【解決手段】インターネットを介してパケットを転送するルーティング装置は、ユーザ装置からサーバにアドレス指定されている前記パケットを受信する受信ユニットと、前記ユーザ装置を使用するユーザを認証する認証ユニットと、ユーザが認証された場合、トンネリングプロトコルを使用してネットワーク装置へトンネリングセッションを確立するセッション確立ユニットと、前記トンネリングセッションを介して前記ネットワーク装置へ前記パケットを転送する転送ユニットと、を備え、前記ネットワーク装置はインターネットを介して前記サーバに前記パケットを転送する。
【効果】Ｗｉ−Ｆｉ又は他の帯域幅の共有を介して通信ネットワークをアクセスする各ユーザを識別することができる。 （もっと読む）

【課題】ユーザ端末とリゾルバサーバとの対応関係を特定することができるユーザ端末対応関係解析システム及び方法を提供すること。
【解決手段】ユーザ端末対応関係解析システム１において、Ｗｅｂサーバ２０は、特定用ＦＱＤＮを割り当て、ユーザ端末１０に送信する。リゾルバサーバ３０は、特定用ＦＱＤＮの名前解決要求をＤＮＳサーバ４０に送信する。ＤＮＳサーバ４０は、リゾルバサーバ３０のＩＰアドレスに特定用ＦＱＤＮを対応付けてＤＮＳログＤＢ４１１に格納する。ＩＰアドレス収集サーバ５０は、ユーザ端末１０のＩＰアドレスと特定用ＦＱＤＮとを対応付けてページ要求ログＤＢ５１１に格納する。集計サーバ６０は、ＤＮＳログＤＢ４１１及びページ要求ログＤＢ５１１からリゾルバサーバ３０のＩＰアドレスと、ユーザ端末１０のＩＰアドレスとを収集し、対応付けて対応関係情報ＤＢ６１１に格納する。 （もっと読む）

【課題】システムを構築するに当たり管理者に対して利用可能なサブネットアドレス範囲を自動で割振ることによって、サブネットアドレスの設定に係る管理者の作業負荷を軽減する。
【解決手段】システム環境の構築を開始すると（ステップＳ１００）、新たなシステムで利用するリソース等の要件に合わせて、ロードバランサ、ファイアウォール、帯域制御装置、及びハイパーバーバイザ等を選定した後、情報処理システム内で未使用な利用可能なＩＰアドレスの範囲を定めたサブネットアドレスを取得して新規に構築するシステムや外部機器へ設定を行う。 （もっと読む）

【課題】ネットワークの構成に要するコストの増大を抑制しつつ、サブネット内の通信とサブネット間の通信とを区別すること。
【解決手段】フラッディング処理部１３１は、フレームの送信元と同一サブネット内にフラッディングされるフレームにはフラグ「０」を付加し、サブネットを跨いでフラッディングされるフレームにはフラグ「１」を付加する。フラグ判定部１３２は、フラグ「０」が付加されたフレームを送信元登録部１２６−１へ出力し、フラグ「１」が付加されたフレームを帯域制御部１２４−２へ出力する。送信元登録部１２６−１は、フレームの送信元アドレスと入力ポートの対応をフラグ「０」とともに学習テーブル１２７−１に学習させる。送信元登録部１２６−２は、帯域制御部１２４−２による帯域制御後のフレームの送信元アドレスと入力ポートの対応をフラグ「１」とともに学習テーブル１２７−２に学習させる。 （もっと読む）

【課題】バイナリ識別子の圧縮を提供する。
【解決手段】１度に４バイトの累積ＸＯＲベースのプリハッシュに基づき、ハッシュ・キーに必要な特性を保ちながら、大きな（１６バイト）ＩＰｖ６アドレスを通例の（４バイト）アドレス・フィールドに圧縮することについて記載する。 （もっと読む）

【課題】 本発明は、第１の通信装置と第２の通信装置の各々が属する各々のネットワークで許可されている接続方法に基づいて、第１の通信装置と第２の通信装置とが接続する際の通信経路を決定することで、異なるネットワークに属する第１の通信装置と第２の通信装置とを容易かつ確実に接続できるようにすることを目的とする。
【解決手段】 第１の通信装置と第２の通信装置との間の接続方法のうち、第１のネットワークにより許可されている第１の接続方法と、第２のネットワークにより許可されている第２の接続方法とに基づいて、複数の通信経路の中から、第１の通信装置と第２の通信装置とが接続する際の通信経路を選択する。 （もっと読む）

【課題】ＤＮＳをＣＤＮに適用したシステムにおいて、コンテンツの配信負荷を分散させる。
【解決手段】問い合わせ元の問い合わせ装置から取得された名前を示す名前情報を取得する取得手段と、取得手段により取得された名前情報が取得先の名前を示すコンテンツを、オーバーレイネットワークにより検索する検索手段と、検索手段による検索結果として、コンテンツを保存するノード装置の所在を示す所在情報を含む結果情報を、問い合わせ装置に送信する送信手段と、結果情報を記憶する記憶手段と、取得手段により名前情報が取得されたときに当該名前情報が示す名前に対応するコンテンツの結果情報が、記憶手段により記憶されているか否かを判定する判定手段と、を備え、送信手段は、判定手段により記憶されていると判定されたとき、結果情報を問い合わせ装置に送信し、検索手段は、判定手段により記憶されていないと判定されたとき、検索を行う。 （もっと読む）

【課題】従来、テレビ会議端末等の伝達端末のＩＰアドレスに近いＩＰアドレスの中継装置を使用すれば、高画質の画像データや高音質の音声データを送受信することができるという推測の下で、使用する中継装置を絞り込んでいる。そのため、ネットワークの環境によっては推測通りにならない場合がある。
【解決手段】伝達端末のＩＰアドレスに近い上位２つ以上のＩＰアドレスがそれぞれ割り当てられている中継装置を選択することで、最終的に使用される中継装置の候補を２つ以上残すことができる。これにより、その後、実際に上記候補としての各中継装置を介して、伝達端末間で事前送信情報を送受信することで、２つ以上の候補の中継装置のうち、送受信に要した所要時間が最短の所定情報を中継した中継装置に絞り込むことができる。よって、現実のネットワーク環境下で高品質の画像データ等による通信を行うことができる。 （もっと読む）

【課題】ＶＬＡＮに限定されず、個々の端末機器又は端末機器を使用する個々のユーザに対して、様々なポリシーを適用する。
【解決手段】認証サーバ２０は、所定のネットワーク認証方式を用いて各端末機器１０，１２，１４，１６の認証やこれらを使用するユーザの認証を実行する。また、ネットワーク中継装置１，２は、認証された各端末機器１０，１２，１４，１６から受信したユーザフレームを中継する過程で、個々の端末機器又はユーザに割り当てられたクラスＩＤに対応するポリシーに基づき、ユーザフレームをフィルタリングする。 （もっと読む）

【課題】セキュリティの向上と利便性を両立させたネットワーク中継装置を提供する。
【解決手段】ネットワーク中継装置は、外部装置が接続されるとともに、接続された外部装置に対して行うべき認証の種類が予め対応づけられている複数のポートと、ネットワーク中継装置に外部装置が接続された際に、外部装置が接続されたポートに対して予め定められた認証の種類に従って、外部装置との間で必要な認証を行う認証処理部と、フレームを受信したポートに対して予め定められた認証の種類が第１の認証種類である場合は、受信フレームを中継するとともに、フレームを受信したポートに対して予め定められた認証の種類が第２の認証種類である場合は、認証処理部による認証が成功した場合に受信フレームを中継する中継処理部と、を備える。 （もっと読む）

【課題】最低保障帯域を確保しつつ、リソースに空きがある場合に最低保障帯域を超えてパケットの送出が可能な、ゲートウェイ装置およびＩＰトンネル選択方法を提供する。
【解決手段】ＩＰＮＷに設定された優先トンネルおよび非優先トンネルを介してデータの送受信を行うゲートウェイ装置（ＧＷ）１０は、パケットを受信すると、ポリシング設定部１２２が、そのパケットを優先処理（帯域保障の設定）すべきか否かを判定し、優先処理すべきと判定した場合に、フローごとの上限帯域をポリシング情報１３２を参照して設定する。そして、トンネル選択部１２４は、設定された上限帯域までのパケットは、優先トンネルを用いて送信するように選択し、上限帯域を超えたパケットは、非優先トンネルを用いて送信するように選択する。トンネル選択部１２４が選択したトンネルを用いて、パケット送信部１２５がパケットの転送を行う。 （もっと読む）

【課題】ＩＰアドレス、ＶＬＡＮ−ＩＤは、ポート番号に対応して、運用者がネットワーク中継装置に設けられたユーザインタフェースからコマンド等にて運用開始前に情報設定を行ない、ネットワーク中継装置上に記憶させておく必要があった。
【解決手段】ネットワーク中継装置のポート番号の物理情報とＩＰアドレスおよびＶＬＡＮ−ＩＤなどの論理情報との対応付けを構成情報にて設定せずに、代わりに論理情報と結びつけた識別子を設定する。そしてケーブル接続後に、これら識別子とポート番号を含んだＬ２パケットをネットワーク中継装置間で相互に送り合う。これをネットワーク中継装置が相互に受信することで、自装置の各ポートに接続された相手装置の識別子を識別し、論理情報と物理情報の結び付けを決定する。 （もっと読む）

【課題】RADAを設けなくても、VPN接続した他のネットワーク上にある通信すべきDLNA機器を容易に判断できるシステムを提供する。
【解決手段】ネットワークA１０およびB２０に接続された機器３０ａ・３０ｂの名称をネットワークA１０およびB２０に接続された機器情報表示部１２６ａ・１２６ｂに表示し、送信する機器の名称をネットワークA１０およびB２０内にいる利用者が選択し、選択した機器３０ａ・３０ｂの名称、アドレス、機能等の情報をHGW１００ａと１００ｂとの間で送受信する。第１のネットワーク１０に接続された通信装置（ＨＧＷ）１００ａと、第１のネットワーク１０とは異なる第２のネットワーク２０に接続された通信装置（ＨＧＷ）１００ｂ間で、各々のネットワーク内に接続されている機器３０ａ・３０ｂの情報を送受信し、VPN接続した際に、受信した情報を基に通信を行う。 （もっと読む）

【課題】通信中においてＰ２Ｐ通信が可能な場合にはＰ２Ｐ通信に移行できるようにし、通信効率の改善等を図る。
【解決手段】通信制御部１４０は、Ｐ２Ｐ通信を行っているかを判定し、中継サーバを用いたサーバ経由通信等のＰ２Ｐ通信以外の通信を行っているときに、外部アドレス・ポート取得部１４１によりＰ２Ｐ通信用のポート情報を取得し、ＮＡＴ種別判定部１４６によって、Ｐ２Ｐ通信用のポートでＮＡＴ種別判定処理を行う。このＮＡＴ種別判定処理は所定期間毎に行う。当該ポートでＰ２Ｐ通信が可能なＮＡＴ種別である場合は、通信制御部１４０は、Ｐ２Ｐ通信への移行処理を行い、Ｐ２Ｐ通信に切り替える。 （もっと読む）

【課題】コンピュータ・ネットワーク上で、第1のコンピュータと第2のコンピュータとの間に安全通信リンクを確立する技術を提供する。
【解決手段】通信の安全通信モードを確立するための暗号化情報をユーザが入力することなしに、第1のコンピュータで通信の安全通信モードが使用可能になる。使用可能にされた通信の安全通信モードに基づくコンピュータ・ネットワーク上で、第1のコンピュータと第2のコンピュータとの間に安全通信リンクが確立される。安全通信リンクは、コンピュータ・ネットワーク上の仮想専用ネットワーク通信リンクであり、このリンクでは、擬似乱数シーケンスに従って変化する1つまたは複数のデータ値が、各データ・パケットに挿入される。 （もっと読む）

【課題】ＩＰｓｅｃポリシの管理が容易であって、パケットロスの発生や通信の遅延を減らすことが可能なＩＰｓｅｃ通信方法およびＩＰｓｅｃ通信システムを提供する。
【解決手段】クライアントＢ（２０Ｂ）とはＩＰｓｅｃポリシを共有しないクライアントＡ（２０Ａ）と、双方のクライアントとＩＰｓｅｃポリシを共有するゲートウェイ処理部１０との間に、終端アドレスの変更が可能なＭＯＢＩＫＥトンネルＴ３を確立し、そのＳＡ情報をゲートウェイ処理部１０がクライアントＢ（２０Ｂ）に通知して、クライアントＡ（２０Ａ）との間でＭＯＢＩＫＥトンネルＴ３の終端アドレスを変更させることにより、ＭＯＢＩＫＥトンネルＴ３をクライアントＡ（２０Ａ）とクライアントＢ（２０Ｂ）との間のＩＰｓｅｃトンネルとして利用可能とする。 （もっと読む）

【課題】複数のEthernet（登録商標）フレームをバインド化し、さらにバインド化条件を規定して帯域増加を抑えて収容率を向上させることができるパケット転送装置およびパケット転送方法を提供する。
【解決手段】パケット転送網でパスを構築して転送処理を行うパケット転送装置において、同じヘッダ情報をもつＮ個（Ｎは２以上の整数）のフレームをバインド化し、バインド化したＮ個のフレームをデバイドするためのフレーム１〜（Ｎ−１）のサイズを示すレングス長を格納するフィールドを備えて転送する処理手段を備える。 （もっと読む）

【課題】ブロードキャストパケットがネットワーク内を回ることを防ぐ。
【解決手段】第１及び第２通信部、及び第１通信部で通信するデータをカプセル化する第１処理部を含む第１装置と、第２通信部との間でデータを通信する第３通信部、及び第４通信部、及び第３通信部で通信するデータをカプセル化する第２処理部を含む第２装置と、第１又は第３通信部との間でデータを通信する第５通信部、及び第６通信部、及び第５通信部で通信するデータをカプセル化する第３処理部を含む第３装置と、第１又は第３通信部との間でデータを通信する第７通信部、第５通信部との間でデータを通信する第８通信部、及び第７通信部で通信するデータをカプセル化する第４処理部を含む第４装置とを有し、第１〜第４装置の２つが他装置から受信したデータを他装置に転送しないように第１〜第４装置の２つが含む通信部を制御する制御部をそれぞれ含む通信システムが提供される。 （もっと読む）

【課題】ＩＰ網で内線接続及び一般電話網接続の両方を実現することができる、電話回線接続システム、電話回線接続方法、及びプログラムを提供する。
【解決手段】ＩＰネットワーク９において、ＩＰ変換装置３Ａは、内線番号の入力を許容することを知らせる内線接続許容信号を送信し、あて先内線番号を受信し、または外線番号の入力を許容することを知らせる外線接続許容信号を送信し、あて先外線番号を受信し、受信したあて先内線番号またはあて先外線番号を設定した呼接続信号を生成し、呼接続信号をアプリケーションサーバ５Ａに送信し、アプリケーションサーバ５Ａは、あて先内線番号と識別番号付きのあて先外線番号を「０Ａ〜Ｊ」の電話番号に変換することを特徴とする。 （もっと読む）

パケットロス検出方法及び装置、並びにルータが、本発明の実施形態で提供される。方法は、第１のルータによって、受信されたパケット、及び送信されたパケットを、それぞれ、各トンネル内のパケットのサービスクラス値に従って計数し、第１のルータによって、サービスクラス値に対応する第１のパケットロス検出パケットを生成し、第１のパケットロス検出パケットを、ピアエンドにおける第２のルータに送信し、第２のルータによって返された第１のパケットロス応答パケットを受信し、第１のルータによって、サービスクラス値に対応し、そして、ローカルに記録された計数値と、第１のパケットロス応答パケット内で運ばれた計数値とに従って、パケットロス値を測定することを含む。本発明の各実施形態における技術的解決法を使用すれば、複数のサービスクラスを有する疑似ワイヤについてパケットロス測定が実行される場合に、パケット順序乱れが発生し、パケットロス測定結果が正確ではなくなる、という問題が解決される。加えて、トラフィック検出が、より小さな帯域幅を占有する、という利点も存在する。
（もっと読む）