JP6276224B2

JP6276224B2 - Communications system

Info

Publication number: JP6276224B2
Application number: JP2015153468A
Authority: JP
Inventors: 太三山本; 山崎　裕史; 裕史山崎; 亜希福岡; 杉園　幸司; 幸司杉園; 明寛木村
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2015-08-03
Filing date: 2015-08-03
Publication date: 2018-02-07
Anticipated expiration: 2035-08-03
Also published as: JP2017034506A

Description

本発明は、ＣＰＥ（Customer Premises Equipment、顧客宅内機器)およびｖＣＰＥ（virtualized Customer Premises Equipment、仮想顧客宅内機器）を含む通信システムに関する。 The present invention relates to a communication system including CPE (Customer Premises Equipment) and vCPE (virtualized Customer Premises Equipment).

従来、ユーザの宅内に設置していたＣＰＥをネットワーク上に設置する技術が提案されている。ネットワーク上に設置されるＣＰＥは、ｖＣＰＥと呼ばれ、宅内にあるユーザ端末をキャリアネットワークに接続するためのＮＡＴ（Network Address Translation）やＤＨＣＰ（Dynamic Host Configuration Protocol）等の各種ＩＰ機能を備える。 Conventionally, a technique for installing a CPE installed in a user's home on a network has been proposed. The CPE installed on the network is called vCPE and has various IP functions such as NAT (Network Address Translation) and DHCP (Dynamic Host Configuration Protocol) for connecting user terminals in the home to the carrier network.

このｖＣＰＥを用いることで、ユーザ端末は宅内に設置されるＣＰＥを経由しなくてもキャリアネットワークに接続することができる。これにより、ユーザ端末は場所に依存せずキャリアネットワークに接続することができる（非特許文献１、非特許文献２参照）。ここで、ユーザ端末が、当面の間、既存のＣＰＥもｖＣＰＥも利用することを考慮すると、この両方を利用できるシステムが必要になる。 By using this vCPE, the user terminal can be connected to the carrier network without going through the CPE installed in the house. As a result, the user terminal can be connected to the carrier network without depending on the location (see Non-Patent Document 1 and Non-Patent Document 2). Here, considering that the user terminal uses the existing CPE and vCPE for the time being, a system that can use both of them is required.

NEC's vCPE Solutions、［online］、NEC、［平成27年7月21日検索］、インターネット＜URL：http://www.nec.com/en/global/solutions/tcs/vcpe/index.html＞NEC's vCPE Solutions, [online], NEC, [searched July 21, 2015], Internet <URL: http://www.nec.com/en/global/solutions/tcs/vcpe/index.html> テレフォニカとNECが家庭内通信機器の仮想化ソリューションで協業、［online］、2013年10月11日、NEC、［平成27年7月21日検索］、インターネット＜URL：http://jpn.nec.com/press/201310/20131011_03.html＞Telefonica and NEC collaborate on virtualization solutions for home communication devices, [online], October 11, 2013, NEC, [search July 21, 2015], Internet <URL: http://jpn.nec .com / press / 201310 / 20131011_03.html>

しかし、ユーザ端末が既存のＣＰＥに接続するネットワークに加え、ｖＣＰＥに接続するためのネットワークを新規に構築すると、ネットワークの構築コストがかかり、また、両方のネットワークの運用管理のコストもかかる。 However, in addition to the network in which the user terminal connects to the existing CPE, when a new network for connecting to the vCPE is constructed, the construction cost of the network is incurred, and the operation management cost of both networks is also incurred.

そこで、本発明は、前記した問題を解決し、ユーザ端末がｖＣＰＥに接続するためのネットワークを新規に構築することなく、ユーザ端末に既存の宅内のＣＰＥもｖＣＰＥも利用させることを課題とする。 In view of the above, an object of the present invention is to solve the above-described problems and allow a user terminal to use an existing in-house CPE and vCPE without constructing a new network for the user terminal to connect to the vCPE.

前記した課題を解決するため、本発明は、ユーザ端末の宅内からの接続を中継するエッジルータと、前記ユーザ端末の宅外からの接続を中継するゲートウェイとを有する通信システムであって、前記エッジルータは、ユーザの回線の識別情報と、当該回線に割り当てられたｖＣＰＥ（virtualized Customer Premises Equipment）とを対応付けた第１のｖＣＰＥ情報を記憶する第１の記憶部と、前記第１のｖＣＰＥ情報を参照して、前記接続を前記回線に対応するｖＣＰＥに振り分ける第１の振り分け部とを備え、前記ｖＣＰＥは、前記ユーザ端末の接続を受け付けたとき、前記ユーザ端末にＩＰアドレスを払い出すアドレス払い出し部を備え、前記ゲートウェイは、前記ユーザ端末の識別情報と、当該ユーザ端末に割り当てられたｖＣＰＥとを対応付けた第２のｖＣＰＥ情報を記憶する第２の記憶部と、前記エッジルータを経由しない前記ユーザ端末からの接続を受け付けたとき、前記第２のｖＣＰＥ情報を参照して、前記ユーザ端末からの接続を前記ユーザ端末に割り当てられたｖＣＰＥに振り分ける第２の振り分け部とを備え、前記ユーザ端末は、前記ユーザ端末に割り当てられたｖＣＰＥのアドレスを記憶する第３の記憶部と、前記ユーザ端末のユーザの回線経由で前記ｖＣＰＥに接続する場合、前記エッジルータにより振り分けられたｖＣＰＥに接続し、前記ユーザ端末のユーザ以外のユーザの回線経由で前記ｖＣＰＥに接続する場合、前記エッジルータにより振り分けられたｖＣＰＥからＩＰアドレスの払い出しを受け、払い出された前記ＩＰアドレスを用いて、前記ユーザ端末に割り当てられたｖＣＰＥに接続する接続部とを備える。 In order to solve the above-described problem, the present invention is a communication system including an edge router that relays a connection of a user terminal from inside a house, and a gateway that relays a connection of the user terminal from outside the house. The router stores a first storage unit that stores first vCPE information in which identification information of a user's line and vCPE (virtualized customer premises equipment) assigned to the line are associated with each other, and the first vCPE information And a first distribution unit that distributes the connection to the vCPE corresponding to the line, and when the vCPE accepts the connection of the user terminal, it issues an address issue that issues an IP address to the user terminal The gateway associates the identification information of the user terminal with the vCPE assigned to the user terminal. When a connection from the second storage unit that stores the second vCPE information and the user terminal that does not pass through the edge router is received, the connection from the user terminal is referred to by referring to the second vCPE information. A second distribution unit that distributes the vCPE assigned to the user terminal, wherein the user terminal stores a third storage unit that stores an address of the vCPE assigned to the user terminal, and a user of the user terminal When connecting to the vCPE via a line, connecting to the vCPE distributed by the edge router, and when connecting to the vCPE via a line of a user other than the user of the user terminal, from the vCPE distributed by the edge router An IP address is paid out, and the user terminal is used to send out the IP address. And a connecting portion connecting rely was vCPE Ri.

本発明によれば、ユーザ端末がｖＣＰＥに接続するためのネットワークを新規に構築することなく、ユーザ端末に既存の宅内のＣＰＥもｖＣＰＥも利用させることができる。 According to the present invention, an existing in-house CPE and vCPE can be used by a user terminal without newly constructing a network for the user terminal to connect to the vCPE.

図１は、通信システムの動作概要を説明する図である。FIG. 1 is a diagram for explaining the outline of the operation of the communication system. 図２は、ユーザの宅内のＣＰＥ経由でインターネットに接続する場合の通信システムの動作概要を説明する図である。FIG. 2 is a diagram for explaining the outline of the operation of the communication system when connecting to the Internet via the CPE in the user's home. 図３は、ユーザの宅内でＣＰＥを経由せずｖＣＰＥに接続する場合の通信システムの動作概要を説明する図である。FIG. 3 is a diagram for explaining the outline of the operation of the communication system when connecting to the vCPE without going through the CPE in the user's home. 図４は、他のユーザの宅内のＣＰＥ経由でｖＣＰＥに接続する場合の通信システムの動作概要を説明する図である。FIG. 4 is a diagram for explaining the outline of the operation of the communication system when connecting to the vCPE via the CPE in the home of another user. 図５は、宅外からｖＣＰＥに接続する場合の通信システムの動作概要を説明する図である。FIG. 5 is a diagram illustrating an outline of the operation of the communication system when connecting to vCPE from outside the house. 図６は、エッジルータおよびｖＣＰＥの構成例を示す図である。FIG. 6 is a diagram illustrating a configuration example of the edge router and the vCPE. 図７は、第１のｖＣＰＥ情報の一例を示す図である。FIG. 7 is a diagram illustrating an example of the first vCPE information. 図８は、ユーザ端末およびＧＷの構成例を示す図である。FIG. 8 is a diagram illustrating a configuration example of a user terminal and a GW. 図９は、第２のｖＣＰＥ情報の一例を示す図である。FIG. 9 is a diagram illustrating an example of the second vCPE information. 図１０は、通信システムが宅内のユーザ端末からの接続を受け付けた場合の処理手順の例を示すシーケンス図である。FIG. 10 is a sequence diagram illustrating an example of a processing procedure when the communication system accepts a connection from a user terminal in the house. 図１１は、通信システムが宅外のユーザ端末からの接続を受け付けた場合の処理手順の例を示すシーケンス図である。FIG. 11 is a sequence diagram illustrating an example of a processing procedure when the communication system accepts a connection from a user terminal outside the home. 図１２は、ＧＷが、着信するグローバルＩＰｖ４アドレスによりｖＣＰＥにパケットの振り分けをする場合の動作を説明する図である。FIG. 12 is a diagram for explaining the operation when the GW distributes packets to the vCPE based on the incoming global IPv4 address. 図１３は、ＧＷが、着信するポート番号によりｖＣＰＥにパケットの振り分けをする場合の動作を説明する図である。FIG. 13 is a diagram for explaining the operation when the GW distributes packets to the vCPE according to the incoming port number. 図１４は、サービス利用ポータルを用いて、ＧＷが、着信するポート番号によりｖＣＰＥにパケットの振り分けをする場合の動作を説明する図である。FIG. 14 is a diagram for explaining the operation when the GW distributes packets to the vCPE based on the incoming port number using the service use portal. 図１５は、ユーザ端末がインターネットのＮＴＥ経由でＮＧＮのｖＣＰＥに接続する場合の動作を説明する図である。FIG. 15 is a diagram for explaining the operation when the user terminal connects to the vGNE of NGN via the Internet NTE. 図１６は、制御プログラムを実行するコンピュータを示す図である。FIG. 16 is a diagram illustrating a computer that executes a control program.

以下、図面を参照しながら、本発明を実施するための形態（実施形態）を説明する。本発明は、以下に説明する実施形態に限定されない。 Hereinafter, embodiments (embodiments) for carrying out the present invention will be described with reference to the drawings. The present invention is not limited to the embodiments described below.

まず、図１を用いて本実施形態の通信システムの動作概要を説明する。通信システムは、例えば、ユーザ端末１０と、インターネット２０と、ＣＰＥ（Customer Premises Equipment）３０と、エッジルータ４０と、ｖＣＰＥ（virtualized Customer Premises Equipment）５０と、ＧＷ（Gate Way、ゲートウェイ）６０とを備える。それぞれの台数は、図１に示す台数に限定されない。 First, an outline of the operation of the communication system of this embodiment will be described with reference to FIG. The communication system includes, for example, a user terminal 10, the Internet 20, a CPE (Customer Premises Equipment) 30, an edge router 40, a vCPE (virtualized Customer Premises Equipment) 50, and a GW (Gate Way). . The number of each is not limited to the number shown in FIG.

ユーザ端末１０は、ＣＰＥ３０やｖＣＰＥ５０経由でインターネット２０に接続する端末装置である。このユーザ端末１０は、例えば、パーソナルコンピュータ等である。インターネット２０は、ＩＳＰ（Internet Service Provider）等により提供される通信ネットワークである。ＣＰＥ３０は、宅内のユーザ端末１０をエッジルータ４０経由でインターネット２０に接続する装置である。このＣＰＥ３０は、例えば、ブロードバンドルータや、セットトップボックス等である。 The user terminal 10 is a terminal device that connects to the Internet 20 via the CPE 30 or the vCPE 50. The user terminal 10 is, for example, a personal computer. The Internet 20 is a communication network provided by an ISP (Internet Service Provider) or the like. The CPE 30 is a device that connects the user terminal 10 in the home to the Internet 20 via the edge router 40. The CPE 30 is, for example, a broadband router or a set top box.

エッジルータ４０は、各宅からの回線を収容し、ユーザ端末１０が宅内の回線経由接続した際、当該接続をインターネット２０に中継する。エッジルータ４０とインターネット２０との接続方法は、トンネル接続でもよいし、それ以外の接続方法でもよい。ｖＣＰＥ５０は、ネットワーク上に設置され、ユーザ端末１０に利用される仮想的なＣＰＥである。ＧＷ６０は、ユーザ端末１０が宅外から接続した際、当該接続をインターネット２０に中継する。なお、このＧＷ６０には、インターネット２０経由での接続に対してセキュリティを確保できるよう、グローバルＩＰアドレスが設定されることが好ましい。 The edge router 40 accommodates a line from each home, and relays the connection to the Internet 20 when the user terminal 10 is connected via a home line. The connection method between the edge router 40 and the Internet 20 may be a tunnel connection or another connection method. The vCPE 50 is a virtual CPE installed on the network and used for the user terminal 10. When the user terminal 10 connects from outside the home, the GW 60 relays the connection to the Internet 20. In addition, it is preferable that a global IP address is set in the GW 60 so that security can be ensured for connection via the Internet 20.

上記の通信システムは、ユーザ端末１０が、ユーザの宅内に設置される場合、（１）ユーザの宅内のＣＰＥ３０経由でインターネット２０に接続する。また、ユーザ端末１０がＣＰＥ３０のない宅内に設置される場合、（２）宅内からＣＰＥ３０を経由せずｖＣＰＥ５０に接続する。さらに、ユーザ端末１０がＣＰＥ３０の設置される他のユーザの宅内に設置される場合、（３）他のユーザの宅内のＣＰＥ３０経由でｖＣＰＥ５０に接続する。また、ユーザ端末１０が宅外に設置される場合、（４）宅外からｖＣＰＥ５０に接続する。 When the user terminal 10 is installed in the user's home, the above communication system (1) connects to the Internet 20 via the CPE 30 in the user's home. When the user terminal 10 is installed in a home without the CPE 30, (2) the user terminal 10 is connected to the vCPE 50 without going through the CPE 30. Further, when the user terminal 10 is installed in another user's home where the CPE 30 is installed, (3) the user terminal 10 is connected to the vCPE 50 via the CPE 30 in the other user's home. When the user terminal 10 is installed outside the home, (4) connect to the vCPE 50 from outside the home.

図２〜図５を用いて、上記の（１）〜（４）の場合の通信システムの動作概要を説明する。 The outline of the operation of the communication system in the cases (1) to (4) will be described with reference to FIGS.

ユーザ端末１０が、（１）ユーザの宅内のＣＰＥ３０経由でインターネット２０に接続する場合、図２に示すように、エッジルータ４０がＣＰＥ３０経由でユーザ端末１０からの接続を受け付けると、当該ユーザ端末１０に対し当該接続に用いられた回線に割り当てられたＶＬＡＮ−ＩＤに対応するＩＰアドレスの払い出しを行う。そして、ユーザ端末１０は払い出されたＩＰアドレスを用いてインターネット２０に接続する。 When the user terminal 10 connects to the Internet 20 via the CPE 30 in the user's home (1), as shown in FIG. 2, when the edge router 40 accepts a connection from the user terminal 10 via the CPE 30, the user terminal 10 The IP address corresponding to the VLAN-ID assigned to the line used for the connection is issued. Then, the user terminal 10 connects to the Internet 20 using the issued IP address.

また、ユーザ端末１０が、（２）宅内からＣＰＥ３０を経由せずｖＣＰＥ５０に接続する場合、図３に示すように、エッジルータ４０がユーザ端末１０からの接続を受け付けると、当該ユーザ端末１０に対し当該接続に用いられた回線に割り当てられたＶＬＡＮ−ＩＤに対応するｖＣＰＥ５０（ｖＣＰＥ５０Ｂ）にユーザ端末１０からのパケットを振り分ける。その後、振り分けられたパケットを受信したｖＣＰＥ５０Ｂは、ユーザ端末１０に対し予め設定されているＩＰアドレスの払い出しを行う。その後、ユーザ端末１０は払い出されたＩＰアドレスを用いて、当該ユーザ端末１０に対応するｖＣＰＥ５０Ｂに接続し、当該ｖＣＰＥ５０Ｂ経由でインターネット２０に接続する。 In addition, when the user terminal 10 connects to the vCPE 50 from the home (2) without going through the CPE 30, when the edge router 40 accepts the connection from the user terminal 10 as shown in FIG. The packet from the user terminal 10 is distributed to the vCPE 50 (vCPE 50B) corresponding to the VLAN-ID assigned to the line used for the connection. After that, the vCPE 50B that has received the distributed packet issues a preset IP address to the user terminal 10. Thereafter, the user terminal 10 uses the issued IP address to connect to the vCPE 50B corresponding to the user terminal 10 and connects to the Internet 20 via the vCPE 50B.

また、ユーザ端末１０が、（３）他のユーザの宅内のＣＰＥ３０経由でｖＣＰＥ５０に接続する場合、図４に示すように、エッジルータ４０はユーザ端末１０からの接続を受け付けると、当該ユーザ端末１０に対し当該接続に用いられた回線（つまり他のユーザ宅の回線）に割り当てられたＶＬＡＮ−ＩＤに対応するｖＣＰＥ５０（ｖＣＰＥ５０Ａ）にユーザ端末１０からのパケットを振り分ける。その後、振り分けられたパケットを受信したｖＣＰＥ５０Ａは、ユーザ端末１０に対し予め設定されているＩＰアドレスの払い出しを行う。つまり、ユーザ端末１０は、ｖＣＰＥ５０Ａから他のｖＣＰＥ５０に接続するためのＩＰアドレスの払い出しを受ける。その後、ユーザ端末１０は払い出されたＩＰアドレスを用いて、当該ユーザ端末１０に割り当てられたｖＣＰＥ５０Ｂに接続し、当該ｖＣＰＥ５０Ｂ経由でインターネット２０に接続する。 Further, when the user terminal 10 connects to the vCPE 50 via (3) another user's home CPE 30, as shown in FIG. 4, when the edge router 40 receives the connection from the user terminal 10, the user terminal 10 On the other hand, the packet from the user terminal 10 is distributed to the vCPE 50 (vCPE 50A) corresponding to the VLAN-ID assigned to the line used for the connection (that is, the line of another user's home). After that, the vCPE 50A that has received the distributed packet issues a preset IP address to the user terminal 10. That is, the user terminal 10 receives an IP address for connecting to another vCPE 50 from the vCPE 50A. Thereafter, the user terminal 10 connects to the vCPE 50B assigned to the user terminal 10 using the issued IP address, and connects to the Internet 20 via the vCPE 50B.

例えば、ユーザ端末１０は、当該ユーザ端末１０に割り当てられたｖＣＰＥ５０ＢのＤＤＮＳ名（aaa.example.jp等）を保持しており、ｖＣＰＥ５０ＡからのＩＰアドレスの払い出し後、当該ＩＰアドレスを用いて当該ＤＤＮＳ名のｖＣＰＥ５０（ｖＣＰＥ５０Ｂ）に接続する。そして、ユーザ端末１０はｖＣＰＥ５０Ｂとの間でトンネルを構築する。そして、ｖＣＰＥ５０Ｂは、ユーザ端末１０に対しインナーＩＰアドレスを払い出し、ユーザ端末１０はｖＣＰＥ５０Ｂとの間のトンネル経由でインターネット２０に接続する。 For example, the user terminal 10 holds the DDNS name (aaa.example.jp, etc.) of the vCPE 50B assigned to the user terminal 10, and after the IP address is issued from the vCPE 50A, the DDNS is used using the IP address. Connect to the name vCPE50 (vCPE50B). Then, the user terminal 10 establishes a tunnel with the vCPE 50B. Then, the vCPE 50B issues an inner IP address to the user terminal 10, and the user terminal 10 connects to the Internet 20 via a tunnel with the vCPE 50B.

また、ユーザ端末１０が、（４）宅外からｖＣＰＥ５０に接続する場合、図５に示すように、ユーザ端末１０の接続を受け付けたウェブサーバ７０は、ユーザ証明書等によりユーザ端末１０の認証を行う。その後、ウェブサーバ７０は、ＧＷ６０に対し、認証されたユーザ端末１０のユーザ識別情報（ユーザＩＤ）、ユーザ端末１０のＩＰアドレス等（ユーザ情報）の通知を行う。ＧＷ６０は、通知されたユーザ端末１０のユーザ情報と、当該ユーザ端末１０に割り当てるｖＣＰＥ５０（例えば、ｖＣＰＥ５０Ｂ）とを対応付けた情報を登録する。 Further, when the user terminal 10 connects to the vCPE 50 from (4) outside the home, as shown in FIG. 5, the web server 70 that has accepted the connection of the user terminal 10 authenticates the user terminal 10 using a user certificate or the like. Do. Thereafter, the web server 70 notifies the GW 60 of the user identification information (user ID) of the authenticated user terminal 10, the IP address of the user terminal 10 and the like (user information). The GW 60 registers information in which the notified user information of the user terminal 10 is associated with the vCPE 50 (for example, vCPE 50B) to be assigned to the user terminal 10.

その後、ＧＷ６０がインターネット２０経由でユーザ端末１０からの接続を受け付けると、当該ユーザ端末１０のユーザ情報から当該ユーザ端末１０に割り当てられたｖＣＰＥ５０Ｂに、当該接続を振り分ける。その後、ユーザ端末１０は当該ｖＣＰＥ５０Ｂ経由でインターネット２０に接続する。なお、ユーザ端末１０と、当該ユーザ端末１０に対応するｖＣＰＥ５０Ｂとの接続は、例えば、トンネル接続を用いる。これにより、ユーザ端末１０はｖＣＰＥ５０Ｂとの接続に要する各種設定の煩雑さを軽減することができる。 Thereafter, when the GW 60 receives a connection from the user terminal 10 via the Internet 20, the connection is distributed from the user information of the user terminal 10 to the vCPE 50B assigned to the user terminal 10. Thereafter, the user terminal 10 connects to the Internet 20 via the vCPE 50B. The connection between the user terminal 10 and the vCPE 50B corresponding to the user terminal 10 uses, for example, a tunnel connection. Thereby, the user terminal 10 can reduce the complexity of various settings required for connection with the vCPE 50B.

このような通信システムによれば、宅内のＣＰＥ３０からエッジルータ４０経由でインターネット２０に接続するシステムに対して、新規にネットワークを構築することなく、また既存の装置に大きな影響を与えることなく、上記の（１）〜（４）に示したいずれの場合の接続も実現することができる。 According to such a communication system, the system connected to the Internet 20 from the CPE 30 in the home via the edge router 40 can be used without constructing a new network and without greatly affecting existing devices. Connections in any of the cases (1) to (4) can be realized.

（エッジルータ）
次に、図６を用いて、エッジルータ４０およびｖＣＰＥ５０を詳細に説明する。まずエッジルータ４０を説明する。エッジルータ４０は、記憶部４１と、制御部４２と、入出力部４３とを備える。記憶部４１は、制御部４２の処理に用いられる各種情報を記憶する。制御部４２は、エッジルータ４０全体の制御を司る。入出力部４３は、制御部４２が外部装置（例えば、ユーザ端末１０やｖＣＰＥ５０）との間でデータの入出力を行うための入出力インタフェースである。 (Edge router)
Next, the edge router 40 and the vCPE 50 will be described in detail with reference to FIG. First, the edge router 40 will be described. The edge router 40 includes a storage unit 41, a control unit 42, and an input / output unit 43. The storage unit 41 stores various information used for the processing of the control unit 42. The control unit 42 controls the edge router 40 as a whole. The input / output unit 43 is an input / output interface for the control unit 42 to input / output data to / from an external device (for example, the user terminal 10 or the vCPE 50).

記憶部４１は、第１のｖＣＰＥ情報を記憶する。この第１のｖＣＰＥ情報は、ユーザの回線の識別情報と、当該回線経由での接続の振り分け先のｖＣＰＥ５０とを対応付けた情報である。 The storage unit 41 stores the first vCPE information. The first vCPE information is information in which the identification information of the user's line is associated with the vCPE 50 to which the connection via the line is distributed.

例えば、第１のｖＣＰＥ情報は、図７に示すように、回線に割り当てられたＶＬＡＮ−ＩＤごとに、当該ＶＬＡＮ−ＩＤの回線による接続の振り分け先のｖＣＰＥ５０の識別情報を示した情報である。図７の例において、エッジルータ４０がＶＬＡＮ−ＩＤ「ａ」の回線によりパケットを受信した場合、当該パケットを「Ａ」のｖＣＰＥ５０へ振り分けることを示す。 For example, as shown in FIG. 7, the first vCPE information is information indicating the identification information of the vCPE 50 that is the distribution destination of the connection by the VLAN-ID line for each VLAN-ID assigned to the line. In the example of FIG. 7, when the edge router 40 receives a packet via the VLAN-ID “a” line, the packet is distributed to the vCPE 50 of “A”.

制御部４２は、判定部４２１と、アドレス払い出し部４２２と、振り分け部４２３と、通信処理部４２４とを備える。 The control unit 42 includes a determination unit 421, an address issue unit 422, a distribution unit 423, and a communication processing unit 424.

判定部４２１は、入出力部４３経由でユーザ端末１０からの接続を受け付けたとき、当該接続に用いられた回線がｖＣＰＥ５０を利用するユーザの回線か否かを判定する。ここでの判定は、例えば、第１のｖＣＰＥ情報（図７参照）を参照して行われる。 When the determination unit 421 receives a connection from the user terminal 10 via the input / output unit 43, the determination unit 421 determines whether the line used for the connection is a user's line using the vCPE 50. This determination is made with reference to the first vCPE information (see FIG. 7), for example.

例えば、判定部４２１は、第１のｖＣＰＥ情報（図７参照）に、接続に用いられた回線のＶＬＡＮ−ＩＤがあれば、当該接続に用いられた回線がｖＣＰＥ５０を利用するユーザの回線であると判定する。つまり、前記した図１の（２）または（３）のパターンと判定する。一方、第１のｖＣＰＥ情報（図７参照）に、接続に用いられた回線のＶＬＡＮ−ＩＤがなければ、当該接続に用いられた回線がｖＣＰＥ５０を利用するユーザの回線ではない（ＣＰＥ３０を利用するユーザの回線）と判定する。つまり、前記した図１の（１）のパターンと判定する。 For example, if the first vCPE information (see FIG. 7) includes the VLAN-ID of the line used for the connection, the determination unit 421 is the line of the user who uses the vCPE 50. Is determined. That is, it is determined that the pattern is (2) or (3) in FIG. On the other hand, if the first vCPE information (see FIG. 7) does not include the VLAN-ID of the line used for the connection, the line used for the connection is not a user's line using the vCPE 50 (using the CPE 30). User line). That is, it is determined as the pattern of (1) in FIG.

なお、上記の判定は、例えば、エッジルータ４０が、第１のｖＣＰＥ情報（図７参照）とは別に、回線のＶＬＡＮ−ＩＤごとに、当該回線がｖＣＰＥ５０を利用するユーザの回線であるかＣＰＥ３０を利用するユーザの回線かを示す情報を保持し、当該情報を参照して行ってもよい。 In the above determination, for example, the edge router 40 determines whether the line is a user's line using the vCPE 50 for each VLAN-ID of the line separately from the first vCPE information (see FIG. 7). Information indicating whether the user's line is used may be stored and the information may be referred to.

アドレス払い出し部４２２は、接続元のユーザ端末１０にＩＰアドレスを払い出す。例えば、アドレス払い出し部４２２は、判定部４２１により当該接続に用いられた回線がｖＣＰＥ５０を利用するユーザの回線ではない（つまり、図１の（１）のようにユーザの宅内のＣＰＥ３０が接続される回線である）と判定された場合、当該回線のＶＬＡＮ−ＩＤに対応するＩＰアドレスをユーザ端末１０に払い出す。ＩＰアドレスの払い出しは、例えば、ＤＨＣＰ−ＰＤ（Dynamic Host Configuration Protocol - Prefix Delegation）でもよいし、ＲＡ（Router Advertisement）でもよい。 The address issue unit 422 issues an IP address to the connection source user terminal 10. For example, in the address issuing unit 422, the line used for the connection by the determination unit 421 is not a user's line using the vCPE 50 (that is, the CPE 30 in the user's home is connected as shown in (1) of FIG. 1). If it is determined that the IP address corresponds to the VLAN-ID of the line, the user terminal 10 is paid out. For example, DHCP-PD (Dynamic Host Configuration Protocol-Prefix Delegation) or RA (Router Advertisement) may be used to issue the IP address.

振り分け部４２３は、判定部４２１により接続に用いられた回線がｖＣＰＥ５０を利用するユーザの回線であると判定された場合、当該ユーザ端末１０からの接続を、対応するｖＣＰＥ５０に振り分ける。例えば、振り分け部４２３は、第１のｖＣＰＥ情報（図７参照）を参照して、当該接続に用いられた回線のＶＬＡＮ−ＩＤに対応するｖＣＰＥ５０に接続を振り分ける。 If the determination unit 421 determines that the line used for connection is a user's line using the vCPE 50, the distribution unit 423 distributes the connection from the user terminal 10 to the corresponding vCPE 50. For example, the distribution unit 423 distributes the connection to the vCPE 50 corresponding to the VLAN-ID of the line used for the connection with reference to the first vCPE information (see FIG. 7).

通信処理部４２４は、ユーザ端末１０からの接続をインターネット２０に転送する。例えば、通信処理部４２４は、アドレス払い出し部４２２によるＩＰアドレスの払い出し後、当該ＩＰアドレスを用いてＣＰＥ３０経由で送信されたユーザ端末１０からのパケットをインターネット２０に転送する。 The communication processing unit 424 transfers the connection from the user terminal 10 to the Internet 20. For example, the communication processing unit 424 transfers the packet from the user terminal 10 transmitted via the CPE 30 using the IP address after the IP address is issued by the address issuing unit 422 to the Internet 20.

このようなエッジルータ４０によれば、ユーザ端末１０が、ｖＣＰＥ５０を利用せずＣＰＥ３０を利用する場合、従来どおり、ＩＰアドレスの払い出し後、インターネット２０に接続させ、ユーザ端末１０がｖＣＰＥ５０を利用する場合、対応するｖＣＰＥ５０へ接続を振り分けることができる。 According to such an edge router 40, when the user terminal 10 uses the CPE 30 without using the vCPE 50, when the user terminal 10 uses the vCPE 50 after the IP address is paid out and connected to the Internet 20 as before. , The connection can be distributed to the corresponding vCPE 50.

（ｖＣＰＥ）
ｖＣＰＥ５０は、記憶部５１と、制御部５２と、入出力部５３とを備える。記憶部５１は、制御部５２の処理に用いられる各種情報を記憶する。制御部５２は、ｖＣＰＥ５０全体の制御を司る。入出力部５３は、制御部５２が外部装置（例えば、エッジルータ４０、ＧＷ６０、ユーザ端末１０）との間でデータの入出力を行うための入出力インタフェースである。なお、このｖＣＰＥ５０は、例えば、仮想マシン等により実現される。 (VCPE)
The vCPE 50 includes a storage unit 51, a control unit 52, and an input / output unit 53. The storage unit 51 stores various information used for the processing of the control unit 52. The control unit 52 controls the entire vCPE 50. The input / output unit 53 is an input / output interface for the control unit 52 to input / output data to / from external devices (for example, the edge router 40, the GW 60, and the user terminal 10). The vCPE 50 is realized by, for example, a virtual machine.

制御部５２は、アドレス払い出し部５２１と、通信処理部５２２とを備える。 The control unit 52 includes an address issuing unit 521 and a communication processing unit 522.

アドレス払い出し部５２１は、エッジルータ４０経由でユーザ端末１０の接続を受け付けたとき、当該ユーザ端末１０にＩＰアドレスを払い出す。 When the address issuing unit 521 receives a connection of the user terminal 10 via the edge router 40, the address issuing unit 521 issues an IP address to the user terminal 10.

通信処理部５２２は、アドレス払い出し部５２１によるユーザ端末１０へのＩＰアドレスの払い出し後、当該ユーザ端末１０からの接続を受け付けたとき、当該接続をインターネット２０に転送する。 The communication processing unit 522 transfers the connection to the Internet 20 when accepting a connection from the user terminal 10 after the address issuing unit 521 issues the IP address to the user terminal 10.

なお、この制御部５２は、トンネル処理部５２３を備え、このトンネル処理部５２３によりユーザ端末１０と間にトンネルを構築し、トンネルによる通信を行ってもよい。 The control unit 52 may include a tunnel processing unit 523, and the tunnel processing unit 523 may establish a tunnel with the user terminal 10 to perform communication using the tunnel.

（ユーザ端末）
次に、図８を用いてユーザ端末１０およびＧＷ６０を詳細に説明する。まず、ユーザ端末１０を説明する。ユーザ端末１０は、記憶部１１と、制御部１２と、入出力部１３とを備える。記憶部１１は、制御部１２の処理に用いられる各種情報を記憶する。制御部１２は、ユーザ端末１０全体の制御を司る。入出力部１３は、制御部１２が外部装置（例えば、エッジルータ４０、ＧＷ６０）との間でデータの入出力を行うための入出力インタフェースである。 (User terminal)
Next, the user terminal 10 and the GW 60 will be described in detail with reference to FIG. First, the user terminal 10 will be described. The user terminal 10 includes a storage unit 11, a control unit 12, and an input / output unit 13. The storage unit 11 stores various information used for the processing of the control unit 12. The control unit 12 controls the entire user terminal 10. The input / output unit 13 is an input / output interface for the control unit 12 to input / output data to / from an external device (for example, the edge router 40 or the GW 60).

記憶部１１は、ｖＣＰＥアドレス情報を記憶する。ｖＣＰＥアドレス情報は、当該ユーザ端末１０に割り当てられたｖＣＰＥ５０のアドレスを示す情報である。このアドレスは、例えば、当該ユーザ端末１０に割り当てられたｖＣＰＥ５０のＤＤＮＳ名（aaa.example.jp等）により記述される。このように当該ユーザ端末１０に割り当てられたｖＣＰＥ５０のアドレスにＤＤＮＳ名を用いることで、例えば、マイグレーション等により当該ｖＣＰＥ５０のＩＰアドレスが変更された場合でも、ユーザ端末１０は当該ｖＣＰＥ５０に接続することができる。 The storage unit 11 stores vCPE address information. The vCPE address information is information indicating the address of the vCPE 50 assigned to the user terminal 10. This address is described by, for example, the DDNS name (aaa.example.jp, etc.) of the vCPE 50 assigned to the user terminal 10. In this way, by using the DDNS name as the address of the vCPE 50 assigned to the user terminal 10, the user terminal 10 can connect to the vCPE 50 even when the IP address of the vCPE 50 is changed by migration or the like. it can.

制御部１２は、接続部１２１を備える。接続部１２１は、ＣＰＥ３０やｖＣＰＥ５０経由でインターネット２０に接続する。例えば、接続部１２１２は、自身のユーザ宅内の回線経由でエッジルータ４０に接続する場合、エッジルータ４０により振り分けられたｖＣＰＥ５０Ｂに接続する。また、接続部１２１は、他のユーザ宅内の回線経由でエッジルータ４０に接続する場合、まずエッジルータ４０により振り分けられたｖＣＰＥ５０（例えば、ｖＣＰＥ５０Ａ）に接続し、当該ｖＣＰＥ５０からＩＰアドレスの払い出しを受ける。その後、接続部１２１は、払い出されたＩＰアドレスを用いて、ユーザ端末１０に割り当てられたｖＣＰＥ５０Ｂに接続する。 The control unit 12 includes a connection unit 121. The connection unit 121 connects to the Internet 20 via the CPE 30 and the vCPE 50. For example, the connection unit 1212 connects to the vCPE 50B distributed by the edge router 40 when connecting to the edge router 40 via a line in the user's home. Further, when connecting to the edge router 40 via a line in another user's home, the connection unit 121 first connects to the vCPE 50 (for example, vCPE 50A) distributed by the edge router 40 and receives an IP address from the vCPE 50. . Thereafter, the connecting unit 121 connects to the vCPE 50B assigned to the user terminal 10 using the issued IP address.

なお、ｖＣＰＥアドレス情報に、当該ユーザ端末１０に割り当てられたｖＣＰＥ５０（例えば、ｖＣＰＥ５０Ｂ）のアドレスがＤＤＮＳ名により記述されていた場合、接続部１２１は、ＤＮＳサーバを用いて当該ｖＣＰＥ５０のＤＤＮＳ名（aaa.example.jp等）の解決を行い、当該ｖＣＰＥ５０に接続する。また、この接続部１２１は、ｖＣＰＥ５０とトンネルによる通信を行う機能を備えていてもよい。 When the address of the vCPE 50 (for example, vCPE 50B) assigned to the user terminal 10 is described by the DNS name in the vCPE address information, the connection unit 121 uses the DNS server to connect the DDNS name (aaa .example.jp etc.) and the vCPE 50 is connected. The connection unit 121 may have a function of performing communication with the vCPE 50 through a tunnel.

（ＧＷ）
ＧＷ６０は、記憶部６１と、制御部６２と、入出力部６３とを備える。記憶部６１は、制御部６２の処理に用いられる各種情報を記憶する。制御部６２は、ＧＷ６０全体の制御を司る。入出力部６３は、制御部６２が外部装置（例えば、ｖＣＰＥ５０、ユーザ端末１０）との間でデータの入出力を行うための入出力インタフェースである。 (GW)
The GW 60 includes a storage unit 61, a control unit 62, and an input / output unit 63. The storage unit 61 stores various information used for the processing of the control unit 62. The control unit 62 controls the entire GW 60. The input / output unit 63 is an input / output interface for the control unit 62 to input / output data to / from an external device (for example, the vCPE 50 or the user terminal 10).

記憶部６１は、第２のｖＣＰＥ情報を記憶する。この第２のｖＣＰＥ情報は、例えば、ユーザ証明書により認証されたユーザ端末１０の識別情報と、当該ユーザ端末１０に割り当てられたｖＣＰＥ５０の識別情報とを対応付けた情報である。 The storage unit 61 stores second vCPE information. The second vCPE information is, for example, information in which the identification information of the user terminal 10 authenticated by the user certificate is associated with the identification information of the vCPE 50 assigned to the user terminal 10.

例えば、第２のｖＣＰＥ情報は、図９に示すように、ユーザ端末１０のＩＰアドレスごとに、当該ＩＰアドレスのユーザ端末１０に割り当てられたｖＣＰＥ５０の識別情報を示した情報である。図９の例において、ＩＰアドレスが「ｃ」のユーザ端末１０に割り当てられたｖＣＰＥ５０は「Ａ」であることを示す。なお、図９の例では、ユーザ端末１０の識別情報としてＩＰアドレスを用いたが、ユーザ端末１０のユーザのユーザＩＤ等を用いてもよい。 For example, the second vCPE information is information indicating identification information of the vCPE 50 assigned to the user terminal 10 having the IP address for each IP address of the user terminal 10, as shown in FIG. In the example of FIG. 9, the vCPE 50 assigned to the user terminal 10 whose IP address is “c” is “A”. In the example of FIG. 9, the IP address is used as the identification information of the user terminal 10, but the user ID of the user of the user terminal 10 may be used.

制御部６２は、ユーザ情報登録部６２１と、ユーザ判定部６２２と、振り分け部６２３とを備える。 The control unit 62 includes a user information registration unit 621, a user determination unit 622, and a distribution unit 623.

ユーザ情報登録部６２１は、ユーザ端末１０のユーザ情報（例えば、ユーザ端末１０の識別情報）と、当該ユーザ端末１０に割り当てるｖＣＰＥ５０の識別情報とを対応付けて第２のｖＣＰＥ情報に登録する。例えば、ユーザ情報登録部６２１は、ウェブサーバ７０（図５参照）により通知された認証されたユーザのユーザ端末１０のＩＰアドレスと、当該ユーザ端末１０に割り当てるｖＣＰＥ５０の識別情報とを対応付けて第２のｖＣＰＥ情報に登録する。 The user information registration unit 621 registers user information of the user terminal 10 (for example, identification information of the user terminal 10) and identification information of the vCPE 50 assigned to the user terminal 10 in association with the second vCPE information. For example, the user information registration unit 621 associates the IP address of the user terminal 10 of the authenticated user notified by the web server 70 (see FIG. 5) with the identification information of the vCPE 50 assigned to the user terminal 10. 2 to vCPE information.

ユーザ判定部６２２は、接続元のユーザ端末１０が認証ユーザのユーザ端末１０であるか否かを判定する。ここでの判定は、例えば、ウェブサーバ７０（図５参照）により通知されたユーザ情報や、第２のｖＣＰＥ情報（図９参照）に登録されるユーザ端末１０の識別情報等を参照して行われる。 The user determination unit 622 determines whether or not the connection source user terminal 10 is the user terminal 10 of the authenticated user. This determination is made with reference to, for example, user information notified by the web server 70 (see FIG. 5), identification information of the user terminal 10 registered in the second vCPE information (see FIG. 9), or the like. Is called.

振り分け部６２３は、接続元のユーザ端末１０がユーザ判定部６２２により認証ユーザのユーザ端末１０であると判定されたとき、第２のｖＣＰＥ情報（図９参照）に基づき、当該ユーザ端末１０に割り当てられたｖＣＰＥ５０に接続を振り分ける。 The distribution unit 623 assigns the connection source user terminal 10 to the user terminal 10 based on the second vCPE information (see FIG. 9) when the user determination unit 622 determines that the user terminal 10 is the authenticated user. The connection is distributed to the assigned vCPE 50.

このようなＧＷ６０によれば、宅外から接続したユーザ端末１０について、当該ユーザ端末１０に対応するｖＣＰＥ５０に接続を振り分けることができる。 According to such a GW 60, for the user terminal 10 connected from outside the house, the connection can be distributed to the vCPE 50 corresponding to the user terminal 10.

（処理手順）
次に、図１０および図１１を用いて、通信システムの処理手順を説明する。まず、図１０を用いて、通信システムが宅内のユーザ端末１０からの接続を受け付けた場合の処理手順を説明する。 (Processing procedure)
Next, the processing procedure of the communication system will be described with reference to FIGS. 10 and 11. First, a processing procedure when the communication system accepts a connection from the user terminal 10 in the house will be described with reference to FIG.

まず、エッジルータ４０の制御部４２がユーザ端末１０からの接続を受け付けると（Ｓ１０１）、判定部４２１は、第１のｖＣＰＥ情報（図７参照）を参照して、当該接続に用いられた回線に対応するｖＣＰＥ５０があるか否かを判定する（Ｓ１０２）。つまり、判定部４２１は、当該接続に用いられた回線がｖＣＰＥ５０を利用するユーザの回線か否かを判定する。ここで、当該接続に用いられた回線に対応するｖＣＰＥ５０がない場合（Ｓ１０２でＮｏ）、つまり、判定部４２１が、当該接続に用いられた回線がｖＣＰＥ５０を利用しないユーザの回線と判定した場合、エッジルータ４０のアドレス払い出し部４２２は、接続元のユーザ端末１０に対しＩＰアドレスを払い出す（Ｓ１０３）。一方、当該接続に用いられた回線に対応するｖＣＰＥ５０がある場合（Ｓ１０２でＹｅｓ）、つまり、判定部４２１が、当該接続に用いられた回線がｖＣＰＥ５０を利用するユーザの回線と判定した場合、エッジルータ４０の振り分け部４２３は、第１のｖＣＰＥ情報（図７参照）を参照して、接続に用いられた回線に対応するｖＣＰＥ５０（例えば、ｖＣＰＥ５０Ｃ）に、ユーザ端末１０からの接続を振り分ける（Ｓ１０４）。これにより、ユーザ端末１０からの接続は当該回線に対応するｖＣＰＥ５０（例えば、ｖＣＰＥ５０Ｃ）に到達する（Ｓ１０５）。Ｓ１０５の後、ユーザ端末１０からの接続を受け付けたｖＣＰＥ５０のアドレス払い出し部５２１は、接続元のユーザ端末１０に対しＩＰアドレスを払い出す（Ｓ１０６）。 First, when the control unit 42 of the edge router 40 receives a connection from the user terminal 10 (S101), the determination unit 421 refers to the first vCPE information (see FIG. 7) and uses the line used for the connection. It is determined whether there is a vCPE 50 corresponding to (S102). That is, the determination unit 421 determines whether or not the line used for the connection is a user's line that uses the vCPE 50. Here, when there is no vCPE 50 corresponding to the line used for the connection (No in S102), that is, when the determination unit 421 determines that the line used for the connection is a user's line that does not use the vCPE 50, The address issuing unit 422 of the edge router 40 issues an IP address to the connection source user terminal 10 (S103). On the other hand, when there is a vCPE 50 corresponding to the line used for the connection (Yes in S102), that is, when the determination unit 421 determines that the line used for the connection is a user's line using the vCPE 50, an edge The distribution unit 423 of the router 40 refers to the first vCPE information (see FIG. 7) and distributes the connection from the user terminal 10 to the vCPE 50 (for example, vCPE 50C) corresponding to the line used for connection (S104). ). Thereby, the connection from the user terminal 10 reaches the vCPE 50 (for example, vCPE 50C) corresponding to the line (S105). After S105, the address issuing unit 521 of the vCPE 50 that has received a connection from the user terminal 10 issues an IP address to the connection source user terminal 10 (S106).

その後、ユーザ端末１０は、Ｓ１０６またはＳ１０３で払い出されたＩＰアドレスを用いて、当該ユーザ端末１０に割り当てられたｖＣＰＥ５０に接続し、当該ｖＣＰＥ５０経由でインターネット２０に接続する。例えば、当該ユーザ端末１０に割り当てられたｖＣＰＥ５０がｖＣＰＥ５０Ｃである場合、ユーザ端末１０は、ｖＣＰＥ５０Ｃ経由でインターネット２０に接続する（Ｓ１０７、Ｓ１０８）。また、当該ユーザ端末１０に割り当てられたｖＣＰＥ５０Ｂである場合、まずユーザ端末１０は、ｖＣＰＥ５０Ｃにより払い出されたＩＰアドレスを用いてｖＣＰＥ５０Ｂに接続し（Ｓ１０７ａ）、その後、ｖＣＰＥ５０Ｂ経由でインターネット２０に接続する（Ｓ１０８ａ）。 Thereafter, the user terminal 10 connects to the vCPE 50 assigned to the user terminal 10 using the IP address issued in S106 or S103, and connects to the Internet 20 via the vCPE 50. For example, when the vCPE 50 assigned to the user terminal 10 is the vCPE 50C, the user terminal 10 connects to the Internet 20 via the vCPE 50C (S107, S108). When the vCPE 50B is assigned to the user terminal 10, the user terminal 10 first connects to the vCPE 50B using the IP address issued by the vCPE 50C (S107a), and then connects to the Internet 20 via the vCPE 50B. (S108a).

このようにすることで、通信システムは、宅内のユーザ端末１０からの接続を受け付けた場合において、当該ユーザ端末１０がＣＰＥ３０のみを利用するときも、ｖＣＰＥ５０を利用するときも、インターネット２０への接続を実現することができる。 In this way, when the communication system accepts a connection from the user terminal 10 in the home, the communication system can connect to the Internet 20 regardless of whether the user terminal 10 uses only the CPE 30 or the vCPE 50. Can be realized.

次に、図１１を用いて、通信システムが宅外のユーザ端末１０からの接続を受け付けた場合の処理手順を説明する。 Next, a processing procedure when the communication system accepts a connection from the user terminal 10 outside the home will be described with reference to FIG.

まず、ユーザ端末１０はウェブサーバ７０に当該ユーザ端末１０のユーザ情報（例えば、ユーザ端末１０のユーザＩＤ、ＩＰアドレス等）を送信し（Ｓ２０１）、ウェブサーバ７０は、当該ユーザ端末１０のユーザ証明書等により当該ユーザ端末１０のユーザ認証を行う（Ｓ２０２）。その後、ウェブサーバ７０は、ＧＷ６０に対し、Ｓ２０１で送信されたユーザ情報を通知し（Ｓ２０３）、ＧＷ６０のユーザ情報登録部６２１は、当該ユーザ情報を第２のｖＣＰＥ情報（図９参照）に登録する（Ｓ２０４）。例えば、ユーザ情報登録部６２１は、Ｓ２０１で送信されたユーザ情報に含まれるユーザ端末１０のユーザＩＤ、ＩＰアドレス等と、当該ユーザ端末１０に割り当てるｖＣＰＥ５０の識別情報とを対応付けて第２のｖＣＰＥ情報（図９参照）に登録する。 First, the user terminal 10 transmits user information of the user terminal 10 (for example, user ID, IP address, etc. of the user terminal 10) to the web server 70 (S201). User authentication of the user terminal 10 is performed using a document or the like (S202). Thereafter, the web server 70 notifies the GW 60 of the user information transmitted in S201 (S203), and the user information registration unit 621 of the GW 60 registers the user information in the second vCPE information (see FIG. 9). (S204). For example, the user information registration unit 621 associates the user ID, IP address, and the like of the user terminal 10 included in the user information transmitted in S201 with the identification information of the vCPE 50 assigned to the user terminal 10 to associate the second vCPE. Information is registered (see FIG. 9).

その後、ＧＷ６０がインターネット２０経由でユーザ端末１０からの接続を受け付け（Ｓ２０５）、ユーザ判定部６２２は、接続元のユーザ端末１０が認証ユーザのユーザ端末１０であることを確認すると（Ｓ２０６）、振り分け部６２３は、第２のｖＣＰＥ情報（図９参照）を参照して、当該ユーザ端末１０に割り当てられたｖＣＰＥ５０に接続を振り分ける（Ｓ２０７）。これにより、ＧＷ６０は当該ユーザ端末１０に割り当てられたｖＣＰＥ５０に接続し、当該ｖＣＰＥ５０経由でインターネット２０に接続する（Ｓ２０８、Ｓ２０９）。 Thereafter, the GW 60 accepts a connection from the user terminal 10 via the Internet 20 (S205), and the user determination unit 622 confirms that the connection source user terminal 10 is the user terminal 10 of the authenticated user (S206). The unit 623 refers to the second vCPE information (see FIG. 9) and distributes the connection to the vCPE 50 allocated to the user terminal 10 (S207). Thereby, the GW 60 connects to the vCPE 50 assigned to the user terminal 10 and connects to the Internet 20 via the vCPE 50 (S208, S209).

このようにすることで、通信システムは、ユーザ端末１０に宅外からもｖＣＰＥ５０を利用させることができる。 In this way, the communication system can cause the user terminal 10 to use the vCPE 50 from outside the house.

以上説明した通信システムによれば、既存のＣＰＥ３０を利用するシステムに対し、新規にネットワークを構築することなく、また既存の装置に大きな影響を与えることなく、ユーザ端末１０に宅内からでも、宅外からでもｖＣＰＥ５０を利用させることができる。 According to the communication system described above, the user terminal 10 can be connected to the user terminal 10 from outside the house without constructing a new network and without greatly affecting the existing apparatus with respect to the system using the existing CPE 30. Can use vCPE50.

なお、前記した実施形態において、ユーザ端末１０が宅内からｖＣＰＥ５０を利用する場合（例えば、図１の（２）および（３）の場合）、当該ユーザ端末１０に対するＩＰアドレスの払い出しはｖＣＰＥ５０が行うこととしたが、エッジルータ４０が行ってもよい。例えば、エッジルータ４０のアドレス払い出し部４２２は、当該ユーザ端末１０の接続に用いられた回線がｖＣＰＥ５０のユーザの回線であるか否かにかかわらず、当該回線のＶＬＡＮ−ＩＤに対応するＩＰアドレスを当該ユーザ端末１０に払い出す。 In the above-described embodiment, when the user terminal 10 uses the vCPE 50 from home (for example, in the case of (2) and (3) in FIG. 1), the vCPE 50 issues an IP address to the user terminal 10. However, the edge router 40 may do this. For example, the address issuing unit 422 of the edge router 40 sets the IP address corresponding to the VLAN-ID of the line regardless of whether the line used for connection of the user terminal 10 is a user line of the vCPE 50 or not. Payout to the user terminal 10.

（その他の実施形態）
また、ユーザ端末１０が宅外から無線ＬＡＮ（Local Area Network）等を用いてインターネット２０に接続する場合、無線ＬＡＮ事業者がＮＡＰＴ（Network Address Port Translation）装置８０によりプライベートＩＰｖ４（Internet Protocol version 4）アドレス−グローバルＩＰｖ４アドレスの変換を行う場合がある。また、ｖＣＰＥ５０は、例えば、ＮＧＮ（Next Generation Network）９０に設置され、ＩＰｖ６（Internet Protocol version 6）アドレスを用いる場合がある。 (Other embodiments)
When the user terminal 10 connects to the Internet 20 from outside the house using a wireless local area network (LAN) or the like, the wireless LAN operator uses a private IPv4 (Internet Protocol version 4) by a network address port translation (NAPT) device 80. An address-global IPv4 address may be converted. Further, the vCPE 50 may be installed in, for example, an NGN (Next Generation Network) 90 and may use an IPv6 (Internet Protocol version 6) address.

このような場合のユーザ端末１０とｖＣＰＥ５０の接続方法を、図１２〜図１４を用いて説明する。なお、以下の説明において、ＮＧＮ９０内にｖＣＰＥ５０（５０Ａ，５０Ｂ，５０Ｃ）が設置され、ＧＷ６０は、インターネット２０とＮＧＮ９０との境界に設置されるものとする。ＧＷ６０のインターネット２０側にはグローバルＩＰｖ４アドレスが設定され、ＮＧＮ９０側にはＩＰｖ６アドレスが設定される。また、ｖＣＰＥ５０（５０Ａ，５０Ｂ，５０Ｃ）の、ＮＧＮ９０側にはＩＰｖ６アドレスが設定され、インターネット２０側にはＩＳＰから割り当てられたグローバルＩＰｖ４アドレスが設定される。さらに、ＮＧＮ９０とインターネット２０との間にはＮＴＥ（Network Termination Equipment）１１０が設置され、ｖＣＰＥ５０（５０Ａ，５０Ｂ，５０Ｃ）はＮＴＥ１１０経由でインターネット２０に接続する。 A connection method between the user terminal 10 and the vCPE 50 in such a case will be described with reference to FIGS. In the following description, it is assumed that the vCPE 50 (50A, 50B, 50C) is installed in the NGN 90, and the GW 60 is installed at the boundary between the Internet 20 and the NGN 90. A global IPv4 address is set on the Internet 20 side of the GW 60, and an IPv6 address is set on the NGN 90 side. Also, the IPv6 address is set on the NGN 90 side of the vCPE 50 (50A, 50B, 50C), and the global IPv4 address assigned by the ISP is set on the Internet 20 side. Furthermore, an NTE (Network Termination Equipment) 110 is installed between the NGN 90 and the Internet 20, and the vCPE 50 (50 A, 50 B, 50 C) is connected to the Internet 20 via the NTE 110.

上記のようなシステムにおいて、図１２に示すように、ＧＷ６０に、ｖＣＰＥ５０（５０Ａ，５０Ｂ，５０Ｃ）のＩＰｖ６アドレスと、対応するグローバルＩＰｖ４アドレスとを１対１で設定しておく。また、ユーザ端末１０は、利用するサービスごとに、当該サービスに対応するｖＣＰＥ５０に接続するためには、ＧＷ６０上のどのＩＰアドレス（グローバルＩＰｖ４アドレス）に接続すればよいかを知っているものとする。 In the system as described above, as shown in FIG. 12, the IPv6 address of the vCPE 50 (50A, 50B, 50C) and the corresponding global IPv4 address are set in the GW 60 on a one-to-one basis. In addition, for each service to be used, the user terminal 10 knows which IP address (global IPv4 address) on the GW 60 should be connected to connect to the vCPE 50 corresponding to the service. .

このような場合において、ユーザ端末１０は利用するサービスに対応するＧＷ６０上のグローバルＩＰｖ４アドレス宛に接続すると、ＧＷ６０は宛先のグローバルＩＰｖ４アドレスを対応するＩＰｖ６アドレスに変換し、当該ＩＰｖ６アドレスのｖＣＰＥ５０に転送する。つまり、ＧＷ６０は着信するグローバルＩＰｖ４アドレスによりｖＣＰＥ５０（５０Ａ，５０Ｂ，５０Ｃ）にパケットを振り分ける。 In such a case, when the user terminal 10 connects to the global IPv4 address on the GW 60 corresponding to the service to be used, the GW 60 converts the destination global IPv4 address into the corresponding IPv6 address and transfers it to the vCPE 50 of the IPv6 address. To do. That is, the GW 60 distributes the packet to the vCPE 50 (50A, 50B, 50C) according to the incoming global IPv4 address.

このようにすることで、ユーザ端末１０がＮＡＰＴ装置８０経由で接続し、ｖＣＰＥ５０がＩＰｖ６アドレスを用いる場合であっても、ユーザ端末１０とｖＣＰＥ５０とを接続することができる。 By doing in this way, even if the user terminal 10 is connected via the NAPT device 80 and the vCPE 50 uses an IPv6 address, the user terminal 10 and the vCPE 50 can be connected.

また、ＧＷ６０は着信するポート番号によりｖＣＰＥ５０にパケットを振り分けてもよい。この場合、例えば、図１３に示すように、ＧＷ６０に、ｖＣＰＥ５０（５０Ａ，５０Ｂ，５０Ｃ）のＩＰｖ６アドレスに対し１つのグローバルＩＰｖ４アドレスを設定しておく。また、ＧＷ６０に、ポート番号と、当該ポート番号で着信したパケットの振り分け先のｖＣＰＥ５０（５０Ａ，５０Ｂ，５０Ｃ）のＩＰｖ６アドレスとを１対１で設定しておく。さらに、ユーザ端末１０は、利用するサービスごとに、当該サービスに対応するｖＣＰＥ５０に接続するためには、ＧＷ６０上のどのＩＰアドレス（グローバルＩＰｖ４アドレス）宛にどのポート番号により接続すればよいかを知っているものとする。 Further, the GW 60 may distribute the packet to the vCPE 50 according to the incoming port number. In this case, for example, as shown in FIG. 13, one global IPv4 address is set in the GW 60 for the IPv6 address of the vCPE 50 (50A, 50B, 50C). In the GW 60, the port number and the IPv6 address of the distribution destination vCPE 50 (50A, 50B, 50C) of the packet received at the port number are set on a one-to-one basis. Further, for each service to be used, the user terminal 10 knows which IP address (global IPv4 address) on the GW 60 should be connected by which port number in order to connect to the vCPE 50 corresponding to the service. It shall be.

このような場合において、ユーザ端末１０は利用するサービスに対応するＧＷ６０上のグローバルＩＰｖ４アドレス宛に接続すると、ＧＷ６０は着信するポート番号により、ｖＣＰＥ５０（５０Ａ，５０Ｂ，５０Ｃ）にパケットを振り分ける。 In such a case, when the user terminal 10 connects to the global IPv4 address on the GW 60 corresponding to the service to be used, the GW 60 distributes the packet to the vCPE 50 (50A, 50B, 50C) according to the incoming port number.

また、ＧＷ６０がプロキシサーバとしての機能を備え、ユーザ端末１０は、当該ユーザ端末１０に割り当てられたプロシキサーバのＵＲＬ（Uniform Resource Locator）を設定しておく。そして、ＧＷ６０がユーザ端末１０からの接続を受け付けたとき、宛先となるプロシキサーバのＵＲＬに基づき、ｖＣＰＥ５０にパケットを振り分けてもよい。例えば、ＧＷ６０にプロキシサーバのＵＲＬとｖＣＰＥ５０（５０Ａ，５０Ｂ，５０Ｃ）のＩＰｖ６アドレスを１対１で設定しておく。また、ユーザ端末１０は、利用するサービスごとに、当該サービスに対応するｖＣＰＥ５０に接続するためには、どのＵＲＬのプロキシサーバに接続すればよいかを知っているものとする。 Further, the GW 60 has a function as a proxy server, and the user terminal 10 sets a URL (Uniform Resource Locator) of the proxy server assigned to the user terminal 10 in advance. Then, when the GW 60 receives a connection from the user terminal 10, the packet may be distributed to the vCPE 50 based on the URL of the proxy server that is the destination. For example, the URL of the proxy server and the IPv6 address of the vCPE 50 (50A, 50B, 50C) are set in the GW 60 on a one-to-one basis. In addition, for each service to be used, the user terminal 10 knows which URL the proxy server should connect to in order to connect to the vCPE 50 corresponding to the service.

このような場合において、ユーザ端末１０は利用するサービスに対応するプロキシサーバ宛に接続すると、ＧＷ６０は宛先となるプロキシサーバのＵＲＬにより、ｖＣＰＥ５０（５０Ａ，５０Ｂ，５０Ｃ）にパケットを振り分ける。 In such a case, when the user terminal 10 connects to the proxy server corresponding to the service to be used, the GW 60 distributes the packet to the vCPE 50 (50A, 50B, 50C) according to the URL of the proxy server that is the destination.

なお、上記の場合も、各ユーザ端末１０が用いるプロキシサーバのＵＲＬは同じにしておき、プロキシサーバのポート番号によりｖＣＰＥ５０にパケットを振り分けてもよい。 Also in the above case, the URL of the proxy server used by each user terminal 10 may be the same, and the packet may be distributed to the vCPE 50 by the port number of the proxy server.

また、上記のようにＧＷ６０がポート番号によりｖＣＰＥ５０にパケットを振り分ける際に、ＳＴＵＮ（Simple Traversal of UDP through NATs）技術（ＲＦＣ３４８９参照）を用いてもよい。この場合、例えば、図１４に示すようにサービス利用ポータル１００を用いる。サービス利用ポータル１００は、ＧＷ６０からｖＣＰＥ５０ごとに、当該ｖＣＰＥ５０に接続するためのポート番号を受け付ける。そして、サービス利用ポータル１００がユーザ端末１０から利用サービスの選択を受け付けると、当該サービスに対応するポート番号を返却する。その後、ユーザ端末１０は、返却されたポート番号を用いてＧＷ６０に接続すると、ＧＷ６０は当該ポート番号によりｖＣＰＥ５０にパケットを振り分ける。 Further, as described above, when the GW 60 distributes the packet to the vCPE 50 by the port number, STUN (Simple Traversal of UDP through NATs) technology (see RFC3489) may be used. In this case, for example, a service use portal 100 is used as shown in FIG. The service use portal 100 receives a port number for connecting to the vCPE 50 from the GW 60 for each vCPE 50. When the service use portal 100 accepts the selection of the use service from the user terminal 10, the port number corresponding to the service is returned. Thereafter, when the user terminal 10 connects to the GW 60 using the returned port number, the GW 60 distributes the packet to the vCPE 50 based on the port number.

また、図１５に示すように、ユーザ端末１０が利用するサービスに対応するｖＣＰＥ５０のインターネット２０側に設定されたグローバルＩＰｖ４アドレスが分かっていれば、当該グローバルＩＰｖ４アドレスを宛先として接続してもよい。すなわち、ユーザ端末１０は、インターネット２０からＮＴＥ１１０経由で当該グローバルＩＰｖ４アドレスが設定されたｖＣＰＥ５０に接続してもよい。 As shown in FIG. 15, if the global IPv4 address set on the Internet 20 side of the vCPE 50 corresponding to the service used by the user terminal 10 is known, the global IPv4 address may be connected as the destination. That is, the user terminal 10 may connect to the vCPE 50 in which the global IPv4 address is set from the Internet 20 via the NTE 110.

また、前記した実施形態において、エッジルータ４０は、ユーザ端末１０からの接続の振り分け先のｖＣＰＥ５０を選択するとき、当該接続に用いた回線の識別情報（例えば、ＶＬＡＮ−ＩＤ）を用いて選択することとしたがこれに限定されない。例えば、エッジルータ４０は、接続元のユーザ端末１０のユーザ認証を行い、認証されたユーザ端末１０のユーザに対応するｖＣＰＥ５０へ接続を振り分けてもよい。 In the above-described embodiment, when the edge router 40 selects the vCPE 50 to which the connection from the user terminal 10 is distributed, the edge router 40 selects using the line identification information (for example, VLAN-ID) used for the connection. However, it is not limited to this. For example, the edge router 40 may perform user authentication of the connection source user terminal 10 and distribute the connection to the vCPE 50 corresponding to the authenticated user terminal 10 user.

（プログラム）
また、上記実施形態に係るエッジルータ４０、ｖＣＰＥ５０が実行する処理をコンピュータが実行可能な言語で記述したプログラムを作成し、実行することもできる。この場合、コンピュータがプログラムを実行することにより、上記実施形態と同様の効果を得ることができる。さらに、かかるプログラムをコンピュータに読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータに読み込ませて実行することにより上記実施形態と同様の処理を実現してもよい。以下に、エッジルータ４０、ｖＣＰＥ５０と同様の機能を実現する制御プログラムを実行するコンピュータの一例を説明する。 (program)
It is also possible to create and execute a program in which the processing executed by the edge router 40 and the vCPE 50 according to the above embodiment is described in a language that can be executed by a computer. In this case, the same effect as the above-described embodiment can be obtained by the computer executing the program. Further, such a program may be recorded on a computer-readable recording medium, and the program recorded on the recording medium may be read by the computer and executed to execute the same processing as in the above embodiment. Hereinafter, an example of a computer that executes a control program for realizing the same function as the edge router 40 and the vCPE 50 will be described.

図１６は、制御プログラムを実行するコンピュータを示す図である。図１６に示すように、コンピュータ１０００は、例えば、メモリ１０１０と、ＣＰＵ（Central Processing Unit）１０２０と、ハードディスクドライブインタフェース１０３０と、ディスクドライブインタフェース１０４０と、シリアルポートインタフェース１０５０と、ビデオアダプタ１０６０と、ネットワークインタフェース１０７０とを有する。これらの各部は、バス１０８０によって接続される。 FIG. 16 is a diagram illustrating a computer that executes a control program. As shown in FIG. 16, for example, the computer 1000 includes a memory 1010, a CPU (Central Processing Unit) 1020, a hard disk drive interface 1030, a disk drive interface 1040, a serial port interface 1050, a video adapter 1060, a network, and the like. Interface 1070. These units are connected by a bus 1080.

メモリ１０１０は、ＲＯＭ（Read Only Memory）１０１１およびＲＡＭ（Random Access Memory）１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。ディスクドライブ１１００には、例えば、磁気ディスクや光ディスク等の着脱可能な記憶媒体が挿入される。シリアルポートインタフェース１０５０には、例えば、マウス１１１０およびキーボード１１２０が接続される。ビデオアダプタ１０６０には、例えば、ディスプレイ１１３０が接続される。 The memory 1010 includes a ROM (Read Only Memory) 1011 and a RAM (Random Access Memory) 1012. The ROM 1011 stores a boot program such as BIOS (Basic Input Output System). The hard disk drive interface 1030 is connected to the hard disk drive 1090. The disk drive interface 1040 is connected to the disk drive 1100. A removable storage medium such as a magnetic disk or an optical disk is inserted into the disk drive 1100, for example. For example, a mouse 1110 and a keyboard 1120 are connected to the serial port interface 1050. For example, a display 1130 is connected to the video adapter 1060.

ここで、図１６に示すように、ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３およびプログラムデータ１０９４を記憶する。上記実施形態で説明した各情報は、例えばハードディスクドライブ１０９０やメモリ１０１０に記憶される。 Here, as shown in FIG. 16, the hard disk drive 1090 stores, for example, an OS 1091, an application program 1092, a program module 1093, and program data 1094. Each piece of information described in the above embodiment is stored in, for example, the hard disk drive 1090 or the memory 1010.

また、制御プログラムは、例えば、コンピュータ１０００によって実行される指令が記述されたプログラムモジュールとして、ハードディスクドライブ１０９０に記憶される。具体的には、上記実施形態で説明したエッジルータ４０、ｖＣＰＥ５０が実行する各処理が記述されたプログラムモジュールが、ハードディスクドライブ１０９０に記憶される。 Further, the control program is stored in the hard disk drive 1090 as a program module in which a command executed by the computer 1000 is described, for example. Specifically, a program module describing each process executed by the edge router 40 and the vCPE 50 described in the above embodiment is stored in the hard disk drive 1090.

また、制御プログラムによる情報処理に用いられるデータは、プログラムデータとして、例えば、ハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０が、ハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して、上述した各手順を実行する。 Data used for information processing by the control program is stored as program data in, for example, the hard disk drive 1090. Then, the CPU 1020 reads out the program module 1093 and the program data 1094 stored in the hard disk drive 1090 to the RAM 1012 as necessary, and executes the above-described procedures.

なお、制御プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限られず、例えば、着脱可能な記憶媒体に記憶されて、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、制御プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）等のネットワークを介して接続された他のコンピュータに記憶され、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。 The program module 1093 and the program data 1094 related to the control program are not limited to being stored in the hard disk drive 1090. For example, the program module 1093 and the program data 1094 are stored in a removable storage medium and read by the CPU 1020 via the disk drive 1100 or the like. May be. Alternatively, the program module 1093 and the program data 1094 related to the control program are stored in another computer connected via a network such as a LAN (Local Area Network) or a WAN (Wide Area Network), and are transmitted via the network interface 1070. It may be read by the CPU 1020.

１０ユーザ端末
２０インターネット
３０ＣＰＥ
４０エッジルータ
５０ｖＣＰＥ
６０ＧＷ
７０ウェブサーバ
８０ＮＡＰＴ装置
９０ＮＧＮ
１００サービス利用ポータル
１２１接続部
４２１判定部
４２２、５２１アドレス払い出し部
４２３、６２３振り分け部
４２４、５２２通信処理部
５２３トンネル処理部
６２１ユーザ情報登録部
６２２ユーザ判定部 10 User terminal 20 Internet 30 CPE
40 edge router 50 vCPE
60 GW
70 Web server 80 NAPT device 90 NGN
DESCRIPTION OF SYMBOLS 100 Service use portal 121 Connection part 421 Judgment part 422,521 Address issuing part 423,623 Distribution part 424,522 Communication processing part 523 Tunnel processing part 621 User information registration part 622 User judgment part

Claims

A communication system having an edge router that relays a connection from inside a user terminal and a gateway that relays a connection from outside the user terminal;
The edge router is
A first storage unit that stores first vCPE information in which identification information of a user's line is associated with vCPE (virtualized customer premises equipment) assigned to the line;
A first distribution unit that refers to the first vCPE information and distributes the connection to the vCPE corresponding to the line;
The vCPE is
When receiving the connection of the user terminal, comprising an address issuing unit that issues an IP address to the user terminal,
The gateway is
A second storage unit that stores second vCPE information in which the identification information of the user terminal is associated with the vCPE assigned to the user terminal;
A second distribution unit that distributes the connection from the user terminal to the vCPE assigned to the user terminal with reference to the second vCPE information when a connection from the user terminal that does not pass through the edge router is accepted; And
The user terminal is
A third storage unit for storing the address of the vCPE assigned to the user terminal;
When connecting to the vCPE via a line of a user of the user terminal, connecting to the vCPE distributed by the edge router, and connecting to the vCPE via a line of a user other than the user of the user terminal, the edge router And a connection unit that receives an IP address assigned from the vCPE distributed by the user and connects to the vCPE assigned to the user terminal using the assigned IP address.

The third storage unit is
Storing the vCPE's DDNS name assigned to the user terminal;
The connecting portion is
The communication system according to claim 1, wherein the vCPE is connected to the vCPE by resolving a DDNS name of the vCPE assigned to the user terminal.

The second sorting unit is
The communication system according to claim 1, wherein when a connection from a user terminal authenticated in advance is accepted, the connection from the user terminal is distributed to the vCPE assigned to the user terminal.

The vCPE further comprises:
A tunnel processing unit for constructing a tunnel with the user terminal;
The address issuing unit further includes:
An inner IP address is issued to the user terminal,
The user terminal is
2. The communication system according to claim 1, wherein the issued inner IP address is used to connect to the outside via a tunnel with the vCPE.