JP2002354006A - 重複アドレスのネットワークシステム - Google Patents
重複アドレスのネットワークシステムInfo
- Publication number
- JP2002354006A JP2002354006A JP2001155177A JP2001155177A JP2002354006A JP 2002354006 A JP2002354006 A JP 2002354006A JP 2001155177 A JP2001155177 A JP 2001155177A JP 2001155177 A JP2001155177 A JP 2001155177A JP 2002354006 A JP2002354006 A JP 2002354006A
- Authority
- JP
- Japan
- Prior art keywords
- address
- server
- request
- duplicate
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Abandoned
Links
Abstract
(57)【要約】
【課題】 プライベートアドレスが重複する可能性のあ
る複数のプライベートアドレス空間からの要求をサーバ
で処理できるネットワークを実現する。 【解決手段】 各プライベートアドレス空間４〜６は、
それぞれを識別するためのＶＬＡＮ−ＩＤを有してい
る。重複アドレス対応サーバ２は、ＶＬＡＮ−ＩＤに対
応した仮想インタフェースと、各プライベートアドレス
空間４〜６のアドレスとの関係を示すルーティングテー
ブル７を備えている。重複アドレス対応サーバ２のサー
バ部８は、プライベートアドレス空間４〜６の機器から
要求があった場合は、その要求とＶＬＡＮ−ＩＤを記憶
しておき、その応答を行う場合は、ルーティングテーブ
ル７を参照し、応答先のアドレスに対応した仮想インタ
フェースを選択して応答する。仮想インタフェース処理
部９は、該当するＶＬＡＮ−ＩＤを付与してスイッチン
グハブ３に出力する。
る複数のプライベートアドレス空間からの要求をサーバ
で処理できるネットワークを実現する。 【解決手段】 各プライベートアドレス空間４〜６は、
それぞれを識別するためのＶＬＡＮ−ＩＤを有してい
る。重複アドレス対応サーバ２は、ＶＬＡＮ−ＩＤに対
応した仮想インタフェースと、各プライベートアドレス
空間４〜６のアドレスとの関係を示すルーティングテー
ブル７を備えている。重複アドレス対応サーバ２のサー
バ部８は、プライベートアドレス空間４〜６の機器から
要求があった場合は、その要求とＶＬＡＮ−ＩＤを記憶
しておき、その応答を行う場合は、ルーティングテーブ
ル７を参照し、応答先のアドレスに対応した仮想インタ
フェースを選択して応答する。仮想インタフェース処理
部９は、該当するＶＬＡＮ−ＩＤを付与してスイッチン
グハブ３に出力する。
Description
【０００１】
【発明の属する技術分野】本発明は、各ネットワーク内
で、機器が例えばプライベートＩＰアドレスといった特
定のプロトコルのプライベートアドレスを用い、かつ、
各ネットワーク間でプライベートアドレスの重複を許可
する複数のネットワークにおいて、これらに機器からの
要求を処理するサーバを接続するようにしたものであ
る。
で、機器が例えばプライベートＩＰアドレスといった特
定のプロトコルのプライベートアドレスを用い、かつ、
各ネットワーク間でプライベートアドレスの重複を許可
する複数のネットワークにおいて、これらに機器からの
要求を処理するサーバを接続するようにしたものであ
る。
【０００２】
【従来の技術】インターネットは、ＩＰ（Internet Pro
tocol）アドレスと呼ばれるユニークなアドレスを、コ
ンピュータを始めとする各種ネットワーク機器に割り当
てることで、機器同士の通信を可能としている。ＩＰア
ドレスとはTCP/IPプロトコルで接続されたネットワーク
において、通信を行う機器同士を識別するために用いら
れる整数値である。その整数値は、例えば規格IPv4では
４バイト長、後続する規格IPv6では１６バイト長であ
る。
tocol）アドレスと呼ばれるユニークなアドレスを、コ
ンピュータを始めとする各種ネットワーク機器に割り当
てることで、機器同士の通信を可能としている。ＩＰア
ドレスとはTCP/IPプロトコルで接続されたネットワーク
において、通信を行う機器同士を識別するために用いら
れる整数値である。その整数値は、例えば規格IPv4では
４バイト長、後続する規格IPv6では１６バイト長であ
る。
【０００３】各機器間で通信を行うためには、各機器を
ＩＰアドレスによって区別する必要があるため、同一ネ
ットワークに接続された全ての機器は、互いに異なるＩ
Ｐアドレスを持っていなければならない。従ってインタ
ーネットに接続されている機器はユニークなＩＰアドレ
スを持っていなければならない。もちろん、インターネ
ットに接続されていないネットワークであれば、そのネ
ットワーク内で重複しないＩＰアドレスを自由に割り振
ることができる。
ＩＰアドレスによって区別する必要があるため、同一ネ
ットワークに接続された全ての機器は、互いに異なるＩ
Ｐアドレスを持っていなければならない。従ってインタ
ーネットに接続されている機器はユニークなＩＰアドレ
スを持っていなければならない。もちろん、インターネ
ットに接続されていないネットワークであれば、そのネ
ットワーク内で重複しないＩＰアドレスを自由に割り振
ることができる。
【０００４】ＩＰアドレスにはプライベートアドレスと
呼ばれる特別なアドレスがあり、このアドレスは、イン
ターネットでは使用しないということが保証されてい
る。プライベートアドレスは、インターネットとは独立
のネットワークを構成する場合に使用することができ
る。プライベートアドレスによるネットワークとインタ
ーネットとの間で通信を行うためには、ＰｒｏｘｙやＮ
ＡＴを用いて中継する方法が採られるのが普通である。
呼ばれる特別なアドレスがあり、このアドレスは、イン
ターネットでは使用しないということが保証されてい
る。プライベートアドレスは、インターネットとは独立
のネットワークを構成する場合に使用することができ
る。プライベートアドレスによるネットワークとインタ
ーネットとの間で通信を行うためには、ＰｒｏｘｙやＮ
ＡＴを用いて中継する方法が採られるのが普通である。
【０００５】ここでＮＡＴ(Network Address Translati
on)とは、プライベートアドレスによるネットワークを
インターネットに接続する際に、利用可能な技術であっ
て、グローバルなＩＰアドレスとプライベートアドレス
とを相互に変換する役割を持つ。また、Ｐｒｏｘｙと
は、プライベートアドレス空間のクライアントからの要
求に基づき、そのクライアントに代わってグローバルア
ドレス空間への要求を行い、また、その要求に対するグ
ローバルアドレス空間からの応答をプライベートアドレ
ス空間のクライアントに応答して送出するプロキシサー
バとしての機能を持つものである。
on)とは、プライベートアドレスによるネットワークを
インターネットに接続する際に、利用可能な技術であっ
て、グローバルなＩＰアドレスとプライベートアドレス
とを相互に変換する役割を持つ。また、Ｐｒｏｘｙと
は、プライベートアドレス空間のクライアントからの要
求に基づき、そのクライアントに代わってグローバルア
ドレス空間への要求を行い、また、その要求に対するグ
ローバルアドレス空間からの応答をプライベートアドレ
ス空間のクライアントに応答して送出するプロキシサー
バとしての機能を持つものである。
【０００６】例えばプロキシサーバの例としてＨＴＴＰ
Ｐｒｏｘｙについて説明する。ＨＴＴＰ Ｐｒｏｘｙ
とは、クライアントからＷｅｂサーバへのＨＴＴＰリク
エストを受け取り、クライアントの代わりにインターネ
ット上のＷｅｂサーバへＨＴＴＰリクエストを発行し、
サーバからの応答をクライアントに返す役割を担うもの
である。インターネット上のＷｅｂサーバに対して実際
にＨＴＴＰ要求を発行するのはＰｒｏｘｙであるため、
クライアント側がプライベートアドレスである場合で
も、サーバ・クライアント間でＨＴＴＰプロトコルによ
る通信が可能である。
Ｐｒｏｘｙについて説明する。ＨＴＴＰ Ｐｒｏｘｙ
とは、クライアントからＷｅｂサーバへのＨＴＴＰリク
エストを受け取り、クライアントの代わりにインターネ
ット上のＷｅｂサーバへＨＴＴＰリクエストを発行し、
サーバからの応答をクライアントに返す役割を担うもの
である。インターネット上のＷｅｂサーバに対して実際
にＨＴＴＰ要求を発行するのはＰｒｏｘｙであるため、
クライアント側がプライベートアドレスである場合で
も、サーバ・クライアント間でＨＴＴＰプロトコルによ
る通信が可能である。
【０００７】一方、大規模なプライベートネットワーク
を低コストで構築するための技術としてＶＰＮ(Virtual
Private Network)がある。例えば、ＭＰＬＳ(Multi Pr
otocol Label Switching)技術によるＶＰＮは、キャリ
ア側がＭＰＬＳ網を提供し、加入者側は本社、支社とい
った地域的に独立した単位でそれぞれの持つプライベー
トネットワークを単にＭＰＬＳ網に接続することで、高
度なセキュリティを保ちながら、加入者毎にそれぞれ独
立した大規模なプライベートネットワーク構築が可能で
ある。
を低コストで構築するための技術としてＶＰＮ(Virtual
Private Network)がある。例えば、ＭＰＬＳ(Multi Pr
otocol Label Switching)技術によるＶＰＮは、キャリ
ア側がＭＰＬＳ網を提供し、加入者側は本社、支社とい
った地域的に独立した単位でそれぞれの持つプライベー
トネットワークを単にＭＰＬＳ網に接続することで、高
度なセキュリティを保ちながら、加入者毎にそれぞれ独
立した大規模なプライベートネットワーク構築が可能で
ある。
【０００８】
【発明が解決しようとする課題】しかしながら、このよ
うな複数のプライベートアドレス空間に対し、Ｐｒｏｘ
ｙ機能を提供することを考えた場合、例えば、上記のよ
うなＶＰＮサービスを提供しているキャリアが接続サー
ビスの一つとしてインターネット上のホームページ閲覧
サービスもＰｒｏｘｙ機能を用いて提供しようとした場
合、次のような問題があった。
うな複数のプライベートアドレス空間に対し、Ｐｒｏｘ
ｙ機能を提供することを考えた場合、例えば、上記のよ
うなＶＰＮサービスを提供しているキャリアが接続サー
ビスの一つとしてインターネット上のホームページ閲覧
サービスもＰｒｏｘｙ機能を用いて提供しようとした場
合、次のような問題があった。
【０００９】即ち、複数のプライベートアドレス空間
は、それぞれ独立なものであるため、一般にあるアドレ
ス空間のプライベートアドレスは、異なるアドレス空間
で用いられている可能性があることである。従って、複
数の独立したプライベートアドレス空間を単純に接続し
Ｐｒｏｘｙ機能を提供しようとしても、ＩＰアドレスの
衝突が発生し、期待する処理を行うことができない。
は、それぞれ独立なものであるため、一般にあるアドレ
ス空間のプライベートアドレスは、異なるアドレス空間
で用いられている可能性があることである。従って、複
数の独立したプライベートアドレス空間を単純に接続し
Ｐｒｏｘｙ機能を提供しようとしても、ＩＰアドレスの
衝突が発生し、期待する処理を行うことができない。
【００１０】そこで、このような問題を解決する手段と
して、プライベートアドレス空間の個数分のＰｒｏｘｙ
用機器を設置することが考えられる。しかしながら、例
えば上記のＶＰＮキャリアが１０００件の加入者を持つ
とすれば、１０００個のＰｒｏｘｙ用機器が必要とな
る。従って、このような解決策は規模が大きい場合、現
実的な解とはなり得ないものであった。
して、プライベートアドレス空間の個数分のＰｒｏｘｙ
用機器を設置することが考えられる。しかしながら、例
えば上記のＶＰＮキャリアが１０００件の加入者を持つ
とすれば、１０００個のＰｒｏｘｙ用機器が必要とな
る。従って、このような解決策は規模が大きい場合、現
実的な解とはなり得ないものであった。
【００１１】
【課題を解決するための手段】本発明は、前述の課題を
解決するため次の構成を採用する。 〈構成１〉各ネットワーク内で、機器が特定のプロトコ
ルのアドレスを用い、かつ、各ネットワーク間でアドレ
スの重複を許可する複数のネットワークと、これら複数
のネットワークに、各ネットワークの識別情報に基づき
スイッチングを行うスイッチング手段を介して接続され
る重複アドレス対応サーバとからなる重複アドレスのネ
ットワークシステムであって、重複アドレス対応サーバ
は、識別情報に対応した仮想インタフェースと、ネット
ワークアドレスとの関係を示すルーティングテーブル
と、識別情報と仮想インタフェースとが予め関連付けさ
れ、いずれかのネットワーク内の機器から任意の要求が
あった場合は、その要求と要求に付加された識別情報と
を記憶しておき、要求に対する応答を行う場合は、ルー
ティングテーブルを参照し、応答先のネットワークアド
レスと、識別情報に関連付けられている仮想インタフェ
ースとが一致する仮想インタフェースを選択し、この仮
想インタフェースに対して応答を行うサーバ部と、サー
バ部のデータを受け取るための複数の仮想インタフェー
スを備え、いずれかの仮想インタフェースから応答デー
タを受け取った場合、ルーティングテーブルにおいて、
受け取った仮想インタフェースに関連付けられている識
別情報を付加してスイッチング手段に送出する仮想イン
タフェース処理部とを備えたことを特徴とする重複アド
レスのネットワークシステム。
解決するため次の構成を採用する。 〈構成１〉各ネットワーク内で、機器が特定のプロトコ
ルのアドレスを用い、かつ、各ネットワーク間でアドレ
スの重複を許可する複数のネットワークと、これら複数
のネットワークに、各ネットワークの識別情報に基づき
スイッチングを行うスイッチング手段を介して接続され
る重複アドレス対応サーバとからなる重複アドレスのネ
ットワークシステムであって、重複アドレス対応サーバ
は、識別情報に対応した仮想インタフェースと、ネット
ワークアドレスとの関係を示すルーティングテーブル
と、識別情報と仮想インタフェースとが予め関連付けさ
れ、いずれかのネットワーク内の機器から任意の要求が
あった場合は、その要求と要求に付加された識別情報と
を記憶しておき、要求に対する応答を行う場合は、ルー
ティングテーブルを参照し、応答先のネットワークアド
レスと、識別情報に関連付けられている仮想インタフェ
ースとが一致する仮想インタフェースを選択し、この仮
想インタフェースに対して応答を行うサーバ部と、サー
バ部のデータを受け取るための複数の仮想インタフェー
スを備え、いずれかの仮想インタフェースから応答デー
タを受け取った場合、ルーティングテーブルにおいて、
受け取った仮想インタフェースに関連付けられている識
別情報を付加してスイッチング手段に送出する仮想イン
タフェース処理部とを備えたことを特徴とする重複アド
レスのネットワークシステム。
【００１２】〈構成２〉各ネットワーク内で、機器が特
定のプロトコルのアドレスを用い、かつ、各ネットワー
ク間でアドレスの重複を許可する複数のネットワーク
と、これら複数のネットワークに、各ネットワークの識
別情報に基づきスイッチングを行うスイッチング手段を
介して接続される重複アドレス対応サーバとからなる重
複アドレスのネットワークシステムであって、重複アド
レス対応サーバは、スイッチング手段とのデータの授受
を行う場合、データの識別情報とアドレスの組合せと、
特定のアドレスとそれぞれ異なるポートの組合せとの相
互変換を行う重複アドレス変換部と、重複アドレス変換
部を介して、特定のアドレスとそれぞれ異なるポートで
要求を受け付け、要求への応答データは重複アドレス変
換部に対して特定のアドレスと該当するポートで行うサ
ーバ部とを備えたことを特徴とする重複アドレスのネッ
トワークシステム。
定のプロトコルのアドレスを用い、かつ、各ネットワー
ク間でアドレスの重複を許可する複数のネットワーク
と、これら複数のネットワークに、各ネットワークの識
別情報に基づきスイッチングを行うスイッチング手段を
介して接続される重複アドレス対応サーバとからなる重
複アドレスのネットワークシステムであって、重複アド
レス対応サーバは、スイッチング手段とのデータの授受
を行う場合、データの識別情報とアドレスの組合せと、
特定のアドレスとそれぞれ異なるポートの組合せとの相
互変換を行う重複アドレス変換部と、重複アドレス変換
部を介して、特定のアドレスとそれぞれ異なるポートで
要求を受け付け、要求への応答データは重複アドレス変
換部に対して特定のアドレスと該当するポートで行うサ
ーバ部とを備えたことを特徴とする重複アドレスのネッ
トワークシステム。
【００１３】
【発明の実施の形態】以下、本発明の実施の形態を具体
例を用いて詳細に説明する。 《具体例１》 〈構成〉図１は、本発明の重複アドレスのネットワーク
システムの具体例１を示す構成図である。図示のネット
ワークシステムは、インターネット１、重複アドレス対
応サーバ２、スイッチングハブ（スイッチング手段）
３、プライベートアドレス空間４，５，６からなる。
例を用いて詳細に説明する。 《具体例１》 〈構成〉図１は、本発明の重複アドレスのネットワーク
システムの具体例１を示す構成図である。図示のネット
ワークシステムは、インターネット１、重複アドレス対
応サーバ２、スイッチングハブ（スイッチング手段）
３、プライベートアドレス空間４，５，６からなる。
【００１４】インターネット１は、ユニークなＩＰアド
レスが付与されたグローバルアドレス空間である。プラ
イベートアドレス空間４，５，６は、それぞれプライベ
ートアドレス空間（プライベートネットワーク）であ
り、これらのプライベートアドレス空間４，５，６が、
スイッチングハブ３および重複アドレス対応サーバ２を
介してインターネット１（グローバルアドレス空間）に
接続されている。尚、以下の具体例では、これらプライ
ベートアドレス空間４，５，６およびインターネット１
は、ＩＰアドレス空間であるとする。
レスが付与されたグローバルアドレス空間である。プラ
イベートアドレス空間４，５，６は、それぞれプライベ
ートアドレス空間（プライベートネットワーク）であ
り、これらのプライベートアドレス空間４，５，６が、
スイッチングハブ３および重複アドレス対応サーバ２を
介してインターネット１（グローバルアドレス空間）に
接続されている。尚、以下の具体例では、これらプライ
ベートアドレス空間４，５，６およびインターネット１
は、ＩＰアドレス空間であるとする。
【００１５】各プライベートアドレス空間４，５，６で
は、それぞれ任意のプライベートアドレスの付与が許可
されており、その結果、異なるプライベートアドレス空
間ではＩＰアドレスの重複が発生する可能性を有してい
る。以下、説明の便宜上、各プライベートアドレス空間
４，５，６は、すべて同じネットワークアドレス192.16
8.1.0/24を持つものとする。
は、それぞれ任意のプライベートアドレスの付与が許可
されており、その結果、異なるプライベートアドレス空
間ではＩＰアドレスの重複が発生する可能性を有してい
る。以下、説明の便宜上、各プライベートアドレス空間
４，５，６は、すべて同じネットワークアドレス192.16
8.1.0/24を持つものとする。
【００１６】また、各プライベートアドレス空間４，
５，６では、ＩＥＥＥ８０２．１Ｑ対応フレームのＶ
（Virtual：仮想）ＬＡＮが構成されている。このＶＬ
ＡＮとは、後述するフレームヘッダ中のＶＬＡＮタグを
用いて、異なるネットワーク間で、仮想的に同一のＬＡ
Ｎを実現する技術である。
５，６では、ＩＥＥＥ８０２．１Ｑ対応フレームのＶ
（Virtual：仮想）ＬＡＮが構成されている。このＶＬ
ＡＮとは、後述するフレームヘッダ中のＶＬＡＮタグを
用いて、異なるネットワーク間で、仮想的に同一のＬＡ
Ｎを実現する技術である。
【００１７】図２は、ＶＬＡＮ−ＩＤ対応のフレームヘ
ッダの説明図である。図示のように、ＶＬＡＮ−ＩＤ対
応のフレームヘッダでは、行き先アドレス、送信元アド
レスに続いて３２ｂｉｔ長のＶＬＡＮタグ（ＶＬＡＮ−
ＩＤ）が付与される。このＶＬＡＮタグは、その端末が
ＶＬＡＮにおいてどのグループに属するかを示す識別情
報であり、スイッチングハブ３は、このＶＬＡＮタグに
基づいてスイッチングを行うようになっている。これに
より、異なるネットワーク間であっても、あたかも同一
のＬＡＮのように扱うことができるようになっている。
尚、図１において、各プライベートアドレス空間４，
５，６が、ＶＬＡＮにおける各グループに対応している
とする。
ッダの説明図である。図示のように、ＶＬＡＮ−ＩＤ対
応のフレームヘッダでは、行き先アドレス、送信元アド
レスに続いて３２ｂｉｔ長のＶＬＡＮタグ（ＶＬＡＮ−
ＩＤ）が付与される。このＶＬＡＮタグは、その端末が
ＶＬＡＮにおいてどのグループに属するかを示す識別情
報であり、スイッチングハブ３は、このＶＬＡＮタグに
基づいてスイッチングを行うようになっている。これに
より、異なるネットワーク間であっても、あたかも同一
のＬＡＮのように扱うことができるようになっている。
尚、図１において、各プライベートアドレス空間４，
５，６が、ＶＬＡＮにおける各グループに対応している
とする。
【００１８】図１に戻り、スイッチングハブ３は、それ
ぞれのプライベートアドレス空間４，５，６に接続さ
れ、ＩＥＥＥ８０２．１Ｑ規格に対応したフレームを解
釈しスイッチング処理を行うことができるＶＬＡＮ−Ｉ
Ｄ対応のスイッチング手段である。
ぞれのプライベートアドレス空間４，５，６に接続さ
れ、ＩＥＥＥ８０２．１Ｑ規格に対応したフレームを解
釈しスイッチング処理を行うことができるＶＬＡＮ−Ｉ
Ｄ対応のスイッチング手段である。
【００１９】重複アドレス対応サーバ２は、スイッチン
グハブ３を介して各プライベートアドレス空間４，５，
６のクライアント（機器）からの要求を受け取り、か
つ、その要求に対する応答を行うサーバであり、本具体
例ではプロキシサーバであるとする。この重複アドレス
対応サーバ２は、ルーティングテーブル７、サーバ部
８、仮想インタフェース処理部９を有している。ルーテ
ィングテーブル７は、各プライベートアドレス空間４，
５，６のネットワークアドレスと、予め定められた仮想
インタフェースとの関係とを示すテーブルであり、次の
ように構成されている。
グハブ３を介して各プライベートアドレス空間４，５，
６のクライアント（機器）からの要求を受け取り、か
つ、その要求に対する応答を行うサーバであり、本具体
例ではプロキシサーバであるとする。この重複アドレス
対応サーバ２は、ルーティングテーブル７、サーバ部
８、仮想インタフェース処理部９を有している。ルーテ
ィングテーブル７は、各プライベートアドレス空間４，
５，６のネットワークアドレスと、予め定められた仮想
インタフェースとの関係とを示すテーブルであり、次の
ように構成されている。
【００２０】図３は、ルーティングテーブルの説明図で
ある。ここで、行き先とは、各プライベートアドレス空
間４，５，６のネットワークアドレスであり、インタフ
ェースとは、サーバ部８と仮想インタフェース処理部９
との仮想的なインタフェースを示しており、図中のｖｌ
ａｎ００４、ｖｌａｎ００５、ｖｌａｎ００６は、それ
ぞれＶＬＡＮ−ＩＤ＝４，５，６に対するｅｔｈ０の仮
想インタフェースであるとする。即ち、行き先が同じで
出力インタフェースが異なるエントリが、異なるＶＬＡ
Ｎ−ＩＤ毎に複数存在する点が特徴である。
ある。ここで、行き先とは、各プライベートアドレス空
間４，５，６のネットワークアドレスであり、インタフ
ェースとは、サーバ部８と仮想インタフェース処理部９
との仮想的なインタフェースを示しており、図中のｖｌ
ａｎ００４、ｖｌａｎ００５、ｖｌａｎ００６は、それ
ぞれＶＬＡＮ−ＩＤ＝４，５，６に対するｅｔｈ０の仮
想インタフェースであるとする。即ち、行き先が同じで
出力インタフェースが異なるエントリが、異なるＶＬＡ
Ｎ−ＩＤ毎に複数存在する点が特徴である。
【００２１】サーバ部８は、重複アドレス対応サーバ２
におけるプロキシ処理を行う機能部であり、ＶＬＡＮ−
ＩＤと仮想インタフェースとが予め関連付けされ、いず
れかのプライベートアドレス空間の機器から任意の要求
があった場合は、その要求と要求に付加されたＶＬＡＮ
−ＩＤの情報とを記憶しておき、その要求に対する応答
を行う場合は、ルーティングテーブル７を参照し、応答
先のネットワークアドレスと、ＶＬＡＮ−ＩＤに関連付
けられている仮想インタフェースとが一致する仮想イン
タフェースを選択し、この仮想インタフェースに対して
応答を行う機能を有している。
におけるプロキシ処理を行う機能部であり、ＶＬＡＮ−
ＩＤと仮想インタフェースとが予め関連付けされ、いず
れかのプライベートアドレス空間の機器から任意の要求
があった場合は、その要求と要求に付加されたＶＬＡＮ
−ＩＤの情報とを記憶しておき、その要求に対する応答
を行う場合は、ルーティングテーブル７を参照し、応答
先のネットワークアドレスと、ＶＬＡＮ−ＩＤに関連付
けられている仮想インタフェースとが一致する仮想イン
タフェースを選択し、この仮想インタフェースに対して
応答を行う機能を有している。
【００２２】仮想インタフェース処理部９は、重複アド
レス対応サーバ２におけるＯＳＩ参照モデルにおけるレ
イヤ２の処理を行う機能部であり、サーバ部８からのデ
ータの受け口として複数の仮想インタフェースを備え、
いずれかの仮想インタフェースから応答データを受け取
った場合、ルーティングテーブル７において、その仮想
インタフェースに関連付けられているＶＬＡＮ−ＩＤを
付加してスイッチングハブ３に送出する機能を有してい
る。
レス対応サーバ２におけるＯＳＩ参照モデルにおけるレ
イヤ２の処理を行う機能部であり、サーバ部８からのデ
ータの受け口として複数の仮想インタフェースを備え、
いずれかの仮想インタフェースから応答データを受け取
った場合、ルーティングテーブル７において、その仮想
インタフェースに関連付けられているＶＬＡＮ−ＩＤを
付加してスイッチングハブ３に送出する機能を有してい
る。
【００２３】〈動作〉以下、具体例１の動作を説明す
る。図４は、具体例１の動作を示すフローチャートであ
る。図４において、（ａ）はプライベートアドレス空間
４，５，６からの要求を受け付ける場合の動作であり、
（ｂ）は、これらプライベートアドレス空間４，５，６
への応答を行う場合の動作である。
る。図４は、具体例１の動作を示すフローチャートであ
る。図４において、（ａ）はプライベートアドレス空間
４，５，６からの要求を受け付ける場合の動作であり、
（ｂ）は、これらプライベートアドレス空間４，５，６
への応答を行う場合の動作である。
【００２４】プライベートアドレス空間４，５，６側か
らのＨＴＴＰ要求を含むサービス要求は、スイッチング
ハブ３を経由して重複アドレス対応サーバ２に送られて
くる。重複アドレス対応サーバ２のサーバ部８は、この
要求を解析し（ステップＳ１１ａ）、次のようなテーブ
ルに記録する。
らのＨＴＴＰ要求を含むサービス要求は、スイッチング
ハブ３を経由して重複アドレス対応サーバ２に送られて
くる。重複アドレス対応サーバ２のサーバ部８は、この
要求を解析し（ステップＳ１１ａ）、次のようなテーブ
ルに記録する。
【００２５】図５は、このテーブルの説明図であり、こ
れは要求事項と応答先の対応テーブルである。図中の要
求事項とは、要求内容を識別するための情報であり、ま
た、応答先アドレスとは、要求元機器のプライベートＩ
Ｐアドレスである。更に、付加情報とはＶＬＡＮ−ＩＤ
であり、各プライベートアドレス空間４，５，６からの
要求には値として４，５，６が付加されるよう設定され
ている。
れは要求事項と応答先の対応テーブルである。図中の要
求事項とは、要求内容を識別するための情報であり、ま
た、応答先アドレスとは、要求元機器のプライベートＩ
Ｐアドレスである。更に、付加情報とはＶＬＡＮ−ＩＤ
であり、各プライベートアドレス空間４，５，６からの
要求には値として４，５，６が付加されるよう設定され
ている。
【００２６】即ち、本具体例では、重複アドレス対応サ
ーバ２のサーバ部８が、各プライベートアドレス空間
４，５，６からの要求に対し、応答すべきＩＰアドレス
だけでなく、ＶＬＡＮ−ＩＤの値も記録しておく点が特
徴である（ステップＳ１２ａ→ステップＳ１３ａ）。こ
の点以外は、その要求に対する通常のプロキシ処理と同
様であり、サーバ部８は必要に応じてインターネット１
側へＨＴＴＰ要求等を代理で送信する（ステップＳ１４
ａ）。
ーバ２のサーバ部８が、各プライベートアドレス空間
４，５，６からの要求に対し、応答すべきＩＰアドレス
だけでなく、ＶＬＡＮ−ＩＤの値も記録しておく点が特
徴である（ステップＳ１２ａ→ステップＳ１３ａ）。こ
の点以外は、その要求に対する通常のプロキシ処理と同
様であり、サーバ部８は必要に応じてインターネット１
側へＨＴＴＰ要求等を代理で送信する（ステップＳ１４
ａ）。
【００２７】尚、ステップＳ１２ａにおいて、ＶＬＡＮ
−ＩＤ対応のフレームではない場合は単にこれを捨てて
いる（ステップＳ１５ａ）。これはエラー実装方法の一
つであって本発明の観点からは本質的ではない。以上が
図４（ａ）で示したプライベートアドレス空間４，５，
６からの要求受け付け動作の説明である。
−ＩＤ対応のフレームではない場合は単にこれを捨てて
いる（ステップＳ１５ａ）。これはエラー実装方法の一
つであって本発明の観点からは本質的ではない。以上が
図４（ａ）で示したプライベートアドレス空間４，５，
６からの要求受け付け動作の説明である。
【００２８】次に、図４（ｂ）に示す各プライベートア
ドレス空間４，５，６への応答動作を説明する。重複ア
ドレス対応サーバ２におけるサーバ部８は、上記の要求
に対する応答としてのデータ（インターネット１側から
の重複アドレス対応サーバ２に対するＨＴＴＰ応答等）
が整った場合、先ず、図５に示した要求−応答対応テー
ブルとの照合を行う（ステップＳ１１ｂ、Ｓ１２ｂ）。
この応答が要求−応答対応テーブルに記録されたもので
ある場合、上記の要求処理によりテーブルに記録された
ものであると判断し、処理を続行する。この場合は、要
求−応答対応テーブルに記録された応答先ＩＰアドレス
と付加情報（ＶＬＡＮ−ＩＤ）の値との両方を参照し、
図３で示すルーティングテーブル７の中から、ＶＬＡＮ
−ＩＤの値とインタフェース名との対応関係を利用し
て、正しい出力インタフェースを選び出す（ステップＳ
１３ｂ）。即ち、この場合では、ＶＬＡＮ−ＩＤの値ｎ
に対応したインタフェース名ｖｌａｎ０００ｎを選択す
る。
ドレス空間４，５，６への応答動作を説明する。重複ア
ドレス対応サーバ２におけるサーバ部８は、上記の要求
に対する応答としてのデータ（インターネット１側から
の重複アドレス対応サーバ２に対するＨＴＴＰ応答等）
が整った場合、先ず、図５に示した要求−応答対応テー
ブルとの照合を行う（ステップＳ１１ｂ、Ｓ１２ｂ）。
この応答が要求−応答対応テーブルに記録されたもので
ある場合、上記の要求処理によりテーブルに記録された
ものであると判断し、処理を続行する。この場合は、要
求−応答対応テーブルに記録された応答先ＩＰアドレス
と付加情報（ＶＬＡＮ−ＩＤ）の値との両方を参照し、
図３で示すルーティングテーブル７の中から、ＶＬＡＮ
−ＩＤの値とインタフェース名との対応関係を利用し
て、正しい出力インタフェースを選び出す（ステップＳ
１３ｂ）。即ち、この場合では、ＶＬＡＮ−ＩＤの値ｎ
に対応したインタフェース名ｖｌａｎ０００ｎを選択す
る。
【００２９】それ以降の動作は通常の応答処理と同一で
あり、サーバ部８は、見つかった出力インタフェースに
対して応答を返送する（ステップＳ１４ｂ）。これによ
り、仮想インタフェース処理部９は、受け取った仮想イ
ンタフェースに対応したＶＬＡＮ−ＩＤを付加して、ス
イッチングハブ３に送出する。また、ステップＳ１２ｂ
において、（ａ）の代理処理に対する応答のフレームで
はない場合は単にこれを捨てている（ステップＳ１５
ｂ）。これも（ａ）のステップＳ１５ａと同様、エラー
実装方法の一つであって、これ以外のエラー処理であっ
てもよい。
あり、サーバ部８は、見つかった出力インタフェースに
対して応答を返送する（ステップＳ１４ｂ）。これによ
り、仮想インタフェース処理部９は、受け取った仮想イ
ンタフェースに対応したＶＬＡＮ−ＩＤを付加して、ス
イッチングハブ３に送出する。また、ステップＳ１２ｂ
において、（ａ）の代理処理に対する応答のフレームで
はない場合は単にこれを捨てている（ステップＳ１５
ｂ）。これも（ａ）のステップＳ１５ａと同様、エラー
実装方法の一つであって、これ以外のエラー処理であっ
てもよい。
【００３０】〈効果〉以上のように、具体例１によれ
ば、重複アドレス対応サーバ２に、プライベートアドレ
ス空間４，５，６のネットワークアドレスとＶＬＡＮ−
ＩＤに関連付けられた仮想インタフェースとの対応関係
を示すルーティングテーブル７を設け、いずれかのプラ
イベートアドレス空間４，５，６の機器から要求があっ
た場合は、その機器のプライベートアドレスとＶＬＡＮ
−ＩＤの値を保持しておき、この要求への応答を行う場
合は、ルーティングテーブル７を参照して、そのＶＬＡ
Ｎ−ＩＤの値に対応した仮想インタフェースを見つけ出
し、サーバ部８がこの仮想インタフェースに対して応答
データを送出するようにしたので、アドレスの重複のあ
る複数のネットワークに対して一つのサーバによりイン
ターネット・プロキシサービス等のサーバ機能を提供す
ることが可能となる。
ば、重複アドレス対応サーバ２に、プライベートアドレ
ス空間４，５，６のネットワークアドレスとＶＬＡＮ−
ＩＤに関連付けられた仮想インタフェースとの対応関係
を示すルーティングテーブル７を設け、いずれかのプラ
イベートアドレス空間４，５，６の機器から要求があっ
た場合は、その機器のプライベートアドレスとＶＬＡＮ
−ＩＤの値を保持しておき、この要求への応答を行う場
合は、ルーティングテーブル７を参照して、そのＶＬＡ
Ｎ−ＩＤの値に対応した仮想インタフェースを見つけ出
し、サーバ部８がこの仮想インタフェースに対して応答
データを送出するようにしたので、アドレスの重複のあ
る複数のネットワークに対して一つのサーバによりイン
ターネット・プロキシサービス等のサーバ機能を提供す
ることが可能となる。
【００３１】《具体例２》具体例２は、プライベートア
ドレスとプライベートアドレス空間を識別するためのＶ
ＬＡＮ−ＩＤとのペアをＮＡＰＴ（Network Address Po
rt Translation）処理により変換し、この変換データに
対してサーバ機能を提供するようにしたものである。
ドレスとプライベートアドレス空間を識別するためのＶ
ＬＡＮ−ＩＤとのペアをＮＡＰＴ（Network Address Po
rt Translation）処理により変換し、この変換データに
対してサーバ機能を提供するようにしたものである。
【００３２】〈構成〉図６は、具体例２の構成図であ
る。図示のネットワークシステムは、インターネット
１、スイッチングハブ３、プライベートアドレス空間
４，５，６、重複アドレス対応サーバ１１からなる。こ
こで、インターネット１、スイッチングハブ３およびプ
ライベートアドレス空間４，５，６は具体例１と同様で
あるため、ここでの説明は省略する。
る。図示のネットワークシステムは、インターネット
１、スイッチングハブ３、プライベートアドレス空間
４，５，６、重複アドレス対応サーバ１１からなる。こ
こで、インターネット１、スイッチングハブ３およびプ
ライベートアドレス空間４，５，６は具体例１と同様で
あるため、ここでの説明は省略する。
【００３３】重複アドレス対応サーバ１１は、具体例１
と同様に、スイッチングハブ３を介して各プライベート
アドレス空間４，５，６のクライアント（機器）からの
要求を受け取り、かつ、その要求に対する応答を行うプ
ロキシサーバであり、サーバ部１２と重複アドレス変換
部１３からなる。サーバ部１２はプロキシ機能を有する
サーバであり、重複アドレス変換部１３を介して各プラ
イベートアドレス空間４，５，６からの要求を受け付
け、その要求への応答データは、自身のプライベートア
ドレスとポート番号で重複アドレス変換部１３に対して
行うよう構成されている。重複アドレス変換部１３は、
重複アドレス対応サーバ１１においてスイッチングハブ
３とのデータの授受を行う機能部であり、スイッチング
ハブ３のデータとサーバ部１２のデータとのＮＡＰＴ処
理を行うものである。即ち、スイッチングハブ３から受
け取ったデータにおけるＶＬＡＮ−ＩＤとプライベート
アドレスの組合せと、サーバ部１２のプライベートアド
レスとそれぞれ異なるポート番号の組合せとの相互変換
を行う機能を有しており、この相互変換のための変換テ
ーブルを備えている。尚、この変換テーブルについては
後述する。
と同様に、スイッチングハブ３を介して各プライベート
アドレス空間４，５，６のクライアント（機器）からの
要求を受け取り、かつ、その要求に対する応答を行うプ
ロキシサーバであり、サーバ部１２と重複アドレス変換
部１３からなる。サーバ部１２はプロキシ機能を有する
サーバであり、重複アドレス変換部１３を介して各プラ
イベートアドレス空間４，５，６からの要求を受け付
け、その要求への応答データは、自身のプライベートア
ドレスとポート番号で重複アドレス変換部１３に対して
行うよう構成されている。重複アドレス変換部１３は、
重複アドレス対応サーバ１１においてスイッチングハブ
３とのデータの授受を行う機能部であり、スイッチング
ハブ３のデータとサーバ部１２のデータとのＮＡＰＴ処
理を行うものである。即ち、スイッチングハブ３から受
け取ったデータにおけるＶＬＡＮ−ＩＤとプライベート
アドレスの組合せと、サーバ部１２のプライベートアド
レスとそれぞれ異なるポート番号の組合せとの相互変換
を行う機能を有しており、この相互変換のための変換テ
ーブルを備えている。尚、この変換テーブルについては
後述する。
【００３４】〈動作〉以下、具体例２の動作を説明す
る。図７は、具体例２の動作を示すフローチャートであ
る。図７において、（ａ）はプライベートアドレス空間
４，５，６よりインターネット１への変換を行う場合の
動作であり、（ｂ）は、インターネット１よりプライベ
ートアドレス空間４，５，６への変換を行う場合の動作
である。
る。図７は、具体例２の動作を示すフローチャートであ
る。図７において、（ａ）はプライベートアドレス空間
４，５，６よりインターネット１への変換を行う場合の
動作であり、（ｂ）は、インターネット１よりプライベ
ートアドレス空間４，５，６への変換を行う場合の動作
である。
【００３５】プライベートアドレス空間４，５，６側か
らインターネット１側へフレームを送信する場合、
（ａ）に示すように、重複アドレス対応サーバ１１にお
ける重複アドレス変換部１３は、スイッチングハブ３よ
り送られてきたフレームを解析する（ステップＳ２１
ａ）。フレームがＶＬＡＮ−ＩＤ対応の場合、宛先ＩＰ
アドレスが重複アドレス対応サーバ１１宛であり、かつ
宛先ポートがＨＴＴＰプロキシ用のポートである場合、
送信元の［プライベートアドレス、ポート番号ｋ、ＶＬ
ＡＮ−ＩＤ］の組を、［重複アドレス対応サーバ１１の
プライベートアドレスとポート番号］の組に変換し、こ
れを変換テーブルに記録する（ステップＳ２２ａ→ステ
ップＳ２３ａ→ステップＳ２４ａ→ステップＳ２５
ａ）。
らインターネット１側へフレームを送信する場合、
（ａ）に示すように、重複アドレス対応サーバ１１にお
ける重複アドレス変換部１３は、スイッチングハブ３よ
り送られてきたフレームを解析する（ステップＳ２１
ａ）。フレームがＶＬＡＮ−ＩＤ対応の場合、宛先ＩＰ
アドレスが重複アドレス対応サーバ１１宛であり、かつ
宛先ポートがＨＴＴＰプロキシ用のポートである場合、
送信元の［プライベートアドレス、ポート番号ｋ、ＶＬ
ＡＮ−ＩＤ］の組を、［重複アドレス対応サーバ１１の
プライベートアドレスとポート番号］の組に変換し、こ
れを変換テーブルに記録する（ステップＳ２２ａ→ステ
ップＳ２３ａ→ステップＳ２４ａ→ステップＳ２５
ａ）。
【００３６】図８は、変換テーブルの説明図である。図
示のように、プライベートアドレスと付加情報（ＶＬＡ
Ｎ−ＩＤ）との組合せに対して重複アドレス対応サーバ
１１のプライベートアドレスが予め決められている。
尚、この変換テーブルでは、ポート番号を表すフィール
ドも存在する。これは、利用可能なグローバルアドレス
の個数がプライベートアドレスよりも少ない場合（多く
の場合、グローバルアドレスは一つ）に用いられる公知
の技術である。この技術はＩＰアドレス＋ポート番号の
組合せによる相互変換を行うものであり、ＮＡＰＴまた
はＩＰマスカレードと呼ばれている。
示のように、プライベートアドレスと付加情報（ＶＬＡ
Ｎ−ＩＤ）との組合せに対して重複アドレス対応サーバ
１１のプライベートアドレスが予め決められている。
尚、この変換テーブルでは、ポート番号を表すフィール
ドも存在する。これは、利用可能なグローバルアドレス
の個数がプライベートアドレスよりも少ない場合（多く
の場合、グローバルアドレスは一つ）に用いられる公知
の技術である。この技術はＩＰアドレス＋ポート番号の
組合せによる相互変換を行うものであり、ＮＡＰＴまた
はＩＰマスカレードと呼ばれている。
【００３７】この後、サーバ部１２は通常のＨＴＴＰプ
ロキシ処理を行い（ステップＳ２６ａ）、書き換えたフ
レームをインターネット１側に送信する（ステップＳ２
７ａ）。尚、ステップＳ２２ａにおいて、ＶＬＡＮ−Ｉ
Ｄ対応のフレームではない場合、また、ステップＳ２３
ａにおいて、宛先ポートがＨＴＴＰプロキシ用のポート
でない場合は、このフレームを捨てている（ステップＳ
２８ａ）。これはエラー処理方法の一つであって、これ
以外のエラー処理であってもよい。
ロキシ処理を行い（ステップＳ２６ａ）、書き換えたフ
レームをインターネット１側に送信する（ステップＳ２
７ａ）。尚、ステップＳ２２ａにおいて、ＶＬＡＮ−Ｉ
Ｄ対応のフレームではない場合、また、ステップＳ２３
ａにおいて、宛先ポートがＨＴＴＰプロキシ用のポート
でない場合は、このフレームを捨てている（ステップＳ
２８ａ）。これはエラー処理方法の一つであって、これ
以外のエラー処理であってもよい。
【００３８】次に、（ｂ）に示されたインターネット１
よりプライベートアドレス空間４，５，６側への変換を
行う場合の動作を説明する。インターネット１側からプ
ライベートアドレス空間４，５，６側にフレームを送信
する場合、重複アドレス対応サーバ１１のサーバ部１２
は、先ず、ＨＴＴＰプロキシの逆処理を行う。即ち、イ
ンターネット１側より受信したパケットの種別を解析し
（ステップＳ２１ｂ）、（ａ）の処理による要求への応
答かを判定し（ステップＳ２２ｂ）、そうであった場合
は、ＨＴＴＰプロキシの逆処理を行う（ステップＳ２３
ｂ）。尚、このプロキシの逆処理は従来と同様である。
よりプライベートアドレス空間４，５，６側への変換を
行う場合の動作を説明する。インターネット１側からプ
ライベートアドレス空間４，５，６側にフレームを送信
する場合、重複アドレス対応サーバ１１のサーバ部１２
は、先ず、ＨＴＴＰプロキシの逆処理を行う。即ち、イ
ンターネット１側より受信したパケットの種別を解析し
（ステップＳ２１ｂ）、（ａ）の処理による要求への応
答かを判定し（ステップＳ２２ｂ）、そうであった場合
は、ＨＴＴＰプロキシの逆処理を行う（ステップＳ２３
ｂ）。尚、このプロキシの逆処理は従来と同様である。
【００３９】次に、重複アドレス対応サーバ１１の重複
アドレス変換部１３は、図８の変換テーブルとフレーム
との照合を行い、このフレームの宛先がテーブルに記録
された宛先と同一である場合、（ａ）の処理によりテー
ブルに設定された宛先へのフレームであると判断し、処
理を続行する。この場合は、テーブルを逆向きに参照す
ることで、送信先である（192.168.1.1、ポート番号
ｎ）の組に対応する（プライベートアドレス、ポート番
号ｋ、ＶＬＡＮ−ＩＤ）の組を見つけ出す（ステップＳ
２４ｂ）。この情報に基づき、フレーム内の192.168.1.
1の部分をプライベートアドレスとＶＬＡＮ−ＩＤのペ
アに書き換え、ポート番号ｎをポート番号ｋに書き換え
（ステップＳ２５ｂ）、このフレームをスイッチングハ
ブ３を介してプライベートアドレス空間４，５，６側に
送る（ステップＳ２６ｂ）。
アドレス変換部１３は、図８の変換テーブルとフレーム
との照合を行い、このフレームの宛先がテーブルに記録
された宛先と同一である場合、（ａ）の処理によりテー
ブルに設定された宛先へのフレームであると判断し、処
理を続行する。この場合は、テーブルを逆向きに参照す
ることで、送信先である（192.168.1.1、ポート番号
ｎ）の組に対応する（プライベートアドレス、ポート番
号ｋ、ＶＬＡＮ−ＩＤ）の組を見つけ出す（ステップＳ
２４ｂ）。この情報に基づき、フレーム内の192.168.1.
1の部分をプライベートアドレスとＶＬＡＮ−ＩＤのペ
アに書き換え、ポート番号ｎをポート番号ｋに書き換え
（ステップＳ２５ｂ）、このフレームをスイッチングハ
ブ３を介してプライベートアドレス空間４，５，６側に
送る（ステップＳ２６ｂ）。
【００４０】〈効果〉以上のように、具体例２によれ
ば、プライベートアドレスとＶＬＡＮ−ＩＤのペアをＮ
ＡＰＴ処理により変換し、この変換データに対してプロ
キシサーバ機能を提供するようにしたので、具体例１と
同様に、アドレスの重複のある複数のネットワークに対
して一つのサーバによりインターネット・プロキシサー
ビス等のサーバ機能を提供することが可能となると共
に、サーバ部１２と重複アドレス変換部１３とを別体で
構成することも可能であり、この場合、サーバ部１２は
従来のサーバをそのまま利用することができるという効
果がある。
ば、プライベートアドレスとＶＬＡＮ−ＩＤのペアをＮ
ＡＰＴ処理により変換し、この変換データに対してプロ
キシサーバ機能を提供するようにしたので、具体例１と
同様に、アドレスの重複のある複数のネットワークに対
して一つのサーバによりインターネット・プロキシサー
ビス等のサーバ機能を提供することが可能となると共
に、サーバ部１２と重複アドレス変換部１３とを別体で
構成することも可能であり、この場合、サーバ部１２は
従来のサーバをそのまま利用することができるという効
果がある。
【００４１】《利用形態》尚、上記各具体例では、プラ
イベートアドレス空間４，５，６を識別するための情報
としてＶＬＡＮ−ＩＤを用いたが、識別情報としてこの
情報に限定されるものではない。例えば、ＭＰＬＳ(Mul
ti Protocol Label Switching)網におけるＭＰＬＳラベ
ルといった識別情報も同様に適用可能であり、このよう
に、各プライベートアドレス空間４，５，６に固有の情
報であれば、どのような情報も適用可能である。
イベートアドレス空間４，５，６を識別するための情報
としてＶＬＡＮ−ＩＤを用いたが、識別情報としてこの
情報に限定されるものではない。例えば、ＭＰＬＳ(Mul
ti Protocol Label Switching)網におけるＭＰＬＳラベ
ルといった識別情報も同様に適用可能であり、このよう
に、各プライベートアドレス空間４，５，６に固有の情
報であれば、どのような情報も適用可能である。
【００４２】また、各具体例では、特定のプロトコルの
アドレスとしてＩＰアドレスとしたが、これに限定され
るものではなく、任意のネットワークで用いるアドレス
であればどのようなプロトコルであっても適用可能であ
る。
アドレスとしてＩＰアドレスとしたが、これに限定され
るものではなく、任意のネットワークで用いるアドレス
であればどのようなプロトコルであっても適用可能であ
る。
【００４３】更に、各具体例では、重複アドレス対応サ
ーバ２、１１のサーバ機能としてプロキシサーバの例を
説明したが、これに限定されるものではなく、Ｗｅｂサ
ーバやメールサーバといったサーバであっても同様に適
用可能である。
ーバ２、１１のサーバ機能としてプロキシサーバの例を
説明したが、これに限定されるものではなく、Ｗｅｂサ
ーバやメールサーバといったサーバであっても同様に適
用可能である。
【図１】本発明の重複アドレスのネットワークシステム
の具体例１を示す構成図である。
の具体例１を示す構成図である。
【図２】ＶＬＡＮ−ＩＤ対応のフレームヘッダの説明図
である。
である。
【図３】ルーティングテーブルの説明図である。
【図４】具体例１の動作を示すフローチャートである。
【図５】具体例１における要求事項と応答先の対応テー
ブルの説明図である。
ブルの説明図である。
【図６】具体例２の構成図である。
【図７】具体例２の動作を示すフローチャートである。
【図８】具体例２における変換テーブルの説明図であ
る。
る。
１ インターネット ２、１１ 重複アドレス対応サーバ ３ スイッチングハブ ４〜６ プライベートアドレス空間 ７ ルーティングテーブル ８、１２ サーバ部 ９ 仮想インタフェース処理部 １３ 重複アドレス変換部
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5K030 GA08 GA12 HA08 HB18 HC01 HC14 HD03 HD06 HD09 KA05 KA07 LD17 MD10
Claims (2)
- 【請求項１】 各ネットワーク内で、機器が特定のプロ
トコルのアドレスを用い、かつ、前記各ネットワーク間
で前記アドレスの重複を許可する複数のネットワーク
と、これら複数のネットワークに、各ネットワークの識
別情報に基づきスイッチングを行うスイッチング手段を
介して接続される重複アドレス対応サーバとからなる重
複アドレスのネットワークシステムであって、 前記重複アドレス対応サーバは、 前記識別情報に対応した仮想インタフェースと、ネット
ワークアドレスとの関係を示すルーティングテーブル
と、 前記識別情報と前記仮想インタフェースとが予め関連付
けされ、前記いずれかのネットワーク内の機器から任意
の要求があった場合は、その要求と当該要求に付加され
た識別情報とを記憶しておき、前記要求に対する応答を
行う場合は、前記ルーティングテーブルを参照し、応答
先のネットワークアドレスと、前記識別情報に関連付け
られている仮想インタフェースとが一致する当該仮想イ
ンタフェースを選択し、この仮想インタフェースに対し
て応答を行うサーバ部と、 前記サーバ部のデータを受け取るための前記複数の仮想
インタフェースを備え、いずれかの仮想インタフェース
から応答データを受け取った場合、前記ルーティングテ
ーブルにおいて、当該受け取った仮想インタフェースに
関連付けられている識別情報を付加して前記スイッチン
グ手段に送出する仮想インタフェース処理部とを備えた
ことを特徴とする重複アドレスのネットワークシステ
ム。 - 【請求項２】 各ネットワーク内で、機器が特定のプロ
トコルのアドレスを用い、かつ、前記各ネットワーク間
で前記アドレスの重複を許可する複数のネットワーク
と、これら複数のネットワークに、各ネットワークの識
別情報に基づきスイッチングを行うスイッチング手段を
介して接続される重複アドレス対応サーバとからなる重
複アドレスのネットワークシステムであって、 前記重複アドレス対応サーバは、 前記スイッチング手段とのデータの授受を行う場合、当
該データの前記識別情報と前記アドレスの組合せと、特
定のアドレスとそれぞれ異なるポートの組合せとの相互
変換を行う重複アドレス変換部と、 前記重複アドレス変換部を介して、前記特定のアドレス
とそれぞれ異なるポートで要求を受け付け、当該要求へ
の応答データは前記重複アドレス変換部に対して特定の
アドレスと該当するポートで行うサーバ部とを備えたこ
とを特徴とする重複アドレスのネットワークシステム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001155177A JP2002354006A (ja) | 2001-05-24 | 2001-05-24 | 重複アドレスのネットワークシステム |
| US10/025,892 US7047314B2 (en) | 2000-12-28 | 2001-12-26 | Duplicate private address translating system and duplicate address network system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001155177A JP2002354006A (ja) | 2001-05-24 | 2001-05-24 | 重複アドレスのネットワークシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002354006A true JP2002354006A (ja) | 2002-12-06 |
Family
ID=18999414
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001155177A Abandoned JP2002354006A (ja) | 2000-12-28 | 2001-05-24 | 重複アドレスのネットワークシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002354006A (ja) |
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009303275A (ja) * | 2003-03-06 | 2009-12-24 | Microsoft Corp | 仮想ネットワーク・トポロジの生成 |
| JP2010004088A (ja) * | 2008-06-18 | 2010-01-07 | Nec Corp | 通信システム、ネットワーク装置及びそれらに用いるネットワーク接続方法 |
| US7669235B2 (en) | 2004-04-30 | 2010-02-23 | Microsoft Corporation | Secure domain join for computing devices |
| US7684964B2 (en) | 2003-03-06 | 2010-03-23 | Microsoft Corporation | Model and system state synchronization |
| US7739380B2 (en) | 2000-10-24 | 2010-06-15 | Microsoft Corporation | System and method for distributed management of shared computers |
| US7778422B2 (en) | 2004-02-27 | 2010-08-17 | Microsoft Corporation | Security associations for devices |
| US7802144B2 (en) | 2005-04-15 | 2010-09-21 | Microsoft Corporation | Model-based system monitoring |
| US7886041B2 (en) | 2003-03-06 | 2011-02-08 | Microsoft Corporation | Design time validation of systems |
| US7941309B2 (en) | 2005-11-02 | 2011-05-10 | Microsoft Corporation | Modeling IT operations/policies |
| US20120030351A1 (en) * | 2010-07-29 | 2012-02-02 | Pfu Limited | Management server, communication cutoff device and information processing system |
| US8489728B2 (en) | 2005-04-15 | 2013-07-16 | Microsoft Corporation | Model-based system monitoring |
| US8549513B2 (en) | 2005-06-29 | 2013-10-01 | Microsoft Corporation | Model-based virtual system provisioning |
| JP2014093550A (ja) * | 2012-10-31 | 2014-05-19 | Fujitsu Ltd | 管理サーバ、仮想マシンシステム、プログラム及び接続方法 |
-
2001
- 2001-05-24 JP JP2001155177A patent/JP2002354006A/ja not_active Abandoned
Cited By (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7739380B2 (en) | 2000-10-24 | 2010-06-15 | Microsoft Corporation | System and method for distributed management of shared computers |
| US8122106B2 (en) | 2003-03-06 | 2012-02-21 | Microsoft Corporation | Integrating design, deployment, and management phases for systems |
| JP2009303275A (ja) * | 2003-03-06 | 2009-12-24 | Microsoft Corp | 仮想ネットワーク・トポロジの生成 |
| US7684964B2 (en) | 2003-03-06 | 2010-03-23 | Microsoft Corporation | Model and system state synchronization |
| US7886041B2 (en) | 2003-03-06 | 2011-02-08 | Microsoft Corporation | Design time validation of systems |
| US7890543B2 (en) | 2003-03-06 | 2011-02-15 | Microsoft Corporation | Architecture for distributed computing system and automated design, deployment, and management of distributed applications |
| US7778422B2 (en) | 2004-02-27 | 2010-08-17 | Microsoft Corporation | Security associations for devices |
| US7669235B2 (en) | 2004-04-30 | 2010-02-23 | Microsoft Corporation | Secure domain join for computing devices |
| US7802144B2 (en) | 2005-04-15 | 2010-09-21 | Microsoft Corporation | Model-based system monitoring |
| US8489728B2 (en) | 2005-04-15 | 2013-07-16 | Microsoft Corporation | Model-based system monitoring |
| US9317270B2 (en) | 2005-06-29 | 2016-04-19 | Microsoft Technology Licensing, Llc | Model-based virtual system provisioning |
| US8549513B2 (en) | 2005-06-29 | 2013-10-01 | Microsoft Corporation | Model-based virtual system provisioning |
| US9811368B2 (en) | 2005-06-29 | 2017-11-07 | Microsoft Technology Licensing, Llc | Model-based virtual system provisioning |
| US10540159B2 (en) | 2005-06-29 | 2020-01-21 | Microsoft Technology Licensing, Llc | Model-based virtual system provisioning |
| US7941309B2 (en) | 2005-11-02 | 2011-05-10 | Microsoft Corporation | Modeling IT operations/policies |
| JP2010004088A (ja) * | 2008-06-18 | 2010-01-07 | Nec Corp | 通信システム、ネットワーク装置及びそれらに用いるネットワーク接続方法 |
| US20120030351A1 (en) * | 2010-07-29 | 2012-02-02 | Pfu Limited | Management server, communication cutoff device and information processing system |
| US9444821B2 (en) * | 2010-07-29 | 2016-09-13 | Pfu Limited | Management server, communication cutoff device and information processing system |
| JP2014093550A (ja) * | 2012-10-31 | 2014-05-19 | Fujitsu Ltd | 管理サーバ、仮想マシンシステム、プログラム及び接続方法 |
| US9413595B2 (en) | 2012-10-31 | 2016-08-09 | Fujitsu Limited | Management server, virtual machine system, computer-readable recording medium, and connection method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8189600B2 (en) | Method for IP routing when using dynamic VLANs with web based authentication | |
| JP2520563B2 (ja) | パケット交換網 | |
| US6801528B2 (en) | System and method for dynamic simultaneous connection to multiple service providers | |
| US7047314B2 (en) | Duplicate private address translating system and duplicate address network system | |
| US7489700B2 (en) | Virtual access router | |
| US7420979B2 (en) | VLAN server | |
| JP5335886B2 (ja) | ローカル・ネットワーク間でデータ・パケットを通信するための方法および装置 | |
| TWI449380B (zh) | 資料中心網路系統及其封包傳送方法 | |
| US7633937B2 (en) | Methods and apparatus for switching between Metro Ethernet networks and external networks | |
| CN102934410B (zh) | 用私用ipv4可达性增强ds-lite | |
| US20100027549A1 (en) | Method and apparatus for providing virtual private network identifier | |
| EP2031803B1 (en) | Relay network system and terminal adapter apparatus | |
| US20070195804A1 (en) | Ppp gateway apparatus for connecting ppp clients to l2sw | |
| WO2007016850A1 (fr) | Procédé, système et appareil d’accès au serveur web | |
| JP4126856B2 (ja) | Ｔａｇ−ｖｌａｎのｉｄ自動識別方法 | |
| JP2002354006A (ja) | 重複アドレスのネットワークシステム | |
| WO2011126483A1 (en) | System and method for automated discovery of customer-edge devices and interface connections in a virtual-private-networking environment | |
| US7480306B2 (en) | Interworking functionality | |
| US20070140118A1 (en) | Access multiplexer | |
| JP2002204252A (ja) | 重複プライベートアドレス変換システム | |
| US20080049765A1 (en) | Method and system for inter working a point-to-point link and a LAN service | |
| JPH11252172A (ja) | パケット生成方法およびその機能を有する情報処理装置並びにパケット生成プログラムを記録した記録媒体 | |
| JPH11150566A (ja) | インタネットワーク装置 | |
| CN106533984B (zh) | 一种社会资源的接入方法及装置 | |
| CN106713528A (zh) | 一种家庭网关及IPv6主机访问网络服务器的方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060831 |
|
| A762 | Written abandonment of application |
Free format text: JAPANESE INTERMEDIATE CODE: A762 Effective date: 20070702 |