JP2005229484A - 無線端末監視制御方法／プログラム／プログラム記録媒体／装置／システム - Google Patents

Abstract

【課題】 無線ＬＡＮにおける監視制御装置において、無線基地局から取得した帰属情報に含まれるＭＡＣアドレスから、効率よくかつ安全に、監視対象無線端末のＩＰアドレスを特定する。
【解決手段】 まず、監視制御装置は、無線基地局から、無線基地局に帰属する無線端末のＭＡＣアドレスを含む帰属情報を受信する（４０２）。次に、サブネットに対して、サブネットに属する無線端末が自己のアドレスと認識するように設定されている仮のＩＰアドレスを含むＡＲＰパケットをブロードキャストする（４０４）。すると、サブネットに属する無線端末から、返信として、その固有のＩＰアドレスとＭＡＣアドレスを含むＡＲＰ応答パケットを受信する（４０５）。最後に、帰属情報に含まれるＭＡＣアドレスと、ＡＲＰ応答パケットに含まれるＭＡＣアドレスを対照して、無線基地局に帰属する無線端末のＩＰアドレスを一挙に取得する（４０６）。
【選択図】 図５

Description

本発明は、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）における無線端末監視制御に関する。

ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）ネットワーク層における通信を確立する場合、送信元は、送信先ＩＰアドレス（ネットワークアドレス）に対応した送信先ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス（データリンク層における物理アドレス）を知る必要がある。これは、隣接するネットワーク装置間でのデータ移送では、ＭＡＣアドレスを用いてお互いを認識しているためである。送信元が送信先ＭＡＣアドレス情報を持っていない場合、ＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）プロトコルなどを利用して、送信先ＩＰアドレスに対応した送信先ＭＡＣアドレスを取得する必要がある。

そして、無線ＬＡＮにおける無線端末監視制御システム（例えば、非特許文献１参照）においても、監視制御装置が無線基地局に帰属している無線端末を監視制御するために、監視対象となる無線端末のＩＰアドレス情報とＭＡＣアドレス情報を保有している必要がある。
ＮＥＣ、"Ｂｕｓｉｎｅｓｓ Ｓｏｌｕｔｉｏｎ、製品＆サービス、５ＧＨｚ帯無線ＬＡＮ ＦＷＡシステム"、[ｏｎｌｉｎｅ]、[平成１６年１月１４日検索]、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｓｗ．ｎｅｃ．ｃｏ．ｊｐ／ｆｗａ／５ｇｈｚ＿ｆｗａ／＞

もし、監視制御装置が無線基地局に帰属しうる無線端末のＩＰアドレス情報とＭＡＣアドレス情報を予め保持することができれば、無線基地局から取得した帰属情報を用いて、監視制御装置内部で、無線基地局に現在帰属している無線端末の宛先を特定することは可能である。しかし、モバイル指向の強い無線端末が固定ＩＰアドレスを使用し続けるのは想定しがたく、監視制御装置が保持するＩＰアドレス情報を常に最新情報に保つのは非常に困難である。

また、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）を用いる無線ネットワーク環境などで、使用されうるＩＰアドレスの範囲が既知の場合、その範囲のＩＰアドレスに対して順にＡＲＰパケットをブロードキャストし、返されたＡＲＰ応答パケットの送信元ＭＡＣアドレスと帰属情報に含まれるＭＡＣアドレスとの対応をとることで、必要とする送信先ＩＰアドレスの入手は可能である。

しかし、ブロードキャスト送信を伴うＡＲＰプロトコルによるアドレス取得方法では、監視制御装置と監視対象無線端末が同一サブネット内に属さなければならないという制約が発生するのみならず、同一サブネット内の全無線端末に捜索中のＩＰアドレス情報が流出してしまうため、なりすましの存在を排除できない。無線ＬＡＮ装置においては、通信パケットにおけるネットワーク層以上の部分に暗号化処理をすることが通常であり、無線ＬＡＮシステムに加入していない機器が無線回線を仮にモニタリングしても、暗号の解読手段を持ち合わせていないため、ＩＰアドレス情報が漏洩することはない。しかし、無線ＬＡＮシステムに正規に加入している機器においては、暗号パケットの解読が可能であるため、ＡＲＰパケットを用いてアドレス解決を図る手段を用いる場合、ＡＲＰパケットを受信した正規加入装置には捜索中のＩＰアドレス情報が流出してしまう。

ＡＲＰプロトコルを使用しない方法として、使用されうるＩＰアドレス情報と、無線基地局から入手した帰属情報に含まれる無線端末のＭＡＣアドレス情報を掛け合わせて得られる架空の宛先に順にユニキャストデータを送信し、その結果から監視対象無線端末の存在を確認する方法も考えられるが、監視対象無線端末の特定までの処理効率が悪い。

そこで本発明は、監視制御装置において、無線基地局から取得した帰属情報に含まれるＭＡＣアドレス情報から、効率よくかつ安全に、監視対象無線端末のＩＰアドレスを特定する方法を提供することにある。

上記目的を達成するために、本発明は、次の２つの方法のいずれかを用いる。

監視制御装置が、無線基地局を介して、監視制御装置および無線基地局と同一のサブネットに属し、無線基地局に帰属している無線端末装置を監視制御する場合、ＡＲＰプロトコルを使用することができる。

この場合、まず、監視制御装置が、無線基地局から、無線基地局に帰属している無線端末装置のＭＡＣアドレスを含む帰属情報を受信する。次に、監視制御装置が、サブネットに対して、サブネットに属する無線端末装置が自己のアドレスと認識するように設定されている仮のＩＰアドレスを含むＡＲＰパケットをブロードキャストする。すると、監視制御装置は、サブネットに属する無線端末装置から、返信として、その固有のＩＰアドレスとＭＡＣアドレスを含むＡＲＰ応答パケットを受信する。最後に、監視制御装置は、帰属情報に含まれるＭＡＣアドレスと、ＡＲＰ応答パケットに含まれるＭＡＣアドレスを対照して、無線基地局に帰属している無線端末装置のＩＰアドレスを一挙に取得する。

監視制御装置が、無線基地局を介して、無線基地局と同一のサブネットに属し、無線基地局に帰属している無線端末装置を監視制御する場合（監視制御装置と、無線基地局および無線端末装置は、必ずしも同一のサブネットに属しているとは限らない）、ＡＲＰプロトコルは使用できないため、以下のような方法でＩＰアドレスを取得する。

この場合、まず、監視制御装置が、無線基地局から、無線基地局に帰属している無線端末装置のＭＡＣアドレスを含む帰属情報を受信する。次に、監視制御装置が、無線基地局を介してサブネットに、帰属情報に含まれるＭＡＣアドレスの中から選択したＭＡＣアドレスと、サブネットに属する無線端末装置が自己のアドレスと認識するように設定されている仮のＩＰアドレスを含むＩＰアドレス要求フレームをユニキャストする。すると、監視制御装置は、選択したＭＡＣアドレスを有する無線端末装置から、返信として、その固有のＩＰアドレスを含むＩＰアドレス返信フレームを受信し、無線基地局に帰属している無線端末装置のＩＰアドレスを個別に取得する。

以上説明したように、本発明によれば、次のような効果が得られる。

第１の効果は、仮ＩＰアドレスの使用により、監視対象無線端末の実ＩＰアドレスが不特定多数のネットワーク装置に公開されないことである。

第２の効果は、帰属情報を用いることにより、監視対象無線端末のなりすましからのデータを排除できることである。

第３の効果は、ＡＲＰプロトコルを使用する態様では、監視制御装置の監視制御下にある無線基地局に帰属する全監視対象無線端末のアドレス情報を一括して取得できることである。

第４の効果は、無線基地局経由で無線端末を監視制御することから、ＦＷＡ（Ｆｉｘｅｄ Ｗｉｒｅｌｅｓｓ Ａｃｃｅｓｓ）と呼ばれる屋外無線ＬＡＮシステムで使用する子局無線基地局の管理制御に有効である。

ＦＷＡシステムでは、親局と子局の２種類の無線基地局が存在し、子局はある有線ネットワーク上に属し、かつ親局との無線ネットワークに属する装置である。図１を用いると、親局は無線基地局１０１、子局は監視対象無線端末１０２に該当し、子局が属する有線ネットワーク（図１の有線ネットワーク１２）上の端末（図１の有線端末装置１２１など）は、子局−親局間の無線ネットワークを経由して別のネットワーク（図１の有線ネットワーク１１など）との通信が可能になる。多くのＦＷＡシステムの場合、１つの親局に複数の子局が存在する上に、子局を一般ユーザ側に設置することから、子局側の有線ネットワーク上から子局の監視制御を行うことは望ましくない。したがって、親局経由で子局の監視制御が可能な本システムは非常に効果的である。

第５の効果は、無線基地局経由で無線端末のアドレス取得を行うことから、２つの無線基地局間をブリッジ接続させて使用する場合の無線基地局監視制御に非常に有効である。

ＦＷＡとして構成された屋外無線ＬＡＮシステムは、親局無線基地局を屋外に固定し、親局無線基地局の無線到達範囲内の建物に子局無線基地局を設置し、建物内部に子局無線基地局が提供するネットワークを構築し、親局・子局間をブリッジ接続させることで、子局無線基地局が提供するネットワークに属する端末からも親局無線基地局が提供する無線ネットワークに接続が可能となるシステムである。このとき、１つの親局無線基地局に対して複数の子局無線基地局がブリッジ接続する場合や子局無線基地局を一般ユーザ側に設置する場合を考慮すると、子局無線基地局を一括して監視制御するためには親局無線基地局経由で子局無線基地局の監視制御する方法が必須となる。

ＦＷＡシステムとして構成された無線装置を監視制御する方法として、親局無線装置経由で子局無線装置を監視制御する方法は従来から行われていたが、その場合は親局・子局共に固定無線装置であることから、監視制御装置において子局無線装置のアドレス情報を予め管理しておくことが容易であり、監視制御装置が子局無線装置とＩＰネットワーク層において通信を開始するにあたり、アドレス情報取得手段は必要なかった。

しかし、屋外無線ＬＡＮシステムにおいて、子局無線基地局が提供する建物内部のネットワークが無線ネットワークの場合、無線区間における障害発生時に障害発生場所がＦＷＡシステム側とユーザ側のどちらかを特定するために、子局無線基地局に帰属する無線端末も監視制御対象とする場合が想定される。子局無線基地局に帰属する無線端末も監視制御対象とする場合、監視制御装置において全監視対象無線端末のアドレス情報を予め管理しておくことは困難であり、監視制御装置が子局無線基地局とＩＰネットワーク層において通信を開始するにあたり、親局無線基地局経由で子局無線基地局のアドレス情報取得手段が必要であるからである。

次に、本発明の実施の形態について、図面を参照して詳細に説明する。

（第１の実施形態）
図１を参照すると、本発明の第１の実施形態の無線端末監視制御システムは、監視制御装置１１１と、無線基地局１０１と、監視対象無線端末１０２と、監視対象無線端末１０３と、非監視対象無線端末１０４と、有線端末装置１２１を含む。

監視制御装置１１１と無線基地局１０１は、有線ネットワーク１１を介して接続されている。無線基地局１０１と、監視対象無線端末１０２と、監視対象無線端末１０３と、非監視対象無線端末１０４は、無線ネットワーク１０を介して接続されている。監視対象無線端末１０２と有線端末装置１２１は、有線ネットワーク１２を介して接続されている。監視制御装置１１１と、無線基地局１０１と、監視対象無線端末１０２と、監視対象無線端末１０３と、非監視対象無線端末１０４は、同一のサブネット１００に属している。

監視制御装置１１１は、ブリッジ機能を有する無線基地局１０１を介して、監視対象無線端末１０２と監視対象無線端末１０３の監視制御を行う。その前提として、無線基地局１０１と、監視対象無線端末１０２および監視対象無線端末１０３の間の通信が確立している必要がある。

一般に、ネットワーク機器の監視制御にはＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）が用いられる。そして、被監視制御装置は、監視制御装置と共有する情報源として、被監視制御装置開発者が定義するＭＩＢ（Ｍａｎａｇｅｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ）と呼ばれる監視制御データベースを有する。

そこで、本実施形態の無線端末監視制御システムでは、監視制御装置１１１が監視対象無線端末装置１０２と監視対象無線端末装置１０３を監視制御する場合、アプリケーション層において、例えばＳＮＭＰなどの監視制御プロトコルを用いる。そして、監視対象無線端末装置１０２と、監視対象無線端末装置１０３は、独自の監視制御データベースを有する。無線基地局１０１の監視制御データベースには、無線基地局１０１に帰属中の無線端末の情報、すなわち、無線基地局１０１との通信が開始された状態にある無線端末（すなわち、監視対象無線端末装置１０２と監視対象無線端末装置１０３）の情報を、帰属情報として定義しておく。

本実施形態の無線端末監視制御システムでは、監視制御装置１１１は、無線基地局１０１からこの帰属情報を取得することによって、どの無線端末が無線基地局１０１に帰属しているかを認識する。

図２を参照すると、無線基地局１０１を介した、監視制御装置１１１と監視対象無線端末１０２、１０３の間の通信の様子を示したプロトコルスタックが示されている。

監視制御装置１１１は、有線インターフェース（Ｅｔｈｅｒｎｅｔ）を有するデータリンク層２１１０と、ネットワーク層２１２０と、トランスポート層２１３０と、ＳＮＭＰを含むアプリケーション層２１４０を含む。

無線基地局１０１は、有線インターフェース（Ｅｔｈｅｒｎｅｔ）２２１１と無線インターフェース（ＩＥＥＥ８０２．１１）２２１２を有するデータリンク層と、ネットワーク層２２２０と、トランスポート層２２３０と、ＳＮＭＰを含むアプリケーション層２２４０を含む。

監視対象無線端末１０２、１０３は、有線インターフェース（Ｅｔｈｅｒｎｅｔ）２３１２と無線インターフェース（ＩＥＥＥ８０２．１１）２３１１を有するデータリンク層と、ネットワーク層２３２０と、トランスポート層２３３０と、ＳＮＭＰを含むアプリケーション層２３４０を含む。

監視制御装置１１１と無線基地局１０１の間において、有線インターフェース（Ｅｔｈｅｒｎｅｔ）による有線通信２１１が開始される。監視制御装置１１１は、ネットワーク層による通信２２１、トランスポート層による通信２３１が可能なとき、ＳＮＭＰによる通信２４１によって、無線基地局１０１を介した、監視対象無線端末１０２、１０３の監視制御を行う。

監視対象無線端末１０２、１０３が無線基地局１０１に帰属している、すなわち、無線基地局１０１の無線インターフェース（ＩＥＥＥ８０２．１１）２２１２と監視対象無線端末１０２、１０３の無線インターフェース（ＩＥＥＥ８０２．１１）２３１１の間において無線通信２１２が確立しているとき、監視制御装置１１１は、通信２４１によって無線基地局１０１から現在の帰属情報を取得し、監視対象無線端末１０２、１０３のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを取得する。

監視制御装置１１１は、監視対象無線端末１０２、１０３のＭＡＣアドレスをもとに、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスの取得を行う。監視制御装置１１１は、ネットワーク層による通信２２２、トランスポート層による通信２３２を順に確立し、アプリケーション層におけるＳＮＭＰによる通信２４２によって、監視対象無線端末１０２、１０３の監視制御を行う。このとき、監視制御装置１１１と監視対象無線端末１０２、１０３の間の通信はすべて無線基地局１０１を経由して行われるが、無線基地局１０１はブリッジ装置として動作するので、ネットワーク層以上の通信は無線基地局１０１では終端されない。

図３を参照すると、各装置の内部構成が示されている。

監視制御装置１１１は、有線送受信部３１０１と、データ処理部３１０２と、送信先のアドレスをネットワーク層で管理するアドレス情報テーブル３１０３と、無線基地局１０１から取得した帰属情報を管理する帰属情報テーブル３１０４と、仮想ＩＰアドレス保存部３１０５を含む。

無線基地局１０１は、有線送受信部３２０１と、無線送受信部３２０２と、データ処理部３２０３と、無線基地局１０１の監視制御情報として使用する監視制御データベース３２０４を有する。

監視対象無線端末１０２、１０３は、有線送受信部３３０１と、無線送受信部３３０２と、データ処理部３３０３と、監視対象無線端末１０２、１０３の監視制御情報として使用する監視制御データベース３３０４と、仮想ＩＰアドレス保存部３３０５と、実ＩＰアドレスと仮想ＩＰアドレスの双方を自分宛のパケットと認識するＩＰアドレス認識部３３０６を含む。

図４を参照すると、監視制御装置１１１が保有する（ａ）帰属情報テーブル３１０４と、（ｂ）アドレス情報テーブル３１０３の一例が示されている。

帰属情報テーブル３１０４は、無線基地局１０１の監視制御データベース３２０４から取得した帰属情報をもとに作成される。監視制御データベース３２０４は、無線端末のＭＡＣアドレスと、無線端末が現在、監視制御の対象であるか否かを示すフラグを少なくとも含む。帰属情報テーブル３１０４は、「帰属ＭＡＣアドレス」３１０１４１と「監視対象フラグ」３１０１４２の２つの属性からなる。現在、監視対象となっている無線端末（監視対象無線端末１０２、１０３）の場合は、「監視対象フラグ」に「ＴＲＵＥ」が格納され、そうでない場合（非監視無線対象端末１０４）は、「監視対象フラグ」に「ＦＡＬＳＥ」が格納される。

アドレス情報テーブル３１０３は、過去に通信を行った無線端末のアドレスを格納しておくテーブルである。アドレス情報テーブル３１０３は、「ＭＡＣアドレス」３１０３１と「ＩＰアドレス」３１０３２の２つの属性からなる。

監視制御装置１１１は、データ送信時、ＩＰアドレスとＭＡＣアドレスの双方を必要とする。どちらか一方のアドレスしかわからない場合、監視制御装置１１１は、アドレス情報テーブル３１０３を参照し、わかっている一方のアドレスに対応する他方のアドレスを取得する。対応するアドレスがない場合、アドレスの問い合わせを行い、結果をアドレス情報テーブル３１０３に格納する。監視制御装置１１１は、アドレス情報テーブル３１０３に登録の無いパケットを受信した際には、受信したパケットからアドレスを抽出し、アドレス情報テーブル３１０３に格納する。

本実施形態の無線端末監視制御システムでは、監視制御装置１１１は、無線基地局１０１の帰属情報から取得した監視対象無線端末１０２、１０３のＭＡＣアドレスと、全無線端末で同一の仮想ＩＰアドレスを用いて、監視対象無線端末１０２、１０３のＩＰアドレス取得を行う。これにより、監視制御装置１１１は、監視対象無線端末１０２、１０３の実ＩＰアドレスをネットワークで公開することなく、監視対象無線端末１０２、１０３との通信を確立する。

次に、本実施形態の無線端末監視制御システムにおいて、監視制御装置１１１が監視対象無線端末１０２、１０３のＩＰアドレスを取得するまでの処理の流れを、図５を参照して詳細に説明する。

サブネット１００に、監視制御装置１１１と、無線基地局１０１と、無線基地局１０１に帰属する２つの監視対象無線端末１０２、１０３が存在している。監視制御装置１１１のＭＡＣアドレスが「Ｍａ」、ＩＰアドレスが「Ｉａ」、監視対象無線端末１０２のＭＡＣアドレスが「Ｍｐ」、ＩＰアドレスが「Ｉｐ」、監視対象無線端末１０３のＭＡＣアドレスが「Ｍｑ」、ＩＰアドレスが「Ｉｑ」であるとする。また、無線基地局１０１は、監視制御装置１１１の監視制御下に属し、監視対象無線端末１０２、１０３は無線基地局１０１に帰属中であるとする（ステップ４００）。

まず、ステップ４０１で、監視制御装置１１１は、無線基地局１０１に対して、帰属情報の要求「ＧＥＴ（帰属情報）」を送信する。

次に、ステップ４０２で、この要求を受信した無線基地局１０１は、監視制御データベース３２０４から帰属情報を取り出し、監視制御装置１１１に返信「ＲＥＳＰＯＮＳＥ（帰属情報）」を送信する。

次に、ステップ４０３で、この返信を受信した監視制御装置１１１は、図６（ａ）のように、帰属ＭＡＣアドレスが「Ｍｐ」、監視対象フラグが「ＴＲＵＥ」の行４１１１と、帰属ＭＡＣアドレスが「Ｍｑ」、監視対象フラグが「ＴＲＵＥ」の行４１１２を帰属情報テーブル３１０４に登録する。

次に、ステップ４０４で、監視制御装置１１１は、帰属情報テーブル３１０４の監視対象フラグ３１０４２が「ＴＲＵＥ」のＭＡＣアドレス「Ｍｐ」、「Ｍｑ」を取得し、それらがアドレス情報テーブル３１０３に登録済か否かを確認する。未登録の場合、監視制御装置１１１は、ＭＡＣアドレス「Ｍｐ」、「Ｍｑ」に対応するＩＰアドレスの取得を以下のようにして行う。

監視制御装置１１１は、当該無線端末監視制御システムの全監視対象無線端末で共通の仮想ＩＰアドレス「Ｉｘ」を用い、仮想ＩＰアドレス「Ｉｘ」のＭＡＣアドレスを問うＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）パケットを作成し、無線基地局１０１を介して、無線ネットワーク１０にブロードキャストする。

図７（ａ）を参照すると、このとき作成されるＡＲＰパケット５１は、送信元ＭＡＣアドレス５１１に監視制御装置１１１のＭＡＣアドレス「Ｍａ」、送信元ＩＰアドレス５１２に監視制御装置１１１のＩＰアドレス「Ｉａ」、送信先ＭＡＣアドレス５１３にサブネット１００内の全ネットワーク装置を示すブロードキャストアドレス「ｘｘ」、送信先ＩＰアドレス５１４に仮想ＩＰアドレス「Ｉｘ」が格納され、ブロードキャストされる。

次に、ステップ４０５で、監視制御装置１１１と同じサブネット１００内に属する監視対象無線端末１０２、１０３は、このＡＲＰパケット５１を受信する。監視対象無線端末１０２、１０３は、ＩＰアドレス認識部３３０６において宛先確認を行い、送信先ＩＰアドレス５１４が仮想ＩＰアドレス「Ｉｘ」であることから、自身への要求パケットであると認識する。監視対象無線端末１０２は、図７（ｂ）に示すように、送信元ＭＡＣアドレス５２１に「Ｍｐ」、送信元ＩＰアドレス５２２に「Ｉｐ」を格納したＡＲＰ応答パケット５２を監視制御装置１１１に対して送信する。監視対象無線端末１０３は、図７（ｃ）に示すように、送信元ＭＡＣアドレス５３１に「Ｍｑ」、送信元ＩＰアドレス５３２に「Ｉｑ」を格納したＡＲＰ応答パケット５３を監視制御装置１１１に対して送信する。

次に、ステップ４０６で、監視制御装置１１１は、受信したＡＲＰ応答パケット５２、５３と、帰属情報テーブル３１０４を比較し、ＡＲＰ応答パケット内の送信元ＭＡＣアドレスが、監視対象フラグが「ＴＲＵＥ」を示す帰属ＭＡＣアドレスのいずれかと一致するかを確認する。そして、図６（ｂ）のように、ＩＰアドレスが「Ｉｐ」、ＭＡＣアドレスが「Ｍｐ」の行４１２１と、ＩＰアドレスが「Ｉｑ」、ＭＡＣアドレスが「Ｍｑ」の行４１２２をアドレス情報テーブル３１０３に登録する。以降、監視制御装置１１１は、監視対象無線端末１０２、１０３と通信を行う場合、アドレス情報テーブル３１０３を参照して、宛先特定を行うことが可能になる。

（第２の実施形態）
第１の実施形態では、監視制御装置が仮想ＩＰアドレスを含むＡＲＰパケットを同一サブネット内にブロードキャストすることによって、監視対象無線端末の実ＩＰアドレスが他のネットワーク装置に公開されることなく取得できた。しかしながら、第１の実施形態の場合、次の２つの制約が存在する。

第１に、監視制御装置と監視対象無線端末の間でＡＲＰプロトコルを利用するため、監視制御装置、無線基地局、監視対象無線端末がすべて同一サブネット上にある必要がある。

第２に、無線基地局に帰属する全監視対象無線端末からの宛先情報を同時に取得することができるため、一括取得が必要な場合においては非常に有効であるが、個々の監視対象無線端末の実ＩＰアドレスを取得したい場合には、不要なＡＲＰ応答パケットが大量に流れることになる。

そこで、以上の制約を解消する、本発明の第２の実施形態の無線端末監視制御システムを以下で説明する。

図８を参照すると、本発明の第２の実施形態の無線端末監視制御システムでは、監視制御装置１１１はサブネット６１に属し、無線ネットワーク６３に接続する無線基地局１０１と無線基地局１０１に帰属する監視対象無線端末１０２、１０３はサブネット６０２に属している。２つのサブネットは、１つ以上のルータを経由するネットワーク６０越しに位置している。

次に、本実施形態の無線端末監視制御システムにおいて、監視制御装置１１１が監視対象無線端末１０２、１０３のＩＰアドレスを取得するまでの処理の流れを、図９を参照して詳細に説明する。

監視制御装置１１１のＭＡＣアドレスは「Ｍａ」、ＩＰアドレスは「Ｉａ」、監視対象無線端末１０２のＭＡＣアドレスは「Ｍｐ」、ＩＰアドレスは「Ｉｐ」、監視対象無線端末１０３のＭＡＣアドレスは「Ｍｑ」、ＩＰアドレスは「Ｉｑ」であるとする。また、無線基地局１０１は既に監視制御装置１１１の監視制御下にあり、監視対象無線端末１０２、１０３は既に無線基地局１０１に帰属中であるとする（ステップ６００）。

まず、ステップ６０１で、監視制御装置１１１は、監視対象無線端末１０２との通信のみを確立したい場合、無線基地局１０１に対し、帰属情報の要求「ＧＥＴ（帰属情報）」を送信する。

次に、ステップ６０２で、要求を受信した無線基地局１０１は、監視制御データベース３２０４から取得した帰属情報を含む返信「ＲＥＳＯＮＳＥ（帰属情報）」を送信する。

次に、ステップ６０３で、返信を受信した監視制御装置１１１は、図１０（ａ）のように、帰属ＭＡＣアドレスが「Ｍｐ」、監視対象フラグが「ＴＲＵＥ」の行６１１１と、帰属ＭＡＣアドレスが「Ｍｑ」、監視対象フラグが「ＴＲＵＥ」の行６１１２を帰属情報テーブル６１１に登録する。

次に、ステップ６０４で、監視制御装置１１１は、図１０（ｂ）のように、帰属情報テーブル３１０４から、監視対象フラグが「ＴＲＵＥ」の行６１１１を選択し、帰属ＭＡＣアドレス「Ｍｐ」と仮想ＩＰアドレス「Ｉｘ」を対応させた行６１２１をアドレス情報テーブル３１０３に登録する。

次に、ステップ６０５で、監視制御装置１１１は、データ処理部３１０２において、図１１（ａ）のように、監視対象無線端末１０２にＩＰアドレスを要求する要求フレーム７１を作成する。

監視制御装置１１１は、アドレス情報テーブル３１０３を参照し、送信先ＩＰアドレス部７１２１に仮想ＩＰアドレス「Ｉｘ」、送信元ＩＰアドレス部７１２２に監視制御装置のＩＰアドレス「Ｉａ」、セグメント部７１３０に実ＩＰアドレス要求コマンド「ＧＥＴ（ＩＰ Ａｄｒｅｓｓ）」を格納したＩＰパケット７１２０を作成する。そして、送信先ＭＡＣアドレス部７１１１に「Ｍｐ」と、送信元ＭＡＣアドレス部７１１２に「Ｍａ」と、ＩＰパケット７１２０を格納した要求フレーム７１を作成する。そして、有線送受信部３１０１から有線ネットワーク上に送信する。

有線送受信部３２０１で要求フレーム７１を受信した無線基地局１０１は、そのまま無線送受信部３２０２から無線ネットワーク６３上に転送すると、無線基地局１０１に帰属中の全無線端末は要求フレーム７１を受信する。しかし、送信先ＭＡＣアドレス部７１１１が自分自身のＭＡＣアドレスと一致する監視対象無線端末１０２だけがデータ処理を行うステップに進み、その他の無線端末は要求フレーム７１を破棄する。

監視対象無線端末１０２は、ＩＰアドレス認識部３３０６において、要求フレーム７１の送信先ＩＰアドレス部７１２１に仮想ＩＰアドレス「Ｉｘ」が格納されていることから、自身へのパケットと見なし、実ＩＰアドレス要求コマンド「ＧＥＴ（ＩＰ Ａｄｄｒｅｓｓ）」を受信する。

次に、ステップ６０６で、実ＩＰアドレス要求コマンドを受信した監視対象無線端末１０２は、データ処理部３３０３において、図１１（ｂ）のように、返信フレーム７２を作成する。

送信先ＩＰアドレス部７２２１に「Ｉａ」、送信元ＩＰアドレス部７２２２に実ＩＰアドレスの「Ｉｐ」、セグメント部７２３０に実ＩＰアドレス要求レスポンス「ＲＥＳＰＯＮＳＥ（「Ｉｐ」）」を格納したＩＰパケット７２２０を作成する。そして、送信先ＭＡＣアドレス部７２１１に「Ｍａ」と、送信元ＭＡＣアドレス部７２１２に「Ｍｐ」と、ＩＰパケット７２２０を含む返信フレーム７２を作成する。そして、無線送受信部３３０２から無線ネットワーク６３上に送信すると、無線基地局１０１経由で監視制御装置１１１に返信フレーム７２が到着する。

次に、ステップ６０７で、返信フレーム７２を受信した監視制御装置１１１は、返信フレーム７２とアドレス情報テーブル３１０３を比較し、アドレス情報テーブル３１０３の更新を行った後、帰属情報テーブル３１０４に返信フレーム７２の送信元ＭＡＣアドレスが登録済みであることを確認し、監視対象無線端末１０２から正しい実ＩＰアドレスを取得できたことを確認する。

監視制御装置１１は返信フレーム７２を受信後、送信元ＭＡＣアドレス部７２１２のＭＡＣアドレス「Ｍｐ」がアドレス情報テーブル３１０３に存在するかを確認し、存在する場合は対応するＩＰアドレス「Ｉｘ」が送信元ＩＰアドレス部７２２２の「Ｉｐ」と一致するかを確認し、一致しない場合、アドレス情報テーブル６１２をアドレス情報テーブル３１０３の６１３１のように、送信元ＩＰアドレス部７２２２の「Ｉｐ」で更新する。

本発明の監視制御装置、無線基地局、無線端末は、専用のハードウェアにより実現する以外に、その機能を実現するためのプログラムを、コンピュータ読み取りが可能な記録媒体に記録して、この記録媒体に記録されたプログラムを監視制御装置、無線基地局、無線端末となるべきコンピュータシステムに読み込ませて実行することにより、実現するものでもよい。コンピュータ読み取りが可能な記録媒体とは、フロッピーディスク、光磁気ディスク、ＣＤ−ＲＯＭ等の記録媒体、コンピュータシステムに内蔵されるハードディスク装置等の記憶装置を指す。さらに、コンピュータ読み取りが可能な記録媒体とは、インターネットを介してプログラムを送信する場合のように、短時間の間に、動的にプログラムを保持するもの（伝送媒体もしくは伝送波）、コンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含む。

本発明の第１の実施形態の無線端末監視制御システムの構成を示した図である。 本発明の第１の実施形態の無線端末監視制御システムの各装置のプロトコルスタックを示した図である。 本発明の第１の実施形態の無線端末監視制御システムの各装置の内部構成を示した図である。 （ａ）は、帰属情報テーブルの一例を示した図である。（ｂ）は、アドレス情報テーブルの一例を示した図である。 本発明の第１の実施形態の無線端末監視制御システムにおいて、監視制御装置がＩＰアドレスを取得するまでの処理の流れを示したフローチャートである。 （ａ）は、図５において、監視制御装置が作成する帰属情報テーブルの一例を示した図である。（ｂ）は、図５において、監視制御装置が作成するアドレス情報テーブルの一例を示した図である。 （ａ）は、図５において、監視制御装置が作成するＡＲＰパケットの一例を示した図である。（ｂ）は、図５において、監視対象無線端末１０２が作成するＡＲＰ応答パケットの一例を示した図である。（ｃ）は、図５において、監視対象無線端末１０３が作成するＡＲＰ応答パケットの一例を示した図である。 本発明の第２の実施形態の無線端末監視制御システムの構成を示した図である。 本発明の第２の実施形態の無線端末監視制御システムにおいて、監視制御装置がＩＰアドレスを取得するまでの処理の流れを示したフローチャートである。 （ａ）は、図９において、監視制御装置が作成する帰属情報テーブルの一例を示した図である。（ｂ）は、図９において、監視制御装置が作成するアドレス情報テーブルの一例を示した図である。（ｃ）は、図９において、監視制御装置が更新するアドレス情報テーブルの一例を示した図である。 （ａ）は、図９において、監視制御装置が作成する要求フレームの一例を示した図である。（ｂ）は、図９において、監視対象無線端末１０２が作成する返信フレームの一例を示した図である。

符号の説明

１０、６３ 無線ネットワーク
１１、６０ 有線ネットワーク
１２ 有線ネットワーク
１００、６１、６２ サブネット
１０１ 無線基地局
１０２ 監視対象無線端末
１０３ 監視対象無線端末
１０４ 非監視対象無線端末
１１１ 監視制御装置
１１２ 有線端末装置
２１１０、２２１１、２３１２ 有線インターフェース（Ｅｔｈｅｒｎｅｔ）
２２１１、２３１１ 無線インターフェース（ＩＥＥＥ８０２．１１）
２１２０、２２２０、２３２０ ネットワーク層
２１３０、２２３０、２３３０ トランスポート層
２１４０、２２４０、２３４０ アプリケーション層（ＳＮＭＰを含む）
２１１、２２１、２３１、２４１ 有線通信
２１２ 無線通信
２２２、２３２、２４２ 有線通信（無線通信）
３１０１ 有線送受信部
３１０２ データ処理部
３１０３ アドレス情報テーブル
３１０４ 帰属情報テーブル
３１０５ 仮想ＩＰアドレス
３２０１ 有線送受信部
３２０２ 無線送受信部
３２０３ データ処理部
３２０４ 監視制御データベース
３３０１ 有線送受信部
３３０２ 無線送受信部
３３０３ データ処理部
３３０４ 監視制御データベース
３３０５ 仮想ＩＰアドレス
３３０６ ＩＰアドレス認識部
３１０３ アドレス情報テーブル
３１０３１ ＭＡＣアドレス
３１０３２ ＩＰアドレス
３１０４ 帰属情報テーブル
３１０４１ 帰属ＭＡＣアドレス
３１０４２ 監視対象フラグ
４００〜４０６ ステップ
４１１１、４１１２ 帰属情報テーブルの行データ
４１２１、４１２２ アドレス情報テーブルの行データ
５１ ＡＲＰパケット
５２、５３ ＡＲＰ応答パケット
５１１、５２１、５３１ 送信元ＭＡＣアドレス
５１２、５２２、５３２ 送信元ＩＰアドレス
５１３、５２３、５３３ 送信先ＭＡＣアドレス
５１４、５２４、５３４ 送信先ＩＰアドレス
６０ 有線ネットワーク
６１、６２ サブネット
６３ 無線ネットワーク
６００〜６０７ ステップ
６１１１、６１１２ 帰属情報テーブルの行データ
６１２１、６１３１ アドレス情報テーブルの行データ
７１ 要求フレーム
７１１１ 送信先ＭＡＣアドレス
７１１２ 送信元ＭＡＣアドレス
７１２０ ＩＰパケット
７１２１ 送信先ＩＰアドレス
７１２２ 送信元ＩＰアドレス
７１３０ ＧＥＴ（ＩＰ Ａｄｄｒｅｓｓ）
７２ 返信フレーム
７２１１ 送信先ＭＡＣアドレス
７２１２ 送信元ＭＡＣアドレス
７２２０ ＩＰパケット
７２２１ 送信先ＩＰアドレス
７２２２ 送信元ＩＰアドレス
７２３０ ＲＥＳＰＯＮＳＥ

Claims (10)

1. 監視制御装置が、無線基地局を介して、前記監視制御装置および前記無線基地局と同一のサブネットに属し、前記無線基地局に帰属している無線端末装置を監視制御するため、そのＩＰアドレスを取得する方法であって、
   前記監視制御装置が、前記無線基地局から、前記無線基地局に帰属している無線端末装置のＭＡＣアドレスを含む帰属情報を受信するステップと、
   前記監視制御装置が、前記サブネットに対して、前記サブネットに属する無線端末装置が自己のアドレスと認識するように設定されている仮のＩＰアドレスを含むＡＲＰパケットをブロードキャストするステップと、
   前記監視制御装置が、前記サブネットに属する無線端末装置から、その固有のＩＰアドレスとＭＡＣアドレスを含むＡＲＰ応答パケットを受信するステップと、
   前記監視制御装置が、前記帰属情報に含まれるＭＡＣアドレスと、前記ＡＲＰ応答パケットに含まれるＭＡＣアドレスを対照して、前記無線基地局に帰属している無線端末装置のＩＰアドレスを取得するステップを有する方法。
2. 監視制御装置が、無線基地局を介して、前記無線基地局と同一のサブネットに属し、前記無線基地局に帰属している無線端末装置を監視制御するため、そのＩＰアドレスを取得する方法であって、
   前記監視制御装置が、前記無線基地局から、前記無線基地局に帰属している無線端末装置のＭＡＣアドレスを含む帰属情報を受信するステップと、
   前記監視制御装置が、前記無線基地局を介して前記サブネットに、前記帰属情報に含まれるＭＡＣアドレスの中から選択したＭＡＣアドレスと、前記サブネットに属する無線端末装置が自己のアドレスと認識するように設定されている仮のＩＰアドレスを含むＩＰアドレス要求フレームをユニキャストするステップと、
   前記監視制御装置が、前記選択したＭＡＣアドレスを有する無線端末装置から、その固有のＩＰアドレスを含むＩＰアドレス返信フレームを受信するステップを有する方法。
3. 請求項１に記載の各ステップを、前記監視制御装置となるべきコンピュータに実行させるコンピュータプログラム。
4. 請求項２に記載の各ステップを、前記監視制御装置となるべきコンピュータに実行させるコンピュータプログラム。
5. 請求項１に記載の各ステップを、前記監視制御装置となるべきコンピュータに実行させるコンピュータプログラムを記録した、コンピュータ読み取りが可能な記録媒体。
6. 請求項２に記載の各ステップを、前記監視制御装置となるべきコンピュータに実行させるコンピュータプログラムを記録した、コンピュータ読み取りが可能な記録媒体。
7. 同一サブネットに属する無線基地局を介して、同一サブネットに属し、前記無線基地局に帰属している無線端末装置を監視制御するため、そのＩＰアドレスを取得する監視制御装置であって、
   前記無線基地局から、前記無線基地局に帰属している無線端末装置のＭＡＣアドレスを含む帰属情報を受信する手段と、
   前記サブネットに対して、前記サブネットに属する無線端末装置が自己のアドレスと認識するように設定されている仮のＩＰアドレスを含むＡＲＰパケットをブロードキャストする手段と、
   前記サブネットに属する無線端末装置から、その固有のＩＰアドレスとＭＡＣアドレスを含むＡＲＰ応答パケットを受信する手段と、
   前記帰属情報に含まれるＭＡＣアドレスと、前記ＡＲＰ応答パケットに含まれるＭＡＣアドレスを対照して、前記無線基地局に帰属している無線端末装置のＩＰアドレスを取得する手段を有する監視制御装置。
8. 無線基地局を介して、前記無線基地局と同一のサブネットに属し、前記無線基地局に帰属している無線端末装置を監視制御するため、そのＩＰアドレスを取得する監視制御装置であって、
   前記無線基地局から、前記無線基地局に帰属している無線端末装置のＭＡＣアドレスを含む帰属情報を受信する手段と、
   前記無線基地局を介して前記サブネットに、前記帰属情報に含まれるＭＡＣアドレスの中から選択したＭＡＣアドレスと、前記サブネットに属する無線端末装置が自己のアドレスと認識するように設定されている仮のＩＰアドレスを含むＩＰアドレス要求フレームをユニキャストする手段と、
   前記選択したＭＡＣアドレスを有する無線端末装置から、その固有のＩＰアドレスを含むＩＰアドレス返信フレームを受信する手段を有する監視制御装置。
9. 請求項７に記載の監視制御装置と、
   前記監視制御装置と同一のサブネットに属し、前記監視制御装置の要求に対して、帰属している無線端末装置のＭＡＣアドレスを含む帰属情報を返信する無線基地局と、
   前記監視制御装置と同一のサブネットに属し、前記監視制御装置が前記サブネットにブロードキャストするＡＲＰパケットに含まれる仮のＩＰアドレスを自己宛のものと認識して、その固有のＩＰアドレスとＭＡＣアドレスを含むＡＲＰ応答パケットを前記監視制御装置に返信する無線端末装置を含む監視制御システム。
10. 請求項８に記載の監視制御装置と、
    前記監視制御装置の要求に対して、帰属している無線端末装置のＭＡＣアドレスを含む帰属情報を返信する無線基地局と、
    前記無線基地局と同一のサブネットに属し、前記監視制御装置が前記無線基地局を介して前記サブネットにユニキャストするＩＰアドレス要求フレームに含まれるＭＡＣアドレスと仮のＩＰアドレスを自己宛のものと認識して、その固有のＩＰアドレスを含むＩＰアドレス返信フレームを前記監視制御装置に返信する無線端末装置を含む監視制御システム。

Images