(57)【要約】【課題】  基地局と端末との間に中継装置を配置する従来のＩＥＥＥ  ８０２．１６ｊ及びＤＦ型中継システムでは、全てのトラヒックをユーザデータ終端装置に伝送するので、中継装置直下にローカルサーバを配置できなかった。【解決手段】  端末機能部（１２）および基地局機能部（１３）を備える無線中継装置（１１）において、基地局機能部（１３）内に上りデータの宛先または下りデータの発信元に対応した処理を行うローカルサーバアクセス機能部(LSA機能部)（２１）を備え、上記基地局機能部（１３）と端末機能部（１２）の間にルーティング機能部（１９）を備えた。【選択図】  図２
2011010284.tif 000002
【特許請求の範囲】
【請求項１】
端末機能部、基地局機能部から構成される無線中継装置において、
基地局機能部内にパケット宛先判定部、GRE処理部からなるLSA(Local Server Access)機能部を具備し、上記基地局機能部と上記端末機能部間にルーティング機能部を具備することを特徴とする無線中継装置。
【請求項２】
請求項１に記載の無線中継装置において、
LSA内にローカルサーバアドレスを保持するための設定、及び記憶機能を具備し、また基地局機能部からユーザデータ転送用GREトンネルのためのGRE Key情報を取得し、これを記憶する機能を具備することで、受信したパケットの宛先アドレス、或いは、送信元アドレスを用いてローカルサーバアクセスのための転送処理か、それ以外かを判断し、宛先に応じてGREヘッダ処理を行うことを特徴とする無線中継装置。
【請求項３】
端末機能部、基地局機能部から構成される無線中継装置において、
端末機能部と基地局機能部間に制御情報解析部・GRE処理部からなるLSA(Local Server Access)機能部とルーティング機能部を具備することで、ローカルサーバへの通信を実現する無線中継装置。
【請求項４】
請求項３に記載の無線中継装置において、
LSA機能部の制御情報解析部にて、中継装置の基地局機能部とASN内のユーザ管理装置間の制御シーケンスを解析することで、ユーザデータ転送用GREトンネルのためのGRE Key情報を取得することを特徴とする無線中継装置。
【請求項５】
請求項３または請求項４に記載の無線中継装置において、
LSA内にローカルサーバアドレスを保持するための設定、及び記憶機能を具備し、LSA機能部の制御情報解析部にて取得したユーザデータ転送用のGRE Key情報を用いて、受信したパケットの宛先アドレス、或いは、送信元アドレスを用いてローカルサーバアクセスのための転送処理か、それ以外かを判断し、宛先に応じてGREヘッダ処理を行うことを特徴とする無線中継装置。
【請求項６】
基地局と端末の間に配置される無線中継装置において、
基地局側のインターフェースである基地局機能部と端末側のインターフェースである端末機能部の間にルーティング機能部を備え、上記ルーティング機能部は上記基地局を介さずに所定の情報処理機能を備えたローカルサーバと接続され、上記端末が送信した上り送信データの宛先に従って、該上り送信データを上記ローカルサーバまたは上記基地局に送信することを特徴とする無線中継装置。
【請求項７】
請求項１から請求項５のいずれかに記載の無線中継装置において、LSA機能部にDNS代理応答機能部、端末状態管理機能部、アドレス変換機能部、ARP代理応答機能部を具備することで、端末を識別し、グループ管理することで端末がアクセスできるネットワークの制限を可能とすることを特徴とする中継装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は基地局と端末との間に無線中継装置を配置する無線通信システムにおける無線中継装置に関するものである。
【背景技術】
【０００２】
本発明では、広帯域無線アクセスシステムの１つであるIEEE 802.16eモバイルWiMAX(Worldwide interoperability for Microwave Access)をベースとする無線アクセスシステムを背景技術として扱う（非特許文献1）。ただし、本発明は、モバイルWiMAXシステムに限定するものではなく、Advanced WiMAX (IEEE 802.16m)、及び類似したネットワーク構成への適用を可能とする。
【０００３】
WiMAX中継標準仕様であるIEEE802.16jのWiMAX中継システム構成を図１９に示す。IEEE 802.16j中継局（16j中継局）8は、基地局6と端末9の間に配置され、基地局6と端末9間のユーザトラヒックを中継する。WiMAX通信システムは、WiMAX端末9との接続を管理するASN(Access Service Network)とIP接続機能を提供するCSN(Connectivity Service Network)に区分される。ASNは、ユーザ管理装置4、ユーザデータ終端装置3、基地局6および中継局8によって構成され、基地局6による端末7の接続、及び16j中継局8を介した端末9の中継接続を実現する。
【０００４】
また、WiMAX通信システムでは、端末7から（へ）のユーザデータは、図２０に示す基地局6とユーザデータ終端装置3との間に構築されたGRE（Generic Routing Encapsulation）トンネル10を通し伝送され、端末9から（へ）のユーザデータも同様にGREトンネル10を通し伝送される。このGREトンネルとは、特定の装置間、例えば基地局６とユーザデータ終端装置３間において、通信経路を特定するためのものであり、GREヘッダ内にルーティング情報および識別子を挿入し、カプセル化することで実現するものである。そのため、上記WiMAX中継システムにおいて、端末7、端末９と通信を行うサーバ2は、常にCSN内に配置することになる（例えば非特許文献2）。
【０００５】
これは、端末機能部と基地局機能部を持つDF（Decode Forward）型の中継局（図２１）においても同様である。DF型中継局11では、中継局11の基地局機能部13からASNのユーザデータ終端装置15の間にGREトンネル14を構築し、ユーザ端末からのトラヒックを全てこのGREトンネル14を通しユーザデータ終端装置１５へ伝送する。そのため、この構成においても、ASN内にデータ通信用のサーバを配置することは出来ず、CSNにサーバを配置することになる。
【先行技術文献】
【非特許文献】
【０００６】
【非特許文献１】IEEE P802.16j/D9
【非特許文献２】WiMAX Forum Network Architecture-Stage2-
【発明の概要】
【発明が解決しようとする課題】
【０００７】
広帯域無線中継システムでは、複数の端末が中継局（中継装置）に接続されるため、中継局に接続される端末数が増大すると、中継局と基地局間の回線容量が不足するという問題がある。この問題を解決する一手段として、図２２に示すように、中継局11が設置される列車、車、家庭などにローカルサーバ16を設置し、列車、車、家庭内の端末9がこれらのローカルサーバ16にアクセスすることで、ユーザトラヒックを中継システム（中継局11及びローカルサーバ16）内に閉じ込め、中継回線トラヒック量を削減させるという方法が有効と考えられるが、現在のWiMAX中継システムであるIEEE 802.16j、及びDF型中継システムでは、全てのトラヒックをGREトンネル経由で、ユーザデータ終端装置3に伝送するため、ASN内にローカルサーバを設置することが出来ないという課題がある。
【０００８】
そこで、本発明では、中継局にローカルサーバを接続するためのローカルサーバアクセス機能を持たせることで、ローカルサーバアクセス17とCSN内の外部サーバアクセス18を同時に可能とする中継局システムを実現することを目的とする。
【課題を解決するための手段】
【０００９】
この発明は、基地局機能部および端末機能部を備える無線中継装置において、上記基地局機能部と端末機能部の間にローカルサーバアクセス(LSA)機能部及びルーティング機能部を備えたものである。
【発明の効果】
【００１０】
本発明によれば、端末が混雑する中継回線を使用することなく、高速なデータ通信を実現することができるという効果を奏する。
【図面の簡単な説明】
【００１１】
【図１】実施の形態１における無線通信システムの構成を示す図である。
【図２】実施の形態１における中継局の構成例を示す図である。
【図３】実施の形態１における基地局機能部構成を示す図である。
【図４】実施の形態１におけるLSA機能のうちULデータ処理例を示すフローチャートである。
【図５】実施の形態１におけるLSA機能のうちDLデータ処理例を示すフローチャートである。
【図６】実施の形態１におけるルーティング機能部動作例を示す図である。
【図７】実施の形態２における無線中継システムの構成例を示す図である。
【図８】実施の形態２におけるLSA機能部のうちULデータ処理例を示すフローチャートである。
【図９】実施の形態２におけるLSA機能部のうちDLデータ処理例を示すフローチャートである。
【図１０】LSA機能部で受信されるパケット構成を示す図である。
【図１１】実施の形態2におけるルーティング機能部動作例を示す図である。
【図１２】実施の形態３における無線中継システムの構成例を示す図である。
【図１３】実施の形態３におけるLSA機能部の処理例を示すフローチャートである。
【図１４】実施の形態３における中継局の他の構成例を示す図である。
【図１５】実施の形態４における中継局の構成を示す図である。
【図１６】実施の形態４におけるLSA機能により端末-ローカルネットワーク間、端末-外部ネットワーク間、ローカルネットワーク-外部ネットワーク間通信を実現している例を示す図である。
【図１７】実施の形態４におけるローカルネットワークアクセスまでのシーケンスを示す図である。
【図１８】実施の形態４におけるLSA機能のうちULデータ処理例を示すフローチャートである。
【図１９】従来のWiMAX中継システム構成を示す図である。
【図２０】従来のWiMAX中継システムにおける基地局とユーザデータ終端装置間のGREトンネルを示す図である。
【図２１】従来のＤＦ型中継局を示す図である。
【図２２】本発明の目的を示すローカルサーバアクセスと外部サーバアクセスへの接続を示す図である。
【発明を実施するための形態】
【００１２】
実施の形態１．
この実施の形態では、端末機能部と基地局機能部を備える中継装置において、端末装置と基地局機能部の間にルーティング機能部を具備し、更に、基地局機能部のCS(Convergence Sublayer)にLSA(Local Server Access)機能を具備することでローカルサーバへのアクセスを実現する例を示す。
【００１３】
図１は本実施の形態で説明する中継装置を適用した通信システムの図であり、図２に、本実施の形態の中継装置（中継局）のブロック構成を示す。中継局13は、無線でネットワークに接続される端末機能部12、ルーティング機能部19、無線で端末９と接続される基地局機能部20を含み、基地局機能部20は、LSA機能部21を具備する。端末機能部12と基地局機能部20の間では、IPパケット伝送をルーティング機能部19経由で実施する。
【００１４】
図３に基地局機能部20の詳細を示す。基地局機能部20は、端末との無線データ送受信を実現するPHY Layer22、MAC Layer23、端末管理を行うControl Plane24、ユーザデータのネットワークインタフェースとなるCS (Convergence Sublayer)25から構成される。LSA機能部21は、CS25内に配置し、宛先判定部26とGRE処理部27から構成される。宛先判定部26は、LSA機能部内に保持するローカルサーバIPアドレスを用いて、ローカルサーバ宛か否かを判定することにより、基地局機能部とユーザデータ終端装置の間のルーティングを行うためのGREヘッダ処理の必要性を判断する。ローカルサーバ16へアクセスする場合は、IPパケット通信を実施し、CSN内のサーバ2へアクセスする場合は、GRE処理部27はControl Plane29の指示に従いGREヘッダ付与処理を実施する。
【００１５】
図４と図５に、上り（Up Link：UL）データ受信時と下り（Down Link：DL）データ受信時における、LSA機能部の宛先判定部26とGRE処理部27によるGREヘッダ付与判定と付与処理のフローをそれぞれ示す。
【００１６】
LSA機能部21は、基地局機能部20のMAC Layer23からULデータ（端末9が発信したデータ）を受信すると、図４の宛先IPアドレスによる判定29を実施する。宛先IPアドレスがローカルサーバ宛32であれば、GRE処理を行わずにルーティング機能部へ転送する。一方、宛先IPアドレスがローカルサーバ宛以外のアドレス33であれば、ユーザデータ終端装置15宛のGREヘッダを付与30し、ルーティング機能部へ転送31する。
【００１７】
また、LSA機能部21は、ルーティング機能部19からDLデータ（端末9宛のデータ）を受信すると、図５の送信元IPアドレスの判定処理35を実施する。送信元IPアドレスがローカルサーバから（38）であれば、IPパケットのままMAC Layerへ転送する。一方、送信元IPアドレスがユーザデータ終端装置15であれば、GREトンネルを終端し、GREヘッダを削除して、エンカプセレーションされている内部IPパケットを取り出し、MAC Layerへ転送する。
【００１８】
これにより、LSA機能部にて、ローカルサーバアクセス、或いは、それ以外の宛先へのアクセスかを判断することが可能となり、ローカルサーバ宛については、GREトンネルを用いずにIP通信を行い、それ以外のCSN内サーバ宛については、GREトンネルを用いた通信を実現することができる。
【００１９】
また、ここでは、DLデータの判定に送信元IPアドレスを使用した例を示しているが、IPヘッダに含まれるプロトコル番号(IP/GRE)や宛先IPアドレス(端末宛/基地局宛)、独自の識別子の付与等によっても、同様にローカルサーバ宛の通信か、CSNサーバ宛の通信かを判別することができる。
【００２０】
次にルーティング機能部19の詳細動作を図６に示す。ルーティング機能部19では、宛先IPアドレスに従い端末機能部12、ローカルサーバ16、および基地局機能部20へのパケットルーティングを実施する。基地局機能部12からローカルサーバ16宛のユーザデータ40はローカルサーバ16に転送し、ユーザデータ終端装置3宛のユーザデータ41は端末機能部12へ転送する。また、基地局機能部20からユーザ管理装置4宛の制御データ42は、端末機能部12へ転送を行う。ここで、図６の実線はユーザデータを示し、点線は制御データを示している。さらに、ローカルサーバ16から中継装置13配下の端末9宛のユーザデータ43と端末機能部12から基地局機能部20宛のユーザデータ44は基地局機能部20へ転送し、また、端末機能部12から基地局機能部20宛の制御データも基地局機能部20へ転送する。
【００２１】
このように、本実施の形態１では、基地局機能部のCSにローカルサーバへアクセスするためのLSA機能を持たせることで、ローカルサーバアクセスを実現する構成とした。ローカルサーバへのアクセスを行うことで、混雑する中継回線を使用することなく、高速なデータ通信を実現することができる。また、基地局機能部にLSA機能を追加することで、基地局機能部とLSA機能部を分離する場合よりも、ヘッダ処理量を低減することが可能となる。
【００２２】
実施の形態２．
実施の形態1では、基地局機能部にローカルサーバへアクセスするためのLSA機能を配置する構成としていた。しかし、既存の基地局構成との汎用性を考え、本実施の形態では、LSA機能部と基地局機能部を分離した構成を示す。LSA機能部と基地局機能部を分離した構成では、宛先判定部、GRE処理部に加え、制御情報解析部を設けることで、ローカルサーバアクセスを実現する。また、本構成では、ローカルサーバ宛のIPパケットとCPE内サーバ宛のIPパケットともにGREトンネルで、LSA機能部まで伝送されるため、ルーティング機能部の動作は、実施の形態１とは異なる。
【００２３】
図７に、本実施形態の中継装置のブロック図を示す。この中継局が用いられる通信システムの構成は実施の形態１で説明した図１と同様である。中継局13は、端末機能部46、基地局機能部48、ルーティング機能部47、及び制御情報解析部49、GRE処理部52、宛先判定部53からなるLSA機能部49から構成される。
【００２４】
制御情報解析部51は、中継局配下端末のネットワーク接続に伴う基地局機能部48とユーザ管理装置4間制御シーケンス（Path_Reg_Req/Paht_Reg_Rsp）を解析し、また、中継局配下端末のDHCPのIPアドレス割当メッセージを分析することで、端末のIPアドレスとGRE keyとして設定するData Path IDを取得し、その関係付けを保持する。これにより、LSA機能部49の宛先判定部53とGRE処理部52において、基地局機能部48からこれら情報を提供されなくても、LSA機能部49の制御情報解析部51で、端末IPアドレスによるGREヘッダ付与判定、及びData Path IDを用いたGREヘッダ付与を実現することが出来る。
【００２５】
ここでは、Data Path IDとIPアドレスの情報は、端末のネットワーク接続に伴う基地局機能部とユーザ管理装置間シーケンスから取得する方法を示したが、ユーザ管理装置や基地局から情報を取得する事も可能であるし、静的パラメータで設定することも可能である。
【００２６】
図８と図９に、ULデータ受信時とDLデータ受信時の、GRE処理機能52と宛先判定機能53の動作を示す。
基地局機能部48はULデータを全てLSA機能部49宛に送信する設定とする。基地局機能部48からルーティング機能部47を経由してLSA機能部49で受信するパケットは、図１０に示すエンカプセレーションが実施され、ユーザデータは、外部IPアドレスおよびGREヘッダでカプセル化される。一方、基地局機能部48とユーザ管理装置4間の制御データは、カプセル化せずIPデータのまま伝送される。
【００２７】
LSA機能部49は、ルーティング機能部47からULユーザデータ、或いはUL/DL制御データを受信すると、図１０の内部IPヘッダを用いて、内部宛先IPアドレスによる判定55を実施する。ULユーザデータの内部宛先IPアドレスが、LSA機能部49で保持するローカルサーバ宛58であれば、GREトンネルの終端を行い、GREヘッダと外部IPヘッダを取り除いて、内部IPパケットとしてルーティング機能部へ転送する。一方、ULユーザデータの内部宛先IPアドレスがローカルサーバ宛以外のアドレス59であれば、外部IPヘッダの宛先アドレスをLSA機能部49宛からユーザデータ終端装置15宛に付け替え56、ルーティング機能部へ転送する。UL/DL制御データも同様である。また、CSN内サーバからのDLユーザデータは、ルーティング機能部により直接基地局機能部48へ転送されるため、LSA機能部49は、ルーティング機能部47からDLユーザデータを受信すると、ローカルサーバからのIPパケットと判断し、図９の処理フローに従いGREヘッダと外部IPヘッダの付与を行う。このとき、GRE Keyには、前記制御情報解析部51で取得した宛先となる中継局配下の端末IPアドレスからData Path IDを特定し設定する。
【００２８】
これにより、LSA機能部にて、ローカルサーバアクセス、或いは、それ以外の宛先へのアクセスかを判断することが可能となり、ローカルサーバ宛については、GREトンネルを用いずにIP通信を行い、それ以外のCSN内サーバ宛については、GREトンネルを用いた通信を実現することができる。
【００２９】
ルーティング機能部47では、宛先IPアドレスに従い端末機能部46、基地局機能部48、LSA機能部49、およびローカルサーバ50へのパケットルーティングを実現する。図１１に、本実施形態におけるルーティング機能部の詳細動作を示す。ルーティング機能部47では、基地局機能部48からLSA機能部宛のユーザデータ63をLSA機能部に転送する。また、LSA機能部からローカルサーバ宛のユーザデータ66をローカルサーバへ転送し、ユーザデータ終端装置15宛のユーザデータ67を端末機能部へ転送する。さらに、基地局機能部48からLSA機能部49宛の制御データ64をLSA機能部に転送し、LSA機能部からユーザ管理装置4宛の制御データ68を端末機能部へ転送する。また、端末機能部から基地局機能部宛のユーザデータ70とLSA機能部から基地局機能部宛のユーザデータ65、端末機能部から基地局機能部宛の制御データ71は、基地局機能部へ転送する。
【００３０】
このように、本実施の形態では、基地局機能部とLSA機能部を分離することで、中継局に汎用基地局を使用できる構成とした。LSA機能部を分離するためには、ネットワーク接続シーケンスの解析機能と、GRE処理機能が必要となる。中継局の基地局機能部に、汎用基地局を使用可能な構成とすることで、ローカルサーバアクセスを実現する中継局を簡易に開発することが可能となる。
【００３１】
実施の形態３．
実施の形態２では、図７に示したようにルーティング機能部とLSA機能部を分離した構成を示したが、本実施の形態３では、実施の形態２におけるルーティング機能部47とLSA機能部49を1つの機能として図１２に示す新たなLSA機能部71とした構成を示す。
【００３２】
LSA機能部では、受信したパケットの宛先IPアドレスに応じて、パケット処理およびパケットの転送を実施する。図１３に、本実施の形態におけるLSA機能部71の動作例を示す。
【００３３】
LSA機能部71において、パケットを受信した後、プロトコル判定74を実施する。プロトコルがGRE75であれば、ユーザデータと判定し、内部宛先IPアドレス判定77を行う。内部宛先IPアドレスが端末宛79であれば、DLユーザデータと判別し、GREパケットのまま基地局機能部へ転送する。ローカルサーバ宛80であれば、ローカルサーバへのULユーザデータと判別し、GREヘッダ終端処理82を行い、ローカルサーバへ転送83する。その他の宛先IPアドレス78であれば、ULユーザデータと判別し、GREパケットのまま端末機能部へ転送81する。
【００３４】
一方、プロトコルがIP76である場合、ローカルサーバからのユーザデータまたは制御データと判定し、宛先IPアドレス判定85を行う。端末宛87であれば、ローカルサーバからのユーザデータと判別し、GREヘッダ構築処理89を行い、基地局機能部へ転送90する。また、宛先IPアドレスが基地局機能部宛86であれば、基地局への制御データと判別し、そのまま基地局機能部へ転送90する。宛先IPアドレスがユーザ管理装置宛88であれば、ユーザ管理装置に対する制御データと判別し、端末機能部へ転送91する。
【００３５】
このように、本実施の形態では、ルーティング機能とLSA機能を1つの機能とすることで、簡易な中継局構成により、ローカルサーバアクセスを実現することが可能となる。
【００３６】
また、装置構成は、上記実施の形態で示した構成に限定されるものではなく、例えば、図１４−１に示すように、LSA機能部のインタフェースを2つとし、ローカルサーバと端末機能部をスイッチングハブやルータ等のネットワーク機器で接続することも可能である。この構成では、LSA機能部のルーティング機能を、IPアドレス判定ではなく、受信ポート判定とすることもできる。
【００３７】
さらに、中継局を介した高速データ通信として、ローカルサーバだけではなく、ネットワークとの接続も可能である。その構成例を、図１４−２に示す。ただし、接続するネットワークのアドレスが異なる場合には、ルータなどのNAT(Network Address Translation)機能が必要となる。
【００３８】
上述した実施の形態1から実施の形態3では、中継局の各機能部がIP接続されていることを想定しているが、これらの装置がバスやその他のインタフェースで接続されていた場合においても、LSA機能によるローカルサーバアクセスを実現することができ、インタフェースの規格を限定するものではない。ただし、他のインタフェースを用いる場合は、宛先判定などをインタフェースに合わせた識別子に変更する等の工夫が必要となる。
【００３９】
実施の形態４．
上述の実施の形態１から実施の形態３では、LSA機能部は、宛先IPアドレス判定及び内部宛先IPアドレス判定などの手段により、ローカルサーバ宛またはローカルサーバ発のIPパケットを検知すると、それらを全て、適切な転送先へ（ULデータはローカルサーバへ、DLデータは端末へ）転送していた。本実施の形態では、プライベートアドレスにより構成されたローカルネットワークへアクセスするユーザに対し認証を行い、許可された端末のみ、ローカルネットワークへのデータ転送を行う例およびローカルネットワーク内装置のCSN接続の例を示す。
【００４０】
以下、図１２に示した実施の形態３の構成を用いて構成と動作を示す。実施の形態１または実施の形態２の構成を用いても同様に構成することが可能である。
【００４１】
図１５に示すように、本実施の形態における中継局100のLSA機能部71は、DNS代理応答機能部101を具備する。DNS代理応答機能部101には、ローカルネットワークアクセスのための認証サーバのIPアドレスが登録されている。また、LSA機能部は、端末からのULユーザデータがローカルネットワーク宛かの判定機能に加え、端末状態管理機能部を持つことで許可端末か否かの判定を行う機能を持つ。判定材料は、IPアドレスでも良いし、SFIDやMACアドレスといった端末固有情報を用いても良い。さらに、LSA機能部は、アドレス変換機能を持つことでローカルネットワークから外部ネットワークへのアクセスする際にプライベートアドレスとグローバルアドレスの変換を行う。認証サーバやローカルネットワーク内の装置は、端末に対してデータを送出する際に、端末のMACアドレス解決のためにARPが送出される。LSA機能部は、ARP代理応答機能部を持ち、このARPに端末の代理として応答し、受信データを端末へ転送する。
【００４２】
本実施の形態のネットワーク構成を図１６に示す。図１７のローカルネットワークアクセスまでのシーケンスを用いて動作を示す。端末は認証サーバへアクセスするためにDNSメッセージを送出する。LSA機能部のDNS代理応答機能部は、DNSメッセージを解析し、ドメイン名が認証サーバであれば代理で認証サーバのIPアドレスを返答する。端末は、認証サーバのIPアドレスを取得後、認証サーバにアクセスし認証を受ける。認証サーバは、端末を認証した後、端末に対する認証結果をLSA機能部にメッセージを用いて通知する。LSA機能部は、このメッセージを参照し、状態管理機能部における端末の状態を移行させる。ただし、認証サーバを利用することは必須ではない、静的に端末の状態を移行させることも可能である。LSA機能部が端末からULユーザデータを受信すると宛先判定部により宛先IPアドレスを判定する。グローバルアドレス宛であった場合、CSN内サーバへ転送する。プライベートアドレスであった場合、送信元IPアドレスを状態管理機能部に問い合わせることで端末の状態確認を行う。端末がローカルネットワークアクセス許可状態であればローカルネットワークへデータを転送し、禁止状態であればパケットを廃棄する。これらのLSAのルーティング動作のフローチャートを図１８に示す。このようにしてローカルネットワークアクセスの許可グループと禁止グループにユーザを分けることが可能となる。
【００４３】
ここでは、ローカルネットワーク内装置のCSN接続について説明する。ローカルネットワーク内の装置は、端末機能部を用いることでCSNと接続することが可能である。ただし、各装置はプライベートアドレスをもっているため、直接外部ネットワークと接続することが出来ない。そのためLSA機能部がアドレス変換機能であるNATやNAPT機能を持つことでグローバルアドレスへ変換する。このときに利用するアドレスは、LSA機能部がグローバルIPアドレスを持っている場合は、そのアドレスを利用し、もっていない場合は、端末機能部の持っているアドレスを利用する。この場合、端末機能部は自分宛てのユーザデータをLSA機能部へ転送する機能が必要となる。このLSA機能部がアドレス変換機能を具備することで、図１６に示すような端末-ローカルネットワーク間、端末-外部ネットワーク間、ローカルネットワーク-外部ネットワーク間通信が可能な中継局を構築することが可能となる。
【００４４】
このように、本実施の形態では、LSA機能に端末状態管理機能とアドレス変換機能、ARP代理応答機能を具備し、認証サーバと連携することで、許可端末のみのローカルネットワークアクセスとローカルネットワークからCSNへのアクセスを可能とする。本実施の形態では、ローカルネットワークへのアクセス制限を行ったが、外部ネットワーク等へのアクセス制限も可能となる。
【産業上の利用可能性】
【００４５】
以上のように、この発明は無線通信システムにおける中継局に適用可能である。
【符号の説明】
【００４６】
１  ネットワーク、２  サーバ、３  ユーザデータ終端装置、４  ユーザ管理装置、５  ネットワーク、６  基地局、７  端末、１２  端末機能部、１３  中継局、１６  ローカルサーバ、１９  ルーティング機能部、２０  基地局機能部、２１  ＬＳＡ機能部、２２  ＰＨＹ  Ｌａｙｅｒ、２３  ＭＡＣ  Ｌａｙｅｒ、２４  Ｃｏｎｔｒｏｌ  Ｐｌａｎｅ、２５  Ｃｏｎｖｅｒｇｅｎｃｅ  Ｓｕｂｌａｙｅｒ、２６  宛先判定部、２７  ＧＲＥ処理部、４６  端末機能部、４７  ルーティング機能部、４８  基地局機能部、４９  ＬＳＡ機能部、５０  ローカルサーバ、５１  制御情報解析部、５２  ＧＲＥ処理部、５３  宛先判定部、７０  端末機能部、７１  ＬＳＡ機能部、７２  基地局機能部、７３  ローカルサーバ、１００  中継局、１０１  ＤＮＳ代理応答機能部。
【図１】
2011010284.tif 000003
【図２】
2011010284.tif 000004
【図３】
2011010284.tif 000005
【図４】
2011010284.tif 000006
【図５】
2011010284.tif 000007
【図６】
2011010284.tif 000008
【図７】
2011010284.tif 000009
【図８】
2011010284.tif 000010
【図９】
2011010284.tif 000011
【図１０】
2011010284.tif 000012
【図１１】
2011010284.tif 000013
【図１２】
2011010284.tif 000014
【図１３】
2011010284.tif 000015
【図１４】
2011010284.tif 000016
【図１５】
2011010284.tif 000017
【図１６】
2011010284.tif 000018
【図１７】
2011010284.tif 000019
【図１８】
2011010284.tif 000020
【図１９】
2011010284.tif 000021
【図２０】
2011010284.tif 000022
【図２１】
2011010284.tif 000023
【図２２】
2011010284.tif 000024