JP2022006832A - Communication method - Google Patents

Communication method Download PDF

Info

Publication number
JP2022006832A
JP2022006832A JP2020109339A JP2020109339A JP2022006832A JP 2022006832 A JP2022006832 A JP 2022006832A JP 2020109339 A JP2020109339 A JP 2020109339A JP 2020109339 A JP2020109339 A JP 2020109339A JP 2022006832 A JP2022006832 A JP 2022006832A
Authority
JP
Japan
Prior art keywords
terminal
packet
tunnel
route
communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2020109339A
Other languages
Japanese (ja)
Other versions
JP7370066B2 (en
Inventor
晃 渡邊
Akira Watanabe
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Meijo University
Original Assignee
Meijo University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Meijo University filed Critical Meijo University
Priority to JP2020109339A priority Critical patent/JP7370066B2/en
Publication of JP2022006832A publication Critical patent/JP2022006832A/en
Application granted granted Critical
Publication of JP7370066B2 publication Critical patent/JP7370066B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

To provide a communication method that can efficiently optimize a communication route.SOLUTION: A first route instruction packet including an instruction to send a first hole punch packet to a tunnel switch 40 and an instruction to send a second hole punch packet to an address/port number of a first NAT 11 is sent from a route instruction device 30 to a second terminal 20 on the basis of a tunnel communication start request by a first terminal 10. When the first terminal 10 receives the second hole punch packet, or when the second terminal 20 receives the tunnel request packet directly, direct tunnel communication is performed between the first terminal 10 and the second terminal 20.SELECTED DRAWING: Figure 2

Description

本発明は、通信方法に関するものである。 The present invention relates to a communication method.

エンド端末同士が通信を行う現状のネットワークには、ＩＰｖ４グローバルアドレスとＩＰｖ４プライベートアドレスが存在している。これらアドレス空間の間にはＮＡＴ（Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｉｏｎ）装置が介在する。そこで、グローバルアドレス側からプライベートアドレス側に向けて通信の開始ができないという制約があり、ＮＡＴ越え問題と言われている。ＮＡＴ越え問題の解決方法は、様々存在している。 An IPv4 global address and an IPv4 private address exist in the current network in which end terminals communicate with each other. A NAT (Network Addless Translation) device is interposed between these address spaces. Therefore, there is a restriction that communication cannot be started from the global address side to the private address side, which is said to be a NAT traversal problem. There are various solutions to the NAT traversal problem.

例えば、特許文献１に開示される通信装置は、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）を経由して通信を行う相手装置との通信可能性を判定する通信テスト部を有する。通信可能性判定の動作として、ＳＴＵＮ(Ｓｉｍｐｌｅ Ｔｒａｖｅｒｓａｌ Ｏｆ Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ (ＵＤＰ) ｔｈｒｏｕｇｈ Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｏｒｓ (ＮＡＴｓ))サーバに対して予めテストパケットを送信する。ＳＴＵＮサーバは、これを受けて、当該端末に対応したＮＡＴのＩＰアドレスとポート番号を記憶しておく。通信開始端末は、通信開始時にＳＴＵＮサーバに対して、通信相手のＮＡＴのＩＰアドレスとポート番号を問い合わせ、そこに向かって最初のパケットを送る。このパケットが相手に届くと、直接通信に成功する。 For example, the communication device disclosed in Patent Document 1 has a communication test unit for determining communication possibility with a partner device that communicates via a WAN (Wide Area Network). As an operation of communicability determination, a test packet is transmitted in advance to a STUN (Simple Traversal Of User Datagram Protocol (UDP) Thursday Address Translation Translators (NATs)) server. In response to this, the STUN server stores the IP address and port number of the NAT corresponding to the terminal. At the start of communication, the communication start terminal inquires of the STUN server about the IP address and port number of the NAT of the communication partner, and sends the first packet to the IP address and port number of the communication partner. When this packet reaches the other party, direct communication is successful.

特開２０１０－２８３５９４号公報Japanese Unexamined Patent Publication No. 2010-283594

２台のエンド端末がいずれもＮＡＴ配下に存在すると、これらエンド端末間において、ＮＡＴの種類によって直接通信が可能な場合と、中継装置を経由しないと通信できない場合が生じる。このような場合、既存の方式では、中継装置を経由する経路を先に確立する場合と、直接通信経路を先に確立しようとする場合がある。例えば、前述のＳＴＵＮサーバの場合は、先に直接通信経路を確立しようとする。既存のＮＴＭｏｂｉｌｅ（Ｎｅｔｗｏｒｋ Ｔｒａｖｅｒｓａｌ ｗｉｔｈ Ｍｏｂｉｌｉｔｙ）を適用した通信システムでは、中継装置を経由する経路を先に確立するようになっている。その後、エンド端末間で直接通信が可能か否か調べ、直接通信が可能である場合には直接通信に切り替えることになる。そのため、利用する経路が確定するまでに時間が浪費されることになってしまう。そこで、通信経路の最適化を効率良く行うことができる技術が求められている。 If both of the two end terminals are under NAT, there are cases where direct communication is possible between these end terminals depending on the type of NAT, and cases where communication is not possible without going through a relay device. In such a case, in the existing method, the route via the relay device may be established first, or the direct communication route may be established first. For example, in the case of the STUN server described above, the direct communication path is first tried to be established. In a communication system to which an existing NTMobile (Network Travel with Mobility) is applied, a route via a relay device is established first. After that, it is checked whether direct communication is possible between the end terminals, and if direct communication is possible, it is switched to direct communication. Therefore, time is wasted until the route to be used is determined. Therefore, there is a demand for a technique capable of efficiently optimizing a communication path.

本発明は、通信経路の最適化を効率良く行い得る通信方法を提供することを解決すべき課題としている。 The present invention is an object to be solved to provide a communication method capable of efficiently optimizing a communication path.

本発明の通信方法は、
第１ＮＡＴの配下にありＩＰｖ４プライベートアドレスを保持する第１端末と、第２ＮＡＴの配下にありＩＰｖ４プライベートアドレスを保持する第２端末と、の間で行われる通信方法であって、
前記第１端末によるトンネル通信開始要求に基づいて、
トンネルスイッチに対して第１ホールパンチパケットを送信させる指示と、
前記第１ＮＡＴのアドレス／ポート番号に対して第２ホールパンチパケットを送信させる指示と、
を含む第１経路指示パケットを前記経路指示装置から前記第２端末に送信し、
前記第２端末は、
前記第１経路指示パケットの受信に基づいて、前記トンネルスイッチに対して前記第１ホールパンチパケットを送信し、
前記第１ＮＡＴのアドレス／ポート番号に対して前記第２ホールパンチパケットを送信するとともに、前記経路指示装置に確認パケットを送信し、
前記経路指示装置は、前記確認パケットの受信に基づいて、前記第１端末に対して前記第２ＮＡＴのアドレス／ポート番号を伝える第２経路指示パケットを送信し、
前記第１端末は、
前記経路指示装置から受信する前記第２経路指示パケットに基づいて前記第２ＮＡＴのアドレス／ポート番号に対してトンネル経路の生成を指示する直接トンネル要求パケットを送信し、
前記第１端末が前記第２ホールパンチパケットを受信した場合、または前記第２端末が前記直接トンネル要求パケットを受信した場合において、前記第１端末と前記第２端末との間で直接トンネル通信が行われることを特徴とする。 The communication method of the present invention
It is a communication method performed between a first terminal under the control of the first NAT and holding an IPv4 private address and a second terminal under the control of the second NAT and holding an IPv4 private address.
Based on the tunnel communication start request by the first terminal,
Instructions to send the first hole punch packet to the tunnel switch,
An instruction to send a second hole punch packet to the address / port number of the first NAT, and
The first route instruction packet including the above is transmitted from the route instruction device to the second terminal.
The second terminal is
Based on the reception of the first route instruction packet, the first hole punch packet is transmitted to the tunnel switch, and the first hole punch packet is transmitted.
The second hole punch packet is transmitted to the address / port number of the first NAT, and a confirmation packet is transmitted to the route indicating device.
Based on the reception of the confirmation packet, the route instruction device transmits a second route instruction packet that conveys the address / port number of the second NAT to the first terminal.
The first terminal is
Based on the second route instruction packet received from the route instruction device, a direct tunnel request packet instructing the generation of the tunnel route to the address / port number of the second NAT is transmitted.
When the first terminal receives the second hole punch packet, or when the second terminal receives the direct tunnel request packet, direct tunnel communication is performed between the first terminal and the second terminal. It is characterized by being done.

本発明の通信方法は、第１端末によるトンネル通信開始要求に基づいて、経路指示装置から第２端末に第１経路指示パケットを送信する。この第１経路指示パケット内には、トンネルスイッチに対して第１ホールパンチパケットを送信させる指示と、第１ＮＡＴのアドレス／ポート番号に対して第２ホールパンチパケットを送信させる指示と、が含まれている。そのため、トンネルスイッチを介してトンネル通信を行う通信経路の確立と、トンネルスイッチを介さず直接的に第１端末と第２端末との間でトンネル通信を行う通信経路の確立と、をともに試行することができる。そして、本発明の通信方法は、第１端末が第２ホールパンチパケットを受信した場合、または第２端末が直接トンネル要求パケット（経路指示装置から受信する第２経路指示パケットに基づいて第２端末に対して送信されるパケット）を受信した場合において、第１端末と第２端末との間で直接トンネル通信が行われる。そのため、トンネルスイッチを介した通信経路の確立の試行によって通信経路の確保を担保しつつ、直接通信の確立を試行することができる。したがって、通信経路の最適化を効率良く行い得る通信方法を実現することができる。 In the communication method of the present invention, a first route instruction packet is transmitted from the route instruction device to the second terminal based on the tunnel communication start request by the first terminal. The first route instruction packet includes an instruction to send the first hole punch packet to the tunnel switch and an instruction to send the second hole punch packet to the address / port number of the first NAT. ing. Therefore, we will try both to establish a communication path for tunnel communication via the tunnel switch and to establish a communication path for tunnel communication directly between the first terminal and the second terminal without going through the tunnel switch. be able to. Then, in the communication method of the present invention, when the first terminal receives the second hole punch packet, or the second terminal directly receives the tunnel request packet (the second terminal based on the second route instruction packet received from the route instruction device). When a packet (packet transmitted to) is received, direct tunnel communication is performed between the first terminal and the second terminal. Therefore, it is possible to try to establish direct communication while ensuring the securing of the communication path by trying to establish the communication path via the tunnel switch. Therefore, it is possible to realize a communication method capable of efficiently optimizing the communication path.

本発明の通信方法において、
前記第１端末は、前記第２端末から前記第２ホールパンチパケットを受信しない場合に、前記トンネルスイッチに対してトンネル経路の生成を指示する間接トンネル要求パケットを送信し、
前記第１端末が前記第２ホールパンチパケットを受信しない場合、及び前記第２端末が前記直接トンネル要求パケットを受信しない場合において、前記トンネルスイッチを介して前記第１端末と前記第２端末との間でトンネル通信が行われる。 In the communication method of the present invention
When the first terminal does not receive the second hole punch packet from the second terminal, the first terminal transmits an indirect tunnel request packet instructing the tunnel switch to generate a tunnel route.
When the first terminal does not receive the second hole punch packet and the second terminal does not receive the direct tunnel request packet, the first terminal and the second terminal are connected to each other via the tunnel switch. Tunnel communication is performed between them.

このような構成によって、第１端末と第２端末との間の直接通信経路の確立が不成立（第１端末が第２ホールパンチパケットを受信しない場合、及び第２端末が直接トンネル要求パケットを受信しない場合）となっても、トンネルスイッチを介した通信経路の確立が可能となる。 With such a configuration, the establishment of the direct communication path between the first terminal and the second terminal is not established (when the first terminal does not receive the second hole punch packet and the second terminal receives the tunnel request packet directly). Even if this is not the case), it is possible to establish a communication path via the tunnel switch.

図１は、本発明の実施例１の通信システムの構成を概略的に例示する説明図である。FIG. 1 is an explanatory diagram schematically illustrating the configuration of the communication system according to the first embodiment of the present invention. 図２は、図１の通信システムにおいて、第１端末が第２ホールパンチパケットを受信し、第２端末が直接トンネル要求パケットを受信した場合における、経路最適化処理の制御シーケンスを概略的に説明する説明図である。FIG. 2 schematically illustrates a control sequence of route optimization processing when a first terminal receives a second hole punch packet and a second terminal directly receives a tunnel request packet in the communication system of FIG. 1. It is an explanatory diagram to be done. 図３は、図１の通信システムにおいて、第１端末が第２ホールパンチパケットを受信せず、第２端末が直接トンネル要求パケットを受信した場合における、経路最適化処理の制御シーケンスを概略的に説明する説明図である。FIG. 3 schematically shows a control sequence of route optimization processing when the first terminal does not receive the second hole punch packet and the second terminal directly receives the tunnel request packet in the communication system of FIG. 1. It is explanatory drawing to explain. 図４は、図１の通信システムにおいて、第１端末が第２ホールパンチパケットを受信せず、第２端末が直接トンネル要求パケットを受信しない場合における、経路最適化処理の制御シーケンスを概略的に説明する説明図である。FIG. 4 schematically shows a control sequence of route optimization processing in the communication system of FIG. 1 when the first terminal does not receive the second hole punch packet and the second terminal does not directly receive the tunnel request packet. It is explanatory drawing to explain.

次に、本発明の通信方法を具体化した実施例１について、図面を参照しつつ説明する。 Next, Example 1 which embodies the communication method of the present invention will be described with reference to the drawings.

＜実施例１＞
（通信システム）
図１に示す通信システム１は、仮想ネットワーク通信を行うシステムである。本発明の通信方法は、通信システム１に適用される。通信システム１は、図１に示すように、第１端末１０と、第２端末２０と、第１ＮＡＴ１１と、第２ＮＡＴ２１と、経路指示装置３０と、トンネルスイッチ４０と、を備えている。通信システム１は、例えば、ＮＴＭｏｂｉｌｅ（Ｎｅｔｗｏｒｋ Ｔｒａｖｅｒｓａｌ ｗｉｔｈ Ｍｏｂｉｌｉｔｙ）を実現するシステムに適用される。ＮＴＭｏｂｉｌｅは、実ネットワーク上に仮想のＩＰネットワークを構築し、相互の通信接続性（ＮＡＴ越え）および移動透過性（移動しながらの通信の開始・継続）を実現する技術である。 <Example 1>
(Communications system)
The communication system 1 shown in FIG. 1 is a system that performs virtual network communication. The communication method of the present invention is applied to the communication system 1. As shown in FIG. 1, the communication system 1 includes a first terminal 10, a second terminal 20, a first NAT 11, a second NAT 21, a route indicating device 30, and a tunnel switch 40. The communication system 1 is applied to, for example, a system that realizes NTMobile (Network Traversal with Mobility). NTMobile is a technology that builds a virtual IP network on a real network and realizes mutual communication connectivity (NAT traversal) and mobile transparency (start / continuation of communication while moving).

第１端末１０および第２端末２０は、トンネルスイッチ４０を経由して通信する場合と、トンネルスイッチ４０を経由せず直接通信を行う場合がある。各端末１０，２０は、ネットワーク接続時に経路指示装置３０に対して位置情報の登録を行う。このとき、各端末１０，２０には経路指示装置３０から仮想ＩＰアドレスが割り当てられ、各端末１０，２０のアプリケーションは仮想ＩＰアドレスで通信を識別する。各端末１０，２０は、通信開始時に経路指示装置３０の指示にしたがって相手端末との間にトンネル経路を構築する。 The first terminal 10 and the second terminal 20 may communicate via the tunnel switch 40 or may directly communicate without passing through the tunnel switch 40. Each terminal 10 and 20 registers the position information with the route indicating device 30 at the time of network connection. At this time, a virtual IP address is assigned to each terminal 10 and 20 from the route indicating device 30, and the application of each terminal 10 and 20 identifies the communication by the virtual IP address. Each of the terminals 10 and 20 constructs a tunnel route with the other terminal according to the instruction of the route indicating device 30 at the start of communication.

第１端末１０は、例えばＭＮ（Ｍｏｂｉｌｅ Ｎｏｄｅ）、ＮＴＭ Ｎｏｄｅとも称される。第１端末１０は、スマートフォン等の情報処理装置であり、ＯＳ（オペレーティングシステム）上でアプリケーションを起動して情報処理を行う。第１端末１０は、ＮＴＭｏｂｉｌｅを実現するネットワークアプリケーションソフトウェアをダウンロード可能に構成されている。第１端末１０は、後述する第１ＮＡＴ１１の配下にあり、ＩＰｖ４プライベートアドレスを保持している。 The first terminal 10 is also referred to as, for example, MN (Mobile Node) or NTM Node. The first terminal 10 is an information processing device such as a smartphone, and activates an application on an OS (operating system) to perform information processing. The first terminal 10 is configured to be able to download network application software that realizes NT Mobile. The first terminal 10 is under the control of the first NAT 11 described later, and holds an IPv4 private address.

第１ＮＡＴ１１は、例えばＮＡＴｍｎとも称される。第１ＮＡＴ１１は、第１端末１０と経路指示装置３０との間の通信経路上に設けられるアドレス変換装置として構成されている。第１ＮＡＴ１１は、第１端末１０を含む複数の端末を配下に備え、これらの端末で構成されるローカルネットワークと広域通信ネットワークとの間でデータを中継し、両ネットワーク間でアドレスおよびポート番号を変換するように機能する。第１ＮＡＴ１１は、適当に割り振られた各ローカルネットワークでのみ適用するローカルなアドレスおよびポート番号と、広域通信ネットワーク上のグローバルなアドレスおよびポート番号とを自動的に相互変換する。 The first NAT11 is also referred to as, for example, NATmn. The first NAT 11 is configured as an address translation device provided on the communication path between the first terminal 10 and the route indicating device 30. The first NAT 11 has a plurality of terminals including the first terminal 10 under its control, relays data between a local network composed of these terminals and a wide area communication network, and converts an address and a port number between the two networks. It works to do. The first NAT 11 automatically interconverts the local address and port number applicable only in each appropriately allocated local network with the global address and port number on the wide area communication network.

第２端末２０は、例えばＣＮ（Ｃｏｒｒｅｓｐｏｎｄｅｎｔ Ｎｏｄｅ）とも称される。第２端末２０は、スマートフォン等の情報処理装置であり、ＯＳ（オペレーティングシステム）上でアプリケーションを起動して情報処理を行う。第２端末２０は、ＮＴＭｏｂｉｌｅを実現するネットワークアプリケーションソフトウェアをダウンロード可能に構成されている。第２端末２０は、後述する第２ＮＡＴ２１の配下にあり、ＩＰｖ４プライベートアドレスを保持している。 The second terminal 20 is also referred to as, for example, a CN (Correspondent Node). The second terminal 20 is an information processing device such as a smartphone, and activates an application on an OS (operating system) to perform information processing. The second terminal 20 is configured to be able to download network application software that realizes NT Mobile. The second terminal 20 is under the control of the second NAT 21, which will be described later, and holds an IPv4 private address.

第２ＮＡＴ２１は、例えばＮＡＴｃｎとも称される。第２ＮＡＴ２１は、第２端末２０と経路指示装置３０との間の通信経路上に設けられるアドレス変換装置として構成されている。第２ＮＡＴ２１は、第２端末２０を含む複数の端末を配下に備え、これらの端末で構成されるローカルネットワークと広域通信ネットワークとの間でデータを中継し、両ネットワーク間でアドレスおよびポート番号を変換するように機能する。第２ＮＡＴ２１は、適当に割り振られた各ローカルネットワークでのみ適用するローカルなアドレスおよびポート番号と、広域通信ネットワーク上のグローバルなアドレスおよびポート番号とを自動的に相互変換する。 The second NAT21 is also referred to as, for example, NATcn. The second NAT 21 is configured as an address translation device provided on the communication path between the second terminal 20 and the route indicating device 30. The second NAT 21 has a plurality of terminals including the second terminal 20 under its control, relays data between a local network composed of these terminals and a wide area communication network, and converts an address and a port number between the two networks. It works to do. The second NAT 21 automatically interconverts the local address and port number applicable only in each appropriately allocated local network with the global address and port number on the wide area communication network.

経路指示装置３０は、ＤＣ（Ｄｉｒｅｃｔｉｏｎ Ｃｏｏｒｄｉｎａｔｏｒ）とも称される。経路指示装置３０は、各端末１０，２０からのアクセスが可能なネットワーク上に接続されるコンピュータである。経路指示装置３０は、端末１０，２０を含む各端末の位置情報などを管理し、各端末にトンネル構築に関わる各種処理の指示を出す装置である。経路指示装置３０は、通信を行う２台の端末（端末１０，２０）の関係から、どの経路を取れば直接通信の経路となるのか、またどの経路を取ればトンネルスイッチ４０経由の経路となるのか把握している。経路指示装置３０は、自身に割り当てられた仮想ＩＰアドレス空間を管理し、各端末に対して仮想ＩＰアドレスを割り当てる。経路指示装置３０は、自身のデータベースに各端末のＦＱＤＮ（Ｆｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎａｍｅ）、実ＩＰアドレス、仮想ＩＰアドレス、ＮＡＴの外側の実ＩＰアドレスおよびポート番号を記録している。 The route indicating device 30 is also referred to as a DC (Direction Coordinator). The route indicating device 30 is a computer connected to a network accessible from the terminals 10 and 20. The route instruction device 30 is a device that manages the position information of each terminal including the terminals 10 and 20 and issues instructions to each terminal for various processes related to tunnel construction. From the relationship between the two terminals (terminals 10 and 20) that perform communication, the route indicating device 30 determines which route should be taken as the direct communication route, and which route should be taken as the route via the tunnel switch 40. I know. The route indicating device 30 manages the virtual IP address space assigned to itself, and assigns a virtual IP address to each terminal. The route indicating device 30 records the FQDN (Full FQDN Domain Name), real IP address, virtual IP address, real IP address and port number outside the NAT of each terminal in its own database.

トンネルスイッチ（ＴＳ）４０は、各端末１０，２０からのアクセスが可能なネットワーク上に接続されるコンピュータである。トンネルスイッチ４０は、各端末１０，２０がＮＡＴ越え問題やＩＰｖ４／ＩＰｖ６ネットワークの混在により、直接通信を行うことができない場合に、通信の中継を行う。 The tunnel switch (TS) 40 is a computer connected to a network accessible from the terminals 10 and 20. The tunnel switch 40 relays communication when the terminals 10 and 20 cannot directly communicate due to a NAT traversal problem or a mixture of IPv4 / IPv6 networks.

（仮想ネットワーク通信制御）
次に、通信システム１において、仮想ネットワーク通信を行う際の制御について説明する。なお、以下の説明では、第１端末１０から第２端末２０に向けて通信要求を行う例を示すが、第２端末２０から第１端末１０に向けて通信要求を行う場合も同様である。 (Virtual network communication control)
Next, in the communication system 1, control when performing virtual network communication will be described. In the following description, an example of making a communication request from the first terminal 10 to the second terminal 20 will be shown, but the same applies to the case where the communication request is made from the second terminal 20 to the first terminal 10.

各端末１０，２０は、端末起動時及びネットワーク切り替え時に、登録要求パケット（Ｒｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）を経路指示装置３０に送信する。経路指示装置３０は、登録要求パケットによって各端末１０，２０の実ＩＰアドレス、ＮＡＴの外側ＩＰアドレス／ポート番号を取得し、仮想ＩＰアドレスを割り当てる。割り当てた仮想ＩＰアドレスは、登録応答パケット（Ｒｅｇｉｓｔｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）によって各端末１０，２０に通知される。各端末１０，２０は、登録応答パケットを受信した後、経路指示装置３０との通信経路を確保するために、経路指示装置３０に対して定期的にキープアライブパケットを送信する。 Each terminal 10 and 20 transmits a registration request packet (Registration Request) to the route indicating device 30 at the time of terminal activation and network switching. The route instruction device 30 acquires the real IP address of each terminal 10 and 20 and the outer IP address / port number of NAT by the registration request packet, and assigns the virtual IP address. The assigned virtual IP address is notified to the terminals 10 and 20 by a registration response packet (Registration Response). After receiving the registration response packet, each terminal 10 and 20 periodically transmits a keep-alive packet to the route instruction device 30 in order to secure a communication route with the route instruction device 30.

各端末１０，２０は、通信中に実ＩＰアドレスが変化した場合に、経路指示装置３０へ新しい実ＩＰアドレス、ＮＡＴの外側ＩＰアドレス／ポート番号を登録するとともに、シグナリング処理によりトンネル経路を再構築する。通信パケットは全てカプセル化されているため、各端末１０，２０のアプリケーションは、通信経路が切り替わったことに気付くことなく通信を継続することができる。 When the real IP address changes during communication, the terminals 10 and 20 register the new real IP address and the outside IP address / port number of NAT in the route indicating device 30, and reconstruct the tunnel route by signaling processing. do. Since all the communication packets are encapsulated, the applications of the terminals 10 and 20 can continue the communication without noticing that the communication path has been switched.

各端末１０，２０がともにＩＰｖ４プライベートアドレスを保持している場合には、経路最適化処理が行われる。各端末１０，２０がパケット（後述する直接トンネル要求パケット、第２ホールパンチパケット）を送り合った結果、どちらかが相手側に到達すると、経路最適化（各端末１０，２０の直接通信）が成功する。経路最適化ができない場合は、トンネルスイッチ４０経由の経路が生成される。 When each of the terminals 10 and 20 holds an IPv4 private address, the route optimization process is performed. As a result of each terminal 10 and 20 sending packets (direct tunnel request packet and second hole punch packet described later) to each other, when one of them reaches the other side, route optimization (direct communication of each terminal 10 and 20) is performed. success. If the route cannot be optimized, a route via the tunnel switch 40 is generated.

以下では、経路最適化処理を行う３つのケースについて説明する。ケース１は、後述する第２ホールパンチパケット（第２ＮＡＴ２１の外側のアドレス／ポート番号を伝達する情報を含むパケット）が端末１０に到達したケースである。ケース２は、後述する直接トンネル要求パケット（第２ＮＡＴ２１の外側のアドレス／ポート番号を伝達する情報を含む）が端末２０に到達したケースである。ケース３は、第２ホールパンチパケットが端末１０に到達せず、かつ直接トンネル要求パケットが端末２０に到達しないケースである。 In the following, three cases where the route optimization process is performed will be described. Case 1 is a case in which a second hole punch packet (a packet including information transmitting an address / port number outside the second NAT 21), which will be described later, reaches the terminal 10. Case 2 is a case where a direct tunnel request packet (including information transmitting an address / port number outside the second NAT 21), which will be described later, arrives at the terminal 20. Case 3 is a case where the second hole punch packet does not reach the terminal 10 and the direct tunnel request packet does not reach the terminal 20.

（ケース１の経路最適化処理）
ケース１について、図２を参照して説明する。第１端末１０は、第２端末２０と通信するために、第２端末２０のＦＱＤＮを用いて経路指示装置３０にトンネル通信開始要求（Ｄｉｒｅｃｔｉｏｎ Ｒｅｑｕｅｓｔ）を送信する。経路指示装置３０は、ＦＱＤＮから第２端末２０の端末情報を取得する。 (Route optimization processing in Case 1)
Case 1 will be described with reference to FIG. The first terminal 10 transmits a tunnel communication start request (Direction Request) to the route indicating device 30 by using the FQDN of the second terminal 20 in order to communicate with the second terminal 20. The route indicating device 30 acquires the terminal information of the second terminal 20 from the FQDN.

経路指示装置３０は、トンネル通信開始要求を受信すると、第２端末２０およびトンネルスイッチ４０に指示パケットを送信する。経路指示装置３０は、第２端末２０に対して、第２端末２０から第１端末１０にトンネル構築を行うように第１経路指示パケット（Ｒｏｕｔｅ Ｄｉｒｅｃｔｉｏｎ ｃｎ）で指示を出す。第１経路指示パケットによって、第２端末２０に第１ＮＡＴ１１のアドレス／ポート番号が伝達される。経路指示装置３０は、トンネルスイッチ４０に対して、トンネルスイッチ４０を介して第２端末２０と第１端末１０との間にトンネル構築を行うように中継指示パケット（Ｒｅｌａｙ Ｄｉｒｅｃｔｉｏｎ ｃｎ）で指示を出す。第１経路指示パケットは、トンネルスイッチ４０に対して第１ホールパンチパケットを送信させる指示と、第１ＮＡＴ１１のアドレス／ポート番号に対して第２ホールパンチパケットを送信させる指示と、を含んでいる。 Upon receiving the tunnel communication start request, the route instruction device 30 transmits an instruction packet to the second terminal 20 and the tunnel switch 40. The route instruction device 30 issues an instruction to the second terminal 20 by a first route instruction packet (Route Direction cn) so as to construct a tunnel from the second terminal 20 to the first terminal 10. The address / port number of the first NAT 11 is transmitted to the second terminal 20 by the first route instruction packet. The route instruction device 30 issues a relay instruction packet (Relay Direction cn) to the tunnel switch 40 to construct a tunnel between the second terminal 20 and the first terminal 10 via the tunnel switch 40. .. The first route instruction packet includes an instruction to transmit the first hole punch packet to the tunnel switch 40 and an instruction to transmit the second hole punch packet to the address / port number of the first NAT 11.

第２端末２０は、第１経路指示パケットを受信すると、第１ホールパンチパケットと第２ホールパンチパケットを送信する。また、第２端末２０は、第１経路指示パケットを受信すると、経路指示装置３０に対して確認パケット（Ｒｏｕｔｅ Ｄｉｒｅｃｔｉｏｎ Ｃｏｎｆｉｒｍａｔｉｏｎ）を送信する。経路指示装置３０は、確認パケットを受信すると、第１端末１０に対して第２経路指示パケット（ＲＤｍｎ（Ｒｏｕｔｅ Ｄｉｒｅｃｔｉｏｎ ｍｎ））を送信する。第２経路指示パケットによって、第１端末１０に第２ＮＡＴ２１のアドレス／ポート番号が伝達される。 Upon receiving the first route instruction packet, the second terminal 20 transmits the first hole punch packet and the second hole punch packet. Further, when the second terminal 20 receives the first route instruction packet, it transmits a confirmation packet (Route Direction Configuration) to the route instruction device 30. Upon receiving the confirmation packet, the route instruction device 30 transmits a second route instruction packet (RDmn (Route Direction mn)) to the first terminal 10. The address / port number of the second NAT 21 is transmitted to the first terminal 10 by the second route instruction packet.

第２端末２０は、第１ホールパンチパケットをトンネルスイッチ４０に対して送信する。これにより、トンネルスイッチ４０は、第２ＮＡＴ２１の外側のアドレス／ポート番号を取得することができるため、第１端末１０から受信する後述する間接トンネル要求パケット（Ｔｕｎｎｅｌ Ｒｅｑｕｅｓｔ）を中継して第２端末２０に届けることができる。 The second terminal 20 transmits the first hole punch packet to the tunnel switch 40. As a result, the tunnel switch 40 can acquire the address / port number outside the second NAT 21, and therefore relays the indirect tunnel request packet (Tunnel Request) to be described later received from the first terminal 10 to the second terminal 20. Can be delivered to.

第２端末２０は、第２ホールパンチパケットを第１ＮＡＴ１１のアドレス／ポート番号に対して送信する。ケース１では、第１ＮＡＴ１１が例えばｃｏｎｅ型であり、第２ホールパンチパケットが第１ＮＡＴ１１を通過して第１端末１０に届く。第２ホールパンチパケットが第１端末１０に届くと、第１端末１０は第２ＮＡＴ２１の外側のアドレス／ポート番号を取得するため、第１端末１０から第２ＮＡＴ２１に向けて、後述する直接トンネル要求パケット（Ｔｕｎｎｅｌ Ｒｅｑｕｅｓｔ Ｏｐｔｉｍｉｚａｔｉｏｎ）を送信することができる。なお、第２ホールパンチパケットは、第１ＮＡＴ１１を構成するＮＡＴの種類によって第１端末１０に届かない場合がある。 The second terminal 20 transmits a second hole punch packet to the address / port number of the first NAT 11. In case 1, the first NAT 11 is, for example, a cone type, and the second hole punch packet passes through the first NAT 11 and reaches the first terminal 10. When the second hole punch packet arrives at the first terminal 10, the first terminal 10 acquires the address / port number outside the second NAT 21, so that the direct tunnel request packet described later is directed from the first terminal 10 to the second NAT 21. (Tunnel Packet Optimization) can be transmitted. The second hole punch packet may not reach the first terminal 10 depending on the type of NAT constituting the first NAT 11.

第１端末１０は、第２ホールパンチパケットに含まれる第２ＮＡＴ２１のＩＰアドレスおよびポート番号をトンネルテーブル（ＴＴ）に登録する。第１端末１０は、経路指示装置３０から第２経路指示パケットを受信することに基づいて、第２端末２０に対して、トンネル経路の生成を指示する直接トンネル要求パケット（Ｔｕｎｎｅｌ Ｒｅｑｕｅｓｔ Ｏｐｔｉｍｉｚａｔｉｏｎ）を送信する。このとき、直接トンネル要求パケットの宛先は、トンネルテーブルに登録された第２ＮＡＴ２１のＩＰアドレスおよびポート番号である。第２ホールパンチパケットが第１端末１０に到達しているため、直接トンネル要求パケットが必ず第２端末２０に届くことになる。第２端末２０は、直接トンネル要求パケットを受信することに応じて、直接トンネル応答パケット（ＡＣＫｔｒｏ）を第１ＮＡＴ１１のＩＰアドレス／ポートに送信する。第１端末１０は、直接トンネル応答パケットを受信し、トンネル生成処理を終了する。これにより、第１端末１０と第２端末２０は、実ＩＰアドレスでデータをカプセル化し、仮想ＩＰアドレスを用いたトンネル通信を行う。 The first terminal 10 registers the IP address and port number of the second NAT21 included in the second hole punch packet in the tunnel table (TT). Based on receiving the second route instruction packet from the route instruction device 30, the first terminal 10 transmits a direct tunnel request packet (Tunnel Request Optimization) instructing the second terminal 20 to generate a tunnel route. do. At this time, the destination of the direct tunnel request packet is the IP address and port number of the second NAT21 registered in the tunnel table. Since the second hole punch packet has reached the first terminal 10, the tunnel request packet always reaches the second terminal 20. The second terminal 20 transmits a direct tunnel response packet (ACKtro) to the IP address / port of the first NAT 11 in response to receiving the direct tunnel request packet. The first terminal 10 directly receives the tunnel response packet and ends the tunnel generation process. As a result, the first terminal 10 and the second terminal 20 encapsulate the data with the real IP address and perform tunnel communication using the virtual IP address.

（ケース２の経路最適化処理）
ケース２について、図３を参照して説明する。ケース２でも、ケース１と同様に、第１端末１０は、経路指示装置３０にトンネル通信開始要求（Ｄｉｒｅｃｔｉｏｎ Ｒｅｑｕｅｓｔ）を送信する。第２端末２０は、経路指示装置３０から第１経路指示パケット（Ｒｏｕｔｅ Ｄｉｒｅｃｔｉｏｎ ｃｎ）を受信すると、第１ホールパンチパケットおよび第２ホールパンチパケットを送信する。また、第２端末２０は、経路指示装置３０に対して確認パケット（Ｒｏｕｔｅ Ｄｉｒｅｃｔｉｏｎ Ｃｏｎｆｉｒｍａｔｉｏｎ）を送信する。経路指示装置３０は、確認パケットを受信すると、第２経路指示パケット（ＲＤｍｎ（Ｒｏｕｔｅ Ｄｉｒｅｃｔｉｏｎ ｍｎ））を第１端末１０に向けて送信する。指示パケットによって、第１端末１０に第２ＮＡＴ２１のアドレス／ポート番号が伝達される。 (Route optimization processing in Case 2)
Case 2 will be described with reference to FIG. In case 2, as in case 1, the first terminal 10 transmits a tunnel communication start request (Direction Request) to the route indicating device 30. When the second terminal 20 receives the first route instruction packet (Route Direction cn) from the route instruction device 30, it transmits the first hole punch packet and the second hole punch packet. Further, the second terminal 20 transmits a confirmation packet (Route Direction Configuration) to the route indicating device 30. Upon receiving the confirmation packet, the route instruction device 30 transmits a second route instruction packet (RDmn (Route Direction mn)) toward the first terminal 10. The instruction packet transmits the address / port number of the second NAT 21 to the first terminal 10.

ケース２では、第１ＮＡＴ１１が例えばＳｙｍｍｅｔｒｉｃ型であり、第２ホールパンチパケットが第１ＮＡＴ１１を通過せず、第１端末１０に届かない。第１端末１０は、第２経路指示パケットを受信した後、経路指示装置３０から第２経路指示パケットによって指示された第２ＮＡＴ２１のアドレスとポートに対して、直接トンネル要求パケット（Ｔｕｎｎｅｌ Ｒｅｑｕｅｓｔ Ｏｐｔｉｍｉｚａｔｉｏｎ）を送信する。同時に、第１端末１０は、間接トンネル要求パケット（Ｔｕｎｎｅｌ Ｒｅｑｕｅｓｔ）をトンネルスイッチ４０宛に送信する。 In case 2, the first NAT 11 is, for example, a Symmetric type, and the second hole punch packet does not pass through the first NAT 11 and does not reach the first terminal 10. After receiving the second route instruction packet, the first terminal 10 directly sends a tunnel request packet (Tunnel Request Optimization) to the address and port of the second NAT 21 instructed by the second route instruction packet from the route instruction device 30. Send. At the same time, the first terminal 10 transmits an indirect tunnel request packet (Tunnel Request) to the tunnel switch 40.

ケース２では、第２ＮＡＴ２１が例えばｃｏｎｅ型であり、直接トンネル要求パケットが第２ＮＡＴ２１を通過して第２端末２０に到達する。第２端末２０は、直接トンネル要求パケットを受信することに応じて、直接トンネル応答パケット（ＡＣＫｔｒｏ）を第１ＮＡＴ１１のＩＰアドレス／ポートに向けて送信する。その後、間接トンネル要求パケットがトンネルスイッチ４０を経由して第２端末２０に到達しても応答しない。第１端末１０は、直接トンネル応答パケットを受信し、トンネル生成処理を終了する。これにより、第１端末１０と第２端末２０は、実ＩＰアドレスでデータをカプセル化し、仮想ＩＰアドレスを用いたトンネル通信を行う。 In case 2, the second NAT 21 is, for example, a cone type, and the direct tunnel request packet passes through the second NAT 21 and reaches the second terminal 20. The second terminal 20 transmits a direct tunnel response packet (ACKtro) to the IP address / port of the first NAT 11 in response to receiving the direct tunnel request packet. After that, even if the indirect tunnel request packet reaches the second terminal 20 via the tunnel switch 40, it does not respond. The first terminal 10 directly receives the tunnel response packet and ends the tunnel generation process. As a result, the first terminal 10 and the second terminal 20 encapsulate the data with the real IP address and perform tunnel communication using the virtual IP address.

（ケース３の経路最適化処理）
ケース３について、図４を参照して説明する。ケース３でも、ケース１と同様に、第１端末１０は、経路指示装置３０にトンネル通信開始要求（Ｄｉｒｅｃｔｉｏｎ Ｒｅｑｕｅｓｔ）を送信する。第２端末２０は、経路指示装置３０から第１経路指示パケット（Ｒｏｕｔｅ Ｄｉｒｅｃｔｉｏｎ ｃｎ）を受信すると、第１ホールパンチパケットおよび第２ホールパンチパケットを送信する。また、第２端末２０は、経路指示装置３０に対して確認パケット（Ｒｏｕｔｅ Ｄｉｒｅｃｔｉｏｎ（ＲＤ） Ｃｏｎｆｉｒｍａｔｉｏｎ）を送信する。経路指示装置３０は、確認パケットを受信すると、第２経路指示パケット（ＲＤｍｎ（Ｒｏｕｔｅ Ｄｉｒｅｃｔｉｏｎ ｍｎ））を第１端末１０に向けて送信する。指示パケットによって、第１端末１０に第２ＮＡＴ２１のＩＰアドレス／ポート番号が伝達される。 (Route optimization processing in Case 3)
Case 3 will be described with reference to FIG. In case 3, as in case 1, the first terminal 10 transmits a tunnel communication start request (Direction Request) to the route indicating device 30. When the second terminal 20 receives the first route instruction packet (Route Direction cn) from the route instruction device 30, it transmits the first hole punch packet and the second hole punch packet. Further, the second terminal 20 transmits a confirmation packet (Route Direction (RD) Connection) to the route indicating device 30. Upon receiving the confirmation packet, the route instruction device 30 transmits a second route instruction packet (RDmn (Route Direction mn)) toward the first terminal 10. The instruction packet transmits the IP address / port number of the second NAT 21 to the first terminal 10.

ケース３では、第１ＮＡＴ１１が例えばＳｙｍｍｅｔｒｉｃ型であり、第２ホールパンチパケットが第１ＮＡＴ１１を通過せず、第１端末１０に届かない。第１端末１０は、第２経路指示パケットを受信した後、経路指示装置３０から第２経路指示パケットによって指示された第２ＮＡＴ２１のアドレスとポートに対して、直接トンネル要求パケット（Ｔｕｎｎｅｌ Ｒｅｑｕｅｓｔ Ｏｐｔｉｍｉｚａｔｉｏｎ）を送信する。同時に、第１端末１０は、間接トンネル要求パケット（Ｔｕｎｎｅｌ Ｒｅｑｕｅｓｔ）をトンネルスイッチ４０宛に送信する。 In case 3, the first NAT 11 is, for example, a Symmetric type, and the second hole punch packet does not pass through the first NAT 11 and does not reach the first terminal 10. After receiving the second route instruction packet, the first terminal 10 directly sends a tunnel request packet (Tunnel Request Optimization) to the address and port of the second NAT 21 instructed by the second route instruction packet from the route instruction device 30. Send. At the same time, the first terminal 10 transmits an indirect tunnel request packet (Tunnel Request) to the tunnel switch 40.

ケース３では、第２ＮＡＴ２１が例えばＳｙｍｍｅｔｒｉｃ型であり、直接トンネル要求パケットが第２ＮＡＴ２１を通過せず、第２端末２０に届かない。第２端末２０には、トンネルスイッチ４０経由の間接トンネル要求パケットのみが到達するため、間接トンネル応答パケット（ＡＣＫｔｒ）をトンネルスイッチ４０経由で第１端末１０に送信する。第１端末１０は、間接トンネル応答パケットを受信し、トンネル生成処理を終了する。これにより、第１端末１０と第２端末２０は、実ＩＰアドレスでデータをカプセル化し、仮想ＩＰアドレスを用いたトンネル通信を行う。 In case 3, the second NAT 21 is, for example, a Symmetric type, and the direct tunnel request packet does not pass through the second NAT 21 and does not reach the second terminal 20. Since only the indirect tunnel request packet via the tunnel switch 40 arrives at the second terminal 20, the indirect tunnel response packet (ACKtr) is transmitted to the first terminal 10 via the tunnel switch 40. The first terminal 10 receives the indirect tunnel response packet and ends the tunnel generation process. As a result, the first terminal 10 and the second terminal 20 encapsulate the data with the real IP address and perform tunnel communication using the virtual IP address.

以上のように、実施例１の通信方法は、第１端末１０によるトンネル通信開始要求（Ｄｉｒｅｃｔｉｏｎ Ｒｅｑｕｅｓｔ）に基づいて、経路指示装置３０から第２端末２０に第１経路指示パケット（Ｒｏｕｔｅ Ｄｉｒｅｃｔｉｏｎ ｃｎ）を送信する。この第１経路指示パケット内には、トンネルスイッチ４０に対して第１ホールパンチパケットを送信させる指示と、第１ＮＡＴ１１のアドレス／ポート番号に対して第２ホールパンチパケットを送信させる指示と、が含まれている。そのため、トンネルスイッチ４０を介してトンネル通信を行う通信経路の確立と、トンネルスイッチ４０を介さず直接的に第１端末１０と第２端末２０との間でトンネル通信を行う通信経路の確立と、をともに試行することができる。そして、実施例１の通信方法は、第１端末１０が第２ホールパンチパケットを受信した場合、または第２端末２０が直接トンネル要求パケット（経路指示装置３０から受信する第２経路指示パケットに基づいて第２端末２０に対して送信されるパケット）を受信した場合において、第１端末１０と第２端末２０との間で直接トンネル通信が行われる。そのため、トンネルスイッチ４０を介した通信経路の確立の試行によって通信経路の確保を担保しつつ、直接通信の確立を試行することができる。したがって、通信経路の最適化を効率良く行い得る通信方法を実現することができる。
実施例１の通信方法は、どのような経路が確立される場合でも、即座に経路が決まるため、通信開始にかかる時間を短縮することができる。そのため、ウェブアクセスにおいて通信開始にかかる時間を短縮して、利便性を向上させることができる。 As described above, in the communication method of the first embodiment, the route instruction packet (Route Direction cn) is transmitted from the route instruction device 30 to the second terminal 20 based on the tunnel communication start request (Direction Request) by the first terminal 10. To send. The first route instruction packet includes an instruction to transmit the first hole punch packet to the tunnel switch 40 and an instruction to transmit the second hole punch packet to the address / port number of the first NAT 11. It has been. Therefore, the establishment of a communication path for tunnel communication via the tunnel switch 40 and the establishment of a communication path for tunnel communication directly between the first terminal 10 and the second terminal 20 without going through the tunnel switch 40. Can be tried together. The communication method of the first embodiment is based on the case where the first terminal 10 receives the second hole punch packet, or the second terminal 20 directly receives the tunnel request packet (the second route instruction packet received from the route instruction device 30). When a packet transmitted to the second terminal 20) is received, direct tunnel communication is performed between the first terminal 10 and the second terminal 20. Therefore, it is possible to try to establish direct communication while ensuring the securing of the communication path by trying to establish the communication path via the tunnel switch 40. Therefore, it is possible to realize a communication method capable of efficiently optimizing the communication path.
In the communication method of the first embodiment, no matter what route is established, the route is determined immediately, so that the time required for starting communication can be shortened. Therefore, it is possible to shorten the time required to start communication in web access and improve convenience.

本発明は上記記述及び図面によって説明した実施例１に限定されるものではなく、例えば次のような実施例も本発明の技術的範囲に含まれる。
実施例１では、通信システム１を構成する端末として、第１端末１０および第２端末２０を例示した。しかしながら、通信システム１を構成する端末は、３つ以上の端末であってもよい。例えば、通信システム１において、第１端末１０は、異なる仮想ＩＰアドレスが割り当てられた複数の第２端末と仮想ネットワーク通信を行う構成であってもよい。 The present invention is not limited to the first embodiment described by the above description and the drawings, and for example, the following examples are also included in the technical scope of the present invention.
In the first embodiment, the first terminal 10 and the second terminal 20 are exemplified as the terminals constituting the communication system 1. However, the terminals constituting the communication system 1 may be three or more terminals. For example, in the communication system 1, the first terminal 10 may be configured to perform virtual network communication with a plurality of second terminals to which different virtual IP addresses are assigned.

１…通信システム
１０…第１端末（Ｍｏｂｉｌｅ Ｎｏｄｅ、ＭＮ）
１１…第１ＮＡＴ
２０…第２端末（Ｃｏｒｒｅｓｐｏｎｄｅｎｔ Ｎｏｄｅ、ＣＮ）
２１…第２ＮＡＴ
３０…経路指示装置（Ｄｉｒｅｃｔｉｏｎ Ｃｏｏｒｄｉｎａｔｏｒ、ＤＣ）
４０…トンネルスイッチ（ＴＳ） 1 ... Communication system 10 ... First terminal (Mobile Node, MN)
11 ... 1st NAT
20 ... Second terminal (Correspondent Node, CN)
21 ... 2nd NAT
30 ... Direction Coordinator (DC)
40 ... Tunnel switch (TS)

Claims (2)

第１ＮＡＴの配下にありＩＰｖ４プライベートアドレスを保持する第１端末と、第２ＮＡＴの配下にありＩＰｖ４プライベートアドレスを保持する第２端末と、の間で行われる通信方法であって、
前記第１端末による経路指示装置宛てのトンネル通信開始要求に基づいて、
トンネルスイッチに対して第１ホールパンチパケットを送信させる指示と、
前記第１ＮＡＴのアドレス／ポート番号に対して第２ホールパンチパケットを送信させる指示と、
を含む第１経路指示パケットを前記経路指示装置から前記第２端末に送信し、
前記第２端末は、
前記第１経路指示パケットの受信に基づいて、前記トンネルスイッチに対して前記第１ホールパンチパケットを送信し、
前記第１ＮＡＴのアドレス／ポート番号に対して前記第２ホールパンチパケットを送信するとともに、前記経路指示装置に確認パケットを送信し、
前記経路指示装置は、前記確認パケットの受信に基づいて、前記第１端末に対して前記第２ＮＡＴのアドレス／ポート番号を伝える第２経路指示パケットを送信し、
前記第１端末は、
前記経路指示装置から受信する前記第２経路指示パケットに基づいて前記第２ＮＡＴのアドレス／ポート番号に対してトンネル経路の生成を指示する直接トンネル要求パケットを送信し、
前記第１端末が前記第２ホールパンチパケットを受信した場合、または前記第２端末が前記直接トンネル要求パケットを受信した場合において、前記第１端末と前記第２端末との間で直接トンネル通信が行われることを特徴とする通信方法。 It is a communication method performed between a first terminal under the control of the first NAT and holding an IPv4 private address and a second terminal under the control of the second NAT and holding an IPv4 private address.
Based on the tunnel communication start request addressed to the route indicating device by the first terminal,
Instructions to send the first hole punch packet to the tunnel switch,
An instruction to send a second hole punch packet to the address / port number of the first NAT, and
The first route instruction packet including the above is transmitted from the route instruction device to the second terminal.
The second terminal is
Based on the reception of the first route instruction packet, the first hole punch packet is transmitted to the tunnel switch, and the first hole punch packet is transmitted.
The second hole punch packet is transmitted to the address / port number of the first NAT, and a confirmation packet is transmitted to the route indicating device.
Based on the reception of the confirmation packet, the route instruction device transmits a second route instruction packet that conveys the address / port number of the second NAT to the first terminal.
The first terminal is
Based on the second route instruction packet received from the route instruction device, a direct tunnel request packet instructing the generation of the tunnel route to the address / port number of the second NAT is transmitted.
When the first terminal receives the second hole punch packet, or when the second terminal receives the direct tunnel request packet, direct tunnel communication is performed between the first terminal and the second terminal. A communication method characterized by being performed. 前記第１端末は、前記第２端末から前記第２ホールパンチパケットを受信しない場合に、前記トンネルスイッチに対してトンネル経路の生成を指示する間接トンネル要求パケットを送信し、
前記第１端末が前記第２ホールパンチパケットを受信しない場合、及び前記第２端末が前記直接トンネル要求パケットを受信しない場合において、前記トンネルスイッチを介して前記第１端末と前記第２端末との間でトンネル通信が行われることを特徴とする請求項１に記載の通信方法。 When the first terminal does not receive the second hole punch packet from the second terminal, the first terminal transmits an indirect tunnel request packet instructing the tunnel switch to generate a tunnel route.
When the first terminal does not receive the second hole punch packet and the second terminal does not receive the direct tunnel request packet, the first terminal and the second terminal are connected to each other via the tunnel switch. The communication method according to claim 1, wherein tunnel communication is performed between the two.
JP2020109339A 2020-06-25 2020-06-25 Communication method Active JP7370066B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2020109339A JP7370066B2 (en) 2020-06-25 2020-06-25 Communication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020109339A JP7370066B2 (en) 2020-06-25 2020-06-25 Communication method

Publications (2)

Publication Number Publication Date
JP2022006832A true JP2022006832A (en) 2022-01-13
JP7370066B2 JP7370066B2 (en) 2023-10-27

Family

ID=80110630

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020109339A Active JP7370066B2 (en) 2020-06-25 2020-06-25 Communication method

Country Status (1)

Country Link
JP (1) JP7370066B2 (en)

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110082941A1 (en) 2009-10-06 2011-04-07 Electronics And Telecommunications Research Institute Method of providing direct communication in internet protocol network

Also Published As

Publication number Publication date
JP7370066B2 (en) 2023-10-27

Similar Documents

Publication Publication Date Title
US7286520B2 (en) Mobile terminal equipment and packet communication method between terminals
JP3972733B2 (en) Address translation device, address translation system, and SIP server
US8457014B2 (en) Method for configuring control tunnel and direct tunnel in IPv4 network-based IPv6 service providing system
US20040246991A1 (en) IP address translator and packet transfer apparatus
EP1739899B1 (en) A method and system for providing ipv6 service
US8867553B2 (en) Performing interactive connectivity checks in a mobility environment
KR100882355B1 (en) IPv6 OVER IPv4 TRANSITION METHOD AND SYSTEM FOR IMPROVING PERFORMANCE OF CONTROL SERVER
JP6558492B2 (en) Network address translation device, setting request device, communication system, communication method, and program
WO2009005212A1 (en) Ipv6 over ipv4 transition method and apparatus for improving performance of control server
JP2005033250A (en) Relaying apparatus and port forward setting method
JP2008258917A (en) Identical nat subordinate communication control system, nat device, identical nat subordinate communication control method, and program
JP4586721B2 (en) Communication device, system, and communication method capable of changing address during communication
JP7370066B2 (en) Communication method
JP7408150B2 (en) Communication method
WO2016078235A1 (en) Network translation realization method and apparatus for transiting to ipv6 on the basis of pant
WO2008069504A1 (en) Method for configuring control tunnel and direct tunnel in ipv4 network-based ipv6 service providing system
JP5054666B2 (en) VPN connection device, packet control method, and program
JP4311471B2 (en) Address translation device, address translation system, and SIP server
Kamienoo et al. Implementation and evaluation of ntmobile with android smartphones in ipv4/ipv6 networks
JP5225300B2 (en) Route control method for mobile IP via private network, mobile router, and program
JP6403225B2 (en) IP address resolution method for relay device, relay device, and program
JP4432599B2 (en) Mobile IP HA and / or communication terminal registration method and communication terminal
JPWO2018142526A1 (en) Relay apparatus, communication system, and communication method
KR20030064719A (en) Mobile Router apparatus for supporting Mobile IP

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230120

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230801

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230925

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20231003

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20231010

R150 Certificate of patent or registration of utility model

Ref document number: 7370066

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150