(57)【特許請求の範囲】
【請求項１】
第１ルーティング対象装置へパケットを転送可能であり、第１ＬＡＮ内に位置する中継サーバにおいて、
前記第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶するアドレスフィルタ情報記憶部と、
前記第１ＬＡＮ内で重複しないアドレスであって、仮想アドレスとして登録されたアドレスを記憶する仮想アドレス登録情報記憶部と、
前記第２ルーティング対象アドレスと、前記仮想アドレスとの割当関係を記憶する仮想アドレス割当情報記憶部と、
制御部と、を備え、
前記制御部は、
前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する制御と、
前記第２ルーティング対象アドレスに前記仮想アドレスを割り当て、その割当関係を前記仮想アドレス割当情報記憶部に記憶する制御と、
前記ルーティングセッションから前記第１ルーティング対象アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照してパケットの送信元アドレスを前記第２ルーティング対象アドレスに割り当てられた前記仮想アドレスに変換して宛先の前記第１ルーティング対象装置へパケットを転送する制御と、
前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照してパケットの宛先アドレスを前記仮想アドレスに割り当てられた前記第２ルーティング対象アドレスに変換して前記ルーティングセッションへパケットを転送する制御と、
を行うことを特徴とする中継サーバ。
【請求項２】
請求項１に記載の中継サーバであって、
前記ルーティングセッションの切断時に前記第２ルーティング対象アドレスへの前記仮想アドレスの割当てを解除するか否かを設定できることを特徴とする中継サーバ。
【請求項３】
請求項１又は２に記載の中継サーバであって、
前記第２ルーティング対象アドレスに前記仮想アドレスを割り当てて当該仮想アドレスを用いて通信を行うか、前記第２ルーティング対象アドレスを用いて通信を行うか、を設定できることを特徴とする中継サーバ。
【請求項４】
請求項３に記載の中継サーバであって、
前記仮想アドレスを用いて通信を行うか、前記第２ルーティング対象アドレスを用いて通信を行うか、を中継サーバ毎に設定できることを特徴とする中継サーバ。
【請求項５】
第１中継サーバ及び第２中継サーバを含む複数の中継サーバと、
前記中継サーバに所属するクライアント端末と、
を備え、
第１ＬＡＮ内に位置する前記第１中継サーバは、
前記中継サーバ及び前記クライアント端末のうちルーティングポイントとして機能するルーティング機器で構成され、仮想プライベートネットワークにより互いに通信を行うグループをＶＰＮグループとし、同じ前記ＶＰＮグループに所属する前記ルーティング機器を記憶するＶＰＮグループ情報記憶部と、
前記第１ＬＡＮ内に位置しパケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する前記第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶するアドレスフィルタ情報記憶部と、
前記第１ＬＡＮ内で重複しないアドレスであって、仮想アドレスとして登録されたアドレスを記憶する仮想アドレス登録情報記憶部と、
前記第２ルーティング対象アドレスと、前記仮想アドレスとの割当関係を記憶する仮想アドレス割当情報記憶部と、
制御部と、を備え、
前記制御部は、
前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する制御と、
前記第２ルーティング対象アドレスに前記仮想アドレスを割り当て、その割当関係を前記仮想アドレス割当情報記憶部に記憶する制御と、
前記ルーティングセッションから前記第１ルーティング対象アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照してパケットの送信元アドレスを前記第２ルーティング対象アドレスに割り当てられた前記仮想アドレスに変換して宛先の前記第１ルーティング対象装置へパケットを転送する制御と、
前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照してパケットの宛先アドレスを前記仮想アドレスに割り当てられた前記第２ルーティング対象アドレスに変換して前記ルーティングセッションへパケットを転送する制御と、
を行うことを特徴とする中継通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、主として、異なるＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）に接続されている機器間の通信を可能とする中継サーバに関する。
【背景技術】
【０００２】
従来から、物理的に離れた場所に設置されたＬＡＮ同士で通信を行う仮想プライベートネットワーク（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ，ＶＰＮ）と呼ばれる通信技術が知られている。特許文献１に示す例では、物理的に離れた位置に設置された複数のＬＡＮのそれぞれに中継サーバ及び通信端末等が接続されている。通信端末は、このＶＰＮを利用して、他のＬＡＮに接続された通信端末へパケットを送信することができる。具体的には、通信端末が送信するパケットは、初めに同一ＬＡＮ内の中継サーバへ送られる。この中継サーバは、インターネットを介して、宛先の通信端末と同一のＬＡＮ内の中継サーバへパケットを送信（転送）する。そして、このパケットを受信した中継サーバは、宛先の通信端末へパケットを送信（転送）する。
【０００３】
このＶＰＮを利用することにより、遠隔地にある他のＬＡＮを、あたかも直接接続されているネットワークであるかのように使用することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−２６８３１２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、ＬＡＮでは、上記のようなＶＰＮ通信だけではなく、ＶＰＮを利用しない通信も行われることが殆どである。この場合、パケットは、初めに、中継サーバではなくデフォルトゲートウェイとして機能する機器（ルータ等）に送信される。デフォルトゲートウェイとして機能する機器は、受信したパケットの宛先に応じて、当該パケットを転送する。
【０００６】
このように、ＶＰＮを利用した通信を行う場合は、パケットの一次的な宛先として中継サーバが指定される必要があり、ＶＰＮを利用しない通信を行う場合は、パケットの一次的な宛先としてデフォルトゲートウェイとして機能する機器が指定される必要がある。そのため、パケットの最終的な宛先と、パケットの一次的な宛先と、を対応付けたゲートウェイテーブルを予め設定しておく必要がある。
【０００７】
しかし、ＶＰＮを利用して通信する相手のアドレスは、当該ＶＰＮを構築して初めて明らかになることが多い。従って、ゲートウェイテーブルは、ＶＰＮの構築毎に更新する必要があり、処理が繁雑になってしまう。
【０００８】
本発明は以上の事情に鑑みてされたものであり、その主要な目的は、ＶＰＮの構築毎に行うゲートウェイテーブルの更新処理を省略できる中継サーバを提供することにある。
【課題を解決するための手段及び効果】
【０００９】
本発明の解決しようとする課題は以上の如くであり、次にこの課題を解決するための手段とその効果を説明する。
【００１０】
本発明の第１の観点によれば、第１ルーティング対象装置へパケットを転送可能であり、第１ＬＡＮ内に位置する中継サーバにおいて、以下の構成が提供される。即ち、この中継サーバは、アドレスフィルタ情報記憶部と、仮想アドレス登録情報記憶部と、仮想アドレス割当情報記憶部と、制御部と、を備える。前記アドレスフィルタ情報記憶部は、前記第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶する。前記仮想アドレス登録情報記憶部は、前記第１ＬＡＮ内で重複しないアドレスであって、仮想アドレスとして登録されたアドレスを記憶する。前記仮想アドレス割当情報記憶部は、前記第２ルーティング対象アドレスと、前記仮想アドレスとの割当関係を記憶する。前記制御部は、前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する。前記制御部は、前記第２ルーティング対象アドレスに前記仮想アドレスを割り当て、その割当関係を前記仮想アドレス割当情報記憶部に記憶する。前記制御部は、前記ルーティングセッションから前記第１ルーティング対象アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照してパケットの送信元アドレスを前記第２ルーティング対象アドレスに割り当てられた前記仮想アドレスに変換して宛先の前記第１ルーティング対象装置へパケットを転送する。前記制御部は、前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照してパケットの宛先アドレスを前記仮想アドレスに割り当てられた前記第２ルーティング対象アドレスに変換して前記ルーティングセッションへパケットを転送する。
【００１１】
これにより、宛先アドレスとゲートウェイアドレスとを対応付けたゲートウェイテーブルにおいて、仮想アドレスと中継サーバのアドレスとを予め対応付けておくことで、従来はＶＰＮを構築する度に行う必要があったゲートウェイテーブルの設定を省略することができる。
【００１２】
前記の中継サーバにおいては、前記ルーティングセッションの切断時に前記第２ルーティング対象アドレスへの前記仮想アドレスの割当てを解除するか否かを設定できることが好ましい。
【００１３】
これにより、例えばＶＰＮを構築して通信を行う場合、ＶＰＮを構築する頻度が低い相手に対しては、ルーティングセッションの切断時に仮想アドレスの割当てを解除するように設定することで仮想アドレスが占有されないので、割当可能な仮想アドレスの数が減ることを防止できる。一方、ＶＰＮを構築する頻度が高い相手に対しては、ルーティングセッションの切断時に仮想アドレスの割当てを解除しないように設定することで、ＶＰＮの構築毎に仮想アドレスの割当てを行わなくて済むので、処理量を効果的に軽減することができる。また、仮想アドレスの割当てが解除されないため、常に同じ仮想アドレスを用いて通信を行うことができるので、通信の管理等を単純にすることができる。
【００１４】
前記の中継サーバにおいては、前記第２ルーティング対象アドレスに前記仮想アドレスを割り当てて当該仮想アドレスを用いて通信を行うか、前記第２ルーティング対象アドレスを用いて通信を行うか、を設定できることが好ましい。
【００１５】
これにより、ネットワーク環境及びアドレスの使用状況等に基づいた柔軟な通信を行うことができる。
【００１６】
前記の中継サーバにおいては、前記仮想アドレスを用いて通信を行うか、前記第２ルーティング対象アドレスを用いて通信を行うか、を中継サーバ毎に設定できることが好ましい。
【００１７】
これにより、例えばＶＰＮを構築して通信を行う場合、ＶＰＮを構築する頻度が高い相手に対してのみ実際のアドレスを用いて通信を行うことにより、仮想アドレスの占有を防止しつつ、ルーティングセッションが切断された場合でも同一のアドレスを用いて通信を行うことができる。
【００１８】
本発明の第２の観点によれば、以下の構成の中継通信システムが提供される。即ち、この中継通信システムは、第１中継サーバ及び第２中継サーバを含む複数の中継サーバと、クライアント端末と、を備える。前記クライアント端末は、前記中継サーバに所属する。第１ＬＡＮ内に位置する前記第１中継サーバは、ＶＰＮグループ情報記憶部と、アドレスフィルタ情報記憶部と、仮想アドレス登録情報記憶部と、仮想アドレス割当情報記憶部と、制御部と、を備える。前記ＶＰＮグループ情報記憶部は、前記中継サーバ及び前記クライアント端末のうちルーティングポイントとして機能するルーティング機器で構成され、仮想プライベートネットワークにより互いに通信を行うグループをＶＰＮグループとし、同じ前記ＶＰＮグループに所属する前記ルーティング機器を記憶する。前記アドレスフィルタ情報記憶部は、第１ＬＡＮ内に位置しパケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶する。前記仮想アドレス登録情報記憶部は、前記第１ＬＡＮ内で重複しないアドレスであって、仮想アドレスとして登録されたアドレスを記憶する。前記仮想アドレス割当情報記憶部は、前記第２ルーティング対象アドレスと、前記仮想アドレスとの割当関係を記憶する。前記制御部は、前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する。前記制御部は、前記第２ルーティング対象アドレスに前記仮想アドレスを割り当て、その割当関係を前記仮想アドレス割当情報記憶部に記憶する。前記制御部は、前記ルーティングセッションから前記第１ルーティング対象アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照してパケットの送信元アドレスを前記第２ルーティング対象アドレスに割り当てられた前記仮想アドレスに変換して宛先の前記第１ルーティング対象装置へパケットを転送する。前記制御部は、前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照してパケットの宛先アドレスを前記仮想アドレスに割り当てられた前記第２ルーティング対象アドレスに変換して前記ルーティングセッションへパケットを転送する。
【００１９】
これにより、上述のゲートウェイテーブルにおいて、仮想アドレスと中継サーバのアドレスとを予め対応付けておくことで、従来はＶＰＮを構築する度に行っていたゲートウェイテーブルの設定を省略することができる。
【図面の簡単な説明】
【００２０】
【図１】本発明の一実施形態に係る中継通信システムの全体構成を示す説明図。
【図２】中継サーバの機能ブロック図。
【図３】中継グループ情報の内容を示す図。
【図４】中継サーバ情報の内容を示す図。
【図５】クライアント端末情報の内容を示す図。
【図６】ＶＰＮグループ情報の内容を示す図。
【図７】それぞれの中継サーバに予め登録されるアドレスフィルタ情報の内容を示す図。
【図８】ＶＰＮ構築後にアドレスフィルタ情報記憶部が記憶する内容を示す図。
【図９】仮想アドレス登録情報の内容を示す図。
【図１０】仮想アドレス割当情報の内容を示す図。
【図１１】対象端末に設定されたゲートウェイテーブルの内容を示す図。
【図１２】予め中継サーバに行う設定を示すフローチャート。
【図１３】ＶＰＮグループを作成する処理を示すフローチャート。
【図１４】ＶＰＮを構築する処理を示すフローチャート。
【図１５】ＶＰＮを構築する処理を示すフローチャート。
【図１６】仮想アドレスを用いたルーティング制御を示すフローチャート。
【図１７】仮想アドレスを用いたルーティング制御を示す説明図。
【図１８】仮想アドレス管理情報の内容を示す図。
【発明を実施するための形態】
【００２１】
次に、図面を参照して本発明の実施の形態を説明する。初めに、図１を参照して、本実施形態の中継通信システム１００の概要について説明する。図１は、本実施形態に係る中継通信システム１００の全体構成を示す説明図である。
【００２２】
図１に示すように、この中継通信システム１００は、Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ（ＷＡＮ、広域通信網）８０に接続された複数のＬＡＮ１０，２０，３０で構成されている。それぞれのＬＡＮ１０，２０，３０は、限定された場所で構築される比較的小規模なネットワークである。また、ＬＡＮ１０，２０，３０は、それぞれが物理的に離れた場所に配置されている。なお、本実施形態ではＷＡＮ８０としてインターネットが使用されている。
【００２３】
以下、それぞれのＬＡＮを具体的に説明する。図１に示すように、ＬＡＮ（第２ＬＡＮ）１０には、中継サーバ（第２中継サーバ）１と、第２ルーティング対象装置としての操作ＰＣ１１，１２と、クライアント端末１３と、が接続されている。ＬＡＮ２０には、中継サーバ２と、操作ＰＣ２１と、クライアント端末２２と、が接続されている。ＬＡＮ（第１ＬＡＮ）３０には、中継サーバ（第１中継サーバ）３と、第１ルーティング対象装置としての対象端末３１，３２，３３と、クライアント端末３４と、ルータ３５と、が接続されている。
【００２４】
それぞれの中継サーバ１，２，３は、ＬＡＮ１０，２０，３０だけでなくＷＡＮ８０にも接続されているため、同一のＬＡＮに接続された機器と通信可能であるだけでなく、他のＬＡＮに配置された中継サーバとも通信可能となっている。操作ＰＣ１１，１２，２１は、例えばオペレータが操作するためのパーソナルコンピュータである。対象端末３１，３２，３３は、パーソナルコンピュータ、又は、ファイルサーバ等であり、例えばオペレータは、操作ＰＣ１１等を操作して、対象端末３１等に所定のデータを要求すること、及び、対象端末３１の記憶内容を更新することが想定されている。クライアント端末１３，２２，３４は、例えばパーソナルコンピュータで構成されており、それぞれ自身が所属する中継サーバ１，２，３を介して、互いに通信可能である。ルータ３５は、ＬＡＮ３０のデフォルトゲートウェイとして機能する機器である。
【００２５】
次に、図２を参照して、中継サーバ１，２，３の詳細な構成について説明する。図２は、中継サーバ３の機能ブロック図である。なお、中継サーバ３は中継サーバ１，２と略同じ構成であるので、以下では、主として中継サーバ３について説明する。
【００２６】
図２に示すように、中継サーバ３は、記憶部５０と、制御部６０と、インタフェース部７０と、を備えている。
【００２７】
インタフェース部７０は、通信を行う機器同士を接続するコネクタ等である。インタフェース部７０は、プライベートＩＰアドレスを利用して、ＬＡＮ１０内の端末と通信を行うことができるとともに、グローバルＩＰアドレスを利用して、ＷＡＮ８０を介した通信を行うことができる。インタフェース部７０は、ＬＡＮ３０側又はＷＡＮ８０側から受信したパケットに適宜の処理を行って制御部６０へ出力する。
【００２８】
制御部６０は、例えば制御及び演算の機能を有するＣＰＵであり、記憶部５０から読み出したプログラムにより各種の処理を実行可能である。この制御部６０は、ＴＣＰ／ＩＰ、ＵＤＰ、ＳＩＰ等のプロトコルに従った様々な通信を制御することができる。具体的には、制御部６０は、受信したパケットについて、当該パケットが示す情報と記憶部５０に記憶された情報とに基づいて宛先を決定し、決定した宛先へ当該パケットを送信する。また、制御部６０は、他の端末から受信した情報に基づいて、記憶部５０の記憶内容を更新させることができる。
【００２９】
記憶部５０は、例えばハードディスク又は不揮発性ＲＡＭで構成されており、各種データを保存可能である。記憶部５０は、中継グループ情報記憶部５１と、中継サーバ情報記憶部５２と、クライアント端末情報記憶部５３と、ＶＰＮグループ情報記憶部５４と、アドレスフィルタ情報記憶部５５と、仮想アドレス登録情報記憶部５６と、仮想アドレス割当情報記憶部５７と、を備えている。なお、中継サーバ１，２は、後述の仮想アドレスを用いた通信を行わないため、仮想アドレス登録情報記憶部５６及び仮想アドレス割当情報記憶部５７を備えていない。以下、図３から図１０までを参照して、記憶部５０の記憶内容について説明する。図３から図１０までは、主として、中継サーバ３の記憶部５０の記憶内容を示す図である（図５及び図７には中継サーバ１，２の記憶内容についても示している）。図１１は、対象端末３１，３２，３３に設定されたゲートウェイテーブルの内容を示す図である。
【００３０】
中継グループ情報記憶部５１は、中継グループと、当該中継グループを構成する中継サーバと、を示した中継グループ情報を記憶している。
【００３１】
図３に示すように、中継グループ情報においては、ｇｒｏｕｐタグと、このｇｒｏｕｐタグを親要素とする子要素のｓｉｔｅタグと、が記述されている。ｇｒｏｕｐタグには中継グループに関するグループ情報５１１が記述されている。このグループ情報５１１としては、中継グループの識別情報（「ｉｄ」）と、最終更新時刻（「ｌａｓｔｍｏｄ」）と、中継グループの名称（「ｎａｍｅ」）と、が記述されている。ｓｉｔｅタグには、中継グループを構成する中継サーバに関するグループ構成情報５１２が記述されている。このグループ構成情報５１２には、当該中継サーバの識別情報（「ｉｄ」）が記述されている。また、中継グループは追加作成が可能であり、その場合、新しい中継グループには、他の中継グループと異なる一意の識別情報が付与される。これにより、特定の中継グループ内だけでデータのやり取りを行う等の設定が可能になっている。
【００３２】
なお、この中継グループ情報は、当該中継グループを構成する中継サーバ１，２，３の間で共有されている。そして、ある中継サーバにおいて中継グループを変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継グループ情報が更新される。このようにして、中継グループ情報が動的に共有される。
【００３３】
中継サーバ情報記憶部５２は、中継通信を行う中継サーバ及び当該中継サーバに所属するクライアント端末の概要を示す中継サーバ情報を記憶している。
【００３４】
図４に示す中継サーバ情報においては、中継サーバ毎に記述されるｓｉｔｅタグと、前記ｓｉｔｅタグを親要素とする子要素のｎｏｄｅタグと、が記述されている。ｓｉｔｅタグには中継サーバ１に関するサーバ情報５２１が記述されている。このサーバ情報５２１としては、中継サーバの識別情報（「ｉｄ」）と、中継サーバの名称（「ｎａｍｅ」）と、起動情報（「ｓｔａｔ」）と、が記述されている。なお、「ｓｔａｔ」の内容が「ａｃｔｉｖｅ」の場合は中継サーバが中継通信システム１００にログインしていることを示し、ｓｔａｔが空欄であるときはログオフ中であることを示す。ｓｉｔｅタグの子要素であるｎｏｄｅタグには、中継サーバに所属するクライアント端末を示す所属情報５２２が記述されている。所属情報５２２としては、所属する中継グループの名称（「ｇｒｏｕｐ」）と、クライアント端末の識別情報（「ｉｄ」）と、クライアント端末の名称（「ｎａｍｅ」）と、所属先の中継サーバの識別情報（「ｓｉｔｅ」）と、が記述されている。なお、クライアント端末が中継通信システム１００にログインしていないときは、「ｓｉｔｅ」は空欄となる。
【００３５】
なお、中継グループによる通信は、上記の中継グループ情報及び中継サーバ情報に基づいて、以下のようにして行われる。例えばクライアント端末１３からクライアント端末２２にパケットを送信する場合、初めに、クライアント端末１３は、自身が接続している中継サーバである中継サーバ１にパケットを送信する。なお、パケットのやり取りが可能な中継サーバは上記の中継グループ情報に基づいて把握することができ、中継サーバに所属しているクライアント端末の識別情報及び接続の可否は上記の中継サーバ情報に基づいて把握することができる。中継サーバ１は、これらの情報に基づいて、クライアント端末２２が接続している中継サーバである中継サーバ２へパケットを転送する。そして、このパケットを受信した中継サーバ２がクライアント端末２２へパケットを転送する。このようにして、クライアント端末１３，２２同士で中継通信を行うことができる。
【００３６】
この中継サーバ情報に関しても中継グループ情報と同様に、当該中継グループを構成する中継サーバ１，２，３の間で情報が共有されている。そして、ある中継サーバにおいて中継サーバ情報を変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継サーバ情報が更新される。このようにして、中継サーバ情報が動的に共有される。
【００３７】
クライアント端末情報記憶部５３は、クライアント端末に関する詳細な情報であるクライアント端末情報を記憶している。なお、中継サーバ１，２，３は、自身に所属するクライアント端末に関するクライアント端末情報のみを記憶している。中継サーバ３には、クライアント端末３４が所属しているため、中継サーバ３が備えるクライアント端末情報記憶部５３には、クライアント端末３４についてのクライアント端末情報のみが記憶されている。
【００３８】
中継サーバ３のクライアント端末情報記憶部５３が記憶するクライアント端末情報は、図５（ｃ）に示されている。同様に、中継サーバ１が記憶するクライアント端末情報が図５（ａ）に、中継サーバ２が記憶するクライアント端末情報が図５（ｂ）に、それぞれ示されている。
【００３９】
図５に示すクライアント端末情報においては、ｎｏｄｅタグが記述されている。このｎｏｄｅタグには、クライアント端末のプライベートＩＰアドレス（「ａｄｄｒ」）と、所属する中継グループの名称（「ｇｒｏｕｐ」）と、識別情報（「ｉｄ」）と、名称（「ｎａｍｅ」）と、中継サーバにログインするためのパスワード（「ｐａｓｓ」）と、ポート情報（「ｐｏｒｔ」）と、が記述されている。
【００４０】
ＶＰＮグループ情報記憶部５４は、中継グループを構成する中継サーバ及びクライアント端末からルーティングポイントとして選択された機器（以下、ルーティング機器と称する）で構成されたＶＰＮグループに関する情報であるＶＰＮグループ情報を記憶している。同一のＶＰＮグループに所属するルーティング機器同士でルーティングセッションを確立させることにより、ＶＰＮを利用した通信を開始することができる。
【００４１】
図６に示すＶＰＮグループ情報においては、ｖｎｅｔタグが記述されている。このｖｎｅｔタグには、ＶＰＮグループ基本情報５４１と、ルーティングポイント情報５４２と、ルーティングセッション情報５４３と、が記述されている。ＶＰＮグループ基本情報５４１には、ＶＰＮグループが所属する中継グループの名称（「ｇｒｏｕｐ」）と、ＶＰＮグループの識別情報（「ｉｄ」）と、最終更新時刻（「ｌａｓｔｍｏｄ」）と、ＶＰＮグループの名称（「ｎａｍｅ」）と、が記述されている。ルーティングポイント情報５４２には、ＶＰＮグループ間で通信を行うときにルーティングを行うルーティング機器の識別情報が記述されている。図６の例においては、ルーティング機器として、中継サーバ１と、中継サーバ３と、が記述されている。ルーティングセッション情報５４３には、ＶＰＮグループにおいて互いに接続されるルーティング機器が記述されている。ルーティングセッション情報５４３において、ルーティング機器は、ＶＰＮグループでＶＰＮを構築して通信を開始するためのルーティングセッション確立処理において、通信制御を最初に行う側（「ｓｐ（ｓｔａｒｔ  ｐｏｉｎｔ）」）と、その通信制御を受ける側「ｅｐ（ｅｎｄ  ｐｏｉｎｔ）」と、に分けて定められている。なお、以下の説明では、ルーティングセッション確立のための通信制御を最初に行う側のルーティング機器を「始点」と、その通信制御を受ける側のルーティング機器を「終点」と、それぞれ称することがある。
【００４２】
図６に示すＶＰＮグループ情報からは、ＶＰＮグループ（ＶＰＮ−ＧＲＯＵＰ１）は、中継サーバ１と中継サーバ３とで構成されることが分かる。また、このＶＰＮグループの開始時には、中継サーバ３から中継サーバ１へルーティングセッションを確立するための通信制御が行われることが分かる。
【００４３】
このＶＰＮグループ情報も中継サーバ情報及び中継グループ情報と同様に、同じＶＰＮグループに所属する中継サーバ１，３の間で共有されている。そして、ある中継サーバにおいてＶＰＮグループ情報を変更する処理が行われた場合は、同じＶＰＮグループに所属する他の中継サーバに対してその旨が送信されてＶＰＮグループ情報が更新される。このようにして、ＶＰＮグループ情報が動的に共有される。なお、このＶＰＮグループを作成する処理については後述する。
【００４４】
アドレスフィルタ情報記憶部５５は、ＶＰＮを利用したルーティング制御を行う際に用いられる情報であるアドレスフィルタ情報情報を記憶する。アドレスフィルタ情報記憶部５５は、ＶＰＮの構築前においては、中継サーバ３自身がパケットを直接的に送信可能な装置（ルーティング対象装置）を示す情報（中継サーバ３のアドレスフィルタ情報）を記憶する。なお、アドレスフィルタ情報には、ルーティング対象装置のアドレス（ルーティング対象アドレス）と、ルーティング対象装置の名称と、が含まれる。
【００４５】
図７（ｃ）には、中継サーバ３自身に予め登録されたアドレスフィルタ情報の例が示されている。この例では、中継サーバ３がパケットを直接的に送信可能な機器が対象端末３１，３２，３３であることが記述されている。なお、図７（ａ）には、中継サーバ１に予め登録されたアドレスフィルタ情報が示され、図７（ｂ）には、中継サーバ２に予め登録されたアドレスフィルタ情報が示されている。
【００４６】
上述のように、中継サーバ３のアドレスフィルタ情報記憶部５５は、ＶＰＮを構築する前においては、図７（ｃ）に示すアドレスフィルタ情報のみを記憶する。そして、中継サーバ３は、例えば中継サーバ１とルーティングセッションを確立させるときに、自身に予め登録されたアドレスフィルタ情報（図７（ｃ））を中継サーバ１へ送信するとともに、中継サーバ１からもアドレスフィルタ情報（図７（ａ））を受信する。そして、中継サーバ３は、中継サーバ１のアドレスフィルタ情報を当該中継サーバ１の識別情報と対応付けてアドレスフィルタ情報記憶部５５に記憶する。
【００４７】
これにより、中継サーバ３のアドレスフィルタ情報記憶部５５には、図８に示す内容が記憶されることになる。なお、中継サーバ１のＶＰＮグループ情報記憶部５４にも同内容の情報が記憶される。そして、中継サーバ１，３は、この取得したアドレスに基づいて、ルーティング制御を行う（詳細な制御については後述）。なお、以下では、自身のアドレスフィルタ情報に含まれるルーティング対象アドレスを第１ルーティング対象アドレスと称し、他のルーティング機器のアドレスフィルタ情報に含まれるルーティング対象アドレスを第２ルーティング対象アドレスと称することがある。
【００４８】
本実施形態では、中継サーバ３と対象端末３１，３２，３３との間の通信に限り、操作ＰＣ１１，１２の実際のアドレス（前記第２ルーティング対象アドレス）を用いずに、仮想アドレスを用いて通信を行う構成である。仮想アドレスは、ＬＡＮ３０内で重複しないアドレス（ＬＡＮ３０内の機器に既に割り当てられていない、又はその予約がされていないアドレス）が予め登録されて、仮想アドレス登録情報記憶部５６に記憶されている。本実施形態では、図９に示すアドレスが仮想アドレスとして登録されている。
【００４９】
そして、中継サーバ３は、上記のようにアドレスフィルタ情報を交換して第２ルーティング対象アドレスを取得した後に、当該第２ルーティング対象アドレス（実際のアドレス）に対して、前記仮想アドレスを割り当てる。図１０に示すように、仮想アドレス割当情報記憶部５７は、第２ルーティング対象アドレスと、仮想アドレスと、の割当関係を記憶する。そして、中継サーバ３と対象端末３１，３２，３３との間の通信では、実際のアドレスではなく仮想アドレスを用いて通信が行われる。詳細な通信の流れについては後述するが、例えば対象端末３１が操作ＰＣ１１へパケットを送信する際は、宛先アドレスとして、第２ルーティング対象アドレスではなく仮想アドレスが用いられる。
【００５０】
ルータ３５は、上述のように、ＬＡＮ３０のデフォルトゲートウェイとして機能する。従って、対象端末３１が送信するパケットの一次的な宛先（経由先、ゲートウェイ）は、原則としてルータ３５である。ルータ３５は、受信したパケットの最終的な宛先に応じて、当該パケットを転送する。しかし、上記ＶＰＮを利用した通信を行う場合、対象端末３１等が送信したパケットの一次的な宛先は、このルータ３５ではなく、中継サーバ３とする必要がある。従って、本実施形態では、図１１に示すゲートウェイテーブルが対象端末３１，３２，３３に設定される。図１１は、対象端末３１，３２，３３が送信するパケットの最終的な宛先アドレス（「パケットの宛先アドレス」）と、当該宛先アドレスが指定された際のゲートウェイと、を対応付けた表である。この図１１に示すように、本実施形態では、パケットの最終的な宛先が仮想アドレスである場合、当該パケットのゲートウェイは中継サーバ３となる。一方、パケットの最終的な宛先が仮想アドレス以外である場合、当該パケットのゲートウェイはルータ３５となる。
【００５１】
なお、第２ルーティング対象アドレスは通常はＶＰＮを構築するまで不明である。従って、従来は、ＶＰＮの構築毎に、第２ルーティング対象アドレスと中継サーバとを対応付ける設定（ゲートウェイテーブルの更新）を行う必要があった。この点、本実施形態では、仮想アドレスを用い、当該仮想アドレスを宛先とするパケットのゲートウェイが中継サーバ３となるように予め設定している。また、ＶＰＮを利用してパケットを送信する場合、当該パケットの宛先は仮想アドレスとなる。これにより、対象端末３１，３２，３３のゲートウェイテーブルの設定を更新することなく、ＶＰＮによるパケットのゲートウェイを中継サーバ３にすることができる。そのため、従来の構成と比較して、処理量を低減することができる。
【００５２】
次に、ＶＰＮを利用した通信を行うための準備について説明する。初めに、図１２を参照して中継サーバに予め行う設定について説明し、次に、図１３を参照してＶＰＮグループを作成するときの流れについて説明する。図１２は、予め中継サーバに行う設定を示すフローチャートである。図１３は、ＶＰＮグループを作成する処理を示すフローチャートである。
【００５３】
中継サーバに予め行う設定としては、自身（中継サーバ）のアドレスフィルタ情報の登録（Ｓ１０１）がある。この登録は、中継通信システム１００を利用するユーザが、中継サーバのルーティング対象装置として指定する機器等のアドレス（前記第１ルーティング対象アドレス）と、名称と、を所定の方法で入力することにより行う。
【００５４】
次に、仮想アドレスを用いた通信を行う場合は、ユーザは、中継サーバが接続するＬＡＮ内で重複しないアドレスを仮想アドレスとして登録する（Ｓ１０２）。ここで登録された仮想アドレスは、仮想アドレス登録情報記憶部５６に記憶される。
【００５５】
以下、ＶＰＮグループを作成するときの流れについて説明する。ユーザは、初めに、クライアント端末１３，２２，３４等を操作することによって、ＶＰＮグループの設定画面を表示させることができる。ここでは、クライアント端末３４を用いて設定を行う場合について説明する。クライアント端末３４に表示させた設定画面には、当該クライアント端末３４が属する複数の中継グループが表示される。ユーザは、この複数の中継グループから、ＶＰＮグループを構築したい中継グループを選択する（Ｓ２０１）。
【００５６】
中継グループが選択されると、クライアント端末３４の画面には、選択した中継グループに属し、かつルーティングポイントとして機能可能な中継サーバ及びクライアント端末の識別情報の一覧が表示される（Ｓ２０２）。そして、ユーザは、構築するＶＰＮグループにおいてルーティングポイントとして機能させる中継サーバ及びクライアント端末を選択する（Ｓ２０３）。今回の説明では、中継サーバ１と、中継サーバ３と、がユーザに選択されたものとする。
【００５７】
そして、選択された中継サーバの識別情報に基づいて、ルーティングポイントの識別情報及び前記ルーティングセッション情報が作成される（Ｓ２０４）。そして、これらの情報にＶＰＮグループの識別情報等を付加することにより、図６で示したＶＰＮグループ情報が作成される。クライアント端末３４は、このＶＰＮグループ情報を、同じＶＰＮグループに所属する中継サーバ１，３へ送信する（Ｓ２０５）。そして、中継サーバ１，３は、受信したＶＰＮグループ情報をＶＰＮグループ情報記憶部５４に記憶する。以上により、ＶＰＮグループの構築処理が完了する。
【００５８】
次に、構築したＶＰＮグループでＶＰＮを利用した通信を開始するまでの流れについて、図１４及び図１５を参照して説明する。図１４及び図１５は、ＶＰＮを利用した通信を開始するまでに行う処理を示すフローチャートである。
【００５９】
ユーザは、クライアント端末１３等又は操作ＰＣ１１等を操作することによって、構築したＶＰＮグループを画面に表示させることができる。そして、表示されたＶＰＮグループから適当なＶＰＮグループを選択することにより（Ｓ３０１）、ＶＰＮを構築するための処理を行わせることができる。今回の説明では、上記で作成したＶＰＮグループ（中継サーバ１，３で構成されるＶＰＮグループ）の開始処理を中継サーバ３が行う例を説明する。
【００６０】
中継サーバ３は、初めに、自身に対応付けられたアドレスフィルタ情報を読み出す（Ｓ３０２）。ここで読み出される情報は、Ｓ１０１で登録された内容（図７（ｃ）に示す内容）である。次に、中継サーバ３は、選択したＶＰＮグループに属するルーティングポイントの読出しを行う（Ｓ３０３）。これにより、図６に示すＶＰＮグループ情報の内容に基づいて、中継サーバ１が読み出される。
【００６１】
中継サーバ３は、中継サーバ情報に基づいて、初めに、中継サーバ１がログイン中か否か（「ｓｔａｔ」がａｃｔｉｖｅか空欄か）を判断する（Ｓ３０４）。図４に示す中継サーバ情報によれば中継サーバ１はログイン中であるため、中継サーバ３は、中継サーバ１へＶＰＮグループの識別情報とともに、ＶＰＮグループの開始コマンドを送信する（Ｓ３０５）。
【００６２】
中継サーバ３は、この開始コマンドに対する中継サーバ１からの応答を受けると（Ｓ３０６）、中継サーバ１を、ＶＰＮを構築する準備が完了したルーティングポイントとして登録する（Ｓ３０７）。
【００６３】
次に、中継サーバ３は、同じＶＰＮグループに所属する他の機器が有るか否かの判断を行う（Ｓ３０８）。現在作成中のＶＰＮグループは、中継サーバ１と中継サーバ３のみで構成されるため、他の機器は存在しない。なお、仮に他の機器が存在していた場合は、中継サーバ３は、今度は当該機器を対象としてＳ３０４〜Ｓ３０７の処理を行う。
【００６４】
次に、中継サーバ３は、ＶＰＮグループ情報記憶部５４の記憶内容からルーティングセッション情報を抽出する（図１５のＳ３０９）。そして、中継サーバ３は、抽出したルーティングセッション情報を参照して、自身が始点となるルーティングセッションが記述されているか否かを判断する（Ｓ３１０）。図６のルーティングセッション情報においては、中継サーバ１と中継サーバ３との間で確立されるべきルーティングセッションにおいて、自身（中継サーバ３）が始点となることが記述されている。
【００６５】
そのため、中継サーバ３は、中継サーバ１に対してルーティングセッションを確立するための通信制御を行う（Ｓ３１１）。なお、この通信制御を行う際に、前述のように、アドレスフィルタ情報が交換される（Ｓ３１１）。これにより、中継サーバ３のアドレスフィルタ情報記憶部５５には、図８に示す内容が記憶される。
【００６６】
次に、中継サーバ３は、中継サーバ１から受信したアドレスフィルタ情報に含まれる第２ルーティング対象アドレスに、仮想アドレスを割り当て（Ｓ３１２）、その割当関係を仮想アドレス割当情報記憶部５７に記憶する（Ｓ３１３）。なお、Ｓ３１２において割り当てられる仮想アドレスは、仮想アドレス登録情報記憶部５６に登録されており、かつ、まだ第２ルーティング対象アドレスに割り当てられていない仮想アドレスであれば、任意のアドレスを割り当てることができる。
【００６７】
このように、本実施形態ではＶＰＮを構築する際に、それぞれのルーティング機器が他のルーティング機器とアドレスフィルタ情報を交換（取得）するため、最新のアドレスフィルタ情報を用いてＶＰＮを構築することができる。従って、ＶＰＮ開始前の段階で一部のルーティング機器においてアドレスフィルタ情報が変更された場合でも、その変更を全てのルーティング機器に反映させた状態でＶＰＮを構築して通信を開始できるので、パケットのルーティングにおける矛盾の発生を防止でき、信頼性を向上させることができる。
【００６８】
次に、中継サーバ３は、自身が接続の始点となるルーティングセッションが他に記述されているか否かを判断する（Ｓ３１４）。現在作成中のＶＰＮグループは、中継サーバ１と中継サーバ３のみで構成されるため、他のルーティングセッションはＶＰＮグループ情報には記述されていない。従って、中継サーバ３は、パケットのルーティング制御を開始する（Ｓ３１５）。なお、仮に他のルーティングセッションがある場合は、中継サーバ３は、再びＳ３１０〜Ｓ３１３の処理を行う。
【００６９】
また、図１５のフローチャートには記載していないが、Ｓ３１０において自身が接続の始点となるルーティングセッションが無い場合（自身がルーティングの終点となる場合）であっても、始点となるルーティング機器からの通信制御を受けてルーティングセッションの確立処理及びアドレスフィルタ情報の交換が行われる。それと同時に、仮想アドレスを用いた通信を行う場合は、仮想アドレスの割当て等も行われる。
【００７０】
なお、それぞれのルーティング機器は、自身が始点である旨がルーティングセッション情報に記述されていない限りはルーティングセッション確立のための最初の通信制御を行わないので、通信制御の衝突を防止し、機器間のルーティングセッションを簡素な制御で確立することができる。
【００７１】
次に、図１６及び図１７等を参照して、確立したルーティングセッションを用いてパケットのルーティングを行う処理について説明する。図１６は、仮想アドレスを用いたルーティング制御を示すフローチャートである。図１７は、仮想アドレスを用いたルーティング制御を示す説明図である。以下では、操作ＰＣ１１から対象端末３１へパケットを送信し、対象端末３１から操作ＰＣ１１へパケットが返信されるときに行われるルーティング制御について説明する。なお、本実施形態では、仮想アドレスを用いた通信を行うルーティング機器は中継サーバ３のみであるので、図１６に示す処理は、中継サーバ３のみが行う処理である。
【００７２】
初めに、操作ＰＣ１１から対象端末３１へパケットを送信するときの流れについて、図１６及び図１７（ａ）を参照して説明する。この図１７（ａ）に示すように、操作ＰＣ１１は、宛先アドレスとして対象端末３１のアドレス（１９２．１６８．０１０）を指定し、送信元アドレスとして自身のアドレス（２００．１.４０．１０）を指定してパケットを送信する。このパケットを受信した中継サーバ１は、受信したパケットの宛先アドレスと、記憶しているアドレスフィルタ情報（図８）と、を比較する。そして、宛先アドレスが中継サーバ３と対応付けられていることを認識し、ルーティングセッションを介して、パケットを中継サーバ３へ転送する。
【００７３】
このパケットを受信した中継サーバ３は、受信したパケットがルーティングセッションを介して受信したパケットか、そうでないか（即ち、自身のルーティング対象装置から受信したパケット）か、の判断を行う（図１６のＳ４０１）。ここで受信したパケットはルーティングセッションを介して受信したので、中継サーバ３は、送信元アドレスに対応付けられている仮想アドレスがあるか否かの判断を行う（Ｓ４０２）。ここで、操作ＰＣ１１のアドレスには図１０に示すように仮想アドレスが割り当てられているので、中継サーバ３は、受信したパケットの送信元アドレス（２００．１.４０．１０）を仮想アドレス（１５０．１００．１０．１）に変換する（Ｓ４０３）。そして、中継サーバ３は、宛先アドレスに示された機器（対象端末３１）へパケットを転送する（Ｓ４０４）。
【００７４】
次に、この対象端末３１が操作ＰＣ１１へパケットを返信するときの流れについて、図１７（ｂ）を参照して説明する。この図１７（ｂ）に示すように、対象端末３１は、宛先アドレスとして、操作ＰＣ１１から受信したパケットの送信元アドレス（１５０．１００．１０．１、仮想アドレス）を指定し、送信元アドレスとして自身のアドレス（１９２．１６８．０１０）を指定する。
【００７５】
ここで、図１１に示すように、対象端末３１のゲートウェイテーブルには、宛先が仮想アドレスである場合は中継サーバ３がゲートウェイとなる旨が記述されている。従って、対象端末３１は、パケットを中継サーバ３へ送信する。
【００７６】
このパケットを受信した中継サーバ３は、上記と同様に、受信したパケットがルーティングセッションを介して受信したパケットか、そうでないか、の判断を行う（図１６のＳ４０１）。ここで受信したパケットは自身のルーティング対象装置である対象端末３１から受信したので、中継サーバ３は、宛先アドレスが仮想アドレスか否かの判断を行う（Ｓ４０５）。このパケットの宛先アドレスは仮想アドレスなので、中継サーバ３は、受信したパケットの宛先アドレス（１５０．１００．１０．１）を実際のアドレスである第２ルーティング対象アドレス（２００．１.４０．１０）へ変換する（Ｓ４０６）。そして、中継サーバ３は、ルーティングセッションを介して、適切なルーティング機器へパケットを送信する（Ｓ４０７）。具体的には、中継サーバ３は、パケットの宛先アドレスと、記憶しているアドレスフィルタ情報（図８）と、を比較する。そして、宛先アドレスが中継サーバ１と対応付けられていることを認識し、ルーティングセッションを介して、パケットを中継サーバ１へ転送する。
【００７７】
このパケットを受信した中継サーバ１は、宛先アドレスに基づいて、当該パケットを操作ＰＣ１１へ送信する。仮想アドレスを用いたルーティング制御は以上のように行われる。
【００７８】
なお、本実施形態では、中継サーバ１と中継サーバ３との間に確立されたルーティングセッションが切断した場合（通信不良が起こった場合又はＶＰＮの終了処理を行った場合）は、第２ルーティング対象アドレスへの仮想アドレスの割当てが解除される構成である。そして、中継サーバ１と中継サーバ３との間に再びルーティングセッションが確立される際に、仮想アドレスの割当てが行われる。
【００７９】
以上に示したように、中継サーバ３は、アドレスフィルタ情報記憶部５５と、仮想アドレス登録情報記憶部５６と、仮想アドレス割当情報記憶部５７と、制御部６０と、を備える。アドレスフィルタ情報記憶部５５は、第１ルーティング対象アドレスと、第２ルーティング対象アドレスと、を記憶する。仮想アドレス登録情報記憶部５６は、ＬＡＮ３０内で重複しないアドレスであって、仮想アドレスとして登録されたアドレスを記憶する。仮想アドレス割当情報記憶部５７は、第２ルーティング対象アドレスと、仮想アドレスと、の割当関係を記憶する。制御部６０は、中継サーバ１へ第１ルーティング対象アドレスを送信するとともに、中継サーバ１から第２ルーティング対象アドレスを受信し、中継サーバ１との間にルーティングセッションを確立する制御を行う。制御部６０は、第２ルーティング対象アドレスに仮想アドレスを割り当て、その割当関係を仮想アドレス割当情報記憶部５７に記憶する制御を行う。制御部６０は、ルーティングセッションからパケットを受信した際に、パケットの送信元アドレスを実際のアドレスから仮想アドレスに変換して自身のルーティング対象装置へパケットを転送する制御を行う。制御部６０は、自身のルーティング対象装置からパケットを受信した際に、パケットの宛先アドレスを仮想アドレスから実際のアドレスに変換してルーティングセッションへパケットを転送する制御を行う。
【００８０】
これにより、宛先アドレスとゲートウェイアドレスとを対応付けたゲートウェイテーブルにおいて、仮想アドレスと中継サーバのアドレスとを予め対応付けておくことで、従来はＶＰＮを構築する度に行う必要があったゲートウェイテーブルの設定を省略することができる。
【００８１】
次に、上記実施形態の変形例について説明する。本変形例では、上記実施形態の構成を採用しつつ、設定可能な事項を充実させた構成である。具体的には、本変形例では、（１）ルーティングセッションの切断時に第２ルーティング対象アドレスへの仮想アドレスの割当てを解除するか否か、及び、（２）前記仮想アドレスを用いて通信を行うか、前記第２ルーティング対象アドレスを用いて通信を行うかを設定できる。また、この（１）及び（２）は、ルーティング機器毎に個別に設定することができる。
【００８２】
具体的には、本変形例の中継サーバ３は、上記の構成に加え、図１８に示すような仮想アドレス管理情報を記憶している。図１８は、仮想アドレス管理情報の例を示す図である。この仮想アドレス管理情報には、「名称」と、「使用するアドレス」と、「セッション切断時の仮想アドレスの割当て」と、が記述されている。「名称」には、ＶＰＮグループを構築する相手が記述されており、「使用するアドレス」には、上記（１）についての設定事項が記述されており、「セッション切断時の仮想アドレスの割当て」には、上記（２）についての設定事項が記述されている。
【００８３】
図１８に示す例では、中継サーバ１のルーティング対象装置に仮想アドレスを割り当てることと、ルーティングセッションの切断時に仮想アドレスを解放することと、が示されている。なお、この構成は、上記実施形態と同じ構成である。また、この例では、中継サーバ２のルーティング対象装置に仮想アドレスを割り当てることと、ルーティングセッションが切断されても仮想アドレスの割当てを維持する（仮想アドレス割当情報の内容を削除しない）ことと、が示されている。そして、中継サーバ４（図１において図示せず）のルーティング対象装置に仮想アドレスを割り当てずに実際のアドレスを用いた通信を行うことも示されている。
【００８４】
これにより、例えばＶＰＮを構築する頻度が低い相手に対しては仮想アドレスの割当てを解除するように設定することで、仮想アドレスの占有を防止して、割当可能な仮想アドレスの数が減ることを防止できる。一方、ＶＰＮを構築する頻度が高い相手に対しては仮想アドレスの割当てを解除しないように設定することで、ＶＰＮの構築毎に仮想アドレスの割当てを行わなくて済むので、処理量を軽減することができる。また、常に同じ仮想アドレスを用いて通信を行うことができるので、通信の管理等を単純にすることができる。
【００８５】
以上に本発明の好適な実施の形態及び変形例を説明したが、上記の構成は例えば以下のように変更することができる。
【００８６】
上記では、ルーティングセッションの確立と略同時にアドレスフィルタ情報の交換を行う構成である。これに対し、ＶＰＮグループの開始コマンドの送信（Ｓ３０５）とともにアドレスフィルタ情報を送信し、応答（Ｓ３０６）とともにアドレスフィルタ情報を受信する構成でも良い。
【００８７】
上記では、操作ＰＣ１１等の個別の機器がルーティング対象装置となっていたが、例えば、ＬＡＮ１０全体（２００．１．４０．０／２４）を中継サーバ１のルーティング対象装置として設定しても良い。この場合、当該ルーティング対象装置には、（１９２．１６８．０．０／２４）のように、範囲指定された仮想アドレスが割り当てられる。
【００８８】
仮想アドレスの割当てを行うタイミングは任意であり、例えば、開始コマンドの送信とともにアドレスフィルタ情報を送信する構成の場合、より早いタイミングで仮想アドレスの割当てを行うことができる。
【００８９】
上記では、中継サーバのみがルーティングポイントとして機能する構成であるが、クライアント端末がルーティングポイントとして機能する構成であっても良い。また、ＶＰＮグループ内のルーティングポイントの数は２つに限られず、３つ以上であっても良い。また、１つのルーティング機器が複数のＶＰＮグループに所属していても良い。
【００９０】
上記の中継グループ情報、中継サーバ情報、クライアント端末情報、ＶＰＮグループ情報、アドレスフィルタ情報等を格納する形式はＸＭＬ形式に限定されず、適宜の形式で各情報を格納することができる。
【００９１】
上記実施形態の構成に代えて、各中継サーバ間での通信に用いられる外部サーバをインターネット上に設置し、ＳＩＰ（Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｉｏｎ  Ｐｒｏｔｏｃｏｌ）サーバとしての機能を発揮させて通信を行う構成にしても良い。
【符号の説明】
【００９２】
１  中継サーバ（第２中継サーバ）
３  中継サーバ（第１中継サーバ）
１１，１２  操作ＰＣ（第２ルーティング対象装置）
３１，３２，３３  対象端末（第１ルーティング対象装置）
１０  ＬＡＮ（第２ＬＡＮ）
３０  ＬＡＮ（第１ＬＡＮ）
５４  ＶＰＮグループ情報記憶部
５５  アドレスフィルタ情報記憶部
５６  仮想アドレス登録情報記憶部
５７  仮想アドレス割当情報記憶部
１００  中継通信システム
【図１】
0005682782.tif 000002
【図２】
0005682782.tif 000003
【図３】
0005682782.tif 000004
【図４】
0005682782.tif 000005
【図５】
0005682782.tif 000006
【図６】
0005682782.tif 000007
【図７】
0005682782.tif 000008
【図８】
0005682782.tif 000009
【図９】
0005682782.tif 000010
【図１０】
0005682782.tif 000011
【図１１】
0005682782.tif 000012
【図１２】
0005682782.tif 000013
【図１３】
0005682782.tif 000014
【図１４】
0005682782.tif 000015
【図１５】
0005682782.tif 000016
【図１６】
0005682782.tif 000017
【図１７】
0005682782.tif 000018
【図１８】
0005682782.tif 000019