JP3535440B2 - フレーム転送方法 - Google Patents
フレーム転送方法Info
- Publication number
- JP3535440B2 JP3535440B2 JP2000047069A JP2000047069A JP3535440B2 JP 3535440 B2 JP3535440 B2 JP 3535440B2 JP 2000047069 A JP2000047069 A JP 2000047069A JP 2000047069 A JP2000047069 A JP 2000047069A JP 3535440 B2 JP3535440 B2 JP 3535440B2
- Authority
- JP
- Japan
- Prior art keywords
- proxy
- terminal
- network
- access device
- connection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Description
【０００１】
【発明の属する技術分野】本発明は、ＬＡＮ内の端末
が、プロキシ（Proxy ）を介して、遠隔地のネットワー
クヘリモートアクセスする際の制御に関し、特に、複数
の端末が同時に異なるネットワークに接続することの可
能なフレーム転送方法に関する。本明細書では、“Prox
y ”を“プロキシ”と表記する。
が、プロキシ（Proxy ）を介して、遠隔地のネットワー
クヘリモートアクセスする際の制御に関し、特に、複数
の端末が同時に異なるネットワークに接続することの可
能なフレーム転送方法に関する。本明細書では、“Prox
y ”を“プロキシ”と表記する。
【０００２】
【従来の技術】図５は、従来のフレーム転送方法の構成
の例を示す図であって、ミドルウエア方式による例を示
している。同図中の括弧内の数字は、信号の授受や制御
を示すもので、以下の説明中の記述と対応している。図
からも明らかなように、この構成は、端末５１がアクセ
スラインを経由してアクセス装置５２に接続し、アクセ
ス装置５２は複数のネットワーク５３，５４ヘ接続して
いる。
の例を示す図であって、ミドルウエア方式による例を示
している。同図中の括弧内の数字は、信号の授受や制御
を示すもので、以下の説明中の記述と対応している。図
からも明らかなように、この構成は、端末５１がアクセ
スラインを経由してアクセス装置５２に接続し、アクセ
ス装置５２は複数のネットワーク５３，５４ヘ接続して
いる。
【０００３】端末５１にはアクセス装置５２に接続しコ
ネクション識別子（SESSION-ID）を取得するためのミド
ルウェアが実装されている。この例は、端末５１に実装
されているミドルウエアを使つて直接アクセス装置５２
に接続するミドルウェア方式で、端末５１はアクセス装
置５２からコネクション識別子（SESSION-ID）を取得す
る（１−１）。また、ネットワークから端末５１はグロ
ーバルアドレスを取得する（１−２）。
ネクション識別子（SESSION-ID）を取得するためのミド
ルウェアが実装されている。この例は、端末５１に実装
されているミドルウエアを使つて直接アクセス装置５２
に接続するミドルウェア方式で、端末５１はアクセス装
置５２からコネクション識別子（SESSION-ID）を取得す
る（１−１）。また、ネットワークから端末５１はグロ
ーバルアドレスを取得する（１−２）。
【０００４】端末５１がデータフレームをネットワーク
へ送信するときは、グローバルアドレスにコネクション
識別子を付けてデータフレームをアクセス装置５２に送
信し（１−３）、アクセス装置５２は、該当するネット
ワークに転送する（１−４）。ネットワークが端末５１
ヘデータフレームを送信するときは、ネットワークは、
端末５１が持つグローバルアドレスを宛先アドレスとし
て付けてアクセス装置５２へ送信し、アクセス装置５２
は端末５１にデータフレームを転送する。
へ送信するときは、グローバルアドレスにコネクション
識別子を付けてデータフレームをアクセス装置５２に送
信し（１−３）、アクセス装置５２は、該当するネット
ワークに転送する（１−４）。ネットワークが端末５１
ヘデータフレームを送信するときは、ネットワークは、
端末５１が持つグローバルアドレスを宛先アドレスとし
て付けてアクセス装置５２へ送信し、アクセス装置５２
は端末５１にデータフレームを転送する。
【０００５】図６は、従来のフレーム転送方式の構成の
他の例を示す図であって、プロキシ−ＰＰＰ方式を用い
た例を示している。（文献 [Cohen,R.,“Service prov
isioning in an ATM-over-ADSL access network ”IEEE
Communications Magazine,Vol.37,pp82-87(Oct.199
9)] 参照。）
他の例を示す図であって、プロキシ−ＰＰＰ方式を用い
た例を示している。（文献 [Cohen,R.,“Service prov
isioning in an ATM-over-ADSL access network ”IEEE
Communications Magazine,Vol.37,pp82-87(Oct.199
9)] 参照。）
【０００６】図６に描かれた構成は、複数の端末がＬＡ
Ｎ６６を形成し、該ＬＡＮがプロキシ６５に接続してい
るプロキシ方式である。プロキシ６５は、図５の端末５
１に実装されたミドルウエアの機能と同等の機能を持
ち、端末の代理としてアクセス装置６２に接続する機能
を持つ。
Ｎ６６を形成し、該ＬＡＮがプロキシ６５に接続してい
るプロキシ方式である。プロキシ６５は、図５の端末５
１に実装されたミドルウエアの機能と同等の機能を持
ち、端末の代理としてアクセス装置６２に接続する機能
を持つ。
【０００７】端末６１ａはネットワーク６３，または６
４への接続要求をプロキシへ行う（２−１）。プロキシ
６５はアクセス装置６２からコネクション識別子（SESS
ION-ID）を取得し（２−２）、またプロキシ６５はネッ
トワークからグローバルアドレスを取得する（２−
３）。
４への接続要求をプロキシへ行う（２−１）。プロキシ
６５はアクセス装置６２からコネクション識別子（SESS
ION-ID）を取得し（２−２）、またプロキシ６５はネッ
トワークからグローバルアドレスを取得する（２−
３）。
【０００８】また各端末６１ａ，６１ｂは、それぞれに
端末識別子を持ち、端末６１ａ，６１ｂがネットワーク
にデータフレームを送信するときは、端末は自局の端末
識別子を付けてプロキシ６５へ送り（２−４）、プロキ
シ６５はルータとして端末識別子をグローバルアドレス
に変換し（２−５）、コネクションシヨン識別子を付け
てアクセス装置に転送する（２−６）。
端末識別子を持ち、端末６１ａ，６１ｂがネットワーク
にデータフレームを送信するときは、端末は自局の端末
識別子を付けてプロキシ６５へ送り（２−４）、プロキ
シ６５はルータとして端末識別子をグローバルアドレス
に変換し（２−５）、コネクションシヨン識別子を付け
てアクセス装置に転送する（２−６）。
【０００９】ネットワークが端末６１ａ，６１ｂにデー
タフレームを送信するときは、ネットワークは、データ
フレームにプロキシ６５が持つグローバルアドレスを宛
先アドレスとして付けてアクセス装置６２を経由してプ
ロキシへ送信する（２−７）。プロキシ６５は宛先アド
レスのグローバルアドレスを端末識別子に変換して（２
−８）、端末にデータフレームを転送する（２−９）。
タフレームを送信するときは、ネットワークは、データ
フレームにプロキシ６５が持つグローバルアドレスを宛
先アドレスとして付けてアクセス装置６２を経由してプ
ロキシへ送信する（２−７）。プロキシ６５は宛先アド
レスのグローバルアドレスを端末識別子に変換して（２
−８）、端末にデータフレームを転送する（２−９）。
【００１０】
【発明が解決しようとする課題】上述したような従来の
技術の中、図５に示したミドルウェア方式では、ミドル
ウェアは、端末のＯＳ等の環境に依存するので、端末の
環境に合わせて複数種類のミドルウェアを開発しなけれ
ばならないという課題があった。
技術の中、図５に示したミドルウェア方式では、ミドル
ウェアは、端末のＯＳ等の環境に依存するので、端末の
環境に合わせて複数種類のミドルウェアを開発しなけれ
ばならないという課題があった。
【００１１】一方、図６に示した従来のプロキシ方式で
は、プロキシを用いることにより、端末のＯＳ等の環境
に依存することな＜、端末が任意に選んだネットワーク
ヘ接続することが可能となるが、複数の端末が同時に異
なるネットワークに接続することができないという問題
があった。
は、プロキシを用いることにより、端末のＯＳ等の環境
に依存することな＜、端末が任意に選んだネットワーク
ヘ接続することが可能となるが、複数の端末が同時に異
なるネットワークに接続することができないという問題
があった。
【００１２】本発明は、これらの課題を解決するため、
複数の端末が同時に異なるネットワークに接続して、デ
ータフレームの送受信を行うことが可能であり、更に、
端末の接続要求時に自動的に認証要求を行うプロキシを
用いたフレーム転送方法を提供することを目的としてい
る。
複数の端末が同時に異なるネットワークに接続して、デ
ータフレームの送受信を行うことが可能であり、更に、
端末の接続要求時に自動的に認証要求を行うプロキシを
用いたフレーム転送方法を提供することを目的としてい
る。
【００１３】
【課題を解決するための手段】本発明によれば、上述の
課題は、前記特許請求の範囲に記載した手段によって解
決される。すなわち、請求項１の発明は、複数の端末が
ＬＡＮを形成し、該ＬＡＮに接続されているプロキシ
（Proxy ）が、アクセスラインを経由してアクセス装置
に接続し、該アクセス装置が複数のネットワークに接続
されている構成で、前記端末が、前記プロキシと前記ア
クセスラインと前記アクセス装置を経由して前記ネット
ワークとの間でデータフレームを転送するフレーム転送
方法であって、
課題は、前記特許請求の範囲に記載した手段によって解
決される。すなわち、請求項１の発明は、複数の端末が
ＬＡＮを形成し、該ＬＡＮに接続されているプロキシ
（Proxy ）が、アクセスラインを経由してアクセス装置
に接続し、該アクセス装置が複数のネットワークに接続
されている構成で、前記端末が、前記プロキシと前記ア
クセスラインと前記アクセス装置を経由して前記ネット
ワークとの間でデータフレームを転送するフレーム転送
方法であって、
【００１４】前記複数の端末は、それぞれに端末識別子
を有し、該各端末は前記ネットワークへの接続要求を前
記プロキシへ行い、該プロキシは、前記アクセス装置か
らコネクション識別子（SESSION-ID）を取得し、また該
プロキシは、前記ネットワークからグローバルアドレス
を取得し、該プロキシは、接続要求元の端末の端末識別
子と前記グローバルアドレスとの変換テーブルを作成
し、また、該端末識別子と前記コネクション識別子との
対応テーブルを作成し、
を有し、該各端末は前記ネットワークへの接続要求を前
記プロキシへ行い、該プロキシは、前記アクセス装置か
らコネクション識別子（SESSION-ID）を取得し、また該
プロキシは、前記ネットワークからグローバルアドレス
を取得し、該プロキシは、接続要求元の端末の端末識別
子と前記グローバルアドレスとの変換テーブルを作成
し、また、該端末識別子と前記コネクション識別子との
対応テーブルを作成し、
【００１５】前記端末がデータフレームを前記ネットワ
ークに送信するとき、前記プロキシへ自局の端末識別子
を付加して送信し、該プロキシは、前記変換テーブルを
用いて前記データフレームの前記端末識別子を対応する
グローバルアドレスに変換し、また前記対応テーブルを
用いて前記端末識別子に対応するコネクション識別子を
付加して、前記データフレームを前記アクセス装置に転
送し、
ークに送信するとき、前記プロキシへ自局の端末識別子
を付加して送信し、該プロキシは、前記変換テーブルを
用いて前記データフレームの前記端末識別子を対応する
グローバルアドレスに変換し、また前記対応テーブルを
用いて前記端末識別子に対応するコネクション識別子を
付加して、前記データフレームを前記アクセス装置に転
送し、
【００１６】前記ネットワークは、データフレームを前
記端末へ送信するとき、該データフレームに前記グロー
バルアドレスを宛先アドレスとして付与して前記アクセ
ス装置へ送信し、該アクセス装置は、前記プロキシへ前
記データフレームを転送し、該プロキシは、該データフ
レームの宛先アドレスのグローバルアドレスを前記変換
テーブルを用いて対応する端末識別子に変換し、該当す
る端末へ前記データフレームを転送するフレーム転送方
法である。
記端末へ送信するとき、該データフレームに前記グロー
バルアドレスを宛先アドレスとして付与して前記アクセ
ス装置へ送信し、該アクセス装置は、前記プロキシへ前
記データフレームを転送し、該プロキシは、該データフ
レームの宛先アドレスのグローバルアドレスを前記変換
テーブルを用いて対応する端末識別子に変換し、該当す
る端末へ前記データフレームを転送するフレーム転送方
法である。
【００１７】請求項２の発明は、前記請求項１記載のフ
レーム転送方法において、プロキシは前記ネットワーク
に接続する認証情報を接続テーブルにあらかじめ記憶し
ておき、前記プロキシは、前記端末からの前記ネットワ
ークへの接続要求受信時、前記アクセス装置からコネク
ション識別子を取得し、前記接続テーブルから前記ネッ
トワークに対応する前記認証情報を取り出し、前記アク
セス装置へ認証要求を行い、認証に成功した場合、前記
グローバルアドレスを取得するように構成したものであ
る。
レーム転送方法において、プロキシは前記ネットワーク
に接続する認証情報を接続テーブルにあらかじめ記憶し
ておき、前記プロキシは、前記端末からの前記ネットワ
ークへの接続要求受信時、前記アクセス装置からコネク
ション識別子を取得し、前記接続テーブルから前記ネッ
トワークに対応する前記認証情報を取り出し、前記アク
セス装置へ認証要求を行い、認証に成功した場合、前記
グローバルアドレスを取得するように構成したものであ
る。
【００１８】従来のミドルウェア方式は、端末にミドル
ウェアを実装することにより端末が直接アクセス装置に
接続するように構成されていた。一方、従来のプロキシ
方式では、１つのネットワークに複数の端末が接続する
ことはできたが、同時に異なるネットワークに接続する
ことはできなかった。
ウェアを実装することにより端末が直接アクセス装置に
接続するように構成されていた。一方、従来のプロキシ
方式では、１つのネットワークに複数の端末が接続する
ことはできたが、同時に異なるネットワークに接続する
ことはできなかった。
【００１９】これに対して、本発明の方法はプロキシ方
式において、変換テーブル、対応テーブルを用いてフレ
ーム転送を行う点が異なっている。これにより、複数の
端末が同時に異なるネットワークに接続することが可能
となる効果が得られる。さらに、請求項２のフレーム転
送方法では、端末が接続要求をしたとき、自動的にネッ
トワークに対して認証を行い接続する効果が得られる。
式において、変換テーブル、対応テーブルを用いてフレ
ーム転送を行う点が異なっている。これにより、複数の
端末が同時に異なるネットワークに接続することが可能
となる効果が得られる。さらに、請求項２のフレーム転
送方法では、端末が接続要求をしたとき、自動的にネッ
トワークに対して認証を行い接続する効果が得られる。
【００２０】
【発明の実施の形態】以下では、図面を用いて、本発明
の実施の形態について詳細に説明する。図１は本発明の
実施の形態の例を示す図であって、プロキシを用いたリ
モートネットワークアクセスの構成図を示している。ネ
ットワークへのリモートアクセス方法として、PPPoE
（PPP over Ether）,L2TP(Layer 2Tunneling Protocol
）を用いてユーザがネットワークを任意に選択して接
続する。
の実施の形態について詳細に説明する。図１は本発明の
実施の形態の例を示す図であって、プロキシを用いたリ
モートネットワークアクセスの構成図を示している。ネ
ットワークへのリモートアクセス方法として、PPPoE
（PPP over Ether）,L2TP(Layer 2Tunneling Protocol
）を用いてユーザがネットワークを任意に選択して接
続する。
【００２１】プロキシ２からアクセス装置となるＬＡＣ
（L2TP Access Concentrator）３まで、アクセスライン
となるEthernet上を、ＰＰＰフレームが流れるPPPoE で
接続する。ＬＡＣから中継ＩＰ網を経由してＬＮＳ（L2
TP Network Server ）まではＬ２ＴＰトンネルである。
（L2TP Access Concentrator）３まで、アクセスライン
となるEthernet上を、ＰＰＰフレームが流れるPPPoE で
接続する。ＬＡＣから中継ＩＰ網を経由してＬＮＳ（L2
TP Network Server ）まではＬ２ＴＰトンネルである。
【００２２】ＬＡＣ３から複数のＬＮＳ５ａ，５ｂに接
続されており、図１では仮に、ＬＮＳ＃１（数字符号５
ａで示す）、ＬＮＳ＃２（数字符号５ｂで示す）とし、
更にその先に接続されているネットワークはネットワー
ク＃１（数字符号６ａで示す）、ネットワーク＃２（数
字符号６ｂで示す）としている。
続されており、図１では仮に、ＬＮＳ＃１（数字符号５
ａで示す）、ＬＮＳ＃２（数字符号５ｂで示す）とし、
更にその先に接続されているネットワークはネットワー
ク＃１（数字符号６ａで示す）、ネットワーク＃２（数
字符号６ｂで示す）としている。
【００２３】ＬＮＳはＬ２ＴＰトンネルを終端し、ＰＰ
Ｐフレームを処理してネットワークのホスト（Ｈｏｓ
ｔ）７ａ，７ｂへ引き渡す。プロキシ２配下のローカル
ＮＷ（ローカルエリアネットワーク）内はEthernetで接
続したＬＡＮとなる。複数の端末は図１では仮に、端末
ａ，ｂとし、各端末には端末識別子となるＰ−ＩＰ（ブ
ライベートＩＰアドレス）を持たせ、デフオルトゲート
ウエイとしてプロキシ２を設置する。
Ｐフレームを処理してネットワークのホスト（Ｈｏｓ
ｔ）７ａ，７ｂへ引き渡す。プロキシ２配下のローカル
ＮＷ（ローカルエリアネットワーク）内はEthernetで接
続したＬＡＮとなる。複数の端末は図１では仮に、端末
ａ，ｂとし、各端末には端末識別子となるＰ−ＩＰ（ブ
ライベートＩＰアドレス）を持たせ、デフオルトゲート
ウエイとしてプロキシ２を設置する。
【００２４】図２は複数端末がPPPoE 確立からPPP 接続
認証し、変換テーブル、対応テーブル作成までのシーケ
ンスを示す図である。図２のシーケンス図は、ブライベ
ートＩＰアドレスとするＰ−ＩＰアドレスＡを持つ端末
ａとブライベートＩＰアドレスとするＰ−ＩＰアドレス
Ｂを持つ端末ｂがローカルＮＷ（ローカルネットワー
ク）を構成し、プロキシに接続されている。
認証し、変換テーブル、対応テーブル作成までのシーケ
ンスを示す図である。図２のシーケンス図は、ブライベ
ートＩＰアドレスとするＰ−ＩＰアドレスＡを持つ端末
ａとブライベートＩＰアドレスとするＰ−ＩＰアドレス
Ｂを持つ端末ｂがローカルＮＷ（ローカルネットワー
ク）を構成し、プロキシに接続されている。
【００２５】プロキシからＬＡＣに接続し、ＬＡＣから
ＬＮＳ＃１、ＬＮＳ＃２にそれぞれ接続し、ＬＮＳ＃１
はネットワーク＃１、ＬＮＳ＃２はネットワーク＃２に
接続していて、これは、図１と同じ構成である。まず、
Ｐ−ＩＰアドレスＡを持つ端末ａはネットワーク＃１へ
接続要求をプロキシに行う。プロキシは、ＬＡＣまでPP
PoE のコネクションを確立する。
ＬＮＳ＃１、ＬＮＳ＃２にそれぞれ接続し、ＬＮＳ＃１
はネットワーク＃１、ＬＮＳ＃２はネットワーク＃２に
接続していて、これは、図１と同じ構成である。まず、
Ｐ−ＩＰアドレスＡを持つ端末ａはネットワーク＃１へ
接続要求をプロキシに行う。プロキシは、ＬＡＣまでPP
PoE のコネクションを確立する。
【００２６】コネクション確立時に、プロキシは、ＬＡ
Ｃより、コネクション識別子となるSESSION-ID＃１を取
得する。次にプロキシはＬＮＳ＃１にＰＰＰ接続と共に
ＬＮＳ＃１よりネットワーク＃１のグローバルアドレス
となるＧ−ＩＰアドレスＡ（グローバルＩＰアドレス）
を取得する。プロキシは接続要求をした端末のＰ−ＩＰ
アドレスＡとＧ−ＩＰアドレスＡとの変換テーブルを作
成し（４−１）、またＰ−ＩＰアドレスＡとSESSION-ID
＃１との対応テーブルを作成する（４−２）。
Ｃより、コネクション識別子となるSESSION-ID＃１を取
得する。次にプロキシはＬＮＳ＃１にＰＰＰ接続と共に
ＬＮＳ＃１よりネットワーク＃１のグローバルアドレス
となるＧ−ＩＰアドレスＡ（グローバルＩＰアドレス）
を取得する。プロキシは接続要求をした端末のＰ−ＩＰ
アドレスＡとＧ−ＩＰアドレスＡとの変換テーブルを作
成し（４−１）、またＰ−ＩＰアドレスＡとSESSION-ID
＃１との対応テーブルを作成する（４−２）。
【００２７】同様の手順で、Ｐ−ＩＰアドレスＢを持つ
端末ｂはネットワーク＃２へ接続要求をプロキシに行
う。プロキシはＬＡＣまでPPPoE のコネクションを確立
する。そして、コネクション確立時に、プロキシは、Ｌ
ＡＣよりコネクション識別子となるSESSION-ID＃２を取
得する。次にプロキシはＬＮＳ＃２にＰＰＰ接続と共に
ＬＮＳ＃２よリネットワーク＃２のグローバルアドレス
となるＧ−ＩＰアドレスＢ（グローバルＩＰアドレス）
を取得する。
端末ｂはネットワーク＃２へ接続要求をプロキシに行
う。プロキシはＬＡＣまでPPPoE のコネクションを確立
する。そして、コネクション確立時に、プロキシは、Ｌ
ＡＣよりコネクション識別子となるSESSION-ID＃２を取
得する。次にプロキシはＬＮＳ＃２にＰＰＰ接続と共に
ＬＮＳ＃２よリネットワーク＃２のグローバルアドレス
となるＧ−ＩＰアドレスＢ（グローバルＩＰアドレス）
を取得する。
【００２８】プロキシは接続要求をした端末のＰ−ＩＰ
アドレスＢとＧ−ＩＰアドレスＢとの変換テーブルを作
成し（４−３）、またＰ−ＩＰアドレスＢとSESSION-ID
＃２との対応テーブルを作成する（４−４）。作成した
変換テーブル（４−３）と対応テーブル（４−４）、な
らびに変換テーブル（４−１）と対応テーブル（４−
２）を合わせてアドレス変換テーブル（４−５）とSESS
ION-ID対応テーブル（４−６）とする。
アドレスＢとＧ−ＩＰアドレスＢとの変換テーブルを作
成し（４−３）、またＰ−ＩＰアドレスＢとSESSION-ID
＃２との対応テーブルを作成する（４−４）。作成した
変換テーブル（４−３）と対応テーブル（４−４）、な
らびに変換テーブル（４−１）と対応テーブル（４−
２）を合わせてアドレス変換テーブル（４−５）とSESS
ION-ID対応テーブル（４−６）とする。
【００２９】このようにして、端末ａ，ｂがそれぞれ異
なるネットワークに接続し、通信を行うための一対のア
ドレス変換テーブル（４−５）と、SESSION-ID対応テー
ブル（４−６）を作成する。
なるネットワークに接続し、通信を行うための一対のア
ドレス変換テーブル（４−５）と、SESSION-ID対応テー
ブル（４−６）を作成する。
【００３０】図３は、プロキシ配下の端末がネットワー
クと通信する方法のシーケンスを示す図である。図３の
シーケンス図は、ブライペートＩＰアドレスとするＰ−
ＩＰアドレスＡを持つ端末ａとブライペートＩＰアドレ
スとするＰ−ＩＰアドレスＢを持つ端末ｂがローカルＮ
Ｗ（ローカルネットワーク）を構成し、プロキシに接続
されている。
クと通信する方法のシーケンスを示す図である。図３の
シーケンス図は、ブライペートＩＰアドレスとするＰ−
ＩＰアドレスＡを持つ端末ａとブライペートＩＰアドレ
スとするＰ−ＩＰアドレスＢを持つ端末ｂがローカルＮ
Ｗ（ローカルネットワーク）を構成し、プロキシに接続
されている。
【００３１】プロキシからＬＡＣに接続し、ＬＡＣから
ＬＮＳ＃１、ＬＮＳ＃２にそれぞれ接続し、ＬＮＳ＃１
はネットワーク＃１、ＬＮＳ＃２はネットワーク＃２に
接続している。これは、図１と同じ構成である。まず、
ローカルＮＷ内だけで通信する方法について説明する。
ＬＮＳ＃１、ＬＮＳ＃２にそれぞれ接続し、ＬＮＳ＃１
はネットワーク＃１、ＬＮＳ＃２はネットワーク＃２に
接続している。これは、図１と同じ構成である。まず、
ローカルＮＷ内だけで通信する方法について説明する。
【００３２】端末ａ，ｂ間で通信を行うとき、ＡＲＰ
（Address Resolution Protocol）により宛先端末の
ＭＡＣアドレスを取得し、宛先をＭＡＣアドレスで指定
して直接通信する。次に、ネットワーク＃１へ端末ａが
通信を行う場合は、デフォルトゲートウェイであるプロ
キシへ送信する（５−１）。プロキシはアドレス変換テ
ーブルを用いて送信元アドレスＰ−ＩＰアドレスをＧ−
ＩＰアドレスに変換し、端末ａに対応するSESSION-IDを
付けてＬＡＣへ送る。
（Address Resolution Protocol）により宛先端末の
ＭＡＣアドレスを取得し、宛先をＭＡＣアドレスで指定
して直接通信する。次に、ネットワーク＃１へ端末ａが
通信を行う場合は、デフォルトゲートウェイであるプロ
キシへ送信する（５−１）。プロキシはアドレス変換テ
ーブルを用いて送信元アドレスＰ−ＩＰアドレスをＧ−
ＩＰアドレスに変換し、端末ａに対応するSESSION-IDを
付けてＬＡＣへ送る。
【００３３】ネットワーク＃１からデータを受信する場
合は、プロキシは受信フレームの宛先アドレスＧ−ＩＰ
アドレスを、変換テーブルを用いてＰ−ＩＰアドレスに
変換し端末ａへ送信する。端末ｂも同様の方法で通信を
行い、端末毎に選択したネットワークと通信を行うこと
が可能となる。
合は、プロキシは受信フレームの宛先アドレスＧ−ＩＰ
アドレスを、変換テーブルを用いてＰ−ＩＰアドレスに
変換し端末ａへ送信する。端末ｂも同様の方法で通信を
行い、端末毎に選択したネットワークと通信を行うこと
が可能となる。
【００３４】図４は接続テーブルを用いた、端末から接
続要求した場合のネットワークのＰＰＰ接続までのシー
ケンス図である。同図において、端末ａと端末ｂがロー
カルＮＷ（ローカルネットワーク）を構成し、プロキシ
に接続している。プロキシからＬＡＣに接続し、ＬＡＣ
からＬＮＳ＃１、ＬＮＳ＃２にそれぞれ接続し、ＬＮＳ
＃１はネットワーク＃１、ＬＮＳ＃２はネットワーク＃
２に接続している。これは図１と同じ構成である。
続要求した場合のネットワークのＰＰＰ接続までのシー
ケンス図である。同図において、端末ａと端末ｂがロー
カルＮＷ（ローカルネットワーク）を構成し、プロキシ
に接続している。プロキシからＬＡＣに接続し、ＬＡＣ
からＬＮＳ＃１、ＬＮＳ＃２にそれぞれ接続し、ＬＮＳ
＃１はネットワーク＃１、ＬＮＳ＃２はネットワーク＃
２に接続している。これは図１と同じ構成である。
【００３５】認証情報は、［ユーザ名、ネットワーク
名、Password］の要素情報で構成される。ネットワーク
＃１の認証情報を［Ａ、ｎｅｔ＃１、Pasword ＃１］、
ネットワーク＃２の認証情報を［Ｂ、ｎｅｔ＃２、Pass
word＃２］とし、ＬＮＳ＃１、ＬＮＳ＃２にこれらの認
証情報が、それぞれ記憶されている。また、これらのネ
ットワーク対応の認証情報をプロキシは接続テーブルと
して保持し、管理する。
名、Password］の要素情報で構成される。ネットワーク
＃１の認証情報を［Ａ、ｎｅｔ＃１、Pasword ＃１］、
ネットワーク＃２の認証情報を［Ｂ、ｎｅｔ＃２、Pass
word＃２］とし、ＬＮＳ＃１、ＬＮＳ＃２にこれらの認
証情報が、それぞれ記憶されている。また、これらのネ
ットワーク対応の認証情報をプロキシは接続テーブルと
して保持し、管理する。
【００３６】端末ａがネットワーク＃１（ＬＮＳ＃１）
に接続要求を出したとき、まずプロキシとＬＡＣの間に
PPPoE コネクションを確立し、ＬＡＣから端末ａのSESS
ION-ID＃１を取得する。例えば、端末ａの接続要求は、
Webなどを用いて接続したい任意のネットワークを、コ
マンドで［ネットワーク＃１］のようにプロキシに入力
する。
に接続要求を出したとき、まずプロキシとＬＡＣの間に
PPPoE コネクションを確立し、ＬＡＣから端末ａのSESS
ION-ID＃１を取得する。例えば、端末ａの接続要求は、
Webなどを用いて接続したい任意のネットワークを、コ
マンドで［ネットワーク＃１］のようにプロキシに入力
する。
【００３７】プロキシには、あらかじめコマンドに対応
するネットワークヘ接続するための認証情報を接続テー
ブルとして記憶してあるので、コマンド入力時に、接続
テーブルからコマンド［ネットワーク＃１］に対応する
［Ａ、ｎｅｔ＃１、Password＃１］の認証情報を取り出
して（６−１）、ＬＮＳ＃１へ認証要求を行う。認証が
成功した場合、ＬＮＳ＃１から、Ｇ−ＩＰ＃アドレスＡ
を取得する。
するネットワークヘ接続するための認証情報を接続テー
ブルとして記憶してあるので、コマンド入力時に、接続
テーブルからコマンド［ネットワーク＃１］に対応する
［Ａ、ｎｅｔ＃１、Password＃１］の認証情報を取り出
して（６−１）、ＬＮＳ＃１へ認証要求を行う。認証が
成功した場合、ＬＮＳ＃１から、Ｇ−ＩＰ＃アドレスＡ
を取得する。
【００３８】本発明のフレーム転送方法に係るプロキシ
は、端末や、パソコンなどを用いて容易に、実現するこ
とができる。また、ＬＡＮ内のいずれかの端末にプロキ
シとしての機能を有せしめることも可能である。
は、端末や、パソコンなどを用いて容易に、実現するこ
とができる。また、ＬＡＮ内のいずれかの端末にプロキ
シとしての機能を有せしめることも可能である。
【００３９】
【発明の効果】以上、詳細に説明したように、本発明に
よれば、遠隔地のネットワークヘリモートアクセスする
際に、プロキシが、変換テーブル、対応テーブルを用い
てフレーム転送を行っている。これにより、複数の端末
が同時に異なるネットワークに接続することが可能とな
る効果が得られる。
よれば、遠隔地のネットワークヘリモートアクセスする
際に、プロキシが、変換テーブル、対応テーブルを用い
てフレーム転送を行っている。これにより、複数の端末
が同時に異なるネットワークに接続することが可能とな
る効果が得られる。
【００４０】また、プロキシが、認証情報を接続テーブ
ルに、あらかじめ記憶してお＜ことにより、端末は任意
に選んだネットワークヘ接続要求をすることができると
共に、自動的にネットワークに対して認証を行い接続す
ることができる利点がある。
ルに、あらかじめ記憶してお＜ことにより、端末は任意
に選んだネットワークヘ接続要求をすることができると
共に、自動的にネットワークに対して認証を行い接続す
ることができる利点がある。
【図１】本発明の実施の形態の構成の例を示す図であ
る。
る。
【図２】本発明の複数端末がPPPoE 確立からPPP 接続認
証し変換テーブル、対応テーブル作成までのシーケンス
を示す図である。
証し変換テーブル、対応テーブル作成までのシーケンス
を示す図である。
【図３】本発明のプロキシ配下の端末がネットワークと
通信する方法のシーケンスを示す図である。
通信する方法のシーケンスを示す図である。
【図４】本発明の接続テーブルを用いた端末から接続要
求した場合のネットワークのPPP 接続までのシーケンス
を示す図である。
求した場合のネットワークのPPP 接続までのシーケンス
を示す図である。
【図５】従来のフレーム転送方法の例を示す図である。
【図６】従来のフレーム転送方法の他の例を示す図であ
る。
る。
１ａ，１ｂ 端末
２ プロキシ
３ ＬＡＣ
４ 中継ＩＰ網
５ａ，５ｂ ＬＮＳ
６ａ，６ｂ ネットワーク
７ａ，７ｂ ホスト
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 守倉 正博
東京都千代田区大手町二丁目３番１号
日本電信電話株式会社内
(56)参考文献 特開 平11−150566（ＪＰ，Ａ)
特開 平10−247946（ＪＰ，Ａ)
特開 平11−298527（ＪＰ，Ａ)
(58)調査した分野(Int.Cl.7，ＤＢ名)
H04L 12/66
H04L 12/28
Claims (2)
- 【請求項１】 複数の端末がＬＡＮを形成し、該ＬＡＮ
に接続されているプロキシ（Proxy ）がアクセスライン
を経由してアクセス装置に接続し、該アクセス装置が複
数のネットワークに接続されている構成で、前記端末
が、前記プロキシと前記アクセスラインと前記アクセス
装置を経由して前記ネットワークとの間でデータフレー
ムを転送するフレーム転送方法であって、 前記複数の端末は、それぞれに端末識別子を有し、該各
端末は前記ネットワークへの接続要求を前記プロキシへ
行い、 該プロキシは、前記アクセス装置からコネクション識別
子（SESSION-ID）を取得し、また該プロキシは、前記ネ
ットワークからグローバルアドレスを取得し、 該プロキシは、接続要求元の端末の端末識別子と前記グ
ローバルアドレスとの変換テーブルを作成し、また、該
端末識別子と前記コネクション識別子との対応テーブル
を作成し、 前記端末がデータフレームを前記ネットワークに送信す
るとき、前記プロキシへ自局の端末識別子を付加して送
信し、該プロキシは、前記変換テーブルを用いて前記デ
ータフレームの前記端末識別子を対応するグローバルア
ドレスに変換し、また前記対応テーブルを用いて前記端
末識別子に対応するコネクション識別子を付加して、前
記データフレームを前記アクセス装置に転送し、 前記ネットワークは、データフレームを前記端末へ送信
するとき、該データフレームに前記グローバルアドレス
を宛先アドレスとして付与して前記アクセス装置へ送信
し、 該アクセス装置は、前記プロキシへ前記データフレーム
を転送し、該プロキシは、該データフレームの宛先アド
レスのグローバルアドレスを前記変換テーブルを用いて
対応する端末識別子に変換し、該当する端末へ前記デー
タフレームを転送することを特徴とするフレーム転送方
法。 - 【請求項２】 プロキシが、ネットワークに接続する認
証情報を接続テーブルにあらかじめ記憶しておき、 前記プロキシは、端末からの前記ネットワークへの接続
要求受信時、アクセス装置からコネクション識別子を取
得し、接続テーブルから前記ネットワークに対応する認
証情報を取り出し、前記アクセス装置へ認証要求を行
い、認証に成功した場合、前記グローバルアドレスを取
得する請求項１記載のフレーム転送方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000047069A JP3535440B2 (ja) | 2000-02-24 | 2000-02-24 | フレーム転送方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000047069A JP3535440B2 (ja) | 2000-02-24 | 2000-02-24 | フレーム転送方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001237898A JP2001237898A (ja) | 2001-08-31 |
| JP3535440B2 true JP3535440B2 (ja) | 2004-06-07 |
Family
ID=18569379
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000047069A Expired - Lifetime JP3535440B2 (ja) | 2000-02-24 | 2000-02-24 | フレーム転送方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3535440B2 (ja) |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE60103625T2 (de) | 2000-03-17 | 2005-06-09 | America Online, Inc. | Heimnetz |
| US7051116B1 (en) | 2001-06-21 | 2006-05-23 | America Online, Inc. | Client device identification when communicating through a network address translator device |
| TWI246285B (en) | 2002-02-08 | 2005-12-21 | Matsushita Electric Ind Co Ltd | Gateway apparatus and its controlling method |
| US7383339B1 (en) | 2002-07-31 | 2008-06-03 | Aol Llc, A Delaware Limited Liability Company | Local proxy server for establishing device controls |
| CN1503506B (zh) * | 2002-11-20 | 2010-05-12 | 株式会社日立制作所 | 虚拟接入路由器 |
| US7337219B1 (en) | 2003-05-30 | 2008-02-26 | Aol Llc, A Delaware Limited Liability Company | Classifying devices using a local proxy server |
| US7437457B1 (en) | 2003-09-08 | 2008-10-14 | Aol Llc, A Delaware Limited Liability Company | Regulating concurrent logins associated with a single account |
| US8989737B2 (en) * | 2004-03-10 | 2015-03-24 | Nokia Corporation | System and method for establishing a session initiation protocol communication session with a mobile terminal |
| CN101132378B (zh) * | 2006-08-25 | 2010-07-21 | 华为技术有限公司 | 一种不同网络间互通的方法及通信系统 |
| JP4802263B2 (ja) * | 2009-07-17 | 2011-10-26 | 株式会社日立製作所 | 暗号化通信システム及びゲートウェイ装置 |
| CN110062016B (zh) * | 2018-01-18 | 2023-05-09 | 阿里巴巴集团控股有限公司 | 用于可信服务管理的方法及装置 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10247946A (ja) * | 1997-03-03 | 1998-09-14 | Nippon Telegr & Teleph Corp <Ntt> | ネットワーク接続方式および方法ならびにネームサーバ |
| JPH11150566A (ja) * | 1997-11-14 | 1999-06-02 | Hitachi Ltd | インタネットワーク装置 |
| JPH11298527A (ja) * | 1998-04-15 | 1999-10-29 | Nippon Telegr & Teleph Corp <Ntt> | ネットワークアドレス変換方法及び装置並びにサーバ |
-
2000
- 2000-02-24 JP JP2000047069A patent/JP3535440B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001237898A (ja) | 2001-08-31 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6061650A (en) | Method and apparatus for transparently providing mobile network functionality | |
| US6490289B1 (en) | Multiple network connections from a single PPP link with network address translation | |
| JP4399418B2 (ja) | 移動端末機を符号分割多重接続系統と無線ｌａｎ系統との間で切り替える方法 | |
| JP2004528761A (ja) | ワイヤレスネットワーク間でモバイル装置のシームレスローミングを可能にするための方法及びシステム | |
| JP2002538663A (ja) | ホテル環境に対し高速接続性を提供する方法および装置 | |
| US20070195804A1 (en) | Ppp gateway apparatus for connecting ppp clients to l2sw | |
| JPH11355271A (ja) | 移動ポイント・ツ―・ポイント・プロトコル | |
| JP3535440B2 (ja) | フレーム転送方法 | |
| JP2003289299A (ja) | セキュリティプロトコルの機能を実行する通信連結装置及びその通信連結方法 | |
| US8199700B2 (en) | System and data exchanging method for interworking wireless LAN and portable internet | |
| JP4571761B2 (ja) | 仮想私設ネットワークにすでに接続されているユーザが、この仮想私設ネットワークに属さない通信デバイスと通信できるようにする方法および対応するネットワークアクセスサーバ | |
| JP2003110596A (ja) | データ通信サービス提供方法 | |
| US7773613B2 (en) | Communication control method and system | |
| JPH09233112A (ja) | アドレス変換装置 | |
| US20080049765A1 (en) | Method and system for inter working a point-to-point link and a LAN service | |
| JP4291262B2 (ja) | ハードウエア・ファイアウォールを利用してネットワーク・データをホストと安全に共有する経路設定装置のシステムおよび方法 | |
| EP1593230B1 (en) | Terminating a session in a network | |
| JP4977315B2 (ja) | 移動通信網システム及び移動通信方法 | |
| US20040230671A1 (en) | Modular access point for wireless networking | |
| KR100604566B1 (ko) | 세션 에이전트를 이용한 ｖｐｎ 서비스 제공방법 | |
| JP3809365B2 (ja) | ネットワークシステム、無線端末装置、及び無線中継装置 | |
| CN111162976B (zh) | 一种园区网PPPoE代理拨号方法及设备 | |
| JP3494265B2 (ja) | 衛星回線接続装置 | |
| JP2001136198A (ja) | ネットワーク間通信方法およびサーバ装置並びにネットワーク間通信システム | |
| JP3278615B2 (ja) | 移動ユーザー収容装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20031212 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20031212 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040301 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040309 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040311 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080319 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090319 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090319 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100319 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110319 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110319 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120319 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130319 Year of fee payment: 9 |