JP3836301B2

JP3836301B2 - 異種ネットワーク接続装置および異種ネットワーク接続方法

Info

Publication number: JP3836301B2
Application number: JP2000163438A
Authority: JP
Inventors: 弥川上; 正仁小池; 光男岩渕; 秀明松浦; 秀明藤巻; 恭実成田
Original assignee: Nippon Telegraph and Telephone East Corp
Current assignee: Nippon Telegraph and Telephone East Corp
Priority date: 2000-05-31
Filing date: 2000-05-31
Publication date: 2006-10-25
Anticipated expiration: 2020-05-31
Also published as: JP2001345843A

Description

【０００１】
【発明の属する技術分野】
本発明は、企業のプライベートネットワークに対して、遠隔端末からセキュリティを維持しつつ、ＩＰネットワークを経由してデータ通信を行う異種ネットワーク接続装置および異種ネットワーク接続方法に関する。
【０００２】
【従来の技術】
従来、企業のプライベートネットワークに対して、遠隔端末からセキュリティを維持しつつ、ＩＰネットワークを経由してデータ通信を行うには、図５に示すように、ＩＰネットワークの入り口となる遠隔接続装置１１と、企業向けに設置したＩＰネットワークの出口となる網終端装置１２との間に仮想専用パス１００１を設定して接続していた。したがって、異なる複数企業のプライベートネットワーク１０３，１０４をＩＰネットワークに接続し、セキュリティを維持しつつ、遠隔端末１０１，１０２からデータ通信を行う場合には、接続する企業のプライベートネットワーク数と同じ数の網終端装置（出口）１２，１３を設置し、１つのＩＰネットワークの遠隔接続装置（入り口）１１との間にそれぞれ仮想専用パス１００１，１００２を設定して接続していた。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来技術では、企業のプライベートネットワーク数と同じ数の網終端装置（出口）を設置し、１つのＩＰネットワーク遠隔接続装置（入り口）との間にそれぞれ仮想専用パスを設定しなければならず、設備構築上、非効率的であるという問題があった。また、従来は、ＩＰネットワーク経由で企業のプライベートネットワークを接続してデータ通信をする際、それぞれのネットワークアドレスがプライベートＩＰアドレスで構築されている場合には、ネットワークアドレスが重複して通信ができないことがあった。したがって、この場合、ネットワークアドレスを変更して重複しないようにする必要があり、手間がかかるという問題があった。
【０００４】
この発明は上述した事情に鑑みてなされたもので、装置構成が簡易になり省スペース容量化を図ることができ、かつＩＰアドレス重複の問題を意識しないでデータ通信を行うことができる異種ネットワーク接続装置および異種ネットワーク接続方法を提供することを目的とする。
【０００５】
【課題を解決するための手段】
上述した問題点を解決するために、請求項１記載の発明では、ＩＰネットワークの入り口となる遠隔接続手段とＩＰネットワークの出口となる網終端手段との間に仮想専用パスを設定してプライベートネットワークをＩＰネットワークに接続する異種ネットワーク接続装置において、前記遠隔接続手段と仮想共通専用パスにより接続された接続制御手段と、複数のプライベートネットワークの各々に設定され、前記接続制御手段と前記網終端手段とを接続する仮想専用パスとを具備し、前記接続制御手段は、前記遠隔接続手段を介して前記遠隔端末から受信したデータを、所定の仮想専用パスに振り分けることを特徴とする。
【０００６】
また、請求項２記載の発明では、請求項１記載の異種ネットワーク接続装置において、前記接続制御手段は、前記複数のプライベートネットワークの各々を識別するための識別符号と前記仮想専用パスのネットワークアドレスとを対応付けたテーブルを有し、前記遠隔端末から送信されるデータに含まれる識別符号を判別し、該識別符号に対応付けられている仮想専用パスにデータを振り分けることを特徴とする。
【０００７】
また、上述した問題点を解決するために、請求項３記載の発明では、ＩＰネットワークの入り口となる遠隔接続手段とＩＰネットワークの出口となる網終端手段との間に仮想専用パスを設定してプライベートネットワークをＩＰネットワークに接続する異種ネットワーク接続方法において、複数のプライベートネットワークを前記網終端手段に接続し、複数のプライベートネットワークの各々に対応する仮想専用パスを前記網終端手段に接続し、前記複数のプライベートネットワークの各々を識別するための識別符号と前記仮想専用パスのネットワークアドレスとを対応付け、前記遠隔接続手段と前記網終端手段との間に、前記遠隔接続手段に仮想共通専用パスにより接続され、該仮想共通専用パスを介して前記遠隔端末から受信されたデータに含まれる識別符号を判別し、該識別符号に対応するネットワークアドレスの仮想専用パスにデータを振り分ける接続制御手段を配置することを特徴とする。
【０００８】
また、請求項４記載の発明では、請求項３記載の異種ネットワーク接続方法において、前記仮想共通専用パスにより接続された前記遠隔接続手段と前記接続制御手段との間をプライベートＩＰアドレス区間とし、前記仮想専用パスにより接続された前記接続制御手段と前記網終端手段との間をグローバルＩＰアドレス区間とし、前記網終端手段から前記プライベートネットワークまでの間をプライベートＩＰアドレス区間とすることを特徴とする。
【０００９】
この発明では、複数のプライベートネットワークを網終端手段に接続するとともに、該複数のプライベートネットワークの各々に仮想専用パスを設定する。また、前記複数のプライベートネットワークの各々を識別するための識別符号と前記仮想専用パスのネットワークアドレスとを対応付ける。そして、接続制御手段により、前記遠隔接続手段、仮想共通専用パスを介して前記遠隔端末から受信したデータに含まれる識別符号を判別し、該識別符号に対応付けられている仮想専用パスにデータを振り分ける。したがって、装置構成が簡易になり省スペース容量化を図ることが可能となり、かつＩＰアドレス重複の問題を意識しないでデータ通信を行うことが可能となる。
【００１０】
【発明の実施の形態】
以下、図面を用いて本発明の実施の形態を説明する。
Ａ．実施形態の構成
図１は、本発明の実施形態による全体の構成を示すブロック図である。図において、ＩＰネットワーク遠隔接続装置１１は、ＩＰネットワーク接続制御装置１４と仮想専用パス１００３で接続される。ＩＰネットワーク接続制御装置１４は、ＩＰネットワーク遠隔接続装置１１を介して遠隔端末１０１，１０２から受信したデータを、仮想専用パス１００４，１００５に振り分ける。また、ＩＰネットワーク網終端装置１５は、企業のプライベートネットワーク１０３，１０４に接続されており、接続制御装置１４からのデータを、送られてきた仮想専用パスに対応するプライベートネットワーク１０３，１０４へ送信する。上記ＩＰネットワーク接続制御装置１４、ＩＰネットワーク網終端装置１５は、エンドユーザの遠隔端末１０１，１０２が、各々、プライベートネットワーク１０３，１０４とデータ通信する上で、セキュリティを維持しつつ、またプライベートネットワーク１０３，１０４のアドレスとの重複を意識しないで通信できるように制御している。
【００１１】
図２は、上述したＩＰネットワーク接続制御装置１４の構成を示すブロック図である。図において、ＩＰネットワーク接続制御装置１４は、ＩＰネットワーク網終端モジュール１６およびＩＰネットワーク遠隔接続モジュール１７からなる。ＩＰネットワーク網終端モジュール１６は、ＩＰネットワーク遠隔接続装置１１をＩＰネットワークの入り口として仮想専用パス１００３を経由して遠隔端末１０１，１０２からのデータを受信する。ＩＰネットワーク遠隔接続モジュール１７は、ＩＰネットワーク網終端モジュール１６で受信した遠隔端末１０１，１０２からのデータを仮想専用パス１００４，１００５に振り分ける。より具体的には、該ＩＰネットワーク遠隔接続モジュール１７は、プライベートネットワーク１０３，１０４の企業用の識別符号と仮想専用パス１００４，１００５のネットワークアドレスとを対応付けたテーブルを有しており、受信したデータの企業用識別符号を判別してプライベートネットワーク１０３宛か、あるいはプライベートネットワーク１０４宛かの経路選択を行う。
【００１２】
また、仮想専用パス１００４，１００５のネットワークアドレスは、グローバルＩＰアドレスで設定できるため、プライベートＩＰアドレス区間である、仮想専用パス１００３およびプライベートネットワーク１０３，１０４のネットワークアドレスとは重複することなく、またセキュリティを維持しつつ、データを網終端装置１５に送信することができる。
【００１３】
図３は、上述したＩＰネットワーク網終端装置１５の構成を示すブロック図である。図において、ＩＰネットワーク網終端装置１５は、プライベートネットワーク１０３宛とプライベートネットワーク１０４宛との各々にインターフェースカードを有するＩＰネットワーク網終端モジュール１８，１９からなる。ＩＰネットワーク網終端装置１５では、各々のＩＰネットワーク網終端モジュール１８，１９を、仮想専用パス１００４からプライベートネットワーク１０３、仮想専用パス１００５からプライベートネットワーク１０４へのＩＰネットワークの出口として設定することができる。これにより、ＩＰネットワーク接続制御装置１４から仮想専用パス１００４を経由して送られてきたデータを、プライベートネットワーク１０３へ、また、仮想専用パス１００５を経由して送られてきたデータを、プライベートネットワーク１０４へネットワークアドレスを意識せずに送信することができる。
【００１４】
Ｂ．実施形態の動作
次に、本実施形態の全体の動作について説明する。
遠隔端末１０１，１０２から企業のプライベートネットワーク１０３，１０４に対して、セキュリティを維持しつつ、ＩＰネットワークを経由してデータ通信を行う場合、ＩＰネットワークの入り口となるＩＰネットワーク遠隔接続装置１１は、ＩＰネットワーク接続制御装置１４と仮想専用パス１００３で接続される。また、ＩＰネットワーク接続制御装置１４は、ＩＰネットワーク網終端装置１５と仮想専用パス１００４、１００５で接続される。
【００１５】
遠隔端末１０１，１０２からのデータは、公衆網１００を介して、ＩＰネットワーク遠隔接続装置１１により受信され、仮想専用パス１００３を介してＩＰネットワーク接続制御装置１４へ伝送される。ＩＰネットワーク接続制御装置１４では、ＩＰネットワーク網終端モジュール１６により、遠隔端末１０１，１０２からのデータを受信し、ＩＰネットワーク遠隔接続モジュール１７により、企業用の識別符号と仮想専用パス１００４，１００５のネットワークアドレスとを対応付けたテーブルを参照し、受信したデータの企業用の識別符号を判別してプライベートネットワーク１０３宛か、あるいはプライベートネットワーク１０４宛かの経路選択を行い、データを仮想専用パス１００４，１００５に振り分ける。
【００１６】
ここで、仮想専用パス１００４，１００５のネットワークアドレスは、グローバルＩＰアドレスで設定されるので、プライベートＩＰアドレス区間である、仮想専用パス１００３およびプライベートネットワーク１０３，１０４のネットワークアドレスと重複することはない。したがって、遠隔端末１０１，１０２からのデータは、ネットワークアドレスが重複することなく、かつセキュリティを維持しつつ、ＩＰネットワーク網終端装置１５に送信される。
【００１７】
ＩＰネットワーク網終端装置１５では、ＩＰネットワーク網終端モジュール１８，１９により、ＩＰネットワーク接続制御装置１４から仮想専用パス１００４を経由して送られてきたデータは、プライベートネットワーク１０３へ送信され、一方、仮想専用パス１００５を経由して送られてきたデータは、プライベートネットワーク１０４へ送信される。
【００１８】
上述した実施形態では、遠隔端末１０１，１０２からそれぞれプライベートネットワーク１０３，１０４にＩＰネットワークを経由してデータ通信する際に、セキュリティを維持し、網終端装置を統合して通信することができ、また企業のプライベートネットワークのアドレスについても意識しないで通信することができる。そして、Ｎ個の企業のプライベートネットワークを接続することができる。
【００１９】
Ｃ．他の実施形態
また、図４は、複数のプライベートネットワークをＩＰネットワーク経由で接続した際の構成を示すブロック図である。なお、図１に対応する部分には同一の符号を付けて説明を省略する。図において、２０は別な企業のプライベートネットワーク１０６、１０７に接続されるＩＰネットワーク網終端装置である。ＩＰネットワーク接続制御装置２４は、図２に示すＩＰネットワーク接続制御装置１４と同様に、プライベートネットワーク１０３，１０４の企業用識別符号の他に、プライベートネットワーク１０６，１０７の企業用識別符号と仮想専用パス１００６，１００７のネットワークアドレスとを対応付けたテーブルを有し、これにより受信したデータの企業用識別符号を判別して、プライベートネットワーク１０６宛か、あるいはプライベートネットワーク１０７宛かの経路選択を行う。
【００２０】
また、ＩＰネットワーク網終端装置２０においても、図３に示すＩＰネットワーク網終端装置１５と同様に、プライベートネットワーク１０６宛とプライベートネットワーク１０７宛とに設定されたインターフェースカードを有する網終端モジュールを有し、仮想専用パス１００６からプライベートネットワーク１０６へ、仮想専用パス１００７からプライベートネットワーク１０７へのＩＰネットワークの出口として設定することができる。これにより、ＩＰネットワーク接続制御装置２４により、仮想専用パス１００６を経由して送られてきたデータを、プライベートネットワーク１０６へ、また、仮想専用パス１００７を経由して送られてきたデータを、プライベートネットワーク１０７へネットワークアドレスを意識しないで送信することができる。
【００２１】
【発明の効果】
以上説明したように、本発明によれば、複数のプライベートネットワークを網終端手段に接続するとともに、該複数のプライベートネットワークの各々に仮想専用パスを設定し、前記複数のプライベートネットワークの各々を識別するための識別符号と前記仮想専用パスのネットワークアドレスとを対応付け、接続制御手段により、前記遠隔接続手段、仮想共通専用パスを介して前記遠隔端末から受信したデータに含まれる識別符号を判別し、該識別符号に対応付けられている仮想専用パスにデータを振り分けるようにしたので、装置構成が簡易になり省スペース容量化を図ることができ、かつＩＰアドレス重複の問題を意識しないでデータ通信を行うことができるという利点が得られる。
【図面の簡単な説明】
【図１】本発明の実施形態による全体の構成を示すブロック図である。
【図２】本実施形態によるＩＰネットワーク接続制御装置の構成を示すブロック図である。
【図３】本実施形態によるＩＰネットワーク網終端装置の構成を示すブロック図である。
【図４】本発明の他の実施形態による、複数のプライベートネットワークをＩＰネットワーク経由で接続した際の構成を示すブロック図である。
【図５】従来技術による全体の構成を示すブロック図である。
【符号の説明】
１０１，１０２遠隔端末
１１遠隔接続装置（遠隔接続手段）
１４接続制御装置（接続制御手段）
１５網終端装置（網終端手段）
１００３仮想専用パス
１００４，１００５仮想専用パス
１０３，１０４プライベートネットワーク
１６網終端モジュール
１７遠隔接続モジュール
１８，１９網終端モジュール
２０網終端装置
２４接続制御装置
１００６，１００７仮想専用パス
１０６，１０７プライベートネットワーク

Claims

ＩＰネットワークの入り口となる遠隔接続手段とＩＰネットワークの出口となる網終端手段との間に仮想専用パスを設定してプライベートネットワークをＩＰネットワークに接続する異種ネットワーク接続装置において、
前記遠隔接続手段と仮想共通専用パスにより接続された接続制御手段と、
複数のプライベートネットワークの各々に設定され、前記接続制御手段と前記網終端手段とを接続する仮想専用パスとを具備し、
前記接続制御手段は、前記遠隔接続手段を介して前記遠隔端末から受信したデータを、所定の仮想専用パスに振り分け、
前記仮想共通専用パスにより接続された前記遠隔接続手段と前記接続制御手段との間をプライベートＩＰアドレス区間とし、
前記仮想専用パスにより接続された前記接続制御手段と前記網終端手段との間をグローバルＩＰアドレス区間とし、
前記網終端手段から前記プライベートネットワークまでの間をプライベートＩＰアドレス区間とする
ことを特徴とする異種ネットワーク接続装置。
前記接続制御手段は、前記複数のプライベートネットワークの各々を識別するための識別符号と前記仮想専用パスのネットワークアドレスとを対応付けたテーブルを有し、前記遠隔端末から送信されるデータに含まれる識別符号を判別し、該識別符号に対応付けられている仮想専用パスにデータを振り分けることを特徴とする請求項１記載の異種ネットワーク接続装置。
ＩＰネットワークの入り口となる遠隔接続手段とＩＰネットワークの出口となる網終端手段との間に仮想専用パスを設定してプライベートネットワークをＩＰネットワークに接続する異種ネットワーク接続方法において、
複数のプライベートネットワークを前記網終端手段に接続し、
複数のプライベートネットワークの各々に対応する仮想専用パスを前記網終端手段に接続し、
前記複数のプライベートネットワークの各々を識別するための識別符号と前記仮想専用パスのネットワークアドレスとを対応付け、
前記遠隔接続手段と前記網終端手段との間に、前記遠隔接続手段に仮想共通専用パスにより接続され、該仮想共通専用パスを介して前記遠隔端末から受信されたデータに含まれる識別符号を判別し、該識別符号に対応するネットワークアドレスの仮想専用パスにデータを振り分ける接続制御手段を配置し、
前記仮想共通専用パスにより接続された前記遠隔接続手段と前記接続制御手段との間をプライベートＩＰアドレス区間とし、
前記仮想専用パスにより接続された前記接続制御手段と前記網終端手段との間をグローバルＩＰアドレス区間とし、
前記網終端手段から前記プライベートネットワークまでの間をプライベートＩＰアドレス区間とする
ことを特徴とする異種ネットワーク接続方法。