JP2014146950A

JP2014146950A - Network communication system

Info

Publication number: JP2014146950A
Application number: JP2013013955A
Authority: JP
Inventors: Hiroki Ikeda; 博樹池田; Hiroki Ishida; 宏樹石田; Hiroshi Oizumi; 洋大泉
Original assignee: Freebit Co Ltd
Current assignee: Freebit Co Ltd
Priority date: 2013-01-29
Filing date: 2013-01-29
Publication date: 2014-08-14
Anticipated expiration: 2033-01-29
Also published as: JP6137848B2

Abstract

PROBLEM TO BE SOLVED: To provide a network connection system wich can always provide a high quality service with simple configuration, even if the configuration is complicated, e.g., there are a plurality of service servers for providing the service to one application.SOLUTION: A network connection system comprises: a gateway server provided on the Internet and routing the connection of an application software 13 and service servers 10a-10d depending on the IP address of service servers 10a-10d included in a packet passed through a tunneling connection from the application software 13; and a band control router for transferring the packet to the gateway server in a priority control or predetermined priority communication band, if the destination IP address of a packet encapsulated by tunneling connection exists on a table, with reference to a table storing the IP address of a gateway server to be connected preferentially or the band of which must be controlled.

Description

この発明は、モバイルネットワークで使用されるネットワーク接続システムに関し、特に、モバイルネットワーク上の端末機器にインストールされた特定アプリケーションの接続通信帯域を特異的に優先制御／帯域制御するためのネットワーク接続システムに関するものである。 The present invention relates to a network connection system used in a mobile network, and more particularly to a network connection system for specifically performing priority control / band control of a connection communication band of a specific application installed in a terminal device on a mobile network. It is.

近年、携帯情報端末、いわゆるスマートフォンの性能が向上し、ユーザが必要なアプリケーションソフトウェアを自由に選択しインストールすることができるようになってきている。ここで、多くのアプリケーションソフトウェアは、インターネット上に置かれた特定のサービスサーバと接続し、このサービスサーバから各種情報を受け取ることで、スマートフォン上にユーザが求める情報を提示するように構成されている。 In recent years, the performance of portable information terminals, so-called smartphones, has improved, and users can freely select and install required application software. Here, many application software is configured to connect to a specific service server placed on the Internet and receive various information from the service server to present information requested by the user on the smartphone. .

ここで、通常のネットワーク接続構成においては、アプリケーションソフトウェアからのＩＰパケットは、ベストエフォートで転送されるようになっており、アプリケーション毎に取捨選択するようにＩＰパケットを優先制御することはできない。したがって、例えば、ＩＰ電話のような音声情報を扱うようなアプリケーションソフトウェアの通信を他のアプリケーションソフトウェアよりも優先させるといった制御は行えず、スマートフォンのユーザの不満に繋がっていた。 Here, in a normal network connection configuration, IP packets from application software are transferred on a best effort basis, and the IP packets cannot be preferentially controlled so as to be selected for each application. Therefore, for example, control of giving priority to communication of application software that handles voice information such as an IP phone cannot be performed over other application software, leading to dissatisfaction with smartphone users.

一方、特定のスマートフォンのＩＰアドレスを予めルータに設定してそのスマートフォンからの接続を優先制御することは可能であるが、その場合、ＩＰ電話だけでなくそのスマートフォンの全てのアプリケーションの接続が優先制御されることになる。また、特定のサービスサーバ宛の接続のみを優先制御することは可能であるが、例えば最近のＩＰ電話サービスは、複数のサーバを連携させて提供されるようになっているため、これら複数のサーバの全ＩＰアドレスを、すべて把握して、予めルータに設定することは困難である。 On the other hand, it is possible to set the IP address of a specific smartphone in the router in advance and preferentially control the connection from that smartphone, but in that case, not only the IP phone but also the connection of all applications of that smartphone is prioritized. Will be. In addition, although it is possible to preferentially control only connections addressed to a specific service server, for example, recent IP telephone services are provided in cooperation with a plurality of servers. It is difficult to grasp all the IP addresses and set them in the router in advance.

すなわち、従来のモバイルキャリアのネットワーク接続システムでは、例えばＩＰ電話アプリケーションのＩＰパケットだけを優先制御／帯域制御することで、ユーザに高品質な電話サービスを提供したいという希望に応えることが困難であった。 That is, in the conventional mobile carrier network connection system, for example, it is difficult to respond to the desire to provide a high-quality telephone service to the user by performing priority control / bandwidth control only for IP packets of IP telephone applications, for example. .

この発明は、このような事情を鑑みてなされたものであり、１つのアプリケーションに対して、サービスを提供するサービスサーバが複数に亘る等その構成が複雑であっても、非常に簡易な構成で高品質なサービスを提供することができるネットワーク接続システムを提供することを目的とする。 The present invention has been made in view of such circumstances, and even if the configuration is complicated, such as when there are a plurality of service servers providing a service for one application, the configuration is very simple. An object of the present invention is to provide a network connection system capable of providing a high quality service.

上記目的を達成するため、この発明の第１の主要な観点によれば、モバイルネットワークとインターネットとの間に置かれた帯域制御ルータを有し、モバイルネットワーク上の携帯情報端末にインストールされたアプリケーションソフトウェアが、上記帯域制御ルータを介して上記インターネット上にあるサービスサーバに接続され、このサービスサーバが提供する特定のサービスに関する情報を送受信するように構成されているネットワーク接続システムであって、このシステムは、インターネット上に設けられ、上記アプリケーションソフトウェアとの間のトンネリング接続を終端するサービスゲートウェイサーバであって、このゲートウェイサーバは、上記トンネリング接続を通過したパケットに含まれる前記サーバサーバのＩＰアドレスに応じて上記アプリケーションソフトウェアとサービスサーバとの接続をルーティングするものである、前記ゲートウェイサーバを有し、前記帯域制御ルータは、優先接続若しくは帯域制御するべきゲートウェイサーバのＩＰアドレスが格納されているテーブルを参照し、前記トンネリング接続によりカプセリングされたパケットの宛先ＩＰアドレスが上記優先接続若しくは帯域制御するべきゲートウェイサーバのＩＰアドレスである場合には、当該パケットを優先制御若しくは所定の優先通信帯域で上記ゲートウェイサーバ宛に転送するものであることを特徴とするネットワーク接続システムが提供される。 In order to achieve the above object, according to a first main aspect of the present invention, an application having a bandwidth control router placed between a mobile network and the Internet and installed in a portable information terminal on the mobile network A network connection system in which software is connected to a service server on the Internet via the bandwidth control router and configured to transmit and receive information on a specific service provided by the service server, Is a service gateway server that is provided on the Internet and terminates a tunneling connection with the application software, and the gateway server includes an IP address of the server server included in a packet that has passed the tunneling connection. The gateway server is used to route the connection between the application software and the service server according to the service, and the bandwidth control router stores the IP address of the gateway server to be preferentially connected or subjected to bandwidth control. Referring to the table, when the destination IP address of the packet encapsulated by the tunneling connection is the IP address of the gateway server to be preferentially connected or bandwidth controlled, the packet is preferentially controlled with a preferential control or a predetermined preferential communication bandwidth. There is provided a network connection system characterized in that the data is transferred to a gateway server.

一の実施形態によれば、前記テーブルには、前記サービスゲートウェイサーバのＩＰアドレスに、帯域制御の優先度若しくは上限接続帯域が関連付けて格納されており、前記帯域制御ルータは、前記テーブルを参照し、前記トンネリング接続によりカプセリングされたパケットの宛先ＩＰアドレスが前記テーブル上にある上記優先接続するべきゲートウェイサーバのＩＰアドレスである場合には、所定の前記優先度若しくは上限帯域に基づいて上記パケットの転送を制御するものであることが好ましい。 According to one embodiment, the table stores the priority of bandwidth control or the upper limit connection bandwidth in association with the IP address of the service gateway server, and the bandwidth control router refers to the table. When the destination IP address of the packet encapsulated by the tunneling connection is the IP address of the gateway server to be preferentially connected on the table, the packet is transferred based on the predetermined priority or the upper limit bandwidth. It is preferable to control the above.

更なる一の実施形態によれば、このネットワーク接続システムは、さらに、サービス管理サーバを有し、このサービス管理サーバは、前記テーブルを保持し、このテーブルには、優先接続若しくは帯域制御するべきアプリケーションソフトウェア若しくはそのアプリケーションソフトウェアが提供するサービスの種別と、アプリケーションソフトウェアがトンネリング接続されるサービスゲートウェイサーバのＩＰアドレスとが関連付けられてて格納されているものであり、前記ユーザ端末にインストールされたアプリケーションソフトウェアからの要求に応じ、特定のアプリケーションソフトウェアがトンネリング接続すべき前記サービスゲートウェイサーバのＩＰアドレスを通知する手段と、前記帯域制御ルータの要求に応じ、優先帯域制御すべきサービスゲートウェイサーバのＩＰアドレスの前記テーブルを通知する手段と、を有することが好ましい。 According to a further embodiment, the network connection system further includes a service management server, and the service management server holds the table, and in this table, an application to be preferentially connected or to perform bandwidth control. The type of software or the service provided by the application software and the IP address of the service gateway server to which the application software is connected by tunneling are stored in association with each other. From the application software installed in the user terminal In response to the request from the bandwidth control router, and means for notifying the IP address of the service gateway server to which the specific application software should be connected by tunneling. It means for notifying to the table of IP address of the service gateway server should Gyosu preferably has.

この場合、前記アプリケーションソフトウェアは、前記サービス管理サーバから通知されたサービスゲートウェイサーバのＩＰアドレスに基づいて、前記サービスサーバ宛てのパケットを更に前記サービスゲートウェイサーバ宛てにカプセル化したパケットを生成しトンネリング接続により送信する手段を有するものであることが望ましい。 In this case, the application software generates a packet in which the packet addressed to the service server is further encapsulated to the service gateway server on the basis of the IP address of the service gateway server notified from the service management server, and tunneling connection is performed. It is desirable to have a means for transmitting.

また、前記サービス管理サーバは、ユーザ認証手段を有し、このユーザ認証手段で認証されたユーザの種別と前記アプリケーションソフトウェア若しくはそのアプリケーションソフトウェアのサービス種別とに基づいて、アプリケーションソフトウェアがトンネリング接続すべき前記サービスゲートウェイサーバのＩＰアドレスを通知するものであることが望ましい。 The service management server includes user authentication means, and the application software should be connected by tunneling based on the type of user authenticated by the user authentication means and the service type of the application software or the application software. It is desirable to notify the IP address of the service gateway server.

更なる別の一の実施形態によれば、前記ネットワーク接続システムにおいて、前記優先接続するべきアプリケーションソフトウェア若しくはそのアプリケーションソフトウェアが提供するサービスの種別は、音声通話のためのアプリケーションソフトウェア若しくはサービスであることが好ましい。 According to still another embodiment, in the network connection system, the application software to be preferentially connected or the type of service provided by the application software is application software or service for voice call. preferable.

この場合、上記サービス管理サーバは、前記優先接続若しくは帯域制御するべきアプリケーションソフトウェア若しくはそのアプリケーションソフトウェアが提供するサービスの種別を、上記アプリケーションソフトウェアから受け取った、アプリケーションソフトウェア若しくはそのアプリケーションソフトウェアが提供するサービスの種別の情報以外の情報から判定するものであることが望ましい。 In this case, the service management server receives the application software to be preferentially connected or band-controlled or the type of service provided by the application software from the application software, or the type of service provided by the application software. It is desirable to judge from information other than the above information.

この場合、前記アプリケーションソフトウェア若しくはそのアプリケーションソフトウェアが提供するサービスの種別の情報以外の情報とは、サービスゲートウェイサーバのドメイン名、ホスト名、ＳＩＰ（ＳｅｓｓｉｏｎＩｎｉｔｉａｔｉｏｎＰｒｏｔｏｃｏｌ）アドレス、ＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）アドレス、ＳＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）番号のいずれかであることが望ましい。 In this case, the information other than the application software or the service type information provided by the application software includes the domain name, host name, SIP (Session Initiation Protocol) address, MAC (Media Access Control) address of the service gateway server, It is preferably one of SIM (Subscriber Identity Module) numbers.

この発明の第２の主要な観点によれば、モバイルネットワークとインターネットとの間に置かれた帯域制御ルータを有し、モバイルネットワーク上の携帯情報端末にインストールされたアプリケーションソフトウェアが、上記帯域制御ルータを介して上記インターネット上にあるサービスサーバに接続され、このサービスサーバが提供する特定のサービスに関する情報を送受信するように構成されているネットワーク接続システムであって、サービス管理サーバを有し、このサービス管理サーバは、帯域制御ＩＰアドレステーブルを保持し、この帯域制御ＩＰアドレステーブルは、優先接続若しくは帯域制御するべきアプリケーションソフトウェア若しくはそのアプリケーションソフトウェアが提供するサービスの種別と上記アプリケーションソフトウェアが接続される先のＩＰアドレス、ドメイン名、ホスト名、ＳＩＰ（ＳｅｓｓｉｏｎＩｎｉｔｉａｔｉｏｎＰｒｏｔｏｃｏｌ）アドレス、ＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）アドレス、ＳＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）番号のいずれかとを関連付けて格納するものであり、前記帯域制御ルータからのＩＰアドレス、ドメイン名、ホスト名、ＳＩＰ（ＳｅｓｓｉｏｎＩｎｉｔｉａｔｉｏｎＰｒｏｔｏｃｏｌ）アドレス、ＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）アドレス、ＳＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）番号のいずれかの問合せに応じて上記テーブルを参照し、前記テーブルに格納されたものである場合には肯定的である旨の通知を送信する手段と、を有するものであり、前記帯域制御ルータは、上記携帯情報端末から受け取った通信パケットの宛先ＩＰアドレスを上記サービス管理サーバに問い合わせ、問合せ結果が肯定的である場合には、当該パケットを優先制御若しくは帯域制御で当該ＩＰアドレス宛に転送するものであることを特徴とするネットワーク接続システムが提供される。 According to a second main aspect of the present invention, there is provided a bandwidth control router disposed between a mobile network and the Internet, and application software installed in a portable information terminal on the mobile network is the bandwidth control router. The network connection system is connected to the service server on the Internet via the network and is configured to transmit and receive information on a specific service provided by the service server, and includes a service management server. The management server holds a bandwidth control IP address table. This bandwidth control IP address table stores the application software to be preferentially connected or bandwidth controlled or the type of service provided by the application software and the above application. It stores the IP address, domain name, host name, SIP (Session Initiation Protocol) address, MAC (Media Access Control) address, and SIM (Subscriber Identity Module) number to which the software is connected. The above table is set in response to any inquiry of IP address, domain name, host name, SIP (Session Initiation Protocol) address, MAC (Media Access Control) address, or SIM (Subscriber Identity Module) number from the bandwidth control router. Refers to that it is positive if it is stored in the table The bandwidth control router inquires the destination IP address of the communication packet received from the portable information terminal to the service management server, and the inquiry result is affirmative. Provides a network connection system characterized in that the packet is transferred to the IP address by priority control or bandwidth control.

この発明の一の実施態様によれば、さらに、インターネット上に設けられ、上記アプリケーションソフトウェアとの間のトンネリング接続を終端するサービスゲートウェイサーバを有し、このゲートウェイサーバは、上記トンネリング接続を通過したパケットに含まれる前記サーバサーバのＩＰアドレスに応じて上記アプリケーションソフトウェアとサービスサーバとの接続をルーティングすることによって上記アプリケーションソフトウェアと前記サービスサーバとの間の接続を中継するものであり、前記帯域制御ＩＰアドレステーブルに格納された上記アプリケーションソフトウェアが接続される先のＩＰアドレスは、上記サービスゲートウェイサーバのＩＰアドレスであることが好ましい。 According to one embodiment of the present invention, there is further provided a service gateway server that is provided on the Internet and terminates a tunneling connection with the application software, and the gateway server passes a packet that has passed through the tunneling connection. Relaying the connection between the application software and the service server by routing the connection between the application software and the service server according to the IP address of the server server included in the bandwidth control IP address The IP address to which the application software stored in the table is connected is preferably the IP address of the service gateway server.

別の一の実施態様によれば、このネットワーク接続システムにおいて、前記サービス管理サーバは、ユーザ認証手段を有し、このユーザ認証手段で認証されたユーザの種別と前記アプリケーションのサービス種別とに基づいて、優先制御若しくは帯域制御するＩＰアドレスを通知するものであることが望ましい。 According to another embodiment, in the network connection system, the service management server has a user authentication unit, based on a user type authenticated by the user authentication unit and a service type of the application. It is desirable to notify the IP address for priority control or bandwidth control.

更なる別の一の実施形態によれば、前記優先接続するべきアプリケーションソフトウェア若しくはそのアプリケーションソフトウェアが提供するサービスの種別は、音声通話のためのアプリケーションソフトウェア若しくはサービスである。 According to still another embodiment, the application software to be preferentially connected or the type of service provided by the application software is application software or service for voice calls.

この発明の上記特許請求の範囲に記載していない他の特徴については、この後の発明の最良の実施形態及び図面中に明らかにされる。 Other features not described in the claims of the present invention will become apparent from the following best mode for carrying out the invention and the drawings.

図１は、モバイルネットワークを通したデータ通信環境を示す全体概略構成図。FIG. 1 is an overall schematic configuration diagram showing a data communication environment through a mobile network. 図２は、この発明の一実施形態に係るデータ通信環境を示す全体概略構成図。FIG. 2 is an overall schematic configuration diagram showing a data communication environment according to an embodiment of the present invention. 図３は、この発明の要旨に関係する構成要素のみを抜き出してその構成を示す概略構成図。FIG. 3 is a schematic configuration diagram showing only the components related to the gist of the present invention and showing the configuration. 図４は、帯域制御ＩＰアドレステーブルを示す図。FIG. 4 is a diagram showing a bandwidth control IP address table.

以下、本発明の一実施形態を図面を参照して詳細に説明する。 Hereinafter, an embodiment of the present invention will be described in detail with reference to the drawings.

この実施形態では、帯域制御ルータを含むネットワーク接続システムが、仮想移動体通信事業者（ＭｏｂｉｌｅＶｉｒｔｕａｌＮｅｔｗｏｒｋＯｐｅｒａｔｏｒ、以下「ＭＶＮＯ事業者」という）によって提供される場合を例にとって説明する。 In this embodiment, a case where a network connection system including a bandwidth control router is provided by a virtual mobile network operator (hereinafter referred to as “MVNO operator”) will be described as an example.

ＭＶＮＯ事業者とは、モバイルネットワークという物理的な移動体回線網を自社では持たず、実際に保有する移動体通信事業者（ＭｏｂｉｌｅＮｅｔｗｏｒｋＯｐｅｒａｔｏｒ、以下「ＭＮＯ事業者」という）から借りて、自社ブランドで通信サービスを行う事業者のことをいう。 An MVNO operator does not own a physical mobile line network called a mobile network, but borrows it from a mobile communication operator (Mobile Network Operator, hereinafter referred to as “MNO operator”). A business operator that provides communication services.

本発明の一実施形態の説明をする前に、説明の便宜のため、まず図１を参照して、通常のモバイルネットワークを通したデータ通信環境について説明する。
（本願発明の前提となるデータ通信環境）
図１中、図に１で示すのがＭＮＯ事業者のモバイルネットワークであり、２で示すのがＭＶＮＯ事業者のネットワーク接続システムである。 Before describing an embodiment of the present invention, for convenience of description, a data communication environment through a normal mobile network will be described first with reference to FIG.
(Data communication environment as a premise of the present invention)
In FIG. 1, a mobile network of the MNO operator is indicated by 1 in the figure, and a network connection system of the MVNO operator is indicated by 2.

ＭＶＮＯ事業者と契約したユーザの携帯情報端末３は、基地局４を介してＭＮＯ事業者のモバイルネットワーク５に接続された後、ＭＶＯ事業者側のパケットデータネットワークゲートウェイ６（ＰＤＮＧ）からＭＶＮＯ事業者側のパケットデータネットワークゲートウェイ７（ＰＤＮＧ）を介してＭＶＮＯ事業者のネットワーク接続システム２にルーティングされ、ついで、このネットワーク接続システム２に設けられたルータ８によってインターネットの各種サーバ１０ａ〜１０ｄに接続されるようになっている。これらＭＶＯ事業者側のパケットデータネットワークゲートウェイ６とＭＶＮＯ事業者側のパケットデータネットワークゲートウェイ７の間には、ＭＶＯ事業者とＭＶＮＯ事業者との契約に基づいた通信帯域、例えば１００Ｍｂｐｓが確保されるように構成されている。 After the mobile information terminal 3 of the user who has contracted with the MVNO operator is connected to the mobile network 5 of the MNO operator via the base station 4, the MVNO operator is connected from the packet data network gateway 6 (PDNG) on the MVO operator side. Is routed to the network connection system 2 of the MVNO operator via the packet data network gateway 7 (PDNG) on the side, and then connected to various servers 10a to 10d on the Internet by the router 8 provided in the network connection system 2. It is like that. Between the packet data network gateway 6 on the MVO carrier side and the packet data network gateway 7 on the MVNO carrier side, a communication band based on a contract between the MVO carrier and the MVNO carrier, for example, 100 Mbps is secured. It is configured.

前記ユーザの携帯情報端末３は、いわゆるスマートフォンであって、図示しないＣＰＵ、ＲＡＭ、及びＲＯＭを有する。ＲＯＭにはｉＯＳ（商品名）やＡｎｄｒｏｉｄ（商品名）等のオペレーションシステムソフトウェアプログラム（以下「ＯＳ」という）や各種アプリケーションソフトウェアプログラム（以下、「アプリケーション」という）がインストールされている他、これらのＯＳやアプリケーションで利用するデータが格納されるようになっている。 The user's portable information terminal 3 is a so-called smartphone and has a CPU, a RAM, and a ROM (not shown). An operating system software program (hereinafter referred to as “OS”) such as iOS (product name) and Android (product name) and various application software programs (hereinafter referred to as “applications”) are installed in the ROM. And data used by applications.

このユーザの携帯情報端末３にインストールされたアプリケーションとしては、Ｗｅｂブラウザやメーラの他、ＩＰ電話やビデオ通話等があるが、ユーザが自己の好みで追加のアプリケーションを自由にインストールできるようになっている。これら携帯情報端末３上のアプリケーションは、ＣＰＵにより適宜ＲＡＭ上に呼び出されて展開され実行されることで、上記ＭＮＯ事業者のモバイルネットワーク５とＭＮＯ事業者のネットワーク接続システム２を介して、インターネット９上にある各種サーバ１０ａ〜１０ｄに接続し、これらサーバ１０ａ〜１０ｄとの間で適宜必要なデータ通信を行うことで各種処理を行うようになっている。 Examples of applications installed on the user's portable information terminal 3 include IP telephones and video calls in addition to Web browsers and mailers. However, users can freely install additional applications according to their own preference. Yes. These applications on the portable information terminal 3 are appropriately called up on the RAM by the CPU, developed, and executed, so that the Internet 9 is transmitted via the mobile network 5 of the MNO operator and the network connection system 2 of the MNO operator. Various processes are performed by connecting to the various servers 10a to 10d above and appropriately performing necessary data communication with the servers 10a to 10d.

この図に示すように上記携帯情報端末３のアプリケーションは、実行されるとき、単一のサーバのみに接続されるのではなく、異なるＩＰアドレスを有する複数のサーバ１０ａ〜１０ｄと接続されるようになっていても良い。例えば、ＩＰ電話アプリケーションの場合、ＶＯＩＰ認証サーバ１０ａ、ＶＯＩＰメインサーバ１０ｂ、ＳＩＰサーバ・通知サーバ１０ｃの他、公衆電話網上にある携帯電話と通話を実現するためのメディアゲートウェイサーバ１０ｄと接続され、これらはそれぞれ異なるＩＰアドレスを有している。この場合、前記ネットワーク接続システム２に設けられたルータ８は、上記携帯情報端末３からのパケットのヘッダ情報に含まれる宛先ＩＰアドレスに基づき、当該パケット３を宛先のサーバ１０ａ〜１０ｄに適宜転送するようになっている。 As shown in this figure, when the application of the portable information terminal 3 is executed, it is connected not only to a single server but to a plurality of servers 10a to 10d having different IP addresses. It may be. For example, in the case of an IP phone application, in addition to a VOIP authentication server 10a, a VOIP main server 10b, a SIP server / notification server 10c, it is connected to a media gateway server 10d for realizing a call with a mobile phone on a public telephone network. These have different IP addresses. In this case, the router 8 provided in the network connection system 2 appropriately transfers the packet 3 to the destination servers 10a to 10d based on the destination IP address included in the header information of the packet from the portable information terminal 3. It is like that.

このルータ８は、サービス種別に応じて通過するパケットの転送順序や転送速度を制御するための帯域制御機能１２を備えていても良い。帯域制御機能は、ＱｏＳ機能とも呼ばれ、大きく、「優先制御」と「帯域制御」の二つに区別できる。優先制御方式は、ネットワーク上に流れているパケットについて送出元ＩＰアドレス、宛先ＩＰアドレス、アプリケーション毎のポート番号、等によりサービス種別を区別し、サービス毎に絶対的な優先度を割り当てる方法であり、帯域制御機能とは、サービス毎に使用できる通信帯域の上限を割り当てる方式である。 The router 8 may be provided with a bandwidth control function 12 for controlling the transfer order and transfer speed of packets passing according to the service type. The bandwidth control function is also called a QoS function, and can be roughly classified into “priority control” and “bandwidth control”. The priority control method is a method for distinguishing service types for packets flowing on the network by source IP address, destination IP address, port number for each application, etc., and assigning absolute priority for each service, The bandwidth control function is a method for assigning an upper limit of a communication bandwidth that can be used for each service.

この帯域制御によれば、優先度の高いサービスのパケットが常に優先して出力されるか、若しくはより大きい通信帯域を使用できることができ、優先度の高いサービスに係るパケットを安定して転送することが可能になる。 According to this bandwidth control, packets of services with high priority are always output with priority, or a larger communication bandwidth can be used, and packets related to services with high priority can be transferred stably. Is possible.

これらＱｏＳ制御においては、受け取ったＩＰパケットを正確に識別することが重要になる。一般に、ＩＰ電話などのパケットは、音声品質を維持するために優先制御されるか広い通信帯域で転送される必要がある。この場合、上記ルータ８は、受け取った多くのパケットからＩＰ電話のＩＰパケットのみを特定する必要がある。このＩＰパケットの識別は一般に発信元や宛先のＩＰアドレスや転送ポート番号に基づいて行われる。 In these QoS controls, it is important to accurately identify the received IP packet. In general, packets such as IP telephones need to be preferentially controlled or transferred in a wide communication band in order to maintain voice quality. In this case, the router 8 needs to specify only the IP phone IP packet from the many received packets. The identification of this IP packet is generally performed based on the IP address and transfer port number of the source and destination.

例えば、ＩＰ電話専用機やＶｏＩＰゲートウエイなど、特定の端末装置（３に相当）が固定のＩＰアドレスで使用されている場合には、発信元の端末措置のＩＰアドレスを指定することで、対象のパケットを確実に見分けられる。 For example, when a specific terminal device (equivalent to 3), such as an IP phone dedicated machine or a VoIP gateway, is used with a fixed IP address, the target terminal measure IP address can be specified by Packets can be reliably identified.

しかしながら、上述した携帯情報端末３のように同一の端末上で優先度の違う複数のアプリケーションが動いているようなケースではこの方法は利用できない。すなわち、ＩＰアドレスの情報だけでパケットを識別しようとすると、優先する必要のない通信まで優先制御／帯域制御してしまうことになる。また、携帯情報端末３に対してＤＨＣＰでＩＰアドレスを自動的に割り振る環境の場合、そもそもＩＰアドレスを見てもどの端末か判断できない。 However, this method cannot be used in the case where a plurality of applications having different priorities are running on the same terminal, such as the portable information terminal 3 described above. That is, if it is attempted to identify a packet using only IP address information, priority control / bandwidth control is performed even for communications that do not need to be prioritized. In addition, in an environment in which an IP address is automatically allocated to the portable information terminal 3 by DHCP, it is impossible to determine which terminal is the first by looking at the IP address.

一方、宛先サーバ１０ａ〜１０ｄのＩＰアドレスに基づいてサービス種別を識別する場合も考えられる。例えば、携帯情報端末３からのパケットが特定のＶＯＩＰメインサーバ１０ｂに接続される場合、当該ＶＯＩＰメインサーバ１０ｂのＩＰアドレスを指定することで、対象のパケットがどのサービス種別に属するかを確実に見分けることができる。しかし、近時のアプリケーションは、上述したように１つのアプリケーションで多数の異なるサーバ１０ａ〜１０ｄに接続するものが多く、このすべてのサーバのアドレスを指定することは困難で実質的に不可能であるということがあった。 On the other hand, it may be considered that the service type is identified based on the IP addresses of the destination servers 10a to 10d. For example, when a packet from the portable information terminal 3 is connected to a specific VOIP main server 10b, the service type to which the target packet belongs can be reliably identified by specifying the IP address of the VOIP main server 10b. be able to. However, as described above, there are many recent applications that connect to many different servers 10a to 10d with one application as described above, and it is difficult and practically impossible to specify the addresses of all these servers. That happened.

前述したように、この発明は、このような事情に鑑みてなされたものである。
（この発明の実施形態）
以下、本願発明の一実施形態について、図２〜図４に基づいて説明する。なお、図１のものと同様の構成要素については、同一の符号を用いて詳しい説明は省略する。 As described above, the present invention has been made in view of such circumstances.
(Embodiment of the invention)
Hereinafter, an embodiment of the present invention will be described with reference to FIGS. In addition, about the component similar to the thing of FIG. 1, detailed description is abbreviate | omitted using the same code | symbol.

この実施形態では、ＭＶＮＯ事業者のシステム２が、上記図１に示した帯域制御ルータ８に加えて、本発明の機能に対応したアプリケーション１３と、サービス管理サーバ１４と、サービスゲートウェイサーバ（ＳＧＷ）１５とを有することを特徴とするものである。 In this embodiment, the system 2 of the MVNO operator, in addition to the bandwidth control router 8 shown in FIG. 1, the application 13, the service management server 14, and the service gateway server (SGW) corresponding to the functions of the present invention. 15.

まず、上記本発明の機能に対応したアプリケーション１３は、前記サービスゲートウェイサーバ１５と協働するように構成されている。すなわち、前記携帯情報端末３は、アプリケーション１３から前記サービスサーバ１０ａ〜１０ｄ宛てのパケットを更に前記サービスゲートウェイサーバ１５宛てにカプセル化したパケットを生成してトンネリング接続により送信する通信中継モジュール１６を有し、前記サービスゲートウェイサーバ１５は、上記アプリケーション１３からトンネリング接続を通して受信したパケットを復号（ディカプセリング）するトンネリング処理ユニット１７を有する。 First, the application 13 corresponding to the function of the present invention is configured to cooperate with the service gateway server 15. That is, the portable information terminal 3 has a communication relay module 16 that generates a packet encapsulated from the application 13 addressed to the service servers 10a to 10d and further addressed to the service gateway server 15 and transmits the packet via a tunneling connection. The service gateway server 15 includes a tunneling processing unit 17 that decodes (decapsulates) a packet received from the application 13 through a tunneling connection.

上記アプリケーション１３は、上記サービス管理サーバ１４に問い合わせる（図に点線で示す）ことで上記サービスゲートウェイサーバ１５のＩＰアドレスを取得する。すなわち、前記サービス管理サーバ１４は、帯域制御ＩＰアドレステーブル１９として、アプリケーション名（サービスの種類）とこのアプリケーションをトンネリング接続するべき前記サービスゲートウェイサーバ１５のＩＰアドレスとを関連付けて格納したものを保有し、前記アプリケーション１３からの要求に応じてこのアプリケーションが接続するべき上記サービスゲートウェイサーバ１５のＩＰアドレスを前記アプリケーション１３に通知するように構成されている。 The application 13 obtains the IP address of the service gateway server 15 by making an inquiry to the service management server 14 (indicated by a dotted line in the figure). That is, the service management server 14 has a bandwidth control IP address table 19 in which an application name (service type) and an IP address of the service gateway server 15 to which this application is to be tunneled and connected are stored. In response to a request from the application 13, the application 13 is notified of the IP address of the service gateway server 15 to which the application should be connected.

上記アプリケーション１３とサービスゲートウェイサーバ１５との間に確立されたトンネリング接続（図に一点鎖線で示す）は、上記帯域制御ルータ８により優先制御若しくは帯域制御される。すなわち、上記帯域制御ルータ８は、通過するパケットのヘッダ情報に含まれるＩＰアドレスを、上記サービス管理サーバ１４に問い合わせ（図に点線で示す）、そのＩＰアドレスが上記帯域制御ＩＰアドレステーブル１９に登録されている場合には、そのパケットを優先転送するかもしくはそのセッションに高い接続帯域を割り当てる。このことにより、上記アプリケーション１３とサービスゲートウェイサーバ１５との間には前記トンネリング接続（一点鎖線）を介して安定した高品質の接続状態が保たれることになる。 A tunneling connection (indicated by a one-dot chain line in the figure) established between the application 13 and the service gateway server 15 is subjected to priority control or bandwidth control by the bandwidth control router 8. That is, the bandwidth control router 8 inquires of the service management server 14 about the IP address included in the header information of the passing packet (indicated by a dotted line in the figure), and the IP address is registered in the bandwidth control IP address table 19. If so, the packet is preferentially transferred or a high connection bandwidth is assigned to the session. As a result, a stable and high-quality connection state is maintained between the application 13 and the service gateway server 15 via the tunneling connection (dashed line).

そして、上記サービスゲートウェイサーバ１５は、上記トンネリング処理ユニット１７から復号されたパケットを受け取り、このパケットのヘッダ情報に基づき、宛先の各サービスサーバ１０ａ〜１０ｄに選択的に転送することで、上記アプリケーショ１３ンと各種サーバ１０ａ〜１０ｄとの通信を実現するものである。 Then, the service gateway server 15 receives the decrypted packet from the tunneling processing unit 17 and selectively forwards the packet to each of the destination service servers 10a to 10d based on the header information of the packet. Communication between the server and the various servers 10a to 10d.

以下、このような機能を実現するための具体的構成について説明する。 Hereinafter, a specific configuration for realizing such a function will be described.

図３は、上記本発明の実現に必要な構成要素のみを抽出して示す概略構成図である。 FIG. 3 is a schematic configuration diagram showing only the components necessary for realizing the present invention.

上記携帯情報端末３には、前記アプリケーション１３とオペレーションシステム（ＯＳ）２０との間に仲介するように、ＩＰアドレス取得部２１及び前記中継通信モジュール１６がインストールされている。 In the portable information terminal 3, an IP address acquisition unit 21 and the relay communication module 16 are installed so as to mediate between the application 13 and an operation system (OS) 20.

上記ＩＰアドレス取得部２１は、前記アプリケーション１３からの指示に基づき、上記ＯＳ２０の通信プロトコルスタック（通信インタフェース）を介して上記サービス管理サーバ１４に接続し、接続先のサービスゲートウェイサーバ１５のＩＰアドレスを取得するものである。このＩＰアドレス取得部２１は、前記アプリケーション１３の一部としてインストールされたものであっても良いし、上記アプリケーション１３に対するアドインプログラムとしてインストールされたものであっても良い。また、ＡＰＩとして用意され、上記アプリケーション１３がこのＩＰアドレス取得部２１を呼び出して適宜実行するものであっても良い。 The IP address acquisition unit 21 connects to the service management server 14 via the communication protocol stack (communication interface) of the OS 20 based on an instruction from the application 13, and obtains the IP address of the connection destination service gateway server 15. To get. The IP address acquisition unit 21 may be installed as a part of the application 13 or may be installed as an add-in program for the application 13. Further, it may be prepared as an API, and the application 13 may call the IP address acquisition unit 21 and execute it appropriately.

上記中継通信モジュール１６は、前記アプリケーション１３に、前記携帯情報端末３とは独立した別個のＩＰアドレス（仮想ネットワークＩＰアドレス）を付与すると共に、このアプリケーション１３用のＩＰアドレスと宛先のサービスゲートウェイサーバ１５のＩＰアドレスを用いて送信パケットをカプセリングし、トンネリング接続により上記アプリケーション３を前記サービスゲートウェイサーバ１５に接続する機能を奏するものである。 The relay communication module 16 gives a separate IP address (virtual network IP address) independent of the portable information terminal 3 to the application 13, and also provides an IP address for the application 13 and a destination service gateway server 15. The transmission packet is encapsulated using the IP address, and the application 3 is connected to the service gateway server 15 through a tunneling connection.

すなわち、この通信モジュール１６は、実行された際、前記アプリケーション１３とこの携帯情報端末３にインストールされたＯＳ２０のローカル通信プロトコルスタック群との間に介在し、前記アプリケーション１３用の前記仮想ネットワークアドレスを保持し、かつ前記アプリケーション１３からの仮想ネットワーク宛のパケットをカプセリング処理して前記ローカル通信プロトコルスタックを通じて前記サービスゲートウェイサーバ１５に渡すものである。このため、この通信モジュール１６は、前記ローカル通信プロトコルスタック群とは独立した、前記アプリケーション１３が仮想ネットワーク通じた通信をするのに必要な通信プロトコルスタックを備えている。 That is, when the communication module 16 is executed, the communication module 16 is interposed between the application 13 and the local communication protocol stack group of the OS 20 installed in the portable information terminal 3, and the virtual network address for the application 13 is set. And holding the packet addressed to the virtual network from the application 13 and passing it to the service gateway server 15 through the local communication protocol stack. Therefore, the communication module 16 includes a communication protocol stack necessary for the application 13 to communicate through the virtual network, independent of the local communication protocol stack group.

上記通信モジュール１６は、ＡＰＩとして用意され、上記アプリケーション１３はこの通信モジュール１６を適宜呼び出して実行するように構成されていることが好ましい。 The communication module 16 is preferably prepared as an API, and the application 13 is preferably configured to call and execute the communication module 16 as appropriate.

前記サービス管理サーバ１４は、上記携帯端末３若しくはアプリケーション１３（若しくは中継通信モジュール１６）を認証するための認証部２３と、帯域制御用ＩＰアドレステーブル１９と、上記携帯情報端末３及び上記帯域制御ルータ８の求めに応じて、対象のＩＰアドレスを提供するＩＰアドレス提供部２４とを有する。また、このサービス管理サーバ１４には、上記認証部２３による認証を行うためのユーザのアカウント情報や帯域制御ルータ８の情報等を格納したユーザ情報データベース２２が接続されている。 The service management server 14 includes an authentication unit 23 for authenticating the mobile terminal 3 or the application 13 (or the relay communication module 16), a bandwidth control IP address table 19, the mobile information terminal 3, and the bandwidth control router. The IP address providing unit 24 provides the target IP address in response to the request of 8. The service management server 14 is connected to a user information database 22 that stores user account information for authenticating by the authentication unit 23 and information on the bandwidth control router 8.

上記認証部２３は、前記ユーザ情報データベース２２に格納されたユーザのアカウント情報、アプリケーション１３の情報、若しくは携帯端末３／帯域制御ルータ８の情報等に基づいて、前記アプリケーション１３及びその接続先が本実施形態に係る帯域制御機能の提供対象であるかを識別し認証する機能を有する。サービス提供対象でない場合には、上記サービスゲートウェイサーバ１５のＩＰアドレスは渡されず、したがって、その場合、上記アプリケーション１３は図１で説明したような通常の通信方法で各種サービスサーバ１０ａ〜１０ｄに接続することになる。 The authentication unit 23 determines whether the application 13 and its connection destination are based on the user account information stored in the user information database 22, information on the application 13, information on the mobile terminal 3 / bandwidth control router 8, or the like. It has the function to identify and authenticate whether it is the provision object of the band control function which concerns on embodiment. If it is not a service provision target, the IP address of the service gateway server 15 is not passed. Therefore, in this case, the application 13 is connected to the various service servers 10a to 10d by a normal communication method as described in FIG. Will do.

前記認証部２３での認証が肯定的である場合には、上記ＩＰアドレス提供部２４は、上記認証された情報、すなわち、アプリケーション３及び帯域制御ルータ８を特定する情報に基づき、上記携帯情報端末３及び帯域制御ルータ８に、上記アプリケーション１３が接続するべきサービスゲートウェイサーバ１５のＩＰアドレスを渡す。 When the authentication in the authentication unit 23 is positive, the IP address providing unit 24 determines the mobile information terminal based on the authenticated information, that is, information specifying the application 3 and the bandwidth control router 8. 3 and the bandwidth control router 8 are passed the IP address of the service gateway server 15 to which the application 13 is to be connected.

なお、上記帯域制御ＩＰテーブル１９は、図４に示すようなものであり、サービス種別としてのアプリケーション名（若しくはその他アプリケーションを特定する情報）に対して、サービスゲートウェイサーバのＩＰアドレス、優先度、上限帯域、ユーザ契約種別が関連付けられて格納されるものである。これにより、アプリケーション名（例えば図４に示す「ＩＰ電話１」、「メディアプレイヤー１」）に基づいて前記サービスゲートウェイサーバ１５のＩＰアドレスを特定することできる。 The bandwidth control IP table 19 is as shown in FIG. 4, and the service gateway server IP address, priority, and upper limit for the application name (or other information specifying the application) as the service type. A band and a user contract type are stored in association with each other. Thus, the IP address of the service gateway server 15 can be specified based on the application name (for example, “IP phone 1” and “media player 1” shown in FIG. 4).

また、この図４に「ＩＰ電話２」について示すように、同一のアプリケーション名に対して異なる２以上のサービスゲートウェイサーバ１５が登録されていても良い。このような場合、上記認証部２３で認証したユーザの契約種別に基づいて、上記携帯情報端末に渡すＩＰアドレスを決定する。例えば、プラチナユーザと、通常ユーザとの間で使用するサービスゲートウェイサーバを異ならせ、このことにより、上記帯域制御ルータ８における優先制御・帯域制御を異ならせるようにすることができる。 Further, as shown for “IP phone 2” in FIG. 4, two or more different service gateway servers 15 may be registered for the same application name. In such a case, an IP address to be passed to the portable information terminal is determined based on the contract type of the user authenticated by the authentication unit 23. For example, the service gateway server used between the platinum user and the normal user can be made different so that the priority control and the bandwidth control in the bandwidth control router 8 can be made different.

さらに、このテーブル１９は、複数のサービスゲートウェイサーバ１５の異なるＩＰアドレスを優先順位をつけて格納するものであっても良いし、また、優先制御若しくは上限帯域の情報を格納するものであっても良い。 Further, the table 19 may store different IP addresses of the plurality of service gateway servers 15 with priorities, or may store information on priority control or upper limit bandwidth. good.

次に、図３に参照すると、帯域制御ルータ８は、図示しないインタフェースや処理部・メモリの他、パケット処理部２５と、帯域制御部２６と、ＩＰアドレス取得部２７を有する。パケット処理部２５は、この帯域制御ルータ８で受け取ったパケットのヘッダ情報に基づき宛先のＩＰアドレスを特定するとともに、それに応じて優先制御・帯域制御を実行する。前記ＩＰアドレス取得部２７は、上記パケット処理部２５で取得したＩＰパケットを上記サービス管理サーバ１４に問い合わせ、このＩＰアドレスが上記テーブル１９に登録されたものであるかの情報を得る。ＩＰアドレスがテーブル１９に登録されたものである場合には、帯域制御部２６が、当該ＩＰアドレス宛のパケットの優先処理若しくは帯域制御の指令を上記パケット処理部２５に与え、それに基づいた優先／帯域制御が実行されるようになっている。 Next, referring to FIG. 3, the bandwidth control router 8 includes a packet processing unit 25, a bandwidth control unit 26, and an IP address acquisition unit 27 in addition to an interface and a processing unit / memory not shown. The packet processing unit 25 specifies the destination IP address based on the header information of the packet received by the bandwidth control router 8, and executes priority control and bandwidth control accordingly. The IP address acquisition unit 27 inquires of the service management server 14 about the IP packet acquired by the packet processing unit 25 and obtains information on whether or not the IP address is registered in the table 19. When the IP address is registered in the table 19, the bandwidth control unit 26 gives a priority processing or bandwidth control command for the packet addressed to the IP address to the packet processing unit 25, and the priority / Bandwidth control is executed.

また、上記サービスゲートウェイサーバ１５は、通信インタフェース２８と、トンネリング処理ユニット１７と、ルーティング部２９とからなる。上記トンネリング処理ユニット１７は、このサービスゲートウェイサーバ１５宛のパケットを通信インタフェース２８を介して受取り、ディカプセリングにより復号して上記ルーティング部２９に渡す。このルーティング部２９は、ディカプセリングされたパケットのヘッダ情報に含まれるＩＰアドレスに基づき、特定のサービスサーバ１０ａ〜１０ｂにパケットを転送するようになっている。 The service gateway server 15 includes a communication interface 28, a tunneling processing unit 17, and a routing unit 29. The tunneling processing unit 17 receives the packet addressed to the service gateway server 15 via the communication interface 28, decodes it by decapsulation, and passes it to the routing unit 29. The routing unit 29 transfers the packet to specific service servers 10a to 10b based on the IP address included in the header information of the decapsulated packet.

このことにより、前記アプリケーション１３から複数のサービスサーバ１０ａ〜１０ｄは、トンネリング接続により、前記アプリケーション１３に割り当てられた特定のサービスゲートウェイサーバ１５にすべてルーティングされることになる。したがって、前記帯域制御ルータ８でこのサービスゲートウェイサーバ１５のＩＰアドレス宛のパケットを識別して優先制御若しくは帯域制御することで、このアプリケーション１３用のサービスサーバの構成が複雑であっても、簡単に高品質なサービスを提供することができる。 As a result, the plurality of service servers 10a to 10d from the application 13 are all routed to the specific service gateway server 15 assigned to the application 13 by tunneling connection. Therefore, the bandwidth control router 8 identifies packets addressed to the IP address of the service gateway server 15 and performs priority control or bandwidth control, so that even if the configuration of the service server for the application 13 is complicated, it can be easily performed. High quality service can be provided.

また、上記構成によれば、１つの携帯情報端末３上に、種別の異なる複数のアプリケーション１３がインストールされている場合であっても、各アプリケーション１３に携帯情報端末１３とは独立したＩＰアドレスを割り当てることで、アプリケーション毎に異なるサービスゲートウェイサーバ１５に接続することができるから、アプリケーション毎の優先接続や帯域制御が容易になる。 Further, according to the above configuration, even when a plurality of different types of applications 13 are installed on one portable information terminal 3, an IP address independent of the portable information terminal 13 is assigned to each application 13. By allocating, it is possible to connect to a different service gateway server 15 for each application, so that priority connection and bandwidth control for each application are facilitated.

なお、上記では記載しなかったが、上記サービスゲートウェイサーバ１５のトンネリング処理ユニット１７は、上記各種サービスサーバ１０ａ〜１０ｄから上記アプリケーション１３に返されるデータをカプセリング処理し、すでに確立されているトンネリング接続を通して上記携帯情報端末３の中継通信モジュール１６に送信する機能を有する。そして、この中継通信モジュール１６は、上記サービスゲートウェイサーバ１５から受け取ったパケットを復号して上記アプリケーション１３に渡すようになっている。 Although not described above, the tunneling processing unit 17 of the service gateway server 15 encapsulates the data returned from the various service servers 10a to 10d to the application 13, and passes through the already established tunneling connection. It has a function of transmitting to the relay communication module 16 of the portable information terminal 3. The relay communication module 16 decodes the packet received from the service gateway server 15 and passes it to the application 13.

また、この発明は上記一実施形態に限定されるものではなく、発明の要旨を変更することなく種々変形可能である。 The present invention is not limited to the above-described embodiment, and various modifications can be made without changing the gist of the invention.

例えば、上記一実施形態におけるネットワーク通信システム２は、ＭＶＮＯ事業者に置かれたものであったが、上記ＭＮＯ事業者に置かれ、このＭＮＯ事業者のユーザに対して同様のサービスを提供するものであっても良い。また、この場合、上記ＭＮＯ事業者のモバイルネットワーク５には上記ＭＶＮＯ事業者のネットワーク通信システム２が接続されていなくても良い。 For example, the network communication system 2 in the above embodiment is placed in the MVNO provider, but is placed in the MNO provider and provides similar services to the users of the MNO provider. It may be. In this case, the MVNO operator's network communication system 2 may not be connected to the mobile network 5 of the MNO operator.

また、上記一実施形態では、上記アプリケーション１３が上記サービス管理サーバ１４と通信するように構成されている必要があったが、それに限定されるものではない。例えば、アプリケーション１３がサービス管理サーバ１４に接続するように設定されていない場合（上記中継通信モジュール１６と連携するように構成されていない場合）でも、上記帯域制御ルータ８が上記サービス管理サーバ１４に問い合わせた結果、上記アプリケーション１３の接続先ＩＰアドレスが上記テーブル１９に登録されているものであれば、この発明に従った優先接続・帯域制御を行うことが可能である。また、この場合、上記ＩＰアドレスが上記サービスゲートウェイサーバ１５のものではなく、サービスサーバ１０ａ〜１０ｄのものであっても構わない。さらにこの場合、上記アプリケーション１３が上記サービスサーバ１０ａ〜１０ｄとトンネリング接続されるようになっていても良いし、トンネリング接続ではなく通常の接続であっても良い。 In the above-described embodiment, the application 13 needs to be configured to communicate with the service management server 14, but is not limited thereto. For example, even when the application 13 is not set to connect to the service management server 14 (when the application 13 is not configured to cooperate with the relay communication module 16), the bandwidth control router 8 connects to the service management server 14. As a result of the inquiry, if the connection destination IP address of the application 13 is registered in the table 19, priority connection / bandwidth control according to the present invention can be performed. In this case, the IP address may be the service server 10a to 10d instead of the service gateway server 15. Furthermore, in this case, the application 13 may be connected to the service servers 10a to 10d by tunneling, or may be a normal connection instead of a tunneling connection.

また、上記一実施形態では、上記帯域制御ＩＰテーブル１９には、アプリケーション名及びユーザ種別がＩＰアドレスに関連付けられて格納されていたが、アプリケーション名及びユーザ種別に加えて若しくはこれらとは独立して、例えば、サービスサーバのドメイン名、サービスサーバのホスト名、サービスＳＩＰ（ＳｅｓｓｉｏｎＩｎｉｔｉａｔｉｏｎＰｒｏｔｏｃｏｌ）サーバ名等が格納されていても良い。この場合、上記アプリケーション１３は、上記いずれかを持って上記サービス管理サーバ１４に問い合わせることで、上記サービスゲートウェイサーバ１５若しくはサービスサーバ１０ａの接続先ＩＰアドレスを取得することができる。なお、ここで、上記アプリケーション１３に通知するのは、ＩＰアドレスに変えて、上記サービスゲートウェイサーバ１５若しくはサービスサーバ１０ａのドメイン名・ＵＲＬアドレスであっても良い。 In the above embodiment, the bandwidth control IP table 19 stores the application name and the user type in association with the IP address. However, in addition to the application name and the user type, or independently of them. For example, a service server domain name, a service server host name, a service SIP (Session Initiation Protocol) server name, and the like may be stored. In this case, the application 13 can acquire the connection destination IP address of the service gateway server 15 or the service server 10a by making an inquiry to the service management server 14 with any of the above. Here, the notification to the application 13 may be the domain name / URL address of the service gateway server 15 or the service server 10a instead of the IP address.

また、この場合、上記帯域制御ルータ８は、優先制御／帯域制御を行うのに、ＩＰアドレスの代わりになる識別として、ドメイン名、サーバのホスト名、ＳＩＰ（ＳｅｓｓｉｏｎＩｎｉｔｉａｔｉｏｎＰｒｏｔｏｃｏｌ）アドレス、ＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）アドレス、ＳＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）番号、トラフィックパターンを用いるようにしても良い。この場合、帯域制御ルータ８は、上記サービス管理サーバ１４に問い合わせ、ドメイン名、サーバのホスト名、ＳＩＰ（ＳｅｓｓｉｏｎＩｎｉｔｉａｔｉｏｎＰｒｏｔｏｃｏｌ）アドレス、ＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）アドレス、ＳＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）番号、トラフィックパターンが上記テーブルに登録されている場合に、優先制御／帯域制御を行うことができる。 In this case, the bandwidth control router 8 performs the priority control / bandwidth control by using a domain name, a server host name, a SIP (Session Initiation Protocol) address, and a MAC (Media) as identifications instead of the IP address. An access control (SIM) address, a SIM (Subscriber Identity Module) number, and a traffic pattern may be used. In this case, the bandwidth control router 8 makes an inquiry to the service management server 14, and the domain name, server host name, SIP (Session Initiation Protocol) address, MAC (Media Access Control) address, SIM (Subscriber Identity Module) number, traffic When the pattern is registered in the table, priority control / bandwidth control can be performed.

３…携帯情報端末
２…ネットワーク接続システム
４…基地局
５…モバイルネットワーク
６、７…ＰＤＮＧ
８…帯域制御ルータ
９…インターネット
１０ａ〜１０ｄ…各種サービスサーバ
１３…アプリケーションソフトウェア
１４…サービス管理サーバ
１５…サービスゲートウェイサーバ
１６…通信中継モジュール
１７…トンネリング処理ユニット
１９…帯域制御ＩＰアドレステーブル
２０…携帯情報端末のＯＳ
２１…ＩＰアドレス取得部
２２…ユーザ情報データベース
２３…認証部
２４…ＩＰアドレス提供部
２６…帯域制御部
２７…サービスゲートウェイサーバＩＰアドレス取得部
２８…通信インタフェース
２９…ルーティング部 3 ... Mobile information terminal 2 ... Network connection system 4 ... Base station 5 ... Mobile network 6, 7 ... PDNG
DESCRIPTION OF SYMBOLS 8 ... Band control router 9 ... Internet 10a-10d ... Various service servers 13 ... Application software 14 ... Service management server 15 ... Service gateway server 16 ... Communication relay module 17 ... Tunneling processing unit 19 ... Band control IP address table 20 ... Mobile information Terminal OS
DESCRIPTION OF SYMBOLS 21 ... IP address acquisition part 22 ... User information database 23 ... Authentication part 24 ... IP address provision part 26 ... Bandwidth control part 27 ... Service gateway server IP address acquisition part 28 ... Communication interface 29 ... Routing part

Claims

A bandwidth control router located between the mobile network and the Internet,
Application software installed in a mobile information terminal on a mobile network is connected to a service server on the Internet via the bandwidth control router, and is configured to transmit and receive information on a specific service provided by the service server A network connection system,
This system
A service gateway server that is provided on the Internet and terminates a tunneling connection with the application software, and the gateway server is configured according to an IP address of the server server included in a packet that has passed through the tunneling connection. The gateway server for routing the connection between the application software and the service server,
The bandwidth control router refers to a table in which IP addresses of gateway servers to be preferentially connected or bandwidth controlled are stored, and a destination IP address of a packet encapsulated by the tunneling connection is a gateway to be preferentially connected or bandwidth controlled. A network connection system characterized in that, when the IP address is a server IP address, the packet is transferred to the gateway server with priority control or a predetermined priority communication band.

The network connection system according to claim 1, wherein
In the table, the priority of the bandwidth control or the upper limit connection bandwidth is stored in association with the IP address of the service gateway server,
The bandwidth control router refers to the table, and when the destination IP address of the packet encapsulated by the tunneling connection is the IP address of the gateway server to be preferentially connected on the table, the predetermined priority A network connection system that controls the transfer of the packet based on the frequency or the upper limit bandwidth.

The network connection system according to claim 1, wherein
In addition, it has a service management server,
This service management server
The table is held, and in this table, the application software to be preferentially connected or band-controlled or the type of service provided by the application software and the IP address of the service gateway server to which the application software is tunneled are associated. Are stored, and
In response to a request from the application software installed in the user terminal, means for notifying the IP address of the service gateway server to which the specific application software should be connected by tunneling;
Means for notifying the table of the IP address of the service gateway server that should perform priority bandwidth control in response to a request from the bandwidth control router;
A network connection system characterized by comprising:

The network connection system according to claim 3, wherein
The application software generates a packet in which a packet addressed to the service server is further encapsulated to the service gateway server based on the IP address of the service gateway server notified from the service management server, and transmits the packet through a tunneling connection. A network connection system characterized by comprising:

The network connection system according to claim 3, wherein
Service management server
Having user authentication means,
The application software notifies the IP address of the service gateway server to be tunneled and connected based on the user type authenticated by the user authentication means and the application software or the service type of the application software. Network connection system.

The network connection system according to claim 1, wherein
The network connection system, wherein the application software to be preferentially connected or the type of service provided by the application software is application software or a service for voice calls.

The network connection system according to claim 3, wherein
The service management server receives the application software to be preferentially connected or band-controlled or the type of service provided by the application software from the application software other than the information on the type of service provided by the application software or the application software. A network connection system characterized by being determined from the information of the network.

The network connection system according to claim 7, wherein
Information other than information on the application software or the type of service provided by the application software includes the domain name, host name, SIP (Session Initiation Protocol) address, MAC (Media Access Control) address, and SIM (Subscriber) of the service gateway server. A network connection system characterized by being one of the Identity Module numbers.

A bandwidth control router located between the mobile network and the Internet,
Application software installed in a mobile information terminal on a mobile network is connected to a service server on the Internet via the bandwidth control router, and is configured to transmit and receive information on a specific service provided by the service server A network connection system,
Have a service management server,
This service management server
A bandwidth control IP address table is held, and this bandwidth control IP address table is a type of application software to be preferentially connected or bandwidth controlled or a service provided by the application software, an IP address to which the application software is connected, and a domain Name, host name, SIP (Session Initiation Protocol) address, MAC (Media Access Control) address, and SIM (Subscriber Identity Module) number are stored in association with each other.
Refer to the above table in response to any query of IP address, domain name, host name, SIP (Session Initiation Protocol) address, MAC (Media Access Control) address, or SIM (Subscriber Identity Module) number from the bandwidth control router. And means for sending a notification of affirmative if it is stored in the table;
Having
The bandwidth control router inquires of the service management server about the destination IP address of the communication packet received from the portable information terminal, and when the inquiry result is affirmative, the IP address of the packet is subjected to priority control or bandwidth control. A network connection system characterized by being transferred to a destination.

The network connection system according to claim 9, wherein
further,
A service gateway server that is provided on the Internet and terminates a tunneling connection with the application software, and the gateway server is configured according to an IP address of the server server included in a packet that has passed through the tunneling connection. Relaying the connection between the application software and the service server by routing the connection between the application software and the service server;
The network connection system, wherein the IP address to which the application software stored in the bandwidth control IP address table is connected is the IP address of the service gateway server.

The network connection system according to claim 10, wherein
The application software generates a packet in which a packet addressed to the service server is further encapsulated to the service gateway server based on the IP address of the service gateway server notified from the service management server, and transmits the packet through a tunneling connection. A network connection system characterized by comprising:

The network connection system according to claim 9, wherein
Service management server
Having user authentication means,
A network connection system for notifying an IP address for priority control or bandwidth control based on a user type authenticated by the user authentication means and a service type of the application.

The network connection system according to claim 9, wherein
The network connection system, wherein the application software to be preferentially connected or the type of service provided by the application software is application software or a service for voice calls.