(57)【要約】【課題】通信速度の低下やパケットロスなどが発生しない状態で、ＩＰｖ６が用いられたＬＡＮによるＶＰＮを構築できるようにする。【解決手段】ＶＰＮ終端装置１０１で取得されたＷＡＮ２００側のＭＴＵ長を元に、ＲＡ出力装置１０２がＶＰＮ情報の部分を含む所定の部分を差し引いて第２のＭＴＵを算出し、ＬＡＮ１０２にに広告するＲＡ情報に含まれるＭＴＵ長を第２のＭＴＵに変更し、ＭＴＵ長が変更されたＲＡ情報をＬＡＮ１０３に広告する。【選択図】  図１
2005151021.tif 000002
【特許請求の範囲】
【請求項１】
端末が接続されたＩＰｖ６プロトコルによる構内ネットワークと広域通信網との間に設けられ、前記端末より送出されたパケットに、ＶＰＮ情報を付加して前記広域通信網に送出することで、前記広域通信網にレイヤ２の仮想閉域網を形成するためのＶＰＮ終端装置を少なくとも備えたネットワークシステムにおけるパケット制御方法であって、
前記ＶＰＮ終端装置が取得した前記広域通信網の側に送出されるパケットの最大転送ユニット長の値である第１のＭＴＵより前記ＶＰＮ情報をもとに第２のＭＴＵを算出し、
前記構内ネットワークに広告するＲＡ情報に含まれるＭＴＵ長を前記第２のＭＴＵに変更し、
ＭＴＵ長が変更された前記ＲＡ情報を前記構内ネットワークに広告する
ことを特徴とするパケット制御方法。
【請求項２】
請求項１記載のパケット制御方法において、
前記第２のＭＴＵは、前記第１のＭＴＵより前記ＶＰＮ情報を含む所定の部分を差し引くことで算出する
ことを特徴とするパケット制御方法。
【請求項３】
端末が接続されたＩＰｖ６プロトコルによる構内ネットワークと広域通信網との間に設けられ、前記端末より送出されたパケットに、ＶＰＮ情報を付加して前記広域通信網に送出することで、前記広域通信網にレイヤ２の仮想閉域網を形成するためのＶＰＮ終端装置を少なくとも備えたネットワークシステムにおけるパケット制御システムであって、
前記ＶＰＮ終端装置は、
前記広域通信網の側に送出されるパケットの最大転送ユニット長の値である第１のＭＴＵを取得し、
前記構内ネットワークに対してＲＡをＩＣＭＰｖ６で広告するＲＡ出力装置に対して前記第１のＭＴＵを通知する
ことを特徴とするパケット制御システム。
【請求項４】
端末が接続されたＩＰｖ６プロトコルによる構内ネットワークと広域通信網との間に設けられ、前記端末より送出されたパケットに、ＶＰＮ情報を付加して前記広域通信網に送出することで、前記広域通信網にレイヤ２の仮想閉域網を形成するためのＶＰＮ終端装置を少なくとも備えたネットワークシステムにおけるパケット制御システムであって、
前記ＶＰＮ終端装置は、
前記広域通信網の側に送出されるパケットの最大転送ユニット長の値である第１のＭＴＵを取得し、
前記第１のＭＴＵより前記ＶＰＮ情報を含む所定の部分を差し引くことで前記第２のＭＴＵを算出し、
前記構内ネットワークに対してＲＡをＩＣＭＰｖ６で広告するＲＡ出力装置に対して前記第２のＭＴＵを通知する
ことを特徴とするパケット制御システム。
【請求項５】
構内ネットワークに接続された端末より送出されたパケットにＶＰＮ情報を付加して広域通信網に送出する機能と、
前記広域通信網の側に送出されるパケットの最大転送ユニット長の値である第１のＭＴＵを取得する機能と、
前記構内ネットワークに対してＲＡをＩＣＭＰｖ６で広告するＲＡ出力装置に対して前記第１のＭＴＵを通知する機能と
をコンピュータに実現させるプログラム。
【請求項６】
構内ネットワークに接続された端末より送出されたパケットにＶＰＮ情報を付加して広域通信網に送出する機能と、
前記広域通信網の側に送出されるパケットの最大転送ユニット長の値である第１のＭＴＵを取得する機能と、
前記第１のＭＴＵより前記ＶＰＮ情報を含む所定の部分を差し引くことで前記第２のＭＴＵを算出する機能と、
前記構内ネットワークに対してＲＡをＩＣＭＰｖ６で広告するＲＡ出力装置に対して前記第２のＭＴＵを通知する機能と
をコンピュータに実現させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＶＰＮ（Virtual Private Network：仮想閉域網）による通信におけるパケット制御方法及びシステムに関する。
【背景技術】
【０００２】
近年、ＶＰＮによるネットワークサービスの提供が行われるようになっている（特許文献１，非特許文献１参照）。ＶＰＮは、インターネットなどの広域通信網（ＷＡＮ：Wide Area Network）を、専用線のようにできるようにするサービスである。ＶＰＮにより、例えば、異なる地点にある２つの社内ＬＡＮ（Local Area Network：構内ネットワーク）を、インターネットを経由して接続し、仮想的にプライベートネットワークが構築できる。
【０００３】
一般に、ＶＰＮはネットワーク層をベースとしたレイヤ３ＶＰＮとデータリンク層をベースとしたレイヤ２ＶＰＮとに大別される。レイヤ３ＶＰＮには、例えば、ＩＰ（Internet Protocol）ネットワークをベースとしたＩＰ−ＶＰＮがある。また、レイヤ２ＶＰＮには、例として、イーサネット（Ｒ）をベースとした広域ＬＡＮがある。レイヤ２ＶＰＮは、ＶＰＮ内で運用するプロトコルを限定することなく接続できるので、レイヤ３ＶＰＮに比較して、より柔軟なネットワークの構築が可能である。
【０００４】
一方、現在では主にＩＰｖ４が利用されているが、ＩＰアドレスが足りなくなるなどの問題が指摘され、これを抜本的に解消するＩＰｖ６の規格が制定され、様々の技術が提案されている（特許文献２，３参照）。ＩＰｖ６は、より多くのアドレスが利用できるようになり、また、アドレスの自動設定がより容易になるなど、ＩＰｖ４に比較して多くの点で強化されている。
【０００５】
なお、出願人は、本明細書に記載した先行技術文献情報で特定される先行技術文献以外には、本発明に関連する先行技術文献を出願時までに発見するには至らなかった。
【特許文献１】特開２００３−２０９５６２号公報
【特許文献２】特開２００１−２７４８４５号公報
【特許文献３】特開２００１−２８５３５７号公報
【非特許文献１】”日経バイト”，５２頁〜７７頁，No.２１９，２００１．８
【発明の開示】
【発明が解決しようとする課題】
【０００６】
前述したように、ＩＰｖ６によるネットワークの環境が増加していく中で、ＩＰｖ６で構築された複数のＬＡＮ構成を、ＶＰＮにより接続する要望が増加している。このようなＶＰＮの構成では、ＬＡＮ側とＷＡＮ側とでパケットのやり取りを行うとき、パケットの分割・再構築が必要となり、通信速度の低下を招くという問題が発生していた。
【０００７】
ＶＰＮでは、ＬＡＮ側で生成されたパケットを別のパケットに包んでＷＡＮ側に送り出す（トンネリング）。例えば、ＷＡＮ側における発信元の情報や宛先の情報などを備えたパケット内に、ＬＡＮ側で生成されたパケットを包んでＷＡＮ側に送り出す。従って、ＬＡＮ側で生成されたパケット長より、ＷＡＮ側に送り出されるパケット長は長くなる。このため、ＬＡＮ側で生成されたパケットは、分割して短くし、ＷＡＮ側に送出するパケット内に収めるようにしている。
【０００８】
従って、ＬＡＮ側で生成された１つのパケットが、ＷＡＮ側では複数のパケットとして送出されることになる。また、このようにしてＷＡＮ側に送出された複数のパケットは、送り先において、１つのパケットの合成されてＬＡＮ側に取り込まれることになる。
このように、ＩＰｖ６によるＶＰＮを構築する場合、パケットの分割や再構築が必要となり、通信速度の低下を招き、場合によってはパケットロスが発生するという問題があった。
【０００９】
本発明は、以上のような問題点を解消するためになされたものであり、通信速度の低下やパケットロスなどが発生しない状態で、ＩＰｖ６が用いられたＬＡＮによるＶＰＮを構築できるようにすることを目的とする。
【課題を解決するための手段】
【００１０】
本発明に係るパケット制御方法は、端末が接続されたＩＰｖ６プロトコルによる構内ネットワークと広域通信網との間に設けられ、端末より送出されたパケットに、例えば広域通信網に接続された送出先のアドレス情報などを含むＶＰＮ情報を付加して広域通信網に送出することで、広域通信網にレイヤ２の仮想閉域網を形成するためのＶＰＮ終端装置を少なくとも備えたネットワークシステムにおけるパケット制御方法であって、ＶＰＮ終端装置が取得した広域通信網の側に送出されるパケットの最大転送ユニット長の値である第１のＭＴＵよりＶＰＮ情報をもとに、例えば、第１のＭＴＵよりＶＰＮ情報を含む所定の部分を差し引くことなどにより、第２のＭＴＵを算出し、構内ネットワークに広告するＲＡ情報に含まれるＭＴＵ長を第２のＭＴＵに変更し、ＭＴＵ長が変更されたＲＡ情報を構内ネットワークに広告するようにしたものである。
従って、端末装置から送出されるパケットの最大転送ユニット長は、広告された第２のＭＴＵで示される値となるので、端末装置から送出されるパケットにＶＰＮ情報が付加されても、広域通信網側に送出されるパケットのＭＴＵ長を越えることがない。
【００１１】
本発明に係るパケット制御システムは、端末が接続されたＩＰｖ６プロトコルによる構内ネットワークと広域通信網との間に設けられ、端末より送出されたパケットに、ＶＰＮ情報を付加して広域通信網に送出することで、広域通信網にレイヤ２の仮想閉域網を形成するためのＶＰＮ終端装置を少なくとも備えたネットワークシステムにおけるパケット制御システムであって、ＶＰＮ終端装置が、広域通信網の側に送出されるパケットの最大転送ユニット長の値である第１のＭＴＵを取得し、構内ネットワークに対してＲＡをＩＣＭＰｖ６で広告するＲＡ出力装置に対して第１のＭＴＵを通知するようにしたものである。
【００１２】
従って、例えば、ＲＡ出力装置では、通知された第１のＭＴＵよりＶＰＮ情報を含む所定の部分を差し引くことで第２のＭＴＵを算出し、これによりＲＡを広告することが可能となり、この結果、端末装置から送出されるパケットの最大転送ユニット長を、広告されたＲＡにおけるＭＴＵを第２のＭＴＵとすることができる。
【００１３】
上記システムは、構内ネットワークに接続された端末より送出されたパケットにＶＰＮ情報を付加して広域通信網に送出する機能と、広域通信網の側に送出されるパケットの最大転送ユニット長の値である第１のＭＴＵを取得する機能と、構内ネットワークに対してＲＡをＩＣＭＰｖ６で広告するＲＡ出力装置に対して第１のＭＴＵを通知する機能とを少なくとも備えるプログラムで動作するコンピュータにより実現することができる。
【００１４】
また、本発明に係る他のパケット制御システムは、端末が接続されたＩＰｖ６プロトコルによる構内ネットワークと広域通信網との間に設けられ、端末より送出されたパケットに、ＶＰＮ情報を付加して広域通信網に送出することで、広域通信網にレイヤ２の仮想閉域網を形成するためのＶＰＮ終端装置を少なくとも備えたネットワークシステムにおけるパケット制御システムであって、ＶＰＮ終端装置が、広域通信網の側に送出されるパケットの最大転送ユニット長の値である第１のＭＴＵを取得し、第１のＭＴＵよりＶＰＮ情報を含む所定の部分を差し引くことで第２のＭＴＵを算出し、構内ネットワークに対してＲＡをＩＣＭＰｖ６で広告するＲＡ出力装置に対して第２のＭＴＵを通知するようにしたものである。
【００１５】
従って、例えば、ＲＡ出力装置では、通知された第２のＭＴＵを用いてＲＡを広告することが可能となり、この結果、端末装置から送出されるパケットの最大転送ユニット長は、広告されたＲＡにおける第２のＭＴＵで示される値となるので、端末装置から送出されるパケットにＶＰＮ情報が付加されても、広域通信網側に送出されるパケットのＭＴＵ長を越えることがない。
【００１６】
上記システムは、構内ネットワークに接続された端末より送出されたパケットにＶＰＮ情報を付加して広域通信網に送出する機能と、広域通信網の側に送出されるパケットの最大転送ユニット長の値である第１のＭＴＵを取得する機能と、第１のＭＴＵよりＶＰＮ情報を含む所定の部分を差し引くことで第２のＭＴＵを算出する機能と、構内ネットワークに対してＲＡをＩＣＭＰｖ６で広告するＲＡ出力装置に対して第２のＭＴＵを通知する機能とを備えるプログラムで動作するコンピュータにより実現することができる。
【発明の効果】
【００１７】
以上説明したように、本発明では、取得された広域通信網側のＭＴＵ長を元に、これよりＶＰＮ情報を含む所定の部分を差し引いて第２のＭＴＵを算出し、構内ネットワークに広告するＲＡ情報に含まれるＭＴＵ長を第２のＭＴＵに変更し、ＭＴＵ長が変更されたＲＡ情報を構内ネットワークに広告するようにした。このことにより、端末装置から送出されるパケットの最大転送ユニット長は、広告された第２のＭＴＵで示される値となる。従って、端末装置から送出されるパケットにＶＰＮ情報が付加されても、広域通信網側に送出されるパケットのＭＴＵ長を越えることがないので、ＶＰＮにおいてパケットの分割や再構築が発生しない。
このように、本発明によれば、通信速度の低下やパケットロスなどが発生しない状態で、ＩＰｖ６が用いられたＬＡＮによるＶＰＮが構築できるという優れた効果が得られる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の実施の形態について図を参照して説明する。
図１は、本発明の実施の形態におけるパケット制御方法が適用されるＶＰＮシステムの構成例を示す構成図であり、事業所Ａ１００に配置されたＶＰＮ終端装置１０１が、ＷＡＮ２００により、携帯端末装置１２１及び事業所Ｂ３００に配置されたＶＰＮ終端装置１３１と接続している場合を例に示している。
【００１９】
ＶＰＮ終端装置１０１は、レイヤ２ＶＰＮを実現するための装置であり、事業所Ａ１００に設けられたＬＡＮ１０３を介し、端末装置１０４に接続している。また、ＶＰＮ終端装置１０１は、ＬＡＮ１０３を介してＲＡ（Router Advertisement）出力装置１０２に接続している。ＬＡＮ１０３は、ＩＰｖ６によるＩＰネットワークである。なお、端末装置１０４は、例えば、パーソナルコンピュータやサーバなどのコンピュータ機器であり、携帯端末装置１２１は、ノート型のコンピュータなど携帯型のコンピュータである。
【００２０】
ＶＰＮ終端装置１０１は、ＬＡＮ１０３よりＷＡＮ２００側に送出されるパケットに、所定のヘッダを付加したＶＰＮパケットとする。また、ＶＰＮ終端装置１０１は、ＷＡＮ側を探索してＷＡＮ側のＭＴＵ（Maximum Transfer Unit：最大転送ユニット）情報を取得し、取得したＭＴＵ情報をＲＡ出力装置１０２に通知する。すなわち、ＶＰＮ終端装置１０１は、ＷＡＮ側に送出されるパケットの最大転送ユニット長の値であるＭＴＵを取得するＭＴＵ取得部（不図示）と、ＬＡＮ１０３に対してＲＡをＩＣＭＰｖ６で広告するＲＡ出力装置１０２に対して取得したＷＡＮ側のＭＴＵを通知するＭＴＵ通知部（不図示）とを備えている。
【００２１】
例えば、携帯端末装置１２１宛に端末装置１０４からＬＡＮ１０３にパケット（ＬＡＮ内パケット）が送出されると、このＬＡＮ内パケットに対し、ＷＡＮ側のイーサネット（Ｒ）ヘッダ，ＷＡＮ側のＩＰｖ６ヘッダ，カプセル化ヘッダ、暗号化ヘッダなどのヘッダとともに、暗号化トレイラや認証値などの値が、ＶＰＮ情報としてＶＰＮ終端装置１０１により付加される。従って、ＶＰＮ情報は、ＶＰＮを構築するために必要な情報である。なお、携帯端末装置１２１では、ＶＰＮクライアントソフトにより仮想的にＶＰＮ終端装置が構築されている。
【００２２】
なお、ＶＰＮ終端装置１０１は、例えばコンピュータであり、コンピュータが備える記憶装置に記録されている以下に示すプログラムにより、上述した機能を実現するようにしてもよい。
上記プログラムは、構内ネットワークに接続された端末より送出されたパケットにＶＰＮ情報を付加して広域通信網に送出する機能をコンピュータに実現させる部分と、広域通信網の側に送出されるパケットの最大転送ユニット長の値であるＷＡＮ側のＭＴＵを取得する機能をコンピュータに実現させる部分と、構内ネットワークに対してＲＡをＩＣＭＰｖ６で広告するＲＡ出力装置に対して取得したＷＡＮ側のＭＴＵを通知する機能をコンピュータに実現させる部分とをコンピュータに実現させるものである。
【００２３】
ＲＡ出力装置１０２は、ＩＰｖ６によるＬＡＮ１０３において用いられる各情報（ＲＡ）を、ＬＡＮ１０３に接続された端末装置１０４に対して広告（通知）する。ＲＡは、グローバルアドレスのプレフィックスなどの情報であり、ＲＡ出力装置１０２は、このＲＡをＩＣＭＰｖ６で広告する。広告は、ＲＡパケットの送出により行われる。端末装置１０４は、ＬＡＮ１０３に送出されたＲＡパケットを受け取ることで、広告された情報を自身に設定する。
【００２４】
また、ＲＡ出力装置１０２は、ＷＡＮ２００におけるＭＴＵ情報を取得し、取得したＭＴＵ情報をもとに、ＲＡ内のＭＴＵ長を変更する。本実施の形態の場合、ＲＡ出力装置１０２は、ＶＰＮ終端装置１０１より通知されたＭＴＵ情報を、ＷＡＮ２００におけるＭＴＵ情報とする。従って、端末装置１０４は、送出されたＲＡパケットを受け取ることで、自身が送出するパケットのＭＴＵ長を、変更された上記ＭＴＵ長に設定する。
これらの構成は、事業所Ｂ３００においても同様である。
【００２５】
以下、図１に示したＶＰＮシステムにおける動作例について、図２のフロー図を用いて説明する。
まず、ＶＰＮ終端装置１０１は、ＷＡＮ２００を探索してＷＡＮ２００におけるＭＴＵ情報を取得し（ステップＳ２０１）、取得したＭＴＵ情報をＲＡ出力装置１０２に通知する（ステップＳ２０２）。
【００２６】
以上のことにより、ＷＡＮ側のＭＴＵ情報を取得したＲＡ出力装置１０２は、取得したＭＴＵ情報をもとに、例えば、ＷＡＮ側のＭＴＵ長よりＶＰＮ情報の部分を差し引くことによりＭＴＵ長を決定（算出）し、決定したＭＴＵ情報を含むＲＡをＬＡＮ１０３側に通知する（ステップＳ２０３）。通知されたＲＡを受け付けた端末装置１０４は、ＭＴＵ長を調整する（ステップＳ２０４）。この後、端末装置１０４は、ＶＰＮ終端装置１０１を介した仮想閉域網により、携帯端末装置１２１とのネットワーク接続による通信を開始する（ステップＳ２０５）。なお、通信の相手は、事業所Ｂ３００内でＶＰＮ終端装置１３１で構成されたＬＡＮに接続した端末であってもよい。
【００２７】
以下、ＲＡ出力装置１０２におけるＭＴＵ長の決定について説明する。
まず、ＬＡＮ１０３において用いられるパケットは、図３（ａ）に示すように、イーサネット（Ｒ）ヘッダ３０１とＩＰｖ６ヘッダ３０２とデータ３０３とから構成されている。このうち、ＩＰｖ６ヘッダ３０２とデータ３０３との部分の長さ（Byte数）が、ＭＴＵ長により制限されている。なお、イーサネット（Ｒ）ヘッダ３０１は、図１のＬＡＮ１０３に接続されている機器を特定するためのＭＡＣアドレスなどの情報が格納される部分である。また、ＩＰｖ６ヘッダ３０２は、プライベートアドレスを示す情報が格納される部分である。
【００２８】
また、ＷＡＮ２００において用いられるパケットでは、図３（ｂ）に示すように、イーサネット（Ｒ）ヘッダ等の部分３０３とＩＰｖ６ヘッダ３０４と暗号化ヘッダ３０５とカプセル化ヘッダ３０６と認証値などの部分３０７とが、図３（ａ）に示したパケットにＶＰＮ情報として付加される。これら付加される部分（ＶＰＮ情報）は、よく知られているように、ＶＰＮにおけるＷＡＮ側のトンネリングを実現するために用いられる部分である。なお、トンネリングを実現するためには、少なくとも、部分３０３とＩＰｖ６ヘッダ３０４とが付加されていればよい。ＩＰｖ６ヘッダ３０４は、ＷＡＮ側におけるパケットの送出宛のアドレス情報が格納される部分である。
【００２９】
図３（ｂ）に示すようなＷＡＮ側のパケット構成をもとに、図１のＶＰＮ終端装置１０１は、ＭＴＵ長に関する情報（ＭＴＵ情報）を取得する。図３（ｂ）に示すように、ＬＡＮ側の情報が包まれる部分は、ＶＰＮのために付加される部分とイーサネット（Ｒ）ヘッダ３０１の部分を除いた部分である。すなわち、図３（ｂ）に示すパケット構成の場合、ＬＡＮ側の情報が包まれる部分のByte数は、「１５００−４０−１６−８−１４−１８＝１４０４」となる。
【００３０】
従って、ＬＡＮ側に設定すべきＭＴＵ長は１４０４Bytesとなる。このようにして、図１のＲＡ出力装置１０２では、取得したＷＡＮ側のＭＴＵ情報から１４０４BytesというＬＡＮ側に設定すべきＭＴＵ長を決定する。この結果、ＲＡ出力装置１０２により、決定したＭＴＵ情報（ＭＴＵ長１４０４Bytes）を含むＲＡがＬＡＮ１０３に通知される。通知されたＲＡを受け付けた端末装置１０４では、通信のためにＬＡＮ１０３に送出するパケットを、図３（ｃ）に示すような構成とする。図３に示す場合、ＩＰｖ６ヘッダ３０２のByte数は変わらないので、データ３０３のByte数が小さくなり、データ３０３ａとなる。
【００３１】
端末装置１０４より送出されるパケットのＭＴＵ長は１４０４Bytesとなるので、これを受け付けたＶＰＮ終端装置１０１がＷＡＮ側に送出するためのパケットを生成するとき、ＶＰＮに必要なヘッダを付加しても、ＭＴＵ長が１５００を超えることがない。このように、本実施の形態によれば、ＬＡＮ１０３を介して端末装置１０４より受け付けたパケットは、分割されることなく、所定の情報が付加された別のパケットに包まれて、ＷＡＮ側に送出されるようになる。
【００３２】
なお、上述では、ＶＰＮ終端装置とＲＡ出力装置とを個別に設ける構成としたが、これに限るものではない。ＲＡ出力装置の機能が、ＶＰＮ終端装置に備えられているように構成してもよい。また、ＶＰＮ終端装置がＷＡＮ側のＭＴＵ（第１のＭＴＵ）を取得してこれをＲＡ装置に通知し、ＲＡ出力装置が、通知されたＷＡＮ側のＭＴＵをもとに、ＬＡＮ側のＭＴＵを算出するようにしたが、これに限るものではない。
【００３３】
例えば、ＶＰＮ終端装置がＷＡＮ側のＭＴＵ（第１のＭＴＵ）を取得し、取得したＷＡＮ側のＭＴＵをもとにＬＡＮ側のＭＴＵ（第２のＭＴＵ）を算出し、算出したＬＡＮ側のＭＴＵをＲＡ出力装置に通知するようにしてもよい。このことにより、ＲＡ出力装置は、通知されたＬＡＮ側のＭＴＵを含むＲＡをＬＡＮに広告することができる。
また、上述では、ＷＡＮとしてインターネットを例に説明したが、これに限るものではない。公衆回線網など、インターネット以外の他の広域通信網であっても、本発明は適用できる。
【図面の簡単な説明】
【００３４】
【図１】本発明の実施の形態におけるパケット制御方法が適用されるＶＰＮシステムの構成例を示す構成図である。
【図２】図１に示したＶＰＮシステムにおける動作例を説明するフロー図である。
【図３】図１のシステムにおけるパケットの状態を示す説明図である。
【符号の説明】
【００３５】
１００…事業所Ａ、１０１…ＶＰＮ終端装置、１０２…ＲＡ（Router Advertisement）出力装置、１０３…ＬＡＮ、１０４…端末装置、１２１…携帯端末装置、１３１…ＶＰＮ終端装置、３００…事業所Ｂ。
【図１】
2005151021.tif 000003
【図２】
2005151021.tif 000004
【図３】
2005151021.tif 000005