JP6600606B2 - サーバ装置およびネットワークシステム - Google Patents

Description

本発明は、サーバ装置およびネットワークシステムに関し、例えば、認証機能やＤＨＣＰ（Dynamic Host Configuration Protocol）機能を備えたサーバ装置およびネットワークシステムに関する。

例えば、特許文献１には、ユーザ端末のログアウトに応じて、ＤＨＣＰサーバのアドレス払い出し状態を解除する認証システムが示される。具体的には、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service）サーバは、ユーザ認証時にユーザ端末のＭＡＣ（Media Access Control）アドレスを取得し、当該取得したＭＡＣアドレスを当該ユーザ端末のログアウト時にＤＨＣＰサーバへ通知する。これに応じて、ＤＨＣＰサーバは、通知されたＭＡＣアドレスへのＩＰ（Internet Protocol）アドレスの払い出し状態を解除する。

特開２０１０−１７１５０５号公報

例えば、社内ネットワーク等では、プリンタ装置やサーバ装置等を代表とする共用の情報機器が設置される場合がある。このような場合、ネットワーク管理者は、例えば、当該情報機器にＭＡＣアドレス認証を適用するための設定を認証サーバに対して行い、加えて、当該情報機器に固定のＩＰアドレスを予約するための設定をＤＨＣＰサーバに対して行う必要がある。このような認証サーバおよびＤＨＣＰサーバのそれぞれに対する設定は、情報機器が追加または削除される度に要求される。その結果、ネットワーク管理者の負担が増大する恐れがある。

本発明は、このようなことに鑑みてなされたものであり、その目的の一つは、ネットワーク管理者の負担を軽減可能なサーバ装置およびネットワークシステムを提供することにある。

本発明の前記並びにその他の目的と新規な特徴は、本明細書の記述及び添付図面から明らかになるであろう。

本願において開示される発明のうち、代表的な実施の形態の概要を簡単に説明すれば、次のとおりである。

本実施の形態によるサーバ装置は、認証部と、ＤＨＣＰ処理部と、予約登録部とを有する。認証部は、認証許可の対象となるＭＡＣアドレスが登録されるアカウント管理テーブルを備え、外部からのＭＡＣアドレスの認証判定要求に応じて、当該ＭＡＣアドレスの認証許可または認証拒否をアカウント管理テーブルに基づいて判定する。ＤＨＣＰ処理部は、ＭＡＣアドレスとＩＰアドレスとの対応関係が第１の予約情報として登録されるＤＨＣＰ予約テーブルを備え、外部からのＩＰアドレスの割り当て要求に応じて、当該要求に含まれるＭＡＣアドレスが第１の予約情報としてＤＨＣＰ予約テーブルに登録されている場合には、当該予約情報に基づくＩＰアドレスを割り当てる。ここで、アカウント管理テーブルには、ＭＡＣアドレスに加えて、当該ＭＡＣアドレスの少なくとも一部を対象に、ＭＡＣアドレスと固定のＩＰアドレスとの対応関係が第１の登録情報として登録される。予約登録部は、アカウント管理テーブルに第１の登録情報が登録されている場合には、当該登録情報に基づいてＤＨＣＰ予約テーブルに第１の予約情報を登録する。

本願において開示される発明のうち、代表的な実施の形態によって得られる効果を簡単に説明すると、サーバ装置およびネットワークシステムにおいて、ネットワーク管理者の負担を軽減することが可能になる。

本発明の実施の形態１によるネットワークシステムにおいて、主要部の構成例を示す概略図である。 図１のネットワークシステムにおいて、サーバ装置の主要部の構成例および予約登録部の概略的な動作例を示す模式図である。 図１のネットワークシステムにおいて、サーバ装置の予約登録部の動作例を示すフロー図である。 本発明の実施の形態２によるネットワークシステムにおいて、主要部の構成例および動作例を示す概略図である。 本発明の実施の形態３によるネットワークシステムにおいて、主要部の構成例および動作例を示す概略図である。 本発明の比較例となるネットワークシステムにおいて、主要部の構成例を示す概略図である。 （ａ）は、図６におけるアカウント管理テーブルの構造例を示す概略図であり、（ｂ）は、図６におけるＤＨＣＰ予約テーブルの構造例を示す概略図であり、（ｃ）は、図６におけるＤＨＣＰリーステーブルの構造例を示す概略図である。 図６のネットワークシステムにおいて、認証時およびＩＰアドレスの割り当て時の動作シーケンスの一例を示す概略図である。

以下の実施の形態においては便宜上その必要があるときは、複数のセクションまたは実施の形態に分割して説明するが、特に明示した場合を除き、それらは互いに無関係なものではなく、一方は他方の一部または全部の変形例、詳細、補足説明等の関係にある。また、以下の実施の形態において、要素の数等（個数、数値、量、範囲等を含む）に言及する場合、特に明示した場合および原理的に明らかに特定の数に限定される場合等を除き、その特定の数に限定されるものではなく、特定の数以上でも以下でも良い。

さらに、以下の実施の形態において、その構成要素（要素ステップ等も含む）は、特に明示した場合および原理的に明らかに必須であると考えられる場合等を除き、必ずしも必須のものではないことは言うまでもない。同様に、以下の実施の形態において、構成要素等の形状、位置関係等に言及するときは、特に明示した場合および原理的に明らかにそうでないと考えられる場合等を除き、実質的にその形状等に近似または類似するもの等を含むものとする。このことは、上記数値および範囲についても同様である。

以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。

（実施の形態１）
《ネットワークシステムの構成》
図１は、本発明の実施の形態１によるネットワークシステムにおいて、主要部の構成例を示す概略図である。図１に示すネットワークシステムは、ＩＰネットワークＩＰＮＷと、Ｌ２ネットワークＮＷ１〜ＮＷ４と、サーバ装置ＳＶとを有する。ＩＰネットワークＩＰＮＷは、ＯＳＩ参照モデルのレイヤ３（Ｌ３）のネットワークであり、ＩＰアドレスに基づく中継を行う。ＩＰネットワークＩＰＮＷは、Ｌ３スイッチ（またはルータ）Ｌ３ＳＷを有する。Ｌ２ネットワークＮＷ１〜ＮＷ４は、ＯＳＩ参照モデルのレイヤ２（Ｌ２）のネットワークであり、ＭＡＣアドレスに基づく中継を行う。

Ｌ２ネットワークＮＷ１は、認証スイッチＳＷ１と、当該認証スイッチＳＷ１のポート（図示せず）に接続される複数の情報機器ＩＥ１ａ，ＩＥ１ｂとを備える。認証スイッチＳＷ１は、認証クライアント（代表的にはＲＡＤＩＵＳクライアント）であり、具体的にはＬ２スイッチ等である。ただし、認証スイッチＳＷ１は、Ｌ２スイッチに限らず、無線通信のアクセスポイントの機能とＬ２スイッチの機能とを兼ね備えた無線ＬＡＮコントローラ等であってもよい。

同様に、Ｌ２ネットワークＮＷ２は、認証スイッチＳＷ２と、当該認証スイッチＳＷ２のポート（図示せず）に接続される複数の情報機器ＩＥ２ａ，ＩＥ２ｂとを備え、Ｌ２ネットワークＮＷ３は、認証スイッチＳＷ３と、当該認証スイッチＳＷ３のポート（図示せず）に接続される複数の情報機器ＩＥ３ａ，ＩＥ３ｂとを備える。Ｌ２ネットワークＮＷ４は、認証スイッチＳＷ４と、当該認証スイッチＳＷ４のポート（図示せず）に接続される情報機器ＩＥ４とを備える。

本明細書では、認証スイッチＳＷ１〜ＳＷ４を総称して認証スイッチＳＷと称し、情報機器ＩＥ１ａ，ＩＥ１ｂ，ＩＥ２ａ，ＩＥ２ｂ，ＩＥ３ａ，ＩＥ３ｂ，ＩＥ４を総称して、情報機器ＩＥと称する。また、情報機器ＩＥ１ａ，ＩＥ１ｂ，ＩＥ２ａ，ＩＥ２ｂ，ＩＥ３ａ，ＩＥ３ｂ，ＩＥ４は、それぞれ、ＭＡＣアドレスＭＡ１ａ，ＭＡ１ｂ，ＭＡ２ａ，ＭＡ２ｂ，ＭＡ３ａ，ＭＡ３ｂ，ＭＡ４を有するものとする。

認証スイッチＳＷ１〜ＳＷ４は、それぞれ、Ｌ３スイッチＬ３ＳＷのインタフェースＩＦ１〜ＩＦ４に接続される。ここで、図１の例では、Ｌ２ネットワークＮＷ１〜ＮＷ３のそれぞれには、１個のＶＬＡＮ（Virtual Local Area Network）が設定され、Ｌ２ネットワークＮＷ４には、２個のＶＬＡＮが設定される。Ｌ２ネットワークＮＷ１〜ＮＷ３は、それぞれ、ＶＬＡＮ１〜ＶＬＡＮ３のフレームを中継し、Ｌ２ネットワークＮＷ４は、ＶＬＡＮ１またはＶＬＡＮ２のフレームを中継する。

これに応じて、Ｌ３スイッチＬ３ＳＷのインタフェースＩＦ１〜ＩＦ３には、それぞれ１個のＩＰアドレスが設定され、インタフェースＩＦ４には２個のＩＰアドレスが設定される。インタフェースＩＦ１〜ＩＦ３に設定されるＩＰアドレスは、それぞれ、ＶＬＡＮ１〜ＶＬＡＮ３に対応するネットワークアドレスＩＰＡ１〜ＩＰＡ３を含む。インタフェースＩＦ４に設定される２個のＩＰアドレスの一方は、ネットワークアドレスＩＰＡ１を含み、他方は、ネットワークアドレスＩＰＡ２を含む。

サーバ装置ＳＶは、認証サーバ（代表的にはＲＡＤＩＵＳサーバ）の機能を担う認証部１１と、ＤＨＣＰサーバの機能を担うＤＨＣＰ処理部１２と、予約登録部１８とを備える。認証部１１は、アカウント管理テーブル１５を備え、外部（具体的には認証スイッチＳＷ）からのＭＡＣアドレスの認証判定要求に応じて、当該ＭＡＣアドレスの認証許可または認証拒否を判定する。ＤＨＣＰ処理部１２は、ＤＨＣＰ予約テーブル１６と、ＤＨＣＰリーステーブル１７とを備え、外部（具体的には情報機器ＩＥ）からのＩＰアドレスの割り当て要求に応じてＩＰアドレスを割り当てる。

なお、サーバ装置ＳＶは、代表的には、ＣＰＵ（Central Processing Unit）によるプログラム処理に基づき各種機能を実現するコンピュータシステムで構成される。すなわち、ＣＰＵは、プログラム処理により、認証部１１、ＤＨＣＰ処理部１２および予約登録部１８として機能する。ただし、必ずしもこれに限定されるものではなく、例えば、認証やＤＨＣＰに伴う一部のプロトコル処理等を専用のハードウェアで実装するような形態であってもよい。また、アカウント管理テーブル１５、ＤＨＣＰ予約テーブル１６およびＤＨＣＰリーステーブル１７は、ハードディスクドライブ等の不揮発性記憶装置や、内蔵ＲＡＭ等の揮発性記憶装置に適宜実装される。

《ネットワークシステム（比較例）の構成》
ここで、図１のネットワークシステムの詳細な説明に先だって、その比較例となるネットワークシステムについて説明する。図６は、本発明の比較例となるネットワークシステムにおいて、主要部の構成例を示す概略図である。図７（ａ）は、図６におけるアカウント管理テーブルの構造例を示す概略図であり、図７（ｂ）は、図６におけるＤＨＣＰ予約テーブルの構造例を示す概略図であり、図７（ｃ）は、図６におけるＤＨＣＰリーステーブルの構造例を示す概略図である。

図６に示すネットワークシステムは、図１の構成例と比較して、サーバ装置ＳＶが、認証サーバ装置ＳＶ１’とＤＨＣＰサーバ装置ＳＶ２’からなる２台のサーバ装置に分割される点が異なっている。認証サーバ装置ＳＶ１’は、図１の場合とは異なるアカウント管理テーブル１５’を備え、Ｌ３スイッチＬ３ＳＷのインタフェースＩＦ５に接続される。ＤＨＣＰサーバ装置ＳＶ２’は、図１の場合と同じＤＨＣＰ予約テーブル１６およびＤＨＣＰリーステーブル１７を備え、Ｌ３スイッチＬ３ＳＷのインタフェースＩＦ６に接続される。

アカウント管理テーブル１５’には、図７（ａ）に示されるように、予めネットワーク管理者によって、認証許可の対象となるＭＡＣアドレスが登録される。図７（ａ）の例では、情報機器ＩＥ１ａ，ＩＥ２ａ，ＩＥ３ａ，ＩＥ４のＭＡＣアドレスＭＡ１ａ，ＭＡ２ａ，ＭＡ３ａ，ＭＡ４にＭＡＣアドレス認証が適用される。なお、残りの情報機器ＩＥ１ｂ，ＩＥ２ｂ，ＩＥ３ｂには、例えば、ユーザ識別子およびパワワードによるＷｅｂ認証や、ＩＥＥＥ８０２．１Ｘ認証等が適用される。図示は省略するが、実際には、これらのアカウント情報も、アカウント管理テーブル１５’に登録されている。

ＤＨＣＰ予約テーブル１６には、予めネットワーク管理者によって、ＭＡＣアドレスとＩＰアドレスとの対応関係が第１の予約情報として登録される。さらに、ＤＨＣＰ予約テーブル１６には、予めネットワーク管理者によって、ＩＰアドレスの範囲を表すスコープと、当該スコープを使用するＭＡＣアドレスとの対応関係が第２の予約情報として登録される。図７（ｂ）の例では、ＤＨＣＰ予約テーブル１６は、ネットワークアドレスＩＰＡ１に対応するスコープ１用テーブル１６ａと、ネットワークアドレスＩＰＡ２に対応するスコープ２用テーブル１６ｂとを備える。

スコープ１用テーブル１６ａでは、第１の予約情報として、ＭＡＣアドレスＭＡ１ａ，ＭＡ１ｂ，ＭＡ４に、それぞれ、ＩＰアドレスＩＰＡ１＿１，ＩＰＡ１＿２，ＩＰＡ１＿３が予約される。また、スコープ２用テーブル１６ｂでは、第１の予約情報として、ＭＡＣアドレスＭＡ４に、ＩＰアドレスＩＰＡ２＿１が予約される。さらに、スコープ２用テーブル１６ｂでは、第２の予約情報として、ＭＡＣアドレスＭＡ２ａ，ＭＡ２ｂが予約される。なお、本明細書では、例えば、ＩＰアドレスＩＰＡ１＿１は、ネットワークアドレスＩＰＡ１のホストアドレス‘１’を表す。

情報機器ＩＥの中には、例えば、プリンタ装置や社内サーバ装置等を代表に、予め固定のＩＰアドレスを割り当てたい機器がある。このような場合、ネットワーク管理者は、ＤＨＣＰ予約テーブル１６に第１の予約情報を登録する。ＤＨＣＰサーバ装置ＳＶ２’は、外部からのＩＰアドレスの割り当て要求に応じて、当該割り当て要求に含まれるＭＡＣアドレスが第１の予約情報としてＤＨＣＰ予約テーブル１６に登録されている場合には、第１の予約情報に基づくＩＰアドレスを割り当てる。

また、ネットワーク管理者は、所定のスコープに対して、当該スコープを使用可能な情報機器ＩＥ（言い換えればＭＡＣアドレス）を指定したい場合がある。このような場合、ネットワーク管理者は、ＤＨＣＰ予約テーブル１６に第２の予約情報を登録する。ＤＨＣＰサーバ装置ＳＶ２’は、外部からのＩＰアドレスの割り当て要求に応じて、当該割り当て要求に含まれるスコープが第２の予約情報の対象となるスコープであり、かつ当該割り当て要求に含まれるＭＡＣアドレスが第２の予約情報としてＤＨＣＰ予約テーブル１６に登録されている場合には、動的にＩＰアドレスを割り当てる。

一方、ＤＨＣＰサーバ装置ＳＶ２’は、当該割り当て要求に含まれるスコープが第２の予約情報の対象となるスコープであるが、当該割り当て要求に含まれるＭＡＣアドレスが第２の予約情報としてＤＨＣＰ予約テーブル１６に登録されていない場合には、ＩＰアドレスの割り当てを行わない。ここでは、ネットワークアドレスＩＰＡ１のスコープ１と、ネットワークアドレスＩＰＡ２のスコープ２とが、当該第２の予約情報の対象となるスコープであるものとする。

以上を整理すると、情報機器ＩＥ１ａ，ＩＥ２ａ，ＩＥ３ａ，ＩＥ４（ＭＡＣアドレスＭＡ１ａ，ＭＡ２ａ，ＭＡ３ａ，ＭＡ４）は、共にＭＡＣアドレス認証の対象である。このうち、情報機器ＩＥ１ａ，ＩＥ４（ＭＡＣアドレスＭＡ１ａ，ＭＡ４）は、第１の予約情報の対象であり、情報機器ＩＥ２ａ（ＭＡＣアドレスＭＡ２ａ）は、第２の予約情報の対象であり、情報機器ＩＥ３ａ（ＭＡＣアドレスＭＡ３ａ）は、第１および第２の予約情報の非対象である。また、情報機器ＩＥ４（ＭＡＣアドレスＭＡ４）には、第１の予約情報として、スコープ１のＩＰアドレスＩＰＡ１＿３とスコープ２のＩＰアドレスＩＰＡ２＿１とが設定される。

一方、情報機器ＩＥ１ｂ，ＩＥ２ｂ，ＩＥ３ｂ（ＭＡＣアドレスＭＡ１ｂ，ＭＡ２ｂ，ＭＡ３ｂ）は、共にＭＡＣアドレス認証の非対象である。このうち、情報機器ＩＥ１ｂ（ＭＡＣアドレスＭＡ１ｂ）は、第１の予約情報の対象であり、情報機器ＩＥ２ｂ（ＭＡＣアドレスＭＡ２ｂ）は、第２の予約情報の対象であり、情報機器ＩＥ３ｂ（ＭＡＣアドレスＭＡ３ｂ）は、第１および第２の予約情報の非対象である。

ＤＨＣＰリーステーブル１７は、図７（ｃ）に示されるように、ＭＡＣアドレスと、当該ＭＡＣアドレスに現在割り当てているＩＰアドレスとの対応関係を保持する。図７（ｃ）の例では、ＤＨＣＰサーバ装置ＳＶ２’は、ＭＡＣアドレスＭＡ２ａに対し、図７（ｂ）の第２の予約情報に基づきスコープ２のＩＰアドレスＩＰＡ２＿２を動的に割り当てている。また、ＤＨＣＰサーバ装置ＳＶ２’は、ＭＡＣアドレスＭＡ３ａに対し、ＩＰアドレスＩＰＡ３＿１を動的に割り当てている。さらに、ＤＨＣＰサーバ装置ＳＶ２’は、ＭＡＣアドレスＭＡ４に対し、図７（ｂ）の第１の予約情報に基づき、スコープ１のＩＰアドレスＩＰＡ１＿３と、スコープ２のＩＰアドレスＩＰＡ２＿１とを固定で割り当てている。

《ネットワークシステム（比較例）の動作》
図８は、図６のネットワークシステムにおいて、認証時およびＩＰアドレスの割り当て時の動作シーケンスの一例を示す概略図である。ここでは、情報機器ＩＥ４を例に説明を行う。まず、情報機器ＩＥ４は、認証スイッチＳＷ４に向けて自身のＭＡＣアドレスＭＡ４の認証要求を送信する（ステップＳ２０１）。認証スイッチ（認証クライアント）ＳＷ４は、当該認証要求に応じて、予め設定された認証サーバ装置ＳＶ１’のＩＰアドレスを宛先として、ＭＡＣアドレスＭＡ４を含む認証判定要求を送信する（ステップＳ２０２）。

認証サーバ装置ＳＶ１’は、当該ＭＡＣアドレスＭＡ４の認証判定要求に応じて、当該ＭＡＣアドレスＭＡ４の認証許可または認証拒否を図７（ａ）のアカウント管理テーブル１５’に基づいて判定する。そして、認証サーバ装置ＳＶ１’は、認証判定要求の送信元（すなわち認証スイッチＳＷ４）を宛先として、認証許可または認証拒否の判定結果を送信する。この例では、認証サーバ装置ＳＶ１’は、ＭＡＣアドレスＭＡ４を認証許可と判定し（ステップＳ２０３）、認証スイッチＳＷ４へ認証許可の判定結果を送信する（ステップＳ２０４）。

認証スイッチＳＷ４は、認証許可の判定結果を受信し、ＭＡＣアドレスＭＡ４の情報機器ＩＥ４に各種通信権限を付与する（ステップＳ２０５）。代表的には、ポートを用いて通信を行うこと自体の権限を付与する方法や、あるいは、ＶＬＡＮ１およびＶＬＡＮ２を使用する権限を付与する方法等が挙げられる。次いで、情報機器ＩＥ４は、例えば、ＶＬＡＮ１を宛先として、自身のＭＡＣアドレスＭＡ４を含むＩＰアドレスの割り当て要求（具体的にはＤＨＣＰディスカバリ）をブロードキャストで送信する（ステップＳ２０６）。

Ｌ３スイッチＬ３ＳＷは、当該ＩＰアドレスの割り当て要求をＶＬＡＮ１のインタフェースＩＦ４で受信する。Ｌ３スイッチＬ３ＳＷは、ＤＨＣＰリレー機能（ステップＳ２０７）を用いて、受信したＩＰアドレスの割り当て要求を、予め定めたＤＨＣＰサーバ装置ＳＶ２’のＩＰアドレスを宛先として送信する（ステップＳ２０８）。当該送信されるＩＰアドレスの割り当て要求には、ＭＡＣアドレスＭＡ４に加えて、ＶＬＡＮ１のインタフェースＩＦ４に対応するネットワークアドレスＩＰＡ１が含まれる。

ＤＨＣＰサーバ装置ＳＶ２’は、Ｌ３スイッチＬ３ＳＷからのＩＰアドレスの割り当て要求を受信し、図７（ｂ）のＤＨＣＰ予約テーブル１６に基づき、スコープ１（すなわちネットワークアドレスＩＰＡ１）のＩＰアドレスＩＰＡ１＿３を割り当てる（ステップＳ２０９）。その後、ＤＨＣＰサーバ装置ＳＶ２’は、Ｌ３スイッチＬ３ＳＷを介して情報機器ＩＥ４との間で、ＩＰアドレスＩＰＡ１＿３の通知を含んだＤＨＣＰに基づく複数回の通信を行い、ＩＰアドレスＩＰＡ１＿３の割り当てを完了させる（ステップＳ２１０，Ｓ２１１）。ＤＨＣＰサーバ装置ＳＶ２’は、ＩＰアドレスＩＰＡ１＿３の割り当てを完了させた段階で、図７（ｃ）のＤＨＣＰリーステーブル１７にＭＡＣアドレスＭＡ４とＩＰアドレスＩＰＡ１＿３との対応関係を登録する。

以上のような構成および動作を用いた場合、ネットワーク管理者は、図７（ａ）に示したアカウント管理テーブル１５’に所定のＭＡＣアドレスを登録する必要がある。これに加えて、ネットワーク管理者は、図７（ｂ）に示したＤＨＣＰ予約テーブル１６にも、所定のＭＡＣアドレスと、ＩＰアドレスまたはスコープとの対応関係を第１または第２の予約情報として登録する必要がある。この場合、ＭＡＣアドレスを重複して登録する作業が生じ得る。すなわち、図７（ａ）および図７（ｂ）の例では、ネットワーク管理者は、ＭＡＣアドレスＭＡ１ａ，ＭＡ２ａ，ＭＡ４をアカウント管理テーブル１５’とＤＨＣＰ予約テーブル１６の両方に登録する必要がある。

また、ネットワーク管理者は、例えば、図６のネットワークシステムから情報機器ＩＥ１ａを削除した場合、アカウント管理テーブル１５’からＭＡＣアドレスＭＡ１ａを削除すると共に、ＤＨＣＰ予約テーブル１６からも当該ＭＡＣアドレスＭＡ１ａに対する第１の予約情報を削除する必要がある。逆に、図６のネットワークシステムに新たな情報機器ＩＥが追加される場合も、アカウント管理テーブル１５’とＤＨＣＰ予約テーブル１６の両方に対する登録作業が必要とされる場合がある。これらの結果、ネットワーク管理者の負担が増大する恐れがある。

《サーバ装置の主要部の構成および動作》
図２は、図１のネットワークシステムにおいて、サーバ装置の主要部の構成例および予約登録部の概略的な動作例を示す模式図である。図１のサーバ装置ＳＶにおいて、認証部１１およびＤＨＣＰ処理部１２の構成および動作は、それぞれ、図６に示した認証サーバ装置ＳＶ１’およびＤＨＣＰサーバ装置ＳＶ２’とほぼ同様である。簡単に説明すると、認証部１１は、認証許可の対象となるＭＡＣアドレスが登録されるアカウント管理テーブル１５を備え、外部からのＭＡＣアドレスの認証判定要求に応じて、当該ＭＡＣアドレスの認証許可または認証拒否をアカウント管理テーブル１５に基づいて判定する。

ＤＨＣＰ処理部１２は、前述した第１または第２の予約情報が登録されるＤＨＣＰ予約テーブル１６を備える。ＤＨＣＰ処理部１２は、外部からのＩＰアドレスの割り当て要求に応じて、当該割り当て要求に含まれるＭＡＣアドレスが第１の予約情報としてＤＨＣＰ予約テーブル１６に登録されている場合には、それに基づくＩＰアドレスを割り当てる。また、ＤＨＣＰ処理部１２は、当該割り当て要求に含まれるスコープが第２の予約情報の対象となるスコープであり、かつ当該割り当て要求に含まれるＭＡＣアドレスが第２の予約情報としてＤＨＣＰ予約テーブル１６に登録されている場合には、動的にＩＰアドレスを割り当てる。

ここで、図２に示すサーバ装置ＳＶは、図７（ｂ）と同じ構造のＤＨＣＰ予約テーブル１６と、図７（ｃ）と同じ構造のＤＨＣＰリーステーブル１７とを備え、各テーブルの中で、図７（ｂ）および図７（ｃ）の場合と同じ情報を保持している。一方、図２に示すサーバ装置ＳＶは、図７（ａ）とは異なる構造のアカウント管理テーブル１５を備える。当該アカウント管理テーブル１５には、図７（ａ）の場合と同様のＭＡＣアドレスに加えて、当該ＭＡＣアドレスの少なくとも一部を対象に、ＭＡＣアドレスと固定のＩＰアドレスとの対応関係が第１の登録情報として登録される。

また、当該アカウント管理テーブル１５には、図７（ａ）の場合と同様のＭＡＣアドレスに加えて、当該ＭＡＣアドレスの少なくとも一部を対象に、ＭＡＣアドレスとスコープとの対応関係が第２の登録情報として登録される。第１の登録情報および第２の登録情報は、ネットワーク管理者２０が、サーバ装置ＳＶを直接操作したり、あるいは、サーバ装置ＳＶをネットワークを介して遠隔操作すること等で登録される。

図２の例では、第１の登録情報として、ＭＡＣアドレスＭＡ１ａとＩＰアドレスＩＰＡ１＿１との対応関係（エントリＮｏ１）と、ＭＡＣアドレスＭＡ４とＩＰアドレスＩＰＡ１＿３との対応関係（エントリＮｏ４）と、ＭＡＣアドレスＭＡ４とＩＰアドレスＩＰＡ２＿１との対応関係（エントリＮｏ５）とが登録される。また、第２の登録情報として、ＭＡＣアドレスＭＡ２ａとスコープ２との対応関係（エントリＮｏ２）が登録される。なお、図２の例では、エントリＮｏ１，Ｎｏ４，Ｎｏ５は、ＩＰアドレスに加えてスコープも登録されており、この場合、第１の登録情報に加えて第２の登録情報の対象エントリとなる。

予約登録部１８は、アカウント管理テーブル１５に第１の登録情報が登録されている場合には、第１の登録情報に基づいてＤＨＣＰ予約テーブル１６に第１の予約情報を登録する。また、予約登録部１８は、アカウント管理テーブル１５に第２の登録情報が登録されている場合には、第２の登録情報に基づいてＤＨＣＰ予約テーブルに第２の予約情報を登録する。

図２の例では、予約登録部１８は、アカウント管理テーブル１５における第１の登録情報となるエントリＮｏ１に基づき、スコープ１用テーブル１６ａのエントリＮｏ１に、ＭＡＣアドレスＭＡ１ａとＩＰアドレスＩＰＡ１＿１との対応関係を第１の予約情報として登録する。同様に、予約登録部１８は、アカウント管理テーブル１５における第１の登録情報となるエントリＮｏ４に基づき、スコープ１用テーブル１６ａのエントリＮｏ３に第１の予約情報を登録する。予約登録部１８は、アカウント管理テーブル１５における第１の登録情報となるエントリＮｏ５に基づき、スコープ２用テーブル１６ｂのエントリＮｏ３に第１の予約情報を登録する。

また、予約登録部１８は、アカウント管理テーブル１５における第２の登録情報となるエントリＮｏ２に基づき、スコープ２用テーブル１６ｂのエントリＮｏ１に、ＭＡＣアドレスＭＡ２ａを第２の予約情報として登録する。なお、スコープ１用テーブル１６ａのエントリＮｏ２や、スコープ２用テーブル１６ｂのエントリＮｏ２は、ネットワーク管理者２０によって別途登録される。

図３は、図１のネットワークシステムにおいて、サーバ装置の予約登録部の動作例を示すフロー図である。図３のステップＳ１０１において、予約登録部１８は、アカウント管理テーブル１５を監視し、登録内容が更新（例えば、追加、削除、変更）された場合にステップＳ１０２の処理を行う。ステップＳ１０２において、予約登録部１８は、更新された内容がＩＰアドレスまたはスコープ（すなわち、第１の登録情報または第２の登録情報）であるか否かを判定する。予約登録部１８は、更新された内容がＩＰアドレスまたはスコープでない場合（例えば、図２のアカウント管理テーブル１５のエントリＮｏ３を削除したような場合）には、処理を終了する。

一方、予約登録部１８は、更新された内容がＩＰアドレスまたはスコープである場合、ＤＨＣＰ予約テーブル１６に、更新された内容を反映する（ステップＳ１０３）。すなわち、予約登録部１８は、アカウント管理テーブル１５に第１の登録情報が追加された場合には、それに基づいてＤＨＣＰ予約テーブル１６に第１の予約情報を追加し、アカウント管理テーブル１５から第１の登録情報が削除された場合には、それに基づいてＤＨＣＰ予約テーブル１６から第１の予約情報を削除する。同様に、予約登録部１８は、アカウント管理テーブル１５に第２の登録情報が追加された場合には、ＤＨＣＰ予約テーブル１６に第２の予約情報を追加し、アカウント管理テーブル１５から第２の登録情報が削除された場合には、ＤＨＣＰ予約テーブル１６から第２の予約情報を削除する。

具体例として、予約登録部１８は、図２のアカウント管理テーブル１５のエントリＮｏ２に新たにＩＰアドレス（すなわち第１の登録情報）が追加されたような場合には、当該ＩＰアドレス（すなわち第１の予約情報）を、スコープ２用テーブル１６ｂのエントリＮｏ１に追加する。また、予約登録部１８は、図２のアカウント管理テーブル１５のエントリＮｏ１からＩＰアドレスＩＰＡ１＿１（すなわち第１の登録情報）が削除された場合には、スコープ１用テーブル１６ａからＩＰアドレスＩＰＡ１＿１（すなわち第１の登録情報）を削除する。また、予約登録部１８は、図２のアカウント管理テーブル１５のエントリＮｏ２からスコープ２（すなわち第２の登録情報）が削除された場合には、スコープ２用テーブル１６ｂからＭＡＣアドレスＭＡ２ａ（すなわち第２の登録情報）を削除する。

《実施の形態１の代表的な効果》
以上のように、実施の形態１のサーバ装置およびネットワークシステムを用いると、ネットワーク管理者は、アカウント管理テーブル１５に登録したＭＡＣアドレスに関して、ＤＨＣＰ予約テーブル１６に重複して登録する必要性がなくなる。すなわち、アカウント管理テーブル１５を更新すると、その更新内容が自動的にＤＨＣＰ予約テーブル１６に反映されるため、ネットワーク管理者は、図６の場合のようにＤＨＣＰ予約テーブル１６に対して登録作業を行わずに済む。その結果、ネットワーク管理者の負担を軽減することが可能になる。

（実施の形態２）
《ネットワークシステム（応用例）の構成および動作》
図４は、本発明の実施の形態２によるネットワークシステムにおいて、主要部の構成例および動作例を示す概略図である。図４に示すネットワークシステムは、図１の構成例と比較して、２台のサーバ装置ＳＶｐ，ＳＶｓを備える点が異なっている。サーバ装置（第１のサーバ装置）ＳＶｐは、プライマリサーバであり、Ｌ３スイッチＬ３ＳＷのインタフェースＩＦ５に接続される。サーバ装置（第２のサーバ装置）ＳＶｓは、例えば、プライマリサーバの障害時にプライマリサーバに代わって動作するセカンダリサーバであり、Ｌ３スイッチＬ３ＳＷのインタフェースＩＦ６に接続される。

サーバ装置ＳＶｐは、認証部１１、ＤＨＣＰ処理部１２および予約登録部１８を備え、加えて、アカウント同期部２５と、予約同期部２６と、リース同期部２７とを備える。サーバ装置ＳＶｓは、認証部１１およびＤＨＣＰ処理部１２を備え、加えて、リース同期部２７を備える。アカウント同期部２５は、自装置（ここではサーバ装置ＳＶｐ）のアカウント管理テーブル１５の更新内容を他装置（サーバ装置ＳＶｓ）へ通知する。サーバ装置ＳＶｓの認証部１１は、当該更新内容を自装置のアカウント管理テーブル１５に反映する。

予約同期部２６は、自装置（ここではサーバ装置ＳＶｐ）のＤＨＣＰ予約テーブル１６の更新内容を他装置（サーバ装置ＳＶｓ）へ通知する。サーバ装置ＳＶｓのＤＨＣＰ処理部１２は、当該更新内容を自装置のＤＨＣＰ予約テーブル１６に反映する。リース同期部２７は、自装置のＤＨＣＰリーステーブル１７の更新内容を他装置へ通知する。ＤＨＣＰ処理部１２は、当該他装置からの更新内容を自装置のＤＨＣＰリーステーブル１７に反映する。

このような構成において、ネットワーク管理者は、アカウント管理テーブル１５を更新する際には、プライマリ側のサーバ装置ＳＶｐを対象として更新を行う。サーバ装置ＳＶｐにおいて、予約登録部１８は、当該更新内容をＤＨＣＰ予約テーブル１６に反映する。また、アカウント同期部２５および予約同期部２６は、それぞれ、当該アカウント管理テーブル１５の更新内容およびＤＨＣＰ予約テーブル１６の更新内容を、サーバ装置ＳＶｓに反映する。その結果、サーバ装置ＳＶｐ，ＳＶｓで、アカウント管理テーブル１５およびＤＨＣＰ予約テーブル１６の登録内容を同期することが可能になる。

なお、ＤＨＣＰリーステーブル１７に関しては、例えば、プライマリサーバおよびセカンダリサーバの設定等に応じて、サーバ装置ＳＶｐ，ＳＶｓのそれぞれが独立に更新する場合がある。すなわち、実際には、負荷分散等の目的から、ＤＨＣＰ処理部１２のプライマリサーバおよびセカンダリサーバは、Ｌ３スイッチＬ３ＳＷ（ＤＨＣＰリレー機能）毎に異なる設定とすることが可能である。ここでは、説明の簡素化のため、ＩＰネットワークＩＰＮＷ内に１台のＬ３スイッチＬ３ＳＷが設けられるが、実際には、複数のＬ３スイッチＬ３ＳＷが設けられ、Ｌ３スイッチＬ３ＳＷ毎にプライマリサーバおよびセカンダリサーバを入れ替えるようなことが可能である。そこで、サーバ装置ＳＶｐ，ＳＶｓは、共に、リース同期部２７を備え、双方向でＤＨＣＰリーステーブル１７の同期を行う。

《実施の形態２の代表的な効果》
以上、実施の形態２のサーバ装置およびネットワークシステムによると、冗長構成のサーバ装置を用いる場合であっても、ネットワーク管理者の負担が軽減することが可能になる。すなわち、ネットワーク管理者は、１台のサーバ装置（ここではＳＶｐ）に対してアカウント管理テーブル１５の更新を行うことで、２台のサーバ装置ＳＶｐ，ＳＶｓのアカウント管理テーブル１５およびＤＨＣＰ予約テーブル１６を更新することができる。

（実施の形態３）
《ネットワークシステム（変形例）の構成および動作》
図５は、本発明の実施の形態３によるネットワークシステムにおいて、主要部の構成例および動作例を示す概略図である。図５に示すネットワークシステムは、図１の構成例と比較して、図１のサーバ装置ＳＶが、図６の場合と同様に認証サーバ装置ＳＶ１とＤＨＣＰサーバ装置ＳＶ２からなる２台のサーバ装置に分割されている点が異なっている。ただし、認証サーバ装置ＳＶ１は、図６の認証サーバ装置ＳＶ１’とは異なるアカウント管理テーブル１５を備え、加えて、予約登録部１８を備える。

認証サーバ装置ＳＶ１は、Ｌ３スイッチＬ３ＳＷのインタフェースＩＦ５に接続され、ＤＨＣＰサーバ装置ＳＶ２は、Ｌ３スイッチＬ３ＳＷのインタフェースＩＦ６に接続される。予約登録部１８は、実施の形態１の場合と同様にして、アカウント管理テーブル１５の更新内容をＤＨＣＰサーバ装置ＳＶ２のＤＨＣＰ予約テーブル１６に反映する。

以上、実施の形態３のネットワークシステムを用いることでも、実施の形態１の場合と同様の効果が得られる。ただし、図５の予約登録部１８は、図１の予約登録部１８と異なり、ＩＰネットワークＩＰＮＷを介して更新内容を反映する必要がある。このため、図１の構成例と比較して、処理負荷の増大や通信負荷の増大等が生じる恐れがある。したがって、このような観点では、図１の構成例を用いることが望ましい。

以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。例えば、前述した実施の形態は、本発明を分かり易く説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施の形態の構成の一部を他の実施の形態の構成に置き換えることが可能であり、また、ある実施の形態の構成に他の実施の形態の構成を加えることも可能である。また、各実施の形態の構成の一部について、他の構成の追加・削除・置換をすることが可能である。

１１ 認証部
１２ ＤＨＣＰ処理部
１５，１５’ アカウント管理テーブル
１６ ＤＨＣＰ予約テーブル
１６ａ スコープ１用テーブル
１６ｂ スコープ２用テーブル
１７ ＤＨＣＰリーステーブル
１８ 予約登録部
２０ ネットワーク管理者
２５ アカウント同期部
２６ 予約同期部
２７ リース同期部
ＩＥ，ＩＥ１ａ，ＩＥ１ｂ，ＩＥ２ａ，ＩＥ２ｂ，ＩＥ３ａ，ＩＥ３ｂ，ＩＥ４ 情報機器
ＩＦ１〜ＩＦ６ インタフェース
ＩＰＮＷ ＩＰネットワーク
Ｌ３ＳＷ Ｌ３スイッチ
ＮＷ１〜ＮＷ４ Ｌ２ネットワーク
ＳＶ，ＳＶｐ，ＳＶｓ サーバ装置
ＳＶ１，ＳＶ１’ 認証サーバ装置
ＳＶ２，ＳＶ２’ ＤＨＣＰサーバ装置
ＳＷ，ＳＷ１〜ＳＷ４ 認証スイッチ

Claims (11)

1. 認証許可の対象となるＭＡＣアドレスが登録されるアカウント管理テーブルを備え、外部からのＭＡＣアドレスの認証判定要求に応じて、当該ＭＡＣアドレスの認証許可または認証拒否を前記アカウント管理テーブルに基づいて判定する認証部と、
   ＭＡＣアドレスとＩＰアドレスとの対応関係が第１の予約情報として登録されるＤＨＣＰ（Dynamic Host Configuration Protocol）予約テーブルを備え、外部からのＩＰアドレスの割り当て要求に応じて、当該割り当て要求に含まれるＭＡＣアドレスが前記第１の予約情報として前記ＤＨＣＰ予約テーブルに登録されている場合には、前記第１の予約情報に基づくＩＰアドレスを割り当てるＤＨＣＰ処理部と、
   予約登録部と、
   を有し、
   前記アカウント管理テーブルには、ＭＡＣアドレスに加えて、当該ＭＡＣアドレスの少なくとも一部を対象に、ＭＡＣアドレスと固定のＩＰアドレスとの対応関係が第１の登録情報として登録され、
   前記予約登録部は、前記アカウント管理テーブルに前記第１の登録情報が登録されている場合には、前記第１の登録情報に基づいて前記ＤＨＣＰ予約テーブルに前記第１の予約情報を登録する、
   サーバ装置。
2. 請求項１記載のサーバ装置において、
   前記予約登録部は、前記アカウント管理テーブルを監視し、前記アカウント管理テーブルに前記第１の登録情報が追加された場合には、当該追加された情報に基づいて前記ＤＨＣＰ予約テーブルに前記第１の予約情報を追加し、前記アカウント管理テーブルから前記第１の登録情報が削除された場合には、当該削除された情報に基づいて前記ＤＨＣＰ予約テーブルから前記第１の予約情報を削除する、
   サーバ装置。
3. 請求項１記載のサーバ装置において、
   前記ＤＨＣＰ予約テーブルには、さらに、ＩＰアドレスの範囲を表すスコープと、当該スコープを使用するＭＡＣアドレスとの対応関係が第２の予約情報として登録され、
   前記アカウント管理テーブルには、ＭＡＣアドレスに加えて、当該ＭＡＣアドレスの少なくとも一部を対象に、ＭＡＣアドレスと前記スコープとの対応関係が第２の登録情報として登録され、
   前記予約登録部は、前記アカウント管理テーブルに前記第２の登録情報が登録されている場合には、前記第２の登録情報に基づいて前記ＤＨＣＰ予約テーブルに前記第２の予約情報を登録する、
   サーバ装置。
4. 認証許可の対象となるＭＡＣアドレスが登録されるアカウント管理テーブルを備え、外部からのＭＡＣアドレスの認証判定要求に応じて、当該ＭＡＣアドレスの認証許可または認証拒否を前記アカウント管理テーブルに基づいて判定する認証部と、
   ＩＰアドレスの範囲を表すスコープと、当該スコープを使用するＭＡＣアドレスとの対応関係が第２の予約情報として登録されるＤＨＣＰ（Dynamic Host Configuration Protocol）予約テーブルを備え、外部からのＩＰアドレスの割り当て要求に応じて、当該割り当て要求に含まれるスコープが前記第２の予約情報の対象となるスコープであり、かつ当該割り当て要求に含まれるＭＡＣアドレスが前記第２の予約情報として前記ＤＨＣＰ予約テーブルに登録されている場合には、動的にＩＰアドレスを割り当てるＤＨＣＰ処理部と、
   予約登録部と、
   を有し、
   前記アカウント管理テーブルには、ＭＡＣアドレスに加えて、当該ＭＡＣアドレスの少なくとも一部を対象に、ＭＡＣアドレスと前記スコープとの対応関係が第２の登録情報として登録され、
   前記予約登録部は、前記アカウント管理テーブルに前記第２の登録情報が登録されている場合には、前記第２の登録情報に基づいて前記ＤＨＣＰ予約テーブルに前記第２の予約情報を登録する、
   サーバ装置。
5. 請求項４記載のサーバ装置において、
   前記予約登録部は、前記アカウント管理テーブルを監視し、前記アカウント管理テーブルに前記第２の登録情報が追加された場合には、当該追加された情報に基づいて前記ＤＨＣＰ予約テーブルに前記第２の予約情報を追加し、前記アカウント管理テーブルから前記第２の登録情報が削除された場合には、当該削除された情報に基づいて前記ＤＨＣＰ予約テーブルから前記第２の予約情報を削除する、
   サーバ装置。
6. 認証許可の対象となるＭＡＣアドレスが登録されるアカウント管理テーブルを備え、ＭＡＣアドレスの認証判定要求に応じて、当該ＭＡＣアドレスの認証許可または認証拒否を前記アカウント管理テーブルに基づいて判定する認証部と、
   所定の情報機器からのＭＡＣアドレスの認証要求に応じて、当該ＭＡＣアドレスを含む前記認証判定要求を前記認証部へ送信し、前記認証部から前記認証許可または前記認証拒否の判定結果を受信する認証クライアントと、
   ＭＡＣアドレスとＩＰアドレスとの対応関係が第１の予約情報として登録されるＤＨＣＰ（Dynamic Host Configuration Protocol）予約テーブルを備え、前記所定の情報機器からのＩＰアドレスの割り当て要求に応じて、当該割り当て要求に含まれるＭＡＣアドレスが前記第１の予約情報として前記ＤＨＣＰ予約テーブルに登録されている場合には、前記第１の予約情報に基づくＩＰアドレスを割り当てるＤＨＣＰ処理部と、
   予約登録部と、
   を有し、
   前記アカウント管理テーブルには、ＭＡＣアドレスに加えて、当該ＭＡＣアドレスの少なくとも一部を対象に、ＭＡＣアドレスと固定のＩＰアドレスとの対応関係が第１の登録情報として登録され、
   前記予約登録部は、前記アカウント管理テーブルに前記第１の登録情報が登録されている場合には、前記第１の登録情報に基づいて前記ＤＨＣＰ予約テーブルに前記第１の予約情報を登録する、
   ネットワークシステム。
7. 請求項６記載のネットワークシステムにおいて、
   前記予約登録部は、前記アカウント管理テーブルを監視し、前記アカウント管理テーブルに前記第１の登録情報が追加された場合には、当該追加された情報に基づいて前記ＤＨＣＰ予約テーブルに前記第１の予約情報を追加し、前記アカウント管理テーブルから前記第１の登録情報が削除された場合には、当該削除された情報に基づいて前記ＤＨＣＰ予約テーブルから前記第１の予約情報を削除する、
   ネットワークシステム。
8. 請求項６記載のネットワークシステムにおいて、
   前記ＤＨＣＰ予約テーブルには、さらに、ＩＰアドレスの範囲を表すスコープと、当該スコープを使用するＭＡＣアドレスとの対応関係が第２の予約情報として登録され、
   前記アカウント管理テーブルには、ＭＡＣアドレスに加えて、当該ＭＡＣアドレスの少なくとも一部を対象に、ＭＡＣアドレスと前記スコープとの対応関係が第２の登録情報として登録され、
   前記予約登録部は、前記アカウント管理テーブルに前記第２の登録情報が登録されている場合には、前記第２の登録情報に基づいて前記ＤＨＣＰ予約テーブルに前記第２の予約情報を登録する、
   ネットワークシステム。
9. 請求項６記載のネットワークシステムにおいて、
   前記認証部、前記ＤＨＣＰ処理部および前記予約登録部は、１台のサーバ装置に搭載される、
   ネットワークシステム。
10. 請求項６記載のネットワークシステムにおいて、
    前記ＤＨＣＰ処理部は、ＭＡＣアドレスと、当該ＭＡＣアドレスに現在割り当てているＩＰアドレスとの対応関係を保持するＤＨＣＰリーステーブルを備える、
    ネットワークシステム。
11. 請求項１０記載のネットワークシステムにおいて、
    前記認証部、前記ＤＨＣＰ処理部および前記予約登録部を備える第１のサーバ装置と、
    前記認証部および前記ＤＨＣＰ処理部を備える第２のサーバ装置と、
    を有し、
    前記第１のサーバ装置は、
    自装置の前記アカウント管理テーブルの更新内容を前記第２のサーバ装置へ通知するアカウント同期部と、
    自装置の前記ＤＨＣＰ予約テーブルの更新内容を前記第２のサーバ装置へ通知する予約同期部と、
    を有し、
    前記第１のサーバ装置および前記第２のサーバ装置は、共に、自装置の前記ＤＨＣＰリーステーブルの更新内容を他装置へ通知するリース同期部を有する、
    ネットワークシステム。

Images