JP2006094393A - 通信管理システムおよび通信管理装置 - Google Patents

Abstract

【課題】移動端末の位置登録とユーザデータの送受信を効率よく処理することが可能な通信管理システムおよび通信管理装置を得ること。
【解決手段】ホームエージェント機能を有する通信管理システムにおいて、移動端末１から送信される位置登録パケット９１に基づいて移動端末１の位置を管理するサーバ７と、移動端末１が送信する位置登録パケット９１をサーバ７へ転送し、かつサーバ７が位置登録パケット９１に対する応答情報として送信する位置応答情報を移動端末１へ転送し、かつ移動端末１が送受信するユーザパケットをサーバ７を介さずに転送する転送部と、転送部が位置登録パケット９１、位置応答情報およびユーザパケットを転送する際に、位置登録パケット９１、位置応答情報およびユーザパケットを暗号化または復号する暗号処理部と、を有する通信管理装置と、を備える。
【選択図】 図１

Description

本発明は、移動端末の位置登録とユーザパケットの転送を行なう通信管理システムおよび通信管理装置に関するものである。

通信技術の発展に伴い、ＰＨＳ（Personal Handyphone System）やＰＤＡ（Personal Digital Assistant）等の移動可能な通信端末の開発が進められている。通信端末が移動をしながら同一のＩＰ（Internet Protocol）アドレスを保ちつつ間断なく通信を継続する手段としてモバイルＩＰ等が利用されている。

例えば、モバイルＩＰｖ６を利用したＰＨＳや携帯電話の場合、通信端末（電話機）は、どの場所に位置するかの情報（どの基地局と接続されているかの情報）を位置登録パケットとしてＩＰプロトコルを処理するルータ等の交換局（ＭＳＣ（Mobile services Switching Center））に送信する。このルータ等は、通信端末がどこに位置するかの情報を通信端末毎にデータベースに登録（位置登録）しておく。そして、このルータはデータベースに登録されている位置登録に基づいてユーザパケットの転送経路を決定するとともに、モバイルＩＰ固有のカプセル化を行っている。すなわち、ＩＰプロトコル処理を行うルータは、位置登録とユーザパケットの転送を同一の装置で行っていた。

また、サーバ、クライアント間の高速通信を可能にするため、サーバへの負荷分散を行う技術がある。複数のサーバのフロントエンドにロードバランサ（負荷分散制御装置）を配置することによって、ロードバランサが複数のサーバの負荷を監視している。そして、サーバの負荷の監視の情報に基づいて複数の負荷分散対象サーバにパケットを均等に振り分けている（例えば特許文献１）。

特開２００３−１７４４７３号公報

しかしながら、上記従来の技術によれば、ＩＰプロトコルを処理するルータは位置登録パケットの処理とユーザパケットの転送を同一の装置で実施するため、通信端末の移動頻度が高く位置登録パケットのトラヒックが増加した場合、ユーザパケットのトラヒック量に関係なく別のモバイルＩＰルータを設置する必要があった。

また、複数のモバイルＩＰルータのフロントエンドに負荷分散制御装置を配置した場合、モバイルＩＰのプロトコルの処理に際して、通信端末からの位置登録パケットとユーザパケットを同一のモバイルＩＰルータに転送する必要があり、位置登録パケットのトラヒックの増加とユーザパケットのトラヒックの増加に個別に対応できないという問題があった。

さらに、モバイルＩＰでは端末認証およびデータ保護のためにＩＰＳＥＣ（Security Architecture for the Internet Protocol）等の暗号化手順を用いるが、位置登録パケットとユーザデータの双方に対して暗号のエンコード／デコードを高速に処理しつつ、位置登録パケットのトラヒックの増加とユーザパケットのトラヒックの増加に個別に対応する技術は開示されていない。

本発明は、上記に鑑みてなされたものであって、移動端末の位置登録とユーザデータの送受信を効率よく処理することが可能な通信管理システムおよび通信管理装置を得ることを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、移動端末の位置に関する情報を管理するとともに移動端末が送受信するユーザパケットの転送を行なうホームエージェント機能を有する通信管理システムにおいて、前記移動端末から送信される移動端末の位置に関する位置登録情報に基づいて前記移動端末の位置に関する情報を管理する位置管理部を有する位置管理装置と、前記移動端末が送信する前記位置登録情報を前記位置管理装置へ転送し、かつ前記位置登録情報に対する応答情報として前記位置管理装置が送信する位置応答情報を前記移動端末へ転送し、かつ前記移動端末が送受信するユーザパケットを前記位置管理装置を介さずに転送する転送部と、前記転送部が前記位置登録情報、前記位置応答情報および前記ユーザパケットを転送する際に、前記位置登録情報、前記位置応答情報および前記ユーザパケットを暗号化または復号する暗号処理部と、を有する通信管理装置と、を備えることを特徴とする。

この発明によれば、通信管理装置が移動端末から送信される情報の暗号化の制御パラメータを管理するため、位置管理装置は移動端末から送信される情報の暗号化の制御パラメータを管理する必要がなくなる。

この発明によれば、位置管理装置が移動端末から送信される情報の暗号化の制御パラメータを管理する必要がなくなるため、位置管理装置が移動端末の位置登録処理を迅速に行なうことが可能になるという効果を奏する。

以下に、本発明にかかる通信管理システムおよび通信管理装置の実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではない。

実施の形態１．
図１は、本発明の実施の形態１に係る通信管理システムの構成を示す図である。通信管理システムは、１〜複数の移動端末１、複数のアクセスルータ２１，２２、中継ルータ３、通信管理装置４、通信端末６、サーバ（位置管理装置）７からなる。

複数の移動端末１はそれぞれ同様の構成（機能）を有し、同様の動作を行なうとともに、複数アクセスルータ２１，２２はそれぞれ同様の構成を有し、同様の動作を行なうため、ここでは通信管理システム内の移動端末１、アクセスルータ２１，２２が夫々１つずつである場合について説明する。

移動端末１は、移動する際にモバイルＩＰ（Internet Protocol）プロトコルによってサーバ７との間で位置登録を行う携帯電話、ＰＨＳ（Personal Handyphone System）等の通信端末である。移動端末１は、アクセスルータ２１，２２、中継ルータ３等を介して通信端末６と情報（ユーザパケット）の送受信を行う。通信端末６は、移動端末１とユーザパケットの送受信を行うパーソナルコンピュータ等の通信を行う端末である。

アクセスルータ２１は移動端末１と無線通信等によって接続され、アクセスルータ２２は通信端末６と接続されている。アクセスルータ２１，２２は、移動端末１、通信端末６、通信管理装置４等の間で送受信されるパケットの転送を行なう。アクセスルータ２１は、移動端末１がサーバ７との間で位置登録を行えるよう、所定の周期で移動端末１にネットワークプレフィックスを含むルータ広告を報知（送信）する。

中継ルータ３は、アクセスルータ２１，２２、通信管理装置４と接続され、アクセスルータ２１，２２と通信管理装置４（サーバ７）との間で送受信されるパケットの転送（中継）を行う。

通信管理装置４は、モバイルＩＰで規定されたホームエージェント機能のうち、パケット転送処理を行う装置（ノード）である。サーバ７は、モバイルＩＰで規定されたホームエージェント機能のうち、移動端末１の位置登録を行なうための位置登録パケット９１を終端する装置である。サーバ７は、移動端末１と通信端末６の間で送受信されるユーザパケットのモバイルＩＰカプセル化を通信管理装置に行わせる。

本実施の形態１においては、ホームエージェント機能をサーバ７と通信管理装置４によって達成する。ホームエージェントを構成するサーバ７と通信管理装置４は、同一のネットワークプレフィックスを有し、移動端末１とサーバ７との間の通信経路の途中に通信管理装置４が位置するよう通信経路が設定されている。

図２は、実施の形態１に係る通信管理装置の構成を示すブロック図である。通信管理装置４は、位置登録応答パケット受信部４６、位置登録パケット送信部４５、ＩＰＳＥＣ（Security Architecture for the Internet Protocol）デコード部４３、ＩＰＳＥＣエンコード部４４、ユーザパケット転送部４７、通信Ｉ／Ｆ部４１，４２，４８、制御部４９からなる。ここでの、位置登録応答パケット受信部４６、位置登録パケット送信部４５、ユーザパケット転送部４７が特許請求の範囲に記載の転送部に対応する。また、ここでのＩＰＳＥＣデコード部４３、ＩＰＳＥＣエンコード部４４が特許請求の範囲に記載の暗号処理部に対応する。

ＩＰＳＥＣデコード部４３は、移動端末１でＩＰＳＥＣ（ＲＦＣ（Request For Comments）２４０６に規定の暗号ペイロード（ＥＳＰ（Encapsulating Security payload）））等に基づいて暗号化されたパケットを復号する。ＩＰＳＥＣエンコード部４４は、移動端末１へ送信するパケットをＩＰＳＥＣによって暗号化する。

位置登録パケット送信部４５は、ＩＰＳＥＣデコード部４３で復号したパケットの中から位置登録パケット９１を抽出し、抽出した位置登録パケット９１を通信Ｉ／Ｆ部４８を介してサーバ７へ転送（送信）する。

位置登録応答パケット受信部４６は、位置登録パケット９１に対する応答情報（位置登録応答パケット）をサーバ７から通信Ｉ／Ｆ部４８を介して受信し、ＩＰＳＥＣエンコード部４４に送る。

ユーザパケット転送部４７は、ＩＰＳＥＣデコード部４３で復号したパケットの中からユーザパケットを抽出し、このユーザパケットを予め設定しておいた経路情報に従って転送する。ユーザパケット転送部４７は、通信端末６から受信した移動端末１宛てのユーザパケットをＩＰＳＥＣエンコード部４４に転送する。

通信Ｉ／Ｆ部４２は、中継ルータ３、アクセスルータ２２を介して移動端末１との間で情報（パケット）の送受信を行う通信インタフェースである。通信Ｉ／Ｆ部４１は、中継ルータ３、アクセスルータ２１を介して通信端末６との間で情報の送受信を行う通信インタフェースである。通信Ｉ／Ｆ部４８は、サーバ７との間で情報の送受信を行う通信インタフェースである。

制御部４９は、位置登録応答パケット受信部４６、位置登録パケット送信部４５、ＩＰＳＥＣデコード部４３、ＩＰＳＥＣエンコード部４４、ユーザパケット転送部４７、通信Ｉ／Ｆ部４１，４２，４８を制御する。

図３は、実施の形態１に係るサーバの構成を示すブロック図である。サーバ７は、通信Ｉ／Ｆ部７１、アドレス対応表作成部７２、気付けアドレス設定指示部７３、応答部７４、制御部７９からなる。ここでのアドレス対応表作成部７２、気付けアドレス設定指示部７３が特許請求範囲に記載の位置管理部に対応する。

アドレス対応表作成部７２は、位置登録パケット９１に含まれる移動端末１のホームアドレスと、移動端末１が移動先で使用する気付けアドレスの対応表を作成する。気付けアドレス設定指示部７３は、移動端末１のホームアドレス宛てのパケットに対するカプセル化パケットの宛先アドレスとして、移動端末１からの位置登録パケット９１に含まれる気付けアドレスを設定するよう、通信管理装置４に指示情報を送信する。

応答部７４は、移動端末１からの位置登録パケット９１に対する応答として位置登録応答パケットを作成する。通信Ｉ／Ｆ部７１は、通信管理装置４との間で情報の送受信を行う通信インタフェースである。制御部７９は、通信Ｉ／Ｆ部７１、アドレス対応表作成部７２、気付けアドレス設定指示部７３、応答部７４を制御する。

つぎに、通信管理システムの動作手順について説明する。図４は、実施の形態１に係る通信管理システムの動作手順を示すシーケンス図である。予め移動端末１に対し、ホームエージェントのアドレスとしてサーバ７のアドレスを公開（設定）しておく。

アクセスルータ２２は、所定の周期でルータ広告メッセージを送信する。このルータ広告メッセージには移動端末１に位置情報（ネットワークプレフィックス）を問い合わせるための情報が含まれている。ここでのネットワークプレフィックスは、移動端末１とサーバ７の通信経路によって異なる値を有している。したがって、アクセスルータ２２毎に異なる値のネットワークプレフィックスを含むルータ広告メッセージが送信されている。

移動端末１は、アクセスルータ２２からのネットワークプレフィックスの値をモニタし（１）、以前に受信していたネットワークプレフィックスの値と異なる値のネットワークプレフィックスを受信すると、自らの移動端末１が移動したと判断する。

移動端末１が、以前のアクセスルータ２２とは異なるアクセスルータの通信範囲内に移動したと判断すると、移動端末１は自らの位置をサーバ７に登録するための位置登録パケット９１をＩＰＳＥＣによって暗号化しアクセスルータ２２に送信する。ここでの暗号化はトランスポートモードＥＳＰ等によって行なう。アクセスルータ２２は、中継ルータ３を介してこの位置登録パケット９１を通信管理装置４（サーバ７）に送信する（２１）。

通信管理装置４は、通信Ｉ／Ｆ部４２を介して移動端末１から送信されたサーバ７宛てのパケットを受信すると、このパケットをＩＰＳＥＣデコード部４３に送る。ＩＰＳＥＣデコード部４３は、受信したパケットのＩＰヘッダに含まれる発信元アドレス、ＩＰＳＥＣヘッダの制御パラメータに基づいてパケットのＩＰＳＥＣデコードを行なう。ＩＰＳＥＣデコード部４３は、デコード処理によって得たＩＰパケットが位置登録パケット９１であるか否かを判断（解析）する。

ＩＰＳＥＣデコード部４３は、モバイルＩＰがＩＰｖ６の場合はオプションヘッダにモビリティヘッダが付与されている場合にＩＰパケットが位置登録パケット９１であると判断する。また、ＩＰＳＥＣデコード部４３は、モバイルＩＰがＩＰｖ４の場合はＩＰパケットに位置登録パケット９１であることを示すＵＤＰポート番号が付与されている場合にＩＰパケットが位置登録パケット９１であると判断する。

ＩＰＳＥＣデコード部４３は、デコード処理によって得たＩＰパケットが位置登録パケット９１であると判断すると、このＩＰパケット（位置登録パケット９１）を位置登録パケット送信部４５に転送する。位置登録パケット送信部４５は、この位置登録パケット９１を通信Ｉ／Ｆ部４８からサーバ７に転送する（２２）。

サーバ７は、通信管理装置４から送られる位置登録パケット９１を通信Ｉ／Ｆ部７１を介して受信する。サーバ７のアドレス対応表作成部７２は、位置登録パケット９１に含まれる移動端末１のホームアドレスと、移動端末１が移動先で使用する気付けアドレスに基づいて、移動端末１のホームアドレスと、移動端末１が移動先で使用する気付けアドレスの対応表を作成（更新）する（移動端末１の位置登録）。

サーバ７の気付けアドレス設定指示部７３は、移動端末１のホームアドレス宛てのパケットに対するカプセル化パケットの宛先アドレスとして、前記位置登録パケット９１に含まれる気付けアドレスを設定するよう、通信管理装置４に指示情報を送信する。

サーバ７の応答部７４は、移動端末１からの位置登録パケット９１に対する応答として位置登録応答パケットを作成する。応答部７４が作成した位置登録応答パケットは、移動端末１宛てに送られる。応答部７４からの位置登録応答パケットは、通信管理装置４の位置登録応答パケット受信部４６が通信Ｉ／Ｆ部４８を介して受信する（３１）。

位置登録応答パケット受信部４６が受信した位置登録応答パケットは、ＩＰＳＥＣエンコード部４４に送られる。ＩＰＳＥＣエンコード部４４は、位置登録応答パケットのＩＰＳＥＣエンコードを行い、通信Ｉ／Ｆ部４２から移動端末１に送信する（３２）。

移動端末１は、通信相手である通信端末６宛てのユーザパケットをカプセル化するとともに、カプセルヘッダの宛先アドレスにホームエージェントのアドレス（サーバ７のＩＰアドレス）を設定する。移動端末１は、このカプセル化したユーザパケットのＩＰＳＥＣエンコード（被カプセルパケットを暗号化するトンネルモードＥＳＰ）を行い、通信端末６に送信する。

通信管理装置４は、カプセルヘッダの宛先アドレスがホームエージェントアドレスに設定されたパケットを通信Ｉ／Ｆ部４２を介して移動端末１から受信する。移動端末１からのユーザパケットはＩＰＳＥＣデコード部４３に送られる。

ＩＰＳＥＣデコード部４３は、移動端末１からのユーザパケットを復号し、復号したユーザパケットがカプセル化されているか否かを判断する。ＩＰＳＥＣデコード部４３は、復号したパケットがカプセル化されていると判断すると、このパケットをユーザパケット転送部４７に転送する（４１）。

ユーザパケット転送部４７は、ＩＰＳＥＣデコード部４３から送られるカプセル化されたパケットのカプセルヘッダを除去する。ユーザパケット転送部４７は、カプセルヘッダを除去したパケットを通信Ｉ／Ｆ部４１から中継ルータ３、アクセスルータ２１を介して通信端末６に送信する（４２）。

通信端末６が移動端末１宛てにユーザパケットを送信すると、このユーザパケットは通信管理装置４に送られる（５１）。通信管理装置４のユーザパケット転送部４７は通信端末６から受信したユーザパケットをカプセル化し、カプセル化したユーザパケットのカプセルヘッダの宛先アドレスに移動端末１の気付けアドレス設定するとともに、送信元アドレスにホームエージェントのアドレス（サーバ７のＩＰアドレス）を設定する。このユーザパケットはユーザパケット転送部４７からＩＰＳＥＣエンコード部４４に送られる。ＩＰＳＥＣエンコード部４４は、ユーザパケット転送部４７からのユーザパケットをＩＰＳＥＣエンコード処理（トンネルモードＥＳＰで暗号化）し、通信Ｉ／Ｆ部４２から移動端末１に送信する（５２）。

なお、本実施の形態１においては、ホームエージェントのアドレスとしてサーバ７のアドレスを移動端末１に公開することとしたが、ホームエージェントのアドレスとして通信管理装置４のアドレスを移動端末１に公開することとしてもよい。

なお、通信管理装置４とサーバ７の間で送受信する位置登録パケット９１や位置登録応答パケットに対してカプセルヘッダを付加し、カプセルヘッダ以外の部分をＩＰＳＥＣエンコードするトンネルモードＥＳＰによって位置登録パケット９１や位置登録応答パケットを通信管理装置４とサーバ７の間で送受信する構成としてもよい。これにより、通信管理装置４とサーバ７の間のＩＰＳＥＣの制御パラメータは、移動端末１毎に管理する必要がなくなるため、一組のＩＰＳＥＣ制御パラメータ（通信管理装置４からサーバ７の方向、サーバ７から通信管理装置４の方向）を管理するだけでよい。したがって、通信管理装置４とサーバ７の間における位置登録パケット９１を保護することができるとともに、移動端末１の位置登録の処理を高速で行なうことが可能となる。

また、通信管理装置４とサーバ７の間でＩＰＳＥＣを用いるか否かに関わらず、通信管理装置４は移動端末１からの位置登録パケット９１にカプセルヘッダを付加してサーバ７に転送してもよい。この場合、サーバ７を通信管理装置４とは異なるＩＰアドレスのネットワークプレフィックスを有するネットワーク（ＩＰサブネットワークが異なるネットワーク）に配置することが可能となる。

このように、ホームエージェントとして移動端末１にサーバ７のアドレスを公開し、通信管理装置４がサーバ７のアドレス宛ての位置登録パケット９１を受信している。そして通信管理装置４がＩＰＳＥＣのデコード処理、エンコード処理を行っているので、サーバ７は移動端末毎にＩＰＳＥＣの制御パラメータ（移動端末１からホームエージェントの方向へのパラメータと、ホームエージェントから移動端末１の方向へのパラメータ）を管理する必要がなくなる。

このように実施の形態１によれば、サーバ７は移動端末１のＩＰＳＥＣの制御パラメータを管理する必要がなくなり、通信管理システム内の移動端末１の数が増大した場合であっても、通信管理装置４がＩＰＳＥＣの制御パラメータの検索処理を迅速に行なうことが可能となる。したがって、サーバ７は移動端末１の位置登録処理を迅速に行なうことが可能となる。

実施の形態２．
つぎに、図５〜図８を用いてこの発明の実施の形態２について説明する。実施の形態２では、通信管理システム内の１つの通信管理装置４に対して複数のサーバ（後述するサーバ８５〜８６）を配置し、通信管理装置４がサーバの付加分散を行なう。

図５は、実施の形態２に係る通信管理システムの構成を示す図であり、図６は、実施の形態２に係る通信管理装置の構成を示すブロック図である。図５および図６の各構成要素のうち図１および図２に示す実施の形態１の通信管理システムや通信管理装置４と同一機能を達成する構成要素については同一番号を付しており、重複する説明は省略する。

図５に示すように、通信管理システムは、複数の移動端末１１〜１３、複数のアクセスルータ２１，２２、中継ルータ３、通信管理装置４、通信端末６、複数のサーバ８５〜８６からなる。ここでの移動端末１１〜１３は実施の形態１で説明した移動端末１と同一機能を達成し、サーバ８５〜８６は実施の形態１で説明したサーバ７と同一機能を達成する。

図６に示すように、通信管理装置４は、位置登録応答パケット受信部４６、位置登録パケット送信部４５、ＩＰＳＥＣデコード部４３、ＩＰＳＥＣエンコード部４４、ユーザパケット転送部４７、通信Ｉ／Ｆ部４１，４２，４８、サーバ付加判断部５０、セッション接続制御部５１、制御部４９からなる。ここでの、サーバ付加判断部５０、セッション接続制御部５１が特許請求の範囲に記載の第１の負荷判断部に対応する。

サーバ負荷判断部５０は、サーバ８５〜８６の負荷状況を監視する。サーバ負荷判断部５０は、サーバ８５〜８６の負荷状況に基づいて負荷の小さいサーバを選択し、セッション接続制御部５１に通知する。

セッション接続制御部５１は、移動端末１１〜１３からの位置登録パケット９１に基づいて移動端末１１〜１３の位置に関する情報（登録状態）を記憶し、移動端末１１〜１３からの位置登録パケット９１が移動端末１１〜１３の位置を新規に登録するものであるか否か、位置更新のために送信されたものであるか否かを判断する。セッション接続制御部５１は、サーバ負荷判断部５０からの情報（通知）に基づいて、複数の移動端末１１〜１３からの位置登録パケットの転送先となるサーバ（サーバ８５〜８６）を選択（管理）し、選択したサーバに位置登録パケット９１を転送する。

つぎに、実施の形態２に係る通信管理システムの動作手順について説明する。図７は、実施の形態２に係る通信管理システムの動作手順を示すシーケンス図である。予め移動端末１１〜１３に対し、ホームエージェントのアドレスとしてサーバ８５〜８６のアドレスを示す情報（サーバ群を示すアドレス、サーバ群を示す識別情報等）を公開しておく。

アクセスルータ２２は、所定の周期でルータ広告メッセージを送信する。移動端末１１〜１３は、アクセスルータ２２からのネットワークプレフィックスの値をモニタし（１）、以前に受信していたネットワークプレフィックスの値と異なる値のネットワークプレフィックスを受信すると、自らの移動端末１が移動したと判断する。

移動端末１が、以前のアクセスルータ２２とは異なるアクセスルータに移動したと判断すると、移動端末１は位置登録パケット９１をＩＰＳＥＣによって暗号化（トランスポートモードＥＳＰ）し通信管理装置４（ホームエージェント）に送信する（（２１１）、（（２２１）、（２３１））。

通信管理装置４のＩＰＳＥＣデコード部４３は、受信したパケットのＩＰヘッダに含まれる発信元アドレス、ＩＰＳＥＣヘッダの制御パラメータに基づいてパケットのＩＰＳＥＣデコードを行なう。ＩＰＳＥＣデコード部４３は、デコード処理によって得たＩＰパケットが位置登録パケット９１であるか否かを判断する。

ＩＰＳＥＣデコード部４３は、デコード処理によって得たＩＰパケットが位置登録パケット９１であると判断すると、この位置登録パケット９１を位置登録パケット送信部４５に転送する。位置登録パケット送信部４５は、この位置登録パケット９１をセッション接続制御部５１に転送する（（２１２）、（２２２）（２３２））。

セッション接続制御部５１は、予め記録している移動端末１１〜１３毎の位置に関する情報（登録状態）に基づいて、移動端末１１〜１３からの位置登録パケット９１が移動端末１１〜１３の位置を新規に登録するための位置登録パケット９１であるか、移動端末１１〜１３の位置更新をするための位置登録パケット９１であるかを判断する。

セッション接続制御部５１は、位置登録パケット９１が移動端末１１〜１３の位置を新規に登録するための位置登録パケット９１であると判断すると、移動端末１１〜１３の位置を新規に登録するための位置登録パケット９１を受信したことをサーバ負荷判断部５０に通知する。

サーバ負荷判断部５０は、サーバ８５〜８６の負荷状況に関する情報（負荷の小さいサーバの情報等）をセッション接続制御部５１に送信する。セッション接続制御部５１は、サーバ負荷判断部５０からの情報に基づいて、位置登録パケット９１の送信先となるサーバをサーバ８５〜８６から選択する。

セッション接続制御部５１において、移動端末１１〜１３のアドレスと位置登録処理を行うサーバ８５〜８６のアドレスの対応表（アドレス対応表）が既に作成済みであれば、作成済みのアドレス対応表に基づいてアドレス対応表内のサーバ８５〜８６のアドレスに位置登録パケット９１を転送する。

位置登録の取り消しを要求するパケット（位置登録パケットに含まれるライフタイムが０に設定されている）を受信した場合、またはサーバ８５〜８６が移動端末１１〜１３からの位置登録パケット９１を所定の時間受信しなかったことによってサーバ８５〜８６から通知される位置登録の取り消し指示に関する情報を受け取った場合に、アドレス対応表から該当する移動端末１１〜１３のエントリが削除される。

セッション接続制御部５１は、例えば移動端末１１からの位置登録パケット９１の送信先としてサーバ８５を選択し、移動端末１１からの位置登録パケット９１の送信先としてサーバ８５を選択し、移動端末１２からの位置登録パケット９１の送信先としてサーバ８６を選択し、移動端末１３からの位置登録パケット９１の送信先としてサーバ８７を選択する。セッション接続制御部５１は、選択した送信先のサーバ８５〜８６に、位置登録パケット９１を送信する（（２１３）、（２２３）、（２３３））。

サーバ８５〜８６は、通信管理装置４から送られる位置登録パケット９１を受信する。サーバ８５〜８６のアドレス対応表作成部７２は、位置登録パケット９１に含まれる移動端末１のホームアドレスと、移動端末１が移動先で使用する気付けアドレスに基づいて、移動端末１のホームアドレスと、移動端末１が移動先で使用する気付けアドレスの対応表を作成する。

サーバ７の気付けアドレス設定指示部７３は、移動端末１のホームアドレス宛てのパケットに対するカプセル化パケットの宛先アドレスとして、前記位置登録パケット９１に含まれる気付けアドレスを設定するよう、通信管理装置４に指示情報を送信する。ここでは、アドレス設定指示部７３が移動端末１のホームアドレスと、移動端末１が移動先で使用する気付けアドレスの対応表に基づいて、通信管理装置４に指示情報を送信する。

サーバ７の応答部７４は、移動端末１からの位置登録パケット９１に対する応答として位置登録応答パケットを作成する。応答部７４が作成した位置登録応答パケットは、移動端末１１〜１３に送られる。応答部７４からの位置登録応答パケットは、通信管理装置４の位置登録応答パケット受信部４６が通信Ｉ／Ｆ部４８を介して受信する（（３１１）、（３２１）、（３３１））。

セッション接続制御部５１は、サーバ８５〜８６からの位置登録応答パケットの登録ステータスを確認し、正常終了していれば移動端末１１〜１３のアドレスと位置登録処理を行なうサーバ８５〜８６のアドレスの対応表（アドレス対応表）を作成する。セッション接続制御部５１は、サーバ８５〜８６の位置登録が異常終了であればアドレス対応表を作成しない。

位置登録応答パケット受信部４６が受信した位置登録応答パケットは、ＩＰＳＥＣエンコード部４４に送られる（（３１２）、（３２２）、（３３２））。ＩＰＳＥＣエンコード部４４は、位置登録応答パケットのＩＰＳＥＣエンコードを行い、通信Ｉ／Ｆ部４２から移動端末１１〜１３に送信する（（３１３）、（３２３）、（３３３））。

つぎに、サーバ負荷判断部５０の負荷監視処理、負荷判定のアルゴリズムについて説明する。図８は、サーバの選択処理の手順を示すフローチャートである。サーバ負荷判断部５０は、移動端末１１〜１３の新規の位置登録処理が正常終了したことの通知と、移動端末１１〜１３に対応するサーバ８５〜８６のアドレスをセッション接続制御部５１から受信する（ステップＳ１００）。

サーバ負荷判断部５０は、セッション接続制御部５１から受信した情報に基づいて、位置登録処理の実施をしている移動端末１１〜１３の数をサーバ８５〜８６毎に記憶する（ステップＳ１１０）。

セッション接続制御部５１は、移動端末１１〜１３から新規の位置登録パケットを受信すると、サーバ負荷判断部５０に新規の位置登録パケットの転送先となるサーバ（サーバ８５〜８６）のアドレスを問い合わせる（ステップＳ１２０）。

サーバ負荷判断部５０は、サーバ毎に位置登録処理中の移動端末の数を比較する。サーバ負荷判断部５０は、例えば位置登録処理中の移動端末の数が最も少ないサーバ（負荷の小さいサーバ）を、新規の位置登録パケットの転送先となるサーバとして選択し、セッション接続制御部５１に通知する（ステップＳ１３０）。

この後、実施の形態１と同様の処理（図４に示す（４１）、（４２）、（５１）、（５２））によって移動端末１１と通信端末６の間でユーザパケットの送受信を行うため、その説明は省略する。

なお、本実施の形態２においては、図８のステップＳ１３０でサーバ負荷判断部５０が位置登録処理中の移動端末の数が最も少ないサーバを、新規の位置登録パケットの転送先となるサーバとして選択することとしたが、サーバ負荷判断部５０は単位時間当たりの位置登録処理数が最も少ないサーバを選択することとしてもよい。

この場合、サーバ負荷判断部５０は、ステップＳ１００において新規の位置登録応答が正常完了した時に加えて、位置登録更新時にも位置登録完了の通知、および位置登録処理に割り当てたサーバ８５〜８６のアドレスの通知をセッション接続制御部５１から受信する。そして、サーバ負荷判断部５０はサーバ８５〜８６毎に単位時間当たりの位置登録数をカウントし、単位時間当たりの位置登録処理数が最も少ないサーバ８５〜８６を選択する。

また、図８のステップＳ１３０において、サーバ負荷判断部５０は位置登録処理を実行する移動端末数の差が所定の範囲内である場合に、単位時間あたりの位置登録数が最も少ないサーバ８５〜８６を選択することとしてもよい。

このように、通信管理システム内でホームエージェントを構成する通信管理装置４に対して複数のサーバ８５〜８６を配置するとともに、通信管理装置４がサーバ負荷判断部５０、セッション接続制御部５１を備えているので、通信管理装置４は各サーバ８５〜８６の移動登録処理の負荷に応じて移動端末１１〜１３の位置登録処理を実行させるサーバ８５〜８６を選択することが可能となる。

このように実施の形態２によれば、通信管理装置４は各サーバ８５〜８６の移動登録処理の負荷に応じて移動端末１１〜１３の位置登録処理を実行させるサーバ８５〜８６を選択するので、各サーバの負荷分散を行なうことが可能となる。したがって、各サーバは効率よく移動端末の位置登録処理を行なうことができ、移動端末の数が増大した場合であっても移動端末の位置登録処理を短時間で行なうことが可能となる。

実施の形態３．
つぎに、図９〜図１２を用いてこの発明の実施の形態３について説明する。実施の形態３では、通信管理システム内の１つのサーバ７に対して複数の通信管理装置（後述の通信管理装置６１，６２）を配置し、サーバ７が通信管理装置の付加分散を行なう。

図９は、実施の形態３に係る通信管理システムの構成を示す図であり、図１０は、実施の形態３に係るサーバの構成を示すブロック図である。図９および図１０の各構成要素のうち図１および図２に示す実施の形態１の通信管理システムやサーバ７と同一機能を達成する構成要素については同一番号を付しており、重複する説明は省略する。

図９に示すように、通信管理システムは、移動端末１１，１２、アクセスルータ２１，２２、中継ルータ３、複数の通信管理装置６１，６２、通信端末６、サーバ７からなる。ここでの通信管理装置６１，６２は実施の形態１で説明した通信管理装置４と同一機能を達成する。

図１０に示すように、サーバ７は通信Ｉ／Ｆ部７１、アドレス対応表作成部７２、気付けアドレス設定指示部７３、応答部７４、制御部７９、ノード選択部８０、ノード設定管理部８１からなる。ここでのノード選択部８０、ノード設定管理部８１が特許請求の範囲に記載の第２の負荷判断部に対応する。

ノード設定管理部８１は、通信管理装置６１，６２の設定に関する情報を記憶（管理）する。ノード設定管理部８１は、通信管理装置６１，６２毎に、位置登録パケット９１やユーザパケットの転送処理を行なう移動端末１１，１２に関する情報（通信管理装置と移動端末の対応関係）を記憶する。ノード設定管理部８１は、例えば通信管理装置６１，６２毎に位置登録パケット９１やユーザパケットの転送処理を行なう移動端末の数を記憶する。

ノード選択部８０は、ノード設定管理部８１が管理している情報に基づいて、移動端末１１，１２から送られる位置登録パケット、ユーザパケットの転送先となる通信管理装置（通信管理装置６１，６２のいずれか）を選択する。

つぎに、通信管理システムの動作手順について説明する。図１１は、実施の形態３に係るアドレス解決の処理手順を示すシーケンス図である。移動端末１１，１２は、ホームエージェントのアドレスを動的に取得するため、初期起動の際に自身のホームネットワークのネットワークプレフィックスをアドレスの一部に含むエニーキャストアドレス（ＩＰレイヤのアドレス）を宛先アドレスに設定したホームエージェント（ＨＡ（Home Agent））探索要求（パケット）を送信する。

アクセスルータ２２は、移動端末１１，１２からのエニーキャストアドレスに基づいて、ホームエージェント探索要求を中継ルータ３に転送する。中継ルータ３は、アクセスルータ２２からのエニーキャストアドレスに対するレイヤ２アドレスを取得するため、エニーキャストアドレスに対するレイヤ２アドレスを通信管理装置６１，６２に問い合わせる（レイヤ２アドレスを問い合わせるためのアドレス解決要求のメッセージを送信する）。

通信管理装置６１，６２の両方がアドレス解決要求に対して、通信管理装置（通信管理装置６１，６２）のレイヤ２アドレスを含むアドレス解決応答を中継ルータ３に返送する。ここでのアドレス解決応答はエニーキャストアドレスに対するレイヤ２アドレスを含むメッセージである。

中継ルータ３は、通信管理装置６１，６２からアドレス解決応答を受信する。これにより、中継ルータ３は、エニーキャストアドレスに対するレイヤ２アドレスを取得する。中継ルータ３は、例えば最初に受信したアドレス解決応答に含まれる通信管理装置のアドレスにホームエージェントアドレス探索要求を送信する。中継ルータ３は、例えば通信管理装置６１から最初にアドレス解決応答を受信すると、通信管理装置６１にホームエージェントアドレス探索要求を送信する。

この後、通信管理装置６１は、ホームエージェントアドレス探索要求をサーバ７に転送する。サーバ７のノード選択部８０は、ノード設定管理部８１に記憶している情報に基づいて、通信管理装置の中から情報の転送処理（移動端末からの位置登録パケット９１等の転送）をしている移動端末の数が最も少ない通信管理装置を選択する。

ノード選択部８０は、例えば通信管理装置６２を選択する。ノード選択部８０は、ホームエージェントアドレス探索要求を転送した通信管理装置６１を介して、通信管理装置６２を指定したホームエージェント探索応答を移動端末１１，１２に送信する。ここでのホームエージェントアドレス探索応答は、ホームエージェントアドレス探索要求に対する応答であり、ホームエージェントアドレスを含むパケットである。

つぎに、移動端末１１，１２が送受信するパケットの転送手順について説明する。図１２は、実施の形態３に係る通信管理システムの動作手順を示すシーケンス図である。アクセスルータ２２は、所定の周期でルータ広告メッセージを送信している（１）。

移動端末１１，１２は、ホームエージェント探索応答によって指定された通信管理装置６２に位置登録パケット９１を送信する（（６１１）、（６２１））。通信管理装置６２は、実施の形態１の通信管理装置４と同様の処理手順によって位置登録パケット９１をサーバ７に転送する（（６１２）、（６２２））ため、その説明は省略する。

サーバ７のノード設定管理部８１は、移動端末１１，１２からの位置登録パケット９１に基づいて、通信管理装置６１，６２毎に位置登録パケット９１等の転送処理を行なう移動端末の数を記憶する。

また、サーバ７は実施の形態１と同様の処理手順によって移動端末１１，１２の位置登録を行い、移動端末１１，１２のホームアドレス宛てのパケットに対するカプセル化パケットの宛先アドレスとして、位置登録パケット９１に含まれる気付けアドレスを設定するよう、通信管理装置６２に指示情報を送信する。さらに、サーバ７は実施の形態１と同様の処理手順によって位置登録応答（パケット）を通信管理装置６２に送信し（６１３，６２３）、通信管理装置６２は実施の形態１と同様の処理手順によって位置登録応答を移動端末１１，１２に送信する（（６１４）、（６２４））。

移動端末１１，１２は、ホームエージェント探索応答によって指定された通信管理装置６２にユーザパケットを送信する（（６４１），（６６１））。通信管理装置６２は、実施の形態１の通信管理装置４と同様の処理手順によってユーザパケットを通信端末６に転送する（（６４２）、（６６２））。

通信端末６から移動端末１１，１２へ送信するユーザパケットに対して転送処理を行なう通信管理装置を中継ルータ３等に予め設定しておく。転送処理を行なう通信管理装置は、例えば移動端末１１，１２が持つ固有のアドレス（ホームアドレス）に基づいて設定する。例えば、移動端末１１へのユーザパケットは通信管理装置６１を介して転送し、移動端末１２へのユーザパケットは通信管理装置６２を介して転送するよう設定しておく。

通信端末６からのユーザパケットは、中継ルータ３を介して予め設定されている通信管理装置６１，６２に送信される（（６５１）、（６７１））。通信管理装置６１，６２は、実施の形態１と同様の処理手順によってユーザパケットを移動端末１１，１２に送信する（（６５２）、（６７２））。

なお、サーバ７は通信管理装置６１，６２でパケットの転送処理している移動端末数に限られず、通信管理装置６１，６２の単位時間当たりのトラヒック量等に基づいてパケットの転送処理を行なう通信管理装置を選択してもよい。この場合、通信管理装置６１，６２が単位時間当たりのトラヒック量をサーバ７に通知する。

このように、通信管理システム内でホームエージェントを構成するサーバ７に対して複数の通信管理装置６１，６２を配置するとともに、サーバ７がノード選択部８０、ノード設定管理部８１を備えているので、サーバ７は各通信管理装置６１，６２の負荷に応じて移動端末１１，１２からのパケットの転送処理を実行させる通信管理装置６１，６２を選択することが可能となる。

このように実施の形態３によれば、サーバ７は各通信管理装置６１，６２の負荷に応じて移動端末１１，１２からのパケットの転送処理を実行させる通信管理装置６１，６２を選択するので、通信管理装置の負荷分散を行なうことが可能となり、各通信管理装置は効率よくパケットの転送処理を行なうことができる。したがって、移動端末の数が増大した場合や移動端末と通信端末６の間のトラヒックが増大した場合であっても、移動端末の位置登録処理やユーザパケットの転送処理を短時間で行なうことが可能となる。

実施の形態４．
つぎに、図１３および図１４を用いてこの発明の実施の形態４について説明する。実施の形態４では、実施の形態３に係る通信管理システム等において、中継ルータ３からのアドレス解決要求（エニーキャストアドレス）に対してアドレス解決応答を返信する通信管理装置を設定しておく。本実施の形態４においては、サーバ７のノード選択部８０がアドレス解決応答要求を返信する通信管理装置を選択する。

本実施の形態４に係る通信管理装置６１，６２の構成について説明する。なお、通信管理装置６１，６２は同様の構成を有するので、ここでは通信管理装置６１を例にとって説明する。

図１３は、実施の形態４に係る通信管理装置の構成を示すブロック図であり、図１３の各構成要素のうち図２に示す実施の形態１の通信管理装置４と同一機能を達成する構成要素については同一番号を付しており、重複する説明は省略する。

図１３に示すように、通信管理装置６１は、位置登録応答パケット受信部４６、位置登録パケット送信部４５、ＩＰＳＥＣデコード部４３、ＩＰＳＥＣエンコード部４４、ユーザパケット転送部４７、通信Ｉ／Ｆ部４１，４２，４８、応答送信設定部５５、制御部４９からなる。

応答送信設定部５５は、サーバ７からの指示情報に基づいて、エニーキャストアドレスに対してアドレス解決応答要求を返信するか否かの設定を行なう。応答送信設定部５５は、エニーキャストアドレスに対してアドレス解決応答を返信するよう設定している場合に、中継ルータ３からアドレス解決要求を受信するとアドレス解決応答を返信する。

図１４は、実施の形態４に係るアドレス解決の処理手順を示すシーケンス図である。サーバ７のノード選択部８０は、予め通信管理装置６１，６２の１つに対して、アドレス解決応答要求の返信を許可する指示情報（応答送信許可情報）を送信しておく。サーバ７は、例えば通信管理装置６１に対して応答送信許可情報を送信しておく。通信管理装置６１の応答送信設定部５５は、サーバ７から応答送信許可情報を受信すると、中継ルータ３からのアドレス解決要求（エニーキャストアドレス）に対してアドレス解決応答を返信するよう設定する。

移動端末１１，１２は、ホームエージェントのアドレスを動的に取得するため、ＨＡ（ホームエージェント）探索要求をサーバ７宛てに送信する。移動端末１１，１２からサーバ７へのホームエージェント探索要求は中継ルータ３によって受信される。

中継ルータ３は、アクセスルータ２２からのエニーキャストアドレスに対するレイヤ２アドレスを取得するため、ブロードキャストアドレスを宛先アドレスに設定したアドレス解決要求を送信する。

中継ルータ３からアドレス解決要求を受信した通信管理装置６１，６２のうち、エニーキャストアドレスに対してアドレス解決応答が返信可能な通信管理装置６１は、アドレス解決応答に自身のレイヤ２アドレスを設定し、このアドレス解決応答を中継ルータ３に送信する。

中継ルータ３は、通信管理装置６１からアドレス解決応答を受信すると、アドレス解決応答に含まれる通信管理装置６１のアドレスにホームエージェントアドレス探索要求を送信する。通信管理装置６１の応答送信設定部５５は、ホームエージェントアドレス探索応答に自身のＩＰアドレスを設定し、このホームエージェントアドレス探索応答を中継ルータ３を介して移動端末１１，１２に送信する。

中継ルータ３はエニーキャストアドレスに対するレイヤ２アドレスをアドレス解決応答によって取得した際、エニーキャストアドレスとレイヤ２アドレスの対応関係（対応表）を記憶しない。

サーバ７のノード設定管理部８１は、通信管理装置６１，６２毎の単位時間当たりのトラヒックや位置登録処理を行なっている移動端末の数を監視している。サーバ７のノード選択部８０は、ノード設定管理部８１が管理している情報に基づいて、通信管理装置６２の処理負荷が通信管理装置６１の処理負荷よりも小さいと判断すると、エニーキャストアドレスに対してアドレス解決応答の返信を許可しない（アドレス解決応答の許可を解除する）指示情報（応答送信解除情報）を通信管理装置６１に送信する。また、この時通信管理装置６２に対して応答送信許可情報を送信する。

通信管理装置６１の応答送信設定部５５は、エニーキャストアドレスに対してアドレス解決応答を返信しないよう設定する。通信管理装置６２の応答送信設定部５５は、エニーキャストアドレスに対してアドレス解決応答を返信するよう設定する。

この後、移動端末１１，１２が、ホームエージェントのアドレスを動的に取得するため、ホームエージェント探索要求をサーバ７宛てに送信する。移動端末１１，１２からサーバ７へのホームエージェント探索要求は中継ルータ３によって受信される。そして、中継ルータ３は、アクセスルータ２２からのエニーキャストアドレスに対するレイヤ２アドレスを取得するため、ブロードキャストアドレスを宛先アドレスに設定したアドレス解決要求を送信する。

中継ルータ３は、エニーキャストアドレスとレイヤ２アドレスの対応関係を記憶していないため、エニーキャストアドレスを宛先アドレスに含むパケット受信毎に、アドレス解決要求を送信する。

中継ルータ３からアドレス解決要求を受信した通信管理装置６１，６２のうち、エニーキャストアドレスに対してアドレス解決応答が返信可能な通信管理装置６２は、アドレス解決応答に自身のレイヤ２アドレスを設定してこのアドレス解決応答を中継ルータ３に送信する。

中継ルータ３は、通信管理装置６２からアドレス解決応答を受信すると、アドレス解決応答に含まれる通信管理装置６２のアドレスにホームエージェントアドレス探索要求を送信する。通信管理装置６２の応答送信設定部５５は、ホームエージェントアドレス探索応答に自身のＩＰアドレスを設定し、このホームエージェントアドレス探索応答を中継ルータ３を介して移動端末１１，１２に送信する。

このように、各通信管理装置６１，６２がサーバ７からの応答送信許可情報、応答送信解除情報に基づいて、アドレス解決応答、ホームエージェント探索応答を中継ルータ３に送信するか否かを設定するので、中継ルータ３はレイヤ２アドレスとエニーキャストアドレスの対応表を記憶することなく、所定の通信管理装置からアドレス解決応答、ホームエージェント探索応答を受信することが可能となる。

このように実施の形態４によれば、サーバ７は各通信管理装置６１，６２の負荷に応じて移動端末１１，１２からのパケットの転送処理を実行させる通信管理装置６１，６２を選択するので、通信管理装置の負荷分散を行なうことが可能となり、各通信管理装置は効率よくパケットの転送処理を行なうことができる。したがって、移動端末の数が増大した場合や移動端末と通信端末６の間のトラヒックが増大した場合であっても、移動端末の位置登録処理やユーザパケットの転送処理を短時間で行なうことが可能となる。

以上のように、本発明にかかる通信管理システムおよび通信管理装置は、移動端末の位置登録およびユーザパケットの転送に適している。

実施の形態１に係る通信管理システムの構成を示す図である。 実施の形態１に係る通信管理装置の構成を示すブロック図である。 実施の形態１に係るサーバの構成を示すブロック図である。 実施の形態１に係る通信管理システムの動作手順を示すシーケンス図である。 実施の形態２に係る通信管理システムの構成を示す図である。 実施の形態２に係る通信管理装置の構成を示すブロック図である。 実施の形態２に係る通信管理システムの動作手順を示すシーケンス図である。 サーバの選択処理の手順を示すフローチャートである。 実施の形態３に係る通信管理システムの構成を示す図である。 実施の形態３に係るサーバの構成を示すブロック図である。 実施の形態３に係るアドレス解決の処理手順を示すシーケンス図である。 実施の形態３に係る通信管理システムの動作手順を示すシーケンス図である。 実施の形態４に係る通信管理装置の構成を示すブロック図である。 実施の形態４に係るアドレス解決の処理手順を示すシーケンス図である。

符号の説明

１，１１〜１３ 移動端末
３ 中継ルータ
４，６１，６２ 通信管理装置
６ 通信端末
７，８５〜８７ サーバ
２１，２２ アクセスルータ
４１，４２，４８，７１ 通信Ｉ／Ｆ部
４３ ＩＰＳＥＣデコード部
４４ ＩＰＳＥＣエンコード部
４５ 位置登録パケット送信部
４６ 位置登録応答パケット受信部
４７ ユーザパケット転送部
４９，７９ 制御部
５０ サーバ負荷判断部
５１ セッション接続制御部
５５ 応答送信設定部
７２ アドレス対応表作成部
７３ アドレス設定指示部
７４ 応答部
７９ 制御部
８０ ノード選択部
８１ ノード設定管理部
９１ 位置登録パケット

Claims (9)

1. 移動端末の位置に関する情報を管理するとともに移動端末が送受信するユーザパケットの転送を行なうホームエージェント機能を有する通信管理システムにおいて、
   前記移動端末から送信される移動端末の位置に関する位置登録情報に基づいて前記移動端末の位置に関する情報を管理する位置管理部を有する位置管理装置と、
   前記移動端末が送信する前記位置登録情報を前記位置管理装置へ転送し、かつ前記位置登録情報に対する応答情報として前記位置管理装置が送信する位置応答情報を前記移動端末へ転送し、かつ前記移動端末が送受信するユーザパケットを前記位置管理装置を介さずに転送する転送部と、前記転送部が前記位置登録情報、前記位置応答情報および前記ユーザパケットを転送する際に、前記位置登録情報、前記位置応答情報および前記ユーザパケットを暗号化または復号する暗号処理部と、を有する通信管理装置と、
   を備えることを特徴とする通信管理システム。
2. 前記位置管理装置と前記通信管理装置の間の前記位置登録情報および前記位置応答情報の送受信は、暗号化されたトンネルパスによって行なうことを特徴とする請求項１に記載の通信管理システム。
3. 前記位置管理装置および前記移動端末はそれぞれ複数からなるとともに、前記通信管理装置は前記位置管理装置毎の負荷状態を判断する第１の負荷判断部をさらに備え、
   前記第１の負荷判断部は、前記移動端末との間で前記位置登録情報および前記位置応答情報を送受信する位置管理装置を前記移動端末毎に選択することを特徴とする請求項１または２に記載の通信管理システム。
4. 前記第１の負荷判断部は、前記各位置管理装置が前記位置登録情報および前記位置応答情報を送受信する移動端末の数または前記各位置管理装置の単位時間当たりの前記位置登録情報の処理回数の少なくとも１つに基づいて、前記位置管理装置毎の負荷状態を判断することを特徴とする請求項１〜３のいずれか１つに記載の通信管理システム。
5. 前記通信管理装置および前記移動端末はそれぞれ複数からなるとともに、前記位置管理装置は前記通信管理装置毎の負荷状態を判断する第２の負荷判断部をさらに備え、
   前記第２の負荷判断部は、前記通信管理装置毎の負荷状態に基づいて前記移動端末との間で前記位置登録情報、前記位置応答情報および前記ユーザパケットを送受信する通信管理装置を前記移動端末毎に選択し、
   前記各移動端末は、前記第２の負荷判断部に選択された前記移動端末毎の通信管理装置との間で前記位置登録情報、前記位置応答情報およびユーザパケットを送受信することを特徴とする請求項１または２に記載の通信管理システム。
6. 前記第２の負荷判断部は、前記移動端末に対し、前記第２の負荷判断部が選択した通信管理装置との間で前記位置登録情報、前記位置応答情報およびユーザパケットを送受信するよう指示情報を送信することを特徴とする請求項１、２または５のいずれか１つに記載の通信管理システム。
7. 前記第２の負荷判断部は、前記移動端末毎に選択した前記各通信管理装置に対し、前記第２の負荷判断部が選択した移動端末との間で前記位置登録情報、前記位置応答情報およびユーザパケットを送受信するよう指示情報を送信することを特徴とする請求項１、２、５または６のいずれか１つに記載の通信管理システム。
8. 前記第２の負荷判断部は、前記各通信管理装置が前記位置登録情報、前記位置応答情報および前記ユーザパケットを送受信する移動端末の数、前記各通信管理装置の単位時間当たりの前記位置登録情報の処理回数または前記各通信管理装置の単位時間当たりのトラヒック量の少なくとも１つに基づいて、前記通信管理装置毎の負荷状態を判断することを特徴とする請求項１、２、５〜７のいずれか１つに記載の通信管理システム。
9. 前記移動端末から送信される移動端末の位置に関する位置登録情報に基づいて前記移動端末の位置に関する情報を管理する位置管理装置と前記移動端末との間に配置されて、前記位置管理装置と前記移動端末の間の通信管理を行なう通信管理装置において、
   前記移動端末が送信する前記位置登録情報を前記位置管理装置へ転送し、かつ前記位置登録情報に対する応答情報として前記位置管理装置が送信する位置応答情報を前記移動端末へ転送し、かつ前記移動端末が送受信するユーザパケットを前記位置管理装置を介さずに転送する転送部と、
   前記転送部が前記位置登録情報、前記位置応答情報および前記ユーザパケットを転送する際に、前記位置登録情報、前記位置応答情報および前記ユーザパケットを暗号化または復号する暗号処理部と、
   を備えることを特徴とする通信管理装置。