JP6392134B2 - Communication system and communication method - Google Patents

Communication system and communication method Download PDF

Info

Publication number
JP6392134B2
JP6392134B2 JP2015020669A JP2015020669A JP6392134B2 JP 6392134 B2 JP6392134 B2 JP 6392134B2 JP 2015020669 A JP2015020669 A JP 2015020669A JP 2015020669 A JP2015020669 A JP 2015020669A JP 6392134 B2 JP6392134 B2 JP 6392134B2
Authority
JP
Japan
Prior art keywords
vlan
wan
lans
transmission
vlans
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2015020669A
Other languages
Japanese (ja)
Other versions
JP2016144159A (en
Inventor
賢二 安齋
賢二 安齋
敬幸 佐藤
敬幸 佐藤
Original Assignee
アンリツネットワークス株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by アンリツネットワークス株式会社 filed Critical アンリツネットワークス株式会社
Priority to JP2015020669A priority Critical patent/JP6392134B2/en
Publication of JP2016144159A publication Critical patent/JP2016144159A/en
Application granted granted Critical
Publication of JP6392134B2 publication Critical patent/JP6392134B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Description

本発明は、複数のＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）が含まれた通信システムにおいて高速通信を可能にする通信システム及び通信方法に関する。   The present invention relates to a communication system and a communication method that enable high-speed communication in a communication system including a plurality of VLANs (Virtual Local Area Networks).

キャリアが専用ネットワークとして提供するＩＰ−ＶＰＮ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ−Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）は、ユーザ間の通信を分離するために、ＶＬＡＮで分けられている。例えば、図１に示すように、ユーザネットワーク＃１１と＃１２を接続するＶＬＡＮ１０と、ユーザネットワーク＃２１と＃２２を接続するＶＬＡＮ２０と、ユーザネットワーク＃３１と＃３２を接続するＶＬＡＮ３０とは分けられている。   An IP-VPN (Internet Protocol-Virtual Private Network) provided by a carrier as a dedicated network is divided into VLANs in order to separate communication between users. For example, as shown in FIG. 1, the VLAN 10 that connects the user networks # 11 and # 12, the VLAN 20 that connects the user networks # 21 and # 22, and the VLAN 30 that connects the user networks # 31 and # 32 are divided. ing.

一方で、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）通信では、スループットを上げるため、ユーザネットワーク＃１１とＷＡＮ回線の境界にＴＣＰ装置Ｗ１を設け、ユーザネットワーク＃１２とＷＡＮの境界にＴＣＰ装置Ｗ２を設け、ＴＣＰ装置Ｗ１及びＴＣＰ装置Ｗ２が代理応答する発明が提案されている（例えば、特許文献１参照。）。特許文献１の発明は、図２に示すように、ＴＣＰ装置Ｗ１がユーザネットワーク＃１２の端末に代わってユーザネットワーク＃１１の端末へＡＣＫを送信し、ＴＣＰ装置Ｗ２がユーザネットワーク＃１１の端末に代わってＡＣＫをユーザネットワーク＃１２の端末へ送信する。これにより、パケットの転送遅延時間によって生じるＴＣＰ／ＩＰ通信のスループットの低下を防ぐ。   On the other hand, in TCP / IP (Transmission Control Protocol / Internet Protocol) communication, in order to increase throughput, a TCP device W1 is provided at the boundary between the user network # 11 and the WAN line, and a TCP device W2 is provided at the boundary between the user network # 12 and the WAN. There is proposed an invention in which the TCP device W1 and the TCP device W2 perform proxy responses (see, for example, Patent Document 1). In the invention of Patent Document 1, as shown in FIG. 2, the TCP device W1 transmits an ACK to the terminal of the user network # 11 in place of the terminal of the user network # 12, and the TCP device W2 transmits to the terminal of the user network # 11. Instead, ACK is transmitted to the terminal of user network # 12. This prevents a decrease in TCP / IP communication throughput caused by packet transfer delay time.

キャリア提供ネットワークにＴＣＰ装置Ｗ１及びＷ２を導入する場合、ＴＣＰ装置Ｗ１及びＷ２で一回ＴＣＰを終端する必要がある。そのため、ＴＣＰ装置Ｗ１及びＷ２へのＩＰアドレスの割り当てが必要となる。しかし、ＶＰＮやＶＬＡＮにおいてはユーザがＩＰアドレスを管理しているため、ＶＰＮやＶＬＡＮ内ではＴＣＰ装置Ｗ１及びＷ２のＩＰアドレスを割り当てるためには、キャリアはユーザに同意を取る必要がある。   When the TCP devices W1 and W2 are introduced into the carrier providing network, it is necessary to terminate the TCP once at the TCP devices W1 and W2. Therefore, it is necessary to assign IP addresses to the TCP devices W1 and W2. However, since the user manages the IP address in the VPN or VLAN, the carrier needs to agree with the user in order to assign the IP addresses of the TCP devices W1 and W2 in the VPN or VLAN.

また、同意を取ることができたとしても、ユーザが使用しているＩＰアドレスと重複しないようにする必要があり、ユーザ毎にＩＰアドレスを割り当てなければならないため、運用は困難である。このため、ＷＡＮが介在するＶＰＮにおいては、ＴＣＰ／ＩＰ通信の高速化が困難であった。   Moreover, even if the consent can be obtained, it is necessary not to overlap with the IP address used by the user, and it is difficult to operate because the IP address must be assigned for each user. For this reason, it is difficult to increase the speed of TCP / IP communication in a VPN in which a WAN is interposed.

このような問題は代理応答するＴＣＰ装置に限らず、図３のように、暗号化装置などを導入する場合でも同じである。暗号化装置もＷＡＮ回線の両端に置かれ、特定の通信を暗号化し、反対側で復号化する。これらの暗号化装置が用いるＩＰアドレスも、ＶＰＮやＶＬＡＮ内に割り当てる必要がある。   Such a problem is not limited to a TCP device that makes a proxy response, but is the same even when an encryption device or the like is introduced as shown in FIG. Encryption devices are also placed at both ends of the WAN line to encrypt specific communications and decrypt on the other side. The IP address used by these encryption devices must also be assigned in the VPN or VLAN.

特開平７−１７７１７７号公報JP 7-177177 A

本発明は、ＷＡＮ上にＶＰＮやＶＬＡＮが多重化されたネットワークにおいて、ＶＰＮやＶＬＡＮ内にＩＰアドレスを割り当てることなく、ＷＡＮの両端におけるパケットからデータへの組み立てや、データからパケットへの分解を可能にすることを目的とする。   In the present invention, in a network in which VPNs and VLANs are multiplexed on a WAN, it is possible to assemble packets from both ends of the WAN and disassemble the data into packets without assigning IP addresses in the VPN or VLAN. The purpose is to.

具体的には、本発明の通信システムは、
２つのＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）の間にＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）回線が接続された複数のＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を備える通信システムであって、
前記２つのＬＡＮの一方と前記ＷＡＮ回線の間に、前記複数のＶＬＡＮに共通の送信側ネットワーク間接続装置が接続され、
前記ＷＡＮ回線と前記２つのＬＡＮの他方の間に、前記複数のＶＬＡＮに共通の受信側ネットワーク間接続装置が接続され、
前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置は、前記複数のＶＬＡＮに共通又は個別のＷＡＮ転送用ＶＬＡＮで接続され、
前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置の、前記ＷＡＮ転送用ＶＬＡＮが接続されているＷＡＮ側送信ポートには、前記複数のＶＬＡＮとは独立した、終端後のＴＣＰパケットから取り出されたデータをＷＡＮ側に転送するためのＴＣＰ終端用ＩＰアドレスが割り当てられており、
前記送信側ネットワーク間接続装置は、
前記ＴＣＰ終端用ＩＰアドレスと前記複数のＶＬＡＮの対応関係を定める送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと、
前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記複数のＶＬＡＮのうちのいずれかのＶＬＡＮを構成しかつ前記２つのＬＡＮの一方に接続されているＬＡＮ側受信ポートの受信したＴＣＰパケットの終端を行い、終端後のデータを、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの他方に代わって前記２つのＬＡＮの一方に対するＴＣＰプロトコル上の応答を行う送信側制御回路と、を備え、
前記受信側ネットワーク間接続装置は、
前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと同期した受信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと、
前記受信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側受信ポートの受信したデータを、前記ＬＡＮ側受信ポートの属するＶＬＡＮのＴＣＰパケットの形式に戻し、前記ＬＡＮ側受信ポートの属するＶＬＡＮを構成しかつ前記２つのＬＡＮの他方に接続されているＬＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの一方に代わって前記２つのＬＡＮの他方に対するＴＣＰプロトコル上の応答を行う受信側制御回路と、を備える。 Specifically, the communication system of the present invention includes:
A communication system having a plurality of VLANs (Virtual Local Area Networks) in which WAN (Wide Area Network) lines are connected between two LANs (Local Area Networks),
A transmission side inter-network connection device common to the plurality of VLANs is connected between one of the two LANs and the WAN line,
A receiving-side network connecting device common to the plurality of VLANs is connected between the WAN line and the other of the two LANs,
The transmitting-side network connecting device and the receiving-side network connecting device are connected to the plurality of VLANs by a common or individual WAN transfer VLAN,
The WAN-side transmission port to which the WAN transfer VLAN is connected of the transmission-side network connection device and the reception-side network connection device is extracted from the terminated TCP packet independent of the plurality of VLANs. TCP termination IP address for transferring the received data to the WAN side is assigned,
The transmission-side network connection device is:
A VLAN termination table in the transmission side inter-network connection device that defines the correspondence between the TCP termination IP address and the plurality of VLANs;
In accordance with the VLAN termination table in the transmission side inter-network connection device, a TCP packet received from a LAN side reception port that constitutes one of the VLANs and is connected to one of the two LANs. Terminates and outputs the data after termination to the WAN transmission port connected to the WAN transfer VLAN, and responds to one of the two LANs on the TCP protocol instead of the other of the two LANs A transmission-side control circuit that performs
The receiving-side network connection device is:
A VLAN termination table in the receiving-side network connecting device synchronized with the VLAN termination table in the transmitting-side network connecting device;
In accordance with the VLAN termination table in the receiving-side network connecting device, the data received by the WAN-side receiving port connected to the WAN transfer VLAN is returned to the format of the TCP packet of the VLAN to which the LAN-side receiving port belongs, A TCP protocol for the other of the two LANs instead of one of the two LANs, which constitutes a VLAN to which the LAN side reception port belongs and outputs to the LAN side transmission port connected to the other of the two LANs A receiving-side control circuit that performs the above response.

本発明の通信システムでは、
前記送信側制御回路は、前記ＬＡＮ側受信ポートの受信したパケットを前記ＷＡＮ側送信ポートに出力する際に、前記２つのＬＡＮの他方に代わって前記２つのＬＡＮの一方に対するプロトコル上の応答を行い、
前記受信側制御回路は、前記ＷＡＮ側受信ポートの受信したパケットを前記ＬＡＮ側送信ポートに出力する際に、前記２つのＬＡＮの一方に代わって前記２つのＬＡＮの他方に対するプロトコル上の応答を行ってもよい。 In the communication system of the present invention,
The transmission side control circuit performs a protocol response to one of the two LANs instead of the other of the two LANs when outputting the packet received by the LAN side reception port to the WAN side transmission port. ,
When the reception side control circuit outputs a packet received by the WAN side reception port to the LAN side transmission port, the reception side control circuit performs a protocol response to the other of the two LANs instead of one of the two LANs. May be.

具体的には、本発明の通信方法は、
２つのＬＡＮの間にＷＡＮ回線が接続された複数のＶＬＡＮを備え、前記２つのＬＡＮの一方と前記ＷＡＮ回線の間に、前記複数のＶＬＡＮに共通の送信側ネットワーク間接続装置が接続され、前記ＷＡＮ回線と前記２つのＬＡＮの他方の間に、前記複数のＶＬＡＮに共通の受信側ネットワーク間接続装置が接続され、前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置は、前記複数のＶＬＡＮに共通又は個別のＷＡＮ転送用ＶＬＡＮで接続されている通信システムにおける通信方法であって、
前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置の前記ＷＡＮ転送用ＶＬＡＮが接続されているＷＡＮ側送信ポートには、前記複数のＶＬＡＮとは独立した、終端後のＴＣＰパケットから取り出されたデータをＷＡＮ側に転送するためのＴＣＰ終端用ＩＰアドレスが割り当てられており、
前記送信側ネットワーク間接続装置が、前記ＴＣＰ終端用ＩＰアドレスと前記ＷＡＮ転送用ＶＬＡＮの対応関係を定める送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記複数のＶＬＡＮのうちのいずれかのＶＬＡＮを構成しかつ前記２つのＬＡＮの一方に接続されているＬＡＮ側受信ポートの受信したＴＣＰパケットの終端を行い、終端後のデータを、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの他方に代わって前記２つのＬＡＮの一方に対するＴＣＰプロトコル上の応答を行い、
前記受信側ネットワーク間接続装置が、前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと同期した受信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側受信ポートの受信したデータを、前記ＬＡＮ側受信ポートの属するＶＬＡＮのＴＣＰパケットの形式に戻し、前記ＬＡＮ側受信ポートの属するＶＬＡＮを構成しかつ前記２つのＬＡＮの他方に接続されているＬＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの一方に代わって前記２つのＬＡＮの他方に対するＴＣＰプロトコル上の応答を行う。 Specifically, the communication method of the present invention includes:
A plurality of VLANs each having a WAN line connected between two LANs, a transmission-side network connecting device common to the plurality of VLANs being connected between one of the two LANs and the WAN line; A receiving-side network connecting device common to the plurality of VLANs is connected between the WAN line and the other of the two LANs, and the transmitting-side network connecting device and the receiving-side network connecting device are connected to the plurality of VLANs. A communication method in a communication system connected to a VLAN by a VLAN for common or individual WAN transfer,
The WAN-side transmission port to which the WAN transfer VLAN of the transmitting-side network connecting device and the receiving-side network connecting device is connected is extracted from the terminated TCP packet independent of the plurality of VLANs. TCP termination IP address is assigned to transfer the received data to the WAN side ,
The VLAN on one of the plurality of VLANs according to the VLAN termination table in the transmission-side network connecting device that defines the correspondence between the TCP termination IP address and the WAN transfer VLAN. And terminates the received TCP packet of the LAN side reception port connected to one of the two LANs, and sends the terminated data to the WAN side transmission port connected to the WAN transfer VLAN. And outputting a TCP protocol response to one of the two LANs on behalf of the other of the two LANs,
The receiving side network connecting device is connected to the WAN forwarding VLAN according to the receiving side network connecting device VLAN termination table synchronized with the transmitting side network connecting device VLAN termination table. Data received by the port is returned to the TCP packet format of the VLAN to which the LAN side reception port belongs, and constitutes the VLAN to which the LAN side reception port belongs and is connected to the other of the two LANs. In response to a TCP protocol response to the other of the two LANs instead of one of the two LANs.

本発明によれば、ＷＡＮ上にＶＰＮやＶＬＡＮが多重化されたネットワークにおいて、ＶＰＮやＶＬＡＮ内にＩＰアドレスを割り当てることなく、ＷＡＮの両端におけるパケットからデータへの組み立てや、データからパケットへの分解を可能にすることができる。   According to the present invention, in a network in which VPNs and VLANs are multiplexed on a WAN, packet-to-data assembly and data-to-packet decomposition are performed at both ends of the WAN without assigning IP addresses in the VPN or VLAN. Can be made possible.

ＷＡＮが介在するＶＰＮの一例を示す。An example of VPN intervening WAN is shown. 特許文献１で提案されているＴＣＰ／ＩＰ通信を用いたデータ転送方法の一例を示す。An example of a data transfer method using TCP / IP communication proposed in Patent Document 1 will be described. 暗号化を行う装置を用いたデータ転送方法の一例を示す。An example of the data transfer method using the apparatus which performs encryption is shown. 実施形態１に係る通信システムの一例を示す。1 shows an example of a communication system according to a first embodiment. 実施形態１に係る送信側装置及び受信側装置の構成例を示す。2 illustrates exemplary configurations of a transmission-side apparatus and a reception-side apparatus according to Embodiment 1. 実施形態２に係る通信システムの一例を示す。An example of the communication system which concerns on Embodiment 2 is shown. 実施形態２に係る送信側装置及び受信側装置の構成例を示す。4 illustrates an example configuration of a transmission-side device and a reception-side device according to a second embodiment.

以下、本発明の実施形態について、図面を参照しながら詳細に説明する。なお、本発明は、以下に示す実施形態に限定されるものではない。これらの実施の例は例示に過ぎず、本発明は当業者の知識に基づいて種々の変更、改良を施した形態で実施することができる。なお、本明細書及び図面において符号が同じ構成要素は、相互に同一のものを示すものとする。   Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings. In addition, this invention is not limited to embodiment shown below. These embodiments are merely examples, and the present invention can be implemented in various modifications and improvements based on the knowledge of those skilled in the art. In the present specification and drawings, the same reference numerals denote the same components.

（実施形態１）
図４に、本実施形態に係る通信システムの一例を示す。本実施形態に係る通信システムは、２つのＬＡＮの間にＷＡＮ回線が接続された複数のＶＬＡＮを備える。例えば、本実施形態に係る通信システムは、３つのＶＬＡＮ１０，２０及び３０を備える。 (Embodiment 1)
FIG. 4 shows an example of a communication system according to the present embodiment. The communication system according to the present embodiment includes a plurality of VLANs in which WAN lines are connected between two LANs. For example, the communication system according to the present embodiment includes three VLANs 10, 20 and 30.

ユーザネットワーク＃１１とユーザネットワーク＃１２はＶＬＡＮ１０で接続されている。ユーザネットワーク＃１１からユーザネットワーク＃１２までのＩＰアドレスはＶＬＡＮ１０のユーザが管理している。ユーザネットワーク＃２１とユーザネットワーク＃２２を接続するＶＬＡＮ２０、及びユーザネットワーク＃３１とユーザネットワーク＃３２を接続するＶＬＡＮ３０についてもＩＰアドレスはＶＬＡＮのユーザが管理している。   User network # 11 and user network # 12 are connected by VLAN10. The IP address from the user network # 11 to the user network # 12 is managed by the VLAN 10 user. The VLAN user who manages the user network # 21 and the user network # 22 and the VLAN 30 which connects the user network # 31 and the user network # 32 also manage IP addresses by VLAN users.

ＶＬＡＮ１０は、ユーザネットワーク＃１１とユーザネットワーク＃１２の間にＷＡＮ回線が接続されている。ＶＬＡＮ２０は、ユーザネットワーク＃２１とユーザネットワーク＃２２の間にＷＡＮ回線が接続されている。ＶＬＡＮ３０は、ユーザネットワーク＃３１とユーザネットワーク＃３２の間にＷＡＮ回線が接続されている。   In the VLAN 10, a WAN line is connected between the user network # 11 and the user network # 12. In the VLAN 20, a WAN line is connected between the user network # 21 and the user network # 22. In the VLAN 30, a WAN line is connected between the user network # 31 and the user network # 32.

本実施形態に係る通信システムは、送信側ネットワーク間接続装置として機能する送信側装置Ｗ１と、受信側ネットワーク間接続装置として機能する受信側装置Ｗ２を備える。ユーザネットワーク＃１１，＃２１及び＃３１とＷＡＮ回線の間に、各ＶＬＡＮに共通の送信側装置Ｗ１が接続される。ユーザネットワーク＃１２，＃２２及び＃３２とＷＡＮ回線の間に、各ＶＬＡＮ１０，２０，３０に共通の受信側装置Ｗ２が接続される。送信側装置Ｗ１と受信側装置Ｗ２は、各ＶＬＡＮ１０，２０，３０に共通のＷＡＮ転送用ＶＬＡＮ１００で接続されている。なお、ＷＡＮ転送用ＶＬＡＮは、各ＶＬＡＮ１０，２０，３０に個別に（例えばＶＬＡＮ１１０、１２０、１３０のように）備わっていてもよい。   The communication system according to this embodiment includes a transmission-side device W1 that functions as a transmission-side network connection device and a reception-side device W2 that functions as a reception-side network connection device. A transmission side device W1 common to each VLAN is connected between the user networks # 11, # 21 and # 31 and the WAN line. A common receiving side device W2 is connected to each of the VLANs 10, 20, and 30 between the user networks # 12, # 22, and # 32 and the WAN line. The transmission side device W1 and the reception side device W2 are connected to the respective VLANs 10, 20, and 30 by a common WAN transfer VLAN 100. Note that a WAN transfer VLAN may be provided individually in each of the VLANs 10, 20, and 30 (for example, like the VLANs 110, 120, and 130).

本実施形態では、ユーザが使用していないＷＡＮ転送用ＶＬＡＮ１００を設け、送信側装置Ｗ１と受信側装置Ｗ２とのデータ転送時にＷＡＮ転送用ＶＬＡＮ１００を使用する。このように、送信側装置Ｗ１と受信側装置Ｗ２の間のＷＡＮ回線においては、ユーザが利用するＶＬＡＮ１０，２０，３０とは異なるアウトバンドのＷＡＮ転送用ＶＬＡＮ１００を用いるため、ユーザが使用しているネットワークにＩＰアドレスを割り当てる必要が無くなる。   In the present embodiment, a WAN transfer VLAN 100 that is not used by a user is provided, and the WAN transfer VLAN 100 is used during data transfer between the transmission side device W1 and the reception side device W2. As described above, the WAN line between the transmission side device W1 and the reception side device W2 uses the out-band WAN transfer VLAN 100 different from the VLANs 10, 20, and 30 used by the user, and is used by the user. There is no need to assign an IP address to the network.

パケットの転送例を以下に示す。パケットは任意であるが、本実施形態に係る発明は、ＴＣＰに基づいて送受信されるＴＣＰパケットなど、ＡＣＫなどの応答信号を送信する必要のあるプロトコルに基づいて送受信されるパケットである場合に、高い効果が得られる。   An example of packet transfer is shown below. Although the packet is arbitrary, the invention according to the present embodiment is a packet that is transmitted and received based on a protocol that needs to transmit a response signal such as ACK, such as a TCP packet that is transmitted and received based on TCP. High effect is obtained.

ユーザＮＷ＃１１からＶＬＡＮ１０に出力されたＴＣＰパケットは、送信側装置Ｗ１で終端される。送信側装置Ｗ１で終端されたＴＣＰパケットは、ＷＡＮ転送用ＶＬＡＮ１００のネットワーク経由でＴＣＰ高速化処理により、受信側装置Ｗ２へ転送される。
受信側装置Ｗ２へ転送されたパケットは、元のＴＣＰパケット形式に戻し、ユーザＮＷ＃１２に向けてＶＬＡＮ１０へ転送される。ユーザＮＷ＃２１からユーザＮＷ＃２２へのＴＣＰパケット及び、ユーザＮＷ＃３１からユーザＮＷ＃３２へのＴＣＰパケットについても同様に転送される。 The TCP packet output from the user NW # 11 to the VLAN 10 is terminated at the transmission side device W1. The TCP packet terminated at the transmission side device W1 is transferred to the reception side device W2 through the WAN transfer VLAN 100 network by TCP acceleration processing.
The packet transferred to the receiving apparatus W2 is returned to the original TCP packet format, and transferred to the VLAN 10 toward the user NW # 12. The TCP packet from the user NW # 21 to the user NW # 22 and the TCP packet from the user NW # 31 to the user NW # 32 are similarly transferred.

図５に、送信側装置Ｗ１と受信側装置Ｗ２の構成例を示す。
送信側装置Ｗ１は、ＬＡＮ側受信ポートとして機能するポートＰＬ１１，ＰＬ２１及びＰＬ３１と、ＷＡＮ側送信ポートとして機能するポートＰＷ１２，ＰＷ２２，ＰＷ３２及びＰＳ１００と、送信側制御回路１１を備える。ポートＰＬ１１及びＰＷ１２はＶＬＡＮ１０に含まれ、ポートＰＬ２１及びＰＷ２２はＶＬＡＮ２０に含まれ、ポートＰＬ３１及びＰＷ３２はＶＬＡＮ３０に含まれる。 FIG. 5 shows a configuration example of the transmission side device W1 and the reception side device W2.
The transmission-side device W1 includes ports PL11, PL21, and PL31 that function as LAN-side reception ports, ports PW12, PW22, PW32, and PS100 that function as WAN-side transmission ports, and a transmission-side control circuit 11. The ports PL11 and PW12 are included in the VLAN 10, the ports PL21 and PW22 are included in the VLAN 20, and the ports PL31 and PW32 are included in the VLAN 30.

受信側装置Ｗ２は、ＷＡＮ側受信ポートとして機能するポートＰＷ１１，ＰＷ２１，ＰＷ３１及びＰＲ１００と、ＬＡＮ側送信ポートとして機能するポートＰＬ１２，ＰＬ２２及びＰＬ３２と、受信側制御回路２１を備える。ポートＰＷ１１及びＰＬ１２はＶＬＡＮ１０に含まれ、ポートＰＷ２１及びＰＬ２２はＶＬＡＮ２０に含まれ、ポートＰＷ３１及びＰＬ３２はＶＬＡＮ３０に含まれる。   The reception side device W2 includes ports PW11, PW21, PW31, and PR100 that function as WAN side reception ports, ports PL12, PL22, and PL32 that function as LAN side transmission ports, and a reception side control circuit 21. The ports PW11 and PL12 are included in the VLAN 10, the ports PW21 and PL22 are included in the VLAN 20, and the ports PW31 and PL32 are included in the VLAN 30.

ここで、送信側制御回路１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などの情報処理回路である。また送信側装置Ｗ１における各ポートＰＬ１１〜ＰＬ３１、ＰＷ１２〜３２及びＰＳ１００は、コンピュータをこれらのポートとして機能させることで実現してもよい。この場合、送信側装置Ｗ１内のＣＰＵが、記憶部（不図示）に記憶されたコンピュータプログラムを実行することで、各構成を実現する。受信側装置Ｗ２についても同様である。   Here, the transmission side control circuit 11 is an information processing circuit such as a CPU (Central Processing Unit). The ports PL11 to PL31, PW12 to 32, and PS100 in the transmission side device W1 may be realized by causing a computer to function as these ports. In this case, each configuration is realized by the CPU in the transmission-side apparatus W1 executing a computer program stored in a storage unit (not shown). The same applies to the receiving side device W2.

ＷＡＮ転送用ＶＬＡＮ１００は、いずれのユーザも使用していないＶＬＡＮである。ＷＡＮ転送用ＶＬＡＮ１００における送信側装置Ｗ１及び受信側装置Ｗ２には、それぞれＷＡＮ転送用ＶＬＡＮ１００のＴＣＰ終端用ＩＰアドレスを設定する。例えば、ＰＳ１００のＩＰアドレスを１９２．１６８．１．２とし、ＰＲ１００のＩＰアドレスを１９２．１６８．１．３とする。   The WAN transfer VLAN 100 is a VLAN that is not used by any user. The TCP end IP address of the WAN transfer VLAN 100 is set in each of the transmission side device W1 and the reception side device W2 in the WAN transfer VLAN 100. For example, the IP address of PS100 is set to 192.168.1.2, and the IP address of PR100 is set to 192.168.1.3.

送信側装置Ｗ１及び受信側装置Ｗ２は、各ポートのＩＰアドレスとＶＬＡＮの対応関係を定めるＶＬＡＮ終端用テーブルを備える。ＶＬＡＮ終端用テーブルには、ＶＬＡＮ１０〜３０をそのまま用いる場合とＷＡＮ転送用ＶＬＡＮ１００を用いる場合の両方が定められている。ＶＬＡＮの各ユーザは、このどちらを用いるかを選択可能である。   The transmission side device W1 and the reception side device W2 include a VLAN termination table that defines the correspondence between the IP address of each port and the VLAN. In the VLAN termination table, both a case where the VLANs 10 to 30 are used as they are and a case where the WAN transfer VLAN 100 is used are defined. Each user of the VLAN can select which one to use.

ＷＡＮ転送用ＶＬＡＮ１００を用いてユーザＮＷ＃１１からユーザＮＷ＃１２へパケットを送信する場合、送信側制御回路１１は、ＶＬＡＮ終端用テーブルに従って、ポートＰＬ１１の受信したパケットのプロトコル終端を行う。終端は、例えばパケットに分割されたデータを順序通りに並べて組み立てたり、データをパケットに分解したりすることをいう。そして、送信側制御回路１１は、ＶＬＡＮ終端用テーブルに従って、ポートＰＬ１１の受信したパケットをＷＡＮ側送信ポートＰＳ１００に出力する。これにより、ユーザＮＷ＃１１からからのパケットがポートＰＲ１００へ向けて送信される。例えば、ＶＬＡＮ１０のＴＣＰパケットのソースＩＰアドレスを１９２．１６８．１．２、デスティネーションＩＰアドレスを１９２．１６８．１．３とし、セッション情報と共にパケットを送信する。また、終端するプロトコルがＴＣＰの場合、送信側制御回路１１は、ユーザＮＷ＃１２の端末に代わってユーザＮＷ＃１１の端末に対するプトロコル上の応答を行う。   When a packet is transmitted from the user NW # 11 to the user NW # 12 using the WAN transfer VLAN 100, the transmission side control circuit 11 performs protocol termination of the packet received by the port PL11 according to the VLAN termination table. The term “end” refers to, for example, arranging data divided into packets in order and assembling them, or disassembling data into packets. Then, the transmission side control circuit 11 outputs the packet received by the port PL11 to the WAN side transmission port PS100 according to the VLAN termination table. Thereby, the packet from the user NW # 11 is transmitted toward the port PR100. For example, the source IP address of the TCP packet of VLAN 10 is set to 192.168.1.2, the destination IP address is set to 192.168.1.3, and the packet is transmitted together with the session information. When the terminating protocol is TCP, the transmission-side control circuit 11 performs a protocol response to the user NW # 11 terminal in place of the user NW # 12 terminal.

受信側制御回路２１は、ＰＲ１００がパケットを受信すると、パケットをポートＰＬ１２からユーザＮＷ＃１２へ向けて送信する。このとき、受信側制御回路２１は、ＶＬＡＮ終端用テーブルを参照しながら、ユーザＮＷ＃１１に代わって、ユーザＮＷ＃１２とのＴＣＰに従った処理を行う。   When the PR 100 receives the packet, the reception-side control circuit 21 transmits the packet from the port PL12 to the user NW # 12. At this time, the reception-side control circuit 21 performs processing according to TCP with the user NW # 12 instead of the user NW # 11 while referring to the VLAN termination table.

ＶＬＡＮ１０をそのまま用いてユーザＮＷ＃１１からユーザＮＷ＃１２へパケットを送信する場合、送信側制御回路１１は、ポートＰＬ１１の受信したパケットをポートＰＷ１２へ出力する。これにより、パケットは、ポートＰＷ１１へ向けて送信される。この場合、送信側制御回路１１は、ポートＰＬ１１の受信したパケットの終端を行わない。   When a packet is transmitted from the user NW # 11 to the user NW # 12 using the VLAN 10 as it is, the transmission side control circuit 11 outputs the packet received by the port PL11 to the port PW12. Thereby, the packet is transmitted toward the port PW11. In this case, the transmission side control circuit 11 does not terminate the packet received by the port PL11.

受信側制御回路２１は、ポートＰＷ１１がパケットを受信すると、パケットをポートＰＬ１２からユーザＮＷ＃１２へ向けて送信する。このとき、受信側制御回路２１は、ユーザＮＷ＃１１に代わって、ユーザＮＷ＃１２とのＴＣＰに従った処理を行わない。   When the port PW11 receives the packet, the reception-side control circuit 21 transmits the packet from the port PL12 to the user NW # 12. At this time, the reception-side control circuit 21 does not perform processing according to TCP with the user NW # 12, instead of the user NW # 11.

ＶＬＡＮの各ユーザは、ＶＬＡＮ１０〜３０とＷＡＮ転送用ＶＬＡＮ１００のどちらを用いるかを送信データごとに選択可能であることが好ましい。この場合、送信側制御回路１１は、ポートＰＬ１１，ＰＬ２１又はＰＬ３１の受信したパケットの記載に基づいて、ＬＡＮ側受信ポートの属するＶＬＡＮ１０，２０又は３０及びＷＡＮ転送用ＶＬＡＮ１００のどちらのＷＡＮ側送信ポートに出力するのかを決定する。パケットの記載は、例えば、パケットのヘッダである。   It is preferable that each user of the VLAN can select which of the VLANs 10 to 30 or the WAN transfer VLAN 100 is used for each transmission data. In this case, based on the description of the packet received by the port PL11, PL21 or PL31, the transmission-side control circuit 11 determines which of the WAN-side transmission ports of the VLAN 10, 20 or 30 to which the LAN-side reception port belongs and the WAN transfer VLAN 100 belongs. Decide whether to output. The packet description is, for example, a packet header.

送信側装置Ｗ１及び受信側装置Ｗ２におけるＶＬＡＮ終端用テーブルは同期している。例えば、ユーザＮＷ＃１１からユーザＮＷ＃１２への接続要求があったときに、送信側装置Ｗ１及び受信側装置Ｗ２のＶＬＡＮ終端用テーブルに、ユーザＮＷ＃１１及びユーザＮＷ＃１２の確立するセッションを登録する。   The VLAN termination tables in the transmission side device W1 and the reception side device W2 are synchronized. For example, when there is a connection request from the user NW # 11 to the user NW # 12, the sessions established by the user NW # 11 and the user NW # 12 in the VLAN termination table of the transmission side device W1 and the reception side device W2 Register.

（実施形態２）
図６に、本実施形態に係る通信システムの一例を示す。図７に、送信側装置Ｗ１と受信側装置Ｗ２の構成例を示す。本実施形態に係る通信システムは、送信側装置Ｗ１と受信側装置Ｗ２を接続するリンクが冗長構成となっている。本実施形態では、送信側装置Ｗ１は、送信側装置Ｗ１と受信側装置Ｗ２の有効なリンクについて、送信側装置Ｗ１で終端されたＴＣＰパケットを受信側装置Ｗ２に転送する。 (Embodiment 2)
FIG. 6 shows an example of a communication system according to the present embodiment. FIG. 7 shows a configuration example of the transmission side device W1 and the reception side device W2. In the communication system according to the present embodiment, the link connecting the transmission side device W1 and the reception side device W2 has a redundant configuration. In the present embodiment, the transmission-side apparatus W1 transfers the TCP packet terminated at the transmission-side apparatus W1 to the reception-side apparatus W2 for a valid link between the transmission-side apparatus W1 and the reception-side apparatus W2.

ＶＬＡＮ１０をそのまま用いてユーザＮＷ＃１１からユーザＮＷ＃１２へパケットを送信する場合、送信側制御回路１１は、ＶＬＡＮ終端用テーブルに従って、ポートＰＬ１１に入力されたユーザＮＷ＃１１の端末からのパケットのＴＣＰ通信を終端し、ポートＰＷ１２Ａ又はＰＷ１２Ｂへ出力する。ポートＰＷ１２Ａ又はＰＷ１２Ｂのどちらに出力するかは、リンクアグリゲーションの設定に依る。   When a packet is transmitted from the user NW # 11 to the user NW # 12 using the VLAN 10 as it is, the transmission side control circuit 11 transmits the packet from the terminal of the user NW # 11 input to the port PL11 according to the VLAN termination table. The TCP communication is terminated and output to the port PW12A or PW12B. Whether to output to port PW12A or PW12B depends on the link aggregation setting.

ＷＡＮ転送用ＶＬＡＮ１００を用いてユーザＮＷ＃１１からユーザＮＷ＃１２へパケットを送信する場合は、実施形態１で説明したとおりである。ＷＡＮ転送用ＶＬＡＮ１００は、送信側装置Ｗ１と受信側装置Ｗ２の有効なリンク（ポートＰＳ１００Ａ又はＰＳ１００Ｂ）について行う。   When a packet is transmitted from the user NW # 11 to the user NW # 12 using the WAN transfer VLAN 100, it is as described in the first embodiment. The WAN transfer VLAN 100 is used for a valid link (port PS100A or PS100B) between the transmission side device W1 and the reception side device W2.

受信側制御回路２１は、ポートＰＷ１１Ａ、ＰＷ１１Ｂ、ＰＲ１００Ａ又はＰＲ１００Ｂがパケットを受信すると、ＶＬＡＮ終端用テーブルに従って、元のＴＣＰパケット形式に戻し、パケットをポートＰＬ１２からユーザＮＷ＃１２へ向けて送信する。このとき、受信側制御回路２１は、ＶＬＡＮ終端用テーブルを参照しながら、ユーザＮＷ＃１１に代わって、ユーザＮＷ＃１２とのＴＣＰに従った処理を行う。   When the port PW11A, PW11B, PR100A, or PR100B receives the packet, the reception-side control circuit 21 returns the packet to the original TCP packet format according to the VLAN termination table, and transmits the packet from the port PL12 to the user NW # 12. At this time, the reception-side control circuit 21 performs processing according to TCP with the user NW # 12 instead of the user NW # 11 while referring to the VLAN termination table.

以上、ＡＣＫなどの応答信号を送信する必要のあるプロトコルに基づいて送受信されるパケットである場合について説明したが、本願発明はこれに限定されず、ＷＡＮ上にＶＰＮやＶＬＡＮが多重化された任意のネットワークに適用することができる。   The case where the packet is transmitted / received based on a protocol that needs to transmit a response signal such as ACK has been described above, but the present invention is not limited to this, and an arbitrary VPN or VLAN multiplexed on the WAN. Can be applied to any network.

本発明は情報通信産業に適用することができる。   The present invention can be applied to the information communication industry.

１１：送信側制御回路
２１：受信側制御回路
３０：ユーザネットワーク
Ｗ１、Ｗ２、Ｗ１Ａ、Ｗ１Ｂ、Ｗ２Ａ、Ｗ２Ｂ：送信側装置
Ｗ２：受信側装置
１０、１０Ａ、１０Ｂ、２０、２０Ａ、２０Ｂ、３０、３０Ａ、３０Ｂ、１００、１００Ａ、１００Ｂ：ＶＬＡＮ
Ｒ１、Ｒ２：ルータ
ＰＬ１１、ＰＬ２１、ＰＬ３１、ＰＷ１２、ＰＷ２２、ＰＷ３２、ＰＳ１００、ＰＷ１１、ＰＷ２１、ＰＷ３１、ＰＬ１２、ＰＬ２２、ＰＬ３２、ＰＲ１００：ポート 11: Transmission side control circuit 21: Reception side control circuit 30: User networks W1, W2, W1A, W1B, W2A, W2B: Transmission side device W2: Reception side devices 10, 10A, 10B, 20, 20A, 20B, 30, 30A, 30B, 100, 100A, 100B: VLAN
R1, R2: Routers PL11, PL21, PL31, PW12, PW22, PW32, PS100, PW11, PW21, PW31, PL12, PL22, PL32, PR100: Port

Claims (5)

２つのＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）の間にＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）回線が接続された複数のＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を備える通信システムであって、
前記２つのＬＡＮの一方と前記ＷＡＮ回線の間に、前記複数のＶＬＡＮに共通の送信側ネットワーク間接続装置が接続され、
前記ＷＡＮ回線と前記２つのＬＡＮの他方の間に、前記複数のＶＬＡＮに共通の受信側ネットワーク間接続装置が接続され、
前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置は、前記複数のＶＬＡＮに共通又は個別のＷＡＮ転送用ＶＬＡＮで接続され、
前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置の、前記ＷＡＮ転送用ＶＬＡＮが接続されているＷＡＮ側送信ポートには、前記複数のＶＬＡＮとは独立した、終端後のＴＣＰパケットから取り出されたデータをＷＡＮ側に転送するためのＴＣＰ終端用ＩＰアドレスが割り当てられており、
前記送信側ネットワーク間接続装置は、
前記ＴＣＰ終端用ＩＰアドレスと前記複数のＶＬＡＮの対応関係を定める送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと、
前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記複数のＶＬＡＮのうちのいずれかのＶＬＡＮを構成しかつ前記２つのＬＡＮの一方に接続されているＬＡＮ側受信ポートの受信したＴＣＰパケットの終端を行い、終端後のデータを、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの他方に代わって前記２つのＬＡＮの一方に対するＴＣＰプロトコル上の応答を行う送信側制御回路と、を備え、
前記受信側ネットワーク間接続装置は、
前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと同期した受信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと、
前記受信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側受信ポートの受信したデータを、前記ＬＡＮ側受信ポートの属するＶＬＡＮのＴＣＰパケットの形式に戻し、前記ＬＡＮ側受信ポートの属するＶＬＡＮを構成しかつ前記２つのＬＡＮの他方に接続されているＬＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの一方に代わって前記２つのＬＡＮの他方に対するＴＣＰプロトコル上の応答を行う受信側制御回路と、を備える、
通信システム。 A communication system having a plurality of VLANs (Virtual Local Area Networks) in which WAN (Wide Area Network) lines are connected between two LANs (Local Area Networks),
A transmission side inter-network connection device common to the plurality of VLANs is connected between one of the two LANs and the WAN line,
A receiving-side network connecting device common to the plurality of VLANs is connected between the WAN line and the other of the two LANs,
The transmitting-side network connecting device and the receiving-side network connecting device are connected to the plurality of VLANs by a common or individual WAN transfer VLAN,
The WAN-side transmission port to which the WAN transfer VLAN is connected of the transmission-side network connection device and the reception-side network connection device is extracted from the terminated TCP packet independent of the plurality of VLANs. TCP termination IP address for transferring the received data to the WAN side is assigned,
The transmission-side network connection device is:
A VLAN termination table in the transmission side inter-network connection device that defines the correspondence between the TCP termination IP address and the plurality of VLANs;
In accordance with the VLAN termination table in the transmission side inter-network connection device, a TCP packet received from a LAN side reception port that constitutes one of the VLANs and is connected to one of the two LANs. Terminates and outputs the data after termination to the WAN transmission port connected to the WAN transfer VLAN, and responds to one of the two LANs on the TCP protocol instead of the other of the two LANs A transmission-side control circuit that performs
The receiving-side network connection device is:
A VLAN termination table in the receiving-side network connecting device synchronized with the VLAN termination table in the transmitting-side network connecting device;
In accordance with the VLAN termination table in the receiving-side network connecting device, the data received by the WAN-side receiving port connected to the WAN transfer VLAN is returned to the format of the TCP packet of the VLAN to which the LAN-side receiving port belongs, A TCP protocol for the other of the two LANs instead of one of the two LANs, which constitutes a VLAN to which the LAN side reception port belongs and outputs to the LAN side transmission port connected to the other of the two LANs A receiving side control circuit for performing the above response,
Communications system. 前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルは、前記ＬＡＮ側受信ポートで受信したパケットの記載に基づいて、前記複数のＶＬＡＮのいずれかに属するＷＡＮ側送信ポートに出力するのか、前記ＷＡＮ転送用ＶＬＡＮに属するＷＡＮ側送信ポートに出力するのかを決定するものである、
請求項１に記載の通信システム。 Whether the transmission side inter-network connection device internal VLAN termination table is output to the WAN side transmission port belonging to any of the plurality of VLANs based on the description of the packet received at the LAN side reception port, or the WAN transfer To determine whether to output to the WAN side transmission port belonging to the VLAN for use,
The communication system according to claim 1. 前記ＷＡＮ転送用ＶＬＡＮは、前記複数のＶＬＡＮのいずれのユーザも使用していないものである、
請求項１又は２に記載の通信システム。 The WAN transfer VLAN is not used by any of the plurality of VLANs.
The communication system according to claim 1 or 2. 前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルには、前記複数のＶＬＡＮをそのまま用いる場合と前記ＷＡＮ転送用ＶＬＡＮを用いる場合の両方の各ＷＡＮ側送信ポートのＩＰアドレスとＶＬＡＮの対応関係が定められており、
前記ＷＡＮ転送用ＶＬＡＮを用いる場合に、
前記送信側制御回路は、
前記ＬＡＮ側受信ポートの受信したパケットを前記ＷＡＮ側送信ポートに出力する際に、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側送信ポートのＴＣＰ終端用ＩＰアドレスをソースＩＰアドレスとし、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側受信ポートのＴＣＰ終端用ＩＰアドレスをデスティネーションＩＰアドレスとして、前記２つのＬＡＮの他方に代わって前記２つのＬＡＮの一方に対するプロトコル上の応答を行い、
前記受信側制御回路は、
前記ＷＡＮ側受信ポートの受信したパケットを前記ＬＡＮ側送信ポートに出力する際に、前記２つのＬＡＮの一方に代わって前記２つのＬＡＮの他方に対するプロトコル上の応答を行う
請求項１から３のいずれかに記載の通信システム。 In the transmission-side inter-network connection device internal VLAN termination table, the correspondence relationship between the IP address of each WAN-side transmission port and the VLAN when the plurality of VLANs are used as they are and when the WAN transfer VLAN is used is defined. And
When using the WAN transfer VLAN,
The transmission side control circuit includes:
When outputting a packet received by the LAN side reception port to the WAN side transmission port, a TCP termination IP address of the WAN side transmission port connected to the WAN transfer VLAN is set as a source IP address, and the WAN transfer is performed. A protocol response to one of the two LANs is performed instead of the other of the two LANs, with the TCP termination IP address of the WAN side reception port connected to the VLAN for the destination as the destination IP address,
The receiving side control circuit is:
4. When outputting a packet received by the WAN reception port to the LAN transmission port, a protocol response is made to the other of the two LANs instead of one of the two LANs. 5. A communication system according to claim 1. ２つのＬＡＮの間にＷＡＮ回線が接続された複数のＶＬＡＮを備え、前記２つのＬＡＮの一方と前記ＷＡＮ回線の間に、前記複数のＶＬＡＮに共通の送信側ネットワーク間接続装置が接続され、前記ＷＡＮ回線と前記２つのＬＡＮの他方の間に、前記複数のＶＬＡＮに共通の受信側ネットワーク間接続装置が接続され、前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置は、前記複数のＶＬＡＮに共通又は個別のＷＡＮ転送用ＶＬＡＮで接続されている通信システムにおける通信方法であって、
前記送信側ネットワーク間接続装置と前記受信側ネットワーク間接続装置の前記ＷＡＮ転送用ＶＬＡＮが接続されているＷＡＮ側送信ポートには、前記複数のＶＬＡＮとは独立した、終端後のＴＣＰパケットから取り出されたデータをＷＡＮ側に転送するためのＴＣＰ終端用ＩＰアドレスが割り当てられており、
前記送信側ネットワーク間接続装置が、前記ＴＣＰ終端用ＩＰアドレスと前記ＷＡＮ転送用ＶＬＡＮの対応関係を定める送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記複数のＶＬＡＮのうちのいずれかのＶＬＡＮを構成しかつ前記２つのＬＡＮの一方に接続されているＬＡＮ側受信ポートの受信したＴＣＰパケットの終端を行い、終端後のデータを、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの他方に代わって前記２つのＬＡＮの一方に対するＴＣＰプロトコル上の応答を行い、
前記受信側ネットワーク間接続装置が、前記送信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルと同期した受信側ネットワーク間接続装置内ＶＬＡＮ終端用テーブルに従って、前記ＷＡＮ転送用ＶＬＡＮに接続されているＷＡＮ側受信ポートの受信したデータを、前記ＬＡＮ側受信ポートの属するＶＬＡＮのＴＣＰパケットの形式に戻し、前記ＬＡＮ側受信ポートの属するＶＬＡＮを構成しかつ前記２つのＬＡＮの他方に接続されているＬＡＮ側送信ポートに出力するとともに、前記２つのＬＡＮの一方に代わって前記２つのＬＡＮの他方に対するＴＣＰプロトコル上の応答を行う、
通信方法。 A plurality of VLANs each having a WAN line connected between two LANs, a transmission-side network connecting device common to the plurality of VLANs being connected between one of the two LANs and the WAN line; A receiving-side network connecting device common to the plurality of VLANs is connected between the WAN line and the other of the two LANs, and the transmitting-side network connecting device and the receiving-side network connecting device are connected to the plurality of VLANs. A communication method in a communication system connected to a VLAN by a VLAN for common or individual WAN transfer,
The WAN-side transmission port to which the WAN transfer VLAN of the transmitting-side network connecting device and the receiving-side network connecting device is connected is extracted from the terminated TCP packet independent of the plurality of VLANs. TCP termination IP address is assigned to transfer the received data to the WAN side ,
The VLAN on one of the plurality of VLANs according to the VLAN termination table in the transmission-side network connecting device that defines the correspondence between the TCP termination IP address and the WAN transfer VLAN. And terminates the received TCP packet of the LAN side reception port connected to one of the two LANs, and sends the terminated data to the WAN side transmission port connected to the WAN transfer VLAN. And outputting a TCP protocol response to one of the two LANs on behalf of the other of the two LANs,
The receiving side network connecting device is connected to the WAN forwarding VLAN according to the receiving side network connecting device VLAN termination table synchronized with the transmitting side network connecting device VLAN termination table. Data received by the port is returned to the TCP packet format of the VLAN to which the LAN side reception port belongs, and constitutes the VLAN to which the LAN side reception port belongs and is connected to the other of the two LANs. In response to a TCP protocol response to the other of the two LANs on behalf of one of the two LANs.
Communication method.
JP2015020669A 2015-02-04 2015-02-04 Communication system and communication method Active JP6392134B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2015020669A JP6392134B2 (en) 2015-02-04 2015-02-04 Communication system and communication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2015020669A JP6392134B2 (en) 2015-02-04 2015-02-04 Communication system and communication method

Publications (2)

Publication Number Publication Date
JP2016144159A JP2016144159A (en) 2016-08-08
JP6392134B2 true JP6392134B2 (en) 2018-09-19

Family

ID=56570956

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015020669A Active JP6392134B2 (en) 2015-02-04 2015-02-04 Communication system and communication method

Country Status (1)

Country Link
JP (1) JP6392134B2 (en)

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07250100A (en) * 1994-03-09 1995-09-26 Kokusai Denshin Denwa Co Ltd <Kdd> Mutual communication system between lans using wide area network and mutual connection device used therefor
US5920699A (en) * 1996-11-07 1999-07-06 Hewlett-Packard Company Broadcast isolation and level 3 network switch
WO2004109987A1 (en) * 2003-06-03 2004-12-16 Fujitsu Limited Network connection method and device thereof
JP4908969B2 (en) * 2006-08-25 2012-04-04 アラクサラネットワークス株式会社 Apparatus and method for relaying packets
JP2009177281A (en) * 2008-01-22 2009-08-06 Keio Gijuku Network system
JP2012009966A (en) * 2010-06-23 2012-01-12 Nec Corp Data communication network system and effective communication band speeding-up method used in the same

Also Published As

Publication number Publication date
JP2016144159A (en) 2016-08-08

Similar Documents

Publication Publication Date Title
JP6452181B2 (en) Load balancing internet protocol security tunnel
US11019117B2 (en) Conferencing server
CN106375493B (en) Cross-network communication method and proxy server
US8825829B2 (en) Routing and service performance management in an application acceleration environment
WO2016210196A1 (en) Media relay server
US20120151075A1 (en) Concurrent data transfer involving two or more transport layer protocols over a single one-way data link
WO2016210202A1 (en) Media relay server
CN104541483B (en) When for connectivity fault the method and system re-routed is enabled for home network
US11936613B2 (en) Port and loopback IP addresses allocation scheme for full-mesh communications with transparent TLS tunnels
WO2010020151A1 (en) A method, apparatus and system for packet processing
CN107733930B (en) Method and system for forwarding Internet Protocol (IP) packets at multiple WAN network gateways
JP6386166B2 (en) Translation method and apparatus between IPv4 and IPv6
TWI625950B (en) Method for relaying packets with aid of network address translation in a network system, and associated apparatus
JP6392134B2 (en) Communication system and communication method
JP2009055418A (en) Communicating system, relay device, terminal, relay processing method, and its program
CN116915832A (en) Session based remote direct memory access
WO2022142905A1 (en) Packet forwarding method and apparatus, and network system
JP2019050628A5 (en)
JP2011160286A (en) Call control server, relay server, vpn device, vpn communication system, vpn networking method, program, and storage medium
CN116436731B (en) Multi-internal network two-layer data stream communication method
JP6403450B2 (en) Tunnel connection apparatus, communication network, data communication method, and program
JP2004064490A (en) Data communication system
JP7472919B2 (en) COMMUNICATION DEVICE, COMMUNICATION SYSTEM, COMMUNICATION METHOD, AND PROGRAM
CN103428083B (en) Information processor and image processing system
JP2012195783A (en) Communication system and address space sharing method

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20161128

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20161206

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170118

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20170801

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170928

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20180327

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180622

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20180703

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20180731

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180810

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20180821

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20180822

R150 Certificate of patent or registration of utility model

Ref document number: 6392134

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313111

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250