JP2010233174A

JP2010233174A - ルータ、ネットワークシステムおよび通信方法

Info

Publication number: JP2010233174A
Application number: JP2009081387A
Authority: JP
Inventors: Takeshi Usui; 健臼井; Akihiro Tsuru; 昭博鶴
Original assignee: KDDI Corp
Current assignee: KDDI Corp
Priority date: 2009-03-30
Filing date: 2009-03-30
Publication date: 2010-10-14

Abstract

【課題】ＩＰ−ＶＰＮサービスを展開している通信キャリアにおいて、顧客を収容するルータの設定変更を必要とせずに、ＩＰ−ＶＰＮサービス上で、異なるＶＰＮグループに所属する端末同士が通信を行なう。また、異なるＶＰＮグループで同一のＩＰアドレスを使用していても通信を可能とする。
【解決手段】複数のＶＰＮグループそれぞれと接続を行なう複数のＶＰＮインターフェイスと、ＢＧＦの機能を有し、第１のＶＰＮグループに属するＩＭＳ端末から、第２のＶＰＮグループに属するＩＭＳ端末に対する発呼があった場合、第１のＶＰＮグループに属するＩＭＳ端末が使用する送信元ＩＰアドレス、通信相手の宛先ＩＰアドレス、送信元ポート番号および宛先ポート番号を、それぞれ別のアドレスおよびポート番号に書き換えて、前記第２のＶＰＮグループに属するＩＭＳ端末との接続を確立させるＢＧＦ部と、を備える。
【選択図】図１

Description

本発明は、ＩＰ−ＶＰＮ（Internet Protocol - Virtual Private Networks）と複数のＶＰＮ（Virtual Private Networks）グループとを中継するルータ、ネットワークシステムおよび通信方法に関する。

近年、ＩＰ（Internet Protocol）ベースの企業網を構築する技術としてＩＰ−ＶＰＮ（IP - Virtual Private Networks）が注目されており（非特許文献１）、通信キャリアにおいてサービスが提供されている（非特許文献２〜４）。ＩＰ−ＶＰＮでは、通信キャリアのＰＥ（Provider Edge）ルータのインターフェイスに設定された、特定の企業向けのＶＰＮグループに、顧客のＣＥ（Customer Equipment）ルータが接続する。通信キャリアのＩＰ−ＶＰＮコア網の各拠点でＣＥルータが接続し、広域にわたってＩＰ網でセキュアなプライベート網を構築している。

通常、各ＶＰＮグループ間は、独立したネットワークであり、異なるＶＰＮグループに所属するＣＥルータには経路情報は伝わることはなく、異なるＶＰＮグループに所属する拠点間で通信することはできない。一方、ＩＰ−ＶＰＮ網に接続する顧客側の要望として、異なるＶＰＮグループに属するネットワーク間でも、場合によって通信できることを希望する場合がある。異なるＶＰＮグループ間で通信可能とするエクストラネットという方法もＩＰ−ＶＰＮでは定義されているが（非特許文献５）、通常、通信キャリア側で顧客からの申告に基づき、管理者がＩＰ−ＶＰＮサービス上で顧客を収容するルータの設定を変更する必要がある。

ＩＰ−ＶＰＮサービスとしては、ＩＰ網上にネットワーク同士を直結する仮想専用線を構築するものと、仮想ルータを提供してルーティングまでを引き受けるものがあり、後者のサービスが特に注目されている。一方、近年ＩＰ網で、ＶｏＩＰ（Voice over Internet Protocol）などのサービスの品質保証する技術として、ＢＧＦ（Border Gateway Function）という技術が標準化されている（非特許文献６）。

図３は、ＢＧＦにおける通信手順を示すシーケンスチャートである。図３に示すシーケンスチャートにおいて、ＩＭＳ端末、ＳＩＰサーバ、ＲＡＣＦ（Resource and Admission Control Functions）、ＡＧＷ（Access GateWay；エッジルータ）という各ノードが協調動作し、ＳＩＰサーバがＩＭＳ端末からの発呼を受付け、ＲＡＣＦへ端末が利用するアプリケーションの呼情報（例えば、アプリケーションの種類、通信相手、ポート番号などの情報）を通知し、ＲＡＣＦは、その呼情報に対応するＱｏＳ情報（具体的には、エッジルータでマーキングするＤＳＣＰの値や、送信元アドレス、宛先アドレス、送信元ポート番号、宛先ポート番号などのＡＧＷを通過するフロー情報）をＡＧＷへ通知する。ＡＧＷは、ＲＡＣＦからＱｏＳ情報を受信すると、その情報に基づいて、端末からのトラフィックをコアネットワークへ転送するため、端末が接続するインターフェイスのフィルータを解除する。

また、ＢＧＦでは、通信を実施する端末の双方のＩＰアドレスを隠蔽する機能（Topology hidingと定義する）がある。図４は、Ｔｏｐｏｌｏｇｙｈｉｄｉｎｇの手順を示すシーケンスチャートである。また、図５は、Ｔｏｐｏｌｏｇｙｈｉｄｉｎｇの例を示す図である。Ｔｏｐｏｌｏｇｙｈｉｄｉｎｇでは、ユーザは、通信相手のＩＰアドレス、宛先ポート番号に関して、実際の通信相手のＩＰアドレス、宛先ポート番号とは異なる値をＳＩＰにより通知される。ユーザ端末はその宛先ＩＰアドレス、宛先ポート番号を用いて、アプリケーションのトラフィックを転送する。

ＡＧＷでは、ユーザからのトラフィックがインターフェイスを通過する際に、通信相手が接続するＡＧＷに対して、送信元ＩＰアドレス、送信元ポート番号を全く別の値に変換して転送する。この技術は、ＮＡＰＴ（Network Address Port Translation）と呼称されている（非特許文献７）。また、その通信相手が接続するＡＧＷは、トラフィックがインターフェイスを通過する際、宛先アドレス、宛先ポート番号を通信相手の実際のＩＰアドレス、ポート番号に変換する。この機能により、端末は、自分のＩＰアドレスを通信相手に通知することもなく、また通信相手のＩＰアドレスを知ることなく、通信を行なうことが可能となる。また、通信を実施する端末同士は、ＶＰＮグループ内で同一のＩＰアドレスを使用していても、通信可能となる。

図６は、ＩＰ−ＶＰＮのネットワーク構成を示す図である。図６に示すように、ＶＰＮ１とＶＰＮ２は、異なるＶＰＮグループであるため、それぞれのグループに属する端末は、他のグループに属する端末と通信をすることができない。図６中、ＢＧＦは、インターフェイスに設定されたＶＰＮグループには影響されず、ＲＡＣＦからの制御に応じてポリシー制御（policing, making）を行なう。

"BGP/MPLS IP Virtual Private Networks" RFC4364 "http://www.kddi.com/business/ip_vpn/index.html" "http://www.ntt.com/vpn/ip-vpn/" "http://softbanktelecom.co.jp/business/ip-vpn/" "http://www.softbanktelecom.co.jp/business/ip-vpn/extra/index.html" Telecommunications and Internet Converged Services and Protocols for Advanced Networking (TISPAN); Resource & Admission Control System (RACS); Protocol Signalling flows specification; RACS Stage 3 Network Address and Port Translation http://www.atmarkit.co.jp/aig/06network/napt.html

従来の技術では、あるＶＰＮグループに所属する拠点と他のＶＰＮグループに属する拠点間で通信を可能とするためには、エクストラネットを構築する必要がある。すなわち、顧客が通信キャリアに依頼し、通信キャリア側でＰＥルータのＶＰＮグループの設定を変更する必要があった。また、エクストラネット構築のためには、各ＶＰＮグループ内のネットワークで利用しているＩＰアドレスがユニークである必要がある。そのため、ＶＰＮ内で利用しているＩＰアドレスによっては、各ＶＰＮグループ間でエクストラネットを構築することができない場合がある。この場合、ネットワークの構成変更が必要となってしまう。

本発明は、このような事情に鑑みてなされたものであり、ＩＰ−ＶＰＮサービスを展開している通信キャリアにおいて、顧客を収容するルータの設定変更を必要とせずに、ＩＰ−ＶＰＮサービス上で、異なるＶＰＮグループに所属する端末同士が通信を行なうことが可能となり、また、異なるＶＰＮグループで同一のＩＰアドレスを使用していても通信を行なうことが可能となるルータ、ネットワークシステムおよび通信方法を提供することを目的とする。

（１）上記の目的を達成するために、本発明は、以下のような手段を講じた。すなわち、本発明のルータは、ＩＰ−ＶＰＮ（Internet Protocol - Virtual Private Networks）と複数のＶＰＮ（Virtual Private Networks）グループとを中継するルータであって、複数のＶＰＮグループそれぞれと接続を行なう複数のＶＰＮインターフェイスと、ＢＧＦ（Border Gateway Function）の機能を有し、第１のＶＰＮグループに属するＩＭＳ（IP Multimedia Subsystem）端末から、第２のＶＰＮグループに属するＩＭＳ端末に対する発呼があった場合、前記第１のＶＰＮグループに属するＩＭＳ端末が使用する送信元ＩＰアドレス、通信相手の宛先ＩＰアドレス、送信元ポート番号および宛先ポート番号を、それぞれ別のアドレスおよびポート番号に書き換えて、前記第２のＶＰＮグループに属するＩＭＳ端末との接続を確立させるＢＧＦ部と、を備えることを特徴としている。

このように、第１のＶＰＮグループに属するＩＭＳ端末から、第２のＶＰＮグループに属するＩＭＳ端末に対する発呼があった場合、第１のＶＰＮグループに属するＩＭＳ端末が使用する送信元ＩＰアドレス、通信相手の宛先ＩＰアドレス、送信元ポート番号および宛先ポート番号を、それぞれ別のアドレスおよびポート番号に書き換えて、第２のＶＰＮグループに属するＩＭＳ端末との接続を確立させるので、通信キャリアによるルータの設定変更を必要とせずに、ＩＰ−ＶＰＮ上で、異なるＶＰＮグループに所属する端末同士が通信を行なうことができる。また、ＩＭＳ端末では、発呼、すなわち、電話番号のみで他のＶＰＮグループに属するＩＭＳ端末との通信を行なうことができるので、利便性が高まる。また、通信キャリアにおいても、ＩＰ−ＶＰＮサービスを展開するルータの設定を変更することなく、異なるＶＰＮグループ同士の通信を実現し、利便性は高い。

（２）また、本発明のルータにおいて、前記ＢＧＦ部は、前記第１のＶＰＮグループに属するＩＭＳ端末および前記第２のＶＰＮグループに属するＩＭＳ端末が、それぞれのＶＰＮグループ内で同一のＩＰアドレスを使用している場合、それぞれのＩＰアドレスを、ユニークなＩＰアドレスに書き換えて、ＳＩＰ（Session Initiation Protocol）シグナリングメッセージを、前記ＩＰ−ＶＰＮ上に設けられているＳＩＰサーバに対して送信することを特徴としている。

このように、第１のＶＰＮグループに属するＩＭＳ端末および第２のＶＰＮグループに属するＩＭＳ端末が、それぞれのＶＰＮグループ内で同一のＩＰアドレスを使用している場合、それぞれのＩＰアドレスを、ユニークなＩＰアドレスに書き換えて、ＳＩＰシグナリングメッセージを、ＩＰ−ＶＰＮ上に設けられているＳＩＰサーバに対して送信するので、ＳＩＰサーバでは、ＳＩＰシグナリングメッセージを正常に取り扱うことが可能となる。

（３）また、本発明のネットワークシステムは、ＳＩＰ（Session Initiation Protocol）サーバと、ＲＡＣＦ（Resource and Admission Control Function）装置と、請求項１または請求項２記載のルータと、前記ルータに接続するＣＥ（Customer Equipment）と、前記ルータまたは前記ＣＥに接続するＩＭＳ端末と、から構成されることを特徴としている。

この構成により、第１のＶＰＮグループに属するＩＭＳ端末から、第２のＶＰＮグループに属するＩＭＳ端末に対する発呼があった場合、第１のＶＰＮグループに属するＩＭＳ端末のアドレスおよびポート番号を別のアドレスおよびポート番号に書き換えて、第２のＶＰＮグループに属するＩＭＳ端末との接続を確立させるので、通信キャリアによるルータの設定変更を必要とせずに、ＩＰ−ＶＰＮ上で、異なるＶＰＮグループに所属する端末同士が通信を行なうことができる。また、第１のＶＰＮグループに属するＩＭＳ端末および第２のＶＰＮグループに属するＩＭＳ端末が、それぞれのＶＰＮグループ内で同一のＩＰアドレスを使用している場合、それぞれのＩＰアドレスを、ユニークなＩＰアドレスに書き換えて、ＳＩＰシグナリングメッセージを、ＩＰ−ＶＰＮ上に設けられているＳＩＰサーバに対して送信するので、ＳＩＰサーバでは、ＳＩＰシグナリングメッセージを正常に取り扱うことが可能となる。また、ＩＭＳ端末では、発呼、すなわち、電話番号のみで他のＶＰＮグループに属するＩＭＳ端末との通信を行なうことができるので、利便性が高まる。

（４）また、本発明の通信方法は、ＩＰ−ＶＰＮ（Internet Protocol - Virtual Private Networks）上で構築され、相互に異なるＶＰＮ（Virtual Private Networks）グループ間における通信を行なう通信方法であって、複数のＶＰＮグループそれぞれと接続を行なう複数のＶＰＮインターフェイスおよびＢＧＦ（Border Gateway Function）の機能を有するルータにおいて、第１のＶＰＮグループに属するＩＭＳ（IP Multimedia Subsystem）端末から、第２のＶＰＮグループに属するＩＭＳ端末に対する発呼があった場合、前記第１のＶＰＮグループに属するＩＭＳ端末のアドレスおよびポート番号を別のアドレスおよびポート番号に書き換えるステップと、前記第２のＶＰＮグループに属するＩＭＳ端末との接続を確立させるステップと、を少なくとも含むことを特徴としている。

このように、第１のＶＰＮグループに属するＩＭＳ端末から、第２のＶＰＮグループに属するＩＭＳ端末に対する発呼があった場合、第１のＶＰＮグループに属するＩＭＳ端末のアドレスおよびポート番号を別のアドレスおよびポート番号に書き換えて、第２のＶＰＮグループに属するＩＭＳ端末との接続を確立させるので、通信キャリアによるルータの設定変更を必要とせずに、ＩＰ−ＶＰＮ上で、異なるＶＰＮグループに所属する端末同士が通信を行なうことができる。また、ＩＭＳ端末では、発呼、すなわち、電話番号のみで他のＶＰＮグループに属するＩＭＳ端末との通信を行なうことができるので、利便性が高まる。

（５）また、本発明の通信方法は、前記ルータにおいて、前記第１のＶＰＮグループに属するＩＭＳ端末および前記第２のＶＰＮグループに属するＩＭＳ端末が、それぞれのＶＰＮグループ内で同一のＩＰアドレスを使用している場合、各ＩＭＳ端末が使用する送信元ＩＰアドレス、通信相手の宛先ＩＰアドレス、送信元ポート番号および宛先ポート番号を、それぞれ別のユニークなアドレスおよびポート番号に書き換えるステップと、ＳＩＰ（Session Initiation Protocol）シグナリングメッセージを、前記ＩＰ−ＶＰＮ上に設けられているＳＩＰサーバに対して送信するステップと、をさらに含むことを特徴としている。

このように、第１のＶＰＮグループに属するＩＭＳ端末および第２のＶＰＮグループに属するＩＭＳ端末が、それぞれのＶＰＮグループ内で同一のＩＰアドレスを使用している場合、各ＩＭＳ端末が使用する送信元ＩＰアドレス、通信相手の宛先ＩＰアドレス、送信元ポート番号および宛先ポート番号を、それぞれ別のユニークなアドレスおよびポート番号に書き換えて、ＳＩＰシグナリングメッセージを、ＩＰ−ＶＰＮ上に設けられているＳＩＰサーバに対して送信するので、ＳＩＰサーバでは、ＳＩＰシグナリングメッセージを正常に取り扱うことが可能となる。

本発明によれば、第１のＶＰＮグループに属するＩＭＳ端末から、第２のＶＰＮグループに属するＩＭＳ端末に対する発呼があった場合、第１のＶＰＮグループに属するＩＭＳ端末のアドレスおよびポート番号を別のアドレスおよびポート番号に書き換えて、第２のＶＰＮグループに属するＩＭＳ端末との接続を確立させるので、通信キャリアによるルータの設定変更を必要とせずに、ＩＰ−ＶＰＮ上で、異なるＶＰＮグループに所属する端末同士が通信を行なうことができる。また、ＩＭＳ端末では、発呼、すなわち、電話番号のみで他のＶＰＮグループに属するＩＭＳ端末との通信を行なうことができるので、利便性が高まる。

本実施形態に係るルータの概略構成を示す図である。本実施形態に係るネットワークシステムの通信手順を示すシーケンスチャートである。ＢＧＦにおける通信手順を示すシーケンスチャートである。Ｔｏｐｏｌｏｇｙｈｉｄｉｎｇの手順を示すシーケンスチャートである。Ｔｏｐｏｌｏｇｙｈｉｄｉｎｇの例を示す図である。ＩＰ−ＶＰＮのネットワーク構成を示す図である。

本実施形態では、ＩＭＳ（IP Multimedia Subsystem）に対応したクライアント端末から、あるＶＰＮグループに属するサーバに発呼することで、異なるＶＰＮグループ間をオンデマンドで通信可能とする。図１は、本実施形態に係るルータの概略構成を示す図である。このルータ１０は、ＢＧＦ機能を発揮するＢＧＦ部１１と、物理インターフェイスとしての複数のＶＰＮインターフェイス１２ａ〜１２ｄとを備えている。ここでは、ＶＰＮインターフェイスを４つ備える例を示しているが、本発明は、この数に限定されるわけではない。ルータ１０は、従来のＰＥルータと、従来のＡＧＷの機能を併せ持つ構成を採る。そして、ＶＰＮグループが設定されたＶＰＮインターフェイス１２ａ〜１２ｄを通過するＩＭＳ端末からのトラフィックを、ＢＧＦ部１１で制御する。

このルータ１０は、物理インターフェイスに設定されたＶＰＮグループを意識することなく、各ＶＰＮインターフェイス（１２ａ〜１２ｄ）を介してＢＧＦによる制御が可能である。ＩＭＳ端末からのＳＩＰシグナリングメッセージの送信元ＩＰアドレスを書き換え、ＩＭＳ端末によるＳＩＰシグナリング後、ＢＧＦにより宛先、送信元ＩＰアドレスポート番号を変換する。

このルータ１０を設置したネットワークで、ＩＭＳ端末からの発呼（電話番号による発信）を受け付けた場合、ＢＧＦのＴｏｐｏｌｏｇｙｈｉｄｉｎｇの機能により、別のアドレス、ポート番号に書き換える。これにより、発呼するＩＭＳ端末とその通信相手に関して、異なるＶＰＮグループのネットワーク内に所属しＩＰアドレスが同じであっても、通信を行なうことが可能となる。また、通信キャリアにエクストラネットの接続を依頼することを実施する必要がなく、ＩＭＳ端末からの発呼により、異なるＶＰＮグループ間で通信を行なうことが可能となる。

また、異なるＶＰＮグループに所属する端末同士が同じＩＰアドレス空間を利用している場合、発呼を受け付けるＳＩＰサーバでは、ＳＩＰシグナリングメッセージを送信してきた端末は同じであるため、区別することができない。そこで、提案装置では、端末からのＳＩＰシグナリングメッセージをそれぞれユニークなＩＰアドレスに変換することで、ＳＩＰサーバにて正常にＳＩＰシグナリングメッセージを扱うことが可能となる。

図２は、本実施形態に係るネットワークシステムの通信手順を示すシーケンスチャートである。ここで、ＩＭＳ端末は、異なるＶＰＮグループのネットワーク内に存在し、同じＩＰアドレスを利用していても構わないものとする。図２において、ＩＭＳ端末１がＳＩＰメッセージを送信すると、本実施形態に係るルータ１０としてのＰＥ（ＡＧＷ）１は、ＳＩＰメッセージの送信元アドレスを書き換えてＳＩＰサーバへ転送する（ステップＳ１）。次に、ＰＥ（ＡＧＷ）２は、ＳＩＰサーバから受信したＳＩＰメッセージの宛先アドレスを書き換えて、ＩＭＳ端末２に送信する（ステップＳ２）。ＩＭＳ端末２から応答があると、ＰＥ（ＡＧＷ）２は、ＳＩＰメッセージの送信元アドレスを書き換えてＳＩＰサーバへ転送する（ステップＳ３）。また、ＰＥ（ＡＧＷ）１は、ＳＩＰメッセージの宛先アドレスを書き換えて、ＩＭＳ端末１へ送信する（ステップＳ４）。なお、図２において、ステップＳ１〜ステップＳ４の動作は、図３で示した一般的なＳＩＰシーケンスを省略して記述したものである。

次に、ＢＧＦの機能により、送信元、宛先アドレスを書き換えて、ＩＭＳ端末１からＩＭＳ端末２へ送信が行なわれ（ステップＳ５）、ＢＧＦの機能により、ＩＭＳ端末２からＩＭＳ端末１への送信が行なわれる（ステップＳ６）。図２に示すように、ＩＭＳ端末１およびＩＭＳ端末２は、自身のアドレスを通知することはなく、また、通信相手のアドレスを知ることも無い。

以上説明したように、本実施形態によれば、ＩＰ−ＶＰＮ網上で、異なるＶＰＮグループに所属する端末同士を、通信キャリアにルータの設定変更を依頼することなく、通信が可能となる。また、異なるＶＰＮグループのネットワークで一部のＩＰアドレスが重なっていても、Ｔｏｐｏｌｏｇｙｈｉｄｉｎｇの機能により、通信キャリアが指定したＩＰアドレスに変換することで、通信が可能となる。顧客、企業網では、異なるＶＰＮグループで通信を行なうにあたり、ＩＰアドレスの変更等のネットワークの構成を変更する必要がない。

１０ルータ
１１ＢＧＦ部
１２ａ〜１２ｄＶＰＮインターフェイス

Claims

ＩＰ−ＶＰＮ（Internet Protocol - Virtual Private Networks）と複数のＶＰＮ（Virtual Private Networks）グループとを中継するルータであって、
複数のＶＰＮグループそれぞれと接続を行なう複数のＶＰＮインターフェイスと、
ＢＧＦ（Border Gateway Function）の機能を有し、第１のＶＰＮグループに属するＩＭＳ（IP Multimedia Subsystem）端末から、第２のＶＰＮグループに属するＩＭＳ端末に対する発呼があった場合、前記第１のＶＰＮグループに属するＩＭＳ端末が使用する送信元ＩＰアドレス、通信相手の宛先ＩＰアドレス、送信元ポート番号および宛先ポート番号を、それぞれ別のアドレスおよびポート番号に書き換えて、前記第２のＶＰＮグループに属するＩＭＳ端末との接続を確立させるＢＧＦ部と、を備えることを特徴とするルータ。
前記ＢＧＦ部は、前記第１のＶＰＮグループに属するＩＭＳ端末および前記第２のＶＰＮグループに属するＩＭＳ端末が、それぞれのＶＰＮグループ内で同一のＩＰアドレスを使用している場合、それぞれのＩＰアドレスを、ユニークなＩＰアドレスに書き換えて、ＳＩＰ（Session Initiation Protocol）シグナリングメッセージを、前記ＩＰ−ＶＰＮ上に設けられているＳＩＰサーバに対して送信することを特徴とする請求項１記載のルータ。
ＳＩＰ（Session Initiation Protocol）サーバと、
ＲＡＣＦ（Resource and Admission Control Function）装置と、
請求項１または請求項２記載のルータと、
前記ルータに接続するＣＥ（Customer Equipment）と、
前記ルータまたは前記ＣＥに接続するＩＭＳ端末と、から構成されることを特徴とするネットワークシステム。
ＩＰ−ＶＰＮ（Internet Protocol - Virtual Private Networks）上で構築され、相互に異なるＶＰＮ（Virtual Private Networks）グループ間における通信を行なう通信方法であって、
複数のＶＰＮグループそれぞれと接続を行なう複数のＶＰＮインターフェイスおよびＢＧＦ（Border Gateway Function）の機能を有するルータにおいて、
第１のＶＰＮグループに属するＩＭＳ（IP Multimedia Subsystem）端末から、第２のＶＰＮグループに属するＩＭＳ端末に対する発呼があった場合、前記第１のＶＰＮグループに属するＩＭＳ端末のアドレスおよびポート番号を別のアドレスおよびポート番号に書き換えるステップと、
前記第２のＶＰＮグループに属するＩＭＳ端末との接続を確立させるステップと、を少なくとも含むことを特徴とする通信方法。
前記ルータにおいて、前記第１のＶＰＮグループに属するＩＭＳ端末および前記第２のＶＰＮグループに属するＩＭＳ端末が、それぞれのＶＰＮグループ内で同一のＩＰアドレスを使用している場合、各ＩＭＳ端末が使用する送信元ＩＰアドレス、通信相手の宛先ＩＰアドレス、送信元ポート番号および宛先ポート番号を、それぞれ別のユニークなアドレスおよびポート番号に書き換えるステップと、
ＳＩＰ（Session Initiation Protocol）シグナリングメッセージを、前記ＩＰ−ＶＰＮ上に設けられているＳＩＰサーバに対して送信するステップと、をさらに含むことを特徴とする請求項４記載の通信方法。