JP2005236394A - Network system and network control method - Google Patents
Network system and network control method Download PDFInfo
- Publication number
- JP2005236394A JP2005236394A JP2004040094A JP2004040094A JP2005236394A JP 2005236394 A JP2005236394 A JP 2005236394A JP 2004040094 A JP2004040094 A JP 2004040094A JP 2004040094 A JP2004040094 A JP 2004040094A JP 2005236394 A JP2005236394 A JP 2005236394A
- Authority
- JP
- Japan
- Prior art keywords
- switch
- terminal
- server
- network
- management
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Small-Scale Networks (AREA)
Abstract
Description
本発明は、例えばスイッチにおけるポート単位等での管理や各種サービスの提供を可能とするネットワークシステム及びネットワーク制御方法に関する。 The present invention relates to a network system and a network control method that enable management, for example, in units of ports in a switch and provision of various services.
従来、企業ユーザは、社内ＬＡＮ(Local Area Network)を管理するにあたり、セキュリティポリシの策定、監査、ウィルスチェックソフトウェアの導入、ファイアウォールの設置、ＩＤＳ(Intrusion Detection System)の設置、ＩＰアドレス管理、ＭＡＣアドレス管理等、膨大な労力を割いている。さらに、ネットワークファイルサーバの提供、ＳＩＰ(Session Initiation Protocol)フォンの提供、グループウェアの提供等、企業ユーザは情報システムの構築に膨大なコストをかけている。このような労力にも関わらずウィルスの感染、社内情報の漏洩といった事件が多発している。尚、今日では、遠隔一元的にセキュリティ管理を行うネットワークシステムの開発も進められている。 Conventionally, when a corporate user manages an internal LAN (Local Area Network), a security policy is formulated, audited, virus check software is installed, firewall is installed, IDS (Intrusion Detection System) is installed, IP address management, MAC address Enormous effort such as management is devoted. Furthermore, corporate users are spending enormous costs on the construction of information systems, such as providing network file servers, providing SIP (Session Initiation Protocol) phones, and providing groupware. Despite these efforts, incidents such as virus infections and in-house information leaks occur frequently. Today, network systems that perform remote centralized security management are also being developed.
しかしながら、前述したような従来技術に関わるネットワークシステムでは、ＩＳＰとの契約は基本的にＬＡＮのエッジまでとなり、ＬＡＮ内は自前で運用するか外部委託するかしかなく、ＩＳＰが外部からＬＡＮ内部を管理するといったサービスはなされていなかった。さらに、ＬＡＮ内部には、ルータやスイッチ、ハブといったネットワーク中継機器が多数必要となり、その管理、運用は複雑であり処理負担も大きく、投資効率も悪い。投資効率という面に着目して、ルータやスイッチ、ハブといったネットワーク中継機器のレンタルサービスも行われているが、管理、運用に関しては全く解決されていない。 However, in the network system related to the prior art as described above, the contract with the ISP is basically up to the edge of the LAN, and the LAN can only be operated on its own or outsourced. There was no service to manage. Furthermore, a large number of network relay devices such as routers, switches, and hubs are required inside the LAN, and the management and operation are complicated, the processing load is large, and the investment efficiency is poor. Paying attention to the investment efficiency, network relay equipment rental services such as routers, switches, and hubs are also offered, but management and operation have not been solved at all.
さらに、近年、イントラネットと呼ばれるようなシステムでは、ネットワークファイルサーバやＳＩＰを用いたアプリケーション、各種グループウェアなどを利用する企業が増えている。これらのサービスやアプリケーションを利用する場合には、別途そのアプリケーションベンダー、サービスベンダーと契約し、必要ならばソフトウェアをインストールし、社内にはヘルプデスク等を用意しなければならないことから、管理体系が大変複雑になり、処理負担も大きく、投資効率も悪い。 Furthermore, in recent years, in a system such as an intranet, an increasing number of companies use applications such as network file servers, SIP applications, and various groupware. When using these services and applications, it is necessary to contract with the application vendor and service vendor separately, install the software if necessary, and prepare a help desk in the company. Complicated, heavy processing load and poor investment efficiency.
また、ＩＰ系の公衆ネットワークサービス（公衆無線ＬＡＮ等）を考慮した場合、既存のサービスでは、無線ＬＡＮのＡＰなどを異なるネットワーク事業者が共有するといったサービスは実現されていない。以上の状況からＬ２スイッチのポート単位もしくはＷＬＡＮのセッション単位でサービスを提供可能とすることが嘱望されている。 In addition, when considering an IP public network service (public wireless LAN or the like), the existing service does not realize a service in which different network operators share a wireless LAN AP or the like. From the above situation, it is desired to be able to provide services in units of L2 switch ports or WLAN sessions.
本発明の目的とするところは、スイッチにおけるポート単位、若しくはＷＬＡＮにおけるセッション単位での契約、管理、各種サービスの提供を可能とするネットワークシステム及びネットワーク制御方法を提供することにある。 An object of the present invention is to provide a network system and a network control method capable of providing contract, management, and various services in units of ports in a switch or in sessions in a WLAN.
上記目的を達成するために、本発明の第１の態様によれば、端末が接続可能な複数のポートを有するスイッチと、無線ネットワーク中継デバイスとを有し、上記スイッチは契約に基づいてポート単位で所定のネットワークサービスが利用可能となるように設定がなされており、さらに上記スイッチはＬＡＮ外部のネットワーク監視端末から、セキュアに監視、設定可能であることを特徴とするネットワークシステムが提供される。 In order to achieve the above object, according to a first aspect of the present invention, a switch having a plurality of ports to which a terminal can be connected and a wireless network relay device are provided, and the switch is based on a contract in units of ports. A network system is provided in which a setting is made so that a predetermined network service can be used, and the switch can be securely monitored and set from a network monitoring terminal outside the LAN.
そして、本発明の第２の態様によれば、端末が接続可能な複数のポートを有するスイッチと、上記ポート単位で所定の管理、サービスの提供を行うサーバとを有し、上記スイッチは上記サーバによる上記所定の管理、サービスの提供に対応可能となるようにポート単位で所定の設定がなされており、上記サーバは、上記ポート単位で端末の認証を行い、認証が成立した場合には第１のネットワークに上記端末を接続し、認証が不成立の場合には第２のネットワークに上記端末を接続する、ことを特徴とするネットワークシステムが提供される。 And according to the 2nd aspect of this invention, it has a switch which has a some port which a terminal can connect, and a server which performs predetermined management and service provision in the said port unit, The said switch is said server Predetermined settings are made in units of ports so as to be able to support the predetermined management and service provision by the server, and the server authenticates the terminal in units of the ports, and if the authentication is successful, the first A network system is provided, characterized in that the terminal is connected to the other network, and the terminal is connected to the second network when authentication is not established.
さらに、本発明の第３の態様によれば、上記第２の態様において、上記スイッチの各ポートに接続された各端末が利用可能な付加的サービス内容をポート単位で統括して管理する管理サーバを更に有し、当該管理サーバは、上記認証が成立した場合には上記付加的サービス内容に基づいて付加的サービスを提供するように制御することを更に特徴とするネットワークシステムが提供される。 Furthermore, according to the third aspect of the present invention, in the second aspect, the management server that manages the additional service contents that can be used by each terminal connected to each port of the switch in a unit of port. A network system is further provided, wherein the management server further controls to provide an additional service based on the content of the additional service when the authentication is established.
また、本発明の第４の態様によれば、端末が接続可能な複数のポートを有するスイッチと、当該スイッチと通信自在なサーバとを有するネットワークシステムによるネットワーク制御方法であって、上記サーバは、ポート単位での制御が可能となるように所定の設定が施されたスイッチに対して当該設定単位に基づいて管理、サービスの提供を統括して行うことを特徴とするネットワークの制御方法が提供される。 According to the fourth aspect of the present invention, there is provided a network control method by a network system having a switch having a plurality of ports to which a terminal can be connected and a server that can communicate with the switch, wherein the server includes: Provided is a network control method characterized by integrated management and service provision based on a setting unit for a switch that has been set in a predetermined manner so that control can be performed in units of ports. The
本発明によれば、スイッチにおけるポート単位、若しくはＷＬＡＮにおけるセッション単位での契約、管理、各種サービスの提供を可能とするネットワークシステム及びネットワーク制御方法を提供することができる。 According to the present invention, it is possible to provide a network system and a network control method that enable contracts, management, and provision of various services in units of ports in a switch or sessions in a WLAN.
以下、図面を参照して本発明の第１乃至第４の実施の形態について説明する。 Hereinafter, first to fourth embodiments of the present invention will be described with reference to the drawings.
（第１の実施の形態）
図１には、本発明の第１の実施の形態に係るネットワークシステム及びネットワーク制御方法の概念図を示し説明する。この第１の実施の形態に係るネットワークシステム及びネットワーク制御方法では、Ｌ２スイッチのポート単位、若しくはＷＬＡＮにおけるセッション単位での契約や管理、各種サービスの提供を可能とする。この点、スイッチの機器単位での契約等が基本とされている既存のサービスと大きく相違する。
(First embodiment)
FIG. 1 is a conceptual diagram of a network system and a network control method according to the first embodiment of the present invention. In the network system and the network control method according to the first embodiment, it is possible to make contracts and management and provide various services in units of ports of the L2 switch or sessions in the WLAN. This is a significant difference from existing services that are based on switch-unit contracts.
Ｌ２スイッチ１０１の各ポートには、ユーザ端末１０２ａ，１０２ｂ，１０２ｃ・・・（以下、符号１０２で総称する）が接続されている。ここで、Ｌ２スイッチ１０１におけるポートとは、ユーザ端末１０２とＮ対１で接続されるＯＳＩ７層モデルでいうところのデータリンク層に位置する有線ネットワーク中継デバイスの一つのネットワークインタフェースをいうものとする。一方、無線ネットワーク中継デバイス（無線ＬＡＮアクセスポイント）１０３は、ユーザ端末１０４ａ，１０４ｂ，１０４ｃ・・・（以下、符号１０４で総称する）と通信自在となっている。ここで、ＷＬＡＮにおけるセッションとは、ユーザ端末１０４とＮ対１で接続される無線ネットワーク中継デバイス１０３の一つのセッションをいうものとする。各端末１０２，１０４は、Ｌ２スイッチ１０１又は無線ネットワーク中継デバイス１０３を介して、他のデバイスにアクセス可能な状態にある。
Ｌ２スイッチ１０１、無線ネットワーク中継デバイス１０３は、配布前に外部管理を可能とするためのコンフィグレーションがなされる。具体的には、管理ＶＬＡＮの作成、管理用ＩＰアドレスの割り当て、認証用パスワードなどが準備され、ネットワーク監視端末１００より所定の監視、及び管理、設定が可能となる。
続いて、Ｌ２スイッチ１０１のポート単位、もしくはＷＬＡＮにおけるセッション単位での契約や管理、各種サービスの提供を可能とするためのコンフィグレーションがなされる。これについては、配布前になされても良いし、配布後、ネットワーク監視端末１００によりなされてもよい。
The
Subsequently, a configuration is made to enable contracts and management and provision of various services in units of ports of the
このコンフィグレーションは具体的には、以下のようになる。 Specifically, this configuration is as follows.
即ち、Ｌ２スイッチ１０１においては、利用可能なポートの設定（契約外のポートはシャットダウン）、利用可能な端末のＭＡＣアドレスの登録、グループ毎のＶＬＡＮ作成、ＶＬＡＮ毎のＱｏＳ、統計情報の作成、及び送信、その他スイッチにまつわる設定等が必要とあれば実施される。さらに、無線ネットワーク中継でバイス１０３においては、デバイス毎の同時利用セッション数、利用可能な端末のＭＡＣアドレスの登録、グループ毎のＶＬＡＮ作成、ＶＬＡＮ毎のＱｏＳ、統計情報の作成、及び送信、その他無線ネットワーク中継デバイス１０３にまつわる設定等が必要とあれば実施される。
In other words, in the
以上の構成において、Ｌ２スイッチ１０１、無線ネットワーク中継デバイス１０３に対しては、端末１００により所定のコンフィグレーションがなされる。これは、Ｌ２スイッチのポート単位、若しくはＷＬＡＮにおけるセッション単位での契約や管理、各種サービスの提供を可能とするために施されるものであり、具体的には、少なくとも管理ＶＬＡＮ(Virtual Local Area Network)の作成、管理用ＩＰアドレスの割り当て、管理端末の準備等がなされる（＃１）。このようなコンフィグレーションにより、Ｌ２スイッチ１０１はポート単位で設定がなされ（＃２）、無線ネットワーク中継デバイス１０３はセッション単位で設定がなされる（＃３）。このような設定の後においては、ユーザ端末の利用状況や、契約内容の変更に対して、柔軟にＬＡＮ内を管理することが可能となる。
In the above configuration, the
以上説明したように、本発明の第１の実施の形態によれば、Ｌ２スイッチにおけるポート単位、若しくはＷＬＡＮにおけるセッション単位での契約、管理、各種サービスの提供を可能となる。 As described above, according to the first embodiment of the present invention, it is possible to provide contracts, management, and various services in units of ports in the L2 switch or sessions in the WLAN.
（第２の実施の形態）
次に、図２には、本発明の第２の実施の形態に係るネットワークシステム及びネットワーク制御方法の概念図を示し説明する。
(Second Embodiment)
Next, FIG. 2 illustrates a conceptual diagram of a network system and a network control method according to the second embodiment of the present invention.
図２に示されるように、例えばIEEE802.1x等に対応した各スイッチ１ａ，１ｂ，１ｃ，１ｄ・・・（以下、符号１で総称する）の各ポートには、ユーザ端末２ａ，２ｂ・・・２ｌ・・・（以下、符号２で総称する）が接続されている。スイッチ１ａ，１ｂはルータ３ａに接続されており、スイッチ１ｃ，１ｄはルータ３ｂに接続されている。ルータ３ａ，３ｂ・・・（以下、符号３で総称する）は、インターネット等のネットワーク５を介してIEEE802.1x対応のRadius(Remote authentication dial-in user service)サーバ４と通信自在に接続されている。そして、このIEEE802.1x対応のRadiusサーバ４は、アクセスしてきたユーザ端末を認証し、当該ユーザ端末のポートの利用許可、不許可の決定を最低でも行い、必要とあれば、ＶＬＡＮ番号の割り当て、ＩＰアドレスの割り当て、その他様々な情報をユーザ端末に割り当てる機能を有するものである。ＶＬＡＮ２０には、ゲストＶＬＡＮが含まれる場合もあり得る。
As shown in FIG. 2, for example, each port of each
スイッチ１、ルータ３は、配布前に外部管理を可能とするためのコンフィグレーションがなされる。具体的には、管理ＶＬＡＮの作成、管理用ＩＰアドレスの割り当て、認証用パスワードなどが準備され、IEEE802.1x対応のRadiusサーバ４より所定の監視、及び管理、設定が可能となる。続いて、スイッチ１のポート単位、もしくはＷＬＡＮにおけるセッション単位での契約や管理、各種サービスの提供を可能とするためのコンフィグレーションがなされる。これについては、配布前になされても良いし、配布後、ネットワーク監視端末１００によりなされてもよい。
The
このコンフィグレーションは、より具体的には以下の内容を含む。 More specifically, this configuration includes the following contents.
即ち、スイッチ１においては、利用可能なポートの設定（契約外のポートはシャットダウン）、利用可能な端末のＭＡＣアドレスの登録、グループ毎のＶＬＡＮ作成、ＶＬＡＮ毎のＱｏＳ、統計情報の作成、及び送信、その他スイッチにまつわる設定等が必要とあれば実施される。ルータ３においては、デバイス毎の同時利用セッション数、利用可能な端末のＭＡＣアドレスの登録、グループ毎のＶＬＡＮ作成、ＶＬＡＮ毎のＱｏＳ、統計情報の作成、及び送信、その他、ルータ３にまつわる設定等が必要とあれば実施される。
That is, in the
以上のほか、スイッチ１、ルータ３について、IEEE802.1x対応のために、利用するIEEE802.1x対応のRadiusサーバ４のＩＰアドレス、ポート番号、そのＩＰアドレスのＩＰ reachabilityの確保、必要とあればバックアップRadiusサーバ４のＩＰアドレス、ポート番号、その他、IEEE802.1x利用のための設定が実施される。
In addition to the above, for
このような構成の下、第２の実施の形態に係るネットワークシステム及びネットワーク制御方法では、例えばIEEE802.1x等に対応したスイッチ１のポート単位での契約や管理、各種サービスの提供を可能とする。これを実現する為に、前述したように、スイッチ１にはポート単位の設定に係るコンフィグレーション、即ち管理ＶＬＡＮの作成、管理用ＩＰアドレスの割り当て、管理端末の準備等が予めなされている。
Under such a configuration, in the network system and network control method according to the second embodiment, for example, contracts and management in units of ports of the
以下、図３のフローチャートを参照して、本発明の第２の実施の形態に係るネットワークシステムのIEEE802.1x対応のRadiusサーバ４による動作を詳細に説明する。尚、一連の制御動作は、本発明の第２の実施の形態に係るネットワーク制御方法にも相当する。
Hereinafter, with reference to the flowchart of FIG. 3, the operation by the IEEE 802.1
IEEE802.1x対応のRadiusサーバ４は、端末２からの接続要求を受信すると（ステップＳ１）、接続要求を出力した端末２に所定の認証情報（ＩＤ及びパスワード、ＭＡＣアドレス、電子認証等）を要求する（ステップＳ２）。
When receiving a connection request from the terminal 2 (step S1), the IEEE 802.1
続いて、IEEE802.1x対応のRadiusサーバ４は、この要求に応じて端末２から出力された所定の認証情報をスイッチ１、ルータ３を介して受信すると（ステップＳ３）、接続要求を出力している端末２についての認証を実行する（ステップＳ４）。
Subsequently, upon receiving predetermined authentication information output from the
このステップＳ４において、IEEE802.1x対応のRadiusサーバ４は、認証情報が不適切なものであると認定した場合（認証ＮＧ）には、ゲストＶＬＡＮの有無を判断する（ステップＳ７）。そして、ゲストＶＬＡＮが有りの場合には、ゲストＶＬＡＮに割り当て（ステップＳ９）、動作を終了する。一方、ゲストＶＬＡＮが無しの場合には、その端末２のアクセスをポート単位で拒否し（ステップＳ８）、動作を終了する。
In this step S4, when the
例えば、ＭＡＣアドレスにより端末２を認証する場合、未登録のＭＡＣアドレスの端末２のアクセスは拒否されることにが、ＩＤ及びパスワード等により認証を受け、ＭＡＣアドレスを登録した後は接続許可される。
For example, when authenticating the
一方、上記ステップＳ４において、IEEE802.1x対応のRadiusサーバ４は、接続要求を出力している端末２の認証情報を適切なものと認定した場合（認証ＯＫ）、当該端末２をＶＬＡＮ２０に接続させるための制御信号をスイッチ１に出力し、当該端末２をＶＬＡＮ２０に接続させる（ステップＳ５）。以降、IEEE802.1x対応のRadiusサーバ４は、ポート単位で当該端末２の管理、サービス提供を行うことになる（ステップＳ６）。
On the other hand, in step S4, when the
以上で一連の処理を終了する。 Thus, a series of processing ends.
以上説明したように、本発明の第２の実施の形態によれば、IEEE802.1x等に対応したスイッチにおけるポート単位、若しくはＷＬＡＮにおけるセッション単位での契約、管理、各種サービスの提供を可能となる。 As described above, according to the second embodiment of the present invention, it is possible to provide contracts, management, and provision of various services in units of ports in switches that support IEEE802.1x, etc., or in units of sessions in WLAN. .
（第３の実施の形態）
次に、図４には、本発明の第３の実施の形態に係るネットワークシステム及びネットワーク制御方法の概念図を示し説明する。
(Third embodiment)
Next, FIG. 4 shows a conceptual diagram of a network system and a network control method according to the third embodiment of the present invention.
図４に示されるように、IEEE802.1x対応の各スイッチ１ａ，１ｂ，１ｃ，１ｄ・・・（以下、符号１で総称する）の各ポートには、IEEE802.1x対応のユーザ端末２ａ，２ｂ・・・２ｌ・・・（以下、符号２で総称する）が接続されている。スイッチ１ａ，１ｂはIEEE802.1x対応のルータ３ａに接続されており、スイッチ１ｃ，１ｄはIEEE802.1x対応のルータ３ｂに接続されている。このルータ３ａ，３ｂ・・・（以下、符号３で総称する）は、インターネット等のネットワーク５を介してIEEE802.1x対応のRadiusサーバ６と通信自在に接続されている。そして、このIEEE802.1x対応のRadiusサーバ６は、アクセスしてきたユーザ端末を認証し、当該ユーザ端末のポートの利用許可、不許可の決定を最低でも行い、必要とあれば、ＶＬＡＮ番号の割り当て、ＩＰアドレスの割り当て、その他様々な情報をユーザ端末に割り当てる機能を有するものである。
As shown in FIG. 4, IEEE802.1x-
以上の他、端末状態診断サーバ７、セキュリティ対策サイト８がネットワーク５に通信自在に接続されている。セキュリティ対策サイト８では、最新のウィルスパターンファイルやパッチ等を保持している。端末状態診断サーバ７は、ユーザ端末２のセキュリティ対策状況を、ウィルスパターンファイルのバージョンや適用済みパッチリスト等の情報を用いて診断するサーバである。端末状態診断サーバ７には、最新のパッチリスト等を登録することで、ユーザ端末２が満たすべきセキュリティレベルの設定を行う。
In addition to the above, the terminal status diagnosis server 7 and the security countermeasure site 8 are connected to the
スイッチ１、ルータ３は、配布前に外部管理を可能とするためのコンフィグレーションがなされる。具体的には、管理ＶＬＡＮの作成、管理用ＩＰアドレスの割り当て、認証用パスワードなどが準備され、IEEE802.1x対応のRadiusサーバ６より所定の監視、及び管理、設定が可能となる。続いて、スイッチ１のポート単位、もしくはＷＬＡＮにおけるセッション単位での契約や管理、各種サービスの提供を可能とするためのコンフィグレーションがなされる。これについては、配布前になされても良いし、配布後、ネットワーク監視端末１００によりなされてもよい。
The
このコンフィグレーションは、より具体的には以下の内容を含む。 More specifically, this configuration includes the following contents.
即ち、スイッチ１においては、利用可能なポートの設定（契約外のポートはシャットダウン）、利用可能な端末のＭＡＣアドレスの登録、グループ毎のＶＬＡＮ作成、ＶＬＡＮ毎のＱｏＳ、統計情報の作成、及び送信、その他スイッチにまつわる設定等が必要とあれば実施される。ルータ３においては、デバイス毎の同時利用セッション数、利用可能な端末のＭＡＣアドレスの登録、グループ毎のＶＬＡＮ作成、ＶＬＡＮ毎のＱｏＳ、統計情報の作成、及び送信、その他、ルータ３にまつわる設定等が必要とあれば実施される。
That is, in the
以上のほか、スイッチ１、ルータ３について、IEEE802.1x対応のために、利用するIEEE802.1x対応のRadiusサーバ６のＩＰアドレス、ポート番号、そのＩＰアドレスのＩＰ reachabilityの確保、必要とあればバックアップRadiusサーバ６のＩＰアドレス、ポート番号、その他、IEEE802.1x利用のための設定が実施される。さらに、IEEE802.1x対応のRadiusサーバ６に対しても、例えば、利用ユーザの登録、利用ユーザ端末のＭＡＣアドレスの登録、認証手法の選択、同時利用可能セッション数の登録等がなされる。
In addition to the above, for the
このような構成の下、第３の実施の形態に係るネットワークシステム及びネットワーク制御方法では、IEEE802.1x対応のスイッチ１のポート単位での契約や管理、各種サービスの提供を可能とする。これを実現する為に、前述したように、IEEE802.1x対応のスイッチ１にはポート単位の設定に係るコンフィグレーション、即ち管理ＶＬＡＮの作成、管理用ＩＰアドレスの割り当て、管理端末の準備等が予めなされている。更に、IEEE802.1x対応のRadiusサーバ６に対しても、例えばユーザ情報とＭＡＣアドレス情報がペアになったＣＳＶファイルの登録等（ユーザの同時アクセスセッション数の登録）がなされる。
Under such a configuration, the network system and the network control method according to the third embodiment enable contracts and management in units of ports of the IEEE802.1x
さらに、この第３の実施の形態に係るネットワークシステム及びネットワーク制御方法では、セキュリティ上の理由から、ＬＡＮを、少なくともセキュリティ対策用ＶＬＡＮ２０ａと業務用ＶＬＡＮ２０ｂとに分けて運用する工夫もなされている。
Furthermore, in the network system and the network control method according to the third embodiment, for security reasons, the LAN is divided into at least a
以下、図５のフローチャートを参照して、本発明の第３の実施の形態に係るネットワークシステムのRadiusサーバ６による動作を詳細に説明する。この一連の制御動作は、本発明の第３の実施の形態に係るネットワーク制御方法にも相当する。 Hereafter, with reference to the flowchart of FIG. 5, the operation | movement by the Radius server 6 of the network system which concerns on the 3rd Embodiment of this invention is demonstrated in detail. This series of control operations also corresponds to the network control method according to the third embodiment of the present invention.
Radiusサーバ６は、端末２からの接続要求を受信すると（ステップＳ１０）、接続要求を出力した端末２に所定の認証情報（ＩＤ及びパスワード、ＭＡＣアドレス、電子認証等）を要求する（ステップＳ１１）。続いて、Radiusサーバ６は、この要求に応じて端末２から出力された所定の認証情報をスイッチ１、ルータ３を介して受信すると（ステップＳ１２）、接続要求を出力している端末２についての認証を実行する（ステップＳ１３）。
When receiving the connection request from the terminal 2 (step S10), the Radius server 6 requests predetermined authentication information (ID and password, MAC address, electronic authentication, etc.) from the
この認証としては、電子証明書が格納されたＵＳＢトークンを用いたIEEE802.1xによる認証を採用することも可能である。 As this authentication, it is also possible to employ authentication based on IEEE802.1x using a USB token in which an electronic certificate is stored.
このステップＳ１３において、Radiusサーバ６は、認証情報が不適切なものであると認定した場合（認証ＮＧ）、その端末２のアクセスをポート単位で拒否し、動作を終了する（ステップＳ１４）。例えば、ＭＡＣアドレスにより端末２を認証する場合、未登録のＭＡＣアドレスの端末２のアクセスは拒否されることにが、ＩＤ及びパスワード等により認証を受け、ＭＡＣアドレスを登録した後は接続許可されることになる。
In this step S13, when the Radius server 6 recognizes that the authentication information is inappropriate (authentication NG), it denies the access of the
一方、上記ステップＳ１３において、Radiusサーバ６は、接続要求を出力している端末２の認証情報を適切なものと認定した場合（認証ＯＫ）、端末２に対し、自己のセキュリティ対策状況を示すセキュリティ対策状況データをRadiusサーバ６に対して出力するように要求する（ステップＳ１５）。次いで、Radiusサーバ６は、その要求に応じて端末２から出力された自己のセキュリティ対策状況を示すセキュリティ対策状況データをスイッチ２、ルータ３を介して受信すると（ステップＳ１６）、Radiusサーバ６は、受信したセキュリティ対策状況データを端末状態診断サーバ７に転送し、端末２のセキュリティ対策状況の診断を依頼する（ステップＳ１７）。端末状態診断サーバ７にてセキュリティ対策状況の診断が実行され、Radiusサーバ６が当該結果を受信すると（ステップＳ１８）、端末２のセキュリティ対策が十分であるか否かを判定する（ステップＳ１９）。
On the other hand, in step S13, when the Radius server 6 recognizes that the authentication information of the
このステップＳ１９において、Radiusサーバ６は、セキュリティ対策が十分でないと判定すると、端末２をセキュリティ対策用ＶＬＡＮ２０ａに接続するための制御信号をスイッチ２に出力して、当該端末２をセキュリティ対策用ＶＬＡＮ２０ａに接続させる（ステップＳ２０）。そして、セキュリティ対策が完了した通知を受信するまで待機する（ステップＳ２１）。セキュリティ対策用ＶＬＡＮ２０ａに接続された端末２は、必要なウィルス検知用データ、パッチファイル等をセキュリティ対策サイト８よりダウンロードして各種のセキュリティ対策を実行することになる。こうして、ステップＳ２１にて、Radiusサーバ６が当該通知を受信すると、上記ステップＳ１５に戻り、上記動作を繰り返す。尚、このステップＳ２１をＹｅｓに分岐し、ステップＳ２２に戻るようにしてもよい。
If the Radius server 6 determines in step S19 that security measures are not sufficient, the Radius server 6 outputs a control signal for connecting the
一方、上記ステップＳ１９において、端末２のセキュリティ対策が十分であると判断した場合には、Radiusサーバ６は当該端末２を業務用ＶＬＡＮ２０ｂに接続させるための制御信号をスイッチ１に出力し、当該端末２を業務用ＶＬＡＮ２０ｂに接続させる（ステップＳ２２）。これ以降、Radiusサーバ６は、ポート単位で当該端末２の管理、サービス提供を行う（ステップＳ２３）。以上で一連の処理を終了する。
On the other hand, if it is determined in step S19 that the security measures of the
以上説明したように、本発明の第３の実施の形態によれば、IEEE802.1x対応のスイッチにおけるポート単位、若しくはＷＬＡＮにおけるセッション単位での契約、管理、各種サービスの提供が可能となる。しかも、セキュリティ対策の不十分な端末と十分な端末とで接続先のＶＬＡＮを切り換えることが可能である。従って、ウィルス等による被害を未然に防止し、迅速に対応することも可能となる。 As described above, according to the third embodiment of the present invention, it is possible to provide contracts, management, and various services in units of ports in IEEE802.1x-compatible switches or sessions in WLAN. Moreover, it is possible to switch the connection destination VLAN between a terminal with insufficient security measures and a terminal with sufficient security measures. Therefore, it is possible to prevent damages caused by viruses and the like and respond quickly.
（第４の実施の形態）
次に、図６には、本発明の第４の実施の形態に係るネットワークシステム及びネットワーク制御方法の概念図を示し説明する。ここでは、図４と同一構成要素には図４と同一符号を付し、重複した説明は省略し、異なる部分を説明する。各部のコンフィグレーションに関しても前述した第３の実施の形態と略同様である為、説明を省略する。
(Fourth embodiment)
Next, FIG. 6 illustrates a conceptual diagram of a network system and a network control method according to the fourth embodiment of the present invention. Here, the same components as those in FIG. 4 are denoted by the same reference numerals as those in FIG. Since the configuration of each part is also substantially the same as that of the third embodiment described above, description thereof is omitted.
図６に示されるように、第４の実施の形態に係るネットワークシステムは、図４の構成に加えてRadiusサーバ６が収集したログ情報を格納する利用ログデータベース（以下、利用ログＤＢとする）９と、利用状況監視サーバ１０、オプションサービス管理サーバ１１を更に備えている。この利用ログＤＢ９には、例えば、IEEE802.1x対応Radiusサーバ６のログ、ユーザＩＤ、ユーザ端末２のＭＡＣアドレス、スイッチ１のＩＰアドレス及びポート番号、利用開始日時、利用終了日時、総パケット数、端末情報、オプションサービス情報（オプションサービス名、サービス利用開始時間、サービス利用終了時間等）等の情報が関係付けられて記憶されている。利用状況監視サーバ１０は、利用ログＤＢ９を参照することでIEEE802.1x対応Radiusサーバ６のログ、及びIEEE802.1x対応のスイッチ１からＳＮＭＰ(Simple Network Management Protocol)を介して得たポート番号、ユーザ端末からSNMPを介して得た端末情報に応じて、端末監視テーブルを作成できる。
As shown in FIG. 6, the network system according to the fourth embodiment has a usage log database (hereinafter referred to as a usage log DB) that stores log information collected by the Radius server 6 in addition to the configuration of FIG. 9, a usage
また、利用状況監視サーバ１０は、利用ログＤＢ９を参照することで、例えば単位時間毎の利用頻度のグラフ化、スイッチのポート毎の利用頻度の可視化、スイッチのポート毎の総パケット数に基づく判断ならびに警告等を行うことも可能である。
In addition, the usage
さらに、第４の実施の形態に係るネットワークシステムでは、詳細は後述するが、オプションサービス管理サーバ１１が、IEEE802.1x対応のスイッチ１のポート単位でオプションサービスの契約内容を管理し、オプションサービスサーバ群１２との連携により、各種のオプションサービスを提供するための制御を統括している。
Furthermore, in the network system according to the fourth embodiment, as will be described in detail later, the option
以下、図７のフローチャートを参照して、本発明の第４の実施の形態に係るネットワークシステムのRadiusサーバ６による動作を詳細に説明する。この一連の制御動作は、本発明の第４の実施の形態に係るネットワーク制御方法にも相当する。 Hereafter, with reference to the flowchart of FIG. 7, the operation | movement by the Radius server 6 of the network system which concerns on the 4th Embodiment of this invention is demonstrated in detail. This series of control operations also corresponds to the network control method according to the fourth embodiment of the present invention.
この図７のステップＳ３０乃至Ｓ４３に示される動作は、先に説明した図５のステップＳ１０乃至Ｓ２３と同様である。図７のステップＳ４４において、Radiusサーバ６が利用ログを収集し、利用ログＤＢ９に格納する点のみが第３の実施の形態（図５）と相違しているだけであるので、ここでは、これ以上の重複した説明は省略する。
The operations shown in steps S30 to S43 in FIG. 7 are the same as steps S10 to S23 in FIG. 5 described above. Since only the point that the Radius server 6 collects the usage log and stores it in the
続いて、図８のフローチャートを参照して、本発明の第４の実施の形態に係るネットワークシステムのオプションサービス管理サーバ１１による動作を詳細に説明する。この一連の制御動作は、第４の実施の形態に係るネットワーク制御方法にも相当する。
Next, the operation of the optional
さて、認証が成立し、端末２が業務用ＬＡＮ２０ｂに接続されると、オプションサービス管理サーバ１１は当該端末２との交渉を開始する（ステップＳ５１）。
When the authentication is established and the
このオプションサービス管理サーバ１１は、ポート単位で利用可能なサービスの登録を受けており、その内容を保存している。上記交渉に際して、端末２側では利用可能なサービスが表示され、所望とするオプションサービスが選択可能となる。
This optional
オプションサービス管理サーバ１１は、この交渉を開始した後、ポート単位で管理している利用可能なオプションサービスのうちユーザ端末２側で選択されたオプションサービスに係る利用チケット（利用可能サービス名、サービス利用のためのコンフィグレーション情報、属性証明書等の情報を含む）を作成し、ユーザ端末２に配布することになる（ステップＳ５２）。そして、利用チケットの作成、配布の情報に基づいて利用ログＤＢ９の内容を適宜更新する（ステップＳ５３）。この利用チケットにより、ユーザ端末２はオプションサービスサーバ群１２によるサービスの利用が許可されることになる。
After starting this negotiation, the option
以降、ユーザ端末２がオプションサービスの利用を開始し、当該ユーザ端末２からの利用状況報告がなされると（ステップＳ５４）、オプションサービス管理サーバ１１は利用ログＤＢ９の内容を更新する（ステップＳ５５）。更に、ユーザ端末２がオプションサービスの利用を終了し、当該ユーザ端末２からの利用終了報告を受けると（ステップＳ５６）、利用ログＤＢ９の内容を更新し（ステップＳ５７）、本動作を終了する。
Thereafter, when the
ここで、オプションサービスサーバ群１２の詳細は図９に示される通りである。
Here, the details of the option
即ち、サーバ群１２には、ＤＨＣＰ(Dynamic Host Configuration Protocol)オプションサーバ１２ａ、ＧＲＩＤオプションサーバ１２ｂ、ＳＩＰアプリケーションオプションサーバ１２ｃ、グループウェアオプションサーバ１２ｄ等が含まれている。
That is, the
ＤＨＣＰオプションサーバ１２ａは、動的なＩＰアドレスの割り当て、及びホストコンフィグレーションを実現する（ＤＮＳ等）。ＧＲＩＤオプションサーバ１２ｂは、ＧＲＩＤアプリケーションをサポートするもので、例えばネットワーク上に個人のディスクスペースを状況に応じて作成するものである。ＳＩＰアプリケーションオプションサーバ１２ｃは、ＳＩＰを利用するアプリケーションをサポートするもので、例えばＳＩＰフォンや画面共有、ＳＩＰプレゼンス管理等を実現する。そして、グループウェアオプションサーバ１２ｄは、例えばスケジューラ、簡易掲示板、勤務管理等をサポートするものである。これら各オプションサービスは、物理的に異なる複数のサーバによって提供されても、一のサーバで論理的に分けられた態様で提供されてもよい。
The
以上説明したように、本発明の第４の実施の形態によれば、IEEE802.1x対応のスイッチにおけるポート単位、若しくはＷＬＡＮにおけるセッション単位での契約、管理、各種サービスの提供が可能となる。しかも、セキュリティ対策の不十分な端末と十分な端末とで接続先のＶＬＡＮを切り換えることが可能である。従って、ウィルス等による被害を未然に防止し、迅速に対応することも可能となる。また、ポート単位で利用可能なオプションサービスを統括管理することも可能である。即ち、前述したオプションサービス等のサーバ機能はサービス提供者側でホスティングされるので、ベンダーと個別に契約する必要はなくなり、ユーザはIEEE802.1x対応のスイッチのポートをレンタルするだけで当該オプションサービスの提供を受けることが可能となる。従って、オプションサービスを利用する場合も契約、及び当該契約に基づく各種処理（課金等）はシンプルになる。さらに、ユーザ側は、固定資産を抱える必要がないので、資産管理も不要となる。 As described above, according to the fourth embodiment of the present invention, it is possible to provide contracts, management, and various services in units of ports in IEEE802.1x-compatible switches or sessions in WLAN. Moreover, it is possible to switch the connection destination VLAN between a terminal with insufficient security measures and a terminal with sufficient security measures. Therefore, it is possible to prevent damages caused by viruses and the like and respond quickly. It is also possible to centrally manage optional services available on a port basis. In other words, since the server functions such as the optional service described above are hosted on the service provider side, there is no need to make a separate contract with the vendor, and the user can simply rent a port of the IEEE802.1x compatible switch. It becomes possible to receive provision. Therefore, even when using the optional service, the contract and various processes (billing, etc.) based on the contract are simplified. Furthermore, since the user does not need to hold fixed assets, asset management is also unnecessary.
以上、本発明の第１乃至第４の実施の形態について説明したが、本発明はこれに限定されることなく、その趣旨を逸脱しない範囲で種々の改良・変更が可能であることは勿論である。例えば、前述したオプションサービスは、前述したものには限定されず、ネットワークディスクやバイオメトリクス認証、ファイアウォール機能、ＩＤＳ等、種々のものが含まれることは勿論である。 The first to fourth embodiments of the present invention have been described above. However, the present invention is not limited to this, and various modifications and changes can be made without departing from the spirit of the present invention. is there. For example, the optional services described above are not limited to those described above, and various services such as network disks, biometric authentication, firewall functions, IDS, and the like are of course included.
１・・・スイッチ、２・・・ユーザ端末、３・・・ルータ、４・・・Radiusサーバ、５・・・ネットワーク、６・・・Radiusサーバ、７・・・端末状態診断サーバ、８・・・セキュリティ対策サイト、９・・・利用ログＤＢ、１０・・・利用状況監視サーバ、１１・・・オプションサービス管理サーバ、１２・・・オプションサービスサーバ群。
DESCRIPTION OF
Claims (4)
無線ネットワーク中継デバイスと、
を有し、上記スイッチは契約に基づいてポート単位で所定のネットワークサービスが利用可能となるように設定がなされており、
さらに、上記スイッチはＬＡＮ外部のネットワーク監視端末から、セキュアに監視、設定可能であることを特徴とするネットワークシステム。 A switch having a plurality of ports to which a terminal can be connected;
A wireless network relay device;
The above switch is set so that a predetermined network service can be used on a port basis based on a contract.
Furthermore, the switch can be securely monitored and set from a network monitoring terminal outside the LAN.
上記ポート単位で所定の管理、サービスの提供を行うサーバと、
を有し、上記スイッチは上記サーバによる上記所定の管理、サービスの提供に対応可能となるようにポート単位で所定の設定がなされており、
上記サーバは、上記ポート単位で端末の認証を行い、認証が成立した場合には第１のネットワークに上記端末を接続し、認証が不成立の場合には第２のネットワークに上記端末を接続する、ことを特徴とするネットワークシステム。 A switch having a plurality of ports to which a terminal can be connected;
A server that provides predetermined management and services in units of ports;
The switch has a predetermined setting for each port so that the server can support the predetermined management and provision of services.
The server authenticates the terminal in units of the port, connects the terminal to the first network when the authentication is established, and connects the terminal to the second network when the authentication is not established. A network system characterized by this.
上記サーバは、ポート単位での制御が可能となるように所定の設定が施されたスイッチに対して当該設定単位に基づいて管理、サービスの提供を統括して行うことを特徴とするネットワークの制御方法。 A network control method by a network system having a switch having a plurality of ports to which a terminal can be connected and a server capable of communicating with the switch,
The server controls the switch that has been set to a predetermined setting so that control can be performed in units of ports, and performs management and provision of services based on the setting unit. Method.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004040094A JP3746782B2 (en) | 2004-02-17 | 2004-02-17 | Network system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004040094A JP3746782B2 (en) | 2004-02-17 | 2004-02-17 | Network system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2005236394A true JP2005236394A (en) | 2005-09-02 |
| JP3746782B2 JP3746782B2 (en) | 2006-02-15 |
Family
ID=35018938
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004040094A Expired - Fee Related JP3746782B2 (en) | 2004-02-17 | 2004-02-17 | Network system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3746782B2 (en) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007102697A (en) * | 2005-10-07 | 2007-04-19 | Nec Corp | Quarantine system, method and program |
| JP2008244535A (en) * | 2007-03-26 | 2008-10-09 | Kddi Corp | Data communication system |
| JP2009519663A (en) * | 2005-12-13 | 2009-05-14 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Virtual network, data network system, computer program, and method of operating computer program |
| JP2010283553A (en) * | 2009-06-04 | 2010-12-16 | Optim Corp | Network management method based on kind of equipment, network management device, program |
| JP2012050139A (en) * | 2011-11-18 | 2012-03-08 | Canon Inc | Information processing apparatus and control method thereof |
| JP2013504812A (en) * | 2009-09-09 | 2013-02-07 | アップル インコーポレイテッド | Accessory device authentication |
| US8634761B2 (en) | 2008-09-08 | 2014-01-21 | Apple Inc. | Cross-transport authentication |
| US8763079B2 (en) | 2005-01-07 | 2014-06-24 | Apple Inc. | Accessory authentication for electronic devices |
| US9160541B2 (en) | 2006-06-27 | 2015-10-13 | Apple Inc. | Method and system for authenticating an accessory |
| JP2017506034A (en) * | 2014-01-31 | 2017-02-23 | クゥアルコム・インコーポレイテッドＱｕａｌｃｏｍｍ Ｉｎｃｏｒｐｏｒａｔｅｄ | Method, device and system for dynamic network access management |
-
2004
- 2004-02-17 JP JP2004040094A patent/JP3746782B2/en not_active Expired - Fee Related
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9223958B2 (en) | 2005-01-07 | 2015-12-29 | Apple Inc. | Accessory authentication for electronic devices |
| US10049206B2 (en) | 2005-01-07 | 2018-08-14 | Apple Inc. | Accessory authentication for electronic devices |
| US9754099B2 (en) | 2005-01-07 | 2017-09-05 | Apple Inc. | Accessory authentication for electronic devices |
| US8763079B2 (en) | 2005-01-07 | 2014-06-24 | Apple Inc. | Accessory authentication for electronic devices |
| JP2007102697A (en) * | 2005-10-07 | 2007-04-19 | Nec Corp | Quarantine system, method and program |
| JP2009519663A (en) * | 2005-12-13 | 2009-05-14 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Virtual network, data network system, computer program, and method of operating computer program |
| JP4886788B2 (en) * | 2005-12-13 | 2012-02-29 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Virtual network, data network system, computer program, and method of operating computer program |
| US9160541B2 (en) | 2006-06-27 | 2015-10-13 | Apple Inc. | Method and system for authenticating an accessory |
| JP2008244535A (en) * | 2007-03-26 | 2008-10-09 | Kddi Corp | Data communication system |
| US8634761B2 (en) | 2008-09-08 | 2014-01-21 | Apple Inc. | Cross-transport authentication |
| JP2010283553A (en) * | 2009-06-04 | 2010-12-16 | Optim Corp | Network management method based on kind of equipment, network management device, program |
| JP2013504812A (en) * | 2009-09-09 | 2013-02-07 | アップル インコーポレイテッド | Accessory device authentication |
| JP2012050139A (en) * | 2011-11-18 | 2012-03-08 | Canon Inc | Information processing apparatus and control method thereof |
| JP2017506034A (en) * | 2014-01-31 | 2017-02-23 | クゥアルコム・インコーポレイテッドＱｕａｌｃｏｍｍ Ｉｎｃｏｒｐｏｒａｔｅｄ | Method, device and system for dynamic network access management |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3746782B2 (en) | 2006-02-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9621553B1 (en) | Secure network access control | |
| US9154378B2 (en) | Architecture for virtualized home IP service delivery | |
| US10129246B2 (en) | Assignment and distribution of network configuration parameters to devices | |
| US8132233B2 (en) | Dynamic network access control method and apparatus | |
| EP1591868B1 (en) | Method and apparatus for providing network security based on device security status | |
| JP5318111B2 (en) | Various methods and apparatus for a central management station for automatically distributing configuration information to remote devices | |
| US9391959B2 (en) | Automated control plane for limited user destruction | |
| US20180198786A1 (en) | Associating layer 2 and layer 3 sessions for access control | |
| US20160352731A1 (en) | Network access control at controller | |
| TW201141126A (en) | Apparatus and methods for managing network resources | |
| JP2005252717A (en) | Network management method and server | |
| JP3746782B2 (en) | Network system | |
| US20050188063A1 (en) | Modifying a DHCP configuration for one system according to a request from another system | |
| JP2010283553A (en) | Network management method based on kind of equipment, network management device, program | |
| WO2018039901A1 (en) | Method, device and system for ip address allocation, and computer program product | |
| KR100888979B1 (en) | System and method for managing access to network based on user authentication | |
| Richter et al. | Practical Deployment of Cisco Identity Services Engine (ISE): Real-world Examples of AAA Deployments | |
| CN115769203A (en) | Apparatus and method for incorporating a device into a local area network |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050712 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050912 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20051108 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20051124 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081202 Year of fee payment: 3 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081202 Year of fee payment: 3 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091202 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101202 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101202 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111202 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |