(57)【要約】【課題】ＶＰＮ収容装置とＳＩＰ−ＡＬＧ装置においてＶＰＮ関連の情報の送受信を可能とする。【解決手段】ＶＰＮ収容装置は、ＶＰＮ番号と方向フラグをカプセル化ヘッダとしＳＩＰ信号をカプセル化しＳＩＰ−ＡＬＧ装置に送信し、ＳＩＰ−ＡＬＧ装置から受信した場合ＳＩＰ信号が関連する論理ＮＡＴの特定を行い特定された論理ＮＡＴはＳＩＰ信号を送信する方向を方向フラグより特定しＶＰＮ又はグローバルネットワークに対してＳＩＰ信号を送信する。ＳＩＰ−ＡＬＧ装置は、ＶＰＮ収容装置から受信したカプセル化信号の解析及びデカプセル化を行いＡＰＩに変換を行い、ＳＩＰ信号とＶＰＮ番号、方向フラグを設定し、カプセル化信号の送信要求ＡＰＩを発行し、ＶＰＮ番号及び方向フラグをカプセル化ヘッダとして編集し、ＳＩＰ信号のカプセル化を行い、ＶＰＮ収容装置に対してカプセル化信号を送信する。【選択図】        図１
2004312238.tif 000002
【特許請求の範囲】
【請求項１】
複数の仮想私設網（ＶＰＮ：Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）とグローバルネットワークが接続され、ＶＰＮとグローバルネットワーク間で通信する際に必要となるネットワークアドレス変換機能（ＮＡＴ）が論理的にＶＰＮ毎に配備され、ＳＩＰアプリケーションレベルゲートウェイ（ＳＩＰ−ＡＬＧ：Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ−Ａｐｐｌｉｃａｔｉｏｎ  Ｌｅｖｅｌ  Ｇａｔｅｗａｙ）装置と通信するためのＡＬＧ送受信機能を配備するＶＰＮ収容装置であって、
論理ＮＡＴは、ＳＩＰ信号を受信した場合、ＳＩＰ信号、ＶＰＮ番号、及び、「ＶＰＮからグローバルネットワークへの送信」か、「グローバルネットワークからＶＰＮへの送信」かを識別する方向フラグを前記ＡＬＧ送受信機能に送信する機能を有し、
前記ＡＬＧ送受信機能は、ＶＰＮ番号と方向フラグをカプセル化ヘッダとして編集し、ＳＩＰ信号をカプセル化し、前記ＳＩＰ−ＡＬＧ装置に送信する機能を有し、
前記ＳＩＰ−ＡＬＧ装置から同様の形式のカプセル化信号を受信した場合、ＡＬＧ送受信機能でカプセル化信号の解析、デカプセル化を行い、カプセル化ヘッダのＶＰＮ番号から、ＳＩＰ信号が関連する論理ＮＡＴの特定を行い、当該論理ＮＡＴに対してＳＩＰ信号と方向フラグを送信する機能を有し、
特定された論理ＮＡＴでは、ＳＩＰ信号を送信する方向を方向フラグより特定し、ＶＰＮ又はグローバルネットワークに対してＳＩＰ信号を送信する機能を有する
ことを特徴とするＶＰＮ収容装置。
【請求項２】
請求項１に記載のＶＰＮ収容装置に接続されるＳＩＰ−ＡＬＧ装置であって、
ＳＩＰレイヤのアドレス変換を行うアドレス変換機能、ＶＰＮ収容装置とアドレス変換機能との間のインタフェースを変換するＩＦ変換機能、ＶＰＮ収容装置とＳＩＰ−ＡＬＧ装置の信号送受信を行う信号送受信機能を配備し、
前記ＶＰＮ収容装置のＡＬＧ送受信機能からカプセル化送信された場合に、前記信号送受信機能は、カプセル化信号の解析、及びデカプセル化を行い、前記ＶＰＮ番号、方向フラグ、ＳＩＰ信号をＩＦ変換機能に送信する機能を有し、
前記ＩＦ変換機能は、信号送受信機能から送信された情報をＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ  Ｐｒｏｇｒａｍｍｉｎｇ  Ｉｎｔｅｒｆａｃｅ）に変換を行い、アドレス変換機能に送信する機能を有し、
ＳＩＰ−ＡＬＧ装置から前記ＶＰＮ収容装置に対して、カプセル信号を送信する場合、アドレス変換機能からＩＦ変換機能に対し、ＳＩＰ信号、ＶＰＮ番号、及び、方向フラグを設定し、カプセル化信号の送信要求ＡＰＩを発行する機能を有し、
前記ＩＦ変換機能は、ＡＰＩからＶＰＮ収容装置との間のインタフェースに変換を行う機能を有し、
前記信号送受信機能は、ＶＰＮ番号及び方向フラグをカプセル化ヘッダとして編集し、ＳＩＰ信号のカプセル化を行い、ＶＰＮ収容装置に対してカプセル化信号を送信する機能を有する
ことを特徴とするＳＩＰ−ＡＬＧ装置。
【請求項３】
請求項２に記載のＳＩＰ−ＡＬＧ装置であって、
さらにＶＰＮ毎のＶＰＮ側ネットワークアドレスと、それらの変換後ネットワークアドレスを管理したＶＰＮアドレス管理テーブルを配備し、
ＳＩＰ−ＡＬＧ装置でＶＰＮ収容装置から送信されたカプセル化信号を受信した場合、信号送受信機能とＩＦ変換機能を通して、アドレス変換機能でカプセル化ヘッダ部分の前記ＶＰＮ番号と前記方向フラグを取得し、
取得した方向フラグが「ＶＰＮからグローバルネットワークへの送信」であった場合は、ＶＰＮ番号をキー情報として前記ＶＰＮアドレス管理テーブルを参照することでＶＰＮ側のネットワークアドレスを取得し、当該ネットワークアドレスと受信カプセル化信号のＳＩＰレイヤに記述されているＩＰアドレスを照合し、変換対象とするアドレスを抽出し、
取得した方向フラグが、「グローバルネットワークからＶＰＮへの送信」であった場合は、ＶＰＮ番号をキー情報として前記ＶＰＮアドレス管理テーブルを参照することで変換後ネットワークアドレスを取得し、当該ネットワークアドレスと受信カプセル化信号のＳＩＰレイヤに記述されているＩＰアドレスを照合し、変換対象アドレスを抽出する
ことを特徴とするＳＩＰ−ＡＬＧ装置。
【請求項４】
請求項３に記載のＳＩＰ−ＡＬＧ装置であって、
変換対象アドレスを抽出した後、ＶＰＮ収容装置に対して変換対象アドレスのアドレス変換要求を行う際に、前記ＶＰＮ収容装置から取得したＶＰＮ番号を設定することによりアドレス変換を行う論理ＮＡＴの指定を可能とし、方向フラグを設定することで、ＶＰＮ側のＩＰアドレス、ポート番号を変換するか、または、変換されたＩＰアドレス、ポート番号を元のＶＰＮ側のＩＰアドレス、ポート番号に戻すか、の変換方向の指定を可能としたことを特徴とするＳＩＰ−ＡＬＧ装置。
【請求項５】
請求項４に記載のＳＩＰ−ＡＬＧ装置に接続されるＶＰＮ収容装置であって、
前記ＳＩＰ−ＡＬＧ装置から要求されるアドレス変換要求を受信し、その要求に対する応答信号を送信するアドレス変換信号送受信機能を配備し、
前記ＳＩＰ−ＡＬＧ装置から送信されたアドレス変換要求を受信したＶＰＮ収容装置は、前記ＳＩＰ−ＡＬＧ装置において設定されたＶＰＮ番号により、アドレス変換の対象となる論理ＮＡＴ機能を特定し、当該論理ＮＡＴに対して、前記ＳＩＰ−ＡＬＧ装置で設定された方向フラグと変換対象アドレスを送信する機能を有し、
論理ＮＡＴにおいて、方向フラグよりアドレス変換方向の特定を行い、所望の変換方法に変換対象アドレスの変換を行う機能を有する
ことを特徴とするＶＰＮ収容装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
ＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）とグローバルネットワーク間の通信におけるＶＰＮ収容装置及びＳＩＰ−ＡＬＧ装置に関し、特にアプリケーションレベルでのＩＰアドレス、ポート番号の変換技術に関する。
【０００２】
【従来の技術】
ＶＰＮ収容装置は複数のＶＰＮを収容し、グローバルネットワークとの接続を行うため、高トラヒックとなり、当該装置内のＮＡＴ機能（ネットワークアドレス変換機能）は非常に高負荷になるため、高速・大容量の処理が必要となる。そのＮＡＴ機能は一般的にネットワークレイヤ、トランスポートレイヤのＩＰアドレス、ポート番号の変換を行うものであるが、ＦＴＰ：Ｆｉｌｅ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌのような簡易にアドレス変換が可能であるアプリケーションレイヤプロトコルのアドレス変換機能（アプリケーションレベルゲートウェイ機能；ＡＬＧ機能）は、それほど処理量が多くならないため、ＮＡＴ機能として付加的に配備されていることが多い。しかし、ＳＩＰ（Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）（非特許文献１、非特許文献２参照）のように、非常に複雑なＡＬＧ機能が必要になる場合、ＶＰＮ収容装置のＮＡＴ機能に配備すると非常に処理量が多くなるため、高速・大容量の処理ができなくなるという懸念がある。
【０００３】
そこで、ＳＩＰのような複雑なプロトコル用のＡＬＧ機能を、別筐体に分離する方法が考えられる。その際には、非特許文献３のように、ＶＰＮ収容装置でＳＩＰ信号を受信した場合、ＳＩＰ−ＡＬＧ装置に対してカプセル化を行い転送し、ＳＩＰ−ＡＬＧ装置において変換対象となるＩＰアドレス、ポート番号を抽出して、ＶＰＮ収容装置に対してアドレス変換要求／応答を行い、変換対象ＩＰアドレス、ポート番号を変換し、ＶＰＮ収容装置に対して変換後の信号を返送する方法が考案されているが、従来のＳＩＰ−ＡＬＧ装置にはＶＰＮ識別機能がなく、またＶＰＮ収容装置側にも、ＶＰＮ識別情報を含めたインタフェースを外部のＳＩＰ−ＡＬＧ装置と送受信する機能を持っていなかった。
【０００４】
なお、本出願の関連出願として、本出願人による関連出願１〜３（本出願時点で公知ではない）がある。
【０００５】
【非特許文献１】
ＩＥＴＦ、ＲＦＣ３２６１、“ＳＩＰ：  Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ”、Ｊ．  Ｒｏｓｅｎｂｅｒｇ，  Ｈ．  Ｓｃｈｕｌｚｒｉｎｎｅ，  Ｇ．  Ｃａｍａｒｉｌｌｏ，  Ａ．  Ｊｏｈｎｓｔｏｎ，  Ｊ．  Ｐｅｔｅｒｓｏｎ，  Ｒ．  Ｓｐａｒｋｓ，  Ｍ．  Ｈａｎｄｌｅｙ，  Ｅ．  Ｓｃｈｏｏｌｅｒ  、［ｏｎｌｉｎｅ］、Ｊｕｎｅ  ２００２、［平成１５年３月１４日検索］、インターネット＜ｈｔｔｐ：／／ｗｗｗ．ｉｅｔｆ．ｏｒｇ／ｒｆｃ／ｒｆｃ３２６１．ｔｘｔ？ｎｕｍｂｅｒ＝３２６１＞
【非特許文献２】
ＩＥＴＦ、ＲＦＣ２５４３、“ＳＩＰ：  Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ”、Ｍ．  Ｈａｎｄｌｅｙ，  Ｈ．  Ｓｃｈｕｌｚｒｉｎｎｅ，  Ｅ．  Ｓｃｈｏｏｌｅｒ，  Ｊ．  Ｒｏｓｅｎｂｅｒｇ、  ［ｏｎｌｉｎｅ］、Ｍａｒｃｈ  １９９９、［平成１５年３月１４日検索］、インターネット＜ｈｔｔｐ：／／ｗｗｗ．ｉｅｔｆ．ｏｒｇ／ｒｆｃ／ｒｆｃ２５４３．ｔｘｔ？ｎｕｍｂｅｒ＝２５４３＞
【非特許文献３】
林和仁、柴田高穂、諏訪裕一他、「ＳＩＰアプリケーションレベルゲートウェイ（ＳＩＰ−ＡＬＧ）におけるアドレス変換エントリの管理方法に関する一考察」、信学技報ＮＳ２００２−１８８、ＰＳ２００２−６２（２００２−１２）、ｐ２５−２８
【関連出願１】
特願２００２−３３２３００号（ＳＩＰを用いた通信サービスを実現するＡＰＩを備える通信装置）
【関連出願２】
特願２００２−３３３５４１号（アプリケーションレイヤにおけるアドレス変換装置）
【関連出願３】
特願２００２−３３０３００号（アドレス組の生存時間取得・計算を可能としたＡＬＧ装置）
【０００６】
【発明が解決しようとする課題】
本発明は、ＶＰＮ収容装置とＳＩＰ−ＡＬＧ装置を別筐体に分ける場合において、ＶＰＮ収容装置とＳＩＰ−ＡＬＧ装置においてＶＰＮ関連の情報の送受信を可能とし、ＶＰＮ収容装置においては、ＶＰＮ対応のＮＡＴ処理を行い、また、ＳＩＰ−ＡＬＧ装置において、ＶＰＮに対応したＩＰアドレス、ポート番号の抽出、及び、アドレス変換ができるようにすることを目的とする。
【０００７】
【課題を解決するための手段】
本発明は前述の課題を解決するための提案である。
請求項１、請求項２は、ＶＰＮ収容装置とＳＩＰ−ＡＬＧ装置間におけるカプセル化信号の送受信の際の、ＶＰＮ識別情報の送受信、また、ＶＰＮ収容装置におけるＶＰＮ対応論理ＮＡＴの特定などに関する。
【０００８】
請求項１では、ＶＰＮ収容装置において各ＶＰＮに対応した論理ＮＡＴ全てと連携するＡＬＧ送受信機能を配備する。各論理ＮＡＴはＳＩＰ信号を受信すると、ＡＬＧ送受信機能に対し論理ＮＡＴが属しているＶＰＮのＶＰＮ番号と、ＳＩＰ信号の送受信の方向が「ＶＰＮからグローバルネットワークの送信」か「グローバルネットワークからＶＰＮへの送信」かを識別する方向フラグ、及び論理ＮＡＴで受信したＳＩＰ信号を送付する。
【０００９】
ＡＬＧ送受信機能では論理ＮＡＴからの受信情報を基にＳＩＰ信号のカプセル化を行い、カプセル化ヘッダにＶＰＮ番号と方向フラグを設定することでＳＩＰ−ＡＬＧ装置に対してＶＰＮ識別情報を送付することができる。
【００１０】
また、ＳＩＰ−ＡＬＧ装置から同様のカプセル化信号を受信した際には、ＡＬＧ送受信機能でカプセル化ヘッダの解析、デカプセル化を行い、カプセル化ヘッダに設定されているＶＰＮ番号により、該当する論理ＮＡＴを特定することができる。また、ＡＬＧ送受信機能から当該論理ＮＡＴに対して、カプセル化ヘッダから取得する方向フラグと、ＳＩＰ信号を送信することで、論理ＮＡＴにおいてＳＩＰ信号の送信方向を判断でき、ＳＩＰ信号を所望のＶＰＮ、又はグローバルネットワークに送信することができる。
【００１１】
請求項２は、ＳＩＰ−ＡＬＧ装置においてＶＰＮ識別情報をどのように扱うかに関する。
【００１２】
ＳＩＰ−ＡＬＧ装置は、ＳＩＰレイヤのアドレス変換を行うアドレス変換機能、ＶＰＮ収容装置とアドレス変換機能との間のインタフェースを変換するＩＦ変換機能、ＶＰＮ収容装置とＳＩＰ−ＡＬＧ装置の信号送受信を行う信号送受信機能で構成されている。
【００１３】
ＶＰＮ収容装置のＡＬＧ送受信機能からカプセル化信号が送信されると、ＳＩＰ−ＡＬＧ内の信号送受信機能が受信する。信号送受信機能では、カプセル化信号の解析、及びデカプセル化を行い、ＶＰＮ収容装置で設定されたＶＰＮ番号、方向フラグ、ＳＩＰ信号を抽出し、ＩＦ変換機能に送信する。
【００１４】
ＩＦ変換機能においては、信号送受信機能から送信された情報を、ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ  Ｐｒｏｇｒａｍｍｉｎｇ  Ｉｎｔｅｒｆａｃｅ）に変換を行い、アドレス変換機能に対して、ＶＰＮ番号、方向フラグ、ＳＩＰ信号を送信することができる。
【００１５】
このようにして、アドレス変換機能においてＳＩＰ信号が関連しているＶＰＮや、ＳＩＰ信号の通信方向を把握することができる。
【００１６】
また、ＳＩＰ−ＡＬＧ装置からＶＰＮ収容装置に対してカプセル化信号を送信する場合、アドレス変換機能からＩＦ変換機能に対し、ＳＩＰ信号とＶＰＮ番号、方向フラグを設定し、カプセル化信号の送信要求ＡＰＩを発行する。
【００１７】
ＩＦ変換機能では、カプセル化信号の送信要求ＡＰＩから、ＶＰＮ番号と方向フラグ、ＳＩＰ信号を抽出し、信号送受信機能に送信する。
【００１８】
信号送受信機能では、ＶＰＮ番号や方向フラグをカプセル化ヘッダとして編集し、ＳＩＰ信号のカプセル化を行い、ＶＰＮ収容装置に対してカプセル化信号を送信することで、アドレス変換機能が設定したＶＰＮ番号、方向フラグを、ＳＩＰ−ＡＬＧ装置とＶＰＮ収容装置の間のカプセル化信号に設定することが可能となる。
【００１９】
請求項３は、ＳＩＰ−ＡＬＧ装置のアドレス変換機能において、いかに変換対象となるアドレスを抽出するかに関する。請求項１において、方向フラグは、ＳＩＰ−ＡＬＧ装置で所望のアドレス変換を行ったＳＩＰ信号の送信方向をＶＰＮ収容装置の論理ＮＡＴにおいて判別する用途に用いているが、ＳＩＰ−ＡＬＧ装置がＳＩＰ信号の中から変換対象とするＩＰアドレス、ポート番号を抽出する時にも必要となる。
【００２０】
請求項３ではＳＩＰ−ＡＬＧ装置にＶＰＮ毎にＶＰＮ側ネットワークアドレスと変換後ネットワークアドレスを管理するＶＰＮアドレス管理テーブルを設けている。
【００２１】
ＶＰＮ収容装置から送信されるカプセル化信号をＳＩＰ−ＡＬＧ装置で受信すると、信号送受信機能とＩＦ変換機能を通し、アドレス変換機能において、カプセル化ヘッダに設定されたＶＰＮ番号と方向フラグを取得する。ここで方向フラグの値が「ＶＰＮからグローバルネットワークヘの送信」であった場合は、ＶＰＮ側のＩＰアドレスが変換対象と判別することができ、ＶＰＮアドレス管理テーブルよりＶＰＮ番号をキー情報として検索を行い、ＶＰＮ側ネットワークアドレスを取得する。その後、アドレス変換機能では、受信カプセル化信号のＳＩＰレイヤのアドレスと、取得したＶＰＮ側ネットワークアドレスの照合を行うことで、変換対象となるアドレスを抽出することができる。
【００２２】
一方、方向フラグの値が「グローバルネットワークからＶＰＮへの送信」であった場合は、グローバルネットワークに送信するために変換を行った、変換後アドレスが変換対象となり、ＶＰＮアドレス管理テーブルよりＶＰＮ番号をキー情報として検索を行い、変換後ネットワークアドレスを取得する。その後、アドレス変換機能では、受信カプセル化信号のＳＩＰレイヤのアドレスと、取得した変換後ネットワークアドレスを照合し、変換対象となるアドレスを抽出できる。
【００２３】
なお、ＳＩＰの場合、ＳＩＰヘッダやＳＩＰボディには、ＩＰアドレスとポート番号を組で設定する。ポート番号を省略することも可能であるが、その場合ポート番号は５０６０とみなされる。従って、前記処理によってＩＰアドレスと照合することにより、変換対象となるＩＰアドレスを取得するが、その際にはＩＰアドレスに付随するポート番号も含めて変換対象として抽出する。
【００２４】
請求項４、請求項５は、ＳＩＰ−ＡＬＧ装置とＶＰＮ収容装置において、ＶＰＮ対応を考慮したアドレス変換要求／応答の送受信をいかに行うかに関する。
【００２５】
請求項４では、ＳＩＰ−ＡＬＧ装置からアドレス変換要求の対象とする論理ＮＡＴを特定するために、ＶＰＮ番号を用いる。ＳＩＰ−ＡＬＧ装置においては、請求項３で取得したＶＰＮ番号を指定し、ＶＰＮ収容装置に送信する。
【００２６】
請求項５では、ＶＰＮ収容装置内においてアドレス変換要求／応答信号の送受信を行う、アドレス変換信号送受信機能を配備しているが、そのアドレス変換信号送受信機能で、アドレス変換要求を受信し、設定されたＶＰＮ番号を元に、該当する論理ＮＡＴの特定を行い、論理ＮＡＴにアドレス変換要求を送信できるようにしている。
【００２７】
なお、アドレス変換の方向について、論理ＮＡＴにはあらかじめ収容するＶＰＮ側ネットワークアドレスと変換後ネットワークアドレスの関連データを持っているため、論理ＮＡＴでＳＩＰ−ＡＬＧ装置から要求された変換対象のＩＰアドレスを参照することで、変換方向を判別することは可能である。
【００２８】
しかし、アドレス変換方向はＳＩＰ−ＡＬＧ装置より、請求項３で取得する方向フラグより特定可能なため、ＳＩＰ−ＡＬＧにおいてアドレス変換要求の際に方向フラグを設定した方が、論理ＮＡＴでの変換方向判別処理を省略でき、ＳＩＰ−ＡＬＧ装置、ＶＰＮ収容装置を含めた全体処理を効率化できる。
【００２９】
従って、請求項４において、ＳＩＰ−ＡＬＧ装置のアドレス変換機能はＶＰＮ番号だけでなく方向フラグも設定し、請求項５においてＶＰＮ収容装置の論理ＮＡＴに方向フラグを送信することで、論理ＮＡＴその方向フラグを参照することで、アドレス変換の方向を特定している。
【００３０】
このようにＳＩＰ−ＡＬＧ装置からアドレス変換要求により、変換後のＩＰアドレス、ポート番号を取得した後、ＳＩＰ−ＡＬＧ装置では、ＳＩＰ信号のＩＰアドレス、ポート番号を書き換え、ＳＩＰ信号を編集することができる。
以上より、前記課題を解決することができる。
【００３１】
【発明の実施の形態】
図１〜図３２を用いて、本発明の実施形態を説明する。
図１はネットワーク構成である。ＶＰＮ（３１〜３３）とグローバルネットワーク（４１）をＶＰＮ収容装置（１０）で収容しており、ＶＰＮ（３１〜３３）やグローバルネットワーク（４１）とは別のインタフェースを用いて、ＶＰＮ収容装置（１０）はＳＩＰ−ＡＬＧ装置（２０）と接続されている。
【００３２】
図２はＶＰＮ収容装置の構成を示している。図２において、各ＶＰＮ（３１〜３３）に対応して、論理ＮＡＴ（１１〜１３）が接続されており、それぞれの論理ＮＡＴはグローバルネットワーク（４１）にも接続されている。また、論理ＮＡＴ（１１〜１３）とは独立に、ＡＬＧ送受信機能（１４）、アドレス変換信号送受信機能（１５）を配備しており、それらは全ての論理ＮＡＴ（１１〜１３）と連携することが可能となっている。
【００３３】
図３はＳＩＰ−ＡＬＧ装置の構成である。ＳＩＰ−ＡＬＧ装置（２０）は大きく分けてプラットフォーム部とアプリケーション部に分かれており、プラットフォーム部には、ＶＰＮ収容装置（１０）と信号を送受信する信号送受信機能（２１）、ＶＰＮ収容装置と送受信する信号と、アドレス変換機能の信号フォーマット（ＡＰＩ）の変換を行うＩＦ変換機能（２２）が配備されている。またアプリケーション部には、ＳＩＰレイヤのＩＰアドレス、ポート番号の抽出、変換を行うアドレス変換機能（２３）、また、データベーステーブルとして、アドレス変換組やアドレス組ＩＤなど、アドレス変換に関わるデータを保存するアドレス組管理テーブル（２５）と、ＶＰＮ毎のネットワークアドレスを管理しているＶＰＮアドレス管理テーブル（２４）を配備している。
【００３４】
図４はＶＰＮ収容装置と、ＳＩＰ−ＡＬＧ装置の間で送信されるカプセル化信号フォーマットである。カプセル化信号はＳＩＰ信号、独自ヘッダとＵＤＰヘッダ、ＩＰヘッダで構成される。独自ヘッダには、ＶＰＮ番号、方向フラグが設定され、方向フラグの設定として値が０であれば、「ＶＰＮからグローバルネットワークヘの送信」で、１であれば、「グローバルネットワークからＶＰＮへの送信」としている。なお、ＵＤＰヘッダ、ＩＰヘッダについては、ＶＰＮ収容装置とＳＩＰ−ＡＬＧ装置の通信に必要となるＩＰアドレス、ポート番号が設定される。
【００３５】
図５はアドレス変換信号のフォーマットである。アドレス変換信号は、ＳＩＰ−ＡＬＧ装置が送信するアドレス変換要求と、ＶＰＮ収容装置が送信するアドレス変換応答が存在する。アドレス変換要求信号には、アドレス変換情報として、前述のＶＰＮ番号と方向フラグ、及び変換要求を行うＩＰアドレス、ポート番号が設定される。アドレス変換応答信号には、アドレス変換情報として、アドレス変換要求において要求を行ったＩＰアドレス、ポート番号に対する、変換後のＩＰアドレス、ポート番号が設定される。なおアドレス変換要求信号、アドレス変換応答信号のＵＤＰヘッダ、ＩＰヘッダについてもカプセル化信号同様に、ＶＰＮ収容装置とＳＩＰ−ＡＬＧ装置の通信に必要となるＩＰアドレス、ポート番号が設定される。
【００３６】
図６〜図３２を用いて、ＶＰＮ収容装置とＳＩＰ−ＡＬＧ装置の一連の処理シーケンス例を説明する。
【００３７】
図６は各機能構成である。ＶＰＮ収容装置（１００）には、ＶＰＮ＃１（３００）とグローバルネットワーク（４００）に接続された論理ＮＡＴ（１０１）、ＡＬＧ送受信機能（１０２）、アドレス変換信号送受信機能（１０３）が配備されている。なお、ＶＰＮ収容装置（１００）がＳＩＰ−ＡＬＧ装置（２００）と通信するためのＩＰアドレス、ポート番号はそれぞれ１７２．３０．０．１、６００００としている。なお、図６においては、簡単のため、ＶＰＮ＃１以外のＶＰＮ、それらに対応する論理ＮＡＴは省略している。
【００３８】
ＳＩＰ−ＡＬＧ装置（２００）は、プラットフォーム部に信号送受信機能（２０１）とＩＦ変換機能（２０２）が配備されており、アプリケーション部には、アドレス変換機能（２０３）、ＶＰＮアドレス管理テーブル（２０４）、アドレス組管理テーブル（２０５）が配備されている。ＳＩＰ−ＡＬＧ装置（２００）がＶＰＮ収容装置（１００）と通信するためのＩＰアドレス、ポート番号はそれぞれ１７２．３０．０．２、６００００としている。
【００３９】
ＶＰＮ＃１（３００）にはＳＩＰ端末Ａ（３０１）が配備されており、ＳＩＰ端末Ａ（３０１）のＩＰアドレスは１９２．１６８．０．１であり、ＳＩＰ信号送受信用のポート番号は５０６０、音声、画像等のメディア送受信用ポート番号は１００００としている。
【００４０】
グローバルネットワーク（４００）にはＳＩＰ端末Ｂ（４０１）が配備されており、ＳＩＰ端末Ｂ（４０１）のＩＰアドレスは１２８．０．０．１であり、ＳＩＰ信号送受信用のポート番号は５０６０、音声、画像等のメディア送受信用ポート番号は２００００としている。
【００４１】
図７はＳＩＰ−ＡＬＧ装置のデータベース構成について示している。ＶＰＮアドレス管理テーブル（２０４）には、ＶＰＮ番号、ＶＰＮ側ネットワークアドレス、変換後ネットワークアドレスといったカラムで構成されており、データとして、図６のＶＰＮ＃１のネットワークアドレスに対応したＶＰＮ番号＝１、ＶＰＮ側ネットワークアドレス＝１９２．１６８．０．１／２４が設定され、またそのネットワークアドレスに対応する、変換後ネットワークアドレス＝１３０．０．０．０／２４が１つのレコードに設定されている。
【００４２】
また、アドレス組管理テーブル（２０５）は、ＶＰＮ番号、アドレス組ＩＤ、ＶＰＮ側ＩＰアドレス、ポート番号、変換後ＩＰアドレス、ポート番号といったカラムで構成され、データは特に未記入である。
【００４３】
図８〜図２２を用いて、図６のＳＩＰ端末Ａ（３０１）からＳＩＰ端末Ｂ（４０１）に対するＳＩＰ要求信号処理シーケンス、図２３〜図３２を用いて、ＳＩＰ端末Ｂ（４０１）からＳＩＰ端末Ａ（３０１）に対するＳＩＰ応答信号処理シーケンスを示す。
【００４４】
図８において、ＳＩＰ端末Ａ（３０１）がＳＩＰ端末Ｂに対して発呼すると、図１７に示すようなＳＩＰ信号が送信される（Ｓ１０１）。その信号を論理ＮＡＴ＃１（１０１）が受信すると（Ｓ１０２）、ＵＤＰの着側ポートが５０６０となっていることによりＳＩＰ信号と判断し、ＡＬＧ送受信機能（１０２）に対してＳＩＰ信号、ＶＰＮ番号＝１、方向フラグ＝０を送信する（Ｓ１０３）。次にそれらの情報を受信したＡＬＧ送受信機能は、ＳＩＰ−ＡＬＧ装置（２００）に対して信号を転送するため、カプセル化ヘッダとして、ＶＰＮ番号＝１、方向フラグ＝１を編集し、発着ＩＰアドレス等を編集して、ＳＩＰ−ＡＬＧ装置（２００）に図１８のようなカプセル化ＳＩＰメッセージを送信する（Ｓ１０４）。
【００４５】
図９において、図８の（Ｓ１０４）において送信されたカプセル化メッセージを、ＳＩＰ−ＡＬＧ装置（２００）の、信号送受信機能（２０１）が受信するとＩＦ変換機能（２０２）に転送する（Ｓ１０５）。ＩＦ変換機能（２０２）では、受信したカプセル化ＳＩＰメッセージを解析し、独自ヘッダよりＶＰＮ番号＝１、方向フラグ＝０を抽出し、ＳＩＰレイヤのＳＩＰヘッダ、ＳＩＰボディを含めＡＰＩフォーマットに変換し、アドレス変換機能（２０３）に送信する（Ｓ１０６）。アドレス変換機能（２０３）では、ＶＰＮ番号＝１と方向フラグ＝０を抽出し（Ｓ１０７）、ＶＰＮ番号のＶＰＮ番号＝１をキー情報として、ＶＰＮアドレス管理テーブル（２０４）（図７）を参照し、ＶＰＮ側ネットワークアドレスとして１９２．１６８．０．０／２４を抽出する（Ｓ１０８）。
【００４６】
その後、図１０においてアドレス変換機能（２０３）は、抽出した１９２．１６８．０．０／２４と、受信したＳＩＰヘッダ、ボディのＩＰアドレス（図１７参照）の照合を行い、その中から変換対象のＩＰアドレス、ポート番号の組として、ＩＰアドレス＝１９２．１６８．０．１、ポート番号＝５０６０と、ＩＰアドレス＝１９２．１６８．０．１、ポート番号＝１００００を抽出する（Ｓ１０９）。アドレス変換機能（２０３）は（Ｓ１０９）で抽出したＩＰアドレス、ポート番号の組が、アドレス変換管理テーブル（２０５）（図７参照）に既に登録されているか参照し、登録されていないことを確認する（Ｓ１１０）。
【００４７】
（Ｓ１１０）において、アドレス組管理テーブル（２０５）に登録されていなかったため、図１１においてアドレス変換機能（２０３）は、ＩＦ変換機能（２０２）に対して、ＶＰＮ番号＝１、方向フラグ＝０、要求ＩＰアドレス：ポート番号１＝１９２．１６８．０．１：５０６０、要求ＩＰアドレス：ボート番号２＝２．１６８．０．１：１００００を設定し、アドレス変換要求ＡＰＩを発行する（Ｓ１１１）。ＩＦ変換機能（２０２）は、ＡＰＩを受信すると、ＶＰＮ収容装置に対するＩＦに変換を行い、信号送受信機能（２０１）に送信する（Ｓ１１２）。
【００４８】
図１１において、アドレス変換要求信号を受信した信号送受信機能（２０１）では、図１２において、受信情報にＵＤＰヘッダ、ＩＰヘッダを付加し、図１９のようなアドレス変換要求信号をＶＰＮ収容装置（１００）に向けて送信する（Ｓ１１３）。ＶＰＮ収容装置（１００）では、アドレス変換信号送受信機能（１０３）が、アドレス変換要求信号を受信し、ＶＰＮ番号＝１よりアドレス変換を行う論理ＮＡＴの特定を行い、論理ＮＡＴに対してアドレス変換要求情報を送信する（Ｓ１１４）。論理ＮＡＴでは、アドレス変換要求情報を受信すると、方向フラグ＝０を取得し、アドレス変換の方向を特定し、ＶＰＮ側のＩＰアドレス：ポート番号（１９２．１６８．０．１：５０６０と１９２．１６８．０．１：１００００）を、それぞれ変換後のＩＰアドレス、ポート番号（１３０．０．０．１：３５０６０と１３０．１．１．１：３００００）に変換する（Ｓ１１５）。
【００４９】
図１３において、論理ＮＡＴ（１０１）は要求元ＩＰアドレス、ポート番号に対する変換後ＩＰアドレス、ポート番号を、アドレス変換信号送受信機能（１０３）に対して通知する（Ｓ１１６）。通知を受けたアドレス変換信号送受信機能（１０３）では、通知された情報に基づき、ＳＩＰ−ＡＬＧ装置（２００）に送信するためのアドレス変換応答信号（図２０参照）を編集し、ＳＩＰ−ＡＬＧ装置に対して送信する（Ｓ１１７）。ＳＩＰ−ＡＬＧ装置では内部の信号送受信機能（２０１）がアドレス変換応答信号を受信し、ＩＦ変換機能（２０２）へ送信する（Ｓ１１８）。
【００５０】
図１４において、信号を受信したＩＦ変換機能（２０２）は、アドレス変換応答信号を解析し、ＶＰＮ番号＝１、方向フラグ＝０、要求ＩＰアドレス：ポート番号１＝１９２．１６８．０．１：５０６０、変換先ＩＰアドレス：ポート番号１＝１３０．０．０．１：３５０６０、アドレス組ＩＤ＝１、要求ＩＰアドレス：ポート番号２＝１９２．１６８．０．１：１００００、変換先ＩＰアドレス：ポート番号２＝１３０．０．０．１：３００００、アドレス組ＩＤ＝２のそれぞれのパラメータを、ＡＰＩとして、アドレス変換機能（２０３）に提示する（Ｓ１１９）。アドレス変換機能では、要求元ＩＰアドレス、ポート番号、変換先ＩＰアドレス、ポート番号の情報を基に、ＳＩＰヘッダ、ＳＩＰボディのＩＰアドレス、ポート番号の変換を行いＳＩＰ信号を編集し（Ｓ１２０）、カプセル化独自ヘッダ部分（ＶＰＮ番号＝１、方向フラグ＝０）のパラメータを含め、ＩＦ変換機能に対して、図２２のようなカプセル化信号送信要求ＡＰＩを発行する（Ｓ１２１）。
【００５１】
図１５において、ＡＰＩを発行した後、アドレス変換機能（２０３）は、要求元ＩＰアドレス、ポート番号、変換先ＩＰアドレス、ポート番号のアドレス変換組を図２１のようにアドレス組管理テーブル（２０５）に格納する（Ｓ１２２）。また、アドレス変換機能（２０３）より発行されたＡＰＩを受信したＩＦ変換機能では、独自ヘッダ、ＳＩＰヘッダ、ＳＩＰボディを編集し、信号送受信機能へ送信する（Ｓ１２３）。信号送受信機能（２０１）では、受信した情報にＵＤＰヘッダ、ＩＰヘッダを付加し、カプセル化してＶＰＮ収容装置（１００）に送信する（Ｓ１２４）。
【００５２】
図１６において、ＳＩＰ−ＡＬＧ装置（２００）から送信されたカプセル化信号を、ＶＰＮ収容装置（１００）では、ＡＬＧ送受信機能（１０２）が受信し、デカプセル化を行い、ＶＰＮ番号＝１より送信先論理ＮＡＴを特定し、当該ＮＡＴに対してＳＩＰ信号と方向フラグ＝０を送信する（Ｓ１２５）。信号を受信した論理ＮＡＴでは方向フラグ＝０より、グローバルネットワークヘの送信を判定し、ＳＩＰ信号のＩＰヘッダＵＤＰヘッダの送信元ＩＰアドレス、ポート番号を変換し、図２３のようなＳＩＰ信号をＳＩＰ端末Ｂ（４０１）に送信する（Ｓ１２６）。
【００５３】
次に図２４〜図３２を用いて、グローバルネットワークからＶＰＮ側へのＳＩＰ応答信号の処理シーケンスを示す。
【００５４】
図１６の（Ｓ１２６）で受信したＳＩＰ信号に対して、応答信号を送信する場合、ＳＩＰ端末Ｂ（４０１）は図２９のようなＳＩＰ応答信号を編集し、ＳＩＰ端末Ａに対して送信する（Ｓ２０１）。その信号を論理ＮＡＴ＃１（１０１）が受信すると（Ｓ２０２）、ＵＤＰの着側ポートが５０６０となっていることによりＳＩＰ信号と判断し、ＡＬＧ送受信機能（１０２）に対してＳＩＰ信号、ＶＰＮ番号＝１、方向フラグ＝１を送信する（Ｓ１０３）。次にそれらの情報を受信したＡＬＧ送受信機能は、ＳＩＰ−ＡＬＧ（２００）に対して信号を転送するため、カプセル化独自ヘッダとして、ＶＰＮ番号＝１、方向フラグ＝１を編集し、発着ＵＤＰポート番号、発着ＩＰアドレス等を編集して、ＳＩＰ−ＡＬＧ（２００）に図３０のようなカプセル化ＳＩＰメッセージを送信する（Ｓ２０４）。
【００５５】
図２５において、図２４の（Ｓ２０４）において送信されたカプセル化メッセージを、ＳＩＰ−ＡＬＧ装置（２００）の、信号送受信機能（２０１）が受信するとＩＦ変換機能（２０２）に転送する（Ｓ２０５）。ＩＦ変換機能（２０２）では、受信したカプセル化ＳＩＰメッセージを解析し、独自ヘッダよりＶＰＮ番号＝１、方向フラグ＝１を抽出し、ＳＩＰレイヤのＳＩＰヘッダ、ＳＩＰボディを含めＡＰＩフォーマットに変換し、アドレス変換機能（２０３）に送信する（Ｓ２０６）。アドレス変換機能（２０３）では、ＶＰＮ番号＝１と方向フラグ＝１を抽出し（Ｓ２０７）、ＶＰＮ番号のＶＰＮ番号＝１をキー情報として、ＶＰＮアドレス管理テーブル（２０４）（図７）を参照し、変換後ネットワークアドレスとして１３０．０．０．０／２４を抽出する（Ｓ２０８）。
【００５６】
その後、図２６においてアドレス変換機能（２０３）は、抽出した１３０．０．０．０／２４と、受信したＳＩＰヘッダ、ボディのＩＰアドレス（図２９参照）の照合を行い、その中から変換対象のＩＰアドレス、ポート番号の組として、ＩＰアドレス＝１３０．０．０．１、ポート番号＝３５０６０を抽出する（Ｓ２０９）。アドレス変換機能（２０３）は（Ｓ２０９）で抽出したＩＰアドレス、ポート番号の組がアドレス変換組管理テーブル（Ｓ２０５）（図２１参照）に既に登録されているか参照し、登録されていることを確認し、要求元ＩＰアドレス、ポート番号として１９２．１６８．０．１：５０６０を取得する（Ｓ２１０）。
【００５７】
図２７において、アドレス変換機能では、アドレス変換組管理テーブル（２０５）を元に得られた、要求元ＩＰアドレス、ポート番号、変換先ＩＰアドレス、ポート番号の情報を基に、ＳＩＰヘッダ、ＳＩＰボディのＩＰアドレス、ポート番号の変換を行いＳＩＰ信号を編集し、カプセル化独自ヘッダ部分（ＶＰＮ番号＝１、方向フラグ＝１）のパラメータを含め、ＩＦ変換機能に対して、図３１のようなカプセル化信号送信要求ＡＰＩを発行する（Ｓ２１１）。アドレス変換機能（２０３）より発行されたＡＰＩを受信したＩＦ変換機能（２０２）では、独自ヘッダ、ＳＩＰヘッダ、ＳＩＰボディを編集し、信号送受信機能へ送信する（Ｓ２１２）。信号送受信機能（２０１）では、受信した情報にＵＤＰヘッダ、ＩＰヘッダを付加し、カプセル化してＶＰＮ収容装置（１００）に送信する（Ｓ２１３）。  図２８において、ＳＩＰ−ＡＬＧ装置（２００）から送信されたカプセル化信号を、ＶＰＮ収容装置（１００）では、ＡＬＧ送受信機能（１０２）が受信し、デカプセル化を行い、ＶＰＮ番号＝１より送信先論理ＮＡＴを特定し、当該ＮＡＴに対してＳＩＰ信号と方向フラグ＝１を送信する（Ｓ２１４）。信号を受信した論理ＮＡＴでは方向フラグ＝１より、ＶＰＮ＃１への送信を判定し、ＳＩＰ信号のＩＰヘッダ、ＵＤＰヘッダの送信先ＩＰアドレス、ポート番号を変換し、図３２のようなＳＩＰ信号をＳＩＰ端末Ｂ（４０１）に送信する（Ｓ２１６）。
【００５８】
上記の処理を行うことで、ＶＰＮに対応したＳＩＰ−ＡＬＧ処理が可能となる。
【００５９】
なお、コンピュータに前記各機能を実現させるためのプログラムを作成し、そのプログラムを実行することによって前記各機能を得てもよいことは明らかである。
【００６０】
以上、本発明者によってなされた発明を、前記実施の形態に基づき具体的に説明したが、本発明は、前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【００６１】
【発明の効果】
本発明を用いることで、ＶＰＮ収容装置にＳＩＰ−ＡＬＧ装置相当の機能を実装する必要がなくなる。
【００６２】
また、ＶＰＮ収容装置とＳＩＰ−ＡＬＧ装置を別筐体に分けることができるため、ＳＩＰ以外の通信と、ＳＩＰ関連の通信のトラヒック割合に応じて、ＶＰＮ装置とＳＩＰ−ＡＬＧ装置の台数配分を変更させることができ、通信トラヒック特性に合わせた装置構成を実現することができる。
【図面の簡単な説明】
【図１】本発明の実施形態のネットワーク構成を示す図である。
【図２】本発明の実施形態のＶＰＮ収容装置の構成を示す図である。
【図３】本発明の実施形態のＳＩＰ−ＡＬＧ装置の構成を示す図である。
【図４】本発明の実施形態のカプセル化信号フォーマットを示す図である。
【図５】本発明の実施形態のアドレス変換信号フォーマットを示す図である。
【図６】本発明の実施形態のネットワーク、装置構成を示す図である。
【図７】本発明の実施形態のＳＩＰ−ＡＬＧのデータベース構成を示す図である。
【図８】ＳＩＰ要求処理シーケンス例［１／９］を示す図である。
【図９】ＳＩＰ要求処理シーケンス例［２／９］を示す図である。
【図１０】ＳＩＰ要求処理シーケンス例［３／９］を示す図である。
【図１１】ＳＩＰ要求処理シーケンス例［４／９］を示す図である。
【図１２】ＳＩＰ要求処理シーケンス例［５／９］を示す図である。
【図１３】ＳＩＰ要求処理シーケンス例［６／９］を示す図である。
【図１４】ＳＩＰ要求処理シーケンス例［７／９］を示す図である。
【図１５】ＳＩＰ要求処理シーケンス例［８／９］を示す図である。
【図１６】ＳＩＰ要求処理シーケンス例［９／９］を示す図である。
【図１７】ＳＩＰ端末Ａが送信するＳＩＰ信号の例を示す図である。
【図１８】カプセル化ＳＩＰ信号の例を示す図である。
【図１９】アドレス変換要求信号の例を示す図である。
【図２０】アドレス変換応答信号の例を示す図である。
【図２１】更新後のアドレス組管理テーブルの例を示す図である。
【図２２】アドレス変換機能からＩＦ変換機能へ送信する情報の例を示す図である。
【図２３】ＳＩＰ端末Ｂが受信するＳＩＰ信号の例を示す図である。
【図２４】ＳＩＰ応答処理シーケンス例［１／５］の例を示す図である。
【図２５】ＳＩＰ応答処理シーケンス例［２／５］の例を示す図である。
【図２６】ＳＩＰ応答処理シーケンス例［３／５］の例を示す図である。
【図２７】ＳＩＰ応答処理シーケンス例［４／５］の例を示す図である。
【図２８】ＳＩＰ応答処理シーケンス例［５／５］の例を示す図である。
【図２９】ＳＩＰ端末Ｂが送信するＳＩＰ信号の例を示す図である。
【図３０】カプセル化ＳＩＰ信号の例を示す図である。
【図３１】アドレス変換機能からＩＦ変換機能へ送信する情報の例を示す図である。
【図３２】ＳＩＰ端末Ａが受信するＳＩＰ信号の例を示す図である。
【符号の説明】
１０…ＶＰＮ収容装置、１１…論理ＮＡＴ＃１、１２…論理ＮＡＴ＃２、１３…論理ＮＡＴ＃ｎ、１４…ＡＬＧ送受信機能、１５…アドレス要求受付機能、２０…ＡＬＧ装置、２１…信号送受信機能、２２…ＩＦ変換機能、２３…アドレス変換機能、２４…ＶＰＮアドレス管理テーブル、２５…アドレス組管理テーブル、３１…ＶＰＮ＃１、３２…ＶＰＮ＃２、３３…ＶＰＮ＃ｎ、４１…グローバルネットワーク、１００…ＶＰＮ収容装置、１０１…論理ＮＡＴ＃１、１０２…ＡＬＧ送受信機能、１０３…アドレス返還信号送受信機能、２００…ＳＩＰ−ＡＬＧ装置、２０１…信号送受信機能、２０２…ＩＦ変換機能、２０３…アドレス変換機能、２０４…ＶＰＮアドレス管理テーブル、２０５…アドレス組管理テーブル、３００…ＶＰＮ＃１、３０１…ＳＩＰ端末Ａ、４００…グローバルネットワーク、４０１…ＳＩＰ端末Ｂ
【図１】
2004312238.tif 000003
【図２】
2004312238.tif 000004
【図３】
2004312238.tif 000005
【図４】
2004312238.tif 000006
【図５】
2004312238.tif 000007
【図６】
2004312238.tif 000008
【図７】
2004312238.tif 000009
【図８】
2004312238.tif 000010
【図９】
2004312238.tif 000011
【図１０】
2004312238.tif 000012
【図１１】
2004312238.tif 000013
【図１２】
2004312238.tif 000014
【図１３】
2004312238.tif 000015
【図１４】
2004312238.tif 000016
【図１５】
2004312238.tif 000017
【図１６】
2004312238.tif 000018
【図１７】
2004312238.tif 000019
【図１８】
2004312238.tif 000020
【図１９】
2004312238.tif 000021
【図２０】
2004312238.tif 000022
【図２１】
2004312238.tif 000023
【図２２】
2004312238.tif 000024
【図２３】
2004312238.tif 000025
【図２４】
2004312238.tif 000026
【図２５】
2004312238.tif 000027
【図２６】
2004312238.tif 000028
【図２７】
2004312238.tif 000029
【図２８】
2004312238.tif 000030
【図２９】
2004312238.tif 000031
【図３０】
2004312238.tif 000032
【図３１】
2004312238.tif 000033
【図３２】
2004312238.tif 000034