(57)【特許請求の範囲】
【請求項１】
第1のクライアント計算機に第1のローカルエリアネットワークを介して接続され、第2のクライアント計算機にインターネットを介して接続され、前記第1のローカルエリアネットワークに対する不正侵入パケットを防止するファイヤフォール計算機に当該第1のローカルエリアネットワークを介して接続され、前記第1及び第2のクライアント計算機に対してストリームを配信するストリーム配信計算機であって、
前記第１のローカルエリアネットワークに属する前記第１のクライアント計算機に対し前記ファイヤフォール計算機を介さないでパケットを送受信し、かつ、前記インターネットに属する前記第2のクライアント計算機に対し前記ファイヤフォール計算機を介してパケットを送受信する第１のインタフェースと、
前記インターネットに属する前記第2のクライアント計算機に対し前記ファイヤフォール計算機を介さないでパケットを送信する第２のローカルネットワークに接続された第２のインタフェースと、
前記第１または第２のクライアント計算機のネットワーク属性と通信プロトコルの種類とに基づいて、前記第１のインタフェース又は前記第２のインタフェースを特定する配信管理モジュールと、前記特定されたインタフェースを介して前記第１または第２のクライアント計算機との間で前記通信プロトコルに基づく通信処理を実行する処理モジュールとを有するストリーム配信計算機。
【請求項２】
請求項１に記載のストリーム配信計算機であって、
前記処理部は、
前記第１のローカルエリアネットワークに属する前記第１のクライアント計算機と、前記インターネットに属する前記第２のクライアント計算機との各々に対し、同じ通信プロトコルに基づき、ストリーム配信処理を実行するストリーム配信計算機。
【請求項３】
請求項２に記載のストリーム配信計算機であって、
前記通信プロトコルがＵｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌを使用したものであることを特徴とするストリーム配信計算機。
【請求項４】
請求項１に記載のストリーム配信計算機であって、
前記配信管理モジュールにより特定されたインタフェースのＩＤを前記第１あるいは第２のクライアント計算機へ通知する制御要求受付部をさらに有するストリーム配信計算機。
【請求項５】
請求項１に記載のストリーム配信計算機であって、
前記配信管理モジュールは、前記第２のクライアント計算機に配信する場合であって、前記通信プロトコルが前記ストリーム配信計算機側でパケットの受信処理を含むときは、前記第１のインタフェースを特定するストリーム配信システム。
【請求項６】
請求項１に記載のストリーム配信計算機であって、
前記配信管理モジュールは、
前記第２のクライアント計算機に配信する場合であって、前記通信プロトコルが前記ストリーム配信計算機側でパケットの受信処理を含まないときは、前記第２のインタフェースを特定するストリーム配信システム。
【請求項７】
請求項１に記載のストリーム配信計算機であって、
前記配信管理モジュールは、
前記第２のクライアント計算機に配信する場合であって、前記通信プロトコルがストリーム配信のプロトコルであるときは、前記第２のインタフェースを特定するストリーム配信システム。
【請求項８】
請求項１に記載のストリーム配信計算機であって、
前記配信管理モジュールは、
前記第１のクライアント計算機に配信する場合は、前記第１のインタフェースを特定するストリーム配信システム。
【請求項９】
請求項４に記載のストリーム配信計算機であって、
前記制御要求受付部は、
前記インタフェースのＩＤは前記前記ファイヤフォールにより不正侵入を防いでいる第１のローカルエリアネットワークで識別可能なローカルＩＤの代わりに、前記配信要求した前記第２のクライアント計算機までに経由するネットワーク中継装置で前記ローカルＩＤに変換可能なグローバルＩＤを該クライアント計算機へ通知するストリーム配信計算機。
【請求項１０】
請求項１に記載のストリーム配信計算機であって、
前記処理部は、
前記第１または第２のクライアント計算機に対して、１つの配信プロトコルに基づいてストリーム配信を実行する配信処理部と、
前記ストリーム配信の帯域を制御する制御プロトコルに基づく帯域制御通信を実行する帯域管理処理部とを有するストリーム配信計算機。
【請求項１１】
第1のクライアント計算機に第1のローカルエリアネットワークを介して接続され、第2のクライアント計算機にインターネットを介して接続され、前記第1のローカルエリアネットワークに対する不正侵入パケットを防止するファイヤフォール計算機に当該第1のローカルエリアネットワークを介して接続され、ファイルシステムを管理し、前記第1及び第2のクライアント計算機に対してストリームを配信するストリーム配信計算機であって、記憶装置に格納されたストリームを配信するＮＡＳ（Ｎｅｔｗｏｒｋ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ） 装置であって、
前記第１のローカルエリアネットワークに属する前記第１のクライアント計算機に対し前記ファイヤフォール計算機を介さないでパケットを送受信し、かつ、前記インターネットに属する前記第２のクライアント計算機に対し前記ファイヤフォール計算機を介してパケットを送受信する第１のインタフェースと、
前記インターネットに属する前記第2のクライアント計算機に対し前記ファイヤフォール計算機を介さないでパケットを送信する第２のローカルネットワークに接続された第２のインタフェースと、
前記第１または第２のクライアント計算機のネットワーク属性と通信プロトコルの種類とに基づいて特定されたインタフェースを介して、前記第１または第２のクライアント計算機との間で前記通信プロトコルに基づく通信処理を実行する処理モジュールとを有するＮＡＳ装置。
【請求項１２】
第1のクライアント計算機に第1のローカルエリアネットワークを介して接続され、第2のクライアント計算機にインターネットを介して接続され、前記第1のローカルエリアネットワークに対する不正侵入パケットを防止するファイヤフォール計算機に当該第1のローカルエリアネットワークを介して接続され、前記第1及び第2のクライアント計算機に対してストリームを配信するストリーム配信計算機により実行されるプログラムであって、
前記ストリーム配信計算機は、
前記第１のローカルエリアネットワークに属する前記第１のクライアント計算機に対し前記ファイヤフォール計算機を介さないでパケットを送受信し、かつ、前記インターネットに属する前記第２のクライアント計算機に対し前記ファイヤフォール計算機を介してパケットを送受信する第１のインタフェースと、
前記インターネットに属する前記第2のクライアント計算機に対し前記ファイヤフォール計算機を介さないでパケットを送信する第２のローカルネットワークに接続され
た第２のインタフェースとを有し、
前記第１または第２のクライアント計算機のネットワーク属性と通信プロトコルの種類とに基づいて、前記第１のインタフェース又は前記第２のインタフェースを特定する配信管理機能と、
前記特定されたインタフェースを介して前記第１または第２のクライアント計算機との間で前記通信プロトコルに基づく通信処理を実行する処理機能とを実現させるためのプログラム。
【請求項１３】
第1のクライアント計算機に第1のローカルエリアネットワークを介して接続され、第2のクライアント計算機にインターネットを介して接続され、前記第1のローカルエリアネットワークに対する不正侵入パケットを防止するファイヤフォール計算機に当該第1のローカルエリアネットワークを介して接続され、前記第1及び第2のクライアント計算機に対してストリームを配信するストリーム配信計算機により実行されるプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
前記ストリーム配信計算機は、
前記第１のローカルエリアネットワークに属する前記第１のクライアント計算機に対し前記ファイヤフォール計算機を介さないでパケットを送受信し、かつ、前記インターネットに属する前記第２のクライアント計算機に対し前記ファイヤフォール計算機を介してパケットを送受信する第１のインタフェースと、
前記インターネットに属する前記第2のクライアント計算機に対し前記ファイヤフォール計算機を介さないでパケットを送信する第２のローカルネットワークに接続され
た第２のインタフェースとを有し、
前記第１または第２のクライアント計算機のネットワーク属性と通信プロトコルの種類とに基づいて、前記第１のインタフェース又は前記第２のインタフェースを特定する配信管理機能と、前記特定されたインタフェースを介して前記第１または第２のクライアント計算機との間で前記通信プロトコルに基づく通信処理を実行する処理機能とを実現させるためのプログラム記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ストリーム配信システムに関し、更にストリームを配信するサーバへの不正アクセスをファイヤフォール等のセキュリティ機構で防止することが可能なストリーム配信方式に関する。
【０００２】
【従来の技術】
一般に、ストリーム配信システムは、コンテンツ（画像データ等）をストレージに蓄積する機能と蓄積されたコンテンツ配信する機能等のソフトウェアを有するストリームサーバと、ストリームサーバにストリームの配信要求を送信し受信したストリームを再生する機能等のソフトウェアを有するクライアントとから構成される。
【０００３】
ファイヤフォールは、特定の組織内だけで使用されているネットワーク（LAN）とインタネットとの間に設置されるソフトウェア又はハードウェアであって、通過するネットワークトラフィックを監視し許可されたパケットのみを通過させることにより、LANへの不正アクセスを防止する機能を提供する。ファイヤフォールは、発着信するパケットのプロトコルと宛先ポートとをキーとして送受信許可が設定されているプロトコル及びポートのパケットのみ通過を許可する。
【０００４】
下記非特許文献１では、ストリームサーバへの不正アクセスをファイヤフォール等のセキュリティ機構で防止するため、広範囲のポートからセッションごとにポートを指定するいわゆる動的ポートを使用するUDP/IPトランスポートプロトコルでストリーム配信を行う方法と、静的ポートを使用するHTTPプロトコルでストリーム配信を行う方法とが提案されている。
【０００５】
ファイヤフォールを境にしてLAN内のクライアントに同じLAN内のストリームサーバがストリームを配信する場合は、ストリームサーバはクライアントが指定可能な「動的ポート」を使用して「UDP/IPプロトコル」でストリーム配信を行うことができる。
【０００６】
一方、インタネットのクライアントにストリームを配信する場合、下記非特許文献１では、次の２つの構成が提案されている。
【０００７】
一つは、「静的ポート」を使用して「HTTPプロトコル」でストリーム配信を行う方法である。「動的ポート」を使用する「UDP/IPプロトコル」でストリーム配信を行うには、クライアントが指定可能なポートを宛先とするパケット全ての通過を許可するようファイヤフォールに設定する必要がある。しかし、これはセキュリティ上の問題がある。そこで、LAN内への不正アクセスを防止しつつ、インタネットのクライアントにストリームを配信するために、ファイヤフォールに設定する宛先ポートを特定のものに制限可能な「静的ポート」を使用する「HTTPプロトコル」でストリーム配信を行う方法が提案されている。
【０００８】
もう一つは、ファイヤフォールを境にして外側のインタネット内にも、ストリームサーバを置く方法である。ストリームサーバがファイヤフォールの外側にあるため、「動的ポート」を使用する「UDP/IPプロトコル」でストリーム配信が行え、かつ、LAN内への不正アクセスは防止できる。
【０００９】
【非特許文献】
“Firewall Support ”、[online] 、RealNetworks  （RealNetworksは、RealNetworks, Inc.の登録商標。）、[平成１5年1月26日検索]、インタネット<URL：http://service.real.com/firewall/adminrs.html>
【００１０】
【発明が解決しようとする課題】
上述したHTTPプロトコル等TCP/IPトランスポートプロトコル上でのストリーム配信は、UDP/IPプロトコル上でのストリーム配信に比べプロトコル処理オーバヘッドが大きいため、TCP/IPプロトコル上でストリーム配信を行うと、同時配信可能クライアント数の減少、ストリームパケット到着遅延等の問題が発生し、UDP/IPプロトコルを使用した場合よりストリーム配信性能が劣化する。
【００１１】
また、上述したファイヤフォールの外側にストリームサーバを配置しUDP/IPプロトコル上でストリーム配信を行うとした場合、LAN内クライアントにストリーム配信するサーバと、インタネットのクライアントにストリームを配信するサーバの少なくとも２つのサーバが必要となる。また、コンテンツを格納するストレージも同様に必要となるため、設備コストが高価になる。
【００１２】
本発明の目的は、ストリームサーバへの不正アクセスを防止し、かつサーバ設備を増設することなく、LAN内のクライアントとインタネットのクライアントに同等なストリーム配信性能でストリーム配信を行うことである。
【００１３】
【課題を解決するための手段】
本発明の一実施形態のストリーム配信計算機は、特定のネットワークに対する不正侵入パケットを防止するファイヤフォール計算機とクライアント計算機とに接続され、クライアント計算機に対してストリームを配信する。また、ストリーム配信計算機は、特定のネットワークに属するクライアント計算機に対しファイヤフォール計算機を介さないでパケットを送受信し、かつ、特定のネットワーク以外のネットワークに属するクライアント計算機に対しファイヤフォール計算機を介してパケットを送受信する第1のインタフェースと、特定のネットワーク以外のネットワークに属するクライアント計算機に対しファイヤフォール計算機を介さないでパケットを送受信する第2のネットワークに接続された第2のインタフェースと、クライアント計算機のネットワーク属性と通信プロトコルの種類とに基づいて、第1のインタフェース又は第２のインタフェースを特定する配信管理モジュールと、特定されたインタフェースを介してクライアント計算機との間で通信プロトコルに基づく通信処理を実行する処理モジュールとを有する。
【００１４】
また、ストリーム配信計算機の処理モジュールは、特定のネットワークに属するクライアント計算機と、特定のネットワーク以外のネットワークに属するクライアント計算機とが各々同じ通信プロトコルに基づくストリーム配信処理を実行する。このとき、通信プロトコルがUser Datagram Protocolを使用したものであることが好ましい。
【００１５】
また、ストリーム配信計算機の配信管理モジュールは、クライアント計算機がファイヤフォールにより不正侵入を防いでいる特定のネットワーク以外のネットワークに属する場合であって、通信プロトコルがストリーム配信計算機側でパケットの受信処理を含むときは、第１のインタフェースを特定する。配信管理モジュールは、クライアント計算機がファイヤフォールにより不正侵入を防いでいる特定のネットワーク以外のネットワークに属する場合であって、通信プロトコルがストリーム配信計算機側でパケットの受信処理を含まないときは、第２のインタフェースを特定する。このとき、配信管理モジュールは、クライアント計算機がファイヤフォールにより不正侵入を防いでいる特定のネットワーク以外のネットワークに属する場合であって、通信プロトコルがストリーム配信のプロトコルであるときは、第２のインタフェースを特定する。ストリーム配信計算機の配信管理モジュールは、クライアント計算機がストリーム配信計算機自らと同じネットワークに属する場合は、第１のインタフェースを特定する。
【００１６】
さらに、ストリーム配信計算機の処理モジュールは、クライアント計算機に対して、１つの配信プロトコルに基づいてストリーム配信を実行する配信処理部と、ストリーム配信の帯域を制御する帯域制御プロトコルを実行する帯域管理処理部とを有する。
【００１７】
【発明の実施の形態】
まず、第１の実施形態を説明する（図１から図６）。
【００１８】
図１は、本発明の実施形態のストリーム配信システムの一構成例である。
【００１９】
ストリーム配信システムは、ストリーム配信を要求するクライアント装置101（101a、101ｂ）と、保持するコンテンツをストリーム配信するストリームサーバ装置105と、LAN102a内への不正アクセスを防止する機能を提供するファイヤフォール装置104と、ルーティング処理を実行することによりネットワークを相互接続するネットワーク中継装置であるルータ装置103と、これら装置を接続する通信路としてネットワーク102（102ａ102d）とから構成される。
【００２０】
ネットワーク102aは、クライアント装置101aの通信装置（インタフェース）113と、ストリームサーバ装置105の通信装置113aと、ファイヤフォール装置104の通信装置113とを接続する通信回線（本実施形態ではLAN回線）である。ネットワーク102bは、ファイヤフォール装置104の通信装置と、ルータ装置103の通信装置113とを接続する通信回線（本実施形態ではLAN回線）である。ネットワーク102cは、ストリームサーバ装置105の通信装置113bと、ルータ装置103の通信装置113とを接続する通信回線（本実施形態ではLAN回線）である。ネットワーク102dは、ルータ装置103の通信装置113と、クライアント装置101bの通信装置113とを接続する通信回線（本実施形態ではインタネット回線）である。
【００２１】
即ち、ストリームサーバ装置105は、LAN102aに接続された通信装置113aと、インタネット102dに（LAN102cとルータ装置103とを介して）接続された通信装置113bとを、各々少なくとも１つ以上の通信装置113を有する。
【００２２】
ストリームサーバ装置105は、LAN102aを介して接続されたクライアント装置101aに対しては、ファイヤフォール装置104を介さずに、通信（制御プロトコル、配信プロトコル、帯域管理プロトコルに基づく通信）を実施する。
【００２３】
一方、インタネット102dを介して接続されたクライアント装置101bに対して通信する場合にあっては、ストリームサーバ装置105は、制御プロトコルに基づく通信には通信装置113aを使用することによりファイヤフォール装置104を介して通信するのに対して、配信プロトコルに基づくストリーム配信には通信装置113bを使用することによりファイヤフォール装置104を介さずに実施する。
【００２４】
これにより、LAN102a内のクライアント装置101aとインタネット102d側のクライアント装置101bとのいずれに対しても、配信プロトコルは、コネクションを使用しないタイプのトランスポートプロトコル（以下UDP/IPとする）を使用することができる。なお、本実施形態では、制御プロトコルにはコネクション維持タイプのトランスポートプロトコル（以下TCP/IPとする）を使用する。帯域管理プロトコルには配信プロトコルと同じUDP/IPを使用する。制御プロトコルと帯域管理プロトコルとは双方向通信で、配信プロトコルはストリームサーバ装置105からクライアント装置101への片方向通信でパケットを送受信するプロトコルである。
【００２５】
制御プロトコルは、ストリーム配信の初期設定を行う手順（以下SETUP）と、ストリームの配信開始を指示する手順（以下PLAY）と、ストリームの配信終了を指示する手順（以下TEARDOWN）とを有する。
【００２６】
クライアント装置101は、ストリーム配信を要求する場合に、要求するコンテンツIDと、配信プロトコルパケット、及び帯域管理プロトコルパケット受信元となるインタネットプロトコルアドレス（以下IPアドレス）、配信プロトコルパケット受信に使用するトランスポートプロトコル（UDP/IP）のポート番号、帯域管理プロトコルパケット送受信に使用するポート番号とを、ストリームサーバ装置105に通知する（SETUP）。
【００２７】
ストリームサーバ装置105は、SETUPに応答して、配信プロトコルパケット、及び帯域管理プロトコルパケット発信元を表わすIPアドレスと、配信プロトコルパケット送信に使用するトランスポートプロトコル（UDP/IP）のポート番号、帯域管理プロトコルパケット送受信に使用するポート番号とを、クライアント装置101に通知する。これにより、クライアント装置101のポートとストリームサーバ装置105のポートとの対が確保されることにより、ストリーム配信用の通信経路と、帯域管理用の通信経路とが各々確保される。
【００２８】
クライアント装置101は、ストリームサーバ装置105にストリーム配信の開始を指示し、SETUPで確保されたストリーム配信用の通信経路による配信プロトコルパケットの受信処理を行う。また、クライアント装置101は、SETUPで確保された帯域管理用の通信経路による帯域管理プロトコルパケットの送受信処理を行う（PLAY）。
【００２９】
ストリームサーバ装置105は、PLAYに応答して、ストリーム配信用の通信経路を介して配信プロトコルパケットを送信するとともに、帯域管理用の通信経路を介して帯域管理プロトコルパケットを送受信し、ストリーム配信を開始する。
【００３０】
以下、本発明の実施形態であるストリーム配信処理を詳細に説明する。なお、本実施形態では、インタネット102d側のクライアント装置101bに対しては、帯域管理プロトコルを使用しないものとして説明するが、第2の実施形態のように使用してもよい。
【００３１】
図２は、ストリームサーバ装置105（ａ）及びクライアント装置101（ｂ）の装置構成とモジュール構成図とを示す。
【００３２】
ストリームサーバ装置105、クライアント装置101、ルータ装置103及びファイヤフォール装置104は、CPU111、メインメモリ112、通信装置113、記憶装置114、表示装置115、入力装置116等から構成される計算機である。なお、各構成要素は各々図２に示す数に限定されず、複数であってもよい。また、記憶装置114はいわゆるRAID装置であってもよい。また、各々の装置は、通信装置113を介してファイル単位での入出力アクセスと記憶装置114との間のブロック単位での入出力アクセスとの変換制御するファイルシステム機能を有するCPU111又は記憶装置内のコントローラを備えても良い（Network Attached Storage）。また、ストリームサーバ装置105は、少なくとも２つの通信装置113を有し、各々をLAN102a、LAN102cに接続する。ファイヤフォール装置104は、少なくとも２つの通信装置113を有し、各々をLAN102a、LAN102bに接続する。ルータ装置103は、すくなくとも３つの通信装置113を有し、各々をLAN102b、LAN102c、インタネット102dに接続する。
【００３３】
ここで、まずストリームサーバ装置１０５が保持するアドレス管理テーブル１４１と配信管理テーブル１４２、ファイヤフォール装置１０４及びルータ装置１０３に設定する経路設定情報とを説明する。
【００３４】
図３は、アドレス管理テーブル141（ａ）と配信管理テーブル142（ｂ）の構成例を示す。以下では、インタネットでの使用が許可されたIPアドレスを「グローバルIPアドレス」、インタネット以外のネットワークで使用するIPアドレスを「ローカルIPアドレス」と呼ぶ。また、制御プロトコルのSETUP手順において、ストリームサーバ装置105が通知するプロトコルパケット発信元IPアドレスを「SETUPアドレス」と呼び、ストリームサーバ装置105が実際にプロトコルパケット送信時に使用するIPアドレスを「実アドレス」と呼ぶ。本実施形態では、LAN102a側に接続する通信装置113ａには、「A．10」で示すローカルIPアドレスを割当てており、インタネット102d側に（LAN102cを介して）接続する通信装置113bには、「C．10」で示すローカルIPアドレスを割当てている。また、ローカルIPアドレス「A．10」「C．10」には、各々「X．110」「X．210」のグローバルIPアドレスを対応させている。
【００３５】
アドレス管理テーブル141は、クライアント装置101の通信装置113に割当てられたIPアドレスのネットワークアドレス部と、クライアント装置101ごとに処理可能なプロトコル、そのプロトコル処理を担う処理部、SETUPアドレス、実アドレスとを示す情報を有する。ここで、ネットワーク管理者は、アドレス管理テーブル141において、LAN102a内のクライアント装置101aには、LAN102aに接続されたストリームサーバ装置105の通信装置113aのローカルIPアドレス「A．10」を、実アドレス、及びSETUPアドレスとして設定する。インタネット102d側のクライアント装置101bには、LAN102cに接続されたストリームサーバ装置105の通信装置101bのローカルIPアドレス「C.10」を実IPアドレスとして設定し、グローバルIPアドレス「X．210」をSETUPアドレスとして設定する。
【００３６】
インタネット102d側のクライアント装置101bに対して、ストリームサーバ装置105は実アドレス「C.10」から配信パケットを送信する。ルータ装置103は、アドレス変換情報に基づいてIPパケット内のローカルIPアドレス「C.10」をグローバルIPアドレス「X.210」に変換し、ルーティング処理を実行する。これにより、クライアント装置101bには、SETUPアドレスで通知した「X．210」のグローバルIPアドレスからパケットが到着することになり、クライアント装置101bに、ローカルIPアドレスを秘密にすることができる。
【００３７】
配信管理テーブル142は、クライアント装置101から発行される制御プロトコルに基づく一連のストリーム配信手順を特定するために割当てられる制御セッションIDと、クライアント装置101のポートとストリームサーバ装置105のポートとの対によりなるストリーム配信用の通信経路を特定するために割当てられる配信セッションIDと、配信セッションIDごとに通信に使用する配信処理部133又は134とを示す情報を含む。
【００３８】
ネットワーク管理者は、ストリームサーバ装置105が使用するグローバルIPアドレスとローカルIPアドレスの関係、及びアドレス管理テーブル141のSETUPアドレス情報に基づいて、ファイヤフォール装置104へ設定する経路設定情報と、ルータ装置103へ設定する経路設定情報を作成する。
【００３９】
図４（a）は、ファイヤフォール装置104が保持する経路設定情報を示す。この経路設定情報は、トランスポート情報とルーティング情報とを含む。なお、本実施形態では、制御プロトコルにTCP/IPプロトコルの静的ポート100を、配信プロトコルと帯域管理プロトコルにUDP/IPプロトコルの動的ポートを使用するものとする。
【００４０】
トランスポート情報は、制御プロトコルパケットのみを通すために、TCPプロトコルのポート100のコネクション上パケットを通過し、その他を拒否するための情報を含む。
【００４１】
ルーティング情報は、宛先がインタネット102dのIPパケットをルータ装置へ転送し、宛先がLAN102aのIPパケットを通過させ、宛先が他のものを拒否するよう設定するための情報を含む。
【００４２】
図４（b）は、ルータ装置103が保持する経路設定情報を示す。この経路設定情報は、アドレス変換情報とルーティング情報とを含む。
【００４３】
アドレス変換情報は、ローカルIPアドレスと、対応するグローバルIPアドレスと、これらを変換する方向とを示す情報を含む。ネットワーク管理者は、ストリームサーバ装置105が使用するグローバルIPアドレスと、それに対応するローカルIPアドレスとをルータ装置103のアドレス変換情報として登録する。
【００４４】
ルーティング情報は、LAN102cにインタネット102dからのパケットが侵入しないようにするため、宛先がインタネット102dのIPパケットをインタネット102dに転送し、宛先がLAN102aのIPパケットをファイヤフォール装置104に転送し、宛先が他のものを拒否するよう設定する。
【００４５】
これにより、インタネット102dからストリームサーバ装置105へ入力されるパケットは全てファイヤフォール装置104を介して入力され、LAN102a（ひいてはクライアント装置101a及びストリームサーバ装置105）への不正パケットの侵入は排除される。
【００４６】
ここから、図２に示す装置各々の構成の機能について詳細に説明していく。
【００４７】
ストリームサーバ装置105及びクライアント装置101は、自ら利用可能なポート（ソケット）のポート番号を記憶装置114に格納している。
【００４８】
クライアント装置101は、クライアントモジュール121を有し、自らのIPアドレスと、通信要求するストリームサーバ装置105の通信装置113のIPアドレスと、自らの利用可能なポート番号と、ストリームサーバ装置105の待ち受けポート番号とを指定した通信要求を行う。
【００４９】
ストリームサーバ装置105は、制御要求受付部131と、配信管理部132と、配信処理部133と、帯域管理送受信処理部134とから構成されるストリームサーバモジュール122を有する。
【００５０】
制御要求受付部131は、クライアント装置101からの要求に基づいて、後に詳説するような制御プロトコル処理を行う。
【００５１】
配信管理部132は、一連のストリーム配信手順を特定するために制御セッションIDと、クライアント装置101により指定された、クライアント装置101のポートとストリームサーバ装置105のポートとに基づいて確保する通信経路を特定するための配信セッションIDと決定し、配信管理テーブル142に登録する。
【００５２】
配信管理部132は、クライアント装置101から受信した情報と、アドレス管理テーブル141と、配信管理テーブル142とに基づいて、アドレス管理テーブル141に設定されたIPアドレスに割当てられた通信装置113を介して、要求されるプロトコルに基づく通信処理をするように配信処理部133又は帯域管理送受信処理部134へ指示する。なお、配信管理部132は、指示をした配信処理部133又は134を示す情報を配信セッションIDごとに配信管理テーブル142に登録する。
【００５３】
即ち、配信管理部132は、発信元クライアント装置101のネットワークアドレスがLAN102aを示すパケットを受信した場合は、アドレス管理テーブル141に基づいて、「A．10」が示す通信装置113aを介して配信プロトコル／帯域管理プロトコル処理を実行するように配信処理部133／帯域管理送受信処理部134に指示する。この場合、制御要求受付部131は、SETUPにおいて「A．10」アドレスをクライアント装置101aに通知している。
【００５４】
一方、発信元クライアント装置101のネットワークアドレスがインタネット102dを示すパケットを受信した場合は、アドレス管理テーブル141に基づいて「C．10」が示す通信装置113bを介して配信プロトコル処理を実行するように配信処理部133に指示する。この場合、制御要求受付部131は、SETUPにおいて「X.210」アドレスをクライアント装置101bに通知している。
【００５５】
配信処理部133は、配信プロトコルに基づいて、配信管理部132により指示された通信装置113を介して、ストリーム配信するコンテンツを記憶装置114のコンテンツ格納庫143から読み出して配信する。
【００５６】
帯域管理送受信処理部134は、帯域管理プロトコルに基づいて、配信管理部132により指示された通信装置113を介して、パケットの送受信を実施する。
【００５７】
即ち、配信処理部133又は帯域管理送受信処理部134は、LAN102a側のクライアント装置101aに対しては、IPアドレス「A.10」の通信装置113aを介して、配信プロトコルパケット、及び帯域管理プロトコルパケットを送受信する。一方、インタネット102d側のクライアント装置101bに対しては、配信処理部133は、IPアドレス「C．10」の通信装置113bを介して、配信プロトコルパケットを配信する。なお、本実施形態では、上述したようにインタネット102d側のクライアント装置101bには帯域管理処理は設定されていない。
【００５８】
なお、クライアントモジュール121は、クライアント装置101の記憶装置114に格納されたプログラムで、メインメモリ112に読み込まれ、CPU111によって実行されることによりその機能が実現される。ストリームサーバモジュール122は、ストリームサーバ装置105の記憶装置114に格納されたプログラムで、メインメモリ112に読み込まれ、CPU111によって実行されることによりその機能が実現される。また、クライアントモジュール121とストリームサーバモジュール122との間の通信は、通信装置113を使用して、オープンシステムのオペレーティングシステムが提供するトランスポートインタフェース（ソケットインタフェース等）と、トランスポート通信機能（TCP/UDP/IP等）を使用しておこなう。
【００５９】
次に、ストリームサーバモジュール122の処理を説明する（図５、６）。
【００６０】
図５は、制御要求受付部131の処理フローチャートである。
【００６１】
制御要求受付処理（S1）では、制御要求受付部131は、IPアドレス「A．10」の通信装置113aを介して、TCP/IPプロトコルのポート100を使用して、制御プロトコルパケットを受信する(S1−1)。
【００６２】
制御要求受付部131は、受信したパケットがSETUP要求であるかどうかを判断する(S1−2)。
【００６３】
制御要求受付部131は、受信したパケットがSETUP要求である場合には、制御セッションIDを割当てる(S1−3)。
【００６４】
制御要求受付部131は、SETUP要求パケットに含まれる、発信先クライアント装置101のIPアドレスと、クライアント装置101のポート番号と、コンテンツIDとを取得する(S1−4)。
【００６５】
次に、制御要求受付部131は、クライアント装置101のポート番号と、コンテンツIDとに基づいて、配信管理部132にポート準備指示を行う(S1−5)。この際、配信管理部132は、SETUPアドレスと、配信プロトコル、及び帯域管理プロトコル用のポート番号とを制御要求受付部131に通知する。
【００６６】
制御要求受付部131は、制御セッションIDと、配信管理部132から通知されたSETUPアドレスとポート番号とに基づいて、SETUP応答を作成し(S1−6)、制御プロトコルパケットをクライアント装置101へ送信する(S1−7)。
【００６７】
S1−２にて、制御要求受付部131は、受信したパケットがSETUP要求でない場合には、PLAY要求かどうか判定する(S1−8)。
【００６８】
制御要求受付部131は、PLAY要求である場合には、PLAY要求パケットから、制御セッションIDを取得する(S1−9)。制御要求受付部131は、制御セッションIDにより、一連のストリーム配信手順を特定する。
【００６９】
制御要求受付部131は、配信管理部132に処理の開始をするように指示する(S1−10)。
【００７０】
制御要求受付部131は、制御セッションIDに基づいて、PLAY応答を作成し(S1−11)、制御プロトコルパケットをクライアント装置101へ送信する(S1−7)。
【００７１】
S1−8にて、制御要求受付部131は、受信したパケットがPLAY要求でない場合には、TEARDOWN要求かどうか判定する(S1−12)。
【００７２】
制御要求受付部131は、TEARDOWN要求であれば、TEARDOWN要求パケットから、制御セッションIDを取得する(S1−13)。制御要求受付部131は、制御セッションIDにより、一連のストリーム配信手順を特定する。
【００７３】
制御要求受付部131は、配信管理部132に処理の終了をするように指示する(S1−14)。
【００７４】
制御要求受付部131は、制御セッションIDに基づいて、TEARDOWN応答を作成し(S1−15)、制御プロトコルパケットをクライアント装置101へ送信する(S1−7)。
【００７５】
図６は、配信管理部132、配信処理部133及び帯域管理送受信処理部134の処理フローチャートである。
【００７６】
配信管理部132は、S1−5にて制御要求受付部131からポート準備の指示を受けると、ポート準備処理を開始する（S2）。配信管理部132は、制御要求受付部131から制御セッションIDと、クライアント装置101のIPアドレスと、クライアント装置101のポート番号と、コンテンツIDとを受取る。
【００７７】
配信管理部132は、受取ったクライアント装置101のIPアドレスと、アドレス管理テーブル141とに基づいて、処理するプロトコルと、該プロトコル処理を実行する処理部と、SETUPアドレスと、実アドレスを取得する(S2−1)。
【００７８】
配信管理部132は、受取った制御セッションIDに配信セッションIDを割当てる(S2−2)。
【００７９】
配信処理部133は、指示を受けて、配信管理部132から、配信セッションIDと、実アドレスと、クライアント装置101のIPアドレスと、クライアント装置101のポート番号と、コンテンツIDとを受取る。
【００８０】
配信処理部133は、配信プロコル用のポート（ポート番号）を動的に割当てることによりストリーム配信準備を行い、割当てた送信ポート番号を配信管理部132に通知する(S2−3)。
【００８１】
配信管理部132は、アドレス管理テーブル141に基づいて、帯域管理処理を実行するかどうか判定する(S2−4)。具体的には、本実施形態では、配信管理部132は、発信先クライアント装置101のIPアドレスがインタネット102ｄに関するものである場合には帯域管理プロトコルを実行せず、発信先クライアント装置101のIPアドレスがLAN102aに関するものである場合には帯域管理プロトコルを実行すると判定する。
【００８２】
配信管理部132は、S2−4にて帯域管理プロトコルを実行すると判定した場合は、さらにアドレス管理テーブル141に基づいて、帯域管理プロトコルに基づく処理が送信と受信に異なる実アドレスを使用するのか、同じ実アドレスを使用するものかを判定し、それぞれ帯域管理送信部135又は帯域管理送受信処理部134に帯域管理処理をするように指示する(S2−5)。なお、S2−10、S2−11は第2の実施形態で説明する。
【００８３】
帯域管理送受信処理部134は、配信管理部132から、配信セッションIDと、実アドレスと、クライアント装置101のIPアドレスと、クライアント装置101のポート番号と、コンテンツIDとを受取る。
【００８４】
帯域管理送受信処理部134は、帯域管理処理用にポート（ポート番号）を動的に割当てることにより帯域管理処理準備を行い、割当てたポート番号を配信管理部132に通知する(S2−6)。
【００８５】
配信管理部132は、アドレス管理テーブル141に基づいて帯域管理プロトコルを実行しないと判定した場合は、帯域管理プロトコルのダミー送受信ポート番号を作成する(S2−9)。
【００８６】
配信管理部132は、配信管理テーブル142の各々の項目に、取得した制御セッションIDと、取得した配信セッションIDと、プロトコル処理をするプロトコル処理部（クライアント装置101aのときは配信処理部133及び帯域管理送受信処理部134のID、クライアント装置101bのときは配信処理部133のID）を登録する(S2−7)。
【００８７】
配信管理部132は、アドレス管理テーブル141に基づくSETUPアドレスと、配信処理部133から得たポート番号と、帯域管理送受信処理部134から得たポート番号又は帯域管理プロトコルのダミー送受信ポート番号（ストリーム配信と帯域管理処理とを実行する場合はそれぞれ異なるポート番号）とをクライアント装置101bへ送信する(S2−8)。
【００８８】
なお、S1−10にて、配信管理部132は、制御要求受付部131から配信管理処理の開始指示を受けた場合には、制御要求受付部131から制御セッションIDを受取る。
【００８９】
配信管理部132は、制御セッションIDと配信管理テーブル142とに基づいて、配信セッションIDと、プロトコル処理を実行する処理部とを示す情報とを取得し、該当するプロトコル処理部（133又は134）に、配信セッションIDを渡し、該当するプロトコルに基づく処理を開始するように指示する。
【００９０】
各プロトコル処理部（133又は134）は、配信セッションIDに対応するコンテンツを読み出し、配信セッションIDに対応する実アドレスの通信装置113の送信ポートを介してクライアント装置101の通信装置113のポートに対して、指定されたプロトコルに基づく通信処理を実行する。
【００９１】
また、S1−14にて、配信管理部132は、制御要求受付部131から配信管理処理の終了指示を受けた場合には、制御要求受付部131から制御セッションIDを受取る。
【００９２】
配信管理部132は、制御セッションIDと、配信管理テーブルとに基づいて、配信セッションIDと、プロトコル処理を実行する処理部とを示す情報を取得し、該当する処理部に、配信セッションIDを渡し、該当するプロトコルに基づく処理を終了するように指示する。これにより、各プロトコル処理部は、配信セッションIDに対応するプロトコル処理を終了する。
【００９３】
以上、インタネット102dのクライアント装置101bにストリーム配信を実行する場合、ストリームサーバモジュール122は、IPアドレス「C．10」の動的送信ポートよりインタネット102dのクライアントモジュール121にストリームを配信する。
【００９４】
ルータ装置103は、ストリームサーバモジュール122から配信されたストリームパケットに含まれるIPアドレス「C．10」を「X．210」に変換して、インタネット102dのクライアント121に送信する。
【００９５】
インタネット102dのクライアントモジュール121は、IPアドレス「X．210」の動的送信ポートからストリームを受信することになる。
【００９６】
なお、クライアントモジュール121がIPアドレス「X．210」の送受信ダミーポートに帯域管理プロトコルパケットを送信しても、ルータ装置103で拒否され、ストリームサーバ装置105には到達しない。
【００９７】
以上、本実施形態によると、ストリームサーバ装置105は一台で、インタネット102dに接続されたクライアント装置101bとLAN102aに接続されたクライアント装置101aとの双方に対して、配信性能の高い配信プロトコルに基づいてストリームの配信をすることができる。
【００９８】
また、ストリームサーバ装置105を含むネットワーク102aへは必ずファイヤフォール装置104を介してパケットが入力されるため、ネットワーク102aへの不正パケットの侵入を防ぐことができる。
【００９９】
次に、第２の実施形態を説明する（図５から図１０）。
【０１００】
本実施形態では、上述した実施形態１ではストリーム配信プロトコル処理をストリームサーバ装置105で実現していたが、これをNAS装置106で実現する点が大きく異なる。また、インタネット102d側のクライアント装置101bに対しても帯域管理プロトコルを使用できるようにしている点も異なる。
【０１０１】
図７は、本実施形態であるストリーム配信システムの構成図である。
【０１０２】
図１に示したストリーム配信システムに、ネットワークに直接接続する形式のストレージデバイス、いわゆる専用ファイルサーバ装置（Network Attached Storage device：NAS装置）106を加えたシステムである。なお、各装置内の構成要素の数は図７に示す数に限定されない。ストリームサーバ装置105は制御プロトコルに基づくストリーム制御を実行する。
【０１０３】
NAS装置106は、ストリーム配信を実行するストリーム配信モジュール124と、コンテンツをファイル共有するためのファイルサーバモジュール125とを有する。
【０１０４】
ファイルサーバモジュール125は、クライアント装置101からのファイル単位でのアクセス要求をデータブロック単位のアクセス要求に変換することで、要求されたコンテンツをボリューム143に登録する。
【０１０５】
ストリームサーバ装置105、NAS装置106は、ファイヤフォール装置104の背後に配置される。
【０１０６】
図8は、ストリームサーバ装置105のストリーム制御モジュール（ａ）とNAS装置106のストリーム配信モジュール（ｂ）との構成図である。なお、ストリーム制御モジュール123は、ストリームサーバ装置105の記憶装置114に格納されたプログラムで、メインメモリ112に読み込まれ、CPU111によって実行されることにより実現される。ストリーム配信モジュール124、ファイルサーバモジュール125は、NAS装置106の記憶装置114に格納されたプログラムで、メインメモリ112に読み込まれ、CPU111によって実行されることにより実現される。また、NAS装置内のCPU111により実現される機能の一部又は全部は、記憶装置内のCPUにより実現してもよい。
【０１０７】
ストリーム制御モジュール123は、制御要求受付部131と、配信要求部137から構成される。
【０１０８】
ストリーム配信モジュール124は、配信要求受付部138、配信管理部132と、配信処理部133と、帯域管理送受信処理部134と、インタネット102dのクライアント装置101bに帯域管理プロトコル処理を行う帯域管理送信処理部135と、帯域管理受信処理部136とから構成される。
【０１０９】
配信要求部137及び配信要求受付部138は、ストリームサーバ装置105の制御要求受付部131からNAS装置106の配信管理部132へ配信要求を転送する機能を提供する。
【０１１０】
ファイルサーバモジュール125は、コンテンツを記憶装置114のコンテンツ格納庫143に格納する機能を提供する。
【０１１１】
ストリームサーバ装置105は、少なくとも１つのLAN102aに接続された通信装置113を実装する。これにローカルIPアドレス「A．10」を割当てる。
【０１１２】
NAS装置106は、LAN102aに接続する通信装置113aと、インタネット102ｄに（LAN102cを介して）接続する通信装置113bとの少なくとも２つの通信装置113を実装する。本実施形態では、通信装置113aに「A．20」のローカルIPアドレスを割当て、通信装置113ｂに「C．20」のローカルIPアドレスを割当てる。
【０１１３】
本実施形態では、LAN102a側のクライアント装置101aに対しては、制御プロトコル処理をローカルIPアドレス「A．10」のストリーム制御モジュール123で、配信プロトコル、及び帯域管理プロトコル処理をローカルIPアドレス「A．20」のストリーム配信モジュール124で行う。また、インタネット102d側のクライアント装置101bに対しては、制御プロトコル処理をローカルIPアドレス「A．10」のストリーム制御モジュール123で、配信プロトコル及び帯域管理プロトコル送信処理をローカルIPアドレス「C．20」のストリーム配信モジュール124で、帯域管理プロトコル受信処理をローカルIPアドレス「A．20」のストリーム配信モジュール124で行う。
【０１１４】
また、ローカルIPアドレス「A．10」に「X．110」の、「A．20」、「C．20」に「X．210」のグローバルIPアドレスを割当て、ローカルIPとグローバルIPアドレスとの間の変換をルータ装置103で行う。ルータ装置103は、アドレス変換情報に基づいて、ポート番号の変換処理も行う。
【０１１５】
ストリーム制御モジュール123は、制御プロトコルにTCP/IPプロトコルの静的ポート100を使用するものとする。またストリーム配信モジュール124は、LAN102ａ側クライアント装置101ａに対しては配信プロトコル及び帯域管理プロトコルによる送受信処理にUDP/IPプロトコルの動的ポートを使用する。インタネット102d側のクライアント装置101bに対しては、配信プロトコル及び帯域管理プロトコルの送信処理に動的ポート（範囲ａ−ｂ）を使用し、帯域管理プロトコルの受信処理に静的ポート500を使用するものとする。
図9は、本実施形態のアドレス管理テーブル141を示す。アドレス管理テーブル141は、第１の実施形態と異なり、実ポート情報、SETUPポート情報を新たに使用する。「実ポート」情報とはNAS装置106がプロトコルパケット送受信用に準備するポートの情報で、静的ポートか動的ポートかの区別、使用可能なポート番号等を表わす。「SETUPポート」情報とは、制御プロトコルのSETUP手順において、NAS装置106が通知するポートの情報を表わす。
【０１１６】
以下に、図9のアドレス管理テーブルの設定内容を詳細に説明する。
【０１１７】
クライアント装置101のネットワークアドレスがLAN102ａに関するものである場合では、配信プロトコル及び帯域管理プロトコル処理を同じ実アドレス「A．20」で行い、「A．20」をSETUPアドレスとする。また、実ポートとなるポートは動的に取得し、取得した実ポートをSETUPポートとして使用する。
【０１１８】
一方、クライアントのネットワークアドレスがインタネット102dに関するものである場合は、配信プロトコル処理を実アドレス「C．20」で行う。帯域管理プロトコル処理は、送信処理を実アドレス「C．20」で、受信処理を実アドレス「A．20」で行う。SETUPアドレスには、「X.210」を使用する。また、配信プロトコル処理の実ポートは動的取得ポートとし、取得した実ポートをSETUPポートとして使用する。帯域管理プロトコル送信処理の実ポートは「ａ−ｂ」の範囲の動的ポートとし、受信処理の実ポートは静的ポート500とする。帯域管理プロトコル送信処理のSETUPポートは、帯域管理プロトコル送信処理が取得した実ポートを使用する。
【０１１９】
図10は、ファイヤフォール装置104の経路設定情報（ａ）とルータ装置103の経路設定情報（ｂ）とを示す。ストリームサーバ装置105、及びNAS装置105が使用するグローバルIPアドレスとローカルIPアドレスの関係、及びアドレス管理テーブル141のSETUPアドレス情報、SETUPポート情報に基づいて経路設定を行う。
【０１２０】
ファイヤフォール装置104のトランスポートプロトコル情報は、第1の実施形態とは異なる。
【０１２１】
トランスポート情報は、制御プロトコルパケットとIPアドレス「A．20」宛ての帯域管理プロトコルとだけを通すために、TCPプロトコルのポート100のコネクション上パケットと、UDPプロトコルのポート500の受信パケットとを通過させ、その他を拒否するよう設定する。
【０１２２】
ルータ装置103のアドレス変換情報も、第1の実施形態とは異なる。
【０１２３】
アドレス変換情報は、ストリーム制御モジュール123がインタネット102d側から使用できるよう、ストリームサーバ装置105のローカルIPアドレス「A．10」と、対応するグローバルIPアドレス「X．110」との変換テーブルを含む。
【０１２４】
また、アドレス変換情報は、ストリーム配信モジュール124がインタネット102d側に配信プロトコルパケットを送信できるよう、ローカルアドレス「C．20」と、対応するグローバルIPアドレス「X．210」との変換テーブルを含む。
【０１２５】
さらに、アドレス変換情報は、帯域管理プロトコルパケットを受信できるよう、グローバルIPアドレス「X．210」宛のポート番号が（ａ−ｂ）範囲のUDPパケットを、ローカルIPアドレス「A．20」宛のポート番号500のUDPパケットに変換するテーブルを含む。
【０１２６】
図５は、ストリーム制御モジュール123の処理フローチャートである。
【０１２７】
ストリーム制御モジュール123は、制御要求受付処理（S1）を行う。
【０１２８】
本実施形態では、制御要求受付部131と配信管理部132とは、配信要求部137及び配信要求受付部138をインタフェースとして、LAN102Aを介して処理の引渡しがなされる。
【０１２９】
図６は、ストリーム配信モジュール124の処理のフローチャートである。
【０１３０】
ストリーム配信モジュール124は、ポート準備／開始／終了の３つの配信管理処理を行う。
【０１３１】
本実施形態では、S2−1において配信処理部、処理するプロトコルを得る。クライアントネットワークアドレスがインタネット102dに関するものである場合、帯域管理プロトコル処理を、帯域管理送信処理部135及び帯域管理受信処理部136で行う。
【０１３２】
S2−９で、配信管理部132は、アドレス管理テーブル141に基づいて、帯域管理処理を実行する処理部として帯域管理送信処理部135を判定した場合、帯域管理送信処理部135と(S2−10)、帯域管理受信処理部136(S2−11)とを起動する。
【０１３３】
帯域管理送信処理部135は、配信セッションIDと、実アドレスと、実ポート情報と、クライアントIPアドレスと、クライアントポート番号と、コンテンツIDとを受取る。
【０１３４】
帯域管理送信処理部135は、指定された実アドレスで、送信ポートを「ａ−ｂ」範囲で動的に獲得し、送信準備を行い、ポート番号を配信管理部132に通知する。
【０１３５】
一方、帯域管理受信処理部136は、配信セッションIDと、実アドレスと、実ポート情報と、クライアントIPアドレスと、クライアントポート番号と、コンテンツIDとを受取る。
【０１３６】
帯域管理受信処理部136は、指定された実アドレスと、静的ポートとで受信準備を行う。
【０１３７】
配信管理部132は、配信管理テーブル142に、制御セッションIDと、配信セッションIDと、プロトコル処理部（配信処理部／帯域管理送信処理部／帯域管理受信処理部）とを登録する(S2−7)。
【０１３８】
配信管理部132は、アドレス管理テーブル141に基づいて、SETUPアドレスとSETUPポート（帯域管理送信処理部135が取得した実ポート）をクライアント装置101へ返信する(S2−8)。
【０１３９】
上記処理により、インタネット102dのクライアント装置101bのクライアントモジュール121は、IPアドレス「X．210」の動的送信ポートを使用して配信プロトコルパケットを受信する。
【０１４０】
また、クライアント装置101bのクライアントモジュール121は、動的送受信ポートを使用して帯域管理プロトコルパケットを受信する。
【０１４１】
ストリーム配信モジュール124は、IPアドレス「C．20」の動的送信ポートを使用して配信プロトコルパケットと帯域管理プロトコルパケットを配信する。
【０１４２】
この場合、ルータ装置103は、IPパケット内のローカルIPアドレス「C．20」をグローバルIPアドレス「X．210」に変換する。
【０１４３】
クライアント装置101bのクライアントモジュール121は、IPアドレス「X．210」の動的送受信ポートに帯域管理プロトコルパケットを送信する。
【０１４４】
この場合、ルータ装置103は、グローバルIPアドレス「X．210」をローカルIPアドレス「A．20」の受信ポート500宛てのパケットに変換する。
【０１４５】
ファイヤフォール装置104は、IPアドレス「A．20」の受信ポート500宛てのパケットをNAS装置106のストリーム配信モジュール124に転送する。
【０１４６】
【発明の効果】
本発明によれば、ストリームサーバへの不正アクセスを防止し、かつサーバ設備を増設することなく、LAN内のクライアントとインタネットのクライアントに同等なストリーム配信性能でストリーム配信を行うことができる。
【図面の簡単な説明】
【図１】第１の実施形態におけるストリーム配信システム図
【図２】第１の実施形態における装置のモジュール構成図
【図３】アドレス管理テーブル、配信管理テーブル構成例
【図４】経路設定情報を示す図
【図５】制御要求受付処理フロー
【図６】配信管理処理フロー
【図７】第２の実施形態におけるストリーム配信システム図
【図８】第２の実施形態におけるモジュール構成図
【図９】経路設定情報を示す図
【図１０】アドレス管理テーブル構成図
【符号の説明】
101…クライアント装置、102…ネットワーク、103…ルータ装置、104…ファイヤフォール装置、105…ストリームサーバ装置、106…NAS装置、111…メモリ、112…CPU、113…通信装置、114…記憶装置、115…表示装置、116…入力装置、121…クライアントモジュール、122…ストリームサーバモジュール、123…ストリーム制御モジュール、124…ストリーム配信モジュール、125…ファイルサーバモジュール、131…制御要求受付部、132…配信管理部、133…配信処理部、134…帯域管理送受信部、135…帯域管理送信処理部、136…帯域管理受信処理部、137…配信要求部、138…配信要求受付部、141…アドレス管理テーブル、142…配信管理テーブル、143…コンテンツ格納庫
【図１】
0004374202.tif 000002
【図２】
0004374202.tif 000003
【図３】
0004374202.tif 000004
【図４】
0004374202.tif 000005
【図５】
0004374202.tif 000006
【図６】
0004374202.tif 000007
【図７】
0004374202.tif 000008
【図８】
0004374202.tif 000009
【図９】
0004374202.tif 000010
【図１０】
0004374202.tif 000011