JP2011155326A - 通信管理制御方法、通信管理制御装置および通信管理制御用プログラム - Google Patents

Abstract

【課題】既存のネットワーク設定を変更せずに、新たな通信機器を追加可能とする。
【解決手段】所定のネットワークへの接続認証用情報が設定され、その接続認証用情報を用いて所定のネットワーク経由の通信路におけるセッションを確立する第１の装置と、所定のネットワークとの間に設けられる通信管理制御装置である。第１の装置がセッションを確立するシーケンスの際にやり取りされるパケットを監視し、セッション用アドレス情報を記憶しておく監視記憶手段を備える。セッションが確立されているときに、確立されたセッションにおいて第１の装置からのパケットとは別にやり取りされるべき別扱いパケットを検出したと判別した場合に、別扱いパケットを、監視記憶手段に記憶されているセッション用アドレス情報を含めたデータフォーマットに変換して、確立されたセッションにおいて第１の装置からのパケット間に挿入する挿入送出手段を備える。
【選択図】図６

Description

この発明は、既存の通信ネットワークシステムに対して、新規にネットワーク端末を設置する場合に使用して好適な通信管理制御方法、通信管理制御装置および通信管理制御用プログラムに関する。

家庭や事業所から、インターネットにアクセスする場合の通信システムの一例の構成の概要を図７に示す。この図７に示すように、家庭や事業所の通信設備１は、光ケーブルやＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ）２を通じてＩＳＰ（Ｉｎｔｅｒｎｅｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）と呼ばれるブロードバンド接続業者３と接続され、このブロードバンド接続業者３を通じてインターネット４に接続される。

家庭や事業所の通信設備１においては、光ケーブルやＡＤＳＬ２は、例えばＯＮＵ（Ｏｐｔｉｃａｌ Ｎｅｔｗｏｒｋ Ｕｎｉｔ）からなるブロードバンドモデム／回線終端装置５を通じてルータ６に接続される。ルータ６には、例えばイーサーネット（登録商標）からなるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を通じて複数台のパーソナルコンピュータ（図ではＰＣと記載）７などのネットワーク端末が接続されている。

この場合、ルータ６には、ブロードバンド接続業者３についての接続認証用情報（パスワードやＩＤなどを含むＩＳＰ設定情報）が設定登録されており、この接続認証用情報が用いられて、ルータ６を通じたインターネット４に対するデータ通信が可能とされる。

この通信システムにおいては、ＰＰＰｏＥ（Ｐｏｉｎｔ ｔｏ Ｐｏｉｎｔ Ｐｒｏｔｏｃｏｌ ｏｖｅｒ Ｅｔｈｅｒｎｅｔ（登録商標））プロトコルが用いられてデータ通信が行われるもので、ルータ６は、ＰＰＰｏＥ機能対応装置である。

この通信システムにおけるＰＰＰｏＥでのシーケンスは、例えば特許文献１（特開２００３−３３３０６４号公報）に示されているように、図８に示すようなものとなる。また、ＰＰＰｏＥフレームのフォーマットは、図９に示すようなものとなっている。先ず、図９のＰＰＰｏＥフレームのフォーマットについて説明する。

図９に示すように、ＰＰＰｏＥフレームは、あて先アドレス「ＤＥＳＴＩＮＡＴＩＯＮ＿ＡＤＤＲ」、送信元アドレス「ＳＯＵＲＣＥ＿ＡＤＤＲ」、パケット種別「ＥＴＨＥＲ＿ＴＹＰＥ」、データ「ｐａｙｌｏａｄ」、エラー検出用のチェックサム「ＣＨＥＣＫＳＵＭ」とからなる。あて先アドレス「ＤＥＳＴＩＮＡＴＩＯＮ＿ＡＤＤＲ」、送信元アドレス「ＳＯＵＲＣＥ＿ＡＤＤＲ」、パケット種別「ＥＴＨＥＲ＿ＴＹＰＥ」は、ＰＰＰｏＥフレームのヘッダ部である。

パケット種別「ＥＴＨＥＲ＿ＴＹＰＥ」は、管理用パケットと、データ通信用のパケットとを判別するための判別情報である。具体的には、このパケット種別「ＥＴＨＥＲ＿ＴＹＰＥ」が、「０ｘ８８６３」であるときには、そのパケットは、管理用パケット（Ｄｉｓｃｏｖｅｒｙ Ｓｔａｇｅ（ＰＰＰｏＥセッションの開始時））であることを示しており、「０ｘ８８６４」であるときには、そのパケットは、データ通信用パケット（ＰＰＰ Ｓｅｓｓｉｏｎ Ｓｔａｇｅ（ＰＰＰによる通信時））であることを示している。

したがって、このパケット種別「ＥＴＨＥＲ＿ＴＹＰＥ」が上記のいずれであるかを認定することにより、パケットが管理用のパケットであるか、データ通信用のパケットであるかを判別することができる。

データ「ｐａｙｌｏａｄ」は、バージョン「ＶＥＲ」と、タイプ「ＴＹＰＥ」と、パケットのセッションの状態を示すコード「ＣＯＤＥ」と、ＰＰＰｏＥのセッション識別情報(セッションＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）)「ＳＥＳＳＩＯＮ＿ＩＤ」と、ペイロードの長さの情報「ＬＥＮＧＴＨ」とからなるヘッダ部と、データ部としてのペイロード「ｐａｙｌｏａｄ」とからなる。

セッションＩＤは、通信を開始しようとする２点間で接続されるパケット伝送路を識別するための伝送路識別情報である。なお、セッションは、この明細書では、２つのシステムの間で実行される通信の開始から終了までを指すものとする。

コード「ＣＯＤＥ」は、図９に示すように、５個のセッション状態を示すものとされている。すなわち、「ＣＯＤＥ」は、ＰＡＤＩ（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｉｎｉｔｉａｔｉｏｎ）と、ＰＡＤＯ（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｏｆｆｅｒ）と、ＰＡＤＲ（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｒｅｑｕｅｓｔ）と、ＰＡＤＳ（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｓｅｓｓｉｏｎ−ｃｏｎｆｉｒｍａｔｉｏｎ）と、ＰＡＤＴ（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｔｅｒｍｉｎａｔｅ）との５種のコード情報のいずれかとなる。

次に、図８を参照して、ＰＰＰｏＥでの通信路確立のためのシーケンス（ＰＰＰｏＥ／ＰＰＰシーケンス）を説明する。図８において、ＰＰＰｏＥクライアントは、図７のルータ６などである。ＰＰＰｏＥサーバは、ブロードバンド接続業者３のサーバである。

（１）先ず、ＰＰＰｏＥクライアントは、ＰＰＰｏＥサーバを探すパケット（「ＣＯＤＥ」がＰＡＤＩのパケット；以下、ＰＡＤＩパケットという）をブロードキャストで送信する。

（２）ＰＰＰｏＥサーバは、これに対して返答のパケット（「ＣＯＤＥ」がＰＡＤＯのパケット；以下、ＰＡＤＯパケットという）を、ＰＰＰｏＥクライアントに返す。

（３）ＰＰＰｏＥクライアントは、この返答のＰＡＤＯパケットにより、ＰＰＰｏＥサーバが特定できるので、その特定したＰＰＰｏＥサーバに、セッションの開始を要求するパケット（「ＣＯＤＥ」がＰＡＤＲのパケット；以下、ＰＡＤＲパケットという）を送る。

（４）このＰＡＤＲパケットを受け取ったＰＰＰｏＥサーバは、通信を開始しようとする伝送路についてのセッションＩＤを設定し、当該セッションＩＤを含めたセッションＩＤを通知するのためのパケット（「ＣＯＤＥ」がＰＡＤＳのパケット；以下、ＰＡＤＳパケットという）を、ＰＰＰｏＥクライアントに返す。

以上の（１）−（４）までのシーケンス（ＰＰＰｏＥセッションステージ）により、ＰＰＰｏＥサーバは、セッションを確立するＰＰＰｏＥクライアントのあて先アドレス「ＤＥＳＴＩＮＡＴＩＯＮ＿ＡＤＤＲ」を特定し、また、セッションＩＤの設定およびセッションＩＤのＰＰＰｏＥクライアント端末への通知を行う。

以上のＰＰＰｏＥセッションステージの次には、ＰＰＰセッションステージのシーケンスが行われる。

（５）先ず、ＬＣＰ（Ｌｉｎｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）によりネゴシエーションを行い、データリンク（パケット伝送路）を確立する。
（６）次に、認証を行う。
（７）次に、ＰＰＰのネゴシエーションが開始され、ＩＰＣＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）ネゴシエーションにより、インターネット４上のグローバルＩＰアドレスの割り当てが行なわれる。
（８）そして、ＰＰＰによる通信が開始される。

ＰＰＰｏＥクライアントとＰＰＰｏＥサーバとの間では、上述した（１）−（４）のＰＰＰｏＥセッションステージでは、管理用のパケットがやり取りされ、それ以降の上述した（５）−（８）のＰＰＰセッションステージでは、データ通信用のパケットがやり取りされる。

特開２００３−３３３０６４号公報

上記のような家庭や事業所の通信設備に、新規にネットワーク端末を設置する場合に、一般的には、既存ネットワークの配下に、新規のネットワーク端末を接続する形態をとる。例えば、上記の通信設備１の場合には、パーソナルコンピュータ７と同様に、ルータ６の配下にネットワーク端末を接続する。

ところで、通信設備１内のネットワークにおいて、ルータ６の上位であるブロードバンドモデム／回線終端装置５とルータ６との間の位置に、追加端末を設置するのが望ましい場合がある。

例えば、図１０に示すように、通信設備１に対して、光電話ネットワーク８などの別ネットワークを接続する場合において、当該別ネットワークを接続するための追加端末９を設ける場合が、その一例である。この場合、光電話ネットワーク８を通じたＶｏＩＰ電話通信におけるＶｏＩＰパケットの伝送遅延揺らぎを検出して、通話品質の向上を図るには、ルータ６の上位に追加端末９を挿入し、別ネットワークから到来するデータを直接に受け取る必要があるからである。

なお、図１０においては、追加端末９のＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）側より外部ネットワーク側においては、２本の通信路で示しているが、これは仮想の通信路であり、実際には、１本の光ケーブルやＡＤＳＬ２で構成されるものである。

ルータ６の上位に追加端末を接続するのは、上記の例のような別ネットワークへの接続の場合のみに限られるわけではない。例えば、通信設備１に、新たな端末群からなる追加ネットワークを設けようとする場合には、ルータ６の配下に追加ネットワークを設置するのではなく、図１０の場合と同様に、ルータ６の上位に、追加ネットワークを通信設備１に追加するための追加端末を、設けた方が良い。何故なら、ルータ６の配下に追加ネットワークを接続した場合に生じる恐れがある、通信上のトラブルの発生を避けることができるからである。また、ルータ６の上位に追加端末を接続すれば、ルータ６を含む既存ネットワークについての設定を変更する必要がないというメリットもある。

しかしながら、図１０の例のようにルータ６の上位に追加端末９が挿入された状態において、この追加端末９からも、インターネット４経由のデータ通信を行えるようにする場合に、以下のような問題がある。なお、追加端末９から、インターネット４経由のデータ通信を行う場合としては、追加端末９が内蔵する制御部のファームウエアを、インターネット４経由で更新する場合や、追加端末９に接続される追加ネットワーク端末からの、インターネット経由のデータ通信の場合がある。ここで、追加ネットワーク端末からのインターネット４経由のデータ通信には、インターネット電話通信が含まれる。

追加端末９からも、インターネット４経由のデータ通信を行うためには、既に契約しているブロードバンド接続業者３経由でインターネット４に抜けるルートを構築する必要がある。すなわち、例えば図１０の例においては、追加端末９からルータ６のＬＡＮ側ポートに接続する通信路を生成する必要がある。

そのためには、追加端末９には、ブロードバンドモデム／回線終端装置５に接続されるＷＡＮポート（ＷＡＮインターフェース）と、ルータ６のＷＡＮ側ポートに接続されるＬＡＮ１ポート（ＬＡＮインターフェース）の他に、ルータ６のＬＡＮ側ポートに接続されるＬＡＮ２ポート（ＬＡＮインターフェース）が必要になる。つまり、追加端末９は、ネットワークを、ＷＡＮポート、ＬＡＮ１ポート、ＬＡＮ２ポートの３ポートを別々のネットワーク(別セグメント)として扱える機能を持つ必要がある。

ところが、追加端末９に用いられるネットワーク機能付きのＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）は、ＷＡＮポート、ＬＡＮポートをそれぞれ１ポートずつ備えるものが一般的であり、ＷＡＮポート、ＬＡＮ１ポート、ＬＡＮ２ポートの３ポートを持つものは少ない。

このため、追加端末９に、ＷＡＮポート、ＬＡＮ１ポート、ＬＡＮ２ポートの３ポートを実装するためには、ネットワーク機能付きのＣＰＵに対して外部部品が必要になり、コストアップに繋がるという問題がある。

この３ポートの問題を回避するためには、図１１に示すように、追加端末９に、インターネット４経由のデータ通信の通信路を、既存のルータ６からの経路と、新たに追加する経路とで切り換えるスイッチ９ＳＷを設けるようにすれば良い。この図１１は、端末９が内蔵するデータ通信制御部９Ａのファームウエアを、インターネット４経由で更新する場合とした例であり、スイッチ９ＳＷは、データ通信制御部９Ａ側と、ルータ６側とを切り換える構成である。

しかしながら、この図１１のような構成にした場合、ルータ６を経由した通信と、データ通信制御部９Ａにおける通信との同時通信ができなくなってしまうと共に、追加端末９側にも、ブロードバンド接続業者３についての接続認証用情報（パスワードやＩＤ）を設定登録しておく必要があるという問題がある。

この発明は、以上の問題点を一掃することができる方法および装置を提供することを目的とする。

上記の課題を解決するために、この発明は、
所定のネットワークへの接続認証用情報が設定されていると共に前記接続認証用情報を用いて前記所定のネットワーク経由の通信路におけるセッションを確立し、前記所定のネットワーク経由の通信路用のデータフォーマットのパケットをやり取りをする第１の装置と、前記所定のネットワークとの間に設けられる通信管理制御装置であって、
前記第１の装置側と接続される第１の入出力インターフェースと、
前記所定のネットワーク側と接続される第２の入出力インターフェースと、
前記第１の装置が前記セッションを確立するシーケンスの際に、前記第１の装置と前記所定のネットワーク側との間でやり取りされるパケットを監視し、少なくとも前記確立されたセッションにおいて通信データをやり取りするためのセッション用アドレス情報を記憶しておく監視記憶手段と、
前記セッションが確立されているときに、前記確立されたセッションにおいて前記第１の装置からのパケットとは別にやり取りされるべき別扱いパケットを検出したか否かを判別する判別手段と、
前記判別手段で、前記別扱いパケットを検出したと判別した場合に、前記別扱いパケットを、前記監視記憶手段に記憶されている前記セッション用アドレス情報を含めた前記データフォーマットに変換して、前記確立されたセッションにおいて前記第１の装置からのパケット間に挿入して前記第２の入出力インターフェースを通じて送出する挿入送出手段と、
前記セッションが確立されているときに、前記第１の装置からのパケットおよび前記別扱いパケットについての送受信先のアドレス情報を管理する通信管理手段と、
前記セッションが確立されているときに、前記第２の入出力インターフェースを通じて受信したパケットが前記データフォーマットであると判別した場合に、前記パケットを分解して、前記通信管理手段で管理されている前記送受信先の情報を用いて、前記受信したパケットを前記第１の装置に渡すべきパケットか、あるいは、前記別扱いパケットであるかを判断する判断手段と、
前記判断手段の判断結果に応じて、前記第１の装置に渡すべきパケットは前記第１の装置に送出し、前記別扱いパケットは、前記判別手段で前記別扱いパケットを検出したときの前記別扱いパケットの発信元に対して送出する手段と、
を備える通信管理制御装置を提供する。

上述の構成のこの発明においては、第１の装置が所定のネットワーク経由の通信路におけるセッションを確立するシーケンスの際に、監視記憶手段により、前記第１の装置と前記所定のネットワーク側との間でやり取りされるパケットが監視され、少なくとも前記通信路を通じて通信データをやり取りするためセッション用アドレス情報が記憶される。

そして、所定のネットワーク経由の通信路を通じて通信を行いたいが、第１の装置からのパケットとは別にやり取りされるべきとされる別扱いパケットが検出されると、挿入送出手段により、別扱いパケットは、監視記憶手段に記憶されている前記セッション用アドレス情報を含めた前記データフォーマットに変換されて、確立されたセッションにおいて、第１の装置からのパケットの間に挿入されて所定のネットワーク側に送出される。

したがって、別扱いパケットは、第１の装置により確立されたセッションにおいて、当該セッションにおいてやり取りされる本来パケットと混在されて、相手先に送信される。

また、この発明においては、通信管理手段は、前記セッションが確立されているときに、第１の装置からのパケットおよび別扱いパケットについての送受信先のアドレス情報を管理している。そして、前記セッションが確立されているときに、所定のネットワーク側から受信したパケットが前記データフォーマットであると判別された場合には、受信したパケットが分解され、通信管理手段で管理されている送受信先の情報が用いられて、受信したパケットは、第１の装置に渡すべきパケットか、あるいは、別扱いパケットであるかが判断される。

そして、その判断結果に応じて、第１の装置に渡すべきパケットは第１の装置に送出され、別扱いパケットは、判別手段で別扱いパケットが検出されたときの当該別扱いパケットの発信元に対して送出される。

こうして、この発明の通信管理制御装置によれば、既に確立されているセッションを通じてやり取りされる本来のパケットとは別にやり取りされる別扱いパケットは、あたかも、本来のパケットと同様に前記通信路を通じて伝送可能な状態に変換されて、本来のパケットの間に挿入されて送受信される。

この発明の通信管理制御装置は、所定のネットワーク側の１個のインターフェース（例えばＷＡＮ側インターフェース）と、第１の装置側の１個のインターフェース（例えばＬＡＮ側インターフェース）との２個のインターフェースを備えるだけでよく、図１０で説明したような、３個のインターフェースを持つ必要はない。

そして、所定のネットワークと、第１の装置との間に、この発明の通信管理制御装置を追加挿入しても、第１の装置側に対して、なんらの変更を加える必要はない。このため、第１の装置側が、ＬＡＮの構成であって、第１の装置がルータである場合にも、そのルータの既存ネットワーク設定を全く変更せずに、新たな機器を接続することができるという効果もある。

そして、この発明の通信管理制御装置によれば、図１１の例のように、第１の装置からのパケット通信時と、別扱いパケットの通信時とで、所定のネットワークへの接続を切り換えるものではなく、第１の装置からのパケットと、別扱いパケットとを、同時に通信可能となる。しかも、この発明の通信管理制御装置には、所定のネットワークを用いるセッションを確立するための設定情報を記憶しておく必要はないという効果もある。

この発明による通信管理制御装置の実施形態を含む通信システムの概要を示すブロック図である。 この発明による通信管理制御装置の実施形態のハードウエア構成例を示すブロック図である。 この発明による通信管理制御装置の実施形態における要部の処理動作を説明するためのシーケンス図である。 この発明による通信管理制御装置の実施形態の要部の機能ブロック図を示す図である。 この発明による通信管理制御装置の実施形態における処理動作を説明するためのフローチャートである。 この発明による通信管理制御装置の実施形態における処理動作を説明するためのフローチャートである。 一般的な通信システムの基本的構成例を示す図である。 ＰＰＰｏＥのセッション確立時のシーケンスを説明するためのシーケンス図である。 ＰＰＰｏＥのフレームフォーマットを説明するための図である。 既存ネットワークに対して、新規端末を接続するためのシステム構成例を示す図である。 既存ネットワークに対して、新規端末を接続するためのシステム構成例の他の例を示す図である。

以下、この発明による通信管理制御装置の一実施形態を、図を参照しながら説明する。図１は、この発明の実施形態の通信管理制御装置を含む通信システムのシステム構成例を示す図であり、前述した例の家庭や事業所の通信設備１内の構成要素として、この発明の実施形態の通信管理制御装置が用いられた場合の例である。この図１において、前述した図１０の例の通信システムと同一部分には、同一符号を付してある。

この図１の例の通信システムにおける通信設備１は、図１０に示した追加端末９の代わりに、この実施形態の通信管理制御装置１０を設ける。この通信管理制御装置１０は、ブロードバンドモデム／回線終端装置５と接続するためのＷＡＮインターフェースを備えると共に、ルータ６および他の装置とを接続するためのＬＡＮインターフェースを備える。

この通信管理制御装置１０は、前述と同様に、ブロードバンド接続業者を経由してインターネット４に接続されると共に、インターネット４以外の他のネットワーク８１に接続することが可能とされている。この図１の例では、通信管理制御装置１０は、主として、当該他のネットワーク８１に接続するために、ルータ６と、ブロードバンドモデム／回線終端装置５との間に、設けられているものである。もちろん、ルータ６に接続される既存のネットワークについての設定を全く変更せずに、追加のネットワークシステムであるＩＰ電話システム２０を、追加接続できるようにするために、通信管理制御装置１０がルータ６の上位に接続されるという理由もある。

通信管理制御装置１０のＬＡＮインターフェース側に接続される他の装置としては、パーソナルコンピュータなどの通信機能を有する単独の端末装置であっても良いし、ネットワーク端末装置であっても良い。図１の例では、通信管理制御装置１０に接続される他の装置は、ネットワーク端末装置の例として、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）電話システム２０が接続されている。この図１の例では、このＩＰ電話システム２０は、インターネット４経由のいわゆるインターネット電話が可能なシステムとされている。

通信管理制御装置１０のハードウエア構成例を図２に示す。
この実施形態の通信管理制御装置１０は、制御部１１と、ＷＡＮインターフェース部１２と、ＬＡＮインターフェース部１３とからなる。制御部１１は、ＣＰＵ１１１と、メモリ１１２とからなる。メモリ１１２は、ルーティング処理やその他の種々の処理用のプログラムを記憶するエリアと、ワークエリアとを含むものであり、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）およびＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）を用いて構成されている。

ＷＡＮインターフェース部１２は、Ｅｔｈｅｒｎｅｔ（登録商標）ポート１２２と、物理層機能部１２１とからなる。ＷＡＮインターフェース部１２のポート１２２は、ブロードバンドモデム／回線終端装置５に接続される。

また、ＬＡＮインターフェース部１３は、スイッチングハブ１３１と、このスイッチングハブ１３１の配下に設けられる複数個、図の例では３個のＥｔｈｅｒｎｅｔ（登録商標）ポート１３２，１３３，１３４とからなる。

図の例では、ＬＡＮインターフェース部１３のポート１３２は、ルータ６のＷＡＮ側に接続され、ポート１３３は、ＩＰ電話システム２０に接続されている。

ＣＰＵ１１１は、メモリ１１２に記憶されているプログラムにしたがった処理を、メモリ１１２のワークエリアを用いて実行するようにする。このＣＰＵ１１１の処理機能をブロック化して表すと、大きくは、図１に示すようにルータ機能部１０１と、データ通信制御機能部１０２とを備える。

この実施形態の通信管理制御装置１０は、自装置のファームウエアをインターネット４を通じて所定のサーバから取得して更新するようにするためにデータ通信制御機能部１０２を備える。

なお、図１では、別のネットワーク８１に対してアクセスする単独端末あるいはネットワーク端末は、図示を省略した。

この実施形態では、ブロードバンド接続業者３およびインターネット４経由の通信路２ＩＮＴにおいてセッションを確立するためのブロードバンド接続業者３に対する接続認証用情報（ＩＳＰ設定情報）は、ルータ６にのみ設定登録されており、通信管理制御装置１０には設定登録しておく必要はない。

ブロードバンド接続業者３およびインターネット４経由の通信路２ＩＮＴのセッションＳｎは、その接続認証用情報が設定登録されているルータ６とブロードバンド接続業者３のサーバとの間でのセッション確立のためのシーケンス（図８）が実行されることで確立される。この実施形態では、ルータ６に電源が投入されると、図８に示した通信路２ＩＮＴにおけるセッション確立のためのＰＰＰｏＥ／ＰＰＰシーケンスが実行されて、ブロードバンド接続業者３およびインターネット４経由のセッションＳｎが確立される。なお、この実施形態では、ルータ６に電源が投入されている限り、ブロードバンド接続業者３およびインターネット経由の通信路２ＩＮＴは、常にセッションＳｎが確立されている状態のいわゆる常時接続の状態となる。

通信管理制御装置１０のルータ機能部１０１は、ルータ６とブロードバンド接続業者３のサーバとの間での、インターネット４経由の通信路２ＩＮＴにおけるセッションＳｎの確立のためのＰＰＰｏＥ／ＰＰＰシーケンスを監視する。そして、ルータ機能部１０１は、その際に、ＰＰＰｏＥパケットを当該通信路２ＩＮＴにおけるセッションＳｎにおいて伝送するための情報（グローバルＩＰアドレスやセッションＩＤなどの情報）を取得して、記憶するようにする。

そして、この実施形態では、通信管理制御装置１０は、物理的には、ＣＰＵ１１１に対して１個のＬＡＮポート（ＬＡＮインターフェース）しか持たない。しかし、この実施形態では、通信路２ＩＮＴが確立されている状態においては、ＣＰＵ１１１は、論理的には、ＬＡＮ１ポートとＬＡＮ２ポートとの２個のＬＡＮポートを有するように振舞う。

すなわち、この実施形態では、ＣＰＵ１１１から見た論理的ＬＡＮ１ポートは、ルータ６に対する本来のパケット（以下、本来パケットという）の入出力用としている。また、論理的ＬＡＮ２ポートは、本来パケットとは別にやり取りしたい「別扱いパケット」であって、通信路２ＩＮＴにおいて確立されたセッションＳｎにおいて通信を行いたいパケットの入出力用としている。

この実施形態では、通信管理制御部１０が受信するＩＰ電話システム２０からのパケットや、データ通信制御機能部１０２からのパケットは、別扱いパケットとする。

後述するように、この実施形態では、通信管理制御装置１０のルータ機能部１０１においては、別扱いパケットは、インターネット４を通じた通信路２ＩＮＴにおいて確立されたセッションＳｎにおいて、本来パケットと混在する状態で挿入して、データ通信を行うようにする。

この実施形態では、通信管理制御装置１０のＣＰＵ１１１で構成されるルータ機能部１０１は、通信路２ＩＮＴにおいてセッションＳｎが確立されている状態で、ＬＡＮインターフェース部１３から受信するパケットが本来パケットであるか、別扱いパケットであるかどうかを検出（判別）する検出手段（判別手段）を備える。

この実施形態では、通信管理制御部１０とルータ６との間でやり取りする本来パケットはＰＰＰｏＥパケットである。一方、通信管理制御部１０が受信するＩＰ電話システム２０からのパケットや、データ通信制御機能部１０２からのパケットは、イーサーネット（登録商標）フレームフォーマットのＩＰパケットである。

そこで、この実施形態では、ルータ機能部１０１における本来パケットと別扱いパケットとの判別は、上記のパケットのデータフォーマットの違いを判別することにより実行する。すなわち、ルータ機能部１０１は、通信路２ＩＮＴにおけるセッションＳｎが確立されている状態で、ＬＡＮインターフェース部１３からのパケットのデータフォーマットがＰＰＰｏＥフレームフォーマットであるときには、そのパケットは、論理的ＬＡＮ１ポートからのパケットであると判別する。

また、ルータ機能部１０１は、通信路２ＩＮＴにおけるセッションＳｎが確立されている状態で、ＬＡＮインターフェース部１３からのパケットのデータフォーマットがイーサーフレームフォーマットであるときには、そのパケットは、論理的ＬＡＮ２ポートからのパケットであると判別する。

なお、この実施形態では、データ通信制御機能部１０２は、図２のハードウエア構成には表れないが、データ通信制御機能部１０２からのパケットは、スイッチングハブ１３１からのパケットと同様に、ＬＡＮインターフェース部１３側からの入力パケットとして取り扱われ、ルータ機能部１０１で、別扱いパケットとして判別される。

そして、ルータ機能部１０１は、通信路２ＩＮＴにおけるセッションＳｎが確立されている状態でＬＡＮインターフェース部１３を通じて受信したパケットについて判別した論理的ＬＡＮ１または論理的ＬＡＮ２に応じた所定の処理を実行する。

すなわち、ルータ機能部１０１では、論理的ＬＡＮ１ポートからの本来パケットについては、ＰＰＰｏＥパケットを分解して、送信元および相手先の情報を通信管理部に登録した後、再び、ＰＰＰｏＥパケットに生成し直して、ＷＡＮインターフェース部１２を通じ、通信路２ＩＮＴにおいて確立されているセッションＳｎにおいて相手方に送信される。送信元および相手先の情報を通信管理部に登録するのは、ＷＡＮインターフェース部１２からの当該本来パケットについての相手方パケットを判別するためである。

また、ルータ機能部１０１は、論理的ＬＡＮ２ポートからの別扱いパケットについては、インターネット４経由の通信路２ＩＮＴにおけるセッションＳｎの確立のためのＰＰＰｏＥ／ＰＰＰシーケンスを監視して取得した、ＰＰＰｏＥパケットを当該通信路２ＩＮＴにおいて確立したセッションＳｎにおいて伝送するための情報を用いて、セッションＳｎにおいて伝送可能なＰＰＰｏＥパケットに変換する。

そして、ルータ機能部１０１は、ルータ６からの本来パケット（ＰＰＰｏＥパケット）の間に、その生成したＰＰＰｏＥパケット（別扱いパケット）を挿入して、ＷＡＮインターフェース部１２を通じ、通信路２ＩＮＴにおいて確立されているセッションＳｎにおいて相手方に送信する。

なお、この別扱いパケットについても、ＷＡＮインターフェース部１２からの相手方パケットを判別するために、送信元および相手先の情報を通信管理部に登録するようにする。

ここまでの処理の流れのシーケンス例を、図３に示す。この図３のシーケンス例において、「ＩＳＰ」は、ブロードバンド接続業者３のサーバを示し、「既存ネットワーク」はルータ６およびその配下の複数のネットワーク端末を示し、「追加ネットワーク」はＩＰ電話システム２０を示している。

この図３に示すように、先ず、既存ネットワークのルータ６とブロードバンド接続業者３のサーバとの間で、ＰＰＰｏＥシーケンス（図８の（１）〜（４）に相当）に続いて、ＰＰＰ ＬＣＰシーケンス（図８の（５）に相当）、ＰＰＰ認証シーケンス（図８の（６）に相当）、ＰＰＰ ＩＰＣＰシーケンス（図８の（７）に相当）のＰＰＰシーケンスを実行し、通信路２ＩＮＴにおけるセッションＳｎを確立する。

この実施形態の通信管理制御装置１０のルータ機能部１０１は、このＰＰＰｏＥ／ＰＰＰシーケンスを監視し、ＰＰＰｏＥパケットを当該通信路２ＩＮＴにおけるセッションＳｎにおいて伝送するための情報（グローバルＩＰアドレスやセッションＩＤなどの情報）を取得して、記憶する。

そして、ルータ６を含む既存ネットワークからの本来パケットのデータが発生すると、その本来パケットのデータ（ＰＰＰｏＥパケット）は、この実施形態の通信管理制御装置１０のルータ機能部１０１を経由して、セッションＳｎにおいてブロードバンド接続業者３のサーバに送られる。

そして、ルータ機能部１０１は、通信管理制御装置１０において、通信路２ＩＮＴにおいてセッションＳｎが確立されている状態で、追加ネットワークとしてのＩＰ電話システム２０からの別扱いパケットを検出すると、前述したように、ＰＰＰｏＥ／ＰＰＰシーケンスの監視の際に取得し記憶した情報を用いて、当該別扱いパケットを、セッションＳｎでやり取りされる本来パケットのデータと同様に取り扱われるようにしたＰＰＰｏＥパケットに変換する。

そして、ルータ機能部１０１は、その変換したＰＰＰｏＥパケットを、セッションＳｎにおいて、本来パケットのデータの間に挿入して、ブロードバンド接続業者３のサーバに送る。図３の例では、本来パケットは、ＰＰＰ・ｓｅｑ１、ＰＰＰ・ｓｅｑ２、ＰＰＰ・ｓｅｑ３、・・・というように、シーケンス番号順に、ルータ６から送出されるが、通信管理制御装置１０からは、本来パケットのＰＰＰ・ｓｅｑ１とＰＰＰ・ｓｅｑ２との間に、別扱いパケットが挿入され、ＰＰＰ・ｓｅｑ１、ＰＰＰ・ｓｅｑ２、ＰＰＰ・ｓｅｑ３とされる。

なお、このとき、ルータ機能部１０１は、発信元や相手先を管理するために、ＰＰＰｏＥパケットの本来パケットも、一旦、分解して、前記発信元や相手先を取得して記憶した後、再度、ＰＰＰｏＥパケットに生成し直すようにする。ルータ機能部１０１は、別扱いパケットについても、発信元や相手先を取得して記憶する。

こうして、別扱いパケットは、この実施形態の通信管理制御装置１０により、確立されているセッションにおいて、既存ネットワークからの本来パケットの間に挿入されて、ブロードバンド接続業者３を経由して、送信されるようにされる。

なお、ルータ機能部１０１は、ＬＡＮインターフェース部１３から受信したパケットのうち、通信路２ＩＮＴのセッションＳｎの確立のためのＰＰＰｏＥ／ＰＰＰシーケンスにおけるＰＰＰｏＥパケットや、ルータ６により確立された通信路以外の他の通信路でやり取りされるべきＰＰＰｏＥパケットは、そのままＷＡＮインターフェース部１２に透過させるようにする。この処理は、ＰＰＰｏＥブリッジ処理と呼ばれる。ルータ６により確立された通信路２ＩＮＴのセッションＳｎ以外の他の通信路のセッションのパケットであるか否かは、ＰＰＰｏＥパケットのヘッダに含まれるセッションＩＤにより、ルータ機能部１０１で判別される。

以上のようにして、論理的ＬＡＮ１ポートおよび論理的ＬＡＮ２ポートからのパケットは、同一の通信路２ＩＮＴを通じて、異なる相手方に送信されるが、その異なる相手方からのパケットも混在して、同一のセッションにおいて返ってくる。この実施形態の通信管理制御装置１０のルータ機能部１０１は、ＷＡＮインターフェース部１２を通じて受信するＰＰＰｏＥパケットから、論理的ＬＡＮ１ポートに送出するパケットと、論理的ＬＡＮ２ポートに送出するパケットとを分離するようにする機能を備える。

すなわち、ルータ機能部１０１は、通信路２ＩＮＴにおいてセッションＳｎが確立されている状態で、ＷＡＮインターフェース部１２からＰＰＰｏＥパケットを受信すると、そのパケットが、論理的ＬＡＮ１ポートに送出するパケットと論理的ＬＡＮ２ポートに送出するパケットとが混在するセッションのパケットであるか否か（対象セッションであるか否か）判別する。これは、ＷＡＮインターフェース部１２から受信したＰＰＰｏＥパケットに含まれるセッションＩＤにより、判別することができる。

受信したパケットが対象セッションのパケットであると判別すると、ルータ機能部１０１は、ＰＰＰｏＥパケットを分解し、後述する通信管理メモリに記憶されている送信元および相手先の情報を参照して、論理的Ｌ１ポートに対するパケットか、論理的Ｌ２ポートに対するパケットかを判断する。

そして、論理的Ｌ１ポートに対するパケットであると判別したときには、ルータ機能部１０１は、そのパケットを、ルータ６の既存ネットワークに渡すように変更すると共に、再度ＰＰＰｏＥパケットに生成し直して、ルータ６に送出するようにする。

また、論理的Ｌ２ポートに対するパケットであると判別したときには、ルータ機能部１０１は、そのパケットを、例えばＩＰ電話システム２０に渡すように変更して、ＩＰ電話システム２０に渡すようにする。

なお、論理的Ｌ２ポートに対するパケットが、ＩＰ電話システム２０に対するパケットではなく、通信管理制御装置１０のデータ通信制御機能部１０２に対するものであるときには、ルータ機能部１０１は、そのパケットをデータ通信制御機能部１０２に渡すように変更する。データ通信制御機能部１０２は、受け取ったパケットデータを用いて、例えばファームウエアの更新などの処理を実行する。このデータ通信制御機能部１０２の処理は、実際的には、通信管理制御装置１０のＣＰＵ１１１によるソフトウエア処理となる。

［機能ブロック図および処理の流れの説明］
＜機能ブロック図＞
図４に、上述したルータ機能部１０１の、さらに詳細な機能ブロック図を示す。
ルータ機能部１０１は、図４に示すように、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１および２０２と、ＰＰＰｏＥブリッジ部２０３と、ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０４および２０５と、ルーティング処理部２０６とからなる。

ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、通信路２ＩＮＴにおいてセッションＳｎが確立されているかをどうかを判別する判別機能、ＬＡＮインターフェース部１３からのパケットがＰＰＰｏＥパケットか否かを判別する判別機能、ＬＡＮインターフェース部１３からのパケットがＰＰＰｏＥパケットであるときに、それが対象セッション（セッションＳｎ）のパケットであるか否かを判別する判別機能、を備える。ここで、対象セッションとは、本来パケットと別扱いパケットとを混在させてパケットのやり取りをするものとされるセッションＳｎを意味している。

上述した例では、ＰＰＰｏＥフレームフォーマットでパケットのやり取りする通信路は、ブロードバンド接続業者３を通じたインターネット経由の通信路２ＩＮＴのみで、他のネットワークは、パケットは、ＰＰＰｏＥフレームフォーマット以外で行う場合を想定した。そのため、通信路２ＩＮＴにおいて確立されたセッションＳｎが、自動的に対象セッションとなる。

しかし、通信管理制御装置１０に接続される別ネットワーク８１として、ＰＰＰｏＥフレームフォーマットでパケットのやり取りするものが接続可能である場合には、通信管理制御装置１０には、インターネット経由の通信路２ＩＮＴのセッションのみが対象セッションになることを、ネットワーク識別情報などを設定情報として設定する必要がある。すなわち、対象セッションは、どのネットワークについてのものであるかを設定情報として登録しておく必要がある。

例えば、インターネット４経由の通信路２ＩＮＴについてのセッションＳｎを対象セッションとする場合には、当該インターネット４経由の通信路２ＩＮＴについての識別情報を対象セッションの情報として用いる。そして、このインターネット４経由の通信路２ＩＮＴについてセッションを確立したときには、その識別情報から、確立したセッションが対象セッションであるフラグなどを立てておき、その他のネットワークのセッションについては、対象セッションであるフラグは立てないようにする。このようにしておけば、そのフラグを参照することにより、対象セッションであるか否かを判別することができる。

ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、上述の判別機能に基づいて、ＰＰＰｏＥブリッジ部２０３、ＰＰＰｏＥ／ＰＰＰパケット分割／生成部２０４、ルーティング処理部２０６のいずれに、ＬＡＮインターフェース部１３からの受信パケットを送出するかを判断して、その判断結果の送出先にパケット送出を実行する機能を備える。

また、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、ＬＡＮインターフェース部１３からのパケットについて、前述したＰＰＰｏＥ／ＰＰＰシーケンスにおける監視処理機能を備える。すなわち、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、セッションの確立監視を行い、その際に、確立しようしているセッションが対象セッションＳｎであるかどうかの判別を行い、また、対象セッションＳｎであると判別したとき、グローバルＩＰアドレスなど、そのセッションＳｎにおいてＰＰＰｏＥをやり取りするためのセッション用アドレス情報を取得、記憶する。

また、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、取得したセッション用アドレス情報などの、別扱いパケットをセッションＳｎのパケットとするために必要な情報を、ルーティング処理部２０６に送る。ルーティング処理部２０６は、受信したセッション用アドレス情報などの情報を、後述する通信管理メモリ２０６Ｍに格納しておく。

さらに、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、ＰＰＰｏＥブリッジ部２０３、ＰＰＰｏＥ／ＰＰＰパケット分割／生成部２０４、ルーティング処理部２０６のいずれかから受信したパケットは、そのままＬＡＮインターフェース部１３に送出するようにする。

ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２は、通信路２ＩＮＴにおいてセッションＳｎが確立されているかをどうかを判別する判別機能、ＷＡＮインターフェース部１２からのパケットがＰＰＰｏＥパケットか否かを判別する判別機能、ＷＡＮインターフェース部１２からのパケットがＰＰＰｏＥパケットであるときに、それが対象セッション（セッションＳｎ）のパケットであるか否かを判別する判別機能、を備える。

また、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２は、それらの判別機能に基づいて、ＰＰＰｏＥブリッジ部２０３、ＰＰＰｏＥ／ＰＰＰパケット分割／生成部２０５、ルーティング処理部２０６のいずれに、ＷＡＮインターフェース部１２からの受信パケットを送出するかを判断して、その判断結果の送出先にパケット送出を実行する機能を備える。

また、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２は、ＷＡＮインターフェース部１２からのパケットについて、前述したＰＰＰｏＥ／ＰＰＰシーケンスにおける監視処理機能を備える。すなわち、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１と同様に、セッションＳｎにおいてＰＰＰｏＥをやり取りするためのセッション用アドレス情報を取得、記憶すると共に、取得したセッション用アドレス情報など、セッションＳｎのパケットとするために必要な情報をルーティング処理部２０６に送る。ルーティング処理部２０６は、受信したセッション用アドレス情報などの情報を、後述する通信管理メモリ２０６Ｍに格納しておく。

さらに、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２は、ＰＰＰｏＥブリッジ部２０３、ＰＰＰｏＥ／ＰＰＰパケット分割／生成部２０５、ルーティング処理部２０６のいずれかから受信したパケットは、そのままＷＡＮインターフェース部１２に送出する機能を備える。

ＰＰＰｏＥブリッジ部２０３は、ＷＡＮインターフェース部１２から受け取ったＰＰＰｏＥパケットをＬＡＮインターフェース部１３に透過させる機能と、ＬＡＮインターフェース部１３から受け取ったＰＰＰｏＥパケットをＷＡＮインターフェース部１２に透過させる機能とを備える。

ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０４は、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１から受け取ったＰＰＰｏＥパケットを分解して、ルーティング処理部２０６の論理的ＬＡＮ１ポートに送出する機能を備える。また、ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０４は、ルーティング処理部２０６の論理的ＬＡＮ１ポートから受け取ったパケットからＰＰＰｏＥパケットを生成して、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１を透過してＬＡＮインターフェース部１３から送出させるようにする機能を備える。

ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０５は、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２から受け取ったＰＰＰｏＥパケットを分解して、ルーティング処理部２０６の論理的ＷＡＮポートに送出する機能を備える。また、ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０５は、ルーティング処理部２０６の論理的ＷＡＮポートから受け取ったパケットからＰＰＰｏＥパケットを生成して、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２を透過してＷＡＮインターフェース部１２から送出させるようにする機能を備える。

ルーティング処理部２０６は、論理的ＬＡＮ１ポート、論理的ＬＡＮ２ポートと、論理的ＷＡＮポートと、通信管理メモリ２０６Ｍを備える。

そして、ルーティング処理部２０６は、論理的ＬＡＮ１ポートから受け取ったパケットは、既存ネットワークのパケット（本来パケット）と認識する。そして、その本来パケットのヘッダに含まれる送信元および相手先の情報を取得して、通信管理メモリ２０６Ｍに登録しておく機能を備える。

また、ルーティング処理部２０６は、論理的ＬＡＮ２ポートから受け取ったパケットは、別扱いパケットと認識する。そして、その別扱いパケットのヘッダに含まれる送信元および相手先の情報を取得して、通信管理メモリ２０６Ｍに登録しておく機能を備える。

さらに、ルーティング処理部２０６は、別扱いパケットについては、通信管理メモリ２０６Ｍに記憶されている対象セッションＳｎについてのセッション用アドレス情報などを用いて、対象セッションＳｎにおいてやり取りされるものと同様のパケットに変換し、論理的ＷＡＮポートを通じてＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０５に送出する機能を備える。別扱いパケットを、対象セッションＳｎにおいてやり取りされるパケットと同様のパケットに変換する処理としては、例えば、ＰＰＰｏＥヘッダを対象セッションＳｎにおいてやり取りされるパケットと同一にする処理が例として挙げられる。

また、さらに、ルーティング処理部２０６は、論理的ＷＡＮポートから受け取ったパケットについては、論理的ＬＡＮ１ポートに対するパケットか、論理的ＬＡＮ２ポートに対するパケットかの判断機能を備える。この判断機能は、通信管理メモリ２０６Ｍに記憶されている送信元および相手先の情報を参照して、実行される。

そして、ルーティング処理部２０６は、判断機能の結果に基づき、論理的ＬＡＮ１ポートに対するパケットは、ルータ６に送出するパケットとする論理的ＬＡＮ１インターフェース処理を行い、論理的ＬＡＮ１ポートを通じて、ＰＰＰｏＥ／ＰＰＰパケット分割／生成部２０４に送出する。また、ルーティング処理部２０６は、論理的ＬＡＮ２ポートに対するパケットは、ＩＰ電話システム２０あるいはデータ通信制御機能部１０２に送出するパケットとする論理的ＬＡＮ２インターフェース処理を行い、論理的ＬＡＮ２ポートを通じて、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１に送出する。

＜処理動作例の説明＞
次に、ＬＡＮインターフェース部１３とＷＡＮインターフェース部１２との間におけるパケット処理動作例を、以上説明した、図４のルータ機能部１０１の各機能ブロックの処理との対応をつけながら説明する。

〔ＬＡＮインターフェース部１３→ＷＡＮインターフェース部１２への処理の流れ〕
先ず、ルータ機能部１０１がＬＡＮインターフェース部１３からのパケットを受信して、ＷＡＮインターフェース部１２側から送出する場合の処理動作例を、図５を参照しながら説明する。なお、ここでは、通信管理制御装置１０に内蔵のデータ通信制御機能部１０２からのパケット（イーサーフレームフォーマットのＩＰパケット）も、ＬＡＮインターフェース部１３からのパケットとして、ルータ機能部１０１は取り扱うものとする。

先ず、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、ＬＡＮインターフェース部１３からのパケットを受信すると（ステップＳ１００）、通信路２ＩＮＴにおけるセッションＳｎを含むいずれかのセッションが確立されているかをどうかを判別する（ステップＳ１０１）。

このステップＳ１０１で、セッションが確立されていないと判別したときには、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、受信したパケットは、ＰＰＰｏＥパケットであるか否か判別し（ステップＳ１０２）、ＰＰＰｏＥパケットではないと判別したときには、そのパケットに対しては何もせず、そのままスルーをして、ＷＡＮ側インターフェース部１２に送る。ＷＡＮインターフェース部１２は、受け取ったＰＰＰｏＥパケットをブロードバンドモデム／回線終端装置５に対して送出する（ステップＳ１１２）。

また、ステップＳ１０２で、受信したパケットはＰＰＰｏＥパケットであると判別したときには、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、そのＰＰＰｏＥパケットは、セッション確立のためのパケットと判断し、前述したＰＰＰｏＥ／ＰＰＰシーケンスの監視処理をする（ステップＳ１０３）。

そして、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、受信したＰＰＰｏＥパケットを、ＰＰＰｏＥブリッジ部２０３に渡すので、ＰＰＰｏＥブリッジ部２０３は、受け取ったＰＰＰｏＥパケットをそのまま透過させ、ＷＡＮインターフェース部１２に渡す（ステップＳ１０４）。ＷＡＮインターフェース部１２は、受け取ったＰＰＰｏＥパケットをブロードバンドモデム／回線終端装置５に対して送出する（ステップＳ１１２）。

また、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、ステップＳ１０１において、セッションが確立されていると判別したときには、受信したパケットは、ＰＰＰｏＥパケットであるか否か判別する（ステップＳ１０５）。そして、このステップＳ１０５で、受信したパケットは、ＰＰＰｏＥパケットであると判別したときには、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、受信したＰＰＰｏＥパケットは、対象セッションＳｎにおけるパケットであるか否か判別する（ステップＳ１０６）。

このステップＳ１０６で、対象セッションＳｎではないと判別したときには、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、受信したＰＰＰｏＥパケットを、ＰＰＰｏＥブリッジ部２０３に渡す。ＰＰＰｏＥブリッジ部２０３は、受け取ったＰＰＰｏＥパケットをそのまま透過させ、ＷＡＮインターフェース部１２に渡す（ステップＳ１０４）。ＷＡＮインターフェース部１２は、受け取ったＰＰＰｏＥパケットをブロードバンドモデム／回線終端装置５に対して送出する（ステップＳ１１２）。

また、ステップＳ１０６で、対象セッションＳｎであると判別したときには、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、受信したＰＰＰｏＥパケットは、論理的ＬＡＮ１ポートのパケットであると認識し、受信したＰＰＰｏＥパケットを、ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０４に渡す。ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０４は、受け取ったＰＰＰｏＥパケットを分解して、ルーティング処理部２０６の論理的ＬＡＮ１ポートに送出する（ステップＳ１０７）。

ルーティング処理部２０６は、論理的ＬＡＮ１ポートを通じて受け取ったデータから、送信元および相手先のアドレス情報などの情報を取得して通信管理メモリ２０６Ｍに記憶する（ステップＳ１０８）。そして、ルーティング処理部２０６は、論理的ＬＡＮ１のパケットをＷＡＮインターフェース部１２を通じて送出する対象セッションＳｎのパケットとする論理的ＬＡＮ１インターフェース処理をする（ステップＳ１０９）。

そして、ルーティング処理部２０６は、通信管理メモリ２０６ＭのグローバルＩＰアドレスなどを用いて、ルーティング処理を実行し（ステップＳ１１０）、ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０５に送出する。ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０５は、ルーティング処理部２０６の論理的ＷＡＮポートから受け取ったパケットからＰＰＰｏＥを生成し、ＷＡＮインターフェース部１２に渡す（ステップＳ１１１）。ＷＡＮインターフェース部１２は、受け取ったＰＰＰｏＥパケットをブロードバンドモデム／回線終端装置５に対して送出する（ステップＳ１１２）。

また、ステップＳ１０５で、受信したパケットは、ＰＰＰｏＥパケットではないと判別したときには、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０１は、受信したＰＰＰｏＥパケットは、論理的ＬＡＮ２ポートのパケットであると認識し、受信したＰＰＰｏＥパケットを、ルーティング処理部２０６の論理的ＬＡＮ２ポートに送出する。ルーティング処理部２０６は、論理的ＬＡＮ２ポートを通じて受け取ったデータから、送信元および相手先のアドレス情報などの情報を取得して通信管理メモリ２０６Ｍに記憶する（ステップＳ１１３）。

そして、ルーティング処理部２０６は、通信管理メモリ２０６Ｍの情報を用いて、論理的ＬＡＮ２のパケットを、対象セッションＳｎのパケットとし、かつ、ＷＡＮインターフェース部１２を通じて送出するパケットとする論理的ＬＡＮ２インターフェース処理をする（ステップＳ１１４）。

そして、ルーティング処理部２０６は、通信管理メモリ２０６ＭのグローバルＩＰアドレスなどを用いて、ルーティング処理を実行し（ステップＳ１１０）、ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０５に送出する。ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０５は、ルーティング処理部２０６の論理的ＷＡＮポートから受け取ったパケットからＰＰＰｏＥを生成し、ＷＡＮインターフェース部１２に渡す（ステップＳ１１１）。ＷＡＮインターフェース部１２は、受け取ったＰＰＰｏＥパケットをブロードバンドモデム／回線終端装置５に対して送出する（ステップＳ１１２）。

〔ＷＡＮインターフェース部１２→ＬＡＮインターフェース部１３への処理の流れ〕
次に、ルータ機能部１０１がＷＡＮインターフェース部１２からのパケットを受信して、ＬＡＮインターフェース部１３側から送出する場合の処理動作例を、図６を参照しながら説明する。

先ず、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２は、ＷＡＮインターフェース部１２からのパケットを受信すると（ステップＳ２００）、通信路２ＩＮＴにおける対象セッションＳｎを含むいずれかのセッションが確立されているかをどうかを判別する（ステップＳ２０１）。

このステップＳ２０１で、セッションが確立されていないと判別したときには、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２は、受信したパケットは、ＰＰＰｏＥパケットであるか否か判別する（ステップＳ２０２）。

そして、ステップＳ２０２で、受信したパケットはＰＰＰｏＥパケットであると判別したときには、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２は、そのＰＰＰｏＥパケットは、セッション確立のためのパケットと判断し、前述したＰＰＰｏＥ／ＰＰＰシーケンスの監視処理をする（ステップＳ２０３）。

そして、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２は、受信したＰＰＰｏＥパケットを、ＰＰＰｏＥブリッジ部２０３に渡すので、ＰＰＰｏＥブリッジ部２０３は、受け取ったＰＰＰｏＥパケットをそのまま透過させ、ＬＡＮインターフェース部１３に渡す（ステップＳ２０４）。ＬＡＮインターフェース部１３は、受け取ったＰＰＰｏＥパケットを、ＬＡＮ側に送出する（ステップＳ２１３）。

また、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２は、ステップＳ２０１において、セッションが確立されていると判別したときには、受信したパケットは、ＰＰＰｏＥパケットであるか否か判別する（ステップＳ２０５）。そして、このステップＳ２０５で、受信したパケットは、ＰＰＰｏＥパケットであると判別したときには、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２は、受信したＰＰＰｏＥパケットは、対象セッションＳｎにおけるパケットであるか否か判別する（ステップＳ２０６）。

このステップＳ２０６で、対象セッションＳｎではないと判別したときには、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２は、受信したＰＰＰｏＥパケットを、ＰＰＰｏＥブリッジ部２０３に渡す。ＰＰＰｏＥブリッジ部２０３は、受け取ったＰＰＰｏＥパケットをそのまま透過させ、ＬＡＮインターフェース部１３に渡す（ステップＳ２０４）。ＬＡＮインターフェース部１３は、受け取ったＰＰＰｏＥパケットをＬＡＮに対して送出する（ステップＳ２１３）。

また、ステップＳ２０６で、対象セッションＳｎであると判別したときには、ＰＰＰｏＥ／ＰＰＰ監視および制御部２０２は、受信したＰＰＰｏＥパケットを、ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０５に渡す。ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０５は、受け取ったＰＰＰｏＥパケットを分解して、ルーティング処理部２０６の論理的ＷＡＮポートに送出する（ステップＳ２０７）。

ルーティング処理部２０６は、このときには、通信管理メモリ２０６Ｍを参照し、そのパケットをいずれに送出するべきかを判断するルーティング処理をする（ステップＳ２０８）。

そして、ルーティング処理部２０６は、論理的ＬＡＮ１ポートを通じて出力するパケットか否か判別する（ステップＳ２０９）。この判別は、通信管理メモリ２０６Ｍの送信元および相手先のアドレス情報を参照することにより行われる。

ルーティング処理部２０６は、ステップＳ２０９で、論理的ＬＡＮ１ポートを通じて出力するパケットであると判別したときには、ＷＡＮインターフェース部１２から受け取ったパケットを、この例では、ルータ６にＬＡＮインターフェース部１３を通じて渡すようにするための論理的ＬＡＮ１インターフェース処理をし、ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０４に送出する（ステップＳ２１０）。

ＰＰＰｏＥ／ＰＰＰパケット分解／生成部２０４は、受け取ったパケットをＰＰＰｏＥパケット化し（ステップＳ２１１）、ＬＡＮインターフェース部１３に送出する。ＬＡＮインターフェース部１３は、受け取ったＰＰＰｏＥパケットをＬＡＮに対して送出する（ステップＳ２１３）。

また、ルーティング処理部２０６は、ステップＳ２０９で、論理的ＬＡＮ２ポートを通じて出力するパケットであると判別したときには、ＷＡＮインターフェース部１２から受け取ったパケットを、この例では、ＩＰ電話システム２０またはデータ通信制御機能部１０２にＬＡＮインターフェース部１３を通じて渡すようにするための論理的ＬＡＮ２インターフェース処理をし、ＬＡＮインターフェース部１３に送出する（ステップＳ２１２）。ＬＡＮインターフェース部１３は、受け取ったＰＰＰｏＥパケットをＬＡＮに対して送出する（ステップＳ２１３）。

なお、ステップＳ２０２で、ＰＰＰｏＥパケットではないと判別したときには、受け取ったパケットをＬＡＮに対して送出する。

［実施形態の効果］
以上説明した実施形態の通信管理制御装置１０によれば、ルータ６の配下の既存ネットワークにおけるルータ６の設定は全く変更せずに、通信管理制御装置１０を、ルータ６の上位に追加することにより、新たなネットワーク端末を追加することが可能になる。したがって、ルータ６配下の既存ネットワークに対しては、全く影響なく、新規端末や新規ネットワーク端末を追加することができる。

そして、この実施形態の通信管理制御装置１０によれば、ルータ６により確立されるセッション中に、新規端末や新規ネットワーク端末からのパケットを挿入することにより、既存ネットワークと新規端末や新規ネットワークとについての同時通信が可能になる。

そして、この実施形態の通信管理制御装置１０によれば、通信制御用のＣＰＵ１１１は、一般的に用いられるＷＡＮインターフェース、ＬＡＮインターフェースがそれぞれ１個であるものを用いることができる。また、通信管理制御装置１０は、ＩＳＰ設定情報を保持する必要がないというメリットも備える。

［他の実施形態および変形例］
上述の実施形態は、通信管理制御装置１０にＬＡＮインターフェースを通じて接続される追加ネットワークシステムからのＩＰパケットを、ＰＰＰｏＥパケットに変換して、通信路２ＩＮＴに挿入するようにした場合であるが、追加ネットワークシステムの例としてのＩＰ電話システムからのＩＰパケットは、インターネット４ではなく、電話事業者が構築した光電話網などの別のネットワーク８１を通じて通信するようにしても良い。その場合には、通信管理制御装置１０は、データ通信制御機能部１０２によるファームウエアの更新時のデータ通信パケットのみを、ＰＰＰｏＥパケットに変換して、通信路２ＩＮＴに挿入するようにするシステム構成となる。

また、上述の実施形態では、通信管理制御装置１０に下に接続されるネットワーク端末システムが、ＩＰ電話システムの場合であるため、当該ＩＰ電話システムからのパケットのフォーマットの違いを別扱いパケットであるか否かの判別に用いた。しかし、例えば、別扱いパケットとするイーサーネット（登録商標）ポートを識別可能とすることにより、ネットワーク端末からの別扱いパケットがＰＰＰｏＥパケットであっても、この発明は、適用可能である。

３…ブロードバンド接続業者、４…インターネット、５…ブロードバンドモデム／回線終端装置、６…ルータ、１０…通信管理制御装置

Claims (8)

1. 所定のネットワークへの接続認証用情報が設定されていると共に前記接続認証用情報を用いて前記所定のネットワーク経由の通信路におけるセッションを確立し、前記所定のネットワーク経由の通信路用のデータフォーマットのパケットをやり取りをする第１の装置と、前記所定のネットワークとの間に設けられる通信管理制御装置であって、
   前記第１の装置側と接続される第１の入出力インターフェースと、
   前記所定のネットワーク側と接続される第２の入出力インターフェースと、
   前記第１の装置が前記セッションを確立するシーケンスの際に、前記第１の装置と前記所定のネットワーク側との間でやり取りされるパケットを監視し、少なくとも前記確立されたセッションにおいて通信データをやり取りするためのセッション用アドレス情報を記憶しておく監視記憶手段と、
   前記セッションが確立されているときに、前記確立されたセッションにおいて前記第１の装置からのパケットとは別にやり取りされるべき別扱いパケットを検出したか否かを判別する判別手段と、
   前記判別手段で、前記別扱いパケットを検出したと判別した場合に、前記別扱いパケットを、前記監視記憶手段に記憶されている前記セッション用アドレス情報を含めた前記データフォーマットに変換して、前記確立されたセッションにおいて前記第１の装置からのパケット間に挿入して前記第２の入出力インターフェースを通じて送出する挿入送出手段と、
   前記セッションが確立されているときに、前記第１の装置からのパケットおよび前記別扱いパケットについての送受信先のアドレス情報を管理する通信管理手段と、
   前記セッションが確立されているときに、前記第２の入出力インターフェースを通じて受信したパケットが前記データフォーマットであると判別した場合に、前記パケットを分解して、前記通信管理手段で管理されている前記送受信先の情報を用いて、前記受信したパケットを前記第１の装置に渡すべきパケットか、あるいは、前記別扱いパケットであるかを判断する判断手段と、
   前記判断手段の判断結果に応じて、前記第１の装置に渡すべきパケットは前記第１の装置に送出し、前記別扱いパケットは、前記判別手段で前記別扱いパケットを検出したときの前記別扱いパケットの発信元に対して送出する手段と、
   を備える通信管理制御装置。
2. 請求項１に記載の通信管理制御装置において、
   前記第１の入出力インターフェース側には、前記第１の装置のほかに、他の装置が接続可能であり、
   前記判別手段は、前記セッションが確立されているときに、前記第１の入出力インターフェースを通じて受信したパケットが前記データフォーマット以外であるか否かを判別し、前記データフォーマット以外であるパケットを前記別扱いパケットとして検出する
   ことを特徴とする通信管理制御装置。
3. 請求項１に記載の通信管理制御装置において、
   前記通信路を通じて前記所定のネットワークを通じてデータ通信をするデータ通信手段を内蔵し、
   前記判別手段は、前記データ通信手段からのパケットを、前記別扱いパケットとして検出する
   ことを特徴とする通信管理制御装置。
4. 請求項１〜３のいずれかに記載の通信管理制御装置において、
   前記所定のネットワークは、インターネットであり、前記データフォーマットは、ＰＰＰｏＥに対応したものであると共に、前記第１の装置は、ＰＰＰｏＥ対応のルータである
   ことを特徴とする通信管理制御装置。
5. 請求項２に記載の通信管理制御装置において、
   前記第１のインターフェースは、複数個のポートと、スイッチングハブとからなり、前記第１の装置が前記複数個のポートの一つに接続されると共に、前記他の装置が前記複数個のポートの一つに接続される
   ことを特徴とする通信管理制御装置。
6. 請求項１〜請求項５のいずれかに記載の通信管理制御装置において、
   前記所定のネットワーク以外に、前記データフォーマットを通信用のデータフォーマットとする他のネットワークに接続可能であり、
   前記別扱いパケットを検出したと判別したときに、確立されているセッションは、前記所定のネットワークを用いる前記通信路のセッションであるか否か判別し、前記所定のネットワークを用いる前記通信路のセッションであると判別したときに、前記挿入送出手段、または、前記判断処理を実行する
   ことを特徴とする通信管理制御装置。
7. 所定のネットワークへの接続認証用情報が設定されていると共に前記接続認証用情報を用いて前記所定のネットワーク経由の通信路におけるセッションを確立し、前記所定のネットワーク経由の通信路用のデータフォーマットのパケットをやり取りをする第１の装置と、前記所定のネットワークとの間に設けられる通信管理制御装置が実行する通信管理制御方法であって、
   前記通信管理制御装置の監視記憶手段が、前記第１の装置が前記セッションを確立するシーケンスの際に、前記第１の装置と前記所定のネットワーク側との間でやり取りされるパケットを監視し、少なくとも前記確立されたセッションにおいて通信データをやり取りするためのセッション用アドレス情報を記憶しておく監視記憶工程と、
   前記通信管理制御装置の判別手段が、前記セッションが確立されているときに、前記確立されたセッションにおいて前記第１の装置からのパケットとは別にやり取りされるべき別扱いパケットを検出したか否かを判別する判別工程と、
   前記通信管理制御装置の挿入送出手段が、前記判別工程で、前記別扱いパケットを検出したと判別した場合に、前記別扱いパケットを、前記監視記憶手段に記憶されている前記セッション用アドレス情報を含めた前記データフォーマットに変換して、前記確立されたセッションにおいて前記第１の装置からのパケットの間に挿入して前記第２の入出力インターフェースを通じて送出する挿入送出工程と、
   前記通信管理制御装置の通信管理手段が、前記セッションが確立されているときに、前記第１の装置からのパケットおよび前記別扱いパケットについての送受信先のアドレス情報を管理する通信管理工程と、
   前記通信管理制御装置の判断手段が、前記セッションが確立されているときに、前記所定のネットワーク側から受信したパケットが前記データフォーマットであると判別した場合に、前記受信したパケットを分解して、前記通信管理手段で管理されている前記送受信先の情報を用いて、前記受信したパケットを前記第１の装置に渡すべきパケットか、あるいは、前記別扱いパケットであるかを判断する判断工程と、
   前記通信管理制御装置の送出手段が、前記判断工程での判断結果に応じて、前記第１の装置に渡すべきパケットは前記第１の装置に送出し、前記別扱いパケットは、前記判別工程で前記別扱いパケットを検出したときの前記別扱いパケットの発信元に対して送出する送出工程と、
   を有する通信管理制御方法。
8. 所定のネットワークへの接続認証用情報が設定されていると共に前記接続認証用情報を用いて前記所定のネットワーク経由の通信路におけるセッションを確立し、前記所定のネットワーク経由の通信路用のデータフォーマットのパケットをやり取りをする第１の装置と、前記所定のネットワークとの間に設けられ、前記第１の装置側と接続される第１の入出力インターフェースおよび前記所定のネットワーク側と接続される第２の入出力インターフェースとを備える通信管理制御装置が具備するコンピュータを、
   前記第１の装置が前記セッションを確立するシーケンスの際に、前記第１の装置と前記所定のネットワーク側との間でやり取りされるパケットを監視し、少なくとも前記確立されたセッションにおいて通信データをやり取りするためのセッション用アドレス情報を記憶しておく監視記憶手段、
   前記セッションが確立されているときに、前記確立されたセッションにおいて当該通信路を通じて前記第１の装置からのパケットとは別にやり取りされるべき別扱いパケットを検出したか否かを判別する判別手段、
   前記判別手段で、前記別扱いパケットを検出したと判別した場合に、前記別扱いパケットを、前記監視記憶手段に記憶されている前記セッション用アドレス情報を含めた前記データフォーマットに変換して、前記確立されたセッションにおいて前記第１の装置からのパケット間に挿入して前記第２の入出力インターフェースを通じて送出する挿入送出手段、
   前記セッションが確立されているときに、前記第１の装置からのパケットおよび前記別扱いパケットについての送受信先のアドレス情報を管理する通信管理手段、
   前記セッションが確立されているときに、前記第２の入出力インターフェースを通じて受信したパケットが前記データフォーマットであると判別した場合に、前記パケットを分解して、前記通信管理手段で管理されている前記送受信先の情報を用いて、前記受信したパケットを前記第１の装置に渡すべきパケットか、あるいは、前記別扱いパケットを判断する判断手段、
   前記判断手段の判断結果に応じて、前記第１の装置に渡すべきパケットは前記第１の装置に送出し、前記別扱いパケットは、前記判別手段で前記別扱いパケットを検出したときの前記別扱いパケットの発信元に対して送出する手段、
   として実行させるための通信管理制御用プログラム。

Images