"通信データの宛先アドレスに対して通信データの次の転送先を設定するルーティングテーブルに基づき通信データを転送する経路選択装置に接続されるVPNVirtualPrivateNetwork装置であり、通信データの宛先アドレスに対して通信データの送信先を指定するセキュリティポリシー情報を記憶し、前記経路選択装置から転送される通信データを受信して暗号化し、前記セキュリティポリシー情報に基づき、暗号化した通信データを送信するVPN装置において、前記経路選択装置に接続される他のVPN装置が記憶する他のセキュリティポリシー情報により送信先が指定されている宛先アドレスとは異なる宛先アドレスに対して送信先を指定する情報を、自己のセキュリティポリシー情報として記憶する記憶装置と、前記記憶装置に記憶された自己のセキュリティポリシー情報により送信先が指定されている宛先アドレスに対して自己のVPN装置を次の転送先として設定するルーティング情報を生成するルーティング情報生成部と、前記ルーティング情報生成部により生成されたルーティング情報を前記経路選択装置に送信して前記ルーティングテーブルを更新させる制御部とを備えることを特徴とするVPN装置。前記制御部は、前記経路選択装置に新たなVPN装置が接続されたことを検知した場合に、前記他のVPN装置が記憶する他のセキュリティポリシー情報を取得し、取得した他のセキュリティポリシー情報と前記記憶装置に記憶された自己のセキュリティポリシー情報とを合わせた情報を分割して新たな自己のセキュリティポリシー情報と他のセキュリティポリシー情報とを生成し、生成した新たな自己のセキュリティポリシー情報を前記記憶装置に記憶させ、生成した新たな他のセキュリティポリシー情報を前記新たなVPN装置を含む他のVPN装置に配信することを特徴とする請求項1のVPN装置。前記制御部は、前記他のVPN装置が記憶する他のセキュリティポリシー情報を取得するとともに、前記他のVPN装置を監視し、前記他のVPN装置と前記経路選択装置との接続が切れたことを検知した場合に、取得した他のセキュリティポリシー情報と前記記憶装置に記憶された自己のセキュリティポリシー情報とを合わせた情報を、新たな自己のセキュリティポリシー情報として前記記憶装置に記憶させることを特徴とする請求項1又は2のVPN装置。前記他のVPN装置は、2つ以上存在し、前記制御部は、前記他のVPN装置が記憶する他のセキュリティポリシー情報を取得するとともに、前記他のVPN装置を監視し、前記他のVPN装置のうちいずれか1つのVPN装置と前記経路選択装置との接続が切れたことを検知した場合に、取得した他のセキュリティポリシー情報と前記記憶装置に記憶された自己のセキュリティポリシー情報とを合わせた情報を分割して新たな自己のセキュリティポリシー情報と他のセキュリティポリシー情報とを生成し、生成した新たな自己のセキュリティポリシー情報を前記記憶装置に記憶させ、生成した新たな他のセキュリティポリシー情報を前記他のVPN装置のうち前記1つのVPN装置を除くVPN装置に配信することを特徴とする請求項1から3のいずれかのVPN装置。請求項1から4のいずれかのVPN装置を複数監視し、所定の場合に、前記セキュリティポリシー情報を各VPN装置に分配して記憶させることを特徴とする管理装置。通信データの宛先アドレスに対して通信データの次の転送先を設定するルーティングテーブルを保持する経路選択装置が、前記ルーティングテーブルに基づき、通信データを転送し、前記経路選択装置に接続され、通信データの宛先アドレスに対して通信データの送信先を指定するセキュリティポリシー情報を記憶するVPNVirtualPrivateNetwork装置が、前記経路選択装置から転送される通信データを受信して暗号化し、前記VPN装置が、前記セキュリティポリシー情報に基づき、暗号化した通信データを送信し、前記VPN装置が、前記経路選択装置に接続される他のVPN装置が記憶する他のセキュリティポリシー情報により送信先が指定されている宛先アドレスとは異なる宛先アドレスに対して送信先を指定する情報を、自己のセキュリティポリシー情報として記憶する記憶装置から、前記自己のセキュリティポリシー情報を読み取り、前記VPN装置が、読み取った自己のセキュリティポリシー情報により送信先が指定されている宛先アドレスに対して自己のVPN装置を次の転送先として設定するルーティング情報を生成し、前記VPN装置が、生成したルーティング情報を前記経路選択装置に送信して前記ルーティングテーブルを更新させることを特徴とする通信方法。通信データの宛先アドレスに対して通信データの次の転送先を設定するルーティングテーブルに基づき通信データを転送する経路選択装置に接続されるVPNVirtualPrivateNetwork装置であり、通信データの宛先アドレスに対して通信データの送信先を指定するセキュリティポリシー情報を記憶し、前記経路選択装置から転送される通信データを受信して暗号化し、前記セキュリティポリシー情報に基づき、暗号化した通信データを送信するVPN装置として動作するコンピュータを、前記経路選択装置に接続される他のVPN装置が記憶する他のセキュリティポリシー情報により送信先が指定されている宛先アドレスとは異なる宛先アドレスに対して送信先を指定する情報を、自己のセキュリティポリシー情報として記憶する記憶装置から、前記自己のセキュリティポリシー情報を読み取り、読み取った自己のセキュリティポリシー情報により送信先が指定されている宛先アドレスに対して自己のVPN装置を次の転送先として設定するルーティング情報を生成するルーティング情報生成部と、前記ルーティング情報生成部により生成されたルーティング情報を前記経路選択装置に送信して前記ルーティングテーブルを更新させる制御部として機能させるためのプログラム。上記のような通信システムにおいて、各拠点にVPN装置を複数設置して負荷分散を行うことが考えられる。しかし、従来のVPN装置を用いる場合、各拠点の既存機器VPN装置以外の機器に対し、どのVPN装置にどのように通信データを振り分けるかを予め手動で設定しなければならない。このような設定作業は煩雑である。本発明は、例えば、VPN装置を複数設置して負荷分散を行う際の設定作業を効率化することを目的とする。本発明の一の態様に係るVPN装置は、通信データの宛先アドレスに対して通信データの次の転送先を設定するルーティングテーブルに基づき通信データを転送する経路選択装置に接続されるVPN装置であり、通信データの宛先アドレスに対して通信データの送信先を指定するセキュリティポリシー情報を記憶し、前記経路選択装置から転送される通信データを受信して暗号化し、前記セキュリティポリシー情報に基づき、暗号化した通信データを送信するVPN装置であり、前記経路選択装置に接続される他のVPN装置が記憶する他のセキュリティポリシー情報により送信先が指定されている宛先アドレスとは異なる宛先アドレスに対して送信先を指定する情報を、自己のセキュリティポリシー情報として記憶する記憶装置と、前記記憶装置に記憶された自己のセキュリティポリシー情報により送信先が指定されている宛先アドレスに対して自己のVPN装置を次の転送先として設定するルーティング情報を生成するルーティング情報生成部と、前記ルーティング情報生成部により生成されたルーティング情報を前記経路選択装置に送信して前記ルーティングテーブルを更新させる制御部とを備える。本発明の一の態様では、VPN装置が自己のセキュリティポリシー情報に応じてルーティング情報を生成し、生成したルーティング情報により経路選択装置のルーティングテーブルを更新する。そのため、VPN装置を複数設置して負荷分散を行う際に、既存機器に対し、どのVPN装置にどのように通信データを振り分けるかを予め手動で設定する必要がなく、各VPN装置にセキュリティポリシー情報を配布するだけでよい。したがって、設定作業が効率化される。以下、本発明の実施の形態について、図を用いて説明する。実施の形態1.図1は、本実施の形態に係る通信システム10の構成を示すブロック図である。図1において、通信システム10は、VPN11VirtualPrivateNetworkを介して接続された複数の拠点A,B,C,のそれぞれに、LAN20LocalAreaNetwork、LAN20側の経路選択装置21、複数のVPN装置30、VPN11側の経路選択装置22を備える。また、通信システム10は、管理装置12を備える。複数のVPN装置30として、拠点Aには、2台のVPN装置A1,A2が設置されている。同様に、拠点Bには、2台のVPN装置B1,B2が設置され、拠点Cには、2台のVPN装置C1,C2が設置されている。なお、拠点ごとのVPN装置30の台数は3台以上でもよい。また、拠点によってVPN装置30の台数が異なっていてもよく、VPN装置30が一台しか設置されない拠点があってもよい。LAN20には、PCPersonalComputer等である不図示のユーザ端末が少なくとも1台接続される。ユーザ端末は、他の拠点のLAN20に接続されたユーザ端末と、VPN11を介して暗号通信を行う。LAN20側の経路選択装置21は、経路選択機能ルーティング機能を有する機器であり、具体的には、例えばルータやレイヤ3L3スイッチである。経路選択装置21は、LAN20とVPN装置30との間に接続される。経路選択装置21は、LAN20側からのパケット通信データの一例の宛先アドレスに対してパケットの次の転送先を設定するルーティングテーブルを保持している。経路選択装置21は、LAN20に接続されたユーザ端末から、他の拠点のLAN20に接続されたユーザ端末宛のパケットを受信すると、ルーティングテーブルに基づき、そのパケットの次の転送先であるVPN装置30を特定する。そして、経路選択装置21は、受信したパケットを、次の転送先として特定したVPN装置30へ転送する。また、経路選択装置21は、VPN装置30からパケットを受信すると、受信したパケットの宛先アドレスに該当するユーザ端末へ当該パケットを転送する。VPN装置30は、通信速度の向上等を目的として、各拠点において冗長化される。これにより、負荷分散を行うことができる。VPN装置30は、パケットの宛先アドレスに対してパケットの送信先を指定するセキュリティポリシー情報を記憶している。VPN装置30は、LAN20側の経路選択装置21からパケットが転送されると、そのパケットを受信して暗号化する。VPN装置30は、セキュリティポリシー情報に基づき、暗号化したパケットの送信先である他の拠点のVPN装置30を特定する。そして、VPN装置30は、暗号化したパケットの宛先アドレスを、送信先として特定した他の拠点のVPN装置30のアドレスにした上で、当該パケットをVPN11側の経路選択装置22へ転送する。つまり、VPN装置30は、暗号化したパケットを他の拠点のVPN装置30宛に送信する。また、VPN装置30は、VPN11側の経路選択装置22からパケットが転送されると、そのパケットを受信して復号する。そして、VPN装置30は、復号したパケットをLAN20側の経路選択装置21へ転送する。VPN11側の経路選択装置22は、LAN20側の経路選択装置21と同様に、経路選択機能ルーティング機能を有する機器であり、具体的には、例えばルータやレイヤ3L3スイッチである。経路選択装置22は、VPN装置30とVPN11との間に接続される。経路選択装置22は、パケットの宛先アドレスに対してパケットの次の転送先を設定するルーティングテーブルを保持している。経路選択装置22は、VPN装置30からパケットを受信すると、ルーティングテーブルに基づき、そのパケットの次の転送先へ転送する。また、経路選択装置21は、VPN11を介して他の拠点のVPN装置30からパケットを受信すると、受信したパケットの宛先アドレスに該当するVPN装置30へ当該パケットを転送する。管理装置12は、VPN11を介して、各拠点のVPN装置30にセキュリティポリシー情報を配信する。図1のようにVPN装置30を複数接続する場合、経路選択装置21では接続されたVPN装置30のどれにパケットを送信するかを決める必要が生じる。経路選択装置21では、LAN20内から他拠点のLAN20内宛のパケットをどのVPN装置30に送信するかを決める。しかし、経路選択装置21は他拠点のLAN20とは直接接続されておらず、どこにパケットを送信すればよいかを知らないため、ルーティングテーブルによって指定する必要がある。前述したように、ルーティングテーブルは、宛先のアドレスとそのアドレス宛のパケットを次にどこへ送信するかを定義するものである。一方、経路選択装置22では、VPN11からのパケットをどのVPN装置30に送信するかを決める。VPN11を通過する暗号化されたパケットの宛先は、経路選択装置22に接続されたいずれかのVPN装置30のアドレスとなっているため、ルーティングテーブルがなくともパケットの送信先を決定することができる。ルーティングテーブルには、宛先アドレスごとにどのVPN装置30にパケットを送信するかが設定される。そのため、負荷分散を行うVPN装置30の増減や拠点の増減がある場合、VPN装置30に設定したセキュリティポリシー情報の変更と、経路選択装置21に設定したルーティング情報の両方の修正が必要となり、システム構成の変更に対する柔軟性がなくなる。そこで、本実施の形態では、複数台のVPN装置30を用いて負荷分散を行う場合、VPN装置30から、LAN20側の経路選択装置21に対して、パケットを振り分けるためのルーティングテーブルの設定を行う。本実施の形態では、経路選択装置21が、例えばRIPRoutingInformationProtocolやOSPFOpenShortestPathFirstといった、ルーティングテーブルを動的に生成するためのプロトコルダイナミックルーティングに対応している。このようなプロトコルは、ルータやL3スイッチにごく一般的に実装されているものである。VPN装置30は、セキュリティポリシー情報を基にルーティング情報を生成し、上記のようなプロトコルに対応する経路選択装置21にルーティング情報を送信することで、経路選択装置21に動的にルーティングテーブルを作成させる。本実施の形態には、以下のような特徴がある。1VPN装置30が、自身に設定されるセキュリティポリシー情報の宛先アドレスの情報を基に、ルーティング情報を生成し、LAN20側の経路選択装置21に送付する。2VPN装置30に設定するセキュリティポリシー情報は、セキュリティポリシー情報の宛先アドレスごとに分割し、それぞれ異なるVPN装置30に設定する。これにより、既存機器に静的な設定をせずにVPN装置30の負荷分散が行えるため、システム構成の変更が容易であり、保守性、拡張性が向上する。図2は、VPN装置30の構成を示すブロック図である。図2において、VPN装置30は、記憶装置31、パケット受信部32、暗復号処理部33、パケット送信部34、ルーティング情報生成部35、制御部36を備える。記憶装置31は、同じ拠点のLAN20側の経路選択装置21に接続される他のVPN装置30が記憶するセキュリティポリシー情報他のセキュリティポリシー情報により送信先が指定されている宛先アドレスとは異なる宛先アドレスに対して送信先を指定する情報を、自己のセキュリティポリシー情報として記憶する。本実施の形態において、セキュリティポリシー情報は、パケットの送信先アドレスと送信元ポート番号と宛先アドレスと宛先ポート番号とプロトコルとの組み合わせ条件に対して、アクションと、送信先とする他の拠点のVPN装置30のアドレス宛先アドレスとを指定する情報を含む。プロトコルの具体例としては、TCPTransmissionControlProtocol、UDPUserDatagramProtocol、HTTPHypertextTransferProtocol、FTPFileTransferProtocol等がある。アクションの具体例としては、暗号化、透過暗号化せずに送信、廃棄等がある。なお、セキュリティポリシー情報は、アクションとして暗号化を指定する場合、その暗号化方式を指定する情報を含んでいてもよい。パケット受信部32は、LAN20側の経路選択装置21から転送されるパケットを受信する。また、パケット受信部32は、VPN11側の経路選択装置22から転送されるパケットを受信する。暗復号処理部33は、パケット受信部32によりLAN20側の経路選択装置21から受信されたパケットを暗号化する。また、暗復号処理部33は、パケット受信部32によりVPN11側の経路選択装置22から受信されたパケットを復号する。なお、本実施の形態において、暗復号処理部33は、記憶装置31に記憶された自己のセキュリティポリシー情報によりアクションとして暗号化が指定された条件に合うパケットのみを暗号化/復号する。パケット送信部34は、暗復号処理部33により暗号化されたパケットをVPN11側の経路選択装置22へ転送する。また、パケット送信部34は、暗復号処理部33により復号されたパケットをLAN20側の経路選択装置21へ転送する。なお、本実施の形態において、パケット送信部34は、記憶装置31に記憶された自己のセキュリティポリシー情報によりアクションとして透過が指定された条件に合うパケットについては、パケット受信部32により受信されたものをそのまま転送する。ルーティング情報生成部35は、記憶装置31に記憶された自己のセキュリティポリシー情報により送信先が指定されている宛先アドレスに対して自己のVPN装置30を次の転送先として設定するルーティング情報を生成する。制御部36は、ルーティング情報生成部35により生成されたルーティング情報をLAN20側の経路選択装置21に送信してルーティングテーブルを更新させる。上記のように、本実施の形態では、経路選択装置21への静的な設定を不要とするために、VPN装置30が自身に設定されたセキュリティポリシー情報からルーティング情報を生成し、経路選択装置21に送信する。セキュリティポリシー情報は、パケットの条件送信元アドレス、宛先アドレス、送信元ポート番号、宛先ポート番号、プロトコルと、その条件に合致したパケットに対してのアクション暗号化、透過、廃棄と宛先のVPN装置30暗号化の場合のみを定義したものである。各拠点において、VPN装置30には条件や宛先の異なるセキュリティポリシー情報が設定される。セキュリティポリシー情報の集合をSPDSecurityPolicyDatabaseと呼ぶ。ルーティング情報は、RIPやOSPFといった一般的なルーティングプロトコルにより経路選択装置21へ通知される。ここで、拠点AのVPN装置30について見てみると、従来は図3のようなSPDをVPN装置30に設定することで、VPN装置30により拠点AのLAN20内から他拠点のLAN20内へのパケットを暗号化する。この方法をそのまま適用すると、VPN装置A1,A2に図3のようなSPDが管理装置12から配布されることになる。このままのSPDからルーティング情報を生成すると、拠点Aの経路選択装置21には図4のようなルーティング情報が複数のVPN装置A1,A2から送信されてくることになり、宛先アドレスが重複する。これを避けるため、本実施の形態ではVPN装置30に設定するSPDを宛先ごとに分割し、経路選択装置21が受信するルーティング情報に宛先アドレスの重複がないようにする。図3のSPDの場合は、例として図5及び図6のように、SPDを宛先アドレスごとに分割する。分割数は拠点Aに設置されるVPN装置30の数である。そのため、この例では、SPDを図5及び図6の2つのSPDに分割している。図5及び図6のSPDは、それぞれ管理装置12からVPN装置A1,A2に配信される。VPN装置A1において、制御部36は、管理装置12から図5のSPDを受信し、新たな自己のセキュリティポリシー情報VPN装置A2にとっては他のセキュリティポリシー情報として記憶装置31に記憶する。ルーティング情報生成部35は、自己のセキュリティポリシー情報が保存されたことを受けて、このセキュリティポリシー情報から、図7のようなルーティング情報を生成する。制御部36は、ルーティング情報生成部35により生成されたルーティング情報をLAN20側の経路選択装置21に送信してルーティングテーブルを作成させる。同様に、VPN装置A2において、制御部36は、管理装置12から図6のSPDを受信し、新たな自己のセキュリティポリシー情報VPN装置A1にとっては他のセキュリティポリシー情報として記憶装置31に記憶する。ルーティング情報生成部35は、自己のセキュリティポリシー情報が保存されたことを受けて、このセキュリティポリシー情報から、図8のようなルーティング情報を生成する。制御部36は、ルーティング情報生成部35により生成されたルーティング情報をLAN20側の経路選択装置21に送信してルーティングテーブルを作成させる。このように、VPN装置A1からは図7のルーティング情報、VPN装置A2からは図8のルーティング情報が経路選択装置21に送信され、結果として図9のようなルーティングテーブルが経路選択装置21により動的に構築される。元々のSPDをどのように分割するかは、拠点間の通信量等を考慮し、各VPN装置30の負荷が同等になるようにすることで、VPN装置30の負荷分散が効率的に行われる。上記のように、本実施の形態では、VPN装置30が設定されたSPDの宛先アドレスからルーティング情報を生成することで、経路選択装置21に静的な設定をせずにVPN装置30の負荷分散を行うことが可能となる。つまり、拠点のVPN装置30の増減や拠点の増減といったシステムの構成変更時や、VPN装置30の故障時にも、経路選択装置21の設定を変更せずともセキュリティポリシー情報のメンテナンスのみを行えば対応が可能である。そのため本実施の形態によりVPN装置30の負荷分散を行う場合の保守性、拡張性及び可用性が向上する。図10は、VPN装置30のハードウェア構成の一例を示す図である。図10において、VPN装置30は、例えばコンピュータであり、LCD71LiquidCrystalDisplay、キーボード72K/B、マウス73、FDD74FlexibleDiskDrive、CDD75CompactDiscDrive、プリンタ76といったハードウェアデバイスを備えている。これらのハードウェアデバイスはケーブルや信号線で接続されている。LCD71の代わりに、CRTCathodeRayTube、あるいは、その他の表示装置が用いられてもよい。マウス73の代わりに、タッチパネル、タッチパッド、トラックボール、ペンタブレット、あるいは、その他のポインティングデバイスが用いられてもよい。VPN装置30は、プログラムを実行するCPU81CentralProcessingUnitを備えている。CPU81は、処理装置の一例である。CPU81は、バス82を介してROM83ReadOnlyMemory、RAM84RandomAccessMemory、通信ボード85、LCD71、キーボード72、マウス73、FDD74、CDD75、プリンタ76、HDD90HardDiskDriveと接続され、これらのハードウェアデバイスを制御する。HDD90の代わりに、フラッシュメモリ、光ディスク装置、メモリカードリーダライタ、あるいは、その他の記録媒体が用いられてもよい。RAM84は、揮発性メモリの一例である。ROM83、FDD74、CDD75、HDD90は、不揮発性メモリの一例である。これらは、記憶装置31の一例である。通信ボード85、キーボード72、マウス73、FDD74、CDD75は、入力装置の一例である。また、通信ボード85、LCD71、プリンタ76は、出力装置の一例である。通信ボード85は、経路選択装置21,22等に接続されている。HDD90には、オペレーティングシステム91OS、ウィンドウシステム92、プログラム群93、ファイル群94が記憶されている。プログラム群93のプログラムは、CPU81、オペレーティングシステム91、ウィンドウシステム92により実行される。プログラム群93には、本実施の形態の説明において~部として説明する機能を実行するプログラムが含まれている。プログラムは、CPU81により読み出され実行される。ファイル群94には、本実施の形態の説明において、~データ、~情報、~ID識別子、~フラグ、~結果として説明するデータや情報や信号値や変数値やパラメータが、~ファイルや~データベースや~テーブルの各項目として含まれている。~ファイルや~データベースや~テーブルは、RAM84やHDD90等の記録媒体に記憶される。RAM84やHDD90等の記録媒体に記憶されたデータや情報や信号値や変数値やパラメータは、読み書き回路を介してCPU81によりメインメモリやキャッシュメモリに読み出され、抽出、検索、参照、比較、演算、計算、制御、出力、印刷、表示といったCPU81の処理動作に用いられる。抽出、検索、参照、比較、演算、計算、制御、出力、印刷、表示といったCPU81の処理中、データや情報や信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。本実施の形態の説明において用いるブロック図やフローチャートの矢印の部分は主としてデータや信号の入出力を示す。データや信号は、RAM84等のメモリ、FDD74のフレキシブルディスクFD、CDD75のコンパクトディスクCD、HDD90の磁気ディスク、光ディスク、DVDDigitalVersatileDisc、あるいは、その他の記録媒体に記録される。また、データや信号は、バス82、信号線、ケーブル、あるいは、その他の伝送媒体により伝送される。本実施の形態の説明において~部として説明するものは、~回路、~装置、~機器であってもよく、また、~ステップ、~工程、~手順、~処理であってもよい。即ち、~部として説明するものは、ROM83に記憶されたファームウェアで実現されていても構わない。あるいは、~部として説明するものは、ソフトウェアのみ、あるいは、素子、デバイス、基板、配線といったハードウェアのみで実現されていても構わない。あるいは、~部として説明するものは、ソフトウェアとハードウェアとの組み合わせ、あるいは、ソフトウェアとハードウェアとファームウェアとの組み合わせで実現されていても構わない。ファームウェアとソフトウェアは、プログラムとして、フレキシブルディスク、コンパクトディスク、磁気ディスク、光ディスク、DVD等の記録媒体に記憶される。プログラムはCPU81により読み出され、CPU81により実行される。即ち、プログラムは、本実施の形態の説明で述べる~部としてコンピュータを機能させるものである。あるいは、プログラムは、本実施の形態の説明で述べる~部の手順や方法をコンピュータに実行させるものである。実施の形態2.本実施の形態について、主に実施の形態1との差異を説明する。本実施の形態では、管理装置12が、各拠点のVPN装置30を監視し、同じ拠点のVPN装置30の間で通信量に偏りがあった場合所定の場合の一例に、その拠点のSPDを再分割及び再配信する。例えば、拠点Aにおいて、VPN装置A1が図5のSPDを保持し、VPN装置A2が図6のSPDを保持しているとする。この場合、VPN装置A1は図7のようなルーティング情報を生成して経路選択装置21に送信し、VPN装置A2は図8のようなルーティング情報を生成して経路選択装置21に送信するため、経路選択装置21は図9のようなルーティングテーブルを保持する。ここで、拠点AのLAN20と拠点DのLAN20との間の通信量が大幅に増加したとする。管理装置12は、拠点AのLAN20と他の拠点のLAN20との間の通信量を監視しており、拠点AのLAN20と拠点DのLAN20との間の通信量が予め定められた量を超えた場合に、SPDの再分割処理を開始する。なお、管理装置12は、拠点AのLAN20と拠点B~EのLAN20との間の通信量全体に対する、拠点AのLAN20と拠点DのLAN20との間の通信量の比率が予め定められた比率を超えた場合に、SPDの再分割処理を開始してもよい。管理装置12は、VPN装置A1,A2の負荷がなるべく均等になるように、SPDを再分割する。例えば、拠点AのLAN20と拠点B~EのLAN20との間の通信量の割合が、拠点B~Eの順に、1:1:3:1になっているとするVPN装置A1とVPN装置A2との負荷を考えると、2:4となる。この場合、管理装置12は、VPN装置A2に振り分けている拠点AのLAN20と拠点EのLAN20との間の通信をVPN装置A1に振り分けた方がよいそれにより、VPN装置A1とVPN装置A2との負荷は、3:3となると判断する。そして、管理装置12は、図11及び図12のようにSPDを分割する。管理装置12は、図11のSPDをVPN装置A1に送信し、図12のSPDをVPN装置A2に送信する。このように、管理装置12は、複数のVPN装置30が存在するときは、それぞれのVPN装置30の負荷を算出し、なるべく負荷が均等になるように拠点間通信を割り振る。VPN装置A1において、制御部36は、管理装置12から図11のSPDを受信し、新たな自己のセキュリティポリシー情報として記憶装置31に記憶する。ルーティング情報生成部35は、自己のセキュリティポリシー情報が更新されたことを受けて、このセキュリティポリシー情報から、図13のようなルーティング情報を生成する。制御部36は、ルーティング情報生成部35により生成されたルーティング情報をLAN20側の経路選択装置21に送信してルーティングテーブルを更新させる。同様に、VPN装置A2において、制御部36は、管理装置12から図12のSPDを受信し、新たな自己のセキュリティポリシー情報として記憶装置31に記憶する。ルーティング情報生成部35は、自己のセキュリティポリシー情報が更新されたことを受けて、このセキュリティポリシー情報から、図14のようなルーティング情報を生成する。制御部36は、ルーティング情報生成部35により生成されたルーティング情報をLAN20側の経路選択装置21に送信してルーティングテーブルを更新させる。このように、VPN装置A1からは図13のルーティング情報、VPN装置A2からは図14のルーティング情報が経路選択装置21に送信され、結果として図15のようなルーティングテーブルが経路選択装置21により動的に構築される。上記のように、本実施の形態では、拠点間の通信量が変動しても、その変動分に合わせてルーティングテーブルを動的に再構築することができるため、効率的な負荷分散が可能となる。実施の形態3.本実施の形態について、主に実施の形態1との差異を説明する。本実施の形態では、管理装置12が、各拠点のVPN装置30を監視し、同じ拠点のVPN装置30の数が増えた場合所定の場合の一例に、その拠点のSPDを再分割及び再配信する。例えば、拠点Aにおいて、VPN装置A1が図5のSPDを保持し、VPN装置A2が図6のSPDを保持しているとする。この場合、VPN装置A1は図7のようなルーティング情報を生成して経路選択装置21に送信し、VPN装置A2は図8のようなルーティング情報を生成して経路選択装置21に送信するため、経路選択装置21は図9のようなルーティングテーブルを保持する。ここで、拠点Aの経路選択装置21,22の間に、新たにVPN装置A3が接続されたとする。管理装置12は、拠点Aの経路選択装置21,22に新たなVPN装置A3が接続されたことを検知した場合に、SPDの再分割処理を開始する。管理装置12は、VPN装置A1,A2,A3の負荷がなるべく均等になるように、SPDを再分割する。例えば、拠点AのLAN20と拠点B~EのLAN20との間の通信量の割合が、拠点B~Eの順に、1:1:1:1になっているとするVPN装置A1とVPN装置A2との負荷を考えると、2:2となる。この場合、VPN装置A1とVPN装置A2の負荷は均等のため、管理装置12は、例えば、VPN装置A2に振り分けている拠点AのLAN20と拠点EのLAN20との間の通信をVPN装置A3に振り分けた方がよいと判断するVPN装置A1に振り分けている拠点AのLAN20と拠点BのLAN20との通信、VPN装置A1に振り分けている拠点AのLAN20と拠点CのLAN20との通信、又は、VPN装置A2に振り分けている拠点AのLAN20と拠点DのLAN20との通信を振り分けると判断してもよい。そして、管理装置12は、図5、図12及び図16のようにSPDを分割する。管理装置12は、図12のSPDをVPN装置A2に送信し、図16のSPDをVPN装置A3に送信する。管理装置12は、図5のSPDをVPN装置A1に送信してもよいが、VPN装置A1のSPDに変化がないため、ここでは送信を省略するものとするVPN装置A1に振り分けられている拠点間通信をVPN装置A3に振り分けるときは、図6のSPDをVPN装置A2に送信してもよいし、送信を省略してもよい。VPN装置A2において、制御部36は、管理装置12から図12のSPDを受信し、新たな自己のセキュリティポリシー情報として記憶装置31に記憶する。ルーティング情報生成部35は、自己のセキュリティポリシー情報が更新されたことを受けて、このセキュリティポリシー情報から、図14のようなルーティング情報を生成する。制御部36は、ルーティング情報生成部35により生成されたルーティング情報をLAN20側の経路選択装置21に送信してルーティングテーブルを更新させる。同様に、VPN装置A3において、制御部36は、管理装置12から図16のSPDを受信し、新たな自己のセキュリティポリシー情報として記憶装置31に記憶する。ルーティング情報生成部35は、自己のセキュリティポリシー情報が更新されたことを受けて、このセキュリティポリシー情報から、図17のようなルーティング情報を生成する。制御部36は、ルーティング情報生成部35により生成されたルーティング情報をLAN20側の経路選択装置21に送信してルーティングテーブルを更新させる。このように、VPN装置A2からは図14のルーティング情報、VPN装置A3からは図17のルーティング情報が経路選択装置21に送信され、結果として図18のようなルーティングテーブルが経路選択装置21により動的に構築される。また、例えば、拠点AのLAN20と拠点B~EのLAN20との間の通信量の割合が、拠点B~Eの順に、2:1:1:1になっているとするVPN装置A1とVPN装置A2との負荷を考えると、3:1となる。この場合、VPN装置A1がVPN装置A2と比較して高負荷のため、管理装置12は、例えば、VPN装置A1に振り分けている拠点AのLAN20と拠点BのLAN20との間の通信をVPN装置A3に振り分けた方がよいと判断する拠点AのLAN20と拠点CのLAN20との通信を振り分けると判断してもよい。そして、管理装置12は、振り分ける拠点間通信に応じてSPDを分割する。管理装置12は、作成し直した分割したSPDをVPN装置A1とVPN装置A3とに送信するVPN装置A2のSPDは変更がないので、同じタイミングで送信してもよいし、送信を省略してもよい。上記のように、本実施の形態では、拠点内に新たなVPN装置30が追加されても、その追加分に合わせてルーティングテーブルを動的に再構築することができるため、拡張性等が向上する。実施の形態4.本実施の形態について、主に実施の形態1との差異を説明する。本実施の形態では、管理装置12が、各拠点のVPN装置30を監視し、同じ拠点のVPN装置30の数が減った場合所定の場合の一例に、その拠点のSPDを再分割及び再配信する。例えば、拠点Aにおいて、VPN装置A1が図5のSPDを保持し、VPN装置A2が図6のSPDを保持しているとする。この場合、VPN装置A1は図7のようなルーティング情報を生成して経路選択装置21に送信し、VPN装置A2は図8のようなルーティング情報を生成して経路選択装置21に送信するため、経路選択装置21は図9のようなルーティングテーブルを保持する。ここで、拠点Aにおいて、VPN装置A2が不具合によりダウンしたり、撤去されたりして、VPN装置A2と経路選択装置21との接続が切れたとする。管理装置12は、拠点AのVPN装置30と経路選択装置21との接続が切れたことを検知した場合に、SPDの再分割処理を開始する。後述するように、管理装置12は、拠点AのVPN装置30が複数ある場合には、実施の形態2及び3と同様に、各VPN装置30の負荷がなるべく均等になるように、SPDを再分割する。ここでは、拠点Aで動作中のVPN装置30がVPN装置A1のみとなるため、管理装置12は、図3のようにSPDを統合する。管理装置12は、図3のSPDをVPN装置A1に送信する。VPN装置A1において、制御部36は、管理装置12から図3のSPDを受信し、新たな自己のセキュリティポリシー情報として記憶装置31に記憶する。ルーティング情報生成部35は、自己のセキュリティポリシー情報が更新されたことを受けて、このセキュリティポリシー情報から、図4のようなルーティング情報を生成する。制御部36は、ルーティング情報生成部35により生成されたルーティング情報をLAN20側の経路選択装置21に送信してルーティングテーブルを更新させる。このように、VPN装置A1からは図4のルーティング情報が経路選択装置21に送信され、結果として図19のようなルーティングテーブルが経路選択装置21により動的に構築される。別の例として、実施の形態3のように、拠点Aにおいて、VPN装置A1,A2,A3が動作しており、管理装置12が、VPN装置A1,A2,A3を監視しているとする。例えば、拠点AのLAN20と拠点B~EのLAN20との間の通信量の割合が、拠点B~Eの順に、1:1:1:1になっているとする。VPN装置A1に拠点AのLAN20と拠点BのLAN20との通信、及び、拠点AのLAN20と拠点CのLAN20との通信が振り分けられ、VPN装置A2に拠点AのLAN20と拠点DのLAN20との通信が振り分けられ、VPN装置A3に拠点AのLAN20と拠点EのLAN20との通信が振り分けられているとき、VPN装置A1とVPN装置A2とVPN装置A3との負荷を考えると、2:1:1となる。このとき、VPN装置A1と経路選択装置21との接続が切れたとする。管理装置12は、それを検知してSPDの再分割処理を開始する。この場合、VPN装置A2とVPN装置A3の負荷は均等のため、管理装置12は、VPN装置A1にあった負荷をVPN装置A2とVPN装置A3とに均等に振り分けるようにする。具体的には、管理装置12は、拠点AのLAN20と拠点BのLAN20との通信をVPN装置A2に振り分け、拠点AのLAN20と拠点CのLAN20との通信をVPN装置A3に振り分けると判断する。そして、管理装置12は、その判断に基づき、SPDを分割して送信する。また、同一の負荷条件で、VPN装置A2と経路選択装置21との接続が切れた場合、VPN装置A1がVPN装置A3と比較して高負荷のため、管理装置12は、VPN装置A2にあった負荷をVPN装置A1よりVPN装置A3に優先的に振り分けるようにする。具体的には、管理装置12は、拠点AのLAN20と拠点DのLAN20との通信をVPN装置A3に振り分けると判断する。そして、管理装置12は、その判断に基づき、SPDを分割して送信する。上記のように、本実施の形態では、拠点内のVPN装置30が使用不可になっても、それ以外のVPN装置30を利用するルーティングテーブルを動的に再構築することができるため、可用性等が向上する。実施の形態5.本実施の形態について、主に実施の形態3との差異を説明する。本実施の形態では、1つの拠点において、いずれかのVPN装置30が実施の形態3における管理装置12と同様に機能する。つまり、本実施の形態では、同じ拠点のVPN装置30の数が増えた場合所定の場合の一例に、その拠点のいずれかのVPN装置30が、その拠点のSPDを再分割及び再配信する。例えば、拠点Aにおいて、VPN装置A1が図5のSPDを保持し、VPN装置A2が図6のSPDを保持しているとする。この場合、VPN装置A1は図7のようなルーティング情報を生成して経路選択装置21に送信し、VPN装置A2は図8のようなルーティング情報を生成して経路選択装置21に送信するため、経路選択装置21は図9のようなルーティングテーブルを保持する。ここで、拠点Aの経路選択装置21,22の間に、新たにVPN装置A3が接続されたとする。VPN装置A3は、同じ拠点Aの他のVPN装置A1,A2に対して、自己の存在を通知するメッセージを一斉送信ブロードキャスト又はマルチキャストする。VPN装置A1VPN装置A2でもよいの制御部36は、このメッセージを受信すると、拠点Aの経路選択装置21,22に新たなVPN装置A3が接続されたことを検知して、SPDの再分割処理を開始する。VPN装置A1の制御部36は、VPN装置A1,A2,A3の負荷がなるべく均等になるように、SPDを再分割する。そのために、VPN装置A1の制御部36は、同じ拠点Aの他のVPN装置A2からVPN装置A2のSPDを取得しているものとする。なお、VPN装置A1の制御部36は、制御部36がVPN装置A3から上記メッセージを受信した後にVPN装置A2のSPDをVPN装置A2から取得してもよいし、VPN装置A2のSPDが更新される度に又は定期的にVPN装置A2のSPDをVPN装置A2から取得してもよい。VPN装置A1の制御部36は、拠点AのLAN20と拠点B~EのLAN20との間の通信量を監視しているものとする。例えば、拠点AのLAN20と拠点B~EのLAN20との間の通信量の割合が、拠点B~Eの順に、1:1:1:1になっているとする。この場合、VPN装置A1の制御部36は、VPN装置A2に振り分けている拠点AのLAN20と拠点EのLAN20との間の通信をVPN装置A3に振り分けた方がよいと判断する。そして、VPN装置A1の制御部36は、図5、図12及び図16のようにSPDを分割する。VPN装置A1の制御部36は、図12のSPDをVPN装置A2に送信し、図16のSPDをVPN装置A3に送信する。VPN装置A1の制御部36は、図5のSPDを記憶装置31に書き込んでもよいが、VPN装置A1のSPDに変化がないため、ここでは書き込みを省略するものとする。なお、VPN装置A1の制御部36は、実施の形態3の説明で示した他の例通信量負荷量の割合が2:1:1:1の場合でも、実施の形態3の管理装置12と同じように判断してSPDの再分割処理を行う。上記のように、VPN装置A1において、制御部36は、同じ拠点Aの経路選択装置21に新たなVPN装置A3が接続されたことを検知した場合に、他のVPN装置A2が記憶する他のセキュリティポリシー情報図6のSPDを取得する。制御部36は、取得した他のセキュリティポリシー情報と記憶装置31に記憶された自己のセキュリティポリシー情報図5のSPDとを合わせた情報図3のSPDを分割して新たな自己のセキュリティポリシー情報図5のSPDと他のセキュリティポリシー情報図12及び図16のSPDとを生成する。そして、制御部36は、生成した新たな自己のセキュリティポリシー情報を記憶装置31に記憶させる。また、制御部36は、生成した新たな他のセキュリティポリシー情報を他のVPN装置A2,A3に配信する。VPN装置A2において、制御部36は、VPN装置A1から図12のSPDを受信し、新たな自己のセキュリティポリシー情報として記憶装置31に記憶する。ルーティング情報生成部35は、自己のセキュリティポリシー情報が更新されたことを受けて、このセキュリティポリシー情報から、図14のようなルーティング情報を生成する。制御部36は、ルーティング情報生成部35により生成されたルーティング情報をLAN20側の経路選択装置21に送信してルーティングテーブルを更新させる。同様に、VPN装置A3において、制御部36は、VPN装置A1から図16のSPDを受信し、新たな自己のセキュリティポリシー情報として記憶装置31に記憶する。ルーティング情報生成部35は、自己のセキュリティポリシー情報が更新されたことを受けて、このセキュリティポリシー情報から、図17のようなルーティング情報を生成する。制御部36は、ルーティング情報生成部35により生成されたルーティング情報をLAN20側の経路選択装置21に送信してルーティングテーブルを更新させる。このように、VPN装置A2からは図14のルーティング情報、VPN装置A3からは図17のルーティング情報が経路選択装置21に送信され、結果として図18のようなルーティングテーブルが経路選択装置21により動的に構築される。上記のように、本実施の形態では、実施の形態3と同様に、拠点内に新たなVPN装置30が追加されても、その追加分に合わせてルーティングテーブルを動的に再構築することができるため、拡張性等が向上する。また、本実施の形態では、管理装置12が不要となる。実施の形態6.本実施の形態について、主に実施の形態4との差異を説明する。本実施の形態では、1つの拠点において、いずれかのVPN装置30が実施の形態4における管理装置12と同様に機能する。つまり、本実施の形態では、同じ拠点のVPN装置30の数が減った場合所定の場合の一例に、その拠点のいずれかのVPN装置30が、その拠点のSPDを再分割及び再配信する。例えば、拠点Aにおいて、VPN装置A1が図5のSPDを保持し、VPN装置A2が図6のSPDを保持しているとする。この場合、VPN装置A1は図7のようなルーティング情報を生成して経路選択装置21に送信し、VPN装置A2は図8のようなルーティング情報を生成して経路選択装置21に送信するため、経路選択装置21は図9のようなルーティングテーブルを保持する。ここで、拠点Aにおいて、VPN装置A2が不具合によりダウンしたり、撤去されたりして、VPN装置A2と経路選択装置21との接続が切れたとする。VPN装置A1の制御部36は、同じ拠点Aの他のVPN装置A2を監視しており、VPN装置A2と経路選択装置21との接続が切れたことを検知した場合に、SPDの再分割処理を開始する。VPN装置A1の制御部36は、拠点AのVPN装置30経路選択装置21との接続が切れたVPN装置30を除くが複数ある場合には、実施の形態5等と同様に、各VPN装置30の負荷がなるべく均等になるように、SPDを再分割する。ここでは、拠点Aで動作中のVPN装置30がVPN装置A1のみとなるため、VPN装置A1の制御部36は、図3のようにSPDを統合する。そのために、VPN装置A1の制御部36は、同じ拠点Aの他のVPN装置A2からVPN装置A2のSPDを、VPN装置A2のSPDが更新される度に又は定期的に取得しているものとする。VPN装置A1において、制御部36は、図3のSPDを、新たな自己のセキュリティポリシー情報として記憶装置31に記憶する。なお、VPN装置A1の制御部36は、実施の形態4の説明で示した他の例VPN装置A1,A2,A3が動作し、通信量負荷量の割合が1:1:1:1のときにいずれかのVPN装置30と経路選択装置21との接続が切れた場合でも、実施の形態4の管理装置12と同じように判断してSPDの再分割処理を行う。上記のように、VPN装置A1において、制御部36は、他のVPN装置A2が記憶する他のセキュリティポリシー情報図6のSPDを取得する。また、制御部36は、他のVPN装置A2を監視する。制御部36は、他のVPN装置A2と、同じ拠点Aの経路選択装置21との接続が切れたことを検知した場合に、取得した他のセキュリティポリシー情報と記憶装置31に記憶された自己のセキュリティポリシー情報図5のSPDとを合わせた情報図3のSPDを、新たな自己のセキュリティポリシー情報として記憶装置31に記憶させる。VPN装置A1において、ルーティング情報生成部35は、自己のセキュリティポリシー情報が更新されたことを受けて、このセキュリティポリシー情報から、図4のようなルーティング情報を生成する。制御部36は、ルーティング情報生成部35により生成されたルーティング情報をLAN20側の経路選択装置21に送信してルーティングテーブルを更新させる。このように、VPN装置A1からは図4のルーティング情報が経路選択装置21に送信され、結果として図19のようなルーティングテーブルが経路選択装置21により動的に構築される。上記のように、本実施の形態では、実施の形態4と同様に、拠点内のVPN装置30が使用不可になっても、それ以外のVPN装置30を利用するルーティングテーブルを動的に再構築することができるため、可用性等が向上する。また、本実施の形態では、管理装置12が不要となる。以上、本発明の実施の形態について説明したが、これらのうち、2つ以上の実施の形態を組み合わせて実施しても構わない。あるいは、これらのうち、1つの実施の形態を部分的に実施しても構わない。あるいは、これらのうち、2つ以上の実施の形態を部分的に組み合わせて実施しても構わない。"