023-01-17 | Telefonaktiebolaget Lm Ericsson (Publ) | Handling network traffic via a fixed access |
| JP2013198031A (ja) * | 2012-03-22 | 2013-09-30 | Nippon Telegraph & Telephone West Corp | 中継装置 |
| JP2015023545A (ja) * | 2013-07-23 | 2015-02-02 | 株式会社Ｎｔｔドコモ | 通信システム、中継装置、制御情報中継プログラム及び通信方法 |
| JP2015057901A (ja) * | 2014-10-24 | 2015-03-26 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | ネットワークトラヒックを処理するための技術 |
| JP2020088650A (ja) * | 2018-11-27 | 2020-06-04 | 株式会社リコー | 制御装置、ネットワークシステム、制御方法およびプログラム |
| JP7119947B2 (ja) | 2018-11-27 | 2022-08-17 | 株式会社リコー | 制御装置、ネットワークシステム、制御方法およびプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7319696B2 (en) | Communication apparatus and relay apparatus for performing packet priority control | |
| US7120662B2 (en) | Conductor gateway prioritization parameters | |
| US8094660B2 (en) | VLAN server | |
| EP1732287B1 (en) | Communications method and network providing content adaptation | |
| JP4367650B2 (ja) | 方法、コンテンツベースルータ、コンテンツベースネットワーク | |
| US6360270B1 (en) | Hybrid and predictive admission control strategies for a server | |
| US6304906B1 (en) | Method and systems for allowing data service system to provide class-based services to its users | |
| US7631101B2 (en) | Systems and methods for direction of communication traffic | |
| US20080183838A1 (en) | Method, system and computer program product for delivering data to a storage buffer assigned to an application | |
| JP2001111625A (ja) | 割り当て方法及び割り当てデバイス | |
| WO2000019663A1 (en) | Method and system for negotiating telecommunication resources | |
| US20070124463A1 (en) | Methods and computer program products for providing network quality of service for world wide web applications | |
| US20020058532A1 (en) | Method and system for negotiating telecommunication resources | |
| US11095580B2 (en) | Instant message (IM) routing to a virtual user consisting of a group of possible sub-users associated with a common IM identity | |
| JP2007109222A (ja) | 分散型ウェブサービス配信および配置のためのプレゼンスサービスシステムおよび方法の利用 | |
| US20020136204A1 (en) | Method and system for routing network traffic based upon application information | |
| JP2002215481A (ja) | Ｗｅｂアクセス制御方法およびシステム | |
| US7168043B2 (en) | Apparatus and system for communication | |
| US6819656B2 (en) | Session based scheduling scheme for increasing server capacity | |
| JP2002163185A (ja) | コンテンツ配信方法及びコンテンツ配信装置 | |
| JP2002108814A (ja) | 不特定多数のユーザがアクセスするシステム | |
| JP4157520B2 (ja) | 伝送システムおよび伝送方法 | |
| JP2002164886A (ja) | 通信ネットワークにおけるデータ通信の処理・制御方法及びその通信システム並びにプログラム記憶媒体 | |
| JP2005218049A (ja) | コンテンツ配信サーバ選択システム、サーバ及び配信サーバ選択プログラム | |
| JP2006135519A (ja) | 通信システム、ルータ、通信制御方法およびプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050802 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050915 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060404 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060801 |