(57)【要約】【課題】一方の論理的パスを用いた通信が、たとえば障害などによって途絶えた場合でも、他方の論理的パスを使用してデータ中継を行うことで、データ中継の中継性能を向上させること。【解決手段】予め設定されたセレクタ情報に基づいて、バックボーンネットワーク１０に確立された複数のＳＡの中から所定のＳＡを決定し、この決定されたＳＡを用いて、センター側のＩＰｓｅｃ装置２０と相手先のＩＰｓｅｃ装置３１〜３４との間でデータフレームのデータ中継を行う。【選択図】        図１
2005136739.tif 000002
【特許請求の範囲】
【請求項１】
仮想ネットワークによって構築されるバックボーンネットワークに設けられたデータ中継装置を介して、特定ユーザのネットワーク間でデータ中継用の論理的パスを確立して、データ中継を行うデータ中継方法において、
前記特定ユーザのネットワーク間で複数の論理的パスを確立するパス確立工程と、
予め設定された選択情報に基づいて、前記論理的パスのうちから、前記データ中継を行うための論理的パスを決定するパス決定工程と、
前記決定された論理的パスを用いてデータ中継を行うデータ中継工程と、
を含むことを特徴とするデータ中継方法。
【請求項２】
前記データ中継方法は、前記設定された選択情報に基づいて、前記論理的パスの状態を管理する管理工程を、
さらに含み、前記パス決定工程では、前記論理的パスの状態に基づいて、論理的パスを決定することを特徴とする請求項１に記載のデータ中継方法。
【請求項３】
前記データ中継方法は、前記設定された選択情報を通知する通知工程を、
さらに含み、前記データ中継工程では、前記通知に応じて送信されるデータを、前記決定された論理的パスを用いてデータ中継することを特徴とする請求項１に記載のデータ中継方法。
【請求項４】
仮想ネットワークによって構築されるバックボーンネットワークに設けられるとともに、特定ユーザのネットワーク間でデータ中継用の論理的パスを確立して、データ中継を行うデータ中継装置において、
前記特定ユーザのネットワーク間で複数の論理的パスを確立するパス確立手段と、
予め設定された選択情報を記憶する記憶手段と、
前記記憶された選択情報に基づいて、前記論理的パスのうちから、前記データ中継を行うための論理的パスを決定するパス決定手段と、
前記決定された論理的パスを用いてデータ中継を行うデータ中継手段と、
を備えたことを特徴とするデータ中継装置。
【請求項５】
仮想ネットワークによって構築されるバックボーンネットワークに設けられるとともに、特定ユーザのネットワーク間でデータ中継用の論理的パスを確立して、データ中継を行うデータ中継装置において、
前記特定ユーザのネットワーク間で前記論理的パスを確立するパス確立手段と、
同一ネットワーク内の他のデータ中継装置が確立する論理的パスと、前記パス確立手段が確立する論理的パスの予め設定された優先順位の情報を記憶する記憶手段と、
前記記憶された優先順位の情報に基づいて、データ中継を行うデータ中継手段と、
を備えたことを特徴とするデータ中継装置。
【請求項６】
仮想ネットワークによって構築されるバックボーンネットワークに設けられるとともに、特定ユーザのネットワーク間でデータ中継用の論理的パスを確立して、データ中継を行うデータ中継装置において、
前記特定ユーザのネットワーク間で複数の前記論理的パスを確立するパス確立手段と、
同一ネットワーク内の他のデータ中継装置が確立する論理的パスと、前記パス確立手段が確立する論理的パスの予め設定された優先順位の情報を記憶する記憶手段と、
前記記憶された優先順位の情報に基づいて、前記論理的パスのうちから、前記データ中継を行うための論理的パスを決定するパス決定手段と、
前記決定された論理的パスを用いてデータ中継を行うデータ中継手段と、
を備えたことを特徴とするデータ中継装置。
【請求項７】
前記データ中継装置は、
前記予め設定された優先順位の情報を、前記特定ユーザのネットワークに通知する通知手段を、
さらに備えたことを特徴とする請求項４〜６のいずれか一つに記載のデータ中継装置。
【請求項８】
仮想ネットワークによって構築されるバックボーンネットワークと特定ユーザのネットワーク間でデータ中継用の論理的パスを確立して、データ中継を行うデータ中継システムにおいて、
前記バックボーンネットワークに請求項４〜７のいずれか一つに記載のデータ中継装置を、
備え、予め設定された所定情報に基づいて、データ中継を行うための論理的パスを決定することを特徴とするデータ中継システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、たとえばＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）などの仮想ネットワークによって構築されるバックボーンネットワークと特定ユーザのネットワーク間に論理的パスを確立して、データ中継を行うデータ中継方法、データ中継装置、データ中継システムに関するものである。
【背景技術】
【０００２】
従来のＶＰＮでは、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）にセキュリティ機能を付加するＩＰｓｅｃ（ＩＰ  ｓｅｃｕｒｉｔｙ  ｐｒｏｔｏｃｏｌ）を用いて、ＩＰ層での通信におけるセキュリティを確保するものがある。
【０００３】
このＩＰｓｅｃを用いてデータ中継を行うためには、仮想ネットワーク上に設けた少なくとも２台のＩＰｓｅｃを用いたデータ中継装置（以下、「ＩＰｓｅｃ装置」という）間で、ＴＣＰ／ＩＰで通信できる環境条件が必要であり、このＩＰｓｅｃ装置間で論理的パスを確立し、特定のネットワークから取り込んだデータを暗号化して、相手のＩＰｓｅｃ装置と通信していた。このようなデータ中継では、ＩＰｓｅｃ装置がお互いに１対１で論理的パスを確立するので、データを複数経路に割り振る負荷分散を行うことには適していなかった。
【０００４】
ところが、近年のインターネットＶＰＮ環境下では、たとえば特許文献１に示すように、センター側のＩＰｓｅｃ装置が２本の回線リソース（異なるインターフェース）を有し、それぞれのインターフェースにＩＰアドレス（グローバルアドレス）を割り当てて、このインターフェースごとに相手の特定ネットワーク（拠点）に接続されているＩＰｓｅｃ装置と論理的パスを確立して、データ中継を行うものが用いられるようになってきた。
【０００５】
【特許文献１】特開平８−３２１８４５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、このＩＰｓｅｃ装置では、たとえば一方の論理的パスが確立された物理回線に障害が発生した際には、その回線に接続された拠点との通信が途絶えることとなる場合があり、データ中継の中継性能が劣化するという問題があった。
【０００７】
本発明は、上記問題に鑑みてなされたものであって、一方の論理的パスを用いた通信が、たとえば障害などによって途絶えた場合でも、他方の論理的パスを使用してデータ中継を行うことで、データ中継の中継性能を向上させることができるデータ中継方法、データ中継装置およびデータ中継システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上述した課題を解決し、目的を達成するために、本発明にかかるデータ中継方法は、仮想ネットワークによって構築されるバックボーンネットワークに設けられたデータ中継装置を介して、特定ユーザのネットワーク間でデータ中継用の論理的パスを確立して、データ中継を行うデータ中継方法において、前記特定ユーザのネットワーク間で複数の論理的パスを確立するパス確立工程と、予め設定された選択情報に基づいて、前記論理的パスのうちから、前記データ中継を行うための論理的パスを決定するパス決定工程と、前記決定された論理的パスを用いてデータ中継を行うデータ中継工程と、を含むことを特徴とする。
【０００９】
また、請求項２にかかるデータ中継方法は、上記発明において、前記設定された選択情報に基づいて、前記論理的パスの状態を管理する管理工程を、さらに含み、前記パス決定工程では、前記論理的パスの状態に基づいて、論理的パスを決定することを特徴とする。
【００１０】
また、請求項３にかかるデータ中継方法は、上記発明において、前記設定された選択情報を通知する通知工程を、さらに含み、前記データ中継工程では、前記通知に応じて送信されるデータを、前記決定された論理的パスを用いてデータ中継することを特徴とする。
【００１１】
また、請求項４にかかるデータ中継装置は、仮想ネットワークによって構築されるバックボーンネットワークに設けられるとともに、特定ユーザのネットワーク間でデータ中継用の論理的パスを確立して、データ中継を行うデータ中継装置において、前記特定ユーザのネットワーク間で複数の論理的パスを確立するパス確立手段と、予め設定された選択情報を記憶する記憶手段と、前記記憶された選択情報に基づいて、前記論理的パスのうちから、前記データ中継を行うための論理的パスを決定するパス決定手段と、前記決定された論理的パスを用いてデータ中継を行うデータ中継手段と、を備えたことを特徴とする。
【００１２】
また、請求項５にかかるデータ中継装置は、仮想ネットワークによって構築されるバックボーンネットワークに設けられるとともに、特定ユーザのネットワーク間でデータ中継用の論理的パスを確立して、データ中継を行うデータ中継装置において、前記特定ユーザのネットワーク間で前記論理的パスを確立するパス確立手段と、同一ネットワーク内の他のデータ中継装置が確立する論理的パスと、前記パス確立手段が確立する論理的パスの予め設定された優先順位の情報を記憶する記憶手段と、前記記憶された優先順位の情報に基づいて、データ中継を行うデータ中継手段と、を備えたことを特徴とする。
【００１３】
また、請求項６にかかるデータ中継装置は、仮想ネットワークによって構築されるバックボーンネットワークに設けられるとともに、特定ユーザのネットワーク間でデータ中継用の論理的パスを確立して、データ中継を行うデータ中継装置において、前記特定ユーザのネットワーク間で複数の前記論理的パスを確立するパス確立手段と、同一ネットワーク内の他のデータ中継装置が確立する論理的パスと、前記パス確立手段が確立する論理的パスの予め設定された優先順位の情報を記憶する記憶手段と、前記記憶された優先順位の情報に基づいて、前記論理的パスのうちから、前記データ中継を行うための論理的パスを決定するパス決定手段と、前記決定された論理的パスを用いてデータ中継を行うデータ中継手段と、を備えたことを特徴とする。
【００１４】
また、請求項７にかかるデータ中継装置は、上記発明において、前記予め設定された優先順位の情報を、前記特定ユーザのネットワークに通知する通知手段を、さらに備えたことを特徴とする。
【００１５】
また、請求項８にかかるデータ中継システムは、仮想ネットワークによって構築されるバックボーンネットワークと特定ユーザのネットワーク間でデータ中継用の論理的パスを確立して、データ中継を行うデータ中継システムにおいて、前記バックボーンネットワークに請求項４〜７のいずれか一つに記載のデータ中継装置を、備え、予め設定された所定情報に基づいて、データ中継を行うための論理的パスを決定することを特徴とする。
【発明の効果】
【００１６】
本発明にかかるデータ中継方法は、予め設定された選択情報に基づいて、複数の論理的パスの中から論理的パスを決定し、この論理的パスを用いてデータ中継を行うので、一方の論理的パスを用いた通信が、たとえば障害などによって途絶えた場合でも、他方の論理的パスを使用してデータ中継を行うことで、データ中継の中継性能を向上させることができるという効果を奏する。
【００１７】
本発明にかかるデータ中継装置は、記憶手段に予め設定されて記憶された選択情報に基づいて、パス決定手段が論理的パスを決定し、データ中継手段がこの論理的パスを使用してデータ中継を行うので、一方の論理的パスを用いた通信が、たとえば障害などによって途絶えた場合でも、他方の論理的パスを使用してデータ中継を行うことで、データ中継の中継性能を向上させることができるという効果を奏する。
【００１８】
本発明にかかるデータ中継システムは、請求項４〜７のいずれか一つに記載のデータ中継装置を備え、予め設定された所定情報に基づいて、論理的パスを決定し、この論理的パスを用いてデータ中継を行うので、一方の論理的パスを用いた通信が、たとえば障害などによって途絶えた場合でも、他方の論理的パスを使用してデータ中継を行うことで、データ中継の中継性能を向上させることができるという効果を奏する。
【発明を実施するための最良の形態】
【００１９】
以下に、本発明にかかるデータ中継方法、データ中継装置およびデータ中継システムの実施の形態を図１〜図１９の図面に基づいて詳細に説明する。なお、本発明は、これらの実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲で種々の変更実施の形態が可能である。
【００２０】
（実施の形態１）
図１は、本発明にかかるデータ中継システムの実施の形態１の構成を示すシステム構成図である。図において、インターネットなどのバックボーンネットワーク１０には、本発明にかかるセンター側のＩＰｓｅｃ装置２０と、各特定ネットワーク（この実施の形態では、Ａ〜Ｄ拠点側の各ネットワーク）に接続されるＩＰｓｅｃ装置３１〜３４がそれぞれ接続されている。このシステムでは、センター側と拠点側で、ＩＰｓｅｃの論理的パス（以下、「ＳＡ」という。ＳＡ：Ｓｅｃｕｒｉｔｙ  Ａｓｓｏｃｉａｔｉｏｎ）を、複数確立してセンター側と拠点側との間でのデータ中継を可能にしている。
【００２１】
すなわち、この実施の形態では、ＩＰｓｅｃ装置２０は、２つのインターフェースを有し、それぞれにＩＰアドレス（グローバルアドレス）“＃１”、“＃２”が割り当てられている。そして、この実施の形態では、ＩＰｓｅｃ装置２０が、Ａ〜Ｄ拠点側の各ネットワークに対して、ＩＰアドレス“＃１”にも、“＃２”にもＳＡを確立させておく。ただし、このＳＡを確立させただけでは、上述の背景技術に示したように、ＴＣＰ／ＩＰの通信においては、一方の通信しか有効にならないので、負荷分散を機能させることはできない。
【００２２】
そこで、この実施の形態では、このＩＰｓｅｃの負荷分散を機能させるために、通常のＴＣＰ／ＩＰの経路情報とは別に、ＩＰｓｅｃ装置２０の内部にＩＰｓｅｃ負荷分散用の後述するセレクタ情報テーブルに負荷分散フラグ情報を新たに備える。そして、この実施の形態では、データを中継する際に、このセレクタ情報テーブルに予め設定、記憶されている選択情報であるセレクタ情報に基づいて、送信の宛先を切り換えて、データの中継制御を行う。
【００２３】
図２は、図１に示したセンター側のＩＰｓｅｃ装置２０の構成を示す構成図である。この図において、ＩＰｓｅｃ装置２０は、従来のＩＰｓｅｃ装置が通常備える、経路情報管理テーブル２１、経路検索部２２、中継経路決定部２３、ＩＰｓｅｃ処理部２４、フレーム中継処理部２５を備えるとともに、予め設定されたセレクタ情報を記憶するセレクタ情報テーブル２６と、ＳＡの確立または未確立の状態を記憶するＳＡ状態管理テーブル２７と、ＳＡの状態を管理するＳＡ管理部２８と、ＳＡの状態に基づいて、宛先ごとの負荷分散処理を行う負荷分散処理部２９とを備える。
【００２４】
経路情報管理テーブル２１は、図３に示すように、送信先ネットワークのＩＰアドレス、この実施の形態では、全てのネットワークのＩＰアドレスと、このアドレスに対応する送信インターフェースのＩＰアドレス、この実施の形態では、ＩＰアドレス“＃１”を記憶している。また、経路検索部２２は、中継用のフレームに対する経路情報を検索し、その検索結果に基づいて、中継経路決定部２３が中継経路の決定を行う。
【００２５】
セレクタ情報テーブル２６は、図４〜図７に示すように、図２に示したＡ拠点〜Ｄ拠点に向けたそれぞれのセレクタ情報を記憶するテーブルを有している。それぞれのセレクタ情報テーブルのエントリ項目は、同一なので、ここでは代表して図４のＡ拠点に向けたセレクタ情報テーブルの場合を説明する。図４において、セレクタ情報テーブルのエントリ項目としては、送信インターフェースのＩＰアドレス、この実施の形態では、“＃１”、“＃２”に対して、それぞれ送信元ネットワークのＩＰアドレス、この実施の形態では、センター側ネットワークのＩＰアドレスと、送信先ネットワークのＩＰアドレス、この実施の形態では、Ａ拠点のネットワークのＩＰアドレスと、セレクタ番号、この実施の形態では、“１”、“１”と、ピア番号“１”、“２”と、負荷分散フラグ、この実施の形態では、“対象”、“対象”が記憶されている。このセレクタ情報テーブル２６は、たとえば初期設定の段階で、操作者などによって、図示しないキーボードなどの入力手段を用いて、予め各エントリ項目が入力されて、記憶されている。
【００２６】
なお、この実施の形態では、Ａ拠点に向けたセレクタ情報のうち、セレクタ番号は、“１”、“１”に、またピア番号は、“１”、“２”に設定されているが、Ｂ拠点に向けたセレクタ情報においては、セレクタ情報は、“２”、“２”に、またピア番号は、“３”、“４”に、Ｃ拠点に向けたセレクタ情報においては、セレクタ情報は、“３”、“３”に、またピア番号は、“５”、“６”に、Ｄ拠点に向けたセレクタ情報においては、セレクタ情報は、“４”、“４”に、またピア番号は、“７”、“８”にそれぞれ設定されている。
【００２７】
また、ＳＡ状態管理テーブル２７は、図８に示すように、Ａ〜Ｄのそれぞれの拠点向けに対して、それぞれ２つのＳＡの確立が可能なので、２つのＳＡ番号と、１つのセレクタ番号と、２つのピア番号と、ＳＡの状態を示す状態情報が記憶している。ここで、ＳＡ番号は、セレクタ番号とピア番号の組み合わせによる番号で、この実施の形態では、ピア番号と同一の番号が付記されている。また、セレクタ番号は、送信元ネットワークと送信先ネットワークの組み合わせによる番号で、上述した“１”〜“４”の番号が付記され、ピア番号は、ＳＡを確立する宛先のＩＰネットワークにより、上述した“１”〜“８”の番号が付記されている。また、状態の情報は、設定されるＳＡの“確立”または“未確立”を示す情報が付記されている。
【００２８】
このような構成におけるＩＰｓｅｃ装置のデータ中継動作を、図９のフローチャートに基づいて説明する。図９において、センタ側ＩＰｓｅｃ装置２０において、フレーム中継処理部２５が、接続されているネットワークからデータフレームを取り込むと、フレーム中継処理を開始し（ステップ１０１）、中継経路決定部２３は、経路検索部２２に対し、取り込んだデータの経路検索を行わせ（ステップ１０２）、中継先の経路情報があるかどうか判断する（ステップ１０３）。
【００２９】
ここで、中継先の経路情報が検索されない場合には、このデータフレームを破棄し（ステップ１０４）、また中継先の経路情報が検索された場合には、中継経路決定部２３は、中継経路の決定を行うとともに（ステップ１０５）、ＩＰｓｅｃ処理部２４にセレクタ情報の検索指示を与え、ＩＰｓｅｃ処理部２４がセレクタ情報テーブル２６内のセレクト情報の検索を実行する（ステップ１０６）。そして、セレクタ情報テーブル２６内のセレクト情報に適合するものがあるかどうか判断する（ステップ１０７）。
【００３０】
ここで、適合するセレクタ情報がない場合には、前記中継経路決定部２３で決定した経路情報に基づいて、送信インターフェース及び宛先を指定してフレームの送信を行う（ステップ１１３）。また、適合するセレクタ情報がある場合には、そのセレクタ情報が負荷分散対象かどうか、宛先の拠点向けセレクタ情報テーブルを検索し（ステップ１０８）、負荷分散対象でない場合には、ＩＰｓｅｃ処理部２４によるデータの暗号化の処理を行なって（ステップ１１２）、フレーム送信を行う（ステップ１１３）。また、このフレームが負荷分散対象の場合には、次にＳＡが２本確立しているかどうか判断する（ステップ１０９）。宛先の拠点とのＳＡが２本確立しているかどうか判断することで、いずれの回線にも障害が発生していないことを検出する。
【００３１】
ここで、いずれかの回線に障害が発生してＳＡが未確立の状態にある場合には、負荷分散処理を行なわずに、ＩＰｓｅｃ処理部２４によるデータの暗号化の処理を行なって（ステップ１１２）、フレーム送信を行う（ステップ１１３）。また、ＳＡが２本確立している場合には、負荷分散処理の対象と判断して、負荷分散処理部２９による負荷分散処理を実行する（ステップ１１０）。次に、中継経路決定部２３による中継経路の再決定を行ない（ステップ１１１）、さらにＩＰｓｅｃ処理部２４によるデータの暗号化の処理を行なって（ステップ１１２）、フレーム送信を行う（ステップ１１３）。なお、中継経路決定部２３による中継経路の再決定を行なう際には、たとえばハッシュ関数による計算を行い、その計算結果からデータ中継を行うＳＡの中継経路を決定しても良いし、または予め設定したＳＡの中継経路を用いても良いし、取り込まれるフレームに対して、異なるＳＡを交互に用いるように設定しても良い。
【００３２】
このように、この実施の形態では、予め設定されたセレクタ情報に基づいて、複数のＳＡの中から所定のＳＡを決定し、このＳＡを用いて相手先のＩＰｓｅｃ装置との間でデータフレームのデータ中継を行うので、ＴＣＰ／ＩＰの経路情報管理テーブルでは、どのフレームも送信インターフェース＃１を介して中継するものとなっていたものを、もう一方の送信インターフェース＃２を介して中継することが可能となる。したがって、この実施の形態では、たとえば一方のＳＡを用いた通信が、障害などによって途絶えた場合でも、他方のＳＡを使用してデータ中継を行うことができ、これによりデータ中継の冗長構成が実現できるとともに、データ中継の中継性能を向上できる。
【００３３】
（実施の形態２）
図２は、本発明にかかるデータ中継システムの実施の形態２の構成を示すシステム構成図である。この実施の形態において、実施の形態１と異なる点は、センタ側のＩＰｓｅｃ装置を２台設け、それぞれのＩＰｓｅｃ装置２０，４０の送信インターフェースは１つの構成からなっている。また、このＩＰｓｅｃ装置２０，４０は、両者が正常にデータ中継の機能を実行する通常状態の時に、いずれのＩＰｓｅｃ装置が優先的にデータ中継を行うかがＡ〜Ｄの拠点毎に設定されている。
【００３４】
各ＩＰｓｅｃ装置２０，４０は、Ａ〜Ｄの拠点に対して設定される優先度を、自装置内の経路情報管理テーブルに予め設定、記憶させておき、さらにこの経路情報管理テーブルの経路情報を経路制御プロトコル、たとえばＲＩＰ（Ｒｏｕｔｉｎｇ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）やＢＧＰ（Ｂｏｒｄｅｒ  Ｇａｔｅｗａｙ  Ｐｒｏｔｏｃｏｌ）を用いて広告し、複数のデータ中継装置間で経路情報を共有させるように構成する。
【００３５】
この実施の形態では、個々のＩＰｓｅｃ装置においては、負荷分散の機能を示さない（すなわち、この実施の形態では、図２に示した構成のうち、負荷分散処理部２９を除いた構成となる）が、複数のＩＰｓｅｃ装置が組み合わされてセンター側のネットワークに接続されることで、負荷分散の機能を実行することができる。すなわち、ＩＰｓｅｃ装置２０，４０の送信インターフェースのＩＰアドレスが“＃１”と“＃２”に設定されている場合に、図１１及び図１２にこのＩＰｓｅｃ装置２０，４０が備える経路情報管理テーブルの構成の一例を示す。ＩＰｓｅｃ装置２０の経路情報管理テーブルは、図１１に示すように、送信先ネットワークであるＡ〜Ｄ拠点毎に送信インターフェースのＩＰアドレス、この実施の形態では、全て“＃１”と、対応する優先度の情報、この実施の形態では、Ａ拠点とＢ拠点に対しては“優先”の情報、Ｃ拠点とＤ拠点に対しては、“非優先”の情報が記憶されている。また、ＩＰｓｅｃ装置４０の経路情報管理テーブルは、図１２に示すように、送信先ネットワークであるＡ〜Ｄ拠点毎に送信インターフェースのＩＰアドレス、この実施の形態では、全て“＃２”と、対応する優先度の情報、この実施の形態では、ＩＰｓｅｃ装置とは逆に、Ａ拠点とＢ拠点に対しては“非優先”の情報、Ｃ拠点とＤ拠点に対しては、“優先”の情報が記憶されている。
【００３６】
また、それぞれのＩＰｓｅｃ装置２０，４０のセレクタ情報テーブルは、図１３〜図１６に示すように、実施の形態１と同様のエントリ項目から構成されており、異なる点は、ＩＰｓｅｃ装置２０と４０毎にこれらのエントリ項目が設定されて点である。また、ピア番号は、それぞれのＩＰｓｅｃ装置２０と４０毎に設定されており、負荷分散フラグは全て“対象外”が記憶されている。これらのＡ〜Ｄ拠点に向けたセレクタ情報テーブルは、ＩＰｓｅｃ装置２０，４０ともに同一の内容が記憶されている。
【００３７】
さらに、ＩＰｓｅｃ装置２０のＳＡ状態管理テーブルは、図１７に示すように、Ａ〜Ｄのそれぞれの拠点向けに対して、それぞれ１つのＳＡの確立が可能なので、１つずつのＳＡ番号と、セレクタ番号と、ピア番号と、ＳＡの状態を示す状態情報が記憶している。
【００３８】
またさらに、経路情報の広告を行うフレームは、図１９に示すような構成からなっている。この図１９では、ＲＩＰで用いるフレームの構成の一例を代表して示す。図１９において、ＲＩＰのフレームには、先頭からＭＡＣヘッダ、ＩＰヘッダ、ＵＤＰが付与されており、その後にＲＩＰヘッダ及びＲＩＰデータが連なって構成されている。また、ＲＩＰデータは、宛先ネットワークのＩＰアドレスが格納される宛先ネットワークの領域と、全て“０”の情報が格納される２つのｍｕｓｔ  ｂｅ  ｚｅｒｏの領域と、メトリックの領域から構成されている。この実施の形態では、メトリックの領域を用いて、各宛先ネットワークに対して、優先度を規定している。この実施の形態では、同じ宛先ネットワークの情報を受信した場合には、メトリック領域の値の小さい情報を優先している。
【００３９】
このＲＩＰのフレームは、センター側のネットワークの各端末装置などにも取り込まれており、この端末装置は、この経路情報に基づいて、優先度の高いＩＰｓｅｃ装置を選択して、各拠点へのデータフレームを送信することができる。
【００４０】
このような構成におけるＩＰｓｅｃ装置のデータ中継動作では、図９に示したフローチャートにおいて、データが全て負荷分散対象ではないので（ステップ１０８でＮｏとなるので）、ＩＰｓｅｃ処理部での暗号化処理に移行されることになり（ステップ１１２）、中継経路決定部で最初に経路情報管理テーブルの内容から検索された経路情報に基づいて、フレーム送信が行われることとなる。
【００４１】
このように、この実施の形態では、予め経路情報の中に、各拠点向けに対応させて優先度の情報を設定しておき、この情報に基づいて、センター側のネットワークから送信されるデータフレームをＩＰｓｅｃ装置でデータ中継するので、宛先である拠点毎に優先度をつけてデータフレームを、対応するＩＰｓｅｃ装置に負荷分散させて送信することが可能となる。したがって、この実施の形態では、たとえば一方のＩＰｓｅｃ装置で確立されたＳＡを用いた通信が、障害などによって途絶えた場合でも、他方のＩＰｓｅｃ装置で確立されたＳＡを使用してデータ中継を行うことができ、これによりデータ中継の冗長構成が実現できるとともに、データ中継の中継性能を向上できる。
【００４２】
また、本発明は、これら実施例に限定されるものではなく、たとえば複数の送信インターフェースを備えたＩＰｓｅｃ装置を、複数組み合わせることも可能である。この場合には、１つのＩＰｓｅｃ装置内での負荷分散が可能となるとともに、複数の組み合わされたＩＰｓｅｃ装置間での負荷分散も可能となるので、さらにデータ中継の冗長性が向上するとともに、データ中継の中継性能を向上できる。
【図面の簡単な説明】
【００４３】
【図１】本発明にかかるデータ中継システムの実施の形態１の構成を示すシステム構成図である。
【図２】図１に示したセンター側のＩＰｓｅｃ装置の構成を示す構成図である。
【図３】図２に示した経路情報管理テーブルの構成の一例を示す構成図である。
【図４】図２に示したセレクタ情報テーブルのうちのＡ拠点に向けたセレクタ情報テーブルの構成の一例を示す構成図である。
【図５】同じく、セレクタ情報テーブルのうちのＢ拠点に向けたセレクタ情報テーブルの構成の一例を示す構成図である。
【図６】同じく、セレクタ情報テーブルのうちのＣ拠点に向けたセレクタ情報テーブルの構成の一例を示す構成図である。
【図７】同じく、セレクタ情報テーブルのうちのＤ拠点に向けたセレクタ情報テーブルの構成の一例を示す構成図である。
【図８】同じく、ＳＡ状態管理テーブルの構成の一例を示す構成図である。
【図９】図１に示したＩＰｓｅｃ装置のデータ中継動作を説明するためのフローチャートである。
【図１０】本発明にかかるデータ中継システムの実施の形態２の構成を示すシステム構成図である。
【図１１】図９に示したＩＰｓｅｃ装置の経路情報管理テーブルの構成の一例を示す構成図である。
【図１２】同じく、経路情報管理テーブルの構成の他例を示す構成図である。
【図１３】図９に示したＩＰｓｅｃ装置のセレクタ情報テーブルのうちのＡ拠点に向けたセレクタ情報テーブルの構成の一例を示す構成図である。
【図１４】同じく、セレクタ情報テーブルのうちのＢ拠点に向けたセレクタ情報テーブルの構成の一例を示す構成図である。
【図１５】同じく、セレクタ情報テーブルのうちのＣ拠点に向けたセレクタ情報テーブルの構成の一例を示す構成図である。
【図１６】同じく、セレクタ情報テーブルのうちのＤ拠点に向けたセレクタ情報テーブルの構成の一例を示す構成図である。
【図１７】同じく、ＳＡ状態管理テーブルの構成の一例を示す構成図である。
【図１８】同じく、ＳＡ状態管理テーブルの構成の他例を示す構成図である。
【図１９】図９に示したデータ中継システムで用いるＲＩＰのフレーム構成を示すフレーム構成図である。
【符号の説明】
【００４４】
１０  バックボーンネットワーク
２０，３１〜３４，４０  ＩＰｓｅｃ装置
２１  経路情報管理テーブル
２２  経路検索部
２３  中継経路決定部
２４  ＩＰｓｅｃ処理部
２５  フレーム中継処理部
２６  セレクタ情報テーブル
２７  ＳＡ状態管理テーブル
２８  ＳＡ管理部
２９  負荷分散処理部
【図１】
2005136739.tif 000003
【図２】
2005136739.tif 000004
【図３】
2005136739.tif 000005
【図４】
2005136739.tif 000006
【図５】
2005136739.tif 000007
【図６】
2005136739.tif 000008
【図７】
2005136739.tif 000009
【図８】
2005136739.tif 000010
【図９】
2005136739.tif 000011
【図１０】
2005136739.tif 000012
【図１１】
2005136739.tif 000013
【図１２】
2005136739.tif 000014
【図１３】
2005136739.tif 000015
【図１４】
2005136739.tif 000016
【図１５】
2005136739.tif 000017
【図１６】
2005136739.tif 000018
【図１７】
2005136739.tif 000019
【図１８】
2005136739.tif 000020
【図１９】
2005136739.tif 000021