JP2013141056A - 中継サーバ及び中継通信システム - Google Patents

Abstract

【課題】ＶＰＮを利用して他のＬＡＮと通信を行う場合において、ＷＡＮを流れるデータ量を抑えつつ簡単な設定で、他のＬＡＮに接続される複数の通信端末へデータを送信可能な中継サーバを提供する。
【解決手段】中継サーバ３は、対象端末３１，３２，３３のアドレスと、操作ＰＣ１１，１２のアドレスと、を記憶する。中継サーバ３は、対象端末３１，３２，３３のアドレスに１つの仮想アドレスを割り当て、その割当関係を記憶する。中継サーバ３は、ルーティングセッションからこの仮想アドレスを宛先とするパケットを受信した際に、当該仮想アドレスに対応する対象端末３１，３２，３３を宛先とする複数のパケットを作成して、対象端末３１，３２，３３へパケットを転送する。
【選択図】図１６

Description

本発明は、主として、異なるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続されている機器間の通信を可能とする中継サーバに関する。

従来から、物理的に離れた場所に設置されたＬＡＮ同士で通信を行う仮想プライベートネットワーク（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ，ＶＰＮ）と呼ばれる通信技術が知られている。特許文献１に示す例では、物理的に離れた位置に設置された複数のＬＡＮのそれぞれに中継サーバ及び通信端末等が接続されている。通信端末は、このＶＰＮを利用して、他のＬＡＮに接続された通信端末へパケットを送信することができる。具体的には、通信端末が送信するパケットは、初めに同一ＬＡＮ内の中継サーバへ送られる。この中継サーバは、インターネットを介して、宛先の通信端末と同一のＬＡＮ内の中継サーバへパケットを送信（転送）する。そして、このパケットを受信した中継サーバは、宛先の通信端末へパケットを送信（転送）する。

このＶＰＮを利用することにより、遠隔地にある他のＬＡＮを、あたかも直接接続されているネットワークであるかのように使用することができる。

特開２０１０−２６８３１２号公報

ところで、ＬＡＮに接続される複数の通信端末にパケットを送信する場合、通信端末に個別に送信する方法の他、ブロードキャスト及びマルチキャスト等の方法が知られている。ブロードキャストとは、ブロードキャストのために特別に割り振られたアドレスを送信先とすることで、ＬＡＮに接続される全ての通信端末にパケットを送信することである。マルチキャストとは、マルチキャストのために特別に割り振られたアドレスを送信先とすることで、ＬＡＮに接続されるとともに予め定められたグループに所属している通信端末にパケットを送信することである。

なお、送信元及び宛先が同一のＬＡＮに接続されている場合、ブロードキャスト用又はマルチキャスト用のアドレスを当該ＬＡＮ内で設定するだけで、ブロードキャスト又はマルチキャストが実現できる。しかし、ＶＰＮのようにＷＡＮを介して通信を行う場合、通信相手のＬＡＮへマルチキャスト（ＷＡＮを介する場合は特にＩＰマルチキャストと称される）を行うためには、通信経路上の全てのルータにＩＰマルチキャストのための設定を予め行っておく必要がある。

しかし、通信経路上の全てのルータにＩＰマルチキャストのための設定を行うことは大きな手間になるとともにコストも増大してしまう。また、ＩＰマルチキャストを行わずに個々の通信端末にデータを送信する場合、ＷＡＮを流れるデータ量が増大してしまい、パケットの送信に時間が掛かってしまう。また、ネットワークに負荷を与えてしまうこともある。

本発明は以上の事情に鑑みてされたものであり、その目的は、ＶＰＮを利用して他のＬＡＮと通信を行う場合において、ＷＡＮを流れるデータ量を抑えつつ簡単な設定で、他のＬＡＮに接続される複数の通信端末へデータを送信可能な中継サーバを提供することにある。

課題を解決するための手段及び効果

本発明の解決しようとする課題は以上の如くであり、次にこの課題を解決するための手段とその効果を説明する。

本発明の第１の観点によれば、以下の構成の中継サーバが提供される。即ち、この中継サーバは、アドレスフィルタ情報記憶部と、仮想アドレス割当情報記憶部と、制御部と、を備える。前記アドレスフィルタ情報記憶部は、第１ＬＡＮ内に位置し（中継サーバが）パケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶する。前記仮想アドレス割当情報記憶部は、前記第１ルーティング対象アドレスと、当該第１ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する。前記制御部は、複数の前記第１ルーティング対象アドレスに１つの前記仮想アドレスを割り当て、その割当関係を前記仮想アドレス割当情報記憶部に記憶する。前記制御部は、前記第１ルーティング対象アドレスに割り当てた前記仮想アドレスを前記第２中継サーバへ送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する。前記制御部は、前記ルーティングセッションから前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、前記仮想アドレスに対応する複数の前記第１ルーティング対象アドレスを宛先とする複数のパケットを作成して、当該複数の前記第１ルーティング対象装置へパケットを転送する。

これにより、第２ルーティング対象装置は、仮想アドレスを宛先として一度データを送信するだけで、同一の内容のデータを複数の第１ルーティング対象装置へ届けることができる。また、パケットを受信した中継サーバによって当該パケットが複製され、該当する第１ルーティング対象装置へ送信する構成なので、中継サーバ間を流れるデータ量を低減できる。従って、中継サーバ間のネットワークへの負荷を軽減することができる。また、ＷＡＮを介して（ＩＰ）マルチキャストを行う場合、通常は、パケットが経由するルータの全てにマルチキャスト用のアドレスを設定する必要がある。この点、上記の構成は、送信元と送信先の２つの中継サーバについてのみ上記の仮想アドレスの設定を行えば良い。従って、簡単な設定を行うだけで、ＷＡＮを介した擬似的なマルチキャストを実現できる。

前記の中継サーバにおいては、前記制御部は、１つの前記第１ルーティング対象アドレスに、当該第１ルーティング対象アドレスと前記仮想アドレスとが関連性を有するように、１つの前記仮想アドレスを割り当てる制御を行うことが好ましい。

これにより、仮想アドレスを受信した第２中継サーバ側のユーザは、第１中継サーバのネットワーク構成を把握することができる。従って、実際のアドレスを利用した通信と、仮想アドレスを利用した通信と、を必要に応じて切り替える場合において、ユーザの混乱を防止できる。また、上記の構成は、擬似的なマルチキャストに加え、個々のルーティング対象装置への送信も可能であるので、グループ送信に適さないデータ（個人情報等の重要度の高いデータ）についても適切に取り扱うことができる。

前記の中継サーバにおいては、以下の構成とすることが好ましい。即ち、前記第１ルーティング対象アドレスは、ネットワークアドレスとホストアドレスとから構成される。前記第１ルーティング対象アドレスのホストアドレスを含むように、当該第１ルーティング対象アドレスに前記仮想アドレスが割り当てられる。

これにより、仮想アドレスを受信した第２中継サーバ側のユーザは、第１中継サーバのネットワーク構成をより的確に把握することができる。

前記の中継サーバにおいては、以下の構成とすることが好ましい。即ち、前記第１ルーティング対象アドレスに割り当てられた前記仮想アドレスには有効期限を設定可能である。また、前記有効期限を過ぎた前記仮想アドレスでは前記第１ルーティング対象装置へアクセスできない。

即ち、擬似的なマルチキャストは、便利である反面、誤ってマルチキャスト用のアドレスへパケットを送ってしまうと、複数の第１ルーティング対象装置にパケットが届いてしまう。従って、セキュリティ上の観点から、常に擬似的なマルチキャストを有効とすることは好ましくない。この点、上記の構成は、複数の第１ルーティング対象装置へパケットを送信可能な状況がいつまでも続くことを防止できるので、セキュリティを向上させることができる。

本発明の第２の観点によれば、以下の構成の中継サーバが提供される。即ち、この中継サーバは、アドレスフィルタ情報記憶部と、仮想アドレス割当情報記憶部と、制御部と、を備える。前記アドレスフィルタ情報記憶部は、第１ＬＡＮ内に位置し（中継サーバが）パケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶する。前記仮想アドレス割当情報記憶部は、前記第２ルーティング対象アドレスと、当該第２ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する。前記制御部は、前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する。前記制御部は、受信した複数の前記第２ルーティング対象アドレスに１つの前記仮想アドレスを割り当て、当該割当関係を前記仮想アドレス割当情報記憶部に記憶する。前記制御部は、前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、前記仮想アドレスに対応する複数の前記第２ルーティング対象アドレスを宛先とする複数のパケットを作成して、前記ルーティングセッションへパケットを転送する。

これにより、簡単な設定を行うだけで、ＷＡＮを介した擬似的にマルチキャストを実現できる。また、パケットの送信先側の中継サーバに特別な設定を行うことなく、擬似的なマルチキャストが実現できる。

本発明の第３の観点によれば、以下の構成の中継通信システムが提供される。即ち、この中継通信システムは、第１中継サーバ及び第２中継サーバを含んで構成される。第１ＬＡＮに位置する前記第１中継サーバは、アドレスフィルタ情報記憶部と、仮想アドレス割当情報記憶部と、制御部と、を備える。前記アドレスフィルタ情報記憶部は、当該第１中継サーバがパケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する前記第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶する。前記仮想アドレス割当情報記憶部は、前記第１ルーティング対象アドレスと、当該第１ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する。前記制御部は、複数の前記第１ルーティング対象アドレスに１つの前記仮想アドレスを割り当て、その割当関係を前記仮想アドレス割当情報記憶部に記憶する。前記制御部は、前記第１ルーティング対象アドレスに割り当てた前記仮想アドレスを前記第２中継サーバへ送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する。前記制御部は、前記ルーティングセッションから前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、前記仮想アドレスに対応する複数の前記第１ルーティング対象アドレスを宛先とする複数のパケットを作成して、当該複数の前記第１ルーティング対象装置へパケットを転送する。

これにより、第２ルーティング対象装置は、仮想アドレスを宛先として一度データを送信するだけで、同一の内容のデータを複数の第１ルーティング対象装置へ届けることができる。また、中継サーバ間を流れるデータ量を低減させて、ネットワークの負荷を軽減することができる。また、簡単な設定を行うだけで、ＷＡＮを介した擬似的にマルチキャストを実現できる。

本発明の一実施形態に係る中継通信システムの全体構成を示す説明図。 中継サーバの機能ブロック図。 中継グループ情報の内容を示す図。 中継サーバ情報の内容を示す図。 クライアント端末情報の内容を示す図。 ＶＰＮグループ情報の内容を示す図。 それぞれの中継サーバに予め登録されるアドレスフィルタ情報の内容を示す図。 ＶＰＮの構築後に中継サーバが記憶するアドレスフィルタ情報及び仮想アドレスを示す図。 仮想アドレス登録情報の内容を示す図。 仮想アドレス期限情報の内容を示す図。 予め中継サーバに行う設定を示すフローチャート。 ＶＰＮグループを作成する処理を示すフローチャート。 ＶＰＮを構築する処理を示すフローチャート。 ＶＰＮを構築する処理を示すフローチャート。 ルーティングセッションからパケットを受信したときに中継サーバが行うルーティング制御を示すフローチャート。 仮想アドレスを用いたルーティング制御を示す説明図。 変形例に係る仮想アドレスを決定する処理を示すフローチャート。 変形例に係るアドレスフィルタ情報及び仮想アドレスを示す図。 変形例に係るルーティング制御を示す説明図。 別の実施形態に係るアドレスフィルタ情報及び仮想アドレスを示す図。 別の実施形態に係るルーティング制御を示す説明図。

次に、図面を参照して本発明の実施の形態を説明する。初めに、図１を参照して、本実施形態の中継通信システム１００の概要について説明する。図１は、本実施形態に係る中継通信システム１００の全体構成を示す説明図である。

図１に示すように、この中継通信システム１００は、Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＷＡＮ、広域通信網）８０に接続された複数のＬＡＮ１０，２０，３０で構成されている。それぞれのＬＡＮ１０，２０，３０は、限定された場所で構築される比較的小規模なネットワークである。また、ＬＡＮ１０，２０，３０は、それぞれが物理的に離れた場所に配置されている。なお、本実施形態ではＷＡＮ８０としてインターネットが使用されている。

以下、それぞれのＬＡＮを具体的に説明する。図１に示すように、ＬＡＮ（第２ＬＡＮ）１０には、中継サーバ（第２中継サーバ）１と、第２ルーティング対象装置としての操作ＰＣ１１，１２と、クライアント端末１３と、が接続されている。ＬＡＮ２０には、中継サーバ２と、操作ＰＣ２１と、クライアント端末２２と、が接続されている。ＬＡＮ（第１ＬＡＮ）３０には、中継サーバ（第１中継サーバ）３と、第１ルーティング対象装置としての対象端末３１，３２，３３と、クライアント端末３４と、が接続されている。

それぞれの中継サーバ１，２，３は、ＬＡＮ１０，２０，３０だけでなくＷＡＮ８０にも接続されているため、同一のＬＡＮに接続された機器と通信可能であるだけでなく、他のＬＡＮに配置された中継サーバとも通信可能となっている。操作ＰＣ１１，１２，２１は、例えばオペレータが操作するためのパーソナルコンピュータである。対象端末３１，３２，３３は、パーソナルコンピュータ、又は、ファイルサーバ等であり、例えばオペレータは、操作ＰＣ１１等を操作して、対象端末３１等に所定のデータを要求すること、及び、対象端末３１の記憶内容を更新することが想定されている。クライアント端末１３，２２，３４は、例えばパーソナルコンピュータで構成されており、それぞれ自身が所属する中継サーバ１，２，３を介して、互いに通信可能である。

次に、図２を参照して、中継サーバ１，２，３の詳細な構成について説明する。図２は、中継サーバ３の機能ブロック図である。なお、中継サーバ３は中継サーバ１，２と略同じ構成であるので、以下では、主として中継サーバ３について説明する。

図２に示すように、中継サーバ３は、記憶部５０と、制御部６０と、インタフェース部７０と、を備えている。

インタフェース部７０は、ＬＡＮ１０内の端末に対して通信を実行する。また、インタフェース部７０は、ＷＡＮ８０に対して通信を実行する。インタフェース部７０は、ＬＡＮ３０又はＷＡＮ８０から受信したパケットに適宜の処理を行って制御部６０へ出力する。

制御部６０は、例えば制御及び演算の機能を有するＣＰＵであり、記憶部５０から読み出したプログラムにより各種の処理を実行可能である。この制御部６０は、ＴＣＰ／ＩＰ、ＵＤＰ、ＳＩＰ等のプロトコルに従った様々な通信を制御することができる。具体的には、制御部６０は、受信したパケットについて、当該パケットが示す情報と記憶部５０に記憶された情報とに基づいて宛先を決定し、決定した宛先へ当該パケットを送信する。また、制御部６０は、他の端末から受信した情報に基づいて、記憶部５０の記憶内容を更新することができる。

記憶部５０は、例えばハードディスク又は不揮発性ＲＡＭで構成されており、各種データを保存可能である。記憶部５０は、中継グループ情報記憶部５１と、中継サーバ情報記憶部５２と、クライアント端末情報記憶部５３と、ＶＰＮグループ情報記憶部５４と、アドレスフィルタ情報記憶部５５と、仮想アドレス登録情報記憶部５６と、仮想アドレス割当情報記憶部５７と、仮想アドレス期限情報記憶部５８と、を備えている。以下、図３から図１０までを参照して、記憶部５０の記憶内容について説明する。図３から図１０までは、主として、中継サーバ３の記憶部５０の記憶内容を示す図である。

中継グループ情報記憶部５１は、中継グループと、当該中継グループを構成する中継サーバと、を示した中継グループ情報を記憶している。

図３に示すように、中継グループ情報においては、ｇｒｏｕｐタグと、このｇｒｏｕｐタグを親要素とする子要素のｓｉｔｅタグと、が記述されている。ｇｒｏｕｐタグには中継グループに関するグループ情報５１１が記述されている。このグループ情報５１１としては、中継グループの識別情報（「ｉｄ」）と、最終更新時刻（「ｌａｓｔｍｏｄ」）と、中継グループの名称（「ｎａｍｅ」）と、が記述されている。ｓｉｔｅタグには、中継グループを構成する中継サーバに関するグループ構成情報５１２が記述されている。このグループ構成情報５１２には、当該中継サーバの識別情報（「ｉｄ」）が記述されている。また、中継グループは追加作成が可能であり、その場合、新しい中継グループには、他の中継グループと異なる一意の識別情報が付与される。これにより、特定の中継グループ内だけでデータのやり取りを行う等の設定が可能になっている。

なお、この中継グループ情報は、当該中継グループを構成する中継サーバ１，２，３の間で共有されている。そして、ある中継サーバにおいて中継グループを変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継グループ情報が更新される。このようにして、中継グループ情報が動的に共有される。

中継サーバ情報記憶部５２は、中継通信を行う中継サーバ及び当該中継サーバに所属するクライアント端末の概要を示す中継サーバ情報を記憶している。

図４に示す中継サーバ情報においては、中継サーバ毎に記述されるｓｉｔｅタグと、前記ｓｉｔｅタグを親要素とする子要素のｎｏｄｅタグと、が記述されている。ｓｉｔｅタグには中継サーバ１に関するサーバ情報５２１が記述されている。このサーバ情報５２１としては、中継サーバの識別情報（「ｉｄ」）と、中継サーバの名称（「ｎａｍｅ」）と、起動情報（「ｓｔａｔ」）と、が記述されている。なお、「ｓｔａｔ」の内容が「ａｃｔｉｖｅ」の場合は中継サーバが中継通信システム１００にログインしていることを示し、ｓｔａｔが空欄であるときはログオフ中であることを示す。ｓｉｔｅタグの子要素であるｎｏｄｅタグには、中継サーバに所属するクライアント端末を示す所属情報５２２が記述されている。所属情報５２２としては、所属する中継グループの名称（「ｇｒｏｕｐ」）と、クライアント端末の識別情報（「ｉｄ」）と、クライアント端末の名称（「ｎａｍｅ」）と、所属先の中継サーバの識別情報（「ｓｉｔｅ」）と、が記述されている。なお、クライアント端末が中継通信システム１００にログインしていないときは、「ｓｉｔｅ」は空欄となる。

なお、中継グループによる通信は、上記の中継グループ情報及び中継サーバ情報に基づいて、以下のようにして行われる。例えばクライアント端末１３からクライアント端末２２にパケットを送信する場合、初めに、クライアント端末１３は、自身が接続している中継サーバである中継サーバ１にパケットを送信する。なお、パケットのやり取りが可能な中継サーバは上記の中継グループ情報に基づいて把握することができ、中継サーバに所属しているクライアント端末の識別情報及び接続の可否は上記の中継サーバ情報に基づいて把握することができる。中継サーバ１は、これらの情報に基づいて、クライアント端末２２が接続している中継サーバである中継サーバ２へパケットを転送する。そして、このパケットを受信した中継サーバ２がクライアント端末２２へパケットを転送する。このようにして、クライアント端末１３，２２同士で中継通信を行うことができる。

この中継サーバ情報に関しても中継グループ情報と同様に、当該中継グループを構成する中継サーバ１，２，３の間で情報が共有されている。そして、ある中継サーバにおいて中継サーバ情報を変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継サーバ情報が更新される。このようにして、中継サーバ情報が動的に共有される。

クライアント端末情報記憶部５３は、クライアント端末に関する詳細な情報であるクライアント端末情報を記憶している。なお、中継サーバ１，２，３は、自身に所属するクライアント端末に関するクライアント端末情報のみを記憶している。中継サーバ３には、クライアント端末３４が所属しているため、中継サーバ３が備えるクライアント端末情報記憶部５３には、クライアント端末３４についてのクライアント端末情報のみが記憶されている。

中継サーバ３のクライアント端末情報記憶部５３が記憶するクライアント端末情報は、図５（ｃ）に示されている。同様に、中継サーバ１が記憶するクライアント端末情報が図５（ａ）に、中継サーバ２が記憶するクライアント端末情報が図５（ｂ）に、それぞれ示されている。

図５に示すクライアント端末情報においては、ｎｏｄｅタグが記述されている。このｎｏｄｅタグには、クライアント端末のプライベートＩＰアドレス（「ａｄｄｒ」）と、所属する中継グループの名称（「ｇｒｏｕｐ」）と、識別情報（「ｉｄ」）と、名称（「ｎａｍｅ」）と、中継サーバにログインするためのパスワード（「ｐａｓｓ」）と、ポート情報（「ｐｏｒｔ」）と、が記述されている。

ＶＰＮグループ情報記憶部５４は、中継グループを構成する中継サーバ及びクライアント端末からルーティングポイントとして選択された機器（以下、ルーティング機器と称する）で構成されたＶＰＮグループに関する情報であるＶＰＮグループ情報を記憶している。同一のＶＰＮグループに所属するルーティング機器同士でルーティングセッションを確立させることにより、ＶＰＮを利用した通信を開始することができる。

図６に示すＶＰＮグループ情報においては、ｖｎｅｔタグが記述されている。このｖｎｅｔタグには、ＶＰＮグループ基本情報５４１と、ルーティングポイント情報５４２と、ルーティングセッション情報５４３と、が記述されている。ＶＰＮグループ基本情報５４１には、ＶＰＮグループが所属する中継グループの名称（「ｇｒｏｕｐ」）と、ＶＰＮグループの識別情報（「ｉｄ」）と、最終更新時刻（「ｌａｓｔｍｏｄ」）と、ＶＰＮグループの名称（「ｎａｍｅ」）と、が記述されている。ルーティングポイント情報５４２には、ＶＰＮグループ間で通信を行うときにルーティングを行うルーティング機器の識別情報が記述されている。図６の例においては、ルーティング機器として、中継サーバ１と、中継サーバ３と、が記述されている。ルーティングセッション情報５４３には、ＶＰＮグループにおいて互いに接続されるルーティング機器が記述されている。ルーティングセッション情報５４３において、ルーティング機器は、ＶＰＮグループでＶＰＮを構築して通信を開始するためのルーティングセッション確立処理において、通信制御を最初に行う側（「ｓｐ（ｓｔａｒｔ ｐｏｉｎｔ）」）と、その通信制御を受ける側（「ｅｐ（ｅｎｄ ｐｏｉｎｔ）」）と、に分けて定められている。なお、以下の説明では、ルーティングセッション確立のための通信制御を最初に行う側のルーティング機器を「始点」と、その通信制御を受ける側のルーティング機器を「終点」と、それぞれ称することがある。

図６に示すＶＰＮグループ情報からは、ＶＰＮグループ（ＶＰＮ−ＧＲＯＵＰ１）が、中継サーバ１と中継サーバ３とで構成されることが分かる。また、このＶＰＮグループの開始時には、中継サーバ３から中継サーバ１へルーティングセッションを確立するための通信制御が行われることが分かる。

このＶＰＮグループ情報も中継サーバ情報及び中継グループ情報と同様に、同じＶＰＮグループに所属する中継サーバ１，３の間で共有されている。そして、ある中継サーバにおいてＶＰＮグループ情報を変更する処理が行われた場合は、同じＶＰＮグループに所属する他の中継サーバに対してその旨が送信されてＶＰＮグループ情報が更新される。このようにして、ＶＰＮグループ情報が動的に共有される。なお、このＶＰＮグループを作成する処理については後述する。

アドレスフィルタ情報記憶部５５は、ＶＰＮを利用したルーティング制御を行う際に用いられる情報であるアドレスフィルタ情報を記憶する。アドレスフィルタ情報記憶部５５は、ＶＰＮの構築前においては、中継サーバ３自身がパケットを直接的に送信可能な装置（ルーティング対象装置）を示す情報（中継サーバ３のアドレスフィルタ情報）を記憶する。なお、アドレスフィルタ情報には、ルーティング対象装置のアドレス（ルーティング対象アドレス）と、ルーティング対象装置の名称と、が含まれる。

図７（ｃ）には、中継サーバ３自身に予め登録されたアドレスフィルタ情報の例が示されている。この例では、中継サーバ３がパケットを直接的に送信可能な機器が対象端末３１，３２，３３であることが記述されている。なお、図７（ａ）には、中継サーバ１に予め登録されたアドレスフィルタ情報が示され、図７（ｂ）には、中継サーバ２に予め登録されたアドレスフィルタ情報が示されている。

上述のように、中継サーバ３のアドレスフィルタ情報記憶部５５は、ＶＰＮを構築する前においては、図７（ｃ）に示すアドレスフィルタ情報のみを記憶する。そして、中継サーバ３は、例えば中継サーバ１とルーティングセッションを確立させるときに、自身に予め登録されたアドレスフィルタ情報（図７（ｃ））を中継サーバ１へ送信するとともに、中継サーバ１からアドレスフィルタ情報（図７（ａ））を受信する。そして、中継サーバ３は、中継サーバ１のアドレスフィルタ情報を当該中継サーバ１の識別情報と対応付けてアドレスフィルタ情報記憶部５５に記憶する。

これにより、中継サーバ３のアドレスフィルタ情報記憶部５５には、図８（ｂ）に示す内容（仮想アドレスを除く）が記憶されることになる。同様に、中継サーバ１のアドレスフィルタ情報記憶部５５にも図８（ａ）に示す内容（中継サーバ３と同内容）の情報が記憶される。そして、中継サーバ１，３は、この取得したアドレスに基づいて、ルーティング制御を行う（詳細な制御については後述）。なお、以下では、中継サーバ３のアドレスフィルタ情報に含まれるルーティング対象アドレス（対象端末３１，３２，３３のアドレス）を第１ルーティング対象アドレスと称し、中継サーバ１のアドレスフィルタ情報に含まれるルーティング対象アドレス（操作ＰＣ１１，１２のアドレス）を第２ルーティング対象アドレスと称することがある。

中継サーバ３の仮想アドレス登録情報記憶部５６には、図９に示すように、少なくともＬＡＮ３０内で重複しないアドレス（ＬＡＮ３０内の機器に割り当てられておらず、かつその予約もされていないアドレス）が仮想アドレスとして予め登録されている。本実施形態では、この仮想アドレスを利用してルーティング対象装置同士で通信を行う。

具体的には、中継サーバ３は、所定のタイミング（例えば他の中継サーバと通信を開始するタイミング）で、対象端末３１，３２，３３の実際のアドレスに仮想アドレスを割り当てる。本実施形態では、図８（ｂ）に示すように、対象端末３１，３２，３３の実際のアドレスに１つの仮想アドレスを割り当てる。このとき、後述の変形例のように、対象端末３１，３２，３３の実際のアドレスに個別に仮想アドレスを割り当てても良い。そして、中継サーバ３は、当該第１ルーティング対象アドレスと仮想アドレスとの対応関係（割当関係）を仮想アドレス割当情報記憶部５７に記憶する。

以下、仮想アドレスを利用しない通信と、仮想アドレスを利用する通信と、の違いについて簡単に説明する。仮想アドレスを利用しない場合は、中継サーバ同士でルーティングセッションを確立する際に、ルーティング対象アドレス（実際のアドレス）が交換される。これにより、中継サーバは、通信相手のルーティング対象アドレスを利用して通信を行うことができる。しかし、ルーティング対象アドレスが知られてしまうことは、セキュリティの観点から好ましくないことがある。

これに対し、仮想アドレスを利用する通信では、アドレスフィルタ情報を送信する際に、ルーティング対象アドレスに代えて仮想アドレスを送信する。そして、中継通信システム１００では、この仮想アドレスを用いてルーティング対象装置同士で通信を行うことができる（詳細な処理は後述）。従って、本実施形態では、セキュリティを確保しつつ中継通信を行うことができる。

仮想アドレス期限情報記憶部５８は、図１０に示すように、仮想アドレス毎に設定された有効期限を記憶する。有効期限を設定するタイミングは、仮想アドレスの割当て時であっても良い。また、有効期限を途中で更新可能であっても良い。

次に、ＶＰＮを利用した通信を行うための準備について説明する。初めに、図１１を参照して中継サーバに予め行う設定について説明し、次に、図１２を参照してＶＰＮグループを作成するときの流れについて説明する。図１１は、予め中継サーバに行う設定を示すフローチャートである。図１２は、ＶＰＮグループを作成する処理を示すフローチャートである。以下では、中継サーバ３を例に挙げて、中継サーバ３に対して行う設定及び中継サーバ３が実行する処理について説明するが、中継サーバ１，２にも同様の設定が行われるとともに、同様の処理を実行可能である。

中継サーバ３に予め行う設定としては、当該中継サーバ３のアドレスフィルタ情報の登録（Ｓ１０１）がある。この登録は、中継通信システム１００を利用するユーザが、中継サーバ３のルーティング対象装置として指定する機器等のアドレス（第１ルーティング対象アドレス）と、名称と、を所定の方法で入力することにより行う。ここでは、ユーザは、対象端末３１，３２，３３のアドレス及び名称を入力したものとする。ここで登録されたアドレスフィルタ情報は、アドレスフィルタ情報記憶部５５に記憶される。

次に、仮想アドレスを用いた通信を行う場合は、ユーザは、中継サーバ３が接続するＬＡＮ３０内で重複しないアドレスを仮想アドレスとして登録する（Ｓ１０２）。ここで登録された仮想アドレスは、仮想アドレス登録情報記憶部５６に記憶される。

以下、ＶＰＮグループを作成するときの流れについて説明する。ユーザは、初めに、クライアント端末１３，２２，３４等を操作することによって、ＶＰＮグループの設定画面を表示させることができる。ここでは、クライアント端末３４を用いて設定を行う場合について説明する。クライアント端末３４に表示させた設定画面には、当該クライアント端末３４が属する複数の中継グループが表示される。ユーザは、この複数の中継グループから、ＶＰＮグループを構築したい中継グループを選択する（Ｓ２０１）。

中継グループが選択されると、クライアント端末３４の画面には、選択した中継グループに属し、かつルーティングポイントとして機能可能な中継サーバ及びクライアント端末の識別情報の一覧が表示される（Ｓ２０２）。そして、ユーザは、構築するＶＰＮグループにおいてルーティングポイントとして機能させる中継サーバ及びクライアント端末を選択する（Ｓ２０３）。今回の説明では、中継サーバ１と、中継サーバ３と、がユーザに選択されたものとする。

そして、選択された中継サーバの識別情報に基づいて、ルーティングポイントの識別情報及び前記ルーティングセッション情報が作成される（Ｓ２０４）。そして、これらの情報にＶＰＮグループの識別情報等を付加することにより、図６で示したＶＰＮグループ情報が作成される。クライアント端末３４は、このＶＰＮグループ情報を、同じＶＰＮグループに所属する中継サーバ１，３へ送信する（Ｓ２０５）。そして、中継サーバ１，３は、受信したＶＰＮグループ情報をＶＰＮグループ情報記憶部５４に記憶する。以上により、ＶＰＮグループの構築処理が完了する。

次に、構築したＶＰＮグループでＶＰＮを利用した通信を開始するまでの流れについて、図１３及び図１４を参照して説明する。図１３及び図１４は、ＶＰＮを利用した通信を開始するまでに行う処理を示すフローチャートである。

ユーザは、クライアント端末１３等又は操作ＰＣ１１等を操作することによって、構築したＶＰＮグループを画面に表示させることができる。そして、表示されたＶＰＮグループから適当なＶＰＮグループを選択することにより（Ｓ３０１）、ＶＰＮを構築するための処理を行わせることができる。今回の説明では、上記で作成したＶＰＮグループ（中継サーバ１，３で構成されるＶＰＮグループ）の開始処理を中継サーバ３が行う例を説明する。

中継サーバ３は、初めに、自身に対応付けられたアドレスフィルタ情報を読み出す（Ｓ３０２）。ここで読み出される情報は、Ｓ１０１で登録された内容（図７（ｃ）に示す内容）である。次に、中継サーバ３は、選択されたＶＰＮグループに属するルーティングポイントの読出しを行う（Ｓ３０３）。これにより、図６に示すＶＰＮグループ情報の内容に基づいて、中継サーバ１が読み出される。

中継サーバ３は、中継サーバ情報に基づいて、初めに、中継サーバ１がログイン中か否か（「ｓｔａｔ」がａｃｔｉｖｅか空欄か）を判断する（Ｓ３０４）。図４に示す中継サーバ情報によれば中継サーバ１はログイン中であるため、中継サーバ３は、中継サーバ１へＶＰＮグループの識別情報とともに、ＶＰＮグループの開始コマンドを送信する（Ｓ３０５）。

中継サーバ３は、この開始コマンドに対する中継サーバ１からの応答を受けると（Ｓ３０６）、中継サーバ１を、ＶＰＮを構築する準備が完了したルーティングポイントとして登録する（Ｓ３０７）。

次に、中継サーバ３は、同じＶＰＮグループに所属する他の機器が有るか否かの判断を行う（Ｓ３０８）。現在作成中のＶＰＮグループは、中継サーバ１と中継サーバ３のみで構成されるため、他の機器は存在しない。なお、仮に他の機器が存在していた場合は、中継サーバ３は、今度は当該機器を対象としてＳ３０４〜Ｓ３０７の処理を行う。

次に、中継サーバ３は、ＶＰＮグループ情報記憶部５４の記憶内容からルーティングセッション情報を抽出する（図１４のＳ３０９）。そして、中継サーバ３は、抽出したルーティングセッション情報を参照して、自身が始点となるルーティングセッションが記述されているか否かを判断する（Ｓ３１０）。図６のルーティングセッション情報においては、中継サーバ１と中継サーバ３との間で確立されるべきルーティングセッションにおいて、自身（中継サーバ３）が始点となることが記述されている。そのため、中継サーバ３は、中継サーバ１に対して所定の通信制御を行ってルーティングセッションを確立する（Ｓ３１１）。

次に、中継サーバ３は、対象端末３１，３２，３３のアドレス（合計３つ）に１つの仮想アドレスを割り当てる（Ｓ３１２）。ここで割り当てる仮想アドレスは、仮想アドレス登録情報記憶部５６に登録されており、他の機器と重複していなければ任意の仮想アドレスを割り当てることができる。そして、中継サーバ３は、第１ルーティング対象アドレスと、当該第１ルーティング対象アドレスに割り当てた仮想アドレスと、の対応関係（割当関係）を仮想アドレス割当情報記憶部５７に記憶する（Ｓ３１３）。

その後、中継サーバ３は、中継サーバ１とアドレスフィルタ情報の交換を行う（Ｓ３１４）。具体的には、中継サーバ３は、対象端末３１，３２，３３の名称と、それらに割り当てた１つの仮想アドレスと、を中継サーバ１へ送信する。ただし、中継サーバ３は、対象端末３１，３２，３３の実際のアドレスは送信しない。一方、中継サーバ１は、操作ＰＣ１１，１２の名称と、それらの実際のアドレスを中継サーバ３へ送信する。これにより、中継サーバ１，３は、図８に示す情報を記憶することとなる。

次に、中継サーバ３は、再びＳ３１０の処理を行う。なお、ルーティング対象アドレス間で重複がないと判定した場合も再びＳ３１０の処理を行う。現在作成中のＶＰＮグループは、中継サーバ１と中継サーバ３のみで構成されるため、他のルーティングセッションはＶＰＮグループ情報には記述されていない。従って、中継サーバ３は、パケットのルーティング制御を開始する（Ｓ３１５）。なお、仮に他のルーティングセッションがある場合は、中継サーバ３は、再びＳ３１１〜Ｓ３１４の処理を行う。

このように、本実施形態では、ＶＰＮを構築する際に、それぞれのルーティング機器が他のルーティング機器とアドレスフィルタ情報を交換（取得）するため、最新のアドレスフィルタ情報を用いてＶＰＮを構築することができる。従って、ＶＰＮ開始前の段階で一部のルーティング機器においてアドレスフィルタ情報が変更された場合でも、その変更を全てのルーティング機器に反映させた状態でＶＰＮを構築して通信を開始できるので、パケットのルーティングにおける矛盾の発生を防止でき、信頼性を向上させることができる。

また、図１４のフローチャートには記載していないが、Ｓ３１０において自身が接続の始点となるルーティングセッションが無い場合（自身がルーティングの終点となる場合）であっても、始点となるルーティング機器からの通信制御を受けてルーティングセッションの確立処理及びアドレスフィルタ情報の交換が行われる。

なお、それぞれのルーティング機器は、自身が始点である旨がルーティングセッション情報に記述されていない限りはルーティングセッション確立のための最初の通信制御を行わないので、通信制御の衝突を防止し、機器間のルーティングセッションを簡素な制御で確立することができる。

次に、確立したルーティングセッションを用いてパケットのルーティングを行う処理について説明する。具体的には、中継サーバ３がルーティングセッションからパケットを受信したときに行う制御について図１５及び図１６を参照して説明する。図１５は、この制御の流れを示すフローチャートである。図１６は、仮想アドレスを用いたルーティング制御を示す説明図である。

なお、操作ＰＣ１１，１２は、他のルーティング対象装置にパケットを送信する際は、中継サーバ１に登録された情報を参照して他のルーティング対象アドレスを取得し、当該ルーティング対象アドレスを宛先としてパケットを送信する。中継サーバ１は、対象端末３１，３２，３３に一括して割り振られた仮想アドレスのみを取得しているため、操作ＰＣ１１，１２は当該仮想アドレス（１５０．１００．１０．１）を宛先としてパケットを送信する。

中継サーバ３は、ルーティングセッションからパケットを受信するまで待機している（Ｓ４０１）。そして、中継サーバ３は、ルーティングセッションからパケットを受信した場合、当該パケットの宛先アドレスと、アドレスフィルタ情報（図８（ｂ）を参照）と、を比較して、パケットの宛先アドレスが自身のアドレスフィルタ情報に対応付けて登録されているか否かの判断を行う（Ｓ４０２）。

本実施形態では、パケットの宛先アドレスが自身のアドレスフィルタ情報に対応付けて登録されているので、中継サーバ３は、自身が仮想アドレスを利用中か否かの判断を行う（Ｓ４０３）。本実施形態では仮想アドレスを利用中であるので、中継サーバ３は、宛先アドレスを実際のアドレスに変換する（Ｓ４０４）。ここで、図８（ｂ）に示すように、１つの仮想アドレスに３つのルーティング対象アドレスが対応付けられているため、中継サーバ３は、受信した１つのパケットを３つに複製して、宛先アドレスが示す対象端末３１，３２，３３へ、パケットをそれぞれ送信（転送）する（Ｓ４０５）。

以上により、中継通信システム１００において擬似的なマルチキャストを実現することができる。

なお、仮に仮想アドレスを利用中でない場合、中継サーバ３は、宛先アドレスを変換することなく宛先が示す機器へパケットを送信（転送）する（Ｓ４０５）。

また、中継サーバ３は、宛先アドレスが自身のアドレスフィルタ情報に対応付けて登録されていない場合、当該宛先アドレスが他のルーティング機器のアドレスフィルタ情報に対応付けて登録されているか否かの判断を行う（Ｓ４０６）。当該宛先アドレスが他のルーティング機器のアドレスフィルタ情報に対応付けて登録されている場合、中継サーバ３は、該当するルーティングセッションを特定し（Ｓ４０７）、このルーティングセッションへパケットを送信（転送）する（Ｓ４０８）。

一方、当該宛先アドレスが他のルーティング機器のアドレスフィルタ情報にも登録されていない場合、中継サーバ３は、当該パケットを破棄する（Ｓ４０９）。

以上に説明したように、本実施形態の中継サーバ３は、アドレスフィルタ情報記憶部５５と、仮想アドレス割当情報記憶部５７と、制御部６０と、を備える。アドレスフィルタ情報記憶部５５は、第１ルーティング対象アドレス（対象端末３１，３２，３３のアドレス）と、第２ルーティング対象アドレス（操作ＰＣ１１，１２のアドレス）と、を記憶する。仮想アドレス割当情報記憶部５７は、第１ルーティング対象アドレスと、割り当てられた仮想アドレスと、を対応付けて記憶する。制御部６０は、複数の第１ルーティング対象アドレスに１つの仮想アドレスを割り当て、その割当関係を仮想アドレス割当情報記憶部５７に記憶する。制御部６０は、この仮想アドレスを中継サーバ１へ送信するとともに、中継サーバ１から第２ルーティング対象アドレスを受信し、中継サーバ１とルーティングセッションを確立する。制御部６０は、ルーティングセッションから仮想アドレスを宛先とするパケットを受信した際に、仮想アドレスに対応する第１ルーティング対象アドレスを宛先とする複数のパケットを作成して、対象端末３１，３２，３３へパケットを転送する。

これにより、操作ＰＣ１１は、仮想アドレスを宛先として一度データを送信するだけで、同一の内容のデータを対象端末３１，３２，３３へ届けることができる。また、パケットを受信した中継サーバ３によって当該パケットが複製され、対象端末３１，３２，３３へ送信する構成なので、中継サーバ間を流れるデータ量を低減できる。従って、中継サーバ間のネットワークへの負荷を軽減できるとともにパケットの送信に掛かる時間を短くすることができる。また、ＷＡＮを介して（ＩＰ）マルチキャストを行う場合、通常は、パケットが経由するルータの全てにマルチキャスト用のアドレスを設定する必要がある。この点、上記の構成は、送信元と送信先の２つの中継サーバについてのみ上記の仮想アドレスの設定を行えば良い。従って、簡単な設定を行うだけで、ＷＡＮを介した擬似的なマルチキャストを実現できる。

次に、上記実施形態の変形例を説明する。なお、本変形例の説明においては、前述の実施形態と同一又は類似の部材には図面に同一の符号を付し、説明を省略する場合がある。

上記実施形態では、対象端末３１，３２，３３のアドレスに１つの仮想アドレスを割り当てる構成である。これに対し、本変形例では、対象端末３１，３２，３３のアドレスにそれぞれ（合計３つの）仮想アドレスを割り当てる構成である。また、本変形例では、対象端末３１，３２，３３の実際のアドレスと関連性を有するように、仮想アドレスが割り当てられる。

上記実施形態及び変形例において、利用する実際のアドレス及び仮想アドレスはＩＰｖ４形式であり、８ビット毎に区切って表示されている。以下では、この区切られた数字を左から順に、第１オクテット、第２オクテット、・・・等のように称する。

本変形例では、実際のアドレスと仮想アドレスとでホストアドレスが一致するように（第４オクテットが一致するように）、当該仮想アドレスが割り当てられる。また、例えば第３及び第４オクテットがホストアドレスである場合、これらのオクテットが一致するように、仮想アドレスが割り当てられる。なお、実際のアドレスと仮想アドレスとが関連性を有する構成であれば、ホストアドレスが一致する構成に限られない。

以下、実際のアドレスと関連性を有するように仮想アドレスを生成する処理について簡単に説明する。図１７は、変形例に係る仮想アドレスを決定する処理を示すフローチャートである。図１８は、変形例に係るアドレスフィルタ情報及び仮想アドレスを示す図である。

ユーザは、アドレスのうち所定のオクテットを予めマスクする処理を行う。マスクされたアドレスは、以下のように取り扱われる。中継サーバ３は、初めに、ルーティング対象装置のアドレスがマスクされているか否かを判断する（Ｓ５０１）。アドレスがマスクされていない場合、中継サーバ３は、仮想アドレスを割り当てず、実際のアドレスを用いて通信を行う（Ｓ５０２）。

一方、アドレスがマスクされている場合、中継サーバ３は、マスクが（０．０．０．０）か否かの判断を行う（Ｓ５０３）。マスクが（０．０．０．０）である場合、中継サーバ３は、全てのオクテットについて仮想アドレスをランダムに生成する（Ｓ５０４）。

一方、中継サーバ３は、マスクが（０．０．０．０）でない場合、アドレスをマスクする処理を行い（Ｓ５０５）、マスクした結果と仮想アドレス登録情報記憶部５６に登録されている仮想アドレスとに基づいて、仮想アドレスを生成する（Ｓ５０６）。

例えば、マスクが（２５５．２５５．２５５．２５５）である場合（第１から第４オクテットがマスクされている場合）、仮想アドレス登録情報記憶部５６に登録された仮想アドレスを順番に利用する。つまり、（１５０，１００．１０．１），（１５０，１００．１０．２），・・・のように仮想アドレスを生成する。また、マスクが（２５５．２５５．２５５．０）である場合（第１から第３オクテットがマスクされている場合）、第４オクテットを実際のアドレスと同じにしつつ、仮想アドレス登録情報記憶部５６に登録された仮想アドレスを利用する。つまり、対象端末３１は第４オクテットが１０なので、対象端末３１の仮想アドレスとして、（１５０，１００．１０．１０）が生成される。本変形例では、この生成方法により、図１８（ｂ）に示すように仮想アドレスが割り当てられる。

そして、中継サーバ３は、生成した仮想アドレスに重複があるか否かを判断し（Ｓ５０７）、処理を終了する。

次に、図１８に示す仮想アドレスを利用して、操作ＰＣ１１と対象端末３１とがパケットをやり取りするときの流れについて簡単に説明する。図１９は、変形例に係るルーティング制御を示す説明図である。

図１９（ａ）は、対象端末３１から操作ＰＣ１１へパケットが送信される状況を示している。

この場合、対象端末３１は、操作ＰＣ１１の実際のアドレスを宛先アドレスとしてパケットを送信する。このパケットを受信した中継サーバ３は、アドレスフィルタ情報（図１８（ｂ）を参照）に基づいて、パケットの宛先アドレスに対応するルーティング機器として中継サーバ１が記述されていることを認識する。また、中継サーバ３は、送信元アドレスを仮想アドレスに変換する。そして、中継サーバ３は、ルーティングセッションを介して中継サーバ１へパケットを送信する。

このパケットを受信した中継サーバ１は、アドレスフィルタ情報（図１８（ａ）を参照）に基づいて、パケットの宛先アドレスに対応するルーティング機器として自身（中継サーバ１）が記述されていることを認識する。そして、中継サーバ１は、宛先の操作ＰＣ１１へパケットを送信する。

図１９（ｂ）は、操作ＰＣ１１から対象端末３１へパケットが送信される状況を示している。この状況では、中継サーバ１，３は、上記実施形態と略同じ処理を行う。しかし、本変形では、１つのルーティング対象アドレスに１つの仮想アドレスが割り当てられているので、中継サーバ３は、対象端末３１にのみパケットを送信する。

このように、本変形例では、個々のルーティング対象装置に仮想アドレスアドレスを割り当てることで、仮想アドレスを利用した通信を行うことができる。なお、上記実施形態の擬似的なマルチキャストと、本変形例の個々のルーティング対象装置間での通信と、を組み合わせて通信を行うこともできる。この場合、中継サーバ３は、マルチキャスト用の仮想アドレスを受信した場合は擬似的なマルチキャストを行い、その他の仮想アドレスを受信した場合は個々のルーティング対象装置での通信を行う構成とすることができる。これにより、ネットワーク環境及び送信するデータ等に柔軟に対応可能なＶＰＮが実現できる。

次に、上記実施形態と異なる構成の実施形態を説明する。以下の説明においては、上記実施形態と同一又は類似の部材には図面に同一の符号を付し、説明を省略する場合がある。図２０は、別の実施形態に係るアドレスフィルタ情報及び仮想アドレスを示す図である。図２１は、別の実施形態に係るルーティング制御を示す説明図である。

上記実施形態では、中継サーバ３は、自身のルーティング対象装置（即ち、対象端末３１，３２，３３）に１つの仮想アドレスを割り当てる。これに対し、本実施形態（別の実施形態）では、他の中継サーバのルーティング対象装置（即ち、操作ＰＣ１１，１２，２１）に１つの仮想アドレスを割り当てる。従って、中継サーバ３は、アドレスフィルタ情報の交換前ではなく交換後に、仮想アドレスの割り当てを行う。

また、このように割り当てた仮想アドレスで通信を行う場合、図２１に示すように、ルーティングセッションの後ではなく前にアドレスの変換が行われる。そのため、本実施形態ではＷＡＮを流れるデータ量を低減できない。しかし、本実施形態では、擬似的なマルチキャストの送信先である中継サーバ１の設定を変更することなく、擬似的なマルチキャストが実現できる。

以上に本発明の好適な実施の形態及び変形例を説明したが、上記の構成は例えば以下のように変更することができる。

ＩＰｖ４形式のＩＰアドレスに代えて、ＩＰｖ６形式のＩＰアドレスを用いることができる。この場合、仮想アドレスも同様にＩＰｖ６にしても良い。

仮想アドレスの割当てを行うタイミングは任意であり、例えば、予め仮想アドレスを割り当てておいても良い。

上記では、中継サーバのみがルーティングポイントとして機能する構成であるが、クライアント端末がルーティングポイントとして機能する構成であっても良い。また、ＶＰＮグループ内のルーティングポイントの数は２つに限られず、３つ以上であっても良い。また、１つのルーティング機器が複数のＶＰＮグループに所属していても良い。

上記の中継グループ情報、中継サーバ情報、クライアント端末情報、ＶＰＮグループ情報、アドレスフィルタ情報等を格納する形式はＸＭＬ形式に限定されず、適宜の形式で各情報を格納することができる。

上記の構成に代えて、各中継サーバ間での通信に用いられる外部サーバをインターネット上に設置し、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバとしての機能を発揮させて通信を行う構成にしても良い。

１ 中継サーバ（第２中継サーバ）
３ 中継サーバ（第１中継サーバ）
１１，１２ 操作ＰＣ（第２ルーティング対象装置）
３１，３２，３３ 対象端末（第１ルーティング対象装置）
１０ ＬＡＮ（第２ＬＡＮ）
３０ ＬＡＮ（第１ＬＡＮ）
５４ ＶＰＮグループ情報記憶部
５５ アドレスフィルタ情報記憶部
５６ 仮想アドレス登録情報記憶部
５７ 仮想アドレス割当情報記憶部
６０ 制御部
１００ 中継通信システム

Claims (6)

1. 第１ＬＡＮ内に位置しパケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶するアドレスフィルタ情報記憶部と、
   前記第１ルーティング対象アドレスと、当該第１ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する仮想アドレス割当情報記憶部と、
   制御部と、を備え、
   前記制御部は、
   複数の前記第１ルーティング対象アドレスに１つの前記仮想アドレスを割り当て、その割当関係を前記仮想アドレス割当情報記憶部に記憶する制御と、
   前記第１ルーティング対象アドレスに割り当てた前記仮想アドレスを前記第２中継サーバへ送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する制御と、
   前記ルーティングセッションから前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、前記仮想アドレスに対応する複数の前記第１ルーティング対象アドレスを宛先とする複数のパケットを作成して、当該複数の前記第１ルーティング対象装置へパケットを転送する制御と、
   を行うことを特徴とする中継サーバ。
2. 請求項１に記載の中継サーバであって、
   前記制御部は、１つの前記第１ルーティング対象アドレスに、当該第１ルーティング対象アドレスと前記仮想アドレスとが関連性を有するように、１つの前記仮想アドレスを割り当てる制御を行うことを特徴とする中継サーバ。
3. 請求項２に記載の中継サーバであって、
   前記第１ルーティング対象アドレスは、ネットワークアドレスとホストアドレスとから構成され、
   前記第１ルーティング対象アドレスのホストアドレスを含むように、当該第１ルーティング対象アドレスに前記仮想アドレスが割り当てられることを特徴とする中継サーバ。
4. 請求項１から３までの何れか一項に記載の中継サーバであって、
   前記第１ルーティング対象アドレスに割り当てられた前記仮想アドレスには有効期限を設定可能であり、
   前記有効期限を過ぎた前記仮想アドレスでは前記第１ルーティング対象装置へアクセスできないことを特徴とする中継サーバ。
5. 第１ＬＡＮ内に位置しパケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶するアドレスフィルタ情報記憶部と、
   前記第２ルーティング対象アドレスと、当該第２ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する仮想アドレス割当情報記憶部と、
   制御部と、を備え、
   前記制御部は、
   前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する制御と、
   受信した複数の前記第２ルーティング対象アドレスに１つの前記仮想アドレスを割り当て、当該割当関係を前記仮想アドレス割当情報記憶部に記憶する制御と、
   前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、前記仮想アドレスに対応する複数の前記第２ルーティング対象アドレスを宛先とする複数のパケットを作成して、前記ルーティングセッションへパケットを転送する制御と、
   を行うことを特徴とする中継サーバ。
6. 第１中継サーバ及び第２中継サーバを含んで構成される中継通信システムにおいて、
   第１ＬＡＮに位置する前記第１中継サーバは、
   当該第１中継サーバがパケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する前記第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶するアドレスフィルタ情報記憶部と、
   前記第１ルーティング対象アドレスと、当該第１ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する仮想アドレス割当情報記憶部と、
   制御部と、を備え、
   前記制御部は、
   複数の前記第１ルーティング対象アドレスに１つの前記仮想アドレスを割り当て、その割当関係を前記仮想アドレス割当情報記憶部に記憶する制御と、
   前記第１ルーティング対象アドレスに割り当てた前記仮想アドレスを前記第２中継サーバへ送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する制御と、
   前記ルーティングセッションから前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、前記仮想アドレスに対応する複数の前記第１ルーティング対象アドレスを宛先とする複数のパケットを作成して、当該複数の前記第１ルーティング対象装置へパケットを転送する制御と、
   を行うことを特徴とする中継通信システム。

Images