JP7224264B2 - 通信網選択装置及び通信システム - Google Patents

Description

本発明は、通信網選択装置及び通信システムに関する。

近年、通信におけるセキュリティの重要性が増している。通信システムには、セキュリティが担保されている通信網とセキュリティが担保されていない通信網が含まれている場合がある。以下、セキュリティが担保されている通信網は、第１の通信網と呼ぶ。セキュリティが担保されていない通信網は、第２の通信網と呼ぶ。

通信システムでは、パケットの送受信が行われている。ここで、第１の通信網と第２の通信網のどちらの通信網を介してパケットを送信したらよいかが問題となる。そこで、どちらの通信網を介してパケットを送信するかを制御する技術が提案されている（特許文献１を参照）。例えば、モバイルゲートウェイは、各アプリケーションと、各アプリケーションが使用するネットワークのセキュリティが担保されたセキュア網かセキュリティが担保されていない物理網かを示す振分先情報とを記憶する。モバイルゲートウェイは、端末装置からパケットを受信した場合、パケットの送信元に関する送信元情報を抽出する。モバイルゲートウェイは、送信元情報を端末装置に送信して、送信元情報に対応付けられるアプリケーションを問合せる。モバイルゲートウェイは、問合せで得られたアプリケーションに対応付けられる通信網がセキュア網である場合セキュア網を介してパケットを宛先に送信し、アプリケーションに対応付けられる通信網が物理網である場合物理網を介してパケットを宛先に送信する。

特開２０１５－１４２２２７号公報

上記の技術のモバイルゲートウェイは、中継装置と呼んでもよい。中継装置が上記の技術を実行することは、中継装置の処理負荷を大きくする。中継装置の処理負荷が大きくなることは、パケットを中継する処理に影響を及ぼすため、問題である。

本発明の目的は、中継装置の処理負荷を軽減することである。

本発明の一態様に係る通信網選択装置が提供される。通信網選択装置は、パケットを受信し、かつ通信網情報に基づいて前記パケットを送信する第１の中継装置と通信する。通信網選択装置は、前記第１の中継装置から識別子を受信する通信部と、前記識別子に対応する、セキュリティが担保されている第１の通信網、又は前記識別子に対応する、セキュリティが担保されていない第２の通信網を示す通信網選択情報を記憶する記憶部と、前記識別子と前記通信網選択情報とに基づいて、前記第１の通信網と前記第２の通信網とのうちのいずれかの通信網を選択し、選択された前記通信網を示す前記通信網情報を、前記通信部を介して、前記第１の中継装置に送信する制御部と、を有する。前記通信部は、一定時間内における前記第１の中継装置の通信量を示すトラフィック情報を前記第１の中継装置から受信する。前記制御部は、前記通信量が予め設定された閾値を超える場合、前記第１の中継装置と通信可能な第２の中継装置に前記パケットの送信を実行させることを示す情報と選択された前記通信網を示す前記通信網情報とを、前記通信部を介して、前記第１の中継装置に送信し、前記通信量が前記閾値以下である場合、前記通信網情報を、前記通信部を介して、前記第１の中継装置に送信する。

本発明によれば、中継装置の処理負荷を軽減できる。

実施の形態１の通信システムを示す図である。 実施の形態１の通信網選択装置が有するハードウェアの構成を示す図である。 実施の形態１のゲートウェイの構成を示す機能ブロック図である。 実施の形態１の管理テーブルの具体例を示す図である。 実施の形態１の通信網選択装置の構成を示す機能ブロック図である。 実施の形態１の通信網選択テーブルの具体例を示す図である。 実施の形態１の通信システムで実行される処理の例を示すフローチャート（その１）である。 実施の形態１の通信システムで実行される処理の例を示すフローチャート（その２）である。 実施の形態２のゲートウェイの構成を示す機能ブロック図である。 実施の形態２の管理テーブルの具体例を示す図である。 実施の形態２の通信網選択装置の構成を示す機能ブロック図である。 実施の形態２の判定テーブルの具体例を示す図である。 実施の形態２の通信システムで実行される処理の例を示すフローチャートである。 実施の形態３のゲートウェイの構成を示す機能ブロック図である。 実施の形態３の管理テーブルの具体例を示す図である。 実施の形態３の通信システムで実行される処理の例を示すフローチャートである。

以下、図面を参照しながら実施の形態を説明する。以下の実施の形態は、例にすぎず、本発明の範囲内で種々の変更が可能である。

実施の形態１．
図１は、実施の形態１の通信システムを示す図である。通信システムは、通信網選択装置１００、及びゲートウェイ２００＿１，２００＿２，…，２００＿ｎ（ｎは、正の整数）を含む。ここで、ゲートウェイ２００＿１，…，２００＿ｎの総称は、ゲートウェイ２００と呼ぶ。また、通信網選択装置１００は、上位ゲートウェイと呼んでもよい。ゲートウェイ２００は、下位ゲートウェイと呼んでもよい。
通信システムは、端末装置群３００、通信網４００、及び通信網群５００を含んでもよい。また、通信網４００は、通信システムに含まれなくてもよい。

通信網選択装置１００は、サーバなどの情報処理装置で実現してもよい。通信網選択装置１００は、ゲートウェイ２００と通信する。通信網選択装置１００は、ゲートウェイ２００を制御する。
ゲートウェイ２００は、中継装置である。ゲートウェイ２００は、端末装置群３００と通信網群５００との間で、パケットを中継する。

端末装置群３００は、複数の端末装置を含む。例えば、端末装置群３００は、デスクトップ型のＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）３０１、スマートフォン３０２、及びタブレット端末３０３を含む。また、スマートフォン３０２及びタブレット端末３０３は、デザリング機能を有する。端末装置群３００は、ゲートウェイ２００と有線通信又は無線通信を行う。端末装置群３００は、ゲートウェイ２００と通信網４００とを介して、通信網群５００に接続する。

通信網群５００は、通信網５００＿１，５００＿２，…，５００＿ｎ（ｎは、正の整数）を含む。通信網５００＿１，…，５００＿ｎのそれぞれは、社内通信網又は社外通信網である。社内通信網は、セキュリティが担保されているネットワークである。社内通信網は、第１の通信網とも言う。また、社内通信網は、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）とも言う。社外通信網は、セキュリティが担保されていないネットワークである。社外通信網は、第２の通信網とも言う。また、社外通信網は、物理網と呼んでもよい。

端末装置群３００から送信されるパケットは、通信網選択装置１００が選択した、社内通信網又は社外通信網を介して、宛先に送信される。

次に、通信網選択装置１００が有するハードウェアについて説明する。
図２は、実施の形態１の通信網選択装置が有するハードウェアの構成を示す図である。通信網選択装置１００は、プロセッサ１０１、揮発性記憶装置１０２、及び不揮発性記憶装置１０３を有する。

プロセッサ１０１は、通信網選択装置１００全体を制御する。例えば、プロセッサ１０１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、又はＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）などである。プロセッサ１０１は、マルチプロセッサでもよい。通信網選択装置１００は、処理回路によって実現されてもよく、又は、ソフトウェア、ファームウェア若しくはそれらの組み合わせによって実現されてもよい。なお、処理回路は、単一回路又は複合回路でもよい。

揮発性記憶装置１０２は、通信網選択装置１００の主記憶装置である。例えば、揮発性記憶装置１０２は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）である。不揮発性記憶装置１０３は、通信網選択装置１００の補助記憶装置である。例えば、不揮発性記憶装置１０３は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、又はＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）である。
ゲートウェイ２００は、通信網選択装置１００と同様に、プロセッサ、揮発性記憶装置、及び不揮発性記憶装置を有する。

次に、ゲートウェイ２００の機能を説明する。
図３は、実施の形態１のゲートウェイの構成を示す機能ブロック図である。ゲートウェイ２００は、記憶部２１０、通信部２２０、及び制御部２３０を有する。
記憶部２１０は、ゲートウェイ２００が有する揮発性記憶装置又は不揮発性記憶装置に確保した記憶領域として実現してもよい。
通信部２２０及び制御部２３０の一部又は全部は、ゲートウェイ２００が有するプロセッサによって実現してもよい。通信部２２０及び制御部２３０の一部又は全部は、ゲートウェイ２００が有するプロセッサが実行するプログラムのモジュールとして実現してもよい。

記憶部２１０は、管理テーブル２１１及びトラフィック情報２１２を記憶する。管理テーブル２１１及びトラフィック情報２１２については、後で説明する。
通信部２２０は、通信網選択装置１００と通信する。通信部２２０は、端末装置群３００と通信する。通信部２２０は、端末装置群３００からパケットを受信する。例えば、通信部２２０は、ＰＣ３０１からパケットを受信する。通信部２２０は、通信網４００と、通信網群５００のうちのいずれかの通信網とを介して、パケットを送信する。

パケットには、送信元アドレス及び宛先アドレスが含まれている。送信元アドレスは、パケットを送信した端末装置のアドレスである。宛先アドレスは、パケットの宛先のアドレスである。また、パケットには、アプリケーション情報が含まれていてもよい。アプリケーション情報がパケットに含まれている場合、通信部２２０は、パケットからアプリケーション情報を取得できる。

ここで、アプリケーション情報は、パケットに含まれる情報と関係があるアプリケーションを示す。例えば、パケットに含まれる情報が業務に関する情報である場合、当該アプリケーションは、業務に関する情報を生成した業務用アプリケーションである。

ここで、管理テーブル２１１について、説明する。
図４は、実施の形態１の管理テーブルの具体例を示す図である。管理テーブル２１１は、記憶部２１０に格納されている。管理テーブル２１１は、管理情報とも言う。管理テーブル２１１は、送信元アドレスと識別子との項目を有する。すなわち、管理テーブル２１１は、送信元アドレスと識別子との対応関係を示す情報である。なお、識別子は、識別情報、又は種別情報と表現してもよい。
制御部２３０は、パケットに含まれている送信元アドレスと、管理テーブル２１１とに基づいて、識別子を特定する。

ここで、管理テーブル２１１は、宛先アドレスと識別子との項目を有してもよい。すなわち、管理テーブル２１１は、宛先アドレスと識別子との対応関係を示す情報でもよい。制御部２３０は、パケットに含まれている宛先アドレスと、管理テーブル２１１とに基づいて、識別子を特定してもよい。

また、管理テーブル２１１は、アプリケーション情報と識別子との項目を有してもよい。すなわち、管理テーブル２１１は、アプリケーション情報と識別子との対応関係を示す情報でもよい。制御部２３０は、パケットに含まれているアプリケーション情報と、管理テーブル２１１とに基づいて、識別子を特定してもよい。なお、パケットにアプリケーション情報が含まれていない場合、通信部２２０は、送信元の端末装置からアプリケーション情報を取得してもよい。
このように、制御部２３０は、管理テーブル２１１を用いて、識別子を特定する。

図３に戻って、制御部２３０を説明する。
制御部２３０は、一定時間内におけるゲートウェイ２００の通信量を計測する。この文は、次のように表現してもよい。制御部２３０は、一定期間にゲートウェイ２００が処理するデータ量を計測する。詳細には、当該処理は、中継処理である。また、当該通信量及び当該データ量は、トラフィック情報２１２である。制御部２３０は、定期的にトラフィック情報２１２を更新する。

通信部２２０が端末装置からパケットを受信した場合、制御部２３０は、通信部２２０を介して、識別子を通信網選択装置１００に送信する。また、通信部２２０がパケットを受信した場合、制御部２３０は、通信部２２０を介して、識別子とトラフィック情報２１２とを通信網選択装置１００に送信してもよい。以下、制御部２３０は、識別子とトラフィック情報２１２とを通信網選択装置１００に送信するものとする。
また、制御部２３０は、トラフィック情報２１２を定期的に通信網選択装置１００に送信してもよい。

次に、通信網選択装置１００の機能を説明する。
図５は、実施の形態１の通信網選択装置の構成を示す機能ブロック図である。通信網選択装置１００は、記憶部１１０、通信部１２０、及び制御部１３０を有する。
記憶部１１０は、揮発性記憶装置１０２又は不揮発性記憶装置１０３に確保した記憶領域として実現してもよい。

通信部１２０及び制御部１３０の一部又は全部は、プロセッサ１０１によって実現してもよい。通信部１２０及び制御部１３０の一部又は全部は、プロセッサ１０１が実行するプログラムのモジュールとして実現してもよい。例えば、プロセッサ１０１が実行するプログラムは、制御プログラムとも言う。例えば、制御プログラムは、記録媒体に記録されている。

記憶部１１０は、通信網選択テーブル１１１、ＧＷ（ｇａｔｅｗａｙ）情報１１２、及びトラフィック情報１１３を記憶する。通信網選択テーブル１１１については、後で説明する。ＧＷ情報１１２は、通信網選択装置１００に接続するゲートウェイ２００に関する情報である。すなわち、ＧＷ情報１１２は、ゲートウェイ２００＿１，…，２００＿ｎに関する情報である。トラフィック情報１１３は、ゲートウェイ２００＿１，…，２００＿ｎのトラフィック情報の集合である。制御部１３０は、ゲートウェイ２００＿１，…，２００＿ｎからトラフィック情報を受信する度に、トラフィック情報１１３を更新する。

通信部１２０は、ゲートウェイ２００と通信する。通信は、有線通信又は無線通信である。通信部１２０は、識別子とトラフィック情報２１２とをゲートウェイ２００から受信する。
制御部１３０は、通信網選択テーブル１１１を用いて、社内通信網又は社外通信網を選択する。ここで、通信網選択テーブル１１１を説明する。

図６は、実施の形態１の通信網選択テーブルの具体例を示す図である。通信網選択テーブル１１１は、記憶部１１０に格納されている。通信網選択テーブル１１１は、通信網選択情報とも言う。通信網選択テーブル１１１は、識別子と通信網の項目を有する。

識別子は、３桁で定義される。３桁目が１の場合、社内通信網が選択されることを示している。３桁目が２の場合、社外通信網が選択されることを示している。３桁目が９の場合、社内通信網又は社外通信網が選択されることを示している。２桁目が０の場合、特定の通信網が選択されることを示している。２桁目が１の場合、通信網群の中から１つの通信網が選択されることを示している。２桁目が９の場合、全ての通信網の中から１つの通信網が選択されることを示している。１桁目は、通信網番号又は通信網群番号を示している。また、指定がない場合、１桁目には、９が設定される。

例えば、識別子が“１０ａ”である場合、制御部１３０は、社内通信網ａを選択する。また、例えば、識別子が“１１ｂ”である場合、制御部１３０は、社内通信網群ｂの中から１つの社内通信網を選択する。また、例えば、識別子が“１９９”である場合、制御部１３０は、全ての社内通信網の中から１つの社内通信網を選択する。

このように、通信網選択テーブル１１１は、識別子に対応する社内通信網又は識別子に対応する社外通信網を示している。また、通信網選択テーブル１１１は、識別子と、社内通信網又は社外通信網との関係を示していると表現してもよい。制御部１３０は、ゲートウェイ２００から受信した識別子と通信網選択テーブル１１１に基づいて、社内通信網と社外通信網とのうちのいずれかの通信網を選択する。すなわち、制御部１３０は、社内通信網又は社外通信網を選択する。

また、通信網選択装置１００に接続可能な外部装置は、通信網選択テーブル１１１を更新してもよい。なお、外部装置の図示は、省略されている。
制御部１３０は、通信網を選択した後、通信部１２０を介して、通信網情報をゲートウェイ２００に送信する。なお、通信網情報は、選択された通信網を示す情報である。

図５に戻って、制御部１３０を説明する。
制御部１３０は、通信システムにおけるゲートウェイの負荷分散を行う。詳細については、後で説明する。

次に、通信システムで実行される処理について、説明する。
図７は、実施の形態１の通信システムで実行される処理の例を示すフローチャート（その１）である。以下の説明では、ゲートウェイ２００＿１がパケットを受信するものとする。ここで、ゲートウェイ２００＿１は、第１の中継装置と呼んでもよい。

（ステップＳ１１）ゲートウェイ２００＿１の制御部２３０は、ゲートウェイ２００＿１の通信部２２０がパケットを受信したか否かを判定する。ゲートウェイ２００＿１の通信部２２０がパケットを受信した場合、ゲートウェイ２００＿１の制御部２３０は、処理をステップＳ１２に進める。ゲートウェイ２００＿１の通信部２２０がパケットを受信していない場合、ゲートウェイ２００＿１の制御部２３０は、ゲートウェイ２００＿１の通信部２２０がパケットを受信するまで待機する。

（ステップＳ１２）ゲートウェイ２００＿１の制御部２３０は、管理テーブル２１１を用いて、識別子を特定する。ゲートウェイ２００＿１の制御部２３０は、識別子とトラフィック情報２１２とを通信網選択装置１００に送信する。
（ステップＳ１３）通信部１２０は、識別子とトラフィック情報２１２とをゲートウェイ２００から受信する。
制御部１３０は、通信部１２０が受信した識別子と通信網選択テーブル１１１とに基づいて、社内通信網又は社外通信網を選択する。

（ステップＳ１４）制御部１３０は、トラフィック情報２１２が示す通信量が予め設定された閾値以下であるか否かを判定する。なお、閾値は、記憶部１１０に格納されている。閾値は、使用環境に応じて、変更されてもよい。
トラフィック情報２１２が示す通信量が当該閾値以下である場合、制御部１３０は、通信網情報をゲートウェイ２００＿１に送信する。そして、処理は、ステップＳ１５に進む。
トラフィック情報２１２が示す通信量が当該閾値を超える場合、処理は、ステップＳ２１に進む。
（ステップＳ１５）ゲートウェイ２００＿１の通信部２２０は、通信網情報を受信する。

（ステップＳ１６）ゲートウェイ２００＿１の通信部２２０は、通信網情報が示す通信網を介して、パケットを送信する。
例えば、通信網情報が社内通信網を示している場合、ゲートウェイ２００＿１の通信部２２０は、社内通信網を介して、パケットを送信する。具体例を用いて説明する。通信網５００＿１が社内通信網とする。通信網情報は、通信網５００＿１を示している。ゲートウェイ２００＿１の通信部２２０は、通信網５００＿１を介して、パケットを送信する。

また、例えば、通信網情報が社外通信網を示している場合、ゲートウェイ２００＿１の通信部２２０は、社外通信網を介して、パケットを送信する。具体例を用いて説明する。通信網５００＿２が社外通信網とする。通信網情報は、通信網５００＿２を示している。ゲートウェイ２００＿１の通信部２２０は、通信網５００＿２を介して、パケットを送信する。
このように、ゲートウェイ２００＿１は、通信網情報に基づいてパケットを送信する。

図８は、実施の形態１の通信システムで実行される処理の例を示すフローチャート（その２）である。
（ステップＳ２１）制御部１３０は、トラフィック情報１１３に基づいて、パケットの送信を実行させるゲートウェイを決定する。例えば、トラフィック情報１１３では、ゲートウェイ２００＿１，…，２００＿ｎのトラフィック情報の中で、ゲートウェイ２００＿２のトラフィック情報が示す通信量が最も低いとする。制御部１３０は、ゲートウェイ２００＿２にパケットの送信を実行させることを決定する。また、制御部１３０は、ゲートウェイ２００＿１と通信可能なゲートウェイの中から、パケットの送信を実行させるゲートウェイを決定する。

ここで、制御部１３０が、ゲートウェイ２００＿２にパケットの送信を実行させることを決定するものとする。また、ゲートウェイ２００＿２は、第２の中継装置と呼んでもよい。
制御部１３０は、パケットの送信をゲートウェイ２００＿２に実行させることを示す情報と通信網情報とを、通信部１２０を介して、ゲートウェイ２００＿１に送信する。なお、当該情報は、第１の情報又は送信処理の変更を示す情報と表現してもよい。

（ステップＳ２２）ゲートウェイ２００＿１の通信部２２０は、パケット、通信網情報、及び当該パケットの送信指示をゲートウェイ２００＿２に送信する。
（ステップＳ２３）ゲートウェイ２００＿２の通信部２２０は、パケット、通信網情報、及び当該パケットの送信指示を受信する。

（ステップＳ２４）ゲートウェイ２００＿２の通信部２２０は、通信網情報が示す通信網を介して、パケットを送信する。例えば、通信網情報が社内通信網を示している場合、ゲートウェイ２００＿２の通信部２２０は、社内通信網を介して、パケットを送信する。また、例えば、通信網情報が社外通信網を示している場合、ゲートウェイ２００＿２の通信部２２０は、社外通信網を介して、パケットを送信する。

実施の形態１によれば、通信網選択装置１００は、通信網を選択する。一方、ゲートウェイ２００は、通信網を選択しない。すなわち、ゲートウェイ２００は、通信網を選択する処理を実行しない。よって、実施の形態１は、通信網選択装置１００が通信網を選択するので、ゲートウェイ２００の処理負荷を軽減できる。

また、通信網選択テーブル１１１は、通信網選択装置１００に格納される。すなわち、ゲートウェイ２００は、通信網選択テーブル１１１を記憶しない。よって、実施の形態１は、ゲートウェイ２００の記憶容量を減少することができる。

通信網選択装置１００は、通信量が大きい場合、他のゲートウェイにパケットの送信処理を実行させる。これにより、通信システムでは、ゲートウェイの負荷分散が実現できる。

実施の形態１が実現されることで、ゲートウェイ２００で実行される処理は、少なくなる。そのため、ゲートウェイ２００の処理能力は、通信網選択装置１００よりも低くてもよい。処理能力の低いゲートウェイを用いることで、通信システムのコストは、下げられる。

実施の形態２．
次に、実施の形態２を説明する。実施の形態１と相違する事項を主に説明する。そして、実施の形態１と共通する事項の説明を省略する。実施の形態２は、図１～３，５～８を参照する。

図９は、実施の形態２のゲートウェイの構成を示す機能ブロック図である。図３に示される構成と同じ図９の構成は、図３に示される符号と同じ符号を付している。
通信部２２０は、パケットを受信する。パケットには、端末装置のセキュリティレベルが含まれている。セキュリティレベルは、端末装置がどのような作業で使用されるのか、端末装置が使用されるエリアによって決められる。

実施の形態１では、ゲートウェイ２００の記憶部２１０は、管理テーブル２１１を記憶していた。実施の形態２では、ゲートウェイ２００の記憶部２１０は、管理テーブル２１１ａを記憶する。

ここで、管理テーブル２１１ａについて、説明する。
図１０は、実施の形態２の管理テーブルの具体例を示す図である。管理テーブル２１１ａは、記憶部２１０に格納されている。管理テーブル２１１ａは、管理情報とも言う。管理テーブル２１１ａは、セキュリティレベルと識別子との項目を有する。すなわち、管理テーブル２１１ａは、セキュリティレベルと識別子との対応関係を示す情報である。なお、セキュリティレベルが高いほど、社内通信網が選択されるように、セキュリティレベルと識別子とが対応付けられる。
制御部２３０は、パケットに含まれているセキュリティレベルと、管理テーブル２１１ａとに基づいて、識別子を特定する。

通信部２２０がパケットを受信した場合、制御部２３０は、識別子、トラフィック情報２１２、及びアプリケーション情報を通信網選択装置１００に送信する。なお、上述したように、通信部２２０は、アプリケーション情報を取得することができる。

図１１は、実施の形態２の通信網選択装置の構成を示す機能ブロック図である。図５に示される構成と同じ図１１の構成は、図５に示される符号と同じ符号を付している。
記憶部１１０は、判定テーブル１１４をさらに有する。判定テーブル１１４については、後で説明する。
通信部１２０は、識別子、トラフィック情報２１２、及びアプリケーション情報を受信する。
制御部１３０は、アプリケーション情報と判定テーブル１１４を用いて、ゲートウェイ２００がパケットを中継することを中止させるか否かを判定する。

ここで、判定テーブル１１４を説明する。
図１２は、実施の形態２の判定テーブルの具体例を示す図である。判定テーブル１１４は、記憶部１１０に格納されている。判定テーブル１１４は、判定情報とも言う。判定テーブル１１４は、“アプリケーション情報”と“中止の有無”の項目を有する。すなわち、判定テーブル１１４は、アプリケーション情報と、ゲートウェイ２００がパケットを中継することを中止させるか否かを示す情報との対応関係を示す情報である。

例えば、通信部１２０がアプリケーション情報Ｙ１を受信した場合、制御部１３０は、ゲートウェイ２００がパケットを中継することを中止させないと判定する。ゲートウェイ２００がパケットを中継することを中止させないと判定した場合、制御部１３０は、通信網の選択を行う。

また、例えば、通信部１２０がアプリケーション情報Ｙ２を受信した場合、制御部１３０は、ゲートウェイ２００がパケットを中継することを中止させると判定する。ゲートウェイ２００がパケットを中継することを中止させると判定した場合、制御部１３０は、通信網の選択を行わない。制御部１３０は、パケットの中継を中止することをゲートウェイ２００に指示する。

次に、通信システムで実行される処理について、説明する。
図１３は、実施の形態２の通信システムで実行される処理の例を示すフローチャートである。図１３の処理では、ステップＳ１２ａ，１２ｂ，１２ｃが実行される点が、図７の処理と異なる。そのため、図１３では、ステップＳ１２ａ，１２ｂ，１２ｃを説明する。図１３における他のステップについては、図７のステップ番号と同じ番号を付することによって、処理の説明を省略する。

（ステップＳ１２ａ）ゲートウェイ２００＿１の制御部２３０は、パケットに含まれているセキュリティレベルと管理テーブル２１１ａとに基づいて、識別子を特定する。ゲートウェイ２００＿１の制御部２３０は、識別子、トラフィック情報２１２、及びアプリケーション情報を通信網選択装置１００に送信する。

（ステップＳ１２ｂ）制御部１３０は、アプリケーション情報と判定テーブル１１４とに基づいて、ゲートウェイ２００＿１がパケットを中継することを中止させるか否かを判定する。
ゲートウェイ２００＿１がパケットを中継することを中止させない場合、制御部１３０は、処理をステップＳ１３に進める。

ゲートウェイ２００＿１がパケットを中継することを中止させる場合、制御部１３０は、通信部１２０を介して、パケットの中継を中止することをゲートウェイ２００＿１に指示する。当該指示は、中継中止指示と呼ぶ。そして、処理は、ステップＳ１２ｃに進む。

（ステップＳ１２ｃ）ゲートウェイ２００＿１の通信部２２０は、中継中止指示を受信する。ゲートウェイ２００＿１の制御部２３０は、パケットを中継することを中止する。そして、処理は、終了する。
なお、ステップＳ１４でＮｏの場合、図８の処理が実行される。

実施の形態２によれば、ゲートウェイ２００は、実施の形態１と同様に、通信網を選択する処理を実行しない。よって、実施の形態２は、ゲートウェイ２００の処理負荷を軽減できる。
また、通信網選択装置１００は、端末装置に応じた通信網を選択できる。

さらに、通信網選択装置１００は、ゲートウェイ２００がパケットを中継することを中止できる。よって、実施の形態２は、端末装置が誤って送信したパケット（例えば社外発信にそぐわないと判断される情報を含むパケット）をゲートウェイ２００が中継することを防止できる。

実施の形態３．
次に、実施の形態３を説明する。実施の形態２と相違する事項を主に説明する。そして、実施の形態２と共通する事項の説明を省略する。実施の形態３は、図１～３，５～９，１１～１３を参照する。

図１４は、実施の形態３のゲートウェイの構成を示す機能ブロック図である。図３に示される構成と同じ図１４の構成は、図３に示される符号と同じ符号を付している。
通信部２２０は、パケットを受信する。パケットには、個人ＩＤ（ｉｄｅｎｔｉｆｉｅｒ）情報が含まれている。個人ＩＤ情報は、端末装置を使用するユーザの識別子である。個人ＩＤ情報は、個人識別情報とも言う。個人ＩＤ情報は、職業におけるユーザの階級、ユーザの作業業種などに基づいて、決められる。

実施の形態１では、ゲートウェイ２００の記憶部２１０は、管理テーブル２１１を記憶していた。実施の形態３では、ゲートウェイ２００の記憶部２１０は、管理テーブル２１１ｂを記憶する。

ここで、管理テーブル２１１ｂについて、説明する。
図１５は、実施の形態３の管理テーブルの具体例を示す図である。管理テーブル２１１ｂは、記憶部２１０に格納されている。管理テーブル２１１ｂは、管理情報とも言う。管理テーブル２１１ｂは、個人ＩＤ情報と識別子との項目を有する。すなわち、管理テーブル２１１ｂは、個人ＩＤ情報と識別子との対応関係を示す情報である。
制御部２３０は、パケットに含まれている個人ＩＤ情報と、管理テーブル２１１ｂとに基づいて、識別子を特定する。

通信部２２０がパケットを受信した場合、制御部２３０は、識別子、トラフィック情報２１２、及びアプリケーション情報を通信網選択装置１００に送信する。

次に、通信システムで実行される処理について、説明する。
図１６は、実施の形態３の通信システムで実行される処理の例を示すフローチャートである。図１６の処理では、ステップＳ１２ａ１が実行される点が、図１３の処理と異なる。そのため、図１６では、ステップＳ１２ａ１を説明する。図１６における他のステップについては、図７，１３のステップ番号と同じ番号を付することによって、処理の説明を省略する。

（ステップＳ１２ａ１）ゲートウェイ２００＿１の制御部２３０は、パケットに含まれている個人ＩＤ情報と管理テーブル２１１ｂとを用いて、識別子を特定する。ゲートウェイ２００＿１の制御部２３０は、識別子、トラフィック情報２１２、及びアプリケーション情報を通信網選択装置１００に送信する。

実施の形態３によれば、ゲートウェイ２００は、実施の形態１と同様に、通信網を選択する処理を実行しない。よって、実施の形態３は、ゲートウェイ２００の処理負荷を軽減できる。
また、通信網選択装置１００は、個人ＩＤ情報に基づいた通信網を選択できる。

以上に説明した各実施の形態における特徴は、互いに適宜組み合わせることができる。

１００ 通信網選択装置、 １０１ プロセッサ、 １０２ 揮発性記憶装置、 １０３ 不揮発性記憶装置、 １１０ 記憶部、 １１１ 通信網選択テーブル、 １１２ ＧＷ情報、 １１３ トラフィック情報、 １１４ 判定テーブル、 １２０ 通信部、 １３０ 制御部、 ２００ ゲートウェイ、 ２００＿１，２００＿２，…，２００＿ｎ ゲートウェイ、 ２１０ 記憶部、 ２１１，２１１ａ，２１１ｂ 管理テーブル、 ２１２ トラフィック情報、 ２２０ 通信部、 ２３０ 制御部、 ３００ 端末装置群、 ３０１ ＰＣ、 ３０２ スマートフォン、 ３０３ タブレット端末、 ４００ 通信網、 ５００ 通信網群、 ５００＿１，５００＿２，…，５００＿ｎ 通信網。

Claims (8)

1. パケットを受信し、かつ通信網情報に基づいて前記パケットを送信する第１の中継装置と通信する通信網選択装置であって、
   前記第１の中継装置から識別子を受信する通信部と、
   前記識別子に対応する、セキュリティが担保されている第１の通信網、又は前記識別子に対応する、セキュリティが担保されていない第２の通信網を示す通信網選択情報を記憶する記憶部と、
   前記識別子と前記通信網選択情報とに基づいて、前記第１の通信網と前記第２の通信網とのうちのいずれかの通信網を選択する制御部と、
   を有し、
   前記通信部は、
   一定時間内における前記第１の中継装置の通信量を示すトラフィック情報を前記第１の中継装置から受信し、
   前記制御部は、
   前記通信量が予め設定された閾値を超える場合、前記第１の中継装置と通信可能な第２の中継装置に前記パケットの送信を実行させることを示す情報と選択された前記通信網を示す前記通信網情報とを、前記通信部を介して、前記第１の中継装置に送信し、前記通信量が前記閾値以下である場合、前記通信網情報を、前記通信部を介して、前記第１の中継装置に送信する、
   通信網選択装置。
2. パケットを受信し、かつ通信網情報に基づいて前記パケットを送信する第１の中継装置と通信する通信網選択装置であって、
   前記第１の中継装置から識別子を受信する通信部と、
   前記識別子に対応する、セキュリティが担保されている第１の通信網、又は前記識別子に対応する、セキュリティが担保されていない第２の通信網を示す通信網選択情報を記憶する記憶部と、
   制御部と、
   を有し、
   前記通信部は、
   前記パケットに含まれる情報と関係があるアプリケーションを示すアプリケーション情報を前記第１の中継装置から受信し、
   前記記憶部は、
   前記アプリケーション情報と、前記第１の中継装置が前記パケットを中継することを中止させるか否かを示す情報との対応関係を示す判定情報を記憶し、
   前記制御部は、
   前記アプリケーション情報と前記判定情報とに基づいて、前記第１の中継装置が前記パケットを中継することを中止させるか否かを判定し、
   前記第１の中継装置が前記パケットを中継することを中止させると判定した場合、前記通信部を介して、前記パケットの中継を中止することを前記第１の中継装置に指示し、前記第１の中継装置が前記パケットを中継することを中止させないと判定した場合、前記識別子と前記通信網選択情報とに基づいて、前記第１の通信網と前記第２の通信網とのうちのいずれかの通信網を選択し、選択された前記通信網を示す前記通信網情報を、前記通信部を介して、前記第１の中継装置に送信する、
   通信網選択装置。
3. 端末装置が送信したパケットを受信し、前記パケットを受信した場合、識別子を送信する第１の中継装置と、
   前記識別子に対応する、セキュリティが担保されている第１の通信網、又は前記識別子に対応する、セキュリティが担保されていない第２の通信網を示す通信網選択情報を記憶する通信網選択装置と、
   第２の中継装置と、
   を含み、
   前記通信網選択装置は、
   前記識別子を受信した場合、前記識別子と前記通信網選択情報とに基づいて、前記第１の通信網と前記第２の通信網とのうちのいずれかの通信網を選択し、
   一定時間内における前記第１の中継装置の通信量を示すトラフィック情報を受信し、
   前記トラフィック情報が示す前記通信量が予め設定された閾値を超える場合、前記第２の中継装置に前記パケットの送信を実行させることを示す第１の情報と、選択された前記通信網を示す通信網情報とを前記第１の中継装置に送信し、
   前記第１の中継装置は、
   前記第１の情報と前記通信網情報とを受信した場合、前記パケット、前記通信網情報、及び前記パケットの送信指示を前記第２の中継装置に送信し、
   前記第２の中継装置は、
   前記パケット、前記通信網情報、及び前記送信指示を受信した場合、前記通信網情報が示す前記通信網を介して前記パケットを送信する、
   通信システム。
4. 端末装置が送信したパケットを受信し、前記パケットを受信した場合、識別子を送信する第１の中継装置と、
   前記識別子に対応する、セキュリティが担保されている第１の通信網、又は前記識別子に対応する、セキュリティが担保されていない第２の通信網を示す通信網選択情報を記憶する通信網選択装置と、
   を含み、
   前記第１の中継装置は、
   前記パケットに含まれる情報と関係があるアプリケーションを示すアプリケーション情報を取得し、
   前記アプリケーション情報を送信し、
   前記通信網選択装置は、
   前記アプリケーション情報と、前記第１の中継装置が前記パケットを中継することを中止させるか否かを示す情報との対応関係を示す判定情報を記憶しており、
   前記アプリケーション情報を受信した場合、前記アプリケーション情報と前記判定情報とに基づいて、前記第１の中継装置が前記パケットを中継することを中止させるか否かを判定し、
   前記第１の中継装置が前記パケットを中継することを中止させると判定した場合、前記パケットの中継を中止することを前記第１の中継装置に指示し、
   前記第１の中継装置が前記パケットを中継することを中止させないと判定した場合、前記識別子と前記通信網選択情報とに基づいて、前記第１の通信網と前記第２の通信網とのうちのいずれかの通信網を選択し、
   選択された前記通信網を示す通信網情報を前記第１の中継装置に送信し、
   前記第１の中継装置は、
   前記通信網情報を受信した場合、前記通信網情報が示す前記通信網を介して前記パケットを送信する、
   通信システム。
5. 端末装置が送信したパケットを受信し、前記パケットを受信した場合、識別子を送信する第１の中継装置と、
   前記識別子に対応する、セキュリティが担保されている第１の通信網、又は前記識別子に対応する、セキュリティが担保されていない第２の通信網を示す通信網選択情報を記憶する通信網選択装置と、
   を含み、
   前記第１の中継装置は、
   前記端末装置の送信元アドレスと前記パケットの宛先を示す宛先アドレスとを含む前記パケットを受信し、
   前記識別子と、前記送信元アドレス又は前記宛先アドレスとの対応関係を示す管理情報と、前記パケットに含まれている前記送信元アドレス又は前記宛先アドレスとに基づいて、前記識別子を特定し、
   前記識別子を送信し、
   前記通信網選択装置は、
   前記識別子を受信した場合、前記識別子と前記通信網選択情報とに基づいて、前記第１の通信網と前記第２の通信網とのうちのいずれかの通信網を選択し、
   選択された前記通信網を示す通信網情報を前記第１の中継装置に送信し、
   前記第１の中継装置は、
   前記通信網情報を受信した場合、前記通信網情報が示す前記通信網を介して前記パケットを送信する、
   通信システム。
6. 端末装置が送信したパケットを受信し、前記パケットを受信した場合、識別子を送信する第１の中継装置と、
   前記識別子に対応する、セキュリティが担保されている第１の通信網、又は前記識別子に対応する、セキュリティが担保されていない第２の通信網を示す通信網選択情報を記憶する通信網選択装置と、
   を含み、
   前記第１の中継装置は、
   前記パケットに含まれる情報と関係があるアプリケーションを示すアプリケーション情報を取得し、
   前記識別子と前記アプリケーション情報との対応関係を示す管理情報と、前記パケットに含まれている前記アプリケーション情報とに基づいて、前記識別子を特定し、
   前記識別子を送信し、
   前記通信網選択装置は、
   前記識別子を受信した場合、前記識別子と前記通信網選択情報とに基づいて、前記第１の通信網と前記第２の通信網とのうちのいずれかの通信網を選択し、
   選択された前記通信網を示す通信網情報を前記第１の中継装置に送信し、
   前記第１の中継装置は、
   前記通信網情報を受信した場合、前記通信網情報が示す前記通信網を介して前記パケットを送信する、
   通信システム。
7. 端末装置が送信したパケットを受信し、前記パケットを受信した場合、識別子を送信する第１の中継装置と、
   前記識別子に対応する、セキュリティが担保されている第１の通信網、又は前記識別子に対応する、セキュリティが担保されていない第２の通信網を示す通信網選択情報を記憶する通信網選択装置と、
   を含み、
   前記第１の中継装置は、
   前記端末装置のセキュリティレベルを含む前記パケットを受信し、
   前記識別子と前記セキュリティレベルとの対応関係を示す管理情報と、前記パケットに含まれている前記セキュリティレベルとに基づいて、前記識別子を特定し、
   前記識別子を送信し、
   前記通信網選択装置は、
   前記識別子を受信した場合、前記識別子と前記通信網選択情報とに基づいて、前記第１の通信網と前記第２の通信網とのうちのいずれかの通信網を選択し、
   選択された前記通信網を示す通信網情報を前記第１の中継装置に送信し、
   前記第１の中継装置は、
   前記通信網情報を受信した場合、前記通信網情報が示す前記通信網を介して前記パケットを送信する、
   通信システム。
8. 端末装置が送信したパケットを受信し、前記パケットを受信した場合、識別子を送信する第１の中継装置と、
   前記識別子に対応する、セキュリティが担保されている第１の通信網、又は前記識別子に対応する、セキュリティが担保されていない第２の通信網を示す通信網選択情報を記憶する通信網選択装置と、
   を含み、
   前記第１の中継装置は、
   前記端末装置を使用するユーザの個人識別情報を含む前記パケットを受信し、
   前記識別子と前記個人識別情報との対応関係を示す管理情報と、前記パケットに含まれている前記個人識別情報とに基づいて、前記識別子を特定し、
   前記識別子を送信し、
   前記通信網選択装置は、
   前記識別子を受信した場合、前記識別子と前記通信網選択情報とに基づいて、前記第１の通信網と前記第２の通信網とのうちのいずれかの通信網を選択し、
   選択された前記通信網を示す通信網情報を前記第１の中継装置に送信し、
   前記第１の中継装置は、
   前記通信網情報を受信した場合、前記通信網情報が示す前記通信網を介して前記パケットを送信する、
   通信システム。

Images