FI118316B - Tiedonsiirtokanava ainakin kahden yksityisen verkon välillä - Google Patents

Description

118316 TIEDONSIIRTOKANAVA AINAKIN KAHDEN YKSITYISEN VERKON VÄLILLÄ

Keksinnön ala 5 Tämä keksintö kohdistuu menetelmään, verkkojärjestelmään ja väli-muistipalvelimeen tiedonsiirtokanavan järjestämiseksi ensimmäisessä yksityisessä verkossa olevasta lähettävästä päätelaitteesta toisessa yksityisessä verkossa olevaan ainakin yhteen vastaanottavaan verk-10 koon.

Keksinnön tausta

Nykyinen yleinen IP-verkko, Internet, käyttää hyväkseen yksilöllisiä 15 osoitteita (IP-osoitteita) useiden verkkoon yhdistettyjen laitteiden yksilöimiseksi. Osoitteet järjestetään tiedonsiirron mahdollistamiseksi laitteiden välillä verkon kautta. Näin ollen kaikilla verkkoon kytketyillä laitteilla tulisi olla erillinen verkko-osoite osoitteiden päällekkäisyyden estämiseksi.

20 . Yleisen verkon lisäksi on olemassa myös yksityisiä verkkoja. Nämä yk- **·; sityiset verkot ovat yleisestä verkosta itsenäisiä ja näin ollen tällaiseen ‘lii yhdistetyillä laitteilla voi olla yksityisiä osoitteita, jotka eroavat muista laitteista mainitussa yksityisessä verkossa, mutta jotka voivat olla pääl- * : 25 lekkäisiä toisen yksityisen verkon laitteiden osoitteiden kanssa. Tämä IS: on mahdollista, koska yksityiset verkot ovat erillisiä, eivätkä toisiinsa yhdistettyjä.

Jos yksityinen verkko, jossa on useita yksityisiä osoitteita yhdistetään *.···. 30 yleiseen verkkoon, tarvitaan osoitteiden välillä muunnos. Muunnos voi- /" daan tehdä välimuistipalvelimella, joka yksityisen verkkoasiakkaan ••j ϊ pyynnön perusteella tekee pyynnön yleiseen verkkoon asiakkaan ver- kossa ja lähettää vastauksena yksityiselle verkkoasiakkaalle vastauk-:v. sen pyyntöön yleisestä verkosta. Yksi esimerkki muunnoksesta esite- !·.*: 35 tään julkaisussa US2002/0087721 A1. Julkaisussa useita yksityisiä verkkoja on yhdistetty yleiseen verkkoon riippumatta yksityisten osoit- 2 118316 teiden mahdollisesta päällekkäisyydestä. Kussakin yksityisessä verkossa on virtuaalisen lähiverkon tunnistusinformaatiota, jolloin kun kukin yksityinen verkko yhdistetään yleiseen verkkoon, kaksoisverkko-osoitteen muutoslaite suorittaa muutoksen yksityisen osoitteen ja ylei-5 sen osoitteen välillä käyttäen hyväksi virtuaalisen lähiverkon tunnistusta ja kunkin yksityisen verkon yksityisiä osoitteita pareina.

Voidaan havaita, että edellisessä menetelmässä kiinnitetään huomiota osoitteiden muunnokseen yleisen verkon, kuten Internetin, ja yksityisen 10 verkon välillä. Tavoite yksityisten verkkojen välisen tiedonsiirron mahdollistamiseksi on kuitenkin tullut esille, koska verkontarjoajat käyttävät yksityisiä osoiteverkkoja tarjoajien loppukäyttäjille tiedonsiirron mahdollistamiseksi käyttäjien välillä. Monissa tapauksissa yksityinen verkko (kuten yritysverkko) tulee leviämään eri kohteisiin ja käyttää yleistä pe-15 rusverkkoa tiedonsiirtoon näiden kohteiden välillä. Näin ollen esimerkiksi tilanteessa, jossa yritykset varaavat satunnaisesti yksityisiä osoitteita ja sitten myöhemmin yrittävät saada aikaan yhteentoimivuuden jonkin toisen yrityksen kanssa, verkko-osoitteiden päällekkäisyys on mitä todennäköisemmin mahdollista. Nykyään päällekkäisyys voi-20 daan välttää kieltämällä samat verkko-osoitteet, mutta pitkällä aika- ... välillä tämä ei kuitenkaan ole käytännöllistä.

···· • · · Näin ollen tarvitaan ratkaisu, joka mahdollistaa tiedonsiirron yksityisten /·;' verkkojen välillä riippumatta yksityisten verkkojen samoista verkko- : 25 osoitteista. Nyt esillä oleva keksintö kohdistuu tähän tarpeeseen.

• · • 1 · • · · • · · t C.': Keksinnön yhteenveto

Tiedonsiirron mahdollistamiseksi yksityisten verkkojen välillä keksinnön • .2·. 30 eri aspekteina esitetään menetelmä, järjestelmä ja välimuistipalvelin, joille on tunnusomaista se, mitä sanotaan itsenäisissä patenttivaati-muksissa. Keksinnön edullisia suoritusmuotoja esitetään epäitsenäis-ten patenttivaatimusten kohteena.

· · • · · • · • · · • · 1 • · · 2 • · 118316 3

Nyt esillä oleva ratkaisu mahdollistaa tiedonsiirron useiden verkkojen välillä vaikka niissä olisi samoja verkko-osoitteita, jolloin esim. yksityisten verkkojen verkko-osoitteiden päällekkäisyys ei ole kiellettyä.

5 Pitkällä aikavälillä nyt esillä oleva ratkaisu auttaa yhdistämään erilaisia verkkoympäristöjä, ja erityisesti yhdistämään erilaisia verkkoja saumattomasti käyttäjän näkökulmasta.

Tämä ratkaisu mahdollistaa myös yhteistyöskentelyn useiden erillisten 10 ja itsenäisesti rakennettujen palveluverkkojen välillä, jotka tarjoavat palveluita loppukäyttäjille. Esimerkkejä palveluverkosta ovat matkaviestinverkko (esim. UMTS, GPRS, CDMA), WLAN (Wireless Local Area Network, langaton lähiverkko) tukiasemapalvelu ja DSL (Digital Subscriber Line, digitaalinen liittymä). Esimerkkejä uusista palveluista 15 ovat IMS/SIP-pohjaiset (IP Multimedia Subsystem/Session Initiation Protocol) palvelut, kuten uhkapelit tai Real Time Video Share (video-puhelut).

Piirustusten Ivhvt kuvaus 20

Keksintöä voidaan ymmärtää paremmin tarkastelemalla seuraavia nä- ·1: kökohtia yhdessä oheisten piirustusten kanssa, joissa • ♦ · • · « ··· ··· *···: kuva 1 esittää esimerkkiä eräästä verkkojärjestelmästä, : 25 kuva 2 esittää esimerkkiä välimuistipalvelimen eräästä osoitteen käsittelystä, kuvat 3a, b esittävät viestitysesimerkkejä istunnon aloituksesta, ja !···. 30 • · /" kuvat 4a, b esittävät menetelmän yhden esimerkin mukaista sovellus- :·:: pakettitiedonsiirtoa.

· · • · • · • # · • · · • 1 » • · • · · * 1 · • ♦· • · 4 118316

Keksinnön erään suoritusmuodon yksityiskohtainen kuvaus

Seuraavassa esitetään esimerkki keksinnön yhdestä suoritusmuodosta. Tämä esimerkki on suunnattu ymmärtämistarkoituksiin, ja tiet-5 tyjä termejä käytetään selvyyden vuoksi. Näiden termien on tarkoitus viitata ainoastaan keksinnön tiettyyn rakenteeseen, joka on valittu esimerkiksi viitaten piirustuksiin. Näiden termien tarkoitus ei välttämättä ole määrittää tai rajoittaa keksinnön suojapiiriä. Kuvauksessa termi “osoite” viittaa sellaiseen osoitteeseen, jota voidaan käyttää tietyn pää-10 telaitteen tai laitteen saavuttamiseksi verkossa. Tässä esimerkissä "osoite” viittaa IP-osoite/portti -parin informaatioon, mutta muut verkon tunnistusosoitteet ovat myös mahdollisia.

Tässä ratkaisussa ajatuksena on määrittää mihin verkkoon paketti kuu-15 luu ja perustaa paketti uudelleen siten, että paketti voidaan suunnata siihen verkkoon. Verkon määritys voi perustua ohjaustason viestitykseen. Menettelytavan toteutus kuvataan seuraavaksi.

Kuva 1 esittää esimerkkiä verkkojärjestelmästä, jossa yksityisiä verk-20 koja 110, 120, 130 on yhdistetty välimuistipalvelimeen 150. Yhteys vä-... limuistipalvelimeen 150 voidaan muodostaa tunneleilla 113, 123, 133.

Tunnelien 113, 123, 133 ja yleisen verkon 170, kuten Internetin, avulla *::.·* välimuistipalvelimella 150 voi olla pääsy yksityisten verkkojen IP-tilaan.

/•j! Tunnelien 113, 123, 133 ja yksityisten verkkojen 110, 120, 130 välillä : 25 on reitittimiä 115, 125, 135, jotka siirtävät datapaketteja vastaavista yk- * sityisistä verkoista 110, 120, 130. Yksityiset verkot 110, 120, 130 ovat erillisiä muista yksityisistä verkoista ja toisistaan; niillä on tietyt verkko-osoitteet, jotka voivat olla päällekkäisiä toisten kanssa. Kuvassa 1 ku-vataan myös lähettävä päätelaite X ja vastaanottava päätelaite Y, !··. 30 • · Välimuistipalvelin 150 on järjestetty muodostamaan tiedonsiirtokana-J van päätelaitteen ja yksityisten verkkojen välillä ja siirtämään sovellus- paketteja niiden välillä. Tämän tekemiseksi välimuistipalvelin 150 ky-kenee käsittelemään mainittuja paketteja ja määrittämään oikean koh-: 35 deosoitteen (esim. IP-osoite/portti -pari) ja käyttämään mainittua koh- deosoitetta pakettien siirtämiseksi oikeaan verkko-osoitteeseen. Väli- 5 118316 muistipalvelimeen 150 yhdistettyjen päätelaitteiden X, Y ei välittämättä tarvitse tietää muiden päätelaitteiden osoitteita. Koska tiedonsiirron suorittaa välimuistipalveiin, päätelaitteiden X, Y ei tarvitse olla suoraan yhteydessä toistensa kanssa.

5 Tässä kohtaa viitataan kuvaan 2, jossa esitetään yksinkertaistettu esimerkki välimuistipalvelimen 150 ja paketin (1, 2) osoitteen käsittelystä. Paketti 1 esittää esimerkkiä paketista, joka on peräisin lähettävästä päätelaitteesta (X) yksityisessä verkossa 110, ja paketti 2 esittää sa-10 maa pakettia, jonka kohteena on vastaanottava päätelaite (Y) yksityisessä verkossa 120. Välimuistipalveiin 150 sijaitsee näiden yksityisten verkkojen 110, 120 välillä ja se on järjestetty muuntamaan lähtevä paketti 1 kohdepaketin 2 muotoon. Molemmat paketit 1, 2 koostuvat tunneloitumispaketista 1.3, 2.3, jonka sisälle sovelluspaketti 1.5, 2.5 on 15 kapseloitu.

Verkkoja 110, 120, joilla on samat yksityiset verkko-osoitteet (esim. IP-osoitteet), käytetään esimerkkinä. Näiden samojen yksityisten verkko-osoitteiden lisäksi päätelaitteilla X, Y on erottavat yksilölliset nimet (vii-20 tataan termillä "verkkommet”), jotka ovat yleisempiä (esim. käyttäjä voidaan tavoittaa osoitteella käyttäjä@verkko), koska verkkonimiä on ···· helpompi käyttää. Välimuistipalvelimella 150 voi olla yksi tai useampi ;*”Σ verkko-osoite, jonka mukaan välimuistipalveiin 150 voi olla yhteydessä kunkin verkon 110,120 kanssa.

: 25 :\f: Ennen varsinaista paketin tiedonsiirtoa on tarpeen muodostaa tiedon- siirtokanava päätelaitteiden X, Y välillä. Kanavan muodostamisen tarkoitus on 1) selvittää minkä verkkojen välille tiedonsiirtokanava tulee muodostaa; 2) selvittää missä yksityisissä verkko-osoitteissa ja por- .···. 30 teissä päätelaitteet haluavat vastaanottaa paketit; 3) ja määrittää mihin • « "S yksityisiin verkko-osoitteisiin ja portteihin päätelaitteet tulevat lähettä- : mään paketit. Tiedonsiirtokanava voidaan muodostaa viestittämällä esimerkiksi kuten kuvien 3a, 3b esimerkeissä esitetään. Kuvassa 3a

sv. lähettävä päätelaite X pyytää yhteyttä vastaanottavan päätelaitteen Y

V; 35 kanssa, jolla on sama yksityinen IP-osoite (IP 10.0.0.1:1234). Kuvasta • ·· * * 3a voidaan nähdä, että kutsusignalointi käsittää tietoa vastaanottavasta 6 118316 päätelaitteesta (Y@120), lähettävästä (X@110), sekä lähettävän päätelaitteen IP-osoitteen (10.0.0.1:1234). Kutsuviesti viestitetään ensimmäisen verkon 110 reitityspalvelimeen (IMS A), joka edelleen viestittää kutsuviestin välimuistipalvelimeen 150 (jotta on osoite, esim. IP: 5 23.23.23.23). Välimuistipalvelin 150 muodostaa ja varaa sisäisen tilan, esim. 23.23.23.23:2000 ja toteuttaa kohdentamisen (310) mainitun tilan ja lähettävän päätelaitteen X osoitteen välillä (10.0.0.1:1234). Sisäinen tila vastaa yksittäistä kohdentamista ja osoitetta mainittua kohdentamista yksilöivässä välimuistipalvelimessa 150. Toisin sanoen väli-10 muistipalvelin 150 asettaa uuden osoitteen kyseiselle yksityiselle verkolle, joka välimuistipalvelimen asettama osoite tallennetaan sisäiseen tilaan. Lisäksi välimuistipalvelin tallentaa informaatiota verkosta 110, jolloin tila ”23.23.23.23:2000” on vastaava kuin ”10.0.0.1:1234 verkossa 110”. Tämän jälkeen välimuistipalvelin 150 siirtää kutsuviestin 15 reitityspalvelimeen (IMS B) verkossa 120. Välimuistipalvelin kykenee siirtämään viestin oikeaan verkkoon vastaanottavan päätelaitteen Y kohdealueinformaation (@120) mukaan. Tulee huomata, että kutsu-viesti käsittää myös informaatiota siitä mihin lähettävä päätelaite X kykenee vastaanottamaan dataa. Se informaatio muutetaan lähettävän 20 päätelaitteen (X) osoitteesta välimuistipalvelimen 150 asettamaksi ... osoitteeksi. Reitityspalvelu (IMS B) lähettää edelleen kutsuviestin vas- ”·; taanottavaan päätelaitteeseen Y.

* · · ♦ · · «·· ··· |···: Kuva 3b esittää vastaustilanteen, jossa vastaanottava päätelaite Y IP- : 25 osoitteessa 10.0.0.1 signaloi vastausviestin, jossa ilmaistaan sen yksi- · tyinen IP-osoite 10.0.0.1:1234. Tämä vastausviesti siirretään väli- muistipalvelimeen 150, joka muodostaa ja varaa (320) toisen sisäisen tilan, esim. 23.23.23.23:2001, joka vastaa osoitetta 10.0.0.1:1234 ver-·**,. kossa 120”. Vastausviesti siirretään edelleen reitityspalvelimeen IMS A, .··*. 30 joka viestittää sen lähettävään päätelaitteeseen X. Myös tämä vas- /" tausviesti käsittää informaatiota välimuistipalvelimen verkolle 120 aset- :·: · tamasta osoitteesta, jossa vastaanottava päätelaite Y kykenee vas- • · t taanottamaan dataa.

·· ♦ • · · • · 35 Välimuistipalvelin 150 valitsee sisäisen tilan osoitteet siten, että samaa * * tilaa tai osoitetta ei käytetä useammassa kuin yhdessä tiedonsiirrossa 7 118316 samanaikaisesti. Asetettu osoite korvaa lähdeverkon osoitteen/portin viestityksessä. Välimuistipalvelin 150 voi tallentaa valitun tilan ja informaatiota päätelaitteen (X, Y) sijainnista (verkko 110, verkko 120).

5 Kuvat 4a, 4b esittävät sovelluspakettien tiedonsiirtoa. Sen jälkeen kun tiedonsiirtokanava on muodostettuja välimuistipalvelin 150 on varannut tietyt tilat, lähettävä päätelaite X voi lähettää sovellusdataa vastaanottavaan päätelaitteeseen Y. Sovellusdataa lähetetään datapaketteina, kuten kuvassa 2 esitetään. Kuvista 4a, 4b kumpikin esittää tilanteen 10 sovellusdatan siirtämiseksi päätelaitteiden X, Y välillä. Kuvassa 4a lähettävä päätelaite on päätelaite X ja vastaanottava päätelaite on päätelaite Y. Kuvassa 4b lähettävä päätelaite on päätelaite Y ja vastaanottava päätelaite on päätelaite X. Huomataan, että samassa istunnossa lähettävä päätelaite voi toimia myös vastaanottavana pääte-15 laitteena ja päinvastoin. Kuville 4a, 4b on yhteistä, että kun lähettävä päätelaite lähettää sovelluspaketin jolla on kohdeosoite, kohdeosoite vastaa välimuistipalvelimen asettamaa osoitetta, joka on varattu väli-muistipalvelimessa 150. Kuten kuvassa 4a, lähettävä päätelaite X muodostaa sovelluspaketin kohteeseen 23.23.23.23:2001. Tämä pa-20 ketti lähetetään välimuistipalvelimeen 150, joka tekee haun (410) ’’kuka on 23.23.23.23:2001” muistivälineeseensä ja siinä olevaan sisäiseen ""e taulukkoon. Vastauksena välimuistipalvelin 150 vastaanottaa ”10.0.0.1:1234 verkossa 120”. Mainitun vastauksen mukaisesti väli-]··; muistipalvelin 150 muuntaa lähtevän sovelluspaketin kohdepaketiksi, :·:: 25 jossa on vastaanottavan päätelaitteen Y todellinen yksityinen osoite · (kohde: 10.0.0.1:1234). Samalla tavoin voidaan tehdä tiedonsiirto vas- taanottavasta päätelaitteesta lähettävään päätelaitteeseen (katso kuva 4b). Ymmärretään, että kuvan 4b tilanteessa ensimmäinen kohdeosoite on 23.23.23.23:2000, jotka haetaan (420) vastaavan osoitteen 10.0.0.1 .···. 30 perustamiseksi verkossa 110.

·* • · !·| ί Kun päätelaitteet X ja Y ovat saattaneet tiedonsiirron loppuun, väli- muistipalvelimelle 150 ilmoitetaan tilanteesta viestityksellä. Tämän vuoksi välimuistipalvelin 150 voi poistaa välimuistipalvelimen määrittä-35 mien osoitteiden ja päätelaitteiden tilojen ja sijaintien sisäisen taulukon * ' tallennusvälineistään.

8 118316

Edellä mainittujen ominaisuuksien lisäksi välimuistipalvelimella voi olla myös muita toiminnallisuuksia, esim. menettelytavan parantamiseksi tai viestityksen ohjaamiseksi.

5

On selvää, että variaatiot ja muunnokset edellä esitetystä esimerkistä ovat mahdollisia poikkeamatta patenttivaatimuksissa esitetystä keksinnön suojapiiristä * · · ·«·» • · 1 .· · · *·· **· • · • 1 ♦ 2 • · • · · « φ · ··· « • · • · · • ♦ ··· » »·· « · • 1 • · • · • ·· *·· • · ♦ · ··· • 1 * · ♦ • · · ··1 # ··· • · • · • · · • · 1 • · · • · • ♦ « • · ♦ • ·· 2 • ·

Claims (10)

118316

1. Menetelmä tiedonsiirtokanavan järjestämiseksi ensimmäisessä yksityisessä verkossa (110) olevasta lähettävästä päätelaitteesta 5 (X) toisessa yksityisessä verkossa (120) olevaan ainakin yhteen vastaanottavaan päätelaitteeseen (Y) välimuistipalvelimen (150) kautta, jotka kummatkin päätelaitteet ovat tunnistettavissa verkko-osoitteen avulla, jossa lähettävän päätelaitteen (X) verkko-osoite muutetaan vastaanottavan päätelaitteen (Y) käytettävissä 10 olevaksi osoitteeksi, ja jossa vastaanottavan päätelaitteen (Y) verkko-osoite muutetaan lähettävän päätelaitteen (X) käytettävissä olevaksi osoitteeksi, tunnettu siitä, että menetelmässä - muodostetaan tiedonsiirtokanava istunnon aloitus-viestityksen aikana, jolloin välimuistipalvelimen (150) 15 ensimmäinen sisäinen tila varataan lähettävän pää telaitteen (X) verkko-osoitteelle, ja jossa välimuisti-palvelimen (150) toinen sisäinen tila varataan vastaanottavan päätelaitteen (Y) verkko-osoitteelle, ja jossa 20. ilmoitetaan välimuistipalvelimen (150) ensimmäinen . sisäinen tila vastaanottavalle päätelaitteelle (Y) ja ··· *·" välimuistipalvelimen toinen sisäinen tila lähettävälle : : päätelaitteelle (X) tiedonvälitystä varten, ··· - toimitetaan yksi tai useampi sovelluspaketti pääte- * 25 laitteiden (X, Y) välillä, joista kullakin paketilla on osoitteena vastaava välimuistipalvelimen (150) si- :***: säinen tila, jolloin ··♦ - muutetaan sovelluspaketissa oleva välimuistipalve- :·. limen (150) sisäinen tila päätelaitteen oikeaksi verk- ♦ ·· ]··.. 30 ko-osoitteeksi, jolloin "* - tiedonvälityksen päätyttyä poistetaan verkko-osoit- • · : teet varatuista välimuistipalvelimen (150) ensimmäi- sestä ja toisesta sisäisestä tilasta. ·· · • · » *.'! 35

2. Patenttivaatimuksen 1 mukainen menetelmä, tunnettu siitä, että ** lähtevästä päätelaitteesta (X) peräisin oleva sovelluspaketti kä- 118316 sittää osoitteena välimuistipalvelimen (150) toisen sisäisen tilan, kun taas vastaanottavasta päätelaitteesta (Y) peräisin oleva so-velluspaketti käsittää osoitteena välimuistipalvelimen (150) ensimmäisen sisäisen tilan. 5

3. Patenttivaatimuksen 1 tai 2 mukainen menetelmä, tunnettu siitä, että välimuistipalvelin (150) muodostaa tiedonsiirtokanavan.

4. Verkkojärjestelmä, joka käsittää ainakin ensimmäisen yksityisen 10 verkon (110), jossa on ainakin lähettävä päätelaite (X), ja toisen yksityisen verkon (120), jossa on ainakin vastaanottava päätelaite (Y), joka järjestelmä on sovitettu muodostamaan tiedonsiirtokanavan mainittujen päätelaitteiden välille välimuistipalvelimen (150) kautta, joista kumpikin päätelaite on tunnistettavissa 15 verkko-osoitteen avulla, ja joka järjestelmä on sovitettu muutta maan lähettävän päätelaitteen (X) verkko-osoite vastaanottavan päätelaitteen (Y) käytettävissä olevaksi osoitteeksi, ja muuttamaan vastaanottavan päätelaitteen (Y) osoite lähettävän päätelaitteen (Y) käytettävissä olevaksi osoitteeksi, tunnettu siitä, että 20 verkkojärjestelmä on sovitettu ... - muodostamaan tiedonsiirtokanavan istunnon aloitus- viestityksen aikana, ja varaamaan välimuistipalveli-men (150) ensimmäisen tilan lähettävän pääte- • · ··;* laitteen (X) verkko-osoitteelle ja varaamaan väli- : 25 muistipalvelimen (150) toisen tilan vastaanottavan : päätelaitteen (Y) verkko-osoitteelle, \'.i - ilmoittamaan välimuistipalvelimen (150) ensimmäi sen sisäisen tilan vastaanottavalle päätelaitteelle (Y) ja välimuistipalvelimen toisen sisäisen tilan lähettä- • ;*·; 30 välle päätelaitteelle (X) tiedonvälitystä varten, .*" - toimittamaan yhden tai useamman sovelluspaketin : päätelaitteiden (X, Y) välillä, joista kullakin paketilla on osoitteena vastaava välimuistipalvelimen (150) ·*·*: sisäinen tila, • · • · • * · • · • * 118316 - muuttamaan sovelluspaketissa oleva välimuistipal-velimen (150) sisäinen tila päätelaitteen oikeaksi verkko-osoitteeksi, ja - poistamaan verkko-osoitteet välimuistipalvelimen 5 (150) ensimmäisestä ja toisesta sisäisestä tilasta tiedonvälityksen päätyttyä.

5. Patenttivaatimuksen 4 mukainen järjestelmä, tunnettu siitä, lähtevästä päätelaitteesta (X) peräisin oleva sovelluspaketti käsittää 10 osoitteena välimuistipalvelimen (150) toisen sisäisen tilan, kun taas vastaanottavasta päätelaitteesta (Y) peräisin oleva sovelluspaketti käsittää osoitteena välimuistipalvelimen (150) ensimmäisen sisäisen tilan.

6. Patenttivaatimuksen 4 tai 5 mukainen verkkojärjestelmä, tun nettu siitä, että yksityiset verkot (110, 120) on tunneloitu mainittuun välimuistipalvelimeen (150).

7. Jonkin edellisen patenttivaatimuksen 4—6 mukainen verkkojär-20 jestelmä, tunnettu siitä, että verkko-osoitteet ovat IP-osoitteita. ··· ”'\m

8. Välimuistipalvelin (150) tiedonsiirtokanavan järjestämiseksi en- simmäisessä yksityisessä verkossa (110) olevasta lähettävästä /·;' päätelaitteesta (X) toisessa yksityisessä verkossa (120) olevaan : 25 ainakin yhteen vastaanottavaan päätelaitteeseen (Y), jotka • m : kummatkin päätelaitteet ovat tunnistettavissa verkko-osoitteen avulla, joka välimuistipalvelin (150) on sovitettu muuttamaan lähettävän päätelaitteen (X) verkko-osoitteen vastaanottavan pää-j’·,. telaitteen (Y) käytettävissä olevaksi osoitteeksi, ja muuttamaan .··*. 30 vastaanottavan päätelaitteen (Y) verkko-osoitteen lähettävän ,*** päätelaitteen (Y) käytettävissä olevaksi osoitteeksi, tunnettu sii- j tä, että välimuistipalvelin (150) kykenee - muodostamaan tiedonsiirtokanavan istunnon aloitus- ·*·': viestityksen aikana, ja varaamaan ensimmäisen si- 35 säisen tilansa lähettävän päätelaitteen (X) verkko- • · 118316 osoitteelle ja varaamaan toisen sisäisen tilansa vastaanottavan päätelaitteen (Y) verkko-osoitteelle, - ilmoittamaan ensimmäisen sisäisen tilansa vastaanottavalle päätelaitteelle (Y) ja toisen sisäisen tilansa 5 lähettävälle päätelaitteelle (X) tiedonvälitystä varten, - toimittamaan yhden tai useamman sovelluspaketin päätelaitteiden välillä, joista kullakin paketilla on osoitteena vastaava välimuistipalvelimen (150) sisäinen tila, 10. muuntamaan sovelluspaketissa oleva välimuisti- palvelimen (150) sisäinen tila päätelaitteen oikeaksi osoitteeksi, - poistamaan verkko-osoitteet varatuista ensimmäisestä ja toisesta sisäisestä tilasta tiedonvälityksen 15 päätyttyä.

9. Patenttivaatimuksen 8 mukainen välimuistipalvelin (150), tunnettu siitä, että mainittu välimuistipalvelin (150) käsittää tunneleita (113, 123) yksityisiin verkkoihin (110,120). 20 #.t

10. Patenttivaatimuksen 8 tai 9 mukainen välimuistipalvelin "·* (150), tunnettu siitä, että verkko-osoitteet ovat IP-osoitteita. · · ··· ··· • · • · ··» • · • · « * « · ··· · • · • · · • · · ··· · ··· • · • · ··· ·· • · t ·· *»· • · • · • ·« • t • · · • · ··· * ··· • « • · ··« *· · • · · • · • · • · t · · · · • ♦ 118316