(57)【要約】【課題】あるネットワークにあるエンドポイントがブロードキャストドメインの異なるネットワークにあるゲートキーパの接続サービスを利用する際に好適なネットワーク機器を提供する。【解決手段】エンドポイント１０２が存在しているネットワーク１０３と、このネットワーク１０３とはブロードキャストドメインを異にし接続サービスを行うゲートキーパ１０４が存在しているネットワーク１０５との間に設けられるネットワーク機器１０１であって、ゲートキーパ１０４のアドレス１０７を予め記憶しており、エンドポイント１０２がゲートキーパ１０４を探索するためにマルチキャストで送信した探索パケット１０６を受信したとき、前記記憶しているゲートキーパ１０４のアドレス１０７を前記エンドポイント１０２に対して応答する。【選択図】        図１
2004266547.tif 000002
【特許請求の範囲】
【請求項１】
エンドポイントが存在しているネットワークと、このネットワークとはブロードキャストドメインを異にし接続サービスを行うゲートキーパが存在しているネットワークとの間に設けられるネットワーク機器であって、ゲートキーパのアドレスを予め記憶しており、エンドポイントがゲートキーパを探索するためにマルチキャストで送信した探索パケットを受信したとき、前記記憶しているゲートキーパのアドレスを前記エンドポイントに対して応答することを特徴とするネットワーク機器。
【請求項２】
２つ以上のゲートキーパのアドレスを予め記憶しており、これらゲートキーパに対して接続サービスが可能な状態かどうか問い合わせ、接続サービスが可能なゲートキーパのアドレスを応答することを特徴とする請求項１記載のネットワーク機器。
【請求項３】
エンドポイントが存在しているネットワークと、このネットワークとはブロードキャストドメインを異にし接続サービスを行うゲートキーパが存在しているネットワークとの間に設けられるネットワーク機器であって、ゲートキーパのアドレスを予め記憶しており、エンドポイントがゲートキーパを探索するためにマルチキャストで送信した探索パケットを受信したとき、この探索パケットの宛先を前記記憶しているゲートキーパのアドレスに書き替えてユニキャストで送信することを特徴とするネットワーク機器。
【請求項４】
接続サービスを利用できる正当なエンドポイントのアドレスを予め記憶しており、前記探索パケットを送信したエンドポイントのアドレスが前記記憶している正当なエンドポイントのアドレスでないときには、探索を拒否することを特徴とする請求項１〜３いずれか記載のネットワーク機器。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネット電話が可能なネットワークにおいてパケット中継に用いられるネットワーク機器に係り、特に、あるネットワークにあるエンドポイントがブロードキャストドメインの異なるネットワークにあるゲートキーパの接続サービスを利用する際に好適なネットワーク機器に関するものである。
【０００２】
【従来の技術】
ＶＩＯＰ（Ｖｏｉｃｅ  Ｏｖｅｒ  ＩＰ）とは、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）による音声通信のことである。以下では、一般に使用されているインターネット電話という呼称で記載する。
【０００３】
インターネット電話において電話機に相当するパソコン等の音声機能付きの端末をエンドポイントと呼ぶ。エンドポイントから他のエンドポイントへのインターネット電話の接続をサービスする機器をゲートキーパと呼ぶ。エンドポイントがゲートキーパから接続サービスを受けるためには、予めゲートキーパにエンドポイントを特定する情報を登録しておく必要がある。この登録は、端末が起動されたとき若しくは端末をエンドポイントとして動作させるソフトウェアが起動されたときに行われるので、エンドポイントとゲートキーパとの間で取り交わされるシーケンスを初期登録シーケンスと呼ぶ。初期登録シーケンスとして、例えば、ＩＴＵ−Ｔ  Ｈ．３２３勧告が知られている。以下では、この勧告をＨ．３２３と呼ぶ。Ｈ．３２３に準拠したエンドポイントをＨ．３２３エンドポイント、Ｈ．３２３に準拠したゲートキーパをＨ．３２３ゲートキーパと呼ぶことがある。また、添付図面においては、エンドポイントをＥＰ、ゲートキーパをＧＫと略記する。
【０００４】
Ｈ．３２３における初期登録シーケンスには、２通りの方式がある。まず、第一の方式では、初期登録シーケンスを開始する以前に予めエンドポイントにゲートキーパのＩＰアドレスが設定してあり、エンドポイントはこのＩＰアドレスを宛先としたユニキャストによりゲートキーパに登録のためのパケットを送信する。第二の方式では、エンドポイントは初期登録シーケンスを開始する以前にはゲートキーパのＩＰアドレスを知っておらず、ゲートキーパのＩＰアドレスを調べる（ゲートキーパを探索する）ために探索パケットと呼ばれるパケットをマルチキャストで送信する。この探索パケットを受信したゲートキーパは、そのゲートキーパのＩＰアドレスをエンドポイントに応答して通知する。これにより、エンドポイントはゲートキーパのＩＰアドレスを知ることができたので、このＩＰアドレスを宛先としたユニキャストによりゲートキーパに登録のためのパケットを送信することができる。
【０００５】
エンドポイントからゲートキーパに登録する種々の情報の中には、エイリアスアドレス（ａｌｉａｓ  ａｄｄｒｅｓｓ）及び呼制御アドレスの２つのアドレスがある。エイリアスアドレス（別名アドレスとも、或いは単にエイリアスとも呼ばれる）には様々の規格・種類がある。このうち、Ｅ．１６４は、内線電話番号のようなもので、数字のみで記述される。Ｈ．３２３ＩＤは、英数字で記述される。Ｅメールアドレス形式は、Ｅメールで使用されるアドレス形式である。ＵＲＬアドレス形式は、ＵＲＬで使用されるアドレス形式である。これらのエイリアスアドレスのいずれかをゲートキーパに登録しておくことで、ゲートキーパからエイリアスアドレスによる接続サービスを受けることができる。例えば、Ｅメールアドレスが登録してあれば、そのＥメールアドレス宛の電話接続要求がエンドポイントに届くようになる。
【０００６】
第一の方式では、エンドポイントに予めゲートキーパのＩＰアドレスを手動操作により設定しておく必要がある。エンドポイントである端末を初めてネットワークに接続したときに、そのネットワークから利用可能なゲートキーパのＩＰアドレスを、手動操作により設定するのはユーザにとって負担が大きい。その点、第二の方式では、初期登録シーケンスによる自動探索が行われるので、ユーザには負担がなく、好適である。
【０００７】
しかし、第二の方式では、マルチキャストによってゲートキーパを探索しているため、エンドポイントとゲートキーパのブロードキャストドメインが同一であることが必要である。それは、ブロードキャストドメインが異なるネットワークに対してはマルチキャストのパケットを中継できず、探索が成功しないからである。従って、あるネットワークにあるエンドポイントがブロードキャストドメインの異なるネットワークにあるゲートキーパの接続サービスを利用することはできない。しかしながら、ひとつのブロードキャストドメインに全てのエンドポイント及びゲートキーパを収容しようとすると、そのブロードキャストドメインを持つネットワークの規模が膨大になる。このような大規模ネットワークを運用することは事実上不可能である。
【０００８】
また、第一、第二の方式によらず、ゲートキーパのＩＰアドレスをユーザが人為的に知り得た場合、そのユーザはエンドポイントにゲートキーパのＩＰアドレスを手動操作により設定すれば、初期登録シーケンスを行うことができる。一般に、ゲートキーパは、ユーザを制限することなく初期登録シーケンスを受理するので、本来は接続サービスを受ける権利のない不当（不正）なユーザでもこのゲートキーパに対してエンドポイントの初期登録が可能になり、不正利用を防止しにくい。
【０００９】
【特許文献１】
特開２００１−３１３６７６号公報
【００１０】
【発明が解決しようとする課題】
本発明は、ネットワーク間に設けられるネットワーク機器に新規な機能を持たせることにより、前述した諸問題を解決すると共に、インターネット電話の利便性、安全性、確実性をより高めようとするものである。具体的な目論見は、次のとおりである。
【００１１】
１）異なるブロードキャストドメインを持つネットワークにも探索パケットを中継し、同一ブロードキャストドメイン以外においても自動探索できるようにする。これにより、探索の範囲が広がり、異なるブロードキャストドメインのゲートキーパからの接続サービスを受けられるようになる。
【００１２】
２）エンドポイントのＭＡＣアドレスに基づいてエンドポイントの正当性を認定し、不当なエンドポイントには接続サービスを拒否できるようにする。これにより、エンドポイントのモバイビリティ（機動性）とセキュリティが向上する。
【００１３】
３）エンドポイントのＭＡＣアドレスに基づいて、初期登録するゲートキーパの割振りを行うようにする。これにより、エンドポイントを移動させたときなどにおいても、所定のゲートキーパに初期登録させることができるようになる。また、エンドポイントへＩＰアドレスをダイナミックに付与するＤＨＣＰ（Ｄｙｎａｍｉｃ  Ｈｏｓｔ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）などの環境においても問題がなくなる。
【００１４】
４）ゲートキーパを常用系と待機系に二重化し、常用系のゲートキーパの稼働状態を監視し、常用系のゲートキーパがダウンしたとき待機系のゲートキーパに切り替えるようにする。
【００１５】
５）エンドポイントの利用をユーザ単位で制御し、同一のエンドポイントにおいてもユーザ毎に利用制限できるようにする。これにより、確実性の高いユーザ認証を実現することができる。
【００１６】
即ち、本発明の目的は、上記課題を解決し、あるネットワークにあるエンドポイントがブロードキャストドメインの異なるネットワークにあるゲートキーパの接続サービスを利用する際に好適なネットワーク機器を提供することにある。
【００１７】
【課題を解決するための手段】
上記目的を達成するために本発明は、エンドポイントが存在しているネットワークと、このネットワークとはブロードキャストドメインを異にし接続サービスを行うゲートキーパが存在しているネットワークとの間に設けられるネットワーク機器であって、ゲートキーパのアドレスを予め記憶しており、エンドポイントがゲートキーパを探索するためにマルチキャストで送信した探索パケットを受信したとき、前記記憶しているゲートキーパのアドレスを前記エンドポイントに対して応答するものである。
【００１８】
２つ以上のゲートキーパのアドレスを予め記憶しており、これらゲートキーパに対して接続サービスが可能な状態かどうか問い合わせ、接続サービスが可能なゲートキーパのアドレスを応答してもよい。
【００１９】
また、本発明は、エンドポイントが存在しているネットワークと、このネットワークとはブロードキャストドメインを異にし接続サービスを行うゲートキーパが存在しているネットワークとの間に設けられるネットワーク機器であって、ゲートキーパのアドレスを予め記憶しており、エンドポイントがゲートキーパを探索するためにマルチキャストで送信した探索パケットを受信したとき、この探索パケットの宛先を前記記憶しているゲートキーパのアドレスに書き替えてユニキャストで送信するものである。
【００２０】
接続サービスを利用できる正当なエンドポイントのアドレスを予め記憶しており、前記探索パケットを送信したエンドポイントのアドレスが前記記憶している正当なエンドポイントのアドレスでないときには、探索を拒否してもよい。
【００２１】
【発明の実施の形態】
以下、本発明の一実施形態を添付図面に基づいて詳述する。
【００２２】
図１に示されるように、本発明に係るネットワーク機器１０１は、エンドポイント（ＥＰ１）１０２が存在しているネットワーク１０３と、このネットワーク１０３とはブロードキャストドメインを異にし接続サービスを行うゲートキーパ（ＧＫ１）１０４が存在しているネットワーク１０５との間に設けられる。このネットワーク機器１０１は、１乃至複数のゲートキーパ１０４のＩＰアドレス１０７をメモリ１０８に予め記憶しており、エンドポイント１０２がゲートキーパ１０４を探索するためにマルチキャストで送信した探索パケット１０６を受信したとき、ゲートキーパ１０４の代わりに応答パケット１１１を送信することにより、メモリ１０８に記憶しているゲートキーパ１０４のＩＰアドレス１０７をエンドポイント１０２に対して応答するようになっている。
【００２３】
このネットワーク機器１０１は、接続サービスを利用できる１乃至複数の正当なエンドポイント１０２のＭＡＣアドレス１０９をメモリ１０８に予め記憶しており、探索パケット１０６を送信したエンドポイント１０２のＭＡＣアドレス（探索パケットに記載されている送信元ＭＡＣアドレス）１１０がメモリ１０８に記憶している正当なエンドポイント１０２のＭＡＣアドレス１０９でないときには、探索を拒否し、探索パケット１０６を送信したエンドポイント１０２に対して探索を拒否する旨を通知するようになっている。
【００２４】
メモリ１０８には、１つのＭＡＣアドレス１０９に対応して２つのゲートキーパ１０４のＩＰアドレス１０７が記憶されているが、これについては後に説明する。
【００２５】
図１のネットワークの動作を説明すると、まず、エンドポイント１０２が自アドレスを送信元ＭＡＣアドレス１１０とするマルチキャストの探索パケット１０６（メッセージ名：ＧＲＱ）を送信する。ＩＴＵ−Ｔの標準では、宛先ＩＰアドレスを２２４．０．１．４１としたものがマルチキャストのパケットとなる。この探索パケット１０６を受信したネットワーク機器１０１は、探索パケット１０６から送信元ＭＡＣアドレス１１０を抽出すると共にメモリ１０８を参照し、送信元ＭＡＣアドレス１１０に一致するＭＡＣアドレス１０９を探し出して、対応するゲートキーパ１０４のＩＰアドレス１０７を読み出す。ネットワーク機器１０１は、このＩＰアドレス１０７を応答パケット１１１（メッセージ名：ＧＣＦ）に格納してエンドポイント１０２宛に送信する。これにより、エンドポイント１０２は、接続サービを受けることのできるゲートキーパ１０４のＩＰアドレス１０７（ＧＫ１）を獲得するので、その後は、このＩＰアドレス１０７を宛先としたユニキャストによりゲートキーパ１０４に登録のためのパケットを送信することができる。
【００２６】
送信元ＭＡＣアドレス１１０に一致するＭＡＣアドレス１０９がメモリ１０８になかったときは、ネットワーク機器１０１は、エンドポイント１０２が不当であると判定して、探索を拒否するパケット（図示せず）（メッセージ名：ＧＲＪ）をエンドポイント１０２宛に送信する。
【００２７】
このように、ネットワーク機器１０１がゲートキーパ１０４の代わりに代理応答をするので、エンドポイント１０２は、自身とは異なるブロードキャストドメインのゲートキーパ１０４との間で初期登録シーケンスを交わし、接続サービスを受けられるようになる。
【００２８】
また、ネットワーク機器１０１がエンドポイント１０２のＭＡＣアドレス１１０に基づいてエンドポイント１０２の正当性を認定し、不当なエンドポイント１０２には接続サービスを拒否するので、不当な端末ハードウェアによる接続サービスの利用を阻止することができる。
【００２９】
次に、ゲートキーパ探索の別の形態を説明する。
【００３０】
図２のネットワーク構成は図１と同じであり、メモリ１０８は図示省略したが図１と同じとする。図２において、ネットワーク機器１０１は、１乃至複数のゲートキーパ１０４のＩＰアドレス１０７をメモリ１０８に予め記憶しており、エンドポイント１０２がゲートキーパ１０４を探索するためにマルチキャストで送信した探索パケット１０６を受信したとき、この探索パケット１０６の宛先をメモリ１０８に記憶しているゲートキーパ１０４のＩＰアドレス１０７に書き替えてユニキャストの探索パケット１１２とし、この探索パケット１１２をゲートキーパ側のネットワーク１０５に送信するようになっている。
【００３１】
図２のネットワークの動作を説明すると、まず、エンドポイント１０２が自アドレスを送信元ＭＡＣアドレス１１０とするマルチキャストの探索パケット１０６（メッセージ名：ＧＲＱ）を送信する。この探索パケット１０６を受信したネットワーク機器１０１は、メモリ１０８を参照し、送信元ＭＡＣアドレス１１０に一致するＭＡＣアドレス１０９を探し出して、対応するゲートキーパ１０４のＩＰアドレス１０７を読み出す。ネットワーク機器１０１は、探索パケット１０６の宛先ＩＰアドレスである２２４．０．１．４１をゲートキーパ１０４のＩＰアドレス１０７であるＧＫ１に書き替えてユニキャストの探索パケット１１２とし、この探索パケット１１２（メッセージ名：ＧＲＱ）をゲートキーパ側のネットワーク１０５に送信する。このとき、ＵＤＰ（Ｕｓｅｒ  Ｄａｔａｇｒａｍ  Ｐｒｏｔｏｃｏｌ）のポート番号１１４も変更する。
【００３２】
探索パケット１１２を受信したゲートキーパ１０４は、自身のＩＰアドレス１０７を格納した応答パケット１１３（メッセージ名：ＧＣＦ）を送信する。ネットワーク機器１０１は、この応答パケット１１３をエンドポイント１０２に中継する。これにより、エンドポイント１０２は、接続サービを受けることのできるゲートキーパ１０４のＩＰアドレス１０７を獲得するので、その後は、このＩＰアドレス１０７を宛先としたユニキャストによりゲートキーパ１０４に登録のためのパケットを送信することができる。
【００３３】
送信元ＭＡＣアドレス１１０に一致するＭＡＣアドレス１０９がメモリ１０８になければ、ネットワーク機器１０１は、前記と同様、探索を拒否する。
【００３４】
このように、ネットワーク機器１０１が探索パケット１０６をゲートキーパ１０４宛のユニキャストの探索パケット１１２に変更して中継するので、エンドポイント１０２は、自身とはブロードキャストドメインの異なるネットワーク１０５に存在するゲートキーパ１０４との間で初期登録シーケンスを交わし、接続サービスを受けられるようになる。
【００３５】
次に、二重化について説明する。
【００３６】
図１において、メモリ１０８には、１つのエンドポイント１０２のＭＡＣアドレス１０９に対応して２つのゲートキーパ１０４のＩＰアドレス１０７が記憶されている。ネットワーク機器１０１は、これら２つのゲートキーパ１０４を、いずれか一方は常用系に、他方は待機系に適宜切り替えることができる。このメモリ１０８を用いた別のネットワークを図３により説明する。
【００３７】
図３に示されるように、４つのゲートキーパ１０４（ＧＫ１，ＧＫ１’，ＧＫ２，ＧＫ２’）がＩＰ網上に存在している。ネットワーク機器１０１は、１つのエンドポイント１０２（ＥＰ１）に対応してゲートキーパ１０４（ＧＫ１，ＧＫ１’）のＩＰアドレス１０７を記憶し、別のエンドポイント１０２（ＥＰ２）に対応してゲートキーパ１０４（ＧＫ２，ＧＫ２’）のＩＰアドレス１０７を記憶している。仮に、ゲートキーパＧＫ１を常用系、ゲートキーパＧＫ１’を待機系とする。
【００３８】
ネットワーク機器１０１は、常用系のゲートキーパＧＫ１に対してキープアライブポーリングによる問い合わせを行うことにより稼働状態を監視する。キープアライブポーリングには、ＩＣＭＰにおけるＰｉｎｇによる応答確認により、ゲートキーパＧＫ１が稼働しているかいないか調べる方法、ネットワーク機器１０１自身をダミーのエンドポイントとして動作させ、初期登録シーケンスのパケット（ＲＲＱ，ＲＣＦ）のやり取りができるかどうか調べる方法などがある。この監視により、常用系のゲートキーパＧＫ１がシステムダウンしたことを検知したとき、待機系のゲートキーパＧＫ１’を常用系に切り替える。これより後は、探索パケット１０６を送信してきたエンドポイント１０２に対して代理応答するＩＰアドレス１０７又はユニキャストの探索パケット１１２の宛先とするＩＰアドレス１０７をシステムダウンした元常用系のゲートキーパＧＫ１から新規な常用系のゲートキーパＧＫ１’のものにする。
【００３９】
このように、複数のゲートキーパ１０４のＩＰアドレス１０７を予め記憶しておき、接続サービスが可能な状態のゲートキーパ１０４のＩＰアドレス１０７がエンドポイント１０２に通知されるようにしたので、インターネット電話システム全体の信頼性を高めることができる。
【００４０】
次に、ユーザ認証に関する別の実施形態について説明する。
【００４１】
図１又は図２のネットワーク機器１０１は、接続サービスを利用できる正当なエンドポイント１０２のＭＡＣアドレス１０９を予め記憶しており、探索パケット１０６を送信したエンドポイント１０２のＭＡＣアドレス１１０が正当なエンドポイント１０２のＭＡＣアドレス１０９でないときには、探索を拒否した。しかし、次の実施形態ではＭＡＣアドレス１０９はゲートキーパ１０４（ＧＫ１，ＧＫ１’）との対応付けのみに使用し、認証にはエイリアスアドレスを用いるものとする。
【００４２】
エンドポイント１０２となる端末で実行されるインターネット電話のソフトウェアでは、相手をコールする接続サービスをゲートキーパ１０４から受けようとするとき、ユーザに対してユーザ自身のエイリアスアドレスの入力を要求するものとする。ユーザが例えば、Ｈ．３２３ＩＤを入力すると、エンドポイント１０２は接続サービスを要求するパケットに認証用エイリアスアドレスとしてＨ．３２３ＩＤを格納してをゲートキーパ１０４宛に送信する。このパケットを受信したネットワーク機器１０１は、ゲートキーパ１０４に中継する前に、認証用エイリアスアドレスが正当かどうか判別し、正当であれば中継を行うが、不当であれば中継を拒否する。正当かどうかの判別は、ネットワーク機器１０１自身が行う必要はなく、認証サーバに依頼してもよい。
【００４３】
図４に示したネットワークでは、ＩＰ網上に存在する認証サーバ（Ｒａｄｉｕｓ）１２１が認証用エイリアスアドレスの正当性を判別するようになっている。以下、その手順を説明する。
【００４４】
Ｈ．３２３では、Ｈ．３２３エンドポイント１２２とＨ．３２３ゲートキーパ１２４との間で、これまで説明した探索シーケンスの終了後、端末をゲートキーパに登録したり、ゲートキーパからエンドポイントへ通信の許可を出したりするためのＨ．２２５レジストレーションシーケンスを行い、その後、エイリアスアドレスの登録のためにＨ．３２３エンドポイント１２２からエイリアスアドレスを格納したパケットを送信している。そこで、ネットワーク機器１０１は、Ｈ．２２５レジストレーションシーケンスに使用される制御パケット（メッセージ名：ＲＡＳ）をフックする。次いで、Ｈ．３２３エンドポイントが送信したデータパケット（メッセージ名：ＲＲＱ）をフックする（ステップＳ１）。
【００４５】
このデータパケットには、登録しようとしているエイリアスアドレス（Ｈ．３２３ＩＤ、Ｅメールアドレス、Ｅ．１６４など）が格納されているので、ネットワーク機器１０１は、エイリアスアドレスを１種類乃至複数種類抽出し、認証用エイリアスアドレスとする。この認証用エイリアスアドレスを格納した認証問い合わせパケットを認証サーバ１２１に送信する（ステップＳ２）。
【００４６】
認証サーバ１２１は、受信した認証用エイリアスアドレスと予め記憶しているエイリアスアドレスとの比較により認証を行い、その認証結果をネットワーク機器１０１に通知する（ステップＳ３）。
【００４７】
認証結果がＯＫであれば、ネットワーク機器１０１はフックしておいた制御パケット（ＲＡＳ）及びデータパケット（ＲＲＱ）をＨ．３２３ゲートキーパ１２４に中継する。その後、Ｈ．３２３エンドポイント１２２とＨ．３２３ゲートキーパ１２４との間で行われるシーケンスは、従来どおりであり、ネットワーク機器１０１は単なる中継を行う。認証結果がＮＧであれば、ネットワーク機器１０１はＨ．３２３エンドポイント１２２に対して認証結果がＮＧであることを通知するパケット（メッセージ名：ＲＲＪ）を送信する。
【００４８】
この実施形態では、認証にエイリアスアドレスを用いた。認証にＭＡＣアドレスを用いた場合、端末の正当性をチェックできたが、その端末をどのユーザが使っても正当性があることになる。つまり、ＭＡＣアドレスでの認証は、厳密にはユーザ認証ではなく、端末認証となる。エイリアスアドレスで認証をすることにより、ユーザの正当性をチェックでき、セキュリティが向上する。
【００４９】
本発明が適用されるネットワーク機器１０１として、エンドポイント１０２が直接接続されているＬＡＮスイッチやハブがある。これらのネットワーク機器１を管理しているＩＰ網上のネットワーク管理装置１２３（図３，図４）において、接続サービスを利用できるエンドポイント１０２のＭＡＣアドレス１０９と、そのＭＡＣアドレス１０９に対応するゲートキーパ１０４のＩＰアドレス１０７とをリストにして一元管理し、ネットワーク管理装置１２３からネットワーク機器１０１に対してリストを配布することでネットワーク機器１０１のメモリ１０８にＭＡＣアドレス１０９及びＩＰアドレス１０７を記憶させるとよい。ネットワーク管理装置１２３が設置されていないネットワークではネットワーク機器１０１に直接入力してメモリ１０８の内容を設定するようにしてもよい。ネットワーク管理装置１２３が設置されているネットワークでも、ネットワーク管理装置１２３がダウンしているときにはネットワーク機器１０１に直接入力してメモリ１０８の内容を設定するようにしてもよい。上記リストは、複数設置されたネットワーク機器１０１のうちのひとつが一元管理するようにしてもよい。
【００５０】
認証サーバ１２１は、Ｒａｄｉｕｓに限らず、ＬＤＡＰ、Ａｃｔｉｖｅ  Ｄｉｒｅｃｔｏｒｙなどでもよい。
【００５１】
図１、図２の実施形態では、エンドポイント１０２とゲートキーパ１０４との対応付けのために、エンドポイント１０２についてはＭＡＣアドレス１０９を用いた。また、エンドポイント１０２の認証にＭＡＣアドレス１０９を用いた。従って、パケットを中継するときに送信元ＭＡＣアドレスを書き替えてしまうルータ等のレイヤ３ネットワーク機器がエンドポイント１０２とゲートキーパ１０４との間に存在する場合、そのレイヤ３ネットワーク機器よりエンドポイント１０２側に本発明のネットワーク機器１０１を設置するとよい。例えば、ネットワークのエッジ部分（ルータを介して他のネットワークに繋がる部分）に本発明のネットワーク機器１０１を設置する。これにより、送信元ＭＡＣアドレスが書き替えられる以前の段階でエンドポイント１０２とゲートキーパ１０４との対応付け及びエンドポイント１０２の認証が確実にできる。
【００５２】
エイリアスアドレスを用いたユーザ認証においては、パケットがレイヤ３ネットワーク機器を経由してもエイリアスアドレスは不変であるから、本発明のネットワーク機器１０１の設置場所に制約はない。また、エイリアスアドレスを用いたユーザ認証においては、本発明のネットワーク機器１０１をルータで実現するとよい。また、接続サービスを提供する機器はゲートキーパに限らず初期登録シーケンスを持つＳＩＰサーバでもよい。
【００５３】
本発明は、エンタープライズ（企業）内のＶＩＯＰシステムを構築する際に、セキュリティの向上、管理作業の削減、冗長構成による信頼性の確保などに有用である。また、広域のＶＩＯＰサービスにおいても、本発明のユーザ認証の機能を利用することで、ユーザを限定することができる。
【００５４】
初期登録に対する制限を全く持たない従来のゲートキーパを設置したネットワークにおいても、本発明のネットワーク機器を設置することで初期登録に対する制限を行うことができる。
【００５５】
【発明の効果】
本発明は次の如き優れた効果を発揮する。
【００５６】
（１）あるネットワークにあるエンドポイントがブロードキャストドメインの異なるネットワークにあるゲートキーパの接続サービスを利用することができるようになる。
【図面の簡単な説明】
【図１】本発明の一実施形態によるネットワーク機器で２つのネットワークを接続したネットワークの構成と動作と記憶を示す図である。
【図２】本発明の一実施形態によるネットワーク機器で２つのネットワークを接続したネットワークの構成と動作を示す図である。
【図３】本発明の一実施形態によるネットワーク機器で端末をＩＰ網に接続したネットワークの構成と動作を示す図である。
【図４】本発明の一実施形態によるネットワーク機器で端末をＩＰ網に接続したネットワークの構成と動作を示す図である。
【符号の説明】
１０１  ネットワーク機器
１０２  エンドポイント
１０３  ネットワーク
１０４  ゲートキーパ
１０５  ネットワーク
１０６  探索パケット
１０７  ゲートキーパのＩＰアドレス
１０８  メモリ
１０９  エンドポイントのＭＡＣアドレス
１１０  送信元ＭＡＣアドレス
１１１  応答パケット
１１２  ユニキャストの探索パケット
１１３  応答パケット
【図１】
2004266547.tif 000003
【図２】
2004266547.tif 000004
【図３】
2004266547.tif 000005
【図４】
2004266547.tif 000006