JP6289779B1 - Connection maintenance device, connection maintenance method, and connection maintenance program - Google Patents
Connection maintenance device, connection maintenance method, and connection maintenance program Download PDFInfo
- Publication number
- JP6289779B1 JP6289779B1 JP2017558571A JP2017558571A JP6289779B1 JP 6289779 B1 JP6289779 B1 JP 6289779B1 JP 2017558571 A JP2017558571 A JP 2017558571A JP 2017558571 A JP2017558571 A JP 2017558571A JP 6289779 B1 JP6289779 B1 JP 6289779B1
- Authority
- JP
- Japan
- Prior art keywords
- packet
- port number
- combination
- inward
- registered
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims description 109
- 238000012423 maintenance Methods 0.000 title claims description 26
- 238000004891 communication Methods 0.000 claims abstract description 81
- 230000005540 biological transmission Effects 0.000 claims abstract description 74
- 238000012545 processing Methods 0.000 claims abstract description 54
- 238000012546 transfer Methods 0.000 claims abstract description 36
- 230000008569 process Effects 0.000 claims description 97
- 230000006870 function Effects 0.000 description 51
- 238000006243 chemical reaction Methods 0.000 description 22
- 238000012986 modification Methods 0.000 description 11
- 230000004048 modification Effects 0.000 description 11
- 230000008859 change Effects 0.000 description 10
- 238000010586 diagram Methods 0.000 description 5
- 238000012544 monitoring process Methods 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 239000002131 composite material Substances 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000013519 translation Methods 0.000 description 1
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
センタ接続維持装置（１０１）において、内向きテーブル（４０６）は、送信元ポート番号と送信元アドレスとの組み合わせが一意の仮アドレスに対応付けて登録されたテーブルである。接続型プロトコルによる接続の確立後に送信された内向きのパケットが受信されたとする。ヘッダ書き換え部（４０３）は、受信パケットの送信元ポート番号および送信元アドレスの組み合わせが内向きテーブル（４０６）に登録されていれば、受信パケットの送信元アドレスを対応する仮アドレスに書き換える。ヘッダ書き換え部（４０３）は、その組み合わせが内向きテーブル（４０６）に登録されていなくても、送信元ポート番号が同じで送信元アドレスが異なる組み合わせが内向きテーブル（４０６）に登録されていれば、受信パケットの送信元アドレスを対応する仮アドレスに書き換える。通信制御部（４０４）は、書き換え後のパケットの転送処理を行う。In the center connection maintaining apparatus (101), the inward table (406) is a table in which combinations of transmission source port numbers and transmission source addresses are registered in association with unique temporary addresses. Assume that an inward packet transmitted after connection establishment by the connection-type protocol is received. If the combination of the transmission source port number and the transmission source address of the received packet is registered in the inward table (406), the header rewriting unit (403) rewrites the transmission source address of the reception packet to the corresponding temporary address. Even if the combination is not registered in the inward table (406), the header rewriting unit (403) does not register a combination with the same source port number but a different source address in the inward table (406). For example, the source address of the received packet is rewritten to the corresponding temporary address. The communication control unit (404) performs transfer processing of the rewritten packet.
Description
本発明は、接続維持装置、接続維持方法および接続維持プログラムに関するものである。 The present invention relates to a connection maintaining device, a connection maintaining method, and a connection maintaining program.
ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）ネットワークを介して監視センタに複数の拠点が接続され、各拠点内の端末が監視センタ内のセンタ装置に情報を送信するシステムがある。このシステムにおいて、端末は、センタ装置とＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）接続を常時維持して通信する。 There is a system in which a plurality of bases are connected to a monitoring center via an IP (Internet Protocol) network, and a terminal in each base transmits information to a center device in the monitoring center. In this system, the terminal always communicates with the center apparatus while maintaining a TCP (Transmission Control Protocol) connection.
使用するネットワークによっては、端末のＩＰアドレスが動的に変更されることがある。ＴＣＰ接続は、パケットのヘッダに含まれる送信元ＩＰアドレス、宛先ＩＰアドレス、送信元ポート番号および宛先ポート番号の４つの組み合わせで識別される。端末のＩＰアドレスが変更された場合、端末からのパケットでは送信元ＩＰアドレスが、センタ装置からのパケットでは宛先ＩＰアドレスが変更されることになる。よって、同じＴＣＰ接続が利用できなくなる。すなわち、端末のＩＰアドレスが変更されると、端末とセンタ装置との間のＴＣＰ接続を維持することができなくなる。ＴＣＰによる再接続のためには、端末とセンタ装置との間で新たなパケット通信が必要となる。従量課金制のネットワークが使用されている場合は、通信量が問題となる。遅延の大きいネットワークが使用されている場合は、再接続までのタイムラグが問題となる。 Depending on the network used, the IP address of the terminal may be dynamically changed. The TCP connection is identified by four combinations of a source IP address, a destination IP address, a source port number, and a destination port number included in the packet header. When the IP address of the terminal is changed, the source IP address is changed in the packet from the terminal, and the destination IP address is changed in the packet from the center apparatus. Therefore, the same TCP connection cannot be used. That is, when the IP address of the terminal is changed, it is impossible to maintain the TCP connection between the terminal and the center apparatus. For reconnection by TCP, new packet communication is required between the terminal and the center apparatus. When a pay-per-use network is used, the amount of communication becomes a problem. When a network with a large delay is used, the time lag until reconnection becomes a problem.
この問題に対して、特許文献１では、ＴＣＰ接続を識別する独自の識別子をＩＰアドレスに依存しない形で生成し、すべてのパケットの中に生成した識別子を挿入する方法が開示されている。この識別子を用いてＴＣＰ接続を識別することで、ＩＰアドレスの変更によるＴＣＰ接続の切断を防ぐことができる。
To deal with this problem,
特許文献１の方法では、すべてのパケットに独自の識別子を追加する必要がある。よって、パケットサイズが増大する。その結果、通信データ量が増加してしまう。
In the method of
本発明は、通信データ量を増やさずにＴＣＰまたはその他の接続型プロトコルによる接続を維持することを目的とする。 An object of the present invention is to maintain a connection using TCP or another connection type protocol without increasing the amount of communication data.
本発明の一態様に係る接続維持装置は、
接続型プロトコルによる接続の確立後に送信された内向きのパケットの転送処理を行う通信制御部と、
メモリに格納され送信元ポート番号および宛先ポート番号のいずれか一方である識別ポート番号と送信元アドレスとの組み合わせが一意の仮アドレスに対応付けて登録された内向きテーブルを参照し、前記内向きのパケットの識別ポート番号と前記内向きのパケットの送信元アドレスとの組み合わせである第１組み合わせが前記内向きテーブルに登録されていれば、前記通信制御部による前記内向きのパケットの転送処理の前に、前記内向きのパケットの送信元アドレスを前記第１組み合わせに対応する仮アドレスに書き換え、前記第１組み合わせが前記内向きテーブルに登録されておらず、前記内向きのパケットの識別ポート番号と前記内向きのパケットの送信元アドレスとは別の送信元アドレスとの組み合わせである第２組み合わせが前記内向きテーブルに登録されていれば、前記通信制御部による前記内向きのパケットの転送処理の前に、前記内向きのパケットの送信元アドレスを前記第２組み合わせに対応する仮アドレスに書き換えるヘッダ書き換え部とを備える。A connection maintaining device according to one aspect of the present invention includes:
A communication control unit that performs transfer processing of an inward packet transmitted after establishing a connection by a connection-type protocol;
Refers to the inward table in which a combination of an identification port number and a source address that is one of a source port number and a destination port number stored in a memory is registered in association with a unique temporary address, and If the first combination that is a combination of the identification port number of the packet and the source address of the inbound packet is registered in the inbound table, the inbound packet transfer process by the communication control unit Before, the source address of the inbound packet is rewritten to a temporary address corresponding to the first combination, and the first combination is not registered in the inbound table, and the identification port number of the inbound packet And a second combination that is a combination of a source address different from the source address of the inbound packet If it is registered in the inward table, the header rewriting for rewriting the source address of the inbound packet to a temporary address corresponding to the second combination before the inward packet transfer process by the communication control unit A part.
本発明では、パケットに元から含まれている送信元ポート番号および宛先ポート番号のいずれか一方が、接続型プロトコルによる接続を識別するために利用される。接続を識別する独自の識別子を追加する必要がないため、通信データ量を増やさずに接続を維持することができる。 In the present invention, either one of the source port number and the destination port number included in the packet is used to identify the connection based on the connection-type protocol. Since there is no need to add a unique identifier for identifying the connection, the connection can be maintained without increasing the amount of communication data.
以下、本発明の実施の形態について、図を用いて説明する。なお、各図中、同一または相当する部分には、同一符号を付している。実施の形態の説明において、同一または相当する部分については、説明を適宜省略または簡略化する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings. In addition, the same code | symbol is attached | subjected to the part which is the same or it corresponds in each figure. In the description of the embodiments, the description of the same or corresponding parts will be omitted or simplified as appropriate.
実施の形態１．
＊＊＊構成の説明＊＊＊
図１を参照して、本実施の形態に係る遠隔監視システム５００の構成を説明する。
*** Explanation of configuration ***
With reference to FIG. 1, the structure of the remote monitoring system 500 which concerns on this Embodiment is demonstrated.
遠隔監視システム５００では、１つの監視センタ１００と複数の拠点１１０ａ，１１０ｂ，１１０ｃとがネットワーク１２０を介して接続されている。拠点１１０ａ，１１０ｂ，１１０ｃは、任意の場所または建物でよいが、本実施の形態では工場である。拠点１１０ａ，１１０ｂ，１１０ｃには、端末１１１ａ，１１１ｂ，１１１ｃが少なくとも１台ずつ設置されている。監視センタ１００には、センタ装置１０２が少なくとも１台設置されている。拠点数は、本実施の形態では３つであるが、１つでもよいし、２つでもよいし、４つ以上でもよい。
In the remote monitoring system 500, one
端末１１１ａは、拠点１１０ａ内の機器の情報を収集する。端末１１１ａは、センタ装置１０２と接続型プロトコルによる接続を常時または一定期間維持し、この接続を利用して、機器の情報をセンタ装置１０２へ送信する。拠点１１０ａにおいて、通常、端末１１１ａの配下には、計測器、センサといった様々な機器が接続されるが、図１では、それらの機器の記載は省略している。
The
端末１１１ａとネットワーク１２０との間には、拠点接続維持装置１１２ａが設置されている。拠点１１０ａにおいて、拠点接続維持装置１１２ａは、１台の端末１１１ａにつき１台設置されている。センタ装置１０２とネットワーク１２０との間には、センタ接続維持装置１０１が設置されている。監視センタ１００において、センタ接続維持装置１０１は、１台のセンタ装置１０２につき１台設置されている。端末１１１ａとネットワーク１２０との間で送受信されるパケットは、すべて拠点接続維持装置１１２ａを経由する。同じように、センタ装置１０２とネットワーク１２０との間で送受信されるパケットは、すべてセンタ接続維持装置１０１を経由する。
A base
拠点接続維持装置１１２ａおよびセンタ接続維持装置１０１は、いずれもＮＡＰＴ（Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｐｏｒｔ Ｔｒａｎｓｌａｔｉｏｎ）機能を持つ接続維持装置である。これらの接続維持装置は、アドレスの変換によって端末１１１ａおよびセンタ装置１０２から、動的に変更される端末１１１ａの実アドレスを隠ぺいする。具体的には、拠点接続維持装置１１２ａは、ＮＡＰＴテーブルを使って、端末１１１ａに割り当てられているローカルアドレスと、拠点接続維持装置１１２ａに割り当てられ、端末１１１ａの実アドレスに相当するグローバルアドレスとの変換を行う。センタ接続維持装置１０１は、ＮＡＰＴテーブルを使って、そのグローバルアドレスと、センタ装置１０２に割り当てられているローカルアドレスとの変換を行う。アドレスの変更には、それぞれの接続維持装置がＮＡＰＴテーブルを動的に更新することで対応する。具体的には、拠点接続維持装置１１２ａは、拠点接続維持装置１１２ａに割り当てられているアドレスの変更を検知すると、拠点接続維持装置１１２ａ内のＮＡＰＴテーブルを更新する。センタ接続維持装置１０１は、拠点接続維持装置１１２ａ内のＮＡＰＴテーブルを使って変換されたパケットを受信すると、自動的にセンタ接続維持装置１０１内のＮＡＰＴテーブルを更新する。
The base
端末１１１ａとセンタ装置１０２との間の接続型プロトコルによる接続は、パケットのヘッダに含まれる送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号の４つの組み合わせで識別される。本実施の形態では、端末１１１ａの実アドレスが変更されても、そのアドレスは端末１１１ａおよびセンタ装置１０２から隠ぺいされており、端末１１１ａおよびセンタ装置１０２に割り当てられているアドレスは変更する必要がない。よって、引き続き同じＴＣＰ接続が利用できる。すなわち、端末１１１ａの実アドレスが変更されても、端末１１１ａとセンタ装置１０２との間の接続を維持することができる。
The connection based on the connection-type protocol between the terminal 111a and the
ネットワーク１２０は、任意のパケット交換型ネットワークでよいが、本実施の形態ではＩＰネットワークである。拠点接続維持装置１１２ａおよびセンタ接続維持装置１０１を経由するパケットは、送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号がヘッダに含まれていれば、任意の通信データでよいが、本実施の形態ではＩＰパケットである。送信元アドレスおよび宛先アドレスは、いずれも任意の体系のアドレスでよいが、本実施の形態ではＩＰアドレスであり、具体的にはＩＰｖ４アドレスである。端末１１１ａとセンタ装置１０２との間の接続に利用されるプロトコルは、任意の接続型プロトコルでよいが、本実施の形態ではＴＣＰである。
The network 120 may be any packet switched network, but is an IP network in the present embodiment. The packet passing through the site
端末１１１ｂ，１１１ｃは、端末１１１ａと同等の機能を持っているため、端末１１１ｂ，１１１ｃについての説明は省略する。
Since the
拠点１１０ｂ，１１０ｃにも、拠点接続維持装置１１２ｂ，１１２ｃが設置されている。拠点接続維持装置１１２ｂ，１１２ｃは、拠点接続維持装置１１２ａと同等の機能を持っているため、拠点接続維持装置１１２ｂ，１１２ｃについての説明は省略する。
Base
図２を参照して、拠点接続維持装置１１２ａの構成を説明する。
With reference to FIG. 2, the configuration of the site
拠点接続維持装置１１２ａは、コンピュータである。拠点接続維持装置１１２ａは、プロセッサ２０１、メモリ２０２、ネットワークインタフェース２０３といったハードウェアを備える。プロセッサ２０１は、信号線を介して他のハードウェアと接続され、これら他のハードウェアを制御する。
The site
拠点接続維持装置１１２ａは、機能要素として、アドレス取得部３０１と、テーブル更新部３０２と、ヘッダ書き換え部３０３と、通信制御部３０４とを備える。アドレス取得部３０１と、テーブル更新部３０２と、ヘッダ書き換え部３０３とのそれぞれの機能（以下、拠点接続維持装置１１２ａの「部」の機能）は、ソフトウェアにより実現される。通信制御部３０４の機能は、ネットワークインタフェース２０３により実現される。
The site
プロセッサ２０１は、プロセッシングを行うＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）である。プロセッサ２０１は、具体的には、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。
The
メモリ２０２には、外向きテーブル３０５と、内向きテーブル３０６とが格納される。メモリ２０２は、具体的には、フラッシュメモリ、または、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）である。
The
ネットワークインタフェース２０３は、ネットワーク１２０に接続されている。ネットワークインタフェース２０３は、ネットワーク１２０を介してパケットを受信するレシーバと、ネットワーク１２０を介してパケットを送信するトランスミッタとを含む。ネットワークインタフェース２０３は、具体的には、通信チップまたはＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）である。
The
メモリ２０２には、拠点接続維持装置１１２ａの「部」の機能を実現するプログラムが記憶されている。このプログラムは、プロセッサ２０１に読み込まれ、プロセッサ２０１によって実行される。メモリ２０２には、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）も記憶されている。プロセッサ２０１は、ＯＳを実行しながら、拠点接続維持装置１１２ａの「部」の機能を実現するプログラムを実行する。なお、拠点接続維持装置１１２ａの「部」の機能を実現するプログラムの一部または全部がＯＳに組み込まれていてもよい。
The
拠点接続維持装置１１２ａの「部」の機能を実現するプログラムおよびＯＳは、補助記憶装置に記憶されていてもよい。補助記憶装置は、具体的には、フラッシュメモリ、または、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）である。補助記憶装置に記憶されているプログラムおよびＯＳは、メモリ２０２にロードされ、プロセッサ２０１によって実行される。
The program and OS that realize the function of the “unit” of the site
拠点接続維持装置１１２ａは、１つのプロセッサ２０１のみを備えていてもよいし、複数のプロセッサ２０１を備えていてもよい。複数のプロセッサ２０１が拠点接続維持装置１１２ａの「部」の機能を実現するプログラムを連携して実行してもよい。
The site
拠点接続維持装置１１２ａの「部」の処理の結果を示す情報、データ、信号値、および、変数値は、メモリ２０２、補助記憶装置、または、プロセッサ２０１内のレジスタまたはキャッシュメモリに記憶される。
Information, data, signal values, and variable values indicating the processing results of the “unit” of the site
拠点接続維持装置１１２ａの「部」の機能を実現するプログラムは、磁気ディスク、光ディスクといった可搬記録媒体に記憶されてもよい。拠点接続維持装置１１２ａの「部」の機能を実現するプログラムは、本実施の形態に係る接続維持プログラムに相当する。
The program that realizes the function of the “unit” of the site
拠点接続維持装置１１２ｂおよび拠点接続維持装置１１２ｃの構成については、拠点接続維持装置１１２ａの構成と同じであるため、説明を省略する。
The configurations of the site
図３を参照して、センタ接続維持装置１０１の構成を説明する。
The configuration of the center
センタ接続維持装置１０１は、コンピュータである。センタ接続維持装置１０１は、拠点接続維持装置１１２ａと同じように、プロセッサ２１１、メモリ２１２、ネットワークインタフェース２１３といったハードウェアを備える。以下では、センタ接続維持装置１０１の構成について、主に拠点接続維持装置１１２ａの構成との差異を説明する。
The center
センタ接続維持装置１０１は、機能要素として、テーブル更新部４０２と、ヘッダ書き換え部４０３と、通信制御部４０４とを備える。テーブル更新部４０２と、ヘッダ書き換え部４０３とのそれぞれの機能（以下、センタ接続維持装置１０１の「部」の機能）は、ソフトウェアにより実現される。通信制御部４０４の機能は、ネットワークインタフェース２１３により実現される。
The center
メモリ２１２には、仮アドレスリスト４０１と、外向きテーブル４０５と、内向きテーブル４０６とが格納される。また、メモリ２１２には、センタ接続維持装置１０１の「部」の機能を実現するプログラムが記憶されている。このプログラムは、プロセッサ２１１に読み込まれ、プロセッサ２１１によって実行される。
The
センタ接続維持装置１０１の「部」の機能を実現するプログラムは、磁気ディスク、光ディスクといった可搬記録媒体に記憶されてもよい。センタ接続維持装置１０１の「部」の機能を実現するプログラムも、本実施の形態に係る接続維持プログラムに相当する。
The program that realizes the function of “unit” of the center
＊＊＊動作の説明＊＊＊
図２を参照して、拠点接続維持装置１１２ａの動作を説明する。拠点接続維持装置１１２ａの動作は、本実施の形態に係る接続維持方法に相当する。*** Explanation of operation ***
The operation of the site
通信制御部３０４は、内向きのパケットの転送処理と、外向きのパケットの転送処理とを行う。すなわち、通信制御部３０４は、拠点接続維持装置１１２ａの外部とのパケット送受信を処理する。
The
内向きテーブル３０６は、識別ポート番号と対応ポート番号との組み合わせが任意の実ポート番号に対応付けて登録されたテーブルである。識別ポート番号は、送信元ポート番号および宛先ポート番号のいずれか一方であればよいが、本実施の形態では送信元ポート番号である。対応ポート番号は、送信元ポート番号および宛先ポート番号の他方であるため、本実施の形態では宛先ポート番号である。外向きテーブル３０５は、内向きテーブル３０６に登録されている識別ポート番号と対応ポート番号との組み合わせが逆の組み合わせとして内向きテーブル３０６と同じ実ポート番号に対応付けて登録されたテーブルである。 The inward table 306 is a table in which combinations of identification port numbers and corresponding port numbers are registered in association with arbitrary real port numbers. The identification port number may be any one of the transmission source port number and the destination port number, but is the transmission source port number in the present embodiment. Since the corresponding port number is the other of the source port number and the destination port number, it is the destination port number in the present embodiment. The outward table 305 is a table registered in association with the same actual port number as the inward table 306 as a combination of the identification port number and the corresponding port number registered in the inward table 306 in the opposite combination.
本実施の形態では、内向きテーブル３０６は、通信制御部３０４によりネットワーク１２０から受信されたパケットの送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号を変換するルールを記載したＮＡＰＴテーブルである。外向きテーブル３０５は、通信制御部３０４により端末１１１ａから受信されたパケットの送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号を変換するルールを記載したＮＡＰＴテーブルである。いずれのＮＡＰＴテーブルのルールも、変換対象となるパケットを指定する「条件」と、「変換後の値」との組からなる。
In this embodiment, the inward table 306 is a NAPT table that describes rules for converting the source address, destination address, source port number, and destination port number of a packet received from the network 120 by the
ヘッダ書き換え部３０３は、内向きのパケットが受信された場合に、内向きテーブル３０６を参照し、外向きのパケットが受信された場合に、外向きテーブル３０５を参照する。
The
１つの例として、ＴＣＰ接続の確立のために送信された内向きのパケットである第１パケットＰ１１が受信されたとする。ヘッダ書き換え部３０３は、第１組み合わせＣ１１が内向きテーブル３０６に登録されていれば、通信制御部３０４による第１パケットＰ１１の転送処理の前に、第１パケットＰ１１の識別ポート番号を第１組み合わせＣ１１に対応する実ポート番号に書き換える。この動作は、後述するステップＳ２１からステップＳ２４に進んだときの動作に相当する。第１組み合わせＣ１１とは、第１パケットＰ１１の識別ポート番号と第１パケットＰ１１の対応ポート番号との組み合わせのことである。ヘッダ書き換え部３０３は、第１組み合わせＣ１１が内向きテーブル３０６に登録されておらず、第２組み合わせＣ１２が内向きテーブル３０６に登録されていれば、通信制御部３０４による第１パケットＰ１１の転送処理の前に、第１パケットＰ１１の識別ポート番号を第２組み合わせＣ１２に対応する実ポート番号に書き換える。この動作は、後述するステップＳ２１からステップＳ２２およびステップＳ２６を経てステップＳ２４に進んだときの動作に相当する。第２組み合わせＣ１２とは、第１パケットＰ１１の識別ポート番号とは別の識別ポート番号と第１パケットＰ１１の対応ポート番号との組み合わせのことである。
As one example, it is assumed that the first packet P11 that is an inward packet transmitted for establishing a TCP connection is received. If the first combination C11 is registered in the inward table 306, the
別の例として、外向きのパケットである第２パケットＰ１２が受信されたとする。ヘッダ書き換え部３０３は、第３組み合わせＣ１３が外向きテーブル３０５に登録されていれば、通信制御部３０４による第２パケットＰ１２の転送処理の前に、第２パケットＰ１２の識別ポート番号を第３組み合わせＣ１３に対応する実ポート番号に書き換える。この動作は、後述するステップＳ１１からステップＳ１４に進んだときの動作に相当する。第３組み合わせＣ１３とは、第２パケットＰ１２の対応ポート番号と第２パケットＰ１２の識別ポート番号との組み合わせのことである。
As another example, it is assumed that the second packet P12 that is an outward packet is received. If the third combination C13 is registered in the outward table 305, the
このように、本実施の形態では、ヘッダ書き換え部３０３は、ＮＡＰＴテーブルのルールに従って、パケットのヘッダを書き換える。
As described above, in this embodiment, the
第１パケットＰ１１が受信された例において、テーブル更新部３０２は、第１組み合わせＣ１１が内向きテーブル３０６に登録されておらず、第２組み合わせＣ１２が内向きテーブル３０６に登録されていれば、内向きテーブル３０６における第２組み合わせＣ１２を第１組み合わせＣ１１に更新する。その場合、テーブル更新部３０２は、さらに、外向きテーブル３０５に逆の組み合わせとして登録されている第２組み合わせＣ１２を第１組み合わせＣ１１と同じ組み合わせに更新する。これらの動作は、後述するステップＳ３１からステップＳ３２に進んだときの動作に相当する。
In the example in which the first packet P11 is received, the
このように、本実施の形態では、テーブル更新部３０２は、ＮＡＰＴテーブルのルールを更新する。
Thus, in the present embodiment, the
アドレス取得部３０１は、ネットワーク１２０からアドレスを受信する。
The
拠点接続維持装置１１２ｂおよび拠点接続維持装置１１２ｃの動作については、拠点接続維持装置１１２ａの動作と同じであるため、説明を省略する。
The operations of the site
図３を参照して、センタ接続維持装置１０１の動作を説明する。センタ接続維持装置１０１の動作も、本実施の形態に係る接続維持方法に相当する。
The operation of the center
通信制御部４０４は、内向きのパケットの転送処理と、外向きのパケットの転送処理とを行う。すなわち、通信制御部４０４は、センタ接続維持装置１０１の外部とのパケット送受信を処理する。
The
内向きテーブル４０６は、識別ポート番号と送信元アドレスとの組み合わせが一意の仮アドレスに対応付けて登録されたテーブルである。前述したように、識別ポート番号は、送信元ポート番号および宛先ポート番号のいずれか一方であればよいが、本実施の形態では送信元ポート番号である。外向きテーブル４０５は、内向きテーブル４０６に登録されている識別ポート番号と送信元アドレスとの組み合わせが識別ポート番号と宛先アドレスとの組み合わせとして内向きテーブル４０６と同じ仮アドレスに対応付けて登録されたテーブルである。 The inward table 406 is a table in which a combination of an identification port number and a transmission source address is registered in association with a unique temporary address. As described above, the identification port number may be any one of the transmission source port number and the destination port number, but is the transmission source port number in the present embodiment. In the outward table 405, the combination of the identification port number and the transmission source address registered in the inward table 406 is registered in association with the same temporary address as the inward table 406 as a combination of the identification port number and the destination address. It is a table.
本実施の形態では、内向きテーブル４０６は、通信制御部４０４によりネットワーク１２０から受信されたパケットの送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号を変換するルールを記載したＮＡＰＴテーブルである。外向きテーブル４０５は、通信制御部４０４によりセンタ装置１０２から受信されたパケットの送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号を変換するルールを記載したＮＡＰＴテーブルである。いずれのＮＡＰＴテーブルのルールも、変換対象となるパケットを指定する「条件」と、「変換後の値」との組からなる。
In this embodiment, the inward table 406 is a NAPT table that describes rules for converting the source address, destination address, source port number, and destination port number of packets received from the network 120 by the
ヘッダ書き換え部４０３は、内向きのパケットが受信された場合に、内向きテーブル４０６を参照し、外向きのパケットが受信された場合に、外向きテーブル４０５を参照する。
The
１つの例として、ＴＣＰ接続の確立後に送信された内向きのパケットである第１パケットＰ２１が受信されたとする。ヘッダ書き換え部４０３は、第１組み合わせＣ２１が内向きテーブル４０６に登録されていれば、通信制御部４０４による第１パケットＰ２１の転送処理の前に、第１パケットＰ２１の送信元アドレスを第１組み合わせＣ２１に対応する仮アドレスに書き換える。この動作は、後述するステップＳ５１からステップＳ５５に進んだときの動作に相当する。第１組み合わせＣ２１とは、第１パケットＰ２１の識別ポート番号と第１パケットＰ２１の送信元アドレスとの組み合わせのことである。ヘッダ書き換え部４０３は、第１組み合わせＣ２１が内向きテーブル４０６に登録されておらず、第２組み合わせＣ２２が内向きテーブル４０６に登録されていれば、通信制御部４０４による第１パケットＰ２１の転送処理の前に、第１パケットＰ２１の送信元アドレスを第２組み合わせＣ２２に対応する仮アドレスに書き換える。この動作は、後述するステップＳ５１からステップＳ５２およびステップＳ５８を経てステップＳ５５に進んだときの動作に相当する。第２組み合わせＣ２２とは、第１パケットＰ２１の識別ポート番号と第１パケットＰ２１の送信元アドレスとは別の送信元アドレスとの組み合わせのことである。
As an example, it is assumed that the first packet P21 that is an inward packet transmitted after the establishment of the TCP connection is received. If the first combination C21 is registered in the inward table 406, the
別の例として、ＴＣＰ接続の確立のために送信された内向きのパケットである第２パケットＰ２２が受信されたとする。ヘッダ書き換え部４０３は、通信制御部４０４による第２パケットＰ２２の転送処理の前に、第２パケットＰ２２の識別ポート番号を、後述するようにテーブル更新部４０２により新たに登録される識別ポート番号に書き換える。この動作は、後述するステップＳ５１からステップＳ５２およびステップＳ５７を経てステップＳ５５に進んだときの動作に相当する。
As another example, it is assumed that a second packet P22 that is an inward packet transmitted for establishing a TCP connection is received. The
さらに別の例として、外向きのパケットである第３パケットＰ２３が受信されたとする。ヘッダ書き換え部４０３は、第３組み合わせＣ２３が外向きテーブル４０５に登録されていれば、通信制御部４０４による第３パケットＰ２３の転送処理の前に、第３パケットＰ２３の宛先アドレスを第３組み合わせＣ２３に対応する仮アドレスに書き換える。この動作は、後述するステップＳ８１からステップＳ８２に進んだときの動作に相当する。第３組み合わせＣ２３とは、第３パケットＰ２３の識別ポート番号と第３パケットＰ２３の宛先アドレスとの組み合わせのことである。
As yet another example, it is assumed that the third packet P23, which is an outward packet, is received. If the third combination C23 is registered in the outward table 405, the
このように、本実施の形態では、ヘッダ書き換え部４０３は、ＮＡＰＴテーブルのルールに従って、パケットのヘッダを書き換える。
As described above, in this embodiment, the
第１パケットＰ２１が受信された例において、テーブル更新部４０２は、第１組み合わせＣ２１が内向きテーブル４０６に登録されておらず、第２組み合わせＣ２２が内向きテーブル４０６に登録されていれば、内向きテーブル４０６における第２組み合わせＣ２２を第１組み合わせＣ２１に更新する。その場合、テーブル更新部４０２は、さらに、外向きテーブル４０５に識別ポート番号と宛先アドレスとの組み合わせとして登録されている第２組み合わせＣ２２を第１組み合わせＣ２１と同じ組み合わせに更新する。これらの動作は、後述するステップＳ７１からステップＳ７２に進んだときの動作に相当する。
In the example in which the first packet P21 is received, the
第２パケットＰ２２が受信された例において、テーブル更新部４０２は、第２パケットＰ２２の識別ポート番号と同じ識別ポート番号が内向きテーブル４０６に登録されていれば、内向きテーブル４０６に登録されていない識別ポート番号と第２パケットＰ２２の送信元アドレスとの組み合わせを内向きテーブル４０６に登録されていない仮アドレスに対応付けて内向きテーブル４０６に新たに登録する。この動作は、後述するステップＳ６１からステップＳ６２およびステップＳ６３を経てステップＳ６４に進んだときの動作に相当する。
In the example in which the second packet P22 is received, the
このように、本実施の形態では、テーブル更新部４０２は、ＮＡＰＴテーブルのルールを更新する。
Thus, in the present embodiment, the
仮アドレスリスト４０１は、各拠点の端末の仮アドレスを管理するリストである。仮アドレスリスト４０１には、仮アドレスごとに、「使用状況」が記録されている。仮アドレスは、システム管理者が事前に設定するアドレスである。システム管理者は、センタ装置１０２のアドレスと重複しない条件で、遠隔監視システム５００内に存在する端末の数と同数またはそれよりも多くの仮アドレスを設定する。
The
以下では、拠点接続維持装置１１２ａの動作の詳細を説明する。具体的には、拠点接続維持装置１１２ａが端末１１１ａからパケットを受信したとき、拠点接続維持装置１１２ａがネットワーク１２０からパケットを受信したとき、および、ネットワーク１２０から割り当てられているアドレスが変更されたときの３つの動作を説明する。
Below, the detail of operation | movement of the site | part
図４を参照して、拠点接続維持装置１１２ａが端末１１１ａからパケットを受信したときの動作を説明する。
With reference to FIG. 4, the operation when the site
ステップＳ１１において、ヘッダ書き換え部３０３は、通信制御部３０４が端末１１１ａからパケットを受信すると、受信パケットの送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号の４つの組み合わせが外向きテーブル３０５内に「条件」として登録されているかどうか確認する。登録されている場合はステップＳ１４の処理が行われ、登録されていない場合はステップＳ１２の処理が行われる。
In step S11, when the
ステップＳ１４において、ヘッダ書き換え部３０３は、対応する「変換後の値」に従って、受信パケットのアドレスおよびポート番号を書き換える。ステップＳ１５において、通信制御部３０４は、書き換え後のパケットを送信する。
In step S14, the
ステップＳ１２において、テーブル更新部３０２は、受信パケットのＳＹＮフラグとＡＣＫフラグとを確認する。ＳＹＮフラグが「１」かつＡＣＫフラグが「０」の場合はステップＳ１６の処理が行われ、それ以外の場合はステップＳ１３の処理が行われる。
In step S12, the
ステップＳ１６において、テーブル更新部３０２は、送信元アドレスを変換するルールを外向きテーブル３０５に登録する。具体的には、テーブル更新部３０２は、受信パケットの送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号を「条件」として登録し、送信元アドレスのみを拠点接続維持装置１１２ａのアドレスに変換したものを「変換後の値」として登録する。こうすることで、端末１１１ａのプライベートアドレスを拠点接続維持装置１１２ａのグローバルアドレスに変換し、ネットワーク１２０内での通信を行うことが可能になる。
In step S <b> 16, the
次に、ステップＳ１７において、テーブル更新部３０２は、外向きテーブル３０５に登録したルールで変換された受信パケットに対する応答パケットを逆変換するルール、すなわち、逆変換ルールを内向きテーブル３０６に登録する。具体的には、テーブル更新部３０２は、ステップＳ１６で登録したルールの送信元アドレスと宛先アドレス、送信元ポート番号と宛先ポート番号をそれぞれ逆にして、さらに「条件」と「変換後の値」を逆にしたものを登録する。その後、ステップＳ１４およびステップＳ１５の処理が行われる。すなわち、ヘッダ書き換え部３０３が、外向きテーブル３０５に追加されたルールに従って、受信パケットの送信元アドレスを書き換える。そして、通信制御部３０４が、書き換え後のパケットを送信する。
Next, in step S <b> 17, the
ステップＳ１３において、テーブル更新部３０２は、受信パケットを破棄する。
In step S13, the
図５を参照して、拠点接続維持装置１１２ａがネットワーク１２０からパケットを受信したときの動作を説明する。
With reference to FIG. 5, the operation when the site
ステップＳ２１において、ヘッダ書き換え部３０３は、通信制御部３０４がネットワーク１２０からパケットを受信すると、受信パケットの送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号の４つの組み合わせが内向きテーブル３０６内に「条件」として登録されているかどうか確認する。登録されている場合はステップＳ２４の処理が行われ、登録されていない場合はステップＳ２２の処理が行われる。
In step S <b> 21, when the
ステップＳ２４において、ヘッダ書き換え部３０３は、対応する「変換後の値」に従って、受信パケットのアドレスおよびポート番号を書き換える。ステップＳ２５において、通信制御部３０４は、書き換え後のパケットを送信する。
In step S24, the
ステップＳ２２において、テーブル更新部３０２は、受信パケットのＳＹＮフラグとＡＣＫフラグとを確認する。ＳＹＮフラグが「１」かつＡＣＫフラグが「１」の場合はステップＳ２６の拠点側更新処理が行われ、それ以外の場合はステップＳ２３の処理が行われる。
In step S22, the
ステップＳ２６の拠点側更新処理の後、ステップＳ２４およびステップＳ２５の処理が行われる。 After the site side update process of step S26, the processes of step S24 and step S25 are performed.
ステップＳ２３において、テーブル更新部３０２は、受信パケットを破棄する。
In step S23, the
図６を参照して、ステップＳ２６の拠点側更新処理を説明する。 With reference to FIG. 6, the base side update process of step S26 is demonstrated.
ステップＳ３１において、テーブル更新部３０２は、受信パケットの送信元ポート番号が、内向きテーブル３０６内の「条件」の送信元ポート番号として登録されているか確認する。ここで確認されるのは送信元ポート番号のみで、他の項目は違っていても問題ない。登録されている場合はステップＳ３２の処理が行われ、登録されていない場合はステップＳ３３の処理が行われる。
In step S <b> 31, the
ステップＳ３２において、テーブル更新部３０２は、該当するルールの「条件」の宛先ポート番号を受信パケットの宛先ポート番号に変更する。テーブル更新部３０２は、さらに、該当するルールに対応する逆変換ルールの「変換後の値」の送信元ポート番号を受信パケットの宛先ポート番号に変更する。
In step S32, the
ステップＳ３３において、テーブル更新部３０２は、受信パケットを破棄する。
In step S33, the
なお、ステップＳ３１において、テーブル更新部３０２は、第２組み合わせＣ１２に相当する、送信元ポート番号および宛先ポート番号の２つの組み合わせのみについて登録を確認してもよい。
In step S31, the
図７を参照して、ネットワーク１２０から割り当てられているアドレスが変更されたときの動作を説明する。 With reference to FIG. 7, the operation when the address assigned from the network 120 is changed will be described.
アドレス取得部３０１は、ネットワーク１２０からアドレスの割り当てを受け、割り当てられたアドレスをメモリ２１２に保存する。保存されているアドレスと、新たにネットワーク１２０から割り当てられたアドレスが異なっている場合、保存されているアドレスを旧アドレスとして、新たに割り当てられたアドレスを新アドレスとして以下の処理が実行される。
The
ステップＳ４１において、テーブル更新部３０２は、外向きテーブル３０５内に旧アドレスを含むルールがあるか確認する。該当するルールがある場合はステップＳ４２の処理が行われ、該当するルールがない場合はステップＳ４３の処理が行われる。
In step S41, the
ステップＳ４２において、テーブル更新部３０２は、旧アドレスが記載されている部分をすべて新アドレスに変更する。
In step S42, the
ステップＳ４３において、テーブル更新部３０２は、内向きテーブル３０６内に旧アドレスを含むルールがあるか確認する。該当するルールがある場合はステップＳ４４の処理が行われる。
In step S43, the
ステップＳ４４において、テーブル更新部３０２は、旧アドレスが記載されている部分をすべて新アドレスに変更する。
In step S44, the
以下では、センタ接続維持装置１０１の動作の詳細を説明する。具体的には、センタ接続維持装置１０１がネットワーク１２０からパケットを受信したとき、および、センタ接続維持装置１０１がセンタ装置１０２からパケットを受信したときの２つの動作を説明する。
Details of the operation of the center
図８を参照して、センタ接続維持装置１０１がネットワーク１２０からパケットを受信したときの動作を説明する。
The operation when the center
ステップＳ５１において、ヘッダ書き換え部４０３は、通信制御部４０４がネットワーク１２０からパケットを受信すると、受信パケットの送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号の４つの組み合わせが内向きテーブル４０６内に「条件」として登録されているかどうか確認する。登録されている場合はステップＳ５５の処理が行われ、登録されていない場合はステップＳ５２の処理が行われる。
In step S <b> 51, when the
ステップＳ５５において、ヘッダ書き換え部４０３は、対応する「変換後の値」に従って、受信パケットのアドレスおよびポート番号を書き換える。ステップＳ５６において、通信制御部４０４は、書き換え後のパケットを送信する。
In step S55, the
ステップＳ５２において、テーブル更新部４０２は、受信パケットのＳＹＮフラグとＡＣＫフラグとを確認する。ＳＹＮフラグが「１」かつＡＣＫフラグが「０」の場合はステップＳ５７のセンタ側登録処理が行われ、ＳＹＮフラグが「０」の場合はステップＳ５８のセンタ側更新処理が行われ、それ以外の場合はステップＳ５４の処理が行われる。
In step S52, the
ステップＳ５７のセンタ側登録処理の後、ステップＳ５５およびステップＳ５６の処理が行われる。 After the center side registration process of step S57, the processes of step S55 and step S56 are performed.
ステップＳ５８のセンタ側更新処理の後、ステップＳ５５およびステップＳ５６の処理が行われる。 After the center side update process of step S58, the processes of step S55 and step S56 are performed.
ステップＳ５４において、テーブル更新部４０２は、受信パケットを破棄する。
In step S54, the
図９を参照して、ステップＳ５７のセンタ側登録処理を説明する。 With reference to FIG. 9, the center side registration process of step S57 is demonstrated.
ステップＳ６１において、テーブル更新部４０２は、受信パケットの送信元ポート番号が、内向きテーブル４０６内の「条件」の送信元ポート番号として登録されているか確認する。ここで確認されるのは送信元ポート番号のみで、他の項目は違っていても問題ない。登録されている場合はステップＳ６２の処理が行われ、登録されていない場合はステップＳ６３の処理が行われる。
In step S <b> 61, the
ステップＳ６２において、ヘッダ書き換え部４０３は、受信パケットの送信元ポート番号を、内向きテーブル４０６内に登録されていない送信元ポート番号に変更する。その後、ステップＳ６３の処理が行われる。
In step S 62, the
ステップＳ６３において、テーブル更新部４０２は、仮アドレスリスト４０１から未使用の仮アドレスを１つ選択する。ステップＳ６４において、テーブル更新部４０２は、送信元アドレスを変換するルールを内向きテーブル４０６に登録する。具体的には、テーブル更新部４０２は、受信パケットの送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号を「条件」として登録し、送信元アドレスをステップＳ６３で選択した仮アドレスに、宛先アドレスをセンタ装置１０２のアドレスにそれぞれ変換したものを「変換後の値」として登録する。なお、ステップＳ６２の処理が行われていた場合、内向きテーブル４０６に登録される送信元ポート番号は、変更後の番号である。
In step S <b> 63, the
次に、ステップＳ６５において、テーブル更新部４０２は、内向きテーブル４０６に登録したルールの逆変換ルールを外向きテーブル４０５に登録する。具体的には、テーブル更新部４０２は、ステップＳ６４で登録したルールの送信元アドレスと宛先アドレス、送信元ポート番号と宛先ポート番号をそれぞれ逆にして、さらに「条件」と「変換後の値」を逆にしたものを登録する。
Next, in step S <b> 65, the
図１０を参照して、ステップＳ５８のセンタ側更新処理を説明する。 With reference to FIG. 10, the center side update process of step S58 is demonstrated.
ステップＳ７１において、テーブル更新部４０２は、受信パケットの送信元ポート番号が、内向きテーブル４０６内の「条件」の送信元ポート番号として登録されているか確認する。ここで確認されるのは送信元ポート番号のみで、他の項目は違っていても問題ない。登録されている場合はステップＳ７２の処理が行われ、登録されていない場合はステップＳ７３の処理が行われる。
In step S <b> 71, the
ステップＳ７２において、テーブル更新部４０２は、該当するルールの「条件」の送信元アドレスを受信パケットの送信元アドレスに変更する。テーブル更新部４０２は、さらに、該当するルールに対応する逆変換ルールの「変換後の値」の宛先アドレスを受信パケットの送信元アドレスに変更する。
In step S72, the
ステップＳ７３において、テーブル更新部４０２は、受信パケットを破棄する。
In step S73, the
図１１を参照して、センタ接続維持装置１０１がセンタ装置１０２からパケットを受信したときの動作を説明する。
With reference to FIG. 11, the operation when the center
ステップＳ８１において、ヘッダ書き換え部４０３は、通信制御部４０４がセンタ装置１０２からパケットを受信すると、受信パケットの送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号の４つの組み合わせが外向きテーブル４０５内に「条件」として登録されているかどうか確認する。登録されている場合はステップＳ８２の処理が行われ、登録されていない場合はステップＳ８４の処理が行われる。
In step S81, when the
ステップＳ８２において、ヘッダ書き換え部４０３は、対応する「変換後の値」に従って、受信パケットのアドレスおよびポート番号を書き換える。ステップＳ８３において、通信制御部４０４は、書き換え後のパケットを送信する。
In step S82, the
ステップＳ８４において、テーブル更新部４０２は、受信パケットを破棄する。
In step S84, the
これらの動作をふまえ、具体的なパケットのやりとりがどのように行われるかを説明する。 Based on these operations, a specific packet exchange will be described.
例として、システム構成を図１のものとする。各装置には図１２に示すＩＰアドレスが割り当てられているものとする。図１２において、拠点接続維持装置１１２ａ，１１２ｂ，１１２ｃのＩＰアドレスは動的に割り当てられるもので、それ以外のＩＰアドレスは固定である。センタ装置１０２および端末１１１ａ，１１１ｂ，１１１ｃに割り当てられているＩＰアドレスは、プライベートＩＰアドレスである。実際にネットワーク１２０からの接続に使われるグローバルＩＰアドレスは、センタ接続維持装置１０１と拠点接続維持装置１１２ａ，１１２ｂ，１１２ｃが保持している。センタ接続維持装置１０１の仮アドレスリスト４０１には、図１３に示す値が格納されているとする。拠点接続維持装置１１２ａ，１１２ｂ，１１２ｃの外向きテーブル３０５および内向きテーブル３０６と、センタ接続維持装置１０１の外向きテーブル４０５および内向きテーブル４０６は、それぞれ空であるとする。
As an example, the system configuration is as shown in FIG. Assume that each device is assigned the IP address shown in FIG. In FIG. 12, the IP addresses of the site
この状態で、拠点１１０ａの端末１１１ａからセンタ装置１０２に向かってＴＣＰ接続が要求されたとする。そのときに送信されるパケット５０１のヘッダ情報を図１４に示す。送信元アドレスには端末１１１ａのＩＰアドレス「１９２．１６８．０．１」が、宛先アドレスにはセンタ接続維持装置１０１のＩＰアドレス「１９２．０．２．１」が設定される。ＴＣＰのＳＹＮフラグは、ＴＣＰ接続の要求を意味しており、最初に送信されるパケットでは必ず「１」となる。ＴＣＰのＡＣＫフラグは、相手から送信されたパケットに対する応答を意味し、最初に送信されるパケットでは必ず「０」となる。送信元ポート番号および宛先ポート番号は、アプリケーションによって決まる値で、ここではそれぞれ「１２３」および「４５６」となっている。
In this state, it is assumed that a TCP connection is requested from the terminal 111a of the
端末１１１ａが送信したパケット５０１は、拠点接続維持装置１１２ａに到達する。拠点接続維持装置１１２ａは、図４に示した動作を行う。
The
初期状態では拠点接続維持装置１１２ａの外向きテーブル３０５は空なので、ステップＳ１１の判定処理の後、ステップＳ１２の判定処理が行われる。図１４のパケット５０１においてＳＹＮフラグは「１」かつＡＣＫフラグは「０」なので、ステップＳ１６およびステップＳ１７の処理が行われる。ステップＳ１６およびステップＳ１７において、テーブル更新部３０２は、外向きテーブル３０５と内向きテーブル３０６にそれぞれルールを登録する。登録後の各テーブルを図１５に示す。その後、ステップＳ１４およびステップＳ１５の処理が行われる。ステップＳ１４において、ヘッダ書き換え部３０３は、図１５の外向きテーブル３０５を用いて図１４のパケット５０１を書き換える。書き換え後のパケット５０２のヘッダ情報を図１４に示す。送信元アドレスは、端末１１１ａのＩＰアドレス「１９２．１６８．０．１」から拠点接続維持装置１１２ａのＩＰアドレス「２０３．０．１１３．１０」に書き換えられている。ステップＳ１５において、通信制御部３０４は、書き換え後のパケット５０２を送信する。
Since the outward table 305 of the site
拠点接続維持装置１１２ａが送信したパケット５０２は、ネットワーク１２０を経由してセンタ接続維持装置１０１に到達する。センタ接続維持装置１０１は、図８に示した動作を行う。
The
初期状態ではセンタ接続維持装置１０１の内向きテーブル４０６は空なので、ステップＳ５１の判定処理の後、ステップＳ５２の判定処理が行われる。図１４のパケット５０２においてＳＹＮフラグは「１」かつＡＣＫフラグは「０」なので、図９に示したステップＳ５７のセンタ側登録処理が行われる。この時点ではセンタ接続維持装置１０１の内向きテーブル４０６は空なので、ステップＳ６１の判定処理の後、ステップＳ６３の処理が行われる。ここでは、ステップＳ６３において、テーブル更新部４０２が、図１３の仮アドレスリスト４０１から未使用の仮アドレス「１０．０．０．１」を選択したとする。次に、ステップＳ６４およびステップＳ６５の処理が行われる。ステップＳ６４およびステップＳ６５において、テーブル更新部４０２は、内向きテーブル４０６と外向きテーブル４０５にそれぞれルールを登録する。登録後の各テーブルを図１６に示す。その後、ステップＳ５５およびステップＳ５６の処理が行われる。ステップＳ５５において、ヘッダ書き換え部４０３は、図１６の内向きテーブル４０６を用いて図１４のパケット５０２を書き換える。書き換え後のパケット５０３のヘッダ情報を図１４に示す。送信元アドレスは、拠点接続維持装置１１２ａのＩＰアドレス「２０３．０．１１３．１０」から仮アドレス「１０．０．０．１」に書き換えられている。宛先アドレスは、センタ接続維持装置１０１のＩＰアドレス「１９２．０．２．１」からセンタ装置１０２のＩＰアドレス「１７２．１６．０．１」に書き換えられている。ステップＳ５６において、通信制御部４０４は、書き換え後のパケット５０３を送信する。
Since the inward table 406 of the center
センタ接続維持装置１０１が送信したパケット５０３は、センタ装置１０２に到達する。図１４のパケット５０３を受信したセンタ装置１０２は、通信相手のＩＰアドレスが仮アドレス「１０．０．０．１」であると認識する。図１４のパケット５０３において、ＴＣＰ接続の要求を意味するＳＹＮフラグは「１」であるため、センタ装置１０２は、ＴＣＰ接続の要求へ応答する。そのときに送信されるパケット５１１のヘッダ情報を図１７に示す。送信元アドレスにはセンタ装置１０２のＩＰアドレス「１７２．１６．０．１」が、宛先アドレスには仮アドレス「１０．０．０．１」が設定される。ＴＣＰのＳＹＮフラグは、「１」である。ＴＣＰのＡＣＫフラグも、「１」である。送信元ポート番号および宛先ポート番号は、受信されたパケット５０３とは逆の値で、ここではそれぞれ「４５６」および「１２３」となっている。
The
センタ装置１０２が送信したパケット５１１は、センタ接続維持装置１０１に到達する。センタ接続維持装置１０１は、図１１に示した動作を行う。
The
センタ接続維持装置１０１の外向きテーブル４０５は図１６の状態となっている。図１７のパケット５１１の送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号は外向きテーブル４０５内に「条件」として登録されているため、ステップＳ８１の判定処理の後、ステップＳ８２およびステップＳ８３の処理が行われる。ステップＳ８２において、ヘッダ書き換え部４０３は、図１６の外向きテーブル４０５を用いて図１７のパケット５１１を書き換える。書き換え後のパケット５１２のヘッダ情報を図１７に示す。送信元アドレスは、センタ装置１０２のＩＰアドレス「１７２．１６．０．１」からセンタ接続維持装置１０１のＩＰアドレス「１９２．０．２．１」に書き換えられている。宛先アドレスは、仮アドレス「１０．０．０．１」から拠点接続維持装置１１２ａのＩＰアドレス「２０３．０．１１３．１０」に書き換えられている。ステップＳ８３において、通信制御部４０４は、書き換え後のパケット５１２を送信する。
The outward table 405 of the center
センタ接続維持装置１０１が送信したパケット５１２は、ネットワーク１２０を経由して拠点接続維持装置１１２ａに到達する。拠点接続維持装置１１２ａは、図５に示した動作を行う。
The
拠点接続維持装置１１２ａの内向きテーブル３０６は図１５の状態となっている。図１７のパケット５１２の送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号は内向きテーブル３０６内に「条件」として登録されているため、ステップＳ２１の判定処理の後、ステップＳ２４およびステップＳ２５の処理が行われる。ステップＳ２４において、ヘッダ書き換え部３０３は、図１５の内向きテーブル３０６を用いて図１７のパケット５１２を書き換える。書き換え後のパケット５１３のヘッダ情報を図１７に示す。宛先アドレスは、拠点接続維持装置１１２ａのＩＰアドレス「２０３．０．１１３．１０」から端末１１１ａのＩＰアドレス「１９２．１６８．０．１」に書き換えられている。ステップＳ２５において、通信制御部３０４は、書き換え後のパケット５１３を送信する。
The inward table 306 of the site
拠点接続維持装置１１２ａが送信したパケット５１３は、端末１１１ａに到達する。図１７のパケット５１３を受信した端末１１１ａは、ＴＣＰ接続が確立されたと認識し、通信の開始をセンタ装置１０２に通知する。これ以降、端末１１１ａとセンタ装置１０２との間でＴＣＰ接続を用いた通信が可能である。しかし、ここでは、ＴＣＰ接続が確立された後、通信の開始が通知される前に、図１８に示すように、拠点接続維持装置１１２ａに割り当てられているＩＰアドレスが「２０３．０．１１３．１１」に変更されたとする。この場合でも端末１１１ａとセンタ装置１０２との間のＴＣＰ接続が維持されることを説明する。
The
拠点接続維持装置１１２ａは、ＩＰアドレスの変更を検知し、図７に示した動作を行う。その結果、外向きテーブル３０５および内向きテーブル３０６が更新される。更新後の各テーブルを図１９に示す。
The site
この状態で、端末１１１ａからセンタ装置１０２に向かって通信の開始が通知されたとする。そのときに送信されるパケット５２１のヘッダ情報を図２０に示す。送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号は、図１４のパケット５０１と同じである。ＴＣＰのＳＹＮフラグは、「０」である。ＴＣＰのＡＣＫフラグは、「１」である。
In this state, it is assumed that the start of communication is notified from the terminal 111a toward the
端末１１１ａが送信したパケット５２１は、拠点接続維持装置１１２ａに到達する。拠点接続維持装置１１２ａは、図４に示した動作を行う。
The
拠点接続維持装置１１２ａの外向きテーブル３０５は図１９の状態となっている。図２０のパケット５２１の送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号は外向きテーブル３０５内に「条件」として登録されているため、ステップＳ１１の判定処理の後、ステップＳ１４およびステップＳ１５の処理が行われる。ステップＳ１４において、ヘッダ書き換え部３０３は、図１９の外向きテーブル３０５を用いて図２０のパケット５２１を書き換える。書き換え後のパケット５２２のヘッダ情報を図２０に示す。送信元アドレスは、端末１１１ａのＩＰアドレス「１９２．１６８．０．１」から拠点接続維持装置１１２ａの新たなＩＰアドレス「２０３．０．１１３．１１」に書き換えられている。ステップＳ２５において、通信制御部３０４は、書き換え後のパケット５２２を送信する。
The outward table 305 of the site
拠点接続維持装置１１２ａが送信したパケット５２２は、ネットワーク１２０を経由してセンタ接続維持装置１０１に到達する。センタ接続維持装置１０１は、図８に示した動作を行う。
The
センタ接続維持装置１０１の内向きテーブル４０６は図１６の状態となっている。図２０のパケット５２２の送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号は内向きテーブル４０６内に「条件」として登録されていないため、ステップＳ５１の判定処理の後、ステップＳ５２の判定処理が行われる。図２０のパケット５２２においてＳＹＮフラグは「０」なので、図１０に示したステップＳ５８のセンタ側更新処理が行われる。内向きテーブル４０６には図２０のパケット５２２の送信元ポート番号「１２３」と同じ番号を「条件」の送信元ポート番号に持つルールがあるため、ステップＳ７１の判定処理の後、ステップＳ７２の処理が行われる。ステップＳ７２において、テーブル更新部４０２は、該当するルールの「条件」の送信元アドレスと、該当するルールに対応する逆変換ルールの「変換後の値」の宛先アドレスとを変更する。変更後の各テーブルを図２１に示す。その後、ステップＳ５５およびステップＳ５６の処理が行われる。ステップＳ５５において、ヘッダ書き換え部４０３は、図２１の内向きテーブル４０６を用いて図２０のパケット５２２を書き換える。書き換え後のパケット５２３のヘッダ情報を図２０に示す。送信元アドレスは、拠点接続維持装置１１２ａの新たなＩＰアドレス「２０３．０．１１３．１１」から仮アドレス「１０．０．０．１」に書き換えられている。宛先アドレスは、センタ接続維持装置１０１のＩＰアドレス「１９２．０．２．１」からセンタ装置１０２のＩＰアドレス「１７２．１６．０．１」に書き換えられている。ステップＳ５６において、通信制御部４０４は、書き換え後のパケット５２３を送信する。
The inward table 406 of the center
センタ接続維持装置１０１が送信したパケット５２３は、センタ装置１０２に到達する。図２０のパケット５２３のＩＰアドレスとポート番号は、拠点接続維持装置１１２ａに割り当てられているＩＰアドレスが変更される前のものと同じである。よって、端末１１１ａとセンタ装置１０２との間のＴＣＰ接続を維持することができる。
The
最後に、この状態で、拠点１１０ｂの端末１１１ｂからセンタ装置１０２に向かってＴＣＰ接続が要求された場合について説明する。
Finally, a case where a TCP connection is requested from the terminal 111b of the base 110b toward the
このときに送信されるパケット５３１のヘッダ情報を図２２に示す。送信元アドレスには端末１１１ｂのＩＰアドレス「１９２．１６８．０．１」が、宛先アドレスにはセンタ接続維持装置１０１のＩＰアドレス「１９２．０．２．１」が設定される。ＴＣＰのＳＹＮフラグは、「１」となる。ＴＣＰのＡＣＫフラグは、「０」となる。送信元ポート番号および宛先ポート番号は、それぞれ「１２３」および「４５６」となっている。
The header information of the
端末１１１ｂが送信したパケット５３１は、拠点接続維持装置１１２ｂに到達する。拠点接続維持装置１１２ｂは、図４に示した動作を行う。
The
初期状態では拠点接続維持装置１１２ｂの外向きテーブル３０５は空なので、ステップＳ１１の判定処理の後、ステップＳ１２の判定処理が行われる。図２２のパケット５３１においてＳＹＮフラグは「１」かつＡＣＫフラグは「０」なので、ステップＳ１６およびステップＳ１７の処理が行われる。ステップＳ１６およびステップＳ１７において、テーブル更新部３０２は、外向きテーブル３０５と内向きテーブル３０６にそれぞれルールを登録する。登録後の各テーブルを図２３に示す。その後、ステップＳ１４およびステップＳ１５の処理が行われる。ステップＳ１４において、ヘッダ書き換え部３０３は、図２３の外向きテーブル３０５を用いて図２２のパケット５３１を書き換える。書き換え後のパケット５３２のヘッダ情報を図２２に示す。送信元アドレスは、端末１１１ｂのＩＰアドレス「１９２．１６８．０．１」から拠点接続維持装置１１２ｂのＩＰアドレス「２０３．０．１１３．２０」に書き換えられている。ステップＳ１５において、通信制御部３０４は、書き換え後のパケット５３２を送信する。
Since the outward table 305 of the site
拠点接続維持装置１１２ｂが送信したパケット５３２は、ネットワーク１２０を経由してセンタ接続維持装置１０１に到達する。センタ接続維持装置１０１は、図８に示した動作を行う。
The
センタ接続維持装置１０１の内向きテーブル４０６は図２１の状態となっている。図２２のパケット５３２の送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号は内向きテーブル４０６内に「条件」として登録されていないため、ステップＳ５１の判定処理の後、ステップＳ５２の判定処理が行われる。図２２のパケット５３２においてＳＹＮフラグは「１」かつＡＣＫフラグは「０」なので、図９に示したステップＳ５７のセンタ側登録処理が行われる。内向きテーブル４０６には図２２のパケット５３２の送信元ポート番号「１２３」と同じ番号を「条件」の送信元ポート番号に持つルールがあるため、ステップＳ６１の判定処理の後、ステップＳ６２およびステップＳ６３の処理が行われる。ここでは、ステップＳ６２において、ヘッダ書き換え部４０３が、他のルールと重複しない番号「１２４」を選定し、パケット５３２の送信元ポート番号を変更したとする。そして、ステップＳ６３において、テーブル更新部４０２が、図１３の仮アドレスリスト４０１から未使用の仮アドレス「１０．０．０．２」を選択したとする。次に、ステップＳ６４およびステップＳ６５の処理が行われる。ステップＳ６４およびステップＳ６５において、テーブル更新部４０２は、内向きテーブル４０６と外向きテーブル４０５にそれぞれルールを登録する。登録後の各テーブルを図２４に示す。その後、ステップＳ５５およびステップＳ５６の処理が行われる。ステップＳ５５において、ヘッダ書き換え部４０３は、図２４の内向きテーブル４０６を用いて図２２のパケット５３２を書き換える。書き換え後のパケット５３３のヘッダ情報を図２２に示す。送信元アドレスは、拠点接続維持装置１１２ｂのＩＰアドレス「２０３．０．１１３．２０」から仮アドレス「１０．０．０．２」に書き換えられている。宛先アドレスは、センタ接続維持装置１０１のＩＰアドレス「１９２．０．２．１」からセンタ装置１０２のＩＰアドレス「１７２．１６．０．１」に書き換えられている。ステップＳ５６において、通信制御部４０４は、書き換え後のパケット５３３を送信する。
The inward table 406 of the center
センタ接続維持装置１０１が送信したパケット５３３は、センタ装置１０２に到達する。図２２のパケット５３３を受信したセンタ装置１０２は、通信相手のＩＰアドレスが仮アドレス「１０．０．０．２」であると認識する。図２２のパケット５３３において、ＴＣＰ接続の要求を意味するＳＹＮフラグは「１」であるため、センタ装置１０２は、ＴＣＰ接続の要求へ応答する。そのときに送信されるパケット５４１のヘッダ情報を図２５に示す。送信元アドレスにはセンタ装置１０２のＩＰアドレス「１７２．１６．０．１」が、宛先アドレスには仮アドレス「１０．０．０．２」が設定される。ＴＣＰのＳＹＮフラグは、「１」である。ＴＣＰのＡＣＫフラグも、「１」である。送信元ポート番号および宛先ポート番号は、それぞれ「４５６」および「１２４」となっている。
The
センタ装置１０２が送信したパケット５４１は、センタ接続維持装置１０１に到達する。センタ接続維持装置１０１は、図１１に示した動作を行う。
The
センタ接続維持装置１０１の外向きテーブル４０５は図２４の状態となっている。図２５のパケット５４１の送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号は外向きテーブル４０５内に「条件」として登録されているため、ステップＳ８１の判定処理の後、ステップＳ８２およびステップＳ８３の処理が行われる。ステップＳ８２において、ヘッダ書き換え部４０３は、図２４の外向きテーブル４０５を用いて図２５のパケット５４１を書き換える。書き換え後のパケット５４２のヘッダ情報を図２５に示す。送信元アドレスは、センタ装置１０２のＩＰアドレス「１７２．１６．０．１」からセンタ接続維持装置１０１のＩＰアドレス「１９２．０．２．１」に書き換えられている。宛先アドレスは、仮アドレス「１０．０．０．２」から拠点接続維持装置１１２ｂのＩＰアドレス「２０３．０．１１３．２０」に書き換えられている。ステップＳ８３において、通信制御部４０４は、書き換え後のパケット５４２を送信する。
The outward table 405 of the center
センタ接続維持装置１０１が送信したパケット５４２は、ネットワーク１２０を経由して拠点接続維持装置１１２ｂに到達する。拠点接続維持装置１１２ｂは、図５に示した動作を行う。
The
拠点接続維持装置１１２ｂの内向きテーブル３０６は図２３の状態となっている。図２５のパケット５４２の送信元アドレス、宛先アドレス、送信元ポート番号および宛先ポート番号は内向きテーブル３０６内に「条件」として登録されていないため、ステップＳ２１の判定処理の後、ステップＳ２２の判定処理が行われる。図２５のパケット５４２においてＳＹＮフラグは「１」かつＡＣＫフラグは「１」なので、図６に示したステップＳ２６の拠点側更新処理が行われる。内向きテーブル３０６には図２５のパケット５４２の送信元ポート番号「４５６」と同じ番号を「条件」の送信元ポート番号に持つルールがあるため、ステップＳ３１の判定処理の後、ステップＳ３２の処理が行われる。ステップＳ３２において、テーブル更新部３０２は、該当するルールの「条件」の宛先ポート番号と、該当するルールに対応する逆変換ルールの「変換後の値」の送信元ポート番号とを変更する。変更後の各テーブルを図２６に示す。その後、ステップＳ２４およびステップＳ２５の処理が行われる。ステップＳ２４において、ヘッダ書き換え部３０３は、図２６の内向きテーブル３０６を用いて図２５のパケット５４２を書き換える。書き換え後のパケット５４３のヘッダ情報を図２５に示す。宛先アドレスは、拠点接続維持装置１１２ｂのＩＰアドレス「２０３．０．１１３．２０」から端末１１１ｂのＩＰアドレス「１９２．１６８．０．１」に書き換えられている。宛先ポート番号は、「１２４」から「１２３」に書き換えられている。ステップＳ２５において、通信制御部３０４は、書き換え後のパケット５４３を送信する。
The inward table 306 of the site
拠点接続維持装置１１２ｂが送信したパケット５４３は、端末１１１ｂに到達する。図２５のパケット５４３を受信した端末１１１ｂは、ＴＣＰ接続が確立されたと認識し、通信の開始をセンタ装置１０２に通知する。これ以降、端末１１１ｂとセンタ装置１０２との間でＴＣＰ接続を用いた通信が可能である。
The
＊＊＊実施の形態の効果の説明＊＊＊
本実施の形態では、パケットに元から含まれている送信元ポート番号および宛先ポート番号のいずれか一方が、ＴＣＰ接続を識別するために利用される。ＴＣＰ接続を識別する独自の識別子を追加する必要がないため、通信データ量を増やさずにＴＣＰ接続を維持することができる。*** Explanation of the effect of the embodiment ***
In the present embodiment, either the source port number or the destination port number included in the packet from the beginning is used to identify the TCP connection. Since it is not necessary to add a unique identifier for identifying the TCP connection, the TCP connection can be maintained without increasing the communication data amount.
本実施の形態では、拠点接続維持装置１１２ａが、ヘッダ書き換え機能と、ＮＡＰＴテーブルと、ＮＡＰＴテーブル追加機能と、第１のＮＡＰＴテーブル更新機能とを備える。ヘッダ書き換え機能は、受信パケットの送信元アドレスと宛先アドレスと送信元ポート番号と宛先ポート番号とのいずれかもしくはすべてを変換してパケットを転送する機能である。ＮＡＰＴテーブルは、受信パケットを変換するルールのリストを記録したテーブルである。ルールは、送信元アドレスと宛先アドレスと送信元ポート番号と宛先ポート番号とのうち少なくとも１つを用いて書き換え対象のパケットを特定する「条件」と、「条件」に合致するパケットの送信元アドレスと宛先アドレスと送信元ポート番号と宛先ポート番号のうち少なくとも１つの「変換後の値」とで示される。ＮＡＰＴテーブル追加機能は、受信パケットの内容に応じて動的にＮＡＰＴテーブルにルールを追加する機能である。第１のＮＡＰＴテーブル更新機能は、拠点接続維持装置１１２ａに割り当てられているＩＰアドレスの変更を検知してＮＡＰＴテーブルを更新する機能である。
In the present embodiment, the site
本実施の形態では、拠点接続維持装置１１２ａが、第２のＮＡＰＴテーブル更新機能をさらに備える。第２のＮＡＰＴテーブル更新機能は、ＮＡＰＴテーブルに含まれる「条件」に一部のみが該当するパケットが受信されたときにＮＡＰＴテーブルを更新する機能である。ＮＡＰＴテーブルには、「条件」として、送信元ポート番号が必ず含まれ、それ以外に送信元アドレスと宛先アドレスと宛先ポート番号とのうち少なくとも１つが含まれていればよい。第２のＮＡＰＴテーブル更新機能は、「条件」に送信元ポート番号を含む一部のみが一致するパケットが受信されたときにＮＡＰＴテーブルを更新する機能である。なお、ＮＡＰＴテーブルには、「条件」として、宛先ポート番号が必ず含まれ、それ以外に送信元アドレスと宛先アドレスと送信元ポート番号とのうち少なくとも１つが含まれていてもよい。その場合、第２のＮＡＰＴテーブル更新機能は、「条件」に宛先ポート番号を含む一部のみが一致するパケットが受信されたときにＮＡＰＴテーブルを更新する機能である。
In the present embodiment, the site
本実施の形態では、上記のような機能およびＮＡＰＴテーブルを採用することで、通常のパケットに新たな領域を追加したり、新しいパケットを発生させたりすることなしに、端末１１１ａのＩＰアドレスが動的に変更される環境において端末１１１ａとセンタ装置１０２との間のＴＣＰ接続を維持することができる。
In the present embodiment, by adopting the function and NAPT table as described above, the IP address of the terminal 111a is moved without adding a new area to the normal packet or generating a new packet. The TCP connection between the terminal 111a and the
＊＊＊他の構成＊＊＊
本実施の形態では、拠点接続維持装置１１２ａの「部」の機能がソフトウェアにより実現されるが、変形例として、拠点接続維持装置１１２ａの「部」の機能がハードウェアにより実現されてもよい。同じように、本実施の形態では、センタ接続維持装置１０１の「部」の機能がソフトウェアにより実現されるが、変形例として、センタ接続維持装置１０１の「部」の機能がハードウェアにより実現されてもよい。これらの変形例について、主に本実施の形態との差異を説明する。*** Other configurations ***
In the present embodiment, the function of the “part” of the site
図２７を参照して、本実施の形態の変形例に係る拠点接続維持装置１１２ａの構成を説明する。
With reference to FIG. 27, the structure of the site | part
拠点接続維持装置１１２ａは、処理回路２０９、ネットワークインタフェース２０３といったハードウェアを備える。
The site
処理回路２０９は、拠点接続維持装置１１２ａの「部」の機能を実現する専用の電子回路である。処理回路２０９は、具体的には、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ロジックＩＣ、ＧＡ（Ｇａｔｅ Ａｒｒａｙ）、または、ＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）である。あるいは、処理回路２０９は、具体的には、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）である。
The
拠点接続維持装置１１２ａの「部」の機能は、１つの処理回路２０９により実現されてもよいし、複数の処理回路２０９に分散して実現されてもよい。
The function of the “unit” of the site
別の変形例として、拠点接続維持装置１１２ａの「部」の機能がソフトウェアとハードウェアとの組み合わせにより実現されてもよい。すなわち、拠点接続維持装置１１２ａの「部」の一部の機能が専用の電子回路により実現され、残りの機能がソフトウェアにより実現されてもよい。
As another modification, the function of the “unit” of the site
プロセッサ２０１、メモリ２０２、および、処理回路２０９を、総称して「プロセッシングサーキットリ」という。つまり、拠点接続維持装置１１２ａの構成が図２および図２７のいずれに示した構成であっても、拠点接続維持装置１１２ａの「部」の機能は、プロセッシングサーキットリにより実現される。
The
図２８を参照して、本実施の形態の変形例に係るセンタ接続維持装置１０１の構成を説明する。
With reference to FIG. 28, a configuration of center
センタ接続維持装置１０１は、上記変形例に係る拠点接続維持装置１１２ａと同じように、処理回路２１９、ネットワークインタフェース２１３といったハードウェアを備える。以下では、この変形例に係るセンタ接続維持装置１０１の構成について、主に上記変形例に係る拠点接続維持装置１１２ａの構成との差異を説明する。
The center
処理回路２１９は、センタ接続維持装置１０１の「部」の機能を実現する専用の電子回路である。
The
別の変形例として、センタ接続維持装置１０１の「部」の機能がソフトウェアとハードウェアとの組み合わせにより実現されてもよい。すなわち、センタ接続維持装置１０１の「部」の一部の機能が専用の電子回路により実現され、残りの機能がソフトウェアにより実現されてもよい。
As another modification, the function of “unit” of the center
プロセッサ２１１、メモリ２１２、および、処理回路２１９も、総称して「プロセッシングサーキットリ」という。つまり、センタ接続維持装置１０１の構成が図３および図２８のいずれに示した構成であっても、センタ接続維持装置１０１の「部」の機能は、プロセッシングサーキットリにより実現される。
The
拠点接続維持装置１１２ａの「部」またはセンタ接続維持装置１０１の「部」を「工程」、「手順」または「処理」に読み替えてもよい。
The “part” of the base
以上、本発明の実施の形態について説明したが、この実施の形態を部分的に実施しても構わない。具体的には、この実施の形態に係る拠点接続維持装置１１２ａの機能要素のうち、一部の機能要素のみを採用してもよい。この実施の形態に係るセンタ接続維持装置１０１の機能要素のうち、一部の機能要素のみを採用してもよい。なお、本発明は、この実施の形態に限定されるものではなく、必要に応じて種々の変更が可能である。
As mentioned above, although embodiment of this invention was described, you may implement this embodiment partially. Specifically, only some of the functional elements of the base
１００ 監視センタ、１０１ センタ接続維持装置、１０２ センタ装置、１１０ａ，１１０ｂ，１１０ｃ 拠点、１１１ａ，１１１ｂ，１１１ｃ 端末、１１２ａ，１１２ｂ，１１２ｃ 拠点接続維持装置、１２０ ネットワーク、２０１ プロセッサ、２０２ メモリ、２０３ ネットワークインタフェース、２０９ 処理回路、２１１ プロセッサ、２１２ メモリ、２１３ ネットワークインタフェース、２１９ 処理回路、３０１ アドレス取得部、３０２ テーブル更新部、３０３ ヘッダ書き換え部、３０４ 通信制御部、３０５ 外向きテーブル、３０６ 内向きテーブル、４０１ 仮アドレスリスト、４０２ テーブル更新部、４０３ ヘッダ書き換え部、４０４ 通信制御部、４０５ 外向きテーブル、４０６ 内向きテーブル、５００ 遠隔監視システム、５０１，５０２，５０３，５１１，５１２，５１３，５２１，５２２，５２３，５３１，５３２，５３３，５４１，５４２，５４３ パケット。
100 monitoring center, 101 center connection maintaining device, 102 center device, 110a, 110b, 110c base, 111a, 111b, 111c terminal, 112a, 112b, 112c base connection maintaining device, 120 network, 201 processor, 202 memory, 203
Claims (13)
メモリに格納され送信元ポート番号および宛先ポート番号のいずれか一方である識別ポート番号と送信元アドレスとの組み合わせが一意の仮アドレスに対応付けて登録された内向きテーブルを参照し、前記内向きのパケットの識別ポート番号と前記内向きのパケットの送信元アドレスとの組み合わせである第１組み合わせが前記内向きテーブルに登録されていれば、前記通信制御部による前記内向きのパケットの転送処理の前に、前記内向きのパケットの送信元アドレスを前記第１組み合わせに対応する仮アドレスに書き換え、前記第１組み合わせが前記内向きテーブルに登録されておらず、前記内向きのパケットの識別ポート番号と前記内向きのパケットの送信元アドレスとは別の送信元アドレスとの組み合わせである第２組み合わせが前記内向きテーブルに登録されていれば、前記通信制御部による前記内向きのパケットの転送処理の前に、前記内向きのパケットの送信元アドレスを前記第２組み合わせに対応する仮アドレスに書き換えるヘッダ書き換え部と
を備える接続維持装置。A communication control unit that performs transfer processing of an inward packet transmitted after establishing a connection by a connection-type protocol;
Refers to the inward table in which a combination of an identification port number and a source address that is one of a source port number and a destination port number stored in a memory is registered in association with a unique temporary address, and If the first combination that is a combination of the identification port number of the packet and the source address of the inbound packet is registered in the inbound table, the inbound packet transfer process by the communication control unit Before, the source address of the inbound packet is rewritten to a temporary address corresponding to the first combination, and the first combination is not registered in the inbound table, and the identification port number of the inbound packet And a second combination that is a combination of a source address different from the source address of the inbound packet If it is registered in the inward table, the header rewriting for rewriting the source address of the inbound packet to a temporary address corresponding to the second combination before the inward packet transfer process by the communication control unit And a connection maintaining device.
をさらに備える請求項１に記載の接続維持装置。A table that updates the second combination in the inward table to the first combination if the first combination is not registered in the inward table and the second combination is registered in the inward table. The connection maintaining apparatus according to claim 1, further comprising an update unit.
前記テーブル更新部は、前記第２パケットの識別ポート番号と同じ識別ポート番号が前記内向きテーブルに登録されていれば、前記内向きテーブルに登録されていない識別ポート番号と前記第２パケットの送信元アドレスとの組み合わせを前記内向きテーブルに登録されていない仮アドレスに対応付けて前記内向きテーブルに新たに登録し、
前記ヘッダ書き換え部は、前記通信制御部による前記第２パケットの転送処理の前に、前記第２パケットの識別ポート番号を前記テーブル更新部により新たに登録された識別ポート番号に書き換える請求項２に記載の接続維持装置。The communication control unit performs transfer processing of the second packet that is an inward packet transmitted for establishing the connection, in addition to the transfer processing of the first packet that is the inward packet,
If the same identification port number as the identification port number of the second packet is registered in the inward table, the table update unit transmits the identification port number not registered in the inward table and the transmission of the second packet. A combination with the original address is newly registered in the inward table in association with a temporary address that is not registered in the inward table,
The header rewriting unit rewrites the identification port number of the second packet to the identification port number newly registered by the table updating unit before the transfer process of the second packet by the communication control unit. The connection maintenance device as described.
前記メモリには、前記内向きテーブルのほかに、前記内向きテーブルに登録されている識別ポート番号と送信元アドレスとの組み合わせが識別ポート番号と宛先アドレスとの組み合わせとして前記内向きテーブルと同じ仮アドレスに対応付けて登録されたテーブルである外向きテーブルが格納され、
前記ヘッダ書き換え部は、前記外向きテーブルを参照し、前記外向きのパケットの識別ポート番号と前記外向きのパケットの宛先アドレスとの組み合わせである第３組み合わせが前記外向きテーブルに登録されていれば、前記通信制御部による前記外向きのパケットの転送処理の前に、前記外向きのパケットの宛先アドレスを前記第３組み合わせに対応する仮アドレスに書き換える請求項１に記載の接続維持装置。The communication control unit performs an outward packet transfer process in addition to the inward packet transfer process,
In the memory, in addition to the inward table, the combination of the identification port number and the source address registered in the inward table is the same temporary as the inward table as the combination of the identification port number and the destination address. An outward table, which is a table registered in association with addresses, is stored,
The header rewriting unit refers to the outward table, and a third combination that is a combination of an identification port number of the outward packet and a destination address of the outward packet is registered in the outward table. The connection maintaining apparatus according to claim 1, wherein the destination address of the outgoing packet is rewritten to a temporary address corresponding to the third combination before the outgoing control process of the outgoing packet by the communication control unit.
をさらに備える請求項４に記載の接続維持装置。If the first combination is not registered in the inward table and the second combination is registered in the inward table, the second combination in the inward table is updated to the first combination. The connection maintenance device according to claim 4, further comprising a table updating unit that updates the second combination registered in the outward table as a combination of an identification port number and a destination address to the same combination as the first combination. .
メモリに格納され送信元ポート番号および宛先ポート番号のいずれか一方である識別ポート番号と他方である対応ポート番号との組み合わせが任意の実ポート番号に対応付けて登録された内向きテーブルを参照し、前記内向きのパケットの識別ポート番号と前記内向きのパケットの対応ポート番号との組み合わせである第１組み合わせが前記内向きテーブルに登録されていれば、前記通信制御部による前記内向きのパケットの転送処理の前に、前記内向きのパケットの識別ポート番号を前記第１組み合わせに対応する実ポート番号に書き換え、前記第１組み合わせが前記内向きテーブルに登録されておらず、前記内向きのパケットの識別ポート番号とは別の識別ポート番号と前記内向きのパケットの対応ポート番号との組み合わせである第２組み合わせが前記内向きテーブルに登録されていれば、前記通信制御部による前記内向きのパケットの転送処理の前に、前記内向きのパケットの識別ポート番号を前記第２組み合わせに対応する実ポート番号に書き換えるヘッダ書き換え部と
を備える接続維持装置。A communication control unit that performs transfer processing of an inward packet transmitted for establishing a connection by a connection type protocol;
Refers to the inward table in which the combination of the identification port number that is one of the source port number and destination port number and the corresponding port number that is the other stored in the memory is registered in association with any real port number. If the first combination which is a combination of the identification port number of the inbound packet and the corresponding port number of the inbound packet is registered in the inbound table, the inbound packet by the communication control unit Before the forwarding process, the identification port number of the inbound packet is rewritten to a real port number corresponding to the first combination, and the first combination is not registered in the inward table, A second combination of an identification port number different from the packet identification port number and the corresponding port number of the inbound packet; If matching is registered in the inward table, the inbound packet identification port number is assigned to the real port corresponding to the second combination before the inward packet transfer processing by the communication control unit. A connection maintenance device comprising a header rewriting unit for rewriting to a number.
をさらに備える請求項６に記載の接続維持装置。A table that updates the second combination in the inward table to the first combination if the first combination is not registered in the inward table and the second combination is registered in the inward table. The connection maintenance device according to claim 6, further comprising an update unit.
前記メモリには、前記内向きテーブルのほかに、前記内向きテーブルに登録されている識別ポート番号と対応ポート番号との組み合わせが逆の組み合わせとして前記内向きテーブルと同じ実ポート番号に対応付けて登録されたテーブルである外向きテーブルが格納され、
前記ヘッダ書き換え部は、前記外向きテーブルを参照し、前記外向きのパケットの対応ポート番号と前記外向きのパケットの識別ポート番号との組み合わせである第３組み合わせが前記外向きテーブルに登録されていれば、前記通信制御部による前記外向きのパケットの転送処理の前に、前記外向きのパケットの識別ポート番号を前記第３組み合わせに対応する実ポート番号に書き換える請求項６に記載の接続維持装置。The communication control unit performs an outward packet transfer process in addition to the inward packet transfer process,
In the memory, in addition to the inward table, the combination of the identification port number and the corresponding port number registered in the inward table is associated with the same real port number as the inward table as a reverse combination. Stores the outward table, which is a registered table,
The header rewriting unit refers to the outward table, and a third combination that is a combination of the corresponding port number of the outward packet and the identification port number of the outward packet is registered in the outward table. The connection maintenance according to claim 6, wherein the outgoing port identification port number is rewritten to an actual port number corresponding to the third combination before the outgoing packet transfer process by the communication control unit. apparatus.
をさらに備える請求項８に記載の接続維持装置。If the first combination is not registered in the inward table and the second combination is registered in the inward table, the second combination in the inward table is updated to the first combination. The connection maintaining apparatus according to claim 8, further comprising a table updating unit that updates the second combination registered in the outward table as a reverse combination to the same combination as the first combination.
接続型プロトコルによる接続の確立後に送信された内向きのパケットの転送処理と、
メモリに格納され送信元ポート番号および宛先ポート番号のいずれか一方である識別ポート番号と送信元アドレスとの組み合わせが一意の仮アドレスに対応付けて登録された内向きテーブルを参照し、前記内向きのパケットの識別ポート番号と前記内向きのパケットの送信元アドレスとの組み合わせである第１組み合わせが前記内向きテーブルに登録されていれば、前記内向きのパケットの転送処理の前に、前記内向きのパケットの送信元アドレスを前記第１組み合わせに対応する仮アドレスに書き換え、前記第１組み合わせが前記内向きテーブルに登録されておらず、前記内向きのパケットの識別ポート番号と前記内向きのパケットの送信元アドレスとは別の送信元アドレスとの組み合わせである第２組み合わせが前記内向きテーブルに登録されていれば、前記内向きのパケットの転送処理の前に、前記内向きのパケットの送信元アドレスを前記第２組み合わせに対応する仮アドレスに書き換える処理と
を実行させる接続維持プログラム。On the computer,
Forwarding of inbound packets sent after connection establishment with connection-oriented protocol;
Refers to the inward table in which a combination of an identification port number and a source address that is one of a source port number and a destination port number stored in a memory is registered in association with a unique temporary address, and If the first combination that is a combination of the identification port number of the packet and the source address of the inbound packet is registered in the inbound table, the internal packet is transferred before the inbound packet transfer process. The source address of the inbound packet is rewritten to a temporary address corresponding to the first combination, the first combination is not registered in the inward table, and the identification port number of the inbound packet and the inward packet A second combination that is a combination of a source address different from the source address of the packet is registered in the inward table. If it is, prior to the transfer processing of the packet in the inward connection maintenance program for executing a process of rewriting the source address of the packet in the inward to the temporary address corresponding to the second combination.
接続型プロトコルによる接続の確立のために送信された内向きのパケットの転送処理と、
メモリに格納され送信元ポート番号および宛先ポート番号のいずれか一方である識別ポート番号と他方である対応ポート番号との組み合わせが任意の実ポート番号に対応付けて登録された内向きテーブルを参照し、前記内向きのパケットの識別ポート番号と前記内向きのパケットの対応ポート番号との組み合わせである第１組み合わせが前記内向きテーブルに登録されていれば、前記内向きのパケットの転送処理の前に、前記内向きのパケットの識別ポート番号を前記第１組み合わせに対応する実ポート番号に書き換え、前記第１組み合わせが前記内向きテーブルに登録されておらず、前記内向きのパケットの識別ポート番号とは別の識別ポート番号と前記内向きのパケットの対応ポート番号との組み合わせである第２組み合わせが前記内向きテーブルに登録されていれば、前記内向きのパケットの転送処理の前に、前記内向きのパケットの識別ポート番号を前記第２組み合わせに対応する実ポート番号に書き換える処理と
を実行させる接続維持プログラム。On the computer,
Forwarding inbound packets sent to establish a connection using a connection-oriented protocol;
Refers to the inward table in which the combination of the identification port number that is one of the source port number and destination port number and the corresponding port number that is the other stored in the memory is registered in association with any real port number. If the first combination that is a combination of the identification port number of the inward packet and the corresponding port number of the inward packet is registered in the inward table, before the forwarding process of the inward packet The identification port number of the inbound packet is rewritten to the real port number corresponding to the first combination, and the identification port number of the inbound packet is not registered in the inward table. A second combination that is a combination of a different identification port number and a corresponding port number of the inbound packet is the inward If registered in the table, a connection maintenance program for executing a process of rewriting the identification port number of the inbound packet to a real port number corresponding to the second combination before the inbound packet transfer process .
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| PCT/JP2016/060193 WO2017168579A1 (en) | 2016-03-29 | 2016-03-29 | Connection maintaining apparatus, connection maintaining method, and connection maintaining program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP6289779B1 true JP6289779B1 (en) | 2018-03-07 |
| JPWO2017168579A1 JPWO2017168579A1 (en) | 2018-04-05 |
Family
ID=59963653
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2017558571A Expired - Fee Related JP6289779B1 (en) | 2016-03-29 | 2016-03-29 | Connection maintenance device, connection maintenance method, and connection maintenance program |
Country Status (4)
| Country | Link |
|---|---|
| JP (1) | JP6289779B1 (en) |
| CN (1) | CN108781177A (en) |
| TW (1) | TW201735600A (en) |
| WO (1) | WO2017168579A1 (en) |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11112561A (en) * | 1997-09-30 | 1999-04-23 | Sony Corp | Communication method and communication equipment |
| JP2004363755A (en) * | 2003-06-03 | 2004-12-24 | Pioneer Electronic Corp | Communication device, packet replaying device, and the like |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1224961A (en) * | 1997-09-30 | 1999-08-04 | 索尼公司 | Communication method and communication apparatus |
| CA2281431A1 (en) * | 1998-10-28 | 2000-04-28 | Lucent Technologies Inc. | Mobile-tcp and method of establishing and maintaining a mobile-tcp connection |
| WO2012162894A1 (en) * | 2011-06-02 | 2012-12-06 | Deng Fangbo | Address-change roaming |
| KR101404280B1 (en) * | 2012-05-31 | 2014-06-05 | 삼성에스디에스 주식회사 | Method and apparatus for keeping client-server connection using periodic transmission packet in connection-persistence-type service |
-
2016
- 2016-03-29 WO PCT/JP2016/060193 patent/WO2017168579A1/en active Application Filing
- 2016-03-29 JP JP2017558571A patent/JP6289779B1/en not_active Expired - Fee Related
- 2016-03-29 CN CN201680083468.9A patent/CN108781177A/en active Pending
- 2016-06-04 TW TW105117709A patent/TW201735600A/en unknown
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11112561A (en) * | 1997-09-30 | 1999-04-23 | Sony Corp | Communication method and communication equipment |
| JP2004363755A (en) * | 2003-06-03 | 2004-12-24 | Pioneer Electronic Corp | Communication device, packet replaying device, and the like |
Non-Patent Citations (3)
| Title |
|---|
| 坂本 順一 他: "Ｍｏｂｉｌｅ ＰＰＣを利用したネットワーク単位の移動透過性の提案", マルチメディア，分散，協調とモバイル（DICOMO2005）シンポジウム論文集, vol. Vol.2005, JPN6016015620, July 2005 (2005-07-01), pages 133 - 136 * |
| 清水 皓平 他: "ＮＴＭｏｂｉｌｅを応用した遠隔ＤＬＮＡ通信システムの実装手法", マルチメディア，分散，協調とモバイル（DICOMO2012）シンポジウム論文集, vol. Vol.2012, JPN6016015618, July 2012 (2012-07-01), pages 366 - 375 * |
| 藤田 謙 他: "動的ＩＰアドレス環境下でのＴＣＰコネクション継続方式の提案", 第１９回マルチメディア通信と分散処理ワークショップ, vol. vol.96, JPN6016015616, October 1996 (1996-10-01), pages 439 - 446 * |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2017168579A1 (en) | 2017-10-05 |
| TW201735600A (en) | 2017-10-01 |
| JPWO2017168579A1 (en) | 2018-04-05 |
| CN108781177A (en) | 2018-11-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11165869B2 (en) | Method and apparatus for dynamic destination address control in a computer network | |
| US8780836B2 (en) | Network system, controller, and network control method | |
| US7913106B2 (en) | Failover in a host concurrently supporting multiple virtual IP addresses across multiple adapters | |
| KR100989488B1 (en) | Intelligent load balancing and failover of network traffic | |
| KR100989466B1 (en) | Method, computing device and medium for transferring a network connection to a network interface card for receiving network traffic | |
| EP1710953A1 (en) | Encryption communication system | |
| KR100978681B1 (en) | Intelligent load balancing and failover of network traffic | |
| US8150976B1 (en) | Secure communications in a system having multi-homed devices | |
| US20090043889A1 (en) | Communication system, data processing apparatus, server, data processing method, program that executes the data processing method, and recording medium to record the program | |
| CN110581805A (en) | Routing table updating method, device, switch and storage medium | |
| JP4619943B2 (en) | Packet communication method and packet communication system | |
| US20150215277A1 (en) | Network address translation apparatus with cookie proxy function and method for nat supporting cookie proxy function | |
| JP6289779B1 (en) | Connection maintenance device, connection maintenance method, and connection maintenance program | |
| US9455911B1 (en) | In-band centralized control with connection-oriented control protocols | |
| JP4480605B2 (en) | Network, router apparatus, private address communication method used therefor, and program thereof | |
| US20080212587A1 (en) | Relay apparatus and packet relay method | |
| JP7000863B2 (en) | Malware inspection support program, malware inspection support method and communication device | |
| CN112187963A (en) | Distributed hash table implementation method, computer device and storage medium | |
| JP2011211502A (en) | Network system and method of operating the same | |
| CN111800340A (en) | Data packet forwarding method and device | |
| JP7338272B2 (en) | Information processing device and information processing program | |
| US20230269236A1 (en) | Automatic proxy system, automatic proxy method and non-transitory computer readable medium | |
| JP5084716B2 (en) | VPN connection apparatus, DNS packet control method, and program | |
| JP5201579B2 (en) | Address translation device, address translation method, and program | |
| JP2010157857A (en) | Vpn connection device, packet control method, and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20171201 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20180109 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20180206 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6289779 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |