JP6447138B2 - ゲートウェイ装置 - Google Patents

Description

本発明は、通信端末と通信網との間の通信を中継するゲートウェイ装置に関する。

特許文献１に記載のパケット交換装置では、ファストパス部、ミドルパス部、スローパス部の３つのパケット処理部を備えている。このパケット交換装置においては、受信したパケットがフローキャッシュテーブルに登録されている場合には、ファストパス部で高速に処理され、登録されていない場合には、その内容に応じてミドルパス部又はスローパス部で処理を行う。また、受信したパケットがフローキャッシュテーブルに登録されていない場合、その内容に応じて、受信したパケットに含まれる送信元アドレスなどをフローキャッシュテーブルの空きエントリに登録する。

特開２００６−１８０１６２号公報

しかしながら、特許文献１に記載の技術では、通信を中継する通信端末の数が増加するほど多くのリソースを消費する。例えば、不特定の通信端末の一時的な接続を許容する場合、フローキャッシュテーブルには一時的に接続した通信端末のパケットに関するエントリが保持され、メモリ消費量が増大することとなる。このため、メモリ消費量の増大を抑制することができる、ゲートウェイ装置が望まれている。

本発明に係るゲートウェイ装置は、通信端末と通信網との間の通信を中継するゲートウェイ装置であって、前記通信網に接続される認証サーバの認証結果に基づいて前記通信端末を前記ゲートウェイ装置に帰属させ、前記通信端末と前記通信網との間の通信の転送処理を行うスローパス転送処理部と、前記通信端末と前記通信網との間の通信の転送処理を、前記スローパス転送処理部よりも速く行うファストパス転送処理部と、前記ファストパス転送処理部が処理対象とする、前記通信端末と前記通信網との間の通信のコネクション情報が記憶される記憶部と、前記通信端末の通信状態を監視する通信監視処理部と、を備え、前記ファストパス転送処理部は、前記記憶部に記憶された前記コネクション情報に基づき、処理対象とする通信の転送処理を行い、前記通信監視処理部は、前記通信端末の通信が無い状態を検知した場合、当該通信端末と前記通信網との間の通信の前記コネクション情報を前記記憶部から削除し、前記認証サーバ宛に当該通信端末の通信の切断要求を送信するものである。

本発明は、通信端末の通信が無い状態を検知した場合、当該通信端末と前記通信網との間の通信の前記コネクション情報を削除するので、メモリ消費量の増大を抑制することができる。

実施の形態１に係るホームゲートウェイ装置の構成図である。 実施の形態１に係るホームゲートウェイ装置の動作を示すシーケンス図である。 実施の形態１に係るホームゲートウェイ装置の動作を示すシーケンス図である。 実施の形態１に係るホームゲートウェイ装置の動作を示すシーケンス図である。 実施の形態２に係るホームゲートウェイ装置の構成図である。 実施の形態２に係るホームゲートウェイ装置の動作を示すシーケンス図である。 実施の形態２に係るホームゲートウェイ装置の動作を示すシーケンス図である。

実施の形態１．
（構成）
図１は、実施の形態１に係るホームゲートウェイ装置の構成図である。
ホームゲートウェイ装置１００は、以下のような公衆無線ＬＡＮ機能を有する。
（１）無線端末帰属機能
ホームゲートウェイ装置１００の所有者（以下、オーナ）の無線端末だけでなく、それ以外の第三者（以下、ゲスト）の無線端末に対しても無線接続を許容する。
（２）無線端末の認証機能
無線帰属・ＨＴＴＰリクエストを送信してきたゲストの無線端末のブラウザに対して、Ｗｅｂ認証画面を返答し、ゲストに認証情報の入力を促す。
ゲストが入力した認証情報は、ＷＡＮ側に配置された無線端末認証サーバ３００宛に送信し、無線端末認証サーバ３００により認証される。
（３）ＧＲＥ／ＩＰｓｅｃトンネル接続機能と、そのＧＲＥ／ＩＰｓｅｃトンネル経由のインターネット接続機能
ゲストの無線端末の認証が完了すると、そのゲストが契約しているＩＳＰに接続するためにＶＰＮゲートウェイ４００とＶＰＮトンネルを確立し、そのＶＰＮトンネルを通じてゲストの無線端末にインターネット接続機能を提供する。

本実施の形態１においては、ゲストの無線端末Ａがホームゲートウェイ装置１００のＬＡＮに対して無線帰属し、ＷＡＮ側のＷｅｂサーバ５００と通信するシステム構成例を説明する。
図１に示すように、無線端末Ａは、ゲストのスマートフォンやタブレット等の無線ＬＡＮ（ＩＥＥＥ ８０２．１１ａ／ｂ／ｇ／ｎ／ａｃ）接続機能をもつモバイルデバイスであり、ホームゲートウェイ装置１００のＬＡＮに対して、無線帰属を行う。
無線端末認証サーバ３００は、例えばＲａｄｉｕｓサーバであり、無線端末帰属時、ホームゲートウェイ装置１００から送信される認証データをもとに、無線端末の認証を行う。無線端末認証サーバ３００は、アクセス回線２００を介してホームゲートウェイ装置１００と接続される。
ＶＰＮゲートウェイ４００は、ＧＲＥ／ＩＰｓｅｃゲートウェイであり、ホームゲートウェイ装置１００との間にＶＰＮトンネルを確立する。ＶＰＮゲートウェイ４００は、アクセス回線２００を介してホームゲートウェイ装置１００と接続される。
Ｗｅｂサーバ５００は、インターネット２１０からアクセス可能な一般的なＷｅｂサーバである。

次に、ホームゲートウェイ装置１００の詳細について説明する。
図１に示すように、ホームゲートウェイ装置１００は、スローパス部１０、及びファストパス部２０を備える。スローパス部１０とファストパス部２０とは、それぞれ異なるプロセッサにより構成されている。

まず、スローパス部１０の構成について説明する。
スローパス部１０は、スローパス転送処理部１１、スローパスエントリデータ１２、ファストパスエントリ登録処理部１３、通信監視対象端末のリスト１４、及び通信監視処理部１５を備えている。

スローパス転送処理部１１は、ＬＡＮとＷＡＮとの間の通信（パケット）の転送処理を行う機能を有している。スローパス転送処理部１１は、例えば、Ｌｉｎｕｘ（登録商標）のようなネットワークスタックをもつＡＲＭ（登録商標）コアを用いて構築されている。スローパス転送処理部１１は、パケット送受信（ホームゲートウェイ装置１００自発、自宛パケットの処理）を行う。また、スローパス転送処理部１１は、パケット転送（ルーティング、ブリッジング）を行う。

スローパスエントリデータ１２は、スローパス転送処理部１１が作成・管理するコネクション情報が記憶される記憶手段である。例えばフラッシュメモリなどにより構築されている。スローパスエントリデータ１２に記憶されるコネクション情報は、具体的には、ｎｅｔｆｉｌｔｅｒのｃｏｎｎｔｒａｃｋなどの情報である。
スローパスエントリデータ１２には、例えば、送信元／宛先ＩＰアドレス、Ｌ４プロトコル（ＵＤＰやＴＣＰ等）、送信元／宛先ポート番号、スローパス転送処理部１１が転送したトラフィックの統計情報（送受信Ｂｙｔｅ数等）などの情報が記憶される。

ファストパスエントリ登録処理部１３は、スローパス転送処理部１１からのスローパスエントリ作成完了通知イベントを待ち受け、そのイベント受信時にファストパスエントリデータ２２にファストパスエントリを追加する。詳細は後述する。

通信監視対象端末のリスト１４は、通信監視処理部１５が監視対象とする無線端末の識別情報が記憶される記憶手段である。例えばフラッシュメモリなどにより構築されている。無線端末の識別情報としては、例えば無線端末のＭＡＣアドレスが記憶される。
この通信監視対象端末のリスト１４に記憶された識別情報は、通信監視処理部１５が、無線端末の無通信状態を検知した場合に削除される。詳細は後述する。
なお、通信監視対象端末のリスト１４は、本発明における「第２記憶部」に相当する。

通信監視処理部１５は、通信監視対象端末のリスト１４の情報に基づき、無線端末の通信状態を監視する機能を有する。通信監視処理部１５は、無線端末の通信が無い状態（無通信状態）を検知した場合、後述するファストパスエントリデータ２２から当該無線端末のコネクション情報を削除する。また、無通信状態を検知した場合、ＷＡＮ側の無線端末認証サーバ３００宛に当該無線端末の通信の切断要求を送信するとともに、ＬＡＮ側の無線端末Ａ宛に無線帰属の解除要求を送信する。詳細は後述する。

次に、ファストパス部２０の構成について説明する。
ファストパス部２０は、ファストパス転送処理部２１、ファストパスエントリデータ２２、及び統計情報処理部２３を備えている。

ファストパス転送処理部２１は、ＬＡＮとＷＡＮとの間の通信（パケット）の転送処理を、スローパス転送処理部１１よりも速く行う機能を有している。ファストパス転送処理部２１は、例えば、専用ファームウェアをもつパケット転送専用のコアを用いて構築されており、パケットの高速通信（例えば、ショートパケットで双方向１Ｇｂｐｓ）を実現する。
ファストパス転送処理部２１は、後述するファストパスエントリデータ２２に基づき、処理対象とするパケットの転送処理を行う。また、処理対象のパケットではない場合には、当該パケットをスローパス転送処理部１１に転送し、当該パケットの転送処理をスローパス転送処理部１１に委ねる。

ファストパスエントリデータ２２は、ファストパス転送処理部２１が使用するコネクション情報（ファストパスエントリ）が記憶される記憶手段である。例えばフラッシュメモリなどにより構築されている。
ファストパスエントリデータ２２には、例えば、送信元／宛先ＩＰアドレス、Ｌ４プロトコル（ＵＤＰやＴＣＰ等）、送信元／宛先ポート番号、ファストパス転送処理部２１が転送したトラフィックの統計情報（送受信Ｂｙｔｅ数等）などの情報が記憶される。
このファストパスエントリデータ２２に記憶されたコネクション情報は、通信監視処理部１５が、無線端末の無通信状態を検知した場合に削除される。詳細は後述する。
なお、ファストパスエントリデータ２２は、本発明における「記憶部」に相当する。

統計情報処理部２３は、ファストパス転送処理部２１が転送処理（ファストパス）をした際、転送したパケットに一致するファストパスエントリ内の「統計情報」を更新する。
例えば、無線端末Ａからフレームサイズ１０００Ｂｙｔｅのパケットａを受信し、かつパケットａをＷＡＮへファストパスした場合は、ファストパスエントリデータ２２のパケットａの統計情報のうち、統計情報を１０００Ｂｙｔｅ分増加させる。

（動作）
次に、ホームゲートウェイ装置１００の動作を説明する。
図２〜図４は、実施の形態１に係るホームゲートウェイ装置の動作を示すシーケンス図である。以下、図２〜図４の各ステップに基づき説明する。
なお、以下の動作説明においては、ゲストの無線端末Ａがホームゲートウェイ装置１００に帰属・認証済み、且つＶＰＮトンネル確立済みの状態で、無線端末Ａが通信を開始した場合の動作を説明する。
なお、初期状態において、ファストパスエントリデータ２２、スローパスエントリデータ１２、及び通信監視対象端末のリスト１４には、エントリが無い状態として説明する。

ファストパス転送処理部２１は、ＬＡＮ側に接続された無線端末Ａから、Ｗｅｂサーバ５００宛のパケットを受信する（Ｓ１）。ファストパス転送処理部２１は、受信パケットのヘッダを確認し、ファストパスエントリデータ２２に当該受信パケットと一致するファストパスエントリがあるか否かを判定する（Ｓ２）。一致するファストパスエントリがない応答を受けると（Ｓ３）、ファストパス転送処理部２１は、当該受信パケットをスローパス転送処理部１１へ転送する（Ｓ４）。

スローパス転送処理部１１は、ファストパス転送処理部２１から転送された受信パケットのヘッダを確認し、スローパスエントリデータ１２に当該受信パケットと一致するスローパスエントリがあるか否かを判定する（Ｓ１１）。一致するスローパスエントリがない応答を受けると（Ｓ１２）、スローパス転送処理部１１は、スローパスエントリデータ１２に、当該パケットのコネクション情報のエントリを作成する（Ｓ１３）。

スローパスエントリデータ１２のエントリ作成が完了すると（Ｓ１４）、スローパス転送処理部１１は、ファストパスにもエントリを登録するため、ファストパスエントリ登録処理部１３にスローパスエントリの作成完了を通知する（Ｓ１５）。さらにスローパス転送処理部１１は、当該受信パケットを送信した無線端末Ａの識別情報（ＭＡＣアドレス等）を、通信監視対象のリスト１４に新規に登録する（Ｓ１６）。なお、通信監視対象のリスト１４への登録のタイミングは、これに限定されない。例えば、無線端末がホームゲートウェイ装置１００に帰属した時に登録するようにしても良い。

通信監視対象のリスト１４の登録が完了すると、スローパス転送処理部１１は、受信パケットの転送処理を行い、当該ホームゲートウェイ装置１００の外部（ＷＡＮ側）に送信するため、ファストパス転送処理部２１に転送する（Ｓ１８）。ファストパス転送処理部２１は、スローパス転送処理部１１で処理されたパケットをＷＡＮへ送信する（Ｓ１９）。

ファストパスエントリ登録処理部１３は、ステップＳ１５においてスローパス転送処理部１１からのスローパスエントリの作成完了通知を受けると、ファストパスエントリデータ２２に、当該パケットのコネクション情報のエントリを作成する（Ｓ２１）。そして、ファストパスエントリデータ２２のエントリ作成が完了すると（Ｓ２２）、ファストパスエントリ登録処理部１３は、次回の通知までスリープ状態に移行する（Ｓ２３）。

通信監視処理部１５は、タイマーにより一定時間後毎に起動する（Ｓ３１）。通信監視処理部１５は、通信監視対象端末のリスト１４に記憶された無線端末の識別情報を取得する（Ｓ３２）。通信監視対象端末のリスト１４から無線端末の識別情報を取得すると（Ｓ３３）、通信監視処理部１５は、通信監視対象端末のリスト１４に記憶された全ての無線端末の統計情報を、ファストパスエントリデータ２２から取得する（Ｓ３４）。

ファストパスエントリデータ２２から統計情報の応答を受けると（Ｓ３５）、通信監視処理部１５は、統計情報に基づき、無通信状態の無線端末の有無を判定する。例えば、通信監視処理部１５は、統計情報が一定時間変化しない場合に、当該統計情報に対応する無線端末の通信が無い状態（無通信状態）を検知する。一定時間無通信の無線端末が無い場合、通信監視処理部１５は何もせずに（Ｓ３６）、次回の起動までスリープ状態に移行する（Ｓ３７）。

ファストパス転送処理部２１は、ＬＡＮ側に接続された無線端末Ａから、Ｗｅｂサーバ５００宛のパケットを受信する（Ｓ４１）。ファストパス転送処理部２１は、受信パケットのヘッダを確認し、ファストパスエントリデータ２２に当該受信パケットと一致するファストパスエントリがあるか否かを判定する（Ｓ４２）。一致するファストパスエントリがある応答を受けると（Ｓ４３）、ファストパス転送処理部２１の統計情報処理部２３は、ファストパスエントリデータ２２の当該パケットに一致するエントリに「統計情報」を保存する。ファストパスエントリデータ２２の統計情報の保存完了の応答を受けると（Ｓ４５）、ファストパス転送処理部２１は、当該パケットの転送処理を行い、ＷＡＮへ送信する（Ｓ４６）。

ここで、ゲストの無線端末Ａの移動等の理由により、無線端末Ａがホームゲートウェイ装置１００の無線カバーエリアの圏外に移動し、ホームゲートウェイ装置１００と無線端末Ａとが通信をしない状態で、一定時間経過したものとして以降の動作を説明する。

通信監視処理部１５は、タイマーにより一定時間後毎に起動する（Ｓ５１）。通信監視処理部１５は、通信監視対象端末のリスト１４に記憶された無線端末の識別情報を取得する（Ｓ５２）。通信監視対象端末のリスト１４から無線端末の識別情報を取得すると（Ｓ５３）、通信監視処理部１５は、通信監視対象端末のリスト１４に記憶された全ての無線端末の統計情報を、ファストパスエントリデータ２２から取得する（Ｓ５４）。

ファストパスエントリデータ２２から統計情報の応答を受けると（Ｓ５５）、通信監視処理部１５は、統計情報に基づき、無通信状態の無線端末の有無を判定する。例えば、通信監視処理部１５は、統計情報が一定時間変化しない場合に、当該統計情報に対応する無線端末の通信が無い状態（無通信状態）を検知する。
ここで、通信監視処理部１５は、無線端末Ａが無通信状態であることを検知すると（Ｓ５６）、ＷＡＮ側の無線端末認証サーバ３００に対する、当該無線端末Ａの通信の切断要求を生成し（Ｓ６１）、スローパス転送処理部１１による転送処理を経て（Ｓ６２）、ファストパス転送処理部２１からＷＡＮ側の無線端末認証サーバ３００宛に送信させる（Ｓ６３）。

さらに、通信監視処理部１５は、無線端末Ａが無通信状態であることを検知すると、ＬＡＮ側の無線端末Ａに対する、無線帰属の解除要求を生成し（Ｓ６４）、スローパス転送処理部１１による転送処理を経て（Ｓ６５）、ファストパス転送処理部２１からＬＡＮ側の無線端末Ａ宛に送信させる（Ｓ６６）。

次に、通信監視処理部１５は、通信監視対象端末のリスト１４の識別情報のうち、無通信状態であることを検知した無線端末Ａの識別情報の削除を要求する（Ｓ６７）。通信監視対象端末のリスト１４から識別情報の削除完了の応答を受けると（Ｓ６８）、通信監視処理部１５は、ファストパスエントリデータ２２のエントリのうち、無線端末Ａのエントリ（コネクション情報）の削除を要求する（Ｓ６９）。ファストパスエントリデータ２２から当該エントリの削除完了の応答を受けると（Ｓ７０）、次回の起動までスリープ状態に移行する（Ｓ７１）。

（効果）
以上のように本実施の形態１においては、通信監視処理部１５は、無線端末の通信が無い状態（無通信状態）を検知した場合、当該無線端末のコネクション情報をファストパスエントリデータ２２から削除する。このため、メモリ消費量の増大を抑制することができる。また、不特定の無線端末の一時的な接続を許容する場合であっても、通信に係るリソースの消費を抑制することができる。
また、無線端末の無通信状態を検知した場合、無線端末認証サーバ３００宛に当該無線端末の通信の切断要求を送信する。このため、ホームゲートウェイ装置１００の外部の無線端末認証サーバ３００に対して切断処理等の設定反映を行うことができる。
また、無線端末の無通信状態を検知した場合、当該無線端末宛にホームゲートウェイ装置１００への帰属を解除することができる。

実施の形態２．
（構成）
以下、本実施の形態２に係るホームゲートウェイ装置１００の構成を、上記実施の形態１との相違点を中心に説明する。なお、上記実施の形態１と同様の構成には同一の符号を付する。

図５は、実施の形態２に係るホームゲートウェイ装置の構成図である。
図５に示すように、本実施の形態２に係るホームゲートウェイ装置１００は、ゲストの無線端末Ａだけでなく、オーナの無線端末Ｂが無線帰属している。
無線端末Ｂは、オーナのスマートフォンやタブレット等の無線ＬＡＮ（ＩＥＥＥ ８０２．１１ａ／ｂ／ｇ／ｎ／ａｃ）接続機能をもつモバイルデバイスであり、ホームゲートウェイ装置１００のＬＡＮに対して、無線帰属を行う。なお、無線端末Ｂは、無線端末Ａとは別のオーナ用ＳＳＩＤ（ネットワーク識別子：Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）に帰属する。

実施の形態２に係るホームゲートウェイ装置１００は、上記実施の形態１の機能に加え、以下のような公衆無線ＬＡＮ機能を有する。
（１）無線端末の認証機能
オーナの無線端末Ｂの帰属時は、外部認証の必要はないため、無線端末認証サーバ３００は使用しない。
（２）ＧＲＥ／ＩＰｓｅｃトンネル接続機能と、そのＧＲＥ／ＩＰｓｅｃトンネル経由のインターネット２１０接続機能
オーナの無線端末Ｂがインターネット２１０へアクセスする際、ＶＰＮトンネルを経由せず、平文（ＰＰＰｏＥ等を想定。ＧＲＥ／ＩＰｓｅｃなし。）で、オーナが契約しているＩＳＰに接続し、インターネット２１０へ接続する。

また、本実施の形態２におけるスローパス転送処理部１１は、上記実施の形態１の機能に加え、ＳＳＩＤ毎の帰属している無線端末のＭＡＣアドレスリストの保持を行う。

（動作）
次に、ホームゲートウェイ装置１００の動作を説明する。
図６、図７は、実施の形態２に係るホームゲートウェイ装置の動作を示すシーケンス図である。なお、図６、図７において、上記実施の形態１と同様の動作には同一のステップ番号を付し、説明を省略する。
なお、以下の動作説明においては、オーナの無線端末Ｂがホームゲートウェイ装置１００に帰属済みの状態で、無線端末Ｂが通信を開始した場合の動作を説明する。

ステップＳ１〜Ｓ１５は、上記実施の形態１と同様である。
ステップＳ１５の後、スローパス転送処理部１１は、パケットを送信した無線端末が帰属しているＳＳＩＤを確認し、オーナの無線端末ＢのＳＳＩＤであれば通信監視対象のリスト１４への登録を行わない（Ｓ７１）。

ステップＳ１８〜Ｓ３３は上記実施の形態１と同様である。
ステップＳ３３において取得した通信監視対象端末のリスト１４には、オーナの無線端末Ｂの識別情報が登録されていないため、統計情報の取得は行わない（Ｓ７２）。なお、ゲストの無線端末Ａが帰属している場合には、上記実施の形態１と同様の動作により、ゲストの無線端末Ａのみ通信状態の監視を行う。

以降、ステップＳ３６〜Ｓ４６の動作は上記実施の形態１と同様である。
なお、通信監視対象端末のリスト１４には、オーナの無線端末Ｂの識別情報が登録されないため、上記実施の形態１で説明したステップＳ４６以降の動作によるエントリの削除などの動作は行われないため、説明は省略する。

このように、本実施の形態２の通信監視処理部１５は、ホームゲートウェイ装置１００に帰属する無線端末のうち、予め設定された無線端末（オーナの無線端末Ｂ）以外の無線端末の通信状態を監視する。
なお、本実施の形態２では、ＳＳＩＤを用いてオーナの無線端末Ｂの識別を行ったが、本発明はこれに限定されない。例えば、ＬＡＮ通信におけるセキュリティ設定や無線端末ＢのＭＡＣアドレスなどにより識別しても良い。

（効果）
以上のように本実施の形態２においては、無線端末が帰属するホームゲートウェイ装置１００のＳＳＩＤによって無通信監視を行うかどうか判定し、ゲスト用のＳＳＩＤであれば監視し、オーナ用のＳＳＩＤであれば監視しない、という処理分けを行うことができる。

（利用形態の説明）
なお、上記実施の形態１及び２では、統計情報をファストパスの統計情報のみ取得して、無通信状態を監視する方式であったが、スローパスエントリデータ１２からスローパスの統計情報も取得し、無通信状態を監視する方式であっても良い。これにより、スローパスでしか転送できないプロトコルや、ファストパスエントリが新規に登録されてファストパス転送が開始されるまでにタイムラグがある場合であっても、無通信状態を検知することが可能になる。

なお、上記実施の形態１及び２では、ＬＡＮ側に接続された端末を無線端末に限定して記載したが、本発明はこれに限定されず、有線端末（例えばイーサネット（登録商標））であっても良い。その場合、上記実施の形態１及び２の記載における、「無線帰属＝イーサポートのリンクアップ」、「無線帰属解除＝イーサポートのリンクダウン」として読み替えることで、本発明が適用できることはいうまでもない。

１０ スローパス部、１１ スローパス転送処理部、１２ スローパスエントリデータ、１３ ファストパスエントリ登録処理部、１４ 通信監視対象端末のリスト、１５ 通信監視処理部、２０ ファストパス部、２１ ファストパス転送処理部、２２ ファストパスエントリデータ、２３ 統計情報処理部、１００ ホームゲートウェイ装置、２００ アクセス回線、２１０ インターネット、３００ 無線端末認証サーバ、４００ ＶＰＮゲートウェイ、５００ Ｗｅｂサーバ、Ａ 無線端末、Ｂ 無線端末。

Claims (8)

1. 通信端末と通信網との間の通信を中継するゲートウェイ装置であって、
   前記通信網に接続される認証サーバの認証結果に基づいて前記通信端末を前記ゲートウェイ装置に帰属させ、前記通信端末と前記通信網との間の通信の転送処理を行うスローパス転送処理部と、
   前記通信端末と前記通信網との間の通信の転送処理を、前記スローパス転送処理部よりも速く行うファストパス転送処理部と、
   前記ファストパス転送処理部が処理対象とする、前記通信端末と前記通信網との間の通信のコネクション情報が記憶される記憶部と、
   前記通信端末の通信状態を監視する通信監視処理部と、
   を備え、
   前記ファストパス転送処理部は、
   前記記憶部に記憶された前記コネクション情報に基づき、処理対象とする通信の転送処理を行い、
   前記通信監視処理部は、
   前記通信端末の通信が無い状態を検知した場合、当該通信端末と前記通信網との間の通信の前記コネクション情報を前記記憶部から削除し、前記認証サーバ宛に当該通信端末の通信の切断要求を送信する
   ことを特徴とするゲートウェイ装置。
2. 前記スローパス転送処理部は、
   前記通信端末から送信された認証情報を、前記認証サーバ宛に転送し、前記認証サーバの認証結果に基づいて、前記通信端末を当該ゲートウェイ装置に帰属させる
   ことを特徴とする請求項１に記載のゲートウェイ装置。
3. 前記通信監視処理部は、
   前記通信端末の通信が無い状態を検知した場合、当該通信端末宛に前記ゲートウェイ装置への帰属の解除要求を送信する
   ことを特徴とする請求項１または２に記載のゲートウェイ装置。
4. 前記通信監視処理部は、
   当該ゲートウェイ装置に帰属する前記通信端末のうち、予め設定された通信端末以外の前記通信端末の通信状態を監視する
   ことを特徴とする請求項１に記載のゲートウェイ装置。
5. 当該ゲートウェイ装置に帰属する前記通信端末の識別情報が記憶される第２記憶部を、更に備え、
   前記通信監視処理部は、
   前記第２記憶部から前記識別情報を取得し、該識別情報の前記通信端末の通信の有無を検知し、
   前記通信端末の通信が無い状態を検知した場合、当該通信端末の前記識別情報を、前記第２記憶部から削除する
   ことを特徴とする請求項１〜４の何れか一項に記載のゲートウェイ装置。
6. 前記スローパス転送処理部は、
   当該ゲートウェイ装置と前記通信端末との間の通信のネットワーク識別子に基づき、当該ゲートウェイ装置に帰属する前記通信端末のうち、予め設定された通信端末以外の前記通信端末の識別情報を前記第２記憶部に記憶させる
   ことを特徴とする請求項５に記載のゲートウェイ装置。
7. 前記通信監視処理部は、
   前記ファストパス転送処理部が転送処理した通信の通信量に基づき、前記通信端末の通信が無い状態を検知する
   ことを特徴とする請求項１〜６の何れか一項に記載のゲートウェイ装置。
8. 前記通信監視処理部は、
   前記通信量が所定時間変化しない場合、前記通信端末の通信が無い状態を検知する
   ことを特徴とする請求項７に記載のゲートウェイ装置。

Images