FI118316B

FI118316B - Communication channel between at least two private networks

Info

Publication number: FI118316B
Application number: FI20055064A
Authority: FI
Inventors: Jari Weckman; Jussi Vainionpaeae; Sami Ehoniemi
Original assignee: Teliasonera Ab
Priority date: 2005-02-14
Filing date: 2005-02-14
Publication date: 2007-09-28
Also published as: WO2006084957A1; EP1849274A1; EP1849274A4; NO20073988L; FI20055064A0; FI20055064A

Description

118316 TIEDONSIIRTOKANAVA AINAKIN KAHDEN YKSITYISEN VERKON VÄLILLÄ118316 COMMUNICATION CHANNEL BETWEEN TWO PRIVATE NETWORKS

Keksinnön ala 5 Tämä keksintö kohdistuu menetelmään, verkkojärjestelmään ja väli-muistipalvelimeen tiedonsiirtokanavan järjestämiseksi ensimmäisessä yksityisessä verkossa olevasta lähettävästä päätelaitteesta toisessa yksityisessä verkossa olevaan ainakin yhteen vastaanottavaan verk-10 koon.FIELD OF THE INVENTION This invention relates to a method, a network system, and a proxy server for providing a communication channel from a transmitting terminal in a first private network to at least one receiving network 10 in a second private network.

Keksinnön taustaBackground of the Invention

Nykyinen yleinen IP-verkko, Internet, käyttää hyväkseen yksilöllisiä 15 osoitteita (IP-osoitteita) useiden verkkoon yhdistettyjen laitteiden yksilöimiseksi. Osoitteet järjestetään tiedonsiirron mahdollistamiseksi laitteiden välillä verkon kautta. Näin ollen kaikilla verkkoon kytketyillä laitteilla tulisi olla erillinen verkko-osoite osoitteiden päällekkäisyyden estämiseksi.The current public IP network, the Internet, utilizes unique 15 addresses (IP addresses) to identify multiple devices connected to the network. Addresses are arranged to enable communication between devices over a network. Therefore, each device connected to the network should have a separate network address to avoid duplication of addresses.

20 . Yleisen verkon lisäksi on olemassa myös yksityisiä verkkoja. Nämä yk- **·; sityiset verkot ovat yleisestä verkosta itsenäisiä ja näin ollen tällaiseen ‘lii yhdistetyillä laitteilla voi olla yksityisiä osoitteita, jotka eroavat muista laitteista mainitussa yksityisessä verkossa, mutta jotka voivat olla pääl- * : 25 lekkäisiä toisen yksityisen verkon laitteiden osoitteiden kanssa. Tämä IS: on mahdollista, koska yksityiset verkot ovat erillisiä, eivätkä toisiinsa yhdistettyjä.20th In addition to the public network, there are also private networks. These single- ** ·; private networks are independent of the public network, and therefore devices connected to such a network may have private addresses that are different from other devices in said private network, but may overlap with: * devices from another private network. This IS: possible because private networks are separate and not interconnected.

Jos yksityinen verkko, jossa on useita yksityisiä osoitteita yhdistetään *.···. 30 yleiseen verkkoon, tarvitaan osoitteiden välillä muunnos. Muunnos voi- /" daan tehdä välimuistipalvelimella, joka yksityisen verkkoasiakkaan ••j ϊ pyynnön perusteella tekee pyynnön yleiseen verkkoon asiakkaan ver- kossa ja lähettää vastauksena yksityiselle verkkoasiakkaalle vastauk-:v. sen pyyntöön yleisestä verkosta. Yksi esimerkki muunnoksesta esite- !·.*: 35 tään julkaisussa US2002/0087721 A1. Julkaisussa useita yksityisiä verkkoja on yhdistetty yleiseen verkkoon riippumatta yksityisten osoit- 2 118316 teiden mahdollisesta päällekkäisyydestä. Kussakin yksityisessä verkossa on virtuaalisen lähiverkon tunnistusinformaatiota, jolloin kun kukin yksityinen verkko yhdistetään yleiseen verkkoon, kaksoisverkko-osoitteen muutoslaite suorittaa muutoksen yksityisen osoitteen ja ylei-5 sen osoitteen välillä käyttäen hyväksi virtuaalisen lähiverkon tunnistusta ja kunkin yksityisen verkon yksityisiä osoitteita pareina.If a private network with multiple private addresses is merged *. ···. 30 public network, a conversion between addresses is required. The conversion can be done by a proxy that, on the request of a private network client, makes a request to the public network in the client network and sends a response to the private network client in response to its request from the public network. One example of the conversion is!!. *. : 35 is disclosed in US2002 / 0087721 A1 A number of private networks are connected to the public network irrespective of the possible duplication of private addresses. between the private address and the universal 5 address, utilizing virtual LAN authentication and the private addresses of each private network in pairs.

Voidaan havaita, että edellisessä menetelmässä kiinnitetään huomiota osoitteiden muunnokseen yleisen verkon, kuten Internetin, ja yksityisen 10 verkon välillä. Tavoite yksityisten verkkojen välisen tiedonsiirron mahdollistamiseksi on kuitenkin tullut esille, koska verkontarjoajat käyttävät yksityisiä osoiteverkkoja tarjoajien loppukäyttäjille tiedonsiirron mahdollistamiseksi käyttäjien välillä. Monissa tapauksissa yksityinen verkko (kuten yritysverkko) tulee leviämään eri kohteisiin ja käyttää yleistä pe-15 rusverkkoa tiedonsiirtoon näiden kohteiden välillä. Näin ollen esimerkiksi tilanteessa, jossa yritykset varaavat satunnaisesti yksityisiä osoitteita ja sitten myöhemmin yrittävät saada aikaan yhteentoimivuuden jonkin toisen yrityksen kanssa, verkko-osoitteiden päällekkäisyys on mitä todennäköisemmin mahdollista. Nykyään päällekkäisyys voi-20 daan välttää kieltämällä samat verkko-osoitteet, mutta pitkällä aika- ... välillä tämä ei kuitenkaan ole käytännöllistä.It can be seen that in the above method attention is paid to address conversion between a public network such as the Internet and a private network 10. However, the objective of enabling data transmission between private networks has emerged as network providers use private address networks for their end users to enable data transfer between users. In many cases, a private network (such as a corporate network) will spread to different destinations and use a public basic 15 network to transfer data between these destinations. Thus, for example, in a situation where companies randomly reserve private addresses and then later try to achieve interoperability with another company, the duplication of web addresses is more likely to occur. Nowadays, duplication can be avoided by denying the same network addresses, but in the long run this is not practical.

···· • · · Näin ollen tarvitaan ratkaisu, joka mahdollistaa tiedonsiirron yksityisten /·;' verkkojen välillä riippumatta yksityisten verkkojen samoista verkko- : 25 osoitteista. Nyt esillä oleva keksintö kohdistuu tähän tarpeeseen.···· • · · Therefore, a solution is needed that allows data transfer between private / ·; ' networks, regardless of the same network addresses of private networks: 25. The present invention addresses this need.

• · • 1 · • · · • · · t C.': Keksinnön yhteenvetoC. ': Summary of the Invention

Tiedonsiirron mahdollistamiseksi yksityisten verkkojen välillä keksinnön • .2·. 30 eri aspekteina esitetään menetelmä, järjestelmä ja välimuistipalvelin, joille on tunnusomaista se, mitä sanotaan itsenäisissä patenttivaati-muksissa. Keksinnön edullisia suoritusmuotoja esitetään epäitsenäis-ten patenttivaatimusten kohteena.To enable data transfer between private networks, • .2 ·. In various aspects, there is provided a method, a system, and a proxy, which are characterized by what is stated in the independent claims. Preferred embodiments of the invention are disclosed in the dependent claims.

· · • · · • · • · · • · 1 • · · 2 • · 118316 3· · • · · 1 · · · 2 • · 118316 3

Nyt esillä oleva ratkaisu mahdollistaa tiedonsiirron useiden verkkojen välillä vaikka niissä olisi samoja verkko-osoitteita, jolloin esim. yksityisten verkkojen verkko-osoitteiden päällekkäisyys ei ole kiellettyä.The present solution enables data transmission between several networks, even if they have the same network addresses, so that duplication of the network addresses of private networks, for example, is not prohibited.

5 Pitkällä aikavälillä nyt esillä oleva ratkaisu auttaa yhdistämään erilaisia verkkoympäristöjä, ja erityisesti yhdistämään erilaisia verkkoja saumattomasti käyttäjän näkökulmasta.5 In the long run, the present solution will help to integrate different network environments, and in particular to seamlessly connect different networks from the user's perspective.

Tämä ratkaisu mahdollistaa myös yhteistyöskentelyn useiden erillisten 10 ja itsenäisesti rakennettujen palveluverkkojen välillä, jotka tarjoavat palveluita loppukäyttäjille. Esimerkkejä palveluverkosta ovat matkaviestinverkko (esim. UMTS, GPRS, CDMA), WLAN (Wireless Local Area Network, langaton lähiverkko) tukiasemapalvelu ja DSL (Digital Subscriber Line, digitaalinen liittymä). Esimerkkejä uusista palveluista 15 ovat IMS/SIP-pohjaiset (IP Multimedia Subsystem/Session Initiation Protocol) palvelut, kuten uhkapelit tai Real Time Video Share (video-puhelut).This solution also enables collaboration between several separate and self-built service networks that provide services to end users. Examples of a service network include a cellular network (e.g., UMTS, GPRS, CDMA), a WLAN (Wireless Local Area Network) base station service, and DSL (Digital Subscriber Line). Examples of new services 15 are IMS / SIP (IP Multimedia Subsystem / Session Initiation Protocol) services such as gambling or Real Time Video Share (video calling).

Piirustusten Ivhvt kuvaus 20Description of Drawings Ivhvt 20

Keksintöä voidaan ymmärtää paremmin tarkastelemalla seuraavia nä- ·1: kökohtia yhdessä oheisten piirustusten kanssa, joissa • ♦ · • · « ··· ··· *···: kuva 1 esittää esimerkkiä eräästä verkkojärjestelmästä, : 25 kuva 2 esittää esimerkkiä välimuistipalvelimen eräästä osoitteen käsittelystä, kuvat 3a, b esittävät viestitysesimerkkejä istunnon aloituksesta, ja !···. 30 • · /" kuvat 4a, b esittävät menetelmän yhden esimerkin mukaista sovellus- :·:: pakettitiedonsiirtoa.The invention may be better understood by considering the following aspects in conjunction with the accompanying drawings, in which: Figure 1 illustrates an example of a network system, Figure 2 illustrates an example of a proxy 3a, b show communication examples for starting a session, and! ···. 4a, b illustrate an example application of the method: · :: packet data transmission.

· · • · • · • # · • · · • 1 » • · • · · * 1 · • ♦· • · 4 118316· • • • • • # 1 • • • • 1 »• • • · * 1 · • ♦ · • 4 118316

Keksinnön erään suoritusmuodon yksityiskohtainen kuvausDetailed Description of an Embodiment of the Invention

Seuraavassa esitetään esimerkki keksinnön yhdestä suoritusmuodosta. Tämä esimerkki on suunnattu ymmärtämistarkoituksiin, ja tiet-5 tyjä termejä käytetään selvyyden vuoksi. Näiden termien on tarkoitus viitata ainoastaan keksinnön tiettyyn rakenteeseen, joka on valittu esimerkiksi viitaten piirustuksiin. Näiden termien tarkoitus ei välttämättä ole määrittää tai rajoittaa keksinnön suojapiiriä. Kuvauksessa termi “osoite” viittaa sellaiseen osoitteeseen, jota voidaan käyttää tietyn pää-10 telaitteen tai laitteen saavuttamiseksi verkossa. Tässä esimerkissä "osoite” viittaa IP-osoite/portti -parin informaatioon, mutta muut verkon tunnistusosoitteet ovat myös mahdollisia.The following is an example of one embodiment of the invention. This example is for purposes of understanding only, and certain terms are used for clarity. These terms are intended to refer only to a particular embodiment of the invention selected, for example, with reference to the drawings. These terms are not necessarily intended to define or limit the scope of the invention. In the description, the term "address" refers to an address that can be used to access a particular terminal or device on the network. In this example, "address" refers to information from the IP address / port pair, but other network identification addresses are also possible.

Tässä ratkaisussa ajatuksena on määrittää mihin verkkoon paketti kuu-15 luu ja perustaa paketti uudelleen siten, että paketti voidaan suunnata siihen verkkoon. Verkon määritys voi perustua ohjaustason viestitykseen. Menettelytavan toteutus kuvataan seuraavaksi.In this solution, the idea is to determine which network the moon-15 packet is and rebuild the packet so that the packet can be redirected to that network. Network configuration can be based on control level communications. The implementation of the procedure is described below.

Kuva 1 esittää esimerkkiä verkkojärjestelmästä, jossa yksityisiä verk-20 koja 110, 120, 130 on yhdistetty välimuistipalvelimeen 150. Yhteys vä-... limuistipalvelimeen 150 voidaan muodostaa tunneleilla 113, 123, 133.Figure 1 illustrates an example of a network system in which private networks 20, 110, 120, 130 are connected to a proxy 150. A connection to a proxy server 150 may be established by tunnels 113, 123, 133.

Tunnelien 113, 123, 133 ja yleisen verkon 170, kuten Internetin, avulla *::.·* välimuistipalvelimella 150 voi olla pääsy yksityisten verkkojen IP-tilaan.By means of tunnels 113, 123, 133 and a public network 170 such as the Internet, * ::. · * Proxy 150 may have access to the IP mode of private networks.

/•j! Tunnelien 113, 123, 133 ja yksityisten verkkojen 110, 120, 130 välillä : 25 on reitittimiä 115, 125, 135, jotka siirtävät datapaketteja vastaavista yk- * sityisistä verkoista 110, 120, 130. Yksityiset verkot 110, 120, 130 ovat erillisiä muista yksityisistä verkoista ja toisistaan; niillä on tietyt verkko-osoitteet, jotka voivat olla päällekkäisiä toisten kanssa. Kuvassa 1 ku-vataan myös lähettävä päätelaite X ja vastaanottava päätelaite Y, !··. 30 • · Välimuistipalvelin 150 on järjestetty muodostamaan tiedonsiirtokana-J van päätelaitteen ja yksityisten verkkojen välillä ja siirtämään sovellus- paketteja niiden välillä. Tämän tekemiseksi välimuistipalvelin 150 ky-kenee käsittelemään mainittuja paketteja ja määrittämään oikean koh-: 35 deosoitteen (esim. IP-osoite/portti -pari) ja käyttämään mainittua koh- deosoitetta pakettien siirtämiseksi oikeaan verkko-osoitteeseen. Väli- 5 118316 muistipalvelimeen 150 yhdistettyjen päätelaitteiden X, Y ei välittämättä tarvitse tietää muiden päätelaitteiden osoitteita. Koska tiedonsiirron suorittaa välimuistipalveiin, päätelaitteiden X, Y ei tarvitse olla suoraan yhteydessä toistensa kanssa./ • j! Between tunnels 113, 123, 133 and private networks 110, 120, 130: 25 are routers 115, 125, 135 that transfer data packets from corresponding private networks 110, 120, 130. Private networks 110, 120, 130 are separate from the other private networks and each other; they have certain web addresses that may overlap with others. Figure 1 also illustrates the transmitting terminal X and the receiving terminal Y,! ··. The cache server 150 is arranged to establish a communication channel between the terminal and private networks and to transfer application packets between them. To do this, proxy 150 is able to process said packets and determine the correct destination address (e.g., IP address / port pair) and use said destination address to transfer packets to the correct network address. The terminals X, Y connected to the proxy memory server 150 do not need to know the addresses of the other terminals. Since the data transfer is performed by caching requests, the terminals X, Y do not need to communicate directly with each other.

5 Tässä kohtaa viitataan kuvaan 2, jossa esitetään yksinkertaistettu esimerkki välimuistipalvelimen 150 ja paketin (1, 2) osoitteen käsittelystä. Paketti 1 esittää esimerkkiä paketista, joka on peräisin lähettävästä päätelaitteesta (X) yksityisessä verkossa 110, ja paketti 2 esittää sa-10 maa pakettia, jonka kohteena on vastaanottava päätelaite (Y) yksityisessä verkossa 120. Välimuistipalveiin 150 sijaitsee näiden yksityisten verkkojen 110, 120 välillä ja se on järjestetty muuntamaan lähtevä paketti 1 kohdepaketin 2 muotoon. Molemmat paketit 1, 2 koostuvat tunneloitumispaketista 1.3, 2.3, jonka sisälle sovelluspaketti 1.5, 2.5 on 15 kapseloitu.Referring here to Figure 2, there is shown a simplified example of handling proxy 150 and packet (1, 2) addresses. Packet 1 illustrates an example of a packet originating from a transmitting terminal (X) on a private network 110, and packet 2 illustrates a to 10 packets addressed to a receiving terminal (Y) on a private network 120. Caching requests 150 are located between these private networks 110, 120. and is arranged to convert the outgoing packet 1 into the form of a target packet 2. Both packages 1, 2 consist of tunneling package 1.3, 2.3, within which application package 1.5, 2.5 is encapsulated.

Verkkoja 110, 120, joilla on samat yksityiset verkko-osoitteet (esim. IP-osoitteet), käytetään esimerkkinä. Näiden samojen yksityisten verkko-osoitteiden lisäksi päätelaitteilla X, Y on erottavat yksilölliset nimet (vii-20 tataan termillä "verkkommet”), jotka ovat yleisempiä (esim. käyttäjä voidaan tavoittaa osoitteella käyttäjä@verkko), koska verkkonimiä on ···· helpompi käyttää. Välimuistipalvelimella 150 voi olla yksi tai useampi ;*”Σ verkko-osoite, jonka mukaan välimuistipalveiin 150 voi olla yhteydessä kunkin verkon 110,120 kanssa.Networks 110, 120 having the same private network addresses (e.g., IP addresses) are used as an example. In addition to these same private network addresses, the terminals X, Y have distinctive unique names (referred to as "webcom") that are more common (e.g., user can be reached by user @ network) because network names are easier to use . The proxy 150 may have one or more; * "Σ A network address whereby the proxy 150 may communicate with each of the networks 110,120.

: 25 :\f: Ennen varsinaista paketin tiedonsiirtoa on tarpeen muodostaa tiedon- siirtokanava päätelaitteiden X, Y välillä. Kanavan muodostamisen tarkoitus on 1) selvittää minkä verkkojen välille tiedonsiirtokanava tulee muodostaa; 2) selvittää missä yksityisissä verkko-osoitteissa ja por- .···. 30 teissä päätelaitteet haluavat vastaanottaa paketit; 3) ja määrittää mihin • « "S yksityisiin verkko-osoitteisiin ja portteihin päätelaitteet tulevat lähettä- : mään paketit. Tiedonsiirtokanava voidaan muodostaa viestittämällä esimerkiksi kuten kuvien 3a, 3b esimerkeissä esitetään. Kuvassa 3a: 25: \ f: Before the actual transmission of the packet, it is necessary to establish a communication channel between the terminals X, Y. The purpose of establishing a channel is to 1) find out between which networks the communication channel should be established; 2) Find out which private web addresses and portals ···. 30 of the terminals want to receive packets; 3) and determines to which private network addresses and ports the terminals will send packets. The communication channel may be established by communicating, for example, as shown in the examples of Figures 3a, 3b.

sv. lähettävä päätelaite X pyytää yhteyttä vastaanottavan päätelaitteen Ysv. the transmitting terminal X requests a connection to the receiving terminal Y

V; 35 kanssa, jolla on sama yksityinen IP-osoite (IP 10.0.0.1:1234). Kuvasta • ·· * * 3a voidaan nähdä, että kutsusignalointi käsittää tietoa vastaanottavasta 6 118316 päätelaitteesta (Y@120), lähettävästä (X@110), sekä lähettävän päätelaitteen IP-osoitteen (10.0.0.1:1234). Kutsuviesti viestitetään ensimmäisen verkon 110 reitityspalvelimeen (IMS A), joka edelleen viestittää kutsuviestin välimuistipalvelimeen 150 (jotta on osoite, esim. IP: 5 23.23.23.23). Välimuistipalvelin 150 muodostaa ja varaa sisäisen tilan, esim. 23.23.23.23:2000 ja toteuttaa kohdentamisen (310) mainitun tilan ja lähettävän päätelaitteen X osoitteen välillä (10.0.0.1:1234). Sisäinen tila vastaa yksittäistä kohdentamista ja osoitetta mainittua kohdentamista yksilöivässä välimuistipalvelimessa 150. Toisin sanoen väli-10 muistipalvelin 150 asettaa uuden osoitteen kyseiselle yksityiselle verkolle, joka välimuistipalvelimen asettama osoite tallennetaan sisäiseen tilaan. Lisäksi välimuistipalvelin tallentaa informaatiota verkosta 110, jolloin tila ”23.23.23.23:2000” on vastaava kuin ”10.0.0.1:1234 verkossa 110”. Tämän jälkeen välimuistipalvelin 150 siirtää kutsuviestin 15 reitityspalvelimeen (IMS B) verkossa 120. Välimuistipalvelin kykenee siirtämään viestin oikeaan verkkoon vastaanottavan päätelaitteen Y kohdealueinformaation (@120) mukaan. Tulee huomata, että kutsu-viesti käsittää myös informaatiota siitä mihin lähettävä päätelaite X kykenee vastaanottamaan dataa. Se informaatio muutetaan lähettävän 20 päätelaitteen (X) osoitteesta välimuistipalvelimen 150 asettamaksi ... osoitteeksi. Reitityspalvelu (IMS B) lähettää edelleen kutsuviestin vas- ”·; taanottavaan päätelaitteeseen Y.V; 35 with the same private IP address (IP 10.0.0.1:1234). It can be seen from Figure · ·· * * 3a that the paging signaling comprises information on the receiving 6 118316 terminal (Y @ 120), the transmitting (X @ 110), and the transmitting terminal IP address (10.0.0.1:1234). The invitation message is communicated to the routing server (IMS A) of the first network 110, which further communicates the invitation message to the proxy server 150 (in order to have an address, e.g. IP: 23.23.23.23). The proxy 150 establishes and allocates an internal space, e.g., 23.23.23.23:2000, and implements an assignment (310) between said state and the address of the transmitting terminal X (10.0.0.1:1234). The internal space corresponds to the individual allocation and the address in the caching server 150 which identifies said allocation. In other words, the caching memory server 150 sets a new address for that private network, which address stored by the cache is stored in the internal space. In addition, the proxy server stores information from network 110, wherein the state "23.23.23.23:2000" is equivalent to "10.0.0.1:1234 on network 110". The proxy server 150 then transmits the invitation message 15 to the routing server (IMS B) in network 120. The proxy server is capable of transmitting the message to the correct network according to the destination area information (@ 120) of the receiving terminal Y. It should be noted that the paging message also contains information about where the transmitting terminal X is capable of receiving data. This information is converted from the address of the transmitting terminal (X) to the ... address set by the proxy 150. The routing service (IMS B) forwards the invitation message in response to '·; to the retraction terminal Y.

* · · ♦ · · «·· ··· |···: Kuva 3b esittää vastaustilanteen, jossa vastaanottava päätelaite Y IP- : 25 osoitteessa 10.0.0.1 signaloi vastausviestin, jossa ilmaistaan sen yksi- · tyinen IP-osoite 10.0.0.1:1234. Tämä vastausviesti siirretään väli- muistipalvelimeen 150, joka muodostaa ja varaa (320) toisen sisäisen tilan, esim. 23.23.23.23:2001, joka vastaa osoitetta 10.0.0.1:1234 ver-·**,. kossa 120”. Vastausviesti siirretään edelleen reitityspalvelimeen IMS A, .··*. 30 joka viestittää sen lähettävään päätelaitteeseen X. Myös tämä vas- /" tausviesti käsittää informaatiota välimuistipalvelimen verkolle 120 aset- :·: · tamasta osoitteesta, jossa vastaanottava päätelaite Y kykenee vas- • · t taanottamaan dataa.* · · ♦ · · · ················································································te! : 1234. This response message is transmitted to the proxy server 150 which generates and reserves (320) another internal state, e.g., 23.23.23.23:2001 corresponding to 10.0.0.1:1234 ver- ** ,. 120 ". The reply message is forwarded to the routing server IMS A,. ·· *. This message also comprises information on the address set by the proxy network 120 at which the receiving terminal Y is able to receive data.

·· ♦ • · · • · 35 Välimuistipalvelin 150 valitsee sisäisen tilan osoitteet siten, että samaa * * tilaa tai osoitetta ei käytetä useammassa kuin yhdessä tiedonsiirrossa 7 118316 samanaikaisesti. Asetettu osoite korvaa lähdeverkon osoitteen/portin viestityksessä. Välimuistipalvelin 150 voi tallentaa valitun tilan ja informaatiota päätelaitteen (X, Y) sijainnista (verkko 110, verkko 120).·· ♦ • · · · · 35 The proxy 150 selects the internal state addresses so that the same * * state or address is not used in more than one data transmission 7 118316 simultaneously. The set address replaces the source network address / port for communication. The proxy 150 can store the selected state and information about the location of the terminal (X, Y) (network 110, network 120).

5 Kuvat 4a, 4b esittävät sovelluspakettien tiedonsiirtoa. Sen jälkeen kun tiedonsiirtokanava on muodostettuja välimuistipalvelin 150 on varannut tietyt tilat, lähettävä päätelaite X voi lähettää sovellusdataa vastaanottavaan päätelaitteeseen Y. Sovellusdataa lähetetään datapaketteina, kuten kuvassa 2 esitetään. Kuvista 4a, 4b kumpikin esittää tilanteen 10 sovellusdatan siirtämiseksi päätelaitteiden X, Y välillä. Kuvassa 4a lähettävä päätelaite on päätelaite X ja vastaanottava päätelaite on päätelaite Y. Kuvassa 4b lähettävä päätelaite on päätelaite Y ja vastaanottava päätelaite on päätelaite X. Huomataan, että samassa istunnossa lähettävä päätelaite voi toimia myös vastaanottavana pääte-15 laitteena ja päinvastoin. Kuville 4a, 4b on yhteistä, että kun lähettävä päätelaite lähettää sovelluspaketin jolla on kohdeosoite, kohdeosoite vastaa välimuistipalvelimen asettamaa osoitetta, joka on varattu väli-muistipalvelimessa 150. Kuten kuvassa 4a, lähettävä päätelaite X muodostaa sovelluspaketin kohteeseen 23.23.23.23:2001. Tämä pa-20 ketti lähetetään välimuistipalvelimeen 150, joka tekee haun (410) ’’kuka on 23.23.23.23:2001” muistivälineeseensä ja siinä olevaan sisäiseen ""e taulukkoon. Vastauksena välimuistipalvelin 150 vastaanottaa ”10.0.0.1:1234 verkossa 120”. Mainitun vastauksen mukaisesti väli-]··; muistipalvelin 150 muuntaa lähtevän sovelluspaketin kohdepaketiksi, :·:: 25 jossa on vastaanottavan päätelaitteen Y todellinen yksityinen osoite · (kohde: 10.0.0.1:1234). Samalla tavoin voidaan tehdä tiedonsiirto vas- taanottavasta päätelaitteesta lähettävään päätelaitteeseen (katso kuva 4b). Ymmärretään, että kuvan 4b tilanteessa ensimmäinen kohdeosoite on 23.23.23.23:2000, jotka haetaan (420) vastaavan osoitteen 10.0.0.1 .···. 30 perustamiseksi verkossa 110.Figures 4a, 4b show data transmission of application packets. After the communication channel has been established the proxy 150 has allocated certain states, the transmitting terminal X can transmit application data to the receiving terminal Y. The application data is transmitted in data packets as shown in Figure 2. 4a, 4b each show a situation 10 for transferring application data between the terminals X, Y. In Fig. 4a, the transmitting terminal is terminal X and the receiving terminal is terminal Y. In Fig. 4b, the transmitting terminal is Y and the receiving terminal is X. It is noted that in the same session, the transmitting terminal can also function as a receiving terminal 15 and vice versa. It is common for Figures 4a, 4b that when the sending terminal transmits an application packet having a destination address, the destination address corresponds to the address set by the proxy server which is reserved in the cache 150. As in Fig. 4a, the transmitting terminal X forms an application packet This pa-20 chain is sent to proxy 150, which searches (410) '' who is on "23.23.23.23:2001" on its storage medium and the internal "" table in it. In response, proxy 150 receives "10.0.0.1:1234 on network 120". According to said answer, intermediate] ··; memory server 150 converts the outgoing application packet to a destination packet: · :: 25 with the actual private address of the receiving terminal Y · (destination: 10.0.0.1:1234). Similarly, communication from the receiving terminal to the sending terminal can be made (see Figure 4b). It is understood that in the situation of Figure 4b, the first destination address is 23.23.23.23:2000, which is retrieved (420) to the corresponding address 10.0.0.1. ···. 30 for setting up online 110.

·* • · !·| ί Kun päätelaitteet X ja Y ovat saattaneet tiedonsiirron loppuun, väli- muistipalvelimelle 150 ilmoitetaan tilanteesta viestityksellä. Tämän vuoksi välimuistipalvelin 150 voi poistaa välimuistipalvelimen määrittä-35 mien osoitteiden ja päätelaitteiden tilojen ja sijaintien sisäisen taulukon * ' tallennusvälineistään.· * • ·! · | When the X and Y terminals have completed the data transfer, the cache server 150 is notified of the situation by communication. Therefore, proxy 150 may delete the internal table * 'of addresses and terminals states and locations specified by the proxy from its storage media.

8 1183168 118316

Edellä mainittujen ominaisuuksien lisäksi välimuistipalvelimella voi olla myös muita toiminnallisuuksia, esim. menettelytavan parantamiseksi tai viestityksen ohjaamiseksi.In addition to the above-mentioned features, the proxy server may also have other functionalities, e.g., to improve policy or control communications.

55

On selvää, että variaatiot ja muunnokset edellä esitetystä esimerkistä ovat mahdollisia poikkeamatta patenttivaatimuksissa esitetystä keksinnön suojapiiristä * · · ·«·» • · 1 .· · · *·· **· • · • 1 ♦ 2 • · • · · « φ · ··· « • · • · · • ♦ ··· » »·· « · • 1 • · • · • ·· *·· • · ♦ · ··· • 1 * · ♦ • · · ··1 # ··· • · • · • · · • · 1 • · · • · • ♦ « • · ♦ • ·· 2 • ·It will be appreciated that variations and modifications of the above example are possible without departing from the scope of the invention as set forth in the claims. 1 · 2 · · · · 1 · ··· «••••••••••••······················································································································ 1 # ··· ••••••••••••••••••••••••••••

Claims

118316

A method for providing a communication channel from a transmitting terminal 5 (X) in a first private network (110) to at least one receiving terminal (Y) in a second private network (120) via a proxy (150), each terminal being identifiable by a network address changing the network address of the terminal device (X) to an available address of the receiving terminal device (Y), and wherein changing the network address of the receiving terminal device (Y) to an available address of the transmitting terminal device (X); during the time when the first internal space of the proxy server (150) 15 is reserved for the network address of the transmitting terminal (X), and wherein the second internal space of the proxy server (150) is reserved for the network address of the receiving terminal (Y). and wherein 20. indicating the first of the proxy (150). internal space for the receiving terminal (Y) and ··· * · "the second internal space of the proxy for sending:: to the terminal (X) for communication, ··· - one or more application packages are provided between the terminal (X, Y), * each packet has a corresponding cache (150) internal space address: ***, whereby ·· ♦ - changes the internal state of the cache server in the application packet: · .lime (150) to the terminal ♦ ··] ·· .. 30 co-addresses, whereupon "* - after the communication is complete, the network addresses from the first and second internal space of the proxy (150) are removed. ·· · • · »*. '! 35

A method according to claim 1, characterized in that ** the application packet originating from the outgoing terminal (X) handles the second internal state of the proxy (150) as an address, whereas the application packet originating from the receiving terminal (Y) comprises the proxy (Y). 150) the first internal space. 5

Method according to claim 1 or 2, characterized in that the proxy server (150) forms a communication channel.

A network system comprising at least a first private network 10 (110) having at least a transmitting terminal (X) and a second private network (120) having at least a receiving terminal (Y) adapted to establish a communication channel between said terminals. a proxy (150), each of which terminals is identifiable by 15 network addresses, and which system is adapted to change the network address of the transmitting terminal (X) to an available address of the receiving terminal (Y), and to change the address of the receiving terminal (Y) as an available address of the terminal (Y), characterized in that the network system 20 is adapted to ... - establish a communication channel during the session start communication, and allocate the first state of the cache (150) of the transmitting terminal (X); ) web os requesting and reserving the web address of the: second memory server (150) receiving the second state of the proxy server (150), i - notifying the first internal space of the proxy server (150) to the receiving terminal (Y) and transmitting the second internal state of the cache server. ; * ·; * "- to provide one or more application packages: between the terminals (X, Y), each packet having an address as its corresponding cache (150) · * · *: internal space, * 118316 - change the internal state of the cache server (150) in the application packet to the correct network address of the terminal, and - remove the network addresses from the first and second internal state of the cache server 5 (150) after communication.

The system of claim 4, characterized in that the application packet originating from the outgoing terminal (X) comprises a second internal space of the proxy (150) as an address, whereas the application packet originating from the receiving terminal (Y) comprises a first internal space of the proxy (150).

A network system according to claim 4 or 5, characterized in that the private networks (110, 120) are tunneled to said proxy (150).

A network system according to any one of claims 4 to 6, characterized in that the network addresses are IP addresses. ··· ”'\ m

A proxy server (150) for arranging a communication channel from a transmitting / ·; 'in the first private network (110). from the terminal (X) to the second private network (120): at least one receiving terminal (Y), each of which: m: both terminals are identifiable by a network address configured by the proxy (150) to change the network address of the transmitting terminal (X); host head-j '·,. to the available address of the telecommunication device (Y), and to change. ·· *. 30 as the available address of the transmitting *** terminal address of the receiving terminal (Y) ***, characterized in that the proxy server (150) is able to: - establish a communication channel during the start of the session, and • · 118316 to the network address of the transmitting terminal (X) of its first internal space and to allocate its second internal space to the network address of the receiving terminal (Y), - informing the receiving terminal (Y) of its first internal space and 5 transmitting terminals (X) ) to transmit one or more application packets between terminals, each packet having an address space corresponding to the proxy server (150), 10. converting the internal space of the proxy server (150) in the application packet to a real address of the terminal, - deleting the network address you do not reserve the first and second internal states after the communication has ended 15.

A proxy server (150) according to claim 8, characterized in that said proxy server (150) comprises tunnels (113, 123) for private networks (110, 120). 20 # .t

A proxy server according to claim 8 or 9, characterized in that the network addresses are IP addresses. · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Add ··· * ··· ••••••······························································································ Free