JP3743501B2

JP3743501B2 - Relay server

Info

Publication number: JP3743501B2
Application number: JP2001104448A
Authority: JP
Inventors: 好史谷本
Original assignee: Murata Machinery Ltd
Current assignee: Murata Machinery Ltd
Priority date: 2001-04-03
Filing date: 2001-04-03
Publication date: 2006-02-08
Anticipated expiration: 2021-04-03
Also published as: JP2002300202A

Description

【０００１】
【発明の属する技術分野】
本発明は、複数のネットワーク装置と通信を行い、あるネットワーク装置と他のネットワーク装置との間の通信を中継してネットワーク装置間の通信を実現する中継サーバに関するものである。
【０００２】
【従来の技術】
図７は、一般的なインターネットを用いたシステムの一例を示す説明図である。図中、１，２はローカルシステム、３はインターネット、１１，１２，２１，２２は端末、１３，２３はゲートウェイ、１４，２４はＬＡＮである。ローカルシステム１は、端末１１、端末１２、ゲートウェイ１３などがＬＡＮ１４により接続されて構成されている。ゲートウェイ１３は、ＬＡＮ１４とともにインターネット３に接続されており、ＬＡＮ１４上の端末１１，１２など、各種のネットワーク機器からインターネットを利用することができる。またローカルシステム２も同様であり、端末２１、端末２２、ゲートウェイ２３などがＬＡＮ２４により接続されて構成されている。ゲートウェイ２３は、ＬＡＮ２４とともにインターネット３に接続されており、ＬＡＮ２４上の端末２１，２２など、各種のネットワーク機器からインターネットを利用することができる。もちろん、それぞれのローカルシステム１，２において、他の様々な機器がＬＡＮ１４，２４により接続されていてよい。
【０００３】
このようなシステムにおいて、通常はローカルシステム１，２に対してはグローバルＩＰアドレスは１ないし複数個が割り当てられるが、ローカルシステム１，２内のそれぞれのネットワーク機器にグローバルＩＰアドレスが割り当てられるわけではない。それぞれのローカルシステム１，２内の各ネットワーク機器にはプライベートなＩＰアドレスが割り振られており、ゲートウェイ１３，２３によってＮＡＴやＩＰマスカレードなどの機能を用いてプライベートなＩＰアドレスをグローバルなＩＰアドレスに変換している。このようなＩＰアドレスの変換機能を有するゲートウェイ１３，２３を用い、例えばローカルシステム１では端末１１，１２はゲートウェイ１３を介してインターネット３を利用することになる。またローカルシステム２においても、端末２１，２２はゲートウェイ２３を介してインターネット３を利用することになる。
【０００４】
またゲートウェイ１３，２３あるいは別のネットワーク機器等においてはファイアウォールやプロキシサーバなどの機能を有し、これらの装置を介して各端末がインターネット３を利用するような構成も利用されており、システムの安全性を向上させている。
【０００５】
ここで、例えばインターネット３からローカルシステム１内の端末１１に対してアクセスしようとすると、ゲートウェイ１３のグローバルＩＰアドレスを知ることはできるものの、端末１１のプライベートなＩＰアドレスを知ることはできない。従って、通常の接続方法ではローカルシステム１の外部から端末１１をアクセスすることはできない。またゲートウェイ１３のファイアウォールの機能などによって、アクセスを受け付けるサイトが制限されている場合もある。もちろん、端末１２についても同様であるし、ローカルシステム２内の端末２１，２２についても同様である。
【０００６】
さらに、ローカルシステム１内の端末１１や端末１２、ローカルシステム２内の端末２１や端末２２は、通常はクライアント機能しか有しておらず、他のネットワーク機器からの情報を受け付けるサーバの機能を有していない。そのため、端末１１，１２，２１，２２から他のネットワーク機器にアクセスしない限り、他のネットワーク機器からこれらの端末に情報を送信することができない。
【０００７】
【発明が解決しようとする課題】
本発明は、上述した事情に鑑みてなされたもので、インターネットを経由して、あるローカルシステム内のネットワーク装置から他のローカルシステム内のネットワーク装置を含む複数のネットワーク装置への同報通信を実現した中継サーバを提供することを目的とするものである。
【０００８】
【課題を解決するための手段】
本発明は、中継サーバにおいて、複数のネットワーク装置と通信可能な通信手段と、該通信手段により通信可能に接続されている一方側のネットワーク装置と複数の他方側のネットワーク装置との間で双方向の通信を中継する制御手段を有し、該制御手段は、前記ネットワーク装置からのログイン要求を受け、前記ネットワーク装置との通信に用いるＴＣＰ／ＩＰコネクションを確立して維持し、該ＴＣＰ／ＩＰコネクションを用いて前記ネットワーク装置との通信を行うとともに、ＴＣＰ／ＩＰコネクションが維持されている前記一方側のネットワーク装置からの複数の前記他方側のネットワーク装置との通信要求に従って、複数の前記他方側のネットワーク装置との間で維持されているＴＣＰ／ＩＰコネクションを前記一方側のネットワーク装置との通信に用いることとして関連づけて記憶し、ＴＣＰ／ＩＰコネクションの間で情報を中継することにより複数の前記他方側のネットワーク装置と前記一方側のネットワーク装置との間での双方向のデータ転送を中継することを特徴とするものである。中継サーバでは、維持されているＴＣＰ／ＩＰコネクションを用いて、一方側のネットワーク装置及び複数の他方側のネットワーク装置と双方向の通信を行うことができ、両者のＴＣＰ／ＩＰコネクションの間で情報を中継することによって、実質的に一方側のネットワーク装置と複数の他方側のネットワーク装置との通信を実現できる。これによって、一方側のネットワーク装置から複数の他方側のネットワーク装置への同報通信及びその逆の通信を行うことができる。
【０００９】
なお、一方側のネットワーク装置と複数の他方側のネットワーク装置との間で通信を行っているとき、一方側のネットワーク装置からの解放要求に基づいて、その解放要求により指定された前記他方側のネットワーク装置とのＴＣＰ／ＩＰコネクションと前記一方側のネットワーク装置のＴＣＰ／ＩＰコネクションとの間の関連づけを解消して両者間の通信の中継を終了することができる。あるいは、他方側のネットワーク装置からの解放要求に基づいて、その解放要求を行った前記他方側のネットワーク装置のＴＣＰ／ＩＰコネクションと前記一方側のネットワーク装置のＴＣＰ／ＩＰコネクションとの間の関連づけを解消して両者間の通信の中継を終了することができる。このとき、一方側のネットワーク装置から指定されなかった他方側のネットワーク装置、あるいは解放要求を行わなかった他方側のネットワーク装置については、そのまま一方側のネットワーク装置との通信を続けることができる。
【００１０】
また、一方側のネットワーク装置あるいは他方側のネットワーク装置からの要求に基づいて、一方側のネットワーク装置のＴＣＰ／ＩＰコネクションと当該他方側のネットワーク装置のＴＣＰ／ＩＰコネクションとの間の関連づけを解消して両者間の通信の中継を終了するとともに、一方側のネットワーク装置と中継サーバ間の別のＴＣＰ／ＩＰコネクションと当該他方側のネットワーク装置のＴＣＰ／ＩＰコネクションとの関連づけを行い、複数の前記他方側のネットワーク装置の一部について別途通信を行うことが可能である。逆に、一方側のネットワーク装置と別のＴＣＰ／ＩＰコネクションを用いて通信を行っていたネットワーク装置を、他方側のネットワーク装置として他のネットワーク装置との通信で用いているＴＣＰ／ＩＰコネクションを用いた通信に切り換えて同報通信を続けることも可能である。
【００１１】
【発明の実施の形態】
図１は、本発明の中継サーバの実施の一形態を含む通信システムの一例を示す構成図である。図中、図７と同様の部分には同じ符号を付して重複する説明を省略する。４は中継サーバ、４１は通信部、４２は制御部、５はローカルシステム、５１は端末、５２はゲートウェイ、５３はＬＡＮである。ローカルシステム５は、ローカルシステム１，２と同様のシステムであり、端末５１、ゲートウェイ５２などがＬＡＮ５３により接続されて構成されている。ゲートウェイ５２は、ＬＡＮ５３とともにインターネット３に接続されており、ＬＡＮ５３上の端末５１などの各種のネットワーク機器からインターネットを利用することができる。
【００１２】
中継サーバ４は、インターネット３に接続されており、グローバルＩＰアドレスを有している。このグローバルＩＰアドレスを用いてインターネット３を介して各種のネットワーク機器と通信を行うことができる。中継サーバ４は、例えば通信部４１および制御部４２を含んで構成することができる。通信部４１は、インターネット３を介して複数のネットワーク機器と通信可能である。
【００１３】
制御部４２は、通信部４１を介してネットワーク機器から送られてくるログイン要求を受け付け、そのネットワーク機器との接続を維持して通信路を確保しておく。また、このようにしてログイン要求を受け、通信路が確保されると、その通信路をログアウトされるまで維持しておく。また１台のネットワーク機器との間で複数の接続が設けられていてもよい。そして、通信可能に接続されているネットワーク機器から接続要求情報を受け取ると、その接続要求情報に従って、接続を要求した一方側のネットワーク機器と、接続を要求され通信可能に中継サーバ４に接続されている他方側のネットワーク機器との間でのデータ転送を中継する。これによって一方側のネットワーク機器と他方側のネットワーク機器との間での通信を実現する。このとき、他方側のネットワーク機器として、複数のネットワーク機器との間でデータ転送を中継し、同報通信を実現することができる。
【００１４】
図２は、本発明の中継サーバの実施の一形態を含む通信システムの一例における同報通信時の手順の一例の説明図である。なお、以下の各説明図においては、ゲートウェイなどを省略し、各端末と中継サーバ４とのＴＣＰ／ＩＰコネクションについてのみ示している。なお、各接続を示す線分は、アプリケーション層のプロトコルにより、他のネットワーク機器との通信に使用されていない状態を破線で示し、他のネットワーク機器との通信に使用している状態を実線で示している。以降の各説明図において同様である。
【００１５】
図２（Ａ）においては、端末１１は中継サーバ４と接続１により通信可能に接続されている。また、端末２１，端末５１においても同様に、中継サーバ４と接続２，接続３によって通信可能に接続されている。なお、この時点では各接続は他のネットワーク機器との通信に用いられていないものとする。
【００１６】
このような中継サーバ４との接続の確保は、インターネット３を介して中継サーバ４に対してログイン要求を行えばよい。ログイン時に中継サーバ４との接続が確立し、その後、確立した接続を利用して中継サーバ４との通信を行うことができる。ここで、端末１１、端末２１、端末５１はそれぞれローカルシステム１，ローカルシステム２，ローカルシステム５内のネットワーク機器である。中継サーバ４からは、ゲートウェイ１３，２３，５２に対しては接続可能であるが、端末１１，端末２１，端末５１に対して直接接続することができない。また、上述のように端末１１，端末２１，端末５１の相互間でも直接的な通信を行うことはできない。しかし、中継サーバ４のグローバルＩＰアドレスを使用すれば、端末１１，端末２１，端末５１からゲートウェイ１３，２３，５２を介して中継サーバ４に接続することが可能である。従って、端末１１，端末２１，端末５１から中継サーバ４に対してログイン要求を行うことによって、中継サーバ４とログイン要求を行った端末１１，端末２１，端末５１との間の双方向の通信がそれぞれ可能になる。
【００１７】
また、ログイン時には、例えばネットワーク機器からユーザＩＤ、パスワード等のログイン時に必要となる情報を中継サーバ４に送る。中継サーバ４は、受け取ったユーザＩＤおよびパスワード等に基づいて認証を行う。この認証によって、不特定の第３者との接続を回避し、安全性を確保することができる。もし接続情報が登録されていなかったり、パスワードが違っているなど、認証に失敗した場合には、中継サーバ４は端末１１に対して否定応答を行うか、あるいはそのまま接続１を切断する。認証が成功したら、ログインしたネットワーク機器に対して肯定応答を行い、以後、その接続が切断されるまで、その接続を維持するように制御する。接続の維持は、定期的に中継サーバ４に対し接続保持のコマンドを送出し、中継サーバ４からの確認の応答を得ることによって行うことができる。
【００１８】
このようなログイン要求によって、例えば端末１１、端末２１、端末５１がそれぞれ中継サーバ４と通信可能に接続され、通信路が確保されている状態において、ここでは一例として、端末１１から端末２１及び端末５１への接続要求情報を中継サーバ４へ送る。中継サーバ４は端末１１からの接続要求情報を受け取ると、その接続要求情報中に指示されている接続先が端末２１及び端末５１であることを認識し、端末２１との間で確保している接続２、及び、端末５１との間で確保している接続３を通じて、端末１１からの接続要求情報を転送する。端末２１から返される応答が肯定応答であれば、端末２１との間で確保している接続２を端末１１との通信に用いることとして記憶し、また，端末５１から返される応答が肯定応答であれば、端末５１との間で確保している接続３を端末１１との通信に用いることとして記憶する。そして、それぞれの端末２１，５１から返された応答を端末１１に返送する。
【００１９】
端末２１及び端末５１が端末１１からの接続要求に対して肯定応答を行った場合には、図２（Ｂ）に示すように、端末１１から端末２１及び端末５１への通信を行うことが可能になる。すなわち、端末１１から接続１を通じて送られてくる情報を中継サーバ４で受信し、受信した情報を、接続２を通じて端末２１へ転送するとともに、接続３を通じて端末５１へ転送する。これによって、端末１１から１本の接続を通じて送った情報が、複数の端末（端末２１及び端末５１）へ届くことになり、実質的に同報通信が実現する。もちろん、肯定応答が一部のネットワーク機器からしか返ってこない場合には、その肯定応答を行ったネットワーク機器についてのみ、同報通信の対象となる。
【００２０】
また各接続は双方向性を有しているので、逆に、端末２１から送られてきたデータを受信し、受信したデータを端末１１へ送信したり、端末５１から送られてきたデータを受信し、受信したデータを端末１１へ送信することもできる。このようにして、端末１１と中継サーバ４との１つの接続を用いて、端末２１，端末５１等の複数のネットワーク機器との間の通信を実現することができる。
【００２１】
図３は、本発明の中継サーバの実施の一形態を含む通信システムの一例における同報通信時の手順の別の例の説明図である。図２に示した例では、ネットワーク機器間での通信を行っていない状態から、複数のネットワーク機器への接続要求を行う例を示した。このほか、通信を行っている状態において、後で接続先を加えることが可能である。図３に示す例では、端末１１と端末２１の間で通信を行っている状態において、新たに通信先として端末５１を加える場合の例を示している。
【００２２】
図３（Ａ）において、端末１１は接続１を用いて中継サーバ４と通信を行い、また端末２１は接続２を用いて中継サーバ４と通信を行い、両者の通信を中継サーバ４で中継することによって端末１１と端末２１との間での通信を実現している。この状態において、端末１１から端末５１へも端末２１に送っている情報と同じ情報を送りたいとする。このような場合には、端末１１は、通信を行っている接続１を用いて中継サーバ４に対して、端末５１に対する接続要求情報を送信する。中継サーバ４は、端末１１から接続要求情報を受け取り、その接続要求情報によって指示されている接続先が端末５１であることを認識し、端末５１との接続３を用いて端末１１からの接続要求情報を端末５１へ転送する。
【００２３】
端末５１から肯定応答が返された場合には、中継サーバ４は、接続要求情報を受け取った接続１について、肯定応答が返された接続３との通信を行うことを追加して記憶する。もともと接続１は接続２との間での中継を行っており、接続３との通信の追加によって、図３（Ｂ）に示すように接続１と接続２及び接続３との間で情報が中継されることとなる。このようにして、通信先の追加を行うことができる。
【００２４】
図４は、本発明の中継サーバの実施の一形態を含む通信システムの一例における同報通信先の切断時の手順の一例の説明図である。上述のようにして、一方側のネットワーク機器から複数の他方側のネットワーク機器への同報通信を行っているとき、同報通信先の一部について通信を切断することが可能である。この通信の切断は、一方側のネットワーク機器から指示したり、あるいは他方側のネットワーク機器から指示することができる。図４に示した例では、一方側のネットワーク機器から他方側のネットワーク機器との通信を切断する例を示している。
【００２５】
図４（Ａ）に示す例では、中継サーバ４による通信の中継によって、端末１１と端末２１及び端末５１との間で通信を行っているものとする。このような状態において、端末５１との通信を切断する場合、端末１１は中継サーバ４に対して端末５１との通信を切断する旨の切断要求情報を、接続１を介して送る。中継サーバ４は、端末１１からの切断要求情報を受け取り、通信を切断するネットワーク機器が端末５１であることを認識し、接続３を通じて端末１１からの切断要求情報を端末５１に送る。それとともに、接続１と接続３の間の関連づけを解消して両者間の通信の中継を終了する。
【００２６】
これによって、図４（Ｂ）に示すように、端末１１から送られる情報は端末２１にのみ送られ、端末５１には送られなくなる。なお、端末５１と中継サーバ４との接続３は、そのまま維持してもよいし、接続３自体を切断してもよい。また、切断要求情報中に複数のネットワーク機器を指定することによって、複数のネットワーク機器との通信を同時に切断することも可能である。さらに、すべての端末との通信を終了させる場合には、接続されているすべてのネットワーク機器を指定した切断要求情報を中継サーバ４に送ればよい。あるいは、ネットワーク機器が指定されていない場合には、通信を行っているすべてのネットワーク機器が指定されたものとして通信を切断してもよい。
【００２７】
図５は、本発明の中継サーバの実施の一形態を含む通信システムの一例における同報通信先の切断時の手順の別の例の説明図である。図５に示す例では、図４と同様に同報通信先の一部について通信を切断する場合の例を示しているが、この例では図４とは異なり、他方側のネットワーク機器から指示することによって、一方側のネットワーク機器との通信を切断する場合の例を示している。
【００２８】
図５（Ａ）に示す例では、中継サーバ４による通信の中継によって、端末１１と端末２１及び端末５１との間で通信を行っているものとする。このような状態において、端末５１が端末１１との通信を切断する場合、端末５１は中継サーバ４に対して端末１１との通信を切断する旨の切断要求情報を、接続３を介して送る。中継サーバ４は、端末５１からの切断要求情報を受け取り、通信を切断するネットワーク機器が端末１１であることを認識し、接続１を通じて端末５１からの切断要求情報を端末１１に送る。それとともに、接続１と接続３の間の関連づけを解消して両者間の通信の中継を終了する。このとき、接続１と接続２との間の関連づけはそのまま残す。これによって、端末１１と端末２１との通信はそのまま続行することができる。
【００２９】
このようにして、図５（Ｂ）に示すように、端末１１から送られる情報は端末２１にのみ送られ、端末５１には送られなくなる。なお、この場合も端末５１と中継サーバ４との接続３は、そのまま維持してもよいし、接続３自体を切断してもよい。
【００３０】
図６は、本発明の中継サーバの実施の一形態を含む通信システムの一例において同報通信先との通信を別の接続に移行する際の手順の一例の説明図である。同報通信を行っている場合、１つの一方側のネットワーク機器と複数の他方側のネットワーク機器との間で通信を行うことになる。この複数の他方側のネットワーク機器のうち、一部のネットワーク機器について、別の接続を利用して通信を行い、他のネットワーク機器とは異なる情報の授受を行うことができる。図６では、このような接続の変更を行う場合の手順を示している。
【００３１】
図６（Ａ）に示す例では、中継サーバ４による通信の中継によって、端末１１と端末２１及び端末５１との間で通信を行っているものとする。このような状態においては、端末１１から送られた情報は端末２１とともに端末５１にも転送されている。このとき、端末１１は端末５１との間では端末２１とは別の通信を行いたいとする。このような場合、まず、端末１１は中継サーバ４に対して新たにログイン要求を行い、図６（Ｂ）に示すように新たな接続４を設ける。もちろん、端末１１が他のネットワーク機器との通信に使用していない接続を既に設けている場合には、このような新たなログイン要求による接続の確保を行う必要はない。なお、新たな接続４を設けても、この時点では接続１を通じた端末２１及び端末５１との通信はそのまま続行されている。
【００３２】
そして図６（Ｃ）に示すように、端末１１は接続４を用いて、接続１を用いて行っている端末５１との通信を接続４に移行するように、移行要求情報を中継サーバ４へ送る。中継サーバ４は、端末１１からの移行要求情報を受け取り、その要求内容に従って、接続１と接続３との関連づけを解消して接続１と接続３を用いた通信を切断するとともに、接続４と接続３との関連づけを行い、図６（Ｄ）に示すように、接続４と接続３を用いた端末１１と端末５１との通信を開始する。
【００３３】
このようにして、同報通信を行っていたネットワーク機器の一部について、他の接続を用いて別途通信を行うように接続を変更することができる。もちろん、切断要求と接続要求を組み合わせて実行することによって、同様の接続の変更を実現することもできる。
【００３４】
また逆に、別々の接続を用いて通信を行っていた複数のネットワーク機器について、１つの接続にまとめて同報通信を行うことも可能である。このように、同報通信先について、個別の通信への分離や、個別の通信先を同報通信先として統合するなどといった変更を、動的に行うことが可能である。
【００３５】
なお、上述の説明ではすべて中継サーバ４に接続されているネットワーク機器間において通信を行う場合について説明した。しかし本発明はこれに限らず、例えばインターネット３上に複数の中継サーバが存在し、異なる中継サーバに接続しているネットワーク機器間においても、中継サーバ間での中継通信を行うことによって同様の同報通信が可能である。また、接続の変更などについても同様に行うことができる。もちろん、中継サーバ間の通信を中継する中継サーバが存在していてもよく、ネットワーク機器が接続されている異なる中継サーバ間の通信経路は任意である。また、インターネット３上に存在する中継サーバの個数も任意である。
【００３６】
【発明の効果】
以上の説明から明らかなように、本発明によれば、ローカルシステム内のネットワーク機器から中継サーバへ予め接続して通信路を確保しておいて、この通信路を用いてデータの中継を行うので、インターネットからローカルシステム内のネットワーク機器へのデータ転送、あるいは異なるローカルシステム内のネットワーク機器間のデータ転送を実現することができる。このとき、一方側のネットワーク機器と、複数の他方側のネットワーク機器との間の通信を中継することによって、同報通信を実現することができるという効果がある。
【図面の簡単な説明】
【図１】本発明の中継サーバの実施の一形態を含む通信システムの一例を示す構成図である。
【図２】本発明の中継サーバの実施の一形態を含む通信システムの一例における同報通信時の手順の一例の説明図である。
【図３】本発明の中継サーバの実施の一形態を含む通信システムの一例における同報通信時の手順の別の例の説明図である。
【図４】本発明の中継サーバの実施の一形態を含む通信システムの一例における同報通信先の切断時の手順の一例の説明図である。
【図５】本発明の中継サーバの実施の一形態を含む通信システムの一例における同報通信先の切断時の手順の別の例の説明図である。
【図６】本発明の中継サーバの実施の一形態を含む通信システムの一例において同報通信先との通信を別の接続に移行する際の手順の一例の説明図である。
【図７】一般的なインターネットを用いたシステムの一例を示す説明図である。
【符号の説明】
１，２…ローカルシステム、３…インターネット、４…中継サーバ、５…ローカルシステム、１１，１２，２１，２２，５１…端末、１３，２３，５２…ゲートウェイ、１４，２４，５３…ＬＡＮ、４１…通信部、４２…制御部。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a relay server that communicates with a plurality of network devices and relays communication between a network device and another network device to realize communication between the network devices.
[0002]
[Prior art]
FIG. 7 is an explanatory diagram showing an example of a system using a general Internet. In the figure, 1 and 2 are local systems, 3 is the Internet, 11, 12, 21 and 22 are terminals, 13 and 23 are gateways, and 14 and 24 are LANs. The local system 1 is configured by connecting a terminal 11, a terminal 12, a gateway 13, and the like via a LAN 14. The gateway 13 is connected to the Internet 3 together with the LAN 14 and can use the Internet from various network devices such as the terminals 11 and 12 on the LAN 14. The same applies to the local system 2, and the terminal 21, the terminal 22, the gateway 23, and the like are connected by a LAN 24. The gateway 23 is connected to the Internet 3 together with the LAN 24, and the Internet can be used from various network devices such as the terminals 21 and 22 on the LAN 24. Of course, in the local systems 1 and 2, various other devices may be connected by the LANs 14 and 24.
[0003]
In such a system, one or more global IP addresses are normally assigned to the local systems 1 and 2, but a global IP address is not assigned to each network device in the local systems 1 and 2. Absent. Each network device in each local system 1 and 2 is assigned a private IP address, and the gateways 13 and 23 convert the private IP address to a global IP address using functions such as NAT and IP masquerade. is doing. For example, in the local system 1, the terminals 11 and 12 use the Internet 3 via the gateway 13 using the gateways 13 and 23 having such an IP address conversion function. Also in the local system 2, the terminals 21 and 22 use the Internet 3 via the gateway 23.
[0004]
The gateways 13 and 23 or other network devices have functions such as a firewall and a proxy server, and a configuration in which each terminal uses the Internet 3 through these devices is also used. Improves sex.
[0005]
Here, for example, when trying to access the terminal 11 in the local system 1 from the Internet 3, the global IP address of the gateway 13 can be known, but the private IP address of the terminal 11 cannot be known. Therefore, the terminal 11 cannot be accessed from outside the local system 1 by a normal connection method. In addition, the site that receives access may be limited by the firewall function of the gateway 13 or the like. Of course, the same applies to the terminal 12, and the same applies to the terminals 21 and 22 in the local system 2.
[0006]
Furthermore, the terminal 11 and the terminal 12 in the local system 1 and the terminal 21 and the terminal 22 in the local system 2 usually have only a client function, and have a server function for receiving information from other network devices. Not done. Therefore, unless the terminals 11, 12, 21, and 22 access other network devices, information cannot be transmitted from these network devices to these terminals.
[0007]
[Problems to be solved by the invention]
The present invention has been made in view of the above-described circumstances, and realizes broadcast communication from a network device in one local system to a plurality of network devices including network devices in other local systems via the Internet. It is an object of the present invention to provide a relay server.
[0008]
[Means for Solving the Problems]
In the relay server, the communication unit is capable of communicating with a plurality of network devices, and bidirectionally between the one side network device and the plurality of other side network devices that are communicably connected by the communication unit. Control means for relaying the communication of the network device, the control means receives a login request from the network device, establishes and maintains a TCP / IP connection used for communication with the network device, the TCP / IP connection To communicate with the network device using a plurality of the network devices according to communication requests with the network devices on the other side from the one network device on which the TCP / IP connection is maintained. The TCP / IP connection maintained with the network device is connected to the network on the one side. It is stored in association as being used for communication with a network device, and bidirectionally between a plurality of network devices on the other side and the network device on the one side by relaying information between TCP / IP connections. It is characterized by relaying data transfer. The relay server can perform bidirectional communication with the network device on one side and the plurality of network devices on the other side using the maintained TCP / IP connection, and information between both TCP / IP connections can be communicated. By repeating the above, it is possible to substantially realize communication between the network device on one side and a plurality of network devices on the other side. This makes it possible to perform broadcast communication from one network device to a plurality of other network devices and vice versa.
[0009]
When communication is performed between a network device on one side and a plurality of network devices on the other side, based on a release request from the network device on one side, the other side specified by the release request is sent. The association between the TCP / IP connection with the network device and the TCP / IP connection of the network device on the one side can be canceled, and the relay of communication between the two can be terminated. Alternatively, based on a release request from the other-side network device, the association between the TCP / IP connection of the other-side network device that made the release request and the TCP / IP connection of the one-side network device is performed. It is possible to cancel the communication relay between the two. At this time, communication with the one side network device can be continued as it is for the other side network device not designated by the one side network device or the other side network device that has not made a release request.
[0010]
Further, based on a request from the one network device or the other network device, the association between the TCP / IP connection of the one network device and the TCP / IP connection of the other network device is canceled. The communication between the two ends, and another TCP / IP connection between the network device on one side and the relay server is associated with the TCP / IP connection of the network device on the other side. It is possible to separately communicate with a part of the network device on the side. Conversely, a network device that communicates with a network device on one side using another TCP / IP connection is used, and a TCP / IP connection that is used for communication with another network device is used as the network device on the other side. It is also possible to continue broadcast communication by switching to the existing communication.
[0011]
DETAILED DESCRIPTION OF THE INVENTION
FIG. 1 is a block diagram showing an example of a communication system including an embodiment of a relay server of the present invention. In the figure, the same parts as those in FIG. 4 is a relay server, 41 is a communication unit, 42 is a control unit, 5 is a local system, 51 is a terminal, 52 is a gateway, and 53 is a LAN. The local system 5 is the same system as the local systems 1 and 2, and is configured by connecting a terminal 51, a gateway 52, and the like via a LAN 53. The gateway 52 is connected to the Internet 3 together with the LAN 53, and can use the Internet from various network devices such as the terminal 51 on the LAN 53.
[0012]
The relay server 4 is connected to the Internet 3 and has a global IP address. It is possible to communicate with various network devices via the Internet 3 using this global IP address. The relay server 4 can be configured to include a communication unit 41 and a control unit 42, for example. The communication unit 41 can communicate with a plurality of network devices via the Internet 3.
[0013]
The control unit 42 receives a login request sent from a network device via the communication unit 41, and maintains a connection with the network device to secure a communication path. Further, when a login request is received in this way and a communication path is secured, the communication path is maintained until logout. A plurality of connections may be provided with one network device. When connection request information is received from a network device that is communicably connected, it is connected to the relay server 4 so that it can communicate with the one network device that requested the connection according to the connection request information. Relay data transfer to and from the other network device. This realizes communication between the network device on one side and the network device on the other side. At this time, as the other network device, data transfer can be relayed with a plurality of network devices to realize broadcast communication.
[0014]
FIG. 2 is an explanatory diagram of an example of a procedure at the time of broadcast communication in an example of a communication system including an embodiment of the relay server of the present invention. In the following explanatory diagrams, the gateway and the like are omitted, and only the TCP / IP connection between each terminal and the relay server 4 is shown. The line segments indicating each connection are indicated by broken lines in a state where they are not used for communication with other network devices according to the application layer protocol, and solid lines are used for communication with other network devices. Show. The same applies to each of the following explanatory diagrams.
[0015]
In FIG. 2A, the terminal 11 is connected to the relay server 4 through the connection 1 so as to be communicable. Similarly, the terminal 21 and the terminal 51 are connected to the relay server 4 through the connection 2 and the connection 3 so as to communicate with each other. At this time, it is assumed that each connection is not used for communication with other network devices.
[0016]
In order to secure such connection with the relay server 4, a login request may be made to the relay server 4 via the Internet 3. A connection with the relay server 4 is established at the time of login, and thereafter, communication with the relay server 4 can be performed using the established connection. Here, the terminal 11, the terminal 21, and the terminal 51 are network devices in the local system 1, the local system 2, and the local system 5, respectively. The relay server 4 can connect to the gateways 13, 23, and 52, but cannot connect directly to the terminals 11, 21, and 51. Further, as described above, direct communication between the terminal 11, the terminal 21, and the terminal 51 cannot be performed. However, if the global IP address of the relay server 4 is used, it is possible to connect to the relay server 4 from the terminal 11, the terminal 21, and the terminal 51 via the gateways 13, 23, and 52. Therefore, by making a login request to the relay server 4 from the terminal 11, the terminal 21, and the terminal 51, bidirectional communication between the relay server 4 and the terminal 11, the terminal 21, and the terminal 51 that has made the login request is performed. Each becomes possible.
[0017]
At the time of login, for example, information necessary for login such as a user ID and a password is sent from the network device to the relay server 4. The relay server 4 performs authentication based on the received user ID, password, and the like. By this authentication, connection with an unspecified third party can be avoided and safety can be ensured. If the authentication fails because the connection information is not registered or the password is different, the relay server 4 sends a negative response to the terminal 11 or disconnects the connection 1 as it is. If the authentication is successful, an affirmative response is made to the logged-in network device, and thereafter, control is performed so that the connection is maintained until the connection is disconnected. The connection can be maintained by periodically sending a connection holding command to the relay server 4 and obtaining a confirmation response from the relay server 4.
[0018]
By such a login request, for example, in a state where the terminal 11, the terminal 21, and the terminal 51 are connected to the relay server 4 so as to be communicable and a communication path is secured, as an example here, the terminal 11 to the terminal 21 and the terminal The connection request information to 51 is sent to the relay server 4. When the relay server 4 receives the connection request information from the terminal 11, the relay server 4 recognizes that the connection destination specified in the connection request information is the terminal 21 and the terminal 51, and secures the connection with the terminal 21. Connection request information from the terminal 11 is transferred through the connection 2 and the connection 3 secured with the terminal 51. If the response returned from the terminal 21 is an affirmative response, the connection 2 secured with the terminal 21 is stored for use in communication with the terminal 11, and the response returned from the terminal 51 is an affirmative response. If there is, the connection 3 secured with the terminal 51 is stored for use in communication with the terminal 11. Then, the response returned from each of the terminals 21 and 51 is returned to the terminal 11.
[0019]
When the terminal 21 and the terminal 51 give a positive response to the connection request from the terminal 11, it is possible to perform communication from the terminal 11 to the terminal 21 and the terminal 51 as shown in FIG. become. That is, the information sent from the terminal 11 through the connection 1 is received by the relay server 4, and the received information is transferred to the terminal 21 through the connection 2 and transferred to the terminal 51 through the connection 3. As a result, information sent from the terminal 11 through one connection reaches a plurality of terminals (terminal 21 and terminal 51), and broadcast communication is substantially realized. Of course, if an affirmative response is returned only from some network devices, only the network device that has made the affirmative response is subject to broadcast communication.
[0020]
Since each connection is bidirectional, it receives data sent from the terminal 21 and sends the received data to the terminal 11 or receives data sent from the terminal 51. The received data can be transmitted to the terminal 11. In this way, communication between a plurality of network devices such as the terminal 21 and the terminal 51 can be realized using one connection between the terminal 11 and the relay server 4.
[0021]
FIG. 3 is an explanatory diagram of another example of a procedure at the time of broadcast communication in an example of a communication system including an embodiment of the relay server of the present invention. In the example illustrated in FIG. 2, an example in which connection requests to a plurality of network devices are performed from a state where communication between network devices is not performed. In addition, it is possible to add a connection destination later in a communication state. In the example illustrated in FIG. 3, an example in which the terminal 51 is newly added as a communication destination in a state where communication is performed between the terminal 11 and the terminal 21 is illustrated.
[0022]
In FIG. 3A, the terminal 11 communicates with the relay server 4 using the connection 1, and the terminal 21 communicates with the relay server 4 using the connection 2, and relays both communications with the relay server 4. Thus, communication between the terminal 11 and the terminal 21 is realized. In this state, it is assumed that the same information as the information sent from the terminal 11 to the terminal 51 is sent to the terminal 21. In such a case, the terminal 11 transmits connection request information for the terminal 51 to the relay server 4 using the connection 1 performing communication. The relay server 4 receives the connection request information from the terminal 11, recognizes that the connection destination indicated by the connection request information is the terminal 51, and uses the connection 3 with the terminal 51 to request a connection from the terminal 11. The information is transferred to the terminal 51.
[0023]
When an affirmative response is returned from the terminal 51, the relay server 4 additionally stores that the connection 1 that has received the connection request information communicates with the connection 3 that has returned the affirmative response. Connection 1 originally relays to and from connection 2, and by adding communication with connection 3, information is relayed between connection 1 and connection 2 and connection 3 as shown in FIG. Will be. In this way, a communication destination can be added.
[0024]
FIG. 4 is an explanatory diagram of an example of a procedure when a broadcast destination is disconnected in an example of a communication system including an embodiment of the relay server of the present invention. As described above, when performing broadcast communication from a network device on one side to a plurality of network devices on the other side, it is possible to disconnect communication for a part of the broadcast communication destination. This disconnection of communication can be instructed from one network device or from the other network device. In the example illustrated in FIG. 4, an example in which communication from one network device to the other network device is disconnected is illustrated.
[0025]
In the example illustrated in FIG. 4A, it is assumed that communication is performed between the terminal 11, the terminal 21, and the terminal 51 by relaying communication by the relay server 4. In such a state, when the communication with the terminal 51 is disconnected, the terminal 11 sends to the relay server 4 the disconnection request information for disconnecting the communication with the terminal 51 via the connection 1. The relay server 4 receives the disconnection request information from the terminal 11, recognizes that the network device that disconnects the communication is the terminal 51, and sends the disconnection request information from the terminal 11 to the terminal 51 through the connection 3. At the same time, the association between the connection 1 and the connection 3 is canceled and the relay of communication between the two ends.
[0026]
As a result, as shown in FIG. 4B, information sent from the terminal 11 is sent only to the terminal 21 and is not sent to the terminal 51. The connection 3 between the terminal 51 and the relay server 4 may be maintained as it is, or the connection 3 itself may be disconnected. It is also possible to simultaneously disconnect communication with a plurality of network devices by specifying a plurality of network devices in the disconnection request information. Furthermore, in order to terminate communication with all terminals, disconnection request information specifying all connected network devices may be sent to the relay server 4. Alternatively, when a network device is not designated, communication may be disconnected assuming that all network devices performing communication are designated.
[0027]
FIG. 5 is an explanatory diagram of another example of a procedure at the time of disconnection of a broadcast communication destination in an example of a communication system including an embodiment of the relay server of the present invention. The example shown in FIG. 5 shows an example in which communication is cut off for a part of the broadcast communication destination as in FIG. 4, but in this example, an instruction is given from the network device on the other side, unlike FIG. This shows an example of disconnecting communication with the network device on one side.
[0028]
In the example illustrated in FIG. 5A, it is assumed that communication is performed between the terminal 11, the terminal 21, and the terminal 51 by relaying communication by the relay server 4. In such a state, when the terminal 51 disconnects communication with the terminal 11, the terminal 51 sends disconnection request information to the relay server 4 to disconnect communication with the terminal 11 via the connection 3. The relay server 4 receives the disconnection request information from the terminal 51, recognizes that the network device that disconnects the communication is the terminal 11, and sends the disconnection request information from the terminal 51 to the terminal 11 through the connection 1. At the same time, the association between the connection 1 and the connection 3 is canceled and the relay of communication between the two ends. At this time, the association between the connection 1 and the connection 2 is left as it is. Thereby, the communication between the terminal 11 and the terminal 21 can be continued as it is.
[0029]
In this way, as shown in FIG. 5B, information sent from the terminal 11 is sent only to the terminal 21 and is not sent to the terminal 51. In this case, the connection 3 between the terminal 51 and the relay server 4 may be maintained as it is, or the connection 3 itself may be disconnected.
[0030]
FIG. 6 is an explanatory diagram of an example of a procedure when the communication with the broadcast destination is shifted to another connection in the example of the communication system including the embodiment of the relay server of the present invention. When broadcast communication is performed, communication is performed between one network device on one side and a plurality of network devices on the other side. Among some of the plurality of network devices on the other side, some network devices can communicate using different connections, and exchange information different from other network devices. FIG. 6 shows a procedure for performing such a connection change.
[0031]
In the example illustrated in FIG. 6A, it is assumed that communication is performed between the terminal 11, the terminal 21, and the terminal 51 by relaying communication by the relay server 4. In such a state, information sent from the terminal 11 is transferred to the terminal 51 together with the terminal 21. At this time, the terminal 11 wants to communicate with the terminal 51 separately from the terminal 21. In such a case, first, the terminal 11 makes a new login request to the relay server 4 and provides a new connection 4 as shown in FIG. Of course, when the terminal 11 has already provided a connection that is not used for communication with other network devices, it is not necessary to ensure the connection by such a new login request. Even if the new connection 4 is provided, the communication with the terminal 21 and the terminal 51 through the connection 1 is continued as it is at this time.
[0032]
Then, as shown in FIG. 6C, the terminal 11 uses the connection 4 to send the transfer request information to the relay server 4 so that the communication with the terminal 51 using the connection 1 is transferred to the connection 4. send. The relay server 4 receives the migration request information from the terminal 11, cancels the association between the connection 1 and the connection 3 and disconnects the communication using the connection 1 and the connection 3 according to the request contents, and connects to the connection 4. 3, and communication between the terminal 11 and the terminal 51 using the connection 4 and the connection 3 is started as shown in FIG.
[0033]
In this way, it is possible to change the connection so that a part of the network device that has performed the broadcast communication separately communicates using another connection. Of course, the same connection change can be realized by executing a combination of the disconnection request and the connection request.
[0034]
Conversely, a plurality of network devices that have been communicating using different connections can be broadcasted together in one connection. As described above, it is possible to dynamically change the broadcast communication destinations such as separation into individual communication and integration of individual communication destinations as broadcast communication destinations.
[0035]
In the above description, the case where communication is performed between network devices connected to the relay server 4 has been described. However, the present invention is not limited to this. For example, a plurality of relay servers exist on the Internet 3, and similar communication can be performed between network devices connected to different relay servers by performing relay communication between the relay servers. Information communication is possible. Further, the connection can be changed in the same manner. Of course, there may be a relay server that relays communication between the relay servers, and a communication path between different relay servers to which the network device is connected is arbitrary. The number of relay servers existing on the Internet 3 is also arbitrary.
[0036]
【The invention's effect】
As is clear from the above description, according to the present invention, a communication path is secured in advance by connecting to a relay server from a network device in the local system, and data is relayed using this communication path. Data transfer from the Internet to network devices in the local system or data transfer between network devices in different local systems can be realized. At this time, there is an effect that broadcast communication can be realized by relaying communication between the network device on one side and a plurality of network devices on the other side.
[Brief description of the drawings]
FIG. 1 is a configuration diagram showing an example of a communication system including an embodiment of a relay server of the present invention.
FIG. 2 is an explanatory diagram of an example of a procedure at the time of broadcast communication in an example of a communication system including an embodiment of a relay server of the present invention.
FIG. 3 is an explanatory diagram of another example of a procedure at the time of broadcast communication in an example of a communication system including an embodiment of a relay server of the present invention.
FIG. 4 is an explanatory diagram showing an example of a procedure when a broadcast destination is disconnected in an example of a communication system including an embodiment of the relay server of the present invention.
FIG. 5 is an explanatory diagram of another example of a procedure at the time of disconnection of a broadcast communication destination in an example of a communication system including an embodiment of the relay server of the present invention.
FIG. 6 is an explanatory diagram of an example of a procedure when a communication with a broadcast destination is shifted to another connection in an example of a communication system including an embodiment of a relay server of the present invention.
FIG. 7 is an explanatory diagram showing an example of a system using a general Internet.
[Explanation of symbols]
1, 2 ... Local system, 3 ... Internet, 4 ... Relay server, 5 ... Local system, 11, 12, 21, 22, 51 ... Terminal, 13, 23, 52 ... Gateway, 14, 24, 53 ... LAN, 41 ... communication part, 42 ... control part.

Claims

Communication means capable of communicating with a plurality of network devices, and control means for relaying bidirectional communication between one side network device and a plurality of other side network devices communicatively connected by the communication means a, the control unit receives a login request from the network device, establishes and maintains TCP / IP connection to be used for communication with the network device, with the network device by using the TCP / IP connection performs communication in accordance with the communication requirements of a plurality of the other side of the network device from the one side of the network device TCP / IP connection is maintained, it is maintained between the plurality of the other side of the network device A TCP / IP connection that is used for communication with the network device on one side; And relaying information between the TCP / IP connections to relay bidirectional data transfer between the other network device and the one network device. A featured relay server.

Wherein, the one based on the release request from the network side device, the TCP / IP connection of the a TCP / IP connection with the specified the other side of the network device by the release request one side of the network device The relay server according to claim 1, wherein the relay server terminates the communication relay between the two by canceling the association between the two.

Said control means on the basis of the release request from the other side of the network device, the TCP / IP connection the the TCP / IP connection of the other side of the network apparatus that has performed the request to release one side of the network device The relay server according to claim 1, wherein the relay is terminated by canceling the association between the two.

Wherein, the one based on a request from the network side device or the other side of the network device, between the TCP / IP connection the one of the TCP / IP connection and the other side of the side of the network device the network device associating the one performed associated side of the network device and another TCP / IP connections and TCP / IP connections of the other side of the network devices between the relay server with ends relays the communications between them to eliminate the The relay server according to any one of claims 1 to 3, wherein communication is separately performed for a part of the plurality of network devices on the other side.

The control means communicates using one TCP / IP connection of the one side network device for a plurality of network devices that have been communicating using different TCP / IP connections of the one side network device. 5. The relay server according to claim 1, wherein broadcast communication is possible by switching to the relay server.