(57)【要約】【課題】  トンネリング技術によりＩＰＮを介して複数のＬＡＮを一つのＶＰＮに形成する際の通信ネットワークにおける冗長化を可能とする。【解決手段】ＩＰＮ３上に形成するトンネルバス６の両端それぞれに接続先ＬＡＮ２又はＬＡＮ４対応の仮想ＩＰアドレスを付与し、トンネルバス６の両端それぞれに一群の複数ルータ１１〜１３又は１４〜１６を対応させ、それぞれの群でＶＲＲＰにより冗長化制御する。各ルータはＶＲＲＰにより複数のトンネルバスに接続できる。一群を成すルータは一つのみがマスタ又は現用系であり、残りはバックアップ用として待機する。【選択図】    図１
2008118577.tif 000002
【特許請求の範囲】
【請求項１】
ＩＰ（インターネットプロトコル）ネットワークにトンネリング技術を用い、ＩＰネットワークを介して複数のＬＡＮ（ローカルエリアネットワーク）を一つのＶＰＮ（仮想プライベートネットワーク）に形成する際の、通信ネットワークにおける冗長化方法であって、前記ＩＰネットワーク上に形成する各トンネルの両端それぞれに接続先ＬＡＮ対応の仮想ＩＰアドレスを付与し、各トンネルの両端それぞれに一群の複数ルータを対応させて冗長化制御することを特徴とする通信ネットワークにおける冗長化方法。
【請求項２】
請求項１に記載のネットワークにおける冗長化方法において、前記一群の複数ルータを現用系／待機系で二重化に構成することを特徴とする通信ネットワークにおける冗長化方法。
【請求項３】
請求項１に記載のネットワークにおける冗長化方法において、前記一群の複数ルータをＶＲＲＰ（仮想ルータ冗長プロトコル）により制御することを特徴とする通信ネットワークにおける冗長化方法。
【請求項４】
ＩＰ（インターネットプロトコル）ネットワークにトンネリング技術を用い、ＩＰネットワークを介して複数のＬＡＮ（ローカルエリアネットワーク）を一つのＶＰＮ（仮想プライベートネットワーク）に形成する際の前記ＩＰネットワークと前記ＬＡＮとを接続するルータであって、
各端末宛のフレームの送信先を決定するため、同じＶＰＮに属するＬＡＮ間通信において、ＬＡＮ内に存在する各通信端末の存在位置をＬＡＮアドレスに基づき記憶するＤＢ（データベース）と、
前記仮想ＩＰアドレスに対して現用か否かを設定し記憶する現用設定部と、
一方では、前記ＬＡＮでのＬＡＮフレームを受付けした際には、宛先ＬＡＮアドレスを抽出して前記ＤＢで対応する送信先を索引し、その送信先がトンネルの場合で、かつ、現用設定の場合のみ、その索引された仮想ＩＰアドレスに対して前記ＬＡＮフレームをＩＰカプセル化して前記ＩＰネットワークに送出し、他方では、ＩＰネットワークでの前記仮想ＩＰアドレス宛を受付けの際には、現用設定の場合に、ＩＰカプセルからＬＡＮフレームを抽出し、宛先ＬＡＮアドレス対応の出力先を前記ＤＢから前記ＬＡＮを索引した場合、抽出したＬＡＮフレームを索引のＬＡＮに送出する制御部と、を含み、
前記現用設定部は、前記トンネルの一つの仮想ＩＰアドレスに対応して群構成された複数のルータのうち現用の一つに選択された場合にのみ現用に設定されることを特徴とするルータ。
【請求項５】
請求項４に記載のルータにおいて、前記ルータは一つの前記仮想アドレスに対応して現用系／待機系の二重化に構成されることを特徴とするルータ。
【請求項６】
請求項４に記載のルータにおいて、前記ルータは一つの前記仮想アドレスに対応する複数で一群を構成してＶＲＲＰ（仮想ルータ冗長プロトコル）により制御されることを特徴とするルータ。
【請求項７】
請求項５又は請求項６に記載のルータにおいて、前記制御部は、現用設定部で現用非設定の場合、ＬＡＮフレームの受付けで前記仮想ＩＰアドレスを索引した際、又はＩＰネットワークでの前記仮想ＩＰアドレス宛を受付けの際に、現用設定ルータの通信をモニタする手段と、ＬＡＮフレームが該当トンネルを通過することを遮断する手段と、を有することを特徴とするルータ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＰ（Internet Protocol）ネットワークにトンネリング技術を用い、ＩＰネットワークを介して複数のＬＡＮ（Local Area Network）を一つのＶＰＮ（Virtual Private Network）に形成する際の通信ネットワークにおける冗長化方法、及びその方法を用いたルータに関するものである。
【背景技術】
【０００２】
周知の冗長化手段として、例えば、特開２００３−２４４１９７号公報（特許文献１）で説明されるように装置又は機能を二重化して、現用系と予備系とに分割し運用するものがある。しかし、昨今の通信ネットワークのゲートウェイに用いられるルータには、ＶＲＲＰ（Virtual Router Redundancy Protocol）技術が用いられている。ＶＲＲＰでは、複数のルータを一つの仮想ルータと見做しており、複数のルータのうちの一つをマスタ、残りをバックアップとして運用している。
【０００３】
一方、ＩＰネットワークを介して複数のＬＡＮを一つのプライベートネットワークに形成して広域のネットワークを形成するため、ネットワーク上で二つの特定のアドレスを用いて一方から他方へ常時固定した通信リンクを形成するトンネリング技術がある。
【０００４】
従来のネットワークにおけるトンネルの冗長化については、例えば、特開２００５−８６２５６号公報（特許文献２）に開示されるトンネルゲートウェイ装置がある。特許文献２では、現在のＩＰ（Internet Protocol）であるＩＰｖ４（Version４）で構築されるＬＡＮに次世代のＩＰｖ６（Version６）を簡易に導入するため、ＩＰｖ４ネットワークとＩＰｖ６ネットワークとの間に両者を接続するトンネルゲートウェイ装置が設置される。このトンネルゲートウェイ装置は仮想ルータであり、その冗長化に上記ＶＲＲＰ技術が用いられている。すなわち、特許文献２では、複数のトンネルゲートウェイ装置のうちの一つをマスタとし、残りをバックアップに設定する構成であり、複数のトンネルに対してＶＲＲＰによる冗長化を実現している。
【０００５】
上述したように、特許文献２では、二つの固定されたネットワーク間を複数のトンネルで接続し、トンネルを形成するゲートウェイ装置をルータとしてＶＲＲＰ技術を利用し、マスタとなる一つのトンネルだけを現用として運用している。
【０００６】
しかし、このような構成では、トンネル内を通るプロトコルはＩＰｖ６に限られ、ＩＰｖ６以外のプロトコルは使用できない。従って、インターネットを介して離れた拠点間を同一ＬＡＮとして接続し、ＬＡＮで使用できるプロトコルであればＩＰｖ４／ＩＰｖ６に限らず利用できる冗長化構成はいままで形成されていない。
【０００７】
【特許文献１】特開２００３−２４４１９７号公報
【特許文献１】特開２００５−８６２５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
解決しようとする課題は、インターネットにトンネリング技術を用い、インターネットを介して複数のＬＡＮを一つの仮想プライベートネットワークに形成する際の通信ネットワークにおける冗長化構成がいままで形成されていないことである。
【０００９】
この通信ネットワークでは、インターネットのようにＩＰに対応するネットワークをＩＰネットワーク又はＩＰＮと呼称し、通信端末が接続されるイーサネット（登録商標）のようなローカルネットワークはＬＡＮと総称し、ＩＰネットワークとＬＡＮとの接続にルータが用いられるものである。
【課題を解決するための手段】
【００１０】
本発明は、ＩＰネットワークにトンネリング技術を用い、ＩＰネットワークを介して複数のＬＡＮを一つのＶＰＮに形成する際の通信ネットワークにおける冗長化を実現することを目的として、ＩＰネットワーク上に形成する各トンネルの両端それぞれに接続先ＬＡＮ対応の仮想ＩＰアドレスを付与し、各トンネルの両端それぞれに一群の複数ルータを対応させて冗長化制御することを主要な特徴とする。また、前記一群の複数ルータは、現用系／待機系での二重化構成、又は、ＶＲＲＰにより制御されることが望ましい。
【００１１】
このような構成により、一つのトンネルを利用する一群の複数ルータはそのうちの一つだけが現用系又はマスタとして動作し、残りのルータは待機系又はバックアップとして動作する。従って、一つのトンネルに対して冗長化されたルータ群が構成される。更に、二つのＬＡＮの間に複数のトンネルを構築し、ＶＲＲＰを適用することにより、それぞれのトンネルに別個の仮想ＩＰアドレスをもたせることにより更なる冗長化が可能である。この複数のトンネルそれぞれに対しては、共通の一つのルータ群を割当てできるので、ルータ群の中で別個のルータそれぞれを別個のトンネルそれぞれのマスタに設定することにより、障害対策のための冗長化と共に設備の節減化に役立たせることができる。
【００１２】
この構成で使用されるルータは、前記ＩＰネットワークと前記ＬＡＮとを接続するものであって、ＤＢ、現用設定部、及び制御部を含む。ＤＢは、同じＶＰＮに属するＬＡＮ間通信において、ＬＡＮ内に存在する各通信端末の存在位置をＬＡＮアドレスに基づき記憶する。前記ＩＰネットワーク上に形成する各トンネルの両端それぞれで接続先ＬＡＮ対応に予め付与された仮想ＩＰアドレスとＬＡＮ側に有するＬＡＮアドレスとを対応付けて記憶する。現用設定部は、前記仮想ＩＰアドレスに対して現用か否かを設定し記憶する。制御部は、一方の前記ＬＡＮでのＬＡＮフレームを受付けの際には、宛先ＬＡＮアドレスを抽出して前記ＤＢで対応する前記仮想ＩＰアドレスを索引し、現用設定の場合のみ、その索引された仮想ＩＰアドレスに対して前記ＬＡＮフレームをＩＰカプセル化して前記ＩＰネットワークに送出する手段と、他方のＩＰネットワークでの前記仮想ＩＰアドレス宛を受付けの際には、現用設定の場合に、ＩＰカプセルからＬＡＮフレームを抽出し、宛先ＬＡＮアドレス対応の出力先を前記ＤＢから前記ＬＡＮを索引した場合、抽出したＬＡＮフレームを索引のＬＡＮに送出する手段と、を有する。更に、前記現用設定部は、前記トンネルの一つの仮想ＩＰアドレスに対応する複数のルータのうち現用の一つに選択された場合にのみ現用に設定される。
【００１３】
また、前記ルータの前記制御部は、現用非設定の該当トンネルに対し、ＬＡＮフレームの受付けで前記仮想ＩＰアドレスを索引した際、及びＩＰネットワークでの前記仮想ＩＰアドレス宛を受付けの際、いずれの場合もＬＡＮフレームの該当トンネル通過を遮断する手段を有する。
【発明の効果】
【００１４】
本発明の通信ネットワークにおける冗長化の方法およびその方法に適するルータでは、
一つのトンネルを利用する一群の複数ルータはそのうちの一つだけが現用系又はマスタとして動作し、残りのルータは待機系又はバックアップとして動作する。従って、一つのトンネルに対して冗長化されたルータ群が構成されるという利点がある。
【００１５】
また、二つのＬＡＮの間に複数のトンネルを構築し、それぞれのトンネルに別個の仮想ＩＰアドレスをもたせることにより更なる冗長化が可能である。この複数のトンネルそれぞれに対しては、共通の一つのルータ群を割当てできるので、ルータ群の中で別個のルータそれぞれを別個のトンネルそれぞれの現用又はマスタに設定することにより、障害対策のための冗長化と共に設備の節減化に役立たせることができる。
【発明を実施するための最良の形態】
【００１６】
インターネットのようなＩＰネットワーク（ＩＰＮと略称する）にトンネリング技術を用い、そのＩＰＮを介して複数のＬＡＮを一つのＶＰＮ（仮想プライベートネットワーク）に形成する際の通信ネットワークにおける冗長化を実現させるという目的を、ＩＰＮ上に形成する各トンネルの両端それぞれに接続先ＬＡＮ対応の仮想ＩＰアドレスを付与し、各トンネルの両端それぞれに一群の複数ルータを対応させて冗長化制御することにより実現した。
【００１７】
以下に実施の形態を図示して説明するが、図面では本発明に係る部分を中心に記載するので、機能上必須の構成要素でも図示の省略がある。図示及び説明に対する機能ブロックの分離・併合、及び手順の前後入替えなどの変更は、本発明の趣旨及び機能を損なわない限り自由であり、以下の説明が本発明を限定するものではない。
【００１８】
ＬＡＮはどのようなネットワークでもよいが、下記説明ではイーサネット（登録商標）を使用するとしている。従って、ＬＡＮアドレスはＭＡＣ（Media Access Control）アドレス、上記ＤＢはイーサネット（登録商標）のＭＡＣアドレス値とそのＭＡＣアドレスを所有する通信端末がどのトンネルの先にあるかを紐付けして記憶する領域を示すＦＤＢ（Forwarding Data-Base）として図示される。なお、下記説明ではイーサネット（登録商標）はＬＡＮと略称されている。また、トンネリング技術におけるトンネルをＶＰＮにおける専用バスと見なし、トンネルバスと呼称することとする。
【実施例１】
【００１９】
本発明の実施例１のシステム構成について図１を参照して説明する。
【００２０】
図１は、本発明による通信ネットワークにおける冗長化構成の実施の一形態をブロックで示す説明図である。
【００２１】
図示されるシステムは、通信端末１，５、ＬＡＮ２，４、ＩＰＮ３、及びトンネルバス６と、ルータ１１〜１６により構成され、ルータ１１〜１３が接続するＬＡＮ２とルータ１４〜１６が接続するＬＡＮ４との間を、ＩＰＮ３を介して同一ＬＡＮとして機能するＶＰＮに構成する。そのため、ＩＰＮ３にはトンネリング技術による仮想バスのトンネルバス６が確立されている。すなわち、ＬＡＮ２からトンネルバス６に対しては、ルータ１１〜１３の一並列群を接続し、ＬＡＮ４からはトンネルバス６に対してルータ１４〜１６の一並列群を接続する。ルータ１１〜１３及びルータ１４〜１６それぞれの並列群では一つのマスタルータのみが動作し、残りは待機する。ルータの冗長性はＶＲＲＰによる。
【００２２】
通信端末１，５はＬＡＮ２，４それぞれに接続され、ＭＡＣアドレスを付与されてイーサネット（登録商標）におけるＬＡＮプロトコルを用いて他の通信端末と通信する。ＬＡＮ２，４はイーサネット（登録商標）である。ＩＰＮ３は、ＩＰにより制御されるネットワーク、すなわちインターネットであり、通常、複数のプロバイダによるネットワークを介して通信される。
【００２３】
トンネルバス６は、ＬＡＮ２とＬＡＮ４とを同一ＬＡＮに形成するため、ルータ１１〜１３の群とルータ１４〜１６の群との間を仮想的に接続する。トンネルバス６では、例えばトンネリング技術に対し標準化されたＶＰＮを構築するためのＬ２ＴＰ（Layer 2 Tunneling Protocol）又はＥtherＩＰ（Tunnneling Ethernet Frames in IP Datagram）が使用される。従って、トンネルバス６には、両端出入り口に仮想ＩＰアドレスが付与されている。
【００２４】
ルータ１１〜１６それぞれについては、図２を参照しルータ１０として後に説明する。ルータ１１〜１３及びルータ１４〜１６のそれぞれは、一つの仮想ルータグループを構成し、例えばＶＲＲＰに基づく仮想ルータ技術を駆使して冗長化を行う。また、各仮想ルータグループは仮想的なＩＰアドレスを有し、そのＩＰアドレスはトンネルバス６の始点・終点アドレスとして使用される。ＶＲＲＰによれば、各仮想ルータグループは一つをマスタルータとして現用に設定する。一つ以上の残りルータはバックアップルータとなる。
【００２５】
図２に図１を併せ参照してルータ１０について説明する。図示されるルータ１０は、ＬＡＮ２とＩＰＮ３との間に配置接続され、ＬＡＮＩＦ（ＬＡＮ Interface）２１、ＩＰＮＩＦ２２、制御部２３、ＦＤＢ２４、及び現用設定部２５を含む。図２ではＬＡＮ２が示されるが、ＬＡＮ３であっても同様であり、ＬＡＮ２をＬＡＮ３に読み替えればよい。
【００２６】
ＬＡＮＩＦ２１は、ＬＡＮ２と接続し、ＬＡＮ２上のＬＡＮフレームを取り込み制御部２３に通知する一方、制御部２３の制御でＬＡＮ２上にＬＡＮフレームを送出する。ＩＰＮＩＦ２２は、ＩＰＮ３上のＩＰパケットを取り込み制御部２３に通知する一方、制御部２３の制御でＩＰＮ３上にＩＰパケットを送出する。
【００２７】
制御部２３は、プログラム制御によるプロセッサであり、プログラムに基づき、ＦＤＢ２４及び現用設定部２５の記録データを参照して、ルータ２０の機能を実行する。ＦＤＢ２４は、ＬＡＮ２上のＭＡＣアドレス値とそのＭＡＣアドレスを所有する通信端末１がどのトンネルバス６の先にあるか又はＬＡＮ２に存在するかを紐付けして記憶する領域を有し、その紐付けは出力インタフェース名である。現用設定部２５は、図１におけるルータ１１で現用に設定され、ルータ１２〜１３では現用非設定にされる。従って、ルータ１１がマスタルータであり、ルータ１２〜１３はバックアップルータである。
【００２８】
次に、図３に図1及び図２を併せ参照してＬＡＮ２でのトンネルバス６あてのＬＡＮフレームを受付けした際のルータ１０における主要動作手順について説明する。
【００２９】
ルータ１０は、ＬＡＮ２からＬＡＮフレームを取り込み、受付け（手順Ｓ１）する。受付けしたＬＡＮフレームから送信元ＭＡＣアドレスが抽出され、ＦＤＢ２４で検索（手順Ｓ２）される。ＦＤＢ２４に送信元ＭＡＣアドレスの登録なし（手順Ｓ３のＮＯ）の場合、そのＭＡＣアドレスはＦＤＢ２４に追加登録（手順Ｓ４）される。
【００３０】
上記手順Ｓ３が「ＹＥＳ」でＦＤＢ２４に宛先ＭＡＣアドレスの登録ありの場合、登録の宛先ＭＡＣアドレス対応の出力インタフェースが検索（手順Ｓ５）される。ＦＤＢ２４に宛先ＭＡＣアドレス対応のトンネルバスの登録あり（手順Ｓ６のＹＥＳ）の場合、そのトンネルバスに対応する仮想ＩＰアドレスが読取り（手順Ｓ７）される。次いで、現用設定部２５の設定が現用で、本ルータ１０がマスタルータ（手順Ｓ８のＹＥＳ）の場合、ＬＡＮ２から受付けしたＬＡＮフレームはＩＰアドレスでカプセル化（手順Ｓ９）され、そのカプセル化パケットはそのＩＰアドレスを宛先にＩＰＮ３に送出（手順Ｓ１０）され、この手順は終了する。
【００３１】
上記手順Ｓ８が「ＮＯ」で現用非設定のためバックアップルータの場合、ルータ１０はマスタルータにおける受付けしたＬＡＮフレームを廃棄（手順Ｓ１１）する。図示されていないが、マスタルータが障害の場合、複数のバックアップルータのうち、最優先として予め定められた次の順位のルータがマスタルータに切り替わる。
【００３２】
また、上記手順Ｓ６が「ＮＯ」で出力インタフェースの登録なしの場合、ＬＡＮフレームの宛先アドレスを有する通信端末がどのトンネルの先にあるか不明なため、ルータ１０は受付けしたＬＡＮフレームを複製して受信のインタフェースを除く全てのインタフェースへの配信を設定（手順Ｓ１２）する。次いで、配信先がＬＡＮインタフェースの場合、ＬＡＮフレームが配信先に送出（手順Ｓ１３）され、手順は終了する。配信先がＩＰＮインタフェースの場合、手順は上記手順Ｓ７に進む。
【００３３】
次に、図４に図1及び図２を併せ参照してＩＰＮ３でのトンネルバス６から仮想ＩＰアドレス宛のＩＰパケットを受付けした際のルータ１０における主要動作手順について説明する。
【００３４】
まず、ルータ１０は、ＩＰＮ３から仮想ＩＰアドレス宛のＩＰパケットを受付け（手順Ｓ２１）する。本ルータ１０がマスタルータ（手順Ｓ２２のＹＥＳ）の場合、受付けのパケットがトンネルバス６経由と識別されるので、そのパケットからＬＡＮフレームが抽出（手順Ｓ２３）される。次いで、受付けの送信元ＭＡＣアドレスはＦＤＢに登録（手順Ｓ２４）され、かつ、宛先ＭＡＣアドレス対応の出力先がＦＤＢ２４で検索（手順Ｓ２５）される。その際、ＦＤＢ２４に出力先の登録あり（手順Ｓ２６のＹＥＳ）で、その出力先がＬＡＮ１（手順Ｓ２７のＹＥＳ）の場合、先に抽出されたＬＡＮフレームが出力先を宛先として送出（手順Ｓ２８）され、手順は終了する。
【００３５】
上記手順Ｓ２２が「ＮＯ」で現用非設定のためバックアップルータの場合、ルータ１０は受付けのパケットをトンネルバス６経由と識別した際にマスタルータで受付けしたＩＰパケットを廃棄（手順Ｓ３１）する。上記手順Ｓ２６が「ＮＯ」でＦＤＢ２４に出力先の登録なしで、出力先がＩＰＮインタフェース（手順Ｓ３２のＹＥＳ）の場合、抽出されたＬＡＮフレームはトンネルバス６以外のＩＰアドレスでカプセル化（手順Ｓ３３）され、そのカプセル化パケットが送出（手順Ｓ３４）され、手順は終了する。上記手順Ｓ３２が「ＮＯ」でＬＡＮインタフェース出力の場合、手順は手順Ｓ２８に進み、先に抽出されたＬＡＮフレームが出力先を宛先として送出され、手順は終了する。
【００３６】
上記手順Ｓ２７が「ＮＯ」で出力先がＬＡＮ１でない場合、出力先はさらに別のトンネルバス経由によるＬＡＮなので、抽出されたＬＡＮフレームは出力先トンネル対応のＩＰアドレスでカプセル化（手順Ｓ３５）され、そのカプセル化パケットがそのＩＰアドレスを宛先として送出（手順Ｓ３６）され、手順は終了する。
【００３７】
このように、二つのＬＡＮをＩＰＮ上の一つのトンネルで接続して一つのＶＰＮに構築し、ＬＡＮとＩＰＮとの間に複数のルータを一群として接続し、ルータを周知のＶＲＲＰにより冗長化した構成を採用した。従って、ＬＡＮとＩＰＮとの間のゲートウェイとなるルータに障害が発生しても、障害のマスタルータを所定のバックアップルータに切替えるだけでよい。従って、普段使う経路を一つ設定し、それ以外の経路は障害時の迂回経路として設定するようなスパニングツリープロトコルに比べて、高速にかつ容易に経路切替えすることが可能となる。
【産業上の利用可能性】
【００３８】
ＩＰネットワークに形成する各トンネルの一端に接続される複数のルータを、一つのＬＡＮに接続し、トンネルの他端でも別のＬＡＮに接続する複数のルータを接続でき、複数のＬＡＮにおけるＬＡＮ相互間を少なくとも一つのトンネルで接続すると共に、トンネル対応の複数のルータにＶＲＲＰを用いることにより、例えば企業における本社と支社との間における広域のＶＰＮを容易に構築し、その冗長化が必要かつ不可欠な用途に適用できるのみならず、小規模支店とその管轄支社との専用線構成においても効果的に適用可能である。
【図面の簡単な説明】
【００３９】
【図１】本発明による通信ネットワークにおける冗長化構成の実施の一形態をブロックで示した説明図である。（実施例１）
【図２】図１におけるルータの構成の実施の一形態をブロックで示した説明図である。（実施例１）
【図３】図１におけるルータのＬＡＮからフレームを受付けした際の手順の実施の一形態をフローチャートで示した説明図である。（実施例１）
【図４】図１におけるルータのＩＰＮからパケットを受付けした際の手順の実施の一形態をフローチャートで示した説明図である。（実施例１）
【符号の説明】
【００４０】
１、５    通信端末
２、４    ＬＡＮ
３    ＩＰＮ
６    トンネルバス
１０〜１６    ルータ
２１    ＬＡＮＩＦ
２２    ＩＰＮＩＦ
２３    制御部
２４    ＦＤＢ
２５    現用設定部
【図１】
2008118577.tif 000003
【図２】
2008118577.tif 000004
【図３】
2008118577.tif 000005
【図４】
2008118577.tif 000006