JP2002077275A - 閉域網間接続システムと閉域網間接続方法およびその処理プログラムを記録した記録媒体ならびにホスティングサービスシステム - Google Patents
閉域網間接続システムと閉域網間接続方法およびその処理プログラムを記録した記録媒体ならびにホスティングサービスシステムInfo
- Publication number
- JP2002077275A JP2002077275A JP2000266397A JP2000266397A JP2002077275A JP 2002077275 A JP2002077275 A JP 2002077275A JP 2000266397 A JP2000266397 A JP 2000266397A JP 2000266397 A JP2000266397 A JP 2000266397A JP 2002077275 A JP2002077275 A JP 2002077275A
- Authority
- JP
- Japan
- Prior art keywords
- network
- closed
- closed network
- packet
- address
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 各々同じアドレス空間の閉域網間を、アドレ
ス変換することなく、低価格なインターネットなどの広
域ネットワークを用いて、安全かつ効率的に接続する。 【解決手段】 ルータ４において、インターネット３な
どを介して接続されたＶＰＮ（１）１，（２）２等の閉
域網の識別情報をＩＰｓｅｃトンネルなどにより取得
し、この閉域網の識別情報と閉域網からのＩＰパケット
のアドレス情報との組をルーティングテーブル４ａで管
理し、ルーティング処理部４ｂにより、そのルーティン
グ情報に基づき、ＩＰパケットの転送先を特定すること
により、同じアドレス空間の複数の閉域網から同じＩＰ
アドレス情報を有するＩＰパケットが送られてきた場合
でも、それぞれ異なる所定の転送先に転送することがで
き、ＩＰアドレスの変換を行うことなくアドレス衝突を
回避し、閉域性を失うことなく各閉域網間を接続でき、
ＶＰＮ（１）１，（２）２に対して、第３者の事業者
が、ＶＬＡＮ５内の各サーバ６〜９を割り当てて貸し出
すホスティングサービスを実施できる。
ス変換することなく、低価格なインターネットなどの広
域ネットワークを用いて、安全かつ効率的に接続する。 【解決手段】 ルータ４において、インターネット３な
どを介して接続されたＶＰＮ（１）１，（２）２等の閉
域網の識別情報をＩＰｓｅｃトンネルなどにより取得
し、この閉域網の識別情報と閉域網からのＩＰパケット
のアドレス情報との組をルーティングテーブル４ａで管
理し、ルーティング処理部４ｂにより、そのルーティン
グ情報に基づき、ＩＰパケットの転送先を特定すること
により、同じアドレス空間の複数の閉域網から同じＩＰ
アドレス情報を有するＩＰパケットが送られてきた場合
でも、それぞれ異なる所定の転送先に転送することがで
き、ＩＰアドレスの変換を行うことなくアドレス衝突を
回避し、閉域性を失うことなく各閉域網間を接続でき、
ＶＰＮ（１）１，（２）２に対して、第３者の事業者
が、ＶＬＡＮ５内の各サーバ６〜９を割り当てて貸し出
すホスティングサービスを実施できる。
Description
【０００１】
【発明の属する技術分野】本発明は、閉域網間の接続技
術に係わり、特に、インターネットのようなオープンな
ネットワークを介して、閉域網へのアクセスサービスや
閉域網に対するホスティングサービスを効率的に提供す
るのに好適な閉域網間接続システムと閉域網間接続方法
およびその処理プログラムを記録した記録媒体ならびに
ホスティングサービスシステムに関するものである。
術に係わり、特に、インターネットのようなオープンな
ネットワークを介して、閉域網へのアクセスサービスや
閉域網に対するホスティングサービスを効率的に提供す
るのに好適な閉域網間接続システムと閉域網間接続方法
およびその処理プログラムを記録した記録媒体ならびに
ホスティングサービスシステムに関するものである。
【０００２】
【従来の技術】今日、インターネットを始めとするオー
プンなネットワークの利用が広く普及する一方で、多く
の企業においては、イントラネット等の閉域網の構築を
行っている。
プンなネットワークの利用が広く普及する一方で、多く
の企業においては、イントラネット等の閉域網の構築を
行っている。
【０００３】この閉域網間を接続する場合、安全性を考
慮して、専用線を使用するのが一般的である。しかし、
専用線の使用は高価であり、閉域網間の接続に、このよ
うな高価な専用線を使用する代わりに、低価格なインタ
ーネットなどの広域ネットワークを活用することが普及
しつつある。
慮して、専用線を使用するのが一般的である。しかし、
専用線の使用は高価であり、閉域網間の接続に、このよ
うな高価な専用線を使用する代わりに、低価格なインタ
ーネットなどの広域ネットワークを活用することが普及
しつつある。
【０００４】閉域網間を広域ネットワークを用いて接続
するための要素技術として、ＩＰトンネル技術の一つで
あるＩＰsｅc（トンネリングモード）がある。このＩＰ
sｅc（Security Architecture for Internet Protoco
l）は、閉域網内からのＩＰパケットに、広域ネットワ
ーク内での転送に使用するＩＰヘッダを付与してカプセ
ル化し（ＩＰトンネリング）、かつ、暗号化処理をほど
こすことにより、閉域網間を接続する安全性の高い仮想
トンネルを作成する技術である。
するための要素技術として、ＩＰトンネル技術の一つで
あるＩＰsｅc（トンネリングモード）がある。このＩＰ
sｅc（Security Architecture for Internet Protoco
l）は、閉域網内からのＩＰパケットに、広域ネットワ
ーク内での転送に使用するＩＰヘッダを付与してカプセ
ル化し（ＩＰトンネリング）、かつ、暗号化処理をほど
こすことにより、閉域網間を接続する安全性の高い仮想
トンネルを作成する技術である。
【０００５】このＩＰsｅcの技術によって、例えば、公
衆インターネット網を介して、閉域網である企業ネット
ワーク同士を安全に接続して、さらに広範囲な閉域網を
構成するＶＰＮ（Vertual Private Network）の利用促
進が図られている。
衆インターネット網を介して、閉域網である企業ネット
ワーク同士を安全に接続して、さらに広範囲な閉域網を
構成するＶＰＮ（Vertual Private Network）の利用促
進が図られている。
【０００６】また、端末等により、広域ネットワークを
介して、閉域網へアクセスするための要素技術として、
Ｌ２ＴＰ（Layer two Tunneling Protocol）がある。こ
のＬ２ＴＰでは、端末から公衆電話網を経由して、イン
ターネットプロバイダ（ＩＳＰ）などに設置されたＬＡ
Ｃ（L2TP Access Concentrator）と呼ばれるアクセスサ
ーバに接続し、さらに、ＬＡＣは、閉域網内に用意され
たＬＮＳ（L2TP Network Server）と仮想的なトンネル
を確立する。これにより、端末からは、閉域網内と、Ｐ
ＰＰ（Point-to-Point Protocol）による接続が確立さ
れたようにみえる。
介して、閉域網へアクセスするための要素技術として、
Ｌ２ＴＰ（Layer two Tunneling Protocol）がある。こ
のＬ２ＴＰでは、端末から公衆電話網を経由して、イン
ターネットプロバイダ（ＩＳＰ）などに設置されたＬＡ
Ｃ（L2TP Access Concentrator）と呼ばれるアクセスサ
ーバに接続し、さらに、ＬＡＣは、閉域網内に用意され
たＬＮＳ（L2TP Network Server）と仮想的なトンネル
を確立する。これにより、端末からは、閉域網内と、Ｐ
ＰＰ（Point-to-Point Protocol）による接続が確立さ
れたようにみえる。
【０００７】このような閉域網に対して、ＩＳＰ等の第
３者機関が、広域ネットワークを介して、ホスティング
サービスを提供したり、その閉域網へのアクセスサービ
スを提供するには、図５に示すように、各閉域網毎に機
器およびネットワークを用意することで対応できる。
３者機関が、広域ネットワークを介して、ホスティング
サービスを提供したり、その閉域網へのアクセスサービ
スを提供するには、図５に示すように、各閉域網毎に機
器およびネットワークを用意することで対応できる。
【０００８】図５は、従来の広域ネットワークに閉域網
を接続するネットワーク構成例を示すブロック図であ
る。
を接続するネットワーク構成例を示すブロック図であ
る。
【０００９】本図５に示す技術では、各閉域網（「ＶＰ
Ｎ（１）５１ａ」、「ＶＰＮ（２）５１ｂ」）毎に、機
器（ルータ５２ａ，５２ｂ、アクセスサーバ５３ａ，５
３ｂ，５４ａ，５４ｂ）およびネットワーク（広域ネッ
トワーク５５ａ，５５ｂ）を用意し、ＩＳＰ等の第３者
機関は、広域ネットワーク５５ａ，５５ｂを介して、Ｖ
ＰＮ（１）５１ａおよびＶＰＮ（２）５１ｂに対して、
アクセスサーバ５３ａ，５３ｂ，５４ａ，５４ｂによる
ホスティングサービスを提供し、また、ＶＰＮ（１）５
１ａおよびＶＰＮ（２）５１ｂへのアクセスサービスを
提供する。
Ｎ（１）５１ａ」、「ＶＰＮ（２）５１ｂ」）毎に、機
器（ルータ５２ａ，５２ｂ、アクセスサーバ５３ａ，５
３ｂ，５４ａ，５４ｂ）およびネットワーク（広域ネッ
トワーク５５ａ，５５ｂ）を用意し、ＩＳＰ等の第３者
機関は、広域ネットワーク５５ａ，５５ｂを介して、Ｖ
ＰＮ（１）５１ａおよびＶＰＮ（２）５１ｂに対して、
アクセスサーバ５３ａ，５３ｂ，５４ａ，５４ｂによる
ホスティングサービスを提供し、また、ＶＰＮ（１）５
１ａおよびＶＰＮ（２）５１ｂへのアクセスサービスを
提供する。
【００１０】このように、各閉域網（「ＶＰＮ（１）５
１ａ」、「ＶＰＮ（２）５１ｂ」）毎に、機器（ルータ
５２ａ，５２ｂ、アクセスサーバ５３ａ，５３ｂ，５４
ａ，５４ｂ）およびネットワーク（広域ネットワーク５
５ａ，５５ｂ）を用意する技術は、サービスを実現する
ための最も単純な技術であるが、初期投資や運用コス
ト、管理コスト等がかかる。
１ａ」、「ＶＰＮ（２）５１ｂ」）毎に、機器（ルータ
５２ａ，５２ｂ、アクセスサーバ５３ａ，５３ｂ，５４
ａ，５４ｂ）およびネットワーク（広域ネットワーク５
５ａ，５５ｂ）を用意する技術は、サービスを実現する
ための最も単純な技術であるが、初期投資や運用コス
ト、管理コスト等がかかる。
【００１１】このようなコストの軽減を図るためには、
図６に示すように、各閉域網からの接続を集約して１箇
所で終端することが有効である。
図６に示すように、各閉域網からの接続を集約して１箇
所で終端することが有効である。
【００１２】図６は、複数の閉域網との接続を集約した
ネットワーク構成例を示すブロック図である。
ネットワーク構成例を示すブロック図である。
【００１３】本図６では、ＶＰＮ（１）６１ａ、ＶＰＮ
（２）６１ｂのそれぞれは、同じ広域ネットワーク６５
を介して同じルータ６２に接続され、各アクセスサーバ
６３，６４によるホスティングサービスを利用すること
ができる。
（２）６１ｂのそれぞれは、同じ広域ネットワーク６５
を介して同じルータ６２に接続され、各アクセスサーバ
６３，６４によるホスティングサービスを利用すること
ができる。
【００１４】しかし、このような構成では、ＶＰＮ
（１）６１ａおよびＶＰＮ（２）６１ｂにおいて同じア
ドレス空間を使用している場合には、通常のＩＰルーテ
ィングでは正しく動作しない可能性がある。
（１）６１ａおよびＶＰＮ（２）６１ｂにおいて同じア
ドレス空間を使用している場合には、通常のＩＰルーテ
ィングでは正しく動作しない可能性がある。
【００１５】このように、複数の閉域網に対してホステ
ィングなどのサービスを提供する場合に発生する、ＰＰ
ＰやＩＰsｅcなどのＩＰトンネルを経由して到着したパ
ケットの異なる閉域網同士のアドレス衝突の問題を解決
する技術として、例えば、特願平１１−１８３０６７号
や特願平１１−３１３３５５号等において提案されてい
る「Ｒ−ＮＡＴ」と呼ばれる、ＮＡＴ（Network Addres
s Translation/Translator；社内ＬＡＮで使用されるプ
ライベートＩＰアドレスを、インターネットで使用され
るグローバルＩＰアドレスに変換する機能で、ファイア
ウォールなどに実装されている）を拡張した技術があ
る。
ィングなどのサービスを提供する場合に発生する、ＰＰ
ＰやＩＰsｅcなどのＩＰトンネルを経由して到着したパ
ケットの異なる閉域網同士のアドレス衝突の問題を解決
する技術として、例えば、特願平１１−１８３０６７号
や特願平１１−３１３３５５号等において提案されてい
る「Ｒ−ＮＡＴ」と呼ばれる、ＮＡＴ（Network Addres
s Translation/Translator；社内ＬＡＮで使用されるプ
ライベートＩＰアドレスを、インターネットで使用され
るグローバルＩＰアドレスに変換する機能で、ファイア
ウォールなどに実装されている）を拡張した技術があ
る。
【００１６】この技術は、各閉域網毎に、ある範囲のグ
ローバルアドレスを確保しておき、ＩＰトンネル経由で
到着したパケットを、そのアドレスに変換することによ
り、閉域網同士のアドレスの衝突を回避するものであ
る。
ローバルアドレスを確保しておき、ＩＰトンネル経由で
到着したパケットを、そのアドレスに変換することによ
り、閉域網同士のアドレスの衝突を回避するものであ
る。
【００１７】このＲ−ＮＡＴの技術によれば、図６の構
成では、ルータ６２において各ＶＰＮ（１）６１ａ，
（２）６２ａ用に衝突が起こらないように予め個別のア
ドレス空間を用意しておき、ＶＰＮ（１）６１ａ，
（２）６２ａ側からのパケットを、このアドレスに変換
してからルーティングすることにより、ＶＰＮ（１）６
１ａ，（２）６２ａ同士のアドレスの衝突を回避するこ
とができる。
成では、ルータ６２において各ＶＰＮ（１）６１ａ，
（２）６２ａ用に衝突が起こらないように予め個別のア
ドレス空間を用意しておき、ＶＰＮ（１）６１ａ，
（２）６２ａ側からのパケットを、このアドレスに変換
してからルーティングすることにより、ＶＰＮ（１）６
１ａ，（２）６２ａ同士のアドレスの衝突を回避するこ
とができる。
【００１８】しかしながら、Ｒ−ＮＡＴには下記〜
のような問題が潜在的に存在する。 ルータ６２において、各ＶＰＮ（１）６１ａ，（２）
６２ａ毎にセッションの状態を保持しなければならな
い。すなわち、どのアドレスをどのアドレスに変換した
かを記憶しなければならない。
のような問題が潜在的に存在する。 ルータ６２において、各ＶＰＮ（１）６１ａ，（２）
６２ａ毎にセッションの状態を保持しなければならな
い。すなわち、どのアドレスをどのアドレスに変換した
かを記憶しなければならない。
【００１９】エンド−ホスト間においてＩＰsｅcのよ
うなパケットの認証等が行われた場合には、アドレスの
変換によりヘッダが書き換えられるため、認証等が行え
ない。 アドレスの変換が行われるため、サーバ側において
は、ＶＰＮ内のどの端末から接続が行われているかを識
別することができない。 ＮＡＴ拡張であることからも分かるように、サーバ側
からＶＰＮ内の端末へのアクセスは行えない。
うなパケットの認証等が行われた場合には、アドレスの
変換によりヘッダが書き換えられるため、認証等が行え
ない。 アドレスの変換が行われるため、サーバ側において
は、ＶＰＮ内のどの端末から接続が行われているかを識
別することができない。 ＮＡＴ拡張であることからも分かるように、サーバ側
からＶＰＮ内の端末へのアクセスは行えない。
【００２０】
【発明が解決しようとする課題】解決しようとする問題
点は、従来の技術では、それぞれ同一のアドレス空間を
用いて構成される可能性のある複数の閉域網に対してホ
スティングなどのサービスを提供する場合に発生するア
ドレス衝突を回避するために、アドレスの変換を行って
おり、ルーティング処理負荷が大きくなってしまう点
と、ＩＰsｅc等でのＩＰパケットの認証を行うことが
できない点と、サーバ側においては、ＶＰＮ内のどの
端末から接続が行われているかを識別することができな
い点と、サーバ側からＶＰＮ内の端末にアクセスする
ことができない点である。
点は、従来の技術では、それぞれ同一のアドレス空間を
用いて構成される可能性のある複数の閉域網に対してホ
スティングなどのサービスを提供する場合に発生するア
ドレス衝突を回避するために、アドレスの変換を行って
おり、ルーティング処理負荷が大きくなってしまう点
と、ＩＰsｅc等でのＩＰパケットの認証を行うことが
できない点と、サーバ側においては、ＶＰＮ内のどの
端末から接続が行われているかを識別することができな
い点と、サーバ側からＶＰＮ内の端末にアクセスする
ことができない点である。
【００２１】本発明の目的は、これら従来技術の課題を
解決し、それぞれ同一のアドレス空間を用いて構成され
る可能性のある複数の閉域網間を、低価格なインターネ
ットなどの広域ネットワークを用いて、安全かつ効率的
に接続することを可能とする閉域網間接続システムと閉
域網間接続方法およびその処理プログラムを記録した記
録媒体ならびにホスティングサービスシステムを提供す
ることである。
解決し、それぞれ同一のアドレス空間を用いて構成され
る可能性のある複数の閉域網間を、低価格なインターネ
ットなどの広域ネットワークを用いて、安全かつ効率的
に接続することを可能とする閉域網間接続システムと閉
域網間接続方法およびその処理プログラムを記録した記
録媒体ならびにホスティングサービスシステムを提供す
ることである。
【００２２】
【課題を解決するための手段】上記目的を達成するた
め、本発明の閉域網間接続システムと閉域網間接続方法
およびホスティングサービスシステムでは、相互に接続
する閉域網の識別情報とこの閉域網間で送受信されるＩ
Ｐパケットのアドレス情報との組に基づき、ＩＰパケッ
トの転送先を特定する。このことにより、それぞれ同じ
アドレス空間を用いて構成された複数の閉域網から同じ
ＩＰアドレス情報を有するＩＰパケットが送られてきた
場合でも、それぞれ異なる所定の転送先に転送すること
ができ、閉域性を失うことなく各閉域網間を接続するこ
とができる。特に、ＩＰアドレスの変換を行うことなく
アドレス衝突を回避できるので、例えば、ＩＰｓｅｃで
のパケットの認証を行い安全性を向上させることや、第
３者機関による閉域網のためのホスティングサービスや
閉域網へのアクセスサービスの提供に要するコストを軽
減できる。
め、本発明の閉域網間接続システムと閉域網間接続方法
およびホスティングサービスシステムでは、相互に接続
する閉域網の識別情報とこの閉域網間で送受信されるＩ
Ｐパケットのアドレス情報との組に基づき、ＩＰパケッ
トの転送先を特定する。このことにより、それぞれ同じ
アドレス空間を用いて構成された複数の閉域網から同じ
ＩＰアドレス情報を有するＩＰパケットが送られてきた
場合でも、それぞれ異なる所定の転送先に転送すること
ができ、閉域性を失うことなく各閉域網間を接続するこ
とができる。特に、ＩＰアドレスの変換を行うことなく
アドレス衝突を回避できるので、例えば、ＩＰｓｅｃで
のパケットの認証を行い安全性を向上させることや、第
３者機関による閉域網のためのホスティングサービスや
閉域網へのアクセスサービスの提供に要するコストを軽
減できる。
【００２３】尚、相互に接続する閉域網の識別情報は、
ＩＰ（ＩＰsｅc）トンネル、ＶＬＡＮ（Virtual LA
N）、ＰＰＰによるネットワークを用いることで、容易
に取得できる。例えば、ＩＰ（ＩＰsｅc）トンネルで
は、カプセル化されたＩＰヘッダのソースアドレスによ
り、また、ＶＬＡＮの場合にはＶＬＡＮタグにより、そ
して、ＰＰＰの場合には、point-to-pointであることか
ら、インタフェースにより、それぞれ閉域網を識別でき
る。
ＩＰ（ＩＰsｅc）トンネル、ＶＬＡＮ（Virtual LA
N）、ＰＰＰによるネットワークを用いることで、容易
に取得できる。例えば、ＩＰ（ＩＰsｅc）トンネルで
は、カプセル化されたＩＰヘッダのソースアドレスによ
り、また、ＶＬＡＮの場合にはＶＬＡＮタグにより、そ
して、ＰＰＰの場合には、point-to-pointであることか
ら、インタフェースにより、それぞれ閉域網を識別でき
る。
【００２４】
【発明の実施の形態】以下、本発明の実施の形態を、図
面により詳細に説明する。図１は、本発明に係る閉域網
間接続システムおよびホスティングサービスシステムの
構成例を示すブロック図である。
面により詳細に説明する。図１は、本発明に係る閉域網
間接続システムおよびホスティングサービスシステムの
構成例を示すブロック図である。
【００２５】図１において、１，２は閉域網としてのＶ
ＰＮ（Vertual Private Network）（１），（２）、３
は低コストの広域ネットワークとしてのインターネッ
ト、４は本発明に係わるＩＰパケットの転送制御を行う
ルータ、５は閉域網としてのＶＬＡＮ（Vertual Local
Area Network）、６〜９はＶＬＡＮ５内のサーバであ
る。
ＰＮ（Vertual Private Network）（１），（２）、３
は低コストの広域ネットワークとしてのインターネッ
ト、４は本発明に係わるＩＰパケットの転送制御を行う
ルータ、５は閉域網としてのＶＬＡＮ（Vertual Local
Area Network）、６〜９はＶＬＡＮ５内のサーバであ
る。
【００２６】以下、第３者の事業者が、複数のＶＰＮ
１，２に対して、ＶＬＡＮ５内に閉じた各サーバ６〜９
を貸し出すサービス、すなわち、ホスティングサービス
を実施する場合を例にして説明を行う。尚、ルータ４よ
り図中の右側の各設備が、第３者の事業者の設備であ
る。
１，２に対して、ＶＬＡＮ５内に閉じた各サーバ６〜９
を貸し出すサービス、すなわち、ホスティングサービス
を実施する場合を例にして説明を行う。尚、ルータ４よ
り図中の右側の各設備が、第３者の事業者の設備であ
る。
【００２７】ＶＰＮ（１）１およびＶＰＮ（２）２とル
ータ４は、インターネット３を介して、ＩＰsｅcトンネ
ルにより接続される。ＶＰＮ（１）１およびＶＰＮ
（２）２にはルータ４と同様の機能を有する図示してい
ないルータが設けられている。
ータ４は、インターネット３を介して、ＩＰsｅcトンネ
ルにより接続される。ＶＰＮ（１）１およびＶＰＮ
（２）２にはルータ４と同様の機能を有する図示してい
ないルータが設けられている。
【００２８】ルータ４は、ネットワークインタフェース
を２つ持っており、それぞれを「ｉｆ０」、「ｉｆ１」
とする。ｉｆ０は、インターネット３側のインタフェー
スであり、グローバルアドレス［１２９．０．０、１］
がふられている。また、ルータ４のインタフェースｉｆ
１側には、サーバ６〜９を有するＶＬＡＮ５（以下、
「ＶＬＡＮ−ＮＥＴ」ともいう）からなるネットワーク
が構成されている。
を２つ持っており、それぞれを「ｉｆ０」、「ｉｆ１」
とする。ｉｆ０は、インターネット３側のインタフェー
スであり、グローバルアドレス［１２９．０．０、１］
がふられている。また、ルータ４のインタフェースｉｆ
１側には、サーバ６〜９を有するＶＬＡＮ５（以下、
「ＶＬＡＮ−ＮＥＴ」ともいう）からなるネットワーク
が構成されている。
【００２９】ＶＰＮ（１）１内、および、ＶＰＮ（２）
２内は、いずれも同じローカルアドレス［１０．０．
０．０／２４］により構成されている。また、ＶＰＮ
（１）１は、グローバルアドレス［１２９．１．０．
１］によりインターネット３と接続され、ＶＰＮ（２）
２は、グローバルアドレス［１２９．２．０．１］によ
りインターネット３と接続されている。
２内は、いずれも同じローカルアドレス［１０．０．
０．０／２４］により構成されている。また、ＶＰＮ
（１）１は、グローバルアドレス［１２９．１．０．
１］によりインターネット３と接続され、ＶＰＮ（２）
２は、グローバルアドレス［１２９．２．０．１］によ
りインターネット３と接続されている。
【００３０】ＶＬＡＮ５内のサーバ６とサーバ７は、Ｖ
ＰＮ（１）１向けのサーバであり、それぞれ、ローカル
アドレス［１０．０．１．１］と［１０．０．１．２］
がふられている。また、サーバ８とサーバ９は、ＶＰＮ
（２）２向けのサーバであり、それぞれ、ローカルアド
レス［１０．０．１．１］と［１０．０．１．２］がふ
られている。
ＰＮ（１）１向けのサーバであり、それぞれ、ローカル
アドレス［１０．０．１．１］と［１０．０．１．２］
がふられている。また、サーバ８とサーバ９は、ＶＰＮ
（２）２向けのサーバであり、それぞれ、ローカルアド
レス［１０．０．１．１］と［１０．０．１．２］がふ
られている。
【００３１】ルータ４は、次の図２に示すようなコンピ
ュータシステムで構成され、ルーティングテーブル４ａ
とルーティング処理部４ｂを有し、ルーティングテーブ
ル４ａには、図３に示すようなルーティング情報を保持
している。
ュータシステムで構成され、ルーティングテーブル４ａ
とルーティング処理部４ｂを有し、ルーティングテーブ
ル４ａには、図３に示すようなルーティング情報を保持
している。
【００３２】図２は、図１におけるルータの構成例を示
すブロック図である。
すブロック図である。
【００３３】図２において、２１はＣＲＴ（Cathode Ra
y Tube）やＬＣＤ（Liquid Crysta１ Disp１ay）等から
なる表示装置、２２はキーボードやマウス等からなる入
力装置、２３はＨＤＤ（Hard Disk Drive）等からなる
外部記憶装置、２４はＣＰＵ（Central Processing Uni
t）２４ａや主メモリ２４ｂ等を具備して蓄積プログラ
ム方式によるコンピュータ処理を行なう情報処理装置、
２５は本発明に係わるプログラムやデータを記録したＣ
Ｄ−ＲＯＭ（Compact Disc-Read Only Memory）もしく
はＤＶＤ（Digital Video Disc/Digital Versatile Dis
c）等からなる光ディスク、２６は光ディスク２５に記
録されたプログラムおよびデータを読み出すための駆動
装置、２７はＬＡＮ（Local Area Network）カードやモ
デム等からなる通信装置である。
y Tube）やＬＣＤ（Liquid Crysta１ Disp１ay）等から
なる表示装置、２２はキーボードやマウス等からなる入
力装置、２３はＨＤＤ（Hard Disk Drive）等からなる
外部記憶装置、２４はＣＰＵ（Central Processing Uni
t）２４ａや主メモリ２４ｂ等を具備して蓄積プログラ
ム方式によるコンピュータ処理を行なう情報処理装置、
２５は本発明に係わるプログラムやデータを記録したＣ
Ｄ−ＲＯＭ（Compact Disc-Read Only Memory）もしく
はＤＶＤ（Digital Video Disc/Digital Versatile Dis
c）等からなる光ディスク、２６は光ディスク２５に記
録されたプログラムおよびデータを読み出すための駆動
装置、２７はＬＡＮ（Local Area Network）カードやモ
デム等からなる通信装置である。
【００３４】光ディスク２５に格納されたプログラムお
よびデータを情報処理装置２４により駆動装置２６を介
して外部記憶装置２３内にインストールした後、外部記
憶装置２３から主メモリ２４ｂに読み込みＣＰＵ２４ａ
で処理することにより、情報処理装置２４内に図１に示
すルータ４としての機能が実装される。
よびデータを情報処理装置２４により駆動装置２６を介
して外部記憶装置２３内にインストールした後、外部記
憶装置２３から主メモリ２４ｂに読み込みＣＰＵ２４ａ
で処理することにより、情報処理装置２４内に図１に示
すルータ４としての機能が実装される。
【００３５】図３は、図１におけるルータが保持するル
ーティングテーブル内の情報例を示す説明図である。
ーティングテーブル内の情報例を示す説明図である。
【００３６】本例のルーティングテーブル４ａでは、
「source address」（送信元ＩＰアドレス）と「destin
ation address」（送信先ＩＰアドレス）と共に、「sou
rce network」および「送出先」の各項目において、同
じローカルアドレスで構成されるＶＰＮ（１）とＶＰＮ
（２）を識別可能に管理している。
「source address」（送信元ＩＰアドレス）と「destin
ation address」（送信先ＩＰアドレス）と共に、「sou
rce network」および「送出先」の各項目において、同
じローカルアドレスで構成されるＶＰＮ（１）とＶＰＮ
（２）を識別可能に管理している。
【００３７】すなわち、例えばルーティングテーブル４
ａの第１行と第２行では、「sourceaddress」と「desti
nation address」がそれぞれ同じ（「１０．０．０．０
／２４」、「１０．０．１．０／２４」内容となってお
り、これだけのアドレス情報だけでは、アドレス衝突を
回避することができないが、本例では、「source netwo
rk」および「送出先」の各項目において、第１行は「in
ternet/VPN１」と「if１/VLAN tag１」、第２行は「int
ernet/VPN２」と「if１/VLAN tag２」として、異なる内
容となっており、同じローカルアドレスで構成される図
１のＶＰＮ（１）１とＶＰＮ（２）２を識別管理してい
る。
ａの第１行と第２行では、「sourceaddress」と「desti
nation address」がそれぞれ同じ（「１０．０．０．０
／２４」、「１０．０．１．０／２４」内容となってお
り、これだけのアドレス情報だけでは、アドレス衝突を
回避することができないが、本例では、「source netwo
rk」および「送出先」の各項目において、第１行は「in
ternet/VPN１」と「if１/VLAN tag１」、第２行は「int
ernet/VPN２」と「if１/VLAN tag２」として、異なる内
容となっており、同じローカルアドレスで構成される図
１のＶＰＮ（１）１とＶＰＮ（２）２を識別管理してい
る。
【００３８】また、図１におけるルータ４は、ルーティ
ング処理部４ｂにおいて、以下のような機能（Ａ），
（Ｂ），（Ｃ）を実行する。
ング処理部４ｂにおいて、以下のような機能（Ａ），
（Ｂ），（Ｃ）を実行する。
【００３９】（Ａ）ＩＰsｅcトンネルモードにより到着
したパケットを復号化した後に、送信元に応じたソケッ
トに送り込む機能およびその逆の機能。 （Ｂ）ユーザプロセスからＶＬＡＮタグの付いたパケッ
トをインタフェースに直接書き込む機能およびその逆の
機能。 （Ｃ）上記の機能（Ａ）と機能（Ｂ）を用いて、ユーザ
プロセスにおいてルーティングを行う機能。
したパケットを復号化した後に、送信元に応じたソケッ
トに送り込む機能およびその逆の機能。 （Ｂ）ユーザプロセスからＶＬＡＮタグの付いたパケッ
トをインタフェースに直接書き込む機能およびその逆の
機能。 （Ｃ）上記の機能（Ａ）と機能（Ｂ）を用いて、ユーザ
プロセスにおいてルーティングを行う機能。
【００４０】ただし、機能（Ａ）は、以下の図４に示す
ような、ネットワークドライバ４１層とＩＰ層４３の間
に入れられたモジュール（ＩＰsｅc処理部４３）により
実現される。
ような、ネットワークドライバ４１層とＩＰ層４３の間
に入れられたモジュール（ＩＰsｅc処理部４３）により
実現される。
【００４１】図４は、図１におけるルータの機能構成お
よび処理動作例を示す説明図である。
よび処理動作例を示す説明図である。
【００４２】図４において、４１は物理層およびデータ
リンク層での処理を行うネットワークドライバ処理部
（図中、「Ｎｅtｗｏｒｋ Ｄｒｉｖｅｒ」と記載）、
４２は上述の機能（Ａ）を実現するＩＰsｅc処理部（図
中、「ＩＰsｅc Ｌａｙｅｒ」と記載）、４３はネット
ワーク層での処理を行うＩＰ処理部（図中、「ＩＰ Ｌ
ａｙｅｒ」と記載）、４４はトランスポート層での処理
を行うＵＤＰ（ＴＣＰ）処理部（図中、「ＵＤＰ（ＴＣ
Ｐ） Ｌａｙｅｒ」と記載）、４５はセッション層での
処理を行うＳｏｃｋｅｔ処理部（図中、「Ｓｏｃｋｅｔ
Ｌａｙｅｒ」と記載）、４６はプレゼンテーション層
およびアプリケーション層での処理を行うユーザプロセ
ス（図中、「Ｐｒｏｃｅｓｓ」と記載）である。
リンク層での処理を行うネットワークドライバ処理部
（図中、「Ｎｅtｗｏｒｋ Ｄｒｉｖｅｒ」と記載）、
４２は上述の機能（Ａ）を実現するＩＰsｅc処理部（図
中、「ＩＰsｅc Ｌａｙｅｒ」と記載）、４３はネット
ワーク層での処理を行うＩＰ処理部（図中、「ＩＰ Ｌ
ａｙｅｒ」と記載）、４４はトランスポート層での処理
を行うＵＤＰ（ＴＣＰ）処理部（図中、「ＵＤＰ（ＴＣ
Ｐ） Ｌａｙｅｒ」と記載）、４５はセッション層での
処理を行うＳｏｃｋｅｔ処理部（図中、「Ｓｏｃｋｅｔ
Ｌａｙｅｒ」と記載）、４６はプレゼンテーション層
およびアプリケーション層での処理を行うユーザプロセ
ス（図中、「Ｐｒｏｃｅｓｓ」と記載）である。
【００４３】本図４を用いて図１におけるルータ４の受
信側処理を説明する。まず、図中の（ａ）において、ネ
ットワークドライバ層４１から、ＩＰsｅcにより暗号化
されたパケット（［ＩＰｂ（ＥＳＰ）］［ＩＰａ］［Ｐ
ＡＹＬＯＡＤ］）を、ＩＰsｅc処理部４２が受け取る。
信側処理を説明する。まず、図中の（ａ）において、ネ
ットワークドライバ層４１から、ＩＰsｅcにより暗号化
されたパケット（［ＩＰｂ（ＥＳＰ）］［ＩＰａ］［Ｐ
ＡＹＬＯＡＤ］）を、ＩＰsｅc処理部４２が受け取る。
【００４４】尚、［ＩＰａ］は、ローカルアドレスによ
るＩＰヘッダを表し、［ＩＰｂ］は、グローバルアドレ
スでトンネルする際に付与されるＩＰヘッダを表す。ま
た、［ＩＰｂ（ＥＳＰ）］における「ＥＳＰ」は、「En
capsulating Security Payload」の略であり、暗号化さ
れていることを示す。
るＩＰヘッダを表し、［ＩＰｂ］は、グローバルアドレ
スでトンネルする際に付与されるＩＰヘッダを表す。ま
た、［ＩＰｂ（ＥＳＰ）］における「ＥＳＰ」は、「En
capsulating Security Payload」の略であり、暗号化さ
れていることを示す。
【００４５】ＩＰsｅc処理部４２では、次の（ｂ）にお
いて、ＩＰsｅcパケットの復号化を行い、パケット
（［ＩＰｂ］［ＩＰａ］［ＰＡＹＬＯＡＤ］）を得、
（ｃ）において、特定のソケット（例えば、「ＵＤＰ
（User Datagram Protocol）」）に上げるために、［Ｉ
Ｐｂ］に応じて、ＵＤＰのヘッダ（［ＵＤＰｘ］）を付
け、パケット（［ＩＰｂ］［ＵＤＰｘ］［ＩＰａ］［Ｐ
ＡＹＬＯＡＤ］）を得る。
いて、ＩＰsｅcパケットの復号化を行い、パケット
（［ＩＰｂ］［ＩＰａ］［ＰＡＹＬＯＡＤ］）を得、
（ｃ）において、特定のソケット（例えば、「ＵＤＰ
（User Datagram Protocol）」）に上げるために、［Ｉ
Ｐｂ］に応じて、ＵＤＰのヘッダ（［ＵＤＰｘ］）を付
け、パケット（［ＩＰｂ］［ＵＤＰｘ］［ＩＰａ］［Ｐ
ＡＹＬＯＡＤ］）を得る。
【００４６】このパケット（［ＩＰｂ］［ＵＤＰｘ］
［ＩＰａ］［ＰＡＹＬＯＡＤ］）は、ＩＰ処理部４３に
おいて［ＩＰｂ］が、また、ＵＤＰ（ＴＣＰ）処理部４
４において［ＵＤＰｘ］が取り除かれ、図中の（ｄ）に
おいて、［ＩＰａ］［ＰＡＹＬＯＡＤ］がＳｏｃｋｅｔ
処理部４５を介してユーザプロセス４６に渡される。
［ＩＰａ］［ＰＡＹＬＯＡＤ］）は、ＩＰ処理部４３に
おいて［ＩＰｂ］が、また、ＵＤＰ（ＴＣＰ）処理部４
４において［ＵＤＰｘ］が取り除かれ、図中の（ｄ）に
おいて、［ＩＰａ］［ＰＡＹＬＯＡＤ］がＳｏｃｋｅｔ
処理部４５を介してユーザプロセス４６に渡される。
【００４７】また、図１におけるルータ４の送信側処理
は以下のようになる。まず、図中の（ｅ）において、ユ
ーザプロセス４６が、Ｓｏｃｋｅｔ処理部４５を介して
パケット［ＩＰａ］［ＰＡＹＬＯＡＤ］を書き込む。
は以下のようになる。まず、図中の（ｅ）において、ユ
ーザプロセス４６が、Ｓｏｃｋｅｔ処理部４５を介して
パケット［ＩＰａ］［ＰＡＹＬＯＡＤ］を書き込む。
【００４８】このパケット［ＩＰａ］［ＰＡＹＬＯＡ
Ｄ］に、ＵＤＰ（ＴＣＰ）処理部４４において［ＵＤＰ
ｘ］が、また、ＩＰ処理部４３において［ＩＰｂ］が付
加され、パケット［ＩＰｂ］［ＵＤＰｘ］［ＩＰａ］
［ＰＡＹＬＯＡＤ］として、ＩＰsｅc処理部４２に渡さ
れる。
Ｄ］に、ＵＤＰ（ＴＣＰ）処理部４４において［ＵＤＰ
ｘ］が、また、ＩＰ処理部４３において［ＩＰｂ］が付
加され、パケット［ＩＰｂ］［ＵＤＰｘ］［ＩＰａ］
［ＰＡＹＬＯＡＤ］として、ＩＰsｅc処理部４２に渡さ
れる。
【００４９】ＩＰsｅc処理部４２では、受け取ったパケ
ット［ＩＰｂ］［ＵＤＰｘ］［ＩＰａ］［ＰＡＹＬＯＡ
Ｄ］に対して、図中の（ｆ）において、［ＩＰｂ］およ
び［ＵＤＰｘ］（ＩＰヘッダ、ＵＤＰヘッダ）を取り除
く。そして、（ｇ）において、パケット［ＩＰａ］［Ｐ
ＡＹＬＯＡＤ］をＩＰsｅcトンネリングモ―ドの処理に
よりパケット［ＩＰｂ（ＥＳＰ）］［ＩＰａ］［ＰＡＹ
ＬＯＡＤ］とし、ネットワークドライバ層４１に送出す
る。
ット［ＩＰｂ］［ＵＤＰｘ］［ＩＰａ］［ＰＡＹＬＯＡ
Ｄ］に対して、図中の（ｆ）において、［ＩＰｂ］およ
び［ＵＤＰｘ］（ＩＰヘッダ、ＵＤＰヘッダ）を取り除
く。そして、（ｇ）において、パケット［ＩＰａ］［Ｐ
ＡＹＬＯＡＤ］をＩＰsｅcトンネリングモ―ドの処理に
よりパケット［ＩＰｂ（ＥＳＰ）］［ＩＰａ］［ＰＡＹ
ＬＯＡＤ］とし、ネットワークドライバ層４１に送出す
る。
【００５０】以下、図１におけるネットワークでの動作
例を説明する。尚、本例では、図１におけるＶＰＮ
（１）１向けのパケットは、ＵＤＰポート番号は、ソー
ス（送信元）、デスティネーション（送信先）共に「８
０００」番を用いる。また、ＶＰＮ（２）２に関しては
「８０００１」番を用いる。
例を説明する。尚、本例では、図１におけるＶＰＮ
（１）１向けのパケットは、ＵＤＰポート番号は、ソー
ス（送信元）、デスティネーション（送信先）共に「８
０００」番を用いる。また、ＶＰＮ（２）２に関しては
「８０００１」番を用いる。
【００５１】まず、ＶＰＮ（１）１から各サーバ６〜９
への通信に関して説明する。ここでは、ＶＰＮ（１）１
内のホストＨＯＳＴ（Ａ）（１０．０．０．１）からサ
ーバ６に向けて通信を行う場合を例にして説明する。
への通信に関して説明する。ここでは、ＶＰＮ（１）１
内のホストＨＯＳＴ（Ａ）（１０．０．０．１）からサ
ーバ６に向けて通信を行う場合を例にして説明する。
【００５２】ＨＯＳＴ（Ａ）は以下のようなＩＰパケ
ットを送出する。
ットを送出する。
【００５３】［１０．０．０．１−＞１０．０．１．
１］［ＰＡＹＬＯＡＤ］
１］［ＰＡＹＬＯＡＤ］
【００５４】ここで、［１０．０．０．１−＞１０．
０．１．１］は、ソースアドレスが「１０．０．０．
１」でデステイネーションアドレスが「１０．０．１．
１」であるＩＰヘッダを表す。
０．１．１］は、ソースアドレスが「１０．０．０．
１」でデステイネーションアドレスが「１０．０．１．
１」であるＩＰヘッダを表す。
【００５５】ＶＰＮ（１）１のルータにより、ＩＰs
ｅcトンネリングモードによるカプセル化および暗号化
が行われ、以下のようなパケットが、アドレスが［１２
９．０．０．１］のルータ４に向けて、インターネット
３に送出される。尚、下記パケットにおける「（ＥＳ
Ｐ）」は暗号化されていることを示す。
ｅcトンネリングモードによるカプセル化および暗号化
が行われ、以下のようなパケットが、アドレスが［１２
９．０．０．１］のルータ４に向けて、インターネット
３に送出される。尚、下記パケットにおける「（ＥＳ
Ｐ）」は暗号化されていることを示す。
【００５６】［１２９．１．０．１−＞１２９．０．
０．１（ＥＳＰ）］［１０．０．０．１−＞１０．０．
１．１］［ＰＡＹＬＯＡＤ］
０．１（ＥＳＰ）］［１０．０．０．１−＞１０．０．
１．１］［ＰＡＹＬＯＡＤ］
【００５７】上記パケットは、インターネット３を介
して、アドレスが「１２９．０．０．１」のルータに転
送される。このようにしてルータ４に到着したパケット
は、ルータ４において、上述の機能（Ａ）により復号化
され、以下のようなパケットとなり、ＵＤＰポート８０
００番のソケットに送られる。
して、アドレスが「１２９．０．０．１」のルータに転
送される。このようにしてルータ４に到着したパケット
は、ルータ４において、上述の機能（Ａ）により復号化
され、以下のようなパケットとなり、ＵＤＰポート８０
００番のソケットに送られる。
【００５８】［１０．０．０．１−＞１０．０．１．
１］［ＰＡＹＬＯＡＤ］
１］［ＰＡＹＬＯＡＤ］
【００５９】この結果、ルータ４におけるユーザプロ
セス４６は、ソケットから下記のようなパケットを受け
取る。
セス４６は、ソケットから下記のようなパケットを受け
取る。
【００６０】［１０．０．０．１−＞１０．０．１．
１］［ＰＡＹＬＯＡＤ］
１］［ＰＡＹＬＯＡＤ］
【００６１】ここでは、８０００番ポートから受信した
ことから、ユーザプロセス４６は、このパケットが、Ｖ
ＰＮ（１）１から到着したことが分かる。そして、図２
のルーティングテーブル４ａを検索することにより、Ｖ
ＬＡＮ−ＮＥＴのｔａｇ１を付けて送出すればよいこと
が分かる．
ことから、ユーザプロセス４６は、このパケットが、Ｖ
ＰＮ（１）１から到着したことが分かる。そして、図２
のルーティングテーブル４ａを検索することにより、Ｖ
ＬＡＮ−ＮＥＴのｔａｇ１を付けて送出すればよいこと
が分かる．
【００６２】その結果、ルータ４は、「ＶＬＡＮ ｔ
ａｇ１」が付与された送信先アドレス、ここでは「１
０．０．１．１」であり、サーバ６向けのフレームヘッ
ダ（ＭＡＣアドレス）を追加し、下記のようなパケット
をインタフェースｉｆ１に送出する。
ａｇ１」が付与された送信先アドレス、ここでは「１
０．０．１．１」であり、サーバ６向けのフレームヘッ
ダ（ＭＡＣアドレス）を追加し、下記のようなパケット
をインタフェースｉｆ１に送出する。
【００６３】［ＭＡＣ（ＶＬＡＮ ｔａｇ１）］［１
０．０．０．１−＞１０．０．１．１］［ＰＡＹＬＯＡ
Ｄ］
０．０．０．１−＞１０．０．１．１］［ＰＡＹＬＯＡ
Ｄ］
【００６４】このようにして、サーバ６は、下記のよ
うなパケットを受け取る。
うなパケットを受け取る。
【００６５】［１０．０．０．１−＞１０．０．１．
１］［ＰＡＹＬＯＡＤ］
１］［ＰＡＹＬＯＡＤ］
【００６６】次に、サーバ６〜９からＶＰＮ（１）１，
ＶＰＮ（２）２への通信に関して説明する。ここでは、
サーバ６からＶＰＮ（１）１内のホストＨＯＳＴ（Ａ）
（１０．０．０．１）に向けて通信を行う場合を例にし
て説明する。
ＶＰＮ（２）２への通信に関して説明する。ここでは、
サーバ６からＶＰＮ（１）１内のホストＨＯＳＴ（Ａ）
（１０．０．０．１）に向けて通信を行う場合を例にし
て説明する。
【００６７】サーバ６は以下のようなパケットを送出
する。
する。
【００６８】［ＭＡＣ（ＶＬＡＮ ｔａｇ１）］［１
０．０．１．１−＞１０．０．０．１］［ＰＡＹＬＯＡ
Ｄ］
０．０．１．１−＞１０．０．０．１］［ＰＡＹＬＯＡ
Ｄ］
【００６９】ルータ４は、上述の機能（Ｂ）により、
インタフェース（ｉｆ１）から以下のパケットを読み込
む。
インタフェース（ｉｆ１）から以下のパケットを読み込
む。
【００７０】［ＭＡＣ（ＶＬＡＮ ｔａｇ１）］［１
０．０．１．１−＞１０．０．０．１］［ＰＡＹＬＯＡ
Ｄ］
０．０．１．１−＞１０．０．０．１］［ＰＡＹＬＯＡ
Ｄ］
【００７１】このパケットには「ＶＬＡＮ タグ１」
が付与されることから、図２のルーティングテーブル４
ａを検索し、ＶＰＮ（１）１へ送出すれば良いことが分
かるので、ルータ４は、図４におけるユーザプロセス４
６においてＳｏｃｋｅｔ処理部４５を通して、以下のよ
うなパケットをＵＤＰポート８０００番に向けて送出す
る。
が付与されることから、図２のルーティングテーブル４
ａを検索し、ＶＰＮ（１）１へ送出すれば良いことが分
かるので、ルータ４は、図４におけるユーザプロセス４
６においてＳｏｃｋｅｔ処理部４５を通して、以下のよ
うなパケットをＵＤＰポート８０００番に向けて送出す
る。
【００７２】［１０．０．１．１−＞１０．０．０．
１］［ＰＡＹＬＯＡＤ］
１］［ＰＡＹＬＯＡＤ］
【００７３】(10)(図中「丸10」で記載)さらに、ルータ４
は、図４におけるＵＤＰ（ＴＣＰ）処理部４４、ＩＰ処
理部４３での処理を行い、ＩＰｓｅｃ処理部４２に以下
のようなパケットを渡す。
は、図４におけるＵＤＰ（ＴＣＰ）処理部４４、ＩＰ処
理部４３での処理を行い、ＩＰｓｅｃ処理部４２に以下
のようなパケットを渡す。
【００７４】［１２９．０．０．１−＞１２９．１．０
・１］［ＵＤＰ］［１０．０．１．１−＞１０．０．
０．１］［ＰＡＹＬＯＡＤ］
・１］［ＵＤＰ］［１０．０．１．１−＞１０．０．
０．１］［ＰＡＹＬＯＡＤ］
【００７５】ＩＰｓｅｃ処理部４２において、上記パケ
ットからＵＤＰヘッダを取り除いた後に、ＩＰsｅcトン
ネリングモードの処理を行い、カプセル化および暗号化
を行い以下のようなパケットを生成して、インタフェー
スｉｆ０からインターネット３に送出する。
ットからＵＤＰヘッダを取り除いた後に、ＩＰsｅcトン
ネリングモードの処理を行い、カプセル化および暗号化
を行い以下のようなパケットを生成して、インタフェー
スｉｆ０からインターネット３に送出する。
【００７６】［１２９．０．０．１−＞１２９．１．
０．１（ＥＳＰ）］［１０．０．１．１−＞１０．０．
０．１］［ＰＡＹＬＯＡＤ］
０．１（ＥＳＰ）］［１０．０．１．１−＞１０．０．
０．１］［ＰＡＹＬＯＡＤ］
【００７７】(11)(図中「丸11」で記載)上記パケットがＶ
ＰＮ（１）１のルータで受信され、このルータにおい
て、ＩＰsｅc処理により復号化され、カプセル化が取り
除かれ、以下のパケットがＨＯＳＴ（Ａ）に向けて送出
される。
ＰＮ（１）１のルータで受信され、このルータにおい
て、ＩＰsｅc処理により復号化され、カプセル化が取り
除かれ、以下のパケットがＨＯＳＴ（Ａ）に向けて送出
される。
【００７８】［１０．０．１．１−＞１０．０．０．
１］［ＰＡＹＬＯＡＤ］
１］［ＰＡＹＬＯＡＤ］
【００７９】以上、図１〜図４を用いて説明したよう
に、本例では、ＩＰトンネルやＶＬＡＮのような送信元
の閉域網や端末の識別が可能なネットワークを経由し
て、各閉域網間を接続する。これにより、ＩＳＰなどの
第３者の事業者が各閉域網に対して閉域性を失うことな
く、各閉域網にサービスを提供することが可能となる。
に、本例では、ＩＰトンネルやＶＬＡＮのような送信元
の閉域網や端末の識別が可能なネットワークを経由し
て、各閉域網間を接続する。これにより、ＩＳＰなどの
第３者の事業者が各閉域網に対して閉域性を失うことな
く、各閉域網にサービスを提供することが可能となる。
【００８０】そして、このように、閉域性を失うことな
く閉域網と接続できることになることから、従来は各閉
域網が独自に用意していた公衆網電話網などからのアク
セスサービスを、第３者の業者に委託することが可能と
なり、現在ＩＳＰが行っているＶＰＮサービスの新しい
サービスとしての展開が見込める。
く閉域網と接続できることになることから、従来は各閉
域網が独自に用意していた公衆網電話網などからのアク
セスサービスを、第３者の業者に委託することが可能と
なり、現在ＩＳＰが行っているＶＰＮサービスの新しい
サービスとしての展開が見込める。
【００８１】また、データセンターサービスなどの保守
管理を第３者業者が行う場合にも閉域網間を接続するた
めの技術としても利用される見込みがある。
管理を第３者業者が行う場合にも閉域網間を接続するた
めの技術としても利用される見込みがある。
【００８２】このように、本発明は閉域網向けの新しい
情報流通プラットフォームを構築する手段としての利用
が見込める。
情報流通プラットフォームを構築する手段としての利用
が見込める。
【００８３】尚、本発明は、図１〜図４を用いて説明し
た例に限定されるものではなく、その要旨を逸脱しない
範囲において種々変更可能である。例えば、本例では、
閉域網の識別できるネットワークとしてＩＰｓｅｃトン
ネルやＶＬＡＮを用いた構成としているが、ＰＰＰを用
いた構成とすることでも良い。すなわち、図１における
ルータ４のインタフェースｉｆ１側に、ＶＬＡＮ５の代
わりにＰＰＰをによるネットワークを構成することでも
良い。
た例に限定されるものではなく、その要旨を逸脱しない
範囲において種々変更可能である。例えば、本例では、
閉域網の識別できるネットワークとしてＩＰｓｅｃトン
ネルやＶＬＡＮを用いた構成としているが、ＰＰＰを用
いた構成とすることでも良い。すなわち、図１における
ルータ４のインタフェースｉｆ１側に、ＶＬＡＮ５の代
わりにＰＰＰをによるネットワークを構成することでも
良い。
【００８４】また、本例では、ルータの構成として図２
のコンピュータ構成例を示したが、キーボードや光ディ
スクの駆動装置の無いコンピュータ構成としても良い。
また、本例では、光ディスクを記録媒体として用いてい
るが、ＦＤを記録媒体として用いることでも良い。ま
た、プログラムのインストールに関しても、通信装置を
介してネットワーク経由でプログラムをダウンロードし
てインストールすることでも良い。
のコンピュータ構成例を示したが、キーボードや光ディ
スクの駆動装置の無いコンピュータ構成としても良い。
また、本例では、光ディスクを記録媒体として用いてい
るが、ＦＤを記録媒体として用いることでも良い。ま
た、プログラムのインストールに関しても、通信装置を
介してネットワーク経由でプログラムをダウンロードし
てインストールすることでも良い。
【００８５】
【発明の効果】本発明によれば、それぞれ同一のアドレ
ス空間を用いて構成される可能性のある複数の閉域網間
を、低価格なインターネットなどの広域ネットワークを
用いて、安全かつ効率的に接続することができると共
に、その接続の際に、アドレスの変換を行うことなくア
ドレス衝突を回避しているので、アドレスの変換状況
を記憶する必要がなくなり、ＩＰsｅc等でのＩＰパケ
ットの認証を行うことができ、サーバ側において、相
手先閉域網内のどの端末から接続が行われているかを識
別することができ、サーバ側から相手先閉域網内の端
末にアクセスすることができ、ＩＳＰなどの第３者の事
業者が各閉域網に対して閉域性を失うことなく、各閉域
網にサービスを提供することが可能となり、従来は各閉
域網が独自に用意していた公衆網電話網などからの閉域
網へのアクセスサービスを第３者の業者に委託すること
や、データセンタサービスの保守管理を第３者機関へ委
託するなど、閉域網向けの新しい情報流通プラットフォ
ームの構築が可能である。
ス空間を用いて構成される可能性のある複数の閉域網間
を、低価格なインターネットなどの広域ネットワークを
用いて、安全かつ効率的に接続することができると共
に、その接続の際に、アドレスの変換を行うことなくア
ドレス衝突を回避しているので、アドレスの変換状況
を記憶する必要がなくなり、ＩＰsｅc等でのＩＰパケ
ットの認証を行うことができ、サーバ側において、相
手先閉域網内のどの端末から接続が行われているかを識
別することができ、サーバ側から相手先閉域網内の端
末にアクセスすることができ、ＩＳＰなどの第３者の事
業者が各閉域網に対して閉域性を失うことなく、各閉域
網にサービスを提供することが可能となり、従来は各閉
域網が独自に用意していた公衆網電話網などからの閉域
網へのアクセスサービスを第３者の業者に委託すること
や、データセンタサービスの保守管理を第３者機関へ委
託するなど、閉域網向けの新しい情報流通プラットフォ
ームの構築が可能である。
【図１】本発明に係る閉域網間接続システムおよびホス
ティングサービスシステムの構成例を示すブロック図で
ある。
ティングサービスシステムの構成例を示すブロック図で
ある。
【図２】図１におけるルータの構成例を示すブロック図
である。
である。
【図３】図１におけるルータが保持するルーティングテ
ーブル内の情報例を示す説明図である。
ーブル内の情報例を示す説明図である。
【図４】図１におけるルータの機能構成および処理動作
例を示す説明図である。
例を示す説明図である。
【図５】従来の広域ネットワークに閉域網を接続するネ
ットワーク構成例を示すブロック図である。
ットワーク構成例を示すブロック図である。
【図６】複数の閉域網との接続を集約したネットワーク
構成例を示すブロック図である。
構成例を示すブロック図である。
１：ＶＰＮ（１）、２：ＶＰＮ（２）、３：インターネ
ット（ＩＰｓｅｃトンネル）、４：ルータ、４ａ：ルー
ティングテーブル、４ｂ：ルーティング処理部、５：Ｖ
ＬＡＮ、６〜９：サーバ、２１：表示装置、２２：入力
装置、２３：外部記憶装置、２４：情報処理装置、２
５：光ディスク、２６：駆動装置、２７：通信装置、４
１：ネットワークドライバ処理部（「Ｎｅtｗｏｒｋ
Ｄｒｉｖｅｒ」）、４２：ＩＰsｅc処理部（「ＩＰsｅc
Ｌａｙｅｒ」）、４３：ＩＰ処理部（「ＩＰ Ｌａｙ
ｅｒ」）、４４：ＵＤＰ（ＴＣＰ）処理部（「ＵＤＰ
（ＴＣＰ） Ｌａｙｅｒ」）、４５：Ｓｏｃｋｅｔ処理
部（「Ｓｏｃｋｅｔ Ｌａｙｅｒ」）、４６：ユーザプ
ロセス（「Ｐｒｏｃｅｓｓ」）、５１ａ：ＶＰＮ
（１）、５１ｂ：ＶＰＮ（２）、５２ａ，５２ｂ：ルー
タ、５３ａ，５３ｂ，５４ａ，５４ｂ：アクセスサー
バ、５５ａ，５５ｂ：広域ネットワーク、６１ａ：ＶＰ
Ｎ（１）、６１ｂ：ＶＰＮ（２）、６２：ルータ、６
３，６４：アクセスサーバ、６５：広域ネットワーク。
ット（ＩＰｓｅｃトンネル）、４：ルータ、４ａ：ルー
ティングテーブル、４ｂ：ルーティング処理部、５：Ｖ
ＬＡＮ、６〜９：サーバ、２１：表示装置、２２：入力
装置、２３：外部記憶装置、２４：情報処理装置、２
５：光ディスク、２６：駆動装置、２７：通信装置、４
１：ネットワークドライバ処理部（「Ｎｅtｗｏｒｋ
Ｄｒｉｖｅｒ」）、４２：ＩＰsｅc処理部（「ＩＰsｅc
Ｌａｙｅｒ」）、４３：ＩＰ処理部（「ＩＰ Ｌａｙ
ｅｒ」）、４４：ＵＤＰ（ＴＣＰ）処理部（「ＵＤＰ
（ＴＣＰ） Ｌａｙｅｒ」）、４５：Ｓｏｃｋｅｔ処理
部（「Ｓｏｃｋｅｔ Ｌａｙｅｒ」）、４６：ユーザプ
ロセス（「Ｐｒｏｃｅｓｓ」）、５１ａ：ＶＰＮ
（１）、５１ｂ：ＶＰＮ（２）、５２ａ，５２ｂ：ルー
タ、５３ａ，５３ｂ，５４ａ，５４ｂ：アクセスサー
バ、５５ａ，５５ｂ：広域ネットワーク、６１ａ：ＶＰ
Ｎ（１）、６１ｂ：ＶＰＮ（２）、６２：ルータ、６
３，６４：アクセスサーバ、６５：広域ネットワーク。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 石本 英隆 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5K030 HA08 HB11 HC01 HC14 HD03 HD08 KA05 LB05 LB19 5K033 CB01 CB08 CC01 DA06 DB18
Claims (7)
- 【請求項１】 閉域網から該閉域網の識別が可能なネッ
トワークを経由して到着したＩＰパケットを他の閉域網
へ転送するシステムであって、上記閉域網の識別情報と
該閉域網内で用いているＩＰアドレスとの組でルーティ
ングテーブルを構成して登録する手段と、上記ネットワ
ークを介して上記閉域網から上記ＩＰパケットが入力さ
れると、該ＩＰパケットの転送先を、上記ルーティング
テーブルを参照して、上記閉域網の識別情報とＩＰアド
レスとの組に基づき特定する手段とを有することを特徴
とする閉域網間接続システム。 - 【請求項２】 請求項１に記載の閉域網間接続システム
において、上記ネットワークは、ＩＰパケットのカプセ
ル化によるＩＰ（ＩＰsｅc）トンネルを用いたインター
ネット、ＶＬＡＮタグの種別により送信先を識別するＶ
ＬＡＮによるネットワーク、ＰＰＰによるネットワーク
のいずれかからなることを特徴とする閉域網間接続シス
テム。 - 【請求項３】 請求項１、もしくは、請求項２のいずれ
かに記載の閉域網間接続システムにおいて、上記閉域網
として、ＶＰＮ、ＶＬＡＮを含むことを特徴とする閉域
網間接続システム。 - 【請求項４】 閉域網から該閉域網の識別が可能なネッ
トワークを経由して到着したＩＰパケットを他の閉域網
へ転送する方法であって、上記閉域網の識別情報と該閉
域網内で用いているＩＰアドレスとの組でルーティング
テーブルを構成して登録し、上記ネットワークを介して
上記閉域網から上記ＩＰパケットが入力されると、該Ｉ
Ｐパケットの転送先を、上記ルーティングテーブルを参
照して、上記閉域網の識別情報とＩＰアドレスとの組に
基づき特定することを特徴とする閉域網間接続方法。 - 【請求項５】 請求項１に記載の閉域網間接続方法にお
いて、上記ネットワークとして、ＩＰパケットのカプセ
ル化によるＩＰ（ＩＰsｅc）トンネルを用いた第１のネ
ットワーク、ＶＬＡＮタグの種別により送信先を識別す
るＶＬＡＮによる第２のネットワーク、ＰＰＰによる第
３のネットワークのいずれかを用い、上記第１のネット
ワークであればカプセル化されたＩＰヘッダのソースア
ドレスにより、上記第２のネットワークであればＶＬＡ
Ｎタグにより、上記第３のネットワークであればpoint-
to-pointによるインタフェースにより、それぞれ閉域網
を識別することを特徴とする閉域網間接続方法。 - 【請求項６】 閉域網から該閉域網の識別が可能なネッ
トワークを経由して到着したＩＰパケットをコンピュー
タ処理して他の閉域網へ転送する方法の処理手順を記述
したプログラムをコンピュータに読取り可能に記録する
記録媒体であって、請求項４、もしくは、請求項５のい
ずれかに記載の閉域網間接続方法における各処理を上記
コンピュータに実行させるための処理プログラムを記録
したことを特徴とする記録媒体。 - 【請求項７】 複数の端末からなる第１の閉域網と複数
のサーバからなる第２の閉域網とを各々の閉域網の識別
が可能なネットワークを介して接続するインタフェース
手段と、上記第１，第２の閉域網のそれぞれの識別情報
と該第１，第２の閉域網内で用いているＩＰアドレスと
の組でルーティングテーブルを構成して登録するテーブ
ル手段と、上記ネットワークを介して上記第１の閉域網
から上記ＩＰパケットが入力されると、該ＩＰパケット
の転送先を、上記ルーティングテーブルを参照して、上
記閉域網の識別情報とＩＰアドレスとの組に基づき特定
するルーティング手段とを有し、上記第１の閉域網に対
して、第３者の事業者が、上記第２の閉域網内の各サー
バを割り当てて貸し出すことを特徴とするホスティング
サービスシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000266397A JP3491828B2 (ja) | 2000-09-04 | 2000-09-04 | 閉域網間接続システムと閉域網間接続方法およびその処理プログラムを記録した記録媒体ならびにホスティングサービスシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000266397A JP3491828B2 (ja) | 2000-09-04 | 2000-09-04 | 閉域網間接続システムと閉域網間接続方法およびその処理プログラムを記録した記録媒体ならびにホスティングサービスシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002077275A true JP2002077275A (ja) | 2002-03-15 |
| JP3491828B2 JP3491828B2 (ja) | 2004-01-26 |
Family
ID=18753487
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000266397A Expired - Fee Related JP3491828B2 (ja) | 2000-09-04 | 2000-09-04 | 閉域網間接続システムと閉域網間接続方法およびその処理プログラムを記録した記録媒体ならびにホスティングサービスシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3491828B2 (ja) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003098880A1 (fr) * | 2002-05-20 | 2003-11-27 | Fujitsu Limited | Dispositif de retransmission de reseau, procede de retransmission de reseau et programme de retransmission de reseau |
| JP2006128803A (ja) * | 2004-10-26 | 2006-05-18 | Japan Telecom Co Ltd | ネットワーク中継装置及びネットワークシステム |
| JP2008199497A (ja) * | 2007-02-15 | 2008-08-28 | Nippon Telegr & Teleph Corp <Ntt> | ゲートウェイ装置および認証処理方法 |
| JP2011217335A (ja) * | 2010-03-31 | 2011-10-27 | Nextech:Kk | 情報処理装置、プログラム、情報処理方法、および情報処理システム |
| JP2011217174A (ja) * | 2010-03-31 | 2011-10-27 | Ntt Communications Kk | 通信システム、パケット転送方法、ネットワーク交換装置、及びプログラム |
| US8265084B2 (en) | 2005-01-13 | 2012-09-11 | Nec Corporation | Local network connecting system local network connecting method and mobile terminal |
| JP2013077995A (ja) * | 2011-09-30 | 2013-04-25 | Ntt Data Corp | Ｖｐｎシステム、ｖｐｎ接続方法 |
| JP2013192532A (ja) * | 2012-03-22 | 2013-09-30 | Earth Conscious Kk | 灌水監視装置及び灌水監視システム |
| JP2013541291A (ja) * | 2010-09-23 | 2013-11-07 | マイクロソフト コーポレーション | マルチテナントリレーを使用する仮想ネットワークの提供 |
| CN105357331A (zh) * | 2015-10-28 | 2016-02-24 | 烽火通信科技股份有限公司 | 基于动态ip的伪静态ip的实现方法及系统 |
| CN105577502A (zh) * | 2014-10-17 | 2016-05-11 | 中兴通讯股份有限公司 | 业务传送方法及装置 |
-
2000
- 2000-09-04 JP JP2000266397A patent/JP3491828B2/ja not_active Expired - Fee Related
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003098880A1 (fr) * | 2002-05-20 | 2003-11-27 | Fujitsu Limited | Dispositif de retransmission de reseau, procede de retransmission de reseau et programme de retransmission de reseau |
| US7450584B2 (en) | 2002-05-20 | 2008-11-11 | Fujitsu Limited | Network repeater apparatus, network repeater method and network repeater program |
| JP2006128803A (ja) * | 2004-10-26 | 2006-05-18 | Japan Telecom Co Ltd | ネットワーク中継装置及びネットワークシステム |
| US8265084B2 (en) | 2005-01-13 | 2012-09-11 | Nec Corporation | Local network connecting system local network connecting method and mobile terminal |
| JP2008199497A (ja) * | 2007-02-15 | 2008-08-28 | Nippon Telegr & Teleph Corp <Ntt> | ゲートウェイ装置および認証処理方法 |
| JP4630296B2 (ja) * | 2007-02-15 | 2011-02-09 | 日本電信電話株式会社 | ゲートウェイ装置および認証処理方法 |
| JP2011217174A (ja) * | 2010-03-31 | 2011-10-27 | Ntt Communications Kk | 通信システム、パケット転送方法、ネットワーク交換装置、及びプログラム |
| JP2011217335A (ja) * | 2010-03-31 | 2011-10-27 | Nextech:Kk | 情報処理装置、プログラム、情報処理方法、および情報処理システム |
| JP2013541291A (ja) * | 2010-09-23 | 2013-11-07 | マイクロソフト コーポレーション | マルチテナントリレーを使用する仮想ネットワークの提供 |
| JP2013077995A (ja) * | 2011-09-30 | 2013-04-25 | Ntt Data Corp | Ｖｐｎシステム、ｖｐｎ接続方法 |
| JP2013192532A (ja) * | 2012-03-22 | 2013-09-30 | Earth Conscious Kk | 灌水監視装置及び灌水監視システム |
| CN105577502A (zh) * | 2014-10-17 | 2016-05-11 | 中兴通讯股份有限公司 | 业务传送方法及装置 |
| CN105577502B (zh) * | 2014-10-17 | 2020-03-10 | 中兴通讯股份有限公司 | 业务传送方法及装置 |
| CN105357331A (zh) * | 2015-10-28 | 2016-02-24 | 烽火通信科技股份有限公司 | 基于动态ip的伪静态ip的实现方法及系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3491828B2 (ja) | 2004-01-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7450584B2 (en) | Network repeater apparatus, network repeater method and network repeater program | |
| US10439843B2 (en) | Method and system for virtual and physical network integration | |
| US8189600B2 (en) | Method for IP routing when using dynamic VLANs with web based authentication | |
| RU2544766C2 (ru) | Способ, устройство и система маршрутизации данных между сегментами сетей | |
| CA2421665C (en) | Wireless provisioning device | |
| US7852861B2 (en) | Dynamic system and method for virtual private network (VPN) application level content routing using dual-proxy method | |
| US7389358B1 (en) | Distributed virtual system to support managed, network-based services | |
| US7159109B2 (en) | Method and apparatus to manage address translation for secure connections | |
| JP4598859B2 (ja) | 中継ネットワークシステム及び端末アダプタ装置 | |
| US10454880B2 (en) | IP packet processing method and apparatus, and network system | |
| CN109787992B (zh) | 一种通过视联网访问专网的方法和装置 | |
| US20130142201A1 (en) | Connecting on-premise networks with public clouds | |
| US20150188802A1 (en) | System for supporting multi-tenant based on private ip address in virtual private cloud networks and operating method thereof | |
| JP2019515608A (ja) | アクセス制御 | |
| US7856014B2 (en) | High capacity multicast forwarding | |
| WO2009132594A1 (zh) | 实现私网之间转发数据的方法和系统 | |
| WO2012155867A1 (zh) | 一种报文发送方法及接入控制器 | |
| WO2009143729A1 (zh) | 实现dhcp用户业务批发的方法、系统和设备 | |
| US20050232273A1 (en) | Communications system and a gateway device | |
| CN113904866B (zh) | Sd-wan业务流量安全处置引流方法、设备、系统以及介质 | |
| JP3491828B2 (ja) | 閉域網間接続システムと閉域網間接続方法およびその処理プログラムを記録した記録媒体ならびにホスティングサービスシステム | |
| JP6990647B2 (ja) | ＲｅＮＡＴ通信環境を提供するシステム及び方法 | |
| JP2002354006A (ja) | 重複アドレスのネットワークシステム | |
| JP2002204252A (ja) | 重複プライベートアドレス変換システム | |
| CN109376507B (zh) | 一种数据安全管理方法和系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071114 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081114 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091114 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101114 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101114 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111114 Year of fee payment: 8 |
|
| LAPS | Cancellation because of no payment of annual fees |