JP3491828B2 - 閉域網間接続システムと閉域網間接続方法およびその処理プログラムを記録した記録媒体ならびにホスティングサービスシステム - Google Patents
閉域網間接続システムと閉域網間接続方法およびその処理プログラムを記録した記録媒体ならびにホスティングサービスシステムInfo
- Publication number
- JP3491828B2 JP3491828B2 JP2000266397A JP2000266397A JP3491828B2 JP 3491828 B2 JP3491828 B2 JP 3491828B2 JP 2000266397 A JP2000266397 A JP 2000266397A JP 2000266397 A JP2000266397 A JP 2000266397A JP 3491828 B2 JP3491828 B2 JP 3491828B2
- Authority
- JP
- Japan
- Prior art keywords
- packet
- network
- processing means
- closed
- ipsec
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Landscapes
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
【０００１】
【発明の属する技術分野】本発明は、閉域網間の接続技
術に係わり、特に、インターネットのようなオープンな
ネットワークを介して、閉域網へのアクセスサービスや
閉域網に対するホスティングサービスを効率的に提供す
るのに好適な閉域網間接続システムと閉域網間接続方法
およびその処理プログラムを記録した記録媒体ならびに
ホスティングサービスシステムに関するものである。
術に係わり、特に、インターネットのようなオープンな
ネットワークを介して、閉域網へのアクセスサービスや
閉域網に対するホスティングサービスを効率的に提供す
るのに好適な閉域網間接続システムと閉域網間接続方法
およびその処理プログラムを記録した記録媒体ならびに
ホスティングサービスシステムに関するものである。
【０００２】
【従来の技術】今日、インターネットを始めとするオー
プンなネットワークの利用が広く普及する一方で、多く
の企業においては、イントラネット等の閉域網の構築を
行っている。
プンなネットワークの利用が広く普及する一方で、多く
の企業においては、イントラネット等の閉域網の構築を
行っている。
【０００３】この閉域網間を接続する場合、安全性を考
慮して、専用線を使用するのが一般的である。しかし、
専用線の使用は高価であり、閉域網間の接続に、このよ
うな高価な専用線を使用する代わりに、低価格なインタ
ーネットなどの広域ネットワークを活用することが普及
しつつある。
慮して、専用線を使用するのが一般的である。しかし、
専用線の使用は高価であり、閉域網間の接続に、このよ
うな高価な専用線を使用する代わりに、低価格なインタ
ーネットなどの広域ネットワークを活用することが普及
しつつある。
【０００４】閉域網間を広域ネットワークを用いて接続
するための要素技術として、ＩＰトンネル技術の一つで
あるＩＰsｅc（トンネリングモード）がある。このＩＰ
sｅc（Security Architecture for Internet Protoco
l）は、閉域網内からのＩＰパケットに、広域ネットワ
ーク内での転送に使用するＩＰヘッダを付与してカプセ
ル化し（ＩＰトンネリング）、かつ、暗号化処理をほど
こすことにより、閉域網間を接続する安全性の高い仮想
トンネルを作成する技術である。
するための要素技術として、ＩＰトンネル技術の一つで
あるＩＰsｅc（トンネリングモード）がある。このＩＰ
sｅc（Security Architecture for Internet Protoco
l）は、閉域網内からのＩＰパケットに、広域ネットワ
ーク内での転送に使用するＩＰヘッダを付与してカプセ
ル化し（ＩＰトンネリング）、かつ、暗号化処理をほど
こすことにより、閉域網間を接続する安全性の高い仮想
トンネルを作成する技術である。
【０００５】このＩＰsｅcの技術によって、例えば、公
衆インターネット網を介して、閉域網である企業ネット
ワーク同士を安全に接続して、さらに広範囲な閉域網を
構成するＶＰＮ（Vertual Private Network）の利用促
進が図られている。
衆インターネット網を介して、閉域網である企業ネット
ワーク同士を安全に接続して、さらに広範囲な閉域網を
構成するＶＰＮ（Vertual Private Network）の利用促
進が図られている。
【０００６】また、端末等により、広域ネットワークを
介して、閉域網へアクセスするための要素技術として、
Ｌ２ＴＰ（Layer two Tunneling Protocol）がある。こ
のＬ２ＴＰでは、端末から公衆電話網を経由して、イン
ターネットプロバイダ（ＩＳＰ）などに設置されたＬＡ
Ｃ（L2TP Access Concentrator）と呼ばれるアクセスサ
ーバに接続し、さらに、ＬＡＣは、閉域網内に用意され
たＬＮＳ（L2TP Network Server）と仮想的なトンネル
を確立する。これにより、端末からは、閉域網内と、Ｐ
ＰＰ（Point-to-Point Protocol）による接続が確立さ
れたようにみえる。
介して、閉域網へアクセスするための要素技術として、
Ｌ２ＴＰ（Layer two Tunneling Protocol）がある。こ
のＬ２ＴＰでは、端末から公衆電話網を経由して、イン
ターネットプロバイダ（ＩＳＰ）などに設置されたＬＡ
Ｃ（L2TP Access Concentrator）と呼ばれるアクセスサ
ーバに接続し、さらに、ＬＡＣは、閉域網内に用意され
たＬＮＳ（L2TP Network Server）と仮想的なトンネル
を確立する。これにより、端末からは、閉域網内と、Ｐ
ＰＰ（Point-to-Point Protocol）による接続が確立さ
れたようにみえる。
【０００７】このような閉域網に対して、ＩＳＰ等の第
３者機関が、広域ネットワークを介して、ホスティング
サービスを提供したり、その閉域網へのアクセスサービ
スを提供するには、図５に示すように、各閉域網毎に機
器およびネットワークを用意することで対応できる。
３者機関が、広域ネットワークを介して、ホスティング
サービスを提供したり、その閉域網へのアクセスサービ
スを提供するには、図５に示すように、各閉域網毎に機
器およびネットワークを用意することで対応できる。
【０００８】図５は、従来の広域ネットワークに閉域網
を接続するネットワーク構成例を示すブロック図であ
る。
を接続するネットワーク構成例を示すブロック図であ
る。
【０００９】本図５に示す技術では、各閉域網（「ＶＰ
Ｎ（１）５１ａ」、「ＶＰＮ（２）５１ｂ」）毎に、機
器（ルータ５２ａ，５２ｂ、アクセスサーバ５３ａ，５
３ｂ，５４ａ，５４ｂ）およびネットワーク（広域ネッ
トワーク５５ａ，５５ｂ）を用意し、ＩＳＰ等の第３者
機関は、広域ネットワーク５５ａ，５５ｂを介して、Ｖ
ＰＮ（１）５１ａおよびＶＰＮ（２）５１ｂに対して、
アクセスサーバ５３ａ，５３ｂ，５４ａ，５４ｂによる
ホスティングサービスを提供し、また、ＶＰＮ（１）５
１ａおよびＶＰＮ（２）５１ｂへのアクセスサービスを
提供する。
Ｎ（１）５１ａ」、「ＶＰＮ（２）５１ｂ」）毎に、機
器（ルータ５２ａ，５２ｂ、アクセスサーバ５３ａ，５
３ｂ，５４ａ，５４ｂ）およびネットワーク（広域ネッ
トワーク５５ａ，５５ｂ）を用意し、ＩＳＰ等の第３者
機関は、広域ネットワーク５５ａ，５５ｂを介して、Ｖ
ＰＮ（１）５１ａおよびＶＰＮ（２）５１ｂに対して、
アクセスサーバ５３ａ，５３ｂ，５４ａ，５４ｂによる
ホスティングサービスを提供し、また、ＶＰＮ（１）５
１ａおよびＶＰＮ（２）５１ｂへのアクセスサービスを
提供する。
【００１０】このように、各閉域網（「ＶＰＮ（１）５
１ａ」、「ＶＰＮ（２）５１ｂ」）毎に、機器（ルータ
５２ａ，５２ｂ、アクセスサーバ５３ａ，５３ｂ，５４
ａ，５４ｂ）およびネットワーク（広域ネットワーク５
５ａ，５５ｂ）を用意する技術は、サービスを実現する
ための最も単純な技術であるが、初期投資や運用コス
ト、管理コスト等がかかる。
１ａ」、「ＶＰＮ（２）５１ｂ」）毎に、機器（ルータ
５２ａ，５２ｂ、アクセスサーバ５３ａ，５３ｂ，５４
ａ，５４ｂ）およびネットワーク（広域ネットワーク５
５ａ，５５ｂ）を用意する技術は、サービスを実現する
ための最も単純な技術であるが、初期投資や運用コス
ト、管理コスト等がかかる。
【００１１】このようなコストの軽減を図るためには、
図６に示すように、各閉域網からの接続を集約して１箇
所で終端することが有効である。
図６に示すように、各閉域網からの接続を集約して１箇
所で終端することが有効である。
【００１２】図６は、複数の閉域網との接続を集約した
ネットワーク構成例を示すブロック図である。
ネットワーク構成例を示すブロック図である。
【００１３】本図６では、ＶＰＮ（１）６１ａ、ＶＰＮ
（２）６１ｂのそれぞれは、同じ広域ネットワーク６５
を介して同じルータ６２に接続され、各アクセスサーバ
６３，６４によるホスティングサービスを利用すること
ができる。
（２）６１ｂのそれぞれは、同じ広域ネットワーク６５
を介して同じルータ６２に接続され、各アクセスサーバ
６３，６４によるホスティングサービスを利用すること
ができる。
【００１４】しかし、このような構成では、ＶＰＮ
（１）６１ａおよびＶＰＮ（２）６１ｂにおいて同じア
ドレス空間を使用している場合には、通常のＩＰルーテ
ィングでは正しく動作しない可能性がある。
（１）６１ａおよびＶＰＮ（２）６１ｂにおいて同じア
ドレス空間を使用している場合には、通常のＩＰルーテ
ィングでは正しく動作しない可能性がある。
【００１５】このように、複数の閉域網に対してホステ
ィングなどのサービスを提供する場合に発生する、ＰＰ
ＰやＩＰsｅcなどのＩＰトンネルを経由して到着したパ
ケットの異なる閉域網同士のアドレス衝突の問題を解決
する技術として、例えば、特願平１１−１８３０６７号
や特願平１１−３１３３５５号等において提案されてい
る「Ｒ−ＮＡＴ」と呼ばれる、ＮＡＴ（Network Addres
s Translation/Translator；社内ＬＡＮで使用されるプ
ライベートＩＰアドレスを、インターネットで使用され
るグローバルＩＰアドレスに変換する機能で、ファイア
ウォールなどに実装されている）を拡張した技術があ
る。
ィングなどのサービスを提供する場合に発生する、ＰＰ
ＰやＩＰsｅcなどのＩＰトンネルを経由して到着したパ
ケットの異なる閉域網同士のアドレス衝突の問題を解決
する技術として、例えば、特願平１１−１８３０６７号
や特願平１１−３１３３５５号等において提案されてい
る「Ｒ−ＮＡＴ」と呼ばれる、ＮＡＴ（Network Addres
s Translation/Translator；社内ＬＡＮで使用されるプ
ライベートＩＰアドレスを、インターネットで使用され
るグローバルＩＰアドレスに変換する機能で、ファイア
ウォールなどに実装されている）を拡張した技術があ
る。
【００１６】この技術は、各閉域網毎に、ある範囲のグ
ローバルアドレスを確保しておき、ＩＰトンネル経由で
到着したパケットを、そのアドレスに変換することによ
り、閉域網同士のアドレスの衝突を回避するものであ
る。
ローバルアドレスを確保しておき、ＩＰトンネル経由で
到着したパケットを、そのアドレスに変換することによ
り、閉域網同士のアドレスの衝突を回避するものであ
る。
【００１７】このＲ−ＮＡＴの技術によれば、図６の構
成では、ルータ６２において各ＶＰＮ（１）６１ａ，
（２）６２ａ用に衝突が起こらないように予め個別のア
ドレス空間を用意しておき、ＶＰＮ（１）６１ａ，
（２）６２ａ側からのパケットを、このアドレスに変換
してからルーティングすることにより、ＶＰＮ（１）６
１ａ，（２）６２ａ同士のアドレスの衝突を回避するこ
とができる。
成では、ルータ６２において各ＶＰＮ（１）６１ａ，
（２）６２ａ用に衝突が起こらないように予め個別のア
ドレス空間を用意しておき、ＶＰＮ（１）６１ａ，
（２）６２ａ側からのパケットを、このアドレスに変換
してからルーティングすることにより、ＶＰＮ（１）６
１ａ，（２）６２ａ同士のアドレスの衝突を回避するこ
とができる。
【００１８】しかしながら、Ｒ−ＮＡＴには下記〜
のような問題が潜在的に存在する。 ルータ６２において、各ＶＰＮ（１）６１ａ，（２）
６２ａ毎にセッションの状態を保持しなければならな
い。すなわち、どのアドレスをどのアドレスに変換した
かを記憶しなければならない。
のような問題が潜在的に存在する。 ルータ６２において、各ＶＰＮ（１）６１ａ，（２）
６２ａ毎にセッションの状態を保持しなければならな
い。すなわち、どのアドレスをどのアドレスに変換した
かを記憶しなければならない。
【００１９】エンド−ホスト間においてＩＰsｅcのよ
うなパケットの認証等が行われた場合には、アドレスの
変換によりヘッダが書き換えられるため、認証等が行え
ない。 アドレスの変換が行われるため、サーバ側において
は、ＶＰＮ内のどの端末から接続が行われているかを識
別することができない。 ＮＡＴ拡張であることからも分かるように、サーバ側
からＶＰＮ内の端末へのアクセスは行えない。
うなパケットの認証等が行われた場合には、アドレスの
変換によりヘッダが書き換えられるため、認証等が行え
ない。 アドレスの変換が行われるため、サーバ側において
は、ＶＰＮ内のどの端末から接続が行われているかを識
別することができない。 ＮＡＴ拡張であることからも分かるように、サーバ側
からＶＰＮ内の端末へのアクセスは行えない。
【００２０】
【発明が解決しようとする課題】解決しようとする問題
点は、従来の技術では、それぞれ同一のアドレス空間を
用いて構成される可能性のある複数の閉域網に対してホ
スティングなどのサービスを提供する場合に発生するア
ドレス衝突を回避するために、アドレスの変換を行って
おり、ルーティング処理負荷が大きくなってしまう点
と、ＩＰsｅc等でのＩＰパケットの認証を行うことが
できない点と、サーバ側においては、ＶＰＮ内のどの
端末から接続が行われているかを識別することができな
い点と、サーバ側からＶＰＮ内の端末にアクセスする
ことができない点である。
点は、従来の技術では、それぞれ同一のアドレス空間を
用いて構成される可能性のある複数の閉域網に対してホ
スティングなどのサービスを提供する場合に発生するア
ドレス衝突を回避するために、アドレスの変換を行って
おり、ルーティング処理負荷が大きくなってしまう点
と、ＩＰsｅc等でのＩＰパケットの認証を行うことが
できない点と、サーバ側においては、ＶＰＮ内のどの
端末から接続が行われているかを識別することができな
い点と、サーバ側からＶＰＮ内の端末にアクセスする
ことができない点である。
【００２１】本発明の目的は、これら従来技術の課題を
解決し、それぞれ同一のアドレス空間を用いて構成され
る可能性のある複数の閉域網間を、低価格なインターネ
ットなどの広域ネットワークを用いて、安全かつ効率的
に接続することを可能とする閉域網間接続システムと閉
域網間接続方法およびその処理プログラムを記録した記
録媒体ならびにホスティングサービスシステムを提供す
ることである。
解決し、それぞれ同一のアドレス空間を用いて構成され
る可能性のある複数の閉域網間を、低価格なインターネ
ットなどの広域ネットワークを用いて、安全かつ効率的
に接続することを可能とする閉域網間接続システムと閉
域網間接続方法およびその処理プログラムを記録した記
録媒体ならびにホスティングサービスシステムを提供す
ることである。
【００２２】
【課題を解決するための手段】上記目的を達成するた
め、本発明の閉域網間接続システムと閉域網間接続方法
およびホスティングサービスシステムでは、相互に接続
する閉域網の識別情報とこの閉域網間で送受信されるＩ
Ｐパケットのアドレス情報との組に基づき、ＩＰパケッ
トの転送先を特定する。このことにより、それぞれ同じ
アドレス空間を用いて構成された複数の閉域網から同じ
ＩＰアドレス情報を有するＩＰパケットが送られてきた
場合でも、それぞれ異なる所定の転送先に転送すること
ができ、閉域性を失うことなく各閉域網間を接続するこ
とができる。特に、ＩＰアドレスの変換を行うことなく
アドレス衝突を回避できるので、例えば、ＩＰｓｅｃで
のパケットの認証を行い安全性を向上させることや、第
３者機関による閉域網のためのホスティングサービスや
閉域網へのアクセスサービスの提供に要するコストを軽
減できる。
め、本発明の閉域網間接続システムと閉域網間接続方法
およびホスティングサービスシステムでは、相互に接続
する閉域網の識別情報とこの閉域網間で送受信されるＩ
Ｐパケットのアドレス情報との組に基づき、ＩＰパケッ
トの転送先を特定する。このことにより、それぞれ同じ
アドレス空間を用いて構成された複数の閉域網から同じ
ＩＰアドレス情報を有するＩＰパケットが送られてきた
場合でも、それぞれ異なる所定の転送先に転送すること
ができ、閉域性を失うことなく各閉域網間を接続するこ
とができる。特に、ＩＰアドレスの変換を行うことなく
アドレス衝突を回避できるので、例えば、ＩＰｓｅｃで
のパケットの認証を行い安全性を向上させることや、第
３者機関による閉域網のためのホスティングサービスや
閉域網へのアクセスサービスの提供に要するコストを軽
減できる。
【００２３】尚、相互に接続する閉域網の識別情報は、
ＩＰ（ＩＰsｅc）トンネル、ＶＬＡＮ（Virtual LA
N）、ＰＰＰによるネットワークを用いることで、容易
に取得できる。例えば、ＩＰ（ＩＰsｅc）トンネルで
は、カプセル化されたＩＰヘッダのソースアドレスによ
り、また、ＶＬＡＮの場合にはＶＬＡＮタグにより、そ
して、ＰＰＰの場合には、point-to-pointであることか
ら、インタフェースにより、それぞれ閉域網を識別でき
る。
ＩＰ（ＩＰsｅc）トンネル、ＶＬＡＮ（Virtual LA
N）、ＰＰＰによるネットワークを用いることで、容易
に取得できる。例えば、ＩＰ（ＩＰsｅc）トンネルで
は、カプセル化されたＩＰヘッダのソースアドレスによ
り、また、ＶＬＡＮの場合にはＶＬＡＮタグにより、そ
して、ＰＰＰの場合には、point-to-pointであることか
ら、インタフェースにより、それぞれ閉域網を識別でき
る。
【００２４】
【発明の実施の形態】以下、本発明の実施の形態を、図
面により詳細に説明する。図１は、本発明に係る閉域網
間接続システムおよびホスティングサービスシステムの
構成例を示すブロック図である。
面により詳細に説明する。図１は、本発明に係る閉域網
間接続システムおよびホスティングサービスシステムの
構成例を示すブロック図である。
【００２５】図１において、１，２は閉域網としてのＶ
ＰＮ（Vertual Private Network）（１），（２）、３
は低コストの広域ネットワークとしてのインターネッ
ト、４は本発明に係わるＩＰパケットの転送制御を行う
ルータ、５は閉域網としてのＶＬＡＮ（Vertual Local
Area Network）、６〜９はＶＬＡＮ５内のサーバであ
る。
ＰＮ（Vertual Private Network）（１），（２）、３
は低コストの広域ネットワークとしてのインターネッ
ト、４は本発明に係わるＩＰパケットの転送制御を行う
ルータ、５は閉域網としてのＶＬＡＮ（Vertual Local
Area Network）、６〜９はＶＬＡＮ５内のサーバであ
る。
【００２６】以下、第３者の事業者が、複数のＶＰＮ
１，２に対して、ＶＬＡＮ５内に閉じた各サーバ６〜９
を貸し出すサービス、すなわち、ホスティングサービス
を実施する場合を例にして説明を行う。尚、ルータ４よ
り図中の右側の各設備が、第３者の事業者の設備であ
る。
１，２に対して、ＶＬＡＮ５内に閉じた各サーバ６〜９
を貸し出すサービス、すなわち、ホスティングサービス
を実施する場合を例にして説明を行う。尚、ルータ４よ
り図中の右側の各設備が、第３者の事業者の設備であ
る。
【００２７】ＶＰＮ（１）１およびＶＰＮ（２）２とル
ータ４は、インターネット３を介して、ＩＰsｅcトンネ
ルにより接続される。ＶＰＮ（１）１およびＶＰＮ
（２）２にはルータ４と同様の機能を有する図示してい
ないルータが設けられている。
ータ４は、インターネット３を介して、ＩＰsｅcトンネ
ルにより接続される。ＶＰＮ（１）１およびＶＰＮ
（２）２にはルータ４と同様の機能を有する図示してい
ないルータが設けられている。
【００２８】ルータ４は、ネットワークインタフェース
を２つ持っており、それぞれを「ｉｆ０」、「ｉｆ１」
とする。ｉｆ０は、インターネット３側のインタフェー
スであり、グローバルアドレス［１２９．０．０、１］
がふられている。また、ルータ４のインタフェースｉｆ
１側には、サーバ６〜９を有するＶＬＡＮ５（以下、
「ＶＬＡＮ−ＮＥＴ」ともいう）からなるネットワーク
が構成されている。
を２つ持っており、それぞれを「ｉｆ０」、「ｉｆ１」
とする。ｉｆ０は、インターネット３側のインタフェー
スであり、グローバルアドレス［１２９．０．０、１］
がふられている。また、ルータ４のインタフェースｉｆ
１側には、サーバ６〜９を有するＶＬＡＮ５（以下、
「ＶＬＡＮ−ＮＥＴ」ともいう）からなるネットワーク
が構成されている。
【００２９】ＶＰＮ（１）１内、および、ＶＰＮ（２）
２内は、いずれも同じローカルアドレス［１０．０．
０．０／２４］により構成されている。また、ＶＰＮ
（１）１は、グローバルアドレス［１２９．１．０．
１］によりインターネット３と接続され、ＶＰＮ（２）
２は、グローバルアドレス［１２９．２．０．１］によ
りインターネット３と接続されている。
２内は、いずれも同じローカルアドレス［１０．０．
０．０／２４］により構成されている。また、ＶＰＮ
（１）１は、グローバルアドレス［１２９．１．０．
１］によりインターネット３と接続され、ＶＰＮ（２）
２は、グローバルアドレス［１２９．２．０．１］によ
りインターネット３と接続されている。
【００３０】ＶＬＡＮ５内のサーバ６とサーバ７は、Ｖ
ＰＮ（１）１向けのサーバであり、それぞれ、ローカル
アドレス［１０．０．１．１］と［１０．０．１．２］
がふられている。また、サーバ８とサーバ９は、ＶＰＮ
（２）２向けのサーバであり、それぞれ、ローカルアド
レス［１０．０．１．１］と［１０．０．１．２］がふ
られている。
ＰＮ（１）１向けのサーバであり、それぞれ、ローカル
アドレス［１０．０．１．１］と［１０．０．１．２］
がふられている。また、サーバ８とサーバ９は、ＶＰＮ
（２）２向けのサーバであり、それぞれ、ローカルアド
レス［１０．０．１．１］と［１０．０．１．２］がふ
られている。
【００３１】ルータ４は、次の図２に示すようなコンピ
ュータシステムで構成され、ルーティングテーブル４ａ
とルーティング処理部４ｂを有し、ルーティングテーブ
ル４ａには、図３に示すようなルーティング情報を保持
している。
ュータシステムで構成され、ルーティングテーブル４ａ
とルーティング処理部４ｂを有し、ルーティングテーブ
ル４ａには、図３に示すようなルーティング情報を保持
している。
【００３２】図２は、図１におけるルータの構成例を示
すブロック図である。
すブロック図である。
【００３３】図２において、２１はＣＲＴ（Cathode Ra
y Tube）やＬＣＤ（Liquid Crysta１ Disp１ay）等から
なる表示装置、２２はキーボードやマウス等からなる入
力装置、２３はＨＤＤ（Hard Disk Drive）等からなる
外部記憶装置、２４はＣＰＵ（Central Processing Uni
t）２４ａや主メモリ２４ｂ等を具備して蓄積プログラ
ム方式によるコンピュータ処理を行なう情報処理装置、
２５は本発明に係わるプログラムやデータを記録したＣ
Ｄ−ＲＯＭ（Compact Disc-Read Only Memory）もしく
はＤＶＤ（Digital Video Disc/Digital Versatile Dis
c）等からなる光ディスク、２６は光ディスク２５に記
録されたプログラムおよびデータを読み出すための駆動
装置、２７はＬＡＮ（Local Area Network）カードやモ
デム等からなる通信装置である。
y Tube）やＬＣＤ（Liquid Crysta１ Disp１ay）等から
なる表示装置、２２はキーボードやマウス等からなる入
力装置、２３はＨＤＤ（Hard Disk Drive）等からなる
外部記憶装置、２４はＣＰＵ（Central Processing Uni
t）２４ａや主メモリ２４ｂ等を具備して蓄積プログラ
ム方式によるコンピュータ処理を行なう情報処理装置、
２５は本発明に係わるプログラムやデータを記録したＣ
Ｄ−ＲＯＭ（Compact Disc-Read Only Memory）もしく
はＤＶＤ（Digital Video Disc/Digital Versatile Dis
c）等からなる光ディスク、２６は光ディスク２５に記
録されたプログラムおよびデータを読み出すための駆動
装置、２７はＬＡＮ（Local Area Network）カードやモ
デム等からなる通信装置である。
【００３４】光ディスク２５に格納されたプログラムお
よびデータを情報処理装置２４により駆動装置２６を介
して外部記憶装置２３内にインストールした後、外部記
憶装置２３から主メモリ２４ｂに読み込みＣＰＵ２４ａ
で処理することにより、情報処理装置２４内に図１に示
すルータ４としての機能が実装される。
よびデータを情報処理装置２４により駆動装置２６を介
して外部記憶装置２３内にインストールした後、外部記
憶装置２３から主メモリ２４ｂに読み込みＣＰＵ２４ａ
で処理することにより、情報処理装置２４内に図１に示
すルータ４としての機能が実装される。
【００３５】図３は、図１におけるルータが保持するル
ーティングテーブル内の情報例を示す説明図である。
ーティングテーブル内の情報例を示す説明図である。
【００３６】本例のルーティングテーブル４ａでは、
「source address」（送信元ＩＰアドレス）と「destin
ation address」（送信先ＩＰアドレス）と共に、「sou
rce network」および「送出先」の各項目において、同
じローカルアドレスで構成されるＶＰＮ（１）とＶＰＮ
（２）を識別可能に管理している。
「source address」（送信元ＩＰアドレス）と「destin
ation address」（送信先ＩＰアドレス）と共に、「sou
rce network」および「送出先」の各項目において、同
じローカルアドレスで構成されるＶＰＮ（１）とＶＰＮ
（２）を識別可能に管理している。
【００３７】すなわち、例えばルーティングテーブル４
ａの第１行と第２行では、「sourceaddress」と「desti
nation address」がそれぞれ同じ（「１０．０．０．０
／２４」、「１０．０．１．０／２４」内容となってお
り、これだけのアドレス情報だけでは、アドレス衝突を
回避することができないが、本例では、「source netwo
rk」および「送出先」の各項目において、第１行は「in
ternet/VPN１」と「if１/VLAN tag１」、第２行は「int
ernet/VPN２」と「if１/VLAN tag２」として、異なる内
容となっており、同じローカルアドレスで構成される図
１のＶＰＮ（１）１とＶＰＮ（２）２を識別管理してい
る。
ａの第１行と第２行では、「sourceaddress」と「desti
nation address」がそれぞれ同じ（「１０．０．０．０
／２４」、「１０．０．１．０／２４」内容となってお
り、これだけのアドレス情報だけでは、アドレス衝突を
回避することができないが、本例では、「source netwo
rk」および「送出先」の各項目において、第１行は「in
ternet/VPN１」と「if１/VLAN tag１」、第２行は「int
ernet/VPN２」と「if１/VLAN tag２」として、異なる内
容となっており、同じローカルアドレスで構成される図
１のＶＰＮ（１）１とＶＰＮ（２）２を識別管理してい
る。
【００３８】また、図１におけるルータ４は、ルーティ
ング処理部４ｂにおいて、以下のような機能（Ａ），
（Ｂ），（Ｃ）を実行する。
ング処理部４ｂにおいて、以下のような機能（Ａ），
（Ｂ），（Ｃ）を実行する。
【００３９】（Ａ）ＩＰsｅcトンネルモードにより到着
したパケットを復号化した後に、送信元に応じたソケッ
トに送り込む機能およびその逆の機能。 （Ｂ）ユーザプロセスからＶＬＡＮタグの付いたパケッ
トをインタフェースに直接書き込む機能およびその逆の
機能。 （Ｃ）上記の機能（Ａ）と機能（Ｂ）を用いて、ユーザ
プロセスにおいてルーティングを行う機能。
したパケットを復号化した後に、送信元に応じたソケッ
トに送り込む機能およびその逆の機能。 （Ｂ）ユーザプロセスからＶＬＡＮタグの付いたパケッ
トをインタフェースに直接書き込む機能およびその逆の
機能。 （Ｃ）上記の機能（Ａ）と機能（Ｂ）を用いて、ユーザ
プロセスにおいてルーティングを行う機能。
【００４０】ただし、機能（Ａ）は、以下の図４に示す
ような、ネットワークドライバ４１層とＩＰ層４３の間
に入れられたモジュール（ＩＰsｅc処理部４３）により
実現される。
ような、ネットワークドライバ４１層とＩＰ層４３の間
に入れられたモジュール（ＩＰsｅc処理部４３）により
実現される。
【００４１】図４は、図１におけるルータの機能構成お
よび処理動作例を示す説明図である。
よび処理動作例を示す説明図である。
【００４２】図４において、４１は物理層およびデータ
リンク層での処理を行うネットワークドライバ処理部
（図中、「Ｎｅtｗｏｒｋ Ｄｒｉｖｅｒ」と記載）、
４２は上述の機能（Ａ）を実現するＩＰsｅc処理部（図
中、「ＩＰsｅc Ｌａｙｅｒ」と記載）、４３はネット
ワーク層での処理を行うＩＰ処理部（図中、「ＩＰ Ｌ
ａｙｅｒ」と記載）、４４はトランスポート層での処理
を行うＵＤＰ（ＴＣＰ）処理部（図中、「ＵＤＰ（ＴＣ
Ｐ） Ｌａｙｅｒ」と記載）、４５はセッション層での
処理を行うＳｏｃｋｅｔ処理部（図中、「Ｓｏｃｋｅｔ
Ｌａｙｅｒ」と記載）、４６はプレゼンテーション層
およびアプリケーション層での処理を行うユーザプロセ
ス（図中、「Ｐｒｏｃｅｓｓ」と記載）である。
リンク層での処理を行うネットワークドライバ処理部
（図中、「Ｎｅtｗｏｒｋ Ｄｒｉｖｅｒ」と記載）、
４２は上述の機能（Ａ）を実現するＩＰsｅc処理部（図
中、「ＩＰsｅc Ｌａｙｅｒ」と記載）、４３はネット
ワーク層での処理を行うＩＰ処理部（図中、「ＩＰ Ｌ
ａｙｅｒ」と記載）、４４はトランスポート層での処理
を行うＵＤＰ（ＴＣＰ）処理部（図中、「ＵＤＰ（ＴＣ
Ｐ） Ｌａｙｅｒ」と記載）、４５はセッション層での
処理を行うＳｏｃｋｅｔ処理部（図中、「Ｓｏｃｋｅｔ
Ｌａｙｅｒ」と記載）、４６はプレゼンテーション層
およびアプリケーション層での処理を行うユーザプロセ
ス（図中、「Ｐｒｏｃｅｓｓ」と記載）である。
【００４３】本図４を用いて図１におけるルータ４の受
信側処理を説明する。まず、図中の（ａ）において、ネ
ットワークドライバ層４１から、ＩＰsｅcにより暗号化
されたパケット（［ＩＰｂ（ＥＳＰ）］［ＩＰａ］［Ｐ
ＡＹＬＯＡＤ］）を、ＩＰsｅc処理部４２が受け取る。
信側処理を説明する。まず、図中の（ａ）において、ネ
ットワークドライバ層４１から、ＩＰsｅcにより暗号化
されたパケット（［ＩＰｂ（ＥＳＰ）］［ＩＰａ］［Ｐ
ＡＹＬＯＡＤ］）を、ＩＰsｅc処理部４２が受け取る。
【００４４】尚、［ＩＰａ］は、ローカルアドレスによ
るＩＰヘッダを表し、［ＩＰｂ］は、グローバルアドレ
スでトンネルする際に付与されるＩＰヘッダを表す。ま
た、［ＩＰｂ（ＥＳＰ）］における「ＥＳＰ」は、「En
capsulating Security Payload」の略であり、暗号化さ
れていることを示す。
るＩＰヘッダを表し、［ＩＰｂ］は、グローバルアドレ
スでトンネルする際に付与されるＩＰヘッダを表す。ま
た、［ＩＰｂ（ＥＳＰ）］における「ＥＳＰ」は、「En
capsulating Security Payload」の略であり、暗号化さ
れていることを示す。
【００４５】ＩＰsｅc処理部４２では、次の（ｂ）にお
いて、ＩＰsｅcパケットの復号化を行い、パケット
（［ＩＰｂ］［ＩＰａ］［ＰＡＹＬＯＡＤ］）を得、
（ｃ）において、特定のソケット（例えば、「ＵＤＰ
（User Datagram Protocol）」）に上げるために、［Ｉ
Ｐｂ］に応じて、ＵＤＰのヘッダ（［ＵＤＰｘ］）を付
け、パケット（［ＩＰｂ］［ＵＤＰｘ］［ＩＰａ］［Ｐ
ＡＹＬＯＡＤ］）を得る。
いて、ＩＰsｅcパケットの復号化を行い、パケット
（［ＩＰｂ］［ＩＰａ］［ＰＡＹＬＯＡＤ］）を得、
（ｃ）において、特定のソケット（例えば、「ＵＤＰ
（User Datagram Protocol）」）に上げるために、［Ｉ
Ｐｂ］に応じて、ＵＤＰのヘッダ（［ＵＤＰｘ］）を付
け、パケット（［ＩＰｂ］［ＵＤＰｘ］［ＩＰａ］［Ｐ
ＡＹＬＯＡＤ］）を得る。
【００４６】このパケット（［ＩＰｂ］［ＵＤＰｘ］
［ＩＰａ］［ＰＡＹＬＯＡＤ］）は、ＩＰ処理部４３に
おいて［ＩＰｂ］が、また、ＵＤＰ（ＴＣＰ）処理部４
４において［ＵＤＰｘ］が取り除かれ、図中の（ｄ）に
おいて、［ＩＰａ］［ＰＡＹＬＯＡＤ］がＳｏｃｋｅｔ
処理部４５を介してユーザプロセス４６に渡される。
［ＩＰａ］［ＰＡＹＬＯＡＤ］）は、ＩＰ処理部４３に
おいて［ＩＰｂ］が、また、ＵＤＰ（ＴＣＰ）処理部４
４において［ＵＤＰｘ］が取り除かれ、図中の（ｄ）に
おいて、［ＩＰａ］［ＰＡＹＬＯＡＤ］がＳｏｃｋｅｔ
処理部４５を介してユーザプロセス４６に渡される。
【００４７】また、図１におけるルータ４の送信側処理
は以下のようになる。まず、図中の（ｅ）において、ユ
ーザプロセス４６が、Ｓｏｃｋｅｔ処理部４５を介して
パケット［ＩＰａ］［ＰＡＹＬＯＡＤ］を書き込む。
は以下のようになる。まず、図中の（ｅ）において、ユ
ーザプロセス４６が、Ｓｏｃｋｅｔ処理部４５を介して
パケット［ＩＰａ］［ＰＡＹＬＯＡＤ］を書き込む。
【００４８】このパケット［ＩＰａ］［ＰＡＹＬＯＡ
Ｄ］に、ＵＤＰ（ＴＣＰ）処理部４４において［ＵＤＰ
ｘ］が、また、ＩＰ処理部４３において［ＩＰｂ］が付
加され、パケット［ＩＰｂ］［ＵＤＰｘ］［ＩＰａ］
［ＰＡＹＬＯＡＤ］として、ＩＰsｅc処理部４２に渡さ
れる。
Ｄ］に、ＵＤＰ（ＴＣＰ）処理部４４において［ＵＤＰ
ｘ］が、また、ＩＰ処理部４３において［ＩＰｂ］が付
加され、パケット［ＩＰｂ］［ＵＤＰｘ］［ＩＰａ］
［ＰＡＹＬＯＡＤ］として、ＩＰsｅc処理部４２に渡さ
れる。
【００４９】ＩＰsｅc処理部４２では、受け取ったパケ
ット［ＩＰｂ］［ＵＤＰｘ］［ＩＰａ］［ＰＡＹＬＯＡ
Ｄ］に対して、図中の（ｆ）において、［ＩＰｂ］およ
び［ＵＤＰｘ］（ＩＰヘッダ、ＵＤＰヘッダ）を取り除
く。そして、（ｇ）において、パケット［ＩＰａ］［Ｐ
ＡＹＬＯＡＤ］をＩＰsｅcトンネリングモ―ドの処理に
よりパケット［ＩＰｂ（ＥＳＰ）］［ＩＰａ］［ＰＡＹ
ＬＯＡＤ］とし、ネットワークドライバ層４１に送出す
る。
ット［ＩＰｂ］［ＵＤＰｘ］［ＩＰａ］［ＰＡＹＬＯＡ
Ｄ］に対して、図中の（ｆ）において、［ＩＰｂ］およ
び［ＵＤＰｘ］（ＩＰヘッダ、ＵＤＰヘッダ）を取り除
く。そして、（ｇ）において、パケット［ＩＰａ］［Ｐ
ＡＹＬＯＡＤ］をＩＰsｅcトンネリングモ―ドの処理に
よりパケット［ＩＰｂ（ＥＳＰ）］［ＩＰａ］［ＰＡＹ
ＬＯＡＤ］とし、ネットワークドライバ層４１に送出す
る。
【００５０】以下、図１におけるネットワークでの動作
例を説明する。尚、本例では、図１におけるＶＰＮ
（１）１向けのパケットは、ＵＤＰポート番号は、ソー
ス（送信元）、デスティネーション（送信先）共に「８
０００」番を用いる。また、ＶＰＮ（２）２に関しては
「８０００１」番を用いる。
例を説明する。尚、本例では、図１におけるＶＰＮ
（１）１向けのパケットは、ＵＤＰポート番号は、ソー
ス（送信元）、デスティネーション（送信先）共に「８
０００」番を用いる。また、ＶＰＮ（２）２に関しては
「８０００１」番を用いる。
【００５１】まず、ＶＰＮ（１）１から各サーバ６〜９
への通信に関して説明する。ここでは、ＶＰＮ（１）１
内のホストＨＯＳＴ（Ａ）（１０．０．０．１）からサ
ーバ６に向けて通信を行う場合を例にして説明する。
への通信に関して説明する。ここでは、ＶＰＮ（１）１
内のホストＨＯＳＴ（Ａ）（１０．０．０．１）からサ
ーバ６に向けて通信を行う場合を例にして説明する。
【００５２】ＨＯＳＴ（Ａ）は以下のようなＩＰパケ
ットを送出する。
ットを送出する。
【００５３】［１０．０．０．１−＞１０．０．１．
１］［ＰＡＹＬＯＡＤ］
１］［ＰＡＹＬＯＡＤ］
【００５４】ここで、［１０．０．０．１−＞１０．
０．１．１］は、ソースアドレスが「１０．０．０．
１」でデステイネーションアドレスが「１０．０．１．
１」であるＩＰヘッダを表す。
０．１．１］は、ソースアドレスが「１０．０．０．
１」でデステイネーションアドレスが「１０．０．１．
１」であるＩＰヘッダを表す。
【００５５】ＶＰＮ（１）１のルータにより、ＩＰs
ｅcトンネリングモードによるカプセル化および暗号化
が行われ、以下のようなパケットが、アドレスが［１２
９．０．０．１］のルータ４に向けて、インターネット
３に送出される。尚、下記パケットにおける「（ＥＳ
Ｐ）」は暗号化されていることを示す。
ｅcトンネリングモードによるカプセル化および暗号化
が行われ、以下のようなパケットが、アドレスが［１２
９．０．０．１］のルータ４に向けて、インターネット
３に送出される。尚、下記パケットにおける「（ＥＳ
Ｐ）」は暗号化されていることを示す。
【００５６】［１２９．１．０．１−＞１２９．０．
０．１（ＥＳＰ）］［１０．０．０．１−＞１０．０．
１．１］［ＰＡＹＬＯＡＤ］
０．１（ＥＳＰ）］［１０．０．０．１−＞１０．０．
１．１］［ＰＡＹＬＯＡＤ］
【００５７】上記パケットは、インターネット３を介
して、アドレスが「１２９．０．０．１」のルータに転
送される。このようにしてルータ４に到着したパケット
は、ルータ４において、上述の機能（Ａ）により復号化
され、以下のようなパケットとなり、ＵＤＰポート８０
００番のソケットに送られる。
して、アドレスが「１２９．０．０．１」のルータに転
送される。このようにしてルータ４に到着したパケット
は、ルータ４において、上述の機能（Ａ）により復号化
され、以下のようなパケットとなり、ＵＤＰポート８０
００番のソケットに送られる。
【００５８】［１０．０．０．１−＞１０．０．１．
１］［ＰＡＹＬＯＡＤ］
１］［ＰＡＹＬＯＡＤ］
【００５９】この結果、ルータ４におけるユーザプロ
セス４６は、ソケットから下記のようなパケットを受け
取る。
セス４６は、ソケットから下記のようなパケットを受け
取る。
【００６０】［１０．０．０．１−＞１０．０．１．
１］［ＰＡＹＬＯＡＤ］
１］［ＰＡＹＬＯＡＤ］
【００６１】ここでは、８０００番ポートから受信した
ことから、ユーザプロセス４６は、このパケットが、Ｖ
ＰＮ（１）１から到着したことが分かる。そして、図２
のルーティングテーブル４ａを検索することにより、Ｖ
ＬＡＮ−ＮＥＴのｔａｇ１を付けて送出すればよいこと
が分かる．
ことから、ユーザプロセス４６は、このパケットが、Ｖ
ＰＮ（１）１から到着したことが分かる。そして、図２
のルーティングテーブル４ａを検索することにより、Ｖ
ＬＡＮ−ＮＥＴのｔａｇ１を付けて送出すればよいこと
が分かる．
【００６２】その結果、ルータ４は、「ＶＬＡＮ ｔ
ａｇ１」が付与された送信先アドレス、ここでは「１
０．０．１．１」であり、サーバ６向けのフレームヘッ
ダ（ＭＡＣアドレス）を追加し、下記のようなパケット
をインタフェースｉｆ１に送出する。
ａｇ１」が付与された送信先アドレス、ここでは「１
０．０．１．１」であり、サーバ６向けのフレームヘッ
ダ（ＭＡＣアドレス）を追加し、下記のようなパケット
をインタフェースｉｆ１に送出する。
【００６３】［ＭＡＣ（ＶＬＡＮ ｔａｇ１）］［１
０．０．０．１−＞１０．０．１．１］［ＰＡＹＬＯＡ
Ｄ］
０．０．０．１−＞１０．０．１．１］［ＰＡＹＬＯＡ
Ｄ］
【００６４】このようにして、サーバ６は、下記のよ
うなパケットを受け取る。
うなパケットを受け取る。
【００６５】［１０．０．０．１−＞１０．０．１．
１］［ＰＡＹＬＯＡＤ］
１］［ＰＡＹＬＯＡＤ］
【００６６】次に、サーバ６〜９からＶＰＮ（１）１，
ＶＰＮ（２）２への通信に関して説明する。ここでは、
サーバ６からＶＰＮ（１）１内のホストＨＯＳＴ（Ａ）
（１０．０．０．１）に向けて通信を行う場合を例にし
て説明する。
ＶＰＮ（２）２への通信に関して説明する。ここでは、
サーバ６からＶＰＮ（１）１内のホストＨＯＳＴ（Ａ）
（１０．０．０．１）に向けて通信を行う場合を例にし
て説明する。
【００６７】サーバ６は以下のようなパケットを送出
する。
する。
【００６８】［ＭＡＣ（ＶＬＡＮ ｔａｇ１）］［１
０．０．１．１−＞１０．０．０．１］［ＰＡＹＬＯＡ
Ｄ］
０．０．１．１−＞１０．０．０．１］［ＰＡＹＬＯＡ
Ｄ］
【００６９】ルータ４は、上述の機能（Ｂ）により、
インタフェース（ｉｆ１）から以下のパケットを読み込
む。
インタフェース（ｉｆ１）から以下のパケットを読み込
む。
【００７０】［ＭＡＣ（ＶＬＡＮ ｔａｇ１）］［１
０．０．１．１−＞１０．０．０．１］［ＰＡＹＬＯＡ
Ｄ］
０．０．１．１−＞１０．０．０．１］［ＰＡＹＬＯＡ
Ｄ］
【００７１】このパケットには「ＶＬＡＮ タグ１」
が付与されることから、図２のルーティングテーブル４
ａを検索し、ＶＰＮ（１）１へ送出すれば良いことが分
かるので、ルータ４は、図４におけるユーザプロセス４
６においてＳｏｃｋｅｔ処理部４５を通して、以下のよ
うなパケットをＵＤＰポート８０００番に向けて送出す
る。
が付与されることから、図２のルーティングテーブル４
ａを検索し、ＶＰＮ（１）１へ送出すれば良いことが分
かるので、ルータ４は、図４におけるユーザプロセス４
６においてＳｏｃｋｅｔ処理部４５を通して、以下のよ
うなパケットをＵＤＰポート８０００番に向けて送出す
る。
【００７２】［１０．０．１．１−＞１０．０．０．
１］［ＰＡＹＬＯＡＤ］
１］［ＰＡＹＬＯＡＤ］
【００７３】(10)(図中「丸10」で記載)さらに、ルータ４
は、図４におけるＵＤＰ（ＴＣＰ）処理部４４、ＩＰ処
理部４３での処理を行い、ＩＰｓｅｃ処理部４２に以下
のようなパケットを渡す。
は、図４におけるＵＤＰ（ＴＣＰ）処理部４４、ＩＰ処
理部４３での処理を行い、ＩＰｓｅｃ処理部４２に以下
のようなパケットを渡す。
【００７４】［１２９．０．０．１−＞１２９．１．０
・１］［ＵＤＰ］［１０．０．１．１−＞１０．０．
０．１］［ＰＡＹＬＯＡＤ］
・１］［ＵＤＰ］［１０．０．１．１−＞１０．０．
０．１］［ＰＡＹＬＯＡＤ］
【００７５】ＩＰｓｅｃ処理部４２において、上記パケ
ットからＵＤＰヘッダを取り除いた後に、ＩＰsｅcトン
ネリングモードの処理を行い、カプセル化および暗号化
を行い以下のようなパケットを生成して、インタフェー
スｉｆ０からインターネット３に送出する。
ットからＵＤＰヘッダを取り除いた後に、ＩＰsｅcトン
ネリングモードの処理を行い、カプセル化および暗号化
を行い以下のようなパケットを生成して、インタフェー
スｉｆ０からインターネット３に送出する。
【００７６】［１２９．０．０．１−＞１２９．１．
０．１（ＥＳＰ）］［１０．０．１．１−＞１０．０．
０．１］［ＰＡＹＬＯＡＤ］
０．１（ＥＳＰ）］［１０．０．１．１−＞１０．０．
０．１］［ＰＡＹＬＯＡＤ］
【００７７】(11)(図中「丸11」で記載)上記パケットがＶ
ＰＮ（１）１のルータで受信され、このルータにおい
て、ＩＰsｅc処理により復号化され、カプセル化が取り
除かれ、以下のパケットがＨＯＳＴ（Ａ）に向けて送出
される。
ＰＮ（１）１のルータで受信され、このルータにおい
て、ＩＰsｅc処理により復号化され、カプセル化が取り
除かれ、以下のパケットがＨＯＳＴ（Ａ）に向けて送出
される。
【００７８】［１０．０．１．１−＞１０．０．０．
１］［ＰＡＹＬＯＡＤ］
１］［ＰＡＹＬＯＡＤ］
【００７９】以上、図１〜図４を用いて説明したよう
に、本例では、ＩＰトンネルやＶＬＡＮのような送信元
の閉域網や端末の識別が可能なネットワークを経由し
て、各閉域網間を接続する。これにより、ＩＳＰなどの
第３者の事業者が各閉域網に対して閉域性を失うことな
く、各閉域網にサービスを提供することが可能となる。
に、本例では、ＩＰトンネルやＶＬＡＮのような送信元
の閉域網や端末の識別が可能なネットワークを経由し
て、各閉域網間を接続する。これにより、ＩＳＰなどの
第３者の事業者が各閉域網に対して閉域性を失うことな
く、各閉域網にサービスを提供することが可能となる。
【００８０】そして、このように、閉域性を失うことな
く閉域網と接続できることになることから、従来は各閉
域網が独自に用意していた公衆網電話網などからのアク
セスサービスを、第３者の業者に委託することが可能と
なり、現在ＩＳＰが行っているＶＰＮサービスの新しい
サービスとしての展開が見込める。
く閉域網と接続できることになることから、従来は各閉
域網が独自に用意していた公衆網電話網などからのアク
セスサービスを、第３者の業者に委託することが可能と
なり、現在ＩＳＰが行っているＶＰＮサービスの新しい
サービスとしての展開が見込める。
【００８１】また、データセンターサービスなどの保守
管理を第３者業者が行う場合にも閉域網間を接続するた
めの技術としても利用される見込みがある。
管理を第３者業者が行う場合にも閉域網間を接続するた
めの技術としても利用される見込みがある。
【００８２】このように、本発明は閉域網向けの新しい
情報流通プラットフォームを構築する手段としての利用
が見込める。
情報流通プラットフォームを構築する手段としての利用
が見込める。
【００８３】尚、本発明は、図１〜図４を用いて説明し
た例に限定されるものではなく、その要旨を逸脱しない
範囲において種々変更可能である。例えば、本例では、
閉域網の識別できるネットワークとしてＩＰｓｅｃトン
ネルやＶＬＡＮを用いた構成としているが、ＰＰＰを用
いた構成とすることでも良い。すなわち、図１における
ルータ４のインタフェースｉｆ１側に、ＶＬＡＮ５の代
わりにＰＰＰをによるネットワークを構成することでも
良い。
た例に限定されるものではなく、その要旨を逸脱しない
範囲において種々変更可能である。例えば、本例では、
閉域網の識別できるネットワークとしてＩＰｓｅｃトン
ネルやＶＬＡＮを用いた構成としているが、ＰＰＰを用
いた構成とすることでも良い。すなわち、図１における
ルータ４のインタフェースｉｆ１側に、ＶＬＡＮ５の代
わりにＰＰＰをによるネットワークを構成することでも
良い。
【００８４】また、本例では、ルータの構成として図２
のコンピュータ構成例を示したが、キーボードや光ディ
スクの駆動装置の無いコンピュータ構成としても良い。
また、本例では、光ディスクを記録媒体として用いてい
るが、ＦＤを記録媒体として用いることでも良い。ま
た、プログラムのインストールに関しても、通信装置を
介してネットワーク経由でプログラムをダウンロードし
てインストールすることでも良い。
のコンピュータ構成例を示したが、キーボードや光ディ
スクの駆動装置の無いコンピュータ構成としても良い。
また、本例では、光ディスクを記録媒体として用いてい
るが、ＦＤを記録媒体として用いることでも良い。ま
た、プログラムのインストールに関しても、通信装置を
介してネットワーク経由でプログラムをダウンロードし
てインストールすることでも良い。
【００８５】
【発明の効果】本発明によれば、それぞれ同一のアドレ
ス空間を用いて構成される可能性のある複数の閉域網間
を、低価格なインターネットなどの広域ネットワークを
用いて、安全かつ効率的に接続することができると共
に、その接続の際に、アドレスの変換を行うことなくア
ドレス衝突を回避しているので、アドレスの変換状況
を記憶する必要がなくなり、ＩＰsｅc等でのＩＰパケ
ットの認証を行うことができ、サーバ側において、相
手先閉域網内のどの端末から接続が行われているかを識
別することができ、サーバ側から相手先閉域網内の端
末にアクセスすることができ、ＩＳＰなどの第３者の事
業者が各閉域網に対して閉域性を失うことなく、各閉域
網にサービスを提供することが可能となり、従来は各閉
域網が独自に用意していた公衆網電話網などからの閉域
網へのアクセスサービスを第３者の業者に委託すること
や、データセンタサービスの保守管理を第３者機関へ委
託するなど、閉域網向けの新しい情報流通プラットフォ
ームの構築が可能である。
ス空間を用いて構成される可能性のある複数の閉域網間
を、低価格なインターネットなどの広域ネットワークを
用いて、安全かつ効率的に接続することができると共
に、その接続の際に、アドレスの変換を行うことなくア
ドレス衝突を回避しているので、アドレスの変換状況
を記憶する必要がなくなり、ＩＰsｅc等でのＩＰパケ
ットの認証を行うことができ、サーバ側において、相
手先閉域網内のどの端末から接続が行われているかを識
別することができ、サーバ側から相手先閉域網内の端
末にアクセスすることができ、ＩＳＰなどの第３者の事
業者が各閉域網に対して閉域性を失うことなく、各閉域
網にサービスを提供することが可能となり、従来は各閉
域網が独自に用意していた公衆網電話網などからの閉域
網へのアクセスサービスを第３者の業者に委託すること
や、データセンタサービスの保守管理を第３者機関へ委
託するなど、閉域網向けの新しい情報流通プラットフォ
ームの構築が可能である。
【図１】本発明に係る閉域網間接続システムおよびホス
ティングサービスシステムの構成例を示すブロック図で
ある。
ティングサービスシステムの構成例を示すブロック図で
ある。
【図２】図１におけるルータの構成例を示すブロック図
である。
である。
【図３】図１におけるルータが保持するルーティングテ
ーブル内の情報例を示す説明図である。
ーブル内の情報例を示す説明図である。
【図４】図１におけるルータの機能構成および処理動作
例を示す説明図である。
例を示す説明図である。
【図５】従来の広域ネットワークに閉域網を接続するネ
ットワーク構成例を示すブロック図である。
ットワーク構成例を示すブロック図である。
【図６】複数の閉域網との接続を集約したネットワーク
構成例を示すブロック図である。
構成例を示すブロック図である。
１：ＶＰＮ（１）、２：ＶＰＮ（２）、３：インターネ
ット（ＩＰｓｅｃトンネル）、４：ルータ、４ａ：ルー
ティングテーブル、４ｂ：ルーティング処理部、５：Ｖ
ＬＡＮ、６〜９：サーバ、２１：表示装置、２２：入力
装置、２３：外部記憶装置、２４：情報処理装置、２
５：光ディスク、２６：駆動装置、２７：通信装置、４
１：ネットワークドライバ処理部（「Ｎｅtｗｏｒｋ
Ｄｒｉｖｅｒ」）、４２：ＩＰsｅc処理部（「ＩＰsｅc
Ｌａｙｅｒ」）、４３：ＩＰ処理部（「ＩＰ Ｌａｙ
ｅｒ」）、４４：ＵＤＰ（ＴＣＰ）処理部（「ＵＤＰ
（ＴＣＰ） Ｌａｙｅｒ」）、４５：Ｓｏｃｋｅｔ処理
部（「Ｓｏｃｋｅｔ Ｌａｙｅｒ」）、４６：ユーザプ
ロセス（「Ｐｒｏｃｅｓｓ」）、５１ａ：ＶＰＮ
（１）、５１ｂ：ＶＰＮ（２）、５２ａ，５２ｂ：ルー
タ、５３ａ，５３ｂ，５４ａ，５４ｂ：アクセスサー
バ、５５ａ，５５ｂ：広域ネットワーク、６１ａ：ＶＰ
Ｎ（１）、６１ｂ：ＶＰＮ（２）、６２：ルータ、６
３，６４：アクセスサーバ、６５：広域ネットワーク。
ット（ＩＰｓｅｃトンネル）、４：ルータ、４ａ：ルー
ティングテーブル、４ｂ：ルーティング処理部、５：Ｖ
ＬＡＮ、６〜９：サーバ、２１：表示装置、２２：入力
装置、２３：外部記憶装置、２４：情報処理装置、２
５：光ディスク、２６：駆動装置、２７：通信装置、４
１：ネットワークドライバ処理部（「Ｎｅtｗｏｒｋ
Ｄｒｉｖｅｒ」）、４２：ＩＰsｅc処理部（「ＩＰsｅc
Ｌａｙｅｒ」）、４３：ＩＰ処理部（「ＩＰ Ｌａｙ
ｅｒ」）、４４：ＵＤＰ（ＴＣＰ）処理部（「ＵＤＰ
（ＴＣＰ） Ｌａｙｅｒ」）、４５：Ｓｏｃｋｅｔ処理
部（「Ｓｏｃｋｅｔ Ｌａｙｅｒ」）、４６：ユーザプ
ロセス（「Ｐｒｏｃｅｓｓ」）、５１ａ：ＶＰＮ
（１）、５１ｂ：ＶＰＮ（２）、５２ａ，５２ｂ：ルー
タ、５３ａ，５３ｂ，５４ａ，５４ｂ：アクセスサー
バ、５５ａ，５５ｂ：広域ネットワーク、６１ａ：ＶＰ
Ｎ（１）、６１ｂ：ＶＰＮ（２）、６２：ルータ、６
３，６４：アクセスサーバ、６５：広域ネットワーク。
フロントページの続き
(56)参考文献 特開2001−345864（ＪＰ，Ａ)
特開2000−228674（ＪＰ，Ａ)
特開 平11−177582（ＪＰ，Ａ)
特開2001−136198（ＪＰ，Ａ)
特開2001−16255（ＪＰ，Ａ)
忠海均，企業通信とＩＰ−ＶＰＮ技
術，電子情報通信学会誌，2000年 ４月
25日，第83巻，第４号，第286−294頁
(58)調査した分野(Int.Cl.7，ＤＢ名)
H04L 12/56
H04L 12/46
H04L 12/66
Claims (4)
- 【請求項１】 ＩＰｓｅｃにより広域ネットワークを介
して接続された複数の閉域網のいずれかと、ＶＬＡＮ内
の複数の閉域網のいずれかとの間のＩＰパケットの転送
を行うシステムであって、 上記広域ネットワークを介して接続された複数の閉域網
のそれぞれの識別情報と上記ＶＬＡＮ内の複数の閉域網
のそれぞれの識別情報（ＶＬＡＮタグ）および各閉域網
内で用いているＩＰアドレスを対応付けるルーティング
テーブルを構成して登録する手段と、 物理層およびデータリンク層での処理を行うネットワー
クドライバ処理手段と、 ＩＰｓｅｃパケットに対する復号化および暗号化を含む
ＩＰｓｅｃパケット処理を行うＩＰｓｅｃ処理手段と、 ネットワーク層での処理を行うＩＰ処理手段と、 トランスポート層での処理を行うＵＤＰ処理手段もしく
はＴＣＰ処理手段と、 セッション層での処理を行うＳｏｃｋｅｔ処理手段と、 プレゼンテーション層およびアプリケーション層での処
理を行うユーザプロセス手段とを有し、 上記広域ネットワークからＩＰｓｅｃトンネリングモー
ドで転送されてきたパケットを上記ＶＬＡＮ側に転送す
る場合、 上記ＩＰｓｅｃ処理手段は、上記ネットワークドライバ
処理手段から当該パケットを受け取り復号化した後、該
パケットのグローバルアドレスに応じたポート番号を付
けて上記ＩＰ処理手段に渡し、 該ＩＰ処理手段は上記ＩＰｓｅｃ処理手段からのパケッ
トをグローバルアドレスを取り除いて上記ＵＤＰ処理手
段もしくはＴＣＰ処理手段に渡し、 該ＵＤＰ処理手段もしくはＴＣＰ処理手段は上記ＩＰ処
理手段からのパケットを、ポート番号を含むヘッダを取
り除いて上記Ｓｏｃｋｅｔ処理手段を介して上記ユーザ
プロセス処理手段に渡し、 該ユーザプロセス処理手段は、上記パケットを受信した
ポート番号に基づき当該パケットの送信元の閉域網を判
別し、上記ルーティングテーブルを検索して当該送信元
の閉域網に対応付けられた上記ＶＬＡＮ内の閉域網の識
別情報（ＶＬＡＮタグ）を取得して、該ＶＬＡＮタグを
付与して上記ＶＬＡＮ側に送出し、 上記ＶＬＡＮ側から転送されてきたＶＬＡＮタグ付きの
パケットを上記広域ネットワーク側にＩＰｓｅｃトンネ
リングモードで転送する場合、 上記ユーザプロセス処理手段は、当該パケットのＶＬＡ
Ｎタグに基づき上記ルーティングテーブルを検索して当
該パケットの送出先の閉域網を判別し、当該閉域網に対
応するポート番号に向けて当該パケットを送出し、 上記Ｓｏｃｋｅｔ処理手段と上記ＵＤＰ処理手段もしく
はＴＣＰ処理手段および上記ＩＰ処理手段は、上記ユー
ザプロセス処理手段からのパケットにポート番号と送出
先の閉域網のグローバルアドレスを付与して上記ＩＰｓ
ｅｃ処理手段に渡し、 該ＩＰｓｅｃ処理手段は、上記パケットからポート番号
を含むヘッダを取り除いた後に、ＩＰｓｅｃトンネリン
グモードでのカプセル化および暗号化を行い上記ネット
ワークドライバ処理手段を介して上記広域ネットワーク
に送出することを特徴とする閉域網間接続システム。 - 【請求項２】 ＩＰｓｅｃにより広域ネットワークを介
して接続された複数の閉域網のいずれかと、ＰＰＰネッ
トワーク内の複数の閉域網のいずれかとの間のＩＰパケ
ットの転送を行うシステムであって、 上記広域ネットワークを介して接続された複数の閉域網
のそれぞれの識別情報と上記ＰＰＰネットワーク内の複
数の閉域網のそれぞれの識別情報および各閉域網内で用
いているＩＰアドレスを対応付けるルーティングテーブ
ルを構成して登録する手段と、 物理層およびデータリンク層での処理を行うネットワー
クドライバ処理手段と、 ＩＰｓｅｃパケットに対する復号化および暗号化を含む
ＩＰｓｅｃパケット処理を行うＩＰｓｅｃ処理手段と、 ネットワーク層での処理を行うＩＰ処理手段と、 トランスポート層での処理を行うＵＤＰ処理手段もしく
はＴＣＰ処理手段と、 セッション層での処理を行うＳｏｃｋｅｔ処理手段と、 プレゼンテーション層およびアプリケーション層での処
理を行うユーザプロセス手段とを有し、 上記広域ネットワークからＩＰｓｅｃトンネリングモー
ドで転送されてきたパケットを上記ＰＰＰ側のネットワ
ーク側に転送する場合、 上記ＩＰｓｅｃ処理手段は、上記ネットワークドライバ
処理手段から当該パケットを受け取り復号化した後、該
パケットのグローバルアドレスに応じたポート番号を付
けて上記ＩＰ処理手段に渡し、 該ＩＰ処理手段は上記ＩＰｓｅｃ処理手段からのパケッ
トをグローバルアドレスを取り除いて上記ＵＤＰ処理手
段もしくはＴＣＰ処理手段に渡し、 該ＵＤＰ処理手段もしくはＴＣＰ処理手段は上記ＩＰ処
理手段からのパケットを、ポート番号を含むヘッダを取
り除いて上記Ｓｏｃｋｅｔ処理手段を介して上記ユーザ
プロセス処理手段に渡し、 該ユーザプロセス処理手段は、上記パケットを受信した
ポート番号に基づき当該パケットの送信元の閉域網を判
別し、上記ルーティングテーブルを検索して当該送信元
の閉域網に対応付けられた上記ＰＰＰネットワーク内の
閉域網の識別情報を取得して、該識別情報に対応するＰ
ＰＰのヘッダを付与して上記ＰＰＰネットワークに送出
し、 上記ＰＰＰ側のネットワークから転送されてきたＰＰＰ
ヘッダ付きのパケットを上記広域ネットワーク側にＩＰ
ｓｅｃトンネリングモードで転送する場合、 上記ユーザプロセス処理手段は、当該パケットのＰＰＰ
ヘッダに基づき上記ルーティングテーブルを検索して当
該パケットの送出先の閉域網を判別し、当該閉域網に対
応するポート番号に向けて当該パケットを送出し、 上記Ｓｏｃｋｅｔ処理手段と上記ＵＤＰ処理手段もしく
はＴＣＰ処理手段および上記ＩＰ処理手段は、上記ユー
ザプロセス処理手段からのパケットにポート番号と送出
先の閉域網のグローバルアドレスを付与して上記ＩＰｓ
ｅｃ処理手段に渡し、 該ＩＰｓｅｃ処理手段は、上記パケットからポート番号
を含むヘッダを取り除いた後に、ＩＰｓｅｃトンネリン
グモードでのカプセル化および暗号化を行い上記ネット
ワークドライバ処理手段を介して上記広域ネットワーク
に送出することを特徴とする閉域網間接続システム。 - 【請求項３】 コンピュータを、請求項１もしくは請求
項２のいずれかに記載の閉域網間接続システムにおける
各手段として機能させるためのプログラムを記録したこ
とを特徴とするコンピュータ読み取り可能な記録媒体。 - 【請求項４】 ＩＰｓｅｃにより広域ネットワークを介
して接続された複数の閉域網のいずれかと、ＶＬＡＮ、
ＰＰＰのいずれかのネットワーク内の複数の閉域網のい
ずれかとの間のＩＰパケットの転送を行うシステムの閉
域網間接続方法であって、 上記広域ネットワークを介して接続された複数の閉域網
のそれぞれの識別情報と上記ＶＬＡＮ、ＰＰＰのいずれ
かのネットワーク内の複数の閉域網のそれぞれの識別情
報および各閉域網内で用いているＩＰアドレスを対応付
けるルーティングテーブルを構成して登録し、 上記広域ネットワークからＩＰｓｅｃトンネリングモー
ドで転送されてきたパケットを上記ＶＬＡＮ、ＰＰＰの
いずれかのネットワーク側に転送する場合、 当該パケットを受け取り復号化した後、該パケットのグ
ローバルアドレスに応じたポート番号を付与する手順
と、 該パケットからグローバルアドレスを取り除く手順と、 該パケットからポート番号を含むヘッダを取り除く手順
と、 該パケットを受信したポート番号に基づき当該パケット
の送信元の閉域網を判別し、上記ルーティングテーブル
を検索して当該送信元の閉域網に対応付けられた上記Ｖ
ＬＡＮ、ＰＰＰのいずれかのネットワーク内の閉域網の
識別情報を取得して、該識別情報を付与して上記ＶＬＡ
Ｎ、ＰＰＰのいずれかのネットワーク側に送出する手順
とを実行し、 上記ＶＬＡＮ、ＰＰＰのいずれかのネットワーク側から
転送されてきた閉域網の識別情報付きのパケットを上記
広域ネットワーク側にＩＰｓｅｃトンネリングモードで
転送する場合、 当該パケットに付与された識別情報に基づき上記ルーテ
ィングテーブルを検索して当該パケットの送出先の閉域
網を判別し、当該閉域網に対応するポート番号に向けて
当該パケットを送出する手順と、 該パケットにポート番号と送出先の閉域網のグローバル
アドレスを付与する手順と、 該パケットからポート番号を含むヘッダを取り除いた後
に、ＩＰｓｅｃトンネリングモードでのカプセル化およ
び暗号化を行い上記広域ネットワークに送出する手順と
を実行することを特徴とする閉域網間接続方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000266397A JP3491828B2 (ja) | 2000-09-04 | 2000-09-04 | 閉域網間接続システムと閉域網間接続方法およびその処理プログラムを記録した記録媒体ならびにホスティングサービスシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000266397A JP3491828B2 (ja) | 2000-09-04 | 2000-09-04 | 閉域網間接続システムと閉域網間接続方法およびその処理プログラムを記録した記録媒体ならびにホスティングサービスシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002077275A JP2002077275A (ja) | 2002-03-15 |
| JP3491828B2 true JP3491828B2 (ja) | 2004-01-26 |
Family
ID=18753487
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000266397A Expired - Fee Related JP3491828B2 (ja) | 2000-09-04 | 2000-09-04 | 閉域網間接続システムと閉域網間接続方法およびその処理プログラムを記録した記録媒体ならびにホスティングサービスシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3491828B2 (ja) |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003098880A1 (fr) * | 2002-05-20 | 2003-11-27 | Fujitsu Limited | Dispositif de retransmission de reseau, procede de retransmission de reseau et programme de retransmission de reseau |
| JP2006128803A (ja) * | 2004-10-26 | 2006-05-18 | Japan Telecom Co Ltd | ネットワーク中継装置及びネットワークシステム |
| JP4561983B2 (ja) | 2005-01-13 | 2010-10-13 | 日本電気株式会社 | ローカルコンテンツ接続システム、移動端末、ローカルコンテンツ接続方法及びクライアントプログラム |
| JP4630296B2 (ja) * | 2007-02-15 | 2011-02-09 | 日本電信電話株式会社 | ゲートウェイ装置および認証処理方法 |
| JP5816872B2 (ja) * | 2010-03-31 | 2015-11-18 | 株式会社ネクステック | 情報処理装置、プログラム、情報処理方法、および情報処理システム |
| JP5261432B2 (ja) * | 2010-03-31 | 2013-08-14 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | 通信システム、パケット転送方法、ネットワーク交換装置、アクセス制御装置、及びプログラム |
| US8935427B2 (en) * | 2010-09-23 | 2015-01-13 | Microsoft Corporation | Providing virtual networks using multi-tenant relays |
| JP2013077995A (ja) * | 2011-09-30 | 2013-04-25 | Ntt Data Corp | Ｖｐｎシステム、ｖｐｎ接続方法 |
| JP6028992B2 (ja) * | 2012-03-22 | 2016-11-24 | アースコンシャス株式会社 | 灌水監視装置及び灌水監視システム |
| CN105577502B (zh) * | 2014-10-17 | 2020-03-10 | 中兴通讯股份有限公司 | 业务传送方法及装置 |
| CN105357331A (zh) * | 2015-10-28 | 2016-02-24 | 烽火通信科技股份有限公司 | 基于动态ip的伪静态ip的实现方法及系统 |
-
2000
- 2000-09-04 JP JP2000266397A patent/JP3491828B2/ja not_active Expired - Fee Related
Non-Patent Citations (1)
| Title |
|---|
| 忠海均，企業通信とＩＰ−ＶＰＮ技術，電子情報通信学会誌，２０００年 ４月２５日，第８３巻，第４号，第２８６−２９４頁 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2002077275A (ja) | 2002-03-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7450584B2 (en) | Network repeater apparatus, network repeater method and network repeater program | |
| US8189600B2 (en) | Method for IP routing when using dynamic VLANs with web based authentication | |
| US7656872B2 (en) | Packet forwarding apparatus and communication network suitable for wide area Ethernet service | |
| US7159109B2 (en) | Method and apparatus to manage address translation for secure connections | |
| RU2544766C2 (ru) | Способ, устройство и система маршрутизации данных между сегментами сетей | |
| US7792972B2 (en) | Packet forwarding control method and packet forwarding apparatus | |
| US6765881B1 (en) | Virtual L2TP/VPN tunnel network and spanning tree-based method for discovery of L2TP/VPN tunnels and other layer-2 services | |
| US6438612B1 (en) | Method and arrangement for secure tunneling of data between virtual routers | |
| US8250643B2 (en) | Communication device, communication system, communication method, and program | |
| EP2031803B1 (en) | Relay network system and terminal adapter apparatus | |
| US10454880B2 (en) | IP packet processing method and apparatus, and network system | |
| US7317717B2 (en) | Integrated wireline and wireless end-to-end virtual private networking | |
| CN110650076B (zh) | Vxlan的实现方法，网络设备和通信系统 | |
| JP3491828B2 (ja) | 閉域網間接続システムと閉域網間接続方法およびその処理プログラムを記録した記録媒体ならびにホスティングサービスシステム | |
| WO2009143729A1 (zh) | 实现dhcp用户业务批发的方法、系统和设备 | |
| CN113904866B (zh) | Sd-wan业务流量安全处置引流方法、设备、系统以及介质 | |
| JP2005277498A (ja) | 通信システム | |
| KR20140122335A (ko) | 가상사설망 구성 방법, 패킷 포워딩 방법 및 이를 이용하는 게이트웨이 장치 | |
| CN100490393C (zh) | 一种访问客户网络管理平台的方法 | |
| JP2002204252A (ja) | 重複プライベートアドレス変換システム | |
| JP5893546B2 (ja) | ネットワークシステム、通信制御方法、通信制御装置及び通信制御プログラム | |
| JP4312650B2 (ja) | アクセスネットワークシステム及び方法 | |
| Zhang | The solution and management of VPN based IPSec technology | |
| JP4724636B2 (ja) | プロトコル処理システム及びプロトコル処理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071114 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081114 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091114 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101114 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101114 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111114 Year of fee payment: 8 |
|
| LAPS | Cancellation because of no payment of annual fees |