JP2002111732A - Ｖｐｎシステム及びｖｐｎ設定方法 - Google Patents
Ｖｐｎシステム及びｖｐｎ設定方法Info
- Publication number
- JP2002111732A JP2002111732A JP2000301703A JP2000301703A JP2002111732A JP 2002111732 A JP2002111732 A JP 2002111732A JP 2000301703 A JP2000301703 A JP 2000301703A JP 2000301703 A JP2000301703 A JP 2000301703A JP 2002111732 A JP2002111732 A JP 2002111732A
- Authority
- JP
- Japan
- Prior art keywords
- vpn
- user
- address
- communication interface
- vpn user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 ＩＰネットワークでＶＰＮによる通信が行わ
れる際に、ＶＰＮユーザーの移動に伴うＶＰＮの設定の
変更をＩＰネットワークの装置により自動的に行うこと
を可能にするＶＰＮシステム及びＶＰＮ設定方法を提供
する。 【解決手段】 ＶＰＮ装置が通信インターフェース、Ｉ
Ｐアドレス設定機能、ＶＰＮトンネル終端機能、Mobile
ＩＰ機能及び宛先ＩＰアドレス変換表を具え、ＶＰＮ管
理装置がＶＰＮユーザー認証機能、ＶＰＮユーザーＩＰ
アドレス対応表及びＶＰＮユーザー対応表を具え、ＨＡ
がMobileＩＰ機能を具え、ＶＰＮユーザーがＶＰＮ装置
間を移動した場合、ＶＰＮユーザーＩＰアドレス対応表
及びＩＰアドレス設定機能により、移動後に接続したＶ
ＰＮ装置の通信インターフェースにＶＰＮユーザーのＩ
Ｐアドレスを設定し、ＶＰＮ装置のMobileＩＰ機能によ
りＨＡに登録し、移動後に接続したＶＰＮ装置へＶＰＮ
トンネルを設定する。
れる際に、ＶＰＮユーザーの移動に伴うＶＰＮの設定の
変更をＩＰネットワークの装置により自動的に行うこと
を可能にするＶＰＮシステム及びＶＰＮ設定方法を提供
する。 【解決手段】 ＶＰＮ装置が通信インターフェース、Ｉ
Ｐアドレス設定機能、ＶＰＮトンネル終端機能、Mobile
ＩＰ機能及び宛先ＩＰアドレス変換表を具え、ＶＰＮ管
理装置がＶＰＮユーザー認証機能、ＶＰＮユーザーＩＰ
アドレス対応表及びＶＰＮユーザー対応表を具え、ＨＡ
がMobileＩＰ機能を具え、ＶＰＮユーザーがＶＰＮ装置
間を移動した場合、ＶＰＮユーザーＩＰアドレス対応表
及びＩＰアドレス設定機能により、移動後に接続したＶ
ＰＮ装置の通信インターフェースにＶＰＮユーザーのＩ
Ｐアドレスを設定し、ＶＰＮ装置のMobileＩＰ機能によ
りＨＡに登録し、移動後に接続したＶＰＮ装置へＶＰＮ
トンネルを設定する。
Description
【０００１】
【発明の属する技術分野】本発明は、ＩＰネットワーク
内の装置により、ＩＰネットワークに接続する特定のＬ
ＡＮ又は端末の間に設定するＶＰＮ(virtual private n
etwork：仮想プライベートネットワーク)（ＲＦＣ2764
に規定されている）に関するものであり、特に、ＩＰネ
ットワークへの接続位置を変更するＬＡＮ又は端末に対
してＶＰＮを自動的に設定することができるＶＰＮシス
テム及びＶＰＮ設定方法に関する。
内の装置により、ＩＰネットワークに接続する特定のＬ
ＡＮ又は端末の間に設定するＶＰＮ(virtual private n
etwork：仮想プライベートネットワーク)（ＲＦＣ2764
に規定されている）に関するものであり、特に、ＩＰネ
ットワークへの接続位置を変更するＬＡＮ又は端末に対
してＶＰＮを自動的に設定することができるＶＰＮシス
テム及びＶＰＮ設定方法に関する。
【０００２】
【従来の技術】複数のＬＡＮ又は端末を接続するＩＰネ
ットワークにおいて、ＩＰネットワークに接続される特
定のＬＡＮ又は端末の間を専用線と同様のセキュリティ
を確保して接続する技術として、特定のＬＡＮ又は端末
の間に仮想的なプライベート網を設定するＶＰＮの機能
が知られている。しかしながら、従来はＩＰネットワー
クへの接続位置が固定されているＬＡＮ又は端末に対し
てのみＶＰＮを設定することができた。
ットワークにおいて、ＩＰネットワークに接続される特
定のＬＡＮ又は端末の間を専用線と同様のセキュリティ
を確保して接続する技術として、特定のＬＡＮ又は端末
の間に仮想的なプライベート網を設定するＶＰＮの機能
が知られている。しかしながら、従来はＩＰネットワー
クへの接続位置が固定されているＬＡＮ又は端末に対し
てのみＶＰＮを設定することができた。
【０００３】従来のＶＰＮにおいてＶＰＮユーザーが移
動した場合の対処方法を図１３を用いて説明する。ＩＰ
ネットワーク58において、ＶＰＮユーザー51とＶＰＮユ
ーザー52との間にＶＰＮを設定する場合、ＶＰＮユーザ
ー51が接続されているＶＰＮ装置54とＶＰＮユーザー52
が接続されるＶＰＮ装置55とに対して、ＩＰネットワー
ク58の保守者57がＶＰＮトンネル59を設定する。
動した場合の対処方法を図１３を用いて説明する。ＩＰ
ネットワーク58において、ＶＰＮユーザー51とＶＰＮユ
ーザー52との間にＶＰＮを設定する場合、ＶＰＮユーザ
ー51が接続されているＶＰＮ装置54とＶＰＮユーザー52
が接続されるＶＰＮ装置55とに対して、ＩＰネットワー
ク58の保守者57がＶＰＮトンネル59を設定する。
【０００４】ＶＰＮユーザー52がＶＰＮユーザー53の位
置に移動してＶＰＮ装置56に接続した場合、保守者57
は、ＶＰＮ装置54及び55に対してＶＰＮトンネル59の設
定の解除を行い、その後、ＶＰＮ装置54及び56に対して
ＶＰＮトンネル60の設定を行う。
置に移動してＶＰＮ装置56に接続した場合、保守者57
は、ＶＰＮ装置54及び55に対してＶＰＮトンネル59の設
定の解除を行い、その後、ＶＰＮ装置54及び56に対して
ＶＰＮトンネル60の設定を行う。
【０００５】このように、従来の方法では、ＩＰネット
ワークにおいてＶＰＮユーザーが移動して接続するＶＰ
Ｎ装置を変更した場合、ＩＰネットワークの保守者によ
るＶＰＮ設定の解除及び再設定が必要である。そのた
め、再設定時の即時性が望めないという問題がある。更
に、ＶＰＮユーザーの移動が頻繁に行われる場合には保
守者の負荷が過剰になるという問題がある。
ワークにおいてＶＰＮユーザーが移動して接続するＶＰ
Ｎ装置を変更した場合、ＩＰネットワークの保守者によ
るＶＰＮ設定の解除及び再設定が必要である。そのた
め、再設定時の即時性が望めないという問題がある。更
に、ＶＰＮユーザーの移動が頻繁に行われる場合には保
守者の負荷が過剰になるという問題がある。
【０００６】
【発明が解決しようとする課題】本発明の目的は、ＩＰ
ネットワークでＶＰＮによる通信が行われる際に、ＶＰ
Ｎユーザーの移動に伴うＶＰＮの設定の変更をＩＰネッ
トワークの装置により自動的に行うことを可能にするＶ
ＰＮシステム及びＶＰＮ設定方法を提供することにあ
る。
ネットワークでＶＰＮによる通信が行われる際に、ＶＰ
Ｎユーザーの移動に伴うＶＰＮの設定の変更をＩＰネッ
トワークの装置により自動的に行うことを可能にするＶ
ＰＮシステム及びＶＰＮ設定方法を提供することにあ
る。
【０００７】
【課題を解決するための手段】本発明のＶＰＮシステム
は、上記の目的を達成するため、ＩＰネットワーク上に
ＶＰＮを設定するためのＶＰＮ装置並びにMobileＩＰに
よるパケット転送を行うためのＨＡ及びＦＡを含むＩＰ
ネットワークにおけるＶＰＮシステムにおいて、ＶＰＮ
ユーザーの通信相手及びＶＰＮユーザーに割当てられた
ＩＰアドレスを管理するためのＶＰＮ管理装置を配備
し、ＶＰＮ装置が、ＶＰＮユーザーを接続するための通
信インターフェース、通信インターフェースにＶＰＮユ
ーザーのＩＰアドレスを設定するための通信インターフ
ェースのＩＰアドレス設定機能、及び、通信インターフ
ェースと通信インターフェースの通信相手になるＶＰＮ
ユーザーのＩＰアドレスとの対応を格納する宛先ＩＰア
ドレス変換表を具え、ＶＰＮ管理装置が、ＶＰＮユーザ
ーに割当てられたＩＰアドレスを格納するＶＰＮユーザ
ーＩＰアドレス対応表、及び、ＶＰＮユーザーとそれに
対向するＶＰＮユーザーとの対応を格納するＶＰＮユー
ザー対応表を具え、ＶＰＮユーザーがＶＰＮ装置間を移
動した場合、前記ＶＰＮユーザーＩＰアドレス対応表及
び前記通信インターフェースのＩＰアドレス設定機能に
より、移動後に接続したＶＰＮ装置の通信インターフェ
ースにＶＰＮユーザーに固定的に割当てられたＩＰアド
レスを設定し、ＶＰＮ装置のMobileＩＰ機能により、Ｖ
ＰＮ装置に対応するＦＡのアドレスをＨＡに登録し、移
動後に接続したＶＰＮ装置へＶＰＮトンネルを設定する
ことを特徴とする。
は、上記の目的を達成するため、ＩＰネットワーク上に
ＶＰＮを設定するためのＶＰＮ装置並びにMobileＩＰに
よるパケット転送を行うためのＨＡ及びＦＡを含むＩＰ
ネットワークにおけるＶＰＮシステムにおいて、ＶＰＮ
ユーザーの通信相手及びＶＰＮユーザーに割当てられた
ＩＰアドレスを管理するためのＶＰＮ管理装置を配備
し、ＶＰＮ装置が、ＶＰＮユーザーを接続するための通
信インターフェース、通信インターフェースにＶＰＮユ
ーザーのＩＰアドレスを設定するための通信インターフ
ェースのＩＰアドレス設定機能、及び、通信インターフ
ェースと通信インターフェースの通信相手になるＶＰＮ
ユーザーのＩＰアドレスとの対応を格納する宛先ＩＰア
ドレス変換表を具え、ＶＰＮ管理装置が、ＶＰＮユーザ
ーに割当てられたＩＰアドレスを格納するＶＰＮユーザ
ーＩＰアドレス対応表、及び、ＶＰＮユーザーとそれに
対向するＶＰＮユーザーとの対応を格納するＶＰＮユー
ザー対応表を具え、ＶＰＮユーザーがＶＰＮ装置間を移
動した場合、前記ＶＰＮユーザーＩＰアドレス対応表及
び前記通信インターフェースのＩＰアドレス設定機能に
より、移動後に接続したＶＰＮ装置の通信インターフェ
ースにＶＰＮユーザーに固定的に割当てられたＩＰアド
レスを設定し、ＶＰＮ装置のMobileＩＰ機能により、Ｖ
ＰＮ装置に対応するＦＡのアドレスをＨＡに登録し、移
動後に接続したＶＰＮ装置へＶＰＮトンネルを設定する
ことを特徴とする。
【０００８】また、本発明のＶＰＮ設定方法は、ＩＰネ
ットワーク上にＶＰＮを設定するためのＶＰＮ装置並び
にMobileＩＰによるパケット転送を行うためのＨＡ及び
ＦＡを含むＩＰネットワークにおけるＶＰＮ設定方法に
おいて、ＶＰＮユーザーの通信相手及びＶＰＮユーザー
に割当てられたＩＰアドレスを管理するためのＶＰＮ管
理装置を配備し、ＶＰＮ装置が、通信インターフェース
にＶＰＮユーザーのＩＰアドレスを設定し、宛先ＩＰア
ドレス変換表に通信インターフェースと通信インターフ
ェースの通信相手になるＶＰＮユーザーのＩＰアドレス
との対応を設定し、ＶＰＮ管理装置が、ＶＰＮユーザー
ＩＰアドレス対応表にＶＰＮユーザーに割当てられたＩ
Ｐアドレスを設定し、ＶＰＮユーザー対応表にＶＰＮユ
ーザーとそれに対向するＶＰＮユーザーとの対応を設定
し、ＶＰＮユーザーがＶＰＮ装置間を移動した場合、前
記ＶＰＮユーザーＩＰアドレス対応表及び前記通信イン
ターフェースのＩＰアドレス設定機能により、移動後に
接続したＶＰＮ装置の通信インターフェースにＶＰＮユ
ーザーに固定的に割当てられたＩＰアドレスを設定し、
ＶＰＮ装置のMobileＩＰ機能により、ＶＰＮ装置に対応
するＦＡのアドレスをＨＡに登録し、移動後に接続した
ＶＰＮ装置へＶＰＮトンネルを設定することを特徴とす
る。
ットワーク上にＶＰＮを設定するためのＶＰＮ装置並び
にMobileＩＰによるパケット転送を行うためのＨＡ及び
ＦＡを含むＩＰネットワークにおけるＶＰＮ設定方法に
おいて、ＶＰＮユーザーの通信相手及びＶＰＮユーザー
に割当てられたＩＰアドレスを管理するためのＶＰＮ管
理装置を配備し、ＶＰＮ装置が、通信インターフェース
にＶＰＮユーザーのＩＰアドレスを設定し、宛先ＩＰア
ドレス変換表に通信インターフェースと通信インターフ
ェースの通信相手になるＶＰＮユーザーのＩＰアドレス
との対応を設定し、ＶＰＮ管理装置が、ＶＰＮユーザー
ＩＰアドレス対応表にＶＰＮユーザーに割当てられたＩ
Ｐアドレスを設定し、ＶＰＮユーザー対応表にＶＰＮユ
ーザーとそれに対向するＶＰＮユーザーとの対応を設定
し、ＶＰＮユーザーがＶＰＮ装置間を移動した場合、前
記ＶＰＮユーザーＩＰアドレス対応表及び前記通信イン
ターフェースのＩＰアドレス設定機能により、移動後に
接続したＶＰＮ装置の通信インターフェースにＶＰＮユ
ーザーに固定的に割当てられたＩＰアドレスを設定し、
ＶＰＮ装置のMobileＩＰ機能により、ＶＰＮ装置に対応
するＦＡのアドレスをＨＡに登録し、移動後に接続した
ＶＰＮ装置へＶＰＮトンネルを設定することを特徴とす
る。
【０００９】このような本発明によれば、ＶＰＮ管理装
置が予め保守者が作成したＶＰＮユーザーＩＰアドレス
対応表及びＶＰＮユーザー対応表を具え、ＶＰＮ装置が
宛先ＩＰアドレス変換表を具え、ＶＰＮ装置は、接続中
のＶＰＮユーザーの通信相手のＩＰアドレス及び通信相
手のＨＡが保持するＶＰＮユーザーの位置情報を用いて
ＩＰパケットを転送することにより、自動的に、移動後
に接続したＶＰＮ装置へＶＰＮトンネルが設定される。
置が予め保守者が作成したＶＰＮユーザーＩＰアドレス
対応表及びＶＰＮユーザー対応表を具え、ＶＰＮ装置が
宛先ＩＰアドレス変換表を具え、ＶＰＮ装置は、接続中
のＶＰＮユーザーの通信相手のＩＰアドレス及び通信相
手のＨＡが保持するＶＰＮユーザーの位置情報を用いて
ＩＰパケットを転送することにより、自動的に、移動後
に接続したＶＰＮ装置へＶＰＮトンネルが設定される。
【００１０】
【発明の実施の形態】以下に本発明の実施例を説明す
る。図１〜９は本発明の実施例の基本的な構成を示す図
である。図中、１、２及び３はＶＰＮユーザーであり、
移動端末又は移動ＬＡＮである。４、５及び６はＶＰＮ
装置であり、それぞれ通信インターフェース13、18及び
23を装備している。図では一つのＶＰＮ装置に一つの通
信インターフェースを具える例を示しているが、一つの
ＶＰＮ装置に複数の通信インターフェースを具えること
も可能である。７はＶＰＮ管理装置、８はＩＰネットワ
ークである。９、10及び11はＦＡ(foreign agent：外部
エージェント)であり、外部リンク上にありＶＰＮ装置
に固定的に接続されているルータである。12はＶＰＮユ
ーザー１、２及び３のＨＡ(home agent：ホームエージ
ェント)であり、ホームリンク上にインターフェースを
持つルータである。また、35及び36はＶＰＮトンネルで
ある。
る。図１〜９は本発明の実施例の基本的な構成を示す図
である。図中、１、２及び３はＶＰＮユーザーであり、
移動端末又は移動ＬＡＮである。４、５及び６はＶＰＮ
装置であり、それぞれ通信インターフェース13、18及び
23を装備している。図では一つのＶＰＮ装置に一つの通
信インターフェースを具える例を示しているが、一つの
ＶＰＮ装置に複数の通信インターフェースを具えること
も可能である。７はＶＰＮ管理装置、８はＩＰネットワ
ークである。９、10及び11はＦＡ(foreign agent：外部
エージェント)であり、外部リンク上にありＶＰＮ装置
に固定的に接続されているルータである。12はＶＰＮユ
ーザー１、２及び３のＨＡ(home agent：ホームエージ
ェント)であり、ホームリンク上にインターフェースを
持つルータである。また、35及び36はＶＰＮトンネルで
ある。
【００１１】14、19及び24は通信インターフェース13、
18及び23のＩＰアドレス設定機能であり、ＶＰＮ装置の
通信インターフェースに宛先ＶＰＮユーザーのＩＰアド
レスを設定する。15、20及び25は宛先ＩＰアドレス変換
表であり、ＶＰＮ装置において各通信インターフェース
13、18及び23で受信したパケットをカプセル化する際に
各宛先のＶＰＮユーザーのＩＰアドレスを決定するため
の対応情報を格納したものである。図１０は宛先ＩＰア
ドレス変換表15、20又は25の例を示す図である。16、21
及び26はMobileＩＰ機能であり、ＨＡに位置登録を行
う。17、22及び27はＶＰＮトンネル終端機能であり、Ｉ
Ｐによるパケットのカプセル化及びデカプセル化を行
う。
18及び23のＩＰアドレス設定機能であり、ＶＰＮ装置の
通信インターフェースに宛先ＶＰＮユーザーのＩＰアド
レスを設定する。15、20及び25は宛先ＩＰアドレス変換
表であり、ＶＰＮ装置において各通信インターフェース
13、18及び23で受信したパケットをカプセル化する際に
各宛先のＶＰＮユーザーのＩＰアドレスを決定するため
の対応情報を格納したものである。図１０は宛先ＩＰア
ドレス変換表15、20又は25の例を示す図である。16、21
及び26はMobileＩＰ機能であり、ＨＡに位置登録を行
う。17、22及び27はＶＰＮトンネル終端機能であり、Ｉ
Ｐによるパケットのカプセル化及びデカプセル化を行
う。
【００１２】28はＶＰＮユーザー認証機能であり、ＶＰ
Ｎサービスのユーザーであることの認証を行う。29はＶ
ＰＮユーザーＩＰアドレス対応表であり、ＶＰＮユーザ
ーとそのＶＰＮユーザーがＶＰＮ装置の通信インターフ
ェースに接続する際に設定するＩＰアドレスとの対応を
格納している。ＶＰＮユーザーとそのＶＰＮユーザーの
ＩＰアドレスとの対応は固定とする。図１１はＶＰＮユ
ーザーＩＰアドレス対応表29の例を示す図である。30は
ＶＰＮユーザー対応表であり、ＶＰＮを組んでいるＶＰ
Ｎユーザーの対を格納している。図１２はＶＰＮユーザ
ー対応表30の例を示す図である。図１２のＶＰＮユーザ
ー対応表30では、ＶＰＮユーザー１とＶＰＮユーザー２
とがＶＰＮを組んでいる。
Ｎサービスのユーザーであることの認証を行う。29はＶ
ＰＮユーザーＩＰアドレス対応表であり、ＶＰＮユーザ
ーとそのＶＰＮユーザーがＶＰＮ装置の通信インターフ
ェースに接続する際に設定するＩＰアドレスとの対応を
格納している。ＶＰＮユーザーとそのＶＰＮユーザーの
ＩＰアドレスとの対応は固定とする。図１１はＶＰＮユ
ーザーＩＰアドレス対応表29の例を示す図である。30は
ＶＰＮユーザー対応表であり、ＶＰＮを組んでいるＶＰ
Ｎユーザーの対を格納している。図１２はＶＰＮユーザ
ー対応表30の例を示す図である。図１２のＶＰＮユーザ
ー対応表30では、ＶＰＮユーザー１とＶＰＮユーザー２
とがＶＰＮを組んでいる。
【００１３】次に、ＶＰＮユーザー１とＶＰＮユーザー
２とがＩＰネットワーク８に接続し、認証され、両者間
でＶＰＮによる通信を行い、更にＶＰＮユーザー２が移
動してもＶＰＮによる通信を保持する動作を説明する。
２とがＩＰネットワーク８に接続し、認証され、両者間
でＶＰＮによる通信を行い、更にＶＰＮユーザー２が移
動してもＶＰＮによる通信を保持する動作を説明する。
【００１４】保守者は、予めＶＰＮ管理装置７のＶＰＮ
ユーザーＩＰアドレス対応表29（図１１）及びＶＰＮユ
ーザー対応表30（図１２）を作成する。ＶＰＮユーザー
ＩＰアドレス対応表29には、各々のＶＰＮユーザーに割
当てられたＩＰアドレスを設定する。具体的には、例え
ば、ユーザー１にはＩＰアドレス１を、ユーザー２には
ＩＰアドレス２を設定する。また、ＶＰＮユーザー対応
表30には、各々のＶＰＮユーザーの通信相手を設定す
る。具体的には、例えば、ＶＰＮユーザー１の通信相手
はＶＰＮユーザー２であることを設定する。
ユーザーＩＰアドレス対応表29（図１１）及びＶＰＮユ
ーザー対応表30（図１２）を作成する。ＶＰＮユーザー
ＩＰアドレス対応表29には、各々のＶＰＮユーザーに割
当てられたＩＰアドレスを設定する。具体的には、例え
ば、ユーザー１にはＩＰアドレス１を、ユーザー２には
ＩＰアドレス２を設定する。また、ＶＰＮユーザー対応
表30には、各々のＶＰＮユーザーの通信相手を設定す
る。具体的には、例えば、ＶＰＮユーザー１の通信相手
はＶＰＮユーザー２であることを設定する。
【００１５】ＶＰＮユーザー１がＶＰＮ装置４の通信イ
ンターフェース13に接続する。ＶＰＮユーザー１はＶＰ
Ｎ装置４に認証情報を送信し、ＶＰＮ装置４はＶＰＮ管
理装置７にこれを転送する。認証情報とは、例えばユー
ザーＩＤとパスワードとの組である。ＶＰＮ管理装置７
は、ＶＰＮユーザー認証機能28により、認証情報に基づ
いてＶＰＮユーザー１の認証を行う。ＶＰＮユーザー１
の認証が成功した場合は以下の処理を行う。
ンターフェース13に接続する。ＶＰＮユーザー１はＶＰ
Ｎ装置４に認証情報を送信し、ＶＰＮ装置４はＶＰＮ管
理装置７にこれを転送する。認証情報とは、例えばユー
ザーＩＤとパスワードとの組である。ＶＰＮ管理装置７
は、ＶＰＮユーザー認証機能28により、認証情報に基づ
いてＶＰＮユーザー１の認証を行う。ＶＰＮユーザー１
の認証が成功した場合は以下の処理を行う。
【００１６】ＶＰＮ装置４は、ＶＰＮユーザー１に割当
てられたＩＰアドレス１をＶＰＮ管理装置７のＶＰＮユ
ーザーＩＰアドレス対応表29から取得する。通信インタ
ーフェースのＩＰアドレス設定機能14により、ＶＰＮユ
ーザー１が接続している通信インターフェース13にＶＰ
Ｎユーザー１のＩＰアドレスとしてＶＰＮ管理装置７か
ら取得したＩＰアドレス１を設定する。ＶＰＮ装置４
は、ＶＰＮユーザーＩＰアドレス対応表29から取得した
ＶＰＮユーザー１のＩＰアドレス１とＶＰＮ装置４に接
続しているＦＡ９のアドレスをＨＡ12に通知し、位置登
録を行う。ＶＰＮユーザー１及びＨＡ12について、リン
クを表すＩＰプリフィクスを同一に設定しておくことに
より、ＶＰＮユーザー１宛のＩＰパケットは必ずＨＡ12
にルーチングされる。
てられたＩＰアドレス１をＶＰＮ管理装置７のＶＰＮユ
ーザーＩＰアドレス対応表29から取得する。通信インタ
ーフェースのＩＰアドレス設定機能14により、ＶＰＮユ
ーザー１が接続している通信インターフェース13にＶＰ
Ｎユーザー１のＩＰアドレスとしてＶＰＮ管理装置７か
ら取得したＩＰアドレス１を設定する。ＶＰＮ装置４
は、ＶＰＮユーザーＩＰアドレス対応表29から取得した
ＶＰＮユーザー１のＩＰアドレス１とＶＰＮ装置４に接
続しているＦＡ９のアドレスをＨＡ12に通知し、位置登
録を行う。ＶＰＮユーザー１及びＨＡ12について、リン
クを表すＩＰプリフィクスを同一に設定しておくことに
より、ＶＰＮユーザー１宛のＩＰパケットは必ずＨＡ12
にルーチングされる。
【００１７】ＶＰＮ装置４は、ＶＰＮ管理装置７のＶＰ
Ｎユーザー対応表30からＶＰＮユーザー１とＶＰＮを組
んでいる相手がＶＰＮユーザー２であることを示す情報
を取得する。次にＶＰＮ装置４は、ＶＰＮユーザーＩＰ
アドレス対応表29からＶＰＮユーザー２のＩＰアドレス
を取得する。更にＶＰＮ装置４は、ＶＰＮユーザー１が
現在接続している通信インターフェース13の通信相手が
ＶＰＮユーザー２であり、宛先がＩＰアドレス２である
ことを宛先ＩＰアドレス変換表15に設定する。
Ｎユーザー対応表30からＶＰＮユーザー１とＶＰＮを組
んでいる相手がＶＰＮユーザー２であることを示す情報
を取得する。次にＶＰＮ装置４は、ＶＰＮユーザーＩＰ
アドレス対応表29からＶＰＮユーザー２のＩＰアドレス
を取得する。更にＶＰＮ装置４は、ＶＰＮユーザー１が
現在接続している通信インターフェース13の通信相手が
ＶＰＮユーザー２であり、宛先がＩＰアドレス２である
ことを宛先ＩＰアドレス変換表15に設定する。
【００１８】ＶＰＮユーザー２についてもＶＰＮユーザ
ー１についてと同様の処理を行う。即ち、ＶＰＮユーザ
ー２がＶＰＮ装置５の通信インターフェース18に接続す
る。ＶＰＮユーザー２はＶＰＮ装置５に認証情報を送信
し、ＶＰＮ装置５はＶＰＮ管理装置７にこれを転送す
る。ＶＰＮ管理装置７は、ＶＰＮユーザー認証機能28に
より、認証情報に基づいてＶＰＮユーザー２の認証を行
う。ＶＰＮユーザー２の認証が成功した場合は以下の処
理を行う。
ー１についてと同様の処理を行う。即ち、ＶＰＮユーザ
ー２がＶＰＮ装置５の通信インターフェース18に接続す
る。ＶＰＮユーザー２はＶＰＮ装置５に認証情報を送信
し、ＶＰＮ装置５はＶＰＮ管理装置７にこれを転送す
る。ＶＰＮ管理装置７は、ＶＰＮユーザー認証機能28に
より、認証情報に基づいてＶＰＮユーザー２の認証を行
う。ＶＰＮユーザー２の認証が成功した場合は以下の処
理を行う。
【００１９】ＶＰＮ装置５は、ＶＰＮユーザー２に割当
てられたＩＰアドレス２をＶＰＮ管理装置７のＶＰＮユ
ーザーＩＰアドレス対応表29から取得する。通信インタ
ーフェースのＩＰアドレス設定機能19により、ＶＰＮユ
ーザー２が接続している通信インターフェース18にＶＰ
Ｎユーザー２のＩＰアドレスとしてＶＰＮ管理装置７か
ら取得したＩＰアドレス２を設定する。ＶＰＮ装置５
は、ＶＰＮユーザーＩＰアドレス対応表29から取得した
ＶＰＮユーザー２のＩＰアドレス２とＶＰＮ装置５に接
続しているＦＡ10のアドレスをＨＡ12に通知し、位置登
録を行う。ＶＰＮユーザー２のＩＰプリフィクスとＨＡ
12のＩＰプリフィクスとを同一に設定しておくことによ
り、ＶＰＮユーザー２宛のＩＰパケットは必ずＨＡ12に
ルーチングされる。
てられたＩＰアドレス２をＶＰＮ管理装置７のＶＰＮユ
ーザーＩＰアドレス対応表29から取得する。通信インタ
ーフェースのＩＰアドレス設定機能19により、ＶＰＮユ
ーザー２が接続している通信インターフェース18にＶＰ
Ｎユーザー２のＩＰアドレスとしてＶＰＮ管理装置７か
ら取得したＩＰアドレス２を設定する。ＶＰＮ装置５
は、ＶＰＮユーザーＩＰアドレス対応表29から取得した
ＶＰＮユーザー２のＩＰアドレス２とＶＰＮ装置５に接
続しているＦＡ10のアドレスをＨＡ12に通知し、位置登
録を行う。ＶＰＮユーザー２のＩＰプリフィクスとＨＡ
12のＩＰプリフィクスとを同一に設定しておくことによ
り、ＶＰＮユーザー２宛のＩＰパケットは必ずＨＡ12に
ルーチングされる。
【００２０】ＶＰＮ装置５は、ＶＰＮ管理装置７のＶＰ
Ｎユーザー対応表30からＶＰＮユーザー２とＶＰＮを組
んでいる相手がＶＰＮユーザー１であることを示す情報
を取得する。次にＶＰＮ装置５は、ＶＰＮユーザーＩＰ
アドレス対応表29からＶＰＮユーザー１のＩＰアドレス
を取得する。更にＶＰＮ装置５は、ＶＰＮユーザー２が
現在接続している通信インターフェース18の通信相手が
ＶＰＮユーザー１であり、宛先がＩＰアドレス１である
ことを宛先ＩＰアドレス変換表20に設定する。
Ｎユーザー対応表30からＶＰＮユーザー２とＶＰＮを組
んでいる相手がＶＰＮユーザー１であることを示す情報
を取得する。次にＶＰＮ装置５は、ＶＰＮユーザーＩＰ
アドレス対応表29からＶＰＮユーザー１のＩＰアドレス
を取得する。更にＶＰＮ装置５は、ＶＰＮユーザー２が
現在接続している通信インターフェース18の通信相手が
ＶＰＮユーザー１であり、宛先がＩＰアドレス１である
ことを宛先ＩＰアドレス変換表20に設定する。
【００２１】ＶＰＮユーザー１及びＶＰＮユーザー２が
ＩＰネットワーク８に接続した後、ＶＰＮユーザー１と
ＶＰＮユーザー２との間でＩＰネットワーク８を用いて
ＶＰＮによる通信を行う。例えば、ＶＰＮユーザー１が
ＶＰＮユーザー２宛のパケットをＶＰＮ装置４に送出す
る場合、ＶＰＮ装置４では、通信インターフェース13で
そのパケットを受信し、宛先ＩＰアドレス変換表15か
ら、受信したパケットがＩＰアドレス２宛に送信すべき
パケットであることを知り、ＩＰアドレス２を受信先Ｉ
Ｐアドレスとし且つＩＰアドレス１を送信元ＩＰアドレ
スとして、受信したパケットをＶＰＮトンネル終端機能
17がＩＰによりカプセル化し、カプセル化したＩＰパケ
ットをネットワークに送出する。
ＩＰネットワーク８に接続した後、ＶＰＮユーザー１と
ＶＰＮユーザー２との間でＩＰネットワーク８を用いて
ＶＰＮによる通信を行う。例えば、ＶＰＮユーザー１が
ＶＰＮユーザー２宛のパケットをＶＰＮ装置４に送出す
る場合、ＶＰＮ装置４では、通信インターフェース13で
そのパケットを受信し、宛先ＩＰアドレス変換表15か
ら、受信したパケットがＩＰアドレス２宛に送信すべき
パケットであることを知り、ＩＰアドレス２を受信先Ｉ
Ｐアドレスとし且つＩＰアドレス１を送信元ＩＰアドレ
スとして、受信したパケットをＶＰＮトンネル終端機能
17がＩＰによりカプセル化し、カプセル化したＩＰパケ
ットをネットワークに送出する。
【００２２】ＶＰＮユーザー１側のＶＰＮ装置４から送
出されたＩＰパケットは、ＩＰネットワーク８内を転送
され、ＶＰＮユーザー２のＩＰアドレス２と同一のＩＰ
プリフィクスを持つＨＡ12に到着する。ＨＡ12は、Mobi
leＩＰ機能34により、到着したＩＰパケットの受信先Ｉ
Ｐアドレスから、ＩＰパケットを転送すべきＦＡ10のＩ
Ｐアドレスを知り、到着したＩＰパケットを、受信先Ｉ
ＰアドレスをＦＡ10のＩＰアドレスとし且つ送信元ＩＰ
アドレスをＨＡ12のアドレスとしてカプセル化しＦＡ10
に転送する。
出されたＩＰパケットは、ＩＰネットワーク８内を転送
され、ＶＰＮユーザー２のＩＰアドレス２と同一のＩＰ
プリフィクスを持つＨＡ12に到着する。ＨＡ12は、Mobi
leＩＰ機能34により、到着したＩＰパケットの受信先Ｉ
Ｐアドレスから、ＩＰパケットを転送すべきＦＡ10のＩ
Ｐアドレスを知り、到着したＩＰパケットを、受信先Ｉ
ＰアドレスをＦＡ10のＩＰアドレスとし且つ送信元ＩＰ
アドレスをＨＡ12のアドレスとしてカプセル化しＦＡ10
に転送する。
【００２３】ＦＡ10にＩＰパケットが到着すると、ＦＡ
10は、MobileＩＰ機能32により、ＩＰパケットのモバイ
ルＩＰによるカプセル化を解く。モバイルＩＰによるカ
プセル化を解かれたＩＰパケットは、受信先ＩＰアドレ
スに従い、ＶＰＮ装置５に転送される。ＶＰＮ装置５に
到着したＩＰパケットは、ＶＰＮトンネル終端機能22に
より、ＶＰＮトンネル35を形成するカプセル化を解か
れ、通信インターフェース18からＶＰＮユーザー２へ送
出される。
10は、MobileＩＰ機能32により、ＩＰパケットのモバイ
ルＩＰによるカプセル化を解く。モバイルＩＰによるカ
プセル化を解かれたＩＰパケットは、受信先ＩＰアドレ
スに従い、ＶＰＮ装置５に転送される。ＶＰＮ装置５に
到着したＩＰパケットは、ＶＰＮトンネル終端機能22に
より、ＶＰＮトンネル35を形成するカプセル化を解か
れ、通信インターフェース18からＶＰＮユーザー２へ送
出される。
【００２４】以上の処理により、ＶＰＮユーザー１から
ＶＰＮユーザー２への片方向のパケット転送が行われ
る。ＶＰＮユーザー２からＶＰＮユーザー１への逆方向
のパケット転送も同様の処理によって行われる。このよ
うにして、ＶＰＮユーザー１とＶＰＮユーザー２との間
のＩＰネットワーク８を用いるＶＰＮによる通信が実現
される。
ＶＰＮユーザー２への片方向のパケット転送が行われ
る。ＶＰＮユーザー２からＶＰＮユーザー１への逆方向
のパケット転送も同様の処理によって行われる。このよ
うにして、ＶＰＮユーザー１とＶＰＮユーザー２との間
のＩＰネットワーク８を用いるＶＰＮによる通信が実現
される。
【００２５】次に、ＶＰＮユーザー２がＶＰＮユーザー
３の位置へ移動し、ネットワーク８と再接続する場合に
ついて説明する。先ずＶＰＮユーザー２はＶＰＮ装置５
の通信インターフェース18との接続を切断し、新たなＶ
ＰＮ装置６の通信インターフェース23に接続する。この
場合、ＶＰＮユーザー２はＶＰＮ装置６に認証情報を送
信し、ＶＰＮ装置６はＶＰＮ管理装置７にこれを転送す
る。ＶＰＮ管理装置７は、ＶＰＮユーザー認証機能28に
より、認証情報に基づいてＶＰＮユーザー２の認証を行
う。ＶＰＮユーザー２の認証が成功した場合は以下の処
理を行う。
３の位置へ移動し、ネットワーク８と再接続する場合に
ついて説明する。先ずＶＰＮユーザー２はＶＰＮ装置５
の通信インターフェース18との接続を切断し、新たなＶ
ＰＮ装置６の通信インターフェース23に接続する。この
場合、ＶＰＮユーザー２はＶＰＮ装置６に認証情報を送
信し、ＶＰＮ装置６はＶＰＮ管理装置７にこれを転送す
る。ＶＰＮ管理装置７は、ＶＰＮユーザー認証機能28に
より、認証情報に基づいてＶＰＮユーザー２の認証を行
う。ＶＰＮユーザー２の認証が成功した場合は以下の処
理を行う。
【００２６】ＶＰＮ装置６は、ＶＰＮユーザー３（＝
２）に割当てられたＩＰアドレス２をＶＰＮ管理装置７
のＶＰＮユーザーＩＰアドレス対応表29から取得する。
通信インターフェースのＩＰアドレス設定機能24によ
り、ＶＰＮユーザー３（＝２）が接続している通信イン
ターフェース23のＩＰアドレスとしてＶＰＮ管理装置７
から取得したＩＰアドレス２を設定する。ＶＰＮ装置６
は、ＶＰＮユーザーＩＰアドレス対応表29から取得した
ＶＰＮユーザー３（＝２）のＩＰアドレス２とＶＰＮ装
置６に接続しているＦＡ11のＩＰアドレスをＨＡ12に通
知し、位置登録を行う。ＶＰＮユーザー３（＝２）のＩ
ＰプリフィクスとＨＡ12のＩＰプリフィクスとを同一に
設定しておくことにより、ＶＰＮユーザー３（＝２）宛
のＩＰパケットは必ずＨＡ12にルーチングされる。
２）に割当てられたＩＰアドレス２をＶＰＮ管理装置７
のＶＰＮユーザーＩＰアドレス対応表29から取得する。
通信インターフェースのＩＰアドレス設定機能24によ
り、ＶＰＮユーザー３（＝２）が接続している通信イン
ターフェース23のＩＰアドレスとしてＶＰＮ管理装置７
から取得したＩＰアドレス２を設定する。ＶＰＮ装置６
は、ＶＰＮユーザーＩＰアドレス対応表29から取得した
ＶＰＮユーザー３（＝２）のＩＰアドレス２とＶＰＮ装
置６に接続しているＦＡ11のＩＰアドレスをＨＡ12に通
知し、位置登録を行う。ＶＰＮユーザー３（＝２）のＩ
ＰプリフィクスとＨＡ12のＩＰプリフィクスとを同一に
設定しておくことにより、ＶＰＮユーザー３（＝２）宛
のＩＰパケットは必ずＨＡ12にルーチングされる。
【００２７】ＶＰＮ装置６は、ＶＰＮ管理装置７のＶＰ
Ｎユーザー対応表30からＶＰＮユーザー３（＝２）とＶ
ＰＮを組んでいる相手がＶＰＮユーザー１であることを
示す情報を取得する。次にＶＰＮ装置６は、ＶＰＮユー
ザーＩＰアドレス対応表29からＶＰＮユーザー１のＩＰ
アドレスを取得する。更にＶＰＮ装置６は、ＶＰＮユー
ザー３（＝２）が現在接続している通信インターフェー
ス23の通信相手がＶＰＮユーザー１であり、宛先がＩＰ
アドレス１であることを宛先ＩＰアドレス変換表25に設
定する。
Ｎユーザー対応表30からＶＰＮユーザー３（＝２）とＶ
ＰＮを組んでいる相手がＶＰＮユーザー１であることを
示す情報を取得する。次にＶＰＮ装置６は、ＶＰＮユー
ザーＩＰアドレス対応表29からＶＰＮユーザー１のＩＰ
アドレスを取得する。更にＶＰＮ装置６は、ＶＰＮユー
ザー３（＝２）が現在接続している通信インターフェー
ス23の通信相手がＶＰＮユーザー１であり、宛先がＩＰ
アドレス１であることを宛先ＩＰアドレス変換表25に設
定する。
【００２８】ＶＰＮユーザー１側のＶＰＮ装置４におけ
るパケットのカプセル化は、上述の処理と同様の処理に
よって行われる。ＶＰＮ装置４から送出されたパケット
は、ＩＰネットワーク８内を転送され、ＶＰＮユーザー
３（＝２）のＩＰアドレス２と同一のＩＰプリフィクス
を持つＨＡ12に到着する。ＨＡ12は、MobileＩＰ機能34
により、到着したＩＰパケットの受信先ＩＰアドレスか
ら、ＩＰパケットを転送すべきＦＡ11のＩＰアドレスを
知り、到着したＩＰパケットを、受信先ＩＰアドレスを
ＦＡ11のＩＰアドレスとし且つ送信元ＩＰアドレスをＨ
Ａ12のアドレスとしてカプセル化しＦＡ11に転送する。
るパケットのカプセル化は、上述の処理と同様の処理に
よって行われる。ＶＰＮ装置４から送出されたパケット
は、ＩＰネットワーク８内を転送され、ＶＰＮユーザー
３（＝２）のＩＰアドレス２と同一のＩＰプリフィクス
を持つＨＡ12に到着する。ＨＡ12は、MobileＩＰ機能34
により、到着したＩＰパケットの受信先ＩＰアドレスか
ら、ＩＰパケットを転送すべきＦＡ11のＩＰアドレスを
知り、到着したＩＰパケットを、受信先ＩＰアドレスを
ＦＡ11のＩＰアドレスとし且つ送信元ＩＰアドレスをＨ
Ａ12のアドレスとしてカプセル化しＦＡ11に転送する。
【００２９】ＦＡ11にＩＰパケットが到着すると、ＦＡ
11は、MobileＩＰ機能33により、ＩＰパケットのモバイ
ルＩＰによるカプセル化を解く。モバイルＩＰによるカ
プセル化を解かれたＩＰパケットは、受信先ＩＰアドレ
スに従い、ＶＰＮ装置６に転送される。ＶＰＮ装置６に
到着したＩＰパケットは、ＶＰＮトンネル終端機能27に
より、ＶＰＮトンネル36を形成するカプセル化を解か
れ、通信インターフェース23からＶＰＮユーザー３（＝
２）へ送出される。
11は、MobileＩＰ機能33により、ＩＰパケットのモバイ
ルＩＰによるカプセル化を解く。モバイルＩＰによるカ
プセル化を解かれたＩＰパケットは、受信先ＩＰアドレ
スに従い、ＶＰＮ装置６に転送される。ＶＰＮ装置６に
到着したＩＰパケットは、ＶＰＮトンネル終端機能27に
より、ＶＰＮトンネル36を形成するカプセル化を解か
れ、通信インターフェース23からＶＰＮユーザー３（＝
２）へ送出される。
【００３０】以上の処理により、ＶＰＮユーザー１から
ＶＰＮユーザー３（＝２）への片方向のパケット転送が
行われ、ＶＰＮによる通信が持続される。このとき、Ｖ
ＰＮトンネル35からＶＰＮトンネル36へＶＰＮトンネル
の張り替えが行われる。
ＶＰＮユーザー３（＝２）への片方向のパケット転送が
行われ、ＶＰＮによる通信が持続される。このとき、Ｖ
ＰＮトンネル35からＶＰＮトンネル36へＶＰＮトンネル
の張り替えが行われる。
【００３１】
【発明の効果】以上説明したように、本発明によれば、
ＩＰネットワークの装置により、ＩＰネットワーク上で
ＶＰＮによる通信中のＶＰＮユーザーの移動に伴うＶＰ
Ｎ設定変更の設定を自動的に行うことができるので、Ｉ
Ｐネットワークの保守者の稼動を大幅に減らすことがで
きる。
ＩＰネットワークの装置により、ＩＰネットワーク上で
ＶＰＮによる通信中のＶＰＮユーザーの移動に伴うＶＰ
Ｎ設定変更の設定を自動的に行うことができるので、Ｉ
Ｐネットワークの保守者の稼動を大幅に減らすことがで
きる。
【図１】 本発明の実施例の基本的な構成を示す図であ
る。
る。
【図２】 ＶＰＮ装置の基本的な構成を示す図である。
【図３】 ＶＰＮ装置の基本的な構成を示す図である。
【図４】 ＶＰＮ装置の基本的な構成を示す図である。
【図５】 ＶＰＮ管理装置の基本的な構成を示す図であ
る。
る。
【図６】 ＦＡの基本的な構成を示す図である。
【図７】 ＦＡの基本的な構成を示す図である。
【図８】 ＦＡの基本的な構成を示す図である。
【図９】 ＨＡの基本的な構成を示す図である。
【図１０】 宛先ＩＰアドレス変換表の例を示す図であ
る。
る。
【図１１】 ＶＰＮユーザーＩＰアドレス対応表の例を
示す図である。
示す図である。
【図１２】 ＶＰＮユーザー対応表の例を示す図であ
る。
る。
【図１３】 従来の技術を説明するための図である。
１、２、３ ＶＰＮユーザー ４、５、６ ＶＰＮ装置 ７ ＶＰＮ管理装置 ８ ＩＰネットワーク ９、１０、１１ ＦＡ（外部エージェント） １２ ＨＡ（ホームエージェント） １３、１８、２３ 通信インターフェース １４、１９、２４ 通信インターフェースのＩＰアドレ
ス設定機能 １５、２０、２５ 宛先ＩＰアドレス変換表 １６、２１、２６ ＶＰＮ装置のMobileＩＰ機能 １７、２２、２７ ＶＰＮトンネル終端機能 ２８ ＶＰＮユーザー認証機能 ２９ ＶＰＮユーザーＩＰアドレス対応表 ３０ ＶＰＮユーザー対応表 ３１、３２、３３、３４ ＦＡのMobileＩＰ機能 ３５、３６ ＶＰＮトンネル ５１、５２、５３ ＶＰＮユーザー ５４、５５、５６ ＶＰＮ装置 ５７ 保守者 ５８ ＩＰネットワーク ５９、６０ ＶＰＮトンネル
ス設定機能 １５、２０、２５ 宛先ＩＰアドレス変換表 １６、２１、２６ ＶＰＮ装置のMobileＩＰ機能 １７、２２、２７ ＶＰＮトンネル終端機能 ２８ ＶＰＮユーザー認証機能 ２９ ＶＰＮユーザーＩＰアドレス対応表 ３０ ＶＰＮユーザー対応表 ３１、３２、３３、３４ ＦＡのMobileＩＰ機能 ３５、３６ ＶＰＮトンネル ５１、５２、５３ ＶＰＮユーザー ５４、５５、５６ ＶＰＮ装置 ５７ 保守者 ５８ ＩＰネットワーク ５９、６０ ＶＰＮトンネル
───────────────────────────────────────────────────── フロントページの続き (72)発明者 中村 亮一 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5K030 GA17 HA08 HC01 JL01 JL07 KA04 KA05 KA13 KX30 LB05 MC09 5K033 AA03 CB06 CC01 DA01 DA19 DB20 EA07
Claims (2)
- 【請求項１】 ＩＰネットワーク上にＶＰＮを設定する
ためのＶＰＮ装置並びにMobileＩＰによるパケット転送
を行うためのＨＡ及びＦＡを含むＩＰネットワークにお
けるＶＰＮシステムにおいて、 ＶＰＮユーザーの通信相手及びＶＰＮユーザーに割当て
られたＩＰアドレスを管理するためのＶＰＮ管理装置を
配備し、 ＶＰＮ装置が、ＶＰＮユーザーを接続するための通信イ
ンターフェース、通信インターフェースにＶＰＮユーザ
ーのＩＰアドレスを設定するための通信インターフェー
スのＩＰアドレス設定機能、及び、通信インターフェー
スと通信インターフェースの通信相手になるＶＰＮユー
ザーのＩＰアドレスとの対応を格納する宛先ＩＰアドレ
ス変換表を具え、 ＶＰＮ管理装置が、ＶＰＮユーザーに割当てられたＩＰ
アドレスを格納するＶＰＮユーザーＩＰアドレス対応
表、及び、ＶＰＮユーザーとそれに対向するＶＰＮユー
ザーとの対応を格納するＶＰＮユーザー対応表を具え、 ＶＰＮユーザーがＶＰＮ装置間を移動した場合、前記Ｖ
ＰＮユーザーＩＰアドレス対応表及び前記通信インター
フェースのＩＰアドレス設定機能により、移動後に接続
したＶＰＮ装置の通信インターフェースにＶＰＮユーザ
ーに固定的に割当てられたＩＰアドレスを設定し、ＶＰ
Ｎ装置のMobileＩＰ機能により、ＶＰＮ装置に対応する
ＦＡのアドレスをＨＡに登録し、移動後に接続したＶＰ
Ｎ装置へＶＰＮトンネルを設定することを特徴とするＶ
ＰＮシステム。 - 【請求項２】 ＩＰネットワーク上にＶＰＮを設定する
ためのＶＰＮ装置並びにMobileＩＰによるパケット転送
を行うためのＨＡ及びＦＡを含むＩＰネットワークにお
けるＶＰＮ設定方法において、 ＶＰＮユーザーの通信相手及びＶＰＮユーザーに割当て
られたＩＰアドレスを管理するためのＶＰＮ管理装置を
配備し、 ＶＰＮ装置が、通信インターフェースにＶＰＮユーザー
のＩＰアドレスを設定し、宛先ＩＰアドレス変換表に通
信インターフェースと通信インターフェースの通信相手
になるＶＰＮユーザーのＩＰアドレスとの対応を設定
し、 ＶＰＮ管理装置が、ＶＰＮユーザーＩＰアドレス対応表
にＶＰＮユーザーに割当てられたＩＰアドレスを設定
し、ＶＰＮユーザー対応表にＶＰＮユーザーとそれに対
向するＶＰＮユーザーとの対応を設定し、 ＶＰＮユーザーがＶＰＮ装置間を移動した場合、前記Ｖ
ＰＮユーザーＩＰアドレス対応表及び前記通信インター
フェースのＩＰアドレス設定機能により、移動後に接続
したＶＰＮ装置の通信インターフェースにＶＰＮユーザ
ーに固定的に割当てられたＩＰアドレスを設定し、ＶＰ
Ｎ装置のMobileＩＰ機能により、ＶＰＮ装置に対応する
ＦＡのアドレスをＨＡに登録し、移動後に接続したＶＰ
Ｎ装置へＶＰＮトンネルを設定することを特徴とするＶ
ＰＮ設定方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000301703A JP2002111732A (ja) | 2000-10-02 | 2000-10-02 | Ｖｐｎシステム及びｖｐｎ設定方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000301703A JP2002111732A (ja) | 2000-10-02 | 2000-10-02 | Ｖｐｎシステム及びｖｐｎ設定方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002111732A true JP2002111732A (ja) | 2002-04-12 |
Family
ID=18783190
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000301703A Pending JP2002111732A (ja) | 2000-10-02 | 2000-10-02 | Ｖｐｎシステム及びｖｐｎ設定方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002111732A (ja) |
Cited By (30)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100464374B1 (ko) * | 2000-11-01 | 2004-12-31 | 삼성전자주식회사 | 이동통신 단말기에 고정 주소를 할당하기 위한 시스템 및방법 |
| WO2006038268A1 (ja) * | 2004-10-01 | 2006-04-13 | Mitsubishi Denki Kabushiki Kaisha | アクセスサービスネットワークシステム、アクセス装置、ｌ２ｔｐトンネル集線装置およびホームエージェント、並びにアクセスサービス提供方法 |
| JP2006174152A (ja) * | 2004-12-16 | 2006-06-29 | Matsushita Electric Works Ltd | トンネル自動設定装置、トンネル自動設定方法及びトンネル自動設定プログラム |
| KR100667502B1 (ko) | 2005-03-28 | 2007-01-10 | 주식회사 케이티프리텔 | 모바일 ｉｐ를 이용한 이동 노드의 가상사설망 접속 방법 |
| JP2007151114A (ja) * | 2006-11-20 | 2007-06-14 | Para3 Inc | 通信システム、仮想ネットワークスイッチを備えた通信端末および生体認識装置を備えた携帯型電子デバイス |
| CN1324838C (zh) * | 2003-04-12 | 2007-07-04 | 三星电子株式会社 | 多本地服务系统 |
| KR100765340B1 (ko) | 2006-03-30 | 2007-10-09 | 지니네트웍스(주) | 가상의 인라인 네트워크 보안방법 |
| WO2007125606A1 (ja) * | 2006-04-28 | 2007-11-08 | Fujitsu Limited | 移動通信システムにおけるＱｏＳサーバ |
| WO2008140902A1 (en) * | 2007-05-08 | 2008-11-20 | Intel Corporation | Techniques to include virtual private networks in a universal services interface |
| JP2008301165A (ja) * | 2007-05-31 | 2008-12-11 | Fuji Xerox Co Ltd | 仮想ネットワーク接続装置及びプログラム |
| JP2009521846A (ja) * | 2005-12-22 | 2009-06-04 | クゥアルコム・インコーポレイテッド | 物理接続ポイント識別子を用いる通信方法および装置 |
| WO2009074080A1 (fr) * | 2007-11-30 | 2009-06-18 | Huawei Technologies Co., Ltd. | Méthode, appareil et système de configuration d'un réseau virtuel et commutateur de partitions |
| JP2011049841A (ja) * | 2009-08-27 | 2011-03-10 | Nippon Telegr & Teleph Corp <Ntt> | ネットワーク制御方法およびネットワークシステム |
| EP2448187A1 (en) * | 2002-12-06 | 2012-05-02 | Nippon Telegraph and Telephone Corporation | OVPN system, OVPN terminating device, collective controling device, and optical communication network |
| US8312532B2 (en) | 2006-09-14 | 2012-11-13 | Fujitsu Limited | Connection supporting apparatus |
| US8509799B2 (en) | 2005-09-19 | 2013-08-13 | Qualcomm Incorporated | Provision of QoS treatment based upon multiple requests |
| US8588777B2 (en) | 1998-09-22 | 2013-11-19 | Qualcomm Incorporated | Method and apparatus for robust handoff in wireless communication systems |
| US8615241B2 (en) | 2010-04-09 | 2013-12-24 | Qualcomm Incorporated | Methods and apparatus for facilitating robust forward handover in long term evolution (LTE) communication systems |
| US8830818B2 (en) | 2007-06-07 | 2014-09-09 | Qualcomm Incorporated | Forward handover under radio link failure |
| US8886180B2 (en) | 2003-01-31 | 2014-11-11 | Qualcomm Incorporated | Enhanced techniques for using core based nodes for state transfer |
| US8982778B2 (en) | 2005-09-19 | 2015-03-17 | Qualcomm Incorporated | Packet routing in a wireless communications environment |
| US8982835B2 (en) | 2005-09-19 | 2015-03-17 | Qualcomm Incorporated | Provision of a move indication to a resource requester |
| US9066344B2 (en) | 2005-09-19 | 2015-06-23 | Qualcomm Incorporated | State synchronization of access routers |
| US9078084B2 (en) | 2005-12-22 | 2015-07-07 | Qualcomm Incorporated | Method and apparatus for end node assisted neighbor discovery |
| US9083355B2 (en) | 2006-02-24 | 2015-07-14 | Qualcomm Incorporated | Method and apparatus for end node assisted neighbor discovery |
| US9094173B2 (en) | 2007-06-25 | 2015-07-28 | Qualcomm Incorporated | Recovery from handoff error due to false detection of handoff completion signal at access terminal |
| JP2015167294A (ja) * | 2014-03-03 | 2015-09-24 | 株式会社ネットリソースマネジメント | 機器情報収集システム及び機器情報収集方法 |
| US9155008B2 (en) | 2007-03-26 | 2015-10-06 | Qualcomm Incorporated | Apparatus and method of performing a handoff in a communication network |
| US9736752B2 (en) | 2005-12-22 | 2017-08-15 | Qualcomm Incorporated | Communications methods and apparatus using physical attachment point identifiers which support dual communications links |
| WO2020153133A1 (ja) * | 2019-01-22 | 2020-07-30 | 日本電気株式会社 | 通信管理システム、管理サーバ、ｖｐｎサーバ、端末、通信管理方法、及びプログラム |
-
2000
- 2000-10-02 JP JP2000301703A patent/JP2002111732A/ja active Pending
Cited By (43)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8588777B2 (en) | 1998-09-22 | 2013-11-19 | Qualcomm Incorporated | Method and apparatus for robust handoff in wireless communication systems |
| KR100464374B1 (ko) * | 2000-11-01 | 2004-12-31 | 삼성전자주식회사 | 이동통신 단말기에 고정 주소를 할당하기 위한 시스템 및방법 |
| EP2448187A1 (en) * | 2002-12-06 | 2012-05-02 | Nippon Telegraph and Telephone Corporation | OVPN system, OVPN terminating device, collective controling device, and optical communication network |
| US8886180B2 (en) | 2003-01-31 | 2014-11-11 | Qualcomm Incorporated | Enhanced techniques for using core based nodes for state transfer |
| CN1324838C (zh) * | 2003-04-12 | 2007-07-04 | 三星电子株式会社 | 多本地服务系统 |
| WO2006038268A1 (ja) * | 2004-10-01 | 2006-04-13 | Mitsubishi Denki Kabushiki Kaisha | アクセスサービスネットワークシステム、アクセス装置、ｌ２ｔｐトンネル集線装置およびホームエージェント、並びにアクセスサービス提供方法 |
| JP2006174152A (ja) * | 2004-12-16 | 2006-06-29 | Matsushita Electric Works Ltd | トンネル自動設定装置、トンネル自動設定方法及びトンネル自動設定プログラム |
| JP4713881B2 (ja) * | 2004-12-16 | 2011-06-29 | パナソニック電工株式会社 | トンネル自動設定装置、トンネル自動設定方法及びトンネル自動設定プログラム |
| KR100667502B1 (ko) | 2005-03-28 | 2007-01-10 | 주식회사 케이티프리텔 | 모바일 ｉｐ를 이용한 이동 노드의 가상사설망 접속 방법 |
| JP2008535363A (ja) * | 2005-03-28 | 2008-08-28 | ケイティーフリーテル カンパニー リミテッド | モバイルｉｐを用いた移動ノードの仮想私設網接続方法 |
| US9313784B2 (en) | 2005-09-19 | 2016-04-12 | Qualcomm Incorporated | State synchronization of access routers |
| US8509799B2 (en) | 2005-09-19 | 2013-08-13 | Qualcomm Incorporated | Provision of QoS treatment based upon multiple requests |
| US8982778B2 (en) | 2005-09-19 | 2015-03-17 | Qualcomm Incorporated | Packet routing in a wireless communications environment |
| US8982835B2 (en) | 2005-09-19 | 2015-03-17 | Qualcomm Incorporated | Provision of a move indication to a resource requester |
| US9066344B2 (en) | 2005-09-19 | 2015-06-23 | Qualcomm Incorporated | State synchronization of access routers |
| US9078084B2 (en) | 2005-12-22 | 2015-07-07 | Qualcomm Incorporated | Method and apparatus for end node assisted neighbor discovery |
| JP2009521846A (ja) * | 2005-12-22 | 2009-06-04 | クゥアルコム・インコーポレイテッド | 物理接続ポイント識別子を用いる通信方法および装置 |
| JP2012186802A (ja) * | 2005-12-22 | 2012-09-27 | Qualcomm Inc | 物理接続ポイント識別子を用いる通信方法および装置 |
| US9736752B2 (en) | 2005-12-22 | 2017-08-15 | Qualcomm Incorporated | Communications methods and apparatus using physical attachment point identifiers which support dual communications links |
| US8983468B2 (en) | 2005-12-22 | 2015-03-17 | Qualcomm Incorporated | Communications methods and apparatus using physical attachment point identifiers |
| US9083355B2 (en) | 2006-02-24 | 2015-07-14 | Qualcomm Incorporated | Method and apparatus for end node assisted neighbor discovery |
| KR100765340B1 (ko) | 2006-03-30 | 2007-10-09 | 지니네트웍스(주) | 가상의 인라인 네트워크 보안방법 |
| JP4684331B2 (ja) * | 2006-04-28 | 2011-05-18 | 富士通株式会社 | 移動通信システムにおけるＱｏＳサーバ |
| JPWO2007125606A1 (ja) * | 2006-04-28 | 2009-09-10 | 富士通株式会社 | 移動通信システムにおけるＱｏＳサーバ |
| WO2007125606A1 (ja) * | 2006-04-28 | 2007-11-08 | Fujitsu Limited | 移動通信システムにおけるＱｏＳサーバ |
| US8312532B2 (en) | 2006-09-14 | 2012-11-13 | Fujitsu Limited | Connection supporting apparatus |
| JP2007151114A (ja) * | 2006-11-20 | 2007-06-14 | Para3 Inc | 通信システム、仮想ネットワークスイッチを備えた通信端末および生体認識装置を備えた携帯型電子デバイス |
| US9155008B2 (en) | 2007-03-26 | 2015-10-06 | Qualcomm Incorporated | Apparatus and method of performing a handoff in a communication network |
| US8743853B2 (en) | 2007-05-08 | 2014-06-03 | Intel Corporation | Techniques to include virtual private networks in a universal services interface |
| WO2008140902A1 (en) * | 2007-05-08 | 2008-11-20 | Intel Corporation | Techniques to include virtual private networks in a universal services interface |
| JP2008301165A (ja) * | 2007-05-31 | 2008-12-11 | Fuji Xerox Co Ltd | 仮想ネットワーク接続装置及びプログラム |
| US8830818B2 (en) | 2007-06-07 | 2014-09-09 | Qualcomm Incorporated | Forward handover under radio link failure |
| US9094173B2 (en) | 2007-06-25 | 2015-07-28 | Qualcomm Incorporated | Recovery from handoff error due to false detection of handoff completion signal at access terminal |
| WO2009074080A1 (fr) * | 2007-11-30 | 2009-06-18 | Huawei Technologies Co., Ltd. | Méthode, appareil et système de configuration d'un réseau virtuel et commutateur de partitions |
| US7986649B2 (en) | 2007-11-30 | 2011-07-26 | Huawei Technologies Co., Ltd. | Method, apparatus and system for virtual network configuration and partition handover |
| US8649292B2 (en) | 2007-11-30 | 2014-02-11 | Huawei Technologies Co., Ltd. | Method, apparatus and system for virtual network configuration and partition handover |
| JP2011049841A (ja) * | 2009-08-27 | 2011-03-10 | Nippon Telegr & Teleph Corp <Ntt> | ネットワーク制御方法およびネットワークシステム |
| US9131410B2 (en) | 2010-04-09 | 2015-09-08 | Qualcomm Incorporated | Methods and apparatus for facilitating robust forward handover in long term evolution (LTE) communication systems |
| US8615241B2 (en) | 2010-04-09 | 2013-12-24 | Qualcomm Incorporated | Methods and apparatus for facilitating robust forward handover in long term evolution (LTE) communication systems |
| JP2015167294A (ja) * | 2014-03-03 | 2015-09-24 | 株式会社ネットリソースマネジメント | 機器情報収集システム及び機器情報収集方法 |
| WO2020153133A1 (ja) * | 2019-01-22 | 2020-07-30 | 日本電気株式会社 | 通信管理システム、管理サーバ、ｖｐｎサーバ、端末、通信管理方法、及びプログラム |
| JP2020120216A (ja) * | 2019-01-22 | 2020-08-06 | 日本電気株式会社 | 通信管理システム、管理サーバ、ｖｐｎサーバ、端末、通信管理方法、及びプログラム |
| JP7243211B2 (ja) | 2019-01-22 | 2023-03-22 | 日本電気株式会社 | 通信管理システム、管理サーバ、ｖｐｎサーバ、通信管理方法、及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2002111732A (ja) | Ｖｐｎシステム及びｖｐｎ設定方法 | |
| US6061650A (en) | Method and apparatus for transparently providing mobile network functionality | |
| US7843884B2 (en) | Achieving PPP mobility via the mobile IP infrastructure | |
| KR100396643B1 (ko) | 무선패킷데이터단말 | |
| KR100907571B1 (ko) | 확장된 자유 이동을 갖는 클라이언트들을 구비한 무선 근거리 통신망 | |
| JP3684387B2 (ja) | パケット無線システム、及びパケット無線ネットワークにおいてデータパケットをプロトコルとは独立してルート指定する方法 | |
| US7773993B2 (en) | Network controller messaging for channel activation in an unlicensed wireless communication system | |
| EP0986222B1 (en) | A mobile point-to-point protocol | |
| US6137791A (en) | Communicating packet data with a mobile station roaming within an incompatible mobile network | |
| JP3587984B2 (ja) | 移動通信システム、パケットゲートウェイ装置、位置情報管理方法、および、位置情報通知方法 | |
| US6452920B1 (en) | Mobile terminating L2TP using mobile IP data | |
| JP3836272B2 (ja) | 移動ポイント・ツー・ポイント・プロトコル | |
| CN1859614B (zh) | 一种无线传输的方法、装置和系统 | |
| US6876634B1 (en) | Architecture of mobile communication systems network and method for transmitting packet data using the same | |
| CN106059885A (zh) | 无线控制器对capwap报文的处理方法和系统 | |
| WO2011096781A2 (en) | Method for handling mobility of a wireless terminal | |
| JP2002199004A (ja) | Ｉｐネットワークを介した移動通信方法 | |
| JP3838363B2 (ja) | 移動ネットワークおよびその通信方法 | |
| KR20000013643A (ko) | 이동통신 네트워크를 이용한 이동 인터넷 및이를 이용한 통신방법 | |
| KR100418877B1 (ko) | 무선 이동 통신망에서 무선 패킷 데이터 통신 방법 | |
| JP2002223236A (ja) | 通信システムにおけるゲートウェイ装置及び通信システムにおけるルート最適化方法 | |
| KR100469234B1 (ko) | 인터넷/패킷망접속을위한시스템네트웍 | |
| US10305855B2 (en) | System and method for connecting network entities in a broadband communication network without circuit-switched fallback | |
| CN119383755A (zh) | 通信方法、网元、计算机可读存储介质及计算机程序产品 | |
| EP1219121A2 (en) | System and method of interworking a cellular telecommunications network with a packet data network |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040304 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040309 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040510 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20041130 |