【手続補正書】
【提出日】平成21年3月25日(2009.3.25)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザ端末と通信するための複数のアクセス回線を収容したエッジ側パケット転送装置と、ＩＳＰドメイン名によって識別可能な複数のコア側パケット転送装置と、ＩＳＰドメイン名と対応してレイヤ２トンネリング制御情報を記憶している認証サーバとからなり、上記各コア側パケット転送装置が、それぞれに付随する少なくとも１つのゲートウェイ（ＧＷ）装置と接続され、各ＩＳＰに所属するユーザ端末とレイヤ３網との接続が上記ＧＷ装置によって制御されるようにした広域イーサネット網におけるパケット転送制御方法であって、
ユーザ端末からレイヤ３網への接続要求パケットを受信した上記エッジ側パケット転送装置が、上記認証サーバに、該接続要求パケットから抽出されたＩＳＰドメイン名とユーザ認証情報とを含むユーザ認証要求メッセージを送信し、
上記ユーザ認証要求メッセージを受信した上記認証サーバが、ユーザ認証に成功した時、上記エッジ側パケット転送装置に、該ユーザ認証要求メッセージが示すＩＳＰドメイン名と対応するレイヤ２トンネリング制御情報を含む応答メッセージを返送し、
上記応答メッセージを受信した上記エッジ側パケット転送装置が、上記接続要求パケットの送信元アドレスと該応答メッセージが示す上記レイヤ２トンネリング制御情報との対応関係を示す新たなテーブルエントリを第１のユーザ管理テーブルに登録し、上記接続要求パケットを該レイヤ２トンネリング制御情報に従ってカプセル化し、レイヤ２トンネリングパケットとして上記広域イーサネット網に送信し、
上記レイヤ２トンネリングパケットを受信したコア側パケット転送装置が、上記受信パケットから抽出されたレイヤ２トンネリング制御情報と上記接続要求パケットの送信元アドレスとの対応関係を示す新たなテーブルエントリを第２のユーザ管理テーブルに登録し、該受信パケットをデカプセル化して得られた接続要求パケットを付随するＧＷ装置に転送することを特徴とするパケット転送制御方法。
【請求項２】
前記コア側パケット転送装置が、前記ＧＷ装置からユーザ端末宛のパケットを受信した時、前記第２のユーザ管理テーブルから上記受信パケットの送信先アドレスと対応するテーブルエントリを検索し、該テーブルエントリが示すレイヤ２トンネリング制御情報に従って上記受信パケットをカプセル化して、レイヤ２トンネリングパケットとして前記広域イーサネット網に送信し、
上記レイヤ２トンネリングパケットを受信した前記エッジ側パケット転送装置が、上記レイヤ２トンネリングパケットをデカプセル化し、得られたパケットをその送信先アドレスと対応するユーザ端末に転送することを特徴とする請求項１に記載のパケット転送制御方法。
【請求項３】
前記第２のユーザ管理テーブルに、前記ＧＷ装置から受信したパケットの送信先アドレスと対応するテーブルエントリが登録されていなかった場合に、前記コア側パケット転送装置が、上記受信パケットを廃棄することを特徴とする請求項２に記載のパケット転送制御方法。
【請求項４】
前記エッジ側パケット転送装置が、前記ユーザ端末からレイヤ３網への接続要求パケット以外のパケットを受信した時、前記第１のユーザ管理テーブルから、上記受信パケットの送信元アドレスと対応するテーブルエントリを検索し、該テーブルエントリが示すレイヤ２トンネリング制御情報に従って該受信パケットをカプセル化し、レイヤ２トンネリングパケットとして前記広域イーサネット網に送信し、
上記レイヤ２トンネリングパケットを受信したコア側パケット転送装置が、上記受信パケットをデカプセル化し、得られたパケットを付随するＧＷ装置に転送することを特徴とする請求項１〜請求項３の何れかに記載のパケット転送制御方法。
【請求項５】
前記第１のユーザ管理テーブルに、前記ユーザ端末から受信したパケットの送信元アドレスと対応するテーブルエントリが登録されていなかった場合に、前記エッジ側パケット転送装置が、上記受信パケットを廃棄することを特徴とする請求項４に記載のパケット転送制御方法。
【請求項６】
前記エッジ側パケット転送装置が、前記第１のユーザ管理テーブルに登録される新たなテーブルエントリに、前記接続要求パケットを受信したアクセス回線を示すポート番号を記憶しておき、前記コア側パケット転送装置からレイヤ２トンネリングパケットを受信した時、該レイヤ２トンネリングパケットをデカプセル化して得られたパケットを上記テーブルエントリが示すポート番号をもつ特定のアクセス回線に転送することを特徴とする請求項２に記載のパケット転送制御方法。
【請求項７】
前記第１、第２のユーザ管理テーブルの各テーブルエントリが、前記レイヤ２トンネリング制御情報として、トンネンリングタイプと、トンネンリングタイプに対応したカプセル化ヘッダ情報を記憶しており、
前記エッジ側パケット転送装置が、上記第１のユーザ管理テーブルから検索されたテーブルエントリが示すトンネンリングタイプによって決まるカプセル化ヘッダ情報を適用して、前記各アクセス回線からの受信パケットをカプセル化し、
前記コア側パケット転送装置が、上記第２のユーザ管理テーブルから検索されたテーブルエントリが示すトンネンリングタイプによって決まるカプセル化ヘッダ情報を適用して、前記ＧＷ装置からの受信パケットをカプセル化することを特徴とする請求項２に記載のパケット転送制御方法。
【請求項８】
前記コア側パケット転送装置の少なくとも１つが、サービス名によって識別される複数のＧＷ装置と接続され、前記広域イーサネット網から、パケットヘッダにＩＳＰドメイン名とサービス名とを含むレイヤ２トンネリングパケットを受信した時、受信パケットをデカプセル化して上記サービス名で特定されるＧＷ装置に転送することを特徴とする請求項１〜請求項７の何れかに記載のパケット転送制御方法。
【請求項９】
ＩＳＰドメイン名によって識別可能な複数のコア側パケット転送装置と、ＩＳＰドメイン名と対応してレイヤ２トンネリング制御情報を記憶している認証サーバとを含む広域イーサネット網に接続され、ユーザ端末と通信するための複数のアクセス回線を収容したパケット転送装置であって、
上記何れかのアクセス回線から、ユーザ端末が送信したレイヤ３網への接続要求パケットを受信した時、上記認証サーバに、上記接続要求パケットから抽出されたＩＳＰドメイン名とユーザ認証情報とを含むユーザ認証要求メッセージを送信し、上記認証サーバから、上記ユーザ認証要求メッセージが示すＩＳＰドメイン名と対応したレイヤ２トンネリング制御情報を含む応答メッセージを受信するための手段と、
上記接続要求パケットの送信元アドレスと上記応答メッセージから抽出された上記レイヤ２トンネリング制御情報との対応関係を示す新たなテーブルエントリをユーザ管理テーブルに記憶するための手段と、
上記接続要求パケットを上記レイヤ２トンネリング制御情報に従ってカプセル化し、レイヤ２トンネリングパケットとして上記広域イーサネット網に送信するための手段と、
上記ユーザ端末からレイヤ３網への接続要求パケット以外のパケットを受信した時、上記ユーザ管理テーブルから、該受信パケットの送信元アドレスと対応するテーブルエントリを検索し、該テーブルエントリが示すレイヤ２トンネリング制御情報に従って上記受信パケットをカプセル化し、レイヤ２トンネリングパケットとして上記広域イーサネット網に送信するための手段と、
上記広域イーサネット網からレイヤ２トンネリングパケットを受信した時、上記レイヤ２トンネリングパケットをデカプセル化し、得られたパケットをその送信先アドレスと対応するユーザ端末に転送するための手段とを備えたことを特徴とするパケット転送装置。
【請求項１０】
少なくとも１つのゲートウェイ（ＧＷ）装置と接続され、広域イーサネット網から受信したレイヤ２トンネリングパケットをデカプセル化して上記ＧＷ装置に転送し、上記ＧＷ装置から受信したパケットをレイヤ２トンネリングパケットに変換して上記広域イーサネット網に転送するパケット転送装置であって、
上記広域イーサネット網から、ユーザ端末が送信したレイヤ３網への接続要求パケットを含むレイヤ２トンネリングパケットを受信した時、該受信パケットから抽出されたレイヤ２トンネリング制御情報と上記接続要求パケットの送信元アドレスとの対応関係を示す新たなテーブルエントリをユーザ管理テーブルに登録するための手段と、
上記ＧＷ装置からパケットを受信した時、上記ユーザ管理テーブルから上記受信パケットの送信先アドレスと対応するテーブルエントリを検索し、該テーブルエントリが示すレイヤ２トンネリング制御情報に従って該受信パケットをカプセル化し、レイヤ２トンネリングパケットとして上記広域イーサネット網に送信するための手段とを備えたことを特徴とするパケット転送装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００２
【補正方法】変更
【補正の内容】
【０００２】
ＡＤＳＬ（Asymmetric Digital Subscriber Line）、ＦＴＴＨ（Fiber To The Home）、無線ＬＡＮ（Local Area Network）などの高速アクセス回線を利用した認証型の高速インターネット接続サービス（高速リモートアクセスサービス）が普及し、コンテンツデータなど、大容量の情報をユーザ端末に効率的に転送できる通信環境が整ってきている。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００３
【補正方法】変更
【補正の内容】
【０００３】
高速リモートアクセスサービスでは、通信事業者が管理するゲートウェイ装置：高速アクセス終端装置（ＢＡＳ：Broadband Access Server）によって、端末間の接続プロトコルであるＰＰＰｏＥ（Point to Point over Ethernet）とＰＰＰが終端される。ＢＡＳは、ユーザ端末からインターネットへの接続要求を受信すると、インターネットサービスプロバイダ（ＩＳＰ：Internet Service Provider）その他の接続サービス企業が管理する認証サーバ、例えば、Ｒａｄｉｕｓ（Remote Authentication Dial-In User Service）サーバにユーザ認証を要求する。ＢＡＳは、ユーザ認証に成功したユーザ端末について、ＩＳＰ網との間のレイヤ３レベルでのパケット転送サービスを開始する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００４
【補正方法】変更
【補正の内容】
【０００４】
従来、専用の高速アクセス回線をもたないＩＳＰ（または接続サービス企業）は、通信事業者から、高速アクセス回線とＢＡＳとを含むレイヤ３のＩＰ（Internet Protocol）中継網を借用している。ＩＳＰは、借用した中継網をＩＰ−ＶＰＮ（Virtual Private Network）として運用することにより、ＰＰＰｏＥおよびＰＰＰを意識することなく、ユーザ認証とレイヤ３のみを意識した認証型高速インターネット接続サービスを提供することができる。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
上記目的を達成するため、本発明によるパケット転送制御方法は、
ユーザ端末と通信するための複数のアクセス回線を収容したエッジ側パケット転送装置（ＥＧＷ）と、ＩＳＰドメイン名によって識別可能な複数のコア側パケット転送装置（ＣＧＷ）と、ＩＳＰドメイン名と対応してレイヤ２トンネリング制御情報を記憶している認証サーバとからなり、上記各コア側パケット転送装置が、それぞれに付随する少なくとも１つのゲートウェイ（ＧＷ）装置と接続され、各ＩＳＰに所属するユーザ端末とレイヤ３網との接続が上記ＧＷ装置によって制御される広域イーサネット網において、
ユーザ端末からレイヤ３網への接続要求パケットを受信した上記エッジ側パケット転送装置が、上記認証サーバに、該接続要求パケットから抽出されたＩＳＰドメイン名とユーザ認証情報とを含むユーザ認証要求メッセージを送信し、
上記ユーザ認証要求メッセージを受信した上記認証サーバが、ユーザ認証に成功した時、上記エッジ側パケット転送装置に、該ユーザ認証要求メッセージが示すＩＳＰドメイン名と対応するレイヤ２トンネリング制御情報を含む応答メッセージを返送し、
上記応答メッセージを受信した上記エッジ側パケット転送装置が、上記接続要求パケットの送信元アドレスと該応答メッセージが示す上記レイヤ２トンネリング制御情報との対応関係を示す新たなテーブルエントリを第１のユーザ管理テーブルに登録し、上記接続要求パケットを該レイヤ２トンネリング制御情報に従ってカプセル化し、レイヤ２トンネリングパケットとして上記広域イーサネット網に送信し、
上記レイヤ２トンネリングパケットを受信したコア側パケット転送装置が、上記受信パケットから抽出されたレイヤ２トンネリング制御情報と上記接続要求パケットの送信元アドレスとの対応関係を示す新たなテーブルエントリを第２のユーザ管理テーブルに登録し、該受信パケットをデカプセル化して得られた接続要求パケットを付随するＧＷ装置に転送することを特徴とする。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
本発明の実施例では、上記コア側パケット転送装置の少なくとも１つが、サービス名によって識別される複数のＧＷ装置と接続され、上記広域イーサネット網から、パケットヘッダにＩＳＰドメイン名とサービス名とを含むレイヤ２トンネリングパケットを受信した時、受信パケットをデカプセル化して上記サービス名で特定されるＧＷ装置に転送することを特徴とする。