Brevet FR2828978A1 — publié le 20030228

mouvement (DFD) et du niveau de bruit global ( L' invention concerne de façon générale un procédé de transmission de données dans un réseau privé virtuel (VPN), et en particulier un procédé de transmission de données à un n_ud mobile par un réseau acheminé privé virtuel (VPAN). Comme son nom l'indique, un n_ud mobile ("MN") est caractérisé par sa mobilité. Avec une mobilité garantie, un utilisateur du service mobile utilise le n_ud mobile pour un appel vocal ou une communication de données. Du fait de l' absence de limitations concernant la localisation, les n_uds mobiles permettent à des utilisateurs multiples de recevoir des services de données tels qu'un accès à Internet, tout en se déplaçant. Des procédés et des systèmes pour fournir des services mobiles de façon plus fiable sont actuellement en développement. L' affectation d'adresses permanentes d'un protocole d'Internet ("IP") à des n_uds mobiles est essentielle pour fournir de façon stable un service de données avec une mobilité assurée. Des études portent donc sur l' affectation d'adresses mobiles IP à des n_uds mobiles MN. La figure l des dessins annexés et décrits ci-après illustre la configuration d'un réseau IP mobile pour l'affectation d'adresses IP mobiles à des n_uds MN. La configuration du réscau et l'enregistrement de la position seront décrits. En référence à la figure l, un n_ud mobile MN lO effectue un enregistrement de position avec une station de base lors de l'initialisation du système, ou lorsqu'un enregistrement de position est nocessaire. Etant donné que le n_ud MN lO est une station mobile comme indiqué ci-dessus, il peut envoyer un signal d'enregistrement de position lorsqu'il est éloigné de son réscau d'attache, par exemple depuis les Etats-Unis d'Amérique bien qu'il soit enregistré avec un fournisseur de service en Corce. Ceci est possible si un protocole de service particulier est établi entre les fournisseurs de services mobiles. L'enregistrement de la position sera décrit en référence à la figure 1. Le n_ud MN 10 envoie par transmission sans fil une demande d'enregistrement à un agent étranger ("FA") 20 agissant en tant que station de base. L' agent FA 20 envoie ensuite la demande d'enregistrement avec l'adresse de lagent FA 20 incluse à un agent domestique ("HA") 30 du n_ud MN 10 par un réseau prédéterminé 25. L' agent HA stocke ltadresse de l' agent étranger FA 20 à partir des données reçues de celui-ci. Autrement dit, l' agent HA 30 stocke une adresse temporaire du n_ud MN (laquelle est appelée prise en charge d'adresse ("COA")). Cette adresse temporaire est habituellement l'adresse de l' agent FA 20. Puis l' agent HA envoie une réponse d'enregistrement pour la demande d'enregistrement à l' agent FA 20. Par cette procédure, on enregistre la position du n_ud MN 10. Selon un aspect, le n_ud MN 10 peut recevoir des données d'un n_ud correspondant ("CN") 40 uniquement après l'enregistrement de la position avec l' agent HA 30. Le n_ud CN 40 est un hôte dans un réscau général, qui envoie/reçoit des données vers le n_ud MN 10 et à partir de celui-ci. Une procédure pour la transmission de données entre le n_ud MN 10 et le n_ud CN 40 sera décrite en référence à la figure 2. La figure 2 des dessins annexés et décrits ci-après est un diagramme schématique illustrant une transmission de donnces par un réseau pour affecter une adresse d'un protocole IP mobile à un n_ud MN. On donnera d'abord une description sous une transmission de donnces entre le n_ud CN 40 et le n_ud MN 10 après l'enregistrement du n_ud MN avec l' agent HA dans la procédure expliquée ci-dessus. Des réseaux 25 entre l' agent FA 20 et l' agent HA 30, entre l' agent HA 30 et le n_ud CN 40, et entre l' agent FA 20 et le n_ud CN 40 peuvent être identiques ou différents. Selon un aspect, les réseaux 25 sont des réseaux IP. Le n_ud CN 40 est un ordinateur qui est destiné à envoyer des données au n_ud MN 10. Pour la transmission de données, le n_ud CN 40 envoie les données à l' agent HA 30 par l'intermédiaire du réseau IP 25. L' agent HA 30, qui a dans sa geGLion les adresses des agenLs FA 20, envoie les donndes 1'adresse IP d'un agenL F auguel le neud MN 10 apparLienL. Puis l'agenL FA 20 envoie les donnes au neud MN IO. Les donndes comprennenL 1'adreGGe du neud C 40. Par ailleurG, 1orGue le neud MN IO doiL envoyer des donndes au neud CN 40, il envoie les donneG 1'agenL FA 20 eL l'agenL FA 20 envoie les donne au neud CN 40 sans passer par 1'agenL A 30, car le ncud MN IO a demand une L uLiliGanL des iLinAraires diftrenLs. ELanL donnd que le rseau InLerneL peuL ALre accAd deG coALs ploG bas dans le monde enLier, on dAveloppe des rAseaux de communicaLions comprenanL des rdseaux privAs pour s'adapLer au service InLerneL. Dans ce conLexLe, des Ludes pouGses porLenL sur les rsaaux privs virLuels VPN Gans limiLation de posiLion eL affectaLion d'adreGGes IP permanenLes aux neuds mobiles MN qui se d6placenL. I1 y a deux Lypes de rAseaux VPN: l'un eGL un r4saou grande disLance AN") spAcialis connecLanL des siLes par des liaisons permanenLes eL l'auLre esL un rdeau d'appel uLilisanL des connexions d'accAs au r6Geau par le rdsaau public L6l6phonique commuL (PSIN). Des connexions enLre deG r6Geaux VPN ur base IP par des rouLeurG eL une LansmiGGion de donoes par les rseaux VPN GeronL dAcriLes ci-dessous en regard de la tigure 3. Sur la figure 3 des desins annex@s eL dcriLs ci- apr@s, une ossaLure IP eGL connecL@e des rouLeurs. Des rouLeurs I20, I30 eL I40 de fournisseur de service InLerneL ISP") sonL des rouLeurs de bord connacL@s des rouLeurs IIO, ISO, I60 eL I70 d'6quipemenLG des usines clienLs CPE"). un rouLeur de CPE connecLe un abonnd du service mobile se LrouvanL en un cerLain poinL un rAsaau VPN, eL un rouLeur ISP esL un quipemenL mis en euvre par un fournisseur ISP pour acheminer des donnes reques depuis un routeur CPE jusqu'à un réseau VPN souhaité. Les routeurs ISP 120, 130 et 140 dans un réseau IP 100 exéautent une émission/réception de données par création de passerelles IP. Une liaison de bout est établie entre un routeur ISP et un routeur CPE. Lorsque cela est nécessaire, une liaison de sauvegarde est établie entre un routeur CPE et un routeur ISP, et une liaison de trappe est établie entre des routeurs CPE en différents emplacements. Par conséquent, le réseau configuré montré sur la figure 3 fournit de façon générale un service Internet et diverses communications. Les réseaux VPN existants supportent des communications de données pour des utilisateurs par le réseau Internet en formant des passerelles IP o les utilisateurs sont situés. Cependant, étant donné que les n_uds MN se déplacent, il est impossible de stocker toutes les informations concernant les n_uds MN à un fournisseur ISP dans une certaine zone pour l'émission/réception de données. Ceci signifie qu'un serveur dans un réseau VPN ne peut pas amorcer une émission de données vers un n_ud MN. L' invention a donc pour objet de proposer un procédé permettant à un serveur dans un réseau VPN d'exécuter une transmission initiale de données vers un n_ud MN. Un autre objet de l'invention est de proposer un procédé permettant à un serveur dans un réseau VPN d'envoyer initialement des données à un n_ud MN sans liaison de communications établie entre le serveur et le n_ud MN. Pour réaliser ces objets et d'autres, il est proposé un procédé de transmission de données d'un serveur d'un réseau VPN vers un n_ud MN. Lors de la détection de la génération de données destinée au n_ud MN dans le serveur du réseau VPN, un routeur CPE demande à un routeur ISP connecté à un réseau VPN de rechercher une adresse d'un agent FA auquel le n_ud MN appartient. Le routeur ISP recherche l'adresse de l' agent FA par l'intermédiaire d'un agent HA et achemine les données vers l' agent FA identifié par l'adresse de l' agent FA recherchée. L' agent FA localise ensuite le n_ud MN et lui envoie les données. L' invention sera décrite plus en détail en regard des dessins annexés à titre d'exemples nullement limitatifs et S sur lesquels: la figure 1 illustre schématiquemenÉ la confiquration d'un réseau IP mobile pour affecter des adresses IP mobiles à des n_uds MN; la figure 2 illustre schématiquement une transmission de données par un réssau pour affecter des adresses IP mobiles à des n_uds MN; la figure 3 illustre schématiquement la confiquration d'un réseau o les réseaux VPN basés sur un protocole IP sont connectés par des routeurs; la figure 4 illustre schématiquement la configuration d'un réseau VPN par lequel un serveur envoie des données à un n_ud MN dans une forme de réalisation; la figure 5 illustre les dispositifs de la figure 4 avec leurs adresses IP affectées; la figure 6 illustre le format d'un message de demande de prise en charge d'adresse COA par lequel l'adresse IP d'un agent FA auquel un n_ud MN appartient est demandée conformément à une forme de réalisation de l' invention; la figure 7 illustre le format d'un message d' information de prise en charge d'adresse COA selon une forme de réalisation de la présente invention; et la figure 8 est un diagramme illustrant un flux de signaux pour envoyer des données d'un serveur à un n_ud MN par l'intermédiaire du réseau VPN selon une forme de réalisation de l'invention. Pour la clarté de la description, dans laquelle des fonctions ou des modes de réalisation bien connus ne seront pas décrits en détail pour ne pas compliquer inutilement la description, un type de réseau privé virtuel VPN, un réseau acheminé privé virtuel ("VPRN") sera décrit. Un réseau VPRN est défini comme étant une émulation d'un réseau acheminé basé sur un protocole d'Internet spécialisé, entre des sites clients. En référence à la figure 4, une ossature de protocole IP est connoctée à des routeurs. Des routeurs de bord pour fournisseur ISP 411, 413, 415 et 417 sont connoctés à un routeur d'équipements CPE 419. Le routeur d'équipements CPE 419, par exemple, est un équipement utilisé pour un n_ud mobile MN 421 en une certaine position pour une connexion à un réscau VPN. Les routeurs de bord 411, 413, 415 et 417 de fournisseurs ISP sont des dispositifs mis en _uvre par les fournisseurs ISP pour la connexion de données reçues du routeur CPE 419 d'équipement à un réseau VPN souhaité. Les routeurs de bord 411, 413, 415 et 417 de fournisseurs ISP sont habituellement un réseau IP et la transmission de données entre eux est exécutée par l'établissement de passerelles de protocole d'Internet IP. Une liaison de bout est établie entre le rout eur CPE 419 et les routeurs de bord ISP 411, 413, 415 et 417. Le n_ud MN 421 envoie une demande d'enregistrement à un agent FA 423 et l' agent FA 423 envoie la demande d'enregistrement avec l'adresse de l' agent FA 423 à un agent HA 425 du n_ud MN 421 par l'intermédiaire d'un réseau IP. L' agent HA 425 stocke l'adresse de l' agent FA 423 o le n_ud MN 421 est placé, c'est-à-dire la prise en charge COA du n_ud MN 421. Puis l' agent HA 425 envoie une réponse d'enregistrement pour la demande d'enregistrement à l' agent FA 423. Ainsi, le neud MN 421 achève son enregistrement de position avec l' agent HA 425. Selon un aspect, l'enregistrement permet au n_ud MN 421 de recevoir des données d'un n_ud CN 427. Selon un aspect, lorsqu'un serveur 429 de réseau VPN connecté au routeur CPE 419 est sur le point d'envoyer des données au n_ud MN 421, le serveur 429 de réseau VPN obtient de l' agent HA 425 l'adresse de l' agent FA 423 auquel le n_ud MN 421 appartient. Il est donc possible pour le serveur 429 du réseau VPN d'amorcer la transmission de données au n_ud MN 421 à l'adresse de l' agent FA 423. On donnera maintenant une description d'une transmission initiale de données depuis le serveur du réscau VPN vers le n_ud MN par l'intermédiaire du réseau VPN avec les adresses de protocole d'Internet IP qui leur sont affectées, en référence à la figure 5. Celleci illustre les dispositifs de la figure 4 avec leurs adresses IP affectées. En référence à la figure 5, si le serveur 429 du réseau VPN à une adresse IP de 5.5.5.5, par exemple, a des données destinées au n_ud MN 421, il doit rechercher un agent FA auquel le n_ud MN 421 appartient. L'adresse IP du n_ud MN 421 montrée sur la figure 5, par exemple, est 1.1.1.1. A cet effet, le serveur 429 du réscau VPN demande à son routeur 419 d'équipement CPE de rechercher l' agent FA 423 du n_ud MN 421. Ici, le routeur 429 de l'équipement CPE a une adresse IP de 5.5.5.X. Le routeur 419 de l'équipement CPE envoie une demande à un routeur A 411 du fournisseur ISP à 5.5.X.X, auquel le routeur CPE 419 est connecté, pour rechercher l' agent FA 423 du n_ud MN 421. Le routeur A 411 du fournisseur ISP envoie une demande à l' agent HA 425 pour rechercher l' agent FA 423 par un message de demande COA, lui indiquant l'adresse IP du n_ud MN 421. Le message de demande COA sera décrit ci-après en référence à la figure 6. Pour que le serveur 429 du réseau VPN détecte l'adresse IP de l' agent FA 423, le routeur A 411 du fournisseur ISP demande à l' agent HA 425 à 1.1.X.X de rechercher l' agent FA 423 du n_ud MN 421. Ici, le routeur A 411 du fournisseur ISP indique à l' agent HA 425 l'adresse IP, 1.1.1.1 du n_ud MN 421 pour permettre à l' agent HA 425 de détecter 1'adresse IP de 1' agent FA 423. L' agent HA 425 indique ensuite au rout eur A 411 du fournisseur ISP l'adresse IP de l' agent FA 423 par un message d'information de prise en charge COA. Le message dinformation COA sera décrit ci-après en référence à la figure 7. A la réception de l'adresse IP de l' agent FA 423, par exemple 2.2.2.2 du n_ud MN 421, le routeur A 411 du fournisseur ISP détecte un routeur de fournisseur ISP correspondant à l'adresse IP de l' agent FA 423, c' est-à dire le routeur B 415 du fournisseur ISP parmi ses routeurs connectés 413, 415 et 417 de fournisseurs ISP. Par exemple, le routeur 415 de fournisseur ISP a une adresse IP de 2.2. X. X. Ensuite, un trajet de connexion entre les routeurs de fournisseurs ISP est déterminé pour permettre une communication de l' agent FA 423 au serveur 429 du réscau VPN. Par exemple, il est déterminé que le routeur A 411 du fournisseur ISP est connecté au routeur B 415 du fournisseur ISP, lequel, à son tour, est connecté au routeur 419 de l'équipement CPE pour permettre ainsi au serveur 429 du réseau VPN d'envoyer les donnces au routeur B 415 du fournisseur ISP. A la réception des données, le routeur B 415 du fournisseur ISP choisit l' agent FA 423 en fonction de l'adresse IP du n_ud MN 421 et envoie les données à l' agent FA 423. L' agent FA 423 envoie ensuite les données au n_ud MN 421. La figure 6 illustre le format d'un message de demande de prise en charge COA selon une forme de réal i sat ion de l' invention. En référence à la figure 6, pour que le serveur 429 du réseau VPN détecte l'adresse IP de l' agent FA 423, le routeur A 411 du fournisseur ISP envoie un message de demande COA dans le format illustré sur la figure 6 à l' agent HA 425. Le message de demande COA peut être configuré dans un format quelconque pour communiquer une demande, et il n'est donc pas nécessaire qu'il soit limité au format montré sur la figure 6. Le message de demande COA comprend une zone 611 de type message, une adresse IP 613 de destination indiquant l'adresse IP du n_ud MN 421, et une zone réservée 615. Avec l'adresse IP du n_ud MN 421, l ' agent HA 425 peut détecter l' agent FA auquel le n_ud MN 421 appartient. Autrement dit, l' agent HA 425 recherche l' agent FA du noeud MN 421 parmi ses adresses IP d' agent FA stockées. Puis l' agent HA 425 envoie un message d' information COA répondant au message de demande COA. Le message d' information COA peut également être configuré en un format quelconque pour communiquer l' information et, par conséquent, il n'est pas indispensable que le format soit limité à celui montré sur la figure 7. La figure 7 illustre le format du message dinformation COA correspondant au message de demande COA dirigé depuis le routeur A 411 du fournisseur ISP vers l' agent HA 425 selon un aspect. L' agent HA 425 détecte l' agent FA du n_ud MN 421 en référence à l'adresse IP du n_ud MN 4121 incluse dans le message de demande COA. Puis l' agent HA 425 envoie le message d' information COA incluant ltadresse IP de l' agent FA 423. En référence à la figure 7, le message d' information COA est constitué d'une zone de type message 711, d'une zone COA 713 indiquant l'adresse IP de l' agent FA 423, et d'une zone réservée 715. On donnera à présent une description de la transmission de données depuis le serveur du réseau VPN vers un neud MN particulier en référence à la figure 8. La figure 8 est un diagramme illustrant un flux de signaux pour la transmission de données depuis le serveur du réseau VPN vers le n_ud MN selon la forme de réalisation de l' invention. En référence à la figure 8, lors de la 2s génération de données destinée au n_ud MN 421 dans le serveur 429 de réseau VPN dans l'étape 811, le routeur 419 d'équipement CPE demande à son routeur A 411 connecté de fournisseur ISP, c'est-à-dire le routeur A 411 de fournisseur ISP, de rechercher l' agent FA auquel le n_ud MN 421 appartient dans l'étape 813. Ensuite, le routeur A 411 du fournisseur ISP envoie un message de demande COA à l' agent HA 425 dans l'étape 815. L' agent HA 425 détecte alors l'adresse IP de l' agent FA 423 du n_ud MN 421 en utilisant l'adresse IP du n_ud MN 421 incluse dans le message de demande COA dans l'étape 817. Dans l'étape 819, l' agent HA 425 envoie un message d' information COA incluant l'adresse IP de l' agent FA 423 au routeur A 411 de fournisseur ISP. Le routeur A 411 de fournisseur ISP achemine un routeur de fournisseur ISP correspondant à l'adresse IP de l' agent FA 423, c'est-à-dire le routeur B 415 de fournisseur ISP dans l'étape 821. Ainsi, des connexions sont réalisces entre le routeur A 411 du fournisseur ISP et le routeur B 415 du fournisseur ISP et entre le routeur 419 de l'équipement CPE et le routeur B 415 du fournisseur ISP. Puis le serveur 429 du réseau VPN envoie les donnces au rout eur B 415 du fournisseur ISP dans l'étape 823 et le routeur B 415 du fournisseur ISP détecte l' agent FA 423 ayant l'adresse IP établie dans le message d'information COA et envoie les donnces à l' agent FA 423 dans l'étape 825. Enfin, l' agent FA 423 envoie les données au n_ud MN 421 en référence à l'adresse IP du n_ud MN 421 dans l'étape 827. Conformément à l' invention telle que décrite ci- dessus, il est possible qu'un serveur dans un réseau VPN puissse rechercher un agent FA auquel un n_ud MN appartient en temps récl. Le serveur peut donc amorcer la transmission des données vers le n_ud MN. Il va de soi que de nombreuses modifications peuvent être apportées au procédé décrit et représenté sans sortir du cadre de l'invention. REVENDICATIONS 1. Procédé pour rechercher une adresse d'un agent étranger ("FA") auquel un n_ud mobile (''MN") appartient, caractérisé en ce qu'il consiste: à demander l'adresse de l' agent FA à un agent domestique ("HA") par un routeur de fournisseur de service Internet ("ISP") connecté à un serveur de réscau privé virtuel ("VPN") pour transmettre les données du serveur VPN à un n_ud mobile ("MN"), à rechercher l'adresse de l' agent FA par l'intermédiaire de l' agent domestique HA; et à répondre à l'adresse de l' agent FA au routeur du fournisseur de service Internet ("ISP") connecté au serveur du réseau VPN par l' agent HA. 2. Procédé selon la revendication 1, caractérisé en ce que l'étape de demande de l'adresse de l' agent FA comprend la transmission d'un message de demande de prise en charge d'adresse ("COA") par le routeur ISP, le message de demande COA incluant l'adresse du n_ud MN. 3. Procédé selon la revendication 1, caractérisé en ce que l'étape de réponse de l'adresse de l' agent FA comprend la transmission d'un message d' information de prise en charge d'adresse ("COA") par l' agent HA, du message d' information COA, le message d' information COA incluant l'adresse de l' agent FA. 4. Procédé selon la revendication 1, caractérisé en ce qu'il comprend en outre, avant l'étape de demande de l'adresse de l' agent FA à l' agent HA, la demande au routeur du fournisseur de service Internet ("ISP") connocté au serveur du réseau VPN de rechercher l'adresse de l' agent FA auquel le n_ud MN appartient. 5. Procédé selon la revendication 1, caractérisé en ce qu'il comprend en outre, après l'étape de réponse de l'adresse de l' agent FA au routeur ISP, le routage des données à l'adresse de l' agent FA. 6. Procédé de transmission de données d'un serveur d'un réscau privé virtuel ("VPN") à un n_ud mobile ("MN"), caracL6risA en ce qu'il comprend la demande un rouLeur de tourisseur de service Internet ("ISP") connect au serveur du rAseau VPN de rechercher une adresse d'un agent tranger FA") auquel un eud MN appartient, la suite de la dtecLion de la gndraLion de donndes deGLinde au neud MN dans le serveur du rdseau VPN, la demande LanL ettecLude par du routeur d'quipement d'usine client ("CPE"); la recherche de l' agent FA par l'intermdiaire d'un agent domeGLigue p'A") par le routeur du fournisseur ISP; le coutage des donnes vers 1'adresse de 1' agent FA par le routeur du fournisseur ISP; et la localisation du neud MN et 1'envoi deG donndes au neud MN par 1' agent FA. 7. ProcAd Gelon la revendicaLion 6, caractAris en ce que la recherche de 1'adresse de 1' agent FA comprend: 1'envoi d'un meGGage de demande de prise en charge d adreGGeG ( "COA") par le rouLeur du fournisseur ISP 1' agent A demandant une recherche de 1'adresGe de 1' agent F en rponse la demande d'un routeur du fourniGGeur ISP; et la rceLion d'un mesage dilnformaLion COA par Ie rouLeur du fournisGeur ISP, le meGGage d'informaLion COA incluant l'adreGse de l'agenL FA. 8. Procd selon la revendicaLion 7, caractrisA en ce que le meGGage de demande COA comprend une zone de type meGGage indiguanL un Lype d'un meae en courG eL une zone d'adreGGe de deGLinaLion indiguanL une adreGGe d'un neud MN de destination. 9. Procd selon la revendication 7, caractris en ce gue le message d' information COA comprend une zone de type meGsage indiquant un type de meGsage en cours et une zone COA indiquant 1'adresse de 1' agent FA auquel le neud MN apparLient. 10. Procd selon la revendication 6, caract6ris en ce que le rdscau VPN est bas sur un rdsaau de protocole d'InterneL ("IP"). 11. Procédé selon la revendication 5, caractérisé en ce que l'adresse est une adresse de protocole d'Internet IP. 12. Procédé de transmission de données depuis un serveur d'un réseau privé virtuel ("VPN") à un n_ud mobile ("MN"), caractérisé en ce qu'il comprend: la demande à un premier routeur d'un fournisseur de service Internet ("ISP") connecté à un routeur d'équipement d'usine client ("CPE") de rechercher une adresse d'un agent étranger (' FA") auquel un n_ud MN appartient, à la suite de la détection de la génération de données destinée au n_ud MN dans un serveur du réseau VPN, la demande étant effectuce par le routeur d'équipement CPE; l'envoi d'un message de demande COA par le premier routeur de fournisseur ISP à un agent domestique ("HA"), le message de demande COA incluant une adresse du n_ud MN et une demande de recherche de l'adresse de l' agent FA; l'envoi d'un message d' information COA par l' agent HA au premier routeur du fournisseur ISP, le message d'information COA incluant l'adresse de l' agent FA déterminée en référence à l'adresse du n_ud MN; la détection d'un second routeur de fournisseur ISP auquel l' agent FA appartient et auquel le premier routeur du fournisseur ISP est connecté; et 2s l'envoi des donnces au second routeur de fournisseur ISP par l'intermédiaire du premier routeur de fournisseur ISP par le serveur du réseau VPN pour envoyer les données à l' agent FA par le second routeur du fournisseur ISP, et pour envoyer en outre les donnces au nud MN par 1' agent FA. 13. Procédé selon la revendication 12, caractérisé en ce que l'envoi d'un message de demande COA est effectué en réponse à la demande depuis le routeur de l'équipement CPE de rechercher l'adresse de l' agent FA, le procédé comprenant en outre la réception du message d' information COA par le premier routeur de fournisseur ISP. 14. Procédé selon la revendication 12, caractérisé en ce que le message de demande COA comprend une zone de type message indiquant un type d'un message en cours et une zone d'adresse de destination indiquant une adresse d'un n_ud MN s de destination. 15. Procédé selon la revendication 12, caractérisé en ce que le message d' information COA comprend une zone de type message indiquant un type de message en cours et une zone COA indiquant l'adresse de l' agent FA auquel le n_ud MN appartient. 16. Procédé de transmission de données depuis un serveur d'un réscau privé virtuel ("VPN") à un n_ud mobile ("MN"), caractérisé en ce qu'il comprend: la réception d'une demande provenant d'un n_ud dans un réseau VPN pour rechercher un agent étranger (" FA") auquel un n_ud MN appartient; l'envoi d'un premier message incluant une adresse associée au n_ud MN à un agent domestique ("HA") pour demander une adresse d'un agent étranger (" FA") auquel le n_ud MN appartient; la réception d'un second message de l' agent FA, le second message incluant une adresse d' agent FA identifiée avec l' agent FA auquel le neud MN appartient; l' identification dun routeur correspondant à l'adresse de l' agent FA; et la permission de transmettre des données depuis le neud dans un réseau VPN au n_ud MN par l'intermédiaire du routeur et de l' agent FA. 17. Procédé selon la revendication 16, caractérisé en ce que le n_ud dans un réseau VPN comprend un routeur d'équipement d'usine client ("CPE"). 18. Procédé selon la revendication 16, caractérisé en ce que la permission comprend: la permission de transmettre des données depuis un serveur dans le réseau VPN au n_ud MN en passant par le n_ud dans un réseau VPN, par le routeur et par l' agent FA. 19. Procédé de transmission de donnces depuis un serveur d'un réseau privé virtuel ("VPN") jusqu'à un n_ud mobile ("MN"), caractérisé en ce qu'il comprend: l'envoi d'une demande pour une adresse d'un agent étranger ("FA") auquel un n_ud mobile ("MN") appartient; la réception de l'adresse d'un agent FA et d'une adresse d'un routeur correspondant à l'adresse d'un agent FA; la transmission de données au routeur devant être envoyées au n_ud MN par l'intermédiaire de l'adresse d'un agent FA. 20. Procédé selon la revendication 19, caractérisé en ce qu'il comprend en outre: la détection de la génération de données destinée au