"バックボーンネットワークのエッジ装置間に構築された通信パスに収容して、VPN終端装置間でVPNトンネルが構築されるネットワークシステムにおいて、始点のユーザ拠点に接続された始点VPN終端装置から終点のユーザ拠点に接続された終点VPN終端装置へのVPNトンネルを前記ネットワークシステムに対して設定するネットワーク設定装置であって、前記始点VPN終端装置からパケットを送出する出力インターフェースと、当該パケットの宛先アドレスである前記終点VPN終端装置のアドレスとを、前記VPNトンネルを収容する通信パスの種別毎に格納したVPN終端装置情報格納手段と、ユーザにより指定された通信パスの種別に基づいて、前記VPN終端装置情報格納手段から当該種別に対応する前記始点VPN終端装置の出力インターフェースと、当該種別に対応する前記終点VPN終端装置のアドレスとを取得し、当該出力インターフェース、当該アドレス、及び、ユーザから指定された前記終点のユーザ拠点のネットワーク識別情報を、ルーティングテーブル情報として前記始点VPN終端装置に設定する設定手段とを備えることを特徴とするネットワーク設定装置。前記始点VPN終端装置に接続されるエッジ装置には、通信パスと前記終点VPN終端装置のアドレスとを対応付けたテーブルが設定されており、前記始点VPN終端装置は、前記始点のユーザ拠点からIPパケットを受信したときに、前記設定手段により設定されたルーティングテーブル情報を参照して、当該IPパケットの宛先IPアドレスに対応する前記アドレス及び出力インターフェースを決定し、当該IPパケットを含む前記アドレスを宛先アドレスとしたパケットを、前記出力インターフェースから前記エッジ装置に転送し、前記パケットを受信した前記エッジ装置は、前記テーブルを参照し、当該パケットの宛先アドレスに対応する通信パスを決定して、当該パケットを転送することを特徴とする請求項1に記載のネットワーク設定装置。前記終点VPN終端装置のアドレスはMACアドレスであり、前記始点VPN終端装置の出力インターフェースは、物理インターフェースの中のVLAN識別情報で識別されるサブインターフェースであることを特徴とする請求項1又は2に記載のネットワーク設定装置。前記ネットワーク設定装置に対し、前記通信パスの種別と異なる種別がユーザから指定された場合において、前記設定手段は、当該異なる種別に基づいて、前記VPN終端装置情報格納手段から当該異なる種別に対応する前記始点VPN終端装置の出力インターフェースと、当該異なる種別に対応する前記終点VPN終端装置のアドレスとを取得し、当該出力インターフェース、及び当該アドレスで、前記始点VPN終端装置に既に設定されている出力インターフェース、及びアドレスを更新することを特徴とする請求項1ないし3のうちいずれか1項に記載のネットワーク設定装置。請求項1ないし4のうちいずれか1項に記載のネットワーク設定装置により設定がされた前記始点VPN終端装置としてのVPN終端装置であって、前記出力インターフェースのトラフィックを計測することにより、前記始点のユーザ拠点と前記終点のユーザ拠点間のトラフィックを計測するトラフィック計測手段を備えたことを特徴とするVPN終端装置。バックボーンネットワークのエッジ装置間に構築された通信パスに収容して、VPN終端装置間でVPNトンネルが構築されるネットワークシステムにおいて、始点のユーザ拠点に接続された始点VPN終端装置から終点のユーザ拠点に接続された終点VPN終端装置へのVPNトンネルを前記ネットワークシステムに対して設定するネットワーク設定装置が実行するネットワーク設定方法であって、前記始点VPN終端装置からパケットを送出する出力インターフェースと、当該パケットの宛先アドレスである前記終点VPN終端装置のアドレスとを、前記VPNトンネルが利用する通信パスの種別毎に、VPN終端装置情報格納手段に格納する格納ステップと、ユーザにより指定された通信パスの種別に基づいて、前記VPN終端装置情報格納手段から当該種別に対応する前記始点VPN終端装置の出力インターフェースと、当該種別に対応する前記終点VPN終端装置のアドレスとを取得し、当該出力インターフェース、当該アドレス、及び、ユーザから指定された前記終点のユーザ拠点のネットワーク識別情報を、前記始点VPN終端装置に設定する設定ステップとを備えることを特徴とするネットワーク設定方法。コンピュータを、請求項1ないし4のうちいずれか1項に記載のネットワーク設定装置の各手段として機能させるためのプログラム。図2は、図1aに示したネットワークにおいて、特にMPLSバックボーン70の部分の物理構成例を詳細に示した図である。図2の例では、4つのP装置91、92、93、94を含み、図示するように互いに接続されている。この構成では、例えば、PE装置10からPE装置20へのパスLSPを設定する場合、どのP装置を経由するかで様々な経路を取り得る。通信事業者がパスの品質クラスを設定し、ユーザの希望に応じた品質クラスのパスを設定するサービスがある。品質クラスとしては、例えば、高品質、及び一般品質がある。高品質パスは、例えば、低遅延の最適経路を通るパスであり、一般品質パスは、例えば、高品質パスの経路以外の経路を通るパスであり、IPルーティング制御に依存した経路選定がされるパスである。一例として、図2において、PE装置10->P装置91->P装置92->PE装置20の経路を通るLSP1を高品質LSPとし、PE装置10->P装置93->P装置94->P装置92->PE装置20の経路を通るLSP2を一般品質LSPとする。ここで、CE装置40、50間のVPNトンネルが、一般品質LSP2を用いて設定されている状態にあるものとし、VPNトンネルのユーザが、VPNトンネルで重要な通信を行う必要が生じ、より通信の品質を高めるために、VPNトンネルを一般品質LSP2経由から高品質LSP1経由に変更することを要望したとする。従来技術では、この場合、VPNトンネルのユーザは、MPLSバックボーン70を管理する通信事業者にLSP経路の変更を申し込み、通信事業者は、上記ユーザのVPNトンネルが高品質LSP1を経由するように各PE装置の設定変更を行うことになる。このように、従来技術では、VPNにおいて使用されるパスの経路を変更するのに面倒な手続きを要し、迅速に変更できないという問題があった。更に、従来技術には以下のような問題もある。一般にルータやスイッチ等の通信装置では、物理インターフェース単位、サブインターフェースvlan単位でのトラフィック計測機能を備えている。しかし、これらのインターフェース上には様々な拠点間のトラフィックが流れるため、これらのインターフェースのトラフィックを測定したのでは特定の2拠点間のトラフィックを計測することができない。そこで、図1、図2に示した構成において、例えば、ユーザ拠点Aにおけるユーザ拠点Bとの間の通信トラフィックを計測する場合、従来技術では、ユーザ拠点Aに含まれる通信装置のIPアドレス毎に、ユーザ拠点Bに含まれる各通信装置のIPアドレスに対するトラフィック量を計測し、計測したトラフィック量を集計する必要があった。しかし、各ユーザ拠点で通信を行う通信装置のIPアドレスを正確に把握することは一般に困難である。例えば、IPアドレスを管理していない未知の通信装置がユーザ拠点のネットワークに組み込まれ、通信が開始されることは頻繁に起こり得る。その場合、当該通信装置に係るトラフィック量は計測に反映されないことになる。このように、従来技術ではユーザ拠点間のトラフィック量を正確に測定することが困難であるという問題があった。本発明は上記の点に鑑みてなされたものであり、VPNトンネルが利用する通信パスを容易に変更することを可能とした技術を提供することを目的とする。また、本発明は、VPNにおいてユーザ拠点間のトラフィックを簡易かつ正確に測定することを可能とする技術を提供することも目的としている。上記の課題を解決するために、本発明は、バックボーンネットワークのエッジ装置間に構築された通信パスに収容して、VPN終端装置間でVPNトンネルが構築されるネットワークシステムにおいて、始点のユーザ拠点に接続された始点VPN終端装置から終点のユーザ拠点に接続された終点VPN終端装置へのVPNトンネルを前記ネットワークシステムに対して設定するネットワーク設定装置であって、前記始点VPN終端装置からパケットを送出する出力インターフェースと、当該パケットの宛先アドレスである前記終点VPN終端装置のアドレスとを、前記VPNトンネルを収容する通信パスの種別毎に格納したVPN終端装置情報格納手段と、ユーザにより指定された通信パスの種別に基づいて、前記VPN終端装置情報格納手段から当該種別に対応する前記始点VPN終端装置の出力インターフェースと、当該種別に対応する前記終点VPN終端装置のアドレスとを取得し、当該出力インターフェース、当該アドレス、及び、ユーザから指定された前記終点のユーザ拠点のネットワーク識別情報を、ルーティングテーブル情報として前記始点VPN終端装置に設定する設定手段とを備えることを特徴とするネットワーク設定装置として構成される。前記始点VPN終端装置に接続されるエッジ装置には、通信パスと前記終点VPN終端装置のアドレスとを対応付けたテーブルが設定されており、前記始点VPN終端装置は、前記始点のユーザ拠点からIPパケットを受信したときに、前記設定手段により設定されたルーティングテーブル情報を参照して、当該IPパケットの宛先IPアドレスに対応する前記アドレス及び出力インターフェースを決定し、当該IPパケットを含む前記アドレスを宛先アドレスとしたパケットを、前記出力インターフェースから前記エッジ装置に転送し、前記パケットを受信した前記エッジ装置は、前記テーブルを参照し、当該パケットの宛先アドレスに対応する通信パスを決定して、当該パケットを転送するように動作する。また、例えば、前記終点VPN終端装置のアドレスはMACアドレスであり、前記始点VPN終端装置の出力インターフェースは、物理インターフェースの中のVLAN識別情報で識別されるサブインターフェースである。前記ネットワーク設定装置に対し、前記通信パスの種別と異なる種別がユーザから指定された場合においては、前記設定手段は、当該異なる種別に基づいて、前記VPN終端装置情報格納手段から当該異なる種別に対応する前記始点VPN終端装置の出力インターフェースと、当該異なる種別に対応する前記終点VPN終端装置のアドレスとを取得し、当該出力インターフェース、及び当該アドレスで、前記始点VPN終端装置に既に設定されている出力インターフェース、及びアドレスを更新する。また、本発明は、前記ネットワーク設定装置により設定がされた前記始点VPN終端装置としてのVPN終端装置であって、前記出力インターフェースのトラフィックを計測することにより、前記始点のユーザ拠点と前記終点のユーザ拠点間のトラフィックを計測するトラフィック計測手段を備えたことを特徴とするVPN終端装置として構成することもできる。また、本発明は、バックボーンネットワークのエッジ装置間に構築された通信パスに収容して、VPN終端装置間でVPNトンネルが構築されるネットワークシステムにおいて、始点のユーザ拠点に接続された始点VPN終端装置から終点のユーザ拠点に接続された終点VPN終端装置へのVPNトンネルを前記ネットワークシステムに対して設定するネットワーク設定装置が実行するネットワーク設定方法であって、前記始点VPN終端装置からパケットを送出する出力インターフェースと、当該パケットの宛先アドレスである前記終点VPN終端装置のアドレスとを、前記VPNトンネルが利用する通信パスの種別毎に、VPN終端装置情報格納手段に格納する格納ステップと、ユーザにより指定された通信パスの種別に基づいて、前記VPN終端装置情報格納手段から当該種別に対応する前記始点VPN終端装置の出力インターフェースと、当該種別に対応する前記終点VPN終端装置のアドレスとを取得し、当該出力インターフェース、当該アドレス、及び、ユーザから指定された前記終点のユーザ拠点のネットワーク識別情報を、前記始点VPN終端装置に設定する設定ステップとを備えることを特徴とするネットワーク設定方法として構成することもできる。また、本発明は、コンピュータを、前記ネットワーク設定装置の各手段として機能させるためのプログラムとして構成することもできる。本発明によれば、通信事業者による設定作業が介在することなく、例えば、ユーザ自らの設定作業により、迅速に、VPNトンネルを収容する通信パスを容易に変更することを可能とした技術を提供することが可能となる。また、本発明により、VPN終端装置の出力インターフェースのトラフィック計測手段を備えることで、VPNにおいてユーザ拠点間のトラフィック量を簡易かつ正確に測定することが可能となる。以下、図面を参照して本発明の実施の形態を説明する。なお、以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。システム構成図3に、本発明の実施の形態に係るVPNを含むネットワーク構成例を示す。図3に示すように、本実施の形態に係るネットワークは、PE装置201、202とVPN終端装置101、102とが通信路で接続されて構成されている。また、VPN終端装置101にユーザ端末Xが接続され、VPN終端装置102にユーザ端末Yが接続されている。各VPN終端装置は、図1aに示したCE装置と比べて、同じネットワーク上の位置に配置され、IPパケットのルーティングを行う点で共通するが、それらの機能には異なる点がある。また、各PE装置については、通信処理に関しては図1aに示したPE装置と同じであるが、MAC学習テーブルの設定方法が異なる。詳細については後述する。図3に示すように、VPN終端装置101、102によりVPN400が構成され、PE装置201、202によりMPLSバックボーン300が構成されている。なお、図3では、VPN終端装置101、102、PE装置201、202しか示していないが、これらは例を示しているに過ぎず、実際には多数の装置が存在してよい。また、図3に示すように、本実施の形態では、NWオペレーション装置500が通信ネットワーク600に接続され、各VPN終端装置、及び各PE装置と通信可能になっている。図4に、本実施の形態に係るVPN終端装置101の機能構成例を示す。他のVPN終端装置も同じ機能構成を有する。図4に示すように、VPN終端装置101は、ユーザ側パケット処理部110、プロバイダ側パケット処理部120、及びインターフェース131、132、トラフィック計測部140を有する。なお、図4の例では、ユーザ側及びプロバイダ通信事業者側のインターフェースの数をそれぞれ1つとしているが、これは一例に過ぎず、それぞれ複数であってよい。また、各インターフェースは、VLANによるサブインターフェースを設定可能である。ユーザ側パケット処理部110は、ユーザ側の装置から受信したパケット、及びプロバイダ側パケット処理部120から受信したパケットを、通常のIPルーティング処理により転送する機能部である。例えば、パケットの宛先IPアドレスが同一拠点内のユーザ側ネットワークのIPアドレスであれば当該パケットはユーザ側に転送され、パケットの宛先IPアドレスが異なる拠点のユーザ側ネットワークのIPアドレスであれば、当該パケットはプロバイダ側パケット処理部120に渡される。なお、異なる拠点でのユーザ側ネットワーク情報に関わるルーティング管理として、デフォルトルーティングを使用してもよい。また、ユーザ側パケット処理部110をVPN終端装置101から分離し、VPN終端装置101と接続される別の装置としてユーザのネットワーク内に備えることとしてもよい。プロバイダ側パケット処理部120は、MACルーティングテーブル設定指示受信部121、MACルーティングテーブル格納部122、及びパケット転送処理部123を備える。MACルーティングテーブル設定指示受信部121は、NWオペレーション装置500からMACルーティングテーブルの設定情報エントリを含む設定指示を受信し、受信した設定情報をMACルーティングテーブルのエントリとして、MACルーティングテーブル格納部122に格納する機能部である。MACルーティングテーブル格納部122はMACルーティングテーブルを格納する。図5に、本実施の形態に係るMACルーティングテーブルの一例を示す。図5に示すように、MACルーティングテーブルは、宛先ネットワークを識別するIPサブネットワーク情報、ネクストホップのMACアドレス、及び、パケットを出力するインターフェースを対応付けたテーブルである。なお、図5に示す情報に加えて、宛先ネットワーク毎のメトリックmetric情報を入れてもよい。また、図5におけるeth1.vlan1は、インタフェースeth1に、VLANによるサブインタフェースvlan1が設定されたことを意味している。図4に戻り、パケット転送処理部123は、プロバイダ側の装置であるPE装置201に接続されるインターフェース132を介して受信したパケット、及びユーザ側パケット処理部110から受信したパケットを、MACルーティングテーブル格納部122に格納されたテーブル情報に従って転送する機能部である。本実施の形態では、テーブルの設定情報をNWオペレーション装置500から受信し、格納することとしているが、VPN終端装置101に接続される操作端末からMACルーティングテーブル設定指示受信部121を介して設定情報を受け取り、MACルーティングテーブル格納部122に格納することとしてもよい。本実施の形態におけるトラフィック計測部140は、接続されるPE装置との間で送受信されるトラフィックをvlan単位で計測する機能を備える。トラフィックの計測値は、例えば、随時、NWオペレーション装置500等に通知することとしてもよいし、VPN終端装置101内のメモリ等の記憶手段に蓄積しておき、外部からの命令に従って読み出されるようにしてもよい。図6に、PE装置201の機能構成例を示す。他のPE装置も同様の構成を有する。図6に示すように、PE装置201は、MAC学習テーブル設定指示受信部210、MAC学習テーブル格納部220、パケット転送処理部230、インターフェース241、242を備える。なお、図6の例では、VPN終端装置側及びMPLSバックボーン側のインターフェースの数をそれぞれ1つとしているが、これは一例に過ぎず、それぞれ複数であってよい。また、PE装置201のインターフェース241には、接続先のVPN終端装置で設定されたVLAN-IDが設定されている。なお、本実施の形態では、本発明に係る技術を分かり易くするために、PE装置201の機能構成やテーブルの内容、及びその動作を1つのVPNユーザに関するものとして説明するが、実際にはPE装置201は複数のユーザを収容可能である。そのために、例えば、パケット転送処理部230及びMAC学習テーブル格納部220をユーザ毎に備える構成とすることができる。この構成では、例えば、受信パケットにおける所定の情報ユーザを識別可能な情報でユーザを識別し、当該ユーザに対応するパケット転送処理部230に受信パケットを振り分け、当該パケット転送処理部230が転送処理を行う。パケット転送処理部230がパケットをLSPに転送する際には、LSPに対応するラベルに加えて、識別されたユーザに対応するラベルを付加することとしてもよい。また、このような構成に代えて、MAC学習テーブル格納部220内にユーザ毎のテーブルを備えることとしてもよい。この場合、パケット転送処理部230は、受信パケットのユーザに対応するテーブルを参照することにより転送処理を行う。ユーザを識別して転送処理を行うための構成は、上記のものに限られるわけではなく、上記以外にも種々の構成をとることが可能である。MAC学習テーブル設定指示受信部210は、NWオペレーション装置500からMAC学習テーブルの設定情報エントリを含む設定指示を受信し、受信した設定情報をMAC学習テーブルのエントリとして、MAC学習テーブル格納部220に格納する機能部である。MAC学習テーブル格納部220はMAC学習テーブルを格納する。図7に、本実施の形態に係るMAC学習テーブルの一例を示す。図7に示すように、MAC学習テーブルは、宛先MACアドレスと、パケットを出力するインターフェースとを対応付けたテーブルである。図6に戻り、パケット転送処理部230は、各インターフェースを介して受信したパケットを、MAC学習テーブル格納部242に格納されたテーブル情報に従って転送する機能部である。パケット転送処理部230は、MPLSの機能を備え、他のPE装置にパケットを転送する場合は、MPLSのカプセリングを行ってパケットの転送を行う。すなわち、パケット転送処理部230は、他のPE装置にパケットを転送する場合、転送先に対応するLSPのトンネルを介してパケットを転送する。本実施の形態では、LSPへの転送については、MAC学習テーブルにおけるインターフェースとしてLSPの識別情報が記録されている。イーサ回線への転送については、インターフェースとしてイーサの物理インターフェースの識別情報eth0などが記録される。なお、VPN終端装置101の場合と同様に、本実施の形態では、テーブルの設定情報をNWオペレーション装置500から受信し、設定を行うこととしているが、PE装置201に接続される操作端末からMAC学習テーブル設定指示受信部210を介して設定情報を受け取り、MAC学習テーブル格納部220に格納することとしてもよい。VPN終端装置101の各機能部は、コンピュータの構成CPU,メモリ等を含むを備える通信装置に、各機能部に対応するプログラムを実行させることにより実現できる。同様に、PE装置201の各機能部は、コンピュータの構成CPU,メモリ等を含むを備える通信装置に、各機能部に対応するプログラムを実行させることにより実現できる。また、VPN終端装置101、PE装置201の全部又は一部の機能をハードウェアロジック回路で実現してもよい。上記プログラムは可搬メモリ等の記録媒体からコンピュータにインストールすることとしてもよいし、ネットワーク上のサーバからダウンロードすることとしてもよい。NWオペレーション装置500の機能構成については、ネットワーク設定動作の説明の直前で説明することとする。システムの動作本発明の実施の形態に係るネットワークの設定方法について説明する前に、まず、図8a、bを参照して本実施の形態に係るネットワークのパケットの転送処理動作について説明する。図8aは、図3に示したネットワークをより具体的に示した図である。図8aに示すように、本例では、VPN終端装置101、102、103を含み、PE装置201、202を含む。VPN終端装置101にユーザ端末A拠点:大阪が接続され、VPN終端装置102にユーザ端末B拠点:東京が接続され、VPN終端装置103にユーザ端末C拠点:静岡が接続されている。PE装置201、202間は図示するようにP装置151~154が存在し、高品質パスであるLPS1がPE装置201->P装置151->P装置153->PE装置202の経路で設定され、一般品質パスであるLPS2がPE装置201->P装置152->P装置154->PE装置202の経路で設定されている。各装置には、図8aに示すとおりのIPアドレス、及びMACアドレスが割り当てられている。また、既に各装置のテーブル設定が完了しているものとし、各装置に、図示するテーブルの情報が設定されているものとする。なお、図8aには、主要なテーブル情報のみを示している。以下、図8bのシーケンス図を参照して、図8aに示すネットワークで、ユーザ端末Aからユーザ端末BにIPパケット通信を行う場合の動作例を示す。以下の説明においては図4、図6に示した構成の中の機能部を適宜参照して説明に用いる。また、本例では、ユーザ端末A大阪からユーザ端末B東京への通信は、高品質パスLSP1を経由するよう設定がなされているので、当該通信は高品質パスLSP1を経由する。ステップ101ユーザ端末Aは、宛先IPアドレスとしてユーザ端末BのIPアドレスを有するIPパケットを含むパケットを、ユーザ端末AのデフォルトゲートウェイであるVPN終端装置101に送出する。ステップ102ユーザ端末Aからパケットを受信したVPN終端装置101において、ユーザ側パケット処理部110は、IPパケットの宛先IPアドレスは、ユーザ拠点Aでないユーザ拠点BのネットワークのIPアドレスであると判断し、受信したパケットをプロバイダ側パケット処理部120に渡す。プロバイダ側パケット処理部120におけるパケット転送処理部123は、MACルーティングテーブル格納部122を参照し、宛先IPアドレス192.168.1.Bに対応するネクストホップのMACアドレスがβββ1であり、パケットを出力するインターフェースがeth1.vlan1であることを把握する。そして、パケット転送処理部123は、送信元MACアドレスをeth1.vlan1に対応するααα1とし、宛先MACアドレスをβββ1としたパケットをeth1.vlan1のインターフェースeth1の中のサブインターフェースvlan1から送出する。ステップ103VPN終端装置101からパケットを受信したPE装置201において、パケット転送処理部230が、MAC学習テーブル格納部220を参照し、宛先MACアドレスβββ1に対応するインターフェースがLSP1であることを把握する。つまり、MACアドレスβββ1宛てにパケットを送信するために、LSP1でパケットを転送することを決定する。そして、パケット転送処理部230は、パケットをLSP1を介して送出する。より具体的には、パケット転送処理部230は、パケットをLSP1に対応するラベルでカプセリングし、LSP1に対応する物理インターフェースから当該カプセリングがされたパケットこれをMPLSパケットと呼ぶを送出する。ステップ104PE装置201から送出されたMPLSパケットはPE装置202に届く。PE装置202は、MPLSパケットをデカプセリングし、デカプセリングで取り出されたパケットを、MAC学習テーブルに基づいて、対向のVPN終端装置102に送信する。ステップ105パケットを受信したVPN終端装置102において、プロバイダ側パケット処理部120におけるパケット転送処理部123は、MACルーティングテーブルに基づいて、パケットをユーザ側パケット処理部110に渡し、ユーザ側パケット処理部110は、通常のIPルーティング処理により、IPパケットをユーザ端末Bに送信する。NWオペレーション装置の構成例図9に、本発明の実施の形態に係るNWオペレーション装置500の機能構成例を示す。図9に示すように、NWオペレーション装置500は、対ユーザオペレーション機能提供部510、ユーザ拠点情報テーブル格納部520、拠点間品質クラス情報テーブル格納部530、VPN終端装置情報テーブル格納部540、MACルーティングテーブル情報生成部550、対通信装置設定指示送信部560、プロバイダ側入出力部570を備える。対ユーザオペレーション機能提供部510は、ユーザに対してテーブル設定等のオペレーション機能を提供する機能部であり、例えば、メニュー形式のユーザ入力画面を表示する。また、PC等の端末からネットワークを介して対ユーザオペレーション機能提供部510にアクセスし、対ユーザオペレーション機能提供部510が、ユーザ入力画面をWebページとしてPCに提供してもよい。ユーザ拠点情報テーブル格納部520は、ユーザ拠点情報テーブルを格納する機能部である。拠点間品質クラス情報テーブル格納部530は、拠点間品質クラス情報テーブルを格納する機能部である。VPN終端装置情報テーブル格納部540は、VPN終端装置情報テーブルを格納する機能部である。これらの格納部に格納されるテーブルの内容については後述する。MACルーティングテーブル情報生成部550は、対ユーザオペレーション機能提供部510を介したユーザからの指示に基づき、各格納部に格納された情報に基づいて、MACルーティングテーブルの設定情報を生成し、生成した設定情報を対通信装置設定指示送信部560に渡す機能部である。対通信装置設定指示送信部560は、設定情報の設定指示を、設定対象とする通信装置に送信設定する機能部である。プロバイダ側入出力部570は、プロバイダ側で設定が必要なテーブル情報等を入力するための機能部である。NWオペレーション装置500の各機能部は、コンピュータCPU,メモリ等を含むに、各機能部に対応するプログラムを実行させることにより実現できる。当該プログラムは可搬メモリ等の記録媒体からコンピュータにインストールすることとしてもよいし、ネットワーク上のサーバからダウンロードすることとしてもよい。なお、本実施の形態で説明する例では、技術を分かり易くするために、1ユーザがNWオペレーション装置500を利用してネットワークの設定及び変更を行う例を示しているが、実際には、NWオペレーション装置500は、複数ユーザに利用され、複数ユーザの各々が自分のネットワークの設定及び変更を行うことができるように構成されている。ネットワーク設定動作例以下、図8に示したネットワーク構成において、どのような手順でテーブル情報が設定されるかについて説明する。以下では、説明を分かり易くするために、特定のユーザAユーザとするの大阪から東京向けの通信に関わる部分について説明する。また、以下では、各装置に対するアドレス設定,VLAN設定およびVPLS設定は既に完了しているものとする。また、以下の説明で図示するNWオペレーション装置500の構成は、該当する処理に関係する部分のみを示している。まず、大阪から東京へのVPNトンネルの開通時の設定手順を説明する。この設定手順では、最初にプロバイダ側でデータ設定を行い、次にユーザ側でデータ設定を行う。図10は、プロバイダ側で行うデータ設定工程を説明するための図である。図10に示すように、プロバイダ側のデータ設定工程では、PE装置201とPE装置202におけるMAC学習テーブルの設定がなされる。すなわち、図10に示すように、PE装置201においては、宛先MACアドレス:βββ1に対してインターフェース:LSP1が対応付けられ、宛先MACアドレス:βββ2に対してインターフェース:LSP2が対応付けられる設定がなされる。PE装置202においては、宛先MACアドレス:βββ1に対してインターフェース:eth0.vlan1が対応付けられ、宛先MACアドレス:βββ2に対してインターフェース:eth0.vlan2が対応付けられる設定がなされる。これらの設定は、NWオペレーション装置500から行ってもよいし、各PE装置に接続される操作端末から行ってもよい。また、NWオペレーション装置500におけるプロバイダ側入出力部570から、プロバイダ側のオペレータにより、ユーザ拠点情報テーブルの一部及びVPN終端装置情報テーブルの設定がなされる。図10に示すとおり、ユーザ拠点情報テーブルには、Aユーザの拠点が大阪と東京であることが設定される。また、VPN終端装置情報テーブルには、拠点名、品質クラス、MACアドレス、VLAN-IDが対応付けて設定される。例えば、東京において、高品質パスに対応するMACアドレスがβββ1であり、VLAN-IDがvlan1であることが設定される。なお、本実施の形態では、VPN終端装置とPE装置間は、物理リンク1本で接続されていることを想定しているため、VPN終端装置とPE装置間の物理インターフェースはそれぞれ1つに固定される。従って、VPN終端装置情報テーブルにはVLAN-IDの情報があればよい。また、大阪から東京向けのVPNトンネル構築のためには、VPN終端装置情報テーブルには、始点大阪のVPN終端装置101からパケットを送出する出力インターフェースVLAN-IDと、出力インターフェースに付与されたMACアドレス当該パケットの宛先MACアドレスである終点東京のVPN終端装置102のMACアドレスを含むとを、VPNトンネルを収容する通信パスLSPの種別毎高品質、一般品質に格納していればよい。図11は、ユーザ側で行うデータ設定工程を説明するための図である。ここでは、Aユーザ側のオペレータ以下、単にユーザと呼ぶが、対ユーザオペレーション機能提供部510により表示されるユーザ入力画面を利用して、拠点間品質クラス情報テーブル及びユーザ拠点情報テーブルにおける情報を入力することにより、図示するとおりの設定を行う。図11では、ユーザにより設定された情報がどれかを分かり易くするために、当該情報に下線を引いてある。図11に示すように、拠点間品質クラス情報テーブルに、送信元拠点が大阪であり、宛先拠点が東京であり、品質クラスが一般品質であることが設定される。また、ユーザ拠点情報テーブルには、大阪のサブネットが192.168.0.0/24であり、東京のサブネットが192.168.1.0/24であることが設定される。上記の各テーブルへの設定が完了すると、ユーザは対ユーザオペレーション機能提供部510により表示されるユーザ入力画面から、MACルーティングテーブル設定指示を行う。MACルーティングテーブル設定指示は、NWオペレーション装置500のMACルーティングテーブル情報生成部550が受信する。MACルーティングテーブル設定指示を受信したMACルーティングテーブル情報生成部550は、ユーザ拠点情報テーブル格納部520、拠点間品質クラス情報テーブル格納部530、及びVPN終端装置情報テーブル格納部540に格納されたテーブル情報からMACルーティングテーブル情報を自動的に生成し、対通信装置設定指示送信部560が、当該MACルーティングテーブル情報を設定する設定指示をVPN終端装置101に送信する。これにより、VPN終端装置101には、図示するとおりのMACルーティングテーブルが設定される。まず、拠点間品質クラス情報テーブルより、送信元拠点大阪を取得することにより、MACルーティングテーブルの設定先VPN終端装置を特定する。さらに、宛先拠点東京を取得することにより、MACルーティングテーブルにエントリすべき宛先ネットワークの把握を行う。この把握方法については、MACルーティングテーブル情報生成部550が、ユーザ拠点情報テーブルから、東京拠点のサブネット192.198.1.0/24を取得するものである。また、拠点間品質クラス情報テーブルから、品質クラスが一般品質であることを把握し、VPN終端装置情報テーブルから、一般品質に対応する宛先拠点東京のMACアドレスβββ2を宛先MACアドレスNextHopとして取得し、更に、一般品質に対応する送信元拠点大阪側のMACアドレスααα2を送信元MACアドレスとして取得すると共に、出力インターフェースVLAN-IDであるvlan2を取得し、これらを対応付けた情報をMACルーティングテーブル情報として生成し、VLAN終端装置101に設定する。前述したように、本例では、VPN終端装置101とPE装置201間の物理リンクは1本であるから、VPN終端装置101におけるPE装置201側のインターフェースがeth1として1つに定まっているので、インターフェースがeth1.vlan2である図示するMACルーティングテーブルが得られる。品質クラスの設定変更時の動作上述した手順で大阪から東京への一般品質でのVPNトンネルが設定された後、ユーザが品質クラスを一般品質から高品質に変更する場合の手順を図12を参照して以下に説明する。この場合、プロバイダ側のデータ設定は不要であり、ユーザ側のみでデータ設定を行えばよい。ユーザは、NWオペレーション装置500の対ユーザオペレーション機能提供部510により表示されるユーザ入力画面を利用して、拠点間品質クラス情報テーブルにおける大阪から東京への通信の品質クラスを一般品質から高品質に変更する。変更の後、ユーザは対ユーザオペレーション機能提供部510により表示されるユーザ入力画面から、MACルーティングテーブル設定指示を行う。MACルーティングテーブル設定指示は、NWオペレーション装置500のMACルーティングテーブル情報生成部550が受信する。MACルーティングテーブル設定指示を受信したMACルーティングテーブル情報生成部550は、ユーザ拠点情報テーブル格納部520、拠点間品質クラス情報テーブル格納部530、及びVPN終端装置情報テーブル格納部540に格納されたテーブル情報からMACルーティングテーブル情報を自動的に生成し、対通信装置設定指示送信部560が、当該MACルーティングテーブル情報を設定する設定指示をVPN終端装置101に送信する。これにより、VPN終端装置101において図示するテーブルの設定がなされる。図12では、一般品質の場合から変更された情報を下線を引いて示している。つまり、高品質になったことにより、VPN終端装置101のMACルーティングテーブルにおけるネクストホップが、一般品質に対応するβββ2から高品質に対応するβββ1に変更され、インターフェースが、eth1.vlan2からeth1.vlan1に変更される。更に、高品質に対応する送信元拠点大阪側のMACアドレスも、送信元MACアドレスとして、ααα2からααα1に変更される。このように、本発明に係る技術を用いることにより、ユーザは容易にVPNの品質クラスを変更できる。つまり、VPNトンネルが利用するパスを容易に変更することができる。拠点間トラフィック測定について本実施の形態では、各VPN終端装置のバックボーン側のサブインターフェースvlan毎にトラフィックの測定を行うことが可能である。これにより、例えば、図8に示す構成での東京拠点におけるVPN終端装置102のvlan1eth1.vlan1のトラフィックを計測することにより、東京―大阪間での拠点間のトラフィックを計測できる。ただし、図8の構成において、大阪-東京間のVPNトンネル、及び大阪-静岡間のVPNトンネルを両方とも高品質とした場合、大阪拠点のVPN終端装置101のvlan1には、大阪-東京間、及び大阪-静岡間の2つのVPNトンネルが収容されるため、このvlan1のトラフィックの計測では、特定の2拠点間のトラフィックを得ることはできない。全ての拠点で、任意の特定2拠点間のトラフィックを計測することを可能にするために、図13A,13Bに示すようにvlanの設定を行うとともに、各テーブルの設定を行う。図13Aにおける各テーブル登録により、図13Bに示すMACルーティングテーブルが自動的に設定される。すなわち、ある設置拠点でのVPN終端装置において、品質クラス毎にMACアドレスを設定するとともに、品質クラス及び対向拠点対地毎に、VLAN-IDが一意になるようにvlanを付与し、これらを対応付け、VPN終端装置情報テーブルに設定する。例えば、大阪拠点において、高品質に対応させて、MACアドレスをααα1とし、対地:東京に対応するVLAN-IDをvlan1とし、対地:静岡に対応するVLAN-IDをvlan2とする。また、一般品質に対応させて、MACアドレスをααα2とし、対地:東京に対応するVLAN-IDをvlan3とし、対地:静岡に対応するVLAN-IDをvlan4とする。大阪拠点のVPN終端装置の出力インタフェースVLAN-IDは、一意なvlanとなる。他の各拠点も同様に、品質クラス及び対地毎にvlanを設定する。この設定では、ある拠点での品質クラスの数をN個、対地の数をM個とすると、同拠点ででN×M個のvlanを設定することになる。これにより、vlanと、対地とが品質クラス毎に1対1に対応付けられるので、同拠点において特定のvlanでのトラフィック計測を行うことにより、当該vlanに対応する自側拠点と対向拠点との間でのトラフィックを計測することが可能となる。図13A,Bでは、拠点間品質クラス情報テーブルに示されるように、大阪―東京間、大阪―静岡間のそれぞれで高品質のVPNトンネルが設定されている。この設定において、例えば、大阪のVPN終端装置101のvlan1のトラフィックを計測することで、大阪-東京間の高品質クラスにおけるトラフィックを計測できる。変形例上述した実施の形態では、VPN400のバックボーンネットワークとして、MPLSを用いたMPLSバックボーン300を適用する例を示したが、VPN400の網構成はこれに限られるわけではない。例えば、図14に示すように、L2ネットワーク350広域イーサ網等を用いることも可能である。L2ネットワーク350は、L2スイッチイーサスイッチ等を接続して構成されたネットワークである。図14では、4つのL2スイッチ701、702、703、704が示されている。各L2スイッチの中のMAC学習テーブルMACアドレスとインターフェースとの対応付けはスタティックに設定しておくものとする。なお、説明を分かり易くするために、本変形例でも、図中のMAC学習テーブルは、1VPNユーザの個別テーブルイメージを記載したものとしているが、実際には、例えば、ユーザ毎にテーブルを備え、受信パケットの情報から識別されたユーザに対応するテーブルを参照することにより転送処理を行う構成とすることができる。図14の構成において、例えば、VPN終端装置101からVPN終端装置102ββββに対し、L2スイッチ701->703->702の経路を経由してパケットを転送させたい場合、各L2スイッチのMAC学習テーブルに、図示するエントリを設定しておけばよい。図14に示す例でも、図8に示した例と同様にしてユーザ端末A、B間でのIPパケット転送を行うことができる。また、L2ネットワークでの様々な経路のうち、例えば、特定の経路を高品質パス、他の経路を一般品質パスと定めておくことで、これまでに説明した方法と同様にして、品質クラス利用する通信パスを容易に切り替えることが可能である。実施の形態のまとめ、効果本実施の形態では、バックボーンネットワークのエッジ装置PE装置に対応間に構築された通信パス各種LSPに対応に収容して、VPN終端装置間でVPNトンネルが構築されるネットワークシステムVPNに対応において、始点のユーザ拠点に接続された始点VPN終端装置から終点のユーザ拠点に接続された終点VPN終端装置へのVPNトンネルを前記ネットワークシステムに対して設定するネットワーク設定装置NWオペレーション装置500に対応が提供される。ここで、本実施の形態では、前記始点VPN終端装置に接続されるエッジ装置には、通信パスと前記終点VPN終端装置のアドレスとを対応付けたテーブルMACルーティングテーブルが設定される。そして、ネットワーク設定装置は、前記始点VPN終端装置からパケットを送出する出力インターフェースと、当該パケットの宛先アドレスである前記終点VPN終端装置のアドレスとを、前記VPNトンネルを収容する通信パスの種別毎に格納したVPN終端装置情報格納手段VPN終端装置情報テーブル格納部540に対応と、ユーザにより指定された通信パスの種別に基づいて、前記VPN終端装置情報格納手段から当該種別に対応する前記始点VPN終端装置の出力インターフェースと、当該種別に対応する前記終点VPN終端装置のアドレスとを取得し、当該出力インターフェース、当該アドレス、及び、ユーザから指定された前記終点のユーザ拠点のネットワーク識別情報を、ルーティングテーブル情報として前記始点VPN終端装置に設定する設定手段MACルーティングテーブル情報生成部550と対通信装置設定指示送信部560に対応を備える。このような構成により、通信パスの種別を指定するだけで、容易にVPNトンネルを収容するパスを設定及び変更することが可能となる。また、通信事業者による設定作業が介在することなく、例えば、ユーザ自らの設定作業により、迅速に、VPNトンネルを収容する通信パスを容易に設定及び変更することが可能となる。更に、本実施の形態によれば、通信事業者側の設定情報をユーザに対して隠蔽できるという効果もある。なお、通信パスの種別とは、通信パスを、ある属性で区別した場合におけるその属性の種類のことである。例えば、実施の形態で説明したように、パスを高品質パスと一般品質パスに区別する場合、属性は品質であり、属性の種類つまり通信パスの種別は、高品質及び一般品質である。また、セキュリティが高いパス/低いパス、冗長ルートを有するパス/有さないパス、なども通信パスの種別の例である。もちろん、これらは通信パスの種別の一例に過ぎない。本実施の形態では、前記終点VPN終端装置のアドレスはMACアドレスであり、前記始点VPN終端装置の出力インターフェースは、物理インターフェースの中のVLAN識別情報で構成されるサブインターフェースとしている。この構成により、普及しているイーサの技術を活用して、容易にVPNトンネルを収容するパスを設定及び変更する技術を実現できる。また、本実施の形態では、ネットワーク設定装置により設定がされた前記始点VPN終端装置の前記出力インターフェースのトラフィックを計測することにより、前記始点のユーザ拠点と前記終点のユーザ拠点間のトラフィックを計測するトラフィック計測手段トラフィック計測部140を備えている。図13A,図13Bを用いて説明したように、本実施の形態では、各拠点において、vlanと対地とを、品質クラス通信パスの種別毎に一意に対応付ける設定が可能であり、そのような設定を行うことにより、任意の拠点で任意の対地との間のトラフィックを、対応するvlanのトラフィックを計測することで計測できる。本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更応用が可能である。"