JP4120967B2

JP4120967B2 - Communication system between two points relaying a network

Info

Publication number: JP4120967B2
Application number: JP2003114470A
Authority: JP
Inventors: 啓介大小原; 順之介山田
Original assignee: NEC Corp; NTT Communications Corp
Current assignee: NEC Corp; NTT Communications Corp
Priority date: 2003-04-18
Filing date: 2003-04-18
Publication date: 2008-07-16
Anticipated expiration: 2023-04-18
Also published as: JP2004320631A

Description

【０００１】
【発明の属する技術分野】
本発明はネットワーク間の通信に利用する。特に、ネットワーク間にさらに中継のネットワークが介挿された場合の通信手順に関する。
【０００２】
【従来の技術】
それぞれアドレス体系を持つ複数のネットワークの内部にそれぞれ通信ノードが存在し、その通信ノード同士が通信を行うためには、アドレスが重複しないようにネットワーク間であらかじめ調整を図る必要がある。
【０００３】
また、アドレスが重複しないようにネットワーク間であらかじめ調整を図らなくても自動的にアドレスの重複を回避する技術が提案されている（例えば、特願２００１−３４７８１３号（本願出願時に未公開）参照）。この方式を図７を参照して簡単に説明する。図７はアドレス衝突防止方式を説明するための図である。図７に示すネットワークＮＷ＃１の通信ノード＃１１とネットワークＮＷ＃２の通信ノード＃２１とが互いに通信を行う場合には、ネットワーク間に設けられたゲートウェイＧＷにより双方のアドレス体系が衝突しないように調整が図られる。
【０００４】
図７の例では、通信ノード＃１１、＃２１、＃３１のアドレスが共にＡである。この場合には、通信ノード＃１１から＃２１に向かう通信では、ゲートウェイＧＷ＃２１により宛先アドレスとして２ａが割当てられる。さらに、送出元アドレスＡは、ゲートウェイＧＷ＃２１のアドレスに置き替えられる。また、通信ノード＃２１から＃１１に向かう通信では、ゲートウェイＧＷ＃１１により宛先アドレスとして１ａが割当てられる。さらに、送出元アドレスＡは、ゲートウェイＧＷ＃１１のアドレスに置き替えられる。これにより、同じアドレス体系を持つネットワークＮＷ＃１および＃２間の通信が可能となる。
【０００５】
同様に、ネットワークＮＷ＃２と＃３との間の通信についても通信ノード＃２１から＃３１に向かう通信では、ゲートウェイＧＷ＃３１により宛先アドレスとして３ａが割当てられる。さらに、送出元アドレスＡは、ゲートウェイＧＷ＃３１のアドレスに置き替えられる。また、通信ノード＃３１から＃２１に向かう通信では、ゲートウェイＧＷ＃２２により宛先アドレスとして２ａが割当てられる。さらに、送出元アドレスＡは、ゲートウェイＧＷ＃２２のアドレスに置き替えられる。これにより、同じアドレス体系を持つネットワークＮＷ＃２および＃３間の通信が可能となる。
【０００６】
【発明が解決しようとする課題】
このような従来のネットワーク間の通信では、重複したアドレス体系を持つネットワークの間にもう一つ別の重複したアドレス体系を持ったネットワークを経由した場合に、双方の通信ノードからの通信は間のネットワークから外にルーティングすることができないため、通信することが不可能である。
【０００７】
すなわち、図７の例では、ネットワークＮＷ＃１の通信ノード＃１１とネットワークＮＷ＃３の通信ノード＃３１とが通信を行おうとしても各ネットワーク間に配置されたゲートウェイＧＷは自己が直接関わるネットワークに関する情報しか持っておらず、通信ノード＃１１と＃３１との間の通信に用いるアドレス変換情報その他の必要な情報を知ることができないため、通信は不可能である。
【０００８】
すなわち、ネットワークＮＷ＊０とネットワークＮＷ＊１との組（＊＝０、１、２、…）が複数あるとき、アドレスの重複があり得るが、それらを単一の中継ネットワーク経由で接続する場合に、中継ネットワークでは、これらの複数のネットワーク間の通信を中継するための情報を全て保持することは実際には困難である。
【０００９】
本発明は、このような背景に行われたものであって、重複したアドレス体系のネットワークの間に別の重複したアドレス体系を持つネットワークを経由した場合においても双方の通信ノードの間で通信を行うことができる通信システムを提供することを目的とする。
【００１０】
【課題を解決するための手段】
本発明は、二つの重複したアドレス体系を持つネットワークの間にもう一つの異なる重複したアドレス体系を持つネットワークが存在したとき、それぞれのネットワークのアドレス帯が衝突した場合でも、このネットワークを経由してそれぞれのネットワーク内部の通信ノード同士が通信することができるような仕組みを特徴としている。
【００１１】
すなわち、通信が経由するネットワークには、それぞれアドレス体系を持つ一つまたは複数のネットワークが各ネットワーク向けの子中継装置によって接続されており、そのネットワークのうち、通信を開始する通信ノードが宛先としているネットワークを指定して通信を行う。
【００１２】
通信が経由するネットワークには通信を開始する通信ノードが存在するネットワークからの通信を接続する親中継装置を設置し、親中継装置から宛先のネットワークに向けた子中継装置の間では、通信ノード同士の通信に用いられるパケットを、親中継装置と子中継装置との間を伝送されるパケットでカプセリングしてトンネルを構築する。
【００１３】
通信が経由するネットワークには親中継装置に接続してきた通信ノードのユーザを認証する認証サーバを設置する。さらに、認証サーバにより認証されたユーザの通信宛先となるネットワークに対応して設けられた子中継装置のアドレス情報と、当該ネットワークの名前解決ノードのアドレス情報と、当該ネットワークのアドレス体系に含まれるあらかじめネットワーク毎にプールしてあるアドレス群とをプールしておき、親中継装置に接続してきた通信ノードが宛先としているネットワークに関するそれらの情報を親中継装置に提供するアドレス情報を提供する手段（アドレス情報提供装置）を設置する。
【００１４】
これにより、重複するアドレス体系のネットワークの間に別の重複するアドレス体系を持つネットワークを経由した場合においても双方の通信ノードの間で通信を行うことができる。
【００１５】
なお、本明細書では、本発明の特徴をわかりやすく説明するために、重複するアドレス体系を有するネットワークを例にとり説明を行う場合があるが、本発明の適用範囲をこれに限定するものではなく、アドレス体系の重複の有無に関わらず本発明を適用することができる。
【００１６】
すなわち、本発明の第一の観点は通信システムであって、本発明の特徴とするところは、それぞれアドレス体系を有する第一、第二、第三のネットワークが設けられ、前記第一および第三のネットワークには、それぞれ第一および第三の通信ノードが設置され、前記第一の通信ノードと前記第三の通信ノードとの間の通信を前記第二のネットワークを介して中継する手段を備え、この中継する手段は、前記第三のネットワークに対応して設けられた子中継装置と、前記第一のネットワークに接続された親中継装置と、前記第一の通信ノードのユーザを認証する認証サーバと、前記親中継装置にアドレス情報を提供する手段とを備え、前記アドレス情報を提供する手段は、前記認証サーバにより認証された前記第一の通信ノードのユーザの通信宛先となる前記第三のネットワークに対応して設けられた前記子中継装置のアドレス情報と、名前解決ノードのアドレス情報と、当該第三のネットワークのアドレス体系に基づくアドレス情報とを前記親中継装置に提供する手段を含み、前記親中継装置は、前記提供する手段から提供された前記名前解決ノードのアドレス情報を前記第一の通信ノードに通知する手段と、前記提供する手段から提供された前記第三のネットワークのアドレス体系に基づくアドレス情報により前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの発アドレスを変換する手段と、この変換する手段により発アドレスが変換された前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いられるパケットを、前記提供する手段から提供された前記子中継装置のアドレス情報に基づき生成された自親中継装置と前記子中継装置との間を伝送されるパケットでカプセリングして前記第二のネットワーク上をトンネリング転送する手段とを備えたところにある。
【００１７】
このように、第一のネットワークと第三のネットワークとの間に介在する第二のネットワーク上は、トンネリング転送によりパケットを転送するため、第一の通信ノードまたは第三の通信ノードからみると、第二のネットワークの存在は見えないので、中継ネットワークが介在しても通信ノード相互間では、中継ネットワークの介在を意識することなく通信を行うことができる。
【００１８】
さらに、前記第一の通信ノードは、前記提供する手段から提供された前記名前解決ノードのアドレス情報に基づき前記名前解決ノードにアクセスして名前解決を行い自通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの着アドレスを前記第三のネットワークのアドレス体系に基づくアドレス情報により変換する手段を備えることが望ましい。
【００１９】
あるいは、前記第一の通信ノードは、前記提供する手段から提供された前記名前解決ノードのアドレス情報に基づき前記名前解決ノードにアクセスして名前解決を行い自通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの着アドレスを前記第三のネットワークのアドレス体系に基づくアドレス情報により変換する手段と、この変換する手段により着アドレスが変換されたパケットを前記親中継装置のアドレスを着アドレスとするパケットによりカプセリングして前記第一のネットワーク上をトンネリング転送する手段とを備えることもできる。
【００２０】
これによれば、第一のネットワークのパケット転送における制約を少なくすることができる。例えば、第一のネットワークとはレイヤの異なるパケットの転送も行うことができる。
【００２１】
このときには、前記親中継装置は、前記第一の通信ノードによりカプセリングされた前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いるパケットをデカプセリングする手段を備え、前記発アドレスを変換する手段は、このデカプセリングする手段によりデカプセリングされた前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの発アドレスを前記提供する手段から提供された前記第三のネットワークのアドレス体系に基づくアドレス情報により変換する手段を備えることが望ましい。
【００２２】
あるいは、前記親中継装置は、前記提供する手段から提供された前記名前解決ノードのアドレス情報を前記第一の通信ノードに通知する手段と、前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いられるパケットを、前記提供する手段から提供された前記子中継装置のアドレス情報に基づき生成された自親中継装置と前記子中継装置との間を伝送されるパケットでカプセリングして前記第二のネットワーク上をトンネリング転送する手段とを備え、前記第一の通信ノードは、自通信ノードの前記第三のネットワークにおけるアドレスを自通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの発アドレスとして設定する手段と、前記提供する手段から提供された前記名前解決ノードのアドレス情報に基づき前記名前解決ノードにアクセスして名前解決を行い自通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの着アドレスを前記第三のネットワークのアドレス体系に基づくアドレス情報により変換する手段と、この変換する手段および前記発アドレスとして設定する手段により前記第三のネットワークにおける発着アドレスが設定されたパケットを前記親中継装置のアドレスを着アドレスとするパケットによりカプセリングして前記第一のネットワーク上をトンネリング転送する手段とを備え、前記親中継装置は、前記カプセリングする手段によりカプセリングされたパケットをデカプセリングして前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いられるパケットを取り出して前記トンネリング転送する手段により前記第二のネットワーク上を転送させる手段を備えることもできる。
【００２３】
これによれば、第一の通信ノードで、第三のネットワークにおける発アドレスおよび着アドレスの両方を設定してしまうので、親中継装置の処理を簡単化することができる。また、親中継装置が保持しておくアドレス情報も少なくできるので、親中継装置では、記憶リソースを有効利用できる。
【００２４】
前記第三のネットワークのアドレス体系に基づくアドレス情報は、前記第三のネットワークのアドレス体系に含まれるあらかじめネットワーク毎にプールしてあるアドレス群であったり、あるいは、事前に各ユーザ毎に決められているアドレスであることができる。事前に各ユーザ毎に決められているアドレスを使用すると、それを調べることにより、どのユーザからのアクセスなのかを特定できる利点がある。
【００２５】
また、前記アドレス情報を提供する手段は、前記子中継装置のアドレス情報に替えて、前記子中継装置に割当てられたタグ情報を提供する手段を備え、前記親中継装置は、前記トンネリング転送する手段に替えて、前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いられるパケットに、前記提供する手段から提供された前記子中継装置のタグ情報に基づくタグを付与して自親中継装置と前記子中継装置との間を転送させる手段を備えることもできる。
【００２６】
これによれば、本発明をトンネリング転送という転送方法に限定することなく、広く適用することができる。
【００２７】
本発明の第二の観点は、本発明の通信システムに設けられ、前記親中継装置にアドレス情報を提供する手段を備えたアドレス情報提供装置であって、本発明の特徴とするところは、前記認証サーバにより認証された前記第一の通信ノードのユーザの通信宛先となる前記第三のネットワークに対応して設けられた前記子中継装置のアドレス情報と、名前解決ノードのアドレス情報と、当該第三のネットワークのアドレス体系に基づくアドレス情報とを前記親中継装置に提供する手段を備えたところにある。
【００２８】
本発明の第三の観点は、本発明の通信システムに設けられ、前記第一のネットワークに接続された親中継装置であって、本発明の特徴とするところは、前記提供する手段により提供された前記名前解決ノードのアドレス情報を前記第一の通信ノードに通知する手段と、前記提供する手段により提供された前記第三のネットワークのアドレス体系に基づくアドレス情報により前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの発アドレスを変換する手段と、この変換する手段により発アドレスが変換された前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いられるパケットを、前記提供する手段により提供された前記子中継装置のアドレス情報に基づき生成された自親中継装置と前記子中継装置との間を伝送されるパケットでカプセリングして前記第二のネットワーク上をトンネリング転送する手段とを備えたところにある。
【００２９】
さらに、前記第一の通信ノードによりカプセリングして転送された前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いるパケットをデカプセリングする手段を備え、前記発アドレスを変換する手段は、このデカプセリングする手段によりデカプセリングされた前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの発アドレスを、前記提供する手段により提供された前記第三のネットワークのアドレス体系に基づくアドレス情報により変換する手段を備えることもできる。
【００３０】
あるいは、本発明の親中継装置は、前記提供する手段から提供された前記名前解決ノードのアドレス情報を前記第一の通信ノードに通知する手段と、前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いられるパケットを、前記提供する手段から提供された前記子中継装置のアドレス情報に基づき生成された自親中継装置と前記子中継装置との間を伝送されるパケットでカプセリングして前記第二のネットワーク上をトンネリング転送する手段と、前記第一の通信ノードによりカプセリングして転送されたパケットをデカプセリングして前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いられるパケットを取り出して前記トンネリング転送する手段により前記第二のネットワーク上を転送させる手段とを備えたことを特徴とする。
【００３１】
また、本発明のアドレス情報提供装置は、前記子中継装置のアドレス情報に替えて、前記子中継装置に割当てられたタグ情報を提供する手段を備えることもできる。このときには、本発明の親中継装置は、前記トンネリング転送する手段に替えて、前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いられるパケットに、前記提供する手段により提供された前記子中継装置のタグ情報に基づくタグを付与して自親中継装置と前記子中継装置との間を転送させる手段を備えることもできる。
【００３２】
本発明の第四の観点は、本発明の通信システムに適用される前記第一の通信ノードであって、本発明の特徴とするところは、前記提供する手段から提供された前記名前解決ノードのアドレス情報に基づき前記名前解決ノードにアクセスして名前解決を行い自通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの着アドレスを前記第三のネットワークのアドレス体系に基づくアドレス情報により変換する手段を備えたところにある。
【００３３】
さらに、前記提供する手段から提供された前記名前解決ノードのアドレス情報に基づき前記名前解決ノードにアクセスして名前解決を行い自通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの着アドレスを前記第三のネットワークのアドレス体系に基づくアドレス情報により変換する手段と、この変換する手段により着アドレスが変換されたパケットを前記親中継装置のアドレスを着アドレスとするパケットによりカプセリングして前記第一のネットワーク上をトンネリング転送する手段とを備えることもできる。
【００３４】
あるいは、本発明の第一の通信ノードは、自通信ノードの前記第三のネットワークにおけるアドレスを自通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの発アドレスとして設定する手段と、前記提供する手段から提供された前記名前解決ノードのアドレス情報に基づき前記名前解決ノードにアクセスして名前解決を行い自通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの着アドレスを前記第三のネットワークのアドレス体系に基づくアドレス情報により変換する手段と、この変換する手段および前記発アドレスとして設定する手段により前記第三のネットワークにおける発着アドレスが設定されたパケットを前記親中継装置のアドレスを着アドレスとするパケットによりカプセリングして前記第一のネットワーク上をトンネリング転送する手段とを備えたことを特徴とする。
【００３５】
本発明の第五の観点は、本発明の通信システムに設けられ、前記親中継装置にアドレス情報を提供する手段を備えたアドレス情報提供装置に適用されるプログラムである。
【００３６】
ここで、本発明の特徴とするところは、情報処理装置にインストールすることにより、その情報処理装置に、前記認証サーバにより認証された前記第一の通信ノードのユーザの通信宛先となる前記第三のネットワークに対応して設けられた前記子中継装置のアドレス情報と、名前解決ノードのアドレス情報と、当該第三のネットワークのアドレス体系に基づくアドレス情報とを前記親中継装置に提供する機能を実現させるところにある。
【００３７】
あるいは、本発明のプログラムは、本発明の通信システムに設けられ、前記第一のネットワークに接続された親中継装置に適用されるプログラムである。
【００３８】
ここで、本発明の特徴とするところは、情報処理装置にインストールすることにより、その情報処理装置に、前記提供する手段により提供された前記名前解決ノードのアドレス情報を前記第一の通信ノードに通知する機能と、前記提供する手段により提供された前記第三のネットワークのアドレス体系に基づくアドレス情報により前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの発アドレスを変換する機能と、この変換する機能により発アドレスが変換された前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いられるパケットを、前記提供する手段により提供された前記子中継装置のアドレス情報に基づき生成された自親中継装置と前記子中継装置との間を伝送されるパケットでカプセリングして前記第二のネットワーク上をトンネリング転送する機能とを実現させるところにある。
【００３９】
さらに、前記第一の通信ノードによりカプセリングして転送された前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いるパケットをデカプセリングする機能を実現させ、前記発アドレスを変換する機能として、このデカプセリングする機能によりデカプセリングされた前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの発アドレスを、前記提供する手段により提供された前記第三のネットワークのアドレス体系に基づくアドレス情報により変換する機能を実現させることもできる。
【００４０】
あるいは、本発明のプログラムは、本発明の通信システムに設けられ、前記第一のネットワークに接続された親中継装置に適用されるプログラムである。
【００４１】
ここで、本発明の特徴とするところは、情報処理装置にインストールすることにより、その情報処理装置に、前記提供する手段から提供された前記名前解決ノードのアドレス情報を前記第一の通信ノードに通知する機能と、前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いられるパケットを、前記提供する手段から提供された前記子中継装置のアドレス情報に基づき生成された自親中継装置と前記子中継装置との間を伝送されるパケットでカプセリングして前記第二のネットワーク上をトンネリング転送する機能と、前記第一の通信ノードによりカプセリングして転送されたパケットをデカプセリングして前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いられるパケットを取り出して前記トンネリング転送する機能により前記第二のネットワーク上を転送させる機能とを実現させるところにある。
【００４２】
前記アドレス情報提供装置に適用されるプログラムは、前記子中継装置のアドレス情報に替えて、前記子中継装置に割当てられたタグ情報を提供する機能を実現させることもできる。
【００４３】
このときには、前記親中継装置に適用されるプログラムは、前記トンネリング転送する機能に替えて、前記第一の通信ノードと前記第三の通信ノードとの間の通信に用いられるパケットに、前記提供する機能により提供された前記子中継装置のタグ情報に基づくタグを付与して自親中継装置と前記子中継装置との間を転送させる機能を実現させることが望ましい。
【００４４】
あるいは、本発明のプログラムは、本発明の通信システムに適用される前記第一の通信ノードに適用されるプログラムであって、本発明の特徴とするところは、情報処理装置にインストールすることにより、その情報処理装置に、前記提供する手段から提供された前記名前解決ノードのアドレス情報に基づき前記名前解決ノードにアクセスして名前解決を行い自通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの着アドレスを前記第三のネットワークのアドレス体系に基づくアドレス情報により変換する機能を実現するところにある。
【００４５】
さらに、前記提供する手段から提供された前記名前解決ノードのアドレス情報に基づき前記名前解決ノードにアクセスして名前解決を行い自通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの着アドレスを前記第三のネットワークのアドレス体系に基づくアドレス情報により変換する機能と、この変換する機能により着アドレスが変換されたパケットを前記親中継装置のアドレスを着アドレスとするパケットによりカプセリングして前記第一のネットワーク上をトンネリング転送する機能とを実現させることもできる。
【００４６】
あるいは、本発明のプログラムは、本発明の通信システムに適用される前記第一の通信ノードに適用されるプログラムであって、本発明の特徴とするところは、情報処理装置にインストールすることにより、その情報処理装置に、自通信ノードの前記第三のネットワークにおけるアドレスを自通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの発アドレスとして設定する機能と、前記提供する手段から提供された前記名前解決ノードのアドレス情報に基づき前記名前解決ノードにアクセスして名前解決を行い自通信ノードと前記第三の通信ノードとの間の通信に用いるパケットの着アドレスを前記第三のネットワークのアドレス体系に基づくアドレス情報により変換する機能と、この変換する機能および前記発アドレスとして設定する機能により前記第三のネットワークにおける発着アドレスが設定されたパケットを前記親中継装置のアドレスを着アドレスとするパケットによりカプセリングして前記第一のネットワーク上をトンネリング転送する機能とを実現させるところにある。
【００４７】
本発明の第六の観点は、本発明のプログラムが記録された前記情報処理装置読取可能な記録媒体である。本発明のプログラムは本発明の記録媒体に記録されることにより、前記情報処理装置は、この記録媒体を用いて本発明のプログラムをインストールすることができる。あるいは、本発明のプログラムを保持するサーバからネットワークを介して直接前記情報処理装置に本発明のプログラムをインストールすることもできる。
【００４８】
これにより、コンピュータ装置等の情報処理装置を用いて、重複したアドレス体系のネットワークの間に別の重複したアドレス体系を持つネットワークを経由した場合においても双方の通信ノードの間で通信を行うことができる通信システムを実現することができる。
【００４９】
【発明の実施の形態】
本発明実施形態の通信システムの構成を図１ないし図６を参照して説明する。図１は本発明実施形態を説明するためのネットワーク構成図である。図２は本発明実施形態を説明するための通信手順を示す図である。図３および図４は本発明実施形態のネットワークＮＷ＃１におけるパケット転送のバリエーションを説明するための図である。図５は本発明実施形態におけるタグを用いたパケット転送を説明するための図である。図６は本発明実施形態における逆方向のパケット転送を説明するための図である。
【００５０】
本発明実施形態の通信システムは、図１に示すように、それぞれアドレス体系を有するネットワークＮＷ＃１、ＮＷ＃２、ＮＷ＃３１、ＮＷ＃３２、ＮＷ＃３３が設けられ、ネットワークＮＷ＃１およびＮＷ＃３１には、それぞれ通信ノード＃１１および＃３１が設置され、通信ノード＃１１と通信ノード＃３１との間の通信をネットワークＮＷ＃２を介して中継する手段を備え、この中継する手段は、ネットワークＮＷ＃３１、ＮＷ＃３２、ＮＷ＃３３に対応して設けられたルータ＃１、＃２、＃３と、ネットワークＮＷ＃１に接続されたゲートウェイＧＷと、通信ノード＃１１のユーザを認証する認証サーバＣと、ゲートウェイＧＷにアドレス情報を提供する手段とを備え、前記アドレス情報を提供する手段は、認証サーバＣにより認証された通信ノード＃１１のユーザの通信宛先となるネットワークＮＷ＃３１に対応して設けられたルータ＃１のＩＰアドレスと、ＤＮＳ(Domain Name Service)サーバのＩＰアドレスと、ネットワークＮＷ＃３１のアドレス体系に基づくアドレス情報とをゲートウェイＧＷに提供する手段を含み、ゲートウェイＧＷは、前記提供する手段から提供されたＤＮＳサーバのＩＰアドレスを通信ノード＃１１に通知する手段と、前記提供する手段から提供されたネットワークＮＷ＃３１のアドレス体系に基づくアドレス情報により通信ノード＃１１と通信ノード＃３１との間の通信に用いるパケットの発アドレスを変換する手段と、この変換する手段により発アドレスが変換された通信ノード＃１１と通信ノード＃３１との間の通信に用いられるパケットを、前記提供する手段から提供されたルータ＃１のＩＰアドレスに基づき生成された自ゲートウェイＧＷとルータ＃１との間を伝送されるパケットでカプセリングしてネットワークＮＷ＃２上をトンネリング転送する手段とを備えたことを特徴とする。
【００５１】
なお、前記アドレス情報を提供する手段は、アドレス情報提供装置として独立したノードとし、ゲートウェイＧＷにアドレス情報を提供するために都合の良い位置に設けてもよいし、あるいは、認証サーバＣまたはゲートウェイＧＷの一つの機能として設けることもできる。本発明実施形態では、アドレス情報提供装置の機能を認証サーバＣが有するとして説明する。
【００５２】
また、本発明実施形態では、アドレス情報提供装置（認証サーバＣ）がゲートウェイＧＷに、ルータ＃１のＩＰアドレスを直接提供するとして説明するが、直接ＩＰアドレスを提供しなくても、例えば、ルータ＃１がこれから始まるパケット転送に関わるルータである旨の情報だけをゲートウェイＧＷに提供し、ゲートウェイＧＷの内部にルータ識別子とＩＰアドレスとの対応テーブルを設けておき、ゲートウェイＧＷ自身がルータ＃１のＩＰアドレスを間接的に導き出すという実施形態としてもよい。さらに、ＤＮＳサーバのＩＰアドレスについても同様である。
【００５３】
また、本発明実施形態では、認証サーバＣによる認証は、認証サーバＣが保持する認証情報を用いて行うとして説明するが、各ネットワークには、図示していない他の認証サーバあるいは認証情報提供手段が設けられており、認証サーバＣは、これらの他の認証サーバあるいは認証情報提供装置と連携して認証を行うこともできる。
【００５４】
さらに、本発明実施形態では、アドレス情報提供装置または認証サーバＣは、ネットワークＮＷ＃２に設けた例を示しているが、本発明におけるこれらの機能の設置位置を限定するものではなく、いずれの位置に設置してあってもこれらの機能を果たせればよい。
【００５５】
また、通信ノード＃１１は、認証サーバＣから提供されたＤＮＳサーバのＩＰアドレスに基づきＤＮＳサーバにアクセスして名前解決を行い自通信ノード＃１１と通信ノード＃３１との間の通信に用いるパケットの着アドレスをネットワークＮＷ＃３１のアドレス体系に基づくアドレス情報により変換する手段を備える（図２）。
【００５６】
あるいは、通信ノード＃１１は、認証サーバＣから提供されたＤＮＳサーバのＩＰアドレスに基づきＤＮＳサーバにアクセスして名前解決を行い自通信ノード＃１１と通信ノード＃３１との間の通信に用いるパケットの着アドレスをネットワークＮＷ＃３１のアドレス体系に基づくアドレス情報により変換する手段と、この変換する手段により着アドレスが変換されたパケットをゲートウェイＧＷのＩＰアドレス（１Ｇ）を着アドレスとするパケットによりカプセリングしてネットワークＮＷ＃１上をトンネリング転送する手段とを備える（図３）。
【００５７】
このときには、ゲートウェイＧＷは、通信ノード＃１１によりカプセリングされた通信ノード＃１１と通信ノード＃３１との間の通信に用いるパケットをデカプセリングする手段を備え、前記発アドレスを変換する手段は、このデカプセリングする手段によりデカプセリングされた通信ノード＃１１と通信ノード＃３１との間の通信に用いるパケットの発アドレスを認証サーバＣから提供されたネットワークＮＷ＃３１のアドレス体系に基づくアドレス情報により変換する手段を備える。
【００５８】
あるいは、ゲートウェイＧＷは、認証サーバＣから提供されたＤＳＮサーバのＩＰアドレスを通信ノード＃１１に通知する手段と、通信ノード＃１１と通信ノード＃３１との間の通信に用いられるパケットを、認証サーバＣから提供されたルータ＃１のＩＰアドレスに基づき生成された自ゲートウェイＧＷとルータ＃１との間を伝送されるパケットでカプセリングしてネットワークＮＷ＃２上をトンネリング転送する手段とを備え、通信ノード＃１１は、自通信ノード＃１のネットワークＮＷ＃３１におけるＩＰアドレスを自通信ノード＃１１と通信ノード＃３１との間の通信に用いるパケットの発アドレスとして設定する手段と、認証サーバＣから提供されたＤＮＳサーバのアドレスに基づきＤＮＳサーバにアクセスして名前解決を行い自通信ノード＃１１と通信ノード＃３１との間の通信に用いるパケットの着アドレスをネットワークＮＷ＃３１のアドレス体系に基づくアドレス情報により変換する手段と、この変換する手段および前記発アドレスとして設定する手段によりネットワークＮＷ＃３１における発着アドレスが設定されたパケットをゲートウェイＧＷのＩＰアドレス（１Ｇ）を着アドレスとするパケットによりカプセリングしてネットワークＮＷ＃１上をトンネリング転送する手段とを備え、ゲートウェイＧＷは、前記カプセリングする手段によりカプセリングされたパケットをデカプセリングして通信ノード＃１１と通信ノード＃３１との間の通信に用いられるパケットを取り出して前記トンネリング転送する手段によりネットワークＮＷ＃２上を転送させる手段を備える（図４）。
【００５９】
ネットワークＮＷ＃３１のアドレス体系に基づくアドレス情報は、ネットワークＮＷ＃３１のアドレス体系に含まれるあらかじめネットワーク毎にプールしてあるアドレス群である。あるいは、事前に各ユーザ毎に決められているアドレスである。
【００６０】
また、図５に示すように、認証サーバＣは、ルータ＃１のＩＰアドレスに替えて、ルータ＃１に割当てられたタグ情報を提供する手段を備え、ゲートウェイＧＷは、前記トンネリング転送する手段に替えて、通信ノード＃１１と通信ノード＃３１との間の通信に用いられるパケットに、認証サーバＣから提供されたルータ＃１のタグ情報に基づくタグを付与して自ゲートウェイＧＷとルータ＃１との間を転送させる手段を備えることもできる。
【００６１】
また、ゲートウェイＧＷはネットワークＮＷ＃１およびＮＷ＃２の双方に図示されているが、本発明と直接関係するのはネットワークＮＷ＃２に設けられたゲートウェイＧＷであり、ネットワークＮＷ＃１に設けられたゲートウェイＧＷは従来どおりの処理を行うものとして扱う。したがって、通信ノード＃１１がパケットを転送する先のゲートウェイＧＷはネットワークＮＷ＃２の図示されたものであり、このＩＰアドレスはネットワークＮＷ＃１側からみた場合には（１Ｇ）とし、ネットワークＮＷ＃２内では（２Ｇ）とする。同様に、ネットワークＮＷ＃３１〜＃３３に備えられたルータは本発明と直接関係なく、従来どおりの処理を行うものとして扱う。
【００６２】
次に、本実施例の通信システムの動作を図２を参照して説明する。図１に示すネットワークＮＷ＃１の通信ノード＃１１は、ネットワークＮＷ＃３１の通信ノード＃３１との通信を希望している。通信ノード＃１１では、通信ノード＃３１のドメイン名は知っているがＩＰアドレスは知らない。
（１）通信ノード＃１１は、通信ノード＃３１と通信を行うために通信ノード＃３１のドメイン名を利用して通信ノード＃３１のＩＰアドレスを問い合わせる。ネットワークＮＷ＃２の認証サーバＣは、ゲートウェイＧＷを経由して通信ノード＃１１のユーザを認証し、この問い合わせは認証サーバＣにより受け付けられる。
（２）認証サーバＣは、自己が保持しているネットワークＮＷ＃３のＤＮＳサーバのＩＰアドレスをゲートウェイＧＷに提供する。ゲートウェイＧＷは当該ＩＰアドレスを通信ノード＃１１に通知する。通信ノード＃１１は通知されたＩＰアドレスに基づきネットワークＮＷ＃３のＤＮＳサーバにアクセスしてＤＮＳサーバから払い出された通信ノード＃３１のＩＰアドレス（３ａ）を取得する。なお、通信ノード＃１１とＤＮＳサーバとの間のやりとりについては既知の技術であり図示は省略した。
（３）認証サーバＣは、通信ノード＃１１が通信ノード＃３１と通信を行う準備として、ゲートウェイＧＷに対して通信ノード＃１１のネットワークＮＷ＃３におけるＩＰアドレス（１ａ）を通知する。このＩＰアドレス（１ａ）は認証サーバＣに事前に設定されたネットワークＮＷ＃３に含まれるＩＰアドレス群プールの中から適当に払い出される場合と、このプールの中で事前に各ユーザ毎に割当てられているＩＰアドレスが払い出される場合との２つの方式がある。
（４）認証サーバＣは、通信ノード＃１１が通信ノード＃３１と通信を行う準備として、ゲートウェイＧＷに対してネットワークＮＷ＃３１に対応するルータ＃１のネットワークＮＷ＃２側のインタフェースのＩＰアドレス（２Ｒ）を通知する。
（５）通信ノード＃１１は、通信ノード＃３１宛のパケットのＤＡ(Destination Address)をＤＮＳサーバから払い出されたＩＰアドレスである（３ａ）とし、ＳＡ(Source Address)をネットワークＮＷ＃１における自己のＩＰアドレスである（Ａ）としてパケットを送出する。
（６）このパケットを受け取ったゲートウェイＧＷは、ＳＡをネットワークＮＷ＃１のＩＰアドレスであるＡからネットワークＮＷ＃３のＩＰアドレスである１ａに変換することにより、このパケットをネットワークＮＷ＃３１内を伝送可能なパケットとする。
（７）ゲートウェイＧＷは、自己のネットワークＮＷ＃２に属するＩＰアドレス（２Ｇ）と認証サーバＣから提供されたルータ＃１のネットワークＮＷ＃２側のインタフェースのＩＰアドレス（２Ｒ）とに基づき自ゲートウェイＧＷとルータ＃１との間にＶＰＮトンネルを構築する。なお、手順（３）と（４）、（６）と（７）の実行順序は、それぞれ順序が入れ替わってもよいし、あるいは、同時であってもよい。
【００６３】
（８）ゲートウェイＧＷは、ＤＡ（３ａ）、ＳＡ（１ａ）のＩＰパケットをＤＡ（２Ｒ）、ＳＡ（２Ｇ）のＩＰパケットでカプセリングする。
（９）カプセリングされたパケットは、ＶＰＮトンネルによりルータ＃１までトンネリングされる。
（１０）ルータ＃１は、カプセリングされたＩＰパケットを受け取ると、デカプセリングを行い、ＤＡ（３ａ）、ＳＡ（１ａ）のＩＰパケットを取り出す。
（１１）デカプセリングされたＩＰパケットはネットワークＮＷ＃３１内へ転送される。
（１２）通信ノード＃３１にＩＰパケットが到着する。
（１３）ＳＡ（１ａ）として、事前に各ユーザ毎に割当てられたＩＰアドレスを使用している場合には、それを調べることでどのユーザからのアクセスなのかを特定することができる。
【００６４】
次に、図２、図３および図４を参照してネットワークＮＷ＃１におけるパケット転送のバリエーションについて説明する。図２では、既に説明したように、通信ノード＃１１がＤＮＳサーバにアクセスすることにより、名前解決を行い、パケットの着アドレスをネットワークＮＷ＃３におけるアドレスである（３ａ）に変換してゲートウェイＧＷにパケット転送を行っている。
【００６５】
図３の例は、図２で説明したパケット転送をカプセリングを用いて行う例である。なお、通信ノード＃１１からみたゲートウェイＧＷのＩＰアドレスは（１Ｇ）とする。これによれば、例えば、ネットワークＮＷ＃１がＩＰレイヤよりも上位レイヤのＯＴＮ(Optical channel Transport Network)である場合でも、例えば、ＩＰパケットをＯＤＵ(Optical Data transport Unit)でカプセリングして転送するといった、異なるレイヤ間のパケット転送を整合させることが可能となる。
【００６６】
図４の例では、通信ノード＃１１があらかじめネットワークＮＷ＃３１における自己のＩＰアドレスを認識している例である。認識する方法としては、あらかじめ通信ノード＃１１内に、ネットワークＮＷ＃３１における通信ノード＃１１のＩＰアドレスを設定しておいたり、あるいは、何らかの方法で通信シーケンス中に、ネットワークＮＷ＃３１における通信ノード＃１１のＩＰアドレスを設定するなどの方法がある。そのようにして発アドレスおよび着アドレスの両方共にネットワークＮＷ＃３１におけるＩＰアドレスに設定しておけば、ゲートウェイＧＷにおけるアドレス変換が不要となり、これにより、ゲートウェイＧＷにおいて保持すべきアドレス情報も低減できる。
【００６７】
このように、発アドレスおよび着アドレスの両方共にネットワークＮＷ＃３１におけるＩＰアドレスを設定したパケットは、そのままゲートウェイＧＷに転送すると、ゲートウェイＧＷでは、当該パケットの送出元を特定できないため、当該パケットをネットワークＮＷ＃１におけるＩＰアドレス（ＳＡ（Ａ），ＤＡ（１Ｇ））を設定したパケットによりカプセリングしてゲートウェイＧＷに転送する。また、カプセリングを行うことにより、図３の例で説明したように、異なるレイヤ間のパケット転送を整合させることができる。
【００６８】
また、図５に示すように、認証サーバＣは、ルータ＃１のＩＰアドレスに替えて、ルータ＃１に割当てられたタグ情報を提供する手段を備え、ゲートウェイＧＷは、前記トンネリング転送する手段に替えて、前記変換する手段により発アドレスが変換された通信ノード＃１１と＃３１との間の通信に用いられるパケットに、認証サーバＣから提供されたルータ＃１のタグ情報に基づくタグを付与して自ゲートウェイＧＷとルータ＃１との間を転送させる手段を備えることもできる。
【００６９】
また、通信ノード＃３１から通信ノード＃１１へのＩＰパケットは以上説明したものと同じ手順により転送することができる。この場合には、図６に示すような構成になる。また、ルータとゲートウェイの双方の機能を併せ持つ装置を図１または図６のルータおよびゲートウェイの設置箇所に設けておけば、パケット転送方向に応じてルータまたはゲートウェイの機能を切替えることにより、双方向通信に対応することができる。この場合にはＤＮＳサーバは、例えば、ネットワークＮＷ＃２に設けておき、ネットワークＮＷ＃１および＃２の双方からアクセス可能としておけばよい。
【００７０】
本発明は、汎用の情報処理装置にインストールすることにより、上述の通信ノード＃１１、ゲートウェイＧＷ、アドレス情報提供装置（認証サーバＣに含まれる）として機能させるプログラムとして実現することができる。このプログラムは、記録媒体に記録されて情報処理装置にインストールされ、あるいは通信回線を介して情報処理装置にインストールされることにより当該情報処理装置をそれぞれ通信ノード＃１１、ゲートウェイＧＷ、アドレス情報提供装置として機能させ、本発明実施形態の通信システムの構成装置として機能させることができる。
【００７１】
【発明の効果】
以上説明したように、本発明によれば、重複したアドレス体系のネットワークの間に別の重複したアドレス体系を持つネットワークを経由した場合においても双方の通信ノードの間で通信を行うことができる。
【図面の簡単な説明】
【図１】本発明実施形態を説明するためのネットワーク構成図。
【図２】本発明実施形態を説明するための通信手順を示す図。
【図３】本発明実施形態のネットワークＮＷ＃１におけるパケット転送のバリエーションを説明するための図。
【図４】本発明実施形態のネットワークＮＷ＃１におけるパケット転送のバリエーションを説明するための図。
【図５】本発明実施形態におけるタグを用いてパケット転送を説明するための図。
【図６】本発明実施形態における逆方向のパケット転送を説明するための図。
【図７】従来例を説明するためのネットワーク構成図。
【符号の説明】
＃１１、＃２１、＃３１通信ノード
ＮＷ＃１、ＮＷ＃２、ＮＷ＃３１〜＃３３ネットワーク
＃１〜＃３ルータ
Ｃ認証サーバ
ＧＷゲートウェイ[0001]
BACKGROUND OF THE INVENTION
The present invention is used for communication between networks. In particular, the present invention relates to a communication procedure when a relay network is further inserted between networks.
[0002]
[Prior art]
Communication nodes exist in each of a plurality of networks each having an address system, and in order for the communication nodes to communicate with each other, it is necessary to make adjustments in advance between networks so that addresses do not overlap.
[0003]
In addition, a technique for automatically avoiding duplication of addresses without making adjustments between networks so that addresses do not overlap has been proposed (see, for example, Japanese Patent Application No. 2001-347813 (not disclosed at the time of filing this application)). ). This method will be briefly described with reference to FIG. FIG. 7 is a diagram for explaining an address collision prevention method. When the communication node # 11 of the network NW # 1 and the communication node # 21 of the network NW # 2 shown in FIG. 7 communicate with each other, the gateways GW provided between the networks do not collide both address systems. Adjustments are made to
[0004]
In the example of FIG. 7, the addresses of the communication nodes # 11, # 21, and # 31 are all A. In this case, in the communication from the communication node # 11 to # 21, 2a is assigned as the destination address by the gateway GW # 21. Further, the transmission source address A is replaced with the address of the gateway GW # 21. In communication from the communication node # 21 to # 11, 1a is assigned as a destination address by the gateway GW # 11. Further, the transmission source address A is replaced with the address of the gateway GW # 11. As a result, communication between networks NW # 1 and # 2 having the same address system becomes possible.
[0005]
Similarly, for communication between the networks NW # 2 and # 3, 3a is assigned as a destination address by the gateway GW # 31 in communication from the communication node # 21 to # 31. Further, the transmission source address A is replaced with the address of the gateway GW # 31. In communication from the communication node # 31 to # 21, 2a is assigned as a destination address by the gateway GW # 22. Further, the transmission source address A is replaced with the address of the gateway GW # 22. This enables communication between networks NW # 2 and # 3 having the same address system.
[0006]
[Problems to be solved by the invention]
In communication between such conventional networks, communication from both communication nodes is not performed when a network having another overlapping address system is passed between networks having the same address system. It is impossible to communicate because it cannot be routed out of the network.
[0007]
That is, in the example of FIG. 7, even if the communication node # 11 of the network NW # 1 and the communication node # 31 of the network NW # 3 try to communicate with each other, the gateway GW arranged between the networks is directly related to itself. Communication is impossible, and address translation information used for communication between the communication nodes # 11 and # 31 and other necessary information cannot be known.
[0008]
That is, when there are a plurality of pairs (* = 0, 1, 2,...) Of the network NW * 0 and the network NW * 1, there may be an address overlap, but they are connected via a single relay network. In addition, in a relay network, it is actually difficult to hold all the information for relaying communication between the plurality of networks.
[0009]
The present invention has been made in such a background, and communication is performed between both communication nodes even when a network having another overlapping address system is routed between networks having the same address system. It is an object of the present invention to provide a communication system that can be used.
[0010]
[Means for Solving the Problems]
In the present invention, when a network having another different overlapping address system exists between two networks having two overlapping address systems, even if the address bands of the respective networks collide, It features a mechanism that allows communication nodes in each network to communicate with each other.
[0011]
That is, one or a plurality of networks each having an address system are connected to the network through which the communication passes by a child relay device for each network, and the communication node that starts communication is the destination among the networks. Communicate by specifying a network.
[0012]
In the network through which communication passes, a parent relay device that connects communication from the network where the communication node that starts communication is installed, and communication nodes between child relay devices that are directed from the parent relay device to the destination network A packet is used to encapsulate packets used for communication with a packet transmitted between the parent relay device and the child relay device to construct a tunnel.
[0013]
An authentication server for authenticating the user of the communication node connected to the parent relay device is installed in the network through which communication passes. Further, the address information of the child relay device provided corresponding to the network that is the communication destination of the user authenticated by the authentication server, the address information of the name resolution node of the network, and the address system of the network are included in advance. A means for providing address information (address information) that pools a group of addresses pooled for each network and provides the parent relay device with information related to the network addressed by the communication node connected to the parent relay device. Installation equipment) is installed.
[0014]
As a result, communication can be performed between both communication nodes even when a network having another overlapping address system is routed between networks having overlapping address systems.
[0015]
In this specification, in order to explain the features of the present invention in an easy-to-understand manner, a description may be given taking an example of a network having an overlapping address system, but the scope of application of the present invention is not limited to this. The present invention can be applied regardless of the presence or absence of address system duplication.
[0016]
That is, the first aspect of the present invention is a communication system, and the feature of the present invention is that first, second, and third networks each having an address system are provided. Each of the networks includes first and third communication nodes, and includes means for relaying communication between the first communication node and the third communication node via the second network. The relay means includes a child relay device provided corresponding to the third network, a parent relay device connected to the first network, and an authentication for authenticating a user of the first communication node. A server and means for providing address information to the parent relay device, wherein the means for providing the address information is communication of a user of the first communication node authenticated by the authentication server. Address information of the child relay device provided corresponding to the third network that is the destination, address information of the name resolution node, and address information based on the address system of the third network are the parent relay device. The parent relay device includes a means for notifying the first communication node of address information of the name resolution node provided from the providing means, and the means provided from the providing means. Means for converting a source address of a packet used for communication between the first communication node and the third communication node based on address information based on an address system of a third network; From the means for providing the packet used for communication between the converted first communication node and the third communication node Means for encapsulating a packet transmitted between the parent relay device generated based on the address information of the provided child relay device and the child relay device and tunneling and transferring the packet over the second network. There is.
[0017]
In this way, on the second network interposed between the first network and the third network, in order to transfer the packet by tunneling transfer, when viewed from the first communication node or the third communication node, Since the presence of the second network is not visible, communication can be performed between communication nodes without being aware of the presence of the relay network even if the relay network is present.
[0018]
Further, the first communication node accesses the name resolution node based on the address information of the name resolution node provided from the providing means to perform name resolution, and the first communication node and the third communication node It is desirable to provide a means for converting the destination address of the packet used for communication between the terminals according to the address information based on the address system of the third network.
[0019]
Alternatively, the first communication node accesses the name resolution node based on the address information of the name resolution node provided from the providing means to perform name resolution, and the first communication node and the third communication node Means for converting the destination address of the packet used for communication between the addresses based on the address system of the third network and the address of the parent relay device for the packet whose destination address has been converted by this means for converting. It is also possible to provide a means for encapsulating the packet as an address and performing a tunneling transfer on the first network.
[0020]
According to this, restrictions on packet transfer in the first network can be reduced. For example, it is possible to transfer a packet having a layer different from that of the first network.
[0021]
In this case, the parent relay device includes means for decapsulating a packet used for communication between the first communication node and the third communication node encapsulated by the first communication node. The means for converting the address is provided from the means for providing the source address of the packet used for communication between the first communication node and the third communication node decapsulated by the decapsulating means. It is desirable to provide means for converting according to address information based on the address system of the third network.
[0022]
Alternatively, the parent relay device is configured to notify the first communication node of address information of the name resolution node provided from the providing unit, the first communication node, and the third communication node. A packet used for communication between the slave relay device and the slave relay device generated based on the address information of the slave relay device provided by the providing means is encapsulated. Means for tunneling transfer on the second network, and the first communication node assigns an address in the third network of the communication node between the communication node and the third communication node. Means for setting as a source address of a packet used for communication, and the name based on the address information of the name resolution node provided from the means for providing Means for accessing a resolution node to perform name resolution and converting a destination address of a packet used for communication between the communication node and the third communication node by address information based on an address system of the third network; The packet in which the destination address in the third network is set by the means for converting and the means for setting as the source address is encapsulated by the packet having the destination address of the parent relay device as the destination address. A packet to be used for communication between the first communication node and the third communication node by decapsulating the packet encapsulated by the encapsulating unit. Take out and forward by means of the tunneling transfer It may also comprise means for transferring over a second network.
[0023]
According to this, since both the source address and the destination address in the third network are set in the first communication node, the processing of the parent relay device can be simplified. In addition, since the address information stored in the parent relay device can be reduced, the storage resource can be effectively used in the parent relay device.
[0024]
The address information based on the address system of the third network is an address group pooled for each network in advance included in the address system of the third network, or determined in advance for each user. Address can be. Using an address determined for each user in advance has an advantage that it is possible to specify which user is accessing by checking the address.
[0025]
The means for providing the address information includes means for providing tag information assigned to the child relay device in place of the address information of the child relay device, and the parent relay device transmits the tunneling transfer. Instead, a tag based on the tag information of the child relay device provided from the providing means is attached to a packet used for communication between the first communication node and the third communication node. It is also possible to provide means for transferring between the own parent relay device and the child relay device.
[0026]
According to this, the present invention can be widely applied without being limited to a transfer method called tunneling transfer.
[0027]
A second aspect of the present invention is an address information providing device provided in the communication system of the present invention and provided with means for providing address information to the parent relay device, wherein the feature of the present invention is that Address information of the child relay device provided corresponding to the third network that is a communication destination of the user of the first communication node authenticated by the authentication server, address information of the name resolution node, and the first There is provided means for providing address information based on the address system of the third network to the parent relay device.
[0028]
A third aspect of the present invention is a parent relay device provided in the communication system of the present invention and connected to the first network, and a feature of the present invention is provided by the providing means. Means for notifying address information of the name resolution node to the first communication node; and address information based on an address system of the third network provided by the providing means, and the first communication node and the Means for converting the source address of the packet used for communication with the third communication node, and between the first communication node and the third communication node whose source address is converted by the means for conversion A packet used for communication between the own relay device and the child relay device generated based on the address information of the child relay device provided by the providing means. And encapsulates the packet to be transmitted is in place and means for tunneling transferred on the second network.
[0029]
And a means for decapsulating a packet used for communication between the first communication node and the third communication node transferred by being encapsulated by the first communication node, and converting the originating address. The means includes the third address provided by the means for providing the source address of the packet used for communication between the first communication node and the third communication node decapsulated by the means for decapsulation. It is also possible to provide means for converting by address information based on the network address system.
[0030]
Alternatively, the parent relay device of the present invention includes means for notifying the first communication node of address information of the name resolution node provided from the providing means, and the first communication node and the third communication. A packet used for communication with a node is a packet transmitted between the own relay device and the child relay device generated based on the address information of the child relay device provided from the providing means. Means for encapsulating and tunneling and transferring on the second network; and decapsulating a packet transferred by encapsulating by the first communication node, the first communication node and the third communication node Means for taking out the packets used for communication between them and transferring them on the second network by means for transferring by tunneling. The features.
[0031]
The address information providing apparatus according to the present invention may further comprise means for providing tag information assigned to the child relay apparatus instead of the address information of the child relay apparatus. At this time, the parent relay apparatus of the present invention provides the packet used for communication between the first communication node and the third communication node by the providing means instead of the tunneling transfer means. It is also possible to provide means for assigning a tag based on the tag information of the slave relay device thus transferred and transferring between the self-parent relay device and the slave relay device.
[0032]
A fourth aspect of the present invention is the first communication node applied to the communication system of the present invention. The feature of the present invention is that the name resolution node provided by the providing means is Address information based on the address system of the third network is used to access the name resolution node based on the address information to perform name resolution and use the destination address of the packet used for communication between the own communication node and the third communication node. Is provided with means for conversion.
[0033]
Further, based on the address information of the name resolution node provided from the providing means, the name resolution node is accessed to perform name resolution, and a packet used for communication between the own communication node and the third communication node A means for converting the destination address by address information based on the address system of the third network, and a packet having the destination address converted by the means for conversion is encapsulated by a packet having the address of the parent relay device as the destination address. Means for tunneling transfer over the first network.
[0034]
Alternatively, the first communication node of the present invention is configured to set an address in the third network of the own communication node as a source address of a packet used for communication between the own communication node and the third communication node; , Receiving the name resolution node based on the address information of the name resolution node provided from the providing means, performing name resolution, and receiving a packet used for communication between the own communication node and the third communication node Means for converting an address based on address information based on the address system of the third network, and a packet in which the destination address in the third network is set by the means for converting and the means for setting as the source address The first network is encapsulated by a packet having the device address as the destination address. Characterized by comprising a means for tunneling transferred on network.
[0035]
A fifth aspect of the present invention is a program applied to an address information providing apparatus provided in the communication system of the present invention and provided with means for providing address information to the parent relay apparatus.
[0036]
Here, the feature of the present invention is that, when installed in an information processing apparatus, the information processing apparatus becomes the communication destination of the user of the first communication node authenticated by the authentication server. A function to provide the parent relay device with address information of the child relay device provided corresponding to the network, address information of the name resolution node, and address information based on the address system of the third network It is in place to let you.
[0037]
Or the program of this invention is a program provided in the communication system of this invention, and applied to the parent relay apparatus connected to said 1st network.
[0038]
Here, the feature of the present invention is that the address information of the name resolution node provided by the means to be provided to the information processing apparatus is installed in the information processing apparatus to the first communication node. A function of notifying and a source address of a packet used for communication between the first communication node and the third communication node by address information based on the address system of the third network provided by the providing means And a packet used for communication between the first communication node and the third communication node whose calling address has been converted by the function to convert, provided by the providing means The packet is encapsulated by a packet transmitted between the self-relay device generated based on the address information of the sub-relay device and the child relay device. There is to be realized and a function for tunneling transferred on the second network.
[0039]
Further, it realizes a function of decapsulating a packet used for communication between the first communication node and the third communication node transferred by being encapsulated by the first communication node, and converts the originating address. As a function to perform, the first address provided by the providing means provides a source address of a packet used for communication between the first communication node and the third communication node decapsulated by the decapsulating function. It is also possible to realize a function of conversion based on address information based on the address system of the third network.
[0040]
Or the program of this invention is a program provided in the communication system of this invention, and applied to the parent relay apparatus connected to said 1st network.
[0041]
Here, the feature of the present invention is that the address information of the name resolution node provided from the providing means is transmitted to the information processing apparatus by installing it in the information processing apparatus to the first communication node. A notification function, and a packet used for communication between the first communication node and the third communication node generated based on the address information of the child relay device provided from the providing means. A function of encapsulating a packet transmitted between a parent relay device and the child relay device and performing a tunneling transfer on the second network, and decapsulating a packet transferred after being encapsulated by the first communication node The packet used for communication between the first communication node and the third communication node is extracted and the tunneling transfer is performed. That functions by there is to be realized and a function of transferring over the second network.
[0042]
The program applied to the address information providing apparatus can realize a function of providing tag information assigned to the child relay apparatus instead of the address information of the child relay apparatus.
[0043]
At this time, the program applied to the parent relay device provides the packet used for communication between the first communication node and the third communication node in place of the tunneling transfer function. It is desirable to realize a function of assigning a tag based on tag information of the child relay device provided by a function to transfer between the own parent relay device and the child relay device.
[0044]
Or the program of this invention is a program applied to said 1st communication node applied to the communication system of this invention, Comprising: The feature of this invention is that it installs in information processing apparatus, Communication between the self-communication node and the third communication node by accessing the name resolution node based on the address information of the name resolution node provided from the providing means to the information processing apparatus and performing name resolution A function of converting the destination address of the packet used in the above-mentioned manner by address information based on the address system of the third network.
[0045]
Further, based on the address information of the name resolution node provided from the providing means, the name resolution node is accessed to perform name resolution, and a packet used for communication between the own communication node and the third communication node A function for converting the destination address by address information based on the address system of the third network, and a packet in which the destination address is converted by the conversion function is encapsulated by a packet having the address of the parent relay device as the destination address. It is also possible to realize a tunneling transfer function on the first network.
[0046]
Or the program of this invention is a program applied to said 1st communication node applied to the communication system of this invention, Comprising: The feature of this invention is that it installs in information processing apparatus, A function for setting an address in the third network of the communication node in the information processing apparatus as a source address of a packet used for communication between the communication node and the third communication node; Based on the address information of the provided name resolution node, the name resolution node is accessed to perform name resolution, and the destination address of the packet used for communication between the own communication node and the third communication node is set to the third address A function to convert the address information based on the network address system, and the function to convert and the calling address A function of encapsulating a packet in which a destination address in the third network is set by a function to be set with a packet having the address of the parent relay device as a destination address and performing tunneling transfer on the first network is realized. It is in.
[0047]
A sixth aspect of the present invention is the information processing apparatus-readable recording medium on which the program of the present invention is recorded. By recording the program of the present invention on the recording medium of the present invention, the information processing apparatus can install the program of the present invention using this recording medium. Alternatively, the program of the present invention can be directly installed in the information processing apparatus via a network from a server holding the program of the present invention.
[0048]
This enables communication between both communication nodes using an information processing device such as a computer device even when a network having another overlapping address system is routed between networks having the same address system. It is possible to realize a communication system that can.
[0049]
DETAILED DESCRIPTION OF THE INVENTION
A configuration of a communication system according to an embodiment of the present invention will be described with reference to FIGS. FIG. 1 is a network configuration diagram for explaining an embodiment of the present invention. FIG. 2 is a diagram showing a communication procedure for explaining the embodiment of the present invention. 3 and 4 are diagrams for explaining variations of packet transfer in the network NW # 1 according to the embodiment of the present invention. FIG. 5 is a diagram for explaining packet transfer using a tag in the embodiment of the present invention. FIG. 6 is a diagram for explaining packet transfer in the reverse direction in the embodiment of the present invention.
[0050]
As shown in FIG. 1, the communication system according to the embodiment of the present invention is provided with networks NW # 1, NW # 2, NW # 31, NW # 32, and NW # 33 each having an address system. NW # 31 is provided with communication nodes # 11 and # 31, respectively, and includes means for relaying communication between communication node # 11 and communication node # 31 via network NW # 2, and means for relaying this Are the routers # 1, # 2, # 3 provided corresponding to the networks NW # 31, NW # 32, NW # 33, the gateway GW connected to the network NW # 1, and the user of the communication node # 11 An authentication server C for authenticating the address and means for providing address information to the gateway GW. The means for providing the address information is authenticated by the authentication server C. The IP address of the router # 1 provided corresponding to the network NW # 31 that is the communication destination of the user of the communication node # 11, the IP address of the DNS (Domain Name Service) server, and the address of the network NW # 31 The gateway GW includes means for providing address information based on the system to the gateway GW, the gateway GW notifying the communication node # 11 of the IP address of the DNS server provided by the providing means, and provided by the providing means. The source address of the packet used for communication between the communication node # 11 and the communication node # 31 is converted by the address information based on the address system of the network NW # 31, and the source address is converted by the conversion unit. Packets used for communication between the communication node # 11 and the communication node # 31 Means for encapsulating a packet transmitted between the gateway GW generated based on the IP address of the router # 1 provided from the providing means and the router # 1 and performing a tunneling transfer on the network NW # 2. It is characterized by having.
[0051]
The means for providing the address information may be an independent node as the address information providing device, and may be provided at a convenient location for providing the address information to the gateway GW, or alternatively, the authentication server C or the gateway GW. It can also be provided as one function. In the embodiment of the present invention, description will be made assuming that the authentication server C has the function of the address information providing apparatus.
[0052]
In the embodiment of the present invention, the address information providing apparatus (authentication server C) is described as directly providing the IP address of the router # 1 to the gateway GW. However, even if the IP address is not directly provided, for example, the router Only the information that # 1 is a router related to the packet transfer starting from now is provided to the gateway GW, and a correspondence table between the router identifier and the IP address is provided in the gateway GW, and the gateway GW itself has the router # 1. An embodiment in which the IP address is derived indirectly may be used. The same applies to the IP address of the DNS server.
[0053]
In the embodiment of the present invention, the authentication by the authentication server C is described as being performed using the authentication information held by the authentication server C. However, each network has another authentication server or authentication information providing unit (not shown). The authentication server C can also perform authentication in cooperation with these other authentication servers or authentication information providing devices.
[0054]
Further, in the embodiment of the present invention, the address information providing apparatus or the authentication server C shows an example provided in the network NW # 2, but the installation position of these functions in the present invention is not limited, Even if it is installed at the position, it is sufficient to perform these functions.
[0055]
The communication node # 11 accesses the DNS server based on the IP address of the DNS server provided from the authentication server C, performs name resolution, and uses a packet for communication between the own communication node # 11 and the communication node # 31. Means for converting the destination address by the address information based on the address system of the network NW # 31 (FIG. 2).
[0056]
Alternatively, the communication node # 11 accesses the DNS server based on the DNS server IP address provided from the authentication server C, performs name resolution, and uses a packet for communication between the own communication node # 11 and the communication node # 31. Means for converting the destination address of the IP address with address information based on the address system of the network NW # 31, and the packet whose destination address has been converted by the means for conversion is encapsulated with a packet having the IP address (1G) of the gateway GW as the destination address. And means for tunneling transfer over the network NW # 1 (FIG. 3).
[0057]
At this time, the gateway GW includes means for decapsulating a packet used for communication between the communication node # 11 and the communication node # 31 encapsulated by the communication node # 11, and the means for converting the source address includes: The source address of the packet used for communication between the communication node # 11 and the communication node # 31 decapsulated by the decapsulating means is converted by the address information based on the address system of the network NW # 31 provided from the authentication server C. Means are provided.
[0058]
Alternatively, the gateway GW authenticates the packet used for communication between the communication node # 11 and the communication node # 31 and the means for notifying the communication node # 11 of the IP address of the DSN server provided from the authentication server C. Means for encapsulating a packet transmitted between the own gateway GW generated based on the IP address of the router # 1 provided from the server C and the router # 1 and performing a tunneling transfer on the network NW # 2. The communication node # 11 sets the IP address in the network NW # 31 of the own communication node # 1 as a source address of a packet used for communication between the own communication node # 11 and the communication node # 31, and the authentication server C Access the DNS server based on the DNS server address provided by Means for converting a destination address of a packet used for communication between the communication node # 11 and the communication node # 31 based on address information based on the address system of the network NW # 31, means for conversion, and means for setting as the source address Means for encapsulating the packet in which the arrival / departure address in the network NW # 31 is set by the packet having the IP address (1G) of the gateway GW as the destination address, and tunneling and transferring on the network NW # 1, the gateway GW includes: A method of decapsulating the packet encapsulated by the encapsulating means, extracting a packet used for communication between the communication node # 11 and the communication node # 31, and transferring the packet on the network NW # 2 by the tunneling transfer means. The provided (Figure 4).
[0059]
The address information based on the address system of the network NW # 31 is a group of addresses pooled in advance for each network included in the address system of the network NW # 31. Alternatively, the address is determined for each user in advance.
[0060]
Further, as shown in FIG. 5, the authentication server C includes means for providing tag information assigned to the router # 1 instead of the IP address of the router # 1, and the gateway GW provides the tunneling transfer means. Instead, the gateway GW and the router # 1 are assigned with a tag based on the tag information of the router # 1 provided from the authentication server C to a packet used for communication between the communication node # 11 and the communication node # 31. It is also possible to provide means for transferring between the two.
[0061]
The gateway GW is shown in both the networks NW # 1 and NW # 2, but the gateway GW provided in the network NW # 2 is directly related to the present invention, and is provided in the network NW # 1. The gateway GW is treated as performing a conventional process. Therefore, the gateway GW to which the communication node # 11 forwards the packet is the one shown in the network NW # 2, and this IP address is (1G) when viewed from the network NW # 1 side, and the network NW # (2G) in 2. Similarly, the routers provided in the networks NW # 31 to # 33 are treated as performing conventional processing regardless of the present invention.
[0062]
Next, the operation of the communication system of this embodiment will be described with reference to FIG. Communication node # 11 of network NW # 1 shown in FIG. 1 desires communication with communication node # 31 of network NW # 31. Communication node # 11 knows the domain name of communication node # 31 but does not know the IP address.
(1) The communication node # 11 inquires of the IP address of the communication node # 31 using the domain name of the communication node # 31 in order to communicate with the communication node # 31. The authentication server C of the network NW # 2 authenticates the user of the communication node # 11 via the gateway GW, and this inquiry is accepted by the authentication server C.
(2) The authentication server C provides the gateway GW with the IP address of the DNS server of the network NW # 3 held by itself. The gateway GW notifies the communication node # 11 of the IP address. The communication node # 11 accesses the DNS server of the network NW # 3 based on the notified IP address, and acquires the IP address (3a) of the communication node # 31 issued from the DNS server. The communication between the communication node # 11 and the DNS server is a known technique and is not shown in the figure.
(3) The authentication server C notifies the gateway GW of the IP address (1a) in the network NW # 3 of the communication node # 11 as preparation for the communication node # 11 to communicate with the communication node # 31. This IP address (1a) is assigned to each user in advance when the IP address group pool is appropriately assigned from the IP address group pool included in the network NW # 3 set in advance in the authentication server C. There are two methods, that is, a case where a given IP address is issued.
(4) The authentication server C prepares for the communication node # 11 to communicate with the communication node # 31, and the IP address of the interface on the network NW # 2 side of the router # 1 corresponding to the network NW # 31 with respect to the gateway GW (2R) is notified.
(5) The communication node # 11 sets the DA (Destination Address) of the packet addressed to the communication node # 31 as the IP address (3a) issued from the DNS server, and sets the SA (Source Address) in the network NW # 1. The packet is transmitted as its own IP address (A).
(6) The gateway GW that has received this packet converts the SA from the IP address A of the network NW # 1 to 1a that is the IP address of the network NW # 3. It is assumed that the packet can be transmitted.
(7) The gateway GW is based on the IP address (2G) belonging to its own network NW # 2 and the IP address (2R) of the interface on the network NW # 2 side of the router # 1 provided from the authentication server C. A VPN tunnel is established between the GW and the router # 1. Note that the execution order of the procedures (3) and (4), (6) and (7) may be switched, or may be simultaneous.
[0063]
(8) The gateway GW encapsulates the DA (3a) and SA (1a) IP packets with the DA (2R) and SA (2G) IP packets.
(9) The encapsulated packet is tunneled to the router # 1 through the VPN tunnel.
(10) Upon receiving the encapsulated IP packet, the router # 1 performs decapsulation and extracts the IP packet of DA (3a) and SA (1a).
(11) The decapsulated IP packet is transferred into the network NW # 31.
(12) The IP packet arrives at the communication node # 31.
(13) When an IP address assigned in advance for each user is used as SA (1a), it is possible to specify which user is accessing by checking the IP address.
[0064]
Next, variations of packet transfer in the network NW # 1 will be described with reference to FIG. 2, FIG. 3, and FIG. In FIG. 2, as described above, the communication node # 11 accesses the DNS server to perform name resolution, converts the destination address of the packet to the address (3a) in the network NW # 3, and converts it to the gateway GW Packet forwarding is done.
[0065]
The example of FIG. 3 is an example in which the packet transfer described in FIG. 2 is performed using encapsulation. Note that the IP address of the gateway GW viewed from the communication node # 11 is (1G). According to this, for example, even when the network NW # 1 is an OTN (Optical channel Transport Network) higher than the IP layer, for example, an IP packet is encapsulated and transferred by an ODU (Optical Data transport Unit). It is possible to match the packet transfer between different layers.
[0066]
In the example of FIG. 4, the communication node # 11 recognizes its own IP address in the network NW # 31 in advance. As a method for recognizing, the IP address of the communication node # 11 in the network NW # 31 is set in the communication node # 11 in advance, or the communication node in the network NW # 31 is used during a communication sequence by some method. There is a method of setting the IP address of # 11. If both the source address and the destination address are set to the IP address in the network NW # 31 in this way, the address conversion in the gateway GW becomes unnecessary, thereby reducing the address information to be held in the gateway GW.
[0067]
As described above, when the packet in which the IP address in the network NW # 31 is set for both the source address and the destination address is transferred to the gateway GW as it is, the gateway GW cannot identify the transmission source of the packet, so It is encapsulated by a packet in which the IP address (SA (A), DA (1G)) in NW # 1 is set, and transferred to the gateway GW. Also, by performing encapsulation, packet transfer between different layers can be matched as described in the example of FIG.
[0068]
Further, as shown in FIG. 5, the authentication server C includes means for providing tag information assigned to the router # 1 instead of the IP address of the router # 1, and the gateway GW provides the tunneling transfer means. Instead, a tag based on the tag information of the router # 1 provided from the authentication server C is added to the packet used for communication between the communication nodes # 11 and # 31 whose source address is converted by the means for converting. It is also possible to provide means for transferring between the gateway GW and the router # 1.
[0069]
Further, the IP packet from the communication node # 31 to the communication node # 11 can be transferred by the same procedure as described above. In this case, the configuration is as shown in FIG. In addition, if a device having both router and gateway functions is provided at the router and gateway installation location in FIG. 1 or FIG. 6, bidirectional communication can be performed by switching the router or gateway function according to the packet transfer direction. It can correspond to. In this case, for example, the DNS server may be provided in the network NW # 2 and accessible from both the networks NW # 1 and # 2.
[0070]
The present invention can be implemented as a program that functions as the above-described communication node # 11, gateway GW, and address information providing device (included in the authentication server C) by being installed in a general-purpose information processing device. This program is recorded in a recording medium and installed in the information processing apparatus, or installed in the information processing apparatus via a communication line, thereby causing the information processing apparatus to communicate with the communication node # 11, gateway GW, and address information providing apparatus And function as a component device of the communication system according to the embodiment of the present invention.
[0071]
【The invention's effect】
As described above, according to the present invention, communication can be performed between both communication nodes even when a network having another overlapping address system is routed between networks having the same address system.
[Brief description of the drawings]
FIG. 1 is a network configuration diagram for explaining an embodiment of the present invention.
FIG. 2 is a diagram showing a communication procedure for explaining an embodiment of the present invention.
FIG. 3 is a diagram for explaining a variation of packet transfer in the network NW # 1 according to the embodiment of the present invention.
FIG. 4 is a diagram for explaining a variation of packet transfer in the network NW # 1 according to the embodiment of the present invention.
FIG. 5 is a view for explaining packet transfer using a tag in the embodiment of the present invention.
FIG. 6 is a view for explaining reverse packet transfer in the embodiment of the present invention;
FIG. 7 is a network configuration diagram for explaining a conventional example.
[Explanation of symbols]
# 11, # 21, # 31 Communication node
NW # 1, NW # 2, NW # 31 to # 33 network
# 1 to # 3 router
C Authentication server
GW gateway

Claims

There are first, second, and third networks, each with an address system,
The first and third networks are provided with first and third communication nodes, respectively.
Means for relaying communication between the first communication node and the third communication node via the second network;
This relay means is
A child relay device provided corresponding to the third network;
A parent relay device connected to the first network;
An authentication server for authenticating a user of the first communication node;
Means for providing address information to the parent relay device,
The means for providing the address information includes: address information of the child relay device provided corresponding to the third network serving as a communication destination of the user of the first communication node authenticated by the authentication server; Means for providing the parent relay device with address information of the name resolution node and address information based on the address system of the third network;
The parent relay device is
Means for notifying the first communication node of address information of the name resolution node provided by the means for providing;
A packet used for communication between the first communication node and the third communication node, the own parent relay device generated based on the address information of the child relay device provided from the providing means; Means for encapsulating packets transmitted between the slave relay devices and performing tunneling transfer on the second network,
The first communication node is
Means for setting an address in the third network of the own communication node as an origination address of a packet used for communication between the own communication node and the third communication node;
The destination address of the packet used for communication between the self-communication node and the third communication node by performing name resolution by accessing the name resolution node based on the address information of the name resolution node provided from the providing means Means for converting the address information based on the address system of the third network;
The packet in which the destination address in the third network is set by the means for converting and the means for setting as the source address is encapsulated by the packet having the destination address of the parent relay device as the destination address. Means for tunneling transfer, and
The parent relay device decapsulates the packet encapsulated by the encapsulating unit, takes out a packet used for communication between the first communication node and the third communication node, and transfers the tunneling A communication system comprising: means for transferring on the second network.

2. The communication system according to claim 1, wherein the address information based on the third network address system is an address group pooled in advance for each network included in the third network address system. 3.

The communication system according to claim 1 , wherein the address information based on the address system of the third network is an address determined for each user in advance.

The means for providing the address information comprises means for providing tag information assigned to the child relay device instead of the address information of the child relay device,
The parent relay device replaces the tunneling transfer unit with the child relay provided from the providing unit in a packet used for communication between the first communication node and the third communication node. 2. The communication system according to claim 1 , further comprising means for assigning a tag based on tag information of the device and transferring between the self-parent relay device and the child relay device.

First, second, and third networks each having an address system are provided, and the first and third networks are provided with first and third communication nodes, respectively. Means for relaying communication with the third communication node via the second network, the relay means comprising: a child relay device provided corresponding to the third network; and In a parent relay device provided in a communication system comprising an authentication server for authenticating a user of a first communication node and means for providing address information to the parent relay device, and connected to the first network,
Means for notifying the first communication node of address information of the name resolution node provided by the means for providing;
A packet used for communication between the first communication node and the third communication node, the own parent relay device generated based on the address information of the child relay device provided from the providing means; Means for encapsulating a packet transmitted between a child relay device and performing a tunneling transfer on the second network;
A packet in which a destination address in the third network is set by the first communication node is encapsulated by a packet having the address of the own parent relay device as a destination address, and decapsulated to transfer the first packet A parent relay apparatus comprising: means for taking out a packet used for communication between a communication node and the third communication node and transferring the packet on the second network by means of the tunneling transfer.

Based on the tag information of the child relay device provided by the providing means, in the packet used for communication between the first communication node and the third communication node, instead of the tunneling transfer means The parent relay device according to claim 5 , further comprising means for transferring a tag between the own parent relay device and the child relay device.

First, second, and third networks each having an address system are provided, and the first and third networks are provided with first and third communication nodes, respectively. Means for relaying communication with the third communication node via the second network, the relay means comprising: a child relay device provided corresponding to the third network; and Applied to a communication system comprising: a parent relay device connected to a first network; an authentication server for authenticating a user of the first communication node; and means for providing address information to the parent relay device. In the first communication node,
Means for setting an address in the third network of the own communication node as an origination address of a packet used for communication between the own communication node and the third communication node;
The destination address of the packet used for communication between the self-communication node and the third communication node by performing name resolution by accessing the name resolution node based on the address information of the name resolution node provided from the providing means Means for converting the address information based on the address system of the third network;
The packet in which the destination address in the third network is set by the means for converting and the means for setting as the source address is encapsulated by the packet having the destination address of the parent relay device as the destination address. A communication node comprising means for tunneling transfer.

First, second, and third networks each having an address system are provided, and the first and third networks are provided with first and third communication nodes, respectively. Means for relaying communication with the third communication node via the second network, the relay means comprising: a child relay device provided corresponding to the third network; and Provided in a communication system comprising an authentication server for authenticating a user of a first communication node and means for providing address information to the parent relay device, and applied to a parent relay device connected to the first network Program
By installing on an information processing device,
A function of notifying the first communication node of address information of the name resolution node provided by the providing means;
A packet used for communication between the first communication node and the third communication node, the own parent relay device generated based on the address information of the child relay device provided from the providing means; A function of encapsulating a packet transmitted between a child relay device and performing a tunneling transfer on the second network;
A packet in which a destination address in the third network is set by the first communication node is encapsulated by a packet having the address of the own parent relay device as a destination address, and decapsulated to transfer the first packet A program for realizing a function of taking out a packet used for communication between a communication node and the third communication node and transferring the packet on the second network by the function of transferring by tunneling.

Instead of the tunneling transfer function, the packet used for communication between the first communication node and the third communication node is based on the tag information of the child relay device provided by the providing function. The program according to claim 8 , wherein a tag is attached to realize a function of transferring between the own parent relay device and the child relay device.

First, second, and third networks each having an address system are provided, and the first and third networks are provided with first and third communication nodes, respectively. Means for relaying communication with the third communication node via the second network, the relay means comprising: a child relay device provided corresponding to the third network; and Applied to a communication system comprising: a parent relay device connected to a first network; an authentication server for authenticating a user of the first communication node; and means for providing address information to the parent relay device. In the program applied to the first communication node,
By installing on an information processing device,
A function of setting an address of the communication node in the third network as a source address of a packet used for communication between the communication node and the third communication node;
The destination address of the packet used for communication between the self-communication node and the third communication node by performing name resolution by accessing the name resolution node based on the address information of the name resolution node provided from the providing means A function for converting the address information based on the address system of the third network,
The packet having the destination address in the third network set by the function of converting and the function of setting as the source address is encapsulated by the packet having the destination address of the parent relay device as the destination address on the first network. A program characterized by realizing a tunneling transfer function.