JP5862231B2 - Relay server - Google Patents
Relay server Download PDFInfo
- Publication number
- JP5862231B2 JP5862231B2 JP2011257254A JP2011257254A JP5862231B2 JP 5862231 B2 JP5862231 B2 JP 5862231B2 JP 2011257254 A JP2011257254 A JP 2011257254A JP 2011257254 A JP2011257254 A JP 2011257254A JP 5862231 B2 JP5862231 B2 JP 5862231B2
- Authority
- JP
- Japan
- Prior art keywords
- relay server
- address
- information
- filter information
- packet
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Description
本発明は、互いに通信可能な複数の中継サーバと、複数の中継サーバに接続された通信端末とを備えた中継通信システムに用いられる中継サーバに関する。 The present invention relates to a relay server used in a relay communication system including a plurality of relay servers capable of communicating with each other and communication terminals connected to the plurality of relay servers.
遠隔のＬＡＮに接続されるクライアント端末が、ＷＡＮを超えて通信することがある。ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）は、遠隔のＬＡＮが直接に接続されているかのようなネットワークを構築できる。 A client terminal connected to a remote LAN may communicate over a WAN. A VPN (Virtual Private Network) can construct a network as if a remote LAN is directly connected.
複数のクライアントからサーバへアクセスすることでサービスの提供を実現したシステムでは、サーバからクライアントへのメッセージの通知は、クライアントのＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスを特定しないブロードキャストやマルチキャストによってなされることが多い（例えば特許文献１参照）。 In a system that provides services by accessing a server from a plurality of clients, the notification of a message from the server to the client is often performed by broadcast or multicast that does not specify the client's IP (Internet Protocol) address ( For example, see Patent Document 1).
ブロードキャストによる通知を前提としたシステムでは、マルチキャストパケットがインターネットを越えて通信できないため通常は一つのＬＡＮ内でしかマルチキャスト通信が行えない。またインターネットを介した遠隔地にあるＬＡＮ同士でマルチキャスト通信を行うためにはルータ同士が予め特定のマルチキャストパケットを他方のルータに転送するようにしておく必要があり、インターネットを介して任意のLAN同士が動的にマルチキャスト通信を実現するような事は非常に困難であった。 In a system premised on notification by broadcast, since multicast packets cannot communicate across the Internet, multicast communication can usually be performed only within one LAN. Also, in order to perform multicast communication between LANs at remote locations via the Internet, it is necessary for routers to forward specific multicast packets to the other router in advance. It is very difficult to dynamically realize multicast communication.
本発明の課題は、簡単な構成と制御によってＶＰＮネットワーク上でマルチキャスト通信を可能にすることにある。 An object of the present invention is to enable multicast communication on a VPN network with a simple configuration and control.
以下に、課題を解決するための手段として複数の態様を説明する。これら態様は、必要に応じて任意に組み合せることができる。 Hereinafter, a plurality of modes will be described as means for solving the problems. These aspects can be arbitrarily combined as necessary.
本発明の一見地に係る中継サーバは、アドレスフィルタ情報登録部と、ルーティングセッション確立部と、マルチキャストパケット制御部と、第１パケット転送部と、を備えている。
アドレスフィルタ情報登録部は、第１ＬＡＮで接続された第１通信端末の情報及びマルチキャストアドレスを含む第１アドレスフィルタ情報を作成し登録する。アドレスフィルタ情報登録部は、外部ネットワークを介して通信可能な複数の第２中継サーバのうちＶＰＮグループに含まれる第２中継サーバから取得した、第２中継サーバと第２ＬＡＮで接続された第２通信端末のアドレス及びマルチキャストアドレスを含む、第２アドレスフィルタ情報を第２中継サーバと関連付けて登録する。
ルーティングセッション確立部は、ＶＰＮグループに含まれる第２中継サーバとルーティングセッションを確立する。
マルチキャストパケット制御部は、マルチキャストアドレスを含むパケットを、第１ＬＡＮで接続された第１通信端末から、受信できるように設定する。
第１パケット転送部は、第１通信端末から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、第２アドレスフィルタ情報に基づいて、ＶＰＮグループに含まれる第２中継サーバとの間に確立された全てのルーティングセッションにパケットを転送する。
中継サーバにおいて、第１アドレスフィルタ情報は、ＶＰＮグループに含まれる第２中継サーバへ送信される。
A relay server according to an aspect of the present invention includes an address filter information registration unit, a routing session establishment unit, a multicast packet control unit, and a first packet transfer unit.
The address filter information registration unit creates and registers first address filter information including information of the first communication terminal connected via the first LAN and a multicast address. The address filter information registration unit obtains the second communication connected to the second relay server via the second LAN, obtained from the second relay server included in the VPN group among the plurality of second relay servers that can communicate via the external network. Second address filter information including a terminal address and a multicast address is registered in association with the second relay server.
The routing session establishment unit establishes a routing session with the second relay server included in the VPN group .
The multicast packet control unit sets so that a packet including the multicast address can be received from the first communication terminal connected via the first LAN.
The first packet transfer unit is established with the second relay server included in the VPN group based on the second address filter information when the destination address of the packet received from the first communication terminal is a multicast address . Forward the packet to all routing sessions.
In the relay server, the first address filter information is transmitted to the second relay server included in the VPN group.
この中継サーバでは、マルチキャストアドレスを含む第２アドレスフィルタ情報が登録されているので、宛先アドレスがマルチキャストアドレスであるパケットを第１通信端末から受信すれば、第１パケット転送部は、第２アドレスフィルタ情報に基づいて、パケットを中継可能な全ての第２中継サーバを選択し、選択された第２中継サーバと確立した、ルーティングセッションにパケットを転送する。
以上に述べたようにマルチキャストアドレスがアドレスフィルタ情報に登録可能なので、マルチキャストパケットをルーティングセッション内で通信可能である。
In this relay server, since the second address filter information including the multicast address is registered, if the packet whose destination address is the multicast address is received from the first communication terminal, the first packet transfer unit Based on the information, all the second relay servers capable of relaying the packet are selected, and the packet is transferred to the routing session established with the selected second relay server.
As described above, since the multicast address can be registered in the address filter information, the multicast packet can be communicated within the routing session.
アドレスフィルタ情報登録部は、マルチキャストアドレスとともにマルチキャストアドレスに対応するポート番号を登録してもよい。 The address filter information registration unit may register a port number corresponding to the multicast address together with the multicast address.
中継サーバは、第１ＬＡＮで接続されたルーティング対象となる第１通信端末の情報及びマルチキャストアドレスを含む、第１アドレスフィルタ情報を作成し、第１アドレスフィルタ情報をアドレスフィルタ情報登録部に登録し、第１アドレスフィルタ情報を第２中継サーバに送信してもよい。 The relay server creates first address filter information including the information of the first communication terminal to be routed connected by the first LAN and the multicast address, registers the first address filter information in the address filter information registration unit, The first address filter information may be transmitted to the second relay server.
中継サーバは、第２中継サーバからルーティングセッションを通して受信したパケットの宛先アドレスがマルチキャストアドレスの場合、第１アドレスフィルタ情報に基づいて、パケットを第１ＬＡＮに転送する第２パケット転送部、をさらに備えてもよい。 The relay server further includes a second packet transfer unit that transfers the packet to the first LAN based on the first address filter information when the destination address of the packet received from the second relay server through the routing session is a multicast address. Also good.
本発明の他の見地に係る中継サーバは、ルーティングセッション確立部と、マルチキャストパケット制御部と、第１パケット転送部と、を備える。
アドレスフィルタ情報登録部は、第１ＬＡＮで接続された第１通信端末の情報及びマルチキャストアドレスを含む第１アドレスフィルタ情報を作成し登録する。アドレスフィルタ情報登録部は、外部ネットワークを介して通信可能な複数の第２中継サーバ又は第２中継サーバと第２ＬＡＮで接続されたクライアント端末のうちＶＰＮグループに含まれる第２中継サーバ又はクライアント端末から取得した、第２中継サーバと第２ＬＡＮで接続された第２通信端末のアドレス及びマルチキャストアドレスを含む、第２アドレスフィルタ情報を第２中継サーバと関連付けて登録する。
ルーティングセッション確立部は、ＶＰＮグループに含まれる第２中継サーバ又はクライアント端末とルーティングセッションを確立する。
マルチキャストパケット制御部は、マルチキャストアドレスを含むパケットを、第１ＬＡＮで接続された第１通信端末から受信できるように設定する。
第１パケット転送部は、第１通信端末から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、第２アドレスフィルタ情報に基づいて、ＶＰＮグループに含まれる第２中継サーバ又はクライアント端末との間に確立された全てのルーティングセッションにパケットを転送する。
中継サーバにおいて、第１アドレスフィルタ情報は、ＶＰＮグループに含まれる第２中継サーバ又はクライアント端末へ送信される。
A relay server according to another aspect of the present invention includes a routing session establishment unit, a multicast packet control unit, and a first packet transfer unit.
The address filter information registration unit creates and registers first address filter information including information of the first communication terminal connected via the first LAN and a multicast address. The address filter information registration unit is configured by a second relay server or a client terminal included in the VPN group among a plurality of second relay servers or second relay servers that can communicate with each other via an external network through a second LAN. The acquired second address filter information including the address of the second communication terminal connected to the second relay server via the second LAN and the multicast address is registered in association with the second relay server.
The routing session establishment unit establishes a routing session with the second relay server or client terminal included in the VPN group .
Multicast packet control unit sets a packet including a multicast address, to be able to receive the first communication terminal or we connected at the 1LAN.
When the destination address of the packet received from the first communication terminal is a multicast address, the first packet transfer unit determines whether it is between the second relay server or the client terminal included in the VPN group based on the second address filter information. Forward the packet to all established routing sessions.
In the relay server, the first address filter information is transmitted to the second relay server or client terminal included in the VPN group.
この中継サーバでは、マルチキャストアドレスを含む第２アドレスフィルタ情報が登録されているので、宛先アドレスがマルチキャストアドレスであるパケットを第１通信端末から受信すれば、第１パケット転送部は、第２アドレスフィルタ情報に基づいて、パケットを中継可能な全ての第２中継サーバ又はクライアント端末を選択し、選択された第２中継サーバ又はクライアント端末と確立した、ルーティングセッションにパケットを転送する。
以上に述べたようにマルチキャストアドレスがアドレスフィルタ情報に登録可能なので、マルチキャストパケットをルーティングセッション内で通信可能である。
In this relay server, since the second address filter information including the multicast address is registered, if the packet whose destination address is the multicast address is received from the first communication terminal, the first packet transfer unit Based on the information, all the second relay servers or client terminals that can relay the packet are selected, and the packets are transferred to the routing session established with the selected second relay server or client terminal.
As described above, since the multicast address can be registered in the address filter information, the multicast packet can be communicated within the routing session.
本発明に係る中継サーバでは、簡単な構成及び制御によってＶＰＮネットワーク上でマルチキャスト通信ができるようになる。 The relay server according to the present invention enables multicast communication on the VPN network with a simple configuration and control.
１．中継通信システムの全体構成
以下、図面を参照しつつ、本発明の実施の形態について説明する。図１は、中継通信システムの全体構成を示す。中継通信システム１は、ＷＡＮ３を介して互いに接続された第１中継サーバＡと、第２中継サーバＢと、第３中継サーバＣとを有している。第１中継サーバＡは第１ＬＡＮ５に所属し、第２中継サーバＢは第２ＬＡＮ７に所属し、第３中継サーバＣは第３ＬＡＮ９に所属している。第１ＬＡＮ５、第２ＬＡＮ７及び第３ＬＡＮ９は、遠隔に構築される小規模なネットワークである。ＷＡＮ３は、インターネットなどの大規模なネットワークである。
この実施形態では、後に詳細に説明するが、第１中継サーバＡと、第２中継サーバＢと、第３中継サーバＣとが、中継グループとしての第１中継グループａを構成している。
1. Hereinafter, an embodiment of the present invention will be described with reference to the drawings. FIG. 1 shows the overall configuration of a relay communication system. The relay communication system 1 includes a first relay server A, a second relay server B, and a third relay server C that are connected to each other via the
In this embodiment, as will be described later in detail, the first relay server A, the second relay server B, and the third relay server C constitute a first relay group a as a relay group.
第１ＬＡＮ５は、第１中継サーバＡに接続された第１通信端末１１及び第２通信端末１３、及びクライアント端末Ａ１を有している。第１通信端末１１、第２通信端末１３及びクライアント端末Ａ１は、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）である。
The
第２ＬＡＮ７は、第５ＬＡＮ１７と、第６ＬＡＮ１９とを有している。第５ＬＡＮ１７は、第２中継サーバＢに直接接続されている。第６ＬＡＮ１９は、第５ＬＡＮ１７を介して第２中継サーバＢに接続されている。第５ＬＡＮ１７には、第２中継サーバＢに接続された第３通信端末２１が接続されている。第６ＬＡＮ１９には、第４通信端末２５と、クライアント端末Ｂ１と、クライアント端末Ｂ２とが接続されている。第５ＬＡＮ１７と第６ＬＡＮ１９は汎用ルータ３１を介して互いに接続されている。第３通信端末２１及び第４通信端末２５は、ファイルサーバである。
The second LAN 7 has a
第３ＬＡＮ９は、第３中継サーバＣに接続されたクライアント端末Ｃ１を有している。 The third LAN 9 has a client terminal C1 connected to the third relay server C.
第１中継サーバＡ、第２中継サーバＢ及び第３中継サーバＣは、クライアント端末Ａ１、クライアント端末Ｂ１、クライアント端末Ｂ２、及びクライアント端末Ｃ１の相互間の通信を中継する。なお、第１中継サーバＡ、第２中継サーバＢ、第３中継サーバＣの相互間の通信プロトコルは特に限定されない。 The first relay server A, the second relay server B, and the third relay server C relay communication between the client terminal A1, the client terminal B1, the client terminal B2, and the client terminal C1. The communication protocol among the first relay server A, the second relay server B, and the third relay server C is not particularly limited.
２．中継サーバの構成要素
中継サーバは、ＬＡＮだけでなくＷＡＮ３にも接続されており、同一のＬＡＮに接続されている各クライアント端末と通信可能であるとともに、他のＬＡＮに配置された中継サーバとＷＡＮ３を介して通信可能になっている。
2. Components of Relay Server The relay server is connected not only to the LAN but also to the
図２は、第１中継サーバＡの構成要素を示す。
第１中継サーバＡは、インターフェース１２１、制御部１２２、データベース格納部１２３、表示部１２４及び入力部１２５を有する。
FIG. 2 shows components of the first relay server A.
The first relay server A includes an
インターフェース１２１は、第１ＬＡＮ５内の端末に対して通信を実行する。また、インターフェース１２１は、ＷＡＮ３に対して通信を実行する。
The
制御部１２２は、例えば、制御及び演算の機能を有するＣＰＵであり、ロードされたプログラムにより各種処理を実行可能である。制御部１２２は、情報共有部１３１、ＶＰＮ制御部１７１（図３）、アドレスフィルタ情報制御部１７５（図４）、通信制御部１３７、及びＩＰパケット処理部１５４を有する。
The
情報共有部１３１は、後述する中継グループ情報、中継サーバ情報及びクライアント端末情報の作成及び更新を行う。また、情報共有部１３１は、作成及び更新された中継グループ情報を中継グループ内の中継サーバ及び中継サーバに接続されたクライアント端末と共有し、中継グループ情報格納部１６１（後述）に格納する。さらに情報共有部１３１は、作成及び更新された中継サーバ情報を中継グループ内の中継サーバ及び中継サーバに接続されたクライアント端末と共有し、中継サーバ情報格納部１６２（後述）に格納する。さらに情報共有部１３１は、作成及び更新されたクライアント端末情報を中継グループ内の中継サーバ及びクライアント端末と共有し、クライアント端末情報格納部１６３（後述）に格納する。
The
ＶＰＮ制御部１７１は、さらに、図３に示すように、ＶＰＮグループ情報作成更新部１３６を有している。ＶＰＮグループ情報作成更新部１３６は、ＶＰＮグループ情報を作成・更新する。また、ＶＰＮグループ情報作成更新部１３６は、ＶＰＮグループ情報に変更があった場合に、更新されたＶＰＮグループ情報を、クライアント端末及びＶＰＮクライアント端末が接続されている中継サーバとの間で共有させる。
The
通信制御部１３７は、インターフェース１２１を介して行う様々な通信を制御する処理部であり、ＴＣＰ／ＩＰ、ＵＤＰ又はＳＩＰなどのプロトコルに従った様々な通信処理を制御する。
The
アドレスフィルタ情報制御部１７５は、図４に示すように、アドレスフィルタ情報作成更新部１４１を有している。アドレスフィルタ情報作成更新部１４１は、同じＬＡＮ内の通信端末に関するアドレスフィルタ情報を作成して、さらにアドレスフィルタ情報格納部１６５（後述）に格納する。また、アドレスフィルタ情報作成更新部１４１は、通信端末の起動状態の変化にしたがって、アドレスフィルタ情報格納部１６５内のアドレスフィルタ情報を更新する。
As shown in FIG. 4, the address filter
アドレスフィルタ情報制御部１７５は、さらに、図４に示すように、アドレスフィルタ情報送信部１５１を有している。アドレスフィルタ情報送信部１５１は、他の中継サーバ又はクライアント端末に対して、アドレスフィルタ情報を送信する。
The address filter
アドレスフィルタ情報制御部１７５は、さらに、図４に示すように、アドレスフィルタ情報受信部１５２を有している。アドレスフィルタ情報受信部１５２は、通信端末の起動状態を含むアドレスフィルタ情報を、他の中継サーバ又はクライアント端末から受信する。
アドレスフィルタ情報処理部１７５は、さらに、アドレスフィルタ情報表示部１５３を有している。アドレスフィルタ情報表示部１５３は、アドレスフィルタ情報を表示部１２４に表示させる。
上述のアドレスフィルタ情報作成更新部１４１と、アドレスフィルタ情報送信部１５１と、アドレスフィルタ情報受信部１５２とによって、アドレスフィルタ情報を中継サーバ及びクライアント端末間で共有するためのアドレスフィルタ情報共有部として機能する
The address filter
The address filter
The address filter information creating / updating
制御部１２２は、さらに、図２に示すように、マルチキャストパケット制御部１７７を有している。マルチキャストパケット制御部１７７は、マルチキャストアドレスを含むパケットを、第１ＬＡＮ５で接続された第１通信端末１１又は第２通信端末１３から、受信できるように設定する。
The
ＩＰパケット処理部１５４は、基本機能として、インターフェース１２１から受信した通信パケットを通信制御部１３７へ出力する。
ＩＰパケット処理部１５４は、第１パケット転送部として、第１通信端末１１又は第２通信端末１３から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、他の中継サーバ又はクライアント端末のアドレスフィルタ情報に基づいて、パケットを中継可能な全ての中継サーバを選択し、選択された中継サーバと確立した、ルーティングセッションにパケットを転送する機能を有している。
さらに、ＩＰパケット処理部１５４は、第２パケット転送部として、他の中継サーバからルーティングセッションを通して受信したパケットの宛先アドレスがマルチキャストアドレスの場合、第１中継サーバＡのアドレスフィルタ情報に基づいて、パケットを第１ＬＡＮ５に転送する機能を有している。
ＩＰパケット処理部１５４は、受信したマルチキャストパケットのマルチキャストアドレスと、保存されている他の中継サーバ又はクライアント端末のアドレスフィルタ情報とに基づいて、マルチキャストパケットをマルチキャストアドレスに含まれる宛先アドレスまで中継可能な全てのルーティングセッションを抽出する。次に、ＩＰパケット処理部１５４は、抽出したルーティングセッションにマルチキャストパケットを送信する。
The IP
When the destination address of the packet received from the
Further, the IP
The IP
データベース格納部１２３は、例えば、ハードディスク又は不揮発ＲＡＭであり、各種データを保存可能である。データベース格納部１２３は、中継グループ情報格納部１６１、中継サーバ情報格納部１６２、クライアント端末情報格納部１６３、ＶＰＮグループ情報格納部１６４、及びアドレスフィルタ情報格納部１６５を有する。これら格納部に格納される情報の詳細は後述する。
また、第２中継サーバＢ及び第３中継サーバＣの構成要素は、第１中継サーバＡと同様であるので、説明を省略する。
The
In addition, since the components of the second relay server B and the third relay server C are the same as those of the first relay server A, description thereof is omitted.
３．クライアント端末の構成要素
クライアント端末は、オペレータが直接操作できる端末である。クライアント端末は、例えば、オペレータによって日々の業務に利用されるパーソナルコンピュータである。各クライアント端末には、同一のＬＡＮ内でユニークに管理されたプライベートＩＰアドレスが付与される。
クライアント端末の構成要素は、図５に示すように、中継サーバと同様である。したがって、ここでは説明を省略する。
3. Components of Client Terminal The client terminal is a terminal that can be directly operated by an operator. The client terminal is a personal computer used for daily work by an operator, for example. Each client terminal is assigned a private IP address that is uniquely managed within the same LAN.
The components of the client terminal are the same as the relay server as shown in FIG. Therefore, the description is omitted here.
４．中継グループ情報
図６は、中継グループ情報２０の概略構成を示す。中継グループ情報２０は、中継通システムにおける各中継グループの概要を示す情報であって、中継サーバの中継グループ情報格納部１６１及びクライアント端末の中継グループ情報格納部２６１に格納される。図６は、第１中継グループが、第１中継サーバＡと、第２中継サーバＢと、第３中継サーバＣとから構成されていることを示す。
4). Relay Group Information FIG. 6 shows a schematic configuration of the
図７は、中継グループ情報２０の詳細構成を示す。中継グループ情報２０は、上位情報２０１、下位情報２０２から構成される。
FIG. 7 shows a detailed configuration of the
上位情報２０１は、第１中継グループａについての情報である。「ｇｒｏｕｐ ｉｄ」は、中継グループの識別情報を示す。「ｌａｓｔｍｏｄ」は、中継グループ情報の最新更新時刻を示す。「ｎａｍｅ」は、中継グループの名称を示す。
The
下位情報２０２は、第１中継グループａを構成する第１中継サーバＡ、第２中継サーバＢ、第３中継サーバＣについての情報である。「ｓｉｔｅ ｉｄ」は、各中継サーバの識別情報を示す。
The
中継グループ情報２０は、第１中継サーバＡと、第２中継サーバＢと、第３中継サーバＣとの間で共有されて、各中継サーバの中継グループ情報格納部１６１に格納される。さらに、中継グループ情報２０は、中継サーバとクライアント端末との間でも共有され、各クライアント端末の中継グループ情報格納部２６１に格納される。
The
５．中継サーバ情報
図８は、中継サーバ情報３０の概略構成を示す。中継サーバ情報３０は、中継通信システムを構成する中継サーバ及びクライアント端末の概要を示す情報であって、中継サーバの中継サーバ情報格納部１６２及びクライアント端末の中継サーバ情報格納部２６２に格納される。
5. Relay Server Information FIG. 8 shows a schematic configuration of the
図８に示すように、第１中継サーバＡには、クライアント端末Ａ１が接続されている。第２中継サーバＢには、クライアント端末Ｂ１及びクライアント端末Ｂ２が接続されている。第３中継サーバＣには、クライアント端末Ｃ１が接続されている。 As shown in FIG. 8, a client terminal A1 is connected to the first relay server A. A client terminal B1 and a client terminal B2 are connected to the second relay server B. A client terminal C1 is connected to the third relay server C.
図９は、中継サーバ情報３０の詳細構成を示す。中継サーバ情報３０は、上位情報３０１−１、３０１−２、３０１−３及び下位情報３０２−１、３０２−２、３０２−３から構成される。
FIG. 9 shows a detailed configuration of the
上位情報３０１−１、３０１−２、３０１−３は、中継サーバについての情報である。「ｓｉｔｅ ｉｄ」は、中継サーバの識別情報を示す。「ｎａｍｅ」は、中継サーバの名称を示す。「ｓｔａｔ」は、中継サーバが起動しているか否かについての情報を示す。 The upper information 301-1, 301-2, 301-3 is information about the relay server. “Site id” indicates identification information of the relay server. “Name” indicates the name of the relay server. “Stat” indicates information about whether or not the relay server is activated.
下位情報３０２−１、３０２−２、３０２−３は、クライアント端末についての情報である。「ｄｉｖ」は、クライアント端末の部署名を示す。「ｇｒｏｕｐ」は、クライアント端末が所属する中継グループの識別情報を示す。「ｉｄ」は、クライアント端末の識別情報を示す。「ｎａｍｅ」は、クライアント端末の名称を示す。「ｓｉｔｅ」は、クライアント端末がログオンしている場合にログオン先の中継サーバの識別情報を示す。 The lower information 302-1, 302-2, 302-3 is information about the client terminal. “Div” indicates a department name of the client terminal. “Group” indicates identification information of the relay group to which the client terminal belongs. “Id” indicates identification information of the client terminal. “Name” indicates the name of the client terminal. “Site” indicates identification information of a relay server that is a logon destination when the client terminal is logged on.
中継サーバ情報３０は、第１中継サーバＡ、第２中継サーバＢ、第３中継サーバＣ間で共有され、各中継サーバの中継サーバ情報格納部１６２において格納される。また、中継サーバ情報３０は、中継サーバ及びクライアント端末間で共有され、各クライアント端末の中継サーバ情報格納部２６２に格納される。
The
中継サーバが起動しているときには、上位情報３０１−１、３０１−２、３０１−３の「ｓｔａｔ」が「ａｃｔｉｖｅ」になっている。中継サーバが起動していないときには、「ｓｔａｔ」が空欄になっている。これにより、中継サーバが起動しているか否かについての情報が、中継通信システム全体として共有される。 When the relay server is activated, “stat” of the upper information 301-1, 301-2, 301-3 is “active”. When the relay server is not activated, “stat” is blank. Thereby, information about whether or not the relay server is activated is shared as the entire relay communication system.
クライアント端末が中継サーバにログオンしているときには、下位情報３０２−１、３０２−２、３０２−３の「ｓｉｔｅ」にクライアント端末のログオン先の中継サーバの識別情報が記載されている。クライアント端末が中継サーバにログオンしていないときには、「ｓｉｔｅ」は空欄になっている。これにより、クライアント端末が中継サーバにログオンしているか否かについての情報が、中継通信システム全体として共有される。 When the client terminal is logged on to the relay server, the identification information of the relay server to which the client terminal is logged on is described in “site” of the lower information 302-1, 302-2, 302-3. When the client terminal is not logged on to the relay server, “site” is blank. Thereby, information about whether or not the client terminal is logged on to the relay server is shared as the entire relay communication system.
６．ＶＰＮグループ情報
ＶＰＮグループ情報とは、中継グループを構成する中継サーバ及びクライアント端末から選択された機器（以下、「ルーティング機器」という）で構成されたＶＰＮグループに関する情報である。ＶＰＮグループは、中継グループ内で構成されるグループであり、ルーティング機器同士でルーティングセッションを確立させることにより、仮想ネットワークを構築することができる。ＶＰＮグループ情報は、ＶＰＮグループ情報作成更新部１３６によって作成される。
6). VPN Group Information VPN group information is information relating to a VPN group configured by a relay server and a device selected from a client terminal (hereinafter referred to as “routing device”) constituting the relay group. A VPN group is a group configured in a relay group, and a virtual network can be constructed by establishing a routing session between routing devices. The VPN group information is created by the VPN group information creation / update unit 136.
図１０は、ＶＰＮグループ情報４０の詳細構成を示す。ＶＰＮグループ情報４０には、ｖｎｅｔタグが記述されている。ｖｎｅｔタグには、ＶＰＮグループ基本情報４１と、ルーティングポイント情報４２と、ルーティングセッション情報４３とが記述されている。
ＶＰＮグループ基本情報４１は、ＶＰＮグループに関する情報である。ＶＰＮグループ基本情報４１において、「ｇｒｏｕｐ」は、ＶＰＮグループが構成される中継グループの識別情報である。「ｉｄ」は、ＶＰＮグループの識別情報を示す。「ｌａｓｔｍｏｄ」は、ＶＰＮグループ情報の最新更新時刻を示す。「ｎａｍｅ」は、ＶＰＮグループの名称を示す。
FIG. 10 shows the detailed configuration of the
The VPN group
ルーティングポイント情報４２は、ＶＰＮグループ内で通信を行うときにルーティングを実行するルーティング機器の識別情報である。「ｒｐ ｉｄ」は、ルーティング機器の識別情報を示す。図１０において、ルーティング機器として、第１中継サーバＡ、第２中継サーバＢ、クライアント端末Ｂ１、及びクライアント端末Ｃ１が記述されている。
The
ルーティングセッション情報４３は、ＶＰＮグループにおいて互いに接続されるルーティング機器の情報である。ルーティングセッション情報４３において、ルーティング機器は、ＶＰＮグループでＶＰＮを開始するためのルーティングセッション確立処理において、接続経路のスタートポイントであり通信制御を最初に行う側（接続側）の「ｓｐ（ｓｔａｒｔｉｎｇ ｐｏｉｎｔ）」と、接続経路のエンドポイントであり通信制御を受ける側（被接続側）の「ｅｐ（ｅｎｄ ｐｏｉｎｔ）」、とに分けられている。
The
この例では、経路情報として、スタートポイントが第３中継サーバＣであり、エンドポイントがクライアント端末Ｂ１である第１セッションと、スタートポイントが第３中継サーバＣでありエンドポイントが第１中継サーバＡである第２セッションと、スタートポイントが第３中継サーバＣでありエンドポイントが第２中継サーバＢである第３セッションと、が定義されている。このように、ルーティングセッション情報４３において中継サーバ間の通信経路のスタートポイントとエンドポイントとを定義することで、中継サーバ間の通信経路が重複することが防げられている。
In this example, the route information includes a first session in which the start point is the third relay server C and the end point is the client terminal B1, and the start point is the third relay server C and the end point is the first relay server A. And a third session whose start point is the third relay server C and whose end point is the second relay server B are defined. Thus, by defining the start point and the end point of the communication path between the relay servers in the
ＶＰＮグループ情報４０は、ＶＰＮクライアント端末及びＶＰＮクライアント端末が接続された中継サーバ間で共有され、各ＶＰＮクライアント端末のＶＰＮグループ情報格納部２６４及び各中継サーバのＶＰＮグループ情報格納部１６４に格納される。一方、ＶＰＮグループ情報４０は、ＶＰＮクライアント端末間のみで共有されてもよい。
The
以下の本実施形態では、ＶＰＮグループ情報４０がＶＰＮクライアント端末間で共有され、各ＶＰＮクライアント端末のＶＰＮグループ情報格納部２６４に格納される例を挙げる。ＶＰＮグループ情報４０の作成及び共有に関する処理は、後に詳述する。
In this embodiment, the
７．アドレスフィルタ情報
アドレスフィルタ情報は、ＶＰＮを開始してルーティング機器がルーティングを行う際に、パケットの送信先としてルーティング機器が指定可能な宛先（具体的には、中継サーバ又はクライアント端末の配下にある通信端末）の情報である。アドレスフィルタ情報は、通信端末の名称、ＩＰアドレス、ＭＡＣアドレス、及びマルチキャストアドレスから構成されている。「名称」は、通信端末の名称である。「マルチキャストアドレス」は、アドレスフィルタ情報がマルチキャストアドレスであるか否かを示している。
各ルーティング機器は、アドレスフィルタ情報をディスプレイに表示可能である。また、ルーティング機器同士は、ＶＰＮを開始するときに、アドレスフィルタ情報を交換する（後述）。
7). Address filter information Address filter information is a destination that can be specified by the routing device as a packet transmission destination when the routing device starts routing after VPN (specifically, communication under the control of the relay server or client terminal) Terminal) information. The address filter information includes a communication terminal name, an IP address, a MAC address, and a multicast address. “Name” is the name of the communication terminal. “Multicast address” indicates whether or not the address filter information is a multicast address.
Each routing device can display address filter information on a display. Also, the routing devices exchange address filter information when starting VPN (described later).
アドレスフィルタ情報は、アドレスフィルタ情報作成更新部１４１によって作成され、さらに更新される。アドレスフィルタ情報作成更新部１４１は、外部ネットワークを介して通信可能な例えば第１中継サーバＡ、第２中継サーバＢ、クライアント端末Ａ１、クライアント端末Ｂ１、クライアント端末Ｂ２から取得した、それら機器の配下にある通信端末のアドレス及びマルチキャストアドレスを含む、アドレスフィルタ情報をそれらの機器と関連付けて登録する。アドレスフィルタ情報作成更新部１４１は、アドレスフィルタ情報をアドレスフィルタ情報格納部１６５に格納する。
また、アドレスフィルタ情報格納部１６５には、他のＬＡＮに所属する中継サーバ又はクライアント端末から送信されてきたアドレスフィルタ情報も格納される。より具体的には、アドレスフィルタ情報格納部１６５には、例えば第２中継サーバＢから取得した、第２中継サーバＢと第２ＬＡＮ７で接続された第３通信端末２１及び第４通信端末２５のアドレス及びマルチキャストアドレスを含む、アドレスフィルタ情報も第２中継サーバＢと関連付けて登録される。
アドレスフィルタ情報は、クライアント端末のアドレスフィルタ情報格納部２６５にも格納されている。
The address filter information is created and updated by the address filter information creating / updating
The address filter
The address filter information is also stored in the address filter
図１１は、図１に示した実施例におけるアドレスフィルタ情報８０の詳細構成を示す。アドレスフィルタ情報８０は、第１中継サーバＡによって管理される情報であり、第１ＬＡＮ５における第１通信端末１１及び第２通信端末１３に関する。つまり、第１中継サーバＡは、第１通信端末１１及び第２通信端末１３にパケットを送信できる。例えば、第１通信端末１１は、「名称」が「ＰＣ１」であり、「ＩＰアドレス」が「２００ １．４０．１６４」である。なお、アドレスフィルタ情報８０には、第１中継サーバＡの識別情報（図示せず）が付与されている。
さらに、アドレスフィルタ情報８０は、マルチキャストアドレスとしてのグループ１が登録されている。グループ１は、例えば、マルチキャストグループのメンバーとして複数の通信端末を有しており、グループ１へのＩＰパケットはこれら複数の通信端末に送信される。
FIG. 11 shows a detailed configuration of the
Furthermore, the
図１２は、アドレスフィルタ情報８１の詳細構成を示す。アドレスフィルタ情報８１は、第２中継サーバＢによって管理される情報であり、第５ＬＡＮ１７における第３通信端末２１に関する。つまり、第２中継サーバＢは、第３通信端末２１にパケットを送信できる。なお、アドレスフィルタ情報８１には、第２中継サーバＢの識別情報（図示せず）が付与されている。
FIG. 12 shows a detailed configuration of the
図１３は、アドレスフィルタ情報８２の詳細構成を示す。アドレスフィルタ情報８２は、クライアント端末Ｂ１によって管理される情報であり、第６ＬＡＮ１９における第４通信端末２５に関する。つまり、クライアント端末Ｂ１は、第４通信端末２５にパケットを送信できる。なお、アドレスフィルタ情報８２には、クライアント端末Ｂ１の識別情報（図示せず）が付与されている。
さらに、アドレスフィルタ情報８２は、マルチキャストアドレスとしてのグループ２が登録されている。グループ２は、例えば、複数の通信端末をマルチキャストグループのメンバーとして有しており、グループ２へのＩＰパケットはこれら複数の通信端末に送信される。
FIG. 13 shows a detailed configuration of the
Further, in the
図１４は、アドレスフィルタ情報８３の詳細構成を示す。アドレスフィルタ情報８３は、クライアント端末Ｃ１によって管理（作成・更新）される情報である。アドレスフィルタ情報８３においては、オペレータＬＡＮが登録されている。つまり、クライアント端末Ｃ１は、第３ＬＡＮ９に接続された全ての機器にパケットを送信できる。なお、アドレスフィルタ情報８３には、クライアント端末Ｃ１の識別情報（図示せず）が付与されている。
FIG. 14 shows a detailed configuration of the
８．ＶＰＮグループの構築及びルーティング
８．１．ＶＰＮグループ
次に、ＶＰＮグループを構築して、構築したＶＰＮグループでパケットのルーティングを行うときの処理について説明する。
初めにＶＰＮグループを構築するときの流れについて図１５を参照して説明する。図１５は、ＶＰＮグループを作成する処理を示すフローチャートである。
8). Construction and routing of VPN group 8.1. VPN Group Next, a process when a VPN group is constructed and packets are routed by the constructed VPN group will be described.
First, the flow when building a VPN group will be described with reference to FIG. FIG. 15 is a flowchart showing processing for creating a VPN group.
ステップＳ１では、中継グループが選択される。中継通信システム１を利用するオペレータは、例えば第３中継サーバＣを操作することによって、ＶＰＮグループの設定画面を表示させることができる。ここでは、第３中継サーバＣを用いて設定を行う場合について説明する。
表示された設定画面には、第３中継サーバＣが属する複数の中継グループが表示される。オペレータは、この複数の中継グループから、ＶＰＮグループを構築したい中継グループを選択する。
In step S1, a relay group is selected. An operator using the relay communication system 1 can display a VPN group setting screen by operating the third relay server C, for example. Here, a case where setting is performed using the third relay server C will be described.
On the displayed setting screen, a plurality of relay groups to which the third relay server C belongs are displayed. The operator selects a relay group for which a VPN group is to be constructed from the plurality of relay groups.
ステップＳ２では、選択した中継グループに属し、かつルーティングポイントとして機能可能な中継サーバ及びクライアント端末の識別情報の一覧が表示される。
ステップＳ３では、オペレータは、構築するＶＰＮグループにおいてルーティングポイントとして機能させる中継サーバ及びクライアント端末の識別情報を選択する。今回の説明では、第１中継サーバＡ、第２中継サーバＢ、クライアント端末Ｂ１、及び第３中継サーバＣの識別情報がオペレータに選択されたものとする。
In step S2, a list of identification information of relay servers and client terminals that belong to the selected relay group and that can function as routing points is displayed.
In step S3, the operator selects identification information of a relay server and a client terminal that function as a routing point in the VPN group to be constructed. In this description, it is assumed that the identification information of the first relay server A, the second relay server B, the client terminal B1, and the third relay server C is selected by the operator.
ステップＳ４では、ＶＰＮグループ情報作成更新部１３６は、上記の選択されたルーティングポイントに基づいて、ルーティングセッション情報を作成する。また、ＶＰＮグループ情報作成更新部１３６は、選択された中継サーバ等の識別情報に基づいて、ルーティングポイントの識別情報を作成する。ＶＰＮグループ情報作成更新部１３６は、これらの作成された情報にＶＰＮグループの識別情報等を付加することにより、図１０で示したＶＰＮグループ情報を作成する。
ステップＳ５では、ＶＰＮグループ情報作成更新部１３６は、上記のＶＰＮグループ情報をＶＰＮグループ情報格納部１６４に格納する。
In step S4, the VPN group information creation / update unit 136 creates routing session information based on the selected routing point. Further, the VPN group information creation / update unit 136 creates the routing point identification information based on the identification information of the selected relay server or the like. The VPN group information creation update unit 136 creates the VPN group information shown in FIG. 10 by adding VPN group identification information and the like to the created information.
In step S5, the VPN group information creation / update unit 136 stores the VPN group information in the VPN group
ステップＳ６では、ＶＰＮ制御部１７１は、作成したＶＰＮグループ情報を、他のルーティング機器（クライアント端末Ｂ１、第１中継サーバＡ及び第２中継サーバＢ）に送信することにより、ＶＰＮグループＡが作成されたことを通知する。
In step S6, the
これにより、ＶＰＮグループの構築処理が完了する。なお、以上で示したように、本実施形態において機器間の通信が中継サーバＡ、Ｂ、Ｃを経由して行われることがあるが、以下の説明では、中継サーバＡ、Ｂ、Ｃを経由する通信処理の具体的な説明を省略して、例えば「第３中継サーバＣがクライアント端末Ｂ１に送信する。」と記載する。 Thereby, the construction process of the VPN group is completed. As described above, in the present embodiment, communication between devices may be performed via the relay servers A, B, and C, but in the following description, via the relay servers A, B, and C. For example, “the third relay server C transmits to the client terminal B1” is omitted.
８．２．初期登録動作
図１６を用いて、初期登録動作を説明する。図１６は、中継サーバの初期設定制御処理を示すフローチャートである。
ステップＳ１１では、各中継サーバにおいて、アドレスフィルタ情報が登録される。具体的には、アドレスフィルタ情報作成更新部１４１は、オペレータからの指示に従って、同じＬＡＮ内の通信端末に関するアドレスフィルタ情報を作成して、そのアドレスフィルタ情報をアドレスフィルタ情報格納部１６５に格納する。
ステップＳ１２では、マルチキャストアドレスが登録される。具体的には、アドレスフィルタ情報作成更新部１４１は、オペレータからの指示に従って、アドレスフィルタ情報としてのマルチキャストアドレスを作成して、さらにアドレスフィルタ情報格納部１６５に格納する。
8.2. Initial Registration Operation The initial registration operation will be described with reference to FIG. FIG. 16 is a flowchart showing the initial setting control processing of the relay server.
In step S11, address filter information is registered in each relay server. Specifically, the address filter information creating / updating
In step S12, a multicast address is registered. Specifically, the address filter information creation /
８．３．ＶＰＮ接続処理
次に、図１７を用いて、構築したＶＰＮグループを用いてＶＰＮを開始するときの流れを説明する。図１７は、中継サーバのＶＰＮ接続処理を示すフローチャートである。
8.3. VPN Connection Processing Next, a flow when starting a VPN using the constructed VPN group will be described with reference to FIG. FIG. 17 is a flowchart showing VPN connection processing of the relay server.
オペレータは、例えば、第３中継サーバＣを操作することによって、構築したＶＰＮグループをいずれかの画面に表示させることができる。そして、ステップＳ２１では、表示されたＶＰＮグループから適当なＶＰＮグループを選択することにより、ＶＰＮを開始するための処理を行わせることができる。今回の説明では、オペレータが第３中継サーバＣを操作して、上記で作成したＶＰＮグループＡ（クライアント端末Ｂ１、第３中継サーバＣ、第１中継サーバＡ及び第２中継サーバＢ）を選択したものとする。 The operator can display the constructed VPN group on any screen by operating the third relay server C, for example. In step S21, a process for starting the VPN can be performed by selecting an appropriate VPN group from the displayed VPN groups. In this explanation, the operator operates the third relay server C and selects the VPN group A (client terminal B1, third relay server C, first relay server A, and second relay server B) created above. Shall.
ステップＳ２２では、第３中継サーバＣのアドレスフィルタ情報作成更新部１４１は、初めに、第３中継サーバＣに対応付けられたアドレスフィルタ情報を読み出す。
ステップＳ２３では、第３中継サーバＣのＶＰＮ制御部１７１は、選択したＶＰＮグループに属するルーティングポイントの読出しを行う。これにより、図１０に示すＶＰＮグループ情報の内容に基づいて、クライアント端末Ｂ１、第１中継サーバＡ、及び第２中継サーバＢの識別情報が読み出される。
In step S22, the address filter information creating / updating
In step S23, the
ステップＳ２４では、第３中継サーバＣの制御部１２２は、中継サーバ情報に基づいて、初めに、クライアント端末Ｂ１がログイン中か否か（「ｓｉｔｅ」に中継サーバの識別情報が記述されているか、それとも空欄か）を判断する。「Ｙｅｓ」であればプロセスはステップＳ２５に移行し、「Ｎｏ」であればプロセスはステップＳ２５〜Ｓ２７をスキップしてステップＳ２８に移行する。
図９に示す中継サーバ情報３０によればクライアント端末Ｂ１はログイン中であるため、第３中継サーバＣは、クライアント端末Ｂ１に向けてＶＰＮグループの開始コマンドを送信する。このとき、選択されたＶＰＮグループの識別情報と、第３中継サーバＣの識別情報に対応付けられたアドレスフィルタ情報も同時に送信される。
In step S24, the
According to the
これにより、クライアント端末Ｂ１は、開始の処理を行うＶＰＮグループを特定できるとともに、第３中継サーバＣの識別情報に対応付けられた最新のアドレスフィルタを取得できる。また、クライアント端末Ｂ１は、信号を受信した旨を第３中継サーバＣに通知するとともに、クライアント端末Ｂ１に対応付けられたアドレスフィルタ情報を第３中継サーバＣに送信する。 Thereby, the client terminal B1 can specify the VPN group that performs the start process, and can acquire the latest address filter associated with the identification information of the third relay server C. Further, the client terminal B1 notifies the third relay server C that the signal has been received, and transmits address filter information associated with the client terminal B1 to the third relay server C.
ステップＳ２６では、第３中継サーバＣのアドレスフィルタ情報受信部１５２は、クライアント端末Ｂ１からの応答を受けて、アドレスフィルタ情報作成更新部１４１は、受信したアドレスフィルタ情報をアドレスフィルタ情報格納部１６５に記憶する。
ステップＳ２７では、第３中継サーバＣは、クライアント端末Ｂ１を、ＶＰＮを開始する準備が完了したルーティングポイントとして登録する。
In step S26, the address filter
In step S27, the third relay server C registers the client terminal B1 as a routing point that is ready to start VPN.
ステップＳ２８では、第３中継サーバＣは、他にルーティングポイントがあるか否かの判断を行う。クライアント端末Ｂ１に対するＶＰＮの開始処理を完了した時点では、第１中継サーバＡ及び第２中継サーバＢに対してＶＰＮの開始処理を行っていないため、第３中継サーバＣは、次に、第１中継サーバＡ及び第２中継サーバＢを対象としてステップＳ２４〜Ｓ２７の処理を行う。この結果、第３中継サーバＣは、第１中継サーバＡ及び第２中継サーバＢに対してＶＰＮの開始コマンド及びアドレスフィルタ情報の送信を行う。そして、第３中継サーバＣは、クライアント端末Ｂ１の場合と同様に、第１中継サーバＡ及び第２中継サーバＢからアドレスフィルタ情報を受信して記憶する。
以上により、クライアント端末Ｂ１、第３中継サーバＣ、第１中継サーバＡ、及び第２中継サーバＢは、他のルーティングポイントのアドレスフィルタ情報を取得できる。
In step S28, the third relay server C determines whether there is another routing point. Since the VPN start processing is not performed for the first relay server A and the second relay server B when the VPN start processing for the client terminal B1 is completed, the third relay server C next Steps S24 to S27 are performed for the relay server A and the second relay server B. As a result, the third relay server C transmits a VPN start command and address filter information to the first relay server A and the second relay server B. And the 3rd relay server C receives and memorize | stores address filter information from the 1st relay server A and the 2nd relay server B similarly to the case of the client terminal B1.
As described above, the client terminal B1, the third relay server C, the first relay server A, and the second relay server B can acquire the address filter information of other routing points.
このように、ＶＰＮを開始する際には、それぞれのルーティング機器が他のルーティング機器とアドレスフィルタ情報を交換（取得）し、最新のアドレスフィルタ情報を用いてＶＰＮを構築できる。従って、ＶＰＮ開始前の段階で一部のルーティング機器においてアドレスフィルタ情報が変更された場合でも、その変更を全てのルーティング機器に反映させた状態でＶＰＮを開始できるので、パケットのルーティングにおける矛盾の発生を防止でき、信頼性を向上させることができる。 Thus, when starting VPN, each routing device exchanges (acquires) address filter information with other routing devices, and can construct a VPN using the latest address filter information. Therefore, even if the address filter information is changed in some routing devices at the stage before the VPN start, the VPN can be started in a state in which the change is reflected in all the routing devices. Can be prevented and reliability can be improved.
ステップＳ２９では、第３中継サーバＣの制御部１２２は、ＶＰＮグループ情報格納部１６４に記憶したルーティングセッション情報を抽出する。
ステップＳ３０では、第３中継サーバＣが始点となるルーティングセッションがあるか否かを判断する。図１０のルーティングセッション情報４３においては、クライアント端末Ｂ１及び第１中継サーバＡ、第２中継サーバＢとの間で確立されるべきルーティングセッションにおいて、第３中継サーバＣが始点となることが記述されている。
In step S29, the
In step S30, it is determined whether there is a routing session starting from the third relay server C. The
ステップＳ３１では、ルーティングセッション確立部１３９等によって、第３中継サーバＣと第１中継サーバＡ及び第２中継サーバＢとの間にルーティングセッションが確立される。具体的には、初めに、ＶＰＮ制御部１７１は、クライアント端末Ｂ１を選択し、クライアント端末Ｂ１が、ＶＰＮを開始する準備が完了したルーティングポイントであるか否かを判断する。上記のステップＳ２７において、クライアント端末Ｂ１は準備が完了しているため、第３中継サーバＣのＶＰＮ制御部１７１からクライアント端末Ｂ１に対してルーティングセッションを確立するための通信制御が行われる。なお、クライアント端末Ｂ１と第３中継サーバＣは直接通信する事は出来ないため、クライアント端末Ｂ１と第３中継サーバＣの間に確立されるルーティングセッションは、第３中継サーバＣと第２中継サーバＢの間に確立されたセッションと第２中継サーバＢとクライアント端末Ｂ１との間に確立されたセッションとの２つのセッションで構成される。次に、ＶＰＮ制御部１７１は、第３中継サーバＣが接続の始点となるルーティングセッションが他に記述されているか否かを判断する。クライアント端末Ｂ１に対するルーティングセッション確立処理を完了した時点では、第１中継サーバＡ及び第２中継サーバＢとの間でのルーティングセッション確立処理を行っていないため、第３中継サーバＣのＶＰＮ制御部１７１は、第１中継サーバＡ及び第２中継サーバＢに対してもクライアント端末Ｂ１に行った通信と同様の通信を行う。
In step S31, a routing session is established between the third relay server C, the first relay server A, and the second relay server B by the routing session establishment unit 139 and the like. Specifically, first, the
以上により、第３中継サーバＣとクライアント端末Ｂ１の間、第３中継サーバＣと第１中継サーバＡの間、及び第３中継サーバＣと第２中継サーバＢの間においてルーティングセッションをそれぞれ確立させることができる。 As described above, routing sessions are established between the third relay server C and the client terminal B1, between the third relay server C and the first relay server A, and between the third relay server C and the second relay server B, respectively. be able to.
ステップＳ３２では、第３中継サーバＣのアドレスフィルタ情報送信部１５１は、クライアント端末Ｂ１に対して、第３中継サーバＣの識別情報に対応付けられたアドレスフィルタ情報８３を送信する。
In step S32, the address filter
これにより、クライアント端末Ｂ１は、第３中継サーバＣの識別情報に対応付けられた最新のアドレスフィルタを取得できる。また、クライアント端末Ｂ１は、信号を受信した旨を第３中継サーバＣに通知するとともに、自身に対応付けられたアドレスフィルタ情報を第３中継サーバＣに送信する。 Thereby, the client terminal B1 can acquire the latest address filter associated with the identification information of the third relay server C. Further, the client terminal B1 notifies the third relay server C that the signal has been received, and transmits address filter information associated with the client terminal B1 to the third relay server C.
ステップＳ３３では、第３中継サーバＣのアドレスフィルタ情報受信部１５２は、クライアント端末Ｂ１からアドレスフィルタ情報８２を受信する。
In step S33, the address filter
ステップＳ３４では、第３中継サーバＣのアドレスフィルタ情報作成更新部１４１は、クライアント端末Ｂ１からの応答を受けて、受信したアドレスフィルタ情報をアドレスフィルタ情報格納部２６５に記憶する。また、第３中継サーバＣは、クライアント端末Ｂ１を、ＶＰＮを開始する準備が完了したルーティングポイントとして登録する。
In step S34, the address filter information creating / updating
ステップＳ３５では、第３中継サーバＣのマルチキャストパケット制御部１７７は、マルチキャストアドレスが利用されるか否かを判断する。「Ｙｅｓ」であればプロセスはステップＳ３６に移行し、「Ｎｏ」であればプロセスはステップＳ３６〜Ｓ３８をスキップしてステップＳ３９に移行する。
In step S35, the multicast
ステップＳ３６では、第３中継サーバＣのマルチキャストパケット制御部１７７は、マルチキャストパケット受信設定を行う。
ステップＳ３７では、第３中継サーバＣのマルチキャストパケット制御部１７７は、マルチキャストアドレスを指定してグループ参加を決定する。
In step S36, the multicast
In step S37, the multicast
ステップＳ３８では、マルチキャストパケット制御部１７７は、マルチキャストパケット送信設定を行う。
ステップＳ３９では、パケットのルーティング制御が開始される。なお、それぞれのルーティング機器は、自身が始点である旨がルーティングセッション情報に記述されていない限りはルーティングセッション確立のための最初の通信制御を行わないので、通信制御の衝突を防止し、機器間のルーティングセッションを簡素な制御で確立することができる。
In step S38, the multicast
In step S39, packet routing control is started. Each routing device does not perform the initial communication control for establishing a routing session unless the routing session information indicates that it is the starting point. The routing session can be established with simple control.
８．４．ＶＰＮ終了処理
次に、ＶＰＮを終了する処理について説明する。ここでは、オペレータが第３中継サーバＣを操作してＶＰＮを終了する処理を開始させたとする。
8.4. VPN termination processing Next, the VPN termination processing will be described. Here, it is assumed that the operator operates the third relay server C to start the process of terminating the VPN.
第３中継サーバＣの制御部１２２は、ＶＰＮを終了する指示を受け付けると、ＶＰＮグループの識別情報とともにその旨を、クライアント端末Ｂ１、第１中継サーバＡ及び第２中継サーバＢに対して送信する。なお、クライアント端末Ｂ１、第１中継サーバＡ及び第２中継サーバＢは、第３中継サーバＣから受信したＶＰＮグループの識別情報によって、どのＶＰＮグループを対象としたＶＰＮが終了されるかを知ることができる。
When receiving the instruction to end the VPN, the
第３中継サーバＣの制御部１２２は、ＶＰＮの終了を受け付けた旨の信号をクライアント端末Ｂ１、第１中継サーバＡ及び第２中継サーバＢから受信した後に、クライアント端末Ｂ１に対してルーティングセッションの終了コマンドを送信する。また、第３中継サーバＣは、第１中継サーバＡ及び第２中継サーバＢに対しても、ルーティングセッションの終了コマンドを送信する。
The
以上により、第３中継サーバＣとクライアント端末Ｂ１の間、第３中継サーバＣと第１中継サーバＡの間、及び第３中継サーバＣと第２中継サーバＢの間に確立されていたルーティングセッションをそれぞれ終了させることができる。そしてＶＰＮグループによるＶＰＮが終了する。 Thus, the routing session established between the third relay server C and the client terminal B1, between the third relay server C and the first relay server A, and between the third relay server C and the second relay server B. Can be terminated respectively. And VPN by a VPN group is complete | finished.
９．ルーティングセッションを用いたパケットのルーティング処理
次に、確立したルーティングセッションを用いてパケットのルーティングを行う処理について説明する。以下、ルーティングポイントとして機能する第３中継サーバＣが、他の通信端末からパケットを受信したときに、当該第３中継サーバＣが行う処理を説明する。
第３中継サーバＣは、このパケットを受信した後に、宛先のＩＰアドレスとアドレスフィルタ情報とを比較する。そして、パケットに記された宛先に対してパケットを送信可能なルーティングポイントを検出する。
例えばパケットの宛先のＩＰアドレスがクライアント端末Ｂ１の識別情報に対応付けられたアドレスフィルタ情報に含まれる場合、第３中継サーバＣは、クライアント端末Ｂ１との間に確立されたルーティングセッションを介してパケットをクライアント端末Ｂ１に送信する。
9. Packet Routing Process Using Routing Session Next, a packet routing process using an established routing session will be described. Hereinafter, a process performed by the third relay server C that functions as a routing point when the third relay server C receives a packet from another communication terminal will be described.
After receiving this packet, the third relay server C compares the destination IP address with the address filter information. And the routing point which can transmit a packet with respect to the destination described in the packet is detected.
For example, when the IP address of the destination of the packet is included in the address filter information associated with the identification information of the client terminal B1, the third relay server C transmits the packet via the routing session established with the client terminal B1. Is transmitted to the client terminal B1.
このパケットを受信したクライアント端末Ｂ１も第３中継サーバＣと同様に、宛先のＩＰアドレスとアドレスフィルタ情報とを比較する。そして、パケットに記された宛先に対してパケットを送信可能なルーティングポイントとして自身が記述されていることを検出する。この場合、クライアント端末Ｂ１は、パケットを、宛先の他の通信端末（例えば、第４通信端末２５）に対して送信する。 Similarly to the third relay server C, the client terminal B1 that has received this packet also compares the destination IP address with the address filter information. Then, it detects that itself is described as a routing point capable of transmitting the packet to the destination described in the packet. In this case, the client terminal B1 transmits the packet to another destination communication terminal (for example, the fourth communication terminal 25).
このように、本実施形態では、アプリケーション層のルーティングセッションで、ルーティング対象のデータを流すように構成されている。従って、以上で説明したルーティングは、通常のＩＰルーティングとは異なっている。 As described above, in the present embodiment, the routing target data is flowed in the routing session of the application layer. Therefore, the routing described above is different from normal IP routing.
このようにアプリケーション層でルーティングを行うことにより、ＷＡＮを意識することなく、遠隔地のＬＡＮ同士がプライベートＩＰアドレスを利用して相互に通信することができる。 By performing routing in the application layer in this manner, remote LANs can communicate with each other using private IP addresses without being aware of the WAN.
図１８を用いて、ルーティングセッションが確立した後に、中継サーバがＩＰパケットを受信した場合の動作を説明する。図１８は、ＬＡＮからＩＰパケットを受信した場合の中継サーバのルーティング処理である。
ステップＳ４１では、第３中継サーバＣの制御部１２２は、第３ＬＡＮ９からＩＰパケットが受信されるのを待つ。ＩＰパケットが受信されると、プロセスはステップＳ４２に移行する。
The operation when the relay server receives the IP packet after the routing session is established will be described with reference to FIG. FIG. 18 shows the routing process of the relay server when an IP packet is received from the LAN.
In step S41, the
ステップＳ４２では、制御部１２２は、アドレスフィルタ情報格納部１６５に格納された自配下の通信端末に関連するアドレスフィルタ情報を参照することで、ＩＰパケットの宛先アドレスに対応したルーティングポイントが第３中継サーバＣであるかどうかを判断する。「Ｙｅｓ」であればプロセスはステップＳ４９に移行し、「Ｎｏ」であればプロセスはステップＳ４３に移行する。
ＩＰパケットの宛先アドレスに対応したルーティングポイントが第３中継サーバＣであった場合は（ステップＳ４２で「Ｙｅｓ」）、ステップＳ４９で、パケット受信処理が行われる。つまり、ＩＰパケット処理部１５４は、第３ＬＡＮ９を介してＩＰパケットを宛先の通信端末に転送する。
ＩＰパケットの宛先アドレスに対応したルーティングポイントが第３中継サーバＣではない場合は（ステップＳ４２で「Ｎｏ」）、ステップＳ４３で、該当する中継サーバ又はクライアント端末にＩＰパケットを転送するために適切なルーティングポイントが抽出される。
ステップＳ４３では、第３中継サーバＣの制御部１２２は、他の中継サーバ又はクライアント端末のアドレスフィルタ情報に基づいて、パケットを中継可能な全ての中継サーバ又はクライアント端末をルーティングポイントとして抽出する。
In step S42, the
If the routing point corresponding to the destination address of the IP packet is the third relay server C (“Yes” in step S42), packet reception processing is performed in step S49. That is, the IP
If the routing point corresponding to the destination address of the IP packet is not the third relay server C (“No” in step S42), it is appropriate to transfer the IP packet to the corresponding relay server or client terminal in step S43. Routing points are extracted.
In step S43, the
ステップＳ４４では、制御部１２２は、選択したルーティングポイントがアドレスフィルタ情報に登録されているか否かを判断する。「Ｙｅｓ」であればプロセスはステップＳ４５に移行し、「Ｎｏ」であればプロセスはステップＳ５０に移行する。ステップＳ５０では、パケットは破棄される。
In step S44, the
ステップＳ４５では、制御部１２２は、ルーティングセッションが決定される。
ステップＳ４６では、ＩＰパケット処理部１５４は、該当するルーティングセッションにＩＰパケットを送信する。
In step S45, the
In step S46, the IP
ステップＳ４７では、マルチキャストパケット制御部１７７は、宛先ＩＰアドレスがマルチキャストアドレスであるか否かを判断する。「Ｙｅｓ」であればプロセスはステップＳ４８に移行し、「Ｎｏ」であればプロセスはステップＳ４４に戻る。つまり、ユニキャストの場合は、制御部１２２は、１つのルーティングポイントに関するルーティングセッションを決定して、そのルーティングセッションにパケットを送信する。
ステップＳ４８では、制御部１２２は、他にルーティングポイントがある否かを判断する。「Ｙｅｓ」であればプロセスはステップＳ４４に戻り、「Ｎｏ」であればプロセスはステップＳ４１に戻る。
In step S47, the multicast
In step S48, the
以上に述べたように、宛先ＩＰアドレスがマルチキャストアドレスの場合は、ステップＳ４４〜Ｓ４８の処理を繰り返して行う。つまり、第３ＬＡＮ９から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、第３中継サーバＣの制御部１２２は、パケットを中継可能な全ての中継サーバ又はクライアント端末と確立したルーティングセッションを１つずつ決定し（ステップＳ４５）、さらに、ＩＰパケット処理部１５４は、各ルーティングセッションにパケットを送信する（ステップＳ４６）。
As described above, when the destination IP address is a multicast address, the processes in steps S44 to S48 are repeated. That is, when the destination address of the packet received from the third LAN 9 is a multicast address, the
図１９を用いて、ルーティングセッションが確立した後に、第３中継サーバＣがＩＰパケットをルーティングセッションから受信した場合の動作を説明する。図１９は、ルーティングセッションからＩＰパケットを受信した場合の中継サーバのルーティング処理を示すフローチャートである。 The operation when the third relay server C receives an IP packet from the routing session after the routing session is established will be described with reference to FIG. FIG. 19 is a flowchart showing the routing process of the relay server when an IP packet is received from the routing session.
ステップＳ５１では、第３中継サーバＣの制御部１２２は、ルーティングセッションからＩＰパケットが受信されるのを待つ。ＩＰパケットが受信されれば、プロセスはステップＳ５２に移行する。
In step S51, the
ステップＳ５２では、制御部１２２は、アドレスフィルタ情報格納部１６５に格納された配下の通信端末に関連するアドレスフィルタ情報を参照することで、ＩＰパケットの宛先アドレスに対応したルーティングポイントが第３中継サーバＣであるか否かを判断する。「Ｙｅｓ」であればプロセスはステップＳ５３に移行し、「Ｎｏ」であればプロセスはステップＳ５４に移行する。
ＩＰパケットの宛先アドレスに対応したルーティングポイントが第３中継サーバＣであった場合は（ステップＳ５３で「Ｙｅｓ」）、ＩＰパケット処理部１５４は、ステップ５３で、第３ＬＡＮ９を介してＩＰパケットを宛先の通信端末に転送する。
In step S52, the
When the routing point corresponding to the destination address of the IP packet is the third relay server C (“Yes” in step S53), the IP
ＩＰパケットの宛先アドレスに対応したルーティングポイントが第３中継サーバＣではない場合は（ステップＳ５２で「Ｎｏ」）、ステップＳ５４で、制御部１２２は、アドレスフィルタ情報格納部１６５に格納された他の中継サーバ又はクライアント端末のアドレスフィルタ情報に登録されているか否かを判断する。「Ｙｅｓ」であればプロセスはステップＳ５５に移行し、「Ｎｏ」であればプロセスはステップＳ５７に移行する。
When the routing point corresponding to the destination address of the IP packet is not the third relay server C (“No” in step S52), in step S54, the
ステップＳ５７では、制御部１２２は、ＩＰパケットを破棄する。
ステップＳ５５では、制御部１２２は、ルーティングセッションを決定する。
ステップＳ５６では、ＩＰパケット処理部１５４は、該当するルーティングセッションにＩＰパケットを送信する。
In step S57, the
In step S55, the
In step S56, the IP
上記の実施形態の一動作を例として説明する。
第１中継サーバＡ（中継サーバの一例）は、アドレスフィルタ情報格納部１６５（アドレスフィルタ情報登録部の一例）と、ルーティングセッション確立部１３９（ルーティングセッション確立部の一例）と、マルチキャストパケット制御部１７７（マルチキャストパケット制御部の一例）と、ＩＰパケット処理部１５４（第１パケット転送部の一例）と、を備えている。
アドレスフィルタ情報格納部１６５は、ＷＡＮ３（外部ネットワークの一例）を介して通信可能な第２中継サーバＢ（一又は複数の第２中継サーバの一例）から取得した、第２中継サーバＢと第５ＬＡＮ１７又は第６ＬＡＮ１９（第２ＬＡＮの一例）で接続された第３通信端末２１又は第４通信端末２５（第２通信端末の一例）のアドレス及びマルチキャストアドレスを含む、第２アドレスフィルタ情報を第２中継サーバＢと関連付けて登録する。
ルーティングセッション確立部１３９は、第２中継サーバＢとルーティングセッションを確立する。
マルチキャストパケット制御部１７７は、マルチキャストアドレスを含むパケットを、第１ＬＡＮ５（第１ＬＡＮの一例）で接続された第１通信端末１１又は第２通信端末１３（第１通信端末の一例）から、受信できるように設定する。
ＩＰパケット処理部１５４は、第１通信端末１１又は第２通信端末１３から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、第２アドレスフィルタ情報に基づいて、パケットを中継可能な全ての中継サーバを選択し、選択された中継サーバと確立した、ルーティングセッションにパケットを転送する。
One operation of the above embodiment will be described as an example.
The first relay server A (an example of a relay server) includes an address filter information storage unit 165 (an example of an address filter information registration unit), a routing session establishment unit 139 (an example of a routing session establishment unit), and a multicast
The address filter
The routing session establishment unit 139 establishes a routing session with the second relay server B.
The multicast
The IP
以上に述べたようにマルチキャストアドレスがアドレスフィルタ情報に登録可能なので、マルチキャストパケットをルーティングセッション内で通信可能である。 As described above, since the multicast address can be registered in the address filter information, the multicast packet can be communicated within the routing session.
第１中継サーバＡは、第１ＬＡＮ５で接続されたルーティング対象となる第１通信端末１１又は第２通信端末１３の情報及びマルチキャストアドレスを含む、第１アドレスフィルタ情報を作成し、第１アドレスフィルタ情報をアドレスフィルタ情報格納部１６５に登録し、第１アドレスフィルタ情報を第２中継サーバＢに送信する。
The first relay server A creates first address filter information including the information of the
ＩＰパケット処理部１５４は、第２中継サーバＢ又は第３中継サーバＣからルーティングセッションを通して受信したパケットの宛先アドレスがマルチキャストアドレスの場合、第１アドレスフィルタ情報に基づいて、パケットを第１ＬＡＮ５に転送する機能を有している。
When the destination address of the packet received from the second relay server B or the third relay server C through the routing session is a multicast address, the IP
１０．他の実施形態
以上、本発明の一実施形態について説明したが、本発明は上記実施形態に限定されるものではなく、発明の要旨を逸脱しない範囲で種々の変更が可能である。特に、本明細書に書かれた複数の実施形態及び変形例は必要に応じて任意に組合せ可能である。
10. Other Embodiments Although one embodiment of the present invention has been described above, the present invention is not limited to the above embodiment, and various modifications can be made without departing from the scope of the invention. In particular, a plurality of embodiments and modifications described in this specification can be arbitrarily combined as necessary.
（ａ）図２０を用いて、マルチキャストアドレス対応してポート番号が登録される別の実施例を説明する。図２０は、他の実施形態におけるアドレスフィルタ情報を示す図である。
アドレスフィルタ情報作成更新部１４１は、オペレータからの指示に従って、アドレスフィルタ情報を作成する、マルチキャストアドレス対応してポート番号を登録することができる。ポート番号によって、例えばサービスの種類が特定される。ポート番号が登録されることで、マルチキャストパケットの設定をさらに細かくできる。
（ｂ）上記実施形態では、中継グループ情報及び中継サーバ情報は、全ての中継サーバ及びクライアント端末間で常時最新のものが共有されるようになっていた。しかし、本発明はそのような実施形態に限定されない。例えば、中継サーバの１つをセンター端末として、センター端末が中継サーバ情報を一元管理してもよい。
（ｃ）上記実施形態では、第３中継サーバＣを中心に説明したが、他の中継サーバ及びクライアント端末にも本発明は適用可能である。
（ｄ）上記実施形態では、他のルーティングポイントとして選択されるのは中継サーバ及びクライアント端末であったが、それらの種類は特に限定されずいずれか一方であってもよい。
(A) Another embodiment in which a port number is registered corresponding to a multicast address will be described with reference to FIG. FIG. 20 is a diagram showing address filter information in another embodiment.
The address filter information creating / updating
(B) In the above embodiment, the latest relay group information and relay server information are always shared among all relay servers and client terminals. However, the present invention is not limited to such an embodiment. For example, one relay server may be the central terminal, and the central terminal may centrally manage the relay server information.
(C) In the above embodiment, the third relay server C has been mainly described. However, the present invention can also be applied to other relay servers and client terminals.
(D) In the above embodiment, the relay server and the client terminal are selected as the other routing points. However, the types thereof are not particularly limited and may be either one.
本発明は、互いに通信可能な複数の中継サーバと、複数の中継サーバに接続された通信端末とを備えた中継通信システムに用いられる中継サーバに広く適用できる。 The present invention can be widely applied to a relay server used in a relay communication system including a plurality of relay servers capable of communicating with each other and communication terminals connected to the plurality of relay servers.
１ 中継通信システム
３ ＷＡＮ
５ 第１ＬＡＮ
７ 第２ＬＡＮ
９ 第３ＬＡＮ
１１ 第１通信端末
１３ 第２通信端末
１７ 第５ＬＡＮ
１９ 第６ＬＡＮ
２０ 中継グループ情報
２１ 第３通信端末
２５ 第４通信端末
３０ 中継サーバ情報
３１ 汎用ルータ
４０ ＶＰＮグループ情報
４１ ＶＰＮグループ基本情報
４２ ルーティングポイント情報
４３ ルーティングセッション情報
８０ アドレスフィルタ情報
８１ アドレスフィルタ情報
８２ アドレスフィルタ情報
８３ アドレスフィルタ情報
１２１ インターフェース
１２２ 制御部
１２３ データベース格納部
１２４ 表示部
１２５ 入力部
１３１ 情報共有部
１３６ ＶＰＮグループ情報作成更新部
１３７ 通信制御部
１４１ アドレスフィルタ情報作成更新部
１５１ アドレスフィルタ情報送信部
１５２ アドレスフィルタ情報受信部
１５３ アドレスフィルタ情報表示部
１５４ ＩＰパケット処理部（第１パケット転送部、第２パケット転送部）
１６１ 中継グループ情報格納部
１６２ 中継サーバ情報格納部
１６３ クライアント端末情報格納部
１６４ ＶＰＮグループ情報格納部
１６５ アドレスフィルタ情報格納部（アドレスフィルタ情報登録部）
１７１ ＶＰＮ制御部(ルーティングセッション確立部）
１７５ アドレスフィルタ情報制御部
１７７ マルチキャストパケット制御部
２２１ インターフェース
２２２ 制御部
２２３ データベース格納部
２２４ 表示部
２２５ 入力部
２３１ 情報共有部
２５４ ＩＰパケット処理部
２６１ 中継グループ情報格納部
２６２ 中継サーバ情報格納部
２６３ クライアント端末情報格納部
２６４ ＶＰＮグループ情報格納部
２６５ アドレスフィルタ情報格納部
２７１ ＶＰＮ制御部
２７５ アドレスフィルタ情報制御部
２７７ マルチキャストパケット制御部
Ａ 第１中継サーバ
Ｂ 第２中継サーバ
Ｃ 第３中継サーバ
Ａ１ クライアント端末
Ｂ１ クライアント端末
Ｂ２ クライアント端末
Ｃ１ クライアント端末
1
5 First LAN
7 Second LAN
9 Third LAN
11
19 6th LAN
20
161 Relay group
171 VPN control unit (routing session establishment unit)
175 Address filter
Claims (4)
前記ＶＰＮグループに含まれる第２中継サーバとルーティングセッションを確立するルーティングセッション確立部と、
マルチキャストアドレスを含むパケットを、前記第１通信端末から受信できるように設定するマルチキャストパケット制御部と、
前記第１通信端末から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、前記第２アドレスフィルタ情報に基づいて、前記ＶＰＮグループに含まれる第２中継サーバとの間に確立された全てのルーティングセッションに前記パケットを転送する第１パケット転送部と、を備え、
前記第１アドレスフィルタ情報は、前記ＶＰＮグループに含まれる第２中継サーバへ送信される、
中継サーバ。 The first address filter information including the information of the first communication terminal connected via the first LAN and the multicast address is created and registered, and the first address filter information included in the VPN group among the plurality of second relay servers that can communicate via the external network . 2 was acquired from the relay server, the second containing the relay server address and the multicast address of the second communication terminals connected by a 2 LAN, the address filter information a second address filter information registered in association with the second relay server A registration department;
A routing session establishing unit for establishing a routing session with a second relay server included in the VPN group ;
A multicast packet control unit be configured to a packet including a multicast address can be received et whether the first communication terminal,
If the destination address of the packet received from the first communication terminal is a multicast address, all routing sessions established with the second relay server included in the VPN group based on the second address filter information and a first packet transfer unit for transferring the packet to,
The first address filter information is transmitted to a second relay server included in the VPN group.
Relay server.
前記第２中継サーバからルーティングセッションを通して受信したパケットの宛先アドレスがマルチキャストアドレスの場合、前記第１アドレスフィルタ情報に基づいて、前記パケットを前記第１ＬＡＮに転送する第２パケット転送部、をさらに備える、請求項１に記載の中継サーバ。 The relay server is
A second packet transfer unit configured to transfer the packet to the first LAN based on the first address filter information when a destination address of a packet received from the second relay server through a routing session is a multicast address; The relay server according to claim 1 .
前記ＶＰＮグループに含まれる第２中継サーバ又はクライアント端末とルーティングセッションを確立するルーティングセッション確立部と、
マルチキャストアドレスを含むパケットを、前記第１通信端末から受信できるように設定するマルチキャストパケット制御部と、
前記第１通信端末から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、前記第２アドレスフィルタ情報に基づいて、前記ＶＰＮグループに含まれる第２中継サーバ又はクライアント端末との間に確立された全てのルーティングセッションに前記パケットを転送する第１パケット転送部と、を備え、
前記第１アドレスフィルタ情報は、前記ＶＰＮグループに含まれる第２中継サーバ又はクライアント端末へ送信される、
中継サーバ。
First address filter information including information on the first communication terminal connected via the first LAN and a multicast address is created and registered, and a plurality of second relay servers or the second relay server capable of communicating via an external network Including the address and multicast address of the second communication terminal connected to the second relay server and the second LAN acquired from the second relay server or client terminal included in the VPN group among the client terminals connected by the 2LAN, An address filter information registration unit that registers two address filter information in association with the second relay server;
And routing session establishing unit for establishing a second relay server or client terminals and routing session contained in the VPN group,
A multicast packet control unit be configured to a packet including a multicast address can be received et whether the first communication terminal,
If the destination address of the packet received from the first communication terminal is a multicast address, all established with the second relay server or client terminal included in the VPN group based on the second address filter information comprising a first packet transfer unit that transfers the packet to the routing session, and
The first address filter information is transmitted to a second relay server or client terminal included in the VPN group.
Relay server.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011257254A JP5862231B2 (en) | 2011-11-25 | 2011-11-25 | Relay server |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011257254A JP5862231B2 (en) | 2011-11-25 | 2011-11-25 | Relay server |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2013115464A JP2013115464A (en) | 2013-06-10 |
| JP5862231B2 true JP5862231B2 (en) | 2016-02-16 |
Family
ID=48710666
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2011257254A Active JP5862231B2 (en) | 2011-11-25 | 2011-11-25 | Relay server |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5862231B2 (en) |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7325072B2 (en) * | 2003-05-23 | 2008-01-29 | Matsushita Electric Industrial Co., Ltd. | Inter-subnet multicast relaying service-a network infrastructure independent solution to cross subnet multicasting |
| JP2006074132A (en) * | 2004-08-31 | 2006-03-16 | Matsushita Electric Ind Co Ltd | Multicast communication method and gateway device |
| JP4643598B2 (en) * | 2007-01-23 | 2011-03-02 | 株式会社東芝 | Relay device and relay method |
| JP5101124B2 (en) * | 2007-02-14 | 2012-12-19 | 株式会社日立製作所 | Cryptographic communication system and cryptographic communication apparatus |
-
2011
- 2011-11-25 JP JP2011257254A patent/JP5862231B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2013115464A (en) | 2013-06-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8798082B2 (en) | Relay communication system and first relay server | |
| US8738788B2 (en) | First relay server and second relay server | |
| JP5636941B2 (en) | Relay communication system and relay server | |
| WO2012120767A1 (en) | Relay server and relay communication system | |
| US8554935B2 (en) | Relay server and relay communication system | |
| US9521012B2 (en) | Relay server and relay communication system | |
| JP5621639B2 (en) | Relay server and relay communication system | |
| JP5636940B2 (en) | Relay communication system and relay server | |
| JP5862231B2 (en) | Relay server | |
| JP2012170008A (en) | Relay server and relay communication system | |
| JP5786620B2 (en) | Relay server | |
| JP5347894B2 (en) | Relay server and relay communication system | |
| JP5633692B2 (en) | Relay server and relay communication system | |
| JP5633693B2 (en) | Relay server and relay communication system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20140825 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20150610 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20150623 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150821 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20151201 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20151214 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5862231 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |