"MACアドレスを用いたカプセリングにより構成されたVPNトンネルに、IPパケットを収容して転送を行うVPN終端装置であって、IPサブネットワーク情報、MACアドレス、及び出力インターフェースを対応付けたルーティングテーブルを格納するルーティングテーブル格納手段と、IPパケットを受信したときに、前記ルーティングテーブルを参照して、当該IPパケットの宛先IPアドレスに対応するMACアドレス及び出力インターフェースを決定し、前記IPパケットを含む前記MACアドレスを宛先MACアドレスとしたパケットを、前記出力インターフェースから転送するパケット転送手段とを備えたことを特徴とするVPN終端装置。前記VPN終端装置とネットワーク接続されたNWオペレーション装置から前記ルーティングテーブルの設定情報を受信し、当該設定情報を前記ルーティングテーブル格納手段に格納する設定手段を更に備えたことを特徴とする請求項1に記載のVPN終端装置。前記VPN終端装置は、ユーザ端末側のネットワークに接続される第1のパケット処理手段と、前記ルーティングテーブル格納手段と前記パケット転送手段とを含み、前記VPNのバックボーンネットワークに接続される第2のパケット処理手段と、を備え、前記第1のパケット処理手段は、IPルーティング処理を行うことにより前記ユーザ端末側のネットワークに対するIPパケット転送を行うことを特徴とする請求項1又は2に記載のVPN終端装置。請求項1ないし3のうちいずれか1項に記載のVPN終端装置と、前記VPNのバックボーンネットワークを構成し、前記VPN終端装置に接続されるエッジ装置と、を備える通信システムであって、前記エッジ装置は、MACアドレスと出力インターフェースとを対応付けたテーブルを格納するテーブル格納手段と、前記VPN終端装置から転送された前記パケットを受信したときに、前記テーブルを参照して、当該パケットの宛先MACアドレスに対応する出力インターフェースを決定し、当該パケットを、当該出力インターフェースから転送するパケット転送手段と、を備えることを特徴とする通信システム。MACアドレスを用いたカプセリングにより構成されたVPNトンネルに、IPパケットを収容して転送を行うVPN終端装置が実行するパケット転送方法であって、前記VPN終端装置は、IPサブネットワーク情報、MACアドレス、及び出力インターフェースを対応付けたルーティングテーブルを格納するルーティングテーブル格納手段を備え、IPパケットを受信したときに、前記ルーティングテーブルを参照して、当該IPパケットの宛先IPアドレスに対応するMACアドレス及び出力インターフェースを決定し、前記IPパケットを含む前記MACアドレスを宛先MACアドレスとしたパケットを、前記出力インターフェースから転送するパケット転送ステップを備えたことを特徴とするパケット転送方法。コンピュータの構成を含む通信装置を、請求項1ないし3のうちいずれか1項に記載のVPN終端装置の各手段として機能させるためのプログラム。前述したように、上記の従来技術では、CE装置は、IP通信に必要な対向CE装置のMACアドレスを把握するために、ARPパケットのブロードキャストを行うことが必要となる。CE装置がARPリクエストを送信してから、対向CE装置からのARPリプライを受信するまでの間、ユーザのIPパケット転送処理は保留された状態となるため、目的とするユーザ端末間のIP通信に遅延が生じる。特に、ユーザのパケットをトンネルを介して広域に転送する図1に示すネットワーク構成では、ARPパケットを長い区間にわたって転送することになるため、遅延が大きくなる可能性がある。また、CE装置でのARPテーブルでのエントリ保持期間と、PE装置でのMAC学習アドレステーブルでのエントリ保持期間が個別に管理されているため、CE装置間での非効率なパケット転送処理ARPに伴うブロードキャストフレームや、VPLS区間でのMACアドレス未学習による全LSPへのフラッディング=同報的なUnknownユニキャストフレーム転送が発生する。これにより、通信相手ではないCE装置にパケットが転送されるため、アクセス回線PE-CE間の帯域が圧迫され、目的とする通信以外の通信にも遅延等の影響を与える恐れがある。本発明は上記の点に鑑みてなされたものであり、ユーザ端末から送出されたIPパケットを、VPN終端装置間でのMACアドレスを用いたカプセリングにより構成されたVPNトンネルに収容して転送するVPNにおいて、MACアドレス解決のためのARPパケット送信等を行うことなく、IPパケット通信を可能とするための技術を提供することを目的とする。上記の課題を解決するために、本発明は、MACアドレスを用いたカプセリングにより構成されたVPNトンネルに、IPパケットを収容して転送を行うVPN終端装置であって、IPサブネットワーク情報、MACアドレス、及び出力インターフェースを対応付けたルーティングテーブルを格納するルーティングテーブル格納手段と、IPパケットを受信したときに、前記ルーティングテーブルを参照して、当該IPパケットの宛先IPアドレスに対応するMACアドレス及び出力インターフェースを決定し、前記IPパケットを含む前記MACアドレスを宛先MACアドレスとしたパケットを、前記出力インターフェースから転送するパケット転送手段とを備えたことを特徴とするVPN終端装置として構成される。前記VPN終端装置において、前記VPN終端装置とネットワーク接続されたNWオペレーション装置から前記ルーティングテーブルの設定情報を受信し、当該設定情報を前記ルーティングテーブル格納手段に格納する設定手段を更に備えてもよい。前記VPN終端装置は、ユーザ端末側のネットワークに接続される第1のパケット処理手段と、前記ルーティングテーブル格納手段と前記パケット転送手段とを含み、前記VPNのバックボーンネットワークに接続される第2のパケット処理手段と、を備え、前記第1のパケット処理手段は、IPルーティング処理を行うことにより前記ユーザ端末側のネットワークに対するIPパケット転送を行うように構成してもよい。また、本発明は、前記VPN終端装置と、前記VPNのバックボーンネットワークを構成し、前記VPN終端装置に接続されるエッジ装置と、を備える通信システムであって、前記エッジ装置は、MACアドレスと出力インターフェースとを対応付けたテーブルを格納するテーブル格納手段と、前記VPN終端装置から転送された前記パケットを受信したときに、前記テーブルを参照して、当該パケットの宛先MACアドレスに対応する出力インターフェースを決定し、当該パケットを、当該出力インターフェースから転送するパケット転送手段と、を備えることを特徴とする通信システムとして構成することもできる。また、本発明は、MACアドレスを用いたカプセリングにより構成されたVPNトンネルに、IPパケットを収容して転送を行うVPN終端装置が実行するパケット転送方法であって、前記VPN終端装置は、IPサブネットワーク情報、MACアドレス、及び出力インターフェースを対応付けたルーティングテーブルを格納するルーティングテーブル格納手段を備え、IPパケットを受信したときに、前記ルーティングテーブルを参照して、当該IPパケットの宛先IPアドレスに対応するMACアドレス及び出力インターフェースを決定し、前記IPパケットを含む前記MACアドレスを宛先MACアドレスとしたパケットを、前記出力インターフェースから転送するパケット転送ステップを備えたことを特徴とするパケット転送方法として構成することもできる。また、本発明は、コンピュータの構成を含む通信装置を、前記VPN終端装置の各手段として機能させるためのプログラムとして構成することもできる。本発明によれば、ユーザ端末から送出されたIPパケットを、VPN終端装置間でのMACアドレスを用いたカプセリングにより構成されたVPNトンネルに収容して転送する仮想閉域網において、MACアドレス解決のためのARPパケット送信等を行うことなく、IPパケット通信が可能となり、遅延等の発生を防止できる。さらに、本発明の一実施形態によれば、VPNのバックボーンネットワークでは、エッジ装置でのVPN終端装置から転送されたパケットを受信したときに、VPLS区間でのMACアドレス未学習による全LSPへのフラッディング=同報的なUnknownユニキャストフレーム転送を行うことがなくなり、通信相手ではないCE装置にはパケットが転送されなくなるため、アクセス回線の帯域圧迫が防止できる。以下、図面を参照して本発明の実施の形態を説明する。なお、以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。システム構成図2に、本発明の実施の形態に係る仮想閉域網以下、VPNと呼ぶを含むネットワーク構成例を示す。図2に示すように、本実施の形態に係るネットワークは、PE装置201、202とVPN終端装置101、102とが通信路で接続されて構成されている。また、VPN終端装置101にユーザ端末Xが接続され、VPN終端装置102にユーザ端末Yが接続されている。各VPN終端装置は、図1aに示したCE装置と比べて、同じネットワーク上の位置に配置され、IPパケットのルーティングを行う点で共通するが、それらの機能には異なる点がある。また、各PE装置については、通信処理に関しては図1aに示したPE装置と同じであるが、MAC学習テーブルの設定方法が異なる。詳細については後述する。図2に示すように、VPN終端装置101、102によりVPN400が構成され、PE装置201、202によりMPLSバックボーン300が構成されている。なお、図2では、VPN終端装置101、102、PE装置201、202しか示していないが、これらは例を示しているに過ぎず、実際には多数の装置が存在してよい。また、図2に示すように、本実施の形態では、NWオペレーション装置500が通信ネットワーク600に接続され、各VPN終端装置、及び各PE装置と通信可能になっている。図3に、本実施の形態に係るVPN終端装置101の機能構成例を示す。他のVPN終端装置も同じ機能構成を有する。図3に示すように、VPN終端装置101は、ユーザ側パケット処理部110、プロバイダ側パケット処理部120、及びインターフェース131、132を有する。なお、図3の例では、ユーザ側及びプロバイダ通信事業者側のインターフェースの数をそれぞれ1つとしているが、これは一例に過ぎず、それぞれ複数であってよい。ユーザ側パケット処理部110は、ユーザ側の装置から受信したパケット、及びプロバイダ側パケット処理部120から受信したパケットを、通常のIPルーティング処理により転送する機能部である。例えば、パケットの宛先IPアドレスが同一拠点内のユーザ側ネットワークのIPアドレスであれば当該パケットはユーザ側に転送され、パケットの宛先IPアドレスが異なる拠点のユーザ側ネットワークのIPアドレスであれば、当該パケットはプロバイダ側パケット処理部120に渡される。なお、異なる拠点でのユーザ側ネットワーク情報に関わるルーティング管理として、デフォルトルーティングを使用してもよい。また、ユーザ側パケット処理部110をVPN終端装置101から分離し、VPN終端装置101と接続される別の装置としてユーザのネットワーク内に備えることとしてもよい。プロバイダ側パケット処理部120は、MACルーティングテーブル設定指示受信部121、MACルーティングテーブル格納部122、及びパケット転送処理部123を備える。MACルーティングテーブル設定指示受信部121は、NWオペレーション装置500からMACルーティングテーブルの設定情報エントリを含む設定指示を受信し、受信した設定情報をMACルーティングテーブルのエントリとして、MACルーティングテーブル格納部122に格納する機能部である。MACルーティングテーブル格納部122はMACルーティングテーブルを格納する。図4に、本実施の形態に係るMACルーティングテーブルの一例を示す。図4に示すように、MACルーティングテーブルは、宛先ネットワークを識別するIPサブネットワーク情報、ネクストホップのMACアドレス、及び、パケットを出力するインターフェースを対応付けたテーブルである。なお、図4に示す情報に加えて、宛先ネットワーク毎のメトリックmetric情報を入れてもよい。図3に戻り、パケット転送処理部123は、プロバイダ側の装置であるPE装置201に接続されるインターフェース132を介して受信したパケット、及びユーザ側パケット処理部110から受信したパケットを、MACルーティングテーブル格納部122に格納されたテーブル情報に従って転送する機能部である。なお、本実施の形態では、テーブルの設定情報をNWオペレーション装置500から受信し、格納することとしているが、VPN終端装置101に接続される操作端末からMACルーティングテーブル設定指示受信部121を介して設定情報を受け取り、MACルーティングテーブル格納部122に格納することとしてもよい。図5に、PE装置201の機能構成例を示す。他のPE装置も同様の構成を有する。図5に示すように、PE装置201は、MAC学習テーブル設定指示受信部210、MAC学習テーブル格納部220、パケット転送処理部230、インターフェース241、242を備える。図5の例では、ユーザ側及びMPLSバックボーン側のインターフェースの数をそれぞれ1つとしているが、これは一例に過ぎず、それぞれ複数であってよい。なお、本実施の形態では、本発明に係る技術を分かり易くするために、PE装置201の機能構成やテーブルの内容、及びその動作を1つのVPNユーザに関するものとして説明するが、実際にはPE装置201は複数のユーザを収容可能である。そのために、例えば、パケット転送処理部230及びMAC学習テーブル格納部220をユーザ毎に備える構成とすることができる。この構成では、例えば、受信パケットにおける所定の情報ユーザを識別可能な情報でユーザを識別し、当該ユーザに対応するパケット転送処理部230に受信パケットを振り分け、当該パケット転送処理部230が転送処理を行う。パケット転送処理部230がパケットをLSPに転送する際には、LSPに対応するラベルに加えて、識別されたユーザに対応するラベルを付加することとしてもよい。また、このような構成に代えて、MAC学習テーブル格納部220内にユーザ毎のテーブルを備えることとしてもよい。この場合、パケット転送処理部230は、受信パケットのユーザに対応するテーブルを参照することにより転送処理を行う。ユーザを識別して転送処理を行うための構成は、上記のものに限られるわけではなく、上記以外にも種々の構成をとることが可能である。MAC学習テーブル設定指示受信部210は、NWオペレーション装置500からMAC学習テーブルの設定情報エントリを含む設定指示を受信し、受信した設定情報をMAC学習テーブルのエントリとして、MAC学習テーブル格納部220に格納する機能部である。MAC学習テーブル格納部220はMAC学習テーブルを格納する。図6に、本実施の形態に係るMAC学習テーブルの一例を示す。図6に示すように、MAC学習テーブルは、宛先MACアドレスと、パケットを出力するインターフェースとを対応付けたテーブルである。図5に戻り、パケット転送処理部230は、各インターフェースを介して受信したパケットを、MAC学習テーブル格納部220に格納されたテーブル情報に従って転送する機能部である。パケット転送処理部230は、MPLSの機能を備え、他のPE装置にパケットを転送する場合は、MPLSのカプセリングを行ってパケットの転送を行う。すなわち、パケット転送処理部230は、他のPE装置にパケットを転送する場合、転送先に対応するLSPのトンネルを介してパケットを転送する。本実施の形態では、LSPへの転送については、MAC学習テーブルにおけるインターフェースとしてLSPの識別情報が記録されている。イーサ回線への転送については、インターフェースとしてイーサの物理インターフェースの識別情報eth0などが記録される。なお、VPN終端装置101の場合と同様に、本実施の形態では、テーブルの設定情報をNWオペレーション装置500から受信し、設定を行うこととしているが、PE装置201に接続される操作端末からMAC学習テーブル設定指示受信部210を介して設定情報を受け取り、MAC学習テーブル格納部220に格納することとしてもよい。VPN終端装置101の各機能部は、コンピュータの構成CPU,メモリ等を含むを備える通信装置に、各機能部に対応するプログラムを実行させることにより実現できる。同様に、PE装置201の各機能部は、コンピュータの構成CPU,メモリ等を含むを備える通信装置に、各機能部に対応するプログラムを実行させることにより実現できる。また、VPN終端装置101、PE装置201の全部又は一部の機能をハードウェアロジック回路で実現してもよい。上記プログラムは可搬メモリ等の記録媒体からコンピュータにインストールすることとしてもよいし、ネットワーク上のサーバからダウンロードすることとしてもよい。システムの動作次に、図7a、bを参照して本実施の形態に係るパケットの転送処理を説明する。図7aは、図2に示したネットワークをより具体的に示した図である。図7aに示すように、本例では、VPN終端装置101、102、103を含み、PE装置201、202、203を含む。VPN終端装置101にユーザ端末Aが接続され、VPN終端装置102にユーザ端末Bが接続され、VPN終端装置103にユーザ端末Cが接続されている。各装置には、図7aに示すとおりのIPアドレス、及びMACアドレスが割り当てられている。また、既に各装置のテーブル設定が完了しているものとし、各装置に、図示するテーブルの情報が設定されているものとする。なお、図7aには、主要なテーブル情報のみを示している。また、図7aでは、以下の動作に対応するVPN終端装置101、102間でVPNトンネルが形成されることが示されている。以下、図7bのシーケンス図を参照して、図7aに示すネットワークで、ユーザ端末Aからユーザ端末BにIPパケット通信を行う場合の動作例を示す。以下の説明においては図3、図5に示した構成の中の機能部を適宜参照して説明に用いる。ステップ101ユーザ端末Aは、宛先IPアドレスとしてユーザ端末BのIPアドレスを有するIPパケットを含むパケットを、ユーザ端末AのデフォルトゲートウェイであるVPN終端装置101に送出する。ステップ102ユーザ端末Aからパケットを受信したVPN終端装置101において、ユーザ側パケット処理部110は、IPパケットの宛先IPアドレスは、ユーザ拠点Aでないユーザ拠点BのネットワークのIPアドレスであると判断し、受信したパケットをプロバイダ側パケット処理部120に渡す。プロバイダ側パケット処理部120におけるパケット転送処理部123は、MACルーティングテーブル格納部122を参照し、宛先IPアドレス192.168.1.Bに対応するネクストホップのMACアドレスがββββであり、パケットを出力するインターフェースがeth1であることを把握する。そして、パケット転送処理部123は、送信元MACアドレスをeth1に対応するααααとし、宛先MACアドレスをββββとしたMACヘッダを付したパケットをeth1のインターフェースから送出する。ステップ103VPN終端装置101からパケットを受信したPE装置201において、パケット転送処理部230が、MAC学習テーブル格納部220を参照し、宛先MACアドレスββββに対応するインターフェースがLSP1であることを把握する。つまり、MACアドレスββββ宛てにパケットを送信するために、LSP1でパケットを転送することを決定する。そして、パケット転送処理部230は、パケットをLSP1を介して送出する。より具体的には、パケット転送処理部230は、パケットをLSP1に対応するラベルでカプセリングし、LSP1に対応する物理インターフェースから当該カプセリングがされたパケットこれをMPLSパケットと呼ぶを送出する。ステップ104PE装置201から送出されたMPLSパケットはPE装置202に届く。PE装置202は、MPLSパケットをデカプセリングし、デカプセリングで取り出されたパケットを、MAC学習テーブルに基づいて、対向のVPN終端装置102に送信する。ステップ105パケットを受信したVPN終端装置102において、プロバイダ側パケット処理部120におけるパケット転送処理部123は、MACルーティングテーブルに基づいて、パケットをユーザ側パケット処理部110に渡し、ユーザ側パケット処理部110は、通常のIPルーティング処理により、IPパケットをユーザ端末Bに送信する。変形例上述した実施の形態では、VPN400のバックボーンネットワークとして、MPLSを用いたMPLSバックボーン300を適用する例を示したが、VPN400の網構成はこれに限られるわけではない。例えば、図8に示すように、L2ネットワーク350広域イーサ網等を用いることも可能である。L2ネットワーク350は、L2スイッチイーサスイッチ等を接続して構成されたネットワークである。図8では、4つのL2スイッチ701、702、703、704が示されている。各L2スイッチの中のMAC学習テーブルMACアドレスとインターフェースとの対応付けはスタティックに設定しておくものとする。なお、説明を分かり易くするために、本変形例でも、図中のMAC学習テーブルは、1VPNユーザの個別テーブルイメージを記載したものとしているが、実際には、例えば、ユーザ毎にテーブルを備え、受信パケットの情報から識別されたユーザに対応するテーブルを参照することにより転送処理を行う構成とすることができる。図8の構成において、例えば、VPN終端装置101からVPN終端装置102ββββに対し、L2スイッチ701->703->702の経路を経由してパケットを転送させたい場合、各L2スイッチのMAC学習テーブルに図示するエントリを設定しておけばよい。図8に示す例でも、図7に示した例と同様にしてユーザ端末A、B間でのIPパケット転送を行うことができる。実施の形態の効果本実施の形態によれば、IPパケットをMACヘッダでカプセリングして転送を行うVPNを構成するVPN終端装置に、IPアドレス、MACアドレス、及び出力インターフェースを対応付けたルーティングテーブルを格納するルーティングテーブル格納手段と、IPパケットを受信したときに、前記ルーティングテーブルを参照して、当該IPパケットの宛先IPアドレスに対応するMACアドレス及び出力インターフェースを決定し、前記IPパケットを含む前記MACアドレス宛てのパケットを、前記出力インターフェースから転送するパケット転送手段とを備えることとした。この構成により、MACアドレス解決のためのトラフィックの発生を防止でき、結果として通信の遅延を削減できる。また、前記VPN終端装置とネットワーク接続されたNWオペレーション装置から前記ルーティングテーブルの設定情報を受信し、当該設定情報を前記ルーティングテーブル格納手段に格納する設定手段を更に備えたこととしたので、ネットワークの設定管理を効率的に行うことが可能となる。また、本実施の形態では、前記VPN終端装置は、ユーザ端末側のネットワークに接続される第1のパケット処理手段ユーザ側パケット処理部と、前記ルーティングテーブル格納手段と前記パケット転送手段とを含み、前記VPNのバックボーンネットワークに接続される第2のパケット処理手段プロバイダ側パケット処理部とを備え、前記第1のパケット処理手段は、IPルーティング処理を行うことにより前記ユーザ端末側のネットワークに対するIPパケット転送を行うこととした。この構成により、ユーザのネットワークでは従来技術を残したままで効率的なIPのVPN通信を実現できる。また、本実施の形態では、前記VPNのバックボーンネットワークを構成し、前記VPN終端装置に接続されるエッジ装置を、MACアドレスと出力インターフェースとを対応付けたテーブルを格納するテーブル格納手段と、前記VPN終端装置から転送された前記パケットを受信したときに、前記テーブルを参照して、当該パケットの宛先MACアドレスに対応する出力インターフェースを決定し、当該パケットを、当該出力インターフェースから転送するパケット転送手段と、を備えるように構成した。これにより、バックボーンネットワークでのフラッディングを排除することが可能となり、無駄なトラフィックにより帯域の圧迫等を防止できる。また、本実施の形態によれば、従来のCE装置の場所に、VPN終端装置を配置することにより、MACアドレスを用いたカプセリングによるVPNトンネルを構成することが可能となる。このVPNトンネル構成によれば、PE装置において宛先MACアドレスを確認するだけで容易にVPNトンネルを識別できるようになる。本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更応用が可能である。"