中継サーバ及び中継通信システム
【課題】仮想ネットワークを開始した後にネットワークを構成する機器が停止した場合にも柔軟に対応可能なＶＰＮを構築できる中継サーバを提供する。
【解決手段】中継サーバは、ＶＰＮグループ情報記憶部と、アドレスフィルタ情報記憶部と、通信制御部と、を備える。ＶＰＮグループ情報記憶部は、ＶＰＮグループを構成するルーティング機器及びルーティングセッション情報を記憶する。アドレスフィルタ情報記憶部は、パケットの送信先としてルーティング機器が指定可能な相手を示すアドレスフィルタ情報を記憶する。制御部は、ＶＰＮを開始した後に、あるルーティング機器がＶＰＮグループの構成要素として機能しないことを検知したときに、仮想プライベートネットワークを停止させることなく、当該ルーティング機器との間で確立されたルーティングセッションを停止させる制御を行う。
【解決手段】中継サーバは、ＶＰＮグループ情報記憶部と、アドレスフィルタ情報記憶部と、通信制御部と、を備える。ＶＰＮグループ情報記憶部は、ＶＰＮグループを構成するルーティング機器及びルーティングセッション情報を記憶する。アドレスフィルタ情報記憶部は、パケットの送信先としてルーティング機器が指定可能な相手を示すアドレスフィルタ情報を記憶する。制御部は、ＶＰＮを開始した後に、あるルーティング機器がＶＰＮグループの構成要素として機能しないことを検知したときに、仮想プライベートネットワークを停止させることなく、当該ルーティング機器との間で確立されたルーティングセッションを停止させる制御を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、主として、異なるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続されている端末間の通信を可能とする中継サーバに関する。
【背景技術】
【０００２】
従来から、仮想プライベートネットワーク（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ，ＶＰＮ）と呼ばれる通信技術が知られている（例えば、特許文献１を参照）。このＶＰＮは、例えば、地域ごとに設けられた複数の支社（拠点）のＬＡＮに接続された端末同士でインターネットを介して通信する用途に用いられている。前記ＶＰＮを利用すれば、遠隔地にある他のＬＡＮを、あたかも直接接続されているネットワークであるかのように使用することができる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００２−２１７９３８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、この種のシステムは硬直的なものになり易く、拡張性、柔軟性のあるシステムを構築することは容易でない。例えば、上記特許文献１のような通信システムは、システムを構成する機器のうち選択された一部の機器だけで仮想ネットワークを構築することはできない。また、仮想ネットワークを開始した後に、ネットワークを構成する機器が停止してしまう場合に、仮想ネットワークが適切に動作しなくなることが考えられる。
【０００５】
本発明は以上の事情に鑑みてされたものであり、その主要な目的は、仮想ネットワークを開始した後にネットワークを構成する機器が停止した場合にも柔軟に対応可能なＶＰＮを構築できる中継サーバを提供することにある。
【課題を解決するための手段及び効果】
【０００６】
本発明の解決しようとする課題は以上の如くであり、次にこの課題を解決するための手段とその効果を説明する。
【０００７】
本発明の第１の観点によれば、以下の構成の中継サーバが提供される。即ち、この中継サーバは、中継グループ情報記憶部と、中継サーバ情報記憶部と、ＶＰＮグループ情報記憶部と、アドレスフィルタ情報記憶部と、制御部と、を備える。前記中継グループ情報記憶部は、自身との間で相互に接続可能な他の中継サーバを含む中継グループの情報を記憶する。前記中継サーバ情報記憶部は、前記中継グループに属する前記中継サーバの起動情報と、前記中継グループに属する前記中継サーバに接続されたクライアント端末の起動情報及び登録情報と、を含む中継サーバ情報を記憶する。前記ＶＰＮグループ情報記憶部は、前記中継グループ情報及び前記中継サーバ情報に基づいて中継通信システムを構成する通信機器のうちルーティングポイントとして設定された通信機器であるルーティング機器で構成され、当該ルーティング機器を介して仮想プライベートネットワークにより通信を行うＶＰＮグループに関し、当該ＶＰＮグループを構成する前記ルーティング機器の識別情報及びルーティングセッションを確立して互いに接続される前記ルーティング機器を示す接続情報を記憶する。前記アドレスフィルタ情報記憶部は、パケットの送信先として前記ルーティング機器が指定可能な相手を示すアドレスフィルタ情報を当該ルーティング機器の識別情報と対応付けて記憶する。前記制御部は、前記ＶＰＮグループで仮想プライベートネットワークを開始した後に、あるルーティング機器が前記ＶＰＮグループの構成要素として機能しないことを検知したときに、仮想プライベートネットワークを停止させることなく、当該ルーティング機器との間で確立されたルーティングセッションを停止させる制御を行う。
【０００８】
これにより、中継サーバは、中継通信システムを構成する他の通信機器（他の中継サーバ及びクライアント端末）から選択されたルーティング機器とＶＰＮを構築できるため、必要な通信機器との間でのみファイルの共有等を行うことができる。また、中継サーバは、あるルーティング機器が接続不良又はメンテナンス等によってＶＰＮグループの構成要素として機能しないことを検知したときに、ＶＰＮを維持したままで、当該ルーティング機器との間で確立されたルーティングセッションを停止させることができる。従って、状況の変化に柔軟に対応可能なＶＰＮを構築できる。
【０００９】
前記の中継サーバにおいては、以下の構成とすることが好ましい。即ち、この中継サーバは、第２中継サーバの識別情報と、当該第２中継サーバを介して広域通信網に接続されるクライアント端末の識別情報と、を対応付けて記憶する中継サーバ情報記憶部を備える。前記第２中継サーバの通信が停止することを検知したときに、前記ＶＰＮグループ情報記憶部及び前記中継サーバ情報記憶部の記憶内容に基づいて、前記第２中継サーバを介して広域通信網に接続されるクライアント端末の中にルーティングポイントとして機能するクライアント端末があるか否かを判断する。ルーティングポイントとして機能するクライアント端末があれば、当該クライアント端末との間で確立されたルーティングセッションを停止させる制御を行う。
【００１０】
これにより、中継サーバは、他の中継サーバの通信が停止することを検知するだけで、当該他の中継サーバと接続され、かつルーティングポイントとして機能するクライアント端末との間で確立されたルーティングセッションを停止させることができる。従って、ＶＰＮグループとして機能しなくなる旨の信号をクライアント端末側から送信する必要をなくすことができる。
【００１１】
前記の中継サーバにおいては、以下の構成とすることが好ましい。即ち、中継サーバは、受信したパケットのあて先が、自身の識別情報と対応付けられた前記アドレスフィルタ情報において指定されているときは、当該あて先にパケットを送信する。中継サーバは、受信したパケットのあて先が、自身以外の前記ルーティング機器の識別情報と対応付けられた前記アドレスフィルタ情報において指定されているときは、自身と当該ルーティング機器との間に確立されたルーティングセッションを介して当該ルーティング機器にパケットを送信する。中継サーバは、受信したパケットのあて先が、前記ルーティング機器の識別情報と対応付けられた前記アドレスフィルタ情報において指定されていないときは、パケットを送信しない。
【００１２】
これにより、中継サーバは、アドレスフィルタ情報に基づいて適切にルーティングを行うことができる。
【００１３】
前記の中継サーバにおいては、以下の構成とすることが好ましい。即ち、あるルーティング機器が前記ＶＰＮグループの構成要素として機能しないことを検知したときに、当該ルーティング機器が前記ＶＰＮグループの構成要素として機能しなくなる結果として、当該ＶＰＮグループの構成要素であるルーティング機器が１つになる場合は、当該ＶＰＮグループを停止する制御を行う。
【００１４】
これにより、実質的にネットワークとして機能しなくなったＶＰＮを自動的に停止させることができる。
【００１５】
本発明の第２の観点によれば、以下の構成の中継通信システムが提供される。即ち、この中継通信システムは、複数の中継サーバと、クライアント端末と、を備える。前記クライアント端末は、前記中継サーバを介して互いに接続可能である。前記中継サーバは、中継グループ情報記憶部と、中継サーバ情報記憶部と、ＶＰＮグループ情報記憶部と、アドレスフィルタ情報記憶部と、制御部と、を備える。前記中継グループ情報記憶部は、当該中継サーバとの間で相互に接続可能な他の中継サーバを含む中継グループの情報を記憶する。前記中継サーバ情報記憶部は、前記中継グループに属する前記中継サーバの起動情報と、前記クライアント端末の起動情報及び登録情報と、を含む中継サーバ情報を記憶する。前記ＶＰＮグループ情報記憶部は、前記中継サーバ及び前記クライアント端末のうちルーティングポイントとして設定されたルーティング機器で構成され、当該ルーティング機器を介して仮想プライベートネットワークを利用して通信を行うＶＰＮグループに関し、当該ＶＰＮグループを構成する前記ルーティング機器の識別情報及びルーティングセッションを確立して互いに接続される前記ルーティング機器を示す接続情報を記憶する。前記アドレスフィルタ情報記憶部は、パケットの送信先として前記ルーティング機器が指定可能な相手を示すアドレスフィルタ情報を当該ルーティング機器の識別情報と対応付けて記憶する。前記制御部は、前記ＶＰＮグループで仮想プライベートネットワークを開始した後に、あるルーティング機器が前記ＶＰＮグループの構成要素として機能しないことを検知したときに、仮想プライベートネットワークを停止させることなく、当該ルーティング機器との間で確立されたルーティングセッションを停止させる制御を行う。
【００１６】
これにより、中継サーバ及びクライアント端末から選択されたルーティング機器を用いてＶＰＮを構築できるため、必要な機器との間でのみファイルの共有等を行うことが可能となる。また、あるルーティング機器が接続不良及びメンテナンス等によってＶＰＮグループの構成要素として機能しないことを検知したときに、ＶＰＮグループを実行したままで当該ルーティング機器との間で確立されたルーティングセッションを停止させる構成であるため、状況の変化に柔軟に対応可能なＶＰＮを構築できる。
【図面の簡単な説明】
【００１７】
【図１】本発明の一実施形態に係る中継通信システムの全体構成を示す説明図。
【図２】中継サーバの機能ブロック図。
【図３】中継グループ情報の内容を示す図。
【図４】中継サーバ情報の内容を示す図。
【図５】クライアント端末情報の内容を示す図。
【図６】ＶＰＮグループ情報の内容を示す図。
【図７】アドレスフィルタ情報記憶部の記憶内容を示す図。
【図８】ＶＰＮグループを作成する処理を示すフローチャート。
【図９】ＶＰＮを開始する処理の前半部を示すフローチャート。
【図１０】ＶＰＮを開始する処理の後半部を示すフローチャート。
【図１１】ＶＰＮグループを作成する通信処理及びアドレスフィルタ情報を更新する通信処理を示すシーケンス図。
【図１２】ルーティングセッションを確立する通信処理及びパケットの送信を行う通信処理を示すシーケンス図。
【図１３】ルーティング機器が停止する旨の通知を受けたときの処理の前半部を示すフローチャート。
【図１４】ルーティング機器が停止する旨の通知を受けたときの処理の後半部を示すフローチャート。
【図１５】中継サーバ３がＶＰＮから外れるときの通信処理を示すシーケンス図。
【図１６】中継サーバ２が停止するときの通信処理を示すシーケンス図。
【発明を実施するための形態】
【００１８】
次に、図面を参照して本発明の実施の形態を説明する。初めに、図１を参照して、本実施形態の中継通信システム１００の概要について説明する。図１は、本発明の一実施形態に係る中継通信システム１００の全体構成を示す説明図である。
【００１９】
図１に示すように、この中継通信システム１００は、Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＷＡＮ、広域通信網）８０に接続された複数のＬＡＮ１０，２０，３０，４０で構成されている。それぞれのＬＡＮ１０，２０，３０，４０は、限定された場所で構築される比較的小規模なネットワークであり、それぞれが物理的に離れた場所に構築されている。なお、本実施形態ではＷＡＮ８０としてインターネットが使用されている。
【００２０】
以下、それぞれのＬＡＮを具体的に説明する。図１に示すように、ＬＡＮ１０には、中継サーバ１と、クライアント端末１１と、処理装置１２と、が接続されている。ＬＡＮ２０には、中継サーバ２と、クライアント端末２１と、処理装置２２と、処理装置２３と、が接続されている。ＬＡＮ３０には、中継サーバ３と、クライアント端末３１と、処理装置３２と、処理装置３３と、が接続されている。ＬＡＮ４０には、中継サーバ４と、クライアント端末４１と、処理装置４２と、が接続されている。
【００２１】
それぞれの中継サーバ１，２，３，４は、ＬＡＮ１０，２０，３０，４０だけでなくＷＡＮ８０にも接続されているため、同一のＬＡＮに接続されたクライアント端末と通信可能であるだけでなく、他のＬＡＮに配置された中継サーバと通信可能となっている。そのため、中継サーバ１，２，３，４には、グローバルＩＰアドレスに加えてプライベートＩＰアドレスが付与されている。
【００２２】
クライアント端末１１，２１，３１，４１は、例えばパーソナルコンピュータで構成されており、中継サーバ１，２，３，４を介して相互に通信を行うことができる。処理装置１２，２２，２３，３２，３３，４２は、例えばパーソナルコンピュータで構成されており、ＬＡＮ１０，２０，３０，４０を介してクライアント端末１１，２１，３１，４１にパケットを送信可能である。
【００２３】
次に、中継サーバ１，２，３，４について説明する。なお、これらの４つの中継サーバは、記憶された一部のデータを除いて略同一の構成であるため、代表して中継サーバ１について説明する。初めに、図２を参照して、中継サーバ１が備える構成について説明する。図２は、中継サーバ１，２，３，４の機能ブロック図である。
【００２４】
図２に示すように、中継サーバ１は、記憶部５０と、制御部６０と、インタフェース部７０と、を備えている。
【００２５】
インタフェース部７０は、プライベートＩＰアドレスを利用して、ＬＡＮ１０内の端末に対して通信を行うことができる。また、インタフェース部７０は、グローバルＩＰアドレスを利用して、ＷＡＮ８０を経由した通信を行うことができる。
【００２６】
制御部６０は、例えば制御及び演算の機能を有するＣＰＵであり、記憶部５０から読み出したプログラムにより各種の処理を実行可能である。この制御部６０は、ＴＣＰ／ＩＰ、ＵＤＰ、ＳＩＰ等のプロトコルに従った様々な通信処理を制御することができる。図２に示すように、制御部６０は、インターフェースドライバ６１と、ＬＡＮ側ＩＰパケット処理部６２と、通信制御部６３と、ＷＡＮ側ＩＰパケット処理部６４と、を備えている。
【００２７】
インターフェースドライバ６１は、インタフェース部７０を制御するドライバソフトウェアである。ＬＡＮ側ＩＰパケット処理部６２は、ＬＡＮ１０から受信したパケットに適宜の処理を行って通信制御部６３に出力する。ＷＡＮ側ＩＰパケット処理部６４は、ＷＡＮ８０から受信したパケットに適宜の処理を行って通信制御部６３に出力する。
【００２８】
通信制御部６３は、受信したパケットを、当該パケットが示す情報と記憶部５０に記憶された情報とに基づいて送信先を決定し、決定した送信先へ送信する。また、通信制御部６３は、他の端末から受信した情報に基づいて、記憶部５０の記憶内容を更新させることができる。
【００２９】
記憶部５０は、例えばハードディスク又は不揮発性ＲＡＭで構成されており、各種データを保存可能である。記憶部５０は、中継グループ情報記憶部５１と、中継サーバ情報記憶部５２と、クライアント端末情報記憶部５３と、ＶＰＮグループ情報記憶部５４と、アドレスフィルタ情報記憶部５５と、を備えている。以下、図３から図７までを参照して、記憶部５０が備える構成について説明する。図３は、中継グループ情報の内容を示す図である。図４は、中継サーバ情報の内容を示す図である。図５は、クライアント端末情報の内容を示す図である。図６は、ＶＰＮグループ情報の内容を示す図である。図７は、アドレスフィルタ情報の内容を示す図である。
【００３０】
中継グループ情報記憶部５１は、中継グループと、当該中継グループを構成する中継サーバと、を示した中継グループ情報を記憶している。
【００３１】
図３に示すように、中継グループ情報においては、ｇｒｏｕｐタグと、このｇｒｏｕｐタグを親要素とする子要素のｓｉｔｅタグと、が記述されている。ｇｒｏｕｐタグには中継グループに関するグループ情報５１１が記述されている。このグループ情報５１１としては、中継グループの識別情報（「ｉｄ」）と、最終更新時刻（「ｌａｓｔｍｏｄ」）と、中継グループの名称（「ｎａｍｅ」）と、が記述されている。ｓｉｔｅタグには、中継グループを構成する中継サーバに関するグループ構成情報５１２が記述されている。このグループ構成情報５１２には、当該中継サーバの識別情報（「ｉｄ」）が記述されている。また、中継グループは追加作成が可能であり、その場合、新しい中継グループには、他の中継グループと異なる一意の識別情報が付与される。これにより、特定の中継グループ内だけでデータのやり取りを行う等の設定が可能になっている。
【００３２】
なお、この中継グループ情報は、当該中継グループを構成する中継サーバ１，２，３，４の間で情報が共有されている。そして、ある中継サーバにおいて中継グループを変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継グループ情報が更新される。このようにして、中継グループ情報が動的に共有される。
【００３３】
中継サーバ情報記憶部５２は、中継通信を行う中継サーバ及び当該中継サーバに所属するクライアント端末の概要を示す中継サーバ情報を記憶している。
【００３４】
図４に示す中継サーバ情報においては、中継サーバごとに記述されるｓｉｔｅタグと、前記ｓｉｔｅタグを親要素とする子要素のｎｏｄｅタグと、が記述されている。ｓｉｔｅタグには中継サーバ１に関するサーバ情報５２１が記述されている。このサーバ情報５２１としては、中継サーバの識別情報（「ｉｄ」）と、中継サーバの名称（「ｎａｍｅ」）と、起動情報（「ｓｔａｔ」）と、が記述されている。なお、ｓｔａｔの内容が「ａｃｔｉｖｅ」の場合は中継サーバが中継通信システム１００にログインしていることを示し、ｓｔａｔが空欄であるときはログオフ中であることを示す。ｓｉｔｅタグの子要素であるｎｏｄｅタグには、中継サーバに所属するクライアント端末を示す所属情報５２２が記述されている。所属情報５２２としては、所属する中継グループの名称（「ｇｒｏｕｐ」）と、クライアント端末の識別情報（「ｉｄ」）と、クライアント端末の名称（「ｎａｍｅ」）と、ログイン先の中継サーバの識別情報（「ｓｉｔｅ」）と、が記述されている。なお、クライアント端末が中継サーバ（中継通信システム１００）にログインしていないときは、「ｓｉｔｅ」は空欄となる。
【００３５】
なお、中継グループによる通信は、上記の中継グループ情報及び中継サーバ情報に基づいて、以下のようにして行われる。例えばクライアント端末１１からクライアント端末２１にパケットを送信する場合、初めに、クライアント端末１１は、自身が接続している中継サーバである中継サーバ１にパケットを送信する。なお、上記の中継グループ情報に基づいてパケットのやり取りが可能な中継サーバが分かり、かつ中継サーバ情報に基づいて中継サーバに所属しているクライアント端末の識別情報及び接続の可否が分かる。中継サーバ１は、これらの情報に基づいて、クライアント端末２１が接続している中継サーバである中継サーバ２にパケットを送信する。そして、この中継サーバ２がクライアント端末２１にパケットを送信する。このようにして、クライアント端末同士で中継通信を行うことができる。
【００３６】
この中継サーバ情報に関しても中継グループ情報と同様に、当該中継グループを構成する中継サーバ１，２，３，４の間で情報が共有されている。そして、ある中継サーバにおいて中継サーバ情報を変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継サーバ情報が更新される。このようにして、中継サーバ情報が動的に共有される。
【００３７】
クライアント端末情報記憶部５３は、クライアント端末に関する詳細な情報であるクライアント端末情報を記憶している。なお、中継サーバ１，２，３，４は、自身に所属するクライアント端末に関するクライアント端末情報のみを記憶している。例えば、中継サーバ１には、図１に示すようにクライアント端末１１が所属しているため、中継サーバ１が備えるクライアント端末情報記憶部５３には、クライアント端末１１のクライアント端末情報のみが記憶されている。
【００３８】
中継サーバ１のクライアント端末情報記憶部５３が記憶するクライアント端末情報は、図５（ａ）に示されている。同様に、中継サーバ２が記憶するクライアント端末情報が図５（ｂ）に、中継サーバ３が記憶するクライアント端末情報が図５（ｃ）に、中継サーバ４が記憶するクライアント端末情報が図５（ｄ）に、それぞれ示されている。
【００３９】
図５に示すクライアント端末情報においては、ｎｏｄｅタグが記述されている。このｎｏｄｅタグには、クライアント端末のプライベートＩＰアドレス（「ａｄｄｒ」）と、所属する中継グループの名称（「ｇｒｏｕｐ」）と、識別情報（「ｉｄ」）と、名称（「ｎａｍｅ」）と、中継サーバにログインするためのパスワード（「ｐａｓｓ」）と、ポート情報（「ｐｏｒｔ」）と、が記述されている。
【００４０】
ＶＰＮグループ情報記憶部５４は、中継グループを構成する中継サーバ及びクライアント端末から選択された機器（以下、ルーティング機器と称する）で構成されたＶＰＮグループに関する情報であるＶＰＮグループ情報を記憶している。ＶＰＮグループは、中継グループ内で構成されるグループであり、ルーティング機器同士でルーティングセッションを確立させることにより、仮想ネットワークを構築することができる。
【００４１】
図６に示すＶＰＮグループ情報においては、ｖｎｅｔタグが記述されている。このｖｎｅｔタグには、ＶＰＮグループ基本情報５４１と、ルーティングポイント情報５４２と、ルーティングセッション情報５４３と、が記述されている。ＶＰＮグループ基本情報５４１には、ＶＰＮグループが所属する中継グループの名称（「ｇｒｏｕｐ」）と、ＶＰＮグループの識別情報（「ｉｄ」）と、最終更新時刻（「ｌａｓｔｍｏｄ」）と、ＶＰＮグループの名称（「ｎａｍｅ」）と、が記述されている。ルーティングポイント情報５４２には、ＶＰＮグループ間で通信を行うときにルーティングを行うルーティング機器の識別情報が記述されている。図６の例においては、ルーティング機器として、クライアント端末１１と、クライアント端末２１と、中継サーバ３と、が記述されている。ルーティングセッション情報５４３には、ＶＰＮグループにおいて互いに接続されるルーティング機器が記述されている。ルーティングセッション情報５４３において、ルーティング機器は、ＶＰＮグループでＶＰＮを開始するためのルーティングセッション確立処理において、通信制御を最初に行う側（「ｓｐ（ｓｔａｒｔ ｐｏｉｎｔ）」）と、その通信制御を受ける側「ｅｐ（ｅｎｄ ｐｏｉｎｔ）」と、に分けて定められている。なお、以下の説明では、ルーティングセッション確立のための通信制御を最初に行う側のルーティング機器を「始点」と、その通信制御を受ける側のルーティング機器を「終点」と、それぞれ称することがある。
【００４２】
このＶＰＮグループ情報についても中継サーバ情報及び中継グループ情報と同様に、ＶＰＮグループを構成する中継サーバ１，２，３の間で情報が共有されている。そして、ある中継サーバにおいてＶＰＮグループ情報を変更する処理が行われた場合は、ＶＰＮグループを構成する他の中継サーバに対してその旨が送信されてＶＰＮグループ情報が更新される。このようにして、ＶＰＮグループ情報が動的に共有される。なお、このＶＰＮグループを作成する処理については後述する。
【００４３】
アドレスフィルタ情報記憶部５５は、ＶＰＮを開始してルーティング機器がルーティングを行う際に、パケットの送信先としてルーティング機器が指定可能な相手を示すアドレスフィルタ情報を記憶している。
【００４４】
図７（ａ）は、ルーティング機器と対応付けられたアドレスフィルタ情報の内容が示されている。図７（ａ）に示すように、クライアント端末１１は、処理装置１２に対してパケットを送信することができる。クライアント端末２１は、処理装置２２及び処理装置２３に対してパケットを送信することができる。中継サーバ３は、ＬＡＮ３０に接続された全ての機器に対してパケットを送信することができる。
【００４５】
アドレスフィルタ情報記憶部５５は、図７（ｂ）に示すように、ルーティング機器の識別情報と、当該ルーティング機器がパケットの送信先として指定可能な相手のＩＰアドレス及び名称と、を対応付けて記憶している。パケットの送信先として指定可能な相手の名称は、ユーザが認識し易い名称等の任意の名称を設定することができ、例えば機器及びＬＡＮの配置される場所等を考慮して設定可能である。なお、それぞれのルーティング機器は、このアドレスフィルタ情報をディスプレイ等に表示可能となっている。また、このアドレスフィルタ情報は、ＶＰＮを開始するときにルーティング機器同士で交換するように構成されている。
【００４６】
中継サーバ１，２，３，４は、以上のように構成される。なお、クライアント端末１１，２１，３１，４１の構成については詳細な説明を省略するが、中継サーバ１，２，３，４と実質的に同様に構成された記憶部５０及び制御部６０を備えている。
【００４７】
次に、ＶＰＮグループを構築して、構築したＶＰＮグループでパケットのルーティングを行うときの処理について説明する。
【００４８】
初めにＶＰＮグループを構築するときの流れについて図８及び図１１を参照して説明する。図８は、ＶＰＮグループを作成する処理を示すフローチャートである。図１１は、ＶＰＮグループを作成する通信処理及びアドレスフィルタ情報を更新する通信処理を示すシーケンス図である。
【００４９】
中継通信システム１００を利用するユーザは、クライアント端末１１，２１，３１等を操作することによって、ＶＰＮグループの設定画面を表示させることができる。ここでは、クライアント端末１１を用いて設定を行う場合について説明する。クライアント端末１１に表示させた設定画面には、当該クライアント端末１１が属する複数の中継グループが表示される。ユーザは、この複数の中継グループから、ＶＰＮグループを構築したい中継グループを選択する（Ｓ１０１）。
【００５０】
中継グループが選択されると、クライアント端末１１の画面には、選択した中継グループに属し、かつルーティングポイントとして機能可能な中継サーバ及びクライアント端末の識別情報の一覧が表示される（Ｓ１０２）。そして、ユーザは、構築するＶＰＮグループにおいてルーティングポイントとして機能させる中継サーバ及びクライアント端末の識別情報を選択する（Ｓ１０３）。今回の説明では、クライアント端末１１、クライアント端末２１、及び中継サーバ３の識別情報がユーザに選択されたものとする。
【００５１】
そして、この選択されたルーティングポイントに基づいて、ルーティングセッション情報が作成される（Ｓ１０４）。また、選択された中継サーバ等の識別情報に基づいて、ルーティングポイントの識別情報が作成される（Ｓ１０４）。これらの作成された情報にＶＰＮグループの識別情報等を付加することにより、図６で示したＶＰＮグループ情報が作成され、ＶＰＮグループ情報記憶部５４は、このＶＰＮグループ情報を記憶する（Ｓ１０５）。
【００５２】
そして、クライアント端末１１は、作成したＶＰＮグループ情報を、他のルーティング機器（クライアント端末２１及び中継サーバ３）に送信することにより（Ｓ１０６）、ＶＰＮグループが作成されたことを通知する。なお、クライアント端末２１に対するＶＰＮグループ情報の送信は、図１１に示すように、中継サーバ１及び中継サーバ２を介して行われる（シーケンス番号１、ｃｒｅａｔｅＶｐｎＧｒｏｕｐ）。また、中継サーバ３に対するＶＰＮグループ情報の送信は、中継サーバ１を介して行われる（シーケンス番号２、ｃｒｅａｔｅＶｐｎＧｒｏｕｐ）。
【００５３】
これにより、ＶＰＮグループの構築処理が完了する。なお、以上で示したように、本実施形態において機器間の通信が中継サーバ１，２，３，４を経由して行われることがあるが、以下の説明では、中継サーバ１，２，３，４を経由する通信処理の具体的な説明を省略して「クライアント端末１１がクライアント端末２１に送信する。」等と記載することがある。
【００５４】
次に、構築したＶＰＮグループでＶＰＮを開始するときの流れについて、図９から図１２を参照して説明する。図９は、ＶＰＮを開始する処理の前半部を示すフローチャートである。図１０は、ＶＰＮを開始する処理の後半部を示すフローチャートである。図１２は、ルーティングセッションを確立する通信処理及びパケットの送信を行う通信処理を示すシーケンス図である。
【００５５】
ユーザは、クライアント端末１１，２１等を操作することによって、構築したＶＰＮグループを画面に表示させることができる。そして、表示されたＶＰＮグループから適当なＶＰＮグループを選択することにより（Ｓ２０１）、ＶＰＮを開始するための処理を行わせることができる。今回の説明では、ユーザがクライアント端末１１を操作して、上記で作成したＶＰＮグループ（クライアント端末１１、クライアント端末２１、及び中継サーバ３をルーティング機器とするＶＰＮグループ）を選択したものとする。
【００５６】
クライアント端末１１は、初めに、自身に対応付けられたアドレスフィルタ情報を読み出す（Ｓ２０２）。クライアント端末１１の識別情報に対応付けられたアドレスフィルタ情報には、図７に示すように、処理装置１２に対してパケットを送信可能な旨が記述されている。次に、クライアント端末１１は、選択したＶＰＮグループに属するルーティングポイントの読出しを行う（Ｓ２０３）。これにより、図６に示すＶＰＮグループ情報の内容に基づいて、クライアント端末２１及び中継サーバ３の識別情報が読み出される。
【００５７】
クライアント端末１１は、中継サーバ情報に基づいて、初めに、クライアント端末２１がログイン中か否か（「ｓｉｔｅ」に中継サーバの識別情報が記述されているか、それとも空欄か）を判断する（Ｓ２０４）。図４に示す中継サーバ情報によればクライアント端末２１はログイン中であるため、クライアント端末１１は、クライアント端末２１に向けてＶＰＮグループの開始コマンドを送信する（図１１のシーケンス番号３、ｓｔａｒｔＶｐｎ）。このとき、選択されたＶＰＮグループの識別情報（ＶｐｎＧｒｏｕｐＩＤ）と、クライアント端末１１の識別情報に対応付けられたアドレスフィルタ情報（ａｄｄｒ０１）も同時に送信される。
【００５８】
これにより、クライアント端末２１は、開始の処理を行うＶＰＮグループを特定できるとともに、クライアント端末１１の識別情報に対応付けられた最新のアドレスフィルタを取得することができる。また、クライアント端末２１は、信号を受信した旨をクライアント端末１１に通知するとともに、自身に対応付けられたアドレスフィルタ情報（ａｄｄｒ０２）をクライアント端末１１に送信する。
【００５９】
クライアント端末１１は、クライアント端末２１からの応答を受けて（Ｓ２０６）、受信したアドレスフィルタ情報をアドレスフィルタ情報記憶部５５に記憶する（Ｓ２０７）。また、クライアント端末１１は、クライアント端末２１を、ＶＰＮを開始する準備が完了したルーティングポイントとして登録する（Ｓ２０８）。
【００６０】
次に、クライアント端末１１は、他にルーティングポイントが有るか否かの判断を行う（Ｓ２０９）。クライアント端末２１に対するＶＰＮの開始処理を完了した時点では、中継サーバ３に対してＶＰＮの開始処理を行っていないため、クライアント端末１１は、今度は中継サーバ３を対象としてＳ２０４〜Ｓ２０８の処理を行う。この結果、クライアント端末１１は、中継サーバ３に対してＶＰＮの開始コマンド及びアドレスフィルタ情報の送信を行う（図１１のシーケンス番号５、ｓｔａｒｔＶｐｎ）。そして、クライアント端末２１の場合と同様に、中継サーバ３からアドレスフィルタ情報を受信して記憶する。
【００６１】
なお、このＶＰＮグループの開始コマンド及びアドレスフィルタ情報の送受信は、クライアント端末２１と中継サーバ３との間でも行われる（シーケンス番号４、ｓｔａｒｔＶｐｎ）。以上により、クライアント端末１１、クライアント端末２１、及び中継サーバ３は、他のルーティングポイントのアドレスフィルタ情報を取得することができる。
【００６２】
このように、ＶＰＮを開始する際には、それぞれのルーティング機器が他のルーティング機器とアドレスフィルタ情報を交換（取得）し、最新のアドレスフィルタ情報を用いてＶＰＮを構築することができる。従って、ＶＰＮ開始前の段階で一部のルーティング機器においてアドレスフィルタ情報が変更された場合でも、その変更を全てのルーティング機器に反映させた状態でＶＰＮを開始できるので、パケットのルーティングにおける矛盾の発生を防止でき、信頼性を向上させることができる。
【００６３】
次に、クライアント端末１１は、ＶＰＮグループ情報記憶部５４に記憶したルーティングセッション情報を抽出し（Ｓ２１０）、自身が始点となるルーティングセッションが記述されているか否かを判断する（Ｓ２１１）。図６のルーティングセッション情報においては、クライアント端末２１及び中継サーバ３との間で確立されるべきルーティングセッションにおいて、クライアント端末１１が始点となることが記述されている。
【００６４】
そこで、初めに、クライアント端末１１はクライアント端末２１を選択し、クライアント端末２１が、ＶＰＮを開始する準備が完了したルーティングポイントであるか否かを判断する（Ｓ２１２）。上記のＳ２０８により、クライアント端末２１は準備が完了しているため、クライアント端末１１からクライアント端末２１に対してルーティングセッションを確立するための通信制御が行われる（Ｓ２１３、シーケンス番号６、ｃｒｅａｔｅＶｐｎＳｓｎ）。
【００６５】
次に、クライアント端末１１は、自身が接続の始点となるルーティングセッションが他に記述されているか否かを判断する（Ｓ２１４）。クライアント端末２１に対するルーティングセッション確立処理を完了した時点では、中継サーバ３との間でのルーティングセッション確立処理を行っていないため、クライアント端末１１は、中継サーバ３に対してもクライアント端末２１に行った通信と同様の通信を行う（シーケンス番号８、ｃｒｅａｔｅＶｐｎＳｓｎ）。これにより、クライアント端末１１と中継サーバ３との間にルーティングセッションが確立される。
【００６６】
また、図６に示すように、クライアント端末２１が中継サーバ３との間のルーティングセッションの始点となるべきことがルーティングセッション情報に記述されているため、ルーティングセッションを確立するための通信制御は、クライアント端末２１から中継サーバ３に対しても行われる（シーケンス番号７、ｃｒｅａｔｅＶｐｎＳｓｎ）。以上により、クライアント端末１１とクライアント端末２１の間、クライアント端末１１と中継サーバ３の間、及びクライアント端末２１と中継サーバ３の間においてルーティングセッションをそれぞれ確立させることができる。その後、パケットのルーティング制御が開始される（Ｓ２１５）。なお、それぞれのルーティング機器は、自身が始点である旨がルーティングセッション情報に記述されていない限りはルーティングセッション確立のための最初の通信制御を行わないので、通信制御の衝突を防止し、機器間のルーティングセッションを簡素な制御で確立することができる。
【００６７】
次に、確立したルーティングセッションを用いてパケットのルーティングを行う処理について図７及び図１２を参照して説明する。以下、ルーティングポイントとして機能するクライアント端末１１が、処理装置１２から第１パケットから第３パケットの３種類のパケットを受信したときに、当該クライアント端末１１が行う処理を説明する。
【００６８】
初めに、あて先のＩＰアドレスが（１９２．１６８．２．２２）となっている第１パケットを受信したとき（シーケンス番号９、ｐａｃｋｅｔ０１）について説明する。クライアント端末１１は、この第１パケットを受信した後に、あて先のＩＰアドレスと図７に示すアドレスフィルタ情報とを比較する。そして、第１パケットに記されたあて先に対してパケットを送信可能なルーティングポイントを検出する。
【００６９】
図７に示すように、第１パケットのあて先のＩＰアドレスは、クライアント端末２１の識別情報に対応付けられたアドレスフィルタ情報に含まれる。この場合、クライアント端末１１は、クライアント端末２１との間に確立されたルーティングセッションを介して第１パケットを当該クライアント端末２１へ送信する。
【００７０】
この第１パケットを受信したクライアント端末２１もクライアント端末１１と同様に、あて先のＩＰアドレスとアドレスフィルタ情報とを比較する。そして、第１パケットに記されたあて先に対してパケットを送信可能なルーティングポイントとして自身が記述されていることを検出する。この場合、第１パケットをあて先の処理装置２２に対して送信する。
【００７１】
次に、あて先のＩＰアドレスが（１９２．１６８．３．３２）である第２パケットをクライアント端末１１が受信したとき（シーケンス番号１０、ｐａｃｋｅｔ０２）について説明する。図７のアドレスフィルタ情報によれば、第２パケットに記されたあて先に対してパケットを送信可能なルーティングポイントとして中継サーバ３が指定されている。従って、クライアント端末１１は、中継サーバ３との間に確立されたルーティングセッションを介して第２パケットを当該中継サーバ３に送信する。そして、中継サーバ３は、第２パケットに記されたあて先に対してパケットを送信可能なルーティングポイントとして自身が記述されていることを検出し、第２パケットをあて先の処理装置３２に対して送信する。
【００７２】
次に、あて先のＩＰアドレスが（１９２．１６８．５．５１）である第３パケットをクライアント端末１１が受信したとき（シーケンス番号１１、ｐａｃｋｅｔ０３）について説明する。クライアント端末１１は、あて先のＩＰアドレスとアドレスフィルタ情報とを比較した結果、あて先に対してパケットを送信可能なルーティングポイントが記述されていないことを検出する。この場合、クライアント端末１１は、受信した第３パケットをどこにも送信しない。
【００７３】
このように、本実施形態では、アプリケーション層のルーティングセッションで、ルーティング対象のデータを流すように構成されている。従って、以上で説明したルーティングは、通常のＩＰルーティングとは異なっている。また、上述のように、アドレスフィルタ情報記憶部５５は、パケットの送信先として指定可能な相手の名称を表示可能となっている。そのため、ユーザは、ＶＰＮを用いてどの機器にパケットを送信可能であるかを容易に認識することができる。
【００７４】
このようにアプリケーション層でルーティングを行うことにより、ＷＡＮを意識することなく、遠隔地のＬＡＮ同士がプライベートＩＰアドレスを利用して相互に通信することができる。
【００７５】
次に、ＶＰＮの開始後に、通信機器がＶＰＮの構成要素としての機能を停止する場合の通信処理について、図１３及び図１４を参照して説明する。図１３及び図１４は、通信機器が停止する旨の通知を受けたときの処理を示すフローチャートである。
【００７６】
なお、ＶＰＮの構成要素としての機能を停止する場合とは、当該機器がＶＰＮグループから外れる場合、当該機器が中継グループから外れる場合、ネットワーク障害等の理由で当該機器が他の機器と通信できなくなる場合等、様々な状況が考えられる。また、以下では、代表してクライアント端末１１が通知を受けた場合に行う処理について説明する。
【００７７】
クライアント端末１１は、他の機器から受けた通知が、中継サーバの停止の通知なのか、クライアント端末の停止の通知なのか、それ以外の通知なのかを判断する（Ｓ３０１，Ｓ３０２）。中継サーバの停止の通知だった場合、クライアント端末１１は、自身が記憶する中継サーバ情報を参照することで、当該中継サーバに所属するクライアント端末を抽出し（Ｓ３０３）、停止する機器のリストとして、当該中継サーバ及びクライアント端末を記憶しておく（Ｓ３０４）。
【００７８】
クライアント端末の停止の通知だった場合は、クライアント端末１１は、停止する機器のリストとして当該クライアント端末を記憶しておく（Ｓ３０４）。なお、中継サーバの停止の通知でもクライアント端末の停止の通知でもなかった場合は、クライアント端末１１は、通知の内容に対応した処理を必要に応じて行う（Ｓ３０５）。
【００７９】
停止する機器のリストがＳ３０４で作成されると、クライアント端末１１は、ＶＰＮが開始されていて、かつ、後述のＳ３０７〜Ｓ３１５の処理が完了していないＶＰＮグループが存在するか否かを判断する（Ｓ３０６）。そのようなＶＰＮグループが存在しない場合は、一連の処理を終了する。
【００８０】
条件を満たすＶＰＮグループが存在している場合、クライアント端末１１は、Ｓ３０４で作成されたリストに記述された機器を１つ読み出す（Ｓ３０７）。そして、クライアント端末１１は、読み出された機器（停止する機器）が、実行中のＶＰＮにおいてルーティングポイントとして機能していたものか否かを判断する（Ｓ３０８）。
【００８１】
読み出された機器がルーティングポイントとして機能している場合は、クライアント端末１１は、当該ルーティングポイントを実際に停止させた場合においても、有効なルーティングポイントが２箇所以上残っているか否かを判断する（Ｓ３０９）。そして、残存するルーティングポイントの数が１以下になる場合は、ＶＰＮを存続させる意義が無いため、クライアント端末１１はＶＰＮの停止処理を行う（Ｓ３１０）。そして、クライアント端末１１は、Ｓ３０９において有効なルーティングポイントと判定された１つのルーティング機器の識別情報と、当該ルーティング機器がパケットの送信先として指定可能であった相手の名称と、をディスプレイに表示する等してユーザに通知し（Ｓ３１１）、Ｓ３０６に戻る。
【００８２】
有効なルーティングポイントが２以上残っている場合は、クライアント端末１１は、ＶＰＮグループ情報に基づいて、自身と、停止の対象となるルーティングポイントと、で構成されるルーティングセッションが有るか否かを判断する（Ｓ３１２）。そして、そのようなルーティングセッションが有った場合は、当該ルーティングセッションを停止する（Ｓ３１３）。その後、クライアント端末１１は、停止したルーティングポイントに対応付けられたアドレスフィルタ情報を削除する。
【００８３】
以上のＳ３０７〜Ｓ３１３の処理により、停止すべき機器１台分についての処理が完了する。なお、Ｓ３０８において、当該機器がルーティングポイントとして機能しないと判断された場合は、Ｓ３０９〜Ｓ３１３の処理はスキップされる。
【００８４】
その後、リストに記述された機器の中で未処理のものが残っているか否かを調べ（Ｓ３１４）、残っている機器がある場合は、それぞれについてＳ３０７〜Ｓ３１３の処理を行う。これにより、リストに記述された機器を１台ずつ調べ、当該機器がルーティングポイントであった場合のルーティングセッションの停止等の処理を行うことができる。
【００８５】
ＶＰＮグループについて前記リストの全てについて処理が完了すると、クライアント端末１１は、ルーティングポイントとして機能しているルーティング機器の識別情報等と、当該ルーティング機器がパケットの送信先として指定可能であった相手の名称と、をディスプレイに表示する等してユーザに通知する（Ｓ３１５）。その後、クライアント端末１１は、Ｓ３０６に戻り、ＶＰＮが開始されているＶＰＮグループのうち未処理のものがあるか否かを調べる。未処理のＶＰＮグループがあれば、当該ＶＰＮグループについてＳ３０７〜Ｓ３１５の処理を行う。これにより、ＶＰＮが開始されている複数のＶＰＮグループがあった場合に、そのそれぞれについて、機器の停止に伴う処理を適切に行うことができる。
【００８６】
次に、クライアント端末１１、クライアント端末２１、及び中継サーバ３をルーティングポイントとするＶＰＮグループにおいてＶＰＮが開始されている状態で、中継サーバ３がＶＰＮから外れる場合を考え、クライアント端末１１が、上記で説明したフローに基づいて具体的にどのように動作するかについて説明する。図１５は、中継サーバ３がＶＰＮから外れるときの通信処理を示すシーケンス図である。
【００８７】
中継サーバ３は、他の機器（クライアント端末１１、中継サーバ１、クライアント端末２１、及び中継サーバ２）に対して、当該中継サーバ３がＶＰＮグループから外れる旨を通知する（図１５のシーケンス番号１２，１３、ｅｘｉｔＶｐｎ）。なお、通知を受ける側の機器の処理としては一部を除いて同一であるため、以下では、主にクライアント端末１１に関係する処理のみを説明する。
【００８８】
クライアント端末１１は、中継サーバ３からの通知を受けると、当該通知が中継サーバの停止の通知であるか否かを判断する（図９のＳ３０１）。ここでは、受けた通知が中継サーバ３の停止に係るものと判断できるので、クライアント端末１１は、自身の中継サーバ情報を参照する（Ｓ３０３）。
【００８９】
図４に示す中継サーバ情報によれば、停止する中継サーバ３に所属するクライアント端末として、クライアント端末３１が存在することが判る。中継サーバ３が中継機能を停止した場合、中継サーバ３のみならず、それに所属するクライアント端末３１との通信も不可能になる。従って、クライアント端末１１は、停止する機器のリストとして、中継サーバ３及びクライアント端末３１を記憶する（Ｓ３０４）。リストに記述される順番は任意で良いが、今回の説明では、機器のリストに中継サーバ３、クライアント端末３１の順番で記述されるものとする。
【００９０】
次に、クライアント端末１１は、Ｓ３０６の判断に移行し、ＶＰＮが開始されているＶＰＮグループを調べる。すると、ＶＰＮが開始されているＶＰＮグループ（ここでは、クライアント端末１１、クライアント端末２１、及び中継サーバ３をルーティングポイントとするＶＰＮグループ）が存在することが判る。従って、クライアント端末１１は、Ｓ３０４で作成された、停止する機器のリストに記述されている機器を１つずつ読み出す（Ｓ３０７）。
【００９１】
リストには中継サーバ３、クライアント端末３１の順で記述されているので、最初に読み出されるのは中継サーバ３である。クライアント端末１１はＳ３０８の判断で図６のＶＰＮグループ情報を参照し、当該中継サーバ３がルーティングポイントであることを検出する。
【００９２】
次に、クライアント端末１１は、中継サーバ３の停止後において有効なルーティングポイントが２箇所以上あるか否かを判断する（Ｓ３０９）。上記の場合では、中継サーバ３を停止させた場合でも、２箇所のルーティングポイント（即ち、クライアント端末１１及びクライアント端末２１）が残っている。従って、ＶＰＮを停止させず、Ｓ３１２の処理に移行する。
【００９３】
次に、クライアント端末１１はＳ３１２の判断を行うが、図６のＶＰＮグループ情報によれば、自身と中継サーバ３とで構成されるルーティングセッションが有ることが判る。従って、クライアント端末１１は、該当するルーティングセッションを停止する（Ｓ３１３、図１５のシーケンス番号１２におけるｃｌｏｓｅＶｐｎＳｓｎ）。
【００９４】
次に、クライアント端末１１はＳ３１４の判断に移行するが、停止する機器のリストの中に未処理のもの（クライアント端末３１）があるため、Ｓ３０７に戻る。Ｓ３０７の処理ではクライアント端末３１がリストから読み出されるが、このクライアント端末３１はルーティングポイントとして機能しないので（Ｓ３０８）、Ｓ３０９〜Ｓ３１３の処理は行われない。クライアント端末１１はＳ３１４の判断に移行するが、リストにおいて未処理の機器がなくなったことが判る。そして、クライアント端末１１は、ルーティングポイントとして機能しているルーティング機器（クライアント端末１１及びクライアント端末２１）と、当該ルーティング機器がパケットの送信先として指定可能であった相手の名称（処理装置１２、処理装置２２、及び処理装置２３）と、をディスプレイに表示する等してユーザに通知する（Ｓ３１５）。そこでＳ３０６に戻るが、未処理のＶＰＮグループはもう残っていないので、処理を終了する。
【００９５】
なお、クライアント端末１１以外の機器も、中継サーバ３からの通知を受けて、上記と同様の処理を行う。従って、クライアント端末２１と中継サーバ３との間に構成されたルーティングセッションが停止される（図１５のシーケンス番号１３におけるｃｌｏｓｅＶｐｎＳｓｎ）。そして、各ルーティング機器は、停止したルーティングポイントに対応付けられたアドレスフィルタ情報を削除する。なお、ここで削除されたアドレスフィルタ情報は、ユーザが参照できなくなるように処理される。
【００９６】
上記のように処理を行うことにより、ＶＰＮをいったん停止させて再び開始する煩雑な処理を行うことなく、ルーティングポイントを減らすことができる。
【００９７】
上記の処理後において、あて先のＩＰアドレスが（１９２．１６８．３．３１）である第４パケットをクライアント端末２１が処理装置２２から受信したとき（シーケンス番号１４、ｐａｃｋｅｔ０４）について説明する。クライアント端末２１は、あて先のＩＰアドレスとアドレスフィルタ情報とを比較する。中継サーバ３に対応付けられたアドレスフィルタ情報は上記の処理で削除されているため、クライアント端末２１は、あて先に対してパケットを送信可能なルーティングポイントが記述されていないと判断する。従って、クライアント端末２１は、受信した第４パケットをどこにも送信しない。
【００９８】
次に、上記のように中継サーバ３がＶＰＮから外れた後において、更に中継サーバ２が中継グループからログアウトする場合について図１３、図１４、及び図１６を参照して説明する。図１６は、中継サーバ２が停止するときの通信処理を示すシーケンス図である。
【００９９】
中継サーバ２は、接続を中断する前に、他の機器（中継サーバ１、クライアント端末１１、クライアント端末２１、及び中継サーバ３）に対して、当該中継サーバ２が停止することを通知する（シーケンス番号１５，１６，１７、ｎｏｔｉｆｙＳｅｒｖｅｒＬｏｇｏｕｔ）。この停止を受けた他の機器は、上記と同様の処理を行う。
【０１００】
今回の説明では中継サーバ２が停止されるので、当該中継サーバ２に所属するクライアント端末２１はルーティングポイントとしての機能を失う。従って、既に中継サーバ３も停止されているので、有効なルーティングポイントはクライアント端末１１の１箇所のみとなってしまい、ＶＰＮとしての意義がなくなる。従って、中継サーバ２から通知を受けた機器は、Ｓ３０９の判断でＳ３１０に移行し、ＶＰＮの終了処理を行うとともに、クライアント端末１１は、有効なルーティングポイントとして機能していたルーティング機器（クライアント端末１１）と、当該ルーティング機器がパケットの送信先として指定可能であった相手の名称（処理装置１２）と、をディスプレイに表示する等してユーザに通知する（Ｓ３１１）。以下では、このＶＰＮの終了処理をクライアント端末２１が行う場合について図１６を参照して説明する。
【０１０１】
クライアント端末２１は、ＶＰＮグループの識別情報とともに、ＶＰＮを終了する旨を、クライアント端末１１及び中継サーバ３に対して送信する（シーケンス番号１８，１９、ｓｔｏｐＶｐｎ）。なお、クライアント端末１１及び中継サーバ３は、クライアント端末２１から受信したＶＰＮグループの識別情報によって、どのＶＰＮグループが終了されるかを知ることができる。
【０１０２】
クライアント端末２１は、ＶＰＮの終了を受け付けた旨の信号をクライアント端末１１及び中継サーバ３から受信した後に、クライアント端末１１に対してルーティングセッションの終了コマンドを送信する（シーケンス番号２０、ｃｌｏｓｅＶｐｎＳｓｎ）。
【０１０３】
以上により、クライアント端末１１とクライアント端末２１の間に確立されていたルーティングセッションを終了させることができる。そしてＶＰＮグループによるＶＰＮが終了する。
【０１０４】
以上に示したように、本実施形態の中継サーバ１は、中継グループ情報記憶部５１と、中継サーバ情報記憶部５２と、ＶＰＮグループ情報記憶部５４と、アドレスフィルタ情報記憶部５５と、通信制御部６３と、を備える。中継グループ情報記憶部５１は、自身（中継サーバ１）との間で相互に接続可能な他の中継サーバ（中継サーバ２，３，４）を含む中継グループの情報を記憶する。中継サーバ情報記憶部５２は、中継グループに属する中継サーバの起動情報と、中継グループに属する中継サーバに接続されたクライアント端末の起動情報及び登録情報と、を含む中継サーバ情報を記憶する。ＶＰＮグループ情報記憶部５４は、中継通信システム１００を構成する通信機器のうちルーティングポイントとして設定された通信機器を介してＶＰＮにより通信を行うＶＰＮグループに関し、当該ＶＰＮグループを構成するルーティング機器の識別情報を含むルーティングポイント情報５４２と、互いに接続されるルーティング機器の情報を含むルーティングセッション情報５４３と、を記憶する。アドレスフィルタ情報記憶部５５は、パケットの送信先としてルーティング機器が指定可能な相手を示すアドレスフィルタ情報を当該ルーティング機器の識別情報と対応付けて記憶する。制御部６０は、ＶＰＮグループでＶＰＮを開始した後に、あるルーティング機器がＶＰＮグループの構成要素として機能しないことを検知したときに、仮想プライベートネットワークを停止させることなく、当該ルーティング機器との間で確立されたルーティングセッションを停止させる制御を行う。
【０１０５】
これにより、中継サーバ１は、中継通信システム１００を構成する他の通信機器から選択されたルーティング機器とＶＰＮを構築できるため、必要な通信機器との間でのみファイルの共有等を行うことができる。また、中継サーバ２は、あるルーティング機器が接続不良又はメンテナンス等によってＶＰＮグループの構成要素として機能しないことを検知したときに、ＶＰＮを維持したままで、当該ルーティング機器との間で確立されたルーティングセッションを停止させることができる。従って、状況の変化に柔軟に対応可能なＶＰＮを構築できる。
【０１０６】
また、本実施形態の中継サーバ１は、他の中継サーバの識別情報と、当該他の中継サーバに所属するクライアント端末の識別情報と、を対応付けて記憶する中継サーバ情報記憶部５２を備える。中継サーバ１は、他の中継サーバの通信が停止することを検知したときに、ＶＰＮグループ情報記憶部５４及び中継サーバ情報記憶部５２の記憶内容に基づいて、他の中継サーバに所属するクライアント端末がルーティングポイントとして機能する場合、当該クライアント端末との間で確立されたルーティングセッションを停止させる制御を行う。
【０１０７】
これにより、中継サーバ１は、他の中継サーバの通信が停止することを検知するだけで、当該他の中継サーバと接続され、かつルーティングポイントとして機能するクライアント端末との間で確立されたルーティングセッションを停止させることができる。従って、ＶＰＮグループとして機能しなくなる旨の信号をクライアント端末側から送信する必要をなくすことができる。
【０１０８】
また、本実施形態の中継サーバ１は、受信したパケットのあて先が、自身の識別情報と対応付けられたアドレスフィルタ情報において指定されているときは、当該あて先にパケットを送信する。中継サーバ１は、受信したパケットのあて先が、自身以外のルーティング機器の識別情報と対応付けられたアドレスフィルタ情報において指定されているときは、自身と当該ルーティング機器との間に確立されたルーティングセッションを介して当該ルーティング機器にパケットを送信する。中継サーバ１は、受信したパケットのあて先が、ルーティング機器の識別情報と対応付けられたアドレスフィルタ情報において指定されていないときは、パケットを送信しない。
【０１０９】
これにより、中継サーバ１は、アドレスフィルタ情報に基づいて適切にルーティングを行うことができる。
【０１１０】
また、本実施形態の中継サーバ１においては、あるクライアント端末２１がＶＰＮグループの構成要素として機能しないことを検知したときに、クライアント端末２１がＶＰＮグループの構成要素として機能しなくなる結果として、当該ＶＰＮグループの構成要素であるルーティング機器が１つになる場合は、当該ＶＰＮグループを停止する制御を行う。
【０１１１】
これにより、実質的にネットワークとして機能しなくなったＶＰＮを自動的に停止させることができる。
【０１１２】
以上に本発明の好適な実施の形態を説明したが、上記の構成は例えば以下のように変更することができる。
【０１１３】
上記の中継グループ情報、中継サーバ情報、クライアント端末情報、ＶＰＮグループ情報、アドレスフィルタ情報等を格納する形式はＸＭＬ形式に限定されず、適宜の形式で各情報を格納することができる。
【０１１４】
上記実施形態の構成に代えて、各中継サーバ間での通信に用いられる外部サーバをインターネット上に設置し、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバとしての機能を発揮させて通信を行う構成にしても良い。
【符号の説明】
【０１１５】
１，２，３，４ 中継サーバ
１１，２１，３１，４１ クライアント端末
１０，２０，３０，４０ ＬＡＮ
５０ 記憶部
６０ 制御部
１００ 中継通信システム
【技術分野】
【０００１】
本発明は、主として、異なるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続されている端末間の通信を可能とする中継サーバに関する。
【背景技術】
【０００２】
従来から、仮想プライベートネットワーク（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ，ＶＰＮ）と呼ばれる通信技術が知られている（例えば、特許文献１を参照）。このＶＰＮは、例えば、地域ごとに設けられた複数の支社（拠点）のＬＡＮに接続された端末同士でインターネットを介して通信する用途に用いられている。前記ＶＰＮを利用すれば、遠隔地にある他のＬＡＮを、あたかも直接接続されているネットワークであるかのように使用することができる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００２−２１７９３８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、この種のシステムは硬直的なものになり易く、拡張性、柔軟性のあるシステムを構築することは容易でない。例えば、上記特許文献１のような通信システムは、システムを構成する機器のうち選択された一部の機器だけで仮想ネットワークを構築することはできない。また、仮想ネットワークを開始した後に、ネットワークを構成する機器が停止してしまう場合に、仮想ネットワークが適切に動作しなくなることが考えられる。
【０００５】
本発明は以上の事情に鑑みてされたものであり、その主要な目的は、仮想ネットワークを開始した後にネットワークを構成する機器が停止した場合にも柔軟に対応可能なＶＰＮを構築できる中継サーバを提供することにある。
【課題を解決するための手段及び効果】
【０００６】
本発明の解決しようとする課題は以上の如くであり、次にこの課題を解決するための手段とその効果を説明する。
【０００７】
本発明の第１の観点によれば、以下の構成の中継サーバが提供される。即ち、この中継サーバは、中継グループ情報記憶部と、中継サーバ情報記憶部と、ＶＰＮグループ情報記憶部と、アドレスフィルタ情報記憶部と、制御部と、を備える。前記中継グループ情報記憶部は、自身との間で相互に接続可能な他の中継サーバを含む中継グループの情報を記憶する。前記中継サーバ情報記憶部は、前記中継グループに属する前記中継サーバの起動情報と、前記中継グループに属する前記中継サーバに接続されたクライアント端末の起動情報及び登録情報と、を含む中継サーバ情報を記憶する。前記ＶＰＮグループ情報記憶部は、前記中継グループ情報及び前記中継サーバ情報に基づいて中継通信システムを構成する通信機器のうちルーティングポイントとして設定された通信機器であるルーティング機器で構成され、当該ルーティング機器を介して仮想プライベートネットワークにより通信を行うＶＰＮグループに関し、当該ＶＰＮグループを構成する前記ルーティング機器の識別情報及びルーティングセッションを確立して互いに接続される前記ルーティング機器を示す接続情報を記憶する。前記アドレスフィルタ情報記憶部は、パケットの送信先として前記ルーティング機器が指定可能な相手を示すアドレスフィルタ情報を当該ルーティング機器の識別情報と対応付けて記憶する。前記制御部は、前記ＶＰＮグループで仮想プライベートネットワークを開始した後に、あるルーティング機器が前記ＶＰＮグループの構成要素として機能しないことを検知したときに、仮想プライベートネットワークを停止させることなく、当該ルーティング機器との間で確立されたルーティングセッションを停止させる制御を行う。
【０００８】
これにより、中継サーバは、中継通信システムを構成する他の通信機器（他の中継サーバ及びクライアント端末）から選択されたルーティング機器とＶＰＮを構築できるため、必要な通信機器との間でのみファイルの共有等を行うことができる。また、中継サーバは、あるルーティング機器が接続不良又はメンテナンス等によってＶＰＮグループの構成要素として機能しないことを検知したときに、ＶＰＮを維持したままで、当該ルーティング機器との間で確立されたルーティングセッションを停止させることができる。従って、状況の変化に柔軟に対応可能なＶＰＮを構築できる。
【０００９】
前記の中継サーバにおいては、以下の構成とすることが好ましい。即ち、この中継サーバは、第２中継サーバの識別情報と、当該第２中継サーバを介して広域通信網に接続されるクライアント端末の識別情報と、を対応付けて記憶する中継サーバ情報記憶部を備える。前記第２中継サーバの通信が停止することを検知したときに、前記ＶＰＮグループ情報記憶部及び前記中継サーバ情報記憶部の記憶内容に基づいて、前記第２中継サーバを介して広域通信網に接続されるクライアント端末の中にルーティングポイントとして機能するクライアント端末があるか否かを判断する。ルーティングポイントとして機能するクライアント端末があれば、当該クライアント端末との間で確立されたルーティングセッションを停止させる制御を行う。
【００１０】
これにより、中継サーバは、他の中継サーバの通信が停止することを検知するだけで、当該他の中継サーバと接続され、かつルーティングポイントとして機能するクライアント端末との間で確立されたルーティングセッションを停止させることができる。従って、ＶＰＮグループとして機能しなくなる旨の信号をクライアント端末側から送信する必要をなくすことができる。
【００１１】
前記の中継サーバにおいては、以下の構成とすることが好ましい。即ち、中継サーバは、受信したパケットのあて先が、自身の識別情報と対応付けられた前記アドレスフィルタ情報において指定されているときは、当該あて先にパケットを送信する。中継サーバは、受信したパケットのあて先が、自身以外の前記ルーティング機器の識別情報と対応付けられた前記アドレスフィルタ情報において指定されているときは、自身と当該ルーティング機器との間に確立されたルーティングセッションを介して当該ルーティング機器にパケットを送信する。中継サーバは、受信したパケットのあて先が、前記ルーティング機器の識別情報と対応付けられた前記アドレスフィルタ情報において指定されていないときは、パケットを送信しない。
【００１２】
これにより、中継サーバは、アドレスフィルタ情報に基づいて適切にルーティングを行うことができる。
【００１３】
前記の中継サーバにおいては、以下の構成とすることが好ましい。即ち、あるルーティング機器が前記ＶＰＮグループの構成要素として機能しないことを検知したときに、当該ルーティング機器が前記ＶＰＮグループの構成要素として機能しなくなる結果として、当該ＶＰＮグループの構成要素であるルーティング機器が１つになる場合は、当該ＶＰＮグループを停止する制御を行う。
【００１４】
これにより、実質的にネットワークとして機能しなくなったＶＰＮを自動的に停止させることができる。
【００１５】
本発明の第２の観点によれば、以下の構成の中継通信システムが提供される。即ち、この中継通信システムは、複数の中継サーバと、クライアント端末と、を備える。前記クライアント端末は、前記中継サーバを介して互いに接続可能である。前記中継サーバは、中継グループ情報記憶部と、中継サーバ情報記憶部と、ＶＰＮグループ情報記憶部と、アドレスフィルタ情報記憶部と、制御部と、を備える。前記中継グループ情報記憶部は、当該中継サーバとの間で相互に接続可能な他の中継サーバを含む中継グループの情報を記憶する。前記中継サーバ情報記憶部は、前記中継グループに属する前記中継サーバの起動情報と、前記クライアント端末の起動情報及び登録情報と、を含む中継サーバ情報を記憶する。前記ＶＰＮグループ情報記憶部は、前記中継サーバ及び前記クライアント端末のうちルーティングポイントとして設定されたルーティング機器で構成され、当該ルーティング機器を介して仮想プライベートネットワークを利用して通信を行うＶＰＮグループに関し、当該ＶＰＮグループを構成する前記ルーティング機器の識別情報及びルーティングセッションを確立して互いに接続される前記ルーティング機器を示す接続情報を記憶する。前記アドレスフィルタ情報記憶部は、パケットの送信先として前記ルーティング機器が指定可能な相手を示すアドレスフィルタ情報を当該ルーティング機器の識別情報と対応付けて記憶する。前記制御部は、前記ＶＰＮグループで仮想プライベートネットワークを開始した後に、あるルーティング機器が前記ＶＰＮグループの構成要素として機能しないことを検知したときに、仮想プライベートネットワークを停止させることなく、当該ルーティング機器との間で確立されたルーティングセッションを停止させる制御を行う。
【００１６】
これにより、中継サーバ及びクライアント端末から選択されたルーティング機器を用いてＶＰＮを構築できるため、必要な機器との間でのみファイルの共有等を行うことが可能となる。また、あるルーティング機器が接続不良及びメンテナンス等によってＶＰＮグループの構成要素として機能しないことを検知したときに、ＶＰＮグループを実行したままで当該ルーティング機器との間で確立されたルーティングセッションを停止させる構成であるため、状況の変化に柔軟に対応可能なＶＰＮを構築できる。
【図面の簡単な説明】
【００１７】
【図１】本発明の一実施形態に係る中継通信システムの全体構成を示す説明図。
【図２】中継サーバの機能ブロック図。
【図３】中継グループ情報の内容を示す図。
【図４】中継サーバ情報の内容を示す図。
【図５】クライアント端末情報の内容を示す図。
【図６】ＶＰＮグループ情報の内容を示す図。
【図７】アドレスフィルタ情報記憶部の記憶内容を示す図。
【図８】ＶＰＮグループを作成する処理を示すフローチャート。
【図９】ＶＰＮを開始する処理の前半部を示すフローチャート。
【図１０】ＶＰＮを開始する処理の後半部を示すフローチャート。
【図１１】ＶＰＮグループを作成する通信処理及びアドレスフィルタ情報を更新する通信処理を示すシーケンス図。
【図１２】ルーティングセッションを確立する通信処理及びパケットの送信を行う通信処理を示すシーケンス図。
【図１３】ルーティング機器が停止する旨の通知を受けたときの処理の前半部を示すフローチャート。
【図１４】ルーティング機器が停止する旨の通知を受けたときの処理の後半部を示すフローチャート。
【図１５】中継サーバ３がＶＰＮから外れるときの通信処理を示すシーケンス図。
【図１６】中継サーバ２が停止するときの通信処理を示すシーケンス図。
【発明を実施するための形態】
【００１８】
次に、図面を参照して本発明の実施の形態を説明する。初めに、図１を参照して、本実施形態の中継通信システム１００の概要について説明する。図１は、本発明の一実施形態に係る中継通信システム１００の全体構成を示す説明図である。
【００１９】
図１に示すように、この中継通信システム１００は、Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＷＡＮ、広域通信網）８０に接続された複数のＬＡＮ１０，２０，３０，４０で構成されている。それぞれのＬＡＮ１０，２０，３０，４０は、限定された場所で構築される比較的小規模なネットワークであり、それぞれが物理的に離れた場所に構築されている。なお、本実施形態ではＷＡＮ８０としてインターネットが使用されている。
【００２０】
以下、それぞれのＬＡＮを具体的に説明する。図１に示すように、ＬＡＮ１０には、中継サーバ１と、クライアント端末１１と、処理装置１２と、が接続されている。ＬＡＮ２０には、中継サーバ２と、クライアント端末２１と、処理装置２２と、処理装置２３と、が接続されている。ＬＡＮ３０には、中継サーバ３と、クライアント端末３１と、処理装置３２と、処理装置３３と、が接続されている。ＬＡＮ４０には、中継サーバ４と、クライアント端末４１と、処理装置４２と、が接続されている。
【００２１】
それぞれの中継サーバ１，２，３，４は、ＬＡＮ１０，２０，３０，４０だけでなくＷＡＮ８０にも接続されているため、同一のＬＡＮに接続されたクライアント端末と通信可能であるだけでなく、他のＬＡＮに配置された中継サーバと通信可能となっている。そのため、中継サーバ１，２，３，４には、グローバルＩＰアドレスに加えてプライベートＩＰアドレスが付与されている。
【００２２】
クライアント端末１１，２１，３１，４１は、例えばパーソナルコンピュータで構成されており、中継サーバ１，２，３，４を介して相互に通信を行うことができる。処理装置１２，２２，２３，３２，３３，４２は、例えばパーソナルコンピュータで構成されており、ＬＡＮ１０，２０，３０，４０を介してクライアント端末１１，２１，３１，４１にパケットを送信可能である。
【００２３】
次に、中継サーバ１，２，３，４について説明する。なお、これらの４つの中継サーバは、記憶された一部のデータを除いて略同一の構成であるため、代表して中継サーバ１について説明する。初めに、図２を参照して、中継サーバ１が備える構成について説明する。図２は、中継サーバ１，２，３，４の機能ブロック図である。
【００２４】
図２に示すように、中継サーバ１は、記憶部５０と、制御部６０と、インタフェース部７０と、を備えている。
【００２５】
インタフェース部７０は、プライベートＩＰアドレスを利用して、ＬＡＮ１０内の端末に対して通信を行うことができる。また、インタフェース部７０は、グローバルＩＰアドレスを利用して、ＷＡＮ８０を経由した通信を行うことができる。
【００２６】
制御部６０は、例えば制御及び演算の機能を有するＣＰＵであり、記憶部５０から読み出したプログラムにより各種の処理を実行可能である。この制御部６０は、ＴＣＰ／ＩＰ、ＵＤＰ、ＳＩＰ等のプロトコルに従った様々な通信処理を制御することができる。図２に示すように、制御部６０は、インターフェースドライバ６１と、ＬＡＮ側ＩＰパケット処理部６２と、通信制御部６３と、ＷＡＮ側ＩＰパケット処理部６４と、を備えている。
【００２７】
インターフェースドライバ６１は、インタフェース部７０を制御するドライバソフトウェアである。ＬＡＮ側ＩＰパケット処理部６２は、ＬＡＮ１０から受信したパケットに適宜の処理を行って通信制御部６３に出力する。ＷＡＮ側ＩＰパケット処理部６４は、ＷＡＮ８０から受信したパケットに適宜の処理を行って通信制御部６３に出力する。
【００２８】
通信制御部６３は、受信したパケットを、当該パケットが示す情報と記憶部５０に記憶された情報とに基づいて送信先を決定し、決定した送信先へ送信する。また、通信制御部６３は、他の端末から受信した情報に基づいて、記憶部５０の記憶内容を更新させることができる。
【００２９】
記憶部５０は、例えばハードディスク又は不揮発性ＲＡＭで構成されており、各種データを保存可能である。記憶部５０は、中継グループ情報記憶部５１と、中継サーバ情報記憶部５２と、クライアント端末情報記憶部５３と、ＶＰＮグループ情報記憶部５４と、アドレスフィルタ情報記憶部５５と、を備えている。以下、図３から図７までを参照して、記憶部５０が備える構成について説明する。図３は、中継グループ情報の内容を示す図である。図４は、中継サーバ情報の内容を示す図である。図５は、クライアント端末情報の内容を示す図である。図６は、ＶＰＮグループ情報の内容を示す図である。図７は、アドレスフィルタ情報の内容を示す図である。
【００３０】
中継グループ情報記憶部５１は、中継グループと、当該中継グループを構成する中継サーバと、を示した中継グループ情報を記憶している。
【００３１】
図３に示すように、中継グループ情報においては、ｇｒｏｕｐタグと、このｇｒｏｕｐタグを親要素とする子要素のｓｉｔｅタグと、が記述されている。ｇｒｏｕｐタグには中継グループに関するグループ情報５１１が記述されている。このグループ情報５１１としては、中継グループの識別情報（「ｉｄ」）と、最終更新時刻（「ｌａｓｔｍｏｄ」）と、中継グループの名称（「ｎａｍｅ」）と、が記述されている。ｓｉｔｅタグには、中継グループを構成する中継サーバに関するグループ構成情報５１２が記述されている。このグループ構成情報５１２には、当該中継サーバの識別情報（「ｉｄ」）が記述されている。また、中継グループは追加作成が可能であり、その場合、新しい中継グループには、他の中継グループと異なる一意の識別情報が付与される。これにより、特定の中継グループ内だけでデータのやり取りを行う等の設定が可能になっている。
【００３２】
なお、この中継グループ情報は、当該中継グループを構成する中継サーバ１，２，３，４の間で情報が共有されている。そして、ある中継サーバにおいて中継グループを変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継グループ情報が更新される。このようにして、中継グループ情報が動的に共有される。
【００３３】
中継サーバ情報記憶部５２は、中継通信を行う中継サーバ及び当該中継サーバに所属するクライアント端末の概要を示す中継サーバ情報を記憶している。
【００３４】
図４に示す中継サーバ情報においては、中継サーバごとに記述されるｓｉｔｅタグと、前記ｓｉｔｅタグを親要素とする子要素のｎｏｄｅタグと、が記述されている。ｓｉｔｅタグには中継サーバ１に関するサーバ情報５２１が記述されている。このサーバ情報５２１としては、中継サーバの識別情報（「ｉｄ」）と、中継サーバの名称（「ｎａｍｅ」）と、起動情報（「ｓｔａｔ」）と、が記述されている。なお、ｓｔａｔの内容が「ａｃｔｉｖｅ」の場合は中継サーバが中継通信システム１００にログインしていることを示し、ｓｔａｔが空欄であるときはログオフ中であることを示す。ｓｉｔｅタグの子要素であるｎｏｄｅタグには、中継サーバに所属するクライアント端末を示す所属情報５２２が記述されている。所属情報５２２としては、所属する中継グループの名称（「ｇｒｏｕｐ」）と、クライアント端末の識別情報（「ｉｄ」）と、クライアント端末の名称（「ｎａｍｅ」）と、ログイン先の中継サーバの識別情報（「ｓｉｔｅ」）と、が記述されている。なお、クライアント端末が中継サーバ（中継通信システム１００）にログインしていないときは、「ｓｉｔｅ」は空欄となる。
【００３５】
なお、中継グループによる通信は、上記の中継グループ情報及び中継サーバ情報に基づいて、以下のようにして行われる。例えばクライアント端末１１からクライアント端末２１にパケットを送信する場合、初めに、クライアント端末１１は、自身が接続している中継サーバである中継サーバ１にパケットを送信する。なお、上記の中継グループ情報に基づいてパケットのやり取りが可能な中継サーバが分かり、かつ中継サーバ情報に基づいて中継サーバに所属しているクライアント端末の識別情報及び接続の可否が分かる。中継サーバ１は、これらの情報に基づいて、クライアント端末２１が接続している中継サーバである中継サーバ２にパケットを送信する。そして、この中継サーバ２がクライアント端末２１にパケットを送信する。このようにして、クライアント端末同士で中継通信を行うことができる。
【００３６】
この中継サーバ情報に関しても中継グループ情報と同様に、当該中継グループを構成する中継サーバ１，２，３，４の間で情報が共有されている。そして、ある中継サーバにおいて中継サーバ情報を変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継サーバ情報が更新される。このようにして、中継サーバ情報が動的に共有される。
【００３７】
クライアント端末情報記憶部５３は、クライアント端末に関する詳細な情報であるクライアント端末情報を記憶している。なお、中継サーバ１，２，３，４は、自身に所属するクライアント端末に関するクライアント端末情報のみを記憶している。例えば、中継サーバ１には、図１に示すようにクライアント端末１１が所属しているため、中継サーバ１が備えるクライアント端末情報記憶部５３には、クライアント端末１１のクライアント端末情報のみが記憶されている。
【００３８】
中継サーバ１のクライアント端末情報記憶部５３が記憶するクライアント端末情報は、図５（ａ）に示されている。同様に、中継サーバ２が記憶するクライアント端末情報が図５（ｂ）に、中継サーバ３が記憶するクライアント端末情報が図５（ｃ）に、中継サーバ４が記憶するクライアント端末情報が図５（ｄ）に、それぞれ示されている。
【００３９】
図５に示すクライアント端末情報においては、ｎｏｄｅタグが記述されている。このｎｏｄｅタグには、クライアント端末のプライベートＩＰアドレス（「ａｄｄｒ」）と、所属する中継グループの名称（「ｇｒｏｕｐ」）と、識別情報（「ｉｄ」）と、名称（「ｎａｍｅ」）と、中継サーバにログインするためのパスワード（「ｐａｓｓ」）と、ポート情報（「ｐｏｒｔ」）と、が記述されている。
【００４０】
ＶＰＮグループ情報記憶部５４は、中継グループを構成する中継サーバ及びクライアント端末から選択された機器（以下、ルーティング機器と称する）で構成されたＶＰＮグループに関する情報であるＶＰＮグループ情報を記憶している。ＶＰＮグループは、中継グループ内で構成されるグループであり、ルーティング機器同士でルーティングセッションを確立させることにより、仮想ネットワークを構築することができる。
【００４１】
図６に示すＶＰＮグループ情報においては、ｖｎｅｔタグが記述されている。このｖｎｅｔタグには、ＶＰＮグループ基本情報５４１と、ルーティングポイント情報５４２と、ルーティングセッション情報５４３と、が記述されている。ＶＰＮグループ基本情報５４１には、ＶＰＮグループが所属する中継グループの名称（「ｇｒｏｕｐ」）と、ＶＰＮグループの識別情報（「ｉｄ」）と、最終更新時刻（「ｌａｓｔｍｏｄ」）と、ＶＰＮグループの名称（「ｎａｍｅ」）と、が記述されている。ルーティングポイント情報５４２には、ＶＰＮグループ間で通信を行うときにルーティングを行うルーティング機器の識別情報が記述されている。図６の例においては、ルーティング機器として、クライアント端末１１と、クライアント端末２１と、中継サーバ３と、が記述されている。ルーティングセッション情報５４３には、ＶＰＮグループにおいて互いに接続されるルーティング機器が記述されている。ルーティングセッション情報５４３において、ルーティング機器は、ＶＰＮグループでＶＰＮを開始するためのルーティングセッション確立処理において、通信制御を最初に行う側（「ｓｐ（ｓｔａｒｔ ｐｏｉｎｔ）」）と、その通信制御を受ける側「ｅｐ（ｅｎｄ ｐｏｉｎｔ）」と、に分けて定められている。なお、以下の説明では、ルーティングセッション確立のための通信制御を最初に行う側のルーティング機器を「始点」と、その通信制御を受ける側のルーティング機器を「終点」と、それぞれ称することがある。
【００４２】
このＶＰＮグループ情報についても中継サーバ情報及び中継グループ情報と同様に、ＶＰＮグループを構成する中継サーバ１，２，３の間で情報が共有されている。そして、ある中継サーバにおいてＶＰＮグループ情報を変更する処理が行われた場合は、ＶＰＮグループを構成する他の中継サーバに対してその旨が送信されてＶＰＮグループ情報が更新される。このようにして、ＶＰＮグループ情報が動的に共有される。なお、このＶＰＮグループを作成する処理については後述する。
【００４３】
アドレスフィルタ情報記憶部５５は、ＶＰＮを開始してルーティング機器がルーティングを行う際に、パケットの送信先としてルーティング機器が指定可能な相手を示すアドレスフィルタ情報を記憶している。
【００４４】
図７（ａ）は、ルーティング機器と対応付けられたアドレスフィルタ情報の内容が示されている。図７（ａ）に示すように、クライアント端末１１は、処理装置１２に対してパケットを送信することができる。クライアント端末２１は、処理装置２２及び処理装置２３に対してパケットを送信することができる。中継サーバ３は、ＬＡＮ３０に接続された全ての機器に対してパケットを送信することができる。
【００４５】
アドレスフィルタ情報記憶部５５は、図７（ｂ）に示すように、ルーティング機器の識別情報と、当該ルーティング機器がパケットの送信先として指定可能な相手のＩＰアドレス及び名称と、を対応付けて記憶している。パケットの送信先として指定可能な相手の名称は、ユーザが認識し易い名称等の任意の名称を設定することができ、例えば機器及びＬＡＮの配置される場所等を考慮して設定可能である。なお、それぞれのルーティング機器は、このアドレスフィルタ情報をディスプレイ等に表示可能となっている。また、このアドレスフィルタ情報は、ＶＰＮを開始するときにルーティング機器同士で交換するように構成されている。
【００４６】
中継サーバ１，２，３，４は、以上のように構成される。なお、クライアント端末１１，２１，３１，４１の構成については詳細な説明を省略するが、中継サーバ１，２，３，４と実質的に同様に構成された記憶部５０及び制御部６０を備えている。
【００４７】
次に、ＶＰＮグループを構築して、構築したＶＰＮグループでパケットのルーティングを行うときの処理について説明する。
【００４８】
初めにＶＰＮグループを構築するときの流れについて図８及び図１１を参照して説明する。図８は、ＶＰＮグループを作成する処理を示すフローチャートである。図１１は、ＶＰＮグループを作成する通信処理及びアドレスフィルタ情報を更新する通信処理を示すシーケンス図である。
【００４９】
中継通信システム１００を利用するユーザは、クライアント端末１１，２１，３１等を操作することによって、ＶＰＮグループの設定画面を表示させることができる。ここでは、クライアント端末１１を用いて設定を行う場合について説明する。クライアント端末１１に表示させた設定画面には、当該クライアント端末１１が属する複数の中継グループが表示される。ユーザは、この複数の中継グループから、ＶＰＮグループを構築したい中継グループを選択する（Ｓ１０１）。
【００５０】
中継グループが選択されると、クライアント端末１１の画面には、選択した中継グループに属し、かつルーティングポイントとして機能可能な中継サーバ及びクライアント端末の識別情報の一覧が表示される（Ｓ１０２）。そして、ユーザは、構築するＶＰＮグループにおいてルーティングポイントとして機能させる中継サーバ及びクライアント端末の識別情報を選択する（Ｓ１０３）。今回の説明では、クライアント端末１１、クライアント端末２１、及び中継サーバ３の識別情報がユーザに選択されたものとする。
【００５１】
そして、この選択されたルーティングポイントに基づいて、ルーティングセッション情報が作成される（Ｓ１０４）。また、選択された中継サーバ等の識別情報に基づいて、ルーティングポイントの識別情報が作成される（Ｓ１０４）。これらの作成された情報にＶＰＮグループの識別情報等を付加することにより、図６で示したＶＰＮグループ情報が作成され、ＶＰＮグループ情報記憶部５４は、このＶＰＮグループ情報を記憶する（Ｓ１０５）。
【００５２】
そして、クライアント端末１１は、作成したＶＰＮグループ情報を、他のルーティング機器（クライアント端末２１及び中継サーバ３）に送信することにより（Ｓ１０６）、ＶＰＮグループが作成されたことを通知する。なお、クライアント端末２１に対するＶＰＮグループ情報の送信は、図１１に示すように、中継サーバ１及び中継サーバ２を介して行われる（シーケンス番号１、ｃｒｅａｔｅＶｐｎＧｒｏｕｐ）。また、中継サーバ３に対するＶＰＮグループ情報の送信は、中継サーバ１を介して行われる（シーケンス番号２、ｃｒｅａｔｅＶｐｎＧｒｏｕｐ）。
【００５３】
これにより、ＶＰＮグループの構築処理が完了する。なお、以上で示したように、本実施形態において機器間の通信が中継サーバ１，２，３，４を経由して行われることがあるが、以下の説明では、中継サーバ１，２，３，４を経由する通信処理の具体的な説明を省略して「クライアント端末１１がクライアント端末２１に送信する。」等と記載することがある。
【００５４】
次に、構築したＶＰＮグループでＶＰＮを開始するときの流れについて、図９から図１２を参照して説明する。図９は、ＶＰＮを開始する処理の前半部を示すフローチャートである。図１０は、ＶＰＮを開始する処理の後半部を示すフローチャートである。図１２は、ルーティングセッションを確立する通信処理及びパケットの送信を行う通信処理を示すシーケンス図である。
【００５５】
ユーザは、クライアント端末１１，２１等を操作することによって、構築したＶＰＮグループを画面に表示させることができる。そして、表示されたＶＰＮグループから適当なＶＰＮグループを選択することにより（Ｓ２０１）、ＶＰＮを開始するための処理を行わせることができる。今回の説明では、ユーザがクライアント端末１１を操作して、上記で作成したＶＰＮグループ（クライアント端末１１、クライアント端末２１、及び中継サーバ３をルーティング機器とするＶＰＮグループ）を選択したものとする。
【００５６】
クライアント端末１１は、初めに、自身に対応付けられたアドレスフィルタ情報を読み出す（Ｓ２０２）。クライアント端末１１の識別情報に対応付けられたアドレスフィルタ情報には、図７に示すように、処理装置１２に対してパケットを送信可能な旨が記述されている。次に、クライアント端末１１は、選択したＶＰＮグループに属するルーティングポイントの読出しを行う（Ｓ２０３）。これにより、図６に示すＶＰＮグループ情報の内容に基づいて、クライアント端末２１及び中継サーバ３の識別情報が読み出される。
【００５７】
クライアント端末１１は、中継サーバ情報に基づいて、初めに、クライアント端末２１がログイン中か否か（「ｓｉｔｅ」に中継サーバの識別情報が記述されているか、それとも空欄か）を判断する（Ｓ２０４）。図４に示す中継サーバ情報によればクライアント端末２１はログイン中であるため、クライアント端末１１は、クライアント端末２１に向けてＶＰＮグループの開始コマンドを送信する（図１１のシーケンス番号３、ｓｔａｒｔＶｐｎ）。このとき、選択されたＶＰＮグループの識別情報（ＶｐｎＧｒｏｕｐＩＤ）と、クライアント端末１１の識別情報に対応付けられたアドレスフィルタ情報（ａｄｄｒ０１）も同時に送信される。
【００５８】
これにより、クライアント端末２１は、開始の処理を行うＶＰＮグループを特定できるとともに、クライアント端末１１の識別情報に対応付けられた最新のアドレスフィルタを取得することができる。また、クライアント端末２１は、信号を受信した旨をクライアント端末１１に通知するとともに、自身に対応付けられたアドレスフィルタ情報（ａｄｄｒ０２）をクライアント端末１１に送信する。
【００５９】
クライアント端末１１は、クライアント端末２１からの応答を受けて（Ｓ２０６）、受信したアドレスフィルタ情報をアドレスフィルタ情報記憶部５５に記憶する（Ｓ２０７）。また、クライアント端末１１は、クライアント端末２１を、ＶＰＮを開始する準備が完了したルーティングポイントとして登録する（Ｓ２０８）。
【００６０】
次に、クライアント端末１１は、他にルーティングポイントが有るか否かの判断を行う（Ｓ２０９）。クライアント端末２１に対するＶＰＮの開始処理を完了した時点では、中継サーバ３に対してＶＰＮの開始処理を行っていないため、クライアント端末１１は、今度は中継サーバ３を対象としてＳ２０４〜Ｓ２０８の処理を行う。この結果、クライアント端末１１は、中継サーバ３に対してＶＰＮの開始コマンド及びアドレスフィルタ情報の送信を行う（図１１のシーケンス番号５、ｓｔａｒｔＶｐｎ）。そして、クライアント端末２１の場合と同様に、中継サーバ３からアドレスフィルタ情報を受信して記憶する。
【００６１】
なお、このＶＰＮグループの開始コマンド及びアドレスフィルタ情報の送受信は、クライアント端末２１と中継サーバ３との間でも行われる（シーケンス番号４、ｓｔａｒｔＶｐｎ）。以上により、クライアント端末１１、クライアント端末２１、及び中継サーバ３は、他のルーティングポイントのアドレスフィルタ情報を取得することができる。
【００６２】
このように、ＶＰＮを開始する際には、それぞれのルーティング機器が他のルーティング機器とアドレスフィルタ情報を交換（取得）し、最新のアドレスフィルタ情報を用いてＶＰＮを構築することができる。従って、ＶＰＮ開始前の段階で一部のルーティング機器においてアドレスフィルタ情報が変更された場合でも、その変更を全てのルーティング機器に反映させた状態でＶＰＮを開始できるので、パケットのルーティングにおける矛盾の発生を防止でき、信頼性を向上させることができる。
【００６３】
次に、クライアント端末１１は、ＶＰＮグループ情報記憶部５４に記憶したルーティングセッション情報を抽出し（Ｓ２１０）、自身が始点となるルーティングセッションが記述されているか否かを判断する（Ｓ２１１）。図６のルーティングセッション情報においては、クライアント端末２１及び中継サーバ３との間で確立されるべきルーティングセッションにおいて、クライアント端末１１が始点となることが記述されている。
【００６４】
そこで、初めに、クライアント端末１１はクライアント端末２１を選択し、クライアント端末２１が、ＶＰＮを開始する準備が完了したルーティングポイントであるか否かを判断する（Ｓ２１２）。上記のＳ２０８により、クライアント端末２１は準備が完了しているため、クライアント端末１１からクライアント端末２１に対してルーティングセッションを確立するための通信制御が行われる（Ｓ２１３、シーケンス番号６、ｃｒｅａｔｅＶｐｎＳｓｎ）。
【００６５】
次に、クライアント端末１１は、自身が接続の始点となるルーティングセッションが他に記述されているか否かを判断する（Ｓ２１４）。クライアント端末２１に対するルーティングセッション確立処理を完了した時点では、中継サーバ３との間でのルーティングセッション確立処理を行っていないため、クライアント端末１１は、中継サーバ３に対してもクライアント端末２１に行った通信と同様の通信を行う（シーケンス番号８、ｃｒｅａｔｅＶｐｎＳｓｎ）。これにより、クライアント端末１１と中継サーバ３との間にルーティングセッションが確立される。
【００６６】
また、図６に示すように、クライアント端末２１が中継サーバ３との間のルーティングセッションの始点となるべきことがルーティングセッション情報に記述されているため、ルーティングセッションを確立するための通信制御は、クライアント端末２１から中継サーバ３に対しても行われる（シーケンス番号７、ｃｒｅａｔｅＶｐｎＳｓｎ）。以上により、クライアント端末１１とクライアント端末２１の間、クライアント端末１１と中継サーバ３の間、及びクライアント端末２１と中継サーバ３の間においてルーティングセッションをそれぞれ確立させることができる。その後、パケットのルーティング制御が開始される（Ｓ２１５）。なお、それぞれのルーティング機器は、自身が始点である旨がルーティングセッション情報に記述されていない限りはルーティングセッション確立のための最初の通信制御を行わないので、通信制御の衝突を防止し、機器間のルーティングセッションを簡素な制御で確立することができる。
【００６７】
次に、確立したルーティングセッションを用いてパケットのルーティングを行う処理について図７及び図１２を参照して説明する。以下、ルーティングポイントとして機能するクライアント端末１１が、処理装置１２から第１パケットから第３パケットの３種類のパケットを受信したときに、当該クライアント端末１１が行う処理を説明する。
【００６８】
初めに、あて先のＩＰアドレスが（１９２．１６８．２．２２）となっている第１パケットを受信したとき（シーケンス番号９、ｐａｃｋｅｔ０１）について説明する。クライアント端末１１は、この第１パケットを受信した後に、あて先のＩＰアドレスと図７に示すアドレスフィルタ情報とを比較する。そして、第１パケットに記されたあて先に対してパケットを送信可能なルーティングポイントを検出する。
【００６９】
図７に示すように、第１パケットのあて先のＩＰアドレスは、クライアント端末２１の識別情報に対応付けられたアドレスフィルタ情報に含まれる。この場合、クライアント端末１１は、クライアント端末２１との間に確立されたルーティングセッションを介して第１パケットを当該クライアント端末２１へ送信する。
【００７０】
この第１パケットを受信したクライアント端末２１もクライアント端末１１と同様に、あて先のＩＰアドレスとアドレスフィルタ情報とを比較する。そして、第１パケットに記されたあて先に対してパケットを送信可能なルーティングポイントとして自身が記述されていることを検出する。この場合、第１パケットをあて先の処理装置２２に対して送信する。
【００７１】
次に、あて先のＩＰアドレスが（１９２．１６８．３．３２）である第２パケットをクライアント端末１１が受信したとき（シーケンス番号１０、ｐａｃｋｅｔ０２）について説明する。図７のアドレスフィルタ情報によれば、第２パケットに記されたあて先に対してパケットを送信可能なルーティングポイントとして中継サーバ３が指定されている。従って、クライアント端末１１は、中継サーバ３との間に確立されたルーティングセッションを介して第２パケットを当該中継サーバ３に送信する。そして、中継サーバ３は、第２パケットに記されたあて先に対してパケットを送信可能なルーティングポイントとして自身が記述されていることを検出し、第２パケットをあて先の処理装置３２に対して送信する。
【００７２】
次に、あて先のＩＰアドレスが（１９２．１６８．５．５１）である第３パケットをクライアント端末１１が受信したとき（シーケンス番号１１、ｐａｃｋｅｔ０３）について説明する。クライアント端末１１は、あて先のＩＰアドレスとアドレスフィルタ情報とを比較した結果、あて先に対してパケットを送信可能なルーティングポイントが記述されていないことを検出する。この場合、クライアント端末１１は、受信した第３パケットをどこにも送信しない。
【００７３】
このように、本実施形態では、アプリケーション層のルーティングセッションで、ルーティング対象のデータを流すように構成されている。従って、以上で説明したルーティングは、通常のＩＰルーティングとは異なっている。また、上述のように、アドレスフィルタ情報記憶部５５は、パケットの送信先として指定可能な相手の名称を表示可能となっている。そのため、ユーザは、ＶＰＮを用いてどの機器にパケットを送信可能であるかを容易に認識することができる。
【００７４】
このようにアプリケーション層でルーティングを行うことにより、ＷＡＮを意識することなく、遠隔地のＬＡＮ同士がプライベートＩＰアドレスを利用して相互に通信することができる。
【００７５】
次に、ＶＰＮの開始後に、通信機器がＶＰＮの構成要素としての機能を停止する場合の通信処理について、図１３及び図１４を参照して説明する。図１３及び図１４は、通信機器が停止する旨の通知を受けたときの処理を示すフローチャートである。
【００７６】
なお、ＶＰＮの構成要素としての機能を停止する場合とは、当該機器がＶＰＮグループから外れる場合、当該機器が中継グループから外れる場合、ネットワーク障害等の理由で当該機器が他の機器と通信できなくなる場合等、様々な状況が考えられる。また、以下では、代表してクライアント端末１１が通知を受けた場合に行う処理について説明する。
【００７７】
クライアント端末１１は、他の機器から受けた通知が、中継サーバの停止の通知なのか、クライアント端末の停止の通知なのか、それ以外の通知なのかを判断する（Ｓ３０１，Ｓ３０２）。中継サーバの停止の通知だった場合、クライアント端末１１は、自身が記憶する中継サーバ情報を参照することで、当該中継サーバに所属するクライアント端末を抽出し（Ｓ３０３）、停止する機器のリストとして、当該中継サーバ及びクライアント端末を記憶しておく（Ｓ３０４）。
【００７８】
クライアント端末の停止の通知だった場合は、クライアント端末１１は、停止する機器のリストとして当該クライアント端末を記憶しておく（Ｓ３０４）。なお、中継サーバの停止の通知でもクライアント端末の停止の通知でもなかった場合は、クライアント端末１１は、通知の内容に対応した処理を必要に応じて行う（Ｓ３０５）。
【００７９】
停止する機器のリストがＳ３０４で作成されると、クライアント端末１１は、ＶＰＮが開始されていて、かつ、後述のＳ３０７〜Ｓ３１５の処理が完了していないＶＰＮグループが存在するか否かを判断する（Ｓ３０６）。そのようなＶＰＮグループが存在しない場合は、一連の処理を終了する。
【００８０】
条件を満たすＶＰＮグループが存在している場合、クライアント端末１１は、Ｓ３０４で作成されたリストに記述された機器を１つ読み出す（Ｓ３０７）。そして、クライアント端末１１は、読み出された機器（停止する機器）が、実行中のＶＰＮにおいてルーティングポイントとして機能していたものか否かを判断する（Ｓ３０８）。
【００８１】
読み出された機器がルーティングポイントとして機能している場合は、クライアント端末１１は、当該ルーティングポイントを実際に停止させた場合においても、有効なルーティングポイントが２箇所以上残っているか否かを判断する（Ｓ３０９）。そして、残存するルーティングポイントの数が１以下になる場合は、ＶＰＮを存続させる意義が無いため、クライアント端末１１はＶＰＮの停止処理を行う（Ｓ３１０）。そして、クライアント端末１１は、Ｓ３０９において有効なルーティングポイントと判定された１つのルーティング機器の識別情報と、当該ルーティング機器がパケットの送信先として指定可能であった相手の名称と、をディスプレイに表示する等してユーザに通知し（Ｓ３１１）、Ｓ３０６に戻る。
【００８２】
有効なルーティングポイントが２以上残っている場合は、クライアント端末１１は、ＶＰＮグループ情報に基づいて、自身と、停止の対象となるルーティングポイントと、で構成されるルーティングセッションが有るか否かを判断する（Ｓ３１２）。そして、そのようなルーティングセッションが有った場合は、当該ルーティングセッションを停止する（Ｓ３１３）。その後、クライアント端末１１は、停止したルーティングポイントに対応付けられたアドレスフィルタ情報を削除する。
【００８３】
以上のＳ３０７〜Ｓ３１３の処理により、停止すべき機器１台分についての処理が完了する。なお、Ｓ３０８において、当該機器がルーティングポイントとして機能しないと判断された場合は、Ｓ３０９〜Ｓ３１３の処理はスキップされる。
【００８４】
その後、リストに記述された機器の中で未処理のものが残っているか否かを調べ（Ｓ３１４）、残っている機器がある場合は、それぞれについてＳ３０７〜Ｓ３１３の処理を行う。これにより、リストに記述された機器を１台ずつ調べ、当該機器がルーティングポイントであった場合のルーティングセッションの停止等の処理を行うことができる。
【００８５】
ＶＰＮグループについて前記リストの全てについて処理が完了すると、クライアント端末１１は、ルーティングポイントとして機能しているルーティング機器の識別情報等と、当該ルーティング機器がパケットの送信先として指定可能であった相手の名称と、をディスプレイに表示する等してユーザに通知する（Ｓ３１５）。その後、クライアント端末１１は、Ｓ３０６に戻り、ＶＰＮが開始されているＶＰＮグループのうち未処理のものがあるか否かを調べる。未処理のＶＰＮグループがあれば、当該ＶＰＮグループについてＳ３０７〜Ｓ３１５の処理を行う。これにより、ＶＰＮが開始されている複数のＶＰＮグループがあった場合に、そのそれぞれについて、機器の停止に伴う処理を適切に行うことができる。
【００８６】
次に、クライアント端末１１、クライアント端末２１、及び中継サーバ３をルーティングポイントとするＶＰＮグループにおいてＶＰＮが開始されている状態で、中継サーバ３がＶＰＮから外れる場合を考え、クライアント端末１１が、上記で説明したフローに基づいて具体的にどのように動作するかについて説明する。図１５は、中継サーバ３がＶＰＮから外れるときの通信処理を示すシーケンス図である。
【００８７】
中継サーバ３は、他の機器（クライアント端末１１、中継サーバ１、クライアント端末２１、及び中継サーバ２）に対して、当該中継サーバ３がＶＰＮグループから外れる旨を通知する（図１５のシーケンス番号１２，１３、ｅｘｉｔＶｐｎ）。なお、通知を受ける側の機器の処理としては一部を除いて同一であるため、以下では、主にクライアント端末１１に関係する処理のみを説明する。
【００８８】
クライアント端末１１は、中継サーバ３からの通知を受けると、当該通知が中継サーバの停止の通知であるか否かを判断する（図９のＳ３０１）。ここでは、受けた通知が中継サーバ３の停止に係るものと判断できるので、クライアント端末１１は、自身の中継サーバ情報を参照する（Ｓ３０３）。
【００８９】
図４に示す中継サーバ情報によれば、停止する中継サーバ３に所属するクライアント端末として、クライアント端末３１が存在することが判る。中継サーバ３が中継機能を停止した場合、中継サーバ３のみならず、それに所属するクライアント端末３１との通信も不可能になる。従って、クライアント端末１１は、停止する機器のリストとして、中継サーバ３及びクライアント端末３１を記憶する（Ｓ３０４）。リストに記述される順番は任意で良いが、今回の説明では、機器のリストに中継サーバ３、クライアント端末３１の順番で記述されるものとする。
【００９０】
次に、クライアント端末１１は、Ｓ３０６の判断に移行し、ＶＰＮが開始されているＶＰＮグループを調べる。すると、ＶＰＮが開始されているＶＰＮグループ（ここでは、クライアント端末１１、クライアント端末２１、及び中継サーバ３をルーティングポイントとするＶＰＮグループ）が存在することが判る。従って、クライアント端末１１は、Ｓ３０４で作成された、停止する機器のリストに記述されている機器を１つずつ読み出す（Ｓ３０７）。
【００９１】
リストには中継サーバ３、クライアント端末３１の順で記述されているので、最初に読み出されるのは中継サーバ３である。クライアント端末１１はＳ３０８の判断で図６のＶＰＮグループ情報を参照し、当該中継サーバ３がルーティングポイントであることを検出する。
【００９２】
次に、クライアント端末１１は、中継サーバ３の停止後において有効なルーティングポイントが２箇所以上あるか否かを判断する（Ｓ３０９）。上記の場合では、中継サーバ３を停止させた場合でも、２箇所のルーティングポイント（即ち、クライアント端末１１及びクライアント端末２１）が残っている。従って、ＶＰＮを停止させず、Ｓ３１２の処理に移行する。
【００９３】
次に、クライアント端末１１はＳ３１２の判断を行うが、図６のＶＰＮグループ情報によれば、自身と中継サーバ３とで構成されるルーティングセッションが有ることが判る。従って、クライアント端末１１は、該当するルーティングセッションを停止する（Ｓ３１３、図１５のシーケンス番号１２におけるｃｌｏｓｅＶｐｎＳｓｎ）。
【００９４】
次に、クライアント端末１１はＳ３１４の判断に移行するが、停止する機器のリストの中に未処理のもの（クライアント端末３１）があるため、Ｓ３０７に戻る。Ｓ３０７の処理ではクライアント端末３１がリストから読み出されるが、このクライアント端末３１はルーティングポイントとして機能しないので（Ｓ３０８）、Ｓ３０９〜Ｓ３１３の処理は行われない。クライアント端末１１はＳ３１４の判断に移行するが、リストにおいて未処理の機器がなくなったことが判る。そして、クライアント端末１１は、ルーティングポイントとして機能しているルーティング機器（クライアント端末１１及びクライアント端末２１）と、当該ルーティング機器がパケットの送信先として指定可能であった相手の名称（処理装置１２、処理装置２２、及び処理装置２３）と、をディスプレイに表示する等してユーザに通知する（Ｓ３１５）。そこでＳ３０６に戻るが、未処理のＶＰＮグループはもう残っていないので、処理を終了する。
【００９５】
なお、クライアント端末１１以外の機器も、中継サーバ３からの通知を受けて、上記と同様の処理を行う。従って、クライアント端末２１と中継サーバ３との間に構成されたルーティングセッションが停止される（図１５のシーケンス番号１３におけるｃｌｏｓｅＶｐｎＳｓｎ）。そして、各ルーティング機器は、停止したルーティングポイントに対応付けられたアドレスフィルタ情報を削除する。なお、ここで削除されたアドレスフィルタ情報は、ユーザが参照できなくなるように処理される。
【００９６】
上記のように処理を行うことにより、ＶＰＮをいったん停止させて再び開始する煩雑な処理を行うことなく、ルーティングポイントを減らすことができる。
【００９７】
上記の処理後において、あて先のＩＰアドレスが（１９２．１６８．３．３１）である第４パケットをクライアント端末２１が処理装置２２から受信したとき（シーケンス番号１４、ｐａｃｋｅｔ０４）について説明する。クライアント端末２１は、あて先のＩＰアドレスとアドレスフィルタ情報とを比較する。中継サーバ３に対応付けられたアドレスフィルタ情報は上記の処理で削除されているため、クライアント端末２１は、あて先に対してパケットを送信可能なルーティングポイントが記述されていないと判断する。従って、クライアント端末２１は、受信した第４パケットをどこにも送信しない。
【００９８】
次に、上記のように中継サーバ３がＶＰＮから外れた後において、更に中継サーバ２が中継グループからログアウトする場合について図１３、図１４、及び図１６を参照して説明する。図１６は、中継サーバ２が停止するときの通信処理を示すシーケンス図である。
【００９９】
中継サーバ２は、接続を中断する前に、他の機器（中継サーバ１、クライアント端末１１、クライアント端末２１、及び中継サーバ３）に対して、当該中継サーバ２が停止することを通知する（シーケンス番号１５，１６，１７、ｎｏｔｉｆｙＳｅｒｖｅｒＬｏｇｏｕｔ）。この停止を受けた他の機器は、上記と同様の処理を行う。
【０１００】
今回の説明では中継サーバ２が停止されるので、当該中継サーバ２に所属するクライアント端末２１はルーティングポイントとしての機能を失う。従って、既に中継サーバ３も停止されているので、有効なルーティングポイントはクライアント端末１１の１箇所のみとなってしまい、ＶＰＮとしての意義がなくなる。従って、中継サーバ２から通知を受けた機器は、Ｓ３０９の判断でＳ３１０に移行し、ＶＰＮの終了処理を行うとともに、クライアント端末１１は、有効なルーティングポイントとして機能していたルーティング機器（クライアント端末１１）と、当該ルーティング機器がパケットの送信先として指定可能であった相手の名称（処理装置１２）と、をディスプレイに表示する等してユーザに通知する（Ｓ３１１）。以下では、このＶＰＮの終了処理をクライアント端末２１が行う場合について図１６を参照して説明する。
【０１０１】
クライアント端末２１は、ＶＰＮグループの識別情報とともに、ＶＰＮを終了する旨を、クライアント端末１１及び中継サーバ３に対して送信する（シーケンス番号１８，１９、ｓｔｏｐＶｐｎ）。なお、クライアント端末１１及び中継サーバ３は、クライアント端末２１から受信したＶＰＮグループの識別情報によって、どのＶＰＮグループが終了されるかを知ることができる。
【０１０２】
クライアント端末２１は、ＶＰＮの終了を受け付けた旨の信号をクライアント端末１１及び中継サーバ３から受信した後に、クライアント端末１１に対してルーティングセッションの終了コマンドを送信する（シーケンス番号２０、ｃｌｏｓｅＶｐｎＳｓｎ）。
【０１０３】
以上により、クライアント端末１１とクライアント端末２１の間に確立されていたルーティングセッションを終了させることができる。そしてＶＰＮグループによるＶＰＮが終了する。
【０１０４】
以上に示したように、本実施形態の中継サーバ１は、中継グループ情報記憶部５１と、中継サーバ情報記憶部５２と、ＶＰＮグループ情報記憶部５４と、アドレスフィルタ情報記憶部５５と、通信制御部６３と、を備える。中継グループ情報記憶部５１は、自身（中継サーバ１）との間で相互に接続可能な他の中継サーバ（中継サーバ２，３，４）を含む中継グループの情報を記憶する。中継サーバ情報記憶部５２は、中継グループに属する中継サーバの起動情報と、中継グループに属する中継サーバに接続されたクライアント端末の起動情報及び登録情報と、を含む中継サーバ情報を記憶する。ＶＰＮグループ情報記憶部５４は、中継通信システム１００を構成する通信機器のうちルーティングポイントとして設定された通信機器を介してＶＰＮにより通信を行うＶＰＮグループに関し、当該ＶＰＮグループを構成するルーティング機器の識別情報を含むルーティングポイント情報５４２と、互いに接続されるルーティング機器の情報を含むルーティングセッション情報５４３と、を記憶する。アドレスフィルタ情報記憶部５５は、パケットの送信先としてルーティング機器が指定可能な相手を示すアドレスフィルタ情報を当該ルーティング機器の識別情報と対応付けて記憶する。制御部６０は、ＶＰＮグループでＶＰＮを開始した後に、あるルーティング機器がＶＰＮグループの構成要素として機能しないことを検知したときに、仮想プライベートネットワークを停止させることなく、当該ルーティング機器との間で確立されたルーティングセッションを停止させる制御を行う。
【０１０５】
これにより、中継サーバ１は、中継通信システム１００を構成する他の通信機器から選択されたルーティング機器とＶＰＮを構築できるため、必要な通信機器との間でのみファイルの共有等を行うことができる。また、中継サーバ２は、あるルーティング機器が接続不良又はメンテナンス等によってＶＰＮグループの構成要素として機能しないことを検知したときに、ＶＰＮを維持したままで、当該ルーティング機器との間で確立されたルーティングセッションを停止させることができる。従って、状況の変化に柔軟に対応可能なＶＰＮを構築できる。
【０１０６】
また、本実施形態の中継サーバ１は、他の中継サーバの識別情報と、当該他の中継サーバに所属するクライアント端末の識別情報と、を対応付けて記憶する中継サーバ情報記憶部５２を備える。中継サーバ１は、他の中継サーバの通信が停止することを検知したときに、ＶＰＮグループ情報記憶部５４及び中継サーバ情報記憶部５２の記憶内容に基づいて、他の中継サーバに所属するクライアント端末がルーティングポイントとして機能する場合、当該クライアント端末との間で確立されたルーティングセッションを停止させる制御を行う。
【０１０７】
これにより、中継サーバ１は、他の中継サーバの通信が停止することを検知するだけで、当該他の中継サーバと接続され、かつルーティングポイントとして機能するクライアント端末との間で確立されたルーティングセッションを停止させることができる。従って、ＶＰＮグループとして機能しなくなる旨の信号をクライアント端末側から送信する必要をなくすことができる。
【０１０８】
また、本実施形態の中継サーバ１は、受信したパケットのあて先が、自身の識別情報と対応付けられたアドレスフィルタ情報において指定されているときは、当該あて先にパケットを送信する。中継サーバ１は、受信したパケットのあて先が、自身以外のルーティング機器の識別情報と対応付けられたアドレスフィルタ情報において指定されているときは、自身と当該ルーティング機器との間に確立されたルーティングセッションを介して当該ルーティング機器にパケットを送信する。中継サーバ１は、受信したパケットのあて先が、ルーティング機器の識別情報と対応付けられたアドレスフィルタ情報において指定されていないときは、パケットを送信しない。
【０１０９】
これにより、中継サーバ１は、アドレスフィルタ情報に基づいて適切にルーティングを行うことができる。
【０１１０】
また、本実施形態の中継サーバ１においては、あるクライアント端末２１がＶＰＮグループの構成要素として機能しないことを検知したときに、クライアント端末２１がＶＰＮグループの構成要素として機能しなくなる結果として、当該ＶＰＮグループの構成要素であるルーティング機器が１つになる場合は、当該ＶＰＮグループを停止する制御を行う。
【０１１１】
これにより、実質的にネットワークとして機能しなくなったＶＰＮを自動的に停止させることができる。
【０１１２】
以上に本発明の好適な実施の形態を説明したが、上記の構成は例えば以下のように変更することができる。
【０１１３】
上記の中継グループ情報、中継サーバ情報、クライアント端末情報、ＶＰＮグループ情報、アドレスフィルタ情報等を格納する形式はＸＭＬ形式に限定されず、適宜の形式で各情報を格納することができる。
【０１１４】
上記実施形態の構成に代えて、各中継サーバ間での通信に用いられる外部サーバをインターネット上に設置し、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバとしての機能を発揮させて通信を行う構成にしても良い。
【符号の説明】
【０１１５】
１，２，３，４ 中継サーバ
１１，２１，３１，４１ クライアント端末
１０，２０，３０，４０ ＬＡＮ
５０ 記憶部
６０ 制御部
１００ 中継通信システム
【特許請求の範囲】
【請求項１】
自身との間で相互に接続可能な他の中継サーバを含む中継グループの情報を記憶する中継グループ情報記憶部と、
前記中継グループに属する前記中継サーバの起動情報と、前記中継グループに属する前記中継サーバに接続されたクライアント端末の起動情報及び登録情報と、を含む中継サーバ情報を記憶する中継サーバ情報記憶部と、
前記中継グループ情報及び前記中継サーバ情報に基づいて中継通信システムを構成する通信機器のうちルーティングポイントとして設定された通信機器であるルーティング機器で構成され、当該ルーティング機器を介して仮想プライベートネットワークにより通信を行うＶＰＮグループに関し、当該ＶＰＮグループを構成する前記ルーティング機器の識別情報及びルーティングセッションを確立して互いに接続される前記ルーティング機器を示す接続情報を記憶するＶＰＮグループ情報記憶部と、
パケットの送信先として前記ルーティング機器が指定可能な相手を示すアドレスフィルタ情報を当該ルーティング機器の識別情報と対応付けて記憶するアドレスフィルタ情報記憶部と、
前記ＶＰＮグループで仮想プライベートネットワークを開始した後に、あるルーティング機器が前記ＶＰＮグループの構成要素として機能しないことを検知したときに、仮想プライベートネットワークを停止させることなく、当該ルーティング機器との間で確立されたルーティングセッションを停止させる制御を行う制御部と、
を備えることを特徴とする中継サーバ。
【請求項２】
請求項１に記載の中継サーバであって、
第２中継サーバの識別情報と、当該第２中継サーバを介して広域通信網に接続されるクライアント端末の識別情報と、を対応付けて記憶する中継サーバ情報記憶部を備え、
前記制御部は、
前記第２中継サーバの通信が停止することを検知したときに、前記ＶＰＮグループ情報記憶部及び前記中継サーバ情報記憶部の記憶内容に基づいて、前記第２中継サーバを介して広域通信網に接続されるクライアント端末の中にルーティングポイントとして機能するクライアント端末があるか否かを判断し、
ルーティングポイントとして機能するクライアント端末があれば、当該クライアント端末との間で確立されたルーティングセッションを停止させる制御を行うことを特徴とする中継サーバ。
【請求項３】
請求項１又は２に記載の中継サーバであって、
前記制御部は、
受信したパケットのあて先が、自身の識別情報と対応付けられた前記アドレスフィルタ情報において指定されているときは、当該あて先にパケットを送信し、
受信したパケットのあて先が、自身以外の前記ルーティング機器の識別情報と対応付けられた前記アドレスフィルタ情報において指定されているときは、自身と当該ルーティング機器との間に確立されたルーティングセッションを介して当該ルーティング機器にパケットを送信し、
受信したパケットのあて先が、前記ルーティング機器の識別情報と対応付けられた前記アドレスフィルタ情報において指定されていないときは、パケットを送信しないことを特徴とする中継サーバ。
【請求項４】
請求項１から３までの何れか一項に記載の中継サーバであって、
前記制御部は、
あるルーティング機器が前記ＶＰＮグループの構成要素として機能しないことを検知したときに、
当該ルーティング機器が前記ＶＰＮグループの構成要素として機能しなくなる結果として、当該ＶＰＮグループの構成要素であるルーティング機器が１つになる場合は、当該ＶＰＮグループを停止する制御を行うことを特徴とする中継サーバ。
【請求項５】
複数の中継サーバと、
前記中継サーバを介して互いに接続可能なクライアント端末と、
を備え、
前記中継サーバは、
当該中継サーバとの間で相互に接続可能な他の中継サーバを含む中継グループの情報を記憶する中継グループ情報記憶部と、
前記中継グループに属する前記中継サーバの起動情報と、前記クライアント端末の起動情報及び登録情報と、を含む中継サーバ情報を記憶する中継サーバ情報記憶部と、
前記中継サーバ及び前記クライアント端末のうちルーティングポイントとして設定されたルーティング機器で構成され、当該ルーティング機器を介して仮想プライベートネットワークにより通信を行うＶＰＮグループに関し、当該ＶＰＮグループを構成する前記ルーティング機器の識別情報及びルーティングセッションを確立して互いに接続される前記ルーティング機器を示す接続情報を記憶するＶＰＮグループ情報記憶部と、
パケットの送信先として前記ルーティング機器が指定可能な相手を示すアドレスフィルタ情報を当該ルーティング機器の識別情報と対応付けて記憶するアドレスフィルタ情報記憶部と、
前記ＶＰＮグループで仮想プライベートネットワークを開始した後に、あるルーティング機器が前記ＶＰＮグループの構成要素として機能しないことを検知したときに、仮想プライベートネットワークを停止させることなく、当該ルーティングとの間で確立されたルーティングセッションを停止させる制御を行う制御部と、
を備えることを特徴とする中継通信システム。
【請求項１】
自身との間で相互に接続可能な他の中継サーバを含む中継グループの情報を記憶する中継グループ情報記憶部と、
前記中継グループに属する前記中継サーバの起動情報と、前記中継グループに属する前記中継サーバに接続されたクライアント端末の起動情報及び登録情報と、を含む中継サーバ情報を記憶する中継サーバ情報記憶部と、
前記中継グループ情報及び前記中継サーバ情報に基づいて中継通信システムを構成する通信機器のうちルーティングポイントとして設定された通信機器であるルーティング機器で構成され、当該ルーティング機器を介して仮想プライベートネットワークにより通信を行うＶＰＮグループに関し、当該ＶＰＮグループを構成する前記ルーティング機器の識別情報及びルーティングセッションを確立して互いに接続される前記ルーティング機器を示す接続情報を記憶するＶＰＮグループ情報記憶部と、
パケットの送信先として前記ルーティング機器が指定可能な相手を示すアドレスフィルタ情報を当該ルーティング機器の識別情報と対応付けて記憶するアドレスフィルタ情報記憶部と、
前記ＶＰＮグループで仮想プライベートネットワークを開始した後に、あるルーティング機器が前記ＶＰＮグループの構成要素として機能しないことを検知したときに、仮想プライベートネットワークを停止させることなく、当該ルーティング機器との間で確立されたルーティングセッションを停止させる制御を行う制御部と、
を備えることを特徴とする中継サーバ。
【請求項２】
請求項１に記載の中継サーバであって、
第２中継サーバの識別情報と、当該第２中継サーバを介して広域通信網に接続されるクライアント端末の識別情報と、を対応付けて記憶する中継サーバ情報記憶部を備え、
前記制御部は、
前記第２中継サーバの通信が停止することを検知したときに、前記ＶＰＮグループ情報記憶部及び前記中継サーバ情報記憶部の記憶内容に基づいて、前記第２中継サーバを介して広域通信網に接続されるクライアント端末の中にルーティングポイントとして機能するクライアント端末があるか否かを判断し、
ルーティングポイントとして機能するクライアント端末があれば、当該クライアント端末との間で確立されたルーティングセッションを停止させる制御を行うことを特徴とする中継サーバ。
【請求項３】
請求項１又は２に記載の中継サーバであって、
前記制御部は、
受信したパケットのあて先が、自身の識別情報と対応付けられた前記アドレスフィルタ情報において指定されているときは、当該あて先にパケットを送信し、
受信したパケットのあて先が、自身以外の前記ルーティング機器の識別情報と対応付けられた前記アドレスフィルタ情報において指定されているときは、自身と当該ルーティング機器との間に確立されたルーティングセッションを介して当該ルーティング機器にパケットを送信し、
受信したパケットのあて先が、前記ルーティング機器の識別情報と対応付けられた前記アドレスフィルタ情報において指定されていないときは、パケットを送信しないことを特徴とする中継サーバ。
【請求項４】
請求項１から３までの何れか一項に記載の中継サーバであって、
前記制御部は、
あるルーティング機器が前記ＶＰＮグループの構成要素として機能しないことを検知したときに、
当該ルーティング機器が前記ＶＰＮグループの構成要素として機能しなくなる結果として、当該ＶＰＮグループの構成要素であるルーティング機器が１つになる場合は、当該ＶＰＮグループを停止する制御を行うことを特徴とする中継サーバ。
【請求項５】
複数の中継サーバと、
前記中継サーバを介して互いに接続可能なクライアント端末と、
を備え、
前記中継サーバは、
当該中継サーバとの間で相互に接続可能な他の中継サーバを含む中継グループの情報を記憶する中継グループ情報記憶部と、
前記中継グループに属する前記中継サーバの起動情報と、前記クライアント端末の起動情報及び登録情報と、を含む中継サーバ情報を記憶する中継サーバ情報記憶部と、
前記中継サーバ及び前記クライアント端末のうちルーティングポイントとして設定されたルーティング機器で構成され、当該ルーティング機器を介して仮想プライベートネットワークにより通信を行うＶＰＮグループに関し、当該ＶＰＮグループを構成する前記ルーティング機器の識別情報及びルーティングセッションを確立して互いに接続される前記ルーティング機器を示す接続情報を記憶するＶＰＮグループ情報記憶部と、
パケットの送信先として前記ルーティング機器が指定可能な相手を示すアドレスフィルタ情報を当該ルーティング機器の識別情報と対応付けて記憶するアドレスフィルタ情報記憶部と、
前記ＶＰＮグループで仮想プライベートネットワークを開始した後に、あるルーティング機器が前記ＶＰＮグループの構成要素として機能しないことを検知したときに、仮想プライベートネットワークを停止させることなく、当該ルーティングとの間で確立されたルーティングセッションを停止させる制御を行う制御部と、
を備えることを特徴とする中継通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２０１２−１０９８７４（Ｐ２０１２−１０９８７４Ａ）
【公開日】平成２４年６月７日（２０１２．６．７）
【国際特許分類】
【出願番号】特願２０１０−２５８２６２（Ｐ２０１０−２５８２６２）
【出願日】平成２２年１１月１８日（２０１０．１１．１８）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
【公開日】平成２４年６月７日（２０１２．６．７）
【国際特許分類】
【出願日】平成２２年１１月１８日（２０１０．１１．１８）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
[ Back to top ]