基地局装置、基地局の制御方法、及びプログラム
【課題】NAT（NAPT）によるLIPAを行うフェムトセル基地局に接続された移動端末が、プライベート網内に配置されたホスト及びモバイルコア網を経由してアクセス可能なホストのいずれについても名前解決サービスを利用できるようにする。
【解決手段】転送制御部１０２は、無線Ｉ／Ｆ１００を介して移動端末２から受信されるＩＰパケットを、ＩＰパケットに付与された宛て先アドレスに基づいて、モバイルコア網５とプライベート網（LAN）３の間で振り分ける。さらに、転送処理部１０２は、ドメイン名又はホスト名に対応するＩＰアドレスを要求するためのDNSクエリ・パケットを移動端末２から受信した場合、モバイルコア網５を介して到達可能なDNSサーバ６１又はプライベート網（LAN）３を介して到達可能なDNSサーバ３１のいずれにDNSクエリ・パケットを振り分けるかを、DNSクエリ・パケットに含まれるドメイン名又はホスト名に基づいて決定する。
【解決手段】転送制御部１０２は、無線Ｉ／Ｆ１００を介して移動端末２から受信されるＩＰパケットを、ＩＰパケットに付与された宛て先アドレスに基づいて、モバイルコア網５とプライベート網（LAN）３の間で振り分ける。さらに、転送処理部１０２は、ドメイン名又はホスト名に対応するＩＰアドレスを要求するためのDNSクエリ・パケットを移動端末２から受信した場合、モバイルコア網５を介して到達可能なDNSサーバ６１又はプライベート網（LAN）３を介して到達可能なDNSサーバ３１のいずれにDNSクエリ・パケットを振り分けるかを、DNSクエリ・パケットに含まれるドメイン名又はホスト名に基づいて決定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動体通信で使用される基地局に関し、特に基地局からのトラフィックオフロードにおける名前解決クエリの処理に関する。
【背景技術】
【０００２】
3GPP（3rd Generation Partnership Project）、3GPP2（3rd Generation Partnership Project 2）、WiMAX（Worldwide Interoperability for Microwave Access）フォーラム等では、利用者宅内、オフィス内などに設置可能な小型基地局の標準化が行なわれている。この小型基地局は、小型基地局を所有するユーザによって宅内や小規模オフィス等に設置され、ADSL（Asymmetric Digital Subscriber Line）や光ファイバ回線等のブロードバンド回線を用いてコアNWに接続することが想定されている。このような小型基地局は、一般的に、フェムト基地局、フェムトセル基地局、又はホーム基地局と呼ばれている。また、小型基地局が形成するセルのサイズ（カバーエリア）は、従来のマクロセルに比べて極めて小さい。このため、小型基地局が形成するセルは、フェムトセル又はホームセル等と呼ばれている。3GPPは、このような小型基地局を Home Node B（HNB）及び Home evolved Node B（HeNB）と定義して標準化作業を進めている。HNBはUTRAN （UMTS (Universal Mobile Telecommunications System) Terrestrial Radio Access Network）向けの小型基地局であり、HeNBはLTE（Long Term Evolution）/ EUTRAN (Evolved UTRAN) 向けの小型基地局である。
【０００３】
本明細書では、このような小型基地局を「フェムトセル基地局」と呼ぶ。なお、3GPPで検討されているUTRAN、E-UTRAN向けのホーム基地局を指す場合には、3GPPでの呼称にならって、HNB若しくはHeNB、又はこれらを総称してH(e)NBと呼ぶ。
【０００４】
多数のフェムトセル基地局がモバイルコア網に接続し、多数の移動端末の通信が行なわれると、コア網の負荷が増大する。特に移動端末によるインターネットアクセスの通信がモバイルオペレータを増大させると予想されている。そこで、そこで、3GPPにより作成されたホーム基地局に対する要求条件には、H(e)NB が"Local IP Access（LIPA）機能"をサポートすることが含まれている（非特許文献１を参照）。LIPAは、フェムトセル基地局が接続されているユーザのプライベート網（宅内LAN（Local Area Network）や企業内LANなど）に配置されたホストと移動端末との間のトラフィック、及びインターネットと移動端末との間のトラフィックを、モバイルコア網に転送することなくユーザのプライベート網に直接オフロードする機能である。これにより、移動端末は、プライベート網上に配置されたサーバ及びインターネットに対してモバイルコア網を経由せずにアクセスできる。なお、LIPAの利用形態としては、プライベート網上のホストへのアクセスのみがフェムトセル基地局によってオフロードされ、移動端末からインターネットへのアクセスはモバイルコア網経由で行われる形態も考えられる。
【０００５】
3GPPによるLIPAに関する要求条件に対して、フェムトセル基地局にIP通信のアンカー機能を組み込む方式（非特許文献２）、及びフェムトセル基地局にNAT（Network Address Translation）又はNAPT（Network Address Port Translation）機能を組み込む方式（非特許文献３）が提案されている。アンカー方式とは、モバイルコア網と外部ネットワークの間のゲートウェイ（P-GW（PDN（Packet Data Network） Gateway）またはGGSN（Gateway GPRS Support Node））と同等の機能をフェムトセル基地局に配置する方式である。NAPTを指して慣例的にNATと呼ばれることも多いため、本明細書では「NAT」との用語を厳密なNAT及びNAPTを含む用語として使用する。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】国際公開第０４／０４５１６４号パンフレット
【特許文献２】特開２００５−１４２７０２号公報
【非特許文献】
【０００７】
【非特許文献１】3GPP TS22.220 v9.1.1 (2009-06)、"Service requirements for Home NodeBs and Home eNodeBs (Release 9)"
【非特許文献２】3GPP寄書、R2-094053 " Introduction of local breakout from HNB for Gn/Gp SGSN"、pp.49-50、2009年5月、[online]、3GPP、[平成21年12月14日検索]、インターネット＜URL：http://www.3gpp.org/ftp/tsg_sa/WG2_Arch/TSGS2_73_Tallinn/Docs/S2-094053.zip＞
【非特許文献３】3GPP寄書、R2-093803 " Local IP access principles for single PDN connection solutions"、 2009年5月、[online]、3GPP、[平成21年12月14日検索]、インターネット＜URL：http://www.3gpp.org/ftp/tsg_sa/WG2_Arch/TSGS2_73_Tallinn/Docs/S2-093803.zip＞
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本願の発明者は、LIPAをNAT機能により実現するフェムトセル基地局においては、利用者のプライベートネットワーク内でローカルに名前（ホスト名、ドメイン名）が設定されているホストとの間で移動局が通信できないという課題があることを見出した。この問題点について以下に説明する。
【０００９】
図１は、LIPAをNAT機能により実現するフェムトセル基地局（H(e)NB９１）が配置されたネットワークの一例を示す図である。図１の例では、H(e)NB９１がプライベート網３に接続されている。プライベート網３は、ブロードバンドルータ（BBR）３０を介してIP（Internet Protocol）アクセス網４に接続されている。
【００１０】
H(e)NB-GW５０は、モバイルコア網５とIPアクセス網４の境界に設置されており、モバイルコア網５内に配置されたデータ転送主体及び制御主体（S-GW／SGSN５１、P-GW／GGSN５２、MME５３、HSS/HLR５４等）とH(e)NB９１の間でユーザデータ及び制御データを中継する。IPアクセス網４としてインターネット等の公衆ネットワークが使用される場合、H(e)NB-GW５０とH(e)NB９１の間にIPsecトンネル等のセキュアな通信路４１が設定される。
【００１１】
H(e)NB９１に接続している移動端末（UE）２が移動体通信事業者のIPサービス網６にアクセスする場合及びIPサービス網６を介してインターネットにアクセスする場合、H(e)NB９１は、移動端末２の送信データをモバイルコア網５に転送する。一方、移動端末２がプライベート網３内に配置されたホスト（WEBサーバ３２等）にアクセスする場合、H(e)NB９１は、LIPA機能によってIPパケットをプライベート網３に分岐する。例えば、H(e)NB９１は、移動端末２の送信IPパケットに付与された宛先アドレスをモニタし、宛先アドレスがプライベート網３に対応するアドレスである場合、当該送信IPパケットを通信路４１に送信することなく、プライベート網３に送信する。例えば、H(e)NB９１は、ホスト３１を宛先に指定したMAC（Media Access Control）フレームを生成してプライベート網３に出力する。
図１において省略表記された用語の正式名称を以下に示す。
SGSN：Serving GPRS (General Packet Radio Service) Support Node
S-GW：Serving Gateway
GGSN：Gateway GPRS Support Node
P-GW：PDN（Packet Data Network） Gateway
MME：Mobility Management Entity
HSS：Home Subscriber Server
HLR：Home Location Register
H(e)NB-GW：H(e)NB Gateway
UE：User Equipment
【００１２】
ここで、図１のH(e)NB９１がNATによるLIPAを行う場合について考える。H(e)NB９１の配下に位置する移動端末２は、基本的に、１つのネットワークインターフェイスを持ち、このインタフェースに対応した１つの名前解決サーバ（DNS（Domain Name System）サーバ等）の設定しか持たない。この場合、移動端末２からH(e)NB９１へ送られた名前解決クエリ（DNSクエリ）を含むIPパケットは、図１の矢印Ｒ１に示すように、モバイルコア網５を経由して通信事業者の名前解決サーバ（DNSサーバ６１）に転送される。一方で、宅内や企業内等のプライベート網３でのみ運用されているホスト（WEBサーバ３２等）に対応づけられたホスト名は、プライベート網３内に配置されたDNSサーバ３１でしか名前解決できない場合がある。このDNSサーバ３１は、通信事業者のIPサービス網６を含む外部ネットワークからは参照できない。このため、移動端末２はWEBサーバ３２の名前（ホスト名）に対応するIPアドレスを得ることができず、WEBサーバ３２の名前を用いたアクセスを行うことができないという課題が生じる。
【００１３】
なお、この問題は、IPアドレスを元に対応するドメイン名又はホスト名を解決する場合（いわゆる逆引きDNS）についても同様に問題となる。また、3GPPのフェムトセル基地局（H(e)NB）に限らず、LIPAと同様に、NAT機能を用いてローカルトラフィックをオフロードするフェムトセル基地局において同様に問題となる。
【００１４】
特許文献１及び２は、プライベート網（LAN）とインターネットを含む広域網（WAN）との間に配置されるゲートウェイルータについて開示している。このようなゲートウェイルータは、一般的に、NAT機能およびDNSプロキシ機能を持つ。DNSプロキシは、LAN内のホストからの名前解決要求（DNSクエリ）をWANに配置されたDNSサーバに転送する機能である。許文献１及び２のゲートウェイルータは、LAN側インタフェースから入力されるDNSクエリの送信元IPアドレスおよび解決すべきドメイン名・ホスト名・IPアドレス等に応じて、複数のDNSサーバの中からDNSクエリの転送先を決定する。
【００１５】
より詳しく述べると、特許文献１のゲートウェイルータは、仮想ドメインを使用するイントラネットで使用されるドメイン名を解決するための第１のDNSサーバのIPアドレスと、インターネットで使用される実ドメイン名を解決するための第２のDNSサーバのIPアドレスとを保持している。そして、特許文献１のゲートウェイルータは、仮想ドメイン名の解決を求めるDNSクエリを第１のDNSサーバに転送し、実ドメイン名の解決を求めるDNSクエリを第２のDNSサーバに転送する。
【００１６】
また、特許文献２のゲートウェイルータは、予め設定されたDNSクエリ転送テーブルに基づいて、LAN内のホストから受信したDNSクエリの転送先DNSサーバを決定する。DNSクエリ転送テーブルは、DNSクエリの送信元に関する情報と、DNSクエリの転送先に関する情報を対応づけて記録している。DNSクエリの送信元に関する情報は、DNSクエリを受信するLANインタフェースの識別子、DNSクエリの送信元IPアドレス、およびDNSクエリ内容（ドメイン名、IPアドレス範囲）等を含む。また、DNSクエリの転送先に関する情報は、送信DNSクエリの付与すべき送信元IPアドレス、転送先DNSサーバのIPアドレス、および出力インタフェース（VLAN）の識別子を含む。
【００１７】
しかしながら、特許文献１及び２は、フェムトセル基地局を使用してLIPAを行う場合については何ら開示していない。
【００１８】
本発明の目的は、NATによるLIPAを行うフェムトセル基地局に接続された移動端末が、プライベート網内に配置されたホスト及びモバイルコア網を経由してアクセス可能なホストのいずれについても名前解決サービスを利用できるようにすることである。
【課題を解決するための手段】
【００１９】
本発明の第１の態様は、移動端末との間で無線通信を行う基地局装置である。当該基地局装置は、LANインタフェース、無線インタフェース、コア網通信制御部、ローカルアクセス通信制御部、及び転送処理部を有する。前記LANインタフェースは、LANに接続可能である。前記無線インタフェースは、前記移動端末との間で無線通信を行う。前記コア網通信制御部は、前記LANインタフェースを介して通信事業者のモバイルコア網に接続可能であり、前記移動端末と前記モバイルコア網との間の通信を制御する。前記ローカルアクセス通信制御部は、前記LANインタフェースを介して前記モバイルコア網を経由することなく前記移動端末と前記LANとの間で行われる通信を制御する。前記転送制御部は、前記無線インタフェースを介して前記移動端末から受信されるデータパケットを、前記データパケットの宛て先アドレスに基づいて、前記モバイルコア網と前記LANの間で振り分ける。さらに、前記転送処理部は、ドメイン名又はホスト名を含み前記ドメイン名又はホスト名に対応するアドレスを要求するための名前解決クエリが格納された照会パケットを前記移動端末から受信した場合、前記モバイルコア網を介して到達可能な第１の名前解決サーバ又は前記LANを介して到達可能な第２の名前解決サーバのいずれに前記照会パケットを振り分けるかを前記ドメイン名又はホスト名に基づいて決定する。
【００２０】
本発明の第２の態様は、移動端末との間で無線通信を行う基地局の制御方法である。ここで、前記基地局は、LANインタフェース、無線インタフェース、コア網通信制御部、ローカルアクセス通信制御部を有する。前記LANインタフェースは、LANに接続可能である。前記無線インタフェースは、前記移動端末との間で無線通信を行う。前記コア網通信制御部は、前記LANインタフェースを介して通信事業者のモバイルコア網に接続可能であり、前記移動端末と前記モバイルコア網との間の通信を制御する。前記ローカルアクセス通信制御部は、前記LANインタフェースを介して前記モバイルコア網を経由することなく前記移動端末と前記LANとの間で行われる通信を制御する。
本態様にかかる方法は、ドメイン名又はホスト名を含み前記ドメイン名又はホスト名に対応するアドレスを要求するための名前解決クエリが格納された照会パケットを前記移動端末から受信した場合、前記モバイルコア網を介して到達可能な第１の名前解決サーバ又は前記LANを介して到達可能な第２の名前解決サーバのいずれに前記照会パケットを振り分けるかを前記ドメイン名又はホスト名に基づいて決定すること、を含む。
【００２１】
本発明の第３の態様は、上述した第２の態様に係る制御方法をコンピュータに実行させるためのプログラムである。
【発明の効果】
【００２２】
上述した本発明の各態様によれば、NATによるLIPAを行うフェムトセル基地局に接続された移動端末が、プライベート網（LAN）内に配置されたホスト及びモバイルコア網を経由してアクセス可能なホストのいずれについても名前解決サービスを利用可能となる。
【図面の簡単な説明】
【００２３】
【図１】H(e)NBの配置例を示すネットワーク図である。
【図２】本発明の実施の形態１に係るフェムトセル基地局の構成例を示すブロック図である。
【図３】本発明の実施の形態１に係るフェムトセル基地局が使用する振り分けリストの具体例を示す図である。
【図４】本発明の実施の形態１に係るフェムトセル基地局におけるDNSクエリの振り分け動作の具体例を示すフローチャートである。
【図５】本発明の実施の形態１に係るフェムトセル基地局によるDNSクエリの振り分けの様子を示すネットワーク図である。
【図６】本発明の実施の形態２に係るフェムトセル基地局の構成例を示すブロック図である。
【図７】本発明の実施の形態２に係るフェムトセル基地局が使用する振り分けリストの具体例を示す図である。
【図８】本発明の実施の形態２に係るフェムトセル基地局におけるDNSクエリの振り分け動作の具体例を示すフローチャートである。
【図９】本発明の実施の形態２に係るフェムトセル基地局における通常パケット（具体的にはHTTP要求パケット）の転送動作の具体例を示すフローチャートである。
【図１０】本発明の実施の形態３に係るフェムトセル基地局を含むネットワーク構成図である。
【図１１】本発明の実施の形態３に係るフェムトセル基地局における振り分けリストの取得動作を示すシーケンス図である。
【図１２】本発明の実施の形態４に係るフェムトセル基地局を含むネットワーク構成図である。
【図１３】本発明の実施の形態４に係るフェムトセル基地局における振り分けリストの取得動作の一例を示すシーケンス図である。
【図１４】本発明の実施の形態５に係るフェムトセル基地局が使用する振り分けリストの具体例を示す図である。
【図１５】本発明の実施の形態５に係るフェムトセル基地局における振り分けリストの取得動作の一例を示すシーケンス図である。
【図１６】本発明の実施の形態５に係るフェムトセル基地局におけるDNSクエリの振り分け動作の具体例を示すフローチャートである。
【図１７】本発明の実施の形態５に係るフェムトセル基地局における通常パケット（具体的にはHTTP要求パケット）の転送動作の具体例を示すフローチャートである。
【図１８】本発明の実施の形態６に係るフェムトセル基地局における振り分けリストの取得動作の一例を示すシーケンス図である。
【図１９】本発明の実施の形態６に係るフェムトセル基地局における振り分けリストの取得動作の一例を示すシーケンス図である。
【図２０】本発明の実施の形態６に係るフェムトセル基地局における振り分けリストの取得動作の他の例を示すシーケンス図である。
【図２１】本発明の実施の形態６に係るフェムトセル基地局における振り分けリストの取得動作の具体例を示すフローチャートである。
【発明を実施するための形態】
【００２４】
以下では、本発明を適用した具体的な実施の形態について、図面を参照しながら詳細に説明する。各図面において、同一要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。
【００２５】
＜発明の実施の形態１＞
本実施の形態では、LIPAをサポートするフェムトセル基地局に関して説明する。また、本実施の形態では、フェムトセル基地局が3GPPのUTRAN/EUTRAN向けである場合を例にとって説明する。以下では、フェムトセル基地局１の構成例及び動作について順に説明する。
【００２６】
図２は、フェムトセル基地局１の構成例を示すブロック図である。また、図５は、フェムトセル基地局（H(e)NB）１の配置例を示すネットワーク図である。フェムトセル基地局１は、UTRAN/EUTRANの無線インタフェース１００を有し、移動端末（UE）２との間で無線通信を行う。また、フェムトセル基地局１は、LANインタフェース１０１を有しており、企業LAN等のプライベート網３に接続される。LANインタフェース１０１は、例えば、IEEE802.3シリーズ規格等の有線LANインタフェース又はIEEE802.11シリーズ規格等の無線LANインタフェースである。
【００２７】
転送処理部１０２は、無線インタフェース１００によって受信されるIPパケットフローを監視し、モバイルコア網５（S-GW/ SSGN５１）に転送すべきIPパケットとLIPAのためにプライベート網３にオフロードすべきIPパケットを分離する。モバイルコア網５に転送すべきIPパケットは、コア網通信制御部１０３に供給される。また、プライベート網３にオフロードされるIPパケットは、LIPA部１０４に供給される。
【００２８】
さらに、転送処理部１０２は、移動端末２から来たパケットがDNSクエリを含むパケット（以下、DNSクエリ・パケットと呼ぶ）であるかを識別する。DNSクエリ・パケットを識別した場合、転送処理部１０２は、振り分けリスト記憶部１０５に記憶されている振り分けリストを参照し、DNSサーバ６１及びDNSサーバ３１のいずれにDNSクエリ・パケットを転送するかを決定する。ここで、DNSサーバ６１はモバイルコア網５を経由してアクセス可能なDNSサーバであり、DNSサーバ３１はプライベート網３を経由してアクセス可能なDNSサーバである。なお、振り分けリストの具体例、振り分けリストを用いたDNSクエリの振り分け手順の具体例については後述する。
【００２９】
コア網通信制御部１０３は、LANインタフェース１０１、ブロードバンドルータ（BBR）３０及びIPアクセス網４を介してH(e)NB-GW５０との間で通信を行う。コア網通信制御部１０３は、H(e)NB-GW５０との間でIPsecトンネル等の論理的な通信路４１を生成する。コア網通信制御部１０３は、LANインタフェース１０１及び通信路４１を経由してモバイルコア網５から受信したパケットのデカプセル化し、これを転送処理部１０２および無線インタフェース１００を経由して移動端末２に送信する。また、コア網通信制御部１０３は、無線インタフェース１００を介して受信されたＩＰパケットを転送処理部１０２から受け取り、これをカプセル化して通信路４１に送信する。
【００３０】
さらに、コア網通信制御部１０３は、モバイルコア網５との間のベアラ設定、移動端末２のアタッチ要求の仲介を行う。アタッチ要求の仲介では、移動端末２のアタッチに伴う認証処理および位置更新をコア網５（MME５３又はSGSN５１）に要求するため、移動端末２の識別子（具体的にはIMSI（International Mobile Subscriber Identity）をモバイルコア網５に送信する。
【００３１】
LIPA部１０４は、NAT機能を有する。LIPA部１０４が行うNAT動作は、フェムトセル基地局１および移動端末２の間のコネクションにおいて使用される移動端末２のIPアドレスと、プライベート網３のアドレス体系に適合したIPアドレスとの変換である。プライベート網３のアドレス体系に適合したIPアドレスは、例えば、LANインタフェース１０１に付与されたIPアドレスとすればよい。
【００３２】
振り分けリスト記憶部１０５は、上述した振り分けリストを記憶する。振り分けリストは、モバイルコア網５側のDNSサーバ６１に問い合わせるべきホスト名又はドメイン名の指定、およびプライベート網３側のDNSサーバ３１に問い合わせるべきホスト名又はドメイン名の指定のうち少なくとも一方を含む。
【００３３】
振り分けリスト記憶部１０５に保持される振り分けリストは、フェムトセル基地局１の利用者や通信事業者の保守担当者によって設定されてもよい。また、振り分けリストは、出荷時に予め設定されてもよい。また、振り分けリストは、モバイルコア網５又はモバイルコア網５を介してアクセス可能なネットワークに配置されたサーバからフェムトセル基地局１に供給されてもよい。また、振り分けリストは、プライベート網３又はプライベート網３を介してアクセス可能なネットワークに配置されたサーバからフェムトセル基地局１に供給されてもよい。また、振り分けリストは、移動端末２又は周辺の他の基地局から無線送信されてもよい。
【００３４】
図３（ａ）及び（ｂ）は、振り分けリストの具体例を示している。図３（ａ）の振り分けリストの例は、モバイルコア網５側のホスト名又はドメイン名の指定を含み、プライベート網３側（LIPA側）のホスト名及びドメイン名の指定を含まない。この場合、転送処理部１０２は、DNSクエリ・パケットの内容が、モバイルコア網５側のホスト名又はドメイン名として限定列挙されたエントリ（ドメインＡ、ドメインＢ、又はホストＣ）に該当すると判定した場合に、モバイルコア網５側のDNSサーバ６１にDNSクエリ・パケットを転送すればよい。一方、DNSクエリ・パケットが限定列挙されたエントリに該当しない場合、転送処理部１０２は、プライベート網３側（LIPA側）のDNSサーバ３１にDNSクエリ・パケットを転送すればよい。
【００３５】
図３（ｂ）の振り分けリストの例は、プライベート網３側（LIPA側）のホスト名又はドメイン名の指定を含み、モバイルコア網５側のホスト名及びドメイン名の指定を含まない。この場合、転送処理部１０２は、図３（ａ）に関して述べた動作と逆の動作を行えばよい。つまり、振り分けリストに限定列挙されたホスト名又はドメイン名に該当する場合にDNSクエリ・パケットをプライベート網３側のDNSサーバ３１に転送し、それ以外の場合にコア網５側のDNSサーバ６１に転送すればよい。
【００３６】
図４は、本実施の形態にかかるフェムトセル基地局１におけるDNSクエリ・パケットの振り分け動作の具体例を示すフローチャートである。ステップＳ１００では、転送処理部１０２は、移動端末２から送信されたDNSクエリ・パケットを受信する。ステップＳ１０１では、転送処理部１０２は、DNSクエリ・パケットに含まれるホスト名又はドメイン名を振り分けリストと照合し、転送先DNSサーバを決定する。
【００３７】
ステップＳ１０２では、決定した転送先DNSサーバに対応するIPアドレスが宛て先アドレスに指定されたDNSクエリ・パケットを生成する。一例として、移動端末２にから受信される全てのDNSクエリ・パケットに付与される宛て先アドレスがコア網５側のDNSサーバ６１のアドレスである場合を考える。この場合、転送処理部１０２は、プライベート網３側のDNSサーバ３１への転送を決定した場合に、宛て先アドレスの変更を行えばよい。また、他の例として、フェムトセル基地局１がDNSプロキシ機能を持つ場合について考える。この場合、移動端末２にから受信されるDNSクエリ・パケットに付与されている宛て先アドレスは、フェムトセル基地局１のIPアドレスであると想定される。よって、転送処理部１０２は、移動端末２から受信されたDNSクエリ・パケットの宛て先アドレスを、転送先に決定したDNSサーバ６１又は３１のIPアドレスによって置換すればよい。
【００３８】
ステップＳ１０３では、コア網通信制御部１０３又はLIPA部１０４によって、DNSクエリ・パケットがLANインタフェース１０１から送信される。
【００３９】
図５は、DNSクエリ・パケットの振り分け動作とその後の通常パケットの振り分け動作の様子を示すネットワーク図である。移動端末（UE）２からDNSクエリ・パケットが送信された場合を考える（図５の矢印Ｒ２）。フェムトセル基地局（H(e)NB）１は、DNSクエリ・パケットに含まれるホスト名又はドメイン名を振り分けリストと照合し、コア網５側のDNSサーバ６１にDNSクエリ・パケットを転送するか（矢印Ｒ３）、又はプライベート網３側のDNSサーバ３１にDNSクエリ・パケットを転送するか（矢印Ｒ４）を決定する。DNSクエリ・パケットに対する応答を含むパケット（以下、DNS応答パケットと呼ぶ）は、フェムトセル基地局１を経由して移動端末２に送信される。移動端末２は、DNS応答で得られたIPアドレスを宛て先に指定した通常パケット（例えばHTTP要求パケット）を送信する（矢印Ｒ５）。フェムトセル基地局１は、移動端末２からのHTTP要求パケットに付与された宛て先アドレスに基づいて通常パケットのフォワーディング先を決定し、モバイルコア網５側（矢印Ｒ６）又はプライベート網３側（矢印Ｒ７）に転送する。なお、通常パケットのフォワーディングは、デフォルトルート等の静的ルート設定を含むルーティングテーブルを用いて行えばよい。
【００４０】
上述したように、本実施の形態に係るフェムトセル基地局１は、DNSクエリに含まれるホスト名又はドメイン名に基づいて、モバイルコア網５及びプライベート網３のうち何れに転送するべきかを判定可能な振り分けリストを使用する。このため、移動端末２から受け取ったDNSクエリ・パケットを適切なDNSサーバに転送することができる。
【００４１】
＜発明の実施の形態２＞
本実施の形態では、実施の形態１で述べたフェムトセル基地局１の変形例について説明する。本実施の形態に係るフェムトセル基地局１２は、実施の形態１で述べたフェムトセル基地局１と同様のDNSクエリ・パケットの振り分け処理を行う。これに加えて、本実施の形態に係るフェムトセル基地局１２は、DNSサーバ６１及び３１からのDNS応答パケットを監視することで、IPアドレスと出力先（モバイルコア網５かプライベート網３か）、の対応関係を保持する。さらに、本実施の形態に係るフェムトセル基地局１２は、保持した対応関係を通常パケットのルーティング（フォワーディング）にも使用する。
【００４２】
図６は、フェムトセル基地局１２の構成例を示すブロック図である。図６に示すフェムトセル基地局１２は、図２に示した基地局１の構成例に加えて、パケット抽出部１０６及びDNS応答処理部１０７を有する。パケット抽出部１０６は、コア網５から到達するDNS応答パケットおよびプライベート網３から到達するDNS応答パケットを抽出する。また、振り分けリストをコア網５又はプライベート網３からダウンロードする場合、パケット抽出部１０６は振り分けリストを含むパケットの抽出を行ってもよい。
【００４３】
DNS応答処理部１０７は、DNS応答パケットを解析し、IPアドレスと対応する出力先（モバイルコア網５又はプライベート網３）の対応関係を関連付けて保持する。なお、この対応関係の保持は、振り分けリスト記憶部１０５に記憶された振り分けリストを用いて行ってもよい。
【００４４】
図７は、ホスト名又はドメイン名、IPアドレス、及び出力先の対応関係を保持可能な振り分けリストの具体例を示している。図７（ａ）は、モバイルコア網５側に問い合わせるべきホスト名又はドメイン名が限定列挙された振り分けリストの例である。DNS応答の欄には、DNS応答で得られたIPアドレスが記述される。図７（ａ）は、DNS応答が得られる前の初期状態を示しており、ホスト名又はドメイン名に対応するIPアドレスは保持されていない。
【００４５】
図７（ｂ）は、ホスト名又はドメイン名に対応するIPアドレスが保持された振り分けリストの例を示している。具体的には、モバイルコア網５側のドメインＡ、ドメインＢ、ホストＣとＩＰ＿Ａ、ＩＰ＿Ｂ、ＩＰ＿Ｃがこれに対応する。DNS応答処理部１０７は、DNS応答に含まれるIPアドレスによって振り分けリストを更新すればよい。なお、図７（ｂ）の例では、プライベート網３側（LIPA側）のDNS応答で得られるIPアドレスもホスト名又はドメイン名と関連付けて記憶することとしている。図７（ｂ）のドメインＥ、ドメインＦ、ホストＧとＩＰ＿Ｅ、ＩＰ＿Ｆ、ＩＰ＿Ｇがこれに対応する。
【００４６】
図７（ｃ）は、プライベート網３側（LIPA側）にDNSクエリ・パケットを転送すべきホスト名又はドメイン名が限定列挙された振り分けリストの初期状態を示している。図７（ｃ）の振り分けリストについても、図７（ｂ）と同様に、その後に得られるDNS応答パケットの内容に従ってIPアドレスの記録を追加すればよい。
【００４７】
続いて以下では、フェムトセル基地局１２におけるDNSクエリの振り分け動作と、通常パケットの振り分け動作についてフローチャートに従って説明する。図８は、DNSクエリの振り分け動作の具体例を示すフローチャートである。図８のステップＳ１００〜Ｓ１０３は、実施の形態１で説明した図４の対応するステップと同様である。ステップＳ１０４では、DNS応答処理部１０７は、DNS応答に含まれるIPアドレスとDNS応答を受信したインタフェース（すなわちモバイルコア網５かプライベート網３か）の対応関係を保持する。
【００４８】
図９は、通常パケットの振り分け動作の具体例を示すフローチャートである。ステップＳ２００では、転送処理部１０２は、通常パケットを移動端末２から受信する。通常パケットは、HTTP要求パケット等のDNSクエリ・パケットを除く他のIPパケットである。図９では、一例として、通常パケットがHTTP要求パケットである場合について示している。
【００４９】
ステップＳ２０１では、転送処理部１０２は、通常パケットに付与された宛て先アドレスが、過去にDNS応答を受信済みのIPアドレスに一致するかを判定する。この判定は、DNS応答に含まれるIPアドレスと出力先の対応関係を振り分けリストを用いて管理する場合、ステップＳ２０１の判定は、振り分けリストを参照して行えばよい。
【００５０】
通常パケットに付与された宛て先アドレスが過去にDNS応答を受信済みのIPアドレスと一致する場合（ステップＳ２０２でＹＥＳ）、転送処理部１０２は、DNS応答を受信したインタフェース（コア網通信制御部１０３又はLIPA部１０４）を介して通常パケットを送信する。一方、通常パケットに付与された宛て先アドレスが過去にDNS応答を受信済みのIPアドレスと一致しない場合（ステップＳ２０２でＮＯ）、転送処理部１０２は、通常パケットを転送せずに廃棄する。
【００５１】
上述したように、本実施の形態に係るフェムトセル基地局１２は、DNS応答に含まれるIPアドレスとDNS応答を受信したインタフェースの対応関係を保持し、これを通常パケットのルーティングに使用する。これにより、フェムトセル基地局１に対する静的ルートの設定によらず、移動端末２が通信を希望する特定のホスト又はドメインに対するルーティングを適切に行うことができる。
【００５２】
なお、図９では、通常パケットの宛て先が過去にDNS応答を受信済みの宛て先でない場合に、この通常パケットを転送せずに廃棄する例について示した。このような処理によれば、フェムトセル基地局１２が移動端末２のアクセス先を制限できるため、無用なパケットの削減、およびセキュリティの向上に有効である。しかしながら、通常パケットの宛て先が過去にDNS応答を受信済みの宛て先でない場合に、転送処理部１０２は、予め定められたデフォルトルート（コア網５又はプライベート網３）に通常パケットを転送してもよい。
【００５３】
＜発明の実施の形態３＞
本実施の形態および以下に述べる実施の形態４〜６では、フェムトセル基地局が振り分けリストを取得する方法の具体例について説明する。本実施の形態では、フェムトセル基地局が、配下の全ての移動端末２に共通的に使用される振り分けリストを、プライベート網（LAN）３を介して到達可能なサーバから取得する例について述べる。
【００５４】
図１０は、本実施の形態にかかるフェムトセル基地局１３を含むネットワークの構成例を示す図である。リスト管理サーバ３３は、フェムトセル基地局１３に対して振り分けリストを供給する。リスト管理サーバ３３が配信する振り分けリストは、図３（ｂ）及び図７（ｃ）に示したように、プライベート網３内でローカルに名前が設定されているホスト及びドメインに関する記述を含めばよい。
【００５５】
図１１は、フェムトセル基地局１３による振り分けリストの取得手順を示すシーケンス図である。フェムトセル基地局（H(e)NB）１３は、リスト要求メッセージをリスト管理サーバ３３に送信する（ステップＳ３０１）。リスト管理サーバ３３は、フェムトセル基地局１３からのリスト要求に応答して、振り分けリストを基地局１３に送信する（ステップＳ３０２）。
【００５６】
図１１に示した手順による振り分けリストの取得は、フェムトセル基地局１３がプライベート網３に接続された時点で行えばよい。例えば、フェムトセル基地局１３は、フェムトセル基地局１３の電源が投入された後の初期設定動作時にサーバ３３から振り分けリストを取得すればよい。
【００５７】
＜発明の実施の形態４＞
本実施の形態では、フェムトセル基地局が、配下の全ての移動端末２に共通的に使用される振り分けリストを、モバイルコア網５を介して到達可能なサーバから取得する例について述べる。
【００５８】
図１２は、本実施の形態にかかるフェムトセル基地局１４を含むネットワークの構成例を示す図である。リスト管理サーバ５５は、フェムトセル基地局１４に対して振り分けリストを供給する。リスト管理サーバ５５が配信する振り分けリストは、図３（ａ）及び図７（ａ）に示したように、モバイルコア網５を介してアクセス可能なIPサービス網６内でローカルに名前が設定されているホスト及びドメインに関する記述を含めばよい。
【００５９】
リスト管理サーバ５５は、モバイルコア網５内の他のノードと統合されてもよい。例えば、加入者情報を管理するHSS／HLRが振り分けリストを保持してもよい。また、リスト管理サーバ５５は、モバイルコア網５を経由してアクセス可能な他のネットワーク（例えばIPサービス網６）に配置されてもよい。
【００６０】
図１３は、フェムトセル基地局１４による振り分けリストの取得手順を示すシーケンス図である。フェムトセル基地局（H(e)NB）１４は、リスト要求メッセージをリスト管理サーバ５５に送信する（ステップＳ４０１）。リスト管理サーバ５５は、フェムトセル基地局１４からのリスト要求に応答して、振り分けリストを基地局１４に送信する（ステップＳ４０２）。
【００６１】
図１３に示した手順による振り分けリストの取得は、フェムトセル基地局１４がプライベート網３に接続され、H(e)NB-GW５０との接続が確立した後に行えばよい。例えば、フェムトセル基地局１４は、フェムトセル基地局１４の電源が投入された後の初期設定動作時にサーバ５５から振り分けリストを取得すればよい。
【００６２】
＜発明の実施の形態５＞
本実施の形態では、フェムトセル基地局に複数の移動端末が接続される場合に、移動端末毎に個別の振り分けリストをフェムトセル基地局が取得する例について説明する。本実施の形態に係るフェムトセル基地局１５は、プライベート網３を介してアクセス可能なサーバ３３から端末個別の振り分けリストを取得する。フェムトセル基地局１５の配置は、図１０に示した配置と同様とすればよい。
【００６３】
図１４は、フェムトセル基地局１５が保持する端末個別の振り分けリストの具体例を示す図である。図１４の例では、移動端末２の識別子としてIMSIが使用されており、２つの移動端末２（IMSI１及びIMSI2）に関する設定が保持されている。図１４では、IMSI1を持つ端末２に関して、プライベート網３側にDNSクエリ・パケットを転送するべきホスト名およびドメイン名として、ドメインＥ、ドメインＦ、及びホストＧに関する情報が保持されている。また、IMSI2を持つ端末２に対して、ドメインＥに関する情報が保持されている。
【００６４】
フェムトセル基地局１５は、端末２毎に異なるDNSクエリ・パケットの振り分け設定と、実施の形態２で述べたのと同様のDNS応答の受信結果を利用した通常パケットのフォワーディングを行ってもよい。これにより、移動端末２毎にアクセス可能なホストを制限することが容易となる。また、LIPAを許可する端末２とLIPAを許可しない端末２を区別することができる。この場合のフェムトセル基地局１５の構成は、図６に示した構成と同様とすればよい。また、以下では、図１５〜１７を参照して、フェムトセル基地局１５による振り分けリストの取得手順、DNSクエリ・パケットの振り分け手順、および通常パケットの振り分け手順について説明する。
【００６５】
図１５は、フェムトセル基地局１５による振り分けリストの取得手順の具体例を示すシーケンス図である。フェムトセル基地局１５は、移動端末２のアタッチを契機として端末２個別の振り分けリストを取得すればよい。なお、図１５は、EUTRAN（LTE）における移動端末２の認証手順を示しているが、UTRANの場合にも同様の手順が適用可能である。
【００６６】
ステップＳ５０１〜Ｓ５０８は、移動端末２がモバイルコア網５にアタッチする際の標準的な手順である。ステップＳ５０１では、移動端末２がフェムトセル基地局１５にアタッチ要求を送信する。アタッチ要求は、送信元の移動端末２のIMSI又は、一時的に割り当てられた識別子（GUTI（Globally Unique Temporary Identity）、TMSI（Temporary Mobile Subscriber Identity）等）を含む。ステップＳ５０２では、フェムトセル基地局１５がMME５３にアタッチ要求を転送する。ステップＳ５０３及びＳ５０４では、MME５３の主導により、移動端末２、MME５３、HSS５４の間でユーザ認証が行われる。
【００６７】
ステップＳ５０５では、MME５３がHSS５４に位置更新要求を送信する。位置更新要求は、移動端末２を識別するためのIMSI（IMSI1）を含む。HSS５４は、移動端末２の位置更新処理を行うとともに、移動端末２に関する加入者情報をMME５３に送信する（ステップＳ５０６）。
【００６８】
MME５３は、HSS５４から受信した移動端末２の加入者情報を参照して適切なP-GW及びS-GWを選択し、選択したP-GW及びS-GWとの間でデフォルトベアラ設定を行う。その後、MME５３は、アタッチ受付（コンテキスト設定要求）メッセージをフェムトセル基地局１５に送信する（ステップＳ５０７）。アタッチ受付メッセージは、APN（Access Point Name）のIPアドレス情報、GUTI、デフォルトベアラ識別子等を含む。アタッチ受付（コンテキスト設定要求）メッセージを受信したフェムトセル基地局１５は、移動端末２との間で無線ベアラ設定を行う（ステップＳ５０８）。
【００６９】
さらに、フェムトセル基地局１５は、移動端末２のアタッチが許可された場合に、リスト管理サーバ３３に対して端末２個別の振り分けリストを要求する（ステップＳ５０９）。この要求は、モバイルコア網５へのアタッチが許可された移動端末２の識別子（IMSI等）を含む。ステップＳ５１０では、管理サーバ３３は、要求に含まれる識別子に対応した移動端末２の振り分けリストをフェムトセル基地局１５宛てに送信する。
【００７０】
図１６は、フェムトセル基地局１５によるDNSクエリ・パケットの振り分け手順の具体例を示すフローチャートである。図１６に示すステップＳ１００〜Ｓ１０４は、実施の形態２で説明した図８に示された対応するステップ群と同様である。図１６に示す手順では、ステップＳ１００とＳ１０１の間でステップＳ６０１を行う。ステップＳ６０１では、転送処理部１０２は、DNSクエリ・パケットの送信元の移動端末２に対応する振り分けリストが記憶部１０５に保持されているかを判定する。対応する振り分けリストが保持されている場合（Ｓ６０１でＹＥＳ）、ステップＳ１０１〜Ｓ１０４を実行する。一方、対応する振り分けリストが保持されていない場合（Ｓ６０１でＮＯ）、転送処理部１０２は、DNSクエリ・パケットを転送せずに廃棄する（ステップＳ６０２）。
【００７１】
図１６に示した手順によれば、DNSクエリ・パケットの送信元の移動端末２に対応する振り分けリストをフェムトセル基地局１５が持っていない場合に、移動端末２がDNSサービスを利用できない。このため、許可されない移動端末２によるプライベート網３及びIPサービス網６へのアクセスを制限できる。
【００７２】
図１７は、フェムトセル基地局１５による通常パケットの振り分け手順の具体例を示すフローチャートである。図１７に示すステップＳ２００〜Ｓ２０４は、実施の形態２で説明した図９に示された対応するステップ群と同様である。図１７に示す手順では、ステップＳ２００とＳ２０１の間でステップＳ７０１を行う。ステップＳ７０１では、転送処理部１０２は、通常パケットの送信元の移動端末２に対応する振り分けリストが記憶部１０５に保持されているかを判定する。対応する振り分けリストが保持されている場合（Ｓ７０１でＹＥＳ）、ステップＳ２０１を実行する。ステップＳ２０２では、通常パケットの送信元の移動端末２に対応する振り分けリストが参照される。一方、対応する振り分けリストが保持されていない場合（Ｓ７０１でＮＯ）、転送処理部１０２は、通常パケットを転送せずに廃棄する（ステップＳ２０４）。
【００７３】
本実施の形態によれば、端末２個別の振り分けリストを使用することで、移動端末２毎にアクセス可能なホストを制限することが容易となる。また、LIPAを許可する端末２とLIPAを許可しない端末２を区別することができる。また、図１７に示した手順によれば、通常パケットの送信元の移動端末２に対応する振り分けリストをフェムトセル基地局１５が持っていない場合に、移動端末２がプライベート網３及びIPサービス網６にアクセスできない。このため、許可されない移動端末２によるプライベート網３及びIPサービス網６へのアクセスを制限できる。また、図１７に示した手順によれば、移動端末２毎の振り分けリストに基づいて通常パケットの転送・廃棄を決める。このため、移動端末２毎にアクセス可能なホストを制限することが容易となる。
【００７４】
＜発明の実施の形態６＞
本実施の形態では、実施の形態５と同様に、フェムトセル基地局が移動端末２毎に個別の振り分けリストを使用する例について説明する。ただし、実施の形態５とは異なり、本実施の形態に係るフェムトセル基地局１６は、モバイルコア網５を介してアクセス可能なサーバ５５から端末個別の振り分けリストを取得する。フェムトセル基地局１６の配置は、図１２に示した配置と同様とすればよい。
【００７５】
図１８は、フェムトセル基地局１６が保持する端末個別の振り分けリストの具体例を示す図である。図１８の例では、移動端末２の識別子としてIMSIが使用されており、２つの移動端末２（IMSI１及びIMSI2）に関する設定が保持されている。図１８では、IMSI1を持つ端末２に関して、モバイルコア網５側にDNSクエリ・パケットを転送するべきホスト名およびドメイン名として、ドメインＡ、ドメインＢ、及びホストＣに関する情報が保持されている。また、IMSI2を持つ端末２に対して、ドメインＸ、ドメインＹ、及びホストＺに関する情報が保持されている。
【００７６】
フェムトセル基地局１６は、端末２毎に異なるDNSクエリ・パケットの振り分け設定と、実施の形態２で述べたのと同様のDNS応答の受信結果を利用した通常パケットのフォワーディングを行ってもよい。これにより、移動端末２毎にアクセス可能なホストを制限することが容易となる。また、LIPAを許可する端末２とLIPAを許可しない端末２を区別することができる。さらにまた、フェムトセル基地局１６に接続する複数の移動端末２がそれぞれ異なる通信事業者のモバイルコア網５にアタッチする利用形態も想定される。したがって、フェムトセル基地局１６が端末２毎に個別の振り分けリストを使用することで、複数のモバイルコア網５に対して適切にDNSクエリ・パケット及び通常パケットを振り分けることができる。この場合のフェムトセル基地局１６の構成は、図６に示した構成と同様とすればよい。また、フェムトセル基地局１６によるDNSクエリ・パケットの振り分け手順、および通常パケットの振り分け手順は、実施の形態５で述べた図１６及び１７と同様とすればよい。以下では、図１９〜２１を参照して、フェムトセル基地局１６による振り分けリストの取得手順について説明する。
【００７７】
図１９は、フェムトセル基地局１６による振り分けリストの取得手順の一例を示すシーケンス図である。フェムトセル基地局１６は、移動端末２のアタッチを契機として端末２個別の振り分けリストを取得すればよい。なお、図１９は、EUTRAN（LTE）における移動端末２の認証手順を示しているが、UTRANの場合にも同様の手順が適用可能である。
【００７８】
図１９のステップＳ５０１〜Ｓ５０８は、移動端末２がモバイルコア網５にアタッチする際の標準的な手順である。これらのステップでの処理内容は、図１５に関して説明したのと同様である。ステップＳ８０９では、フェムトセル基地局（H(e)NB）１６は、移動端末２がアタッチを行うモバイルコア網５の管理サーバ５５に対して、端末２個別の振り分けリストを要求する。この要求には、モバイルコア網５へのアタッチが許可された移動端末２の識別子（IMSI等）を含めてもよい。なお、振り分けリストがモバイルコア網５間で異なり、各モバイルコア網５にアタッチする移動端末２内では共通である場合、リスト要求は移動端末２の識別子を含む必要はない。ステップＳ８１０では、管理サーバ５５は、移動端末２の振り分けリストをフェムトセル基地局１６宛てに送信する。
【００７９】
図２０は、フェムトセル基地局１６による振り分けリストの取得手順の他の例を示すシーケンス図である。図２０の例では、HSS５４及びMME５３が、移動端末２のアタッチ時の認証成功を契機として、フェムトセル基地局１６に対して振り分けリストを供給する。図２０のステップＳ５０１〜Ｓ５０５及びＳ５０８は、図１５及び図１９の対応するステップと同様である。ステップＳ９０６では、HSS５４は、移動端末２の位置更新処理を行うとともに、移動端末２に関する加入者情報をMME５３に送信する。MME５３によって送信される加入者情報は、認証に成功した移動端末２に対応付けられた振り分けリストを含む。
【００８０】
MME５３は、HSS５４から受信した移動端末２の加入者情報を参照して適切なP-GW及びS-GWを選択し、選択したP-GW及びS-GWとの間でデフォルトベアラ設定を行う。その後、MME５３は、アタッチ受付（コンテキスト設定要求）メッセージをフェムトセル基地局１５に送信する（ステップＳ９０７）。アタッチ受付メッセージは、APNのIPアドレス情報、GUTI、デフォルトベアラ識別子等の既存の情報に加えて、移動端末２の振り分けリストを含む。フェムトセル基地局１６は、MME５３からのアタッチ受付メッセージの受信により、端末２個別の振り分けリストを取得する。
【００８１】
図２１は、振り分けリストを取得する際のフェムトセル基地局１６の動作手順を示すフローチャートである。ステップＳ１０００では、無線インタフェース１００は、移動端末２からアタッチ要求を受信する。ステップＳ１００１及びＳ１００２では、コア網通信制御部１０３は、アタッチ要求をコア網５に転送するとともに、コア網５と移動端末２との間の認証を仲介する。ステップＳ１００３では、コア網通信制御部１０３は、移動端末２の認証に関してコア網５から送られる認証パケットが振り分けリストを含むかを検査する。認証パケットが振り分けリストを含む場合（ステップＳ１００３でＹＥＳ）、パケット抽出部１０６は、取得された振り分けリストを端末２の識別子（端末ＩＤ）と関連付けて振り分けリスト記憶部１０５に格納する（ステップＳ１００４）。
【００８２】
本実施の形態によれば、本実施の形態によれば、端末２個別の振り分けリストを使用することで、移動端末２毎にアクセス可能なホストを制限することが容易となる。また、LIPAを許可する端末２とLIPAを許可しない端末２を区別することができる。
【００８３】
また、本実施の形態では、フェムトセル基地局１６に接続する移動端末２によってアタッチするモバイルコア網５が異なる場合に、アタッチ先のモバイルコア網５に応じた振り分けリストを使用することができる。これにより、移動端末２のアタッチ先に応じて、移動端末２がアクセス可能なホストを区別することができる。
【００８４】
＜その他の実施の形態＞
上述した発明の実施の形態１〜６において述べた転送処理部１０２、コア網通信制御部１０３、LIPA部１０４、パケット抽出部１０６、及びDNS応答処理部１０７により行われる動作および機能のうち少なくとも一部は、ＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＭＰＵ（Micro Processing Unit）若しくはＣＰＵ（Central Processing Unit）又はこれらの組み合わせを含むコンピュータ・システムを用いて実現してもよい。具体的には、これらの動作および機能をコンピュータに行わせるための命令群を含む１又は複数のプログラムをコンピュータ・システムに実行させればよい。このプログラムは、様々な種類の記憶媒体に格納することが可能であり、また、通信媒体を介して伝達されることが可能である。ここで、記憶媒体には、例えば、フレキシブルディスク、ハードディスク、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ、ＲＯＭカートリッジ、バッテリバックアップ付きＲＡＭメモリカートリッジ、フラッシュメモリカートリッジ、不揮発性ＲＡＭカートリッジ等が含まれる。また、通信媒体には、電話回線等の有線通信媒体、マイクロ波回線等の無線通信媒体等が含まれ、インターネットも含まれる。
【００８５】
また、上述した発明の実施の形態１〜６では、UTRAN／EUTRANのフェムトセル基地局に関する例を示した。これらの実施の形態は、他の移動通信システムで使用されるフェムトセル基地局にも適用可能である。
【００８６】
また、上述した発明の実施の形態１〜６では、ホスト名又はドメイン名に対応するIPアドレスを解決する場合について述べた。これとは逆に、IPアドレスに対応するホスト名又はドメイン名を解決する所謂逆引きDNSを行う場合にも本発明を適用可能である。例えば、フェムトセル基地局は、モバイルコア網５側に問い合わせるべきIPアドレスを振り分けリストに保持しておき、逆引きクエリを転送するサーバを振り分けリストに基づいて決定すればよい。
【００８７】
また、上述した発明の実施の形態１〜６では、現在最も広く利用されている名前解決システムの１つであるDNSについて述べた。これらの実施の形態は、DNS以外の名前解決システムを利用する場合にも適用可能である。
【００８８】
さらに、本発明は上述した実施の形態のみに限定されるものではなく、既に述べた本発明の要旨を逸脱しない範囲において種々の変更が可能であることは勿論である。
【００８９】
（付記１）
移動端末との間で無線通信を行う基地局装置であって、
LAN（Local Area Network）に接続可能なLANインタフェースと、
前記移動端末との間で無線通信を行う無線インタフェースと、
前記LANインタフェースを介して通信事業者のモバイルコア網に接続可能であり、前記移動端末と前記モバイルコア網との間の通信を制御するコア網通信制御部と、
前記LANインタフェースを介して前記モバイルコア網を経由することなく前記移動端末と前記LANとの間で行われる通信を制御するローカルアクセス通信制御部と、
前記無線インタフェースを介して前記移動端末から受信されるデータパケットを、前記データパケットの宛て先アドレスに基づいて、前記モバイルコア網と前記LANの間で振り分ける転送処理部と、
を備え、
前記転送処理部は、
ドメイン名又はホスト名を含み前記ドメイン名又はホスト名に対応するアドレスを要求するための名前解決クエリが格納された照会パケットを前記移動端末から受信した場合、前記モバイルコア網を介して到達可能な第１の名前解決サーバ又は前記LANを介して到達可能な第２の名前解決サーバのいずれに前記照会パケットを振り分けるかを前記ドメイン名又はホスト名に基づいて決定する、
基地局装置。
【００９０】
（付記２）
前記転送処理部は、前記ドメイン名又はホスト名を振り分けリストと照合することで、前記照会パケットの振り分け先を決定するよう構成され、
前記振り分けリストは、前記第１の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定、および前記第２の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定のうち少なくとも一方を含む、
付記１に記載の基地局装置。
【００９１】
（付記３）
前記ローカルアクセス通信制御部は、NAPT（Network Address Port Translation）を行う、付記１又は２に記載の基地局装置。
【符号の説明】
【００９２】
１、１２〜１６ フェムトセル基地局（H(e)NB）
２ 移動端末（UE）
３ プライベート網（LAN）
４ IPアクセス網
５ モバイルコア網
６ 移動通信事業者のIPサービス網
３０ ブロードバンドルータ
３１ DNSサーバ
３２ WEBサーバ
３３ リスト管理サーバ
５０ H(e)NB-GW
５１ S-GW/SGSN
５３ MME
５４ HSS/HLR
５５ リスト管理サーバ
６１ DNSサーバ
６２ WEBサーバ
１００ 無線インタフェース
１０１ LANインタフェース
１０２ 転送処理部
１０３ コア網通信制御部
１０４ LIPA部
１０５ 振り分けリスト記憶部
１０６ パケット抽出部
１０７ DNS応答処理部
【技術分野】
【０００１】
本発明は、移動体通信で使用される基地局に関し、特に基地局からのトラフィックオフロードにおける名前解決クエリの処理に関する。
【背景技術】
【０００２】
3GPP（3rd Generation Partnership Project）、3GPP2（3rd Generation Partnership Project 2）、WiMAX（Worldwide Interoperability for Microwave Access）フォーラム等では、利用者宅内、オフィス内などに設置可能な小型基地局の標準化が行なわれている。この小型基地局は、小型基地局を所有するユーザによって宅内や小規模オフィス等に設置され、ADSL（Asymmetric Digital Subscriber Line）や光ファイバ回線等のブロードバンド回線を用いてコアNWに接続することが想定されている。このような小型基地局は、一般的に、フェムト基地局、フェムトセル基地局、又はホーム基地局と呼ばれている。また、小型基地局が形成するセルのサイズ（カバーエリア）は、従来のマクロセルに比べて極めて小さい。このため、小型基地局が形成するセルは、フェムトセル又はホームセル等と呼ばれている。3GPPは、このような小型基地局を Home Node B（HNB）及び Home evolved Node B（HeNB）と定義して標準化作業を進めている。HNBはUTRAN （UMTS (Universal Mobile Telecommunications System) Terrestrial Radio Access Network）向けの小型基地局であり、HeNBはLTE（Long Term Evolution）/ EUTRAN (Evolved UTRAN) 向けの小型基地局である。
【０００３】
本明細書では、このような小型基地局を「フェムトセル基地局」と呼ぶ。なお、3GPPで検討されているUTRAN、E-UTRAN向けのホーム基地局を指す場合には、3GPPでの呼称にならって、HNB若しくはHeNB、又はこれらを総称してH(e)NBと呼ぶ。
【０００４】
多数のフェムトセル基地局がモバイルコア網に接続し、多数の移動端末の通信が行なわれると、コア網の負荷が増大する。特に移動端末によるインターネットアクセスの通信がモバイルオペレータを増大させると予想されている。そこで、そこで、3GPPにより作成されたホーム基地局に対する要求条件には、H(e)NB が"Local IP Access（LIPA）機能"をサポートすることが含まれている（非特許文献１を参照）。LIPAは、フェムトセル基地局が接続されているユーザのプライベート網（宅内LAN（Local Area Network）や企業内LANなど）に配置されたホストと移動端末との間のトラフィック、及びインターネットと移動端末との間のトラフィックを、モバイルコア網に転送することなくユーザのプライベート網に直接オフロードする機能である。これにより、移動端末は、プライベート網上に配置されたサーバ及びインターネットに対してモバイルコア網を経由せずにアクセスできる。なお、LIPAの利用形態としては、プライベート網上のホストへのアクセスのみがフェムトセル基地局によってオフロードされ、移動端末からインターネットへのアクセスはモバイルコア網経由で行われる形態も考えられる。
【０００５】
3GPPによるLIPAに関する要求条件に対して、フェムトセル基地局にIP通信のアンカー機能を組み込む方式（非特許文献２）、及びフェムトセル基地局にNAT（Network Address Translation）又はNAPT（Network Address Port Translation）機能を組み込む方式（非特許文献３）が提案されている。アンカー方式とは、モバイルコア網と外部ネットワークの間のゲートウェイ（P-GW（PDN（Packet Data Network） Gateway）またはGGSN（Gateway GPRS Support Node））と同等の機能をフェムトセル基地局に配置する方式である。NAPTを指して慣例的にNATと呼ばれることも多いため、本明細書では「NAT」との用語を厳密なNAT及びNAPTを含む用語として使用する。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】国際公開第０４／０４５１６４号パンフレット
【特許文献２】特開２００５−１４２７０２号公報
【非特許文献】
【０００７】
【非特許文献１】3GPP TS22.220 v9.1.1 (2009-06)、"Service requirements for Home NodeBs and Home eNodeBs (Release 9)"
【非特許文献２】3GPP寄書、R2-094053 " Introduction of local breakout from HNB for Gn/Gp SGSN"、pp.49-50、2009年5月、[online]、3GPP、[平成21年12月14日検索]、インターネット＜URL：http://www.3gpp.org/ftp/tsg_sa/WG2_Arch/TSGS2_73_Tallinn/Docs/S2-094053.zip＞
【非特許文献３】3GPP寄書、R2-093803 " Local IP access principles for single PDN connection solutions"、 2009年5月、[online]、3GPP、[平成21年12月14日検索]、インターネット＜URL：http://www.3gpp.org/ftp/tsg_sa/WG2_Arch/TSGS2_73_Tallinn/Docs/S2-093803.zip＞
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本願の発明者は、LIPAをNAT機能により実現するフェムトセル基地局においては、利用者のプライベートネットワーク内でローカルに名前（ホスト名、ドメイン名）が設定されているホストとの間で移動局が通信できないという課題があることを見出した。この問題点について以下に説明する。
【０００９】
図１は、LIPAをNAT機能により実現するフェムトセル基地局（H(e)NB９１）が配置されたネットワークの一例を示す図である。図１の例では、H(e)NB９１がプライベート網３に接続されている。プライベート網３は、ブロードバンドルータ（BBR）３０を介してIP（Internet Protocol）アクセス網４に接続されている。
【００１０】
H(e)NB-GW５０は、モバイルコア網５とIPアクセス網４の境界に設置されており、モバイルコア網５内に配置されたデータ転送主体及び制御主体（S-GW／SGSN５１、P-GW／GGSN５２、MME５３、HSS/HLR５４等）とH(e)NB９１の間でユーザデータ及び制御データを中継する。IPアクセス網４としてインターネット等の公衆ネットワークが使用される場合、H(e)NB-GW５０とH(e)NB９１の間にIPsecトンネル等のセキュアな通信路４１が設定される。
【００１１】
H(e)NB９１に接続している移動端末（UE）２が移動体通信事業者のIPサービス網６にアクセスする場合及びIPサービス網６を介してインターネットにアクセスする場合、H(e)NB９１は、移動端末２の送信データをモバイルコア網５に転送する。一方、移動端末２がプライベート網３内に配置されたホスト（WEBサーバ３２等）にアクセスする場合、H(e)NB９１は、LIPA機能によってIPパケットをプライベート網３に分岐する。例えば、H(e)NB９１は、移動端末２の送信IPパケットに付与された宛先アドレスをモニタし、宛先アドレスがプライベート網３に対応するアドレスである場合、当該送信IPパケットを通信路４１に送信することなく、プライベート網３に送信する。例えば、H(e)NB９１は、ホスト３１を宛先に指定したMAC（Media Access Control）フレームを生成してプライベート網３に出力する。
図１において省略表記された用語の正式名称を以下に示す。
SGSN：Serving GPRS (General Packet Radio Service) Support Node
S-GW：Serving Gateway
GGSN：Gateway GPRS Support Node
P-GW：PDN（Packet Data Network） Gateway
MME：Mobility Management Entity
HSS：Home Subscriber Server
HLR：Home Location Register
H(e)NB-GW：H(e)NB Gateway
UE：User Equipment
【００１２】
ここで、図１のH(e)NB９１がNATによるLIPAを行う場合について考える。H(e)NB９１の配下に位置する移動端末２は、基本的に、１つのネットワークインターフェイスを持ち、このインタフェースに対応した１つの名前解決サーバ（DNS（Domain Name System）サーバ等）の設定しか持たない。この場合、移動端末２からH(e)NB９１へ送られた名前解決クエリ（DNSクエリ）を含むIPパケットは、図１の矢印Ｒ１に示すように、モバイルコア網５を経由して通信事業者の名前解決サーバ（DNSサーバ６１）に転送される。一方で、宅内や企業内等のプライベート網３でのみ運用されているホスト（WEBサーバ３２等）に対応づけられたホスト名は、プライベート網３内に配置されたDNSサーバ３１でしか名前解決できない場合がある。このDNSサーバ３１は、通信事業者のIPサービス網６を含む外部ネットワークからは参照できない。このため、移動端末２はWEBサーバ３２の名前（ホスト名）に対応するIPアドレスを得ることができず、WEBサーバ３２の名前を用いたアクセスを行うことができないという課題が生じる。
【００１３】
なお、この問題は、IPアドレスを元に対応するドメイン名又はホスト名を解決する場合（いわゆる逆引きDNS）についても同様に問題となる。また、3GPPのフェムトセル基地局（H(e)NB）に限らず、LIPAと同様に、NAT機能を用いてローカルトラフィックをオフロードするフェムトセル基地局において同様に問題となる。
【００１４】
特許文献１及び２は、プライベート網（LAN）とインターネットを含む広域網（WAN）との間に配置されるゲートウェイルータについて開示している。このようなゲートウェイルータは、一般的に、NAT機能およびDNSプロキシ機能を持つ。DNSプロキシは、LAN内のホストからの名前解決要求（DNSクエリ）をWANに配置されたDNSサーバに転送する機能である。許文献１及び２のゲートウェイルータは、LAN側インタフェースから入力されるDNSクエリの送信元IPアドレスおよび解決すべきドメイン名・ホスト名・IPアドレス等に応じて、複数のDNSサーバの中からDNSクエリの転送先を決定する。
【００１５】
より詳しく述べると、特許文献１のゲートウェイルータは、仮想ドメインを使用するイントラネットで使用されるドメイン名を解決するための第１のDNSサーバのIPアドレスと、インターネットで使用される実ドメイン名を解決するための第２のDNSサーバのIPアドレスとを保持している。そして、特許文献１のゲートウェイルータは、仮想ドメイン名の解決を求めるDNSクエリを第１のDNSサーバに転送し、実ドメイン名の解決を求めるDNSクエリを第２のDNSサーバに転送する。
【００１６】
また、特許文献２のゲートウェイルータは、予め設定されたDNSクエリ転送テーブルに基づいて、LAN内のホストから受信したDNSクエリの転送先DNSサーバを決定する。DNSクエリ転送テーブルは、DNSクエリの送信元に関する情報と、DNSクエリの転送先に関する情報を対応づけて記録している。DNSクエリの送信元に関する情報は、DNSクエリを受信するLANインタフェースの識別子、DNSクエリの送信元IPアドレス、およびDNSクエリ内容（ドメイン名、IPアドレス範囲）等を含む。また、DNSクエリの転送先に関する情報は、送信DNSクエリの付与すべき送信元IPアドレス、転送先DNSサーバのIPアドレス、および出力インタフェース（VLAN）の識別子を含む。
【００１７】
しかしながら、特許文献１及び２は、フェムトセル基地局を使用してLIPAを行う場合については何ら開示していない。
【００１８】
本発明の目的は、NATによるLIPAを行うフェムトセル基地局に接続された移動端末が、プライベート網内に配置されたホスト及びモバイルコア網を経由してアクセス可能なホストのいずれについても名前解決サービスを利用できるようにすることである。
【課題を解決するための手段】
【００１９】
本発明の第１の態様は、移動端末との間で無線通信を行う基地局装置である。当該基地局装置は、LANインタフェース、無線インタフェース、コア網通信制御部、ローカルアクセス通信制御部、及び転送処理部を有する。前記LANインタフェースは、LANに接続可能である。前記無線インタフェースは、前記移動端末との間で無線通信を行う。前記コア網通信制御部は、前記LANインタフェースを介して通信事業者のモバイルコア網に接続可能であり、前記移動端末と前記モバイルコア網との間の通信を制御する。前記ローカルアクセス通信制御部は、前記LANインタフェースを介して前記モバイルコア網を経由することなく前記移動端末と前記LANとの間で行われる通信を制御する。前記転送制御部は、前記無線インタフェースを介して前記移動端末から受信されるデータパケットを、前記データパケットの宛て先アドレスに基づいて、前記モバイルコア網と前記LANの間で振り分ける。さらに、前記転送処理部は、ドメイン名又はホスト名を含み前記ドメイン名又はホスト名に対応するアドレスを要求するための名前解決クエリが格納された照会パケットを前記移動端末から受信した場合、前記モバイルコア網を介して到達可能な第１の名前解決サーバ又は前記LANを介して到達可能な第２の名前解決サーバのいずれに前記照会パケットを振り分けるかを前記ドメイン名又はホスト名に基づいて決定する。
【００２０】
本発明の第２の態様は、移動端末との間で無線通信を行う基地局の制御方法である。ここで、前記基地局は、LANインタフェース、無線インタフェース、コア網通信制御部、ローカルアクセス通信制御部を有する。前記LANインタフェースは、LANに接続可能である。前記無線インタフェースは、前記移動端末との間で無線通信を行う。前記コア網通信制御部は、前記LANインタフェースを介して通信事業者のモバイルコア網に接続可能であり、前記移動端末と前記モバイルコア網との間の通信を制御する。前記ローカルアクセス通信制御部は、前記LANインタフェースを介して前記モバイルコア網を経由することなく前記移動端末と前記LANとの間で行われる通信を制御する。
本態様にかかる方法は、ドメイン名又はホスト名を含み前記ドメイン名又はホスト名に対応するアドレスを要求するための名前解決クエリが格納された照会パケットを前記移動端末から受信した場合、前記モバイルコア網を介して到達可能な第１の名前解決サーバ又は前記LANを介して到達可能な第２の名前解決サーバのいずれに前記照会パケットを振り分けるかを前記ドメイン名又はホスト名に基づいて決定すること、を含む。
【００２１】
本発明の第３の態様は、上述した第２の態様に係る制御方法をコンピュータに実行させるためのプログラムである。
【発明の効果】
【００２２】
上述した本発明の各態様によれば、NATによるLIPAを行うフェムトセル基地局に接続された移動端末が、プライベート網（LAN）内に配置されたホスト及びモバイルコア網を経由してアクセス可能なホストのいずれについても名前解決サービスを利用可能となる。
【図面の簡単な説明】
【００２３】
【図１】H(e)NBの配置例を示すネットワーク図である。
【図２】本発明の実施の形態１に係るフェムトセル基地局の構成例を示すブロック図である。
【図３】本発明の実施の形態１に係るフェムトセル基地局が使用する振り分けリストの具体例を示す図である。
【図４】本発明の実施の形態１に係るフェムトセル基地局におけるDNSクエリの振り分け動作の具体例を示すフローチャートである。
【図５】本発明の実施の形態１に係るフェムトセル基地局によるDNSクエリの振り分けの様子を示すネットワーク図である。
【図６】本発明の実施の形態２に係るフェムトセル基地局の構成例を示すブロック図である。
【図７】本発明の実施の形態２に係るフェムトセル基地局が使用する振り分けリストの具体例を示す図である。
【図８】本発明の実施の形態２に係るフェムトセル基地局におけるDNSクエリの振り分け動作の具体例を示すフローチャートである。
【図９】本発明の実施の形態２に係るフェムトセル基地局における通常パケット（具体的にはHTTP要求パケット）の転送動作の具体例を示すフローチャートである。
【図１０】本発明の実施の形態３に係るフェムトセル基地局を含むネットワーク構成図である。
【図１１】本発明の実施の形態３に係るフェムトセル基地局における振り分けリストの取得動作を示すシーケンス図である。
【図１２】本発明の実施の形態４に係るフェムトセル基地局を含むネットワーク構成図である。
【図１３】本発明の実施の形態４に係るフェムトセル基地局における振り分けリストの取得動作の一例を示すシーケンス図である。
【図１４】本発明の実施の形態５に係るフェムトセル基地局が使用する振り分けリストの具体例を示す図である。
【図１５】本発明の実施の形態５に係るフェムトセル基地局における振り分けリストの取得動作の一例を示すシーケンス図である。
【図１６】本発明の実施の形態５に係るフェムトセル基地局におけるDNSクエリの振り分け動作の具体例を示すフローチャートである。
【図１７】本発明の実施の形態５に係るフェムトセル基地局における通常パケット（具体的にはHTTP要求パケット）の転送動作の具体例を示すフローチャートである。
【図１８】本発明の実施の形態６に係るフェムトセル基地局における振り分けリストの取得動作の一例を示すシーケンス図である。
【図１９】本発明の実施の形態６に係るフェムトセル基地局における振り分けリストの取得動作の一例を示すシーケンス図である。
【図２０】本発明の実施の形態６に係るフェムトセル基地局における振り分けリストの取得動作の他の例を示すシーケンス図である。
【図２１】本発明の実施の形態６に係るフェムトセル基地局における振り分けリストの取得動作の具体例を示すフローチャートである。
【発明を実施するための形態】
【００２４】
以下では、本発明を適用した具体的な実施の形態について、図面を参照しながら詳細に説明する。各図面において、同一要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。
【００２５】
＜発明の実施の形態１＞
本実施の形態では、LIPAをサポートするフェムトセル基地局に関して説明する。また、本実施の形態では、フェムトセル基地局が3GPPのUTRAN/EUTRAN向けである場合を例にとって説明する。以下では、フェムトセル基地局１の構成例及び動作について順に説明する。
【００２６】
図２は、フェムトセル基地局１の構成例を示すブロック図である。また、図５は、フェムトセル基地局（H(e)NB）１の配置例を示すネットワーク図である。フェムトセル基地局１は、UTRAN/EUTRANの無線インタフェース１００を有し、移動端末（UE）２との間で無線通信を行う。また、フェムトセル基地局１は、LANインタフェース１０１を有しており、企業LAN等のプライベート網３に接続される。LANインタフェース１０１は、例えば、IEEE802.3シリーズ規格等の有線LANインタフェース又はIEEE802.11シリーズ規格等の無線LANインタフェースである。
【００２７】
転送処理部１０２は、無線インタフェース１００によって受信されるIPパケットフローを監視し、モバイルコア網５（S-GW/ SSGN５１）に転送すべきIPパケットとLIPAのためにプライベート網３にオフロードすべきIPパケットを分離する。モバイルコア網５に転送すべきIPパケットは、コア網通信制御部１０３に供給される。また、プライベート網３にオフロードされるIPパケットは、LIPA部１０４に供給される。
【００２８】
さらに、転送処理部１０２は、移動端末２から来たパケットがDNSクエリを含むパケット（以下、DNSクエリ・パケットと呼ぶ）であるかを識別する。DNSクエリ・パケットを識別した場合、転送処理部１０２は、振り分けリスト記憶部１０５に記憶されている振り分けリストを参照し、DNSサーバ６１及びDNSサーバ３１のいずれにDNSクエリ・パケットを転送するかを決定する。ここで、DNSサーバ６１はモバイルコア網５を経由してアクセス可能なDNSサーバであり、DNSサーバ３１はプライベート網３を経由してアクセス可能なDNSサーバである。なお、振り分けリストの具体例、振り分けリストを用いたDNSクエリの振り分け手順の具体例については後述する。
【００２９】
コア網通信制御部１０３は、LANインタフェース１０１、ブロードバンドルータ（BBR）３０及びIPアクセス網４を介してH(e)NB-GW５０との間で通信を行う。コア網通信制御部１０３は、H(e)NB-GW５０との間でIPsecトンネル等の論理的な通信路４１を生成する。コア網通信制御部１０３は、LANインタフェース１０１及び通信路４１を経由してモバイルコア網５から受信したパケットのデカプセル化し、これを転送処理部１０２および無線インタフェース１００を経由して移動端末２に送信する。また、コア網通信制御部１０３は、無線インタフェース１００を介して受信されたＩＰパケットを転送処理部１０２から受け取り、これをカプセル化して通信路４１に送信する。
【００３０】
さらに、コア網通信制御部１０３は、モバイルコア網５との間のベアラ設定、移動端末２のアタッチ要求の仲介を行う。アタッチ要求の仲介では、移動端末２のアタッチに伴う認証処理および位置更新をコア網５（MME５３又はSGSN５１）に要求するため、移動端末２の識別子（具体的にはIMSI（International Mobile Subscriber Identity）をモバイルコア網５に送信する。
【００３１】
LIPA部１０４は、NAT機能を有する。LIPA部１０４が行うNAT動作は、フェムトセル基地局１および移動端末２の間のコネクションにおいて使用される移動端末２のIPアドレスと、プライベート網３のアドレス体系に適合したIPアドレスとの変換である。プライベート網３のアドレス体系に適合したIPアドレスは、例えば、LANインタフェース１０１に付与されたIPアドレスとすればよい。
【００３２】
振り分けリスト記憶部１０５は、上述した振り分けリストを記憶する。振り分けリストは、モバイルコア網５側のDNSサーバ６１に問い合わせるべきホスト名又はドメイン名の指定、およびプライベート網３側のDNSサーバ３１に問い合わせるべきホスト名又はドメイン名の指定のうち少なくとも一方を含む。
【００３３】
振り分けリスト記憶部１０５に保持される振り分けリストは、フェムトセル基地局１の利用者や通信事業者の保守担当者によって設定されてもよい。また、振り分けリストは、出荷時に予め設定されてもよい。また、振り分けリストは、モバイルコア網５又はモバイルコア網５を介してアクセス可能なネットワークに配置されたサーバからフェムトセル基地局１に供給されてもよい。また、振り分けリストは、プライベート網３又はプライベート網３を介してアクセス可能なネットワークに配置されたサーバからフェムトセル基地局１に供給されてもよい。また、振り分けリストは、移動端末２又は周辺の他の基地局から無線送信されてもよい。
【００３４】
図３（ａ）及び（ｂ）は、振り分けリストの具体例を示している。図３（ａ）の振り分けリストの例は、モバイルコア網５側のホスト名又はドメイン名の指定を含み、プライベート網３側（LIPA側）のホスト名及びドメイン名の指定を含まない。この場合、転送処理部１０２は、DNSクエリ・パケットの内容が、モバイルコア網５側のホスト名又はドメイン名として限定列挙されたエントリ（ドメインＡ、ドメインＢ、又はホストＣ）に該当すると判定した場合に、モバイルコア網５側のDNSサーバ６１にDNSクエリ・パケットを転送すればよい。一方、DNSクエリ・パケットが限定列挙されたエントリに該当しない場合、転送処理部１０２は、プライベート網３側（LIPA側）のDNSサーバ３１にDNSクエリ・パケットを転送すればよい。
【００３５】
図３（ｂ）の振り分けリストの例は、プライベート網３側（LIPA側）のホスト名又はドメイン名の指定を含み、モバイルコア網５側のホスト名及びドメイン名の指定を含まない。この場合、転送処理部１０２は、図３（ａ）に関して述べた動作と逆の動作を行えばよい。つまり、振り分けリストに限定列挙されたホスト名又はドメイン名に該当する場合にDNSクエリ・パケットをプライベート網３側のDNSサーバ３１に転送し、それ以外の場合にコア網５側のDNSサーバ６１に転送すればよい。
【００３６】
図４は、本実施の形態にかかるフェムトセル基地局１におけるDNSクエリ・パケットの振り分け動作の具体例を示すフローチャートである。ステップＳ１００では、転送処理部１０２は、移動端末２から送信されたDNSクエリ・パケットを受信する。ステップＳ１０１では、転送処理部１０２は、DNSクエリ・パケットに含まれるホスト名又はドメイン名を振り分けリストと照合し、転送先DNSサーバを決定する。
【００３７】
ステップＳ１０２では、決定した転送先DNSサーバに対応するIPアドレスが宛て先アドレスに指定されたDNSクエリ・パケットを生成する。一例として、移動端末２にから受信される全てのDNSクエリ・パケットに付与される宛て先アドレスがコア網５側のDNSサーバ６１のアドレスである場合を考える。この場合、転送処理部１０２は、プライベート網３側のDNSサーバ３１への転送を決定した場合に、宛て先アドレスの変更を行えばよい。また、他の例として、フェムトセル基地局１がDNSプロキシ機能を持つ場合について考える。この場合、移動端末２にから受信されるDNSクエリ・パケットに付与されている宛て先アドレスは、フェムトセル基地局１のIPアドレスであると想定される。よって、転送処理部１０２は、移動端末２から受信されたDNSクエリ・パケットの宛て先アドレスを、転送先に決定したDNSサーバ６１又は３１のIPアドレスによって置換すればよい。
【００３８】
ステップＳ１０３では、コア網通信制御部１０３又はLIPA部１０４によって、DNSクエリ・パケットがLANインタフェース１０１から送信される。
【００３９】
図５は、DNSクエリ・パケットの振り分け動作とその後の通常パケットの振り分け動作の様子を示すネットワーク図である。移動端末（UE）２からDNSクエリ・パケットが送信された場合を考える（図５の矢印Ｒ２）。フェムトセル基地局（H(e)NB）１は、DNSクエリ・パケットに含まれるホスト名又はドメイン名を振り分けリストと照合し、コア網５側のDNSサーバ６１にDNSクエリ・パケットを転送するか（矢印Ｒ３）、又はプライベート網３側のDNSサーバ３１にDNSクエリ・パケットを転送するか（矢印Ｒ４）を決定する。DNSクエリ・パケットに対する応答を含むパケット（以下、DNS応答パケットと呼ぶ）は、フェムトセル基地局１を経由して移動端末２に送信される。移動端末２は、DNS応答で得られたIPアドレスを宛て先に指定した通常パケット（例えばHTTP要求パケット）を送信する（矢印Ｒ５）。フェムトセル基地局１は、移動端末２からのHTTP要求パケットに付与された宛て先アドレスに基づいて通常パケットのフォワーディング先を決定し、モバイルコア網５側（矢印Ｒ６）又はプライベート網３側（矢印Ｒ７）に転送する。なお、通常パケットのフォワーディングは、デフォルトルート等の静的ルート設定を含むルーティングテーブルを用いて行えばよい。
【００４０】
上述したように、本実施の形態に係るフェムトセル基地局１は、DNSクエリに含まれるホスト名又はドメイン名に基づいて、モバイルコア網５及びプライベート網３のうち何れに転送するべきかを判定可能な振り分けリストを使用する。このため、移動端末２から受け取ったDNSクエリ・パケットを適切なDNSサーバに転送することができる。
【００４１】
＜発明の実施の形態２＞
本実施の形態では、実施の形態１で述べたフェムトセル基地局１の変形例について説明する。本実施の形態に係るフェムトセル基地局１２は、実施の形態１で述べたフェムトセル基地局１と同様のDNSクエリ・パケットの振り分け処理を行う。これに加えて、本実施の形態に係るフェムトセル基地局１２は、DNSサーバ６１及び３１からのDNS応答パケットを監視することで、IPアドレスと出力先（モバイルコア網５かプライベート網３か）、の対応関係を保持する。さらに、本実施の形態に係るフェムトセル基地局１２は、保持した対応関係を通常パケットのルーティング（フォワーディング）にも使用する。
【００４２】
図６は、フェムトセル基地局１２の構成例を示すブロック図である。図６に示すフェムトセル基地局１２は、図２に示した基地局１の構成例に加えて、パケット抽出部１０６及びDNS応答処理部１０７を有する。パケット抽出部１０６は、コア網５から到達するDNS応答パケットおよびプライベート網３から到達するDNS応答パケットを抽出する。また、振り分けリストをコア網５又はプライベート網３からダウンロードする場合、パケット抽出部１０６は振り分けリストを含むパケットの抽出を行ってもよい。
【００４３】
DNS応答処理部１０７は、DNS応答パケットを解析し、IPアドレスと対応する出力先（モバイルコア網５又はプライベート網３）の対応関係を関連付けて保持する。なお、この対応関係の保持は、振り分けリスト記憶部１０５に記憶された振り分けリストを用いて行ってもよい。
【００４４】
図７は、ホスト名又はドメイン名、IPアドレス、及び出力先の対応関係を保持可能な振り分けリストの具体例を示している。図７（ａ）は、モバイルコア網５側に問い合わせるべきホスト名又はドメイン名が限定列挙された振り分けリストの例である。DNS応答の欄には、DNS応答で得られたIPアドレスが記述される。図７（ａ）は、DNS応答が得られる前の初期状態を示しており、ホスト名又はドメイン名に対応するIPアドレスは保持されていない。
【００４５】
図７（ｂ）は、ホスト名又はドメイン名に対応するIPアドレスが保持された振り分けリストの例を示している。具体的には、モバイルコア網５側のドメインＡ、ドメインＢ、ホストＣとＩＰ＿Ａ、ＩＰ＿Ｂ、ＩＰ＿Ｃがこれに対応する。DNS応答処理部１０７は、DNS応答に含まれるIPアドレスによって振り分けリストを更新すればよい。なお、図７（ｂ）の例では、プライベート網３側（LIPA側）のDNS応答で得られるIPアドレスもホスト名又はドメイン名と関連付けて記憶することとしている。図７（ｂ）のドメインＥ、ドメインＦ、ホストＧとＩＰ＿Ｅ、ＩＰ＿Ｆ、ＩＰ＿Ｇがこれに対応する。
【００４６】
図７（ｃ）は、プライベート網３側（LIPA側）にDNSクエリ・パケットを転送すべきホスト名又はドメイン名が限定列挙された振り分けリストの初期状態を示している。図７（ｃ）の振り分けリストについても、図７（ｂ）と同様に、その後に得られるDNS応答パケットの内容に従ってIPアドレスの記録を追加すればよい。
【００４７】
続いて以下では、フェムトセル基地局１２におけるDNSクエリの振り分け動作と、通常パケットの振り分け動作についてフローチャートに従って説明する。図８は、DNSクエリの振り分け動作の具体例を示すフローチャートである。図８のステップＳ１００〜Ｓ１０３は、実施の形態１で説明した図４の対応するステップと同様である。ステップＳ１０４では、DNS応答処理部１０７は、DNS応答に含まれるIPアドレスとDNS応答を受信したインタフェース（すなわちモバイルコア網５かプライベート網３か）の対応関係を保持する。
【００４８】
図９は、通常パケットの振り分け動作の具体例を示すフローチャートである。ステップＳ２００では、転送処理部１０２は、通常パケットを移動端末２から受信する。通常パケットは、HTTP要求パケット等のDNSクエリ・パケットを除く他のIPパケットである。図９では、一例として、通常パケットがHTTP要求パケットである場合について示している。
【００４９】
ステップＳ２０１では、転送処理部１０２は、通常パケットに付与された宛て先アドレスが、過去にDNS応答を受信済みのIPアドレスに一致するかを判定する。この判定は、DNS応答に含まれるIPアドレスと出力先の対応関係を振り分けリストを用いて管理する場合、ステップＳ２０１の判定は、振り分けリストを参照して行えばよい。
【００５０】
通常パケットに付与された宛て先アドレスが過去にDNS応答を受信済みのIPアドレスと一致する場合（ステップＳ２０２でＹＥＳ）、転送処理部１０２は、DNS応答を受信したインタフェース（コア網通信制御部１０３又はLIPA部１０４）を介して通常パケットを送信する。一方、通常パケットに付与された宛て先アドレスが過去にDNS応答を受信済みのIPアドレスと一致しない場合（ステップＳ２０２でＮＯ）、転送処理部１０２は、通常パケットを転送せずに廃棄する。
【００５１】
上述したように、本実施の形態に係るフェムトセル基地局１２は、DNS応答に含まれるIPアドレスとDNS応答を受信したインタフェースの対応関係を保持し、これを通常パケットのルーティングに使用する。これにより、フェムトセル基地局１に対する静的ルートの設定によらず、移動端末２が通信を希望する特定のホスト又はドメインに対するルーティングを適切に行うことができる。
【００５２】
なお、図９では、通常パケットの宛て先が過去にDNS応答を受信済みの宛て先でない場合に、この通常パケットを転送せずに廃棄する例について示した。このような処理によれば、フェムトセル基地局１２が移動端末２のアクセス先を制限できるため、無用なパケットの削減、およびセキュリティの向上に有効である。しかしながら、通常パケットの宛て先が過去にDNS応答を受信済みの宛て先でない場合に、転送処理部１０２は、予め定められたデフォルトルート（コア網５又はプライベート網３）に通常パケットを転送してもよい。
【００５３】
＜発明の実施の形態３＞
本実施の形態および以下に述べる実施の形態４〜６では、フェムトセル基地局が振り分けリストを取得する方法の具体例について説明する。本実施の形態では、フェムトセル基地局が、配下の全ての移動端末２に共通的に使用される振り分けリストを、プライベート網（LAN）３を介して到達可能なサーバから取得する例について述べる。
【００５４】
図１０は、本実施の形態にかかるフェムトセル基地局１３を含むネットワークの構成例を示す図である。リスト管理サーバ３３は、フェムトセル基地局１３に対して振り分けリストを供給する。リスト管理サーバ３３が配信する振り分けリストは、図３（ｂ）及び図７（ｃ）に示したように、プライベート網３内でローカルに名前が設定されているホスト及びドメインに関する記述を含めばよい。
【００５５】
図１１は、フェムトセル基地局１３による振り分けリストの取得手順を示すシーケンス図である。フェムトセル基地局（H(e)NB）１３は、リスト要求メッセージをリスト管理サーバ３３に送信する（ステップＳ３０１）。リスト管理サーバ３３は、フェムトセル基地局１３からのリスト要求に応答して、振り分けリストを基地局１３に送信する（ステップＳ３０２）。
【００５６】
図１１に示した手順による振り分けリストの取得は、フェムトセル基地局１３がプライベート網３に接続された時点で行えばよい。例えば、フェムトセル基地局１３は、フェムトセル基地局１３の電源が投入された後の初期設定動作時にサーバ３３から振り分けリストを取得すればよい。
【００５７】
＜発明の実施の形態４＞
本実施の形態では、フェムトセル基地局が、配下の全ての移動端末２に共通的に使用される振り分けリストを、モバイルコア網５を介して到達可能なサーバから取得する例について述べる。
【００５８】
図１２は、本実施の形態にかかるフェムトセル基地局１４を含むネットワークの構成例を示す図である。リスト管理サーバ５５は、フェムトセル基地局１４に対して振り分けリストを供給する。リスト管理サーバ５５が配信する振り分けリストは、図３（ａ）及び図７（ａ）に示したように、モバイルコア網５を介してアクセス可能なIPサービス網６内でローカルに名前が設定されているホスト及びドメインに関する記述を含めばよい。
【００５９】
リスト管理サーバ５５は、モバイルコア網５内の他のノードと統合されてもよい。例えば、加入者情報を管理するHSS／HLRが振り分けリストを保持してもよい。また、リスト管理サーバ５５は、モバイルコア網５を経由してアクセス可能な他のネットワーク（例えばIPサービス網６）に配置されてもよい。
【００６０】
図１３は、フェムトセル基地局１４による振り分けリストの取得手順を示すシーケンス図である。フェムトセル基地局（H(e)NB）１４は、リスト要求メッセージをリスト管理サーバ５５に送信する（ステップＳ４０１）。リスト管理サーバ５５は、フェムトセル基地局１４からのリスト要求に応答して、振り分けリストを基地局１４に送信する（ステップＳ４０２）。
【００６１】
図１３に示した手順による振り分けリストの取得は、フェムトセル基地局１４がプライベート網３に接続され、H(e)NB-GW５０との接続が確立した後に行えばよい。例えば、フェムトセル基地局１４は、フェムトセル基地局１４の電源が投入された後の初期設定動作時にサーバ５５から振り分けリストを取得すればよい。
【００６２】
＜発明の実施の形態５＞
本実施の形態では、フェムトセル基地局に複数の移動端末が接続される場合に、移動端末毎に個別の振り分けリストをフェムトセル基地局が取得する例について説明する。本実施の形態に係るフェムトセル基地局１５は、プライベート網３を介してアクセス可能なサーバ３３から端末個別の振り分けリストを取得する。フェムトセル基地局１５の配置は、図１０に示した配置と同様とすればよい。
【００６３】
図１４は、フェムトセル基地局１５が保持する端末個別の振り分けリストの具体例を示す図である。図１４の例では、移動端末２の識別子としてIMSIが使用されており、２つの移動端末２（IMSI１及びIMSI2）に関する設定が保持されている。図１４では、IMSI1を持つ端末２に関して、プライベート網３側にDNSクエリ・パケットを転送するべきホスト名およびドメイン名として、ドメインＥ、ドメインＦ、及びホストＧに関する情報が保持されている。また、IMSI2を持つ端末２に対して、ドメインＥに関する情報が保持されている。
【００６４】
フェムトセル基地局１５は、端末２毎に異なるDNSクエリ・パケットの振り分け設定と、実施の形態２で述べたのと同様のDNS応答の受信結果を利用した通常パケットのフォワーディングを行ってもよい。これにより、移動端末２毎にアクセス可能なホストを制限することが容易となる。また、LIPAを許可する端末２とLIPAを許可しない端末２を区別することができる。この場合のフェムトセル基地局１５の構成は、図６に示した構成と同様とすればよい。また、以下では、図１５〜１７を参照して、フェムトセル基地局１５による振り分けリストの取得手順、DNSクエリ・パケットの振り分け手順、および通常パケットの振り分け手順について説明する。
【００６５】
図１５は、フェムトセル基地局１５による振り分けリストの取得手順の具体例を示すシーケンス図である。フェムトセル基地局１５は、移動端末２のアタッチを契機として端末２個別の振り分けリストを取得すればよい。なお、図１５は、EUTRAN（LTE）における移動端末２の認証手順を示しているが、UTRANの場合にも同様の手順が適用可能である。
【００６６】
ステップＳ５０１〜Ｓ５０８は、移動端末２がモバイルコア網５にアタッチする際の標準的な手順である。ステップＳ５０１では、移動端末２がフェムトセル基地局１５にアタッチ要求を送信する。アタッチ要求は、送信元の移動端末２のIMSI又は、一時的に割り当てられた識別子（GUTI（Globally Unique Temporary Identity）、TMSI（Temporary Mobile Subscriber Identity）等）を含む。ステップＳ５０２では、フェムトセル基地局１５がMME５３にアタッチ要求を転送する。ステップＳ５０３及びＳ５０４では、MME５３の主導により、移動端末２、MME５３、HSS５４の間でユーザ認証が行われる。
【００６７】
ステップＳ５０５では、MME５３がHSS５４に位置更新要求を送信する。位置更新要求は、移動端末２を識別するためのIMSI（IMSI1）を含む。HSS５４は、移動端末２の位置更新処理を行うとともに、移動端末２に関する加入者情報をMME５３に送信する（ステップＳ５０６）。
【００６８】
MME５３は、HSS５４から受信した移動端末２の加入者情報を参照して適切なP-GW及びS-GWを選択し、選択したP-GW及びS-GWとの間でデフォルトベアラ設定を行う。その後、MME５３は、アタッチ受付（コンテキスト設定要求）メッセージをフェムトセル基地局１５に送信する（ステップＳ５０７）。アタッチ受付メッセージは、APN（Access Point Name）のIPアドレス情報、GUTI、デフォルトベアラ識別子等を含む。アタッチ受付（コンテキスト設定要求）メッセージを受信したフェムトセル基地局１５は、移動端末２との間で無線ベアラ設定を行う（ステップＳ５０８）。
【００６９】
さらに、フェムトセル基地局１５は、移動端末２のアタッチが許可された場合に、リスト管理サーバ３３に対して端末２個別の振り分けリストを要求する（ステップＳ５０９）。この要求は、モバイルコア網５へのアタッチが許可された移動端末２の識別子（IMSI等）を含む。ステップＳ５１０では、管理サーバ３３は、要求に含まれる識別子に対応した移動端末２の振り分けリストをフェムトセル基地局１５宛てに送信する。
【００７０】
図１６は、フェムトセル基地局１５によるDNSクエリ・パケットの振り分け手順の具体例を示すフローチャートである。図１６に示すステップＳ１００〜Ｓ１０４は、実施の形態２で説明した図８に示された対応するステップ群と同様である。図１６に示す手順では、ステップＳ１００とＳ１０１の間でステップＳ６０１を行う。ステップＳ６０１では、転送処理部１０２は、DNSクエリ・パケットの送信元の移動端末２に対応する振り分けリストが記憶部１０５に保持されているかを判定する。対応する振り分けリストが保持されている場合（Ｓ６０１でＹＥＳ）、ステップＳ１０１〜Ｓ１０４を実行する。一方、対応する振り分けリストが保持されていない場合（Ｓ６０１でＮＯ）、転送処理部１０２は、DNSクエリ・パケットを転送せずに廃棄する（ステップＳ６０２）。
【００７１】
図１６に示した手順によれば、DNSクエリ・パケットの送信元の移動端末２に対応する振り分けリストをフェムトセル基地局１５が持っていない場合に、移動端末２がDNSサービスを利用できない。このため、許可されない移動端末２によるプライベート網３及びIPサービス網６へのアクセスを制限できる。
【００７２】
図１７は、フェムトセル基地局１５による通常パケットの振り分け手順の具体例を示すフローチャートである。図１７に示すステップＳ２００〜Ｓ２０４は、実施の形態２で説明した図９に示された対応するステップ群と同様である。図１７に示す手順では、ステップＳ２００とＳ２０１の間でステップＳ７０１を行う。ステップＳ７０１では、転送処理部１０２は、通常パケットの送信元の移動端末２に対応する振り分けリストが記憶部１０５に保持されているかを判定する。対応する振り分けリストが保持されている場合（Ｓ７０１でＹＥＳ）、ステップＳ２０１を実行する。ステップＳ２０２では、通常パケットの送信元の移動端末２に対応する振り分けリストが参照される。一方、対応する振り分けリストが保持されていない場合（Ｓ７０１でＮＯ）、転送処理部１０２は、通常パケットを転送せずに廃棄する（ステップＳ２０４）。
【００７３】
本実施の形態によれば、端末２個別の振り分けリストを使用することで、移動端末２毎にアクセス可能なホストを制限することが容易となる。また、LIPAを許可する端末２とLIPAを許可しない端末２を区別することができる。また、図１７に示した手順によれば、通常パケットの送信元の移動端末２に対応する振り分けリストをフェムトセル基地局１５が持っていない場合に、移動端末２がプライベート網３及びIPサービス網６にアクセスできない。このため、許可されない移動端末２によるプライベート網３及びIPサービス網６へのアクセスを制限できる。また、図１７に示した手順によれば、移動端末２毎の振り分けリストに基づいて通常パケットの転送・廃棄を決める。このため、移動端末２毎にアクセス可能なホストを制限することが容易となる。
【００７４】
＜発明の実施の形態６＞
本実施の形態では、実施の形態５と同様に、フェムトセル基地局が移動端末２毎に個別の振り分けリストを使用する例について説明する。ただし、実施の形態５とは異なり、本実施の形態に係るフェムトセル基地局１６は、モバイルコア網５を介してアクセス可能なサーバ５５から端末個別の振り分けリストを取得する。フェムトセル基地局１６の配置は、図１２に示した配置と同様とすればよい。
【００７５】
図１８は、フェムトセル基地局１６が保持する端末個別の振り分けリストの具体例を示す図である。図１８の例では、移動端末２の識別子としてIMSIが使用されており、２つの移動端末２（IMSI１及びIMSI2）に関する設定が保持されている。図１８では、IMSI1を持つ端末２に関して、モバイルコア網５側にDNSクエリ・パケットを転送するべきホスト名およびドメイン名として、ドメインＡ、ドメインＢ、及びホストＣに関する情報が保持されている。また、IMSI2を持つ端末２に対して、ドメインＸ、ドメインＹ、及びホストＺに関する情報が保持されている。
【００７６】
フェムトセル基地局１６は、端末２毎に異なるDNSクエリ・パケットの振り分け設定と、実施の形態２で述べたのと同様のDNS応答の受信結果を利用した通常パケットのフォワーディングを行ってもよい。これにより、移動端末２毎にアクセス可能なホストを制限することが容易となる。また、LIPAを許可する端末２とLIPAを許可しない端末２を区別することができる。さらにまた、フェムトセル基地局１６に接続する複数の移動端末２がそれぞれ異なる通信事業者のモバイルコア網５にアタッチする利用形態も想定される。したがって、フェムトセル基地局１６が端末２毎に個別の振り分けリストを使用することで、複数のモバイルコア網５に対して適切にDNSクエリ・パケット及び通常パケットを振り分けることができる。この場合のフェムトセル基地局１６の構成は、図６に示した構成と同様とすればよい。また、フェムトセル基地局１６によるDNSクエリ・パケットの振り分け手順、および通常パケットの振り分け手順は、実施の形態５で述べた図１６及び１７と同様とすればよい。以下では、図１９〜２１を参照して、フェムトセル基地局１６による振り分けリストの取得手順について説明する。
【００７７】
図１９は、フェムトセル基地局１６による振り分けリストの取得手順の一例を示すシーケンス図である。フェムトセル基地局１６は、移動端末２のアタッチを契機として端末２個別の振り分けリストを取得すればよい。なお、図１９は、EUTRAN（LTE）における移動端末２の認証手順を示しているが、UTRANの場合にも同様の手順が適用可能である。
【００７８】
図１９のステップＳ５０１〜Ｓ５０８は、移動端末２がモバイルコア網５にアタッチする際の標準的な手順である。これらのステップでの処理内容は、図１５に関して説明したのと同様である。ステップＳ８０９では、フェムトセル基地局（H(e)NB）１６は、移動端末２がアタッチを行うモバイルコア網５の管理サーバ５５に対して、端末２個別の振り分けリストを要求する。この要求には、モバイルコア網５へのアタッチが許可された移動端末２の識別子（IMSI等）を含めてもよい。なお、振り分けリストがモバイルコア網５間で異なり、各モバイルコア網５にアタッチする移動端末２内では共通である場合、リスト要求は移動端末２の識別子を含む必要はない。ステップＳ８１０では、管理サーバ５５は、移動端末２の振り分けリストをフェムトセル基地局１６宛てに送信する。
【００７９】
図２０は、フェムトセル基地局１６による振り分けリストの取得手順の他の例を示すシーケンス図である。図２０の例では、HSS５４及びMME５３が、移動端末２のアタッチ時の認証成功を契機として、フェムトセル基地局１６に対して振り分けリストを供給する。図２０のステップＳ５０１〜Ｓ５０５及びＳ５０８は、図１５及び図１９の対応するステップと同様である。ステップＳ９０６では、HSS５４は、移動端末２の位置更新処理を行うとともに、移動端末２に関する加入者情報をMME５３に送信する。MME５３によって送信される加入者情報は、認証に成功した移動端末２に対応付けられた振り分けリストを含む。
【００８０】
MME５３は、HSS５４から受信した移動端末２の加入者情報を参照して適切なP-GW及びS-GWを選択し、選択したP-GW及びS-GWとの間でデフォルトベアラ設定を行う。その後、MME５３は、アタッチ受付（コンテキスト設定要求）メッセージをフェムトセル基地局１５に送信する（ステップＳ９０７）。アタッチ受付メッセージは、APNのIPアドレス情報、GUTI、デフォルトベアラ識別子等の既存の情報に加えて、移動端末２の振り分けリストを含む。フェムトセル基地局１６は、MME５３からのアタッチ受付メッセージの受信により、端末２個別の振り分けリストを取得する。
【００８１】
図２１は、振り分けリストを取得する際のフェムトセル基地局１６の動作手順を示すフローチャートである。ステップＳ１０００では、無線インタフェース１００は、移動端末２からアタッチ要求を受信する。ステップＳ１００１及びＳ１００２では、コア網通信制御部１０３は、アタッチ要求をコア網５に転送するとともに、コア網５と移動端末２との間の認証を仲介する。ステップＳ１００３では、コア網通信制御部１０３は、移動端末２の認証に関してコア網５から送られる認証パケットが振り分けリストを含むかを検査する。認証パケットが振り分けリストを含む場合（ステップＳ１００３でＹＥＳ）、パケット抽出部１０６は、取得された振り分けリストを端末２の識別子（端末ＩＤ）と関連付けて振り分けリスト記憶部１０５に格納する（ステップＳ１００４）。
【００８２】
本実施の形態によれば、本実施の形態によれば、端末２個別の振り分けリストを使用することで、移動端末２毎にアクセス可能なホストを制限することが容易となる。また、LIPAを許可する端末２とLIPAを許可しない端末２を区別することができる。
【００８３】
また、本実施の形態では、フェムトセル基地局１６に接続する移動端末２によってアタッチするモバイルコア網５が異なる場合に、アタッチ先のモバイルコア網５に応じた振り分けリストを使用することができる。これにより、移動端末２のアタッチ先に応じて、移動端末２がアクセス可能なホストを区別することができる。
【００８４】
＜その他の実施の形態＞
上述した発明の実施の形態１〜６において述べた転送処理部１０２、コア網通信制御部１０３、LIPA部１０４、パケット抽出部１０６、及びDNS応答処理部１０７により行われる動作および機能のうち少なくとも一部は、ＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＭＰＵ（Micro Processing Unit）若しくはＣＰＵ（Central Processing Unit）又はこれらの組み合わせを含むコンピュータ・システムを用いて実現してもよい。具体的には、これらの動作および機能をコンピュータに行わせるための命令群を含む１又は複数のプログラムをコンピュータ・システムに実行させればよい。このプログラムは、様々な種類の記憶媒体に格納することが可能であり、また、通信媒体を介して伝達されることが可能である。ここで、記憶媒体には、例えば、フレキシブルディスク、ハードディスク、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ、ＲＯＭカートリッジ、バッテリバックアップ付きＲＡＭメモリカートリッジ、フラッシュメモリカートリッジ、不揮発性ＲＡＭカートリッジ等が含まれる。また、通信媒体には、電話回線等の有線通信媒体、マイクロ波回線等の無線通信媒体等が含まれ、インターネットも含まれる。
【００８５】
また、上述した発明の実施の形態１〜６では、UTRAN／EUTRANのフェムトセル基地局に関する例を示した。これらの実施の形態は、他の移動通信システムで使用されるフェムトセル基地局にも適用可能である。
【００８６】
また、上述した発明の実施の形態１〜６では、ホスト名又はドメイン名に対応するIPアドレスを解決する場合について述べた。これとは逆に、IPアドレスに対応するホスト名又はドメイン名を解決する所謂逆引きDNSを行う場合にも本発明を適用可能である。例えば、フェムトセル基地局は、モバイルコア網５側に問い合わせるべきIPアドレスを振り分けリストに保持しておき、逆引きクエリを転送するサーバを振り分けリストに基づいて決定すればよい。
【００８７】
また、上述した発明の実施の形態１〜６では、現在最も広く利用されている名前解決システムの１つであるDNSについて述べた。これらの実施の形態は、DNS以外の名前解決システムを利用する場合にも適用可能である。
【００８８】
さらに、本発明は上述した実施の形態のみに限定されるものではなく、既に述べた本発明の要旨を逸脱しない範囲において種々の変更が可能であることは勿論である。
【００８９】
（付記１）
移動端末との間で無線通信を行う基地局装置であって、
LAN（Local Area Network）に接続可能なLANインタフェースと、
前記移動端末との間で無線通信を行う無線インタフェースと、
前記LANインタフェースを介して通信事業者のモバイルコア網に接続可能であり、前記移動端末と前記モバイルコア網との間の通信を制御するコア網通信制御部と、
前記LANインタフェースを介して前記モバイルコア網を経由することなく前記移動端末と前記LANとの間で行われる通信を制御するローカルアクセス通信制御部と、
前記無線インタフェースを介して前記移動端末から受信されるデータパケットを、前記データパケットの宛て先アドレスに基づいて、前記モバイルコア網と前記LANの間で振り分ける転送処理部と、
を備え、
前記転送処理部は、
ドメイン名又はホスト名を含み前記ドメイン名又はホスト名に対応するアドレスを要求するための名前解決クエリが格納された照会パケットを前記移動端末から受信した場合、前記モバイルコア網を介して到達可能な第１の名前解決サーバ又は前記LANを介して到達可能な第２の名前解決サーバのいずれに前記照会パケットを振り分けるかを前記ドメイン名又はホスト名に基づいて決定する、
基地局装置。
【００９０】
（付記２）
前記転送処理部は、前記ドメイン名又はホスト名を振り分けリストと照合することで、前記照会パケットの振り分け先を決定するよう構成され、
前記振り分けリストは、前記第１の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定、および前記第２の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定のうち少なくとも一方を含む、
付記１に記載の基地局装置。
【００９１】
（付記３）
前記ローカルアクセス通信制御部は、NAPT（Network Address Port Translation）を行う、付記１又は２に記載の基地局装置。
【符号の説明】
【００９２】
１、１２〜１６ フェムトセル基地局（H(e)NB）
２ 移動端末（UE）
３ プライベート網（LAN）
４ IPアクセス網
５ モバイルコア網
６ 移動通信事業者のIPサービス網
３０ ブロードバンドルータ
３１ DNSサーバ
３２ WEBサーバ
３３ リスト管理サーバ
５０ H(e)NB-GW
５１ S-GW/SGSN
５３ MME
５４ HSS/HLR
５５ リスト管理サーバ
６１ DNSサーバ
６２ WEBサーバ
１００ 無線インタフェース
１０１ LANインタフェース
１０２ 転送処理部
１０３ コア網通信制御部
１０４ LIPA部
１０５ 振り分けリスト記憶部
１０６ パケット抽出部
１０７ DNS応答処理部
【特許請求の範囲】
【請求項１】
移動端末との間で無線通信を行う基地局装置であって、
LAN（Local Area Network）に接続可能なLANインタフェースと、
前記移動端末との間で無線通信を行う無線インタフェースと、
前記LANインタフェースを介して通信事業者のモバイルコア網に接続可能であり、前記移動端末と前記モバイルコア網との間の通信を制御するコア網通信制御部と、
前記LANインタフェースを介して前記モバイルコア網を経由することなく前記移動端末と前記LANとの間で行われる通信を制御するローカルアクセス通信制御部と、
前記無線インタフェースを介して前記移動端末から受信されるデータパケットを、前記データパケットの宛て先アドレスに基づいて、前記モバイルコア網と前記LANの間で振り分ける転送処理部と、
を備え、
前記転送処理部は、
ドメイン名又はホスト名を含み前記ドメイン名又はホスト名に対応するアドレスを要求するための名前解決クエリが格納された照会パケットを前記移動端末から受信した場合、前記モバイルコア網を介して到達可能な第１の名前解決サーバ又は前記LANを介して到達可能な第２の名前解決サーバのいずれに前記照会パケットを振り分けるかを前記ドメイン名又はホスト名に基づいて決定する、
基地局装置。
【請求項２】
前記転送処理部は、前記ドメイン名又はホスト名を振り分けリストと照合することで、前記照会パケットの振り分け先を決定するよう構成され、
前記振り分けリストは、前記第１の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定、および前記第２の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定のうち少なくとも一方を含む、
請求項１に記載の基地局装置。
【請求項３】
パケット抽出部をさらに備え、
前記振り分けリストは、前記第１の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定を含むとともに、前記フェムトセル基地局に接続される前記移動端末毎に個別に保持され、
前記コア網通信制御部は、前記移動端末からアタッチ要求を受信したことに応じて、前記移動端末と前記モバイルコア網との間の認証処理を仲介し、前記移動端末の認証成功に応じて前記モバイルコア網から送られる認証パケットを受信し、
前記パケット抽出部は、前記モバイルコア網から受信される複数のパケットの中から前記認証パケットを抽出し、前記認証パケットに含まれる前記アタッチ要求の送信元の移動端末に対応した振り分けリストを、前記転送処理部から参照可能な記憶領域に格納する、
請求項２に記載の基地局装置。
【請求項４】
前記振り分けリストは、
前記第２の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定の指定を含み、前記LANを介してアクセス可能なサーバから前記フェムトセル基地局に供給されるか、又は
前記第１の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定の指定を含み、前記モバイルコア網又は前記モバイルコア網を介してアクセス可能なネットワークに配置されたサーバから前記フェムトセル基地局に供給される、
請求項２に記載の基地局装置。
【請求項５】
前記振り分けリストは、前記フェムトセル基地局に接続される前記移動端末毎に個別に保持される、請求項４に記載の基地局装置。
【請求項６】
前記転送処理部は、さらに、
前記照会パケットに対する応答として前記第１又は第２の名前解決サーバから送られる応答パケットを前記モバイルコア網又は前記LANから前記LANインタフェースを介して受信し、前記応答パケットを前記無線インタフェースを介して前記移動端末に転送するとともに、前記応答パケットに含まれる前記ドメイン名又はホスト名に対応した対応アドレスを記憶し、
前記照会パケットと異なる通常パケットを前記移動端末から受信した場合、前記通常パケットに付与された宛て先アドレスが過去に記憶済みの前記対応アドレスと少なくとも部分的に一致する場合に、前記モバイルコア網及び前記LANのうち前記対応アドレスを受信した一方のネットワークに前記通常パケットを振り分ける、
請求項１〜５のいずれか１項に記載の基地局装置。
【請求項７】
さらに、前記転送処理部は、前記通常パケットに付与された宛て先アドレスが過去に記憶済みの前記対応アドレスと一致しない場合に、前記通常パケットを振り分けることなく廃棄する、請求項６に記載の基地局装置。
【請求項８】
前記移動端末から受信された時点の前記照会パケットの宛て先アドレスには前記第１の名前解決サーバに対応したアドレスが指定されており、
前記転送処理部は、前記第２の名前解決サーバに前記照会パケットを振り分ける場合に、前記照会パケットの宛て先アドレスを前記第２の名前解決サーバに対応したアドレスに変更する、
請求項１〜７のいずれか１項に記載の基地局装置。
【請求項９】
移動端末との間で無線通信を行う基地局の制御方法であって、
前記基地局は、
LAN（Local Area Network）に接続可能なLANインタフェースと、
前記移動端末との間で無線通信を行う無線インタフェースと、
前記LANインタフェースを介して通信事業者のモバイルコア網に接続可能であり、前記移動端末と前記モバイルコア網との間の通信を制御するコア網通信制御部と、
前記LANインタフェースを介して前記モバイルコア網を経由することなく前記移動端末と前記LANとの間で行われる通信を制御するローカルアクセス通信制御部と、
を備え、
前記方法は、
ドメイン名又はホスト名を含み前記ドメイン名又はホスト名に対応するアドレスを要求するための名前解決クエリが格納された照会パケットを前記移動端末から受信した場合、前記モバイルコア網を介して到達可能な第１の名前解決サーバ又は前記LANを介して到達可能な第２の名前解決サーバのいずれに前記照会パケットを振り分けるかを前記ドメイン名又はホスト名に基づいて決定すること、
を備える、基地局の制御方法。
【請求項１０】
移動端末との間で無線通信を行う基地局に関する制御方法をコンピュータに実行させるためのプログラムであって、
前記基地局は、
LAN（Local Area Network）に接続可能なLANインタフェースと、
前記移動端末との間で無線通信を行う無線インタフェースと、
前記LANインタフェースを介して通信事業者のモバイルコア網に接続可能であり、前記移動端末と前記モバイルコア網との間の通信を制御するコア網通信制御部と、
前記LANインタフェースを介して前記モバイルコア網を経由することなく前記移動端末と前記LANとの間で行われる通信を制御するローカルアクセス通信制御部と、
を備え、
前記制御方法は、
ドメイン名又はホスト名を含み前記ドメイン名又はホスト名に対応するアドレスを要求するための名前解決クエリが格納された照会パケットを前記移動端末から受信した場合、前記モバイルコア網を介して到達可能な第１の名前解決サーバ又は前記LANを介して到達可能な第２の名前解決サーバのいずれに前記照会パケットを振り分けるかを前記ドメイン名又はホスト名に基づいて決定すること、
を備える、プログラム。
【請求項１】
移動端末との間で無線通信を行う基地局装置であって、
LAN（Local Area Network）に接続可能なLANインタフェースと、
前記移動端末との間で無線通信を行う無線インタフェースと、
前記LANインタフェースを介して通信事業者のモバイルコア網に接続可能であり、前記移動端末と前記モバイルコア網との間の通信を制御するコア網通信制御部と、
前記LANインタフェースを介して前記モバイルコア網を経由することなく前記移動端末と前記LANとの間で行われる通信を制御するローカルアクセス通信制御部と、
前記無線インタフェースを介して前記移動端末から受信されるデータパケットを、前記データパケットの宛て先アドレスに基づいて、前記モバイルコア網と前記LANの間で振り分ける転送処理部と、
を備え、
前記転送処理部は、
ドメイン名又はホスト名を含み前記ドメイン名又はホスト名に対応するアドレスを要求するための名前解決クエリが格納された照会パケットを前記移動端末から受信した場合、前記モバイルコア網を介して到達可能な第１の名前解決サーバ又は前記LANを介して到達可能な第２の名前解決サーバのいずれに前記照会パケットを振り分けるかを前記ドメイン名又はホスト名に基づいて決定する、
基地局装置。
【請求項２】
前記転送処理部は、前記ドメイン名又はホスト名を振り分けリストと照合することで、前記照会パケットの振り分け先を決定するよう構成され、
前記振り分けリストは、前記第１の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定、および前記第２の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定のうち少なくとも一方を含む、
請求項１に記載の基地局装置。
【請求項３】
パケット抽出部をさらに備え、
前記振り分けリストは、前記第１の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定を含むとともに、前記フェムトセル基地局に接続される前記移動端末毎に個別に保持され、
前記コア網通信制御部は、前記移動端末からアタッチ要求を受信したことに応じて、前記移動端末と前記モバイルコア網との間の認証処理を仲介し、前記移動端末の認証成功に応じて前記モバイルコア網から送られる認証パケットを受信し、
前記パケット抽出部は、前記モバイルコア網から受信される複数のパケットの中から前記認証パケットを抽出し、前記認証パケットに含まれる前記アタッチ要求の送信元の移動端末に対応した振り分けリストを、前記転送処理部から参照可能な記憶領域に格納する、
請求項２に記載の基地局装置。
【請求項４】
前記振り分けリストは、
前記第２の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定の指定を含み、前記LANを介してアクセス可能なサーバから前記フェムトセル基地局に供給されるか、又は
前記第１の名前解決サーバに問い合わせるべきホスト名又はドメイン名の指定の指定を含み、前記モバイルコア網又は前記モバイルコア網を介してアクセス可能なネットワークに配置されたサーバから前記フェムトセル基地局に供給される、
請求項２に記載の基地局装置。
【請求項５】
前記振り分けリストは、前記フェムトセル基地局に接続される前記移動端末毎に個別に保持される、請求項４に記載の基地局装置。
【請求項６】
前記転送処理部は、さらに、
前記照会パケットに対する応答として前記第１又は第２の名前解決サーバから送られる応答パケットを前記モバイルコア網又は前記LANから前記LANインタフェースを介して受信し、前記応答パケットを前記無線インタフェースを介して前記移動端末に転送するとともに、前記応答パケットに含まれる前記ドメイン名又はホスト名に対応した対応アドレスを記憶し、
前記照会パケットと異なる通常パケットを前記移動端末から受信した場合、前記通常パケットに付与された宛て先アドレスが過去に記憶済みの前記対応アドレスと少なくとも部分的に一致する場合に、前記モバイルコア網及び前記LANのうち前記対応アドレスを受信した一方のネットワークに前記通常パケットを振り分ける、
請求項１〜５のいずれか１項に記載の基地局装置。
【請求項７】
さらに、前記転送処理部は、前記通常パケットに付与された宛て先アドレスが過去に記憶済みの前記対応アドレスと一致しない場合に、前記通常パケットを振り分けることなく廃棄する、請求項６に記載の基地局装置。
【請求項８】
前記移動端末から受信された時点の前記照会パケットの宛て先アドレスには前記第１の名前解決サーバに対応したアドレスが指定されており、
前記転送処理部は、前記第２の名前解決サーバに前記照会パケットを振り分ける場合に、前記照会パケットの宛て先アドレスを前記第２の名前解決サーバに対応したアドレスに変更する、
請求項１〜７のいずれか１項に記載の基地局装置。
【請求項９】
移動端末との間で無線通信を行う基地局の制御方法であって、
前記基地局は、
LAN（Local Area Network）に接続可能なLANインタフェースと、
前記移動端末との間で無線通信を行う無線インタフェースと、
前記LANインタフェースを介して通信事業者のモバイルコア網に接続可能であり、前記移動端末と前記モバイルコア網との間の通信を制御するコア網通信制御部と、
前記LANインタフェースを介して前記モバイルコア網を経由することなく前記移動端末と前記LANとの間で行われる通信を制御するローカルアクセス通信制御部と、
を備え、
前記方法は、
ドメイン名又はホスト名を含み前記ドメイン名又はホスト名に対応するアドレスを要求するための名前解決クエリが格納された照会パケットを前記移動端末から受信した場合、前記モバイルコア網を介して到達可能な第１の名前解決サーバ又は前記LANを介して到達可能な第２の名前解決サーバのいずれに前記照会パケットを振り分けるかを前記ドメイン名又はホスト名に基づいて決定すること、
を備える、基地局の制御方法。
【請求項１０】
移動端末との間で無線通信を行う基地局に関する制御方法をコンピュータに実行させるためのプログラムであって、
前記基地局は、
LAN（Local Area Network）に接続可能なLANインタフェースと、
前記移動端末との間で無線通信を行う無線インタフェースと、
前記LANインタフェースを介して通信事業者のモバイルコア網に接続可能であり、前記移動端末と前記モバイルコア網との間の通信を制御するコア網通信制御部と、
前記LANインタフェースを介して前記モバイルコア網を経由することなく前記移動端末と前記LANとの間で行われる通信を制御するローカルアクセス通信制御部と、
を備え、
前記制御方法は、
ドメイン名又はホスト名を含み前記ドメイン名又はホスト名に対応するアドレスを要求するための名前解決クエリが格納された照会パケットを前記移動端末から受信した場合、前記モバイルコア網を介して到達可能な第１の名前解決サーバ又は前記LANを介して到達可能な第２の名前解決サーバのいずれに前記照会パケットを振り分けるかを前記ドメイン名又はホスト名に基づいて決定すること、
を備える、プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【公開番号】特開２０１１−１３５４１７（Ｐ２０１１−１３５４１７Ａ）
【公開日】平成２３年７月７日（２０１１．７．７）
【国際特許分類】
【出願番号】特願２００９−２９４１０３（Ｐ２００９−２９４１０３）
【出願日】平成２１年１２月２５日（２００９．１２．２５）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２３年７月７日（２０１１．７．７）
【国際特許分類】
【出願日】平成２１年１２月２５日（２００９．１２．２５）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]