JP2002190824A

JP2002190824A - ルータ及びｉｐパケットの転送方式

Info

Publication number: JP2002190824A
Application number: JP2000389032A
Authority: JP
Inventors: Tatsuhiro Ando; 達宏安藤; Toshiyuki Kamo; 敏之加茂
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2000-12-21
Filing date: 2000-12-21
Publication date: 2002-07-05
Also published as: US20020080804A1; US7031310B2

Abstract

(57)【要約】【課題】イントラネットを有効活用できるルータを提
供する。【解決手段】入力された第１パケットを受信して第１
パケットの着アドレスに該当する出方路に送信し、イン
ターネットとイントラネットとの境界に配設されるルー
タにおいて、第１パケットの着信アドレスが所定のアド
レスであるとき、該第１パケットを第２パケットにカプ
セル化解除するカプセル化解除部と、第１パケットの発
信ユーザが認可ユーザであるか否かを判断する第１判断
部と、発信ユーザについて現在時刻が開放時間帯である
か否かを判断する第２判断部と、第１パケットについて
の第１判断部及び第２判断部の判断結果に基づいて、該
第１パケットについての第２パケットをイントラネット
を経由させるか否かを判断する第３判断部とを具備して
構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、パケットを転送す
るノード及びパケットの転送方法に関し、特にＩＰパケ
ットを転送するルータとＩＰパケットの転送方法に関す
る。

【０００２】

【従来の技術】現在、インターネットは世界中で急速に
普及が進んでいる。インターネットにより、全世界の人
間とコミュニケーションをとることができるようにな
り、また全世界の最新情報をいつでも入手できる環境が
整っている。また、その利点を持つネットワーク技術を
社内に構築することによりつ、社内で自由にコミュニケ
ーションをとったり、情報の共有化といった業務に役立
てることが可能となっている。さらに、インターネット
と操作上はほとんど変わらないため操作が簡単である
点、システムを構築する費用が安くすむ点が、大きな利
点である。また、社外からの不正な情報入手や情報改ざ
んといった不正なアクセスに対しては、ネットワークの
境界ルータあるいはファイアーウォール「防火壁」が出
入りを制御し、社内の情報は安全に守られている。その
ネットワークはイントラネットといわれ、現在注目を浴
びている。従来、各企業（当然、サービスプロバイダは
除く）は、このイントラネットには社内の人間とは関係
のない第三者からのアクセスは一切受け付けないように
している。

【０００３】

【発明が解決しようとする課題】現在のイントラネット
は、帯域的にも十分な高速ネットワーク構成でありなが
ら、一般に企業の就業時間内の昼間での利用が大半であ
り、夜間は定期保守目的以外では殆ど使われていない。
しかし、インターネットにアクセスする専用線やネット
ワーク機器などは電源を落とさず２４時間運転であるた
め、通信コストが無駄になっている。

【０００４】本発明の目的は、社外の一般ユーザがイン
トラネットを効率良く使用することのできるルータ及び
通信ネットワークを提供することである。

【０００５】

【課題を解決するための手段】本発明の一側面によれ
ば、入力された第１パケットを受信して前記第１パケッ
トの着アドレスに該当する出方路に送信し、インターネ
ットとイントラネットとの境界に配設されるルータであ
って、前記第１パケットの着信アドレスが所定のアドレ
スであるとき、該第１パケットを第２パケットにカプセ
ル化解除するカプセル化解除部と、前記第１パケットの
発信ユーザが認可ユーザであるか否かを判断する第１判
断部と、前記発信ユーザについて現在時刻が開放時間帯
であるか否かを判断する第２判断部と、前記第１パケッ
トについての前記第１判断部及び前記第２判断部の判断
結果に基づいて、該第１パケットについての前記第２パ
ケットを前記前記イントラネットを経由させるか否かを
判断する第３判断部とを具備したことを特徴とするルー
タが提供される。

【０００６】本発明の他の側面によれば、入力されたパ
ケットを受信して前記パケットの着アドレスに該当する
出方路に送信するルータであって、前記パケットについ
て開放時間帯であるか否かを判断する第１判断部と、前
記パケットの着信アドレスに基づいて、該パケットが所
定のネットワークを経由する場合と該ネットワークを経
由せずにインターネットのみを経由する場合について、
着信アドレスに到達するまでの距離を比較する第２判断
部と、前記第１判断部及び前記第２判断部の判断結果に
基づいて、前記パケットが前記所定のネットワークを経
由するか該ネットワークを経由せずにインターネットの
みを経由するかを判断する第３判断部と、前記第３判断
部の判断結果に基づいて、前記パケットが前記所定のネ
ットワークを経由する場合には、前記パケットに前記所
定のネットワーク宛のカプセル化ヘッダを付加したカプ
セル化パケットを作成するカプセル化部とを具備したこ
とを特徴とするルータが提供される。

【０００７】

【発明の実施の形態】本発明の実施形態の説明をする前
に本発明の原理を説明する。図１は本発明の原理図であ
る。図１に示すように、通信ネットワークは、インター
ネット１、イントラネット２及びユーザネットワーク３
より構成される。イントラネット２は第１境界ルータ４
を含む。ユーザネットワーク３は第２境界ルータ５を含
む。第１境界ルータ４は、カプセル化解除部６、第１判
断部７、第２判断部８及び第３判断部９を有する。第２
境界ルータ５は、第４判断部１１、第５判断部１２、第
６判断部１３及びカプセル化部１４を有する。

【０００８】第２境界ルータ３中の第４判断部１１は、
受信パケットについて開放時間帯であるか否かを判断す
る。開放時間帯とは、当該受信パケットについてイント
ラネット２の使用が許可される時間帯をいう。第５判断
部１２は、受信パケットの着信アドレスに基づいて、該
パケットがイントラネット２を経由する場合とイントラ
ネット２を経由せずにインターネット１のみを経由する
場合について、着信アドレスに到達するまでの距離を比
較する。第６判断部１３は、第４判断部１１及び第５判
断部１２の判断結果に基づいて、イントラネット２を経
由するかインターネット１のみを経由するかを判断す
る。例えば、受信パケットについて開放時間帯であり且
つパケットがイントラネット２を経由する方が近い場
合、イントラネット２を経由するものと判断する。カプ
セル化部１４は、パケットがイントラネット２を経由す
る場合には、パケットに第１境界ルータ４宛のカプセル
化ヘッダを付加したカプセル化パケットを生成する。第
２境界ルータ５は、第１境界ルータ４宛のカプセル化パ
ケットをインターネット１に送信する。カプセルパケッ
トは、インターネット１を経由して、第１境界ルータ４
で受信される。

【０００９】第１境界ルータ４中のカプセル化解除部６
は、受信パケットの着信アドレスが第１境界ルータ４の
アドレスであるとき、受信パケットを第２パケットにカ
プセル化解除する。第１判断部７は、受信パケットの発
信ユーザが認可ユーザであるか否かを判断する。第２判
断部８は、発信ユーザについて現在時刻が開放時間帯で
あるか否かを判断する。第３判断部９は、受信パケット
についての第１判断部７及び第２判断部８の判断結果に
基づいて、該パケットについての第２パケットをイント
ラネット２を経由させるか否かを判断する。例えば、受
信パケットが認可ユーザからのものであり且つ発信ユー
ザについて開放時間帯であるとき、イントラネット２を
経由させるものと判断する。第１境界ルータ４はイント
ラネット２を経由させるパケットについては、イントラ
ネット２を経由させる。このようにして、イントラネッ
ト２が一般ユーザに有効に利用される。

【００１０】第１実施形態図２は本発明の第１実施形態の通信ネットワークを示す
図である。図２に示すように、通信ネットワークは、イ
ントラネット２４、インターネット２８及びユーザネッ
トワーク３０より構成される。イントラネット２４は、
例えば、企業独自に構築され、一般には、全世界を網羅
するネットワークである。イントラネット２４は、複数
の企業内拠点２６＃ｉ（ｉ＝１〜ｎ）及び各企業内バッ
クボーンネットワーク２７を含む。各企業内拠点２６＃
ｉは企業の各地に設置された工場や営業所等に設けられ
たネットワークであり、各企業内バックボーンネットワ
ーク２７を通して他の企業内拠点２６＃ｊ（ｊ≠ｉ）と
通信する。企業内拠点２６＃ｉには、規模に応じてパソ
コン等の複数の端末、データベースサーバ等のサーバ、
ルータ、境界ルータ等が設けられる。

【００１１】例えば、企業内拠点２６＃１には、境界ル
ータＡ４０、複数のルータ４２、複数の端末４４及びデ
ータベースサーバ４６により構成される。境界ルータＡ
４０は、イントラネット２４内に配設されたイントラネ
ット２４とインターネット２８との間の境界に位置する
ルータ（エッジノードともいう）であり、開放時間帯に
おいて特定のユーザからのパケットのみイントラネット
２４を経由することを許可する。開放時間帯とは、イン
トラネット２４の使用が許可される時間帯であり、一般
には、企業が使用していない時間帯であり、例えば、夜
間である。特定のユーザとは、イントラネット２４を所
有する企業と契約をすることによりイントラネット２４
を使用することが許可されたユーザをいう。ルータ４２
は、パケットの方路振り分けをする。各企業内バックボ
ーンネットワーク２７は、企業内拠点２６＃ｉ（ｉ＝１
〜ｎ）を接続する基幹網であり、ＳＤＨ網やＡＴＭ網等
の高速ネットワークである。インターネット２８は、複
数のサービスプロバイダ（ＩＳＰ）やインターネットエ
クスチェンジキャリア（ＩＸＣ）のネットワークから構
成されて、イントラネット２４やユーザネットワーク３
０が互いに通信可能にする。

【００１２】ユーザネットワーク３０，３２は、サービ
スプロバイダや小規模ネットワーク等であり、イントラ
ネット２４の使用対象となるユーザの端末を収容する。
例えば、ユーザネットワーク３０は、境界ルータＢ５
０、複数のパソコン等の端末５２及びデータベースサー
バ５４等を含む。境界ルータＢ５０は、ユーザネットワ
ーク３０内に配設されたユーザネットワーク３０とイン
ターネット２８との間の境界に位置するルータ（エッジ
ノードともいう）であり、イントラネット２４の開放時
間帯で且つ遠距離へのアクセスであるとき、着信アドレ
スを境界ルータＡ４０に設定してカプセリングして、境
界ルータＡ４０に該当する出方路のインターネット２８
にパケットを送信する。遠距離とは、着信アドレスに至
るまでの距離（ドメイン数）について、イントラネット
２４を経由せずにインターネット２８のみを使用した場
合の距離の方が、イントラネット２４を使用した場合の
距離よりも大きいことをいう。イントラネット２４を使
用するユーザにとってのメリットは、インターネット２
８のみを使用する場合よりも高速に着信アドレスの端末
等と通信ができることにあり、遠距離であることはその
メリットが享受できるものと推定されるからである。ま
た、イントラネット２４の開放時間帯でないとき、ある
いは近距離へのアクセスであるとき、インターネット２
８のみを経由する該当出方路のインターネット２８にパ
ケットを送信する。

【００１３】図３は、図２中の境界ルータＡ４０の構成
図である。図３に示すように、境界ルータＡ４０は、複
数のＩＯポートカード６０＃ｋ（ｋ＝１〜ｍ）、コント
ローラ６２及びスイッチファブリック６４を有する。Ｉ
Ｏポートカード６０＃ｋは、境界ルータＡ４０のカード
スロットに挿入され、スイッチファブリック６４と伝送
路との間をレイヤ１，２をインターフェースする装置で
ある。ＩＯポートカード６０＃ｋは、レイヤ１，２毎に
異なる機能を有するものである。本実施形態では、イン
ターネット２８間をインタフェースするＩＯポートカー
ドが従来の装置と異なるので、このＩＯポートカードを
符号６０＃ｉで表し、以下に説明する。

【００１４】ＩＯポートカード６０＃ｉは、光終端モジ
ュール７０＃ｉ、物理レイヤ終端モジュール７２＃ｉ、
レイヤ２終端部７３＃ｉ、フィルタリング部７６＃ｉ、
パケット分類部７８＃ｉ、Ｉ／Ｆ８０＃ｉ，８２＃ｉ、
パケット優先制御部８４＃ｉ及び帯域制御部８６＃ｉを
有する。光終端モジュール７０＃ｉは、光／電気変換、
電気／光変換を行う。物理レイヤ終端モジュール７２＃
ｉは、物理レイヤを終端する。レイヤ２終端部７３＃ｉ
は、レイヤ２を終端する。

【００１５】フィルタリング部７６＃ｉは、ユーザパケ
ットがイントラネット２４を経由することの許可／不許
可を制御するものである。許可されるには、例えば、一
定の認可ユーザのパケットであること、一定の開放時間
帯であること、イントラネット２４へのアクセスでない
こと必要とされる。無制限にイントラネット２４を開放
しないのは、企業がイントラネット２４の資源を有効的
に活用すること及び不正アクセスを防止することのため
である。認可ユーザであるか否かは、例えば、受信パケ
ットの発信アドレスより判別可能である。一定の開放時
間帯であるか否かは、開放時間帯をテーブルに登録して
おき、現在時刻と比較することにより判別可能である。

【００１６】図４は、図３中のフィルタリング部７６＃
ｉの構成図である。図４に示すように、フィルタリング
部７６＃ｉは、ＣＰＩ／Ｆ９０＃ｉ、フィルタリング管
理テーブル９２＃ｉ、内部ルーティング管理テーブル９
４＃ｉ、判定回路９４＃ｉ、カレンダ−回路９６＃ｉ及
びＦＩＦＯキュー９８＃ｉを有する。ＣＰＩ／Ｆ９０＃
ｉは、コントローラ６２との間をインタフェースする。

【００１７】図５は、フィルタリング管理テーブル９２
＃ｉの構成図である。図５に示すように、フィルタリン
グ管理テーブル９２＃ｉは、コントローラ６２が保守者
により図示しないキーボードなどの入力手段から入力さ
れた情報をＣＰＩ／Ｆ９０＃ｉを通して生成するもので
あり、発信ＩＰアドレス毎に、開放時刻及び閉塞時刻が
設定される。発信ＩＰアドレスは、イントラネット２４
の使用が認可されるユーザのＩＰアドレスである。認可
は、ユーザ毎、ネットワーク毎のいずれであっても良
い。ネットワーク毎の場合は、ＩＰアドレスとしてネッ
トワークアドレス部を登録すれば良い。開放時刻はイン
トラネット２４の使用が開放される時刻、例えば、２
１：００である。閉塞時刻はイントラネット２４の使用
が閉塞される時刻、例えば、６：００である。

【００１８】内部ルーティング管理テーブル９３＃ｉ
は、着信アドレスが自イントラネット２４宛であるか否
かを判断するためのテーブルであり、コントローラ６２
が保守者により図示しないキーボードなどの入力手段か
ら入力された情報を元にＣＰＩ／Ｆ９０＃ｉを通して生
成する。内部ルーティング管理テーブル９４＃ｉには、
例えば、各着信アドレスについて、イントラネット２４
内のアドレス／イントラネット２４外のアドレスのいず
れであるかを示す情報及びルーティング情報が格納され
ている。

【００１９】図６は、図４中の判定回路９４＃ｉの構成
図である。判定回路９４＃ｉは、受信パケットのイント
ラネット２４の経由の許可／不許可を判断する回路であ
り、図６に示すように、デカプセル化部１０２＃ｉ、発
着信アドレス抽出部１０４＃ｉ及び廃棄／透過判定部１
０６＃ｉを有する。デカプセル化部１０２＃ｉは、次の
機能を有する。(1)受信パケットが自境界ルータＡ４０
宛であるか否かを判断する。(2)受信パケットが自境界
ルータＡ４０宛である場合、デカプセル化をする。カプ
セル化は自境界ルータ４２宛の場合に後述する境界ルー
タＢ５０により行われるからである。(3)パケットが自
境界ルータＡ４０宛でない場合、パケット廃棄を指示す
る。不正アクセスを防止するためである。発着信アドレ
ス抽出部１０４＃ｉは、デカプセル化されたパケットヘ
ッダから発信アドレス及び着信アドレスを抽出する。

【００２０】廃棄／透過判定部１０６＃ｉは、次の機能
を有する。(1)発信アドレスよりフィルタリング管理テ
ーブル９２＃ｉを検索して、発信アドレスが認可ユーザ
のアドレスであるかを判断する。(2)認可ユーザのアド
レスでなければ、パケット廃棄を指示する。(3)認可ユ
ーザのアドレスならば、カレンダ−回路９６＃ｉより時
刻を取得して、開放時間帯であるか否かを判断する。開
放時間帯ならば、パケット透過を指示する。開放時間帯
外ならば、パケット廃棄を指示する。カレンダ−回路９
６＃ｉは、時刻を計時する時計である。ＦＩＦＯキュー
９８＃ｉは、次の機能を有する。(1)パケットをＦＩＦ
Ｏ(First In First Out)に蓄積する。(2)蓄積したパケ
ットを判定回路９４＃ｉに渡す。(3)判定回路９４＃ｉ
からの廃棄／透過判定結果に従って、蓄積した受信パケ
ットの廃棄／デカプセル化パケットを透過（ＦＩＦＯキ
ュー９８＃ｉからデカプセル化パケットの読出し）す
る。尚、パケットを廃棄せずに、デカプセル化パケット
をスイッチファブリック６４及びＩＯポートカード６０
＃ｉを通してインターネット２８に送信するようにして
も良い。これにより誤って境界ルータＡ４０宛にパケッ
トが送信された場合でも、インターネット２８のみを経
由してパケットが着信アドレスまで送信される。

【００２１】図３中のパケット分類部７８＃ｉは、パケ
ットのＱｏＳ制御をする。Ｉ／Ｆ８０＃ｉ，８２＃ｉ
は、ＩＯポートカード６０＃ｉとスイッチファブリック
６４との間をインターフェースする。パケット優先制御
部８４＃ｉは、送信パケットの優先制御を行う。帯域制
御部８６＃ｉは、設定に従って送信帯域を制御する。コ
ントローラ６２は、次の機能を有する。(1)ルーティン
グテーブルを生成して、ルーティングを制御する。(2)
フィルタリング部７６＃ｉ中にフィルタリング管理テー
ブル９２＃ｉ及び内部ルーティング管理テーブル９３＃
ｉを生成する。コントローラ６２がテーブル９２＃ｉ，
９３＃ｉを生成するのは、コントローラ６２はルーティ
ングを制御すること、キーボードなどの入力手段と通信
可能なプロセッサであるからである。スイッチファブリ
ック６４は、パケットを入力して、パケットの着信アド
レスに該当するＩＯポートカードに出力する。

【００２２】図７は、図２中の境界ルータＢ５０の構成
図であり、図３中の構成要素と実質的に同一の構成要素
には同一の符号を附している。図７に示すように、境界
ルータＢ５０は、複数のＩＯポートカード１１０＃ｋ
（ｋ＝１〜ｍ）、コントローラ１１２及びスイッチファ
ブリック６４を有する。ＩＯポートカード１１０＃ｋ
は、境界ルータＢ５０のカードスロットに挿入され、ス
イッチファブリック６４と伝送路との間をレイヤ１，２
をインターフェースする装置である。本実施形態では、
ユーザネットワーク３０の端末５２を収容する伝送路を
インタフェースするＩＯポートカードが従来の装置と異
なるので、このＩＯポートカードを符号１１０＃ｉで表
し、以下に説明する。コントローラ１１２は、次の機能
を有する。(1)ルーティングテーブルを生成して、ルー
ティングを制御する。(2)フィルタリング部１２０＃ｉ
中に後述するテーブルを生成する。

【００２３】図８は、図７中のフィルタリング部１２０
＃ｉの構成図である。図８に示すように、フィルタリン
グ部１２０＃ｉは、ＣＰＩ／Ｆ１３０＃ｉ、フィルタリ
ング管理テーブル１３２＃ｉ、ルーティング管理テーブ
ル１３４＃ｉ、データ管理テーブル１３６＃ｉ、判定回
路１３８＃ｉ、カレンダー回路１４０＃ｉ、ＦＩＦＯキ
ュー１４２＃ｉ、分類処理モジュール１４４＃ｉ、ＦＩ
ＦＯキュー１４６＃ｉ，１４８＃ｉ、カプセル化処理回
路１５０＃ｉ及び合成部１５２＃ｉを有する。ＣＰＩ／
Ｆ１３０＃ｉは、コントローラ１１２からデータを入力
して、フィルタリング管理テーブル１３２＃ｉ及びデー
タ管理テーブル１３４＃ｉにダウンロードする。フィル
タリング管理テーブル１３２＃ｉは、図５のフィルタリ
ング管理テーブル９２＃ｉと実質的に同一であり、ユー
ザネットワーク３０に収容されるユーザのアドレスにつ
いて、開放時刻及び閉塞時刻が記憶される。

【００２４】図９は、図８中のデータ管理テーブル１３
４＃ｉのルーティング用テーブルの構成図である。図９
に示すように、各着信アドレスについて、遠距離（Ｏ
ｎ）／近距離（Ｏｆｆ）を示す距離情報が記憶されてい
る。遠距離とは、着信アドレスまでの距離が、インター
ネット２８のみを通過する場合の方がイントラネット２
４を通過する場合よりも長いことをいう。距離情報の設
定は、本実施形態では、保守者が入力するものとする。

【００２５】図１０は、図８中のカプセル化用データ管
理テーブル１３４＃ｉの構成図である。図１０に示すよ
うに、カプセル化用データ管理テーブル１３４＃ｉは、
カプセル化ヘッダに設定するべき情報が格納されてい
る。カプセル化とは、受信パケットに境界ルータＡ４０
宛のヘッダを付加するこという。カプセル化ヘッダと
は、そのヘッダをいう。カプセル化ヘッダを付加するの
は、カプセル化ヘッダを付加せずに受信パケットのみで
は、受信パケットはインターネット２８のみを経由して
着信アドレスの端末などに届けられ、イントラネット２
４を経由して着信アドレスの端末などに届けることがで
きないからである。

【００２６】その情報としては、例えば、転送先の境界
ルータＡ４０のアドレス（送信先ＩＰアドレス）、ＴＯ
Ｓ(Type Of Service)、ＩＨＬ(Internet Header Lengt
h)である。ＴＯＳは、境界ルータＡ４０にパケットが届
けられるまでの優先制御の情報である。この値は、固定
値とすることも、受信パケットに設定されているＴＯＳ
値としても良い。ここでは、ＴＯＳ値には固定値０が設
定される。尚、受信パケットのＴＯＳ値とした場合に
は、受信パケットと同じ優先制御が境界ルータＡ４０に
届けられるまでに行われる。ＩＨＬは、カプセル化ヘッ
ダ長であり、アドレス（４バイト）＋ＴＯＳ（１バイ
ト）の５バイトとしている。尚、使用可能なイントラネ
ット２４が複数ある場合には、着信アドレス毎に、転送
先の境界ルータのアドレス、ＴＯＳ及びＩＨＬを設定し
ておき、着信アドレスに応じてカプセル化を行えば良
い。

【００２７】図１１は、図８中の判定回路１３８＃ｉの
構成図である。図１１に示すように、判定回路１３８＃
ｉは、発着信アドレス抽出部１６４＃ｉ及びカプセル化
判定部１６６＃ｉを有する。発着信アドレス抽出部１６
４＃ｉは、ＦＩＦＯキュー１４２＃ｉより受信パケット
を読み出して、受信パケットのヘッダから発信アドレス
及び着信アドレスを抽出する。カプセル化判定部１６６
＃ｉは、次の機能を有する。(1)発信アドレスよりフィ
ルタリング管理テーブル１３２＃ｉを検索して、開放時
間帯であるか否かを判断する。(2)閉塞時間帯ならば、
インターネット２８のみを経由する近距離を示す距離判
断結果を分類処理モジュール１４４＃ｉに通知する。
(3)着信アドレスよりフィルタリング用データ管理テー
ブル１３４＃ｉを検索して、距離情報を取得する。(4)
開放時間帯且つ距離情報が近距離(Off)ならば、インタ
ーネット２８のみを経由する近距離を示す距離判定結果
を分類処理モジュール１４４＃ｉに通知する。(5)距離
情報が遠距離(On)ならば、イントラネット２４を経由す
る遠距離を示す距離判定結果を分類処理モジュール１４
４＃ｉに通知する。

【００２８】図８中のＦＩＦＯキュー１４２＃ｉは、受
信パケットをＦＵＦＯバッファに蓄積する。分類処理モ
ジュール１４４＃ｉは、次の機能を有する。(1)ＦＩＦ
Ｏキュー１４２＃ｉから受信パケットを読み出す。(2)
判定回路１３８＃ｉより出力される距離判定結果が遠距
離であれば、ＦＩＦＯキュー１４６＃ｉに受信パケット
を書き込む。(3)判定回路１３８＃ｉより出力される距
離判定結果が近距離であれば、ＦＩＦＯキュー１４８＃
ｉに受信パケットを書き込む。ＦＩＦＯキュー１４６＃
ｉは、カプセル化対象の受信パケットを蓄積するＦＩＦ
Ｏバッファである。ＦＩＦＯキュー１４８＃ｉは、カプ
セル化対象外の受信パケットを蓄積するＦＩＦＯバッフ
ァである。

【００２９】カプセル化処理回路１５０＃ｉは、次の機
能を有する。(1)ＦＩＦＯキュー１４６＃ｉから受信パ
ケットを読み出す。(2)カプセル化用データ管理テーブ
ル１３６＃ｉからカプセル化ヘッダを読み出す。(3)受
信パケットにカプセル化ヘッダを付加して、ＦＩＦＯキ
ュー１５１＃ｉに書き込む。合成部１５２＃ｉは、ＦＩ
ＦＯキュー１５１＃ｉ及びＦＩＦＯキュー１４８＃ｉよ
りカプセル化パケット及び非カプセル化パケットを読み
出して、マージする。

【００３０】図１２及び図１３は、図２の通信ネットワ
ークの動作説明図である。以下、これらの図面を参照し
て、図２の通信ネットワークの動作説明をする。

【００３１】（１）境界ルータＢ５０ここでは、図１３中のユーザネットワーク３０に収容さ
れる端末５２からイントラネット２４以外のインターネ
ット２８上の端末等にパケットを送信する場合を例に説
明する。端末５２は、インターネット２８上の端末等の
着信アドレスをヘッダに設定して、パケットを伝送路に
送信する。境界ルータＢ５０中の端末５２を収容するＩ
Ｏポートカード１１０＃ｉ中の光終端モジュール７０＃
ｉは、パケット信号を光／電気変換する。レイヤ２終端
部７３＃ｉは、物理レイヤを終端して、パケットをフィ
ルタリング部１２０＃ｉに出力する。

【００３２】図１４は、境界ルータＢ５０のパケット制
御のフローチャートである。ステップＳ２において、Ｆ
ＩＦＯキュー１４２＃ｉは、受信パケットをＦＩＦＯバ
ッファに蓄積する。ステップＳ４において、判定回路１
３８＃ｉは、ＦＩＦＯキュー１４２＃ｉから受信パケッ
トを読み出して、発着信ＩＰアドレスを抽出する。ステ
ップＳ６において、判定回路１３８＃ｉは、カレンダー
回路１４０＃ｉより時刻を取得して、発信アドレスから
フィルタリング管理テーブル１３２＃ｉを参照して、開
放時間帯であるか否かを判定する。開放時間帯ならば、
ステップＳ８に進む。開放時間帯でなければ、分類処理
モジュール１４４＃ｉに近距離を示す距離判定結果を通
知して、ステップＳ１４に進む。

【００３３】ステップＳ８において、判定回路１３８＃
ｉは、着信アドレスよりフィルタリング用データ管理テ
ーブル１３４＃ｉを参照して、着信アドレスまで近距離
であるか否かを判断する。近距離ならば、分類処理モジ
ュール１４４＃ｉに近距離を示す距離判定結果を通知し
て、ステップＳ１４に進む。遠距離ならば、分類処理モ
ジュール１４４＃ｉに遠距離を示す距離判定結果を通知
して、ステップＳ１２に進む。ステップＳ１４におい
て、分類処理モジュール１４４＃ｉは、距離判定結果が
遠距離なので、受信パケットをＦＩＦＯキュー１４６＃
ｉに書き込む。カプセル化処理回路１５０＃ｉは、ＦＩ
ＦＯキュー１４６＃ｉから受信パケットを読み出す。カ
プセル化用データ管理テーブル１３４＃ｉを参照して、
カプセル化ヘッダ、例えば、境界ルータＡ４０のアドレ
ス１５０．３４．１０．９、ＴＯＳ＝０，ＩＨＬ＝５を
取得する。このカプセル化ヘッダを受信パケットに付加
して、カプセル化パケットをＦＩＦＯキュー１５１＃ｉ
に書き込む。

【００３４】一方、分類処理モジュール１４４＃ｉは、
距離判定結果が遠距離ならば、ＦＩＦＯキュー１４８＃
ｉに書き込む。合成部１５２＃ｉは、ＦＩＦＯキュー１
５１＃ｉ及びＦＩＦＯキュー１４８＃ｉよりカプセル化
パケット及び非カプセル化パケットを読み出し、多重化
する。パケットは、パケット分類部７８＃ｉでＱｏＳ制
御されて、Ｉ／Ｆ８０＃ｉを通して、スイッチファブリ
ック６４に入力される。図１４中のステップＳ１４にお
いて、スイッチファブリック６４は、パケットの着信ア
ドレスより経路テーブルを参照して、該当するＩ／Ｆ８
２＃ｊ（ｊ≠ｉ）に出力する。例えば、パケットは、パ
ケット優先制御部８４＃ｊで優先制御され、帯域制御部
８６＃ｊで帯域制御されてから、レイヤ２終端部７３＃
ｊ、物理レイヤ終端モジュール７２＃ｊ、光終端モジュ
ール７０＃ｊより光伝送路に送信される。例えば、図１
２中の破線に示すように、近隣地域へはインターネット
２８のみの通常の経路でパケット転送される。また、図
１２中の太線で示すように、遠隔地域へのパケットは、
通常のルーティングプロトコルに従って、着信アドレス
が１５０．３４．１０．９の境界ルータＡ４０にインタ
ーネット２８を経由して送信される。

【００３５】（２）境界ルータＡ４０図１５は、図３中の境界ルータＡ４０の動作フローチャ
ートである。ステップＳ２０において、パケットは、境
界ルータＢ５０からインターネット２８を経由して境界
ルータＡ４０中の該当ＩＯポートカード６０＃ｉで受信
されて、ＦＩＦＯキュー９８＃ｉに蓄積される。ステッ
プＳ２２において、判定回路９４＃ｉは、ＦＩＦＯキュ
ー９８＃ｉより受信パケットを読み出して、着信アドレ
スが境界ルータＡ４０のアドレスに一致する（自ルータ
宛のパケット）か否かを判定する。自ルータ宛のパケッ
トならば、ステップＳ２４に進む。自ルータ宛のパケッ
トでてなければ、廃棄を示す判定結果をＦＩＦＯキュー
９８＃ｉに通知して、ステップＳ３６に進む。ステップ
Ｓ２４において、判定回路９４＃ｉは、カプセル化ヘッ
ダを削除してカプセル化解除（デカプセル化）する。

【００３６】ステップＳ２６において、判定回路９４＃
ｉは、デカプセル化パケットの発着信アドレスを抽出す
る。ステップＳ２８において、判定回路９４＃ｉは、発
信アドレスよりフィルタリング管理テーブル９２＃ｉを
参照して、認可ユーザのＩＰアドレスであるか否かを判
断する。認可ユーザのＩＰアドレスならば、ステップＳ
３０に進む。非認可ユーザのＩＰアドレスならば、廃棄
を示す判定結果をＦＩＦＯキュー９８＃ｉに通知して、
ステップＳ３６に進む。ステップＳ３０において、判定
回路９４＃ｉは、カレンダ−回路９６＃ｉより時刻を取
得し、発信アドレスからフィルタリング管理テーブル９
２＃ｉを参照し、開放時間帯であるか否かを判断する。
開放時間帯ならば、ステップＳ３２に進む。非開放時間
帯ならば、ステップＳ３６に進む。

【００３７】ステップＳ３８において、判定回路９４＃
ｉは、着信ＩＰアドレスより内部ルーティング管理テー
ブル９４＃ｉを参照して、イントラネット２４へのアク
セス（着信ＩＰアドレスの端末等がイントラネット２４
に収容される）であるか否かを判定する。イントラネッ
ト２４以外へのアクセスならば、透過を示す判定結果を
ＦＩＦＯキュー９８＃ｉに通知して、ステップＳ３４に
進む。イントラネット２４へのアクセスならば、廃棄を
示す判定結果をＦＩＦＯキュー９８＃ｉに通知して、ス
テップＳ３６に進む。尚、カプセル化解除した廃棄パケ
ットは、廃棄せずに、カプセル化解除パケットをスイッ
チファブリック６４に出力しても良い。これにより、当
該パケットは、通常のルーティングプロトコルによりイ
ンターネット２８を経由して、着信アドレスまで送信さ
れる。

【００３８】ステップＳ３４において、ＦＩＦＯキュー
９８＃ｉは、判定結果が透過を示すパケットを読み出し
て、パケット分類部７８＃ｉ、Ｉ／Ｆ８０＃ｉを通し
て、スイッチファブリック６４に出力する。ステップＳ
３６において、ＦＩＦＯキュー９８＃ｉは、判定結果が
廃棄を示すパケットを廃棄する。例えば、ＦＩＦＯキュ
ー９８からパケットを読み出さずにＦＩＦＯバッファの
読み出しアドレスを更新する。スイッチファブリック６
４は、入力されたパケットの着信アドレスに該当するＩ
Ｏポートカード６０＃ｊを通して伝送路に送信する。

【００３９】（３）イントラネット２４内このパケットは、イントラネット２４内のルータ４２及
び各企業内バックボーンネットワーク２７を経由して、
イントラネット２４内の他の境界ルータで受信されて、
着信アドレスに該当するインターネット２８を経由し
て、着信アドレスの端末等に送信される。尚、ユーザネ
ットワーク３０からの許可パケットが各企業内バックボ
ーンネットワーク２７を経由するためにパス設定が必要
な場合には、予めパス設定を行っておく。また、企業が
使用する時間帯とイントラネット２４開放時間帯で別々
のパス設定を行っても良い。例えば、各企業内バックボ
ーンネットワーク２７がＳＤＨであれば、認可ユーザに
対してタイムスロットの割り当て、ＡＴＭであれば、コ
ネクションの割り当てを行って行っておく。図１３に示
すように、認可ユーザから開放時間帯に送信された着信
アドレスが（２１０．５０．１２．１５）である遠距離
のパケットは、イントラネット２４を経由して、インタ
ーネット２８内の端末１３９に送信される。同様に一般
ユーザネットワーク３２への同様の条件を満たすパケッ
トもイントラネット２４を経由して、インターネット２
８を通して、送信される。

【００４０】以上説明した本実施形態によれば、夜間な
どにイントラネットの資源（専用線、ネットワーク機器
などのイントラ機器）を一般ユーザ（第三者インターネ
ットユーザ）に開放することで、遊休時間帯の資産を有
効に活用することができる。それにより、各企業は社員
の通常業務を阻害することなく、ネットワークの運用コ
ストを部分的に回収することが可能となる。また、ダイ
ヤルアップ接続ユーザは夜間利用者が多く、特に混雑す
る時間帯に企業内の高速ネットワークを、直接そのユー
ザやそのユーザを収容するＩＳＰ（インターネットサー
ビスプロバイダ）に開放することで、企業の高速で快適
なネットワークサービスを受けることができる。

【００４１】第２実施形態図１６は、本発明の第２実施形態の通信ネットワークの
構成図であり、図２中の構成要素と実質的に同一の構成
要素には同一の符号を附している。図２中の境界ルータ
Ｂ５０は保守者が着信アドレスまでの距離情報を入力し
ていたのに対して、図１６中の境界ルータＢ１７０は距
離情報を自動で作成する点で異なる。コントローラ１１
２は、次の機能を有する。(1)ルーティングテーブルを
生成して、ルーティングを制御する。(2)フィルタリン
グ部１２０＃ｉ中に後述するテーブルを生成する。

【００４２】図１７は、図１６中の境界ルータＢ１７０
の構成図であり、図７中の構成要素と実質的に同一の構
成要素には同一の符号を附している。境界ルータＢ５０
は、図１７に示すように、複数のＩＯポートカード１１
０＃ｋ（ｋ＝１〜ｍ）、コントローラ１７２及びスイッ
チファブリック６４を有する。コントローラ１７２は、
次の機能を有する。(1)経路テーブルより着信ＩＰアド
レスまでの距離を取得する。コントローラ１７１は、ル
ーティングの制御のために、例えば、ＢＧＰ４の経路テ
ーブルを生成している。この経路テーブルにはＡＳＰ
ＡＴＨ属性のＡＳＳＥＱＵＥＮＣＥ，ＡＳＳＥＴな
るパラメータが保持される。これらのパラメータから、
着信先ＩＰアドレスまでの単一ドメイン数（ＡＳ数(Aut
onomousSystem)）を抽出する。(2)経路テーブル１７６
＃ｉより各着信ＩＰアドレスについて、そのＡＳ数と着
信ＩＰアドレスが境界ルータＡ４０のＡＳ数と比較す
る。(3)着信ＩＰアドレスのＡＳ数＞境界ルータＡ４０
のＡＳ数ならば、遠距離と判断して、ＣＰＩ／Ｆ１７５
＃ｉを通してルーティング用データ管理テーブル１３４
＃ｉに着信ＩＰアドレス及び遠距離を書き込む。(4) 着
信ＩＰアドレスのＡＳ数≦境界ルータＡ４０のＡＳ数な
らば、近距離と判断して、ＣＰＩ／Ｆ１７５＃ｉを通し
てルーティング用データ管理テーブル１３４＃ｉに着信
ＩＰアドレス及び遠距離を書き込む。

【００４３】図１８は、データ管理テーブル１３４＃ｉ
の作成フローチャートである。ステップＳ５０におい
て、ＢＧＰ４の経路テーブル１７６＃ｉより、境界ルー
タＡ４０のＩＰアドレスから経路テーブル１７６＃ｉを
検索して、境界ルータＡ４０までの通過ＡＳ数（Nr)数
を算出する。ステップＳ５２において、経路テーブル１
７６＃ｉより経路エントリの着信ＩＰアドレスを一つ抽
出する。ステップＳ５４において、着信ＩＰアドレスに
ついて通過ＡＳ数（Nk)を算出する。ステップＳ５６に
おいて、Nk＜Nrであるか否かを判定する。Nk＜Nrなら
ば、ステップＳ５８に進む。Nk？Nrならば、ステップＳ
６０に進む。

【００４４】ステップＳ５８において、着信ＩＰアドレ
スまでインターネット２８のみの方がイントラネット２
４経由よりも近距離であると判断する。ステップＳ６０
において、着信ＩＰアドレスまでインターネット２８の
みの方がイントラネット２４経由よりも遠距離であると
判断する。ステップＳ６２において、ＣＰＩ／Ｆ１７５
＃ｉを通してルーティング用データ管理テーブル１３４
＃ｉに着信ＩＰアドレス、及び遠距離又は近距離を示す
距離情報を書込／更新する。ステップＳ６４において、
全経路エントリチェック済みであるか否かを判断する。
チェック済みならば、ステップＳ６６に進む。チェック
済みでなければ、ステップＳ５２に戻る。ステップＳ６
６において、距離判別処理終了する。

【００４５】以上説明した本実施形態によれば、第１実
施形態と同様の効果がある上に距離情報を自動的に生成
するので、保守者が距離情報を入力する手間を省くこと
ができること、ネットワーク構成の変更やネットワーク
機器の障害等によるルート変更の場合にも、最新の距離
情報が得られるので、より効果的にイントラネット２４
を利用することができる。

【００４６】第３実施形態図１９は、本発明の第３実施形態の通信ネットワークの
構成図であり、図２中の構成要素と実質的に同一の構成
要素には同一の符号を附している。図２中の境界ルータ
Ｂ５０は開放時間帯且つ遠距離パケットについては、無
条件に境界ルータＡ４０宛にカプセルしていたのに対し
て、境界ルータＡ１９０は開放メッセージを境界ルータ
Ｂ１７０に送信すること、境界ルータＢ１９２は開放メ
ッセージ受信をトリガとして受信パケットを境界ルータ
Ａ１９０宛にカプセル化して送信する点が異なる。

【００４７】図２０は、図１９中の境界ルータＡ１９０
の構成図であり、図３中の構成要素と実質的に同一の構
成要素には同一の符号を附している。図２０に示すよう
に、境界ルータＡ１９０は、複数のＩＯポートカード２
００＃ｋ（ｋ＝１〜ｍ）、コントローラ２０２及びスイ
ッチファブリック６４を有する。本実施形態では、イン
ターネット２８間をインタフェースするＩＯポートカー
ドが従来の装置と異なるので、このＩＯポートカードを
符号２００＃ｉで表し、以下に説明する。

【００４８】図２１は、図２０中のフィルタリング部２
０４＃ｉの構成図であり、図４中の構成要素と実質的に
同一の構成要素には同一の符号を附している。判定回路
２１２＃ｉは、境界ルータＢ１９２から送信開始メッセ
ージをトリガとして、イントラネット２４の使用許可を
開始するよう制御する点が、図４中の判定回路９４＃ｉ
と異なる。

【００４９】図２２は、図２１中の判定回路２１２＃ｉ
の構成図であり、図６中の構成要素と実質的に同一の構
成要素には同一の符号を附している。図２２に示すよう
に、判定回路２１２＃ｉは、メッセージ制御部２２０＃
ｉ、デカプセル化部１０２＃ｉ、発着信アドレス抽出部
１０４＃ｉ及び廃棄／透過判定部２２２＃ｉを有する。
メッセージ制御部２２０＃ｉは、次の機能を有する。

【００５０】(1)コントローラ２０２の指示に従って、
境界ルータＢ１９２にメッセージ送信の制御を行う。境
界ルータＡ１９０より境界ルータＢ１９２に送信するメ
ッセージは、送信先アドレスとして境界ルータＢ１９２
のアドレス、送信元アドレスとして境界ルータＡ１９０
のアドレス、メッセージコード等を含み、開放メッセー
ジがある。開放メッセージとは、境界ルータＢ１９２に
イントラネット２４の開放を通知するメッセージであ
る。開放時間帯であってもイントラネット２４が障害等
により通信不能であれば、境界ルータＡ１９０宛のパケ
ットは着信アドレスまで届けることができず不達となる
ので、開放通知を行うことにより、着信アドレスまで確
実にパケットを届けるためである。尚、境界ルータＢ１
９２宛のメッセージは、コントローラ２０２が直接スイ
ッチファブリック６４に出力することにより送信しても
良い。

【００５１】(2)境界ルータＢ１９２からメッセージを
受信すると、コントローラ２０２に通知する。尚、受信
メッセージは、スイッチファブリック６４を通してコン
トローラ２０２に通知しても良い。境界ルータＢ１９２
から境界ルータＡ１９０宛のパケットは、当該メッセー
ジ及びカプセル化パケットがあり、受信メッセージにつ
いてはコントローラ２０２に通知する必要があり、これ
らのパケットを区別するためである。

【００５２】廃棄／透過判定部２２２＃ｉは、次の機能
を有する。(1)コントローラ２０２より境界ルータＢ１
９２からのパケット受信開始の指示を受けるまでは、受
信パケットの廃棄を行う。(2) コントローラ２０２より
境界ルータＢ１９２からのパケット受信開始の指示を受
けると、図６中の廃棄／透過判定部１０６＃ｉと同様に
した受信パケットの廃棄／透過の判断を行う。

【００５３】コントローラ２０２は、図４中のコントロ
ーラ６２の機能に加えて、次の機能を有する。(1)保守
者の指示等に従って、開放メッセージの送信をフィルタ
リング部２０４＃ｉに指示する。開放メッセージに対す
る受領確認メッセージを一定時間内に受信できない場合
は、開放メッセージを再送する。(2)境界ルータＢ１９
２より送信動作開始メッセージを受信すると、境界ルー
タＢ１９２からのパケット受信開始をフィルタリング部
２０４＃ｉに指示する。

【００５４】図２３は、図１９中の境界ルータＢ１９２
の構成図であり、図７中の構成要素と実質的に同一の構
成要素には同一の符号を附している。図２３に示すよう
に、境界ルータＢ１９２は、複数のＩＯポートカード２
３０＃ｋ（ｋ＝１〜ｍ）、コントローラ２３２及びスイ
ッチファブリック６４を有する。本実施形態では、境界
ルータＡ１９０からのメッセージが転送されるインター
ネット２８に接続される伝送路をインタフェースするＩ
Ｏポートカード、及びユーザネットワーク３０の端末５
２を収容する伝送路をインタフェースするＩＯポートカ
ードが従来の装置と異なるので、前者のＩＯポートカー
ドを符号２３０＃ｊ、後者のＩＯポートカードを符号２
３０＃ｉで表し、以下に説明する。ＩＯポートカード２
３０＃ｊは、従来の異なる次の機能を有する。(1)境界
ルータＡ１９０より開放メッセッジを受信すると、コン
トローラ２０２に通知する。(2)コントローラ１１２の
指示により、境界ルータＡ１９０宛の受信確認メッセー
ジ及び送信開始メッセージを送信する。

【００５５】図２４は、図２３中のフィルタリング部２
３４＃ｉの構成図であり、図８中の構成要素と実質的に
同一の構成要素には同一の符号を附している。判定回路
２４０＃ｉは、次の機能を有する。(1)コントローラ２
３２より送信動作開始メッセージの送信済みの通知を受
けるまでは、受信パケットのカプセル化を行わない。
(2)コントローラ２３２より送信動作開始メッセージの
送信済みの通知を受けると、図８中のフィルタリング部
１２０＃ｉと同様にカプセル化を行う。

【００５６】図２５は、図２４中の判定回路２４０＃ｉ
の構成図であり、図１１中の構成要素と実質的に同一の
構成要素には同一の符号を附している。図２５に示すよ
うに、判定回路２４０＃ｉは、発着信アドレス抽出部１
６４＃ｉ及びカプセル化判定部２５２＃ｉを有する。カ
プセル化判定部２５２＃ｉは、次の機能を有する。(1)
コントローラ２３２より送信動作開始メッセージの送信
済みの通知を受けるまでは、受信パケットのカプセル化
を行わないように、近距離の距離判定結果を分類処理モ
ジュール１４４＃ｉに通知する。(2)コントローラ２３
２より送信動作開始メッセージの送信済みの通知を受け
ると、図９中のカプセル化判定部１６６＃ｉと同様にし
て、近距離／遠距離の距離判定結果を分類処理モジュー
ル１４４＃ｉに通知する。以下、図１９の通信ネットワ
ークの動作説明をする。

【００５７】（１）イントラネット２４の開放制御図２６はイントラネット開放シーケンスを示す図であ
る。境界ルータＡ１９０は、保守者等によりネットワー
ク開放が指示されると、ＩＯポートカード２００＃ｉを
通して、図２６中の(1)に示すように、開放メッセージ
を境界ルータＢ１９２宛に送信する。開放メッセージ
は、インターネット２８を経由して境界ルータＢ１９２
中のＩＯポートカード２３０＃ｊを通してコントローラ
２３２で受信される。コントローラ２３２は、ＩＯポー
トカード２３０＃ｊを通して、図２６中の(2)に示すよ
うに、受信確認メッセージを境界ルータＡ１９０宛に送
信する。受信確認メッセージには、インターネット２８
を経由して境界ルータＡ１９０中のＩＯポートカード２
００＃ｉを通してコントローラ２０２で受信される。
尚、境界ルータＡ１９０は、一定時間内に受信確認メッ
セージが受信できない場合は、開放メッセージを再送す
る。

【００５８】境界ルータＢ１９２は、送信準備（データ
管理テーブル１３４＃ｉの生成等）が終了すると、保守
者等の指示に従って、図２６中の(3)に示すように、送
信動作開始メッセージを境界ルータＡ１９０宛に送信す
る。そして、ＩＯポートカード２３０＃ｉに送信動作開
始メッセージの送信済みを通知する。送信動作開始メッ
セージは、インターネット２８を経由して境界ルータＡ
１９０中のＩＯポートカード２００＃ｉを通してコント
ローラ２０２で受信される。コントローラ２０２は、フ
ィルタリング部２０４＃ｉに送信動作開始メッセージ受
信済みを通知する。

【００５９】（２）境界ルータＢ１９２図２７は、境界ルータＢ１９２のパケット制御のフロー
チャートである。ステップＳ７０において、境界ルータ
Ｂ１９２中のＩＯポートカード２３０＃ｉは、自ネット
内のルータ／端末からパケットを受信する。ステップＳ
７２において、ＩＯポートカード２３０＃ｉは、発着信
アドレスを抽出する。ステップＳ７４において、ＩＯポ
ートカード２３０＃ｉは、送信開始メッセージ送信済み
であるか否かを判断する。送信開始メッセージ送信済み
ならば、ステップＳ７６に進む。送信開始メッセージ送
信済みでなければ、ステップＳ８４に進む。ＩＯポート
カード２３０＃ｉは、ステップＳ７６〜ステップＳ８６
において、図１４中のステップＳ６〜ステップＳ１６と
同様の処理を行う。

【００６０】（３）境界ルータＡ１９０図２８は境界ルータＡ１９０のパケット制御のフローチ
ャートである。ステップＳ９０において、境界ルータＡ
１９０中のＩＯポートカード２００＃ｉは、パケットを
受信する。ステップＳ９２において、ＩＯポートカード
２００＃ｉは、自ルータ宛のパケットであるか否かを判
断する。自ルータ宛のパケットならば、ステップＳ９４
に進む。自ルータ宛のパケットでなければ、ステップＳ
１０８に進む。ステップＳ９４において、境界ルータＢ
１９２からのメッセージであるか否かを判断する。境界
ルータＢ１９２からのメッセージならば、ステップＳ９
６に進む。境界ルータＢ１９２からのメッセージでなけ
れば、ステップＳ１０２に進む。

【００６１】ステップＳ９６０において、送信開始メッ
セージか否かを判断する。送信開始メッセージでなけれ
ば、ステップＳ９８に進む。送信開始メッセージなら
ば、ステップＳ１００に進む。ステップＳ９８におい
て、境界ルータＢ１９２からのパケット受信開始しな
い。ステップＳ１００において、境界ルータＢ１９２か
らのパケット受信開始する。ＩＯポートカード２００＃
ｉは、ステップＳ１０２において、パケットのカプセル
化解除をする。ステップＳ１０４において、発着信アド
レス抽出する。ステップＳ１０６において、送信動作開
始メッセージを受信済みであるか否かを判断する。送信
動作開始メッセージ受信済みであれば、ステップＳ１０
８に進む。送信動作開始メッセージ受信済みでなけれ
ば、ステップＳ１１６に進む。ＩＯポートカード２００
＃ｉは、ステップＳ１０８〜ステップＳ１１６におい
て、図１５中のステップＳ２８〜ステップＳ３６と同様
の処理を行う。以上説明した本実施形態によれば、第１
実施形態と同様の効果がある上に、開放開始メッセージ
の送受信により、境界ルータ間でのイントラネット開放
タイミングの同期及びサービスダウンしたときのサービ
ス再開の契機とすることができる。

【００６２】第４実施形態図２９は、本発明の第４実施形態の通信ネットワークの
構成図であり、図２中の構成要素と実質的に同一の構成
要素には同一の符号を附している。図２中の境界ルータ
Ｂ５０は開放時間帯且つ遠距離パケットについては、無
条件に境界ルータＡ４０宛にカプセルしていたのに対し
て、境界ルータＡ２６０は閉塞メッセージを境界ルータ
Ｂ２６２に送信すること、境界ルータＢ２６２は閉塞メ
ッセージ受信をトリガとして受信パケットを境界ルータ
Ａ２６０宛にカプセル化せずインターネット２８に送信
する点が異なる。

【００６３】図３０は、図２９中の境界ルータＡ２６０
の構成図であり、図３中の構成要素と実質的に同一の構
成要素には同一の符号を附している。図３０に示すよう
に、境界ルータＡ２６０は、複数のＩＯポートカード２
６４＃ｋ（ｋ＝１〜ｍ）、コントローラ２６６及びスイ
ッチファブリック６４を有する。本実施形態では、イン
ターネット２８間をインタフェースするＩＯポートカー
ドが従来の装置と異なるので、このＩＯポートカードを
符号２６４＃ｉで表し、以下に説明する。

【００６４】図３１は、図３０中のフィルタリング部２
７０＃ｉの構成図であり、図４中の構成要素と実質的に
同一の構成要素には同一の符号を附している。判定回路
２７２＃ｉは、境界ルータＢ２６２から廃棄開始メッセ
ージをトリガとして、境界ルータＢ２６２からのパケッ
ト廃棄を開始するよう制御する点が、図４中の判定回路
９４＃ｉと異なる。

【００６５】図３２は、図３１中の判定回路２７２＃ｉ
の構成図であり、図６中の構成要素と実質的に同一の構
成要素には同一の符号を附している。図３２に示すよう
に、判定回路２７２＃ｉは、メッセージ制御部２８０＃
ｉ、デカプセル化部１０２＃ｉ、発着信アドレス抽出部
１０４＃ｉ及び廃棄／透過判定部２８２＃ｉを有する。
メッセージ制御部２８０＃ｉは、次の機能を有する。

【００６６】(1)コントローラ２６６の指示に従って、
境界ルータＢ２６２へのメッセージ送信の制御を行う。
境界ルータＡ２６０への送信メッセージは、閉塞メッセ
ージがある。閉塞メッセージとは、境界ルータＢ２６２
にイントラネット２４の閉塞（境界ルータＢ２６２から
のパケット廃棄）開始を通知するメッセージである。開
放時間帯であってもイントラネット２４のメンテナンス
等によりイントラネット機器の動作を停止することがあ
り、境界ルータＡ２６０宛のパケットは着信アドレスま
で届けることができず不達となるので、閉塞通知を行う
ことにより、境界ルータＢ２６２ではパケットがインタ
ーネット２８のみを通過する制御するためである。(2)
境界ルータＢ２６２からメッセージを受信すると、コン
トローラ２６６に通知する。

【００６７】廃棄／透過判定部２８２＃ｉは、次の機能
を有する。(1)コントローラ２６６より境界ルータＢ２
６２からのパケット廃棄開始の指示を受けるまでは、図
６中の廃棄／透過判定部１０６＃ｉと同様にした受信パ
ケットの廃棄／透過の判断を行う。(2) コントローラ２
６６より境界ルータＢ２６２からのパケット廃棄開始の
指示を受けると、開放時間帯であっても、パケット廃棄
する。

【００６８】コントローラ２６６は、図４中のコントロ
ーラ６２の機能に加えて、次の機能を有する。(1)保守
者の指示等に従って、閉塞メッセージの送信をフィルタ
リング部２７０＃ｉに指示する。閉塞メッセージに対す
る受領確認メッセージを一定時間内に受信できない場合
は、閉塞メッセージを再送する。(2)境界ルータＢ２６
２より閉塞開始メッセージを受信すると、境界ルータＢ
２６２からのパケット閉塞開始をフィルタリング部２７
０＃ｉに指示する。尚、閉塞開始メッセージが受信され
ると、メンテナンス等が開始される。

【００６９】図３３は、図２９中の境界ルータＢ２６２
の構成図であり、図７中の構成要素と実質的に同一の構
成要素には同一の符号を附している。図３３に示すよう
に、境界ルータＢ１９２は、複数のＩＯポートカード２
９０＃ｋ（ｋ＝１〜ｍ）、コントローラ２９２及びスイ
ッチファブリック６４を有する。本実施形態では、境界
ルータＡ２６０からのメッセージが転送されるインター
ネット２８に接続される伝送路をインタフェースするＩ
Ｏポートカード、及びユーザネットワーク３０の端末５
２を収容する伝送路をインタフェースするＩＯポートカ
ードが従来の装置と異なるので、前者のＩＯポートカー
ドを符号２９０＃ｊ、後者のＩＯポートカードを符号２
９０＃ｉで表し、以下に説明する。ＩＯポートカード２
９０＃ｊは、従来の異なる次の機能を有する。(1)境界
ルータＡ２６０より閉塞メッセッジを受信すると、コン
トローラ２９２に通知する。(2)コントローラ２９２の
指示により、境界ルータＡ２６０宛の受信確認メッセー
ジ及び閉塞開始メッセージを送信する。

【００７０】図３４は、図３３中のフィルタリング部２
９４＃ｉの構成図であり、図８中の構成要素と実質的に
同一の構成要素には同一の符号を附している。判定回路
２９８＃ｉは、次の機能を有する。(1)コントローラ２
９２より閉塞開始メッセージの送信済みの通知を受ける
までは、図８中のフィルタリング部１２０＃ｉと同様に
カプセル化を行うよう分類処理モジュール１４４＃ｉを
制御する。(2)コントローラ２９２より閉塞開始メッセ
ージの送信済みの通知を受けると、カプセル化を行わな
いよう分類処理モジュール１４４＃ｉを制御する。

【００７１】図３５は、図３４中の判定回路２９８＃ｉ
の構成図であり、図１１中の構成要素と実質的に同一の
構成要素には同一の符号を附している。図３５に示すよ
うに、判定回路２９８＃ｉは、発着信アドレス抽出部１
６４＃ｉ及びカプセル化判定部３００＃ｉを有する。カ
プセル化判定部３００＃ｉは、次の機能を有する。(1)
コントローラ２９２より閉塞開始メッセージの送信済み
の通知を受けるまでは、図８中のフィルタリング部１２
０＃ｉと同様にカプセル化を行うように、近距離／遠距
離の距離判定結果を分類処理モジュール１４４＃ｉに通
知する。(2)コントローラ２９２より閉塞開始メッセー
ジの送信済みの通知を受けると、カプセル化を行わない
よう近距離の距離判定結果を分類処理モジュール１４４
＃ｉに通知する。以下、図２９の通信ネットワークの動
作説明をする。

【００７２】（１）閉塞処理図３６はイントラネット閉塞処理シーケンスを示す図で
ある。境界ルータＡ２６０は、保守者等によりネットワ
ーク閉塞が指示されると、ＩＯポートカード２６４＃ｉ
を通して、図３６中の(1)に示すように、閉塞メッセー
ジを境界ルータＢ２６２宛に送信する。閉塞メッセージ
は、インターネット２８を経由して境界ルータＢ２６２
中のＩＯポートカード２９０＃ｊを通してコントローラ
２９２で受信される。コントローラ２９２は、ＩＯポー
トカード２９０＃ｊを通して、図３６中の(2)に示すよ
うに、受信確認メッセージを境界ルータＡ２６０宛に送
信する。受信確認メッセージには、インターネット２８
を経由して境界ルータＡ２６０中のＩＯポートカード２
６４＃ｉを通してコントローラ２６６で受信される。
尚、境界ルータＡ１９０は、一定時間内に受信確認メッ
セージが受信できない場合は、閉塞メッセージを再送す
る。

【００７３】境界ルータＢ２６２は、境界ルータＡ２６
０への送信中断準備が終了すると、図３６中の(3)に示
すように、閉塞開始メッセージを境界ルータＡ２６０宛
に送信する。そして、ＩＯポートカード２９０＃ｉに閉
塞開始メッセージの送信済みを通知する。閉塞開始メッ
セージは、インターネット２８を経由して境界ルータＡ
２６０中のＩＯポートカード２６４＃ｉを通してコント
ローラ２６６で受信される。コントローラ２６６は、フ
ィルタリング部２７０＃ｉに閉塞開始メッセージ受信済
みを通知する。

【００７４】（２）境界ルータＢ２６２図３７は、境界ルータＢ２６２のパケット制御のフロー
チャートである。ステップＳ１２０において、境界ルー
タＢ２６２中のＩＯポートカード２９０＃ｉは、自ネッ
ト内のルータ／端末からパケットを受信する。ステップ
Ｓ１２２において、ＩＯポートカード２９０＃ｉは、発
着信アドレスを抽出する。ステップＳ１２４において、
ＩＯポートカード２９０＃ｉは、閉塞開始メッセージ送
信済みであるか否かを判断する。閉塞開始メッセージ送
信済みならば、ステップＳ１３４に進む。閉塞開始メッ
セージ送信済みでなければ、ステップＳ１２６に進む。
ＩＯポートカード２９０＃ｉは、ステップＳ１２６〜ス
テップＳ１３６において、図１４中のステップＳ６〜ス
テップＳ１６と同様の処理を行う。

【００７５】（３）境界ルータＡ２６０図３８は境界ルータＡ２６０のパケット制御のフローチ
ャートである。ステップＳ１４０において、境界ルータ
Ａ２６０中のＩＯポートカード２６４＃ｉは、パケット
を受信する。ステップＳ１４２において、ＩＯポートカ
ード２６４＃ｉは、自ルータ宛のパケットであるか否か
を判断する。自ルータ宛のパケットならば、ステップＳ
１４４に進む。自ルータ宛のパケットでなければ、ステ
ップＳ１６６に進む。ステップＳ１４４において、境界
ルータＢ２６２からのメッセージであるか否かを判断す
る。境界ルータＢ２６２からのメッセージならば、ステ
ップＳ１４６に進む。境界ルータＢ２６２からのメッセ
ージでなければ、ステップＳ１５２に進む。

【００７６】ステップＳ１４６において、閉塞開始メッ
セージか否かを判断する。閉塞開始メッセージでなけれ
ば、ステップＳ１４８に進む。閉塞開始メッセージなら
ば、ステップＳ１５０に進む。ステップＳ１４８におい
て、境界ルータＢ２６２からのパケット閉塞開始しな
い。ステップＳ１５０において、境界ルータＢ２６２か
らのパケット閉塞開始する。ＩＯポートカード２６４＃
ｉは、ステップＳ１５２において、パケットのカプセル
化解除をする。ステップＳ１５４において、発着信アド
レス抽出する。ステップＳ１５６において、閉塞開始メ
ッセージを受信済みであるか否かを判断する。閉塞開始
メッセージ受信済みでなければ、ステップＳ１５８に進
む。閉塞開始メッセージ受信済みでならば、ステップＳ
１６６に進む。ＩＯポートカード２６４＃ｉは、ステッ
プＳ１５８〜ステップＳ１６６において、図１５中のス
テップＳ２８〜ステップＳ３６と同様の処理を行う。以
上説明した本実施形態によれば、第１実施形態と同様の
効果がある上に、境界ルータ間でのイントラネット閉塞
タイミングの同期及び定期保守のための一時的なサービ
ス中断等を行うことが可能となる。尚、第３実施形態と
第４実施形態とを組み合わせることは勿論可能である。

【００７７】第５実施形態図３９は、本発明の第５実施形態の通信ネットワークの
構成図であり、図２中の構成要素と実質的に同一の構成
要素には同一の符号を附している。図２中の境界ルータ
Ａ２６０は開放時間帯では通過パケット数の制限を設け
ていないのに対して、境界ルータＡ３１０は認可ユーザ
の通過パケット数が規定パケット数を越えるとパケット
を廃棄するようにした点が異なる。

【００７８】図４０は、図３９中の境界ルータＡ３１０
の構成図であり、図３中の構成要素と実質的に同一の構
成要素には同一の符号を附している。図４０に示すよう
に、境界ルータＡ３１０は、複数のＩＯポートカード３
１２＃ｋ（ｋ＝１〜ｍ）、コントローラ３１４及びスイ
ッチファブリック６４を有する。本実施形態では、イン
ターネット２８間をインタフェースするＩＯポートカー
ドが従来の装置と異なるので、このＩＯポートカードを
符号３１２＃ｉで表し、以下に説明する。

【００７９】図４１は、図４０中のフィルタリング部３
１６＃ｉの構成図であり、図４中の構成要素と実質的に
同一の構成要素には同一の符号を附している。

【００８０】図４２は、図４１中のフィルタリング管理
テーブル３２２＃ｉの構成図である。図４２に示すよう
に、図５に示すフィルタリング管理テーブル９２＃ｉの
要素に加えて、規定パケット数及び送信パケット数が付
加される。規定パケット数とは、発信ＩＰアドレスを送
信元アドレスとするパケットの通過上限数であり、規定
パケット数に応じたプリペイドカード方式のサービスを
提供するためである。送信パケット数とは、発信ＩＰア
ドレスを送信元アドレスとするパケットが実際に送信さ
れた個数である。規定パケット数は、コントローラ３１
４より設定されるが、送信パケット数は、判定回路３２
４＃ｉにより発信ＩＰアドレスを送信元アドレスとする
パケットがイントラネット２４に送信される毎に更新さ
れる。

【００８１】図４３は、図４１中の判定回路３２４＃ｉ
の構成図であり、図６中の構成要素と実質的に同一の構
成要素には同一の符号を附している。図４３に示すよう
に、判定回路３２４＃ｉは、デカプセル化部１０２＃
ｉ、発着信アドレス抽出部１０４＃ｉ、パケット数カウ
ント部３３２＃ｉ及び廃棄／透過判定部３３４＃ｉを有
する。パケット数カウント部３３２＃ｉは、フィルタリ
ング管理テーブル３２２＃ｉ中の開放時間帯に受信した
受信パケットの発信ＩＰアドレスに該当する受信パケッ
ト数をインクリメントする。

【００８２】廃棄／透過判定部３３４＃ｉは、次の機能
を有する。(1)認可ユーザの開放時間帯に受信したイン
トラネット２４以外を送信先とする受信パケットの規定
パケット数と受信パケット数を比較する。(2)規定パケ
ット数＞受信パケット数ならば、パケットを透過するよ
う判定結果をＦＩＦＯキュー９８＃ｉに通知する。(3)
規定パケット数以下≦受信パケット数ならば、パケット
を廃棄するよう判定結果をＦＩＦＯキュー９８＃ｉに通
知する。(4)認可ユーザでないとき、開放時間帯でいな
いとき、イントラネット２４内にアクセスするときは、
パケット廃棄するよう判定結果をＦＩＦＯキュー９８＃
ｉに通知する。

【００８３】コントローラ３１４は、次の機能を有す
る。(1)ルーティングテーブルを生成して、ルーティン
グを制御する。(2)保守者の入力に従ってフィルタリン
グ部３１６＃ｉ中にフィルタリング管理テーブル３２２
＃ｉ＃ｉ及び内部ルーティング管理テーブル９３＃ｉを
生成する。以下、図３９の通信ネットワークの動作説明
をする。

【００８４】（１）境界ルータＢ５０境界ルータＢ５０の動作は第１実施形態と同様なので説
明を省略する。

【００８５】（２）境界ルータＡ３１０図４４は、境界ルータＡ３１０のパケット制御のフロー
チャートである。境界ルータＡ３１０は、ステップＳ１
７０〜ステップＳ１８２において、図１５中のステップ
Ｓ２０〜ステップＳ３２と同様の処理を行う。ステップ
Ｓ１８４において、ＩＯポートカード３１２＃ｉ中の判
定回路３２４＃ｉは、発信アドレスよりフィルタリング
管理テーブル３２２＃ｉを参照して、受信パケット数が
規定パケット数以内であるか否かを判定する。規定パケ
ット数以内であれば、ステップＳ１８６に進む。規定パ
ケット数以内でなければ、廃棄の判定結果をＦＩＦＯキ
ュー９８＃ｉに通知して、ステップＳ１９０に進む。ス
テップＳ１８６において、判定回路３２４＃ｉは、フィ
ルタリング管理テーブル３２２＃ｉ中の発信アドレスに
該当する受信パケット数をインクリメントする。ステッ
プＳ１８８〜ステップＳ１９０において、図１５中のス
テップＳ３４〜ステップＳ３６と同様の処理をする。以
上説明した本実施形態によれば、第１実施形態と同様の
効果がある上に通過パケット数によるプリペイドサービ
スを提供することができる。

【００８６】第６実施形態図４５は、本発明の第６実施形態の通信ネットワークの
構成図であり、図２中の構成要素と実質的に同一の構成
要素には同一の符号を附している。図４５に示すよう
に、ユーザネットワーク３０上の境界ルータＢ３４４
は、企業内拠点２６＃１上の境界ルータＡ３４０との間
の通信が不通であるとき、通信が可能な他の企業内拠点
２６＃ｎ上の境界ルータＣ３４２宛にカプセル化パケッ
トを送信する点で異なる。境界ルータＡ３４０及び境界
ルータＣ３４２は、実質的に同一であり、第１実施形態
の境界ルータＡ４０の機能に加えて、境界ルータＢ３４
４との間の正常動作確認を行う機能が付加されている。

【００８７】図４６は、図４５中の境界ルータＡ３４０
の構成図であり、図３中の構成要素と実質的に同一の構
成要素には同一の符号を附している。図４６に示すよう
に、境界ルータＡ３４０は、複数のＩＯポートカード３
５２＃ｋ（ｋ＝１〜ｍ）、コントローラ３５４及びスイ
ッチファブリック６４を有する。本実施形態では、イン
ターネット２８間をインタフェースするＩＯポートカー
ドが従来の装置と異なるので、このＩＯポートカードを
符号３５２＃ｉで表し、以下に説明する。

【００８８】図４７は、図４６中のフィルタリング部３
５４＃ｉの構成図であり、図４中の構成要素と実質的に
同一の構成要素には同一の符号を附している。

【００８９】図４８は、図４７中の判定回路３６０＃ｉ
の構成図であり、図６中の構成要素と実質的に同一の構
成要素には同一の符号を附している。図４８に示すよう
に、判定回路３６０＃ｉは、メッセージ制御部３６２＃
ｉ、デカプセル化部１０２＃ｉ、発着信アドレス抽出部
１０４＃ｉ及び廃棄／透過判定部２２２＃ｉを有する。
メッセージ制御部２８０＃ｉは、次の機能を有する。メ
ッセージ制御部３６２＃ｉは、以下の機能を有する。
(1)コントローラ３５２の指示に従って、境界ルータＢ
３４４へのメッセージ送信の制御を行う。メッセージ
は、動作確認のための境界ルータＢ３４４から定期動作
確認メッセージである。(2)境界ルータＢ３４４からメ
ッセージを受信すると、コントローラ３５２に通知す
る。

【００９０】コントローラ３５２は、図３中のコントロ
ーラ６２の機能に加えて、次の機能を有する。境界ルー
タＢ３４４より定期動作確認メッセージを受信すると、
境界ルータＢ３４４宛に正常動作メッセージを送信する
ようメッセージ制御部３６２＃ｉに指示する。

【００９１】図４９は、図４５中の境界ルータＢ３４４
の構成図であり、図７中の構成要素と実質的に同一の構
成要素には同一の符号を附している。図４９に示すよう
に、境界ルータＢ３４４は、複数のＩＯポートカード３
７０＃ｋ（ｋ＝１〜ｍ）、コントローラ３７２及びスイ
ッチファブリック６４を有する。本実施形態では、境界
ルータＡ３４０及び境界ルータＣ３４２との間でメッセ
ージの送受信されるインターネット２８に接続される伝
送路をインタフェースするＩＯポートカード、及びユー
ザネットワーク３０の端末を収容する伝送路をインタフ
ェースするＩＯポートカードが従来の装置と異なるの
で、前者のＩＯポートカードを符号３７０＃ｊ、後者の
ＩＯポートカードを符号３７０＃ｉで表し、以下に説明
する。ＩＯポートカード３７０＃ｊは、従来の異なる次
の機能を有する。(1)コントローラ３７２の指示によ
り、境界ルータＡ３４０又は境界ルータＣ３４２宛に定
期動作確認メッセージを送信する。(2)境界ルータＡ３
４０又は境界ルータＣ３４２よりり正常動作メッセッジ
を受信すると、コントローラ３７２に通知する。

【００９２】図５０は、図４９中のフィルタリング部３
７４＃ｉの構成図であり、図８中の構成要素と実質的に
同一の構成要素には同一の符号を附している。図５０に
示すように、フィルタリング部３７４＃ｉには、境界ル
ータ動作確認テーブル３８２＃ｉが追加されている。

【００９３】図５１は、図５０中のデータ管理テーブル
３８０＃ｉの構成図である。図５１に示すように、デー
タ管理テーブル３８０＃ｉには、カプセル化パケットを
イントラネット２４の境界ルータＡ３４０又は境界ルー
タＣ３４２に送信するためのカプセル化ヘッダが記憶さ
れている。

【００９４】図５２は、図５０中の境界ルータ動作確認
テーブル３８２＃ｉの構成図である。図５２に示すよう
に、境界ルータ動作確認テーブル３８２＃ｉには、境界
ルータＡ３４０及び境界ルータＣ３４２の動作状況が記
憶されている。動作状況は、正常動作確認がとれたとき
ＡＣＴが設定される。正常動作確認がとれなかったとき
非ＡＣＴが設定される。

【００９５】図５３は、図５０中の判定回路３８４＃ｉ
の構成図であり、図１１中の構成要素と実質的に同一の
構成要素には同一の符号を附している。図５３に示すよ
うに、判定回路３８４＃ｉは、発着信アドレス抽出部１
６４＃ｉ及びカプセル化判定部３８６＃ｉを有する。カ
プセル化判定部３９０＃ｉは、次の機能を有する。(1)
イントラネット２４にカプセル化パケットを送信すると
き、境界ルータ動作確認テーブル３８２＃ｉを参照し
て、境界ルータＡ３４０がＡＣＴか否かを判定する。
(2)境界ルータＡ３４０がＡＣＴならば、境界ルータＡ
３４０宛にカプセル化するようカプセル化処理回路３８
６＃ｉに指示する。(3)境界ルータＡ３４０が非ＡＣＴ
且つ境界ルータＣ３４２がＡＣＴならば、境界ルータＣ
３４２宛にカプセル化するようカプセル化処理回路３８
６＃ｉに指示する。(4)境界ルータＡ３４０及び境界ル
ータＣ３４２が非ＡＣＴなら近距離の距離判定結果を分
類処理モジュール１４４＃ｉに通知する。

【００９６】カプセル化処理回路３８６＃ｉは、判定回
路３８４＃の指示に従って、データ管理テーブル３８０
＃ｉを参照して、該当するカプセル化ヘッダを読み出し
て、パケットをカプセル化する。図４９中のコントロー
ラ３７２は、次の機能を有する。(1)ＩＯポートカード
３７０＃ｊに境界ルータＡ３４０又は境界ルータＣ３４
２宛に定期動作確認メッセージの送信を指示する。(2)
ＩＯポートカード３７０＃ｊより正常動作メッセージを
受信すると、境界ルータ動作確認テーブル３８２＃ｉ中
の該当する境界ルータＡ３４０又は境界ルータＣ３４２
をＡＣＴに設定する。(3)定期動作確認メッセージを送
信してから一定時間内に正常動作メッセージが受信でき
ないとき、正常動作メッセージが受信できるまで定期動
作確認メッセージを一定回数再送する。(4)一定回数再
送しても正常動作メッセージが受信できないとき、境界
ルータ動作確認テーブル３８２＃ｉ中の該当する境界ル
ータＡ３４０又は境界ルータＣ３４２を非ＡＣＴに設定
する。以下、図４５の通信ネットワークの動作説明をす
る。

【００９７】（１）境界ルータＡ３４０，境界ルータ
Ｃ３４２の動作確認図５４は、境界ルータの動作確認シーケンスを示す図で
ある。図５４中の(1)に示すように、境界ルータＢ３４
４は、境界ルータＡ３４０及び境界ルータＣ３４２に定
期動作確認メッセージを送信する。定期動作確認メッセ
ージは、インターネット２８を通して境界ルータＡ３４
０及び境界ルータＣ３４２で受信される。境界ルータＡ
３４０及び境界ルータＣ３４２は、(2)に示すように、
定期動作確認メッセージを受信すると、境界ルータＢ３
４４に正常動作メッセージを送信する。境界ルータＢ３
４４は、正常動作メッセージを受信すると、境界ルータ
動作確認テーブル３８２＃ｉ中の該当する境界ルータＡ
３４０又は境界ルータＣ３４２をＡＣＴとする。一方、
境界ルータＢ３４４は、定期動作確認メッセージを送信
するとタイマで時間を計測しており、一定時間に正常動
作メッセージが受信できないときは、正常動作メッセー
ジが受信できるまで一定回数定期動作確認メッセージを
再送する。一定回数再送信しても正常動作メッセージが
受信できないとき、境界ルータ動作確認テーブル３８２
＃ｉ中の該当する境界ルータＡ３４０又は境界ルータＣ
３４２を非ＡＣＴに設定する。

【００９８】（２）境界ルータＢ３４４図５５は境界ルータＢ３４４の動作説明図である。図５
６は境界ルータＢ３４４のパケット制御のフローチャー
トである。ステップＳ２００〜ステップＳ２０８におい
て、図１４中のステップＳ２〜ステップＳ１０と同様の
処理をする。ステップＳ２１０おいて、図５０中の判定
回路３８４＃ｉは、境界ルータ、例えば、距離の最も近
い境界ルータＡ３４０を選択する。ステップＳ２１２に
おいて、判定回路３８４＃ｉは、境界ルータ動作確認テ
ーブル３８２＃ｉを参照して、選択境界ルータが正常
（ＡＣＴ）であるか否かを判定する。正常ならば、ステ
ップＳ２１４に進む。正常でなければ、ステップＳ２１
０に戻って、他の境界ルータ、例えば、境界ルータＣ３
４２を選択して、ステップＳ２１２に進み、選択境界ル
ータが正常であるか否かを判断する。ステップＳ２１４
において、着信アドレスを選択境界ルータに設定してカ
プセリングする。

【００９９】ステップＳ２１６〜ステップＳ２１８にお
いて、図１４中のステップＳ１４〜ステップＳ１６と同
様の処理を行う。例えば、図５５に示すように、境界ル
ータＡ３４０が障害時には、境界ルータＣ３４２が正常
であれば、境界ルータＣ３４２へ切り替わる。そして、
境界ルータＣ３４２のアドレス１５１．２４．１５．３
がカプセル化ヘッダに設定され、境界ルータＣ３４２を
経由してパケットが送信される。以上説明した本実施形
態によれば、イントラネットの境界ルータの動作確認を
行うので、境界ルータが障害の場合は他の境界ルータに
切り替わるので、信頼性が向上する。

【０１００】第７実施形態図５７は、本発明の第７実施形態の通信ネットワークの
構成図であり、図２中の構成要素と実質的に同一の構成
要素には同一の符号を附している。境界ルータＡ３９０
は、各認可ユーザを優待ユーザと一般ユーザに区別し
て、一般ユーザは第１実施形態と同様に開放時間帯にお
いてのみイントラネット２４が使用できるが、優待ユー
ザは無制限にイントラネット２４を使用できる点が図２
中の境界ルータＡ４０と異なる。これは、サービスの差
別化のためとイントラネット２４の資源の有効利用のた
めである。

【０１０１】図５８は、図５７中の境界ルータＡ３９０
の構成図であり、図３中の構成要素と実質的に同一の構
成要素には同一の符号を附している。図５８に示すよう
に、境界ルータＡ３９０は、複数のＩＯポートカード３
９２＃ｋ（ｋ＝１〜ｍ）、コントローラ３９４及びスイ
ッチファブリック６４を有する。本実施形態では、イン
ターネット２８間をインタフェースするＩＯポートカー
ドが従来の装置と異なるので、このＩＯポートカードを
符号３９２＃ｉで表し、以下に説明する。

【０１０２】図５９は、図５８中のフィルタリング部３
９６＃ｉの構成図であり、図４中の構成要素と実質的に
同一の構成要素には同一の符号を附している。

【０１０３】図６０は、図５９中のフィルタリング管理
テーブル４００＃ｉの構成図である。図６０に示すよう
に、フィルタリング管理テーブル４００＃ｉには、図５
に示すフィルタリング管理テーブル９２＃ｉの要素に加
えて、ユーザ種別が付加される。ユーザ種別とは、認可
ユーザが優待ユーザ／一般ユーザのいずれであるかを示
す情報である。優待ユーザは、イントラネット２４の使
用時間に制限がないユーザである。一般ユーザは、イン
トラネット２４の使用が開放時間帯に限られ、閉塞時間
帯は使用できないユーザをいう。

【０１０４】図６１は、図５９の判定回路４０２＃ｉの
構成図であり、図６中の構成要素と実質的に同一の構成
要素には同一の符号を附している。図６１に示すよう
に、判定回路４０２＃ｉは、デカプセル化部１０２＃
ｉ、発着信アドレス抽出部１０４＃ｉ、及び廃棄／透過
判定部４０４＃ｉを有する。廃棄／透過判定部４０４＃
ｉは、次の機能を有する。(1)フィルタリング管理テー
ブル４００＃ｉを参照して、認可ユーザが優待ユーザ／
一般ユーザのいずれであるかを判断する。(2)優待ユー
ザならば、イントラネット２４へのアクセスでなければ
バケットを透過する。(3)一般ユーザならば、開放時間
帯且つイントラネット２４へのアクセスでなければバケ
ットを透過する。(4)(2),(3)以外のとき、パケットを廃
棄／送り返す。コントローラ３９４は、図３中のコント
ローラ６２と異なる次の機能を有する。保守者の入力
（認可ユーザのＩＰアドレス、認可ユーザ種別、認可ユ
ーザが一般ユーザならば開放時間及びに閉塞時間）従っ
て、フィルタリング部３９６＃ｉ中にフィルタリング管
理テーブル４００＃を生成する。以下、図５７の通信ネ
ットワークの動作説明をする。

【０１０５】（１）境界ルータＢ５０境界ルータＢ５０の動作は第１実施形態と同様なので説
明を省略する。

【０１０６】（２）境界ルータＡ３９０図６２は、境界ルータＡ３９０のパケット制御のフロー
チャートである。境界ルータＡ３９０は、ステップＳ２
２０〜ステップＳ２２８において、図１５中のステップ
Ｓ２０〜ステップＳ２８と同様の処理を行う。ステップ
Ｓ２３０において、ＩＯポートカード３９２＃ｉ中の判
定回路４０２＃ｉは、発信アドレスよりフィルタリング
管理テーブル４００＃ｉを参照して、認可ユーザが優待
ユーザであるか否かを判断する。優待ユーザならば、ス
テップＳ２３４に進む。一般ユーザならば、ステップＳ
２３２に進む。ステップＳ２３２〜ステップＳ２３８に
おいて、図１５中のステップＳ３２〜ステップＳ３６と
同様の処理をする。これにより優待ユーザはイントラネ
ット２４の時間制限なく、例えば、昼間においても、使
用することができる。説明した本実施形態によれば、第
１実施形態と同様の効果がある上に認可ユーザを優待ユ
ーザと一般ユーザに区別したので、サービスの差別化を
することができる。

【０１０７】本発明は以下の付記を含むものである。

【０１０８】（付記１）入力された第１パケットを受
信して該第１パケットの着アドレスに該当する出方路に
送信する、インターネットとイントラネットとの境界に
配設されるルータであって、前記第１パケットの着信ア
ドレスが所定のアドレスであるとき、該第１パケットを
第２パケットにカプセル化解除するカプセル化解除部
と、前記第１パケットの発信ユーザが認可ユーザである
か否かを判断する第１判断部と、前記発信ユーザについ
て現在時刻が開放時間帯であるか否かを判断する第２判
断部と、前記第１パケットについての前記第１判断部及
び前記第２判断部の判断結果に基づいて、該第１パケッ
トについての前記第２パケットを前記イントラネットを
経由させるか否かを判断する第３判断部と、を具備した
ことを特徴とするルータ。

【０１０９】（付記２）入力されたパケットを受信し
て前記パケットの着アドレスに該当する出方路に送信す
るルータであって、前記パケットについて開放時間帯で
あるか否かを判断する第１判断部と、前記パケットの着
信アドレスに基づいて、該パケットが所定のネットワー
クを経由する場合と該ネットワークを経由せずにインタ
ーネットのみを経由する場合について、着信アドレスに
到達するまでの距離を比較する第２判断部と、前記第１
判断部及び前記第２判断部の判断結果に基づいて、前記
パケットが前記所定のネットワークを経由するか該ネッ
トワークを経由せずにインターネットのみを経由するか
を判断する第３判断部と、前記第３判断部の判断結果に
基づいて、前記パケットが前記所定のネットワークを経
由する場合には、前記パケットに前記所定のネットワー
ク宛のカプセル化ヘッダを付加したカプセル化パケット
を作成するカプセル化部と、を具備したことを特徴とす
るルータ。

【０１１０】（付記３）開放メッセージを第２ルータ
宛に送信するメッセージ送信部を更に具備し、前記第３
判断部は、前記開放メッセージを送信までは前記第１パ
ケットについての前記第２パケットを前記イントラネッ
トを経由させないよう判断することを特徴とする付記１
記載のルータ。

【０１１１】（付記４）閉塞メッセージを第２ルータ
宛に送信するメッセージ送信部を更に具備し、前記第３
判断部は、前記閉塞メッセージを送信してからは前記第
１パケットについての前記第２パケットを前記イントラ
ネットを経由させないよう判断することを特徴とする付
記１記載のルータ。

【０１１２】（付記５）ユーザネットワークのエッジ
ノードにカプセル化機能を、イントラネットのエッジノ
ードにデカプセル化機能と許可ユーザテーブルとを、そ
れぞれ設け、ユーザネットワークからのＩＰパケットを
イントラネット経由で転送することを特徴とするＩＰパ
ケットの転送方式。

【０１１３】（付記６）前記第２判断部は、着信アド
レス毎に、該着信アドレス宛のパケットが所定のネット
ワークを経由する場合と該ネットワークを経由せずにイ
ンターネットのみを経由する場合を比較したときの距離
情報を記憶する第１テーブルに基づいて、前記距離を判
断することを特徴とする付記２記載のルータ。

【０１１４】（付記７）前記カプセル部は、前記カプ
セル化ヘッダを記憶する第２テーブルに基づいて、前記
カプセル化パケットを作成することを特徴とする付記２
記載のルータ。

【０１１５】（付記８）前記第１テーブルは、隣接ル
ータとの間の通信により、所定のネットワーク内の所定
ルータに至るまでの第１ドメイン数と各着信アドレスに
至るまでの第２ドメイン数とを比較することにより作成
されたことを特徴とする付記３記載のルータ。

【０１１６】（付記９）前記所定のネットワークより
発信された開放メッセージを受信するメッセージ受信部
を更に具備し、前記第３判断部は、前記開放メッセージ
を受信するまでは、前記パケットを前記所定のネットワ
ークを経由せずにインターネットのみを経由するよう判
断することを特徴とする付記２記載のルータ。

【０１１７】（付記１０）前記所定ネットワークより
発信された閉塞メッセージを受信するメッセージ受信部
を更に具備し、前記第３判断部は、前記閉塞メッセージ
の受信後は前記パケットを前記所定のネットワークを経
由せずにインターネットのみを経由するよう判断するこ
とを特徴とする付記２記載のルータ。

【０１１８】（付記１２）前記所定のネットワーク内
の複数のルータについて動作確認をする動作確認部を更
に具備し、前記カプセル化部は前記動作確認部により正
常動作確認がとられたルータ宛のカプセル化ヘッダを付
加したカプセル化パケットを作成することを特徴とする
付記２記載のルータ。

【０１１９】（付記１３）前記発信アドレス毎に、優
先ユーザ及び一般ユーザのいずれのユーザであるかを示
すユーザ種別及び前記一般ユーザについては開放時間帯
を記憶する第１テーブルに基づいて、前記第１パケット
が優先ユーザ及び一般ユーザのいずれのユーザからのも
のであるかを判断する第４判断部を更に具備し、前記第
３判断部は、前記第４判断部の判断結果に基づいて前記
優先ユーザからの第２パケットについては開放時間帯を
制限せずに前記イントラネットを経由させるよう判断す
ることを特徴とする付記１記載のルータ。

【０１２０】（付記１４）インターネット、前記イン
ターネットに接続された第１境界ルータを含むイントラ
ネット及び前記インターネットに接続された第２境界ル
ータを含むユーザネットワークより構成される通信ネッ
トワークであって、第１パケットの着信アドレスが前記
第１境界ルータのアドレスであるとき、該第１パケット
を第２パケットにカプセル化解除する前記第１境界ルー
タに設けられたカプセル化解除部と、前記第１パケット
の発信ユーザが認可ユーザであるか否かを判断する前記
第１境界ルータに設けられた第１判断部と、前記発信ユ
ーザについて現在時刻が開放時間帯であるか否かを判断
する前記第１境界ルータに設けられた第２判断部と、前
記第１パケットについての前記第１判断部及び前記第２
判断部の判断結果に基づいて、該第１パケットについて
の前記第２パケットを前記イントラネットを経由させる
か否かを判断する前記第１境界ルータに設けられた第３
判断部と、第３パケットについて開放時間帯であるか否
かを判断する前記第２境界ルータに設けられた第４判断
部と、前記第３パケットの着信アドレスに基づいて、該
第３パケットが前記イントラネットを経由する場合と該
イントラネットを経由せずにインターネットのみを経由
する場合について、着信アドレスに到達するまでの距離
を比較する前記第２境界ルータに設けられた第５判断部
と、前記第４判断部及び前記第５判断部の判断結果に基
づいて、前記第３パケットが前記イントラネットを経由
するか該イントラネットを経由せずにインターネットの
みを経由するかを判断する前記第２境界ルータに設けら
れた第６判断部と、前記第６判断部の判断結果に基づい
て、前記第３パケットが前記イントラネットを経由する
場合には、前記第３パケットに前記第１境界ルータ宛の
カプセル化ヘッダを付加したカプセル化パケットを作成
する前記第２境界ルータに設けられたカプセル化部と、
を具備したことを特徴とする通信ネットワーク。

【０１２１】

【発明の効果】本発明によれば、開放時間帯において、
一般ユーザパケットがイントラネットを経由することを
許可するので、イントラネットの資源を有効的に活用す
ることができる。

【図面の簡単な説明】

【図１】本発明の原理図である。

【図２】本発明の第１実施形態の通信ネットワークであ
る。

【図３】図２中の境界ルータＡの構成図である。

【図４】図３中のフィルタリング部の構成図である。

【図５】図４中のフィルタリング管理テーブルの構成図
である。

【図６】図４中の判定回路の構成図である。

【図７】図２中の境界ルータＢの構成図である。

【図８】図７中のフィルタリング部の構成図である。

【図９】図８中のデータ管理テーブルの構成図である。

【図１０】図８中のデータ管理テーブルの構成図であ
る。

【図１１】図８中の判定回路の構成図である。

【図１２】図２の通信ネットワークの動作説明図であ
る。

【図１３】図２の通信ネットワークの動作説明図であ
る。

【図１４】境界ルータＢのパケット制御のフローチャー
トである。

【図１５】境界ルータＡのパケット制御のフローチャー
トである。

【図１６】本発明の第２実施形態の通信ネットワークで
ある。

【図１７】図１６中の境界ルータＢの構成図である。

【図１８】データ管理テーブル作成フローチャートであ
る。

【図１９】本発明の第３実施形態の通信ネットワークで
ある。

【図２０】図１９中の境界ルータＡの構成図である。

【図２１】図２０中のフィルタリング部の構成図であ
る。

【図２２】図２１中の判定回路の構成図である。

【図２３】図１９中の境界ルータＢの構成図である。

【図２４】図２３中のフィルタリング部の構成図であ
る。

【図２５】図２４中の判定回路の構成図である。

【図２６】イントラネット開放処理シーケンスを示す図
である。

【図２７】境界ルータＢのパケット制御のフローチャー
トである。

【図２８】境界ルータＡのパケット制御のフローチャー
トである。

【図２９】本発明の第４実施形態の通信ネットワークで
ある。

【図３０】図２９中の境界ルータＡの構成図である。

【図３１】図３０中のフィルタリング部の構成図であ
る。

【図３２】図３１中の判定回路の構成図である。

【図３３】図２９中の境界ルータＢの構成図である。

【図３４】図３３中のフィルタリング部の構成図であ
る。

【図３５】図３４中の判定回路の構成図である。

【図３６】イントラネット閉塞処理シーケンスを示す図
である。

【図３７】境界ルータＢのパケット制御のフローチャー
トである。

【図３８】境界ルータＡのパケット制御のフローチャー
トである。

【図３９】本発明の第５実施形態の通信ネットワークで
ある。

【図４０】図３９中の境界ルータＡの構成図である。

【図４１】図４０中のフィルタリング部の構成図であ
る。

【図４２】図４１中のフィルタリング管理テーブルの構
成図である。

【図４３】図４１中の判定回路の構成図である。

【図４４】境界ルータＡのパケット制御のフローチャー
トである。

【図４５】本発明の第６実施形態の通信ネットワークで
ある。

【図４６】図４５中の境界ルータＡの構成図である。

【図４７】図４６中のフィルタリング部の構成図であ
る。

【図４８】図４７中の判定回路の構成図である。

【図４９】図４５中の境界ルータＢの構成図である。

【図５０】図４９中のフィルタリング部の構成図であ
る。

【図５１】図５０中のデータ管理テーブルの構成図であ
る。

【図５２】図５０中の境界ルータ動作確認テーブル構成
図である。

【図５３】図５０中の判定回路の構成図である。

【図５４】境界ルータの動作確認シーケンスを示す図で
ある。

【図５５】境界ルータＢの動作説明図である。

【図５６】境界ルータＢのパケット制御のフローチャー
トである。

【図５７】本発明の第７実施形態の通信ネットワークで
ある。

【図５８】図５７中の境界ルータＡの構成図である。

【図５９】図５８中のフィルタリング部の構成図であ
る。

【図６０】図５９中のフィルタリング管理テーブルの構
成図である。

【図６１】図５９中の判定回路の構成図である。

【図６２】境界ルータＡのパケット制御のフローチャー
トである。

【符号の説明】

１インターネット２イントラネット３ユーザネットワーク４第１境界ルータ５第２境界ルータ６カプセル化解除部７第１判断部８第２判断部９第３判断部１１第４判断部１２第５判断部１３第６判断部１４カプセル化部

───────────────────────────────────────────────────── フロントページの続きＦターム(参考） 5K030 HA08 HC01 HC13 HD03 HD06 JA05 JA11 KA03 KA05 LB05 LD18 5K033 CC02 DA06 DB18

Claims

【特許請求の範囲】

【請求項１】入力された第１パケットを受信して該第
１パケットの着アドレスに該当する出方路に送信する、
インターネットとイントラネットとの境界に配設される
ルータであって、前記第１パケットの着信アドレスが所定のアドレスであ
るとき、該第１パケットを第２パケットにカプセル化解
除するカプセル化解除部と、前記第１パケットの発信ユーザが認可ユーザであるか否
かを判断する第１判断部と、前記発信ユーザについて現在時刻が開放時間帯であるか
否かを判断する第２判断部と、前記第１パケットについての前記第１判断部及び前記第
２判断部の判断結果に基づいて、該第１パケットについ
ての前記第２パケットを前記イントラネットを経由させ
るか否かを判断する第３判断部と、を具備したことを特徴とするルータ。
【請求項２】入力されたパケットを受信して前記パケ
ットの着アドレスに該当する出方路に送信するルータで
あって、前記パケットについて開放時間帯であるか否かを判断す
る第１判断部と、前記パケットの着信アドレスに基づいて、該パケットが
所定のネットワークを経由する場合と該ネットワークを
経由せずにインターネットのみを経由する場合につい
て、着信アドレスに到達するまでの距離を比較する第２
判断部と、前記第１判断部及び前記第２判断部の判断結果に基づい
て、前記パケットが前記所定のネットワークを経由する
か該ネットワークを経由せずにインターネットのみを経
由するかを判断する第３判断部と、前記第３判断部の判断結果に基づいて、前記パケットが
前記所定のネットワークを経由する場合には、前記パケ
ットに前記所定のネットワーク宛のカプセル化ヘッダを
付加したカプセル化パケットを作成するカプセル化部
と、を具備したことを特徴とするルータ。
【請求項３】開放メッセージを第２ルータ宛に送信す
るメッセージ送信部を更に具備し、前記第３判断部は、
前記開放メッセージを送信までは前記第１パケットにつ
いての前記第２パケットを前記イントラネットを経由さ
せないよう判断することを特徴とする請求項１記載のル
ータ。
【請求項４】閉塞メッセージを第２ルータ宛に送信す
るメッセージ送信部を更に具備し、前記第３判断部は、
前記閉塞メッセージを送信してからは前記第１パケット
についての前記第２パケットを前記イントラネットを経
由させないよう判断することを特徴とする請求項１記載
のルータ。
【請求項５】ユーザネットワークのエッジノードにカ
プセル化機能を、イントラネットのエッジノードにデカ
プセル化機能と許可ユーザテーブルとを、それぞれ設
け、ユーザネットワークからのＩＰパケットをイントラ
ネット経由で転送することを特徴とするＩＰパケットの
転送方式。