JP2000253008A - Ｉｐアドレス変換装置及びネットワーク管理システム - Google Patents

Abstract

(57)【要約】 【課題】 アドレス変換の変換単位を細分化してアドレ
ス空間利用効率を高めたＩＰアドレス変換装置を得る。 【解決手段】 ＩＰアドレス変換において、インデック
ス部分に含まれる管理対象情報に対してアドレス変換対
象を判別する記載をしたマスク変換対象定義テーブル
と、マスク変換対象定義テーブルにより判別されてアド
レス変換対象となったアドレスについてサブネット以下
に細分化したグローバルアドレスとプライベートアドレ
スとの対応を記載したアドレス／マスク変換定義テーブ
ルと、マスク変換対象定義テーブルを参照してアドレス
変換が必要な対象を判別してアドレス変換が必要と判別
されたアドレスに対してアドレス／マスク変換定義テー
ブルを参照して変換後のアドレス値を定めるＶａｌｕｅ
内マスク変換手段とを備えた。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、グローバルＩＰ
アドレスとプライベートＩＰアドレスの変換を効率的に
行うアドレス変換装置及び該装置を複数用いたネットワ
ークに関するものである。

【０００２】

【従来の技術】図２９は、例えば、引地他「アドレス変
換技術を用いた複数ネットワークの統合管理」（電子情
報通信学会全国大会、１９９８年３月）に示された従来
のグローバルＩＰアドレスとプライベートＩＰアドレス
の変換を行うアドレス変換装置（以下、Ｎ−ＮＡＴと記
述する）であり、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏ
ｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）デー
タ内アドレス変換部９０１、ネットワーク層アドレス変
換部９０２、ＮＭＳ側下位プロトコル処理部９０３、Ａ
ｇｅｎｔ側下位プロトコル処理部９０４からなる。ま
た、ＳＮＭＰデータ内アドレス変換部９０１は、変換情
報定義部９１０及びアドレス情報変換部９２０からな
る。更に、変換情報定義部９１０は、サブアドレス単位
で対応を定義するアドレス変換定義９１１とアドレス変
換対象定義９１２からなり、アドレス情報変換部９２０
は、Ｖａｌｕｅ内アドレス変換機能９２１及びＩｎｄｅ
ｘ内アドレス変換機能９２３からなる。

【０００３】次に、図２９を用いて、従来のＮ−ＮＡＴ
の動作について説明する。まず、管理装置（ＮＭＳ）か
らＳＮＭＰパケットが到着する場合について説明する。
ＮＭＳからＳＮＭＰパケットが到着すると、ＮＭＳ側下
位プロトコル処理部９０３でネットワーク層以下のヘッ
ダ処理が行われ、アドレス情報変換部９２０に渡され
る。アドレス情報変換部９２０のＶａｌｕｅ内アドレス
変換機能９２１により、アドレス変換定義９１１とアド
レス変換対象定義９１２を参照して、一致するものにつ
いてＶａｌｕｅ内アドレス変換を行う。次に、Ｉｎｄｅ
ｘ内アドレス変換機能９２３により、アドレス変換定義
９１１とアドレス変換対象定義９１２を参照して、一致
するものについてＩｎｄｅｘ内アドレス変換を行った
後、ネットワーク層アドレス変換部９０２に渡される。
ネットワーク層アドレス変換部９０２において、例え
ば、Ｔｈｅ ＩＰ Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ
Ｔｒａｎｓｌａｔｏｒ（ＮＡＴ）・・・ＲＦＣ１６３１
・・・Ｋ．Ｅｇｅｖａｎｇ，Ｐ．Ｆｒａｎｃｉｓ，Ｍａ
ｙ １９９４に示される方法に従ってＩＰヘッダ内のア
ドレス変換を行った後、Ａｇｅｎｔ側下位プロトコル処
理部９０４に渡される。Ａｇｅｎｔ側下位プロトコル処
理部９０４でネットワーク層以下のヘッダ処理が行わ
れ、Ａｇｅｎｔに送信される。

【０００４】次に、ＡｇｅｎｔからＳＮＭＰパケットが
到着する場合について説明する。ＡｇｅｎｔからＳＮＭ
Ｐパケットが到着すると、Ａｇｅｎｔ側下位プロトコル
処理部９０４でネットワーク層以下のヘッダ処理が行わ
れ、アドレス情報変換部９２０に渡される。以下、上記
ＮＭＳからＳＮＭＰパケットが到着する場合と同様にし
て、Ｖａｌｕｅ内のアドレス変換、Ｉｎｄｅｘ内アドレ
ス変換、ＩＰヘッダ内のアドレス変換を行った後、ＮＭ
Ｓ側下位プロトコル処理部９０３に渡される。ＮＭＳ側
下位プロトコル処理部９０３でネットワーク層以下のヘ
ッダ処理が行われ、ＮＭＳに送信される。

【０００５】図３０は、アドレス情報変換部によるＶａ
ｌｕｅ内アドレス変換及びＩｎｄｅｘ内アドレス変換の
動作について詳細を説明するための図である。同図にお
いて、各サブアドレスは、通常２５６個単位で設定され
ており、これを＊または決まっていれば０から２５５間
の固定値で表現する。＊は０から２５５までの範囲の任
意の整数を表す。例えば、アドレス変換定義として１
０．＊．＊．＊を１９２．＊．＊．＊に変換することが
定義される。変換対象定義として、１．３．６．１．
２．１．４．２０．１．１．＊．＊．＊．＊が定義され
ている。ｎａｍｅの値がこの範囲に含まれれば、それは
変換対象のアドレスを含む管理情報であることを示す。
ここで、「１０．＊．＊．＊を１９２．＊．＊．＊に変
換する」とは、１０．０．０．０．から１０．２５５．
２５５．２５５の間の値を１９２．０．０．０から１９
２．２５５．２５５．２５５の間の値に、それぞれ変換
することを意味する。なお、図３１は、図３０のアドレ
ス変換動作をする際に参照するアドレス変換定義９１１
の具体例を示した図である。上記変換の際の数値は、こ
の表を見て定める。

【０００６】同図を用いて、アドレス情報変換部による
Ｖａｌｕｅ内アドレス変換及びＩｎｄｅｘ内アドレス変
換の動作について説明する。まず、変換前のＳＮＭＰデ
ータ（ＳＮＭＰ ＰＤＵ）の中のｖａｌｕｅの値１０．
０．０．１及びｎａｍｅの値１．３．６．１．２．１．
４．２０．１．１．１０．０．０．１であるので、変換
対象定義の１．３．６．１．２．１．４．２０．１．
１．＊．＊．＊．＊にｎａｍｅの値が含まれることか
ら、変換が必要なアドレスがデータ中に含まれているこ
とを知る。こうして、アドレスを抽出して、まず、ｖａ
ｌｕｅの値１０．０．０．１をアドレス変換定義に従っ
て１９２．０．０．１に変換し、次に、ｎａｍｅの値
１．３．６．１．２．１．４．２０．１．１．１０．
０．０．１をアドレス変換定義に従って１．３．６．
１．２．１．４．２０．１．１．１９２．０．０．１に
変換する。

【０００７】図３２は、従来のネットワーク管理システ
ムの構成図であり、プライベートネットワークＡに対し
て、ＩＰアドレスをサブネットとして２４ビット分を単
位に管理し、プライベートネットワークＢに対してＩＰ
アドレスをサブネットとして８ビット分を単位に管理し
ている。ここで、＊が８ビット、つまり、２５６とし
て、２５６×２５６×２５６または２５６×２５６個の
アドレスを管理している。以上のように、Ｎ−ＮＡＴに
おいては、例えば、１０．＊．＊．＊を１９２．＊．
＊．＊に変換するといったように、サブネット単位でア
ドレス変換定義を指定する。即ち、サブアドレスを更に
分解する処理は行わない。言い換えれば、細分化するた
めのＳＮＭＰデータ内のネットマスクの変換を行う機能
がない。これらのことにより、管理装置では、管理対象
の機器があるプライベートネットワークのサブアドレス
単位でのアドレス空間と同じ量のアドレス空間を、その
ままサブアドレス単位で管理対象を管理するために用意
する必要がある。このことにより、ほとんどの場合、プ
ライベートネットワークのアドレスは、こうしたサブア
ドレスより少ないアドレス数しか持たないにも関わら
ず、大きなサブアドレス単位を用いるので、管理のため
のアドレス空間の利用効率が悪く、管理できる管理対象
の数を大きく制限する。

【０００８】

【発明が解決しようとする課題】従来のグローバルＩＰ
アドレスとプライベートＩＰアドレスの変換を行うアド
レス変換装置は、サブネット単位でアドレス変換定義を
指定し、また、ＳＮＭＰデータ内のネットマスクの変換
を行う機能がないため、管理のためのアドレス空間の利
用効率が悪く、管理できる管理対象の数が大きく制限さ
れるという課題があった。また、複数のプライベートネ
ットワークを効率よく管理できないと言う課題もあっ
た。

【０００９】この発明は、上記の課題を解決するために
なされたもので、相互間のアドレス変換における変換単
位を細分化できるようにし、管理用アドレス空間の利用
効率を向上することを目的とする。

【００１０】

【課題を解決するための手段】この発明に係るＩＰアド
レス変換装置は、グローバルアドレスとプライベートア
ドレス間の変換を行うＩＰアドレス変換において、イン
デックス部分に含まれる管理対象情報に対して、アドレ
ス変換対象を判別する記載をしたマスク変換対象定義テ
ーブルと、上記マスク変換対象定義テーブルにより判別
されてアドレス変換対象となったアドレスについて、サ
ブネット以下に細分化したグローバルアドレスとプライ
ベートアドレスとの対応を記載したアドレス／マスク変
換定義テーブルと、マスク変換対象定義テーブルを参照
してアドレス変換が必要な対象を判別し、アドレス変換
が必要と判別されたアドレスに対してアドレス／マスク
変換定義テーブルを参照して変換後のアドレス値を定め
るＶａｌｕｅ内マスク変換手段とを備えた。

【００１１】また更に、複数のプライベートネットワー
クを変換対象とし、マスク変換対象定義テーブルと、ア
ドレス／マスク変換定義テーブルとに用いられる、各プ
ライベートネットワークを識別するためのプライベート
アドレス識別子を付加して、識別された各プライベート
ネットワークへの、または、からの、ネットワークアド
レスを所定のマスク値に変換するネットワーク層アドレ
ス変換手段を備えた。

【００１２】または、グローバルアドレスとプライベー
トアドレス間の変換を行うＩＰアドレス変換において、
複数のプライベートネットワークを変換対象とし、アド
レス変換対象となったアドレスに各プライベートネット
ワーク識別用のプライベートアドレス識別子を付して、
グローバルアドレスとプライベートアドレスとの対応を
記載したアドレス変換定義テーブルと、上記識別された
各プライベートネットワークへの、または、からの、ネ
ットワークアドレスを所定のマスク値に変換するネット
ワーク層アドレス変換手段とを備えた。

【００１３】この発明に係るネットワーク管理システム
は、上記マスク変換対象定義テーブルとアドレス／マス
ク変換定義テーブルとを用いて、サブネット以下に細分
化したグローバルアドレスとプライベートアドレスとの
対応変換を行う、または複数のプライベートネットワー
クを管理するアドレス変換定義テーブルを用いて対応変
換を行う、複数のＩＰアドレス変換装置と、複数のＩＰ
アドレス変換装置を経由してそれぞれのプライベートネ
ットワークを管理する管理装置を接続した。

【００１４】

【発明の実施の形態】実施の形態１．図１は、本実施の
形態におけるネットワーク管理システムの構成を例示し
た図である。図２は、本実施の形態におけるＩＰアドレ
ス変換装置（以下、Ｘ−ＮＡＴと記述する）の構成ブロ
ックの例を示す図であり、図１中でＩＰアドレス変換装
置Ｘ−ＮＡＴ−Ａ８１と、Ｘ−ＮＡＴ−Ｂ８２と示され
た装置の詳細を示している。図において、１はＳＮＭＰ
データ内アドレス変換部、２はネットワーク層アドレス
変換手段部、３はＮＭＳ側下位プロトコル処理部、４は
Ａｇｅｎｔ側下位プロトコル処理部、５は管理装置（以
下、ＮＭＳ）、６はＡｇｅｎｔである。ここで、Ａｇｅ
ｎｔとは、ＳＮＭＰを用いてＮＭＳから管理する対象装
置を表す。また、ＳＮＭＰデータ内アドレス変換部１を
構成するものとして、１１は変換情報定義部、１２はア
ドレス情報変換部である。更に、変換情報定義部１１を
構成するものとして、１１１はアドレス／マスク変換定
義、１１２はアドレス変換対象定義、１１３はマスク変
換対象定義である。また、アドレス情報変換部１２を構
成するものとして、１２１はＶａｌｕｅ内アドレス変換
機能、１２２はＶａｌｕｅ内マスク変換機能、１２３は
Ｉｎｄｅｘ内アドレス変換機能、１２４はオブジェクト
長再計算機能である。

【００１５】次に、図２を用いてＸ−ＮＡＴの要素につ
いて説明する。前提として、アドレス変換の管理対象Ａ
ｇｅｎｔの数が予め判っているとする。従って、その数
以下でマスク領域を定めればよい。まず、予めアドレス
／マスク変換定義１１１にグローバルアドレスと対応す
るネットマスクの組とプライベートアドレスと対応する
ネットマスクの組との組、即ち、サブネット単位よりも
細分化し、管理対象Ａｇｅｎｔ数をカバーする数で設定
したネットマスクの対応（アドレス／マスク変換定義情
報）を登録しておく。この細分化対応表であるアドレス
／マスク変換定義１１１は、新しい要素である。アドレ
ス／マスク変換定義１１１に登録されたアドレス／マス
ク変換定義情報は、互いにグローバルアドレスが重複し
てはならない。また、プライベートアドレスは互いに重
複してはならない。

【００１６】図３は、各ＩＰアドレス変換装置８１，８
２に収容されているアドレス／マスク変換定義１１１の
具体数値例を記載した図である。図１においては、Ｘ−
ＮＡＴ−Ｃは記載されていないが、それぞれは、図３に
示すプライベートネットワークを管理していて、アドレ
ス／マスク変換定義１１１ａのテーブルを持っている。
管理対象アドレス１４１のＹ，Ｎは、そのプライベート
アドレスを持つ装置で管理対象であるものがある
（Ｙ）、ない（Ｎ）を意味する。ここで、対応する管理
対象がある場合のみグローバルアドレスと対応付け、ア
ドレス／マスク変換定義に登録する。また、アドレス変
換対象定義１１２に、Ｖａｌｕｅ内またはオブジェクト
識別子のＩｎｄｅｘに変換対象となるアドレスを含むよ
うなオブジェクトの識別子を登録しておく。これは、従
来と同様である。また、マスク変換対象定義１１３に、
Ｖａｌｕｅ内に変換対象となるマスクを含むようなオブ
ジェクトの識別子を登録しておく。即ち、オブジェクト
情報中に含まれるデータからこの識別子を抽出して、細
分化されたアドレス変換の対象であることを知る仕組み
を作成しておく。これも、本実施の形態における新しい
構成要素である。

【００１７】以下では、アドレス／マスク変換定義情報
（（ＧＡ，ＧＭ），（ＰＡ，ＰＭ））がアドレス／マス
ク変換定義１１１に登録されているとき、ＰＡを「グロ
ーバルアドレスＧＡとの対として定義されているプライ
ベートアドレス」と呼び、また、ＧＡを「プライベート
アドレスＰＡとの対として定義されているグローバルア
ドレス」と呼ぶ。また、ＰＭを「グローバルアドレスＧ
Ａの対として定義されているプライベートアドレスに対
応するマスク値」、ＧＭを「プライベートアドレスＰＡ
との対として定義されているグローバルアドレスに対応
するマスク値」とそれぞれ呼ぶ。

【００１８】図４は、Ｘ−ＮＡＴのＳＮＭＰデータ内ア
ドレス変換部１の構成要素である定義のデータと、それ
らを用いた動作の一例についての詳細を説明するための
図である。図において、１１１ｂはアドレス／マスク変
換定義内の具体値、１１２ｂはアドレス変換対象定義内
の具体値、１１３ｂはマスク変換対象定義内の具体値の
例として、登録されている内容を示している。また、７
２及び７４は変換前のＳＮＭＰデータの内容を示し、７
３及び７５はそれぞれ変換前のＳＮＭＰデータ７２及び
変換前のＳＮＭＰデータ７４に対応するＳＮＭＰデータ
が変換された後のＳＮＭＰデータの内容を示す。同図に
おいて、例えば、アドレス／マスク変換定義１１１ｂと
してグローバルアドレス／マスク１９２．１６８．２
０．１／２４とプライベートアドレス／マスク１０．
０．０．１／８の組が定義され、また、アドレス変換対
象定義１１２ｂ及びマスク変換対象定義１１３ｂとして
１．３．６．１．２．１．４．２０．１．１．＊．＊．
＊．＊及び１．３．６．１．２．１．４．２０．１．
３．＊．＊．＊．＊がそれぞれ定義されている。ここ
で、＊は０から２５５までの範囲の任意の整数を表す。

【００１９】なお、同図は、Ａｇｅｎｔ６からＳＮＭＰ
パケットが到着する場合の動作について説明するもの
で、Ａｇｅｎｔ６から到着したＳＮＭＰデータ７２はＳ
ＮＭＰデータ７３に、ＳＮＭＰデータ７４はＳＮＭＰデ
ータ７５に、それぞれ変換されることを示す。なお、Ｎ
ＭＳ５からＳＮＭＰパケットが到着する場合の動作につ
いては、変換の向きが図中の矢印の向きとは逆さにな
り、ＮＭＳ５から到着したＳＮＭＰデータ７３はＳＮＭ
Ｐデータ７２に、ＳＮＭＰデータ７５はＳＮＭＰデータ
７４に、それぞれ変換される。

【００２０】また、１０．０．０．１／８及び１９２．
１６８．２０．１／２４は、それぞれアドレスが１０．
０．０．１でネットマスク長が８ビットであること及び
アドレスが１９２．１６８．２０．１でネットマスク長
が２４ビットであることを表す。ここで、例えば、ネッ
トマスク長が２４ビットであるとは、全ＩＰアドレス空
間に対応する３２ビット分の内、２４ビットでネットワ
ークのアドレスを表すことを示す。この場合、このネッ
トワークには残りの８ビット分、即ち、２５６個のアド
レスが含まれる。従来の図３０の例では、変換前のプラ
イベートネットワーク側においても、変換後のグローバ
ルネットワーク側においても、共に２４ビット分、即
ち、１６７７７２１６個のアドレスが含まれ、この場
合、管理対象の個数は２５６個以下であっても、１６７
７７２１６個のアドレスが含まれるアドレスの領域で管
理する。

【００２１】これに対し、図４の例では、変換前のプラ
イベートネットワーク側においては、ネットマスク長が
８ビット、即ち、１６７７７２１６個のアドレスが含ま
れ、変換後のグローバルネットワーク側においては、ネ
ットマスク長が２４ビット、即ち、２５６個のアドレス
が含まれ、例えば、１６７７７２１６個のアドレスが含
まれるプライベートネットワーク中にある管理対象を２
５６個のアドレスが含まれるアドレスの領域で管理すれ
ばよいことを示す。この場合、管理対象の個数は、２５
６個以下であるものとする。ここで、ネットマスク長が
８ビットであることとネットマスクが２５５．０．０．
０であること及びネットマスク長が２４ビットであるこ
とと、ネットマスクが２５５．２５５．２５５．０であ
ることは同意である。また、ｎａｍｅの値はオブジェク
ト識別子を表す。

【００２２】図５は、Ｘ−ＮＡＴ−Ａ８１等のＩＰアド
レス変換装置の動作フロー図である。また、図６は、図
５のステップＳ１４の、また、図７は、同じくステップ
Ｓ１５の詳細動作を示すフロー図である。次に、これら
の図を用いて、ＮＭＳ５からＳＮＭＰパケットが到着す
る場合の動作について説明する。 （１−１）ＮＭＳ側下位プロトコル処理 ＮＭＳ５からＳＮＭＰパケットが到着すると、ＮＭＳ側
下位プロトコル処理部３でネットワーク層以下のヘッダ
処理が行われ、ＩＰヘッダ情報とともにＳＮＭＰパケッ
トがアドレス情報変換部１２に渡される。この処理は、
従来と同じである。

【００２３】（１−２）Ｖａｌｕｅ内アドレス変換 図５のステップＳ１２で、アドレス情報変換部１２のＶ
ａｌｕｅ内アドレス変換機能１２１により、ＮＭＳ側下
位プロトコル処理部３より渡されたＳＮＭＰパケットに
含まれる各管理情報について以下の手順を行う。まず、
アドレス変換対象定義１１２を参照して、登録されてい
る識別子と該管理情報のオブジェクト識別子が一致する
かどうか識別する。即ち、オブジェクトの内容がアドレ
スを表しているかどうかを知る。一致する場合には、ア
ドレス／マスク変換定義１１１を参照して、登録されて
いるアドレス／マスク変換定義情報のうちそのグローバ
ルアドレスと該管理情報のＶａｌｕｅ内のアドレスが一
致するものがあればそれを求める。一致するものがあっ
た場合には、求められたアドレス／マスク変換定義１１
１の情報より、該グローバルアドレスとの対として定義
されているプライベートアドレスを求め、該管理情報の
Ｖａｌｕｅ内のアドレスを上記求められたプライベート
アドレスに変換する。

【００２４】この動作を、図４に示された具体値の例に
よって説明する。図４の例では、ＳＮＭＰデータ７３中
のｖａｌｕｅの値１９２．１６８．２０．１及びｎａｍ
ｅの値１．３．６．１．２．１．４．２０．１．１．１
９２．１６８．２０．１より、ｎａｍｅの値がアドレス
変換対象定義１１２ｂの１．３．６．１．２．１．４．
２０．１．１．＊．＊．＊．＊と一致することから、ｖ
ａｌｕｅの値１９２．１６８．２０．１をアドレス／マ
スク変換定義１１１ｂに従って、１０．０．０．１に変
更する。なお、この場合は、ＮＭＳ５からＳＮＭＰパケ
ットが到着する場合の動作であるので、上記に示したよ
うに、変換の向きが図中の矢印の向きとは逆になる。

【００２５】（１−３）Ｖａｌｕｅ内マスク変換 次に、Ｖａｌｕｅ内マスク変換機能１２２により、ＮＭ
Ｓ側下位プロトコル処理部３より渡されたＳＮＭＰパケ
ットに含まれる各管理情報について、ステップＳ１４に
より、以下の手順を行う。まず、詳細フロー図のＳ１４
１で、マスク変換対象定義１１３を参照して、登録され
ている識別子と該管理情報のオブジェクト識別子が一致
するかどうか識別する。一致する場合には、Ｓ１４２
で、アドレス／マスク変換定義１１１を参照して、登録
されているアドレス／マスク変換定義情報の内、そのグ
ローバルアドレスと該管理情報のＩｎｄｅｘ部分の値に
示されるアドレスが一致するものがあればそれを求め
る。Ｓ１４３で一致するものがあった場合には、Ｓ１４
４で求められたアドレス／マスク変換定義情報より、該
グローバルアドレスの対として定義されているプライベ
ートアドレスに対応するマスク値を求め、Ｖａｌｕｅ内
の値を上記求められたマスク値に変換する。

【００２６】図４の例では、ＳＮＭＰデータ７５中のｖ
ａｌｕｅの値２５５．２５５．２５５．０及びｎａｍｅ
の値１．３．６．１．２．１．４．２０．１．３．１９
２．１６８．２０．１よりｎａｍｅの値がマスク変換対
象定義１１３ｂの１．３．６．１．２．１．４．２０．
１．３．＊．＊．＊．＊と一致することから、ｖａｌｕ
ｅの値２５５．２５５．２５５．０をアドレス／マスク
変換定義１１１ｂに従って、２５５．０．０．０に変更
する。なお、この場合も上記と同様に、変換の向きが図
中の矢印の向きとは逆になる。

【００２７】（１−４）Ｉｎｄｅｘ内アドレス変換 次に、図５のＳ１６で、Ｉｎｄｅｘ内アドレス変換機能
１２３により、ＮＭＳ側下位プロトコル処理部３より渡
されたＳＮＭＰパケットに含まれる各管理情報について
以下の手順を行う。まず、アドレス変換対象定義１１２
及びマスク変換対象定義１１３を参照して、少なくとも
一方に登録されている識別子と該管理情報のオブジェク
ト識別子が一致するかどうか識別する。一致する場合に
は、アドレス／マスク変換定義１１１を参照して、登録
されているアドレス／マスク変換定義情報のうちそのグ
ローバルアドレスと該管理情報のオブジェクト識別子内
のＩｎｄｅｘに含まれるアドレスが一致するものがあれ
ばそれを求める。一致するものがあった場合には、求め
られたアドレス／マスク変換定義情報より、該グローバ
ルアドレスの対として定義されているプライベートアド
レスを求め、Ｉｎｄｅｘに含まれるアドレスを上記求め
られたプライベートアドレスに変換する。

【００２８】図４の例では、ＳＮＭＰデータ７３中のｎ
ａｍｅの値がアドレス変換対象定義１１２ｂの範囲と一
致するので、ｎａｍｅの値１．３．６．１．２．１．
４．２０．１．１．１９２．１６８．２０．１をアドレ
ス／マスク変換定義１１１ｂに従って、１．３．６．
１．２．１．４．２０．１．１．１０．０．０．１に変
更することによって、変換後のＳＮＭＰデータ７２が得
られる。同様にして、ＳＮＭＰデータ７５中のｎａｍｅ
の値１．３．６．１．２．１．４．２０．１．３．１９
２．１６８．２０．１を１．３．６．１．２．１．４．
２０．１．３．１０．０．０．１に変更することによっ
て、変換後のＳＮＭＰデータ７４が得られる。なお、こ
れらの場合も上記と同様に、変換の向きが図中の矢印の
向きとは逆になる。

【００２９】（１−５）オブジェクト長再計算 上記（１−２），（１−３）または（１−４）の手順に
より、ＮＭＳ側下位プロトコル処理部３より渡されたＳ
ＮＭＰパケットに含まれる全ての管理情報に関する処理
が終了すると、図５のＳ１８で、オブジェクト長再計算
機能１２４により該ＳＮＭＰパケットのオブジェクト長
の再計算を行い、得られた結果によりオブジェクト長の
値の変更を行った後、上記（１−１）でＮＭＳ側下位プ
ロトコル処理部３から渡されたＩＰヘッダ情報ととも
に、ネットワーク層アドレス変換部２に渡す。

【００３０】（１−６）ネットワーク層アドレス変換 ネットワーク層アドレス変換部２において、まず、アド
レス／マスク変換定義１１１を参照して、登録されてい
るアドレス／マスク変換定義情報のうちそのグローバル
アドレスと上記（１−５）で渡されたＩＰヘッダ情報の
宛先ＩＰアドレスが一致するものがあればそれを求め
る。一致するものがあった場合には、求められたアドレ
ス／マスク変換定義情報より、プライベートアドレスと
グローバルアドレスの対を求める。

【００３１】処理は同様なので詳細記述は省略するが、
図４における別のＳＮＭＰデータ７４の場合には、変換
前のＳＮＭＰデータ７４の中のｖａｌｕｅの値２５５．
０．０．０及びｎａｍｅの値１．３．６．１．２．１．
４．２０．１．３．１０．０．０．１より、ｎａｍｅの
値がマスク変換対象定義１１３ｂの１．３．６．１．
２．１．４．２０．１．３．＊．＊．＊．＊と一致する
ことから、アドレス／マスク変換定義１１１ｂを検索
し、１０．０．０．１／８の組として定義されている１
９２．１６８．２０．１／２４を求める。これに基づき
ｖａｌｕｅの値２５５．０．０．０を２５５．２５５．
２５５．０に変換し、次にｎａｍｅの値１．３．６．
１．２．１．４．２０．１．３．１０．０．０．１をア
ドレス／マスク変換定義１１１ｂに従って、１．３．
６．１．２．１．４．２０．１．３．１９２．１６８．
２０．１に変換することによって、変換後のＳＮＭＰデ
ータ７５が得られる。

【００３２】次に、例えば、［従来の技術］でも引用し
たＮＡＰ・・・ＲＦＣ１６３１・・・に示される方法に
従って、上記求められたプライベートアドレスとグロー
バルアドレスの対に基づき、ＩＰヘッダ情報のアドレス
変換処理を行った後、該ＩＰヘッダ情報と上記（１−
５）の処理により渡されたＳＮＭＰパケットを、Ａｇｅ
ｎｔ側下位プロトコル処理部４に渡す。

【００３３】（１−７）Ａｇｅｎｔ側下位プロトコル処
理 Ａｇｅｎｔ側下位プロトコル処理部４でネットワーク層
以下のヘッダ処理を行い、Ａｇｅｎｔ６に送信する。

【００３４】次に、Ａｇｅｎｔ６からＳＮＭＰパケット
が到着する場合の動作について説明する。即ち、図５の
Ｓ１３，Ｓ１５，Ｓ１７の動作を行う。 （２−１）Ａｇｅｎｔ側下位プロトコル処理 Ａｇｅｎｔ６からＳＮＭＰパケットが到着すると、Ａｇ
ｅｎｔ側下位プロトコル処理部４でネットワーク層以下
のヘッダ処理が行われ、ＩＰヘッダ情報とともにＳＮＭ
Ｐパケットがアドレス情報変換部１２に渡される。

【００３５】（２−２）Ｖａｌｕｅ内アドレス変換 図５のステップＳ１３で、アドレス情報変換部１２のＶ
ａｌｕｅ内アドレス変換機能１２１により、Ａｇｅｎｔ
側下位プロトコル処理部４より渡されたＳＮＭＰパケッ
トに含まれる各管理情報について以下の手順を行う。ま
ず、アドレス変換対象定義１１２を参照して、登録され
ている識別子と該管理情報のオブジェクト識別子が一致
するかどうか識別する。一致する場合には、アドレス／
マスク変換定義１１１を参照して、登録されているアド
レス／マスク変換定義情報のうちそのプライベートアド
レスと該管理情報のＶａｌｕｅ内のアドレスが一致する
ものがあればそれを求める。一致するものがあった場合
には、求められたアドレス／マスク変換定義情報より、
該プライベートアドレスとの対として定義されているグ
ローバルアドレスを求め、該管理情報のＶａｌｕｅ内の
アドレスを上記求められたグローバルアドレスに変換す
る。

【００３６】図４の例では、ＳＮＭＰデータ７２中のｖ
ａｌｕｅの値１０．０．０．１及びｎａｍｅの値１．
３．６．１．２．１．４．２０．１．１．１０．０．
０．１より、ｎａｍｅの値がアドレス変換対象定義１１
２ｂの１．３．６．１．２．１．４．２０．１．１．
＊．＊．＊．＊と一致することから、ｖａｌｕｅの値１
０．０．０．１をアドレス／マスク変換定義１１１ｂに
従って、１９２．１６８．２０．１に変更する。

【００３７】（２−３）Ｖａｌｕｅ内マスク変換 次に、Ｖａｌｕｅ内マスク変換機能１２２により、Ａｇ
ｅｎｔ側下位プロトコル処理部４より渡されたＳＮＭＰ
パケットに含まれる各管理情報について、ステップＳ１
５により、以下の手順を行う。まず、詳細フローを示す
図７のＳ１５１で、マスク変換対象定義１１３を参照し
て、登録されている識別子と該管理情報のオブジェクト
識別子が一致するかどうか識別する。一致する場合に
は、Ｓ１５２で、アドレス／マスク変換定義１１１を参
照して、登録されているアドレス／マスク変換定義情報
の内、そのプライベートアドレスと該管理情報のＩｎｄ
ｅｘ部分の値に示されるアドレスが一致するものがあれ
ばそれを求める。Ｓ１５３で一致するものがあった場合
には、Ｓ１５４で求められたアドレス／マスク変換定義
情報より、該プライベートアドレスとの対として定義さ
れているグローバルアドレスに対応するマスク値を求
め、Ｖａｌｕｅ内の値を上記求められたマスク値に変換
する。

【００３８】図４の例では、ＳＮＭＰデータ７４中のｖ
ａｌｕｅの値２５５．０．０．０及びｎａｍｅの値１．
３．６．１．２．１．４．２０．１．３．１０．０．
０．１より、ｎａｍｅの値がマスク変換対象定義１１３
ｂの１．３．６．１．２．１．４．２０．１．３．＊．
＊．＊．＊と一致することから、ｖａｌｕｅの値２５
５．０．０．０をアドレス／マスク変換定義１１１ｂに
従って、２５５．２５５．２５５．０に変更する。

【００３９】（２−４）Ｉｎｄｅｘ内アドレス変換 次に、図５のＳ１７で、Ｉｎｄｅｘ内アドレス変換機能
１２３により、Ａｇｅｎｔ側下位プロトコル処理部４よ
り渡されたＳＮＭＰパケットに含まれる各管理情報につ
いて以下の手順を行う。まず、アドレス変換対象定義１
１２及びマスク変換対象定義１１３を参照して、少なく
とも一方に登録されている識別子と該管理情報のオブジ
ェクト識別子が一致するかどうか識別する。一致する場
合には、アドレス／マスク変換定義１１１を参照して、
登録されているアドレス／マスク変換定義情報のうちそ
のプライベートアドレスと該管理情報のオブジェクト識
別子内のＩｎｄｅｘに含まれるアドレスが一致するもの
があればそれを求める。一致するものがあった場合に
は、求められたアドレス／マスク変換定義情報より、該
プライベートアドレスとの対として定義されているグロ
ーバルアドレスを求め、Ｉｎｄｅｘに含まれるアドレス
を上記求められたグローバルアドレスに変換する。

【００４０】図４の例では、ＳＮＭＰデータ７２中のｎ
ａｍｅの値がアドレス変換対象定義１１２ｂの範囲と一
致するので、ｎａｍｅの値１．３．６．１．２．１．
４．２０．１．１．１０．０．０．１をアドレス／マス
ク変換定義１１１ｂに従って、１．３．６．１．２．
１．４．２０．１．１．１９２．１６８．２０．１に変
更することによって、変換後のＳＮＭＰデータ７３が得
られる。同様にして、ＳＮＭＰデータ７４中のｎａｍｅ
の値１．３．６．１．２．１．４．２０．１．３．１
０．０．０．１を１．３．６．１．２．１．４．２０．
１．３．１９２．１６８．２０．１に変更することによ
って、変換後のＳＮＭＰデータ７５が得られる。

【００４１】（２−５）オブジェクト長再計算 上記（２−２），（２−３）または（２−４）の手順に
よりＡｇｅｎｔ側下位プロトコル処理部４より渡された
ＳＮＭＰパケットに含まれる全ての管理情報に関する処
理が終了すると、図５のＳ１８で、オブジェクト長再計
算機能１２４により該ＳＮＭＰパケットのオブジェクト
長の再計算を行い、得られた結果によりオブジェクト長
の値の変更を行った後、上記（２−１）でＡｇｅｎｔ側
下位プロトコル処理部４から渡されたＩＰヘッダ情報と
ともに、ネットワーク層アドレス変換部２に渡す。

【００４２】（２−６）ネットワーク層アドレス変換 ネットワーク層アドレス変換部２において、まず、アド
レス／マスク変換定義１１１を参照して、登録されてい
るアドレス／マスク変換定義情報のうちそのプライベー
トアドレスと上記（２−５）で渡されたＩＰヘッダ情報
の宛先ＩＰアドレスが一致するものがあればそれを求め
る。一致するものがあった場合には、求められたアドレ
ス／マスク変換定義情報より、プライベートアドレスと
グローバルアドレスの対を求める。

【００４３】次に、例えば、先のＲＦＣ１６３１に示さ
れる方法に従って、上記求められたプライベートアドレ
スとグローバルアドレスの対に基づき、ＩＰヘッダ情報
のアドレス変換処理を行った後、該ＩＰヘッダ情報と上
記（２−５）により渡されたＳＮＭＰパケットを、ＮＭ
Ｓ側下位プロトコル処理部３に渡す。

【００４４】（２−７）ＮＭＳ側下位プロトコル処理 ＮＭＳ側下位プロトコル処理部３でネットワーク層以下
のヘッダ処理を行い、ＮＭＳ５に送信する。

【００４５】なお、図１ではＡｇｅｎｔ側下位プロトコ
ル処理部４からＡｇｅｎｔ６に直接接続されるようにな
っているが、ネットワークを介して接続されるようにし
てもよい。また、上記のＮＭＳ５からＳＮＭＰパケット
が到着する場合の動作について、（１−２）及び（１−
３）を省略するようにしてもよい。

【００４６】次に、本実施の形態におけるＸ−ＮＡＴを
用いたネットワーク管理システムについて説明する。本
実施の形態の最初に引用した図１は、Ｘ−ＮＡＴを用い
たプライベートネットワークの管理システムの例を説明
するための図である。図において、５はＮＭＳ、８１及
び８２はＸ−ＮＡＴ、８３及び８４は管理対象の機器が
あるプライベートネットワークである。ここで、ＮＭＳ
５にはルーティング設定として宛先ネットワーク１９
２．１６８．２０．０／２４及び１９２．１６８．２
１．０／２８宛てパケットの次ホップは、それぞれＸ−
ＮＡＴ−Ａ８１及びＸ−ＮＡＴ−Ｂ８２に設定されてい
る。また、Ｘ−ＮＡＴ−Ａ８１のアドレス／マスク変換
定義１１１として、例えば、１０．０．０．１／８＜−
＞１９２．１６８．２０．１／２４及び１０．１．０．
１／８＜−＞１９２．１６８．２０．５／２４と定義さ
れているものとする。また、Ｘ−ＮＡＴ−Ｂ８２のアド
レス／マスク変換定義１１１として、例えば、１０．
０．０．１／８＜−＞１９２．１６８．２１．１／２８
と定義されているものとする。図１の具体値は「従来の
技術」で説明した図３２の従来のネットワーク管理シス
テムと設定値を同一としている。この従来例では、プラ
イベートネットワークＡに対して、ＩＰアドレスとして
８ビット長サブネット分、即ち、２５６×２５６×２５
６個＝１６７７７２１６個のアドレスを管理し、プライ
ベートネットワークＢに対して１６ビット長サブネット
分、即ち、２５６×２５６個＝６５５３６個のアドレス
を管理している。これに対して、図１の本実施の形態の
ネットワーク管理システムは、管理対象が２５６アドレ
ス以下の場合に、ＩＰアドレスを２４ビット長サブネッ
ト分、即ち、２５６個のアドレスのみを管理している。

【００４７】また、１０．０．０．１及び１０．１．
０．１は、それぞれプライベートネットワーク８３に属
する図示していない管理対象８３１及び８３２の端末ア
ドレスであるものとする。また、１０．０．０．１は、
プライベートネットワーク８４に属する図示していない
管理対象８４１の端末アドレスであるものとする。ま
た、「１０．０．０．１／８＜−＞１９２．１６８．２
０．１／２４」、「１０．１．０．１／８＜−＞１９
２．１６８．２０．５／２４」及び「１０．０．０．１
／８＜−＞１９２．１６８．２１．１／２８」は、それ
ぞれ「プライベートアドレス１０．０．０．１とネット
マスク２５５．０．０．０の組とグローバルアドレス１
９２．１６８．２０．１とネットマスク２５５．２５
５．２５５．０の組との組」、「プライベートアドレス
１０．１．０．１とネットマスク２５５．０．０．０の
組とグローバルアドレス１９２．１６８．２０．５とネ
ットマスク２５５．２５５．２５５．０の組との組」及
び「プライベートアドレス１０．０．０．１とネットマ
スク２５５．０．０．０の組とグローバルアドレス１９
２．１６８．２１．１とネットマスク２５５．２５５．
２５５．２４０の組との組」を表す。

【００４８】同図を用いて、ネットワーク管理システム
の動作について説明する。まず、ＮＭＳ５よりプライベ
ートネットワーク８３に属する管理対象８３１より管理
情報を取得する場合について示す。ＮＭＳ５は、管理対
象８３１のアドレス１０．０．０．１の対としてＸ−Ｎ
ＡＴ−Ａ８１のアドレス／マスク変換定義１１１に定義
されている１９２．１６８．２０．１に対して管理情報
取得要求コマンドを送信する。送信された該要求コマン
ドを転送するパケットは、ＮＭＳのルーティング設定に
よりＸ−ＮＡＴ−Ａ８１に送られる。Ｘ−ＮＡＴ−Ａ８
１では、Ｉｎｄｅｘ内アドレス変換機能１２３により、
到着したパケットのＳＮＭＰデータ内におけるＩｎｄｅ
ｘ内のアドレス部分が１９２．１６８．２０．１から１
０．０．０．１に変換され、オブジェクト長再計算機能
１２４によりオブジェクト長が再計算された結果に変換
されるる。更に、ネットワーク層アドレス変換部２によ
り、ＩＰヘッダ内の宛先アドレスが１９２．１６８．２
０．１から１０．０．０．１に変換され、管理対象８３
１に送信される。

【００４９】管理対象８３１は、該管理情報取得要求コ
マンドを受信すると、ＳＮＭＰエージェント機能により
管理情報取得レスポンスを生成し、Ｘ−ＮＡＴ−Ａ８１
に送信する。Ｘ−ＮＡＴ−Ａ８１では、管理情報取得レ
スポンスに含まれる管理情報のオブジェクト識別子によ
ってＶａｌｕｅ内のアドレス変換を行う必要があるか判
断し、必要があればＶａｌｕｅ内アドレス変換機能１２
１により到着したパケットのＳＮＭＰデータ内における
Ｖａｌｕｅ内のアドレス部分が１９２．１６８．２０．
１から１０．０．０．１に変換され、また、Ｖａｌｕｅ
内のマスク変換を行う必要があるか判断し、必要があれ
ばＶａｌｕｅ内マスク変換機能１２２により到着したパ
ケットのＳＮＭＰデータ内におけるＶａｌｕｅ内のアド
レス部分が２５５．０．０．０から２５５．２５５．２
５５．０に変換され、更に、Ｉｎｄｅｘ内アドレス変換
機能１２３により、到着したパケットのＳＮＭＰデータ
内におけるＩｎｄｅｘ内のアドレス部分が１０．０．
０．１から１９２．１６８．２０．１に変換され、オブ
ジェクト長再計算機能１２４によりオブジェクト長が再
計算された結果に変換されるる。更に、ネットワーク層
アドレス変換部２により、ＩＰヘッダ内の宛先アドレス
が１０．０．０．１から１９２．１６８．２０．１に変
換され、ＮＭＳ５に送信される。

【００５０】ＮＭＳ５よりプライベートネットワーク８
３に属する管理対象８３２より管理情報を取得する場合
についても、同様にして行うことができる。ただし、こ
の場合、ＮＭＳ５は管理対象８３２のアドレス１０．
１．０．１の対としてＸ−ＮＡＴ−Ａ８１のアドレス／
マスク変換定義１１１に定義されている１９２．１６
８．２０．５に対して管理情報取得要求コマンドを送信
する。以下の動作手順は、上記の管理対象８３１より管
理情報を取得する場合において、管理対象８３１を管理
対象８３２に、１９２．１６８．２０．１を１９２．１
６８．２０．５に、及び１０．０．０．１を１０．１．
０．１にそれそれ読み替えたものと同じである。

【００５１】次に、ＮＭＳ５よりプライベートネットワ
ーク８４に属する管理対象８４１より管理情報を取得す
る場合について考える。この場合、ＮＭＳ５は、管理対
象８４１のアドレス１０．０．０．１の対としてＸ−Ｎ
ＡＴ−Ｂ８２のアドレス／マスク変換定義１１１に定義
されている１９２．１６８．２１．１に対して管理情報
取得要求コマンドを送信する。送信された該要求コマン
ドを転送するパケットは、ＮＭＳのルーティング設定に
よりＸ−ＮＡＴ−Ｂ８２に送られる。以下の動作手順
は、上記の管理対象８３１より管理情報を取得する場合
において、管理対象８３１を管理対象８４１に、Ｘ−Ｎ
ＡＴ−Ａ８１をＸ−ＮＡＴ−Ｂ８２に、及び１９２．１
６８．２０．１を１９２．１６８．２１．１に、それそ
れ読み替えたものと同じである。

【００５２】以上のように、個別アドレス単位によりア
ドレス変換定義をする手段と、ＳＮＭＰデータ内のネッ
トマスクの変換を行う手段とを備えるようにしているの
で、管理対象の機器のグローバルアドレス実使用数に近
い管理単位でのみアドレス変換定義を行えばよく、管理
対象の機器があるプライベートネットワークのサブネッ
ト単位によるアドレス空間を管理用に用意する必要がな
い。このため、管理のためのアドレス空間の利用効率が
向上し、管理できる管理対象の数を従来に比べて事実上
増やすことができる。また、管理対象の機器があるプラ
イベートネットワークのアドレス空間をあまり考慮しな
くてよく、管理のためのアドレスの割り付けが容易にな
る。

【００５３】実施の形態２．先の実施の形態では、ＩＰ
アドレス変換装置（Ｘ−ＮＡＴ）は、１つのプライベー
トネットワークのみを対象としてアドレス変換をしてい
た。本実施の形態では、Ｘ−ＮＡＴが複数のプライベー
トネットワークのアドレス変換を行う場合を説明する。
図８は、本実施の形態におけるネットワーク管理システ
ムの構成例示図である。図において、Ｘ−ＮＡＴ８０
は、ＩＰアドレス変換装置で、複数のプライベートネッ
トワーク８３，８４に接続されている。図９は、本実施
の形態におけるＩＰアドレス変換装置（以下、Ｘ−ＮＡ
Ｔ）の構成ブロックの例を示す図であり、図８のＸ−Ｎ
ＡＴ８０のことである。図において、２Ｂはプライベー
トネットワークを識別して管理するネットワーク層アド
レス変換部、４１は第一のＡｇｅｎｔ側下位プロトコル
処理部、４２は第二のＡｇｅｎｔ側下位プロトコル処理
部、６１は第一のＡｇｅｎｔ、６２は第二のＡｇｅｎ
ｔ、１１１Ｂはアドレス／マスク変換定義、１２１Ｂは
Ｖａｌｕｅ内アドレス変換機能、１２２ＢはＶａｌｕｅ
内マスク変換機能、１２３ＢはＩｎｄｅｘ内アドレス変
換機能であり、他は図１と同様である。以下で、第一の
Ａｇｅｎｔ６１を表すＡｇｅｎｔ識別子をＡ１、第二の
Ａｇｅｎｔ６２を表すＡｇｅｎｔ識別子をＡ２とする。

【００５４】一般的にそれぞれのプライベートネットワ
ークで同じプライベートアドレスが使用される。従っ
て、グローバルアドレスとの対応で重複しないように、
Ａｇｅｎｔ識別子を付加して、それに基づいて区別して
管理する。即ち、図１０は、本実施の形態におけるアド
レス／マスク変換定義１１１Ｂの具体的な数値例を示す
図である。このテーブルでは、具体例のアドレス／マス
ク変換定義１１１ｃの欄にＡｇｅｎｔの識別子欄が設け
られている。また、図１１は、本実施の形態における変
換動作を説明するための具体値を記載した変換動作説明
図である。図９と図１１を用いて、Ｘ−ＮＡＴ ８０の
動作について説明する。まず、予めアドレス／マスク変
換定義１１１Ｂにグローバルアドレスと対応するネット
マスクの組とＡｇｅｎｔ識別子とプライベートアドレス
と対応するネットマスクの組との組からなるアドレス／
マスク変換定義情報を１つ以上登録しておく。図１０の
アドレス／マスク変換定義１１１ｃがその具体例であ
る。アドレス／マスク変換定義情報は、例えば、（（Ｇ
Ａ，ＧＭ），（Ａｉ，（ＰＡ，ＰＭ）））の形式で表す
ことができる。ここで、ＧＡ，ＧＭ，Ａｉ，ＰＡ，ＰＭ
は、それぞれグローバルアドレス、グローバルアドレス
に対応するネットマスク、Ａｇｅｎｔ識別子、プライベ
ートアドレス、プライベートアドレスに対応するネット
マスクを表す。また、ＡｉはＡ１またはＡ２である。ア
ドレス／マスク変換定義１１１Ｂに登録されたアドレス
／マスク変換定義情報は、互いにグローバルアドレスが
重複してはならない。また、Ａｇｅｎｔ識別子とプライ
ベートアドレスとの組み合わせが互いに重複してはなら
ない。

【００５５】また、アドレス変換対象定義１１２に、Ｖ
ａｌｕｅ内またはオブジェクト識別子のＩｎｄｅｘに変
換対象となるアドレスを含むようなオブジェクトの識別
子を登録しておく。また、マスク変換対象定義１１３
に、Ｖａｌｕｅ内に変換対象となるマスクを含むような
オブジェクトの識別子を登録しておく。

【００５６】以下では、アドレス／マスク変換定義情報
（（ＧＡ，ＧＭ），（Ａｉ，（ＰＡ，ＰＭ）））がアド
レス／マスク変換定義１１１Ｂに登録されているとき、
ＰＡを「グローバルアドレスＧＡとの対として定義され
ているプライベートアドレス」と呼び、また、ＧＡを
「Ａｉに関するプライベートアドレスＰＡとの対として
定義されているグローバルアドレス」と呼ぶ。また、Ｐ
Ｍを「グローバルアドレスＧＡの対として定義されてい
るプライベートアドレスに対応するマスク値」、ＧＭを
「Ａｉに関するプライベートアドレスＰＡとの対として
定義されているグローバルアドレスに対応するマスク
値」とそれぞれ呼ぶ。

【００５７】図１２と図１６は、本実施の形態における
Ｘ−ＮＡＴ８０のＩＰアドレス変換装置が行う動作を示
すフロー図である。また、図１３〜図１５と、図１７，
図１８は、それらの動作ステップ中の更に詳細を示す動
作フロー図である。次に、これらの図も併用して、ＮＭ
Ｓ５からＳＮＭＰパケットが到着する場合の動作につい
て説明する。 （３−１）ＮＭＳ側下位プロトコル処理 これは、実施の形態１における（１−１）の処理と同様
である。 （３−２）Ｖａｌｕｅ内アドレス変換 これも実施の形態１における（１−２）の処理と同様で
ある。 （３−３）Ｖａｌｕｅ内マスク変換 これも実施の形態１における（１−３）の処理と同様で
ある。 （３−４）Ｉｎｄｅｘ内アドレス変換 これも実施の形態１における（１−４）の処理と同様で
ある。

【００５８】（３−５）オブジェクト長再計算 上記（３−２）、（３−３）または（３−４）の手順に
よりＮＭＳ側下位プロトコル処理部３より渡されたＳＮ
ＭＰパケットに含まれる全ての管理情報に関する処理が
終了すると、オブジェクト長再計算機能１２４により該
ＳＮＭＰパケットのオブジェクト長の再計算を行い、得
られた結果によりオブジェクト長の値の変更を行った
後、上記（３−１）でＮＭＳ側下位プロトコル処理部３
から渡されたＩＰヘッダ情報とともに、ネットワーク層
アドレス変換部２Ｂに渡す。

【００５９】（３−６）ネットワーク層アドレス変換 ネットワーク層アドレス変換部２Ｂにおいて、図１６の
Ｓ２２の処理を行う。図１７は、図１６のＳ２２の詳細
を示すフロー図である。まず、図１７のＳ３２１で、ア
ドレス／マスク変換定義１１１Ｂを参照して、登録され
ているアドレス／マスク変換定義情報のうちそのグロー
バルアドレスと上記（３−５）で渡されたＩＰヘッダ情
報の宛先ＩＰアドレスが一致するものがあればそれを求
める。一致するものがあった場合には、求められたアド
レス／マスク変換定義情報より、Ｓ３２３でＡｇｅｎｔ
識別子及びプライベートアドレスとグローバルアドレス
の対を求める。次に、例えば、文献２に示される方法に
従って、上記求められたプライベートアドレスとグロー
バルアドレスの対に基づき、ＩＰヘッダ情報のアドレス
変換処理をＳ３２４で行った後、該ＩＰヘッダ情報と上
記（３−５）により渡されたＳＮＭＰパケットを、上記
求められたＡｇｅｎｔ識別子の値により、対応する第一
のＡｇｅｎｔ側下位プロトコル処理部４１にＳ３２６
で、または第二のＡｇｅｎｔ側下位プロトコル処理部４
２にＳ３２７で、パケットを渡す。

【００６０】以下、図１１において、アドレス／マスク
変換定義１１１ｄにアドレス／マスク変換定義情報とし
て（（１９２．１６８．２０．１／２４），（Ａ１，
（１０．０．０．１／８）））及び（（１９２．１６
８．２１．１／２８），（Ａ２，（１０．０．０．１／
８）））が登録されているものとする。図１１の例につ
き、上記（３−６）の手順について説明するれば、ＳＮ
ＭＰパケットを含むＩＰパケットのＩＰヘッダ情報の宛
先ＩＰアドレス１９２．１６８．２０．１より、アドレ
ス／マスク変換定義１１１ｄに登録されているアドレス
／マスク変換定義情報（（１９２．１６８．２０．１／
２４），（Ａ１，（１０．０．０．１／８）））を求
め、これよりＡｇｅｎｔ識別子Ａ１及びプライベートア
ドレスとグローバルアドレスの対（１９２．１６８．２
０．１＜−＞１０．０．０．１）を得る。次に、文献２
に示される方法に従って、プライベートアドレスとグロ
ーバルアドレスの対（１９２．１６８．２０．１＜−＞
１０．０．０．１）に基づき、ＩＰヘッダ情報の宛先Ｉ
Ｐアドレス１９２．１６８．２０．１を１０．０．０．
１に変更するなどの処理を行った後、ＩＰヘッダ情報と
ＳＮＭＰパケットをＡｇｅｎｔ識別子Ａ１に対応する第
一のＡｇｅｎｔ側下位プロトコル処理部４１に渡す。な
お、この場合は、ＮＭＳ５からＳＮＭＰパケットが到着
する場合の動作であるので、上記に示したように、変換
の向きが図中の矢印の向きとは逆になる。また、図中の
ＩＰヘッダ情報の宛先ＩＰアドレスを示すｄｅｓｔの値
と送信元アドレスを示すｓｏｕｒｃｅの値が逆になる。

【００６１】（３−７）Ａｇｅｎｔ側下位プロトコル処
理 第一のＡｇｅｎｔ側下位プロトコル処理部４１または第
二のＡｇｅｎｔ側下位プロトコル処理部４２でネットワ
ーク層以下のヘッダ処理を行い、対応するＡｇｅｎｔで
あるＡｇｅｎｔ６１またはＡｇｅｎｔ６２に送信する。

【００６２】次に、第一のＡｇｅｎｔ６１からＳＮＭＰ
パケットが到着する場合の動作について説明する。図１
２の処理Ｓ１３ｂ，Ｓ１５ｂ，Ｓ１７ｂの処理を行う。 （４−１）Ａｇｅｎｔ側下位プロトコル処理 第一のＡｇｅｎｔ６１からＳＮＭＰパケットが到着する
と、第一のＡｇｅｎｔ側下位プロトコル処理部４１でネ
ットワーク層以下のヘッダ処理が行われ、ＩＰヘッダ情
報及びＡｇｅｎｔ識別子の値Ａ１とともにＳＮＭＰパケ
ットがアドレス情報変換部１２Ｂに渡される。

【００６３】（４−２）Ｖａｌｕｅ内アドレス変換 図１２のステップＳ１３ｂで、アドレス情報変換部１２
ＢのＶａｌｕｅ内アドレス変換機能１２１Ｂにより、第
一のＡｇｅｎｔ側下位プロトコル処理部４１より渡され
たＳＮＭＰパケットに含まれる各管理情報について以下
の手順を行う。図１３は、Ｓ１３ｂの詳細を示す動作フ
ロー図である。動作は、まずＳ２３１で、アドレス変換
対象定義１１２を参照して、登録されている識別子と該
管理情報のオブジェクト識別子が一致するかどうか識別
する。一致する場合には、アドレス／マスク変換定義１
１１Ｂを参照して、登録されているアドレス／マスク変
換定義情報の内、そのプライベートアドレス及びＡｇｅ
ｎｔ識別子と該管理情報のＶａｌｕｅ内のアドレス及び
上記（４−１）で第一のＡｇｅｎｔ側下位プロトコル処
理部４１より渡されたＡｇｅｎｔ識別子の値Ａ１とがと
もに一致するものがあれば、Ｓ２３２でそれを求める。
一致するものがあった場合には、求められたアドレス／
マスク変換定義情報より、Ａ１に関する該プライベート
アドレスとの対として定義されているグローバルアドレ
スを求め、Ｓ２３４で該管理情報のＶａｌｕｅ内のアド
レスを上記求められたグローバルアドレスに変換する。

【００６４】図１１の例につき説明すれば、Ａｇｅｎｔ
識別子の値Ａ１及びＳＮＭＰデータ７２ｂ中のｖａｌｕ
ｅの値１０．０．０．１及びｎａｍｅの値１．３．６．
１．２．１．４．２０．１．１．１０．０．０．１よ
り、ｎａｍｅの値がアドレス変換対象定義１１２の１．
３．６．１．２．１．４．２０．１．１．＊．＊．＊．
＊と一致することから、ｖａｌｕｅの値１０．０．０．
１をアドレス／マスク変換定義１１１ｄに従って、１９
２．１６８．２０．１に変更する。

【００６５】（４−３）Ｖａｌｕｅ内マスク変換 次に、Ｖａｌｕｅ内マスク変換機能１２２Ｂにより、第
一のＡｇｅｎｔ側下位プロトコル処理部４１より渡され
たＳＮＭＰパケットに含まれる各管理情報について、ス
テップＳ１５ｂにより以下の手順を行う。図１４は、Ｓ
１５ｂの詳細を示す動作フロー図である。動作は、まず
Ｓ２５１で、マスク変換対象定義１１３を参照して、登
録されている識別子と該管理情報のオブジェクト識別子
が一致するかどうか識別する。一致する場合には、アド
レス／マスク変換定義１１１Ｂを参照して、登録されて
いるアドレス／マスク変換定義情報の内、そのプライベ
ートアドレス及びＡｇｅｎｔ識別子と該管理情報のＶａ
ｌｕｅ内のアドレス及び上記（４−１）で第一のＡｇｅ
ｎｔ側下位プロトコル処理部４１より渡されたＡｇｅｎ
ｔ識別子の値Ａ１とがともに一致するものがあれば、Ｓ
２５２でそれを求める。一致するものがあった場合に
は、求められたアドレス／マスク変換定義情報より、Ａ
１に関する該プライベートアドレスとの対として定義さ
れているグローバルアドレスに対応するマスク値を求
め、Ｖａｌｕｅ内の値を上記求められたマスク値にＳ２
５４で変換する。

【００６６】図１１の例につき説明すれば、Ａｇｅｎｔ
識別子の値Ａ１及びＳＮＭＰデータ７３ｂ中のｖａｌｕ
ｅの値２５５．０．０．０及びｎａｍｅの値１．３．
６．１．２．１．４．２０．１．３．１０．０．０．１
より、ｎａｍｅの値がマスク変換対象定義１１３の１．
３．６．１．２．１．４．２０．１．３．＊．＊．＊．
＊と一致することから、ｖａｌｕｅの値２５５．０．
０．０をアドレス／マスク変換定義１１１ｄに従って、
２５５．２５５．２５５．０に変更する。

【００６７】（４−４）Ｉｎｄｅｘ内アドレス変換 次に、Ｉｎｄｅｘ内アドレス変換機能１２３Ｂにより、
第一のＡｇｅｎｔ側下位プロトコル処理部４１より渡さ
れたＳＮＭＰパケットに含まれる各管理情報について以
下の手順を行う。図１５は、Ｓ１７ｂの詳細を示す動作
フロー図である。動作は、まずＳ２７１で、アドレス変
換対象定義１１２及びマスク変換対象定義１１３を参照
して、少なくとも一方に登録されている識別子と該管理
情報のオブジェクト識別子が一致するかどうか識別す
る。一致する場合には、アドレス／マスク変換定義１１
１Ｂを参照して、登録されているアドレス／マスク変換
定義情報の内、そのプライベートアドレス及びＡｇｅｎ
ｔ識別子と該管理情報のオブジェクト識別子内のＩｎｄ
ｅｘに含まれるアドレス及び上記（４−１）で第一のＡ
ｇｅｎｔ側下位プロトコル処理部４１より渡されたＡｇ
ｅｎｔ識別子の値Ａ１とがともに一致するものがあれ
ば、Ｓ２７２でそれを求める。一致するものがあった場
合には、求められたアドレス／マスク変換定義情報よ
り、Ａ１に関する該プライベートアドレスとの対として
定義されているグローバルアドレスを求め、Ｉｎｄｅｘ
に含まれるアドレスを上記求められたグローバルアドレ
スにＳ２７４で変換する。

【００６８】図１１の例では、ＳＮＭＰデータ７２ｂ中
のｎａｍｅの値がアドレス変換対象定義１１２の１．
３．６．１．２．１．４．２０．１．１．＊．＊．＊．
＊と一致することから、Ａｇｅｎｔ識別子の値Ａ１及び
ｎａｍｅの値１．３．６．１．２．１．４．２０．１．
１．１０．０．０．１に含まれるプライベートアドレス
１０．０．０．１より、アドレス／マスク変換定義１１
１Ｂに従って対応するグローバルアドレス１９２．１６
８．２０．１を求め、ｎａｍｅの値１．３．６．１．
２．１．４．２０．１．１．１０．０．０．１を１．
３．６．１．２．１．４．２０．１．１．１９２．１６
８．２０．１に変更することによって、変換後のＳＮＭ
Ｐデータ７３ｂが得られる。同様にして、ＳＮＭＰデー
タ７６中のｎａｍｅの値１．３．６．１．２．１．４．
２０．１．１．１０．０．０．１を１．３．６．１．
２．１．４．２０．１．１．１９２．１６８．２１．１
に変更することによって、変換後のＳＮＭＰデータ７６
が得られる。

【００６９】（４−５）オブジェクト長再計算 上記（４−２）、（４−３）または（４−４）の手順に
より第一のＡｇｅｎｔ側下位プロトコル処理部４１より
渡されたＳＮＭＰパケットに含まれる全ての管理情報に
関する処理が終了すると、オブジェクト長再計算機能１
２４により該ＳＮＭＰパケットのオブジェクト長の再計
算を行い、得られた結果によりオブジェクト長の値の変
更を行った後、上記（４−１）で第一のＡｇｅｎｔ側下
位プロトコル処理部４１から渡されたＩＰヘッダ情報及
びＡｇｅｎｔ識別子の値Ａ１とともに、ネットワーク層
アドレス変換部２Ｂに渡す。

【００７０】（４−６）ネットワーク層アドレス変換 ネットワーク層アドレス変換部２Ｂにおいて、図１６の
Ｓ２３の処理を行う。図１８は、図１６のＳ２３の詳細
を示す動作フロー図である。まず、図１８のＳ３３１
で、アドレス／マスク変換定義１１１Ｂを参照して、登
録されているアドレス／マスク変換定義情報の内、その
プライベートアドレス及びＡｇｅｎｔ識別子と上記（４
−５）で渡されたＩＰヘッダ情報の宛先ＩＰアドレス及
びＡｇｅｎｔ識別子の値Ａ１が一致するものがあればそ
れを求める。一致するものがあった場合には、求められ
たアドレス／マスク変換定義情報より、プライベートア
ドレスとグローバルアドレスの対をＳ３３３で求める。
次に、例えば、文献２に示される方法に従って、上記求
められたプライベートアドレスとグローバルアドレスの
対に基づき、ＩＰヘッダ情報のアドレス変換処理をＳ３
３４で行った後、該ＩＰヘッダ情報と上記（４−５）に
より渡されたＳＮＭＰパケットを、ＮＭＳ側下位プロト
コル処理部３にＳ３３５で渡す。

【００７１】（４−７）ＮＭＳ側下位プロトコル処理 ＮＭＳ側下位プロトコル処理部３でネットワーク層以下
のヘッダ処理を行い、ＮＭＳ５に送信する。これは実施
の形態１の（２−７）の処理と同じである。

【００７２】次に、第二のＡｇｅｎｔ６２からＳＮＭＰ
パケットが到着する場合の動作について説明すれば、上
記第一のＡｇｅｎｔ６１からＳＮＭＰパケットが到着す
る場合の動作についての説明における（４−１）から
（４−７）のうち、「第一のＡｇｅｎｔ６１」を「第二
のＡｇｅｎｔ６２」に、「第一のＡｇｅｎｔ側下位プロ
トコル処理部４１」を「第二のＡｇｅｎｔ側下位プロト
コル処理部４２」に、「Ａｇｅｎｔ識別子の値Ａ１」を
「Ａｇｅｎｔ識別子の値Ａ２」に、「Ａ１に関する該プ
ライベートアドレスとの対として定義されているグロー
バルアドレス」を「Ａ２に関する該プライベートアドレ
スとの対として定義されているグローバルアドレス」に
それぞれ読み替えたものと同様である。

【００７３】なお、図９では、第一のＡｇｅｎｔ側下位
プロトコル処理部４１から第一のＡｇｅｎｔ６１に直接
接続されるようになっているが、ネットワークを介して
接続されるようにしてもよい。同様に、第二のＡｇｅｎ
ｔ側下位プロトコル処理部４２から第二のＡｇｅｎｔ６
２に直接接続されるようになっているが、ネットワーク
を介して接続されるようにしてもよい。

【００７４】また、上記のＮＭＳ５からＳＮＭＰパケッ
トが到着する場合の動作について、（３−２）及び（３
−３）を省略するようにしてもよい。

【００７５】また、図９の構成と、図１７の動作フロー
では、Ａｇｅｎｔ側下位プロトコル処理部及びＡｇｅｎ
ｔがそれぞれ２つの場合を示しているが、３つ以上ある
ようにしてもよい。

【００７６】実施の形態３．先の実施の形態では、主と
してアドレス空間の効率利用を説明したが、複数のプラ
イベートネットワークの管理を行う際に、アドレス変換
装置がプライベートネットワークの数だけ必要になり、
ネットワークの構成が複雑になることや、ＮＭＳに複雑
なルーティングの設定を行わなければならないという制
約も、重荷になる。本実施の形態においては、複数のプ
ライベートネットワークを１つのアドレス変換装置を用
いて管理することができるようにするためのアドレス変
換装置について説明する。図１９は、本実施の形態にお
けるネットワーク管理システムの構成例示図である。ま
た図２０は、本実施の形態におけるＩＰアドレス変換装
置（Ｘ−ＮＡＴ）の構成ブロック図である。図２１は、
同じくこのＸ−ＮＡＴ ８０Ｂに内蔵されるアドレス変
換定義１１１ｃの具体的な数値を示した図であり、図２
３は、本実施の形態における変換動作を説明するための
変換説明図である。これらの図は、先の実施の形態２に
おけるアドレス／マスク変換定義は用いず、代わりに従
来のアドレス変換定義に実施の形態２におけるプライベ
ートネットワーク毎の識別子を用いた構成を示してい
る。

【００７７】図２３は、本実施の形態におけるアドレス
情報変換部１２Ｃが行う動作を示すフロー図であり、図
２４はそのフロー中にあるＶａｌｕｅ部の変換処理のス
テップ１３ｃの詳細動作を、図２５は同じくＩｎｄｅｘ
部の変換処理のステップ１７ｃの詳細動作を、示すフロ
ー図である。図２６は、ネットワーク層アドレス変換部
２Ｃが行う動作を示すフロー図であり、図２７はそのフ
ロー中にあるアドレス変換のステップ２２ｂの詳細動作
を、図２８は同じくアドレス変換のステップ２３ｂの詳
細動作を、示すフロー図である。

【００７８】動作としては、到着パケットの、付加され
ているプライベートネットワークのＡｇｅｎｔ識別子を
見て、アドレス変換対象定義１１２に適合するアドレス
範囲であれば、アドレス変換定義１１１ｃに基づいて、
例えば具体的なアドレス変換定義１１１ｅのＡｇｅｎｔ
識別子Ａ１、Ａ２等により、グローバルアドレスに変換
して、またはグローバルアドレスからどのプライベート
ネットワークへのものであるかを知って、変換動作を行
う。以下、各部毎の詳細動作記述は、先の各実施の形態
と概略同様となるので、ここでは省略する。このような
構成にしても、複数のプライベートネットワークを１つ
のアドレス変換装置を用いて管理することができるよう
になり、ネットワークの構成が簡単になり、また、ＮＭ
Ｓに複雑なルーティングの設定を行う必要がないため、
管理が容易になる。

【００７９】

【発明の効果】以上のようにこの発明によれは、マスク
変換対象定義テーブルとアドレス／マスク変換定義テー
ブルとを用いてサブネット以下に細分化したアドレス変
換をするので、アドレス空間の利用効率が向上し、事実
上、多くの管理対象を少ない領域で管理できる効果があ
る。このため管理装置は管理対象数を増加でき、かつそ
のアドレス配置の自由度が高くなる効果がある。また
は、複数のプライベートネットワークの管理を行う際
に、アドレス変換装置がプライベートネットワークの数
だけ必要になり、ネットワークの構成が複雑になること
や、ＮＭＳに複雑なルーティングの設定を行わなければ
ならないという制約がなくなり、管理が容易になる効果
がある。

【図面の簡単な説明】

【図１】 本発明の実施の形態１におけるネットワーク
管理システムの例を示す図である。

【図２】 実施の形態１におけるＩＰアドレス変換装置
の構成ブロック図である。

【図３】 実施の形態１におけるアドレス／マスク変換
定義のテーブルにある具体数値を示した図である。

【図４】 実施の形態１におけるアドレス変換部の要素
内データと、その要素のデータによる動作の例を説明す
る図である。

【図５】 実施の形態１におけるアドレス情報変換部の
動作を示すフロー図である。

【図６】 図５中のＶａｌｕｅ値のネットマスク変換処
理ステップを示す詳細動作フロー図である。

【図７】 図５中のＶａｌｕｅ値のネットマスク変換処
理ステップを示す詳細動作フロー図である。

【図８】 本発明の実施の形態２におけるネットワーク
管理システムの例を示す図である。

【図９】 実施の形態２におけるＩＰアドレス変換装置
の構成ブロック図である。

【図１０】 実施の形態２におけるアドレス／マスク変
換定義のテーブルにある具体数値を示した図である。

【図１１】 実施の形態２におけるアドレス変換部の要
素内データと、その要素のデータによる動作の例を説明
する図である。

【図１２】 実施の形態２におけるアドレス情報変換部
の動作を示すフロー図である。

【図１３】 図１２中のＶａｌｕｅ値のアドレス変換処
理ステップを示す詳細動作フロー図である。

【図１４】 図１２中のＶａｌｕｅ値のネットマスク変
換処理ステップを示す詳細動作フロー図である。

【図１５】 図１２中のＩｎｄｅｘ値のアドレス変換処
理ステップを示す詳細動作フロー図である。

【図１６】 実施の形態２におけるネットワーク層アド
レス変換部の動作を示すフロー図である。

【図１７】 図１６中のアドレス変換処理ステップを示
す詳細動作フロー図である。

【図１８】 図１６中のアドレス変換処理ステップを示
す詳細動作フロー図である。

【図１９】 実施の形態３におけるネットワーク管理シ
ステムの例を示す図である。

【図２０】 実施の形態３におけるＩＰアドレス変換装
置の構成ブロック図である。

【図２１】 実施の形態３におけるアドレス変換定義の
テーブルにある具体数値を示した図である。

【図２２】 実施の形態３におけるアドレス変換部の要
素内データと、その要素のデータによる動作の例を説明
する図である。

【図２３】 実施の形態３におけるアドレス情報変換部
の動作を示すフロー図である。

【図２４】 図２３中のＶａｌｕｅ値のアドレス変換処
理ステップを示す詳細動作フロー図である。

【図２５】 図２３中のＩｎｄｅｘ値のアドレス変換処
理ステップを示す詳細動作フロー図である。

【図２６】 実施の形態３におけるネットワーク層アド
レス変換部の動作を示すフロー図である。

【図２７】 図２６中のアドレス変換処理ステップを示
す詳細動作フロー図である。

【図２８】 図２６中のアドレス変換処理ステップを示
す詳細動作フロー図である。

【図２９】 従来のＩＰアドレス変換装置の構成ブロッ
ク図である。

【図３０】 従来のアドレス変換の動作を説明する図で
ある。

【図３１】 従来のアドレス変換定義にある具体数値例
示す図である。

【図３２】 従来のネットワーク管理システムを示す図
である。

【符号の説明】 １ ＳＮＭＰデータ内アドレス変換部、２，２Ｂ，２Ｃ
ネットワーク層アドレス変換部、５ 管理装置、１１
変換情報定義部、１２，１２Ｂ，１２Ｃ アドレス情
報変換部、１１１，１１１Ｂ アドレス／マスク変換定
義テーブル、１１１Ｃ アドレス変換定義テーブル、１
１３ マスク変換対象定義テーブル、１２１，１２１
Ｂ，１２１Ｃ Ｖａｌｕｅ内アドレス変換機能、１２
２，１２２ＢＶａｌｕｅ内マスク変換機能、１２３，１
２３Ｂ，１２３Ｃ Ｉｎｄｅｘ内アドレス変換機能、１
２４ オブジェクト長再計算機能。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 馬場 義昌 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会 社内 (72)発明者 中村 浩 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会 社内 (72)発明者 藤井 照子 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会 社内 (72)発明者 貞包 哲男 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会 社内 (72)発明者 中田 健一 東京都千代田区麹町一丁目６番２号 三菱 電機情報ネットワーク株式会社内 Ｆターム(参考） 5B089 GA04 GB01 HA10 HB06 JB24 KA11 KB04 KB06 KC15 KH03 5K033 AA02 CB09 CB11 DA05 EC04

Claims (4)

【特許請求の範囲】
1. 【請求項１】 グローバルアドレスとプライベートアド
   レス間の変換を行うＩＰアドレス変換において、 インデックス部分に含まれる管理対象情報に対して、ア
   ドレス変換対象を判別する記載をしたマスク変換対象定
   義テーブルと、 上記マスク変換対象定義テーブルにより判別されてアド
   レス変換対象となったアドレスについて、サブネット以
   下に細分化したグローバルアドレスとプライベートアド
   レスとの対応を記載したアドレス／マスク変換定義テー
   ブルと、 上記マスク変換対象定義テーブルを参照してアドレス変
   換が必要な対象を判別し、上記アドレス変換が必要と判
   別されたアドレスに対して上記アドレス／マスク変換定
   義テーブルを参照して変換後のアドレス値を定めるＶａ
   ｌｕｅ内マスク変換手段とを備えたことを特徴とするＩ
   Ｐアドレス変換装置。
2. 【請求項２】 複数のプライベートネットワークを変換
   対象とし、 マスク変換対象定義テーブルと、アドレス／マスク変換
   定義テーブルとに用いられる、上記各プライベートネッ
   トワークを識別するためのプライベートアドレス識別子
   を付加して、 上記識別された各プライベートネットワークへの、また
   は、からの、ネットワークアドレスを所定のマスク値に
   変換するネットワーク層アドレス変換手段を備えたこと
   を特徴とする請求項１記載のＩＰアドレス変換装置。
3. 【請求項３】 グローバルアドレスとプライベートアド
   レス間の変換を行うＩＰアドレス変換において、 複数のプライベートネットワークを変換対象とし、アド
   レス変換対象となったアドレスに各プライベートネット
   ワーク識別用のプライベートアドレス識別子を付して、
   グローバルアドレスとプライベートアドレスとの対応を
   記載したアドレス変換定義テーブルと、 上記識別された各プライベートネットワークへの、また
   は、からの、ネットワークアドレスを所定のマスク値に
   変換するネットワーク層アドレス変換手段とを備えたこ
   とを特徴とするＩＰアドレス変換装置。
4. 【請求項４】 請求項１ないし請求項３いずれか記載
   の、サブネット以下に細分化したグローバルアドレスと
   プライベートアドレスとの対応変換を行う、または複数
   のプライベートネットワークを管理する、複数のＩＰア
   ドレス変換装置と、 上記複数のＩＰアドレス変換装置を経由して、それぞれ
   のプライベートネットワークを管理する管理装置を接続
   したネットワーク管理システム。