JP2013126219A - Transfer server and transfer program - Google Patents

Transfer server and transfer program Download PDF

Info

Publication number
JP2013126219A
JP2013126219A JP2011275591A JP2011275591A JP2013126219A JP 2013126219 A JP2013126219 A JP 2013126219A JP 2011275591 A JP2011275591 A JP 2011275591A JP 2011275591 A JP2011275591 A JP 2011275591A JP 2013126219 A JP2013126219 A JP 2013126219A
Authority
JP
Japan
Prior art keywords
address
data
network
packet data
transfer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2011275591A
Other languages
Japanese (ja)
Inventor
Yasushi Nomura
康司 納村
Takeshi Shiomura
剛 潮村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Kamome Engineering Inc
Original Assignee
Kamome Engineering Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kamome Engineering Inc filed Critical Kamome Engineering Inc
Priority to JP2011275591A priority Critical patent/JP2013126219A/en
Publication of JP2013126219A publication Critical patent/JP2013126219A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Small-Scale Networks (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

PROBLEM TO BE SOLVED: To transfer packets to a processing server 6 so as to enable the processing server 6 to easily recognize a user.SOLUTION: A transfer server 1 extracts an address of an uplink-side network 102 in which an identifier of a user who transmits receiving packet data 13 and a transmission source address of the receiving packet data 13 as an address of a downlink-side network 101 are associated with each other, from conversion data 11. The transfer server 1 includes: address converting means 25 for converting the transmission source address of the receiving packet data 13 into the address extracted from the conversion data 11 to produce transmission packet data 14; and packet transmitting means 27 for transmitting the transmission packet data 14 to the uplink-side network 102.

Description

本発明は、ユーザの利用する端末に第1のネットワークを介して接続するとともに、端末にサービスを提供する処理サーバに第２のネットワークを介して接続し、端末および処理サーバの間でパケットを転送する転送サーバおよび転送プログラムに関する。   The present invention connects to a terminal used by a user via a first network, and connects to a processing server that provides services to the terminal via a second network, and transfers packets between the terminal and the processing server. The present invention relates to a transfer server and a transfer program.

一般的な通信ネットワークにおいて、通信端末の増加に対する対応やセキュリティ確保のために、ネットワークアドレス変換が用いられる。このネットワークアドレス変換において、プライベートネットワーク環境から、グローバルネットワーク環境に接続する際、プライベートネットワーク環境の通信端末のＩＰアドレスおよびポートを、グローバル環境のＩＰアドレスおよびポートに変換する。このネットワークアドレス変換は、ＮＡＴ（Network Address Translation）とも称される場合がある。プライベートネットワーク環境とグローバルネットワーク環境の両方に属するネットワークアドレス変換装置が、ネットワークアドレス変換を担う。   In a general communication network, network address translation is used to cope with an increase in the number of communication terminals and to ensure security. In this network address conversion, when connecting from the private network environment to the global network environment, the IP address and port of the communication terminal in the private network environment are converted into the IP address and port of the global environment. This network address translation is sometimes referred to as NAT (Network Address Translation). Network address translation devices belonging to both the private network environment and the global network environment are responsible for network address translation.

ネットワークアドレス変換に、動的ＮＡＴと呼ばれる技術がある。動的ＮＡＴは、プライベートネットワークから送信されたパケットに、予め用意されたグローバル環境の複数のＩＰアドレスのいずれかを動的に割り振る技術である（例えば、特許文献１参照）。特許文献１に記載の技術において、ネットワークアドレス変換装置は、アドレス変換用のマッピングテーブルを作成する。アドレス変換用のマッピングテーブルは、プライベートアドレス環境に属する通信端末のプライベートアドレスを、ネットワークアドレス変換装置が保持するグローバルアドレスの任意のグローバルアドレスに対応づける。さらにネットワークアドレス変換装置は、ＴＣＰセッションが終了した時点から一定の時間が経過するまで、このマッピングテーブルを保持し、一定の時間が経過した後、このマッピングテーブルを消去する。   There is a technique called dynamic NAT for network address translation. Dynamic NAT is a technique for dynamically allocating any of a plurality of IP addresses in a global environment prepared in advance to a packet transmitted from a private network (see, for example, Patent Document 1). In the technique described in Patent Document 1, a network address translation device creates a mapping table for address translation. The mapping table for address translation associates the private address of the communication terminal belonging to the private address environment with an arbitrary global address of the global address held by the network address translation device. Further, the network address translation device holds this mapping table until a certain time has elapsed from the end of the TCP session, and erases this mapping table after the certain time has elapsed.

一方、昨今のクラウドサービスの普及に伴い、ユーザの利用するコンピュータ端末にかかわらず、同様のサービスを享受することが可能となっている。例えば、クラウドサービスにおいて、ユーザは、ネットワーク上のソフトウェアを稼働して、ネットワーク上のストレージに作業内容を保存することができる。従って、ユーザは、クラウドサービスを享受できる環境であれば、会社内でも自宅でも、同様の作業を続けることができる。   On the other hand, with the recent spread of cloud services, it is possible to enjoy similar services regardless of the computer terminals used by users. For example, in a cloud service, a user can operate software on a network and save work contents in a storage on the network. Therefore, the user can continue the same work in the office or at home as long as the user can enjoy the cloud service.

特開２００４−７２４８０号公報JP 2004-72480 A

しかしながら、クラウドサービスを実現するためには、クラウドサービスにおいて、ユーザを一意に識別することが必要になるところ、クラウドサービスにおいて容易にユーザを識別する必要がある。このように、接続先の処理サーバにおいて、ユーザの端末に依存せず、ユーザを容易に識別可能な方法の確立が期待されている。   However, in order to realize a cloud service, it is necessary to uniquely identify a user in the cloud service, but it is necessary to easily identify the user in the cloud service. As described above, it is expected to establish a method capable of easily identifying a user without depending on the user's terminal in the connection processing server.

そこで本発明の目的は、処理サーバにおいてユーザを容易に識別できるように、パケットを処理サーバに転送する転送サーバおよび転送プログラムを提供することである。   Therefore, an object of the present invention is to provide a transfer server and a transfer program for transferring a packet to a processing server so that the user can be easily identified in the processing server.

上記課題を解決するために、本発明の第１の特徴は、ユーザの利用する端末に第１のネットワークを介して接続するとともに、端末にサービスを提供する処理サーバに第２のネットワークを介して接続し、端末および処理サーバの間でパケットを転送する転送サーバに関する。即ち本発明の第１の特徴に係る転送サーバは、ユーザの識別子と、第１のネットワークのアドレスと、第２のネットワークのアドレスとを対応づけた変換データを記憶する記憶装置と、端末から送信された受信パケットデータについて、変換データから、当該受信パケットデータを送信したユーザの識別子と、第１のネットワークのアドレスとして当該受信パケットデータの送信元アドレスと、が対応づけられた第２のネットワークのアドレスを抽出し、受信パケットデータの送信元アドレスを、変換データから抽出したアドレスに変換して送信パケットデータを生成するアドレス変換手段と、送信パケットデータを、第２のネットワークに送信するパケット送信手段を備える。   In order to solve the above-mentioned problem, the first feature of the present invention is that the terminal used by the user is connected via the first network, and the processing server that provides the service to the terminal via the second network. The present invention relates to a transfer server that connects and transfers packets between a terminal and a processing server. That is, the transfer server according to the first aspect of the present invention includes a storage device that stores conversion data in which a user identifier, a first network address, and a second network address are associated with each other, and a transmission from the terminal. For the received packet data, the identifier of the user who transmitted the received packet data from the converted data and the transmission source address of the received packet data as the first network address are associated with each other. Address converting means for extracting the address, converting the transmission source address of the received packet data into an address extracted from the converted data to generate transmission packet data, and packet transmitting means for transmitting the transmission packet data to the second network Is provided.

ここで変換データはさらに、ユーザの識別子に対応して、パケットの転送の拒否条件を対応づけても良い。この場合、変換データから、受信パケットデータを送信したユーザの識別子に対応づけられた拒否条件を取得し、当該受信パケットデータが、取得した当該拒否条件に一致しない場合、パケット送信手段が送信パケットデータを送信する。   Here, the conversion data may further correspond to a packet transfer rejection condition corresponding to the identifier of the user. In this case, if the rejection condition associated with the identifier of the user who transmitted the received packet data is acquired from the converted data, and the received packet data does not match the acquired rejection condition, the packet transmitting means transmits the transmitted packet data. Send.

本発明の第２の特徴は、ユーザの利用する端末に第１のネットワークを介して接続するとともに、端末にサービスを提供する処理サーバに第２のネットワークを介して接続し、端末および処理サーバの間でパケットを転送する転送サーバに用いられる転送プログラムに関する。即ち本発明の第２の特徴に係る転送プログラムは、コンピュータを、ユーザの識別子と、第１のネットワークのアドレスと、第２のネットワークのアドレスとを対応づけた変換データを記憶する記憶手段と、端末から送信された受信パケットデータについて、変換データから、当該受信パケットデータを送信したユーザの識別子と、第１のネットワークのアドレスとして当該受信パケットデータの送信元アドレスと、が対応づけられた第２のネットワークのアドレスを抽出し、受信パケットデータの送信元アドレスを、変換データから抽出したアドレスに変換して送信パケットデータを生成するアドレス変換手段と、送信パケットデータを、第２のネットワークに送信するパケット送信手段として機能させる。   According to a second aspect of the present invention, a terminal used by a user is connected via a first network, and a processing server providing a service to the terminal is connected via a second network. The present invention relates to a transfer program used for a transfer server that transfers packets between. That is, the transfer program according to the second aspect of the present invention includes a storage unit that stores conversion data in which a computer is associated with an identifier of a user, an address of a first network, and an address of a second network; For the received packet data transmitted from the terminal, the second identifier in which the identifier of the user who transmitted the received packet data is associated with the transmission source address of the received packet data as the first network address from the converted data. The address of the network is extracted, the source address of the received packet data is converted to the address extracted from the converted data, and the transmission packet data is transmitted to the second network. It functions as a packet transmission means.

本発明によれば、処理サーバにおいてユーザを容易に識別できるように、パケットを処理サーバに転送する転送サーバおよび転送プログラムを提供することができる。   ADVANTAGE OF THE INVENTION According to this invention, the transfer server and transfer program which transfer a packet to a processing server can be provided so that a user can be easily identified in a processing server.

本発明の実施の形態に係る通信システムのシステム構成を説明する図である。It is a figure explaining the system configuration | structure of the communication system which concerns on embodiment of this invention. 本発明の実施の形態に係る転送サーバのハードウェア構成と機能ブロックを説明する図である。It is a figure explaining the hardware constitutions and functional block of the transfer server which concern on embodiment of this invention. 本発明の実施の形態に係る変換データのデータ構造とデータの一例を説明する図である。It is a figure explaining an example of data structure and data of conversion data concerning an embodiment of the invention. 本発明の実施の形態に係るセッションデータのデータ構造とデータの一例を説明する図である。It is a figure explaining an example of a data structure and data of session data concerning an embodiment of the invention. 本発明の実施の形態に係る通信システムの処理を説明するシーケンス図である。It is a sequence diagram explaining the process of the communication system which concerns on embodiment of this invention.

次に、図面を参照して、本発明の実施の形態を説明する。以下の図面の記載において、同一または類似の部分には同一または類似の符号を付している。   Next, embodiments of the present invention will be described with reference to the drawings. In the following description of the drawings, the same or similar parts are denoted by the same or similar reference numerals.

（実施の形態）
まず図１を参照して、本発明の実施の形態に係る通信システム１００を説明する。通信システム１００は、ユーザが端末を処理サーバ６に接続して、処理サーバ６のサービスを享受するためのシステムである。通信システム１００は、転送サーバ１、セッション管理サーバ２、ＶＰＮ（Virtual Private Network）サーバ３、社内システム４、ユーザ端末５、処理サーバ６を備える。これらの装置は、下り側ネットワーク（第１のネットワーク）１０１、上り側ネットワーク（第２のネットワーク）１０２、公衆有線ネットワーク１０３および公衆無線ネットワーク１０４を介して、相互に通信可能に接続される。 (Embodiment)
First, a communication system 100 according to an embodiment of the present invention will be described with reference to FIG. The communication system 100 is a system for a user to connect a terminal to the processing server 6 and enjoy the service of the processing server 6. The communication system 100 includes a transfer server 1, a session management server 2, a VPN (Virtual Private Network) server 3, an in-house system 4, a user terminal 5, and a processing server 6. These devices are communicably connected to each other via a downstream network (first network) 101, an upstream network (second network) 102, a public wired network 103, and a public wireless network 104.

図１に示す例では、通信システム１００は、第１のＶＰＮサーバ３ａおよび第２のＶＰＮサーバ３ｂを備えるが、これらのＶＰＮサーバを区別しない場合、単にＶＰＮサーバ３と記載する場合がある。また、通信システム１００は、Ａ社内システム４ａおよびＢ社内システム４ｂを備えるが、これらを区別しない場合、単に社内システム４と記載する場合がある。またＡ社内システム４ａは社内端末４１ａを備え、Ｂ社内システム４ｂは社内端末４１ｂを備えるが、これらの社内端末を区別しない場合、単に社内端末４１と記載する場合がある。通信システム１００は、ユーザ端末５ａ、５ｂ、５ｃを備えるが、これらのユーザ端末を区別しない場合、単にユーザ端末５と記載する場合がある。また、社内端末４１とユーザ端末５とを特に区別しない場合、単に端末と記載する場合がある。通信システム１００は、第１の処理サーバ６ａ、第２の処理サーバ６ｂ、第３の処理サーバ６ｃおよび第４の処理サーバ６ｄを備えるが、これらの処理サーバを区別しない場合、単に処理サーバ６と記載する場合がある。   In the example illustrated in FIG. 1, the communication system 100 includes a first VPN server 3a and a second VPN server 3b. However, when these VPN servers are not distinguished from each other, they may be simply described as the VPN server 3. Further, the communication system 100 includes the A in-house system 4a and the B in-house system 4b, but may be simply referred to as the in-house system 4 if they are not distinguished from each other. The A in-house system 4a includes an in-house terminal 41a, and the B in-house system 4b includes an in-house terminal 41b. However, when these in-house terminals are not distinguished, they may be simply referred to as the in-house terminal 41. Although the communication system 100 includes user terminals 5a, 5b, and 5c, when these user terminals are not distinguished, they may be simply referred to as user terminals 5. Further, when the in-house terminal 41 and the user terminal 5 are not particularly distinguished, they may be simply referred to as terminals. The communication system 100 includes a first processing server 6a, a second processing server 6b, a third processing server 6c, and a fourth processing server 6d. May be described.

公衆有線ネットワーク１０３は、ＶＰＮを提供するとともに、社内システム４と第１のＶＰＮサーバ３ａとを相互に接続する。公衆無線ネットワーク１０４は、ＶＰＮを提供するとともに、ユーザ端末５と第２のＶＰＮサーバ３ｂとを相互に接続する。   The public wired network 103 provides VPN and connects the in-house system 4 and the first VPN server 3a to each other. The public wireless network 104 provides VPN and connects the user terminal 5 and the second VPN server 3b to each other.

下り側ネットワーク１０１および上り側ネットワーク１０２は、プライベート高速ネットワークである。下り側ネットワーク１０１は、転送サーバ１、セッション管理サーバ２、第１のＶＰＮサーバ３ａおよび第２のＶＰＮサーバ３ｂを相互に通信可能に接続する。上り側ネットワーク１０２は、転送サーバ１と処理サーバ６とを相互に通信可能に接続する。   The downstream network 101 and the upstream network 102 are private high-speed networks. The downstream network 101 connects the transfer server 1, the session management server 2, the first VPN server 3a, and the second VPN server 3b so that they can communicate with each other. The upstream network 102 connects the transfer server 1 and the processing server 6 so that they can communicate with each other.

社内システム４は、社内端末４１を備える。簡略のため、図１に示す例では、各社内システムが、それぞれ一つの社内端末４１を備えているが、複数の社内端末４１を備える場合が一般的である。これらの社内端末４１は、社内ＬＡＮによって、相互に通信可能に接続される。社内端末４１は、一般的なコンピュータであって、処理サーバ６によるクラウドサービスのクライアント端末である。ユーザは、社内端末４１を操作して処理サーバ６に接続し、データを更新または処理する。社内システム４は、公衆有線ネットワーク１０３に設けられたＶＰＮを介して、処理サーバ６に接続する。   The in-house system 4 includes an in-house terminal 41. For the sake of simplicity, in the example shown in FIG. 1, each in-house system has one in-house terminal 41, but a plurality of in-house terminals 41 is generally provided. These in-house terminals 41 are connected by an in-house LAN so that they can communicate with each other. The in-house terminal 41 is a general computer, and is a client terminal for cloud service by the processing server 6. The user operates the in-house terminal 41 to connect to the processing server 6 and updates or processes data. The in-house system 4 is connected to the processing server 6 via a VPN provided in the public wired network 103.

ユーザ端末５は、ユーザが利用する情報通信端末であって、例えば、携帯電話機、スマートフォン、パーソナルコンピュータなどである。ユーザ端末５は、公衆無線ネットワーク１０４に設けられたＶＰＮを介して、処理サーバ６に接続する。本発明の実施の形態においてユーザ端末５は、処理サーバ６によるクラウドサービスのクライアント端末である。図１に示す例では、ユーザ端末５は、公衆無線ネットワーク１０４を介して処理サーバ６に接続する場合を説明するが、任意の通信プロバイダが提供する有線ネットワークを介して接続しても良い。   The user terminal 5 is an information communication terminal used by the user, and is, for example, a mobile phone, a smartphone, a personal computer, or the like. The user terminal 5 is connected to the processing server 6 via a VPN provided in the public wireless network 104. In the embodiment of the present invention, the user terminal 5 is a client terminal of a cloud service by the processing server 6. In the example illustrated in FIG. 1, the case where the user terminal 5 is connected to the processing server 6 via the public wireless network 104 will be described. However, the user terminal 5 may be connected via a wired network provided by an arbitrary communication provider.

ユーザは、社内システム４の社内端末４１から処理サーバ６に接続することができるとともに、ユーザ端末５から処理サーバ６に接続することができる。従ってユーザは、社内端末４１を利用する場合もユーザ端末５を利用する場合も、処理サーバ６によるクラウドサービスを同様に享受することができる。これによりユーザは、どのような端末を用いても、同じデータを処理することができる。例えばユーザは、社内端末４１から入力したデータを、ユーザ端末５で参照することができ、またユーザ端末５で入力したデータを、社内端末４１で参照することができる。   The user can connect to the processing server 6 from the in-house terminal 41 of the in-house system 4 and can connect to the processing server 6 from the user terminal 5. Therefore, the user can enjoy the cloud service provided by the processing server 6 in the same manner whether the in-house terminal 41 or the user terminal 5 is used. As a result, the user can process the same data using any terminal. For example, the user can refer to data input from the in-house terminal 41 on the user terminal 5, and can refer to data input on the user terminal 5 on the in-house terminal 41.

第１のＶＰＮサーバ３ａは、公衆有線ネットワーク１０３に設けられたＶＰＮの終端装置である。第１のＶＰＮサーバ３ａは、社内端末４１から公衆有線ネットワーク１０３を介して受信したパケットを、下り側ネットワーク１０１を介して、転送サーバ１に送信する。第２のＶＰＮサーバ３ｂは、公衆無線ネットワーク１０４に設けられたＶＰＮの終端装置である。第２のＶＰＮサーバ３ｂは、ユーザ端末５から公衆無線ネットワーク１０４を介して受信したパケットを、下り側ネットワーク１０１を介して、転送サーバ１に送信する。   The first VPN server 3 a is a VPN termination device provided in the public wired network 103. The first VPN server 3 a transmits a packet received from the in-house terminal 41 via the public wired network 103 to the transfer server 1 via the downlink network 101. The second VPN server 3 b is a VPN termination device provided in the public wireless network 104. The second VPN server 3 b transmits a packet received from the user terminal 5 via the public wireless network 104 to the transfer server 1 via the downlink network 101.

セッション管理サーバ２は、社内端末４１およびユーザ端末５などの端末と、処理サーバ６とのセッションの情報を保持する。セッション管理サーバ２で保持されるセッション情報は、転送サーバ１によって取得され参照される。   The session management server 2 holds information on sessions between the processing server 6 and terminals such as the in-house terminal 41 and the user terminal 5. The session information held in the session management server 2 is acquired and referenced by the transfer server 1.

処理サーバ６は、ユーザの端末にサービスを提供する。本発明の実施の形態に係る通信システム１００においては特に、ユーザの属性に応じて、社内端末４１およびユーザ端末５などの端末にクラウドサービスを提供する。図１に示す例において、４つの処理サーバ６は、それぞれ異なるＩＰアドレスを持つ。これらの処理サーバ６は、端末に、それぞれ異なる機能を提供しても良いし、同じ機能を提供しても良い。   The processing server 6 provides a service to the user terminal. In the communication system 100 according to the embodiment of the present invention, in particular, a cloud service is provided to terminals such as the in-house terminal 41 and the user terminal 5 according to user attributes. In the example shown in FIG. 1, the four processing servers 6 have different IP addresses. These processing servers 6 may provide different functions to the terminals, or may provide the same functions.

転送サーバ１は、ＶＰＮサーバ３に下り側ネットワーク１０１を介して接続するとともに、処理サーバ６に上り側ネットワーク１０２を介して接続する。転送サーバ１は、ＶＰＮサーバ３および処理サーバ６の間でパケットを転送する。   The transfer server 1 is connected to the VPN server 3 via the downstream network 101 and is connected to the processing server 6 via the upstream network 102. The transfer server 1 transfers the packet between the VPN server 3 and the processing server 6.

本発明の実施の形態において転送サーバ１は、ＮＡＴ（Network Address Translation）機能を実装するサーバである。転送サーバ１は、社内端末４１およびユーザ端末５から、下り側ネットワーク１０１を介して送信された受信パケットデータについて、送信元アドレスおよび送信元ポート番号を変換する。転送サーバ１は、変換後のパケットを、上り側ネットワーク１０２に送信する。   In the embodiment of the present invention, the transfer server 1 is a server that implements a NAT (Network Address Translation) function. The transfer server 1 converts the source address and source port number of the received packet data transmitted from the in-house terminal 41 and the user terminal 5 via the downlink network 101. The transfer server 1 transmits the converted packet to the upstream network 102.

ここで転送サーバ１は、社内端末４１およびユーザ端末５を利用するユーザの属性に併せて、パケットの送信元アドレスおよび送信元ポートを変換する。さらに転送サーバ１は、変換後のパケットを、受信パケットデータの宛先アドレスおよび宛先ポートに対応する処理サーバ６に送信する。   Here, the transfer server 1 converts the source address and source port of the packet in accordance with the attributes of the users who use the in-house terminal 41 and the user terminal 5. Further, the transfer server 1 transmits the converted packet to the processing server 6 corresponding to the destination address and destination port of the received packet data.

本発明の実施の形態に係る転送サーバ１は、パケットを送信したユーザ端末５の「ユーザ」に対応して、送信元アドレスおよび送信元ポート番号を変換し、処理サーバ６に送信する。これにより、処理サーバ６は、送信元アドレスおよび送信元ポート番号に基づいて、ユーザに対応するサービスを提供することができる。   The transfer server 1 according to the embodiment of the present invention converts the transmission source address and the transmission source port number in correspondence with the “user” of the user terminal 5 that has transmitted the packet, and transmits it to the processing server 6. Accordingly, the processing server 6 can provide a service corresponding to the user based on the transmission source address and the transmission source port number.

（転送サーバ）
図２を参照して、本発明の実施の形態に係る転送サーバ１を説明する。転送サーバ１は、一般的なコンピュータに、転送プログラムがインストールされ実行されることによって、実現される。転送プログラムは、コンピュータに、転送サーバ１の所定の機能を実現させるためのプログラムである。 (Transfer server)
With reference to FIG. 2, the transfer server 1 which concerns on embodiment of this invention is demonstrated. The transfer server 1 is realized by installing and executing a transfer program in a general computer. The transfer program is a program for causing a computer to realize a predetermined function of the transfer server 1.

転送サーバ１は、記憶装置１０、演算処理制御装置２０および通信制御装置３０を備える。   The transfer server 1 includes a storage device 10, an arithmetic processing control device 20, and a communication control device 30.

記憶装置１０は、例えば、ハードディスク、ＲＯＭ、ＲＡＭなどである。記憶装置１０は、転送サーバ１において処理されるデータを保持する記憶媒体である。記憶装置１０に記憶されたデータは、演算処理制御装置２０によって参照され、更新される。   The storage device 10 is, for example, a hard disk, ROM, RAM, or the like. The storage device 10 is a storage medium that holds data processed in the transfer server 1. The data stored in the storage device 10 is referred to and updated by the arithmetic processing control device 20.

演算処理制御装置２０は、転送サーバ１の処理を制御する。演算処理制御装置２０は、記憶装置１０からデータを読み出して処理したり、処理したデータを記憶装置１０に記憶したりする。また演算処理制御装置２０は、通信制御装置３０を介してネットワークを介して受信したデータを処理し、処理したデータを通信制御装置３０を介してネットワークに送出する。   The arithmetic processing control device 20 controls processing of the transfer server 1. The arithmetic processing control device 20 reads data from the storage device 10 and processes it, or stores the processed data in the storage device 10. The arithmetic processing control device 20 processes the data received via the network via the communication control device 30 and sends the processed data to the network via the communication control device 30.

通信制御装置３０は、転送サーバ１を通信ネットワークに接続させるための装置である。通信制御装置３０は、図１に示すように、転送サーバ１を下り側ネットワーク１０１および上り側ネットワーク１０２に接続させる。   The communication control device 30 is a device for connecting the transfer server 1 to a communication network. As illustrated in FIG. 1, the communication control device 30 connects the transfer server 1 to the downstream network 101 and the upstream network 102.

本発明の実施の形態に係る記憶装置１０は、図２に示すように、変換データ１１、セッションデータ１２、受信パケットデータ１３、送信パケットデータ１４および変換済テーブルデータ１６を記憶する。演算処理制御装置２０の各処理手段が、変換データ１１、セッションデータ１２、受信パケットデータ１３、送信パケットデータ１４および変換済テーブルデータ１６を、記憶装置１０に記憶する。演算処理制御装置２０には、転送プログラムによって、変換データ生成手段２１、セッションデータ取得手段２２およびパケット転送手段２３が実装される。   The storage device 10 according to the embodiment of the present invention stores converted data 11, session data 12, received packet data 13, transmitted packet data 14, and converted table data 16, as shown in FIG. Each processing means of the arithmetic processing control device 20 stores the converted data 11, session data 12, received packet data 13, transmitted packet data 14, and converted table data 16 in the storage device 10. In the arithmetic processing control device 20, conversion data generation means 21, session data acquisition means 22 and packet transfer means 23 are mounted by a transfer program.

変換データ生成手段２１は、変換データ１１を生成して記憶装置１０に記憶する記憶手段である。本発明の実施の形態において変換データ生成手段２１は、どのような手法で変換データを生成しても良い。例えば、管理者が転送サーバ１の入力装置を操作することで、変換データ生成手段２１が変換データ１１を生成しても良い。また、管理者が予め生成した変換データ１１を、変換データ生成手段２１が取得して、変換データ１１を記憶装置１０に記憶しても良い。   The conversion data generation unit 21 is a storage unit that generates the conversion data 11 and stores it in the storage device 10. In the embodiment of the present invention, the conversion data generation means 21 may generate conversion data by any method. For example, the conversion data generation unit 21 may generate the conversion data 11 when the administrator operates the input device of the transfer server 1. Alternatively, the conversion data 11 generated in advance by the administrator may be acquired by the conversion data generation unit 21 and stored in the storage device 10.

変換データ１１は、ユーザの識別子と、下り側ネットワーク１０１のアドレスと、上り側ネットワーク１０２のアドレスとを対応づけたデータである。変換データ１１は、さらに、下り側ネットワーク１０１および上り側ネットワーク１０２におけるポート番号も対応付けても良い。   The conversion data 11 is data in which a user identifier, an address of the downstream network 101, and an address of the upstream network 102 are associated with each other. The converted data 11 may further associate port numbers in the downstream network 101 and the upstream network 102 with each other.

下り側ネットワーク１０１のアドレスおよびポート番号は、このユーザの端末から下り側ネットワーク１０１を介して転送サーバ１に送信された受信パケットデータの、送信元アドレスおよび送信元ポート番号である。上り側ネットワーク１０２のアドレスおよびポート番号は、転送サーバ１がユーザの端末から送信されたパケットを、上り側ネットワーク１０２に送信する際の送信元アドレスおよび送信元ポート番号である。   The address and port number of the downstream network 101 are the transmission source address and the transmission source port number of the received packet data transmitted from the user terminal to the transfer server 1 via the downstream network 101. The address and port number of the upstream network 102 are a transmission source address and a transmission source port number when the transfer server 1 transmits a packet transmitted from the user terminal to the upstream network 102.

変換データ１１は、図３に示すようなデータである。図３に示す例で変換データ１１は、ユーザ識別子”Ｕｓｅｒ＿Ａ”に対応づけられた２つのレコードを含む。一つ目のレコードは、下り側ネットワークのＩＰアドレス”ＩＰ＿Ａ１”およびポート番号”Ｐｏｒｔ＿Ａ１”と、上り側ネットワークのＩＰアドレス”ＩＰ＿Ａ２”およびポート番号”Ｐｏｒｔ＿Ａ２”を対応づける。二つ目のレコードは、下り側ネットワークのＩＰアドレス”ＩＰ＿ａ１”およびポート番号”Ｐｏｒｔ＿ａ１”と、上り側ネットワークのＩＰアドレス”ＩＰ＿ａ２”およびポート番号”Ｐｏｒｔ＿ａ２”を対応づける。   The conversion data 11 is data as shown in FIG. In the example shown in FIG. 3, the conversion data 11 includes two records associated with the user identifier “User_A”. The first record associates the IP address “IP_A1” and port number “Port_A1” of the downstream network with the IP address “IP_A2” and port number “Port_A2” of the upstream network. The second record associates the IP address “IP_a1” and port number “Port_a1” of the downstream network with the IP address “IP_a2” and port number “Port_a2” of the upstream network.

ここで例えば、ＩＰアドレス”ＩＰ＿Ａ１”は、社内システム４における社内端末４１のＩＰアドレスである。また、ＩＰアドレス”ＩＰ＿ａ１”は、ユーザ端末５のＩＰアドレスである。本発明の実施の形態において転送サーバ１は、ユーザ識別子と、ユーザの送信したパケットの送信元ＩＰアドレスおよび送信元ポート番号に基づいて、そのユーザの利用している端末を特定する。さらに転送サーバ１は、この端末を考慮して、受信パケットデータの送信元ＩＰアドレスおよび送信元ポート番号を変換して、送信パケットデータを生成し、上り側ネットワーク１０２に送信する。   Here, for example, the IP address “IP_A1” is the IP address of the in-house terminal 41 in the in-house system 4. The IP address “IP_a1” is the IP address of the user terminal 5. In the embodiment of the present invention, the transfer server 1 specifies a terminal used by the user based on the user identifier, the source IP address and the source port number of the packet transmitted by the user. Further, the transfer server 1 converts the transmission source IP address and the transmission source port number of the reception packet data in consideration of this terminal, generates transmission packet data, and transmits the transmission packet data to the upstream network 102.

図３に示す例において、ユーザ識別子”Ｕｓｅｒ＿Ａ”の受信パケットデータ１３について、送信元ＩＰアドレスおよび送信元ポート番号を変換して送信パケットデータ１４を生成する際、２通りの変換方法があることを示す。具体的には、送信元ＩＰアドレス”ＩＰ＿Ａ１”および送信元ポート番号”Ｐｏｒｔ＿Ａ１”の場合、転送サーバ１は、送信元ＩＰアドレス”ＩＰ＿Ａ２”および送信元ポート番号”Ｐｏｒｔ＿Ａ２”に変換した送信パケットデータ１４を生成する。送信元ＩＰアドレス”ＩＰ＿ａ１”および送信元ポート番号”Ｐｏｒｔ＿ａ１”の場合、転送サーバ１は、送信元ＩＰアドレス”ＩＰ＿ａ２”および送信元ポート番号”Ｐｏｒｔ＿ａ２”に変換した送信パケットデータ１４を生成する。この場合、処理サーバ６は、送信元ＩＰアドレスおよびポート番号に基づいて、ユーザ識別子およびユーザの利用している端末に対応したサービスを提供することができる。   In the example shown in FIG. 3, when the transmission packet data 14 is generated by converting the transmission source IP address and the transmission source port number for the reception packet data 13 of the user identifier “User_A”, there are two conversion methods. Show. Specifically, in the case of the transmission source IP address “IP_A1” and the transmission source port number “Port_A1”, the transfer server 1 transmits the transmission packet data 14 converted to the transmission source IP address “IP_A2” and the transmission source port number “Port_A2”. Is generated. In the case of the transmission source IP address “IP_a1” and the transmission source port number “Port_a1”, the transfer server 1 generates transmission packet data 14 converted into the transmission source IP address “IP_a2” and the transmission source port number “Port_a2”. In this case, the processing server 6 can provide a service corresponding to the user identifier and the terminal used by the user based on the transmission source IP address and the port number.

図３に示す例において、一人のユーザについて、下り側ネットワーク１０１のＩＰアドレスごとに、上り側ネットワーク１０２のＩＰアドレスを対応づける場合を説明したがこれに限られない。例えば、一人のユーザについて、下り側ネットワーク１０１のＩＰアドレスに関わらず、一つの上り側ネットワーク１０２のＩＰアドレスを対応づけても良い。この場合、処理サーバ６は、送信元ＩＰアドレスおよびポート番号に基づいて、ユーザ識別子に対応したサービスを提供することができる。   In the example illustrated in FIG. 3, the case has been described in which the IP address of the upstream network 102 is associated with the IP address of the downstream network 101 for one user. However, the present invention is not limited to this. For example, an IP address of one upstream network 102 may be associated with one user regardless of the IP address of the downstream network 101. In this case, the processing server 6 can provide a service corresponding to the user identifier based on the transmission source IP address and the port number.

下り側ネットワーク１０１のＩＰアドレスおよびポート番号は、例えばユーザが同じ社内端末４１を使った場合などが考えられるので、変換データ１１内で異なるユーザ識別子に重複して設定される場合がある。また、上り側ネットワーク１０２のＩＰアドレスおよびポート番号は、セッション継続中に付与するＩＰアドレスおよびポート番号が重複しなければ、変換データ１１内で重複して設定されても良い。また、図３に示す変換データ１１において、ＩＰアドレスは、サブネットマスクを用いて指定されても良い。   The IP address and port number of the downstream network 101 may be set, for example, by overlapping with different user identifiers in the conversion data 11 because the user may use the same in-house terminal 41, for example. Further, the IP address and port number of the upstream network 102 may be set redundantly in the conversion data 11 as long as the IP address and port number assigned during the session are not duplicated. In the conversion data 11 shown in FIG. 3, the IP address may be specified using a subnet mask.

変換データ１１は、図３に示すようにさらに、拒否対応のデータを対応づけても良い。拒否対応データは、転送サーバ１が、受信パケットデータ１３を、上り側パケットに転送するか否かを決定する条件と、拒否する場合の対応のデータである。図３に示す例では、拒否対応データは、ユーザ識別子および下り側ネットワーク１０１のＩＰアドレスおよびポート番号ごとに設ける場合を説明するが、これに限られない。例えば、拒否対応データは、ユーザ識別子ごとに設けられても良い。また、拒否対応データは、下り側ネットワーク１０１あついは上り側ネットワークのＩＰアドレスごとに設けられても良い。   As shown in FIG. 3, the conversion data 11 may further be associated with data corresponding to rejection. The rejection correspondence data is data corresponding to a condition for determining whether or not the transfer server 1 forwards the received packet data 13 to the upstream packet, and the rejection. In the example illustrated in FIG. 3, the case where the rejection correspondence data is provided for each user identifier and the IP address and port number of the downlink network 101 is described, but the present invention is not limited thereto. For example, the rejection handling data may be provided for each user identifier. Further, the rejection correspondence data may be provided for each IP address of the downstream network 101 or the upstream network.

拒否対応データは、拒否条件と、応答処理の各データ項目を備える。拒否条件は、パケットのペイロードや属性に基づいて、パケットを転送しない条件である。応答処理は、拒否条件に合致するパケットを受信した場合の、転送サーバ１の応答処理を特定する。   The rejection handling data includes a rejection condition and each data item of response processing. The rejection condition is a condition in which the packet is not transferred based on the payload or attribute of the packet. The response process specifies the response process of the transfer server 1 when a packet matching the rejection condition is received.

例えば、パケットのペイロードに特定の文字列が含まれている場合や、特定の時間内にパケットを受信した場合に、パケットの転送を拒否することが考えられる。この場合、変換データ１１は、拒否条件として、この特定の文字列や、この特定の時間を設定する。また、パケットを拒否する際、転送サーバ１は、エラーメッセージをペイロードに設定したパケットを、送信元の端末に送信する場合や、そのままパケットを破棄する場合が考えられる。この場合、変換データ１１は、応答処理として、ペイロードに設定するエラーメッセージや、パケットの破棄する旨の指示を保持する。   For example, when a packet includes a specific character string or when a packet is received within a specific time, the packet transfer may be rejected. In this case, the conversion data 11 sets this specific character string or this specific time as a rejection condition. When rejecting a packet, the transfer server 1 may transmit a packet in which an error message is set as a payload to a transmission source terminal, or discard the packet as it is. In this case, the conversion data 11 holds an error message set in the payload and an instruction to discard the packet as response processing.

図３に示す例では、拒否対応データは、ユーザ識別子、下り側ネットワーク１０１のＩＰアドレスおよびポート番号ごとに設けられる。これにより転送サーバ１は、例えば、同じユーザでも、社内端末からアクセスした際は、パケットを転送するが、他のＩＰアドレスからアクセスした際は、パケットの転送を拒否することができる。また、拒否対応データは、ユーザ識別子ごとに設けられても良い。これにより転送サーバ１は、ユーザの利用する端末にかかわらず、ユーザごとに異なる拒否条件を設定して、パケットの転送を拒否することができる。   In the example shown in FIG. 3, the rejection correspondence data is provided for each user identifier, IP address and port number of the downstream network 101. Thereby, for example, even when the same user accesses from an in-house terminal, the transfer server 1 transfers the packet, but when accessed from another IP address, the transfer server 1 can reject the packet transfer. Further, the rejection handling data may be provided for each user identifier. Thereby, the transfer server 1 can set different rejection conditions for each user and reject the packet transfer regardless of the terminal used by the user.

このように、変換データ生成手段２１が生成した変換データ１１は、転送サーバ１がパケットを転送する際に参照される。転送サーバ１が下り側ネットワーク１０１から受信パケットデータ１３を受信すると、転送サーバ１は、その受信パケットデータ１３が拒否条件を満たしているかいないか判断する。拒否条件を満たしていない場合、転送サーバ１は、受信パケットデータ１３の送信元ＩＰアドレスおよびポート番号を変換して送信パケットデータ１４を生成し、上り側ネットワーク１０２に送信する。また、拒否条件を満たしている場合、エラーメッセージを返し、またはパケットを破棄するなどの送信パケットデータを生成して、応答処理で設定される処理をする。   Thus, the conversion data 11 generated by the conversion data generation means 21 is referred to when the transfer server 1 transfers a packet. When the transfer server 1 receives the received packet data 13 from the downstream network 101, the transfer server 1 determines whether the received packet data 13 satisfies a rejection condition. If the rejection condition is not satisfied, the transfer server 1 converts the transmission source IP address and the port number of the reception packet data 13 to generate transmission packet data 14 and transmits it to the upstream network 102. If the rejection condition is satisfied, transmission packet data such as returning an error message or discarding the packet is generated, and processing set in response processing is performed.

セッションデータ取得手段２２は、セッション管理サーバ２から、セッションデータ１２を取得して記憶装置１０に記憶する記憶手段である。セッションデータ１２は、図５に示すように、セッションＩＤ、ＩＰアドレス、ポート番号およびユーザ識別子とを対応づけたデータである。図４に示す例では、セッションＩＤ”Ｓｅｓｓｉｏｎ＿Ａ”のセッションは、ユーザ識別子”Ｕｓｅｒ＿Ａ”に関するセッションで、ＩＰアドレス”ＩＰ＿Ａ１”およびポート番号”Ｐｏｒｔ＿Ａ１”の端末とのセッションであることを示している。   The session data acquisition unit 22 is a storage unit that acquires the session data 12 from the session management server 2 and stores it in the storage device 10. As shown in FIG. 5, the session data 12 is data in which a session ID, an IP address, a port number, and a user identifier are associated with each other. In the example illustrated in FIG. 4, the session with the session ID “Session_A” is a session with the user identifier “User_A”, and is a session with the terminal with the IP address “IP_A1” and the port number “Port_A1”.

セッションデータ１２は、セッション管理サーバ２で保持されるセッションデータと同様である。セッション管理サーバ２は、一般的な方法で、セッションデータを生成し保持する。セッションデータ取得手段２２は、逐次、セッション管理サーバ２から最新のセッションデータ１２を、取得しても良い。また、セッション管理サーバ２が逐次、最新のセッションデータ１２を転送サーバ１に送信しても良い。   The session data 12 is the same as the session data held by the session management server 2. The session management server 2 generates and holds session data by a general method. The session data acquisition unit 22 may acquire the latest session data 12 from the session management server 2 sequentially. Further, the session management server 2 may sequentially transmit the latest session data 12 to the transfer server 1.

図１に示す例では、転送サーバ１とセッション管理サーバ２とがそれぞれ別のコンピュータで実装される場合を説明するが、これに限られない。例えば、セッション管理サーバ２の機能を転送サーバ１上で実装し、同一のコンピュータで実装しても良い。   In the example illustrated in FIG. 1, a case where the transfer server 1 and the session management server 2 are mounted on different computers will be described, but the present invention is not limited to this. For example, the function of the session management server 2 may be mounted on the transfer server 1 and mounted on the same computer.

パケット転送手段２３は、ＶＰＮサーバ３および処理サーバ６間で、パケットを転送する。本発明の実施の形態においては特に、ＶＰＮサーバ３を介して下り側ネットワーク１０１に送出されたユーザのパケットを、処理サーバ６に向けて、上り側ネットワーク１０２に送出する場合を説明する。   The packet transfer unit 23 transfers the packet between the VPN server 3 and the processing server 6. In the embodiment of the present invention, a case will be described in which a user packet sent to the downstream network 101 via the VPN server 3 is sent to the upstream network 102 toward the processing server 6.

パケット転送手段２３は、パケット受信手段２４、アドレス変換手段２５、転送可否決定手段２６、パケット送信手段２７を備える。ここで、アドレス変換手段２５および転送可否決定手段２６は、下り側ネットワーク１０１からパケットを受信した際、このパケットを処理するために実行される。   The packet transfer unit 23 includes a packet reception unit 24, an address conversion unit 25, a transfer availability determination unit 26, and a packet transmission unit 27. Here, when the packet is received from the downstream network 101, the address conversion unit 25 and the transfer enable / disable determining unit 26 are executed to process the packet.

パケット受信手段２４は、下り側ネットワーク１０１を介して、ＶＰＮサーバ３からパケットを受信すると、その受信パケットデータ１３を記憶装置１０に記憶する。またパケット受信手段２４は、上り側ネットワーク１０２を介して、処理サーバ６からパケットを受信すると、一般的な転送処理に従って、下り側ネットワーク１０１にパケットを転送する。   When the packet receiving unit 24 receives a packet from the VPN server 3 via the downlink network 101, the packet receiving unit 24 stores the received packet data 13 in the storage device 10. Further, when receiving the packet from the processing server 6 via the upstream network 102, the packet receiving unit 24 transfers the packet to the downstream network 101 according to a general transfer process.

パケット送信手段２７は、アドレス変換手段２５によって生成された送信パケットデータ１４を、通信制御装置３０を介して、上り側ネットワーク１０２に送出する。またパケット送信手段２７は、転送可否決定手段２６によって生成された応答パケットデータ１５を、通信制御装置３０を介して、下り側ネットワーク１０１に送出する。   The packet transmission unit 27 sends the transmission packet data 14 generated by the address conversion unit 25 to the upstream network 102 via the communication control device 30. Further, the packet transmitting unit 27 sends the response packet data 15 generated by the transfer permission / non-permission determining unit 26 to the downlink network 101 via the communication control device 30.

アドレス変換手段２５は、パケット受信手段２４によって受信した受信パケットデータ１３の送信元アドレスを変換して、送信パケットデータ１４を生成する。アドレス変換手段２５は、ＶＰＮサーバ３から受信した受信パケットデータ１３について、変換データ１１から、上り側ネットワーク１０２のアドレスを抽出する。この上り側ネットワーク１０２のアドレスは、変換データ１１において、受信パケットデータ１３を送信したユーザの識別子と、下り側ネットワーク１０１のアドレスとして受信パケットデータ１３の送信元アドレスと、が対応づけられたレコードの、上り側ネットワーク１０２のアドレスである。さらにアドレス変換手段２５は、受信パケットデータ１３の送信元アドレスを、変換データ１１から抽出したアドレスに変換して送信パケットデータ１４を生成する。   The address conversion unit 25 converts the transmission source address of the reception packet data 13 received by the packet reception unit 24 to generate transmission packet data 14. The address translation unit 25 extracts the address of the upstream network 102 from the translation data 11 for the received packet data 13 received from the VPN server 3. The address of the upstream network 102 is a record in which the identifier of the user who transmitted the received packet data 13 is associated with the transmission source address of the received packet data 13 as the address of the downstream network 101 in the converted data 11. , The address of the upstream network 102. Further, the address conversion unit 25 converts the transmission source address of the reception packet data 13 into an address extracted from the conversion data 11 to generate transmission packet data 14.

具体的にはアドレス変換手段２５は、パケット受信手段２４が受信パケットデータ１３を受信すると、受信パケットデータ１３の送信元ＩＰアドレスおよび送信元ポート番号を取得する。ここでアドレス変換手段２５は、セッションデータ１２を読み出して、取得した送信元ＩＰアドレスおよび送信元ポート番号に対応するユーザ識別子を取得する。さらにアドレス変換手段２５は、変換データ１１において、ユーザ識別子と、下り側ネットワーク１０１のＩＰアドレスおよびポート番号として、受信パケットデータ１３から取得した送信元ＩＰアドレスおよび送信元ポート番号とが対応づけられたレコードを特定する。アドレス変換手段２５は、特定したレコードにおいて、上り側ネットワーク１０２のＩＰアドレスおよびポート番号を取得する。   Specifically, when the packet receiving unit 24 receives the received packet data 13, the address converting unit 25 acquires the transmission source IP address and the transmission source port number of the reception packet data 13. Here, the address conversion means 25 reads the session data 12 and acquires a user identifier corresponding to the acquired transmission source IP address and transmission source port number. Further, the address translation unit 25 associates the user identifier with the source IP address and source port number acquired from the received packet data 13 as the IP address and port number of the downstream network 101 in the translation data 11. Identify the record. The address conversion unit 25 acquires the IP address and port number of the upstream network 102 in the specified record.

アドレス変換手段２５は、受信パケットデータ１３の送信元ＩＰアドレスおよび送信元ポート番号を、変換データ１１から取得した、上り側ネットワーク１０２のＩＰアドレスおよびポート番号に変換して、送信パケットデータ１４を生成する。ここで、アドレス変換手段２５は、宛先ＩＰアドレスおよび宛先ポート番号を変換しない。従って、送信パケットデータ１４の宛先ＩＰアドレスおよび宛先ポート番号は、受信パケットデータ１３の宛先ＩＰアドレスおよび宛先ポート番号と同様である。   The address conversion unit 25 converts the transmission source IP address and transmission source port number of the received packet data 13 into the IP address and port number of the upstream network 102 acquired from the conversion data 11, and generates transmission packet data 14. To do. Here, the address conversion unit 25 does not convert the destination IP address and the destination port number. Therefore, the destination IP address and the destination port number of the transmission packet data 14 are the same as the destination IP address and the destination port number of the reception packet data 13.

アドレス変換手段２５は、生成した送信パケットデータ１４を、パケット送信手段２７に入力する。   The address conversion unit 25 inputs the generated transmission packet data 14 to the packet transmission unit 27.

転送可否決定手段２６は、受信パケットデータ１３が、変換データ１１で定義された拒否条件に一致するか否かを判定する。一致しない場合、転送可否決定手段２６は、アドレス変換手段２５によって生成された送信パケットデータ１４を、パケット送信手段２７に送信させる。   The transfer enable / disable determining unit 26 determines whether the received packet data 13 matches a rejection condition defined in the converted data 11. If they do not match, the transfer enable / disable determining unit 26 causes the packet transmitting unit 27 to transmit the transmission packet data 14 generated by the address converting unit 25.

具体的には転送可否決定手段２６は、アドレス変換手段２５で特定されたレコードから、拒否条件および拒否応答に対応する拒否対応データを取得する。転送可否決定手段２６は、取得した拒否対応データに基づいて、受信パケットデータ１３を処理する。拒否条件に一致しない場合、転送可否決定手段２６は、アドレス変換手段２５が生成した送信パケットデータ１４を、上り側ネットワーク１０２に送出し、処理サーバ６に送信する。   Specifically, the transfer permission / non-permission determination unit 26 acquires rejection correspondence data corresponding to the rejection condition and the rejection response from the record specified by the address conversion unit 25. The transfer permission / non-permission determining means 26 processes the received packet data 13 based on the acquired rejection correspondence data. If it does not match the refusal condition, the transfer enable / disable determining unit 26 sends the transmission packet data 14 generated by the address conversion unit 25 to the upstream network 102 and transmits it to the processing server 6.

一方、拒否条件に合致する場合、転送可否決定手段２６は、変換データ１１で指定される応答処理に基づいて、受信したパケットを処理する。例えば、応答処理として、ペイロードに設定するエラーメッセージが指定されている場合、転送可否決定手段２６は、ペイロードにエラーメッセージを表示する旨のコマンドを含む応答パケットデータ１５を送信する。この応答パケットデータ１５の宛先ＩＰアドレスおよび宛先ポート番号は、受信パケットデータ１３の送信元ＩＰアドレスおよび送信元ポート番号である。さらに転送可否決定手段２６は、生成した応答パケットデータ１５を、パケット送信手段２７に入力する。   On the other hand, when the rejection condition is met, the transfer enable / disable determining unit 26 processes the received packet based on the response process specified by the converted data 11. For example, when an error message to be set in the payload is specified as the response process, the transfer permission / non-permission determining unit 26 transmits response packet data 15 including a command for displaying the error message in the payload. The destination IP address and destination port number of the response packet data 15 are the source IP address and source port number of the received packet data 13. Further, the transfer possibility determination means 26 inputs the generated response packet data 15 to the packet transmission means 27.

また、応答処理として、パケットを破棄する旨が指定されている場合、転送可否決定手段２６は、受信パケットデータ１３と、この受信パケットデータ１３に基づいて生成した送信パケットデータ１４を、記憶装置１０から削除する。このとき、パケット送信手段２７は、応答パケットデータを送信しない。   When it is specified that the packet is to be discarded as a response process, the transfer permission / inhibition determining unit 26 stores the received packet data 13 and the transmitted packet data 14 generated based on the received packet data 13 on the storage device 10. Delete from. At this time, the packet transmission means 27 does not transmit response packet data.

パケット送信手段２７は、受信パケットデータ１３が拒否条件に一致しない場合、送信パケットデータ１４を、上り側ネットワーク１０２に送信する。パケット送信手段２７は、転送可否決定手段２６において、拒否条件に一致しない受信パケットデータ１３に基づいて、アドレス変換手段２５で生成された送信パケットデータ１４を、上り側ネットワーク１０２に送信する。またパケット送信手段２７は、転送可否決定手段２６において、拒否条件に一致する受信パケットデータ１３に基づいて応答パケットデータ１５が生成された場合、応答パケットデータ１５を、下り側ネットワーク１０１に送信する。   The packet transmission unit 27 transmits the transmission packet data 14 to the upstream network 102 when the reception packet data 13 does not match the rejection condition. The packet transmission unit 27 transmits the transmission packet data 14 generated by the address conversion unit 25 to the upstream network 102 based on the reception packet data 13 that does not match the rejection condition in the transfer permission / inhibition determination unit 26. Further, the packet transmission unit 27 transmits the response packet data 15 to the downlink network 101 when the transfer packet determination unit 26 generates the response packet data 15 based on the received packet data 13 that matches the rejection condition.

なお、上り側ネットワーク１０２から下り側ネットワーク１０１にパケットを転送する際のアドレス変換は、どのような方法で行われても良い。アドレス変換手段２５が受信パケットデータ１３の送信元アドレスおよび送信元ポート番号を変換すると、パケット転送手段２３は、その変換前後のアドレスおよびポート番号を、変換済テーブルデータ１６に記憶しても良い。例えばパケット転送手段２３は、変換前のＩＰアドレス”ＩＰ＿Ａ１”およびポート番号”Ｐｏｒｔ＿Ａ１”と、変換後のＩＰアドレス”ＩＰ＿Ａ２”およびポート番号”Ｐｏｒｔ＿Ａ２”とを対応づけて、変換済テーブルデータ１６に記憶する。   It should be noted that the address conversion when the packet is transferred from the upstream network 102 to the downstream network 101 may be performed by any method. When the address conversion unit 25 converts the transmission source address and the transmission source port number of the received packet data 13, the packet transfer unit 23 may store the addresses and port numbers before and after the conversion in the converted table data 16. For example, the packet transfer unit 23 associates the IP address “IP_A1” and port number “Port_A1” before conversion with the IP address “IP_A2” and port number “Port_A2” after conversion, and stores them in the converted table data 16. To do.

パケット転送手段２３は、変換済テーブルデータ１６によって、上り側ネットワーク１０２から受信したパケットを転送することができる。パケット転送手段２３が、ＩＰアドレス”ＩＰ＿Ａ２”およびポート番号”Ｐｏｒｔ＿Ａ２”宛のパケットを受信した場合を考える。この場合パケット転送手段２３は、変換済テーブルデータ１６を参照して、パケットの宛先を、ＩＰアドレス”ＩＰ＿Ａ２”およびポート番号”Ｐｏｒｔ＿Ａ２”から、ＩＰアドレス”ＩＰ＿Ａ１”およびポート番号”Ｐｏｒｔ＿Ａ１”に変換する。パケット転送手段２３は、宛先をＩＰアドレス”ＩＰ＿Ａ１”およびポート番号”Ｐｏｒｔ＿Ａ１”に変換したパケットを、下り側ネットワーク１０１に送信する。   The packet transfer means 23 can transfer the packet received from the upstream network 102 by the converted table data 16. Consider a case where the packet transfer means 23 receives a packet addressed to the IP address “IP_A2” and the port number “Port_A2”. In this case, the packet transfer means 23 refers to the converted table data 16 and converts the destination of the packet from the IP address “IP_A2” and the port number “Port_A2” to the IP address “IP_A1” and the port number “Port_A1”. . The packet transfer means 23 transmits the packet whose destination is converted to the IP address “IP_A1” and the port number “Port_A1” to the downstream network 101.

パケット転送手段２３は、変換前のＩＰアドレスおよびポート番号と、変換後のＩＰアドレスおよびポート番号とを対応づけたレコードを、変換済テーブルデータ１６に所定時間保持する。   The packet transfer unit 23 holds a record in which the IP address and port number before conversion are associated with the IP address and port number after conversion in the converted table data 16 for a predetermined time.

（転送方法）
図５を参照して、本発明の実施の形態に係る通信システムにおけるパケットの転送方法を説明する。図５は、社内端末４１から処理サーバ６にパケット送信する場合の転送処理を示す。ここで、パケット送信元となる社内端末４１のＩＰアドレスは、”ＩＰ＿Ａ１”である。また、処理サーバ６のＩＰアドレスは、”ＩＰ＿Ｓ１”である。図２に示す例において、第１の社内端末４１ａから第１のＶＰＮサーバ３ａおよび転送サーバ１を介して第１の処理サーバ６にパケットを送信する場合を説明するが、他のルートで送信する場合も、ユーザ端末５から送信する場合も同様である。 (Transfer method)
With reference to FIG. 5, the packet transfer method in the communication system according to the embodiment of the present invention will be described. FIG. 5 shows a transfer process when a packet is transmitted from the in-house terminal 41 to the processing server 6. Here, the IP address of the in-house terminal 41 serving as the packet transmission source is “IP_A1”. The IP address of the processing server 6 is “IP_S1”. In the example shown in FIG. 2, the case where a packet is transmitted from the first in-house terminal 41a to the first processing server 6 via the first VPN server 3a and the transfer server 1 will be described. The same applies to the case of transmission from the user terminal 5.

図５に示す例では、ユーザ識別子およびＩＰアドレスに基づいて、ＩＰアドレスを変換する場合を説明する。他に、ユーザ識別子、ＩＰアドレスおよびポート番号に基づいて、ＩＰアドレスおよびポート番号を変換する実施例も考えられる。   In the example shown in FIG. 5, the case where an IP address is converted based on a user identifier and an IP address will be described. In another embodiment, the IP address and the port number are converted based on the user identifier, the IP address and the port number.

ステップＳ１においてユーザは、社内端末４１から処理サーバ６宛に要求パケットデータを、公衆有線ネットワーク１０３に送出する。この要求パケットデータの送信元ＩＰアドレスは、社内端末４１のＩＰアドレス”ＩＰ＿Ａ１”で、宛先ＩＰアドレスは、処理サーバ６のＩＰアドレス”ＩＰ＿Ｓ１”である。社内端末４１から要求パケットデータが送信されると、ステップＳ２において、ＶＰＮサーバ３が要求パケットデータを受信する。ＶＰＮサーバ３は、受信した要求パケットデータを、下り側ネットワーク１０１に送出し、転送サーバ１に転送する。   In step S <b> 1, the user sends request packet data from the in-house terminal 41 to the processing server 6 to the public wired network 103. The source IP address of this request packet data is the IP address “IP_A1” of the in-house terminal 41, and the destination IP address is the IP address “IP_S1” of the processing server 6. When request packet data is transmitted from the in-house terminal 41, the VPN server 3 receives the request packet data in step S2. The VPN server 3 sends the received request packet data to the downstream network 101 and transfers it to the transfer server 1.

ＶＰＮサーバ３から要求パケットデータを受信すると、ステップＳ３において転送サーバ１は、その送信元ＩＰアドレスから、ユーザ識別子を取得する。具体的には転送サーバ１は、セッションデータ１２を参照して、送信元ＩＰアドレスに対応づけられたユーザ識別子を取得する。ここで取得したユーザ識別子は、”Ｕｓｅｒ＿Ａ”とする。   When the request packet data is received from the VPN server 3, the transfer server 1 obtains a user identifier from the transmission source IP address in step S3. Specifically, the transfer server 1 refers to the session data 12 and acquires a user identifier associated with the transmission source IP address. The user identifier acquired here is “User_A”.

ステップＳ４において転送サーバ１は、ステップＳ３で取得したユーザ識別子と、受信パケットデータ１３の送信元ＩＰアドレスから、新たな送信元ＩＰアドレスに変換して、送信パケットデータ１４を生成する。この新たな送信元ＩＰアドレスは、変換データ１１において上り側ネットワーク１０２のＩＰアドレスとして設定されるＩＰアドレスである。   In step S4, the transfer server 1 converts the user identifier acquired in step S3 and the transmission source IP address of the reception packet data 13 into a new transmission source IP address, and generates transmission packet data 14. This new source IP address is an IP address set as the IP address of the upstream network 102 in the conversion data 11.

図３に示す変換データ１１において、ユーザ識別子”Ｕｓｅｒ＿Ａ”と、下り側ネットワーク１０１のＩＰアドレス”ＩＰ＿Ａ１”に、上り側ネットワーク１０２のＩＰアドレス”ＩＰ＿Ａ２”が対応づけられている。そこで転送サーバ１は、ステップＳ２で受信した受信パケットデータ１３の送信元ＩＰアドレスを”ＩＰ＿Ａ２”に変換して、送信パケットデータ１４を生成する。このとき転送サーバ１は、この変換に基づいて、変換済テーブルデータ１６を更新する。具体的には転送サーバ１は、下り側ネットワーク１０１のＩＰアドレス”ＩＰ＿Ａ１”を、上り側ネットワーク１０２のＩＰアドレス”ＩＰ＿Ａ２”に変換したことを、変換済テーブルデータ１６に記録する。   In the conversion data 11 shown in FIG. 3, the user identifier “User_A” and the IP address “IP_A1” of the downstream network 101 are associated with the IP address “IP_A2” of the upstream network 102. Therefore, the transfer server 1 converts the transmission source IP address of the reception packet data 13 received in step S2 into “IP_A2”, and generates transmission packet data 14. At this time, the transfer server 1 updates the converted table data 16 based on this conversion. Specifically, the transfer server 1 records in the converted table data 16 that the IP address “IP_A1” of the downstream network 101 has been converted to the IP address “IP_A2” of the upstream network 102.

ステップＳ５において転送サーバ１は、ステップＳ２で受信した受信パケットデータ１３について、拒否条件を満たしているか否かを判定する。具体的には転送サーバ１は、変換データ１１から、受信パケットデータ１３の送信元ＩＰアドレスと、ユーザ識別子に対応づけられた拒否対応データを取得する。さらに転送サーバ１は、拒否対応データの拒否条件が、受信パケットデータ１３に一致しているか否かを判定する。   In step S5, the transfer server 1 determines whether or not the rejection condition is satisfied for the reception packet data 13 received in step S2. Specifically, the transfer server 1 acquires from the converted data 11, the transmission source IP address of the received packet data 13 and rejection correspondence data associated with the user identifier. Further, the transfer server 1 determines whether or not the rejection condition of the rejection support data matches the received packet data 13.

一致している場合、転送サーバ１は、拒否対応データの応答処理に基づいて、受信パケットデータ１３を処理する。例えば、エラーメッセージを返信する場合、ペイロードにエラーメッセージを含む応答パケットデータ１５を生成する。この応答パケットデータ１５の宛先ＩＰアドレスは、”ＩＰ＿Ａ１”である。   If they match, the transfer server 1 processes the received packet data 13 based on the response processing of the rejection response data. For example, when an error message is returned, response packet data 15 including an error message in the payload is generated. The destination IP address of the response packet data 15 is “IP_A1”.

ステップＳ６において転送サーバ１は、応答パケットデータ１５をＶＰＮサーバ３に向けて、下り側ネットワーク１０１に送出する。応答パケットデータ１５を受信すると、ステップＳ７においてＶＰＮサーバ３は、応答パケットデータ１５を公衆有線ネットワーク１０３に送出し、社内端末４１に転送する。   In step S <b> 6, the transfer server 1 sends the response packet data 15 to the downstream network 101 toward the VPN server 3. When the response packet data 15 is received, the VPN server 3 sends the response packet data 15 to the public wired network 103 and transfers it to the in-house terminal 41 in step S7.

一方、ステップＳ５において拒否条件を満たしていないと判定した場合、ステップＳ８において転送サーバ１は、ステップＳ４で生成した送信パケットデータ１４を、上り側ネットワーク１０２に送出し、処理サーバ６に転送する。   On the other hand, if it is determined in step S5 that the rejection condition is not satisfied, the transfer server 1 transmits the transmission packet data 14 generated in step S4 to the upstream network 102 and transfers it to the processing server 6 in step S8.

処理サーバ６は、ステップＳ８においてユーザ端末５からの要求パケットデータを受信すると、ステップＳ９において、そのペイロードに基づいてデータを処理する。処理サーバ６は、この処理に基づいて、応答パケットデータを生成する。この応答パケットデータの送信元ＩＰアドレスは、処理サーバ６のＩＰアドレス”ＩＰ＿Ｓ１”で、宛先ＩＰアドレスは、ステップＳ４で取得された新たな送信元ＩＰアドレス”ＩＰ＿Ａ２”である。処理サーバ６は、応答パケットデータを上り側ネットワーク１０２に送出する。   When the processing server 6 receives the request packet data from the user terminal 5 in step S8, the processing server 6 processes the data based on the payload in step S9. The processing server 6 generates response packet data based on this processing. The source IP address of the response packet data is the IP address “IP_S1” of the processing server 6, and the destination IP address is the new source IP address “IP_A2” acquired in step S4. The processing server 6 sends response packet data to the upstream network 102.

応答パケットデータを受信すると、ステップＳ１１において転送サーバ１は、宛先ＩＰアドレスを、新たな宛先ＩＰアドレスに変換する。具体的には転送サーバ１は、変換済テーブルデータ１６を参照して、受信した応答パケットデータの宛先ＩＰアドレス”ＩＰ＿Ａ２”に対応づけられた下り側ネットワーク１０１のアドレス”ＩＰ＿Ａ１”を取得する。転送サーバ１は、ステップＳ１０で取得した応答パケットデータの宛先ＩＰアドレスを、”ＩＰ＿Ａ２”から”ＩＰ＿Ａ１”に変換する。転送サーバ１は、ステップＳ１２において変換後の応答パケットデータを、下り側ネットワーク１０１に送出し、ＶＰＮサーバ３に転送する。   When the response packet data is received, the transfer server 1 converts the destination IP address into a new destination IP address in step S11. Specifically, the transfer server 1 refers to the converted table data 16 and acquires the address “IP_A1” of the downstream network 101 associated with the destination IP address “IP_A2” of the received response packet data. The transfer server 1 converts the destination IP address of the response packet data acquired in step S10 from “IP_A2” to “IP_A1”. The transfer server 1 sends the converted response packet data to the downstream network 101 in step S12 and transfers it to the VPN server 3.

ＶＰＮサーバ３は、転送サーバ１から応答パケットデータを受信すると、ステップＳ１３において、応答パケットデータを公衆有線ネットワーク１０３に送出し、社内端末４１に転送する。   Upon receiving the response packet data from the transfer server 1, the VPN server 3 sends the response packet data to the public wired network 103 and transfers it to the in-house terminal 41 in step S13.

このように本発明の実施の形態に係る転送サーバ１は、ユーザごとに、送信元アドレスを変換することができるので、ユーザが利用する端末のアドレスに関わらず、処理サーバ６は、送信元アドレスを参照して、ユーザを特定し、ユーザに応じたサービスを提供することができる。   Thus, since the transfer server 1 according to the embodiment of the present invention can convert the transmission source address for each user, the processing server 6 can transmit the transmission source address regardless of the address of the terminal used by the user. Referring to the above, it is possible to specify a user and provide a service according to the user.

また転送サーバ１は、ユーザと、そのユーザが利用する端末のアドレスごとに、送信元アドレスを変換しても良い。これにより処理サーバ６は、ユーザと、ユーザが利用する端末に応じたサービスを提供することができる。   Further, the transfer server 1 may convert the source address for each address of the user and the terminal used by the user. Thereby, the processing server 6 can provide a service according to the user and the terminal used by the user.

（その他の実施の形態）
上記のように、本発明の実施の形態によって記載したが、この開示の一部をなす論述および図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例および運用技術が明らかとなる。 (Other embodiments)
As described above, the embodiments of the present invention have been described. However, it should not be understood that the descriptions and drawings constituting a part of this disclosure limit the present invention. From this disclosure, various alternative embodiments, examples, and operational techniques will be apparent to those skilled in the art.

例えば、本発明の実施の形態に記載した転送サーバ１は、図２に示すように一つのハードウェア上に構成されても良いし、その機能や処理数に応じて複数のハードウェア上に構成されても良い。また、既存のセッション管理サーバ２上に実現されても良い。   For example, the transfer server 1 described in the embodiment of the present invention may be configured on a single piece of hardware as shown in FIG. 2, or may be configured on a plurality of pieces of hardware according to the functions and the number of processes. May be. Further, it may be realized on the existing session management server 2.

本発明はここでは記載していない様々な実施の形態等を含むことは勿論である。従って、本発明の技術的範囲は上記の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。   It goes without saying that the present invention includes various embodiments not described herein. Therefore, the technical scope of the present invention is defined only by the invention specifying matters according to the scope of claims reasonable from the above description.

１ 転送サーバ
２ セッション管理サーバ
３ ＶＰＮサーバ
４ 社内システム
５ ユーザ端末
６ 処理サーバ
１０ 記憶装置
１１ 変換データ
１２ セッションデータ
１３ 受信パケットデータ
１４ 送信パケットデータ
１５ 応答パケットデータ
１６ 変換済テーブルデータ
２０ 演算処理制御装置
２１ 変換データ生成手段
２２ セッションデータ取得手段
２３ パケット転送手段
２４ パケット受信手段
２５ アドレス変換手段
２６ 転送可否決定手段
２７ パケット送信手段
３０ 通信制御装置
４１ 社内端末
１００ 通信システム
１０１ 下り側ネットワーク
１０２ 上り側ネットワーク
１０３ 公衆有線ネットワーク
１０４ 公衆無線ネットワーク DESCRIPTION OF SYMBOLS 1 Transfer server 2 Session management server 3 VPN server 4 In-house system 5 User terminal 6 Processing server 10 Storage device 11 Conversion data 12 Session data 13 Received packet data 14 Transmission packet data 15 Response packet data 16 Converted table data 20 Arithmetic processing control device DESCRIPTION OF SYMBOLS 21 Conversion data production | generation means 22 Session data acquisition means 23 Packet transfer means 24 Packet reception means 25 Address conversion means 26 Transfer availability determination means 27 Packet transmission means 30 Communication control device 41 In-house terminal 100 Communication system 101 Downstream network 102 Uplink network 103 Public wired network 104 Public wireless network

Claims (3)

ユーザの利用する端末に第１のネットワークを介して接続するとともに、前記端末にサービスを提供する処理サーバに第２のネットワークを介して接続し、前記端末および前記処理サーバの間でパケットを転送する転送サーバであって、
ユーザの識別子と、前記第１のネットワークのアドレスと、前記第２のネットワークのアドレスとを対応づけた変換データを記憶する記憶装置と、
前記端末から送信された受信パケットデータについて、前記変換データから、当該受信パケットデータを送信したユーザの識別子と、前記第１のネットワークのアドレスとして当該受信パケットデータの送信元アドレスと、が対応づけられた前記第２のネットワークのアドレスを抽出し、受信パケットデータの送信元アドレスを、前記変換データから抽出したアドレスに変換して送信パケットデータを生成するアドレス変換手段と、
前記送信パケットデータを、前記第２のネットワークに送信するパケット送信手段
を備えることを特徴とする転送サーバ。 Connects to a terminal used by a user via a first network, and connects to a processing server providing a service to the terminal via a second network, and transfers a packet between the terminal and the processing server. A transfer server,
A storage device for storing conversion data in which a user identifier, an address of the first network, and an address of the second network are associated;
For the received packet data transmitted from the terminal, the identifier of the user who transmitted the received packet data is associated with the source address of the received packet data as the address of the first network from the converted data. Address converting means for extracting the address of the second network, converting the transmission source address of the received packet data into an address extracted from the converted data, and generating transmission packet data;
A transfer server, comprising: packet transmission means for transmitting the transmission packet data to the second network. 前記変換データはさらに、前記ユーザの識別子に対応して、パケットの転送の拒否条件を対応づけ、
前記変換データから、前記受信パケットデータを送信したユーザの識別子に対応づけられた拒否条件を取得し、当該受信パケットデータが、取得した当該拒否条件に一致しない場合、前記パケット送信手段が前記送信パケットデータを送信する
ことを特徴とする請求項１に記載の転送サーバ。 The converted data further corresponds to a packet transfer rejection condition corresponding to the user identifier,
If the rejection condition associated with the identifier of the user who transmitted the received packet data is acquired from the converted data, and the received packet data does not match the acquired rejection condition, the packet transmitting means transmits the transmission packet The transfer server according to claim 1, wherein data is transmitted. ユーザの利用する端末に、第１のネットワークを介して接続するとともに、前記端末にサービスを提供する処理サーバに第２のネットワークを介して接続し、前記端末および前記処理サーバの間でパケットを転送する転送サーバに用いられる転送プログラムであって、
コンピュータを、
ユーザの識別子と、前記第１のネットワークのアドレスと、前記第２のネットワークのアドレスとを対応づけた変換データを記憶する記憶手段と、
前記端末から送信された受信パケットデータについて、前記変換データから、当該受信パケットデータを送信したユーザの識別子と、前記第１のネットワークのアドレスとして当該受信パケットデータの送信元アドレスと、が対応づけられた前記第２のネットワークのアドレスを抽出し、受信パケットデータの送信元アドレスを、前記変換データから抽出したアドレスに変換して送信パケットデータを生成するアドレス変換手段と、
前記送信パケットデータを、前記第２のネットワークに送信するパケット送信手段
として機能させるための転送プログラム。 Connects to a terminal used by a user via a first network, and connects to a processing server that provides services to the terminal via a second network, and transfers packets between the terminal and the processing server. A transfer program used for a transfer server,
Computer
Storage means for storing conversion data in which an identifier of a user, an address of the first network, and an address of the second network are associated with each other;
For the received packet data transmitted from the terminal, the identifier of the user who transmitted the received packet data is associated with the source address of the received packet data as the address of the first network from the converted data. Address converting means for extracting the address of the second network, converting the transmission source address of the received packet data into an address extracted from the converted data, and generating transmission packet data;
A transfer program for causing the transmission packet data to function as packet transmission means for transmitting to the second network.
JP2011275591A 2011-12-16 2011-12-16 Transfer server and transfer program Pending JP2013126219A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2011275591A JP2013126219A (en) 2011-12-16 2011-12-16 Transfer server and transfer program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2011275591A JP2013126219A (en) 2011-12-16 2011-12-16 Transfer server and transfer program

Publications (1)

Publication Number Publication Date
JP2013126219A true JP2013126219A (en) 2013-06-24

Family

ID=48777199

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011275591A Pending JP2013126219A (en) 2011-12-16 2011-12-16 Transfer server and transfer program

Country Status (1)

Country Link
JP (1) JP2013126219A (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5676067B1 (en) * 2014-07-16 2015-02-25 かもめエンジニアリング株式会社 Communication method and communication system
WO2021149160A1 (en) * 2020-01-21 2021-07-29 三菱電機株式会社 Controller, communication device, communication system, control circuit, storage medium, and communication method
JP2021184605A (en) * 2015-08-28 2021-12-02 ニシラ， インコーポレイテッド Distribution of remote device management attribute to service node for service rule processing

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5676067B1 (en) * 2014-07-16 2015-02-25 かもめエンジニアリング株式会社 Communication method and communication system
WO2016009505A1 (en) * 2014-07-16 2016-01-21 かもめエンジニアリング株式会社 Communication method and communication system
TWI549553B (en) * 2014-07-16 2016-09-11 Kamome Engineering Inc Communication methods and communication systems
US9917926B2 (en) 2014-07-16 2018-03-13 Kamome Engineering, Inc. Communication method and communication system
JP2021184605A (en) * 2015-08-28 2021-12-02 ニシラ， インコーポレイテッド Distribution of remote device management attribute to service node for service rule processing
JP7273899B2 (en) 2015-08-28 2023-05-15 ニシラ， インコーポレイテッド Distribution of remote device management attributes to service nodes for service rule processing
WO2021149160A1 (en) * 2020-01-21 2021-07-29 三菱電機株式会社 Controller, communication device, communication system, control circuit, storage medium, and communication method
JPWO2021149160A1 (en) * 2020-01-21 2021-07-29
JP7026866B2 (en) 2020-01-21 2022-02-28 三菱電機株式会社 Controllers, communication devices, communication systems, control circuits, storage media and communication methods
CN114946161A (en) * 2020-01-21 2022-08-26 三菱电机株式会社 Controller, communication device, communication system, control circuit, storage medium, and communication method

Similar Documents

Publication Publication Date Title
US8650326B2 (en) Smart client routing
KR101877188B1 (en) Service layer interworking using mqtt protocol
US8892768B2 (en) Load balancing apparatus and load balancing method
US20220070095A1 (en) Data transmission method and apparatus, network adapter, and storage medium
US9246819B1 (en) System and method for performing message-based load balancing
TW201815131A (en) Data transmission method and network equipment
WO2014023003A1 (en) Method, apparatus, and system for controlling data transmission
CN108200158B (en) Request Transmission system, method, apparatus and storage medium
CN107786669B (en) Load balancing processing method, server, device and storage medium
EP3226518B1 (en) Content delivery across heterogeneous networks
CN106464596A (en) Openflow communication method, system, controller, and service gateway
EP3226516B1 (en) Unified data networking across heterogeneous networks
CN106789993B (en) TCP agent method and device
CN112968965B (en) Metadata service method, server and storage medium for NFV network node
WO2015027931A1 (en) Method and system for realizing cross-domain remote command
JP2013126219A (en) Transfer server and transfer program
CN104168302B (en) Equipment manipulation implementation method, system and proxy gateway
JP2008148243A (en) Communication apparatus, communication system, communication method and communication program
WO2017219816A1 (en) Data transmission method and network address translation device
EP2965204B1 (en) Server to client reverse persistence
CN105516121B (en) The method and system that AC is communicated with AP in WLAN
CN110809033B (en) Message forwarding method and device and switching server
JP5438230B2 (en) Internet connection system
EP3176986A1 (en) Method, device and system for remote desktop protocol gateway to conduct routing and switching
CN110798542A (en) Method and system for acquiring IP address