WO2017164132A1 - 管理装置、ｌ３ｃｐｅ、及びこれらの制御方法 - Google Patents

管理装置、ｌ３ｃｐｅ、及びこれらの制御方法 Download PDF

Info

Publication number
WO2017164132A1
WO2017164132A1 PCT/JP2017/010991 JP2017010991W WO2017164132A1 WO 2017164132 A1 WO2017164132 A1 WO 2017164132A1 JP 2017010991 W JP2017010991 W JP 2017010991W WO 2017164132 A1 WO2017164132 A1 WO 2017164132A1
Authority
WO
WIPO (PCT)
Prior art keywords
address
l2cpe
layer
carrier network
l3cpe
Prior art date
Application number
PCT/JP2017/010991
Other languages
English (en)
French (fr)
Inventor
藤井　了
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to US16/084,054 priority Critical patent/US20200304458A1/en
Priority to JP2018507313A priority patent/JP6947167B2/ja
Priority to EP17770174.5A priority patent/EP3435603A4/en
Publication of WO2017164132A1 publication Critical patent/WO2017164132A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2514—Translation of Internet protocol [IP] addresses between local and global IP addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2517—Translation of Internet protocol [IP] addresses using port numbers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H04L61/5014—Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2521—Translation architectures other than single NAT servers
    • H04L61/2528—Translation at a proxy

Definitions

  • the present invention relates to a management apparatus, L3CPE, and control methods thereof.
  • a CPE Customer Premises Equipment
  • HGW Home Home Gateway
  • CPE is managed by ACS (Auto Configuration Server) according to CWMP (CPE WAN Management Protocol) of TR-069 (Technical Report 069) (Non-Patent Document 1) defined by BBF (BroadBand Forum).
  • ACS Auto Configuration Server
  • CWMP CPE WAN Management Protocol
  • TR-069 Technical Report 069
  • Non-Patent Document 1 defined by BBF (BroadBand Forum).
  • FIG. 13 is a sequence diagram showing an example of message exchange based on CWMP between CPE and ACS.
  • CPE uses CWMP: Inform when changing its own registration information or performing new registration.
  • the CPE in FIG. 13 transmits a CWMP: Inform message (hereinafter, Inform message) to ACS (S1301).
  • Inform message For transmission of the Inform message, HTTP (Hypertext Transfer Protocol): Post is used.
  • the CPE transmits the URL of the CPE (ConnectionRequestURL (Uniform Resource) Locator)) necessary for requesting a connection (or session) from the ACS in the Inform message.
  • the URL here is, for example, the CPE (local) IP (Internet Protocol) address and port number.
  • the ACS transmits a CWMP: Inform Response message (hereinafter, Inform Response message) to the CPE (S1302).
  • Inform Response message is used to send the Inform Response message. For example, if ACS succeeds in the processing requested from CPE, it sends HTTP: 200 (OK).
  • Connection Request message a CWMP: Connection Request message (hereinafter referred to as Connection Request message) is transmitted (S1303).
  • HTTP: GET is used to transmit the Connection Request message.
  • the Connection Request URL received in S1301 is used as the URL of the connection destination CPE included in the Connection Request message.
  • the CPE transmits HTTP: 200 (OK) (S1304). In this way, messages are exchanged between CPE and ACS.
  • NAT Network Address Translation
  • NAT is an IP address (ie, private IP address or local IP address) and port number assigned under a private network (eg, LAN (Local Area Network)) and another IP address (ie, public IP address, or This is a technology that converts to a global IP address) and port number.
  • a CPE is installed as described above and NAT is applied, the CPE is generally assigned a global IP address.
  • CPE with a global IP address has IP reachability from the Internet side including the carrier network. For this reason, maintenance such as maintenance for CPE from the Internet side was easy.
  • the CPE with NAT function is arranged as a gateway for the home network, so that the devices in the home network (eg, PC (Personal Computer), STB (Set Top Box) ahead of the CPE as seen from the telecommunications carrier) ) Etc., there is no IP reachability from the carrier network.
  • PC Personal Computer
  • STB Set Top Box
  • Patent Document 1 describes a technology that realizes many CPE functions including NAT on a telecommunications carrier network by virtually implementing a CPE function of L3 or higher on the telecommunications carrier network (vCPE (virtual CPE)). Is disclosed.
  • the present invention has been made in view of such circumstances, and an object of the present invention is to perform address conversion processing in L3 between the L2CPE arranged on the home network and the home network, which is installed on the telecommunications carrier network.
  • Management system that contributes to securing IP reachability from the carrier network such as ACS to the L2CPE in a communication system including L3CPE that performs L3CPE and ACS that is placed on the carrier network and manages L2CPE Is to provide.
  • this object is only one of a plurality of objects that the embodiments disclosed herein intend to achieve. Other objects or problems and novel features will become apparent from the description of the present specification or the accompanying drawings.
  • an L2CPE Customer Premises Equipment
  • L2CPE Customer Premises Equipment
  • Layer-2 Layer-2
  • L3CPE Layer 3
  • a management device installed on the carrier network in a communication system having ACS (Auto Configuration Servers) that supports a predetermined protocol for use in accessing the L2CPE in a home network
  • ACS Automatic Configuration Servers
  • a processor configured to set, for the L3CPE, a correspondence between the interface, the local address, and a global address of the carrier network used for the address conversion process to the local address,
  • a management device is disclosed in which the interface changes the local address included in the message to the global address and forwards the message to the ACS.
  • an L2CPE Customer Premises Equipment
  • Layer-2 Layer-2
  • the carrier L3CPE installed on the network and performing address translation processing in Layer 3 (Layer-3: L3) with the home network
  • ACS Auto Configuration Servers
  • a message for establishing the connection including the local address used for access is received from the L2CPE via the L3CPE;
  • the correspondence between the local address and the global address of the carrier network used for the address conversion process to the local address is set for the L3CPE, and the local address included in the message is set to the global address.
  • a method for controlling the management apparatus, including transferring the message to the ACS is disclosed.
  • an L2CPE Customer Premises Equipment
  • the carrier Layer 3 Layer-
  • ACS Automatic Configuration Servers
  • 3: L3 CPE an interface for receiving a message for establishing the connection including a local address used to access the L2CPE from the L2CPE, the home network, the carrier network, And a processor for performing address conversion processing in Layer 3 (Layer-3: L3).
  • the interface receives a setting instruction for setting the correspondence between the local address and the global address used for the address conversion process to the local address from a management device installed between the ACS and the L3CPE.
  • L3CPE is disclosed.
  • an L2CPE Customer-2Premises Equipment
  • Layer-2 Layer-2
  • Layer- Layer 3
  • ACS Automatic Configuration Servers
  • 3: L3 CPE control method, wherein the connection establishment message including a local address used for access to the L2CPE is received from the L2CPE, and the home network and the carrier network In between, the address translation processing in Layer 3 (Layer-3: L3) is performed to the local address and the local address.
  • the correspondence setting instruction and a global address used in the address conversion process, the control method of L3CPE comprising receiving from the installed management device between said ACS L3CPE are disclosed.
  • L2CPE placed on the home network
  • L3CPE installed on the carrier network and performing address translation processing in L3 with the home network
  • ACS placed on the carrier network and managing L2CPE
  • a management device that contributes to ensuring IP reachability to L2CPE from a communication carrier network such as ACS.
  • FIG. 4 is a block diagram of vCPE according to some embodiments.
  • FIG. 6 is a flowchart illustrating an operation of vCPE according to some embodiments.
  • 2 is a block diagram of an ACS according to some embodiments.
  • FIG. 6 is a flowchart illustrating an operation of ACS according to some embodiments. It is a figure which shows the structural example of the server apparatus which concerns on other embodiment. It is a figure which shows the sequence between CPE and ACS based on CWMP.
  • FIG. 1 shows a configuration example of a communication system according to some embodiments including this embodiment.
  • the communication system includes a home network 1 and a telecommunications carrier network 2.
  • the home network 1 includes a CPE 11 and a home device 12.
  • the CPE 11 in this embodiment is described here as conforming to TR-069, but may conform to another standard. Further, it is preferable that the CPE 11 is configured in the bridge mode, that is, the CPE 11 is configured not to terminate the process of L3 or higher but to terminate the process of L2 or lower. Therefore, CPE11 can also be referred to as L2CPE. As described above, since CPE 11 conforms to TR-069, an IP address is assigned for management from ACS 23 described later.
  • the CPE 11 may be HGW, HNB (Home (NodeB), HeNB (Home eNodeB), or a wireless LAN router.
  • the home device 12 communicates with the communication carrier network 2 or a node on a network (not shown) higher than the communication carrier network 2 via the CPE 11.
  • the home device 12 may be at least one of a PC (Personal Computer) and an STB (Set Top Box).
  • the home device 12 may be referred to as a UE (User Equipment), MT (Mobile Terminal), MS (Mobile Station), or WTRU (Wireless Transmit Receive Unit).
  • the communication carrier network 2 includes a vCPE 21, a management device 22, and an ACS 23.
  • the vCPE 21 is a node in which at least a part of the functions of the CPE 11 is mounted on an information processing apparatus (e.g., server) (not shown) arranged in the communication carrier network 2. Since it can be regarded as a virtual node that cuts out the functions of the conventional CPE, it is called virtual CPE (vCPE).
  • vCPE virtual CPE
  • At least some of the functions here include, for example, a function that terminates L3 and higher processing, an address translation processing function (NAT (Network Address Translation) that converts IP addresses, and a pair of IP address and port number) Port mapping processing function, IP masquerade function, etc.).
  • NAT Network Address Translation
  • the vCPE 21 may also be referred to as L3CPE.
  • the address translation process implemented by vCPE21 is, for example, IP address translation (e.g., Network Address Translation: NAT, Network Address Port Translation: NAPT).
  • IP address translation e.g., Network Address Translation: NAT, Network Address Port Translation: NAPT
  • the vCPE 21 uses the global address (local IP address in NAT, local IP address and port number in NAPT) assigned to each device on the home network 1 as the global address assigned to the carrier network 2 ( It has a function of converting to a global IP address in NAT and a global IP address and port number in NAPT.
  • the process of mapping (converting) the specific port of the global IP address to the specific port of the local IP address is also referred to as a port mapping process.
  • VCPE21 is communicably connected to CPE11 on home network 1.
  • the protocol used for the communication here is, for example, HTTP or HTTPS (Hypertext Transfer Protocol Secure).
  • the management device 22 is communicably connected to the vCPE 21 and manages the setting of the address conversion process processed by the vCPE 21.
  • the address translation processing may be any of NAT, NAPT, port mapping processing function, IP masquerading function, etc., but port mapping processing will be described below as an example. More specifically, for example, by exchanging messages defined by PCP (Port Control Protocol), the management device 22 can acquire and instruct port mapping settings to the vCPE 21. Note that other protocols such as HTTP may be used for communication between the management apparatus 22 and the vCPE 21.
  • the management device 22 has a display unit or display device for displaying a management screen for processing of L3 or higher including port mapping settings to the user, and an input interface (not shown) that receives input of port mapping settings from the user You may have.
  • An example of the display unit or the display device is a display, but is not limited thereto.
  • An example of the input interface is a touch panel, but is not limited thereto.
  • the management device 22 may be referred to as a Web Portal. As a Web Portal, it is preferable to operate as a proxy for TR-069 with a regular certificate.
  • the management device 22 has a database mounted on a memory (not shown), and on the database, Public IP, Tunnel ID, CPE Manufacturer OUI (Organizationally Unique Identifier), CPE serial Number, subscriber ID, etc. May be stored, and the database may be searched and operated.
  • Public IP Public IP
  • Tunnel ID Tunnel ID
  • CPE Manufacturer OUI Organizationally Unique Identifier
  • CPE serial Number subscriber ID, etc. May be stored, and the database may be searched and operated.
  • ACS23 manages CPE11. More specifically, for example, according to CWMP of TR-069, ACS23 controls and manages CPE11 using SOAP (Simple Object Access Protocol) or HTTP (eg, establishment of CWMP connection (or session; same below)) To do.
  • SOAP Simple Object Access Protocol
  • HTTP HyperText Transfer Protocol
  • the ACS 23 is also connected to the management device 22 so as to be communicable with a predetermined protocol such as HTTP.
  • the CPE 11 transmits a connection establishment message to the ACS 23 in order to establish a connection with the ACS 23 (S101).
  • This connection establishment message includes a local address (a local address of CPE 11 or a URL corresponding thereto) to be used for access from ACS 23 to CPE 11 (e.g., connection request by CWMP: Connection Request).
  • the local address included here is an address assigned from a DHCP (Dynamic Host Configuration Protocol) server 34. In the case of a conventional system, a global IP address is assigned and can be used as it is for management from the ACS 23.
  • the connection establishment message may include a subscriber ID, CPE 11 identification information (e.g.
  • connection establishment message is, for example, CWMP: Inform.
  • the local address can be included as, for example, ConnectionRequestURL, but is not limited thereto.
  • the connection establishment message can be transmitted using, for example, HTTP.
  • the vCPE 21 receives the connection establishment message sent from the CPE 11 and converts the source local address stored in the TCP (Transmission Control Protocol) / IP layer header carrying the connection establishment message into a global address (ie, NAT) (S102). Thereafter, the vCPE 21 transfers the connection establishment message whose address has been converted to the ACS 23 (S103).
  • TCP Transmission Control Protocol
  • IP layer header carrying the connection establishment message into a global address (ie, NAT)
  • the management device 22 When the management device 22 receives the connection establishment message, the management device 22 sets the correspondence between the local address and the global address of the communication carrier network used for the address conversion processing to the local address in the vCPE 21 (S104). More specifically, the management device 22 terminates the connection establishment message for ACS 23 sent from the vCPE 21 by the proxy function, and the local address included in the connection establishment message and the global address converted by the NAT processing in S102.
  • the setting for the fixed port mapping process is performed on the vCPE 21. More specifically, the management device 22 exchanges a message defined by PCP (Port Control Protocol) with the vCPE 21 to convert the local address included in the connection establishment message and the NAT processing of S102.
  • PCP Port Control Protocol
  • the setting for fixed port mapping with the global address is performed for vCPE 21. At this time, the management device 22 may make an inquiry about the subscriber ID, CPE ⁇ Manufacturer OUI, CPE serial Number, etc. to the vCPE 21.
  • the management device 22 changes the local address included in the connection establishment message for ACS 23 terminated by the proxy function so as to correspond to the global address subjected to the address conversion processing in S104, and changes the connection establishment message to ACS 23. (S105).
  • the ACS 23 can send a connection request (eg, CWMP: Connection Request) to the CPE 11 based on the global address included in the connection establishment message.
  • the sent connection request to the CPE 11 is fixedly port-mapped at the TCP / IP layer by the vCPE 21 and can reach the CPE 11 on the home network.
  • FIG. 4 is a diagram illustrating a configuration example of a communication system according to the second embodiment.
  • the communication system includes a home network 1 and a telecommunications carrier network 3.
  • the home network 1 is the same as that of the first embodiment, and a description thereof will be omitted.
  • the communication carrier network 3 includes vCPE 31 and ACS 23.
  • the vCPE 31 is a node in which at least a part of the functions of the CPE 11 is mounted on the information processing apparatus (e.g., server).
  • the vCPE 31 includes a Web Portal 32, a vBNG (virtual Broadband Network Gateway) server 33, a DHCP (Dynamic Host Configuration Protocol) server 34, and a NAT device 35.
  • a Web Portal 32 corresponds to the management device 22 in the first embodiment.
  • the Web Portal 32 may be an independent device arranged outside the vCPE 31 like the management device 22 of FIG. 1 or FIG.
  • the Web Portal 32 can acquire port mapping settings and give instructions to the NAT device 35 and acquire a subscriber ID by exchanging messages defined by PCP (Port Control Protocol). Therefore, the Web Portal 32 can set port mapping for each subscriber. Further, as with the management device 22 of the first embodiment, other protocols such as HTTP may be used for communication between the Web Portal 32 and the NAT device 35.
  • the Web Portal 32 includes a display unit or a display device for displaying a management screen for processing L3 and higher including port mapping settings to the user, and a database (not shown) mounted on the memory. On the database, Public IP, Tunnel ID, CPE Manufacturer OUI, CPE serial Number, subscriber ID, and the like can be stored.
  • the Web Portal 32 may be configured to search and operate the database.
  • Web Portal 32 in this embodiment operates as a proxy for TR-069 with a regular certificate.
  • the vBNG server 33 has a function of terminating the L2 network of the subscriber's home network, a function of relaying DHCP traffic to the DHCP server 34 on the telecommunications carrier network side, and identifying IPv4 traffic after identifying the subscriber using a capsuling protocol.
  • a function of transmitting to the NAT device 35 is provided. These functions can be realized by, for example, GRE (Generic-Routing-Encapsulation) or DS-Lite (Dual-Stack-Lite).
  • the vBNG server 33 is communicably connected to the CPE 11, the NAT device 35, and the DHCP server 34.
  • the DHCP server 34 is a server that automatically issues necessary information such as an IP address, lease period, subnet mask, and default gateway when a certain information processing apparatus (DCHP client) temporarily connects to a predetermined network. is there.
  • the DHCP server 34 is communicably connected to other devices in the home via the vBNG server 33.
  • the NAT device 35 has an address translation processing function and the like, similar to the vCPE 21 in the first embodiment. [Operation] Next, an example of the operation of the communication system shown in FIG. 4 will be described with reference to the sequence diagram of FIG.
  • the CPE 11 includes the CWMP: “Inform message” in the initial HTTP “Post” and transmits it to the ACS 23 (S201).
  • This CWMP: Inform message includes a URL (ConnectionRequestURL) necessary when the ACS 23 requests connection to the CPE 11.
  • the ConnectionRequestURL here is a local address (or corresponding URL) of the CPE 11 and is assumed to be “192.168.0.2:7547” for convenience of explanation.
  • the CWMP: MPInform message here may be encrypted by HTTPS or the like.
  • the vBNG server 33 as the vCPE 31 identifies the subscriber of the received CWMP: Inform message (S202), and forwards the CWMP: Inform message to the NAT device 35 by forwarding the IP traffic of the CWMP: Inform message ( S203).
  • the NAT device 35 as the vCPE 31 receives the CWMP: Inform message transmitted from the CPE 11 and converts the source local address stored in the header of the TCP / IP layer carrying the CWMP: Inform into a global address (ie, NAT). Process) (S204). More specifically, the NAT device 35 uses the local address (eg, local IP address and port number) as the source address information included in the TCP / IP layer header of HTTP Post (CWMP: Inform) transmitted from the CPE 11. To global address (eg, global address and port number). In this embodiment, the local address “192.168.0.2:7547” assigned to the CPE 11 is converted into a global address “a: x (a is a global IP address, x is a port number)”. After that, the NAT device 35 transmits HTTP Post (CWMP: Inform) including the converted global address (e.g., IP address and port number) to the ACS 23 (S205).
  • HTTP Post CWMP: Inform
  • the Web Portal 32 as the vCPE 31 first terminates the HTTP Post (CWMP: Inform) sent from the NAT device 35 by the proxy function.
  • the Web Portal 32 inquires of the subscriber ID by exchanging messages defined by the PCP (Port Control Protocol) with the NAT device 35. Further, the Web Portal 32 uses the inquired subscriber ID to perform the port mapping of the local address indicated by the ConnectionRequestURL included in the CWMP: Inform for each subscriber and the global address NAT-processed in S204 in a fixed manner. Is set (S206). More specifically, the Web Portal 32 exchanges the local address of the CPE 11 corresponding to the ConnectionRequestURL included in the CWMP: Inform by exchanging messages defined by the PCP (Port Control Protocol) with the NAT device 35.
  • the NAT device 35 is set for each subscriber so that port mapping is fixed to the processed global address.
  • the Web Portal 32 changes the ConnectionRequestURL included in the CWMP: Inform for ACS 23 that has been terminated by the proxy function to the global address that has been fixed port mapped in S206, and transfers the CWMP: Inform to the ACS 23 (S207). If encrypted using HTTPS, use the same certificate as ACS to decrypt and implement the change. [effect] With the above configuration and operation, the ACS 23 can send a CWMP: Connection Request to the CPE 11 based on the ConnectionRequestURL included in the CWMP: Inform.
  • the CWMP: Connection Request sent to the CPE 11 is sent from the global address (eg, “a: x”) to a predetermined local address (eg, “192.168.0.2:7547” by fixed port mapping by the NAT device 35. Since the address is translated into “)” (ie, NAT processing), it can reach the CPE 11 on the home network.
  • the vBNG server 33 performs subscriber identification for the CWMP: Inform transmitted by the CPE 11, and the Web Portal 32 performs fixed port mapping for each subscriber. Fine control is possible.
  • FIG. 6 is a block diagram illustrating a configuration example of the management device 22.
  • the 6 includes an interface 221 and a processor 222.
  • the management device 22 may include a memory 223 for implementing a database in which Public IP, Tunnel ID, CPE Manufacturer OUI, CPE serial Number, subscriber ID, and the like disclosed in the above embodiments may be stored. Note that is not an essential component.
  • the interface 221 is coupled to the processor 222 and has a function for communicating with other devices (e.g., vCPE 21 (or NAT device 35), ACS 23). More specifically, the interface 221 provides a function to provide information (eg, message) received from another device to the processor 222, and provides (sends) information (eg, message) processed by the processor 222 to the other device. ) Function.
  • FIG. 7 is a flowchart showing an operation example of the management device 22. Each step in FIG. 7 is realized by the operation of the interface 221 and the processor 222 of the management apparatus 22.
  • the management device 22 includes a message for establishing a connection (eg, CWMP: ⁇ Inform) including the local address (eg, ConnectionRequestURL) of the CPE 11 to be used for access from the ACS 23 to the CPE 11 (eg, CWMP: connection request by Connection Request). ) Is received from the CPE 11 via the vCPE 21 (or the NAT device 35) (S701).
  • CWMP ⁇ Inform
  • ConnectionRequestURL the local address of the CPE 11 to be used for access from the ACS 23 to the CPE 11
  • CWMP connection request by Connection Request
  • the management device 22 sets the correspondence between the local address of the CPE 11 and the global address of the carrier network used for the address conversion processing to the local address in the vCPE 21 (or the NAT device 35) (S702). .
  • the management device 22 changes the local address included in the connection establishment message to a global address, and transfers the connection establishment message to the ACS 23 (S703).
  • the Web Portal 32 as the management device 22 is configured to be included in the vCPE 31 as shown in FIG. 4, at least a part of the operation shown in the flowchart of FIG. 7 can be performed by the vCPE 31.
  • FIG. 8 is a block diagram illustrating a configuration example of the vCPE 21 (vCPE 31).
  • the 8 includes an interface 211 and a processor 212.
  • the vCPE 21 (vCPE 31) may be configured such that the processor 212 executes a computer program stored in the memory 213.
  • the vCPE 21 (vCPE 31) executes a VM (Virtual Machine) on the Operating System (OS) executed in cooperation with the processor 212 and the memory 213, and includes some functions (eg, included in the vCPE 31).
  • VM Virtual Machine
  • OS Operating System
  • the interface 211 provides a function to provide information (eg, message) received from another device to the processor 212, and provides (sends) information (eg, message) processed by the processor 212 to the other device. ) Function.
  • FIG. 9 is a flowchart showing an operation example of the vCPE 21. Each step of FIG. 9 is realized by the cooperation of the interface 211 and the processor 212 (and the memory 213) of the vCPE 21.
  • the vCPE 21 sends a message (eg, CWMP: Inform) for establishing a connection including the local address (eg, ConnectionRequestURL) of the CPE11 to be used for access from the ACS 23 to the CPE11 (eg, CWMP: connection request by Connection Request). , Received from the CPE 11 (S901).
  • CWMP Inform
  • ConnectionRequestURL the local address of the CPE11 to be used for access from the ACS 23 to the CPE11
  • CWMP connection request by Connection Request
  • the vCPE 21 performs address conversion processing at Layer 3 (Layer-3: L3) between the home network and the communication carrier network (S902). More specifically, the local IP address that is the source address stored in the predetermined information (eg, message) transmitted from the CPE 11 is converted into the corresponding global IP address (ie, NAT processing). .
  • Layer-3 Layer-3: L3
  • the local IP address that is the source address stored in the predetermined information (eg, message) transmitted from the CPE 11 is converted into the corresponding global IP address (ie, NAT processing).
  • the vCPE 21 receives from the management device 22 an instruction to set the correspondence between the local address of the CPE 11 and the global address used for the address conversion process to the local address (S903).
  • vCPE 31 shown in FIG. 4 may perform at least a part of the operation shown in the flowchart of FIG. 7 in addition to the flowchart of FIG.
  • FIG. 10 is a block diagram illustrating a configuration example of the ACS 23.
  • the ACS 23 in FIG. 10 includes an interface 231 and a processor 232.
  • the ACS 23 may have a memory (not shown).
  • the interface 231 is coupled to the processor 232 and has a function for communicating with other devices (e.g., Web Portal32, CPE11, vCPE21). More specifically, the interface 231 provides (transmits) information (eg, ⁇ message) received from another device to the processor 232 and information (eg, message) processed by the processor 232 to the other device. ) Function.
  • FIG. 11 is a flowchart showing an operation example of the ACS 23. Each step in FIG. 11 is realized by the operation of the interface 231 and the processor 232 of the ACS 23.
  • the ACS 23 includes a local address (eg, CPE 11) to be used for access to the CPE 11 (eg, request for connection by eg, CWMP: Connection Request) included in the message (eg, CWMP: Inform) transmitted from the CPE11.
  • ConnectionRequestURL receives from the management device 22 the connection establishment message changed to the global address converted by the address conversion processing of the vCPE 21 (or NAT device 35) (S1101).
  • the ACS 23 sends a connection request to the CPE 11 based on the global address included in the received connection establishment message (S1102).
  • each of the processors included in the management device 22 (Web Portal 32), vCPE 21 (vCPE 31), and ACS 23 according to the above-described embodiment is the algorithm described with reference to the above-described flowchart.
  • One or a plurality of programs including a group of instructions for causing a computer to execute the above are executed.
  • This program can be stored using various types of non-transitory computer readable media and supplied to a computer.
  • Non-transitory computer readable media include various types of tangible storage media.
  • non-transitory computer-readable media examples include magnetic recording media (eg flexible disks, magnetic tapes, hard disk drives), magneto-optical recording media (eg magneto-optical discs), compact disc read only memory (CD-ROM), CD-ROMs. R, CD-R / W, and semiconductor memory (for example, mask ROM, programmable ROM (PROM), erasable PROM (EPROM), flash ROM, random access memory (RAM)) are included.
  • the program may also be supplied to the computer by various types of transitory computer readable media. Examples of transitory computer readable media include electrical signals, optical signals, and electromagnetic waves.
  • the temporary computer-readable medium can supply the program to the computer via a wired communication path such as an electric wire and an optical fiber, or a wireless communication path.
  • a wired communication path such as an electric wire and an optical fiber, or a wireless communication path.
  • Each node on the telecommunications carrier network described in the above embodiment may be configured as shown in FIG. That is, as shown in the configuration example of FIG. 12, a VM virtually implemented by a VMM (Virtual Machine Manager or Virtual Machine Monitor) on Host Hardware of the server apparatus 40 is provided for each subscriber, and the VM is shown in FIG.
  • the operation of the vCPE 31 ie, operations of the NAT device 35, Web Portal 32, etc.
  • some functions are arranged outside the server device 40, as in some of the embodiments described above. It may be performed by an independent device.
  • the function corresponding to the vBNG server 33 in FIG. 4 may not be an essential function in the configuration example shown in FIG.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

［課題］家庭内ネットワーク上に配置されたL2CPEと、家庭内ネットワークと通信事業者ネットワークとの間でL3におけるアドレス変換処理を行うL3CPEと、通信事業者ネットワーク上に配置され、L2CPEを管理するACSとを含む通信システムにおいて、ACSからL2CPEへのIP到達性の確保に寄与する。 ［解決手段］　通信事業者ネットワーク上に設置される管理装置が、ACSからL2CPEへのアクセスに用いるL2CPEのローカルアドレスを含むコネクション確立のためのメッセージを、L2CPEからL3CPEを介して受信し、L2CPEのローカルアドレスと、当該ローカルアドレスへのアドレス変換処理に用いる通信事業者ネットワークのグローバルアドレスとの対応を、L3CPEに対して設定し、受信した当該メッセージに含まれるローカルアドレスが、ポートマッピングしたグローバルアドレスに対応するように変更されたメッセージをACSへ転送する。

Description

管理装置、Ｌ３ＣＰＥ、及びこれらの制御方法
　本発明は、管理装置、L3CPE、及びこれらの制御方法に関する。
　家庭内ネットワークから通信事業者ネットワークを介してインターネットに接続する方法として、家庭内（レジデンシャル）ネットワークにCPE（Customer Premises Equipment）を設置し、CPEを家庭内ネットワークと通信事業者ネットワークとの間のゲートウェイ（i.e., Home Gateway（HGW））として運用する方法がある。
　CPEは、BBF（BroadBand Forum）にて規定されているTR-069（Technical Report 069）（非特許文献１）のCWMP（CPE WAN Management Protocol）に従い、ACS（Auto Configuration Server）によって管理される。
　図１３は、CPEとACSとの間のCWMPに基づくメッセージのやり取りの例を示したシーケンス図である。
　例えば、CPEは自身の登録情報の変更又は新規登録を行う際などに、CWMP: Informを用いる。図１３のCPEはACSに対し、CWMP: Informメッセージ（以下、Informメッセージ）を送信する（Ｓ１３０１）。当該Informメッセージの送信には、HTTP（Hypertext Transfer Protocol）: Postが用いられる。この際、CPEは、ACSからのコネクション（又はセッション）要求時に必要なCPEのURL（ConnectionRequestURL（Uniform Resource Locator））をInformメッセージに含めて送信する。ここでのURLは例えばCPEの（ローカル）IP（Internet Protocol）アドレスとポート番号である。次に、ACSは、CPEから受信したInformメッセージに応答してCWMP：Inform Responseメッセージ（以下、Inform Responseメッセージ）を当該CPEへ送信する（Ｓ１３０２）。当該Inform Responseメッセージの送信には、HTTP: Responseが用いられる。例えば、ACSはCPEからリクエストされた処理に成功したらHTTP: 200（OK）を送信する。
　一方、ACSからCPEに対して接続を要求する場合は、CWMP: Connection Requestメッセージ（以下、Connection Requestメッセージ）を送信する（Ｓ１３０３）。当該Connection Requestメッセージの送信には、HTTP: GETが用いられる。Connection Requestメッセージに含まれる接続先CPEのURLは、Ｓ１３０１で受信したConnectionRequestURLを用いる。
Connection Requestメッセージの認証が成功すると、CPEはHTTP: 200（OK）を送信する（Ｓ１３０４）。このようにして、CPEとACSとの間ではメッセージがやり取りされる。
　CPEがプライベートネットワーク（e.g. 家庭内ネットワーク、LAN（Local Area Network））に設置される場合、CPEは例えばLayer-3（L3）で終端するL3ルータとして配置され、NAT（Network Address Translation）が適用され得る。NATは、プライベートネットワーク（e.g., LAN（Local Area Network））下で割り当てられたIPアドレス（i.e.,プライベートIPアドレス、またはローカルIPアドレス）及びポート番号を他のIPアドレス（i.e., パブリックIPアドレス、またはグローバルIPアドレス）及びポート番号に変換する技術である。CPEが上述のように設置され、NATが適用される場合、CPEにはグローバルIPアドレスが付与されることが一般的である。
　グローバルIPアドレスが付与されたCPEは、通信事業者ネットワークを含むインターネット側からIP到達性がある。そのため、インターネット側からCPEに対するメンテナンス等の管理が容易であった。
　一方、NAT機能を有するCPEが家庭内ネットワークのゲートウェイとして配置されることで、通信事業者から見てCPEより先の家庭内ネットワークの機器（e.g.,PC（Personal Computer）、STB（Set Top Box））等については、通信事業者ネットワークからIP到達性がない。
　特許文献１は、通信事業者ネットワーク上にL3以上のCPE機能を仮想的に実装（vCPE（virtual CPE））することで、NATを含むCPEの多くの機能を通信事業者ネットワーク上で実現する技術を開示している。
"TR-069 CPE WAN Management Protocol"、Issue: 1 Amendment 5、Issue Date: November 2013、CWMP Version: 1.4
米国特許出願公開第２０１３／０１７３７９７号明細書 国際公開第２００７／１０２５４７号
　特許文献１に開示された技術のように、家庭内ネットワークに設置されたCPEから、L3以上の機能をvCPE（virtual CPE）に移す場合、家庭内ネットワーク内のCPEはブリッジモードとして動作することが想定される。この場合、CPEはL2以下のレイヤを終端し、L3より上位のレイヤの処理を終端せず（i.e., L2CPEとして動作する）、プライベートIPアドレスで動作することになる。そのため、ACS等の通信事業者ネットワークの機器から、vCPEより先の家庭内ネットワーク寄りの通信事業者ネットワークの機器へ、または家庭内ネットワークの機器へは、L3レベルではアクセスすることができず（i.e., IP到達性がなく）、遠隔からのメンテナンスが難しいという問題があった。
＜本発明の目的＞
　本発明は、かかる事情に鑑みてなされたものであり、その目的は、家庭内ネットワーク上に配置されたL2CPEと、通信事業者ネットワークに設置され、家庭内ネットワークとの間でL3におけるアドレス変換処理を行うL3CPEと、通信事業者ネットワーク上に配置され、L2CPEを管理するACSとを含む通信システムにおいて、ACSなどの通信事業者ネットワーク上からL2CPEへのIP到達性の確保に寄与する管理装置等を提供することである。なお、この目的は、本明細書に開示される実施形態が達成しようとする複数の目的の１つに過ぎないことに留意されるべきである。その他の目的又は課題と新規な特徴は、本明細書の記述又は添付図面から明らかにされる。
　本発明の第１の態様では、家庭内ネットワーク上に設置され、通信事業者ネットワークとの間でレイヤ２（Layer-2: L2）の処理を行うL2CPE（Customer Premises Equipment）と、前記通信事業者ネットワーク上に設置され、前記家庭内ネットワークとの間で、レイヤ３（Layer-3: L3）におけるアドレス変換処理を行うL3CPEと、前記通信事業者ネットワーク上に設置され、前記L2CPEとのコネクション確立のための所定のプロトコルをサポートするACS（Auto Configuration Servers）と、を有する通信システムにおける、前記通信事業者ネットワーク上に設置される管理装置であって、家庭内ネットワークにおいて、前記L2CPEへのアクセスに用いるローカルアドレスを含む前記コネクション確立のためのメッセージを、前記L2CPEから前記L3CPEを介して受信するためのインタフェースと、前記ローカルアドレスと、前記ローカルアドレスへの前記アドレス変換処理に用いる前記通信事業者ネットワークのグローバルアドレスとの対応を、前記L3CPEに対して設定するよう構成されたプロセッサとを有し、前記インタフェースは、前記メッセージに含まれる前記ローカルアドレスを、前記グローバルアドレスに変更し、前記メッセージを前記ACSへ転送することを特徴とする管理装置が開示される。
　本発明の第２の態様では、家庭内ネットワーク上に設置され、通信事業者ネットワークとの間でレイヤ２（Layer-2: L2）の処理を行うL2CPE（Customer Premises Equipment）と、前記通信事業者ネットワーク上に設置され、前記家庭内ネットワークとの間で、レイヤ３（Layer-3: L3）におけるアドレス変換処理を行うL3CPEと、前記通信事業者ネットワーク上に設置され、前記L2CPEとのコネクション確立のための所定のプロトコルをサポートするACS（Auto Configuration Servers）と、を有する通信システムにおける、前記通信事業者ネットワーク上に設置される管理装置の制御方法であって、家庭内ネットワークにおいて、前記L2CPEへのアクセスに用いるローカルアドレスを含む前記コネクション確立のためのメッセージを、前記L2CPEから前記L3CPEを介して受信し、前記ローカルアドレスと、前記ローカルアドレスへの前記アドレス変換処理に用いる前記通信事業者ネットワークのグローバルアドレスとの対応を、前記L3CPEに対して設定し、前記メッセージに含まれる前記ローカルアドレスを、前記グローバルアドレスに変更し、前記メッセージを前記ACSへ転送することを含む管理装置の制御方法が開示される。
　本発明の第３の態様では、家庭内ネットワーク上に設置され、通信事業者ネットワークとの間でレイヤ２（Layer-2: L2）の処理を行うL2CPE（Customer Premises Equipment）と、前記通信事業者ネットワーク上に設置され、前記L2CPEとのコネクション確立のための所定のプロトコルをサポートするACS（Auto Configuration Servers）と、を有する通信システムにおける、前記通信事業者ネットワーク上に設置されるレイヤ３（Layer-3: L3）CPEであって、前記L2CPEへのアクセスに用いるローカルアドレスを含む前記コネクション確立のためのメッセージを、前記L2CPEから受信するためのインタフェースと、前記家庭内ネットワークと前記通信事業者ネットワークとの間で、レイヤ３（Layer-3: L3）におけるアドレス変換処理を行うためのプロセッサと、を有し、前記インタフェースは、前記ローカルアドレスと、前記ローカルアドレスへの前記アドレス変換処理に用いるグローバルアドレスとの対応の設定指示を、前記ACSと前記L3CPEとの間に設置された管理装置から受信することを特徴とするL3CPEが開示される。
　本発明の第４の態様では、家庭内ネットワーク上に設置され、通信事業者ネットワークとの間でレイヤ２（Layer-2: L2）の処理を行うL2CPE（Customer Premises Equipment）と、前記通信事業者ネットワーク上に設置され、前記L2CPEとのコネクション確立のための所定のプロトコルをサポートするACS（Auto Configuration Servers）と、を有する通信システムにおける、前記通信事業者ネットワーク上に設置されるレイヤ３（Layer-3: L3）CPEの制御方法であって、前記L2CPEへのアクセスに用いるローカルアドレスを含む前記コネクション確立のためのメッセージを、前記L2CPEから受信し、前記家庭内ネットワークと前記通信事業者ネットワークとの間で、レイヤ３（Layer-3: L3）におけるアドレス変換処理を行い、前記ローカルアドレスと、前記ローカルアドレスへの前記アドレス変換処理に用いるグローバルアドレスとの対応の設定指示を、前記ACSと前記L3CPEとの間に設置された管理装置から受信することを含むL3CPEの制御方法が開示される。
　家庭内ネットワーク上に配置されたL2CPEと、通信事業者ネットワークに設置され、家庭内ネットワークとの間でL3におけるアドレス変換処理を行うL3CPEと、通信事業者ネットワーク上に配置され、L2CPEを管理するACSとを含む通信システムにおいて、ACSなどの通信事業者ネットワーク上からL2CPEへのIP到達性の確保に寄与する管理装置等を提供することができる。
第１の実施形態に係る通信システムの構成例を示す図である。 第１の実施形態に係る通信システムの構成例を示す図である。 第１の実施形態に係る通信システムのシーケンスを示す図である。 第２の実施形態に係る通信システムの構成例を示す図である。 第２の実施形態に係る通信システムのシーケンスを示す図である。 いくつかの実施形態に係る管理装置のブロック図である。 いくつかの実施形態に係る管理装置の動作を示すフローチャートである。 いくつかの実施形態に係るvCPEのブロック図である。 いくつかの実施形態に係るvCPEの動作を示すフローチャートである。 いくつかの実施形態に係るACSのブロック図である。 いくつかの実施形態に係るACSの動作を示すフローチャートである。 その他の実施形態に係るサーバ装置の構成例を示す図である。 CWMPに基づくCPEとACSとの間のシーケンスを示す図である。
　以下では、本発明の実施の形態について図面を参照して詳細に説明する。各図面において、同一または対応する要素には同一の符号が付されており、説明の明確化のために必要な場合を除いて重複説明は省略される。
　以下に説明される複数の実施形態は、独立に実施されることもできるし、適宜組み合わせて実施されることもできる。これら複数の実施形態は、互いに異なる新規な特徴を有している。したがって、これら複数の実施形態は、互いに異なる目的又は課題を解決することに寄与し、互いに異なる効果を奏することに寄与する。
＜第１の実施形態＞
［構成］
　図１は、本実施形態を含むいくつかの実施形態に係る通信システムの構成例を示している。図１の例では、通信システムは、家庭内ネットワーク１と通信事業者ネットワーク２とを含む。
　家庭内ネットワーク１は、CPE１１と家庭内装置１２とを含む。本実施形態におけるCPE１１は、ここではTR-069に準拠するものとして説明するが、別の規格に準拠するものであっても良い。また、CPE１１はブリッジモード、すなわち、CPE１１はL3以上の処理は終端せず、L2以下の処理を終端するよう構成されていることが好適である。そのため、CPE１１はL2CPEとも称され得る。なおCPE１１は前述の通り、TR-069に準拠するため、後述するACS２３からの管理用にIPアドレスが付与されている。CPE１１は、HGW、HNB（Home NodeB）又はHeNB（Home eNodeB）であってもよいし、無線LANルータであってもよい。
　家庭内装置１２は、CPE１１を介して通信事業者ネットワーク２、又は通信事業者ネットワーク２より上位のネットワーク（不図示）上のノードと通信する。家庭内装置１２は複数であってもよい。例えば家庭内装置１２はPC（Personal Computer）、STB（Set Top Box）、の少なくとも１つであってもよい。さらには、家庭内装置１２は、UE（User Equipment）、MT（Mobile Terminal）、MS（Mobile Station）又はWTRU（Wireless Transmit Receive Unit）と称されてもよい。
　通信事業者ネットワーク２は、vCPE２１、管理装置２２、及びACS２３を含む。ここでvCPE２１は、通信事業者ネットワーク２に配置された不図示の情報処理装置（e.g.,サーバ）上にCPE１１の機能のうち少なくとも一部の機能が実装されたノードである。従来のCPEの機能を切り出した仮想的なノードとして捉えることもできるため、virtual CPE（vCPE）と称される。ここでの少なくとも一部の機能としては、例えばL3やそれ以上の処理を終端する機能、アドレス変換処理機能（IPアドレスを変換するNAT（Network Address Translation）、IPアドレスとポート番号との組を変換するポートマッピング処理機能、及びIPマスカレード機能等）を上げることができる。vCPE２１が例示したようなL3の機能（NAT等）を有する場合、vCPE２１は、L3CPEとも称され得る。
　vCPE２１が実装するアドレス変換処理は、例えばIPアドレス変換（e.g., Network Address Translation: NAT、Network Address Port Translation: NAPT）である。すなわち、vCPE２１は家庭内ネットワーク１上の各装置に割り当てられたローカルアドレス（NATにおいてはローカルIPアドレス、NAPTにおいては,ローカルIPアドレス及びポート番号）を通信事業者ネットワーク２に割り当てられたグローバルアドレス（NATにおいてはグローバルIPアドレス、NAPTにおいてはグローバルIPアドレス及びポート番号）に変換する機能を有する。また、グローバルIPアドレスの特定ポートをローカルIPアドレスの特定のポートへマッピング（変換）する処理のことをポートマッピング処理とも言う。
　vCPE２１は家庭内ネットワーク１上のCPE１１と通信可能に接続される。ここでの通信に用いられるプロトコルは例えばHTTPや、HTTPS（Hypertext Transfer Protocol Secure）などである。
　管理装置２２は、vCPE２１と通信可能に接続され、vCPE２１によって処理されるアドレス変換処理の設定を管理する。アドレス変換処理は、NAT、NAPT、ポートマッピング処理機能、及びIPマスカレード機能等のいずれでも良いが、以降ではポートマッピング処理を例として説明することとする。より具体的には、例えばPCP（Port Control Protocol）で規定されたメッセージをやり取りすることにより、管理装置２２はvCPE２１に対してポートマッピングの設定の取得や指示を行うことができる。なお、管理装置２２とvCPE２１との間の通信はHTTP等の他のプロトコルが使用されてもよい。また、管理装置２２はポートマッピングの設定を含むL3以上の処理の管理画面をユーザに表示するための表示部又は表示装置、及びユーザからのポートマッピングの設定の入力を受け付ける入力インタフェース（不図示）を有していてもよい。表示部又は表示装置の一例はディスプレイであるがこれに限られない。入力インタフェースの一例はタッチパネルであるがこれに限られない。
なお、管理装置２２はWeb Portalと称されてもよい。また、Web Portalとしては、正規の証明書を持ったTR-069のプロキシとして動作することが好適である。さらに、管理装置２２は、不図示のメモリ上に実装されたデータベースを有し、そのデータベース上には、Public IP、Tunnel ID、CPE Manufacturer OUI（Organizationally Unique Identifier）、CPE serial Number、加入者ID等を記憶し、そのデータベースを検索して動作するように構成されていても良い。
　ACS２３は、CPE１１の管理を行う。より具体的には、例えば、TR-069のCWMPに従い、SOAP（Simple Object Access Protocol）やHTTPを使用してACS２３がCPE１１を制御・管理（e.g., CWMPコネクション（又はセッション。以下同じ）の確立）する。本実施形態におけるACS２３は管理装置２２ともHTTP等の所定のプロトコルで通信可能に接続される。
　なお、本実施形態における通信システムの構成は上記に限られず、他の装置を有していてもよい。
［動作］
　次に、図１に示した通信システムの動作について、その一例を図３のシーケンス図を用いて説明する。
　CPE１１は、ACS２３との間のコネクションを確立するためにACS２３へ向けてコネクション確立メッセージを送信する（Ｓ１０１）。本コネクション確立メッセージには、ACS２３からCPE１１へのアクセス（e.g., CWMP: Connection Requestによる接続要求）に用いるためのローカルアドレス（CPE１１のローカルアドレス、又はこれに対応するURL）が含められる。なお、ここで含められるローカルアドレスは、DHCP（Dynamic Host Configuration Protocol）サーバ３４から割り当てられたアドレスである。従来システムであれば、グローバルＩＰアドレスが割り当てられ、ACS２３からの管理用にそのまま利用可能であった。また、当該ローカルアドレスに加えて、コネクション確立メッセージに、加入者ID、CPE１１の識別情報（e.g. CPE Serial Number, CPE Manufacturer OUI等）なども含められ得る。本通信システムにTR-069のCWMPが適用される場合、本コネクション確立メッセージは、例えば、CWMP: Informである。また、ローカルアドレスは、例えばConnectionRequestURLとして含められ得るが、これには限られない。また本コネクション確立メッセージは、例えばHTTPを用いて送信され得る。
　vCPE２１は、CPE１１から送出されたコネクション確立メッセージを受信し、当該コネクション確立メッセージを運ぶTCP（Transmission Control Protocol）/IPレイヤのヘッダに格納された送信元ローカルアドレスをグローバルアドレスに変換する（i.e., NAT処理を行う）（Ｓ１０２）。その後vCPE２１はアドレスを変換したコネクション確立メッセージをACS２３に向けて転送する（Ｓ１０３）。
　管理装置２２は、コネクション確立メッセージを受信すると、ローカルアドレスと、当該ローカルアドレスへのアドレス変換処理に用いる通信事業者ネットワークのグローバルアドレスとの対応を、vCPE２１に対して設定する（Ｓ１０４）。より具体的には、管理装置２２は、vCPE２１から送出されたACS２３向けのコネクション確立メッセージをプロキシの機能により終端し、コネクション確立メッセージに含まれるローカルアドレスと、Ｓ１０２のNAT処理により変換されたグローバルアドレスとの固定的なポートマッピング処理のための設定をvCPE２１に対して行う。さらにより具体的には、管理装置２２は、vCPE２１との間でPCP（Port Control Protocol）で規定されたメッセージをやり取りすることによりコネクション確立メッセージに含まれるローカルアドレスと、Ｓ１０２のNAT処理により変換されたグローバルアドレスとの固定的なポートマッピングのための設定をvCPE２１に対して行う。この際、管理装置２２は、vCPE２１に対して、加入者ID、CPE Manufacturer OUI、CPE serial Number等の問い合わせを行うようにしてもよい。
　そして、管理装置２２は、プロキシの機能により終端していたACS２３向けのコネクション確立メッセージに含まれるローカルアドレスを、Ｓ１０４でアドレス変換処理したグローバルアドレスに対応するように変更し、当該コネクション確立メッセージをACS２３へ転送する（Ｓ１０５）。
［効果］
　以上の構成・動作により、ACS２３は、コネクション確立メッセージに含まれるグローバルアドレスに基づき、CPE１１へ接続要求（e.g., CWMP: Connection Request）を送出することができる。そして、送出されたCPE１１への接続要求は、vCPE２１によりTCP/IPレイヤで固定的にポートマッピングされるため、家庭内ネットワーク上のCPE１１まで到達し得る。
　これにより、通信事業者ネットワーク上のACS２３から家庭内ネットワーク上のCPE１１まで到達性を確保することができる。
＜第２の実施形態＞
　本実施形態では、第１の実施形態における通信システムの第１の詳細例が説明される。
［構成］
　図４は第２の実施形態における通信システムの構成例を示す図である。図４の例では、通信システムは、家庭内ネットワーク１と通信事業者ネットワーク３とを含む。なお、家庭内ネットワーク１は、第１の実施形態と同様であるため、説明は省略される。
　通信事業者ネットワーク３は、vCPE３１とACS２３とを含む。vCPE３１は、第１の実施形態と同様に、情報処理装置（e.g.,サーバ）上にCPE１１の機能のうち少なくとも一部の機能が実装されたノードである。
　vCPE３１は、Web Portal３２、vBNG（virtual Broadband Network Gateway）サーバ３３、DHCP（Dynamic Host Configuration Protocol）サーバ３４、及びNAT 装置３５を含む。例えば、Web Portal３２、vBNGサーバ３３、DHCPサーバ３４、及びNAT 装置３５の機能は、vCPE３１上でアプリケーションとして実行され得る。なお、Web Portal３２は、第１の実施形態における管理装置２２に対応する。
　また、本実施形態では、Web Portal３２がvCPE３１に含まれる例を示しているがこれには限られない。例えば、 Web Portal３２は、図1又は図2の管理装置２２と同様に、vCPE３１の外部に配置された独立な装置であってもよい。
　本実施形態におけるWeb Portal３２は、PCP（Port Control Protocol）で規定されたメッセージをやり取りすることにより、NAT装置３５に対するポートマッピングの設定の取得や指示、加入者IDの取得を行うことができる。そのため、Web Portal３２は、加入者毎にポートマッピングの設定が可能となる。さらに第１の実施形態の管理装置２２と同様に、Web Portal３２とNAT装置３５との間の通信はHTTP等の他のプロトコルが使用されてもよい。また、Web Portal３２はポートマッピングの設定を含むL3以上の処理の管理画面をユーザに表示するための表示部又は表示装置及びメモリ上に実装されたデータベース（いずれも不図示）を有する。当該データベース上には、Public IP、Tunnel ID、CPE Manufacturer OUI、CPE serial Number、加入者ID等が記憶され得る。Web Portal３２は、当該データベースを検索して動作するように構成されていてもよい。
　さらに、本実施形態におけるWeb Portal３２は、正規の証明書を持ったTR-069のプロキシとして動作する。
　vBNGサーバ３３は、通信事業者ネットワーク側において、加入者の家庭内ネットワークのL2ネットワークを終端する機能、DHCPトラフィックをDHCPサーバ３４へリレーする機能、カプセリングプロトコルにより加入者識別をした上でIPv4トラフィックをNAT装置３５へ送信する機能などを有する。これらの機能は、例えばGRE（Generic Routing Encapsulation）やDS-Lite（Dual-Stack Lite）で実現され得る。vBNGサーバ３３は、CPE１１、NAT装置３５、及びDHCPサーバ３４と通信可能に接続される。
　DHCPサーバ３４は、とある情報処理装置（DCHPクライアント）が所定のネットワークに一時的に接続する際に、IPアドレス、リース期間、サブネットマスク、デフォルトゲートウェイなど必要な情報を自動的に発行するサーバである。DHCPサーバ３４は、vBNGサーバ３３を介して宅内の他の装置と通信可能に接続される。
　NAT装置３５は、第１の実施形態におけるvCPE２１と同様にアドレス変換処理機能などを有する。
［動作］
　次に図４に示した通信システムの動作について、その一例を図５のシーケンス図を用いて説明する。
　CPE１１はCWMP: Informメッセージを初期HTTP Postに含め、ACS２３に向けて送信する（Ｓ２０１）。本CWMP: Informメッセージには、ACS２３がCPE１１に接続を要求する際に必要なURL（ConnectionRequestURL）が含められる。ここでのConnectionRequestURLは、CPE１１のローカルアドレス（又は対応するURL）であり、説明の便宜上、"192.168.0.2:7547"であると仮定する。また、ここでの本CWMP: Informメッセージは、HTTPS等で暗号化されてもよい。
　vCPE３１としてのvBNGサーバ３３は、受信したCWMP: Informメッセージの加入者識別を行い（Ｓ２０２）、CWMP: InformメッセージのIPトラフィックの転送をすることで、CWMP: InformメッセージをNAT装置３５へ転送する（Ｓ２０３）。
　vCPE３１としてのNAT装置３５はCPE１１から送信されたCWMP: Informメッセージを受信し、当該CWMP: Informを運ぶTCP/IPレイヤのヘッダに格納された送信元ローカルアドレスをグローバルアドレスに変換する（i.e., NAT処理をする）（Ｓ２０４）。より具体的には、NAT装置３５はCPE１１から送信されたHTTP Post（CWMP: Inform）のTCP/IPレイヤのヘッダに含まれる送信元アドレスの情報をローカルアドレス（e.g., ローカルIPアドレス及びポート番号）からグローバルアドレス（e.g., グローバルアドレス及びポート番号）へ変換する。本実施形態では、CPE１１に割り当てられたローカルアドレス"192.168.0.2:7547"がグローバルアドレス"a:x（aはグローバルIPアドレス、xはポート番号を示す）"に変換される。その後、NAT装置３５は変換したグローバルアドレス（e.g., IPアドレス及びポート番号）を含むHTTP Post（CWMP: Inform）をACS２３へ向けて送信する（Ｓ２０５）。
　vCPE３１としてのWeb Portal３２は、まず、NAT装置３５から送出されたHTTP Post（CWMP: Inform）をプロキシの機能により終端する。そして、Web Portal３２は、NAT装置３５との間でPCP（Port Control Protocol）で規定されたメッセージをやり取りすることにより、加入者IDを問い合わせる。さらにWeb Portal３２は、問い合わせた加入者IDを用いて、加入者ごとにCWMP: Informに含まれるConnectionRequestURLが示すローカルアドレスと、Ｓ２０４でNAT処理したグローバルアドレスとを固定的にポートマッピングするようNAT装置３５を設定する（Ｓ２０６）。より具体的には、Web Portal３２は、NAT装置３５との間でPCP（Port Control Protocol）で規定されたメッセージをやり取りすることによりCWMP: Informに含まれるConnectionRequestURLに対応するCPE１１のローカルアドレスを、NAT処理したグローバルアドレスに固定的にポートマッピングするよう加入者ごとにNAT装置３５を設定する。
　そして、Web Portal３２は、プロキシ機能により終端していたACS２３向けのCWMP: Informに含まれるConnectionRequestURLをＳ２０６で固定ポートマッピングしたグローバルアドレスに変更し、当該CWMP: InformをACS２３へ転送する（Ｓ２０７）。HTTPSによって暗号化されている場合は、ACSと同じ証明書を使用することにより、復号化して当該変更を実施する。
［効果］
　以上の構成・動作により、ACS２３は、CWMP: Informに含まれるConnectionRequestURLに基づき、CPE１１へCWMP: Connection RequestをCPE１１へ送出することができる。そして、送出されたCPE１１へのCWMP: Connection Requestは、NAT装置３５による固定的なポートマッピングによって、グローバルアドレス（e.g., "a:x"）から所定のローカルアドレス（e.g., "192.168.0.2:7547"）にアドレス変換（i.e., NAT処理）されるため、家庭内ネットワーク上のCPE１１まで到達し得る。
　これにより、通信事業者ネットワーク上のACS２３から家庭内ネットワーク上のCPE１１まで到達性を確保することができる。
　さらに、vBNGサーバ３３が、CPE１１が送信したCWMP: Informについて加入者識別を行い、Web Portal３２が、加入者ごとに固定ポートマッピングを行うことで、本実施形態の通信システムは、加入者ごとにきめ細やかな制御が可能となる。
　続いて以下では、上述した各実施形態における管理装置２２（Web Portal３２）、vCPE２１（vCPE３１）、並びにACS２３の構成例について説明する。
　図６は、管理装置２２の構成例を示すブロック図である。
　図６の管理装置２２は、インタフェース２２１とプロセッサ２２２を含む。さらに、管理装置２２は上述の各実施形態に開示されたPublic IP、Tunnel ID、CPE Manufacturer OUI、CPE serial Number、及び加入者ID等が記憶され得るデータベースを実装するためのメモリ２２３を含んでもよいが必須の構成要素ではない点に留意されたい。インタフェース２２１はプロセッサ２２２に結合され、他の装置（e.g., vCPE２１（又はNAT装置３５）、ACS２３）と通信するための機能を有する。より具体的には、インタフェース２２１は、他の装置から受信した情報（e.g., メッセージ）をプロセッサ２２２へ提供する機能及び、プロセッサ２２２で処理した情報（e.g., メッセージ）を他の装置へ提供（送出）する機能を有する。
　図７は、管理装置２２の動作例を示すフローチャートである。図７の各ステップは管理装置２２のインタフェース２２１及びプロセッサ２２２の動作により実現される。
　管理装置２２は、ACS２３からCPE１１へのアクセス（e.g., CWMP: Connection Requestによる接続要求）に用いるためのCPE１１のローカルアドレス（e.g., ConnectionRequestURL）を含む、コネクション確立のためのメッセージ（e.g., CWMP: Inform）を、CPE１１からvCPE２１（又はNAT装置３５）を介して受信する（Ｓ７０１）。
　次に管理装置２２は、CPE１１のローカルアドレスと、当該ローカルアドレスへのアドレス変換処理に用いる通信事業者ネットワークのグローバルアドレスとの対応を、vCPE21（又はNAT装置３５）に対して設定する（Ｓ７０２）。
　そして管理装置２２は、コネクション確立メッセージに含まれるローカルアドレスを、グローバルアドレスに変更し、コネクション確立メッセージをACS２３へ転送する（Ｓ７０３）。
　なお、管理装置２２としてのWeb Portal３２が、図４のようにvCPE３１に含まれる構成である場合、図７に示すフローチャートの少なくとも一部の動作が、vCPE３１により実施され得る。
　図８は、vCPE２１（vCPE３１）の構成例を示すブロック図である。
　図８のvCPE２１（vCPE３１）は、インタフェース２１１とプロセッサ２１２を含む。さらに、vCPE２１（vCPE３１）は、メモリ２１３を含んでもよいが必須の構成要素ではない。例えばvCPE２１（vCPE３１）は、メモリ２１３に格納されたコンピュータプログラムをプロセッサ２１２が実行する構成としてもよい。例えばvCPE２１（vCPE３１）は、プロセッサ２１２とメモリ２１３との協働により実行されたOperating System（OS）上でVM（Virtual Machine）を実行し、当該VM上でいくつかの機能（e.g., vCPE３１に含まれるWeb Portal３２、vBNGサーバ３３、DHCPサーバ３４及びNAT装置３５の機能）や処理（i.e., 図９及び、vCPE３１がWeb Portal３２を含む場合は図７に示すフローチャートの処理）をVMアプリケーションとして実行する構成としてもよい。
　図８におけるインタフェース２１１はプロセッサ２１２に結合され、他の装置（e.g., CPE１１、vBNGサーバ３３、管理装置２２）と通信するための機能を有する。より具体的には、インタフェース２１１は、他の装置から受信した情報（e.g., メッセージ）をプロセッサ２１２へ提供する機能及び、プロセッサ２１２で処理した情報（e.g., メッセージ）を他の装置へ提供（送出）する機能を有する。
　図９は、vCPE２１の動作例を示すフローチャートである。図９の各ステップはvCPE２１のインタフェース２１１及びプロセッサ２１２（及びメモリ２１３）が協調して動作することにより実現される。
　vCPE２１は、ACS２３からCPE１１へのアクセス（e.g., CWMP: Connection Requestによる接続要求）に用いるためのCPE１１のローカルアドレス（e.g., ConnectionRequestURL）を含む、コネクション確立のためのメッセージ（e.g., CWMP: Inform）を、CPE１１から受信する（Ｓ９０１）。
　次にvCPE２１は、家庭内ネットワークと通信事業者ネットワークとの間で、レイヤ３（Layer-3: L3）においてアドレス変換処理を行う（Ｓ９０２）。より具体的には、CPE１１から送信された所定の情報（e.g., メッセージ）に格納された送信元アドレスであるローカルIPアドレスを、対応するグローバルIPアドレスに変換する処理（i.e., NAT処理）を行う。
　そして、vCPE２１は、CPE１１のローカルアドレスと、当該ローカルアドレスへのアドレス変換処理に用いるグローバルアドレスとの対応の設定指示を、管理装置２２から受信する（Ｓ９０３）。
　なお、図４に示すvCPE３１は、図９に示すフローチャートに加え、図７に示すフローチャートの少なくとも一部の動作を実施してもよい。
　図１０は、ACS２３の構成例を示すブロック図である。
　図１０のACS２３は、インタフェース２３１とプロセッサ２３２を含む。なお、ACS２３は不図示のメモリを有していてもよい。インタフェース２３１はプロセッサ２３２に結合され、他の装置（e.g., Web Portal３２、CPE１１、vCPE２１）と通信するための機能を有する。より具体的には、インタフェース２３１は、他の装置から受信した情報（e.g., メッセージ）をプロセッサ２３２へ提供する機能及び、プロセッサ２３２で処理した情報（e.g., メッセージ）を他の装置へ提供（送出）する機能を有する。
　図１１は、ACS２３の動作例を示すフローチャートである。図１１の各ステップはACS２３のインタフェース２３１及びプロセッサ２３２の動作により実現される。
　ACS２３は、CPE１１から送信されたコネクション確立のためのメッセージ（e.g., CWMP: Inform）に含まれる、CPE１１へのアクセス（e.g., CWMP: Connection Requestによる接続要求）に用いるためのCPE１１のローカルアドレス（e.g., ConnectionRequestURL）が、vCPE２１（又はNAT装置３５）のアドレス変換処理によって変換されたグローバルアドレスに変更されたコネクション確立メッセージを、管理装置２２から受信する（Ｓ１１０１）。
　次にACS２３は、受信したコネクション確立メッセージに含まれるグローバルアドレスに基づき、CPE１１へ接続要求を送出する（Ｓ１１０２）。
　図６～図１１を用いて説明したように、上述の実施形態に係る管理装置２２（Web Portal３２）、vCPE２１（vCPE３１）及びACS２３が有するプロセッサの各々は、上述のフローチャートを用いて説明されたアルゴリズムをコンピュータに行わせるための命令群を含む１又は複数のプログラムを実行する。このプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、Compact Disc Read Only Memory（CD-ROM）、CD-R、CD-R/W、半導体メモリ（例えば、マスクROM、Programmable ROM（PROM）、Erasable PROM（EPROM）、フラッシュROM、Random Access Memory（RAM））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
＜その他の実施形態＞
　上述の実施形態は、各々独立に実施されてもよいし、適宜組み合わせて実施されてもよい。
　上述の実施形態で説明された通信事業者ネットワーク上の各ノードは、図１２に示す構成とされてもよい。すなわち、図１２の構成例で示すように、サーバ装置４０のHost Hardware上のVMM（Virtual Machine Manager又はVirtual Machine Monitor）によって仮想的に実装されたVMを加入者ごとに設け、当該VMが図４のvCPE３１の動作（i.e., NAT装置３５、Web Portal３２などの動作）をVMアプリケーションとして実行する構成としてもよい。なお、図１２の構成例におけるVMの数は、通信事業者が収容する加入者数と一対一の関係でなくともよい。
　さらに又はこれに代えて、図１２で示す構成例においても、上述したいくつかの実施形態と同様に、一部の機能（e.g., Web Portalの機能）は、サーバ装置４０の外部に配置された独立な装置により実行されてもよい。
　さらに又はこれに代えて、図４のvBNGサーバ３３に対応する機能は、図１２で示す構成例においては必須の機能でなくてもよい。
　さらに、上述した実施形態は本件発明者により得られた技術思想の適用に関する例に過ぎない。すなわち、当該技術思想は、上述した実施形態のみに限定されるものではなく、種々の変更が可能であることは勿論である。
　以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
　この出願は、２０１６年３月２３日に出願された日本出願特願２０１６－０５７７５９を基礎とする優先権を主張し、その開示の全てをここに取り込む。
１　　　家庭内ネットワーク
２　　　通信事業者ネットワーク
１１　　CPE
１２　　家庭内装置
２１　　vCPE
２２　　管理装置
２３　　ACS
３１　　vCPE
３２　　Web Portal
３３　　vBNGサーバ
３４　　DHCPサーバ
３５　　NAT装置
４０　　サーバ装置
２２１　インタフェース
２２２　プロセッサ
２２３　メモリ
２１１　インタフェース
２１２　プロセッサ
２３１　インタフェース
２３２　プロセッサ

Claims (9)

  1. 　家庭内ネットワーク上に設置され、通信事業者ネットワークとの間でレイヤ２（Layer-2: L2）の処理を行うL2CPE（Customer Premises Equipment）と、
    　前記通信事業者ネットワーク上に設置され、前記家庭内ネットワークとの間で、レイヤ３（Layer-3: L3）におけるアドレス変換処理を行うL3CPEと、
    　前記通信事業者ネットワーク上に設置され、前記L2CPEとのコネクション確立のための所定のプロトコルをサポートするACS（Auto Configuration Servers）と、
    を有する通信システムにおける、前記通信事業者ネットワーク上に設置される管理装置であって、
    　家庭内ネットワークにおいて、前記L2CPEへのアクセスに用いるローカルアドレスを含む前記コネクション確立のためのメッセージを、前記L2CPEから前記L3CPEを介して受信するためのインタフェースと、
    　前記ローカルアドレスと、前記ローカルアドレスへの前記アドレス変換処理に用いる前記通信事業者ネットワークのグローバルアドレスとの対応を、前記L3CPEに対して設定するよう構成されたプロセッサとを有し、
    　前記インタフェースは、前記メッセージに含まれる前記ローカルアドレスを、前記グローバルアドレスに変更し、前記メッセージを前記ACSへ転送することを特徴とする管理装置。
  2. 　前記ローカルアドレスは、前記家庭内ネットワークで用いられる、前記L2CPEのIPアドレスとポート番号であり、前記グローバルアドレスは、前記通信事業者ネットワークで用いられる、前記L2CPEのIPアドレスとポート番号であり、
    　前記アドレス変換処理は、ポートマッピング、NAT（ Network Address Translation ）またはIPマスカレードのいずれか処理であることを特徴とする請求項１に記載の管理装置。
  3. 　前記L3CPEは、前記通信事業者ネットワーク上に設置されたサーバ上で仮想的に実装されたvCPE（virtual CPE）である請求項１又は２に記載の管理装置。
  4. 　前記L2CPEは、前記L3の処理についてブリッジモードで動作する家庭内ネットワーク上に設置されたCPEであり、
    　前記L3CPEは、前記L3の処理を前記L2CPEに代わって行う請求項１から３のいずれか１項に記載の管理装置。
  5. 　前記所定のプロトコルは、TR（Technical Report）-069のCWMP（CPE WAN（Wide Area Network） Management Protocol）であり、
    　前記アクセスは、前記CWMPで規定されたConnection Requestによる接続要求であり、
    　前記コネクション確立のためのメッセージに含まれるローカルアドレスは、前記CWMP で規定されたConnectionRequestURL（Uniform Resource Locator）であり、
    　前記コネクション確立のためのメッセージは、前記CWMPで規定されたInformメッセージである請求項１～３のいずれか１項に記載の管理装置。
  6. 　前記管理装置は
    　前記L3CPEに対する設定のための設定画面をユーザに表示するための表示装置と、
    　前記L3CPEに対する設定をユーザからの入力を受け付ける入力インタフェースとを更に備える請求項１～４のいずれか１項に記載の管理装置。
  7. 　家庭内ネットワーク上に設置され、通信事業者ネットワークとの間でレイヤ２（Layer-2: L2）の処理を行うL2CPE（Customer Premises Equipment）と、
    　前記通信事業者ネットワーク上に設置され、前記家庭内ネットワークとの間で、レイヤ３（Layer-3: L3）におけるアドレス変換処理を行うL3CPEと、
    　前記通信事業者ネットワーク上に設置され、前記L2CPEとのコネクション確立のための所定のプロトコルをサポートするACS（Auto Configuration Servers）と、
    を有する通信システムにおける、前記通信事業者ネットワーク上に設置される管理装置の制御方法であって、
    　家庭内ネットワークにおいて、前記L2CPEへのアクセスに用いるローカルアドレスを含む前記コネクション確立のためのメッセージを、前記L2CPEから前記L3CPEを介して受信し、
    　前記ローカルアドレスと、前記ローカルアドレスへの前記アドレス変換処理に用いる前記通信事業者ネットワークのグローバルアドレスとの対応を、前記L3CPEに対して設定し、
    　前記メッセージに含まれる前記ローカルアドレスを、前記グローバルアドレスに変更し、前記メッセージを前記ACSへ転送する
    ことを含む管理装置の制御方法。
  8. 　家庭内ネットワーク上に設置され、通信事業者ネットワークとの間でレイヤ２（Layer-2: L2）の処理を行うL2CPE（Customer Premises Equipment）と、
    　前記通信事業者ネットワーク上に設置され、前記L2CPEとのコネクション確立のための所定のプロトコルをサポートするACS（Auto Configuration Servers）と、
    を有する通信システムにおける、前記通信事業者ネットワーク上に設置されるレイヤ３（Layer-3: L3）CPEであって、
    　前記L2CPEへのアクセスに用いるローカルアドレスを含む前記コネクション確立のためのメッセージを、前記L2CPEから受信するためのインタフェースと、
    　前記家庭内ネットワークと前記通信事業者ネットワークとの間で、レイヤ３（Layer-3: L3）におけるアドレス変換処理を行うためのプロセッサと、を有し、
    　前記インタフェースは、前記ローカルアドレスと、前記ローカルアドレスへの前記アドレス変換処理に用いるグローバルアドレスとの対応の設定指示を、前記ACSと前記L3CPEとの間に設置された管理装置から受信することを特徴とするL3CPE。
  9. 　家庭内ネットワーク上に設置され、通信事業者ネットワークとの間でレイヤ２（Layer-2: L2）の処理を行うL2CPE（Customer Premises Equipment）と、
    　前記通信事業者ネットワーク上に設置され、前記L2CPEとのコネクション確立のための所定のプロトコルをサポートするACS（Auto Configuration Servers）と、
    を有する通信システムにおける、前記通信事業者ネットワーク上に設置されるレイヤ３（Layer-3: L3）CPEの制御方法であって、
    　前記L2CPEへのアクセスに用いるローカルアドレスを含む前記コネクション確立のためのメッセージを、前記L2CPEから受信し、
    　前記家庭内ネットワークと前記通信事業者ネットワークとの間で、レイヤ３（Layer-3: L3）におけるアドレス変換処理を行い、
    　前記ローカルアドレスと、前記ローカルアドレスへの前記アドレス変換処理に用いるグローバルアドレスとの対応の設定指示を、前記ACSと前記L3CPEとの間に設置された管理装置から受信することを含むL3CPEの制御方法。
PCT/JP2017/010991 2016-03-23 2017-03-17 管理装置、ｌ３ｃｐｅ、及びこれらの制御方法 WO2017164132A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US16/084,054 US20200304458A1 (en) 2016-03-23 2017-03-17 Management device, l3cpe, and control method therefor
JP2018507313A JP6947167B2 (ja) 2016-03-23 2017-03-17 管理装置、ｌ３ｃｐｅ、及びこれらの制御方法
EP17770174.5A EP3435603A4 (en) 2016-03-23 2017-03-17 ADMINISTRATIVE DEVICE, L3CPE AND CONTROL METHOD THEREFOR

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2016-057759 2016-03-23
JP2016057759 2016-03-23

Publications (1)

Publication Number Publication Date
WO2017164132A1 true WO2017164132A1 (ja) 2017-09-28

Family

ID=59899530

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2017/010991 WO2017164132A1 (ja) 2016-03-23 2017-03-17 管理装置、ｌ３ｃｐｅ、及びこれらの制御方法

Country Status (4)

Country Link
US (1) US20200304458A1 (ja)
EP (1) EP3435603A4 (ja)
JP (1) JP6947167B2 (ja)
WO (1) WO2017164132A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7028035B2 (ja) * 2018-04-10 2022-03-02 日本電信電話株式会社 通信システム、及び通信方法
US11962502B2 (en) * 2019-11-29 2024-04-16 Nippon Telegraph And Telephone Corporation Control apparatus, communication system, control method and program

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007096554A (ja) * 2005-09-28 2007-04-12 Nec Access Technica Ltd 通信システム、ブロードバンドルータ、情報処理装置及びそれらに用いるｎａｔ越え機能実現方法
US20150372973A1 (en) * 2012-12-20 2015-12-24 Telefonica, S.A. Method and system for the creation, modification and removal of a distributed virtual customer home gateway

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7590129B2 (en) * 2005-12-07 2009-09-15 Alcatel Lucent Complementary residential gateway management
US20120297087A1 (en) * 2011-05-18 2012-11-22 Alcatel-Lucent Usa Inc. Method And Apparatus For Message Distribution In A Device Management System
US9083705B2 (en) * 2012-11-22 2015-07-14 Telefonaktiebolaget L M Ericsson (Publ) Identifying NATed devices for device-specific traffic flow steering

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007096554A (ja) * 2005-09-28 2007-04-12 Nec Access Technica Ltd 通信システム、ブロードバンドルータ、情報処理装置及びそれらに用いるｎａｔ越え機能実現方法
US20150372973A1 (en) * 2012-12-20 2015-12-24 Telefonica, S.A. Method and system for the creation, modification and removal of a distributed virtual customer home gateway

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
"from NTT Comware NTT Comware no Home ICT eno Torikumi", NTT GIJUTSU JOURNAL, vol. 21, no. 11, 1 November 2009 (2009-11-01), pages 36 - 39, XP009509087 *
See also references of EP3435603A4 *

Also Published As

Publication number Publication date
JPWO2017164132A1 (ja) 2019-02-07
JP6947167B2 (ja) 2021-10-13
EP3435603A1 (en) 2019-01-30
US20200304458A1 (en) 2020-09-24
EP3435603A4 (en) 2019-01-30

Similar Documents

Publication Publication Date Title
US10574484B2 (en) Method for implementing residential gateway service function, and server
JP5923846B2 (ja) ベンダー特有の基地局自動構成フレームワーク
JP6073338B2 (ja) 仮想化されたホームｉｐサービスデリバリのためのアーキテクチャ
JP5848478B2 (ja) 分割ネットワークアドレス変換
RU2653300C2 (ru) Соединение базовых станций через стороннюю сеть
JP6276224B2 (ja) 通信システム
JP5831854B2 (ja) 基地局装置及び基地局装置の通信方法
US10951511B2 (en) Method and device for providing an address by device to be managed of a network
JP6386166B2 (ja) ＩＰｖ４とＩＰｖ６との間の翻訳方法及び装置
JP2009010606A (ja) トンネル接続システム、トンネル管理サーバ、トンネル接続装置、及びトンネル接続方法
WO2017164132A1 (ja) 管理装置、ｌ３ｃｐｅ、及びこれらの制御方法
WO2015127751A1 (zh) 一种处理NAT64前缀的方法、网络设备及DHCPv6服务器
GB2478447A (en) Method and apparatus for requesting a connection in a cellular communication network
WO2015139397A1 (zh) 一种nat64资源获取方法及获取/分配装置
JP2019153965A (ja) Ｉｐネットワーク接続システム、ｉｐネットワーク接続装置、ｉｐネットワーク接続方法、及びプログラム
CN105516121B (zh) 无线局域网中ac与ap通信的方法及系统
WO2016078235A1 (zh) 基于PNAT向IPv6过渡的网络转换实现方法、装置
TWI511496B (zh) 無線通訊系統與管理方法
Goto et al. Proposal of an extended CYPHONIC adapter supporting general nodes using virtual IPv6 addresses
JP5758461B2 (ja) 通信方法、外部情報処理装置、内部情報処理装置及びプログラム
JP5904965B2 (ja) 通信装置及び通信システム
JP5875507B2 (ja) 中継装置、プログラム、情報処理方法、及び情報処理装置
JPWO2022270228A5 (ja)
WO2016201854A1 (zh) 互联网协议ip地址更新方法、装置及网关
KR20090122108A (ko) 원격 접속 서비스를 제공하는 방법 및 그 장치

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 2018507313

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2017770174

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2017770174

Country of ref document: EP

Effective date: 20181023

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17770174

Country of ref document: EP

Kind code of ref document: A1